12全面风险管理暂行办法

全面风险管理暂行办法

第一章总则

第一条为落实和加强集团有限公司（以下简称“集团公司”）全面风险管理工作，提高风险管理水平，促进集团公司持续、健康、稳定发展，依据《集团有限公司全面风险管理暂行办法》，结合集团公司实际，制定本办法。

第二条本办法适用范围：集团公司及各权属单位。

第三条本办法所称“风险”，是指在集团公司发展过程中，各种未来的不确定性对集团公司战略、经营、财务等目标的影响。

按照风险影响的目标不同，集团公司面临的风险分为以下六大类：战略类、投资类、财务类、经营类、运营类和法律类风险。

本办法所称“风险事件”是指风险的具体表现形式。

第四条本办法所称“全面风险管理”，是指围绕集团总体经营目标，建立健全全面风险管理体系，通过在企业管理和企业经营的各个环节执行风险管理的基本流程，培育良好的风险管理文化，为实现风险管理的总体目标提供有效保证的过程和方法。

第五条集团公司全面风险管理工作的总体目标：

（一）确保将风险控制在与集团公司总体目标相适应并可承受的范围内；

（二）确保有关法律法规在集团公司的全面贯彻执行，保障集团公司遵守相关的监管要求；

（三）确保经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性，保证国有资产的保值增值；

（四）确保建立与集团公司总体目标相适应的全面风险防控管理

机制和重大风险发生后的危机处理机制，保证集团公司免遭重大损失;

（五）形成良好的风险管理文化，强化集团公司全体员工的风险管理意识。

第六条集团公司全面风险管理工作的基本原则：

（一）健全性原则：全面风险管理应当做到事前、事中、事后控制相统一；覆盖集团公司的所有业务、部室和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。

（二）合理性原则：全面风险管理应当符合国家有关法律法规、国资委和集团有限公司（以下简称“集团”）的有关规定，与集团公司经营规模、业务范围、风险状况及集团公司所处的环境相适应，以合理的成本实现风险管理目标。

（三）重点性原则：全面风险管理应当重点关注集团公司的重大风险领域、重要业务流程和日常管理的薄弱环节，集中资源加强相关风险关键环节的管理，有效控制重大风险。

第二章全面风险管理的组织体系

第七条集团公司全面风险管理的组织体系由全面风险管理领导小组、风险管理分管领导、风险管理办公室，以及具体风险防控岗位组成。权属单位可根据实际建立本单位的风险管理组织体系。

第八条全面风险管理领导小组是集团公司风险管理工作的最高领导决策机构，由集团公司总经理任组长，分管领导任副组长，成员由集团公司有关部室负责人组成，集团公司总经理对集团公司风险管理工作负总责。领导小组主要职责包括：

（一）确定集团公司风险管理总体目标和原则、风险偏好、风险

承受度、统一集团公司风险管理理念，督导集团公司风险管理文化的培育；

（二）审议批准年度全面风险管理工作计划，明确集团公司年度风险管理工作重点；

（三）审阅批准重大风险管理策略、《年度风险评估报告》、《年度全面风险管理工作报告》、《年度重大风险应对方案报告》、《年度重大风险管控自我评估报告》；

（四）批准风险管理组织结构职责方案，风险管理办法以及其他风险管理规章制度；

（五）审议批准风险管理绩效考核方案和年度绩效考核评定结果；

（六）审议集团公司对重大决策、重大风险、重大事件、重要业务流程的评价标准或判断机制；

（七）审议批准《季度风险监控报告》，了解日常风险监控结果，根据当期风险变化情况，确定落实风险应对调整或改进方案。

第九条风险管理分管领导由主管风险管理的集团副总经理担任，是集团公司风险管理工作整体建设和运行的总负责人，对全面风险管理工作的有效性向全面风险管理领导小组负责。其主要职责包括：（一）推动全面风险管理工作在集团公司总部和权属单位的推行，督促落实风险管理文化建设的开展；

（二）根据集团公司年度全面风险管理工作计划，审核各项风险管理工作计划；

（三）审核重大风险管理策略，包括关键监控指标和分解指标，以及预期实现关键指标的风险承受度；

（四）审核《季/年度风险评估报告》、《重大风险管理策略报告》、《重大风险应对方案报告》、《年度全面风险管理工作报告》、《季/年

度重大风险自我评估报告》；

（五）审核突发风险事件的应急预案，监控应急预案的实施；

（六）协调解决集团公司跨部门的风险管理重大事项；

（七）完成全面风险管理领导小组授权的有关风险管理的工作;

（八）指导风险管理办法以及其他风险管理相关文件的编制。

第十条集团公司的风险管理办公室设在企业管理部，是集团公司风险管理主管部门，负责全面风险管理体系建设和运行组织工作，就全面风险管理工作向集团公司及权属单位提供技术咨询和指导。其主要职责包括：

（一）编制年度全面风险管理工作计划，督导权属单位全面风险管理体系的建设和实施；

（二）组织编制各项重大投资决策的专项风险评估报告，经集团公司风险管理分管领导同意后，报集团公司风险管理领导小组研究确定；

（三）编制和调整更新集团公司风险管理办法、手册以及其他相关风险管理工作流程和文档；

（四）研究提出风险管理策略和跨职能部门的重大风险管理应对方案，并负责该方案的组织实施和对该风险的日常监控；

（五）汇总、整理、筛选风险事件列表、风险评估列表，并编制《季/年度风险评估报告》；

（六）督导各职能部室和权属单位开展重大风险管理策略的研究制定，定义重大风险监控指标及其风险承受度，汇总整理《重大风险应对策略报告》，编制《季/年度重大风险应对方案报告》；

