基金管理人的合规管理、风险管理和内部控制：合规守底线、风险控全局、内控抓流程
> 依据：《基金从业资格考试大纲（2026 年度修订）》第六章、《中华人民共和国证券投资基金法》（2013-06-01 施行）、《公开募集证券投资基金管理人监督管理办法》（证监会令第 198 号，2022-06-20 施行）、《证券投资基金管理公司内部控制指导意见》（证监基金字〔2002〕93 号，2003-01-01 施行）、《基金管理公司风险管理指引（试行）》（中基协发〔2014〕11 号，2014-06-24 施行）、《证券投资基金管理公司合规管理规范》（协会发布，2024 年修订）
一、所属科目 & 分值预估
- 科目：《基金基础知识与法律法规》（科目一）
- 常考题型：单选（本科目试题全部为单选题，每题 1 分）
- 分值：5—8 分（第六章为科目一重点章节，合规职责划分、风险管理原则与内控要素反复出题）
- 命题特点：以「主体—职责」对应关系和「原则／要素」的分类记忆为主，常把董事会与管理层的责任层级、内控三层次与内控五要素混在一起设坑
二、核心内容（必背）
（一）合规管理
1. 制度依据：《证券公司和证券投资基金管理公司合规管理办法》（证监会令第 133 号，2017-10-01 施行）、《公开募集证券投资基金管理人监督管理办法》（证监会令第 198 号，2022-06-20 施行）第十八条、《证券投资基金管理公司合规管理规范》（协会发布，2024 年修订）。
2. 合规负责人制度：基金管理人应当实施合规管理，建立健全合规负责人制度。合规负责人属于高级管理人员，直接向董事会负责，对公募基金管理部门、业务及其人员的经营管理和执业行为的合规性进行审查、监督和检查。
3. 报告义务：合规负责人发现重大风险或违法违规行为的，应当告知总经理和其他有关高级管理人员，提出处理意见并督促整改，并依法及时向董事会和中国证监会派出机构报告。
4. 督察长与合规管理部门：基金管理公司的合规管理工作由督察长指导合规管理部门开展，包括合规审查、合规检查、合规咨询、合规宣导与培训、合规情况报告等；督察长由董事会聘任，并应当经全体独立董事同意，享有充分的知情权和独立的调查权，有权参加或列席董事会以及业务、投资决策、风险管理等相关会议。
5. 合规管理五项原则：健全性、有效性、权责匹配、相互制约、及时性。
6. 合规职责分层：董事会负责督导、考核与问责（对高级管理人员考核、任命时应将合规履职情况及职责范围内的合规风险事项纳入考核评估）；总经理及分管高管在各自领域推动合规管理；工作人员对自身经营活动范围内业务事项和执业行为的合规性负责；督察长和合规管理部门独立履职，不受股东、董事、高级管理人员以及其他部门和人员的不当影响。
7. 合规管理主要内容：合规审查、合规检查（分为例行检查与专项检查）、合规咨询、合规宣导与培训、合规情况报告；按风险类别划分，主要包括投资合规、销售合规、信息披露合规和反洗钱合规。
8. 考核与保障机制：建立合规考核与问责机制，合规专项考核占总考核结果的权重不低于 15%；督察长由董事会负责考核，股东不得越过董事会直接对督察长进行考核；合规部门具备 3 年以上证券、金融、法律、会计、信息技术等有关领域工作经历的合规管理人员不得少于公司总部人数的 1.5%，且不得少于 2 人；合规管理有效性全面评估每年不得少于 1 次，委托外部专业机构进行的全面评估每 3 年不得少于 1 次。
（二）风险管理
1. 概念：风险管理是公司围绕总体经营战略，董事会、管理层到全体员工全员参与，在日常运营中识别潜在风险、评估风险的影响程度，并根据公司风险偏好制定风险应对策略、有效管理各环节风险的持续过程。
2. 目标：通过建立健全风险管理体系，确保经营管理合法合规、受托资产安全、财务报告和相关信息真实、准确、完整，不断提高经营效率，促进公司实现发展战略。
3. 五项基本原则：全面性、独立性、权责匹配、一致性、适时有效。
4. 组织架构与职责：董事会对有效的风险管理承担最终责任（确定总体目标、制定战略与应对策略、审议重大风险评估意见、审议风险管理报告）；管理层承担直接责任（制定并确保执行风险管理制度、组织实施风险解决方案、提交风险管理报告）；管理层可设立履行风险管理职能的委员会；公司应设立独立于业务体系汇报路径的风险管理职能部门或岗位，配备足够的专业人员，承担独立评估、监控、检查和报告职责；各业务部门对本部门风险管理的有效性负责；各部门负责人是本部门风险管理的第一责任人，基金经理（投资经理）是相应投资组合风险管理的第一责任人；公司所有员工是本岗位风险管理的直接责任人；风险管理纳入各部门和所有员工年度绩效考核范围。
