公司风险评估工作指引

第一篇：公司风险评估工作指引

中石化中原油建工程有限公司

风险评估工作指引

1.概述

风险评估是通过风险识别、分析和评价，及时发现各类风险，深入分析风险成因和管理现状，明确风险管理重点的过程。风险评估是风险管理基本流程的重要环节，是风险应对的前提和基础。1.1 编制目的

为规范和统一公司风险评估工作程序，全面提升公司风险管理水平，落实公司《全面风险管理细则（暂行）》，特制订本指引。1.2 编制依据

本指引编制的依据为：国资委《中央企业全面风险管理指引》、国际风险管理标准ISO 31000:2009 《风险管理原则与指南》、国家标准委《风险管理原则与实施指南》（GB/T 24353-2009）、《风险评估技术》（GB/T 27921-2011）和《中国石化全面风险管理（暂行）办法》。

1.3 适用范围

公司机关各部门和公司所属各单位、各项目部、项目管理部开展风险管理工作以本指引为标准。2.风险评估目的和原则 2.1 风险评估目的

通过风险评估，全面、系统地梳理、识别公司面临的各类内、外部风险，明确风险管理重点，培育全员风险管理意识;通过风险表现及成因分析，为制定风险应对措施提供依据。

2.2 风险评估原则

（1）全面性原则：风险评估是一项系统性工作，应贯穿决策、管理及执行全过程，覆盖公司各种业务和事项，涉及全体员工。

（2）重要性原则：风险评估工作应关注重点领域及关键业务事项，合理配臵资源。

（3）时效性原则：风险评估工作应根据管理需要及时开展，第一时间为管理者提供风险信息。

（4）适用性原则：风险评估工作应充分考虑组织形式和业务特点，在公司统一框架下，结合实际细化制定针对性的风险评估标准，选择适当的评估方法。

3.风险评估基本步骤

风险评估应以充分的信息收集为基础，包括风险识别、风险分析和风险评价三个步骤。

风险评估与风险管理基本流程的关系如下图。

3.1 信息收集（建立环境）

信息收集也叫建立环境，是指在开展风险评估之前，应首先收集内、外部环境信息，建设风险案例库，制定风险管理目标和策略，明确风险分析评价标准，为有效开展风险评估提供依据。

3.1.1 收集内、外部环境信息

围绕本单位战略目标及经营管理目标，持续收集与风险及风险管理相关的内外部环境信息，包括历史数据和未来预测。

公司机关各部门重点负责收集各自职责范围内的已经发生的业务信息、国内外经济形势、石油石化行业运行态势

等风险信息。公司所属各单位重点收集已发生的各类风险案例、内控缺陷等运营层面风险信息。填写《信息收集表》及《风险案例表》（见附件1），逐级汇总，按规定上报全面风险管理办公室备案。

3.1.2 制定风险管理目标和策略

结合公司战略目标及经营管理目标，分析影响目标实现的各类风险。根据风险偏好及风险承受度，制定风险管理总体目标和策略(示例见附件2)。3.1.3 制定风险分析和评价标准

（1）风险分析标准。

风险分析的两个维度：风险发生的可能性和影响程度。风险发生的可能性以风险发生概率为分析标准；影响程度可以从财务、营运、合规、QHSE、声誉五个方面进行分析。以上两个维度按照从低到高分为：极低、低、中、高、极高五个级次，分别用1、2、3、4、5分表示（见附件3）。

（2）风险评价标准。

综合考虑风险偏好和风险承受度，以风险发生的可能性和影响程度为依据，确定风险评价等级。风险评价等级按重要性程度分为：重大风险、重要风险和一般风险三个等级。

如图一所示，红色区域代表重大风险，黄色区域代表重要风险，绿色区域代表一般风险。

图一：风险评价标准示意图

各单位在实际执行过程中，应针对风险评估对象，结合风险偏好及风险承受度，细化制定具体风险评价标准并报全面风险管理办公室备案。3.2 风险识别

风险识别是对收集的各类信息进行必要的筛选和分析，查找影响战略目标及经营管理目标实现的各类风险的过程。各单位开展风险识别原则上应按照以下步骤进行：

（1）确定风险识别方式：根据风险评估工作需要，确定风险识别的范围、方法、参与人员及组织形式等。确定风险识别方式应重点关注以下内容: 第一，风险识别人员范围：开展风险识别工作，应充分涵盖评估范围内各层级管理人员。参与风险识别的人员应具备必要的风险管理知识，熟悉相关业务。

第二，风险识别方法。常用的风险识别方法主要包括：问卷调查法、德尔菲法、敏感性分析法、情景分析法、头脑

风暴法等（见附件4），风险识别参与人员可结合具体评估对象灵活应用，可以选择一种或多种方法。建议各单位在开展风险管理初期进行常规风险识别，可采用问卷调查法；对财税、信用等具备量化条件的风险，可选择敏感性分析法等风险识别方法。

（2）组织开展风险识别：参与风险识别的人员，应按照有关要求，在筛选和分析各类信息的基础上，识别影响战略目标及经营管理目标实现的各类风险。初次开展风险管理工作的单位可采用风险识别调查问卷表进行问卷调查（见附件5风险识别调查问卷）。

（3）风险识别结果:对识别出来的各类风险进行整理汇总，建立风险库（见附件6）。

第一，风险名称：采用“目标或业务+风险”的描述方式。如：跨国经营风险，质量风险，税务风险等。

第二，风险概述：采取“成因+影响的业务/目标”描述方式。例如：跨国经营风险可描述为：公司“走出去”力度加大，国际局势不稳定，跨国经营经验不足等原因，导致跨国经营风险。

第三，风险描述：对风险发生的各种成因及其表现分类描述。3.3 风险分析

风险分析是指从风险发生的可能性和影响程度两方面，采用定性、定量方法分析，参照风险分析标准，分析未来一定时期内风险发生的可能性和对目标的影响程度。

风险分析要借鉴风险案例库（风险管理工作开展初期已经要求各单位根据公司的通知建设完成）中的风险案例，综合考虑风险成因，管理现状，风险涉及的业务领域、业务量、责任单位以及风险之间的相互关系等因素进行综合分析。

