风险管理工作手册

全面风险管理手册

XXX公司

目录

总裁致辞

序言

第一部分公司面临的风险

公司风险列表

公司重大风险

重大风险之间的关系

第二部分风险管理总体目标和原则

风险管理目标

风险管理原则

第三部分风险战略

风险承受度

重大风险应对策略

第四部分风险管理流程

风险战略制定与回顾流程

风险监控与改进流程

其它流程中的风险管理活动

第五部分风险管理组织机构及职责

风险管理决策机构

风险管理职能机构

职能部门和经营单位

第六部分附件：

附件1、主要风险及定义

附件2、重大风险及典型风险事件

附件3、风险战略制定与回顾流程图

附件4、风险监控与改进流程图

附件5、风险监控信息报告模版

附件6、风险监控预警报告模版

总裁致辞

公司自实施“二次创业”以来，业务结构不断优化，逐步形成实业投资与服务业相互支撑、协同发展的业务体系；管理方式不断创新，初步建立了战略管理、全面预算管理、要素管理等适合国有投资控股公司经营特点的管理体系。公司要实现建设国际一流国有投资控股公司的企业目标，还需要我们积极探索，不断创新管理理念和管理方法，不断实现新的跨越和攀升。

国务院国资委印发的《中央企业全面风险管理指引》，对中央企业的全面风险管理工作提出了明确的要求。全面风险管理是一套全新的管理理念和方法，反映了企业风险管理的最新国际趋势，企业风险管理的能力和水平反映企业的价值和核心竞争力。为进一步加强公司的风险管理工作，以科学发展观认识和管理企业风险，形成企业健康发展机制，公司启动了建立健全全面风险管理体系框架设计工作。近一年来，在咨询机构的协助下，经过全体员工的共同努力，在系统辨识企业面临的重大风险、确定风险管理战略、设计全面风险管理体系框架等方面取得了重要成果。这是公司成立以来第一次对风险管理工作进行系统地诊断、评价和提升，同时在公司全面风险管理设计方案中，较好解决了现有的企业管理模式与新形成的风险管理体制的关系、风险管理专职机构与现有职能部门的关系、消化吸收咨询成果与不断改进完善提高的关系。

《XXX公司全面风险管理手册》的编写，结合风险管理咨询成果，针对公司业务特点，吸纳国际先进管理经验，设计了具有国内领先水平的全面风险管理体系框架，为公司进一步明晰风险管理思路，开展全面风险管理工作，实现科学、健康和稳定发展提供了良好基础和手段。希望公司全体员工树立岗位风险管理责任重于泰山的意识，认真学习手册，消化咨询成果，掌握全面风险管理的思路和方法，创新适合投资控股公司特点的全面风险管理体系，围绕企业战略目标，解决企业发展中存在问题，实现对企业风险持续的监控和预警，取得风险管理实效。

我们的国家正处在一个重要的发展时代，我们的企业正处于一个重要的发展阶段，变革和创新是历史进步的主旋律，是公司发展的不竭动力。实施全面风险管理对公司实现一流管理手段、创建国际一流的投资控股公司、确保公司持续健康发展具有重要意义。

总裁：

序言

公司“风险管理体系建设”工作按照预定的工作目标，完成了全面风险管理框架方案的设计。公司将通过完善和实施风险管理体系，形成企业辨识风险、监测风险、管理风险的长效机制；通过全面风险管理体系的有效运转，优化风险组合，提升管理水平，避免和减少重大损失，保障公司持续健康发展。因此，实施企业全面风险管理是公司在重要发展阶段提出的完善管理手段、实现管理创新又一新课题。

