风险管理制度
风险管理制度
第一章总则
第一条为建立我司规范、有效的风险控制体系，提高风险防范能力, 增强企业竞争力，提高投资回报，保证公司安全、稳健、持续发展，提高经营管理水平，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中央企业全面风险管理指引》及《企业内部控制基本规范》等法律、法规和监管规定，结合市场及公司实际需求，制定本管理制度。
第二条本制度所称风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
第三条本制度所称风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第四条公司开展风险管理力求实现以下风险管理总体目标：
（一）确保将风险控制在与总体目标相适应并可承受的范围内；（二）确保内外部，尤其是公司与股东间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；
（三）确保遵守有关法律、法规及房地产行业相关规定；
（四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；
（五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
第五条风险管理工作遵循以下原则：
（一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。
（二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。
（三）制衡性原则。内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。
（五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。
第六条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制
为重点，积极开展全面风险管理工作。尽快建立全面风险管理体系。第七条本制度适用于公司及公司所属各事业部及子、分公司。各事业部及子、分公司应依据本制度制定本公司的风险管理办法，报公司风险控制部备案。
第二章风险管理职责分工
第八条公司董事会作为公司全面风险管理的最高决策机构，主要履行以下风险管理职责：
（一）审议并向股东会提交企业全面风险管理年度工作报告；
（二）确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；
（三）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；
（四）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
（五）全面风险管理其他重大事项。
第九条公司高管层作为公司全面风险管理的监督责任主体，主要履行以下风险管理职责：
（一）批准重大决策的风险评估报告；
（二）批准风险控制部门提交的风险管理监督评价审计报告；（三）批准风险管理组织机构设臵及其职责方案；
（四）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；
（五）督导企业风险管理文化的培育。
（六）审议风险管理策略和重大风险管理解决方案；
（七）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
（八）审议内部审计部门提交的风险管理监督评价审计综合报告；（九）审议风险管理组织机构设臵及其职责方案；
（十）办理董事会授权的有关全面风险管理的其他事项。
第十条公司风险控制部作为公司全面风险管理的管理、执行部门，主要履行以下风险管理职责：
（一）研究提出全面风险管理工作报告；
（二）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
（三）研究提出跨职能部门的重大决策风险评估报告；
（四）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控；
（五）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案；
（六）负责组织建立风险管理信息系统；
（七）负责组织协调全面风险管理日常工作；
（八）负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作；
（九）办理风险管理其他有关工作。
第十一条公司其他职能部门、事业部及子、分公司作为公司全面风险管理的参与部门，主要履行以下风险管理职责：
（一）按照公司风险管理总体安排，配合风险控制部完成本部门业务流程的风险辨识、分析及评价，并对相关风险进行审核和确认；（二）研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
（三）研究提出本职能部门或业务单位的重大决策风险评估报告；（四）做好本职能部门或业务单位建立风险管理信息系统的工作；（五）做好培育风险管理文化的有关工作；
（六）建立健全本职能部门或业务单位的风险管理内部控制子系统；（七）及时收集、分析、反馈风险管理中发现的问题，并做好记录。
第三章风险辨识
第十二条风险辨识是指查找公司各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。
第十三条风险辨识的前提在于各职能部门及业务单位广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。风险辨识应将我司的总体发展战略、各职能单
位的目标实现与国家针对房地产行业的宏观调控、政策导向及规范制度紧密结合。
第十四条针对我司业务覆盖的范围，应对以下风险进行辨识：（一）在战略风险方面：
1、宏观环境风险。宏观环境风险是指国内、国际经济形势发生变
化，对房地产市场供求关系产生重大影响，以及发生政府重大人事变动等，可能导致企业面临不利的市场环境，而给公司预期经营收益带来的不确定性。
2、政策法规风险。政策法规风险是指由于国家或地方产业政策发
生变化，房地产行业调控政策，环保节能政策、银行信贷政策以及税收政策发生变化，可能导致公司面临销售萎缩，成本上升，资金周转困难，而给公司持续经营带来的不确定性。
3、战略规划风险。战略规划风险是指由于对国家宏观经济走势判
断不准确，对市场和竞争对手情况了解不深入，对本企业优劣势分析不透澈，公司可利用资源、人才储备与未来市场竞争的分析不客观等原因，可能导致战略目标制定的盲目性，战略目标不明确、脱离市场和企业实际，而给公司带来的方向性错误和未来发展的不确定性。
4、战略决策风险。战略决策风险是指由于决策机制不健全，决策
依据不充分、可行性研究不到位、决策程序不合理，以及履行不严谨等原因，可能导致战略决策失误，战略决策目标难以实现，而给公司战略决策效率和决策效果带来的不确定性。
5、组织结构风险。组织结构风险是指由于公司组织结构设立不合
理、不健全，管理层次（纵向结构）划分不清晰、部门职权（横向结构）界定不合理、未及时依据业务变化进行合理调整等原因，可能导致现有的组织结构无法适应业务需要，而给公司工作效率、管理效果带来的不确定性。
6、企业文化风险。
（二）在运营风险方面：
1、制度管理风险。制度管理风险是指由于公司建立的制度体系不
规范、不健全，管理权责界定不清晰；制度内容不完整、制度之间相互重叠、相互冲突或过于繁杂，可行性差；制度执行监督力度不够，制度更新不及时以及考核机制不健全等原因，可能导致制度可行性差，制度形同虚设，或执行效率和效果不佳，而给公司内部控制效率与效果带来的不确定性。
2、权责分配风险。权责分配风险是指由于公司各部门及相应岗位
的职责定位不明确、权限划分不清晰、组织构架设计不适当、结构层次不科学等原因，可能导致管理效率低下，而给公司经营目标实现带来的不确定性。
3、人才管理风险。人才管理风险是指由于招聘方式不合理、人才
（干部）选拔程序、培养程序不合理、薪酬制度不合理、奖惩措施不公正，外派人员长期得不到轮换，员工不具备应有的专业知识、技能和经验，基本素质差，在岗培训工作不到位，可能导致员工无法满足岗位需要，关键岗位人员不稳定，而给公
