集團風險管理制度

風險管理制度編制日期審核日期批準日期修訂記錄日修訂狀態(tài)修改內(nèi)容修改人審核人批準人期1、總則- 可編輯修改 -1.1 為規(guī)范集團公司及各控股、全資子公司（以下簡稱“公司”）的風險管理，建立規(guī)范、有效的風險控制體系，提高風險防范能力，保證公司安全、穩(wěn)健運行，提高經(jīng)營管理水平，根據(jù)公司法、會計法、企業(yè)內(nèi)部控制基本規(guī)范等法律、法規(guī)和規(guī)范性文件的有關(guān)規(guī)定，結(jié)合公司的實際情況，制定本制度。1.2 本制度旨在公司為實現(xiàn)以下目標提供合理保證：（一）將風險控制在與總體目標相適應并可承受的范圍內(nèi)；（二）實現(xiàn)公司內(nèi)外部信息溝通的真實、可靠；（三）確保法律法規(guī)的遵循；（四）提高公司經(jīng)營的效益及效率；（五） 確保公司建立針對各項重大風險發(fā)生后的危機處理計劃，使其不因災害性風險或人為失誤而遭受重大損失。1.3 本制度所稱風險管理，是指公司圍繞戰(zhàn)略及經(jīng)營目標，通過在管理的各環(huán)節(jié)和經(jīng)營過程中執(zhí)行風險管理的基本流程，建立健全風險管理體系，為實現(xiàn)風險管理的總體目標提供保證的過程和方法。1.4 公司風險是指未來的不確定性事項可能對公司實現(xiàn)其經(jīng)營目標的影響。1.5 按照公司目標的不同對風險進行分類，公司風險分為：戰(zhàn)略風險、法律風險、財務風險和經(jīng)營風險。1.5.1 戰(zhàn)略風險：沒有制定或制定的戰(zhàn)略決策不正確，影響戰(zhàn)略目標實現(xiàn)的負面因素。1.5.2 法律風險：沒有全面、認真執(zhí)行國家法律、法規(guī)和政策規(guī)定規(guī)定，影響合規(guī)性目標實現(xiàn)的因素。1.5.3 財務風險：包括財務報告失真風險、資產(chǎn)安全受到威脅風險和舞弊風險。1.5.3.1 財務報告失真風險：沒有完全按照相關(guān)會計準則、會計制度的規(guī)定組織會計核算和編制財務會計報告，沒有按規(guī)定披露相關(guān)信息，導致財務會計報告和信息披露不完整、不準確、不及時。1.5.3.2 資產(chǎn)安全受到威脅風險：沒有建立或?qū)嵤┫嚓P(guān)資產(chǎn)管理制度，導致公司的資產(chǎn)如設備、存貨、有價證券和其他資產(chǎn)的使用價值和變現(xiàn)能力的降低或消失。1.5.3.3 舞弊風險：以故意的行為獲得不公平或非正當?shù)氖找妗?.5.4 經(jīng)營風險：經(jīng)營決策的不當，妨礙或影響經(jīng)營目標實現(xiàn)的因素。包括但不限于：1.5.4.1 生產(chǎn)環(huán)節(jié)：包括擬定開發(fā)建設計劃、確定中標單位、項目原材料及設備采購、投入擴大再生產(chǎn)、計算存貨生產(chǎn)成本、計算銷貨成本、質(zhì)量控制等。1.5.4.2 采購及付款環(huán)節(jié)：包括采購申請、處理采購單、驗收貨物、填寫驗收報告或處理退貨、記錄應付賬款、核準付款等。1.5.4.3 銷售及收款環(huán)節(jié)：包括意向客戶發(fā)展、下定、拓定等處理、客戶信息資料管理、銷售過程舞弊、各類收款憑據(jù)開具、應收款的催收等。1.5.4.4 固定資產(chǎn)管理環(huán)節(jié)：包括固定資產(chǎn)的自建、購置、處置、維護、保管與記錄等。