近日，证监会机构部下发的最新一期的监管通报显示，证监会对16家券商全面风险管理落实情况开展了现场检查，发现了一些问题，比如风险管理信息系统全覆盖尚存“盲点”，对业务风险的识别和管控能力有待提升，风险监测、计量机制不健全，境外子公司的风险管控不到位，支持保障各项措施未有效执行等。

证监会称，为达到“以查促改”的目的，已依法对违规的证券公司采取了行政监管措施。下一阶段，证监会将对尚未开展全面风险管理检查的证券公司实施“全覆盖”现场检查，并适时对已检查公司的整改情况开展“回头看”专项检查，对发现的问题，将依法严肃处理。

风险管理能力与业务发展规模不匹配

此次现场检查重点关注证券公司落实全面风险管理的有效性，包括风险管理水平与业务的适配度，风险计量模型和监测分析的可靠性，风险限额和管控机制的执行力，风险预警、报告、 反馈、应对、处置链条的完备性等，并对风险个案频发的证券公司信用类业务、自营债券交易、境外子公司管控情况等领域给予了特别关注。

证监会称，整体而言，绝大部分被检查公司都积极落实《证券公司风险控制指标管理办法》(以下简称《办法》)《证券公司全面风险管理规范》(以下简称《规范》)相关要求，持续完善风险管理组织架构，初步建立了与公司业务发展情况相适应的全面风险管理体系。

但在检查中也发现，部分公司虽然在主观上已经逐步形成了全面风险管理意识，但客观上的全面风险管理能力却还有所欠缺， 尤其是对部分高风险业务、子孙公司的风险管控思路还停留在“定制度”的初级阶段；部分公司风险管理能力与其业务发展规模呈现出一定程度的不匹配，导致风险事件易发频发。

部分券商对声誉风险等关注不足

证监会表示，此次检查共发现了五大问题。

问题之一是券商风险管理信息系统全覆盖尚存“盲点”，具体有两方面：

一是机构覆盖不完全。部分公司的风险管理系统尚未覆盖全部子公司，或仅实现汇总数据展示、尚未支持明细数据的穿透分析；部分公司风险管理系统多项数据通过人工录入进行采集，存在操作风险且时效性难以保障。

二是风险覆盖不到位。部分公司对于声誉风险、操作风险关注不足，个别公司子公司、分支机构发生操作风险后，时隔数日甚至月余才上报；对同一客户识别的编码规则、跨业务条线的风险信息集中管理能力有待提升。

债券交易白名单仅依赖外部评级体系

证监会通报的问题之二是券商对业务风险的识别和管控能力有待提升。具体而言：

一是融资类业务信用风险管控不足。个别公司授信管理不审慎，同期大幅上调多名客户的两融授信额度，但未对大额资金来源合理性、客户风险承担能力和违约可能性予以充分评估；风险管理部门压降高风险标的股票两融负债的要求未被有效执行，后多名客户因集中持有高风险股票持续跌停导致穿仓。还有的公司未及时关注客户套取资金买入信用债行为，后因发行人风险暴露、债券价格大幅下跌，风险证券难以及时处置。

二是债券交易风险监测有效性不足。部分公司债券交易白名单仅依赖外部评级体系，尚未建立债券标的内部评级模型；部分公司对债券交易事中管控不到位，存在债券自营询价未留痕，单笔损失超过公司规定的报告数额但系统未能拦截、未及时向风控部门报告等情况。

三是资产管理业务关联交易管控不到位。个别公司存在使用自身作为次级出资人并担任投资顾问的集合信托计划，买入本公司管理的其他资管产品所持低流动性债券、关联投资者参与公司管理的集合资管计划情况披露不及时等情况。

存在风险报告漏记风险事件

证监会通报存在的第三个问题，是券商风险监测、计量机制不健全。具体而言有五方面：

一是部分公司在风险计量模型的设计、应用、参数设定、定期回溯等方面存在瑕疵，个别公司存在模型先应用后验证等情况；

二是部分公司存在压力测试因子不完善、新业务压力测试不到位等问题；

三是部分公司场外衍生品依赖第三方交易系统计算风险敞口和希腊字母，风控指标体系和限额管理精细度不足；

四是部分公司存在业务数据录入错误导致指标异常，有的公司与期货风险管理子公司互为对手方开展的衍生品交易，相同合约的名义本金在母、子公司系统内数值存在数量级差异；有的公司业务数据录入错误、系统缺乏勾稽验证，导致风控指标异常；

五是部分公司存在风险报告漏记风险事件、 报送流程不规范(通过个人微信报送)、整改落实情况、风险处置留痕不到位等问题。

境外子公司风险管控不到位

第四个问题是券商对境外子公司的风险管控不到位。

一是部分公司风控系统未实现对香港子公司全部业务的覆盖，自营投资、孖展、衍生品等交易性业务的风险监测频率、数据颗粒度存在不足。

二是风险报告机制不完善，部分公司境外子公司主要通过定期邮件报送等方式向母公司反馈业务运行及风险情况，报告时效性不足、分析缺乏深度。

三是个别公司香港子公司附属公司仍持有效的放债人牌照，在《证券公司和证券投资基金管理公司境外设立、收购、参股经营机构管理办法》发布后仍违规对到期合约予以展期。

风控人才储备不足

证监会通报的第五个问题是支持保障各项措施未有效执行。

一是制度更新落实不到位。部分公司存在风险管理制度不够细化或未及时更新、未按要求对全面风险管理情况开展专项审计等情况。

二是风控人才储备不足。部分公司风险管理部门具备 3 年以上有关领域工作经历人员占公司总部员工比例低于2%。

三是薪酬考核机制未达标。部分公司业务部门风控人员未体现首席风险官不低于50%的考核权重、风险管理部门部分员工的年度薪酬收入总额低于公司总部业务及业务管理部门同职级人员的平均水平。

将开展全面风险管理检查

针对检查发现的问题，证监会按照“风控能力与业务发展水平相适应”的原则和分类监管思路，综合考虑各家公司的违规情节、后果和性质，对涉及违规的公司依法采取不同种类的行政监管措施。

同时，证监会依据《办法》有关规定，上调了部分证券公司对应高风险业务的风控指标计算标准，直至相关问题整改完成。

证监会要求各证券公司对照上述问题，认真自查整改，切实落实《办法》和《规范》各项要求，进一步树立全面风险管理理念、建立健全与公司业务发展水平相适应的全面风险管理体系，不断提高管理制度的可操作性、不断强化信息技术系统的可靠性、 不断优化风险指标体系的量化标准、不断提升风险应对机制的有效性，不断提高人才队伍的专业性，把全面风险管理的要求进一步落到实处。

下一阶段，证监会将对尚未开展全面风险管理检查的证券公司实施“全覆盖”现场检查，并适时对已检查公司的整改情况开展“回头看”专项检查，对发现的问题，将依法严肃处理。