风险管理制度(完整版)

#/2310、招标管理风险。招标管理风险是指由于对分包、监理及供应商等资格审查不严格，招标程序不合理，招标过程监督不力等原因，可能导致标过程出现舞弊，中标人不能有效履行合同，项目质量和进度达不到合同要求，成本增加，利润降低，而给公司的发展和经济收益带来的不确定性。11、供应商管理风险。供应商管理风险是指由于未对大宗采购事项提出供应商名录，未设立供应商评价机制；供应商的信用管理制度不健全；供应商评价程序不规范、不及时；未定期更新供应商名录等原因，可能导致区域公司或项目公司采购物资价格上升或质量低下，违约、欺诈及恶意拖欠事项上升，而给公司经济利益带来的不确定性。12、工程施工管理风险。工程施工管理风险是指由于程设计不合理、概预算编制不准确，施工质量、进度控制监管不到位，项目验收不及时、不合格，安全监督检查措施不到位，信息沟通不顺畅，管理人员素质、专业技能无法胜任等原因，可能导致工期延误、质量不达标、安全事故频发、成本上升，公司整体部署被打乱，而给公司投资收益带来的不确定性。13、工程成本管控风险。工程成本管控风险是指由于项目发生重大设计变更、招标程序控制、审批手续不严格，工程进度、工程质量、安全管理等情况了解不及时，对发生的重大问题分析审核不到位，考核不严格，原材料价格上涨等原因，可能导致项目实际成本超出或严重超出概预算标准，给公司收益带来的不确定性。14、工程价款结算风险。工程价款结算风险是指由于工程付款文件及记录不完整，价款支付未得到适当的审核和审批，工程价款的变更及价款的变更未经有效审批，价款支付财务信息记录错误等原因，可能导致工程价款的多付或错付，而使公司利益受损。15、档案管理风险。档案管理风险是指由于缺少档案管理部门或人员，档案收集、整理、移交、借阅和销毁等程序不健全，管理职责不明确等原因，可能导致档案管理混乱，重要档案丢失、泄密，而给公司利益带来的不确定性。16、内控建设风险。内控建设风险是指由于内部控制体系不健全，缺乏内部沟通，权责分配不清晰、不合理，内部控制执行不到位、监督程序履行不严格、内控调整不及时等原因，可能导致运营效率低下，而给公司实现持续发展带来的不确定性。（三）财务风险方面：1、预算管理风险。预算管理风险是指由于编制依据不充分、不准确、与实际脱节；预算没有得到有效落实，或执行出现较大偏差；预算考核不认真，使考核形同虚设等导致预算目标无法实现可能给公司成本控制和利润带来不确定性。2、资金管控风险。资金管控风险是指由于资金管理未经适当审批或超越授权审批，资金调度不合理、营运不顺畅，会计记录不准确、不完整、不及时，货币资金盘点、对账不及时，银行帐户开立撤销未经适当授权审批，资金支付审核、审批程序不合理、执行不严格，权责划分不清晰，预算和资金计划编制不合理等原因，可能导致资金使用效率低下，发生重大差错、舞弊、欺诈、挪用等，给公司资金安全和经济收益带来的不确定性。3、资金链断裂风险。资金链断裂风险是指由于企业资金不能满足经营发展快速扩张的需求，资金调度不当等原因，，可能导致资金链条断裂，公司不能有效运转，生产经营停滞，给公司持续发展带来的不确定性。4、融资管理风险。融资管理风险是指由于对资金需求预测不准确，融资方式、融资成本、融资结构、偿债能力以及融资的时机等方面的决策失误，融资合同或协议条款不合法、不合规，可能导致融资失败，融资成本过高，企业资金不足、冗余或债务结构不合理，而给公司经营和经济收益带来的不确定性。5、费用控制风险。费用控制风险是指由于费用预算制定标准不合理，控制措施不健全，控制执行不严格等原因，可能导致费用不能得到有效控制，而给公司经济收益带来的不确定性。6、纳税管理风险。纳税管理风险是指由于税务筹划不合理、对税收政策缺乏了解，纳税执行和监督管理不到位等原因，可能导致的公司多纳税；少交或漏交税款遭受行政处罚，而给公司声誉和经营收益带来的不确定性。7、盈利能力风险。盈利能力风险是指由于宏观经济政策、市场及项目决策、定位等因素，导致公司无法按照发展战略和经营计划的要求实现预定的经营业绩，给公司一定时期的利润获取带来影响的不确定性。8、收益分配风险。收益分配风险是指企业由于收益分配不合理，可能导致影响投资者的利益和信心，给企业的后续经营和管理带来的不利影响，给企业长期稳定发展造成不确定性。9、信息披露风险。