美国基金管理公司风险管理、内部控制及其借鉴
美国基金管理公司风险管理、内部控制及其借鉴
近20多年来，美国证券投资基金取得了长足的发展，基金资产规模从1984年的3700亿美元增长到了1998年的4．5万亿美元，年均增长幅度达21％。美国证券投资基金规范的投资运作、成熟的风险管理、健全的内部控制，对促进基金业的发展功不可没。本文旨在通过介绍美国证券投资基金风险管理和内部控制中的一些做法，为我国证券投资基金发展中建立健全风险管理、内部监察控制及其风险规避机制提供一些有益的借鉴和启示。
一、美国证券投资基金管理公司风险管理和内部控制的基本框架
美国学者认为，风险管理包括对风险进行识别、衡量以及防范的方法和措施。要进行风险管理，首先必须识别和剖析风险的起源和种类。资产投资管理是证券投资基金业务的核心，其面临的风险主要有两类：一是投资风险，主要包括与基金投资相关的市场风险、流动性风险、信用风险等。二是操作风险，是在基金业务操作中因人为因素或管理系统设置不当造成操作失误而产生的可能损失，包括因为公司内部失控而产生的风险。对于投资风险的管理，大多通过模型化、电脑化的风险测量技术，对其进行追踪分析和测量，而且可以通过调整投资组合来控制风险的限额。而对于操作风险则多从制度上加以防范，通过明确的管理程序使之得以控制。因此，为了充分体现专家理财的优势，在证券投资基金管理中应有一套完善的风险管理和控制制度，从技术上量化风险，从制度上控制风险。
“内部控制”的概念，源于1949年美国会计师协会发表的一份专门报告，是指公司出于保护资产、核查会计数据的准确性和可靠性、提高经营效率、促使遵循既定的管理方针而采取的方法和措施。美国注册会计师协会1958年将“内部控制”区分为两类：内部会计控制和内部管理控制，1988年引入了内部控制结构的概念，第一次将内部控制引伸为一种结构和环境，认为内部控制的实质在于合理地评价和控制风险，因此可以称之为风险导向型的内部控制，从而将内部控制和风险管理有机地结合起来。目前，在美国证券投资基金管理公司的基金管理业务中，管理投资风险的技术和防范操作风险的制度已经共同构成丁内部控制
制度的基本框架。这一框架的主要内容包括：
(一)内部控制的法律、法规指引
内部控制是以相关的法律、法规为基础的。美国基金业几十年的发展形成了完善的法律
法规体系，包括：(1)联邦证券法律，法规，如《1933年证券法》、《1934年证券交易法》、《1940年投资公司法》、《1940年投资顾问法》，以及美国证券交易委员会在法律基础上制订的细化法规； (2)行业自律组织的规定；(3)各专业委员会颁布的技术性准则，如美国联邦储备体系、纽约证券交易所等部门和机构颁布的法规。美国基金管理公司主要由法律顾问专家、法律部、监督稽核部负责内控制度的法律、法规指引体系，而且以其指导各项业务
的开展。
(二)投资风险管理制度
该制度是投资基金运作中风险控制的核心，主要是利用风险量化技术来计算风险值，然后通过风险限额对其进行控制。(1)风险量化技术。它通过建立风险量化模型，对投资组合数据进行返回式测试、敏感性分析和压力测试，测量投资风险，计算风险暴露值。成型的风险控制技术包括方差风险计算法、LPMs风险计算法、系数风险计算法以及VAR(Value at Risk)风险计算法等，特别以VAR风险计算法最为重要。(2)风险限额控制。在对风险进行量化的基础上，风险控制部门对每只基金的投资风险设定最大的风险临界值，对超过投资风险限额的基金及时地提出警告，并建议基金调整投资组合，控制风险暴露。
(三)内部会计控制
即能够保证交易的记录正确，会计信息真实、完整、及时反映的系统和制度。(1)基本的控制措施包括：复核制度，包括会计复核和业务复核；通过凭证设计、登录、传递、归档等凭证管理制度，确保正确记载经济业务，明确分清经济责任；账务组织和账务处理体系。
(2)合理的估值方法，即为保证基金资产净值的准确计算而采取的科学、明确的资产估值方法，力求公允地反映其在估值时点的价值。(3)科学的估值程序，是保证基金资产净值准确计算的另一项会计控制措施，主要包括数据录入、价格核对、价格确定和净值发送等程序。
(四)内部管理控制
内部管理控制是指内部会计控制以外的所有内部控制，包括组织结构控制、操作控制和报告制度。其中，(1)组织结构控制指通过组织结构的合理设置，来加强部门之间的合作和制衡，充分体现职责分工、相互牵制的原则。美国基金管理公司一般设有投资决策部门(或基金经理)、交易执行部门(集中交易室)、结算部门、限额控制部门(风险控制委员会)、内部审计部门、监察稽核部门等，各部门有明确的授权分工，操作相互独立，且有独立的报告系统，各部门之间相互核对、对互牵制。(2)操作控制的主要手段，一是投资限额控制。各基金都在招募说明书中公开披露其投资范围、投资策略和投资限制，据此，公司风险控制部门设定基金的投资限额。如根据美国有关规定，基金总资产的75％应投资于流动性较强的
金融工具；投资于一家公司发行的股票不得超过基金总资产的5％；债券基金投资于股票的比例不得超过20％；货币市场基金不得进行股票投资等等。二是操作的标准化控制。主要手段有操作书面化、程序标准化、岗位职责明晰化等。三是业务隔离的控制，主要是指各资产管理公司应将基金资产管理和机构投资者资产管理、个人客户保证金、自有资金等进行独立隔离运作。(3)报告制度。在日常交易中，前后台都必须分别编制每日交易情况的明细报告，分别向风险控制部门和上级部门报告。风险控制部门对于日常操作中发现的或认为具有
潜在可能的问题应编制风险报告向上级报告。
(五)违规行为的监察和控制
严格说来，违规行为的监察和控制属于内部管理控制的内容，然而因为其重要性，它一般被单独列为基金管理内控制制度的重要组成部分，主要包括：(1)对于操纵市场行为的实时防范。利用联网的电脑系统，在线实时监控基金的投资、交易活动，防止利用基金资产对敲做价等操纵市场的行为。(2)股票投资限制表。为了防止基金介入内幕交易，或陷入不必要的关联交易调查，各证券投资基金管理公司内部都有明确的股票投资限制表，所管理的基金不得购买限制表中的股票，从而避免了可能的违规行为。(3)员工行为的监察。这是为了防止员工涉及操纵市场、偷跑(Front—Running)获利、购买可能与基金资产存在利益冲突的
证券等违规行为的监控制度。
二、保证风险管理和内部控制制度持续有效的几个重要配套要素
(一)良好的控制环境
控制环境是指与内控制度相关的各种因素相互作用的综合效果，及其对业务、员工的影响力。它包括各项控制制度、这些制度对各项业务的牵制力，以及公司管理层、员工对内控制度的意识和尊重等。在良好的控制环境中，存在着一种确保内控制度建立和完善的机制，控制意识能在公司内部得到广泛的分享，能扩展到公司所有的各级职员。所以它实际上在倡导一种控制文化，是控制制度的基础，为其他内控制度要素提供规则和架构。在强有力的控制环境内，运行良好的内控措施能使潜在的问题及早地得到暴露，即使不能完全避免意外的损失，也能迅速将有关情况在公司管理层中得到曝光。
