公司面临的主要风险有市场风险、信用风险、流动性风险、操作风险以及声誉风险。公司采取了多种措施对面临的风险进行管理和防范，相关业务在风险可测、可控、可承受的范围内开展。　　1.公司经营活动面临的主要风险　　（1）市场风险　　市场风险是指因市场价格（利率、汇率、股票价格和商品价格）的不利变动而使公司业务发生损失的风险。　　（2）信用风险信用风险是指由于负债人或交易对手违约而导致损失的可能性及潜在的损失，或者负债人信用评级的变动或履约能力的变化导致其债务的市场价值变动而引起损失的风险。　　（3）流动性风险　　流动性风险是指公司无法以合理成本及时获得充足资金，以偿付到期债务、履行其他支付义务和满足正常业务开展的资金需求的风险。　　（4）操作风险　　操作风险是指由于公司内部流程管理疏漏、信息系统故障或不完善、人员操作失误或外部事件等原因给公司带来损失的风险。　　(5）声誉风险　　声誉风险，是指因公司经营、管理及其他行为或外部事件导致监管部门、利益相关方和公共媒体对公司产生负面评价而使公司未来业务开展受到不利影响的风险。　　（6）洗钱风险　　洗钱风险是指公司被违法犯罪活动利用进行洗钱、恐怖融资、扩散融资、逃税的风险。　　2.主要风险因素在本报告期内对公司的影响　　（1）公司通过采取分散化投资策略，运用股指期货、国债期货等衍生品开展对冲和套保操作，控制投资组合风险，并严控业务规模和风险限额，有效防范了重大市场风险。　　公司通过VaR和敏感性分析对公司整体面临的市场风险进行计量和评估。公司采用历史模拟法计算VaR值，99%置信度，1个交易日的VaR值按基础资产分类。　　利率风险方面，公司每日测算固定收益投资组合的久期等指标衡量其利率风险。通过定期和不定期的压力测试测算压力情景下的可能损失。通过敏感性分析，衡量利率曲线发生小幅度平移时，固定收益类金融工具公允价值变动对公司收入带来的影响。　　（2）公司通过完善自营固定收益类证券投资、信用业务管理的决策、执行、监测等机制，加强信用风险管理，报告期内未发生重大信用风险。2017年12月31日，公司无存续的约定购回式证券交易项目，所有融资融券有负债客户的期末总体维持担保比例为234.27%，股票质押式回购业务(资金融出方为证券公司)客户的整体履约保障比例为198.81%，提交担保品充足，融资类业务信用风险可控。　　（3）报告期内，公司净资本充足，未发生流动性风险。2017年12月31日，公司流动性覆盖率（LCR）为303.41%，净稳定资金率（NSFR）为153.83%。　　（4）关于操作风险，公司通过持续完善各层级的风险管理组织建设，强化制度执行并着力完善各项制度和流程，健全授权机制、完善IT系统建设、加强事后监督检查及问责等手段来综合管理。　　（5）关于声誉风险，公司通过建立积极、合理、科学、有效的声誉风险管理机制，实现对声誉风险的识别、监测、控制和化解，以建立和维护公司的良好品牌形象，推动公司持续、稳定、健康地发展。　　（6）关于洗钱风险，公司从风险为本的工作理念出发，通过建立并持续优化制度体系、合理设计可疑交易监测标准、完善系统建设、细化管控措施、强化人员培训，狠抓客户身份识别、客户洗钱和恐怖融资风险评估及客户分类管理、可疑交易监测报告等重点工作，实现对洗钱风险的识别、监测、防范和控制，有效推动公司的反洗钱工作。　　报告期内，公司无重大反洗钱违规事项，未出现反洗钱信息失密、泄密等严重问题，未发生因未严格按照规定履行反洗钱职责而导致洗钱案件发生的情况。　　3.公司已采取或拟采取的对策　　（1）公司严格落实全面风险管理要求，建立完善“董事会及其风险控制委员会、监事会——经营管理层及其风险控制委员会——风险管理部门——各业务部门、分支机构及子公司”的全面风险管理组织体系，对风险进行集中统一管理。公司设立专业的风险管理部门，为公司提供风险管理决策支持，为各业务条线风险控制专业委员会提供风险管理策略和建议，督导各单位风险管理工作，确保公司能够对各类风险进行识别、评估与计量、监测、处置。　　