2022年风险评估管理制度 .docx
精品_精品资料_风险评估治理制度第一章总就第一条为加强 * 以下简称“公司” 的风险治理,准时识别、 系统分析经营活动中与实现内部掌握目标相关的风险,合理确定风险承担度和风险应计策略,依据有关法律法规和 企业内部掌握基本标准等的有关规定,结合公司实际情形,制订本制度.其次条 本制度所称风险是指公司经营活动中与公司实现内部掌握目标相关的风险,包括战略风险、财务风险、市场风险、运营风险和法律风险等.本制度所称风险评估是指通过对基于事实的信息进行分 析,就如何处理特定风险以及如何挑选风险应计策略进行科学决策.其次章组织机构及职责第三条 各部门为公司风险评估治理工作的责任机构,详细职责:一对公司经营活动中的风险进行识别.二 对识别的风险进行评估, 辨识评估出风险等级并将中、高风险以书面形式上报公司治理层,上报内容应包括:风险发生的、发生缘由、可能造成的缺失和影响、拟实行的应对措施等.三 执行审批后的风险应对预案, 并准时反馈风险的应对、解决结果.可编辑资料 - - - 欢迎下载精品_精品资料_四 对识别的风险进行监控,发生变化时重新评估,并依据新辨识评估的风险等级进行相应的处理.五 年中、年度对风险评估治理工作进行总结.第四条 公司企划部门为公司风险评估治理工作的组织机构,详细职责:一负责制定公司的风险评估方案.二负责组建风险评估工作小组.三负责审核风险清单、应对预案.四拟定公司风险评估报告,上报公司治理层.五负责建立经营环境监控体系,切实监控并记录内、外部经营环境和条件的变化,以修正风险识别与评估.六负责建立风险预警指标体系,要求各详细部门定期供应数据,进行指标分析.对于超过风险预警值的指标,应确定相应的整改措施.第五条 财务部门的风险评估一负责建立流程识别和应对会计法规、准就、制度的变化,评估对会计信息的影响.二负责建立沟通渠道和流程参加公司业务操作流程的变化,评估对会计核算的影响.第六条 公司治理层主要职责为:一审定公司各部门风险治理工作职责.二批准风险应对预案.三争论、确定公司重大风险事项及应对预案.四审定内部审计部门提交的公司风险治理方面的报告, 并报董事会审议.可编辑资料 - - - 欢迎下载精品_精品资料_第七条董事会负责审议公司治理层提交的公司风险评估报告报告,批准风险治理其他重大事项.第三章风险评估的频率第八条 风险评估每年至少进行一次,并依据实际需要增加评估的频率.第九条 当显现下述情形时,应考虑重新进行风险评估:一企业经营模式发生重大变动.二企业所使用的信息技术发生重大变动.三关键人员变动.四企业所适用的会计准就发生重大变动.五购并的发生、金融工具的使用等等涉及到复杂的会计处理要求的事项发生.六其他.第四章掌握目标的设定和传达第十条 企业董事会应当依据战略目标,设定相关的经营目标、财务报告目标、合规性目标与资产安全完整目标,并依据设定的目标合理确定企业整体风险承担才能和详细业务层次上的可接受的风险水平.第十一条 公司董事会应定期更新和修正公司的战略目标、经营目标、风险治理目标.第十二条 公司治理层应向各部门清楚传达了公司的战略目标、经营目标和风险治理目标如通过工作预备会等,并进行目标分解.可编辑资料 - - - 欢迎下载精品_精品资料_第十三条公司企划部负责风险评估方案的制订,风险评估方案须经公司总经理办公会审批后执行,风险评估工作由企划部组建风险评估小组负责风险评估的详细工作.第五章风险识别第十四条 公司各部门应当依据风险评估方案的要求,全面系统连续的收集相关信息,结合实际情形,准时进行风险评估,精确识别与实现掌握目标相关的内部风险和外部风险.第十五条 公司各部门在进行风险识别时,可以实行座谈争论、问卷调查、案例分析、询问专业机构看法等方法识别相关的风险因素,特殊应留意总结、吸取企业过去的体会教训和同行业的体会教训,加强对高危性、多发性风险因素的关注.第十六条 各部门及子公司应广泛、连续不断的收集与本公司风险和风险治理相关的内外部信息,包括历史数据和将来预测.风险信息的收集主要包括以下内容:1. 战略风险方面,收集国内外企业战略风险失控导致企业蒙受缺失的案例,重点收集国内外宏观经济政策以及经济运行情形、行业状况,国内外产业政策、项目工程市场需求与供应状况等与战略有关的信息.2. 财务风险方面,收集国内外企业财务风险失控导致危机的案例,重点收集企业财务报表、资产质量、盈利才能、偿债才能、现金流量、成本核算、资金结算等方面的信息.3. 市场风险方面,收集国内外企业无视市场风险、缺乏应对措施导致企业蒙受缺失的案例,重点收集主要客户资信、竞争对手等方面的信息.