风险管控管理制度

风险管控管理制度第一章 总则 <br> 第一条 为防范公司风险,建立规范、有效的风险控制体系,保证公司安全、稳健运行,提高经营管理水平,依据《公司法》、《企业内部控制基本规范》和《公司章程》等有关规定,结合经营和管理实际情况,制定本制度。 <br> 第二条 本制度适用于公司各相关部门。 <br> <br> 第三条 本制度旨在为公司实现以下目标提供合理保证: (一)将风险控制在与总体目标相适应并可承受的范围内; (二)实现公司内外部信息沟通的真实、可靠; <br> (三)确保法律法规的遵循; <br> <br> (四)提高公司经营的效益及效率。 <br> <br> (五)确保公司建立针对各项重大风险发生后的危机处理计划,使其不因灾害性风险或人为失误而遭受重大损失。 <br> 第四条 本制度所称风险管控是指公司依据总体战略和经营目标,确定风险偏好和风险承受度,通过识别潜在风险、评估风险,针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求,从而将风险控制在企业风险承受度范围以内的过程和方法。 <br> 第五条 按照公司目标的不同对风险进行分类,公司风险分为: 战略风险、经营风险、财务风险和法律风险。 <br> <br> (一)战略风险:没有制定或制定的战略决策不正确,影响战略目标实现的负面因素。 <br> (二)经营风险:经营决策的不当,妨碍或影响经营目标实现的因素。 <br> (三)财务风险:包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 <br> 1、财务报告失真风险。没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告,没有按规定披露相关信息,导致财务会计报告和信息披露不完整、不准确、不及时。 <br> 2、资产安全受到威胁风险。没有建立或实施相关资产管理制度, 导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 <br> 3、舞弊风险。以故意的行为获得不公平或非正当的收益。 <br> <br> (四)法律风险:没有全面、认真执行国家法律、法规和政策规定以及有关文件的规定,影响合规性目标实现的因素。 <br> 第六条 按照风险的影响程度,风险分为一般风险、重要风险和重大风险。 <br> 第七条 公司根据战略规划和经营目标制定风险管控原则。(一)全面风险管控原则 <br> 公司风险管控工作应覆盖经营与管理过程中所面临的各种风险, 并对其中关键风险实施重点管控。 <br> (二)分级分类管控原则 <br> <br> 公司各级内控管理部门负责管控各自面临的风险,并根据风险的不同特点进行分类管理。 <br> (三)可知、可控、可承受原则 <br> <br> 公司应对风险进行事前预测,做到风险可知,通过分析、评估并制定风险管理策略和措施加以防范和控制,将风险降至各自可承受范围之内。 <br> (四)风险收益匹配原则 <br> <br> 公司不能单纯追求业绩而忽略风险管控,也不能因过度防范风险而制约公司的发展。 <br> 第二章风险管控组织 <br> 第八条 公司各业务部门为风险管控第一道防线;内控管理部门为风险管控第二道防线;董事会及董事会审计委员会为风险管控第三道防线。 <br> 第九条 公司内控管理部门在风险控制管理方面的主要职责如 <br> <br> 下: <br> <br> (一)根据公司重大风险事项和环境变化,制定并下发风险管控通知,明确公司风险管控基础工作开展的时间、内容、范围等,要求公司各部门开展对所管辖业务领域的风险初始信息的收集、整理工作。 <br> (二)按照制定的风险评估的总体方案,根据业务分工,识别、分析相关业务流程的风险,确定风险事件并形成或更新风险清单。对于风险识别阶段形成的工作成果,需要经过相关部门负责人审核并签字确认。 <br> <br> (三)对所面临的风险,采用定性与定量相结合的方法,从可能性和影响程度两个方面进行评价,确定风险级别,并形成《风险排序表》、 <br> 《风险坐标图》等工作成果,明确关注重点和优先控制的风险。工作成果需要经过相关部门负责人的审核并签字确认。 <br> (四)汇总、整理公司的重大风险分析与管理策略,经过公司经理办公会审议通过后,纳入本年度风险管理工作计划,对重大风险进行 <br> <br> 日常监控。 <br> <br> 第三章风险收集与评估 <br> <br> <br> 第十条 公司根据设定的控制目标,全面系统持续地收集相关信息。对收集的信息应进行必要的筛选、提炼、对比、分类、组合, 以便进行风险评估。 <br> 第十一条 公司可以采用多种方法进行风险信息收集与识别工作,包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。第十二条 公司应当准确识别与实...