环球热资讯！国泰君安2022年半年度董事会经营评述

国泰君安（601211）2022年半年度董事会经营评述内容如下：

三、可能面对的风险

(相关资料图)

1、概况

报告期内，公司坚持稳健的风险文化，明确以“合规风险管理”为公司核心战略之一，持续建立全面风险管理体系，完善风险管理制度、优化风险管理组织体系、探索风险管理模式和方法、建设风险管理信息系统、提高风险管理专业水平，以确保公司长期稳健发展。

2、风险管理架构

公司建立了董事会（含风险控制委员会）及监事会、经营管理层（含风险管理委员会、资产负债管理委员会）、风险管理部门、其他业务部门与分支机构及子公司的四级风险管理体系。

(1）董事会（含风险控制委员会）及监事会

董事会是公司风险管理的最高决策机构，对公司全面风险管理负有最终责任。董事会负责推进风险文化建设；审议批准公司风险管理的基本制度；审议批准公司的风险偏好、风险容忍度以及重大风险限额；审议公司定期风险评估报告；任免、考核首席风险官，确定其薪酬待遇；建立与首席风险官的直接沟通机制。公司董事会下设风险控制委员会，负责审议风险管理的总体目标、基本政策；审议风险管理的机构设置及相关职责；评估需董事会审议的重大决策的风险和重大风险的解决方案；审议各类风险评估报告；受董事会的指派，最少每年讨论一次公司及其附属公司的风险管理及内部监控系统是否有效。

公司监事会对公司全面风险管理承担监督责任，对董事会及高级管理人员风险管理职责的履职尽责情况进行监督检查并督促整改。

公司经营管理层对公司全面风险管理承担主要责任。负责组织和实施风险文化的宣传；制定风险管理制度，并适时调整；建立健全公司全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工；制定风险偏好、风险容忍度以及重大风险限额等的具体执行方案，确保其有效落实，并对其进行监督，及时分析原因，并根据董事会的授权进行处理；定期评估公司整体风险和各类重要风险管理状况，解决风险管理中存在的问题并向董事会报告；建立涵盖风险管理有效性的全员绩效考核体系；建立完备的信息技术系统和数据质量控制机制。

公司经营层设立风险管理委员会，对公司经营风险实行统筹管理，对风险管理重大事项进行审议与决策，履行以下职责：审议公司、公司对子公司合规风控机制安排和重要制度，进行决策或提交相关决策机构审议；审议公司风险管理基本政策、年度风险偏好、自有资金业务规模和最大风险限额，审议公司半年度及年度合规报告、风险管理报告、年度内部控制评价报告等，报公司董事会及其风险控制委员会审批；在董事会授权范围内，审议决定公司各类投融资业务规模、风险限额分配方案、重要风控指标及其重大调整，若所审事项超出董事会授权范围，报董事会及其风险控制委员会审批；对于一线合规风控负责人选任、子公司风控合规负责人推荐或选派进行审议；审议决策公司业务与管理新增授权、授权调整事项；审议公司重大创新业务风险、合规评估报告，进行决策与授权；审议决定在风险评估与风控机制安排方面存在重大争议的公司业务事项；对于监管形势、风险形势进行前瞻性研判和识别，对风控应对方案进行决策；审议决定公司重大风险事项的处置方案；审议决策经营活动中其他重大风险管理事项。

风险管理委员会委员包括公司总裁、首席风险官、合规总监、战略发展部负责人、计划财务部负责人、法律合规部负责人、风险管理部负责人、集团稽核审计中心负责人、内核风控部负责人、信息技术部负责人、品牌中心负责人。

(3）风险管理部门

风险管理部门包括风险管理部、内核风控部、法律合规部、集团稽核审计中心、计划财务部、资产负债部、信息技术部、数据中心、营运中心、行政办公室等履行其他风险管理职责的部门。风险管理部管理市场风险、信用风险、操作风险和流动性风险等，履行具体风险管理职责；内核风控部负责公司一级市场证券发行业务的风险审核与评估工作；法律合规部负责识别、评估、通报、监控、报告和防范公司法律合规风险，避免公司受到法律制裁、重大财务损失或声誉损失；集团稽核审计中心对公司各部门、各分支机构及下属控股子公司的业务、管理、财务及其它经营活动的合规性、合理性，资产安全性、效益性，内部控制的健全性、有效性，进行独立、客观地检查、监督、评价和建议。计划财务部负责公司计划预算、财务管理、会计核算与净资本管理；资产负债部负责公司流动性管理及流动性风险管理；信息技术部与数据中心是公司IT运作的管理与运行机构，负责公司信息系统的规划、建设、运行与管理，建立实施IT相关制度，对公司IT风险进行评估与控制；营运中心是公司日常营运管理部门，负责公司各类业务统一清算、交收、核算、第三方存管业务运行，承担相应的风险管控职责；行政办公室负责公司声誉风险的管理工作。

