（风险管理）母子公司风
险管控
母子公司风险管控
母子公司管控的重点内容之一就是对风险的和控。风险管控指的是通过风险管理体系来实现集团公司管控的要求。企业集团由于组织规模庞大、管理层次众多和经营方向多元化，势必使得对风险的嗅觉敏感度降低，造成风险对应能力下降。严峻的形势更加要求企业集团必须重视风险管控，从而能够识别潜在的风险，并且针对潜在的风险研究对策。
企业需要按照以下的“华彩企业风险模型”设计企业内部管理及风险控制体系来全面减少企业的经营风险
（一）、环境风险
1.竞争者：竞争者令企业失去原有的市场竞争优势
2.敏感性：企业无法对变化的环境作出有效及时的反应
3.股东关系：直接关系到企业在资本市场上的筹资能力
4.资本的可获得性：公司可能无法筹措到足够的资金来支持自身发展
5.灾难性损失：自然灾害给企业造成巨大的损失
6.政策.法规风险：由政策.法规的不可测性及变化给企业带来损失
7.行业风险：由于行业有关要素变化，使企业丧失在行业中的优势地位
8.金融市场风险：由于金融市场的价格波动给企业的金融性资产造成损失
（二）、流程风险
１、营运风险
?客户满意：由于对客户服务不够重视造成营业额下降
?人力资源：岗位人员资格和能力不够
?产品开发：新产品无法被市场接受
?效率：企业效率底下令成本高居
?能力：企业生产能力过剩或者不足
?表现差异：企业的运作水平与国际先进水准之间还存在巨大的差距
?时间拖延：业务流程耗时过多
?存货遗失：由于管理不当，存货的遗失给企业业绩造成巨大的损失
?符合：由于员工的失误，造成产品不能符合市场的需要，无法完成企业的预期目标
?业务中断：企业可能由于主要原材料供应的突然中断.有经验人员的流失等原因造成业务的中断，给公司的发展造成不利影响
?采购：企业可能由于缺乏材料供应商的选择余地造成采购成本偏高，影响企业产品竞争力
?商品定价：定价的不合理，比如企业使用现行市价与客户签订远期合同，由于市场价格的波动给企业带来可能的损失
?产品或服务失败：由于某种产品的失败给企业的整个形象造成影响
?环境：由于企业破坏环境而受到第三方或政府的罚款
?健康和安全：由于对安全生产不够重视造成员工的伤亡，给企业造成不必要的损失
?商标被侵蚀：由于产品或服务的质量不佳，造成企业名誉受损
２、财务风险
?货币风险：货币汇率的波动直接影响企业的业绩
?利率风险：利率波动可能会增加企业的借款费用和减少投资项目的产出
?流动性：资产变现能力差可能企业陷入财务危机
?现金转移速度：现金的回笼速度直接影响企业对现金的使用效率
?结算：企业资金在两国市场上运作，可能由于两个市场结算时间不同给企业的现金流带来影响
?再投资：资金在短期高回报投资项目结束回笼后无法再次获得相同回报的投资机会
?信用：客户长期拖欠货款造成企业现金被大量挤占
３、授权风险
?领导力：业务流程的负责人没有领导力
?职权：员工或者不能尽职或者做本不应由其完成的工作
?限制：管理层超越职权限制，滥用权利
?表现激励：由于表现评估制度不合理致使员工对工作缺乏兴趣
?沟通：公司内部上下以及横向沟通不够造成内部合作不够紧密
４、信息处理/技术风险
?使用权：对数据使用的权限设置不够安全,造成机密的泄漏
?整合性：公司两个实体使用的系统不同，造成公司的数据不具整合性，给管理造成困难
?相关性：所收集的数据与管理所需的数据无关
?可得到性：急需的数据无法得到
５、廉正风险
?管理欺诈：管理层在会计报表中作假蒙骗总公司领导和投资者
?雇员欺诈：雇员私自挪用公司资产造成企业重大损失
?非法行为：管理人员或员工擅自以公司名义作出违法行为使企业蒙受损失
?无授权使用：员工未经授权，为其他目的使用公司资产
更多文章请关注华彩咨询网站http://
（三）、决策信息风险
１、营运风险
?定价风险：定价不合理造成对企业业绩的影响
?合同执行：公司可能由于没能按期完成合同，造成公司被大量罚款和最终失去某个客户
?衡量：由于缺乏可靠的衡量标准，造成管理层决策较为随意，容易造成决策失误给企业带来损失
?符合性：公司流程中所执行的目标和业绩考核标准与公司总体的目标所要求的不相符合
?管理报告：向有关不门递交的报告不完整.不正确.不及时，使企业遭受有关方面的罚款等
２、财务风险
?预算和计划：预算和计划不切实际，无法执行
?完整性和准确性：企业财务数据不够完整和准确，无法全面真实地反映企业经营状况
?会计信息：过渡依赖于会计信息对企业经营状况作出判断，忽视其他的因素如客户满意度等
?税收：由于企业没能按时按期依法纳税，遭到税务机关的罚款
?福利基金：福利基金的不足造成员工缺乏工作积极性
?投资评估：管理层在缺乏财务数据和相关信息的基础上作出投资评估，往往造成投资的失败
３、战略风险、
?环境监视：无法及时发现竞争环境所发生的变化，及时调整战略
?业务组合：企业没有良好的业务组合来实现其业绩的最大化
?价值评估：管理层没能从战略角度评估某项业务
?衡量标准：组织衡量标准只关注短期业绩或与业务战略不一致
?组织结构：组织架构与变化了的企业战略不相适应
?资源分配：资源分配无法维持企业在市场中的有利地位
?生命周期：企业没能依照产品的生命周期及时调整自身的战略
（四）、内部控制
内部控制是企业为控制经营风险、实现经营目标而制定的各项政策与程序。内部控制是一个过程，受企业董事会、管理当局和其他员工影响，旨在保证财务报告的可靠性、经营的效果和效率以及现行法规的遵循。
内部控制整体架构主要由控制环境、风险评估、控制活动、信息与沟通、监督五项要素构成。
华彩咨询成立于一九九六年，由来自德勤，安达信，波士顿等机构的五位合伙人组建，专门为客户提供战略整合与母子公司管控业务的咨询。华彩作为一家把哲学思维和培育哲学思考作为核心技术的咨询公司，不光服务在客户的物理构架，更注重对客户心里架构变革的服务。通过有效的变革管理，为客户提供母子公司管控为核心的一体化深度服务。
