2013年风险管理办法

第一篇：2013年风险管理办法

2013年(第八届)城市规划与发展大会在浪漫之城珠海拉开帷幕。这样一个代表国内规划领域最高水平的高规格会议选择在珠海召开，具有特别的意义。作为中国生态环境最优、也最宜居的城市之一，珠海历来重视规划引领功能。如今，新一轮高标准、高起点、高水平的规划正在紧张推进当中，新型城镇化课题在大会上引起众多专家学者热烈探讨。

问题：政府平台难融资，创新城镇化发展投融资体系，充分发挥信贷和投融资平台作用，大力支持城镇化建设，紧抓城镇化中的商机，新型城镇化被视为拉动内需的最大潜力，又是改善民生福祉的重要举措，不论是老百姓还是地方政府都对此充满了期待。然而，推进城镇化最现实的要求是，需要巨量持续的资金投入。直观来看，新型城镇化带来的是资金需求放量和需求主体多元化。首先，新兴城市圈的发展必然带来基础设施的大量投入，这既包括交通、供水、供电等基建工程，还包括节能环保、公共服务等“软件”投资。其次，新型城镇化的重要内涵之一是城乡一体化。这意味着，现代农业的加快发展不仅使农民资金需求呈几何级数增长，而且金融需求群体将会扩大到龙头企业、专业合作社、家庭农场等新型农村经济主体。再次，衡量一个城市发展水平的重要标准，是现代服务业等第三产业的发达程度，城镇化进程必然伴随着大量的农村剩余劳动力进城，民营个体经济的发展也将对小额信贷产生大量需求。多元化的金融需求为银行等金融机构提供了良好的机遇，

第二篇：风险管理办法

风险管理办法

第一条 为加强贷款风险的防范和控制，确保信贷资产的安全性。依据《安徽省小额贷款公司监管暂行管理办法》，结合本公司的实际情况，特制定本办法。

第二条 贯彻和执行安徽省金融办有关小额贷款公司的政策、制度和要求，建立建全和完善适应本公司贷款业务特点的贷款风险管理制度，强化贷款风险全程管控。防范、控制和化解各类贷款风险，从而降低贷款风险，提高贷款质量。

第三条 贷款风险管理原则。本公司应遵循以下原则：

（一）贷款流动性的原则；

（二）贷款安全性的原则；

（三）贷款效益性的原则；

（四）贷款风险分类原则；

（五）股东资本责任原则； 第二章贷款风险划分

第五条 贷款风险。是指本公司在各项贷款业务运营中，由于受到各种不可预见和定性因素的影响，致使贷款无法按期收回本金和利息，公司可能遭受资金的损失。参照银行业贷款风险的划分原则，主要划分为政策、经营和操作风险三种。

（一）政策风险主要来自“三农”的贷款业务，受到国家、地方政府产业政策和区域政策，向借款人发放的贷款，出现不能按期偿还所借入贷款本金和利息。

（二）经营风险主要来自借款人因经营管理、市场变化、灾害和道德因素等原因的影响，不能或不愿意按照借款合同约定而形成的违约和义务的不履行，出现不能按期归还贷款本金和利息的风险。

（三）操作风险主要来自公司内部控制和对借款人所获取或了解掌握信息不对称因素产生的贷款决策失误和员工职业道德因素以及违反操作规程形成的贷款不能按期收回或损失风险。

第六条贷款风险预测是指运用定性和定量分析的方法，对各种贷款风险因素、风险性质及风险程度识别和测定。是贷前调查、贷中审查的重要内容；是贷款是否发放、贷款期限的确定、贷款额度的控制、贷款的方式选择基本依据。

（一)政策风险预测。主要是国家和地方相关政策、政策性扶植资金落实与承偌保证情况、贷款风险补偿金情况的依据，而对贷款政策风险进行预测。

（二)经营风险预测。应根据不同的风险因素，分别按照定性和定量的分析方法对风险性质及程度进行甄别和预测。

⑴定性分析预测。主要包括对借款人法定代表人素质、经营管理水平、内部控制能力、信誉程度和发展前景分析；宏观经济政策的变化所产生的影响：特定行业或地区的经济政策、经济环境、市

场供求变化、价格震荡等情况；各种灾害等不可抗衡的外部因素或诉讼、疫情等突发事件影响的分析。

⑵定量分析预测。主要是依据借款人的财务指标和经营指标，对借款人的信用分析进行分析和预测。

第七条 操作分析预测。主要依据本公司是否具有较强的风险决策能力；员工是否具备所承担岗位的业务能力、业务水平和综合素质；执行公司贷款管理制度和内部控制制度的能力；风险管理是否能全面覆盖公司贷款操作的各个环节；是否具有适宜和完善的信息采集及管理手段等。

第八条贷款风险预警是指在贷款操作和监管过程中，根据事前设置的风险控制指标变化多发出的警示性信号，分析预报贷款风险发生和变化情况，提示本公司要及时采取风险防范和控制措施。

贷款风险预警包括微观和宏观预警。微观预警是根据各种风险预警信号，及时判断单个借款人或单笔贷款的风险程度和风险性质。宏观预警是在微观预警的基础上，通过对贷款风险分类监测，依据贷款组合风险分析，综合评价贷款质量状况，判断公司或区域或行业的贷款风险程度。

第九条 政策风险预警。主要是通过政策风险信号反映。政策风险信号包括国家或地区宏观经济政策、财政金融政策、农业政策、其他特定行业政策、信贷政策、汇率政策等调整、变动。

第十条 经营风险预警。主要是通过财务预警信号。市场预警信

号、行为预警信号和其他预警信号反映。

㈠财务预警信号。一般包括借款人各项财务指标如流动性比率、资产负债率、存货周转率、应收账款回收率、现金流量等指标低于同行业平均或有较大变动。

㈡市场预警信号。主要是通过市场供求和价格波动信号进行综合反映。一般包括借款人所处行业或地区的宏观政策、特定行业政策、财政金融政策等发生改变，可能对行业经济周期和市场发展前景产生不利变化；市场供求关系、产品价格发生持续性或大幅度的波动；地区和行业信用环境以及整体经济环境恶化等。

