全面风险管理制度（精编4篇）

【路引】由阿拉题库网美丽的网友为您整理分享的“全面风险管理制度（精编4篇）”文档资料，以供您学习参考之用，希望这篇范文对您有所帮助，喜欢就复制下载支持吧！

全面风险管理制度1

第一章总则

第一条为加强中国泛海控股集团有限公司（以下简称“集团公司”）及所属各公司全面风险管理，保障稳健经营，根据财政部等五部委发布的《企业内部控制基本规范》及其18个企业内部控制应用指引，结合集团实际情况，制订本制度。

第二条本制度适用于集团公司各部门、所属各公司及受托管理公司（以下总称为“集团”）的风险管理工作。集团公司所属上市公司、公众公司风险管理工作按照国家法律法规和监管部门的规定要求，结合实际分别制定。三级及以下公司全面风险管理建设工作，由所属各公司负责。

第三条本制度所称风险，是指在集团未来经营管理中，各种不确定性对集团实现其战略及经营目标的影响。集团风险分为集团层面的常见风险与业务流程控制风险两个方面。

第四条本制度所称“全面风险管理”，是集团公司董事会、管理层及各部门、所属各公司和全体员工共同参与的，围绕集团总体战略目标和经营目标，通过在管理的各个环节和经营过程中，执行风险管理的基本流程，对集团运营中要面临的内部的、外部的可能危及集团利益的不确定性，执行相应的控制措施，以获得集团利益的最大化。

第五条集团全面风险管理的目标，是通过识别、评估影响集团战略和经营目标实现的内外部风险，建立和落实有效的管理措施，确保将风险控制在与总体目标相适应并在可承受的范围内。

第六条集团全面风险管理遵循全面、重要、制衡、适应、成本效益的原则，确保风险管理的有效性。

（一）全面性原则：风险管理应当做到事前、事中、事后控制相统一；覆盖集团的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。

（二）重要性原则：风险管理应当在全面风险管理的基础上，关注重要业务事项和高风险领域。

（三）制衡性原则：风险管理应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（四）适应性原则：风险管理应当与集团经营规模、业务范围、竞争状况以及风险水平等相适应，并随着情况的变化及时加以调整。

（五）成本效益原则：风险管理应考虑实施成本与预期效益的匹配，以适当的成本实现有效控制。

第七条集团全面风险管理涵盖公司治理与经营管理活动中所有环节，包括但不限于：

（一）公司治理环节：主要包括“三会”运作，“三会”和管理层的职权等。

（二）重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。

（三）对外投资环节：包括投资有价证券、股权、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。

（四）对外担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。

（五）日常经营环节：主要包括：生产、采购与付款、销售与收款、财务会计管理、全面质量管理、产品研发、人事管理等。

第二章组织体系与职责分工

第八条集团应按照国家有关法律法规和公司章程，建立科学、完善的公司治理结构和组织架构，明确董事会、监事会、管理层和执行层（公司内部各层级）的职责权限、议事规则、工作程序和相关要求的制度安排，确保决策、执行和监督相互分离，形成制衡，避免职权交叉、缺失或职权过于集中，明确责任，减少内耗，形成各司其职、各负其责、相互制约、相互协调的工作机制。

