风险管理(初级)过关必备(核心讲义)(第二章 风险管理体系)【圣才出品】
第二章风险管理体系
【考查内容】
本章主要介绍了商业银行的整体风险管理环境、商业银行的风险组织架构和商业银行的风险管理流程。具体来看，考生要掌握风险管理的基本流程，熟悉内部控制和内部审计在风险管理中的作用、风险管理部门的职责以及风险治理、风险偏好、风险限额、风险文化、内部控制、内部审计的基本内容，同时对董事会、高管层在风险管理中的职责有大致的了解。
【备考方法】
本章的知识点在考试中常以多选题、判断题的形式出现，考生在复习时要深刻理解并熟记教材中的内容。风险管理的基本流程是考试中的重点，考生在复习过程中应注意归纳、整理，建议考生在脑海中建构知识框架图，系统、有序地进行复习。
【框架结构】
【核心讲义】
一、风险治理
（一）风险治理概述
1．风险治理的定义
风险治理是董事会、高级管理层、业务条线、风险管理部门之间在风险管理职责方面的监督和制衡机制。
2．金融机构风险治理存在的问题
金融机构风险治理主要存在以下问题：①董事会未有效履行风险管理职责；②风险治理能力薄弱；③薪酬和激励机制不合理；④组织架构过于复杂和不透明。
（二）董事会及其风险管理委员会
在现代公司治理机制下，企业所有权与经营权分离，董事会受托于公司股东，成为银行公司治理结构的重要组成部分。董事会向股东大会负责，是商业银行的决策机构。关于董事会职责的相关规定，如表2-1所示。
表2-1关于董事会职责的相关规定
【例2.1·单选题】______是商业银行的最高风险管理/决策机构，______承担商业银行风险管理的最终责任。（）[2014年6月真题]
A．股东大会；董事会
B．股东大会；监事会
C．董事会；高级管理层
D．董事会；董事会
【答案】D
【解析】董事会向股东大会负责，是商业银行的决策机构。在风险管理方面，董事会对商业银行风险管理承担最终责任，负责风险偏好等重大风险管理事项的审议、审批，对银行承担风险的整体情况和风险管理体系的有效性进行监督。
（三）监事会
监事会是商业银行的内部监督机构，对股东大会负责。监事会对董事会、高级管理层履职尽职情况进行监督并向股东大会报告。
1．监事会的职责
监事会的职责主要有以下两点。
（1）监事会在商业银行风险管理方面，主要负责监督董事会、高管层是否履职尽职，并对银行承担的风险水平和风险管理体系的有效性进行独立的监督、评价。
（2）在风险管理领域，监事会应当加强与董事会及董事会审计委员会、风险管理委员会等相关专门委员会，高管层以及审计部门、风险管理部门的工作联系，全面了解商业银行的风险管理和内部控制状况，跟踪监督董事会和高级管理层为加强风险管理、完善内部控制所做的相关工作，检查和调研银行日常经营活动中是否存在违反既定风险管理政策和原则的行为。
2．监事会的相关规定
《商业银行资本管理办法（试行）》第一百一十五条规定，商业银行监事会应对董事会及高级管理层在资本管理和资本计量高级方法管理中的履职情况进行监督评价，并至少每年一次向股东大会报告董事会及高级管理层的履职情况。
（四）高级管理层
《商业银行公司治理指引》第六十七条规定，高级管理人员应当按照董事会要求，及时、准确、完整地向董事会报告有关本行经营业绩、重要合同、财务状况、风险状况和经营前景等情况。
1．专业委员会
在我国商业银行，高级管理层层面普遍设立专业委员会，主要有以下几种。
（1）风险管理委员会，负责对风险管理政策制度、风险管理和风险水平等进行审议。
（2）信用风险委员会，负责对信用风险进行审议。
（3）市场风险委员会，负责对市场风险进行审议。
（4）操作风险委员会，负责对操作风险进行审议。
（5）资产负债委员会，负责对流动性风险进行审议。
在各分支机构层面，一般也会根据风险管理工作需要，设立风险管理相关委员会。
2．首席风险官
1）银监会的规定
《商业银行公司治理指引》第八十六条规定，商业银行可以设立独立于操作和经营条线的首席风险官。首席风险官负责商业银行的全面风险管理，并可以直接向董事会及其风险管理委员会报告。首席风险官应当具有完整、可靠、独立的信息来源，具备判断商业银行整体风险状况的能力，及时提出改进方案。首席风险官的聘任和解聘由董事会负责并及时向公众披露。
2）巴塞尔协会的规定
（1）根据《银行公司治理原则》的规定，大型、复杂且拥有国际业务的银行以及其他银行（基于风险状况和当地监管要求）应委任一名高级管理人员（首席风险官或同等职位），
全面负责银行的风险管理职能。在银行集团中，除了子公司层面的风险官，还应该委任集团首席风险官。
（2）首席风险官的主要职责：①监督银行的风险管理职能的建立和实施，其中包括持续加强员工技能并强化必要的风险管理体系、政策、流程、定量模型和报告；②确保银行的风险管理能力足够强大和有效，从而可以充分支持银行的战略目标及所有的风险承担活动。
（五）风险管理部门
1．风险管理部门概述
风险管理部门的相关内容如表2-2所示。
表2-2风险管理部门的相关内容
【例2.2·单选题】商业银行风险管理部门的主要职责不包括（）。[2015年5月真题]
A．根据有关的风险信息，做出经营战略方面的决策并付诸实施
B．负责风险管理偏好等相关政策的制定
C．为管理决策提供整体风险状况的信息
D．负责核准复杂金融产品的定价模型
中国平安审计与风险管理委员会的职权范围及运作模式
