公司风险管理办法.doc

XXX有限公司风险管理办法第一章总则第一条为建立规范、 有效的风险控制体系,规范公司风险管理,提高风险防范能力,保证公司安全、稳健运行,根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定,结合公司的实际情况,制定本办法。第二条 公司风险是指未来的不确定性对公司实现其经营目标的影响。第三条按照公司目标的不同对风险进行分类,公司风险分为:战略风险、经营风险、财务风险和法律风险。(一)战略风险:没有制定或制定的战略决策不正确,影响战略目标实现的负面因 素。(二)经营风险:经营决策的不当,妨碍或影响经营目标实现的因素。(三)财务风险:包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告,没有按规定披露相关信息,导致财务会计报告和信息披露不完 整、不准确、不及时。。没有建立或实施相关资产管理制度,导致公司的资产 如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。。以故意的行为获得不公平或非正当的收益。(四)法律风险:没有全面、认真执行国家法律、法规和政策规定以及有关文件的规定,影响合规性目标实现的因素。     第四条按风险能否为公司带来盈利机会,风险可分为纯粹风险和机会风险。第五条 按照风险的影响程度,风险分为一般风险和重要风险。第六条本办法适用于公司风险管理与控制。第二章 风险管理及职责分工第七条 公司各部门为风险管理第一道防线;审计监察室为风险管理第二道防线;董事会为风险管理第三道防线。第八条 公司各部门在风险、控制管理方面的主要职责:(一)公司各部门按照公司内控部门制定的风险评估的总体方案,根据业务分工,配合内控项目组识别、分析相关业务流程的风险,确定风险反应方案。(二)根据识别的风险和确定的风险反应方案,按照公司确定的控制设计方法和描述工具,设计并记录相关控制,根据风险管理的要求,修改完善控制设计。包括:建立控制管理制度,按照规定的方法和工具描述业务流程,编制风险控制文档和程序文件等。(三)组织控制制度的实施,监督控制制度的实施情况,发现、收集、分析控制缺陷,提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞,除向部门分管领导汇报情况外,还应向公司董事会反馈情况,以便公司监控内部控制体系的运行情况。(四)配合财务部等部门对控制失效造成重大损失或不良影响的事件进行调查、处理。第三章 风险管理初始信息的收集第九条广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息,包括历史数据和未来预测,应把收集初始信息的职责分工落实到各部门及控股子公司。第十条在战略风险方面,广泛收集国内外公司战略风险失控导致公司蒙受损失的案例,并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息,重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略,以及编制这些战略、规划、计划、目标的有关依据。第十一条 在财务风险方面,广泛收集国内外公司财务风险失控导致危机的案例,收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息,重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。第十二条在经营风险方面,广泛收集国内外公司