关于对公司风险管理制度进行修订的议案模板.doc

总裁办公会议议题报送申请表报送时间：4月13日议题名称相关对企业风险管理制度进行修订提请审议报送部门法律合规部汇报人戴相钧议题简要说明自以来保监会陆续出台相关风险管理政策及内部控制要求，企业管理架构也发生较大革新。为深入规范及加强企业风险管理活动内部控制，规范、统一企业内部风险管理行为，提升企业对各类风险控制能力和水平，不停完善风险管理体系，以保障企业稳健经营。我部在结合了以来保监会新颁发相关要求基础上，依据企业实际情况和战略发展计划，对企业原有风险管理制度（版）进行了重新修订。现提交企业领导审议。部门意见分管领导意见总裁意见相关对企业风险管理制度进行修订议案企业领导：自以来保监会陆续出台相关风险管理政策及内部控制要求，企业多年来管理架构也发生较大变动。为深入规范、强化企业风险管理活动内部控制行为，提升企业对各类风险控制能力和水平，逐步建立健全含有“事前风险识别和防范、事中风险监测和完善、事后风险监督和整改”现代风险管理体系，保障企业稳健经营目标下，我部依据以来保监会新颁发相关监管要求，结合企业实际情况和战略发展计划，对企业原有风险管理制度（版）进行了重新修订。现提交企业领导审议。特此提案，请予审议。附件：一、天安保险股份风险管理制度二、天安保险股份风险管理委员会管理制度附件一：天 安 保 险 股 份 有 限 公 司风险管理制度目录第一章 总 则.1第二章 目标和标准.1第三章 组织架构及职责.3第四章 风险管理内容.7 第一节 风险识别和评定.7 第二节 风险控制.10 第三节 风险处理.11 第四节 风险管理监督.12第五章 风险管理手段.12 第一节 风险信息系统.12 第二节 风险量化模型.13 第三节 风险绩效考评.14 第四节 汇报机制.15第六章 资产投资风险管理.16第七章 附 则.17附录-1：风险管理组织架构框架图.18附录-2：风险管理体系-职能管控范围示意图(“分大类险”) .19附录-3：风险管理职责层级图.20附录-4：风险控制矩阵基础要素.21附录-5：重大突发事件范围.22第一章 总 则 第一条 为加强企业风险管理内部控制，规范企业内部风险管理行为，遵照中国保险监督管理委员会颁布保险企业风险管理指导（试行）、保险企业内部控制基础准则、保险资金利用暂行管理措施等相关法律法规前提下，特制订本制度。 第二条 本制度所称“风险”，是指对实现保险经营目标可能产生负面影响不确定性原因，或偶然发生，可能造成经济损失、其不确定性后果将和发展目标有所偏差事件。 第三条 本制度所称“风险管理”，是指企业围绕经营目标，对经营中风险进行识别、评定和控制基础步骤和相关组织架构和方法。 第四条 风险管理工作是建立在企业内部控制体系基础上，由企业董事会、经营管理层和企业职员共同参与、应用于企业战略发展计划和企业内部业务各个步骤和部门，用于识别可能对企业造成潜在影响事项并在其风险偏好范围内管理风险，为企业经营目标实现提供合理确保风险控制过程。 第二章 目标和标准第五条 企业风险管理总体目标： 一、建立健全含有“事前风险识别和防范、事中风险监测和完善、事后风险监督和整改”现代风险管理体系，为董事会和经营管理者实现经营目标和战略实施提供合理确保。 二、采取合适风险管理方法和手段，确保内部控制合规、有效、满足管理需求，风险得到有效防范。第六条 企业风险管理遵照以下标准：一、全方面管理和关键监控相统一标准。各职能部门和业务单位应和专职风险管理部门相互配合，建立覆盖全部业务步骤和操作步骤，能够对风险进行连续监控、定时评定和正确预警、连续跟踪全方面风险管理体系，同时依据企业实际有针对性地实施关键风险监控，立即发觉、防范和化解对企业经营相关键影响风险。二、独立集中和分工协作相统一标准。