证券公司全面风险管理规范

2024年3月13日发(作者：止的成语)

附件1

证券公司全面风险管理规范（修订稿）

第一条 为加强和规范证券公司全面风险管理，增强核心竞

争力，保障证券行业持续稳健运行，根据《证券法》、《证券公

司监督管理条例》、《证券公司风险控制指标管理办法》等法律

法规及自律规则，制定本规范。

第二条 本规范所称全面风险管理，是指证券公司董事会、

经理层以及全体员工共同参与，对公司经营中的流动性风险、市

场风险、信用风险、操作风险等各类风险，进行准确识别、审慎

评估、动态监控、及时应对及全程管理。

第三条 证券公司应当建立健全与公司自身发展战略相适应

的全面风险管理体系。全面风险管理体系应当包括可操作的管理

制度、健全的组织架构、可靠的信息技术系统、量化的风险指标

体系、专业的人才队伍、有效的风险应对机制以及良好的风险管

理文化。

第四条 证券公司应当制定并持续完善风险管理制度，明确

风险管理的目标、原则、组织架构、授权体系、相关职责、基本

程序等，并针对不同风险类型制定可操作的风险识别、评估、监

测、应对、报告的方法和流程。证券公司应当通过评估、稽核、

检查等手段保证风险管理制度的贯彻落实。

第五条 证券公司应当明确董事会、经理层、各部门及分支

机构履行全面风险管理的具体职责、程序及报告路径，建立与风

险管理效果挂钩的绩效考核及责任追究机制，保障全面风险管理

的有效性。公司董事长、总经理对公司全面风险管理的有效性承

担主要责任。

证券公司各业务部门、分支机构负责人应当全面了解并在决

策中充分考虑与业务相关的各类风险，及时识别、评估、应对、

报告相关风险，并承担风险管理有效性的直接责任。

证券公司应当建立健全授权管理体系，确保公司所有部门和

分支机构在被授予的权限范围内开展工作，严禁越权从事经营活

动。通过制度、流程、系统等方式，进行有效管理和控制，并确

保业务经营活动受到制衡和监督。

第六条 证券公司应当指定或者任命一名高级管理人员负

责全面风险管理工作（以下统称首席风险官）。首席风险官原则

上应当专职。证券公司应对首席风险官履职提供充分保障，保障

首席风险官能够充分行使履行职责所必要的知情权。首席风险官

有权参加或者列席与其履行职责相关的会议，调阅相关文件资

料，获取必要信息。证券公司应当保障首席风险官的独立性。公

司股东、董事不得违反规定的程序，直接向首席风险官下达指令

或者干涉其工作。公司各部门、分支机构及其工作人员发现风险

隐患时，应当主动、及时地向首席风险官报告。

第七条 首席风险官应满足以下任职要求：

（一）具备金融、证券和风险管理专业知识，具备丰富的

金融风险管理工作经验，熟悉金融市场运作知识和证券行业经营

管理，熟悉各类金融产品定价估值及风险计量的理论和方法；

（二）具备风险管理专业能力，能够熟练运用风险价值、

敏感性分析、压力测试等量化分析工具或模型来计量和评估市场

风险、信用风险等各类金融风险。首席风险官的风险管理专业能

力要求可参照FRM、PRM等风险管理专业考试的标准；

（三）熟悉证券行业新业务、新产品的业务制度、运作流

程和风险管理要点，能够结合公司实际，对相关业务进行风险评

估，出具评估意见并做好风险管理工作；

（四）对于公司从事股指期货、股票期权、权益收益互换、

场外期权等衍生品业务的，首席风险官应当熟练掌握衍生产品风

险计量和管理的基本知识和技能；

（五）具备必要的财务会计专业知识，熟悉流动性监管指

标的计算和填报，能够在分析资金运用规模及资产负债期限结构

等因素的基础上有效监测流动性风险，督促公司保持充足的流动

性储备并建立有效的流动性应急方案，定期组织公司流动性风险

压力测试；

（六）具备良好的沟通能力和风险分析研判能力，能够根

据董事会授权及确定的方案，有效识别和监测公司的经营风险，

定期组织开展对公司全面风险管理体系的评估，并根据评估结果

及时督促有关机构或部门改进风险管理工作。

第八条 证券公司应当指定或者设立专门部门履行风险管理

职责，在首席风险官领导下推动全面风险管理工作，监测、评估、

报告公司整体风险水平，并为业务决策提供风险管理建议，协

助、指导和检查各部门、分支机构的风险管理工作。

流动性风险、声誉风险等风险管理工作可由证券公司其它相

关部门负责。

证券公司应当配备充足的熟悉证券业务与风险管理技能的

