集团公司全面风险管理办法
国有企业风险管理与内部控制办法
XX集团有限公司风险管理与内部监控方法第一章总则第一条为全面提升公司风险管控能力，加快构建以法律管控为主的大风控体系，健全风险信息的收集、分析、应用机制，牢牢守住不发生重大风险的底线，把风险管理、内部监控、法律合规与公司中心工作、业务工作深度融合，遵循"实事求是、守正创新、行稳致远”工作方针，依据《中华人民共和国公司法》《中心企业全面风险管理指引》《企业内部监控基本规范》及配套指引、《中心企业合规管理指弓1（试行）》等相关政策、法律法规，结合公司实际，制定本方法。
第二条本方法适用于XX集团有限公司、XX有限公司（以下简称公司）及所属各单位，包括公司控股和具有实际监控权的单位。
第三条风险是指将来的不确定性对公司实现战略及经营管理目标的影响。
风险管理应围绕战略及经营管理目标，明确风险管理要求,提升风险意识，确定风险偏好和承受度，规范管理流程，健全工作协同和信息共享机制，突出重大风险全方位管控，削减各类风险损失和威胁。
第四条内部监控是指公司董事会、监事会、经理层和全体职工或员工实施的、旨在实现监控目标的过程。
内部监控旨在合理保证公司经营管理依法合规、资产平安、财务报告及相关信息真实完整，提高经营效率和效果，促进公司战略目标的实现。
第五条大风控体系与运行应突出集团管控，强调全员、全面、全过程，覆盖所有单位、部门和职工或员工，包括各业务领域、环节及各类风险，坚持事前防范、事中监控为主，事后救济为辅，始终将重大风险防控作为重中之重，做到提前预见、提前发觉、提前管控，推动资源整合、信息共享、同防共治、不断提升，以实现公司高质量量稳健进展。
第六条工作原则：（一）健全组织、明确责任。
贯彻"横向到边、纵向究竟”的工作要求，各单位健全并连续完善风险内控组织体系，明确细化风险管控责任。
（二）统一领导、分级负责。
公司总部负责风险内控工作的统筹规划，各单位结合自身实际，分类别、分阶段、分层级推动落实。
（三）全面覆盖、突出重点。
全面风险管理手册
全面风险管理手册.2.2.3监督风险管理委员会和各职能部门的风险管理工作；2.2.4审定重大风险事件的处理方案，决策重大风险管理事项；2.2.5定期评估全面风险管理工作的有效性。
XXX是集团公司全面风险管理工作的执行机构，由总经理担任主席，风险管理分管领导、风险管理主管部门负责人、其他职能部门负责人等组成。
其主要职责包括：2.3.1制定企业全面风险管理工作规划和方案；2.3.2监督和指导各职能部门的风险管理工作；2.3.3审定重大风险管理方案和重大风险事件的处理方案；2.3.4定期评估企业风险管理工作的有效性。
2.4总经理是集团公司全面风险管理工作的具体负责人，主要职责包括：2.4.1组织实施企业全面风险管理工作；2.4.2制定企业风险管理制度和规章；2.4.3组织开展风险管理培训和宣传工作；2.4.4定期向董事会和风险管理委员会报告企业全面风险管理工作情况。
2.5风险管理分管领导（总法律顾问）是集团公司全面风险管理工作的具体负责人，主要职责包括：2.5.1负责制定企业风险管理策略和重大风险管理解决方案；2.5.2组织实施企业风险管理工作；2.5.3监督和指导各职能部门的风险管理工作；2.5.4定期向风险管理委员会报告企业全面风险管理工作情况。
2.6风险管理主管部门是集团公司全面风险管理工作的具体承担部门，主要职责包括：2.6.1制定和实施企业风险管理制度和规章；2.6.2组织开展风险管理培训和宣传工作；2.6.3监督和指导各职能部门的风险管理工作；2.6.4定期向风险管理委员会报告企业全面风险管理工作情况。
3全面风险管理工作流程3.1风险管理工作流程包括风险识别、风险评估、风险控制、风险监控和风险应对等环节。
