M私募基金公司融资融券账户风险控制研究

第一篇：M私募基金公司融资融券账户风险控制研究

摘要：本文通过概述融资融券业务，回顾研究现状，以作者亲身经历的案例为着眼点，总结出若干条控制两融账户风险的合理化建议。

关键词：私募基金 融资融券 风险控制研究

2016年1月，上证指数累计下跌27%，中小板综指累计下跌30%，创业板综指累计下跌32%，市场一片恐慌情绪，无论是公募、私募、还是中小投资者损失惨重。其中，开通两融账户并加杠杆融资的账户在此次下跌面前，账户净资产损失更大，更有甚者出现了追加保证金、甚至被迫强平的情况。此次风险事件与2015年6-7月、乃至8月末的极端行情出现时，两融账户风险事件频发有着同样的启示，如何才能正确使用好两融的杠杆效应，在加杠杆获取更大收益的同时，又能在下跌时减少损失程度，成为每一个二级市场参与者必须面对的问题。

一、融资融券业务概述

（一）融资融券的概念

2015年证监会颁布的《证券公司融资融券业务管理办法》规定，融资融券业务是指向客户出借资金供其买入证券或者出借证券供其卖出，并收取担保物的经营活动。

上证所和深证所规定，融资融券交易是指投资者向具有上海证券交易所和深圳证券交易所会员资格的证券公司提供担保物，借入资金买入证券或借入证券并卖出的行为。

（二）融资融券业务发展现状

自2010年5月4日有数据统计以来，截止2016年3月29日，沪深两市融资融券余额为8735亿元。

根据中国证券业协会数据资料整理，我国证券公司融资融券业务自 2011 年正式推出以来，发展迅速，2013年和2014年融资融券业务利息收入占营业收入比例达 11.59%和 17.14%，已成为证券公司重要的收入来源。

（三）融资融券的开户

证券公司为客户开立融资融券账户流程

客户转入资金和证券作为担保品开始交易]

根据《证券公司融资融券业务管理办法》，“证券公司对未按照要求提供有关情况、从事证券交易时间不足半年、缺乏风险承担能力、最近20 个交易日日均证券类资产低于50 万元或者有重大违约记录的客户，以及本公司的股东（不包括仅持有上市证券公司5%以下流通股份的股东）、关联人，证券公司不得为其开立信用账户。”

二、融资融券账户风险控制研究现状

（一）有学者以鲜活的案例进行分析

李晨琼以昌九生化融资爆仓案例为切入点，分析了融资融券账户在遭遇极端行情时，众多融资买入股票的股民损失将无法挽回。

假设证券公司公布的昌九生化折算率为50%，保证金比率为70%。

（1）某客户信用账户有资金29万，2013年11月1日以29元/股价格普通买入1万股。

担保品折算价值：29×10000×50%=145000元

证券公司授信额度：145000÷70%=207142元

（2）客户继续以29万市值的昌九生化股票为担保物继续融资买入。

最多可买昌九生化：207142÷29=7100股

此时，客户账户融资负债总计29×7100=205900元

客户账户维持担保比例：（10000+7100）×29÷205900=240.84%（利息手续费忽略不计）。

（3）至11月11日，第五个跌停板时，收盘价为17.14元。

维持担保比例为142%，接近补仓线。

（4）11月12日第6个跌停板时收盘价15.43元。

维持担保比例（10000+7100）×15.43=128%，已击穿130%补仓线，面临补仓或者强制平仓。

（5）假设该投资者在融资融券合同规定时间内，未按照要求进行补仓，则11月13日，证券公司开始执行强制平仓，但因股价连续跌停买盘量极小无法平仓卖出。

（6）至12月25日买盘涌入，股价回升，证券公司在集合竞价阶段以跌停价9.21元报出的平仓指令即时成交，平仓卖出客户信用账户全部股票后仍不足以偿还融资负债总额，欠证券公司4.84万元融资负债。至此，客户总亏损额达33.84万元。

（二）有记者用证券公司的风控手段进行分析

面对2015年最惨烈的一波千股跌停，作为《21世纪经济报道》的记者何晓晴在文章中指出，2015年5-6月，券商新一轮调整两融业务风控的手段主要包括：

（1）融资融券业务设定多项监管指标；

（2）调出部分融资融券标的；

（3）对客户信用账户持仓集中度采取分级控制措施；

（4）上调融资融券保证金比例。

（三）监管层处理两融风险的措施

2015年8月，沪深证交所相继出台通知，从制度上终结了融资融券日内回转交易的可能性。因为在这之前，投资者可以在一个交易日内高点融券卖出，在日内低点买券还券，而新规定将融券交易的还券时间放到下一个交易日，即“客户融券卖出后，自次一交易日起可通过买券还券或直接还券的方式向会员偿还融入证券。”

2015年11月，沪深证交所相继出台通知，规定“投资者融资买入证券时，融资保证金比例不得低于100%。”即，融资买入的杠杆比例降到1：1。

三、私募基金公司融资融券业务风险案例始末

（一）私募基金公司简介

私募基金公司是国有资本与民营资本共同组建的投资公司，创立于2011年，主营业务是利用自有资金投资于股票二级市场，通过投研深度挖掘成长股，力争与上市公司共同成长，通过上市公司市值的增长，赚取合理的经营利润。

经营管理层均具有十五年以上的市场实践经验，主导和参与了若干上市公司ipo、再融资项目，并为企业提供财务顾问服务。员工总数25人，平均学历本科以上，平均年龄35岁。

（二）自营账户经营状况

公司自营账户自经营以来一直较为稳健，除2012年出现暂时性亏损（持有的股票浮亏）以外，其余年度均保持了盈利，尤其在2015年金融资产规模迅速增长。公司自营账户2013年即开通了融资融券交易，最大融资杠杆可以实现1：3。即维持担保比例达到133%。

