國盛證券有限責任公司風險管理基本制度第一章 總則第一條 為提高公司風險管理水平，防范和化解經營風險，促進公司規范經營，促進業務長期持續的健康穩定發展，根據證券公司內控指引等有關法律法規，結合公司實際情況特制定本制度。第二條 公司實行全面風險管理戰略，即對全公司各層次業務單位、各個風險種類的通盤管理。它將市場風險、信用風險、運營風險和其他各種風險以及包含這些風險的各種金融資產與資產組合，承擔這些風險的各業務單位納入到統一體系中，并根據全部業務的相關性對風險進行控制和管理。第三條 風險管理應在事前、事中、事后等各階段對風險進行全面控制，確保公司各項業務運作的合法、合規。第二章 風險管理組織結構第四條 公司設立風險控制委員會，歸屬董事會的風險控制與稽核監察委員會領導，對董事會負責。風險控制委員會成員由董事長、總裁、副總裁、紀委書記、財務總監、稽核總監組成。第五條 風險控制委員會設主任一名，由董事長擔任；設副主任一名，由總裁擔任。第六條 風險控制委員會內設辦公室（以下簡稱“風控辦”），負責參與、實施公司全面風險管理的日常具體事務。風控辦與公司稽核監督總部合署辦公，稽核監督總部總經理兼主任。第七條 各業務部門、管理部門設立風險管理機構或風險管理員，負責本部門的風險管理工作。第三章 風險管理機構的職責和權限第八條 風險控制委員會的職責主要包括：（一）制定公司全面風險管理的總體目標和政策。（二）制定風險管理基本制度。（三）審批通過各部門風險額度的限額與豁免及風險管理系數。（四）審批通過風險管理的系統、方法和關鍵指標等。（五）審批風控辦（稽核監督總部）遞交的風險管理綜合報告和專項風險報告。（六）對公司股票承銷（含增發、配股）、國債、企業債（含轉債）的發行項目進行風險評估審核。（七）對公司對外融資、對外擔保等業務進行風險評估審核。（八）對股權收購、詢價、其他投資等方案進行風險評估審核。（九）對公司整體資金運營情況進行審議和評估。（十）對公司采用的電腦技術手段進行風險審議和評估。（十一）審批與風險管理政策不符的例外情況。（十二）其他重大風險事項第九條 風控辦（稽核監督總部）風險管理的職責主要包括：（一） 組織擬訂公司各項風險管理制度。（二） 組織設計各項業務風險控制標準。（三） 監管公司各項業務風險程度。（四） 提出風險管理改進辦法。（五） 組織對金融新產品或業務進行風險評估審核。（六） 建立實施風險管理系統、方法和指標。（七） 對公司保證金存管、自營、固定收益、資產委托等業務進行實時監控。（八） 提交風險管理綜合報告、專項風險報告。（九）完成風險控制委員會交辦的其他任務。第十條 風控辦（稽核監督總部）風險管理的職權主要包括：（一） 要求公司財務管理總部、其他業務部門報送財務報表及財務分析報告、公司經營分析簡報及相關資料。（二） 要求公司證券投資總部和資產管理部門報送包括股票、債券、基金等投資品種的投資成本、持倉市值的分類匯總表。（三） 要求公司數據庫對風控辦開放，包括對財務數據和經紀業務、自營、資產委托管理交易數據查詢權和實時監控權。（四） 參加公司的有關業務會議，并可要求各業務部門提供有關經營管理的計劃及其執行情況。（五） 要求業務部門及時報告經營中存在或潛在的風險，各業務部門不得隱瞞不報。（六） 要求有關人員說明情況以及向有關人員調查、詢問并制作詢問記錄。（七） 按照國家和公司的有關規定，對風險管理工作中有關單位和有關人員的違紀違規行為，提出處理意見。（八） 在職責范圍內提出的建議和意見，經風險控制委員會或公司領導批準后，向公司相關部門和下屬機構下達執行通知。