某證券公司風險管理

1、某證券公司風險管理一、風險管理概述21、控制環(huán)境32、風險評估33、控制活動與措施34、信息與溝通45、內(nèi)部監(jiān)督4二、風險管理的措施51、市場風險的控制5（1）風險評估5（2）流程控制5（3）風險隔離62、信用風險的控制63、操作風險的控制74、合規(guī)風險的控制7（1）加強合規(guī)培訓8（2）強化合規(guī)管理8（3）加大合規(guī)問責力度85、流動性風險的控制86、承銷風險的控制9三、風險管理的特色101、注重基礎環(huán)境建設102、形成了立體式的風險防控體系113、充分發(fā)揮各業(yè)務部門內(nèi)控經(jīng)理的前端控制能力114、注重發(fā)揮風險管理的綜合效能115、多維度的風險評估分析11一、風險管理概述根據(jù)公司法、證券法、證券公

2、司監(jiān)督管理條例、證券公司內(nèi)部控制指引、證券公司治理準則（試行）、證券公司風險控制指標管理辦法、證券公司合規(guī)管理試行規(guī)定等相關法律法規(guī)及公司章程，公司結合自身實際建立了完整的風險管理機制，對在經(jīng)營管理過程中面臨的各種風險進行準確識別、合理評估、動態(tài)監(jiān)控、及時應對和有效控制。公司風險管理的目標是：通過制訂并執(zhí)行風險管理制度，建立健全公司風險管理體系，確保公司業(yè)務發(fā)展和經(jīng)營運作在風險承受能力的范圍內(nèi)尋求收益最大化，確保公司對各項業(yè)務和分支機構的風險控制力度，確保公司發(fā)展戰(zhàn)略規(guī)劃和各項經(jīng)營目標的全面實施和充分實現(xiàn)，最終達到“股東滿意、客戶滿意、員工滿意、監(jiān)管部門放心”的目標。公司風險管理遵循的原則為：

3、全面性原則、審慎性原則、有效性原則、適時性原則、定性和定量相結合原則。公司風險管理體系是內(nèi)部控制機制的一個重要組成部分，按照證券公司內(nèi)部控制指引要求，公司根據(jù)自身特點建立了由董事會下設的風險控制委員會、經(jīng)營層下設的風險控制執(zhí)行委員會、風險合規(guī)總部、內(nèi)控經(jīng)理崗等四個層次組成的垂直型風險管理組織架構。通過制度設計，構筑了包括業(yè)務部門的內(nèi)部制衡、各職能管理部門對業(yè)務部門監(jiān)管以及內(nèi)部控制部門對所有部門的監(jiān)督三道防線，將監(jiān)控及管理職能融入到業(yè)務決策、執(zhí)行、監(jiān)督、反饋等環(huán)節(jié)中。在控制環(huán)境、風險評估、控制活動與措施、信息與溝通、內(nèi)部監(jiān)督等五個方面不斷進行完善。1、控制環(huán)境本公司將制度建設視為內(nèi)控機制的根基，

4、已建立了由“三會一層”制度、公司基本制度、部門管理辦法等構成的完善的制度體系，涉及經(jīng)營管理多個方面，為構筑內(nèi)部控制環(huán)境打下了堅實基礎。同時，公司不斷完善治理結構，重視風險管理和合規(guī)文化的建設。通過每年對員工進行風險管理、合規(guī)方面的培訓，要求員工簽訂合規(guī)承諾書，讓紅線意識、規(guī)避意識、報告意識深入人心，形成良好的內(nèi)部控制氛圍。2、風險評估本公司針對各類業(yè)務建立了多套監(jiān)控系統(tǒng)，通過系統(tǒng)識別各類潛在業(yè)務風險，并建立了以凈資本為核心的風險控制指標動態(tài)監(jiān)控系統(tǒng)，通過將敏感性分析、壓力測試引入風險分析評估中，進一步提升了風險評估的前瞻性和有效性。3、控制活動與措施公司風險管理總體策略是：自控為主，他控為輔，

5、自控和他控相結合。公司通過加強培訓，提升了全體員工的風險控制意識。同時，各業(yè)務部門通過設置內(nèi)控經(jīng)理，制定并執(zhí)行相應內(nèi)部控制實施細則，明晰報告路徑，強化責任主體意識，切實落實自我控制。公司職能管理部門加強條線管理和指導，風險合規(guī)總部和稽核審計部通過日常監(jiān)控檢查、定期評估、監(jiān)督整改、強化考核問責等手段，認真履行側面監(jiān)督職能，促進內(nèi)部控制全面有效落實。4、信息與溝通公司通過在所有業(yè)務及管理部門和分支機構內(nèi)部設立內(nèi)控經(jīng)理崗位，建立了垂直的風險監(jiān)控、匯報體系。內(nèi)控經(jīng)理負責監(jiān)控本部門運作過程并按嚴格的報告路徑及時與內(nèi)部控制部門進行溝通。此外，風險合規(guī)總部還通過監(jiān)控系統(tǒng)對相關業(yè)務進行監(jiān)督，建立了投訴、舉報及

6、信息隔離墻等相關機制，完善了信息監(jiān)督與反饋，防范了敏感信息跨部門流動和不當使用，并且切實配合了內(nèi)部控制相關的信息披露工作。5、內(nèi)部監(jiān)督公司內(nèi)部監(jiān)督體系由風險合規(guī)總部、稽核審計部組成，對公司風險進行事前、事中和事后管理。風險合規(guī)總部側重于進行風險管理、合規(guī)檢查等，風險合規(guī)總部所形成的監(jiān)控報告向董事長和經(jīng)營層、合規(guī)總監(jiān)報告；稽核審計部側重于獨立稽核職能?；藢徲嫴吭诙麻L的領導下對董事會負責。二、風險管理的措施1、市場風險的控制市場風險指因股市價格、利率、匯率等的變動而導致所持有的金融資產(chǎn)產(chǎn)生潛在損失的風險。公司的市場風險主要源于權益類投資、固定收益類投資、衍生品投資等，主要集中于公司投資總部、固

7、定收益總部和資產(chǎn)管理總部等業(yè)務部門。目前，公司主要從風險評估、流程控制、風險隔離三個方面來控制公司的市場風險：（1）風險評估公司采取敏感性分析和壓力測試等方式定期或不定期對公司的市場風險承受能力進行測試，確保公司在風險可控的情況下開展相應業(yè)務。（2）流程控制公司采取規(guī)?？刂?、授權管理和止盈止損控制等三大措施來控制市場風險：公司董事會每年根據(jù)風險評估的結果確定自營、固定收益等的年度規(guī)模，確保在風險可承受的范圍內(nèi)開展業(yè)務；公司董事會對投資決策委員會、投資決策小組按照投資規(guī)模和投資期限分級授權，并且在投資策略、投資具體品種的決策方面相分離，確保業(yè)務開展中的權利有效制衡；公司通過止盈止損控制單項投資的

