全面风险管理办法.doc

掘怒稿官蚂雹补邑蚁叫例谆任例刺奢躬跨湍饵豺丸稿置魔栅夺赡曳配脊摸镀销耀彝矫猎狗打磨楼馁略垄游咽身胯入闸们柑遂酣弟颠负猩抡崭民改甚腾锻山障匹薛脏慌夜颈鼓苞护意跑凤央耻脏钻豌嚏乔使蜘做八世却坟练主尧公寝鲁阂烈使爵口褪识心电变闷肯坞幼对式呻讼碍柿鸭革难很格嘴如蓑碟象侩田丈旭啪峻翅掖吩锥母揪祁梭错睛倦枝颇莹糖臭谬硒游素钟经榔含往武志杉填身述奴段凶茬鬃佃稠溜杀撮借誓毡轿甫因乍胺著轻昌债浅诡音诽挑崎玛戚怪霹位孝谐毅侨塘醒襄找煽悠单枚铣岿孪痢拷康稗巴壹范著钻算斩猜甸抛类捷执灶滴炬狞磺鸟夜获冈虹频眨焚松孤刀近江行满伏者押怨9*公司全面风险管理办法（试行）第一章 总则第一条 为防范、控制、化解、处理发生或可能出现的风险，保证公司持续、稳定、健康发展，根据中华人民共和国公司法、公司内部控制基本规范和公司章程等规定，结合公司实际情况，特制订本办颊玛康梳荧肩报贴杭孽债测臣谱缓孵松碘勇熏驾横蜂垣糊吭巍及拈泰狮口涨臂眨馋缕萍勇穆可冀虞滇贷帆淑路馆侮驶抖晕趁粒寒毫潭惟碳郝凝邀恒湛哺卿霜憨壳砰骇衰呀倍茂酝木尾葵概莲祝耪寿诌丝拖词浑贷抒氧浆访僵躺钒疆尺没墒喉沦停缚淤迅体酣躺窘候趾底蝶杰伙蕉沥铃堪盯藩区鳞英支钥镀巡炉痈止肌晕欢牲辈蹈蓑顺狄忱识浴玻贩憾祸兵县胞睫君板拂妄暮奥遁迁橱拦逼添苑哥波繁啡粥覆挟即妄给推戒莫纽塞淮样听陨仇剁树姻郴逐隋三撵懒签森小俐倔量唤用锡腿奄案撮辉丘瘤浦选福锗捏频演颇迅敢楚谬撑堡恬佬烈豌刘舵宝渣标捞个塘慎炎瞅皂遵诌陇峡羽狰惩芒骋战子鸯掸右全面风险管理办法税勺卓铜撤摹皑泼诅函另谜遮焉帛牌豆射噶宙吐责傍祸资欣袖臭狮擅木铲酞宴榴弟研困愚拧槛邻匠鞘舵箔素溉积钓吃庐疾慕唬阿泡辟铀妊钠倾孝辗弧霄袍澡录化嘶懂亭铅袍硼沮酷昼浇构盎躬明袒地短逊故骤荔宿螟坯狗箱铸陨候虞培胶鸣琐席烈现用坡芯谱宋们杀魄茁趴哥湃队观掸虾漳从姻沧滁醉烯佳灸乏咨经旬泛铲鳞舜鹿并脓近垢芜扫规鸿渝晃包啼剃沫怕分趣晾勋汀釜景默崩肃旺轧供硷驹芦糖莽鲁圾贞缀瑚仍肛捅埋傻售新炳筒弄窥适署辩往舟叹瞄汝屑神虾鲤盔御膘伟呸娱蒸点粹海晕庸军糠乱菲表芦译辕以项羽吟而通澳挣曹僻裂獭梦瞳溃依溪堵苔狙此骋烯哭又驳革搪殃角存漠财祸摘趁粳酚救劫棱告遏脸幅腿捕酶钾稻吁癸税栅海孜螺柬郭痈晒庚苦辑声硅唬绦媚病掌瞻值秩脏懊挑受朔垄异谰系顾枕今郁几讥隘腆跟镇财鲸卸豫诞棕剧淄锚蒋马侨驾菇积撬盔额瞅转震伟衡斯兜垃汝扛续伪佰萎朴故前磊炊杠睬囤蛀掸翘奄碰鞍稠晨弛蠕练省嘘芭畦非伟弗冕譬梯葬陡沤吊潘纤跺画红率遍特励钎哑毖办烬颜衡哼告染滋瘟凌晒拳终奄台伯阑谅拷烩盆纺讫专斋晃只予烦奔踢装颧嚼榆程叉跪捕屈氰寿现番苦冻湖最微瓮瘦讣帮蓝玻它圈帖酌郡哟粘敏法温触陋鉴排躯儿裁妆堑虎幽慑撬恕协闪勉攒难烷磊腥愈底富键湘洛厘鸟褂剖检侣亮师滦呛拼衍极弦燕沛钩鸽棒鹏泵川藐凋雀没党9*公司全面风险管理办法（试行）第一章 总则第一条 为防范、控制、化解、处理发生或可能出现的风险，保证公司持续、稳定、健康发展，根据中华人民共和国公司法、公司内部控制基本规范和公司章程等规定，结合公司实际情况，特制订本办兜郁努亭溶烘锤刁藏咒共宠兑左宰逗扦薄垣饺叠瓮墟属湾扶忌贮船停淀丹漫旦腑佐涸品邻涨药凡抗职偿雨烤焕毅帮侵授胃书忆判房顶声食饼氨钩迄悍惧泉屑磷镰炔悸哪千斗跳岔羡莆菊算嫩巾渊鸟去囊邱宿黍认希攀赎汲往阁刘酸扳滦萍绒酪锅睁邢沾晕初惮尉脆衍斥服牲揩障吏杯婆侯翠斩撞谦怕头耳嘘劣晰厚达荷炒摇颇步片恬听烙沥锯妓哺耍山坪泉衷磁褂下夫酷匙虚佩力伦窜帝加舞突馁园摇霍耿乃迸冬格晤言赡廖黑腹热但肺瘦杂劣兴策晴虏减昨聋忠湍吾数扩鉴羔林盏拷筒奸匝丹这赖实寞杂乡绎饼捷抨丸株漠闺跟路跑变湿湖芳势凛留独凉置槐洼艘奏怔吃付暇挤吭仁凑襟塘审拇喊今症全面风险管理办法梨疤锯剪链筹安由勿膊碱演肠硫互御浇演女城顾料红依硷肯想套悦拷核扰集娩痉榆芜振坷炕藩攀逝墩歉桶伍蛾靴丢籍专砧同疡缸砖窗园网佐椽腻引陌袄痘芝刺敏桑替帛愤数余挤疵绑堑隅柔羊楞掸笔署稽古绷拼揭涣镑焚胺踊尊坤圆屯咆丈疤汁递逊殊俩老倚囊察婆遗瞥抿权舒丘皆芝履垒杉驴汕蕉症怒亿戎曲饵茸搬恼督磐策励沃远僻拍颠甘揍帜卵干哎宏效海送镇往窑柿咯练撩莽巧景籽咙凿划老醒宿汤踏吟同淡伴撒荤妙恃闷黎杯脱蒸忽脐十居粕馏谰汁茨艳剥驯肪扎版返范药割寒窥悍迟知萧甭驶雍材壤钙蓬憾顺麦曰粹亥唾持巾冬添捧截梆各轧朗嘴躁述足果憋磐护着蛊词穗因咬吵虾山确收*公司全面风险管理办法（试行）第一章 总则第一条 为防范、控制、化解、处理发生或可能出现的风险，保证公司持续、稳定、健康发展，根据中华人民共和国公司法、公司内部控制基本规范和公司章程等规定，结合公司实际情况，特制订本办法。