公司風險管理制度

第一章總則

第一條為規範安徽國通億創科技股份****（以下簡稱「公司」）的風險管理，建立規範、有效的風險控制體系，提高風險防範能力，保證公司安全、穩健執行，提高經營管理水平，根據《公司法》、《會計法》、《企業內部控制基本規範》等法律、法規和規範性檔案的有關規定，結合公司的實際情況，制定本制度。

第二條本制度旨在公司為實現以下目標提供合理保證：

（一）將風險控制在與總體目標相適應並可承受的範圍內；

（二）實現公司內外部資訊溝通的真實、可靠；

（三）確保法律法規的遵循；

（四）提高公司經營的效益及效率；

（五）確保公司建立針對各項重大風險發生後的危機處理計畫，使其不因災害性風險或人為失誤而遭受重大損失。

第三條本制度所稱風險管理，是指公司圍繞戰略及經營目標，通過在管理的各環節和經營過程中執行風險管理的基本流程，建立健全風險管理體系，為實現風險管理的總體目標提供保證的過程和方法。

第四條公司風險是指未來的不確定性事項可能對公司實現其經營目標的影響。

第五條按照公司目標的不同對風險進行分類，公司風險分為：戰略風險、法律風險、財務風險和經營風險。

（一）戰略風險：沒有制定或制定的戰略決策不正確，影響戰略目標實現的負面因素。

（二）法律風險：沒有全面、認真執行國家法律、法規和政策規定規定，影響合規性目標實現的因素。

（三）財務風險：包括財務報告失真風險、資產安全受到威脅風險和舞弊風險。

1、財務報告失真風險：沒有完全按照相關會計準則、會計制度的規定組織會計核算和編制財務會計報告，沒有按規定披露相關資訊，導致財務會計報告和資訊披露不完整、不準確、不及時。

2、資產安全受到威脅風險：沒有建立或實施相關資產管理制度，導致公司的資產如裝置、存貨、有價**和其他資產的使用價值和變現能力的降低或消失。

3、舞弊風險：以故意的行為獲得不公平或非正當的收益。

（四）經營風險：經營決策的不當，妨礙或影響經營目標實現的因素。包括但不限於：

1、採購及付款環節：包括採購申請、處理採購單、驗收貨物、填寫驗收報告或處理退貨、記錄應付賬款、核准付款等。

2、銷貨及收款環節：包括訂單處理、信用管理、運送貨物、開出銷貨發票、確認收入及應收賬款等。

3、固定資產管理環節：包括固定資產的自建、購置、處置、維護、保管與記錄等。

4、貨幣資金管理環節：包括貨幣資金的入賬、劃出、記錄、報告、出納和財務人員的授權等。

5、關聯交易環節：包括關聯方的界定，關聯交易的定價、授權、執行、報告和記錄等。

6、擔保與融資環節：包括借款、擔保、承兌、租賃、發行新股、發行債券等的授權、執行與記錄等。

7、投資環節：包括投資有價**、股權、不動產、經營性資產、金融衍生品及其他長、短期投資、委託理財、募集資金使用的決策、執行、保管與記錄等。

8、人事管理環節：包括雇用、簽訂聘用合同、培訓、辭退、計算薪金、計算個人所得稅及各項代扣款、薪資記錄、薪資支付、考勤及考核等。

第六條按照風險的影響程度，風險分為低、中、高風險。

第七條本制度適用於公司及公司控股子公司。

第二章風險管理組織體系及職責分工

第八條公司風險管理的組織體系由公司董事會（下設風險管理委員會）、監事會、各職能部門及子公司內設的風險職能部門或崗位構成。

第九條公司各職能部門為風險管理第一道防線；風險管理委員會及監事會為風險管理第二道防線；董事會及股東大會為風險管理第三道防線。

第十條公司各職能部門在風險控制管理方面的主要職責：

（一）公司各職能部門按照公司風險管理委員會制定的風險評估的總體方案，根據業務分工，配合內控組織，識別、分析相關業務流程的風險，確定風險反應方案；

（二）根據識別的風險和確定的風險反應方案，按照公司確定的控制設計方法和描述工具，設計並記錄相關控制，根據風險管理的要求，修改完善控制設計。包括：建立控制管理制度，按照規定的方法和工具描述業務流程，編制風險控制文件和程式檔案等；

（三）組織控制制度的實施，監督控制制度的實施情況，發現、收集、分析控制缺陷，提出控制缺陷改進意見並予以實施。對於重大缺陷和實質性漏洞，除向各子公司領導匯報情況外，還應向公司領導及董事會反饋情況，以便公司監控內部控制體系的運**況；

（四）配合內控組織等部門對控制失效造成重大損失或不良影響的事件進行調查、處理。

第十一條公司董事會負責推動公司風險管理體系的建設，並監督其實施的有效性；監事會和風險管理委員會負責建立公司風險管理體系、制度和流程等日常管理工作。

第十二條公司各職能部門負責人和子公司負責人為風險控制的第一責任人，履行風險控制職能，執行具體的風險管理制度。建立部門內權責明確、相互制衡的崗位職責和部門內全面、合理的風險控制制度，並針對業務主要風險環節制定業務操作流程。

第十三條控股子公司的風險管理和職責分工的設定，分別參照上述第八條、第九條的規定制定。

第三章風險管理目標和基本流程

第十四條公司風險管理的總體目標是：通過風險確認與識別程式，預先發現風險徵兆，提前採取必要的預控措施，以達到規避風險，減少損失的目標；對於已發生的風險，首先通過已有的控制措施予以控制，進而採取補償措施進行控制，把風險損失降低到最小限度。

