华泰证券(601688)

　1、风险管理概况 　　公司高度重视风险管理工作，根据监管要求及公司业务发展实际情况，以全员、覆盖、穿透为核心理念，建立了较为完善的全面风险管理体系。公司风险管理组织架构健全有效、职责定位清晰，各层级有效履职；公司制定了清晰的风险偏好和容忍度体系，与发展战略有机结合，多层次风险管理制度体系覆盖全公司；公司大力推进集团化风险管理技术系统的建设，构建集中、时效、量化、穿透的风险管理技术支柱，提升集团风险管理效果，进一步增强集团总体风险识别、量化评估和控制的能力。公司将各子公司纳入集团全面风险管理体系，探索构建有效的子公司风险管理模式，同时大力深化专业风险条线集中统一的管理思路，构建满足集团业务发展要求的专业风险管控体系。公司全面风险管理体系运行有效，切实保障了公司各项业务的持续健康发展。 　　报告期内，公司以控制业务风险、搭建数字化平台、完善风控体系为工作重心，全面推进各项风险管理工作。公司坚守业务风险防控底线，持续加强对重点业务和子公司的风险管控力度，识别评估业务风险，优化业务风险管控机制，强化专项业务风险检查管控，保障业务风险可控。公司坚定数字化转型方向，大力推进集团风险管理技术系统建设，完成集团综合风险管理平台（ERMP系统）三期和投资组合管理系统（Calypso）项目二期建设，启动资产组合风险计量分析平台和风险发现系统建设，通过系统化手段提升公司风险监测、计量及预警发现能力。公司坚持集团化覆盖穿透，做实做细并表管理机制，优化公司风险控制指标管理机制，在管理体系重点领域不断深化完善；通过强化前端风险识别、风险管控及应对处置环节，有效防范与控制风险，提升集团层面专业风险管控效率和能力。 　　公司风险管理组织架构包括五个主要部分：董事会及合规与风险管理委员会，监事会，经营管理层及风险控制委员会，风险管理部及各类专业风险管理部门，其他各部门、分支机构及子公司。 　　公司董事会承担公司全面风险管理的最终责任，负责审议批准公司全面风险管理的基本制度，批准公司的风险偏好、风险容忍度及重大风险限额，审议公司定期风险评估报告等。公司董事会设合规与风险管理委员会，对风险管理的总体目标、基本政策进行审议并提出意见；对需董事会审议的重大决策的风险和重大风险的解决方案进行评估并提出意见；对需董事会审议的风险评估报告进行审议并提出意见等。 　　公司监事会承担全面风险管理的监督责任，负责监督检查董事会和经营管理层在风险管理方面的履职尽责情况并督促整改。公司经营管理层根据董事会的授权和批准，结合公司经营目标，具体负责实施风险管理工作，公司经营管理层对全面风险管理承担主要责任。公司经营管理层下设风险控制委员会，根据经营管理层授权负责经营过程中风险管理事项的决策，并对各业务条线进行风险承担的授权。公司设首席风险官，负责分管领导公司全面风险管理工作。 　　公司指定风险管理部履行全面风险管理职责，并牵头管理公司的市场风险、信用风险和操作风险；指定资金运营部负责牵头管理公司的流动性风险；指定信息技术部负责牵头管理公司的信息技术风险；指定战略发展部负责牵头管理公司的声誉风险。公司其他各部门、分支机构及子公司对各自线条的各类风险管理工作负责，负责落实公司及各类专业风险牵头管理部门制定的各项政策、流程和措施，接受各类风险牵头管理部门的指导以及对各类风险管理、执行责任的分解。 　　稽查部将全面风险管理纳入审计范畴，对全面风险管理的充分性和有效性进行独立、客观的审查和评价，并负责牵头或委托外部专业机构定期对公司全面风险管理体系进行评估。 　　3、市场风险 　　市场风险是指由于股价、利率、汇率、商品等风险因子波动导致公司资产损失的风险。 　　报告期内，公司采取了多项措施防范市场风险。