风险管理部门建立全方面评定和集中管理风险机制，确保风险管理独立性和客观性，同时强化各职能部门风险管理主体职责，在确保专职风险管理部门和各职能部门之间分工明确、亲密协作基础上，使业务发展和风险管理工作有效推进，实现对风险过程控制和监督。 三、充足有效和成本控制相统一标准。由专职风险管理职能部门牵头，各职能部门和业务单位配合建立起和企业经营目标、业务规模、资本实力、管理能力和风险情况相适应风险管理体系，同时合理权衡风险管理成本和效益关系，合理配置风险管理资源，实现合适成本下有效风险管理。第三章 组织架构及职责 第七条 企业在总裁室下设风险管理委员会，并授权风险管理委员会负责全方面风险管理工作。总企业设置专职风险管理部门，作为对企业全辖风险管理含有全方面组织、协调、监督职责部门；各职能部门及业务单位设风险管理责任人，负责监督部门内及对应职能条线风险管理控制、实施情和协调总企业相关风险管理事务；分企业设置风险管理岗，业务上受总企业专职风险管理部门指导，负责组织、协调、监督业务单位及辖内风险管理事务。第八条 风险管理委员会全方面了解企业面临各项重大风险及其管理情况，监督企业风险管理体系运行有效性，关键职责是： 一、研究制订和企业发展战略、整体风险承受能力相匹配风险管理政策和制度；审议、同意确定企业风险管理总体目标、基础政策和工作制度，确定企业能够接收风险水平，同意各项风险管理业务政策、制度和程序；二、研究制订重大事件、重大决议和关键业务步骤风险评定汇报和重大风险处理方案； 三、审议确定企业风险管理机构设置及其职责； 四、审议企业年度风险评定汇报；并提交董事会审计委员会审批；五、审批关键性风险分类结果、评定和关键性风险应急、处理方案；六、指导风险管理部门具体开展相关工作；七、指导、协调和监督各职能部门和业务单位开展风险管理工作； 第九条 风险管理职能部门作为对企业全辖风险管理含有全方面组织、协调、监督职责部门，关键职责以下：一、配合研究和保险企业发展战略、整体风险承受能力相匹配风险管理政策和制度，报风险管理委员会审批；二、配合研究重大事件、重大决议和关键业务步骤风险评定汇报和重大风险处理方案，报企业风险管理委员会审批；三、汇总、协调各职能部门项下风险管理情况和监测情况，向企业经营管理决议层和董事会审计委员会提交企业六个月度及年度风险评定汇报；四、组织、协调和监督各职能部门及业务单位开展风险管理工作；五、参与、协调、统筹计划风险管理和业务管理信息系统，改善风险管理方法、技术和模型；使风险信息能够在职能部门和业务单位之间实现集成和共享，充足满足对风险进行分析评定和监控管理各项要求；六、定时牵头组织对高级管理人员和职员进行风险管理理念、知识、步骤和控制方法等内容培训，增强风险管理意识；七、配合建立风险管理绩效和薪酬制度、人事制度和责任追究制度相结合考评机制，组织推进风险管理文化建设；八、接收风险管理委员会指导和监督，并负责落实风险管理委员会部署各项风险管理工作；九、负责风险管理会议议案汇总、会务组织、决议汇总，对决议实施过程进行监督。第十条 各职能部门及风险管理责任人负责在其职能范围内落实具体风险管理工作，对其职能项下风险控制及管理负责。并就其风险管理工作接收风险管理职能部门组织、协调和监督。各职能部门及风险管理责任人关键职责包含但不限于： 一、制订、实施、落实部门内风险管理相关风险控制目标、控制策略及风险处理方法；二、负责职能及职能条线内风险点识别、评定，并定时、立即完成职能项下风险管理工作汇报；三、制订部门内及各风险点管控实施细则；并报备专职风险管理职能部门；四、立即汇报部门重大风险事件，落实企业重大风险处理方案和应急机制； 五、立即完成风险管理委员会安排其它风险管理工作。 第十一条 各业务单位及业务单位风险管理责任人负责在其机构管理职能范围内落实具体风险管理工作，对其业务单位管理职能项下风险控制及管理负责。