5. 五个主要环节：风险识别、风险评估、风险应对、风险报告和监控、风险管理体系的评价，各环节相互关联、相互影响、循环互动。
6. 风险分类：市场风险、信用风险、流动性风险、操作风险、合规风险、声誉风险和子公司管控风险。
（三）内部控制
1. 概念：内部控制是公司为防范和化解风险、保证经营运作符合公司发展规划，在充分考虑内外部环境的基础上，通过建立组织机制、运用管理方法、实施操作程序与控制措施而形成的系统。
2. 制度三个层次：内部控制大纲（对公司章程规定的内控原则的细化和展开，应当明确内控目标、内控原则、控制环境、内控措施）、基本管理制度、部门业务规章。基本管理制度至少包括风险控制制度、投资管理制度、基金会计制度、信息披露制度、监察稽核制度、信息技术管理制度、公司财务制度、资料档案管理制度、业绩评估考核制度和紧急应变制度。
3. 责任划分：董事会对公司建立内部控制系统和维持其有效性承担最终责任，公司经营层对内部控制制度的有效执行承担责任。
4. 目标（三项）：保证公司经营运作严格遵守国家有关法律法规和行业监管规则；防范和化解经营风险，提高经营管理效益，确保经营业务稳健运行和受托资产安全完整；确保基金、公司财务和其他信息真实、准确、完整、及时。
5. 内控五原则：健全性、有效性、独立性、相互制约、成本效益；制订内部控制制度还应遵循合法合规性、全面性、审慎性、适时性四项原则。
6. 基本要素（五项）：控制环境、风险评估、控制活动、信息沟通、内部监控。
7. 三道内控防线：各岗位职责明确、有岗位说明书和业务流程，在授权范围内承担责任；建立重要业务处理凭据传递和信息沟通制度，相关部门和岗位相互监督制衡；督察员和内部监察稽核部门独立于其他部门，对内部控制制度的执行情况实行严格的检查和反馈。
8. 主要内容（五节）：投资管理业务控制、信息披露控制、信息技术系统控制、会计系统控制、监察稽核控制。其中基金交易应当实行集中交易制度，基金经理不得直接向交易员下达投资指令或者直接进行交易；公司对所管理的基金应当以基金为会计核算主体独立建账、独立核算，基金会计核算独立于公司会计核算；公司应当设立督察员，对董事会负责，经董事会聘任并报中国证监会核准。
三、必背考点清单
1. 合规负责人属于高级管理人员，直接向董事会负责。
2. 合规负责人发现重大风险或违法违规行为，应告知总经理及其他有关高级管理人员、提出处理意见并督促整改，并依法及时向董事会和中国证监会派出机构报告。
3. 合规管理五项原则：健全性、有效性、权责匹配、相互制约、及时性。
4. 督察长由董事会聘任，并应当经全体独立董事同意。
5. 合规专项考核占总考核结果的权重不低于 15%。
6. 合规部门符合条件的合规管理人员不得少于公司总部人数的 1.5%，且不得少于 2 人。
7. 合规管理有效性全面评估每年不得少于 1 次；委托外部专业机构全面评估每 3 年不得少于 1 次。
8. 风险管理五项原则：全面性、独立性、权责匹配、一致性、适时有效。
9. 风险管理目标：经营管理合法合规、受托资产安全、财务报告和相关信息真实准确完整。
10. 董事会承担风险管理的最终责任，管理层承担直接责任。
11. 风险管理职能部门或岗位必须独立于业务体系汇报路径。
12. 部门负责人是本部门风险管理第一责任人；基金经理（投资经理）是相应投资组合风险管理第一责任人。
13. 风险管理五个环节：识别、评估、应对、报告和监控、体系评价。
14. 七类主要风险：市场、信用、流动性、操作、合规、声誉、子公司管控。
15. 内控制度三个层次：内部控制大纲、基本管理制度、部门业务规章。
16. 基本管理制度至少十项（含监察稽核制度、紧急应变制度）。
17. 内控五原则：健全性、有效性、独立性、相互制约、成本效益。
18. 内控五要素：控制环境、风险评估、控制活动、信息沟通、内部监控。
19. 董事会对内控有效性负最终责任，经营层对制度有效执行负责。
20. 基金交易实行集中交易制度；基金会计核算独立于公司会计核算。
四、易混区分（考试挖坑点）
- 易混点 1：董事会「最终责任」 vs 管理层「直接责任」
- 正确结论：风险管理中，董事会承担最终责任，管理层承担直接责任；内部控制中，董事会对建立内部控制系统和维持其有效性承担最终责任，经营层对内部控制制度的有效执行承担责任。凡选项写成「管理层承担最终责任」或「董事会负责日常执行」，一律错误。