2014年末，自营账户资产规模达到4亿，其中自有资金2亿，融资2亿。

2015年6月末，自营账户资产规模达到15亿，其中净资产7.7亿，融资7.3亿。

2015年末，自营账户资产规模13.8亿，其中净资产与融资的比例接近1：1.此时，上证指数较2015年6月份的最高点已累计下跌了30%，之所以自营账户的资产规模缩水较少，主因是公司重仓的个股均在最高点停牌，因此市值缩水较少。

2016年1月，上证指数累计下跌27%，中小板综指累计下跌30%，创业板综指累计下跌32%，自营两融帐户维持担保比例的变化情况

1月6日，维持担保比例为154.5%；

1月7日，维持担保比例为152.4%；

1月8日，维持担保比例为147.1%；

1月11日，维持担保比例为144.2%；

1月12日，维持担保比例为138.6%；

1月13日，维持担保比例为138.5%；

1月14日，维持担保比例为134.8%；

1月15日，维持担保比例为139.3%；

1月18日，维持担保比例为135.5%；

1月19日，维持担保比例为138.3%；

1月20日，维持担保比例为142.3%；

1月21日，维持担保比例为141.8%；

1月22日，维持担保比例为136.7%；

1月25日，维持担保比例为138.2%；

1月26日，维持担保比例为137.7%；

1月27日，维持担保比例为131%；这一日，偿还负债5500万，设法确保第二日开盘后，维持担保比例不会跌破130%，不然根据合同和市场规则，一旦维持担保比例跌破130%，公司需要追加担保物或账户内的股票被强制平仓偿还负债。

1月28日，维持担保比例为130.2%，这一日，偿还负债3500万，设法确保第二日开盘后，维持担保比例不会跌破130%，不然根据合同和市场规则，一旦维持担保比例跌破130%，公司需要追加担保物或账户内的股票被强制平仓偿还负债。

1月29日，维持担保比例跌破130%，为126%，为此，从普通户转入90万股某股票，设法确保第二日开盘后，维持担保比例不会跌破130%，不然根据合同和市场规则，一旦维持担保比例跌破130%，公司需要追加担保物或账户内的股票被强制平仓偿还负债。

2月1日，维持担保比例134.5%；

2月2日，维持担保比例134.1%；

2月3日，维持担保比例138.4%；

2月4日，维持担保比例138.4%；

2月5日，维持担保比例138.4%；

2月15日，维持担保比例140.2%；

2月16日，维持担保比例141.8%；

2月17日，维持担保比例147.3%；

2月18日，维持担保比例148.4%；

2月19日，维持担保比例147.7%；

2月22日，维持担保比例149.2%；

2月23日，维持担保比例150.5%；

2月24日，维持担保比例150.5%；

这时，可以说，公司自营账户的风险已经大大降低，随着市场的企稳，从而度过了比较危险的时期。

四、对两融账户风险敞口防控手段和措施的几点建议

一是由于两融业务可以有效放大收益和亏损，因此，无论何时，杠杆比例不可一味放大，按照现有规定控制在1：1以内，比较适宜。

二是由于a股市场的涨跌停板制度设计，人为增加了流动性限制，一旦遭遇2015年6、7月份的千股跌停的惨烈股灾，账户很有可能在很短时间内面临着跌破130%维保比例的可能性，因此，在日常的现金管理过程中，根据市场情况，保留一定比例的现金储备，以备不时之需尤为重要，因为在1月份，自营账户普通户还先后存入近1个亿的资金，作为储备，防范跌破维保比例的风险。

三是在做好每日的风险预案时，要根据现实市场的极端情况，将各种大概率、小概率事件考虑进来，才能从容应对各种风险。例如，停牌股票复牌之后，有可能出现几个跌停板，由此维保比例将会下降多少，需要怎样降低负债，提高维保比例，是否追加担保物，是追加现金还是股票，等等。这里的风险预案是实时动态调整的，切不可拘泥于一时的情况，而将风险敞口任意放大。否则，悔之晚矣。

第二篇：2016私募基金风险控制管理制度

风险控制管理制度

第一章 总则

第一条 为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。

第二条 股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。

第三条 风险控制原则

公司的风险控制应严格遵循以下原则：

（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；

（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。

第二章 风险控制组织体系

第四条 风险控制组织体系

公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

第五条 各层级的风险控制职责 董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；（4）法律法规或公司章程规定的其它职权。

董事会下设风险控制委员会，其职责包括：（1）组织拟订公司的风险管理基本制度；（2）对单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的，应当提交董事会审批的股权投资事项进行合规性审核；（3）监督和评估风险管理制度执行情况等。风险控制委员会对董事会负责，向董事会报告。

投资决策委员会职责：对单笔投资额不超过公司资产总额的30%，或者单一投资股权不超过被投资公司总股本的40%的股权投资项目的投资和退出作出决策。

风险控制部是公司内专职的风险管理部门，其职责包括：（1）独立于业务部开展风险控制、合规检查、监督评价等工作；（2）在项目决策过程中出具合规意见；（3）对投资协议进行审核；（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。一般情况下，项目组配备一名具有项目公司所属行业相关背景的人员。第六条 为建立健全内控机制，公司设立独立于项目组的后台管理和监督部门。

综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。

财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。

第三章 风险控制流程

第七条 风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

第八条 风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。第九条 风险测量是对风险的严重程度及发生概率进行科学合理的量化。第十条 风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。

第十一条 风险控制是对业务流程的各个环节制定风险防范和处理措施。第十二条 风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

第四章 风险识别与评估

第十三条 股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。

第十四条 政策风险

政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成无法退出或亏损退出。

第十五条 合规性风险

项目公司的各项经营管理活动必须符合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险；项目公司的经营管理活动必须符合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

第十六条 法律风险

与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。

第十七条 操作风险

股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要可以归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。