㈢行为预警信号。一般包括借款人在其他金融机构存在违约记录，提供虚假资料套取贷款，在其他金融机构违规开立存款账户，未按规定用途使用贷款，借款人贷款展期次数增加，借款人法人代表的变动，法定代表及其财务、会计人员发生违纪行为，主要股东或关联企业发生较大调整，改制改组不规范，担保物品价值下降或担保撤销，借款人未经银行同意擅自对外提供担保等。

㈣其他预警信号。主要是可能发生各种影响借款人经营水平的重大灾害或突发事件等。

第十一条 操作风险预警主要通过本公司内部操作风险信号反映。一般包括贷款管理规章制度不健全、信贷岗位责任不明确、信贷档案不规范、客户资料不全面以及信贷管理内控机制不完善等；对不符合贷款基本条件的借款人发放贷款、不按规定办理贷款担保、不按规定用途或超权限发放贷款；贷款“三查”或审贷分离操作不规范、信贷监管制度不落实、信贷信息资料缺乏、借款合同要素不全、信贷文本遗失或失效、数据统计失真、风险预测失误以及其他违反贷款管理制度的各种违规操作行为和工作失误等。

第十二条 建立和健全贷款风险预警机制，要建立微观和宏观风险预警相一致的预警机制。要利用人民银行征信系统、工商、税务、土地、房管等部门查询系统、关联银行的结算渠道以及政府和主管部门信息进行收集、整理、识别、反馈来对影响贷款安全的主要风险信号进行前瞻性判断，并制订处置方案，落实各环节的责任，提出防范和控制风险的预防性和补救性措施。

第十三条 实行借款人贷款资格认定制度。应对借款人的经营状况、经营效益、资信情况定期进行综合评价，根据有关政策规定和贷款风险程度进行贷款资格认定。

第十四条 选择有效的贷款方式。应根据借款人的实际情况和贷款性质、种类、分别选择保证、抵押、质押等担保方式，慎用信用贷款方式和其他不成熟的保证、抵押、质押类别品种贷款方式。

第十五条 严格执行本公司小额贷款操作规程。实行贷款审贷分离和贷款审批委员会制度，按照贷款“三查”程序规范操作，签订借款合同，确保借款凭证、有关合同填写要素完整、一致、做到合法有效，规避操作风险。

第十六条 董事、监事会应不定期对公司各项规章制度和办法执

行情况进行检查和稽核。以促进公司各项管理制度办法的落实，做到规范和及时操作，严禁逆程序操作。

第十七条 鼓励借款人投保。鼓励借款人对符合保险规定条件的财产办理保险，转嫁本公司贷款的风险。

第十八条 接纳具有融资担保经营许可证的担保公司开展合作，拓宽贷款业务面，转嫁本公司贷款风险。

第十九条 贷款风险化解是指对已经发生的贷款风险，应根据风险的种类、特征、有选择地运用行政、经济、法律等手段，采取“三农”贷款风险补偿金抵偿、抵（质）押物变现补偿、以资抵债、保险理赔、依法诉讼、呆账核销等措施，避免或减少贷款的损失。

第二十条 对已经发生的政策风险，应及时与政府沟通，争取按照规定落实“三农'”贷款风险补偿金补贴政策。

第二十一条 对已经发生的经营风险，应采取向担保人追索、处置抵（质）押资产、以资抵债、保险赔偿、诉讼和呆账核销等措施，化解补偿贷款风险。

（一）向保证人追索。借款人不能按期偿还贷款本金和利息，采取贷款保证方式的，应依法向保证人追索，督促其以货币方式和资产抵债方式偿还借款人所欠贷款本金和利息。

（二）处置抵（质）押资产。借款人不能按期归还贷款本金和利息，采取贷款抵（质）押担保方式的，应依法对抵（质）押物品 6

进行处置，处置价款优先用于偿还所欠贷款本金和利息。

（三）办理以资抵债。借款人确无货币资金或货币资金不足以偿还贷款本金和利息，应对借款人事先抵押和质押财产办理以资抵债，通过处置抵债资产收回贷款本金和利息。

（四）办理保险理赔。借款人因遭受灾害不能按期归还贷款本金和利息，借款人已经办理财产保险的，应督促其及时向保险公司索赔。保险理赔款应优先用于归还所欠贷款本金和利息。

（五）向融资性担保公司追索。借款人不能按期偿还贷款本金和利息，采取贷款委托保证方式的，应按照双方合作协议或依法向融资性担保公司追索，督促其以货币方式履行其代偿责任偿还借款人所欠贷款本金和利息。

（六）依法诉讼。对不能按期归还贷款本金和利息或故意逃废本公司债务借款人，应通过诉讼手段主张权利依法清收。

（七）办理呆账核销。对已形成的贷款风险，采取一切化解补偿措施后仍无法收回的，按照呆账认定与核销程序核销。

第二十二条 操作风险化解。对未按规定权限操作造成贷款决策失误，借款合同要素不全或合同无效，贷款监管制度不落实，贷款信息资料缺乏，数据统计失真，以及其他违反贷款管理制度的各种违规操作行为和工作失误等所产生的贷款风险，应采取相应措施，及时纠正或补救，规范管理和操作，将贷款风险减轻到最低限度直至消除。

第二十三条 贷款风险监测。从强化贷款风险宏观预警出发，对贷款的质量状况和变动情况进行全面、持续、客观、动态滴评价和反映，以便及时掌握贷款质量状态和贷款风险程度，迅速采取风险防范和化解措施。

