风险台账销号更新制度

风险台账销号更新制度第一章总则第一条为规范企业风险台账管理，实现风险识别、管控、销号、更新的闭环管理，确保风险管控措施有效落地，降低经营风险，保障企业战略目标实现，依据《中华人民共和国公司法》《企业内部控制基本规范》及公司《风险管理办法》等相关规定，制定本制度。第二条本制度以国家法律法规、行业监管要求、公司战略目标及内部管理需求为依据，结合公司风险管控实践制定，旨在建立科学、规范、高效的风险台账销号与更新机制。第三条本制度适用于公司总部各部门、各分支机构及全资/控股子公司（以下统称“各单位”）的风险台账销号与更新管理工作。涉及战略风险、财务风险、运营风险、市场风险、法律风险、合规风险等各类风险的销号与更新，均需遵守本制度。第四条风险台账销号与更新管理应遵循以下原则：（一）闭环管理原则：风险销号必须以风险管控措施有效落实为前提，确保“识别-管控-销号-更新”全流程可追溯、可验证；（二）分级负责原则：按照风险等级划分，明确各级管理主体的销号审批权限与更新责任，实现“谁主管、谁负责，谁整改、谁销号”；（三）动态调整原则：风险台账需根据内外部环境变化、管控措施实施效果及新增风险情况实时更新，确保风险信息的时效性与准确性；（四）痕迹管理原则：风险销号与更新过程需留存书面或电子记录，包括但不限于整改报告、佐证材料、审批文件等，确保管理过程可审计、可追溯。第二章职责分工第五条风险管理委员会作为公司风险管理的最高决策机构，履行以下职责：（一）审定风险台账销号与更新管理制度及相关流程；（二）审批重大风险（一级风险）的销号申请；（三）统筹协调跨部门、跨单位的重大风险销号与更新工作，解决争议问题；（四）听取风险管理部关于风险台账销号与更新情况的汇报，提出管理要求。第六条风险管理部是风险台账销号与更新管理的牵头部门，履行以下职责：（一）牵头组织风险台账的建立、维护与动态更新，确保台账信息完整、准确；（二）审核各单位提交的风险销号申请，监督销号流程合规性，对不符合要求的申请退回并说明理由；（三）定期（每季度）向风险管理委员会汇报风险台账销号与更新情况，分析存在的问题及改进措施；（四）组织风险销号与更新的培训、检查与考核，提升各单位管理能力；（五）维护风险管理信息系统，确保台账数据实时同步与安全。第七条各业务部门/单位是风险台账销号与更新的责任主体，履行以下职责：（一）负责本单位风险的识别、评估与管控措施制定，及时更新风险台账信息；（二）按照整改要求落实风险管控措施，明确责任人及整改时限，确保措施落地；（三）收集整改佐证材料，如实填写《风险销号申请表》，按规定流程提交销号申请；（四）跟踪风险销号后的状态变化，发现风险复发或新风险时，第一时间上报风险管理部；（五）配合风险管理部及审计部的检查、审计工作，提供相关资料。第八条审计部对风险销号与更新管理履行独立监督职责，具体包括：（一）对风险销号的真实性、有效性进行审计监督，重点检查整改措施是否落实、佐证材料是否真实、审批流程是否合规；（二）定期（每年至少1次）抽查风险台账更新情况，出具审计报告，指出问题并督促整改；（三）对审计中发现的管理漏洞，提出整改建议，跟踪整改落实情况，确保问题闭环。第九条人力资源部将风险台账销号与更新工作纳入各单位绩效考核，具体职责包括：（一）制定风险销号与更新的考核指标及评分标准，与绩效奖金、评优评先挂钩；（二）对因管理失职导致风险未有效管控或虚假销号的责任人，按照《责任追究办法》进行问责；（三）根据考核结果，提出对相关单位及个人的奖惩建议，经审批后执行。第三章风险销号标准与流程第十条根据风险发生可能性及影响程度，将风险分为四级，具体标准如下：（一）一级风险（重大风险）：可能导致公司重大资产损失（占净资产5%以上）、重大声誉损害或违反法律法规，需提交董事会审批；（二）二级风险（较大风险）：可能导致公司较大经济损失（占净资产1%-5%）、主要业务中断或受到监管处罚，需提交总经理办公会审批；（三）三级风险（一般风险）：可能导致公司一般性损失（占净资产0.1%-1%）、局部业务流程受影响，需提交分管领导审批；（四）四级风险（低风险）：对公司经营影响较小，损失在净资产0.1%以下，由风险管理部审批。