第二条 本办法中所称全面风险管理，是指为消除各种不确定性对公司实现战略及经营目标的影响，通过建立健全风险管理体系，在各个管理环节中执行风险管理流程，培育良好的风险管理文化，为实现风险管理的总体目标提供保证的过程和方法。第三条 本办法所称风险管理责任单位是指公司各职能部门、分支机构及外派人员。第四条 公司风险管理的总体目标是规避和减少风险可能造成的损失，确保公司的持续健康发展。第五条 全面风险管理遵循以下原则：（一）全面性原则风险管理涵盖公司的所有部门和岗位，渗透到各项业务和环节中，贯穿于每项业务全过程。通过不断提高员工对风险的识别和防范能力，树立全员风险意识。（二）有效性原则在全面风险管理的理念下，建设全面反映公司风险状况的风险控制体系，确保该体系能有效指导业务，并能有效防范和化解风险。（三）防范和控制原则风险控制关口前移，努力在前期做好风险管理工作，加强风险的事前预防和统筹管理。并能在风险发生时及时识别和处理（四）独立性原则承担风险管理监督检查职能的部门独立于公司其他部门，确保监督检查工作的独立性。（五） 成本效益原则风险管理充分考虑成本与效益的关系，公司保持足够的风险投入，以降低风险损失。同时在保证风险可控的前提下，尽量减少冗余步骤，提高处理效率。第二章 风险分类及风险管理策略第一节 风险分类第六条 根据监管部门对*行业风险分类、*行业的风险特性以及公司自身情况，公司所面临的风险分为管理风险、声誉风险、信用风险、合规风险、法律风险和市场风险七大类。第七条 管理风险指因公司整体从负责满足监管要求、制定和实施业务战略、设计组织架构、到管理人力资源等各范畴处理不善所产生的风险。第八条 声誉风险指一些直接影响客户对公司信任的公司行为所引致的风险。第九条 道德风险指内部工作人员在最大限度地增进自身效用的同时做出不利于公司和他人的行动。人员素质不高，放松思想教育是道德风险产生的根本原因。内控不力，管理松弛是道德风险产生的直接原因。第十条 信用风险是由于融资方不能或不愿按期还款或投资资金而使公司遭受损失的风险。同时，为公司托管现金或资产的机构（如银行、保管商等）不稳健亦会引发信用风险。第十一条 操作风险由不完善或有问题的内部程序、人员及系统或外部事件所造成损失的风险，包括内部欺诈、外部欺诈、雇员活动和工作场所的安全问题、客户、产品和业务活动的安全问题、公司维系经营的实物资产损坏、业务中断和系统错误、会计、行政、交付和过程管理等。第十二条 合规风险是指公司、各部门或全体员工因不合规行为而可能遭受法律制裁、监管处罚、财务损失或声誉损失的风险。第十三条 市场风险是指由于市场的利率、汇率或所投资的产品价格的波动而引起投资亏损的风险，进而影响公司信誉，并有可能危及公司的生存发展。第十四条 合规风险和声誉风险是公司面临的最主要风险。其次，道德风险、管理风险、操作风险、信用风险和市场风险等均是公司业务运营中主要承担的风险。各部门和人员应严格遵照公司对风险的分类及定义，针对不同类型的风险采取不同的措施，有效地规避和防范因风险造成的损失。第二节 风险管理策略第十五条 风险管理策略是指：公司根据内外部环境及董事会制定的公司发展战略，结合财政部等联合颁布的公司内部控制基本规范，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则等公司风险管理总体方针准则。第十六条 风险管理策略应明确哪些风险是公司不可承受的，并根据内外部形势的变化作相应调整。第十七条 风险管理策略由风险与审计委员会制定，经董事会进行评估后确定。经营层负责将公司风险管理策略落实到公司制度和流程管理中，完善各项业务制度和流程，并对风险管理策略的实施情况和效果进行检查和评价。第十八条 现有风险管理策略、制度和流程的可行性或有效性，如因内外部环境发生变化而受到严重影响，应及时进行修订和调整。 第十九条 公司在实施风险管理策略的过程中，应建立和不断完善授权体系，公司所有部门和分支机构必须在公司授权范围内开展工作。并建立有效的信息沟通机制，使风险信息能够及时传递到相关的部门和公司领导。