最重要的还是加强风险管理和内控（最终版）

第一篇：最重要的还是加强风险管理和内控（最终版）

最重要的还是加强风险管理和内控

武剑认为,我国银行业的战略转型是一项长期而艰巨的任务，不可能一蹴而就，应该扎扎实实地做好基础工作，避免急功近利，更不能弄虚作假。商业银行的战略转型应遵循差异化原则,要防止因同质化的战略转型造成新的系统性风险。在战略转型中—— 最重要的还是加强风险管理和内控

武剑 研究员,经济学博士。现就职于中国投资有限责任公司暨中央汇金公司，任中国光大银行董事会专职董事，风险管理委员会主任。长期在银行从事金融风险管理，在信贷管理、风险计量、经济资本以及新资本协议实施等方面具有较高的造诣。先后在《经济研究》、《金融研究》、《投资研究》、《金融时报》、《银行家》等国家一级刊物上发表论文百余篇，出版了《内部评级理论、方法与实务》、《货币政策与经济增长》、《商业银行经济资本配置与管理》等专著。

“十二五”期间，我国银行业将迎来战略发展的转型期，而事实上，战略转型在一些先进银行已经开始了。“一个银行要想成功，不是赢在起跑线上，而是赢在转折点上，未来3~5年将是一个关键时期。与此同时，商业银行的风险管理也要及时调整、跟进，以应对战略转型中出现的新情况、新问题和新风险。”日前，记者就我国商业银行战略转型的一些相关问题采访了中国光大银行董事会专职董事，风险管理委员会主任武剑博士。武剑认为，对于我国银行业，战略转型固然重要，但它不能替代体制改革。回顾过去，第一步，商业银行完成了股改上市；第二步，正在积极推进战略转型；第三步，还必须推动金融体制的深层次改革。唯有如此，才能使中国银行业焕发出新的活力。

我国银行业战略转型的动因

记者：我国金融业的对外开放，加快了银行业迈向现代商业银行的进程。在这一进程中，实施经营战略转型，是中国银行业正在发生的最深刻的变化。请您具体分析一下我国银行业战略转型的动因。

武剑：一是资本约束更加严格。最近，我国监管部门由于担心经济放缓，推迟了巴塞尔协议Ⅲ的实施，但其大方向不会改变，银行所面临的资本约束将更加严格。当前，我国商业银行的资本回报率平均在20%左右，资本充足率监管要求是10%。实施巴塞尔协议Ⅲ以后，资本充足率要求提高到12%至14%。如果现有经营模式不变，银行资本回报率会降至15%以下，低于全社会平均资本回报率。这样一来，银行再融资难度进一步加大，有可能形成资本补充的恶性循环。我国商业银行要实现可持续发展，就必须通过战略转型寻求新出路。

二是利率市场化日益临近。当前，中国商业银行80%以上的收入来自于垄断利差。“十二五”规划提出，利率市场化将是在5~10年内逐步实现。利率市场化的基本走势就是银行存贷利差收窄，导致银行利润的滑坡。有人以为，这一轮利率市场化可能还是雷声大雨点小，国内银行将继续得到保护。不过回头看看，上世纪80年代美国的Q条例，那在当时是不得不取消的。中国的利率市场化也一样，它不完全取决于主观意愿，而是经济、金融以及资本市场发展的必然结果。面对利率市场化的临近，商业银行以利差为主的盈利模式遭到了空前的挑战，加快战略转型无疑是商业银行的必由之路。

三是金融业竞争不断加剧。未来几年，随着金融危机的逐渐平息，外资银行将大量涌入，成为中国国内市场的重要竞争者。经过本轮高利贷风潮，民间资金也将逐步纳入正规金融体系，各类私有资本性质的小型金融机构将大量涌现。加之股份制银行、城市商业银行、非银行金融机构等不断发展壮大，我国金融格局将发生重大改变，银行业竞争将显著加剧，市场份额面临重新划分，银行业的垄断优势也将逐渐消退。

再有就是金融脱媒不可避免、经济增长方式加快转变、人民币国际化提速。总之，上述几方面因素在今后几年内可能相继出现，也可能在一段时期内会同时发生作用，从而对我国商业银行形成巨大的发展压力甚至生存威胁，这就构成了我国银行业加快推进战略转型的动因。

商业银行战略转型的基本方向

记者：“坚持把经济结构战略性调整作为加快转变经济发展方式的主攻方向”是“十二五”规划的新一轮目标。那么在未来几年里，银行业如何以经济结构调整为向导，配合经济结构调整步伐，改变传统经营模式，全面实施战略转型？

武剑：第一，面向中小微企业，降低资本消耗，提高风险溢价。

中国的经济问题主要是结构性问题，单纯追求总量扩张是没有出路的。在经济结构中，一个重要方面就是推动中小企业和民营企业的发展，90%的就业是来自这部分企业的。“十二五”期间，政府将在这方面给予更多的支持，银行也要主动适应这种转变，加强对中小微企业的金融服务。

第二，大力发展零售业务，积极开展财富管理与私人银行业务。

当前，我国银行业的外部环境以及零售业务的特点，决定其将成为战略转型的重要方向。首先，零售业务可以创造较高的手续费收入，在经济下行阶段，仍可保持相对稳定。其次，零售业务的信用风险较低，能够分散顺周期信贷投放带来的系统性风险。另外，零售业务资本占用较少，可以有效节约战略资源。

对于先进银行，还应当加快由传统的融资中介转向财富管理，特别是发展以私人银行为核心的高端业务，提高高端客户的贡献度。积极发展私人银行业务，不仅符合当前社会财富的变动趋势，还能促使银行进一步优化客户结构，改善内部管理和提升市场品牌。

第三，加大金融创新力度，提高中间业务占比。

近年来，我国商业银行的中间业务收入只占全部收入的15％左右，与国际化银行中间业务收入占到40%至50％相比，还有很大差距。我国商业银行要通过金融创新，实现中间业务的大发展：一是巩固国际结算、国内结算、代理和保管等基础型中间业务；二是大力营销理财型中间业务，为企业和个人提供金融投资理财服务，参与企业收购、兼并、资产重组策划及项目融资、理财顾问、投资管理、信息咨询、基金托管等业务，增加投行业务的占比；三是开发具有高附加值的中间业务产品，通过表内和表外并举，突出集约化和高增值的产品创新；四是加强同业合作，与投行、基金和保险等机构建立有效的合作机制，为产品销售提供窗口服务，扩大代理业务收入。

同时，要应用现代信息技术，强化电子银行的渠道功能；抓住历史机遇，加快国际化战略布局。

我国银行业战略转型中的风险管理

记者：如何做好风险管理以保证银行战略转型的成功？

武剑：一个银行要想成功，不是赢在起跑线上，而是赢在转折点上，未来3~5年将是一个关键时期。商业银行的风险管理也要及时调整、跟进，以应对战略转型中出现的新情况、新问题和新风险。