（九） 根據實際工作情況，提出臨時聘請有關外部專家參與風險管理工作的建議。（十） 根據實際情況，對各業務部門執行風險管理制度情況和業務風險程度進行檢查。第十一條 各部門風險管理機構的職責主要包括：（一）依據公司規章制度的規定和授權，管理和審核所轄部門的風險控制事項。（二）對需要提交風險控制委員會審核的事項，在進行充分調查論證的基礎上提出書面報告，經部門主要負責人和分管該部門的公司領導簽署后提交公司風險控制委員會。（三）及時識別、確認公司在經營與管理過程中的風險并采取相應的控制措施；發現內部控制設計和運行的缺陷并及時改進。（四）保證所轄部門經營管理的合法合規，各項業務記錄和信息真實可靠、完整、及時；保障公司及客戶資產安全、完整。（五）制定本部門風險防范的應急方案。第四章 風險控制委員會議事規則第十二條 風險控制委員會審議的事項主要包括：（一）證券投資整體投資規模、投資資產配比、風險承擔度及投資額度授權。（二）A股公發（含增發、配股）主承銷；債券發行（含國債、企業債）主承銷。（三）增發、配股、實質性分銷；債券發行（含國債、企業債）實質性分銷。（四）股票二級市場單個項目超過5000萬元，或雖未超過5000萬元但超過單個上市公司總股本3的投資。（五）收購股權、其他投資200萬元以上。（六）對外擔保業務。（七）金融新產品或業務。（八）其他重大風險事項。（九）風險控制委員會職責范圍內的其他事項。對上述各項審議事項的額度，每年可根據公司經營發展的實際狀況，經風險控制委員會會議討論決定后進行調整。第十三條 會議制度：（一）風險控制委員會定期或臨時視需要就重大風險事項討論時召開全體委員會議。每年末舉行一次年度會議，討論下年度風險管理整體戰略及重大風險決策。每半年舉行一次例會，討論當年風險戰略及政策的執行情況，可根據實際情況進行適當的修正。不定期會議根據需要召開。（二）風險控制委員會議由主任主持。主任因故不能出席，可以委托副主任或其它委員主持。根據審核事項的需要，可以由主持人通知其他相關人員列席會議。列席會議的人員不行使表決權。（三）風險控制委員會議審核風險事項時，出席會議的委員不得少于風險控制委員會總人數的三分之二。（四）風險事項審核決議須由出席會議成員以記名投票表決方式做出，決議須經全體委員總人數的三分之二以上票數通過方為有效。對可能產生風險的事項，主任有一票否決權。（五）風險控制委員會在緊急情況下制止風險事項，不受本條第（三）、（四）款之規定的約束。（六）風險控制委員會審核風險事項在必要時可采取通訊方式，用署名傳真投票的方式進行表決。（七）風險控制委員會會議應作好會議記錄。審核重大風險事項的記錄和決議須經到會成員簽署。持反對意見的委員可以將其意見列明，但仍應對會議記錄和決議進行簽署。采用通訊方式審核的事項，也須記錄在冊，并經參加署名傳真投票者簽署。第五章 風險管理方法和程序第十四條 對風險進行分類管理。對于可度量風險，如市場風險、流動性風險，利用指標體系進行監控，并根據實際情況不斷進行調整。而對于不可度量的風險指標，如操作風險、政策風險等，通過標準化業務流程進行控制。第十五條 借助先進的信息技術、信息管理手段和風險計量工具，建立風險實時監控系統和風險預警系統。第十六條 建立暢通、高效的溝通機制。應加強風險管理工作和業務工作的聯系，風控辦（稽核監督總部）和各業務部門應就經營中存在的風險進行及時的相互溝通。第十七條 通過制定風險確認、評估的標準和方法及風險控制的操作流程對各部門業務進行風險測量和控制，同時報告風險狀況并提出風險控制對策。第十八條 各部門定期撰寫風險管理綜合報告，如月報、季報和年報；不定期撰寫風險管理專項報告