公司风险类别

1、公司风险类别风险类别反映了单位在进行风险分析时考虑的主要方向，根据单位的实 际情况，单位应对的常见风险分为以下几类：（1）规划风险：因单位在规划决策的制订和实施上出现错误，或因未能随 环境的改变而做出适当的调整，从而导致单位损失。（2）监管风险：指因管理和制度上的原因，造成对单位各项活动的监管不 到位，可能存在营私舞弊和腐败等方面的风险。（3）业务管理风险：单位在业务管理过程中，由于外部环境的复杂性和变 动性以及主体对环境的认知能力和适应能力的有限性，而导致的业务管理失败或 使业务管理活动达不到预期的目标的可能性及其损失。（4）财务风险：因单位财务结构不合理、资金使用不当，导致单位可能丧 失偿

2、债能力而导致陷入财务困境的风险。（5）法律风险：单位在经营过程中违反法律法规，签订合同的内容在法律 上有缺陷或不完善而发生法律纠纷甚至无法履约，以及法律的不完善或修订产生 的不确定性不确定性等面临的风险。单位根据各风险类别的情况与性质，对以上风险进行了进一步的细分，如下表所示：表：常见风险类别细分表（示例）风险类别细分风险细分风险释义规划风险发展规划风险单位在规划决策、开发、制定、实施、控制、信 息掌握、应对管理变化等活动中失误，影响单位 实施发展规划和实现规划发展目标的不确定性。单位文化风险指单位文化管理不合理，导致单位文化缺失或单 位理念不统一，职工对单位缺乏认同感和归属感 的不确定性。单

3、位形象风险指负面的公众观点，影响单位在社会的声誉和单 位形象、导致单位收益、竞争能力及遭受监管部 门问责处罚的不确定性。监管风险制度建设风险指未建立健全规范的管理制度，导致管理监督机制不完善，影响单位运营的效率与效果。职责设置风险指未设立必要的审核监督处室或岗位，或审核监 督职责设置不合理，导致经营业务中的活动缺少 合理的审核、监督。不相容职责风险指不相容职责由一个人担任，可能导致发生操作错误和舞弊行为。授权管理风险指未建立规范的授权体系，导致岗位职责权限不 清，业务活动越权审批或审批审核不到位，影响 单位运营的效率与效果。腐败与舞弊风险指单位领导或职工以不诚实、欺骗、不法行为等 谋取私利的不

4、确定性，导致单位的财产、形象、 声誉受到损害的风险。业务风险组织架构风险指组织架构的设置不合理，没有及时根据发展战 略进行调整，影响单位日常经营和效率的不确定 性。资产管理风险指单位对各类物资缺少合理有效的管理，包括物 资的出入库领用、定期盘点和处置等，导致单位 遭受损失的不确定性。流程管理风险指由于操作不当、未按流程执行或者操作流程本 身存在缺陷，导致管理混乱，运营效率低下，致 使单位遭受损失的不确定性。信息系统安全风险指信息系统在规划、研发、建设、运行、维护、 监控及退出过程中由于系统设计的漏洞、技术管 理的疏忽、病毒黑客的恶意攻击等导致操作中 断、通信故障、技术诈骗、机密泄露，造成损失

5、的不确定性。预算管理风险指单位在预算管理程序、管理机制或管理环节中 出现纸漏，导致预算实施效果偏离既定目标、预 算管理失效等的不确定性。采购管理风险指在采购管理活动中存在的由于采购管理岗位失职或供应商遴选流程不合理，造成供应的产品/服务不能满足单位要求，从而导致单位遭受损 失的不确定性。建设项目管理风险指单位对建设项目的建设过程管理不善，包括项 目招投标、项目资金的管理、项目进度的监督、 竣工验收及工程物资管理等环节，影响项目质 量，造成单位经济损失的不确定性。财务风险收支管理风险指收支制度不健全，不相容职责未分离，收支管 理不规范，收支核算不及时、不准确等因素导致 贪污腐败、资金损失的不确定

6、性。财务核算风险指运用会计核算、统计核算、业务核算等技术方 法，对单位经营活动中，实际形成的资金、成本、 收入、费用等数据，进行记录、汇总、分配计算， 反映单位财务状况和经营成果。财务核算风险是 指在财务核算过程中的不确定性，导致单位财 务报表数据不准确或列报不符合规定。资金管理风险单位资金管理活动包括对资金的筹集、分配、运 用、收回、核算、监控、成本管理、现金流管理 等活动，以确保资金有效使用和满足需求。资金 管理风险是指资金管理中的失误，影响单位资金 管理效率和效果的不确定性。财务信息失真风险指因财务信息获取手段不规范、来源不可信或人 为因素，而导致单位财务信息质量不真实、不完 整的风险。

