内部风险控制制度常用版第七条内部风险控制体系包含与风险控制相关的各种因素，主要提供风险控制的架构和规则。良好的风险控制体系可有效加强对各项业务风险的牵制力，提高公司管理层、员工对风险控制的重视程度。第一节架构第八条内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。第九条第一道监控防线。各职能部门经理负责，一线岗位以双人、双责为基础的监控防线。直接参与交易、资金、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。各部门的经理要对发生在本部门岗位职责内的问题负全责。第十条第二道监控防线：在总经理领导下，各相关部门之间相互监督制3衡的监控防线。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字并加盖时间戳记。第十一条第三道监控防线：在执行董事领导下，通过风险控制部的具体工作掌握公司的整体风险暴露状况，对各岗位、各部门、各项业务的风险控制措施进行全面监督并及时反馈的监控防线。风险控制部独立于其他业务部门和公司管理层，对内部控制制度的执行情况实行严格检查和及时反馈，并独立报告。风险控制部定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行，必要时还可聘请国内外中介机构和专家给予评估、咨询；在特殊情况下，在上报执行董事、监事的同时，依据风险控制部的职权，可以对公司业务进行一定的干预。第二节规则第十二条公司建立一整套完善的制度体系，主要由内控制度和具体的管理制度。这二部分制度是相互对应、相互钩稽、相互制约，各自负责的关系。内控制度是汇集各项管理制度中的风险控制措施，并对管理制度的制定提出风险控制方面的要求，管理制度要符合内控制度的要求。他们各自由公司不同的管理阶层和部门负责，避免了内部人为控制和流于形式。第十三条管理制度由各部门业务规章制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。鉴于管理制度的严肃性，它由各职能部门制定，股东会审阅和批准修改。第十四条内部控制制度是各部门所要满足的各项业务风险控制要求及其具体解决措施的汇集，由股东会负责审阅和批准修改。第五章第一节内部风险控制措施管理风险控制第十五条公司领导必须牢固树立内控优先思想，自觉形成风险管理观念，忠于职守，勤勉尽责，严格遵守国家法律法规和公司各项规章制度。建立合法4有效的决策程序，公司的投资决策委员会负责基金投资的决策，避免决策的随意性，同时充分发挥风险控制部在公司内部风险管理中的作用。第二节基金投资风险控制第十六条投资研究风险的控制措施吸引高素质投资研究人才，聘请有相关行业工作经验、资格能力的人才，创造条件为投资研究人员进行培训，要求投资研究报告全方面、多角度、有依据，并尽量进行实地研究等。第十七条投资决策风险的控制措施(1)可以设立投资决策委员会，定期召开会议，研究宏观经济形势及市场状况，审核基金投资组合方案，决定投资原则，控制基金投资风险；(2)可以由投资决策委员会确定基金经理的投资权限，即基金经理对单一证券的投资规模超过一定金额时，需经过投资决策委员会批准后方可实施；(3)基金经理对有价证券的投资，要在遵照投资决策委员会决定的投资原则和授权权限下，依据投资研究报告进行，并对投资个股进行跟踪、研究。第十八条投资交易风险的控制措施(1)事前控制：确定基金经理的投资权限；(2)事中控制：交易部实施实时监控，当基金经理的交易指令明显违反相关法规法令及公司的相关制度和授权范围时，将拒绝执行指令并作出记录，同时将情况及时汇报，并通知基金经理和风险控制部；(3)事后控制。风险控制部实施事后监控，如在每日证券交易所闭市后，风险控制部发现当日交易有违规或异常交易现象，应及时报告，并通知基金经理，确保各种投资比例限制符合法规及基金契约。第十九条交易指令风险的控制措施(1)只有基金经理才有权通过交易部下达所管理基金的交易指令；交易指令应明确所交易的证券标的、交易方向、交易数量、交易金额等详细信息；5(2)交易指令规范化，即基金经理必须通过电脑或书面形式下达交易指令及其修改指令，并要有时间记录，防止交易员越权操作风险；(3)基金经理必须对其管理的基金运作中涉及的交易行为负责，并需要对偶然发生的异常交易行为做出合理的解释。第三节流动性风险控制第二十条流动性风险的控制措施(1)根据基金契约关于资产流动性控制的限制，保持现金比例不低于基金资产一定比例；(2)定期由投资决策委员会对基金资产流动性进行评估，监控基金资产流动性变动情况。第四节合规性风险控制第二十一条公司设立独立的风险控制部，对公司管理和基金管理过程中的遵规守法情况以及公司内部控制制度的实施和落实情况进行监督、评价，及时、准确地发现问题并提出警示，最大限度降低公司和基金的违规风险。第二十二条风险控制部的风控负责人独立履行职责，应严格按照内控制度履行对内部控制监督、检查、评价、报告和建议的职能。风控负责人因失职渎职导致内部控制失效造成重大损失的，应承担相关的损害赔偿责任。第五节第二十三条越权违规风险控制各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。第二十四条基金会计业务风险的控制措施(1)遵循公认会计准则；(2)实行会计复核与业务复核制；操作风险控制6(3)实行凭证管理制度，包括会计凭证登录、传递、归档等一系列管理制度；(4)实行与托管机构逐日对帐制度。