私募公司内部管理制度

第一篇：私募公司内部管理制度

X XX 投资管理有限公司

内部控制制度

第一章总则

第一条为了加强公司内部控制，促进公司诚信、合法、有效经营，保障投资者和股东利益，依据有关法律法规，特制定本制度。

第二条公司内部控制是指公司为防范和化解风险，保证各项业务的合法合规运作，实现经营目标，在充分考虑内外部环境的基础上，对经营过程中的风险进行识别、评价和管理的制度安排、组织体系和控制措施。

第三条公司执行董事对公司建立内部控制系统和维持其有效性承担最终责任，公司经营层对内部控制制度的有效执行承担责任。第二章内部控制的目标和原则 第四条公司内部控制的总体目标是：

（一）保证公司经营运作严格遵守国家有关法律法规和行业监管规则，自觉形成守法经营、规范运作的经营思想和经营理念。

（二）防范和化解经营风险，提高经营管理效益，确保经营业务的稳健运行和受托资产的安全完整，实现公司的持续、稳定、健康发展。

（三）确保所管理基金、公司财务和其他信息真实、准确、完整、及时。第五条公司内部控制应当遵循以下原则：

（一）健全性原则。内部控制应当包括公司的各项业务、各个部门或机构和各级人员，并涵盖到决策、执行、监督、反馈等各个环节。

（二）有效性原则。通过科学的内控手段和方法，建立合理的内控程序，维护内控制度的有效执行。

（三）独立性原则。公司各机构、部门和岗位职责应当保持相对独立，公司基金资产、自有资产、其他资产的运作应当分离。

（四）相互制约原则。公司内部部门和岗位的设置应当权责分明、相互制衡。

（五）成本效益原则。公司运用科学化的经营管理方法降低运作成本，提高经济效益，以合理的控制成本达到最佳的内部控制效果。第三章内部控制的基本要求 第六条内部控制要素主要包括控制环境、风险评估、控制活动、信息沟通和内部监控等方面。

第七条控制环境构成公司内部控制的基础，控制环境包括经营理念和内控文化、公司治理结构、组织结构、员工道德素质等内容。

第八条公司管理层应当牢固树立内控优先和风险管理理念，培养全体员工的风险防范意识，营造一个浓厚的内控文化氛围，保证全体员工及时了解国家法律法规和公司规章制度，使风险意识贯穿到公司各个部门、各个岗位和各个环节。第九条公司应当遵循专业化运营原则，主营业务清晰，不得兼营与私募基金管理无关或存在利益冲突的其他业务。

第十条公司应当健全法人治理结构，充分发挥公司监事的监督职能，严禁不正当关联交易、利益输送和内部人控制现象的发生，保护投资者利益和公司合法权益。第十一条公司的组织结构应当体现职责明确、相互制约的原则，各部门有明确的授权分工，操作相互独立。公司应当建立决策科学、运营规范、管理高效的运行机制，包括民主、透明的决策程序和管理议事规则，高效、严谨的业务执行系统，以及健全、有效的内部监督和反馈系统。

第十二条公司应当依据自身经营特点设立顺序递进、权责统一、严密有效的内控防线：

（一）各岗位职责明确，有详细的岗位说明书和业务流程，各岗位人员在上岗前均应知悉并以书面方式承诺遵守，在授权范围内承担责任。

（二）建立重要业务处理凭据传递和信息沟通制度，相关部门和岗位之间相互监督制衡。

（三）公司内控人员独立于其他部门，对内部控制制度的执行情况实行严格的检查和反馈。

第十三条公司应当建立有效的人力资源管理制度，健全激励约束机制，确保公司人员具备与岗位要求相适应的职业操守和专业胜任能力。公司应具备至少2 名高级管理人员。

第十四条公司应当建立科学严密的风险评估体系，对公司内外部风险进行识别、评估和分析，及时防范和化解风险。

第十五条授权控制应当贯穿于公司经营活动的始终，涵盖资金募集、投资研究、投资运作、运营保障和信息披露等主要环节，授权控制的主要内容包括：

（一）股东会、执行董事、监事和管理层应当充分了解和履行各自的职权，建立健全公司授权标准和程序，确保授权制度的贯彻执行。

（二）公司各业务及管理部门和公司员工应当在规定授权范围内行使相应的职责。

（三）公司重大业务的授权应当采取书面形式，授权书应当明确授权内容和时效。

（四）公司授权要适当，对已获授权的部门和人员应建立有效的评价和反馈机制，对已不适用的授权应及时修改或取消授权。

第十六条公司自行募集私募基金应设置有效机制，切实保障募集结算资金安全，并应当建立合格投资者适当性制度。公司基金进行委托募集的，只能委托获得中国证监会基金销售业务资格且成为中国基金业协会会员的机构募集私募基金，并制定募集机构遴选制度，切实保障募集结算资金安全；确保私募基金向合格投资者募集以及不变相进行公募。

第十七条公司应当建立完善的资产分离制度，所管理的基金资产与公司资产、不同基金的资产和其他资产要实行独立运作，分别核算。

第十八条公司应当建立健全投资业务控制，保证投资决策严格按照法律法规规定，符合基金合同所规定的投资目标、投资范围、投资策略、投资组合和投资限制等要求。

第十九条公司根据审慎经营原则制定业务外包实施规划，确定与公司经营水平相适宜的外包活动范围，应建立健全私募基金托管人遴选控制，切实保障资金安全。第二十条公司应当建立健全信息披露控制，维护信息沟通渠道的畅通，保证向投资者、监管机构及中国证券投资基金业协会所披露信息的真实性、准确性、完整性和及时性，不存在虚假记载、误导性陈述或重大遗漏。

第二十一条公司应当保存私募基金内部控制活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10年。

第二十二条公司应对内部控制制度的执行情况进行定期和不定期的检查、监督及评价，排查内部控制制度是否存在缺陷及实施中是否存在问题，并及时予以改进，确保内部控制制度的有效执行。

第二十三条公司应当设置负责合规风控的高级管理人员。负责合规风控的高级管理人员，应当独立地履行对内部控制监督、检查、评价、报告和建议的职能，并与公司主要负责人共同对内部控制失效造成的重大损失承担相关责任。第四章内部控制的体系