资产管理公司的风险治理架构以及风险隔离金融控股集团的风险管理 资产管理公司的风险治理架构以及风险隔离 研究背景 截至2006 年底, 四家资产管理公司政策性处置任务已完成, 从2007 年起全面进入商业化运作。市场机制本身就具有任何监管机构都难以比拟的监督作用, 政策性处置中强调的操作风险自然会大大减弱。巴塞尔《新资本协议》将银行风险大致分为信用风险、市场风险和操作风险,分类计量。但是它的适用对象是国际活跃银行, 作为我国金融资产公司的风险是难以完全纳入这三类的。随着资产公司商业化处置的全面开始和新业务的进一步拓展, 转型过程中的金融资产管理公司面临的风险也必然多样化。 研究内容 资产管理公司面临的风险 一是法律风险;整个社会的法制化进程滞后使资产公司必须面对一定的法律风险。诉讼追偿是不良资产处置的主要手段。目前我国法律体系尚不健全, 执法环境不利于最大限度保全资产, 使得资产公司面对大量的逃废债问题经常力不从心, 捉襟见肘。 二是政策风险;企业债转股政策设计的缺陷是资产公司必须正视政策风险。“债转股”的初衷是试图通过把企业搞活来盘活银行资产。但实际情况却是一方面企业利息免除减轻了企业的债务包袱; 另一方面地方政府和企业又不愿出让部分控制权, 资产公司无法真正行使股东权利,对其进行有效的约束。 三是操作风险;外部环境对资产管理公司实现资产处置最大化形成一定风险。债务企业相关受益人众多, 来自地方政府压力以及其他外部因素均成为资产公司难
以逾越的障碍。四是战略风险;资产管理公司政策性定位与市场化经营目标之间的战略风险。到目前为止资产公司的走向还在进行理论探讨和试点, 投资银行是理论界比较普遍的说法。从各办事处的情况看, 成立数年来一直在全力进行政策性资产的处置, 在投行转型方面没有相应的储备, 特别是人力资源储备不足。资产公司商业化已全面铺开, 公司走向尚不明确。五是新业务风险;商业化资产处置业务和其他新业务之间风险相关性所带来的风险的扩大或集中。 资产管理公司风险管理的难点 风险偏好的确定 风险计量 声誉 资产管理公司全面风险管理框架设计 研究目的 研究意义 已具备的研究条件 预定目标及提供的成果 计划和进度 主要研究人员情况 风险管理的难点: 对风险管理的这两大重点，一个自然的思路就是一方面要建立健全 下属公司的法人治理结构，另一方面要在集团各大业务之间建立各种形 式的“防火墙”和预警体系，比如对关联担保的限制、对关键业务如信托以子公司方式运作，而不是分公司，以隔离风险。 1.风险偏好难以确定。风险管理的首要问题是确定风险偏好，以及根据风险偏好确定风险容忍度，然后根据集团的风险容忍度，确定对下属公司的授权程度。
公司全面风险管理策略 国电财务有限公司全面风险管理策略 第1章总则 第1条为加强国电财务有限公司（以下简称“公司”）全面风险管理能力，提高公司经营管理水平和风险防范能力，增进各项经营活动的有效实行，根据《中央企业全面风险管理指引》、《企业内部控制基本规范》、《ISO31000风险管理标准》、《企业团体财务公司风险监管指标考核暂行办法》等的相干要求，制定本策略。 第2条风险管理策略是公司根据风险管理目标，针对不同类型风险的属性特点，采取风险承当、风险规避、风险转换、风险控制、风险转移、风险对冲和风险补偿等单1策略或组合策略，并根据风险与收益相平衡的原则，进1步肯定风险管理的优选顺序，明确风险管理所需人力和财力资源等的整体安排。 第3条制定全面风险管理策略财务公司的动身点是基于 财务公司风险管理具有的5大特点：（1）财务公司监管政出多门，管理难度大；（2）财务公司面对的固有风险小，几近不面临客户的主观道德风险；（3）资金归集难度大，成员单位在考核时点附近容易出现资金大进大出现象，活动性冲击极大；（4）存贷款业务客户集中，客户类型同质化，集中度风险较高，行业风险极难分散；（5）客户范围、资金来源与资金应用均受限，受利率市场化要挟较大。 第4条风险管理策略应明确哪些风险是公司不可承受的，并根据内外部情势的变化作相应调剂。 第5条风险管理策略由风险管理与法律事务部制定，经风委会进行评估后肯定。公司风险管理策略需落实到公司制度和流程管理中，完善各项业务制度和流程，并对风险管理策略的实行情况和效
果进行检查和评价。 第6条现有风险管理策略、制度和流程的可行性或有效性，如因内外部环境产生变化而遭到严重影响，应及时进行修订和调剂。 第7条公司在实行风险管理策略的进程中，应建立和不断完善授权体系，公司所有部门必须在公司授权范围内展开工作。并建立有效的信息沟通机制，使风险信息能够及时传递到相干的部门和公司领导。 第2章信誉风险管理政策 第8条信誉风险定义：信誉风险是指交易对手无力履约的风险，即1旦交易主体与交易对象构成了书面或口头等情势的交易契约后，履约责任方没法依照约定实行交易契约而构成的风险敞口均视为信誉风险。目前财务公司所面临的信誉风险主要来自信贷管理部与计划投资部。 第9条信誉风险管理的具体内容： 公司应建立信誉风险预警监测指标：根据《国电财务有限公司风险指标管理办法（试行）》，进1步细分出信誉风险预警监测指标，包括：贷款范围、不良贷款率、资产损失准备充足率、贷款损失准备充足率，并根据业务发展的需要做出适当的调剂。 公司应建立企业客户的信誉评级指标体系与计分标准：根据《国电财务有限公司授信业务管理办法》，有针对性地细化公司贷款客户类型的信誉评级体系，以增加信誉评级的准确性和 可参考性，有效下降信誉风险。根据客户的经营能力，对客户的授信总额、资产负债指标、盈利指标、活动性指标、贷款本息偿还情况、关键管理人员的信誉状态设置授信风险预警线，信贷管理部
中国中车股份有限公司内部控制指引 公司治理 编号：CRRC/CG-1 （送审稿） ××××-××-××发布××××-××-××实施
目录 前言 (3) 1定义及范围 (4) 2内部控制原则 (4) 3内部控制建设 (5) 3.1内部控制环境……………………………………………………* 3.2风险评估…………………………………………………………* 3.3控制活动…………………………………………………………* 4内部控制评价…………………………………………………………*
前言 为指导和规范公司治理行为，特制定本指引。 本指引提出公司治理的内部控制原则，建设公司治理的主要要素、控制活动的控制要求和控制流程、要点，以及公司治理的内部控制评价。旨在帮助企业按照内部控制的原则和要求，建设及评价公司治理，促进公司治理的有效、完善。 本指引由中国中车审计和风险部提出并负责解释、修订。 各企业在构建本企业及下属子公司的公司治理架构时，应按照本指引的要求及控制要点实施。内部控制和审计部门可根据此指引对公司治理情况进行评估。 本指引主要起草人：陈震晗等人。