要重新审视风险偏好，实施积极的风险管理。银行要推进战略转型，首先要重新审视自己的风险偏好。传统意义上的风险偏好通常比较保守，以规避风险为主，这样的风险管理只能算是风险的“控制”而非风险的“管理”，这显然不能适应新时期战略转型的要求，必须及时加以扭转。现在，国内外金融市场日趋动荡，各种业务都是风险与机遇并存，如果过分厌恶和排斥风险，就会使可开展的业务范围大大缩小，丧失众多获利机会。再说，战略转型本身就是一种积极的探索，需要冒一定风险，可能成功也可能受挫，倘若因循守旧倒是没有风险，但银行失去了发展机遇和前进动力，最终也是死路一条。总之，为了全面推动战略转型，国内银行必须采取一种更加积极的风险偏好和风险理念。这种风险偏好在不同银行之间往往存在一定差异，但其基本原则应该是简单明了的：一是坚持“守法”与“合规”的底线，二是主动承担并经营一定风险，以最大限度地创造价值。

要调整风险容忍度，支持新业务拓展与金融创新。风险容忍度是统一风险偏好在具体业务中的量化体现。为了支持战略转型，风险容忍度在许多方面都要做适当调整。例如，有的银行希望多做中小企业或小微企业，以增加综合收益，但这类企业违约率较高，受经济周期的影响较大，如果按照大企业的评级标准，根本无法通过审批，这就需要对准入评级、押品属性以及不良率等风险容忍度指标作出适当放宽。风险容忍度放宽要适度合理，要经过认真的研究测算，如果放得太宽，鱼龙混杂，什么客户都进来，业务上得快，将来问题也多；但如果门槛过高，有价值的客户进不来，业务就做不上去。

调整风险容忍度应该掌握好以下几点：一是严格审批程序，按照授权制度逐级审批，战略层面的容忍度要由董事会和高管层审定；二是要有收有放，符合战略转型方向的业务要放宽一些，不符合的反而要适当收紧；三是适度放、慢慢放，不要一放到底，中间要留出一个试探、观察的空间；四是理顺传导机制，确保风险容忍度放宽后，一线人员感觉得到，业务能做得上去；五是与风险容忍度相配套的制度和流程要及时地调整跟进；六是对风险容忍度的调整效果，要持续跟踪，定期进行后评价。

对金融创新也要适当放宽风险容忍度，无论是产品创新、技术创新还是管理创新，都可能冒一点风险，要容忍挫折，鼓励探索，这样才能调动员工积极性，促进银行的战略转型。

要高度重视战略风险管理。战略风险是一个银行发展中的最重大风险，因为战略上的失误将导致难以估量甚至无法弥补的损失，其严重性远远超过战术风险。战略转型是一种战略决策，它本身就带有战略性风险。战略转型成功与否取决于三个环节：一是战略转型的方向是否正确？它必须符合银行自身的情况、特点以及市场竞争形势的需要；二是战略转型的决策能否贯彻到位？很多时候会出现战略和执行两张皮，如果执行不力，再好的战略决策也是空谈；三是银行在战略转型过程中是否能对新出现的问题及时纠偏。这三个环节哪个处理不当都会形成战略风险。

战略转型的决策关系到一个银行的前途命运，董事会及其战略委员会应切实负起责任。董事会不能只是对管理层提交的战略规划进行审批，而要积极参与到战略转型方案的研究和制定过程中。这一过程中，董事会要对银行进行深入调研，再结合宏观经济形势和同业竞争态势，做出综合判断。管理层要负责战略转型的贯彻实施，并对战略转型的执行情况定期进行重检，通常安排在年初制定年度财务预算之前。在战略转型过程中，要不断完善战略传导机制，发挥好平衡计分卡和经济资本两个战略工具的导向作用。管理层的年度绩效考核，要与战略转型的执行情况直接挂钩，考核标准不能过分偏重利润和规模，结构性指标以及中长期指标要加大权重。董事会还可以发挥公司治理机制，针对战略风险安排专项审计，以全面评价战略转型的情况。

要拓宽资本补充渠道，推行经济资本管理。外资银行做一次外部融资，通常能管五六年，期间除非发生战略并购，一般不会再融资。而我国商业银行发展太快，又主要是做信贷业务，资本消耗很大，往往刚注资一两年，就又出现资本缺口，这种粗放式的发展难以持续。巴塞尔新资本协议的出台大大提高了对银行资本的数量要求和质量要求，从长期看，我国银行业必须顺应这一变化，不断改进全面风险管理，走资本集约型的发展道路。

一方面，要抓紧制定切实可行的资本补充规划，并确立相配套的资本管理计划。未来几年，随着巴塞尔协议Ⅲ步入过渡期，全球银行都会加大在资本市场上的融资力度，外源融资成本将大幅上升，国内银行应尽快转向内部融资，适当降低分红比例，运用自身留存收益建立可持续的资本补充机制。同时，还要广开门路，探讨国家增资的新途径，寻找新的战略合作伙伴，积极探索可转债、混合资本债、优先股等创新型资本工具。

另一方面，要在“开源”的同时注重“节流”，提高资本使用效率，增加单位资本的回报。各银行要在已经取得的巴塞尔协议Ⅱ实施成果之上，全面推行经济资本管理，提高资本管理的精细化程度，科学计量各类风险，提高风险定价水平，持续优化资本配置，改进资产组合管理。

要加强内控与操作风险管理，确保战略转型的顺利推进。商业银行推进战略转型，势必造成各类业务、产品、网点、人员等频繁变动，管理漏洞增加，操作风险出现上升趋势。一旦受到外部条件的刺激，平时积聚起来的操作风险就可能集中爆发，威胁银行体系的稳定。进入2011年以来，随着宏观调控的持续进行，资金链不断绷紧，银行案件随即出现反弹，案件防控形势十分严峻，给银行业带来较大的声誉风险。

目前，国内银行普遍关注信用风险，而对操作风险管理重视不够。特别是对操作风险管理、内部控制、法律合规、纪检监察和内部审计之间的关系梳理得还不够清晰，看起来是齐抓共管，实际上容易形成相互推诿，反而削弱了内部控制力。为此，有些银行在总部设立了独立的风险监控部门，明确了内控与操作风险责任，收到了良好效果。下一步，可以借鉴国际经验，在管理层成立跨部门的操作风险管理委员会，对内控事务和操作风险管理进行沟通协调。要继续深化审计体制改革，增强审计的垂直性和独立性，充分发挥内审与外审的合力，对操作风险形成多层次、全方位的防范体系。

另外，还要提高系统性风险的防范化解能力；风险管理重点逐步转向市场风险；运用先进的技术方法，持续改进流动性风险管理；将科技风险作为系统性风险，纳入全面风险管理框架；密切关注国际化战略布局中的风险管理。

第二篇：内控风险管理

风险的含义和特征

一、对企业风险的认识

企业要建立内部控制体系，需要建立在对企业进行风险管理的基础之上。企业的发展过程就是一个风险释放的过程。因此，我们首先要对风险有一个明确的认识。

风险会给企业带来损失，这种损失是潜在的，但是在未来的时间内可能变成现实；同时，风险也可能带来收益。这就是要在企业管理和经营过程中进行风险管理的价值所在。面对风险，企业永远处于收益和潜在损失之间的博弈状态，在这个博弈的过程中企业家需要运用智慧对内、外部的资源进行有效配置和管理，从而实现企业的发展。

