风险管理工作手册

全面风险管理手册XXX公司目录总裁致辞序言第一部分公司面临的风险公司风险列表公司重大风险重大风险之间的关系第二部分风险管理总体目标和原则风险管理目标风险管理原则第三部分风险战略风险承受度重大风险应对策略第四部分风险管理流程风险战略制定与回顾流程风险监控与改进流程其它流程中的风险管理活动第五部分风险管理组织机构及职责风险管理决策机构风险管理职能机构职能部门和经营单位第六部分附件：附件1、主要风险及定义附件2、重大风险及典型风险事件附件3、风险战略制定与回顾流程图附件4、风险监控与改进流程图附件5、风险监控信息报告模版附件6、风险监控预警报告模版总裁致辞公司自实施“二次创业”以来，业务结构不断优化，逐步形成实业投资与服务业相互支撑、协同发展的业务体系；管理方式不断创新，初步建立了战略管理、全面预算管理、要素管理等适合国有投资控股公司经营特点的管理体系。

公司要实现建设国际一流国有投资控股公司的企业目标，还需要我们积极探索，不断创新管理理念和管理方法，不断实现新的跨越和攀升。

国务院国资委印发的《中央企业全面风险管理指引》，对中央企业的全面风险管理工作提出了明确的要求。

全面风险管理是一套全新的管理理念和方法，反映了企业风险管理的最新国际趋势，企业风险管理的能力和水平反映企业的价值和核心竞争力。

为进一步加强公司的风险管理工作，以科学发展观认识和管理企业风险，形成企业健康发展机制，公司启动了建立健全全面风险管理体系框架设计工作。

近一年来，在咨询机构的协助下，经过全体员工的共同努力，在系统辨识企业面临的重大风险、确定风险管理战略、设计全面风险管理体系框架等方面取得了重要成果。

这是公司成立以来第一次对风险管理工作进行系统地诊断、评价和提升，同时在公司全面风险管理设计方案中，较好解决了现有的企业管理模式与新形成的风险管理体制的关系、风险管理专职机构与现有职能部门的关系、消化吸收咨询成果与不断改进完善提高的关系。

《XXX公司全面风险管理手册》的编写，结合风险管理咨询成果，针对公司业务特点，吸纳国际先进管理经验，设计了具有国内领先水平的全面风险管理体系框架，为公司进一步明晰风险管理思路，开展全面风险管理工作，实现科学、健康和稳定发展提供了良好基础和手段。

希望公司全体员工树立岗位风险管理责任重于泰山的意识，认真学习手册，消化咨询成果，掌握全面风险管理的思路和方法，创新适合投资控股公司特点的全面风险管理体系，围绕企业战略目标，解决企业发展中存在问题，实现对企业风险持续的监控和预警，取得风险管理实效。

我们的国家正处在一个重要的发展时代，我们的企业正处于一个重要的发展阶段，变革和创新是历史进步的主旋律，是公司发展的不竭动力。

实施全面风险管理对公司实现一流管理手段、创建国际一流的投资控股公司、确保公司持续健康发展具有重要意义。

总裁：序言公司“风险管理体系建设”工作按照预定的工作目标，完成了全面风险管理框架方案的设计。

公司将通过完善和实施风险管理体系，形成企业辨识风险、监测风险、管理风险的长效机制；通过全面风险管理体系的有效运转，优化风险组合，提升管理水平，避免和减少重大损失，保障公司持续健康发展。

因此，实施企业全面风险管理是公司在重要发展阶段提出的完善管理手段、实现管理创新又一新课题。

全面风险管理框架方案结合国有投资控股公司的业务特点、应用国际先进风险管理理论和最佳管理实践，在对公司目前所处“二次创业”发展阶段的重大风险和风险管理现状进行辨识、评估的基础上，完成了风险战略制定、风险管理组织体系设计、风险管理内控流程优化和风险管理信息系统规划，提出了对控股投资企业开展全面风险管理工作的指导意见。