第九条集团公司董事会是全面风险管理工作的决策领导机构，对集团全面风险管理的有效性负最终领导责任。其主要职责如下：

（一）建立完善的公司组织架构并确保其有效运行。

（二）制定集团发展战略，建立全面预算管理制度，明确集团风险管理目标，有效规范集团经营行为。

（三）审批集团全面风险管理制度。

（四）审定集团公司全面风险管理组织机构设置及其职责方案。

（五）审批集团全面风险管理年度报告。

（六）监督、评价集团全面风险管理体系建设和运转的有效性。

第十条集团公司管理层负责日常风险管理工作。其主要职责如下：

（一）根据集团发展战略、年度预算以及风险管理目标，确保集团经营目标的实现和年度预算的有效执行。

（二）拟定集团全面风险管理制度和相关的风险管理工作流程，报董事会审批。

（三）拟定集团公司全面风险管理组织机构设置及其职责方案，报董事会审批。

（四）建立健全风险管理监督评价和考核机制，对风险管理实施有效的日常监督检查与评价，并进行严格考核。

（五）向集团公司董事会提交全面风险管理年度报告。

（六）组织集团全面风险管理信息体系和集团风险管理文化建设。

（七）落实集团公司董事会决定的有关全面风险管理的其它事项。

第十一条集团公司设立风险控制总监，负责集团日常风险管理工作的组织、协调和管理。集团公司成立风险控制管理总部作为全面风险管理工作的职能部门，并向集团公司风险控制总监汇报工作。

风险控制总监的职责如下：

（一）拟定集团风险管理制度，参与集团重大经营决策以及经营目标、预算目标的设定。

（二）拟订风险管理工作具体管理办法和工作流程。

（三）指导集团风险管理与其他经营计划和管理活动的整合。

（四）提出集团公司全面风险管理组织职能体系建设建议方案。

（五）监督检查集团公司各部门和所属各公司贯彻执行全面风险管理流程情况。

（六）推动集团整体风险管理能力的提升，包括风险管理知识的培训、风险管理意识的增强以及风险管理技能的提高。

（七）组织起草集团全面风险管理年度报告。

（八）负责组织协调集团全面风险管理日常工作。

第十二条全面风险管理是集团各层面、各岗位、每位员工的重要工作职责之一，集团各部门、所属各公司以及每位员工，应充分认识自身的风险管理责任，履行风险管理工作职责，自觉防范和控制风险，将风险管理意识贯穿于集团经营管理的各方面和业务流程的各环节。

第十三条集团公司各部门负责人为本部门风险管理责任人，并指定一名员工为风险管理联系人，负责组织本部门风险识别、风险评估、风险报告及风险控制等工作。

第十四条所属各公司董事会是本公司风险管理的决策领导机构，所属公司董事长或授权风险控制总监为本公司风险管理的第一责任人，执行风险管理制度，履行风险管理职能。

所属各公司应结合本公司的实际情况，逐步建立全面风险管理组织体系。

所属各公司风险控制总监由集团公司委派或任命，负责所属公司日常风险管理工作的。组织、协调和管理。未独立设置风险控制总监的所属公司应指定分管风险管理的领导，并报集团公司批准。

所属各公司应设立风险管理部门或指定资产财务部门作为本公司风险管理的职能部门。

第十五条集团公司各部门和所属各公司在风险管理过程中主要履行以下职责：

（一）执行集团全面风险管理制度和全面风险管理流程。

（二）研究提出本单位的重大决策风险评估报告，并配合风险管理主管部门开展与本单位有关的风险评估工作。

（三）研究提出由本单位负主导管理责任的重大风险的管控措施。

（四）对本单位的相关风险进行管理监控和分析，向风险管理主管部门提交风险日常监控信息和风险预警信息。

（五）做好本单位有关建立风险管理信息体系的工作。

（六）做好本单位培育风险管理文化的有关工作。

（七）办理风险管理其他有关工作。

第三章风险管理流程

第十六条集团风险管理的基本流程包括：风险评估、风险控制、风险监督、改进与报告。

（一）风险评估包括：收集信息、梳理流程、对风险进行识别、分析和评价。

（二）风险控制包括：修订完善集团各项、明确风险管理目标、制定风险控制措施、建立健全内部控制体系。

（三）风险管理的监督与改进包括：定期对风险管理流程及其有效性进行自我评估；定期集团的风险管理工作进行检查；聘请外部中介机构对集团的风险管理进行检查；逐步建立符合集团实际情况的风险管理指标体系；建立风险提示机制；督促风险管理问题的及时改进。

（四）评估报告：风险管理部门每年向管理层和董事会提交风险评估报告；发生重大风险事项应随时报告。

第四章风险评估

第十七条风险评估是集团风险管理过程中的一个关键环节，它包括收集信息、梳理流程、识别风险，评价风险等几个方面，并通过对风险影响程度的分析，给出集团风险控制的优先次序等。

