粤宏远Ａ：风险评估管理办法

粤 宏 远风 险 评 估管 理 办 法编号： RA-01-2013-01审批通 过 日期： 2013 年 12 月 26 日（经公司 第七届 董 事会第二 十八次 会 议审议通 过）风险评估管理办法第一章 总则第 一条 为建立有效的 风险管理体制， 提高风险防范与管理水平， 保证公司战略目标的实现和公司经营的持续、稳定、健康发展，根据公司法 、 证券法 、企业内部控制基本规范 和其他相关法律法规， 结合公司实际情况， 特制订本 办法。第 二条 本办法适用于 总公司及其全资与控股子公司 （以下简称： 下 属企业） 的风险管理工作。第 三条 本办法所称风 险， 是指公司在经营发展过程中， 各种不确定性对公司实现战略及经营目标的影响。第 四条 本办法中所称 风险管理， 是指公司围绕战略目标， 通过在管理的各环节和经营过程中执行风险管理的基本流程， 培育良好的风险管理文化， 建立健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。第 五条 总公司风险管 理遵循以下原则：1、战略导向原则：以总公司发展战略为导向，从战略目标出发，为实现战略目标服务；2、重要性原则：风险管理工作的重点是评估并管理对总公司发展有重大 影 响的风险；3、实际需求原则：反映总公司目前风险的状况，满足业务发展和风险管理 的需要；4、防范控制原则：把风险管理向业务工作的前端推进，加强风险的事前防范和统筹管理。第二章 风险 管理的组织机构与职责分工第 六条 公司风险管理 的组织机构由公司审计与风险管理委员会、 内审部、 法律顾问、各职能部门及下属企业风险管理的部门或岗位构成。第 七条 审计与风险管 理委员会除公司 内部审计制度 规定的职责外， 还负责提出公司经营管理过程中防范风险的指导意见， 制订公司风险管理办法； 对公司风险状况和风险管理能力及水平进行评价， 提出完善公司风险管理和内部控制的 建议。第 八条 内审部独立于 公司各职能部门和下属企业，全面负责公司的风险管理，建立健全公司风险防范、 监控体系， 负责协助公司识别和评价重大风险问题， 帮助公司维持有效的控制系统； 负责公司各业务风险的日常管理， 对公司经营管理 活动中的各类风险实施有效的事前评估和过程监控， 有效化解和降低公司运营风 险。内审部向审计与风险管理委员会负责并报告工作。第 九条 法律顾问承担 总公司的法律事务，为总公司业务开展提供法律参考意见； 审核相关法律文书及合同， 防范法律风险； 负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护总公司的合法权益。第 十条 总公司各职能 部门和下属企业负责人履行风险控制职能， 执行具体的风险管理制度， 建立部门内权责明确、 相互制衡的岗位职责和部门内全面、 合理的风控制度，并针对业务主要风险环节制定业务操作流程。第三章 风险 管理流 程第一节 风险评估第 十 一 条 风险评估是 根据公司内外部环境的变化，对所面临的风险进行辨识、分析以及评价，公司各职能部门和下属企业要定期分析所处的内外部风险环境，并对整体所面临的重大风险进行评估。第 十 二 条 总公司各职 能部门和下属企业在日常工作中， 要持续收集与本单位风险相关的内外部相关信息， 包括历史数据和未来预测， 收集和识别的信息内容见附表一： 公司风险信息收集与识别汇总表 ，如有风险信息填写风险评估表（附表二） ，在每月月末交总公司内审部。第 十 三 条 涉及到的风 险因素有：一、 外部风险因素主要包括经济形势、 产业政策、 融资环境、 市场竞争、 资源供给等经济因素。 法律法规、 监管要求等法律因素。 安全稳定、 文化传统、 社 会信用、 教育水平、 消费者行为等社会因素。 