信息披露风险是指由于企业对外披露的重要信息及财务数据，没有经过严格的审核或授权审批不严；公司相关人员意外提前透露公司信息，使企业相关信息对外披露不当，可能对市场产生影响，而给公司声誉和经营收益带来的不确定性。（四）法律风险方面：1、合同订立风险。合同订立风险是指由于对合同对方的资质和信用、合同条款等未进行有效审查，未建立内部会签程序或履行不严格，未及时、有效处理合同变更事项等原因，可能导致的合同无法履行或遭受法律处罚，而给公司经营收益和声誉带来的不确定性。2、法律事务风险。法律事务风险是指由于公司法律事务管理制度不健全、执行不到位等原因，可能导致企业遭受法律法规处罚，而给公司利益和声誉带来的不确定性。（五）市场风险方面：1、市场拓展风险。市场拓展风险是指由于对新辟市场的预测不准确、竞争分析不充分、市场开拓策略不合理、市场开拓人员不能满足要求等原因，可能导致市场开拓战略目标无法实现或市场占有率下降，而给公司持续发展和经营收益带来的不确定性2、品牌管理风险。品牌管理风险是指由于品牌管理的策划不合理、组织与实施过程不规范、企业资源利用不充分、品牌维护工作不到位等原因，可能导致品牌的知名度降低，而给公司的信誉度以及品牌的生命力带来的不确定性。3、营销策略风险。营销策略风险是指由于对市场研究不深入，营销目标与销售方式不明确，营销策划与广告宣传不到位，与潜在客户沟通不充分，销售定价不科学，销售人员培训不到位等原因，可能导致销售不畅或销售价格不能达到预期，土地流拍，而给公司的发展和经济收益带来的不确定性。4、产品质量风险。产品质量风险是指由于产品质量标准制定不合理，产品质量控制过程不到位、不规范，物资采购质量不符合设计标准，考核奖惩制度不严格，技术水平和员工素质无法满足岗位需求等原因，可能导致产品质量低下和销售不畅或售后因质量问题引发经济纠纷、法律诉讼，而给公司经济收益和声誉带来的不确定性。5、销售管理风险。销售管理风险是指由于销售计划制定的不合理，销售定位不准确，销售人员未定期组织培训，人员素质得不到提升，销售执行及控制过程不规范，考核奖惩制度不明确，未定期对销售过程进行评估等原因，可能导致销售目标无法实现而给公司市场竞争力和经营收益带来的不确定性。6、售后服务管理风险。售后服务管理风险是指由于售后服务缺失，管理不到位，客户满意度下降，对产生的纠纷不能有效化解等原因，可能导致公司名誉受损，市场占有率下降，甚至面临法律诉讼，而给公司带来的信誉及长远发展带来的不确定性。（六）其他能够影响公司实现其经营目标的风险。第四章风险分析第十五条风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。第十六条进行风险分析时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。第十七条根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。即根据具体风险发生的概率和影响程度将风险分级。第十八条公司采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。公司风险控制部应按照严格规范的程序开展工作，确保风险分析结果的准确性。第十九条公司风险分析由公司风险控制部组织各职能部门事业部及子、分公司实施。公司风险控制部对风险分析工作可以聘请外部专业机构协助工作。第二十条公司风险控制部作为风险管理的组织部门应从公司发展的整体目标实现及国家对于房地产行业政策导向进行全面的风险管理分析。第五章风险管理解决方案第二十一条公司针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等）。第二十二条公司制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。第二十三条公司风险管理解决方案具体应包括风险规避、风险降低、风险分担和风险承受等风险解决策略，实现对风险的有效控制。风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。第二十四条内部风险控制是风险管理解决方案的重要基础和工具，公司应保证各项内控制度制定的合理性和制度执行的有效性。第二十五条公司制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。