风险分析应把握以下要点：

第一，风险成因分析应结合内外部风险因素，针对风险影响的具体业务和目标具体分析（参见附件7）。

第二，应对各类风险进行关联分析，深入剖析风险之间的自然对冲、风险发生的正负相关性等组合效应，为各类风险的组合管理提供依据。

第三，应充分考虑风险管理现状，包括现行内控制度、专业管理制度等，分析制度设计及执行的有效性，风险管理责任落实情况等。

第四，应充分借鉴风险案例等，为风险分析的有效性提供保障。3.4 风险评价

风险评价是根据风险评价标准，对风险分析结果进行综合评价，确定风险等级，明确风险管理重点的过程。

风险评价的基本步骤：（1）初步风险评价。

根据风险评价标准，评价各类风险等级，按照评价结果进行排序。

（2）风险评价结果确认。

根据风险偏好和承受度，结合有关要求，对风险评价初步结果进行适当调整、确认。

根据以上分析过程及结果完善风险库。4.风险评估机制

公司风险评估分为年度风险评估、专项风险评估和日常（动态）风险评估三类，基本流程为：全面风险管理办公室确定专项风险评估范围→公司领导审定→各单位、各部门确定风险评估方法、分析和评价标准→单位、各部门开展风险评估→各单位、各部门编制专项或专业风险评估报告→全面风险管理办公室对各单位、各部门报送的风险管理报告进行程序性审核后报公司领导层审核→将审核信息反馈各单位、各部门，由各单位、各部门自行启动决策程序。4.1 年度风险评估

年度风险评估是围绕公司发展战略及年度经营管理目标，评估未来一年内影响目标实现的各类风险，确定年度风险管理重点，编制年度风险管理报告。

主要工作步骤如下：

（1）制定风险评估工作方案。

公司全面风险管理办公室统一制定年度风险评估工作方案。内容主要包括：年度风险评估的目标和依据，风险评估方式，参与单位及人员，风险评估标准和方法，时间安排等。

（2）开展风险评估。

各单位按照公司统一要求，结合具体评估对象，灵活采用问卷调查(见附件5风险识别问卷调查表和附件8风险评估调查问卷统计汇总表)、头脑风暴、风险矩阵等方法开展风险评估，逐级汇总上报公司全面风险管理办公室。

（3）确定风险评估结果。

公司全面风险管理办公室负责汇总分析风险评估结果，通过集体讨论等形式，初步确定重大、重要风险及一般风险。

（4）制定风险管理策略和应对措施。

公司全面风险管理办公室组织相关单位，针对重大、重要风险研究制定风险管理策略和应对措施，落实风险管理责任。

（5）编制全面风险管理报告。

公司全面风险管理办公室负责组织编制公司年度全面风险管理报告（模本见附件9），按规定程序审批后报公司全面风险管理领导小组。4.2 专项风险评估

公司机关各部门负责建立本专业管理职责范围内的专

项风险评估机制。专项评估范围包括：经营风险、财税风险、HSE风险、人力资源管理风险、质量技术风险、廉洁风险、法律风险、稳定风险、项目管理风险、全面风险管理领导小组决定的其他事项等。

主要工作步骤：

（1）确定专项风险评估范围。

公司机关各部门根据管理需要，确定专项风险评估范围及方案。公司所属各单位也可根据管理需要，确定本单位专项风险评估范围。

（2）确定专项风险评估方法和分析评价标准。结合专项风险的业务特点，选择适当的风险评估方法，研究设计专项风险分析、评价标准。

（3）开展专项风险评估。

根据专项风险涉及的业务管理目标，采用定性与定量相结合的方法，依据专项风险分析、评价标准，研究确定风险评估结果。

（4）编制专项风险评估报告。

根据专项风险评估结果，编制专项风险评估报告。（5）程序性审核。

纳入专项风险评估范围的业务事项，在提请决策层（管理层）审议之前，需编制专项风险评估报告，报全面风险管理办公室审核。

公司机关各部门每年至少组织一次专项风险评估，每年公司年度工作会议结束后一个月内前将本部门的专项风险评估报告报送全面风险管理办公室。

公司机关各部门自主确定开展专项风险评估的时间、范围、内容。

4.3 日常（动态）风险评估

日常风险评估，也就是动态风险评估，是指根据年度风险评估结果，结合日常经营管理活动，持续收集相关风险信息，对相关风险进行动态评估，及时改进完善风险管理策略和措施。

5.风险应对和改进

针对各类风险，分析现有管理措施是否有效。根据需要制定或完善风险管理策略和应对措施，持续开展风险监控预警，结合内外部环境变化及时调整和改进管理策略和应对措施。

第二篇：风险评估工作实施方案

梨树县孟家岭镇杨家窑采石场

风险评估工作实施方案

为了贯彻“安全第一，预防为主，综合治理”的安全生产方针，夯实公司安全工作基础工作，通过事先分析、评价，制定控制、防范措施，事前预防，达到消除危害、控制风险的目的，提升采石场安全管理水平，成立以法定代表人王双为组长，安全员王伟为副组长，技术干部及各班组骨干成员为组员的风险评价小组。

一、成立评估小组： 组 长：王双 副组长：王伟 组 员：马树申

二、职责：

1、风险评价小组组长职责

全面负责采石场危害因素识别和风险评价工作，依据体系规定的风险评价方法，定期进行风险评价，组织风险评价小组评估重大风险，确定风险控制措施，根据风险评价结果确定重大危害因素，提出风险控制措施及管理方案，提交风险评价小组审核，组织制定工区危害因素清单，并讨论生成风险评价报告落实重大隐患的整改措施，掌握具体活动开展的时间和进度

2、副组长职责

组织危害识别和风险评价的培训工作，指导各岗位人员进行危害因素识别和风险评价活动，协调危害因素识别和风险评价工作所需的人力和物力支持，为落实风险控制措施提供必要的人力和物力支持，对职责范围内的物料、场所、活动、人员进行危害因素识别和风险评价，并对其进行分级和动态管理。

3、组员职责

配合采石场做好各岗位危害因素识别和风险评价的参与活动，具体实施危害因素识别和风险评价活动的各项步骤，负责收集整理各岗位员工危害因素识别和风险评价活动参与记录，并收集成册。展开培训，提高员工风险识别能力，使其风险识别意识具有主动性和前瞻性，做好隐患整改、变更、正常活动的风险识别的动态管理，负责将危害因素清单及各控制措施、管理方案告知员工，并与员工进行广泛沟通。

4、具体实施职责

（1）安全生产部是风险评价的归口管理部门负责公司内部的风险标准，考核、验收各部门的风险评价、控制效果。（2）各部门、车间负责本部门、车间风险评价。（3）各级岗位人员，应参与风险评价与风险控制工作。

三、风险评价的实施步骤

（1）采石场风险评估小组主持风险评价活动。

（2）收集识别国家，行业有关法律、法规、标准、规程的有关规定，组织职工学习与之相关的内容。（3）全员以岗位为单位对作业活动进行危害辨识，风险评价。（4）以岗位为单位收集整理，危害辨识，风险评价结果及控制措施，提交风险评估小组。

