“風險管理的政策和機制”這一考點隱藏在證券公司風險管理小節中，之前筆者對比新舊大綱時甚至略過了這一點。后來新教材到手后發現編委會花了比較多的筆墨來寫這一點。從證券從業考試的出題習慣來看，這一點是出題的可能性很大。本文主要通過一張表來梳理證券公司風險管理的政策和機制要求。
| 序號 | 要求 | 內容 |
| 1 | 風險管理的 制度與落實 | 制度：①制定并持續完善風險管理制度，明確風險管理的目標、原則、組織架構、授權體系、相關職責、基本程序等； ②針對不同的風險類型制定可操作的風險識別、評估、監測、應對、報告的方法和流程。 落實：通過評估、稽核、檢查和績效考核等手段保證風險管理制度的貫徹落實。 |
| 2 | 授權管理體系 | 證券公司應當建立健全授權管理體系，確保公司所有部門、分值機構及子公司在被授予的權限范圍內開展工作，嚴禁越權從事經營活動。 |
| 3 | 建立風險 指標體系 | 制定包括風險容忍度和風險限額等的風險指標體系，并通過壓力測試等方法計量風險、評估承受能力、知道資源配置。 |
| 4 | 開展新業務 的風險管理 | ①證券公司應當建立針對新業務的風險管理制度和流程，明確需滿足的條件和公司內部審批路徑。 ②新業務應當經風險管理部門評估并出具評估報告。 ③證券公司應充分了解新業務模式，并評估公司是否有相應的人員、系統及資本開展該業務。 |
| 5 | 風險管理 應急機制 | 證券公司應當針對流動性危機、交易系統事故等重大風險和突發事件建立風險應急機制。 明確應急觸發條件、風險處置的組織體系、措施、方法和程序。 并通過壓力測試、應急演練等機制進行持續改進。 |
| 6 | 風險管理與 績效考核 | 證券公司應當建立與風險管理效果掛鉤的績效考核及責任追究機制，保障全面風險管理的有效性。 |
| 7 | 風險管理與 信息管理 | ①全面、系統、持續地收集和分析可能影響實現經營目標的內外部信息； ②識別公司面臨的風險及其來源、特征、形成條件和潛在影響； ③按業務、部門和風險類型等進行分類。 |
| 8 | 風險管理機制 | ①建立評估標準并進行風險控制； ②建立逐日盯市制等機制并進行報告； ③建立壓力測試機制并實施； ④選擇與公司風險偏好相適應的應對策略與機制； ⑤建立在各層級暢通的風險溝通機制。 |
| 9 | 風險管理 工作的報告 | ①風險管理部門發現指標超限額的，應當與業務部門、分支機構、子公司及時溝通，督促其采取措施在規定時間內予以有效解決，并及時向首席風險官報告。 ②風險管理部門應當向經理層提交風險管理日報、月報、年報等定期報告，反映風險識別、評估結果和應對方案，對重大風險應提供專項評估報告。 ③經理層應當向董事會定期報告公司風險狀況，重大風險情況應及時報告。 |