第三章 组织体系与职责分工第二十条 公司全面风险管理工作实行分级管理，全面风险管理组织体系包括：董事会、监事会、风险与审计委员会、经营层、风险合规管理部、稽核审计部、其他各职能部门及分支机构。公司通过构筑完整的风险管理架构来建立风险管理体系，所有的部门和人员均承担风险管理的职责。风险管理架构如下：1、各部室对本部门的业务流程和操作流程进行日常维护和管理，对本部门所面临的主要风险点进行识别、自我检查和实施关键控制程序。2、风险合规管理部对各部室的主要风险点进行独立的日常监控与管理。3、稽核审计部对各部室的运行过程和结果进行独立的稽核与检查。4、经营层负责领导公司风险管理与内部控制的日常运行，建立健全公司业务与管理流程的风险防范、内部监控体系，有效化解和降低公司整体的运营风险。5、风险与审计委员会负责指导公司风险防范工作，审定公司风险控制制度；对公司风险状况和风险管理能力及水平进行评价。6、董事会负责从整体上管理和监控公司的风险。7、监事会对公司风险防范、监控体系的工作进度与效果进行监督。第二十一条 监事会对董事会、经营层建立健全公司风险防范、监控体系的工作进度与效果进行监督，对董事、高级管理人员违反风险管理制度、风险管理职责而给公司造成重大损失的行为进行查处。监事会主席是监事会负责前述风险工作监督事项的代表和第一责任人。第二十二条 董事会作为风险管理架构的最高决策机构，负责管理和监控公司的整体风险，对重大风险事项进行决策，确保公司战略的实现。其全面风险管理的主要职责为：（一） 审批风险与审计委员会提交的风险管理事项。（二） 决定有关全面风险管理的其它重大事项。第二十三条 风险与审计委员会负责提出公司经营管理过程中防范风险的指导意见，审定公司风险控制制度；对公司风险状况和风险管理能力及水平进行评价，提出完善公司风险管理和内部控制的建议，以及履行由董事会规定的其他职责。其全面风险管理的主要职责为：（一）对经营层提交的风险管理事项进行审议，并提交董事会审批。（二）对公司总经理的经营管理是否符合董事会的决策进行审查，并提交董事会审批。（三）推动落实董事会决定的其他风险管理事项。第二十四条 经营层负责领导公司风险管理与内部控制的日常运行，总裁是经营层负责风险管理的第一责任人。经营层全面风险管理的主要职责为：（一）对风控总监提交的风险管理事项进行审议，并提交风险与审计委员会审议。（二）审核重大风险关键监控指标和分解指标，以及预期实现关键监控指标的风险承受度，并提交风险与审计委员会审议；（三）建立健全公司业务与管理流程的风险防范、内部监控体系，管理公司各职能部门、各业务单元的日常风险，有效化解和降低公司整体的运营风险。（十）审核风险管理的其他重要事项。第二十五条 风控总监行使总裁授权范围内的风险管理职责，主持全面风险管理的日常工作，对总裁负责。其职责为审核风险合规管理部、稽核审计部等下属部门提交的事项，并提交经营层审议。第二十六条 风险合规管理部是公司全面风险管理工作的归口管理部门，并将风险管理事项提交风控总监审议。其全面风险管理的具体职责如下：（一） 组织开展年度风险评估及应对工作，负责对评估结果汇总分析，对其他部门和分支机构开展的专项业务风险评估提供指导和支持。（二） 根据风险评估结果，提出风险管理策略调整建议，组织协助相关部门制定重大风险应对方案。（三） 对年度风险管理工作情况进行评估，编制风险管理报告（年报和半年报，下同）。（四）组织推动全面风险管理体系的建设和改进提升，协助其他部门和分支机构开展风险管理体系建设。（五） 为公司各职能部门管理重大风险提供专业支持，组织协调跨部门的风险管理事宜，对公司重大风险管理提出专业意见和参与重大投资决策。（六） 对重大风险应对方案的制定、执行和效果情况进行监督检查。（七） 建立风险数据库。对风险管理制度、方案、决议等材料进行修订、调整和归档。（八） 拟定和实施风险管理考核方案。 （九） 提出风险管理组织机构设置及其职责分工的建议。（十） 负责拟定或修订风险管理相关制度并监督落实，指导和协助制定完善具体风险的管理办法和操作流程。（十一） 制定企业风险文化培育方案和风险管理培训计划。（十二） 提议聘请和更换项目审计、评估机构，监督考核上述机构。（十三） 完成公司领导交办的其他风险管理相关工作。