1.5.4.5 貨幣資金管理環(huán)節(jié)：包括貨幣資金的入賬、劃出、記錄、報告、出納和財務人員的授權(quán)等。1.5.4.6 關(guān)聯(lián)交易環(huán)節(jié)：包括關(guān)聯(lián)方的界定，關(guān)聯(lián)交易的定價、授權(quán)、執(zhí)行、報告和記錄等。1.5.4.7 擔保與融資環(huán)節(jié)：包括借款、擔保、承兌、租賃、發(fā)行新股、發(fā)行債券等的授權(quán)、執(zhí)行與記錄等。1.5.4.8 投資環(huán)節(jié)：包括投資有價證券、股權(quán)、不動產(chǎn)、經(jīng)營性資產(chǎn)、金融衍生品及其他長、短期投資、委托理財、募集資金使用的決策、執(zhí)行、保管與記錄等。1.5.4.9 人力資源管理環(huán)節(jié)：包括雇用、 簽訂勞動合同、 聘用和勞務外包合同管理、培訓、辭退、計算薪金、計算個人所得稅及各項代扣款、薪資記錄、薪資支付、考勤及考核等。1.6 按照風險的影響程度，風險分為低、中、高風險。1.7 本制度適用于公司及公司控股子公司。2、風險管理組織體系及職責分工2.1 公司風險管理的組織體系由公司董事會（下設集團風險控制中心）、監(jiān)事會、 各職能部門及集團公司風險控制中心構(gòu)成。2.2 集團公司各部門、分子公司為風險管理的第一道防線；集團風險控制中心為風險管理第二道防線；董事會及股東大會為風險管理第三道防線。2.3 集團公司風險控制中心在風險控制管理方面的主要職責：2.3.1 集團公司風險控制中心按照公司集團風險控制中心制定的風險評估的總體方案，根據(jù)業(yè)務分工，組織內(nèi)部審計監(jiān)察職能按照風險識別、分析以及防控的相關(guān)業(yè)務流程，確定風險反應方案；2.3.2 根據(jù)識別的風險和確定的風險反應方案，按照公司確定的控制設計方法和描述工具， 設計并記錄相關(guān)控制，根據(jù)風險管理的要求，修改完善控制設計。包括：建立控制管理制度，按照規(guī)定的方法和工具描述業(yè)務流程，編制風險控制文檔和程序文件等；2.3.3 組織控制制度的實施，監(jiān)督控制制度的實施情況，發(fā)現(xiàn)、收集、分析控制缺陷，提出控制缺陷改進意見并予以實施。對于重大缺陷和實質(zhì)性漏洞，除向各子公司領(lǐng)導匯報情況外， 還應向公司領(lǐng)導及董事會反饋情況，以便公司監(jiān)控內(nèi)部控制體系的運行情況；2.3.4 配合內(nèi)控組織等部門對控制失效造成重大損失或不良影響的事件進行調(diào)查、處理。2.3.5 公司董事會負責推動公司風險管理體系的建設，并監(jiān)督其實施的有效性；監(jiān)事會和集團風險控制中心負責建立公司風險管理體系、制度和流程等日常管理工作。2.3.6 集團公司風險控制中心和中心直管領(lǐng)導集團運營副總為風險控制的第一責任人，履行風險控制職能，執(zhí)行具體的風險管理制度。建立部門內(nèi)權(quán)責明確、相互制衡的崗位職責和部門內(nèi)全面、合理的風險控制制度，并針對業(yè)務主要風險環(huán)節(jié)制定業(yè)務操作流程。2.3.7 控股子公司的風險管理和職責分工的設置，分別參照上述第八條、第九條的規(guī)定制定。3、風險管理目標和基本流程3.1 公司風險管理的總體目標是：通過風險確認與識別程序，預先發(fā)現(xiàn)風險征兆，提前采取必要的預控措施，以達到規(guī)避風險，減少損失的目標；對于已發(fā)生的風險，首先通過已有的控制措施予以控制，進而采取補償措施進行控制，把風險損失降低到最小限度。