董事會

承擔全面風險管理的最終責任，履行以下職責：①推進風險文化建設；②審議批準公司全面風險管理的基本制度；③審議批準公司的風險偏好、風險容忍度以及重大風險限額；④審議公司定期風險評估報告；⑤任免、考核首席風險官，確定其薪酬待遇；⑥建立與首席風險官的直接溝通機制；⑦公司章程規定的其他風險管理職責。

監事會

承擔全面風險管理的監督責任，負責監督檢查董事會和經理層在風險管理方面的履職盡責情況并督促整改。

經理層

承擔全面風險管理的主要責任，履行以下職責：

①制定風險管理制度，并適時調整。

②建立健全公司全面風險管理的經營管理架構，明確全面風險管理職能部門、業務部門以及其他部門在風險管理中的職責分工，建立部門之間有效制衡、相互協調的運行機制。

③制定風險偏好、風險容忍度以及重大風險限額等的具體執行方案，確保其有效落實；對其進行監督，及時分析原因，并根據董事會的授權進行處理。

④定期評估公司整體風險和各類重要風險管理狀況，解決風險管理中存在的問題并向董事會報告。

⑤建立涵蓋風險管理有效性的全員績效考核體系。

⑥建立完備的信息技術系統和數據質量控制機制。

⑦風險管理的其他職責。

風險管理部門

在首席風險官的領導下推動全面風險管理工作，監測、評估、報告公司整體風險水平，并為業務決策提供風險管理建議，協助、指導和檢查各部門、分支機構及子公司的風險管理工作。

流動性風險、聲譽風險等風險管理工作可由證券公司其他相關部門負責。

分支機構、子公司

直接責任

員工

證券公司每一名員工對風險管理有效性承擔勤勉盡責、審慎防范、及時報告的責任。