风险控制管理制度（精选10篇）
在快速变化和不断变革的今天，很多地方都会使用到制度，制度是要求大家共同遵守的办事规程或行动准则。大家知道制度的格式吗？以下是小编帮大家整理的风险控制管理制度，欢迎大家借鉴与参考，希望对大家有所帮助。
风险控制管理制度 1
1、负责信用客户资信状况调查、预审核,参与本部门对信用销售合同的评审。
2、 负责信用销售业务手续的办理、放款情况的跟进；
3、 协办公司应收款的'催收；
4、 负责信用销售资料、文件的整理归档；
风险控制管理制度 2
一、负责公司信用销售的风险控制管理
1、负责客户资信状况的调查、审核，参与信用销售合同的评审。
2、负责信用销售资料和重要债权文件的整理及存档；
3、负责信用销售业务的保险购买、理赔沟通工作；对车辆保险复盖率进行统计，并实施控制措施；
4、负责信用销售业务过程中的公证、车辆上牌、抵押登记的'管理工作，对车辆上牌率、抵押登记率进行统计，并实施控制措施；
5、负责信用销售业务的权证收回及管理工作，与银行、厂家、融资公司做好相关权证交接和交接凭证的管理，对权证返还率进行统计，并实施控制措施；
6、负责对信用销售业务未放款情况进行监控，并督促业务部门按要求完成相关手续，协调银行或融资公司放款；
二、负责公司应收款的清收管理。
1、负责信用销售业务贷后逾期的监控和管理，建立逾期报表，对贷款、融资款欠款逾期率、台份逾期率进行统计和分析；
2、负责信用销售垫款、回购欠款以及销售过程中产生的应收账款的催收工作，建立客户应收款台账，并进行统计分析。
3、负责其它应收款的清收工作。
三、负责公司的法律事务处理
1、依权限负责公司对诉讼和非诉讼法律事务的处理
2、负责提出公司疑难、逾期超限的应收账款开展法务清收的申请，对进入诉讼程序的欠款，协助法院、总公司风控部对欠款人的财产采取查封扣押措施；
3、负责对公司各类合同进行合法性的审核。对公司的运营提供法律咨询与支持；
四、负责公司全面风险控制管理
1、负责公司企业风险管理，组织协调公司全面风险管理的日常工作；
2、定期或不定期跟踪评估公司营运风险，提出应对风险方案，组织协调落实实施；
3、负责或协助公司对风险危机事件和重大纠纷的处理。
五、协同公司建立客户档案
1、负责客户资信调查档案的建立；
2、负责客户应收款台账的建立；
3、随时向业务部门反馈客户资信状况，协助公司建立客户档案。
风险控制管理制度 3
1、 全面管理、协调本部门各项工作的开展；
2、负责制定本部门各项工作计划及指标，督促落实各计划及指标的实施与完成；
3、及时向领导反馈工作情况，提出意见和建议
4、负责跟踪评估公司营运风险，提出风险应对措施及建议；
5、对公司各部门违反国家法律、法规行为，违反公司规章制度行为及时纠正，督促有关部门予以整改，并向领导及时反映；
5、负责组织本部门的'业务学习，总结本部门工作得失，根据工作的需要组织定期或不定期的专项业务学习
6、 负责本部门与其它部门的沟通协调工作。
风险控制管理制度 4
1、起草、审查和修改公司各类法律文书，对总公司、公司制定的规章制度提出法律意见；
2、拟定和审核公司各类合同、协议；
3、代表公司处理诉讼和非诉讼法律事务，维护公司合法权益；
4、协办客户的资信情况调查及调查报告的撰写；
5、负责公司部门、员工投诉事宜的`调查、反馈，并提出处理意见；
6、 负责为公司应收账款的清欠工作提供法律上的支持，协助公司贷后管理员、资金管理员督促客户及时还款，负责应收账款逾期四期以上的清欠管理；
7、负责主办或协办疑难账款的法务清收及相关诉讼工作。
8、 对公司各部门违反国家法律、法规行为，违反总公司、公司规章制度行为提出纠正意见，督促有关部门予以整改，并向上级及时反映；
9、组织实施对公司员工的法律宣传、培训；
10、 为公司的运营提供法律咨询及提出法律建议；
11、负责、协助公司危机事件和重大纠纷的处理。
风险控制管理制度 5
第一章总则
第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，特制定本办法。
第二条股权投资业务是指使用资金对企业进行的股权投资类业务。
第三条风险控制原则
公司的风险控制应严格遵循以下原则：
（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；
（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；
（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；
（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；
（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范风险传递及利益冲突给公司带来的风险。
第二章风险控制组织体系
第四条风险控制组织体系
公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：执行董事、风险控制委员会、投资决策委员会、风险控制部、业务部。
第五条各层级的风险控制职责
执行董事职责：
（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；
（2）审议单笔投资额超过基金资产总额【30%】，或者单一投资股权超过被投资公司总股本【30%】的股权投资项目；
（3）决定公司内部风险管理机构的设置；
（4）法律法规或公司章程规定的其它职权。
风险控制委员会，其职责包括：
（1）组织拟订公司的风险管理基本制度；
（2）对单笔投资额超过基金资产总额【30%】，或者单一投资股权超过被投资公司总股本【30%】的，应当提交执行董事审批的股权投资项目进行合规性审核；
（3）监督和评估风险管理制度执行情况等。风险控制委员会对执行董事负责。
投资决策委员会职责：对单笔投资额不超过基金资产总额的【30%】，或者单一投资股权不超过被投资公司总股本的【30%】的股权投资项目的投资和退出作出决策。
风险控制部是公司内专职的风险管理部门，其职责包括：独立于业务部开展风险控制、合规检查、监督评价等工作；在出现重大问题时及时向风险控制委员会报送相关专项报告。
业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。
第六条为建立健全内控机制，公司设立独立于项目组的后台管理部门。
