《国有企业重大风险研判处置工作制度》

《国有企业重大风险研判处置工作制度》第一章总则第一条为深入贯彻落实党中央关于防范化解重大风险的决策部署，坚持底线思维，增强忧患意识，提高防控能力，着力防范化解国有企业改革发展中可能遇到的重大风险，保障国有资产安全，实现企业高质量可持续发展，依据《中华人民共和国公司法》《中华人民共和国企业国有资产法》及国有资产监督管理机构关于风险管理的相关规定，结合本企业实际，制定本制度。第二条本制度所称重大风险，是指在企业发展过程中，因内外部环境不确定性、经营管理不善或外部突发事件等因素，可能导致企业发生资产重大损失、财务状况严重恶化、法律合规重大违规、安全生产重特大事故、关键核心技术人员大量流失或声誉严重受损等负面影响的事件及潜在隐患。第三条重大风险研判处置工作坚持以下原则：（一）坚持党的领导。把党的领导贯穿于风险研判处置全过程，发挥党委把方向、管大局、保落实的领导作用，确保风险防控工作政治方向正确。（二）预防为主，关口前移。建立健全风险监测预警机制，注重源头治理，力争把风险化解在萌芽状态，防止小事拖大、大事拖炸。（三）分类施策，精准拆弹。针对不同类型、不同等级的风险，制定差异化应对策略，采取有效措施，实现风险处置的精准化和高效化。（四）全员参与，分级负责。落实风险管理主体责任，建立覆盖各层级、各岗位、全业务流程的风险防控责任体系，形成齐抓共管的工作格局。（五）依法合规，实事求是。严格遵守国家法律法规和监管规定，以事实为依据，科学研判，妥善处置，严禁隐瞒不报、迟报漏报或虚假处置。第四条本制度适用于公司总部各部门、各级全资及控股子公司（以下统称“各单位”）的重大风险研判与处置工作。参股公司可参照执行，或依据法定程序向参股公司提出建议。第二章组织机构与职责第五条公司党委是重大风险研判处置工作的领导核心，履行以下职责：（一）贯彻落实党和国家关于防范化解重大风险的方针政策及上级单位的工作要求；（二）审定公司重大风险研判处置工作的重大方针政策、总体策略和体制机制；（三）研究决定公司重大风险清单、重大风险处置方案；（四）统筹协调跨部门、跨层级、跨领域的重大风险处置工作；（五）对重大风险处置过程中的重要人事任免和问责追责提出意见。第六条公司董事会是重大风险管理的决策机构，对股东会负责，履行以下职责：（一）批准公司年度全面风险管理报告及重大风险应对策略；（二）审议批准公司重大风险管理制度；（三）决策重大风险处置中的重大资产处置、重大投融资等事项；（四）监督检查经理层开展重大风险研判处置工作的履职情况。第七条公司经理层是重大风险研判处置工作的执行机构，对董事会负责，履行以下职责：（一）组织制定并实施重大风险研判处置具体工作制度和工作流程；（二）组织开展重大风险识别、分析、评估、监测及预警工作；（三）制定重大风险处置方案，并组织实施；（四）定期向董事会和党委报告重大风险研判处置情况；（五）指导、监督和考核各单位的风险管理工作。第八条公司设立风险管理委员会（作为董事会专门委员会或经理层议事协调机构），协助董事会和经理层履行风险管理职责。风险管理委员会由公司主要负责人、分管风险、财务、法务、业务的领导及相关部门负责人组成，主要职责包括：（一）审议公司重大风险管理制度和流程；（二）审议公司重大风险清单和风险评估结果；（三）对重大风险处置方案进行论证，提出专业意见；（四）协调解决风险处置中的难点问题。第九条公司设立风险管理职能部门（通常设在法律合规部、审计部或单独设立风险控制部），作为重大风险研判处置的牵头部门，履行以下职责：（一）组织协调各部门、各单位开展风险信息的收集、识别、评估与研判；（二）建立和维护重大风险数据库；（三）监测风险指标变化，发布风险预警；（四）督促检查各单位风险处置措施的落实情况；（五）组织风险管理培训和文化建设。第十条各业务职能部门是本专业领域重大风险研判处置的直接责任主体，履行以下职责：（一）负责本部门业务范围内重大风险的日常监测和识别；（二）定期开展风险自查，提交风险分析报告；（三）制定本领域重大风险处置的具体措施并执行；（四）配合风险管理职能部门开展风险评估和监督检查工作。第十一条各子公司应参照本制度，结合自身业务特点，建立相应的风险研判处置工作机制，落实主体责任，确保上下联动，防控链条无缝衔接。第三章风险识别与研判第十二条风险识别是风险研判的基础，各单位应采用定性与定量相结合的方法，全面、系统、持续地收集与风险相关的内外部信息。