上市公司风险处置应急预案

上市公司风险处置应急预案一、总则1.1编制目的为有效预防、及时控制和妥善处置上市公司可能面临的各类风险，保障公司经营安全、维护投资者合法权益、维护证券市场稳定，特制定本预案。本预案旨在建立健全风险预警、应急响应、处置恢复和事后评估的全流程管理机制，明确各部门职责，规范处置程序，提高公司应对突发事件的能力。1.2编制依据本预案依据《中华人民共和国公司法》《中华人民共和国证券法》《上市公司信息披露管理办法》《上市公司治理准则》等国家法律法规，以及证券交易所上市规则、公司《章程》等内部规章制度制定。1.3适用范围本预案适用于公司及所属子公司在生产经营、财务状况、信息披露、市场声誉、自然灾害、公共卫生事件等方面可能发生的，对公司正常运营、财务状况、股价稳定或投资者信心造成重大不利影响的各类突发事件或风险事件。1.4工作原则预防为主，常备不懈：建立健全风险监测、预警和报告机制，加强日常风险管理，防患于未然。统一领导，分级负责：在公司董事会统一领导下，明确各层级、各部门的应急处置职责，分级响应，协同作战。快速反应，果断处置：一旦发生风险事件，确保信息传递迅速、决策指挥高效、处置措施得当，最大限度降低损失。依法合规，信息透明：严格遵守法律法规和监管要求，及时、准确、完整地履行信息披露义务，维护市场公平和投资者知情权。以人为本，保障安全：在处置过程中，优先保障员工生命安全和公司财产安全。二、风险分类与识别上市公司面临的风险复杂多样，可从不同维度进行分类。本预案重点关注以下几类主要风险：2.1经营风险指公司在生产、销售、供应链、研发等日常经营活动中面临的不确定性。市场风险：包括市场需求变化、竞争对手冲击、产品价格大幅波动、市场份额下降等。供应链风险：原材料供应中断、关键零部件短缺、供应商破产或违约等。生产风险：生产设备故障、工艺流程缺陷、安全生产事故、产品质量问题导致的大规模召回等。研发风险：核心技术研发失败、新产品未能如期上市、技术迭代落后于行业等。人力资源风险：核心管理团队或技术骨干流失、大规模劳资纠纷、员工罢工等。2.2财务风险指公司在资金筹集、运用、管理及债务偿还等方面面临的风险。流动性风险：短期偿债能力不足，无法及时支付到期债务本息，导致资金链断裂。信用风险：主要客户拖欠货款、应收账款坏账率激增、对外担保履约风险等。汇率/利率风险：从事进出口业务或有外币资产/负债的公司，面临汇率大幅波动；有大额浮动利率债务的公司，面临利率上升风险。投资风险：对外股权投资失败、金融衍生品投资亏损、重大项目投资回报不及预期等。合规风险：因财务造假、信息披露违规、税务问题等受到监管处罚。2.3信息披露与合规风险指因信息披露不及时、不准确、不完整，或违反法律法规、监管规定而引发的风险。信息披露违规：未按时发布定期报告、临时公告，或公告内容存在重大遗漏、虚假记载、误导性陈述。内幕交易与操纵市场：公司内部人员利用未公开信息进行交易，或与外部机构合谋操纵公司股价。关联交易不规范：关联交易定价不公允、未履行必要的审议程序和信息披露义务。反洗钱与反腐败风险：公司业务涉及高风险领域，未能有效防范洗钱活动或内部腐败行为。2.4声誉与舆情风险指因负面新闻报道、社交媒体负面舆论、客户投诉等损害公司品牌形象和市场声誉的风险。产品/服务负面舆情：因产品质量、服务态度问题引发消费者集中投诉，经媒体曝光后形成舆论危机。高管负面舆情：公司董事长、总经理等核心高管涉及个人丑闻、违法违纪行为被调查等。环保/社会责任负面舆情：因环境污染、安全生产事故、劳工权益等问题被曝光，引发社会公众谴责。网络谣言与恶意攻击：竞争对手或别有用心者通过网络散布关于公司的虚假信息，恶意做空。2.5自然灾害与公共卫生事件风险指由不可抗拒的自然力量或突发性公共卫生事件引发的风险。自然灾害：地震、洪水、台风、火灾、极端天气等导致生产设施损毁、供应链中断。公共卫生事件：如大规模疫情爆发，导致工厂停工、员工隔离、市场需求萎缩。2.6其他重大风险控制权变更风险：因股权争夺、大股东减持、敌意收购等导致公司控制权不稳定。重大诉讼与仲裁：涉及公司的重大诉讼或仲裁案件，可能导致公司承担巨额赔偿责任或对生产经营产生重大影响。技术安全风险：公司核心信息系统遭受黑客攻击、数据泄露、病毒感染等，导致业务瘫痪或商业机密外泄。三、组织体系与职责分工3.1应急指挥中心（ECC）组成：由公司董事长或总经理担任总指挥，常务副总经理或财务总监担任副总指挥，成员包括各业务部门、财务部门、法务部门、董事会办公室、证券部、公关部门等负责人。职责：统一领导和指挥公司的应急处置工作。决定启动和终止应急响应程序。审议并批准应急处置方案。协调公司内外资源，指挥各工作组开展工作。负责与监管机构、政府部门、主要股东及媒体的高层沟通。3.2各专项工作组在应急指挥中心领导下，设立若干专项工作组，负责具体处置工作。工作组牵头部门主要职责综合协调组总裁办公室/董事会办公室1.负责应急处置的日常协调、会议组织、文件起草与传达。