（5）评价组织成员通过定性或定量评价，确定评价目标的风险等级。

（6）辨识出来的重大危险源，评价组织成员必须实现现场检查明确有害因素。

（7）评价小组根据评价结果，确定评价等级。

（8）各部门、车间根据评价结果，分级对风险控制措施进行实施与管理。

四、风险评估方法和控制措施的选择

（一）风险评估方法的选择

该方法风险程度（D）表示为：D=LEC，其中L—发生事故的可能性大小；E—人体暴露在危险环境中的频繁程度；C—发生事故产生的可能后果。具体见下表：

作业条件危险性评价法的L、E、C分值与D值L—发生事故的可能性大小分数值106310.50.20.1事故发生的可能性完全可以预料相当可能可能，但不经常可能性小，完全意外很不可能，可以设想极不可能实际不可能E—人体暴露在危险环境中的频繁程度分数值暴露于危险环境的频繁程度连续暴露每天工作时间内暴露每周一次，或偶然暴露每月一次暴露每年几次暴露非常罕见地暴露1063210.5C—发生事故产生的可能后果分数值1004015731发生事故产生的可能后果大灾难，死亡10人以上灾难，死亡3人以上（含3人），10人以下非常严重，死亡2人以下严重，重伤重大，致残引人注目，需要救护大于16070—16020—70小于20D值D—危险性分值危险程度风险等级重大风险较大风险一般风险可以接受风险DCBA

（二）控制措施的选择

（1）选择控制措施时，应考虑：控制措施的可行性和可靠性；控制措施的先进性和安全性；控制措施的经济性和合理性；

（2）控制措施的内容应包括：

1.工程技术措施，采用先进的科学技术和先进装备，实现本质安全；

2.管理措施，学习吸收先进管理经验，规范安全管理； 3.教育措施，采取有效的教育方法和手段，达到提高从业人员的操作技能和安全意识的目的；

4.个人防护措施，根据岗位职业卫生需要配备的防护用品，保证防护用品的质量，减少职业伤害和职业危害。

五、风险等级的分级管理

（一）确定为重大风险等级的，由公司进行管理。各单位逐级设置风险控制措施，由公司领导最终签字确认。生产部监督控制措施的实施，定期监督检查，确保巨大风险控制的有效性。

（二）确定为较大风险等级的，由各车间进行管理。车间逐级设置风险控制措施，由车间领导签字确认，车间负责监督控制措施的实施，定期监督检查，确保重大风险的有效性。

（三）确定为一般风险等级的，由工段进行管理，工段逐级设置风险控制措施，由工段确定，工段监督控制措施的实施，定期检查，确保中等风险控制的有效性。

（四）确定为可接受风险等级，由班组管理，班组监督控制的实施，定期检查，确保可接受风险源控制的有效性。

六、工作进度安排

（1）8月30日前完成相关制度和体系机构建设。（2）9月30日前完成风险防控体系建设。

第三篇：风险评估工作年终总结

社会稳定风险评估工作年终总结

我处坚持稳定压倒一切的方针，坚持科学决策，积极稳妥，以人为本，和谐发展，属地管理，科室负责，事前评估，重在化解的工作原则，正确处理改革发展稳定关系，正确处理各方面利益，从源头预防和减少社会发展阻力，化解社会矛盾，对重大事项在实施过程中可能影响社会稳定的情况进行先期预测、先期研判、先期介入、先期化解，确保了社会稳定和公共安全，为全处工作顺利开展提供了和谐稳定的社会发展环境。现将我处社会稳定风险评估工作的基本情况报告如下：

一、指导思想

以党的十八大和十八届三中全会精神为指导，深入贯彻落实科学发展观，坚持稳中求进，全面深化改革，构建“集中领导、统一指挥、结构完整、功能全面、科学评测、化解细致”的社会稳定风险评估工作体系，维护正常的社会秩序。

二、制定方案

为了开展好此项工作，我处结合工作实际，制定了《社会稳定风险评估工作计划》和《重大决策社会稳定风险评估工作制度》，进一步明确了指导思想和原则，划出了风险评估范围和内容，确立了责任主体，细化了评估程序及步骤，制定了责任追究制度，为实施社会稳定风险评估工作制定了具有较强操作性的办法。

三、落实责任

实施社会稳定风险评估工作，我处始终坚持和把我三个基本原则，一是以人为本的原则。把人民群众是否支持拥护作为衡量各项政策和举措出台、工程实施与否的基本标准，把人民群众是否满意作为检验各项工作成效的基本尺度，把维护广大人民群众根本利益作为评估工作的出发点和落脚点，做到发展为了人民、发展依靠人民、发展成果由人民共享。二是促进发展的原则。把促进发展特别是推进重点项目建设作为实施社会稳定风险评估工作的重要目标，全面贯彻中央、省、市、局的维稳政策，正确处理发展与稳定的关系，促进社会全面和谐稳定发展。三是民主法治的原则。把实施社会稳定风险评估工作与建立科学、民主、依法决策机制和坚持依法行政相结合，建立健全充分反映民意、集中民智的重大决策制定和出台程序，逐步形成利益协调、诉求表达、矛盾调处、权益保障的长效机制。我处在重大事项社会稳定风险评估工作中取得了一定的成效：

一是领导班子维稳工作更加重视。通过建立健全重大事项社会稳定风险评估机制，处领导班子对维稳工作重要性认识更加统一，进一步强化了“发展是第一要务，稳定是第一责任”的理念，推进了维稳责任的落实，全处上下形成了齐抓共管的工作格局。

二是科学决策水平进一步提高。按照住建局的总体安排部署，确立了25项市政重点项目工程。为确保25项市政重点项目工程的顺利实施，我处在立项和实施的过程中，因工程项目建设涉及拆迁、征地、改建、封路、封桥等百姓关心的热点难点问题，如：拆迁安置补偿政策及标准是否合法合规，拆迁对象对拆迁方案是否满意等政策问题，封路后改道是否能解决繁华时段、路段的百姓出行问题，采取“重点走访”等多种形式广泛征求基层群众和社会各界的意见建议，对可能出现的不稳定因素进行预测，提出调整建议，消除不稳定因素，力求做到政府、企业、群众三满意，确保了全年市政重点项目建设顺利实施，按时完成了建设任务。