方案通过建立风险度量模型，确定企业的风险承受度和风险应对策略，是从定量指标和定性分析两个方面，实现风险监控、风险预警、风险应对的系统管理目标。

方案的特点在于支持公司的发展战略目标、适应公司的业务特点和运作模式、与公司现有管理体系和管理手段相衔接、符合国务院国资委《中央企业全面风险管理指引》的要求。

为便于公司员工了解全面风险管理框架方案内容，掌握风险管理的理念和思路，统一公司风险管理语言，我们在北京第一会达风险管理科技有限公司的管理咨询成果基础上，组织编写了《全面风险管理工作手册》，主要内容分为六个部分：第一部分介绍公司面临的风险；第二部分介绍公司风险管理的目标和原则；第三部分介绍公司总体的风险应对策略——风险战略；第四部分介绍公司主要的风险管理流程和活动；第五部分介绍公司风险管理组织机构和职能定位；第六部分是附件，列示了公司现阶段的风险列表、重大风险的分类和定义，以及主要的风险管理流程图。

手册的印发标志公司全面风险管理进入实施阶段，全体员工通过学习和应用风险管理方案提出的思路和方法，围绕企业战略目标，解决公司发展中出现的问题，实现企业风险的战略化管理和系统化解决。

手册中的有关内容需要根据公司发展战略的修订和外部环境的变化定期进行更新和调整；手册中的有关内容更需要在公司的管理实践中丰富和完善。

第一部分 公司面临的风险公司风险列表所谓风险，是指未来不确定性对目标的影响。

风险普遍存在于公司所有的经营管理活动之中。

按照经营管理活动的不同，公司的风险可分为战略风险、投资风险、财务风险和运营风险等四大类： • 战略风险是指影响公司战略制定过程，以及影响战略目标实现的相关风险的总称；• 投资风险是指影响公司投资决策、投资管理、投资退出整个投资过程，以及影响投资目标实现的相关风险的总称；•财务风险是指影响公司财务活动及财务目标实现的相关风险的总称； • 运营风险是指由于制度不健全或不完善、人为错误或失误所带来的风险，以及外部灾害性事件等各类风险的总称。

作为投资控股企业，公司业务领域相对较宽，风险种类较为复杂；同时，公司正处于二次创业发展阶段，随着业务的不断发展，资金需求量在不断增加，公司承担的风险水平在不断提高。

基于对公司战略目标和内外部环境的评估，在当前及未来一段时间内，在公司总部、子公司及控股投资企业层面影响公司战略目标实现的风险主要包括49类（各类风险定义见附件1），如图一所示。

图一：XXX 公司风险列表第二部分公司重大风险按照风险发生的可能性和风险一旦发生对目标的影响程度两个纬度评价公司的主要风险，可发现现金流风险等11类风险属于公司现阶段的重大风险（如图二所示），是公司风险管理的重点。

图二：公司风险图谱现金流风险：现金流风险是可能导致公司经营失败或破产的颠覆性风险，应引起特别关注。

从发生可能性来看，公司处于“二次创业”阶段，各类投资处于增长态势，对资金的需求不断增加；同时，投资控股公司的业务模式决定了公司现金流入的非连续性，加之投资收益、项目退出、外部融资等不确定性因素，公司资金平衡的压力较大，存在一定的现金流风险发生可能性。

宏观经济风险：公司主要投资于电力、煤炭、交通、化肥等基础性和资源性行业，受宏观经济波动的影响较大。

虽然近些年来中国经济维持持续、快速增长，但未来受进出口贸易、国内消费以及投资等因素的影响，GDP具有较大的不确定性和周期性波动，势必会对公司整体发展产生重要影响。

政策法规风险：作为大型国有控股投资企业，且投资领域集中在受国家经济政策影响较大的行业，与公司核心业务有关的国家及地方产业政策、行业法规、货币政策等的变化和调整将严重影响公司投资经营活动的效果，公司的合规成本也相应增加。