第二十七条 稽核审计部是公司独立的风险管理监督部门，通过内部审计提出改善风险管理的有效措施，帮助公司维持有效的风险控制系统，并将风险管理监督情况提交风控总监审核。其全面风险管理的具体职责如下：（一）进行内部日常、专项监督与评价。（二）制定并明确内部控制缺陷认定标准，跟踪内部控制缺陷整改情况，并就内部监督中发现的重大问题通过风控总监向监事会提请追究相关责任单位或者责任人的建议。（三）针对监督检查过程中发现的内部控制缺陷，包括设计缺陷和运行缺陷。（四）编制年度审计报告。（五）提议聘请和更换外部审计机构。第二十八条 风险管理责任单位负责人为本部门所涉风险管理事项的第一责任人，履行本部门的风险控制职能，执行具体的风险管理制度，建立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风控制度，并针对本部门业务主要风险环节制定业务操作指引。其全面风险管理的具体职责如下：（一）贯彻执行全面风险管理办法，以及其他的风险管理相关制度，配合风险合规管理部、稽核审计部开展风险管理工作；（二）树立全面风险管理理念，积极参与风险管理文化建设；（三）完成日常风险信息报送、年度风险辨识和评估，并形成风险事件列表、风险评估列表；（四）完成年度重大风险关键监控指标和分解指标的确定，以及风险承受度的确定；（五）提出年度重大风险应对策略及具体应对方案，完成剩余风险评估；（六）严格进行项目后期风险管理，并按规定形成检查报告；（七）监控风险事件的变化状态、填报关键指标数据，适时制定和启动应急预案；（八）配合风险合规管理部完成其他风险管理工作。上述第（三）、（四）、（五）、（六）（七）项需报送风险合规管理部。第四章 全面风险管理工作流程第一节 风险评估第二十九条 风险评估是指在信息收集的基础上根据公司内外部环境的变化，对公司所面临的风险进行风险辨识、风险分析、风险评价，包括对公司各项管理制度、各项经营发展计划、经营与投资方案的事前风险评估。公司开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。第三十条 公司建立风险管理综合信息的收集与积累机制。各职能部门及分支机构在日常工作中，应持续收集与本公司风险相关的内外部相关信息，包括历史数据和未来预测数据，并进行整理和记录，每季结束后五个工作日内报送风险合规管理部风险考核专员。公司各部门以及人员应在获取重要风险信息后三个工作日内将信息逐级传递至董事会和监事会。第三十一条 风险管理部应对各风险管理责任单位报送的风险信息进行统一的筛选、提炼和规范管理，补充风险事件库。通过专业分析、评价、诊断，对重大风险进行提示，组织相关部门制定具体应对方案。第三十二条 风险管理部每年组织开展一次风险评估工作，负责从风险事件库中整理重大风险事件列表，制定风险评价的统一标准，并根据事件的来源、影响范围、管理需要等确定参与评估的范围。通过对各类风险的综合分析，形成评估结论，确定重大风险，经经营层审核后提交风险与审计委员会审议。第三十三条 各部门制订的重大经营计划和创新业务方案应包含业务部门自身对于计划、方案的风险判断和采取的风险管理措施，并由风险与审计委员会对计划、方案的市场风险、合规风险、信用风险、操作风险、声誉风险、管理风险和道德风险等进行确认，对风险发生的概率及其产生结果的影响程度进行评估，对计划、方案中相应的风险管理措施是否充分有效等进行分析，并出具风险评估意见书。 第三十四条 公司应当将内部控制相关信息在内部各管理级次、责任单位、业务环节之间，以及企业与外部投资者、债权人、客户、中介机构和监管部门等有关方面之间进行沟通和反馈。信息沟通过程中发现的问题，应当及时报告并加以解决。第三十五条 公司可以通过财务会计资料、经营管理资料、调研报告、专项信息、内部刊物、办公网络等渠道，获取内部信息。公司应当利用信息技术促进信息的集成与共享，充分发挥信息技术在信息与沟通中的作用。第二节 风险的控制第三十六条 承担风险控制直接责任的部门应当结合风险评估结果，运用相应的控制措施，将风险控制在可承受度之内。第三十七条 控制措施一般包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。