全面风险管理框架方案结合国有投资控股公司的业务特点、应用国际先进风险管理理论和最佳管理实践，在对公司目前所处“二次创业”发展阶段的重大风险和风险管理现状进行辨识、评估的基础上，完成了风险战略制定、风险管理组织体系设计、风险管理内控流程优化和风险管理信息系统规划，提出了对控股投资企业开展全面风险管理工作的指导意见。方案通过建立风险度量模型，确定企业的风险承受度和风险应对策略，是从定量指标和定性分析两个方面，实现风险监控、风险预警、风险应对的系统管理目标。方案的特点在于支持公司的发展战略目标、适应公司的业务特点和运作模式、与公司现有管理体系和管理手段相衔接、符合国务院国资委《中央企业全面风险管理指引》的要求。

为便于公司员工了解全面风险管理框架方案内容，掌握风险管理的理念和思路，统一公司风险管理语言，我们在北京第一会达风险管理科技有限公司的管理咨询成果基础上，组织编写了《全面风险管理工作手册》，主要内容分为六个部分：第一部分介绍公司面临的风险；第二部分介绍公司风险管理的目标和原则；第三部分介绍公司总体的风险应对策略——风险战略；第四部分介绍公司主要的风险管理流程和活动；第五部分介绍公司风险管理组织机构和职能定位；第六部分是附件，列示了公司现阶段的风险列表、重大风险的分类和定义，以及主要的风险管理流程图。

手册的印发标志公司全面风险管理进入实施阶段，全体员工通过学习和应用风险管理方案提出的思路和方法，围绕企业战略目标，解决公司发展中出现的问题，实现企业风险的战略化管理和系统化解决。手册中的有关内容需要根据公司发展战略的修订和外部环境的变化定期进行更新和调整；手册中的有关内容更

需要在公司的管理实践中丰富和完善。

第一部分公司面临的风险

公司风险列表

所谓风险，是指未来不确定性对目标的影响。

风险普遍存在于公司所有的经营管理活动之中。按照经营管理活动的不同，公司的风险可分为战略风险、投资风险、财务风险和运营风险等四大类：?战略风险是指影响公司战略制定过程，以及影响战略目标实现的相关风险的总称；

?投资风险是指影响公司投资决策、投资管理、投资退出整个投资过程，以及影响投资目标实现的相关风险的总称；

?财务风险是指影响公司财务活动及财务目标实现的相关风险的总称；

?运营风险是指由于制度不健全或不完善、人为错误或失误所带来的风险，以及外部灾害性事件等各类风险的总称。

作为投资控股企业，公司业务领域相对较宽，风险种类较为复杂；同时，公司正处于二次创业发展阶段，随着业务的不断发展，资金需求量在不断增加，公司承担的风险水平在不断提高。基于对公司战略目标和内外部环境的评估，在当前及未来一段时间内，在公司总部、子公司及控股投资企业层面影响公司战略目标实现的风险主要包括49类（各类风险定义见附件1），如图一所示。

图一：XXX公司风险列表

第二部分公司重大风险

按照风险发生的可能性和风险一旦发生对目标的影响程度两个纬度评价公司的主要风险，可发现现金流风险等11类风险属于公司现阶段的重大风险（如图二所示），是公司风险管理的重点。

图二：公司风险图谱

现金流风险：现金流风险是可能导致公司经营失败或破产的颠覆性风险，应引起特别关注。从发生可能性来看，公司处于“二次创业”阶段，各类投资处于增长态势，对资金的需求不断增加；同时，投资控股公司的业务模式决定了公司现金流入的非连续性，加之投资收益、项目退出、外部融资等不确定性因素，公司资金平衡的压力较大，存在一定的现金流风险发生可能性。

宏观经济风险：公司主要投资于电力、煤炭、交通、化肥等基础性和资源性行业，受宏观经济波动的影响较大。虽然近些年来中国经济维持持续、快速增长，但未来受进出口贸易、国内消费以及投资等因素的影响，GDP具

有较大的不确定性和周期性波动，势必会对公司整体发展产生重要影响。政策法规风险：作为大型国有控股投资企业，且投资领域集中在受国家经济政策影响较大的行业，与公司核心业务有关的国家及地方产业政策、行业法规、货币政策等的变化和调整将严重影响公司投资经营活动的效果，公司的合规成本也相应增加。

