xxxx有限公司全面风险管理办法

1 广东省广业资产经营广东省广业资产经营 xxxxxxxx 有限公司全面风有限公司全面风 险管理办法险管理办法 第一章第一章 总总 则则 第一条第一条 为加强及规范广东省广业资产经营xxxx有限公司 以 下简称 xxxx公司 或 公司 及其属下各级企业的风险管理工 作 建立规范 有效的风险控制体系 防范 控制和化解在复杂多 变的经营环境中随时可能发生或出现的风险与危机 促进公司战略 的实现和经营的持续 稳定 健康发展 根据国务院国资委 中央 企业全面风险管理指引 和财政部等五部委 企业内部控制基本规 范 及相关配套指引 结合xxxx公司实际 制订本办法 第二条第二条 本办法适用于xxxx公司和属下全资子公司 控股和参 股公司可参照执行 第三条第三条 本办法所称 风险 是指在公司发展过程中各种不 确定性对实现公司战略及经营目标的影响 企业风险一般可分为战 略风险 运营风险 财务风险 市场风险和法律风险等 第四条第四条 本办法所称的 全面风险管理 是指围绕公司总体 经营目标 通过在管理各环节和经营过程中执行风险管理的基本流 程 培育良好的风险管理文化等 建立健全风险管理体系 从而为 实现风险管理总体目标提供保证 的过程和方法 2 第五条第五条 风险管理基本流程包括以下主要工作 一 收集风险管理初始信息 二 进行风险评估 三 制订并实施风险管控方案 四 风险监控报告及预警 五 风险管理的监督与考核 第六条第六条 公司在制订并实施战略规划 年度经营计划过程中应 当充分考虑风险及制订应对措施 在投融资 市场运营 财务 人 力资源 法律事务 安全生产等各项经营管理活动中应执行风险管 理基本流程 制订并执行相应的制度 程序和措施 第七条第七条 企业内部控制是全面风险管理的重要组成部分 内部 控制以风险管理为导向 公司及属下各级企业应按照财政部等五部 委颁布的 企业内部控制基本规范 及相关配套指引 结合实际 建立健全企业内部控制体系 是通过企业的有关制度和流程 规范企业每个员工的行为 防 范纯粹风险 全面风险管理除此之外还包括对机会风险的管理 第八条第八条 公司及属下各级企业应根据自身经营规模 业务特点 和所处的发展阶段等因素 确定风险偏好 应选择若干能够衡量风 险的具体指标 如资产负债率等 作为预警指标 并明确风险的最 低限度和不能超过的最高限度 作为量化的风险容忍边界 xxxx公司现阶段实行稳健的经营理念 对风险采取谨慎的态度 3 第九条第九条 公司大力培育和塑造良好的风险管理文化 树立正确 的风险管理理念 增强员工风险管理意识 将风险管理意识转化为 员工的共同认知和自觉行动 促进企业风险管理目标的实现 第二章第二章 风险管理的目标 原则风险管理的目标 原则 第十条第十条 公司开展全面风险管理要努力实现以下总体目标 一 确保将风险控制在与公司总体目标相适应并可承受的范围 内 二 确保遵守有关法律法规 三 确保公司有关规章制度和实现经营目标而采取的重大措施 得到贯彻执行 保障经营管理的有效性 降低实现经营目标的不确定 性 四 建立针对各项重大风险发生后的危机处理机制 保护公司 不因灾难性风险或人为失误而遭受重大损失 第十一条第十一条 为确保风险管理的有效性 开展风险管理应当遵循以 下原则 一 战略导向原则战略导向原则 风险管理为公司战略服务 公司开展的各 项风险管理活动均应围绕战略目标开展 为战略目标的实现提供支持 4 二 制衡性原则制衡性原则 风险管理应当在公司治理结构 机构设置 权责分配 业务流程方面形成相互制约 相互监督的机制 同时兼顾 运营效率 三 全员参与 全方位管理原则全员参与 全方位管理原则 风险管理是全体员工的共同 职责 每位员工均应充分认识担负的风险管理责任 履行相应的风险 管理职责 自觉防范和控制风险 同时 风险管理应覆盖公司的所有 业务流程 如法人治理 重组改制 并购上市 重大投融资和对外担 保等业务 渗透到决策 执行 监督 反馈等各环节 确保不存在风 险管理空白或漏洞 四 充分融合 合理开展原则充分融合 合理开展原则 风险管理体系应与公司其他管 理体系充分融合 通过对现有组织职能 规章制度 业务流程和信息 系统的梳理 调整及完善 加入相关风险管理要素 让风险管理融入 日常经营管理与决策活动 风险管理还应当与经营规模 业务范围 风险状况以及所处的环境相适应 以合理的成本实现风险管理目标 第三章第三章 风险管理组织体系及职责风险管理组织体系及职责 第十二条第十二条 公司建立风险管理的三道防线 各职能部门和各级 企业为第一道防线 风险管理委员会和风险管理职能部门为第二道 防线 