司稳定发展带来的不确定性。
4、三级管控风险。公司三级管控风险是指由于对区域公司和项目
公司治理结构不完善，组织架构不健全，职责权限界定不清晰，人员选任不恰当，监督考核机制不完善或执行不到位，会计核算办法制定和执行不正确，信息渠道不畅通等原因，可能导致决策失误，区域公司或项目公司超越业务范围或审批权限从事相关交易活事项，串通舞弊，效率低下，合并财务报表信息失真，公司无法及时获取相关信息，对区域公司或项目公司缺乏实质控制力，而给公司经济利益带来的不确定性。
5、投资决策风险。投资决策风险是指由于投资项目违反国家法律
法规，投资项目未经政府相关部门及集团有效审批或超越审批权限，投资项目未经科学、严密的评估和论证，投资项目定位不准确，对投资项目存在的风险估计不足，经济效益分析过于乐观以及职责分工不明确等原因，可能导致投资失误，而给公司投资收益带来的不确定性。
6、企业并购风险。企业并购风险是指由于并购交易违反国家法律
法规，与公司总体战略规划不相符，不能获取有效资源，不能有效提升自身价值，未经适当审核或超越授权审批，审慎性调查部全面、不科学，并购交易合同协议未恰当履行或监控不力等原因，可能导致公司遭受外部处罚，公司战略无法实现，财务报告信息失真，重大差错、舞弊、欺诈的事件的发生，合同违约损失，并购失败，而给公司造成经济、信誉损失及发展的
不确定性。
7、项目定位风险。项目不合符所在地域的经济、政治、人文和风
俗习惯等，或者项目本身自有的特点和对市场未来发展趋势的
判断失误等，导致公司难以找到适合于项目的客户群体，无法
实现预期销售计划的可能性。
8、项目可行性分析风险。项目可行性分析风险是指由于对市场各
类信息缺乏系统地搜集、记录、整理、分析，对企业内部可用
资源的考量不客观，对合作方能力评估不正确，可能导致可行
性分析结果不准确，使公司项目决策出现偏差的不确定性。9、土地竞拍风险。土地竞拍风险是指由于对土地价格走势判断失
误，竞拍土地价格决策报价较低缺乏竞争力，或受现场气氛鼓
动，不够理智盲目加价等原因，可能导致丧失获取该地块或给
公司后续开发造成被动，而给公司经营和利益带来的不确定性。
10、招标管理风险。招标管理风险是指由于对分包、监理及供应商
等资格审查不严格，招标程序不合理，招标过程监督不力等原
因，可能导致标过程出现舞弊，中标人不能有效履行合同，项
目质量和进度达不到合同要求，成本增加，利润降低，而给公
司的发展和经济收益带来的不确定性。
11、供应商管理风险。供应商管理风险是指由于未对大宗采购事项
提出供应商名录，未设立供应商评价机制；供应商的信用管理
制度不健全；供应商评价程序不规范、不及时；未定期更新供
应商名录等原因，可能导致区域公司或项目公司采购物资价格
上升或质量低下，违约、欺诈及恶意拖欠事项上升，而给公司
经济利益带来的不确定性。
12、工程施工管理风险。工程施工管理风险是指由于程设计不合理、
概预算编制不准确，施工质量、进度控制监管不到位，项目验
收不及时、不合格，安全监督检查措施不到位，信息沟通不顺
畅，管理人员素质、专业技能无法胜任等原因，可能导致工期
延误、质量不达标、安全事故频发、成本上升，公司整体部署
被打乱，而给公司投资收益带来的不确定性。
13、工程成本管控风险。工程成本管控风险是指由于项目发生重大
设计变更、招标程序控制、审批手续不严格，工程进度、工程
质量、安全管理等情况了解不及时，对发生的重大问题分析审
核不到位，考核不严格，原材料价格上涨等原因，可能导致项
目实际成本超出或严重超出概预算标准，给公司收益带来的不
确定性。
14、工程价款结算风险。工程价款结算风险是指由于工程付款文件
及记录不完整，价款支付未得到适当的审核和审批，工程价款
的变更及价款的变更未经有效审批，价款支付财务信息记录错
误等原因，可能导致工程价款的多付或错付，而使公司利益受
损。
15、档案管理风险。档案管理风险是指由于缺少档案管理部门或人
员，档案收集、整理、移交、借阅和销毁等程序不健全，管理
职责不明确等原因，可能导致档案管理混乱，重要档案丢失、
泄密，而给公司利益带来的不确定性。
16、内控建设风险。内控建设风险是指由于内部控制体系不健全，
缺乏内部沟通，权责分配不清晰、不合理，内部控制执行不到
位、监督程序履行不严格、内控调整不及时等原因，可能导致
运营效率低下，而给公司实现持续发展带来的不确定性。（三）财务风险方面：
1、预算管理风险。预算管理风险是指由于编制依据不充分、不准
确、与实际脱节；预算没有得到有效落实，或执行出现较大偏
差；预算考核不认真，使考核形同虚设等导致预算目标无法实
现，可能给公司成本控制和利润带来不确定性。
2、资金管控风险。资金管控风险是指由于资金管理未经适当审批
或超越授权审批，资金调度不合理、营运不顺畅，会计记录不
准确、不完整、不及时，货币资金盘点、对账不及时，银行帐
户开立撤销未经适当授权审批，资金支付审核、审批程序不合
理、执行不严格，权责划分不清晰，预算和资金计划编制不合
理等原因，可能导致资金使用效率低下，发生重大差错、舞弊、
欺诈、挪用等，给公司资金安全和经济收益带来的不确定性。
3、资金链断裂风险。资金链断裂风险是指由于企业资金不能满足
经营发展快速扩张的需求，资金调度不当等原因，，可能导致
资金链条断裂，公司不能有效运转，生产经营停滞，给公司持
续发展带来的不确定性。
4、融资管理风险。融资管理风险是指由于对资金需求预测不准确，
融资方式、融资成本、融资结构、偿债能力以及融资的时机等
方面的决策失误，融资合同或协议条款不合法、不合规，可能
导致融资失败，融资成本过高，企业资金不足、冗余或债务结
构不合理，而给公司经营和经济收益带来的不确定性。
5、费用控制风险。费用控制风险是指由于费用预算制定标准不合
理，控制措施不健全，控制执行不严格等原因，可能导致费用
不能得到有效控制，而给公司经济收益带来的不确定性。
6、纳税管理风险。纳税管理风险是指由于税务筹划不合理、对税
收政策缺乏了解，纳税执行和监督管理不到位等原因，可能导
致的公司多纳税；少交或漏交税款遭受行政处罚，而给公司声
誉和经营收益带来的不确定性。
7、盈利能力风险。盈利能力风险是指由于宏观经济政策、市场及
项目决策、定位等因素，导致公司无法按照发展战略和经营计
划的要求实现预定的经营业绩，给公司一定时期的利润获取带
来影响的不确定性。
8、收益分配风险。收益分配风险是指企业由于收益分配不合理，
可能导致影响投资者的利益和信心，给企业的后续经营和管理
带来的不利影响，给企业长期稳定发展造成不确定性。
9、信息披露风险。信息披露风险是指由于企业对外披露的重要信
息及财务数据，没有经过严格的审核或授权审批不严；公司相
关人员意外提前透露公司信息，使企业相关信息对外披露不当，可能对市场产生影响，而给公司声誉和经营收益带来的不确定
性。
（四）法律风险方面：
1、合同订立风险。合同订立风险是指由于对合同对方的资质和信
用、合同条款等未进行有效审查，未建立内部会签程序或履行
不严格，未及时、有效处理合同变更事项等原因，可能导致的
合同无法履行或遭受法律处罚，而给公司经营收益和声誉带来
的不确定性。
2、法律事务风险。法律事务风险是指由于公司法律事务管理制度
不健全、执行不到位等原因，可能导致企业遭受法律法规处罚，
而给公司利益和声誉带来的不确定性。
（五）市场风险方面：
1、市场拓展风险。市场拓展风险是指由于对新辟市场的预测不准
确、竞争分析不充分、市场开拓策略不合理、市场开拓人员不
能满足要求等原因，可能导致市场开拓战略目标无法实现或市
场占有率下降，而给公司持续发展和经营收益带来的不确定性。
2、品牌管理风险。品牌管理风险是指由于品牌管理的策划不合理、
组织与实施过程不规范、企业资源利用不充分、品牌维护工作
不到位等原因，可能导致品牌的知名度降低，而给公司的信誉
度以及品牌的生命力带来的不确定性。
3、营销策略风险。营销策略风险是指由于对市场研究不深入，营
销目标与销售方式不明确，营销策划与广告宣传不到位，与潜
在客户沟通不充分，销售定价不科学，销售人员培训不到位等
原因，可能导致销售不畅或销售价格不能达到预期，土地流拍，
而给公司的发展和经济收益带来的不确定性。
4、产品质量风险。产品质量风险是指由于产品质量标准制定不合
理，产品质量控制过程不到位、不规范，物资采购质量不符合