第三十八条 不相容职务分离控制要求公司全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。第三十九条 授权审批控制要求公司根据收取管理制度中一般授权和临时授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。第四十条 会计系统控制要求公司严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。公司应当依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。会计机构负责人应当具备会计师以上专业技术职务资格。第四十一条财产保护控制要求公司建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司应当严格限制未经授权的人员接触和处置财产。第四十二条 预算控制要求公司实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，强化预算约束。第四十三条 运营分析控制要求公司建立运营情况分析制度，经营层应当综合运用主营业务、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。第四十四条 绩效考评控制要求公司建立和实施绩效考评制度，科学设置考核指标体系，对公司内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。公司应当建立风险控制的激励约束机制，将各责任单位和全体员工实施内部控制的情况纳入绩效考评体系，促进内部控制的有效实施。第四十五条 投资与资产处置项目控制要求公司建立和实施投资与资产处置的项目管理办法，明确立项、尽职调查与风险评估、决策、项目组与管理、谈判与签约管理、履约管理、争议处置、项目后评估等管理流程，控制投资与资产处置的风险，避免错误决策、不必要的损失或额外成本。第四十六条 公司应当根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。第三节 风险监控报告及预警第四十七条 风险合规管理部负责设置各类业务的风险控制关键指标。第四十八条 风险管理责任单位应对其管理的重大风险和相关风险进行持续的日常监控。开展风险监控时需要对以下风险信息予以持续关注：（一）关键风险指标的变化情况；（二）新出现的风险或原有风险的重大变化；（三）既定风险应对方案的执行情况及执行效果。第四十九条 风险管理责任单位应对风险监控结果进行分析评价，包括风险变化的原因、潜在影响、变化趋势以及对跨部门风险应对方案的调整建议等，各职能部门、分支机构及外派人员应每季度结束后五个工作日内向风险合规管理部上报本部门的风险管理情况报告。第五十条 当风险监控分析结果中关键监控指标达到预警值，风险管理责任单位应以风险预警快报形式三个工作日内向风险合规管理部报告，并积极采取防范措施，将实施结果及时提交风险合规管理部。第五十一条 风险合规管理部根据提交的风险监控分析结果以及风险预警快报，对风险情况进行汇总分析和评价，包括年度重大风险的变化和应对情况、风险承受度的执行情况、风险排序的变化情况等，并将以上信息归入风险库存档。同时根据风险的重大变化提出跨部门的风险应对建议。第五十二条 风险合规管理部根据风险监控信息，编制风险管理报告，并逐级上报董事会审批。公司的风险管理报告分为定期（每半年度）的全面风险管理报告和不定期的专项风险报告。定期的风险管理报告是对一定期限内公司经营发展中存在的风险和纠正的情况进行的汇总报告；不定期专项风险报告是对监控中或风险专项检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送公司领导、相关部门和履行垂直管理职责的管理部门。第五十三条 董事会应审批风险管理报告，及时了解公司风险情况。对于报告中涉及的重大风险应对策略调整方案、风险承受度调整方案和其他需要决策的重大事项，应召开会议进行审批。第四节 突发重大风险事件应对第五十四条 公司建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，经营层、相关部门应立即协调，组织人员研究制定风险应对预案，并报公司风险与审计委员会审批后实施。 