第十八条 市场风险

由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。其中，对以上市为退出方式的项目，证券市场整体下行的系统性风险是难以控制的。

第五章 风险控制

第一节 合规风险的控制

第十九条 公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

第二十条 公司通过以下手段对合规风险进行事前和事中控制：

（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；

（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合法性；

（三）监督股权投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；

（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。第二十一条 公司通过以下手段对投资项目进行事后控制。

（一）制定股权投资业务的合规检查制度；

（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；

（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。

第二节 市场风险的控制

第二十二条 市场风险的控制措施主要体现在投资立项环节上。

第二十三条 公司制订项目立项标准。立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。

第二十四条 业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据公司规定申请立项审批。

第三节 法律风险的控制

第二十五条 风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

第二十六条 在项目运作过程中，风险控制部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

第四节 操作风险的控制 第二十七条 公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

第二十八条 为维护公司的权益，项目投资的范围应当符合以下规定：

（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；

（二）不得将公司资产用于可能承担无限责任的投资；

（三）单笔投资额不得超过公司资产总额的30%，如果突破30%，需提交股东审议；

（四）单一投资股权不得超过被投资公司总股本的40%，如果突破40%，需提交股东审议；

（五）不得将公司资产投资于股东或其控制的企业；

（六）法律法规以及公司章程约定禁止从事的其他投资； 第二十九条 尽职调查的风险控制

（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。

（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。第三十条 投资决策的风险控制

（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；

（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；

（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的项目，应当经过投资决策委员会审议通过后，提交董事会审议，并根据公司章程规定提交股东审议。

第三十一条 项目管理的风险控制 公司建立对已投资项目的跟踪管理机制。

（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

（2）项目组负责每月度、每半完成项目公司一般估值工作和全面估值工作，编制《月度项目情况报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。

第三十二条 公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。相关规则另行制定。

第三十三条 公司建立项目退出审批机制，对项目退出进行决策。当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。单笔投资额超过公司资产总额的30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目，应当提交董事会和股东审议。

退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。

第五节 其它环节的风险控制

第三十四条 对财务与资金管理的风险控制

公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。

公司按照有关规定及要求使用资金、单独开立银行账户。第三十五条 对人员管理的风险控制 公司高级管理人员和从业人员应当专职。

第三十六条 公司建立专门的内部控制机制，对公司风险进行隔离，防范利益冲突，规范关联交易。

第六章 风险控制报告

第三十七条 风险控制报告分为定期报告和临时性报告两类。第三十八条 风险控制部定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每4月底、8月底前向公司领导上报或半风险控制报告，为公司决策提供依据。

第三十九条 公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。

第四十条 风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等内容。

第七章 附则

第四十一条 本办法由风险控制部负责解释。第四十二条 本办法自下发之日起实施。

第三篇：私募基金风险控制制度

第一章

总则

第一条

为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。

第二条

股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。

第三条

风险控制原则

公司的风险控制应严格遵循以下原则：

（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；

（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。

第二章

风险控制组织体系

第四条

风险控制组织体系

公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

第五条

各层级的风险控制职责

董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；（4）法律法规或公司章程规定的其它职权。

董事会下设风险控制委员会，其职责包括：（1）组织拟订公司的风险管理基本制度；（2）对单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的，应当提交董事会审批的股权投资事项进行合规性审核；（3）监督和评估风险管理制度执行情况等。风险控制委员会对董事会负责，向董事会报告。

投资决策委员会职责：对单笔投资额不超过公司资产总额的30%，或者单一投资股权不超过被投资公司总股本的40%的股权投资项目的投资和退出作出决策。

风险控制部是公司内专职的风险管理部门，其职责包括：（1）独立于业务部开展风险控制、合规检查、监督评价等工作；（2）在项目决策过程中出具合规意见；（3）对投资协议进行审核；（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。一般情况下，项目组配备一名具有项目公司所属行业相关背景的人员。第六条 为建立健全内控机制，公司设立独立于项目组的后台管理和监督部门。

综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。

财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。

第三章

风险控制流程

第七条

风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

第八条

风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。

第九条

风险测量是对风险的严重程度及发生概率进行科学合理的量化。

第十条

风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。

第十一条

风险控制是对业务流程的各个环节制定风险防范和处理措施。

第十二条

风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

第四章

风险识别与评估

第十三条

股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。

公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。

第十四条

政策风险

政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成无法退出或亏损退出。第十五条

合规性风险

项目公司的各项经营管理活动必须符合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险；项目公司的经营管理活动必须符合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

第十六条

法律风险

与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。

第十七条

操作风险

股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要可以归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。

第十八条

市场风险

由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。其中，对以上市为退出方式的项目，证券市场整体下行的系统性风险是难以控制的。

第五章

风险控制

第一节

合规风险的控制

第十九条

公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

第二十条

公司通过以下手段对合规风险进行事前和事中控制：

（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；

（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合法性；

（三）监督股权投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；

（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。

第二十一条

公司通过以下手段对投资项目进行事后控制。

（一）制定股权投资业务的合规检查制度；

（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；

（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。

第二节

市场风险的控制

第二十二条

市场风险的控制措施主要体现在投资立项环节上。

第二十三条

公司制订项目立项标准。立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。

第二十四条

业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据公司规定申请立项审批。

第三节

法律风险的控制

第二十五条

风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

第二十六条

在项目运作过程中，风险控制部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

第四节

操作风险的控制

第二十七条

公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

第二十八条

为维护公司的权益，项目投资的范围应当符合以下规定：

（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；

（二）不得将公司资产用于可能承担无限责任的投资；

（三）单笔投资额不得超过公司资产总额的30%，如果突破30%，需提交股东审议；

（四）单一投资股权不得超过被投资公司总股本的40%，如果突破40%，需提交股东审议；

（五）不得将公司资产投资于股东或其控制的企业；

（六）法律法规以及公司章程约定禁止从事的其他投资；

第二十九条

尽职调查的风险控制

（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。

（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。

第三十条

投资决策的风险控制

（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；

（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；

（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的项目，应当经过投资决策委员会审议通过后，提交董事会审议，并根据公司章程规定提交股东审议。

