风险及内控管理办法

《风险及内控管理办法》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、风险及内部控制管理办法第一章总则第一条为加强**公司（以下简称公司）管控能力，规范风险管理及内部控制评价工作，提升公司治理和管理水平，保证公司运营效率和效果、合规经营、资产安全和信息真实，制定本办法。第二条本办法适用于公司风险及内控管理工作。本办法对所属各单位有要求的，各单位遵照执行。第三条本办法所称风险是指不确定因素对公司实现经营目标的影响。本办法所称风险管理及内部控制是指公司为了实现经营目标，公司的董事会、监事会、经营管理层和全体员工按照特定规范和标准要求，识别、评估风险和采取适当控制措施的过程。其有特定的标准要素，主要载体是业务流程和制度，作用

2、对象是公司治理和内部管理。本办法所称风险管理及内部控制体系是指公司为了规范开展风险管理及内部控制所设置的专门组织机构、配置的相关人力资源、制定相关管理制度和标准以及建立的信息系统等方面的有机组合。内部环境。内部环境是影响、制约企业内部控制建立与执行的各种内部因素的总称，是实施内部控制的基础。内部环境包括：公司治理结构；机构设置及权责分配；人员素质和胜任能力；公司理念和价值观。风险评估。风险评估是及时识别、科学分析和评价影响企业内部控制目标实现的各种不确定因素并采取应对策略的过程，是实施内部控制的重要环节。风险评估主要包括：目标设定；风险识别、风险分析

3、和风险应对。控制活动。控制活动是根据风险评估结果、结合风险应对策略所采取的确保企业内部控制目标得以实现的方法和手段，是实施内部控制的具体方式。控制活动主要包括：分离不相容职务；按照权限管理和审批；预防利益冲突；计划管理；实施预算管理；经济活动分析控制；会计系统控制；财产保护控制；内部报告控制；绩效考评控制;信息系统控制等。信息与沟通。信息与沟通是及时、准确、完整地收集与企业经营管理相关的各种信息，并使这些信息以适当的方式在企业有关层级之间进行及时传递、有效沟通和正确应用的过程，是实施内部控制的重要条件。信息与沟通主要包括信息的收集机制及在企业内部与企

4、业外部有关方面的沟通机制等。内部监督。内部监督是企业对内部控制的健全性、合理性和有效性进行监督检查与评估，形成书面报告并作出相应处理的过程，是实施内部控制的主要保障。第四条风险管理及内部控制应遵循以下原则：（一）符合标准原则，公司在优化流程及制度、设置组织机构和岗位、划分权限和责任、开展专项工作等管理活动中，应当逐项对照风险管理及内部控制的标准框架，明确对应的控制要点，满足对应的管理要求；（二）全面性与重要性相结合的原则，风险管理及内部控制贯穿于各项业务活动全过程，突出重大事项、重要业务、重要机构和岗位的风险管理及内部控制；（三）效率与制衡相结合的原

5、则，公司在缩短管理层级和流程、扩大授权、提高运营效率时，应当在公司治理和内部管理中形成有效的制衡机制；（四）成本效益原则，公司实施风险管理及内部控制要平衡成本和预期收益，适应经营规模、业务范围。第二章规范的事项第五条公司风险管理及内控管理办法规范以下事项：（一）公司风险管理及内部控制的领导组织机构和职责权限；（二）明确了审计与内控部在风险管理及内部控制管理中的职责权限;（三）明确了各部门和基层单位在风险管理及内部控制中的职责权限；（四）对公司系统风险管理及内部控制信息报送进行规范；（五）利用信息系统提升风险管理及内部控制工作提出要求；（六）对内控评价

6、项目管理程序进行了规范。第三章管理职责第六条公司总经理对风险及内控管理履行以下职责：（一）审批年度内控风险报告；（二）审批专项内控评价报告；（三）签发风险管理及内控评价通知书。第七条公司总经理办公会对风险管理及内控工作的职权：（一）决策公司风险管理及内部控制重大事项；（二）审批公司风险及内控标准；（三）审批重大经营决策风险管理报告。第八条公司审计与风险管理委员会对风险管理及内控工作的职权：（一）负责审计监督黄河公司风险管理及内部控制实施情况，并进一步明确公司审计重点;（二）审批年度风险内控工作计划。第九条审计与内控部归口管理公司风险管理及内控工作，并

7、履行以下职责：（一）组织、协调公司风险管理及内部控制体系建设工作,主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督等；（二）起草、制订公司风险管理及内部控制标准和制度；（三）制订公司风险管理及内部控制工作计划；（四）组织评价公司及其所属各单位的风险管理及内部控制实施情况，按照公司决策机构或经营管理层的指示，见证和参与重大事项的计划、决策过程，跟踪执行情况，评价重大事项风险管理及内部控制情况。编报公司风险管理及内部控制报告，提出整改意见；（五）会同公司各部门研究相关改进风险管理及内部控制的意见；（六）依据风险管理及内部控制评价结果，研究提出公

8、司审计重点；（七）向公司总经理办公会、审计与风险管理委员会、经营管理层及时汇报风险管理及内部控制重大事；（A