第二十四条公司的内部控制体系主要由组织架构体系、管理制度体系和内部风险控制制度体系构成。

第二十五条内部控制的组织架构体系分为《公司章程》下的法人治理结构体系、专业委员会、公司各职能管理部门，以及各岗位员工四个层次。

第二十六条法人治理结构设置包括：股东会、执行董事、监事、总经理等，依据《公司章程》行使相关职责与权力，指导公司内部控制原则。

第二十七条专业委员会设置包括：投资决策委员会和风险控制委员会。投资决策委员会是公司投资及管理基金投资的最高决策机构，是非常设的议事机构，由公司总经理、副总经理及其他相关人员组成，投资决策委员会对基金经理及投资经理授权，决定基金经理及投资经理的任免。风险控制委员会实施内部控制的组织与决策，履行内控的监督与检查职责，对公司进行独立监控，定期向总经理提交分析报告。风险控制委员会是非常设议事机构，由公司总经理、副总经理及其他相关人员组成，指定风控高管人员，负责对公司运营过程中产生或潜在的风险进行有效管理，预防风险的存在。

第二十八条公司各职能管理部门包括：投资交易部、研究策划部、市场管理部及运营管理部等。

（一）投资交易部职能由投资策划、基金经理、交易人员等岗位职责组成，各岗位人员根据不同授权，分别行使不同职责，业务处理上需将公司基金业务、自身证券投资业务进行适当隔离，以防范公司自身证券投资与基金管理业务的利益冲突问题。

（二）研究策划部及市场管理部负责各项综合金融业务的推动、基金产品的设计、募集和客户服务及持续营销等工作，并完成相应的法律文件。

（三）运营管理部：主要包括公司行政管理、财务、信息技术处理以及风控管理等，岗位职责涵盖人力资源、后勤保障、档案管理、财务管理、公司信息披露及公共关系等。

第二十九条公司管理制度体系由公司基本管理制度、部门业务规章及管理制度组成，是各部门在具体业务工作中所要遵循的业务流程和规则。它由各职能部门制定，公司总经理审阅和批准修改。

公司基金管理的运营工作，包括基金清算（基金份额和资金的交收）和基金会计，主要以外包第三方服务机构处理。公司制定相应的业务外包风险管理框架及制度，并至少每年开展一次全面的外包业务风险评估。

第三十条内部风险控制体系包含与风险控制相关的各种因素，风险来源于公司管理及各部门业务流程的每一个环节，相应地，风险控制应涉及到公司管理及每一个部门的各个业务岗位。

第三十一条公司内部风险，总体而言可以分为以下几种风险：管理风险、投资风险、流动性风险、合规性风险、操作风险、职业道德风险和人员流失风险等。各类风险的识别、分析、评估与控制，主要通过公司内控制度及《公司风险管理制度》进行规范。

第三十二条内部风险控制的建立涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。

第一道监控防线：各职能部门经理负责，一线岗位以双人、双责为基础的监控防线。直接参与交易、资金、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗或一人多岗处理的业务，要强化后续的监督机制。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。各部门的经理要对发生在本部门岗位职责内的问题负全责。

第二道监控防线：在总经理领导下，各相关部门之间相互监督制衡的监控防线。各部门应根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字并加盖时间戳记。

第三道监控防线：在总经理领导下，公司风险控制委员会负责，通过指定风控人员的具体工作掌握公司的整体风险暴露状况，对各岗位、各部门、各项业务的风险控制措施进行全面监督并及时反馈的监控防线。第五章内部控制的流程和职责分配

第三十三条内部控制流程分为事前防范、事中监督与事后完善三个步骤。第三十四条事前防范主要是指内部控制的相关责任部门与责任人依照内部控制的原则，针对本部门和岗位可能发生的风险制订相应的制度规定和技术防范措施。其主要包括：

（一）明确所有有关法规与行业最佳操守。

（二）明文规定各项工作流程和员工行为规范。

（三）向员工宣传有关规定。

（四）对常见的风险及对策进行分析。

第三十五条事中监控主要指内部控制的相关职能部门依照适用的制度规定和防范措施进行全面的监督与检查，降低风险发生的可能性。事中监控的重点在于实施例行和突击检查、定期与不定期检查、以及专项检查与综合检查等等。风险控制委员会指定风控人员在事中监控环节中承担主要的监督与检查职责。第三十六条事后完善主要包括以下内容：

（一）风控人员对公司各业务流程中的风险点进行跟踪分析，对各部门、岗 位、工作流程以及工作制度的合理性作出评估，形成相关报告，提交风险控制委 员会。

（二）相关部门与业务人员应通过自查、自咎对各项制度与业务流程的缺失 和局限性提出完善建议。

（三）风险控制委员会依据相关报告制定改进措施，组织对业务流程和部门 规章制度进行完善与修订，并落实执行。

（四）相关部门和岗位严格遵照风险控制委员会的改进建议完善自身的业务 流程。

（五）风控人员监督公司各相关部门和岗位对其工作流程和相关制度的改进 情况。

第三十七条公司内部控制工作的责任部署应做到合理分权、相互制约、落实重点、人人有责。

第三十八条公司投资决策委员会负责指导公司制订内部控制工作的原则，为公司总经理的有关决策提供咨询意见。

第三十九条公司风险控制委员会依据法律、法规和公司章程，制订公司合规控制和风险管理工作的基本原则以及各项规章制度，并以此对合规控制和风险管理实施组织与决策。

第四十条风险控制委员会指定风控岗位人员，指导与组织公司的监察稽核 工作，风控人员为掌握内部控制的情况应实施必要的定期与不定期检查、例行检查与突击检查、专项检查与综合检查等监督措施，受公司总经理领导并对总经理负责。

第四十一条公司其他各业务部门和岗位是内部控制与风险防范的第一线。各部门及其员工应贯彻、执行公司各项基本管理制度、部门业务规章制度，并结 合本部门的实际情况和市场的最新动态对本部门的合规控制与风险管理工作提 出合理化建议。

第四十二条后勤保障部门必要时需建立有效的技术系统如电话录音系统、电子邮件过滤系统、视频监控系统等来配合公司有效实施内部监控制度，并重点加强对基金投资、受托资产管理决策和交易执行的监督。第六章内部控制的内容

第四十三条公司内部控制主要内容包括：投资管理业务控制、电子信息系统控制、财务系统控制以及内部监察稽核控制等。第一节投资管理业务的控制

第四十四条投资管理业务控制包括基金投资业务控制、公司自身证券投资业务控制以及项目投资业务（综合金融、创新业务）控制等，所有投资管理工作在投资决策委员会的控制指引下，由公司总经理授权执行。

第四十五条投资管理执行由基金经理负责下达交易指令，并提供交易台帐和项目收益情况表；策略研究人员根据基金经理需求，被动或主动提交上市公司调研报告、投资价值分析报告，以及投资组合的流动性与绩效评价等，给各方人员以支持投资决策；风险控制人员负责监控交易过程中的所有风险，对投资管理业务进行定期或不定期的检查与评价，并及时汇报风险控制委员会。