第十五條公司風險管理基本流程主要包括：

（一）風險管理策略的制定與實施；

（二）風險評估；

（三）風險監控報告與預警；

（四）風險與危機的處理；

（五）風險管理的監督與改進。

第四章風險管理策略的制定與實施

第十六條風險管理策略是指，公司根據內外部環境及董事會制定的公司發展戰略所確定的公司風險管理總體方針。

第十七條風險管理策略由風險管理委員會制定，經董事會、監事會評估後確定。監事會、風險管理委員會負責將公司風險管理策略落實到公司制度和流程管理中，協助各業務部門完善其業務制度和流程，並對風險管理策略的實施情況和效果進行檢查和評價。

第十八條現有風險管理策略、制度、流程的可行性或有效性，如因內外部環境發生變化而受到嚴重影響，應及時進行修訂和調整。

第十九條公司在實施風險管理策略的過程中，建立和不斷完善授權體系，公司所有部門和分支機構必須在公司授權範圍內開展工作。在各項規章制度中要明確報告路線和程式，使風險資訊能夠及時傳遞到相關的部門和公司領導。

第二十條公司各職能部門可以根據本辦法，針對本部門業務的特點，制定本部門業務的風險管理實施細則，納入公司管理制度體系。

第五章風險評估

第二十一條風險評估是指根據公司內外部環境的變化，對公司所面臨的風險進行風險辨識、風險分析、風險對策。

第二十二條公司風險評估主要經過確立風險管理理念和風險接受程度、目標制定、風險識別、風險分析和風險對策等六個基本程式來進行。

第二十三條確立公司風險管理理念和風險接受程度是公司進行風險評估的基礎。

（一）公司風險管理理念是公司如何認知整個經營過程（從戰略制定和實施到公司日常活動）中的風險為特徵的公司共有的信念和態度。公司實行穩健的風險管理理念，對於高風險投資專案採取謹慎介入的態度。

（二）風險接受程度是指公司在追求目標實現過程中願意接受的風險程度。一般來講，公司可將風險接受程度分為三類：「高」、「中」或「低」。

高風險是指影響金額達到公司資產總額 30%以上或公司主營業務收入 30%以上；中風險是指影響金額達到公司資產總額 10%以上不足 30%或公司主營業務收入 10%以上不足 30%；低風險是指影響金額達到公司資產總額 10%以下或公司主營業務收入 10%以下。

公司從定性角度考慮風險接受程度，整體上講，公司把風險接受程度確定為「低」類，即公司在經營管理過程中，採取謹慎的風險管理態度，可以接受較低程度的風險發生。公司的風險接受程度選擇也與公司的風險管理理念保持一致。

第二十四條目標制定是風險識別、風險分析和風險對策的前提。公司必須首先制定目標，在此之後，才能識別和評估影響目標實現的風險並且採取必要的行動對這些風險實施控制。公司目標包括戰略目標、經營目標、合規性目標和財務報告目標四個方面。

目標確定必須符合國家的法律法規和行業發展規劃，符合公司戰略發展計畫。

第二十五條風險識別就是識別可能阻礙實現公司目標、阻礙公司創造價值或侵蝕現有價值的因素。公司可以採取問卷調查、小組討論、專家諮詢、情景分析、政策分析、行業標桿比較、訪談法等識別風險。公司應當準確識別與實現控制目標相關的內部風險和外部風險，以便確定相應的風險承受度。

（一）公司識別內部風險，應當關注下列因素：

1、董事、監事、經理及其他高階管理人員的職業操守、員工專業勝任能力等人力資源因素。

2、組織機構、經營方式、資產管理、業務流程等管理因素。

3、研究開發、技術投入、資訊科技運用等自主創新因素。

4、財務狀況、經營成果、現金流量等財務因素。

5、營運安全、員工健康、環境保護等安全環保因素。

6、其他有關內部風險因素。

（二）公司識別外部風險，應當關注下列因素：

1、經濟形勢、產業政策、融資環境、市場競爭、資源供給等經濟因素。

2、法律法規、監管要求等法律因素。

3、安全穩定、文化傳統、社會信用、教育水平、消費者行為等社會因素。

4、技術進步、工藝改進等科學技術因素。

5、自然災害、環境狀況等自然環境因素。

6、其他有關外部風險因素。

第二十六條風險分析主要從風險發生的可能性和對公司目標的影響程度兩個角度，對識別的風險進行分析和排序，確定關注重點和優先控制的風險。

公司進行風險分析，應當充分吸收專業人員，組成風險分析團隊，按照嚴格規範的程式開展工作，以確保風險分析結果的準確性。

風險分析方法一般採用定性和定量方法組合而成。在風險分析不適宜採取定量分析的情況下，或者用於定量分析所需要的足夠可信的資料無法獲得，或者獲取成本很高時，公司通常使用定性分析法。公司對風險進行分析，確認哪些風險應當引起重視、哪些風險予以一般關注，對於需要重視的風險，再進一步劃分，分別確認為「重要風險」與「一般風險」，從而為風險對策奠定基礎。

風險的重要程度的判斷主要根據風險發生的可能性和影響程度來確定：

（一）如果風險發生的可能性屬於「極小可能發生」的，該風險就可不被關注；

公司風險管理制度

公司風險管理制度

公司風險管理制度

xx公司風險管理制度

相關推薦