第二十四条 贷款风险监测的依据。贷款风险预测主要依据贷款质量五级分类结果，将贷款划分为正常、关注、次级、可疑、损失五类，前两类为正常贷款，后三类为不良贷款。通过贷款质量五级分类判断借款人及时足额归还贷款本息的可能性。分类的具体依据是贷款实际使用情况和物质保证程度，同时考虑借款人的还款能力、还款记录（包括贷款逾期天数）和还款意愿，以及贷款偿还的法律责任等因素。

第二十五条 贷款风险监测方法。贷款质量分类由公司风险管理和财务会计按照有关规定适时认定和贷款质量五级分类要求进行统计。

第二十六条 贷款风险监测内容。围绕贷款风险五级分类，设置若干贷款质量评价指标，监测贷款质量静态分布和动态变化情况等，评价贷款质量稳定性和不良贷款风险程度。

第二十七条 贷款风险监测分析。通过建立定期监测分析制度，真实、动态地反映贷款质量状况。根据贷款风险的高危行业、高危品种的分布情况，强化贷款风险的预警功能。根据监测结果及时调整信贷管理和政策，采取各种有效的风险管理措施。

第二十八条 贷款风险管理评价考核。实行贷款风险管理量化考核制度，通过对贷款质量动态监测，重点对不良贷款增减变化情况进行评价考核，将其作为衡量本公司工作业绩的考核重要内容。

第八章 贷款风险管理责任制

第二十九条 公司实行贷款风险管理总经理负责制。本公司要建立贷款风险管理机构，实行贷款风险管理责任制，总经理负总责。

第三十条 公司实行贷款调查、审查、审批分开管理。贷款调查、审查、审批应分别由不同的岗位或部门负责。建立贷款审查委员会，明确其职能和责任。贷款审查委员会只负责对业务部提交的贷款建议进行评审并提出审议意见，由董事长或总经理的授权人审批。

第三十一条 明确落实业务部贷款风险管理岗位职责。对贷款风险管理有关制度办法的合法性审核和风险保障措施的法律工作，并组织实施、检查指导贷款质量的监管分析、评价与考核；业务部财务管理岗位要按照贷款规定科目核算反映，执行统一口径统计和生成报表上报；财务管理负责人对贷款风险管理工作真实性、贷款损失责任认定和处理情况进行稽核检查。

第三十二条 公司实行贷款风险责任追究制度。凡因违规操作，工作及决策失误造成贷款损失的，依据有关规定追究相关领导和责任人的责任，构成犯罪的，交司法部门追究其法律责任。

第三十三条 本办法由公司董事会责任解释、修改。

第三十四条 本办法自董事会审议通过印发之日起执行。

第三篇：风险管理办法

风险管理办法

第一章总则

第一条为了防范、控制、化解、处理企业在复杂多变的经营环境中，随时可能发生或出现的风险与危机，保证公司各项业务和公司整体经营的持续、稳定、健康发展，根据《公司法》、《证券法》、《中小企业板上市公司内部审计工作指引》的规定，结合公司实际情况，特制订本办法。

第二条本办法适用于公司各部门及各分支机构、子公司的风险管理工作。

第三条本办法所称分支机构是指，公司投资参股、控股的所有分公司、办事处、子公司。

第四条本办法所称风险,是指在公司未来发展过程中,各种不确定性对公司实现其战略及经营目标的影响。

第五条本办法中所称全面风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，包括风险管理制度体系、风险管理组织体系和风险管理系统，为实现风险管理的总体目标提供保证的过程和方法。

第六条公司风险管理基本流程主要包括以下几项工作：

（一）风险管理策略的制定与实施

（二）风险管理制度的制定与实施

（三）风险评估

（四）风险的监控报告与预警

（五）风险与危机的处理

（六）风险管理的监督与考核 第二章风险管理的目标、原则与框架 第七条公司风险管理的总体目标：

（一）保证经营的合法合规及公司内部规章制度的贯彻执行；

（二）保证将风险控制在与总体目标相适应并可承受的范围内；

（三）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失；

（四）保证内外部，尤其是公司与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

第八条公司风险管理应当遵循健全、合理、制衡、独立的原则，确保风险管理的有效性。

（一）健全性：风险管理应当做到事前、事中、事后控制相统一；覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。

（二）合理性：风险管理应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现风险管理目标。

（三）公司部门和岗位的设置应当权责分明、相互牵制，一线业务运作与二线管理支持适当分离。

第九条公司的全面风险管理通常应涵盖经营活动中所有业务环节，包括但不限于：

（一）生产环节：包括拟定生产计划、开出用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本、质量控制等。

（二）采购及付款环节：包括采购申请、处理采购单、验收货物、填写验收报告或处理退货、记录应付账款、核准付款等。

（三）销货及收款环节：包括订单处理、信用管理、运送货物、开出销货发票、确认收入及应收账款等。

（四）固定资产管理环节：包括固定资产的自建、购置、处置、维护、保管与记录等。

（五）货币资金管理环节：包括货币资金的入账、划出、记录、报告、出纳和财务人员的授权等。

（六）关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。

（七）担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。

（八）投资环节：包括投资有价证券、股权、不动产、经营性资产、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。

（九）研发环节：包括基础研究、产品设计、技术开发、产品测试、研发记录及文件保管等。

第三章风险管理的组织体系与职责分工

第十条公司风险管理的组织体系由公司审计委员会、审计监察部、法律顾问、各部门及分支机构内设的有风险职能的部门或岗位构成。

第十一条审计委员会由董事会设立，由独立董事担任主任委员，除公司《内部审计制度》规定的职责外，还负责提出公司经营管理过程中防范风险的指导意见，审定公司风险控制制度；对公司风险状况和风险管理能力及水平进行评价，提出完善公司风险管理和内部控制的建议。