7、法律风险劳动关系风险指在管理单位与职工相关的事务（包括工资报酬、保险、福利、沟通、解决人员投诉、处理和解决劳动纠纷）的活动中存在的不确定性，影响 单位与职工关系的风险。合同管理风险指因在合同订立、条款评审、变更等过程中的管理失误，而使单位遭受损失的不确定性。诉讼纠纷风险指单位及其诉讼代理人在诉讼过程中遇到的与 争议事实无关（如诉讼程序不当），但导致单位 合法权益无法实现的不确定性。法律事务风险指法律事务管理中出现失误，影响单位合法权益 的不确定性。3.风险评估方法公司采用定性和定量相结合的方法，以风险发生频率及可能损失为维度，对风险进行评估。其中，风险频率及对应分值如下表所示：表：风险频率及分

8、值表（参考）分值频率定义定性定量适用于日常运营中风险发生的频率适用于重大灾难事故适用于可以通过历史数据 统计出一定时期内风险发 生概率的风险5很高常会发生/非常可能今后一年内至少发生1次每年发生概率为90%以上4高较多情况下发生/很可能今后一年内可能发生1次每年发生概率为70%-90%3一般某些情况下发生/可能今后2-5年内可能发生1次每年发生概率为30%-70%2低极少情况下才发生/不太可能今后5-10年内可能发生1次每年发生概率为10%-30%1很低一般情况下不会发生/极不可能今后10年内发生可能少于1次每年发生概率10%以下风险损失是指由于一个或多个意外事件的发生，在某一特定条件和特定单

9、 位内外产生的多种损失的综合。风险发生损失从经济（损失）、法规、运营、声 誉、安全以及环境等角度基于目前单位的规模、风险偏好和承受能力等进行综合 判断而得出。公司针对风险损失制定的评估要素及标准如下所示:分值后果经济损失法规运营声誉安全环境5灾难100万法务案件预重大负面消引起群体无法弥补的灾性以上计损失达到影响息造成性人员或难性环境损100万元以单位声公民死亡害；激起公众上誉灾难的愤怒潜在的性受损大规模公众法律投诉4重大1万元法务案件预严重负面消引起多位造成主要环境至100计损失达到影响息造成职工或公损害；需要相万元1万元以上单位声民死亡当长的时间来誉重大受损恢复大规模的 公众投诉；应 执行

10、重大的补 救措施。3重要2千元法务案件预中度负面消导致1位对环境造成中至1计损失达到影响息造成人员或公等影响；需一万元2千元以上单位声民死亡，定时间才能恢誉中等多位人员复；出现个别受损或公民严投诉事件；应重伤残执行定程度的补救措施2中等100元法务案件预一般负面消导致多位对环境或社会至2计损失达到影响息造成人员或公造成一定的影千元100元以上单位声民中等伤响；应通知政誉轻微残，大部府有关部门受损分丧失劳动能力1轻微100元无轻度负面消导致多位对环境或社会以下影响息未使人员或公造成短暂的影单位声民轻微伤响；可不米取誉受损残行动公司针对所涉及的风险，依据公司管理层的风险偏好、风险承受度从风险 级别

11、上划分为重大级、重要级、普通级三种。（1）重大级风险：指一个或多个控制风险（缺陷）的组合，可能导致单位 严重偏离控制目标。重大风险的风险源，是不可容忍的风险，必须立刻采取处理 措施；（2）重要级风险：指一个或多个控制风险（缺陷）的组合，其严重程度和 经济后果低于重大风险，但仍有可能导致单位严重偏离控制目标。重要风险的风 险源，应明确管理责任人，考虑处理措施并定期监控；（3）普通级风险：指除重大风险、重要风险之外的其他风险。普通风险是 可以接受的风险，但必须定期重新评估，或在有相关的风险事件发生时重新评估。公司根据风险频率和风险损失进行组合计算，判断得出各项风险的风险等级。风险等级计算标准如下：风险等级判断标准（1/2）风险等级风险频率分值X风险损失分值189161725风险级别普通级普通级普通级重要级重要级重要级重大级重大级重大级风险等级判断标准（2/2）重大级17W风险等级W25，或风险损失=5重要级9W风险等级W16，或风险损失=4普通级1W风险等级W8，或风险损失V4其中:（1）重大级风险属于管理优先级为高（损失与频率相乘在16分以上，同 时在不考虑风险频率的情况下风险后果指标分值在5分）的风险，需要重点关注， 优先调