行业风险：相比产业控股集团，公司业务领域较宽，涉足的行业较多，面临更为复杂的行业环境，特别是公司的核心业务集中在电力和煤炭两个行业，其他业务板块尚不能对公司利润形成有力支撑，因此必须高度关注行业风险。

竞争风险：公司面临的竞争风险主要来自于投资企业与行业内其他企业的竞争。

虽然公司整体具备一定实力，但投资业务较为分散，就单项业务规模而言在业内不具备竞争优势。

尽管目前电力、煤炭等行业内部竞争不很充分，但随着市场化程度的提高，公司在各个行业都将面临更大的竞争风险。

投资决策风险：投资决策是公司投资决策－投资管理－投资退出价值链中的首要环节。

公司主要投资关系国计民生的大项目，项目投资规模大，投资周期长，决策的正确与否将给公司带来巨大的影响；决策低效也将影响公司对投资机会的把握。

鉴于目前公司面临的决策环境日益复杂，投资决策失误和决策效率下降的可能性仍然存在，应引起高度关注。

投资管理风险：投资管理是投资项目价值增值的过程，公司对投资管理的效率和效果直接影响到公司资产的价值。

目前公司投资管理还受到投资企业公司治理、信息管理水平等因素的约束，监控、管理不到位的现象仍然存在。

投资退出风险：投资退出是公司结构调整和价值实现的重要手段。

外部产权市场和资本市场的不完善，内部投资项目价值分析和跟踪手段的缺乏等都将导致公司不能及时和适时地退出项目，从而影响投资收益、现金流安全以及公司结构调整的效率和效果。

人力资源风险：公司的快速增长对人力资源管理提出了越来越高的要求，虽然公司近年在人力资源管理方面进行了积极的调整和有益的探索，但随着实业投资和金融服务这两项对人力资源要求甚高的业务的迅速发展，人才的结构性短缺问题需引起高度重视。

健康安全风险：公司电力、煤炭、交通、化肥等业务都属于事故易发行业甚至高危行业，健康安全事故发生的可能性较大。

鉴于产品安全和生产安全问题日益受到社会广泛重视，健康安全事故一旦发生不但将影响公司的正常经营，还将对公司形象和声誉造成极大的负面影响。

担保风险：公司对外担保总额较大，且多采取为投资企业提供股权质押担保的方式。

在宏观经济或行业整体环境变化的情况下，将引发连锁反应，可能造成的经济损失以及对公司声誉的影响不可低估。

重大风险之间的关系上述11个重大风险之间存在一定的关系，如图三所示。

图三:公司重大风险模型作为国有控股性投资公司，公司的价值链区别于一般的产业控股公司，投资决策—投资管理—投资退出构成了公司的核心价值活动，因此，投资决策风险、投资管理风险和投资退出风险成为公司的核心业务风险。

宏观经济风险、政策法规风险、行业风险和竞争风险四个外部风险之间存在着密切的关系，同时又与人力资源风险一起是导致投资风险的动因。

健康安全风险、担保风险是投资决策风险和投资管理风险所带来的结果。

现金流风险是公司的颠覆性风险，是宏观经济风险多、投资决策风险等内外部多个风险相互作用、共同影响的结果。

因此，现金流风险具有系统性的特征，具有一定的隐蔽性。

鉴于宏观经济风险、政策法规风险是外部其它各种风险的源头，直接影响行业的走势和竞争态势，对公司的投资活动有着重要的影响，同时，鉴于投资决策和投资管理是公司主要的价值活动，投资决策风险和投资管理风险对公司的生存和发展有着直接的影响，这四种风险应引起公司特别关注。

鉴于现金流风险是公司的颠覆性风险，同时又是众多风险相互作用、共同影响的结果，公司将防止现金流中断作为风险管理的底线，并从管理现金流风险出发，制定管理其它风险的最低标准。