二是有效性,制度、操作流程和授权没有得到有效执行
3.业务持续风险:是指由于公司危机处理机制、备份机制准备不足,导致危机发生时公司不能持续运作的风险
1)公司的业务持续风险管理系统应该包括两方面内容:一是日常运营中,公司主要业务的风险评估和监测办法、重要部门风险指标考核体系以及业务人员的道德风险防范系统等;二是危机情况下的风险处置,公司需要有灵活有效的应急、应变措施和危机处理机制。
2)应急和灾难恢复计划应该定期予以测试,每年至少测试演习一次。
3)业务持续风险危机处理应遵循的原则是:
(1)完备性原则
(2)预防为主的原则
(3)及时报告原则
(4)优先性原则
(5)相互协作原则
(6)尽快恢复原则
(7)积极沟通原则
(8)认真总结的原则。
(二)风险管理程序:风险识别、风险评估、风险应对、风险报告和监控、风险管理体系的评价是风险管理中的主要环节
1.风险识别环节非常重要,应在对业务流程进行梳理和评估的基础上,覆盖基金公司各个业务环节,涵盖所有风险类型
2.风险评估是对已经识别的风险点进行定性或者定量分析,或者利用定性和定量结合的方法进行分析,确定风险的等级
3.风险应对是根据已经识别的风险性质和级别,制定相应的控制措施,不同的风险采取不同的风险控制措施,并明确相应的控制人员,不断完善业务流程
4.风险报告和监控是风险管理中的核心操作环节
5.基金公司应当对风险管理体系进行定期评价,对风险管理系统的安全性、合理性、适用性和成本与效益进行分析、检查、评估和修正,以提高风险管理的有效性,并根据检验结果、外部环境的变化和公司新业务的开展情况进行调整、补充、完善或重建。