报告期内核心竞争力分析 　　公司作为唯一一家总部在重庆的全国综合性证券公司，立足西部、辐射全国、走向海外，不仅天然享有“一带一路”、长江经济带、西部大开发、成渝双城经济圈建设以及中国与新加坡政府间合作落地城市等项目所带来区域政策叠加优势，在大力服务国家和地方战略的同时积极推进公司自身的改革发展。公司拥有经纪、投行、资管、自营等全业务牌照，多项主营业务已形成自身特色、具备较强实力，能够为境内外各类型客户提供全链条综合证券服务。 　　近年来，公司坚守合规风控底线，加大内部管理改革，建立起了有效的合规风控管理和内部控制体系，能够为公司健康稳健经营提供有效保障。同时，公司持续塑造“诚信、稳健、求精、创新”的企业文化，加强人才引进与培养，持续打造多元化、梯队化的人才队伍，为公司可持续发展提供强有力的人力资源保障。

可能面对的风险（包括落实全面风险管理以及合规风控、信息技术投入情况）
　　1.面对的主要风险
　　报告期内，公司面临的主要风险包括：流动性风险、市场风险、信用风险、操作风险、合规风险、信息技术风险以及创新业务风险，主要表现在以下几个方面：
　　(1)流动性风险
　　流动性风险是指公司无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务开展的资金需求的风险。
　　公司的流动性风险主要包括资产流动性风险和负债流动性风险。资产流动性风险是指公司所持资产不能及时变现或变现成本过高，导致自营投资及客户资产损失的可能；负债流动性风险是指由于公司缺乏现金，不能维持正常的业务支出或不能按时偿还债务，以及流动资金不足以应对客户大规模赎回公司管理产品的风险。此外，投资银行业务大额包销、自营业务投资规模过大、期限不匹配、长期资产比例过高等因素，都可能导致公司资金周转不畅，出现流动性困难的状况。
　　报告期内，进一步加强对流动性风险控制指标的监控和管理，梳理及测算公司各期限负债情况，建立公司资产与负债管理数据库，对流动性风控指标提前测算，对大笔的业务用资开展压力测试，公司实时监控、定期计算流动性风险控制指标（流动性覆盖率和净稳定资金率），截止2019年末，公司流动性覆盖率（LCR）238.87%、净稳定资金率（NSFR）143.86%，均符合监管要求。
　　(2)市场风险
　　市场风险是目前证券公司面临的最主要风险之一，是指所持金融工具的公允价值因市场价格不利变动而发生的损失，包括股票、基金及衍生品等权益类证券价格风险、利率风险、汇率风险等。
　　当投资的股票、基金、股指期货、组合投资等权益类品种及权益类衍生品，在缺乏有效对冲机制的情景下，面对市场价格或波动率变化时，可能产生价格风险。当投资债券等固定收益类证券面对利率、收益率曲线变化时，可能产生利率风险。外汇汇率的变化，将可能发生汇率风险。因所持金融资产公允价值波动较大，公司采用风险价值（VaR）等工具定量分析各业务单元及公司整体市场风险。报告期内，可能面对市场风险的主要涉及公司自营业务部门。
　　报告期内，公司新增制订了《西南证券股份有限公司关于进一步规范债券交易管理的补充方案》，逐条进行整改规范。完善了债券投资交易内部控制体系，包括构建和完善债券投资交易内控机制，债券投资交易相关部门有效监督、相互制衡；加强和规范债券投资交易人员行为管理，防范债券投资交易道德风险；建立多指标差异化投资比较基准，加强异常交易监控；完善内部评级及尽职调查流程，提高债券投资交易信用风险管理水平；建立公司统一询价工具，规范债券投资交易询价留痕工作等内容。截止2019年底，母公司债券规模220.97亿元。
　　权益类证券价格风险是指由于股票、基金及衍生品等权益类品种价格波动而导致的风险。
　　公司通过头寸规模限额、量化风险限额、止损限额、集中度管理等风险限额指标管理市场风险，主要以风险价值（VaR）衡量投资组合市场风险。风险价值（VaR）是指在一定时间段内投资组合因市场价格变动造成最大可能的损失。公司以99%置信区间为计算标准，观察期为1个交易日，根据历史数据计算VaR值。公司按风险类别分类的风险价值（VaR）如下：