权益类证券投资方面，公司坚持去方向化的投资理念，主动对冲敞口风险，在保持市场中性前提下积极把握交易机会，灵活调整仓位，同时注重投资标的的市场流动性及持仓资产的高度分散化。 　　固定收益类证券投资方面，公司通过利率互换及国债期货等利率衍生品有效对冲市场风险，在控制整体投资组合久期及基点价值的前提下，通过各类利差交易赚取超额收益，同时公司通过控制杠杆率、拓展融资渠道等方法预防流动性风险，并通过持续加强信评及授信体系的建设有效防范了债券及交易对手违约等风险事件的发生。衍生品业务方面，公司的场外衍生品业务和场内期权做市业务均采取市场中性的策略，将Delta、Gamma、Vega等希腊值敞口风险控制在可承受范围内，在风险可控的前提下创造盈利机会；对于场外衍生品业务的标的，在满足监管要求的同时，公司建立严格的标的入池、履约担保比例、流动性及集中度等管理标准，有效防范市场风险及交易对手违约风险。 　　4、信用风险 　　信用风险是指由于产品或债券发行人违约、交易对手（客户）违约导致公司资产受损失的风险。 　　报告期内，市场整体有所回暖，公司融资类业务风险、待追索金额较前期下降，公司亦对相关风险项目充分计提了拨备。 　　融资类业务方面，公司始终贯彻严格的客户及标的管理、持续动态监控、及时风险化解等全流程管控措施，深入把控业务信用风险。投资类业务方面，在债券违约频发的市场背景下，公司建立发行人统一管理体系，并通过系统实现集团各业务单位同一发行人投资总额的汇总监测，同时稳步推进信用分析管理系统（CAMS系统），提升集团整体风险识别和管控能力。对交易类业务，公司实行集团层面交易对手授信额度统一管理并增进系统化管控，严控业务风险敞口。对担保交收业务，加强客户准入和风险指标设计的前端管控，强化风险事件处理和风险传导管控能力。同时，公司继续推进信用风险统一管理体系完善及系统化进程，逐步实现同一客户信用额度集中管理，落实《证券公司信用风险管理指引》；推进以客户为中心的系统建设，强化客户身份识别及信用评价管理，进一步提升公司应对外部复杂信用环境的能力。 　　5、流动性风险 　　流动性风险是指公司无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务开展的资金需求的风险。 　　报告期内，公司不断完善资金计划体系，强化资金头寸管理，确保日间流动性安全；公司根据审慎性原则，搭建了包括现金流在内的流动性指标分析框架，并适当设置风险限额，通过信息技术系统实施每日监控，提升流动性风险的监控频率和控制水平；公司定期和不定期分析压力情景下的现金流量和流动性指标，评估公司的流动性风险承受能力，并对压力测试结果进行分析，不断提升公司流动性风险抗压能力；公司加强子公司流动性风险辅导力度，提高子公司的流动性风险管理能力；公司根据风险偏好建立规模适当的流动性资产储备，持有充足的优质流动性资产，确保在压力情景下能够及时满足流动性需求；公司完善流动性风险报告体系，确保管理层及时了解流动性风险水平及其管理状况。报告期内，公司流动性覆盖率（LCR）和净稳定资金率（NSFR）持续满足监管要求，并保有足够的安全空间。 　　6、操作风险 　　操作风险是指由不完善或有问题的内部程序、人员、信息技术系统及外部事件所造成财务或其他损失的风险，可能造成的损失类别主要包括资产损失、对外赔偿、账面减值、监管罚没、法律成本、追索失败以及其他成本。 　　报告期内，公司进一步将操作风险及内控管理体系及时延伸覆盖至境内外新成立机构，确保体系覆盖全面性。