中国建筑第二工程局有限公司风险管理

中国建筑第二工程局有限公司全面风险管理办法第一章总则第一条为规范我局全面风险管理工作，根据国资委《中央企业全面风险管理工作指引》、财政部《内部控制规范》以及《中国建筑股份有限公司全面风险管理工作指引》、《中国建筑股份有限公司关于对各下属二级企业开展全面风险管理工作的指导意见》等制度文件，特制订本办法。

第二条本办法适用于局总部及各下属子公司、分公司（以下简称公司）。

第三条本办法将企业风险划分为：战略风险、财务风险、市场风险、运营风险、法律风险等。

全面风险管理将围绕此风险分类进行具体风险管理操作。

第四条全面风险管理体系包括：风险管理体系职责、风险识别、风险评估、风险管理策略和控制措施、风险管理信息系统、风险管理监督考核等。

第五条风险管理一般原则1. 全面性原则全面风险管理工作应涵盖局及下属各单位，参与人员包括各级别领导和员工，并针对生产经营与业务操作全过程开展风险管理工作。

2. 循序渐进原则全面风险管理工作是一项管理创新工作，鉴于目前实施该工作的各项基础尚需完善，各单位应在已经建立的有关体系基础上，分阶段推进风险管理工作，逐步建立完善全面风险管理体系。

3. 成本收益原则应本着从实际出发，务求实效的原则，考虑重大风险控制的成本和收益，有针对性的采取避免、转移、降低和接受等四种策略来管理风险。

4. 融合互补原则全面风险管理工作与其他管理工作、其他管理体系是相互融合、相互渗透，是对现有的管理体系有效的补充。

第二章风险管理总体目标第六条开展全面风险管理要逐步分阶段实现以下风险管理总体目标：1. 确保在开展业务过程中能够遵守有关法律法规和相关的制度要求；2. 确保全面风险管理制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；3. 确保能及时、准确地发现各种风险因素，提出有效的风险控制措施，监督风险控制措施的实施；4. 确保建立危机处理机制，保护本单位不因灾害性风险或人为失误而遭受重大损失；降低经营管理中发生风险的概率，同时将风险损失降低到可接受的范围；5. 建立风险事件信息库，为经营决策、日常运营提供支持。

第三章风险管理体系职责第七条全面风险管理三道防线各公司应当将全面风险管理的各项要求融入经营管理和业务流程中，按照实际情况建立全面风险管理三道防线：第一道防线，各有关职能/业务单位负责在具体业务中贯彻执行风险管理基本流程，定期提交本职能/业务单位的重大风险评估报告；第二道防线，由风险管理归口部门协调、指导、组织相关部门就跨部门重大风险提出解决方案、出具评估报告；第三道防线，由审计部门对全面风险管理工作的执行情况进行考核、监督检查。

第八条董事会是本单位全面风险管理工作的最高决策机构，没有设立董事会的单位，由各单位最高决策机构行使相应职权，主要履行以下职责：1. 审议公司全面风险管理制度、管理办法等；2. 批准全面风险管理组织机构设置及其职责方案；3. 批准全面风险管理年度工作报告；4. 批准全面风险重大风险应对方案；5. 批准全面风险管理监督评价审计报告；6. 督导全面风险管理文化的建设；7. 审批全面风险管理其他重大事项。

第九条董事会下设的审计委员会负责指导公司审计部门开展对全面风险管理的相关工作。

公司审计部门在审计委员会的业务指导下，主要履行以下职责：1. 负责研究提出全面风险管理监督评价体系；2. 制定监督评价相关制度，开展监督与评价，出具监督评价审计报告；3. 对全面风险管理归口部门和各职能/业务部门的风险管理工作的有效性进行检查和评价，将审计结果及时报送审计委员会，并根据审计委员会的审议决定报送董事会。

第十条各公司应根据实际情况设立专门的风险管理委员会，风险管理委员会的召集人由各单位总经理担任。

风险管理委员会行使以下职责：1. 审议公司全面风险管理制度、管理办法等；2. 审议公司全面风险管理年度报告和专项报告；3. 审议公司风险管理绩效考核方案和年度绩效考核评定结果；4. 审议公司全面风险管理组织机构设置及其职责方案；5. 审议公司开展的年度和专项风险管理工作的提议和具体实施方案；6. 审议公司全面风险管理策略和重大风险管理解决方案，以及重大决策的风险评估报告；7. 审议公司的风险管理信息系统建设方案；8. 负责职责内与全面风险管理相关的其他事项。

第十一条风险管理委员会下设工作小组，工作小组成员由各单位的风险管理专职、兼职工作人员担任。

第十二条各单位应当根据实际情况明确全面风险管理归口管理部门。

全面风险管理与企业内部控制要统一安排、统一组织、信息共享。

局法律事务部是局全面风险管理归口管理部门。

第十三条各单位的风险管理归口管理部门应配备至少一名专职全面风险管理人员，其它各风险职能部门应明确出至少一名兼职工作人员。

第十四条全面风险归口管理部门及专职工作人员履行以下工作职责：1. 负责制定本单位全面风险管理办法和实施细则；2. 研究提出本单位全面风险管理绩效考核制度和考核标准，并负责本单位的风险监督改进工作；3. 负责组织落实本单位的风险初始信息收集、风险识别与评估及重大风险应对方案制定工作，并负责监督本单位重大风险应对方案的执行落实；4. 编制本单位风险年度报告，并上报风险管理委员会；5. 负责组织本单位《全面风险管理季度报表》的填写与报送工作；6. 监督检查与指导协调本单位下属各机构开展全面风险管理工作，审查本单位下属各机构提交的全面风险管理相关报告与资料；7. 负责本单位风险管理文化的创建和宣传工作，并组织开展全面风险管理培训；8. 负责组织本单位全面风险管理的日常工作，研究提出本单位全面风险管理的改进方案，并组织实施；9. 办理全面风险管理内外协调工作和领导交办的其他事项。