第三十一条

项目管理的风险控制

公司建立对已投资项目的跟踪管理机制。

（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

（2）项目组负责每月度、每半完成项目公司一般估值工作和全面估值工作，编制《月度项目情况报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。第三十二条

公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。相关规则另行制定。

第三十三条

公司建立项目退出审批机制，对项目退出进行决策。当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。单笔投资额超过公司资产总额的30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目，应当提交董事会和股东审议。

退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。

第五节

其它环节的风险控制

第三十四条

对财务与资金管理的风险控制

公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。

公司按照有关规定及要求使用资金、单独开立银行账户。

第三十五条

对人员管理的风险控制

公司高级管理人员和从业人员应当专职。

第三十六条

公司建立专门的内部控制机制，对公司风险进行隔离，防范利益冲突，规范关联交易。

第六章

风险控制报告

第三十七条

风险控制报告分为定期报告和临时性报告两类。

第三十八条

风险控制部定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每4月底、8月底前向公司领导上报或半风险控制报告，为公司决策提供依据。

第三十九条

公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。

第四十条

风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等内容。

第七章

附则 第四十一条

本办法由风险控制部负责解释。

第四十二条

本办法自下发之日起实施。

第四篇：私募基金公司运营风险控制制度

XXX公司运营风险控制制度

第一章 总则

第一条 为加强公司运营风险的管理，提升运营风险的管控能力，根据《证券法》、《证券公司监督管理条例》、《证券公司内部控制指引》、《证券公司全面风险管理规范》等相关法律法规，结合公司实际情况，制订本办法。

第二条 运营风险是公司经营管理活动所固有的风险，公司将运营风险管理作为全面风险管理的重要组成内容。公司各业务部门及其各项业务活动、各支持部门及其各项业务支持活动，适用本办法。

第三条 本办法所称运营风险，是指由不完善或有问题的内部程序、人员、信息技术系统，以及外部事件所造成损失的风险。其中有关合规风险和法律风险的管理要求，按照外部法律法规和公司合规管理的有关制度与规定执行。

第四条 本办法所称运营风险管理，是指公司董事会、经营管理层、相关部门及员工共同参与的，对公司经营中的运营风险进行准确识别、审慎评估、动态监控、及时报告和处置的全过程。

第五条 公司运营风险管理的目标是根据监管要求和公司业务战略，在全面风险管理框架下，通过有效的内部制衡，逐步建立与公司的业务性质、规模和复杂程度相适应的运营风险管理体系，有效地识别、评估、监测、控制、报告运营风险，从而保证业务正常、持续、稳健地开展。

第六条 公司建立与业务活动及经营管理环境规模、性质和复杂程度等相适应的、有效的运营风险管理体系。运营风险管理体系应当包括以下基本要素：

（一）董事会和高级管理层的有效监控；

（二）完善的运营风险管理策略、政策和程序；

（三）有效的运营风险识别、计量、监测和控制；

（四）完备的管理信息系统或采取相应手段，支持运营风险的识别、计量、监测和控制；

（五）完善的内部控制和独立的外部审计。

第二章 组织体系与职责

第七条 董事会是公司风险管理的最高决策机构，对公司运营风险管理负有最终责任，负责审核批准公司运营风险偏好、政策等重大事项，持续关注运营风险状况并对运营风险管理情况进行监督检查。

第八条 公司风险控制委员会在董事会的授权下，及时掌握和协调、指导公司经营管理活动中的运营风险管理工作。第九条 公司经营管理层在董事会授权范围内全面负责公司经营层面的运营风险管理，负责制订、定期审查和监督执行运营风险管理的政策、程序和具体的操作规程，并定期向董事会提交运营风险总体情况的报告；全面掌握公司运营风险管理的总体状况，特别是各项重大的 运营风险事件或项目；为运营风险管理协调并配备适当资源。

第十条 公司 首席风险官须充分了解运营风险水平及管理状况，并及时向董事会及经营管理层报告；对公司运营风险管理中存在的风险隐患进行质询和调查，并提出整改意见。第十一条 合规与风险管理部负责公司运营风险管理具体工作的组织和实施，具体职责包括：

（一）牵头组织制订、修订和完善公司的各项业务制度、流程，以有效防范运营风险。

（二）协助相关业务及支持部门识别、评估、监测、控制相应业务条线或相关部门的运营风险。

（三）建立公司运营风险事件的处理与问责机制，以及运营风险损失的追究机制。

（四）定期/不定期对各业务及支持部门涉及运营风险管理工作和事项进行合规检查、分析、评估并出具相应意见和改进要求。

（五）监控公司层面各业务条线的关键风险指标，根据监管要求变化和业务发展状况予以定期/不定期更新完善。

（六）定期分析、评估相关业务条线运营风险的管理情况，收集和报告公司运营风险事件和损失数据。

第十二条 公司各业务部门作为运营风险管理的第一道防线，承担本部门运营风险管理的第一责任。部门负责人对相应业务条线运营风险的管理情况负直接责任，主要职责包括：

（一）确保公司运营风险管理的政策、程序和具体的操作规程等得到遵守和贯彻执行。

（二）建立本条线识别、评估、计量、控制、监测和报告运营风险的方法与程序，组织制订本条线的业务制度、流程、风险点及风控措施，报合规与风险管理部审核同意后实施，并定期修订完善。

（三）定期检查、分析和评估本部门运营风险管理的总体状况，及时对薄弱环节采取必要的纠正补救措施并通报相关内控和支持部门；对内控和支持部门所提示的运营风险，及时组织落实整改与防范措施。

