房地产公司风险管理制度模版.docx

风险管理制度

1 总则
1.1 为加强公司治理，确保公司规范经营、稳健发展，建立全面风险管理体系，特制定本制度。
1.2 本制度旨在明确公司各项业务风险管理的基本原则、风险类型与管理措施、风险管理组织架构、风险管理流程、各类风险管理制度、风险报告制度等内容，确保各项业务得以审慎、妥善、安全、独立地进行，切实防范风险。
1.3 本制度适用于zz资本，包括但不限于上海荣顾创业投资有限公司及其他以投资为主营业务的关联方。
2 目标和原则
2.1 本公司风险控制总体目标是：以全面风控管理为指导原则，建立覆盖全员、全业务、全流程的风险管理制度与体系。具体来说，风险管理的目标如下：
2.1.1 促进公司业务发展与风险承受能力的平衡，实现公司经营目标和发展战略，不断提升股东权益。
2.1.2 保证公司经营运作的合规性，树立“规范经营、健康发展”的经营思想和经营风格。
2.1.3 完善公司内部控制制度和流程，形成科学、合理的授权决策机制、执行机制和监督机制。
2.1.4 建立行之有效的风险控制系统，形成正确的风险管理理念，营造风险文化的氛围，使得风险管理意识能在公司内部广泛分享，并能扩展到公司所有员工，确保内控机制的建立、完善和各项管理制度的执行。
2.2 公司在建立风险管理体系时应严格遵循以下原则：
2.2.1 全面性原则：风险控制与管理必须覆盖公司的各项业务、各个部门和各级人员，并渗透到决策、执行、监督、反馈等各个业务环节；
2.2.2 独立性原则：公司风险控制机构和人员具有并保持高度的独立性和

权威性，负责公司各部门的审查、内部控制和风险控制工作，不受任何其他部门和个人的干涉和影响；
2.2.3 权责匹配原则：公司内部部门和岗位的设置必须建立权责分明、相互制约的机制，建立不同岗位之间的制衡体系；
2.2.4 持续性原则：公司的管理层和各个部门应对风险的持续性控制负责， 主动对风险进行持续的识别、评估并及时采取适当的风险管理政策 和措施；
2.2.5 适时性原则：公司内部管理制度的制定应具有前瞻性，并且随着公司经营战略、经营方针、经营管理等内部环境的变化和国家法律、法规、政策制度等外部环境的改变而及时进行相应的修改和完善；
2.2.6 定性和定量相结合的原则：建立完备的风险管理体系和量化风险管理指标体系，使风险管理制度更具有科学性、客观性和可操作性。
2.3 公司风险管理工作的主要内容：
2.3.1 确立加强风险管理的指导思想，确定风险管理的目标、原则和战略；
2.3.2 建立层次分明、权责明确的风险管理体系；
2.3.3 建立定性和定量相结合的风险分析方法；
2.3.4 建立严格合理的风险管理程序与流程；
2.3.5 对公司所面临的风险进行评估，并对风险管理制度的执行情况及风险控制的绩效进行评价；
2.3.6 建立股权投资项目风险管理制度，覆盖投资项目的投前、投中、投后全流程。
2.3.7 对公司风险管理机制、制度的可行性和有效性进行分析，使其不断完善；
2.3.8 营造良好的风险管理文化。
3 风险管理的组织架构与职责
3.1 在zz集团对风险管理的统一管理制度下，公司根据投资管理业务的特点，设立顺序递进、权责统一、严密有效的三级风险控制组织体系：
3.1.1 公司管理层对公司经营过程中的整体风险进行预防和控制；
3.1.2 公司投资决策委员会对项目投资风险进行预防和控制；