- 易混点 2：合规管理 vs 风险管理 vs 内部控制
- 正确结论：合规管理解决「是否合法合规」，核心是合规负责人（督察长）制度与合规审查、检查、报告；风险管理解决「风险是否可控」，核心是风险识别、评估、应对与监控；内部控制解决「流程是否严密」，核心是制度三层次、五要素与业务控制。三者相互衔接、相互支撑，但不是同一概念，不能互相替换。
- 易混点 3：合规管理五原则 vs 内控五原则 vs 风险管理五原则
- 正确结论：合规管理五原则＝健全性、有效性、权责匹配、相互制约、及时性；内控五原则＝健全性、有效性、独立性、相互制约、成本效益；风险管理五原则＝全面性、独立性、权责匹配、一致性、适时有效。三组都含「有效性」和「相互制约／独立性」，是典型混淆点，须按「合规—及时性」「内控—成本效益」「风险管理—全面性／一致性」的独有项区分。
- 易混点 4：内控制度「三个层次」 vs 内控「五个要素」
- 正确结论：三个层次是制度的纵向构成（内部控制大纲 → 基本管理制度 → 部门业务规章）；五个要素是内控的横向构成（控制环境、风险评估、控制活动、信息沟通、内部监控）。问「内控制度由哪几部分组成」答三层次，问「内部控制的基本要素」答五要素。
- 易混点 5：合规风险 vs 操作风险
- 正确结论：合规风险是因公司及员工违反法律法规、基金合同和公司内部规章制度，可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险；操作风险是因内部程序、人员和系统不完备或失效，或外部事件导致直接或间接损失的风险。前者因「违规」而起，后者因「失灵」而起。
- 易混点 6：风险管理职能部门 vs 监察稽核部门
- 正确结论：风险管理职能部门或岗位独立于业务体系汇报路径，负责对公司风险承担独立评估、监控、检查和报告职责；监察稽核部门对公司经营层负责，独立开展监察稽核，公司应保证其独立性和权威性。两者都要求独立，但汇报归属与职责范围不同，不能混为一谈。
五、速记口诀（一句话）
“合规看负责人、风控看五原则、内控看三层次五要素——董事会担最终责任，管理层负直接责任，部门负责人与基金经理各守第一责任。”
六、典型例题（1 道）
题目： 根据《基金管理公司风险管理指引（试行）》，下列关于基金管理公司风险管理责任划分的表述，正确的是（ ）。
A. 董事会对公司有效的风险管理承担直接责任
B. 公司管理层对有效的风险管理承担最终责任
C. 各部门负责人是其部门风险管理的第一责任人，基金经理（投资经理）是相应投资组合风险管理的第一责任人
D. 风险管理职能部门可以与业务部门共用同一汇报路径，以提高沟通效率
答案： C
解析： A 项错误——董事会承担的是最终责任而不是直接责任，属于「责任层级张冠李戴」陷阱；B 项错误——管理层承担的是直接责任，与 A 项正好互换，是最常见的互换设坑；C 项正确，指引明确各部门负责人是本部门风险管理的第一责任人、基金经理（投资经理）是相应投资组合风险管理的第一责任人；D 项错误——指引要求风险管理职能部门或岗位独立于业务体系汇报路径，共用汇报路径恰恰违背独立性原则，属于「原则反向表述」陷阱。
七、考点问答（3 问 3 答）
Q1： 基金管理公司的合规负责人处于什么地位、向谁负责？ A1： 按现行监管要求，基金管理人应当实施合规管理并建立健全合规负责人制度，合规负责人属于高级管理人员，直接向董事会负责，负责对公募基金管理部门、业务及其人员经营管理和执业行为的合规性进行审查、监督和检查；发现重大风险或违法违规行为的，应告知总经理和其他有关高级管理人员、提出处理意见并督促整改，并依法及时向董事会和中国证监会派出机构报告。
Q2： 风险管理的五个主要环节是什么？它们之间是什么关系？ A2： 五个环节为风险识别、风险评估、风险应对、风险报告和监控、风险管理体系的评价。它们相互关联、相互影响、循环互动，并需依据内部环境、市场环境、法规环境等内外部因素的变化及时更新完善，并不是一次性的流程。
Q3： 基金管理公司的内部控制制度由哪几部分组成？ A3： 由内部控制大纲、基本管理制度、部门业务规章三个层次组成。内部控制大纲是对公司章程规定的内控原则的细化和展开，应当明确内控目标、内控原则、控制环境、内控措施等内容；基本管理制度至少包括风险控制制度、投资管理制度、基金会计制度、信息披露制度、监察稽核制度、信息技术管理制度、公司财务制度、资料档案管理制度、业绩评估考核制度和紧急应变制度；部门业务规章是对各部门主要职责、岗位设置、岗位责任、操作守则等的具体说明。