东兴证券股份有限公司全面风险管理制度第一章总则第一条为加强和规范公司的全面风险管理, 确保公司业务规范经营稳健发展, 保证公司的经营目标和经营战略得以实现, 特制订本制度第二条本制度依据中华人民共和国证券法证券公司监督管理条例证券公司治理准则证券公司内部控制指引证券公司风险控制指标管

Size: px

Start display at page:

Download "东兴证券股份有限公司全面风险管理制度第一章总则第一条为加强和规范公司的全面风险管理, 确保公司业务规范经营稳健发展, 保证公司的经营目标和经营战略得以实现, 特制订本制度第二条本制度依据中华人民共和国证券法证券公司监督管理条例证券公司治理准则证券公司内部控制指引证券公司风险控制指标管"

龄甯苏
5 years ago
Views:

1 东兴证券股份有限公司全面风险管理制度第一章总则第一条为加强和规范公司的全面风险管理, 确保公司业务规范经营稳健发展, 保证公司的经营目标和经营战略得以实现, 特制订本制度第二条本制度依据中华人民共和国证券法证券公司监督管理条例证券公司治理准则证券公司内部控制指引证券公司风险控制指标管理办法证券公司全面风险管理规范 ( 修订稿 ) 及其他相关法律法规规章和行业自律规则, 并结合本公司的实际情况制订第三条本制度所称全面风险管理, 是指公司董事会经理层以及全体员工共同参与, 对公司经营中的流动性风险市场风险信用风险操作风险声誉风险等各类风险进行准确识别审慎评估动态监控及时应对及全程管理公司将所有子公司以及比照子公司管理的各类孙公司 ( 以下简称子公司 ) 纳入全面风险管理体系, 强化分支机构风险管理, 实现风险管理全覆盖第二章风险管理的目标原则和文化第四条公司进行风险管理的总体目标是通过实施全面的风险管理, 建立以净资本和流动性为核心的风险控制指标 -1-

2 体系, 使公司能够在确保资本安全的前提下, 审慎地承担风险活动, 使得公司各项业务的开展符合董事会或经理层确定的风险偏好风险容忍度以及风险限额要求, 实现风险调整的资本收益率最大化具体目标如下 : ( 一 ) 建立健全公司内部控制制度和流程, 形成科学合理的授权决策机制执行机制和监督检查机制 ; ( 二 ) 建立健全与公司自身发展战略相适应的全面风险管理体系, 包括可操作的管理制度健全的组织架构可靠的信息技术系统量化的风险指标体系专业的人才队伍有效的风险应对机制以及良好的风险管理文化 ; ( 三 ) 促进公司业务发展与风险承受能力的平衡, 实现公司的经营目标和发展战略第五条风险管理工作应严格遵守以下原则 : ( 一 ) 全面原则 : 全面风险管理必须涵盖公司的所有部门岗位与人员, 渗透到各项业务和工作环节, 确保所有业务经营活动受到制衡与监督 ( 二 ) 授权原则 : 公司各项业务应该在有效授权的权限范围内开展, 任何部门分支机构和全资子公司不得越权从事经营活动 -2-

3 ( 三 ) 责任原则 : 公司董事长总经理对公司全面风险管理的有效性承担首要责任, 各业务部门分支机构负责人承担各自业务范围内风险管理有效性的直接责任 ( 四 ) 前瞻原则 : 公司风险管理工作必须具有前瞻性, 公司开展新业务前, 具体业务方案中须具备健全的风险管理措施与流程, 并评估是否有相应的人员系统及资本开展该项业务 ; 相关机构与人员须充分了解新业务的运作模式估值模型及风险管理的基本假设各主要风险以及压力情景下的潜在损失等 ( 五 ) 独立原则 : 负责全面风险管理的高级管理人员 ( 以下统称首席风险官 ) 与专职履行风险管理职责的部门对公司内部风险进行独立的监督和控制, 任何部门和个人不得违反规定程序, 向其下达指令或干涉其工作 ( 六 ) 相互制衡原则 : 公司各部门和岗位的设置将形成权责分明相互制约的机制, 建立不同岗位之间的制衡体系, 强化风险管理和稽核工作在业务开展中的作用第六条公司推行稳健的风险文化, 形成相适应的风险 -3-