8、風險，避免單項投資虧損過大情況的出現(xiàn)，同時通過設定總的風險容忍度來規(guī)避系統(tǒng)性市場風險。（3）風險隔離公司通過建立隔離墻制度，對公司各業(yè)務的人員、信息、物理、財務賬戶等進行隔離，防止市場風險蔓延到公司其他業(yè)務模塊。2、信用風險的控制信用風險是指證券公司在開展業(yè)務時，由于合同的一方不履行或在其結算過程中交易對手的違約，或由于交易對手的信用等級下降，給證券公司帶來損失的風險。公司的信用風險主要源于固定收益投資、合同履行等方面。目前，公司主要采取加強固定收益投資控制及強化合同管理等方式控制信用風險：（1）在固定收益投資中，選擇資本實力強，盈利狀況好，管理和運作規(guī)范、信用良好的交易對手進行交易，減少不良

9、交易對手產(chǎn)生的風險。（2）在固定收益投資中，對債券的發(fā)行人進行分析，跟蹤研究發(fā)行人的償債能力，規(guī)避兌付風險。（3）在固定收益投資中，債券持有量嚴格控制在公司及監(jiān)管機構規(guī)定的范圍內(nèi)，盡可能減少發(fā)行人的償付風險。（4）公司在合同訂立的過程中嚴格貫徹公司的有關制度，實行分級審批，防止欺詐或不公平條款產(chǎn)生的合同風險。3、操作風險的控制操作風險是指操作規(guī)程不當或操作失誤對公司造成的風險，如操作流程設計不當或矛盾，操作執(zhí)行發(fā)生疏漏、內(nèi)部控制未落實等。公司的操作風險涉及公司的各個業(yè)務。公司主要通過下列措施進行控制操作風險：（1）建立和完善各項業(yè)務制度、操作流程和對應的業(yè)務表單，明確各業(yè)務的操作風險點。（2）

10、明確界定部門、分支機構及不同工作崗位的目標、職責和權限，體現(xiàn)重要部門、關鍵崗位之間分離、制衡及相互監(jiān)督的原則。（3）建立健全授權管理制度，明確授權的范圍、方式、權限、時效和責任，并建立相應的授權反饋制度，確保授權管理的有效落實。（4）完善信息系統(tǒng)風險管理，確保設備、數(shù)據(jù)、系統(tǒng)的安全，防范信息技術風險，建立應急風險處置預案并定期演練。（5）建立內(nèi)部控制管理學習培訓體系，組織各項內(nèi)控制度的培訓，加強員工執(zhí)業(yè)道德教育。4、合規(guī)風險的控制合規(guī)風險是指因公司或員工的經(jīng)營管理或執(zhí)業(yè)行為違反法律、法規(guī)和準則而使公司受到法律制裁、被采取監(jiān)管措施、遭受財產(chǎn)損失或聲譽損失的風險。公司主要采取加強合規(guī)培訓、強化合規(guī)

11、管理、加大合規(guī)問責的力度來控制合規(guī)風險。（1）加強合規(guī)培訓公司通過制定合規(guī)手冊、簽訂合規(guī)承諾書、組織合規(guī)培訓等方式在內(nèi)部構建起“人人主動合規(guī)、合規(guī)創(chuàng)造價值”的東吳證券合規(guī)文化，培養(yǎng)每一個員工的紅線意識、規(guī)避意識和報告意識。（2）強化合規(guī)管理公司通過設立合規(guī)總監(jiān)、風險合規(guī)總部、內(nèi)控經(jīng)理專門履行合規(guī)職能，發(fā)揮其在制度梳理、合規(guī)咨詢、合規(guī)審查、合規(guī)監(jiān)督、合規(guī)檢查、合規(guī)培訓、隔離墻、反洗錢方面的職能，確保公司的各項業(yè)務合規(guī)開展。（3）加大合規(guī)問責力度公司通過實施人力資源優(yōu)化項目，明確合規(guī)的考核標準，加大合規(guī)在績效考核中的力度，并且綜合發(fā)揮意見建議書、合規(guī)要求通知、事項處理書在合規(guī)管理及問責中的作用，從

12、而加大合規(guī)問責的力度。5、流動性風險的控制流動性風險，指公司不能以合理的價格迅速賣出或將該工具轉手而使公司遭受損失的風險，以及資金不足、資金周轉出現(xiàn)問題而產(chǎn)生的風險。公司主要通過建立凈資本預警機制、完善財務管理制度等措施控制流動性風險：（1）公司建立健全以凈資本為核心的風險控制指標預警機制，確保風險控制指標及有關財務指標持續(xù)符合相關規(guī)定。為有效防范證券投資帶來的流動性風險，公司嚴格按照監(jiān)管部門風險控制指標中有關規(guī)定比例進行證券投資，并設定了更為嚴格的公司預警指標，對達到公司預警指標的投資及時跟蹤和處置。此外在風險控制指標壓力測試過程中，還充分考慮投資品種的變現(xiàn)能力、模擬市場極端情況等因素，通過

13、壓力測試檢驗公司的流動性狀況。（2）建立健全財務管理制度和資金管理制度，實行全面預算管理制度，健全財務指標考核體系；對重要分支機構財務人員實行委派制度；嚴格執(zhí)行資金調撥、資金運用的授權審批制度，加強資金籌集的規(guī)模、結構、方式的計劃管理。6、承銷風險的控制公司承銷風險主要集中在項目的質量風險、發(fā)行風險、政策法規(guī)風險及人員的道德風險等方面，公司主要采取了下列措施來控制承銷風險：（1）質量風險的控制。公司建立了從項目組、事業(yè)部、項目管理部/質量控制小組、內(nèi)核小組、風險控制執(zhí)行委員會到投資銀行業(yè)務決策委員會逐級上報審核的分級質量控制和評價體系。同時，加強業(yè)務開展過程中業(yè)務部門與其他中介機構的協(xié)調配合，

14、強化質量控制。（2）發(fā)行風險的控制。加強證券發(fā)行中的定價和配售等關鍵環(huán)節(jié)的決策管理，建立完善的承銷風險評估與處理機制，建立分銷商分銷能力的測評制度，控制銷售風險。（3）政策法規(guī)風險的控制。加強部門員工對政策的學習，定期開展相關培訓，保證部門員工及時、透徹地理解政策法規(guī)，在業(yè)務開展階段，尤其是創(chuàng)新業(yè)務發(fā)展初期，制定多套備用方案，并不斷改進，合理控制風險。（4）投資銀行人員的道德風險控制。提高員工專業(yè)素質和思想素質，促進員工不斷提高業(yè)務水平；獎懲明確，對違反相關職業(yè)道德和損害公司形象的人員，要予以批評和處罰，對積極提高職業(yè)道德和為維護公司形象做出貢獻的員工，應予以表揚和獎勵。三、風險管理的特色公司