内部审计部门和审计监察委员会为第三道防线 第十三条第十三条 公司风险管理组织体系由各业务部门和各一级企业 风险管理职能部门 内审部门 风险管理委员会 审计监察委员会 董事会组成 5 第十四条第十四条 风险管理委员会由公司主要领导担任主任委员 全 面负责公司的风险管理工作 主要履行以下职责 一 根据公司总体战略 审核和修订公司风险战略 风险管理 制度和内部控制流程 对其实施情况及效果进行监督和评价 向公司 领导班子提出建议 二 审议和评价公司战略 财务 市场 营运 法律等重大风 险管控方案 审议重大风险事件专项分析报告并提出整改意见 三 审议风险管理组织机构设置及其职责方案 监督和评价风 险管理部门的设置 组织方式 工作程序和效果 并提出整改意见 四 审议和评价内部审计部门提交的风险管理专项审计报告 五 审议和评价一级企业和重点子企业提交的年度风险管理报 告 六 监督风险管理工作进度 协调所需人 财 物资源 七 办理董事会或经营班子授权的有关全面风险管理的其他事 项 第十五条第十五条 法律与董事会事务部是风险管理的职能部门 主要 履行以下职责 一 制订风险管理的规章制度 工作标准和工作流程 二 指导公司各职能部门和属下公司执行全面风险管理的制 度和流程 三 定期组织开展风险信息收集 识别 分析与评估 制订 统一的风险评估标准 6 四 组织协调各职能部门拟订风险管控方案 组织 督促管 控措施的实施 五 组织开展公司重大项目的风险评估工作 六 编制公司全面风险管理年度报告 七 组织全面风险管理考核工作 八 负责风险管理信息系统的开发和推广运用 九 负责全面风险管理委员会的各项日常工作 办理风险管 理委员会交办的其他事项 十 负责全面风险管理相关的其他工作 第十六条第十六条 公司各业务部门主要履行以下职责 一 贯彻执行公司全面风险管理办法等制度 认真做好本部 门的全面风险管理工作 有效控制风险 二 对收集的风险信息进行梳理 识别 分析本部门业务管 辖范围的风险点 三 负责本部门业务管辖范围内风险发生可能性和影响程度 评估标准的制订 四 参与公司组织的风险评估工作 主要负责对本部门业务 管辖范围内的风险进行评价 五 拟订本部门业务管辖范围内风险的应对措施和方案 并 组织管控措施实施 六 对本部门业务管辖范围内的风险进行监控和预警 形成 部门风险监控报告 并及时反馈风险管理职能部门 7 七 协助开展风险管理文化宣传和风险信息系统建设的有关 工作 八 负责办理与本部门业务相关的其他风险管理工作 公司各业务部门负责人为本部门风险管理的第一责任人 负责 所在部门风险管理 设置风险管理岗 由熟悉部门业务的骨干兼职 风险管理员 负责风险管理具体工作的推进及协调 第十七条第十七条 审计与监事工作部负责行使独立的审计监督 评价 职能 主要履行以下职责 一 定期对包括风险管理职能部门在内的各有关部门和属下 一级企业风险管理工作进行监督评价 出具审计报告 二 根据风险评估结果或日常风险监控的结果 对可能存在 重大风险的管理环节进行专项检查 审计与监事工作部就风险管理监督 检查的情况 向审计监察 委员会汇报 第十八条第十八条 公司审计监察委员会负责监督 检查公司及所属企 业全面风险管理 内部控制制度的健全性和有效性 对重大事项要 向董事会 党委会报告 第十九条第十九条 公司属下全资子公司应结合本企业的实际 结合 xxxx公司风险管理的要求 开展以下方面工作 一 建立完善本企业风险管理的组织机构及职能 风险管理 制度 风险管理流程和风险管理报告体系 二 组织开展本企业的全面风险评估或重要业务流程的专项 风险评估 8 三 制订重大风险的应对措施 方案并组织实施 四 向xxxx公司提交风险管理年度报告 五 开展风险管理文化宣传和风险信息系统建设的有关工作 第四章第四章 风险收集和评估风险收集和评估 第二十条第二十条 公司各业务部门和各企业 应广泛 持续不断地收 集与经营管理相关的 影响公司目标实现的内部和外部风险信息 包括宏观经济政策 法律法规 产业导向 治理结构 市场状况 财务状况 人力配置 管理流程 管理措施 信息系统运用 信息 沟通和报告等方面的历史数据和未来预测信息 以及本单位或其他 企业风险失控导致企业损失的案例等 第二十一条第二十一条 在战略风险方面 应收集与公司相关的宏观经济 政策 产业导向 技术环境 市场需求 竞争状况等方面的重要信 息 重点关注公司发展战略 规划 投融资计划 年度经营目标以 及编制这些战略 规划 计划和目标的有关依据 在财务风险方面 应收集公司盈利能力 负债率 偿债能力 现金流 应收账款 资金周转率等指标的重要信息 并关注成本核 算 