4 管理理念价值准则职业操守, 建立培训传达和监督机制第三章风险管理组织架构与职责第七条公司建立含有四个层级的风险管理架构 : 第一层级为公司董事会与监事会 ; 第二层级为公司经理层首席风险官与合规总监 ; 第三层级为专职的风险管理部门 ; 第四层级为业务经营部门职能管理部门分支机构及子公司第八条董事会风险管理职责 : 董事会是公司风险管理的最高机构, 承担全面风险管理的最终责任, 审议批准公司全面风险管理的基本制度 ; 负责审批公司总体风险管理战略与重大政策 ; 确定公司可以承受的总体风险水平 ; 审议批准公司的风险偏好风险容忍度以及重大风险限额 ; 任免考核首席风险官, 确定其薪酬待遇, 建立与首席风险官的直接沟通机制 ; 监督和评价风险管理的全面性及有效性董事会通过其下设的风险控制委员会和审计委员会行使风险管理职能 ( 一 ) 董事会风险控制委员会 -4-1 推进风险文化建设 ;

5 2 对合规管理和风险管理的总体目标基本政策进行审议并提出意见 ; 3 对合规管理和风险管理的机构设置及其职责进行审议并提出意见 ; 4 对需董事会审议的重大决策的风险和重大风险的解决方案进行评估并提出意见 ; 5 对需董事会审议的定期合规报告和风险评估报告进行审议并提出意见 ; 6 公司章程规定的或者董事会赋予的其他风险管理职责 ( 二 ) 董事会审计委员会 1 监督年度审计工作, 就审计后的财务报告信息的真实性准确性和完整性作出判断, 提交董事会审议 ; 2 提议聘请或更换外部审计机构, 并监督外部审计机构的执业行为 ; 3 负责内部审计与外部审计之间的沟通; 4 公司章程规定的或者董事会赋予的其他职责第九条监事会风险管理职责 : 公司监事会承担全面风险管理的监督责任, 负责监督检 -5-

6 查董事会和经理层在风险管理方面的履职尽责情况并督促整改第十条经理层风险管理职责 : 经理层是公司风险管理的执行与管理机构, 对全面风险管理承担主要责任, 主要职责包括 : 执行董事会制定的风险管理政策 ; 组织建立健全有效的风险管理制度和机制 ; 组织实施各类风险的识别评估与管理, 具体职责如下 : ( 一 ) 制定风险管理制度, 并适时调整 ; ( 二 ) 建立健全公司全面风险管理的经营管理架构, 明确全面风险管理职能部门业务部门以及其他部门在风险管理中的职责分工, 建立部门之间有效制衡相互协调的运行机制 ; ( 三 ) 制定风险偏好风险容忍度以及重大风险限额等的具体执行方案, 确保其有效落实 ; 对其进行监督, 及时分析原因, 并根据董事会的授权进行处理 ; ( 四 ) 定期评估公司整体风险和各类重要风险管理状况, 解决风险管理中存在的问题并向董事会报告 ; ( 五 ) 建立涵盖风险管理有效性的全员绩效考核体系 ; ( 六 ) 建立完备的信息技术系统和数据质量控制机制 ; ( 七 ) 风险管理的其他职责第十一条首席风险官职责 : -6-