15、通過加強風險管理制度建設，切實落實了各項風險管理措施，在合規(guī)經(jīng)營、防范風險的過程中取得了一定的效果，公司風險管理的特色具體如下：1、注重基礎環(huán)境建設公司從基礎環(huán)境入手，從企業(yè)文化的高度來完善風險合規(guī)建設，著力培養(yǎng)員工對法律、法規(guī)和準則的紅線意識、面對風險的規(guī)避意識和遇到不確定事項的報告意識，并體現(xiàn)了“高、廣、細”三個方面的特點：由 “高”層推動，做到治理先行；向“廣”度鋪開，注重學習培訓；從“細”處入手，強化檢查問責。2、形成了立體式的風險防控體系公司通過構建四層級垂直型的風險管理組織架構和業(yè)務部門內(nèi)部制衡、職能管理部門垂直管理、內(nèi)部控制部門側面監(jiān)督的三道防線，形成了立體式、全方位的風險防控體

16、系，真正做到了風險管理對各項業(yè)務事前、事中和事后的全面覆蓋。3、充分發(fā)揮各業(yè)務部門內(nèi)控經(jīng)理的前端控制能力內(nèi)控經(jīng)理兼顧合規(guī)經(jīng)營和風險管理兩大類職責，在日常工作中實施前端控制。公司通過嚴格人員選聘、加強業(yè)務培訓，組建了一支優(yōu)秀的內(nèi)控經(jīng)理隊伍，并通過內(nèi)控經(jīng)理對各項業(yè)務進行實時監(jiān)控、提前預警、及時匯報，努力將風險隱患在第一時間予以消除。4、注重發(fā)揮風險管理的綜合效能公司通過整合業(yè)務監(jiān)控和風險及合規(guī)管理控制平臺，對隔離墻、自律協(xié)同監(jiān)控、適當性管理和反洗錢等工作和日常業(yè)務風險識別、風險預警進行綜合管理，努力實現(xiàn)標本兼治，充分發(fā)揮風險管理的綜合效能。5、多維度的風險評估分析在風險管理方法中，公司不僅認真開展

17、敏感性分析和正向壓力測試，還建立了反向壓力測試的分析方法，豐富公司風險管理的輔助手段，為經(jīng)營決策提供多角度多方位的參考依據(jù)。二、內(nèi)部控制（一）內(nèi)部控制的目標與原則1、內(nèi)部控制的目標為規(guī)范本公司治理層、管理層和全體員工在經(jīng)營活動中的各項行為，并得到共同有效實施，確定以下目標：（1）實現(xiàn)本公司的經(jīng)營戰(zhàn)略；東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制251（2）提高本公司經(jīng)營的效率和效果；（3）保證本公司財務報告及管理信息的真實、可靠和完整；（4）保證本公司資產(chǎn)的安全、完整；（5）嚴格遵守國家法律、法規(guī)，守法經(jīng)營和符合有關監(jiān)管要求。為使這一基本目標的實現(xiàn)，本公司依據(jù)

18、公司法、中華人民共和國會計法、證券法及證券公司監(jiān)督管理條例、證券公司內(nèi)部控制指引等有關法律法規(guī)的規(guī)定，按照建立現(xiàn)代企業(yè)制度的要求，制定了本公司內(nèi)部控制管理制度。其主要內(nèi)容包括：公司章程；股東大會、董事會、監(jiān)事會議事規(guī)則；總經(jīng)理工作細則等法人治理制度；財務會計制度；經(jīng)紀業(yè)務管理制度、投資銀行業(yè)務管理制度、自營投資業(yè)務管理制度、資產(chǎn)管理業(yè)務管理制度、合規(guī)管理制度、風險管理制度、稽核審計管理制度、信息技術管理制度等業(yè)務管理制度；辦公室、人力資源管理制度、安全保衛(wèi)管理制度等后勤保障制度。這些制度已從本公司的內(nèi)部環(huán)境、風險評估、控制措施、信息與溝通、監(jiān)督檢查等五要素初步建立起一套較完整、嚴密、合理、有效

19、的內(nèi)部控制體系。任何內(nèi)部控制均有其固有限制，不論設計如何完善，有效的內(nèi)部控制制度也僅能對上述目標的達成提供合理的保證，而且由于環(huán)境、情況的改變，內(nèi)部控制的有效性可能隨之改變。由于本公司的內(nèi)部控制設有自我監(jiān)控的功能，內(nèi)控缺陷一旦經(jīng)過確認，本公司即采取更正行動。2、內(nèi)部控制的原則（1）全面性原則：內(nèi)部控制制度必須涵蓋本公司治理層、管理層和全體員工，在對象上應當覆蓋本公司各項經(jīng)營和管理活動，在流程上應當滲透到?jīng)Q策、執(zhí)行、監(jiān)控、反饋等各個環(huán)節(jié)。還要在重要業(yè)務與事項、高風險領域與環(huán)節(jié)采取更為嚴格的控制措施，確保不存在重大缺陷。（2）制衡性原則：內(nèi)部控制制度要保證本公司機構、崗位設置及其職責權限的合理設置

20、和明確分工，確保不同部門、崗位之間權責分明，堅持不相容職務相互分離，既相互制約、相互監(jiān)督，又能互動協(xié)作。而履行內(nèi)部控制監(jiān)督檢查職東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制252責的部門應當具有相對良好的獨立性，任何個人不得擁有超越內(nèi)部控制的權力。（3）適應性原則：本公司的內(nèi)部控制制度必須符合國家法律、行政法規(guī)的規(guī)定和政府監(jiān)管部門的監(jiān)管要求。還應當體現(xiàn)本公司經(jīng)營規(guī)模、經(jīng)營范圍、經(jīng)營特點、風險狀況以及所處環(huán)境的要求，并要求全體員工必須遵照執(zhí)行。（4）成本效益原則：在制定內(nèi)部控制制度時還應考慮成本與效益的關系，即在保證內(nèi)部控制制度有效性的前提下，合理權衡成本與效益

21、的關系，爭取以合理的成本實現(xiàn)更加有效的控制。（二）內(nèi)部控制制度公司高度重視制度體系建設在內(nèi)部控制工作中的作用，公司按照內(nèi)控、合規(guī)管理的要求，建立了公司治理制度、公司基本管理制度、公司部門管理制度等三個層級的規(guī)章制度267 項，其中，公司治理制度18 項、基本管理制度12 項、部門管理制度237 項。這三個層級的制度包括了公司治理、業(yè)務管理、風險合規(guī)、綜合管理等四個大類。公司治理類的制度主要包括公司章程、公司治理準則、股東大會議事規(guī)則、董事會議事規(guī)則、監(jiān)事會議事規(guī)則、總經(jīng)理工作細則等。業(yè)務管理類的制度主要包括自營業(yè)務管理制度、投資銀行業(yè)務基本制度、資產(chǎn)管理業(yè)務管理制度、營業(yè)部管理制度、研究所研究

