经营风险评估管理规定.doc

经营风险评估管理规定 页码：11 / 20 1 目的为建立共同语言，有效沟通，实现公司风险评估程序、方法、标准的统一，规范公司风险评估活动，制定本规定。2 范围本规定适用于公司各部门、所属各单位经营风险评估管理。3 术语和定义3.1 风险 本规定所称的风险是指未来的不确定性对公司目标所产生的影响。3.2 风险源本规定所称的风险源是指由于其内在特性而可能引起风险的一个或多个要素的组合。3.3 事件 本规定所称的事件是指一组特定情况的发生或改变。3.4 可能性 本规定所称的可能性是指事件产生的几率。3.5 后果本规定所称的后果是指事件产生对目标造成影响的结果。4 职责4.1 内部控制体系管理委员会4.1.1 负责确定公司风险管理总体目标，批准风险管理策略；4.1.2 了解和掌握公司面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；4.1.3 批准年度风险管理报告。4.2 财务处4.2.1 组织公司经营管理领域风险评估工作，并组织制定风险防控措施；4.2.2 对经营管理领域的风险防控措施的执行情况进行监督；4.2.3 出具公司年度风险管理工作报告。4.3 公司各部门4.3.1 按照公司风险评估基本流程，开展本专业风险评估工作，研究制定各项风险防控措施；4.3.2 对本专业风险防控措施的执行情况进行监督。4.4 所属单位4.4.1 财务部门4.4.1.1 为本单位风险管理的主管部门；4.4.1.2 组织本单位风险评估和防控措施制定工作；4.4.1.3 对本单位风险防控措施的执行情况进行监督；4.4.2 各科室、站、队4.4.2.1 按照业务分工，负责本科室、站、队风险管理相关工作；4.4.2.2 参与风险评估和防控措施制定工作；4.4.2.3 执行本科（室、站、队）风险防控措施；5 管理内容5.1 风险评估的总体要求5.1.1 开展风险评估工作应有明确目标，并制定风险发生的可能性和影响程度等级标准。5.1.2 开展风险评估应建立一支风险评估团队，充分收集公司各类人员的意见。5.1.3 风险评估结果具有一定的时效性，公司应根据内外部形势的变化持续开展风险评估。5.2 风险评估实施程序5.2.1 建立风险评估基础5.2.1.1 收集国内外、同行业和本单位相关信息，编制公司xxx业务风险事件信息库，公司领导讲话关注风险汇总表，制定统一的风险发生可能性和风险影响程度等级标准。5.2.1.2 风险发生可能性可分为随时有可能、很有可能、有可能、很少可能和极不可能五个级别，对应分值见表1。风险影响程度可分为极高、高、中、低、极低五个级别，对应分值见表2。表1 风险发生可能性对应分值可能性随时有可能很有可能有可能很少可能极不可能分值54321表2 风险影响程度对应分值影响程度极高高中低极低分值543215.2.1.3 风险发生可能性和影响程度可采用定量、定性或定量与定性相结合的方法进行描述。定性方法描述应根据风险事件、相应的法律法规、标准、规章制度和专家意见确定。定量方法描述应根据历史数据、调查分析、实验研究获得的数据以及相应的法律法规、标准、规章制度明确规定的数据确定。5.2.1.4 确定风险发生可能性的种类和影响程度内容，并对风险发生可能性和影响程度各级别进行详细描述。5.2.1.5 每季度末，公司各业务处室内控联系人、所属单位内控专职管理岗向财务处报送与公司业务有关的风险信息。5.2.2 目标设置与分解5.2.2.1 目标设置就是为风险评估确定明确目标，并以此作为风险评估的基础。目标分为战略目标、经营目标、报告目标及合规目标。a) 战略目标：对公司战略经营活动预期取得的主要成果的期望值；b) 经营目标：在一定时期公司生产经营活动预期要达到的成果，是公司生产经营活动目的性的反映与体现；c) 报告目标：向报告使用者提供与公司财务状况、经营成果和现金流量等有关的决策信息；d) 合规目标：公司在经营活动中主动地遵守相关的法律、监管规定、自律性组织的有关准则，以及公司的行为准则，避免法律制裁、监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。5.2.2.2 目标分解是有效识别风险的前提，是对设置的目标进行拆分，形成下一级目标，以此类推，直到不能拆分为止。编制形成公司目标设置与分解表。