一、风险控制应遵循的原则是什么原则

公司的风险控制应严格遵循以下原则：

1．全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

2．审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

3．独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；

4．有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

5．适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

6．防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。

二、风险控制流程

1．风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

2．风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。

3．风险测量是对风险的严重程度及发生概率进行科学合理的量化。

4．风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。

5．风险控制是对业务流程的各个环节制定风险防范和处理措施。

6．风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

三、风险控制部门职责是什么

风险控制部门的职责主要包括以下几个方面：

1．制定风险管理策略和规章制度：风险控制部门需要根据公司战略和业务需求，制定风险管理策略和规章制度，明确风险管理的目标和原则，规范风险管理工作。

2．风险评估和监控：风险控制部门需要对公司面临的各种风险进行评估和监控，包括市场风险、信用风险、操作风险、流动性风险等，及时发现和预警潜在的风险。