公司风险控制体系介绍
风险管控六项机制
风险管控六项机制在当今日益复杂和多样化的商业环境中，风险管理和控制成为企业成功的关键。
为了保护企业免受潜在的风险和威胁，建立和实施有效的风险管控机制至关重要。
本文将介绍六项关键的风险管控机制，旨在帮助企业建立全面有效的风险管理体系。
1. 风险识别与评估机制风险识别与评估机制是风险管控的第一步。
企业应该通过定期的风险评估活动，识别与业务相关的潜在风险因素，并对其程度和影响进行评估。
这样可以及早发现风险，为下一步的控制和应对措施提供依据。
2. 风险监控与预警机制风险监控与预警机制有助于企业实时掌握风险情况并及时做出反应。
通过建立有效的监控系统，企业可以收集和分析各种风险数据，并配备敏感指标和预警机制。
这样可以帮助企业及时预测和预警潜在风险，以便采取相应的控制措施。
3. 内部控制机制内部控制机制是风险管控中的核心要素之一。
企业应该建立内部控制框架，包括明确的职责分工、授权限制、审计制度等，以确保业务活动的合规性和规范性。
通过强化内部控制机制，企业可以减少员工失误、欺诈行为和其他操作风险带来的潜在损失。
4. 战略规划与风险处理机制战略规划与风险处理机制帮助企业在制定战略决策时考虑风险因素，并制定应对措施。
企业应当在战略规划中明确风险承受能力和风险偏好，并为各类风险设计相应的风险处理策略，如降低、转移、避免或接受等，以确保企业战略目标的实现。
5. 应急预案与灾备机制应急预案与灾备机制是针对突发事件或灾害情况的应对措施。
企业应该制定完备的应急预案，包括危机事件的预防、处理和恢复等方面，以便在突发情况发生时能够迅速、有效地应对和控制风险。
6. 外部合作与保险机制外部合作与保险机制可以帮助企业分担风险，并提供专业的支持和保护。
企业可以与各类专业机构建立合作关系，如律师事务所、保险公司等，共同制定解决方案和应对措施。
此外，企业还应积极购买适当的商业保险，以减轻风险所带来的潜在经济损失。
综上所述，风险管控六项机制是企业建立全面有效的风险管理体系的关键要素。
公司内控风险点、控制点、控制措施框架和具体实施标准参照体系
学预测的基础上，制定并实施的长远发展目标与战略规划。
业，可能导致企业过度扩张，甚至经营失败。
（3）发展战略因主观原因频繁变动，可能导致资源浪费，甚至危及企业的生存和持续发展。
企业在经营发展过程中应当履行展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力。
施不到位，责任不落的总称。
能导致舞弊事件的发生，造成企业损失，影响企业信誉。
企业在生产经营实践中逐步形成的、为整体团队所认同并遵守的。
（2）缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实产管理中的薄弱环节，切实采取有效措施加以改进，并关注资产减值迹象，合理确认资产减值损失。
重视各项资致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
（3）无形资产缺乏核心技术、权属业拥有或控制的存货、固定资产和无形资产。
企缺，可能导致流动资金占用过量、存货价值贬损或生产中断。
策、概预算编制与审核、项目实质次价高，工程监理不到位，项目资金不对象、范围、方式、条件、程序、担保限额和禁止担保等事项，规范调查评估、审核批准、担保执行等环节的工作流程，按照政策、制度、流程办理担保业务，定期检查担保政策的执行情况及控不力，应对措施不当，可能导致企业承担法律责任。
（3）担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损。
度，全面梳理各个环节可能存在的风险点，规范工程立项、招标、造价、建设、验收等环节的工贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案。
（3）工程造价信息不对称，技术方人约定，当债务人不履行债务时，依照法律规定和合同协议承担相应法律责任的行为。
企业应的资信状况调查不深，审批不严或越权审批，可能导致企业担保决策失误或遭受的程序和要求，定期检查和评价合同管理中的薄可能导致企业诉讼失败、经济利益受损。