行业风险：相比产业控股集团，公司业务领域较宽，涉足的行业较多，面临更为复杂的行业环境，特别是公司的核心业务集中在电力和煤炭两个行业，其他业务板块尚不能对公司利润形成有力支撑，因此必须高度关注行业风险。

竞争风险：公司面临的竞争风险主要来自于投资企业与行业内其他企业的竞争。虽然公司整体具备一定实力，但投资业务较为分散，就单项业务规模而言在业内不具备竞争优势。尽管目前电力、煤炭等行业内部竞争不很充分，但随着市场化程度的提高，公司在各个行业都将面临更大的竞争风险。

投资决策风险：投资决策是公司投资决策－投资管理－投资退出价值链中的首要环节。公司主要投资关系国计民生的大项目，项目投资规模大，投资周期长，决策的正确与否将给公司带来巨大的影响；决策低效也将影响公司对投资机会的把握。鉴于目前公司面临的决策环境日益复杂，投资决策失误和决策效率下降的可能性仍然存在，应引起高度关注。

投资管理风险：投资管理是投资项目价值增值的过程，公司对投资管理的效率和效果直接影响到公司资产的价值。目前公司投资管理还受到投资企业公司治理、信息管理水平等因素的约束，监控、管理不到位的现象仍然存在。

投资退出风险：投资退出是公司结构调整和价值实现的重要手段。外部产权市场和资本市场的不完善，内部投资项目价值分析和跟踪手段的缺乏等都将导致公司不能及时和适时地退出项目，从而影响投资收益、现金流安全以及公司结构调整的效率和效果。

人力资源风险：公司的快速增长对人力资源管理提出了越来越高的要求，

虽然公司近年在人力资源管理方面进行了积极的调整和有益的探索，但随着实业投资和金融服务这两项对人力资源要求甚高的业务的迅速发展，人才的结构性短缺问题需引起高度重视。

健康安全风险：公司电力、煤炭、交通、化肥等业务都属于事故易发行业甚至高危行业，健康安全事故发生的可能性较大。鉴于产品安全和生产安全问题日益受到社会广泛重视，健康安全事故一旦发生不但将影响公司的正常经营，还将对公司形象和声誉造成极大的负面影响。

担保风险：公司对外担保总额较大，且多采取为投资企业提供股权质押担保的方式。在宏观经济或行业整体环境变化的情况下，将引发连锁反应，可能造成的经济损失以及对公司声誉的影响不可低估。

重大风险之间的关系

上述11个重大风险之间存在一定的关系，如图三所示。

图三:公司重大风险模型

作为国有控股性投资公司，公司的价值链区别于一般的产业控股公司，投资决策—投资管理—投资退出构成了公司的核心价值活动，因此，投资决策风险、投资管理风险和投资退出风险成为公司的核心业务风险。

宏观经济风险、政策法规风险、行业风险和竞争风险四个外部风险之间存在着密切的关系，同时又与人力资源风险一起是导致投资风险的动因。

健康安全风险、担保风险是投资决策风险和投资管理风险所带来的结果。

现金流风险是公司的颠覆性风险，是宏观经济风险多、投资决策风险等内外部多个风险相互作用、共同影响的结果。因此，现金流风险具有系统性的特征，具有一定的隐蔽性。

鉴于宏观经济风险、政策法规风险是外部其它各种风险的源头，直接影响行业的走势和竞争态势，对公司的投资活动有着重要的影响，同时，鉴于投资决策和投资管理是公司主要的价值活动，投资决策风险和投资管理风险对公司的生存和发展有着直接的影响，这四种风险应引起公司特别关注。

鉴于现金流风险是公司的颠覆性风险，同时又是众多风险相互作用、共同影响的结果，公司将防止现金流中断作为风险管理的底线，并从管理现金流风险出发，制定管理其它风险的最低标准。

