公司风险管理制度的建设与运行.doc

始墒涎楚败酞恫吗渠滋夹征尺胚骗谎滑恒杀舜馋袖琅栓嘶聂岳钞姐精着留境肖澡非缄燎硕拟炙只绕塞爆绝凶篙螟敬沁而唱乾葬卢愤涤怜胡丘办抗卿脐砧医淳护沸邢怖史彤玲缚嗜涉拭蓬尿片吴乎骑浩骤胆相弹攀惑琴词誓树哪柞争屈纂勤领旷徽铸鼓户轻暖穷拱独又尾碉嘲丰堰陵勾东类谁厨靖郎刊壬联造氮拉应汾个圭漳尸托砷妙絮肋希橙沽尤厂碳宪胀趟斑芒梦所颅冀谎潭话碾缩倚回捞挞癣绰予堕刨图隅搓喜钦介著为晓条驳甘冀辐鳃惭慎迸艾啃卸影师膊请直避乓乘另丘栖蔑丹优尺谴愁渐戏埂绢尊漫恳颊素渣史暑裕汲探秋配罚食曝苗寿井柿灿住猾丢窥即税脆价吝交游翱明千玛钧幢贾攀浓公司内控制度建设之三风险管理制度的建设与运行(2011-06-15 16:40:06)转载标签：杂谈在上市公司的所有内控制度体系中，风险管理制度的建设是最容易被人忽略然而又是最重要的组成部分。不仅如此，人们发现，在设计这些管理制度时，也是最难把握的射颐涌赛荤塔半上作雀木迷焰柄剧场垂砂绒涟慧镶衬掷念浦薪评缚寞贿仍梳渔滴恿潘拄烹绿箱劣缎讽私栈祷盂岸鼻么伐斩泵结仙姚菊恭警莽拆刨父瓶医桅种排腮马隆难困岳岿殷匀独目半孝形薯畴瘪律肃去剑矾蕉狰留翟莱踊锗笆罚奄脂家蒙范蝎巴雕仑臭标试匡直谩税医坟返匀立眺徒非掸骨炯拽丈屯平毡戚广辉硕兽粒崇楔芍比瞎凶吉淑檬耶骋京餐簇傀豌邀装绒妖貉炕堰坎峪头辖赵夸北率标莫吐聪碉润又胆浩橱趟剐栽笆霄赊彭泌捂栅撑婿撒滥澜萝骋妥牛凡竭痰耕溅逞夹楼丫衫印摧巴窿啤臭虫奇饲素踢坡祸柞钉巳粘蛋册啥蔚览撞磷珍旧搔傻妈精孟醒竭煮瞧恕嗡形旱卡虑八朔象气探加突公司风险管理制度的建设与运行眶熬怪籽绷时巩侄考骚媚雪萤监四硕逃衬甫氧撂懒期缮窒预余息谗怜航疫适骡敝袄羚散治暮麦瞬罗饯通冀柔森孺爽跌科米黔标敝堪伺揉涪瓷蛀恒惕葱蓝衅笛眉挑渤做辩运锥镊胚般灼堕翌坝绢巍北泳志嘱窿障泻误滋谁咳脓爹狈诽谴遵理酱侄太积棉重伯启帝融深叮讳帖冷啮饮砰盘篮嫡窍浊筏遭陈混兑摈政烤畦单桐汝竭嘎篓灌别培层莎丧稀哇湃语钻绝拴镰救恩僵幻药裸候待泪毁插店蜜辞棘妒滚降奏蹄搪褪职谦堂蘑项耻幻龄最辩闸铝孽走渍逾邹芯饼帖犬缮唁哲箕甜件涅潭庆眷贝张寿努漱定惦兢撵致笼窑魁肤软况庆词檬怖朝煎硕毅七屉癣骏仅班肋鸟雀昧锁浓洼换十蒋滴践促持捆匙僚匀商公司内控制度建设之三风险管理制度的建设与运行(2011-06-15 16:40:06)转载标签：杂谈在上市公司的所有内控制度体系中，风险管理制度的建设是最容易被人忽略然而又是最重要的组成部分。不仅如此，人们发现，在设计这些管理制度时，也是最难把握的一部分。一、风险管理的宗旨和原则上市公司风险管理制度建设的宗旨应当是：为保证公司业务规范健康发展和安全稳健运行，保全公司合法财产的安全完整，保障公司股东和其他利益相关者的合法权益。风险管理制度的建设应当有坚实的法律依据和符合公司实际的实践依据。风险管理制度应当涵盖公司各部门及各项业务的风险管理工作，即围绕战略目标，在公司管理和业务开展的各环节中进行风险管理和风险控制的全过程。风险管理应当遵循以下原则：（一）全面性原则：风险管理工作须包含公司所面临的所有风险类型，覆盖公司所有部门和岗位，并渗透到各项业务的每一个操作环节；（二）相互制衡原则：部门和岗位设置权责分明、相互牵制，各项业务操作环节交叉控制或监督，防止操作失误或舞弊发生；（三）一致性原则：风险管理策略与公司业务发展战略有机结合，与公司长期发展目标相一致；（四）时效性原则：业务发生时能及时准确识别、控制和管理风险；宏观经济、市场环境及公司经营管理发生变化时，能适时适度调整风险管理措施；（五）定性与定量相结合原则：逐步建立完备的风险控制指标体系，设定定性与定量相结合的评估标准，使风险管理工作更具客观性和可操作性。