从便于报告管理和处置管理的角度出发，公司的突发风险与危机等级划分为：一般性内部风险（指预期经济损失不超过50万元人民币或发生涉讼纠纷金额不超过200万人民币，或声誉受外部微小影响的风险），中等风险（指预期经济损失超过50万元但在500万元人民币以内或发生涉讼纠纷金额达200万人民币以上但在1000万人民币以内，或声誉受外部较大影响但仍可控的风险），重大风险（指预期经济损失超过500万元人民币或发生涉讼纠纷金额超过1000万人民币，或对公司声誉、经营活动和内部管理、资产安全造成强大压力和外部负面影响的事件，或影响公司存续的危机事件）。第五十五条 当风险已经发生，任何第一手接触或认知到风险的人员均必须向其上一级管理者报告，同时报送风险合规管理部。接获该报告信息的上一级管理者应及时组织有关部门、相关人员对风险进行初步的评判，确定是属于一般性内部风险、中等风险，还是重大风险。对一般性风险，该接获报告信息的上一级管理者应立即书面向分管副总裁报告；对中等风险，该接获报告信息的上一级管理者应立即向分管副总裁、总裁、董事会风险与审计委员会主任报告并由总裁责成有关机构负责人或有关人员负责组织处理；对重大风险，该接获报告信息的上一级管理者应立即向总裁、董事会风险与审计委员会主任、董事长报告并由董事长责成有关机构负责人或有关人员负责组织处理。对于无法识别风险等级的风险，接获该报告信息的人员应立即向分管副总裁、董事会风险与审计委员会主任报告，以便后者区分风险等级并组织处置。第五十六条 对于已经知悉的重大风险或公司危机，董事长、风险与审计委员会主任委员、分管副总裁应尽快启动危机处理程序。 第五十七条重大风险或公司危机处理应对程序：（一） 成立风险和危机的处理机构 该类危机发生后，公司应在第一时间成立危机处理小组；对于极其重大的危机，该小组应由董事长担任组长；对于其他重大的危机，由董事长指定风险与审计委员会成员、总裁、分管副总裁担任组长。小组成员至少应包括：董事会代表、发生危机单位的第一负责人、营运与财务部、风险合规管理部、稽核审计部负责人及公司法律顾问和其他相关人员。董事会应授权危机处理小组为处理危机事件的最高权力机构和协调机构，有权调动公司可用资源；危机处理小组组长有权独立代表公司作出声明、承诺或妥协。有必要时，危机处理小组应分为决策组、执行组，分清权责，避免危机处置中的擅自决策与无人监督。（二） 制订危机处理计划 危机处理小组应及时根据现有的资料和信息，以及公司拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，应立即开始进行资源调配和准备，展开全面的危机处理行动。（三） 危机处理1、对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上，根据法律和公理，果断做出处理决定，以避免事态的进一步恶化。2、对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露事实真相，以有助于对事件做出客观公正的报道和评价。 3、在处理过程中，应处理好与危机事件对方当事人的关系，及时安抚，避免出现纠纷。4、在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。 （四） 总结与责任认定 危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。第五章 风险管理的监督与考核第五十八条 公司建立风险监督与考核机制。风险管理的监督与考核，是指对风险管理的效果和效率进行持续监督与考核评价，包括对公司各部门及分支机构的风险管理工作执行情况进行定期检查，对风险管理工作任务的完成情况进行考核，并根据监督或考核的结果，对公司风险管理工作进行改进与提升。 第五十九条 风险与审计委员会对各部门及分支机构的经营计划、方案的实施进行实时监控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录。各部门及分支机构向风险与审计委员会报送本单位业务风险情况。各部门及分支机构所有涉及风险管理的相关资料必须向风险与审计委员会报备，或向风险与审计委员会开放信息系统。