证券公司全面风险管理规范2025版

证券公司全面风险管理规范2025版第一章总则第一条为规范证券公司全面风险管理工作，提升风险抵御能力，维护证券行业稳定运行，保护投资者合法权益，根据《中华人民共和国证券法》《证券公司监督管理条例》等法律法规及监管规定，制定本规范。第二条本规范适用于在中华人民共和国境内依法设立的证券公司。证券公司子公司、证券投资咨询机构、证券评级机构等其他证券经营机构参照执行。第三条证券公司全面风险管理是指以实现公司战略目标为核心，对公司经营管理中面临的信用风险、市场风险、流动性风险、操作风险、声誉风险、信息技术风险、洗钱与恐怖融资风险、气候相关金融风险等各类风险进行主动识别、精准计量、持续监测、有效处置的动态过程和机制。第四条证券公司全面风险管理应当遵循以下原则：（一）全覆盖原则：风险管理覆盖所有业务条线、分支机构、子公司，贯穿决策、执行、监督、反馈全流程，纳入所有岗位人员绩效考核体系，不留风险盲区。（二）匹配性原则：风险管理体系与公司经营规模、业务复杂度、风险特征相匹配，资本、拨备、风险准备金等风险抵补资源与风险敞口规模相适应，2025年末行业核心净资本与表内外风险资产比例不得低于15%。（三）独立性原则：风险管理部门及岗位独立于业务条线，具备独立的报告路径、资源配置权和风险决策建议权，不受业务条线干预。（四）前瞻性原则：提前预判宏观经济周期、监管政策调整、技术迭代等外部因素对风险的影响，定期开展压力测试，提前储备风险处置预案。（五）有效性原则：风险管理措施可落地、可执行、可验证，每年开展至少1次全面风险管理有效性评估，重大风险事件发生率控制在0.5%以内。第二章风险管理治理架构第五条证券公司董事会是全面风险管理的最高决策机构，承担全面风险管理最终责任，履行以下职责：（一）审议批准全面风险管理战略、风险偏好、重大风险管理制度，每年度至少审议1次全面风险管理报告，评估风险管理体系运行有效性；（二）确保公司风险偏好与发展战略、资本实力相匹配，设定年度风险容忍度指标，其中单一客户信用风险敞口不得超过净资本的10%，流动性覆盖率持续不低于120%，净稳定资金率持续不低于110%；（三）设立风险管理委员会，由不少于3名董事组成，其中独立董事占比不低于1/2，负责审议风险管理政策、风险计量模型、重大风险处置方案等事项；（四）明确高级管理层风险管理职责边界，对首席风险官的履职情况进行年度考核，考核结果与薪酬直接挂钩。第六条证券公司监事会承担全面风险管理的监督责任，履行以下职责：（一）监督董事会、高级管理层风险管理职责履行情况，每半年开展1次风险管理履职专项检查；（二）对重大风险事件处置过程进行监督，核查风险责任认定及问责情况，对履职不到位的人员提出罢免或处分建议；（三）每年向股东大会提交风险管理监督报告，披露风险管理存在的问题及整改情况。第七条证券公司高级管理层负责全面风险管理的执行落地，履行以下职责：（一）组织实施董事会批准的风险管理战略、风险偏好，制定并落实各类风险管理制度、操作流程；（二）为风险管理部门配备充足的人员、技术、经费资源，风险管理部门专职人员数量不得低于公司总人数的2%，且不得少于15人，其中具备3年以上风险管理相关经验的人员占比不低于70%；（三）每月召开风险例会，分析风险状况，部署风险防控措施，及时向董事会、监管部门报告重大风险事项，报告时限不得超过24小时；（四）组织开展风险管理培训，每年全员风险管理培训时长不得少于8学时，业务条线核心岗位培训时长不得少于16学时。第八条证券公司应当设立首席风险官，作为高级管理人员，全面负责公司全面风险管理工作，履行以下职责：（一）独立向董事会、监管部门报告风险管理情况，不受其他高级管理人员干预；（二）参与公司战略规划、新产品立项、重大投资、重大业务合作等决策过程，对相关事项出具风险评估意见，风险评估意见作为决策的必备依据；（三）牵头建设风险管理信息系统，推动风险计量模型迭代优化，每年组织开展至少1次风险计量模型回测验证，模型准确率不得低于90%；（四）牵头重大风险事件处置，制定风险化解方案，跟踪整改落实情况。