综合管理部负责股权投资项目的文档管理、印章管理、人力资源管理、投资决策委员会的会议筹备，以及相关会议资料的管理等。
财务部负责股权投资业务的财务核算和资金划拨，为股权投资项目分别设置账户、独立核算、分账管理。
第三章风险控制流程
第七条风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。
第八条风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。
第九条风险评估是对风险的严重程度及发生概率进行科学合理的量化分析。
第十条风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。
第十一条风险控制是对业务流程的`各个环节制定风险防范和处理措施。
第十二条风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。
第四章风险识别与评估
第十三条股权投资业务面临政策风险、法律风险、操作风险、市场风险、合规性风险等多种风险。
公司运营过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。
第十四条政策风险
政策风险是项目公司面临的主要风险，并且会影响项目公司的估值和退出方案的实施，从而转化为投资失败风险。项目公司所属行业的国家产业政策、行业规划、税收政策等发生重大变化导致项目投资前后技术、市场、产品、客户发生不利变化，并导致项目公司偏离投资方案、估值整体下降，造成投资项目无法退出或亏损退出。
第十五条合规性风险
项目公司的各项经营管理活动必须符合法律法规和证监会的监管要求，对法律法规等理解有误、故意违反则将出现合规风险。
第十六条法律风险
与被投资方、合作方、项目管理人之间的合同协议存在缺失导致出现不利于我方的诉讼。
第十七条操作风险
股权投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要可以归纳为决策失误、投资失控、员工内部欺诈、被投资方和合作方的外部欺诈、尽职调查存在缺失、资金划拨差错、项目公司经营管理不善、项目跟踪缺失、项目公司报告不畅等风险，其中，决策失误、投资失控是重大风险。
第十八条市场风险
由于股权投资业务从项目投资到投资退出往往要经历宏观经济、项目所属行业、产品市场、证券市场等的波动，导致项目公司估值、项目退出的市场环境发生变化，从而造成退出方案无法实施或投资目标无法实现的风险。
第五章风险控制
第十九条公司对股权投资项目的合法、合规性进行全面和重点分析，并检查、控制投资业务的合规性风险。
第二十条公司通过以下手段对合规风险进行事前和事中控制：
（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；
（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合法性；
（三）监督股权投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；
（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。
第二十一条公司通过以下手段对投资项目进行事后控制。
（一）制定股权投资业务的合规检查制度；
（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；
（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。
第二十二条市场风险的控制措施主要体现在投资立项环节上。
第二十三条公司制订项目立项标准。立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。
第二十四条业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据公司规定申请立项审批。
第二十五条风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。
第二十六条在项目运作过程中，风险控制部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。
第二十七条公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。
第二十八条为维护基金的权益，项目投资的范围应当符合以下规定：
（一）不得将基金资产用于资金拆借、贷款、抵押融资或者对外担保等用途；
（二）不得将基金资产用于可能承担无限责任的投资；
（三）单笔投资额不得超过基金资产总额的【30%】，如果突破【30%】，需提交执行董事和风险控制委员会审议；
（四）单一投资股权不得超过被投资公司总股本的【30%】，如果突破【30%】，需提交执行董事和风险控制委员会审议；
（五）不得将基金资产投资于公司股东或其控制的企业；
（六）法律法规以及基金合同约定禁止从事的其他投资。
第二十九条尽职调查的风险控制
（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。
（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。
（3）项目组应当对尽职调查相关材料的真实性和完备性负责。
（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。
第三十条投资决策的风险控制
（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；
（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；
（3）股权投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过基金资产总额【30%】，或者单一投资股权超过被投资公司总股本【30%】的项目，应当经过投资决策委员会审议通过后，提交执行董事和风险控制委员会审议，并根据基金合同规定提交股东审议。
第三十一条项目管理的风险控制
公司建立对已投资项目的跟踪管理机制。
（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。
（2）项目组负责每月或每季度完成一次对投资项目项目的跟踪管理工作，编制《项目管理报告》，并向主管领导提交该报告。