第十五条各风险职能/业务部门负责本部门具体业务单元中的全面风险管理工作，依据本部门的实际情况设立或兼设风险管理岗位，并接受风险管理归口部门的组织、协调、指导和监督，主要履行以下职责：1. 负责落实全面风险管理工作要求，建立健全本部门风险管理内部控制制度和工作流程，保证全面风险管理体系有效运作；2. 研究提出本部门重大决策、重大风险、重大事件和重要业务流程的判断标准；3. 研究提出由本部门负主导管理责任的重大风险管理应对方案，对方案的执行情况和风险变化情况进行监控；4. 建立本部门风险管理信息系统的工作；5. 负责本部门全面风险管理工作实施情况和有效性的监督检查和综合评估；6. 做好本部门风险管理文化建设的有关工作；7. 负责完成本部门风险管理报告、风险管理季度报表。

第四章风险管理工作流程第十六条全面风险管理工作以推进全面风险管理体系建设为核心，主要工作流程包括：初始信息收集、风险识别和评估、制定重大风险应对方案、应对方案的实施、风险管理评价和监督改进、风险管理信息系统建设、风险管理文化建设等工作。

第十七条初始信息收集流程，其关键工作步骤如下：1. 进行全面风险管理培训；2. 制定信息收集计划，主要包括：资料收集、领导访谈、调查问卷、流程梳理等；3. 收集并整理初始风险信息；4. 形成各类风险及风险事件列表。

第十八条风险识别和评估流程，其关键工作步骤如下：1. 风险识别培训；2. 风险识别讨论并确定最终风险列表；3. 制定风险评估方法与标准；4. 风险评估培训；5. 执行风险评估；6. 汇总风险评估材料，依据确定好的评估方法与标准计算风险水平；7. 对风险评估结果进行讨论及修正；8. 风险水平确定及绘制风险图谱。

第十九条制定重大风险应对方案流程，其关键工作步骤如下：2. 分组进行重大风险应对方案的研讨；3. 确定各类重大风险应对方案；4. 整理汇总重大风险应对方案；5. 确认并审批重大风险管理应对方案；6. 下发重大风险管理应对方案决议事项；7. 制定重大风险应对方案具体实施计划。

第二十条重大风险应对方案实施和改进流程，其关键工作步骤如下：1. 相关职能/业务部门组织实施应对方案；2. 明确风险评估标准，评价应对方案的实施情况；3. 应对方案调整/改进；4. 审批调整/改进方案；5. 评价应对方案和风险管理改进。

第二十一条突发重大风险应对方案实施和改进流程，其关键工作步骤如下：1. 发现紧急重大事件，采取应急措施并向上汇报；2. 组织制定应急应对方案；3. 审批应急应对方案；4. 实施应急应对方案；5. 评价应对方案和风险管理改进。

第二十二条风险管理评价流程，其关键工作步骤如下：2. 收集汇总由各职能/业务部门和下属公司提交风险管理工作资料；3. 确定风险管理工作评价方法和标准；4. 进行评价；5. 提交评价结果，与被评价部门协调，要求反馈意见；6. 汇总反馈意见，进行综合评价；7. 风险管理委员会对最终评价结果进行审批。

第五章初始信息收集第二十三条实施全面风险管理，应广泛、持续不断地收集与本单位风险和风险管理相关的内外部初始信息，包括历史数据和未来预测。

应把收集初始信息的职责分工落实到各有关职能/业务单位。

第二十四条在战略风险方面，负责战略的管理部门应广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，重点收集与本单位相关的以下信息：1. 国内外宏观经济政策以及经济运行情况；2. 建筑、房地产、基础设施等行业状况，国内外产业政策；3. 建筑、房地产、基础设施等行业地方性政策（包括海外）；4. 建筑、房地产、基础设施等行业项目工程市场需求状况（包括海外）；5. 建筑、房地产、基础设施等行业和原材料、劳务供给状况（包括海外）；6. 局及下属公司战略规划和发展计划；7. 战略合作伙伴关系以及未来寻求战略合作伙伴的可能性；8. 各下属公司战略部署、投融资计划、年度经营目标，以及编制这些战略、规划、计划、目标的有关依据；9. 国家有关税收政策和利率、汇率的变化；10. 其他有关重大的战略事项信息。

第二十五条在财务风险方面，负责财务、资金的管理部门应广泛收集国内外公司财务风险失控导致危机的案例，重点收集本单位的以下信息：1. 公司财务报表，包括资产负债表、损益表、现金流量表、股东权益分配表和财务报表附注；2. 依据基础财务报表，做资产质量分析，重点关注固定资产构成，固定资产质量；流动资产构成，流动资产质量；关注流动比率、速动比率等风险指标；3. 依据基础财务报表，进行盈利能力分析，重点分析主营业务收入、营业利润，投资收益以及净利润水平；4. 依据基础财务报表，进行偿债能力分析，重点分析，公司贷款、借款、应付帐款、其他应付款的构成，财务费用的水平，重点关注资产负债率、债务资本比率、长期资产适合率；5. 依据基础财务报表，进行现金流量分析，重点分析经营性现金流的水平，重点关注经营性净现金流与负债、债务利息的比例；6. 公司成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；7. 依据基础分析，确定各级公司财务管理、资金管理中容易失控的环节；8. 与公司相关的行业会计政策、会计估算、与国际会计制度的差异与调节(如退休金、递延税项等)等信息。