(二)持续的控制检验
控制检验包括两层含义：一是检验内部控制制度是否持续运作，二是检验内部控制制度本身是否充分有效。有效的内控制度应该具有可操作性，而且应有明确的实施程序。假如没有有效的实施程序，再好的制度也是一纸空文，所以必须通过控制检验来保证内控制度能得
到层层的落实。公司管理层应着重于构建内控制度的基本框架，具体业务部门及业务岗位应该将其细化为控制和操作指南，通过控制检验促使各部门人员积极参与和遵循内控制度，保证内控制度的持续、合理实施。控制检验还应该包括定期对内控制度进行评价，测试内控制度是否依然充分有效。制度评价不仅仅应该检验内控制度是否符合设计的要求，而且还应该按照新的市场环境、新的金融工具、新的技术应用、新的法律法规等情况，不断测试和调整内控制度，使其适应新的发展趋势，保证持续有效地运行。
(三)独立的控制报告
控制报告是指及时地将内部控制制度的实质性不足或失控向公司高级管理层报告的制度。要保持良好的控制环境，就必须及时报告风险管理和控制的适当性。假如缺少及时报告失控的程序，则将无法得到重要的决策信息，从而将大大降低控制的有效性。而且报告不应该是对失控事件的简单陈述，而应该是基于失控事件的分析、研究和建议。所以控制报告应由具有专业知识和从业经验的人员参与。为了保证报告的独立、公允和深入，应有独立于具
体业务部门的人员参与报告的程序。
三、对中国的借鉴和启示
(一)我国新证券投资基金管理公司面临的风险主要也有政策风险、市场风险和管理风险
政策风险主要是指政府各种经济和非经济政策的变化给公司自有或公司所管理的基金资产所带来的风险；市场风险是指在基金资产和自有资产合法经营中，所不可避免的因市场的任何波动而产生的风险；管理风险是指由于公司组织结构不健全合理，内部管理的漏洞与失误所蕴涵的风险，如决策风险、操作风险、技术风险等。
(二)加强风险管理和控制的主要策略和措施
1．政策风险的控制。加强对各种政策及政策变动趋势的研究，并按照研究结果来决定或调整投资组合；实行投资组合品种的分散化和期限结构的均衡化，以降低系统性政策风险；对突如其来的政策变化而可能产生的较大风险建立一整套应急措施；加强与政府有关政策控
制部门的定期和非定期的联络和沟通。
2．市场风险的控制。应加强对多种信息资料的收集整理、研究，正确把握市场的整体走势；建立健全市场风险的预警系统，对风险及其程度进行量化预测；每日对公司的自有资产及基金资产进行估值，确定投资品种的损价位，将风险控制在一定程度内；为了降低市场风险，投资组合的制定必须严格遵守《证券投资基金管理暂行办法》和基金契约的有关规
定。
3．管理风险的控制。(1)决策风险的控制：研究报告必须科学、真实、及时、完整，结论要中肯；建立一套较科学的决策程序，杜绝决策的主观随意性和侥幸心理；根据投资结果对投资决策的科学性、准确性进行总结、评估；进行系统的员工培训，不断提高员工素质。
(2)操作风险的控制：各部门要建立健全内部风险控制制度和作业流程，并严格执行；建立健全业务复核制度；建立健全业务授权制度；建立集中交易室，实行前后台分离；建立健全
交易监测系统及预警系统。
4．技术风险的控制。必须有专人维护交易系统、服务器、网络，重要软件、文件都要作到“双重备份”；制定严格的电脑系统工作制度，规范电脑系统的操作权限、操作程序和人员责任；建立健全紧急状况处理办法，一旦系统发生故障，能迅速解决或替换；对新购置和开发的硬件、软件，必须作出适当的测试，并与旧系统同步运行一段时间，以保证系统的
可行性和合理性。
(三)应加强内部风险控制制度
内部风险管理控制制度应该由一系列具体的制度构成，包括：岗位分离制度、空间分离制度、作业流程制度、集中交易制度、信息披露制度、资料保全制度、保密制度和独立的监
察稽核制度等。
(四)配套措施
1．大力加强对员工的风险控制管理。应大力加强对员工的守法意识、职业道德教育，严禁员工买卖股票，严禁员工利用职务之便为自己和他人谋取私利，将员工的守法情况和职业道德作为录用、提升、待遇的重要标准；根据不同的岗位和职责，制定相应的业务规则，规范各自的行为；加强员工的业务素质培训，提高其业务能力、综合素质和责任心，并由专门部门考核员工的工作业绩和工作效率，根据工作业绩决定员工的去留和提升。
2.大力加强对公司内部风险控制制度的监督。(1)应定时检查和指导公司各部门的风险管理、控制工作，形成风险管理报告书与建议书，上报公司决策层，并坚持重点管理的原则，对投资管理部、研究发展部、财务会计、基金会计等重要的业务部门和人员进行重点监督与防范。各部门对监察稽核部的工作应该给予大力支持和积极的配合，不得干扰与怠慢。(2)公司应定期召开风险控制工作会议，听取监察稽核部对公司内部的风险控制管理工作的汇报与建议，并于每年年终作出公司风险控制工作总结。(3)对于因监察稽核工作出色，预警、防止了某些重大风险的发生，为公司挽回重大损失，业绩特别突出的，应给予表彰和奖励。
(4)监察稽核部有关检查人员要认真履行其职责，认真及时地反映情况；对隐瞒不报，上报虚假情况或监督检查不力，给公司造成巨大风险和损失的，应追究其责任。(5)对于各项规章制度完善，风险预警、防范、化解工作积极主动并卓有成效的部门，应给予表彰与奖励。
(6)因为部门制度不完备，工作程序不合理，或管理混乱而造成较大风险并给公司带来损失甚至重大损失的，应追究部门主要负责人的行政、经济责任，甚至法律责任。(7)明确员工责、权、利，对于因员工个人风险意识和遵规守法意识淡漠，或玩忽职守，甚至心存不轨故意违规的，视其给公司造成的损失及影响程度，从严处理，直至追究其法律责任。（闻春/
国研网）
内部控制制度 第一章总则 第一条为了公司的规范发展，有效防范和化解经营风险，特制定本制度。 第二条内部控制制度是公司为防范经营风险，保护资产的安全与完整，促进各项投资活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。 第二章内部控制的目标和原则 第三条公司内部控制的目标： （一）保证经营的合法合规及公司内部规章制度的贯彻执行。 （二）防范经营风险和道德风险。 （三）保障客户及公司资产的安全、完整。 （四）保证公司业务记录、财务住处和其他信息的可靠、完整、及时。 （五）提高公司经营效率和效果。 第四条公司内部控制的原则 （一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在内部控制的空白或漏洞。 （二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制目标。