3.1.3 公司各职能部门对各自业务中存在的风险进行预防和控制。
3.2 公司管理层对公司经营过程中的各类风险进行预防和控制，主要职责是：
3.2.1 确定公司风险管理总体目标、风险偏好、风险承受度，制定公司风险管理战略；
3.2.2 批准公司风险管理制度；
3.2.3 监控公司的财务报告、会计制度与程序及公司内控制度的有效性。
3.3 公司投资决策委员会对项目投资风险进行预防和控制，主要职责是：
3.3.1 根据风险管理部提交的相关风险评估报告判断公司风险控制措施的有效性、全面性和科学性，并作出相应的风险控制决策；
3.3.2 听取股权投资部、风险管理部、运营管理部和其他相关部门关于投资业务投后管理的报告，审议相应的定期风险报告；
3.3.3 批准重大事件、重大决策的风险评估和重大风险的解决方案。
3.4 风险管理部负责公司日常经营风险的管理，完成各项风险的识别、评估与监控等工作，为公司各项业务的健康发展提供有力的支持，主要职责是：
3.4.1 通过报告的形式分析并揭示投资项目的投资风险、财务风险、法律合规风险、市场风险、信用风险和流动性风险等状况；
3.4.2 协助股权投资部控制管理投资项目的风险，覆盖投资项目的投前、投中、投后全流程。其中：在投前阶段，由风险管理部深度参与项目尽调等关键环节，对项目进行财务、法务等方面的尽职调查；在投中阶段，由风险管理部对各类协议文本进行合规性审核，并对投资款项支付的前置条件是否满足进行复核，以加强项目投资实施过程中的风险控制；在投后阶段，配合运营管理部对被投资项目重大风险问题进行识别、判断与评估，并提出相应解决方案。
3.4.3 了解和掌握国家有关法律法规及监管部门政策的变化，及时向公司汇报上述信息，并依据上述信息对公司相关制度提出调整和修订意见，报公司有关机构；
3.4.4 建立投资项目的风险指标体系，监控已投资项目各类风险，配合运营管理部对投资项目进行风险分级管理。

3.5 其他各职能部门作为公司风险控制的具体实施单元应在公司各项基本管理制度的基础上，根据具体情况制订本部门的业务管理规定、操作流程及内部控制规定并严格执行，主要职责是：
3.5.1 严格遵守风险管理制度、流程；
3.5.2 研究提出本部门或业务单元决策以及主要风险、重大事项、重要业务流程的判断标准或判断机制；
3.5.3 对本部门或业务单元的主要风险进行评估，并及时将潜在风险向风险管理部等部门报告。
3.6 公司全体员工是本岗位风险管理的第一道风险控制线，负责具体风险管理职责的实施，并根据预判的风险情况及时向风险管理部报告。员工应当牢固树立内控优先和全员风险管理理念，加强法律法规和公司规章制度培训，增强风险防范意识，员工应严格执行法律法规、公司制度、流程及各项管理规定。
4 主要风险因素
4.1 从风险来源来区分，主要分为两大类，分别是投资机构自身的风险(又称内部风险)和投资环境的风险(又称外部风险)。
4.2 内部风险：在股权投资领域，内部风险主要包含道德风险、内部管理风险和项目风险。
4.2.1 道德风险，表现为公司员工违反法律法规或公司制度，利用信息不对称，可能凭借其掌握信息的优势，损害公司权益的风险。
4.2.2 内部管理风险，主要是由于公司治理结构、基本管理制度、投资决策机制、组织架构设置等不完善、不科学，从而给公司经营管理、项目投资、业务运作带来的风险。主要包括治理结构风险、组织制度风险、决策风险、财务风险、合规风险等。
4.2.3 尽调失职风险，主要是由于尽职调查不彻底或者工作疏忽，没有对一些涉及项目的行业、法律和财务问题进行充分的审查，导致项目出现重大退出障碍，或者公司面临监管部门处罚或诉讼的风险。
4.2.4 项目风险，主要是指项目组成员虽然已恪守职业道德、严格遵照公司相关制度和程序从事投资事务，但由于项目投资后发生的无法预

测和控制的事项导致投资项目出现亏损、甚至失败的投资风险。项目风险主要来自于两个方面：一是被投资企业本身的风险，即中小企业成长和发展过程中的不确定性，这些风险主要指被投资企业的业务经营和财务风险：二是公司无法完成投资目标。项目风险主要包括：投资策略风险、股权管理过程中的风险、业绩未达标、对赌与回购执行、转让和上市的退出风险等。
4.3 外部风险：在股权投资领域，外部风险主要是指相对于公司和投资项目之外的由社会、经济、法律和体制等各种因素形成的风险，包括政策风险、经济风险、行业变动风险、金融风险、信用风险、效率风险、市场风险和自然风险等。
5 风险管理程序