中国平安审计与风险管理委员会的职权范围及运作模式 中国平安保险（集团）股份有限公司（以下简称「公司」）董事会审计与风险管理委员会（以下简称「审计与风险管理委员会」或者「委员会」）的主要职责是审阅及监督公司的财务报告程序和进行风险管理。委员会亦负责检视外聘审计师的委任、外聘审计师酬金及有关外聘审计师任免的任何事宜。此外，委员会亦审查公司内部控制的有效性，其中涉及定期审查公司不同管治结构及业务流程下的内部控制，并考虑各自的潜在风险及迫切程度，以确保公司业务运作的效率及实现公司目标及策略。有关审阅及审查的范围包括财务、经营、合规情况及风险管理。委员会亦审阅公司的内部审计方案，并定期向董事会呈交相关报告及推荐意见。 委员会的人员组成 1. 审计与风险管理委员会成员由三至七名非执行董事组成，由董事会过半数选举产生。 审计与风险管理委员会的组成必须是独立非执行董事占大多数，出任主任者也必须是独立非执行董事。审计与风险管理委员会成员中至少有一名是符合香港联交所上市规则第3.21条规定的具备适当专业资格的独立非执行董事。 公司执行董事可以列席审计与风险管理委员会会议。 2. 审计与风险管理委员会设主任一名，由审计与风险管理委员会全体成员投票的过半数产生，负责主持审计与风险管理委员会工作。 3. 审计与风险管理委员会任期与董事会一致，委员任期届满，连选可以连任。期间如有委员不再担任公司董事职务，自动失去委员资格，由委员会根据上述有关规定补足委员人数。 4. 审计与风险管理委员会可以根据工作需要设立委员会秘书一至两名，负责日常工作联络和会议组织等工作。 委员会的职责权限 5. 审计与风险管理委员会由董事会授权，并直接向董事会汇报及负责，具有充分的授权、自主权与决定权来审查与监管公司的财务报告、内部审计及控制程序、风险控制、合规管理，并监督公司采纳与实施根据国际惯例建立的内控制度。 6. 审计与风险管理委员会的主要职责权限如下： （一）主要负责就外聘核数师的委任、重新委任及罢免向董事会提供建议、批准外聘核数师的薪酬及聘用条款，及处理任何有关该核数师辞职或辞退该核数师的问题； （二）按适用的标准检讨及监察外聘核数师是否独立客观及核数程序是否有效；审计与风险管理委员会应於核数工作开始前先与核数师讨论核数性质及范畴及有关申报责任； （三）就外聘核数师提供非核数服务制定政策，并予以执行。审计与风险管理委员会应就其认为必须采取的行动或改善的事项向董事会报告，并建议有哪些可采取的步骤；
全面风险管理讲话稿.docx
明确目标落实责任 推进公司全面风险管理提升 全面风险管理工作是公司2015年度重点工作之一，是实现改革创新提效工作的重中之重。全面风险管理工作是推进公司管理全面提升的有效抓手。借此机会，我谈几点看法，供大家参考。 一、对全面风险管理工作的看法 现在，公司的经营范围越来越广、规模越来越大，无论在国内还是国外，我们面临的政治风险、经济风险、法律风险、环境风险都越来越大，特别是在“走出去”的过程中有很多意想不到的风险，我们原来认为不是重要风险的领域都变成潜在的风险，其中有的是对合同理解不够，有的是对环境估计不足，有的是对资产属性估计不足。工程领域，无论是石油工程还是炼化工程，法律风险很大，成本代价很大，赚点利润非常不容易。所以，对我们所有从事管理的各级领导干部而言，风险意识要深深地植入我们的大脑，融入到经营管理当中来。 应该说，无论是发展质量还是发展速度，这些年公司都取得了骄人的业绩，但也付出了代价。我们往往习惯于谈成绩，对于风险以及付出的代价，一般不会有很深的印象。我们常讲，最大的风险是看不见风险。大家都认为风险很大的
时候不会出大事，而看不到风险的地方反而风险特别大。企业规模小的时候，决策时主要看利润，能赚多少钱；企业规模大的时候，决策的最大依据是风险承受能力，也就是不在于一个项目能赚多少钱，而在于这个项目的风险能不能承受。所以，企业越大越怕风险，一个大风险可能把企业带入深渊。同时，风险带来的经济损失是能计算的，但是带来的形象等无形损失是没法计算的。要求我们必须牢固树立风险意识，建立健全全面风险管理体系，提升应对各类内外部风险的能力和水平，为公司持续发展提供保障。 风险管理是公司的核心竞争力之一，是公司机关基本职能定位。公司机关完成改革后，公司机关的职能定位就是“战略规划中心、投资决策中心、资源配置中心、风险管控中心、协调服务中心”，要求公司机关各部门要充分发挥顶层设计、统筹规划功能，落实各层面全面风险管理职能分工，统一构建全面风险管理体系，建立健全全面风险管理工作机制，确保上下衔接一致、有效运行，将风险管理融入公司经营管理的各个领域、各个环节，实现风险管理常态化。通过加强全面风险管理，有效防范和控制各类风险，把握发展机遇，提高公司综合管理水平，增强核心竞争力，为实现公司战略目标提供保障。 加强全面风险管理工作就是要围绕战略、财务、市场、运营、法律等风险类别，建立健全包括风险识别、风险评估、
《项目风险管理》讲义(1)
【项目管理】《项目风险管理》讲义 项目风险管理 1.项目风险管理概述 1.1项目风险管理的定义 （1）风险的定义 1) 风险是指不良后果或损失、灾难发生的危险和机会； 2) 风险是损失发生的不确定性，即风险由不确确定性和损失两个要素构成； 3) 风险是在一定条件下，一定期限内，某一事件其预期结果与实际结果之间的变动程度。变动程度越大，风险越大；反之，则越小。 （2）项目风险的定义及特点 项目风险的定义：项目风险是指由于项目所处环境和条件的不确定性，项目的最终结果与项目干系人的期望产生背离，并给项目干系人带来损失的可能性。项目风险产生的原因主要是项目的不确定性造成的。 1）项目风险主要有如下特点：2）项目风险的客观性；3）项目风险的不确定性；4）项目风险的相对性；5）项目风险的可变性；6）项目风险的阶段性；7）项目风险同收益具有对称性。 项目风险的阶段主要包括三个阶段：1) 风险的潜在阶段2) 风险发生阶段3) 造成后果阶段 （3）项目风险管理的定义 项目风险管理（Project Risk Management）有三种表述： 项目风险管理是系统识别和评估风险因素的形式化工程；项目风险管理是识别和控制能够引起不希望的变化的潜在领域和事件的形式、系统的方法；项目风险管理是在项目期间识
别、分析风险因素，采取必要对策的决策科学和决策艺术的结合。 1.2 项目风险管理的阶段 项目风险管理主要过程有项目风险识别、项目风险评估、项目风险应对、项目风险控制四个阶段组成。如下图所示。 1）项目风险识别：识别哪些风险可能影响项目并记录每个风险的属性。 2）项目风险评估：评估风险以及风险之间的相互关系，以评定风险可能产生的后果极其影响范围。 3）项目风险应对：制定增加成功机会和应对威胁的计划。 4）项目风险控制：跟踪已经识别的风险，识别剩余风险和未出现的风险，保证风险应对计划的执行。 2. 项目风险识别 2.1 定义 项目风险识别是指识别项目可能存在的风险及其产生的原因，描述这些风险的特征并对这些风险进行归类的过程。项目风险识别不是一次能够完成的，它应该在整个项目运作过程中定期而有计划地进行。 2.2 项目风险识别的主要工作