可编辑资料 - - - 欢迎下载精品_精品资料_4. 运营风险方面,收集国内外企业无视运营风险、缺乏应对措施导致企业蒙受缺失的案例,重点收集与企业治理、投资决策、项目治理、人力资源等各方面的信息.5. 法律风险方面, 收集国内外企业无视法律法规风险、 缺乏应对措施导致企业蒙受缺失的案例,重点收集国内外法律法规和政策、以往重大法律纠纷案件、竞争对手的学问产权等方面的信息.第十七条公司识别内部风险,应当关注以下因素:1. 董事、监事、经理及其他高级治理人员的职业操守、职工专业胜任才能等人力资源因素.2. 组织机构、经营方式、资产治理、业务流程等治理因素.3. 争论开发、技术投入、信息技术运用等自主创新因素.4. 财务状况、经营成果、现金流量等财务因素.5. 营运安全、职工健康、环境爱护等安全环保因素.6. 其他有关内部风险因素.第十八条 公司识别外部风险,应当关注以下因素:1. 经济形势、产业政策、融资环境、市场竞争、资源供应等经济因素.2. 法律法规、监管要求等法律因素.3. 安全稳固、文化传统、社会信用、训练水平、消费者行为等社会因素.4. 技术进步、工艺改进等科学技术因素.5. 自然灾难、环境状况等自然环境因素.6. 其他有关外部风险因素.可编辑资料 - - - 欢迎下载精品_精品资料_第六章风险分析第十九条 公司各部门应当针对已识别的风险因素,从风险发生的可能性和影响程度两个方面进行分析.企业应当依据实际情形,针对不同的风险类别确定科学合理的定性、定量分析标准.详细如下:表一:风险发生的可能性程度描述说明I 大致确定大事可能在多数情形下发生II 可能大事有时可能发生III 可能性不高大事只在少数情形下可能发生IV罕见大事仅在很少的情形下发生 V极不行能大事极少的情形下发生表二: 风险的后果或影响程度描述说明1 微不足道没有经济缺失2 稍微稍微经济缺失3 中度可以得到掌握,经济缺失不大4 高度经济缺失较大5 灾难性经济缺失庞大其次十条 企业应当依据风险分析的结果,依据风险的重要性水平,运用专业判定,依据风险发生的可能性大小及其对企业影响的严峻程度进行风险排序,确定应当重点关注的重要风险.风险程度定性分析表后果可编辑资料 - - - 欢迎下载精品_精品资料_可能性微不足道稍微中度高度灾难性12345大致确定ICCDEE可能IIBCCDE可能性不高IIIABCDE罕见IVAABCD极不行能VAABCC注:E =极高.要马上停止有关工作,直到风险减低.在风险减低前有关工作须完全禁止进行.D =高风险.要停止有关工作,直到风险减低.如有关工作现正在进行中,须供应有效监控及紧急应变程序.C =中等风险.须规定有关治理职责及指引把危害掌握,或在可行下进一步减低风险,如有关风险可能产生严峻的危害, 应作进一步危害评估及加强掌握.B =可接受的风险.按正常运作程序治理,在不影响成本下可作进一步改善.A =微不足道的风险.无须作任何行动,按惯常运作.第七章风险汇总及应对预案其次十一条企业各部门应当依据风险分析情形,结合风险成因、企业整体风险承担才能和详细业务层次上的可接受风 险水平,确定风险应计策略.风险应计策略主要包括风险回避、风险承担、风险治理和风险分担经营.其次十二条公司各部门应依据风险分析的结果编制风险可编辑资料 - - - 欢迎下载精品_精品资料_清单,并制订相应的应对预案,风险清单、应对预案须报公司风险评估工作小组审核后,报总经理办公会审批.第八章 风险评估报告及执行其次十三条 公司风险评估工作小组负责编制风险评估报告,风险评估报告经公司总经理办公会审核后,报公司董事会审议.其次十四条风险评估报告应包括以下内容:1 、风险评估的范畴. 2 、风险评估的方法. 3 、风险清单. 4 、风险应对预案.其次十五条各部门应依据董事会批准的风险评估报告进行实施,对风险应对预案的执行情形进行实时监控,并准时反馈风险应对、解决的执行情形.其次十六条内部审计部门 或协同风险治理部门或小组负责定期或不定期检查详细部门风险掌握措施的实施、整改情况,形成检查记录.第九章附就其次十七条本制度未尽事宜,按国家有关法律、法规和公司章程的规定执行.如与国家日后颁布的法律、法规或经合 法程序修改后的公司章程相抵触时,按国家有关法律、法规和 公司章程的规定执行,并准时修订本制度,报董事会审议通过.其次十八条本制度由公司董事会负责说明.其次十九条本制度自公司董事会审议通过之日起实施.*二一二年一月十六日可编辑资料 - - - 欢迎下载