集团风险管理及内部控制管理办法(试行版).doc

xx集团风险管理与内部控制管理办法（试行版）第一章 总则第一条 为建立规范、有效的集团风险管理与内部控制体系,促进集团加强内部控制建设,提高风险防范能力,保证国有资产安全,提高经营管理水平,根据公司法、国务院国资委颁布的中央企业全面风险管理指引、财政部等五部委颁布的企业内部控制基本规范等法律、法规的有关规定,结合集团实际,制定本办法。第二条 本办法所称风险是指未来的不确定性对集团实现经营目标的影响；风险管理和内部控制是指由集团董事会、监事会、办公会、管理层及全体员工实施的、旨在实现目标的风险与机会的平衡与控制过程。第三条 集团风险管理工作的总体目标是通过建立健全风险管理体系，通过督导风险与机会的有效专业管控,支持各级管理层经营决策和日常管理水平的提升，为集团战略目标的实现提供合理风险保障。集团内部控制的总体目标是：通过推动科学的内控体系建设维护、自我评价、缺陷持续整改，合理保证集团经营管理合法合规；保障国有资产安全；保证财务报告及相关信息的真实完整；提高经营效率；促进集团实现发展战略。第四条 风险管理与内部控制相关工作须遵循以下原则：（一） 成本效益原则。应坚持价值导向，权衡管理成本与预期效益，以适当的成本实现有效管理。（二） 适应性原则。应以实用性为前提，与集团规模、业务范围、竞争状况、风险水平和管控需要等相适应。（三） 全面性原则。应覆盖所有业务、部门和人员，渗透到决策、执行、监督和反馈等各个环节，确保不存在风险管理的漏项。做到对风险的事前防范、事中控制、事后处置相统一。 （四） 重要性原则。在全面控制的基础上，关注重点单位、重点业务事项、高风险领域和关键环节。（五） 风险管理与内部控制相融合原则。各单位（部门）需以企业内部控制基本规范建立起的内部控制体系为基础，实现风险管理与内部控制体系的融合。通过管理风险把握机会，通过内部控制防控风险。（六） 统一领导，分级管理原则。全集团的风险管理与内控工作在集团统一领导下开展，各单位（部门）对本单位（部门）的风险管理与内部控制工作负责，应建立健全风险管理与内部控制组织体系和相关制度，执行风险管理与内部控制基本流程，完善相关职能。风险分类与评估标准确定：按照集团目标的不同风险可分为:战略风险、市场风险、经营风险、财务风险、法律风险和廉洁风险；按风险对集团影响程度的不同,风险可分为一般风险和重要风险。一般风险和重要风险影响程度根据集团风险评估标准确定，各风险管理相关单位每年需根据实际更新风险评估标准。第五条 适用范围。本办法适用于集团总部及集团下属各控股子公司，上市公司在遵守国家相关法律法规的前提下参照执行，亦可结合本单位的经营管理实际，根据本办法确定的原则制定相应的风险管理与内部控制管理规章制度。第二章 组织及职责分工第六条 集团各级企业应在风险管理与内控体系建设完善中构筑风险管理的三道防线，集团在各级三道防线的基础上建立纵向的风险管理组织，形成风险管理组织网络。（集团风险管理三道防线图示详见附件）。第七条 各级单位（业务单元或业务部门）为风险管理第一道防线，负责：（一）各级单位（业务单元或业务部门）需严格按照集团规章制度、规定、办法和指引等内容开展相应的工作。（二）各级单位（业务单元或业务部门）是风险管理与内部控制运行的执行机构，负责本单位风险管理与内部控制的建设、实施、维护工作。第八条 集团各级单位的风险管理领导机构及战略发展与企业管理、人力资源、财务产权、风险管理与法律、行政办公、监察等部门共同构筑的职能管控体系为集团各级风险管理与内控体系第二道防线。集团各级风险管理与内控体系构成的第二道防线涉及：集团风险管理委员会、风险管理委员会办公室、风险管理部（风控室）及集团总部各职能体系，主要职责为：（一）集团风险管理委员会委员由集团领导组成，风险管理委员会办公室人员由集团财务部、战略发展部、监察部、人资部和风险管理部共同组成。集团风险管理委员会负责集团整体风险管理与内部控制的战略、规划、工作机制，并批准每年工作计划；审批集团内控自我评价报告和全面风险管理报告；监督下属公司风险管理与内部控制工作；审议集团重大风险及缺陷情况的解决方案等。