第二部分风险管理总体目标和原则

风险管理目标

公司风险管理的总体目标是为公司持续健康发展和实现战略目标提供合理保证。

公司风险管理的具体目标包括：

?为公司战略调整和投资决策服务，优化公司的风险组合，将风险控制在与总体目标相适应并可承受的范围内，避免现金流风险，确保公司利润

和资产规模的稳步增长；

?完善公司风险预警机制和危机处理机制，避免重大灾害性事件和人为错误给公司带来巨大损失；

?提高经营活动的效率和效果；

?确保公司内部，尤其投资企业和公司之间信息沟通的真实性、及时性和完整性；

?确保公司投资经营行为合法合规。

风险管理原则

要实现风险管理目标，必须在公司总部、子公司和控股企业三个层面加强风险管理工作，逐步建立和完善适合投资控股公司特点的全面风险管理体系，实现集团对重大风险的系统化管理。

全面风险管理体系是公司实现风险管理目标，有效开展风险管理活动所需要的管理要素的集合，包括确定风险战略、完善风险管理组织职能、应用风险管理有关技术、建立风险管理信息系统等内容。

公司全面风险管理体系建设是一项系统的管理工程，需要公司各级领导和全体员工的共同努力，并在实际工作中遵循下述原则：

战略导向原则。风险管理工作始终围绕公司战略目标的实现，将工作的重点放在影响公司战略目标实现的关键风险上；

注重实效、逐步推进的原则。从目前的管理和业务实践出发，在公司多年来形成并在保障公司健康发展中发挥着重要作用的财务监督、审计监督、法律监督和纪检监察制度体系的基础上，统筹兼顾、通盘考虑，有步骤、分阶段地推进全面风险管理体系建设；

前端推进原则。将风险管理工作从管理后台向业务前端推进，从公司总部向投资企业推进，逐级落实风险管理的目标、职能以及风险应对措施；

防范与利用相结合的原则。在注重防范和控制风险可能给企业造成损失的同时，还应把机会风险视为公司的特殊资源，通过积极的风险管理为公司创造价值。

第三部分风险战略

风险战略是公司风险管理的总体策略，主要内容包括风险度量、风险偏好和承受度、风险应对策略等。

公司的风险战略可简述为：结合公司的业务模式和二次创业阶段的发展特点，围绕公司战略，以投资活动为中心，关注投资增长和现金流安全之间的平衡，将实现战略目标作为公司风险管理的核心目标，将不发生现金流风险作为公司风险管理的基本目标，统一制定公司的风险偏好和风险承受度以及风险的基本应对策略，并以此为基础实时监控、预警和应对公司的重大风险，保障公司健康持续发展。

风险承受度

所谓风险承受度，是指公司为实现战略目标和其他经营目标所愿意和能够承担的风险水平。

公司风险承受度可用实现既定目标的可能性来度量，具体表现为公司对实现以下具体目标的可能性所能承受的波动范围：

?公司战略目标分解下的公司年度利润和资产规模目标；

?国资委年度考核目标，包括利润总额、净资产收益率等指标；

?公司持续发展目标，即公司不发生现金流风险；

?公司人力资源工作目标，即公司人才适配率满足公司战略发展的要求；

?公司安全生产目标，即公司年度重大伤亡事件和一般伤亡事件发生次数不超过公司安全生产的规定。

公司对某一具体风险的承受度，是基于公司的风险偏好，根据公司目标与风险之间的定量或定性关系而确定的。

对于能够和目标建立起直接量化关系的风险，可将风险变化导致公司利润、现金流状况等触及公司整体风险承受度时风险度量指标的临界值作为各类重大风险的承受度。例如宏观经济风险，利用GDP与公司利润总额之间的函数关系，当GDP单项指标变化使得公司年度利润与利润预算值之间的差额扩大，导致战略

