长城证券(002939)

　针对自身特点，遵循关联性和重要性原则，公司主要面临的重大风险因素有信用风险、市场风险、流动性风险、操作风险、合规风险等。具体如下： 　　(1)市场风险 　　市场风险是指由资产的市场价格(包括金融资产价格)变化或波动而引起未来损失的可能性。公司涉及市场风险的业务主要包括权益类证券投资、固定收益类证券投资、衍生品投资等。市场风险管理的措施包括： 　　①制定明确的投资决策授权体系，业务决策和风险监控相互独立。公司证券交易投资业务实行分级授权管理和严格的岗位分工及权限管理，研究、投资、交易、内控实行人员与岗位分离。公司董事会根据公司资产、负债、资本充足率、风险偏好等情况确定业务规模、可承受风险限额等。经营管理层投资决策委员会根据董事会授权对公司各项证券投资运作进行决策。 　　各业务部门为证券交易投资业务的执行机构，在公司确定的自营规模和可承受风险限额内，根据投资决策委员会的授权负责具体投资工作。公司风险管理部作为风险管理中台，参与到各业务部门的业务决策流程，履行市场风险业务的审核、监测、评估和报告职责，实现对市场风险的全过程管理。 　　②全面实行嵌入式风险管理，覆盖所有市场风险业务线，实现市场风险的集中化和精细化管理。针对权益投资、固定收益投资、资产管理、衍生品投资等业务，公司采用统一的组织架构、管理平台、管理流程和计量模型进行集中化管理，对市场风险总量进行计量、汇总、预警和监控。根据不同业务类型和业务特点，公司设置了独立的风险监控岗，分别对权益投资、固定收益投资、资产管理投资、衍生品投资进行审核、评估和监控，风险管理流程涵盖事前的业务授权和风控阀值审核、风险和收益评估，事中的市场风险状况实时监控和预警反馈，事后的风险收益绩效评估等，通过嵌入式的风控流程实现市场风险的全面化、集中化和精细化管理。 　　③使用国际通用的市场风险量化模型和计量方法，准确地从多维度计量各层级的市场风险暴露，对市场风险实施限额管理。公司建立了以风险价值(VaR)模型为核心的量化指标体系，科学有效的计量投资组合市场风险，范围涵盖全资产全品种，包括股票、债券、期货、基金、大宗商品和场内外衍生品等。风险管理部通过一系列测量方式估计可能的市场风险损失，既包括在市场正常波动状况下的可能损失，也包括市场极端变动状况下的可能损失。风险管理部主要通过VaR和敏感性分析的方式对正常波动情况下的短期可能损失进行衡量，同时，对于极端情况下的可能损失，则采用压力测试的方法进行评估。 　　公司建立了包括公司、业务部门或业务线的分层风险限额指标体系，自上而下，由整体到局部、逐级细化，风险限额指标包括业务规模限额、投资比例限额、敏感性限额、风险敞口限额、VaR限额、杠杆率限额及止损限额等。公司董事会确定总体风险偏好、容忍度限额，公司通过业务授权体系，将包括风险偏好、容忍度限额指标在内的各类风险限额指标层层分解和下达，各级业务部门及分支机构、子公司均须在业务授权范围和风险指标额度内开展业务经营活动。风险管理部依据量化风险限额指标对业务进行监测和控制。 　　④建立及时有效的监控和预警机制、多通道的报告体系。公司建立了内部市场风险报告制度，通过日报、周报、月报等定期报告和专项报告形式对各项业务面临的风险进行评估，揭示各项业务风险暴露情况、风险限额指标执行情况和预警情况。 　　业务部门作为市场风险的一线管理人员，动态管理和报告其持仓所暴露的市场风险。风险管理部独立对公司总体及各部门市场风险状况进行评估，当接近或突破风险限额时，风险管理部会向相关管理人员和业务部门进行预警提示，并和相关人员进行讨论，采取降低风险暴露或其他风险缓释措施化解风险。 　　(2)信用风险 　　信用风险是指因交易对手无法履约或其信用评级、履约能力等改变而给公司带来的损失可能性。公司面临的信用风险主要来自于债券投资业务、融资融券业务、股票质押式回购及衍生品交易业务等。信用风险管理的措施包括： 　　①建立统一的信用风险管理政策。公司通过建立四级风险管理架构、分级授权决策机制，实现公司信用风险的统一管理。 　　针对各类信用业务明确了交易对手尽职调调查、授信审查、担保品管理、授信后检查以及信用风险处置等管理流程。 　　②建立信用风险量化评估和限额管理体系。公司针对部分信用类业务构建了量化计量模型，包括授信测算模型、担保品折算模型、内部评级模型等，对业务信用风险进行测算。公司在总体和各部门层面设置了信用风险限额指标，限额指标包括业务规模、行业限额、个券限额、损失率限额、集中度限额等，风险管理部对信用类预期损失进行测算，评估和监测信用风险限额执行情况，定期编制包括信用风险暴露、预期损失、违约率等在内的信用风险报告，并按规定及时向管理层和业务部门报送。 　　