第四十六条基金投资管理业务需体现出合法合规、集体决策、相互独立与监督等的基本原则。

（一）合法合规性原则是指基金的投资管理将严格遵守国家有关法律法规、公司章程、基金合同和基金招募说明书的有关规定以及行业的最佳操守执行。

（二）集体决策原则是指基金的投资管理实行投资决策委员会领导下的基金经理负责制。基金的投资目标、投资范围、投资理念、投资策略、投资组合及投资限制由投资决策委员会全体成员共同讨论决定，并授权基金经理执行。

（三）投资管理环节相互独立体现在公司将严格执行研究策划、投资决策、交易执行、基金清算、绩效评估等环节相互分离的制度，以此来实现风险隔离的目标。同时，风险控制委员会与投资决策委员会相互制衡，强化环节与流程的监督与检查，注重技术防范。

第四十七条公司制订《投资管理制度》、《保密制度》等对基金投资管理业务实施有效控制。基金投资管理业务的合规性控制主要包括研究策划、投资决策、交易执行、基金会计与清算、绩效评估等环节。第四十八条公司对研究业务控制的要求如下：

（一）研究工作应保持独立、客观，不受任何部门及个人的不正当影响，研 究策划人员独立于负责投资决策和交易执行的相关部门。

（二）建立严密的研究工作业务流程，形成科学、有效、独特的研究方法。

（三）建立股票分类制度与股票库制度，并予以持续、及时的维护。

（四）建立研究与投资的业务交流制度，保持通畅的交流渠道。

（五）建立研究报告质量评价体系，不断提高研究水平。

第四十九条基金投资决策工作分为授权与决策两个方面，其基本要求如下：

（一）基金投资决策和形成过程应符合有关法律、法规、基金合同、基金招 募说明书以及《投资管理制度》的规定。

（二）公司设立投资决策委员会，通过投资决策授权，明确界定投资权限，严格遵守投资限制，防止越权决策。

（三）投资决策应有充分的投资依据，重要投资原则上要有详细的研究报告 和风险分析支持，并有决策记录。

（四）公司建立投资风险评估与管理制度，将投资决策限制在规定的风险权 限额度内。

（五）投资决策委员会组织并实施明确的基金及基金经理绩效的评价体系与 考核标准。

第五十条交易业务的控制重点在于监控与考核交易员执行交易指令的情 况。交易业务的基本要求如下：

（一）实行集中交易制度并建立独立的集中交易室，投资指令必须在集中交 易室完成。

（二）集中交易室建立交易监测系统、预警系统和交易反馈系统，完善相关 的安全设施。

（三）集中交易室按照授权对交易指令进行审核，确认指令合法、合规与完 整后方可执行，如出现指令违法、违规或者其他异常情况，应当按照报告制度的 规定及时报告相应部门与人员。

（四）建立完善的交易记录制度（交易日志），交易记录及时反馈、核对并 存档保管。

（五）建立科学的投资交易绩效评价体系，如投资指令是否合规、及时并严 格的执行，以及交易员实现的交易量和交易价格的考核评价等。

《投资管理制度》应就场外交易、网下申购等特殊交易，根据内部控制的原 则制定相应的流程和规则。

第五十一条基金的会计工作包括基金清算（基金份额和资金的交收）和基 金会计等，主要以外包第三方服务机构处理，公司财务及相关部门需对第三方服 务机构的工作进行配合，并履行相关稽核工作，建立档案保管制度，确保档案真 实完整。

第五十二条公司应当建立严格有效的制度，防止不正当关联交易损害投资 者利益。基金投资涉及关联交易的，应在相关投资研究报告中特别说明，并报公 司相关机构批准。

第五十三条基金的绩效评估工作遵循绝对收益的行业特点，需确保绩效评 估的独立性和客观性，基金经理的绩效评估同时纳入公司薪酬管理体系管理。基金的业绩评估主要运用基金净值增长率、超额收益率（基金的α值，基金 区间收益率与基准指数区间收益率之差）两种指标进行定量评价。第五十四条公司自身证券投资业务由投资决策委员会指定不同基金/投资 经理独立操作，并与基金管理业务严格分开。

自营证券投资业务与基金业务之间应当建立严格的防火墙制度，从人员结构、帐户管理、投资运作、信息传递等方面保持相互独立，从而保证公司资产与基金 资产的完全分离和安全。第五十五条公司运营管理部负责自身证券投资的账户开立、清算工作及资 金划拨与核算，同时负责办理、保管，投资活动中所有的原始材料及凭证。公司自身投资管理需严守商业机密，禁止无意或故意对外泄露本公司投资结 构、投资计划及盈亏状况等。严禁交易人员为自己、亲属及他人进行有价证券的 买卖活动。

第五十六条公司项目投资业务控制通过制定《项目投资管理制度》实施，明确各类项目投资业务的业务流程、作业标准和风险控制措施，加强项目的立项、尽职调查、文件制作、内部审核等环节的管理，加强项目核算和内部考核，并完善项目工作底稿和档案管理制度。

第五十七条公司其他与投资管理相关的各项业务工作包括基金的登记注 册业务、基金募集、信息披露与客户服务等，其原则与要求主要体现在各项监管 规则如《私募投资基金监督管理暂行办法》、《私募投资基金管理人登记和基金备案办法》、《私募投资基金信息披露管理办法》以及《公司投资管理制度》、《公司营销管理制度》等制度体系之中，由各相关人员严格执行。第二节电子信息系统管理的控制

第五十八条电子信息系统管理应遵循以下要求，并体现在公司各项相关规 章制度之中：

（一）根据国家法律、法规的要求，遵循安全性、实用性、可操作性原则，严格制定电子信息系统的管理规章、操作流程、岗位手册和风险控制制度。

（二）通过建立严格的授权制度、岗位责任制度、门禁制度、内外网分离制 度等管理措施，确保系统安全运行。

（三）强化电子信息系统的相互牵制制度，计算机系统的日常维护和管理人 员与实际业务操作人员必须相互独立，禁止同一人同时掌管操作系统口令和数据库管理系统口令，定期更换操作口令，严禁操作人员泄露自己的操作口令。