第九条证券公司应当设立独立的风险管理部门，牵头开展全面风险管理工作，履行以下职责：（一）制定各类风险的识别、计量、监测、处置标准和流程，指导业务条线、分支机构开展风险管理工作；（二）持续监测各类风险指标，建立风险预警机制，按照风险严重程度设置蓝色、黄色、橙色、红色四级预警阈值，预警响应处置率达到100%；（三）定期开展风险压力测试，其中信用风险、流动性压力测试每季度开展1次，市场风险、操作风险压力测试每半年开展1次，极端情景压力测试每年开展1次，压力测试结果作为资本补充、业务调整的重要依据；（四）开展风险加权资产计量，准确计算各类风险敞口，确保风险资本计量误差率低于3%；（五）牵头开展风险事件调查，认定风险责任，提出问责建议。第十条业务条线、分支机构、子公司是风险管理的第一道防线，履行以下职责：（一）落实风险管理部门制定的风险管控要求，配备专职或兼职风险管理人员，每个业务条线、分支机构至少配备1名风险管理人员；（二）对本条线、本机构业务开展全流程风险自查，每月向风险管理部门报送风险排查报告，风险隐患整改完成率达到100%；（三）配合风险管理部门开展风险监测、压力测试、风险事件调查等工作，及时报送相关数据信息，数据报送准确率不得低于99%。第十一条合规部门、内部审计部门是风险管理的第三道防线，合规部门负责审查风险管理制度的合规性，内部审计部门每年对全面风险管理体系运行情况开展独立审计，审计报告直接报送董事会、监事会及监管部门。第三章各类风险管理要求第十二条信用风险管理：（一）建立覆盖融资类业务、债券投资业务、场外衍生品业务、同业业务的全口径信用风险台账，对交易对手进行分层分类管理，交易对手内部评级覆盖率达到100%；（二）融资类业务维持担保比例低于130%的客户平仓执行率达到99.5%，债券投资业务违约债券占比不得超过自营债券总规模的0.3%；（三）建立信用风险缓释机制，合理运用抵质押、担保、净额结算、信用衍生品等工具，信用风险缓释覆盖比例不低于风险敞口的85%；（四）每年开展信用风险迁徙分析，准确计提信用减值准备，减值准备计提充足率不低于100%。第十三条市场风险管理：（一）建立覆盖权益类、固定收益类、大宗商品、衍生品等所有投资品种的市场风险计量体系，每日计算风险价值（VaR），99%置信水平下单日VaR不得超过净资本的2%；（二）对利率、汇率、股票价格、商品价格等市场风险因子进行敏感性分析，利率每变动100BP带来的市值损失不得超过净资本的5%；（三）建立业务限额管理机制，对单一品种投资规模、单一行业持仓占比、衍生品名义本金规模等设定明确限额，超限额业务审批率达到100%，未经审批不得开展超限额业务；（四）对异常波动市场品种建立应急处置机制，极端行情下高风险资产处置时效不超过2个交易日。第十四条流动性风险管理：（一）建立日间流动性监测机制，实时监控资金头寸，备付金账户余额日均不低于最低备付金要求的120%；（二）建立分层次的流动性储备资产池，高流动性资产规模不得低于未来30天净现金流出量的1.5倍，其中国债、央行票据等一级流动性储备占比不低于50%；（三）每年开展至少2次流动性应急演练，应急融资渠道不少于5类，极端情况下可动用的应急融资规模不低于净资本的30%；（四）对表外理财、私募资产管理产品等可能存在的流动性回补压力进行前瞻性预判，每年计提不低于表外产品规模0.1%的流动性风险准备金。第十五条操作风险管理：（一）建立操作风险损失数据库，覆盖过去10年公司及行业操作风险事件，操作风险事件上报及时率达到100%；（二）运用关键风险指标（KRI）、风险控制矩阵（RCM）、损失事件收集（LEC）等工具开展操作风险评估，每年对所有业务流程开展至少1次操作风险排查，操作风险隐患整改完成率达到100%；（三）对交易系统、清算系统、开户系统等核心业务流程设置强制校验机制，操作差错率控制在百万分之一以下；（四）按照营业收入的1%计提操作风险资本，操作风险拨备覆盖率不低于150%。