2.收集、汇总、分析各类信息，为指挥中心决策提供支持。

3.负责后勤保障和资源调配。风险评估与处置组风险管理部/战略规划部1.负责对风险事件进行初步评估，分析事件性质、影响范围和严重程度。

2.制定具体的应急处置技术方案，指导相关业务部门实施。

3.跟踪处置进展，及时调整方案。信息披露与法务组证券部/法务部1.负责与证券监管机构（如证监会、交易所）的沟通与汇报。

2.组织编制并审核对外披露的公告、声明等文件，确保信息披露合法合规。

3.提供法律咨询，评估法律风险，处理可能涉及的诉讼或仲裁。

4.负责内幕信息管理，防止内幕交易。财务保障与资金组财务部1.评估风险事件对公司财务状况的影响，制定资金保障方案。

2.负责应急资金的筹集、调度和管理。

3.监控现金流，确保公司基本运营和应急处置的资金需求。

4.配合审计，提供相关财务数据。舆情监测与公关组公关部/品牌管理部1.负责24小时监测境内外主流媒体、社交媒体平台的舆情动态。

2.分析舆情发展趋势，及时向指挥中心汇报。

3.制定并执行媒体沟通策略和新闻发布计划。

4.负责官方网站、社交媒体账号的信息发布和舆论引导。

5.策划并实施危机公关活动，修复公司声誉。生产经营恢复组各业务部门（如生产、销售、研发）1.针对具体风险事件（如生产事故、供应链中断），制定并实施恢复生产经营的具体措施。