第十二条审计监察部独立于公司各部门和分支机构,负责协助公司识别和评价重大风险问题，帮助公司改进风险管理与控制系统；通过评价控制的效率与效果、促进其持续改善等工作，帮助公司维持有效的控制系统；评价公司治理过程并提出改进公司治理的恰当建议，履行检查与评价、咨询与服务的职能。审计监察部向董事会负责并报告工作。

第十三条审计监察部下设风险管理职能，全面负责公司的风险管理，建立健全公司风险防范、监控体系，负责公司风险管理制度建设，并监督执行情况；负责公司各业务风险的日常管理，对公司经营管理活动中的各类风险实施有效的事前评估和过程监控，有效化解和降低公司运营风险。

第十四条法律顾问承担公司的政策法律事务，为领导决策和公司业务开展提供法律参考意见；审核相关法律文书及合同，防范法律风险；负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护公司的合法权益。

第十五条公司各部门和和分支机构负责人为风险控制的第一责任人，履行风险控制职能，执行具体的风险管理制度，建立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风控制度，并针对业务主要风险环节制定业务操作流程。

第十六条公司加强对各分支机构的财务管理，由集团财金资源部归口管理各分支机构的财务部，集团财金资源部除承担本部门内部的风控职能外，还在财务核算、资金管理等方面承担对分支机构的风控职能。

第四章风险管理策略的制定与实施

第十七条风险管理策略是指，公司根据内外部环境及董事会制定的公司发展战略，结合《中小企业板上市公司内部审计工作指引》所确定的公司风险管理总体方针准则。

第十八条风险管理策略由审计监察部制定，经审计委员会进行评估后确定。审计监察部负责将公司风险管理策略落实到公司制度和流程管理中，协助各业务部门完善其业务制度和流程，并对风险管理策略的实施情况和效果进行检查和评

第十九条现有风险管理策略、制度、流程的可行性或有效性，如因内外部环境发生变化而受到严重影响，应及时进行修订和调整。

第二十条公司在实施风险管理策略的过程中，应建立和不断完善授权体系，公司所有部门和分支机构必须在公司授权范围内开展工作。在各项规章制度中要明确报告路线和程序，使风险信息能够及时传递到相关的部门和公司领导。

第五章风险评估

第二十一条风险评估是指根据公司内外部环境的变化，对公司所面临的风险进行风险辨识、风险分析、风险评价。包括对公司各项管理制度、各项经营发展计划、经营方案的事前风险评估。

第二十二条公司各项管理制度，应按规定程序征求意见。对其中涉及风险管理的部分是否符合公司风险管理政策，要经审计监察部进行会签。

第二十三条公司各部门可以根据本办法，针对本部门业务的特点，制定本部门业务的风险管理实施细则，经审计监察部会签确认后，按规定程序纳入公司管理制度体系。

第二十四条各部门制订的重大经营计划和创新业务方案应包含业务部门自身对于计划、方案的风险判断和采取的风险管理措施，并由审计监察部、法律顾问联合进行风险评估。审计监察部和法律顾问对计划、方案的市场风险、法律风险、信用风险、操作风险、技术风险、政策风险和道德风险等进行确认，对风险发生的概率及其产生结果的影响程度进行评估，对计划、方案中相应的风险管理措施是否充分有效等进行分析，并出具风险评估报告或法律意见书。

第二十五条公司应建立风险管理综合信息的收集与积累机制。风险管理综合信息包括与风险及风险管理相关的宏观经济、政策法规、市场状况、技术革新、公司资源、财务状况、人力配置、管理措施、工具应用、信息报告等方面的信息。公司及各部门、各分支机构应广泛地、持续不断地收集与公司风险及管理相关的信息，并送交审计监察部对相关信息进行整理和修订，以建设和更新公司的风险管理综合信息库。

第六章风险的监控报告与预警

第二十六条公司建立风险报告和预警制度。通过有效的沟通和反馈，使公司领导和有关部门及时了解公司业务和资产的风险状况，相应调整风险管理政策和管理措施。

第二十七条审计监察部对各部门的经营计划、方案的实施进行实时监控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录。各部门或岗位向审计监察部报送本部门业务风险情况。各部门所有涉及风险管理的相关资料必须向审计监察部报备，或向审计监察部开放信息系统。审计监察部有权检查原始资料。

第二十八条公司的风险报告分为定期风险报告和不定期的专项风险报告。定期风险报告是对一个阶段公司经营发展中存在的风险和纠正的情况进行的汇总报告；不定期专项风险报告是对监控中或风险专项检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送公司领导、相关部门和履行垂直管理职责的管理部门。

第二十九条在风险监控中发现问题时，审计监察部可以进行风险专项检查，必要时可进行重点审计或组织专项审计。对其它不属于审计监察部职责范围内的事项，审计监察部可以向公司有关部门提出风险管理建议。

第三十条公司相关部门应建立风险预警系统，以发现并应对可能出现的风险：

（一）建立财务预警系统：公司及各分支机构的财务部门，通过设置并观察一些敏感性财务指标的变化，对可能或将要面临的财务危机实现进行预测预报。

（二）建立经营管理预警系统：公司及各分支机构的经营管理人员，根据各个业务环节特有的性质来设计不同的风险控制机制，彻底掌握风险的来源和可能的影响。

（三）建立全面的风险信息报告系统。各部门、分支机构及其下级风险管理单位，有责任及时、无保留地向公司审计监察部报告有关风险的真实信息。

第七章风险与危机的处理

第三十一条公司建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，审计监察部应立即与公司相关部门协调，组织人员研究制定风险应对方案，并报公司审计委员会审批后实施。

第三十二条当风险已经发生，风险单位负责人必须立即向公司审计监察部报告（可以越级报告）。

第三十三条审计监察部应及时对风险进行初步的评判，确定是属于一般性内部风险，还是对企业声誉、经营活动和内部管理造成强大压力和负面影响的企业危机。对一般性风险，责成单位负责人或有关人员负责组织处理；对企业危机，必须按照下列程序处理。