(4）其他业务部门与分支机构

各业务部门、分支机构、子公司的主要负责人是各单位风险控制工作的第一责任人。为增进一线风险责任意识，加强前端风险控制，及时、有效地发现和防范风险，公司持续强化各业务委员会、业务部门、分支机构以及子公司的风控功能。公司建立子公司合规与风险管理制度，要求子公司建立健全自身风险管理体系，有效提升公司整体风险管理水平。

3、风险管理制度体系

公司根据自身业务特点及经营风险水平，建立并持续完善四级风险管理制度体系，包括：全面风险管理办法，按市场风险、信用风险、操作风险、流动性风险和声誉风险等不同风险类型制定的风险管理办法，各类业务和产品的风险管理制度，以及具体的业务操作规程。报告期内，公司制定了权益类收益互换业务管理办法、FICC类收益互换业务管理办法等，并根据最新监管要求，修订了声誉风险管理办法、机构客户授信管理办法、业务系统权限与信息安全管理办法、风险管理系统用户权限管理办法、客户资金横向划转业务风险管理办法、权益类收益互换业务投资者适当性管理实施细则、FICC类场外金融衍生品交易业务投资者适当性管理实施细则等。

风险偏好是公司充分考虑净资本、资产负债、偿债能力、流动性、外部评级、合规经营及未来业务风险和机遇等情况，在满足债权人、客户、监管机构、评级机构等利益相关方要求的前提下，面对风险的总体态度，以及所愿意承受的风险类型和水平。公司梳理了各利益相关方包括股东、监管机构、评级机构、董事会及管理层等对公司的期望和要求，围绕发展战略、经营绩效、资本实力、流动性、合规性及外部评级等核心维度设定具体目标，构建了公司的风险偏好指标体系。在总体风险偏好设定完善的基础上，公司以量化的风险容忍度指标描述了在整体及大类风险等不同维度上的风险边界。在风险偏好及风险容忍度约束下，公司对关键风险指标设置了限额，并据此进行风险监测与控制。

报告期内，经董事会审议通过，公司明确了2022年度集团风险偏好、容忍度和限额，并区分风险类型、各子公司等不同维度进行分解和传导，在日常经营中予以执行。2022年上半年集团各类指标均在风险偏好体系下平稳运行。

5、各类风险的应对措施

(1）市场风险

市场风险是指因市场价格的不利变动而使公司可能发生损失的风险，市场价格包括但不限于利率、汇率、股票价格和商品价格等。公司涉及市场风险的业务主要包括权益类证券及其衍生品投资交易、固定收益类证券及其衍生品投资交易，以及外汇、贵金属、大宗商品等低风险非方向性交易。

公司对市场风险实施限额管理，制定包括业务规模、亏损限额、风险价值VaR、敞口、希腊字母、对冲有效性和集中度等在内的市场风险限额体系和各类风险指标，确定市场风险的预警标准、警示标准及应对措施。公司使用风险管理系统监测业务的运作状况，对市场风险限额进行逐日监控，报告市场风险监控和管理情况，对风险事项等进行专项分析，为决策提供依据。公司采用风险价值VaR和压力测试等方法分析和评估市场风险。公司风险价值VaR计算采用基于前12个月历史数据的历史模拟法，假设持有期为一天、置信水平为95%，VaR的计算模型覆盖权益类价格风险、利率类风险、商品类价格风险、汇率类风险，公司定期地通过回溯测试的方法检验VaR模型的有效性。

下表列示于所示日期及期间公司按风险类别分类计算的风险价值：（1）截至相应期期末的每日风险价值；（2）于相应期间的每日风险价值的平均值、最低值和最高值。

2022年上半年本集团风险价值VaR

单位：万元币种：人民币

注：集团风险价值VaR覆盖集团自有资金投资业务金融资产。

作为对风险价值VaR的补充，公司积极运用压力测试计量和评估市场极端变动状况下的可能损失。公司定期开展综合和专项压力测试，加强对交易投资业务的风险评估与动态监控，并将其压力结果运用于市场风险管理及限额管理。报告期内，公司对于涉及汇率风险的资产进行汇率风险管理，通过调整外汇头寸、使用外汇衍生品进行对冲等手段管理汇率风险敞口，将其控制在可承受的范围内。

2022年上半年，公司及时采取各类风控措施应对市场波动。截至2022年6月末，公司市场风险总体可控，未发生重大市场风险事件。

(2）信用风险

信用风险是指证券发行人、交易对手、债务人未能履行合同所规定的义务或由于信用评级的变动、履约能力的变化导致债务的市场价值变动，从而对公司造成损失的风险。公司目前面临的信用风险主要集中在债券投资业务、融资融券业务、股票质押式回购交易业务、场外衍生品业务等。