2.负责与主要客户、供应商沟通，稳定合作关系。

3.评估对订单交付、市场份额的影响，制定应对策略。

4.组织员工开展生产自救，尽快恢复正常运营。安全保障组安全管理部/行政部1.负责公司总部及各分支机构的人员安全和财产安全。

2.在发生自然灾害、公共卫生事件等时，组织员工疏散、安置和救助。

3.协调外部救援力量（如消防、医疗）。

4.负责应急物资的储备和管理。3.3外部协作机制与监管机构的沟通：证券部负责与证监会、交易所保持密切沟通，及时汇报风险事件进展和处置措施，争取监管指导和支持。与政府部门的沟通：行政部或相关业务部门负责与地方政府、行业主管部门沟通，寻求政策支持或资源协调。与中介机构的合作：聘请专业的律师事务所、会计师事务所、公关公司等作为顾问，提供专业意见和服务。与主要股东的沟通：董事会办公室负责与控股股东、实际控制人及主要机构投资者沟通，通报情况，争取理解和支持。三、预警机制与信息报告3.1风险预警指标体系建立一套科学、动态的风险预警指标体系，对各类风险进行实时或定期监测。指标可分为定量指标和定性指标。3.1.1定量预警指标（示例）财务类：流动比率、速动比率、资产负债率、应收账款周转率、存货周转率、经营活动现金流净额/净利润、逾期债务占比等。当关键财务指标连续恶化或触及预设阈值时，触发预警。市场类：主要产品市场占有率、毛利率变动率、客户集中度、新订单增长率等。股价类：股价波动率、换手率、融券余量变化、与大盘/行业指数偏离度等。舆情类：负面新闻提及量、社交媒体负面情绪指数、特定关键词搜索量激增等。3.1.2定性预警指标（示例）管理层变动：核心高管突然辞职、非正常离职。监管关注：收到交易所问询函、关注函、监管工作函，或被证监会立案调查。媒体负面报道：权威媒体对公司进行深度负面报道，且有发酵趋势。重大合同变更/终止：与重要客户或供应商的重大合同提前终止或条款发生重大不利变更。内部举报：收到关于公司财务造假、内幕交易、重大安全隐患等的内部举报。3.2预警等级划分根据风险事件的紧急程度、影响范围和危害程度，将预警等级划分为：预警等级颜色标识定义响应措施Ⅰ级（特别重大）红色风险事件可能对公司持续经营能力、上市地位或核心资产造成致命性打击，影响范围极广，危害程度极高。立即启动最高级别应急响应，应急指挥中心全体成员到位，24小时不间断处置，并向监管机构和主要股东报告。Ⅱ级（重大）橙色风险事件可能对公司经营业绩、市场声誉造成重大负面影响，影响范围较广，危害程度较高。启动高级别应急响应，应急指挥中心主要成员到位，制定详细处置方案，并及时履行信息披露义务。Ⅲ级（较大）黄色风险事件可能对公司某一业务板块或区域市场造成较大影响，但整体可控。启动中级别应急响应，由分管领导牵头，相关部门组成专项小组进行处置，并向指挥中心汇报进展。Ⅳ级（一般）蓝色风险事件影响范围较小，危害程度较低，通过常规管理手段即可控制。启动低级别应急响应，由相关业务部门负责人牵头处置，并向风险管理部门报备。3.3信息报告流程报告责任主体：公司各部门负责人、子公司负责人、各层级员工均有义务及时报告发现的风险隐患或已发生的风险事件。报告时限：对于可能触发Ⅰ级、Ⅱ级预警的重大事件，发现后1小时内必须向应急指挥中心报告。对于Ⅲ级、Ⅳ级事件，发现后24小时内向风险管理部门或分管领导报告。报告内容：应包括事件发生时间、地点、初步原因、已造成的影响、已采取的措施及下一步计划等。报告方式：可通过电话、邮件、内部OA系统等多种方式，但重大事件必须确保主要负责人第一时间获悉。信息核实与研判：收到报告后，综合协调组或风险评估组应立即对信息进行核实、分析和研判，初步确定风险等级，并向指挥中心汇报。四、应急响应程序4.1分级响应机制根据预警等级，启动相应级别的应急响应程序。4.1.1Ⅳ级响应（蓝色）启动条件：发生一般风险事件，影响范围和危害程度较小。响应主体：相关业务部门负责人牵头，风险管理部门提供支持。主要措施：业务部门内部成立专项小组，制定并实施处置方案。定期向风险管理部门和分管领导汇报处置进展。必要时，可请求其他部门提供协助。终止条件：风险事件得到有效控制，负面影响基本消除。4.1.2Ⅲ级响应（黄色）启动条件：发生较大风险事件，影响范围扩大，可能对公司某一业务板块造成显著影响。响应主体：分管副总经理牵头，相关业务部门、风险管理部、法务部等组成专项工作组。主要措施：召开专项工作组会议，分析事件原因，评估影响。制定详细的应急处置方案，明确分工和时间节点。公关组开始关注舆情动态，必要时进行初步引导。信息披露与法务组评估是否需要履行信息披露义务。定期向应急指挥中心汇报进展。终止条件：风险事件得到妥善处置，业务恢复正常，未对公司整体经营造成重大不利影响。4.1.3Ⅱ级响应（橙色）启动条件：发生重大风险事件，对公司声誉、财务状况或经营业绩造成重大威胁。响应主体：应急指挥中心副总指挥牵头，各专项工作组全面介入。主要措施：应急指挥中心副总指挥主持召开紧急会议，宣布启动Ⅱ级响应。风险评估与处置组迅速开展深度调查，形成详细评估报告。信息披露与法务组立即启动信息披露流程，起草并审核相关公告。舆情监测与公关组启动24小时舆情监测，制定媒体沟通策略。