第三十四条企业危机处理程序

（一）成立风险和危机的处理机构

危机发生后，公司应在第一时间成立危机处理小组，该小组应由公司总经理或副总经理担任组长。小组成员至少应包括：发生危机单位的第一负责人，公司法律顾问、财金资源部、总经理办公室、人力资源部、审计监察部等部门负责人及其他相关人员，小组应配备小组秘书及后勤保障人员。

公司董事会应授权危机处理小组为处理危机事件的最高权力机构和协调机构，有权调动公司可用资源，有权独立代表公司作出声明、承诺或妥协。

（二）制订危机处理计划

危机处理小组应及时根据现有的资料和情报，以及企业拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，应立即开始进行物质资源调配和准备，展开全面的危机处理行动。

（三）危机处理

1.对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上，根据法律和公理，果断做出处理决定，以避免事态的进一步恶化。

2.对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露事实真相，以有助于对事件做出客观公正的报道和评价。

3.在处理过程中，应处理好与危机事件对方当事人的关系，及时按抚，避免出现纠纷。

4.在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。

（四）教训总结与责任认定

危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。

第三十五条对因决策失误、管理失职、行为失当等原因致使公司出现风险或危机，并造成有形或无形损失的责任人及单位负责人，公司应追究其直接责任或领导责任。

第八章风险管理的监督与考核

第三十六条风险管理的监督与考核是指对风险管理的效果和效率进行持续监督与考核评价，包括对公司风险管理相关部门的风险管理工作执行情况进行定期检查，对风险管理工作任务的完成情况进行考核，并根据监督或考核的结果，对公司风险管理工作进行改进与提升。

第三十七条审计监察部对公司风险管理相关制度和流程在各部门和分支机构的执行情况进行监督和检查，对公司风险管理总体状态和内部控制的效率与效果进行检查和评价，对公司总部及各分支机构的各项经营管理活动和财务收支活动进行审计。各类审计报告按照规定程序上报。

第三十八条审计监察部负责对风险管理工作进行总结，对发现的问题应及时分析原因，改进所发现的风险管理设计和运行的缺陷，并据以修订风险管理相关制度。审计监察部应将有关风险管理资料抄送相关部门。

第三十九条公司建立多层级风险责任机制。各部门风险管理工作纳入绩效考核体系。

（一）公司及各分支机构为第一级风险管理单位，公司及各分支机构总经理为风险责任承担人，全盘负责本单位的风险管理。

（二）公司及各分支机构按照组织架构细分二级风险单位，每个风险单位的第一负责人为风险责任承担人，全盘负责本单位的风险管理。

（三）各分支机构及其二级风险单位必须评估每一个操作程序所遇到的风险，再把每一个风险细分为次风险，据此制定风险管理的操作程序。

（四）各级风险单位必须把风险管理的责任落实到每一环节的相关人员，真正做到风险控制到人。

第四十条风险管理考核指标与考核标准由审计监察部与人力资源部进行沟通确定后，报公司批准下发执行。

第四十一条考核指标和考核标准的设定，主要考虑以下方面：

（一）公司风险管理体系或部门风险管理流程的建设工作按计划进度完成情况。

（二）对公司或部门的重大风险进行系统的评估或预防的情况。

（三）根据公司风险管理策略，落实部门有关风险的管理制度和流程及实施的情况。

（四）对公司或部门的风险管理职责进行清晰的界定和落实的情况。

（五）风险相关报告和预警工作的及时、有效性情况。

（六）超出预警范围的重大风险发生并对公司经营目标造成重大影响的情况。

第四十二条对于违反公司风险管理制度的，由审计监察部提出处理建议，报请公司批准后，由人力资源部落实对具体责任人进行处罚。

第九章风险管理文化的建设

第四十三条公司应将风险管理文化建设作为公司发展战略的组成部分，培育和塑造良好的风险管理文化，促进公司全面风险管理目标的实现。

第四十四条公司应营造合规经营的制度文化环境。将风险管理文化融于企业文化建设的全过程中，在相关政策和制度文件中明确规定风险管理文化的建设

要求和内容，在各层面营造风险管理文化的氛围。

第四十五条公司应引导员工遵循良好的行为准则和道德规范，增强风险管理意识，培养按制度规章做事的习惯。

第四十六条公司应将对员工风险意识和风险管理的培训纳入培训计划。通过各类风险案例教育和公司制度流程培训，对公司全体人员进行岗前和岗上的持续性风险管理培训。

第十章附则

第四十七条公司各部门和分支机构应遵照本办法履行相应的职责，公司根据需要制定相应的实施细则和流程。

第四十八条本办法由公司董事会授权审计监察部负责解释。

第四十九条本办法自公司董事会批准之日起实施。

第四篇：风险控制管理办法

风险控制管理办法

第一章 总则

第一条 为保障基金运营和投资业务的安全运作和管理，加强公司及所管理基金的内部风险管理，规范基金运营和 投资行为，提高风险防范能力，有效防范与控制基金运营和投资项目运作风险，根据《公司章程》等法律法规的相关规定，特制定本办法。

第二条 本办法所称风险控制，是指对基金运营和项目投资中的各种投资风险进行 识别、评估，并在基金运营、项目管理、项目退出中实施动态风险监控，提出解决方案。第三条 风险控制原则

（1）全面性原则：风险控制制度应覆盖基金运营和投资业务的各项工作和各级人 员，并渗透到决策、执行、监督、反馈等各个环节；

（2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；

（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到基金运营和业务的各具体环节；

（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有 高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；

（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善；

第二章 风险控制组织体系

第四条 风险控制组织体系

公司应根据基金运营、投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、投资决策委员会、总裁办公会、投资管理部、风险控制部。第五条 各层级的风险控制职责

