投资风险管理的概念、原则和程序有哪些(券商OA系统竟遭攻击,问题出在哪?监管直指修复机制、安全监控、防护策略、人员流动四大问题)
投资风险管理是指通过风险识别、风险衡量、风险评价和风险应对,采用多种管理方法、技术和工具,对投资活动所涉及的各种风险实施有效的控制和管理,采取主动行动,尽量使风...
投资风险管理是指通过风险识别、风险衡量、风险评价和风险应对,采用多种管理方法、技术和工具,对投资活动所涉及的各种风险实施有效的控制和管理,采取主动行动,尽量使风险事件的有利后果最大,而使风险事件所带来的不利后果降到最低,以最少的成本保证投资安全、可靠的实施,从而实现投资的总体目标。
投资风险管理的目标是控制和处理投资风险,防止和减少损失,减轻或消除风险的不利影响,以最低成本取得对投资安全的满意结果,保障投资的顺利进行。投资风险管理的目标通常分为损失发生前的目标和损失发生后的目标,两者构成了投资风险管理的系统目标。
(二)投资风险管理的原则
投资风险管理的首要目标是避免或减少投资损失的发生,为了达到这一目标,投资风险管理应遵循以下几项原则:
1.经济性原则。投资风险管理人员在制定风险管理计划时应以总成本最低为总目标,即投资风险管理也要考虑成本,以最合理、最经济的方式处置安全保障目标。这就要求投资风险管理人员对各种效益和费用进行科学分析和严格核算。
2.整体性原则。整体性原则要求投资决策者要从投资整体上来考虑各项风险因素。投资者在进行投资决策时,要对投资所涉及的全部内容有充分的了解和把握,深入分析影响整体投资的各项风险因素及各风险因素之间的互相关系,特别要对其所选择的特定投资品种风险的特殊性有全面的理解,全面预测投资期间这些风险因素变化可能造成的损失,充分考虑自己的最高风险承受能力,选择合适的投资对象,并采取合适的风险管理策略。同时,整体性原则要求投资风险管理不能局限于一时一事的风险,而应从投资的内容和时间的整体性上来把握风险因素及其变化。
3.全程管理原则。由于投资的不同阶段,具体的风险因素是不同的。因此,投资风险管理的另一个原则就是要求管理者必须时刻关注风险,针对不同的风险因素采用不同的风险管理方法。一般来说,投资风险管理可以分为三个阶段:第一阶段确定初始投资目标,目标确定,风险管理范围也随之确定;第二阶段确定相应投资策略,投资策略的每一步都与风险管理相关;第三阶段是操作过程中的风险管理。
(三)投资风险管理的程序
投资风险管理的程序主要包括投资风险的识别、投资风险的衡量、投资风险的评价、投资风险的应对和投资风险的监控。
1.投资风险的识别。投资风险的识别是投资风险管理的第一个环节,是对风险的感知和发现。投资风险识别需要管理人员在进行实地调查研究之后,运用各种方法对潜在的及存在的各种风险进行系统归类,并总结出企业投资项目面临的所有风险,它是投资风险衡量的前提与基础。
2.投资风险的衡量。投资风险的衡量是在风险识别的基础上,通过对大量的、过去损失资料的定量分析,估测出风险发生概率和造成损失的幅度。投资风险的衡量以损失频率和损失程度为主要预测指标,并据此确定风险的高低或者可能造成损失程度的大小。
3.投资风险的评价。投资风险的评价是在风险衡量的基础上,对引发风险事故的风险因素进行综合评价,以此为根据确定合适的风险应对策略。投资风险评价的目的是为选择恰当的风险处理方法提供依据,风险评价也是风险管理部门对风险综合考察的结果。
4.投资风险的应对。在对投资风险进行衡量、评价以后,必须选择适当的应对风险的策略和方法,即根据风险评价选择风险应对策略。风险应对策略选择的原则是选择所付费用最小、获得收益最大的管理方法和策略。选择合适的投资风险应对策略,可以减少投资风险的发生,可以控制损失、降低损失。
5.投资风险的监控。投资风险的监控是通过对风险识别、衡量、评价和应对全过程的监视和控制,从而保证投资风险管理能达到预期的目标,它是风险管理过程中的一项重要工作。投资风险监控的主要任务有两个:一是跟踪已识别风险的发展变化情况;二是根据风险的变化情况调整风险管理的相关内容,并关注新增风险的应对。
投资风险管理的概念、原则和程序有哪些拓展阅读
券商OA系统竟遭攻击,问题出在哪?监管直指修复机制、安全监控、防护策略、人员流动四大问题
财联社10月18日(记者 黄靖斯)深圳证监局最新一期监管通讯让行业多项违规行为浮出水面。其中包括投行业务未勤勉尽责、内控不完善、为客户违规炒股“打掩护”等问题,以及OA系统安全、从业人员管理等风险,深圳证监局均予以通报警示。
深圳证监局特别对辖区某券商OA系统遭受注入攻击做出了风险警示,包括该公司存在渗透测试及漏洞修复机制不完备、多个重要信息系统运维主岗已离职、多个技术管理环节权限管理不严等网络安全风险管理漏洞。
值得注意的是,深圳某券商营业部员工传播银行虚假消息遭行拘一事再被提及。上述通报涉及的事件发生在7月15日,因传播华兴银行不实言论,某头部券商深圳分公司营业部投顾陈某被行政拘留十五日。7月25日,深圳证监局曾单独就此事进行通报。
券商OA系统遭攻击,究竟何原因导致?
