湖南发展：全面风险管理制度

湖 南 发 展 集 团 股 份 有 限 公 司全 面 风 险 管 理 制 度（本制度于 2013 年 3 月 29 日经第七届董事会第十五次会议审议通过 )第一章 总则第一条 为建立有效的全面风险管理体制和机制， 提高风险防范与管理水平，保障公司稳定经营和持续发展，根据国务院国资委中央企业全面风险管理指 引 ，结合公司实际，制定本制度。第二条 本制度所称公司专指湖南发展集团股份有限公司；所称分公司专指 湖南发展集团股份有限公司下属各分公司； 所称部门专指湖南发展集团股份有限 公司总部各部门； 所称子公司专指湖南发展集团股份有限公司全资子公司、 控股 子公司；所称各单位专指湖南发展集团股份有限公司各分、子公司和各部门。第三条 本制度适用于公司各单位的全面风险管理工作。第四条 本制度中所称全面风险管理，是指围绕战略目标，通过在管理的各 环节和经营过程中执行风险管理基本流程， 培育良好的风险管理文化， 建立健全 全面风险管理体系， 为实现风险管理的总体目标提供保证的过程和方法。 风险是 指在经营发展过程中各种不确定性对实现战略目标和经营目标的影响。第五条 全面风险管理的目标是确保公司经营管理活动健康进行，规避和减 少风险可能造成的损失，保证战略目标的实现。第六条 全面风险管理遵循以下原则：（一） 战略导向原则： 以公司发展战略为导向 ， 从战略目标出发， 为实现战 略目标服务；（二） 重要性原则： 风 险管理工作的重点是评估并管理对公司发展有重大影 响的风险；（三） 实际需求原则： 反映公司目前的风险状况， 满足业务发展和风险管理 的需要；（四） 防范控制原则： 把风险管理向业务工作的前端推进， 加强风险的事前1防范和统筹管理。第二章 全面风险管理 组 织体系与职责分工第七条 公司全面风险管理工作实行分级管理，公司的全面风险管理组织体系包括： 董事会、 审计 委员会、 总裁、 分管领 导、 风险管理主管部门 、 其他各职 能部门及分、子公司。分、子公司可根据实际建设本单位的风险管理组织体系。第八条 董事会是公司全面风险管理工作的领导机构，对全面风险管理的有 效性负责。其主要职责包括：（一） 批准风险管理策略及对重大风险 、 重大活动、 重要事项的评价标准；（二） 批准 风险管理年度报告 ， 包括年度风险管理工作的总结评价和改 进计划、年度风险评估结果、重大风险应对方案等；（三） 审阅重大风险应对方案执行情况及 公司风险敞口的变化情况，批准公司重大风险应对调整方案及其他重大事项；（四）（五）（六）（七）（八） 第九条批准风险管理组织机构设置及其职责方 案；批准风险管理绩效考核方案和年度绩效考核评定结果； 批准风险管理制度、管理手册及管理办法等； 督导风险文化的培育与宣贯工作； 落实出资人要求的有关全面风险管理的其它重大事项。董事会审计委员会（以下简称“审计委员会”）根据董事会授权，审议风险管理重大事项，行使相应的决策职能。其主要职责包括：（一） 审议风险管理主管部门提交的年度风险评估结果 、 风险管理策略调整 方案，以及各职能部门制定的重大风险应对方案，包括突发风险事件应急预案， 提出修改或调整建议；（二）审议风险管理年度报告并提交董事会审批，根据风险变化情况， 研究落实风险应对策略的调整或改进方案，提交董事会审阅；（三）审议重大风险应对方案执行情况，审批 公司重大风险应对调整方案；（四）审议投资风险评估意见，提交董事会作为决策参考；（五）审议风险管理绩效考核方案及年度绩效考核评定结果；（六）审议风险管理组织机构设置及其职责方案，提交董事会审批；（七）审议公司风险管理制度和重大风险管理办法，提交董事会审批；2（八）审议风险管理信息系统建设方案，组织建设风险管理信息系统；（九）审议企业风险文化培育与宣贯工作计 划；（十）推动落实董事会决定的其他风险管理事项。第十条 总裁对全面风险管理工作的有效性负责，根据职责向董事会报告风 险管理工作， 具有风险管理事项的决策权， 可将部分职权授予风险分管领导负责。 