第十一条风险销号需同时满足以下条件，缺一不可：（一）整改完成标准：1.对于“整改类风险”（如流程缺陷、操作失误等），管控措施已全部落实，并通过验收（如流程已修订并发布、培训已完成且考核合格、设备已更新并检测合格等）；2.对于“规避类风险”（如退出高风险业务、终止不合规合同等），风险源已完全消除，相关业务已停止或合同已解除；3.对于“转移类风险”（如购买保险、外包风险等），风险转移协议已生效且持续有效，保险覆盖范围及额度符合要求；4.对于“接受类风险”（如市场波动、汇率风险等），已制定应急预案且风险敞口在可接受范围内，无重大异常波动。（二）效果验证标准：1.整改后风险发生可能性降低至可接受水平（如四级风险以下，或经风险评估确认风险等级下降）；2.整改后风险影响程度显著减轻（如损失金额控制在预设阈值内，或相关指标持续达标）；3.连续3个月（或行业监管要求的观察期）未发生风险事件，且监测数据显示风险趋势向好。（三）责任落实标准：1.风险管控责任人已履行职责，无失职、渎职行为，相关记录完整；2.对风险事件中涉及的违规行为，已按照《责任追究办法》完成问责，处理结果明确；3.相关责任人已接受风险教育，承诺后续加强风险管控。第十二条风险销号流程分为销号申请、审核与审批、销号登记、公示与归档四个环节，具体要求如下：（一）销号申请1.申请主体：风险管控责任单位/部门，不得由其他单位代为申请；2.申请时限：风险管控措施完成后5个工作日内提交申请，逾期未申请的，按未完成整改处理；3.申请材料：（1）《风险销号申请表》，需填写风险名称、编号、等级、管控措施、整改完成情况、责任人等信息，并由单位负责人签字盖章；（2）整改完成佐证材料，包括但不限于验收报告、检测报告、培训记录、合同复印件、客户反馈、数据对比分析等，确保材料真实、完整；（3）风险效果评估报告，需由第三方机构或内部专家出具，说明整改前后风险指标变化及效果验证情况。（二）审核与审批1.一级风险：风险管理部对申请材料进行初审，重点核查整改完成情况及佐证材料真实性；审计部对合规性进行审查，出具审计意见；风险管理委员会召开会议审议，形成审议意见；提交董事会审批，董事会以会议决议形式作出决定。2.二级风险：风险管理部初审后，转交相关业务部门进行会签，确认整改效果；总经理办公会召开会议审批，形成会议纪要。3.三级风险：风险管理部审核整改材料及佐证，确认无误后报分管领导审批，分管领导签署审批意见。4.四级风险：风险管理部直接审批，审批后报风险管理委员会备案。5.审批时限：自收到完整申请材料之日起，一级风险10个工作日，二级风险7个工作日，三级风险5个工作日，四级风险3个工作日，特殊情况可适当延长，但需告知申请单位。（三）销号登记审批通过后，风险管理部在风险台账中更新风险状态为“已销号”，记录销号时间、审批人、佐证材料编号、销号依据等信息，并在风险管理信息系统中同步更新，确保各单位实时查阅。（四）公示与归档1.重大风险（一级）销号结果在公司内部办公平台公示3个工作日，接受员工监督，无异议后正式归档；2.其他风险销号结果由风险管理部在内部通报，公示期不少于1个工作日；3.所有销号材料（含申请表、佐证材料、审批文件、公示记录）由风险管理部统一归档保存，保存期限不少于5年，电子档案需定期备份，确保数据安全。第四章风险台账更新管理第十三条风险台账更新触发条件包括以下情形，各单位需密切关注并及时处理：（一）新增风险：内外部环境变化（如国家政策调整、市场波动、组织架构调整、新技术应用等）导致新风险识别，需在10个工作日内完成风险评估并纳入台账；（二）风险等级变化：原有风险的发生可能性或影响程度发生变化（如市场环境恶化导致财务风险等级上升），需在5个工作日内重新评估等级并更新台账；（三）管控措施调整：原有管控措施失效（如政策变化导致原流程无法执行）或优化升级（如引入新技术提高管控效率），需在3个工作日内更新管控方案及责任人；（四）销号后复发：已销号风险再次发生（如已整改的流程问题再次出现），需在24小时内重新纳入台账，状态更新为“未管控”，并启动新一轮整改流程；（五）信息更正：风险描述、责任单位、整改期限等基础信息错误（如录入时单位名称错误），需在发现后3个工作日内更正，并说明更正原因。