风险事件库管理实施细则模板.doc

风险事件库管理实施细则

10

资料内容仅供参考，如有不当或者侵权，请联系本人改正或者删除。
风险事件库管理实施细则
第一章 总则
第一条 为了建立有效的全面风险管理体系, 提高工厂风险管理水平, 确保工厂的重大、 重要风险切实受控, 促进工厂持续、 稳定、 健康发展, 制定本细则。
第二条 本办法适用于工厂各风险职责部门。
第三条 本办法所称风险, 指未来不确定性对工厂实现经营目标的影响, 分为战略风险、 财务风险、 市场风险、 运营风险、 法律风险。或分为纯粹风险( 只有带来损失一种可能性) 和机会风险( 带来损失和盈利的可能性并存) 。
本办法所称风险事件, 也称风险事故, 指酿成事故和损失的直接原因和条件。
第二章 风险事件管理
第四条 工厂各风险职责部门应设立风险事件库, 发展计划部( 风险管理小组) 设立工厂及风险事件库, 风险事件管理纳入工厂信息化管理范围。
第五条 工厂各风险职责部门依照本部门风险管理职责, 结合开展的初始信息收集工作, 在信息数据汇总、 提炼的基础上, 对已发生的风险事件进行收集、 整理。风险事件的收集、 整理应包含上两个工作年度的已发生风险事件。
第六条 各风险职责部门对风险事件应从如下方面进行分析:
1.结合年度工厂经营目标、 各子战略及经营计划在管理层面开展, 对内、 外部各种影响战略目标实现的事件进行系统的分析; 分析内容包括: 人为因素、 机械设备因素、 物的因素、 环境因素、 管理因素等, 纳入风险事件库管理。
2.在各执行层面加以确认、 分析, 即对各部门( 如采购、 生产、 营销、 对外服务、 技术研发、 财务等方面) 存在的各种相关事件进行确认、 分析, 各部门应结合业务职责范围, 经过梳理已发生风险事件涉及的管理制度和流程, 对本部门工作中存在的相关事件进行确认、 分析, 纳入风险事件库管理。
3.风险事件分析应注意对各种事件之间的相互关联进行分析, 因为风险事件并非孤立发生, 一种事件的发生会触发其它事件, 不同事件会同时发生。在整理已发生风险事件过程中, 注意与其相关事件的整理, 对相互关联风险事件间的关联因素、 传递关系、 影响内容、 作用时间及范围分别进行分析、 整理, 一并纳入风险事件库管理。
第七条 各风险职责部门对已确认风险事件入库工作应遵循以下原则:
1.客观原则, 即风险事件库中的风险事件是客观存在的、 历史上发生的事件、 主要是工厂内部曾经发生的事件。
2.连续原则, 即风险事件库的建设是长期连续性的工作, 要实时更新、 不断完善本部门风险事件库。
3.全面原则, 即风险事件收集工作要注重本单位风险事件, 也要适当收集本行业、 相关产业甚至非相关产业、 国内与国外的各类风险事件。
第八条 各风险职责部门风险事件库的内容应包括《风险事件库目录》、 《风险事件信息汇总表》等。风险事件库目录应包括: 入库年度、 年度风险事件编码、 风险类型、 事件名称。入库年度、 年度风险事件编码均采用四位编码, 风险类型采用两位编码, 按照《中央企业全面风险管理指引》要求分战略( ZL) 、 财务( CW) 、 运营( YY) 、 市场( SC) 、 法律( FL) 五大类风险。例如, -0001-ZL, 亦即该风险事件 入库, 年度风险事件编号为0001, 该风险事件属于战略风险。
第九条 各部门重点对已发生的风险事件进行风险影响、 风险评估、 风险应对等多方面的剖析, 按照规定格式整理( 见附件1所示格式) , 建立风险事件信息档案。
第十条 各部门在填写时的有关事项说明见附件2。
第三章 风险事件报告制度
第十一条 风险事件库管理流程
1.各部门按制定的风险管理职责开展风险管理工作, 每月在工作开展过程中对确认的风险事件, 应及时纳入风险事件库管理, 形成本部门的《风险事件库信息汇总表》, 根据管理需要对风险事件库实时动态管理和更新。
2.各部门对于纳入事件库管理的风险事件应及时进行风险分析和风险评估, 确定指标预警值, 制定应对措施和方案, 以降低此类事件对企业生产经营的影响, 不断提高企业应对风险的能力。
3.每月末前各部门应将风险事件库的更新内容和相关风险分析、 评估 应对措施和方案等内容, 经部门领导审核和主管领导批准后报发展计划部( 风险管理工作小组) , 以纸质文件和电子文档的形式报送。
4.由安全质量部牵头组织的产品质量和生产安全的风险事件整改工作, 由安全质量部纳入风险事件库管理, 并履行审批程序后报发展计划部。
5.发展计划部对上报的风险事件进行汇总和分析, 每季度提出风险事件分析报告、 风险提示。每半年将风险事件库汇总表的更新内容报集团公司法律事务部。
第十二条 各部门风险事件库的建设情况应在部门全面风险管理报告中进行详细描述, 内容包括:
1.说明本部门风险事件信息确认的范围、 方式等情况。
2.按照风险分类, 说明风险事件确认结果的数量分布情况。
3.描述本部门风险事件库信息档案的建设情况。
4.描述风险事件的风险分析、 评估及设定预警指标值、 制定应对策略、 应对预案( 方案) 及应对措施等情况。
5.描述风险事件应对策略、 应对预案( 方案) 及应对措施的落实情况及存在问题。
第四章 风险事件监控、 检查
第十三条 各部门第一责任人对风险事件库的建设、 维护负责, 并每月对风险事件信息进行报告。
第十四条 发展计划部定期对各部门风险工作的管理情况( 包括风险事件库的管理) 进行监督检查, 按照检查结果提出整改要求和考核意见。( 工厂的绩效考核文件中已明确, 对未按要求及时完成风险管理相关工作的给予1-5分的扣罚) 。
第五章 附则
第十五条 本办法由发展计划部负责解释。
第十六条 本办法自发文之日起施行。

