风险管理手册.pdf
风险管理手册
目录
第一章总则
第一条目的
第二条制定依据
第三条适用范围
第四条风险管理工作目标
第五条风险管理基本则
第六条风险管理执行则
第二章定义与分类
第一条风险定义
第二条风险管理定义
第三章组织体系与基本职责分工
第一条风险管理体系
第二条风险管理的组织机构及职责
第四章风险管理信息收集
第一条范围
第二条职责分工
第五章风险评估
第一条定义
第二条风险评估整体流程
第三条风险识别
第四条风险分析
第五条风险评价
第六条风险应对
第七条评估时间安排
第六章风险管理报告体系
第一条日常汇报
第二条紧急事项汇报
第七章风险管理的监督与持续改进
第一条风险管理的监督
第二条风险管理的持续改进
第八章风险管理考核与追究
第一条绩效考核
第二条责任追究
第九章附则
第一条解释与修订
第二条实施日期
第一章总则
第一条目的
本手册为完善和加强股份有限公司(以下简称“XX股份”或“公司”)的风险
管理工作,提高经营质量,促进XX股份总体战略和经营目标的实现而编制,旨
在说明风险管理体系的性质和任务,实施风险管理体系应遵循的则、方法、
步骤以及对各相关责任人的要求,力图实现风险管理工作规范化、标准化。
第二条制定依据
本手册所使用的风险管理工作方法主要依据下述方法论及规定:
COSO风险管理框架:COSO风险管理框架广泛应用于公司风险管理体系
中,它指出风险管理包括八个互相关联的构成要素:内部环境、目标设定、
事项次别、风险评估、风险应对、控制活动、信息与沟通、监控。这八个要素
源于管理当局经营公司的方式,并与管理过程整合在一起。COSO框架期望
达到四个目标:战略、运营、报告、合规。本手册的制订采纳及借鉴
了COSO风险管理框架的理念和方法。
国资委《中央企业全面风险管理指引》:国务院国有资产监督管理委员会
于2006年6月6日颁布了《中央企业全面风险管理指引》,作为中央企
业开展全面风险管理工作的指导文件,并要求中央企业结合企业自身实际情
况贯彻该指引。本手册的制订旨在符合《中央企业全面风险管理指引》的要求。
《企业内部控制基本规范》:财政部会同证监会、审计署、银监会、保监会
于2008年6月28日颁布了《企业内部控制基本规范》,其中第二十条
至第二十七条对市公司风险评估工作做出了明确的指导和规范。本手册的制订
遵循了《企业内部控制基本规范》的要求。
第三条适用范围
本手册适用于XX股份有限公司风险管理工作,相关人员有责任遵守本手册
中的各项规定。
第四条风险管理工作目标
(1)整体目标
XX股份风险管理工作的整体目标是通过合理、统一、科学的管理模式,以实
现:
砂控制那些有碍战略目标实现的风险,将其控制在公司管理层可承受的范围
内;
即逐步提高经营的效率和效果,降低实现战略目标的不确定性;
田•确保财务报告可靠性;
好合理保障机电股份遵从监管机构相关法律法规和电气股份有关规章制度。
第五条风险管理基本原则
(1)全面与重点相结合的原则:机电股份的风险管理工作应覆盖机电股份经
营与管理过程中所面临的各种风险,并对其中关键风险实施重点管理。
⑵分级分类管理原则:XX股份集中管理公司各层级所面临的风险,