风险控制管理办法41797

合集下载

风险控制管理办法

风险控制管理办法第一章总则第一条为保障公司资产管理业务规范、安全运作，加强公司内部风险管理，规范资产管理行为，提高风险防范能力，有效防范和控制风险，特制定本办法。

第二条公司资产管理业务包括私募股权投资、私募证券投资以及境外基金投资。

第三条公司的风险控制，应当严格遵守以下原则：1.全面性原则。

风险控制应当覆盖各项业务的各项工作和各级人员，覆盖研究、决策、执行、监督、评估等各业务流程和环节。

2.独立性原则。

风险控制应保持高度的独立性和权威性，并贯彻到业务流程各具体环节。

3.有效性原则。

风险管理制度符合法律法规规定，成为所有人员的行为准则，并得到有效执行，任何员工不得有超越制度或违反规章的权利。

4.审慎性原则。

风险控制的核心是有效防范各种风险，公司各类制度、流程要以防范风险、审慎经营为出发点。

5.防火墙原则。

关联机构、不相容业务、不相容岗位必须在机构、人员、资金、账户等方面严格隔离、相互独立。

6.实时性原则。

公司风险管理制度须根据公司战略、经营方针、业务开展、风险控制理念等内部情况变化，实时调整。

第二章风险控制组织体系第四条公司根据业务流程和风险特征，将风险控制工作纳入公司的风险控制体系中。

公司的风险控制体系分为五个层次：董事会、风险控制委员会、投资决策委员会、合规风控部、各业务部门。

董事会投资决策委员会风险控制委员会合规风控部各业务部门第五条各层级的风险控制职责：1.董事会(1)审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；(2)决定公司内部风险管理机构的设置；(3)审查、批准投资决策委员会的投资决策结果；(4)审议公司对外投资。

2.风险控制委员会(1)拟定公司风险管理基本制度；(2)对拟投资项目进行合规性审核；(3)监督和评估风险管理制度执行情况。

3.投资决策委员会(1)审议、批准报批的股权投资项目或股权基金，拟发行的证券投资基金，拟发行的境外基金；(2)审议、批准报批的股权项目的投资方案，证券基金架构，境外基金架构；(3)审议、批准报批的股权投资项目退出方案，证券基金清算方案等。

风险控制管理办法

风险控制管理办法风险控制管理办法3篇风险控制管理办法1风险控制制度第一章总则第一条：为了建立健全xx投资管理有限公司(以下简称“公司”)风险控制体系，指导、规范风险控制活动，确保各项业务稳健发展、持续经营，实现公司的经营目标和经营战略，制定本制度。

第二条：本制度依据《证券公司直接投资业务试点指引》等法规政策，以及《xx投资管理有限公司公司章程》、《xx投资管理有限公司直接投资业务管理办法》等有关规定，结合国际通行的风险控制和风险管理理念，以及公司实际业务需要制定。

第三条：风险控制是指公司围绕经营目标和经营战略，确定风险控制制度、措施和执行流程，建立健全风险控制体系，培育良好的风险管理文化，从而实现公司风险控制总体目标的一系列行为。

第四条：公司风险控制的总体目标：(一)有效防范、控制、化解公司面临的各种风险，将风险程度和风险损失降低到公司可以承受的范围之内，为公司持续经营提供安全保障；(二)逐步采用科学统一的风险量化方法，建立完整的风险控制体系和流程，实现对风险的科学管理；(三)提高公司经营效率和效果，维护公司声誉和品牌。

第五条：公司风险控制应遵循以下原则：(一)全面性原则：风险控制应做到事前、事中、事后控制相统一，覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个流程和环节；公司所有部门、所有员工都是风险控制的责任主体，根据部门、岗位职责的要求承担相应的风险控制责任与义务；(二)持续性原则：风险控制不是静态的制度，而是一个由目标设定、风险识评、风险应对和监督反馈等流程组成的动态的、循环的管理过程。