第十八条收集信息。集团公司各部门、所属各公司应广泛、持续不断地收集与集团经营管理相关的内外部初始信息，包括历史数据和未来预测，建立有效的风险收集与管理系统，对初始信息进行筛癣提炼、对比、分类、组合等必要的管理，以便进行风险评估。这些初始信息主要包括与战略风险、财务风险、市场风险、运营风险、法律风险相关的内外宏观经济形势、经济运行情况、产业与金融政策、市场供需、行业及竞争对手情况、集团战略与内部运行、财务状况以及法律法规等。

第十九条梳理流程。就是对涉及集团经营管理全过程的各项管理及其重要业务流程进行梳理和分类，确定现有流程体系现状，为集团识别风险，优化流程创造条件。

第二十条风险识别。集团应当查找各业务单元、各项重要管理活动及其重要业务流程中有无风险，有哪些风险。识别经营过程中面临的各类风险。

（一）集团公司各部门、所属各公司为风险识别的主要实施单位。

（二）风险识别方法主要包括：风险清单识别法、财务报表分析法、流程识别法、现场调查法等。

（三）风险识别的步骤包括：阅读风险清单、辨识公司常见风险、访谈、绘制流程图、撰写流程说明、识别流程风险点、提出控制措施、填写风险控制矩阵、整理风险识别文档等。

第二十一条风险分析。风险管理部门应当对识别出的风险采用定性与定量相结合的方法进行分析和评估，统一制定各风险的度量单位和风险度量模型，确保评估的假设前提、参数、数据来源和评估程序的合理性和准确性。

第二十二条对各种风险之间的相关性进行分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，对风险进行统一集中管理。

第二十三条风险评价。在风险分析和整合的基础上，评价风险可能产生损失的大小以及对集团实现经营目标的影响程度。

第五章风险控制

第二十四条风险控制包括修订完善集团各项规章制度、明确风险管理目标、制定风险控制措施、建立健全内部控制体系。

第二十五条修订完善集团各项规章制度。集团成立制度建设小组，根据调整确定后的公司治理结构、内部机构、三定方案（定岗、定编、定职责）以及各项管理及重要业务流程优化方案，按照财政部等五部委发布的《企业内部控制基本规范》及其18个企业内部控制应用指引，结合集团实际情况，对集团现行各项规章制度进行全面清理、审阅、修订与完善，建立健全全面风险管理制度体系。

第二十六条明确风险管理目标、制定风险控制措施。集团根据风险管理总体目标，针对各类风险或每一项重大风险制定风险控制措施。控制措施主要包括：

（一）解决该项风险所要达到的具体目标。

（二）所涉及的管理及业务流程。

（三）所需要的条件和资源。

（四）所采取的具体措施。

第二十七条风险控制措施的组织实施。根据风险涉及的职能部

门和业务单位进行分工，认真组织实施风险控制措施，确保风险得到有效控制。

第二十八条建立健全集团内部控制体系。

（一）根据经营战略与风险管理目标一致、风险控制与运营效率及效果相平衡的原则，集团制定风险解决的内控方案，针对重大风险所涉及的各项管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

（二）集团制定合理、有效的内控措施，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。

（三）不相容职务分离控制要求全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。

（四）授权审批控制要求根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。

常规授权是指集团在日常经营管理活动中按照既定的职责和程序进行的授权；特别授权是指集团在特殊情况、特定条件下进行的授权。

集团各级管理人员应当在授权范围内行使职权和承担责任。集团对于重大的业务和事项，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。

（五）会计系统控制要求严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。

集团依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。财务负责人应当具备会计师以上专业技术职务资格。

（六）财产保护控制要求建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司严格限制未经授权的人员接触和处置财产。

（七）预算控制要求实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，严格预算考核，强化预算约束。

（八）运营分析控制要求建立运营情况分析制度，管理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。

（九）绩效考评控制要求建立和实施绩效考评制度，科学设置考核指标体系，对集团内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。

（十）集团根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第六风险的监督、改进与报告

第二十九条风险管理的监督包括集团公司监事会对董事会风险管理工作的监督；集团公司董事会对管理层风险管理工作的监督；集团公司管理层以及风险控制管理总部对其他部门以及所属各公司风险管理工作的监督。

