风险控制管理办法(2)

风险报告的循环处理及反馈流程，并协助管理层将其整合、落实到公司各岗位以及业务流程之中；

(三)组织业务部门定期识别、分析各个岗位和流程中的风险，进行评估并提出控制措施的建议；

(四)检查、评估公司业务流程及其他职能部门对于风险控制制度和风险控制措施、办法的执行情况，向管理层报告；

(五)组织业务部门和其他职能部门对风险控制的实施情况进行总结和反馈，提出完善建议并督促执行；

(六)对投资项目的投资风险进行独立核查，具体职责包括： 1.对尽职调查工作进行检查，可以实地走访拟投资公司、查阅工作底稿，掌握尽职调查工作开展情况；

2.参与项目立项会、投资决策会等重要会议，对拟投资项目进行风险协查，为相关决策提供风险评估意见；

3.对《股权投资协议》等重要法律文件进行风险评估； 4.对项目后续管理进行风险监控； 5.对项目退出方案进行风险评估。

(七)传播公司风险控制理念，培育风险管理文化；

(八)研究公司危机处理机制的建立，在出现危机事件时拟定处理建议、方案，报管理层审议；

(九)办理管理层授权的风险控制其他有关工作。

第十九条：业务部门是项目投资的具体负责部门，也是公司针对投资风险实施控制的第一道防线，其在投资风险控制方面的主要职责包

括：

(一)在投资决策前负责行业研究、项目筛选、尽职调查，全面识别和评估投资项目的各种潜在风险，出具投资建议报告；

(二)在项目谈判、组织实施、后续管理以及退出阶段，勤勉尽责、密切跟踪、积极管理，及时发现投资风险并如实报告；

(三)协助、配合风险控制部对项目的投资风险履行核查、监控职责。 第二十条：业务部门和其他职能部门是公司风险控制工作的最终落实部门，在风险控制方面的主要职责包括：

(一)执行公司风险控制制度和各项风险控制措施、办法；

(二)协助、配合风险控制部，定期进行本部门各岗位以及业务流程风险点的识别、分析以及评估；

(三)定期总结本部门风险控制措施的实施情况，向管理层和风险控制部提供反馈意见；

(四)协助风险控制部，在部门内倡导风险管理文化； (五)办理风险控制其他有关工作。

第四章 风险控制流程

第二十一条：公司的风险控制流程如下：

(一)目标设定及制度制定董事会负责设定公司风险控制的总体目标、风险偏好、风险承受度，据此决定公司基本的风险控制制度，并督促管理层及风险控制部制订、落实各项风险控制措施。

(二)风险识别、分析和评估其他职能部门应当在风险控制部的组织下，定期对部门内各个岗位以及业务流程中的风险点进行识别、分析

和评估。

(三)制订并执行风险控制措施

在风险识别、分析和评估的基础上，风险控制部应制订相应的风险控制措施以及具体的实施办法，各个部门、岗位应当严格执行。 （四)监督与检查风险控制的执行情况

风险控制部定期或不定期检查评估公司业务流程以及其他职能部门对于风险控制制度和风险控制措施、办法的执行情况，及时向管理层和董事会汇报检查评估结果。 (五)反馈与完善风险控制体系

业务部门及其他职能部门及时总结风险控制措施的实施情况，向管理层和风险控制部提供反馈意见；风险控制部结合监督检查结果，提出完善建议并督促执行。

每年年初，风险控制部在业务部门及其他职能部门的配合下，对上一年风险控制工作的执行情况进行总结，并提出本年度风险控制的计划方案，向管理层提交年度风险控制工作报告。

图表 1 风险控制流程图

第五章 风险控制措施

第二十二条：公司应针对本制度第二章所列各类风险，结合业务实际情况，采用第四章所列风险控制流程，持续不懈地研究经济、有效的风险控制措施。

第二十三条：为控制投资风险，公司应采取如下具体措施： (一)确定科学的投资策略，明确开展投资业务的方向标； (二)建立健全公司治理结构，实现投资决策、项目执行、项目监督各岗位权责分明、相互制约；

(三)制定合理的投资流程和投资业务管理办法； (四)完善投资协议的交易设计，利用法律手段保护权益； (五)对己投资项目密切跟踪、积极管理；

(六)加强研究支持，团队经验共享，提升公司整体投资水平； 第二十四条：为控制管理风险，公司应树立持续发展的经营战略，建立健全治理结构、激励机制、监督和约束机制，不断提升企业管理能力。

第二十五条：为控制市场风险，公司应通过建立优良的品牌应对行业竞争；公司应加强对宏观经济的跟踪研究，及时发现外部环境的变化趋势，为经营决策提供依据。

第二十六条：为控制政策风险，公司应随时跟踪、深入研究相关法律法规及监管政策，及时调整经营战略以适应政策变化。

第二十七条：为控制道德风险，公司应强化道德教育和员工自律管理，并提高道德违约成本。

第二十八条：为控制信誉风险，公司应通过专业的服务、良好的客户关系管理来取得客户信任，当发生风险事件时应做出积极和恰当的反应，以维持客户信任，降低信誉风险的损失。

第六章 危机处理

第二十九条：危机事件是指由于外部环境变化、内部风险控制工作疏漏、无效导致的，超出预期、并可能给公司造成严重危害的事件。 第三十条：公司应逐步建立有效的危机处理机制，在危机事件发生时及时启动，以防止事态进一步扩大，使损失降到最低限度。

第七章 附则

第三十一条： 公司可根据本制度的规定和经营管理的需要，制定具体的实施办法或细则。

第三十二条： 本制度属于公司基本制度，由董事会负责制定、解释及修改。

第三十三条： 本制度自董事会审议通过并发布之日起实施。