科研企业风控管理实用总结

第一篇：科研企业风控管理实用总结

充分认识 主动预防 有效推进风控管理

为进一步提高科研所风险及内部控制管理水平，在生产经营管理中充分发挥风险管理事前预警，内部控制事中规范流程管理和审计全过程监督的重要作用，实现经营活动风险可控，内部控制规范有效，审计监督保障有力，有效防范重大经营风险事件。本人有幸参加了风控管理培训，现总结如下：

一、充分认识风险管理的特殊性

风控管理不同于其他管理，在于其管理的不确定性，在于管理未来，所以风险一定是未来的。

风险指不确定性对目标的影响。其不确定性在于缺乏，甚至部分缺乏对对一个事件、其后果、或发生可能性的相关信息、了解或认识的状态。必须充分认识到的风险两重性：负面风险和机遇性风险。所以在公司生产经营管理中需要对风险进行全面识别、评估和监测应对，将管理方针、程序和操作方法系统地应用到沟通与咨询、建立环境，以及识别、分析、评价、应对、监测与评审的活动中。将风险管理嵌入组织的文化和实践中，与组织的运营过程相适应，构成组织管理整体所必需的一部分。

风险管理实施的是全面风险管理，以最终改变风险为目的，而内部控制是公司全面风险管理的重要组成部分，公司全面风险管理的“常态化”又是通过“内部控制”机制实现。根据风控管理十一条原则，创造并保护价值，以客户关注为焦点等。需要建立一副完整的、自己的“风险管理图像”：

（一）建立“风险管理框架”

ISO 31000 标准对建立“风险管理框架”提出明确要求，依据标准中的要求，建立公司风险管理框架，为风险管理提供“基础”和“安排”。ISO 31000标准不是“管理体系”标准，所以不是“建体系”，而是“建框架”。该框架是实施风险管理“完整性”的重要体现。

（二）建立“风险地图”

风险地图是“一幅完整的风险管理图像”中体现公司特征的集中“显示”，而“风险准则”是建立公司风险地图的重要依据，又在“一幅完整的风险管理图像”中体现。

在管理框架下构建环境，并采取正在改变风险的措施，从而实施有效监控、评估。

公司风险管理实施的是全面风险管理，以最终改变风险为目的。其工作围绕风险事件展开，包括风险识别、分析、评价、应对、内部控制、缺陷认定、有效性评价、对风险事件的分类、汇总、统计等，实现风险管理的系统化、文件化、IT化，最终实现流程、制度、权限、审批、岗位制衡等工作内容的常态化，并切实加强风险应对能力。

二、加强固投与并购过程中的风险管控

（一）固定资产投资

固定资产投资是指企业利用国拨资金、银行贷款、自有资金建设、改造或购置固定资产的活动。目的是：推动技术进步、提高效率、调整产品结构、提升产品质量、促进产业升级换代、降低能源和原材料消耗，提高经济和社会效益。

固定资产投资是提升科研能力、促进结构优化、提升产业技术水平的重要途径。建设项目是实现固定资产投资的主要方式。其特点是投资金额大、周期长、规范性高、法人责任制、对外协作多、政策性强。其风险具有层次性、多样性、客观性阶段性和可变性。所以需要全过程管理流程、全生命周期风险分析。

根据项目所处阶段，严格按照集团公司固投管理办法，找出各阶段风险点，并提出管控措施。

风险存在固定资产投资各环节，要对项目的各个环节加强管理，构建全面的项目管理体系，对各环节存在的风险进行有效识别，强化风险防范意识，对风险进行实时监控、对重大风险进行预警，体现风险管理的内涵，真正做到防患于未然，使投资效益得到有效提高，从而实现预期的建设目标。

（二）收并购风险管理

商务世界的本质是不确定性、信息不对称、经理人代理问题及道德逆向选择，导致企业经营管理的不确定性，是企业内外部风险的来源。

对于交易决策环境及并购交易信息的不确定性来源，按照交易的决策环境、决策风险和过程及整合风险划分为三个阶段，即交易前决策风险、交易过程风险和并购后整合风险。并严格按照集团投资管理办法相关内容开展相关工作。

三、运用风险评估方法与技术，防范法律风险，加强风控管理评价

（一）风险评估方法与技术运用

根据当前公司发展形势，可采用德菲尔法或风险矩阵法进行全面风险评估管理。

德菲尔风险评估法一种综合各类专家观点并促其一致的方法，这些观点有利于支持风险源及影响的识别、可能性与后果分析以及风险评价。它是一种在一组专家中取得可靠共识的技术协作，需要独立分析和专家投票。

