内部控制及风险控制制度及运作情况说明

北京股权交易中心

推荐机构会员申请机构

内部控制和风险控制制度及运作情况说明

一、内部控制制度及运作情况说明

（此处内控制度需要结合开展北京四板市场业务进行说明）

上图为我公司开展推荐企业客户挂牌新四板业务的总体流程图，具体为：

1．公司会根据北京四板特点，分析客户群体，针对客户群体的特点，指定推广渠道，一般包括活动营销、网络广告、老客户挖掘和校友推荐。

2．意向挂牌企业我公司提出推荐申请，我公司按流程要求客户提供相关申请材料，包括但不限于该企业经营证件复印件、租金合同复印件、近两年财务报表、股权架构介绍书。

3．通过实地的尽职调查，充分了解企业的经营状况，并分析企业特点。通过和企业高管沟通，了解企业发展理念和发展方向。然后形成详细的调查报告，上报风险部进行审查。

4．对于风险部审查通过的企业，按我公司规定进行签约，拟定挂牌方案。

5．我公司将该企业的挂牌方案及相关资料提交到北京股权交易中心进行审核。

6.北京股权交易中心审核通过后，该企业正式完成挂牌工作。

7.对于已挂牌企业，我公司会组织定期的培训辅导工作，以便企业完成自身股权结构的优化和调整，为吸引投资人和将来的并购重组打下坚实的基础。

二、风险控制制度及运作情况说明

北京四板挂牌的企业和新三板挂牌一样，目的是协助企业规范运营，从资本市场合理融资，做大做强，为了有效控制风险，金立德从外部（客户）和内部（自身流程）两方面完善风险控制制度

（一）客户选择

遵循以下原则：优先选择行业前景较好、技术水平较高、团队优秀、财务规范、税务风险低的企业。

（1）行业风险：

我公司认为行业的选择至关重要，选择长期趋势看好的新兴产业，在企业高速成长期前进入，以分享企业发展最为迅速的阶段，这类产业和投资标的即使短期投资成本有点高，长期趋势看仍然具有较好的投资收益。

根据我公司目前的规划部署，会将重点放在符合北京市城市中心职能发展方向的三个产业，分别是新能源、新材料和文化创意产业。

（2）技术风险

考虑到国内非常缺乏优秀的技术，技术风险的把握最难，需要团队有相应行业的经验和人脉，通过内部专家和外部专家综合分析企业的技术成熟度和国际竞争力。

（3）团队诚信及能力风险

对小企业，团队是最关键的因素，团队的诚信程度，其

业务能力（包括营销、技术、管理团队的能力）决定了企业盈利能力，这方面需要经验丰富的项目人员实施全面尽职调查完成。

（4）财务风险和税务风险

北京税务要求较为严格，加上很多小企业税务开票不规范，因此税务风险以及财务风险问题较为普通。这类问题由具有丰富经验的注册会计师进行分析，有些问题是因为团队缺乏相应的知识造成，则可培育，有些问题可能反映了团队内部的不规范和业务风险，该类问题需要注意。

（5）法律架构合理

对较大型的企业，或者公司较多的企业，为了避免同业竞争和减少关联交易，我们需要由经验丰富的律师分析目标企业架构是否合理。

（二）金立德内部风险控制

在实际的业务中，保荐机构内部的问题也会产生巨大风险；可能由于内部沟通不畅，不同的团队对客户进行了不同的承诺，最终难以协调和兑现。内部风险的控制重点从人员、程序和部门设置来避免

1、人员专业化：每个环节尽量用最优秀的人员，以最大限度避免风险，人是最重要的因素。

2、程序专业化，避免决策风险；重大决策必须按规定的流

程规范决策，以避免个人决策的随意性。

3、部门设置，通过设置市场部和风险管理部，相互独立并相互促进，以降低风险。

三、需提交申请机构已经成文的内控制度和风控制度文件（以下为北京金立德投资管理有限公司风控制度）为了提高投资的质量，防范和降低投资的管理风险，切实保障公司股东的利益，公司特建立一套完整的风险控制机制以及风险管理制度。公司设有风险管理部，负责从整体上控制项目运作中的风险。