3.2 公司風險管理基本流程主要包括：3.2.1 風險管理策略的制定與實施；3.2.2 風險評估；3.2.3 風險監(jiān)控報告與預警；3.2.4 風險與危機的處理；3.2.5 風險管理的監(jiān)督與改進。4、風險管理策略的制定與實施4.1 風險管理策略是指，公司根據(jù)內(nèi)外部環(huán)境及董事會制定的公司發(fā)展戰(zhàn)略所確定的公司風險管理總體方針。4.2 風險管理策略由集團風險控制中心制定，經(jīng)董事會、監(jiān)事會評估后確定。集團風險控制中心負責將公司風險管理策略落實到公司制度和流程管理中，協(xié)助各業(yè)務部門完善其業(yè)務制度和流程，并對風險管理策略的實施情況和效果進行檢查和評價。4.3 現(xiàn)有風險管理策略、制度、流程的可行性或有效性，如因內(nèi)外部環(huán)境發(fā)生變化而受到嚴重影響，應及時進行修訂和調(diào)整。4.4 公司在實施風險管理策略的過程中，建立和不斷完善授權(quán)體系，公司所有部門和分支機構(gòu)必須在公司授權(quán)范圍內(nèi)開展工作。在各項規(guī)章制度中要明確報告路線和程序，使風險信息能夠及時傳遞到相關(guān)的部門和公司領(lǐng)導。4.5 公司各職能部門可以根據(jù)本辦法，針對本部門業(yè)務的特點，制定本部門業(yè)務的風險管理實施細則，納入公司管理制度體系。5、風險評估5.1 風險評估是指根據(jù)公司內(nèi)外部環(huán)境的變化，對公司所面臨的風險進行風險辨識、風險分析、風險對策。5.2 公司風險評估主要經(jīng)過確立風險管理理念和風險接受程度、目標制定、風險識別、風險分析和風險對策等六個基本程序來進行。5.3 確立公司風險管理理念和風險接受程度是公司進行風險評估的基礎(chǔ)。5.3.1 公司風險管理理念是公司如何認知整個經(jīng)營過程（從戰(zhàn)略制定和實施到公司日?；顒樱┲械娘L險為特征的公司共有的信念和態(tài)度。公司實行穩(wěn)健的風險管理理念，對于高風險投資項目采取謹慎介入的態(tài)度。5.3.2 風險接受程度是指公司在追求目標實現(xiàn)過程中愿意接受的風險程度。一般來講，公司可將風險接受程度分為三類：“高、“”中”或“。低”高風險是指影響金額達到公司資產(chǎn)總額30% 以上或公司主營業(yè)務收入30% 以上；中風險是指影響金額達到公司資產(chǎn)總額10% 以上不足30% 或公司主營業(yè)務收入10% 以上不足30% ；低風險是指影響金額達到公司資產(chǎn)總額10% 以下或公司主營業(yè)務收入10% 以下。公司從定性角度考慮風險接受程度，整體上講，公司把風險接受程度確定為“低”類，即公司在經(jīng)營管理過程中，采取謹慎的風險管理態(tài)度，可以接受較低程度的風險發(fā)生。公司的風險接受程度選擇也與公司的風險管理理念保持一致。5.4 目標制定是風險識別、風險分析和風險對策的前提。公司必須首先制定目標，在此之后，才能識別和評估影響目標實現(xiàn)的風險并且采取必要的行動對這些風險實施控制。公司目標包括戰(zhàn)略目標、經(jīng)營目標、合規(guī)性目標和財務報告目標四個方面。目標確定必須符合國家的法律法規(guī)和行業(yè)發(fā)展規(guī)劃，符合公司戰(zhàn)略發(fā)展計劃。5.5 風險識別就是識