1、 PAGE 4風險管理制度編 號： 版本號：A/0主責：成本管理部編寫： 審核： 批準： 實施日期： 1 范圍本制度適用于xx集團有限公司總部、分公司.2 定義2.1風險指未來的不確定性對公司實現戰略規劃和經營目標的影響。一般包括戰略風險、財務風險、市場風險、運營風險、法律風險等。2.2風險管理 指公司圍繞戰略目標，通過在管理的各環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全風險管理體系，包括風險管理制度體系、風險管理組織體系和風險管理系統，為實現風險管理的總體目標提供保證的過程和方法。3 職責3.1成本管理部建立健全公司風險管控的組織體系，抓好風險管控制度和隊伍建設

2、并監督制度的實施；牽頭相關部門研究制定重大經營活動的風險評估和風險管理方案，并監督該方案的組織實施； 3)牽頭相關部門組織風險大檢查工作.4 管理制度4.1風險管理目標4.1.1確保將風險控制在公司總體目標相適應并可承受的范圍內。4.1.2確保公司建立針對各項重大風險發生后的危機處理計劃，保護公司不因災害性風險或人為失誤而遭受重大損失。4.1.3確保管理有制度、部門有制約、操作有流程、崗位有職責、過程有監控、風險有監測、事后有考核。4.1.4開展全面風險管理應與各部門、單位的日常工作緊密結合，把風險管理的各項要求融入各部門、單位的日常管理和業務中，將風險管理作為各單位、部門的職責之一。4.2

3、風險管理原則xx集團有限公司風險管理應當遵循健全、合理、制衡、獨立的原則，確保風險管理的有效性。4.2.1健全性：風險管理應當做到事前、事中、事后控制相統一；覆蓋公司的所有業務、部門和人員，滲透到決策、執行、監督、反饋等各個環節，確保不存在風險管理的空白或漏洞。 4.2.2合理性：風險管理應當符合國家法律法規，與公司經營規模、業務范圍、風險狀況及公司所處的環境相適應，以合理的成本實現風險管理目標。 4.2.3制衡性：公司部門和崗位的設置應當權責分明，前臺業務運作與后臺管理支持適當分離。 4.2.4獨立性：承擔風險管理監督檢查職能的部門應當獨立于公司其他部門。4.3 風險管理的組織體系4.3.1

4、公司成本管理部全面負責公司風險管理工作；4.3.2各分公司設立風險控制崗位，根據本單位的經營規模由專人專職或兼職負責本單位的風險管理工作。4.4風險管理方案的制定與實施4.4.1風險評估牽頭部門應該根據風險分析的結果，結合風險源以及公司承受度，權衡風險與收益，制定風險管理方案（ 項目風險管理方案）以規避風險、轉移風險、接受風險、減少風險、隔離風險或分擔風險。4.4.2風險管理方案制定后，由公司成本管理部審核，審核完畢后逐級上報公司分管領導批準，重大經營活動的風險管理方案須經公司總裁批準后實施。4.4.3對于業務經辦過程中出現的新風險源或原定的風險管理方案難以實施，業務經辦單位須及時匯報并立即采

5、取應急應對措施，在獲得公司新的風險管理方案后，按照新的風險管理方案執行。4.4.4業務經辦過程中出現的各類突發風險源或原風險源失控且符合公司重大事件應急管理制度的規定的，按照該制度執行。4.4.5各業務經辦單位必須確保相關風險信息的真實性和風險管理信息及時、準確、完整。4.5風險報告與預警4.5.1份公司建立風險報告和預警制度。通過有效的溝通和反饋，使公司領導和有關業務單位及時了解公司業務和資產的風險狀況，相應調整風險管理政策和管理方案。4.5.2在實時監控中發現問題時，成本管理部可以進行風險專項檢查，并可以將相關信息通知審計部門，以便及時進行重點審計或組織專項審計。對其它不屬于成本管理部職責

6、范圍內的事項，成本管理部可以向有關部門提出風險管理建議。4.6風險管理的監督與考核4.6.1風險管理的監督與考核是指對風險管理的效果和效率進行持續監督與考核評價，包括對公司各層面風險管理相關部門的風險管理工作執行情況進行定期檢查，對風險管理工作任務的完成情況進行考核，并根據監督或考核的結果，對公司風險管理工作提出改進與提升建議。4.6.2成本管理部負責對風險管理工作進行總結，各業務單位將發現的問題及時向成本管理部反饋。成本管理部分析原因，改進所發現的風險管理方案的缺陷，并據以修訂風險管理相關制度。4.6.3對于違反公司風險管理制度的，由成本管理部會同人力資源部提出處罰建議，報請公司批準后對具體責任人進行處罰。4.7風險管理文化的建設4.7.1公司各部門、分公司及項目部須將風險管理融入日常的工作中，培育和塑造良好的風險管理文化，促進公司全面風險管理目標的實現。4.7.2公司要營造合規經營的制度文化環境。將風險管理文化融于企業文化建設的全過程中，在相關政策和制度文件中明確規定風險管理文化的建設要求和內容，在各層面營造風險管理文化的氛圍。4.7.3公司要引導員工遵循良好的行為準則和道德規范，增強風險管理意識，培養按制度規章做事的習慣。4.7.4公司要將對員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育和公司制度流程培訓，對公司全體人員進行崗前和崗