14风险控制程序.docVIP

PAGE PAGE 5 xx工 程 有 限 公 司 质量、环境与职业健康安全综合管理体系 风 险 控 制 程 序 依据GB/T19001—2016/ISO9001：2015标准、 GB/T24001—2016/ISO14001：2015标准、 GB/T45001—2020/ISO 45001：2018 标准、 GB/T50430-2017标准编制 编 号：QES/T1903CX14-A3 版 本：A版 发布日期：2021年03月01日 受控状态： 风险控制程序 (CX14-A3) 1 目的 贯彻执行工程公司规章制度，确保工程公司生产经营及一切管理活动合法、合规，促进企业实现发展战略目标；规范风险管理程序和方法，预防、管控全公司重大、重要风险，提高经营管理效率和效果；建立完善的信息沟通机制，确保工程公司内外部信息传递及时、可靠和工程公司及所属各项目财务报告及相关信息真实、完整；培育和提升全员内部控制与全面风险管理意识，形成良好的内部控制与全面风险管理文化。 2 适用范围 适用于工程公司总部及所属各单位的风险管理。 3 术语和定义 本程序引用GB/T19001—2016/ISO9001：2015、GB/T24001—2016/ISO14001：2015、GB/T45001—2020/ISO 45001：2018、GB/T50430-2017 标准及《管理手册》中的术语和定义。 4 职责 4.1 工程公司内部控制与全面风险管理组织体系由工程公司内部控制与风险管理领导小组、内部控制与全面风险管理工作牵头部门、工程公司总部各部门组成。 4.2 工程公司经理层组织、实施内部控制与全面风险管理的日常工作。设立内部控制与风险管理领导小组，负责贯彻落实关于内部控制与全面风险管理工作要求，组织、领导内部控制与全面风险管理工作。 4.3 工程公司企业发展规划部为内部控制与全面风险管理工作牵头部门，负责贯彻落实内部控制与全面风险管理法律、法规和政策，负责内部控制与全面风险管理工作组织协调及相关工作。 4.4 工程公司各部门为内部控制与全面风险管理工作的责任部门。负责履行部门职责范围内的内部控制与全面风险管理职能，执行和落实内部控制与全面风险管理法律、法规和集团公司各项风险内控制度，分析、辨识、评估本部门职责范围的风险，提出重大、重要风险管理应对措施，制定风险管控方案。对职责范围内发生的重大风险事件向工程公司内部控制与风险管理领导小组提出专题报告。 4.5 工程公司各部门负责人为部门内部控制与全面风险管理工作的第一责任人。各部门应设置风险内控联络员，在部门负责人的领导下，负责本部门业务相关的内部控制与全面风险管理的监督、协调和资料的接受、整理、报送及上传下达等。风险内控联络员由部门副职或相关业务骨干兼任。 4.6 工程公司所属各项目主管领导为本项目内部控制与全面风险管理工作的第一责任人。工程公司要设立或明确内部控制与风险管理工作部门，工程公司配备两名以上专职人员，负责组织、协调本单位内部控制与全面风险管理工作的实施及日常工作。 5 工作程序 5.1 工程公司及所属项目应广泛、持续不断的收集与本单位风险和风险管理相关的内部、外部信息，逐步建立风险管理综合信息库。应建立风险管理信息的收集与报送机制，注重风险信息及重大风险管理案例的收集，并按程序提交内部控制与风险管理部门。内部控制与风险管理部门应做好风险信息的整理、汇总和分析工作。 5.2 企业应按年度开展风险评估，确定重大、重要风险。当外部环境和内部管理发生较大变化时，应重新组织开展风险评估，适时调整风险控制重点和管控策略。 5.3 风险评估工作由内部控制与风险管理部门统一组织，自行实施。根据工作职责归口，对本业务领域的风险进行评估，内部控制与风险管理部门提供必要的专业协助，并分析整理企业、部门风险评估结果，提出重大、重要风险事项，报内部控制与风险管理领导小组认定。 5.4 工程公司及所属项目应根据自身条件和外部环境，围绕发展战略，确定风险偏好和风险承受程度，选择适合的风险管理工具和方式，确定风险应对策略，做好相应人力、财力等资源的配置。 5.5 工程公司内部控制与风险管理部门应针对重大、重要风险做好风险的分解和管控措施落实方案。各业务部门应根据工作职责，对重大、重要风险管控措施落实方案针对业务活动进行细化，制定可行的预控和应对措施；对其他风险涉及的业务流程，应把关键环节作为控制点，采取相应控制手段。 5.6 工程公司应加强部门间风险管理信息的沟通与交流，提高应对重大、重要风险事件的协调解决能力。应建立敏感、高效的危机处理和应急管理机制。对新出现的、缺乏应急预案的重大、重要风险，应责成相关责任部门及时研究制定风险应急管理方案。