（2）公司建立健全分级分类、涵盖各风险种类、各业务条线及子公司的全面风险管理制度体系。公司通过制定风险偏好、风险容忍度指标及风险限额指标，逐级分解执行，建立统一的风险控制指标体系，实现对风险的有效管控。公司不断优化风险事项报告机制，建立完善定期报告、不定期报告和临时报告机制，全面及时掌握公司风险状况。公司建立完善全面风险管理信息系统，建立风险计量模型，建立完善风险控制指标动态监控系统，利用技术手段加强风险管理。公司按照风险全覆盖的要求，建立健全事前审批、事中监控、事后监督的风险管理体制，加强风险管控，堵住风险隐患，防范各项风险。　　（3）公司通过加强对国家宏观政策、产业政策及行业发展趋势的研究，提高市场研判能力和水平，完善投资决策、执行、监测、报告等措施，加强市场风险管理。公司遵循稳健投资的理念，对公司自营投资采取分散化的资产配置策略，年初由董事会、股东大会确定整体投资规模和风险限额，并在此基础上按照公司风险管理架构实行逐级分解和监控管理。公司通过风控系统对投资业务的资产配置、持仓规模和盈亏指标等进行动态监测和风险预警，建立行业通用的市场风险计量指标、模型体系，包括在险价值（VaR），分项业务敏感性指标等，加强市场风险的量化分析，有效控制市场风险。　　（4）公司加强信用风险管理，对自营业务的信用风险管理措施主要包括建立交易对手评价标准和交易对手库，建立信用债券评价标准，选择信用等级高、流动性强的债券作为投资标的，严格控制债券信用等级、组合久期及杠杆率等指标。对融资融券、股票质押式回购等业务的信用风险管理措施主要包括建立客户准入标准和标的证券筛选机制、量化的客户信用评级体系、分级授信制度、实时盯市制度、黑名单制度、强制平仓制度等。公司拟探索建立固定收益业务发行人、信用业务融资人为目标的内部评级模型，并根据信用风险计量指标、信用违约模型完善全面风险管理系统信用风险模块，对各项指标实施动态跟踪监测，采取适当措施控制信用风险。　　（5）公司遵循全面性、审慎性和预见性原则，对流动性风险实施有效识别、计量、监测和控制，确保流动性需求及时以合理成本得到满足。公司严格按照《证券公司流动性风险管理指引》的要求，建立以流动性覆盖率(LCR)和净稳定资金率(NSFR)为核心指标的流动性风险管理框架，通过科学的资产负债管理和资金管理、多层次的流动性储备、常态化的压力测试机制、有效的流动性应急处置和系统化的流动性风险指标监控预警等措施及手段，确保公司在正常及压力状态下均具备充足的流动性储备及筹资能力，使得整体流动性风险处于可测、可控状态，以谨慎防范流动性风险。　　（6）公司建立健全操作风险管理组织架构，确立操作风险管理三道防线，即各业务部门、分支机构及子公司、相关职能部门（以下称各单位）实施有效自我控制为第一道防线，风险管理部门在事前和事中实施专业的操作风险管理为第二道防线，稽核审计部门实施事后监督、评价为第三道防线。公司建立健全风险识别、评估、计量、控制和报告的操作风险管理流程，通过操作风险与控制自我评估、关键风险指标、操作风险事件及损失数据收集等工具管理操作风险。公司建立灾难恢复和备用机制及应急处置机制，并通过授权管理、制度建设、流程管控、制衡监督等措施加强操作风险控制，防范操作风险。　　（7）公司进一步完善声誉风险管理工作机制，在建立健全《国海证券股份有限公司全面风险管理办法》的基础上，制定了《国海证券股份有限公司声誉风险管理办法》，从风险识别、风险评估、风险监测和报告、风险应对等四个方面，对公司声誉风险进行全方位和全过程管理；依法依规开展信息披露工作，及时披露公司重大事项及进展；持续做好舆情监测分析，定期形成舆情分析报告，对声誉风险及时进行评估识别；制定和实施声誉风险处置方案，分级分类应对声誉风险。　　（8）公司按反洗钱法律法规的规定，建立了完备的反洗钱内部　　控制制度体系，并根据反洗钱监管要求的变化，及时调整、修订制度。　　公司自上而下构建了完善的组织体系：包括董事会——反洗钱工作领导小组——反洗钱办公室——各部门及各分支机构（反洗钱专员）四个层级。