（四）对部门主办的新业务、新产品的运营风险进行评估，并制订对应的控制措施。

（五）收集和分析本部门运营风险事件和损失数据，定期向合规与风险管理部通报，并且应当及时报告重大运营风险事件和损失数据。

（六）制订本部门运营风险的应急预案和业务连续性计划，并定期测试和演练，确保应急预案和业务连续性计划的有效性。

（七）公司规定的其他职责。

第十三条 公司各相关业务部门，应在各自职责范围内分别做好财务管理、资金和流动性管理、交易管理和清算交收、信息技术安全、人力资源管理、后勤保障以及安全保卫等方面的运营风险管理工作，并应在涉及其职责分工及专业特长的范围内为其他部门管理运营风险提供资源和支持，以促进公司整体的运营风险管理。第十四条 公司将运营风险管理纳入内部审计范畴，审计稽核部负责对运营风险管理的充分性和有效性进行独立、客观的审查和评价。审计发现问题的，应督促相关责任人及时整改 并跟踪检查整改措施的落实情况。

第三章 运营风险识别、控制和评估

第十五条

公司建立健全运营风险的识别、评估和控制体系，全面涵盖公司各项业务活动。第十六条 公司所面临的运营风险主要来源于人员因素、内部流程、信息技术系统缺陷以及外部事件等四大类别：

（一）人员因素，是指公司员工发生内部欺诈、失职违规、没有授权的行为。员工知识技能匮乏、核心员工流失以及违反用工法律法规等。

（二）内部流程，是指公司制度业务流程缺失、设计不完善，或者没有被严格执行等因素。

（三）信息技术系统缺陷，是指信息技术系统设计和系统维护不完善导致不能正常提供全部、部分服务或业务中断，具体表现为数据或信息质量低下、违反系统安全规定、系统设计或开发的战略风险，以及系统运行稳定性、兼容性、适宜性等问题。

（四）外部事件，是指由于监管规定发生变化、外部人员故意欺诈或非法洗钱以及自然灾害等外部突发事件而影响公司正常经营活动或造成损失。

第十七条 公司通过采取内部自我评估、关键风险指标法等多种手段，对公司业务过程中所面临的运营风险进行识别与评估，并根据实际情况适时验证评估结果并调整评估程序。第十八条 公司各部门应根据外部法律法规以及公司制度的有关规定，对运营风险进行全面、有针对性、持续的识别和评估，自我评估结果应当留痕备查。

第十九条 公司各部门应选择适当的方法对运营风险进行管理。具体的方法包括：

（一）评估运营风险和内部控制

（二）损失事件的报告和数据收集；

（三）关键风险指标的监测；

（四）新产品和新业务的风险评估；

（五）内部控制的测试和审查；

（六）运营风险的报告；

（七）其他有效管理运营风险的方法。

第二十条 合规与风险管理部负责指导公司各部门开展运营风险识别和评估工作，并提供相应的运营风险管理咨询服务。

第二十一条 公司各部门应将发生的风险损失事件，按照要求及时报送合规与风险管理部，合规与风险管理部对运营风险对运营风险数据进行汇总整理。

第二十二条 合规与风险管理部通过收集公司的历史运营风险数据，结合外部相关损失数据，探索采取合理的方法进行风险计量和评估，并进行相应的统计分析和预警等动态管理措施。第二十三条 当出现以下情况时，公司各部门应向合规与风险管理部报告并提供有效的运营风险控制措施, 合规与风险管理部提供必要的支持与协助：

（一）新产品和新业务开发；

（二）新设备和新系统应用；

（三）信息技术系统的重大变更；

（四）重大事故、险情、案件、隐患发生时；

（五）部门业务流程发生较大变化时；

（六）组织机构重大变革；

（七）关键岗位人员流动；

（八）外部法律法规、监管要求发生变化；

（九）外部金融相关行业发生运营风险损失事件，公司可能面临类似的风险时；

（十）其他可能引发运营风险的情况。

第二十四条 对已识别的运营风险，合规与风险管理部根据评估结果，组织公司各部门提出相应的控制措施，其控制措施种类包括但不限于以下内容：

（一）政策的制订和更新；

（二）从业人员的资质；

（三）不相容职责分离；

（四）对文件资料的审查；

（五）复核与审批；

（六）抽查与检查；

（七）内部审计检查；

（八）盘点与对账；

（九）考核与问责；

（十）系统控制：包括权限设置、系统运行规则的设置、系统自动计算和流转以及系统自动制单等。

第二十五条 公司应当将加强内部控制作为运营风险管理的有效手段，相关的内部控制措施至少应当包括：

（一）部门之间具有明确的职责分工以及相关职能的适当分离，以避免潜在的利益冲突；

（二）密切监测遵守指定风险限额或权限的情况；

（三）对接触和使用公司资产的记录进行安全监控；

（四）员工具有与其从事业务相适应的业务能力并接受相关培训；

（五）识别与合理预期收益不符及存在隐患的业务或产品；

（六）定期对自营投资账户进行复核和对账；

（七）关键岗位轮岗轮调、强制性休假制度和离岗审计制度；

（八）重要岗位或敏感环节员工八小时内外行为规范；

（九）建立客户和公司员工的投诉与举报制度；

（十）合规、风控情况纳入绩效考核；

（十一）风险事件查处和相应的信息披露制度。

第四章 风险监测

第二十六条 公司各部门、分支机构及合规与风险管理部建立与公司业务发展和经营管理相适应的关键运营风险指标体系，并对指标进行定期监测。关键运营风险指标包括但不限于失败交易金额、核心员工流失率、客户投诉次数、监管处罚次数、错误和遗漏的频率以及严重程度等。

第二十七条 合规与风险管理部组织各部门建立有效的运营风险损损失件收集机制, 以统一的统计标准、范围、程序和方法，系统性地收集、整理、跟踪和分析与运营风险相关的数据和事件信息。

