对企业年金管理进行风险控制，必须在清晰地分析企业年金管理中的风险特征，相应确立风险管理的策略与偏好，制定出风险控制原则，并进而通过一系列具有可行性的措施，付诸实施。

　　1、企业年金管理风险控制理念与原则

　　根据企业年金的风险特征，企业年金管理的风险控制原则至少应当包括以下几个方面的内容：（1）全面性原则，即风险控制必须涵盖企业年金管理的各个环节和参与其运作的各个当事人，并渗透到各项具体业务过程中去，包括各项业务的决策、执行、监督和反馈等环节。（2）制衡性原则，即在参与企业年金管理的各个当事人之间，要形成一种相互制约的机制，特别是要防范利益冲突与利益输送问题。（3）可衡量性原则，就是在风险控制的过程中，采用定性分析与定量分析相结合的方法，使风险控制更具客观性和可操作性。

　　举例来说，引入托管人，就很好地体现了上述第2条原则，即制衡性原则。将年金资产与投资管理人或年金计划发起人的资产相分离，可以有效地实施职责分离的原则。托管人还提供了与投资管理人关于企业年金基金会计记录的第二套会计记录，两相对应，可以保证企业年金资产的会计是准确和合适的。托管人可以监督投资管理人的行动，以确保他们的投资活动与计划文件、投资目标和战略相一致。它还可以在计划范围内监督交易，以保证在不同的利益团体中的计划范围内没有被禁止的交易。总之，托管人除了妥善地保管资产之外，还起到了制衡和监察企业年金基金运作的功能，从而在总体上降低企业年金管理过程中的风险。

　　2、企业年金管理风险控制体系

　　这主要包括相互联系的几个方面的内容：

　　（1）内部自控

　　在企业年金管理过程中，各个参与主体的自我监督与约束，包括各机构的内部制度建设，相关业务流程管理，内部监察稽核等等。

　　（2）不同参与主体间互控

　　通过清晰的制度约束，明确各参与者的责、权、利，并借助信息披露，即实现企业年金管理过程中不同参与者之间的相互监督与制约，在某些参与主体之间，还可以实现实时的监控。这较多地体现了风险控制原则中的制衡性原则。

　　（3）最高监控

　　最高监控是指借助法律、法规的权威性，对企业年金管理各参与主体的行为进行法律层面的控制与约束，以达到规避风险的目的。这是最为严厉的一道防线，同时也是最后一道防线，它应该更多地起到威慑作用，因为，直接动用法律手段，常常意味着前面两个层次的风险控制已经失效，很有可能已经给年金计划的受益人带来了损失。

　　（4）投资管理风险控制流程

　　首先，是确立严格的风险控制流程，做好制度上的事前预防。对风险的事前预防可以划分为不同层面：第一，由投资管理人的最高投资决策机构（例如，在基金管理公司，一般为投资决策委员会）在总体上对投资策略进行把握。由于在企业年金管理中，委托人可能会直接进行资产配置，即决定年金资产在股票、债券、存款等之间的分配比例，并分别委托给不同的投资管理机构进行运作，每家投资管理机构只负责一大类资产的投资，因此，投资管理人在大类资产配置方面能发挥的作用实际上有可能受到限制——这是与公募基金管理的一个不同之处。但是，投资管理人仍可以在该类资产内部的配置中发挥积极的作用，例如，如果负责股票投资，最高投资决策机构可以在行业配置上进行总体把握，并赋予所负责的企业年金基金投资组合经理的投资权限，审批超过投资组合经理权限的投资计划。同时，根据投资业绩比较基准检查、评价投资组合的运作。最高投资决策机构独立行使职权，对投资业务的判断和决策不受其他机构或个人的影响。第二，投资组合经理在自己的权限范围内，根据研究部门提供的研究成果以及其自身对市场的分析判断，进行投资。分析师、研究员和投资组合经理应共同对投资工具进行分析与评级，对发行证券的公司进行全面、深入的实地调研，提交投资价值分析报告，必要时须经过答辩与评级，确定投资备选库。投资组合原则上应由备选库选定的投资工具构建，超过此范围的也应由报请批准。