第二章(zhang) 全面風(feng)險管理工作(zuo)基本要求
第七條(tiao)
省管企(qi)業開(kai)展全面風(feng)險(xian)管理工作(zuo),應包括以下內容:
(一)收集(ji)風(feng)(feng)險(xian)管(guan)(guan)(guan)理(li)初始信息。風(feng)(feng)險(xian)管(guan)(guan)(guan)理(li)初始信息是企業(ye)全面(mian)風(feng)(feng)險(xian)管(guan)(guan)(guan)理(li)工作的基礎依據,包括(kuo)與(yu)風(feng)(feng)險(xian)及(ji)風(feng)(feng)險(xian)管(guan)(guan)(guan)理(li)相關的宏觀經濟(ji)、政策法(fa)規、市場(chang)狀況、技術革(ge)新(xin)(xin)、公司資源、財務狀況、人力配(pei)置、管(guan)(guan)(guan)理(li)措施、工具應(ying)用、信息報告等方面(mian)的信息。
(二)進(jin)行風險(xian)評(ping)估。風險(xian)評(ping)估是(shi)企業及時辨識、科學分析和(he)評(ping)價(jia)影響(xiang)經(jing)營管理目標實現(xian)的各種不確定因素并確定重大(da)風險(xian)的過(guo)程,包(bao)括風險(xian)辨識、風險(xian)分析、風險(xian)評(ping)價(jia)三個主要步驟(zou)。
(三(san))制定風(feng)(feng)險(xian)(xian)管理(li)(li)策略。風(feng)(feng)險(xian)(xian)管理(li)(li)策略是企業(ye)根(gen)據自身條(tiao)件和外部環境,圍繞(rao)企業(ye)發展戰略,確定風(feng)(feng)險(xian)(xian)偏好、風(feng)(feng)險(xian)(xian)承(cheng)(cheng)受度(du)、風(feng)(feng)險(xian)(xian)管理(li)(li)有效性(xing)標準,選(xuan)擇風(feng)(feng)險(xian)(xian)承(cheng)(cheng)擔(dan)、風(feng)(feng)險(xian)(xian)規避、風(feng)(feng)險(xian)(xian)轉(zhuan)移、風(feng)(feng)險(xian)(xian)轉(zhuan)換、風(feng)(feng)險(xian)(xian)對沖(chong)、風(feng)(feng)險(xian)(xian)補償、風(feng)(feng)險(xian)(xian)控(kong)制等適(shi)合的(de)(de)風(feng)(feng)險(xian)(xian)管理(li)(li)工(gong)具的(de)(de)總(zong)體(ti)策略,并確定風(feng)(feng)險(xian)(xian)管理(li)(li)所(suo)需人(ren)力(li)和財(cai)力(li)資源的(de)(de)配置原(yuan)則。
(四)提(ti)出風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)解(jie)(jie)決(jue)方(fang)案。風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)解(jie)(jie)決(jue)方(fang)案是(shi)風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)策略分解(jie)(jie)落實到具體(ti)(ti)風(feng)(feng)險(xian)(xian)(xian)的(de)(de)管(guan)(guan)理(li)(li)措施,一般包(bao)括:風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)的(de)(de)具體(ti)(ti)目標,具體(ti)(ti)風(feng)(feng)險(xian)(xian)(xian)的(de)(de)對策,風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)的(de)(de)組織領(ling)導(dao)、管(guan)(guan)理(li)(li)流(liu)程、投入資源,風(feng)(feng)險(xian)(xian)(xian)事件發生前、中(zhong)、后可采取的(de)(de)具體(ti)(ti)管(guan)(guan)理(li)(li)措施及(ji)風(feng)(feng)險(xian)(xian)(xian)管(guan)(guan)理(li)(li)工具。