公司未自行设置会计系统、未配置会计财务人员的，公司应聘请有资质的财务服务机构，并要求财务服务机构按照本条前述要求提供服务。第二十五条电脑系统风险的控制措施(1)公司不同部门、不同人员使用不同的电脑；公司所有电脑设置密码，并由相关部门或人员使用；公司部门、人员应严格使用电脑，不能将电脑借给其他部门或人员使用；(2)建立操作安全管理制度：任何人在未经批准的情况下，不得向公司内部网络拷入软件或文档；所有电脑未经许可不得安装软件；u盘等移动储存设备使用前，必须进行病毒扫描杀毒、确保无病毒；使用人在离开前应退出系统并关机；任何人未经保管人同意，不得使用他人的电脑；使用电脑人员应定期检查网络及客户端的安全情况，对发现的问题及时解决；(3)建立计算机病毒防患制度：公司电脑应安装杀毒软件，定期更新杀毒软件；定期对电脑进行病毒扫描杀毒；对外部拷贝的文件应先进行病毒扫描杀毒，确保无病毒后再使用；(4)建立数据备份制度。公司定期对电脑进行系统备份，对重要资料进行数据备份。第六节其他风险控制第二十六条金融市场危机等风险的控制措施。公司管理层加强调查研究，制定科学、合理的公司发展战略等。第二十七条第三方违约风险的控制措施公司通过谨慎选择第三方、实行资信调查、完善代理合同、明确双方业务数据交换及资金划转规则及违约责任，要求第三方定期实行独立审计等。当第三方违反约定或其行为已经损害了基金持有人利益时，公司将根据有关法规的7规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规的规定，组织更换第三方的工作。当第三方出现破产、清算时，公司将根据有关法规采取措施将投资者损失减少到最小。第六章内部风险控制制度常用版（二）为了提高公司资金的质量、防范和降低资金的管理风险，切实保障投资者的利益，我公司建立了一套完整的风险控制机制以及风险管理制度。1、公司设风险控制委员会，负责从整体上控制资金运作中的风险。2、制定内部风险控制制度。主要包括：严格按照法律法规贷款发放比例进行贷款发放，加强内部信息控制，实行空间隔离和门禁制度，严防重要内部信息泄露；前台和后台部门应独立运作等。1.内部控制原则(1)有效性原则。通过科学的内控手段和方法建立合理的内控程序，维护内控制度的有效执行。(1)独立性原则。公司各部门和岗位职责保持相对独立。(3)相互制约原则。公司内部部门和岗位设置权责分明、相互制衡。2.内部风险控制架内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。第一道监控防线：由各部门经理负责，部门全员参与，根1据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。各部门指定专人作为本部门的兼职风险控制管理员，配合部门经理和公司监察稽核部开展本部门的内控和监察工作。直接参与贷款发放、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。第二道监控防线。公司总经理负责，对公司各部门、各项业务的风险状况进行全面监督并及时制定相应对策和实施控制措施。第三道监控防线：在董事会领导下，公司风险控制委员会掌握公司整体风险状况。风险控制委员会定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行；在特殊情况下，在上报董事会同时，可以对公司业务进行一定的干预。3.内部控制规则内部风险控制规则是公司为实现风险控制的目标，建立的一整套完善的制度体系，主要由两部分组成，分别是管理制度和内控制度。两部分制度是相互对应、相互钩稽、相互制约，各自负责的关系。内控制度是汇集各项管理制度中的风险控制2措施，并对管理制度的制定提出风险控制方面的要求，管理制度要符合内控制度的要求。不同的管理阶层和部门负责，避免了内部人控制和流于形式。管理制度由公司综合管理制度和各部门业务规章制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。它由各职能部门制定，公司总经理审阅和批准修改。内部控制制度是各个部门所要满足的各项业务风险控制要求及其具体解决措施的汇集。主要包括：风险控制、岗位分离、空间分离、作业流程、信息披露、资料保全、内部会计控制、保密、授权制度等一系列具体制度，由公司风险控制委员会负责审阅和批准修改。以上所有制度根据公司章程规定需公司董事会批准的，需上报董事会。4.内部控制的主要内容(1)风险评估a)董事会下属的风险控制委员会对公司的内外部风险进行评估；b)执行委员会下属的风险管理委员会负责对公司经营管理中的重大突发性事件和重大危机情况进行评估，制定危机处理方案并监督实施；负责对贷款发放中的重大问题和重大事项进行风险评估；c)各级部门负责对职责范围内的业务所面临的风险进行识别和评估。(2)控制活动控制活动包括自我控制、职责分离、监察稽核、实物控制、业绩评价、严格授权、申贷分离等政策、程序或措施。控制活动体现为。自我控制以各岗位的目标责任制为基础，是内部控制的第一道防线。在公司内部建立科学、严格的岗位分离制度、授权制度、资产分离制度，在相关部门和相关岗位间建立重要业务处理凭据传递和信息沟通制度，后续部门及岗位对前一部门及岗位负有监督责任，使相互监督制衡机制成为内部控制的第二道防线。充分发挥公司风险控制委员会对各岗位、各部门、各项业务全面监察稽核作用，建立内部控制的第三道防线。(3)信息与沟通公司建立双向的信息交流途径，形成了自上而下的信息传播渠道和自下而上的信息呈报渠道。通过建立有效的信息交流渠道，保证