3.2风险识别是指对企业内外部环境中存在的风险进行识别和分析，建立风险清单。
风险评估是指对识别出的风险进行评估和分类，确定风险等级。
风险控制是指对风险进行控制和管理，制定控制措施和方案。
风险监控是指对已控制的风险进行监控和跟踪，及时发现和处理风险。
集团公司突发事件处置和风险预警方案及相关管理办法
#######集团有限公司管理制度S/####-2018-08-00 ####集团突发事件处置及风险预警方案发布日期：2018—09—25 实施日期：2018—09—25########集团有限公司#####突发事件处置和风险预警方案第一章总则一、目的为有效应对突发事件，明确各相关部门、区域、分公司的职责范围，建立健全统一、高效、科学、规范的突发公共事件应急处置指挥、保障和预防控制体系，全面提高公司对各类突发公共事件的能力，最大程度地预防和减少突发公共事件及其造成的损害，保障公司员工的生命财产安全，维护公司经济效益全面、协调、可持续发展，特制订集团突发事件处置应对及重大风险预警方案。
二、适用范围本预案适用于集团公司范围内突然发生的重大事件应对处置，以及重大风险的预警工作。
三、职责1、生产管理部负责本预案的制订和完善，负责督促各部、分公司按照预案要求应对各类突发事件及风险，对执行情况进行考核。
2、各部门主要职责如下：生产中心：总负责事件的处置及分公司生产计划安排和分公司生产相关的各类事项；行政部：负责预警级别发布，人员的管理和安排以及财产损失的报险跟踪；生产管理部：负责协调事故应急期间各个部门的运作，统筹安排整个应急行动；财务部：负责财产损失的统计工作和报险工作；供应部：负责原材料的供应，库存的盘点以及物流部分；总经办：负责与新闻媒体接触，处理一切与媒体报道、采访、新闻发布会等相关事务；信息部：负责系统所需一切信息的管理，提供各类信息服务；人力资源部：负责人员思想安抚，工伤人员的处理流程；第二章定义一、突发事件和风险的定义和分级1、突发事件指针对集团发生突发事件，可能导致人身安全和集团财产受到威胁或者业务出现差错、停顿。
包括但不限于：气候、公共事故、食品安全、社会事件等原因：➢自然灾害。
主要包括雨水灾害、雷击灾害等。
➢生产事故。
主要包括企业的各类安全事故，交通事故，火灾事故，公共设施和设备事故等。
中国建筑股份有限公司全面风险管理工作施行办法(试行)
中国建筑股份有限公司全面风险管理工作施行办法(试行)7中国建筑股份有限公司全面风险管理工作施行办法（试行）第一章总则第一条根据国资委《中央企业全面风险管理指引》（国资发改革[2006]108号）要求，为加强中国建筑股份有限公司（以下简称中建股份）风险管理工作，建立健全完整有效的风险管理体系，防范和化解各类风险，促进公司持续、稳定、健康发展，结合中建股份关于内部控制与风险管理体系建设的总体要求，特制定本办法。
第二条本办法适用于中建股份及其分、子公司。
第三条中建股份各级企业全面风险管理工作的开展，应遵循以下原则：（一）全面性原则：全面风险管理工作应涵盖中建股份各级单位及各部门，并针对生产经营与业务操作全过程开展风险管理工作。
（二）统一管理原则：全面风险管理工作由中建股份统一管理，中建股份下属各级单位应按照本办法要求，开展风险管理工作。
（三）责任落实原则：中建股份及所属各级单位的负责人为本单位全面风险管理工作的第一责任人，中建股份总部各部门负责人为本专业风险管理工作的第一责任人。
风险管理工作责任人应对本单位或本专业风险管理工作负责，确保本单位或本专业不存在任何重大内部控制缺陷或实质性漏洞。
（四）循序渐进原则：全面风险管理工作是一项管理创新工作，鉴于目前实施该工作的各项基础尚需完善，中建股份应在已建立的内部控制体系基础上，推进风险管理工作与企业日常经营管理相结合，建立内部控制工作的长效机制，形成符合监管要求与管理需求的全面风险管理体系。