1 定义及范围 本指引按照国家标准化委员会发布《中华人民共和国国家标准：风险管理-原则与实施指南》、《中华人民共和国国家标准：公司治理风险管理指南》、财政部等五部委颁布《企业内部控制基本规范》及其配套指引、《中国中车股份有限公司内部控制工作规定》、《中国中车股份有限公司内部控制手册》以及中国中车股份有限公司（以下简称“中国中车”）有关公司治理的相关规定制订。 本指引所称公司治理是指协调公司利益相关者之间关系的一种制度安排。公司治理中，利益相关者主要包括董事会、监事会、经理层、股东、员工、债权人、供应商和监管机构等。制度安排是指在公司治理领域内约束利益相关者行为的一组规则，它支配利益相关者之间可能采取合作与竞争的方式以确保实现自己的利益目标。公司治理的目标是为了确保公司的正确决策，实现利益相关者之间的利益均衡，提高公司的绩效，确保公司经营的可持续发展。 本指引提供了中国中车总部及各子企业建立、实施公司治理的指导性文件，可指导企业按照内部控制的要求建立、实施公司治理。 2 内部控制原则 建立公司治理的内部控制是为了防范企业可能存在的公司治理风险。 公司治理风险是指由于公司治理制度设计不合理或运行机制不健全，以及与公司治理相关的内外部环境的变化，对公司治理目标实现产生的影响。 为有效管理公司治理风险，公司治理的内部控制原则为： （1）确保合规 公司应遵循与公司治理有关的法律法规，防止因违规而可能造成的法律制裁或监管处罚、重大财务损失或声誉损失等。 （2）信息沟通 公司的利益相关者之间应进行持续、双向、充分和及时的沟通，尤其是公司
2019年度企业全面风险管理报告 一、企业全面风险管理工作基本情况 （一）全面风险管理组织体系 机构设置情况： 风险管理领导小组及工作组成员 组长： 成员： 领导小组下设办公室，办公室设在AAA部，全面贯彻执行风险管理领导小组的各项决策，组织协调工作，及其他联络事项。 办公室主任： 成员： 以上人员岗位变动时，由原岗位接替人员自动递补。 二、2018年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况。 1.简要说明本企业2018年度全面风险管理工作计划完
成情况。 2.企业董事会开展全面风险管理工作主要情况。 2018年度XXX公司全面风险管理工作在XXXXX集团的正确领导下，XXX公司明确党政职责，认真贯彻落实相关管理工作任务和要求，通过党总支前置程序、总经理办公会充分研判生产经营过程中发生风险的可能性，并对可能性进行预案准备，根据企业风险管控现状和企业改革发展需要，摸索与实践，为企业建立全面风险管理体系和运行机制提供具体参考，同时促进企业经营方式、管理方式、控制手段转变。 总经理办公会充分重视企业全面风险管理体系建设，开展“两金管理”、企业安全生产管理、企业“双控”体系建设等专项风险管理制工作；修订水电气应收账款风险管理办法及考核办法；制定全面风险管理体系建设的工作计划与工作目标；组织召开全面风险管理专题会议；加强风险防控学习与风险管理交流，树立风险意识和危机意识，提前做好重大风险的预防工作，管理效果明显。 3.企业董事会对年度工作的评价。 2018年度XXX公司对重大风险管理采取提前预防、重
点控制、专人监控、专项处理的管理策略。全年对风险控制措施得当，运行有效，未发生合同管理、生产经营、安全事故、财务、信用、法律、廉洁风险事件。 2018年度XXX公司企业全面风险管理有效。 （二）企业重大风险的管理情况。 1. 2018年度本企业重大风险的管理情况。 2. 2017年XXX公司报送的企业重大风险事件的后续。 QQQ公司多年来水电应收账款???余万元，2017年底公司向当地法院提出起诉，2018年7月调解结案，XXX公司胜诉。法院判决：QQQ分两年（第一年还欠款总金额的一半，第二年到期前还完全部欠款）偿还XXX公司全部水电欠款。
中国中铁股份有限公司 内部控制手册（2010年A版）
引言 (3) 第一章 总则 (4) 1.1.手册编制的目的和意义 (4) 1.2.手册的适用范围 (4) 1.3.手册编制的依据 (4) 1.4.手册编制的原则 (5) 1.5.手册编制的特征 (5) 1.6.手册的管理 (6) 1.7.手册的维护与监督 (7) 第二章 内部控制基本原则 (7) 第三章 内部控制组织机构 (8) 第四章 内部控制执行与考核 (9) 第五章 内部控制基本框架 (10) 5.1.内部环境 (10) 5.2.风险评估 (24) 5.3.控制活动 (33) 5.4.信息与沟通 (39) 5.5.内部监督 (50)
引 言 中国中铁股份有限公司（以下简称：“股份公司”或“本公司”）是由中国铁路工程总公司整体重组改制、独家发起方式设立的股份有限公司。其前身是成立于1950年的铁道部工程总局和设计总局。股份公司是集基建建设、勘察设计与咨询服务、工程设备和零部件制造、房地产开发和其它业务于一体的多功能、特大型企业集团，成立于2007年9月12日，注册资本212.999亿元人民币。 股份公司辖有全资公司28个，控股公司15个，分公司4个，参股公司3个，共46家二级子公司。在2010年公布的世界企业500强名列第137名,2010年蝉联全球最大承包商第二名，在中国企业500强中排名第9位。 股份公司于2007年12月3日在上海证券交易所成功上市（股票编号：601390），2007年12月7日在香港联交所主板正式上市挂牌交易（股票编号：0390.HK）。作为在中国大陆和中国香港两地上市的公司始终致力于管治水平的提升，曾荣获“2009年度中国100家最佳管理上市公司”、“2009年中国证券市场年度金鼎奖”、香港上市公司“管治卓越奖”等多项殊荣，自2009年起，连续两年获得“中国上市公司最佳董事会”、“中国上市公司最佳治理董事会”的奖项。 股份公司严格按照《公司法》、《证券法》、《上市公司治理准则》等法律法规及上海证券交易所、香港联合交易所的有关规定规范运作，持续完善公司治理规则，逐步提高公司治理水平和信息披露透明度。2009年，股份公司开展了以风险管理为导向的内部控制体系建设，旨在梳理和优化内部控制体系，搭建全公司相对统一的内部控制平台,以确保在合规的基础上进一步提升整体内部控制水平。