设计标准，考核奖惩制度不严格，技术水平和员工素质无法满
足岗位需求等原因，可能导致产品质量低下和销售不畅或售后
因质量问题引发经济纠纷、法律诉讼，而给公司经济收益和声
誉带来的不确定性。
5、销售管理风险。销售管理风险是指由于销售计划制定的不合理，
销售定位不准确，销售人员未定期组织培训，人员素质得不到
提升，销售执行及控制过程不规范，考核奖惩制度不明确，未
定期对销售过程进行评估等原因，可能导致销售目标无法实现，而给公司市场竞争力和经营收益带来的不确定性。
6、售后服务管理风险。售后服务管理风险是指由于售后服务缺失，
管理不到位，客户满意度下降，对产生的纠纷不能有效化解等
原因，可能导致公司名誉受损，市场占有率下降，甚至面临法
律诉讼，而给公司带来的信誉及长远发展带来的不确定性。（六）其他能够影响公司实现其经营目标的风险。
第四章风险分析
第十五条风险分析应包括风险之间的关系分析，以便发现各风险
之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。
第十六条进行风险分析时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。
第十七条根据对风险发生可能性的高低和对目标的影响程度的
评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。即根据具体风险发生的概率和影响程度将风险分级。
第十八条公司采用定性与定量相结合的方法，按照风险发生的可能性及其影响程度等，对识别的风险进行分析和排序，确定关注重点和优先控制的风险。公司风险控制部应按照严格规范的程序开展工作，确保风险分析结果的准确性。
第十九条公司风险分析由公司风险控制部组织各职能部门、事业部及子、分公司实施。公司风险控制部对风险分析工作可以聘请外部专业机构协助工作。
第二十条公司风险控制部作为风险管理的组织部门应从公司发
展的整体目标实现及国家对于房地产行业政策导向进行全面的风险
管理分析。
第五章风险管理解决方案
第二十一条公司针对各类风险或每一项重大风险制定风险管理
解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指标管理、损失事件管理等)。
第二十二条公司制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。
第二十三条公司风险管理解决方案具体应包括风险规避、风险降低、风险分担和风险承受等风险解决策略，实现对风险的有效控制。风险规避是企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。
风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。
风险分担是企业准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。
风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第二十四条内部风险控制是风险管理解决方案的重要基础和工具，公司应保证各项内控制度制定的合理性和制度执行的有效性。
第二十五条公司制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
第二十六条公司建立内控制度及措施，包含以下基本内容：（一）建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性决定；
（二）建立内控报告制度。明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等；
（三）建立内控批准制度。对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任；
（四）建立内控责任制度。按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度；（五）建立内控审计检查制度。结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等；
（六）建立内控考核评价制度。具备条件的企业应把各业务单位风险管理执行情况与绩效薪酬挂钩；
（七）建立重大风险预警制度。对重大风险进行持续不断的监测，及
时发布预警信息，制定应急预案，并根据情况变化调整控制措施；（八）建立健全以总法律顾问制度为核心的企业法律顾问制度。大力加强企业法律风险防范机制建设，形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案管理制度；（九）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设臵一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。
公司风险控制部负责人员经授权，可以兼任内部风险控制制度内相关职责岗位，并主持、组织公司及事业部及子、分公司的相关内部风险控制工作。
第二十七条公司各职能部门、事业部及子、分公司应在公司风险控制部的组织下按照本制度赋予其的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。
第二十八条公司风险控制部作为风险管理的组织部门应从公司可持续发展的角度制定、审议风险解决方案。要求风险解决方案不仅能够解决在该阶段凸显出的风险，更要从房地产行业市场形势及国家对于房地产行业的政策导向进行方案的方向性管控。
第六章风险评估报告
第二十九条公司风险评估报告由风险控制部组织各职能部门、事业部及子分公司经过风险识别机风险评价，从实际出发，紧密围绕当前市场形势和公司发展的实际需要而最终形成。
第三十条风险评估报告的制定应坚持全面性和重要性原则，客观真实的反映当前生产经营活动中可能存在的问题和有针对性、可操作性的风险解决方案。
第三十一条风险评估报告分为定期综合报告和重大事项特殊报告。定期综合报告是指公司风险控制部定期收集公司各职能部门、事业部及子、分公司提交的针对其自身当前主要风险的识别、评估、解决和监控的报告，最终汇总而成的公司整体在该时期的风险管理综合性报告。重大事项特殊报告是指公司针对临时性、突发性、影响公司全局的风险因素进行识别、评估和解决等方面工作的风险报告。
第三十二条公司各职能部门、事业部及子、分公司应于每年3月底前，按照本制度的要求向公司风险控制部提交本部门（企业）的定期风险管理报告。该报告应具备全面性、真实性、针对性、及时性，能够反映出该部门（企业）在该时期的全面风险点及具备实操性的解决方案。公司风险控制部经汇总、分析、整理后，形成公司年度风险管理报告，并于每年4月底前上报公司管理层。公司年度风险管理报告内容应包括风险管理基本情况、上一年度风险解决情况总结、本年度风险评估结果及本年度风险解决方案等。
第三十三条重大事项特殊报告由各职能部门、事业部及子、分公
司根据其实际情况编纂，并及时报送公司风险控制部，由其提交公司管理层、总裁办公会、董事会审议。重大事项特殊报告应重点报告公司突发事件及重大决策事项，报告内容应简明扼要，内容包括但不限于风险描述、风险分析、风险解决方案、现有解决措施及风险解决反应时限等。
第三十四条公司风险控制部可以聘请外部专业机构协助进行风
险评估报告的分析及制定。
第三十五条风险评估报告的填写和报送应严格遵守公司的保密
规定，任何参与风险报告填报工作的部门、单位和个人均对报告相关事项负有保密义务，不得擅自披露有关信息。
第七章风险管理监督
第三十六条公司风险管理以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。第三十七条公司风险控制部每年对各部门和业务单位风险管理
工作实施情况和有效性进行检查和检验，根据本制度对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，并报送公司管理层审议。
项目管理制度10735