风险管理方案计划审计办法
***********公司 风险管理审计办法 编号：TS-KP-XS-** 版本: 2013 编制：审计部 批准：董事会 2013年**月**日 ****************公司内部控制体系
风险管理审计办法 目录：共九章 第一章总则 第二章风险管理审计的目标 第三章风险管理审计的思路 第四章风险管理审计的主要分类 第五章风险管理审计须遵循的原则 第六章风险管理审计的程序 第七章制定风险管理审计方案的主要内容第八章风险管理审计取证的评价标准 第九章审计报告 第一节整理审计发现的要求 第二节风险管理审计报告的内容 第十章附则
第一章总则 第一条为了规范内部审计人员对公司全面风险管理的审查与评价行为，根据中国内部审计协会《内部审计具体准则第16号——风险管理审计》、公司内部控制体系文件、《企业内部审计制度》特制定本办法。 第二条本办法所称风险管理险审计又称风险审计或风险导向审计。风险管理审计（或风险审计）是指公司内部审计机构根据公司全面风险管理的目标和政策，采用一种系统化、规范化的方法对公司风险管理过程中的风险评估、风险应对和风险控制活动进行评价和测试，以识别、预警和纠正公司在实施风险管理过程中可能存在的不适或缺陷，进而提高公司风险管理的效率和效果，保障企业战略目标的实现。 第三条本办法所称风险管理，是指一套由董事会和经营管理层共同设立、与企业战略相结合的管理流程。它的功能是对影响公司目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为公司目标的实现提供合理保证。 第四条本办法所称全面风险管理，是指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理风气，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 第四条本办法适用******有限公司（以下简称“公司”）及所属各分公司、全资子公司的内部审计工作，控股子公司的内部审计部门参照执行。 第二章风险管理审计的目标 第五条风险管理审计的总体目标是依据公司战略目标和风险管理政策，评价公司是如何通过实施风险管理从而实现企业各类管理目标的，进而评价公司风
IATF16949-风险管理控制程序上课讲义
修订记录 日期修订内容摘要版次修订者生效日期2017-07-20 按照ISO9001：2015/AITF16949 2016要求新订体系文件A0 徐梦怡2017-08-01 批准：审核：编制：徐梦怡 文件会签部门（要求会签单位在“□”内划“√”） 总经理□签名：副总经理□签名：管理代表□签名： 品管部□签名：设备课□签名：生产部□签名： 生管部□签名：工程部□签名：模具部□签名： 采购课□签名：行政部□签名：业务部□签名： 体系/文控□签名：财务部□签名：制造部□签名： 1.目的 为确保质量管理体系能够实现其预期的结果，增强期望的影响，预防或减少非预期的影响，实现持续改进而编制本程序。 2.适用范围
适用于公司质量管理体系各过程中的风险和机会的识别及应付、相关方要求的确定管理活动。3.职责 3.1 总经理:负责为风险和机会的识别及应对、相关方要求的确定管理活动配备充分的资源和有资 格能胜任的人员，并主导该项管理活动。 3.2 副总经理与管理者代表:负责公司风险和机会的识别及应对措施、相关方要求的确定管理活动 的实施。 3.3 各和部门:负责与本部门相关的风险和机会的识别及应对措施、相关方要求的确定管理活动实 施及应对措施的验证。 4.工作程序: 4.1 风险和机会识别 4.1.1组织应在风险分析中至少包含从产品召回、产品审核、使用现场退货和修理、投诉、报废及 返工中吸取的经验教训。 4.1.2风险和机会识别应在质量管理体系各个过程展开，包括但不限以下过程： 顾客导向过程支持过程管理过程C1 市场分析S1 基础设施管理M1 领导作用 C2 新产品报价与订单评审S2 监视和测量资源管理M2 策划 C3 过程设计开发S3 人力资源管理M3 分析和评价 C4 产品制造S4 文件记录管理M4 内审 C5 产品交付S5 供应商管理与采购M5 管理评审 C6 顾客反馈与处理S6 设备及工装管理M6 改进 S7 产品防护 S8 产品和服务放行 S9 不合格品控制 S10 客户满意度测量 4.1.3风险和机会识别还可以从但不限于以下方面开展：（内、外部）环境风险、市场风险、技术 风险、生产风险、财务风险及人事风险等，见下表：
平安内控项目简介
平安内控项目简介： 2008年6月28日，财政部会同保监会、银监会、证监会、审计署正式发布了《企业内部控制基本规范》（以下简称为《基本规范》）。公司高度重视这一重要文件的发布，立即组织成立项目组，认真学习和研究《基本规范》的精神，并规划、编制和贯彻具体的落实方案。公司认为这将是一次重要的契机，能够对平安内部控制体系按照《基本规范》的标准进行一次全面的、系统的梳理和检视，并整合合规管理、风险管理、稽核监察三个相对独立的管理系列，优化制度和流程，建立内控评价系统，促使内控体系的全面升级。 《基本规范》落实项目聘请毕马威、德勤外部咨询公司担任项目顾问，采取“全员参与、分级实施、逐级汇总”的方式，总体安排分为设计阶段（确定项目范围和风险评估）、计划阶段（试点，确定内控自评方法、工具、模板，搭建内控管理电子平台）、推广阶段（全面推广）阶段。截至2009年8月，历时12个月，涉及11家法人公司，96个主流程，429个子流程的《基本规范》落实项目已基本完成，超过1000名员工直接参与了此次项目的开展，接受了内控方法论的培训。接下来，内控自评工作将纳入各公司、各部门的日常工作范围，并根据内外部环境的变化及时进行相应控制活动的调整。 