提升
计划
决策所
需信息
风险评估
确定风险管理过程：
Ø 目标与原则
Ø 组织、制度、监控制度体系

检验
实施
监控风险
管理绩效
确定风险
管理战略
不断改进风
险管理能力
5.1 总则
5.1.1 风险管理程序由风险评估、确定风险管理策略、风险管理的组织实施、监控风险管理业务、持续改进风险管理能力五个步骤组成。
5.2 风险评估
5.2.1 风险评估是制定风险管理战略及防范措施的重要基础，包括风险识

别、风险分析和风险测定三个方面。风险识别指公司经营层对经营活动中存在的内部及外部风险进行辨别。风险分析主要对风险的驱动因素进行分析，分析风险来源、出现的原因及其表现形式。风险测定是对风险的严重性、发生的可能性及其影响进行测定。
5.2.2 定期风险评估
1） 季度评估：每季度初，由运营管理部汇集股权投资部各投资项目上一季度的跟踪情况，风险管理部参与评估各投资项目风险所在，并对公司投资项目风险进行评估，确定风险控制的重点与对策；
2） 年度评估：每年度初，由运营管理部汇集股权投资部各投资项目上一年度的跟踪情况，风险管理部参与评估各投资项目风险所在，并对公司投资项目风险进行评估，确定风险控制的重点与对策。
5.2.3 不定期风险评估
1） 在投资项目按照股权投后管理制度中制定的公司分类标准进行归类管理时，由风险管理部配合运营管理部对投资项目进行风险评估，制定风险控制的重点与对策；
2） 在公司各部门出现风险预警事项时，各部门应及时与风险管理部沟通，对可能的潜在风险进行风险评估，制定风险控制的重点与对策。
5.3 风险管理策略
5.3.1 风险管理部根据投资项目、及各业务部门自身风险的评估结果制定风险控制策略，根据风险的不同种类采取不同的控制措施。
5.3.2 风险管理部应对风险控制中每一种风险进行仔细斟酌，以确定最适合的风险控制策略。必须考虑的事项包括该类风险是否：
1） 可接受／需要降低到可接受的程度
2） 可避免／不可避免
3） 可转移
5.3.3 风险管理部通过对每项风险进行仔细研究，确定各相关业务部门需

要采取何种方法来处理已识别的风险。确定的处理方法将传达至各业务部门，以便能够实施恰当的控制程序。
5.4 风险控制实施
5.4.1 风险控制策略确定后，公司风险管理部根据风险控制的总目标确定特定风险的责任人，并将风险控制目标分解到各具体业务部门。
5.4.2 公司各部门风险责任人应根据风险控制目标及具体策略，负责落实各项策略，并及时与风险管理部保持沟通，根据最新的进展修正最适合的风险控制策略。
5.5 风险控制监控
5.5.1 公司除对风险进行评估、确定风险控制策略、设计并实施风险控制外，还对风险管理的全部过程进行定期与不定期监控。
5.5.2 风险监控主要针对以下几个方面：
1） 各部门、各岗位风险控制制度的执行情况及风险管理绩效；
2） 现存重点风险的管理情况；
3） 是否有新出现的风险。
5.6 风险控制完善
5.6.1 风险控制（包括风险控制制度、风险控制体系和风险控制流程）的完善过程如下：
1） 风险控制执行情况评估；
2） 风险控制执行结果与风险控制目标进行比较；
3） 形成评估报告，得出继续运行或完善、改进的结论。
5.6.2 公司管理层、投资决策委员会听取风险管理部对公司定期或不定期的风险评估报告，提出完善意见，由风险管理部负责落实。
5.6.3 公司各部门根据日常业务中发现的风险点，可提出改进措施，完善公司内部控制机制。
6 风险管理的保障与评价
6.1 为保障风险控制的持续性和有效性，公司内部必须形成良好的控制环境，建立持续的控制检验制度和独立的控制报告制度，最终形成全员风险管理文化。

6.2 控制检验制度是公司根据市场环境、金融工具、技术应用、法律法规的变化和发展情况，不断测试和调整风险控制制度，以确保风险控制制度持续运作并充分有效的制度。
6.3 风险报告制度是指风险管理部及各业务部门应及时将风险管理制度的实质性缺陷或失控向公司报告的制度。
6.4 公司应完善对各级组织、部门和员工的奖惩制度，明确员工的责、权、利，强化员工的风险意识和法制意识，最终形成全员风险管理的文化。
7 附则
7.1 本制度由公司风险管理部负责解释与修订。
7.2 本制度自公布之日起施行。