2026年企业内部风险管理制度.docxVIP

2026年企业内部风险管理制度

为全面构建适配2026年内外部监管环境、市场竞争格局及集团数字化转型需求的内部风险管控体系，有效防范化解战略、运营、财务、合规、ESG等全维度风险，保障集团持续稳定经营，依据2024年修订的《中华人民共和国公司法》、2025年修订的《企业内部控制基本规范》《网络数据安全管理条例》《生成式人工智能服务管理规定》、证监会2025年发布的《上市公司ESG信息披露管理办法》及属地监管要求，结合集团实际经营情况制定本制度。本制度适用于集团总部及下属全资、控股、实际控制的各级子公司，参股公司结合实际情况参照执行。集团风险管控2026-2028年核心目标为：重大风险事件零发生，一般风险事件年发生率同比下降30%，合规经营合规率100%，数据安全、安全生产、环保排放类违规事件零发生，风控体系运行有效性评分不低于95分。

一、风险管控组织架构及权责划分

全集团构建“三道防线”垂直管控的风险治理体系，各层级权责划分如下：

1.董事会及风险管理委员会（决策层）：董事会为风险管控最高决策机构，下设风险管理委员会，成员共7人，其中独立董事占比不低于40%，至少包含1名数据安全领域专业人士、1名ESG领域专业人士，委员会主要职责为审批集团风控战略、年度风控计划、重大风险应对方案，每季度召开1次专项会议，遇重大风险事件随时召开。

2.风险管理部（专职管控层）：集团总部设立一级