企业全面风险管理制度

第一章  总则

第一条 为了建立规范、有效的XX有限公司（以下简称“公司”）全面风险管理体系，防范、控制和化解公司在经营管理过程中可能发生或出现的风险，促进企业健康持续稳定发展，保障企业资产保值增值，法律法规及规章制度，结合公司实际，制定本办法。

第二条 本办法适用于公司总部。

第三条 本办法所称风险，指未来的不确定性对企业实现其战略目标和经营目标的影响。

第四条 本办法所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第二章  全面风险管理的目标、原则和框架 

第五条 公司全面风险管理的总体目标。

第六条 公司全面风险管理遵循全面、重要、合理、制衡、独立的原则，确保风险管理的有效性。

第七条 全面风险管理的基本流程。

第八条 全面风险管理应涵盖公司治理与经营管理活动中所有环节。

第三章  风险管理的组织体系与职责分工

第九条 公司建立统一领导、分工负责、专业监督与全员参与相结合的全面风险管理工作机制。

第十条 公司全面风险管理组织体系由公司董事会、总经理办公会（公司经理层）、风险管理职能部门、风险管理监督部门及其他职能和业务部门构成。

第十一条 公司董事会负责规划公司整体的风险控制体系。

第十二条 总经理办公会负责按照董事会要求，制定公司风险控制体系的总体方案和实施步骤。

第十三条 公司综合管理部为公司风险管理的职能部门，向公司经理层负责并报告工作。

第十四条 审计部门是企业全面风险管理的监督部门，负责企业全面风险管理的监督和评价。

第十五条 公司各职能部门和业务部门是风险管理的执行机构。

第十六条 公司面临的风险分为战略风险、运营风险、市场风险、财务风险、法律与合规风险及廉洁风险六大类别。

第四章  风险信息、风险识别和风险评估

第十七条 公司建立风险管理信息的收集与积累机制。

第十八条 公司在辨识风险信息的基础上，根据自身经营管理实际，组织公司各部门开展风险识别工作。

第十九条 公司根据风险发生的原因，结合实际情况，对风险细化分类。

第二十条 公司按照风险发生的概率以及影响程度，结合定量数据和定性分析进行风险评估。

第二十一条 公司按照风险评估标准描述、说明、归类各种具体风险，并对重大风险和重要风险形成风险管理清单。

第二十二条 风险评估由公司组织各部门自行组织实施，必要时也可聘请有资质、信誉好的风险管理专业咨询机构协助实施。

第五章 风险管理策略

第二十三条 风险管理策略，是指根据公司自身条件和外部环境，围绕公司发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择适当的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。

第二十四条 公司根据不同业务特点确定风险偏好和风险承受度，明确风险的最低限度和不能超过的最高限度，并据此确定风险预警线及相应采取的对策。

第二十五条 公司根据风险与收益相平衡的原则，明确风险管理成本的资金预算和控制风险的组织体系、应对措施等总体安排。

第二十六条 风险管理策略应包括风险规避、风险转移、风险降低、风险接受等四种方式。

第二十七条 针对一般风险，公司应对现有制度与流程进行评估，查找差距与不足，补充完善控制措施，应对风险，防范风险升级扩散，并将结果报风险管理职能部门备案。 第三十条 针对重要风险和重大风险，应在公司整体层面上加以应对。

第六章  风险管理的内控机制

第二十八条 公司按照经营战略与风险策略一致、风险控制与运营效率相平衡的原则，建立和完善风险管理的内控机制。

第二十九条 条件成熟时，公司将信息技术应用于全面风险管理工作。

第三十条 公司根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。

第七章 风险的监控报告与预警

第三十一条 公司的风险报告分为定期风险报告和不定期专项风险报告。

第三十二条 公司相关部门应建立风险预警系统，以发现并应对可能出现的风险。各部门有责任及时、无保留地向公司风险管理职能部门报告有关风险的真实信息。

第八章 风险与危机的处理

第三十三条 公司建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，风险管理职能部门应立即与公司相关部门协调，组织人员研究制定风险应对方案，并报公司经理层审批后实施。

第三十四条 当风险已经发生，风险部门负责人必须立即向风险管理职能部门报告。

第三十五条 风险管理职能部门应及时对风险进行初步的评判。

第三十六条 危机处理程序。

第三十七条 对因决策失误、管理失职、行为失当等原因致使公司出现风险或危机，并造成有形或无形损失的责任人，公司应追究其直接责任或领导责任。

第九章 风险管理监督与改进 

第三十八条 风险管理的监督与改进是指对风险管理的效果和效率进行持续监督与考核评价，并根据监督或考核的结果，对风险管理工作进行改进与提升。

第三十九条 公司审计部门应至少每年一次对风险管理部门、各有关部门开展风险管理工作情况及其工作效果进行监督和评价。

第十章 风险管理文化

第四十条 公司将风险管理文化建设作为公司发展战略的重要组成部分，致力于培育和塑造良好的风险管理文化，促进公司全面风险管理目标的实现。

第四十一条 公司应将风险管理文化融于企业文化建设的过程中，应在相关制度文件中明确规定风险管理文化的建设要求和内容。

第四十二条 公司应引导员工遵循良好的行为准则和道德规范，增强风险管理意识，培养按规章制度做事的习惯。

第十一章 附 则