（三）制衡性：公司部门和岗位的设置应当权责分明、相互牵制；前台业务运作与后台管理支持适当分离。 （四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。 第三章内部控制的主要内容 第五条公司内部控制主要内容包括：授权控制、员工素质控制、业务控制、会计系统控制、信息传递控制、电脑系统风险控制等。 第六条授权控制。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程、岗位职责和权限，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。 第七条员工素质控制 （一）建立良好的企业文化和员工培训、成长以及激励机制，为优秀人才提供良好的成长环境；建立人才梯级队伍及人才储备机制，以保证重要岗位人员因各种原因离开公司时，后续人员能迅速补上。 （二）加强对员工的守法意识、职业道德的教育，员工必须根据自身的工作岗位，提交自律承诺书，保证严格执行国家有关法律、法规和公司《员工手册》中的有关规定。员工的守法情况和职业道德将作为录用和提升的重要标准。 第八条项目投资业务控制 （一）项目投资项目管理制度化。制定了各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，完善项目工作底稿和档案管理制度。
基金管理公司内部控制制度1 资产管理有限公司内部控制制度** 总则第一章 为了公司的规范发展，有效防范和化解经营风险，特制定本制度。第一条 第二条促进各保护资产的安全与完整，内部控制制度是公司为防范经营风险， 项经营活动的有效实施而制定的各种业务操作程序、管理方法与控制措施的总称。 内部控制的目标和原则第二章 第三条公司内部控制的目标： （一）保证经营的合法合规及公司内部规章制度的贯彻执行。 （二）防范经营风险和道德风险。 （三）保障客户及公司资产的安全、完整。 （四）保证公司业务记录、财务住处和其他信息的可靠、完整、及时。 （五）提高公司经营效率和效果。 公司内部控制制度的原则：第四条
（一）健全性：内部控制应当做到事前、事中、事后控制相统一；覆盖公司的 所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在 内部控制的空白或漏洞。 （二）合理性：内部控制应当符合国家有关法律法规的有关规定，与公司经营 规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现内部控制 目标。 前台业务运相互牵制；公司部门和岗位的设置应当权责分明、制衡性：（三） 页9 共页1 第 作与后台管理支持适当分离。 （四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。 内部控制的主要内容第三章 公司内部控制主要内容包括：环境控制、业务控制、会计系统控制、第五条 信息传递控制、内部审计控制等。
环境控制第一节 环境控制包括授权控制和员工素质控制两个方面。第六条 授权控制的主要内容包括：第七条 （一）股东大会是公司的权力机构。董事会是公司的常设决策机构，向股东大 会负责。监事会是公司的内部监督机构。负责对公司董事、经理的行为及公司财务 进行监督。 公司总裁由董事会聘任，对董事会负责，主持公司的经营管理工作，组织实施 董事会决议。 （二）公司作为法人实体独立承担民事责任，各业务部门在规定的业务、财务 和人事等授权范围内行使相应的职权； 各项业务和管理程序都制定了操作规程，各业务人员在授权范围内进行工作， 各项业务和管理程序遵照公司制定的各项操作规程运行； 公司对授权部门和人员建立了相应的评价和反馈机制，授权期限不超过一年，
公司风险管理内部控制制度1 风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容
一、目标制定 第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估
论基金治理公司的内控体系 近年来，国内基金治理公司的风险操纵日益显示出其重要意义，并近乎成为基金治理公司的第一要务。基金治理公司的风险操纵是对公司治理和基金运作中的风险进行识不、评估、测量、治理和持续监控的过程。对各种风险进行治理和操纵的目的是爱护投资者利益，提高基金治理公司风险操纵能力和经营治理水平，以取信于市场，取信于社会。 基金治理公司之因此如此强调风险操纵的重要性，一方面是因为监管层为规范市场秩序加强了监管力度，另一方面则是因为基金治理公司从上述案例中认识到：风险操纵对提高竞争力有着重要的作用，是巩固和重塑诚信市场形象的必定途径；基金治理公司应该在猎取收益和操纵风险之间找到平衡点，假如没有严格有效的内部操纵体系和风险治理措施，最终将不能保住已获得的市场份额和企业无形价值的积存——企业信誉。因此，基金治理公司必须将风险操纵当作一项战略决策来对待，通过全面、严密、
科学的制度设计和体系构造，确保在操纵风险的基础上为投资者制造收益，实现公司的经营战略目标。 基金治理公司有效操纵风险应当具备的差不多要素 一、有效内控的差不多点是基金治理公司的最高治理层必须承诺对操纵风险负有全部责任，即由全权负责整个公司业务的最高层自上而下推动和实施内控和风险治理，其制定的各项内控和风险原则、制度必须适用于基金治理公司的所有部门、环节、岗位，并能被贯彻执行。概括地讲，一套有效的内控体系首先需要基金治理公司领导层的重视、参与和监督贯彻。 二、内部操纵体系是一项系统工程，应在基金治理公司构造一个全面的包含两个层面的体系和系统——公司层面的、整体的内控体系和业务层面的风险治理系统，包括建立完整的内控组织架构、流程、报告路线，明确治理层与业务部门的内控职责、纪律程序和量化的风险治理评价体系以及手段、措施等。能够正确地确认风险，不仅要识不可量化的风险，而且必须认识和操纵住其它不同类型的非量化风险，比如公司治理结构、法律法规、道
风险管理与内部控制考核办法 第一章总则 第一条为加强公司的内部控制和风险管理，遵循总部的监管要求，强化内部控制评价机制，提高风险管理水平，确保风险评估与内部控制有效运行，根据国家内部控制评价指引以及航天信息股份公司《内部控制及风险管理评价手册》的有关规定，响应风险管理体系要求，特制定本办法。 第二条本办法规定了内部控制及风险管理评价的职责,明确了日常工作考评内容、考评分值权重及考评程序、考核实施等。 第三条本办法适用于省公司各部门和旗下分公司。 第二章职责 第四条审计法律部为风险管理职能部门，负责公司内部控制检查、制定评价方案、组织内控评价、明确分工和工作进度安排；牵头建立公司内控及风险管理评价体系，对评价结果认定、指导和监督风险管理各项工作有效开展，以及相关考核制度的拟定、组织考核评分和考核结果汇总。 第五条各业务部门负责人（含分公司负责人）为本部门涉及业务的第一责任人，对本部门或本公司业务涉及的内部控制与风险管理工作进行组织、并建立本职能部门（含分公司）的风险管理内部控制