投资决策委员会职责：对投资项目的投资和退出作出决策。总裁办公会职责：对筛选的投资项目进行初步判断，对投资项目立项进行决策，对投资项目的相关执行事项进行审议。

投资管理部职责：负责基金的设立工作，提出基金募集方案、基金解散及清算方案；负责基金具体事务的管理，并负有识别、评估基金运营过程中的风险隐患和风险问题的职责；负责投资项目开发、执行、退出过程中的风险控制。投资总监作为投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。风险控制部职责：为保证基金和投资业务合法、合规，制定、审查相关的管理制度和业务流程；制订、审阅投资业务的相关合同、协议，确保合同的规范性和合法性；监督基金和投资业务管理制度和业务流程的执行情况，确保国家法律、法规和公司内部控制制度有效地执行；跟踪基金和投资项目的实施情况，及时进行数据分析并做出风险提示，每半年提交每一投资项目的实施情况报告。风险控制主管副总裁为投资项目风险管理的第二责任人并分管风险控制部，对投资项目 上报总裁办公会之前有一票否决权。第六条 审批流程

基金事项审批流程：投资管理部初审→风险控制部复审→总裁办公会核审→ 公司董事会审核→基金合伙人大会审批。

投资项目审批流程：投资管理部初审→风险控制部复审→总裁办公会核审→ 投资决策委员会审批。

第七条 为建立健全内控机制，公司设立独立于项目组的后台管理。

综合管理部负责基金和投资项目的文档管理、印章管理、人力资源管理、董事会和总裁办公会的会议筹备，以及相关会议资料的管理等。

财会管理部负责投资业务的财务核算和资金划拨，为投资项目分别设置账户、独立核算、分账管理。

第三章 风险识别与评估

第八条 基金和投资业务面临政策风险、法律风险、操作风险、市场风险、合规风险等多种风险。

基金运营和投资业务过程中，相关部门应当在职责范围内对各种风险进行必要的识别、评估及分析，履行相关的风险控制职责。第九条 政策风险

政策风险（比如熔断）是基金和投资项目可能面临的风险，会影响基金的运营，从而转化为基金运营风险和投资失败风险。第十条 合规性风险

基金运营和公司的各项经营管理活动必须符合法律法规及监管要求，对法律法规等理解有误、故意违反则将出现合规风险；基金的运营必须符合法律法规、国家政策的要求，对法律法规等理解有误或故意违反则将出现合规风险。

第十一条 法律风险 与基金合伙人、合作方、投资人之间的合同协议存在缺失，出现不利于公司的诉讼风险。

第十二条 操作风险 基金运营包括基金募集、基金管理、基金解散及清算等环节，在上述环节中均存在操作风险。主要为违规宣传、管理人员欺诈、资金划拨差错等风险。投资业务包括投资项目的选择（即项目开发、初步审查、项目立项、尽职调查、投资决策、项目实施）、投资项目的管理和项目退出等业务环节，在上述每个环节均存在操作风险。主要可以归纳为决策失误、投资失控、员工内部欺诈等风险，其中，决策失误、投资失控是重大风险。

第十三条 市场风险 由于宏观经济形势的变动、国家经济政策的变动、财税改革等等，导致市场环境发生变化，从而造成基金退出方案无法实施或投资目标无法实现的风险。其中，以卖出所持有的投资产品为退出方式的基金，其流动性差风险不可避免，只能尽量降低，建立回购制度。

第四章 风险控制流程和操作

第十四条 公司制定专门的投资管理制度，对基金设立、退出、处置及清算的风险 进行控制，对投资项目立项、投资、投资管理及退出的各个阶段的风险进行控制；

第十五条 基金风险控制

（1）在基金运营过程中，投资管理部发现基金募集、基金管理、基金解散及 清算等环节的相关风险后，组织相关人员对风险进行评估并形成《基金风险报告》，提交至风险控制部；

（2）风险控制部对《基金风险报告》中的风险事项进行评 价，形成基金风险审核意见并提交风险控制总监，风险控制总监对风险事项进行 评价并将评审意见提交风险控制主管副总裁，由风险控制主管副总裁将风险评审意见提交至总裁；（3）总裁召集总裁办公会对相关风险事项进行审议，并形成审核及处理意见，并报送董事会审核；对于超出基金管理公司权限的风险事项，还须报送相关基金 的合伙人大会决策；

（4）总裁根据董事会审核意见或相关基金的合伙人大会决议，实施相关风险 控制措施。第十六条 立项阶段风险控制

（1）项目开发负责人形成《投资项目可行性报告》、《投资项目立项申请》，并将报告提交至风险控制部；

（2）风险控制部组织相关人员结合项目的《投资项目可行性报告》，对提请 立项的潜在投资项目的合规风险进行审查和风险评价，形成《投资项目立项合规风险报告》，提交风险控制总监，风险控制总监对项目做出评价。如风险控制总监 出具否定意见，投资项目退回投资管理部，由投资管理部按照风险控制总监的意 见对项目进行处置。

（3）风险控制总监审核通过后，风险控制主管副总裁将《投资项目立项合规 风险报告》、风控总监评审意见提交至总裁，并由总裁提交总裁办公会。（4）总裁办公会对投资项目立项进行决策。第十七条 尽职调查的风险控制

（1）公司建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查 期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资项目进行实地 考察。

（3）项目组应当对尽职调查相关材料的真实性和完备性负责。

（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。（5）项目组完成尽职调查工作后，应将尽职调查工作底稿及相关报告移交至 综合管理部归档。

第十八条 投资决策的风险控制

（1）投资部形成投资方案后，应将投资方案提交至风险控制部。

（2）风险控制部负责监督项目组在投资过程中的投资管理制度和业务流程的 执行情况，确保国家法律、法规和公司内部控制制度有效地执行，并审阅投资业务的相关合同、协议，确保合同的规范性和合法性；并就相关事项的监督和审核 情况，向风险控制总监提交《投资项目合规风险报告》，风险控制总监对项目做出评价。如风险控制总监出具否定意见，投资项目退回投资管理部，由投资管理部 按照风险控制总监的意见对项目进行处置。