公司对信用风险实行准入管理，在开展信用风险相关业务前，对客户进行信用评级，信用等级在准入信用等级以内的方可授信与开展业务。各业务部门在申请客户信用评级与授信前，开展尽职调查。对信用等级符合准入条件的客户，根据具体情况确定授信额度。公司采取收取保证金、合格抵质押物以及采用净额结算等方式进行信用风险缓释。债券投资业务设定准入标准，进行白名单管理和集中度控制，并持续跟踪评估持仓债券信用风险。信用业务部门根据自身开展的业务特征，设定详细的抵质押物准入标准及折扣率。场外衍生品业务面临的信用风险主要指在开展远期、互换、期权等场外衍生品业务中面临的交易对手违约风险，场外衍生品交易的交易对手主要为金融机构和其他专业机构，公司通过对交易对手进行资质筛选，每日盯市、追保、强制平仓等手段来控制交易对手的信用风险。公司对准入标准及折扣率定期重检，并在市场或政策发生重大变化或相关信用主体发生重大信用事件时，进行不定期重检。公司对现金以外的抵质押物进行盯市管理，对抵质押物进行估值。公司对各项业务中的信用风险因素进行分析，识别其中的信用风险隐患，开展信用风险集中度管理、计量评估。公司在集中度风险控制目标内对大客户实施信用风险管理。信用风险计量采用集中度、违约概率、违约损失率、信用风险敞口、押品覆盖率等分析方法。公司设定合理的信用风险压力情景，开展压力测试并对测试结果开展分析。截至2022年6月末，公司信用风险总体可控，债券投资业务未发生重大信用违约事件，股票质押业务融出资金的平均履约保障比例为304.4%，融资融券业务存量负债客户平均维持担保比例为293.7%。

(3）流动性风险

流动性风险是指公司无法以合理成本或价格及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务开展的资金需求的风险。

公司主要采用风险指标分析方法进行总体流动性风险评估，即通过对流动性覆盖率、净稳定资金率、杠杆倍数、现金流期限缺口、现金管理池净规模、流动性比例、流动性储备比例、资产及负债集中度等主要指标的分析，评估和计量公司总体流动性风险状况。公司建立了流动性风险限额体系，对流动性风险实施限额管理，并实施限额执行情况的监测与报告。公司建立金融资产流动性变现风险量化模型，对集团各类场内外金融资产的变现能力进行每日计量，用以评估各类金融资产流动性变现风险。公司拓展维护融资渠道并持续关注大额资金提供者的风险状况，定期监测大额资金提供者在公司的业务开展情况。公司关注资本市场变化，评估发行股票、债券和其他融资工具等补充流动性的能力与成本，并通过补充中长期流动性来改善期限结构错配状况。公司在掌控整体层面流动性风险的前提下，关注各项业务线层面流动性风险管理，分别对资金管理业务、交易投资自营业务、经纪业务、信用业务、投行业务，以及子公司的流动性风险因素进行重点识别、评估、监测和管控。

公司定期或不定期开展流动性风险压力测试，模拟在极端流动性压力情况下可能发生的损失，评估和判断公司在极端情况下的风险抵御能力和履行支付义务的能力，并针对测试结论采取必要的应对措施。

公司建立并持续完善流动性风险应急计划，包括采取转移、分散化、减少风险暴露等措施降低流动性风险水平，以及建立针对自然灾害、系统故障和其他突发事件的应急处理或备用系统、程序和措施，以减少公司可能发生的损失和公司声誉可能受到的损害，并定期对应急计划进行演练和评估，不断更新和完善应急处理方案。

2022年上半年，市场流动性整体合理充裕，偶有时点性震荡；公司流动性覆盖率、净稳定资金率均满足监管要求，现金管理池净规模高于公司设定的规模下限，整体流动性状况良好。

(4）操作风险

操作风险是指由于内部制度流程失效、员工行为不当、信息技术风险，以及外部事件影响所造成损失的可能性。

公司梳理各业务关键风险点和控制流程，运用操作风险管理系统开展日常操作风险管理工作，制定操作风险与控制自我评估程序，各部门、分支机构与子公司主动识别存在于内部制度、流程、员工行为、信息技术系统等的操作风险，确保存续业务、新业务以及管理工作中的操作风险得到充分评估。公司系统收集、整理操作风险事件及损失数据，建立操作风险关键风险指标体系，并监控指标运行情况，提供定期报告。对于重大操作风险事件，提供专项评估报告，确保及时、充分了解操作风险状况，利于作出风险决策或启动应急预案。公司持续加强信息系统安全建设，制定了完善的信息安全事件应急预案，定期对应急主预案、子预案开展评估，每年安排公司总部及全部分支机构参加覆盖全部重要信息系统的故障类、灾难类多项场景演练，并结合演练的结果和发现的问题，对系统和应急方案进行完善、改进和优化。