(一)识别企业风险

企业的风险是有规律的，而这种规律需要我们运用各种方法去学习和认知。要想做好基于风险管理的企业内部控制，首先要认识企业风险的特征和企业在不同的发展阶段的风险特点。在企业初创阶段，对企业产生致命影响甚至是毁灭性打击的是产品。企业需要对市场做出一种判断，利用现有技术生产出适合客户需求的优质产品。在企业发展到一定规模的时候，对企业影响较大的就是销售渠道的拓宽和市场销售量的增加。当企业发展到更高的阶段、打下了较为坚实的基础的时候，决定企业发展命运的就是内部的人、财、物的配置和利用，我们称之为管理。

现在很多的企业都会发出感叹：业务大了，人多了，收入高了，利润增加了，但是人心变坏了，企业难管了，干得没意思了，勾心斗角多了。这些问题都会给企业带来不确定性的风险，造成一定的损失。事实上，这些问题归结起来就是企业管理的问题。如何对人、财、物进行合理配置和利用才有利于企业的健康发展，这需要一个系统的管理过程。如果企业在发展到更高阶段的时候，一切都处于稳定的运行状态，管理理顺了，岗位理顺了，职责理顺了，并不能说企业就可以放松管理了。这个时候，企业需要居安思危。市场竞争无处不在，企业必须要不断地改进和发展，才能长久生存下去。

（二）文化差异

企业风险管理和内部控制理论都是最先从西方发达国家发展起来的，我国的企业在把这一套东西拿过来使用的时候，我们需要注意东、西方企业在文化背景之间的差异。

1.中西方企业存在状况的差异

我们有很多企业。每年都有数万的新企业诞生，同时也有很多老企业倒下去。为什么我们中国的企业，总是各领风骚三五年，企业寿命比西方国家的要短很多？在思考这些问题的时候我们要想想实力不是依靠时间的长短来衡量的，西方国家的经济发达有它的道理，而中国企业的短命也有它的痼疾。

企业寿命短的一个原因是，我们的观念存在问题。现在要做的就是改变观念，在运营企业方面进行观念变革。当企业有了突破性发展的时候，往往会有更大的风险潜在于企业的周围。所以，企业需要有一个长远的、总体的目标，也就是企业战略。

企业在创立初期的好处就是，船小好调头。但是，船大才好出海，市场就像一片汪洋大海，企业必须发展到一定的规模，才能航行得更远。怎样把企业这艘船做大，怎样抵御更大、更强的海上风险，拓展海外的发展，就成为了企业家们要思考和解决的问题。无论企业是走向国外，还是在国内发展，都需要一段很长的时间做全面的准备，制定长期的发展战略，才能够在“狼来了”的时候有资本与之共舞。

很多国际化的企业，例如海尔、联想、格兰仕、中石油、中石化、中海油，这些大型企业集团现在的发展规模不是靠一个制度、一项政策、一个预算就能解决问题的。同样，跨国企业落户中国也不是说依靠一个美国的制度就能解决在中国遇到的问题。这中间的文化差异导致的问题还需要本土化来解决。中国人崇尚和为贵，这种和为贵走出国门之后是什么样的概念呢？海尔的免费售后服务，顾客就是上帝，是非常好的理念，但是免费售后服务的理念到了美国行不通，导致海尔不得不改变最初的战略。因此，在拥有不同文化背景的区域里发展的时候，我们要思考另外一个问题，就是在不同的文化之下，同一种发展战略，同一种发展方式，同一种业务管理的模式，会受到一种挑战。这是文化给企业带来的影响，间接决定了企业如何分配利用资源和开展经营活动的策略。

2.中国人谦虚的观念

我国很多企业在管理资源的配置过程中受到一种潜意识的影响就是，越谦虚的人越有本事。谦虚是中国人的传统美德。很多人在去企业求职的时候，被问到曾经做过什么，回答就是念过书，没干过什么有成就的事。这样的人怎么会被企业看中呢？ 例如，一个总会计师第一天上岗的时候，在就职演说中提到多多包涵，这几年我没干什么事，希望大家互相帮助等。这是我们中国人的含蓄和谦虚。但是一些外籍的评估专家听了之后就觉得不可思议，他竟然什么都不懂，为什么能来上岗呢？按照中国人的想法是，在中国越是说什么都没干，越是什么都不懂的人，其实是最有水平、能力最强的人。而说什么都干过，这也行那也行的人，肯定是个光说不练的人，没什么真本事。这是我们中国人的文化观念特征。

外国的专家在中国工作一段时间之后才会明白，在不同的文化之下，管理方式、管理模式和管理思想是不一样的。这个时候对企业影响最深、最大、最长远的就是文化。例如，中国的联想收购IBM全球个人电脑业务之后获得了极大的扩张，它在全球运营中碰到的文化差异问题是需要谨慎对待的。联想在海外的拓展之路到底能走多远？人们都十分期待，也深深祝愿。毕竟中华民族的一大产业能够得到更高层次的跨越式的发展，在世界上产生重要影响，这是中华民族的骄傲。

内部控制的意义

在企业管理和经营活动过程中，时时刻刻伴随着企业的就是潜在风险。企业的内部控制不是为了控制而控制，也不是为了美国证监会或者中国证监会而控制，而是为了帮助企业防范不同阶段的风险才进行控制。

也就是说，企业的内部控制，第一是为风险而控制；第二则是每个阶段的风险是不一样的，每个阶段的风险不一样，那么控制的方法，控制的目标，控制的目的，控制的手段也就不一样。这是控制的多样性、复杂性和艰巨性。

一、影响美国的两大事件

为了对企业的风险有个更为准确的认识，我们可以把发生在美国的两个重大事件进行对比。一个是美国9•11恐怖袭击事件，另一个就是美国安然公司的假账事件。

（一）事件回顾

【案例】

美国9•11事件

“9•11事件”指的是2001年9月11日恐怖分子劫持的飞机撞击美国纽约世贸中心和华盛顿五角大楼的历史事件。2001年9月11日，四架民航客机在美国的上空飞翔，然而这四架飞机却被劫机犯无声无息地劫持。当美国人刚刚准备开始新一天的工作之时，纽约世贸中心连续发生撞机事件。世贸中心的摩天大楼，轰然倒塌，化为一片废墟，该事件造成3000多人丧生。

当白宫办公厅的主任告诉布什，飞机连续两次撞了世贸中心之后，布什先生当时的表情显得非常吃惊。

“美国9•11事件”的发生，对一些产业造成了直接经济损失和影响，使得美国经济一度处于瘫痪状态。地处纽约曼哈顿岛的世界贸易中心是20世纪70年代初建起来的摩天大楼，造价高达11亿美元，是世界商业力量的汇聚之地，来自世界各地的企业共计1200家之多，平时有5万人上班，每天来往办事的业务人员和游客约有15万人。两座直冲云霄的大楼一下子化为乌有，五角大楼的修复工作至少在几亿美元之上，人才损失更是难以用数字估量。无论是对美国总统布什，还是对美国民众或者对美国政坛人士来说，9月11日所遭遇的恐怖分子攻击事件都是一次历史性的震撼。在两小时之内，造成美国本土遭遇数以千计的伤亡。甚至连白宫、总统的空军一号座机、国防部大楼、金融财务中心的世界贸易大楼，都成了恐怖分子攻击的目标。

