经营风险评估管理规定

《经营风险评估管理规定》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、经营风险评估管理规定页码：9/181目的为建立共同语言，有效沟通，实现公司风险评估程序、方法、标准的统一，规范公司风险评估活动，制定本规定。2范围本规定适用于公司各部门、所属各单位经营风险评估管理。3术语和定义3.1风险本规定所称的风险是指未来的不确定性对公司目标所产生的影响。3.2风险源本规定所称的风险源是指由于其内在特性而可能引起风险的一个或多个要素的组合。3.3事件本规定所称的事件是指一组特定情况的发生或改变。3.4可能性本规定所称的可能性是指事件产生的几率。3.5后果本规定所称的后果是指事

2、件产生对目标造成影响的结果。4职责4.1内部控制体系管理委员会4.1.1负责确定公司风险管理总体目标，批准风险管理策略；4.1.2了解和掌握公司面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；经营风险评估管理规定页码：9/184.1.3批准年度风险管理报告。4.2财务处4.2.1组织公司经营管理领域风险评估工作，并组织制定风险防控措施；4.2.2对经营管理领域的风险防控措施的执行情况进行监督；4.2.3出具公司年度风险管理工作报告。4.3公司各部门4.3.1按照公司风险评估基本流程，开

3、展本专业风险评估工作，研究制定各项风险防控措施；4.3.2对本专业风险防控措施的执行情况进行监督。4.4所属单位4.4.1财务部门4.4.1.1为本单位风险管理的主管部门；4.4.1.2组织本单位风险评估和防控措施制定工作；4.4.1.3对本单位风险防控措施的执行情况进行监督；4.4.2各科室、站、队4.4.2.1按照业务分工，负责本科室、站、队风险管理相关工作；4.4.2.2参与风险评估和防控措施制定工作；4.4.2.3执行本科（室、站、队）风险防控措施；5管理内容5.1风险评估的总体要求5.1

4、.1开展风险评估工作应有明确目标，并制定风险发生的可能性和影响程度等级标准。5.1.2开展风险评估应建立一支风险评估团队，充分收集公司各类人员的意见。经营风险评估管理规定页码：9/185.1.3风险评估结果具有一定的时效性，公司应根据内外部形势的变化持续开展风险评估。5.2风险评估实施程序5.2.1建立风险评估基础5.2.1.1收集国内外、同行业和本单位相关信息，编制《公司xxx业务风险事件信息库》，《公司领导讲话关注风险汇总表》，制定统一的风险发生可能性和风险影响程度等级标准。5.2.1.2风险

5、发生可能性可分为随时有可能、很有可能、有可能、很少可能和极不可能五个级别，对应分值见表1。风险影响程度可分为极高、高、中、低、极低五个级别，对应分值见表2。表1风险发生可能性对应分值可能性随时有可能很有可能有可能很少可能极不可能分值54321表2风险影响程度对应分值影响程度极高高中低极低分值543215.2.1.3风险发生可能性和影响程度可采用定量、定性或定量与定性相结合的方法进行描述。定性方法描述应根据风险事件、相应的法律法规、标准、规章制度和专家意见确定。定量方法描述应根据历史数据、调查分析、

6、实验研究获得的数据以及相应的法律法规、标准、规章制度明确规定的数据确定。经营风险评估管理规定页码：9/185.2.1.4确定风险发生可能性的种类和影响程度内容，并对风险发生可能性和影响程度各级别进行详细描述。5.2.1.5每季度末，公司各业务处室内控联系人、所属单位内控专职管理岗向财务处报送与公司业务有关的风险信息。5.2.2目标设置与分解5.2.2.1目标设置就是为风险评估确定明确目标，并以此作为风险评估的基础。目标分为战略目标、经营目标、报告目标及合规目标。a)战略目标：对公司战略经营活动预期

7、取得的主要成果的期望值；b)经营目标：在一定时期公司生产经营活动预期要达到的成果，是公司生产经营活动目的性的反映与体现；c)报告目标：向报告使用者提供与公司财务状况、经营成果和现金流量等有关的决策信息；d)合规目标：公司在经营活动中主动地遵守相关的法律、监管规定、自律性组织的有关准则，以及公司的行为准则，避免法律制裁、监管处罚、行业处置等重大财务损失、声誉损失，保证战略目标的实现。5.2.2.2目标分解是有效识别风险的前提，是对设置的目标进行拆分，形成下一级目标，以此类推，直到不能拆分为止。编制形

8、成《公司目标设置与分解表》。5.2.2.3公司各层级目标应能够予以衡量，具有挑战性，且在规定时间内通过努力能够实现。目标与目标之间的纵向、横向关系明晰、不重复，利于团结协作。5.2.2.4财务处每年年初收集一次公司各业务部门的业务目标。5.2.3风险识别5.2.3.1经营风险评估管理规定页码：9/18风险识别是指围绕目标查找各项业务、重要经营活动及其重要业务流程中有无风险，有哪些风险并记录的过程，编制《公司xxx业务风险识别目录》。5.2.3.2风险识别的方法主要包括以下几种：a)