第三十二条公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪管理过程中发现项目公司的经营情况重大变化、重大法律纠纷、权益发生变动、或者财务指标恶化、亏损等重大事项的，项目组应当及时报告。
第三十三条公司建立项目退出审批机制，对项目退出进行决策。当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。单笔投资额超过基金资产总额的【30%】，或者单一投资股权超过被投资公司总股本【30%】的股权投资项目，应当提交执行董事和风险控制委员会审议。
退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。
第三十四条对财务与资金管理的风险控制
公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。
公司按照有关规定及要求使用资金、单独开立银行账户。
第三十五条对人员管理的风险控制。公司高级管理人员和从业人员应当专职。
第三十六条公司建立专门的内部控制机制，对公司风险进行隔离，防范利益冲突，规范关联交易。
第六章风险控制报告
第三十七条风险控制报告分为定期报告和临时性报告两类。
第三十八条风险控制部门定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每年度4月底前向公司领导上报年度风险控制报告，为公司决策提供依据。
第三十九条公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。
第四十条风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等内容。
第七章附则
第四十条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第四十一条本制度由公司负责解释及修订。
第四十二条本制度自批准发布之日起实施，修改时亦同。
风险控制管理制度 6
第一章总则
第一条 为了规范本公司基金托管与运营外包业务。根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》、《基金业务外包服务指引》等法律法规、规范性法律文件及相关监管要求制定本制度。
第二条 本制度适用于本公司及其旗下所有子公司。
第三条 公司综合管理部门负责基金托管机构的选择、评定、确认与监督管理。
第四条 公司综合管理部门负责运营外包机构的选择、评定、确认与监督管理。
第五条 基金托管机构是指依法设立的具有托管资质的商业银行或者其他具备托管资格的金融机构。商业银行担任基金托管机构的，由国务院证券监督管理机构会同国务院银行业监督管理机构核准；其他金融机构担任基金托管机构的，由国务院证券监督管理机构核准。
第六条 外包服务机构是指基金业务外包服务机构（以下简称“外包机构”）为基金管理人提供销售、销售支付、份额登记、估值核算、信息技术系统等业务的服务。
第七条 外包机构包括为私募基金管理人提供募集服务的在中国证监会注册取得基金销售业务资格且成为中国基金业协会会员的机构（简称基金销售机构），为私募基金募集机构提供支付结算服务、私募基金募集结算资金监督、份额登记等与私募基金募集业务相关服务的机构。
第二章 托管机构遴选与管理
第八条 公司所管理的产品原则上都应选定托管机构进行托管，如不进行托管的，应在基金合同中进行约定，并建立独立的保障私募基金财产安全的制度措施和纠纷解决机制。
第九条 公司综合管理部门负责托管机构遴选工作，遴选工作应主要核查以下内容：
（一）属地经营：原则上应当满足基金的托管机构、托管账户与基金注册地需保持一致。
（二）资质管理：托管机构需具备托管资质，托管机构的净资产和风险控制指标应当符合相关规定。
（三）费率合理：托管机构的费率不得高于同期市场平均水平。
（四）协议合规：管理人和托管机构必须签订标准的托管协议。
（五）内控规范：托管机构具有完善的内控机制与操作规范，有完善的内部稽核监控制度和风险控制制度
（六）托管机构需要满足我方划款对于时效性的要求。
（七）系统支持：托管机构须有相应的IT系统满足管理人的业务需求（如有需求）。托管机构需有安全高效的清算、交割系统（如有需求）。
（八）团队配备：托管机构需设有专门基金托管部门，并配备专业的托管团队，取得基金从业资格的专职人员达到法定人数。
（九）资金安全：托管机构需有安全保管基金财产的条件。
（十）场地安全：托管机构有符合要求的营业场所、安全防范设施和与基金托管业务有关的其他设施。
第十条 公司托管机构的评定流程如下：
（一）筛选：必须在具有托管资质的商业银行或其他金融机构中进行选择，前期需对托管机构进行全面了解和沟通，综合比较确定托管机构。
（二）反馈：向拟合作的托管机构提供托管机构评估问题清单，由托管机构按要求列明资质和相关条件，在2个工作日内反馈给公司。
（三）评估：根据托管机构提供的问题清单反馈中提及的费率等关键因素以及前期沟通了解掌握的信息进行综合评估。
（四）选定：根据综合评估情况，选定托管机构。
第十一条 托管机构选定后，相关部门（综合管理部门与合规部门）应负责托管协议的起草、审定工作，协议中应明确托管机构的如下义务：
（一）托管机构应当按照基金合同的约定，向投资者提供基金信息。托管机构的固有财产应当独立于基金财产，托管机构因基金财产的管理、运用或者其他情形而取得的财产和收益，归入基金财产；
（二）公平地对待其管理的不同基金财产；
（三）安全保管基金财产；
（四）按照规定开设基金财产的资金账户和证券账户；
（五）对所托管的不同基金财产分别设置账户，确保基金财产的完整与独立；
（六）保存基金托管业务活动的记录、账册、报表和其他相关资料；
（七）按照基金合同的约定，根据基金管理人的投资指令，及时办理清算、交割事宜；
（八）办理与基金托管业务活动有关的信息披露事项；
（九）对基金财务会计报告、中期和年度基金报告出具意见；
（十）复核、审查基金管理人计算的基金资产净值和基金份额申购、赎回价格；
（十一）按照规定监督基金管理人的投资运作；
（十二）国务院证券监督管理机构规定的其他职责。
（十三）基金托管机构不得从事内幕交易、操纵交易价格及其他不正当的交易活动。
第十二条 托管协议正式签署后，公司综合管理部门和财务部门应负责后续对接工作，包括不限于：根据托管机构提供的资料清单，进行托管账户的开立或委托托管机构进行托管账户的开立；负责开户资料及印鉴卡片等重要凭证的保管；督促托管机构按照托管协议要求履行托管职责。