子系统，对评价或审计出现的问题进行整改，对风险事项提出对应措施并执行对应，对本部门报送到审计法律部的业务事项进行审批。 第六条公司各职能部门及评价小组的成员，执行公司内控及风险管理基本流程，按时完成日常工作事项，对日常风险工作事项的信息维护、反馈、提交等。 第七条公司风险管理委员会领导负责对最终考核结果审批，对公司最终认定的重大风险、重大缺陷、重大事项的审批。 第三章日常工作考评内容 第八条内控体系环境维护。 各业务部门为风险管理委员会下设的组织机构子体系，部门负责人就风险管理工作应配置各项业务的专兼职人员，并对专兼职人员明确具体职责，职能人员发生变更时应及时通知审计法律部进行更新备案；建立完整配套的规章制度、权限、流程等，确保各子体系的风险管理工作任务有效开展。 第九条内控制度管理。 内控制度包括制度、流程以及业务手册。原则上每年3月（具体时间以实时通知为准）对各部门涉及业务的内控手册、制度、流程进行梳理，根据梳理结果制定整改计划，确保制度的全局性与完整性；每年4月至5月（具体时间以实时通知为准）对本部门涉及业务的制度流程从设计与执行两个方面实施对标，确保制度的有效性。 第十条风险管理工作内容涵盖风险评估、内部控制评价、报
私募投资基金管理人内部控制指引 目录 第一章总则 (1) 第二章目标和原则 (1) 第三章基本要求 (2) 第四章检查和监督 (3) 第五章附则 (3) 第一章总则 第一条为了引导私募基金管理人加强内部控制，促进合法合规、诚信经营，提高风险防范能力，推动私募基金行业规范发展，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》，制定本指引。 第二条私募基金管理人内部控制是指私募基金管理人为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 第三条私募基金管理人应当按照本指引的要求，结合自身的具体情况，建立健全内部控制机制，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。 私募基金管理人最高权力机构对建立内部控制制度和维持其有效性承担最终责任，经营层对内部控制制度的有效执行承担责任。（新增内容，责任承担） 第二章目标和原则 第四条私募基金管理人内部控制总体目标是： （一）保证遵守私募基金相关法律法规和自律规则。 （二）防范经营风险，确保经营业务的稳健运行。 （三）保障私募基金财产的安全、完整。 （四）确保私募基金、私募基金管理人财务和其他信息真实、准确、完整、及时。 第五条私募基金管理人内部控制应当遵循以下原则： （一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。 （二）相互制约原则。组织结构应当权责分明、相互制约。 （三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。 （四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。 （五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与私募基金管理人的管理规模和员工人数等方面相匹配，契合自身实际情况。 （六）适时性原则。私募基金管理人应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。
风险管理和内部控制制度 第一章总则 第一条为保障公司私募基金业务的安全运作和管理，加强公司内部风险管理，规范投资行为、提高风险防范能力，保障投资者公司及公司股东的合法权益，根据《中华人民共和国证券投资基金法》《私募投资基金监督管理暂行办法》等法律法规及相关自律规则，结合公司情况，制定本制度。 第二条公司私募基金运营风险控制制度的总体目标： 1、保证公司私募基金运营管理活动的合法合规性； 2、保证投资者的合法权益不受侵犯； 3、实现公司稳健、持续发展，维护股东权益； 4、促进公司全体员工恪守职业操守，正直诚信，廉洁自律，勤勉尽责。 第三条公司内部控制遵循的原则： 1、全面性原则：内部控制必须覆盖公司的所有部门和岗位，渗透各项业务过程和业务环节，并普遍适用于公司每一位职员； 2、审慎性原则：内部控制的核心是有效防范各种风险，公司组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点； 3、相互制约原则：公司设置的各部门、各岗位权责分明、相互制衡。 4、独立性原则：公司根据业务的需要设立相对独立的机构、部门和岗位；公司内部部门和岗位的设置必须权责分明； 5、适应性原则：内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
6、成本效益原则：公司运用科学化的经营管理方法降低运作成本，提高经济效益，力争以合理的控制成本达到最佳的内部控制效果。 第二章风险管理模式 第四条实行“事前、事中、事后”的全面风险管理模式，以风险防控为导向的风险应对制度。 第五条事前风险管理： 通过投资领域、投资期限、投资阶段和投资额度的限定，提前限定了公司投资交易决策的范围，公司决策部门可在限定范围内自由决策，做到事前行为可预判。第六条事中风险管理： 实行投资决策报告制度；提高管理透明度，及时反馈信息给相关监管部门及负责人。 第七条事后风险管理： 加强已投项目的投后管理，了解已投项目的运营情况，出现异常经营情况及时报告投资决策委员会和董事会，以及时采取应对措施；通过事后风险管理，将投资风险控制在可承受范围内。 第三章风险控制组织体系 第八条公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为三个层次：董事会、风控部、投资决策委员会。 第九条各层级的风险控制职责： 1、董事会职责包括：
2015年证券从业资格考试内部资料 2015证券投资基金 第四章 基金管理人 知识点：基金管理公司内部控制要求 ● 定义： 基金管理公司内部控制应当遵循的原则、制定内部控制应当遵循的原则、内部控制的要求和内容要求 ● 详细描述： 1.基金公司内部控制应当遵循原则： （1）健全性原则； （2）有效性原则； （3）独立性原则： （4）相互制约原则： （5）成本效益原则 2.基金公司制定内控制度应当遵循原则： （1）合法、合规性原则； （2）全面性原则 （3）审慎性原则； （4）适时性原则 3.内部控制的基本要求 （1）部门设置要体现职责明确、相互制约的原则； （2）严格授权控制； （3）强化内部监察稽核控制； （4）建立完善的岗位责任制度和科学、严格的岗位分离制度； （5）严格控制基金资产的财务风险； （6）建立完善的信息披露制度； （7）严格制定信息技术系统的管理制度； （8）建立科学严密的风险管理系统。 4.内部控制的主要内容