其主要职责包括：（一）批准风险管理主管部门提交的年度风险管理工作计划并监督其执行；（二）审核全面风险管理组织机构设置及其职责方案；（三）审核并向审计委员会提交风险管理年度报告 ；（四） 审核重大风险应对方案的制定 、 执行和调整情况， 以及年度重大风险 管控自我评估报告，并提交审计委员会审议；（五）审核风险管理相关制度和重大风险管理办法并提交审计委员会审议；（六） 审核重大风险关键监控指标和分解指标 ， 以及预期实现关键监控指标 的风险承受度；（七） 审核风险管理绩效考核方案及年度绩效考核评定结果 ， 并提交审计委 员会审议；（八）审核风险应急预案；（九）审核风险管理的其他重要事项。第十一条 风险管理分管领导主持全面风险管理的日常工作，对总裁负责， 行使总裁授权范围内的风险管理职责。第十二条 风险管理主管部门为公司审计法务部，负责全面风险管理体系的 建设和整体运转， 以及风险管理工作的组织协调， 为重大风险决策提供专业意见。 其主要职责包括：（一） 组织开展年度风险评估及应对工作，负责对评估结果汇总分析，对 分子公司开展的专项业务风险评估提供指导和支持；（二） 根据风险分析结果，提出风险管理策略调整建议，组织并协助相关 部门制定重大风险应对方案；（三） 对年度风险管理工作情况进行自评估，组织推动全面风险管理体系的建设和改进提升，指导分子公司开展风险管理体系建设；3（四） 编制风险管理年度报告 ，并提交风险管理分管领导审核；（五） 为公司各单位管理重大风险提供专业支持，组织协调跨部门的风险 管理事宜，对公司及分、子公司重大风险管理决策提出专业意见；（六） 拟定风险管理绩效考核方案；（七） 提出风险管理组织机构设置及其职责分工的建议；（八） 负责拟定或修订风险管理相关制度并监督落实 ， 指导和协助所属 分、 子公司制定完善具体风险的管理办法；（九） 制定公司风险文化培育与宣贯工作方案和计划 ， 组织风险管理培训；（十） 负责审计委员会会议及董事会会议有关风险管理部分的组织、会议 纪要的整理和决议事项的督促落实；（十一） 完成公司领导交办的其他风险管理相关工作。第十三条 公司各职能部门负责具体风险的管理，接受公司审计法务部的组 织、 协调、 指导及考核。 部门负责人和为本部门风险管理负责人， 各部门确定一 名业务骨干兼任风险管理岗位。其主要职责包括：（一） 贯彻执行 全面风险管理制度 以及其他的风险管理相关制度 ， 配合 公司审计法务部开展风险管理工作；（二）树立全面风险管理理念，积极参与风险管理文化 建设；（三）协助审计法务部完成年度风险辨识和评估，形成风险数据库；（四） 严格根据风险应对计划 ， 实施应对措施， 并持续监控应对计划的执行 效率和效果，及时提请修正；（五） 监控风险事件的变化状态 ， 适时制定和启动应急预案， 并及时向 审计 法务部通报或备案；（六）配合审计法务部完成其他风险管理工作。第十四条 分、子公司根据自身实际情况设立风险管理职能机构或明确风险 管理的主管部门， 负责与公司审计法务部的对口工作， 并报公司审计法务部备案。 风险管理职能机构 （或主管部门） 负责本单位风险管理工作的协调和推进， 其主 要职责包括：（一）协调推进本单位内部的风险管理活动；（二）针对本单位管理职责内的重大风险，组织拟订应对方案；4（三） 按照公司统一要求 ， 汇总整理并上报本单位风险相关信息， 完成日常风险信息报送、年度风险辨识和评估，并形成风险事件列表、风险评估列表；（四） 监控风险事件的变化状态 ， 适时制定和启动应急预案， 并及时向 公司 审计法务部报告或备案；（五） 按照本单位风险管理制度的要求 ， 履行风险管理工作的其他职责， 完成本单位负责人授权的有关全面风险管理的其他事项。第三章 全面风险管理 工 作流程第一节 风险评估第十五条 风险评估是根据公司内外部环境的变化，对所面临的风险进行辨识、 分析以及评价。 公司各单位应定期分析所处的内外部风险环境， 并对整体所 面临的重大风险进行评估。