孙公司 ( 以下简称子公司 ) 纳入全面风险管理体系, 强化分支机构风险管理, 实现风险管理全覆盖第二章主要风险及定义第六条流动性风险是指公司无法以合理成本及时获得充足资金, 以偿付到期债务履行其他支付义务和满足正常业务开展的资金需求的风险第七条市场风险是指由于市场价格 ( 利率汇

Size: px

Start display at page:

Download "孙公司 ( 以下简称子公司 ) 纳入全面风险管理体系, 强化分支机构风险管理, 实现风险管理全覆盖第二章主要风险及定义第六条流动性风险是指公司无法以合理成本及时获得充足资金, 以偿付到期债务履行其他支付义务和满足正常业务开展的资金需求的风险第七条市场风险是指由于市场价格 ( 利率汇"

肖没景
5 years ago
Views:

1 华泰证券股份有限公司风险管理基本制度 (2017 年修订 ) 第一章总则第一条为了提高公司管理和运营的科学性规范性和有效性, 增强对金融风险的防范能力, 保障公司各项业务持续稳定快速发展, 促进战略和经营目标的实现, 根据中华人民共和国证券法证券公司监督管理条例证券公司内部控制指引证券公司风险控制指标管理办法证券公司全面风险管理规范 ( 修订稿 ) 等有关规定, 特制定本制度第二条根据证券公司全面风险管理规范 ( 修订稿 ) 规定, 全面风险管理是指公司董事会经理层以及全体员工共同参与, 对公司经营中的流动性风险市场风险信用风险操作风险声誉风险等各类风险, 进行准确识别审慎评估动态监控及时应对及全程管理第三条公司建立健全与自身发展战略相适应的全面风险管理体系公司全面风险管理体系包括可操作的管理制度健全的组织架构可靠的信息技术系统量化的风险指标体系专业的人才队伍有效的风险应对机制以及良好的风险管理文化第四条公司全体员工应不断增强风险管理意识和风险敏感度, 树立对风险管理的正确认知公司推行稳健的风险文化, 建立培训传达和监督机制, 促进形成与公司发展战略相适应的风险管理理念价值准则职业操守第五条公司将境内外所有子公司以及比照子公司管理的各类 1

2 孙公司 ( 以下简称子公司 ) 纳入全面风险管理体系, 强化分支机构风险管理, 实现风险管理全覆盖第二章主要风险及定义第六条流动性风险是指公司无法以合理成本及时获得充足资金, 以偿付到期债务履行其他支付义务和满足正常业务开展的资金需求的风险第七条市场风险是指由于市场价格 ( 利率汇率股票价格和商品价格等 ) 的波动而引起的公司资产发生损失的风险第八条信用风险是指由于产品或债券发行人违约交易对手 ( 客户 ) 违约导致公司资产受损失的风险第九条操作风险是指由于不完善或有问题的内部程序人员系统或外部事件所造成公司损失的风险第十条声誉风险是指公司经营管理及其他行为或外部事件导致有关媒体对公司负面评价的风险第十一条信息技术风险是指内外部原因造成公司信息系统发生各类技术故障或数据泄漏, 导致信息系统在业务实现响应速度处理能力数据加密等方面不能保障交易与业务管理稳定高效安全地进行, 从而造成损失的风险第十二条合规风险是指因公司或工作人员的经营管理或执业行为违反法律法规或准则而使公司受到法律制裁被采取监管措施遭受财产损失或声誉损失的风险第十三条法律风险是指公司因未能遵循法律法规规定及要求, 致使公司面临诉讼纠纷赔偿罚款, 导致公司受损失的风险 2

3 第十四条廉洁风险是指公司员工利用职权谋取私利给公司带来危害性或负面影响的可能性各部门分支机构和子公司对廉洁风险的管理控制负首要责任, 对于公司运营和流程管控中发生的廉洁风险信息和事件应及时向公司风险管理部和纪检部门通报对于严重违纪违规的事件将由纪检部门牵头调查核实处理第十五条公司经营中合规风险法律风险等其他类型风险的管理, 根据部门职责定位, 分别由对口管理部门牵头制定管理架构管理政策管理机制和程序, 报公司批准后执行本制度下述风险管理的有关规定不包括本条提及的风险第三章风险管理目标及原则第十六条公司风险管理的目标服从且服务于公司发展战略, 通过积极管理风险, 保障公司稳健经营, 规范发展, 促进战略和经营目标的实现公司风险管理的目标为 : ( 一 ) 通过有效的风险管理, 保障公司持续经营且不发生对公司持续经营造成重要影响的重大风险事件, 促进公司发展战略及经营目标的实现 ; ( 二 ) 形成公司良好的风险管理文化, 强化全体员工的风险管理意识和责任意识 ; ( 三 ) 全面管理公司经营过程中面临的各种风险, 形成具有公司特色和有效的风险管理能力, 实现风险管理创造价值, 打造风险管理核心竞争力 ; ( 四 ) 合理优化风险资源配置, 在不突破风险承受能力的基础上 3