财务保障与资金组评估财务影响，制定资金保障计划。生产经营恢复组制定业务连续性计划。每日向应急指挥中心总指挥汇报进展，并视情况向监管机构和主要股东通报。终止条件：风险事件的负面影响得到有效遏制，公司经营秩序基本恢复，市场信心逐步重建。4.1.4Ⅰ级响应（红色）启动条件：发生特别重大风险事件，可能导致公司面临退市风险、重大资产损失或持续经营能力危机。响应主体：应急指挥中心总指挥亲自挂帅，全体成员及各专项工作组进入紧急状态。主要措施：总指挥主持召开最高级别紧急会议，宣布启动Ⅰ级响应，公司进入“战时状态”。各工作组按照预案和指挥中心指令，立即开展工作。风险评估与处置组需在最短时间内提交全面、准确的评估报告和处置建议。信息披露与法务组确保在第一时间履行信息披露义务，并与监管机构保持高频次沟通。舆情监测与公关组制定危机公关总策略，统一对外口径，争取媒体支持。财务保障与资金组启动应急融资预案，确保资金链安全。生产经营恢复组制定并执行业务恢复的最高优先级计划。安全保障组全面加强安全保卫工作。每日（甚至更频繁）向监管机构、主要股东和董事会汇报最新进展。必要时，可申请股票停牌。终止条件：风险事件的核心危机已解除，公司生产经营重回正轨，市场信任度显著回升，经评估已无重大系统性风险。4.2信息披露与沟通管理在应急响应过程中，信息披露是重中之重，必须做到及时、准确、完整、公平。4.2.1信息披露的基本原则真实准确：公告内容必须基于事实，不得有任何虚假记载、误导性陈述或重大遗漏。及时有效：严格遵守交易所关于临时公告的披露时限要求（如业绩预告修正、重大合同、重大诉讼等需在规定时间内披露）。对于重大突发事件，应在事实发生或公司获悉后尽快披露。分阶段披露：对于持续时间较长的风险事件，应分阶段披露事件进展、处置措施和最新影响，保持信息透明度。口径一致：公司内部所有对外沟通（包括公告、媒体采访、投资者关系活动）的信息必须保持一致，由信息披露与法务组统一审核把关。4.2.2与投资者的沟通投资者热线：设立专门的投资者咨询热线，由证券部或投资者关系部门负责接听，耐心解答投资者疑问，安抚情绪。投资者说明会：对于重大风险事件，可通过现场或网络方式召开投资者说明会，由公司董事长、总经理、财务总监等高管出席，直面投资者关切，通报情况，解释措施。路演与反向路演：在风险事件后期，为重建市场信心，可组织面向机构投资者的路演或反向路演活动。4.2.3与媒体的沟通指定发言人：明确公司唯一或少数几位官方发言人，所有对外媒体沟通均需通过发言人进行，避免信息混乱。新闻发布会/媒体通气会：在适当的时机，召开新闻发布会或媒体通气会，主动发布权威信息，掌握舆论主导权。一对一深度沟通：对于影响力大的主流媒体，可安排高层进行一对一专访，传递公司正面信息和未来展望。避免“沉默螺旋”：在谣言或负面舆情发酵初期，应及时发声澄清，避免因沉默而导致负面舆论进一步扩大。4.3现场指挥与资源调配现场指挥：对于发生在特定地点（如生产基地、子公司）的风险事件，应设立现场指挥部，由一名公司高管或经验丰富的中层干部担任现场指挥，负责现场处置工作，并与后方应急指挥中心保持实时通讯。资源调配：综合协调组负责统一调配公司内部的人力、物力、财力资源。对于超出公司能力范围的，应及时向政府部门或监管机构申请援助。后勤保障：确保参与应急处置的人员得到必要的后勤支持，如餐饮、住宿、交通等。五、后期处置与恢复重建5.1风险事件评估与总结风险事件处置告一段落后，应立即组织对事件进行全面、深入的评估与总结。事件评估：评估风险事件的起因、发展过程、影响范围、造成的损失（包括直接经济损失、间接损失、声誉损失）。处置评估：评估应急响应是否及时、处置措施是否得当、各部门协同是否顺畅、资源调配是否合理、信息披露是否合规。总结经验教训，找出预案和执行中的不足之处。责任认定：对因失职、渎职或违规操作导致风险事件发生或扩大的责任人，进行内部问责，必要时移送司法机关。5.2生产经营恢复计划根据风险事件的影响程度，制定并实施详细的生产经营恢复计划。短期恢复：重点恢复核心业务和关键流程，确保公司能够维持基本运营。例如，修复受损生产线、寻找替代供应商、恢复主要客户关系。中期恢复：全面恢复各项业务，弥补前期损失，力争将风险事件对年度经营目标的影响降至最低。长期恢复与优化：对暴露出来的管理漏洞、流程缺陷进行系统性整改，优化业务模式，提升抗风险能力。5.3声誉修复与品牌重建正面信息发布：通过新闻稿、公司官网、社交媒体等渠道，持续发布公司在风险处置、业务恢复、履行社会责任等方面的正面信息，逐步扭转公众负面印象。公益活动与社会责任：策划并参与有影响力的公益活动或履行社会责任项目，提升公司社会形象。客户关怀：对受风险事件影响的客户进行专项关怀，提供补偿或增值服务，重建客户信任。员工士气提振：通过内部沟通、表彰先进、改善福利等方式，提振员工士气，增强团队凝聚力。5.4预案修订与培训演练预案修订：根据风险事件处置的经验教训，对应急预案进行修订和完善，补充新的风险类型，优化处置流程，更新联系方式等。培训：将应急预案纳入新员工入职培训和现有员工定期培训内容，确保所有员工了解预案框架和自身职责。演练：定