國內(nèi)外證券投資基金行業(yè)的發(fā)展經(jīng)驗證明，基金管理人的內(nèi)部控制跟公司內(nèi)部控制體系和風險管理的框架設(shè)計密切相關(guān)。
(一)內(nèi)部控制
基金管理人的內(nèi)部控制是指公司為防范和化解風險，保證經(jīng)營運作符合公司的發(fā)展規(guī)劃，在充分考慮內(nèi)外部環(huán)境的基礎(chǔ)上，通過建立組織機制、運用管理方法、實施操作程序與控制措施而形成的系統(tǒng)。
內(nèi)部控制是社會經(jīng)濟發(fā)展的必然產(chǎn)物，它是隨著外部競爭的加劇和內(nèi)部強化管理的需要而不斷豐富和發(fā)展的。隨著我國基金行業(yè)的快速發(fā)展，基金行業(yè)的競爭不斷加劇，社會公眾對基金行業(yè)的認知不斷提升，加強基金管理人的內(nèi)部控制是基金行業(yè)健康發(fā)展的必然選擇。
基金管理人的內(nèi)部控制要求部門設(shè)置體現(xiàn)權(quán)責明確、相互制約的原則，包括嚴格授權(quán)控制；建立完善的崗位責任制度和科學(xué)、嚴格的崗位分離制度；嚴格控制基金財產(chǎn)的財務(wù)風險；建立完善的信息披露制度；建立嚴格的信息技術(shù)系統(tǒng)管理制度；強化內(nèi)部監(jiān)督稽核和風險管理系統(tǒng)。
(二)風險管理
企業(yè)風險管理框架是由美國Treadway委員會②所屬的發(fā)起人委員會(The Committee of Sponsoring Organizations of the Treadway Commission，COSO)委托普華永道會計師事務(wù)所開發(fā)的《COS0風險管理整合框架》，其在內(nèi)部控制框架的基礎(chǔ)上，于2004年9月正式提出企業(yè)風險管理的概念。
企業(yè)風險管理基本框架包括八個方面內(nèi)容：內(nèi)部環(huán)境、目標設(shè)定、事項識別、風險評估、風險應(yīng)對、控制活動、信息與溝通以及行為監(jiān)控八個要素構(gòu)成。
1．內(nèi)部環(huán)境
基金管理人的內(nèi)部環(huán)境是其他所有風險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，其中特別重要的是經(jīng)理層的風險偏好。內(nèi)部環(huán)境的要素包括：全體員工的誠信、道德價值觀和勝任能力；管理層的理念和經(jīng)營風格；管理層分配權(quán)力和劃分責任，組織和開發(fā)其員工的方式，以及董事會給予的關(guān)注和指導(dǎo)。
2．目標設(shè)定
基金管理人的風險管理就是提供給企業(yè)管理層一個適當?shù)倪^程，將目標與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，保證制定的目標與企業(yè)的風險偏好相一致。
3．事項識別
風險管理要求辨別可能對基金管理人目標產(chǎn)生影響的所有重要情況或事項。事項識別的基礎(chǔ)是對事項相關(guān)因素進行分析并加以分類，從而區(qū)分事項可能帶來的風險與機會。
4．風險評估
風險評估就是識別和分析與實現(xiàn)目標相關(guān)的風險，從而為確定應(yīng)該如何管理風險奠定基礎(chǔ)。風險評估的過程根據(jù)不同的情況，可采用定性和定量相結(jié)合的方法。
5．風險應(yīng)對
基金管理人要對每一個重要的風險及其對應(yīng)的回報進行評價和平衡，采取包括回避、接受、共擔或降低這些風險等措施，風險應(yīng)對是企業(yè)風險管理的整體重要組成部分。
6．控制活動
控制活動包括在公司內(nèi)部使用的審核、批準、授權(quán)、確認以及對經(jīng)營績效考核、資產(chǎn)安全管理、不相容職務(wù)分離等方法。
7．信息與溝通
員工的風險信息交流意識是風險管理的重要組成部分，應(yīng)鼓勵員工就其意識到的重要風險與公司管理層進行交流，管理層應(yīng)當重視員工的意見。
8．行為監(jiān)控
行為監(jiān)控以日常經(jīng)營中發(fā)生的事件和交易為對象，包括基金管理人的經(jīng)理層和監(jiān)控人員的活動。