4 促进最佳效率的风险资本收益第十七条公司风险管理遵循以下原则 : ( 一 ) 全面性原则风险管理覆盖公司所有业务部门分支机构子公司及全体人员, 贯穿决策执行监督反馈全部过程 ; ( 二 ) 适应性原则公司风险管理应与公司发展战略经营目标业务实际管理模式风险状况相适应, 根据市场环境及业务发展变化情况, 持续动态地进行调整完善 ; ( 三 ) 有效性原则公司全面风险管理体系及工作机制管理流程应能够有效管理公司面临的风险, 并促进公司业务健康快速发展 ; ( 四 ) 制衡性原则公司组织架构及岗位设置应权责分明, 相互分离, 前中后台相互独立并能够有效制衡和监督 ; ( 五 ) 独立性原则清晰界定业务部门和风险管理部门的职责和报告路线, 并确保风险管理部门的独立性 ; ( 六 ) 重要性原则公司应当在对风险进行全面管理的基础上, 对重要业务重大事项重点操作环节和高风险领域实施重点管理第四章风险管理组织架构第十八条公司建立组织健全职责边界清晰的风险管理组织架构体系, 形成多层次相互衔接有效制衡的运行机制公司风险管理组织架构包括五个主要部分 : 董事会及合规与风险管理委员会, 监事会, 总裁室及风险控制委员会, 风险管理部及各类专业风险管理部门, 其他各部门分支机构及子公司第十九条公司董事会承担公司全面风险管理的最终责任主要职责为 : 4

5 ( 一 ) 推进风险文化建设 ; ( 二 ) 审议批准公司全面风险管理的基本制度 ; ( 三 ) 审议批准公司的风险偏好风险容忍度以及重大风险限额 ; ( 四 ) 审议公司定期风险评估报告 ; ( 五 ) 任免考核首席风险官, 确定其薪酬待遇 ; ( 六 ) 建立与首席风险官的直接沟通机制 ; ( 七 ) 公司章程规定的其他风险管理职责第二十条公司董事会设合规与风险管理委员会, 主要职责为 : ( 一 ) 对风险管理的总体目标基本政策进行审议并提出意见 ; ( 二 ) 对需董事会审议的重大决策的风险和重大风险的解决方案进行评估并提出意见 ; ( 三 ) 对需董事会审议的风险评估报告进行审议并提出意见 ; ( 四 ) 董事会授权或公司章程规定的其他职责第二十一条公司监事会承担全面风险管理的监督责任, 负责监督检查董事会和总裁室在风险管理方面的履职尽责情况并督促整改第二十二条公司总裁室根据董事会的授权和批准, 结合公司经营目标, 具体负责实施风险管理工作公司总裁室对全面风险管理承担主要责任主要职责为 : ( 一 ) 制定风险管理基本制度, 并适时调整 ; ( 二 ) 建立健全公司全面风险管理的经营管理架构, 明确全面风险管理职能部门业务部门以及其他部门在风险管理中的职责分工, 建立部门之间有效制衡相互协调的运行机制 ; ( 三 ) 制定风险偏好风险容忍度以及重大风险限额等的具体执行方案, 确保其有效落实 ; 对其进行监督, 对突破规定要求的情况及 5