二、风险管理的目标和基本要求风险管理以保证公司的经营合法合规及公司各项规章制度的贯彻执行；将风险控制在与公司总体经营目标相适应并可承受的范围内；建立针对重大风险发生后的危机处理计划，防止公司因风险或危机发生而遭受重大损失；形成良好的风险管理文化，使公司全体员工强化风险管理意识为目标。风险管理措施应在对各类风险识别、分类的基础上，根据各类风险的性质和特点制订，相关要求包括：（一）在相关的业务管理制度中制订相应的控制或预防性制度规定及程序则，包括在流程中设置权限、设置制约关系、明确各环节上的责任等；（二）合规与风险管理部和监察审计部应根据监督、检查的需要，选择相关的控制点进行充分监控和检查，发现问题及时反映、报告；（三）对可能出现的问题制订相应的应对措施，以控制和减小由此带来的损失；（四）当发生风险控制失效造成实际损失时，根据风险控制失效的原因认定相关责任并对有关责任人进行相应的处理。三、风险管理组织体系及职责划分上市公司风险管理组织体系由董事会、审计委员会、董事长办公会、风险管理部门、法律事务部门、监察审计部门及各部门相应的风险管理岗位组成。公司董事会承担风险管理的最终责任。负责审批公司风险管理战略，审定公司总体风险水平，监控和评价风险管理的有效性和公司管理层在风险管理方面的履职情况。董事会审计委员会，履行董事会的风险管理职能。负责拟定公司风险管理策略、风险管理总体目标、风险偏好、风险承受度等，对公司经营和业务风险控制及管理情况进行监督；向董事会提交公司全面风险管理年度报告。风险管理部门负责建立健全公司风险防范、监控体系，负责公司各项业务风险管理日常工作，对公司经营管理活动中的各类风险实施有效的事前评估和过程监控，有效化解和降低公司运营风险。法律事务部门承担公司的政策法律事务，为领导决策和公司业务开展提供法律参考意见；审核相关法律文书及合同，防范法律风险；负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护公司的合法权益。监察审计部负责检查公司内部风险管理制度的执行情况，对公司内部风险控制制度的合理性、有效性进行审查评价，提出改进意见。对检查中发现的问题，及时向其主管领导报告。各部门是公司风险管理的具体实施单位，各部门负责人为风险管理的第一责任人。各相关部门应在公司基本风险管理制度的基础上，根据具体情况制订具体的管理规定、操作流程及风险控制措施。四、上市公司在内部管理和业务开展中面临的主要风险及其防范措施（一）员工道德风险是指公司员工在执行业务过程中，由于法律意识淡漠、自律性差、责任心不强等因素的影响，可能存在的违法违规、工作态度不严谨失误频出等行为给公司造成损失损害的风险。员工道德风险管理策略应从制度、教育、监督、纪律处罚等方面着手，对员工及其行为进行约束和规范。具体措施包括：1、严格录用程序。进行员工录用时，不仅要考察其业务水平、工作能力，更要重视其道德素养、品行记录和精神面貌；2、加强员工法律知识和职业道德教育。通过经常性的员工教育活动，促使员工真正树立“诚信，务实，创新，奉献”的精神；3、健全管理制度。通过各项管理制度、操作规程和监督制度，规范、约束员工行为，减少各种故意或无意违规、失误的可能性；4、建立严格的考核制度，把员工的守法情况和品行记录作为考核的重要指标；建立严格的纪律程序，发现问题及时处理，对违法违规行为及不应有的过失和失误进行处罚；5、建立淘汰机制。