(二)企业“走出去”过程中的法律风险防范

要做好“走出去”的风险管理，首先需要了解国际投资和承包工程及国际贸易的特点，结合企业、行业特点和业务操作流程研究相关的各种风险，对企业经营过程中的风险具有职业判断能力，这样才能在项目信息的判断、合同酝酿、谈判、签订、履行、变更、索赔及终止的整个生命周期内加强风险管理。

（三）风险管理评估框架确立

明确谁来评估，怎样评估，根据什么评估。

借用成熟度模型来描述企业的全面风险管理能力，把能力成熟度模型套用到风险管理水平评价上，找出影响组织全面风险管理水平的指标，用以构建全面风险管理能力成熟度模型。构建完成后进行实证完善，就能够对目标企业全面风险管理的能力进行评估，对存在的问题给予改进，以提髙风险管理能力。

全面风险管理能力成熟度模型总体来说有两个最重要的作用：一是发现目标主体的风险，有针对性地对风险进行管理。二是评价组织的风险管理水平，并提出需要改进的方向。

四、总结与建议

真正风险管理水平的高低，不取决于协同人员，而在于真正参与人员，更在于决策者。

（一）提高对风险管理工作的重视程度，加强理论学习作为风险管理人员，没有过硬的业务理论支撑，就无法为业务提供完善快捷的服务，无法发现潜在的风险隐患。为了全面提升综合素质，跟上政策规章制度的变化，在日常的工作中我将重视相关政策及规章制度的学习，对现行的政策、制度有一个较为全面的认识，并将学习用于实践，更好地服务于工作。

（二）完善风控流程，加强风控机构设置及制度建设 当前公司风控工作一直处于不断探索与改进的过程中，尚未形成较为完整的框架流程。要将风控工作嵌入日常管理制度，切实把风险管理与各项经营管理活动特别是关键业务环节紧密结合，探索适合公司特点的风险量化分析和风险监测预警的技术手段和实现方式，提高风险预警、反应能力和管理水平。通过全面梳理公司已制订的主要内部控制制度、针对重要管理环节和核心业务流程已设置的相关控制、各管理和业务职能部门岗位设置及权责划分以及所有控制要求是否得到实际遵循等情况，就公司相关内部控制的恰当性和有效性展开充分评估及深入讨论，并结合公司实际情况及内部控制相关规范的要求进行填缺补漏，以进一步完善公司内控体系。在具体实施过程中涉及内控体系中内部环境、风险评估、控制活动、信息与沟通和内部监督等基本要素。根据公司的实际情况，完善风控流程，加强风控制度建设。

建议公司进一步完善风控机构和人员设置，在内部控制工作领导小组基础上设置风控领导小组，并设置办公室，分阶段制定近期、中期及远期风控工作完善时间表，全面推进风控工作。适当条件下聘请专业咨询机构为公司风控工作提供管理咨询建议。

（三）严格执行审查制度，有效防范和减少经营风险 在实际工作中，严格贯彻落实集团公司关于加强风险管理和内部控制的若干意见，坚持以促发展为目标，以揭示问题和提示风险为导向，以整改为抓手，创新风险内控与审计工作机制，统筹资源，在生产经营活动中充分发挥风险管理事前预防预警、内部控制事中规范流程管理和审计全过程监督的重要作用。建成与集团公司转型升级和智慧化运行相适应的风险内控机制，实现经营活动风险可控、内部控制规范有效、审计监督保障有力，有效防范重大风险事件。确保做到以下四点：

1.深化对风险内控和审计工作意义和作用的认识，从被动地满足外部要求转变为主动、自发的需要，变“要我防范”为“我要防范”，变“被动管理”为“主动预防”。

2.由常规控制向常规控制与突出重点相结合转变。从主要强调日常流程风险点的识别和防范、夯实管理基础的常规控制逐步转化为对重大风险进行重点管理和有效控制，切实发挥风险内控和审计工作服务领导决策、服务战略发展的作用。

3.由手动控制向自适应运行机制转变。改变重“建设”、轻“运行”，重“提出问题”、轻“解决问题”的现状，紧紧抓住流程闭环管理和措施有效落地等关键环节，依托智慧企业运行平台，实现对规章制度、管理流程、指标体系的刚性约束，确保各项管控措施针对性强、行之有效，确保可操作、可检查、可考核，杜绝“有令不行、有禁不止”的情况。4.由离散式运行向系统控制转变。以流程梳理与整合为抓手，改变各项业务管理自成体系、封闭运行的情况，促进各管理体系间的有机融合，将各项业务管理体系的理念和方法根植于智慧企业运行平台中，实现管理流程清晰唯一的整合目标，减少管理冗余，提高工作效率。