第三十条集团公司董事会负责定期或不定期地对管理层及风险控制管理总部的风险管理工作进行检查，对是否按照有关规定开展风险管理工作及其工作效果进行评价；也可根据工作需要，聘请独立第三方对公司风险管理工作进行独立检查评价。

第三十一条集团公司风险控制管理总部要定期或不定期对各部门和所属各公司风险管理工作实施情况和有效性进行检查和检验，对风险管理解决方案进行评价，提出调整改进建议，出具评价和建议报告。

集团公司风险控制管理总部要以公司重大风险、重大事件和重要决策、重要管理及业务流程为重点，对集团风险管理基本流程实施情况进行监督。

第三十二条集团公司各部门和所属各公司要定期对其风险管理工作进行自查，及时发现缺陷并改进，其应及时报送给集团公司风险管理总部。

第三十三条集团公司风险控制管理总部要逐步建立符合公司实际情况的风险管理指标体系，并将其作为搜集各部门和所属各公司风

险管理信息的基础，用以量化评价考核集团各方面风险管理情况，对风险评估所确定的由其管理的重大风险和其他需关注的风险进行持续的日常监控。

第三十四条建立风险提示机制。对在经营过程中，通过监测、检验、检查发现的风险，风险管理部门以《风险提示函》的形式，及时向有关部门或所属公司发出风险提示，并促进其改进。

第三十五条建立风险评估报告制度。集团风险评估报告分为定期报告和不定期报告。定期风险报告是对某一个阶段公司经营发展中存在的风险和纠正的情况进行的综合报告；不定期专项风险报告是对监控中或风险检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送集团公司领导、相关职能部门。

报告主要包括以下内容：集团总体经营与运行情况；风险管理组织体系和基本流程的建立与维护；公司内控制度及其执行情况；各类风险的评估方法及结果；重大风险事件情况及未来风险的预测；公司日常经营与风险管理的改进建议。

第三十六条集团公司各部门和所属各公司风险管理主管部门在对重大风险的日常监控中，要建立重要事件快速报告制度和报送责任人制度，就业务经营、财务管理、资金运用、工程管理等方面出现的重大问题以及与集团有关的敏感问题、群体的性事件、重大突发事件、重大违法违纪事件等情况，在所监控的风险达到预警条件时，相关部门或单位应当立即报告集团公司。所属各公司的风险管理主管部门在

发出风险预警报告时，应立即启动风险，采取风险应对措施，并及时向集团风险控制管理总部报告。

第三十七条对于重大突发风险和跨所属公司并可能对集团造成重大影响的风险，所属各公司的风险管理部门应在发出风险预警报告后立即采取相关措施，尽量控制风险，并随时向风险控制管理总部报告当地重大风险变化情况、原因、趋势及下一步对策建议。风险控制管理总部应立即组织分析情况、统筹制订、实施风险应对方案，尽量降低突发风险对集团的影响，并报董事会。

第三十八条集团风险管理要纳入绩效考核管理，作为绩效考核的一个指标或组成部分。

对因工作失职、渎职而迟报、漏报重要事件，甚至有意见隐瞒不报造成严重后果的，按管理程序将追究有关责任人的责任。

第七章全面风险管理信息体系建设

第三十九条全面风险管理工作应充分利用信息技术手段，建立涵盖风险管理流程和内部控制系统的风险管理信息体系，包括风险管理信息的采集、存储、加工、分析、测试、传递、报告、披露等各项功能。

第四十条风险控制管理总部负责提出风险管理信息体系的功能需求，并与集团信息化管理部门配合，根据集团信息化建设总体规划提出风险管理信息体系的建设规划方案，同时配合集团信息技术专