附件1
风险事件信息汇总表
风险事件基本信息
风险影响描述
风险评估
风险管理/应对
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
风险类别
风险编号
风险名称
事件编号
风险事件描述
影响的关键绩效指标
财务方面的影响描述
人员健康方面的影响描述
工厂声誉方面的影响描述
影响的业务领域
涉及流程
管理责任部门

发生可能性得分
财务方面影响得分
人员健康安全方面影响得分
工厂持续发展能力方面影响得分
机会风险
风险来源
风险可控性
当前应对措施
应对策略
针对该风险的控制指标警戒值
风险应对措施

附件2
风险事件信息汇总表填写说明
1
该项填写时按照国资委”中央工厂全面风险管理指引”中欧冠要求, 即工厂所面临风险归为战略、 市场、 财务、 运营、 法律合规5类风险将风险事件经确认、 分析、 评估等后归类五种风险之一
2
该项按照1.1, 1.2…5.1…的方式进行编号;
3
该项风险名称, 为风险二级分类;
4
该项按照1.1.1…5.1.1…的方式进行编号;
5
该项按照”动因+影响”的饭食进行描述, 包括事件发生的时间;
6
该项风险事件的发生可能直接影响到得工厂关键绩效指标, 该项内容可作为确定重大风险偏好与承受度指标的依据;
7
该项是对风险事件所造成的财务方面的影响进行描述, 比如”XX风险事件的发生, 直接对公司的收入/利润/成本所造成的影响;
8
该项是对风险事件所造成的人员健康安全、 环保等方面的影响进行描述;
9
该项是对风险事件所造成的工厂声誉形象方面的影响进行描述;
10
该项是对该风险事件发生缩在的业务领域进行描述;
11
该项是风险事件发生所涉及到的管理/业务流程环节;
12
该项是对风险事件的管理责任部门进行描述;
13
该项是对风险事件的发生可能性进行评估后的得分
14
该项是对法呢该县事件在经济价值的影响进行评估后的得分;
15
该项是对风险事件在人力资源方面的影响进行评估后的得分;
16
该项是对风险事件在工厂声誉形象方面的影响进行评估后的得分;
17
该项是对该风险是否属于机会风险进行判断, 机会风险表明该风险能够给工厂带来正面/负面的影响, 否则表明风险仅仅给工厂带来负面的影响;
18
该项是描述风险事件来源于工厂内部还是工厂外部;
19
该项是描述风险事件的可控程度;
20
该项是对风险事件的当前应对措施进行描述;
21
该项的风险应对策略是指工厂对待该风险的基本态度, 即风险接受、 风险规避、 风险转移、 风险控制等类型;
22
该项是指监控风险所选取的指标以及指标的预警限额;
23
该项描述是指风险事件的具体应对手段类型, 如计划投入的资源, 时间计划;

附件3:
风险事件管理流程

集团法律事务部
工厂主管领导
发展计划部
各部门
各系统领导

是否同意
提交风险事件更新信息

Y
N
Y

结束
公布
风险事件分析报告和风险事件信息
进行信息综合分析
汇总、 更新风险事件库信息

N
建立风险事件信息档案
风险分析、 评估以及应对措施的制定
风险事件确认
开始
Y

是否同意

阶段风险事件分析报告和风险提示
阶段风险提示
形成工厂级《风险事件库》
进行信息分析, 形成部门《风险事件库信息汇总表》