（二）集团风险管理委员会办公室负责落实集团风险管理委员会制定的战略、规划，编写风险管理与内部控制工作计划等；组织推动集团风险管理与内部控制工作的开展；编制集团内控自我评价报告和全面风险管理报告；检查评价下属单位风险管理与内部控制开展情况等。风险管理委员会办公室下设三个工作小组（组织协调组、项目管理组和日常保障组），分别负责年度计划实施的协调组织、项目月度推进及工作的日常维护。（三）集团风险管理部风控室是风险管理与内部控制评价工作的归口部门，统筹集团各单位的内控体系建设工作，负责集团风险管理体系和内部控制体系评价工作的组织协调和管理。（四）集团总部各职能体系对下属单位对应职能具备审批、监控职能。集团风险管理委员会授权集团风险管理委员会办公室按照计划定期（每年）对集团风险管理与内部控制工作进行检查、评价。第九条 集团各级单位的内部审计机构协助对应的管理层或审计委员会构成集团风险管理与内控体系的第三道防线，独立的对集团运营管理进行监督、评价和审计。第三章 工作机制第十条 风险管理委员会办公室构建集团风险管理与内控工作机制，明确集团年度风险管理与内控工作主要事项和工作流程的总体要求，指导制定风险管理与内控工作的总体规划、编制年度工作计划与方案、日常工作实施、评价与检查、报告、监督与评价。风险管理与内控工作机制主要对以下内容进行规范：（一） 结合风险管理三道防线的职能分工，明确界定各责任组织在风险管理与内控工作各阶段各环节的具体职责分工。（二） 确定风险管理与内部控制工作汇报机制，明确各工作阶段各职能单位信息收集节点、汇报途径及汇报材料。（三） 明确年度风险管理与内控工作过程中的关键节点，评估集团年度风险管理与内部控制工作的成效，将其用于控制整体工作进度。第十一条 风险管理委员会办公室构建风险预警运行机制，明确风险预警运行机制组织架构设计及工作流程，指导各责任单位将风险预警工作融合至日常工作中。第十二条 风险管理委员会办公室应监督风险管理与内控工作机制、风险预警运作机制的执行情况，并持续完善相关工作机制。第四章 日常管理第十三条 风险管理部协助风险管理委员会办公室编写修订集团风险管理与内部控制工作五年规划。每年年底，风险管理部协助风险管理委员会办公室制定下一年度集团总体的风险管理与内部控制工作计划，提交风险管理委员会审批通过。第十四条 集团下属控股子公司每季度提交风险管理与内部控制开展情况简报，由集团风险管理委员会办公室汇总并将其汇报集团分管领导。第十五条 集团风险管理委员会办公室每半年组织对集团范围内发现的内控缺陷进行回顾并跟进。第十六条 集团下属各控股子公司每年应依照风险管理委员会办公室的要求编制并提交内控自我评价报告和全面风险管理报告，由日常保障组负责牵头汇总形成集团整体的内控自我评价报告和全面风险管理管理报告，风险管理委员会办公室（日常保障组汇总）提交险管理委员会审批通过，报送国务院国资委。第十七条 如需聘请外部专家协助集团风险管理与内部控制工作，由风险管理委员会办公室项目管理组负责与外部专家进行对接，保证服务质量。第五章 监督与改进第十八条 集团应建立贯穿于整个风险管理与内部控制工作的内部基本流程,建立连接各上下级单位、各部门和业务单位的风险管理与内部控制工作信息沟通渠道,确保信息沟通的及时、准确、完整，为风险管理与内部控制的监督与改进奠定基础。第十九条 集团总部各部门和各控股子公司应定期（至少每年一次）对风险管理与内部控制工作进行自查和检验,及时发现缺陷并改进,其检查报告应及时报送集团风险管理委员会办公室。第二十条 集团风险管理（审计）部定期或不定期对集团总部各部门和各控股子公司是否按照有关规定开展风险管理工作及其工作效果进行监督评价,监督评价报告应直接报送董事会下设的审计委员会。此项工作也可结合年度审计、任期审计、离任审计或专项审计工作一并开展。第六章 考核和奖惩第二十一条 集团风险管理委员会对集团各级单位（业务单元或业务部门）风险管理与内部控制工作进行考核，考核结果纳入各被考核主体的年度考核。第二十二条 对因忽视风险管理与内部控制的工作而导致集团重大损失的部门或公司，应视情节追究责任。第七章 附则第二十三条 本办法授权集团风险管理部负责解释。第二十四条 本办法自发布之日起施行。7