风险管理制度4265974273

1、.PAGE ：.；PAGE 9风险管理制度第一章：总那么第一条：为做好青岛啤酒潍坊公司以下简称公司的风险管理，建立规范、有效的风险控制体系，提高公司风险防备才干，合理保证公司平安、稳健运转，提高运营管理程度，根据财政部等五部委、上海证券买卖所、结合公司消费运营和管理实践，制定本制度。 第二条：本制度适用于公司及公司所控制的子公司。第三条：公司实施全面风险管理的目的是公司在实现其战略目的的过程中，经过风险管理活动将运营、管理中的不确定性和变化所产生的影响要素控制在可接受范围内。本制度中风险是指未来的不确定性对公司实现其既定目的的影响要素。第四条：公司风险管理的原那么是：一战略导向的原那么，即根据

2、影响公司战略目的实现的要素识别和管理风险。二全面性原那么。三事前防备的原那么。第五条：风险按对公司的影响程度分为三个等级，即高等级风险、中等级风险和低等级风险。高等级风险：当前情况下企业需求重点关注，优先分配管理资源、积极提高风险管理程度、改善风险管理效果的风险；中等级风险：企业需根据风险变化趋势继续关注，并相应调整管理资源、保证风险管理效果的风险；低等级风险：企业维持现有管理程度即可，并可适当调整其风险管理资源至其它风险管理上的风险。高等级风险普通为到达上海证券买卖所和香港联交所对外披露要求的风险事项。第二章：风险管理的职责和分工第六条：董事会担任评价公司整体风险管理体系的有效性，审议并对公

3、司高等级风险应对方案进展决策。第七条：公司运营管理层担任支配必要的资源维护公司风险管理体系的有效运转，使风险战略与公司开展战略坚持一致。第八条：公司绩效考评部门或组织担任审批公司风险管理考核结果并组织奖惩兑现。第九条：担任公司内部控制体系建立的职能部门是公司风险管理职能的主管部门；担任组织公司风险管理体系的建立、运转与监视，担任组织公司年度及专项风险评价任务；担任对公司各个职能部门及公司所控制子公司执行本制度的情况实施考核；担任跟踪公司艰苦风险应对方案的实施情况；担任向公司董事会、运营管理层汇报公司年度风险管理情况；担任组织于每一年度终了后30日内向青岛啤酒股份公司以下简称母公司内控部、消费制

4、造中心或营销中心提报本公司的风险评价报告、风险应对方案及内部控制自我评价报告；风险管理任务接受母公司内控部的指点与监视检查；对本公司及所控制子公司所面临风险估计呵斥损失超越五万元的，应在风险识别后的10日内将风险有关情况同时报母公司内控部、消费制造中心或营销中心。第十条：公司其他职能部门须按照本制度的规定、风险管理职能主管部门的风险评价方案，根据各自管理职责，继续识别、分析相关业务流程、制度及内、外部环境所面临的风险，确定本部门的风险应对方案，提出控制缺陷改良意见并予以实施；继续坚持与风险管理职能主管部门的风险信息沟通；指点、监视各自职能所辖业务、单位的风险管理任务；对于艰苦风险、控制缺陷，除

5、向部门分管指点汇报情况外，还应及时向公司风险管理职能主管部门反响情况，以便风险管理职能主管部门监视公司风险管理及内部控制体系的运转。第十一条：公司所控制子公司须按照本制度的规定、在本制度发布后的两个月内建立起本单位风险管理体系并有效实施；每一年度终了后20日内向公司提报本单位的风险评价报告、风险应对方案及内部控制自我评价报告；风险管理任务接受公司、母公司风险管理职能主管部门的指点、监视检查；对本公司所面临风险估计呵斥损失超越五万元的，应在风险识别后的10日内将风险有关情况同时报本公司及公司风险管理职能主管部门。第十二条：公司担任人为本公司风险管理第一责任人。第三章：风险评价第十三条：风险评价是

6、指对影响公司战略目的的内、外部风险进展辨识、分析、评价的过程。风险评价是风险管理的根底，也是公司加强内部控制的前提，它是从搜集和分析风险管理初始信息，到评价企业风险程度和风险管理现状的过程和方法，主要包括风险辨识、风险分析和风险评价。风险辨识是指对公司当前所面临的以及潜在的风险加以判别、归类和鉴定风险性质的管理过程。风险分析是指对辨识出的风险及其特征进展规范描画和分析的过程。风险评价是指对公司风险全貌进展总体评价并判别出当前的艰苦风险和管理上需求重点关注的风险。风险事件是指公司风险的详细表现方式，它的兑现会影响企业的目的实现或运营的效果与效率，一种风险能够有多个事件。第十四条：公司风险评价的目

7、的是：一辨识出战略、规划、年度运营与管理方案或其他艰苦决策所面临的风险；二掌握公司所面临风险的属性情况及整体的风险程度；三确定公司艰苦风险及管理重点，为公司针对性配置资源管理艰苦风险提供根据。第十五条：公司风险评价分为全面风险评价和专项风险评价。全面风险评价在每年第四季度组织一次，全面风险评价的范围覆盖公司总部投资决策中心、消费制造中心和营销中心及所控制子公司。包括公司治理、战略、消费运营、管理等各个环节。 专项风险评价每年不低于两次，根据公司阶段性风险管理重点进展风险评价。第十六条：公司风险辨识的方法包括但不限于：数据分析和资料研讨法、问卷调查法、访谈法、标杆对照法等。第十七条：公司风险辨识