这一事件也给交通运输和旅游业造成严重损失。美国国内航班一天被劫持了四架，并造成巨大的人员伤亡和财产损失，确实是历史罕见。事件发生后，布什立即采取适当行动，恢复政府、社会正常活动。为了显示他不受恐怖威胁，9月11日晚上，虽然白宫仍有受到攻击的威胁，他仍决定返回白宫，并在白宫向全国民众发表讲话，借此显示：恐怖分子并不能阻断美国行政中心的运作。

“美国9•11事件”的经济影响不仅局限于事件本身的直接损失，更重要的是影响了人们的投资信心和消费信心，使美元等主要货币贬值、股市下跌，石油等战略物资价格一度上涨，并实时从地域上波及欧洲及亚洲等主流金融市场，引起市场的过激反应，从而导致美国和世界其他国家经济增长减慢。

点评：911事件后美国低下高昂的头颅，和各国进行协商，和全世界人民一起反恐，得到各国人民的理解、同情和支持。所以，美国在9•11之后，得到的几乎是一正一负的效果，一方面受到了打击，经济损失十分严重；另一方面又展开反恐行动，极大地改善了它的国际形象和国际地位。进入21世纪以来，美国在改变自己的世界形象当中做了一个很好的扭转，可以说在得失方面打了个平手。

【案例】 安然的末日 一直以来，安然身上都笼罩着一层层的金色光环：作为世界最大的能源交易商，安然在2000年的总收入高达1010亿美元，名列《财富》杂志“美国500强”的第七名；掌控着美国20％的电能和天然气交易，是华尔街竞相追捧的宠儿；安然股票是所有的证券评级机构都强力推荐的绩优股，股价高达70多美元并且仍然呈上升之势。直到破产前，公司营运业务覆盖全球40个国家和地区，共有雇员2．1万人，资产额高达620亿美元；安然一直鼓吹自己是“全球领先企业”，业务包括能源批发与零售、宽带、能源运输以及金融交易，连续4年获得“美国最具创新精神的公司”称号，并与小布什政府关系密切„„

1.安然的噩梦 2001年年初，一家有着良好声誉的短期投资机构老板吉姆•切欧斯公开对安然的盈利模式表示了怀疑。他指出，虽然安然的业务看起来很辉煌，但实际上赚不到什么钱，也没有人能够说清安然是怎么赚钱的。据他分析，安然的盈利率在2000年为5％，到了2001年初就降到2％以下，对于投资者来说，投资回报率仅有7％左右。切欧斯还注意到有些文件涉及了安然背后的合伙公司，这些公司和安然有着说不清的幕后交易。作为安然的首席执行官，斯基林一直在抛出手中的安然股票——而他不断宣称安然的股票会从当时的70美元左右升至126美元。按照美国法律规定，公司董事会成员如果没有离开董事会，就不能抛出手中持有的公司股票。也许正是这一点引发了人们对安然的怀疑，并开始真正追究安然的盈利情况和现金流向。到了8月中旬，人们对于安然的疑问越来越多，并最终导致了股价下跌。8月9日，安然股价已经从年初的80美元左右跌到了42美元。

10月16日，安然发表2001年第二季度财报，宣布公司亏损总计达到6．18亿美元，即每股亏损1．11美元。同时首次透露因首席财务官安德鲁•法斯托与合伙公司经营不当，公司股东资产缩水12亿美元。

10月22日，美国证券交易委员会瞄上安然，要求公司主动提交某些交易的细节内容。并最终于10月31日开始对安然及其合伙公司进行正式调查。

11月1日，安然抵押了公司部分资产，获得J．P摩根和所罗门史密斯巴尼的10亿美元信贷额度担保，但美林和标普公司仍然再次调低了对安然的评级。

11月8日，安然被迫承认做了假账，虚报数字让人瞠目结舌：自1997年以来，安然虚报盈利共计近6亿美元。

11月9日，迪诺基公司宣布准备用80亿美元收购安然，并承担130亿美元的债务。当天午盘安然股价下挫0．16美元。

11月28日，标准普尔将安然债务评级调低至“垃圾债券”级。

11月30日，安然股价跌至0．26美元，市值由峰值时的800亿美元跌至2亿美元。

12月2日，安然正式向破产法院申请破产保护，破产清单中所列资产高达498亿美元，成为美国历史上最大的破产企业。当天，安然还向法院提出诉讼，声称迪诺基中止对其合并不合规定，要求赔偿。

2.安然模式的破产

首先遭到质疑的是安然公司的管理层，包括董事会、监事会和公司高级管理人员。他们面临的指控包括疏于职守、虚报账目、误导投资人以及牟取私利等。在10月16日安然公布第二季度财报以前，安然公司的财务报告是所有投资者都乐于见到的。看看安然过去的财务报告：2000年第四季度，“公司天然气业务翻升3倍，公司能源服务公司零售业务翻升5倍”；2001年第一季度，“季营收成长4倍，是连续21个盈余成长的财季”„„在安然，衡量业务成长的单位不是百分比，而是倍数，这让所有投资者都笑逐颜开。到了2001年第二季度，公司突然亏损了，而且亏损额还高达6．18亿美元！

然后，一直隐藏在安然背后的合伙公司开始露出水面。经过调查，这些合伙公司大多被安然高层官员所控制，安然对外的巨额贷款经常被列入这些公司，而不出现在安然的资产负债表上。这样，安然高达130亿美元的巨额债务就不会为投资人所知，而安然的一些官员也从这些合伙公司中牟取私利。更让投资者气愤的是，显然安然的高层对于公司运营中出现的问题非常了解，但长期以来熟视无睹甚至有意隐瞒。包括首席执行官斯基林在内的许多董事会成员一方面鼓吹股价还将继续上升，一方面却在秘密抛售公司股票。而公司的14名监事会成员有7名与安然关系特殊，要么正在与安然进行交易，要么供职于安然支持的非盈利机构，对安然的种种劣迹睁一只眼闭一只眼。

安然假账问题也让其审计公司安达信面临着被诉讼的危险。位列世界第五的会计师事务所安达信作为安然公司财务报告的审计者，既没审计出安然虚报利润，也没发现其巨额债务。今年6月，安达信曾因审计工作中出现欺诈行为被美国证券交易委员会罚了700万美元。

点评：安然事件虽然是一个单纯的经济事件，却在全球范围内掀起了一阵狂波巨浪，所有的矛头都指向了美国的经济制度，撼动了美国为之骄傲的经济体系。在9•11事件之后，美国政府主动出击，对恐怖袭击行为坚决进行打击，无论从道义还是力量上来说都受到世界人民的支持。但是安然事件却让山姆大叔的颜面扫地，自己内部机制出现大窟窿，对世界造成了很坏的影响，受到人们的严厉指责，而补救还得靠自己。

但是，在美国的这两大事件当中，美国人的危机公关，化被动为主动来解决危机的做法，是值得学习和讨论的。

（二）安然事件带来的结果

不管是企业还是社会，都在面临着各种不确定性的风险，如果没有对这种风险进行充分的认识，在前期阶段加以防范和阻止，就有可能酿成大祸。从安然事件中我们可以看到以下几点：

1.会计丑闻

现在的社会是经济社会，经济社会是一个市场进行资源优化和资源配置的过程。资源在优化配置、自由流动的过程当中，有个依据和指向，那就是会计信息。我们资源怎么去优化配置？通俗一点就是说，买股票的时候，买谁的，怎么去买？这些就要依靠会计信息所反映出来的内容。

