华夏物流公司风险管理及内部控制制度.docxVIP

185-

华夏物流公司

风险管理及内部控制制度

第一章总则

第一条为建立健全华夏物流公司（以下简称公司）风险管理及内部控制（以下简称风险内控）体系，规范开展风险评估、内部控制评价工作，促进公司治理和内部管理改进，保证公司合规经营、资产安全、相关信息真实完整，根据集团公司《风险管理及内部控制制度》、《风险管理及内部控制标准》和国家有关规定，制订本制度。

第二条本制度适用于公司本部及所属各单位。

第三条本制度所称风险，指不确定性因素对企业实现经营目标的影响，以能否为企业带来盈利等机会为标志，可以将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。

公司面临的风险主要包括以下五大类：

一、战略类风险：主要指公司所处的战略环境变化或战略管理过程中的不确定因素对公司造成影响的风险，包括宏观环境变化、相关政策调整、行业周期性影响等系统性风险以及在战略研究、制定、执行、调整过程中策略、程序和执行风险等。

二、财务类风险：主要指各项财务管理活动中的不确定因素对公司造成影响的风险，包括预算管理、融资、资金管理、税收管理、资产管理、会计核算、财务报告、保险等环节的管理程序、管理策略或执行中的风险等。

三、市场类风险：主要指市场环境因素变化对公司造成影响的风险，包括产品服务需求变化、市场竞争状况、利率/汇率变化、产品/服务价格波动风险等。

四、运营类风险：主要指因公司内部流程和系统、人为或外部因素而给公司造成影响的风险，包括公司组织结构、业务管理、职能管理等环节的风险。

五、法律类风险：主要指基于法律规定及其变化或合同约定，公司或相关利益主体发生违规、违约或不当行为，从而导致公司遭受经济损失或声誉损失的风险。

第四条本制度所称风险内控，指为了实现经营目标，公司的经营管理层、监事和全体员工在公司管理的各个环节和经营过程中按照特定规范和标准要求，识别、评估风险和采取适当控制措施的过程。其有特定的标准要素，主要载体是业务流程和制度，作用对象是公司治理和内部管理。

第五条本制度所称风险内控体系，指公司为了规范开展风险内控，所设置的专门组织机构、配置的相关人力资源、制定的相关管理制度和标准以及建立的信息系统等方面的有机组合。

第六条实施风险内控遵循的原则：

一、符合标准原则：在优化流程及制度、设置组织机构和岗位、划分权限和责任、开展专项工作等管理活动中，要逐项对照风险内控的标准框架，明确对应的控制要点，满足对应的管理要求。

二、全面性与重要性相结合原则：风险内控贯穿于各项业务活动全过程，突出重大事项、重要业务、重要机构和岗位的风险内控。

三、效率与制衡相结合原则：在缩短管理层级和流程、扩大授权、提高运营效率时，要在公司治理和内部管理中形成有效的制衡机制。

四、成本效益原则：实施风险内控要平衡成本和预期收益，适应经营规模、业务范围。

五、全员参与原则：公司各级别的员工要按照职责分工积极主动参与公司的风险内控工作，并对职责范围内所面临的日常风险承担风险管理与内部控制的职责。

六、动态适应性调整原则：持续不断地检查和评估内外部经营管理环境和竞争格局的变化及其对公司所产生的实质性影响，及时调整有关制度和流程，以确保风险内控管理与公司业务发展需求相一致。

第二章风险内控标准框架

第七条内部环境

内部环境是公司实施风险内控的基础，主要控制点包括：建立规范的公司治理结构和议事规则，明确决策、执行、监督等方面的职责权限；结合管控定位、业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位；制定和实施有利于公司可持续发展的人力资源政策，加强员工培训和继续教育工作，确保员工素质能够胜任岗位职责要求；培育良性企业文化，引导员工行为，形成全体员工认同并遵守的价值观和经营理念，促进公司长远发展。

第八条风险管理

风险管理主要控制点包括：设定管理目标及风险警戒边界；对照目标开展检查工作，辨识差距和风险；开展评估分析工作，明确重点和优先控制的风险；综合平衡成本与收益，针对不同风险特性确定相应的风险应对策略，制定、落实风险应对措施；建立重大风险预警机制；公司各部门和所属各单位（以下简称各责任单位）负责建立重大风险和突发事件的应急预案。

第九条控制活动

公司要制定有效的控制措施，通过采取手工控制与自动控制、预防性控制与过程控制相结合的方法，将风险控制在可承受范围之内。

控制措施主要包括：不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制、绩效考评控制、风险预警和危机管理等。

第十条信息与沟通

信息与沟通的主要控制点包括：对信息的及时性、完整性和可靠性提出要求；明确信息收集、处理和传递的程序和时间；对重要信息传递作出特别规定；对内部和外部信息分类和分级，区别对待；应用信