技术进步、 工艺改进等科学技术因素。自然灾害、环境状况等自然环境因素等。二、 内部风险因素主要包括董 、 监事及高级管理人员的职业操守、 员工专业 胜任能力等人力资源因素; 组织机构、 经营方式、 资产管理、 各业务流程管理等 因素; 研究开发、 技术投入、 信息技术运用等自主创新因素 ; 财务状况、 经营成 果、现金流量等财务因素; 营运安全、员工健康、环境保护等安全环保因素等。第 十 四 条 总公司内审 部每年组织开展一次风险评估工作， 负责从风险事件库中整理重大风险事件列表， 根据事件的来源、 影响范围、 管理需要等确定参与评估的范围， 通过对各类风险的综合分析， 形成评估结论， 确定重大风险， 提交审计 与风险管理委员会批准。第 十 五 条 总公司各职 能部门和下属企业根据自身工作的实际情况， 对评估出重大风险出具意见，确定管理重点，落实管理责任，对需要协同管理的重大风险，制定解决方案。第 十 六 条 重要业务活 动和重大决定 （如投标 项目、 在建项目履约和 盈亏、 重大投资计划等） 专项风险的评估由主管部门组织开展实施， 并出具评估意见， 交审计与风险管理委员会，作为总公司决策的参考。第 二节 风 险 管 理 策略 的 制 定 和 实 施第十七条 董事会负责明确设定可接受的风险程度， 确保经营管理层采取必要措施识别、计量、监测并控制风险。第 十 八 条 董事会、 审 计与风险管理委员会成员负责定期与管理层讨论战略目标达成及经营过程中存在的重大重要风险，并讨论确定风险应对策略。第 十 九 条 内审部根据 风险应对策略的要求， 组织各单位建立风险控制措施及活动，并通过内部控制手册、制度及流程等管理文件予以明确。第 二 十 条 总公司各职 能部门及下属企业在开展风险管理及经营业务的活动中，针 对 重 大 风 险 所 涉 及 的 各 管 理 及 业 务 流 程 ， 制 定 涵 盖 各 个 环 节 的 全 流 程 控 制 措施； 对其他风险所涉及的业务流程， 要把关键环节作为控制点， 采取相应的控制 措施； 落实风险相关的岗位责任分工， 针对该风险的事前、 事中、 事后的具体 应 对措施。第 二 十 一条 内审部应 定期对风险解决方案的执行情况进行检查。第 三节 风 险 的监 控 报 告 及 预 警第 二 十 二条 总公司各 职能部门及下属企业对其管理的重大风险和相关风险进行持续的日常监控。开展风险监控时需要对以下风险信息予以持续关注：1、关键风险指标的变化情况；2、新出现的风险或原有风险的重大变化；3、既定风险应对方案的执行情况及执行效果。第 二 十 三条 总公司各 职能部门和下属企业对风险监控结果进行分析评价， 包括变化原因、 潜在影响、 变化趋势以及对跨部门风险应对方案的调整建议等， 并将监控及分析结果汇总交内审部。第 二 十 四条 当发生 以下情况之一时，内审部及时组织相关部门进行新一轮风险识别及风险分析， 并对原有的风险清单进行调整， 并形成新的风险分析评估报告。（1）内部控制体系建立时；（2）新产品开发时；（3）新业务介入时；（4）新系统应用时；（5）内控政策和目标修改时；（6）业务流程发生较大变化时；（7）组织机构变革时；（8）法律法规、监管要求发生变化时；（9）经济周期性波动时；（10）行业发生变革时；（11）其他认为需要时。第 二 十 五条 凡可能或 已造成重大影响的， 各 职能部门及下属企 业应以 风险快报 （格式见附件三）的形式向内审部报告，并积极采取防范措施，将实施结果及时提交内审部。第四章 风险 与危机 的处理第 二 十 六条 内审部对 提交的风险监控分析结果以及 风险快报 进 行汇总、 分析、 评价， 对于风险的 重大变化提出风险应对建议， 根据风险出现的性质、 对象、破坏程度可建议成立相应层次的应急领导小组， 组织落实。 