(五)完(wan)善內部控制系統(tong)。內部控制系統(tong)是指圍繞風險管理策略目標,針對(dui)企業(ye)戰略、規劃、產(chan)品(pin)研發、投融資、市(shi)場(chang)運營、財(cai)務、內部審計、法律事務、人力資源、采(cai)購、加工制造(zao)、銷售、物(wu)流、質量、安全生產(chan)、環境保護等各項業(ye)務管理及其重(zhong)要(yao)業(ye)務流程,制定并執行的風險管理規章制度、程序和措(cuo)施。
(六)建立風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)的(de)(de)(de)監(jian)督(du)(du)與改進機制。風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)的(de)(de)(de)監(jian)督(du)(du)是及時跟蹤風(feng)險(xian)(xian)(xian)及管(guan)理(li)(li)狀況,傳(chuan)遞、匯總與分析(xi)相(xiang)關信息(xi),并按管(guan)理(li)(li)需求生成(cheng)與提(ti)交報(bao)告的(de)(de)(de)過程,企(qi)業根據風(feng)險(xian)(xian)(xian)監(jian)督(du)(du)結果對風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)工(gong)作進行相(xiang)應改進與提(ti)升,從而保證企(qi)業全面風(feng)險(xian)(xian)(xian)管(guan)理(li)(li)的(de)(de)(de)效(xiao)果。
第八條
實施全面風(feng)(feng)險(xian)(xian)管理,應廣泛、持續不斷地收(shou)集(ji)與本企業(ye)風(feng)(feng)險(xian)(xian)和(he)風(feng)(feng)險(xian)(xian)管理相關的內(nei)部、外部初始(shi)(shi)信息(xi)(xi)(xi),包括(kuo)歷(li)史數據(ju)和(he)未來(lai)預測。應把收(shou)集(ji)初始(shi)(shi)信息(xi)(xi)(xi)的職(zhi)責分(fen)工落實到各有關職(zhi)能(neng)部門(men)和(he)業(ye)務(wu)單位,并(bing)根(gen)據(ju)實際情況選(xuan)擇合適的形式(shi)進行記錄(lu)和(he)整理,根(gen)據(ju)風(feng)(feng)險(xian)(xian)管理和(he)監控的結(jie)果,對(dui)相關信息(xi)(xi)(xi)進行補充與修訂,建(jian)設(she)并(bing)及時更新(xin)風(feng)(feng)險(xian)(xian)信息(xi)(xi)(xi)庫(ku)。
第九條
企(qi)(qi)業(ye)應定(ding)(ding)期(qi)(每(mei)年至少一次)開展風(feng)險(xian)評估(gu)工作,并(bing)形成風(feng)險(xian)評估(gu)報告。企(qi)(qi)業(ye)風(feng)險(xian)評估(gu)包(bao)括(kuo)對(dui)企(qi)(qi)業(ye)各(ge)(ge)層面(mian)、各(ge)(ge)業(ye)務單元、各(ge)(ge)項重要(yao)經(jing)營活動及(ji)其重要(yao)業(ye)務流程中存在的(de)(de)(de)風(feng)險(xian)進(jin)行全(quan)面(mian)辨識(shi);對(dui)辨識(shi)出(chu)的(de)(de)(de)風(feng)險(xian)及(ji)其特征進(jin)行明確的(de)(de)(de)定(ding)(ding)義描述,分析發生風(feng)險(xian)可(ke)能性的(de)(de)(de)高(gao)低、風(feng)險(xian)發生的(de)(de)(de)條件(jian);通過定(ding)(ding)性或定(ding)(ding)量分析,評價風(feng)險(xian)對(dui)企(qi)(qi)業(ye)實現目標的(de)(de)(de)影響程度;對(dui)各(ge)(ge)項風(feng)險(xian)進(jin)行比較,確定(ding)(ding)對(dui)各(ge)(ge)項風(feng)險(xian)的(de)(de)(de)管理優先順序和策略。
第十條
企業(ye)應根據發展戰略(lve)(lve)、風(feng)險評(ping)估結(jie)果和自身條件(jian),制(zhi)定(ding)(ding)統(tong)一(yi)的(de)(de)(de)風(feng)險管理策略(lve)(lve)。在(zai)制(zhi)定(ding)(ding)風(feng)險管理策略(lve)(lve)中(zhong),應確定(ding)(ding)企業(ye)統(tong)一(yi)的(de)(de)(de)風(feng)險偏好與風(feng)險承受度,并據此確定(ding)(ding)風(feng)險的(de)(de)(de)預警線及(ji)相應采取的(de)(de)(de)對策,同(tong)時明確風(feng)險管理成本的(de)(de)(de)資金預算和控(kong)制(zhi)風(feng)險的(de)(de)(de)組織體(ti)(ti)系、人(ren)力資源、應對措施等總體(ti)(ti)安排。