三是社会和谐稳定明显增强。由于预之在先，防范到位，一些重大事项中的不稳定隐患被及时消除，因重大事项而引发 的不稳定问题明显减少，维稳工作的环境明显改善，有力地促进了社会和谐稳定局面的形成。

一年来，通过全体干部细致工作，耐心沟通，全面调节，积极争取，沉重应对，影响社会稳定的风险因素均以稳妥化解，其动向一切均在掌握之中，有效维护了社会和谐问题，为全处全年目标任务的完成做出了重要贡献。

第四篇：公司监事会工作指引

公司监事会工作指引

一、总则

为加强我司监事会工作，规范监事会的履职行为，根据《公司法》、《公司国有资产法》、《公司国有资产监督管理暂行办法》、《**市市属国有公司外部董事和外派监事管理暂行办法》、《**市市属国家出资公司监事会工作指引》等法律法规和规范性文件，结合我司实际，制定本指引。

（一）指引简介

1、本指引所称监事会是指由市委推荐和委派到公司任职的监事会主席、公司外派监事与职工监事共同组成独立行使监督职责的组织机构。

2、公司向司属全资和控股子公司实行委派管理的监事，参照本工作指引执行。

（二）履职总体要求

以法律法规和公司章程为依据，严格执行，自觉遵守，规范履职，寓监督于服务中，忠实勤勉，清正廉洁，认真实施过程监督，切实履行报告职责和监事会职权，积极构建制衡体系，促进公司持续健康发展。

（三）履职分工

1、监事会主席统筹公司监事会全面工作，召集并主持监事会会议，对行使监事会职权的工作负总责。

2、监事会其他成员在监事会主席领导下，分工负责行使监督职权，对分工范围内监督事项的报告职责负直接责任。

二、监事会的履职

监事会按法定程序履行监督职责，对董事会和经营班子运作及其成员履职以及公司财务、经营活动进行监督与评价，维护相互制衡的公司法人治理结构，确保公司规范运作和健康发展。

（一）监督董事会运作

1、职责权限（1）列席董事会会议，并对会议讨论事项提出质询或建议；（2）在股东或股东（大）会对公司董事会作出考核评价之前，根据时间安排对董事会运作情况向****进行监督报告；

（3）对董事会的重大事项等情况向****进行专题监督报告。

2、程序和方法

（1）行使上述第（1）项职权的程序：会前，审阅董事会议案的相关资料，对不明事项向相关部门或人员进行询问；列席或参加会议时，对会议是否按有关规则进行议事和表决，程序是否合法合规，是否存在临时动议等情况进行监督；根据需要对有关事项提出质询、建议。

（2）行使上述第（2）项职权时，按照工作报告放责叧収的要求，由监事会主席代表监事会每对董事会运作情况进行评价，重点评价董事会运作的规范性和有效性，评价意见须经监事会讨论通过。

（3）行使上述第（3）项职权时，按照工作报告的要求，监事会主席代表监事会向****提交专项报告。

（二）监督经营班子运作

1、职责权限

（1）列席经营班子会议及其他经营管理专题会议，必要时对日常运营与决策执行中的有关问题提出质询、询问；（2）监督经营班子贯彻执行法律法规、****有关规定、公司章程和董事会决议情况；

（3）发现公司经营异常、经营班子成员异常或监事会认为有必要时，开展专项调查。

2、程序和方法

（1）行使上述第（1）项职权时，主要对决策事项的合法性和合规性进行监督，对于违法违规的行为应及时指出并要求纠正，必要时就所关注事项提出质询、询问。

（2）行使第（2）项职权时，可通过以下方式进行：一是查阅公司经营决策及经营管理活动的相关资料；二是对公司有关部门或有关人员进行询问，要求其就相关情况或问题做出陈述或解释。（3）行使第（3）项职权时，可通过以下方式进行：一是向公司董事会提议，由监事会调查或聘请中介机构协助开展调查；二是要求公司相关部门配合开展调查。

（三）监督董事和高管人员履职

1、职责权限

（1）对董事、高管人员的履职和勤勉尽责情况进行监督评价；

（2）对执行公司职务时违反法律法规的董事、高管人员提出处理意见；

（3）纠正董事、高管人员损害公司和股东利益的行为。

2、程序和方法

（1）行使上述第（1）项职权时，侧重评价董事、高管的职业操守、履职能力、勤勉程度、工作实绩等方面，包括出席会议次数、表决、发表意见情况以及最终决策的效果等。

（2）行使上述第（2）项职权时，向监事会建议，由监事会向****或公司股东（大）会提出处理意见，必要时直接提出罢免建议。

罢免建议的程序：监事会对罢免建议进行表决，监事在决议书上签字；罢免建议及相关材料根据干部管理权限以书面形式提交董事会。

（3）行使上述第（3）项职权时，由监事会要求董事、高管予以纠正。

（四）监督检查公司日常运营

监事会根据法律法规履行监督职责，对公司日常运营的监督检查主要集中在公司财务和重大事项两个方面。

1、监督检查公司财务（1）职责权限

①了解和掌握公司财务状况、资产质量、经营效益等资产经营和损益情况；

②监督公司预算管理和执行、薪酬、费用、财务决算等日常运作;③了解公司财务报表审计有关情况，督导公司审计整改意见的落实;④检查公司财务相关的事项。（2）程序和方法

①监事在行使上述①、②项职权时，可通过以下方式进行：一是制定检查计划，收集和查阅公司月、季、财务报表和各种财务资料，跟踪了解公司资产、负债、收入、利润、现金流等财务指标情况;二是对公司财务状况及经营管理活动开展综合分析；三是对检查发现的问题应及时向董事会或者经营班子反馈，需要整改的应督促其整改。②监事在行使上述第③项职权时，可加强与审计、评估等中介机构的沟通，及时交换意见，要求其对有关事项进行关注并反馈结果，对需要整改的事项，督促相关部门及时向公司报告审计整改落实情况。

③监事检查公司财务时，可联合公司内部审计等相关部门一同进行。

（3）有关事项的关注点 ①公司薪酬费用和经营业绩

公司薪酬费用是否按预算执行，薪酬管理是否符合有关规定，公司负责人履职待遇、业务支出是否合规，招待费、差旅费、会议费等是否按规定执行；是否按计划完成经营业绩指标；经济指标分析是否客观等。②公司预算管理

预算指标体系是否科学合理，预算执行是否有力，预算调整是否符合规定程序；预算执行是否出现较大偏差等。③公司财务决算

财务报表是否真实完整，是否存在影响财务状况和经营业绩的会计事项，会计核算是否合规，经营成果是否真实，承担审计的会计师事务所出具的相关审计意见等。

2、监督检查公司重大事项（1）职责权限

①监督任职公司改制重组和资本运作、重大投资、大额担保、重大资产转让、大额捐赠、利润分配、重大合同执行、应对有重大影响的诉讼（仲裁）、应对重大行政处罚等重要管理活动；