（1）投资管理业务控制；包括研究、决策和交易业务控制。 （2）信息披露控制； （3）信息技术系统控制； （4）会计系统控制； （5）风险管理控制； （6）监察稽核控制。 例题： 1.基金管理公司制定内部控制应当遵循的原则不包括（）. A.全面性原则 B.有效性原则 C.审慎性原则 D.适时性原则 正确答案：B 解析： 基金管理公司制定内部控制应当遵循的原则：合法、合规原则；全面性原则；审慎性原则；适时性原则。 2.下列基金管理公司内部控制的基本要求的表述中，正确的有（）。 A.部门设置要体现职责明确、相互制约的原则 B.严格授权控制 C.强化内部监察稽核控制 D.建立完善的岗位责任制度和科学严格的岗位分离制度 正确答案：A,B,C,D 解析： 基金管理公司内部控制的基本要求有：部门设置要体现职责明确、相互制约的原则；严格授权控制；强化内部监察稽核控制；建立完善的岗位责任制度和科学严格的岗位分离制度；严格控制基金资产的财务风险；建立完善的信息披露制度；严格制定信息技术系统的管理制度；建立科学严密的风险管理系统。 3.关于基金管理公司信息技术系统控制的陈述，正确的有（）。 A.数据库和操作系统的密码口令应当分别由不同人员保管 B.建立电子信息数据的即时保存和备份制度，重要数据应当就地备份并且长
企业内部控制与风险管理 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险管理是内部控制的主要内容，企业风险管理包容内部控制。但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。 目录 1 背景分析 2 问题与误区 3 管理要点 背景分析编辑 内部控制与风险管理的关系 内部控制与企业风险管理之间的联系是十分紧密的。内部控制的实质是风险控制，风险包含内部风险和外部风险，对内部风险的控制即内部控制，从这一概念来说，风险管理是内部控制的重要内容，企业风险管理包含内部控制，但两者之间的关系并不是简单的相互关系，两者之间存在着相互依存的、不可分离的内在联系。主要表现在： 1.1组成部分重合 内部控制与风险管理的组成要素中，其中控制环境、风险评估、控制活动、信息与沟通以及监督这五个要素是重合的。 1.2最终目标相同 内部控制与风险管理的目标都包括：经营目标、合规性目标、报
告目标。 1.3参与主体相同 内部控制与风险管理都是全员参与的过程，最终责任人都是管理者，且两者的实施主体、过程也是一致的。 1.4风险防范是内部控制的一个重要目标，有了风险防范的目标，内部控制才显得十分重要，其也才有发挥作用的广大空间。 1.5风险包含内部风险和外部风险，内部风险存在于企业的各个生产经营活动环节；内部控制其实是一种管理规范，其建立过程控制体系，并描述关键控制点，通过流程的形式直接直观的描述企业生产经营业务过程。内部控制的执行过程正好为风险信息的收集带来了极大的便利。所以，内部控制是风险管理的重要的手段之一。 1.6内部控制的一个基本作用是控制风险；风险管理是指在企业生产经营过程中，对企业可能面临的风险进行识别、评估和控制，最终目标也是控制风险。 总而言之，风险管理是内部控制的发展，风险管理拓展了内部控制内涵，内部控制发展成了以风险为导向的内部控制。因此，我们将内部控制与风险管理一体化，将他们作为一个整体进行理解与处理。 [1] 问题与误区编辑 内部控制和风险管理建设中的误区或问题 我国参照利用美国COSO 的内部控制和风险管理框架并结合具体国情，制定了一系列内部控制和风险管理制度及规范，为企业内
【公司名称】 内部控制制度（仅供参考） 目录 第一章总则 (2) 第二章内部控制的目标和原则 (2) 第三章内部控制的基本要求 (5) 第四章内部控制体系 (7) 第一节公司治理结构 (8) 第二节公司内部控制制度 (10) 第五章内部控制内容 (11) 第一节概述 (11) 第二节环境控制 (11) 第三节投资管理业务控制 (13) 第四节信息技术系统控制 (16) 第五节会计系统控制 (18) 第六节其他内部控制 (19) 第七节危机处理控制 (20) 第六章持续的控制检验 (21) 第七章附则 (21)
第一章总则 第一条为保证【公司名称】有限公司（以下简称“公司”）长期稳健发展、规范运作，加强内部控制，有效防范和控制经营风险和基金资产运作风险， 促进公司诚信、合法、有效经营，从而最大限度保护基金份额持有人 的合法权益，依据《中华人民共和国公司法》、《中华人民共和国证券 投资基金法》、《证券投资基金运作管理办法》、《证券投资基金销售管理 办法》、《证券投资基金管理公司治理准则》、《证券投资基金管理公司内 部控制指导意见》等有关法律、法规、部门规章以及《【公司名称】章 程》（待定）的有关规定，特制定本内部控制大纲。 第二条健全内部控制机制和完善内部控制制度是规范公司经营行为、有效防范和化解风险、保证经营运作符合公司发展规划的主要措施，也是衡量公司 经营管理水平高低的重要标志。公司应当在充分考虑内外部环境的基础 上，通过设立组织机制、运用管理方法、实施操作程序与控制措施等， 建立运行高效、控制严密的内部控制机制，制定科学合理、切实有效的 内部控制制度。 第三条本大纲适用于公司所有部门、各分支机构、各业务环节以及所有岗位。 第二章内部控制的目标和原则 第四条公司内部控制的总体目标是要建立一个决策科学、运营规范、管理高效和持续、稳定、健康发展的资产管理实体。具体来说，公司实行内部控 制应达到以下的目标：
xxx基金管理有限公司内部控制制度 第一章总则 第一条为防范和化解风险，保证xxx基金管理有限 公司（以下简称“公司”）各项业务的合法合规运作，实现经营目 标，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法（试行）》、《私募投资基金管理人内部控制指引》等法律法规及相关自律规则，特制定本制度。 第二条内部控制是指公司在充分考虑内外部环境的基础上，对 经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 第三条公司应建立健全内部控制机制，明确内部控制职责，完 善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。 第四条公司执行董事对建立内部控制制度和维持其有效性承担 最终责任，公司管理层对内部控制制度的有效执行承担责任。 第二章内部控制的目标和原则 第五条公司内部控制的目标： （一）保证遵守私募基金相关法律法规和自律规则。 （二）防范经营风险，确保经营业务的稳健运行。