通过内控项目开展对公司层面和流程层面的内控自评，确定了适合平安的内控自我评估工作的流程、方法和模板，形成了流程图、控制矩阵、自评手册等工作成果。并搭建了内控管理电子平台，建立内控自评绩效考核体系。持续推进、强化风险评估，使用并逐步推广风险控制矩阵等风险评估工具，完善了全面风险评估体系。 通过内控项目实施，明确业务、内控各部门在内控自评中的职责、工作模式，同时将内部控制、合规管理、风险管理、稽核监察进行整合，促进内控各部门更加紧密协调，以进一步完善“事前/事中/事后”三位一体的风险管理体系及内控架构，打造综合内控管理体系及运作平台（内控管理电子平台）。通过这个平台，可以对集团及子公司整体的风险状况进行全面了解、评价和动态跟踪；同时，也可以通过这个平台分解、落实内控职责，充分调动业务参与内控管理，梳理重要风险事项，以及持续开展内控自评和改进追踪。 平安内控项目的特点与内控机制： 项目的理论依据主要包括《企业内部控制基本规范》及其配套指引（《企业内部控制评价指引》（征求意见稿）、《企业内部控制鉴证指引》（征求意见稿）、《企业内部控制应用指引》（征求意见稿））、《中央企业全面风险管理指引》、COSO内控框架报告，COSO-ERM框架报告等。也包括监管机构的规定，如《保险资金运用风险控制指引》。另外，公司已经制定的规章制度和咨询公司提供的行业最佳实践等也是项目的重要参考。 内控项目的特点是“以风险为导向，以流程为纽带，以内控为抓手，以制度为基础”：即首先梳理关键流程并识别和评估其固有风险；其次结合公司各项规章制度，辨识各个流程的内控关键点并固化；然后开展内控自评工作，评估现有内控体系对于上述固有风险管理的有效性，最终得出剩余风险。固有风险扣除现有内部控制和管理举措对于固有风险的缓释效果后，即为剩余风险水平。对于内控自评发现的内控缺陷，有针对性地弥补内控缺失、进一步完善内控体系，以将剩余风险控制在公司可接受的水平。 平安是把风险管理和内控作为一个体系来推行建立，梳理核心业务流程，诊断风险内控缺陷并整改。而在关键风险领域，同时有针对性地进行专项应对和深入研究，实现风险管理与内部控制的有效衔接和融合。项目完成了与实现控制目标相关的内外部风险准确识别和评估，从定量角度确定了范围内的各业务流程、机构的固有风险和剩余风险水平，为管理层权衡风险与收益，确定风险应对策略奠定了实实在在的基础。 1、初步建立了一个体系
银行-风险管理讲义
风险管理讲义 第一章绪论 1.1、风险与风险管理具备领先的风险管理能力和水平，成为商业银行最重要的核心竞 争力 （一）风险与收益 1. 风险的三种定义 （1）风险是未来结果的不确定性。 （2）风险是损失的可能性：损失的概率分布。 （3）风险是未来结果（如投资的收益率）对期望的偏离，即波动性 2. 风险与收益的关系：平衡管理 3. 区别风险与损失 风险：事前概念，损失发生前的状态损失：事后概念 4. 损失类型 预期损失——提取准备金、冲减利润 非预期损失——资本 灾难性损失——保险 （二）风险管理与商业银行经营我国商业银行以安全性、流动性、效益性为经营原则风险管理是商业银行经营管理的核心内容之一，决定商业银行风险承担能力的两个因素：资本规模、风险管理水平。 1. 承担和管理风险是商业银行的基本职能，也是商业银行业务不断创新发展的原动力 2. 作为商业银行实施经营战略的手段，极大改变商业银行的经营管理模式 3. 健全的风险管理为商业银行创造附加价值 4. 风险管理水平直接体现了商业银行的核心竞争力，不仅是商业银行生存发展的需要，也是金融监管的迫切要求 （三）商业银行风险管理的发展商业银行自身发展、风险管理技术进步、监管当局监管的规范要求 1. 资产风险管理模式阶段 20 世纪60年代前，偏重于资产业务，强调保持商业银行资产的流动性 2. 负债风险管理 20世纪60年代-70 年代，为扩大资金来源，避开金融监管限制，变被动负债为积极性的主动负债;同时，加大了经营风险。 马科维茨资产组合理论、夏普的资本资产定价模型 3. 资产负债风险管理模式 20 世纪70年代，通过匹配资产负债期限结构、经营目标互相代替和资产分 散，实现总量平衡和风险控制 缺口分析、久期分析成为重要手段 4. 全面风险管理模式
第二章 风险管理相关文献与理论综述
第二章风险管理相关文献与理论综述 2.1 风险管理理论 风险是对所有可能造成损失的不确定现象和过程等的通称。所谓风险管理，就是人们在日常活动中，通过对风险因素、风险环境、风险事件的分析，采取相应决策和行动来规避和减小风险损失，或者在风险值确定的情况下，追求最大收益的行为。 2.1.1 风险管理发展起源 风险管理作为一门专门的管理科学最早由西方国家提出，是管理科学的一个分支。作为一门管理科学，风险管理既具有数理范畴的科学性属性，同时又具有非数理概念的艺术性属性，因此，对于风险管理，不同的学者由于研究角度和侧重点不同，提出的观点也各有千秋。[1]风险管理的思想起源于中世纪的欧洲，发展于20 世纪的美国。法国著名管理学家亨利·法约尔很早就认为风险管理是公司的基本管理活动之一。1952 年美国学者格拉尔在其调查报告《费用控制的新时期－风险管理》中，首次使用了“风险管理”一词。1963 年梅尔和霍斯奇的《企业的风险管理》以及1964 年威廉姆斯和汉斯的《风险管理和保险》的出版，被普遍认为是风险管理系统研究的开始。美国学者克里斯蒂在《风险管理基础》一书中指出：风险管理是企业或组织为控制偶然损失的风险，以保全所得能力和资产所做的努力。 2.1.2 国内外研究成果及文献综述 2.1.2.1 国外金融、证券风险管理研究情况 金融行业是伴随风险而诞生的行业。对金融行业风险管理的研究，也是由来已久。尤其是上世纪的后半叶，国际金融发展迅速，各类金融机构、各项金融产品及衍生工具不断创新，金融风险越来越大，有关金融风险的研究也愈加广泛和深入。其中，大量的数学、统计学、系统工程，甚至物理学的理论和方法都被应用于风险管理的研究。 在欧美国家，实行金融行业混业经营的模式，证券业务包含在投资银的业务中，相关风险管理理论与实务的研究成果非常丰富，早期有J.R.希克斯和J.M.