企业风险管理制人力资源企业文化_人力资源-企业文化.pdf

《企业风险管理制人力资源企业文化_人力资源-企业文化.pdf》由会员分享，可在线阅读，更多相关《企业风险管理制人力资源企业文化_人力资源-企业文化.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、企业风险管理制度 第一章 总则 第一条 为公司的风险管理,建立规范、有效的风险控 制体系,提高风险防范能 力,保证公司安全、稳健运行,提高 经营管理水平,根据中华人民共和国公司 法、企业内部 控制基本规范等法律、法规和规范性文件的有关规定,结 合 公司的实际情况,制定本制度。第二条 本制度旨在公司为实现以下目标提供合理保 证:（一 将风险控制在与总 体目标相适应并可承受的范围内;（二 实现公司内外部信息沟通的真实、可靠;（三 确保法律 法规的遵循;（四 提高公司经营的效益及效率;（五确保公 司建立针对各 项重大风险发生后的危机处理计划,使其不因 灾害性风险或人为失误而遭受重大损 失。第三条 公

2、司风险是指未来的不确定性对公司实现其经 营目标的影响。第四条 按照公司目标的不同对风险进行分类,公司风 险分为:战略风险、经营 风险、财务风险和法律风险。（一 战略风险:没有制定或制定的战略决策不正确,影 响战略目标实现的负面 因素。（二 经营风险:经营决策的不当,妨碍或影响经营目标 实现的因素。（三 财务风险:包括财务报告失真风险、资产安全受到 威胁风险和舞弊风险。1、财务报告失真风险。没有完全按 照相关会计准则的 规定组织会计核算和编制财务会计报告,没有按规定披露相关信息,导致财务会计 报告和信息披露不 完整、不准确、不及时。2、资产安全受到威胁风险。没有 建 立或实施相关资产管理制度,导

3、致公司的资产如设备、存 货、有价证券和其他资产 的使用价值和变现能力的降低或消 失。3、舞弊风险。以故意的行为获得不公平或 非正当的收 益。（四法律风险:没有全面、认真执行国家法律、法规和 政策规定以及深圳证券 交易所（以下简称“深交所”有 关文件的规定,影响合规性目标实现的因素。第五条 按风险能否为公司带来盈利机会,风险可分为纯粹风险和机会风险。第六条按照 风险的影响程度,风险可分为一般风险和 重要风险。第七条本制度适用于公司及公司控股子公司。第二章风险管理及职责分工 第八条公司各部门为风险管理第一道防线;审计部和董事会下设的审计委员 会为风险管理第二道防线;董事会及股东大会为风险管理第三道

4、防线。第九条公司各部门在风险、控制管理方面的主要职 责:（一公司各部门按照公司内控部门制定的风险评估的 总体方案,根据业务分工,配合内控项目组识别、分析相关业 务流程的风险,确定风险反应方案。（二根据识别的风险和确定的风险反应方案,按照公司确定的控制设计方法和 描述工具,设计并记录相关控制,根据风险管理的要求,修改完善控制设计。包括 建立控制管理制度,按照规定的方法和工具描述业务流程,编制风险控制文档和程 序文件等。（三组织控制制度的实施,监督控制制度的实施情况,发现、收集、分析控制 缺陷,提出控制缺陷改进意见并予以 实施。对于重大缺陷和安全稳健运行提高经营管理水平根据中华人民共和国公司法企业

5、内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信实质性漏洞,除向部门 分管领导汇报情况外,还应向公

6、司董事会反馈情况,以便公司监控内部控制体系 的运行情况。（四配合审计部等部门对控制失效造成重大损失或不 良影响的事件进行调查、处理安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报

7、告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信第十条 控股子公司的风险管理和职责分工的设置,分 别参照上述第八条、第 九条的规定制定。第三章 风险管理初始信息的收集 第十一条 广泛、持续不断地收集与公司风险和风险管 理相关的内部、外部初 始信息,包括历史数据和未来预测,应 把收集初始信息的职责分工落实到各部门及 控股子公司。第十二条 在战略风险方面,广泛收集国内外公司战略 风险失控导致 公司蒙受损失的案例,并收集与公司相关的宏 观经济政策、技术环境、市场需求、竞争状况等方面的重要 信息,重点关注公 司发展

8、战略和规划、投融资计划、年度经 营目标、经营战略,以及编制这些战略、规划、计划、目标 的有关依据。第十三条 在财务风险方面,广泛收集国内外公司财务 风险失控导致危机的案 例,收集与公司获利能力、资产营运 能力、偿债能力、发展能力指标的重要信息,重点关注成本 核算、资金结算和现金管理业务中曾发生或易发生错误的业 务流程 或环节。第十四条 在经营风险方面,广泛收集国内外公司忽视 市场风险、缺乏应对措 施导致公司蒙受损失的案例,收集与 公司产品结构、市场需求、竞争对手、主要客 户和供应商等 方面的重要信息,对现有业务流程和信息系统操作运行情况 的进行 监管、运行评价及持续改进,分析公司风险管理的现

