企業風險管理制度第一章總則第一條為公司的風險管理,建立規范、有效的風險控制體系,提高風險防范能力,保證公司安全、穩健運行,提高經營管理水平,根據中華人民共和國公司法、企業內部控制基本規范等法律、法規和規范性文件的有關規定,結合公司的實際情況,制定本制度。第二條本制度旨在公司為實現以下目標提供合理保證:(一)將風險控制在與總體目標相適應并可承受的范圍內;(二)實現公司內外部信息溝通的真實、可靠;(三)確保法律法規的遵循;(四)提高公司經營的效益及效率;(五)確保公司建立針對各項重大風險發生后的危機處理計劃,使其不因災害性風險或人為失誤而遭受重大損失。第三條公司風險是指未來的不確定性對公司實現其經營目標的影響。第四條按照公司目標的不同對風險進行分類,公司風險分為:戰略風險、經營風險、財務風險和法律風險。(一)戰略風險:沒有制定或制定的戰略決策不正確,影響戰略目標實現的負面因素。(二)經營風險:經營決策的不當,妨礙或影響經營目標實現的因素。(三)財務風險:包括財務報告失真風險、資產安全受到威脅風險和舞弊風險。1、財務報告失真風險。沒有完全按照相關會計準則的規定組織會計核算和編制財務會計報告,沒有按規定披露相關信息,導致財務會計報告和信息披露不完整、不準確、不及時。2、資產安全受到威脅風險。沒有建立或實施相關資產管理制度,導致公司的資產如設備、存貨、有價證券和其他資產的使用價值和變現能力的降低或消失。3、舞弊風險。以故意的行為獲得不公平或非正當的收益。(四)法律風險:沒有全面、認真執行國家法律、法規和政策規定以及深圳證券交易所(以下簡稱“深交所”)有關文件的規定,影響合規性目標實現的因素。第五條按風險能否為公司帶來盈利機會,風險可分為純粹風險和機會風險。第六條按照風險的影響程度,風險可分為一般風險和重要風險。第七條本制度適用于公司及公司控股子公司。第二章風險管理及職責分工第八條公司各部門為風險管理第一道防線;審計部和董事會下設的審計委員會為風險管理第二道防線;董事會及股東大會為風險管理第三道防線。第九條公司各部門在風險、控制管理方面的主要職責:(一)公司各部門按照公司內控部門制定的風險評估的總體方案,根據業務分工,配合內控項目組識別、分析相關業務流程的風險,確定風險反應方案。(二)根據識別的風險和確定的風險反應方案,按照公司確定的控制設計方法和描述工具,設計并記錄相關控制,根據風險管理的要求,修改完善控制設計。包括:建立控制管理制度,按照規定的方法和工具描述業務流程,編制風險控制文檔和程序文件等。(三)組織控制制度的實施,監督制制度的實施情況,發現、收集、分析控制缺陷,提出控制缺陷改進意見并予以實施。對于重大缺陷和實質性漏洞,除向部門分管領導匯報情況外,還應向公司董事會反饋情況,以便公司監控內部控制體系的運行情況。(四)配合審計部等部門對控制失效造成重大損失或不良影響的事件進行調查、處理。第十條控股子公司的風險管理和職責分工的設置,分別參照上述第八條、第九條的規定制定。第三章風險管理初始信息的收集第十一條廣泛、持續不斷地收集與公司風險和風險管理相關的內部、外部初始信息,包括歷史數據和未來預測,應把收集初始信息的職責分工落實到各部門及控股子公司。第十二條在戰略風險方面,廣泛收集國內外公司戰略風險失控導致公司蒙受損失的案例,并收集與公司相關的宏1234567890ABCDEFGHIJKLMNabcdefghijklmn!#$%&*()_+.一三五七九貳肆陸扒拾，。青玉