　　(3)信用风险
　　信用风险是指公司的交易对手或公司持有证券的发行人无法履行合同义务的情况下给公司造成损失的风险，以及公司持有证券的发行人在信用状况发生恶化情况下给公司造成损失的风险。
　　公司面临的信用风险主要来自两个方面：一是融资融券、约定购回式证券交易、股票质押式回购等业务的信用风险，即由于客户未能履行合同约定而给公司带来损失的风险；二是债券类投资的违约风险，即所投资债券的发行人或交易对手出现违约、拒绝支付到期本息，导致资产损失或收益变化的风险。随着公司信用业务的发展及市场震荡加剧，融资类业务容易受市场风险影响从而诱发信用风险，如发生违约风险事件，可能对公司造成一定损失。
　　报告期内，融资融券、约定购回、股票质押回购业务的信用风险主要涉及客户经营状况发生重大不利变化、未及时足额偿还负债、持仓规模及结构违反合同约定、提供的担保物涉及法律纠纷等，公司主要通过对客户进行风险准入、征信、授信、逐日盯市、客户风险提示、强制平仓、加强项目尽职调查及后续管理、司法追索等手段进行管理。截止2019年末，公司融资融券业务整体维持担保比例为337.97%，约定购回业务整体履约保障比例为246.49%，公司表内股票质押式回购业务规模合计为14.67亿元，整体履约保障比率为311.02%，表外资管股票质押式回购业务规模为48.91亿元（均无自有资金参与）。
　　报告期内，为进一步提升信用风险防控水平，规范债券投资内部评级体系，公司建立内部评级管理制度流程，建设内部评级系统，组成内部评级小组，设专岗负责债券投资交易内部评级管理，并根据内部评级结果建立了对应的风险限额指标体系，确保评级结果能够切实有效指导债券投资交易，控制和降低债券投资交易信用违约风险。制定并完善了《西南证券股份有限公司固定收益投资业务交易对手白名单和额度管理办法》，建立了交易对手白名单及授信管理机制，对公司自营、资管债券交易对手进行统一管理，进一步明确了交易对手白名单标准、占信额度计算规则、授信额度管理规则及尽职调查标准。此外，针对2019年债券集中到期规模大、信用风险事件频发的现状，公司在做好债券投资风险信息监控工作的基础上，主动调整了低等级债券投资规模，控制持仓组合风险敞口，有效防范债券投资交易违约风险。
　　公司采用三阶段模型对除货币资金、结算备付金、存出保证金、应收款项以外的其余以摊余成本计量的金融资产和其他债权投资计量预期信用损失（详细模型见本年度报告第十一节财务报告十七、风险管理2、信用风险处）。
　　(4)操作风险
　　操作风险，指由于人员、内部程序、系统的不完善或失误，以及企业外部事件冲击给公司带来损失的风险。
　　公司操作风险主要包括四个方面：
　　①人员风险，指公司员工内部欺诈、失职违规、知识/技术匮乏、核心人员流失等给公司造成损失的风险；
　　②内部流程风险，指在日常业务开展过程中财务/会计错误、文件/合同缺陷、产品设计缺陷、错误监控/报告、计算/支付错误和交易/定价错误等导致公司遭受损失的风险；③技术风险，是指数据/信息系统缺陷、系统设计和开发错误或系统稳定性与兼容性不够完善等给公司造成损失的风险；
　　④外部风险，是指业务开展过程中由于外部人员和机构欺诈、监管规定的变化和政治因素等导致公司遭受损失的风险。
　　报告期内，公司建立操作风险管理系统，通过系统的建设收集和维护公司操作风险损失事件及相关数据，提高了操作风险管理效率；通过规范化、电子化、一体化统一的操作风险管理平台，对操作风险进行有效地识别、评估、控制、计量和报告，持续提升公司的核心竞争能力。
　　(5)合规风险
　　合规风险是指证券公司或其工作人员的经营管理或执业行为违反法律、法规或准则，从而使证券公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。
　　公司通过建立切实可行的合规管理体系，实现对合规风险的有效识别、评估和管理，形成合规考核、培训等长效机制，为公司各项业务依法合规经营提供有效支持和监督。