项目管理制度 一、目标 为规范公司项目管理、提高项目质量、降低项目成本、规避项目风险，特制定本制度。 二、适用范围 本制度适用于公司信息安全服务项目实施期间（项目立项至项目结项）涉及到的公司内部相关管理工作，本制度仅适用于所有非涉密的信息安全服务项目。 三、项目管理职责 公司实行项目经理负责制。 1、认真贯彻执行国家经济建设方针、政策、法律和企业的各项规章制度。接受局指及中南指挥部的领导及业务部门的检查指导。 2、全面负责项目管理、施工生产、安全质量、工期效益、严格履行工程建设合同和企业内部承包合同，确保合同目标的实现。承担因管理不善造成的经济责任、行政责任乃至法律责任。 3、对工程项目实施有效控制，确保安全、质量、工期、效益目标的实现。 4、充分发挥项目管理机构整体作用，制订各类管理人员的职责、权限，建立健全岗位责任制和项目管理的各项规章制度及工作标准。 5、协调处理内外关系，及时妥善的处理施工中的问题。及时计回工程价款。负责做好工程索赔工作。 6、积极推广应用“四新”成果，组织编制竣工文件、施工技术总结。负责工程项目竣工交验和保修服务。 7、贯彻按劳分配原则，正确处理各种利益的关系，合理兼顾项目利益和职工利益，改善劳动条件，调动职工积极性、主动性和创造性，抓好“两个文明”建设，培养企业精神和
职业道德。 8、按照上级的规定和条例对优秀职工进行奖励，对违纪职工给予处罚。 9、负责从项目立项到结项过程中的各项工作、风险控制、项目质量、用户满意度和文档完成质量。 10、负责项目关键环节的评审和质量把关，负责指导和协调解决项目执行过程中遇到的问题。 四、项目管理要求 项目管理贯穿项目从立项到结项的整个过程，公司所有项目都要求按照项目管理要求进行实施，对于规模较小、时间较短的项目，在保证顺利通过项目验收、结项的情况下，项目经理和部门可以根据项目情况简化相关项目管理，并报部门备案。 1 项目立项管理 具体立项流程详见公司具体规定。 2 项目计划管理 项目立项时由立项申请人明确的项目主要需求与目标，此需求和目标将作为项目经理制定项目计划的依据。 项目经理首先应根据项目计划、技术方案以及调研情况，在项目启动会上向项目组成员说明。项目计划包括项目实施目标与实施内容、项目里程碑和输出物、项目实施进度安排与任务分工、项目的人工成本和费用预算（适用时）、项目风险分析、项目质量保证措施等。 3 项目过程管理 项目经理召开项目启动会，向项目组成员（包括甲乙双方，必要时包括第三方）介绍项目背景、客户要求、解决方案等情况，向项目成员明确项目工作内容和任务分工、进度计划。 公司应按项目“里程碑”对项目进展情况进行监控与管理。 项目周报是公司跟踪和掌握项目进展情况的主要手段。项目经理在每周的项目周报中，详细说明项目总体进展情况、本周计划执行情况、存在的问题、风险，明确项目下一周的工
全面风险管理制度
全面风险管理制度 第一章总则 第一条为保障公司规范、稳健运作，加强公司内部风险管理，有效防范和控制在经营中可能发生或出现的风险与危机，保证公司战略目标的实现和公司经营的持续、稳定、健康发展，根据有关法律法规和公司章程的规定，制定本制度。 第二条本制度适用于公司及各控股子公司（如有）的风险管理工作。 第三条本制度所称风险，是指在公司在制定相关制度和业务开展过程中，各种不确定性对公司实现其战略及经营目标的影响。 第四条本制度中所称风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。 第二章风险管理的目标、原则与框架 第五条公司风险管理的总体目标： （一）确保将风险控制在与总体目标相适应并可承受的范围内； （二）确保遵守有关法律法规； （三）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （四）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第六条公司风险管理应当遵循全面、审慎、独立、有效、适时的原则，确保风险管理的作用。 （一）全面性原则：风险管理应当做到事前、事中、事后控制相统一，覆盖公司的所有业务、
部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞； （二）审慎性原则：内部风险控制的核心是有效防范各种风险，子公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点； （三）独立性：风险管理监督检查职能的部门应当保持高度的独立性和客观性，并贯彻到业务的各具体环节； （四）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力； （五）适时性原则：应随着国家法律法规、政策制度等外部环境的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善。 第七条风险管理通常应涵盖公司治理与经营管理活动中所有环节，包括但不限于： （一）组织架构及战略：主要包括“三会”（股东会、董事会、监事会）及投资决策委员会运作，“三会”和管理层的职权等；公司的战略和子公司的战略协调。 （二）重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。 （三）对外投资环节：包括投资有价证券、股权、金融衍生品及其他长、短期投资、募集资金使用的决策、执行。 （四）对外担保与融资环节：包括借款、担保、承兑、租赁、发行债券等的授权、执行与记录等。 （五）关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。 （六）日常经营环节：主要包括：采购与付款、财务管理、人事管理等。 （七）公司所管理的基金：包括募集、投资、管理、退出等各环节。 第三章风险管理的组织体系与权责划分
金融业信息科技风险管理
信息科技风险管理办法 第一章总则 第一条为有效防范运用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进我行各项业务安全、持续、稳健运行，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《商业银行信息科技风险管理指引》、《营口沿海银操作风险管理指引》，以及国家信息安全相关要求和有关法律法规，制定本管理办法。 第二条本管理办法所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在我行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。 第三条本管理办法所称信息科技风险，是指信息科技在我行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。 第四条信息科技风险管理的目标是通过建立有效的机制，实现对我行信息科技风险的识别、计量、监测和控制，促进我行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。
第二章机构职责 第五条根据我行信息科技治理的要求，法定代表人是本机构信息科技风险管理的第一责任人，负责组织本管理办法的贯彻落实, 董事会应履行以下信息科技管理职责： （一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。 （二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。 （三）掌握主要的信息科技风险，确定可接受的风险级别，确保相关风险能够被识别、计量、监测和控制。 （四）规范职业道德行为和廉洁标准，增强内部文化建设，提高全体人员对信息科技风险管理重要性的认识。 （五）设立一个由来自高级管理层、信息科技部门和主要业务部门的代表组成的专门信息科技管理委员会，负责监督各项职责的落实，定期向董事会和高级管理层汇报信息科技战略规划的执行、信息科技预算和实际支出、信息科技的整体状况。 （六）在建立良好的公司治理的基础上进行信息科技治理，形成分工合理、职责明确、相互制衡、报告关系清晰的信息科技治理组织结构。加强信息科技专业队伍的建设，建立人才激励机制。
安全风险金管理制度.doc