业机构等相关力量，进行集团风险管理信息体系的具体开发、建设和应用工作。

第四十一条集团各部门和所属各公司应确保输入数据的准确性、及时性、可用性和完整性。对输入信息系统的数据，未经特殊的批准程序不得更改。

第四十二条集团公司信息管理部门应确保风险管理信息体系运行的稳定性、安全性和权限管理有效性，并根据实际需要不断进行系统改进、完善或更新。

第八章风险管理文化建设

第四十三条集团大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，促进集团全面风险管理目标的实现。

第四十四条集团将风险管理文化融于企业文化建设全过程，在各层面营造风险管理文化的氛围，在企业文化管理的相关政策和制度文件中明确规定风险管理文化的建设要求和内容。

第四十五条集团公司和所属各公司的负责人应在培育风险管理文化中起表率作用，重要业务流程和风险控制点的管理人员和岗位操作人员应成为培育风险管理文化的骨干力量。

第四十六条集团定期对高级管理人员以及全体员工进行风险管理理念、知识、流程以及控制方式等内容的培训，以增强风险管理

意识和能力。

第四十七条各级管理人员和岗位操作人员应牢固树立风险无处不在、风险无时不在、合理利用机会风险的意识，发扬光大“人人都是一道屏障”的风险控制文化，树立岗位上的风险管理责任重于泰山的理念。

第四十八条集团公司和所属各公司将通过多种形式广泛、深入、持久地宣传道德诚信准则和风险意识，进行风险管理案例教育，针对不同对象，开展风险管理制度和流程的操作人员岗前风险管理培训。

第九章附则

第四十九条本制度由集团公司风险控制管理总部负责解释。第五十条本制度自印发之日起执行。

上面内容就是差异网为您整理出来的4篇《全面风险管理制度》，希望可以对您的写作有一定的参考作用，更多精彩的范文样本、模板格式尽在差异网。

全面风险管理框架应包括以下哪些要素2

1、合规政策；

2、合规管理部门的组织结构和资源；

3、合规风险管理计划；

4、合规风险识别和管理流程；

5、合规培训与教育制度。

风险的处理3

风险的处理常见的方法有：

避免风险：消极躲避风险。比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。会影响企业经营目标的实现。比如为避免生产事故而停止生产，则企业的收益目标无法实现。