（四）推动全员提高风险管理意识

建立重要管理人员和关键业务操作人员风险管理培训学习机制，确保相关人员掌握岗位的风险控制要求，充分发挥各业务岗位作为风险管理第一道防线的积极预防作用。组织开展典型风险案例教育，通过各种面向全员的宣传、培训、竞赛等活动，塑造每位员工的风险管理行为习惯、行为品质，提升全员风险管理意识。

第二篇：风控管理

风控经理

〖招聘数量〗1人

〖岗位薪资〗底薪+补贴+绩效提成 〖岗位职责〗

1）负责公司内控制度和风险管理体系的建设，草拟各项风险控制和业务流程，并不断进行修订和完善；

2）建立业务风险追偿制度，对风险追偿措施与办法的合法性、有效性负责，组织实施债权追偿及资产处置；

3）寻找优质的融资项目，并进行风险评估，提出独立的分析、评估意见；

4）掌控信贷资金的试用情况，掌握客户资信状况，发现不正常情况并发出预警并提出改进方法与措施；

5）定期整理公司操作规则，根据操作规则对业务进行检查，并形成检查报告；

6）对公司的决策和主要业务活动进行合规审核，组织协调和督导个部门的运行符合法律法规及监管部门政策的要求；对日常的合规风险进行识别、检查和报告；

7）负责业务的分先管理、审查审批等，主要包括项目立项前的风险咨询及评估，出具书面风险评估意见，项目中期审查风险控制，后期跟进管理以及风险预警等工作。

8）组建公司风控团队。

第三篇：风控总结

风控总结

伴随着新年尾声的悄悄临近，从刚开始对业务技能的不自信，到现在可以独自分析担保业务，其中发生的种种真的是受益匪浅。回 顾这一年的工作，在领导的关心及全体同事的帮助下，我认真学习业 务知识和技能，积极主动地履行工作职责，及时总结工作中的不足，努力提高业务素质，较好地完成了个人的工作任务，在业务素质、优 质服务方面都有了一定的提高。现将这几个月的经历与体会总结如下

人无论从事什么职业，都需要不断学习，在业务诸方面得到鲜活 的“源头之水”，只有这样，才能不断进步，保持一渠清泉。

面对风控专员这个岗位，开始我还有些不自信。实地了解客户的 基本情况、经营信息，调查掌握客户的贷款用途、还款意愿，分析客 户的还款能力等等，这些对于只参加过几次培训的我来说，有很大难 度。在后续的交流中，同两位部长请教心中的疑惑，在得到细心的答 复后，自己思考总结。

在实践中学习，让我对风控工作有了新的认识，也增加了自己的信心。同时，我深深感觉到自己在这方面的不足，只从实践中学习是不 够的，还需要理论知识的补充，于是我积极利用工余时间加强金融理 论及业务知识的学习，不断充实自己。业余时间，翻看金融书籍，参 考成功担保案例。

通过实践中的经验积累、业余的自学，我渐渐地掌握了担保业务 操作流程。业务工作能力、综合分析能力、协调办事能力、文字语言表达能力等方面，都有了很大的提高。

我热爱我的本职工作，能够认真对待每一项工作任务。我深知客户的的质量事关公司经营发展大计，责任重于泰山，丝毫马虎不得。

一年来，坚持对每一笔贷款都一丝不苟地认真调查，从借款人的主体 资格、信用情况、生产经营项目的现状与前景、还款能力，到保证人 的资格、保证能力，抵、质押物的合法有效性；从库存的检查、往来 账目的核对到房屋和设备的实地考察；从资产负债情况的计算、产销 量和利润的分析到经营项目现金净流量的研究、贷款风险度的测定，直至提出贷与不贷的理由，每一个环节我都是仔细调查，没有一丝一 毫的懈怠。在贷前调查时，我做到了“三个必须”，即贷款条件必须 符合政策、贷款证件必须是合法原件、贷款人与保证人必须到场核实 签字，保证了贷款发放的合规、合法。

一年的工作已渐渐落下帷幕，一些成绩的取得，离不开领导的大 力支持。本人深知，自己仍有许多不足之处，通过一年的磨砺与锻炼，自己学会了很多知识以及做人的道理。

在新的一年里，我将努力克服自身的不足，认真学习，努力提高 自身素质，积极开拓，履行工作职责，服从领导。当好参谋助手，与 全体同事一起，团结一致，为公司经营效益的提高，为完成将来一年 的各项目标任务作出自己应有的贡献。