对公司声誉、 经营活 动和内部管理造成强大压力和负面影响的危机，必须按如下程序处理。1、成立危机处理小组。 危机处理小组应由公司董事或总经理担任组长，小组成员包括： 发生 危机单位的负责人、公司法律顾问、内审部及相关职能部门。 2、制定危机处理计划。危机处理小组应根据现有的资料和信息， 以及总公司拥有的资源制定危机处 理计划。 计划应包括： 处理目标、 程序、 组织 、 人员分工、 后勤保障 、 行动时间 安排表，以及各个阶段要实现的目标。3、危机处理。（1）对尚未造成社会影响的事件，在对危机进行详细的调查和核实的基础 上， 根据法律、 法规及公司管理制度， 果断做出处理决定， 避免事态的进一步恶 化。（2）对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披 露事实真相，以有助于对事件做出客观公正的报道和评价。（3）在处理过程中，应处理好与危机事件对方当事人的关系，及时安抚， 避免出现纠纷。（4）在事件处理的全过程，危机处理小组应与当地政府、监管机构保持紧 密联系，及时通报事件进展。4、教训总结与责任认定。 危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、 发生过程、 处理方法和结果、 责任认定、 反映的问题等， 并提出整改建议或意见，以避免新的风险和危机发生。第 二 十 七条 对因决策 失误、 管理失职、 行为 失当等原因致使总公司出现风险或危机， 并造成有形或无形损失的责任人及单位负责人， 总公司应追究其直接责任或领导责任。第五章 风险 管理文 化的建设第 二 十 八条 总公司应 将风险管理文化建设作为总公司发展战略的组成部分， 培育和塑造良好的风险管理文化，促进公司全面风险管理目标的实现。第 二 十 九条 总公司应 营造合规经营的制度文化环境。 将风险管理文化融于企业文化建设的全过程中， 在相关政策和制度文件中明确规定风险管理文化的建设要求和内容，在各层面营造风险管理文化的氛围。第 三 十 条 总公司应引 导员工遵循良好的行为准则和道德规范， 增强风险管理意识，培养按制度规章做事的习惯。第 三 十 一条 总公司应 将对员工风险意识和风险管理的培训纳入培训计划。 通过各类风险案例教育和公司制度流程培训， 对总公司全体人员进行岗前和岗上的持续性风险管理培训。第六章 附 则第 三 十 二条 总公司各 职能部门应遵照本办法履行相应的职责， 总公司根据需要制定相应的实施细则和流程。第 三 十 三条第 三 十 四条下属企业 可根据本办法制定本企业风险管理制度。本办法自 公司董事会批准之日起实施，由内审部负责解释。东莞宏远工业区股份有限公司董事会二 0 一三年十二月二十六日附表一：公 司 风 险 信 息 收 集 与 识 别 汇 总 表序 号 风 险 类 别 风 险 因 素 应 收 集 和识 别 的 信 息 责 任 部 门 /人1 外部风险 外部政策环 境风险1、 国内 外 宏观 经济 政策 及经 济运行 情况 ，与 公司 相关 行业状 况、 国家 产业 政策 ；2、 行业 法 规；3、 本企 业 主要 客户 、供 应商 的情况 ；4、 与主 要 竞争 对手 的实 力差 距；5、 本企 业 发展 战略 和规 划、 年度经 营目 标， 以及 编制 以上规 划、 目标 的依 据。