关键职责以下： 一、实施、落实各职能部门制订相关风险控制目标、控制策略及风险处理方法；二、负责机构风险点识别、并立即向总企业对口职能部门及风险管理部门汇报；三、实施、落实各职能部门对其机构内对应风险点管控实施细则；四、立即汇报机构辖内重大风险事件，落实总企业对应风险处理方案、方法和开启、实施相关风险应急机制； 五、立即完成各职能部门安排其它风险管理工作。 第十二条 各业务单位内控管理职能部门设置风险管理岗，业务上受总企业风险管理部门指导，负责组织、协调、监督业务单位及项下机构风险管理事务。对应职责以下： 一、配合实施、落实各职能部门制订相关风险控制目标、控制策略及风险处理方法； 二、配合业务单位对经营管理工作风险点识别、并立即向总企业风险管理职能部门汇报； 三、监督机构对各职能部门风险点管控实施细则实施情况，并立即向总企业风险管理部门及业务单位责任人（包含业务单位风险管理责任人）汇报进展情况； 四、立即汇报辖内重大风险事件，配合业务单位落实总企业对应风险处理方案、方法和实施相关风险应急机制；并立即向总企业风险管理职能部门及业务单位责任人（包含业务单位风险管理责任人）汇报进展情况；五、立即完成总企业风险管理部门安排其它风险管理工作。 第十三条 各职能部门和业务单位应该接收专职风险管理部门组织、协调和监督，建立健全本职能部门及业务单位风险管理子系统，实施风险管理基础步骤，定时对本职部门或业务单位风险进行评定。第四章 风险管理内容第一节 风险评定 第十四条 风险评定是指以企业运行安全为目标，应用安全系统工程和工程技术方法，对企业内固有或潜在危险源进行分析，以立即掌握运行中发生风险可能性及其危害程度，从而合理制订风险应对方法和管理决议。 风险评定应该采取定性和定量相结合方法。对经营管理和业务活动中可能面临风险原因进行全方面系统识别分析，发觉并确定风险点，同时对关键风险点发生概率、诱发原因、扩散规律和可能损失进行定性和定量评定，确定风险应对策略和控制关键。定性评定应该在借鉴和实施相关法规、标准、规范、经验前提下，广泛征求各职能部门意见及技术能力确定定性事项范围。定量评定应该采取概率评定法、数学模型计算评定法或指数评定法方法，统一制订各风险度量单位和风险度量模型，确保评定假设前提、参数、数据起源和评定程序合理性和正确性。第十五条 风险评定应包含风险识别、风险分析、风险评价三个步骤： 风险识别是指识别经营活动及业务步骤中是否存在风险和存在何种风险。是经过识别风险源、影响范围、时间及其原因和潜在后果等，生成一个全方面风险列表。 风险分析是指对识别出风险进行分析，判定风险发生可能性及风险发生条件。是根据风险类型、取得信息和风险评定结果使用目标，对识别出风险进行定性和定量分析，为风险评价和风险应对提供支持。 风险评价是指评定风险可能产生损失大小及对企业实现经营目标影响程度。是将风险分析结果和组织风险准则比较，确定风险等级，方便作出风险应正确对策。 第十六条 各职能部门和机构应立即识别和评定经营过程中保险风险、市场风险、信用风险和操作风险等各大类风险，明确各类大类风险测试方法、标准、保单分组、样本选择等基础规则，并实时动态管理风险信息，立即识别新风险，并对原有风险改变进行重新评定。第十七条 各职能部门和业务单位作为辖内风险管理第一责任单位，在风险评定管理方面包含但不限于以下： 一、应定时梳理辖内业务步骤，建立层级步骤图及对应岗位说明书；明晰企业业务步骤和控制活动；二、应定时及不定时对辖内风险发生可能性和对经营目标影响程度，对各项风险进行分析比较，确定相对时期内风险管理关键，形成统一标准化风险识别和评定方法和模型； 三、量化辖内风险指标，设定指标风险阀值及预警区间，并定时向企业风险管理部门汇报经营过程中面临各类关键风险存在情况，包含：保险风险、市场风险、信用风险和操作风险；四、对辖内风险存在情况提出风险防范、应对方案和具体方法。 