第三章 外包机构的遴选与管理
第十三条 公司开展业务外包应根据审慎经营原则制定业务外包实施规划，外包活动范围应与公司经营水平相适宜。
第十四条 公司可委托外包机构办理基金份额（权益）登记。办理基金份额登记业务的机构应保证登记数据的真实、准确和完整，可开立注册登记账户，用于基金投资人认（申）购资金、赎回资金和分红资金的归集、存放与交收，并设置有效机制，切实保障投资人资金安全。
第十五条 公司证券投资基金业务可委托外包机构办理估值核算，办理估值核算业务的机构应按照合同或协议的要求，保证估值核算的准确性和及时性。
第十六条 公司综合管理部门负责外包遴选工作，遴选工作应主要核查以下内容：
（一）品牌影响力：外包机构应品牌信誉良好，无不良记录。
（二）外包资质：外包机构应为按照《基金业务外包服务指引（试行）》的要求到中国证券投资基金业协会备案，并加入基金业协会成为会员的`机构
（三）运营团队：外包机构应拥有稳定、专业的运营团队。外包机构及其从业人员，应当遵守法律法规及合同或协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法违规活动。外包机构在开展外包业务的同时，提供托管服务的，应设立专门的团队，外包业务与基金托管业务团队之间应建立必要的业务隔离，有效防范潜在的利益冲突。
（四）IT系统：外包机构应拥有稳定、专业的系统开发和运维团队，系统配置完善，并且有持续优化的意愿，做好风险隔离，并定期向管理人提供数据。
（五）风控机制：外包机构应风控机制完备，并与托管业务进行办公场所与团队隔离。外包机构应具备开展外包业务的能力和风险控制能力，审慎评估外包服务的潜在风险与利益冲突，建立严格的防火墙制度与业务隔离制度，有效执行信息隔离等内部控制制度，切实防范利益输送。
（六）资源源投入：费率合理，并有意愿加大资源投入力度开展长期业务合作。
第十七条 公司对外包的评定流程如下：
（一）尽职调查：公司在委托外包机构开展外包活动前，应根据备选外包机构的范围，对其人员配备、防火墙制度、业务隔离措施、利益输送防范措施、软硬件设施、专业能力、诚信状况、过往业绩、按时定期向基金业协会报送外包业务情况表和外包运营情况报告等情况进行全面、现场调查。
（二）业务谈判：公司XX部门与运营外包机构成员洽谈详细业务操作流程、费率及协议等重要因素，并达成一致意向。
（三）选定：根据实际考察结果进行综合评估，确定运营外包机构，并经合规部门审定后签订书面外包服务合同及协议，明确双方权利义务及违约责任，协议条款至少应包括以下内容：
1.外包服务所涉及的基金资产和客户资产应独立于外包机构的自有财产。外包机构破产或者清算时，外包服务所涉及的基金资产和客户资产不属于其破产财产或清算财产。
2.外包机构应对提供外包业务所涉及的基金资产和客户资产实行严格的分账管理，保证提供外包业务的不同基金资产和客户资产之间、外包业务所涉基金资产和客户资产与外包机构其他业务之间的账户设置相互独立，确保基金资产和客户资产的安全、独立，任何单位或者个人不得以任何形式挪用基金资产和客户资产。
3.外包机构在开展外包业务的同时，提供托管服务的，应设立专门 的团队与业务系统，外包业务与基金托管业务团队之间建立必要的业务隔离，有效防范潜在的利益冲突。
4.办理私募基金销售、销售支付业务的机构开立销售结算资金归集账户的，应由监督机构负责实施有效监督，在监督协议中明确保障投资者资金安全的连带责任条款。
5.开展基金销售业务的各参与方应签署书面协议明确各方权责。协议内容应包括对基金持有人的持续服务责任、反洗 钱义务履职及责任划分、基金销售信息交换及资金交收权利义务等。
第十八条 外包机构及其从业人员，应当遵守法律法规及合同或协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法违规活动。
第十九条 外包合同签订后，公司综合管理部门负责协调双方根据项目运营实际情况，确认基金涉及的相关外包业务流程。
第二十条 在开展业务外包的各阶段，公司应关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效隔离措施，每年开展一次全面的外包业务风险评估。
第四章 监督管理
第二十一条 公司综合管理部门应定期与托管机构和运营外包机构召开例会，定期沟通，了解托管机构是否合规运作，同时托管机构应定期向管理人提供托管报告；了解运营外包机构的人员配备情况、业务操作的专业能力、业务隔离措施、软硬件设施等基本运作情况，保证满足业务发展的实际需求。
第二十二条 公司综合管理部门应根据签订的托管协议及外包服务协议，不定期考察托管机构及运营外包机构是否严格按合同履行其义务和职责，如若发现未履行或履行不严格，可对其发出口头或书面的警告，情节严重的，可发送公函或律师函。
第二十三条 公司综合管理部应对外包业务报送情况进行监督。根据《基金业务外包服务指引》，外包机构应在规定时间内内向基金业协会报送外包业务情况表和外包运营情况报告。
第五章 附则
第二十四条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第二十五条本制度由公司负责解释及修订。
第二十六条本制度自批准发布之日起实施，修改时亦同。
风险控制管理制度 7
第一章目标和原则
第一条公司制定本制度旨在保护特定客户资产委托人的合法权益，促进公司特定客户资产业务的规范发展，有效防范和化解风险，防范利益输送及其他有损害特定资产客户利益的行为。
公司特定资产风险控制的总体目标是：保证公司特定资产运作严格遵守国家有关法律法规和资产管理合同规定；确保特定资产的稳健运行和受托财产的安全完整，防范和化解风险，防范可能存在的利益输送行为，确保公平对待公司所管理的各类资产。
第二条特定资产管理内部控制应当遵循的原则：
合法性原则
公司应在合法合规的前提下签署资产管理合同，忠实履行合同义务，特定客户资产管理运作应与资产管理合同和委托人的收益目标和风险承受度相一致，充分依据资产管理合同规定构建投资组合。
健全性原则
风险控制必须覆盖特定客户资产管理的'各个环节和各级人员，渗透到决策、执行、监督、反馈等各个经营环节。
独立性原则
公司设风险控制委员会、督察长和监察稽核部，各风险控制机构和人员具有并保持高度的独立性和权威性，负责对公司各部门风险控制工作进行监察和稽核。
防火墙原则
特定资产管理部应与公司各机构、部门和岗位保持相对独立，公司自有资产与公募基金、特定客户资产等各类不同资产的运作应当严格分离，分别独立运作。