通过创新业务深度参与、风控措施前置内嵌等提升对风险的识别及防范能力，通过强化触发性自评及与业务部门共评机制的建立提升风险及控制识别评估的有效性；搭建风险发现系统，以反向风险发现为辅助提升正向流程控制效果；完善内外部风险事件分析应对机制，防范同类风险事件再次发生；提升新业务风险评估机制运作有效性，推动新业务评估流程的系统固化；夯实业务连续性管理基础，支撑业务稳健运营；打造覆盖全业务的分支机构风险管理平台，加强分支机构重点领域风险管理；完成操作风险及内控管理系统三期落地，提升流程灵活性、分析自动化；加大风险管理理念宣贯及培训力度，塑造良好的风险管理文化。 　　7、合规风险 　　合规风险是指因证券公司或其工作人员的经营管理或执业行为违反法律法规和准则而使证券公司被依法追究法律责任、采取监管措施、给予纪律处分、出现财产损失或商业信誉损失的风险。 　　报告期内，公司持续在制度建设、合规人员配备、集团化合规管控、履职保障、具体工作机制等多方面优化完善合规管理体系，切实推进合规管理全覆盖；完善集团合规管理机制，认真落实母子公司合规负责人联席会议机制，优化母子公司沟通交流和信息报送机制，强化集团成员间的合规联络与管控；持续完善业务合规管理机制，通过合规评估、流程梳理、提示督导、会议列席等方式加大对重点业务的管控和支持力度；进一步健全合规培训体系、丰富培训形式，力求将监管要求和合规理念渗透到业务人员思想中，促使业务部门及早做好自我规范；审慎开展合规审查，及时指出合规问题或瑕疵、提出规范建议，促进相关业务或产品合规运作；加大合规检查尤其是专项检查力度，以问题和风险为导向，聚焦重点业务和风险隐患，就发现的问题及时提出改进要求，持续跟踪整改落实情况；全面贯彻落实人民银行工作要求，严格履行客户身份识别、客户身份资料和交易记录保存、客户洗钱风险等级划分、可疑交易报告等各项反洗钱工作义务，升级改造反洗钱监控系统、与反洗钱工作相关的核心业务系统功能，优化可疑交易甄别分析流程，开展新业务及存量业务洗钱风险评估，加大反洗钱培训宣传活动力度，强化反洗钱工作监督检查，不断提升反洗钱工作水平。 　　8、信息技术风险 　　信息技术风险主要是指各种内、外部原因造成公司信息系统运行异常或者数据损毁、泄露，导致系统在业务实现、响应速度、处理能力、数据加密等方面不能持续保障交易与业务管理稳定、高效、安全地进行，从而造成损失的风险。 　　公司各项业务以及中后台管理均高度依赖于信息技术系统，信息系统已成为支撑公司业务运转的关键保障。报告期内，公司持续加强信息技术系统的建设和运维，不断完善信息技术风险管理制度，强化专项管理措施，风险管理成效进一步提升。公司牢牢守住技术合规底线，不断加强信息技术质量控制，加强信息技术风险隐患排查与治理。公司制定网络与信息安全事件应急预案，定期开展评估与演练，不断丰富事件应急场景，完善应急预案。报告期内，公司信息系统平稳、安全运行，未发生重大信息技术风险事件。 　　9、声誉风险 　　声誉风险主要是指公司经营、管理及其他行为或外部事件导致有关媒体对公司负面评价的风险。 　　报告期内，公司开展了适当而有效的声誉风险管理，围绕公司战略和重点业务，强化与境内外媒体资源的沟通，为公司发展营造良好的媒体环境。同时，加强事前管理和内部宣导，提高声誉风险应对水平。持续完善声誉风险管理相关的制度和流程，加强集团化声誉风险管理。 　　10、报告期内，公司落实全面风险管理情况 　　报告期内，结合公司实际情况及行业监管要求，公司不断完善全面风险管理体系，持续深化落实全面风险管理各项要求，有效提升公司风险管控能力。 　　风险全覆盖方面，公司以全员、覆盖、穿透为核心理念构建完善集团全面风险管理体系。目前，公司风险管理已经覆盖到各子公司（含境内外）、分支机构和各业务条线，涵盖主要风险类型。