重大风险 ( 三 ) 成本效益原则风险管理应合理平衡实施成本与预期效益, 力争用最低的成本实现风险管控的目标 ( 四 ) 系统性原则风险管理应系统考虑风险因素之间的相关性及相互影响, 不能孤立或片面的开展风险应对工作第六条本办法适用于公司所属各单位 ( 以下简称各单位 ) 第二章组织体系与职

Size: px

Start display at page:

Download "重大风险 ( 三 ) 成本效益原则风险管理应合理平衡实施成本与预期效益, 力争用最低的成本实现风险管控的目标 ( 四 ) 系统性原则风险管理应系统考虑风险因素之间的相关性及相互影响, 不能孤立或片面的开展风险应对工作第六条本办法适用于公司所属各单位 ( 以下简称各单位 ) 第二章组织体系与职"

凡绅费
5 years ago
Views:

1 宁夏英力特化工股份有限公司全面风险管理办法第一章总则第一条为加强宁夏英力特化工股份有限公司 ( 以下简称公司 ) 全面风险管理工作, 提高公司风险防范能力, 促进公司持续健康稳定发展, 全面实现整体战略目标, 依据中央企业全面风险管理指引 ( 国资发改革 [2006]108 号 ) 等相关规定, 结合公司生产经营活动实际, 特制定本办法第二条本办法所称风险, 是指未来的不确定性对公司实现战略及经营目标的影响第三条公司风险管理应围绕战略目标, 通过在企业管理的各个环节和经营过程中执行风险管理基本流程, 将风险控制在可承受范围内第四条风险管理基本流程主要包括风险信息收集风险评估风险应对风险报告编制风险管理的监督与改进等工作第五条公司风险管理应遵循以下原则 : ( 一 ) 全面性原则风险管理应覆盖公司所有业务部门和岗位, 贯穿决策执行监督反馈全过程 ( 二 ) 重要性原则在全面管理基础上, 应特别关注重要特殊业务事项和高风险领域, 制定风险应对措施, 防范 1

2 重大风险 ( 三 ) 成本效益原则风险管理应合理平衡实施成本与预期效益, 力争用最低的成本实现风险管控的目标 ( 四 ) 系统性原则风险管理应系统考虑风险因素之间的相关性及相互影响, 不能孤立或片面的开展风险应对工作第六条本办法适用于公司所属各单位 ( 以下简称各单位 ) 第二章组织体系与职责分工第七条公司董事会是全面风险管理的最高决策机构, 具体履行以下职责 : ( 一 ) 确定公司风险管理的总体目标风险偏好和风险承受度 ; ( 二 ) 批准风险管理机构的设置和职责方案 ; ( 三 ) 批准风险管理策略和重大风险管理解决方案 ; ( 四 ) 审查风险管理监督评价报告 ; ( 五 ) 指导企业风险管理文化的培育 ; ( 六 ) 负责风险管理的其他重要事项第八条董事会对应专业委员会作为董事会全面风险管理工作决策支持机构, 其主要职责为 : ( 一 ) 对董事会在全面风险管理工作中需要决策的事项提供专业意见 ; ( 二 ) 审议风险管理组织机构设置及其职责方案 ; 2

3 ( 三 ) 审议风险管理策略和重大风险管理解决方案 ; ( 四 ) 办理董事会授权的有关全面风险管理的其他事项第九条公司经理层负责全面组织开展公司全面风险管理日常工作 : ( 一 ) 公司总经理对全面风险管理工作的有效性向董事会负责总经理或总经理委托的高级管理人员, 负责主持全面风险管理的日常工作 ; 其他公司领导负责实施分管业务范围内的相关风险管理工作 ; ( 二 ) 组织拟订公司风险管理的总体目标风险偏好和风险承受度 ; ( 三 ) 拟订风险管理机构的设置和职责方案 ; ( 四 ) 组织拟订风险管理策略和重大风险管理解决方案 ; ( 五 ) 审查年度全面风险管理报告 ; ( 六 ) 负责风险管理文化的培育 ; ( 七 ) 负责风险管理的其他重要事项第十条根据风险管理要求, 公司风险管理专门机构设在企业管理部, 归口负责公司全面风险管理工作, 其主要职责为 : ( 一 ) 组织制定并持续修订完善公司风险管理制度等相关管理制度 ; ( 二 ) 组织构建完善公司风险分类框架和风险信息库 ; 3