7 公司应当任命一名高级管理人员负责全面风险管理工作 ( 以下统称首席风险官 ), 履职范围涵盖公司经营运作的所有环节首席风险官不得兼任或者分管与其职责相冲突的职务或者部门, 其职责如下 : ( 一 ) 负责拟定公司风险管理的基本制度, 制定相关的工作流程 ; ( 二 ) 督导公司各部门建立健全相关的业务制度以及相应的风险管理规则, 检查评估各部门风险管理措施与流程的具体落实情况与效果并要求改正或完善 ; ( 三 ) 建议董事会及经理层根据市场情况以及公司业务发展制定修改撤销有关公司相关业务的风险偏好风险容忍度与风险限额 ; ( 四 ) 对公司重大决策和主要业务活动进行风险评估; ( 五 ) 为公司高级管理人员各部门和分支机构提供风险管理咨询组织相关培训 ; ( 六 ) 向公司风险控制委员会董事会监管部门报告公司风险管理状况 ; ( 七 ) 法律法规监管规章以及公司授权的其他风险管理职责第十二条合规总监职责 : -7-

8 合规总监职责参见东兴证券股份有限公司合规管理制度 ( 修订 ) 第十三条公司保障首席风险官享有履行职责所必须的充分知情权和独立调查权根据履行职责的需要, 首席风险官有权参加或者列席公司董事会以及公司业务投资决策等相关会议, 有权调阅公司相关文件档案, 获取必要信息第十四条公司保障首席风险官的履职独立性公司股东董事不得违反规定的程序, 直接向首席风险官下达指令或者干涉其工作首席风险官的任职条件应符合监管要求第十五条公司专职的风险管理部门包括风险管理部合规法律部稽核审计部第十六条风险管理部在首席风险官领导下推动公司全面风险管理工作, 负责规划并贯彻执行公司风险管理战略 ; 建设并完善风险管理体系 ; 审核公司经营活动的经营风险, 为业务决策提供风险管理建议 ; 进行风险识别评估监测报告和处置 ; 指导督促协助和检查各部门分支机构及子公司的风险管理工作具体职责如下 : ( 一 ) 根据公司的总体战略和年度工作计划, 拟定公司风险管理年度工作计划并组织实施 ; -8-

9 ( 二 ) 负责制订公司风险管理的工作流程及管理制度并组织实施, 提高风险管理业务的专业化和规范化水平 ; ( 三 ) 保持相对独立性, 对首席风险官负责, 协助公司经理层拟定执行公司风险管理政策, 定期和不定期编制风险分析报告 ; ( 四 ) 建立以净资本和流动性为核心的风险控制指标体系和标准, 建立并不断完善覆盖各关键风险点的风险管理系统 ; ( 五 ) 建立健全风险识别风险评估和计量风险管理风险监测风险报告与分析的循环处理及反馈流程, 为公司的各项业务建立相应的风险限额指标, 对其风险进行有效管理, 并为各项业务风险容忍度的建立提供意见 ; ( 六 ) 协助各业务部门制订并完善内部控制制度和风险管理措施, 对风险管理的执行情况进行定期或不定期的检查 ; ( 七 ) 参与对公司各项新业务的风险评估, 建立新业务新产品的风险管理流程 ; ( 八 ) 建立健全风险管理的问责机制和考核机制, 对各部门的风险管理工作进行绩效评价, 督促相关部门对发现的风险问题进行及时处理, 对风险责任人和责任部门提出处理意见 -9-

10 第十七条公司应当配备充足的专业人员从事风险管理工作, 并提供相应的工作支持和保障风险管理人员应当熟悉证券业务并具备相应的风险管理技能风险管理部的人员资历数量薪酬收入应符合监管自律要求第十八条合规法律部和稽核审计部的职责参见东兴证券股份有限公司合规管理制度和东兴证券股份有限公司内部审计制度第十九条稽核审计部应将全面风险管理纳入内部审计范畴, 定期评估全面风险管理体系, 对全面风险管理的充分性和有效性进行独立客观的审查和评价内部审计发现问题的, 应督促相关责任人及时整改, 并跟踪检查整改措施的落实情况第二十条公司各业务经营部门分支机构及子公司对各自业务风险进行一线监控和管理公司总经理办公室财务部运营管理部人力资源部信息技术部等职能管理部门履行相应的管理职责, 对公司财务客户资金信息技术等风险进行专业化管理其中财务部与风险管理部共同履行对公司流动性风险的管理, 总经理办公室专门负责对公司声誉风险的管理, 合规法律部专门负责对公司合规风险和法律风险的管理 -10-