6 时分析原因, 并根据董事会的授权进行处理 ; ( 四 ) 定期评估公司整体风险和各类重要风险管理状况, 解决风险管理中存在的问题并向董事会报告 ; ( 五 ) 建立涵盖风险管理有效性的全员绩效考核体系 ; ( 六 ) 建立完备的信息技术系统和数据质量控制机制 ; ( 七 ) 董事会授权的其他风险管理职责第二十三条公司总裁室下设风险控制委员会, 根据总裁室授权负责经营过程中风险管理事项的决策, 并对各业务条线进行风险承担的授权主要职责为 : ( 一 ) 对公司业务进行风险授权, 明确业务风险底线管理授权及审批程序风险报告及处置程序, 批准公司总体年度风险额度各项业务年度风险额度及调整, 批准公司经营层面及各业务风险管理政策 ; ( 二 ) 批准公司重大风险事件处置方案 ; ( 三 ) 平衡各业务风险与收益, 对业务经营计划提出意见, 对重大新业务开展前的风险和收益进行评估和决策 ; ( 四 ) 对公司各部门分支机构及子公司风险管理工作进行评价和考核 ; ( 五 ) 批准公司资本管理方案及年度配置计划, 对资本管理有关事项进行决策 ; ( 六 ) 审议公司定期和临时风险报告, 指导风险管理相关部门工作 ; ( 七 ) 总裁室授权的其他风险管理职责第二十四条公司设首席风险官, 负责分管领导全面风险管理工 6

7 作, 首席风险官由总裁提名, 董事会聘任首席风险官为公司高级管理人员, 不得兼任或者分管与其职责相冲突的职务或部门公司首席风险官的任职条件应符合监管部门及自律组织的有关规定要求主要职责为 : ( 一 ) 具体负责领导公司全面风险管理体系建设工作 ; ( 二 ) 牵头制定公司风险管理工作规划, 报上级机构批准 ; ( 三 ) 对风险管理部及其他专业风险管理部门其他各部门分支机构子公司的风险管理工作提出评价和考核意见 ; ( 四 ) 指导各部门分支机构子公司的风险管理工作, 为公司业务发展提出风险管理建议 ; ( 五 ) 根据授权, 审批各业务条线风险限额的调整 ; ( 六 ) 就公司重大风险事件的处置方案提出意见 ; ( 七 ) 总裁室授权的其他职责第二十五条公司保障首席风险官能够充分行使履行职责所必要的知情权首席风险官有权参加或者列席与其履行职责相关的会议, 调阅相关文件资料, 获取必要信息公司应当保障首席风险官的独立性公司股东董事不得违反规定的程序, 直接向首席风险官下达指令或者干涉其工作公司各部门分支机构及子公司发现风险隐患时, 应当主动及时地向首席风险官报告第二十六条公司指定风险管理部履行全面风险管理职责风险管理部对总裁室和公司整体风险负责, 主要职责为 : ( 一 ) 牵头建立完善公司全面风险管理体系, 分解落实全面风险管理的各项要求 ; ( 二 ) 监测计量评估报告公司整体风险水平和风险资本运 7

8 用, 对不同风险类型之间的关联和转化进行整体牵头管理 ; 牵头应对和处置公司层面重大风险事件 ; ( 三 ) 负责牵头管理公司的市场风险信用风险和操作风险, 构建专业风险管理体系, 并制定相应的风险管理政策, 分解管理和执行责任 ; ( 四 ) 牵头各类专业风险管理部门制定公司层面及各业务风险管理政策, 并对其他专业风险的管理进行监督和检查 ; ( 五 ) 负责对创新业务和重大风险业务或项目组织进行独立风险审核及评估 ; ( 六 ) 统筹管理公司风险管理培训, 促进公司形成良好的风险文化 ; ( 七 ) 协助指导和检查各部门分支机构子公司的风险管理工作 ; ( 八 ) 总裁室规定的其他职责第二十七条公司指定资金运营部负责牵头管理公司的流动性风险 ; 指定信息技术部负责牵头管理公司的信息技术风险 ; 指定企划部负责牵头管理公司的声誉风险各专业风险管理部门对各自牵头管理的专业风险负责, 包括制定风险管理政策, 分解管理和执行责任, 进行事前事中事后的风险识别监控评估判断应对报告的牵头管理, 对其他部门进行专业风险培训, 接受对专业风险领域的咨询, 对不同风险类型之间的关联和转化进行预警等各专业风险牵头管理部门应接受与之相关风险的管理及执行责任分解和落实第二十八条公司其他各部门分支机构及子公司对各自线条的各类风险管理工作负责, 负责落实公司及各类专业风险牵头管理部门 8