（四）软件的使用充分考虑软件的安全性、可靠性、稳定性和可扩展性，应 具备身份验证、访问控制、故障恢复、安全保护、分权制约等功能。

（五）负责信息管理的人员根据公司具体情况制定灾难和技术事故发生时的 应急计划。

（六）严格制定电子信息系统的安全和保密标准，保证电子信息数据的安全、真实和完整，并能及时、准确地传递到各相关责任等职能部门。

（七）严格计算机交易数据的授权修改程序，建立电子信息数据的及时保存 和备份制度，并坚持电子信息数据的定期查验制度。

（八）指定专人负责计算机病毒防范工作，配置经国家认可的计算机病毒检 测、清除工具，定期进行病毒检测并升级黑客防范与病毒防范系统。

（九）确保与基金托管人、证券交易所的信息传递网络的正常运转。第三节公司财务系统的控制

第五十九条公司对财务系统的控制应当遵循以下要求，并体现在《财务管 理制度》等规章制度之中：

（一）公司财务核算独立于基金会计核算系统。

（二）公司必须依据《会计法》、《会计准则》等有关法律、法规制定公司的 财务会计制度、操作流程和岗位工作手册，针对各个风险控制点建立严密的控制 系统。

（三）在岗位分工的基础上明确各会计岗位职责，严禁需要相互监督的岗位 由一人独自操作全过程。

（四）坚持正确的会计核算，建立严格的成本控制和业绩考核制度，强化会 计的事前、事中和事后监督。

（五）制定财务收支审批制度和费用报销管理办法，自觉遵守国家财税制度 和财经纪律，坚决避免重大财务支出由一个部门或一个主管全权决定。

（六）制订完善的会计档案保管和财务交接制度，财会部门必须妥善保管密 押、业务用章、空白支票等重要凭据和会计档案，严格会计资料的调阅手续，防 止会计数据的损毁、散失和泄密。

（七）强化财产登记保管和实物资产盘点制度，重要资产必须进行定期或不 定期盘点，及时处理盘盈盘亏并分析总结原因。第四节监察稽核业务的控制

第六十条公司对监察稽核业务的控制应符合以下要求，并体现在公司内控 及各项规章制度之中：

（一）风险控制委员会所指定风控人员原则上可列席公司的任何会议（但当 公司会议涉及对其工作绩效考核、报酬等需要回避的事项时，应予以回避），调 阅公司档案，就内部控制制度的执行情况独立地履行检查、评价、报告、建议职 能。

（二）风控人员独立于公司各业务部门和各分支机构以外，并对公司各项制 度的执行情况进行有效监督，并及时解释或纠正在理解和执行中的误解、偏差与 疏忽。

（三）公司应通过定期或不定期检查内部控制制度的执行情况，确保公司各 项经营管理活动的有效运行。

（四）公司应全面推行监察稽核工作的责任管理制度，明确风控人员的具体 职责，严格监察稽核的组织纪律，不断提高监察稽核工作的质量和效率。

（五）严格内部监察与风控人员的专业任职条件，充分发挥风控人员的权威 性，不断提高监察与稽核工作的质量和效率。

（六）任何部门和人员不得拒绝、阻挠、破坏内部监察稽核工作，对打击、报复、陷害稽核工作人员的行为必须制定严厉的处罚制度。

（七）严格风控人员奖惩制度，对滥用职权、徇私舞弊、玩忽职守的，应追 究有关部门和人员的责任，对在稽核工作中表现突出的，应予以适当的表彰与奖 励。

第五节公司行政管理与信息传递的控制

第六十一条公司行政与人事控制应遵循以下要求，并体现在《行政管理制 度》、《档案管理制度》、《员工管理制度》等规章制度之中：

（一）确保人事及劳资管理、职务授权管理、印章管理、后勤保障、设施保 障符合法律、法规和监管层的有关要求。

（二）重要档案与信息采取电子化与有纸化的双重备份，并实现异地备份。

（三）建立完备的信息、资料、档案查阅制度。

第六十二条信息传递控制应遵循以下要求，并体现在公司相关规章制度之 中：

（一）运营管理部为公司内部信息收集和处理部门，应指定专人负责业务信 息的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本部门信息收集、报送的组织和审核工作。

（三）为掌握公司日常经营情况，保证信息披露的及时、准确，公司业务部 门应当及时与运营管理部沟通反馈日常经营情况。

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。第七章附则

第六十三条本制度由公司执行董事授权总经理负责制定、解释和修改。第六十四条本制度经公司执行董事批准后生效。

XX 投资管理有限公司 二 0 一六年二月二十二日

第二篇：私募基金管理公司内部控制制度

NewFund投资管理有限公司制度

NewFund投资管理有限公司

内部控制制度

为保证公司规范化运作，有效地防范和化解经营风险，促进公司诚信、合法、有效经营，保障客户及公司资产的安全、完整，维护公司及公司股东的合法权益，本基金管理人建立了科学、严密、高效的内部控制体系。

1.公司内部控制的总体目标

（1）保证公司经营管理活动的合法合规性；（2）保证投资者的合法权益不受侵犯；

（3）实现公司稳健、持续发展，维护股东权益；

（4）促进公司全体员工恪守职业操守，正直诚信，廉洁自律，勤勉尽责；

2.公司内部控制遵循的原则

（1）全面性原则：内部控制必须覆盖公司的所有部门和岗位，渗透各项业务过程和业务环节，并普遍适用于公司每一位职员；

（2）审慎性原则：内部控制的核心是有效防范各种风险，公司组织体系的构成、内部管理制度的建立都要以防范风险、审慎经营为出发点；

（3）相互制约原则：公司设置的各部门、各岗位权责分明、相互制衡。（4）独立性原则：公司根据业务的需要设立相对独立的机构、部门和岗位；公 司内部部门和岗位的设置必须权责分明；

（5）适应性原则。内部控制与公司经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。

（6）成本效益原则：公司运用科学化的经营管理方法降低运作成本，提高经济 效益，力争以合理的控制成本达到最佳的内部控制效果。

3.内部控制的制度体系 NewFund投资管理有限公司制度

公司制定了合理、完备、有效并易于执行的制度体系。公司制度体系由不同层面的制度构成。按照其效力大小分为四个层面：第一个层面是公司章程；第二个层面是公司内部控制大纲，它是公司制定各项规章制度的基础和依据；第三个层面是公司基本管理制度；第四个层面是公司各机构、部门根据业务需要制定的各种制度及实施细则等。它们的制订、修改、实施、废止应该遵循相应的程序，每一层面的内容不得与其以上层面的内容相违背。公司重视对制度的持续检验，结合业务的发展、法规及监管环境的变化以及公司风险控制的要求，不断检讨和增强公司制度的完备性、有效性。

4、控制活动

公司对投资、会计、技术系统和人力资源等主要业务制定了严格的控制制度。在 业务管理制度上，做到了业务操作流程的科学、合理和标准化，并要求完整的记录、保存和严格的检查、复核；在岗位责任制度上，内部岗位分工合理、职责明确，不相容的职务、岗位分离设置，相互检查、相互制约。（1）投资控制制度