卡尔博特森对纯粹预期理论进行修正提出了流动性偏好假设，促进了利率风险管理研究的发展；美国经济学家马柯维茨将统计学中期望与方差的概念引入资产组合问题的研究，提出用资产收益的期望来度量预期收益、用资产收益的标准差来度量风险的思想，将风险进行量化研究；威廉夏普、林内尔和莫森分别推导出资本资产定价模型（Capital Asset Pricing Model-CAPM），运用该模型对均值－方差模型进行优化，进行单种资产系统风险的定量研究，金融界和经济学界一直将CAPM 作为处理风险问题的重要工具，被大量运用在风险管理与财务决策等方面。上世纪90 年代起，VaR（Value at Risk，受险价值法）为基础的风险管理方法被提出并逐步兴起，VaR 法指在正常市场条件下，在一定的置信水平和持有期内，衡量某个特定的头寸和组合所面临最大可能损失[17]。该方法首先由J.P摩根针对市场风险的研究提出，用规范的统计技术来衡量风险，大大增加了风险管理系统的科学性，目前被金融界和学术界大量应用于风险管理的定量研究上；Duncan Wilson 在1995 年发表《操作风险VaR》，提出操作风险经济资本配置，文章认为，操作风险可以使用VaR 技术进行精确计量，在建立来自于内部和外部的操作损失事件数据库的基础上，用数据拟合操作损失的分布。随后，通过设置一个置信区间，比如99%，由此算出操作风险VaR，再根据增量和存量的配置原则，确定相应的经济资本额度。而全面风险管理理论（Total Risk Management，TRM）的提出，从整个系统的角度对风险管理进行界定，其中心理念是，对整个机构内各个层次业务单、业务环节、各种风险来源、类型的通盘管理和控制，将市场风险、信用风险、流动性风险、操作风险、法律风险和其他各种风险以及各相关产品、业务单位纳入到统一的系统中，对各类风险统一进行测量评估并汇总，并根据业务
第二章风险管理计划
第二章风险管理计划 风险管理计划是指一个能够提供和调动资源，以抵消或减少偶然损失所带来不利影响的系统。 一、风险管理目标 风险管理目标可分为总目标和具体目标两个层次。 1、风险管理总目标 以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。成本，是指经济单位在风险管理过程中，各项经济资源的投入，其中包括人力、物力、财力，乃至放弃一定的收益机会。安全保障，则是指风险管理的效果。纯粹风险管理，安全保障包括：风险损失的减少，即对风险的有效控制；实际损失能及时充分并有效地得到补偿。投机风险管理，还要包括投资收益获得的稳定性和可靠性。 以最小的成本支出获得最大的安全保障：成本效益比较。 2、风险管理的具体目标 （1）按其定位不同，可以分为最低目标、中间目标和最高目标，其中最低目标是确保经济单位的生存，中间目标是促进经济单位的发展，最高目标是实现经济单位的社会责任。 （2）按照时间来分 损前目标：指风险事故发生之前，风险管理应达到的目标，主要有：经济目标；安全系数目标；合法性目标；社会公众责任目标。 损后目标：风险控制，不能完全消除一个经济单位的风险。损后目标指一旦风险事故发生，经济单位的风险管理目标。主要有：生存目标；持续经营目标；获利能力目标；收益稳定目标；发展的目标；社会责任目标。 目标的冲突：损前目标与损后目标之间，损前目标之间，损后目标之间有着各种各样的冲突。风险管理者应妥当地处理目标间的冲突，以经济单位总目标统帅，广泛征求相关部门的意见，制订一个适应本企业具体情况的风险计划。二、风险管理组织 组织是指通过设计和组织内部结构和相互之间的关系，使人们为实现既定目标而有效地协调工作的过程。 一个组织最重要的是它的内部组织结构和组织关系。组织结构即部门结构，组织关系则指组织成员中的权责关系。 风险管理的组织是指通过确定一定的组织结构的组织关系，使企业各部门成员协调工作，从而保证风险管理目标的实现。 风险管理组织结构是企业为实现风险管理目标而设置的内部管理层次和机构。风险管理组织关系指的是风险管理部门中的权力责任关系。 1、企业组织结构与风险管理组织 企业的组织结构指的是企业内部的管理系统及其组成。 （1）直线制组织结构 直线制是最早的一种企业风险管理组织结构形式。其特点是垂直领导，由企业领导人全权负责，不设职能机构，只设协助人员。这种形式一般只用于小型企业。
中国平安保险公司公司治理分析报告
南开大学 题目：中国平安保险（集团）公司公司治理分析 学号：0612191 姓名：李强 年级：2006 学院：商学院 系别：信息资源管理 专业：档案学 双修：财政学 完成日期：2009年6月20日
中国平安保险（集团）公司公司治理分析 一、中国平安保险集团公司股权关系及内部治理结构 中国平安保险（集团）股份有限公司，是中国第一家以保险为核心的，融证券、信托、 银行、资产管理、企业年金等多元金融业务为一体的紧密、高效、多元的综合金融服务集团。公司成立于 1988年，总部位于深圳。2004年6月和2007年3月，公司先后在香港联合交 易所主板及上海证券交易所上市，股份名称“中国平安”，香港联合交易所股票代码为2318; 上海证券交易所股票代码为601318。 中国平安根据相关法律法规的规定，并结合公司的实际情况，不断完善公司治理结构。 股权结构： 公司控股设立中国平安人寿保险股份有限公司(“平安人寿”)、中国平安财产保险股份有限公司(“平安产险”)、平安养老保险股份有限公司、平安资产管理有限责任公司、平安健康 保险股份有限公司，并控股中国平安保险海外(控股)有限公司、平安信托投资有限责任公司(“平安信托”)、深圳市商业银行。平安信托依法控股平安证券有限责任公司，深圳市商业银 行依法控股平安银行有限责任公司，平安海外依法控股中国平安保险(香港)有限公司，及中国平安资产管理(香港)有限公司。 董事会： 截止2008年12月31日，中国平安集团公司董事会由19名成员构成，其中执行董事 3 名，独立非执行董事9名，独立非执行董事7名。在2008年报告期内，董事会的运行主要 采取会议机制，共召开会议8次，会议注重维护公司和全体股东的利益。