11 第二十一条上述部门 ( 含分支机构及子公司 ) 的负责人应当全面了解并在决策中充分考虑与业务相关的各类风险, 及时识别评估应对报告相关风险, 并承担风险管理的直接责任第二十二条公司将子公司的风险管理纳入统一体系, 对其风险管理工作实行垂直管理, 要求并确保子公司在整体风险偏好和风险管理制度框架下, 建立自身的风险管理组织架构制度流程信息技术系统和风控指标体系, 保障全面风险管理的一致性和有效性子公司应当任命一名高级管理人员负责公司的全面风险管理工作, 子公司负责全面风险管理工作的负责人不得兼任或者分管与其职责相冲突的职务或者部门子公司风险管理工作负责人的任命应由首席风险官提名, 子公司董事会聘任, 其解聘应征得首席风险官同意子公司风险管理工作负责人应在首席风险官指导下开展风险管理工作, 并向首席风险官履行风险报告义务子公司风险管理工作负责人应由首席风险官考核, 考核权重不低于 50% 第二十三条作为公司风险管理的第一道防线, 各业务部门分支机构及子公司应不断制订和完善部门各项业务的内部控制制度和风险管理措施, 负责做好本部门的风险管理 -11-

12 工作, 并根据风险情况及时向公司专职的风险管理部门通报 ( 一 ) 业务的内部控制制度需要明确描述下述主要方面 : 1 部门定位职责分工授权与审批复核与查证业务规程与操作程序岗位权限与制衡应急与预防等情况的说明 ; 2 部门的汇报路线在所在业务体系关键业务流程中的角色与其他部门的工作接口和部门内部的工作流程 ( 二 ) 风险管理措施需要明确描述下述主要方面 : 1 部门的风险来源面临的风险种类具体的风险点业务风险容忍度水平和产品风险限额的确立流程与划分方式 ; 2 与其他部门交互工作中存在的风险种类风险点; 3 对上述风险的防范应对措施与报告路径 ( 三 ) 相关部门应保证充足的人力物力落实有关内部控制制度与风险管理措施其中承担管理职能的业务部门应当配备专职风险管理人员, 风险管理人员不得兼任与风险管理职责相冲突的职务第二十四条公司每一名员工对风险管理有效性承担勤 -12-

13 勉尽责审慎防范及时报告的责任包括但不限于 : 通过学习经验积累提高风险意识 ; 谨慎处理工作中涉及的风险因素 ; 发现风险隐患时主动应对并及时履行报告义务第四章风险管理环境第二十五条公司董事会公司经理层应对建立公司良好的风险管理环境负责, 具体如下 : ( 一 ) 公司所处的内外部环境对公司的风险管理效率和效果有很大影响, 董事会和经理层应动态地调整风险管理目标和与之相对应的各项业务的风险容忍度风险限额指标等风险管理政策, 为公司的风险管理提供明确的指导 ; ( 二 ) 良好的公司治理结构和内部控制制度是风险管理有效性的基础, 董事会和经理层应建立有效的公司治理结构和内部控制制度 ; ( 三 ) 公司董事会和经理层应拥有先进的风险管理理念, 充分认识到风险管理对公司发展的重要性, 自上而下地推进风险管理工作, 明确自身的风险管理责任 ; ( 四 ) 公司应建立内部控制和风险管理的评价机制, 应当通过评估稽核检查和绩效考核等手段保证内部控制流程和风险管理政策制度的贯彻落实, 并根据国家法律法规金融监管规章的变化公司组织架构经营状况以及市场环境的变化进行修订 -13-