（3）合同纠纷及其他组织等平等主体之间设立、变更、终止民事权利义务关系的协议。
风险控制体系
风险控制华商基金管理有限公司高度重视公司运行和基金管理的风险控制，把风险控制作为公司可持续发展的基石。
经过不断摸索、学习和实践，华商基金管理有限公司逐步建立起了适合公司有序运行和基金有效管理的风险控制体系。
（一）公司运行的风险控制包括组织体系和制度体系两个方面。
整体看来，两大体系严谨齐备，相得益彰，能够切实发挥风险控制的作用。
制慶体系1.组织体系纽织体系组织体系分为三个层次：第一层次，在董事会层面设立合规控制委员会和督察长。
合规控制委员会包含独立董事和非独立董事。
主要职能为：制定公司的风险控制政策和目标；定期和不定期地对公司的规章制度、经营管理、基金运作、固有资金投资等进行的合法合规性行审查，岀具审查意见，上报董事会，并督促整改；审议投资决策委员会和督察长上报的文件；审议基金投资、关联交易、业务合作等风险预测报告等。
督察长配合合规控制委员会的执行，对董事会负责，按照中国证监会的规定和合规控制委员会的授权进行工作。
第二层次，在公司经营层面设立风险管理小组、投资决策委员会和监察稽核部。
风险管理小组对公司在经营管理和基金运作中的风险进行全面的研究、分析、评估，全面、及时、有效地防范公司经营过程中可能面临的各种风险；投资决策委员会研究并制定基金资产的投资策略，对基金的总体投资情况提岀指导性意见，从而达到分散投资风险，提高基金资产的安全性的目的；监察稽核部独立于公司各业务部门和各分支机构，定期和不定期的对各岗位、各部门、各机构、各项业务中的风险控制情况实施监督。
第三层次，公司各部门对自身业务工作中的风险进行的自我检查和控制。
各部门根据经营计划、业务规则及本部门具体情况制定本部门的工作流程及风险控制措施，相关部门、相关岗位之间相互监督制2•制度体系华商基金公司建立了四个层次的制度体系。
第一层次是公司章程，是公司经营管理遵循的最高文件第二层次是内部控制大纲，是公司制定各项基本管理制度的基础和依据。
第三层次是公司基本管理制度，是公司日常运作的有针对性并较为具体的行为要求与规范。
公司1+7+N风险管理制度体系是什么
公司1+7+N风险管理制度体系是什么1. 引言风险管理是一项关键的业务活动，旨在帮助公司预测、评估和应对可能对其实现目标产生负面影响的各种风险。
公司1+7+N风险管理制度体系是一种综合性的风险管理框架，旨在帮助公司全面管理和控制各种类型的风险。
2. 概述公司1+7+N风险管理制度体系由两部分组成：1和7代表的是系统性风险管理制度体系，N代表的是项目特定风险管理制度。
1+7代表的是公司整体风险管理框架，包括总体规划、组织管理、政策和流程、人员培训等方面的制度。
N代表的是具体项目层面的风险管理制度，根据不同项目的特点和需求制定。
3. 1+7风险管理制度体系3.1 总体规划总体规划是公司风险管理的起点，它包括确定风险管理目标、范围和方法，明确责任和权限，制定风险管理计划等。
总体规划应与公司的战略目标和业务流程相一致，确保风险管理工作的有效性和可持续性。
3.2 组织管理组织管理是指建立公司内部的风险管理组织结构，明确各级部门和人员的职责和权限，确保风险管理工作的顺利进行。
组织管理应包括风险管理领导机构、风险管理委员会、风险管理部门等。
3.3 政策和流程制定风险管理政策是为了确保风险管理流程的一致性和有效性，明确公司对风险管理的原则和要求。
而风险管理流程是指风险管理的具体步骤和方法，包括风险识别、评估、控制、监控和应对等。
3.4 人员培训人员培训是重要的一环，它可以提高公司内部员工对风险管理工作的认识和理解，提升他们的风险意识和能力。
培训内容应包括风险管理原理、方法和工具的介绍，以及实际案例和演练的训练。
4. N风险管理制度体系N风险管理制度体系是根据具体项目的特点和需求制定的。
每个项目都可能面临不同的风险，因此需要制定相应的风险管理制度来管理和控制这些风险。
N风险管理制度体系的具体内容可以包括项目风险识别、评估和控制方法，项目风险沟通和协调机制等。
5. 总结公司1+7+N风险管理制度体系是以系统性风险管理制度和项目特定风险管理制度为基础的综合性风险管理框架。
风险控制的组织体系及职责
