中央企业全面风险管理指引.docxVIP

中央企业全面风险管理指引

一、总则

1.1编制目的与依据

全面风险管理的价值不在于产出一摞风险报告，而在于让每一个重大经营决策在作出之前就已经知道「最坏会怎样、我们扛不扛得住、扛不住时的退路是什么」。本指引依据《中华人民共和国公司法》《中央企业全面风险管理指引》《中央企业合规管理办法》《企业内部控制基本规范》及配套指引，结合中央企业经营管理实际编制，适用于总部及各级子企业的风险识别、评估、应对、监控与报告工作。

1.2适用范围

?适用主体：集团公司总部、全资及控股子企业；参股企业参照执行，通过股东会、董事会渠道行使权利。

?适用风险类别：战略风险、市场风险、财务风险、运营风险、法律合规风险五大类，安全生产、网络安全等专项领域风险按专项制度管理，但须纳入本指引的汇总监控框架。

1.3风险管理基本目标

1.将重大风险损失控制在可承受范围之内，单一风险事件直接经济损失不超过年度预算净利润的5%（超过即触发董事会专项报告程序）。

2.确保风险管理体系覆盖全部业务流程和岗位，不留「无人认领」的风险敞口。

3.实现风险信息从一线业务单元到集团董事会的传递周期不超过20个工作日（重大风险事件按2.6条时限执行）。

二、组织架构与职责分工

2.1三道防线模型

风险管理组织体系的核心是划清责任边界——业务部门是风险管理的第一责任人，风险管理部门是规则制定者与监督者，审计部