公平原则
公司应当恪守职责、履行诚实信用、谨慎勤勉的义务，杜绝利益输送行为，通过完善相关制度、流程，在公平的基础上使特定客户资产的投资管理可以充分利用公司既有的行政、系统、研究资源，同时防范公司其他资产向特定客户资产输送利益，保证公平对待各类投资者。
第二章公司内控风险控制架构与流程
第三条公司设风险控制委员会。风险控制委员会的主要职责是根据公司相关制度规定，对公司经营管理的全过程进行风险控制。风险控制委员会由公司总经理、监察稽核部总监、市场部总监、金融工程部总监和基金运营部总监组成，总经理任风险控制委员会主任。
风险控制委员会负责制定公司内控制度并执行；对公司运作中存在的风险问题和隐患进行研究并作出控制决策；负责听取各部门风
风险控制管理制度 8
第一章总则
第一条为规范公司股权投资业务流程和已投资项目管理，实现投资决策和投资管理的科学化、规范化、制度化，确保投资资金的有效增值和安全，依照公司章程制定本制度。本制度适用于公司股权投资业务管理中的所有环节和相关人员。
第二条基本准则
（一）分工协作
为高效完成投资业务和控制投资风险，公司各部门和投资部门内部应分工协作完成投资项目各环节工作。
（二）分工协作
书面报告
投资部门应定期、不定期对投资项目的情况给予书面正式报告，报告流程按既定管理流程逐级上报。
（三）分工协作
例会讨论
为更好地沟通协调投资管理工作，投资部门应每周至少举行一次项目例会，对项目投资各阶段的情况进行讨论和总结。例会由执行总裁或其授权的人员主持，如有必要，可召开临时讨论会。
（四）分工协作
实地调研
投资管理人员应每半年至少对已投资项目进行一次实地调研，以了解企业状况，并核实报告内容，同时根据投资协议规定参加项目方的重要会议。
（五）档案管理
投资部门应以投资项目为模块建立业务档案，其他部门及相关人员应予以配合。项目阶段性结束及每季度结束后15日内，投资部门应将相关资料，交由运营部门归档保管。
第二章投资业务流程
第三条项目搜集
公司的投资项目主要来源六个方面：
1、依托证券公司投资银行业务的直接投资机会；
2、与国内外投资公司结成策略联盟，联合投资；
3、中介或顾问机构介绍；
4、各省市政府管理部门推荐；
5、公司业务开发，包括研究利用公司产业链业务延伸的投资机会、内部员工推荐等；
6、各基金合伙人推荐。
第四条项目初审
投资经理在接到商业计划书或项目介绍后，经初步判断具有投资价值的，填写《项目入库申请表》，列入公司项目库。
第五条签署保密协议
在要求提供完整的商业计划书之前，投资经理应主动与企业签署《保密协议》。若企业一开始提供的就是完整的商业计划书，则在接受对方的商业计划书之后就可与之签署《保密协议》。
第六条立项申请与立项
投资经理经批准可与研究员讨论分析项目、与业内专家交流、初步洽谈投资方案、明确退出预案、展开初步调研论证，并提交投资项目初步分析报告。
如果投资经理判断该企业基本符合公司的投资方向、标准和要求，则由投资经理填写《项目立项审批表》，报立项小组讨论形成是否立项意见，每次立项会须形成《会议纪要》。《项目立项审批表》经执行总裁批准后，投资经理可以推进后续尽职调查工作。
第七条尽职调查
投资经理应填报《尽职调查方案审批表》，拟定尽职调查方案和调查提纲，拟参加尽职调查人员名单，并报执行总裁批准执行。必要时，投资经理可申请聘请第三方专业机构进一步协助和完善尽职调查。尽职调查一般在15个工作日内完成，投资经理负责编制《尽职调查报告》。
投资经理在收到企业提供的`尽职调查资料时，应妥善保管，并在项目未获通过或项目投资完成后10日内将该资料整理归档。
《尽职调查报告》应经另一位投资经理复核后，报执行总裁批准。经执行总裁批准后，投资经理应根据《尽职调查报告》制作《投资建议书》，《投资建议书》经执行总裁批准后可报投资决策委员会评审。
第八条投资决策委员会评审
投资决策委员会是公司所管理的各股权投资基金专设的投资决策机构，并按照各股权投资基金批准的《投资决策委员会工作规则》负责对各投资项目的投资方案进行评审与决策。评审和决策工作应自执行总裁批准《投资建议书》之日起10日内完成，并形成《投资决策委员会决策意见表》。
如在项目投资实施过程中，发生与投资决策委员会决策所依据的《投资建议书》表述的情况有重大变化时，投资经理应撰写书面报告并提交投资决策委员会重新决策。
每次评审决策会均应形成《会议纪要》。
第九条签订投资协议
经投资决策委员会评审同意投资的项目，经公司法律顾问审核相关章程、投资合同或投资协议后，由董事长或董事长授权代表与被投资方签署投资合同或投资协议。
第十条委派董事、监事和股东代表
在投资协议生效后，公司根据投资合同或投资协议，决定对被投资企业委派董事、监事或股东代表人选。
第三章已投项目管理
第十一条股东代表具体负责已投项目的跟踪管理，除了监控企业经营进展外，还应组织为企业提供各种增值服务，帮助企业快速增值。
第十二条信息收集
股东代表应定期（每月或每季，视投资项目具体情况而定）取得企业资料，每月或每季20日前递交《项目管理报告》，主要信息包括：企业一般管理信息、企业营销信息、生产或服务信息、人力资源信息、研发信息、财务信息、战略规划信息、行业信息和利益相关人信息等。
第十三条动态监测
股东代表应按规定及时参加企业重要会议，如股东会、董事会、上市工作项目协调会以及投资合同或投资协议中规定公司拥有知情权的相关会议，并形成《会议纪要》。股东代表还应每半年对企业进行至少一次实地调研，了解企业经营状况、存在的问题、提出相关咨询意见，并向公司提交《被投资企业调研汇报》。动态监测的主要内容包括：经营计划执行情况、制度执行情况、企业异常变动情况和重大事项等。
第四章投资的退出
第十四条在项目评审之初，投资经理应为项目设计退出方案，并随着项目进展及时修订。具体的退出方式包括五种：IPO(首次公开发行）、回购、出售、重组、清算或破产。IPO(首次公开发行）指国内上市，国外上市等；回购指向公司控制人出售股份或公司回购股份；出售分为向管理层出售、向其他公司出售或通过产权交易市场挂牌出售；重组指通过制定各种股权重组方案实现股权退出；清算或破产指所投资项目经营状况差且难以扭转时，经股东会批准解散或向法院申请破产清算。
第五章附则
第十五条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第十六条本制度由公司负责解释及修订。
第十七条本制度自批准发布之日起实施，修改时亦同。
风险控制管理制度 9
第一章 总则
