企业内部风险管理制度

企业内部风险管理制度第一章总则第一条为规范贵州新启程档案服务有限责任公司（以下简称“公司”）的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本制度。第二条本制度旨在公司为实现以下目标提供合理保证：（一）将风险控制在与总体目标相适应并可承受的范围内；（二）实现公司内外部信息沟通的真实、可靠；（三）确保法律法规的遵循；（四）提高公司经营的效益及效率；（五）确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。第三条本制度所称风险管理，是指公司围绕战略及经营目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，建立健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。第四条公司风险是指未来的不确定性事项可能对公司实现其经营目标的影响。第五条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、法律风险、财务风险和经营风险。（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。（二）法律风险：没有全面、认真执行国家法律、法规和政策规定规定，影响合规性目标实现的因素。（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。1、财务报告失真风险：没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。2、资产安全受到威胁风险：没有建立或实施相关资产管理制度，导致公司的资产如设备存货、有价证券和其他资产的使用价值和变现能力的降低或消失。3、舞弊风险：以故意的行为获得不公平或非正当的收益。（四）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。包括但不限于：1、采购及付款环节：包括采购申请、处理采购单、验收货物、填写验收报告或处理退货、记录应付账款、核准付款等。2、销货及收款环节：包括订单处理、信用管理、运送货物、开出销货发票、确认收入及应收账款等。3、固定资产管理环节：包括固定资产的自建、购臵、处臵、维护、保管与记录等。4、货币资金管理环节：包括货币资金的入账、划出、记录、报告、出纳和财务人员的授权等。5、关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。6、担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。7、投资环节：包括投资有价证券、股权、不动产、经营性资产、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。8、人事管理环节：包括雇用、签订聘用合同、培训、辞退、计算薪金、计算个人所得税及各项代扣款、薪资记录、薪资支付、考勤及考核等。第六条按照风险的影响程度，风险分为低、中、高风险。第七条本制度适用于公司及公司控股子公司。第二章风险管理组织体系及职责分工第八条公司风险管理的组织体系由公司董事会（下设风险管理委员会）、监事会、各职能部门及公司内设的风险职能部门或岗位构成。第九条公司各职能部门为风险管理第一道防线；风险管理委员会及监事会为风险管理第二道防线；董事会及股东大会为风险管理委员会应立即与监事会及公司相关部门协调，组织人员研究制定风险应对方案，并报公司董事会审批后实施。第三十五条当风险已经发生，风险单位负责人必须立即向公司风险管理委员会和监事会报告。第三十六条风险管理委员会和监事会收到风险报告后，及时对风险进行初步的评判，确定是属于一般性内部风险，还是对企业声誉、经营活动和内部管理造成强大压力和负面影响的企业危机。对一般性风险，责成单位负责人或有关人员负责组织处理；对企业危机，必须按照风险危机程序处理。第三十七条企业危机处理程序（一）成立危机处理机构危机发生后，公司应在第一时间成立危机处理小组，该小组由公司董事长或总经理担任组长。小组成员至少包括：发生危机单位的第一负责人、风险管理委员会有关人员、公司相关职能部门负责人及其他相关人员。公司董事会授权危机处理小组为处理危机事件的最高权力机构和协调机构，有权调动公司可用资源，有权独立代表公司作出声明、承诺或妥协。（二）制订危机处理计划危机处理小组根据现有的资料和情报，以及企业拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，立即开始进行物质资源调配和准备，展开全面的危机处理行动。（三）危机处理1、对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上根据法律和公理，果断做出处理决定，以避免事态的进一步恶化。2、对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露事实真相，以有助于对事件做出客观公正的报道和评价。3、在处理过程中，应处理好与危机事件对方当事人的关系，及时安抚，避免出现纠纷。4、在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。（四）教训总结与责任认定危机事件处理完成后，危机处理小组应及时向公司董事会提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。第三十八条对因决策失误、管理失职、行为失当等原因致使公司出现风险或危机，并造成有形或无形损失的责任人及单位负责人，公司将追究其直接责任或领导责任。第八章风险管理的监督与改进第三十九条公司建立贯穿于整个风险管理基本流程，连接各上下级、各部门和子公司的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。第四十条公司各有关部门、子公司定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查报告报送公司内审部门备案。第四十一条公司监事会和风险管理委员会定期或不定期对各有关部门、子公司能否按照有关规定开展风险管理工作及其工作效果进行监督评价，并将监督评价报告上报董事会。第九章附则第四十二条本制度由公司董事会授权内审部门负责解释。第四十三条《风险管理实施细则》由风险管理委员会另行制订。第四十四条本制度自董事会通过之日起执行。