第二章全面风险管理体系及职责第四条全面风险管理工作应按照风险管理办法中明确的体系与职责要求开展，实现风险管理工作的分工负责、归口管理。
中建股份董事会是风险管理的决策机构，战略与决策委员会是风险管理的专门工作机构，风险管理事务由中建股份法律事务部具体负责。
第五条中建股份法律事务部是中建股份全面风险管理工作的归口管理部门，其主要职责是：（一）根据公司总体发展战略，负责制定全面风险管理体系建设规划并组织实施；（二）负责制定公司的全面风险管理策略，组织建立与完善全面风险管理制度、工作标准和工作程序等；（三）对公司重大经营事项进行风险评估，出具风险评估报告；（四）负责公司全面风险管理工作实施情况和有效性的监督与检查,并组织公司全面风险管理体系的综合评估；（五）负责为中建股份总部各专业部门及中建股份下属各级单位全面风险管理工作提供指导；（六）负责外部风险管理监管机构的协调工作；（七）负责全面风险管理其他相关工作。
中国石油天然气集团公司生产安全风险防控管理办法
关于印发《中国石油天然气集团公司生产安全风险防控管理办法》的通知中油安〔2014〕445号各企事业单位，总部各部门，各专业分公司：现将《中国石油天然气集团公司生产安全风险防控管理办法》印发给你们，请依照执行。
中国石油集团公司2014年11月26日（此件内部公开发布）中国石油天然气集团公司生产安全风险防控管理办法第一章总则第一条为加强中国石油天然气集团公司（以下简称集团公司）生产安全风险防控管理，增强风险防控能力，预防和减少生产安全事故，依据《中华人民共和国安全生产法》等法律法规、标准规范和集团公司有关规定，制定本办法。
第二条本办法适用于集团公司总部机关、专业分公司及其直属企事业单位和全资子公司（以下统称所属企业）的生产安全风险防控管理。
集团公司及所属企业的控股公司通过法定程序实施本办法。
第三条本办法所称生产安全风险防控是指在危害因素辨识和风险评估的基础上，预先采取措施消除或者控制生产安全风险的过程。
第四条集团公司按照组织管理架构，梳理各个层级的生产安全风险防控流程，确定集团公司总部机关和专业分公司（以下简称总部）、所属企业、二级单位、车间（站队）、基层岗位等各个层级的生产安全风险防控重点，落实各级生产安全风险防控责任，建立健全生产安全风险防控机制。
第五条集团公司生产安全风险防控工作遵循以下原则：（一）分层管理、分级防控。
将生产安全风险防控的责任划分到各个管理层级，每一层级对照专业领域、业务流程，评估并确定生产安全风险防控重点，落实防控责任。
（二）直线责任、属地管理。
将生产安全风险防控的职责落实到规划计划、人事培训、生产组织、工艺技术、设备设施、安全环保、物资采购、工程建设等职能部门和属地管理岗位，实现管工作必须管风险。
（三）过程控制、逐级落实。
从设计、施工、投产、运行等生产经营的全过程和各环节进行生产安全风险防控，逐级落实生产安全风险防控措施。
第二章机构与职责第六条集团公司安全环保与节能部是生产安全风险防控工作的综合管理部门，主要履行以下职责：（一）组织制修订集团公司生产安全风险防控管理规章制度。
云南白药集团全面风险管理
云南⽩药集团全⾯风险管理云南⽩药集团全⾯风险管理3云南⽩药集团风险管理现状3.1云南⽩药集团现状3.1.1企业基本情况1993年云南⽩药⼚改制为云南⽩药集团股份有限公司，在深交所挂牌上市。
到1996年，云南⽩药实现了⽣产计划、批准⽂号、商标、质量标准、销售管理的“五个统⼀”，组建了集团公司，由集团股份有限公司独⾃⽣产经营“云南⽩药”产品。
1999年起，云南⽩药集团坚持“做强主业、做透产业、做百年企业"的发展思路，围绕“⼀个核⼼、四个经济增长点”的战略规划，在做强母体、提升优势、强化核⼼竞争⼒的基础上，打造属于云南⽩药集团的天然药物产业链。