第二十八条 公司各部门监测各自业务层面的运营风险，对于风险管理职能部门在监测工作中发现并下发的运营风险监测信息，相关部门应就该监测信息进行及时处理并反馈，合规与风险管理部对监测信息的处理情况进行跟踪，监测信息的处理过程应有留痕。

第五章 风险报告

第二十九条 公司各部门在经营过程中发现任何运营风险情况，应按规定定期、不定期向合规与风险管理部报送，并确保上报内容及时、准确、完整。发现运营风险指标超出限额或发生运营风险事件的，业务部门应及时报告合规与风险管理部、采取措施及时解决，并向首席风险官报告。

第三十条 合规与风险管理部负责报告公司整体运营风险情况，对各业务条线的运营风险进行评估，对发生的运营风险事件进行总结，提出处置建议，常规事件纳入公司风控日报、月报，报告经营管理层。重大运营风险事件应当编制专项报告报送公司管理层。

第六章 附则

第三十一条 本制度未尽事宜，按有关法律、法规、规章、规范性文件规定执行。第三十二条 本制度由公司负责制定、解释和修订，本制度自公布之日起施行。

XXX2017年4月15日

公

司

第五篇：私募基金管理人风险控制制度

XXX基金管理有限公司

风险控制制度

第一章第二章第三章第四章第一节第二节第五章第一节第二节第三节第四节第五节第六节第七节第八节第六章第七章目 录

总则...................................................................................................................2 内部风险控制目标和原则..............................................................................2 风险来源与分类..............................................................................................3 内部风险控制体系..........................................................................................5 架构...................................................................................................................5 规则...................................................................................................................6 内部风险控制措施..........................................................................................7 管理风险控制...................................................................................................7 基金投资风险控制..........................................................................................7 流动性风险控制..............................................................................................8 合规性风险控制..............................................................................................8 操作风险控制...................................................................................................8 人员流失风险控制..........................................................................................9 职业道德风险控制..........................................................................................9 其他风险控制.................................................................................................10 内部风险控制的保障....................................................................................10 附则.................................................................................................................11

第 1 页 共 12 页

第一章

总则

第一条

为保证公司规范、稳健的运作，尽可能防止和减少风险的发生，充分保护基金投资者的合法利益，依据《关于进一步规范私募投资基金管理人登记若干事项的公告》、《私募投资基金管理人内部控制指引》等法律法规以及《公司章程》，结合本公司实际情况特制定本制度。

第二条

健全的风险控制机制和完善的风险控制制度是规范公司行为、有效防范风险的主要措施，是衡量公司经营管理水平的重要标志。公司应建立高效运行、控制严密的风险控制机制，制定科学合理、切实有效的风险控制制度。

第二章

内部风险控制目标和原则

第三条

公司内部风险控制的目标

1.保证公司的经营运作符合国家有关法律法规及公司各项规章制度，形成守法经营、规范运作的经营思想和经营风格。

2.保证基金投资人的合法权益不受侵犯。

3.完善公司治理结构，形成科学合理的决策机制、执行机制和监督机制，保证公司的经营目标和经营战略得以实现。

4.建立行之有效的风险控制系统，将各种风险严格控制在规定的范围内，保证公司业务稳健开展。

5.维护公司的信誉，保持公司的良好形象。第四条

内部风险控制工作的原则

1.全面性原则：内部风险控制必须覆盖公司的所有部门和岗位，渗透到各项业务过程和业务环节。

2.独立性原则：公司设立独立的合规风控部，合规风控部保持高度的独立，负责对公司各部门内部风险控制工作进行监督和检查。公司全体对合规风控部均

第 2 页 共 12 页

具有权责进行监督。采用合规风控评价机制，从风控入职至离职，采用公司极高人才资源管理标准。

3.权责匹配原则：公司及各部门在内部组织结构的设计上要形成一种相互制约的机制，建立不同岗位之间的制衡体系，并通过切实可行的相互制衡措施来消除内部控制中的盲点，做到权责分明，权责对等。

4.一致性原则，公司在建立全面风险管理体系时，必须确保风险管理目标与战略发展目标一致。

5.有效性原则：公司的内部风险控制工作必须从实际出发，主要通过对工作流程的控制，进而达到对各种经营风险的控制。

6.防火墙原则：公司基金交易、基金会计、电脑信息、研究策划等存在依法规要求部门，在物理和制度上进行隔离，对因业务需要知悉内幕信息的人员，实行严格的批准程序和监督处罚措施，具体措施包括岗前教育，岗中驾驭，保密协议等。

7.适时性原则：公司内部风险控制制度的制定应具有前瞻性，并且必须随着公司经营战略、经营方针、经营理念等内部环境的变化和国家法律、法规、政策制度等外部环境的改变及时进行相应的修改和完善。

第三章

风险来源与分类

第五条 风险来源于公司管理及各部门业务流程的每一个环节，相应地，风险控制应涉及到公司管理及每一个部门的各个业务岗位。每个员工在公司的风险控制体系中都要发挥规范职责履行、行为监督作用。

第六条

公司经营中的风险，从规章制度及实际运营总结来看可以分为以下几种风险：管理风险、投资风险、流动性风险、合规性风险、操作风险、职业道德风险和人员流失风险等。

1．管理风险是公司的治理结构不规范、不科学，缺乏民主透明的决策程序

第 3 页 共 12 页

和管理议事规则、健全的适合公司发展需要的组织机构和运行机制以及有效的内部监督和反馈系统等因素造成的风险。对于管理风险，公司必须在议事、决策等过程中严格遵循公司的相关规定，科学合理决策。各组织机构必须加强相互之间的合作交流，同时互相监督，共同维护公司的正常运作。