②监督任职公司内部控制、全面风险管理体系的建立健全及运行情况；

③了解任职公司重大决策、重要人事任免、重大项目安排和实施以及大额度资金运作的决策审批等情况；

④法律法规、股东（大）会、公司章程以及****赋予的其他相关职权。（2）程序和方法

①根据需要列席相关会议。

②查阅上级有关政策文件，公司内部管理制度，各类会议纪要、决议、合同、协议等文件资料（含电子账簿及信息系统），公司会计报表、薪酬方案、预算、决算和利润分配方案等；以及其他必要的文件和资料。

③听取董事、经营班子、职能部门、所属公司有关情况汇报，对相关事项提出质询或建议。

④与董事会、经营班子正式或非正式沟通。

⑤与公司业务处室沟通，提出意见和建议，必要时向公司提交专项报告。

⑥其他必要的程序和方法。（3）有关事项的关注点

①公司内控制度和全面风险管理体系建设

公司是否建立健全内控制度并有效执行；经营运作程序是否科学合理，主要环节是否正常有序；是否建立健全全面风险体系；公司重大风险是否准确识别并得到有效管控，风险管理报告制度的作用是否有效发挥。②公司国有产权变动、资产处置

是否按公司章程执行；是否按规定聘请中介进行审计和评估并进入产权交易市场公开交易；资产损失的处置是否按审批权限办理；资产处置的手续、资料是否完备；核销资产是否进行“账销案存”管理。③公司贷款担保

是否按公司章程执行；是否建立贷款、担保风险预警机制和采取相关反担保措施；是否为境外公司、无产权管理公司和自然人担保；是否按所占股权比例担保；担保余额累计是否超过公司净资产；是否违规为委托理财、股票、期货、期权等高风险投资项目提供担保等。④利润分配

利润分配方案是否符合法律法规和公司章程中的相关规定，有无违反相关规定的情形。

⑤公司重大投资及招标等重大经营活动

是否按公司章程执行；是否进行可行性研究；是否履行相应决策、备案、审批程序；是否符合主业和战略发展规划；风险是否可控；是否对投资实施过程动态监控；是否建立健全责权有效制衡的管理体系和责任追究制度；是否对长期股权投资项目建立规范的法人治理结构并实施有效管控；是否开展重大投资后评价活动；是否按照《招投标法》等相关法规组织开展招投标活动。⑥公司重大融资行为

是否按公司章程执行；是否符合公司中长期发展或正常生产经营的需要；公司是否具有良好的经济效益预期和还款能力；风险分析是否充分和风险是否可控等。⑦公司大额度资金收支

收支预算、调度计划是否合理合法，资金收支制度、金额是否与预算、计划相符；是否存在计划外资金收支，大额未达账款等情况。

⑧公司改制重组和资本运作

改制的原则、方案、范围、程序是否符合法律法规和国资监管规定，资本运作事项是否符合相关规定，内幕消息管理等有无违反相关规定的情形；是否严格按上级批复的方案和有关程序进行；职工安置方案是否经职代会审议；是否进行信访维稳的风险评估等。⑨重大诉讼事项应对

是否积极应对；是否及时采取有效的资产保垒措施，是否全程跟踪尽力挽回经济损失；是否查找分析原因，对内控缺陷及时修补完善；是否建立责任追究机制；涉及关系国有资产重大权益的诉讼是否报告国资委。

三、监事会、监事工作内容

（一）监督检查的流程

1、检查方案编制步骤

（1）提出借阅或需提供相关材料清单；

（2）做好检查前摸底调查，向有关部门、单位了解和询问检查对象的有关情况，重点了解、分析研究检查对象的基本情况；

（3）收集、了解与检查事项有关的法律、法规、规章、政策及其它相关文件资料；

（4）综合上述情况分析判断，确定检查的范围、目标、内容和重点，组织专门人员等；（5）制订检查方案。

2、检查证据收集

（1）检查人员可通过检查、监督盘点、观察、调查询问、函证以及录音、录像、拍照、复印和分析性复核等方法收集检查证据。

（2）监事会对现金、有价证券的盘点监督，对检查对象隐瞒、截留、挪用应上交的财政性收入、偷漏税款等违反国家规定的财政收支、财务收支行为的取证，应当指派两名以上的专门人员办理。

（3）检查现场收集的检查证据，专门人员应当注明来源；重要证据应由检查对象确认并签名或盖章。如有特殊情况无法确认签章的，应当由监事会做出说明。

3、检查证据的处理

检查人员应当对收集的检查证据进行整理、归类、分析和评价，以便形成相应的检查结论。监事会检查结束后，对检查证据应按检查事项分类编制检查取证材料清单，并由编制人员签名，编入检查工作底稿，归入检查档案。检查取证记录、调查（谈话）笔录格式见附件5、6。

4、检查工作底稿

检查工作底稿是监事会成员及工作人员在检查过程中形成的工作记录，应当由实施检查的监事会成员或工作人员在每一事项检查完结时，按一事一稿的原则，编制检查工作底稿。已完成的检查工作底稿不得被擅自删减或修改，如确需修改的，必须经监事会主席批准、签字，必要时应附加说明。编制的检查工作底稿归入检查档案。监事会检查工作底稿格式见附件7。

5、利用审计结果

利用审计结果是指监事会在对公司取得的各类审计报告进行分析复核基础上，充分参考审计结论，辅助监督检查的一种手段。

（1）建立沟通机制

在审计机构对公司进行审计过程中，监事会应加强与审计机构的沟通协调，相互配合。（2）跟踪审计过程

监事会应确定专人与审计机构保持联系，定期了解审计进度及发现的司题。对监事会关注的列入审计计划的重点事项，安排专人跟踪审计进展情况。对审计机构在审计中发现的重大问题应及时予以关注，必要时另行聘请中介机构开展专项审计。