内部风险控制制度主要包括：严格按照法律法规和行业规定的投资比例进行投资，每笔交易都须有书面记录并加盖时间章；加强内部信息控制，实行空间隔离和门禁制度，严防重要内部信息泄露；前台和后台部门应独立运作等等。

具体风险控制方面，公司根据自己所管理的资金规模和对投资标的的把握程度来决定投资的数量和配比。靠深入的研究、对趋势变动的预见和流动性的保持，来防范个案风险。

一、内部控制原则：

1、有效性原则。通过科学的内控手段和方法建立合理的内控程序，维护内控制度的有效执行。

2、独立性原则。公司各机构、部门和岗位职责应当保持相对独立，自有资金以及其他资产的运作分离。

3、相互制约原则。公司内部部门和岗位的设置权责分明、

相互制衡。

二、内部风险控制架

内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。

第一道监控防线：

由各部门经理负责，部门全员参与，根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。各部门指定专人作为本部门的兼职风险控制管理员，配合部门经理和公司监察稽核部开展本部门的内控和监察工作。直接参与交易、资金、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。

第二道监控防线：

公司总经理负责，由公司风险管理总监、投资管理总监、市场总监和综合管理总监组成的经营管理层，对公司各部门、各项业务的风险状况进行全面监督并及时制定相应对策和实施控制措施。

第三道监控防线：

在总经理领导下，公司风险管理部会掌握公司整体风险状况。风险部定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行；在特殊情况下，在上报总经理同时，依据风险管理部的职权，可以对公司业务进行一定的干预。

三、内部控制规则

内部风险控制规则是公司为实现风险控制的目标，建立的一整套完善的制度体系，主要由两部分组成，分别是管理制度和内控制度。两部分制度是相互对应、相互钩稽、相互制约，各自负责的关系。

内控制度是汇集各项管理制度中的风险控制措施，并对管理制度的制定提出风险控制方面的要求，管理制度要符合内控制度的要求。他们各自由公司不同的管理阶层和部门负责，避免了内部人控制和流于形式。管理制度由公司综合管理制度和各部门业务规章制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。它由各职能部门制定，公司总经理审阅和批准修改。

四、内部控制的主要内容

1、风险评估

风险管理部对公司的内外部风险进行评估；对公司经营管理中的重大突发性事件和重大危机情况进行评估；制定危

机处理方案并监督实施，负责对投资和运作中的重大问题和重大事项进行风险评估；各级部门负责对职责范围内的业务所面临的风险进行识别和评估。

2、控制活动

控制活动包括自我控制、职责分离、监察稽核、实物控制、业绩评价、严格授权、资产分离等政策、程序或措施。控制活动体现为：自我控制以各岗位的目标责任制为基础，是内部控制的第一道防线。在公司内部建立科学、严格的岗位分离制度、授权制度、资产分离制度，在相关部门和相关岗位间建立重要业务处理凭据传递和信息沟通制度，后续部门及岗位对前一部门及岗位负有监督责任，使相互监督制衡机制成为内部控制的第二道防线。充分发挥公司风险管理部对各岗位、各部门、各机构、各项业务全面监察稽核作用，建立内部控制的第三道防线。

3、信息与沟通

公司建立双向的信息交流途径，形成了自上而下的信息传播渠道和自下而上的信息呈报渠道。通过建立有效的信息交流渠道，保证了公司员工及各级管理人员可充分了解与其职责相关的信息并及时送达适当的人员进行处理。公司根据组织架构和授权制度，建立了清晰的业务报告系统。

五、投资风险控制

吸引高素质投资研究人才，定期进行培训，要求投资研

究报告依据详实资料，并尽量进行实地研究等。

设立投资决策委员会，定期召开会议，研究宏观经济形势及市场状况，审核投资组合方案，决定投资原则，设定投资权限，控制投资风险。