(三)独立性原则：公司设立独立于其他职能部门的风险控制部，专职对各种风险履行日常检查、监控、评估等风险控制工作；(四)有效性原则：公司风险控制应与公司经营规模、业务范围、风险状况及公司所处的环境相适应，追求效率与效果统一，利用最经济的成本实现公司风险控制总体目标；(五)制衡性原则：公司合理设置内部组织结构，科学规划业务流程，实现决策部门、执行部门与监督检查部门以及各岗位的权责分明和相互牵制。

风险控制管理办法

风险控制制度第一章总则第一条：为了建立健全**投资管理(以下简称“公司”)风险控制体系，指导、规风险控制活动，确保各项业务稳健发展、持续经营，实现公司的经营目标和经营战略，制定本制度。

第二条：本制度依据《证券公司直接投资业务试点指引》等法规政策，以及《**投资管理公司章程》、《**投资管理直接投资业务管理办法》等有关规定，结合国际通行的风险控制和风险管理理念，以及公司实际业务需要制定。

第四条：公司风险控制的总体目标：(一)有效防、控制、化解公司面临的各种风险，将风险程度和风险损失降低到公司可以承受的围之，为公司持续经营提供安全保障；(二)逐步采用科学统一的风险量化方法，建立完整的风险控制体系和流程，实现对风险的科学管理；(三)提高公司经营效率和效果，维护公司声誉和品牌。

(三)独立性原则：公司设立独立于其他职能部门的风险控制部，专职对各种风险履行日常检查、监控、评估等风险控制工作；(四) 有效性原则：公司风险控制应与公司经营规模、业务围、风险状况及公司所处的环境相适应，追求效率与效果统一，利用最经济的成本实现公司风险控制总体目标；(五) 制衡性原则：公司合理设置部组织结构，科学规划业务流程，实现决策部门、执行部门与监督检查部门以及各岗位的权责分明和相互牵制。

风险控制管理办法

风险控制管理办法风险控制管理办法第一章总则第一条为了指导、规范系各产业集团、各公司全面加强风险预警以及风险事故的危机处理，最大程度地预防和减少突发事件，保障公司生产经营安全，特制定本办法。

第二条本办法适用于控股公司、各产业集团及其下属公司在进行经营活动中产生或面临的各类风险。

第二章风险事件及预警第三条风险事件是指突然发生、造成或者可能造成财产严重损失、人员伤亡及对企业经营构成严重影响的紧急事件。

第四条风险事件分为以下五类：1. 经营风险事件：造成20000元（含）以上直接经济损失或重大威胁的事件；如：经济纠纷、合同违约、决策或操作失误、违规行为等，2. 财产及人身安全事故：造成20000元（含）以上的直接财产损失或重大人身伤害事件；如财产丢失、被盗、损毁；员工发生工伤或安全生产事故等事件；3. 企业及其员工发生严重违法或刑事犯罪案件；4. 公关危机事件，包括对企业品牌和声誉造成严重不良影响和较大危胁的不良媒体报道等；5. 对企业安全和利益有重大影响的其它事件。

第五条风险预警是指根据外部环境与内部条件的变化，对企业未来的风险进行预测和报警。

第六条根据预发生或已发生的风险性质、风险危害程度、风险处理紧急程度，风险分为一级危机（红色预警）、二级危机（橙色预警）、三级危机（蓝色预警）。

具体分类标准见附表1。

1. 一级危机（红色预警）：指对整体经营或品牌资产产生巨大影响或损失的突发重大事件。

由控股公司总裁牵头组织处置。

2. 二级危机（橙色预警）：指对产业集团的经营或品牌资产产生局部影响或造成局部损失的突发大事件。

由控股公司副总裁或产业集团总裁牵头组织处置。

3. 三级危机（蓝色预警）：指给控股公司或产业集团个别部门造成损失的随机性不良事件。

由控股公司总裁助理或产业集团副总裁牵头组织处置。

第三章风险控制组织及职责第七条控股公司各产业集团总裁、各三级实体公司（学院）建立风险管理小组，由第一经营责任人负责风险管理与危机处理的全面工作，日常工作由各公司法务人员主管部门负责。