9 制定的各项政策流程和措施, 接受各类风险牵头管理部门的指导以及对各类风险管理执行责任的分解各部门分支机构及子公司负责人是所辖机构风险管理的第一责任人, 应当全面了解并在决策中充分考虑与业务相关的各类风险, 承担风险管理的直接责任, 执行所负责业务领域事前事中事后的风险识别监控评估判断应对报告, 以及对不同风险类型之间的关联和转化进行及时预警控制等第二十九条稽查部应将全面风险管理纳入审计范畴, 对全面风险管理的充分性和有效性进行独立客观的审查和评价, 审计发现问题的, 应督促相关责任单位及人员及时整改, 并跟踪检查整改措施的落实情况稽查部负责牵头或委托外部专业机构定期对公司全面风险管理体系进行评估, 各部门分支机构及子公司应根据评估结果及时改进风险管理工作第三十条公司全体员工对风险管理有效性承担勤勉尽责审慎防范及时报告的责任, 包括但不限于 : 通过学习经验积累提高风险意识, 谨慎处理工作中涉及的风险因素, 发现风险隐患时主动化解并及时按公司规定履行报告义务第三十一条公司应当赋予各类风险管理部门充足的资源独立性授权, 保证其能够及时获得风险管理所需的数据和信息, 满足履行风险管理职责的需要公司为风险管理部门 ( 含各类风险牵头管理部门 ) 配备与公司业务规模相适应的熟悉风险管理和业务的专业风险管理人员, 以保障其胜任风险管理工作风险管理部具备 3 年以上的证券金融会计信息技术等有关领域工作经历的员工占公司总部员工比例应不低于 2% 9

10 第三十二条公司各业务部门应配备专职风险管理人员不少于 1 人, 业务管理部门配备专职风险管理人员不少于 2 人, 风险管理人员不得兼任与风险管理职责相冲突的职务主要职责为 : 协助部门负责人从事业务一线具体风险管理工作, 及时识别评估应对报告与本部门相关的各类风险 ; 负责协调和落实不同专业风险管理部门的管理方法和任务分解 ; 负责协调和开展本部门内部控制持续优化及操作风险管理工作等第三十三条各专业风险管理部门及职能部门应指定人员负责操作风险及内控管理工作, 根据业务流程复杂性及操作风险状况, 运营中心信息技术部应配备专职的风险管理人员不少于 1 人主要职责为 : 协助部门负责人管理本部门运作过程中存在的风险, 强化内部控制, 防范由于流程系统人员或外部事件导致的操作风险, 并系统性进行风险控制自我评估损失数据收集关键风险指标管理以及内部控制持续优化等有关风险管理工作第三十四条各分公司应配备专职合规风控人员其风险管理相关职责为 : 落实一线风险识别和评估, 协调和开展本单位内部控制持续优化工作 ; 在统一的操作风险管理方法论框架下, 运用操作风险三大工具, 加强对操作风险的管理 ; 牵头一线风险事件处置, 监督检查所辖营业部的风险管理工作等第三十五条公司为风险管理专业人员提供充足的培训机会, 不断提升风险管理人员的专业水平公司确保风险管理人员薪酬在行业内具有较强的竞争力且满足监管部门及自律组织的有关规定要求第三十六条公司将子公司的风险管理纳入统一体系, 各子公司在整体风险偏好和风险管理制度框架下, 建立自身的风险管理组织架 10

11 构制度流程信息技术系统和风控指标体系, 保障全面风险管理的一致性和有效性第三十七条各子公司应当任命一名高级管理人员负责公司的全面风险管理工作, 且不得兼任或者分管与其职责相冲突的职务或者部门子公司风险管理工作负责人的任命由公司首席风险官提名, 子公司董事会聘任, 其解聘需征得公司首席风险官同意子公司风险管理工作负责人在公司首席风险官指导下开展风险管理工作, 并向公司首席风险官对口专业风险管理部门履行风险报告义务子公司风险管理工作负责人由公司首席风险官考核, 考核权重不低于 50% 第三十八条符合条件的子公司应设立风险管理部门, 具体负责按公司授权要求建立完善子公司风险管理体系, 监测评估和报告子公司总体风险情况 ; 协调落实公司对口专业风险管理部门的管理方法和任务分解, 主动配合专业风险管理部门的各项工作未设立风险管理部门的子公司应当配备专职风险管理人员不少于 2 人, 并提供相适应的工作条件, 风险管理人员不得兼任与风险管理职责相冲突的职务子公司风险管理人员在公司专业风险管理部门的专业指导下开展风险管理工作, 及时识别评估应对报告与本公司相关的各类风险风险管理岗位设置应遵循独立性原则公司专业风险管理部门参与对子公司风险管理部或风险管理岗的评价和考核, 有权对子公司风险管理人员的推荐任免提出意见第三十九条各子公司应建立重大事项报告制度, 真实准确完整及时充分地向公司及有关管理部门报告重大业务事项重大财务事项以及其他重大风险事项 11

