董事会

承担全面风险管理的最终责任，履行以下职责：①推进风险文化建设；②审议批准公司全面风险管理的基本制度；③审议批准公司的风险偏好、风险容忍度以及重大风险限额；④审议公司定期风险评估报告；⑤任免、考核首席风险官，确定其薪酬待遇；⑥建立与首席风险官的直接沟通机制；⑦公司章程规定的其他风险管理职责。

监事会

承担全面风险管理的监督责任，负责监督检查董事会和经理层在风险管理方面的履职尽责情况并督促整改。

经理层

承担全面风险管理的主要责任，履行以下职责：

①制定风险管理制度，并适时调整。

②建立健全公司全面风险管理的经营管理架构，明确全面风险管理职能部门、业务部门以及其他部门在风险管理中的职责分工，建立部门之间有效制衡、相互协调的运行机制。

③制定风险偏好、风险容忍度以及重大风险限额等的具体执行方案，确保其有效落实；对其进行监督，及时分析原因，并根据董事会的授权进行处理。

④定期评估公司整体风险和各类重要风险管理状况，解决风险管理中存在的问题并向董事会报告。

⑤建立涵盖风险管理有效性的全员绩效考核体系。

⑥建立完备的信息技术系统和数据质量控制机制。

⑦风险管理的其他职责。

风险管理部门

在首席风险官的领导下推动全面风险管理工作，监测、评估、报告公司整体风险水平，并为业务决策提供风险管理建议，协助、指导和检查各部门、分支机构及子公司的风险管理工作。

流动性风险、声誉风险等风险管理工作可由证券公司其他相关部门负责。

分支机构、子公司

直接责任

员工

证券公司每一名员工对风险管理有效性承担勤勉尽责、审慎防范、及时报告的责任。