风控部管理办法

风控部管理办法风险控制是企业管理的重要组成部分，它旨在通过预测和管理可能存在的风险来保护企业利益。

风险控制是企业长期发展和生存的必要条件。

风险控制部门是企业中一个非常重要的职能部门，它负责通过对企业各种风险进行管理和监控，确保企业的长期稳定发展。

为了更好地保障企业的正常运营和规范风险管理，本文就应该如何做好风控部管理做一番探讨。

一、建立科学的管理体系风险控制部门应建立一个完善的管理体系，包括制定风险管理计划、灾难恢复计划、应急预案等。

在制定计划时，要根据企业的实际情况和发展阶段，合理地制定风险管理措施，确保企业风险的全面管理和控制。

建立科学的管理体系，可以帮助企业及时发现风险隐患并采取有效的控制措施。

二、实行科学化、专业化的风险控制风险控制部门应根据企业的经营特点及风险特征，建立相应的风险监测系统和预警机制。

通过对企业风险的精细化分析，从而把风险控制工作落实到每一个细节和环节。

在风险管理过程中，要根据实际情况进行分类管理，根据风险的重要性和危害程度，分别采取相应的控制措施以达到科学化运作和专业化管理效果。

三、维护风险管理的独立性风险控制部门应该独立于其他营销、财务、技术等部门，确保风险管理工作的独立性。

避免风险的规避措施受到内部利益集团的影响而与实际情况不符。

风险控制部门需要始终把风险管理的独立性放在重要位置，并制定风险策略对企业做好相应的风险预警工作。

四、加强风险教育和培训风险控制部门应加强风险教育和培训，提高员工的风险意识和风险责任意识，从而使员工更加全面地了解风险控制的重要性和必要性。

教育和培训的内容应涵盖行业知识、风险处理方法、应急预案以及实践操作等方面，帮助员工更好地应对各种风险。

五、加强风险信息共享和交流风险控制部门需要与其他相关部门加强信息共享和交流，不断学习和运用先进的风险管理理念和技术手段，提高风险管理的质量和效率。

通过共享经验和技术，加强内部沟通，协作共赢，保障企业的健康发展。

风险控制管理办法

第一章总则第一条为规范XXX（以下简称“公司”）的风险管理，建立规范、有效的风险控制体系，提高公司的风险防范能力，保证公司安全、稳健、健康地运行，提高经营管理水平，根据《中华人民共和国公司法》、《中华人民共和国证券法》、《深圳证券交易所股票上市规则》、《公司章程》等的规定，结合公司的生产经营和管理实际，制定本办法。

第二条本办法旨在公司为实现以下目标提供合理保证：1、将风险控制在与总体目标相适应并可承受的范围内；2、实现公司内外部信息沟通的真实、可靠；3、确保法律法规的有效实施；4、确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；5、确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。

第三条公司风险是指未来的不确定性对公司实现其经营目标的影响。

第四条按照公司目标的不同，公司风险可分为：战略风险、经营风险、财务风险、市场风险、法律风险。

1、战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。

2、经营风险：经营决策的不当，妨碍或影响经营目标实现的负面因素。

3、财务风险：包括预算管理、资金管控、资金链断裂、融资管理、费用控制等方面的风险。

4、市场风险：包括市场拓展、品牌管理、营销策略、产品质量、销售管理等方面的风险。

5、法律风险：没有全面、认真执行法律、法规、政策的规定以及证券监管规定，影响合规性目标实现的因素。

第五条按照风险能否为公司带来盈利机会，风险分为纯粹风险和机会风险。

第六条按照风险的影响程度，风险可分为一般风险、重要风险和重大风险。

第七条本办法适用于公司及下属子公司、分公司。

第二章风险管理及职责分工第八条公司各职能部门和业务单位是风险控制管理的第一道防线；公司董事会下设战略委员会、审计委员会、风险控制委员会及内部审计部门是风险控制管理的第二道防线；公司董事会和股东大会是风险控制管理的第三道防线。