（3）风险控制总监审核通过后，风险控制主管副总裁将项目投资方案及《投 资项目合规风险报告》、风险控制总监评审意见提交至总裁，总裁根据项目投资方 案及《投资项目合规风险报告》，提交至总裁办公会，由总裁办公会对项目 的各项 风险进行评价，形成评审意见，并将《投资项目合规风险报告》、风险控制总监评审意见、总裁办公会评审意见提交至投资决策委员会。

（4）投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见。

（5）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；

（6）公司投资业务的项目投资和项目退出必须经投资决策委员会通过。（7）投资决策委员会对项目投资和项目退出的决定报董事长审阅后执行。第十九条 项目管理的风险控制 公司建立对已投资项目的跟踪管理机制。（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访投资项目； 定期收集投资项目财务资料、行业发展情况、企业财务状况；委派财务人员；定 期对投资项目进行重新评估；定期对原定退出方案的可行性进行重新评估等。（2）项目组负责每季度、每完成投资项目一般评估工作和全面评估工作，编制《季度项目情况报告》和《项目投资价值评估报告》（每），并向投资业 务主管副总裁提交评估报告。

（3）项目组在跟踪过程中发现公司在投资项目中的权益发生变动、或者投资项目的财务指标恶化、亏损及其他对公司投资产生重大影响的事项，项目组应当及时向部门领导、投资总监和投资业务主管副总裁报告，由部门向风险控制部提交《投资项目专项报告》。

（4）风险控制部对（3）中的重大事项进行风险评价，形成《投资项目专项风险评价报告》，并提交至风险控制总监，风险控制总监对项目做出评价。如风险控制总监出具否定意见，投资项目退回投资管理部，由投资管理部按照风险控制 总监的意见对项目进行处置。风险控制总监审核通过后，风险控制主管副总裁将 《投资项目专项风险评价报告》及风险控制总监评审意见提交至总裁，并由总裁 提交至总裁办公会。

（5）总裁办公会对重大事项进行决策。

第二十条 退出阶段风险控制 当项目达到预期投资目标或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议和决策。退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实 现退出。

第二十一条 对财务与资金管理的风险控制 公司建立独立的财务核算体系，制定规范的财务会计核算制度，配备专职的 财务核算人员。公司按照有关规定及要求使用资金、单独开立银行账户。

第五章 风险监控及责任追究

第二十二条 公司投资管理部应定期对风险管理工作进行自查，及时发现缺陷并改进，其自查报告应及时报送公司领导及综合管理部。

第二十三条 公司员工由于工作失职或违反本办法规定，给公司带来严重影响或损 失的，公司将根据具体情况给予责任人批评、警告、降薪、赔偿、罚款、调职直 至解除劳动合同等处分。对于违反法律的，公司将追究相关责任人的法律责任。第六章附则

第二十四条 本办法由风险控制部制定，经董事会批准后生效。第二十五条本办法自下发之日起实施。

第五篇：公司法律风险管理办法

法律风险管理办法

第一章 总 则

第一条 为明确法律风险管理责任，有效应对法律风险，确保公司持续、稳定、健康地发展，根据国家法律法规及集团有关规定，结合公司实际，制订本办法。

第二条 本办法所称法律风险是指公司违反法律规定或运用法律不当而导致公司承担法律责任或处于其他不利状况而给公司造成损害的可能性。

第三条 本办法所称的法律风险管理是指公司围绕总体经营目标，通过在经营管理的各个环节中执行法律风险管理标准化规范，培育良好的法律风险管理文化，建立健全法律风险管理体系，为实现全面风险管理目标提供合理保证的过程。

第四条本办法所称法律风险责任是指因未执行公司法律风险管理制度、规定等而应承担的责任，包括但不限于岗位法律风险责任、部门法律风险责任和跨部门重大法律风险控制管理责任。

第五条 公司法律风险管理应坚持合法性、可行性和效益性原则：

（一）法律风险管理工作应当与公司总体战略目标相适应，促进战略目标的实现。

（二）法律风险管理工作应当融入公司经营管理活动，成为其有机组成部分。

（三）公司所有部门及员工都应当参与法律风险管理，并履行相应的风险管理职责。

（四）法律风险管理应当根据公司内外部环境变化不断调整完善，实现持续改进。

（五）法律风险控制措施应当具有可操作性、可执行性，同时考虑成本与收益的关系。

第六条 法律风险管理工作方针：战略前瞻防源头，过程控制重实效。标准规范尊程序，科学谋划保发展。

第七条 法律风险管理目标：以标准化规范工作为重点，逐步建立健全公司法律风险管理体系，将法律风险的防范和控制延伸至经营管理的各个环节，使法律风险防范和控制的职责落实到公司的各部门、各岗位，形成法律风险管理的合力，力争企业规章制度、经济合同和重要决策的法律审核把关率达到100%，杜绝重大法律纠纷案件，最终形成法律风险管理的长效管控机制。

第二章 法律风险管理责任体系

第八条 法律风险管理工作实行统一领导、分级负责、部门配合、员工履责的责任体系。

第九条 法律风险管理按照“业务工作谁主管，法律风险谁负责”的责任承担原则，主要负责人是公司法律风险管理的第一责任人；各部门、单位领导是本部门、本单位法律风险管理的第一责任人。