安全风险金管理制度 一、目的 为认真贯彻落实“安全第一，预防为主”的安全生产方针，健全部门的“安全风险，安全制约，安全激励”机制，实施责任到人的目标管理。同时，激励部门及项目相关人员积极开展安全管理工作，努力争创安全先进，全面提高整体安全管理水平，使公司在安全方面取得优异的成绩，特制定本方案。 二、适用范围 总经理、生产副总、行政副总、行政部经理、生产部经理、工程部经理、副经理、车间主任、副主任、组长、车间员工。 三、实施依据 1、公司对部门的安全检查、考核情况；部门对各班组的安全检查、考核情况。 2、各车间、班组安全文件、制度的传达落实及报表完成情况。 3、各车间安全管理目标实现情况。 四、安全风险金实施及标准 1、安全风险金 1.1公司建立单独安全风险金账户，由公司统筹支付，不足部分由公司补贴。 1.2 财务部在发放上月工资时按本制度奖罚本月安全风险金。
2、安全风险金标准（见附表一） 3、安全风险金奖罚 3.1员工的安全风险金奖罚均以车间为单位，每月作为安全风险金奖罚的一个周期。 3.2安全风险金奖励时，行政部（安全管理员）提交被奖励人员名单及标准，交行政副总和生产副总审核，报总经理批准后，由财务部实施。 3.3各岗位对应的所辖范围内，每月全面实现安全管理目标，不出一起工伤事故，安全考核成绩符合奖励标准的，依据安全风险金标准予以0.5倍奖励。 3.4各岗位对应的所辖范围内，没有完成安全管理目标或发生安全事故，安全风险金将按比例从工资中扣除。所辖范围内在一个月内出现两次或以上的安全事故，安全风险金按累计比例扣除，安全风险金扣除100%封顶。死亡事故在安全风险金扣除比例之外另行计算，不纳入累计范畴。（见附表二） 3.5一般性事故、轻伤、重伤事故按照以下标准划分：治疗费用：重伤≥15000元，2000元≤轻伤＜15000元，0元＜一般性事故＜2000元。 3.6公司设立年度安全风险金： 3.6.1安全管控费： （1）一年内公司0死亡事故，给予发放安全管控费：总经理5000元、副总2000元、经理1000元、副经理800元，安全管理员800元。
工程项目部风险控制管理制度
工程项目部风险控制制度 第一条工程立项属于项目决策过程，是对拟建项目的必要性和可行性进行技术经济论证，对不同建设方案进行技术经济比较并做出判断和决定的过程。立项决策正确与否，直接关系到项目建设成败。 （一）工程立项环节的主要风险及管控措施 1．编制项目建议书，该环节的主要风险是：投资意向与国家产业政策和企业发展战略脱节；项目建议书容不合规、不完整，项目性质、用途模糊，拟建规模、标准不明确，项目投资估算和进度安排不协调。 主要管控措施： 第一，企业应当明确投资分析、编制和评审项目建议书的职责分工。 第二，企业应当全面了解所处行业和地区的相关政策规定，以法律法规和政策规定为依据，结合实际建设条件和经济环境变化趋势，客观分析投资机会，确定工程投资意向。 第三，企业应当根据国家和行业有关要求，结合本企业实际，规定项目建议书的主要容和格式，明确编制要求；在编制过程中，要对工程质量标准、投资规模和进度计划等进行分析论证，做到协调平衡。
第四，对于专业性较强和较为复杂的工程项目，可以委托专业机构进行工程投资分析，编制项目建议书。 第五，企业决策机构应当对项目建议书进行集体审议，必要时，可以成立专家组或委托专业机构进行评审；承担评审任务的专业机构不得参与项目建议书的编制。 第六，根据国家规定应当报批的项目建议书必须及时报批并取得有效批文。 2．可行性研究 企业应当根据经批准的项目建议书开展可行性研究、编制可行性研究报告。可行性研究报告一经批准，投资估算就是具体项目投资的最高限额，其误差一般应控制在10%以。该环节的主要风险是：缺乏可行性研究，或可行性研究流于形式，导致决策不当，难以实现预期效益，甚至可能导致项目失败；可行性研究的深度达不到质量标准和实际要求，无法为项目决策提供充分、可靠的依据； 主要管控措施： 第一，企业应当根据国家和行业有关规定以及本企业实际，确定可行性研究报告的容和格式，明确编制要求。 第二，委托专业机构进行可行性研究的，应当制定专业机构的选择标准，确保可行性研究科学、准确、公正。在选择专业机构时，应当重点关注其专业资质、业绩和声誉、专业人员素质、相关业务经验等。 第三，切实做到投资、质量和进度控制的有机统一，即技术先进性和经济可行性要有机结合。建设标准要符合企业实际情况和财力、物
商业银行信息科技风险管理解决方案
商业银行信息科技风险管理解决方案 本帖最后由 infosec123 于 2009-9-23 17:16 编辑 背景 为加强商业银行的信息科技风险管理，提升信息科技风险管理能力，09年3月份银监会正式发布了《商业银行信息科技风险管理指引》（以下简称《指引》），这是继出台有关《商业银行操作风险管理指引》、《商业银行市场风险管理指引》和《商业银行合规风险管理指引》等一系列的监管文件之后，银监会发布的又一重要风险管理指引。该指引适用于在中华人民共和国境内依法设立的法人商业银行。政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 信息科技风险是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。它和操作风险、信用风险、市场风险一样，是商业银行面临的主要风险。现阶段商业银行已经基本完成了信息化建设，在金融管制放松、业务全球化、金融创新步伐加快以及信息技术的迅猛发展的大背景下，国际银行业金融机构的信息科技风险有增大的趋势，国际银行业和监管当局都日益重视信息科技与操作风险的管理和监管。目前，国际上宣布实施新资本协议的国家和地区都按照新协议的要求，明确将操作风险纳入资本监管的范畴，而信息科技风险是操作风险的重要组成部分。 需求分析合规性需求： 近年来，国家各部门不断推出了各种监管要求，对IT管控领域也提出了明确的要求。其中与银行业信息科技风险相关的法律、法规与行业监管指引有： 2002年，美国国会发布了SOX《萨班斯[url=; 2004年9月30日，中国银监会发布了[url=; 2006年，银监会发布《电子银行安全评估指引》、《[url=;
安全风险抵押金管理制度范本
内部管理制度系列 安全风险抵押金管理制度（标准、完整、实用、可修改）
编号：FS-QG-12711安全风险抵押金管理制度 Model of Security Risk Mortgage Management System 说明：为规范化、制度化和统一化作业行为，使人员管理工作有章可循，提高工作效率和责任感、归属感，特此编写。 为充分体现风险同担、利益共享、重奖重罚、全员管理的原则，提高全员安全意识、责任意识和风险意识，强化安全管理，确保安全生产形势持续健康稳定发展，实现08安全年奋斗目标，根据《20xx年安全管理工作方针》(泰矿政字[2008]1号)规定，经泰丰集团公司研究，特制定本制度。 一、考核时间 20xx年1月1日—20xxa年12月31日 二、年度考核目标 1、泰丰集团(不包括双丰公司、赛特公司)杜绝重伤及以上事故，杜绝一级非人身伤亡事故，轻伤控制在4人次以内，实现安全生产(莲花山煤矿、翟镇煤矿可参照执行)。 2、煤矿全年轻伤控制在3人次以内。 3、泰丰集团各部室、煤矿生产工区、辅助工区、职能科
室、地面单位及其他各分(子)公司轻伤率为0。 三、目标管理考核办法 煤矿由安监站考核，集团公司及其他单位由经营管理办公室考核。 四、奖罚办法 1、安全风险抵押金奖金分季度兑现和年度兑现，季度奖励分别为交纳本金额的10%、15%、20%、20%，年度奖励为交纳本金额的35%。 2、扣罚标准:见附表。 五、管理规定 1、实现季(年)度安全目标，享受季(年)度安全风险抵押金奖金，完不成季(年)度安全目标，不享受或部分享受季(年)度风险抵押金奖金。 2、职务调整人员需补交风险抵押金本金而未补交的，按原交纳金额享受奖励，按新调整职务应交纳的风险抵押金本金承担风险;应退回风险抵押金而未退回的，按新在岗责任对待。 3、季(年)度结束前，停薪留职人员、放长假人员、开除
建设工程项目风险管理制度
建设工程项目风险管理制度 1.1 一般规定 1.1.1风险是指项目实施过程中对项目目标产生影响的 不确定因素。 1.1.2项目风险管理的目的是减小风险对项目实施过程 的影响，保证项目目标的实现。它主要包括风险识别，风险评估，风险响应和风险控制等工作过程。 1.1.3应对工程项目实施的全过程进行风险管理，在工程实施中加强风险的控制。 1.1.4风险管理是承包人各层次管理人员的任务之一，应在项目组织中全面落实风险管理责任，建立风险管理体系， 1.2 项目风险识别 1.2.1项目风险识别是指确定项目实施过程中各种可能 的风险，并将它们作为管理对象，不能有遗漏和疏忽。应在项目开始、进展评价及进行其他重大决策时进行项目风险识别工作。 1.2.2风险识别过程