第十八条 风险管理部门作为风险评定组织实施关键责任人，在风险评定管理方面包含但不限于以下：一、动态汇总、监测各职能部门及业务单位各项经营管理数据，协调各职能部门及业务单位对经营活动或业务步骤进行全局风险分类、定性和定量风险评定，以不停改善风险管理方法、技术和评定模型；并对多种风险之间相关性进行分析，方便发觉各类风险之间自然对冲、风险事件发生正负相关性等组合效应；二、对风险信息实施动态管理，立即识别新风险点，并对原有风险全局性改变进行重新评定；三、参与、协调各职能部门研究制订重大事件、重大决议和关键业务步骤风险评定汇报和重大风险处理方案及应急预案；（风险处理方案关键包含处理该项风险所要达成具体目标，所包含管理及业务步骤，所需条件和资源，所采取具体方法及风险管理工具等内容）； 四、组织、协调和监督各职能部门和业务单位开展风险评定工作，提出改善提议和方法； 五、合理确定各类风险限额，组织协调风险管理日常工作，帮助各职能部门及业务单位在风险限额内开展业务，监控风险限额遵守情况；（风险限额是指依据本身财务情况、经营需要和各类保险业务特点，在平衡风险和收益基础上，确定愿意负担哪些风险及所能承受最高风险水平，并据此确定风险预警线）；六、牵头组织推进建立风险评定管理信息系统建立及应用；七、立即向风险管理委员会责任人及中国保监会汇报本企业发生重大风险事件；八、要在风险识别基础上，建立风险评定表，充足考虑内部和外部原因，利用定性和定量相结合方法对识别风险进行评定，评定关键围绕其可能性、影响程度等方面展开。第十九条 各职能部门应该制订重大保险风险测试内控制度和步骤，并依据重大保险风险测试结果，识别保险风险和操作风险等，对经过风险测试事项及未经过风险测试应进行区分管理。 第二节 风险控制 第二十条 各职能部门及业务单位应在风险识别和评定基础上，实施风险控制。一、依据风险发生可能性和对经营目标影响程度，对各项风险进行分析比较，确定相对时期内风险管理关键；二、依据确定风险关键点，确定风险限额，明确所需控制目标和方法，并制订对应控制制度。对已经有制度控制风险点，检验其控制是否充足、有效；对暂无明确控制剩下风险，立即建立风险控制方法进行补救。三、确定风险限额，确定风险限额是指各职能部门及业务单位依据本身财务情况、经营需要和各类保险业务特点，在平衡风险和收益基础上，确定愿意负担哪些风险及所能承受最高风险水平，并根此确定风险预警线。四、依据确定风险关键点，应编制风险控制矩阵，并加以监测和控制。（风险控制矩阵是指用表格形式具体统计多种可能风险点和对应控制点，和各控制点具体情况文档，是将各步骤管理、作业步骤中所包含风险和对应内部控制进行汇总，以发觉控制缺点一个矩阵表格）。第三节 风险处理第二十一条 各职能部门应在风险识别和评定基础上，针对不一样类型风险，选择风险规避、降低、转移或自留等风险管理工具，并对超限额风险立即向上一级风险管理层级及专职风险管理职能部门汇报，确保把风险控制在风险限额以内。第二十二条 风险处理内容： 一、对已识别风险，依据法律法规、监管要求和内部控制政策确定是否可接收，以确定是否深入采取方法； 二、风险可接收时，监测并定时评定，以确保其连续性； 三、风险不可接收时，制订对应内部控制方案（应急预案）或改善工作步骤； 四、明确控制风险相关职责和权限； 五、明确控制策略、方法、资源需求和时限要求； 六、制订重大、突发事项应急预案，明确责任人、处理步骤和方法； 七、内部控制方案若包含到组织结构、步骤、信息技术等方面重大变更，应考虑可能产生新风险。第四节 风险管理监督第二十三条 企业审计职能部门应对风险管理步骤及其有效性进行定时或不定时检验评定，在年度内最少开展一次有效性审计，并依据审计、评定结果监督对应部门、机构立即改善。