第十一條(tiao)
企(qi)業應定期總結(jie)和分析已(yi)制定風(feng)險(xian)管(guan)理策略的有效(xiao)性和合理性,根據(ju)風(feng)險(xian)評估結(jie)果,結(jie)合管(guan)理實(shi)際情況不斷修(xiu)訂(ding)和完(wan)善。其(qi)中,應重點檢查依據(ju)風(feng)險(xian)偏好、風(feng)險(xian)承受度和風(feng)險(xian)控制預警(jing)線(xian)實(shi)施的結(jie)果是否(fou)有效(xiao),并提出定性或定量的有效(xiao)性標準。
第(di)十二條
企業應組織各(ge)(ge)層(ceng)面、各(ge)(ge)部(bu)門、各(ge)(ge)業務單(dan)位根據風(feng)險(xian)管(guan)理(li)策略(lve),針對各(ge)(ge)類風(feng)險(xian)或(huo)每一項(xiang)重(zhong)大風(feng)險(xian)制(zhi)定(ding)風(feng)險(xian)管(guan)理(li)解決(jue)方案。其中外(wai)包(bao)(bao)方案應注(zhu)重(zhong)成本與收益的(de)(de)平衡、外(wai)包(bao)(bao)工(gong)(gong)作的(de)(de)質量、自(zi)身(shen)商業秘密的(de)(de)保護以及防止自(zi)身(shen)對風(feng)險(xian)解決(jue)外(wai)包(bao)(bao)產生依賴性風(feng)險(xian)等,并制(zhi)定(ding)相應的(de)(de)預防和(he)控制(zhi)措(cuo)施(shi)。應當按照各(ge)(ge)有關部(bu)門和(he)業務單(dan)位的(de)(de)職責(ze)分(fen)工(gong)(gong),認真(zhen)組織實(shi)施(shi)風(feng)險(xian)管(guan)理(li)解決(jue)方案,確保各(ge)(ge)項(xiang)措(cuo)施(shi)落實(shi)到位。
第十三條
企業(ye)應建設(she)內部(bu)控制(zhi)系統(tong)(tong),通過制(zhi)度、程(cheng)(cheng)序、措施(shi)(shi)等(deng)要素來落實風險(xian)管理(li)解(jie)決方案(an)的具體(ti)內容(rong)。企業(ye)建設(she)內控系統(tong)(tong)應針對重大風險(xian)所(suo)涉及的各項管理(li)及業(ye)務流(liu)程(cheng)(cheng),制(zhi)定涵蓋各個環(huan)節(jie)的全(quan)流(liu)程(cheng)(cheng)控制(zhi)措施(shi)(shi);同時對其(qi)他風險(xian)所(suo)涉及的業(ye)務流(liu)程(cheng)(cheng),應把關鍵環(huan)節(jie)作為控制(zhi)點,采取相應的控制(zhi)措施(shi)(shi)。
第十四條
企(qi)業制定內控措施,一般應包括以下(xia)內容:
(一)建立內控崗(gang)位授權(quan)制度。對內控所涉及的(de)各崗(gang)位明確規定(ding)授權(quan)的(de)對象、條件、范圍和額度等,任何組織和個人(ren)不得(de)超越授權(quan)做出風險(xian)性決定(ding)。
(二)建立內控報(bao)(bao)告制(zhi)度。明確規定報(bao)(bao)告人(ren)與(yu)接受報(bao)(bao)告人(ren),報(bao)(bao)告的時(shi)間、內容、頻率、傳遞路線(xian)、負責處理(li)報(bao)(bao)告的部門和人(ren)員等(deng)。
(三)建立內(nei)控批準制度。對內(nei)控所涉及的(de)重要事項,明(ming)確(que)規定批準的(de)程序、條件、范(fan)圍和額度、必備文件以權(quan)批準的(de)部門和人員(yuan)及其相應(ying)責任。
(四)建立(li)內控責任制(zhi)度。按(an)照權利(li)、義務和責任相統一的原則,明確規定各有關(guan)部門和業務單位、崗位、人(ren)員應負的責任和獎懲制(zhi)度。
(五(wu))建(jian)立內控審(shen)計(ji)(ji)檢查制(zhi)度(du)。結合內控的(de)有關(guan)要求、方(fang)(fang)法、標準與流程,明確規(gui)定(ding)審(shen)計(ji)(ji)檢查的(de)對象、內容、方(fang)(fang)式(shi)和(he)負責審(shen)計(ji)(ji)檢查的(de)部門等(deng)。