③信用类产品投资方面，公司制定了交易方式、发行主体、债券评级的准入标准和债券信用等级评价体系，对发行人所处行业、发行主体和担保人进行内部信用评估，设立债券禁投库和预警库，各业务部门不得投资禁投库内的债券，对投资预警库债券予以重点关注和全面核查。风险管理部持续开展债券持仓及代持风险排查、关注持仓债券舆情状况，对出现风险的主体及相关重大负面信息予以预警提示。 　　④对融资融券、约定购回、股票质押式回购等业务，公司建立了从授信管理、担保品管理、监控报告，到追保平仓管理等涵盖业务全流程的管理体系。在客户准入上严格执行尽职调查、合规审查、征信评级和授信审批程序，通过负面清单和折算率模型动态调整担保品，业务部门履行日常监控、沟通、平仓和报告职责，风险管理部独立监控和报告，定期开展压力测试评估极端情形下的可能损失情况。 　　⑤对衍生品交易对手的信用风险，公司建立了交易对手评级和授信管理制度，定期跟踪评估交易对手情况，针对不同类别的交易对手采取不同的交易结算方式。对超出授信的，须要求客户提供足额担保物。 　　(3)流动性风险 　　公司制定了《流动性风险管理办法》，明确公司资金流动性风险管理的总体目标、管理模式、组织职责以及流动性风险识别、计量、监测和控制的方法和程序。主要的管理措施包括： 　　①实施流动性风险限额管理，根据业务规模、性质、复杂程度、流动性风险偏好和市场变化情况等，设定流动性风险限 　　额并进行监控。对流动性风险评估主要采用风险指标分析方法，即通过对流动性覆盖率、净稳定资金率、流动性缺口率、流动性比例、优质流动资产、资产及负债集中度等主要指标的分析，评估和计量公司总体流动性风险状况。 　　②建立现金流测算和压力测试分析框架，考虑在当前资产负债项目的合同现金流、增量业务现金流和特定项目客户行为 　　对现金流的影响，对融资渠道和运用情况进行动态的分析和评估，有效计量、监测、控制正常和压力情景下未来不同时间段的现金流缺口。 　　③建立并完善融资策略，提高融资来源的多元化和稳定程度。加强负债品种、期限、交易对手、融资抵(质)押品和融 　　资市场等的集中度管理，适当设置集中度限额。 　　④制定流动性突发事件的应急计划和处置方案，应急处理包括启动程序、流动性紧急补充方案、报告制度等，并定期对 　　应急计划进行评估，不断更新和完善应急处置方案。 　　(4)操作风险 　　操作风险，是指由不完善或有问题的内部程序、员工和信息科技系统，以及外部事件所造成损失的风险。操作风险管理的措施包括： 　　①实行集中领导，分级管理的授权体制，各部门和分支机构在被授予的权限范围内行使权力和开展业务活动，明确制定 　　各业务活动的管理制度办法、操作指引、流程及审批权限，严禁越权从事交易或业务活动。 　　②采取风险与控制自我评估、授权管理等多项措施，对业务开展过程中所面临的各类操作风险进行识别和防控。针对各 　　类业务的特点，公司不定期采取协调会、自查等方式，深入了解业务开展情况、人员情况及控制机制等，评估业务部门可能存在的风险。 　　③建立操作风险事件监测、汇报和分析机制。持续收集内、外部风险事件，对损失事件影响、内控缺失进行归因分析， 　　形成风险和损失事件库，以加强风险来源的识别工作；及时向出现操作风险的部门出具预警提示，通知其及时作出相应的风险处理；对与操作风险损失事件、审计、监管检查所发现的问题相关的整改措施落实情况进行统一追踪，确保整改措施落实到位。 　　④进行日常操作风险监控，定期检查并分析各部门操作风险的管理情况，确保操作风险制度和措施得到贯彻落实。 　　(5)合规风险 　　合规风险是指公司在经营活动中违反法律、行政法规和监管部门规章及规范性文件、行业规范和自律规则、公司内部规章制度、行业公认并普遍遵守的职业道德和行为准则等行为，可能使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。合规风险管理的措施如下： 　　①加强事前险防范。在日常工作中，公司通过制度建设、内部宣导、合规培训、合规检查等方式，强化合规意识、形成 　　合规文化、及时纠正违规情况；在风险发生前，采用内部检查、发送预警函、发布相关制度等方式进行防范；积极参与新业务、新方案，实现风控合规前置，有力防范了合规风险的发生。 　　②对监管部门下发的监管函，公司及分支机构、子公司针对检查发现的问题，立即召开专题会议，认真反省，吸取教训， 　　研究制定相关整改方案，逐项落实整改，并对相关责任人进行了责任追究。同时，公司将据此进一步梳理和完善公司的制度及流程，加强合规风险管控体系建设。