第十六条 公司各单位在日常工作中，应持续的收集与本单位风险相 关的内 外部相关信息，包括历史数据和未来预测数据，并进行整理和记录。第十七条 公司审计法务部应对各单位报送的风险信息进行统一的筛选、提 炼和规范管理，补充风险事件库。通过专业分析和判断，对重大风险进行提示， 组织相关部门制定具体应对方案。第十八条 公司审计法务部每年组织开展一次风险评估工作，负责从风险事 件库中整理重大风险事件列表，制定风险评价的统一标准，并根据事件的来源、 影响范围、 管理需要等确定参与评估的范围。 通过对各类风险的综合分析， 形成 评估结论，确定重大风险，经董事长审核后提交审计委员会审议。第十九条 公司各单位根据自身的专业经验， 对评估出的重大风险出具意见， 确定管理重点， 落实管理责任； 对需要协同管理的重大风险， 研究制定解决方案。第二十条 重要业务活动和重大决策（包括新项目评价、现有项目重大投资 变更、 投资年度计划制定等） 专项风险的评估由主管部门组织开展实施， 公司审 计法务部组织审议可行性研究报告中有关风险的部分， 出具风险评估意见。 评估意见由审计委员会审议后提交董事会，为决策提供参考。第二节 风险管 理 策略的 制 定及实施第二十一条 风险管理策略是指根据公司内外部环境及发展战略所确定的全5面风险管理总体方针准则， 包括： 风险偏好、 关键风险指标及其警戒值、 针对当前重大风险的总体应对策略 （即风险承担、 风险规避、 风险转移、 风险控制） 以 及风险管理资源的配置原则。第二十二条 公司审计法务部应根据年度风险评估的结果和公司的发展战 略，研究制定或调整风险管理策略，经审计委员会审议后，提交董事会批准。第二十三条 公司各单位在开展风险管理及经营业务活动时，必须遵循风险 管理策略的要求，注意监控本企业管理职责范围内的风险是否超过风险预警线， 并在日常风险信息报送中反映变化的情况。第二十四条 分、子公司应当根据风险管理策略，结合本企业当 年评估出的 风险和年度工作计划， 制定或修订具体的风险管理解决方案， 报公司审计法务部 备案。 风险管理解决方案应包括具体风险的管理控制目标、 相关岗位的管理责任 分工、针对该风险的事前、事中、事后的具体应对措施。第二十五条 公司审计法务部负责对分、子公司提出的具体风险解决方案进 行整理汇总， 结合其专业经验和以往风险应对方案的效果总结， 提出补充或调整 意见以及跨部门的风险应对建议， 反馈给分、 子公司， 同时将重大风险解决方案 作为年度风险管理报告的一部分，提交审计委员会审议。第二十六条 分、子公司负责人作为本企业风险管理责任人 ，负责组织实施 董事会审批通过的风险解决方案。 公司各单位应将风险控制责任落实到具体岗位 或流程， 制定可执行的实施计划。 分、 子公司 风险管理协调人协助推动方案实施， 并跟踪执行情况。第二十七条 公司审计法务部应定期对风险管理策略的执行情况进行检查，包括风险管理制度、 风险承受度和重大风险解决方案的执行情况， 并将检查结果 纳入风险管理绩效考核中。第三节 风险的 监 控报告 及 预警第二十八条 公司各单位应对其管理的重大风险和相关风险进行持续的日常 监控。开展风险监控时需要对以下风险信息予以持续关注：（一）关键风险指标的变化情况；（二）新出现的风险或原有风险的重大变化；（三）既定风险应对方案的执行情况及执行效果。6第二十九条 公司各单位应对风险监控结果进行分析评价，包括风险变化的原因、 潜在影响、 变化趋势以及对跨部门风险应对方案的调整建议等， 并将监控 及分析结果汇总提交公司审计法务部。第三十条 当风险监控分析结果中关键监控指标达到预警值， 公司各单位应 以 风险管理快报 形式向审计法务部报告， 并积极采取防范措施， 将实施结果 及时提交公司审计法务部。第三十一条 审计法务部根据分子公司提交的风险监控分析结果日常风险信 息， 对风险情况进行汇总分析和评价， 包括年度重大风险的变化和应对情况、 风 险承受度的执行情况、风险排序的变化情况等，并将以上信息归入风险库存档。 