①投资决策与执行相分离。投资管理决策职能和交易执行职能严格隔离，实行集中交易制度，建立和完善公平的交易分配制度，确保各投资组合享有公平的交易执行机会。

②投资授权控制。建立明确的投资决策授权制度，防止越权决策。投资决策委员会负责制定投资原则并审定资产配置比例；基金经理在投资决策委员会确定的范围内，负责确定与实施投资策略、建立和调整投资组合并下达投资指令，对于超过投资权限的操作需要经过严格的审批程序；交易部负责交易执行。

③警示性控制。按照法规或公司规定设置各类资产投资比例的预警线，交易系统在投资比例达到接近限制比例前的某一数值时自动预警。

④禁止性控制。根据法律、法规和公司相关规定，禁止投资受限制的证券并禁止从事受限制的行为。

⑤多重监控和反馈。交易管理部对投资行为进行一线监控；风险管理部进行事中的监控；监察稽核部门进行事后的监控。在监控中如发现异常情况将及时反馈并督促调整。NewFund投资管理有限公司制度

（2）会计控制制度

①严格执行国家统一的会计准则制度及相应的操作和控制规程，确保会计业务有章可循。

②做好会计审核工作，经办财会人员应认真审核每项业务的合法性、真实性、手续完整性和资料的准确性。编制会计凭证、报表时应经专人复核，重大事项应由财务负责人复核。

③公司真实、全面、及时地记载各项业务，充分发挥会计的核算监督职能，确保信息资料的真实与完整；建立完整的业务台账系统，并通过业务台账系统和会计核算系统交叉印证，防止出现帐外经营、账目不清等问题。④制定了完善的档案保管和财务交接制度。

⑤公司建立财产日常管理制度和定期清查制度，强化资产登记保管工作，确保公司及客户资产的安全完整。（3）技术系统控制制度

为保证技术系统的安全稳定运行，公司对硬件设备的安全运行、数据传输与网络安全管理、软硬件的维护、数据的备份、信息技术人员操作管理、危机处理等方面都制定了完善的制度。（4）人力资源管理制度

公司建立了科学的招聘解聘制度、培训制度、考核制度、薪酬制度等人事管理制度，确保人力资源的有效管理。（5）监察制度

公司设立了监察部门，负责公司的法律事务和监察工作。监察制度包括违规行为的调查程序和处理制度，以及对员工行为的监察。

5、信息沟通

公司建立了内部办公自动化信息系统与业务汇报体系，通过建立有效的信息交流渠道，公司员工及各级管理人员可以充分了解与其职责相关的信息，信息及时送交适当的人员进行处理。目前公司业务均已做到了办公自动化，不同的人员根据其业务性质及层级具有不同的权限。NewFund投资管理有限公司制度

6、内部监控

公司设立了独立于各业务部门的稽核部门，通过定期或不定期检查，评价公司内部控制制度合理性、完备性和有效性，监督公司各项内部控制制度的执行情况，确保公司各项经营管理活动的有效运行。

第三篇：私募份额登记管理制度

XX资产管理有限公司 份额登记管理制度

XX资产管理有限公司 份额登记管理制度 第一章 总则

第一条 为规范XX资产管理有限公司（以下简称“公司”或“本公司”）旗下管理基金的份额登记、防范份额登记过程中的操作风险，提高份额登记工作的准确性和工作效率。根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等法律法规、规范性法律文件及相关监管要求制定本制度。

第二条 本办法适用于本公司公及公司所有子公司旗下管理的所有基金。

第三条 根据业务需要，公司可以委托基金服务机构代为办理公司产品的份额登记事项，但相关责任不因委托而免除。委托其他基金份额登记机构办理份额登记业务时，应对基金份额登记机构的行为进行必要的监督；

第四条（公司XX部门）应在基金合同中订明份额登记事宜,包括不限于办理基金份额的申购、赎回业务的时间等。

第五条 公司份额登记部门或外包委托机构应当妥善保存登记数据，并将基金份额持有人名称、身份信息及基金份额明细等数据备份至国务院证券监督管理机构认定的机构。其保存期限自基金账户销户之日起不得少于二十年。

第六条 公司份额登记部门或外包委托机构应当保证登记数据的真实、准确、完整，不得隐匿、伪造、篡改或者毁损。第七条 公司份额登记部门或外包委托机构应通过基金中央数据交换平台交换基金份额（权益）、合同等基金销售信息及相关变更信息。办理私募投资基金份额登记业务的机构应将基金份额（权益）数据集中登记至中国结算。

第二章 岗位设置与职责

第八条 份额登记岗位是运营管理部的下设岗位，具体负责投资组合份额登记的运行管理工作。份额登记岗位根据业务需要，分别设立份额登记业务主管岗和份额登记业务经办岗。

第九条 份额登记业务主管的岗位职责如下：

（一）处理、协调与管理份额登记运行业务，对份额登记各项业务工作进行指导和监督；

（二）对份额登记业务经办岗位实施业务操作授权；

（三）负责对份额登记系统参数设置和日常业务处理进行复核，确保交易重要数据的准确性；复核份额登记业务有关报表；

（四）通过日志查询等方式全程参与整个份额登记业务工作流程，并对份额登记业务经办人员日常操作行为进行监督，防范份额登记业务差错风险；

（五）对份额登记系统运算结果进行抽样复核运算，如有差错及时上报分管领导，根据实际情况修改系统参数和运算结果，并将此事记录在案，以备查询；

（六）依据审计等业务要求，提供投资人名册、投资组合交易等相关信息资料；

（七）负责制定份额登记管理制度，规范登记结算行为，防范风险；

（八）决定异常业务处理方式和程序，授予业务操作人员权限；

（九）负责份额登记结算业务用章的保管使用工作；

（十）每日编写业务工作日志；

（十一）完成公司领导交办的其他各项工作。第十条 份额登记业务经办岗位职责如下：

（一）认真贯彻执行份额登记有关管理法律法规及公司内部规定；

（二）负责份额登记系统的日常维护和参数设置；

（三）负责份额登记业务日常操作，包括数据的传输和接收、投资组合净值日常维护、账户类和交易类业务的处理等；

（四）根据主管指令处理异常业务，执行危机应急方案；

（五）每日编写份额登记业务工作日志，定期将业务报表、业务管理文档、工作日志等相关资料，分类整理、装订成册并妥善保管。第十一条 份额登记工作岗位的设置可依照业务变化情况以及管理需要适时调整。

第十二条 份额登记工作岗位应当有计划轮换，以便于份额登记工作人员能全面熟悉各项工作，同时了解份额登记工作的内部控制和风险防范的重点。

第三章 工作程序与规范

第十三条 每年根据公司经营管理的要求，份额登记业务主管需提出相应工作计划，包括管理计划、培训计划、制度建设计划等等，并将这些计划报分管领导批准后实施。

第十四条 份额登记业务人员在工作中必须遵守职业道德，树立良好的职业品质，忠于本职工作，严格执行操作规定和操作流程。第十五条 在份额登记运作过程中严格遵守操作授权管理制度： 第十六条 份额登记运作中的各类原始数据以及交易数据的清算结果，必须经过严密的复核程序，只有经过复核后的数据信息才能对外传递。