12 第五章风险偏好风险容忍度和风险限额第四十条公司坚持稳健经营和持续发展, 通过承担一定程度可测可控可承受的风险, 并进行有效管理, 保障和促进公司战略目标的实现第四十一条公司总体风险偏好确定为 : ( 一 ) 主动有效管理经营中各类风险, 实现收益风险和资本的相匹配 ; ( 二 ) 积极争取并保持证监会分类评级 AA 级及以上 ; ( 三 ) 具备良好的偿债能力, 保持公司在中国境内信用外部评级 AAA 级 ; ( 四 ) 保持公司年度持续盈利且净资产收益率 (ROE) 不低于行业平均水平 ; ( 五 ) 保持公司风险覆盖率资本杠杆率指标持续满足监管预警要求第四十二条在公司总体风险偏好下, 各类风险制定不同的风险偏好和容忍度, 风险容忍度是指在正常情况下公司风险承受的底线, 即允许或能够承担的最大风险程度 ( 一 ) 市场风险偏好为积极进取公司通过积极主动承担可承受的市场风险, 通过投资策略优化及采取各种有效措施, 获取风险可控下的最大化收益公司投资业务坚持低风险大规模和稳定收益的基本原则和通过对冲控制风险通过杠杆放大收益通过创新获取超额收益的核心理念市场风险容忍度为 : 公司整体市场风险 VaR 值 ( 日,95% 的置信 12

13 度 ) 不超过净资产 ( 按公司上年度财务报表数据进行调整, 下同 ) 的 1%; 年度由于市场风险导致的自营业务损失不超过净资产的 1% ( 二 ) 信用风险偏好为稳健偏进取公司坚持在不发生重大信用风险事件原则的基础上, 在风险收益补偿合理及信用风险总量可控的情况下, 适度承担信用风险公司按融资类业务 ( 融资融券业务约定购回式证券交易业务股票质押式回购业务等 ) 和投资业务分别制定信用风险容忍度公司融资类业务风险容忍度为 : 年度由于客户违约导致的损失不超过净资产的 0.5% 与融资类业务日均规模的 1% 孰低公司投资业务信用风险容忍度为 : 年度由于投资债券违约信用类产品违约或交易对手违约等导致的损失不超过净资产的 0.25% 与投资信用类证券规模的 1% 孰低 ( 三 ) 流动性风险偏好为稳健安全公司确保不发生对持续经营造成重大影响的流动性风险, 全力保障公司各项业务稳健安全发展流动性风险容忍度为 : 正常情景下, 公司流动性监管指标能够持续符合监管要求, 流动性状况足以支付到期债务, 履行支付义务, 满足各项业务的正常开展 ; 压力情景下, 公司流动性状况能够满足流动性需求并持续经营不少于 30 天 ( 四 ) 操作风险信息技术风险和声誉风险偏好为厌恶公司应重点严加防控此类风险, 不断降低此类风险发生的概率和影响操作风险容忍度为 : 不发生重大操作风险事件 ; 正常情况下, 年度操作风险损失不超过当年营业收入的 0.5% 信息技术风险容忍度为 : 不发生信息安全特别重大事件和重大事件 ; 积极采取管理措施不断降低其他级别信息安全事件的频率和影响 ; 13

14 首要保障重要业务系统支持连续性, 核心业务系统恢复能力处于同业领先水平 ( 信息安全事件定义参照证券期货业信息安全事件报告与调查处理办法 ( 证监会公告号 )) 声誉风险容忍度为 : 积极采取管理措施最大程度降低各类风险事件对公司企业品牌和行业地位的影响 ; 同时不发生重大声誉风险事件上述风险容忍度量化指标适用于母公司子公司可以结合自身实际情况制定, 履行决策审批程序后分解落实执行第四十三条公司应结合发展战略市场情况及风险状况变化, 调整完善公司的风险偏好和风险容忍度, 每两年对风险偏好及风险容忍度进行一次评估公司风险偏好和风险容忍度的调整需报董事会审议批准第四十四条公司总裁室或其授权机构应制定董事会批准的风险偏好风险容忍度以及重大风险限额等的具体执行方案, 确保设定要求的有效落实 ; 对突破设定要求的情况进行监督, 及时分析原因, 向董事会报告, 并根据董事会的授权进行处理第四十五条各业务应根据公司风险偏好及风险容忍度, 制定各业务的风险指标体系和限额标准, 经风险管理部评估, 首席风险官审批, 报公司总裁室或其授权的机构及人员批准后执行公司业务风险指标体系和限额标准的制定应综合考虑业务发展计划可承受的风险程度对资本指标影响等因素第四十六条公司各业务经营中应通过各项措施保证业务不超过批准的风险指标限额, 并履行一线风险指标限额监控预警和处理职责公司风险管理部履行对业务风险指标限额遵守和使用情况的二级监控, 并向总裁室或其授权的机构及人员报告 14