（三）保障私募基金财产的安全、完整。 （四）确保产品、公司财务和其他信息真实、准确、完整、及时。 第六条公司内部控制的原则： （一）全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。 （二）相互制约原则。组织结构应当权责分明、相互制约。 （三）执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。 （四）独立性原则。各部门和岗位职责应当保持相对独立，基金财产、公司固有财产、其他财产的运作应当分离。 （五）成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与公司的管理规模和员工人数等方面相匹配，契合自身实际情况。 （六）适时性原则。公司应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。 第三章内部控制的主要内容 第七条公司内部控制主要内容包括：授权控制、员工素质控制、业务内部控制、会计系统内部控制、电子信息系统内部控制、人力资源管理内部控制、内部审计控制等。 第八条授权控制。各部门应根据公司经营计划、业务规则及自
风险管理内部控制学习心得 集团公司为进一步提高风控、财务审计人员的业务素质和管理水平，于年月日至月日举办了为期天的关于企业风险控制及财务预警的专题培训及考试。集团公司以及装备板块的领导都非常的重视这次培训。通过这几天的培训，使我受益非浅，在这里我想从培训的风险控制与内部审计的业务知识和对内部审计工作的思想认识这两个方面谈谈我的学习思想到。 首先从风险控制与内部审计的业务知识的角度主要有以下思想到： 风险是在一定环境和限期内客观存在的，导致费用、损失与损害产生的，可以认识与控制的不确定性。它具有客观性、普遍性、必然性、可识别性、可控性等特点。风险主要包括战略风险、人员风险、经营风险、财务风险和法律风险。风险管理作为一种特殊的管理功能，它是为人类追求安全和幸福的目标，结合前人的经验和近代的科学成就而发展起来的一门新的管理科学。我们对于风险管理可以得出以下几点认识：（）风险管理是一个系统过程，包括风险的识别、衡量和控制等环节。（）风险管理的目标在于控制和减少损失，提高有关单位或我的经济利益或社会效果。（）风险管理是一种管理方法。 一、内部审计在风险管理中作用 企业面临的风险日益增大近年来，随着国内水泥行业产能过剩程度的加深，使水泥装备制造业企业经营环境变得日趋复杂，企业经营风险也大大增加。年五部委联合发布了《企业内部控制基本规范》，作为上市公司，装备股份面临着国资委证监会更加严格的监管。因此，减少企业面临的风险是企业实现经营管理目标的关键，也是企业的管理人员十分关心的问题。内部审计的根本目的在于服务企业的经营活动，帮助公司防范各类风险，实现经营目标。通过内部审计工作评估流程体系的完整，诊断出价值链条的薄弱环节，测评关键流程能力，评估流程规范水平和执行力，综合评估流程建设环境和持续创新改进能力，保证、促进企业健康稳步可持续发展。 内部审计在风险管理中的作用，主要体现在以下几个方面： （一）能够客观地、从全局的角度管理风险 （二）通过咨询服务的方式，积极协助公司风险管理过程的建立 （三）积极持续地支持并参与风险管理过程，对风险管理过程进行管理和协调 （四）内部审计部门的建议更易引起重视 二、内部审计如何参与风险管理 内部审计部门所进行的风险管理是在一般部门所进行的风险管理基础上的再监督，其风险管理过程应包括以下几方面：
.金越德股权投资基金管理公司 薪酬福利制度 （讨论版） 第一章总则 1、目的： 为激发员工的积极性、主动性和创造性，体现个人能力与业绩贡献，合理分配员工劳动报酬，使员工能够与公司一同分享公司经营所产生的收益，特制订本制度。 公司有关薪酬核定、薪酬计算、薪酬发放及员工福利等事项，除另有规定外，一律按本制度执行。 2、定义： 本薪酬管理办法中所指的薪酬主要是指经济性的报酬，是企业支付给员工的工资、奖励奖金及其它福利待遇。 3、适用范围： 适用于公司及公司下属各子公司全体员工；此管理办法是公司薪酬管理的准则和依据，所有与薪酬管理相关的规定和行为都必须遵照并符合本管理办法。 4、薪酬管理原则： 薪酬管理必须体现按能力及业绩贡献、奖勤罚懒和效率优先三大基本原则；
薪酬分配应兼顾外部公平性和内部公平性。 在薪酬分配管理中综合考虑社会物价水平、公司支付能力以及员工所在 岗位在公司的相对价值、员工贡献大小等因素。 有利于公司吸引、保留经营所需的各类优秀人才，支持公司经营目标的实现。 第二章薪酬的构成 5、薪资组成结构： 公司股东： 公司股东按股权多少进行分红。 管理高层： 公司高层管理人员工资均按照年薪制进行支付，支付方法如下： 基本年薪（月）按年薪的 %按月支付（结合岗位工资进行核定）。 绩效年薪年终考核按年支付。 奖励年薪年终考核按年支付。 年薪制人员，不再享受公司内部的工资、奖金等其它工资性收入。 年度结束后，根据考核结果进行核定，在次年1月以前一次性核发。 正式普通员工：当月工资＝岗位工资＋绩效奖金＋奖励奖金＋司龄津贴＋其它。 试用期员工；当月工资=岗位工资+奖励奖金+其他。 6、岗位工资：岗位工资=基本工资+津贴(岗位工资减去基本工资以外的剩余部分)
XXX公司 风险管理与内部控制实施细则 第一章总则 第一条为规范XXX公司（以下简称“公司”）的风险管理与内部控制工作，提高全员风险管理与内部控制意识和风险防范能力。 第二条公司风险管理与内部控制应遵循以下原则： （一）合规性原则。遵守国家法律法规和证券监管机构的规定，符合公司章程。 （二）统一性原则。建立统一的风险管理与内部控制机制，制定统一的风险评估方法和程序，规范内部控制方法和流程，统一组织开展风险评估工作，采用统一的工具和方法描述控制措施，制定统一的测试规范开展有效性评价。 （三）适应性原则。符合经营管理需要，具有可操作性，并随着经营管理情况的变化而不断修订和完善。 （四）成本效益原则。尽量做到以合理的成本取得最佳的效益。 第二章风险管理与内部控制机构与职责 第三条公司成立风险管理与内部控制领导小组，组长由公司总经理担任，副组长由分管风险管理与内部控制领导担任，成员由公司各部门负责人组成。领导小组下设风险管理与内部控制办公室，办公室设在合同管理部。
