国有企业风险管理与内部控制管理办法(试行).pdfVIP

xxxx开发区有限公司

风险管理与内部控制管理办法（试行）

第一章总则

第一条为建立规范、有效的xxxx开发区有限公司（以下简称

“有限公司”）风险管理与内部控制体系，促进有限公司加强内部

控制建设，提高风险防范能力，保证国有资产安全，提高经营管

理水平，根据《企业内部控制基本规范》、《xx集团风险管理与内

部控制管理办法（试行版）》有关规定，结合有限公司实际，制定

本办法。

第二条本办法所称风险是指未来的不确定性对有限公司实现

经营目标的影响；风险管理和内部控制是指由有限公司董事会、

经营管理层、各职能部门及全体员工共同实施的、旨在实现目标

的风险与机会的平衡与控制过程。

第三条适用范围：本办法适用于有限公司各职能部门及下属企

业。

第四条有限公司风险管理工作的总体目标是：通过建立健全风

险管理体系，督导与实施专业、有效的风险管控，规避和减少风

险可能造成的损失，确保有限公司经营管理活动健康进行，保证

有限公司战略目标的实现。有限公司内部控制的总体目标是：通

过推动科学的内控体系建设维护、自我评价、持续整改缺陷，保

证有限公司经营管理合法合规，保障国有资产安全，保证财务报

1

告及相关信息的真实完整，提高经营效率，促进有限公司实现发

展战略。

第五条风险分类与评估标准的确定：按风险影响程度的不同，

风险可分为一般风险和重要风险，风险影响程度根据有限公司风

险评估标准确定，每年需根据实际更新风险评估标准；按照风险

类型的不同，风险可分为：战略风险、市场风险、经营风险、财

务风险、法律风险和廉洁风险（六类风险的术语和定义详见附件

1）。

第六条风险管理与内部控制相关工作须遵循以下原则：

（一）成本效益原则。应坚持价值导向，权衡管理成本与预期效

益，以适当的成本实现有效管理。

（二）适应性原则。应以实用性为前提，与有限公司规模、业务

范围、竞争状况、风险水平和管控需要等相适应。

（三）全面性原则。应覆盖所有业务、部门和人员，渗透到决策、

执行、监督和反馈等各个环节，确保不存在风险管理的漏项，做

到对风险的事前防范、事中控制、事后处置相统一。

（四）重要性原则。在全面控制的基础上，关注重点单位、重点

业务事项、高风险领域和关键环节。

（五）风险管理与内部控制相融合原则。有限公司各职能部门及

下属企业需以《企业内部控制基本规范》建立起的内部控制体系

为基础，实现风险管理与内部控制体系的融合。通过内部控制防

控风险，通过管理风险把握机会。

2

（六）统一领导，分级管理原则。有限公司各职能部门及下属企

业的风险管理与内控工作，统一在有限公司领导下开展，对各自

的风险管理与内部控制工作承担管理主体责任，建立健全风险管

理与内部控制组织体系和相关制度，执行风险管理与内部控制基

本流程，完善相关职能。

第二章组织及职责分工

第七条有限公司各职能部门及下属企业应在风险管理与内部

控制中构筑风控管理的三道防线，各下属企业与有限公司各职能

部门建立的纵向的风险管理组织，形成风险管理组织网络。

第八条有限公司各职能部门业务单元及下属企业为风控管理

的第一道防线，负责风险管理与内部控制的日常管理及执行工作：

（一）有限公司各职能部门业务单元及下属企业需严格按照各项

规章制度、规定、办法和指引等内容开展相应的工作。

（二）有限公司各职能部门业务单元及下属企业是风险管理与内

部控制运行的执行机构，负责风险管理与内部控制的建设、实施、

维护工作。

第九条有限公司各层次的风险管理领导机构及战略发展、人力

资源、财务管理、风险管理、法律事务、行政办公、安全生产、

监察等职能部门共同构筑的职能管控体系为风控管理的第二道防

线。第二道防线涉及：风控（内控）工作领导小组及其工作小组、

有限公司各职能部门，主要机构及职责为：

3

（一）有限公司风控（内控）工作领导小组，领导小组成员包括

有限公司主要领导、业务分管领导、财务总监、相关职能部门