风险管理的第十一章

第11章 企业风险管理暨内部控制的制度范例 11.1风险管理委员会实施规则 第一章 总 则 第一条 为提高公司风险管理能力，建立健全风险控制体系，完善公司 法人治理结构，根据《中华人民共和国公司法》、《中央企业全面风险管理指引》等法律法规及其他相关规章制度，特设立风险管理委员会，并制定本规则。 第二条 风险管理委员会是董事会按照股东大会决议设立的专门工作机构，主要负责公司风险的控制、管理、监督和评估。 第二章 风险管理委员会组成 第三条 风险管理委员会成员由三至五名董事组成，其中独立董事不少 于三分之二。 第四条 风险管理委员会委员提名方式包括以下三种： (一）董事长提名。 （二）二分之一以上独立董事提名。 (三）全体董事的三分之一提名。 第五条 风险管理委员会设主任委员一名，负责主持委员会工作；主任 委员由全体委员过半数提名，并报请董事会批准产生。 第六条 风险管理委员会任期与董事会一致，委员任期届满，可连选连 任。期间如有委员不再担任公司董事职务或应具有独立董事身份的委员不再 符合公司章程规定的独立性，自动失去委员资格，并由董事会根据上述规则补足委员人数。 第七条 风险管理委员会下设工作组，负责日常工作联络和会议组织等 事。 第三章 风险管理委员会职责权限 第八条 风险管理委员会主要行使下列职权： （一）提交全面风险管理年度报告。 （二）审议风险管理策略和重大风险管理解决方案。 （三）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。 （四）审议内部审计部门提交的风险管理监督评价审计综合报告。 （五）审议风险管理组织机构设置及其职责方案。 （六）办理董事会授权的有关全面风险管理的其他事项。 第四章风险管理委员会议事规则 第九条 风险管理委员会每年至少召开一次会议，并于会议召开前七天 通知全体委员，会议由主任委员主持，主任委员不能出席时可委托其他一名 委员主持。 第十条 风险管理委员会应有三分之二以上的委员出席方可举行会议; 每一名委员有一票表决权，会议作出的决议，必须经全体委员过半数通过。 第十一条 工作组成员可列席风险管理委员会会议，必要时也可以邀请 公司董事、监事及其他高级管理人员列席会议。 第十二条 风险管理委员会会议的召开程序、表决方式和会议通过的议 案必须遵循相关法律、法规、公司章程及本规则的规定。 第十三条 风险管理委员会会议应当有记录，出席会议的委员应当在会 议记录上签名，由董事会秘书保存。 第十四条 风险管理委员会会议通过的方案及表决结果，应以书面形式 报董事 。 第五章 附 则 第十五条 本规则未尽事宜，按国家有关法律、法规和公司章程的规定 执行。 第十六条 本规则如与日后国家颁布的法律、法规或经合法程序修改后 的公司章程相抵触时，按国家法律、法规和公司章程的规定执行，并立即修 订，报董事会审议通过。 第十七条 本规则自董事会决议通过之日起实施。 第十八条本规则解释权归属董事会。 11.2风险评估方法和标准（示例） 第一章 概 述 风险评估就是对企业目标实现产生影响的事项进行判断的过程。通过风险评估，管理层决定企业承担多大的风险，并采取必要措施控制风险在自身所能承受的范围内。 第二章 风险评估的范围 风险评估的范围为与企业生产经营有关的任何风险。 第三章 风险评估的程序及方法 风险评估程序基本包括：了解企业风险管理理念、制定目标、风险识别、 风险分析、风险应对五个方面。 （一）了解企业风险管理理念 一家企业的风险管理理念是一套共同的信念和态度，它决定了企业风险 承受程度的大小，反映了企业的价值观，影响着它的文化和经营风格。企业 采用怎样的风险管理态度，直接影响着风险评估的操作。 （二）制定目标 风险是不能实现目标的可能性，有目标才有风险，没有目标也就无所谓风险，因此，目标设定是风险评估的先决条件。企业目标包括四个方面：战略目标、经营目标、财务报告目标和合规性目标。 （1）战略目标。战略目标是企业层级的目标，体现了企业的长远发展目标和方向。战略目标反映了管理层就企业如何努力为它的利益相关者创造价值所作出的选择。在考虑实现战略目标的备选方式时，管理者要识别与一系 列战略选择相关联的风险，并考虑它们的影响。 （2）经营目标。此类目标与企业经营的有效性和效率有关，包括业绩和盈利目标以及保护资源不受损失，需要反映企业运营所处的特定的经营、行业和经济环境。 （3）财务报告目标。此类目标与报告的可靠性有关，包括内部和外部报告。可靠的报告为管理者提供适合其既定目标的准确而完整的信息，支持管理者的决策以及对企业活动和业绩的监控。 （4）合规性目标。此类目标与符合相关法律和法规有关。适用的法律和法规确定了最低的行为准则，企业应将其纳入合规性目标之中。一个企业的合规记录可能会对它在社会和市场上的声誉产生极大的正面或负面影响。 （三）风险识别 风险识别是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险识别的主要方法包括以下几个方面： （1）研讨与访谈。通过经过设计的讨论，利用管理者、员工级其他利益相关者所积累的知识和经验来识别事项。企业应认真做好研讨与访谈记录。 （2）案例分析法。组织风险管理人员及业务部门人员对相关业务流程发生的成功案例以及管理行为远离目标的失败案例进行分析与讨论。