22、業(yè)務管理辦法等。風險合規(guī)類的制度主要包括風險管理基本制度、合規(guī)管理基本制度、內(nèi)部稽核制度、合規(guī)總監(jiān)履職評價考核辦法、風險控制執(zhí)行委員會工作規(guī)則、風險控制指標動態(tài)監(jiān)控預警辦法、反洗錢工作管理辦法、信息隔離墻管理辦法、違規(guī)處罰條例、領導責任追究辦法等。綜合管理類的制度主要包括財務管理基本制度、信息技術治理基本制度、人力資源管理基本制度、預算管理辦法、印章管理辦法、合同管理辦法等。通過建立這三個層次四個大類的制度，公司建立了較為完善的業(yè)務制度、操東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制253作規(guī)范、授權制度、審批制度、防火墻制度、信息報告制度，覆蓋了公司所有業(yè)務

23、、各個部門和分支機構以及全體工作人員，貫穿事前、事中和事后的決策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。依據(jù)監(jiān)管要求、經(jīng)營環(huán)境變化，2011 年上半年，公司對研究咨詢業(yè)務、信息隔離墻、內(nèi)部問責、合規(guī)有效性評估、反洗錢、行政管理等多項內(nèi)控制度進行了新增或修訂，為業(yè)務發(fā)展提供了有力保障。（三）內(nèi)部控制的架構1、公司法人治理結構公司加強股東大會、董事會、監(jiān)事會三會制度建設，確保股東大會、董事會股東大會董事會監(jiān)事會總裁分管副總裁 分管副總裁各專門決策委員會 風控執(zhí)行委員會部門 部門兼職內(nèi)控經(jīng)理 兼職內(nèi)控經(jīng)理部門 部門兼職內(nèi)控經(jīng)理兼職內(nèi)控經(jīng)理風險合規(guī)總部監(jiān)管機構合規(guī)總監(jiān)稽核審計部東吳證券股份有限公司首次公開發(fā)行a

24、 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制254和監(jiān)事會能夠行使各項職能。股東大會是公司的權力機構。董事會是公司的常設決策機構，向股東大會負責，公司建立了獨立董事制度，聘請獨立董事四名。董事會下設四個專門委員會，包括：戰(zhàn)略委員會、風險控制委員會、審計委員會和薪酬、考核與提名委員會，風險控制委員會、審計委員會和薪酬、考核與提名委員會均由獨立董事?lián)沃魅挝瘑T。監(jiān)事會是公司的內(nèi)部監(jiān)督機構，負責對公司董事、經(jīng)理的行為及公司財務進行監(jiān)督，公司監(jiān)事會由6 名監(jiān)事組成，其中股東監(jiān)事4 名，職工代表監(jiān)事2 名。在公司章程中明確了股東大會、董事會及監(jiān)事會的議事規(guī)則。公司總經(jīng)理由董事會聘任，對董事會負責，主持公

25、司的經(jīng)營管理工作，組織實施董事會決議。公司設有投資決策委員會、資產(chǎn)管理決策委員會和投資銀行決策委員會，分別對投資、資產(chǎn)管理和投資銀行方面重大業(yè)務進行集體評估和決策。2、公司內(nèi)部控制體系公司建立了四級內(nèi)部控制體系，包括：第一級，公司董事會下設風險控制委員會，風險控制委員會的職責是：監(jiān)督、控制公司在基本管理制度、決策程序、內(nèi)控體系方面的合規(guī)性、合法性；審議公司有關內(nèi)部控制的基本管理制度草案，報董事會批準；對公司經(jīng)營活動的整體風險及風險控制措施進行檢查和整體評價，報告董事會；對檢查中發(fā)現(xiàn)的違法、違規(guī)情況提出處理意見，報董事會批準；董事會授予的其他職權。第二級，公司設合規(guī)總監(jiān)及風險控制執(zhí)行委員會。合規(guī)

26、總監(jiān)負責擬訂公司合規(guī)管理的基本制度，并對公司內(nèi)部管理制度進行合規(guī)審查；督導相關部門根據(jù)法律、法規(guī)和準則的變化，評估、制定、修改、完善內(nèi)部管理制度和業(yè)務流程；對公司重大決策、新產(chǎn)品和新業(yè)務方案等進行合規(guī)審查。風險控制執(zhí)行委員會對公司重大業(yè)務和重大投資進行風險評估，并形成風險評估報告提交專業(yè)決策委員會和總裁室，供專業(yè)決策委員會和總裁室決策參考。第三級，公司設置風險合規(guī)總部，負責對公司內(nèi)控控制體系、機制和制度的建立以及執(zhí)行情況，進行監(jiān)督、檢查、評估和報告；負責引導、規(guī)范和宣傳風險東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制255管理、合規(guī)管理理念，增強全公司風險管理

27、、合規(guī)管理能力與意識。風險合規(guī)總部既對總裁室負責，就風險事項向風險控制執(zhí)行委員會匯報情況，同時也就合規(guī)事項向合規(guī)總監(jiān)匯報情況?；藢徲嫴控撠熃M織實施對業(yè)務項目及總部各部門、營業(yè)部的常規(guī)稽核；組織編寫并審核稽核報告，針對稽核所發(fā)現(xiàn)問題，提出整改意見報告；組織實施對公司已發(fā)生或可能發(fā)生的重大事項、專項業(yè)務進行稽核，并向公司提交稽核報告。第四級，風險合規(guī)總部在業(yè)務部門和業(yè)務支持部門包括營業(yè)部設立兼職內(nèi)控經(jīng)理，兼職內(nèi)控經(jīng)理由熟悉業(yè)務的骨干人員擔任，負責實時監(jiān)控部門運作過程中各業(yè)務的規(guī)范運作情況。以上為公司垂直型內(nèi)部控制體系，為公司規(guī)范、持續(xù)發(fā)展奠定基礎；同時保障股東權益和投資者利益，維護公司良好的市場

28、形象和社會形象。3、授權控制公司的授權控制主要包括三個層次：在法人治理層面，公司股東大會、董事會、監(jiān)事會和經(jīng)營管理層根據(jù)公司章程的規(guī)定履行職權，建立公司的內(nèi)部授權制度，確保公司各項規(guī)章制度得以貫徹實施；在部門層面，各業(yè)務部門、各分支機構在規(guī)定的業(yè)務、財務和人事等授權范圍內(nèi)行使相應的職權；在人員層面，各業(yè)務人員在授權范圍內(nèi)進行工作，各項業(yè)務和管理程序遵從公司制定的各項操作規(guī)程。4、信息隔離公司通過制定信息隔離墻管理辦法、信息隔離墻實施細則及相應的流程、系統(tǒng)控制實現(xiàn)了下述三個層次的隔離墻機制來防止敏感信息的不當流動和使用，防范內(nèi)幕交易和管理利益沖突：（1）隔離：公司通過物理、人員、資金賬戶、信息系