2017年度全面风险管理报告 【最新资料，WORD文档，可编辑修改】 2015年度全面风险管理报告 一、2011年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况 在上年开展企业全面风险管理工作基础上，进一步加强公司全面风险管理体系的建设，制订了公司全面风险管理制度和办法，公司根据上市要求和集团公司关于加强内部控制要求以及公司实际需要成立了审计部，审计部为全面风险管理的专职部门。按照集团公司要求，
结合公司的经营运作、岗位设置等实际情况，在全公司范围内对各部门积极开展全面风险管理的各项工作，各部门查找提出自身存在的风险点，并对其加以识别，再组织各部门领导汇总、归纳、整理出公司风险点，对其进行识别、评估，经过对风险成因分析，找出策略和解决方案。并将各类风险管理责任落实到相应部门及个人。编制了风险管理网络图，把公司所有风险点纳入到管理体系中。明确公司全面风险管理职责分工，相关问题由部门提出，专职部门提出审核意见，报总经理办公会讨论，进一步细化了各层级和各部门的职责分工。 从全年全面风险管理工作计划执行情况来看都较好的完成了目标任务，全年没有出现一般以上的风险因素，全面完成了公司经济效益和预算目标任务。 （二）企业重大风险管理情况 2011年公司全年整体运行良好，公司在不影响正常生产经营的前提下，采取多种措施，加大管理力度，出台一系列政策、办法、措施，有针对性的解决，把问题消灭在萌芽状态，坚决杜绝各类事故、问题的发生，通过对重大、重要风险辨识、评估，采取应对措施，对防止风险、稳定质量、提高效率、减少损失、增加效益，促进公司又好又快发展起到了积极作用。全年没有发生重大风险事故。 （三）重大风险管理解决方案的监督检查情况 通过对重大风险管理解决方案的实施情况进行监督，并对风险管理有效性进行检验。公司每年根据公司实际生产经营中存在的风险种类根据类别、轻重来重新划分等级或重点，有针对性的加以重点控制和管理，根据新发生风险的可能性采取措施，进行监督检查落实，以
资产管理有限公司风险管理制度 1 2020年4月19日
XX资产管理有限公司风险管理制度 第一章总则 第一条为保证公司规范、稳健的运作，牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证公司及其从业人员诚实信用、勤勉尽责、恪尽职守，防范和控制公司经营及业务开展过程中的各类风险，根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等法律法规、规范性法律文件及相关监管要求制定本制度。 第二条本制度所称风险，是指对实现公司经营目标可能产生负面影响的不确定因素。 第三条本制度所称风险管理，是指围绕公司经营目标，对日常经营和业务开展过程中的风险进行识别、评估、监测和控制的基本过程。 第四条公司及公司子公司（公司投资设立的其它企业）适用本制度。 第二章基本原则 第四条风险管理应贯穿事前防范、事中监督、事后检查弥补的指导思想。 第五条风险管理的具体目标是： （一）公司的经营与业务开展严格遵守国家有关法律法规规
章，监管机关的相关规定和公司各项规章制度。 （二）建立健全的法人治理结构，形成科学合理的决策机制、执行机制、监督机制和反馈机制。 （三）建立行之有效的风险管理体系和风险管理流程，确保各项业务活动的健康运行和管理资产的安全完整。 （四）在合理控制风险的基础上实现公司的长期可持续发展。（五）股东及客户的合法权益不受侵犯，维护公司的信誉及良好形象。 第六条风险管理的基本原则： （一）全面管理与重点监控相统一的原则。建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和及时预警的全面风险管理体系，同时根据公司实际有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的风险。 （二）独立集中与分工协作相统一的原则。建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性，同时强化业务部门的风险管理主体职责，在保证风险管理职能部门与业务部门分工明确、密切协作的基础上，使业务发展与风险管理平行推进，实现对风险的过程控制。 （三）充分有效与成本控制相统一的原则。建立与自身经营目标、业务规模、资本实力、管理能力和风险状况相适应的风险管理体系，同时合理权衡风险管理成本与效益的关系，合理配置风险管理
公司层面的风险分析 ——全面风险治理 课程：财务经济学与财务治理 姓名：陈宇董曲琰唐琳琳 刘丽洁张闻 院系：工商治理学院 专业：市场营销&旅游治理
公司层面风险治理 ——全面风险治理 [摘要]：本文从制定通用的风险模型、有效的组织层面操纵架构、业务流程操纵三个方面对现代企业风险治理方法 (全面风险治理)进行了详细探讨。 [关键词]：全面风险治理业务流程操纵战略风险运作风险财务风险 前言 （一）风险 确实是指在一定条件下和一定时期内，由于各种结果发生的不确定性而导致行为主体遭受损失的大小，以及这种损失发生可能性的大小。企业的风险是指企业在经营中由于各种不确定因素而招致企业经济损失或收益率负向波动的可能性。 （二）风险治理 风险治理包含四个方面的含义:
（1）风险治理是指风险测量，包括收集数据、识不并量化各种类不的风险； （2）风险治理是指以监控风险为目的的风险操纵； （3）风险治理包括依照风险治理方针，对各业务单位的经营行为进行监督，并为改变公司的风险状况而实施某些行为或措施; （4）风险治理将企业的经营绩效、风险治理与企业的进展战略结合起来，为企业内部资本配置提供指导方针。 综上所述，风险治理包括了风险辨识、风险测量、风险操纵、风险决策，目的在于调整和改变企业的风险、收益均衡状况。 当今的商业社会变化是多样的，其变化速度亦是令人难以可能的。随着人类进入知识经济时代，信息技术的高度发达及在商业领域的广泛和深入应用，以及金融创新的不断出现，企业的经营模式也不断变化，所有这些变化在意味着巨大财宝机会的同时，也形成多种新的商业风险。风险已成为新时代的重要特征；风险治理也成为企业追求长期进展的核心竞争力。 在国内，随着经济体制改革的深入，众多国有企业现代体制的逐步建立，国有资产产权改革的力度加大，民营企业的日益兴起以及WTO规则对本土企业的阻碍日益体现，所有这一切经济领