专业人员，并提供相应的资源支持，以保障其胜任风险管理工作。

第九条 证券公司应当制定包括风险容忍度和风险限额等的

风险指标体系,并通过情景分析、压力测试等方法计量风险、评

估承受能力、指导资源配臵。风险指标应当经公司董事会、经理

层或其授权机构审批并逐级分解至各部门和分支机构遵照执行。

第十条 证券公司应当建立与业务复杂程度和风险指标体系

相适应的风险管理信息技术系统，对风险进行计量、汇总、预警

和监控，并实现同一业务、同一客户相关风险信息的集中管理，

以符合公司整体风险管理的需要。

第十一条 证券公司应当建立健全压力测试机制，及时根据

业务发展情况和市场变化情况，对证券公司流动性风险、信用风

险、市场风险等各类风险进行压力测试。

第十二条 证券公司应当全面、系统、持续地收集和分析可

能影响实现经营目标的内外部信息，识别公司面临的风险及其来

源、特征、形成条件和潜在影响，并按业务、部门和风险类型等

进行分类。

第十三条 证券公司应当根据风险的影响程度和发生可能性

等建立评估标准，采取定性与定量相结合的方法，对识别的风险

进行分析计量并进行等级评价或量化排序，确定重点关注和优先

控制的风险。

证券公司应当关注风险的关联性，汇总公司层面的风险总

量，审慎评估公司面临的总体风险水平。

第十四条 证券公司应当规范金融工具估值的方法、模型和

流程，建立业务部门、分支机构与风险管理部门、财务部门的协

调机制，确保风险计量基础的科学性。金融工具的估值及风险计

量应当以风险管理部门确认的数值为准。

证券公司应当选择风险价值、信用敞口、敏感性分析、压力

测试等方法或模型来计量和评估市场风险、信用风险等可量化的

风险类型，但应当充分认识到所选方法或模型的局限性，并采用

有效手段进行补充。

证券公司风险管理部门应当定期对估值与风险计量模型的

有效性进行检验和评价，确保相关假设、参数、数据来源和计量

程序的合理性与可靠性，并根据检验结果进行调整和改进。

第十五条 证券公司应当建立逐日盯市等机制，准确计算、

动态监控关键风险指标情况，判断和预测各类风险指标的变化，

及时预警超越各类、各级风险限额的情形，明确异常情况的报告

路径和处理办法。

第十六条 证券公司应当根据风险评估和预警结果，选择与

公司风险偏好相适应的风险回避、降低、转移和承受等应对策

略，建立合理、有效的资产减值、风险对冲、资本补充、规模调

整、资产负债管理等应对机制。

第十七条 证券公司应当建立针对新业务的风险管理制度和

流程，明确需满足的条件和公司内部审批路径。新业务应当经风

险管理部门评估并出具评估报告。

证券公司应充分了解新业务模式，并评估公司是否有相应的

人员、系统及资本开展该项业务。董事会、经理层、相关业务部

门、分支机构和风险管理部门应当充分了解新业务的运作模式、

估值模型及风险管理的基本假设、各主要风险以及压力情景下的

潜在损失。

第十八条 证券公司应当针对流动性危机、交易系统事故等

重大风险和突发事件建立风险应急机制，明确应急触发条件、风

险处臵的组织体系、措施、方法和程序，并通过压力测试、应急

演练等机制进行持续改进。

第十九条 证券公司应当在分支机构、业务部门、风险管理

部门、经理层、董事会之间建立畅通的风险信息沟通机制，确保

相关信息传递与反馈的及时、准确、完整。

风险管理部门发现风险指标超限额的，应当与业务部门、分

支机构及时沟通，了解情况和原因，督促业务部门、分支机构采

取措施在规定时间内予以有效解决，并及时向首席风险官报告。

风险管理部门应当向经理层提交风险管理日报、月报、年报

等定期报告，反映风险识别、评估结果和应对方案，对重大风险

应提供专项评估报告，确保经理层及时、充分了解公司风险状况。

经理层应当向董事会定期报告公司风险状况，重大风险情况

应及时报告。

第二十条 证券公司应当定期评估全面风险管理体系，并根

据评估结果及时改进风险管理工作。

第二十一条 中国证券业协会对证券公司的全面风险管理实

施自律管理，督促公司有效地识别、评估、计量、监控和应对各

类风险。证券公司未能有效实施风险管理，导致出现严重危害证

券市场秩序、损害投资者合法权益的重大风险，中国证券业协会

视情节轻重对公司及相关责任人采取自律惩戒措施。

第二十二条 本规范自2014年X月X日起施行。