第四篇：风控总结

总结及规划（1000字左右）

一年来，本人在公司领导的关心、关怀、支持下，在全体同仁的理解、配合、帮助下，紧紧围绕公司业务发展目标，立足本职，突出三抓，在有效防范项目投资风险的同时，促进了公司业务持续、健康发展。现就主要工作汇报如下：

一、抓学习，不断增强履职能力

为了尽快进入工作角色，本人在接受公司入职培训的基础上，一是抓紧对公司相关管理制度的学习，充分领会公司管理要求；二是通过与公司领导的接触和交谈，与同事交流和沟通，全面了解了公司发展战略、经营理念、风控思想，以及业务运作和风险管理模式；三是通过网络等渠道广泛学习借鉴同业风控管理的先进经验和做法，不断丰富和完善自身风控知识和实战经验储备，为高效率、高质量履行岗位工作职责打下了坚实基础。

与此同时，严格要求自己，带头执行公司各项管理规定，认真履行岗位工作职责，自觉服从领导工作安排，做到干一行、爱一行、精一行。

二、抓部门协作，不断提高风控效率

入职以来，本人按照公司业务操作及风控流程，充分发挥自身特长，积极配合业务部门开展项目论证及尽职风险调查。通过对客户的实地调查和资料审查，全面、客观、准确地揭示每笔业务潜在的主要风险点，在认真分析风险成因、预测风险结果以及风险可控性的基础上，主动与业务部门进行沟通交流，对双方都认为符合公司风控标准的，及时拟定风控方案，按程序上报审批，对不符合风控要求的，业务部门均主动撤回了立项申请。

另一方面，严把资金投放关。对进入发放程序的业务，根据不同业务操作特点和可能出现风险的环节，在预先明确操作流程的基础上，要求风控人员全程参与，逐一把关。

良好的互动、有效的沟通，既增强了部门之间的相互理解与配合，又大大提高了彼此的工作效率，同时也增强了风控部门对风险控制的主动性、全面性、针对性和准确性。一年来，先后参与35个项目的风险评估，其中参加28个项目的尽职风险调查，通过审查26个，配合落实核准投资项目28个,其中车贷7笔。

三、抓投资项目监测，不断提高风险预警水平

坚持定期不定期地对每笔投资的风险变化情况适时跟踪监测，及时发现风险苗头。对己出现或可能出现的风险警兆；对己出现明显风险的投资项目，主动配合相关部门开展风险分析，制定化解措施，全程参与风险处置工作；另一方面切实做好对己办业务和业务操作方式的后监督与后评价工作，通过对过去己办业务档案、操作流程、操作方式和风控措施的再审查、再评议，及时发现尽职调查、业务操作及风险管理、合同管理中存在的不足，为进一步改善风控手段、完善风控制度，加强风控管理和强化操作人员培训奠定了基础。

一年来，本人虽做了一些工作，但距领导的要求还有较大差距，也还存在一些不足之处，主要表现在：一是风控精准度上还有待进一步提高；二是团队行动的意识还有待进一步增强。

为此，我将全面加强风控理论和实战经验的学习，不断提高风控工作水平和能力；二是加强与团队成员的团结协作，强化与部门之间的沟通协调，积极配合业务部门严把风险关，不断拓展业务领域，努力促进公司业务全面、快速、健康发展。

第五篇：资产管理合伙企业风控及内控制度

XXXX(有限合伙)风险控制制度

第一章第二章第三章第四章第五章第六章第七章 XXXX(有限合伙)风险

控制制度

目

录

总

则„„„„„„„„„„„„„„„„„„„2-1 风险控制的机构设置„„„„„„„„„„„„„2-1 企业风险的种类„„„„„„„„„„„„„„„2-4 风险控制的措施„„„„„„„„„„„„„„„2-6 内部风险控制制度的内容„„„„„„„„„„„2-8 内部风险控制制度的监督和评价„„„„„„„„2-14 附

则„„„„„„„„„„„„„„„„„„„2-16 2-0

XXXX(有限合伙)风险控制制度

第一章 总 则

第一条 为保证XXXX(有限合伙)（以下简称“企业”）规范、稳健的运作，防止和减少风险的发生，充分保护基金投资者的合法权益，特制定本制度。

第二条 本制度依据《证券投资基金法》等国家有关法律法规以及《XXXX(有限合伙)内部控制大纲》，结合本企业实际情况制定。

第三条 企业合伙人会议下设风险控制委员会。督察长和监察稽核部专门负责企业的风险控制事宜。策划发展部具体负责企业的投资风险数量化管理事宜。

第四条 企业内部风险控制的目标是保证企业的经营运作符合有关法律法规及企业各项规章制度；保证基金投资人的合法权益不受侵犯。保证企业的经营目标和经营战略得以实现；将各种风险严格控制在规定的范围内，保证业务稳健进行。