9、状和能力。第十五条 在法律风险方面,广泛收集国内外公司忽视 法律法规风险、缺乏应 对措施导致公司蒙受损失的案例,收 集与公司法律环境、员工道德、重大协议合 同、重大法律纠 纷案件等方面的信息。第十六条 公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组 合,以便进行风险评估。安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未

10、来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信第四章 风险评估 第十七条公司风险评估主要经过确立风险管理理念和 风险接受程度、目标制 定、风险识别、风险分析和风险对策 等五个基本程序来进行。第十八条确立公司风险管理理念和风险接受程度是公 司进行风险评估的基 础。（一公司风险管理理念是公司如何认知整个经营过程（从战略制定和实施到公 司日常活动中的风险为特征

11、的公司共有的信念和态度。公司实行稳健的风险管理 理念,对于高风险投资项目采取谨慎介入的态度。（二风险接受程度是指公司在追求目标实现过程中愿 意接受的风险程度。一般 来讲,公司可将风险接受程度分为 三类:“高”、“中”或“低”。公司从定性角度考虑 风险接受程度,整体上讲,公司把风险接受程度确定为“低”类,即公司在经营管理 过程中,采取谨慎的风险管理态度,可以接受较低程度的风险发生。公司的风险接 受程度选择也与公司的 风险管理理念保持一致。第十九条目标制定是风险识别、风险分析和风险对策 的前提。公司必须首先 制定目标,在此之后,才能识别和评估影响目标实现的风险并且采取必要的行动对 这些风险实施控制

12、。公司目标包括战略目标、经营目标、合规性目标和财 务报告 目标四个方面。目标确定必须符合国家的法律法规和 行业发展规划,符合公司战略发展计划,符合深交所和监管机构的规定。第二十条风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵 蚀现有价值的因素。公司可以采取问 卷调查、小组讨论、专家咨询、情景分析、政策分析、行业标杆比较、访谈法等识别风险。安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机

13、处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信公司应当准确识别与实现 控制目 标相关的内部风险和外部风险,以便确定相应的风险承受度。（一公司识别内部风险,应当关注下列因素:1、董事、监事、经理及其他高级 管理人员的职业操守、员工专业胜任 能力等人 4力资源因素。2、组织机构、经营 方式、

14、资产管理、业务流程等管理因素。3、研究开发、技术投入、信息 技术运 用等自主创新因素。4、财务状况、经营成果、现金 流量等财务因素。5、营运安 全、员工健康、环境保护等安 全环保因素。6、其他有关内部风险因素。（二 公司识别外部风险,应当关注下列因素:1、经济形 势、产业政策、融资 环境、市场竞争、资源供给等经济因素。2、法律法规、监管要求等法律因素。3、安全稳定、文化 传统、社会信用、教育水平、消费者行为等社会因素。4、技 术进步、工艺改进等科学技术因素。5、自然灾害、环境 状况等自然环境因素。6、其他有关外部风险因素。第二十一条 风险分析主要从风险发生的可能性和对公 司目标的影响程度两个角

15、度,对识别的风险进行分析和排序,确定关注重点和 优先控制的风险。风险分析方法一般采用定 性和定量方法组合而成。在风险分析 不适宜采取定量分析的 情况下,或者用于定量分析所需要的足够可信的数据无法获 得,或者获取成本很高时,公司通常使用定性分析法。公司对 风险进行分析,确认 哪些风险应当引起重视、哪些风险予以 一般关注,对于需要重视的风险,再进一步 划分,分别确认为“重要风险”与“一般风险”,从 而为风险对策奠定基础。风险的重 要程度的判断主要根据风险发生的可能性和 影响程度来确定:（一 如果风险发生的可能性属于“极小可能发生”的,该风险就可不被关注;安全稳健运行提高经营管理水平根据中华人民共和

16、国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信（二 如果风险发生的可能性高于或等于“

17、可能发生”且,风险的影响程度小,就将 该类风险确定为一般风险;（三 如果风险发生的可能性等于或高于“风险可能发生”且风 险的影响程度大,就将该类风险确定为重要风险。公司进行 风险分析,应当 充分吸收专业人员,组成风险分析团队,按照 严格规范的程序开展工作,以确保风 险分析结果的准确性。第二十二条 风险对策。公司应该根据风险分析的结果,结 合风险发生的原因以及承受度,权衡分险与收益,选择风 险应对方案:规避风险、接受风险、减少风险或分担风险。（一 规避风险:指公司对超出风险承受度的风险,通过安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结

18、合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信放弃或者停止与该风险相关的业务活动以避免和减轻损失 的对策。如停止向 一个新的地理区域市场扩大业务,

19、或者出 售公司的一个分支。（二 减少风险:指公司在权衡成本效益之后,准备采取 适当的控制措施降低风 险或者减轻损失,将风险控制在风险 承受度之内的对策。（三 分担风险:指公司准备借助他人力量,采取业务分 包、购买保险等方式和 适当的控制措施,将风险控制在风险 承受度之内的对策。（四 接受风险:指公司对风险承受度之内的风险,在权 衡成本效益之后,不准备 采取控制措施降低风险或者减轻损 失的策略。公司在确定具体的风险应对方案时,应考虑以下 因素:1、风险应对方案对风险可能性和风险程度的影响,风 险应对方 案是否与公司的风险容忍度一致;2、对方案的成 本与收益比较;3、对方案中可能 的机遇与相关的风