风险控制的组织体系及职责风险控制是企业经营过程中非常重要的一环节，需要严格的组织体系和职责分工来保障其有效性。
本文将从组织体系和职责两个方面进行阐述。
一、组织体系1. 风险管理委员会风险管理委员会作为企业风险管理的最高决策机构，其职责是制定和审批企业风险管理的政策、战略和规划，制定风险控制的总体目标和策略，并对风险管理工作的整体效果进行监督和评估。
委员会由高层领导、专家和相关职能部门主要负责人组成。
2. 风险管理部门风险管理部门是企业风险管理的核心部门，主要职责是执行风险控制的计划和目标，制定和完善风险控制政策和制度，组织实施风险识别、评估、控制、监测、预警和应对，对公司的风险状况进行监督和报告，并为公司的决策提供风险信息和意见。
风险管理部门应该由专业的风险管理人员和相关专家组成。
3. 业务管理部门业务管理部门是企业实施风险管理的直接执行者，也是风险控制的主要责任主体。
业务管理部门应该制定风险控制的具体措施，提供风险信息和风险识别方案，并实施日常的风险控制管理。
在实际执行过程中，业务部门需要充分考虑风险控制政策和规定的要求，并与风险管理部门和业务管理部门共同合作完成风险管理工作。
二、职责分工1. 风险管理委员会风险管理委员会主要负责风险控制的决策和审批工作，其职责包括：（1）制定和审批企业风险管理的政策、战略和规划；（2）制定风险控制的总体目标和策略；（3）对风险管理工作的整体效果进行监督和评估。
2. 风险管理部门风险管理部门主要负责风险控制的组织和管理工作，其职责包括：（1）制定和完善风险控制政策和制度；（2）组织实施风险识别、评估、控制、监测、预警和应对；（3）对公司的风险状况进行监督和报告；（4）为公司的决策提供风险信息和意见。
3. 业务管理部门业务管理部门是企业实施风险管理的直接执行者，主要职责包括：（1）根据公司的风险管理政策和标准，制定风险控制的具体措施；（2）在日常业务中，实施风险控制管理，并做好风险的识别、分析和评估工作；（3）提供风险信息和风险识别方案。
证券公司风险监控体系
证券公司风险监控体系证券公司风险监控体系是指证券公司为了控制风险、保护投资者合法权益而建立的一套监控体系。
该体系以监测市场风险、内部风险和外部风险为核心，通过建立有效的风险管理机制和内部控制体系，提高风险防范和控制能力。
证券公司面临的风险主要包括市场风险、信用风险、操作风险和法律风险等。
市场风险是指由于市场价格波动造成的资产损失。
证券公司会通过市场风险监控体系，及时了解市场的动态，监测市场价格波动情况，预测市场风险的发展趋势，并采取相应的风险控制措施。
信用风险是指交易对手无法按时按量履约，导致公司资产的损失。
为了降低信用风险，证券公司会建立客户征信数据库，进行客户信誉评级，并规定了客户信用额度、头寸限制等措施来控制信用风险的扩散。
操作风险主要指由于内部操作失误、人为疏忽等原因引起的风险。
证券公司会通过建立交易和结算的监控机制，规范操作流程，加强内部控制，避免操作风险的发生。
法律风险是指由于公司违规行为、合同纠纷等导致的法律责任风险。
证券公司会建立合规风险监控体系，定期进行合规风险评估，加强内部合规培训，避免违规行为的发生。
证券公司风险监控体系的核心是建立风险管理机制和内部控制体系。
风险管理机制主要包括风险识别、风险评估、风险控制和风险监测四个方面。
风险识别是指通过对市场、客户、操作等方面的监测和分析，识别可能存在的风险因素。
风险评估是指对已识别的风险进行评估，确定其潜在影响和可能损失的大小。
风险控制是指通过制定相关规章制度和风险控制措施，减轻风险的发生和扩大。
风险监测是指对风险的动态监测和跟踪，及时发现风险的变化和发展趋势。
内部控制体系是指证券公司通过建立一整套流程、制度和机制，以达到保护公司利益、预防风险、完善运营的目的。
内部控制体系主要包括审计与内部控制评价、风险管理与内部控制、内控制度与规范、内部控制信息与沟通、内控监督与指导等五个方面。
审计与内部控制评价是指对公司内部控制和风险管理的有效性进行审计和评价，发现问题，提供改进建议。
风险控制体系
风险控制体系一、引言风险控制体系是指为了有效地识别、评估、管理和监控组织所面临的各类风险而建立的一套完整的制度和流程。
本文将详细介绍风险控制体系的标准格式，包括体系的组成、流程和相关要素等。