公司构建了集中管控与分级授权相结合的子公司风险管理模式，对子公司风险管理体系建设、风险管理制度及指标体系、风险管理人员配备及考核、风险报告等事项提出了明确的要求，并制定了差异化的风险管理细则；公司风险管理部针对各业务条线设置了对口的风险管理人员，对各业务进行事前、事中、事后的风险识别、监控、评估、判断、应对、报告；对市场风险、信用风险、流动性风险、操作风险、声誉风险和信息技术风险均指定牵头管理部门进行管理，各类专业风险管理覆盖穿透至子公司层面。 　　风险可监测方面，公司不断健全风险监测、监控的及时性和有效性。公司建立了风险偏好、容忍度、专业风险、业务风险等多层级指标及限额体系，并通过系统化手段对风险指标进行准确计算、动态监控和及时预警；报告期内，公司进一步加强集团综合风险管理平台(ERMP)建设，持续推进风险指标监测模块建设，实现对各类风险指标的集中统一监测。 　　风险能计量方面，公司实现了对市场、信用和流动性风险的计量，并持续加强风险计量模型管理。报告期内，公司定期开展估值定价模型和风险计量模型的评估和验证工作，不断完善计量模型，提高计量结果的准度。公司进一步加强对母子公司估值定价模型和风险计量模型管理，有效控制模型风险。 　　风险有分析方面，公司建立了多层级的风险报告体系，明确了报告机制和流程要求，报告期内进一步强化风险分析的深度和全面性，保障风险信息在上下层级、各单位之间进行及时有效传递。公司建立了较为完善的压力测试体系，压力测试涵盖了监管资本指标、财务指标、各类风险限额指标等多方面，融入日常风险管理的全过程。报告期内，公司进一步完善丰富压力测试情景库，加强对不定期压力测试触发机制研究，并应用于公司各项管理决策。 　　风险能应对方面，公司根据风险评估和预警结果，制定了与风险偏好相匹配的风险回避、降低、转移和承受等应对策略，采取资产减值、风险对冲、资本补充、规模调整、资产负债管理等应对措施。同时，公司针对各类风险制定了切实可行的应对机制和方案，能够保障公司在遇到各类风险时的自我应对、自我化解。 　　公司从立文化、建制度、重投入、上系统、招人才等方面对全面风险管理提供支持保障。公司高度重视风险管理文化建设，强化风险管理理念宣导，报告期内公司持续开展覆盖全员的风险管理培训和风险管理文化宣传活动，并进一步推进集团风险管理考核机制落实和优化，充分发挥风险考核的引导作用。公司建立了董事会、经营管理层、业务层面三维的风险管理制度体系，并建立了制度定期评估修订机制，将制度执行情况纳入风险考核。报告期内，公司结合监管要求及公司实际，修订《风险管理基本制度》，进一步纳入洗钱风险并明确相关管理要求。公司高度重视风险管理和信息技术系统建设工作，对风险管理和系统建设工作提供充分的资源投入支持和保障。公司重点强调风险管理与信息技术系统进行有效结合，坚定数字化转型方向，大力推进集团风险技术建设，打造系统化、智能化风险管理工具，促进风险管理工作方式转型。报告期内，公司继续加大了对风险管理人员的培养和引进力度，截至2019年末，风险管理部人员数量相比2018年末增加13.21%，公司风险管理部人员人数持续满足监管要求。 　　11、报告期内，公司合规风控投入情况 　　公司高度重视合规经营和风险管理，持续强化合规风控体系建设，加强合规风控人员队伍配置，加大合规风控系统建设投入，以科技驱动合规风控专业能力提升。公司合规风控投入主要包括：合规风控人员投入、合规风控相关日常运营费用及合规风控相关系统建设投入等。2019年，按照母公司口径，公司合规风控投入总额为人民币38,731.34万元。 　　12、报告期内，公司信息技术投入情况 　　公司一贯重视信息技术创新，不断加大信息技术的投入，建立面向客户的专业化信息技术服务管理体系，不断强化系统运维管理，努力打造行业前列的技术竞争力。公司信息技术投入主要包括：IT资本性支出、IT日常运维费用、机房租赁和折旧费用、线路租赁费用以及IT人员薪酬等。2019年，按照母公司口径，公司信息技术投入总额为人民币142,460.61万元。