《公司治理》第7讲：公司治理风险 7. 公司治理风险 7.1 案例 7.1.1中石化：国企腐败第一案，谁之过 据新华社2009年7月15日电，北京市第二中级人民法院对中国石油化工集团会司原董事长、原总经理陈同海作出一审判决，认定陈同海犯受贿罪，判处死刑，缓期两年执行，剥夺政治权利终身，并处没收个人全部财产。 中石化在最新的财富500强企业中，排名第10位，其掌门人历来位高权重，官居正部级。但就是这样一个央企重量级的人物，却出现了严重的贪污厦腐败行为。这为中国企业，尤其是那些央企的公司治理，敲响T警钟。陈同海的腐败，与失去监管的权力真空是息息相关的。陈同海极其腐败的行为，难道仅仅是刚开始吗'为什么他以前做了那么多与公司治理完全相违背的决策与行为，没人去制止呢?公司的董事会、监事会、审计委员会等机构，为什么没能发挥出其监督、监控功能呢。这些都值得企业家深思，也值是监管部门去深思。 根据公开资料显示，陈同海在中石化任董事长厦总经理期间，利用职务之便，创造了中国国企贪污腐败等多项之最。 （1）在被查处的国企官员中，陈同海是受贿最多的贪官，贪污总金额近2亿元。 （2）单笔受贿1 6亿元，是新中国成立以来最高的单笔贪污记录。 （3）公款挥霍无度，其公开说，每月交际费用一二百万算什么。根据网友爆料，中石化大堂的吊灯花了1 200万元，即后来网络爆炒的“吊灯门事件”。 （4）在没有与任何人商谈的情况下，就个人决定投资2亿元，入股其他公司。 （5）用公款8亿元．对上海F1赛事进行赞助。
我们从陈同海的行为与结果可以看出，中石化的公司治理．尤其是其监管机制存在较大缺陷。 稍为懂得公司治理的人都明白，所有重大决策必须经过董事会集体、民主决策决议通过后，才能执行。而陈同海在作重大决策时，不但一个人说了算，而且根本没上升到桌面上来进行谈论。 更遗憾的是，竟然也没人出面进行举报。凡是国外完善的公司治理企业，都建立了一套健全、完善的投诉与举报机制。这样。对于扼制与公司利益相违背的行为，是极其有帮助的。根据公开资料显示，陈同海在与一家股份制人寿公司谈合作时，这个公司用了几个月的时间，才见上陈同海一面。可是，陈同海只用了40分钟，在不与任何人商量的情况下，就决定出资2亿元入股该公司。 如果说美国的“麦道夫事件” 是对高傲的华尔街投资者是一次讽刺，那么，中国的“陈同海事件”则应该对中国的央企治理起到很好的警示作用！难怪连时任国务院国资委主任的李荣融都表示：“陈同海的问题是一个十分深刻的教训!” 讨论分析: 从公司治理角度分析，当时中石化公司至少在以下几个方面，存在严重的缺陷： （1）决策机制形同虚设 具体表现在但凡中石化有重大的决策时，董事会、监事会、审计委员会根本没有发挥出其部门的集体、民主决策及监督功能。如果有的话．陈同海事件也不会发展到今天这个程度。 （2）监管体系没有落地 陈同海做出那么多违背公司治理准则及损害公司利益的行为，公司的各个监管部门却始终没能对他的过错行为进行必要性的纠正，也是造成、纵容陈同海继续往极端方向发展的根源。所以，一个有效的公司治理体系，必须要有一套健全、完善的监管、监控体系，而且必须百分百执行到位。这是保证企业获得可持续发展的根本，也是公司治理能否成功的最基本条件。离开了这个根本与基本条件，任何公司谈治理都是一句空话。
目录 导言 (01) 一、2010年度企业全面风险管理工作回顾 (01) 二、2011年度企业全面风险管理工作有关情况 (02) （一）战略投资风险 (02) （二）人力资源风险 (03) （三）采购及仓储风险 (04) 1.请购环节 (04) 2.采购环节 (05) 3.验收环节 (06) 4.仓储环节 (06) （四）安全生产风险 (07) （五）质量管理风险 (09) （六）销售风险 (10) （七）财务风险 (13) （八）合同风险 (14) （九）知识产权风险 (15) （十）网络信息风险 (17) 三、全面风险管理定量分析及坐标图 (19) 四、全面风险管理内部控制系统及信息系统建设情况 (20) 五、全面风险管理文化的建设情况 (20)
我公司为实现“十二五”期间跨越式发展，全面落实各级领导要求的加强全面风险管理的指示精神，进一步贯彻落实科学发展观，持续深化公司全面风险管理工作，全面提升风险管理工作水平，确保公司持续健康快速发展，现对我公司全面风险管理工作报告如下： 一、2010年度企业全面风险管理工作回顾 我公司是具有一定研发实力的生产制造类企业，主要产品为煤矿机械和钢构产品，产品种类相对比较单一，受国家政策、市场变化的影响比较大。但公司自重组以来，稳步前进，一年一个新台阶，重要的一点原因就在于能够始终注意业务流程当中的风险控制，实施有效的风险管理。公司在各业务流程中从实际出发，初步建立了一套风险管理体系，实行风险管理制度，加强风险的日常监控和风险应对措施的落实，积极培育风险管理文化，大大增强了公司抵御风险的能力。 2010年，我们对公司内外部政策和经营环境信息、风险管理案例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，对公司风险环境进行了研究分析，提出了公司需要重点防范的五大风险：战略风险、财务风险、市场风险、运营风险和法律风险。针对不同的风险，相关部门提出了相应的可行性策略，包括风险管理原则、目标和管理工具，指出公司风险管理工作要实现“效率、效益、效果”的综合平衡，确定了风险管理工作的损前和损后目标，提出了应对具体风险的措施，强调应对措施的选择应突出重点，综合考虑，不同的风险采取不同的方法，实施后初见成效。公司