会计信息是市场的一个指向标，一旦会计信息机制失灵，整个国民经济就会混乱。安然的假账事件让外国投资者对美国投资回报的信心丧失，大量国际资金抽离美国，外国对美国的投资下降近60%，同时对中国的投资上升近15%。

2.安然事件对美国股市的影响 美国是世界上的经济强国，在很多方面都实行霸权主义和强权主义，然而真正让美国在全世界人民面前低下头颅的是安然事件。安然事件反映的是整个会计信息机制和体系制度，特别是经济基础上的漏洞和缺失，对此美国必须进行反思。9•11让美国的股市跌了近1000点，而安然事件之后，2002年美国股市连续下跌，远远突破了1000点。

萨班斯－奥克斯利法案

安然事件不只是安然公司的一个事件，而是由会计丑闻引发的对整个会计体系的质疑，这种质疑对美国的影响是巨大的。为了应对这种危机，解决由会计体系缺陷造成的恶劣影响，完善社会的经济制度，当时美国有两位议员提出一种议案，叫萨班斯—奥克斯利法案。这个法案从以下11个方面来管制以会计信息为主体的市场资源配置，以及与会计信息相关的权利、责任义务和法则等。

（1）上市公司会计监管委员会；（2）审计师的独立性；（3）公司的职责；

（41）加强财务信息的披露；（5）分析员的利益冲突；

（6）证券监管委员会的资源与权限；（7）研究和报告；

（8）公司和徇私舞弊的责任；（9）加强对白领刑事犯罪的惩罚；（10）公司税务申报表；

（11）公司的舞弊行为及应承担的相应责任。

（一）萨班斯—奥克斯利法案的意义

经过安然公司的假账事件对经济社会的冲击之后，美国出台了专门针对会计制度的萨班斯—奥克斯利法案。这项法案主要解决了监管、中介机构和企业内部财务管理三个问题，从这项法案中我们也可以学到一些做企业的规则的道理。

1.法案解决的问题

以前人们总是认为美国的会计制度很完善，几乎无懈可击，但事实证明任何看似完善的制度都有可能遭受风险的袭击，演变成对企业和社会的巨大危害。美国出台的这项法案主要解决了以下三个问题： Æ监管问题

在安然事件之前，美国经济是自由主义式的发展，也就是民不告，官不理，当股民最后上当了，亏损了，最后发现了虚假的会计信息，才去找政府部门解决问题。美国的会计准则是由社会中介机构和社会团体公认形成的，没有很大的强制性。与中国会计准则不同，中国会计准则是由中华人民共和财政部统一制定，具有强制性的法规特征。

安然事件发生后，美国意识到自治式的会计信息有极大的漏洞，所以必须加强管制，成立会计监管委员会，对企业的会计信息进行监管。Æ中介机构问题

美国的中介机构不独立。安然在整个发展过程当中，它的品牌、业务和战略都是没有问题的，但是很多项目在具体管理和落实当中出现了一些问题。例如在印度投资的电厂暂时没有盈利，但是股东又要分红，又要和竞争对手、标杆企业进行比拼赛跑，于是找到安达信咨询公司出谋划策。

安达信帮助企业通过各种延伸产品，包括在自己的内部进行大量的交易产生利润，也就是把钱从左口袋弄到右口袋。可是没有现金流怎么办？于是安达信又给安然设计一个方法，就是SPE实体。通过联合投资的公司，进行银行贷款，沟通项目的操作，让现金返回到公司的母体，成为现金流，再用这种方式进行分红。

作为中介机构，安达信对安然公司的账进行检查的时候，当然对自己做过的账持肯定态度，向股民保证没有问题。这样的双面角色导致了安达信这种中介机构失去了独立性。所以在这项法案中对中介机构的业务行为专门做了限制性和规范性的规定，防止中介机构出现监守自盗的问题。

Æ企业内部财务管理的问题

安然事件之后全世界的企业对会计信息制度的重视上升到了一个前所未有的高度。首先，加强了高层人员的责任。公司的财务领导肩负着会计的重任，下面做好财务报表，子公司上交到母公司，母公司要合并报表，合并报表做完上报国资委，或者再报证监会、财政部等。如果报表中出现问题，发现公司有做假账的行为，要追究的就是领导的责任。

但是我们实务操作过程当中，发现两个很大的问题。企业出现了会计问题，如果老总被抓，公司的几千员工怎么办？还有，如果他被抓后拒不认罪，比如安然公司的老总被抓后就拒绝认罪，只是说愿意承担责任。这个责任指的是他愿意承担领导责任，没有领导好做会计的属下，会计部门的水平不高，所以才导致现在的后果。看似很有道理，这种说法其实是他把责任推到财务主管身上。所以调查安然事件的相关人员花了几年的时间，用了几千万的巨额成本才让那些高层领导人员伏法。

所以，在萨班斯—奥克斯利法案中，专门明确了公司出现财务问题后，总经理和财务总监应当共同承担责任。

2.萨班斯—奥克斯利法案与内部控制的联系

萨班斯—奥克斯利法案对企业的影响就是加强会计信息的权利区位，意思是公司必须设立审计委员会，审计委员会必须全部是独立董事，专门负责对公司会计信息的管理。通过这样的内部审查，提高公司的会计信息管理机制和层次体系，避免了企业老总个人左右财务信息的局面。

关于企业内部控制的发展在萨班斯—奥克斯利法案第402条款里面得到了一个体现，就是加强管理层对内部控制的评估。

【案例】

萨班斯—奥克斯利法案第404条: 管理层对公司内部控制的评估 该条规定中要求公司年报中包括一份“内部控制报告”，该报告应：

（1）明确指出公司管理层对建立和保持一套完整的与财务报告相关的内部控制系统和程序所负有的责任；并且包含管理层在财务期末对公司财务报告相关内部控制体系及程序的有效性评估。

（2）受委托的上市公司审计师应按照上市公司会计监管委员会对审核约定所发布或采用的准则就管理层关于内部控制的评估进行鉴证并提交报告。此类鉴证约定并不构成单独的约定主体；

（3）SEC在提交的法案相关的报告中这样解释此条的立法目的：“委员会不希望审计师（对内部控制报告的）评估形成单独一份约定或者因此而导致审计费用的增加。”指导SEC进一步要求上市公司披露其是否为高级财务官员制定职业操守规范以及该规范的内容；

（4）指导SEC修改其以8-K表格进行即时披露的相关规则，从而要求上市公司对任何职业操守规范的修改或废止事项应立即进行披露。

点评：这项法案里面对内部控制的相关规定说明了两层意思。第一，需要评估企业有没有内部控制；第二，规定了企业内部控制要做到的程度。企业必须就这两点向美国证监会有个明确的交代。

例如对企业内部现有的业务进行评估，要考察所有的业务是不是被囊括到企业现有的制度里面。没囊括的业务有多少，比例有多大。在所有没被囊括的比例之下，有多少业务已被执行，执行的效率有多高，比如执行了80%，还有20%没有执行，在执行80%里面哪些能够把问题解决，哪些不能把问题解决。企业必须拿出具体的数字进行详细的说明。这就是以强制性的手段和手腕保证企业内部控制的执行，可见健全企业内部控制的必要性和紧迫性。