第二十六条公司建立内控制度及措施，包含以下基本内容：（一）建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性决定；（二）建立内控报告制度。明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等；（三）建立内控批准制度。对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任；（四）建立内控责任制度。按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度；（五）建立内控审计检查制度。结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等；六）建立内控考核评价制度。具备条件的企业应把各业务单位风险管理执行情况与绩效薪酬挂钩；（七）建立重大风险预警制度。对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施；（八）建立健全以总法律顾问制度为核心的企业法律顾问制度。大力加强企业法律风险防范机制建设，形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案管理制度；（九）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。公司风险控制部负责人员经授权，可以兼任内部风险控制制度内相关职责岗位，并主持、组织公司及事业部及子、分公司的相关内部风险控制工作。第二十七条公司各职能部门、事业部及子、分公司应在公司风险控制部的组织下按照本制度赋予其的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。第二十八条公司风险控制部作为风险管理的组织部门应从公司可持续发展的角度制定、审议风险解决方案。要求风险解决方案不仅能够解决在该阶段凸显出的风险，更要从房地产行业市场形势及国家对于房地产行业的政策导向进行方案的方向性管控。第六章风险评估报告第二十九条公司风险评估报告由风险控制部组织各职能部门、事业部及子分公司经过风险识别机风险评价，从实际出发，紧密围绕当前市场形势和公司发展的实际需要而最终形成。第三十条风险评估报告的制定应坚持全面性和重要性原则客观真实的反映当前生产经营活动中可能存在的问题和有针对性、可操作性的风险解决方案。第三十一条风险评估报告分为定期综合报告和重大事项特殊报告。定期综合报告是指公司风险控制部定期收集公司各职能部门、事业部及子、分公司提交的针对其自身当前主要风险的识别、评估、解决和监控的报告，最终汇总而成的公司整体在该时期的风险管理综合性报告。重大事项特殊报告是指公司针对临时性、突发性、影响公司全局的风险因素进行识别、评估和解决等方面工作的风险报告。第三十二条公司各职能部门、事业部及子、分公司应于每年3月底前，按照本制度的要求向公司风险控制部提交本部门（企业）的定期风险管理报告。该报告应具备全面性、真实性、针对性、及时性，能够反映出该部门（企业）在该时期的全面风险点及具备实操性的解决方案。公司风险控制部经汇总、分析、整理后，形成公司年度风险管理报告，并于每年4月底前上报公司管理层。公司年度风险管理报告内容应包括风险管理基本情况上一年度风险解决情况总结、本年度风险评估结果及本年度风险解决方案等。第三十三条重大事项特殊报告由各职能部门、事业部及子、分公司根据其实际情况编纂，并及时报送公司风险控制部，由其提交公司管理层、总裁办公会、董事会审议。重大事项特殊报告应重点报告公司突发事件及重大决策事项，报告内容应简明扼要内容包括但不限于风险描述、风险分析、风险解决方案、现有解决措施及风险解决反应时限等。第三十四条公司风险控制部可以聘请外部专业机构协助进行风险评估报告的分析及制定。第三十五条风险评估报告的填写和报送应严格遵守公司的保密规定，任何参与风险报告填报工作的部门、单位和个人均对报告相关事项负有保密义务，不得擅自披露有关信息。第七章风险管理监督第三十六条公司风险管理以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风