风险控制管理办法

风险控制管理办法1. 背景和目标本文档旨在制定风险控制管理办法，以确保组织能够有效管理和控制各类风险。

该办法的目标是保护组织的资产、维护业务的连续性，并确保遵守相关法律法规和规章制度。

2. 风险识别与评估2.1 风险识别组织应建立一套有效的风险识别机制，包括但不限于以下方面：- 定期进行企业内外部环境的风险分析；- 收集、监测和记录与组织活动相关的风险信息；- 建立风险警示和风险预警机制。

2.2 风险评估组织应根据风险识别结果，进行风险评估工作，主要包括以下内容：- 对已识别的风险进行定性和定量的评估；- 就风险的可能性、影响程度和紧急程度进行评估；- 制定风险优先级排序。

3. 风险控制策略3.1 风险避免针对高风险和无法承受的风险，组织应采取风险避免策略，即通过合理的措施避免风险的发生，如：- 建立健全的内部控制体系，加强管理和监督；- 禁止或限制高风险活动；- 签署合同或保险等方式转移风险。

3.2 风险减轻对于风险发生可能性较高、但风险影响较小的情况，组织应采取风险减轻策略，即通过措施降低风险的影响，如：- 建立灵活的应急响应机制；- 加强预警和监控措施；- 制定相关政策和规范来引导员工减少风险发生的可能性。

3.3 风险转移组织可以采取风险转移策略，将部分风险通过合同、保险等方式转移给其他合作方或专业机构，以减轻自身承担的风险。

4. 风险监控与应对4.1 风险监控组织应建立风险监控机制，以及定期的风险评估和监测流程，确保对风险的及时发现和跟踪。

4.2 应急预案和演练组织应制定详细的应急预案，并定期进行组织范围内的演练，以确保在面对风险事件时能够快速、有效地应对。

4.3 风险回顾和改进组织应定期回顾过去的风险事件和管理效果，总结经验教训，并制定相应的改进措施，不断提升风险管理能力。

5. 评估和监督组织应定期对风险控制管理办法进行评估和监督，确保其有效性和适用性，并及时调整和改进。

6. 相关责任和义务组织各级管理人员应加强对风险控制管理的重视，履行相关责任和义务，确保风险控制管理办法的落实和执行。

风险控制流程及管理办法

风险控制流程及管理办法风险控制是企业管理中非常重要的一部分，它可以帮助企业识别、评估和处理各类风险，保证企业的安全和稳定发展。

本文将介绍风险控制的流程和一些常见的管理办法。

首先，风险控制的流程一般包括以下几个步骤：风险识别、风险评估、风险处理和风险监控。

1. 风险识别：风险识别是风险控制的第一步，它需要对企业内外的各类风险进行全面的了解和分析。

可以通过开展调研、收集数据等方式，发现与企业相关的各种潜在风险。

2. 风险评估：风险评估是对已识别的风险进行评估和排序，确定每种风险的潜在威胁程度和可能带来的损失。

通过定量和定性的手段，将风险进行量化和分级，为后续的风险处理提供依据。

3. 风险处理：风险处理是根据评估结果对各类风险进行统筹规划和处理。

主要包括风险避免、风险减轻、风险转嫁和风险接受等策略。

这需要根据实际情况制定相应的措施和计划，并在各个层面上进行落实。

4. 风险监控：风险监控是对已处理的风险进行后续的跟踪和监测，以确保风险控制的有效性和持续性。

通过建立风险预警机制、定期评估和检查等方法，及时发现和处理出现的新风险，防患于未然。

除了以上流程，风险控制还需要一些常见的管理办法来加以支持和保障。

1. 制度建设：企业应建立健全的风险控制制度，明确各类风险的管理要求和责任。

这包括制定管理规范、流程和措施等，为风险控制提供明确的指导和支持。

2. 信息收集与分析：企业需要建立完善的信息收集和分析机制，掌握市场动态、行业趋势等相关信息，及时发现潜在风险。

同时，通过数据挖掘和分析等方法，对已发生的风险进行深入研究和总结，为未来的风险控制提供经验和教训。

3. 培训和教育：对于风险控制的相关人员，企业应加强培训和教育，提高他们的风险意识和应对能力。

可以通过组织培训班、开展案例分享等形式，加强员工对风险控制的理解和重视。

4. 应急预案：应急预案是风险控制的一项重要准备工作，它包括对各类风险的预先规划和应对策略。

企业应根据不同风险的特点，制定相应的应急预案，并进行定期演练和修订，以应对突发风险事件的发生。

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

风险控制管理办法第一章总则第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。

第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。

第三条风险控制原则公司的风险控制应严格遵循以下原则：（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。