总经办、 办公 室、 证券事务 部2 外部风险 行政风险1、 国家 、 行业 、地 方、 公司 关于行 政管 理、 廉洁 自律 的法律 、法 规和 文件 ；2、 公司 重 要风 险、 重大 事件 、重要 人事 任免 和大 额资 金支出 等行 政命 令， 是否 经过领 导班 子集体 审议 决 定 ；3、 掌握 行 政管 理的 最新 法规 、政策 ；4、 工商 行 政管 理信 息、 企业 资格、 企业 登记 、企 业依 法管理 等；5、 税务 行 政管 理信 息、 税款 征收和 发票 管理 等；6、 公安 行 政管 理信 息、 消防 管理、 车辆 管理 、治 安管 理等；7、 劳动 行 政部 门信 息、 用工 管理、 社保 管理 、劳 动纠 纷处理 等。办公室 、 总经 办、财务部、 证券事务部、 内审部、 人力 资源小组3 内部风险 治理结构风 险1、 控股股 东、 实际 控制 人的 行为规 范是 否有 效约 束；2、 与控股 股东 是否 存在 同业 竞争；3、 董事会 、各 职能 委员 会是 否职能 清晰 ，能 否充 分履 行职责 ；4、 高级管 理人 员本 年度 工作 目标、 工作 要求 ，是 否有 明确的 考核 指标 及考 核方 案；5、 公司组 织架 构设 置是 否明 晰，职 责分 工是 否明 确， 关键岗 位是 否实 施轮 岗制 度。6、公司的法人治理制度、 内部控制基本制度、业务 流程相关制度和其他与 内 控体系相关的 主要制 度是 否 齐 全， 实施 情况， 存在 问题 能否 及时 修订。董事会 、 各专 门委员会、 总 经办、办公 室、财务部、 证券事务部、 内审部4 内部风险 目标管理风 险1、 针对 目 标的 社会 环境 、技 术环境 、经 济环 境、 生态 自然环 境及 政治 法律 相关 信息；2、 同行 、 竞争 对手 的相 关信 息；3、 战略 目 标信 息的 收集 ，制 定公司 中长 期战 略规 划， 各个阶 段的 目标 规划 ；4、 员工 意 见；5、 规划 的 可靠 性；6、 上级 主 管部 门的 目标 ；7、 可利 用 资源 ，以 及自 身优 势、劣 势；8、 了解 目 标实 现有 哪些 不确 定因素 、风 险的 管理 点和 关键控 制点 ；9、 战略 规 划与 实际 情况 的偏 差，及 时调 整的 办法 。总经办5 内部风险 资金管理风 险1、 国家 、 地方 各项 与公 司业 务相关 的财 税、 金融 、经 济政 策 及行 业管 理办 法；2、 财会 专 业理 论知 识、 现代 企业管 理知 识， 熟悉 财经 法律法 规和 制度 ；3、 公司 内 部信 息， 主要 包括 财务政 策信 息、 经营 信息 、规章 制度 信息 、标 准化 信息等 ；4、 负债 、 负债 率、 偿债 能力 ；5、 现金 流 、应 收帐 款及 其占 收入的 比重 ；6、 资金 周 转率 ；7、 资金 供 需计 划；8、 管理 费 用、 财务 费用 等；9、 盈利 能 力；10、 成本 核 算、 资金 结算 和现 金管理 业务 中曾 发生 或易 发生错 误的 业务 流程 。财务部6 内部风险 预决算风险1、 不同 类 型项 目分 类进 行数 量的统 计；2、 已往 编 制的 项目 预算 和决 算；3、 同一 项 目的 预算 与决 算的 对比分 析；4、 合同 价 与预 算、 决算 的对 比分析 ；5、 成本 与 预算 、决 算、 合同 价的对 比分 析；6、 成本 变 化趋 势；7、 提供 多 种项 目预 决算 、成 本报表 。财务部、 项目 相关部门7 内部风险 人力资源风 险1、 宏观 经 济形 势和 行业 经济 形势；2、 人力 资 源需 求计 划和 预算 ；3、 人力 资 源供 给预 测；4、 技术 发 展情 况；5、 行业 竞 争性 ；6、 企业 各 种人 才、 人员 储备 情况；7、 企业 人 员素 质情 况；8、 职工 薪 酬方 面变 化和 问题 ；9、 企业 人 才激 励机 制；10、 劳动 力 市场 情况 ；11、 人口 发 展趋 势；12、 相关 政 策变 动。