股份公司风控合规管理制度.docVIP

XX股份有限公司

风控合规管理制度

第一章总则

第一条为推动XX股份有限公司（以下简称“公司”）的风险管理，建立规范、有效的风控合规体系，提高风险防范及合规管理能力，保证企业持续稳定健康发展，根据《公司法》、《证券法》、《上海证券交易所股票上市规则》、《中华人民共和国企业国有资产法》、《湖南省省属监管企业合规管理指引（试行）》等相关法律、法规及指引，结合公司实际情况，制定本制度。

第二条本办法适用于公司及子公司（含全资子公司、控股子公司）、分公司。

第三条本制度所称风险，指未来的不确定性对公司及下属公司实现其经营目标的影响。公司风险概括分为：战略风险、经营风险、投资风险、财务风险和法律风险。

（一）战略风险：没有制定或制定的战略决策不正确，没有充分考虑实现战略目标的负面因素。

（二）运营风险：经营决策不当，影响经营目标实现的因素考虑不充分。

（三）投资风险：投资决策不当、可行性论证不足、投后管理失效，影响效益目标实现。

（四）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。

（五）法律风险：没有全面执行国家法律、法规和政策，公司从事的各业务类型与有关章程相违背，影响效益目标实现。

第四条风控合规管理是由公司的董事会、经理层和公司员工共同参与，应用于公司战

略发展规划的制定和公司内部业务的各个环节和部门，用于判断可能对公司造成潜在影响的事项并在其风险侧重范围内管理风险，为公司经营目标的实现提供合理保证的风险控制和合规管理的过程和方法。

第五条本制度所称风控合规管理基本流程包括以下主要工作：

（一）收集风控合规管理初始信息；

（二）进行风险评估；

（三）制定风控合规管理策略；

（四）提出和实施风控合规管理解决方案；

（五）风控合规管理的监督与改进。

第二章目标、原则及要求

第六条开展风控合规管理应实现以下目标：

（一）确保将风险控制在与经营目标相适应并在可承受的范围内；

（二）确保内外部，尤其是公司与下属公司之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

（三）确保遵守有关法律法规；

（四）确保公司及下属公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；

（五）确保公司及下属公司建立针对各项重大风险发生后的危机处理机制，保护公司及下属公司不因灾害性风险或人为失误而遭受重大损失。

第七条风控合规管理的基本原则：

（一）从实际出发的原则。风控合规管理要以国家的法律法规为指引，同时要结合公司及下属公司的风险特点和管理现状，保证公司及下属公司风控合规管理体系建设务实有效。

（二）系统性原则。遵循系统规划、分步实施，做到重点突破，全面推广。

（三）与其他管理工作紧密结合原则：

1.与战略管理相结合，确保将风险控制在与总体战略目标相适应并可承受的范围内；

2.与全面预算管理相结合，保证企业预算的有效执行；

3.与信息化管理相结合，将风控合规管理的制度流程通过信息手段固化下来；

4.与公司管控相结合，保证公司与下属公司风控合规管理的有效执行等。

（四）成本效益原则。风控合规管理应以合理的风险管理成本达到最佳的合规管理效益。第八条公司建立完善的风控合规管理机制，必须做到领导重视、监督有力、制度缜密、

手段科学、应对有备、纪律严明。

第九条风控合规管理措施应在对各类风险识别、分类的基础上，根据各类风险的性质和特点制订，相关要求包括：

1.在相关的业务管理制度中制订相应的控制或预防性制度规定及程序规则，包括在流程中设置权限、设置制约关系、明确各环节上的责任等；

2.应根据监督、检查的需要，选择重点部门、重大项目、重大业务的控制点进行充分监控和检查，发现问题及时反映、报告；

3.对可能出现的问题制订相应的应对措施，以控制和减少由此带来的损失；

4.当发生风险控制失效造成实际损失时，根据风险控制失效的原因认定相关责任，并对有关责任人进行相应的处理。

第三章组织管理及职责分工

第十条风控合规管理工作实行分级管理，风控合规管理组织体系包括：董事会、重大风险防控工作领导小组、风控合规归口管理部门、各职能部门及下属公司。公司总部通过构筑完整的风控合规管理架构来建立风控合规管理体系，各部门和人员均承担风控合规管理职

责。下属公司可根据实际情况建立本公司的风控合规管理体系。

第十一条科学有效确立风控合规管理的三道防线，职能部门是防范合规风险的第一道防线，各部门人员及部门负责人应当承担首要风控责任；风控合规归口管理部门是防范合规风险的第二道防线，同时也是风控合规管理体系建设的责任单位；审计部门和纪检监察机构是防范合规风险的第三道防线，负责合规审计和监督企业整体风险防控。

第十二条董事会是公司风控合规管理工作的领导机构，对风控合规管理的有效性负责。董事