14 第二十六条公司风险管理部门应对建立公司良好的风险管理环境提出合理化建议, 以供公司经理层和董事会参考, 涵盖如下方面 : ( 一 ) 风险管理目标 ; ( 二 ) 风险管理政策 ; ( 三 ) 公司治理结构 ; ( 四 ) 内部控制制度第五章授权管理第二十七条公司应当建立健全授权管理体系, 确保公司所有部门分支机构及子公司在被授予的权限范围内开展工作, 严禁越权从事经营活动第二十八条公司授权管理包括公司法人授权和法定代表人职务授权的管理公司法人授权是指公司向总部各部门各分公司各营业部各自然人授予经营管理权限或其他权限的行为法定代表人职务授权是指公司法定代表人授权被授权人代其从事公司章程和有关法律法规规定的某项活动第二十九条公司单独制定授权管理办法, 对授权内容标准程序等进行规范各项授权应通过制度流程系统等方式进行有效管理和控制, 并确保业务经营活动受到制衡 -14-

15 和监督第六章风险分类第三十条公司应当全面系统持续地收集和分析可能影响实现经营目标的内外部信息, 识别公司面临的风险及其来源特征形成条件和潜在影响, 并按业务部门和风险类型等进行分类第三十一条按照公司的风险管理政策, 公司对风险的分类采用国际证券管理组织 (IOSCO) 的风险分类方式并结合监管要求, 具体如下 : ( 一 ) 市场风险 : 市场风险是指由于市场价格利率或汇率的变动等对公司资产价值所产生的影响 ; ( 二 ) 操作风险 : 操作风险是指公司由于不充足或不完善的内部流程人员和系统, 或者外部事件而产生的直接或间接损失 ; ( 三 ) 流动性风险 : 流动性风险是指由于资产流动性不足而导致的业务部门资金需求不能及时满足业务不能正常开展或业务成本增加等风险 ; ( 四 ) 信用风险 : 信用风险是指由于交易对手不能履行合约而导致损失的风险 ; ( 五 ) 法律风险 : 法律风险是指由于公司外部的法律环 -15-

16 境发生变化, 或由于包括公司自身在内的各种主体未按照法律规定或合同约定行使权利履行义务, 而对公司造成负面法律后果的风险 ; ( 六 ) 系统风险 : 系统风险是公司所处市场环境变化国家政策变化监管政策变化而引发的风险 ( 七 ) 声誉风险 : 声誉风险是指由于公司经营管理及其他行为或外部事件导致利益相关方对公司作出负面评价的风险第三十二条按照公司的风险管理政策, 公司按照风险来源对公司面临的风险进行如下分类 : ( 一 ) 经纪业务风险 ; ( 二 ) 自营业务风险 ; ( 三 ) 资产管理业务风险 ; ( 四 ) 投行业务风险 ; ( 五 ) 投资咨询业务风险 ; ( 六 ) 信用业务风险 ( 七 ) 基金管理业务风险 ; ( 八 ) 人力资源管理风险 ; ( 九 ) 信息系统运行故障及授权不当风险 ; -16-

17 ( 十 ) 创新业务风险 ; ( 十一 ) 财务管理风险 ; ( 十二 ) 会计系统风险等第三十三条风险管理部门职能管理部门及各业务部门可针对不同类型不同业务的风险拟定相应的管理制度, 对风险识别评估监测应对报告的方法和流程进行规范第三十四条公司风险管理部应当组织协调各部门根据风险的影响程度和发生可能性等建立评估标准, 采取定性与定量相结合的方法, 对识别的风险进行分析计量并进行等级评价或量化排序, 确定重点关注和优先控制的风险第七章风险管理流程第三十五条公司的风险管理流程是一个循环处理及反馈的流程, 分为六个阶段 : ( 一 ) 风险政策 ; ( 二 ) 风险识别 ; ( 三 ) 风险评估和计量 ; ( 四 ) 风险管理 ( 应对 ); -17-