2022年上半年，公司信息技术、营运事务工作平稳安全运行，未发生重大操作风险事件。各项信息系统应急演练的故障备份恢复时间均达到设定目标，验证了公司重要信息系统已具备符合需求的故障、灾难应对能力。

(5）声誉风险

声誉风险是指由于公司行为或外部事件、及其工作人员违反廉洁规定、职业道德、业务规范、行规行约等相关行为，导致投资者、发行人、监管机构、自律组织、社会公众、媒体等对公司形成负面评价，从而损害其品牌价值，不利其正常经营，甚至影响到市场稳定和社会稳定的风险。

公司将声誉风险管理纳入全面风险管理体系，建立声誉风险管理机制，在行政办公室下设品牌中心作为公司声誉风险管理部门，要求各部门、分公司、营业部、子公司主动有效地防范声誉风险和应对声誉风险事件，对经营管理过程中存在的声誉风险进行准确识别、审慎评估、动态监控、及时应对和全程管理，全力维护公司声誉，构建优质品牌形象。

2022年上半年，公司修订发布公司声誉风险管理办法，完善声誉风险管理各项工作，报告期内公司未发生重大声誉风险事件。

1、下一报告期的经营计划及经营目标、为达到目标拟采取的策略和行动

2022年下半年，本集团将继续坚持年初确定的“稳中求进、笃行不怠”工作总基调，以重点业务、重点区域、重要子公司高质量发展为抓手，强化“三力”建设、持续深化重点业务的高质量转型发展路径，坚持高站位、高起点、高标准定位，加快在大湾区、长三角和京津冀等重点区域实现跨越式发展，对子公司实施“一司一策”、积极培育重要子公司形成特色服务能力，努力实现第一个三年“打基础、补短板”的战略任务。

财富管理业务

投资银行业务

优化管理机制，加强客户综合服务，聚焦买方资产配置，在保持经纪业务领先优势的同时，提升金融产品代销业务及基金投顾业务竞争力；融资融券业务不断丰富业务策略、提升筹券能力；质押业务加大与投行的协同协作，优化业务规模与结构；期货业务加大客户开发力度，提升期货交易份额及客户权益规模。

抓住全面注册制机遇，加强产业深耕，推进重点区域属地团队建设，继续加大IPO业务发展，提高综合服务能力。

国际业务

进一步加强跨境协作，加大境外客户开发力度，着力提高在越南市场的影响力。

2、业务创新的风险控制情况

（1）公司将创新业务纳入全面风险管理体系，针对创新业务发展状况和风险特征，建立健全了与业务相适应的决策机制、管理模式和组织架构，制定了相关创新业务合规与风险管理制度，规范了创新业务全流程风险管理，通过开展创新业务风险评估与决策、验收上线、持续管理等工作，确保了各项创新业务在风险可测可控可承受的前提下持续稳健开展。在创新业务开展前，公司风险管理部门对相关风险进行合规论证和识别评估、计量分析，并指导业务部门完善制度、流程等内控机制建设。

（2）公司建立了创新业务的多层次风险监控和预警机制，根据创新业务的风险特征，设计各类、各层级风险监控指标和风险限额，动态跟踪创新业务的风险状况。在具体业务开展过程中，业务部门一线合规风控人员负责日常盯市监控职责，风险管理部进行独立监控，当风险监控指标出现异常时，及时进行风险提示，根据预警层级采取相对应的风控措施，确保创新业务风险水平始终控制在公司可承受范围内。（3）公司制定了创新业务定期报告和重大风险事件报告制度，定期出具创新业务的风险信息报告，以确保与创新业务有关的人员、高级管理人员及时掌握必要的业务、风险和管理信息。当创新业务因外部市场突变、内部管理问题、技术系统故障等原因影响到业务持续运作，或可能使公司利益、声誉受到重大损失时，责任部门或监测到风险的内控部门第一时间向业务分管领导、首席风险官、风险管理部门报告，以便决策层根据实际情况执行原有的应急预案，或拟定新的处置方案。

（4）公司定期对创新业务开展情况进行专项检查，不断提升创新业务的内控水平和风险应对能力。专项检查覆盖创新业务及管理的重要环节，根据检查发现的问题，各相关部门对创新业务的开展情况及内控机制进行研究分析，不断完善创新业务管理制度、操作流程以及相应的控制机制，并健全创新业务的应急预案，确保创新业务健康平稳发展。

第四节

公司治理

04

公司治理