第十四条风险台账更新内容至少包括以下信息，各单位需确保信息准确、完整：（一）风险基本信息：风险名称、编号、类别（战略/财务/运营/市场/法律/合规等）、等级（一级/二级/三级/四级）、描述（风险具体表现及成因）、识别时间、识别单位；（二）管控信息：管控措施（具体行动方案）、责任单位、责任人、整改期限、完成情况（未完成/已完成/部分完成）、进度百分比；（三）销号信息：销号时间、审批人、佐证材料编号、状态（未管控/管控中/已销号/复发）、销号依据；（四）更新信息：更新时间、更新原因、更新人、审核人。第十五条风险台账更新流程分为信息填报、审核与审批、系统同步三个环节，具体要求如下：（一）信息填报1.发现更新情形后，由风险识别单位填写《风险台账更新申请表》，附相关依据材料（如风险评估报告、政策文件、会议纪要、数据监测报告等）；2.更新内容涉及风险等级变化的，需附《风险等级评估表》，说明评估过程及结论；3.更新内容需经本单位负责人审核签字，确保信息真实、准确。（二）审核与审批1.更新内容仅涉及信息更正（如单位名称、联系人等基础信息），由风险管理部直接审核，确认无误后更新台账；2.更新内容涉及风险等级变化、管控措施调整或新增风险的，按照第十二条规定的审批流程执行；3.审批通过后，更新申请表及依据材料由风险管理部留存归档。（三）系统同步风险管理部在公司风险管理信息系统中完成台账更新后，通知相关单位登录系统查阅最新数据，确保各单位信息一致。第十六条风险台账更新频率分为实时更新和定期更新两种，具体要求如下：（一）实时更新：新增风险、销号后复发、信息更正等情形，需在触发后即时更新，确保信息及时性；（二）定期更新：各单位每月末对风险管控措施完成情况进行自查，更新台账中的“完成情况”及“进度百分比”；风险管理部每季度组织全公司风险台账集中复核，核对风险等级、管控措施等信息，确保准确无误。第五章监督与考核第十七条风险台账销号与更新管理监督机制包括日常监督、专项检查和交叉检查，形成全方位监督体系：（一）日常监督：风险管理部通过风险管理信息系统实时监控台账更新与销号进度，对超期未整改、未及时更新的单位发出《风险预警通知书》，明确整改要求及时限；对预警后仍未整改的，上报风险管理委员会处理。（二）专项检查：审计部每年至少组织1次风险台账销号与更新专项审计，检查内容包括销号真实性（佐证材料是否真实）、更新及时性（是否在规定时限内更新）、流程合规性（审批流程是否符合规定）等；审计结束后出具《审计报告》，报送风险管理委员会及管理层。（三）交叉检查：风险管理部每半年组织各单位开展交叉检查，每个单位检查不少于2个其他单位，重点检查台账管理经验、存在问题及改进措施；检查结束后形成《交叉检查报告》，组织经验交流会议，推广先进做法。第十八条风险台账销号与更新工作考核纳入各单位年度绩效考核，设置以下核心指标：（一）销号及时率：=（按时销号风险数量/应销号风险数量）×100%，权重30%，要求不低于95%；（二）整改完成率：=（按期完成整改风险数量/应整改风险数量）×100%，权重25%，要求不低于98%；（三）台账准确率：=（信息准确风险数量/抽查风险数量）×100%，权重20%，要求不低于99%；（四）更新及时率：=（及时更新风险数量/应更新风险数量）×100%，权重15%，要求不低于97%；（五）风险复发率：=（复发风险数量/已销号风险数量）×100%，权重10%，要求不高于2%（指标值越低越好）。第十九条奖惩措施分为奖励和问责两类，确保考核结果有效落实：（一）奖励1.对年度考核排名前3名的单位，给予通报表扬，并奖励单位绩效奖金总额的5%-10%；2.对在风险销号与更新工作中做出突出贡献的个人（如及时发现重大风险、创新管控措施等），给予一次性奖励（5000-20000元），并纳入年度评优优先考虑；3.对考核指标全部达标的单位，风险管理部在年度风险管理会议上给予表彰，并优先推荐参加公司“先进单位”评选。（二）问责1.对未按标准销号、虚假整改的单位，扣减当绩效考核得分5-10分，对单位负责人给予通报批评，扣减绩效奖金10%-20%；2.对未及时更新台账导致风险信息失真，造成公司损失（如经济损失、声誉损害）的，依法追究相关单位及责任