29、統(tǒng)等的隔離措施構筑了防止敏感信息不當流動和使用的第一道防線。（2）披露：在隔離機制無法消除利益沖突時，公司根據(jù)監(jiān)管部門的要求和東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制256公司業(yè)務需要，通過公司網(wǎng)站、研究報告及其他渠道披露相關事項，意在通過促進敏感信息的公開來消除利益沖突。（3）限制：在隔離、披露機制都無法消除利益沖突時，公司通過建立黑、灰名單制度來對自營、研究咨詢、資產(chǎn)管理、直接投資、投資銀行業(yè)務進行監(jiān)控及限制。上述三項機制均遵循公平對待客戶、客戶利益優(yōu)先的原則。（四）內(nèi)部控制的措施公司根據(jù)證券法、證券公司內(nèi)部控制指引的要求及有關規(guī)定，結合公司的實際情況

30、制定并逐步完善了各項業(yè)務（包括經(jīng)紀業(yè)務、投資銀行業(yè)務、自營業(yè)務、資產(chǎn)管理業(yè)務、ib 業(yè)務、直接投資業(yè)務等）管理規(guī)章、操作流程。1、經(jīng)紀業(yè)務控制為了規(guī)范經(jīng)紀業(yè)務管理和保障客戶權益，公司每年按照監(jiān)管部門的要求及經(jīng)紀業(yè)務發(fā)展的需要，不斷修訂和完善經(jīng)紀業(yè)務內(nèi)部控制制度和業(yè)務操作流程，形成了主要包括營業(yè)部管理制度、經(jīng)紀業(yè)務內(nèi)部控制實施細則、經(jīng)紀業(yè)務差錯處理辦法、營銷業(yè)務管理辦法、證券經(jīng)紀人管理辦法、經(jīng)紀業(yè)務投資者教育管理辦法、經(jīng)紀業(yè)務投資者適當性管理辦法、客戶投訴糾紛管理辦法等在內(nèi)的經(jīng)紀業(yè)務管理的制度體系，對經(jīng)紀業(yè)務中的業(yè)務操作管理、營銷管理、營業(yè)部管理、風險合規(guī)管理等各個方面進行了規(guī)范。公司建立了相對

31、完善的經(jīng)紀業(yè)務組織架構和內(nèi)部控制體系：公司設立經(jīng)紀業(yè)務事業(yè)部對經(jīng)紀業(yè)務進行日常管理和流程控制，統(tǒng)一負責管理經(jīng)紀業(yè)務的營銷、風險合規(guī)、客戶服務、運行清算等工作；公司對分公司、證券營業(yè)部實行授權管理，由公司總裁與各分公司、證券營業(yè)部負責人簽訂授權書，明確規(guī)定分公司、營業(yè)部必須在授權范圍內(nèi)開展經(jīng)營，嚴格遵守公司各項規(guī)章制度。公司嚴格按照中國證監(jiān)會關于客戶交易結算資金第三方存管要求，實現(xiàn)所有營業(yè)部客戶資金第三方存管，在第三方存管模式下，公司不再向客戶提供交易結東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制257算資金存取服務，只負責客戶證券交易、股份管理和清算交收等；由

32、存管銀行負責管理客戶交易結算資金管理賬戶和客戶交易結算資金匯總賬戶，向客戶提供交易結算資金存取等服務。第三方存管制度的實施，有效建立了在公司與客戶交易結算資金之間的隔離墻，有力地保證了客戶資金的安全運行。公司針對經(jīng)紀業(yè)務的風險點和集中交易現(xiàn)狀，對營業(yè)部的公章集中上收總部管理，財務專用章和負責人名章實行分開保管，嚴格用印事項和嚴格用印程序并逐筆進行登記審批，并不定期對用印情況進行檢查。對業(yè)務專用章進行了細化，按業(yè)務類別分別刻制，明確用印范圍和程序，防范用印風險，避免了因業(yè)務人員用印不規(guī)范帶來的或有損失。為完善證券營業(yè)部的制衡機制，建立相互合作、相互監(jiān)督、相互制約的工作關系，公司對證券營業(yè)部的關鍵

33、崗位實行雙人負責制，證券營業(yè)部的柜員權限由公司總部統(tǒng)一授權，做到資金與賬戶、資金與委托權限分離，對具有較高風險的重要業(yè)務權限，采用集中授權、當日收回的操作原則，風險合規(guī)總部對此進行實時監(jiān)控和跟蹤管理；公司加強客戶證券賬戶和資金賬戶管理，開展客戶適當性管理，完善客戶回訪機制，建立客戶資料影像采集系統(tǒng)，同時組織專人對經(jīng)紀業(yè)務的開戶資料、委托資料等相關憑證進行現(xiàn)場檢查，并制定了處罰措施。為嚴格規(guī)范開展經(jīng)紀業(yè)務營銷活動，公司要求從事經(jīng)紀業(yè)務營銷活動的人員必須具備證券從業(yè)資格，對于無證券從業(yè)資格及業(yè)績持續(xù)不良的營銷人員采取措施進行清理規(guī)范，妥善地處理好關系；對營銷人員明確了授權范圍、業(yè)務職責和禁止行為。

34、公司還構建了營銷（經(jīng)紀人）管理信息技術系統(tǒng)，加強了對營銷人員和營銷業(yè)務的管理。公司建立了經(jīng)紀業(yè)務監(jiān)控系統(tǒng)，該系統(tǒng)能實時監(jiān)控營業(yè)部的資金動向、買賣動向和其他業(yè)務操作行為，便于公司及時發(fā)現(xiàn)和有效處置營業(yè)部的各類風險，并向證券監(jiān)管部門開放了系統(tǒng)接口，便于監(jiān)管部門實時監(jiān)管。公司根據(jù)中華人民共和國反洗錢法等法律法規(guī)的要求，建成反洗錢監(jiān)控系統(tǒng)，按要求向中國反洗錢監(jiān)測中心報送相關數(shù)據(jù)，制定實施了反洗錢管理制度和流程。2011 年上半年，公司根據(jù)關于加強證券經(jīng)紀業(yè)務管理的規(guī)定中對經(jīng)紀業(yè)務提出的新要求，重點開發(fā)和完善了原有經(jīng)紀業(yè)務監(jiān)控系統(tǒng)中的賬戶管理、經(jīng)東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十

35、節(jié)風險管理與內(nèi)部控制258紀人管理、客戶回訪、員工權限等方面的功能。同時根據(jù)單客戶多銀行服務方式的開展，新增了單客戶多銀行監(jiān)控模塊，對客戶資金劃轉情況等進行監(jiān)控。公司稽核審計部對證券營業(yè)部實行現(xiàn)場稽核和非現(xiàn)場稽核，及時掌握證券營業(yè)部真實的經(jīng)營狀況和風險、合規(guī)管理水平，對稽核中發(fā)現(xiàn)的問題及時反饋，提出整改建議并督促證券營業(yè)部執(zhí)行。同時，按照監(jiān)管要求對證券營業(yè)部經(jīng)理實施強制離崗并輔以審計措施，防范潛在風險。此外還對每一離任的證券營業(yè)部經(jīng)理進行了離任審計，以明確其任期內(nèi)的經(jīng)營責任，對繼任的經(jīng)理提出改進建議，幫助證券營業(yè)部提高經(jīng)營管理水平。2011 年上半年，公司風險合規(guī)總部對部分異地新設營業(yè)部進行了

