一、私募基金风险控制原则

公司的风险控制应严格遵循以下原则：

（1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；

（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；

（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

（6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。

二、私募基金风险控制组织体系

公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。

各层级的风险控制职责

董事会职责：

（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；

（2）审议单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40％的股权投资项目；

（3）决定公司内部风险管理机构的设置；

（4）法律法规或公司章程规定的其它职权。

董事会下设风险控制委员会，其职责包括：

（1）组织拟订公司的风险管理基本制度；

（2）对单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40％的，应当提交董事会审批的股权投资事项进行合规性审核；

（3）监督和评估风险管理制度执行情况等。风险控制委员会对董事会负责，向董事会报告。

投资决策委员会职责：对单笔投资额不超过公司资产总额的30％，或者单一投资股权不超过被投资公司总股本的40％的股权投资项目的投资和退出作出决策。

风险控制部是公司内专职的风险管理部门，其职责包括：

（1）独立于业务部开展风险控制、合规检查、监督评价等工作；

（2）在项目决策过程中出具合规意见；

（3）对投资协议进行审核；

（4）在出现重大问题时及时向风险控制委员会报送相关专项报告。

业务部职责：具体负责项目开发、执行、退出过程中的风险控制。业务部负责人作为股权投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。一般情况下，项目组配备一名具有项目公司所属行业相关背景的人员。

三、私募基金风险控制流程

风险管理的业务流程由风险识别、风险评估、风险分析、风险控制和风险报告五个步骤组成，是制定风险管理战略及防范措施的重要基础。

风险识别指对经营活动中存在的内部及外部风险的来源进行辨别；风险测量是对风险的严重程度及发生概率进行科学合理的量化；风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施；风险控制是对业务流程的各个环节制定风险防范和处理措施；风险报告是指业务部、风险控制部根据职责范围和报告体系定期或不定期向主管领导提交的与风险评估分析相关的报告。

四、私募基金风险控制实施

1、合规风险的控制

公司对股权投资项目的合法、合规性进行全面和重点分析和检查，控制投资业务的合规性风险。

公司通过以下手段对合规风险进行事前和事中控制：

（一）为保证股权投资业务合法、合规，制定、审查相关的管理制度和业务流程；

（二）制订、审阅股权投资业务的相关合同、协议，确保合同的规范性和合法性；

（三）监督股权投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；

（四）确保股权投资业务投资决策服从国家产业政策，符合国家法律法规。

公司通过以下手段对投资项目进行事后控制。

（一）制定股权投资业务的合规检查制度；

（二）对股权投资业务运作和内部管理的合规性进行检查，并向公司通报；

（三）检查相关管理制度和业务流程的执行情况，确保资产管理业务遵守公司内部制度。

2、市场风险的控制

市场风险的控制措施主要体现在投资立项环节上。

公司制订项目立项标准。立项标准应该参照国家产业发展规划，符合公司关于投资范围的相关规定。

业务部应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据公司规定申请立项审批。

3、法律风险的控制

风险控制部应当对公司签定的合同、协议等法律文书进行审核，防范法律风险。

在项目运作过程中，风险控制部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

4、操作风险的控制

公司制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。

为维护公司的权益，项目投资的范围应当符合以下规定：

（一）不得将公司资产用于资金拆借、贷款、抵押融资或者对外担保等用途；

（二）不得将公司资产用于可能承担无限责任的投资；

（三）单笔投资额不得超过公司资产总额的30％，如果突破30％，需提交股东审议；

（四）单一投资股权不得超过被投资公司总股本的40％，如果突破40％，需提交股东审议；

（五）不得将公司资产投资于股东或其控制的企业；

（六）法律法规以及公司章程约定禁止从事的其他投资；

5、尽职调查的风险控制

（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。

（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。

（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。

6、投资决策的风险控制

（1）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；

（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；

（3）公司股权投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过公司资产总额30％，或者单一投资股权超过被投资公司总股本40％的项目，应当经过投资决策委员会审议通过后，提交董事会审议，并根据公司章程规定提交股东审议。

7、项目管理的风险控制

公司建立对已投资项目的跟踪管理机制。

（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。

（2）项目组负责每月度、每半年度完成项目公司一般估值工作和全面估值工作，编制《月度项目情况报告》和《项目股权价值评估报告》（每半年），并向主管领导提交估值报告。

公司建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告。相关规则另行制定。

公司建立项目退出审批机制，对项目退出进行决策。当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。单笔投资额超过公司资产总额的30％，或者单一投资股权超过被投资公司总股本40％的股权投资项目，应当提交董事会和股东审议。

退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。

8、其它环节的风险控制

（1）对财务与资金管理的风险控制。

公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的财务核算人员。

公司按照有关规定及要求使用资金、单独开立银行账户。

（2）对人员管理的风险控制。

公司高级管理人员和从业人员应当专职。公司建立专门的内部控制机制，对公司风险进行隔离，防范利益冲突，规范关联交易。

五、私募基金风险控制报告

风险控制报告分为定期报告和临时性报告两类。

风险控制部定期对公司业务运作、日常经营管理方面存在的问题进行风险评估与评价，在每年度4月底、8月底前向公司领导上报年度或半年度风险控制报告，为公司决策提供依据。

公司发生或可能重大事项的，风险控制部接到报告后，根据重大事项报告的相关规定向公司领导报送临时性报告。

风险控制报告中应明确风险事件发生的原因、经过、可能存在的风险以及应对或补救措施等内容。