第二章 风险控制的机构设置

第一节 风险控制委员会

2-1

XXXX(有限合伙)风险控制制度

第五条 企业风险控制委员会为企业非常设议事机构，由企业总经理、副总经理、督察长、研究部总监、投资部总监、策划部总监和监察稽核部总监组成，总经理任主席。相关人员可列席风险控制委员会的会议。

第六条 风险控制委员会的职责是：

第七条 第八条 第九条

（一）批准企业内部风险控制制度；

（二）检查企业内部风险控制制度的落实情况；

（三）负责制定企业风险管理战略，通过定期对风险管理报 告进行审核，对基金资产运作的风险进行预测、评估和控制；

（四）对企业存在的风险隐患或出现的风险问题进行研究，提出解决方法。

风险控制委员会的例行会议为每月第一个星期一的下午三点召开。不定期会议由风险控制委员会委员提议召开。会议记录应在会后三日之内整理并由与会委员签署后存档。

策划发展部是企业投资风险管理战略的具体执行机构，根据企业风险战略以及风险控制委员会的授权负责从各级业务部门搜集风险信息，对投资运作中各种风险因素进行及时监测与评估。

策划发展部在投资风险控制方面的具体工作包括：

（一）对企业投资运作风险进行监测与控制；

（二）负责对投资风险指标的选择与风险的定量测度与评价；

2-2

XXXX(有限合伙)风险控制制度

（三）定期向风险控制委员会和相关业务部门提供必要的风险管理信息，报告风险管理暴露情况。定期提交的风险管理报告分为四种形式：定期风险管理报告、风险控制委员会会议报告、基金评价报告、临时风险及应对报告。

（四）协助投资部门分析与改善风险状况。

第二节 督察长及监察稽核部

第十条 企业设立独立的督察长及监察稽核部。督察长由企业合伙人会议任命，对企业合伙人会议负责。督察长负责企业日常的内部风险控制工作，有权对企业各部门内部风险控制制度的建立和落实情况进行检查，对企业的内部风险控制制度的合理性、有效性进行分析，提出改进意见，上报总经理和风险控制委员会进行讨论。

第十一条 监察稽核部对企业经营层负责，协助督察长具体开展企业监察稽核工作。

第十二条 企业其他部门既是各项工作的执行者，又是其所在部门风险的防范者。

第十三条 企业各部门应根据具体情况制定本部门的作业流程及风险控制制度，加强对风险的控制，将风险控制在一定范围内。

2-3

XXXX(有限合伙)风险控制制度

第三章 企业风险的种类

第十四条 基金管理机构的主要业务是管理证券投资基金，因此，第十五条 第十六条 其风险主要来源于对基金资产运作以及对企业本身自有资金及其他资产运作产生的风险。

企业风险主要有市场风险、管理风险、流动性风险、技术风险和其他风险等。

市场风险是指在基金资产和自有资产及其他资产合法经营中，所不可避免的因市场任何波动而产生的风险。包括但不限于：

政策风险。因财政政策、货币政策、产业政策、地区发展政策等国家宏观政策发生变化，导致证券市场波动而影响企业资产或企业所管理的基金资产及其他资产带来的风险。

经济周期风险。随着经济运行的周期性变化，各个行业及上市公司的盈利水平也呈周期性变化，从而影响到个股乃至整个行业板块的二级市场走势。

上市公司经营风险。上市公司的经营状况受多种因素的影响，如经营决策、技术更新、新产品研究开发、高级专业人才流动等风险。如果基金所投资的上市公司经营不善，其股票价格可能下跌，或者能够用于分配的利润减少，使基金投资收益下降。虽然基金可以通过投资多样化来分散这种非系统风

2-4

（一）（二）

（三）XXXX(有限合伙)风险控制制度

险，但不能完全规避。

（四）国际竞争风险。随着中国开放程度的提高，上市公第十七条 第十八条 司的发展必然也受到发达国家同类技术及同类产品进入中国市场的影响。尤其是中国加入WTO（世界贸易组织），市场开放程度加大之后，中国境内公司必然面临国际竞争风险。