在新的领导集团的带领下，云南⽩药集团拉开营销、研发、⽣产三部改⾰的序幕，对集团资产进⾏了重组、集团本部构架的整合、⽩药剂型的拓展和升级、建⽴了以武定为主的药材基地、发展云南⽩药⼤药房的发展战略。
盈利能⼒极⼤提升、经营效率明显转好，通过三步⾛的发展战略，使得云南⽩药从传统⽣产型企业转变为了市场导向型的竞争主体，并在此过程中，创造性地提出了四⼤创新机制：内部创新机制、⾸席科学家制度、虚拟企业运作模式、内部订单制。
百年云南⽩药所倚重的两个利器，除了企业⽂化内核的⽀撑，还依靠近年累⽉的品牌建设。
云南⽩药集团很早就开始导⼊CI策划，利⽤平⾯与⽴体、形象与声⾳等全⽅位的⽂化传播与媒体沟通载体，通过公关和⼴告等形式与消费者合作⽅沟通，将云南⽩药打造为⼀个充满了时代⽓息的企业。
现如今的云南⽩药集团以稳健经营、回报股东著称。
2006年由《中国证券报》和清华⼤学中国企业研究中⼼联合推出的年度中国上市公司综合绩效排名中，云南⽩药集团在众多上市公司中排名40位，⽽其盈利能⼒排名第17位。
2007年，云南⽩药集团被评为“2006年中证百强”股东回报第1位，同年获得“2006年度中国上市公司市值管理百佳“企业。
2008年成为"2007年中国A股上市公司投资者关系百强”。
公司安全风险分级管控管理制度(五篇)
公司安全风险分级管控管理制度1.目的为加强安全管理，消除或减少危害，增强事故防控能力，有效遏制重特大生产安全事故，降低安全风险，特制定本制度。
2.适用范围适用于公司的所有部门的活动场所，包括设备设施、原料产品、安全防护、正常和异常活动、人为因素、违反规程、规章等。
3.定义：3.1危害。
可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。
3.2危害识别。
认知危害的存在并确定其特征的过程。
3.3安全风险（以下简称风险）。
按照“自主排查、科学评估、分类分级、分级管控”的原则，实行差异化、动态化管控。
4.职责：4.1风险分级管控领导小组公司成立风险分级管控领导小组，负责制定公司安全生产风险____级管理制度，明确相关责任部门、责任人员、管控措施。
4.2确保本公司危害识别和风险评价的人员有足够的培训，____公司工作范围的危害识别和风险评价工作，在日常生产工作中不间断进行危害识别和风险评价工作，编制安全风险分布等级、防范及事故应急措施，绘制风险分级管控图，开展隐患排查治理工作。
公司成立安全生产风险评价组，以公司分管安全生产领导为组长、生产、安全、设备、电器、化验的管理人员参加，编制本公司的安全生产风险____级管控管表格。
全面开展安全生产危害辨识、风险评价工作，指导、____、批准公司的安全生产危害辨识、风险评价文件。
5.2评价依据《企业职工伤亡事故分类》（gb6441-1986）、《公司安全生产管理制度》、相关安全生产法律法规和技术标准、操作规程等，综合考虑起因物、引起事故的诱导性原因、致害物、伤害方式，确定安全风险类别。
采用相应风险评估方法确定安全风险等级。
5.3风险评价等级安全风险等级从高到低划分为：重大风险：是指可能造成重大人员伤亡和主要设备损坏的。
较大风险：是指可能造成人员伤害和设备损伤。
一般风险：是指可能造成人员伤害。
低风险：是指不会造成人员伤害和设备损伤。
分别用“红、橙、黄、蓝”四种颜色标注5.4安全风险评估5.5风险控制企业依据安全风险类别和等级建立企业安全风险数据库。
集团公司操作风险管理办法
中国*保险股份有限公司
操作风险管理办法
第一章总则
