资产评估公司的内部风险控制制度

资产评估公司的内部风险控制制度一、总则资产评估作为现代高端服务业的重要组成部分，其执业质量直接关系到资产所有者、投资者、债权人及社会公众的利益，也深刻影响着资本市场的健康发展和资源配置效率。为规范本公司资产评估行为，提高执业质量，有效防范和化解各类执业风险与经营管理风险，保障公司持续、稳定、健康发展，维护公司及利益相关方的合法权益，依据国家相关法律法规、行业准则及公司章程，特制定本制度。本制度所称内部风险控制，是指公司为实现经营目标，通过制定和实施一系列制度、程序和方法，对经营管理过程中的各类风险进行识别、评估、控制、监测和改进的动态管理过程。本制度适用于公司各部门、各分支机构以及全体从业人员在开展资产评估业务及其他经营管理活动中的风险控制行为。风险控制应遵循以下基本原则：1.独立性原则：评估人员应保持形式上和实质上的独立，不受任何单位和个人的非法干预，确保评估结论的客观公正。2.全面性原则：风险控制应覆盖公司所有业务流程、所有部门和岗位，渗透到决策、执行、监督、反馈等各个环节。3.审慎性原则：在风险识别、评估和应对过程中，应保持审慎态度，充分估计潜在风险，采取有效措施防范和化解风险。4.制衡性原则：在公司治理结构、部门设置、岗位职责划分及业务流程设计上，应形成相互制约、相互监督的机制。5.成本效益原则：风险控制措施的制定和实施应考虑成本与效益的平衡，以合理的成本实现有效的风险控制。二、风险识别与评估公司应建立常态化的风险识别与评估机制，定期和不定期地对经营管理和执业活动中的潜在风险进行梳理、分析和评估。主要风险类别包括：1.执业风险：*客户及项目风险：客户诚信度不足、提供虚假资料、项目背景复杂、存在法律瑕疵等。*评估对象风险：评估对象权属不清、边界模糊、存在隐蔽瑕疵或重大不确定性。*程序风险：未严格遵守评估准则规定的程序，如现场勘查不到位、资料收集不充分、核查验证不严谨等。*方法与参数风险：评估方法选择不当、参数选取不合理、缺乏充分依据或逻辑支持。*报告风险：评估报告内容不完整、信息披露不充分、结论表述不准确或存在误导性陈述，签字盖章不规范等。2.合规风险：*违反国家法律法规、行业监管规定及公司内部管理制度。*未履行必要的报备、备案程序。*不正当竞争行为。3.内部管理风险：*人力资源风险：核心人员流失、员工专业胜任能力不足、职业道德缺失、培训不到位。*财务风险：收费管理不规范、成本控制不力、现金流异常。*信息技术风险：数据安全、信息系统故障、网络攻击、客户信息泄露。*质量控制体系失效风险：三级复核流于形式，质量监控不到位。4.市场风险：市场竞争加剧、收费标准下行压力、宏观经济波动对评估业务的影响。5.声誉风险：因执业质量问题、违规行为、负面舆情等导致公司声誉受损。风险评估应结合定性与定量方法，分析风险发生的可能性及其潜在影响程度，确定风险等级，为制定风险应对策略提供依据。三、风险控制措施公司应针对识别和评估出的各类风险，制定并实施有效的风险控制措施。1.业务承接阶段的风险控制：*建立客户准入标准和项目风险评估机制，对新客户和重大项目进行背景调查和风险评估。*审慎签署业务约定书，明确评估目的、对象、范围、双方权利义务、收费标准、报告使用限制及违约责任等。对于高风险项目，应经公司风险控制委员会或类似决策机构审批。*对于超出公司专业能力或存在重大潜在风险的项目，应拒绝承接。2.业务操作阶段的风险控制：*项目团队组建：根据项目特点和复杂程度，选派具备相应专业胜任能力和经验的评估人员组建项目组，明确项目负责人。*评估计划：项目负责人应制定详细的评估计划，明确各阶段任务、时间安排和人员分工。*现场勘查与资料收集：严格执行现场勘查程序，确保勘查记录的真实性、客观性和完整性。对客户提供的资料进行审慎核查验证，关注资料来源的可靠性，对重要资料应进行多方印证。*评估方法与参数：严格按照评估准则要求选取适当的评估方法，对评估参数的选取应进行充分的市场调研和分析论证，形成支持性依据。