2008年，审计委 员会共举行 5次会议，审阅了截至2007年12月31日止年度财务报告及截至2008年6月 30止的半年度财务报告。此外，为了更好的评估公司财务申报制度及内部控制制度，所有 审计委员会成员均于报告期内与外聘会计师事务所举行会议，审核其表现、独立性及客观性。2008年报告期内，薪酬委员会共举行两次会议，会议根据公司业绩，审阅了全体董事及高 级管理人员的表现及薪酬待遇。根据每位成员的岗位职责等诧异，聘请独立顾问进行年度薪酬 市场比较。其中，因2007年6616万元“天价年薪”饱受争议的董事长兼CEO马明哲主动放弃 全部薪酬，分文不取。总经理张子欣从07年的税前年薪4770万元降至954.87万元， 降幅达79%。公司员工整体薪酬竞争力处于市场中等，关键岗位绩优人才薪酬具有市 场竞争力。 独立非执行董事： 截至2008年12月31日，中国平安有独立非执行董事7名。报告期内，独立董事积极 参加董事会会议及专门委员会会议，为集团公司公司治理、改革发展和生产经营提供了许多 建设性意见和建议，在决策过程中尤其关注了社会公众股股东和中小股东的权益和利益。 监事会： 中国平安监事会有成员9名，其中外部监事股东代表监事及职工代表监事3名。2008 年报告期内，监事会共举行监事会议4次，通过审阅公司上报的各类文件，比如定期报告和专题汇报等，对公司的经营状况，财务活动进行检查和监督。监事会履行监督职责，有效地 维护了股东、公司、员工的权益和利益。此外，监事出席股东大会和董事会会议，对 公司董事以及高级管理人员履行职责情况进行检查监督，保障了公司持续、稳定、健 康发展。 中国平安保险集团公司在保证企业经营管理合法合规、保证企业资产安全、确保财务报告 及相关信息真实完整、提高经营效率和效果的基础上，建立了一套强有力的内部控制体系。
银行从业资格考试风险管理讲义
. 银行从业资格考试风险管理第三章讲义 3.1 信用风险识别 信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。就我国商业银行的发展现状而言，信用风险仍然是其所面临的最大的、最主要的风险种类。 3.1.1 单一法人客户信用风险识别 1.单一法客户的基本信息分析 按照业务特点和风险特征的不同，商业银行的客户可以划分为法人客户与个人客户，法人客户根据其机构性质可以分为企业类客户和机构类客户，企业类客户根据其组织形式不同可划分为单一法人客户和集团法人客户。本书所述的单一法人客户包括企业单一客户和机构类客户。 商业银行在对单一法人客户进行信用风险识别和分析时，必须对客户的基本情况和与商业银行业务相关的信息进行全面了解，以判断客户的类型(企业法人客户还是机构法人客户)、基本经营情况(业务范围、盈利情况)、信用状况(有无违约记录)等。 2. 单一法人客户的财务状况分析 财务分析是通过对企业的经营成果、财务状况以及现金流量情况的分析，达到评价企业经营管理者的管理业绩、经营效率，进而识别企业信用风险的目的。主要内容包括：财务报表分析、财务比率分析以及现金流量分析。 (1)财务报表分析 ①识别和评价财务报表风险。主要关注财务报表的编制方法及其质量能否充分反映客户实际和潜在的风险。 ②识别和评价经营管理状况。 ③识别和评价资产管理状况。 ④识别和评价负债管理状况。 (2)财务比率分析 财务比率主要分为四大类： . . ①盈利能力比率，用来衡量管理层将销售收入转换成实际利润的效率，体现管理层控制费用并获得投资收益的能力。 l 销售毛利率=[(销售收入-销售成本)/ 销售收入]×100% l 销售净利率=(净利润 / 销售收入)×100% l 资产净利率(总资产报酬率)=净利润/[(期初资产总额+期末资产总额)/2]×100% l 净资产收益率(权益报酬率)=净利润/[(期初所有者权益合计+期末所有者权益合计)/2]×
中国平安保险集团公司治理分析
中国平安保险集团公司治理分析 中国平安保险集团公司股权关系及内部治理结构 中国平安保险（集团）股份有限公司，是中国第一家以保险为核心的，融证券、信托、 银行、资产管理、企业年金等多元金融业务为一体的紧密、高效、多元的综合金融服务集团。 公司成立于1988年，总部位于深圳。2004年6月和2007年3月，公司先后在香港联合交易所主板及上海证券交易所上市，股份名称“中国平安”，香港联合交易所股票代码为2318;上海证券交易所股票代码为601318。 中国平安根据相关法律法规的规定，并结合公司的实际情况，不断完善公司治理结构。 股权结构：公司控股设立中国平安人寿保险股份有限公司(“平安人寿”)、中国平安财产保险股份有限公司(“平安产险”)、平安养老保险股份有限公司、平安资产管理有限责任公司、平安健康保险股份有限公司，并控股中国平安保险海外(控股)有限公司、平安信托投资有限责任公司(“平安信托”)、深圳市商业银行。平安信托依法控股平安证券有限责任公司，深圳市商业银行依法控股平安银行有限责任公司，平安海外依法控股中国平安保险(香港)有限公司，及中国平安资产管理(香港)有限公司。 董事会：截止2008年12月31日，中国平安集团公司董事会由19名成员构成，其中执行董事3名，独立非执行董事9名，独立非执行董事7名。在2008年报告期内，董事会的运行主要采取会议机制，共召开会议8次，会议注重维护公司和全体股东的利益。2008年，审计委员会共举行5次会议，审阅了截至2007年12月31日止年度财务报告及截至2008年6月30止的半年度财务报告。此外，为了更好的评估公司财务申报制度及内部控制制度，所有审计委员会成员均于报告期内与外聘会计师事务所举行会议，审核其表现、独立性及客观性。 2008年报告期内，薪酬委员会共举行两次会议，会议根据公司业绩，审阅了全体董事及高级管理人员的表现及薪酬待遇。根据每位成员的岗位职责等诧异，聘请独立顾问进行年度薪酬市场比较。其中，因2007年6616万元“天价年薪”饱受争议的董事长兼CEO马明哲主动放弃全部薪酬，分文不取。总经理张子欣从07年的税前年薪4770万元降至954.87万元，降幅达79%。公司员工整体薪酬竞争力处于市场中等，关键岗位绩优人才薪酬具有市场竞争力。 独立非执行董事：截至2008年12月31日，中国平安有独立非执行董事7名。报告期内，独立董事积极参加董事会会议及专门委员会会议，为集团公司公司治理、改革发展和生产经营提供了许多建设性意见和建议，在决策过程中尤其关注了社会公众股股东和中小股东的权益和利益。 监事会：中国平安监事会有成员9名，其中外部监事股东代表监事及职工代表监事3名。2008年报告期内，监事会共举行监事会议4次，通过审阅公司上报的各类文件，比如定期
