內部風險控制管理制度 FGL 52

2021-12-22 14:51:59 字數 2474 閱讀 7627

修改頁第一章總則

第一條為加強上海裕強物流****(以下簡稱「公司」)風險管理的內部控制,規範風險管理行為,根據《中華人民共和國會計法》、《中華人民共和國公司法》、《企業會計準則》等法律法規,制定本制度。

第二條風險管理工作是由公司的董事會、經營管理層和公司員工共同參與,應用於公司戰略發展規劃的制定和公司內部業務的各個環節和部門;用於識別可能對公司造成潛在影響的事項並在其風險偏好範圍內管理風險;為公司經營目標的實現提供合理保證的風險控制過程。風險管理工作是在公司內部控制體系基礎上開展的一項高階管理工作。

第三條風險管理內部控制目標:

(一)識別可能對公司造成潛在影響的事項並在其風險偏好範圍內管理風險。

(二)為公司董事會和總經理實現公司經營目標提供合理的保證。包括並不限於:經濟並有效的使用資源;防止資產流失;資訊的可靠性與整體性;與政策、計畫、程式、法律法規保持一致。

第二章風險管理內部控制的內容

一、目標制定

第四條公司目標的制定和分類應有利於使公司董事會和總經理識別公司風險管理的不同方面。目標應包括四類:

(一)戰略目標。戰略目標與公司的經營目標和預期相聯絡並支援公司的經營目標和預期的實現。

(二)經營目標。經營業績目標和盈利能力目標應與公司組織結構和經營管理方式相聯絡。

(三)報告目標。有效的報告應包括公司內部的報告和外部的報告,同時包括財務資訊和非財務資訊。

(四)合法性目標。公司業務要符合國家相關的法律和法規規定。

二、事項識別

第五條公司管理者應對具有不確定性的事項進行識別。對公司有正面影響的事項,應採取行動抓住機遇。對公司有負面影響的事項,在風險的評估和應對階段應予以重點關注。

第六條風險事項包括外部事項和內部事項。公司應重點關注如下風險事項和風險源:需求風險、技術風險、資源風險、管理風險、溝通風險、環境風險等。

三、風險評估

第七條公司應從長期發展角度認識風險,不應只關注中短期的風險。

第八條風險評估中應對如下風險引數做出評估:風險發生的可能性、風險危害的程度、啟動風險監控活動的臨界值、風險監控的優先順序等。

第九條風險評估過程中應充分收集相關資訊,識別風險源種類,並對識別出的風險源進行細化和分解,對其發生的概率和損失程度等進行合理的估計。公司應根據以往經營管理中積累的經驗,確定各類業務及專案的可接受風險水平,並進而確定風險監控的重點。

四、風險應對

第十條公司經營層在風險容忍度和成本效益原則的前提下,設計和執行風險應對方案。風險應對方式分為規避風險、減少風險、共擔風險和接受風險四類。

第十一條選定風險應對方案後,應在剩餘風險的基礎上重新評估風險,以評價選定的風險應對方案的適當性並控制剩餘風險。

第十二條需求風險的應對:

對於風險臨界值之內的需求變更,可採用減少風險、共擔風險和接受風險的應對措施。超出風險臨界值的需求變更,採取規避風險的應對措施。為應對需求風險,須重點完善合同相關條款,明確約定需求變更實施的主要流程、限定變更次數等。

第十三條技術風險的應對:

對於原技術方案設計存在錯誤或不能完全滿足需求的情況,應採用減少風險策略,盡量縮小影響面積,避免較大改動。

對於需要重新設計技術方案的情況,根據專案進度選擇不同應對措施:在專案早期可選擇接受風險;在專案後期,應採取共擔風險和規避風險的應對措施。

為應對技術風險,須對系統設計人員的技術能力和設計經驗規定指標、要求系統設計人員參與需求分析過程、系統設計具有較高的靈活性等。

第十四條資源風險的應對:

專案進行中如發生人員流失,應啟用候選人員或合作者以減少風險;專案中途出現人員不足或現有人員不能勝任某項工作的情況,應採取臨時借調或部分外包的應急措施。

第十五條管理風險的應對:

對於立項階段的決策失誤,應盡早中止減小損失;對於計畫不合理,發現時應及時修訂計畫、重新做出合理安排。

第十六條溝通風險的應對:

對發現的溝通障礙,應根據問題的性質及時進行處理,或匯報到相關負責人處及時進行協調解決。

溝通應注意如下環節的溝通:與使用者的溝通、專案組內部溝通、專案組與合作者間的溝通、相關部門間的溝通等。

第十七條環境風險的應對:

公司應成立專門機構或指定專門人員開展政策研究,準確把握政策變動方向,降低主營業務收入的政策性影響。對法律法規和行業標準做出研究,**可能發生的變化;必要時向有關專家進行諮詢。公司應開展經濟形勢、經濟週期、行業態勢等多方面的巨集觀經濟研究,提供決策支援,應對風險。

對市場變化趨勢以及競爭對手進行深入研究,**可能發生的變化。公司有關方案設計要具有前瞻性和靈活性,適應變化的需求。特定條件下可以爭取將競爭對手轉化為合作夥伴或採取適當措施降低環境風險。

五、各業務模組內部控制的關鍵風險控制點

第十八條公司風險管理應在其他內部控制制度的基礎上開展,嚴格執行各業務模組內部控制制度,落實各風險控制點的實施。各業務模組的主要風險和關鍵控制點見附表。

六、會計控制

第十九條公司應嚴格執行《企業會計準則》和《公司主要會計政策》,特別要遵照《企業會計準則——或有事項》對各風險事項及時進行相關記錄,保證公司資產的安全完整,正確反映公司的財務狀況。

第三章附則

第二十條本制度由公司財務部負責解釋。

風險控制管理制度

總則第一條為規範新疆電力工程監理有限責任公司 以下簡稱 公司 的風險管理,建立規範 有效的風險控制體系,提高風險防範能力,保證公司安全穩健執行,提高經營管理水平,制定本制度。第二條本制度旨在公司為實現以下目標提供合理保證 1.將風險控制在與總體目標相適應並可承受的範圍內。2.確保法律法規的遵循。3....

10風險評價控制管理制度

1.風險評價目的 對本公司範圍內存在的危險源進行辨識與評價,制定風險控制措施,並對其實施控制,以減少或避免不期望的事件發生,保證安全生產。2.風險評價的適用範圍 本程式適用於本公司範圍內的生產活動 服務過程中的安全評價與控制。4.風險評價準則 1 有關國家 地方頒布的法律 法規要求 2 設計規範 技...

風險評估和控制管理制度

目的 識別企業在生產 管理 服務 活動過程中能夠控制與可能施加影響的危害,評價和確定一級風險 二級風險和重大風險,以確定一般危害和重大危害,作為制定安全標準化目標的基礎與依據,並進行有效控制。2 範圍 公司全體員工。3 內容 3.1評價組織及職責 1 本公司成立風險評價小組 組長為本公司安全第一責任...