18 ( 五 ) 风险监测 ; ( 六 ) 风险报告与分析第一节风险政策第三十六条公司的风险政策是指导公司风险管理的纲领性文件包括但不限于在相关经营目标的实现过程中, 在公司风险偏好的基础上设定的风险容忍度风险限额等指标体系等内容董事会及其专门委员会与公司经理层应根据市场和公司的实际经营情况, 参考首席风险官与风险管理部门的建议及时建立修改公司的风险管理政策公司各部门应时刻关注在经营过程中发现的风险管理政策的盲点和缺陷提交公司风险管理部门, 经风险管理部门汇总后上报董事会及其专门委员会和公司经理层, 由其对风险管理政策进行修改首席风险官风险管理部门可以在公司授权范围内单独对个别业务和产品设定风险限额相关风险限额不得跟董事会及其专门委员会与公司经理层设定的风险管理政策相抵触第三十七条公司的风险偏好是稳健适当平衡收益水 -18-

19 平和风险水平, 在满足公司面临的风险可控可测可承受的前提下, 提高收益水平第三十八条风险容忍度是公司风险偏好的边界, 是公司对风险损失容忍的程度是公司所容忍的最大损失边界风险限额是以公司风险容忍度为底线, 对按照一定的计量方法所计量的风险设定的限额风险限额应针对具体业务或产品公司可以设置若干风险限额预警指标, 以显示不同的警示级别, 并根据该指标被接近或突破等不同情况采取不同的管理措施第三十九条公司应当不断充实完善包括风险容忍度和风险限额等的风险指标体系的内容, 并通过压力测试等方法计量风险评估承受能力指导公司的资源配置第四十条经公司董事会经理层或其授权机构审批通过的风险指标应当逐级分解至各部门分支机构和子公司执行风险管理部应对分解后指标的执行情况进行监控和管理第二节风险识别第四十一条公司的风险识别过程如下 : ( 一 ) 公司各部门在工作中应对公司开展的业务从业务 -19-

20 横向的涉及范围与业务纵向的管理流程进行分析, 查找业务开展过程中的潜在风险点 ; ( 二 ) 风险管理部是公司各类风险的汇集中心, 收集来自公司各部门各业务领域的风险事件和潜在风险 ; ( 三 ) 风险管理部按照风险类型和风险来源对风险事件或潜在风险进行分类第三节风险的评估和计量第四十二条风险的评估和计量的基本要求 : ( 一 ) 财务部需建立健全会计管理制度, 规范公司资产负债收入费用所有者权益的确认和计量标准 ( 二 ) 财务部需明确金融资产金融负债及由其确认的收入和费用的簿记来源凭证规范计量标准 ( 三 ) 财务部应规范金融工具估值的方法模型和流程, 建立财务部风险管理部与业务部门分支机构子公司的协调机制, 规范其方法模型和流程, 确认估值模型的假设数据选取参数确定与计量程序, 确保风险计量基础的科学性金融工具的估值方法及风险计量模型应当经风险管理部确认 ( 四 ) 风险管理部应当定期对估值与风险计量模型的有效性进行检验和评价, 确保相关假设参数数据来源和计 -20-

21 量程序的合理性与可靠性, 并根据检验结果会同业务部门财务部进行调整和改进第四十三条风险评估和计量的过程 : ( 一 ) 通过分析风险发生的驱动因素, 估计所识别风险发生的概率或者可能性 ; ( 二 ) 以定量或定性的方法, 评估在不采取风险防范措施的情况下, 风险发生时可能造成的损失 ; ( 三 ) 分析防范特定风险所能采取的措施和手段, 将风险防范措施的成本与潜在的风险损失进行比较 ; ( 四 ) 评估可能的风险损失对公司经营目标产生影响的程度 ; ( 五 ) 按影响大小发生可能性和是否可自行解决等评估标准, 确定风险级别第四十四条风险评估和计量的技术 : 风险管理部业务部门应当选择风险价值信用敞口压力测试等方法或模型来计量和评估市场风险信用风险流动性风险等可量化的风险类型, 并根据所选方法或模型的局限性, 采用有效手段进行补充第四十五条在评估和计量时, 公司应当关注风险的关联性, 汇总公司层面的风险总量, 审慎评估公司面临的总体 -21-

