公司全面风险管理工作指引

1、1 / 4 公司全面风险管理工作指引1 总则1.1 目的为规范开展xx有限公司 (简称公司) 全面风险管理工作，根据国 资委企业全面风险管理指引和xx有限公司全面风 险管理、内部控制与质量环境职业健康安全体系管理总则 (试行)、xx工程局有限公司全面风险管理实施细则，特制订本指引。1.2 适用范围本细则适用于公司层面风险管理工作，也适用于指导公司所属机构开展 风险管理工作。1.3 风险管理启动时间及实施流程每年根据工程局风险工作通知的时间要求，启动开展公司风险管理工作。 风险管理主要实施流程：风险信息收集、风险评估、风险应对策略和解 决方案、风险解决方案实施、风险解决方案检查和改进。1.4 风

2、险分类根据国务院国资委中央企业全面风险管理指引的风险分类方法，按 照风险程度，将风险分为一级风险、二级风险、三级风险。其中一级风 险分为：战略风险、财务风险、市场风险、运营风险、法律风险。1.5 风险管理术语解释本指引中定义的风险管理标准化术语参考国家风险管理标准和国际风险管理标准。1.5. 1 风险：某一事件发生的概率和其后果的组合。注：事件可能是确定的，也可能是不确定的；可能是单一的，也可能是 系列的；后果可以是正面和负面的，可以是定性或定量的表述；风险包 括质安环管理体系中的危险源 (危害) 及不良环境影响 (事故)。1.5.2 企业风险：未来的不确定性对公司实现其战略和经营目标的影响。

3、注：影响是与预期的偏差，可以是积极的，也可以是消极的； 目标可以有不同方面 (如财务、健康、安全或环境目标)，可以体现在不同的层次2 / 4(如战略、组织范围、项目、产品和流程)。1.5.3 风险管理：指导和控制某一组织与风险相关问题的协调活动。注：风险管理通常包括风险评估、风险处理、风险承受和风险沟通。1.5.4 风险清单：指风险列表，应包含风险的名称、所属类别、风险描述、发生概率、影响程度等。1.5.5 风险评估：评估风险对公司实现目标的影响程度、发生概率以及风险的价值等。1.5.6 重大风险：指经过风险评估所确定的，风险水平相对较高的风险。重大风险应由管理层确认，一般反映出管理层最关注的

4、事项。2 职责分工参与全面风险管理工作的人员和机构包括公司领导，本部部门，公司所属机构。2.1 公司领导公司领导班子成员参与公司风险清单的评估打分，公司董事会联签审批 全面风险管理报告。2.2 公司本部部门公司企管部为工程局全面风险管理的归口部门，按照风险管理流程牵头 组织实施公司的全面风险管理工作，包括：梳理风险清单、组织风险评 估、汇总评估结果、进行重大风险对比分析、绘制风险坐标图、建立风 险事件信息库等；按照工程局的要求牵头组织编制全面风险管理报告 等材料，并上报备案。2.2. 1 公司本部部门负责收集本部门风险信息，参照总体风险框架及标准化分类表( 附件 1 ) 对本部门相关业务可能涉

5、及的风险进行风险描述；参与公司风险清单的评估打分。2.2.2 重大风险相关部门 (经评估出的重大风所险涉及的公司本部相关部门)负责编制上年度重大风险管理情况表( 附件2)，如有重大风险发生 填写上年度重大风险事件情况表( 附件 3)；对本年度评估出的重大 风险制定风险应对策略和编制解决方案，填写本年度重大风险情况表 ( 附件 4)，按照应对策略和解决方案实施风险管理、检查和改进。3 / 43 风险管理3.1 风险信息收集3. 1. 1 在经营管理过程中，可通过相关报告、经营管理数据分析、实地调研、问卷征集或借助外部专业力量收集相关信息。3. 1.2 原则上，战略类风险由负责战略的管理部门收集；

6、财务类风险由财务资金部负责收集；市场类风险由市场营销部负责收集；运营类风险由工程 管理部、技术质量部、安全环境部、商务合约部、人力资源部、投资部、 纪检监察审计部等相关部门收集；法律类风险由商务合约部负责收集。3. 1.3 汇总梳理风险信息，形成全面、规范、清晰的风险清单。3.2 风险评估3.2. 1 评估风险应重点考虑风险发生的概率和风险影响程度。风险发生概率。包括：基于历史数据，在目前的管理水平下，风险发生 概率的大小或者发生的频繁程度等。风险影响程度。包括：对企业财务报告真实性方面的影响、人员健康安 全方面的影响、对资产安全的影响、企业持续发展能力方面的影响、对 企业形象的影响、对合法合

7、规方面的影响等。3.2.2 一般采取问卷调查的方法，对公司风险清单进行评估打分。3.2.3 汇总风险清单组织评估打分，原则上按照公司主要领导 40% 、公司副总 级领导 30% 、公司本部部门 30%的权重，统计计算确定各项风险的最终评估结果。3.2.4 各项风险评估结果按照评估分值由高到低的顺序，取前十项风险确定为本年度前十大风险，并将本年度前十大风险与上年度前十大风险的排位 变化幅度及变化原因进行对比分析。3.2.5 前十大风险中前六项风险确定为重大风险，后四项风险为重要风险。3.2.6 经评估确定的重大风险，应绘制风险坐标图，从风险发生概率和影响程度两个维度，对各项重大风险进行比较，初步

8、确定对各项重大风险的管 理优先顺序和策略。3.3 风险应对策略和解决方案3.3. 1 从风险成因、涉及范围及影响程度等方面对重大风险进行风险分析，结合风险评估结果，对重大风险研究制定风险应对策略，科学设置预警指4 / 4标，编制风险解决方案。3.3.2 风险应对策略是指根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度，选择风险承担、风险规避、风险转移、风险降 低等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力 等资源的配置原则。3.3.3 解决方案包括风险解决的具体目标，所涉及的管理及业务流程，所需的条件、手段等资源， 以及风险事件发生前期、 中期、后期所采取的具体 应对措施。编制重大风险解决方案，还需综合考虑风险偏好、公司风险 承受度等因素。3.3.4 风险随外部环境的变化而变化， 因此当环境发生重大变化时，应及时主动识别和评估风险，并调整风险应对策略和解决方案。3.3.5 在制定风险应对策略时，既要重视风险，也要考虑收益和机遇，防止单纯为规避风险而放弃发展机遇。3.4 风险解决方案实施3.4. 1 每年年初编制公司全面风险管理报告，作为风险解决方案实施的依据。3.4.2 风险解决方案可以通过业务流程及其配套规章制度、具体工作部署等方式，落实到具体业务工作中。3.5 风险解决方案检查与改进重大风险相关部门对风险解决方