全面风险管理实施细则PDF.pdf

《全面风险管理实施细则PDF.pdf》由会员分享，可在线阅读，更多相关《全面风险管理实施细则PDF.pdf（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、公司全面风险管理实施细则序号主要内容一总则1.1 目的为规范公司全面风险管理工作，参考相关文件，结合公司实际情况，特制订本实施细则。1.2 适用范围本细则适用于公司及下属各单位、项目的法律风险管理工作。1.3 术语和定义风险是指各种不确定性对公司实现战略和经营目标的影响。风险事件 是指风险发生或表现的具体形式，是风险的物化。 未来的不确定性对公司目标的影响是通过风险事件的发生来实现的。重大风险 是指经过风险评估所确定的， 风险水平相对较高的风险。 重大风险应由公司管理层确认，一般反映出管理层最关注的事项。1.4 管理原则公司全面风险管理实行全面性、成本收益、融合互补原则。二风险管理体系职责董事

2、会为公司全面风险管理工作的最高决策机关，公司法律事务部为全面风险管理工作的牵头部门，公司各部门负责本部门具体业务单元中的全面风险管理工作。2.1 董事会全面风险管理职责董事会为公司全面风险管理工作的最高决策机构，主要履行以下职责：1）审议公司全面风险管理实施细则等；2）批准全面风险管理组织机构设置及其职责方案；3）批准全面风险重大风险应对方案；4）审批全面风险管理相关报告；5）审批全面风险管理其他重大事项。2.2 法律事务部全面风险管理职责分全面风险管理归口部门为法律事务部，法律事务部及风险管理人员履行以下工作职责：1）负责制定公司全面风险管理办法和实施细则；2）负责组织落实公司的风险初始信息

3、收集、风险识别与评估及重大风险应对方案制定工作，并负责监督公司重大风险应对方案的执行落实；3）负责组织公司全面风险管理季度报表的填写与报送工作；4）监督检查与指导协调公司下属各机构开展全面风险管理工作；5）负责并组织开展全面风险管理培训；6）负责组织公司全面风险管理的日常工作，研究提出公司全面风险管理的改进方案，并组织实施；7）办理全面风险管理内外协调工作和领导交办的其他事项。2.3 各部门全面风险管理职责公司各部门负责本部门具体业务单元中的全面风险管理工作，依据本部门的实际情况管理部门风险事件，并接受法律事务部的组织、协调、指导和监督。2.3.1 按风险种类， 由办公室负责战略风险管理； 财

4、务部负责财务风险管理；工程部、市场部、技术部、人力资源部等相关业务部门负责运营风险管理；法律事务部负责法律风险管理。2.3.2 各业务部门主要履行以下职责：1）负责落实全面风险管理工作要求，防范风险事件发生；2）研究提出由本部门负主导管理责任的重大风险管理应对方案，对方案的执行情况和风险变化情况进行监控；3）负责本部门全面风险管理工作实施情况和有效性的监督检查和综合评估；4）做好本部门风险管理的有关培训工作。三全面风险管理工作流程全面风险管理工作流程包括：初始信息收集、风险识别和评估、制定重大风险应对方案、应对方案的实施、风险管理评价和监督改进、风险管理培训等工作。3.1 初始信息收集3.1.

5、1 在战略风险方面，公司办公室应广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，重点收集与本单位相关的以下信息：1）国内外宏观经济政策以及经济运行情况；2）建筑、房地产、基础设施等行业状况，国内外产业政策；3）建筑、房地产、基础设施等行业地方性政策；4）建筑、房地产、基础设施等行业项目工程市场需求状况；5）下属单位、项目发展计划；6）战略合作伙伴关系以及未来寻求战略合作伙伴的可能性；7）各下属单位、项目战略部署、投融资计划、年度经营目标，以及编制这些战略、规划、计划、目标的有关依据；8）其他有关重大的战略事项信息。3.1.2 在财务风险方面，财务部应广泛收集国内外公司财务风险失控导致危机