第一条为加强中国*保险股份有限公司（以下简称“公司”）操作风险管理，进一步完善全面风险管理体系，保证公司各项业务的健康、可持续发展，根据保监会《保险公司偿付能力监管规则（1—17号）》、《保险公司风险管理指引（试行）》、《人身保险公司全面风险管理实施指引》等相关法律法规、集团公司风险管理相关规定以及《中国*保险股份有限公司全面风险管理办法（2015修订版）》，特制订本办法。
第二条本办法所称操作风险是指由于不完善的内部操作流程、人员、系统或外部事件而导致直接或间接损失的风险，包括法律及监管合规风险，但不包括战略风险和声誉风险。
第三条操作风险管理应遵循以下原则：
1。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文件制修订记录第一章总则第一条为了建立规范、有效的XX有限公司（以下简称“公司”）全面风险管理体系，防范、控制和化解公司在经营管理过程中可能发生或出现的风险，促进企业健康持续稳定发展，保障企业资产保值增值，根据《中华人民共和国公司法》、《中央企业全面风险管理指引》等法律法规及规章制度，结合公司实际，制定本办法。
第二条本办法适用于公司总部。
公司下属各级全资、控股子公司（以下简称“下属企业”）应结合本单位的经营管理实际，根据本办法制定相应的风险管理与内部控制管理实施细则。
第三条本办法所称风险，指未来的不确定性对企业实现其战略目标和经营目标的影响。
第四条本办法所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第二章全面风险管理的目标、原则和框架第五条公司全面风险管理的总体目标：（一）确保公司各项经营管理活动遵守有关法律法规；（二）确保将风险控制在与总体目标相适应并可承受的范围内；（三）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果；（四）确保公司建立针对各项重大风险发生后的危机处理方案，保护企业不因灾害性风险或人为失误而遭受重大损失；（五）不断提高公司员工风险管理意识，形成良好的风险管理文化。
第六条公司全面风险管理遵循全面、重要、合理、制衡、独立的原则，确保风险管理的有效性。
（一）全面性。
公司风险管理应当做到事前、事中、事后控制相统一；覆盖公司所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节。
（二）重要性。
在全面风险管理的基础上，关注重要业务、重点项目和高风险领域。
（三）合理性。
全面风险管理应与公司经营规模、业务范围、风险状况及所处的环境相适应，应以合理的成本实现风险管理目标。
公司应本着从实际出发，务求实效的原则，制定开展全面风险管理的总体规划，分步予以实施。
（四）制衡性。
风险管理应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
（五）独立性。
承担风险管理监督检查职能的部门应当独立于公司其他部门。
第七条全面风险管理的基本流程包括以下主要工作：（一）收集风险管理初始信息；（二）进行风险评估；（三）制定风险管理策略；（四）提出和实施风险管理解决方案；（五）风险日常监控预警；（六）风险与危机的处理；（七）风险管理的监督与改进。
第八条全面风险管理应涵盖公司治理与经营管理活动中所有环节，包括：（一）公司治理环节：主要包括股东大会、董事会、党组织委员会与总经理办公会的会议运作和管理层的职权等。
（二）重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。
（三）对外投资环节：包括投资有价证券、股权、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。
（四）对外担保、筹融资环节：包括借款、担保、承兑、租赁、发行债券等的授权、执行与记录等。