人力资源小 组8 内部风险 绩效考核风 险1、 薪酬 水 平调 查收 集的 信息 ，包括 ：了 解市 场薪 酬水 平，外 部薪 酬的 竞争 性， 内部薪 酬 的 激励性 ，薪 酬 总 额的 预算 与控制 ； 2 、 员工岗 位设 置与 工作 分析 考核收 集信 息， 包括 ：工 作责任 感和 勤奋 程 度 ，当 年完成 的工 作量， 在业 务方 面的 成绩 ， 参加培 训的 情况 和成 绩， 专业技 能和 执业 能力 ， 完 成工作 的 质 量， 沟通能 力， 组织 管理 能力 ，突出 贡献 或重 大失 误。人力资源小 组9 外部风险 法律风险1、 国内 外 与本 企业 相关 的政 治、法 律环 境；2、 影响 企 业的 新法 律法 规和 政策；3、 企业 员 工的 道德 操守 ；4、 本企 业 签订 的重 大协 议和 有关工 程的 合同 ；5、 本企 业 发生 的重 大法 律纠 纷案件 的情 况；6、 聘请 律 师事 务所 的资 质情 况， 顾问律 师的 资格 证书 、 执 业操守 、 专业能 力、 工作 水 平 等 。办公室法务 专员10 内部风险 监督和审计 风险1、 审计 结 论在 一定 程度 的不 确定性 ；2、 财务 报 表；3、 管理 人 员行 为超 出重 要内 部控制 的可 能性 ；4、 内部 控 制的 缺陷 ，这 个缺 陷可以 弥补 却未 弥补 ；5、 无法 得 到弥 补的 非法 行为 或其他 违规 事项 ；6、 同行 业 其他 公司 最近 披露 的非法 或有 问题 的事 项， 媒体披 露的 非法 或有 问题 的事项 ；7、 财务 存 在重 大差 错和 舞弊 的可能 性；8、 审计 人 员的 素质 ，包 括责 任心、 业务 水平 、专 业结 构等；9、 选用 审 计方 法的 正确 性。内审部11 外部风险 合同条款风 险1、 了解 合同 法 ，以 及拟 签 合同对 应的 相关 法规 （若 是异地 ， 还 应熟 悉当 地法 规） ， 清楚 合同签 订程 序；2、 调查 、 了解 对方 信誉 ，核 实、收 集法 人资 料及 有关 资质；3、 识别 合 同条 款定 义不 准确 、表达 不清 、不 平等 条款 ，避免 双方 权利 、责 任模 糊；4、 合同 双 方责 任、 违约 、罚 款、索 赔、 免责 、限 制责 任、争 议、 终止 等规 定是 否明确 ，风 险分担 是否 合 理 ；5、 收集 已 完成 的同 类合 同， 判断： 报 价及 计算 方式 是否 合 理； 成 本、 利润 是否 经过 科 学分析 ； 时 间安 排是 否合 理；质 量目 标、 标准 是否 可 以实现 ；6、 收集 该 行业 不良 信用 记录 ，避免 受骗 ；7、 争取 将 市场 波动 写入 合同 条款， 转移 市场 带来 的价 格风险 ；8、 对方 及 本公 司资 金筹 集是 否有问 题；9、 收集 本 公司 及同 行业 失败 的案例 ；合同执行部 门、财务部（涉及金额 的） 、法务专 员、10、 合同 管 理信 息： 合同文 件资 料管 理；合同执 行、 跟踪 和处 理过 程管理 ； 合同执 行情 况报 表。 档案管理员12 内部风险 项目实施管 理风险1、 项目 合 同；2、 国家 、 行业 、地 方等 相关 法律、 法规 和企 业规 章制 度；3、 收集 本 公司 及同 行业 同类 型管理 经验 、教 训， 安全 质量管 理、 工期 安排 、项 目要求 的机 械设备 配置 、 场 地布 置等 ；4、 选择 供 应商 时， 注意 其提 供材料 的以 下信 息： 资 质证 明、 产品 生产 许 可证、 产品 质量 证明 等。5、 对于 设 备租 赁的 出租 方和 技术服 务， 应收 集对 方资 质、服 务人 员资 格、 设备 完好程 度证 明、提 供技 术 资 料的 承诺 等。