（二）与公司交换意见

与公司交换意见是指由监事会将日常履职和监督检查中发现的有关司题，通过适当方式与董事长、总经理、或公司管理层进行提示或提出针对性的建议。

1、与公司交换意见的范围

日常履职或经审计、专项检查发现的公司在财务管理、内控、投资等重大事项方面存在的问题以及监事认为需要与公司交换意见的其他问题。

2、与公司交换意见的原则

有利于公司强化内部管控，防范和化解各类风险隐患；有利于公司改进和加强经营管理，提升经营管理水平；有利于提高公司资产运营质量，实现资产的保值增值。

3、与公司交换意见的形式和程序

（1）口头交换意见：由监事在有关会议上发表意见，或由监事会主席个别与公司主要负责人进行沟通。

（2）书面交换意见：由监事会主席视不同情形签发《监事会咨询函》、《监事会提示函》或《监事会建议函》（见附件2-4），要求公司相关部门对公司经营管理、财务状况、风险管控等方面的事项进行解释或澄清，或就有关问题向公司主要负责任人或管理层进行提示（建议）。

4、交换意见的落实

监事会通过交换意见要求公司自行纠正的问题，公司应当认真整改，并及时反馈整改结果。未予整改的，监事会可向董事会提出建议，监督整改。

5、交换意见的资料保管

与公司交换意见形成的书面材料，应当进行整理并妥善归档保管。

（三）监事会工作报告

监事的报告类型有定期报告和专项报告。定期报告包括工作计划、（半）工作总结。

1、定期报告

（1）工作计划

①工作计划是监事会对本监督检查工作作出总体安排的书面文件，由监事会主席根据****工作会议精神和上级工作指导意见组织编制。

②工作计划内容包括：编制依据、工作目标、具体内容、措施手段、责任部门和责任人、工作步骤和完成时间等。

③工作计划在实施过程中，与实际情况产生较大偏差时，应对原计划做出调整，经监事会主席签署后执行。④监事会应将编制的工作计划进行归档管理。（2）（半）工作总结

（半）工作总结内容主要是落实公司工作指导意见和公司监事会工作计划的情况。

2、专项报告（1）内容

****要求报送的专项检查情况；遇到关系公司资产安全的突发事件、紧急情况或违法违规问题；其他需要报告的内容。（2）报送要求

非涉密专项报告可通过网上报送；涉密专项报告必须通过纸质件报送。

（四）工作会议

1、会议类型

监事会的工作会议分为监事会会议、工作例会和专题会议等3类。

（1）监事会会议。监事会会议是由监事会成员按照监事会议事规则（见附件1），集体讨论决定监督工作中的重要事项，最终形成监事会统一意见或决定的重要会议，是监事会履职的必要环节。

监事会会议的内容：审议监事会工作计划、监事会监督检查报告；审议须经监事会成员集体讨论形成决议的重大事项；监事会成员提请审议的事项。

（2）工作例会。工作倒会是监事会日常工作中定期召开的会议。由监事会主席召集并主持，过半数以上监事参加，每季度至少一次。相互通报监督检查工作开展情况，研究讨论相关工作，监事会主席就下步工作提出要求。

（3）专题会议。专题会议是监事会就某一事项进行专门研究讨论的会议，由监事会主席根据工作需要不定期召集，监事会全体或部分成员参加，可以邀请公司负责人或部门负责人参加。

2、会议记录

（1）监事会会议、工作例会和专题会议应有会议记录。监事会会议的记录应详实严谨，具体按照监事会议事规则的有关要求记录。工作例会的记应简单明了，主要记载会上商议确定的事项。专题会议的记录应主要记载专门事项的决议情况。

（2）监事会会议记录应归档，监事会例会和专题会议商议重要事项的，须整理会议记录并归档。

（五）监事会、监事与****沟通协调机制

1、坚持“双向、及时、充分、有效”的原则，建立监事会、监事与公司、董事会等主体之间的协调沟通，促进以监事会建设为重心的公司法人治理结构不断完善和有序运转。

2、公司负责对监事会工作进行业务指导，对监事会成员进行日常管理，建立健全外派监事会可追溯、可量化、可考核、可问责的履责记录制度，并根据相关文件对外派监事进行业绩考核与管理。

3、公司充分发挥监事会作用，运用监事会监督检查成果。在公司考核调整时应充分听取和重视监事会主席意见。在拟订制定公司资产监管的规章制度，研究决定公司改制重组、产权变动和业绩考核等重大事项时，征求监事会意见并适时通报结果。

（六）资料保管

1、资料的类型

监事会的资料包括工作档案和业务资料。

（1）工作档案。监事会在开展监督检查工作中形成的，能够记录并反映监事会工作痕迹的资料均应作为工作档案妥善保管，工作档案包括：监事会会议记录、商议重要事项的监事会例会和专题会议记录、监事会参会记录、监事会提交的工作报告、与公司交换意见形成的资料、开展专项检查形成的资料以及监事会制定的内部工作规则等。（2）业务资料。公司向监事会提供或监事手中的关于公司经营管理等方面的资料和其他反应公司综合情况的资料，包括：财务报表、审计报告、经营分析、内控制度、工作报告、会议纪要、决议、诉讼文书、中介机构报告、重大合同及其附件等。

2、资料的管理

（1）专人管理。监事会应指定专人担任档集员，承担档案管理职责。

（2）完整齐备。每份档案应由某一监督检查工作的完整过程或各环节所形成的资料组成，体现过程监督的痕迹。只有全部资料齐备后，此份档案才最终形成。如监事会与公司交换意见这一活动，其档案资料应包括监事会书面交换意见的函件，公司听取意见后果取的措施，以及因交换意见而形成的专项报告。只有全部资料齐备后，此份档案才最终形成。

（3）及时归档。档案自形成之日起5个工作日内由主承办的专职监事整理归档，承担临时保管责任，方便日常应用。属监事会共同常用的档案，应及时交付监事会档案员保管。

（七）监督协同

监事会应主动协调公司开展监督协同工作：

1、加强与公司纪检监察、内审、工会和财务等部门（或人员）的沟通与协作，定期或不定期召开监督工作联席会议，以制度形式固化监督工作协作机制。

2、以建立和完善二级公司法人治理结构为契机，通过公司内部合法程序，延伸监督链条，保证对重要子公司经营管理的知情权和监督权。

3、在公司投资、财务预算、薪酬考核、产权转让等重大事项监管以及公司年审、内部审计方面，加强与公司相关部门的协同配合，形成监督工作合力。

（八）其他事项规定

1、监事会成员实行工作回避制度。在直系亲属任董事长或副董事长、总经理或副总经理、财务总监、财务部长、审计部长等职务的情况下，不得担任监事。

2、监事会成员要严格遵守工作纪律，不得泄露工作秘密和公司的商业秘密；不得接受公司的任何报酬、福利、馈赠；不得参加由公司安排、组织或者支付费用的宴请、娱乐、旅游、出访等有可能影响公正履行公务的活动；不得为自己、亲友及其他人谋取私利；不得在公司报销与公务无关的费用。