二、风险控制体系的组成1. 风险管理政策和目标：明确组织对风险管理的战略方向和目标，为风险控制体系的实施提供指导。
2. 风险管理组织结构：建立明确的风险管理组织结构，包括风险管理委员会、风险管理部门等，确保风险管理工作的有效开展。
3. 风险识别和评估方法：制定科学可行的风险识别和评估方法，包括定性和定量分析，以全面了解潜在风险的性质、影响和概率。
4. 风险管理流程：建立完整的风险管理流程，包括风险识别、风险评估、风险控制和风险监控等环节，确保风险管理工作的有序进行。
5. 风险控制措施：制定有效的风险控制措施，包括风险避免、风险转移、风险减轻和风险承担等策略，以降低风险的发生和影响。
6. 风险沟通与培训：建立健全的风险沟通机制，包括内部沟通和外部沟通，同时组织相关培训，提高员工对风险管理的认识和能力。
7. 风险监控和改进：建立有效的风险监控机制，及时跟踪和评估风险的变化，同时进行持续改进，提高风险管理的效能。
三、风险控制体系的流程1. 风险识别：通过采集、整理和分析各类信息，识别出潜在的风险，包括内部风险和外部风险。
2. 风险评估：对已识别的风险进行评估，包括风险的可能性、影响程度和紧迫性等方面的评估，以确定风险的优先级。
3. 风险控制：制定相应的风险控制措施，包括风险避免、风险转移、风险减轻和风险承担等策略，以降低风险的发生和影响。
4. 风险监控：建立风险监控机制，定期跟踪和评估风险的变化，及时采取相应的措施，以保持风险控制的有效性。
5. 风险沟通：建立内部和外部的风险沟通渠道，及时向相关方沟通风险信息，以确保风险信息的传递和共享。
6. 风险改进：根据风险监控的结果和反馈，进行持续改进，优化风险控制体系的效能。
公司1+7+N风险管理制度体系是什么
公司1+7+N风险管理制度体系是什么风险管理制度体系是公司为了对各类风险进行有效管理而建立的一套完整的制度体系，公司1+7+N风险管理制度体系是风险管理领域的一种最佳实践，通过一系列的制度和流程，帮助公司识别、分析、评估和应对各类风险，从而保证公司的持续发展和稳定运营。
公司1+7+N风险管理制度体系的概念公司1+7+N风险管理制度体系是一种综合性的风险管理体系，由一项核心制度（1），七项基本制度（7）和其他附加制度（N）组成。
这些制度密切配合，相互交织，形成一个完整的风险管理框架，覆盖了公司所有的核心业务和关键环节。
公司1+7+N风险管理制度体系的核心制度核心制度是公司1+7+N风险管理制度体系的核心，负责整个风险管理体系的运行和监督。
核心制度的主要内容包括：风险管理政策制度风险管理政策制度是公司制定风险管理的总体方向和目标的文件，明确公司风险管理的原则、目标和方法。
风险管理组织制度风险管理组织制度规定了公司风险管理组织的职责、权限和运作流程，确保风险管理工作有序进行。
风险管理责任制度风险管理责任制度规定了各级管理人员的风险管理职责和责任，明确各级管理人员在风险管理中的角色和任务。
风险管理评估制度风险管理评估制度是公司对各类风险进行评估和分析的制度，通过定量和定性的方法，对风险的概率、影响和优先级进行评估。
风险管理控制制度风险管理控制制度规定了公司对已识别的风险进行控制的方法和措施，包括风险避免、风险转移、风险减轻等。
风险管理沟通制度风险管理沟通制度规定了公司内部和外部风险管理信息的传递和交流方式，确保风险管理工作的透明和高效进行。
风险管理监督制度风险管理监督制度是公司对风险管理工作的监督和评估的制度，确保风险管理工作的合规性和有效性。
公司1+7+N风险管理制度体系的基本制度除了核心制度，公司还建立了一系列基本制度，用于指导和支撑具体的风险管理工作。
这些基本制度包括：1.风险识别与评估制度：确保公司能够及时识别和评估各类风险，并采取相应的措施加以控制。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理培训材料
2009年
目 录
第一章 第二章 第三章 风险管理的基础知识 公司风险管理组织体系 各类风险管理方法介绍
第四章
公司风险管理主要措施
第一章 风险管理基础知识
风险管理基础知识
什么是风险？
风险存在于日常生活中。我们每天都要进行风险决策，进行风险管理
随着人们对经济现象认识的深入，风险的内涵也在逐渐扩大：