22 风险水平第四节风险管理 ( 应对 ) 第四十六条风险管理 ( 应对 ) 的依据是风险评估和计量的预警结果与风险政策是否冲突第四十七条与风险政策不冲突的情况, 相关业务可以执行, 但应尽力降低潜在风险损失第四十八条存在与风险政策冲突的情况, 对有关业务和产品应按照以下措施进行管理 : ( 一 ) 根据公司的风险偏好, 选择相适应的风险回避降低转移和承受等应对策略 ; ( 二 ) 建立良好的沟通机制, 保证对风险的处理及时准确 ; ( 三 ) 根据风险等级制订有效措施包括但不限于合理有效的资产减值风险对冲资本补充规模调整资产负债管理等应对机制来避免减少转移承担这些风险 ; ( 四 ) 根据拟定的风险管理措施建立风险限额指标进行监测第四十九条定期通过风险监测情景分析压力测试等方法判断风险管理措施的有效性第五节风险监测 -22-

23 第五十条风险监测的要求 : ( 一 ) 建立风险限额指标体系及预警标准, 对风险进行监测, 及时预警超越各类各级风险限额的情形, 在潜在风险变得严重之前, 对其进行识别和管理 ; ( 二 ) 对风险限额指标建立逐日盯市等机制, 准确计算动态监控关键风险指标情况, 判断和预测各类风险指标的变化, 及时预警超越各类各级风险限额的情形, 明确异常情况的报告路径和处理办法第五十一条风险监测的内容 : ( 一 ) 对公司风险的定性和定量评估与计量结果进行监测 ; ( 二 ) 对公司风险管理措施效果进行监测, 评估风险管理转移策略的有效性和适当性, 包括是否将公司的风险水平控制在可接受的水平 ; ( 三 ) 清晰记录风险损失事件, 对不同类别风险的发生原因情形和后果进行经验分析, 为量化模型的建立创造条件第六节风险报告与分析第五十二条制作风险报告的目的 : ( 一 ) 使公司董事会和经理层了解公司面临哪些重要的 -23-

24 风险, 目前采取了哪些措施来管理这些风险, 以及管理的有效性 ; ( 二 ) 公司董事会和经理层需要通过风险管理报告来评估对风险管理的授权是否被适当的执行, 公司的风险状况是否与公司整体的风险偏好相一致, 公司面临的主要风险是否被控制在可接受的水平 ; ( 三 ) 公司的经理层必要时可以借助外部报告 ( 外部审计和监管当局 ) 来评估内部报告的准确性及时性和内控建设情况 ; ( 四 ) 公司各部门的负责人也可通过审阅风险报告, 掌握本部门风险的管理状况第五十三条风险报告的内容 : ( 一 ) 公司面临或可能面临的重要风险 ; ( 二 ) 对风险的评估 ; ( 三 ) 对风险管理有效性的评估 ; ( 四 ) 风险管理指标 ; ( 五 ) 重大风险事件所造成的损失及补救措施 ; ( 六 ) 外部与公司风险管理相关的信息等第五十四条风险报告的要求 : -24-

25 ( 一 ) 公司应当在分支机构子公司业务部门风险管理部门经理层董事会之间建立畅通的风险信息沟通机制, 确保相关信息传递与反馈的及时准确完整 ; ( 二 ) 公司专职的风险管理部门业务经营部门及职能管理部门应建立报告制度, 规范报告的路径和处理办法 ; ( 三 ) 各业务部门应按照既定的风险管理要求向上级主管部门及公司风险管理部进行报告 ; ( 四 ) 风险管理部在风险监测中发现风险指标超限额的, 应当与业务部门分支机构子公司及时沟通, 了解情况和原因, 督促业务部门分支机构子公司采取措施在规定时间内予以有效解决, 并及时向首席风险官报告 ; ( 五 ) 风险管理部应当向经理层提交风险管理日报月报年报等定期报告, 反映风险识别评估结果和应对方案, 对重大风险应提供专项分析报告或风险管理建议, 确保经理层及时充分了解公司风险状况 ; ( 六 ) 经理层应当向董事会定期报告公司风险状况, 重大风险情况应及时报告 ; ( 七 ) 风险管理部代表公司履行监管法规明确规定的有关风险报告职责风险报告和反馈机制参照公司内部风险报告制度执行 -25-