第三篇：企业风险内控和风险管理

一、风险内控基本知识和理念――3个“五”浓缩风险内控的核心内容 １、五大目标－合规、真实、效益、战略、安全 ２、五大原则－全面、重要、制衡、适应、成本 ３、五大要素－环境、评估、管控、信息、监督

二、企业风险内控实施的必要条件及风险内控的局限性 １、顺利实施企业内控的四项必要条件 １）组织保障 ２）制度健全 ３）执行效果 ４）有效监督

２、风险内控的局限性

三、风险内控发展的三个阶段 １、萌芽期－－内部牵制

２、发展期－－内部会计控制与内部管理控制 ３、成熟期－－风险内控结构和风险内控整体架构

四、风险内控与全面风险管理 １、法人治理结构

２、COSO企业风险内控基本框架 ３、ERM2004全面风险管理

４、ISO31000风险管理原则和方针（国际标准）

五、我国企业的风险内控现状及原因分析 １、我国内控现状： ２、原因分析：

六、企业的内控之惑

１、量化之惑－缺少量化工具

２、流程之惑－标准化流程缺失（标准流程图）３、违规之惑－有章不循 ４、舞弊之惑－集体违规

５、报告之惑－理念误导制度错误

６、动态之惑－风险处于动态变化之中，风险管理的有效性应当随时验证

七、管理者必备的三种风险控制利器

利器１：读懂财务报表－管理者每天五分钟阅读财务报表，让舞弊行为无处藏身 利器２：科学指挥－管理者管理过程中要求风险管理（财务）部提供必要的数据支持 利器３：锁定重大风险－锁定公司最重要的十大风险并确保对其控制的有效性

八、企业管理者风险内控的五招必杀技 第一招：风险转移 第二招：风险规避 第三招：风险分散 第四招：风险对冲 第五招：风险承担

九、企业风险内控的基本思路和流程 １、风险内控方案的制定 ２、风险内控方案的执行 ３、风险内控方案的评价 ４、风险内控方案的改进

十、企业风险内控的10种方法

1、组织规划法

2、授权批准法

3、全面预算法

4、会计控制法

5、财产保全法

6、人力资源法

7、风险防范法

8、内部报告法

9、管理信息系统挖控制法

10、内部审计控制法

十一、企业管理者在企业内控过程中应当处理好的几个关系 １、处理好控与被控的关系

２、处理好风险内控与内部监督的关系

３、处理好风险内控制度与会计道德自律的关系 ４、处理好风险内控效果与控制成本的关系 ５、处理好风险内控层次与工作效率的关系

十二、世界500强风险管理经验分享

联合能源公司(ALLIANT ENERGY)是怎么做的 １、专业负责企业风险的团队

２、风险和战略副总裁是这个流程的执行负责人 ３、自下而上的风险问卷调查

４、对风险取得全面了解并应用定量的评估 ５、结果被编制成表格并进行优先排序 ６、团队将识别出20到25个关键风险，在副总裁或更高级别的管理层面上确定监督和风险应对措施的权责

７、建立月度、季度和报告机制

８、每次与董事会开会，我们都会审阅公司的风险域，特别关注新的风险和重大的变更 公司的战略及风险副总裁每年与董事会就风险域大约进行8次讨论 ９、最重要的风险评估方法是面谈

10、风险管理成为联合能源决策工具的一部分

第四篇：突出风险防范严格内控管理

突出风险防范 严格内控管理

——会计主管在全

我于1990年参加农行工作，1992年起先后担任分理处、营业部的主办会计、会计主管。自工作以来特别是担任基层网点会计主管以来，我凭着强烈的事业心、责任感和良好的敬业精神、严谨的工作作风，努力履行岗位职责，干好本职工作，在完成领导交办工作任务的同时，所在单位的会计基础管理水平稳步提高，实现无案件、无事故。2006年,我所在单位XX县支行XX分理处被省分行授予会计基础管理工作“三铁”单位，我本人也多次受到省市县行的表彰。

一、加强学习，重抓技能提高。近年来，通过上级行一系列的合规文化教育活动，我能不断提高自身的思想道德水准，牢固确立 “立足本职，献身农行”的思想信念，加深对敬业爱岗意识的理解，并自觉将规范操作融入工作之中。做好会计主管工作，没有过硬的业务本领是不行的。特别是在新形势下的会计监管，会计主管没有过硬的业务知识是很难胜任的。新形势下业务品种增多，网络不断扩大，智能犯罪增加，金融新产品发展迅速，给内控工作带来了许多新的问题。要想做好内部管理工作，不仅要爱岗敬业，更重要的要有真才实学，掌握扎实的业务知识和理论功底，做到懂业务、精业务、能监管。工作学习中我注重实战效果，对每一项新业务在柜面推广前，对新业务进行充分的研究和实践，在学深学透的基础上对柜面人员进行辅导，使其尽快掌握操作要领和管理要求，并合理规避风险。目前我行营业部柜面开展的业务品种，我都较为熟悉，对柜员不懂不理解不会操作的问题，我都能实施有效指导和及时帮助，既保证了柜面服务不间断不脱节，又能及时发现柜员在业务处理方面存在的问题并迅速纠正，从而不断提高工作质量，确保一方平安。中间业务凭证管理不同ABIS凭证管理，相对而言复杂些，平时部分柜员接触较少，实际工作遇到时，常常会束手无策，无法正常对外办理业务。而营业部是全行对外服务的窗口，如因不懂不会而拒办业务，势必影响农行的社会形象。为此，我专门利用一个晚上进行业务学习辅导，从库房中间业务票据调入---库房中间业务票据调入在途转正常---柜员领入中间业务票据---柜员领入在途中间业务票据，强调柜员严格规范处理中间业务票据的重要性，重申违规操作的危害性，使每位柜员都能熟悉此项工作，一旦岗位轮换，完全能熟练办理该类业务。对待特殊性的业务，平时我能精业求精。近两年，银行承兑汇票贴现业务日益壮大，出票、贴现、承兑已成为农业银行正常业务。然而，解除质押的银行承兑汇票办理委托收款的手续却不是人人熟知的。许多同志都知道票据背书必须连续，但是中国人民银行关于完善票据制度有关问题的通知中规定：票据质押应作成背书，主债务履行完毕，票据解除质押时，被背书人应以单纯交付的方式将质押票据退还背书人。票据到期后，持票人按支付结算制度的有关规定行使票据权利。这表明此时的背书人：质押贷款行，无需背书盖章。7月份，我们就遇到这样的事。江苏汇源集团在我行用银票质押贷款300万元，但很快就归还了此笔贷款，票据到期时单位申请办理了委托收款。但对方中兴实业银行南京分行玄武支行拒付，理由为背书不连续，票据质押行未作背书。我们据理力争，并将有关文件传真到对方行，最后对方行向我行赔理道歉并划来此款。我们维护了本行客户的权益，并得到了客户对我们的信任和尊敬，通过这件事以后，银企的关系更密切了。

二、加强教育，重抓思想规范。内控管理的重点是业务操作、核算质量、风险点、风险源等内容，但关键是管人，而管人就是管思想。业务处理是否按章办事，是否操作规范，完全由人的思想决定，因此，做好内控监管，思想教育必须先行。在每次的业务学习会上，我都要进行合规经营宣传教育，通过案例分析学习教育，宣传“思想道德的防线越不得，规章制度的警戒线松不得，法律法规的高压线触不得”的思想，提倡“指示服从合规，信任不忘合规，习惯让位合规”，提高员工规范操作意识，使员工自觉树立合规经营理念，真正变“要我规范”为“我要规范”。