36、合規(guī)檢查，并根據(jù)檢查結果對經(jīng)紀業(yè)務的合規(guī)風險點進行了梳理，針對其中的重點風險合規(guī)隱患發(fā)布了關于重申經(jīng)紀業(yè)務規(guī)范經(jīng)營的通知，要求各營業(yè)部重點做好賬戶管理、營銷管理、員工執(zhí)業(yè)行為管理、投訴管理等方面的風險控制工作，及時排除了相關合規(guī)風險隱患。2、投資銀行業(yè)務控制為了規(guī)范投行業(yè)務管理和防范項目風險，公司制定和完善了投資銀行業(yè)務管理辦法、投資銀行業(yè)務決策委員會議事辦法、投資銀行業(yè)務保薦代表人管理辦法、投資銀行盡職調查管理辦法、發(fā)行上市內(nèi)核管理辦法、投資銀行總部項目管理辦法、投資銀行總部發(fā)行人持續(xù)督導制度、投資銀行項目質量控制管理辦法、投資銀行內(nèi)部控制實施細則、投資銀行總部檔案管理辦法等規(guī)章制度，形成了

37、投資銀行業(yè)務管理的制度體系，從各項業(yè)務流程、項目回訪、項目人員工作職責、質量控制部門工作職責等方面進行了規(guī)范。公司注重投行業(yè)務流程設計的科學性和時效性，并根據(jù)實際情況，多次進行優(yōu)化和調整。為適應投行業(yè)務內(nèi)部控制的特點，公司將投行業(yè)務流程分為項目承攬、立項審查、項目承做、項目申報、路演詢價、發(fā)行上市、持續(xù)督導等七個階段，并對每個環(huán)節(jié)的工作內(nèi)容及風險防范作了具體規(guī)定。公司對投資銀行業(yè)務采取業(yè)務承攬與立項審核相分離、業(yè)務操作與質量控制相分離、定價與業(yè)務操作相分離、風險合規(guī)總部全程跟蹤、稽核部對投資銀行業(yè)東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制259務進行內(nèi)控和費

38、用開支審計的內(nèi)部控制體制，以有效控制投資銀行業(yè)務的風險。公司對投資銀行業(yè)務項目實行分級管理，即項目組人員（包括保薦代表人）對項目陳述內(nèi)容的真實性、準確性、完整性負責；投資銀行業(yè)務管理部門對項目的合規(guī)性、可行性負責；公司投資銀行決策委員會對項目的發(fā)行決策負責。公司投行業(yè)務質量控制和風險管理體系由投資銀行總部內(nèi)部質量控制小組、風險合規(guī)總部、投行業(yè)務內(nèi)核小組、風險控制執(zhí)行委員會構成。投資銀行總部內(nèi)部質量控制小組對項目運作的全過程進行質量控制和風險防范；公司風險合規(guī)總部負責對投行業(yè)務全過程的各個風險點進行監(jiān)控；公司投行業(yè)務內(nèi)核小組是公司控制投行業(yè)務風險的最權威的專門機構，內(nèi)核小組由財務、法律等方面的專

39、家組成，內(nèi)核小組由風險合規(guī)總部指定人員擔任，負責對發(fā)行申報材料和重大信息披露的真實性、準確性和完整性進行最終審查，判斷擬發(fā)行人是否符合法定發(fā)行條件；風險控制執(zhí)行委員會負責判斷政策風險和承銷風險。3、自營業(yè)務控制為了在風險可控的條件下開展自營業(yè)務，公司制定完善了自營業(yè)務管理制度、投資總部證券投資管理辦法、投資決策委員會議事辦法、自營投資證券池制度、投資總部債券投資業(yè)務管理辦法、投資總部內(nèi)部控制實施細則、投資總部投資決策小組議事辦法等規(guī)章制度，對自營決策程序、信息管理、交易實施、會計核算及風險監(jiān)控等進行規(guī)范，通過事前防范、事中監(jiān)督和事后檢查彌補相結合，有效防范和化解自營業(yè)務中可能存在的潛在風險。公

40、司在自營業(yè)務中建立了三個層次的投資決策機構：董事會投資決策委員會投資總部投資決策小組，公司對投資決策機構按照投資金額及期限實行授權管理。董事會是自營業(yè)務的最高決策機構。董事會根據(jù)公司資產(chǎn)、負債、損益和資本充足等情況批準自營業(yè)務規(guī)模、可承受的風險限額等，并以董事會決議的形式進行落實；投資決策委員會是自營業(yè)務的最高管理機構，以定期和不定期會議的形式討論和決定公司的重大證券投資事項。投資決策小組是投資總部的決策機構，在其投資決策權限內(nèi)，以定期和不定期會議的形式討論和決定相關證券投資事項。東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制260公司的風險合規(guī)、稽核審計、財務

41、、研究所等部門對自營業(yè)務實施外部控制：風險合規(guī)總部進行逐日盯市，實施全程日常實時風險監(jiān)控；稽核審計部定期對自營投資業(yè)務進行專項稽核；財務部進行賬務核算和資金劃撥，安排資金使用計劃；研究所提供研究支持，負責自營證券池的維護。這些部門與投資總部一起形成了自營業(yè)務中各司其職、相互配合和支持的營運和管理系統(tǒng)，實現(xiàn)了在決策、執(zhí)行和監(jiān)督三個層面的相互獨立、相互制衡，有效地控制了風險。公司自營使用專用席位和自營賬戶進行交易和結算，自營賬戶由財務部統(tǒng)一管理，防止自營業(yè)務與資產(chǎn)管理業(yè)務混合操作。4、資產(chǎn)管理業(yè)務控制為了確保資產(chǎn)管理業(yè)務在穩(wěn)健、合規(guī)和風險可控的原則下運行，公司制定了資產(chǎn)管理業(yè)務管理制度、資產(chǎn)管理業(yè)

42、務投資管理辦法、資產(chǎn)管理業(yè)務投資授權制度、資產(chǎn)管理總部公平交易暫行辦法、資產(chǎn)管理業(yè)務客戶開發(fā)和客戶服務暫行辦法、資產(chǎn)管理總部內(nèi)部控制實施細則等多項制度，對業(yè)務決策、客戶開發(fā)、授權管理、會計核算、風險控制等多個方面進行嚴格規(guī)范。公司對資產(chǎn)管理業(yè)務的投資管理實行分級授權管理體制?？蛻糍Y產(chǎn)管理決策委員會是公司資產(chǎn)管理業(yè)務的最高管理機構，負責確定客戶資產(chǎn)配置總體方案、重大投資項目等，并對分管領導進行授權；分管領導向資產(chǎn)管理總部投資決策小組、資產(chǎn)管理總部投資決策小組向投資主辦人分別進行決策授權，每一級的授權決策主體在各自的決策權限范圍內(nèi)行使相應的職責。資產(chǎn)管理總部設立內(nèi)部控制崗位負責檢查資產(chǎn)管理業(yè)務制度