预防风险：采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。

自保风险：企业自己承担风险。途径有：

小额损失纳入生产经营成本，损失发生时用企业的收益补偿。

针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。对于较大的企业，建立专业的自保公司。

转移风险：在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。

全面风险管理制度4

第一章总则

第一条为推动公司全面风险管理的实施，建立规范、有效的风险控制体系，提高风险防范能力，保证公司生产经营活动的安全、稳健运行，提高经营管理水平，特制定本制度。

第二条本制度旨在实现公司以下目标提供合理保证：

（1）将风险控制在与公司总体目标相适应并可承受的范围内；

（2）实现公司内外部信息沟通的真实、可靠；

（3）确保遵循国家法律法规；

（4）提高公司经营的效益及效率；

（5）取保公司建立针对各重大风险的应对策略和方案，使其不因灾害性风险或人为失误而遭受重大损失。

第三条按照公司目标的不同对风险进行分类，将风险分为：战略风险、市场风险、运营风险、财务风险和法律风险五大类。

第二章全面风险管理组织体系

第四条为开展风险管理工作，公司设立三级风险责任体系：

（1）风险决策机构：风险管理决策委员会，由公司班子成员组成，负责重大风险决策和制度发布。

（2）风险专职机构：全面风险管理办公室设在企管审计科，负责具体和日常风险管理工作的开展和组织工作，并向公司总经理报告工作。

（3）风险执行机构：公司各职能部门，各部门应设置兼职风险员，开展日常风险工作，执行过程中发现问题及建议及时向全面风险管理办公室反馈。

第五条公司成立全面风险领导小组：

组长：赵庆民

副组长：裴光旭薄其山王欣马兵范

张金波黄新生王洪涛

成员：副总工程师、副总会计师、各单位及部门负责人为成员。

第六条风险管理组织体系职责

风险管理决策委员会职责：

（1）对年度风险管理提出总体目标和要求；

（2）审议全面风险管理年度报告和季度报告；

（3）审议风险管理策略和重大风险管理解决方案；

（4）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；

（5）审议风险管理组织机构的设置及其职责方案；

（6）确定、审核风险管理考核方案；

（7）审议签发风险管理制度；

（8）审议内部审计部门提交的风险管理监督评价审计综合报告；

（9）办理有关风险管理其他事项。

全面风险管理办公室职责：

（1）拟定和修订公司风险管理制度；

（2）组织年度风险管理工作报告；

（3）研究提出全面风险管理工作报告；

（4）做好风险信息汇总；

（5）负责组织协调风险管理日常工作；

（6）负责指导、监督有关职能部门风险管理工作；

（7）办理全面风险管理其他工作。

风险职能部门职责：

（1）执行公司风险管理制度和基本流程；

（2）研究提出本业务部门重大决策、重大风险、重大事件和重要业务流程的判断标准和机制；

（3）负责本部门风险信息的收集和评估；

（4）负责本部门内部控制制度改进和完善工作；

（5）及时按规定提交上报风险管理信息、工作报告等；

（6）做好本部门风险预警和监控；

（7）办理风险管理其他有关工作。

第三章风险信息的收集和评估

第七条战略风险信息收集的内容：

（1）国内外宏观经济政策以及经济运行情况，本行业状况、国家产业政策；

（2）科技进步、科技创新有关内容；

（3）市场对煤炭产品的需求和要求；

（4）公司主要客户、供应商及竞争对手的有关情况；

（5）与周边对手相比，公司实力差距；

（6）公司战略规划、投资计划、年度经营目标、经营战略以及相关编制依据；

第八条财务风险信息收集内容：

（1）负债、负债率、偿债能力；

（2）现金流、应收账款及其占销售收入的比重、资金周转率；

（3）产品存货及其占销售成本的比重、应付账款；

（4）制造成本和管理费用、财务费用、销售费用；

（5）盈利能力；

（6）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；

（7）与公司现行的行业会计政策、会计估算、税收政策等信息。

第九条市场风险信息收集内容：

（1）公司煤炭价格及供需变化；

（2）能源、原材料、关键设备、配件等物资供应的充足性、稳定性和价格变化；

（3）主要客户、主要供应商的信用情况；

（4）税收政策和利率变化情况；

（5）潜在竞争者和替代品情况；

第十条运营风险信息收集内容：

（1）产品结构

（2）新市场开发、市场营销策、市场营销环境状况等；

（3）企业组织效能、管理现状、企业文化、高中层管理人员和重要业务流程中专业人员的知识结构、专业经验；

（4）质量、安全、环保信息安全等管理中曾发生或易发生的流程和环节；

（5）企业内外部人员道德风险知识企业遭受损失或业务控制系统失灵

（6）给企业造成损失的自然灾害以及其他情形；

（7）企业风险管理的现状和能力；

第十一条法律风险信息收集内容：

（1）国内外与本企业相关的政治、法律环境；

（2）影响公司的新法律和政策；

（3）员工道德操守的遵从性；

（4）本企业签订的重大协议和有关合同；

（5）本企业发生重大法律纠纷案件的情况；

第十二条风险评估内容

公司内部风险识别：

（1）公司管理人员的职业操守、员工专业胜任能力等人力资源因素；

（2）组织机构、经营方式、资产管理、业务流程等管理因素；

（3）战略目标制定、执行和战略评估以及考核因素；

（4）市场变动、价格变动、信用管理；

（5）研究开发、技术投入、设备采用、信息技术运用等自主创新因素；

（6）财务状况、经营成果、现金流量等财务因素；

（7）营运安全、员工健康、食堂食品、环境保护等安全环保因素；

（8）法律法规执行、政府公共关系、政策变动执行因素；

（9）外委工程及外部施工人员管理等因素；

（10）其他内部风险因素；

外部风险识别：

（1）经济形势、产业政策、市场竞争、资源供给等经济因素；

（2）法律法规、监管要求等颁布和注销等法律因素；

（3）政治形势、文化传统、社会信用、教育水平等社会因素；

（4）科技进步、工艺改进等科学技术发展因素；

（5）自然灾害、环境状况等自然地理环境因素；

（6）其他外部风险因素。

第十三条风险评估的'方法

（1）全面风险管理办公室和风险职能部门应当采用定性和定量相结合的方法，按照公司和本部门风险发生的可能性及其影响程度，对识别的风险进行分析，评估和排序，形成风险信息数据库；

