风险防控新规制度.docVIP

风险防控制度 第一章 总则 第一条 为规范集团及所属各企业风险管理,建立完整、有效风险控制体系,提升风险防范能力,确保企业安全、稳健运行,提升经营管理水平,依据《中国企业法》、《企业内部控制基础规范》等法律、法规和规范性文件相关要求,结合企业实际情况,制订本制度。 第二条 本制度意在企业为实现以下目标提供合理确保: (一)对可能经受风险进行立即预警； (二)将风险控制在和总体目标相适应并可承受范围内; (三)确保企业建立针对各项重大风险发生后危机处理计划,使其不因灾难性风险或人为失误而遭受重大损失; (四)提升企业经营效益及效率。 第三条 企业风险是指未来不确定性对企业实现其经营目标产生负面影响。 第四条 根据企业目标不一样对风险进行分类,企业风险分为:战略风险、经营风险、财务风险和法律风险。 (一)战略风险:因没有制订或制订战略决议不正确,形成阻碍企业向前发展负面原因。 (二)经营风险:经营决议不妥,妨碍或影响经营目标实现原因。 (三)财务风险:包含财务汇报失真风险、资产安全受到威胁风险和舞弊风险。 1、财务汇报失真风险。没有完全按摄影关会计准则要求组织会计核实和编制财务会计汇报,没有按要求披露相关信息,造成财务会计汇报和信息披露不完整、不正确、不立即。 2、资产安全受到威胁风险。没有建立或实施相关资产管理制度,造成企业资产如设备、存货、有价证券和其它资产使用价值和变现能力降低或消失。 3、舞弊风险。以有意行为取得不公平或非正当收益。 (四)法律风险:没有全方面、认真实施国家法律、法规和政策要求和企业规章制度，影响合规性目标实现原因。 第五条 本制度适适用于集团企业及所属各企业。 第二章 风险管理及职责分工 第六条 企业各部门均为风险管理防线。 第七条 企业各部门在风险、控制管理方面关键职责: (一)企业各部门根据企业内控制度,依据业务分工,识别、分析相关业务步骤风险,确定风险预警方案。 (二)依据识别风险和确定风险反应方案,根据企业确定相关管理制度，对已发生不利原因进行规避。依据风险管理要求，修改完善控制设计。包含：建立控制管理制度、根据要求方法描述业务步骤、编制风险控制文档和程序文件等。 (三)组织管理制度实施，监督制度实施情况，立即发觉并搜集制度设计缺点，提出控制缺点改善意见并给予实施。对于重大缺点和实质性漏洞,除向部门责任人汇报情况外，还应向企业总经理反馈情况，方便企业监控内部控制体系运行情况。 (四)配正当律事务部等部门对控制失效造成重大损失或不良影响事件进行调查、处理。 第八条 企业经理层关键职责： (一)对企业经营风险进行预警并出具应对方案，对各部门预警风险出具应对方案。 (二)跟进企业内控制度建设，对经营过程中可能出现资金风险、协议风险、库存及固定资产损失风险建立完整制度；对企业相关制度中风险防范方面内容提出修改意见。 (三)对投资融资项目进行可行性论证，出具项目提议书（包含规避投资风险方法等）。对已实施投资经营项目和其投资可行性分析汇报出现偏差进行分析对比并实施全方面监控，降低投资实施过程中风险。 (四)对控制失效造成重大损失或不良影响事件进行调查、处理，并出具具体调查方案及处理措施。 (五)其它和风险管理方面事务。 第三章 风险管理初始信息搜集 第九条 广泛、连续不停地搜集和企业风险和风险管理相关内部、外部初始信息，包含历史数据和未来估计，应把搜集初始信息职责分工落实到各部门。 第十条 在战略风险方面，广泛搜集中国外企业战略风险失控造成企业蒙受损失案例，并搜集和企业相关宏观经济政策、技术环境、市场需求、竞争情况等方面关键信息，关键关注企业发展战略和计划、投融资计划、年度经营目标、经营战略，和编制这些战略、计划、计划、目标相关依据。 第十一条 在财务风险方面，广泛搜集中国外企业财务风险失控造成危机案例，搜集和企业赢利能力、资产营运能力、偿债能力、可连续发展能力指标关键信息，关键关注成本核实、库存管理、结算管理、资金结算和现金管理业务中曾发生或易发生错误业务步骤或步骤。 第十二条 在经营风险方面，广泛搜集中国外企业忽略市场风险、缺乏应对方法造成企业蒙受损失案例，搜集和企业产品结构、市场需求、竞争对手、关键用户和供给商相关关键信息，对现有业务步骤和信息系统操作运行情况进行监管、运行评价及连续改善，分析企业风险管理现实状况和能力。 第十三条 在法律风险方面，广泛搜集中国外企业忽略法律法规风险、缺乏应对方法造成企业蒙受损失案例，搜