4 ( 三 ) 组织制定公司全面风险管理操作指引 ; ( 四 ) 组织制定公司全面风险管理年度工作计划 ; ( 五 ) 组织制定风险评估标准, 开展年度风险评估工作, 编制公司年度全面风险管理报告 ; ( 六 ) 负责公司风险管理信息系统中风险管理基础信息发布与维护 ; ( 七 ) 组织推动风险管理文化建设 ; ( 八 ) 指导检查监督和协调公司各部门和各单位开展全面风险管理工作, 定期向公司汇报工作开展情况 ; ( 九 ) 完成风险管理相关的其他事项第十一条公司各部门负责人是本部门风险管理责任人, 开展本部门风险管理工作, 主要职责包括 : ( 一 ) 持续完善本部门所涉专业风险分类框架和风险信息库 ; ( 二 ) 开展风险信息收集和评估, 持续完善本部门所涉的风险管理策略应对措施风险预警指标等 ; ( 三 ) 落实本部门所涉专业风险应对措施, 监督本专业重大风险管理情况 ; ( 四 ) 各部门组织开展对所涉专业的月度风险管理工作与专项风险自我评估和总结工作 ; ( 五 ) 编报本部门所涉专业年度全面风险管理报告 ;( 六 ) 负责本部门风险的日常管理工作 ; 4

5 ( 七 ) 依托风险管理信息系统开展专业风险管理相关工作 ; ( 八 ) 完成本部门所涉专业风险管理相关的其他事项 ; ( 九 ) 审计部根据董事会下设专门委员会要求开展公司全面风险管理体系完整性和运行有效性的定期评价, 并提交评价报告第十二条公司各单位负责人是本单位的风险管理责任人, 各单位应设立风险管理部门, 负责本单位风险管理工作 ; 贯彻执行公司各项风险管理政策制度和流程第三章风险分类框架第十三条公司建立统一的四级风险分类框架各级风险划分原则如下 : ( 一 ) 一级风险是公司级风险, 指公司主要业务领域所面临的总体风险 ( 二 ) 二级风险是业务级风险, 指公司各主要业务领域中的具体经营活动和管理行为所产生的风险, 是对一级风险的细化 ( 三 ) 三级风险是流程级风险, 指具体业务流程环节中可能导致二级风险发生的内外部关键因素, 是对二级风险的进一步细化 ( 四 ) 四级风险是岗位级风险, 是指细化到岗位职责的风险, 是对三级风险的进一步细化, 与具体的控制措施相对 5

6 应第十四条根据公司的业务范围和生产经营实际, 公司一级风险主要包括以下几类 : ( 一 ) 战略风险是指公司在制定战略规划过程中, 由于宏观经济形势变化行业政策变动内部资源配置不当重要决策失误等因素, 可能导致公司可持续发展受阻经营目标难以实现的风险 ( 二 ) 财务风险是指由于预算管控不严会计核算不规范资金运营管理不当担保管理不规范等因素, 可能导致公司资本结构不合理财务状况恶化丧失偿债能力和财务报表信息失真的风险 ( 三 ) 市场营销风险是指由于市场供求关系失衡营销策略不力价格政策有误销售执行管理不当等因素, 可能导致市场营销活动受阻失败或达不到预期目标的风险 ( 四 ) 投资风险是指由于投资决策有误或投资过程管理不当, 可能导致公司无法达到投资目的或获得预期投资收益, 甚至遭受投资损失的风险 ( 五 ) 工程管理风险是指由于工程设计不合理工程前期管理不当工程建设过程监管不严竣工验收不规范等因素, 可能导致工程质量不达标工期延误成本失控或发生安全事故的风险 ( 六 ) 生产技术管理风险是指由于技术更新生产物资 6

7 生产设备生产组织或生产工艺管理不当等因素, 可能导致技术落后效率降低或生产计划无法完成的风险 ( 七 ) 安全管理风险是指由于安全组织设施质量人员行为自然灾害外力破坏等因素, 可能造成生产事故设备损坏或人身伤害的风险 ( 八 ) 环保风险是指由于环保政策执行不到位环保监督不严环保应急事件处理不力等因素, 可能导致发生环保事故遭受监管机构处罚或迫使项目停产的风险 ( 九 ) 经济运行风险是指在生产运营管理中, 由于对生产技术生产物资生产设备等要素管理不当, 导致生产效率低下生产成本过高影响公司经营效益的风险 ( 十 ) 燃料管理风险是指在燃料采购运输使用过程中, 由于缺乏有效的监督与管理, 可能导致燃料采购的质量数量价格管控不力, 燃料成本大幅上升或无法满足生产需求的风险 ( 十一 ) 资产管理风险是指由于采购安排不合理招标管理不规范采购验收不严格供应商管理不到位资产保管和处置不当等因素, 可能造成物资质次价高库存短缺或积压资产流失的风险 ( 十二 ) 人力资源风险是由于人力资源政策不合理, 劳动用工不规范, 人员招聘任用培养考核激励等过程管理不当, 可能导致劳动力成本上升人员结构不合理队 7