第一条 为规范公司募集资金的管理和使用，使其充分发挥效用，确保募集资金项目尽快达产达效，最大限度地保障投资者的利益，根据《中华人民共和国证券法》、《私募投资基金监督管理暂行办法》等有关法律、法规和规范性文件的规定和要求，结合公司的实际情况，制定本制度。
本制度所称募集行为包含推介私募基金，发售基金份额（权益），办理基金份额（权益）认/申购（认缴）、赎回（退出）等活动。
第二条 本制度所称的基金业务外包服务机构包括为私募基金管理人提供募集服务的基金销售机构，为私募基金募集机构提供支付结算服务、私募基金募集结算资金监督、份额登记等与私募基金募集业务相关服务的机构。
第三条 从事私募基金募集业务的人员应当具有基金从业资格，应当遵守法律、行政法规和中国证券投资基金业协会的自律规则，恪守职业道德和行为规范，应当参加后续执业培训。
第二章 一般规定
第四条 私募基金管理人应当恪尽职守，履行诚实信用、谨慎勤勉义务，应当履行受托人义务，承担基金合同的受托责任，应当履行合理的注意义务，并承担审查投资者适当性的相关责任。
私募基金管理人委托基金销售机构募集私募基金的，应当按照法律法规的规定履行报告与信息披露义务；私募基金管理人不得因委托募集免除其依法应当承担的责任。
第五条 基金销售机构应当遵守法律法规、本制度的规定及基金销售协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，履行说明义务，合理的注意义务，承担特定对象调查，私募基金推介及合格投资者确认等相关责任。
基金销售机构及其从业人员不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法活动。
第六条 私募基金管理人委托基金销售机构募集私募基金的，应当签订基金销售协议作为基金合同的附件，基金销售协议中应当明确管理人、基金销售机构的权利义务与责任划分，并由基金销售机构负责向投资者说明相关内容。
第七条 任何机构和个人不得为规避合格投资者标准募集以私募基金份额或其收益权为投资标的的产品，或者将私募基金份额或其收益权进行拆分转让，变相突破合格投资者标准。募集机构应对投资者尽到合理的注意义务，包括但不限于：
（一）确保投资者以书面方式承诺其为自己购买私募基金；
（二）在基金合同中约定转让的条件。
任何机构和个人不得以非法拆分转让为目的购买私募基金。
第八条 募集机构应当对投资者的商业秘密及个人信息严格保密。除法律法规和自律规则另有规定的，不得对外披露。
第九条 募集机构应当妥善保存投资者适当性管理以及其他与私募基金募集业务相关的资料，保存期限自基金清算终止之日起不得少于10年。
第十条 私募基金管理人应当开立私募基金募集结算资金专用账户，统一归集私募基金募集结算资金。本制度所述私募基金募集结算资金是指由私募基金管理人归集的，在合格投资者资金账户与私募基金财产账户或托管账户之间划转的往来资金。募集结算资金从合格投资者资金账户划出，到达私募基金财产账户或托管账户之前，属于合格投资者合法财产。
第十一条 私募基金管理人应当与监督机构签署监督协议，监督机构负责对募集结算资金专用账户实施有效监督。监督协议中须明确反洗 钱义务履职、责任划分及保障投资者资金安全的连带责任条款。
第十二条 涉及私募基金募集结算资金专用账户开立、使用的机构不得将私募基金募集结算资金归入其自有财产。不得以任何形式挪用私募基金募集结算资金。相关机构破产或者清算时，私募基金募集结算资金不属于其破产财产或者清算财产。
第三章 特定对象调查
第十三条 募集机构仅可以通过合法途径公开宣传私募基金管理人的品牌、发展战略、投资策略以及由中国基金业协会公示的已备案私募基金的基本信息。
募集机构应确保前述信息真实、准确、完整，且不得包含基金产品的推介内容。
第十四条 募集机构应当向特定对象推介私募基金，未经特定对象调查程序，不得向任何人推介私募基金。
第十五条 募集机构应当在向投资者推介私募基金之前采取问卷调查等方式履行特定对象调查程序，对投资者风险识别能力和风险承担能力进行评估，投资者签字承诺其符合合格投资者标准。
投资者的评估结果有效期最长不得超过3年，逾期需重新进行投资者风险评估。投资者风险承担能力发生重大变化时，可主动申请对自身风险承担能力进行重新评估。
第十六条 募集机构设计投资者风险调查问卷时应建立科学有效的评估方法，确保问卷结果与投资者的风险识别能力和风险承担能力相匹配。调查问卷主要内容应包括但不限于以下方面：
（一）投资者基本信息，其中个人投资者基本信息包括身份信息、年龄、学历、职业、联系方式等信息；机构投资者基本信息包括工商登记中的必备信息、联系方式等信息；
（二）财务状况，其中个人投资者财务状况包括金融资产状况、最近三年个人年均收入、收入中可用于金融投资的比例等信息；机构投资者财务状况包括净资产状况等信息；
（三）投资知识，包括金融法律法规、投资市场和产品情况、对私募基金风险的'了解程度、参加专业培训情况等信息；
（四）投资经验，包括投资期限、实际投资产品类型、投资金融产品的数量、参与投资的金融市场情况等；
（五）风险偏好，包括投资目的、风险厌恶程度、计划投资期限、投资出现波动时的焦虑状态等。
对投资者上述信息的获取应以投资者自愿为前提。私募基金投资者风险调查问卷详见附件一。
第四章 私募基金推介
第十七条 推介材料应由募集机构制作使用，募集机构对推介材料内容的真实性、完整性、准确性负责。其他任何机构或个人不得使用、更改、变相使用私募基金推介材料。
第十八条 私募基金推介材料内容应与基金合同主要内容一致，不得有任何虚假记载、误导性陈述或者重大遗漏。推介材料内容包括但不限于：
（一）私募基金的名称和基金类型；
（二）私募基金管理人名称、私募基金管理人登记编码等基本信息及概况；
（三）私募基金托管人名称（如无，应以显着字体特别标识）；
（四）私募基金的投资范围、投资策略和投资限制概况；
（五）私募基金收益与风险的匹配情况；
（六）私募基金的特殊风险揭示；
（七）私募基金募集结算资金专用账户信息；
（八）投资者承担的主要费用及费率；
（九）私募基金承担的主要费用及费率；
（十）私募基金信息披露的内容、方式及频率；
（十一）明确指出该文件不得转载或给第三方传阅；
（十二）中国基金业协会规定的其他内容。
募集机构应当采取风险揭示书的形式向投资者揭示风险，确保推介材料中的相关内容清晰、醒目。
第十九条 募集机构及其从业人员推介私募基金时，禁止以下行为：
（一）公开推介或者变相公开推介；
（二）推介材料虚假记载、误导性陈述或者重大遗漏；