6、 审批 手 续、 审批 文件 ；7、 关键 过 程、 特殊 过程 的控 制情况 ；8、 各种 形 式的 工作 检查 报告 、记录 ；9、 过程 变 动的 工作 联系 单、 审批文 件； 质量 问题 通知 单、处 理意 见、 台帐 等；10、 项目 过 程设 备管 理记 录单 ；11、 进度 控 制资 料 ： 如 总进 度 计划 ， 分 阶段 计划 ， 实 际 进度统 计分 析 、 实 际与 计 划的分 析比 较、进 度变 化 趋 势预 测、 进度调 整等 。12、 质量 目 标， 实现 的情 况；13、 项目 竣 工总 结， 总体 评价 。14、 项目 过 程档 案， 阶段 性报 告、记 录， 发生 问题 处理 记录。项目相关的 部门13 内部风险承包、供应 商、客户管 理风险1、 识别 合 同签 订的 不合 理条 款，避 免合 同陷 阱；2、 不合 理 期限 ；3、 不合 理 价格 ，或 质量 要求 过高， 与造 价不 对等 ；4、 项目 中 滥用 权力 ，拖 欠工 程款；5、 干扰 项 目实 施， 管理 水平 欠佳；6、 对方 信 誉差 ，有 合同 履行 不良的 行为 ；7、 对方 违 约；8、 设备 材 料不 按期 进场 ，设 计缺陷 不能 得到 及时 有效 处理， 沟通 不良 ，影 响进 度和质 量；9、 建立 台 帐。项目相关部 门、 办公室物 业管理组、 法 务专员14 内部风险 信息系统管 理风险1、 与信息 系统 相关 的国 家法 律法规 、政 策变 动；2、 信息项 目管 理过 程中 ，各 相关部 门及 岗位 的职 责、 分工 是 否明 晰；3、 前期项 目规 划， 项目 实施 执行与 控制 ，与 预期 的偏 差，能 否及 时调 整， 调整 的方案 ；4、 项目运 行测 试， 项目 验收 ；5、 相关资 料、 工作 记录 归档 。IT 项目小组15 内部风险 子公司管理 风险1、 与子 公 司业 务相 关的 国家 法律法 规、 政策 变动 ，行 业状况 、产 业政 策；2、 子公 司 经营 目标 制定 情况 ；3、 “三 重 一大 ”事 项上 报、 审批情 况；4、 子公 司 经营 管理 和财 务报 表情况 ；5、 经营 目 标、 计划 分阶 段完 成情况 ，存 在问 题是 否及 时进行 阶段 性调 整；6、 外派 人 员述 职、 考核 ；7、 企业 制 度建 设情 况， 是否 存在有 制度 不执 行或 执行 偏差的 情况 ，能 否及 时进 行调整 ；8、 预算 执 行实 际情 况。董事会 、 总经 办、财务部、 内审部风险评估表附表二：单位（部门） ： 填表人： 单位（部门）负责人： 序 号 风险事 件 描 述所属类 型（ 1）外部政策环境 （ 2） 行政（ 3）治理结构（ 4）目标管理（ 5） 资金管 理 （ 6） 概预算 （ 7） 人 力资源 （ 8） 绩效考 核 （ 9） 法律 （ 10） 监督和审计（ 11）合同条款（ 12） 项目实施管理 （ 13） 承包、 供 应商、 客户管理（ 14）信息系统管理风险（ 15）子公司管理风险风险 管理 者 （部 门）风险成 因成因类 别 （ 1） 人员（ 2）政策（ 3）策略（ 4） 程序（ 5）外部 事件（ 6）技术可能 性 （极 高、高、中 等、低、极 低）影响性（严重、 较 严重、一 般、轻微）风险紧 急 度（迫切、 较迫切、一般、 轻微）1234附表三：风 险 快 报一、风险描述1、风险名称2、发生和即将发生的时间3、可能和已经形成的影响一、建议采取的应对措施（方案）1、组织上2、技术上3、资源上（人力、物力、财力） 、4、协调上三、其他方面主报送：送：报送单位：日期：负责人（协调人）