（五）关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。
（六）日常经营管理环节：主要包括生产、采购与付款、销售与收款、财务会计管理、全面质量管理、产品研发、人事管理、环境保护、安全管理等。
第三章风险管理的组织体系与职责分工第九条公司建立统一领导、分工负责、专业监督与全员参与相结合的全面风险管理工作机制。
第十条公司全面风险管理组织体系由公司董事会、总经理办公会（公司经理层）、风险管理职能部门、风险管理监督部门及其他职能和业务部门构成。
第十一条公司董事会负责规划公司整体的风险控制体系。
提出全面风险管理的目标和实施要求，审议公司风险管理和企业内控制度、组织机构设置及其职责方案，以及其他涉及公司重大权益的风险处置方案。
第十二条总经理办公会负责按照董事会要求，制定公司风险控制体系的总体方案和实施步骤。
落实全面风险管理体系建设，持续改善公司整体的风险管理体系；对重大风险问题提出解决方案并组织实施，对危机事件设立临时性处理机构；指导和督促下属企业的全面风险管理工作。
第十三条公司综合管理部为公司风险管理的职能部门，向公司经理层负责并报告工作。
主要职责为：（一）负责公司全面风险管理体系的建设、推进和管理工作，指导各部门风险管理工作的具体实施，协调解决日常风险管理过程中的一般性问题；（二）组织编制公司全面风险管理年度工作报告并向经理层提交；（三）组织制定公司风险管理有关规章制度；（四）组织建立公司风险管理信息系统；（五）配合人力资源部组织风险管理有关的培训活动；（六）组织研究并提出风险管理策略和跨部门的重大风险解决方案，监督检查解决方案的实施情况；（七）负责风险管理有效性的持续评估，研究提出风险管理改进方案；（八）负责组织风险管理工作考核；（九）负责公司风险管理文化建设；（十）负责经理层交办的与全面风险管理相关的其他工作。
第十四条审计部门是企业全面风险管理的监督部门，负责企业全面风险管理的监督和评价。
第十五条公司各职能部门和业务部门是风险管理的执行机构。
各部门负责人为本部门职责范围内风险控制的第一责任人。
主要职责为：（一）有效执行风险管理规章制度和基本工作流程；（二）负责本部门风险管理初始信息的收集整理工作，建立健全本部门的风险管理内控子系统，提出本部门业务流程中风险点和控制点的初步识别信息；（三）研究提出本部门的重要事项和重要业务流程风险的识别和判断标准，提出本部门重要风险的风险解决方案，并负责对该方案的组织实施和对该风险的日常监控；（四）负责提出本部门重要业务风险评估报告；（五）参与起草全面风险管理年度报告；（六）负责风险管理信息化系统在本部门的运行操作；（七）负责组织制定本部门各项业务的风险管理制度，或在编制各项业务管理制度时建立风险控制的内容；（八）负责本部门风险管理工作的自查和风险管理文化建设等有关工作。
第十六条参照《中央企业全面风险管理指引》，公司面临的风险分为战略风险、运营风险、市场风险、财务风险、法律与合规风险及廉洁风险六大类别。
公司风险实行归口管理、分工负责的管理原则，各部门应按照本办法之规定，对各自负责的风险领域实施管理与监控。
（一）战略风险：由公司董事会和总经理办公会负责企业战略风险的管理与监控；（二）运营风险：由公司各部门负责各自所属运营管理风险的管理与监控；（三）市场风险：由公司业务部门负责各自所属业务领域市场风险的管理与监控；（四）财务风险：由公司财务部门负责财务风险的管理与监控；（五）法律与合规风险：由公司综合管理部、董事会办公室、环保合规部、废家电事业部负责企业合规和法律事务等风险的管理与监控；（六）廉洁风险：由综合管理部、人力资源部负责公司职工廉洁从业风险的管理和监控。
第四章风险信息、风险识别和风险评估第十七条公司建立风险管理信息的收集与积累机制。