(六)建立內控考核評(ping)價(jia)制度。具備(bei)條(tiao)件的企業(ye)應把各業(ye)務單(dan)位風(feng)險(xian)管理執(zhi)行情(qing)況與(yu)績效薪酬掛鉤。
(七)建立重大風(feng)險(xian)預(yu)警制度。對重大風(feng)險(xian)進行持續不斷的監測(ce),及時發布預(yu)警信息,制定(ding)應急預(yu)案,并(bing)根(gen)據(ju)情(qing)況變化調(diao)整控制措施。
(八)建立健全企業(ye)法(fa)律(lv)顧問(wen)制度。加(jia)強企業(ye)法(fa)律(lv)風(feng)險防控機制建設(she),形成(cheng)由企業(ye)決策層主導、企業(ye)總法(fa)律(lv)顧問(wen)牽頭、企業(ye)法(fa)律(lv)顧問(wen)提供業(ye)務(wu)保(bao)障(zhang)、全體(ti)員工共同(tong)參(can)與的法(fa)律(lv)風(feng)險責(ze)任體(ti)系。
(九)建立重要(yao)崗(gang)(gang)位權力(li)制衡制度。明確規定(ding)不相(xiang)容職(zhi)責(ze)的(de)分離,主(zhu)要(yao)包括(kuo):授權批準、業務經辦、會計(ji)記錄、財產保管(guan)和稽核(he)檢查(cha)等(deng)職(zhi)責(ze)。對內(nei)控所(suo)涉(she)及的(de)重要(yao)崗(gang)(gang)位可設(she)置一崗(gang)(gang)雙人、雙職(zhi)、雙責(ze),相(xiang)互制約(yue);明確該崗(gang)(gang)位的(de)上級部門或人員對其(qi)應采取的(de)監督(du)措施和應負的(de)監督(du)責(ze)任(ren);將該崗(gang)(gang)位作為內(nei)部審計(ji)的(de)重點等(deng)。
第(di)十五條
企業應建立貫穿于(yu)整個風(feng)險(xian)管(guan)理(li)基本流(liu)程,連接各(ge)上下級、各(ge)部門和(he)業務單位(wei)的風(feng)險(xian)管(guan)理(li)信息溝通渠道和(he)報告(gao)機制,確保信息溝通的及(ji)時(shi)、準確、完(wan)整,為風(feng)險(xian)管(guan)理(li)決策(ce)、監督與改(gai)進奠定基礎。
第十六條
企業(ye)(ye)風(feng)險管理專職部(bu)門應定期對各部(bu)門和(he)業(ye)(ye)務單(dan)位風(feng)險管理工作實施情況和(he)有效性進行檢(jian)查和(he)檢(jian)驗,提(ti)出(chu)調整(zheng)或改(gai)進建議,并結(jie)合(he)各部(bu)門的風(feng)險監控(kong)報告結(jie)果出(chu)具綜合(he)分析報告,及時報送經營決策(ce)層。
第十七(qi)條
企業內部(bu)(bu)審計部(bu)(bu)門每年至少一(yi)次對包括風險管理職能(neng)部(bu)(bu)門在內的各有(you)關部(bu)(bu)門和(he)業務單位能(neng)否按照有(you)關規(gui)定開(kai)(kai)展風險管理工(gong)作(zuo)及其工(gong)作(zuo)效果進(jin)行監(jian)督(du)評價,監(jian)督(du)評價報(bao)告(gao)應直接報(bao)送董事(shi)會。此(ci)項(xiang)工(gong)作(zuo)也可結合年度審計、任(ren)期審計或專項(xiang)審計工(gong)作(zuo)一(yi)并開(kai)(kai)展。
第十八條
企(qi)業經(jing)理(li)層每年向董事(shi)會提交完整的企(qi)業全面風險(xian)管理(li)年度工作報告,報告應包括以下主要內容(rong):
(一)企業當(dang)前的(de)重(zhong)大風險及其影響分析(xi)。
(二(er))風險管(guan)理監(jian)督評價中(zhong)發現的主(zhu)要問題及其管(guan)理或改進(jin)狀況(kuang)。
(三)上一(yi)年度(du)全(quan)面風險管理主要工作任務(wu)的(de)完成情況(kuang)。
(四(si))下一(yi)年度全面風險管理主要(yao)的工(gong)作計(ji)劃(hua)。
第十九條
企(qi)業(ye)應向(xiang)省國資(zi)委報告重(zhong)大風(feng)險(xian)(xian)信息。企(qi)業(ye)董(dong)事會在每(mei)年向(xiang)省國資(zi)委報告工作時(shi)應將本(ben)企(qi)業(ye)的全面風(feng)險(xian)(xian)管理情況作為重(zhong)點內(nei)容之一。