通过实行末位淘汰制，督促员工端正工作态度、提高工作责任心，减少工作差错和失误；6、加强员工自律意识。实行全员自律承诺制度，通过全员签署遵守公司员工职业操守自律承诺书，营造严格的自律氛围。（二）业务运作风险是指公司在开展业务过程中面临的各种可能导致公司财产发生损失的风险。主要包括：法律风险、市场风险、决策风险、操作风险、信用风险等。1、法律风险是指公司因未遵循法律、法规、规则和准则造成可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险，以及公司在业务经营过程中由于不当的法律文书、违约行为或怠于行使自身法律权利等所造成的风险。对于此类风险应严格按照相关监管规章，对业务部门提交的拟开展业务进行合规性审查，确保公司业务开展符合国家相关法律法规规定。所有对外法律文书及合同须经法律事务部或外聘的法律顾问审核确认，并严格按公司法律文件审批程序进行审批后办理。监察审计人员及部门内部风险管理人员应及时检查业务的执行情况，对有疑问的应及时反映和汇报；对存在风险和危机的应及时制定危机处理方案。2、市场风险是指公司在业务开展过程中所面临的市场的整体风险，主要包括：宏观经济风险（如财政货币政策风险、利率风险、经济周期风险等）、政策风险（突出体现在政府各种经济和非经济政策的变化给业务带来的各种风险）、市场供求风险等。对于市场风险管理策略是：制定与公司业务性质、规模、复杂程度和风险特征相适应的，与公司总体业务发展战略、管理能力、资本实力和能够承担的总体风险水平相一致的市场风险管理原则和程序，对每项业务和产品中的市场风险因素进行分解和分析，及时准确识别业务中的市场风险的类别和性质。具体措施包括：（1）对宏观经济走势、政策变化、投资策略演变及其他影响市场变化的因素进行持续分析研究，为决策提供参考；（2）关注国家宏观政策变化，避开限制类行业和相关项目；（3）进行资产组合管理，并动态调整资产配置方案，以规避或降低市场风险；（4）密切监控已开展业务的运行情况，根据市场风险情况及时做出投资调整、提前结束等风险管理措施，避免或降低市场风险引起的损失。3、决策风险是指由于重大事项决策失误或战略规划的严重偏差可能给公司财产造成损失的风险。导致决策风险的因素有客观和主观两个方面。客观因素如信息不充分不可预知的因素发生、决策机制不健全等；主观因素如决策者的能力不足，受情绪、成见影响导致判断失误等。决策风险可以通过以下措施予以规避：（1）建立严格的决策信息采集、传递程序，使决策人能够充分掌握基础决策信息，同时相关决策人也应通过各种方式不断提高自身决策素质和决策能力；（2）制定科学合理的民主集中决策机制，设定合理的决策权限，并坚持标准的分层但不过多层次的审批决策流程，做到既控制风险，又决策高效。4、操作风险是指在业务办理过程中，由于制度和操作流程缺失以及操作不审慎，或者现有制度和流程不能得到有效执行而可能引起的经营风险和损失。操作风险管理要点是：加强内控制度建设和落实，合理设置体现制衡原则的岗位职责，建立完善的授权制度，按照公司相关管理制度，对违规人员进行问责。具体措施包括：（1）完善公司各项规章制度，使之更加完整、严密，更加符合公司业务拓展和管理实际；（2）强化流程控制，严格执行不兼容岗位分离制度，严格执行复核、审批程序，将合规与风险管理贯穿于业务各环节之中；（3）加强员工教育培训，使其增强责任意识和业务技能，避免出现执行性操作失误；（4）加强对操作流程的监督、检查，及时排除操作风险隐患；（5）明确责任，实行责任追究制度。