第十三条识别范围应覆盖但不限于以下领域：（一）战略风险：包括宏观政策变化、产业调整、市场竞争加剧、战略规划失误、投资并购失败等；（二）财务风险：包括资金链断裂、债务违约、汇率利率大幅波动、大额资产减值、财务造假、融资受阻等；（三）运营风险：包括供应链中断、核心技术失密、重大产品质量问题、安全生产事故、环境保护违规等；（四）法律合规风险：包括重大合同纠纷、违法违规经营、知识产权侵权、监管处罚、反垄断调查等；（五）人力资源风险：包括关键人才流失、劳动纠纷、薪酬福利不合理等；（六）声誉风险：包括负面舆情、媒体曝光、公众信任危机等。第十四条风险研判是指对识别出的风险进行分析、评估和定级的过程。研判工作应遵循科学性、客观性和前瞻性原则。第十五条风险分析主要从风险发生的可能性和影响程度两个维度进行。（一）可能性分析：评估风险事件发生的概率，分为极高、高、中、低、极低五个等级。（二）影响程度分析：评估风险事件发生后对国有资产安全、企业经营目标、社会稳定等方面的影响，分为灾难性、重大、较大、一般、轻微五个等级。第十六条建立风险评估模型，根据风险分析结果，绘制风险坐标图，将风险划分为高、中、低三个等级。其中，高风险（红色预警）是指发生概率高且影响程度大，或发生概率低但影响程度灾难性的风险，是本制度管控的重点。第十七条实行定期研判与动态研判相结合的机制。（一）定期研判：各单位每季度开展一次全面风险排查与研判，形成风险研判报告报公司风险管理职能部门；公司每年至少组织一次全面重大风险评估，编制年度全面风险管理报告。（二）动态研判：在发生重大突发事件、宏观经济环境重大变化、企业进行重大改革或开展新业务等关键节点，应立即启动专项风险研判。第十八条风险研判过程中，应充分运用大数据、人工智能等现代信息技术手段，提升风险识别的精准度和研判的时效性。同时，应邀请外部专家、中介机构参与，必要时进行第三方独立评估，确保研判结果的客观公正。第十九条建立重大风险清单制度。根据研判结果，由风险管理职能部门汇总编制公司《重大风险清单》，明确风险名称、风险类别、责任部门、风险等级、主要成因、潜在影响及初步应对措施，经风险管理委员会审议后报党委、董事会审定。第四章风险监测与预警第二十条建立健全重大风险监测指标体系。针对列入《重大风险清单》的风险，责任部门应设置关键风险指标（KRI），明确指标阈值和监测频次。第二十一条关键风险指标应具备敏感性、可计量性和可控性。常见的监测指标包括但不限于：（一）资产负债率、流动比率、现金流量等财务指标；（二）安全生产事故起数、伤亡人数、隐患排查整改率等安全指标；（三）重大诉讼案件数量、涉案金额、合规检查发现问题数量等法务指标；（四）客户投诉率、品牌美誉度、负面舆情热度等声誉指标。第二十二条实行风险分级预警机制。根据监测指标偏离阈值的程度和风险发展趋势，将预警级别划分为一级（特别严重）、二级（严重）、三级（较重）和四级（一般），分别对应红色、橙色、黄色和蓝色预警信号。第二十三条建立风险预警报告制度。一旦监测指标触发预警条件，责任部门应立即核实情况，分析原因，并在规定时限内发出预警报告。（一）触发蓝色、黄色预警的，应在24小时内向风险管理职能部门报告；（二）触发橙色、红色预警的，应立即（最迟不超过2小时）向风险管理职能部门和公司分管领导报告，并随时续报进展情况。第二十四条风险管理职能部门接到预警报告后，应立即组织复核评估，确认预警级别，并提出处置建议，按程序上报。第二十五条对于外部环境变化可能引发的潜在风险，应加强与政府主管部门、行业协会、监管机构的沟通联系，建立信息共享机制，提前获取预警信息，争取主动应对时间。第五章风险处置与化解第二十六条风险处置是指在风险识别、研判和预警的基础上，针对不同类型和等级的风险，采取措施进行控制和化解的过程，包括风险规避、风险降低、风险转移和风险承受等策略。第二十七条对于列入《重大风险清单》的每一项风险，责任部门必须制定详细的《重大风险处置方案》。处置方案应包括以下内容：（一）风险描述及当前状况；（二）处置目标；（三）具体措施及实施步骤；（四）责任分工及时间节点；（五）所需资源及预算保障；（六）应急预案及退出机制。第二十八条处置方案的制定应坚持“一险一策”。针对不同风险采取针对性的措施：（一）对于战略投资风险，可采取止损退出、调整投资规模、引入战略合作伙伴等方式；（二）对于财务资金风险，可采取资产变现、债务重组、融资置换、压缩开支等方式；（三）对于法律合规风险，可采取协商调解、法律应诉、合规整改、完善制度等方式；（四）对于安全生产风险，可采取停产整顿、隐患排查、技术改造、强化培训等方式；（五）对于舆情风险，可采取信息发布、澄清事实、引导舆论、公关应对等方式。第二十九条建立重大风险处置分级响应机制：（一）一级（红色）响应：由公司党委、董事会主要领导亲自挂帅，成立专项应急处置指挥部，全权负责风险处置工作，调动全公司资源进行应对，并按规定向上级主管部门和监管机构报告。