金融资产管理公司投资业务风险管理办法 第一条为有效地提升不良资产处置回收价值，提高资产处置效率，规范金融资产管理公司(以下简称“公司”)投资行为，严格防范和控制投资业务风险，制定本办法。 第二条本办法所称公司，是指经国务院批准成立的中国华融资产管理公司、中国长城资产管理公司、中国东方资产管理公司和中国信达资产管理公司。 第三条本办法所称投资业务，是指公司以提升资产处置回收价值为目的，运用现金资本金对其管理的政策性和商业化收购不良贷款的抵债实物资产追加必要投资，最终实现现金回收的投资行为。公司不得对接受委托代理处置的资产追加投资。 第四条本办法所称现金资本金，是指公司接收商业银行作为资本金划转的现金，作为资本金划转的固定资产和投资实体变现的现金，以及资本金投资增值产生的现金。公司不得挪用政策性收购不良资产回收的现金进行投资。 第五条公司投资业务应遵循总量控制、规范运作、严格管理、控制风险、保值增值的原则。公司应针对投资业务中的市场风险、操作风险等制定具体的管理办法和控制措施。 第六条公司投资项目必须符合以下条件: (一)投资具有完善产权、完善功能或处理瑕疵，从而提升资产处置回收价值的作用; (二)预计追加投资后的资产处置现金回收大于直接处置的现金回收和追加投资之和; (三)政策性收购不良资产的投资期限不得超过资产处置目标责任的最后期限，商业化收购不良资产的投资期限原则上不得超过3年。
第七条公司应对投资项目直接处置和追加投资后再予处置两种方式进行预测和比较分析。预测直接处置回收现金以资产评估或价值分析为基础;预测追加投资收益应计算资金成本及时间价值。 第八条公司投资项目的现金回收首先归还投资额及其相应的资金成本，剩余部分计入资产处置回收现金。 第九条公司应设有投资业务审议决策机构。投资项目无论金额大小，均应经审议决策机构审议决策。审议决策机构由公司和相关部门负责人组成，按照“集体审议、稳健严谨、规范高效、科学决策”原则开展审议工作。公司投资项目经审议决策机构审议，并获2,3以上(含2,3)成员投票通过后，由公司总裁批准实施。 第十条公司应对投资项目严格遵循内部立项、审批和实施的程序。办事处未经公司授权不得擅自进行投资。 第十一条公司投资(特指本办法所称投资)余额不得超过现金资本金的2,3。 第十二条公司应建立健全内部控制机制，坚持资产处置部门、投资管理部门相分离的原则，资产处置部门负责测算直接处置的回收金额，投资管理部门负责投资可行性论证、投资方案设计、投资方案审查和报批等工作。公司应通过跟进审计、专向检查等方式，加强对投资项目的内部审计监督。 第十三条公司应对投资项目效益定期进行评价。投资项目因人为因素造成损失的，必须追究有关责任人的责任。触犯国家刑律的应移交司法机关依法追究刑事责任。 第十四条公司应自觉接受有关监管部门对投资业务的监督检查，定期报告投资业务的运营情况。 第十五条公司投资业务的开办应报财政部和银监会等部门审核批准。公司应按照本办法规定制定实施细则，报财政部和银监会等部门备案。
公司全面风险管理实施细则 1 目的 为规范××××公司（以下简称公司）的风险管理，建立规范、有效的风险管理控制机制，提升风险管理能力，促进公司持续、健康、稳定发展，根据相关文件，结合公司实际，制定本实施细则。 2 适用范围 本办法适用于本公司。 3 引用和参考文件 3.1 引用文件 《中央企业全面风险管理指引》 《集团公司全面风险管理办法》 《集团公司系统全面风险管理大纲（试行）》 3.2 参考文件 《中华人民共和国公司法》 《企业国有资产监督管理暂行条例》 《企业内部控制基本规范》 4 定义及缩略语 4.1 术语 下列术语和定义适用于本程序。 a) 风险：指未来的不确定性对企业实现其经营目标的影响。 b) 战略风险：战略环境和战略管理过程的不确定因素对实现经营目标的影响。常见的战略风险有宏观政策及形势把握风险、战略选择风险、重大投资风险、海外投资风险、多元化经营风险、新产品开发投入风险、并购风险、声誉风险等。 c) 财务风险：融资安排、会计核算、财务报告等财务管理活动中不确定性因素对实现经营目标的影响。常见的财务风险有：财务报告风险、财务控制风险、现金流风险、应收账款风险、盈利能力风险、资金管理风险、资本运作风险、税收风险、借贷风险、对外担保风险等。 d) 市场风险：市场环境的不确定因素对实现经营目标的影响。常见的市场风险有：需求风险、价格风险、竞争风险、原材料供应风险、供应商产品质量风险、客户与供应商信用风险、利率与汇率风险、产品研发、更新与升级风险等； e) 运营风险：内部流程和系统、人为或外部等不确定性因素对实现经营目标的影响。常见的运营风险有：公司治理风险、人力资源风险、流程管理风险、管理模式风险、技术风险、产品质量风险、安全环保风险、稳定风险、信息管理风险、外部事件风险等； f) 法律风险：法律环境以及相关利益主体法律行为等方面不确定因素对实现经营目标的影响。常见的法律风险有：国内外政治法律环境及政策风险、合同风险、企业环境、信息披露风险、法律纠纷风险、知识产权风险、员工劳动关系风险、第三方责任风险等； g) 安全风险：设备、人员、管理等方面不确定因素对安全的影响； h) 工程建设风险：工程建设过程中的不确定因素对工程项目的影响。常见的工程建设风险有：工程进度风险、工程质量风险、工程投资控制风险、工程采
国盛证券有限责任公司 资产管理总部风险控制管理暂行办法 第一章总则 第一条为充分保障客户资产管理业务委托人的合法权益，规范资产管理总部客户资产管理业务投资行为，提高客户资产管理业务风险防范能力，确保客户资产管理业务安全、健康、持续、快速发展，根据有关法律、法规，制定本办法。 第二条风险控制管理原则 资产管理总部应按照合法、合规、稳健的要求，制定明确的经营方针，建立合理的经营机制。在建立风险控制体系时应严格遵循以下原则： （1）首要性原则：风险控制应作为客户资产管理业务的核心工作，始终贯彻在资产管理总部的经营战略中并作为首要任务。 （2）全面性原则：风险控制制度应覆盖资产管理总部的各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个经营环节。 （3）审慎性原则：内部风险控制的核心是有效防范各种风险，部门组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点。 （4）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到资产管理总部各部门的各具体业务环节。 （5）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险控制制度不能存在任何例外，部门任何员工不得拥有超越制度或违反规章的权力。 （6）适时性原则：内部风险控制应随着公司经营战略、经营方针、经营理念等内部经营环境的变化和国家法律、法规、政策制度等外部经营环境的改变及时进行相应修改和完善。 （7）防火墙原则：部门投资管理、研究策划、市场开发、资金管理等相关部门，应当在空间上和制度上适当分离，以达到风险防范的目的。