第十六条声誉风险管理：（一）建立7×24小时舆情监测机制，覆盖主流媒体、社交平台、财经论坛等渠道，负面舆情响应时间不超过1小时；（二）建立声誉风险分级处置机制，一般负面舆情处置完成时间不超过24小时，重大负面舆情处置完成时间不超过72小时，舆情平息率达到95%以上；（三）将声誉风险管理纳入业务全流程审核，新产品、新业务上线前必须开展声誉风险评估，制定舆情应对预案；（四）每年开展至少1次声誉风险应急演练，建立新闻发言人制度，统一对外信息发布口径，避免不实信息传播。第十七条信息技术风险管理：（一）建立信息技术风险分级防护体系，核心系统安全等级保护不低于三级，系统可用性达到99.95%以上，全年核心系统downtime不超过4.38小时；（二）建立数据安全管理机制，客户信息、交易数据等敏感数据加密存储率达到100%，数据泄露事件零发生；（三）建立灾难备份机制，同城灾备系统切换时间不超过4小时，异地灾备系统切换时间不超过24小时，每年开展至少2次灾备切换演练；（四）加大信息技术投入，年度信息技术投入占营业收入比例不低于8%，其中信息安全投入占信息技术投入比例不低于15%。第十八条洗钱与恐怖融资风险管理：（一）客户身份识别覆盖率达到100%，对高风险客户每半年开展1次重新识别，客户风险等级划分准确率不低于95%；（二）可疑交易报告准确率不低于80%，每年配合监管部门反洗钱调查完成率达到100%；（三）建立跨境业务反洗钱专项管理机制，对境外业务、跨境资金流动实施穿透式管理，反洗钱合规处罚发生率为0。第十九条气候相关金融风险管理：（一）2025年末前完成气候相关风险的识别框架建设，将转型风险、物理风险纳入全面风险管理体系；（二）对高碳排放行业融资类、投资类业务开展风险压力测试，设定碳价上涨100元/吨、极端气候灾害导致相关行业资产减值20%等情景，压力测试下相关业务损失不得超过净资本的3%；（三）建立高碳资产风险缓释机制，2025年末高碳行业风险敞口占比不得超过公司总风险敞口的15%，每年高碳资产压降比例不低于10%。第四章风险管理保障机制第二十条证券公司应当建立覆盖所有风险类别、业务环节的风险管理信息系统，实现风险数据自动采集、实时计算、动态展示，系统数据与业务系统数据一致性达到100%，风险指标计算时效不超过T+1日。第二十一条证券公司应当建立风险偏好传导机制，将公司整体风险偏好分解为各业务条线、分支机构的具体风险限额，每年对风险限额执行情况进行考核，考核权重占业务条线绩效考核的比例不低于30%。第二十二条证券公司应当建立风险准备金制度，按照不低于税后利润10%的比例提取一般风险准备金，累计额达到注册资本的50%时可不再提取，专项用于弥补风险损失。第二十三条证券公司应当建立风险问责机制，对违反风险管理制度、未履行风险管理职责导致风险事件的相关人员，视情节轻重采取通报批评、扣减薪酬、降职、辞退等处分，涉嫌违法犯罪的移送司法机关处理，重大风险事件问责率达到100%。第二十四条证券公司应当建立风险管理文化培育机制，将“合规风控为先”纳入公司核心价值观，每年开展风险管理评优活动，对风险管理成效突出的部门和人员给予奖励。第五章监督管理第二十五条中国证监会及其派出机构对证券公司全面风险管理情况实施日常监管，每年抽取不少于20%的证券公司开展全面风险管理现场检查，发现风险管理体系存在重大缺陷的，依法采取责令改正、监管谈话、出具警示函等监管措施。第二十六条中国证券业协会对证券公司全面风险管理实施自律管理，组织开展风险管理专业培训、行业交流，每年发布证券公司全面风险管理能力评价结果，评价结果与证券公