　　报告期内，公司严格遵守外部法律规定和监管要求，不断强化制度建设、适当性管理、员工执业行为、反洗钱管理和隔离墙管理等各项合规管理工作。公司推崇全员合规、合规从管理层做起、合规创造价值、合规是公司生存基础的理念，倡导和推进合规文化建设，培育全体工作人员的合规意识，并采取有效措施保障合规管理人员职业荣誉感和专业化、职业化水平。建立了董事会及监事会、经理层及合规总监、合规部门及各部门、各分支机构及各层级子公司四级合规管理组织体系。
　　(6)信息技术风险
　　信息技术风险主要是指各种内、外部原因造成公司信息系统运行异常或者数据损毁、泄露，导致信息系统在业务实现、响应速度、处理能力、数据加密等方面不能持续保障交易与业务管理稳定、高效、安全地运行，从而给证券公司带来一定的损失的风险。
　　公司经纪业务、投行业务、资管业务等多项主要业务和中后台管理均高度依赖信息系统的支持，信息系统已成为支撑公司各项业务运转的关键设施。公司信息系统涉及环节众多，并要求有较高的连续性保障，可能会面临软硬件故障、通讯线路故障等不可预料事件带来的风险隐患，进而影响公司的声誉和服务质量，甚至会带来经济损失和法律纠纷。
　　报告期内，公司开展了操作风险管理系统培训，梳理了IT方面的风险点数据、关键风险指标和损失数据。公司IT相关部门对借助信息技术手段从事证券基金业务活动的各类风险进行识别，建立持续有效的风险检测机制。
　　(7)创新业务风险
　　创新业务的快速发展在丰富金融产品的同时也产生了新的风险管理需求，创新业务风险存在风险类型新颖且复杂，风险点形式多样的特点，同时相应的风险管理流程、制度有待完善。在各项创新业务开展中，依然会面临市场风险、信用风险、流动性风险、操作风险等。
　　限于规模体量较小，创新业务相对缺乏可以随时变现的市场环境，流动性风险更为突出。另外，某些创新产品定价和支付过程较为复杂，可能孕育较大的操作风险，这就对创新业务的合规性判断、产品开发、风险识别和风险定价能力提出了更高的要求。
　　报告期内，公司在资本实力、经营能力、专业水平、风险管理能力、合规管理、团队建设、技术条件满足创新业务需要的前提下开展创新业务，并将创新业务纳入公司全面风险管理体系。所有创新业务方案需涵盖风险监控和预警机制，风险管理部门独立对创新业务风险进行识别和监测，确保创新业务风险敞口在公司净资本和流动性水平可承受范围之内。此外，公司还通过加强对创新业务的研究，不断完善创新业务管理体系，审慎确定各项创新业务风险容忍度和规模授权，在有效控制风险的前提下促进创新业务发展。
　　2.已采取或拟采取的对策
　　(1)风险管理组织架构
　　随着金融降杠杆、去通道，降低金融风险趋势不断深化，依法、全面、从严监管持续深入，行业稳健经营文化理念持续深化，风险管理的深度和广度不断延伸，公司不断完善风险管理制度，建立覆盖各业务条线和各风险类型的全面风险管理体系，确保公司风险整体可测、可控、可承受。
　　依照全面风险管理规范并结合实际情况，公司以分层架构、集中管理模式对整体风险进行管控，风险管理组织包括董事会、监事会，经理层和首席风险官，风控、合规、审计等内控部门，各业务部门等四个层级。
　　董事会负责督促、检查、评价公司风险管理工作，设风险控制委员会，负责审议公司定期风险评估报告、重大风险事件评估报告和重大风险控制解决方案等董事会授权履行的风险管理职责。
　　公司监事会负责监督检查董事会和经理层在风险管理方面的履职尽责情况并督促整改。
　　经理层负责经营管理中各项风险管理工作的落实。设首席风险官负责全面风险管理工作，有权参加或列席与其履行职责相关的会议，调阅相关文件资料，获取必要信息。
　　公司设置独立的风险管理部门，在首席风险官的领导下贯彻落实全面风险管理工作，监测、评估、报告公司整体风险水平，并为业务决策提供风险管理建议，协助、指导和检查各部门、分支机构的风险管理工作。其它内控部门分别承担职责范围内的风险管理责任。
　　公司各部门及分支机构根据职责范围设置合规风控岗，协助负责人履行风险管理职责。
　　公司各分支机构负责人应全面了解并在决策中充分考虑与业务相关的各类风险，及时识别、评估、应对、报告相关风险，并承担风险管理有效性的直接责任。