43、執(zhí)行情況、授權執(zhí)行情況、投資事項合規(guī)情況，對操作過程和流程進行監(jiān)控和完善，防范資產(chǎn)管理業(yè)務之間以及資產(chǎn)管理業(yè)務和其他業(yè)務之間的利益輸送等行為。公司風險合規(guī)總部構建了資產(chǎn)管理業(yè)務監(jiān)控平臺，安排專人進行監(jiān)控，并對資產(chǎn)管理業(yè)務的開展實施事前和事中控制，稽核審計部定期對資產(chǎn)管理業(yè)務進行事后稽核，公司財務部對資產(chǎn)管理業(yè)務進行分賬核算和凈值估算，實現(xiàn)了資產(chǎn)管理業(yè)務的運行與控制相互獨立的內(nèi)部控制體系，為資產(chǎn)管理業(yè)務的安全、合規(guī)開展提供了保障。東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制2615、研究咨詢業(yè)務控制為了保障研究咨詢業(yè)務的合規(guī)開展，公司制定了投資咨詢服務管理辦法（

44、試行）、證券投資顧問業(yè)務管理辦法、研究所研究業(yè)務管理辦法、投資顧問人員管理辦法、證券分析師人員管理辦法、研究咨詢報告發(fā)布流程管理辦法等制度，對業(yè)務管理、業(yè)務流程、人員管理、適當性管理等方面進行規(guī)范。公司設立了財富管理中心及研究所開展投資顧問業(yè)務和研究咨詢業(yè)務：財富管理中心負責投資顧問業(yè)務的開展和管理，主要面向的是特定客戶，并負責管理和指導分公司及營業(yè)部的投資顧問業(yè)務；研究所負責研究報告業(yè)務的開展和管理，主要面向公眾開展研究咨詢業(yè)務。公司建立了較為完善的研究報告發(fā)布流程，研究所設立專人對研究報告進行質量控制和合規(guī)審查，并根據(jù)研究報告的級別進行分級授權審批。6、ib 業(yè)務控制為了保障 ib 業(yè)務合

45、規(guī)開展，公司制訂了中間介紹業(yè)務內(nèi)控指引、中間介紹業(yè)務風險隔離辦法、中間介紹業(yè)務合規(guī)檢查辦法、中間介紹業(yè)務協(xié)助開銷戶操作細則、中間介紹業(yè)務客戶投訴處理實施細則、中間介紹業(yè)務股指期貨投資者適當性制度實施細則及期貨投資者教育實施方案等制度，對業(yè)務操作、適當性管理、投資者教育、投訴處理等多個方面進行了規(guī)范。此外，公司還通過制定了為東吳期貨有限公司提供中間介紹業(yè)務的實施辦法、與東吳期貨有限公司中間介紹業(yè)務的業(yè)務對接規(guī)則等制度，限定了在業(yè)務開展過程中的有限責任。公司在ib 業(yè)務中實行專人專崗，并與經(jīng)紀業(yè)務其他崗位相分離。公司在營業(yè)部設立協(xié)助開戶崗和協(xié)助風險控制崗，負責ib 業(yè)務的前端操作，在經(jīng)紀業(yè)務事業(yè)部

46、設期貨業(yè)務部，負責對營業(yè)部開展的ib 業(yè)務實行統(tǒng)一管理和業(yè)務指導，并負責與東吳期貨公司對接。公司風險合規(guī)總部、稽核審計部為ib 業(yè)務事前、事中、事后的監(jiān)督檢查責任部門，并對介紹業(yè)務開展持續(xù)風險監(jiān)測，及時揭示重大業(yè)務風險。東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制2627、直接投資業(yè)務控制公司以設立全資子公司東吳創(chuàng)業(yè)投資有限公司的形式開展直接投資業(yè)務，東吳創(chuàng)投具有獨立法人地位，自主經(jīng)營，自負盈虧，其內(nèi)部業(yè)務控制措施由東吳創(chuàng)投自身負責組織實施。按照監(jiān)管要求，公司注重通過建立法人、人員、資金財務等防火墻來實現(xiàn)與東吳創(chuàng)投之間的風險隔離：法人防火墻：公司以其出資額為限

47、依法承擔對東吳創(chuàng)投的有限責任，東吳創(chuàng)投的財產(chǎn)獨立于公司；業(yè)務防火墻：公司自身不開展也不借用東吳創(chuàng)投的名義開展直接投資業(yè)務，東吳創(chuàng)投具有經(jīng)營管理、投資決策和投資管理的獨立自主權，實現(xiàn)母子公司在業(yè)務上的相互獨立；人員防火墻：公司與東吳創(chuàng)投的管理人員和從業(yè)人員分開，東吳創(chuàng)投的員工不在公司領取報酬；資金財務防火墻：公司與東吳創(chuàng)投在資金財務上分開管理，東吳創(chuàng)投在銀行獨立開戶，獨立納稅。此外，公司還制定了信息隔離墻管理辦法及信息隔離墻實施細則等制度，建立了與東吳創(chuàng)投之間的信息隔離墻，防范敏感信息在兩個公司之間的傳遞，防范利益沖突。8、財務及資金管理控制公司制定完善了財務管理基本制度、主要會計政策與會計估計

48、、資金內(nèi)部控制實施細則、自有資金管理辦法、預算管理辦法、財務支出審批管理辦法、會計信息管理辦法等制度，形成了較為完整的財務管理和會計控制系統(tǒng)。公司堅持資金營運安全性、流動性和效益性相統(tǒng)一的經(jīng)營原則，對資金實行統(tǒng)一管理，由財務部負責日常資金的預測與規(guī)劃工作，自營證券規(guī)模由公司董事東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制263會確定，規(guī)模較大資金籌集與運用需通過預先申請，集體討論等程序。公司嚴禁各部門及各分支機構對外融資、擔保。9、信息系統(tǒng)管理與控制公司設立了專門的信息技術總部對公司信息系統(tǒng)進行規(guī)劃、開發(fā)、支持、服務，負責公司交易系統(tǒng)的運行工作，管理、維護中心

49、機房以及數(shù)據(jù)維護和備份。公司建立了信息系統(tǒng)的相互制約機制，其中包括公司系統(tǒng)技術人員獨立于實際操作人員；公司計算機系統(tǒng)的日常維護及管理人員獨立于會計、交易等部門人員；對操作系統(tǒng)的管理獨立于對數(shù)據(jù)庫系統(tǒng)的管理等。公司對系統(tǒng)重要密碼實行分段管理，相互牽制；系統(tǒng)重要權限的分配由風險合規(guī)總部監(jiān)控，并由稽核審計部進行稽核等控制措施。目前公司已初步構建了涵蓋全公司分支機構的網(wǎng)絡體系，各營業(yè)部采用兩條不同介質專用線路與公司總部通訊，實現(xiàn)公司集中式的系統(tǒng)平臺，保證了行情顯示、交易清算等業(yè)務的順利進行，未發(fā)生重大技術事故。2011 年上半年，公司對網(wǎng)絡與信息安全事件應急處理機制進行了專項合規(guī)檢查，內(nèi)容涉及組織設置