5.2.2.3 公司各层级目标应能够予以衡量，具有挑战性，且在规定时间内通过努力能够实现。目标与目标之间的纵向、横向关系明晰、不重复，利于团结协作。5.2.2.4 财务处每年年初收集一次公司各业务部门的业务目标。5.2.3 风险识别5.2.3.1 风险识别是指围绕目标查找各项业务、重要经营活动及其重要业务流程中有无风险，有哪些风险并记录的过程，编制公司xxx业务风险识别目录。5.2.3.2 风险识别的方法主要包括以下几种：a) 基准化分析法：关注并跟踪外部环境，将公司各项活动与相关的法律法规以及监管制度等进行对比、分析，识别出潜在风险；b) 问卷调查法：依据公司目标，确定相应的风险因素，按照类别形成表格，用以向相关人员发放，获得有关公司风险的重要信息，编制风险分析调查问卷；c) 检查表法：对本公司可能面临的潜在风险列于一个表上，供风险识别人员进行检查核对，用来判别公司是否存在表中所列或类似的风险；d) 流程图分析法：通过对公司相关业务流程的分析，可以发现和识别公司各个环节存在的风险及其起因和影响；e) 事件分析法：利用风险事件库，识别发现相关风险；f) 头脑风暴法：通过营造一个无批评的自由的会议环境，使与会专家（专业人员）畅所欲言，充分交流有关公司的相关风险的看法，发挥集体的智慧，产生出大量风险管理方面的意见的过程，以提高风险识别的正确性和效率；g) 财务报表分析法：通过对公司的资产负债表、损益表、现金流量表、财务报告等有关资料的分析来识别和发现与之有关的风险；h) 事故树分析法：从要分析的特定事件或问题开始层层分析其发生原因，一直分析到不能再分解为止，以获得引起风险的风险源或事件；i) 情景分析法：通过有关数字、图表、曲线、想象、推测等方法，对未来可能出现的多种风险状况进行预测，从而识别出引起风险的关键因素及其影响程度。5.2.3.3 在风险识别过程中，各种识别方法可以单独使用，也可以结合起来使用。5.2.4 风险分析5.2.4.1 风险分析是对识别出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件、风险的影响程度的过程。5.2.4.2 应根据现有的信息，对识别出的风险、风险发生的可能性和影响程度的等级进行分析确定。5.2.4.3 应分析现有的管理措施及其效果和效率，并依据风险发生的可能性和影响程度标准，分别对风险发生的可能性和影响程度进行评分。5.2.5 风险评价5.2.5.1 风险评价是根据风险分析的结果，对每个风险进行量化评价，确定风险等级的过程。5.2.5.2 应对各种风险的分析结果进行比较，确定每一风险的等级值。5.2.5.3 根据业务能力、技术水平或工作经历等对参与风险分析人员划分类别，对每一类别设定权重，采用加权平均的方法计算风险等级分值。公司参与风险分析人员类别划分和权重设置、风险等级分值公式如下：表3：部门内部人员类别划分和权重设置人员类别处级人员科级人员其他人员权重50%30%20%表4：部门之间人员类别划分和权重设置人员类别公司领导主责部门协助部门其他部门权重40%30%20%10%（1）式中：风险等级分值；第i类别评估人员对风险发生可能性评分的平均分值；第i类别评估人员对风险影响程度评分的平均分值；第i类别权重；n类别总数。表3突出部门内部不同层级管理人员对某一风险认知程度的不同，表4强调不同部门与某一风险管理关系的紧密程度不同。在具体计算某一风险等级值时，先用表3按公式（1）计算，再用表4按公式（1）计算。5.2.5.4 对全部风险按风险等级分值进行排序，并根据公司风险偏好、风险容忍度和风险等级等确定重要风险，形成重要风险数据库、公司风险管理优先顺序表及公司风险矩阵分布图。风险等级如表5所示：表5 风险等级风险等级风险等级分值（R）备注低1R6因风险矩阵高、中、低排列不成线性关系，故分值区域有交叉中3R12高8R255.2.5.5 每年12月15日前，财务处应组织完成公司层面风险评价工作，出具公司层面风险管理报告。