检验内容关键包含：一、风险管理组织健全性及履职情况；二、风险管理步骤完备性、可操作性和实际运行情况；三、重大风险处理立即性和有效性。 第二十四条 各职能部门及风险管理责任人应定时（月、季、年）对其辖内风险管理工作进行自查，并将自查汇报报送风险管理部门。 第二十五条 风险管理职能部门应定时对各职能部门及业务单位风险管理工作进行检验评定，并提出改善提议和方法，并视风险恶化情况采取深入限制方法意见和提议报企业风险管理委员会审议同意。第五章 风险管理手段 第二十六条 应逐步建立风险信息系统、风险量化模型、风险绩效考评和风险汇报机制等手段确保风险管理目标实现。第一节 风险信息系统 第二十七条 应该逐步建立风险管理信息管理系统，以最大程度降低或消除人为操纵原因，自动识别、预警、汇报和管理及控制风险，确保企业及各级风险管理部门实时掌握风险情况。 第二十八条 风险管理信息管理系统应该设定合规性和风险指标阀值，将风险监控各项要素固化到相关信息技术系统之中，降低操作风险、预防道德风险，强化内部控制。 第二十九条 风险管理信息系统应该建立全方面风险管理数据库，搜集和整合市场风险基础资料，统计风险管理过程中原始数据，确保信息平台共享。 第三十条 专职风险管理职能部门应和各职能部门及业务单位建立信息共享机制，广泛搜集、整理和风险管理相关内外部信息，为风险评定奠定对应信息基础。在条件成熟情况下，专职风险管理职能部门应组织各职能部门开发涵盖企业整体风险管理信息系统。第三十一条 风险管理信息系统关键实施目标：一、风险管理步骤架构在网络平台上运作；二、满足风险管理实际业务内容功效需求；三、有效利用系统资源，提升风险管理工作效率；四、提升企业风险管理快速反应能力。第三十二条 风险管理信息系统由专职风险管理职能部门统一牵头设计和实施，专职风险管理职能部门负责系统需求整体研究，各职能部门负责具体需求细化和具体功效实现，信息技术职能部门负责系统开发和维护。 第三十三条 风险管理信息系统关键包含信息搜集、信息处理、风险评定、量化处理、风险累计、风险优化、风险分散、方案实施、系统监控等各功效模块。第二节 风险量化模型第三十四条 风险管理部门负责统一计划企业风险量化模型，规范相关风险模型要求，逐步建立整体性企业风险量化模型。（合并原稿第三十六条内容）第三十五条 各职能部门、业务单位应依据本身风险管理发展阶段，适时引入各类风险量化模型。第三节 风险绩效考评 第三十六条 风险绩效考评是指将风险指标纳入企业日常经营考评活动中，以增加风险管理工作实施力度，提升风险管理工作成本效率。 第三十七条 各职能部门及业务单位负责其辖内风险绩效指标设计，人力资源职能部门负责具体工作落实。第四节 汇报机制第三十八条 风险管理部门应定时向风险管理委员会提交风险评定汇报。六个月及年度风险评定汇报应包含以下内容： 一、风险管理组织体系和基础步骤； 二、风险管理总体策略及其实施情况； 三、各类风险评定方法及结果； 四、重大风险时间情况及未来风险情况估计； 五、对风险管理方面改善提议。 第三十九条 各职能部门及业务单位应依据风险管理部门要求定时或不定时向风险管理委员会及专职风险管理职能部门报送辖内风险评定自查汇报。自查汇报报送时间应对应月、季、年后10个工作日内报送。自查评定汇报包含但不仅限于：一、对应风险管理组织体系和基础步骤或拟变更情况；二、风险管理总体策略及其实施情况（包含对上期风险点防范方法实施效果）；三、各类风险评定方法及结果；四、重大风险事件情况及未来风险情况估计；五、对风险管理改善提议。 第四十条 企业重大保险风险测试内控制度和步骤，应由对应职能部门提出，经专职风险管理职能部门审核，提交风险管理委员会审批经过后，立即向中国保监会汇报。 