8 伍不稳定企业人才需求无法满足的风险 ( 十三 ) 证券融资与规范运作风险是指由于证券市场融资投资行为管理不当, 或上市公司运作违反相关证券市场管理规定, 可能导致公司遭受经济损失监管处罚影响企业声誉的风险 ( 十四 ) 信息风险是指由于信息传递不畅信息系统建设运维管理不当信息安全防护不到位等因素, 可能导致系统运行不稳定信息传递不及时或泄密的风险 ( 十五 ) 企业危机管理风险是指由于对信访事件处理不及时突发事件应对不当危机公关处理不到位等因素, 可能造成公司经营环境恶化声誉及品牌形象受损的风险 ( 十六 ) 廉洁风险是指由于党风廉政建设执行不到位监察管理体系不完善举报处理和案件查办不力, 可能导致干部员工不能廉洁自律发生廉政案件的风险 ( 十七 ) 审计风险是指由于审计组织和人员管理不当审计业务过程缺乏有效管控等因素, 可能导致审计工作流于形式, 公司内部监督职能无法有效发挥的风险 ( 十八 ) 法律风险是指由于员工法治意识和法治思维缺乏规章制度约束不足合同管理不规范法律纠纷处理不当等因素, 可能导致公司无法满足或违反法律要求, 面临法律诉讼和监管处罚的风险 ( 十九 ) 企业文化风险是指由于公司在经营管理中因忽 8

9 视企业文化的培养或企业文化管理不到位, 可能导致公司未形成具有自身特色的基本价值观和行为规范, 影响企业凝聚力和企业形象的风险第四章风险管理工作流程第一节风险信息收集第十五条公司应以业务流程为依托, 在全公司范围内开展风险信息收集工作, 广泛持续地收集与本企业风险和风险管理相关的内外部信息 ( 一 ) 内部信息收集渠道包括发展规划定期报告经济活动分析工作调研等方面的资料, 以及各类内部刊物动态信息和办公网络等, 包含但不限于以下内容 : 1. 公司经营管理层的职业操守员工专业胜任能力等人力资源因素 ; 2. 组织机构经营方式资产管理业务流程等业务运营因素 ; 3. 研究开发技术投入信息技术运用等自主创新因素 ; 4. 财务状况经营效益现金流量等财务管理因素 ; 5. 运营安全员工健康环境保护等安全环保因素 ; 6. 信息系统建设与运行情况等信息化因素 ; 7. 重大协议或合同重大法律纠纷案件等法律因素 ; 8. 其他有关内部风险因素 ( 二 ) 外部信息收集渠道包括行业协会组织社会中介 9

10 机构业务往来单位网络媒体和有关监管部门, 以及市场调查等方面的资料等, 包括但不限于以下内容 : 1. 经济形势产业政策融资环境市场竞争资源供给等经济因素 ; 2. 法律法规监管要求等法律因素 ; 3. 安全稳定文化传统社会信用教育水平消费行为等社会因素 ; 4. 技术进步工艺改进等科学技术因素 ; 5. 自然灾害环境状况等自然环境因素 ; 6. 其他有关外部风险因素第十六条风险信息收集方法主要包括调查问卷风险访谈风险研讨等第十七条公司对收集的风险信息应进行必要的筛选提炼对比分类组合, 提升信息的有效性, 以便进行风险评估第二节风险评估第十八条风险评估是指依据风险评估标准, 对所收集的风险信息进行系统分析, 评价风险影响, 确定风险值和风险等级的过程第十九条公司每年组织开展一次全公司范围内的风险评估工作评估期间应与公司战略目标或经营目标的设定期间相一致, 通常为一个自然年度 10

11 风险评估标准依据风险发生的可能性和风险影响程度两个维度设置 ( 一 ) 风险发生可能性是指风险发生的概率按照概率水平将风险发生可能性划分为极低低中等高极高五个级别 ( 二 ) 风险影响程度是指若发生风险可能对公司安全声誉环境运营及直接经济损失等方面造成的影响按照影响程度的严重性划分为极轻微轻微中等重大灾难性五个级别第二十条按照风险评估标准, 采取既定的评估方法, 分析风险发生的可能性和影响程度, 综合评定风险值和风险等级, 确定对各项风险的管理优先顺序和管理策略 ( 一 ) 风险值等于风险发生可能性和风险影响程度的乘积 ( 二 ) 风险等级分为一般风险重要风险和重大风险 1. 一般风险, 风险值介于 [1,4], 风险发生可能性较低, 且风险影响程度较小 ; 2. 重要风险, 风险值介于 (4,10], 介于一般风险和重大风险之间 ; 3. 重大风险, 风险值介于 (10,25], 风险发生的可能性较高, 且风险影响程度较大第二十一条各部门负责组织本部门风险评估工作, 并 11