第十七条 对交易资料进行审核、查阅和记录管理： 第十八条 建立份额登记工作日志记录管理与报告制度： 第十九条 对份额登记各岗位的系统操作进行密码管理，操作员定期更换操作密码。

第二十条 份额登记业务主管对份额登记工作的有效性、合规性进行内部监督；监察稽核部定期、不定期对份额登记业务运作情况进行内部审计。第二十一条 份额登记业务主管通过日志查询等方式，全方位监控份额登记系统的整个运作情况，定期与相关系统核对数据，检查特殊处理是否严格按指令执行，检查汇总报表的勾稽关系是否准确；同时不断总结份额登记业务运行过程中的经验教训（包括公司内和公司外），提出完善份额登记业务运行管理的建议。

第二十二条 公司监察稽核部依据相关制度对份额登记业务运行情况进行内部审计、检查和评价各项工作制度、工作流程和岗位设置的有效性和合理性。通过内部审计，发挥再监督作用，完善内部控制制度，及时发现问题，堵塞漏洞，有效防止各类风险。

第二十三条 份额登记系统与销售机构、管理人其他系统之间建立数据对账机制，通过技术和管理两方面来确保数据的正确与安全。如果发现数据错误，恢复清算前备份重新处理。

第二十四条 公司份额登记业务依照法律法规接受证券监管机关、投资组合份额持有人大会、外部审计机构等相关单位的监督。第二十五条 对于份额登记人依照《基金合同》等相关协议收取的相应收入，应接受审计机构的审计监督。

第二十六条 份额登记工作人员的考核遵照公司相关规定办理，考核成绩将作为份额登记工作人员聘用、晋级、表彰的主要依据。第二十七条 公司份额登记业务人员调动和辞职时，须将本人所经管的份额登记工作全部移交，并由份额登记业务主管提交注销其权限和密码的申请，没有办理交接手续前，不得擅自离职。份额登记业务人员离职交接手续须在有关人员监督之下进行。第二十八条 份额登记业务人员离职后须对离职移交的资料、文件、磁盘等有关资料的合法性、真实性承担法律责任。

第四章 行政管理

第二十九条 份额登记业务印章的使用和管理遵循公司印章使用管理的基本规定。本印章由运营管理部指定专人保管。

第三十条 本印章使用范围仅限于上海东方证券资产管理有限公司份额登记业务，具体用印事项包括：

第三十一条 本印章管理人员在用印时，应严格遵守本制度认真核对用印内容和审批记录是否相符。防止只看签字、不看用印内容盲目盖印；严禁在空白凭证、便条或介绍信上加盖印章。

第三十二条 印章管理人员不得擅自委托他人代为保管和加盖印章。如因故离岗，应指定代保管人，并办理移交登记手续。第三十三条 份额登记信息资料是指持有人名册、投资组合交易资料、业务报表等相关资料，它是投资组合交易和份额登记运作的重要历史资料和证据。份额登记工作人员必须遵守相关规定，建立健全份额登记相关资料的立卷、归档和保管措施。

第三十四条 份额登记岗位人员应及时维护更新投资人的信息，严格遵循投资人信息保密的原则，防范投资人资料被不当运用。第三十五条 份额登记工作信息资料以纸质书面数据和磁性介质或光盘等形式存储，保存期限20年以上。

第五章 委托外包模式主要职责 第三十六条 公司采取份额登记委托外包模式的，份额登记部门应督促外包委托机构应履行如下职责，并在外包协议条款中予以明确：

（一）负责投资人基金账户的开户登记和日常管理；

（二）负责代销和直销渠道交易申请数据的收发和备份；

（三）负责基金交易数据确认，包括确认份额、确认金额和费用的计算；

（四）负责基金份额的登记与管理；

（五）负责基金分红、利息划付等权益分配处理；

（六）负责非日常交易申请（强增强减、强制赎回等）数据的确认计算；

（七）提供基金业务数据和报表，进行手续费计算统计；

（八）编制相关会计报表和其他业务报表及业务分析报告；

（九）负责份额登记基本信息的日常维护和重要参数的设置；

（十）负责新基金发行时TA参数表的制作。

（十一）其他相关工作

第三十七条 公司采取份额登记委托外包模式的，公司份额登记部门应履行如下职责：

（一）负责复核外包委托机构提供的交易确认数据和基金行情的准确性；

（二）负责维护与代销及直销渠道的联系和信息沟通；

（三）负责复核外包委托机构新发契约型基金参数设置，保证新发契约型基金上线销售顺利；

（四）负责通知将基金状态变化（申购、赎回等）及时通知外包TA进行参数设置；

（五）负责通知外包委托机构进行契约型基金有特殊业务（非交易过户、强制赎回等）；

（六）根据契约型基金的合同约定完成基金净值披露工作。

（七）督促外包委托机构应在每个季度结束之日起十五个工作日内向基金业协会报送外包业务情况表，每个结束之日起三个月内向基金业协会报送外包运营情况报告。

（八）通过对TA参数表的确认，明确契约型基金上线发行时的代码、名称、费率、账户、清算规则、交收周期以及发行档期。

（八）确保发行数据的准确无误，如发现异常情况应及时预警并更正。

（九）通过运营信息通知单的方式通知外包委托机构设置基金销售档期。

（十）存续期内契约型基金发生非交易过户，强制赎回等非日常业务时，需要向外包委托机构发出运营事项通知单并同时提供相关的法律协议、充分的交易支持材料；

（十一）负责复核交易确认结果的准确性。

（十二）存续期内契约型基金如需要进行分红、清盘等业务时，需要向外包委托机构提供根据基金合同相关条款制作的基金分红、清盘方案等说明材料；

（十三）确认外包委托机构是否根据要求完成系统参数设置；

第六章 附则

第三十八条 本制度由公司XX部门负责制定、修订与解释，本制度未尽事宜，按相应法律法规执行。

第三十九条 本制度经XX审批通过，自发布之日起实施。

第四篇：私募股权基金管理公司内部控制制度

XXX资产管理有限公司内部控制制度

作与后台管理支持适当分离。

（四）独立性：承担内部控制监督检查职能的部门应当独立于公司其他部门。

环节。

在项目投资业务方面的员工素质控制上，通过员工能力素质模型，要求相关员工必须具备七项核心能力素质和与岗位相应的专业能力素质。这些素质要求同样适用于招聘、晋升、培训和考核等方面。