第四十一条 风险管理职能部门应于每十二个月4月30前将上十二个月度风险管理情况信息情况提交至风险管理委员会作为年度风险披露汇报一个组成部份。企业披露风险管理情况信息应该和经董事会审议年度风险评定汇报保持一致。 第四十二条 经专职风险管理职能部门提请，经风险管理委员会主任同意，能够聘用中介机构对企业风险管理工作进行评价，并出具风险评定汇报。 第四十三条 重大突发风险事件应该依据保险业重大突发事件应急处理要求（保监会令（）3号）相关要求实施。第六章 资产投资风险管理 第四十四条 遵照保险资金利用管理暂行措施（中国保险监督委员会令第9号）及保险企业财会工作规范（保监发【】8号）具体风险管理要求前提下，并参考企业本制度实施。 第四十五条 财务管理职能部门及资产管理职能部门应该建立投资资金划拨、清算等内控制度，确保投资决议、交易、资金划拨、清算相互隔离。并依据管控需要，建立资金内部或外部托管制度。 第四十六条 资产管理职能部门应该加强投资资产管理，识别投资资产市场风险、信用风险、流动性风险、集中度风险，确保企业偿付能力充足，满足流动性需求。 第四十七条 资产管理职能部门应该以偿付能力充足和流动性充足为条件，制订投资策略，安排投资资产结构。并依据偿付能力情况、流动性需求等原因，立即调整投资策略和投资资产结构。 第四十八条 资产管理职能部门应该加强长久股权投资管理，建立长久股权投资决议机制和程序，定时分析子企业、合营企业、联营企业经营情况和财务情况。 第四十九条 资产管理职能部门应该加强对证券回购、拆入资金、银行借款等融资行为管理，建立健全融资管理制度，监测防范融资风险。第五十条 财务管理职能部门及资产管理职能部门应该建立健全次级债等资本性负债管理制度，专户管理资本性负债融入资金，按时归还到期债务，防范和化解财务风险。第七章 附 则第五十一条 风险管理部门及风险管理责任人员含有推行职责所需知情权和查询权，有权查阅、问询其风险管理职责范围内全部相关数据、资料和细节，并列席和保险业务相关会议和就风险防范角度提出意见和提议。第五十二条 各级风险管理人员在推行工作职责中，应严格实施本要求，对存在工作过失行为，依据企业惩戒管理措施相关要求进行问责。 第五十三条 本制度由总企业专职风险管理职能部门负责解释。 第五十四条 本要求自X月X日起实施。附录-1：风险管理组织架构框架图附录2：风险管理体系-职能管控范围示意图-“分大类险”附录3：风险管理职责层级图附录4 ：风险管理基础要素附录5：重大突发事件范围（依据保险业重大突发事件应急处理要求（保监会令（）3号）： 符合下列要求情形之一重大突发事件，保监会派出机构、应该立即向中国保监会办公厅汇报：一、发生洪水、台风、地震等严重自然灾难或重大火灾、生产、交通安全等严重事故，造成保险财产损失5000万元以上或人身伤亡赔付3000万元以上；二、发生群体性疾病、重大食物中毒等公共卫生事件，造成重大社会影响，可能引发大面积保险索赔；三、现金流出现支付危机，或偿付能力忽然恶化可能造成破产；四、计算机系统发生系统性故障，造成大量用户数据资料丢失；五、100名以上投保人或保险营销员集体上访、静坐或采取其它过激行为，或即使不足100人但影响恶劣；六、100名以上投保人集体退保或起诉保险企业；七、在承保或资金利用过程中发生严重违法违规行为，被新闻媒体和公众广泛关注；八、外资保险企业境外母企业出现严重危机，严重影响其在中国境内业务开展；九、高级管理人员忽然集体辞职、失踪、发生重大意外事故或涉嫌犯罪被司法机关采取强制方法； 十、其它严重危及保险业，或和保险业相关、对社会影响大、危害程度高重大突发事件。天 安 保 险 股 份 有 限 公 司风险管理委员会管理制度第一章 总则 第一条 为加强企业风险管理，保障企业稳健经营，提升企业对各类风险控制能力和水平，依据保监会保险企业风险管理指导（试行）及企业风险管理制度等其它相关要求，企业在总企业总裁室下设风险管理委员会，授权风险管理委员会负责企业全方面风险管理工作，并制订本管理制度。