因业务需要知悉内幕信息的人员，应严格保密。 （8）定性和定量相结合原则：建立完善的风险控制指标体系，使风险控制更具客观性和操作性。 第二章风险控制的组织体系及其管理流程第三条客户资产管理业务风险控制的组织体系共分三个层次： （1）第一层次为风险控制委员会。 （2）第二层次为稽核监督总部。 （3）第三层次为资产管理总部各业务部门及风险管理部。 风险控制的组织结构图如下： 第四条风险控制委员会，根据公司《风险管理基本制度》的规定， 对资产管理总部提交的风险评估报告进行审核。 第五条稽核监督总部按公司制度的规定，对客户资产管理业务实施风险监督和稽核审计。
内部审计练习题 第一章强制性指南 一、名词解释 1.确认 2.咨询 3.内部审计章程：内部审计章程是确定内部审计活动宗旨、权力和职责的正式文件。它确 立了内部审计部门在组织内部的地位，授权内部审计部门接触与业务开展相关的记录、人员和实物资产，界定内部审计活动的范围。 4.职业审慎： 5. 外部服务提供者是指独立于内部审计所在组织的个人或公司。这些个人或公司拥有某一学科或领域的专门知识、技能和经验。外部服务提供者丰富多样，包括精算师、会计师、评估师、证券专家、统计师、信息技术专家、组织外部审计师和其他审计机构。 6.风险： 7.内部审计 二、判断题： 1.客观原则要求勤恳地开展工作； 2.内部审计具有处罚权； 3.内部审计可以提出建议； 4.内部审计可以对被审计的对象进行评价； 5.内部审计独立性是内部审计职业道德要求； 6.内部审计章程是国际内部审计师协会（IIA）统一制定的； 7.内部审计可以向审计委员会报告工作； 8.内部审计的内容几乎无所不包； 9.内部审计意见应该尊重董事长的意见； 10.内部审计可以由会计人员兼任； 11.内部审计师应该精通IT技术； 12.发现和揭露舞弊的知识和技能是内部审计师必须掌握的基本知识和技能； 13.应有的职业审慎是指要对所有交易进行详细检查； 14.内部审计师应该尊重被审计单位专家的意见； 15.内部审计师在审计期间可以接受被审计人员赠送的挂历； 16.如果对首席审计官负责的业务提供确认服务，应由内部审计部门的质量保证部门进行监 督。 17.内部审计师不能对其以往负责的运营业务提供咨询服务。 18.蓄意参与违法活动属于不诚信。 19.出于对本单位相关信息保密性要求和内部审计的性质，内部审计师可以不配合外部审计 师的工作。 20.外部评估只评估质量保证与改进程序即可。 21.首席审计官不需要向董事会和高管层报告内部评估的结果。 22.内部定期评估和外部评估结果应该至少每年报告一次。 23.为保持独立性，内部审计计划的制定不应该考虑高级管理层和董事会的意见。 24.董事会审批年度审计计划是对内部审计独立性的损害。 25.出现重大事项或者年度审计计划发生重大临时性变化时，首席审计官可以自行更改计划， 不需要报告。 26.内部审计业务外包后，内部审计部门的职责就解除了。
XX资产管理有限公司风险管理制度 第一章总则 第一条为保证公司规范、稳健的运作，牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证公司及其从业人员诚实信用、勤勉尽责、恪尽职守，防范和控制公司经营及业务开展过程中的各类风险，根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等法律法规、规范性法律文件及相关监管要求制定本制度。 第二条本制度所称风险，是指对实现公司经营目标可能产生负面影响的不确定因素。 第三条本制度所称风险管理，是指围绕公司经营目标，对日常经营和业务开展过程中的风险进行识别、评估、监测和控制的基本过程。第四条公司及公司子公司（公司投资设立的其他企业）适用本制度。 第二章基本原则 第四条风险管理应贯穿事前防范、事中监督、事后检查弥补的指导思想。 第五条风险管理的具体目标是： （一）公司的经营与业务开展严格遵守国家有关法律法规规章，监管机关的相关规定和公司各项规章制度。 （二）建立健全的法人治理结构，形成科学合理的决策机制、执行机制、监督机制和反馈机制。 （三）建立行之有效的风险管理体系和风险管理流程，确保各项业务活动的健康运行和管理资产的安全完整。
（四）在合理控制风险的基础上实现公司的长期可持续发展。 （五）股东及客户的合法权益不受侵犯，维护公司的信誉及良好形象。 第六条风险管理的基本原则： （一）全面管理与重点监控相统一的原则。建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和及时预警的全面风险管理体系，同时根据公司实际有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的风险。 （二）独立集中与分工协作相统一的原则。建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性，同时强化业务部门的风险管理主体职责，在保证风险管理职能部门与业务部门分工明确、密切协作的基础上，使业务发展与风险管理平行推进，实现对风险的过程控制。（三）充分有效与成本控制相统一的原则。建立与自身经营目标、业务规模、资本实力、管理能力和风险状况相适应的风险管理体系，同时合理权衡风险管理成本与效益的关系，合理配置风险管理资源，实现适当成本下的有效风险管理。 第七条公司设有三道风控防线： （一）前台业务团队：对客户和公司负责，基于客户偏好、监管合规、内部风险偏好等要求主动设定和调整业务的行为，为风险控制负主要责任。 （二）风险管理职能部门：包括风险管理部和法律合规部。与业务部门相互独立，全面评估、监控与报告风险，审核关键业务，检视公司内控体系并推动内控流程与机制的优化，参与风险的处理，推动风险管理系统建设，对第一道防线实行独立监督与制衡。 （三）内部审计团队：对公司内控体系的健全性、合理性和有效性进行独立审计，同时覆盖第一道防线和第二道防线。 第三章组织结构与职责分工