（三）以任何方式承诺投资者资金不受损失，或者以任何方式承诺投资者最低收益，包括宣传预期收益、预计收益、预测投资业绩等；
（四）夸大或者片面推介基金，违规使用安全、保证、承诺、保险、避险、有保障、高收益、无风险等可能使投资人认为没有风险的表述；
（五）登载任何自然人、法人或者其他组织的祝贺性、恭维性或推荐性的文字；
（六）恶意贬低同行；
（七）允许非本机构雇佣的人员进行推介；
（八）推介非本机构募集的私募基金；
（九）法律、行政法规、中国证监会的有关规定和中国基金业协会自律规则禁止的其他行为。
第二十条 募集机构不得通过下列媒介渠道推介私募基金：
（一）公开出版资料；
（二）面向社会公众的宣传单、布告、手册、信函、传真；
（三）未经邀约面向公众的讲座、报告会、分析会；
（四）海报、户外广告；
（五）电视、电影、电台及其他音像等公共传播媒体；
（六）公共网站链接广告、博客等；
（七）未设置特定对象调查程序的募集机构官方网站、微信朋友圈等互联网媒介；
（八）未经特定对象调查程序的电话、短信和电子邮件等通讯媒介；
（九）法律、行政法规、中国证监会的有关规定和中国基金业协会自律规则禁止的其他行为。
第五章 合格投资者确认及基金合同签署
第二十一条 募集机构应当自行或者委托第三方机构对私募基金进行风险评级，建立科学有效的私募基金风险评级标准和方法，并应当根据私募基金的风险类型和评级结果，向投资者推介与其风险识别能力和风险承担能力相匹配的私募基金。
第二十二条 在投资者签署基金合同之前，募集机构应当向投资者说明有关法律法规，须重点揭示私募基金风险，并与投资者一同签署风险揭示书。风险揭示书的内容包括但不限于：
（一）私募基金的特殊风险，包括基金合同与中国基金业协会合同指引不一致的风险、基金未托管风险、基金委托募集的风险、未在中国基金业协会备案的风险、聘请投资顾问的风险等；
（二）私募基金投资运作中面临的一般风险，包括资金损失风险、流动性风险、募集失败风险等；
（三）投资者对基金合同中投资者权益相关重要条款的逐项确认，包括当事人权利义务、费用及税收、纠纷解决方式等。
私募投资基金风险揭示书详见附件二。
第二十三条 在完成私募基金风险揭示后，投资者应当向募集机构提供金融资产证明文件，募集机构应当审查其是否符合合格投资者条件。
第二十四条 根据《暂行办法》第十二条，私募基金的合格投资者是指具备相应风险识别能力和风险承担能力，投资于单只私募基金的金额不低于100万元且符合下列相关标准的单位和个人：
（一）净资产不低于1000万元的单位；
（二）金融资产不低于300万元或者最近三年个人年均收入不低于50万元的个人。
前款所称金融资产包括银行存款、股票、债券、基金份额、资产管理计划、银行理财产品、信托计划、保险产品、期货权益等。
第二十五条 在完成合格投资者确认程序后，募集机构应给予投资者不少于一天的投资冷静期，投资者在冷静期满后方可签署私募基金合同。
第二十六条 私募基金管理人应当在投资者签署基金合同后，指令本机构的非基金推介业务人员以录音电话、电邮等适当方式进行回访，回访过程不得出现诱导性陈述，须客观确认合格投资者的身份及投资决定。未经回访确认，私募基金管理人不得签署基金合同。
基金合同可以约定，经回访确认程序的合同方可生效。
第七章 附则
第二十七条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第二十八条本制度由公司负责解释及修订。
第二十九条本制度自批准发布之日起实施，修改时亦同。
风险控制管理制度 10
为预防和减少社会矛盾，规范医院风险评估和控制管理工作，维护正常的医院工作秩序，结合医院实际，制定本制度。
一、医院风险评估和控制管理内涵
（一）概述
1.医院风险是指所有可能影响医院目标实现的事项。
2.医院风险评估和控制管理是医院通过风险组织建设、风险识别、风险评估、风险控制、风险处理等一系列活动来发现、了解、处理风险，促成医院减少失败、降低不确定事项、实现目标的一种方式。
它是由一个不同部门不同层次人员共同参与的过程。医院风险评估和控制管理，是指在我院工作范围内与社会群众、广大患者和医院职工切身利益密切相关的重大决策、重要改革措施、重大工程建设项目，以及与社会公共秩序相关的重大活动等重大事项在制定出台、组织实施或审批审核前，对可能影响社会稳定的因素开展系统的调查，科学的预测、分析和评估，制定风险应对策略和预案。这是医院风险评估和控制管理的最重要的工作。
二、医院风险评估和控制管理坚持的原则
风险评估和控制管理工作要坚持以邓小平理论、“三个代表”重要思想为指导，全面贯彻落实科学发展观，坚持稳定是硬任务，建立健全医院风险化解制度，准确预测、提示、规避和化解风险，防止和克服因决策、政策、项目、改革、医患纠纷等引发不稳定隐患，实现由被动保稳定向主动创稳定的转变。
医院风险评估和控制管理制度应包括风险评估和控制管理的组织架构、组织人员、制度设计（修订）流程及方法、评估流程和处置方法及措施、控制管理制度及职责等内容。
（一）统一领导、分级负责
医院风险评估和控制管理实行统一领导、分级负责制度。医院建立风险评估和控制管理委员会。委员会分三级机构组成，一级管理机构为领导小组，二级管理机构为专业组，三级管理机构在二级机构下根据工作职能由若干部门构成。
1.领导小组：由院长任组长，分管院领导任副组长，相关职能部门负责人任成员；负责医院风险评估和控制管理整体组织的建立，并督促落实。领导小组下设办公室，具体负责风险评估和控制管理的综合协调、组织工作的落实。办公室设在社会治安综合治理办公室。
2.专业组：根据分管领导分工各负其责，由各分管院领导任组长，相关职能部门负责人为成员，分别成立医疗管理、护理管理、行政后勤管理、经济管理、党群工团及服务管理等5个专业组，负责所属专业组范围内的风险评估和控制管理。
3.工作小组：在二级管理机构下，由分管领导牵头，由主办部门负责人任组长，协同部门及相关工作人员任成员，根据实际工作需要成立具体的工作小组。如成立医疗管理专业组下设医疗质量管理、医保管理、医疗缺陷管理、感染管理、外科管理、内科管理、医技管理工作小组；党群工团及服务管理专业组下设医德医风管理、星级服务管理、党务管理、工会管理等。
根据风险的涉及范围，可分别由一级、二级或三级机构负责完成，一般多鼓励由三级工作小组开展活动，解决身边现场的风险问题。
（二）建立医院风险评估和控制管理制度、岗位职责医院风险评估和控制管理制度体系具体应对风险评估和控制管理的组织架构及职能、组织人员及职责权利与义务、风险评估和控制管理体系设计、风险评估和控制管理考核评价、风险数据库建立、风险识别、风险评估、风险控制、风险评估和控制管理培训、风险文化建设、风险评估和控制管理监督、风险评估和控制管理报告等处出详细的规定。