（2）劳动人事科和各职能部门应准确分析和掌握关键岗位各级管理人员的风险偏好，采取适当的控制措施，避免因个人风险偏好给企业带来重大损失；

（4）风险评估主要从风险发生的可能性和影响程度两个方面进行评估；

第十四条风险评估的流程

（1）各风险职能部门开展风险信息收集、风险评估等工作，形成本部门风险信息数据库；各单位和部门收集本部门的风险信息可根据各自实际情况和职能范围，进行风险收集和评估，并要7

求提出采取的预防措施，整个风险信息的收集要具体化，实事求是，符合现场实际，不能出现空话、套话。

（2）各风险职能部门将风险信息收集和风险评估结果报全面风险管理办公室；

（3）全面风险管理办公室将风险信息和评估结果审核汇总形成公司风险信息数据库；

（4）各风险职能部门风险信息收集和评估每季度至少开展一次，并形成风险评估报告；

第四章风险管理策略和解决方案

第十五条风险管理策略内容：

（1）由风险管理决策委员会提出并制定公司总体策略，主要围绕公司发展战略，确定风险偏好，风险承受度，风险有效性标准，制定企业风险管理策略。并配备与风险管理相关的人力和财力资源；

（2）各风险职能部门制定各自重大风险策略：根据公司总体目标，结合本部门实际和职能，险确定风险偏好，风险承受度，风险有效性标准，制定重大风险管理策略，报全面风险管理办公室审核，经风险管理决策委员会批准后执行；

（3）风险管理策略工具包括风险承担、转移、对冲、转化、补偿、规避、控制等策略形式。

第十六条风险解决方案内容：包括风险解决的具体目标、组织领导、涉及的管理和业务流程，手段和资源配备，以及事件事前、事中和事后所采取的具体应对措施。

第十七风险管理策略和解决方案制定流程

（1）公司总体策略由风险管理决策委员会制定；

（2）重大风险管理策略和解决方案由各风险职能部门根据公司目标策略和各自职能制定，形成重大风险管理策略和解决方案草案；

（3）各职能部门将重大风险管理策略和解决方案草案报公司全面风险管理办公室审核汇总；

（4）公司全面风险管理办公室对风险管理策略和解决方案进行审核汇总，重点检查风险应对策略的完整性和可行性，管理策略是否涵盖事前、事中、事后三个环节，是否明确责任人，并上报风险管理决策委员会审核批准。

第五章风险预警和风险监控管理

第十八条公司风险预警体系为五级，分为绿色（安全）、蓝色（关注）、黄色（提示）、橙色（预警）、红色（危机响应）五个预警空间并分别设定域值指标；

第十九条风险预警指标可采取定量和定性的方式加以确定，应尽可能采用量化指标作为预警指标，

第二十条风险预警指标的确定流程

（1）各风险职能部门年初确定预警指标及指标数值范围，并报全面风险管理办公室；

（2）全面风险管理办公室对年初风险预警指标进行审核汇总后，报风险管理决策委员会审议；

（3）公司风险管理决策委员会对重大风险预警指标进行审定，并批复执行。

第二十一条风险预警分为一般风险和重大风险预警。对于

一般风险预警各风险职能单位按照风险管理制度执行，将监控和预警情况及时报全面风险管理办公室。

第二十二条对于重大风险预警，指标值超出蓝色预警范围，应将预警情况按照制度要求进行上报；指标值超出黄色预警范围，应将情况直接上报全面风险管理办公室；指标值超出橙色预警范围，应将预警情况直接报总经理和风险管理决策委员会；指标值超出红色预警范围，直接上报总经理和风险管理决策委员会，并启动重大风险危险处理预案。