第四条公司风险管理与内部控制领导小组是公司风险管理与内部控制的决策机构，其在风险管理工作方面的主要职责：（一）负责审定风险管理与内部控制组织机构设置及其职责； （二）负责审定风险管理与内部控制的重大方针、政策、规章制度流程、相关标准、方法； （三）审定内部控制体系框架及实施计划，指导和督促公司内控体系建设和运行工作的组织和实施； （四）制定针对公司层面重大和主要风险的管控策略和风险解决方案，包括风险偏好和风险承受度； （五）审批公司的风险解决方案、风险管理报告与内部控制评估报告，并提出修改意见；对公司突发的重大风险事件的事前、事中、事后的解决方案进行督促和指导； （六）负责重要内控方案的审批并提供所需的资源； （七）推动公司风险管理体系的监督和评价工作，检查内控部门职能发挥的有效性，确保公司全面风险管理体系运行的有效性； （八）负责决定与内控有关的其他重大事项。 第五条风险管理与内部控制办公室在公司风险管理与内部控制领导小组的领导下，负责公司风险管理与内部控制日常工作，其主要职责： （一）制定和完善公司风险管理与内部控制制度及其他风险管理相关工作流程和重要文档，统一和规范公司的风险管理与内部控制行为；
《私募投资基金管理人内部控制 指引》 本指引自2016年2月1日起施行
第一章总则 第一条为了引导私募基金管理人加强内部控制，促进合法合规、诚信经营，提高风险防范能力，推动私募基金行业规范发展，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法(试行)》，制定本指引。 第二条私募基金管理人内部控制是指私募基金管理人为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。 第三条私募基金管理人应当按照本指引的要求，结合自身的具体情况，建立健全内部控制机制，明确内部控制职责，完善内部控制措施，强化内部控制保障，持续开展内部控制评价和监督。 私募基金管理人最高权力机构对建立内部控制制度和维持其有效性承担最终责任，经营层对内部控制制度的有效执行承担责任。 第二章目标和原则 第四条私募基金管理人内部控制总体目标是： (一)保证遵守私募基金相关法律法规和自律规则。 (二)防范经营风险，确保经营业务的稳健运行。
(三)保障私募基金财产的安全、完整。 (四)确保私募基金、私募基金管理人财务和其他信息真实、准确、完整、及时。 第五条私募基金管理人内部控制应当遵循以下原则： (一)全面性原则。内部控制应当覆盖包括各项业务、各个部门和各级人员，并涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节。 (二)相互制约原则。组织结构应当权责分明、相互制约。 (三)执行有效原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。 (四)独立性原则。各部门和岗位职责应当保持相对独立，基金财产、管理人固有财产、其他财产的运作应当分离。 (五)成本效益原则。以合理的成本控制达到最佳的内部控制效果，内部控制与私募基金管理人的管理规模和员工人数等方面相匹配，契合自身实际情况。 (六)适时性原则。私募基金管理人应当定期评价内部控制的有效性，并随着有关法律法规的调整和经营战略、方针、理念等内外部环境的变化同步适时修改或完善。
基金管理公司内部机构设置及职能内控制度集团标准化办公室：[VV986T-J682P28-JP266L8-68PNN]
基金管理公司内部机构设置及职能内控制 度 【最新资料，WORD文档，可编辑】 银华基金管理公司内部机构设置及其职能 第一部分公司治理结构及其职能 公司组织机构图----------------------------------------1第一章公司治理结构----------------------------------2第二章股东会----------------------------------------2第三章董事会----------------------------------------5第四章监事会----------------------------------------13第五章总经理办公会----------------------------------16第六章风险控制委员会--------------------------------18第七章投资决策委员会--------------------------------21第八章督察员----------------------------------------23 第二部分公司内部机构设置及其职能 一、内部机构设置-------------------------------------24 二、内部机构职能-------------------------------------25 （1）综合管理部----------------------------------25 （2）基金经理部----------------------------------26 （3）研究策划部----------------------------------27
高顿财经CPA 培训中心 高顿财经CPA 培训中心 电话：400-600-8011 网址：cpa https://www.doczj.com/doc/9910983872.html, 公众微信号： gaoduncpa 1 风险管理、内部控制、公司治理三者的关系 在企业风险管理整合框架下，风险管理、内部控制、公司治理三者的关系可以从以下四个方面来体现。 (一)管理范围的协调 风险管理整合框架下的内部控制是站在企业战略层面分析、评估和管理风险，是把对企业监督控制从细节控制提升到战略层面及公司治理层面。风险管理不仅仅关注内控建立，最主要的是关注内部控制运行与评价，从企业所有内外风险的角度为公司治理层、管理层持续改进内部控制设计和运行提供思路，风险管理比内部控制的范围要广泛得多。 (二)前动与后动的平衡 在风险管理整合框架下的内部控制既包括提前预测和评估各种现存和潜在风险，从企业整体战略的角度确定相应的内控应对措施来管理风险，达到控制的效果，又包括在问题或事件发生后采取后动反应，积极采取修复性和补救性的行为。显然，在未发生风险负面影响前即采取措施，更能够根据事件或风险的性质，降低风险的损失，降低成本，提高整体管理效率。 (三)治理、风险、控制的整合 依照风险管理的整体控制思维，扩展内部控制的内涵和外延，将治理、风险和控制作为一个整体为组织目标的实现提供保证。这一整合的过程将克服原本内部控制实施过程中内部控制与管理脱节的问题，整个组织风险管理的过程也是内部控制实施的过程，内控不再被人为地从企业整个流程中分离出来，提高了内部控制与组织的整合性和全员参与性。 (四)“从上到下”控制基础和“从下到上”风险基础执行模式的融合 在风险管理整合框架下的内部控制既体现内部控制从上到下的贯彻执行，也强调内部控制从下到上参与设计、反馈意见以及“倒逼”机制，即从上到下控制基础和从下到上风险基础的执行模式的融合。 风险管理整合框架下的内部控制(风险管理)既包括管理层以下的监督控制，又包括管理层以上的治理控制，按照内部控制五要素分析内部治理控制。