四、工作保障

（一）公司应尊重并积极支持配合监事工作，为监事履职提供必要的工作条件。

（二）根据公司法人治理结构的需要，公司应建立和完善监事会工作机构和配备相应的工作人员，保证监事会日常工作正常开展。

（三）公司应建立健全内部情况通报、财务及办公信息系统等资料、信息向监事公开的机制。

（四）监事对公司有关部和所属公司进行质询、有关部门和所属公司应给予解释和说明。

（五）监事会日常履职经费根据工作需要列支，纳入公司预算，并严格控制公务消费。

（六）根据工作需要，监事享有定期或者不定期进行业务培训的权利。

五、附则

（一）附件所列函件格式，供工作参考使用。

（二）本工作指引自发布之日起施行。

附件1 监事会议事规则（参考模板）

一、监事会会议的召集、主持及提案

1、会议类型：监事会会议包括定期会议和临时会议。定期会议应该每六个月召开一次化责放，每年至少召开两次，临时会议根据需要召开。监事可以提议召开临时监事会会议。

2、监事会会议的召集和主持：监事会主席召集和主持监事会会议，监事会主席不能履行职务或者不履行职务的，由半数以上监事共同推举一名监事召集和主持监事会会议。

3、定期会议召开前的提案征集和意见征求：在发出监事会定期会议的通知之前，监事会主席应向全体监事征求会议提案和相关意见。

4、临时会议召开的情形：有下列情形之一的，监事会应当在十日内召开监事会临时会议：（1）监事会主席认为必要时；（2）三分之一以上监事提议时；

（3）董事会会议通过了违反法律法规、《公司章程》和有关规定的决议时；

（4）董事和高级管理人员的不当行为可能会给公司造成重大损害或者恶劣影响时；

（5）合计持有10%以上股权的股东提议时；（6）《公司章程》规定的其他情形。

5、监事提议召开监事会临时会议的要件：监事提议召开监事会临时会议的，应当向监事会主席提交经提议监事签字的书面提议。书面提议中应当载明下列事项：（1）提议监事的名字；

（2）提议理由或者提议所基于的客观事由；

（3）提议会议召开的时间或者时限、地点和方式，（4）明确和具体的提案：

（5）提议监事的联系方式和提议日期。

监事会主席收到监事的书面提议后，认为确需召开监事会临时会议的，应在三日内发出召开监事会临时会议的通知；认为无需召开的，与提议监事沟通后将书面提议办理存档。

二、监事会会议的通知

1、通知的时限：召开监事会定期会议应当提前十日、临时会议应当提前五日书面通知全体监事。非直接送达的，还应当通过电话等相应方式进行确认并做相应记录。

如情况紧急，需要尽快召开监事会临时会议的，可阻随时通过电话或口头等方式发出会议通知，但召集人应当在会议上作出说明。

2、会议通知的内容：

（1）会议召开的时间、地点；（2）会议召开的方式；

（3）会议内容与议题（会议提案）；

（4）会议召集人或主持人，临时会议的提议人及其书面提议；

（5）监事表决所需的会议材料；（6）监事应当亲自出席的要求；（7）会议通知发出的日期；（8）联系人和联系方式。

监事会主席负责委派有关人员准备会议所需资料。

3、收到会议通知的确认：监事收到会议通知后，应及时予以确认并反馈相关信息（包括是否出席会议、行程安排等）。

4、会议时间、地点、议案等事项的变更：

监事会定期会议的会议通知发出后，如果需要变更会议的时间、地点等事项或者增加、变更、取消会议议案的，应当在原定会议召开日之前3日发出书面变更通知，说明情况和新议案的有关内容及相关材料。不足3日的，会议日期应当相应顺延或者取得全体与会监事的认可后按期召开。监事会临时会议的会议通知发出后，如果需要变更会议的时间、地点等事项或者增加、变更、取消会议提案的，应当事先取得全体与会监事的认可并做好相应记录。

三、监事会会议的召开

1、会议召开的监事人数规定

监事会会议必须有三分之二以上的监事出席方可举行。

2、定期会议召开的方式

监事会定期会议应当以现场方式召开。

3、紧急情况下会议的召开方式

紧急隋况下，监事会会议可以通讯方式进行表决，但监事会召集人应当向与会监事说明具体情况。在通过表决时，监事应当将其对审议事项的书面意见和投票意见签字确认后传真给监事会主席。

4、出席会议的规定

监事会会议应当由监事本人出席，监事因特殊情况不能出席监事会会议的，可以书面委托其他监事出席。

委托书应当载明代理人的姓名，代理事项、权限和有效期限，并由委托人签名。代为出席会议的监事应当在授权范围内行使监事的权利。监事未出席监事会会议，也未委托代表出席的，视为放弃在该次会议上的投票权。

四、监事会会议的审议与表决

1、审议的方式

监事会会议应当按照以下方式进行审议：

（1）会议主持人应当提请与会监事对各项提案发表明确意见；

（2）会议主持人应当根据监事的提议，要求董事、高级管理人员、公司其他有关人员或者相关中介机构业务人员到会并接受质询。

（3）监事会会议的表决实行一人一票，可采取举手、投票或通讯方式进行。

2、表决的种类

监事的表决意向分为同意、反对和弃权。与会监事应当从上述意向中选择其一，未做出选择或者同时选择两个以上意见的，视为弃权；中途离场不回而未做选择的，祝为弃权。

3、监事会表决的事项范围

监事会主席或监事会认为重大事项须集体表决的，须经监事会表决，表决事项包括但不限于：

（1）审议通过有关重大事项报告（监事会主席个人按规定履行职责的报告除外）；

（2）研究通过出具评价公司业绩、经营状况、对董事会规范运作评价的报告；

（3）审议通过董事、经理层人员的行为损害公司利益时，提出要求纠正的意见；

（4）审议通过监事会发现公司经营异常，必要时聘请会计师事务所等中介机构协助工作的决定；

（5）审议通过要求董事会对其决议进行复议的建议，（6）审议通过董事、经理层人员执行公司职务违反法律法规、《公司章程》或有关规定时，提出罢免的建议；（7）《公司章程》规定的其他内容。

4、监事会决议

监事会通过召开监事会会议和签署书面决议案的方式形成决议，形成决议应经全体监事过半数同意。

5、监事对监事套决议所承担的责任

监事对监事会会议决议承担责任。监事会监督失察的，须追究参与决议的监视责任，包括追溯以往履职责任。但经证明在表块时曾表示异议并记载于会议记录的，可以免除相关监事责任。