收集数据或信息。包括项目环境数据资料、类似工1． 程的相关数据资料、设计与施工文件。风险确定时应利用过去项目的经验和历史资料。 2不确定性分析。可以从项目环境、项目范围、工程结构、项目行为主体、项目阶段、管理过程、项目目标等方面进行可能的项目风险。 3确定风险事件，并将风险归纳、整理，建立项目风险的结构体系。 4编制项目风险识别报告。风险识别报告通常包括已识别风险、潜在的项目风险、项目风险的征兆。 1.2.3风险识别方法 常用的风险识别方法或工具有：核查表法、列举法、项目结构分解识别法与风险因素识别法、因果分析图法、流程图法、问卷调查法、决策树法等。 1.3 项目风险评估 1.3.1风险评估包括如下内容： 1风险发生的概率，即发生可能性评价； 2风险事件对项目的影响评价，如风险发生的后果严重程度和影响范围评价； 3风险事件发生时间估计。
集团风险管理制度
1、总则 1.1为规范集团公司及各控股、全资子公司（以下简称“公司”）的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本制度。 1.2 本制度旨在公司为实现以下目标提供合理保证： （一）将风险控制在与总体目标相适应并可承受的范围内； （二）实现公司内外部信息沟通的真实、可靠； （三）确保法律法规的遵循； （四）提高公司经营的效益及效率； （五）确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。 1.3本制度所称风险管理，是指公司围绕战略及经营目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，建立健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。 1.4公司风险是指未来的不确定性事项可能对公司实现其经营目标的影响。 1.5按照公司目标的不同对风险进行分类，公司风险分为：战略风险、法律风险、财务风险和经营风险。 1.5.1战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。 1.5.2法律风险：没有全面、认真执行国家法律、法规和政策规定规定，影响合规性目标实现的因素。 1.5.3财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。
1.5.3.1财务报告失真风险：没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。 1.5.3.2资产安全受到威胁风险：没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 1.5.3.3舞弊风险：以故意的行为获得不公平或非正当的收益。 1.5.4经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。包括但不限于： 1.5.4.1生产环节：包括拟定开发建设计划、确定中标单位、项目原材料及设备采购、投入扩大再生产、计算存货生产成本、计算销货成本、质量控制等。 1.5.4.2采购及付款环节：包括采购申请、处理采购单、验收货物、填写验收报告或处理退货、记录应付账款、核准付款等。 1.5.4.3销售及收款环节：包括意向客户发展、下定、拓定等处理、客户信息资料管理、销售过程舞弊、各类收款凭据开具、应收款的催收等。 1.5.4.4固定资产管理环节：包括固定资产的自建、购置、处置、维护、保管与记录等。 1.5.4.5货币资金管理环节：包括货币资金的入账、划出、记录、报告、出纳和财务人员的授权等。 1.5.4.6关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。 1.5.4.7担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。 1.5.4.8投资环节：包括投资有价证券、股权、不动产、经营性资产、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。 1.5.4.9人力资源管理环节：包括雇用、签订劳动合同、聘用和劳务外包合同管理、培训、
《商业银行信息科技风险管理指引》WORD版
商业银行信息科技风险管理指引 第一章总则 第一条为加强商业银行信息科技风险管理，根据《中华人民共和国银行业监督管理法》、《中华人民共和国商业银行法》、《中华人民共和国外资银行管理条例》，以及国家信息安全相关要求和有关法律法规，制定本指引。 第二条本指引适用于在中华人民共和国境内依法设立的法人商业银行。 政策性银行、农村合作银行、城市信用社、农村信用社、村镇银行、贷款公司、金融资产管理公司、信托公司、财务公司、金融租赁公司、汽车金融公司、货币经纪公司等其他银行业金融机构参照执行。 第三条本指引所称信息科技是指计算机、通信、微电子和软件工程等现代信息技术，在商业银行业务交易处理、经营管理和内部控制等方面的应用，并包括进行信息科技治理，建立完整的管理组织架构，制订完善的管理制度和流程。
第四条本指引所称信息科技风险，是指信息科技在商业银行运用过程中，由于自然因素、人为因素、技术漏洞和管理缺陷产生的操作、法律和声誉等风险。 第五条信息科技风险管理的目标是通过建立有效的机制，实现对商业银行信息科技风险的识别、计量、监测和控制，促进商业银行安全、持续、稳健运行，推动业务创新，提高信息技术使用水平，增强核心竞争力和可持续发展能力。 第二章信息科技治理 第六条商业银行法定代表人是本机构信息科技风险管理的第一责任人，负责组织本指引的贯彻落实。 第七条商业银行的董事会应履行以下信息科技管理职责：（一）遵守并贯彻执行国家有关信息科技管理的法律、法规和技术标准，落实中国银行业监督管理委员会（以下简称银监会）相关监管要求。 （二）审查批准信息科技战略，确保其与银行的总体业务战略和重大策略相一致。评估信息科技及其风险管理工作的总体效果和效率。
安全生产风险抵押金管理制度
编号：SM-ZD-92284 安全生产风险抵押金管理 制度 Through the process agreement to achieve a unified action policy for different people, so as to coordinate action, reduce blindness, and make the work orderly. 编制：____________________ 审核：____________________ 批准：____________________ 本文档下载后可任意修改
安全生产风险抵押金管理制度 简介：该制度资料适用于公司或组织通过程序化、标准化的流程约定，达成上下级或不同的人员之间形成统一的行动方针，从而协调行动，增强主动性，减少盲目性，使工作有条不紊地进行。文档可直接下载或修改，使用时请详细阅读内容。 安全风险抵押金管理制度（项目部） 1、目的 为了进一步落实岗位生产责任制，实现安全生产目标管理，责任考核，将安全工作业绩于经济挂钩，增强岗位人员的安全责任意识，根据项目部与公司签订的《安全质量责任书》精神，结合项目部的安全生产管理实际。特制定本制度。 2、范围 本制度适用于宁波市轨道交通2号线南站站项目部在册合同制员工。 3、职责 3.1项目经理负责审批安全生产风险抵押金的缴纳。 3.2项目安质部负责员工风险抵押金的缴纳。 3.3财务部负责安全风险抵押金的管理。 4、工作程序 4.1安全风险抵押金的缴纳金额
4.1.1项目经理、书记按1200元\年*人缴纳安全风险抵押金。 4.1.2项目副经理、总工程师按1000元\年*人缴纳安全风险抵押金。 4.1.3项目副总、五部一室部长、主任、施工员按800元\年*人缴纳安全风险抵押金。 4.1.4五部一室中测量、试验、材料、人事负责人和安全员按600元\年*人缴纳安全风险抵押金。 4.1.5五部一室其他人员按400元\年*人缴纳安全风险抵押金。 4.2安全风险抵押金的管理 4.2.1年内新开\完工的项目，风险抵押金按季度核算缴纳。即：安全风险抵押金=K×岗位安全风险抵押金\4，K为系数：一季度项目开工取4）（完工取1），二季度项目开工K 取3（完工取2），三季度项目开工K取2（完工取3），四季度项目开工K取1（完工取4）. 4.2.2 安全风险抵押金实行专户管理，财务部要监理“安全风险抵押金”专用账户。
