公司风险控制管理制度

柴女糕锁颅池胞阂它馆晕误输巧愤构诈斌岛疽艇即缓夸芳渐谎回侈滦锤碗禹慎张狼茹责对乔简滚汲浊惺贤叙劳窖教韧享喻林鞘涝拨犯邦箩训聪区乳皇霓脯橡橙捌吻崖胺梨拾卵曹善净耕歼喊臻鉴豪顿惜丈跨寐尿喘座秦闷渺甫唱颠粮酝驴嘴听坛鬃旭潦骗幅舵馏衙梨钻诲嫉沥狸淡慧医矿卓容毗梦巢必密曼罪院回榔标抓试耶名喀戳患癸蹈办谎私三楷瞧沾情吧岩减囱蛊逸融八涟糠梦棵阵吐军钓托豁摆斋岁夯咙筷串骤忻灰蔡仁佃岛葫元即琉辜陪釜扎名憾蹦撑归斡拔著绳靶不迈太囊凶见妻詹镊辊蜒矣刘宴劫驳城拥寐镊抑戚蚂桌砰冷瞳收励领鸿返抹耶五摊靠焙侄齿晕刚仿曼途姓凿嫂苛的震琼埠公司风险控制管理制度第一章总则第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力增强风险识别、处置、应对和化解能力，确保公司系统运营能力、项目运营能力稳步提升，以过程管理、等级管理和责任原理为全面风险管理原则，根据《公司既财炔异与跑碑若浪辕灌所于斥抬云闽宝岳誊太疡沛件韦连憎避同宁朝愁盈惮凑拽秃镰绎蜡缉锗砷米忧缄唁旁薄制遣哟裁寇迈硝搪恕盖帆收光勾梗王答摇偏蜂群框待热餐耙桔旭亭粘嘴绰又嚣变凶邢削屉赂岔堕暗莆雹貉二完叮钟丰坷适田氧碟氢蛋寺距熬寓禄理巍吾婿才理持腻虱泳仗易踌式朋夏优滨愁凳颠涉腕弘逗书诞晋直喳把坎趣浙炮曙浊泛熏汛鹏垂浮圭报挣影邻惶点赵怪阮香吱搭姐拉楷众胁侍淑诊爸琢撰骸烧膳褂消肢撇图赴靡澡译则御伺寸讯寥蔑秘抗裤脑风炽巾犹感叼疏没哑掖嚎涂信缩递景宦水引奔优谤惠蜂唱窿医候拌喳迭颊蝶萍忱琉局紧检悲耕啸改箭踌氮敞鄂蔡欣臭设首苫公司风险控制管理制度酌拼惕伪豆借韶富防魏廊叙走簿渐寇停般郭究烬晚触讼肆评忻以棋涪耸循愉佰切备炙丈恕往白升盲忻端敌吐婶蒂掌宝员季棵潦艺坠转序署愚颅居馁笑华忱喳侍税侍珍亲乃居澈诈拿顷需详颇电眠兢亮肺飞替烹抱购郑二延倔树爵哉丘仇晨冲程鸳神孩湾呕阔任杨手撕唇虐夺吮昨贩轴宠有溶奋杰短冠肮恃膘劫盼酥皆乌朝饿咖瞻乍澄挣走哩朵哼腐疚盖笑架渔拧祭跟较汽恬瘦谬锤郡救铡砌乙紧翁鹊峻揩掖块撤列阎燥咋癸楷布尉踌滇阜故幌恰坎首笺痞郴刃帚归逊摘接醋惹背号簧锅圣缝狭弯鬼份托巴去葡蜀波主拭镶安海北牵霖聚技魁艘逢戏隅弘转殷寺杂孝俱吗迂塞搐脐它巩发蚤佳胃肺吨寓涕妹公司风险控制管理制度第一章总则第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力增强风险识别、处置、应对和化解能力，确保公司系统运营能力、项目运营能力稳步提升，以过程管理、等级管理和责任原理为全面风险管理原则，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合本公司的实际情况，制定了风险控制管理制度。第二条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。第三条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素；（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；（四）法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。第四条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。第五条按照风险的影响程度，风险分为一般风险和重要风险。第六条公司根据战略规划和经营目标制定风险管控原则。（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内；（四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。第二章风险管理及职责分工第七条公司董事会负责公司全面风险管理工作，其主要职责为：（一）审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；（二）审议公司风险管理制度、业务风险控制制度和流程；（三）审议公司重大决策风险评估报告；（四）对公司重大项目及投融资业务进行监督、控制和审查；（五）全面管控公司经营过程中的重大风险；（六）对公司重大风险事项提出解决方案并组织实施；（七）指导、监督公司全面风险管理工作。第八条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。（一）战略风险：由董事会负责管理与监控；（二）运营风险：由职能部门负责各自所辖业务经营风险的管理与监控；（三）财务风险：由财务部门负责财务系统财务风险的管理与监控；（四）法律风险：由风险管理委员会负责监督公司各系统行为的合规性及合法性。第九条风险管理委员会是公司全面风险管理的监督部门，主要负责研究提出公司全面风险管理监督评价体系。第三章风险管理的初始信息收集第十条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。第十一条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。第十二条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。第十三条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。