12 将风险评估结果提交公司风险管理专门机构进行汇总第二十二条风险评估采用定性与定量相结合的方法 ( 一 ) 定性方法包括问卷调查集体讨论专家咨询情景分析标杆比较政策分析个别访谈等 ( 二 ) 定量方法包括概率分析敏感性分析统计推论计算机模拟失效模式与影响分析压力测试事件树分析等第二十三条公司可根据实际情况自行组织实施风险评估工作, 也可聘请有资质信誉好风险管理专业能力强的中介机构协助实施第三节风险应对第二十四条公司各部门根据风险评估结果, 结合风险承受度和风险偏好, 确定风险管理策略, 制定风险管理解决方案第二十五条风险管理策略主要包括风险规避风险控制风险转移风险承担风险对冲风险补偿等第二十六条各部门根据既定的风险管理策略, 制定风险管理解决方案方案一般包括风险解决的具体目标, 所涉及业务流程, 风险解决的条件手段等资源, 风险发生前中后所采取的应对措施以及风险管理工具第二十七条企业制定风险解决的内控方案, 应满足合规的要求, 坚持经营战略与风险策略一致风险控制与运营 12

13 效率及效果相平衡的原则, 针对重大风险所涉及的业务流程, 制定涵盖各环节的全流程控制措施 ; 对重要风险一般风险所涉及的业务流程, 要把关键环节作为控制点, 采取相应的控制措施第二十八条公司制定风险管理解决的外包方案, 应注重成本与收益的平衡外包工作的质量自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等, 并制定相应的预防和控制措施第四节风险报告第二十九条风险管理报告分为定期报告和不定期报告定期报告是指年度风险管理报告 ; 不定期报告是指对监控中或风险专项评估中发现的重大风险或风险隐患问题进行的专项报告第三十条公司风险管理专门机构组织公司各部门对公司整体风险开展评估, 确定公司风险等级及排序, 制定公司重大风险管理解决方案, 编制公司年度全面风险管理报告第三十一条各单位在日常工作中发现风险事件或重大风险隐患, 应及时报主管部门第三十二条全面风险管理报告编制和报送应严格遵守公司保密规定, 公司和个人均对报告内容负有保密义务第五节监督与改进 13

14 第三十三条各部门应以重大风险重大决策和重要业务流程为重点, 对本部门风险信息收集风险评估风险管理策略关键控制活动及风险管理解决方案的实施情况进行监督, 发现问题并督促整改第三十四条审计部定期对包括风险管理部门在内的各有关职能部门风险管理有效性进行监督评价, 出具监督评价报告第五章风险监控与预警第三十五条公司建立风险预警指标体系, 完善风险预警机制, 设定预警指标阈值, 加强风险监控 ( 一 ) 风险预警指标应按照相关性敏感性可行性可衡量性原则设定, 提高预警指标可量化程度 ( 二 ) 针对风险预警指标, 应合理设置风险预警阈值预警频率及预警方式 1. 预警阈值 : 按照风险水平设置区间警戒值, 分为正常区域异常区域和报警区域 2. 预警频率 : 根据风险性质, 按年 / 半年 / 季 / 月 / 周 / 天 / 逐笔实施风险预警 3. 预警方式 : 主要包括手动预警和自动预警第六章风险信息库管理第三十六条公司建立统一的风险信息库, 汇集公司各 14

15 类风险的基础信息风险信息库中包括一至四级风险分类框架, 风险定义风险成因风险影响风险应对措施等第三十七条公司风险管理专门机构负责组织开展风险信息库的建立工作, 各部门根据公司统一的风险信息收集要求, 开展风险信息收集工作, 识别和整理业务管理中涉及的风险信息第三十八条公司风险管理专门机构汇总风险信息收集的成果, 编制风险分类框架, 针对各风险点匹配相应的风险应对措施, 建立公司统一的风险信息库第三十九条各部门应依据公司统一的风险信息库, 掌握各项工作中涉及的风险点, 严格执行风险应对措施, 提高风险防范能力第四十条公司风险信息库应定期修订和更新风险管理专门机构应根据外部环境和生产经营实际的变化情况, 结合年度风险评估工作, 组织公司各部门各单位开展风险信息收集和风险信息库的修订工作第七章考核与责任追究第四十一条公司风险管理专门机构负责对风险管理工作进行考核, 并提出考核意见第八章附则第四十二条本办法由公司董事会制定并负责解释 15

16 第四十三条本办法自董事会审议通过之日起执行 16