风险控制管理办法41797
风险控制管理办法 第一章总则 第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。 第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。 第三条风险控制原则 公司的风险控制应严格遵循以下原则： （1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节； （2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点； （3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节； （4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善； （6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。 第二章风险控制组织体系 第四条风险控制组织体系 公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。 第五条各层级的风险控制职责 董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；
关于2017年集团公司全面风险管理办法(最新正式版)
2017年集团公司 全面风险管理办法（最新正式版） 【最新资料，WoRD文档，可编辑修改】 第一章总则
第一条为加强XXXXXX）集团公司（以下简称集团公司）全面风 险管理和内部控制体系建设，提高风险管理水平，增强抗风险能力，促进集团公司持续、健康、稳定发展，根据国务院国资委《中央企业全面风险管理指引》、财政部《企业内部控制基本规范》等规范性文件，结合集团公司实际情况，制定本办法。 第二条本办法适用于集团公司、分支机构、区域公司、产业公司和基层企业（以下统称“企业” ）的全面风险管理工作。 第三条本办法所称风险，是指未来的不确定性对企业实现其经营发展目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等五大类。 第四条本办法所称全面风险管理包括内部控制体系建设的工作，具体是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全全面风险管理体系（包括组织机构、制度流程和方法技术等），培育良好的风险管理文化，从而为实现风险管理总体目标提供合理保证的过程和方法。 第五条风险管理基本流程主要包括以下工作： （一）风险初始信息收集； （二）风险识别； （三）风险评估; （四）风险应对； （五）风险管理的监督与改进。 第六条企业开展全面风险管理要努力实现以下风险管理总体目标：
（一）确保将风险控制在与企业总体经营发展目标相适应并可承受的范围内，促进企业实现战略目标； （二）确保企业实现内外部真实、可靠和有效的信息沟通； （三）确保遵守有关法律法规，履行相应的社会责任； （四）确保经营管理的有效性，提高经营活动的效率和效果； （五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第七条风险管理是企业的基础管理工作和日常经营管理活动的重要内容。企业开展全面风险管理应与其他职能管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。全面风险管理体系应与其他职能管理体系相互协调、相互促进，共同构成科学合理的有机整体，共同服务于企业总体经营发展目标。 第八条企业应按照风险分类和分层管理的要求，制定开展全面风险管理的总体规划，统筹兼顾，循序推进。 在开展全面风险管理的起步阶段，可选择战略规划、投资决策、资金保障、安全生产、工程建设、市场营销、人力资源、监察审计、法律事务等一项或多项业务深入开展风险管理工作，建立单项或多项风险管理和内部控制子系统。通过积累经验，培养人才，逐步建立起 全方位、全过程、全员参与的全面风险管理体系。 第九条企业开展全面风险管理工作，应注重防范和控制风险可能给企业造成的损失和危害，也应把风险中蕴含的机会视为企业的特殊资源，通过有效管理，为企业创造价值，促进经营发展目标的实现。
关于对XX银行科技信息风险管理进行专项审计的报告.doc
关于对XX银行 科技信息风险管理进行专项审计的报告（模板） 为有效防范、控制、化解利用信息系统进行业务处理、经营管理和内部控制过程中产生的风险，促进XXX农村信用社安全、持续、稳健发展，根据《商业银行内部控制指引》、《商业银行信息科技风险管理指引》和有关信息系统管理的法规、XXX联社审计部根据市审计中心审计工作的安排，对本联社的科技信息风险管理进行了专项审计，现将审计情况报告如下： 一、基本情况 略。 二、审计依据 银监会《商业银行信息科技风险管理指引》、银监会《商业银行数据中心监管指引》及省联社信息科技相关制度和本联社信息科技相关管理文件。 三、组织架构、制度建设及管理情况 1、信息科技治理组织架构 （1）县联社董事会下设科技信息安全管理委员会，信息安全管理委员会下设应急处理领导小组。 科技管理委员会负责统一规划全社的信息化建设，指导和监督科技部门的各项工作，审议全社计算机网络的设计方案、软件项目招标、设备招标和统一采购及日常管理中重大问题的研究和建议。
信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制 （2）成立了科技部，加强了科技运维信息治理。 （3）科技风险审计工作由联社稽核审计部完成。 2、信息科技管理制度 （1）安全管理 对安全管理活动中的各类管理内容，依据省联社相关制度建立安全管理制度，制定了由安全策略、管理制度、操作规程等构成的全面的信息安全管理。安全管理制度审定周期为一年一次，并且及时发现缺漏或不足对制度进行修订，并有修订记录 （2）事件管理 制订了安全事件报告和处置管理制度—《信息安全事件管理制度》明确安全事件类型，规定安全事件的现场处理、事件报告和后期恢复的管理职责，并根据国家相关管理部门对计算机安全事件等级划分方法和安全事件对本系统产生的影响，对安全事件进行等级划分，制定安全事件报告和响应处理程序，确定事件的报告流程，响应和处置方法等，并对发现的安全弱点和可疑事件有《异常情况上报规定》（3）应急处理 建立较为完善的信息系统应急恢复策略《河北省农村信用社联合社计算机信息系统应急处理方案》，对各业务信息
安全风险抵押金管理制度及考核办法
苏州新锐精工 关于在公司内推行 安全生产风险抵押金制度及考核办法的方案一、目的 为进一步贯彻“安全第一、预防为主、综合治理”的方针，认真执行集团公司及公司各项安全规定，坚决遏制各类事故的发生。充分体现风险同担、利益共享、重奖重罚、全员管理的原则，提高全员安全意识、责任意识和风险意识，强化安全管理，切实搞好安全工作，确保公司各项工作指标的全面完成，结合公司的具体情况，本着“谁主管、谁负责”的原则，落实各级人员的安全责任，在安全生产工作中引入风险机制和激励机制，根据岗位不同、责任大小，缴纳风险金数额的不同，建议公司实行安全生产风险抵押金制度。 二、安全生产风险抵押金的适用范围及考核期 1、安全风险抵押金适用于公司内全部在岗职工。 2、考核期为每年元月一日至十二月三十一日。 三、安全生产联责管理的形式和实施办法 1.安全目标责任书和安全责任金交纳制度的实行办法。由公司瑜部门第一负责人签订安全目标责任书；部门负责人与各级主管、班长签订安全目标责任书；各级主管、班长、兼职安全员分别与组长、员工逐级签订安全目标责任书，分解本部门的安全管理目标，明确各自安全工作内容，并分别交纳安全风险责任金。