同时，公司应当通过有效的员工激励制度，鼓励员工努力提高核心与专业素质，打造个人、团队乃至公司的竞争优势。

控制总监、总裁组成，负责对证券投资部所有证券投资项目的操作做出方案和下达指令，个体执行由证券投资部总经理负责；研究组负责调研上市公司并做出投资价值分析报告提供给其他各组；投资执行组负责执行投资决策委员会下达的交易指令，并提供交易台帐和项目收益情况表；风险控制组负责监控交易过程中的所有风险并及时汇报投资决策委员会。

（四）公司所有的证券投资帐户，由财务部办理、保管，开户中所有的原始材料必须在财务部保存。公司自营证券投资业务必须与代理客户证券投资业务严格分开。

（五）严守商业机密，禁止无意或故意对外泄露本公司投资结构、投资计划及盈亏状况等。严禁交易人员为自己、亲属及他人进行有价证券的买卖活动。

（六）公司受托投资管理业务与自营证券投资业务之间应当建立严格的防火墙制度，从组织结构、帐户管理、投资运作、信息传递等方面保持相互独立，从而保证客户资产的完全分离和安全。

（七）不向客户保证其资产本金不受损失或保证最低收益。定期向客户提供准确、完整的资产管理报告，对报告期内客户资产的配置状况、价值变动等情况做出详细说明。

（八）公司风险控制部和证券投资部协作配合，共同负责公司范围的独立内部稽核和业务合规性检查，对资产管理业务进行定期或不定期的检查与评价。

司财务管理和会计核算工作的依据。

（二）公司计划财务内控组织体系以会计核算组织体系为基本依托，以各会计岗位为基本风险控制点。公司设财务总监，分管全公司计划财务工作。该部门至少要配备两名具有会计专业知识、取得会计上岗证的会计人员，该会计员工中为本单位正式员工，其中一人为现金出纳员。

（三）各级会计人员行政隶属于所在级次的核算单位，受上级计划财务部门的业务领导。主要会计人员的任免、调动，需商得上一级会计部门的同意。一般会计人员的调动，需商得本单位会计主管的同意。会计人员工作岗位应当有计划、有步骤地进行轮换。

（四）公司制订了完善的会计档案保管和财务交接制度。会计档案管理工作由专人负责。公司内部调阅会计档案应由会计主管人员批准，并指定专人协同查阅。司法部门认可的部门因特殊需要查阅会计档案时，须持有县级以上主管部门的正式公函，经公司负责人批准，并指定专人负责陪同查阅，需要复制时，须经会计主管人员同意、公司负责人批准方可复制，并做登记。

（五）公司在强化会计核算的同时，建立了预算管理体系，强化会计的事前控制。

（六）公司自有资金与客户委托资金实行分户管理，在管理、使用和财务核算上完全分开。客户委托资金实行集中管理和监控，客户资金划付的授权、指令录入、审核、执行及与银行对帐等适当分离，任何个人无权单独调动资金。

（七）公司固定资产的购置、更新、转移和报废，首先要在经营计划中列出计划，购置前有书面申请报告，报上一级主管部门审查，经公司批准，由公司计划财务部下达公司批复后，方可办理有关购买手续。

每年结帐日之前，要由固定资产管理部门、使用部门和财务部门统一进行清查，填写写固定资产盘点表，交财务部门进行帐实核对，做到帐帐相符，帐实相符。盘点时发现盘盈（亏），应及时查明原因，并编制固定资产盘盈（亏）表，报经公司计

划财务部确认后，做帐务处理。

的收集、再整理、存档工作。

（二）各部门主要领导作为业务信息资源的负责人，负责本单位信息报送的组织和审核工作。各部门的业务秘书（或指定专门信息员）作为业务信息的责任人，负责本单位的信息收集和报送工作。

（三）为掌握公司日常经营情况，保证住处披露的及时、准确，公司业务部门应当及时与董事会办公室沟通反馈日常经营情况。

（四）所有内部知情人在信息公开披露之前负有保守秘密的交务。

（五）监督——指对内部控制的效果进行评估的过程，包括评估控制环境是否良好，风险评估是否及时、准确，内部控制活动是否适当、确实，信息及沟通系统是否好顺畅等。监督可分为持续性监督及专项监督，持续性监督是经营过程中的例行监督，包括经理层的日常管理与监督，员工履行其职务时所采取的监督等；专项监督是由公司内部相关人员或外部相关机构就某一特定目标进行的监督。

第五篇：私募基金运营风险管理制度

XXXX公司运营风险管理制度（模板）1 / 7

XXXX公司 运营风险管理制度

第一章 总则

第一条 为保证公司规范、稳健的运作，牢固树立合法合规经营的理念和风险控制优先的意识，培养从业人员的合规与风险意识，营造合规经营的制度文化环境，保证公司及其从业人员诚实信用、勤勉尽责、恪尽职守，防范和控制公司经营及业务开展过程中的各类风险，根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》等法律法规、规范性法律文件及相关监管要求制定本制度。

第二条 本制度所称风险，是指对实现公司经营目标可能产生负面影响的不确定因素。

第三条 本制度所称风险管理，是指围绕公司经营目标，对日常经营和业务开展过程中的风险进行识别、评估、监测和控制的基本过程。第四条 公司及公司子公司（或公司投资设立的其他企业）适用本制度。

第二章 基本原则

第五条 风险管理应贯穿事前防范、事中监督、事后检查弥补的指导思想。

第六条 风险管理的具体目标是：

（一）公司的经营与业务开展严格遵守国家有关法律法规规章，监管机关的相关规定和公司各项规章制度；

（二）建立健全的法人治理结构，形成科学合理的决策机制、执行机制、监督机制和反馈机制； / 7

（三）建立行之有效的风险管理体系和风险管理流程，确保各项业务活动的健康运行和管理资产的安全完整；

（四）在合理控制风险的基础上实现公司的长期可持续发展；

（五）股东及客户的合法权益不受侵犯，维护公司的信誉及良好形象。

第七条 风险管理的基本原则：

（一）全面管理与重点监控相统一的原则：建立覆盖所有业务流程和操作环节，能够对风险进行持续监控、定期评估和及时预警的全面风险管理体系，同时根据公司实际有针对性地实施重点风险监控，及时发现、防范和化解对公司经营有重要影响的风险；

（二）独立集中与分工协作相统一的原则：建立全面评估和集中管理风险的机制，保证风险管理的独立性和客观性，同时强化业务部门的风险管理主体职责，在保证风险管理职能部门与业务部门分工明确、密切协作的基础上，使业务发展与风险管理平行推进，实现对风险的过程控制；