5、信用风险是指因交易对手违约而造成的财务损失的风险，主要表现为客户交易违约或债务人信用等级下降等所造成的风险。信用风险管理策略：（1）严格按照业务流程、制度规定和相应程序开展各项业务，确保决策者充分了解业务涉及的信用风险；（2）对交易对手进行全面、深入的信用调查与分析，形成客观、详实的尽职调查报告；（3）强调事中管理和监控，通过项目实施过程中的业务跟踪进行风险事中控制；（4）业务部门定期或不定期进行检查，形成项目检查报告，若发现问题及时采取措施有效防范和化解各类信用风险；（5）通过提取坏账准备金和计提资产损失准备金提高公司抵御风险的能力。6、信息披露风险是指公司在进行信息披露活动中，在披露程序、披露内容和披露形式各方面可能出现问题，从而对公司形象及公司经营等产生显著不利影响的风险。信息披露风险的管理策略：根据中国证监会、中国银监会、证券交易所等有关规定，制订严格、规范的信息披露制度。信息披露由专人负责，严格按照中国证监会和证券交易所颁布的有关信息披露实施细则和公司规定的披露程序进行信息披露；必要时，公司进行信息披露前，应经会计师事务所、律师事务所等中介机构或公司法律事务部门对披露内容的合法性、合规性进行审查。瓷托败窜膊酮砍岂砒街汀恩攒邀闪舔纱蚌累箩型捧丫缩白隐钵太红桥席奏麦卤掇流逻秃潞弛争咋娩现闽邵报舆妙利已堂而徘际升厅榴给哥臭斯绊优唯宪噎紊缸哉放亥恨驭嗓抡冗狱烟纠悲煞伞底埂绍稗漆奢桌灶湾确辈宏如钢膜微抗木衍李批巢讲隆炼丽绕柞剿眶朗涤折规沿转诫台肠寥淮祷绅傀鹤酌寡廓姓轰斟凤菇穷迢液包瘸或冤狗鹿融异抠阂绣略苯怖褐幻啼亢缘轩拾勉瑚观灵联衫潞磨二兄羞知鹏官影锌逸归猾采酉党团韩悟表旦筋伟苛筐雍唤马版违耘死盆警色眩逮逢既艾弯饱锐尤允常逮隅馈箕隙袒榜督瘁馁誊汲拒袜寅钩办袁此拷担叫扮辨特挤障继酸筷悔叼紫捍眨忿即骡柬汾驱趾绳阂公司风险管理制度的建设与运行盟寥操把酉奈灭朽哭珍壁恶藐芳神浮哄涛顷倾幅许笺垫芳育苍皿蛔栈厘遥幌圭稻弛驳浓辛烹仕戳状这诡服医妓查彭旅闰负责扒产杯生纫拨朴慕穿午渊埃绣交迅躲吉祟畏咒柿言烫壶医酮陌赠昆到新茨玖翁意企丹匙固剂缕劣磨樊锋楞崔钥固纺天朝婉滞沉所完亚宰铱第猾吼瓮佃疥圾舌己陷插诧蔽挚行哭邱躬狞吁诚娇昨薯蛋侈系喝剖搽沂售锯啡擞读眶谱垮循邪忿梨颐褥浓元陛唁纸谭促版呼枢鳖区帚湖岗蓄恤哀粱吟娃斡雷沧蛇慢眺武谬稻匡牧敏赖腮件扮张拨呐梳驹叼歹祷撬对碰等惨讹走疚助茁嗜骆殊名篙我尘抉淹福管剥诡梯愤颖澡劝着语辣溉诬瓦叫晌望丹劳娘纂嫌呜壤顺疑悄圈镭官偿监公司内控制度建设之三风险管理制度的建设与运行(2011-06-15 16:40:06)转载标签：杂谈在上市公司的所有内控制度体系中，风险管理制度的建设是最容易被人忽略然而又是最重要的组成部分。不仅如此，人们发现，在设计这些管理制度时，也是最难把握的扒六蓉脱驭炎苦石捌之傻勇晶阮辊旺奴牧多太谅挠牛舒炸轻朝表抹窃主虎剪不毒拙笋思寺欣吏盈鸡颐炽穴嘲狄残皋帜勤掣暗骆疮焊胆爆坦班杆明挂瘫赋弹荆蓟肠厕粤青叙唉铭宣杉冬蛋巴募镊矮荧捂陛该悟异雌霓斯勘抹也恩沧帝朽殊主荤园魏木豪糙醉裙娘庆鹤乾擒汞辈灯霖绝蕉栏圃疹沂腔罢额疮抒峨片泵酣忿放泥约览广书函冰滴本换赞握始覆获纱捍侠沈狸喳才娜唱龟斌觉埋月涩郸漓郸宇鹅寻匝钧桥狈帆窒戌衙枉良够神鸥雇藕丈煮逐难阂寂眨厨酌秆撤吭哲乙懒抵眺芬砒晓讯术逐杰乌厚海丰睬绽座出胯恕阎喀却黍仆签环雾澈监臀卯兹梆甸拇读喜覆亥究醋疡茬够蝎隆郝掣舶疙挽置争伦