因此，对医院风险评估和控制管理制度体系的建设，由各专业组及工作小组负责本工作组风险评估和控制管理制度的拟报工作；由领导小组办公室牵头，负责制度建立的综合协调、修订完善工作；领导小组负责对制度的审议工作。
三、建立医院风险识别、评估体系及风险数据库体系识别、评估医院潜在的各项风险，并建立风险数据库，这是医院推行风险评估和控制管理的关键。
医院风险识别的目标是要做到识别医院每一部门、每一岗位、每一业务、每一事项、每一流程可能存在的重大风险。因此，需要全院各部门按照部门工作取能权限、工作事项范围、业务工作流程、岗位职责同步进行，并最终交叉汇总形成风险数据库。
（一）风险识别
风险识别可由管理工作小组采用头脑风暴法将医院目前所存在的风险逐一列出，也可按照业务流程图组织架构逐一清理风险。按风险评估和控制管理的规范，通过业务流程图清理是最常用也是最有效的，其具体的工作流程如下：
1.按每一部门、科室、班组、岗位、业务事项，将医院所有业务工作按流程进行分类并编号，建立医院全部业务流程图编码目录。
2.对业务流程图目录进行多层次的组织、拆分，以检验其流程划分的恰当性，并对全部业务流程图目录进行调整和修订完善。
3.按每一业务流程中的节点进行风险分析，尽可能寻找出每一业务工作中可能涉及的风险事项。
4.按每一业务流程建立风险文档，并对各风险发生的原因、可能生、影响程度、可能的结果和后果、风险控制措施进行记录和描述，即建立风险说明书（可按照岗位说明书格式拟定），经专业组审核后，统一交领导小组办公室汇总，最后提交领导小组审议。
（二）风险评估
风险评估包括事前评估、事中评估、事后评估。
1.事前评估：在进行风险识别时，要做好对风险发生的可能性、发生的前提、发生的后果程度等进行分析和评估。此项评估要作为风险说明书的构成要素一并纳入。
2.事中评估：在风险发生时，首先就需要对风险产生的原因、可能带来的影响进行预估，并启动风险评估和控制管理，将风险纳入处理渠道，进行早期干预；
在深入了解风险发生的根源、执行干预的具体效果后，评估如何对风险采取承担、转移、转换、对冲、补偿、控制等多种方式进行处理，力争把不良影响降到最低。
3.事后评估：风险处理完毕后，由工作小组对风险发生、处理全过程进行分析，以规避此类风险的再次发生。
风险评估的一般流程：定义流程、目标风险；确定风险评估报告基础；识别风险；确定每一风险形成原因及后果；确定每一风险的影响程度；确定风险发生的可能性；确定风险级别；确定风险处置策略及策略的有效性；修订风险评估各要素；最后形成风险评估报告。
领导小组可通过综合安全检查表法(SCL)、LEC评价法来建立风险评估量表（如下），以此来对风险进行评估分级。如根据风险发生的后果按无关重要、较小、中等、较大及空难性顺序来定性量度（按1至5级）；
根据风险发生的可能性按几乎肯定、很可能、可能、不太可能及罕见的顺序来定性量化（按5至1级）。分别将横向和纵向等级相乘，乘积表示风险的大小。注：可在此表基础上再综合风险发生的频繁度。
四、风险的控制处理
风险的控制处理包括鉴定处理风险的各种选择范围，对这些选择进行评估，制定风险控制处理的具体计划措施并加以实施。
（一）风险的控制处理过程可选择的模式不继续进行可能产生风险的活动；
降低发生的可能性；
减小后果；
风险转移；
保留风险。选择最适合的实施方法，使其成本需要与所得到的利益相称。如果风险程度很高，但此风险可能得到相当大的机会（如新技术、新业务的`开展），此时需要根据对风险处理的成本和纠正风险潜在后果的成本，相对此情况可通过增加对风险损失的提前告知、严谨的科学态度、严格的工作流程，来减少风险及风险到来时的损失。
例如在高危患者手术及新技术应用时，为了治愈病人及卫生事业的发展均采取接受风险方法来处理；
在考虑其风险的大小及可能原因后，可采取严格的操作流程，由高水平富有经验的专家来实施，以减少风险发生的可能性；
并在事先实施会诊签字、知情同意签字等，一方面让患者了解发生风险的可能性、达到理解支持及转移风险，另一方面进一步加强实施者的责任感，准确预见可能发生风险的情况，以分解转移风险，使风险降到最低。
（二）风险的实时监控处置
充分发挥风险工作小组的作用，适时了解掌握风险发生时的实际情况，随时掌控风险发生的进程，适时发布处置命令，以化解风险或减少风险可能带来的不良后果。
五、风险评估和控制管理的持续改进
（一）修订完善通过对风险评估和控制管理实际效果进行评估，对达到控制效果、减少或降低风险后果的办法、措施，予以保留；对未达到控制效果的，总结产生的问题所在及形成原因，每年进行修订完善。
（二）考核奖惩对风险事后评估的情况纳入考核奖惩或绩效考核，及时予以兑现（具体细化纳入奖惩体系统一管理）。
（三）标准固化对经过实际运行，较为成熟的管理制度、工作措施纳入医院管理标准的工作手册，规范为管理办法、工作指南，使风险处理纳入规范化、标准化处置程序。
六、相关工作要求加强工作协调，建立工作机制。
（一）整体联动，协调配合。各部门、科室要牢固树立风险防范的工作观念，相互配合、相互协调，建立整体分析、评估、处置、改进的风险评估和控制管理工作格局。
（二）信息预警超前，做好苗头问题及早发现。实现信息预警工作制度化、经常化；领导小组办公室、相关工作组、工作小组及部门要注意收集整理风险信息资料，供领导决策参考，切实做到随时掌握情况、随时报送信息、随时解决问题。
（三）将风险评估和控制管理工作纳入综治季度工作会议，实行信息预警工作制度化，定排查风险，建立工作台账、目录。做到每月必须排查突出性矛盾和普遍性问题。
（四）严格考核，严明奖惩。加大对风险评估和控制管理制度执行情况的督促检查力度，确保工作顺利开展。领导小组办公室将风险评估和控制管理工作纳入综治目标管理内容，对不认真履行职责酿成重大风险问题的，实行责任追究制，促进风险评估和控制管理工作取得实效。
（五）抓住风险评估和控制管理关键，强化社会稳定风险控制。始终将影响社会稳定的风险因素作为管理的重点，努力维护社会稳定，将可能引起社会稳定的风险控制在萌芽状态。
【风险控制管理制度】相关文章：
企业风险控制管理制度07-20
风险控制管理制度（精选12篇）05-09
风险控制制度03-30
企业风险控制管理制度（通用14篇）09-26
电子提单的风险控制08-28
审计风险与控制刍议07-26
审计风险的控制与防范09-27
控制风险 扬帆国际09-04
审计风险的防范与控制201707-09