（三）充分有效与成本控制相统一的原则：建立与自身经营目标、业务规模、资本实力、管理能力和风险状况相适应的风险管理体系，同时合理权衡风险管理成本与效益的关系，合理配置风险管理资源，实现适当成本下的有效风险管理。

第八条 公司设有三道风控防线：

（一）前台业务团队：对客户和公司负责，基于客户偏好、监管合规、内部风险偏好等要求主动设定和调整业务的行为，为风险控制负主要责任；

（二）风险管理职能部门：包括风险管理部和合规部。与业务部门相互独立，全面评估、监控与报告风险，审核关键业务，检视公司内控体系并推动内控流程与机制的优化，参与风险的处理，推动风险管理系 / 7

统建设，对第一道防线实行独立监督与制衡；

（三）内部审计团队：对公司内控体系的健全性、合理性和有效性进行独立审计，同时覆盖第一道防线和第二道防线。

第三章 组织结构与职责分工

第九条 公司应建立覆盖所有业务单位的风险管理组织体系。公司任命合规风控负责人，负责组织和指导公司日常的风险管理工作，提出防范和化解重大风险的建议，监督风险管理运行体系的有效性。

第十条 风险管理部包括风险管理职能部门和法律合规职能部门。主要负责落实和执行关于风险管理工作的各项计划，并组织实施对各类风险的识别、评估、监测、控制等工作。

第十一条

风险管理部主要的风险管理职责如下：

（一）执行公司的风险管理战略和决策，拟定公司风险管理制度，并协同各业务部门制定风险管理流程、评估指标；

（二）对投资风险进行定性和定量评估，改进风险管理方法、技术和模型，组织推动建立、持续优化风险管理信息系统；

（三）对新产品、新业务进行独立监测和评估，提出风险防范和控制建议；

（四）负责督促相关部门落实公司各项风险管理决策和风险管理制度，并对风险管理决策和风险管理制度执行情况进行检查、评估和报告；

（五）组织推动风险管理文化建设。

第十二条

公司合规部门主要的风险管理职责如下：

（一）拟定公司法律合规管理制度，并协同各业务部门制定法律合规管理流程；

（二）负责公司对外和内部法律事务及合同审核，参与公司司法案件的处理；

（三）对公司制定的重要规章制度进行合规性审查，为公司业务开 / 7

展与日常经营提供法律合规咨询意见；

（四）对公司业务操作及流程合法合规情况进行监督检查；

（五）推动公司内控机制与业务流程的完善，组织业务部门内控整改；

（六）跟踪监管法规，组织合规培训与宣传；

（七）监管沟通与协调；

（八）积极推动合规文化建设。

第十三条

员工的风险管理职责：每位员工都是其岗位风险控制的直接责任人，应当牢固树立内控优先和全员风险管理理念，加强法律法规和公司规章制度培训学习，增强风险防范意识，严格执行法律法规、公司制度、流程和各项管理规定，发现风险问题应及时报告直属上级和风险管理职能部门。各部门负责人对其部门业务的风险管理负有管理责任，业务人员对本岗位业务的风险管理负有直接责任。

第十四条

公司设立内部审计职能，开展公司内控专项审计工作。公司聘请外部专业机构进行至少每年一次的独立外部审计。

第四章 风险管理工作内容与流程

第十五条

风险管理工作的主要内容包括风险信息收集与整理、风险识别与评估、风险管理策略制定、风险监控、风险报告的编制、风险管理工作评估与改进。

第十六条

风险信息收集主要指对公司日常经营与业务开展过程中各项风险信息的汇总和整理。风险管理人员应建立快速高效的信息收集渠道，并有责任核查重大风险信息的真实性和有效性。

第十七条

风险识别与评估是指公司对于业务信息、管理信息和重要业务流程等在内的各项风险信息进行识别并评估其发生风险的可能性及影响程度，保证每一项风险都能被理解、归类。

第十八条

风险管理策略是指根据风险的自身情况和外部环境，采 / 7

取风险承担、避免、转移、消除、弱化、对冲、补偿或者分担等一系列风险管理工具的总体策略，确保把风险控制在公司的可承受范围以内。

第十九条

风险监控是指对不同类型风险进行动态监测与控制。第二十条

风险管理部门应定期评估风险管理工作，并根据评估的结果对风险管理各项工作及时进行改进。

第二十一条 公司应当保存公司风险管理体系活动等方面的信息及相关资料，确保信息的完整、连续、准确和可追溯，保存期限自私募基金清算终止之日起不得少于10年。

第五章 主要风险的评估与控制

第二十二条

公司在日常经营和业务开展过程中涉及到的风险主要有投资风险，以及法律风险、合规风险、道德风险、操作风险等。

第二十三条

投资风险主要是指公司开展资产管理投资业务时所面临的风险，主要包括市场风险、信用风险和流动性风险。

第二十四条

操作风险主要是指由于内部程序、人员、系统的不完善或失误、或外部事件造成直接或间接损失的可能性。主要包括：投资决策风险、交易风险、资金管理和清算交割风险、信息技术系统风险等。

第二十五条

法律风险主要是公司经营管理过程中，因违反国家法律、法规的规定，或违反合同有关规定的风险。

第二十六条

合规风险主要是指公司因未能遵循合规规则而引发法律责任、监管处罚、财务损失和声誉损失的风险。

第二十七条

道德风险主要是指公司员工基于个人利益诉求，而违背职业道德、公司制度，乃至法律法规对公司经营造成损失的风险。

第二十八条

公司应采取必要的措施充分识别并评估风险，根据公司自身或客户的风险容忍度适当承担风险，对于无法承受的风险进行转移，或建立合理的控制机制。建立信息与沟通机制，加强部门与员工的交流与信息传递，加强公司各项政策与文化宣传内容的传达，促进内部 / 7

控制有效运行。

第六章 风险管理体系的监督与评价

第二十九条

公司应对公司风险管理体系的执行情况进行定期和不定期的检查、监督及评价，排查公司风险管理体系是否存在缺陷及实施中是否存在问题，并及时予以改进，确保有关制度的有效执行。

第三十条

风险合规和审计人员可定期或不定期地检查各部门的风险管理工作，并将检查结果报告公司管理层。

第三十一条

对于各项规章制度完善、风险防范工作积极主动并卓有成效的部门，公司应给予适当表彰与奖励。对由于制度不完备、工作程序不合理，或管理混乱而造成较大风险并给公司带来损失的，应追究部门主要负责人和相关人员的责任。

第七章 附则

第三十二条

本制度由公司合规部负责制定、修订与解释。本制度未尽事宜，按相关法律法规执行。

第三十三条

本制度经股东会审批通过，发布之日起施行。/ 7