第六章风险管理监督与改进

第二十三条风险管理的监督与改进包括持续的风险管理监督和风险管理活动评价。

第二十四条全面风险管理办公室应定期和不定期开展风险管理监督检查工作。重点检查各风险职能部门风险信息库是否完善加以改进；日常监控是否及时并加以改进；风险信息报告是否真实，风险管理策略和风险管理解决方案是否有效；检查重大风险、重大事件、重大决策风险管理的有效性和完备性。

第二十五条全面风险管理办公室和各风险职能部门应加强自查工作，不断改进风险管理流程，完善风险信息库和风险管理策略，加强风险指标的监控和预警，每季度至少进行自检一次。

第二十六条公司全面风险管理办公室应定期向风险管理决策委员会提交各项重大和重要风险管理的策略和解决方案的落实情况，并接受风险管理决策委员会的监督和考核。

第七章风险管理考核

第二十七条风险管理考核原则：

（1）公正原则

（2）可控性原则

（3）适度激励原则

（4）年度考核与日常考评相结合原则

第二十七条风险考核内容

（1）风险管理组织运行系统：包括组织建立、制度建设、人员配备、日常运行等；

（2）风险信息收集和风险评估情况：包括风险信息收集完备性、信息真实、信息提炼和风类详细性、风险评估流程完备性、评估分析工具方法的科学性，风险信息数据库建立和完善等；

（3）风险管理策略和风险解决方案制定和执行情况；

（4）风险预警和监控情况，风险预警指标体系的全面和准确性；

（5）风险管理自查和报告情况：风险自查工作、自查报告上报、风险管理改进和整改工作情况。

（6）风险管理实施阶段性评估报告制度。每季度首月中旬，，由全面风险管理办公室主任组织各成员，召开全面风险信息与评估报告会。根据各单位提报的风险信息及评估报告，由全面风险管理办公室形成书面评估报告，报全面风险管理领导小组。

第二十八条风险管理考核方法采取日常考评和年度考评相结合的方法。考核过程要同全员业绩考核体系相结合，公司风险管理决策委员会对全面风险管理办公室进行考核，全面风险管理办公室对每月对各风险职能部门进行考核，主要从风险信息的报送、信息质量、评估报告、预防措施等几个方面考核，并将考核

结果向公司风险管理决策委员会汇报。

第二十九条年度风险考核采取现场调查、人员询问、资料抽查等方法按照评分标准进行打分，考核评分采用百分制。

第三十条全面风险管理应结合公司全面预算管理开展工作。切实防范日常运营过程中发生的各类生产经营风险，确保公司各项生产经营管理工作安全运行。

第三十一条，公司对全面风险管理工作实行专项奖惩，对考核结果前三名的分别实施3000元、2000元、1000元奖励，后三名者分别给予同等处罚。为了推动全面风险管理工作顺利开展，季度对顺利完成全面风险管理工作的相关管理人员给予一定奖励。

第八章风险管理报告

第三十二条建立健全风险管理报告制度，各风险管理部门定期向全面风险管理办公室报送本部门风险管理报告；全面风险管理办公室定期向公司风险管理决策委员会上报公司风险管理报告。

第三十三条风险管理报告内容：

（1）风险信息收集和风险信息数据库建立完善情况；

（2）风险评估基本情况以及重大风险确定情况；

（3）风险偏好和风险承受度的确定；

（4）风险管理策略以及风险解决方案制定情况；

（5）风险预警和监控情况；

（6）风险管理方案执行情况；

（7）内控制度建立和完善情况；

（8）风险管理方案调整以及方案整改情况；

（9）其他风险管理信息。

第三十四条年度报告各风险职能部门应对上年度本部门风险管理情况进行认真总结，回顾上年度风险管理工作取得的主要成绩存在的问题，下年度工作安排，风险管理意见和建议等内容，并对报告信息的真实性、完整性负责。

第三十五条全面风险管理办公室，每年年底，对各风险职能部门年度管理报告进行审核和汇总，形成公司年度风险管理报告，报公司风险管理决策委员会审议，并对报告信息的真实性、完整性负责。

第三十六条本管理制度自印发之日起执行，同时亭南煤业公司发〔20xx9〕113号文同时废止。