2．投资风险是指基金所投资的证券价格大幅度波动导致基金资产可能遭受的损失。可进一步分为投资研究风险、投资决策风险、投资交易风险和交易指令风险等。对于投资研究风险，公司在制定投资项目前，必须经过科学合理的分析，确保项目有预期收益；对于投资决策风险，公司完善投资决策制度，投资决策委员会作出投资决策必须严格按照公司章程及相关制度，防止盲目决策；对于投资交易风险，公司建立完善的关联交易制度，确保投资交易合法、安全进行；对于交易指令风险，公司实施书面指令方式，所有涉及公司利益的文件必须由相关负责人审阅签字，部门与部门之间通过书面或者电子邮件传达相关指令，各部门需配置专门人员收发指令。

3．流动性风险是基金资产不能迅速转变成现金以应付投资者支付要求的风险。对于流动性风险，公司相关负责人需要积极与投资者沟通，努力通过双方友好协商解决问题。

4．合规性风险是指公司运作违反国家法律、法规的规定，或者基金投资违反法规及基金契约有关规定的风险，出现此类风险，有可能导致证券监管部门的处罚，关系到公司的特许经营资格与公司声誉，是基金管理公司必须加以严格控制的风险。

5．操作风险是公司各部门或者业务各个环节在操作中，因人为因素或管理系统设置不当、违反操作流程等造成操作失误而引致的风险，例如，越权违规交易、会计部门欺诈、电脑系统故障等。

6．职业道德风险是指员工行为违背国家有关法律、法规和公司《员工职业守则》中的有关规定，对公司产生不良影响的风险。

7．人员流失风险是指对公司业务运作发挥重要作用的人员离开公司，从而

第 4 页 共 12 页

给公司业务发展带来影响的风险。

8．其他外部风险，例如，金融市场危机、政府政策、行业竞争、灾害、代理商违约、托管行违约等。这些外部风险一般来说对整个行业都产生影响，防患这些外部风险的主要手段，依然需要加强内部管理来解决。

第四章 内部风险控制体系

第七条

内部风险控制体系包含与风险控制相关的各种因素，主要提供风险控制的架构和规则。良好的风险控制体系可有效加强对各项业务风险的牵制力，提高公司管理层、员工对风险控制的重视程度。

第一节

架构

第八条

内部风险控制架构涵盖公司经营管理各个环节，公司实施顺序递进、权责明确、严密有效的三道监控防线。

第九条

第一道监控防线：各职能部门经理负责，一线岗位以双人、双责为基础的监控防线。直接参与资金、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。各部门的经理要对发生在本部门岗位职责内的问题负全责。

第十条

第二道监控防线：在总经理领导下，各相关部门之间相互监督制衡的监控防线。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字并加盖时间戳记。

第十一条

第三道监控防线：在执行董事领导下，公司风险控制委员会负责，通过合规风控部的具体工作掌握公司的整体风险暴露状况，对各岗位、各部门、各项业务的风险控制措施进行全面监督并及时反馈的监控防线。合规风控部独立

第 5 页 共 12 页

于其他业务部门和公司管理层，对内部控制制度的执行情况实行严格检查和及时反馈，并独立报告。风险控制委员会定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行，必要时还可聘请国内外中介机构和专家给予评估、咨询；在特殊情况下，在上报执行董事、监事的同时，依据风险控制委员会的职权，可以对公司业务进行一定的干预。

第二节

规则

第十二条

内部风险控制规则是公司为实现风险控制的目标，建立的一整套完善的制度体系，主要由三部分组成，分别是管理制度、内控制度和监察稽核制度。这三部分制度是相互对应、相互钩稽、相互制约，各自负责的关系。内控制度是汇集各项管理制度中的风险控制措施，并对管理制度的制定提出风险控制方面的要求，管理制度要符合内控制度的要求，而监察稽核制度又是与内控制度相对应，检查内控制度的执行情况的。他们各自由公司不同的管理阶层和部门负责，避免了内部人为控制和流于形式。

第十三条

管理制度由公司综合管理制度和各部门业务规章制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。它由各职能部门制定，公司总经理审阅和批准修改。

第十四条

内部控制制度是各部门所要满足的各项业务风险控制要求及其具体解决措施的汇集。它主要包括风险控制制度、岗位分离制度、空间分离制度、作业流程制度、集中交易制度、信息披露制度、资料保全制度、内部会计控制制度、保密制度、授权制度等一系列具体制度，由公司风险控制委员会负责审阅和批准修改。

第十五条

监察稽核制度是检查公司各项内控制度的执行情况并提出改进要求，它由合规风控部负责制定和实施，合规风控负责人负责审阅和批准修改，并向公司股东会报告。

第 6 页 共 12 页

第五章

内部风险控制措施

第一节

管理风险控制

第十六条

公司领导必须牢固树立内控优先思想，自觉形成风险管理观念，忠于职守，勤勉尽责，严格遵守国家法律法规和公司各项规章制度。建立合法有效的决策程序，公司的投资决策委员会负责基金投资的决策，避免决策的随意性，同时充分发挥风险控制委员会和公司合规风控部在公司内部风险管理中的作用。

第二节

基金投资风险控制

第十七条

投资研究风险的控制措施吸引高素质投资研究人才，定期进行培训，要求投资研究报告依据详实资料，并尽量进行实地研究等。

第十八条

投资决策风险的控制措施

（1）设立投资决策委员会，定期召开会议，研究宏观经济形势及市场状况，审核基金投资组合方案，决定投资原则，控制基金投资风险；

（2）由投资决策委员会确定投资经理的投资权限，即投资经理对单一证券的投资规模超过一定金额时，需经过投资决策委员会批准后方可实施；

（3）投资经理对有价证券的投资，要在遵照投资决策委员会决定的投资原则和授权权限下，依据投资研究报告进行，并对投资个股进行跟踪、研究。

第十九条

投资交易风险的控制措施

（1）事前控制：投资决策委员会确定投资经理的投资权限；

（2）事中控制：项目投资业务流程实施实时监控，当投资经理的交易指令明显违反相关法规法令及公司的相关制度和授权范围时，将拒绝执行指令并做出记录，同时将情况汇报公司业务部负责人，并通知投资经理和合规风控部；