第二章 人员组成 第二条 风险管理委员会由总企业总裁室组员，总企业财务、险种管理、内部控制、再保险、精算统计、营销管理、资产管理、发展研究、组织人事等职能部门关键责任人及含有相关资质教授共同组成。 第三条 风险管理委员会设委员会主任一名，副主任二名，由企业总裁担任风险管理委员会主任，总企业合规责任人及其它相关组员担任副主任， 第四条 企业风险管理委员会依据风险大类别（保险风险、市场风险、信用风险、操作风险）分设“大类风险管理组”，各组组长由总企业经营领导班子组员担任，组员由其大类风险项内所关联总企业各职能部门关键责任人及相关资质教授共同组成。 第五条 总企业含有风险管理专职管理职能部门作为企业风险管理委员会办事机构，负责风险管理委员会各项决议落实跟踪和风险管理委员会例会会务组织、决议跟踪落实等工作。第三章 职责权限 第六条 风险管理委员会全方面了解企业面临各项重大风险及其管理情况，监督风险管理体系运行有效性，关键职责是： 一、研究制订和企业发展战略、整体风险承受能力相匹配风险管理政策和制度；审议、同意确定企业风险管理总体目标、基础政策和工作制度，确定企业能够接收风险水平，同意各项风险管理业务政策、制度和程序； 二、研究制订重大事件、重大决议和关键业务步骤风险评定汇报和重大风险处理方案； 三、审议确定企业风险管理机构设置及其职责； 四、审议企业年度风险评定汇报；并提交董事会“风险管理委员会”审批； 五、审批关键性风险分类结果、评定和关键性风险应急、处理方案； 六、指导风险管理部门具体开展相关工作； 七、指导、协调和监督各职能部门和业务单位开展风险管理工作； 第七条 为加紧风险管理工作效率和提升工作实施力，加紧风险控制响应速度，风险管理委员会分设风险管理组（保险风险、市场风险、信用风险、操作风险、资金利用风险），风险管理组全方面了解企业大类风险项下关键风险点及其管理情况，监督其大类风险项内风险点控制实施有效性，关键职责是： 一、审议、同意大类风险项所包含相关风险职能管理部门提交风险分类、归集方案； 二、审议、同意大类风险项下风险通常风险及关键风险识别、分类方案； 三、审议、同意大类风险项下关联部门关键风险点（超出风险阀值达成B级档）作出控制、处理方法（包含对风险管理部门转来“风险提醒函”、“风险预警汇报”等所提醒风险作出应对处理具体方法和提议）； 四、初审大类风险项下风险关联部门制订专题风险控制方案，经过后提交企业风险管理委员会审批； 五、初审大类风险项下风险关联部门制订关键风险应急预案，经过后提交企业风险管理委员会审批； 六、初审大类风险项下关联部门对已发生风险事件（超出风险阀值达成C,D级档）所作出控制、处理意见（包含对专职风险管理部门转来“风险预警汇报”、“现场检验汇报”等所提醒风险作出应对处理具体方法）并会同专职风险管理部门意见报风险管理委员会审议同意。 第八条 风险管理委员会各委员（组员）关键职责和权限是： 一、各委员（组员）有权将自己提议和议案提交委员会讨论； 二、委员会在讨论议题时，各委员（组员）全部有权充足发表自己意见； 三、遇重大紧急问题或突发性问题，由委员（组员）提议，经主任（组长）同意可召开临时会议；四、各委员（组员）负责在其职能范围内落实本部门具体风险管理工作，并就其风险管理工作接收风险管理委员会组织、协调、指导和监督。 