8、的主要工具包括：风险事件调查询卷、公司风险事件库、目的分析和流程分析等。第十八条：风险事件识别的范围包括外部风险事件和内部风险事件。内部风险事件包括：一董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任才干等人力资源要素。二组织机构、运营方式、资产管理、业务流程等管理要素。三研讨开发、技术投入、信息技术运用等自主创新要素。四财务情况、运营成果、现金流量等财务要素。 五营运平安、员工安康、环境维护等平安环保要素。六其他有关内部风险要素。第十九条：公司外部风险事件包括：一经济方式、产业政策、融资环境、市场竞争、资源供应等经济要素。二法律法规、监视要求等法律要素。三平安稳定、文化传统、社会信

9、誉、教育程度、消费者行为等社会要素。四技术提高、工艺改良等科学技术要素。五自然灾祸、环境情况等自然环境要素。六其他有关外部风险要素。第二十条：公司根据管理内容，将风险分为战略风险、报告风险、运营风险、合法合规风险。一战略风险：没有制定或制定的战略决策不正确，影响战略目的实现的负面要素。 二运营风险：运营决策不当、内部控制体系不完善，妨碍或影响运营目的实现的要素。三报告风险：包括财务报告失真风险、资产平安遭到要挟风险和舞弊风险。 1财务报告失真风险。没有完全按照相关会计准那么、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完好、不准确、不及时。

10、 2资产平安遭到要挟风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的运用价值和变现才干的降低或消逝。 3舞弊风险。以故意的行为获得不公平或非正当的收益。 四合法合规风险：没有全面、仔细执行国家法律、法规和政策规定以及上市地证券监管规定，影响合法、合规性目的实现的要素。第二十一条：风险事件辨识完成后，根据所辨识的风险事件编制公司风险事件库列表，作为公司进展风险分析的根据之一。第二十二条：公司风险分析分为定性分析和定量分析。定性分析包括：风险表现分析、风险因果分析和风险途径分析。定量分析包括：发生的能够性分析、风险影响程度分析和管理改良迫切性分析。第二十三条：

11、公司风险管理职能主管部门组织公司相关部门和单位采取统计分析和小组讨论等方法对公司风险事件进展定性分析，必要时可聘请外部专家参与公司风险分析。第二十四条：定性分析应包括以下内容：风险事件所产生的影响导致风险事件发生的缘由可参照的书面任务制度及操作规程现有风险防备措施员工培训情况风险事件过去的发生情况风险的相关责任岗位风险事件发生后的应对措施风险事件影响的关键绩效目的KPI改良建议风险变化趋势第二十五条：公司采用风险评价信息系统对所辨识的风险进展定量分析，定量分析采用风险的影响程度、风险的发生概率、风险的管理程度三个维度进展评价。第二十六条：公司风险的重要性评价规范是影响的价值量的大小，影响的价值

12、量越大，风险的重要性程度越高。第二十七条：公司须重点关注整体层面的风险。对于一些发生在部门或单元的部分风险，但会对企业整体产生战略性的影响，也纳入艰苦风险的管理范围。第二十八条：风险评价完成后，应编制风险评价报告，并将风险评价报告提交公司总裁办公会和公司董事会审议。第四章：风险管理应对方案第二十九条：公司各部门及公司所控制子公司根据风险评价的结果，针对各类风险或每一项艰苦风险制定风险管理应对方案。风险应对方案须包括风险处理的详细目的，所需的组织指点，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的详细应对措施以及风险管理工具等。 第三十条：公司风险应对战略包括风险

13、躲避、风险降低、风险分担和风险接受等风险应对战略，实现对风险的有效控制。风险躲避是公司对超出风险接受度的风险，经过放弃或者停顿与该风险相关的业务活动以防止和减轻损失的战略。风险降低是公司在权衡本钱效益之后，预备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险接受度之内的战略。风险分担是公司预备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险接受度之内的战略。风险接受是公司对风险接受度之内的风险，在权衡本钱效益之后，不预备采取控制措施降低风险或者减轻损失的战略。第三十一条： 公司各部门及公司所控制子公司所制定的风险应对方案须提交公司、母公司风险管理职能主管部门

14、备案，以便风险管理职能主管部门按照方案监控有关风险应对方案的实施情况，同时公司各部门需向公司总经理办公会汇报各自职能管理范围内的风险应对方案实施情况、评价剩余风险情况，对于高等级风险事项须向公司董事会汇报。第三十二条：公司根据风险评价的结果完善内部控制体系，制定有效的内控措施躲避和管理风险。第三十三条：公司结合不同开展阶段和业务拓展情况，继续搜集与风险变化相关的信息，进展风险识别和风险分析，及时调整风险应对战略。第五章：风险管理的监视与改良第三十四条：公司及所控制子公司须在每年第四季度度，对本单位组织一次全面的风险评价任务、编写风险评价报告、风险应对方案，同时编写公司本年度的内部控制自我评价报告，一并提交公司风险管理职能主管部门及母公司内控部、消费制造中心或营销中心。第三十五条：对已评价出的风险和已制定的风险应对方案须落实管理责任，公司风险管理职能主管按任务方案对公司各部门及公司所控制子公司能否按照有关规定开展风险管理任务及其任务效果进展监视评价，监视评价报告报送公司管理层和公司董事会。第三十六条：公司及所控制子公司在各风险要素得到有效管理后，须对剩余风险进展评价，编写评价报告，并将该等报