（二）二级（橙色）响应：由公司总经理牵头，分管领导具体负责，成立专项工作小组，制定详细处置计划，定期调度进展，必要时请求外部支援。（三）三级（黄色）响应：由分管领导负责，业务部门具体实施，风险管理职能部门跟踪督办，确保风险控制在可控范围内。（四）四级（蓝色）响应：由业务部门负责人负责，自行组织整改，定期报告结果。第三十条风险处置过程中，应加强沟通协调。涉及多部门协同的风险，由风险管理职能部门或公司指定的牵头部门负责统筹协调，避免推诿扯皮。涉及对外处置的，应统一口径，严守保密纪律。第三十一条建立风险处置应急储备金制度。公司每年应根据风险情况，在预算中安排一定额度的风险准备金，专门用于突发重大风险的处置，确保资金及时到位。第三十二条在风险处置过程中，如发现原处置方案失效或风险态势发生重大变化，责任部门应及时调整方案，并按程序重新报批。第六章风险报告与信息共享第三十三条建立健全重大风险报告制度，确保风险信息传递及时、准确、完整。第三十四条风险报告分为定期报告、专项报告和即时报告。（一）定期报告：各单位每季度向风险管理职能部门报送《季度风险监测报告》，公司每年向董事会和股东单位报送《年度全面风险管理报告》。（二）专项报告：在开展重大投资、并购、改革等专项业务时，应同步提交《专项风险评估报告》。（三）即时报告：发生重大风险事件或触发红色、橙色预警时，必须第一时间进行即时报告。第三十五条报告内容应真实反映风险状况，不得瞒报、漏报、迟报、谎报。报告应包括风险发生情况、原因分析、已采取措施、初步处置效果、后续计划及需要协调解决的问题。第三十六条建立风险管理信息共享平台。利用信息化手段，整合各业务系统的数据资源，打破信息孤岛，实现风险信息的实时采集、汇总、分析和展示，为风险研判和决策提供数据支持。第三十七条加强风险信息的保密管理。未经授权，任何单位和个人不得对外泄露企业风险敏感信息，特别是涉及上市公司内幕信息的，严格遵守信息披露相关规定。第七章监督与考核第三十八条公司审计、纪检监察部门是重大风险研判处置工作的监督主体，负责对风险管理制度的执行情况、风险处置措施的落实情况进行监督检查。第三十九条监督检查可采取现场检查、非现场审计、问卷调查、突击抽查等多种方式进行。对检查中发现的问题，应下达整改通知书，限期整改，并跟踪验证整改效果。第四十条建立风险管理工作考核评价机制。将重大风险研判处置工作纳入各单位年度绩效考核体系，考核结果与薪酬分配、评优评先、职务任免挂钩。第四十一条考核评价指标主要包括：（一）风险识别的全面性和准确性；（二）风险研判的科学性和前瞻性；（三）风险处置措施的有效性和及时性；（四）风险报告的规范性和真实性；（五）风险管理基础建设情况（如制度建设、文化建设等）。第四十二条对于在风险研判处置工作中做出突出贡献，成功避免或挽回重大损失的集体和个人，给予表彰和奖励。第四十三条实行风险责任追究制度。对违反本制度规定，有下列行为之一的，视情节轻重，对相关责任人进行约谈、通报批评、经济处罚、组织处理或纪律处分；涉嫌犯罪的，依法移交司法机关处理：（一）未按规定开展风险排查和研判，导致发生重大风险事件的；（二）对风险隐患视而不见，整改不力，致使风险升级扩大的；（三）瞒报、谎报、迟报重大风险信息，贻误处置时机的；（四）在风险处置中滥用职权、玩忽职守、徇私舞弊，造成资产损失的；（五）其他违反风险管理规定的行为。第八章附则第四十四条本制度未尽事宜，按照国家有关法律法规、监管规定及公司其他相关制度执行。第四十五条本制度涉及的风险评估模型、关键风险指标库、风险清单模板等配套文件，由风险管理职能部门另行制定并动态调整。第四十六条各单位应依据本制度，结合自身实际，制定具体的实施细则，并报公司风险管理职能部门备案。第四十七条本制度由公司风险管理职能部门负责解释。第四十八条本制度自发布之日起施行。原相关规定与本制度不一致的，以本制度为准。附件：重大风险等级划分标准表风险等级颜色标识发生概率影响程度定义及特征重大风险（一级）红色极高/高灾难性/重大极有可能发生，一旦发生将导致企业遭受巨大经济损失、严重声誉受损或面临停业整顿、破产清算；或发生概率低但后果具有毁灭性，直接威胁企业生存。较大风险（二级）橙色中/高重大/较大可能性较高或一旦发生对企业造成较大负面影响，导致重大资产损失、关键业务中断或受到严厉监管处罚；影响范围限于局部，但可控性较差。一般风险（三级）黄色中/低较大/一般在一定时间内可能发生，造成的经济损失和影响程度有限，可通过现有资源和措施进行控制和化解；不会对企业整体战略目标产生实质性影响。低风险（四级）蓝色低/极低一般/轻微发生的概率极小，或发生后影响轻微，在企业可承