利率风险。金融市场利率波动会导致证券市场价格和收益率的变动，其直接影响企业的融资成本和利润，影响国债价格和收益率。

购买力风险。基金持有人收益将主要通过现金形式来分配，而现金可能因为通货膨胀因素而使其购买力下降。

管理风险是指由于企业组织结构不健全与不合理，内部管理的漏洞与失误所蕴涵的风险。如：决策风险、操作风险等。

流动性风险是指市场流动性相对不足及大额赎回导致的风险。证券市场的流动性受到市场行情、投资群体等诸多因素的影响，在某些时期成交活跃，流动性非常好，而在另一些时期，则可能成交稀少，流动性差。对于开放式基金，基金规模将随着投资者对基金单位的申购与赎回而不断变化，若是由于投资者的连续大量赎回而导致基金管理人被迫抛售证券以应付基金赎回的现金需要，则可能使基金资产受到不利影响。

2-5

（五）（六）XXXX(有限合伙)风险控制制度

第十九条 技术风险指由于信息系统发生故障或瘫痪，影响正常的投资交易和其他的综合管理工作，由此而给投资者和企业自身带来经济上和声誉上的损失。

第二十条 其他风险指战争、自然灾害等不可抗力可能导致遭受损失的风险。

第二十一条第二十二条第二十三条第二十四条第二十五条第二十六条第二十七条第二十八条第四章 风险控制的措施

加强对多种信息资料的收集、研究、正确把握市场的整体走势；加强对各种政策及可能发生的政策变动进行研究，根据研究结果来决定或调整投资组合。

实行投资组合品种的分散化和期限结构的均衡化，来降低非系统性政策风险。

对突如其来的政策变化而可能产生的较大风险建立一套应急措施。

加强和政府有关政策制定部门联络和沟通。

建立市场风险的度量方法，对风险程度进行量化预测。每日对资产进行估值，确定投资品种的止损价位，将风险控制在合理范围内。

为降低市场风险，投资组合的制定应严格遵从《证券投资基金法》和基金合同的有关规定。

决策风险的控制措施：

2-6

XXXX(有限合伙)风险控制制度

（一）为保证决策的科学性，研究部门的研究报告应

真实、可靠，结论要明确；

（二）按照法律法规及企业合伙协议的规定，建立一

套较科学的决策程序。在决策时应严格按照决策程序执行决策，杜绝决策时的主观随意性和侥幸心理；

（三）根据投资结果对投资决策的科学性、准确性进

行总结；

（四）进行系统的员工培训，不断提高员工素质。

第二十九条 操作风险的控制措施：

（一）建立完善的部门管理制度和作业流程，并严格

执行；

（二）各部门建立业务复核制度；

（三）建立集中交易室，实行前后台分离；

（四）建立交易监测系统及预警系统。

第三十条 信息技术风险控制措施：

（一）交易系统，服务器、网络专人维护，重要软件、文件都要做到“双重备份”；

（二）制定严格的电脑系统工作制度，规范电脑系统的操作权限、操作程序和人员责任；

（三）建立紧急情况处理办法，一旦系统发生故障，能

迅速解 决或替换，尽可能减少损失；

2-7

XXXX(有限合伙)风险控制制度

（四）对新购置和开发的硬件、软件，必须经过必要的测试，并与旧系统同步运行一段时间，以保证系统的可行性和合理性。

第三十一条 为确保突发性危机的解决，有效控制风险，从组织结

第三十二条 第三十三条 第三十四条 构和制度上保证危机能被有效处理和控制。

第五章 内部风险控制制度的内容

企业遵守国家有关法律法规，在基本管理制度的基础上，制定部门业务规章,对各部门的主要职责、岗位设置、岗位责任、操作守则等做出具体说明。明确揭示不同业务可能存在的风险点并采取控制措施。

