|
[接上页] 第三十七条 公司应针对风险的特性,从多层次、多角度识别公司经营过程中面临的各种风险。风险识别应考虑内外部因素。内部因素包括公司治理因素、组织因素、经营管理因素和技术因素等;外部因素包括经济因素、自然因素、社会因素和政治因素等。 第三十八条 公司应对已识别风险进行分析和评价,评估风险对公司经营目标实现的影响程度,形成风险管理的依据。 第三十九条 公司应从风险发生的可能性和影响程度两个维度对风险进行评估。可能性是指风险在指定时间内发生的概率。影响程度是指当风险发生后,对公司财务、声誉、监管和运营等造成的影响的程度。 第四十条 风险评估应包括固有风险评估和剩余风险评估。固有风险是指在没有采取任何措施的情况下公司面临的风险;剩余风险是指在公司采取风险应对和控制措施后公司所面临的风险。 第四十一条 公司应收集和记录同业以及自身的历史损失数据,分析造成损失的原因以及如何规避损失,建立损失数据库。 第四十二条 公司风险管理部门应负责组织指导风险识别和评估工作,提供风险分类标准和风险识别和评估方法,整理汇总各职能部门和业务单位的识别和评估结果,形成公司风险库和公司全面风险轮廓。各职能部门和业务单位具体负责风险识别和评估工作。 第四十三条 公司应至少每年开展一次全面风险识别与评估。当公司发生重大风险或者预期要发生重大风险时,应及时对风险进行识别和评估。 第七章 风险计量 第四十四条 公司应根据自身的业务性质、规模和复杂程度,计量公司潜在的经济价值损失,直观反映公司的风险状况。公司应运用经济资本方法计量公司所承受的风险,并持续改进计量方法,积极探索先进的风险计量实践,不断提高风险计量的科学性和准确性。第四十五条 经济资本方法应成为公司内部使用的核心风险计量工具。所谓经济资本是指在一定的置信度水平上,在一定时间内,公司为了弥补可能面临的非预期损失所需要的资本。 使用经济资本计量风险应根据公司风险环境及历史数据,选取适当的假设和参数,并参照国际通行标准,合理选择模型技术,如方差-协方差、历史模拟法和蒙特卡洛法等。 第四十六条 公司可采用敏感性分析、情景分析及压力测试等计量方法作为经济资本计量的补充方法。 第四十七条 公司应将模型的运用与日常风险管理相融合。风险计量模型应体现公司的经营战略,反映公司风险管理实践,并应用于资本分配、风险偏好与容忍度的制定等方面。 第四十八条 公司风险管理部门应负责风险计量模型的建立与维护。在建立风险计量模型时,应确保假设、参数、数据来源和计量程序的合理性与准确性。公司应定期对模型的假设和参数进行审核,制定修改假设和参数的内部流程。 第八章 风险应对与控制 第四十九条 公司应围绕发展战略、风险偏好与风险容忍度,结合风险评估与计量结果制定风险应对方案。风险应对方案应主要包括解决该项风险所要达到的具体目标,所涉及的管理及业务流程,所需的条件和资源,所采取的具体措施及风险应对工具等内容。第五十条 公司应按照各职能部门和业务单位的职责分工,由风险管理部门提出风险应对建议,风险责任人提出风险应对方案,相关职能部门和业务单位实施,确保各项措施落实到位。重大风险的解决方案需经风险管理委员会审批。 第五十一条 公司应平衡风险与收益,针对不同类型的风险,选择风险自留、规避、缓释、转移等风险应对工具。 (一)风险自留是指当固有风险在公司风险偏好之内时,公司不对风险发生的可能性或影响程度采取任何措施,而自我承担风险。 (二)风险规避是指当固有风险超出公司风险偏好时,公司为避免受风险的影响而退出产生风险的业务活动。 (三)风险缓释是指通过风险控制措施来降低风险的损失频率或影响程度。 (四)风险转移是指利用技术或工具将风险部分或全部转移给第三方独立机构,以防止遭受灾难性损失的风险。 第五十二条 公司应采取和建立相关控制措施、流程,确保风险应对方案的有效执行。通常可以采用的风险控制措施包括: |