风险评估和控制管理制度

风险评估和控制管理制度

第一条 为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，制定本制度 第二条 本制度旨在公司为实现以下目标提供合理保证：

1、将风险控制在与总体目标相适应并可承受的范围内 2、确保法律法规的遵循 3、提高公司经营的效益及效率

4、确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失

第三条 公司业务管理部门在风险控制管理方面的主要职责：

1、公司业务管理部门按照公司内控部门制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案 2、根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计包括：建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控 制文档和程序文件等

3、组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况外，还应向公司内控项目组反馈情况，以便公司内控项目组监控内部控制体系的运行情况

4、配合内部审计等部门对控制失效造成重大损失或不良影响的事件进行调查、处理

第四条 公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估

第五条 公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序来进行

第六条 确立公司风险管理理念和风险接受程度是公司进行风险评估的基础 第七条 公司对风险进行分析，确认哪些风险应当引起重视、哪些风险予以一般关注，对于需要重视的风险，再进一步划分，分别确认为“重要风险”与“一般风险”，从而为风险对策奠定基础

第 公司在进行风险分析后，应该根据风险分析结果，结合风险发生的原因选择风险应对方案：规避风险、接受风险、减少风险或分担风险

第九条 公司根据风险应对策略，针对各类风险或每一项重大风险制定风险管理解决方案

第十条 根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施

第十一条 公司应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位

第十二条 公司建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础

第十三条 公司各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进

第十四条 本制度自下发之日起执行 风险评估和控制管理制度

第一条 为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，制定本制度 第二条 本制度旨在公司为实现以下目标提供合理保证：

1、将风险控制在与总体目标相适应并可承受的范围内 2、确保法律法规的遵循 3、提高公司经营的效益及效率

4、确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失

第三条 公司业务管理部门在风险控制管理方面的主要职责：

1、公司业务管理部门按照公司内控部门制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案 2、根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计包括：建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等

3、组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况外，还应向公司内控项目组反馈情况，以便公司内控项目组监控内部控制体系的运行情况

4、配合内部审计等部门对控制失效造成重大损失或不良影响的事件进行调查、处理

第四条 公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估

第五条 公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序来进行

第六条 确立公司风险管理理念和风险接受程度是公司进行风险评估的基础 第七条 公司对风险进行分析，确认哪些风险应当引起重视、哪些风险予以一般关注，对于需要重视的风险，再进一步划分，分别确认为“重要风险”与“一般风险”，从而为风险对策奠定基础

第 公司在进行风险分析后，应该根据风险分析结果，结合风险发生的原因选择风险应对方案：规避风险、接受风险、减少风险或分担风险

第九条 公司根据风险应对策略，针对各类风险或每一项重大风险制定风险管理解决方案

第十条 根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把 关键环节作为控制点，采取相应的控制措施

第十一条 公司应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位

第十二条 公司建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础

第十三条 公司各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进

第十四条 本制度自下发之日起执行