同时根据风险的重大变化提出跨部门的风险应对建议。第三十二条 公司审计法务部根据风险监控信息， 编制 风险管理年度 报告 ， 提交审计委员会进行审议。第三十三条 董事会应审批风险管理年度报告 ，及时了解公司风险情况。 对于报告中涉及的重大风险应对策略调整方案、 风险承受度调整方案和其他需要决策的重大事项，召开会议进行审批。第四节 突发重 大 风险事 件 应对第三十四条 公司各单位在日常风险监控中， 如发生重大突发事件，按应急 预案采取相应的应对措施，并及时向公司审计法务部和相关的业务管理部门报 告。第三十五条 公司审计法务部在接到公司其他部门或分、子公司的突发风险 报告后， 应及时组织评价突发事件的影响， 制定风险应对方案。 对可能造成重大 影响的风险， 以及需要跨部门协作应对的重大事项， 风险管理分管领导应召开紧 急会议， 共同讨论完善风险应对方案， 由总裁、 董事长审批后组织实施， 并提交 董事会备案。第三十六条 公司审计法务部负责对突发风险事件及其处理过程的相关信息进行归档， 组织相关企业制定完善类似风险事件的应急预案。 重大风险的应急预 案经审计委员会审议、董事会审批后执行。第四章 风险管 理 的监督 与 考核第三十七条 风险管理的监督与考核是指对风险管理的效果和效率进行持续7监督与考核评价， 包括对风险管理工作执行情况进行定期检查， 对风险管理工作任务的完成情况进行考核， 并根据监督或考核的结果， 对全面风险管理工作进行 改进与提升。第三十八条 公司审计法务部负责对各单位的风险管理工作进行监督检查， 制定风险管理考核办法和考核标准，并开展考核评价工作。第三十九条 风险管理考核内容包括对风险管理建设工作效果的考核和对风 险管理工作绩效的考核。 公司审计法务部根据各单位在年度工作计划中提出的风 险管理工作目标，与考核对象进行沟通，确定考核指标与考核标准。第四十条 全面风险管理考核指标和考核标准主要由以下几方面组成：(一)(二)(三)(四)(五)是否按计划完成了本企业的全面风险管理体系建设；是否按要求参与了风险管理的各项工作； 风险管理职责是否得到了清晰的界定和落实； 重大风险的监控报告和预警应对是否全面、及时、有效； 有无超出预警范围的重大风险发生，并对经营目标造成重大影响。第四十一条 公司审计法务部应当定期对各单位风险管 理工作开展情况及其工作效果进行监督评价，编制监督评价报告并经审计委员会审议后提交董事会。 第四十二条 公司审计法务部根据风险管理考核结果，编制年度全面风险管理工作报告。第四十三条 公司各职能部门的年度全面风险管理工作报告可以结合在当年 的经营考核总结分析报告中，汇总后提交公司审计法务部。第五章 风险管 理 文化的 建 设第四十四条 公司各单位要大力培育和塑造良好的风险管理文化，树立正确 的风险管理理念，增强员工风险管理意识，促进全面风险管理目标的实现。第四十五条 公司各单位应将风险管理文化融入企业文化建设全过 程 ，营造 风险管理文化氛围， 在企业文化管理相关政策和制度文件中明确规定风险管理文 化的建设要求和内容。第四十六条 公司及分、子公司领导人员在培育风险管理文化中应发挥表率作用， 重要业务流程和风险控制点的管理人员和岗位操作人员应当成为培育风险 管理文化的骨干力量。8第四十七条 各级管理人员和岗位操作人员应当牢固树立风险无处不在、风险无时不在、 严格防控纯粹风险、 审慎处置机会风险、 岗位风险管理责任重大的 意识和理念。第四十八条 应当通过多种形式广泛、深入、持久地宣 传道德诚信准则和风 险意识， 进行正反两方面的风险管理案例教育， 针对不同对象， 开展风险管理制度和流程的操作人员岗前风险管理培训。第六章 附则第四十九条 本制度未尽事宜,按照国家有关法律、 法规和公司章程的规定执 行; 本制度如与国家法律、 法规或公司章程相抵触的 ,按照国家有关法律、 法规和 公司章程的规定执行。第五十条 本制度自董事会审议通过之日起生效实施。由公司审计法务部负责解释和修订。9