企业风险控制管理制度.doc

: .
企业风险控制管理制度
第一章 总则
第一条为规范 xxxx 有限公司（以下简称“公司” ）的风险管理， 建立规范、有效的风险控制体系， 提高风险防范能力，保证公司安全、 稳健运行，提高经营管理水平，根据《公司法》 、《会计法》、《企业内 部控制基本规范》等法律、 法规和规范性文件的有关规定，结合公司 的实际情况，制定本制度。
第二条本制度旨在公司为实现以下目标提供合理保证：
（一 ） 将风险控制在与总体目标相适应并可承受的范围内；
（二）实现公司内外部信息沟通的真实、可靠；
（三）确保法律法规的遵循；
（四）提高公司经营的效益及效率；
（五）确保公司建立针对各项重大风险发生后的危机处理计划， 使其不因灾害性风险或人为失误而遭受重大损失。
第三条本制度所称风险管理， 是指公司围绕战略及经营目标， 通 过在管理的各环节和经营过程中执行风险管理的基本流程， 建立健全 风险管理体系，为实现风险管理的总体目标提供保障的过程和方法。
第四条公司风险是指未来的不确定性事项可能对公司实现其经 营目标的影响。
第五条按照公司目标的不同对风险进行分类， 公司风险分为： 战 略风险、法律风险、财务风险和经营风险。
（一）战略风险：没有制定或制定的战略决策不正确，影响战略 目标实现的负面因素。
（二）法律风险：没有全面、认真执行国家法律、法规和政策规 定，影响合规性目标实现的因素。
（三）财务风险：包括财务报告失真风险、资产安全受到威胁风 险和舞弊风险。
1、财务报告失真风险：没有完全按照相关会计准则、会计制度 的规定组织会计核算和编制财务会计报告， 没有按规定披露相关信息， 导致财务会计报告和信息披露不完整、不准确、不及时。
2、资产安全受到威胁风险： 没有建立或实施相关资产管理制度， 导致公司的资产如设备、 存货、有价证券和其他资产的使用价值和变 现能力的降低或消失。
3、舞弊风险：以故意的行为获得不公平或非正当的收益。
（四）经营风险：经营决策的不当，妨碍或影响经营目标实现的 因素，包括但不限于：
1、生产环节：包括拟定生产计划、 开出用料清单、 储存原材料、 投入生产、计算存货生产成本、计算销货成本、质量控制等。
2、采购及付款环节：包括采购申请、处理采购单、验收货物、 填写验收报告或处理退货、记录应付帐款、核准付款等。
3、销货及收款环节：包括处理订单、信用管理、运送货物、开 出销货发票、确认收入及应收账款等。
4、固定资产管理环节：包括固定资产的自建、购置、处置、维 护、保管与记录等。
5、货币资金管理环节：包括货币资金的入账、划出、记录、报 告、出纳和财务人员的授权等。
6、关联交易环节： 包括关联方的界定， 关联交易的定价、 授权、 执行、报告和记录等。
7、担保和融资环节： 包括借款、 担保、承兑、租赁、发行新股、 发行债券等的授权、执行与记录等。
8、投资环节：包括投资有价证券、 股权、不动产、经营性资产、 金融衍生品及其他长、短投资期、托理财、募集资金使用的决策、执 行、保管与记录等。
9、人事管理环节：包括雇佣、签订聘用合同、培训、辞退、计 算薪金、计算个人所得税及各项代扣款、薪资记录、薪资支付、考勤 及考核等。
第六条按照风险的影响程度，风险分为低、中、高风险。
第二章风险管理组织体系及职责分工
第七条公司风险管理的组织体系由公司董事会（下设风险管理委 员会）及各职能部门的风险职能岗位构成。
第八条公司各职能部门为风险管理第一道防线； 董事会及股东大 风为风险管理委员会及监视会为风险管理第二道防线。
第九条公司各职能部门在风险控制管理方面的主要职责：
（一） 公司各职能部门按照公司风险管理委员会制定的风险评估 的总体方案，根据业务分工，配合内控组织，识别、分析相关业务流 程的风险，确定风险反应方案；
（二） 根据识别的风险和确定的风险反应方案， 按照公司确定的 控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要 求，修改完善控制设计。包括：建立控制管理制度，按照规定的方法 和工具描述业务流程，编制风险控制文档和程序文件等；
（三） 组织控制制度的实施，监督控制制度的实施情况，发现、 收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大 缺陷和实质性漏洞，应向公司领导及董事会反馈情况，以便公司监控 内部控制体系的运行情况；
（四） 配合内控组织等部门对控制失效造成重大损失或不良影响 的事件进行调查、处理。
第十条公司董事会负责推动公司风险管理体系的建设， 并监督起 实施的有效性；监事会和风险管理委