风险管理计算题(讲义)
第四讲风险管理计算题专题 知识点一、收益的计量 （一）绝对收益：是对投资成果的直接衡量，反映投资行为得到的增值部分的绝对量公式：绝对收益=P—P0=期末资产价值总额—期初投入资金总额 绝对收益是实际生活中，对投资收益最直接、最直观的计量方式，是投资成果的直接反映，也是很多报表中记录的数据。（体现绝对收益，但相对收益无法衡量）例题： 一位投资者将1万元存入银行，1年到期后得到本息支付共计11000元，投资的绝对收益是（）。 A.1000 B.10% C.9.9% D.10 『正确答案』A （二）百分比收益率: 当面对不同的投资机会，需要对不同的部门或投资者的收益进行比较或选择时，就无法通过绝对收益作出判断。此时，需要有一个可比基准进行判断，百分比收益率能解决这一问题。 百分比收益率是当期资产总价值的变化及其现金收益占期初投资额的百分比。百分比收益率通常用百分数表示。 用数学公式可表示为：百分比收益率=（P1+D—P0）/P0*100%=（期末资产价值+资产持有期间的现金收益—期初投资额）/期初投资额*100% 例如：投资者A期初以每股20元的价格购买某股票100股，半年后每股收到0.3元现金红利，同时卖出股票的价格是22元，则在此半年期间，投资者A在该股票上的百分比收益率为：11.5%（P24） 在实践中，如果需要对不同投资期限金融产品的投资收益率进行比较，通常需要计算这些金融产品的年化收益率，同时考虑复利收益。 知识点二、常用的概率统计知识 （一）预期收益率: 由于投资风险的不确定性，资产或投资组合的未来收益也往往不确定，在风险管理实践中，为对这种不确定的收益进行计量和评估，通常需要计算资产或投资组合未来的期望收益率，以便于比较和决策。 统计上，可以将收益率R近似看成一个随机变量。假定收益率R服从某种概率分布，资
“三位一体”的特色内控体系为平安保驾护航
“三位一体”的特色内控体系为平安保驾护航 中国第一家股份制保险公司，第一家引进外资的保险公司，第一家聘请国际会计师按国际标准审计的保险公司……中国平安保险(集团)股份有限公司(下称?平安?)在我国金融类企业中拥有很多?第一?，而在构建企业内控体系方面，平安同样?先知先觉?，许多创新理念和实践也引人深思。 平安合规部副总经理张云平引用董事长马明哲的话诠释了平安在风险管理与内部控制方面的理解与实践：?要建设国际领先的综合金融集团，保持公司可持续、快速、健康地发展，构建一个国际标准的风控平台和现代企业的公司治理制度，是实现这一战略目标的基础和保障。它让平安更经得起各种风暴的洗礼、检验，让平安更加成熟、茁壮成长，成就全体平安人‘综合金融、百年老店’的共同夙愿。?因此，平安以?促进综合金融战略目标的顺利实施及有效益可持续健康发展?为目标，构建了?三位一体?的特色内控体系。 风险的事前策划应对 合规部门不能只是揭示风险和问题，更重要的是与业务部门一起，寻找最佳的解决方案?合规部门掌握风险管控的
技术，业务部门更熟悉流程和具体的业务操作，合法合规、风险管控不仅仅是合规部门或内控部门的事情，只有人人参与、真正地融入到业务和流程中，风控体系才是有效的、可靠的。?平安的合规部门有明确的职能定位，张云平告诉记者，合规部门不能只是揭示风险和问题，更重要的是与业务部门一起，寻找最佳的解决方案。 涉及平安的各种新制度、新业务、新产品、新流程，在实施、运行前都要经过合规部门的评审，合规部门也会参与到一些重要业务项目的策划过程中，尽量在方案或计划设计之初就对风险进行识别与评估，以尽早解决和防范。?但是，这绝对不是一项挑剔找茬、死搬硬套或形式主义浓厚的工作。?张云平说。 在平安，合规管理的核心是?合规律?管理，具体表现为三个层次：第一个层次是?合规制?管理，维护基本秩序，重点是遵循各项法律法规的要求，避免触犯强制性底线要求;第二个层次是?合规则?管理，协调利益关系，重点是信守合同、行业自律规则和其他社会公约、道德规范，恪守企业道德诚信准则，在制度与规则的设计下，让企业能够很好地处理与他人的关系，尽可能避免各种纠纷;第三个层次是?合规范?管理，是在前两者基础上，不断探寻最佳实践、创建标准，追求最佳效果，促进持续发展。
风险管理报告(模板)—风险计划—项目计划
附件2： 风险管理报告 （模版） 编写: ××× 风险管理参加人员：××××××××× 日期: 年月日 评审: ××× 日期: 年月日 批准: ××× 日期: 年月日 XXXXXXXXXXXXXXXX公司（盖章）
目录 第一章概述 第二章风险管理人员及其职责分工 第三章风险可接受准则 第四章预期用途和与安全性有关的特征的判定 第五章判定可预见的危害、危害分析及初始风险控制方案第六章风险评价、风险控制和风险控制措施验证 第七章综合剩余风险评价 第八章生产和生产后信息 第九章风险管理评审结论
