风险控制管理制度

治理询问事业部北京网赢科技治理询问事业部北京网赢科技网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建风险掌握治理制度文件类别：程序制度版次：A机密等级:■机密□一般归口治理部门：合计页数：含封面和名目共 撰写：XX---网赢工程组审批：治理询问事业部治理询问事业部风险掌握治理制度北京网赢科技名目\l“_TOC_250004“第一章总则 2\l“_TOC_250003“其次章职责分工 3\l“_TOC_250002“第三章初始信息收集与风险评估 4\l“_TOC_250001“第四章策略与解决方案 5\l“_TOC_250000“第五章监视与改进 6第六章附则 7第一章总则第一条为建立标准、有效的风险掌握治理体系，提高风险防范力量，保证企业安全稳健运行，依据相关法律法规，制定本制度。其次条〔的风险掌握治理工作。第三条本制度所称风险，是指将来的不确定性对实现经营目标的影响，包括战略风险、财务风险、市场风险、运营风险、法律风险等。第四条本制度旨在为实现以下目标供给合理保证：〔一〕将风险掌握在与总体目标相适应并可承受的范围内；〔二〕实现内外部信息沟通的真实、牢靠；〔三〕遵守有关法律法规；〔四〕确保有关规章制度和为实现经营目标而实行重大措施的贯彻执行，保治理询问事业部北京网赢科技治理询问事业部北京网赢科技治理询问事业部北京网赢科技治理询问事业部北京网赢科技网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建网络营销与治理科技争论院——首席治理询问师：秘建障经营治理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；〔五〕确保建立针对各项重大风险发生后的危机处理打算，避开因灾难性风险或人为失误而患病重大损失。其次章职责分工第五条集团公司设立风险治理领导小组负责风险掌握体系建设及治理工作，主要职责包括：〔一〕组织建立健全公司风险治理体系，并监视实施；〔二〕争论提出重大决策、重大风险、重大大事和重要业务流程的推断标准或推断机制；〔三〕争论提出重大决策风险评估报告；〔四〕争论提出风险治理策略和重大风险治理解决方案，并负责该方案的组织实施和对该风险的日常监控；〔五〕指导、监视权属公司和相关单位风险治理体系的建立与实施。第六条集团公司各职能部门和业务单位在风险治理方面的主要职责包括：〔一〕识别、分析相关业务流程的风险，完善风险掌握设计并负责实施；〔二〔三〕协作有关部门对掌握失效造成重大损失或不良影响的大事进展调查、处理。第七条评价相关制度，开展监视与评价，出具监视评价审计报告。第八条集团公司审计与风险治理委员会主要履行以下职责：〔一〕负责公司风险治理体系构建的监管工作；〔二〕审核风险治理策略和重大风险治理解决方案；〔三〕审核重大决策、重大风险、重大大事和重要业务流程的推断标准或推断机制，以及重大决策的风险评估报告；〔四〕审核风险治理监视评价审计报告。第九条实际状况制定。第三章初始信息收集与风险评估第十条部、外部初始信息，包括历史数据、将来推测及国内外企业因风险失控导致蒙受务单位。第十一条 各单位对收集的初始信息应进展必要的筛选、提炼、比照、分类、组合，以便进展风险评估。第十二条 各单位应对收集的风险治理初始信息和各项业务治理及其重要业务流程进展风险评估。第十三条 风险评估包括风险辨识、风险分析和风险评价，其中：〔一〕风险辨识是指查找各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险；〔二〕风险分析是对辨识出的风险及其特征进展明确的定义描述，分析和描述风险发生可能性的凹凸、风险发生的条件；〔三〕风险评价是评估风险对实现目标的影响程度、风险的价值等。第十四条 各单位进展风险分析时，应重点关注风险之间的关系，以便觉察风险之间的组合效应，进而从风险策略上对风险进展统一集中治理。第十五条 各单位应实行定性与定量方法相结合的方式进展风险辨识、分析和评价。第十六条 各单位在评估多项风险时，应依据对风险发生可能性的凹凸和对目标的影响程度的评估，对各项风险进展比较，初步确定对各项风险的治理优先挨次和策略。第十七条 风险评估应由各单位组织相关部门实施，也可聘请有资质、信誉好、风险治理专业力量强的中介机构帮助实施。第十八条 各单位应对风险治理信息实行动态治理，定期或不定期实施风险辨识、分析和评价，以便对的风险和原有风险的变化重评估。第四章策略与解决方案第十九条 各单位应依据自身条件和外部环境，统一确定风险偏好和风险承受度，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应实行的对策。其次十条 各单位应依据风险与收益相平衡的原则及风险评估结果，进一系、人力资源、应对措施等总体安排。其次十一条各单位应定期总结和分析已制定的风险治理策略的有效性和合理性，结合实际不断修订和完善。其次十二条各单位应依据风险治理策略，针对各类风险或每项重大风险制定风险治理解决方案，包括：〔一〕具体目标；〔二〕所需的组织领导；〔三〕涉及的治理及业务流程；〔四〕所需的条件、手段等资源；〔五〕具体应对措施及风险治理工具等。其次十三条各单位应按部门职责分工，认真组织实施风险治理解决方案，确保各项措施落实到位。第五章监视与改进其次十四条各单位应以重大风险、重大大事和重大决策、重要治理及业务流程为重点，对风险治理过程进展监视，对风险治理的有效性进展检验，并依据变化状况和存在的缺陷准时加以改进。其次十五条各单位应建立贯穿于整个风险治理根本流程，连接上下级、各部门的风险治理信息沟通渠道，确保信息沟通的准时、准确、完整，为风险治理监视与改进奠定根底。其次十六条各单位应将信息技术应用于风险治理的各项工作，建立涵盖风险治理根本流程和内部掌握系统各环节的风险治理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。其次十七条各单位风险治理部门应定期对本单