6 流程暂无7 相关文件7.1 相关的公司体系文件 7.2 相关的法律法规、标准、规范和依据性文件7.2.1 Q/SY1356-2010 集团公司风险评估规范8 记录8.1 XNGD/ZY.jkgj.06-01/JL-01 公司XXX业务风险事件信息库8.2 XNGD/ZY.jkgj.06-01/JL-02 公司XXX业务风险识别目录8.3 XNGD/ZY.jkgj.06-01/JL-03 公司风险分析调查问卷8.4 XNGD/ZY.jkgj.06-01/JL-04 公司风险管理优先顺序表附录附录 A 风险发生可能性等级标准附录 B 风险影响程度等级标准附录 C 风险评价矩阵附录 A 风险发生可能性等级标准可能性分值可能性等级发生范围5随时有可能所属单位曾发生（1年内发生多次）4很有可能公司内曾发生（2年内曾发生）3有可能国内曾发生（5年内曾发生）2很少可能行业内曾发生（10年内曾发生）1极不可能行业内未发生（10年未曾发生）附录 B风险影响程度等级标准影响程度分值影响程度等级后 果人员环境营运财产声誉法律稳定1极低轻伤轻微影响对营运影响微弱；加热原油管道中断运行时间预计小于允许停输时间20%之内。经济损失 10万元以下轻微影响：负面消息在公司内部流传，公司声誉没有受损。可能存在轻微的违反法规的问题。公司所属各单位所在地发生20人以下的群体上访。2低1-2人重伤较小影响对营运影响轻微，情况立刻受到控制，但不影响公司的日常业务； 加热原油管道中断运行时间预计达允许停输时间50%左右时；天然气管道通过管存量给用户供气。经济损失 10-100万元较小影响：负面消息造成一定社会影响和公司声誉影响，由公司自行处理。违反法规，伴随着行政处罚或诉讼。公司所属各单位所在地发生20人以上的群体上访。3中3-9人重伤或1-2人死亡局部影响减缓营业运作，情况需要一段时间才能得到控制；公司日常业务受到一些影响，但可在较小的代价下恢复；加热原油管道中断运行时间预计达允许停输时间80%以上时；天然气管道中断部分用户供气。直接经济损失 100-1000万元严重影响：负面消息造成一定社会影响和公司声誉影响，由公司自行处理，但需报集团公司；个别媒体出现敏感性报道。违反法规，导致地方政府的调查或诉讼；因环境污染造成跨县级行政区域纠纷。公司所属各单位人员到公司机关群体上访（10人以下）。4高10人以上重伤或3-9人死亡重大影响公司失去部分业务能力,需要付出较大的代价才能控制情况,但对公司存亡无重大影响；加热原油管道中断运行时间大于允许停输时间；天然气管道重点城市敏感时段中断供气一小时以内。直接经济损失 1000-5000万元国家性影响：负面消息造成较大社会影响和集团公司声誉影响，需由集团公司出面处置；媒体报道量显著增加。严重违反法规，导致中央政府的调查和重大的诉讼；或大规模的公众投诉；因环境污染造成跨地级行政区域纠纷，使当地经济、社会活动受到影响。公司所属各单位人员到公司机关群体上访（10人以上）；群体性进京上访（1人-4人）。5极高10人以上死亡特大影响重大的业务失误，情况失控，并给公司存亡带来重大影响；加热原油管道中断运行时间难以预测时；天然气管道重点城市敏感时段中断供气一小时以上。直接经济损失 5000万元以上国际性影响：负面消息造成重大社会影响和集团公司声誉影响，由国家政府部门出面处置，集团公司协助处理；媒体报道强度和规格不断升级。严重违反法规，导致中央政府和监管机构的调查；重大的起诉和罚款，非常严重的集体诉讼。群体性进京上访（5人以上）。经营风险评估管理规定 页码：20 / 20 附录 C风险评价矩阵 可能性影响程度123451低低低低低2低低低中中3低低中中高4低中中高高5中中高高高 低风险 中风险 高风险 XNGD/ZY.jkgj.06-01/JL-01公司xxx业务风险事件信息库序号事件名称事件发生过程（时间、地点、人物、经过、结果）事件发生的原因事件造成的损失或影响事件的处理为防止同类风险事件再次发生所采取的主要对策风险事件收集人（单位、姓名及电话）人员环境营运财产声誉法律稳定XNGD/ZY.jkgj.06-01/JL-02公司XXX业务风险识别目录序号风险名称风险类别主管部门风险报告风险合规风险XNGD/ZY.jkgj.06-01/JL-03风险分析调查问卷风险名称风险定义风险可能性风险影响程度风险值评分评分说明评分风险主要影响方面风险可能性分值风险影响程度分值 1 2 3 4 5A说明性B发生概率C大型灾害/事件类D日常营运 1 2 3 4 5 A财务损失B企业声誉C法律D安全环境E营运 1 2 3 4 5A说明性B发生概率C大型灾害/事件类D日常营运 1 2 3 4 5 A财务损失B企业声誉C法律D安全环境E营运 1 2 3 4 5A说明性B发生概率C大型灾害/事件类D日常营运 1 2 3 4 5 A财务损失B企业声誉C法律D安全环境E营运