通过对成功与失败案例的总结分析，得出控制风险的有效方式和方法以及发现业务流程中存在的漏?同。 （3）征求专家意见。对风险进行初步识别后，可通过召开座谈会、评审会等形式将风险目录向有关专家、学者征求意见，经过充分讨论后对风险目录进行修改和完善。 （四）风险分析 风险分析是对识别出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险分析方法一般采用定量和定性方法组合而成。在风险分析不适宜采取定量分析的情况下，或者定量分析所需的足够可信的数据无法获得，或者获取成本很高时，企业通常采用定性法。 1.风险发生的可能性分析 可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险概率的大小。一般来讲，风险发生概率大于0小于或等于5%时，我们确定为风险“几乎不会发生”；风险发生概率大于5%小于或等于50%时，确定为风险“可能会发生”；风险发生概率大于50%小于或等于95%时，确定为风险“很可能发生”；风险发生概率大于95%时，确定为风险“基本会发生”。对于风险发生概率的估计，主要考虑以下几个因素：风险相关资产的变现能力，经营管理中人工参与的程度，经营管理中是否涉及大量繁杂的人工等。 2．影响程度分析 风险影响程度分析主要是指对目标实现的负面影响程度分析，影响程度 一般分为“大” “小”两类。风险影响程度大小是针对既定目标而言的，因此对于不同的目标，企业应采取不同的衡量标准。 3.风险分析方法 风险分析方法一般采用定量和定性方法组合而成。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等；定量方法可采用统计推论（如集中趋势法）、计算机模拟〈如蒙特卡罗分析法〉、失效模式与影响分析、事件树分析等。进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。 4．关键风险和一般风险的判断 企业经过上述风险分析后，应当确认哪些风险是关键风险；要引起极大重视；哪些风险是一般风险，要予以一般重视；哪些风险不需要考虑。判断标准如下： 如果风险发生的可能性属于“几乎不会发生”，该风险不需要考虑； 如果风险发生的可能性属于“可能会发生”，且影响范围较小，企业对该风险应予以一般重视； 如果风险发生的可能性属于“很可能发生”或“基本会发生”，且影响范围较大，则该风险为企业的关键风险，应予以极大重视。 （五）风险应对 风险应对主要采取以下四种方案： （1）风险回避，即推出产生风险的活动，采用这种方案意味着所采用的应对措施不能把风险的影响和可能性降到一个可接收的水平。 （2）风险降低，即采取措施降低风险的可能性和影响，或者同时降低 两者。 （3）风险分担，即通过转移来降低风险的可能性或影响，或者分担一部分风险。 （4）风险承受，即不采取任何措施去干预风险的可能性或影响，采用这种方案贝彳表明固有风险已在风险承受度之内。 第四章 风险评估 （一）风险评估关注的因素 （1）内部因素：信息系统中断；员工素质；培训、激励方法；企业治理结构对企业发展的适应性；企业的经营性质；董事会与审计委员会是否能够有效履行其职责。 （2）外部因素：自然灾害；新的法律及监管；价格变动；资本的可获得性；社会习俗；家庭结构；技术的发展及进步。 （二）组织治理结构 企业应建立完善的组织治理结构，充分高效地发挥各部门的职能，相互监督，减少风险发生的可能性。企业风险评估工作一般由内部控制部门牵头，企业从股东会、董事会到各个委员会以及其他相关部门，根据各自的职责范围，配合内部控制部门开展企业层面的风险评估工作。 （三）风险评估步骤 （1）内部控制部门根据自己所掌握的情况编制风险数据库及提出风险评估草案，完成企业内部对风险的初步认识。 （2）企业相关管理部门根据内部控制部门提出的风险数据库及风险评估草案，根据各自的职责范围，结合企业中长期战略目标、规划、企业的发展状态以及所面临的内外部影响因素，完善评估方案和风险数据库，完成企业内的风险识别。 （3）内部控制部门组织相关部门对风险进行分析。 （4）根据不同的风险确定应对方案。 （5）内部控制部门综合其他相关部门的意见，形成企业内的风险数据库及其应对方案。 第五章 风险数据库及其方案的维护与更新 风险评估是一个长期、循环往复的过程，在实际经营管理过程中，企业的各个部门要定期向风险管理部门反馈风险管理情况，对于新增风险要及时通报。内部控制部门要根据这些信息，不断更新和完善风险数据库及其应对方案。 11.3 投资管理办法 第一章 总 则 第一条 为规范公司对外投资管理事宜，维护全体股东利益，进一步降 低经营风险，依据《公司法》等法律、法规规定，特制定本办法。 第二条 本办法所称投资是指为获取未来受益而预先支付一定数量的货币、实物或出让权力的行为，包括股权投资和债权投资。 第三条 投资管理应遵循的基本原则：符合公司发展战略、合理配置企 业资源、促进要素优化组合，创造良好经济效益。 第四条本办法在全公司范围内适用。 第二章 投资管理机构及其基本职能 第五条 公司实行投资专业管理和逐级审批制度。 第六条 投资部门负责对公司长期发展战略和重大投资决策进行研究审议并出具可行性分析报告，上报董事会审议。