（3）事后控制：财务部实施事后监控，如在每日会计处理过程中发现有违规或异常交易现象，应制作《警示报告》，报告投资部负责人，并通知投资经理、第 7 页 共 12 页

合规风控部，确保各种投资比例限制符合法规及基金契约。

第二十条

投资指令风险的控制措施

（1）规定只有投资经理（或其书面授权的助理）才有权下达所管理基金的投资指令；

（2）交易指令规范化，即投资经理（或其书面授权的助理）必须通过电脑下达交易指令及其修改指令，并要有时间记录，防止交易员越权操作风险；

（3）明确投资经理必须对其管理的基金运作中涉及的投资行为负责，并需要对偶然发生的投资行为做出合理的解释。

第三节

流动性风险控制

第二十一条

流动性风险的控制措施

（1）根据基金契约关于资产流动性控制的限制，保持现金比例不低于基金资产一定比例；

（2）定期由投资决策委员会对基金资产流动性进行评估，监控基金资产流动性变动情况。

第四节

合规性风险控制

第二十二条

公司设立独立的合规风控部，对公司管理和基金管理过程中的遵规守法情况以及公司内部控制制度的实施和落实情况进行监督、评价，及时、准确地发现问题并提出警示，最大限度降低公司和基金的违规风险。

第五节

操作风险控制

第二十三条

越权违规风险控制

各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。

第 8 页 共 12 页

第二十四条

基金会计业务风险的控制措施（1）遵循公认会计准则；（2）实行会计复核与业务复核制；

（3）实行凭证管理制度，包括会计凭证登录、传递、归档等一系列管理制度；

（4）建立完善的基金数据录入、价格核对、价格确定的估值程序；（5）实行与托管银行逐日对帐制度。第二十五条

电脑系统风险的控制措施（1）公司所有电脑设置密码及相应的权限；（2）电脑系统机房空间隔离并设置门禁制度；（3）建立操作安全管理制度；（4）建立计算机病毒防患制度；（5）建立数据备份制度；（6）制定灾难恢复计划。

第六节

人员流失风险控制

第二十六条

人员流失风险的控制措施

（1）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；

（2）建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。

第七节

职业道德风险控制

第二十七条

职业道德风险的控制措施

第 9 页 共 12 页

（1）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规和公司《员工职业守则》中的有关规定。员工的守法情况和职业道德将作为录用和提升的重要标准。

（2）根据不同的岗位和职责，制定相应的业务规则，明确各个岗位对保证公司规范运作的责任，规范各自的行为。

第八节

其他风险控制

第二十八条

金融市场危机等风险的控制措施。

公司管理层加强调查研究，制定科学、合理的公司发展战略等。第二十九条

第三方违约风险的控制措施

公司通过谨慎选择第三方、实行资信调查、完善代理合同、明确双方业务数据交换及资金划转规则及违约责任，要求第三方定期实行独立审计等。当第三方违反约定或其行为已经损害了基金持有人利益时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规采取措施将投资者损失减少到最小。

第六章

内部风险控制的保障

第三十条

为保障内部风险控制制度的持续性和有效性，公司必须提供有效的保障措施，建立员工自律承诺制度、持续检验制度、违规报告程序和纪律处分制度，并不断完善配套的电脑监控系统和信息系统。

第三十一条

每个员工都必须根据自身业务范围签署行为规范自律承诺书，保证执行国家的有关法律法规和公司的有关规章制度，规范自身的行为并承担相应的责任和义务，竭诚为基金投资者服务。

第三十二条

持续检验制度是公司对员工行为规范和业务风险的监督检查需随时且持续续进行，并根据市场环境、金融工具、技术应用、法律法规的变化页 第 10 页 共

和发展情况，不断测试和修改风险控制制度，以确保风险控制制度持续运作并充分有效。

第三十三条 任何员工发现已经发生的违规事件，或者预见到将要发生的违规事件，应及时报告给自己的上级主管或直接报告合规风控部。如涉及上级主管违规的，可报告更高一级主管或直接报告合规风控负责人。

上级主管应在接到举报后当日，通知合规风控部开展调查，并由合规风控部确定是否属于严重违规事件。严重的违规事件定性后要在两小时内迅速上报公司总经理，并组成相应调查小组。所有违规事件均需报风险控制委员会，严重违规事件的情况及处理结果需由合规风控部上报股东会。

第三十四条

公司的纪律处分分为经济处罚和行政处分两类，可共同执行也可单独执行。经济处罚有扣发工资、奖金和赔偿损失，行政处分分为四级：警告、降级、辞退和开除，如情节特别严重、触犯法律还可以提起诉讼、追究法律责任。

部门经理、合规风控部和风险控制委员会拥有处分建议权，公司的执行董事、总经理有处分的决定权。

第三十五条

公司将逐步在高管人员、部门经理和投资经理等岗位全面推行引咎辞职制度。即上述人员只要确实违背自身签署的行为规范自律承诺，不论是否受到其他处分，均须首先引咎辞职。

第三十六条

公司应不断完善配套的电脑监控系统和信息系统，设置交易预警、限制程序，从硬件上控制各种投资风险和违规操作行为，保证及时可靠地取得准确详细的信息，确保内控程序和报告程序的有效、真实。

第七章

附则

第三十七条

公司将适时根据有关法律法规的要求及公司业务的发展情况和公司内部执行的情况对本制度作进一步调整和完善。

第三十八条

本制度由风险控制委员会负责解释和修订，经股东会批准后生页 第 11 页 共

效。

第三十九条

本制度自公司股东会通过之日起生效。页 第 12 页 共