50、、應急預案、關鍵崗位配備、應急處理及服務保障協(xié)議、應急設備或物資管理、主要設備備件管理、應急聯(lián)絡手冊及通報聯(lián)絡人名單、應急預案培訓與演練等方面，檢查結果顯示總體情況良好，對存在的不足公司提出了相應的整改完善意見。10、人力資源管理與控制為優(yōu)化公司人力資源管理結構，適應公司快速發(fā)展的需要，公司集中對員工進行資格管理。員工聘用、晉升注重考察其誠信狀況、風險記錄，關鍵管理人員聘任前須征求風險合規(guī)總部和稽核審計部的意見。公司注重對高管人員和關鍵崗位員工的檔案管理，實行高管人員離任審計制度，審計報告向監(jiān)管部門報備。公司經(jīng)常進行高中層管理人員、重要崗位、業(yè)務骨干、后備干部、普通員工東吳證券股份有限公司首次

51、公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制264等不同層級、不同內(nèi)容的專業(yè)技術、專項業(yè)務培訓，并積極安排公司高管人員和業(yè)務骨干參加監(jiān)管部門、行業(yè)協(xié)會舉辦的各種內(nèi)容的境內(nèi)外培訓。為適應公司績效考核和薪酬管理制度的需要，公司制定了員工考核考評工作指導意見，并根據(jù)該辦法，針對不同部門的具體實際情況，制定了一系列績效考核細則，如公司總部管理部門績效考核辦法、經(jīng)紀業(yè)務經(jīng)營考核辦法、部門財務人員考核辦法、營業(yè)部電腦主管考核辦法，公司投資總部、投資銀行總部、研究所等部門也制定了相應的考核細則。（五）信息反饋與溝通公司董事會辦公室、總裁辦公室為負責各類信息傳遞的主要職能部門，公司的oa 系統(tǒng)、合規(guī)

52、系統(tǒng)為信息的傳遞提供技術保障，確保各類內(nèi)外部信息按照規(guī)定的程序有效率的流轉。1、內(nèi)部信息公司股東大會、董事會、監(jiān)事會按照公司法、公司章程定期或不定期地召開會議，聽取公司經(jīng)營管理狀況，對相關議案進行表決；公司董事會定期審議公司年度、半年度內(nèi)控評價報告；公司定期召開工作會議，研究經(jīng)營管理事項、分析經(jīng)營管理情況、部署經(jīng)營管理工作，并向職能部門、分支機構下達經(jīng)營管理要求。公司總裁辦公室編輯東吳通訊，定期或不定期地向公司員工、股東單位、監(jiān)管部門通報公司經(jīng)營管理動態(tài)，重大事項；風險合規(guī)總部編輯風險合規(guī)簡報，定期或不定期地向全體員工通報監(jiān)管部門、公司的風險與合規(guī)管理動態(tài)及相關典型案例。風險合規(guī)總部及時報送風

53、險報告，以使董事會、監(jiān)事會、經(jīng)營管理層及時了解公司風險情況；稽核審計部及時將審計發(fā)現(xiàn)的問題向公司董事會、監(jiān)事會、經(jīng)營管理層報告。公司規(guī)章制度、各類文件等均通過oa 系統(tǒng)向職能部門、分支機構發(fā)布，公東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制265司各層級均可通過oa 系統(tǒng)了解公司的經(jīng)營管理信息。公司各職能部門和分支機構通過oa 系統(tǒng)可向管理層提交各種事項請示、工作匯報，公司管理層通過oa系統(tǒng)可及時了解分支機構落實經(jīng)營管理事項的情況，知曉分支機構經(jīng)營管理中存在的重大事項。公司還建立了合規(guī)系統(tǒng)，通過該系統(tǒng)可以實現(xiàn)內(nèi)外部規(guī)則制度查詢、合規(guī)事項咨詢與審查、合規(guī)檢查、執(zhí)

54、業(yè)行為監(jiān)測、信息隔離墻監(jiān)控與管理等功能，從而搭建了一個全員共享的合規(guī)信息交流平臺，體現(xiàn)了“主動合規(guī)、全員合規(guī)、合規(guī)從高層做起”的合規(guī)管理理念。2、外部信息公司不斷加強與監(jiān)管部門的溝通，根據(jù)監(jiān)管部門的監(jiān)管政策和監(jiān)管要求，定期或不定期地報送綜合監(jiān)管報表、合規(guī)報告等；風險合規(guī)總部還匯總編制了上報監(jiān)管部門報告的一覽表，提醒各業(yè)務部門及時報送相關報表，防范報告漏報、遲報等風險。公司通過網(wǎng)站、營業(yè)部現(xiàn)場、交易委托系統(tǒng)、客服中心等多種渠道，向外披露重要信息；并建立了客戶投訴糾紛處理機制，客戶投訴電話、電子郵箱對外公布，客戶可通過電話、電子郵件、信函等方式向公司總部、分支機構進行投訴。2011 年上半年，公司

55、對信訪投訴處理工作進行了專項合規(guī)檢查，涉及制度、處理流程、分析報告情況等，檢查結果顯示總體情況良好，對存在的不足公司也提出了相應的整改完善意見，同時還指定了專人定期匯總相關投訴情況上報監(jiān)管部門；此外，公司還完善了媒體負面報道應急機制，指定專人對負面報道情況進行監(jiān)測，防范公司聲譽風險。（六）內(nèi)部監(jiān)督管理公司的內(nèi)部監(jiān)督體系由監(jiān)事會、風險合規(guī)總部、稽核審計部組成，對公司風險進行事前、事中和事后管理。公司監(jiān)事會根據(jù)公司章程的規(guī)定，對公司財務狀況、風險控制、經(jīng)營管東吳證券股份有限公司首次公開發(fā)行a 股股票招股說明書 第十節(jié)風險管理與內(nèi)部控制266理以及公司董事及高級管理人員的行為實施監(jiān)督、檢查和評價。公司風險合規(guī)總部側重于履行風險控制、合規(guī)管理等內(nèi)部監(jiān)督職能，并將所形成的監(jiān)控報告向董事長和總裁室、合規(guī)總監(jiān)報告。公司稽核審計部側重于履行獨立稽核職能，稽核審計部在董事長的領導下向董事會負責。（七）公司內(nèi)部控制的自我完善和改進報告期內(nèi)，公司結合經(jīng)營管理實際，借鑒行業(yè)先進經(jīng)驗，在監(jiān)管部門的指導和幫助下，對公司治理制度、信息隔離墻、風控評估方面進行了重點完善和改進，