第一章概述 1.编制依据 1.1相关标准（按企业所生产产品的类型列举相关标准，以下标准为举例） 1)YY0316-2008医疗器械——风险管理对医疗器械的应用 2)注册产品标准（XXXX YZB/国XXXX-2009） 3)其他标准 1.2产品的有关资料 1)使用说明书 2)医院使用情况、维修记录、顾客投诉、意外事故记录等 3)专业文献中的文章和其他信息 2.目的和适用范围 本文是对XXXX进行风险管理的报告，报告中对XXXX产品在上市后风险管理情况进行总体评价，所有的可能危害以及每一个危害产生的原因进行了判定。对于每种危害可能产生损害的严重度和危害的发生概率进行了估计。在某一风险水平不可接受时，采取了降低见的控制措施，同时，对采取风险措施后的剩余风险进行了可接受性评价，证实对产品的风险已进行了管理，并且控制在可接受范围内。 本报告适用于……产品，该产品处于批量生产阶段。 3.产品描述 本风险管理的对象是……(如能加入照片或图片最好)，产品概述、机理、用途适应症： 禁忌症： 设备由以下部分组成：（文字描述或示意图） 4.风险管理计划及实施情况简述 XXXX产品于20XX年开始策划立项。立项同时，我们就针对该产品进行了风险管理活动的策划，指定了风险管理计划（文件编号：XXXX，版本号XX）。 该风险管理计划确定了风险管理活动范围、参加人员及职责和权限的分配、基于制造商决定可接受风险方针的风险可接受性准则，包括在损害发生概率不能估计时的可接受风险的准则、风险管理活动计划等内容。 XXXX产品于20XX年开始批量生产，未发生设计、材料、工艺等方面的变更（或者发生了XXXX方面的变更，公司已针对变更情况制订了风险管理计划并实施了风险评估及纠正）。
项目风险管理 讲义
项目风险管理讲义 本单元的教学目的与要求 风险管理是项目管理的重要组成部分。通过本章学习，要了解项目风险的来源、性质及发生规律等，掌握项目风险管理的几个步骤，学会如何进行项目风险管理。 重点、难点及对学生的要求 要求学生了解项目风险的来源、性质及发生规律等，掌握项目风险管理的几个步骤，学会如何进行项目风险管理。项目风险管理规划、识别、估计、评价、应对、监控等是本章重点也是难点。 风险管理是人们对潜在的意外损失进行规划、识别、估计、评价、应对和监控的过程，它是对项目目标的主动控制。风险管理是项目管理的重要组成部分，它贯穿于项目生命周期的始终。 8.1 概述 8.1.1风险的定义、特征及分类 任何风险定义都可能带有一定的主观性，这主要是由风险的特点和它所应用的范围所决定的，以下是一些常见的风险定义表述： (1)风险是有害后果发生的可能性，是对潜在的、未来可能发生损害的一种度量。 (2)风险是在一定的时间和空间、在冒险和弱点交互过程中产生的一种预期损失。 (3)风险是一个统计概念，用于描述在给定的时间和空间中消极事件和状态影响人或事件的可能性。 要全面理解风险的定义，应注意以下几点： (1)风险是与人们的行为相联系的，这种行为既包括个人的行为，也包括群体或组织的行为。 (2)客观条件的变化是风险的重要成因，尽管人们无力控制客观状态，却可以认识并掌握客观状态变化的规律性，对相关的客观状态做出科学的预测，这也是风险管理的重要前提。 (3)风险是指可能的后果与目标发生负偏离，负偏离是多种多样的，且重要程度不同，而在复杂的现实经济生活中，“好”与“坏”有时很难截然分开，需要根据具体情况加以分析。 (4)尽管风险强调负偏离，但实际中也存在正偏离。 根据不同的需要，从不同的角度，按不同的标准，可以对风险进行不同的分类。其目的在于理论上便于研究，实践上便于根据不同类别的风险采取不同的管理策略。 (1)按风险的潜在损失形态可将风险分为财产风险、人身风险和责任风险； (2)按风险事故的后果可将风险分为纯粹风险和投机风险； (3)按风险产生的原因可将风险分为静态风险和动态风险； (4)按风险波及的范围可将风险分为特定风险和基本风险； (5)按损失产生的原因可将风险分为自然风险和人为风险； (6)按风险作用的对象可将风险分为微观风险和宏观风险； (7)按风险能否处理可将风险分为可管理风险和不可管理风险。 8.1.2风险管理的定义、产生和发展 风险管理(Risk Management)是指项目管理组织对可能遇到的风险进行规划、识别、估计、评价、应对、
全面风险管理方案计划办法
***公司全面风险管理办法（试行） 第一章总则 第一条为防范、控制、化解、处理发生或可能出现的风险，保证公司持续、稳定、健康发展，根据《中华人民共和国公司法》、《公司内部控制基本规范》和《公司章程》等规定，结合公司实际情况，特制订本办法。 第二条本办法中所称全面风险管理，是指为消除各种不确定性对公司实现战略及经营目标的影响，通过建立健全风险管理体系，在各个管理环节中执行风险管理流程，培育良好的风险管理文化，为实现风险管理的总体目标提供保证的过程和方法。 第三条本办法所称风险管理责任单位是指公司各职能部门、分支机构及外派人员。 第四条公司风险管理的总体目标是规避和减少风险可能造成的损失，确保公司的持续健康发展。 第五条全面风险管理遵循以下原则： （一）全面性原则 风险管理涵盖公司的所有部门和岗位，渗透到各项业务和环节中，贯穿于每项业务全过程。通过不断提高员工对风险的识别和防范能力，树立全员风险意识。 （二）有效性原则 在全面风险管理的理念下，建设全面反映公司风险状况的风险控制体系，确保该体系能有效指导业务，并能有效防范和化解风险。 （三）防范和控制原则 风险控制关口前移，努力在前期做好风险管理工作，加强风险的事前预防和统筹管理。并能在风险发生时及时识别和处理 （四）独立性原则 承担风险管理监督检查职能的部门独立于公司其他部门，确保监督检查工作的独立性。 （五）成本效益原则 风险管理充分考虑成本与效益的关系，公司保持足够的风险投入，以降低风险损失。同时在保证风险可控的前提下，尽量减少冗余步骤，提高处理效率。 第二章风险分类及风险管理策略 第一节风险分类 第六条根据监管部门对**行业风险分类、**行业的风险特性以及公司自身情况，公司所面临的风险分为管理风险、声誉风险、信用风险、合规风险、法律风险和市场风险七大类。 第七条管理风险 指因公司整体从负责满足监管要求、制定和实施业务战略、设计组织架构、到管理人力资源等各范畴处理不善所产生的风险。 第八条声誉风险 指一些直接影响客户对公司信任的公司行为所引致的风险。 第九条道德风险 指内部工作人员在最大限度地增进自身效用的同时做出不利于公司和他人的行动。人员素质不高，放松思想教育是道德风险产生的根本原因。内控不力，管理松弛是道德风险产生的直接原因。 第十条信用风险 是由于融资方不能或不愿按期还款或投资资金而使公司遭受损失的风险。同时，为公司