鼓励采用多种方法进行评估并进行交叉验证。*工作底稿：规范工作底稿的编制、审核和存档，确保工作底稿能够清晰反映评估过程、支持评估结论。3.报告编制与复核阶段的风险控制：*评估报告应严格按照准则要求和公司统一格式编制，内容完整、逻辑清晰、数据准确、结论明确。*严格执行三级复核制度：项目负责人对工作底稿和报告初稿进行一级复核；部门经理或指定的复核人员进行二级复核；公司质量控制部门或指定的高级复核人员进行三级复核。复核人员应独立发表复核意见，并对复核结果负责。*建立报告签发制度，确保只有经三级复核通过并符合要求的报告才能正式签发。4.内部管理风险控制：*人力资源管理：建立科学的招聘、培训、考核、激励和晋升机制，加强职业道德教育和专业技能培训，提升员工整体素质。完善员工保密协议和竞业限制条款。*质量控制体系：健全以质量为核心的内部管理体系，明确各层级、各岗位的质量责任。定期对质量控制制度的执行情况进行检查和评估。*财务管理：严格执行国家财经纪律和公司财务管理制度，规范收费行为，加强成本核算与控制。*信息技术保障：建立健全信息系统安全管理制度，加强数据备份与恢复能力，保障信息系统稳定运行和数据安全。采用可靠的加密技术保护客户信息和商业秘密。*合规管理：定期组织法律法规、监管政策和行业准则的学习培训，确保从业人员了解并遵守相关规定。建立合规检查机制，及时发现和纠正违规行为。5.风险应对与处置：*对于已识别的风险，应根据风险等级采取规避、降低、转移或承受等不同应对策略。*建立重大风险事件应急处理预案，明确应急处置流程、责任部门和人员，确保在风险事件发生时能够迅速响应、妥善处置，降低损失和负面影响。*购买职业责任保险，以分担部分执业风险。四、组织保障与职责分工公司应建立健全风险控制组织体系，明确各层级、各部门及岗位在风险控制中的职责。1.公司管理层：对公司整体风险控制负最终责任，负责审批风险控制制度、重大风险应对策略，保障风险控制资源投入。2.风险控制委员会/质量控制委员会（可合并设立或分别设立）：作为风险控制的专门议事机构，负责审议风险控制制度、评估重大项目风险、监督风险控制措施的落实情况。3.质量控制部门/风险管理部门（或指定牵头部门）：*负责风险控制制度的具体制定、修订和解释。*组织开展风险识别、评估和监测。*监督、检查各部门及项目组风险控制措施的执行情况。*组织实施业务质量复核，特别是三级复核中的最终复核环节。*收集、分析和报告风险信息，提出风险预警和改进建议。*组织开展风险控制和质量意识培训。4.各业务部门：部门负责人是本部门风险控制的第一责任人，负责在本部门内贯彻落实公司风险控制制度，组织开展本部门的风险识别与控制工作，确保项目执业质量。5.项目负责人：对所负责项目的风险控制负直接责任，确保项目团队严格执行评估程序和公司制度，对项目工作底稿和报告质量负责。6.全体从业人员：在各自岗位上严格遵守公司风险控制制度和相关规定，积极参与风险控制活动，发现风险隐患及时报告。五、风险监控与报告公司应建立风险监控机制，对风险控制措施的执行情况和有效性进行持续跟踪和监督。建立风险报告制度，明确风险报告的路径、内容和频率。各部门及项目组应定期向公司风险管理/质量控制部门报告风险状况和重大风险事件。对于发生的重大风险事件或执业质量事故，应立即向公司管理层和风险管理/质量控制部门报告，并按规定及时向行业监管机构报告。公司应定期（如每季度、每年度）对整体风险状况进行评估和总结，形成风险评估报告，为管理层决策提供支持。六、责任追究与持续改进公司应建立健全风险控制责任追究机制，对于违反风险控制制度、未履行风险控制职责、因失职渎职导致风险事件发生或损失扩大的部门和个人，应根据情节轻重和造成的后果，给予相应的处分，包括但不限于批评教育、经济处罚、岗位调整、直至解除劳动合同；涉嫌违法违规的，移交司法机关或监管部门处理。公司应定期对风险控