研究工作应保持独立、客观，研究业务控制主要内容：

（一）建立严密的研究工作业务流程，形成科学、有

效的研究方法；

（二）建立股票池制度，研究部门根据基金合同要

求，在充分研究的基础上建立和维护股票池；

（三）建立研究与投资的业务交流制度，保持通畅的交流渠道；

（四）建立研究报告质量评价体系。

投资决策业务控制主要内容包括：

2-8

XXXX(有限合伙)风险控制制度

第三十五条

（一）投资决策应当严格遵守法律法规的有关规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求；

（二）健全投资决策授权制度，明确界定投资权限，严格遵守投资限制，防止越权决策；

（三）投资决策应当有充分的投资依据，重要投资事

项要有详细的研究报告和风险分析支持，并有决策记录；

（四）建立投资风险评估与管理制度，在设定的风险

权限额度内进行投资决策；

（五）建立科学的投资管理业绩评价体系，包括投资

组合情况、是否符合基金产品特征和决策程序、基金绩效归属分析等内容。

基金交易业务控制主要内容包括：

（一）基金交易应实行集中交易制度，基金经理不得

直接向交易员下达投资指令或者直接进行交易；

（二）应当建立交易监测系统、预警系统和交易反馈

系统，完善相关的安全设施；

（三）投资指令应当由集中交易室主管进行审核，确

认其合法、合规与完整后方可执行，如出现指令违法违规或者其他异常情况，应当及时报告相关部门与人员；

2-9 XXXX(有限合伙)风险控制制度

第三十六条

（四）应当执行公平的交易分配制度，确保不同基金

投资者的利益能够得到公平对待；

（五）场外交易、网下申购等特殊交易应当根据内部

控制的原则制定相应的流程和规则；

（六）建立完善的交易记录制度，每日投资组合列表

等应当及时核对并存档保管；

（七）建立科学的交易绩效评价体系。

禁止基金财产用于下列投资或者活动

（一）承销证券；

（二）向他人贷款或者提供担保；

（三）从事承担无限责任的投资；

（四）买卖其他基金份额，但是国务院另有规定的除

外；

（五）向其基金管理人、基金托管人出资或者买卖其

基金管理人、基金托管人发行的股票或者债券；

（六）买卖其基金管理人、基金托管人有控股关系的股东或者与其基金管理人、基金托管人有其他重大利害关系的公司发行的证券或者承销期内承销的证券；

（七）从事内幕交易、操纵证券交易价格及其他不正

当的证券交易活动；

2-10 XXXX(有限合伙)风险控制制度

（八）依照法律、行政法规有关规定，由国务院证券

监督管理机构规定禁止的其他活动。

第三十七条 应当建立严格有效的关联交易管理制度，防止不正当第三十八条 第三十九条 关联交易损害基金持有人利益。基金投资涉及关联交易的，应在相关投资研究报告中特别说明，并报相关机构批准。

信息披露控制主要内容包括：

（一）企业按照法律、法规和中国证监会有关规定，建立完善的信息披露制度，保证公开披露的信息真实、准确、完整；

（二）信息披露由专门部门统一负责，严格按照《证

券投资基金法》及《证券投资基金信息披露管理办法》、基金合同和企业有关信息披露的管理办法进行信息的组织、审核和发布的管理；

（三）加强对企业信息披露的检查和评价，对存在的问题及时提出改进办法，对信息披露出现的失误提出处理意见，并追究相关人员的责任；

（四）企业掌握内幕信息的人员在信息公开披露前

不得泄露其内容。

信息技术系统控制的主要内容包括：

（一）根据国家法律法规的要求，遵循安全性、实用

性、可操作性原则，严格制定信息系统的管理制度；

2-11

XXXX(有限合伙)风险控制制度

（二）信息技术系统的设计开发应该符合国家、金融

行业软件工程标准的要求，编写完整的技术资料；在实现业务电子化时，应设置保密系统和相应控制机制，并保证计算机系统的可稽性；信息技术系统投入运行前，应当经过业务、运营、监察稽核等部门的联合验收；

（三）应当通过严格的授权制度、岗位责任制度、门

禁制度、内外网分离制度等管理措施，确保系统安全运行；

（四）计算机机房、设备、网络等硬件要求应当符合有关标准，设备运行和维护整个过程实施明确的责任管理，严格划分业务操作、技术维护等方面的职责；

（五）软件的使用应充分考虑软件的安全性、可靠

性、稳定 性和可扩展性，应具备身份验证、访问控制、故障恢复、安全保护、分权制约等功能。

（六）信息技术系统设计、软件开发等技术人员不得

介入实际的业务操作。用户使用的密码口令要定期更换，不得向他人透露。数据库和操作系统的密码口令应当分别由不同人员保管。

2-12

XXXX(有限合伙)风险控制制度

第四十条

（七）应对信息数据实行严格的管理，保证信息数据的安全、真实和完整，并能及时、准确地传递到会计等各职能部门；严格计算机交易数据的授权修改程序，并坚持电子信息数据的定期查验制度。建立电子信息数据的即时保存和备份制度，重要数据应当异地备份并且长期保存。

（八）信息技术系统应当定期稽核检查，完善业务数

据保管等安全措施，进行排除故障、灾难恢复的演习，确保系统可靠、稳定、安全地运行。

会计系统控制主要内容包括：

（一）依据《中华人民共和国会计法》、《金融企业会计制 度》、《证券投资基金会计核算办法》、《企业财务通则》等国家有关法律、法规制订基金会计制度、财务制度、会计工作操作流程和会计岗位工作手册，并针对各个风险控制点建立严密的会计系统控制；