上海金澹资产管理有限公司 风险管理制度 第一章总则 第一条为加强公司的风险管理，增强风险防范能力，促进公司持续、健康、稳定发展，保护投资者利益,根据《公司法》、《基金法》等法律、法规、自律规则和规范性文件规定，制定本制度。 第二条风险管理制度是指公司围绕总体经营战略, 董事会、管理层到全体员工全员参与,在日常运营中,识别潜在风险,评估风险的影响程度,并根据公司风险偏好制定风险应对策略,有效管理公司各环节风险的持续过程。在进行全面风险管理时,公司根据公司经营情况重点监测、防范和化解对公司经营有重要影响的风险的总称。 第二章风险管理的目标和原则 第三条公司风险管理的目标是通过建立健全风险管理体系, 确保经营管理合法合规、受托资产安全、财务报告和相关信息真实、准确、完整,不断提高经营效率,促进公司实现发展战略。 第四条公司风险管理遵循以下基本原则: (一)全面性原则。公司风险管理必须覆盖公司的所有部门 和岗位,涵盖所有风险类型, 并贯穿于所有业务流程和业务环节。 (二)独立性原则。公司应设立相对独立的风险管理职能部 门或岗位,负责评估、监控、检查和报告公司风险管理状况,并具有相对独立的汇报路线。 (三)权责匹配原则。公司的董事会、管理层和各个部门应 当明确各自在风险管理体系中享有的职权及承担的责任,做到权责分明,权责对等。 (四)一致性原则。公司在建立全面风险管理体系时,应确保
风险管理目标与战略发展目标的一致性。 (五)适时有效原则。公司应当根据公司经营战略方针等内 部环境和国家法律法规、市场环境等外部环境的变化及时对风险进行评估,并对其管理政策和措施进行相应的调整。 第三章风险管理的组织架构和职责 第五条公司风险管理组织构架主要包括董事会、监事会、管理层、风险管理委员会、独立的风险管理职能部门、各业务部门等。 第一节董事会 第六条董事会对有效的风险管理承担最终责任,履行以下风险管理职责: (一)确定公司风险管理总体目标,制定公司风险管理战略和风险应 对策略; (二)审议重大事件、重大决策的风险评估意见,审批重大风险的解 决方案,批准公司基本风险管理制度; (三)审议公司风险管理报告; (四)可以授权董事会下设的风险管理委员会或其他专门委员会履 行相应风险管理和监督职责。 第二节公司管理层 第七条公司管理层对有效的风险管理承担直接责任,履行以下风险管理职责: (一)根据董事会的风险管理战略,制定与公司发展战略、整体风险 承受能力相匹配的风险管理制度,并确保风险管理制度得以全面、有效执行; (二)在董事会授权范围内批准重大事件、重大决策的风险评估意 见和重大风险的解决方案,并按章程或董事会相关规定履行报告程序;
高级会计师职称论文选题指南 高级会计师论文选题指南之财务管理部分 1、上市公司股利政策实证研究 2、股权结构与公司治理 3、企业配股财务标准研究 4、资本成本决策研究 5、企业/企业集团财务管理体制研究 6、经营者薪酬计划 7、管理业绩评价体系 8、财务风险评价体系 9、企业营运能力分析体系 10、企业获利能力评价体系 11、企业财务危机预警体系 12、企业/企业集团财务战略研究 13、企业/企业集团财务政策研究 14、企业/企业集团投资政策研究 15、由某公司谈企业战略发展结构 16、企业集团母、子公司利益冲突与协调 17、企业投资决策科层结构体系研究 18、金融互换与资本结构 19、企业集团股利政策研究 20、关于投资财务标准研究 21、关于企业价值研究
22、预算管理与预算机制的环境保障体系 23、企业并构财务问题研究（题目宜具体化） 24、企业/企业集团存量资产重组研究 25、企业集团财务总监委派制研究 26、企业/企业集团财务控制体系 27、企业财务目标再认识 28、企业投资结构研究 29、关于财务的分层管理思想研究 30、企业表外融资的财务问题 31、战略（机构）投资者与公司治理 32、自由现金流量与企业价值评估 33、企业收益质量及其评价体系 34、企业信用政策研究 35、企业税收筹划 36、关于财务决策、执行、监督“三权”分立研究 37、关于内部转移价格研究 38、上市公司关联交易分析 39、上市公司财务报表分析 40、上市公司财务信息质量基础分析（题目宜具体化） 41、财务学科课程体系探讨 高级会计师论文选题指南之会计部分 1、关于会计理论结构的探讨 2、中外会计报告比较及启示 3、对我国具体会计准则的思考
风险控制管理办法 第一章总则 第一条为保障公司证券投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本制度。 第二条证券投资业务具体指对二级市场股票的投资。 第三条风险控制原则 公司的风险控制应严格遵循以下原则： （1）全面性原则：风险控制制度应覆盖证券投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节； （2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点； （3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节； （4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力； （5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险
控制制度进行相应修改和完善； （6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。 第二章风险控制组织体系 第四条风险控制组织体系 公司应根据证券投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部和业务部。 第五条各层级的风险控制职责 董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资二级市场股票超过被投资公司总股本40%的投资