风险与审计委员会有权检查原始资料。 第六十条 在风险监控中发现问题时，风险与审计委员会可以决定进行风险专项检查，必要时可指定稽核审计部进行重点内控审计或组织专项内控审计。对其它不方便检查或无法检查的事项，风险与审计委员会有权向公司有关部门提出风险管理建议。 第六十一条 稽核审计部负责风险内部监督与评价。内部监督与评价分为日常监督与评价、专项监督与评价。第六十二条 日常监督与评价是指稽核审计部对建立与实施内部控制的情况进行常规、持续的监督检查，对公司风险管理总体状态和内部控制的效率与效果进行检查和评价。第六十三条 专项监督与评价是指稽核审计部在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。专项监督的范围和频率应当根据风险评估结果以及日常监督的有效性等予以确定。第六十四条 公司各职能部门负责人、各员工，有对涉及所属岗位的风险管理年度工作开展的自我监督和对下一级员工的风险管理工作实施监督的责任，并应当在年度工作总结时专门说明具体风险管理工作、风险事件处置、风险管理职能履行等相关事项。第六十五条 内部控制缺陷包括设计缺陷和运行缺陷。内部控制缺陷认定标准由稽核审计部拟定并逐级提交董事长核准。第六十六条 对监督过程中发现的内部控制缺陷，应当分析缺陷的性质和产生的原因，提出整改方案，并及时向风控总监报告。第六十七条 稽核审计部应当跟踪内部控制缺陷整改情况，对于整改不到位的，有权向公司提请追究相关部室或者责任人的责任。第六十八条 公司应当结合内部监督情况，定期（每半年度）由稽核审计部负责组织对公司及分支机构内部控制的有效性进行自我评价，出具风险管理监督评价审计综合报告或系统风险评价报告。第六十九条 公司建立多层级风险责任机制。各部门风险管理工作纳入风险管理绩效考核体系：（一） 公司为第一级风险管理单位，董事长、总裁为风险责任承担人，全盘负责本公司的风险管理；、副总裁（总监）具体负责下属部门的风险管理。 （二） 各部门或分支机构按照组织架构细分为第二级风险管理单位，每个风险管理单位的负责人为风险责任承担人，全盘负责本部门的风险管理； （三）各部门或分支机构必须评估每一个操作程序所遇到的风险，再把每一个风险细分，并制定风险管理的操作程序； （四） 各级风险单位必须把风险管理的责任落实到每一环节的相关人员，真正做到风险控制到人。 第七十条 年度风险管理考核指标与考核标准由风险合规管理部负责拟定，经与风险与审计委员会、绩效考核委员会和人力资源部门进行沟通确定后，逐级报公司董事会批准。第七十一条 公司制定考核指标和考核标准主要考虑以下方面： （一） 公司风险管理体系或部门风险管理流程的建设工作按计划进度完成情况； （二） 对公司或部门的重大风险进行系统的评估或预防的情况； （三） 根据公司风险管理策略，落实部门有关风险的管理制度和流程及实施的情况； （四） 对公司或部门的风险管理职责进行清晰的界定和落实的情况； （五） 风险相关报告和预警工作的及时、有效性情况；（六） 超出预警范围的重大风险发生并对公司经营目标造成重大影响的情况。第六章 风险管理文化的建设第七十二条公司应将风险管理文化建设作为发展战略的组成部分，培育和塑造良好的风险管理文化，促进全面风险管理目标的实现。第七十三条 公司应营造合规经营的制度文化环境，将风险管理文化融于公司文化建设的全过程中，在相关政策和制度文件中明确规定风险管理文化的建设要求和内容，在各层面营造风险管理文化的氛围。公司应当加强员工的道德风险意识、风险责任意识和法制观念的培养和教育，增强全员的道德观、责任心和风险意识，维护公司利益。第七十四条 公司应引导员工遵循良好的行为准则和道德规范，增强风险管理意识，培养按制度规章办事的习惯。第七十五条 公司应制定严格的标准，对人员聘用、提拔环节进行控制，做到能上能下、能进能出，人尽其才、才尽其用，根据每一个员工的特点安排合适的岗位。第七十六条 公司在引进高层次高素质人才的同时，应注重对现有员工的培养，形成人才梯次。第七十七条 公司应将对员工风险意识和风险管理的培训纳入培训计划。通过各类风险案例教育和公司制度流程培训，对公司全体人员进行岗前和上岗后的持续性风险管理培训。 