风险管理的四大原则
合规性原则
适应性原则
风 险 可测、可控、可承受
全面性原则
收益与风险 平衡性原则
公司风险管理组织体系
风险管理的目标及其内涵
风险管理以风险控制在公司风险容忍度之内为目标 风险容忍度是公司作为经营实体能够承受的由于未来不确定性所带 来的损失上限 企业要想在不确定的环境中持续发展，就必须始终将风险控制在可 容忍的范围内 风险管理是一种全员参与的控制活动 风险管理并不只是风险控制部门的责任，更是公司全体人员的责任 各部门的负责人既是公司经营责任的担负者，也是风险管理的首要 责任人
类型
市场风险
操作风险
信用风险
风险管理基础知识
一、市场风险（Market Risk）
市场风险是指因市场波动而导致证券公司某一头寸或 组合遭受损失的可能性，这些市场波动包括： 利率、汇率、股价、商品价格及其他金融产品价格的 波动； 收益曲线的变动； 市场流动性的变动；
其他市场因素的变动，如融券成本风险、股息风险和
制定： 业务部依据“业务授权 书”制定 审核： 业务部门经风险管理部会 签后报直属副总裁审核
申请： 在需要进行特殊授权时， 业务部门向风险管理部提出 申请
生效： 总裁、业务部门及分支机 构主要负责人签字，加盖公 司公章后生效，同时抄送有 关业务管理部门
生效： 由公司业务部门和分支机 构主要负责人、关键业务岗 位人员签字，加盖各业务部 门和分支机构公章后生效， 同时报风险管理部备案
技术或控制措施，对风险实施有效的控制的过程
风险管理基础知识
风险管理的基本认识
风险管理并不意味着完全消除风险
风险是未来事项的不确定性，既可能意味着损失，也可能意味着收益；
企业经营的任何一项业务都需要承担风险，只享受收益而不承担风险的业务
是不存在的
风险管理并不等同于稽核审计，也不同于合规管理
风险管理基础知识
风险管理的定义
广义的风险管理 企业风险管理是企业的董事会、管理层和其他员工共同参与的 一个过程，应用于企业的战略制定和企业的各个部门和各项经营活 动，用于确认可能影响企业的潜在事项并在其风险偏好范围内管理 风险，对企业目标的实现提供合理的保证客观性 狭义的风险管理
风险管理是通过风险识别、估测、评价等方式，采取适当的管理
证券公司传统业务品种单一，波动性大，风险能力承
业务创新的挑战
受能力弱。大力开展创新，改变现有的业务结构势在必 行。如融资融券业务、期货中间介绍业务等创新带来了 金融产品的增加和经营领域的扩张，风险因素复杂化
伴随全球经济的一体化加速发展，新的金融衍生产
全球化经营的要求
品不断涌现。未来证券公司不仅要承担国内资本市场 波动风险，还要通过 QDII 等业务承担全球范围内的利
关联风险。
风险管理基础知识
二、信用风险（Credit Risk）
信用风险是指因交易对手未能履约、投资品种资信水 平下降或不能兑付本息，而使公司遭受的潜在损失。 这些合约包括： 按时偿还本息； 互换与外汇交易中的结算； 证券买卖与回购协议；
其他合约义务。
风险管理基础知识
三、操作风险（Operational Risk）
经济资本全面涵盖公司所有业务的各项风险，包括：市场风险、 信用风险、操作风险（流程、人员、技术、法律、外部及其他风 险）；
经济资本的计算需要对各项风险进行识别、评估及科学量化； 经济资本占净资产的比例，反映了一个公司的风险偏好。
公司风险管理组织体系
经济资本限额管理模式(二)
确保公司风险的可 测、可控、可承受
董事会审批
总裁室讨论通过
风险控制部制订《公司年度整体经济资本申请》
风险控制部负责经济资本的日常监控
各业务部门每年开始的二十个工作日内，根据业务 经营计划向风险控制部提交部门年度经济资本申请
公司风险管理组织体系
授权管理模式(一)
公司在法定经营范围内，对经依法批准开展经营的各业务部门和分支机 构的业务权限，实行授权管理。授权管理分为业务授权和管理授权，分 别适用于业务部门和管理部门。 各类业务审批、处理权限，按照逐级授权的原则分配到各部门及关键 岗位。各业务部门和分支机构必须在被授权范围内办理业务，严禁越权 从事业务活动。
各类风险管理方法介绍
市场风险的管理（二）
事前控制 部 门 讨 论 ， 形 成 报 告 事中控制 事后控制
同时也是公司风险管理的核心职能部门，独立履行风险识别、评估、控制 和报告职能