本期《监管通讯》中,深圳证监局就某券商OA系统遭攻击、证券营业部员工在网络上散布虚假信息、期货公司自有资金投资管理不到位等风险做出相关警示。
深圳证监局称,近期,辖区某证券公司因网络安全风险管理存在漏洞,导致公司OA系统遭受注入攻击影响公司移动端OA办公的事件引发重视。
深圳证监局核查发现了该公司修复机制、安全监控、防护策略、人员流动等多个问题,包括渗透测试及漏洞修复机制不完备,网络安全监控方式和响应机制有待改进,安全防护策略有待加强。同时,该公司信息系统相关人员流动较大,多个重要信息系统运维主岗已离职,多个技术管理环节权限管理不严。
深圳证监局提醒,辖区各证券期货经营机构应高度重视网络安全保障工作,认真落实网络和信息安全工作责任规划,加强信息技术人员保障,提升网络安全风险防控能力。
记者了解到,目前证券公司的OA系统基本上被蓝凌和泛微两家公司垄断。蓝凌成立于2001年,总部位于深圳,为各类组织提供智能办公、移动门户、知识管理、合同管理、数字运营、财务共享等一体化解决方案;泛微同样于2001年成立,注册地在上海,是上交所主板上市公司,专注于协同管理软件领域,是帮助组织构建统一的数字化办公平台。
辖区某证券营业部员工此前在网络上散布虚假信息,被公安部门行政处罚一事也再次被深圳证监局敲打。深圳局认为,该事件反映出个别证券从业人员政治意识淡薄、漠视法律法规、缺乏职业道德等问题。辖区各证券期货经营机构应不断深化政治意识教育,培育健康的执业文化,加强员工行为管理,共同维护经济与社会安全。
期货公司自有资金投资管理不到位风险也同样被提及。深圳证监局日常监管中关注到,辖区大部分期货公司使用自有资金投资各类金融产品,现场检查发现,部分期货公司组织管理弱化、制度建设不全、制度执行不力、风险控制薄弱。
深圳证监局对此提出试点要求,一是要找准经营定位,聚焦期货主业,不得盲目投资。二是要严守合规要求,加强关联交易管理。三是要健全管理机制,合理设置组织架构,健全内控制度并严格制度执行。四是要加强风险管控,将自有资金投资纳入全面风险管理范围,强化业务风险评估、监测及预警,同时严格隔离自有资金投资与其他业务风险。
3家券商因投行、经纪业务等遭通报
本次《监管通讯》中,3家券商分别因投行、经纪和资产证券化业务存在相关内控、管理问题再被证监局通报“敲打”。此前,上述券商也都已收到相关处罚。
案例一是招商证券投行业务未勤勉尽责。深圳证监局现场检查发现,招商证券公司投行业务存在两大问题:一是部分项目对发行人的收入确认、核心技术、债务情况、对外担保,对原始权益人、托管人的资信水平等情况尽职调查不充分;二是资产证券化业务存续期管理中对基础资产现金流监督检查不到位,未发现涉及基础资产现金流的重大事项并发布临时公告。针对检查发现的问题,8月9日,深圳证监局就此对招商证券采取出具警示函措施。
深圳证监局要求,辖区各证券公司要建立健全投资银行类业务内部控制,严格按规定开展执业活动,勤勉尽责,不断提高风险防范能力。
案例二是中山证券资产证券化业务内控管理不到位。涉及的主要违规行为包括:一是公司层面整体风险管控不足。该公司资产证券化业务涉房项目占比较高,风险相对集中,公司层面未实施有效管控及时压降风险;二是质量控制机制不够完善;三是内核机制执行不到位;四是尽职调查不完备。同样在8月9日,中山证券也被深圳证监局出具警示函。
对此,深圳证监局提醒,辖区各证券经营机构要不断提升合规风控意识,健全内部复核机制,加强项目尽职调查,确保业务合法合规运作。
案例三是中天证券营业部及负责人为客户违规借用账户“打掩护”。深圳证监局在现场检查中发现该证券营业部及其负责人在知悉客户证券账户交由他人使用的情况下未予制止,并多次在账户所有人、账户实际使用人之间传递账户相关信息,在客户回访时提前告知客户提供不实信息应对回访。深圳证监局对该证券营业部及负责人实施“双罚”,并于9月13日分别出具警示函。
深圳证监局表示,辖区各证券期货经营机构应引以为戒,加强合规与内控管理,严格员工行为管控,强化客户账户实名制管理,不得损害投资者权益、扰乱市场秩序。
本文源自财联社记者 黄靖斯
以上就是关于投资风险管理的概念、原则和程序有哪些(券商OA系统竟遭攻击,问题出在哪?监管直指修复机制、安全监控、防护策略、人员流动四大问题)的所有内容,希望对你有所帮助。