五、监事会会议记录

监事会会议应有记录，出席会议的监事和记录入应当在会议记录上签名。

1、会议记录包括以下内容：

（1）会议届次和召开的时间、地点和方式；（2）会议通知的发出情况；（3）会议召集人和主持人，（4）会议出席情况；

（5）会议审议的提案、每位监事对有关事项的发言要点和主要意见、对提案的表决意见；

（6）每项提案的表决方式和表决结果（说明具体的同意、反对、弃权票数）；

（7）与会监事认为应当记载的其他事项。

以通讯方式召开的监事会会议，应参照上述规定，整理会议记录。

2，监事不同意见的处理

与会监事对会议记录有不同意见的，可以在签字时作出说明性记载。

3、监事会会议记录的签署和报备

监事会决议或纪要经监事审阅后，由监事会主席签发。监事会重要事项的会议记录签署后十个工作日内，监事会主席应将会议记录（复印件，监事会主席签发后）与监事会决议报公司备案。

4、监事会会议档案的管理

监事会会议档案包括：会议通知和会议材料、会议签到簿、会议录音资料、表决票、经与会监事签字确认的会议记录、决议公告等，监事会会议档案的保存期限为公司存续期限。

六、监事会决议的执行

1、决议执行主体

监事会的决议由监事执行或者监事会监督执行。

对监督事项的实质性决议，如对公司的财务进行检查的决议，应由监事负责执行。对监督事项的建议性决议，如当董事或者高管的行为损害公司利益时，要求董事或者高管予以纠正的决议，监事会应监督其执行。

2、监事会决议执行的记录

监事会决议执行应建立记录制度。监事会每一项决议应指定监事执行。被指定的监事应将决议的执行情况记录在案，井将执行结果报告监事会。

监事会主席应当在后续的监事会会议上通报已经形成决议的执行情况。

3、监事会对董事会议决议的建议复议与报告

监事和监事会对董事会头议不承担责任。监事会认为董事会决议违反法律法规、《公司章程》或者损害出资人、公司和员工利益时，可作出决议，建议董事会复议该决议。董事会不予采纳或经复议仍维持原决议的，监事会有义务向公司或股东报告。

附件2 监事会咨询函（参考格式）编号：

公司**部门：

监事会在依法履行职责的过程中，认为需要对以下事项（问题）进行重点了解，具体如下：

一、二、……

请你部（公司）在**时间内对上述问题以书面方式进行解释（澄清）。此函

（监事会主席签名）年 月 日

附件3 监事会提示函（参考格式）编号：

公司董事会（管理层）：

监事会在依法履行职责，对公司（事项或情况）进行监督检查中，发现公司需要对以下事项或问题进行重点关注，现予以提示。

一、二、……

建议董事会（管理层）高度重视上述事项（问题），按照国家法律法规的有关规定认真研究，采取措施，切实有效防范和化解风险，维护国有资产的安全、完整。此函

（监事会主席签名）年 月 日

附件4 监事会建议函（参考格式）编号：

公司董事会（管理层）：

监事会在依法履行职责过程中，经过深入分析和调查研究，现对某某事项提出以下建议。

一、二、……

议上建议仅供决策参考。此函

（监事会主席签名）年 月 日

附件5 检查取证记录

取证时间 年 月 日 取证地点 取证人 当事人 取证内容 取证情况 当事人 签 名

附件6 调查（谈话）笔录 调查事项

调查对象 性别 年龄 文化程度 政治面貌 工作单位 职务 调查时间 调查地点 调查人 记录人

被调查人签字： 年 月 日

附件7 检查工作底稿

编制日期： 年 月 日

监察对象 编制人 索引顺序号附件

检查事项： 检查过程记录： 编制人意见：

签字： 年 月 日 复核人意见：

签字： 年 月 日 其他说明：

页

第五篇：2021年公司风险评估管理办法

2021年公司风险评估管理办法

第一章总则

第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。

第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。

第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。具体负责___实施单位为发展战略部。

第二章风险评估管理___体系结构

第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。

第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。

第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。

第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。

第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。

第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。

第十条技术管理部及首信研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。

第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。

第三章风险评估文档

第十二条各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。

第十三条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。

第十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。

第十五条风险评估文档要求但不限于：

1、正确完备地描述风险过程；

2、为风险识别及分析提供一个系统的方法依据；

第十六条风险评估文档管理要求但不限于：

1、提供公司风险纪录并开发___知识数据库；

2、为风险管理提供可计量的机制与工具；

3、促进对风险的持续监控并审视相关结果；

4、提供风险审计轨迹；

5、共享并交流风险信息；

第四章风险评估工具方法、程序及指标体系的一般性选择

第十七条风险评估的第一步要求是成立评估小组。各业务单元及子公司的风险评估小组组长由负责各项业务的主管（或者该子公司领导）担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。评估公司整体战略风险的评估小组组长由总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。

第十八条风险评估的第二步要求是识别风险及其来源与类别。对于识别的风险采取风险等级制度，详细记载。本办法所指称的风险类别及来源包括：

1、环境风险，指影响公司实现其目标进而对公司生存构成威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权力/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。

2、程序风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量。具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场质询等导致的业务风险；源于领导者才能、权力/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险；源于价格、流动性和信贷的金融财务风险；源于___系统及其体系结构的信息技术风险；源于管理者失误、雇员失误、非法行为、信誉等的综合风险。

3、战略决策信息风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部力量。

第十九条风险评估第三步是确定风险评估指标体系及标准。风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险。风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风___生的概率和所导致的后果使用描述性标度。半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示。定量指标用于对风险概率及其价值的准确的数字性表述。

第二十条风险评估的第四步是分析风险，并确认其所可能带来的损失。

第二十一条风险评估的第五步是根据识别的风险拟订相应的解决方案。对付风险的办法可以是转移风险、规避风险、减小风险，也可以通过一定的措施将风险创造为机会。

第二十二条最后，风险评估应当建立一个动态（范本）监控、审核和防范机制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。

第五章风险预警机制及监控体系

第二十三条风险预警考察指标主要包括风___生的水平及概率，所产生的后果以及现有控制手段是否充分。

第二十四条风险监控的办法可以是将有关风险根据损失大小设置优先级，划分类别，力求做到实时监控。

第二十五条发展战略部就公司各层次的各类风险评估文档进行分析，提出各类风险的阀值。

第二十六条各层次风险管理单位建立相应的风险预警及监控体系，由发展战略部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。

第二十七条本管理办法由发展战略部解释，经公司总裁工作会议通过后自下发之日起实施。