公司各职能部门、业务部门和分支机构承担各自相应的风险管理职责
公司各单位都必须对自己经办的业务和管理的公司资源承担风险管理责任
第二章 公司风险管理组织体系
公司风险管理组织体系
风险管理三道防线
公司总裁室履行风险目标设定、风险头寸分配等职能，全面负责公司 经营中的风险管理，并建立以风险控制委员会为核心，涵盖事前评估、事 中监控、事后稽察三道防线的公司风险管理框架。
1、确保全面量化后 的公司总的风险度在 董事会审批的公司总 风险限额内。 2、确保各业务全面 量化后承担的风险度 在公司为其分配的风 险限额内。
2、经济资本损失率： 考核各业务对所承 担的风险进行积极管 理后，最终实际产生 的损失。
公司风险管理组织体系
经济资本限额管理模式(四)
董事会负责审定经济资本的计算方法
率、汇率变动的市场风险
风险管理基础知识
风险管理的程序
风险管理是持续不断地识别、评估、测量、控制、 监督风险的过程，是公司内部控制的一部分
识别
评估
测量
控制
监督
风险管理基础知识
风险管期审议公司风险状况的评估报告 决定重大风险事项 实施具体的风险管理策略
事前评估
风控委员会
事中监控 事后稽查
公司风险管理组织体系
公司风险管理构架
董事会 总裁室
风险控制委员会
资产 证券 投资 证券 职能 职能 职能 管理 投资 银行 经纪 部门 部门 部门
法律合规部
风险控制部
稽核监察部
一道防线 主动合规，风险自控
二道防线 合规审查，监控
三道防线 稽核检查
公司风险管理组织体系
风险管理委员会
风险管理执行部门
风险管理基础知识
风险管理职能分工
风险管理委员会是公司经营层面最高的风险管理机构
风险管理委员会以会议形式行使风险决策职能，实施“每人一票，少数服 从多数和主任保留否决权”的议事规则 风险管理委员会的决议和公司规章具有同等效力，各部门必须无条件执行
风险控制部是风险控制委员会的执行机构
风险控制部负责会同各部门共同制订和修正各类授权，并监督授权管理 的实施
公司风险管理组织体系
授权管理模式(二)
“业务授权权限表” “业务授权书” “关键业务岗位授权书” “特别授权书”
制定： 业务部配合风险管理部检 查业务制度后制定 审批： 业务部门报直属副总裁审 核后返回风险管理部 签发： 风险管理部报总裁办公 会议会签后下发
稽核审计是对已经发生的事项进行回顾检查和责任认定，属于事后监督。而
风险管理更侧重于事前、事中的评估与监控； 合规管理注重于对法规制度的遵从，强调业务合法性。而风险管理则更侧重 于将业务可能发生的损失控制在公司总体风险限额之内，从而实现对风险的 可知、可测、可控、可承受。
风险管理基础知识
风险管理能力是证券公司必须培育的核心竞争力
操作风险指由于人员、内部程序、系统的不完善或失误，以及企
业外部事件冲击而给公司带来损失的风险。操作风险按风险类型 分为人员风险、流程风险、技术风险和外部风险。
人员风险：指由于人员胜任能力、越权操作或内部欺诈等不道德行为所 导致的风险；如盗取客户资产、全权代客交易、私下委托理财等； 流程风险：指由于流程不完善、执行不严格或缺少业务流程的风险；如 模型或方法错误、逐日盯市计算公式错误、执行错误、记账错误、结算 错误、突破权限或容量限制等； 技术风险：指由于信息系统的故障或失败，以及信息安全的风险；如系 统崩溃、程序错误、通讯失败、病毒感染、黑客恶意攻击、公司信息资 产被故意的或偶然的非授权泄露等； 外部风险：主要指由于第三方原因或除上述三种风险外的原因引起的风 险，如政策风险、监管风险、税收风险等。
公司总体 及各业务 风险度的 限额管理
经济资本管理模式 运作的三个纬度
以风险调 整后收益 为核心的 资源配置
构成各部门的关 键绩效考核指标
公司风险管理组织体系
经济资本限额管理模式(三)
对公司总体及各业务 风险度实行限额管理 以风险调整后收益率 为核心的资源配置 1、事前应用： 对各类各类创新业 务均测算风险调整后的 收益率(RAROC)，作为 判断业务可行性的重要 指标。 2、事后应用： 定期测算所有业务 风险调整后的收益率， 优化公司资源配置。 构成各部门的关键绩 效考核指标 1、经济资本使用率： 考核各业务实际承 担的风险度，与分配 的经济资本限额的比 例关系。