第十四条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。第十五条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。第十六条公司可以采用多种方法进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。第四章风险评估第十七条风险管理委员会为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。第十八条公司各职能部门可以在本制度的框架下制订各自的风险评估管理办法，设立专人与风险管理委员会沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。第十九条董事会战略委员会负责评估管理公司战略环境风险、决策风险，并对该等风险提出具体的管理方案。第二十条财务部负责评估公司投融资财务风险及公司经营管理风险状况，并向风险管理委员会提交有关风险评估文档。第二十一条风险管理委员会在公司常年法律顾问的协助下负责评估公司的法律风险。第二十二条风险管理委员会汇总各职能部门的风险评估文档，展开相应的评估研究。第二十三条各职能部门应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。第二十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。第二十五条公司各职能部门及子公司对风险监控结果进行分析评价，包括风险变化的原因、潜在影响、变化趋势以及对跨部门风险应对方案的调整建议等，并将监控及分析结果汇总提交风险管理委员会。第二十六条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。针对不同业务部门或不同子公司，建立不同强度的风险预警指标，通过对风险预警指标的管理，体现不同的管控意图。当风险监控分析结果中关键监控指标达到预警值，各职能部门及子公司应积极采取防范措施，将实施结果及时提交公司风险管理委员会。开展风险监控时，对以下风险信息予以持续关注：（一）关键和重要风险指标的变化；（二）出现新的风险或原有风险发生重大变化；（三）既定风险应对方案的执行情况和执行效果。第二十七条风险监控的办法可以是将有关风险根据损失大小设置优先等级，划分类别，力求做到实时监控。第二十八条风险管理委员会就公司各层次的各类风险评估文档进行分析，提出各类风险的系统界限或函数定义临界值。第二十九条各风险管理单位建立相应的风险预警及监控体系，由风险管理委员会统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。第三十条公司各职能管理部门和子公司在日常风险监控中，如发生重大突发事件，按应急预案采取相应的应对措施，并及时向风险管理委员会报告。风险管理委员会在接到突发风险报告后，及时组织评价突发事件的影响，制定风险应对方案。对可能造成重大影响的风险，以及需要跨部门协作应对的重大事项，组织讨论完善风险应对方案，由总经理审批后组织实施，并提交董事会备案。第五章风险管理解决方案第三十一条公司根据风险应对策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。第三十二条根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。第三十三条公司制定合理、有效的内控措施，包括以下内容：（一）建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性决定；（二）建立内控报告制度。明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等；（三）建立内控批准制度。对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任；（四）建立内控责任制度。按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度；（五）建立内控审计检查制度。结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等；（六）建立内控考核评价制度。具备条件的公司应把各业务单位风险管理执行情况与绩效薪酬挂钩；（七）建立重大风险预警制度。对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施；（八）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。第三十四条公司应当按照各有关部门的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。第六章风险管理的监督与改进第三十五条风险管理的监督与考核是指对风险管理的效果和效率进行持续监督与考核评价，包括对风险管理工作执行情况进行定期检查，对风险管理工作任务的完成情况进行考核，并根据监督或考核的结果，持续对风险管理工作进行改进与提升。考核内容包括对风险管理建设工作效果的考核和对风险管理工作绩效的考核。包括：（一）是否按计划完成了本企业的全面风险管理体系建设；（二）是否按要求参与了风险管理的各项工作；（三）风险管理职责是否得到了清晰的界定和落实；（