　　(2)风险管理制度
　　公司建立了完善的经营管理制度和业务管理制度，制订了以《西南证券股份有限公司风险管理制度》为核心的风险管理制度体系，主要分为类别与业务风险管理、净资本和流动性风控指标管理、压力测试以及授权管理等几方面。
　　1)类别与业务风险管理制度
　　公司面临的主要风险为市场风险、信用风险、流动性风险和操作风险，公司按照风险类别制定了相应的风险管理办法，以此作为公司把控整体风险的重要抓手。针对不同业务条线，公司还分别制订相应的业务风险管理办法和风险管理流程，规范各项业务过程中的风险控制活动。
　　2)净资本和流动性风控指标管理制度
　　公司在做好核心风控指标管理的基础上，进一步加强对流动性风险控制指标的监控和管理，梳理及测算公司各期限负债情况，建立公司资产与负债明细数据库，对流动性风控指标提前测算，对大额业务用资提前开展压力测试，实时进行指标承压分析，保证符合监管要求下的业务用资需求。
　　3)压力测试制度
　　建立了压力测试机制，采用综合压力测试和专项压力测试等方法分析公司风险承受能力，测算压力情景下净资本、流动性覆盖率和净稳定资金率等各项风险控制指标的变化情况，直观反映压力情景下公司各项业务的承压情况，从而为业务决策提供参考依据。
　　4)授权管理制度
　　公司制定了经营管理授权和业务授权管理办法，明确公司实行分级授权为主、弹性授权为辅的授权方式，有效分解和监控各业务规模和风险限额，确保各部门及分支机构在相应的权限范围内开展业务活动。
　　(3)风险控制指标体系
　　公司以净资本和流动性风险指标为基础，构建了包括风险偏好、风险容忍度和风险限额在内的风控指标体系，公司董事会审议确定公司整体风险偏好，确定每年风险容忍度和重大风险限额，以业务授权形式将其分解至各业务单元、各部门及分支机构并监督执行。
　　(4)风险管理信息系统
　　为保障风险管理制度和风险政策的执行，公司每年制定风险管理信息技术系统专项预算，建立了与自身风险偏好和业务复杂程度相适应的风险管理系统，计量、汇总、监控和预警各类风险。
　　(5)风险应对机制
　　公司确立了以各部门、分支机构及子公司负责人为风险事件第一责任人的风险处置流程，各部门、分支机构及子公司负责人应全面了解并在决策中充分考虑与业务相关的各类风险，及时识别、评估和报告相关风险，并承担风险管理有效性的直接责任。各业务部门、分支机构及子公司根据职责范围设置合规经理，协助负责人履行合规风险管理职责。公司风险管理部门发现授权指标超限额或其它风险隐患时，积极与业务部门、分支机构及子公司沟通，督促业务部门、分支机构及子公司采取措施，在规定时间内有效解决。
　　3.公司风险控制指标动态监控和补足机制
　　公司建立并执行风险控制指标的动态监控机制，根据监管标准的调整及创新业务的开展情况，持续升级和优化净资本系统，按照新规每日计算各项风险控制指标，按照预先设定的阀值和监控标准对风控指标进行自动预警。定期向监管部门报告风险控制指标数据和达标情况：针对风控指标不利变动及超预警、超限情况及时向当地证监局报告基本情况、问题成因、解决措施等。公司制订了《风险控制指标动态监控管理办法》，对净资本等风控指标的计算规则、方法和流程予以明确，通过建立净资本与风险控制指标监控系统，实施净资本与风险控制指标的动态监控和自动预警机制，实现动态显示和监控。
　　公司制订了《西南证券股份有限公司资本补充管理办法》，完善了净资本补足机制。净资本补足途径包括但不限于限制资本占用程度高的业务发展；采用风险缓释措施；制定资本工具的类型、发行规模、发行市场、投资者群体、定价机制以及相关政策问题的解决方案等；已发行资本工具附有减记或转股条款的，根据约定或监管规定进行减记或转股；调整资本补充期间分红政策，根据需要暂缓、推迟或免除向股东分红。确保各项风险控制指标持续符合监管标准，提高公司吸收损失和抵御风险的能力。报告期内，公司经营风险控制在可承受范围之内，公司主要风险控制指标均符合监管要求，未发生触及预警标准、不符合规定标准的情况。