（二）应当明确职责划分，在岗位分工的基础上明确各会计岗位职责，严禁需要相互监督的岗位由一人独自操作全过程；

2-13

XXXX(有限合伙)风险控制制度

（三）企业对所管理的基金应当以基金为会计核算主体，独立建账、独立核算，保证不同基金之间在名册登记、账户设置、资金划拨、账簿记录等方面相互独立。基金会计核算应当独立于企业会计核算；

（四）应当采取适当的会计控制措施，以确保会计核算系统的正常运转。应当建立凭证制度，通过凭证设计、登录、传递、归档等一系列凭证管理制度，确保正确记载经济业务，明确经济责任。应当建立账务组织和账务处理体系，正确设置会计账簿，有效控制会计记账程序。应当建立复核制度，通过会计复核和业务复核防止会计差错的产生；

（五）应当采取合理的估值方法和科学的估值程序，公允反映基金所投资的有价证券在估值时点的价值；

（六）应当规范基金清算交割工作，在授权范围内，及时准确地完成基金清算，确保基金资产的安全；

（七）应当建立严格的成本控制和业绩考核制度，强化会计的事前、事中和事后监督；

2-14

XXXX(有限合伙)风险控制制度

（八）应当制订完善的会计档案保管和财务交接制度，财会部门应妥善保管密押、业务用章、支票等重要凭据和会计档案，严格会计资料的调阅手续，防止会计数据的毁损、散失和泄密；

（九）应当严格制定财务收支审批制度和费用报销管理办法，自觉遵守国家财税制度和财经纪律。

第四十一条 监察稽核控制主要内容包括：

（一）应当设立督察长，对企业合伙人会议负责，经企

业合伙人会议聘任。

（二）根据监察稽核工作的需要和企业合伙人会议授

权，督察长可以列席相关会议，调阅公司相关档案，就内部控制制度的执行情况独立地履行检查、评价、报告、建议职能。

（三）督察长应当定期和不定期向合伙人会议报告公

司内部控制执行情况，合伙人会议应当对督察长的报告进行审议。

（四）应当设立监察稽核部门，对经营层负责，开展监

察稽核工作，应保证监察稽核部门的独立性和权威性。

2-15

XXXX(有限合伙)风险控制制度

（五）应当明确监察稽核部门及内部各岗位的具体职

责，配备充足的监察稽核人员，严格监察稽核人员的专业任职条件，严格监察稽核的操作程序和组织纪律。

（六）应当强化内部检查制度，通过定期或不定期检查

内部控制制度的执行情况，确保企业各项经营管理活动的有效运行。

（七）企业管理层应当重视和支持监察稽核工作，对违

反法律、法规和企业内部控制制度的，应当追究有关部门和人员的责任。

第六章 内部风险控制制度的监督和评价

第四十二条 监察稽核部定时检查和指导各部门的风险管理工作，形成风险管理报告书与建议书，上报企业决策层，并坚持重点管理的原则，对投资管理部、研究发展部、财务会计、基金会计等重要的业务部门和人员进行重点监督与防范。

第四十三条 各部门对监察稽核部的工作要给予支持和积极的配合，不得干扰与怠慢。

2-16

XXXX(有限合伙)风险控制制度

第四十四条 企业应定期召开风险控制工作会议，听取监察稽核部对企业内部的风险控制管理工作的汇报与建议，并于每年年终做出企业风险控制工作总结。

第四十五条 对于因监察稽核部工作出色，防止了某些重大风险的发生，为企业挽回了重大损失，业绩特别突出的，应给予表彰和奖励。

第四十六条 监察稽核部有关检查人员要认真履行其职责，认真及时的反映情况，对隐瞒不报，上报虚假情况和监督检查不利，给企业造成巨大风险和损失的，应追究其责任。

第四十七条 对于各项规章制度完善、风险防范工作积极主动并卓有成效的部门，应给予表彰与奖励。

第四十八条 由于部门制度不完备、工作程序不合理，或管理混乱而造成较大风险并给企业带来损失的，应追究部门主要负责人的责任。

第四十九条 明确员工责、权、利，对于因员工个人风险意识和遵纪守法意识淡漠，或玩忽职守，以及心存不轨故意违规的，视其给公司造成的损失及影响程度，从严处理。

第七章 附 则

第五十条 本制度由企业负责解释和修改，自合伙人会议批准之日起生效。

2-17