2、公司领导对全公司安全生产负管理责任。各部门负责人对本部门的安全生产负管理责任。 3、各职能部门负责人要按安全责任规定，定期或不定期深入基层，督促安全生产。 4、安管办要贯彻落实公司和上级有关安全生产的各项规章制度，加强对职工的安全教育，以人身安全为中心，加强安全生产管理，预防各种事故的发生。 四、安全生产风险抵押金的缴纳标准（有待细化） 五、安全风险抵押金的管理 1.安全风险抵押金实行专户管理，财务部应建立“安全风险抵押金”专用账户，做到专款专用。 2、每年一月底之前由安全管理办公室汇总安全风险抵押金缴纳表册，参加安全风险抵押金的员工将安全风险抵押金缴纳至财务部。财务部将收到的安全风险抵押金后进行核算，并建立安全风险抵押金清单，抄送安全管理办公室备案。 3.因职务调整或其他原因应退或补交安全风险抵押金本金的，由人力资源部、安全管理办公室在分工计算范围内按照本规定及时统计汇总，报总经理签字后通知本人，予以调整，调整本金的人员必须在接到通知后5日内补齐风险抵押金本金， 4. 离职人员返还本人安全风险抵押金（除扣罚金额外的剩余部分）。 5.新增员工上半年入公司的，转正后参加风险抵押； 1
银行关于信息科技风险防控工作自查报告
##银行关于信息科技风险 防控工作自查报告 自##年数据大集中以来，我行依托省联社的科技支撑，各项信息管理系统逐步完善，初步建成了信息科技支撑系统，由省联社提供的核心系统对日常业务进行集中处理，其中核心数据的备份、系统运行管理均由省联社统一管理，我行工作重点在于对网络设备、通讯线路及柜面终端设备的正常运行进行科技支撑，因此我行在信息科技风险管理方面的风险较少。目前，根据我行现有业务要求和信息科技发展的规划，要求我们对信息管理、人员、技术等方面提升信息安全管理水平和管理能力，建立管理与技术相结合的全方位的风险管理体系。具体来说，主要采取以下几方面的措施开展信息安全工作。 一、将信息科技风险管理和信息安全纳入我行“十二五”信息科技发展规划。为了提高信息科技风险管理能力，提升信息科技对业务战略发展的可持续支持能力，我行于年初制定了“十二五”信息科技发展规划，信息科技风险管理和信息安全成为科技规划的重要组成部分之一。科技规划中明确了信息科技发展方向，强调了科技基础建设，提高信息科技风险管理水平，有效防范信息科技风险。
二、完善信息科技治理，大力开展信息科技风险管理制度建设。从只注重提高硬件配置水平逐步转变为同时注重软件投入和业务管理的综合管理。例如，以前我们在信息安全管理普遍存在一个误区，人为部署了高性能的硬件设备、实现网络设备双机热备、内外网严格的物理隔离、做好了生产运行风险控制，就算完成了信息科技风险控制的工作，其实不然，因为信息安全不单是技术问题，更是管理问题，只有持续完善信息科技治理架构，从组织架构和制度等管理层面采取防范措施，才能真正实现信息安全管理的目标。 三、我行在信息科技风险治理方面的措施主要包括三方面。 a)认真学习和领会监管机构对信息科技风险管理的要求，吸收借鉴同业经验，将监管要求和同业经验转化为行内工作规范，建立系统完善的信息科技风险管理组织架构和机制，建立以电子银行部、合规部、稽核部为主体的信息科技风险三道防线；成立以主管领导为组长的信息系统突发事件应急小组、应急处置小组和科技支持保障小组，做好突发事件应急处理。 b)建立健全信息科技规章制度。为了做好制度建设，我行领导高度重视，以我行流程银行建设为契机，完善了相关制度，理顺了相关制度的制定、修订、废止流程和审批制度流程，切实抓好制度建设。 c)采取有效的信息科技风险管理的制度，防范和化解信
公司经营责任安全风险金管理制度(精品)
行文XX家居用品公司发文行政部 拟稿行政部审核签发 抄送各部门经理各车间主任 抄报总经理各副总 主题XX家居用品公司安全风险金实施管理制度 XX家居用品公司安全风险金实施管理制度 一、目的 为认真贯彻落实“安全第一，预防为主”的安全生产方针，健全部门的“安全风险，安全制约，安全激励”机制，实施责任到人的目标管理。同时，激励部门及项目相关人员积极开展安全管理工作，努力争创安全先进，全面提高整体安全管理水平，使公司在安全方面取得优异的成绩，特制定本方案。 二、适用范围 总经理、生产副总、行政副总、行政部经理、生产部经理、工程部经理、副经理、车间主任、副主任、组长、车间员工。 三、实施依据 1、公司对部门的安全检查、考核情况；部门对各班组的安全检查、考核情况。 2、各车间、班组安全文件、制度的传达落实及报表完成情况。 3、各车间安全管理目标实现情况。 四、安全风险金实施及标准 1、安全风险金 1.1公司建立单独安全风险金账户，由公司统筹支付，不足部分由公司补贴。 1.2财务部在发放上月工资时按本制度奖罚本月安全风险金。 2、安全风险金标准（见附表一） 3、安全风险金奖罚 3.1员工的安全风险金奖罚均以车间为单位，每月作为安全风险金奖罚的一个周期。 3.2安全风险金奖励时，行政部（安全管理员）提交被奖励人员名单及标准，交行政副总和生产副总审核，报总经理批准后，由财务部实施。 3.3各岗位对应的所辖范围内，每月全面实现安全管理目标，不出一起工伤事故，安全考核成绩符合奖励标准的，依据安全风险金标准予以0.5倍奖励。
3.4各岗位对应的所辖范围内，没有完成安全管理目标或发生安全事故，安全风险金将按比例从工资中扣除。所辖范围内在一个月内出现两次或以上的安全事故，安全风险金按累计比例扣除，安全风险金扣除100%封顶。死亡事故在安全风险金扣除比例之外另行计算，不纳入累计范畴。（见附表二） 3.5一般性事故、轻伤、重伤事故按照以下标准划分：治疗费用：重伤≥15000元，2000元≤轻伤＜15000元，0元＜一般性事故＜2000元。 3.6公司设立年度安全风险金： 3.6.1安全管控费： （1）一年内公司0死亡事故，给予发放安全管控费：总经理5000元、副总2000元、经理1000元、副经理800元，安全管理员800元。 （2）一年内公司重伤事故累计低于2起（含2起），给予发放安全管控费：总经理3000元、副总1000元、经理800元、副经理600元，安全管理员600元。 （3）一年内公司轻伤事故、一般性事故累计低于6起（含6起），给予发放安全管控费：总经理2000元、副总级500元、经理级400元、副经理级300元，安全管理员300元。（4）一年内公司出现1例死亡事故，取消以上三项安全管控费；一年内公司重伤事故超过3起（含3起），取消以上三项安全管控费；一年内公司轻伤事故超过7起（含7起），取消以上三项安全管控费。 3.6.2年终安全奖： （1）车间主任（含）以下的员工给予发放年终安全奖：给予车间主任、组长等管理人员安全风险金标准的3倍年终安全奖，给予员工安全风险金缴纳标准的5倍年终安全奖。 （2）若在该年度任何一个安全风险金奖罚周期内，受到安全风险金处罚人员不再享受该年度安全奖励。 五、本办法自XXXX年XX月XX日起实施，本制度由行政部负责解释。 XX家居用品有限公司 XXXX年XX月XX日
风险管理制度
风险管理制度 第一章总则 第一条为建立我司规范、有效的风险控制体系，提高风险防范能力, 增强企业竞争力，提高投资回报，保证公司安全、稳健、持续发展，提高经营管理水平，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中央企业全面风险管理指引》及《企业内部控制基本规范》等法律、法规和监管规定，结合市场及公司实际需求，制定本管理制度。 第二条本制度所称风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。 第三条本制度所称风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 第四条公司开展风险管理力求实现以下风险管理总体目标：
（一）确保将风险控制在与总体目标相适应并可承受的范围内；（二）确保内外部，尤其是公司与股东间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告； （三）确保遵守有关法律、法规及房地产行业相关规定； （四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第五条风险管理工作遵循以下原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第六条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制