风险管理信息包括与风险及风险管理相关的宏观经济、政策法规、市场状况、技术革新、财务状况、人力配置、管理措施、信息报告等方面的信息。
公司各部门应广泛、持续不断地收集风险信息，并通过信息化系统或其他方式送交公司。
风险管理职能部门，公司风险管理职能部门应对风险信息进行整理和辨识，应用于风险识别和风险评估工作。
第十八条公司在辨识风险信息的基础上，根据自身经营管理实际，组织公司各部门开展风险识别工作。
（一）战略风险。
指未来的不确定性对企业实现其战略目标的影响。
（二）运营风险。
指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性及其损失。
（三）市场风险。
指由于市场及相关的外部环境的不确定性而导致企业市场萎缩、达不到预期的市场效果乃至影响企业生存与发展的一种可能性。
（四）财务风险。
指财务基础管理制度不完备，运营日常经费控制不当使公司运营经费支出和日常管理成本未在指标控制范围内；在各项财务活动中，因各种内外因素使财务状况不明确，导致公司财务蒙受严重经济损失的风险。
（五）法律与合规风险。
指由于企业外部法律环境发生变化，或由于包括企业自身在内的法律主体未按照法律规定或合同约定有效行使权利、履行义务，而对企业造成负面法律后果的可能性。
（六）廉洁风险。
指公司管理层或员工在执行公司事务过程中或日常生活中出现谋求私利等腐败行为的可能性。
第十九条公司根据风险发生的原因，结合实际情况，对上述风险细化分类，形成风险分类总目录（见附件1）。
第二十条公司按照风险发生的概率以及影响程度，结合定量数据和定性分析进行风险评估。
一般而言，公司可经风险评估将风险分为重大风险、重要风险、一般风险和低风险等四个等级（见附件2）。
第二十一条公司按照风险评估标准描述、说明、归类各种具体风险，并对重大风险和重要风险形成风险管理清单。
公司在评估多项具体风险时，对各项具体风险进行比较，确定关注重点和管理的优先顺序。
第二十二条风险评估由公司组织各部门自行组织实施，必要时也可聘请有资质、信誉好的风险管理专业咨询机构协助实施。
第五章风险管理策略第二十三条风险管理策略，是指根据公司自身条件和外部环境，围绕公司发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择适当的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。
第二十四条公司根据不同业务特点确定风险偏好和风险承受度，明确风险的最低限度和不能超过的最高限度，并据此确定风险预警线及相应采取的对策。
第二十五条公司根据风险与收益相平衡的原则，明确风险管理成本的资金预算和控制风险的组织体系、应对措施等总体安排。
第二十六条风险管理策略应包括风险规避、风险转移、风险降低、风险接受等四种方式：（一）风险规避：即为了避免受风险影响而退出业务活动的应对方式；（二）风险转移：即利用工具将风险部分或全部转移给第三方，防止遭受灾难性损失的应对方式；（三）风险降低：即采取控制措施以降低风险事件的影响程度或发生概率，以将风险控制在可接受范围内的应对方式；（四）风险接受：即在风险规避、风险转移、风险降低策略均不可行，或采取措施的成本超过接受风险成本的情况下，不对风险采取任何措施，接受该风险的应对方式。
第二十七条公司根据自身的风险偏好和风险承受度，采用一种或多种应对方式相结合，以有效管理和应对风险。
第二十八条针对低风险，一般可通过现有制度与流程加以有效控制，不增加额外控制，但风险事件实际发生后应及时分析总结，并将结果报风险管理职能部门备案。
第二十九条针对一般风险，公司应对现有制度与流程进行评估，查找差距与不足，补充完善控制措施，应对风险，防范风险升级扩散，并将结果报风险管理职能部门备案。