财务风险管控制度

风险控制管理制度

第一章总则

第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据《企业内部控制基本规范》和相关国家法律法规，特制定本制度。

第二条本制度适用于公司、全资子公司、控股子公司及具有重大影响的参股公司。

第三条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。

第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。

（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素；

（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；

（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；

1. 财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。

2. 资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。

3. 舞弊风险。以故意的行为获得不公平或非正当的收益。

（四）法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。

第五条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。

第六条按照风险的影响程度，风险分为一般风险和重要风险。

第七条公司根据战略规划和经营目标制定风险管控原则。

（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；

（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；

（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内；

（四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。

第二章风险管理及职责分工

第八条公司董事会负责公司全面风险管理工作，其主要职责为：

（一）审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；

（二）审议公司风险管理制度、业务风险控制制度和流程；

（三）审议公司重大决策风险评估报告；

（四）对公司重大项目及投融资业务进行监督、控制和审查；

（五）全面管控公司经营过程中的重大风险；

（六）对公司重大风险事项提出解决方案并组织实施；

（七）指导、监督公司全面风险管理工作。

第九条集团办是公司全面风险管理工作的归口部门，负责组织、协调、实施公司全面风险管理工作，负责处置有关的风险事项。其主要职责为：（一）负责建立公司风险管理体系，包括确定风险管理目标、风险识别、风险预警以及风险处理等：

1. 建立健全公司风险管理体系。

2. 起草公司风险管理制度。

（二）负责根据风险管理体系实施风险管理，组织开展年度风险评估工作：

1. 收集、汇总、分析公司各系统、各单位风险管理信息。

2. 组织开展公司风险评估及调查。

3. 制订并组织实施公司风险管控方案。

4. 组织实施公司重大风险事项解决方案，防范、化解风险。

5. 调整风险管理关键指标，完善风险监控预警体系。

6. 指导、督促公司各单位风险管理工作。

第十条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。

（一）战略风险：由董事会战略委员会负责管理与监控；

（二）运营风险：由职能部门负责各自所辖业务经营风险的管理与监控；

（三）财务风险：由财务部负责财务系统财务风险的管理与监控；

（四）法律风险：由集团办负责公司各系统行为的合规性及合法性的管理与监控。

第十一条内审部是公司全面风险管理的监督部门，主要负责研究提出公司全面风险管理监督评价体系。

第十二条公司各子公司的风险管理和职责分工的设置，分别参照上述规定。

第三章风险管理的初始信息收集

第十三条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

第十四条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。

第十五条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。

第十六条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。

第十七条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。

第十八条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

第十九条公司可以采用多种方法进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。

第四章风险评估

第一节风险评估管理组织体系

第二十条集团办为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。

第二十一条公司各职能部门可以在本制度的框架下制订各自的风险评估管理办法，设立专人与集团办沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。

第二十二条董事会战略委员会负责评估管理公司战略环境风险、决策风险，并对该等风险提出具体的管理方案。

第二十三条财务部负责评估公司投融资财务风险及公司经营管理风险状况，并向集团办提交有关风险评估文档。

第二十四条集团办在公司常年法律顾问的协助下负责评估公司的法律风险。

第二十五条集团办汇总各职能部门的风险评估文档，展开相应的评估研究。

第二节风险评估文档

第二十六条各职能部门拟提交的风险评估文档要求至少具备本章所规定的要素并力求详尽充分。

第二十七条各职能部门应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。

第二十八条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。

第二十九条风险评估文档要求但不限于：

（一）正确完备地描述风险过程；