第二章风险控制组织体系第四条风险控制组织体系公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。

公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

第五条各层级的风险控制职责董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；（4）法律法规或公司章程规定的其它职权。

董事会下设风险控制委员会，其职责包括：（1）组织拟订公司的风险管理基本制度；（2）对单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的，应当提交董事会审批的股权投资事项进行合规性审核；（3）监督和评估风险管理制度执行情况等。

风险控制委员会对董事会负责，向董事会报告。

投资决策委员会职责：对单笔投资额不超过公司资产总额的30%，或者单一投资股权不超过被投资公司总股本的40%的股权投资项目的投资和退出作出决策。

风险控制部是公司内专职的风险管理部门，其职责包括：（1）独立于业务部开展风险控制、合规检查、监督评价等工作；（2）在项目决策过程中出具合规意见；（3）对投资协议进行审核；（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

业务部职责：具体负责项目开发、执行、退出过程中的风险控制。

业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。

一般情况下，项目组配备一名具有项目公司所属行业相关背景的人员。

第六条为建立健全内控机制，公司设立独立于项目组的后台管理和监督部门。

综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。

财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。

第三章风险控制流程第七条风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

第八条风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。

第九条风险测量是对风险的严重程度及发生概率进行科学合理的量化。

第十条风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。

第十一条风险控制是对业务流程的各个环节制定风险防范和处理措施。

第十二条风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

第四章风险识别与评估第十三条股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。

公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。

第十四条政策风险政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。

项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成无法退出或亏损退出。

第十五条合规性风险项目公司的各项经营管理活动必须符合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险；项目公司的经营管理活动必须符合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

第十六条法律风险与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。

第十七条操作风险股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。

主要可以归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。

第十八条市场风险由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。

其中，对以上市为退出方式的项目，证券市场整体下行的系统性风险是难以控制的。

第五章风险控制第一节合规风险的控制第十九条公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

第二十条公司通过以下手段对合规风险进行事前和事中控制：（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合法性；（三）监督股权投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。

第二十一条公司通过以下手段对投资项目进行事后控制。

（一）制定股权投资业务的合规检查制度；（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。

第二节市场风险的控制第二十二条市场风险的控制措施主要体现在投资立项环节上。

第二十三条公司制订项目立项标准。

立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。

第二十四条业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。

项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。

符合立项条件的，根据公司规定申请立项审批。

第三节法律风险的控制第二十五条风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

第二十六条在项目运作过程中，风险控制部提供法律方面的专业支持。

必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

第四节操作风险的控制第二十七条公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

第二十八条为维护公司的权益，项目投资的范围应当符合以下规定：（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；（二）不得将公司资产用于可能承担无限责任的投资；（三）单笔投资额不得超过公司资产总额的30%，如果突破30%，需提交股东审议；（四）单一投资股权不得超过被投资公司总股本的40%，如果突破40%，需提交股东审议；（五）不得将公司资产投资于股东或其控制的企业；（六）法律法规以及公司章程约定禁止从事的其他投资；第二十九条尽职调查的风险控制（1）公司建立尽职调查制度，规范尽职调查的工作内容。

项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。

（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。

第三十条投资决策的风险控制（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会通过。

单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的项目，应当经过投资决策委员会审议通过后，提交董事会审议，并根据公司章程规定提交股东审议。

第三十一条项目管理的风险控制公司建立对已投资项目的跟踪管理机制。

（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

（2）项目组负责每月度、每半年度完成项目公司一般估值工作和全面估值工作，编制《月度项目情况报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。

第三十二条公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。

项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。