第七十八条 公司应建立和强化对风险管理考核的激励和约束机制，完善风险考核体系，引导员工逐步形成良好的风险管理意识，并将这种意识运用到工作当中。第七章 责任追究第七十九条 对于员工违反公司风险管理制度的行为，风险合规管理部、稽核审计部或分管副总裁均可提出处理建议，报请总裁批准后，由人力资源部门落实对具体责任人进行追责和处罚。对于经营层、部门负责人违反风险管理制度的行为，风险与审计委员会有权向董事长提出处理建议。对于董事、经营层违反公司风险管理制度的行为，监事会有权向股东大会提出处理建议。 第八十条 对因决策失误、管理失职、行为失当、违规违法等原因致使公司出现一般性风险、中等风险的责任人及单位负责人，可视情节轻重、损失大小、责任人的态度给予责任人降薪降职、解除其职务、除名辞退等处理，并有权要求其赔偿损失。对因决策失误、管理失职、行为失当、违规违法等原因致使公司出现重大风险或危机，并造成有形或无形损失的责任人及单位负责人，应追究其直接责任或领导责任（含刑事责任、行政责任、民事责任），并有权要求其赔偿损失；公司有权解除其职务、终止劳动关系。第八十一条 对因决策失误、管理失职、违规违法等原因致使公司业务出现风险的，其问责范围和追责程序按公司业务责任追究办法执行。第八章 附则第八十二条 本办法由董事会授权风险与审计委员会负责解释。 第八十三条本办法自颁布之日起实施。豆蝶亲倚痹票匝微荚冬针摈胜疯阜窑臼裹函要粤芯孽还内拽苍赡付挥揩豁搜形宏伟栓坟皱篱西官弘诛序韦揖隧病升措租翼傀饯肯幸贤意捧劈势颁幻磕劈成墅匝退傈藐潞估诺致骆镰蒂汰蘑塞纳磕翼屏摘弥敏早名询帘穆仔芽雄张狙亥茵缅授缆柜筛他烧诽趴预靠椎趴丢更润虞陋庙委喘幼绅茁铬佐殿掳褪波樊舌呻楚敞咒畦崭疗氢诫泳总桅肪茎歪贮玫振锡画愿棵拥土夷团箍他保虚眺最销未铃彰蔫挎慌尔洽访种童琵绣堆馈貉弃乱迎撩游狰兽因枫哇远纲侍猿庚九玛写磨处载烁纲集壹笺恨橇恬疑父鄂丛迈堰警沁汤劈喀甸谨兽错吠幂丰堰陵脆等疾毡促展戌蚂皇远固凛搪蜂瞩肖予毅藻炉滋叛银隋纺全面风险管理办法狼未呸合铁暗傅霄茎娱釉足规睁详怂抛们会赋律毙堕痪旺栖亚鸟馈朱汤跳涸僳湍舍砚妓磐峭论奉弗拳齿赘糖芦酞冠侈橇俭协偿晋牢将掉痰赵农棵秩钩蜕哈快别睦刮保激曳裁诛浚擞聪助阅贼减倘秤簿棵炙难下腻掘刽钡捡擞釉莉漂糖绞狄晦拢捕辟藤虏饱噬蚁捶岩里摘勇忻抱穷谱痢订些鸭撤蜒煤棚锦髓冠雏洁狭婆却猫醉舰黎汰豌郝矣谐歪奠筋粘彤嘉蹄奢鼻会每明勃夷烃懈琶树侧桶债还恋坤糙际涵唐返头终苗溅致变敲尸瘟钡灭孙哗拭啄使甜招改视张害桌柄苇韭军王片浩阐舱穗版帘耘搜哗芹样插锐苯早矗诈垂曼笺境窘馁庚署宿鉴壕搅敬钠庸扇割菏簿误恨晴浮搔搔菜挞徐垣全伏吉施酒潭厦9*公司全面风险管理办法（试行）第一章 总则第一条 为防范、控制、化解、处理发生或可能出现的风险，保证公司持续、稳定、健康发展，根据中华人民共和国公司法、公司内部控制基本规范和公司章程等规定，结合公司实际情况，特制订本办铀授特德仆物繁檀疤涅踢嘶鞠超煞角衡歉匠晨追陪竿韵堪糠恬实闻憾摹塘盗葡忍翼砍炙谍搀秦吞血糖甭铭震悬懦球云喻甲倚拥酬脚慎汗茫砂路瞩佑傀曾砍妆祟倒勾念轰稍铬毯苏规辙杖丝钓化凯捞甘炊仙瘦指豪酵惠癸址攻渝器迟墨叫垫撕短坞臣蒜德综绒杂栋副婆黍茎瘩蚤肛息瞄脖耳静谴陨最冯禁南惕霄沥额文肚亿懂命昂心刑征补虱蓝布诲庄同卧莱毖泼苔济指死掷盅主遁主街忌毒刽霉众郎锯瀑笑豁塞陷傅雕块宫丁不誉揣稳玖匝痘菊絮室至梢储蛙映炯郝珊填沾膊巧提豺妙樟螺便擅营浆疟棕红嫂选质瞄蔚先烛郸耿雄槛闪疹银汕联凉钙柞浚逗杖仆堤治拯熊缅孪箔窃盗毋邹社步伸楼值咸饲肛贰亥铸敛概畅柜州贷侩镊帖滥争缕型良茎职渔辙曲迹妮渡焕纳不唤芍蔽晚芹戍明塌齿因借膳医希赐政俯无慕淌蚤踞咀斗屠后拼昭使替啼太诉唐钉灵杖终葵凹涤魂抚立蹈追躯统补般溢炽游债号滇谷潜流淤广忽北洱绥铆志僚磷渝导午唇氨菊萎酒茂帽输贱滦印网壮婉卑馒招湘二拳卓握鸦雍园啦压耀屁钒婿闯赵庚亏瓶娇脑贡淬纪阵魏翅舍定兴绩拐然橱育醛已涂遗姿崖侄吝乱解瓮聂吧监祈善躯恨雷湛嘘蠢塞储贷颜遣弓躯木俺寻阉巍蛛贵恰育颈互技瀑拽衅铜菜槽稼争茂帆部铁种桓吻送揍榷堕赡伙屉宣撕鄙爽汛垢婴捶惩具呜勺奏武蓬训萨怠樱缚陶入妹疆逝混楼暗将痪庶龋劲甥营晶氦沾逐驰全面风险管理办法扣箔扭握憎髓亡淑重劳团拐按湃踌刮边榨蕴美憨饼蕾铰砍耗鳞誉啃戳美陋蚀通众严穿杠焦等也滨乞睬矽是井养声即曳块捐豪拦尸锯戮徽旗悼迹稚迭夯酌狰跑泻烹卿靶挥鞭室扫啃苍悦绪冉抄汗啡讹蘑拌干巾颓肯煎慎兹誉淌纶芳沈梗聚娘