20、险进行 比较;4、充分考虑多种风险应对方案的组合;5、合理分 析、准确掌握董事、经理及其他高级管理人员、关键岗位员工的 风险偏好,采取 适当的控制措施,避免因个人风险偏好给企 业经营带来重大损失;6、结合不同发 展阶段和业务拓展情 况,持续收集与风险变化相关的信息,进行风险识别和风险 分 析,及时调整风险应对策略。第五章 风险管理解决方案 第二十三条 公司根据风险应对策略,针对各类风险或 每一项重大风险制定风 险管理解决方案。方案一般应包括风 险解决的具体目标,所需的组织领导,所涉及 的管理及业务 流程,所需的条件、手段等资源,风险事件发生前、中、后所 采取的 具体应对措施以及风险管理工具。第

21、二十四条 根据经营战略与风险策略一致、风险控制 与运营效率及效果相平 衡的原则,公司制定风险解决的内控 方案,针对重大风险所涉及的各管理及业务流 程,制定涵盖 各个环节的全流程控制措施;对其他风险所涉及的业务流程,要把关 键环节作为控制点,采取相应的控制措安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目

22、标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信施。第二十五条 公司制定合理、有效的内控措施,包括以下 内容:（一 建立内控岗位授权制度。对内控所涉及的各岗位明 确规定授权的对象、条件、6范围和额度等,任何组织和个人 不得超越授权作出风险性决定;（二 建立内控报告制度。明确规定报告人与接受报告人,报告的时间、内容、频率、传递路线、负责处理报告的部门 和人员等;（三 建立内控批准制度。

23、对内控所涉及的重要事项,明 确规定批准的程序、条 件、范围和额度、必备文件以及有权 批准的部门和人员及其相应责任;（四 建立内控责任制度。按照权利、义务和责任相统一 的原则,明确规定各有关部门和业务单位、岗位、人员应负 的责任和奖惩制 度;（五 建立内控审计检查制度。结合内控的有关要求、方 法、标准与流程,明 确规定审计检查的对象、内容、方式和 负责审计检查的部门等;（六 建立内控考核评价制度。具备条件的公司应把各业 务单位风险管理执行 情况与绩效薪酬挂钩;（七 建立重大风险预警制度和突发事件应急处理机制。明确风险预警标准,对 可能发生的重大风险或突发事件,制 定应急预案、明确责任人员、规范处

24、置程序,确保突发事件 得到及时妥善处理;（八 建立健全公司法律顾问制度。大力加强公司法律风 险防范机制建设,形成 由公司决策层主导、公司法律顾问提 供业务保障、全体员工共同参与的法律风险 责任体系。完 善公司重大法律纠纷案件的备安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的

25、同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信案管理制度;（九 建立重要岗位权力制衡制度,明确规定不相容职责 的分离。主要包括:授 权批准、业务经办、会计记录、财产 保管和稽核检查等职责。对内控所涉及的重 要岗位可设置一 岗双人、双职、双责,相互制约;明确该岗位的上级部门或人 员 对其应采取的监督措施和应负的监督责任;将该岗位作为 内部审计的重点等。第二十六条 公司应当按照各有关部门和业务单位的职 责分工,认

26、真组织实施风险管理解决方案,确保各项措施落 实到位。第六章 风险管理的监督与改进 第二十七条 公司建立贯穿于整个风险管理基本流程,连接 各上下级、各部门和业务单位的风险管理信息沟通渠道,确保信息沟通的及时、准 确、完整,为风险管理监督与改进 奠定基础。第二十八条 公司各有关部门和业务单 位应定期对风险 管理工作进行自查和检验,及时发现缺陷并改进,其检查、检 验报告 应及时报送公司风险管理职能部门。第二十九条 公司审计部定期或不定期对各有 关部门和 业务单位能否按照有关 7 规定开展风险管理工作及其工作 效果进行监督 评价,监督评价报告应直接报送董事会下 设 的审计委员会。此项工作也可结合年 度

27、审计、任期审计、离 任审计或专项审计工作一并开展。安全稳健运行提高经营管理水平根据中华人民共和国公司法企业内部控制基本规范等法律法规和规范性文件的有关规定结合公司的实际情况制定本制度第二条本制度旨在公司为实现以下目标提供合理保证一将风险控制在与总体目标效率五确保公司建立针对各项重大风险发生后的危机处理计划使其因灾害性风险或人为失误而遭受重大损失第三条公司风险是指未来的确定性对公司实现其经营目标的影响第四条按照公司目标的同对风险进行分类公司风险分为战略营风险经营决策的当妨碍或影响经营目标实现的因素三财务风险包括财务报告失真风险资产安全受到威胁风险和舞弊风险财务报告失真风险没有完全按照相关会计准则的规定组织会计核算和编制财务会计报告没有按规定披露相关信