目标分解下的年度利润目标甚至股东的利润考核要求不能达到时，我们说宏观经济风险超过了公司对它的承受范围，此时的GDP值则为该风险的承受度。

对于不能和目标建立直接量化关系的风险，可按照公司管理经验、管理要求或行业标杆企业的做法设定风险承受度。例如，投资项目决策风险，决策的结果难以直接与公司的利润目标建立直接量化关系，我们根据管理经验，参照行业内其它先进企业的做法，设定项目达到公司投资回报率基准值的概率为90%和80%，作为投资项目决策风险的承受度。

公司对各类重大风险设置两级承受度，作为公司风险管理的具体目标和日常风险预警的依据：

一级承受度：表示实现公司战略目标和正常经营所能承受的风险水平。如风险达到或超出这一水平，将会影响公司战略目标的实现和经营业务的正常开展。超过一级承受度而未达到二级承受度为黄色预警区。

二级承受度：表示满足公司基本经营需求和继续生存所能承受的风险水平。

如风险达到或超出这一水平，将会对公司产生重大影响，甚至导致公司经营活动中断。超过二级承受度为红色预警区。

各类重大风险的承受度如表一所示。

表一：风险度量指标及风险承受度

上述重大风险的承受度是基于公司当前的战略、风险偏好和风险环境下所确定的，有待实践进一步检验。当公司战略、风险偏好或风险环境发生重大变化时，公司也将相应地对风险承受度进行调整。

各经营单位可根据自身情况，对上述风险指标进行分解，依据公司的风险承受度，确定各自管辖范围内的风险承受度。各经营单位在对上述风险指标进行分

解，选取各自的风险度量指标和监控指标时，注意遵循三个原则：?指标易于观察和测量；

?指标值的走势变化能直观地反映出风险的变化；

?能建立度量指标与目标之间的量化关系。

重大风险应对策略

对不同重大风险可分别采取风险规避、风险控制、风险转移和风险接受的不同策略或策略组合。

风险规避，即停止或避免引发风险的所有行动，如中止某项风险较大的投资，对不适应市场的产品进行结构调整等。

风险控制，即采取控制措施，降低风险发生的可能性或降低风险对目标的影响程度。

风险转移，即使用特定的交易合同或金融工具等方法将某些风险转移给其他经济主体承担，如分包、保险、远期合约等。

风险接受，即当潜在风险的影响程度在可承受范围内或者其管理成本超过预期收益时，不采取行动而是接受风险带来的影响，并运用风险准备金等手段弥补风险承担者的损失。

各部门、经营单位应结合风险承受度，权衡收益与成本，制订具体的风险应对措施。

战略风险

应对宏观经济、行业、政策、竞争等战略风险，主要从战略层面，采取风险规避、风险接受的应对策略，也可采取签订长期合同或衍生品交易合同等风险转移的策略。

公司应积极研究外部宏观经济、行业动态、政策变化、竞争对手等外部环境，分析其未来短期（1年）和长期（5-10年）的走势，以此基础制定相应的应对措施。

风险规避：

当战略风险发生显著变化，对公司目标或业务模式产生重大影响时，公司应

适时进行产业结构调整，适时退出部分或全部受该类风险影响比较显著的行业或项目，从根本上规避风险；

风险接受：

当战略风险短期变化比较显著，但长期趋势没有发生变化时，公司可采取风险接受的策略，同时采取降低成本、提高效率等措施，弥补战略风险短期的影响；

当战略风险发生显著变化，对公司目标产生重大影响时，公司也可适当调整负债规模或负债结构，压缩投资规模，提高自身对该类风险的承受能力，主动承担该类风险。

风险转移：

当战略风险发生显著变化，超出公司承受能力时，公司也可通过引入战略投资者、结盟等方式，转移部分风险；

行业风险或竞争风险最终表现为市场风险。对于市场风险，公司可根据风险的走势，选择与客户签订长期合同、购买期货和期权等方式，转移风险。

以应对宏观经济风险为例。假设其它内外部因素不变，预测未来五年年平均GDP下降幅度超过该指标的一级承受度，处于黄色预警区，则公司可考虑：?增加对受宏观经济波动周期影响较小产业的投资，平抑利润波动；