风险管理内部控制制度 第一章总则 第一条为加强**公司（以下简称“公司”）风险管理的内部控制，规范风险管理行为，根据《中华人民共和国会计法》、《中华人民共和国公司法》、《企业会计准则》等法律法规，制定本制度。 第二条风险管理工作是由公司的董事会、经营管理层和公司员工共同参与，应用于公司战略发展规划的制定和公司内部业务的各个环节和部门的，用于识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险的，为公司经营目标的实现提供合理保证的风险控制过程。风险管理工作是在公司内部控制体系基础上开展的一项高级管理工作。 第三条风险管理内部控制目标： （一）识别可能对公司造成潜在影响的事项并在其风险偏好范围内管理风险。 （二）为公司董事会和经营管理者实现公司经营目标提供合理的保证。包括并不限于：经济并有效的使用资源；防止资产流失；信息的可靠性与整体性；与政策、计划、程序、法律法规保持一致。 第二章风险管理内部控制的内容 一、目标制定
第四条公司目标的制定和分类应有利于使公司董事会和经营管理者识别 公司风险管理的不同方面。目标应包括四类： （一）战略目标。战略目标与公司的经营目标和预期相联系并支持公司的经营目标和预期的实现。 （二）经营目标。经营业绩目标和盈利能力目标应与公司组织结构和经营管理方式相联系。 （三）报告目标。有效的报告应包括公司内部的报告和外部的报告，同时包括财务信息和非财务信息。 （四）合法性目标。公司业务要符合国家相关的法律和法规规定。 二、事项识别 第五条公司管理者应对具有不确定性的事项进行识别。对公司有正面影响的事项，应采取行动抓住机遇。对公司有负面影响的事项，在风险的评估和应对阶段应予以重点关注。 第六条风险事项包括外部事项和内部事项。公司应重点关注如下风险事项和风险源：需求风险、技术风险、资源风险、管理风险、沟通风险、环境风险等。 三、风险评估 第七条公司应从长期发展角度认识风险，不应只关注中短期的风险。 第八条风险评估中应对如下风险参数做出评估：风险发生的可能性、风险危害的程度、启动风险监控活动的临界值、风险监控的优先级等。 第九条风险评估过程中应充分收集相关信息，识别风险源种类，并对识别出的风险源进行细化和分解，对其发生的概率和损失程度等进行合理的估计。公
第二十四章基金管理人的内部控制 一、单项选择题 1、基金持有人与基金管理人之间是（），基金管理人和基金托管人应该按照基金法和基金合同中的约定，履行受托职责。 A、合作关系 B、信托关系 C、代理关系 D、借贷关系 2、在证券市场交易中，信息不对称是市场存在的基础，即便是在互联网时代也是如此，但这一基础也决定了信托关系可能带来（）。 A、利润损失 B、道德风险 C、收入效应 D、替代效应 3、中国证券投资基金业的发展向规范运作转变的标志是（）。 A、1999年12月30日，制定《证券投资基金行业公约》 B、2001年9月，我国第一只开放式基金——华安创新诞生 C、国务院1999年3月29日转发了中国证监会制定的《原有投资基金清理规范方案》 D、2002年2月，《证券投资基金管理公司内部控制指导意见》正式出台 4、基金管理人的（）是指公司为防范和化解风险，保证经营运作符合公司的发展规划，在充分考虑内外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。 A、外部控制 B、系统控制 C、过程控制 D、内部控制 5、在企业风险管理基本框架的内容中，内部环境的要素包括（）。 Ⅰ.全体员工的诚信、道德价值观和胜任能力 Ⅱ.投资者的诚信程度、资金实力以及心理承受能力 Ⅲ.管理层的理念和经营风格 Ⅳ.管理层分配权力和划分责任，组织和开发其员工的方式 A、Ⅰ、Ⅲ、Ⅳ B、Ⅱ、Ⅲ、Ⅳ C、Ⅰ、Ⅱ、Ⅲ、Ⅳ D、Ⅰ、Ⅱ、Ⅳ 6、基金管理人的内部环境是其他所有风险管理要素的基础，为其他要素提供规则和结构，其中特别重要的是（）的风险偏好。
A、投资者 B、经理层 C、销售人员 D、托管机构 7、内部控制的目标是在一定的范围内（），提高基金管理人的经营效益。 A、提高基金的安全性 B、提高基金的利润率 C、降低或消除经营风险 D、降低或消除系统风险 8、内部控制的原则包括（）。 Ⅰ.合法性原则 Ⅱ.健全性原则 Ⅲ.成本效益原则 Ⅳ.持续发展原则 A、Ⅰ、Ⅱ B、Ⅱ、Ⅲ C、Ⅱ、Ⅲ、Ⅳ D、Ⅰ、Ⅱ、Ⅲ、Ⅳ 9、（）指基金管理人各机构、部门和岗位职责应当保持相对独立，基金资产、自有资产、其他资产的运作应当分离。 A、健全性 B、制约性 C、独立性 D、有效性 10、完成某个工作需经过互不隶属的两个或两个以上的岗位和环节，以使下级受上级监督，上级受下级牵制，这是内部控制措施中的（）。 A、横向控制 B、隔离控制 C、纵向控制 D、风险控制 11、（）指基金管理人运用科学化的经营管理方法降低运作成本，提高经济效益，以合理的控制成本达到最佳的内部控制效果。 A、投入产出 B、成本效益 C、有效性 D、盈利性 12、基金管理人内部控制机制一般包括（）。 Ⅰ.员工自律
一，基金管理公司组织架构图： 二，岗位职责描述： 1总经理：对董事会负责，在董事会的授权下，执行董事会的战略决策，实现董事会制定的经营目标；通过组建必要的职能部门，组聘管理人员，形成一个以总经理为中心的组织、管理、领导体系，实施对公司的有效管理；负责公司日常业务的经营管理，经董事会授权，对外签订合同和处理业务；向董事会提交年度报告及各种报表、计划、方案，包括经营计划、利润分配方案、弥补亏损方案等。 2副总经理（分管业务）：服从总经理的领导。根据公司的战略和经营目标，实现基金产品的研究决策、营销和投资运作。 3副总经理（分管公司运营）：服从总经理的领导。树立企业文化，领导人力资源、行政、法律和客户服务部门，保证公司运营的顺畅，为业务的开展提供人力配备、行政后勤和法律的保障。 4营销部：根据公司的经营目标，完成公司下达的产品销售目标；根据接触客户的第一手资料，为产品研发部提供数据支持及建议；营销策略、计划的拟定、实施和改进；负责市场调研、市场分析工作，制定业务推进计划；负责如实向顾客介绍产品、与顾客洽谈合同和签订合同，确保所签合同规范、有效和可行；了解客户的基本情况及与本企业有关的数据资料，建立和运用客户资料库；负责合同、评审记录的及时传递和保存；负责货款回收的管理；协助客户服务部对顾客满意程度的调查。 5产品研发部：分析国际国内投资市场现状及趋势，并充分调研；在法律部的法律指导下研发新的符合法律法规的投资产品，并进行可行性论证；进行小面积的产品试运行，时刻关注产品所取得的成效；根据试运行的结果完成可行性报告，协助营销部进行新产品的推广；负责风险的预测和风险应对计划的制定。