三、加强监管，重抓风险防范。实施会计主管委派制后，会计主管的职责发生了重要变化，其主要职责就是监管。客观的讲一线监管工作不可能面面俱到，实际工作中要严格区分风险隐患突出问题和规范化方面的一般性不足，我将主要精力集中在检查事关风险隐患的环节上，采取静态查账和动态观察、现场检查与非现场核对相结合的监管方法，保证所在单位风险防范能力和会计核算质量稳步提高。日常工作中，我始终坚持把计算机系统进入、密码管理、重要空白凭证管理、岗位制约、账务核对等内容作为每次检查监管的必查项目，把储蓄挂失业务、联行业务、大额资金进出等特殊业务作为内控的业务重点，要求后台人员严把授权关、复核关，并对此实行连续性的有效监管。通过检查，对柜员日常行为进行有效约束，使其强行入轨，规范业务行为。2006年交流到阜城分理处后，我能履行好财会监管的岗位职责，加大检查监管力度，迅速摸清家底，理出风险点。针对按季计息利率执行、大额现金报备、网上银行操作、款箱双锁、假日交接存在的问题逐一整改，在实施实时监管时，及时发现解决问题。通过全体同志的共同努力，2006年，该处被农总行授予三铁单位。在日常检查监管时，本着一岗多职的要求，注意增加监管工作内容。经常了解柜面人员的思想动态和家庭状况等情况，不断扩大监管覆盖面。对极少数外交频繁、参与经商、家庭不和等人员，做到心中有数，特别加以关注。对其经办的业务，实时监督，严格控制，严加管理，在人员许可的情况下，还取消其系统操作权限，实施短期强制休假，防患于未然。与此同时，坚持每日监控录像回放制度，消灭不合规操作。监控录像既是实时录入柜员办理业务情况的工具，更是事后监管柜员操作的有效武器。俗话说口说无凭，录像使口说无凭变得有案可稽。柜员操作是否合规，回放录像就一目了然。我经常性地组织柜员通过回放录像进行操作点评，从中发现问题找出症结并加以解决。通过调阅柜员上下班录像，就可以清楚地知道：平时事后复核人员在现金轧把核对、重要凭证核对上是否正常，主管授权有无遮掩，现金箱双锁管理是否正常。通过录像回放，可以发现中午营业期间安全保卫是否符合要求，中午柜员相互授权时有无自授权现象，现金存取款时授权人有无清点大数，柜员有无违反优质文明服务要求和客户发生纠纷等，及时发现问题，适时解决问题，切实防患于未然。在日常监管时，我始终坚持每日审查核对余额日计表，从不间断。会计主管事多，营业部会计主管事更多。客观上，我不可能将每天的传票都看一遍，但每天通过审查上日余额日计表，从中看出业务正常与否，有无异常科目，是完全有可能的，也是完全有必要的。刚到阜城分理处时，我第一次审查日计表就发现，小额支付应付结算款项66612科目挂账2000元。我便查看上日未处理来账，显示没有符合的记录。于是我将当月的日计表拿出来查找，结果发现，早在10天前就已经挂账，于是当即就进行了有关的账务处理。我十分重视每日审查余额日计表工作，是因为我深深地感受到开展此项工作给我日常监管带来的好处。2006年3月，营业部正常提留应付息。第二天，我象往日一样审查日计表，这一看不要紧，可吓了我一大跳，应付息收入和利息支出收付发生额高达千万，我立即意识到不好了，错账了。我赶紧找出传票，原来是金额大小数，柜员多输了两个0，主管也多看了两个0，彼此彼此！下班后我找当事人谈话，进行了严厉地批评，并每人罚款200元。

四、加强督查，重抓整改提高。防范化解金融风险，确保金融平安一方，就必须用科学的监管方法，做到既要敢抓，又要会管。敢抓就是要严格执法，无私敢管，在作风上一身正气，在方法上客观公正；会管就是在查处中既坚持制度，也实行经济处罚。每一次检查，我都要开出整改通知书，对存在问题较多的员工，在员工会议上适时通报，讲清问题的来龙去脉，分析存在问题原因及可能引发的后果，提出整改建议和要求，同时还按年初制定的考核办法考核兑现，对照计分办法进行计分。对执行制度起色不大的人员，经常性地跟踪，重点帮扶，确保所在单位不再出现同类问题。

在会计主管工作岗位上，我虽履行了应尽的责任，发挥了应有的作用，取得了一点点成绩，但与领导的要求比，与员工的期盼，与先进的同志比，还存有一定差距。今后工作中，我将继续努力学习，不断提高自己的政治业务素质和管理水平，以做好风险防范和内部监管为己任，以踏实的工作作风和严谨的工作态度，强化内控管理，严格风险防范，为全行的加快有效发展争作新的贡献。

第五篇：内控-重大风险和突发事件应急管理

企业内部控制—重大风险和突发事件应急管理

一、业务目标

1.防范、控制和化解公司在复杂多变的经营环境中的重大风险和突发事件。

2.加强公司对重大风险和突发事件的管理，有效预防和及时处理重大风险和突发事件，提高公司保障生产安全、处置突发事件的能力。

3.降低重大风险和突发事件对公司财产、资金损失。

4.预警与应急处理机制，符合国家相关法律法规和公司规章制度。

二、业务风险

1.重大风险和突发事件的发生严重影响公司战略的执行与实现。2.重大风险和突发事件影响公司正常经营活动。

3.重大风险和突发事件造成重大人员、财产损失。

4.违反国家相关法律、法规和公司内控制度，可能遭受外部经济处罚，造成公司经济损失和信誉损失，影响公司社会形象。

三、业务范围

本业务流程主要描述公司应对重大风险和突发事件的业务流程。

重大风险和突发事件是指与公司生产经营相关的、突然发生的，可能造成公司的正常经营受到影响甚至无法继续经营的自然灾害、重大意外事故，导致公司财产、人员以及投资者利益受到严重损失，产生区域性或全国性社会影响，可能导致或转化为严重影响证券市场稳定，从而需要采取应急处置措施的事件。

四、业务流程步骤及控制点 1.重大风险和突发事件分级

1.1.特别严重事件：公司全面爆发风险，涉及范围广泛，无法继续经营，导致公司财产、人员遭受严重损失，造成区域性甚至全国性的重大影响；

1.2.严重事件：公司爆发大规模风险，涉及范围广泛，无法正常经营，导致公司财产遭受较大损失。

1.3.较重事件：公司发生重大突发风险，正常经营受到影响，公司财产遭受一定程度的损失，有可能导致或转化为严重影响证券市场稳定的重大突发事件； 1.4.一般事件：公司发生突发风险，正常经营受到一定影响，可能导致公司财产、人员遭受损失。

2.重大和突发事件机构设置与职责

2.1.公司应结合实际情况，依法、科学、合理建立健全公司重大风险和突发事件工作责任制和管理制度，建立安全员管理制度和奖惩制度，及时化解潜在风险，防患于未然。

2.2.成立重大和突发事件应急处置工作小组，由总经理和各部门经理组成，总经理任组长，对公司重大和突发事件负全责。负责领导、检查、监督、处理公司重大风险和突发事件的管理及处置工作，公司人行经理任副组长，在总经理指导下，负责组织公司重大风险和突发事件的具体管理，并向总经理报告工作。