6、的案例，重点收集公司的以下信息：1）公司财务报表，包括资产负债表、损益表、现金流量表等；2）依据基础财务报表，重点关注固定资产构成，固定资产质量；流动资产构成，流动资产质量；关注流动比率、速动比率等风险指标；3）依据基础财务报表，进行盈利能力分析；4）依据基础财务报表，进行偿债能力分析；5）依据基础财务报表，进行现金流量分析；6）公司成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；7）与公司相关的行业会计政策、会计估算等信息。3.1.3 在市场风险方面，市场部应广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，重点收集与公司相关的以下信息：1）主要客户和

7、业主、供应商情况，做信用状况分析；2）竞争对手的有关情况，与主要竞争对手相比，公司的实力与差距；3）建筑、房地产、基础设施等市场潜在竞争者、替代品情况；4）建筑、房地产、基础设施等产品的相关价格走势以及供需变化。3.1.4 在运营风险方面，工程部、人力资源部、技术部、市场部等部门应广泛收集国内外公司忽视运营风险、缺乏应对措施导致公司蒙受损失的案例，重点收集与公司相关的以下信息：1）公司治理现状、存在的问题；内控体制等管理体制状况，存在的主要问题；2）公司投资决策机制，授权管理现状，存在的问题；公司在招投标过程中碰到的主要问题；3）公司主要原材料的采购管理状况，存在的问题；4）公司产品质量、安全

8、管理体系现状，存在的问题；5）公司技术水平、技术管理状况，存在的关键技术问题；6）公司人力资源管理状况，人员招（选）聘管理，人力资源的培训问题；7）其他与公司运营相关的主要情况。3.1.5 在法律风险方面，法律事务部广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，重点收集以下信息：1）国内外与建筑、房地产、基础设施相关的政治、法律环境；2）影响公司运行的新法律法规和政策；3）公司签订的重大协议和工程合同；4）公司发生的重大法律纠纷案件的情况；5）公司与竞争对手的知识产权情况；6）其他与法律、法规相关的信息与文件。3.2 风险识别和评估3.2.1 风险识别与评估包括风险识

9、别、风险分析与风险评估三个步骤。3.2.2 法律事务部负责制定公司风险分级标准、风险评估方法、风险评估工作要求等，指导公司风险识别和评估工作的开展。3.2.3 公司进行风险识别、分析、评估，应将定性与定量方法相结合。定性方法可采用流程分析、管理层访谈、集体讨论、政策分析、行业分析等方法。定量方法可采用统计计算、权重配比、修正分析等方法。3.3 重大风险应对方案3.3.1 应对方案要将可控风险控制在可以接受的水平，或者将风险转移，即要重视风险，也要考虑收益和机遇，防止单纯为规避风险而放弃发展机遇。3.3.2 应对方案包括风险管理策略和风险控制措施。1）风险管理策略，主要包括接受、规避、转移、降低

10、等几种策略；2）风险控制措施，主要包括制度、流程、组织、职能等方面的控制措施。3.3.3 重大风险应对方案的制定，需要考虑重大风险自身的特点，综合管理层风险偏好、公司风险承受度等因素。应对方案主要包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施。3.3.4 重大风险应对方案应满足合规性要求，并与公司的经营发展战略保持一致。3.4 风险管理的监督与考核法律事务部应定期对公司风险管理工作实施情况和有效性进行监督和检查，提出调整或改进建议，出具评价和建议报告。3.5 风险管理培训3.5.1 公司在风险管理逐步实施的过程中，要将风险管理培训融入公司文化建设全过程，增强员工风险管理意识，树立风险管理理念，促进风险管理长效机制的建立。3.5.2 公司在风险管理工作中，要将风险管理与其他管理控制体系进行充分的融合与渗透，例如 :内部控制体系、质量管理体系、建筑业行业标准、安全管理体系等。