第九条 风险管理部门作为对企业全辖风险管理含有全方面组织、协调、监督职责部门，关键职责以下：一、配合研究和企业发展战略、整体风险承受能力相匹配风险管理政策和制度，报风险管理委员会审批；二、配合研究重大事件、重大决议和关键业务步骤风险评定汇报和重大风险处理方案，报风险管理委员会审批； 三、汇总、协调各职能部门项下风险管理情况和监测情况，向董事会审计委员会和企业经营管理决议层提交企业六个月度及年度风险评定汇报；四、组织、协调和监督各职能部门及业务单位开展风险管理工作；五、参与、协调、统筹计划风险管理和业务管理信息系统，改善风险管理方法、技术和模型；使风险信息能够在职能部门和业务单位之间实现集成和共享，充足满足对风险进行分析评定和监控管理各项要求；六、定时牵头组织对高级管理人员和职员进行风险管理理念、知识、步骤和控制方法等内容培训，增强风险管理意识；七、配合建立风险管理绩效和薪酬制度、人事制度和责任追究制度相结合考评机制，组织推进风险管理文化建设；八、接收风险管理委员会指导和监督，并负责落实风险管理委员会部署各项风险管理工作；九、负责风险管理会议议案汇总、会务组织、决议汇总，对决议实施过程进行监督。第四章 议事程序和规则 第十条 风险管理委员会会议采取召集方法举行： 一、委员会通常在每个月18日前召开一次例会，遇尤其事项可顺延。 二、遇重大紧急问题或突发性问题，由委员（组员）提议，经主任（组长）同意可召开临时会议。 三、会议通常最少应有三分之二委员（组员）出席方可召开，经委员会主任（组长）认定特殊情况除外。四、对应会议由委员（组员）提议，经主任或组长同意，相关人员可列席会议。第十一条 “风管会”及“风管组”会议议程包含但不仅限于：一、由各职能部门及业务单位通报职能内风险管理情况及风险分析、风险处理方案或风险处理情况；二、由风险管理部门通报企业全辖风险（包含特定风险点和重大风险事件）监测、预警、评定、跟踪情况，并对各职能部门及业务单位风险管理工作情况提出意见和提议；三、讨论、审议包含风险管理方面议题；四、对议题所包含问题做出意见或决议。 第十二条 风险管理委员会会议采取举手表决或投票表决方法，每一名委员（组员）有一票表决权，在票数相同情况下，由委员会主任（组长）作出最终决定。若经委员会主任认定必需要参与表决委员不能到会时，可让该委员（组员）采取通讯表决方法。 第十三条 会议各项议题表决采取举手表决或现场公开投票表决方法，委员（组员）各执一票并半数委员（组员）以上同意方可经过。在票数相同情况下，由主任（组长）作出最终决定。投弃权或否定票委员（组员）应说明对应理由。若经委员会主任（组长）认定必需要参与表决委员不能到会时，可让该委员（组员）采取（邮件）或通讯表决方法。第五章 会议管理 第十四条 会议前要求： 一、由风险管理部门负责会议具体组织工作，和主任（组长）确定具体会议地点及会议时间。如遇临时会议，对应提议委员（组员）应事前（不晚于1小时前）知会各职能部门提供相关议题资料； 二、由风险管理职能部门将确定讨论议题及相关材料聚集，并于会前三天将由主任（组长）确定讨论议题及相关材料发送至参会组员邮箱阅知；并事先转达给各位委员（组员）； 三、会议需要相关职能部门人员参与或列席会议，各委员（组员）应事先办妥列席请示手续。参会组员均应按时参与会议，中途不得离会，临时不能参与会议者应提前向委员会主任（组长）请假，并知会“风管专职部门”。 第十五条 会议应该形成会议纪要，出席会议委员（组员）应在会议纪要上署名，会议纪要原件由风险管理部门保留，原件复印件或电子版草送各委员（组员）。每一自然年度结束后，风险管理部门将会议纪要原件按企业档案管理措施相关要求进行归档处理。 第十六条 会议应该有书面纸质统计，出席会议委员应该在会议统计上署名，会议统计由风险管理部门保留。 第十七条 出席会议委员（组员）对会议所议事项负有保密义务，不得私自披露相关信息。 第十八条 会议如形成包含奖惩决议，由风险管理部门依据会议纪要形成书面文件，按企业奖惩相关制度及步骤进行落实。第四章 附则 第十九条 本制度由总企业风险管理部门负责解释。 第二十条 本要求自X月X日起实施。