15 第四十七条公司各业务经营中如遇市场情况发生重大变化或业务计划调整, 需要突破风险指标限额的, 须向总裁室或其授权的机构及人员重新申请限额授权并获得批准第六章风险管理机制和程序第四十八条公司针对不同风险类型制定可操作的风险识别评估监测应对报告的方法和流程, 并通过评估稽核检查等手段保证风险管理制度的贯彻落实第四十九条公司建立健全授权管理体系, 确保公司所有部门分支机构及子公司在被授予的权限范围内开展工作, 严禁越权从事经营活动公司通过制度流程系统等方式, 对授权进行管理和控制, 确保业务经营活动受到制衡和监督第五十条公司建立创新业务风险管理制度和流程, 各部门分支机构子公司开展创新业务须履行内部审批程序, 提供详细的创新业务方案各相关部门子公司应对创新业务基本模式, 面临的主要风险及应对措施运营支持等进行充分论证风险管理部会同各类专业风险牵头管理部门对创新业务进行专项风险评估, 出具风险评估报告第五十一条公司建立流动性危机交易系统事故等重大风险和突发事件的应急机制, 明确应急触发条件风险处置的组织体系措施方法和程序, 并通过压力测试应急演练等机制进行持续改进第五十二条公司各部门分支机构子公司应根据各业务特点业务进展状况管理实际市场变化情况, 定期或不定期对各自业务和管理过程中的风险因素风险来源进行识别统计和分析, 并根据 15

16 风险的影响程度和发生可能性等建立评估标准, 采取定性与定量相结合的方法, 对识别的风险进行分析计量并进行等级评价或量化排序, 确定重点关注和优先控制的风险第五十三条公司各类专业风险牵头管理部门应从专业风险管控角度, 识别评估各专业风险具体情况风险管理部重点关注风险的关联性, 汇总公司层面的风险总量, 审慎评估公司面临的总体风险水平第五十四条公司建立风险监控制度和逐日盯市等机制, 准确计算动态监控关键风险指标情况, 判断和预测各类风险指标的变化, 及时预警超越各类各级风险限额的情形, 明确异常情况的报告路径和处理办法公司实行分级监控制度, 各业务部门分支机构子公司对各自业务风险指标情况进行实时监控, 预警和处理, 专业风险管理部门重点对公司总体风险指标情况进行实时监控预警和处理, 并对业务风险指标监控情况进行监督检查第五十五条公司建立压力测试机制和有关政策, 及时根据业务发展情况和市场变化情况, 对公司流动性风险信用风险市场风险等各类风险进行压力测试第五十六条公司各部门子公司在开展业务中, 应根据业务风险评估结果, 选择与公司风险偏好和风险容忍度相适应的风险应对策略, 建立合理有效的资产减值风险对冲规模调整等应对机制风险管理部根据公司总体风险评估结果, 针对风险的具体情况, 牵头向公司总裁室提出采取资本补充资产负债管理等应对措施的建议第五十七条公司建立风险信息报告制度, 在分支机构子公司各部门总裁室及其授权机构董事会之间建立畅通的风险信息沟通 16

