风 险 管 理 制 度
拟制:
审核:
批准:
XXX有限公司
年 月 日
目 录
总则
全面风险管理组织体系
风险管理策略和解决方案
风险预警和风险监控管理
风险管理监督与改进
风险管理考核
风险管理报告
一、总则
(一)为推动公司全面风险管理的实施,建立规范、有效 的风险控制体系,提高风险防范能力,保证公司生产经营活动 的安全、稳健运行,提高经营管理水平,特制定本制度。
(二)本制度旨在为实现公司以下目标提供合理保证:
1.将风险控制在与公司总体目标相适应并可承受的范围;
2.实现公司内外部信息沟通的真实、可靠;
3.确保遵循国家法律法规;
4.提高公司经营的效益及效率;
5.确保公司建立针对各重大风险的应对策略和方案,使其不因灾害性风险或人为失误而遭受重大损失。
(三)按照公司目标的不同对风险进行分类,将风险分 为:战略风险、市场风险、运营风险、财务风险和法律风险五大类。
二、全面风险管理组织体系
(一)为开展风险管理工作,公司设立三级风险责任体系:
1.风险决策机构:风险管理决策委员会,由公司领导班子成员组成,负责重大风险决策和制度发布。2.风险专职机构:总经办设在总经理办公室,负责具体风险管理工作的开展和组织工作,并向公司总经理报告工作。
3.风险执行机构:公司各职能部门,各事业部应设置兼职风险员,开展日常风险工作,执行过程中发现问题及建议及时向总经理办公室反馈。
(二)公司成立全面风险领导小组
组 长:顾岳
成 员:各职能部门负责人。
(三)风险管理组织体系职责
1.风险管理决策委员会职责:
(1)对年度风险管理提出总体目标和要求;
(2)审议全面风险管理年度报告和季度报告;
(3)审议风险管理策略和重大风险管理解决方案;
(4)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制,以及重大决策的风险评估报告;
(5)审议风险管理组织机构的设置及其职责方案;
(6)确定、审核风险管理考核方案;
(7)审议签发风险管理制(8)审议内部审计部门提交的风险管理监督评价审计综合
报告;
(9)办理有关风险管理其他事项。
3.风险职能部门职责:
(1)执行公司风险管理制度和基本流程;
(2)研究提出本业务部门重大决策、重大风险、重大事件 和重要业务流程的判断标准和机制;
(3)负责本部门风险信息的收集和评估;
(4)负责本部门内部控制制度改进和完善工作;
(5)及时按规定提交上报风险管理信息、工作报告等;
(6)做好本部门风险预警和监控;
(7)办理风险管理其他有关工作。
(四)风险信息的收集
1.战略风险信息收集的内容:
(1)国内外宏观经济政策以及经济运行情况,本行业状况、国家产业政策;
(2)科技进步、科技创新有关内容;
(3)市场对公司产品的需求和要求;
(4)公司主要客户、供应商及竞争对手的有关情况;
(5)与周边对手相比,公司实力差距;(6)公司战略规划、投资计划、年度经营目标、经营战略以
及相关编制依据;
2.财务风险信息收集内容:
(1)负债、负债率、偿债能力;
(2)现金流、应收账款及其占销售收入的比重、资金周转率;
(3)产品存货及其占销售成本的比重、应付账款;
(4)制造成本和管理费用、财务费用、销售费用;
(5)盈利能力;
(6)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节;
(7)与公司现行的行业会计政策、会计估算、税收政策等信息。
3.市场风险信息收集内容:
(1)公司产品市场及供需变化;
(2)能源、原材料、关键设备、配件等物资供应的充足性、稳定性和价格变化;
(3)主要客户、主要供应商的信用情况;
(4)税收政策和利率变化情况;
(5)潜在竞争者和替代品情况;
4.运营风险信息收集内容:(1)产品结构
(2)市场开发、市场营销策略、市场营销环境状况等;
(3)企业组织效能、管理现状、企业文化、高中层管理人员和重要业务流程中专业人员的知识结构、专业经验;
(4)质量、安全、环保信息安全等管理中曾发生或易发生的流程和环节;
(5)企业内外部人员道德风险知识企业遭受损失或业务控制系统失灵
(6)给企业造成损失的自然灾害以及其他情形;
(7)企业风险管理的现状和能力;
5.法律风险信息收集内容:
(1)国内外与本企业相关的政治、法律环境;
(2)影响公司的新法律和政策;
(3)员工道德操守的遵从性;
(5)本企业发生重大法律纠纷案件的情况;
(五)风险评估内容
1.公司内部风险识别:
(1)公司管理人员的职业操守、员工专业胜任能力等人力资源因素;
(2)组织机构、经营方式、资产管理、业务流程等管理
因素;
(3)战略目标制定、执行和战略评估以及考核因素;
(4)市场变动、价格变动、信用管理;
(5)研究开发、技术投入、设备采用、信息技术运用等 自主创新因素;
(6)财务状况、经营成果、现金流量等财务因素;
(7)营运安全、员工健康、食堂食品、环境保护等安全 环保因素;
(8)法律法规执行、政府公共关系、政策变动执行因
素;
(9)外委工程及外部施工人员管理等因素;
(10)其他内部风险因素;
2.外部风险识别:
(1)经济形势、产业政策、市场竞争、资源供给等经济 因素;
(2)法律法规、监管要求等颁布和注销等法律因素;
(3)政治形势、文化传统、社会信用、教育水平等社会 因素;
(4)科技进步、工艺改进等科学技术发展因素;
(5)自然灾害、环境状况等自然地理环境因素;(6)其他外部风险因素。
(六)风险评估的方法
1.总经理办公室应当采用定性和定量相结合的方法,按照公司和本部门风险发生的可能性及其影响程度,对识别的风险进行分析,评估和排序,形成风险信息数据库;
2.人力资源部和各职能部门应准确分析和掌握关键岗位各 级管理人员的风险偏好,采取适当的控制措施,避免因个人风险偏好给企业带来重大损失;
3.风险评估主要从风险发生的可能性和影响程度两个方面进行评估;
(七)风险评估的流程
1.各职能部门开展风险信息收集、风险评估等工作,形成本部门风险信息数据库;各部门收集本部门的风险信息可根据各自实际情况和职能范围,进行风险收集和评估,并要求提出采取的预防措施,整个风险信息的收集要具体化,实事求是,符合现场实际,不能出现空话、套话。
2.各职能部门将风险信息收集和风险评估结果报总经理办公室;
3.总经理办公室将风险信息和评估结果审核汇总形成公司风险信息数据库;
4.各职能部门风险信息收集和评估每季度至少开展一次, 并形成风险评估报告;
三、风险管理策略和解决方案
(一)风险管理策略内容:
1.由风险管理决策委员会提出并制定公司总体策略,主要围绕公司发展战略,确定风险偏好,风险承受度,风险有效性标准,制定企业风险管理策略。并配备与风险管理相关的人力和财力资源;
2.各职能部门制定各自重大风险策略:根据公司总体目 标,结合本部门实际和职能,确定风险偏好,风险承受度, 风险有效性标准,制定重大风险管理策略,报总经理办公室审核,经风险管理决策委员会批准后执行;
3.风险管理策略工具包括风险承担、转移、对冲、转化、 补偿、规避、控制等策略形式。
(二)风险解决方案内容:包括风险解决的具体目标、组织领导、涉及的管理和业务
流程,手段和