1.風險管理概述
公司在經營活動中可能遇到的風險主要包括:信用風險、市場風險、操作風險、政策和法律風險等。
公司風險管理貫徹全面性、審慎性、及時性、有效性和獨立性原則，覆蓋公司各級所有業務、部門和人員，滲透決策、執行、監督、反饋等各個環節，做到風險事前防範、事中控制和事後監督，促進公司持續、規範、健康經營。
公司風險管理機構和部門包括:董事會及其風險管理與審計委員會、項目投資評審委員會、風險管理部、審計部、財務部和各業務部門。
2.風險管理
2.1信用風險管理
公司堅持加強對交易對手的評估和識別，實事求是地分析融資人、關聯方、控制人、擔保人的信用狀況；實施合法有效的增信措施(保證、抵押、質押)，對同壹債權設置保證、抵押、質押等多重擔保，確保第二還款來源充足，風險可控；辦理抵押貸款時註意抵押權屬的有效性、流動性和合法性；在辦理擔保貸款時，審查擔保人的資格和信用狀況；嚴格執行審貸分離和集體審議制度。
2.2市場風險管理
公司通過多領域業務組合分散風險，在公司精通的業務領域逐步建立與公司有固定業務關系的目標客戶群，減少因行業不熟悉而帶來的風險和損失；加強對交易對手所在行業市場競爭力的分析，準確把握資本進入時機，密切跟蹤市場，及時調整投資策略和投資組合，密切關註經濟運行情況，嚴格規避宏觀政策調控帶來的不利影響；根據項目存續期、交易對手的財務狀況和資金調節能力，合理約定信托資金的還款方式、價格、期限和有效的內控措施，避免市場風險帶來的資產和收益的不確定性。
2.3運營風險管理
公司在組織上保證了業務前、業務中、業務後環節的分離，在業務的各個環節都有嚴格徹底的控制措施。公司建立有效的風險內控體系，明確各項業務的操作流程，不斷完善公司治理結構和內部管理流程；審計部應定期對公司業務發展進行審計，並對各職能部門進行管理審計。
2.4其他風險管理
公司管理和業務制度嚴格按照法律法規和監管要求制定，通過對宏觀政策和行業政策的跟蹤研究，提高可預見性，控制政策風險。公司法律顧問和風險控制部負責審查業務的合法合規性，以規範業務行為，控制業務範圍，確保營業部嚴格按照現有法律法規開展信托業務創新。
第二，內部控制
1.內部控制環境和內部控制文化
公司按照《公司法》、《信托法》及各項監管法律法規建立了完善的公司治理結構，股東大會、董事會、監事會和經營層運作規範。公司構建了清晰完整的內部信任網絡控制體系，合理劃分前中後臺，營造合規、完整、有序的內部控制環境。
公司註重引導員工樹立合規意識和風險意識，提高員工職業道德水平，規範員工職業行為，逐步建立“風險第壹、內控第壹”的內控文化和風險理念。
2.內部控制措施
公司依托已建立的內部控制體系，對決策、業務、財務等管理活動進行全面的內部控制。
公司建立了較為完善的內部管理體系，通過ISO9001管理體系進行流程管理。
董事會及其下設的專業利潤與財富委員會、監事會、投資評審委員會、審計部、風險控制部和財務中心根據相關制度參與公司內部控制。
報告期內，公司嚴格執行各項內部控制制度，操作規範，措施得力。
3.信息交流和反饋
公司建立了完整規範的信息傳遞和披露制度，制定了應急管理措施，確保各類信息交流和反饋的及時性、準確性和完整性。
4.監督、評估和糾正
公司通過內部審計、業務審計等措施，對內部控制狀況進行監測和評價，持續監測和評價各業務管理部門內部控制制度的建設和執行情況，並提出改進建議。公司應及時采取相應的糾正措施，督促相關業務部門和崗位實施。