公司全面风险管理实施细则

公司全面风险管理实施细则

1 目的

为规范××××公司（以下简称公司）的风险管理，建立规范、有效的风险管理控制机制，提升风险管理能力，促进公司持续、健康、稳定发展，根据相关文件，结合公司实际，制定本实施细则。

2 适用范围

本办法适用于本公司。

3 引用和参考文件

3.1 引用文件

《中央企业全面风险管理指引》

《集团公司全面风险管理办法》

《集团公司系统全面风险管理大纲（试行）》

3.2 参考文件

《中华人民共和国公司法》

《企业国有资产监督管理暂行条例》

《企业内部控制基本规范》

4 定义及缩略语

4.1 术语

下列术语和定义适用于本程序。

a) 风险：指未来的不确定性对企业实现其经营目标的影响。

b) 战略风险：战略环境和战略管理过程的不确定因素对实现经营目标的影响。常见的战略风险有宏观政策及形势把握风险、战略选择风险、重大投资风险、海外投资风险、多元化经营风险、新产品开发投入风险、并购风险、声誉风险等。

c) 财务风险：融资安排、会计核算、财务报告等财务管理活动中不确定性因素对实现经营目标的影响。常见的财务风险有：财务报告风险、财务控制风险、现金流风险、应收账款风险、盈利能力风险、资金管理风险、资本运作风险、税收风险、借贷风险、对外担保风险等。

d) 市场风险：市场环境的不确定因素对实现经营目标的影响。常见的市场风险有：需求风险、价格风险、竞争风险、原材料供应风险、供应商产品质量风险、客户与供应商信用风险、利率与汇率风险、产品研发、更新与升级风险等；

e) 运营风险：内部流程和系统、人为或外部等不确定性因素对实现经营目标的影响。常见的运营风险有：公司治理风险、人力资源风险、流程管理风险、管理模式风险、技术风险、产品质量风险、安全环保风险、稳定风险、信息管理风险、外部事件风险等；

f) 法律风险：法律环境以及相关利益主体法律行为等方面不确定因素对实现经营目标的影响。常见的法律风险有：国内外政治法律环境及政策风险、合同风险、企业环境、信息披露风险、法律纠纷风险、知识产权风险、员工劳动关系风险、第三方责任风险等；

g) 安全风险：设备、人员、管理等方面不确定因素对安全的影响；

h) 工程建设风险：工程建设过程中的不确定因素对工程项目的影响。常见的工程建设风险有：工程进度风险、工程质量风险、工程投资控制风险、工程采购风险、工程技术风险、工程健康安全环保风险等。

4.2 缩略语

下列缩略语用于本程序

××××公司：公司。

5 责任

5.1 公司风险管理机构及其工作职责

公司成立风险管理领导小组和风险管理工作办公室，其人员构成及其职责按照公司《关于××××公司风险管理机构的通知》执行。

5.2 公司日常风险管理机构及其工作职责

公司审计部作为风险管理的日常机构，设置风险管理专职人员，负责落实风险管理工作办公室职责范围的日常工作，并负责组织对重大风险控制有效性的测试、检查和评估。

5.3 公司各部门的风险管理机构及其工作职责

公司各部门须设置风险管理岗,该风险管理岗须由熟悉本部门所有工作范围、职责以及流程；工作认真负责，具有一定的理解和判断能力；必须能够长期、稳定负责此项工作的人员担任。

各部门的风险管理人员向本部门负责人汇报工作，并接受审计部风险管理相关的业务指导、业务管理和业绩考核，其工作职责是：

a) 负责本部门的风险管理报告；

b) 负责对本部门月度工作计划、预算及工作总结提出风险管理相关意见；

c) 参与本部门重大事项决策，提出有关风险管理方面的意见。对存在重大风险的事项有权直接向审计部汇报；

d) 协助部门负责人组织实施本部门重大风险管理解决方案，并负责对该风

险的日常监控；

e) 负责对本部门风险管理有效性进行自评，提出相关改进意见；

f) 负责协助相关部门建设本部门的风险管理信息系统；

g) 办理风险管理其他有关工作。

6 规定

6.1 风险评估步骤

6.1.1 审计部每季确定风险评估范围，即关键业务和事项，制定“风险登记表”和风险评估的计分标准，发到各部门，并确定报告的时间和频率。其中，“风险登记表”应至少包括风险名称、风险事件描述、风险原因分析、现有控制描述、风险可能性和影响分析、风险评价、风险应对、负责部门等；

6.1.2 各部门风险管理人员负责“风险登记表”的填写和报送工作。部门风险管理人员须按照本实施细则“风险评估基本流程”有关规定，对本部门相关的关键业务和事项中的风险进行评估，整理并填写到“风险登记表”。各部门负责人对“风险登记表”出具复核意见后，风险管理人员在规定时间内报送审计部；

6.1.3 审计部风险管理专职人员汇总平衡各部门风险评估情况，并对重要业务和事项的风险评估结果，组织相关人员进行复核和验证，撰写公司风险评估报告，报部门负责人审核；

6.1.4 公司风险管理工作办公室主任负责组织风险管理工作办公室成员审阅并签署意见后，报送公司风险管理领导小组审批。

6.2 风险评估基本流程

风险评估基本流程包括：

a) 收集风险管理初始信息；

b) 确定重要业务/事项；

c) 风险辨识；

d) 控制有效性和落实度复核；

e) 风险分析；

f) 风险评价；

g) 风险应对。

6.2.1 收集风险管理初始信息

a) 战略风险方面，由办公室负责收集；

b) 财务风险方面，由财务部负责收集；

c) 市场风险方面，由生产计划部负责收集；

d) 运营风险方面，由运行部、维修部、仪控室、采购部、合同部、技术部、安全部负责收集；

e) 法律风险方面，由合同管理部负责收集；

f) 安全风险方面，由安全部负责收集；

g) 工程风险方面,由工程计划部负责收集；

h) 审计部风险管理专职负责对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

6.2.2 确定重要业务/事项

a) 确定重要会计科目和披露事项

(1)定量标准

1) 一般应选择合并财务报告税前利润的5%作为确认重要会计科目的定量标准；