资金集中管理 结算 以及与公司相关的行业会计政策 税收 政策等信息 9 在市场风险方面 应收集与公司相关的市场供需 销售价格 竞争对手 主要客户和供应商方面的重要信息 关注资本市场运作 股票价格指数等方面的信息 在运营风险方面 应收集与公司相关的组织效能 经营策略 资产量 安全 环保 技术更新 管理现状 人员结构等方面的重 要信息 关注现有业务流程运行状况和改进能力 以及风险管理的 现状和能力 在法律风险方面 应收集与公司相关的政策 法律法规 重大 合同 重大法律纠纷案件 知识产权保护等方面的信息 第二十二条第二十二条 风险管理职能部门负责将各业务部门 各一级企 业收集上报的风险信息进行归集 建立风险信息数据库 作为公司开 展风险管理工作的基础 第二十三条第二十三条 各业务部门和各企业对收集到的风险信息进行必 要的梳理和分类 并对收集的风险信息进行评估 风险评估包括风 险识别 风险分析和风险评价三个步骤 第二十四条第二十四条 公司和各企业可以采用风险访谈 问卷调查 头 脑风暴 小组讨论等方式 识别各业务单元 各项重要经济活动及 其重要业务流程中的风险点 并在此基础上整理出风险清单 第二十五条第二十五条 各部门和各企业对风险清单列示的风险点 从外 部环境 内部管理 制度 流程等方面进行成因分析 风险分析不 仅要明确公司所面临的风险现状 更要找出诱发风险发生的源头 对于初步分析认为特别重要的风险信息应及时向风险管理职能 部门和风险管理委员会报告 10 第二十六条第二十六条 风险管理职能部门根据公司既定的风险偏好和风 险容忍度 组织各业务部门和相关企业制定统一的 可量化的 风 险评估标准 风险评估标准应包括 风险发生可能性评估标准 和 风险发生影响评估标准 两部分 风险评估标准 须提交风 险管理委员会审核确认 第二十七条第二十七条 风险管理职能部门组织相关业务部门 企业和人 员 对识别出来的风险进行评价 风险评价既要对固有风险进行评 价 更要充分考虑公司现有管控措施的作用 对风险现状进行客观 评价 第二十八条第二十八条 风险管理职能部门根据评估结果拟订 风险评估 报告 并提出各项风险的优先管控顺序 高风险优先管控 风险评估报告 经风险管理委员会审核确认后 作为制定风 险管控方案的依据 第二十九条第二十九条 公司对风险管理信息实行动态管理 原则上每半 年进行一次风险收集 识别 分析 评价 以便对新的风险和原有风 险的变化重新评估 第五章第五章风险管控方案的制订与实施风险管控方案的制订与实施 第三十条第三十条 在风险评估的基础上 各业务部门和各企业应针对 本部门和本单位所涉及的风险 从改进业务流程 组织智能化 制 度程序完善等方面提出风险管控措施和建议 11 风险管控措施应符合公司当期的风险管理偏好和风险容忍度要 求 第三十一条第三十一条 风险管理职能部门以各业务部门和各企业提出的 风险管控措施和建议为基础 制定公司的风险管控方案 风险管控 方案应包括风险管理的具体目标 对策 组织领导 管理流程 责 任部门及完成时间等内容 为合理配置资源 公司应主要针对高风险制定覆盖各管理环节 的全流程管控方案 对于中 低风险 则以其所涉业务流程的关键 环节作为控制点 采取相应的管控措施 第三十二条第三十二条 风险管控方案提交风险管理委员会审议 并呈公 司领导审定后 由风险管理职能部门负责制订实施计划 组织实施 相关业务部门和企业应按照职责分工 认真组织实施 保证各项管 控措施落实到位 在管控方案的实施过程中 风险管理职能部门负责跟踪 评价 其可行性 有效性 必要时提出调整的意见 第六章第六章风险监控报告与预警风险监控报告与预警 第三十三条第三十三条 公司建立风险报告和预警制度 通过有效的沟通和 反馈 使公司领导和有关部门及时了解公司各项业务的风险状况 相 应调整风险管理政策和管理措施 12 第三十四条第三十四条 风险报告分为定期风险报告和专项风险报告 定期 风险报告是指对经营发展中存在的风险和管控情况进行年度报告 专 项风险报告是指对风险监控中或风险专项检查中发现的重大风险或风 险隐患进行的专项报告 各业务部门 一级企业和各级企业应及时 无保留地向公司风险管理职能部门和风险管理委员会报告有关风险的 真实情况 第三十五条第三十五条 在风险监控过程中发现问题时 风险管理委员会可 以进行风险专项检查 必要时可联合审计监察委员会 组织审计与监 事会工作部进行专项审计 第三十六条第三十六条 公司和各企业应选择资产负债率 应收账款 合 同纠纷标的 市场占有率等能直观反映企业风险大小的关键指标 建 立重大风险预警系统 对重大风险进行持续不断的监控 及时发布预 警