26 第八章应急管理第五十五条公司业务经营部门及职能管理部门应针对本部门业务特点及重要业务流程重大风险和突发事件建立风险应急机制, 如流动性危机交易系统事故等第五十六条相关应急机制应包括应急机制的覆盖内容触发条件处置的组织体系措施方法和程序等, 同时主管部门应通过压力测试应急演练等机制进行持续改进第五十七条公司应当建立健全压力测试机制, 及时根据业务发展情况和市场变化情况, 对流动性风险信用风险市场风险等各类风险进行压力测试第五十八条风险管理部门对各部门的应急机制建设情况进行督导检查第九章风险管理信息技术系统和数据第五十九条风险管理部和信息技术部应当统筹建立与业务复杂程度和风险指标体系相适应的风险管理信息技术系统, 覆盖各风险类型业务条线各个部门分支机构及子公司, 对风险进行计量汇总预警和监控, 并实现同一业务同一客户相关风险信息的集中管理, 以符合公司整体风险管理的需要 -26-

27 财务部信息技术部应每年制定风险管理信息技术系统专项预算第六十条风险管理信息技术系统应当具备以下主要功能, 支持风险管理和风险决策的需要 ( 一 ) 支持风险信息的搜集, 完成识别计量评估监测和报告, 覆盖所有类别的主要风险 ; ( 二 ) 支持风险控制指标监控预警和报告 ; ( 三 ) 支持风险限额管理, 实现监测预警和报告 ; ( 四 ) 支持按照风险类型业务条线机构客户和交易对手等多维度风险展示和报告 ; ( 五 ) 支持压力测试工作, 评估各种不利情景下公司风险承受能力第六十一条信息技术部应牵头建立健全数据治理和质量控制机制, 积累真实准确完整的内部和外部数据, 用于业务发展与风险识别计量评估监测和报告信息技术部应将数据治理纳入公司整体信息技术建设战略规划, 制定数据标准, 涵盖数据源管理数据库建设数据质量监测等环节第十章风险管理的考核与监督问责第六十二条公司业务经营部门职能管理部门及分支 -27-

28 机构应以重大风险重大事件重大决策重要管理及业务流程为重点, 对风险识别评估管理监测报告以及解决方案的实施情况进行监督, 采用风险控制自我评估等方法对风险管理的有效性进行检验, 根据变化情况和存在的缺陷及时加以改进第六十三条公司稽核审计部应通过评估稽核检查等手段保证风险管理制度的贯彻落实, 定期评估全面风险管理体系, 并要求相关部门根据评估结果及时改进第六十四条公司风险管理部门应协助相关部门建立健全与风险管理效果挂钩的绩效考核及责任追究机制, 明确各部门的风险责任, 逐步落实风险责任考核与问责制度, 保障全面风险管理的有效性风险管理的绩效考核制度应涵盖考核标准流程权限挂钩方式或比例权重以及奖惩措施与问责机制第六十五条各部门对分解至本部门的风险指标完成情况以及本部门全面风险管理有效性的执行情况应在部门年度考核中占有一定比重第十一章附则第六十六条本制度由公司董事会授权风险管理部负责解释, 并将根据实际情况的变化适时进行修改和完善 -28-

29 第六十七条本制度自经董事会审议通过之日起实施 -29-

长江证券关于提名第六届董事会董事候选人的议案

长江证券关于提名第六届董事会董事候选人的议案长江证券股份有限公司全面风险管理制度 ( 经 2017 年 6 月 27 日第八届董事会第九次会议审议通过 ) 第一章总则第一条为加强长江证券股份有限公司 ( 以下简称公司 ) 全面风险管理, 保障公司规范经营和各项业务持续稳健发展, 根据中华人民共和国证券法证券公司监督管理条例证券公司风险控制指标管理办法证券公司全面风险管理规范等法律法规及自律规则, 制定本制度第二条本制度所称全面风险管理,