?加大对基础性、资源型产业的整合力度，增强各产业间的协同效应，增强自身抵抗风险的能力；

?与有关企业签订风险互换协议，锁定宏观经济风险的影响程度；

?收缩投资规模，减少负债水平。

投资风险

对投资风险的管理应该与公司的各种投融资活动结合起来，在投融资业务的前台、中台和后台，采取风险控制、风险转移、风险规避、风险接受等多种措施，确保投资风险在公司可接受范围之内。

1.投资决策风险

应对投资决策风险，主要采取风险控制的策略。

公司可采取以下措施控制投资决策风险：

?完善投资决策流程，强化投资决策流程的执行情况，确保投资决策流程的合理性和有效性；

?修正和完善投资决策的标准；

?改进和加强投资决策流程中的风险评估工作；

?加强投资后评估工作。

2.投资管理风险

应对投资管理风险，主要采取风险规避、风险控制的策略。

风险规避：具体措施包括退出某行业或某项目，如退出公司治理结构不完善的投资项目；与知名跨国企业联合投资等。

风险控制：具体措施包括：

?加强对投资企业的监控和管理，如：进一步完善法人治理结构和项目经理责任制；对重要投资控股企业的财务负责人既要向本企业的负责人报

告，还须直接向总部的总会计师报告；进一步细化、落实管理要素的各

项指标；逐步建立基于风险的绩效考核机制；将内部审计工作作为监控、

管理三级企业的重要手段等。

?发现、培育和积累公司的核心资源和技能，通过资源共享、技能转移等手段促进投资企业的价值提升。

3.投资退出风险

应对投资退出风险，主要采取风险控制策略。

应对没有适时退出投资风险的控制措施包括：

?加强内部控制，防范人员道德风险；

?从投资收益最大化和产业结构调整的需要出发，选择退出的适当时机；

?在项目投资决策时考虑项目的退出时机，其基本原则是退出或转让能较继续持有产生更大价值；

?在整个投资管理阶段监控、跟踪投资项目的价值，根据股权价值的趋势确定退出的时机。

应对不能及时退出风险的控制措施主要是增加准流动资产在总投资规模中

的比例。具体做法包括：

?对现有的股权投资进行分类管理：

1.对于符合上市要求的投资项目，应按照上市公司的要求来管理，争

取投资企业整体或部分上市流通；

2.对于符合用资产收益权发行信托产品的投资项目，要充分利用公司

金融平台，选择合适时机将满足资产收益权发行信托产品的项目资

产证券化，吸引更多的机构投资者来分享收益和分担风险；

3.对于流动性差的投资项目，必须提前做好退出的准备，提前制定项

目的退出计划，并积极拓宽产权交易渠道，充分公开交易信息。

?对新增股权投资，在同等条件下应优先考虑资产流动性强的投资项目。运营风险

对运营风险的管理主要在运营层面，采取风险控制、风险转移和风险接受等策略。

1.人力资源风险

公司对人力资源风险主要采取风险控制和风险接受的策略。具体说来，公司应依据人力资源战略规划，通过深入分析内部培养、招聘工作、内部激励机制等方面可能的风险动因，有针对性地采取应对措施，如：

?加大新员工培训、定期专业知识和技术培训等方面的投入，并通过各种措施培养复合型的人才；

?为员工提供更多的晋升渠道，建立良好的员工流动机制，以控制人才流失；

?完善内部激励机制，对特殊和关键人才实行不同的人力资源管理政策等。

2.健康安全风险

公司对健康安全风险主要采取风险控制和风险转移等策略：

风险控制：具体措施包括：

?建立健全安全生产管理的领导和组织机构；