2.2.1.应急处置工作小组及办公室主要职责包括：

（1）拟定突发事件应急管理方案并组织指挥处理重大风险和突发事件及其善后的各项工作的实施；

（2）决定启动和终止重大风险和突发事件处理系统；

（3）与总部保持通讯联系，与外部政府相关管理部门保持工作衔接；（4）收集、整理、分析突发事件相关信息资料及发生的原因；（5）协调和处理重大风险和突发事件处置过程中对外宣传报道工作；（6）及时赶赴事发现场，组织对事故现场的管理，并向公司管理层和地方政府相关部门报告突发事件基本情况，不能瞒报、迟报和谎报情况。作好后勤保障，稳定现场情况，避免事态扩大；

（7）定期或及时评估重大风险；

（8）调查分析事故原因，编写事故报告，提出对相关责任人的处理建议，报公司管理层审议；

（9）其他相关工作。

2.3.公司应正确处理发展与稳定的关系，加强风险防范，管理层应认真履行相关职责。

3.重大风险和突发事件处置原则 公司对重大风险和突发事件的处置以“预防为主、常备不懈、预防与应急相结合”为原则，实行统一领导、统一组织、分类管理、分级负责、居安思危、快速反应、措施果断、协同配合，做到切实可行、积极应对。

4.预警、应急及事后处理

4.1.应急处置工作小组、公司各部门对日常工作中发现的有可能导致或转化为重大风险和突发事件的各类风险信息及时开展跟踪、分析、监测及评估，加强信息报告和预警。

4.2.重大风险和突发事件发生后，公司所属各部门负责人，应在第一时间向应急处置工作小组成员进行汇报并在第一线了解跟踪事件发生和变化的全过程，及时向公司应急处置工作小组报告事件信息，并提供专业分析意见，采取有效的应急措施，防止事态发展，最大限度地减少损失和影响程度。

4.3.应急处置工作小组应当迅速做出应急反应，研究并提出处置方案和建议，按照政府有关部门和证券监管部门的决策，具体组织实施各项应急措施，并结合实际情况进行处置，完善应急手段和措施。

4.4.重大风险和突发事件发生后，公司应急处置工作小组根据要求和重要性，统一对外发布信息，未经核实和授权，任何人不得随意对外透露相关信息。重大风险和突发事件处理完毕后，公司应严格遵照相关规定，及时公平地向所有投资者披露公司的重大突发事件，有针对性的提供公司相关内容及情况，批驳谣言，报告真相。在投资者中树立公平、诚信的公司形象，切实保护投资者的合法权益。

4.5.重大风险和突发事件发生后，公司在应急处置工作小组的统一指挥下，按国家的有关部门和证券监管部门规定和要求，及时开展处置工作；在处置过程中，公司应对可能产生的连锁事件作出评估，采取相应措施。

4.6.公司应对本制度规定的特别严重事件、严重事件、较重事件类重大风险和突发事件予以高度关注。事件涉及的部门和单位应在上述突发事件发生30分钟内，将事件情况、已采取的措施、联络人及联系方式等报告至应急处置工作小组，由应急处置工作小组再上报相关部门。事件涉及的公司部门应在上述突发事件发生的3小时内将详细情况书面报告至应急处置工作小组，应急处置工作小组在接到书面报告后，及时向相关部门递交该书面报告。4.7.发生本制度一般事件类重大风险和突发事件时，应急处置工作小组应及时整理书面资料报总部。

4.8.对于重大突发事件中的伤亡人员、应急处置工作人员，以及紧急调集、征用有关单位及个人的物资，应急处置工作小组应当按照规定给予抚恤、补助、补偿或相关援助；协调有关部门做好疫病防治、环境污染消除工作以及保险理赔工作。

4.9.重大风险和突发事件发生后，公司领导应立即取消出差、休假等，主要负责人应迅速返回工作岗位，按照职责立即开展工作，研究事件发生的原因、趋势和可能出现的后果并提出解决事件的建议，采取相应措施。

4.10.重大风险和突发事件结束后，公司及各部门应及时总结该事件处置过程中的经验教训，评估应急预案的实施效果，形成书面报告，并对应急预案进行修改和完善。

4.11.对重大风险和突发事件处理进行责任分解，并纳入公司绩效考核体系。依据相关规定对相关责任人进行批评、处罚，后果严重的还要给予党纪、政纪及司法程序方面的处置。

4.12.公司应当建立重大风险和事故举报制度，公布统一的举报电话和邮箱地址。

4.13.建立重大风险和事故奖惩制度。5.重大风险和突发事件包括

5.1.违反国家相关法律、法规对公司造成重大社会影响，导致巨额索赔，致使公司遭受经济损失，投资者利益遭受损害。

5.2.因公司产品质量或环境卫生出现问题，导致群体性中毒事件发生，造成企业形象受到严重损害。

5.3.公司网络遭受黑客攻击和计算机发生病毒，造成公司信息不畅，导致业务中断、客户流失。

5.4.公司出现资不抵债的情况，偿债能力突然恶化，严重影响公司经营。5.5.公司内部关系恶化，出现集体上访事件，社会影响恶劣。

5.6.公司管理层突然辞职，主要负责人失踪或被司法机关采取强制措施。5.7.公司发生重大安全事故，重大资产流失。5.8.公司信息披露出现重大遗漏，造成股价出现异常波动，引发媒体报导。5.9.其他重大风险和突发事件。6.应急保证

6.1.应急处置工作小组根据处置需要，召集参与处置人员开展工作，被召集的人员应服从应急处置工作小组的指挥。

6.2.公司在重大风险和突发事件处置过程中，应保证24小时专人值班，保持通讯的畅通；同时做好交易、登记、结算、通讯系统的各项准备工作，建立备份系统，并定期检查，保证设备安全、可用。同时，要及时对技术系统进行全面升级和完善，提高系统应对突发事件的能力。

6.3.公司对相关工作人员定期进行基本知识培训，开展经常性的法律、法规及预防、预警、避险、避灾常识等宣传教育活动和活动有效性的测试。

7.编制突发事件专题调查处理报告，报告内容包括： 7.1.事件发生时间、性质和影响范围； 7.2.对公司可能造成的损失或影响程度； 7.3.已经采取的控制措施；

7.4.对引发事件原因的分析。要求客观准确，实事求是。7.5.下一步采取的防范措施。7.6.对相关责任人进行处理的建议。

7.7.事故报告应分别报公司经营管理层、当地政府相关部门。8.事件调查的信息披露应按照上市公司相关规定执行。

五、相关制度目录

《中华人民共和国突发事件应对法》 《中华人民共和国公司法》 《中华人民共和国证券法》 《上市公司内部控制指引》

六、主要控制点

1.重大和突发事件机构设置与职责 2.重大风险和突发事件处置原则

3.预警、应急及事后处理，事后报告分析及整改，以及应急保障措施等。

七、相关检查资料

应急领导小组名单及职责权限、应急事件的举报信、重大和突发事件的处理程序及保障措施制度、重大突发事件的分析报告及处理措施以及事后整改报告等。