全面风险管理办法

《全面风险管理办法》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、全面风险管理办法第一章总则第一条为了防范、控制和化解公司在经营环境中可能发生或出现的风险与危机，保证公司战略目标的实现和公司经营的持续、稳定、健康发展，根据《公司法》、《证券法》、《企业内部控制基本规范》、《中央企业全面风险管理指引》等有关法律法规，制订本办法。第二条本办法适用于公司各部门及各子公司的风险管理工作。第三条本办法所称风险,是指在公司未来发展过程中,各种不确定性对公司实现其战略及经营目标的影响。第四条本办法中所称全面风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立

2、健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。第二章风险管理的目标、原则与框架第五条公司风险管理的总体目标：(一)确保将风险控制在与总体目标相适应并可承受的范围内；(二)确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；(三)确保遵守有关法律法规；(四)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；(五)确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭

3、受重大损失。-1-第六条公司风险管理应当遵循全面、重要、合理、制衡、独立的原则，确保风险管理的有效性。（一）全面性：风险管理应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。（二）重要性。风险管理应当在全面风险管理的基础上，关注重要业务事项和高风险领域。（三）合理性：风险管理应当符合国家有关法律法规、中国证监会和证券交易所的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现风险管理目标。（四）制衡性。风险管理应当在治理

4、结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（五）独立性：承担风险管理监督检查职能的部门应当独立于公司其他部门。第七条全面风险管理通常应涵盖公司治理与经营管理活动中所有环节，包括但不限于：（一）公司治理环节：主要包括“三会”运作，“三会”和管理层的职权等。（二）证券事务环节：主要包括持股5%以上股东、董事、监事、高级管理层的诚信规范要求，信息披露，投资者关系管理等。（三）重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。（四）对外投资环节：包括投资有价证券、股权、金融衍生品及

5、其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。（五）对外担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。（六）关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。（七）日常经营环节：主要包括：生产、采购与付款、销售与收款、财务管-2-理、质量管理、产品研发、人事管理等。第三章风险管理的组织体系与职责分工第八条公司风险管理的组织体系由公司董事会、董事会审计委员会、经营层、内审部门、法律事务管理部门、各业务部门及子公司内设的有风险职能的部门或岗位构成。董事会就全面

6、风险管理工作的有效性对股东大会负责，经营层对全面风险管理工作的有效性向董事会负责。第九条审计委员会由董事会设立，由独立董事担任主任委员，负责提出公司经营管理过程中防范风险的指导意见，对公司制订的风险控制制度提出指导意见；对公司风险状况和风险管理能力及水平进行评价，提出完善公司风险管理和内部控制的建议。第十条公司内审部门独立于公司各部门和子公司,负责组织公司各部门识别风险，评估风险，形成风险分析报告（必要时包括风险应对方案）报公司经营层及审计委员会，内审部门是风险管理归口部门。第十一条法律事务管理部门承担公司的法律事务管理，为领导决策和公司业

7、务开展提供法律参考意见；审核相关法律文书及合同，防范法律风险；负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护公司的合法权益。第十二条公司各部门和和子公司负责人为风险控制的第一责任人，履行风险控制职能，执行风险管理制度，收集风险信息、与风险管理部门共同评估风险、提出风险解决方案、执行公司内部控制制度，对公司风险管理工作提出意见建议等。第四章风险评估及应对-3-第十三条企业应定期不定期进行风险评估，风险评估是指在即定风险管理目标下，进行风险识别、风险分析和风险应对的活动，确保公司在生产经营过程中进行科学的风险评估，自

8、觉地将风险控制可承受的范围之内实现企业的可持续发展。第十四条从全面风险管理的角度，公司的风险识别应在公司层面和业务层面两个层面上识别可能影响目标实现的内外部因素。主要包括以下四个