17 机制, 确保相关信息传递与反馈的及时准确完整第五十八条公司各部门子公司在日常经营中, 应定期向风险管理部各专业风险牵头管理部门及首席风险官报告业务及经营风险情况 ; 在遇到临时突发性风险事件时, 应第一时间向公司风险管理部相关专业风险牵头管理部门首席风险官和总裁室报告公司各部门分支机构子公司在遇到合规风险法律风险事件时, 也应按照操作风险事件损失数据收集流程报送风险管理部, 并及时向首席风险官报告第五十九条公司专业风险管理部门发现风险指标超限额的, 应当与业务部门分支机构子公司及时沟通, 了解情况和原因, 督促业务部门分支机构子公司采取措施在规定时间内予以有效解决, 并及时向首席风险官报告第六十条公司风险管理部应及时向总裁室首席风险官报送风险管理日报月报年报等定期报告, 反映风险识别评估结果和应对方案对重大风险应提供专项评估报告, 确保总裁室及其授权机构首席风险官及时充分了解公司风险状况第六十一条公司总裁室每年向董事会报告公司总体风险状况, 重大风险情况应及时向董事会报告公司年度风险管理报告需经董事会审议通过第七章风险管理系统和数据第六十二条公司风险管理系统建设应与公司业务发展实际情况及风险指标体系相适应, 覆盖各风险类型业务条线各部门分支机构及子公司, 并能对风险进行计量汇总预警和监控, 并实现 17

18 同一业务同一客户相关风险信息的集中管理, 以符合公司整体风险管理的需要第六十三条公司应高度重视风险管理系统的预算投入, 每年制定风险管理信息系统专项预算第六十四条公司风险管理系统应具备风险信息的搜集识别评估计量风险指标的监控及限额管理风险展示和报告等主要功能, 能够支持公司风险管理和风险决策的需要第六十五条公司应当建立健全数据治理和质量控制机制积累真实准确完整的内部和外部数据, 用于风险识别评估监测和报告公司应将数据治理纳入公司整体信息技术建设战略规划, 制定数据标准, 涵盖数据源管理数据库建设数据质量监测等环节第六十六条公司建立金融工具估值的方法模型和流程, 建立业务部门子公司与风险管理部计划财务部的协调机制, 确保金融工具估值的科学性公司金融工具的估值方法及风险计量模型应当经风险管理部确认第六十七条公司在使用各类量化模型进行计量和评估风险时, 应当充分认识到所选方法或模型的局限性, 并采用有效手段进行补充风险管理部定期对估值与风险计量模型的有效性进行检验和评价, 确保相关假设参数数据来源和计量程序的合理性与可靠性, 并根据检验结果进行调整和改进第八章风险管理考核第六十八条为保障公司全面风险管理的有效性, 公司建立与风 18

19 险管理效果挂钩的绩效考核及责任追究机制, 逐渐将风险管理的有效性纳入全员的绩效考核范围第六十九条公司风险管理考核结果将按照一定的比例或合适的方式计入各部门分支机构子公司组织及员工的年度绩效考核对于违反风险管理授权的责任机构直接责任人相关管理人员及相关人员, 应视情节轻重对其处以通报批评岗位调整解除劳动合同等处罚第七十条公司风险管理考核具体方案由人力资源部风险管理部及有关部门共同制定, 经首席风险官审批, 报公司总裁室及授权机构批准后实施第九章附则第七十一条本制度经公司董事会审议通过后生效, 解释权归公司董事会第七十二条本制度支持文件有 : 证券公司监督管理条例证券公司内部控制指引证券公司风险控制指标管理办法证券公司全面风险管理规范 ( 修订稿 ) 第七十三条本制度自印发之日起施行 19

( 三 ) 重要性原则 : 风险管理应当在对风险进行全面控制的基础上, 对重要业务重大事项主要操作环节和高风险领域实施重点控制 ( 四 ) 适应性原则 : 风险管理工作应当与公司业务范围经营规模组织架构和风险状况等相适应, 并随着市场技术和法律环境的变化及时加以调整和完善 ( 五 ) 成本

( 三 ) 重要性原则 : 风险管理应当在对风险进行全面控制的基础上, 对重要业务重大事项主要操作环节和高风险领域实施重点控制 ( 四 ) 适应性原则 : 风险管理工作应当与公司业务范围经营规模组织架构和风险状况等相适应, 并随着市场技术和法律环境的变化及时加以调整和完善 ( 五 ) 成本方正证券股份有限公司全面风险管理办法 (2014 年 8 月 8 日公司第二届董事会第八次会议制定 ) 第一章总则第一条为促进公司规范经营, 有效防范与化解风险, 保障公司持续稳定健康发展, 根据证券公司监督管理条例证券公司内部控制指引证券公司风险控制指标管理办法证券公司全面风险管理规范等法律法规及自律规则, 制定本办法第二条本办法所称全面风险管理, 是指公司董事会经营管理层以及全体员工共同参与,