（一）主要负责人的主要职责：

1、接受法律事务机构负责人或法律顾问有关法律风险防范管理的工作汇报，支持法律事务机构人员正确履职，顺利开展工作；

2、协调处理涉及法律风险防范的重大事项，决定有关法律风险解决管理方案及措施的实施；

3、决定对有关部门和人员的考核、评价与奖惩等；

4、其他应当由主要负责人履行的职责。

（二）其他经营管理者的主要职责：

1、协助主要负责人处理业务范围内涉及法律风险管理事项，对分管工作负法律风险领导责任；

2、熟悉决策事项法律风险管理流程，对涉及法律风险管理事项作具体部署和指导；

3、其他应当由其履行的职责。

（三）各部门、单位领导的主要职责：

1、执行公司法律风险控制制度，落实法律风险防范措施，对本部门、本单位法律风险负主要责任；

2、修订本单位职责涉及的各种法律风险管理文件，签订法律风险目标责任书；

3、及时与公司法律事务机构协商、沟通涉及重大权益的法律风险管理事项，按时报送法律风险信息；

4、对本部门、本单位员工进行经常性的法律风险管理教育和培训，提高员工法律风险管理意识；

5、其他应当由其履行的职责。

（四）公司法律事务机构职责

1、负责制订公司法律风险管理的基本制度和政策措施，并组织实施；

2、检查指导分子公司法律风险管理制度的执行情况；

3、协调处理法律风险事项；

4、对各单位、各部门法律风险管理工作进行考核评价；

5、完成公司领导交办的其他工作。

（五）法律风险管理人员的主要职责：

1、正确执行国家法律法规，对重大经营决策提出法律意见，防范法律风险；

2、参与重大经济活动和经营决策，提供法律咨询，以使管理与经营活动中的法律风险得到及时防范和控制；

3、起草或参与起草、审核规章制度，并对规章制度的合法性进行审查；

4、参与企业重大合同的谈判、起草工作，并对合同进行审查，防范合同风险；

5、参与改制、分立、合并、破产、清算、投融资、担保、租赁、权利转让、招投标及重组、上市等重大经济活动，起草或审核有关法律文书，处理有关法律事务；

6、负责或参与工商登记工作，办理登记、注册、年检等法律事务；

7、负责专利、商标、商业秘密、著作权等知识产的法律保护事务；

8、对员工进行法制宣传教育及提供有关的法律咨询；

9、管理诉讼、仲裁事务，接受法定代表人的委托，代理其参加调解、仲裁、诉讼及其他非诉讼法律活动，协助清理债权、债务，维护公司的合法权益；

10、负责办理领导交办的其他法律事务。

第三章 法律风险管理工作流程

第十条 法律风险管理流程主要包括收集风险管理初始信息、风险评估、制定风险管理策略、提出和实施风险管理解决方案以及风险管理的监督与改进五个环节。

第十一条 公司所属各单位、部门根据职能分工，确定的重大事项和经营风险法律防范控制事项范围，分别收集与法律风险有关的原始信息、基础资料。第十二条 各单位、部门将收集的法律风险初始信息及时进行必要的筛选、分类、组合，识别出可能造成法律风险的因素，报送法律事务机构。不能确定的法律风险初始信息应当由法律事务机构协助进行识别。

第十三条 法律事务机构应指导各相关单位针对不同的法律风险制定具体管理解决方案，采取有效措施减少风险发生，使法律风险处于可控制的状态。

第十四条 各单位、各部门为法律风险管理解决方案的组织实施部门，应当将方案的组织实施情况及时反馈给法律事务机构。法律事务机构应当对措施及方案的实施情况作出分析、评价，提出调整或改进意见，并督促落实。

第十五条 法律事务机构有权对法律风险管理制度和政策执行情况进行日常检查，对检查中发现的问题有权及时采取措施，防止法律纠纷的出现，相关部门应积极配合。

第四章 法律风险管理信息报告

第十六条 公司对法律风险管理实行动态监控和定期报告制度。各单位、部门应当定期向法律事务机构报告以下法律风险信息：

（一）已经发生或可能发生的法律问题、合作争议、纠纷苗头等可能造成法律风险的具体事项；

（二）法律风险管理工作的专项检查情况与全面自查情况；

（三）开展法律风险管理工作取得的经验和做法；

（四）法律风险管理工作的工作总结；

（五）与法律风险管理有关的其他信息。

法律事务机构针对报告反映的问题会同业务部门制定具体的管理解决方案，减少风险发生，使法律风险处于可控状态。

第十七条 法律风险报告应同时报送公司领导、相关单位和部门。

第五章 法律风险管理的考评与激励

第十八条 法律事务机构负责对公司各单位、部门法律风险管理工作进行指导、检查、考评。

第十九条 法律风险管理工作作为各单位、部门经济责任制考核的重要内容之一，纳入公司月度考核奖惩体系，单位经营者（管理者）的管理职责、业绩考核、责任，在法律风险管理目标责任书中予以明确。第二十条 各部门、各单位负责人或直接责任人在法律风险管理工作中发生以下情况的，公司根据具体情况给予通报批评、警告等纪律处分，并扣罚该部门负责人年薪的2～5％，扣除直接责任人的全年绩效薪酬：

（一）违反法律法规和公司规章制度出现重大法律风险或给公司造成损失的；

（二）未及时将生产经营活动中发生的法律风险事项报送法律事务机构给公司造成损失的；

（三）法律风险事项经法律顾问审查后提出法律风险解决方案或修改补充意见，但责任单位或责任人拒绝执行而给公司造成损失的；

（四）分管的法律风险管理工作不符合集团要求，整改后仍不合格导致公司未通过集团的考核定级的；

（五）未按岗位要求对本单位、本部门员工进行经常性的法律风险管理教育和培训的；

（六）违反公司相关规定的其他情形。

第二十一条 法律风险事项因法律顾问审查失误造成经济损失或其他损失的，应当追究法律顾问失职责任。

第二十二条 对在法律风险管理工作中做出突出贡献的有关人员和法律顾问给予表彰和奖励。

第六章 附 则

第二十三条 本办法未尽事宜按公司有关制度和规定执行。第二十四条 各子公司可参照本办法执行。

第二十五条 本办法由公司法律事务机构解释。本办法自下发之日起施行