（七）综合评价分析风险监控结果，提示风险变化，督导重大风险应对，提出改进建议，汇总整理《集团公司重大风险管控自我评估

报告》、《年度全面风险管理工作报告》；

（八）督促落实全面风险管理领导小组、分管领导授权的有关全面风险管理的其他事项。

第十一条集团公司其他各职能部室根据风险管理工作的要求设置风险管理岗位，负责本部室风险管理日常工作。其主要职责包括：（一）贯彻执行集团公司风险管理办法以及其他正式发布的风险管理相关制度，配合风险管理办公室开展风险管理；

（二）健全和完善本部室管理职责范围内的具体风险管理办法或制度细则；

（三）完成本部室的风险辨识和风险评估，并形成部门风险事件列表、部门风险评估列表；

（四）确定职责范围内的重大风险管理策略，包括风险偏好、风险承受度、关键指标；

（五）严格根据风险管理应对计划，实施应对措施，并持续监控应对计划的执行效率和效果，以及具体应对措施，及时提请修正；

（六）监控风险事件的变化状态，制定和启动应急预案，实时向风险管理办公室报告突发风险事件，并根据要求向风险管理办公室提交风险管理相关报告；

（七）配合完成风险管理办公室其他风险管理工作。

第十二条各权属单位负责本单位范围内的全面风险管理体系建设和风险管理工作，并根据集团公司要求，参与集团公司风险管理各阶段的工作。其主要职责包括：

（一）结合集团公司风险管理要求推进本单位风险管理工作；

（二）按照集团公司统一要求，汇总整理并上报本单位风险管理相关信息，完成日常风险信息报送、年度风险辨识和评估，并形成风

险事件列表、风险评估列表；

（三）编制本单位《年度风险评估报告》、《年度重大风险应对方案报告》和《年度重大风险监控自我评估报告》；

（四）监控风险事件变化状态，实时指定和启动应急预案，并及时向集团公司风险管理办公室报告；

（五）按照本单位风险管理制度的要求，履行风险管理工作的其他职责，完成本单位有关全面风险管理的工作事项。

第十三条各权属单位的主要负责人为本单位风险管理的第一职责人，对本单位范围内风险管理体系建设及相关风险管理工作负责，对风险管理重大事项进行决策。

第十四条各权属单位应建立相应的风险管理职能机构，负责本单位全面风险管理工作的具体实施和运行，并根据要求向集团公司风险管理办公室提交风险管理相关报告。

第三章全面风险管理工作流程

第一节风险评估

第十五条集团公司风险管理办公室根据集团的要求和集团公司全面风险管理领导小组的要求，制定《年度全面风险管理工作计划》。

第十六条集团公司各部室和权属单位在日常工作中，应指定专门机构或人员对各类相关风险信息进行收集和整理，建立本单位《风险信息资料库》。

各权属单位应定期或不定期向集团公司风险管理办公室报送本单位的《风险信息资料库》。

第十七条集团公司风险管理办公室应结合风险信息收集情况和年度风险管理工作计划，定期组织全面风险辨识评估工作。

第十八条集团公司各职能部室应组织本部室相关人员落实工作计划，开展风险辨识工作。

第十九条集团公司风险管理办公室组织各部室根据《集团有限公司风险评估标准》，确定集团公司重大风险判断标准。

第二十条集团公司各职能部室根据风险评估标准，对辨识出的风险事件进行打分和分类，并确定集团公司重大风险，对《风险事件库》进行更新。

第二十一条集团公司风险管理办公室应根据风险辨识和评估的结果，在相关部室的配合下，深入分析重大风险发生的主要原因和影响，编制《季/年度风险评估报告》。

第二十二条《季/年度风险评估报告》由集团公司风险管理办公室提交风险管理分管领导审阅后，经全面风险管理领导小组审议批准。

第二十三条各权属单位根据上述流程及要求，在本单位范围内每年至少自行组织开展一次全面风险辨识评估工作,确认本单位范围内的重大风险，向集团公司风险管理办公室提交《风险事件库》和《季/年度风险评估报告》。

第二十四条除年度风险评估外，针对各业务领域的重大决策也需要进行专项风险评估，由各业务归口管理部室组织开展。

第二节风险管理策略制定

第二十五条风险管理策略是指集团公司对重大风险的风险偏好和风险承受度的界定。

风险偏好指集团公司对待风险的基本态度，包括风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等；风险承受度是指集团公司承受风险的边界。

第二十六条集团公司各职能部室根据风险评估结果，研究拟定新的风险管理策略或调整原有的风险管理策略，提出集团公司重大风险的风险偏好和风险承受度方案，对于可以量化的风险，在制定风险管理策略时，应确定关键风险指标和指标监控预警区间。

第二十七条集团公司各职能部室应在自身管理职能范围内，提出重大风险管理策略，包括重大风险的基本管理态度、管理目标、关键风险指标、监控预警区间的设定。

第二十八条集团公司风险管理办公室负责汇总编制《集团重大风险管理策略报告》，报告经风险管理分管领导审核批准后生效。

第二十九条《集团重大风险管理策略报告》生效后，由各有关部室、权属单位确定风险关键指标和监控预警区间，对风险关键指标进行日常监控。

第三十条集团公司各职能部室在开展风险管理和业务活动过程中，应随时监测本部室职责范围内的关键风险指标的状态，对指标值的异常变化情况进行解释说明并及时报集团公司风险管理办公室。

第三十一条集团公司各权属单位应参照集团的重大风险管理策略，并结合自身的实际情况，确定本单位的重大风险管理策略。

权属单位的重大风险管理策略须报集团公司风险管理办公室审查备案。

第三节风险应对措施制定

第三十二条集团公司应根据风险管理策略，针对重大风险制定风险应对措施。

对于外部原因导致的风险，可以采用合同、外包、保险等风险转移的手段来进行应对。