交通運輸集團有限公司全面風險管理制度.doc
下載文檔
上傳人:職z****i
編號:1115113
2024-09-07
20頁
827.50KB
1、交通運輸集團有限公司全面風險管理制度編 制: 審 核: 批 準: 版 本 號: ESZXXQDGF001 編 制: 審 核: 批 準: 版 本 號: 目錄第一章總則3第二章風險管理的組織體系及職責4第三章全面風險管理的工作程序10第四章全面風險管理文化建設15第五章風險監督與考核15第六章附則16第一章總則第一條為加強XX省交通運輸集團有限公司(以下簡稱“XX交運集團”)風險管理工作,建立健全完整有效的風險管理體系,防范和化解各類風險,促進公司持續、穩定、健康發展,根據國資委企業全面風險管理指引相關精神,結合XX交運集團關于內部控制與風險管理體系建設的總體要求,特制定本制度。第二條 本制度適用2、于XX交運集團集團公司各職能部門及各二級成員單位、三級成員單位的全面風險管理工作。第三條 本制度所稱全面風險管理,指公司圍繞總體經營目標,通過在公司管理的各個環節和經營過程中執行風險管理的基本流程(主要包括風險初始信息收集、風險評估、制定風險管理策略、制定風險管理解決方案、監控改進五個基本步驟),建立健全全面風險管理體系,包括培育積極進取、穩健經營的風險管理文化,搭建全方位、多層次的風險管理組織體系,建設并完善風險管理信息系統和內部控制系統,防范和化解公司內外部的重大風險及流程風險,從而為實現風險管理的總體目標提供合理的過程和方法。第四條 XX交運集團全面風險管理工作的開展,應遵循以下原則:(3、一)全面性原則:全面風險管理工作應涵蓋XX交運集團各級單位及各部門,并針對生產經營與業務操作全過程開展風險管理工作。(二) 統一管理原則:全面風險管理工作由XX交運集團集團公司統一管理,各二級成員單位及三級成員單位應按照本制度要求,開展風險管理工作。(三) 責任落實原則:XX交運集團下屬各級單位的負責人為本單位全面風險管理工作的第一責任人,集團總部各部門負責人為本專業風險管理工作的第一責任人。風險管理工作責任人應對本單位或本專業風險管理工作負責,確保本單位或本專業不存在任何重大內部控制缺陷或實質性漏洞。(四)循序漸進原則:全面風險管理工作是一項管理創新工作,XX交運集團應逐步推進風險管理工作與4、企業日常經營管理相結合,建立內部控制工作的長效機制,形成符合監管要求與管理需求的全面風險管理體系。第二章風險管理的組織體系及職責第五條 XX交運集團全面風險管理工作實行分級管理,集團公司的全面風險管理組織體系包括:董事會、風險管理與審計委員會、總經理、分管領導、風險管理主管部門、其他各職能部門及所屬二級成員單位。所屬二級成員單位可根據實際參照本制度建設本企業的風險管理組織體系。第六條 略目標的實現董事會是集團公司全面風險管理工作的領導及最終決策機構,對全面風險管理的有效性負責。其主要職責包括:(一)批準風險管理策略,審閱重大風險應對策略執行情況,批準集團公司重大風險應對調整方案及其他重大事項;5、(二)批準全面風險管理年度報告,包括年度風險管理工作的總結評價和改進計劃、年度風險評估結果、重大風險應對方案等;(三)批準風險管理組織機構設置及其職責方案;(四)批準風險管理績效考核方案和年度績效考核評定結果;(五)批準風險管理制度、管理手冊及管理辦法等;(六)督導風險文化的培育與宣貫工作;(七)落實出資人要求的有關全面風險管理的其它重大事項。第七條 風險管理與審計委員會根據董事會授權,審議風險管理重大事項。其主要職責包括:(一)審議風險管理主管部門提交的年度風險評估結果、風險管理策略調整方案,以及各職能部門制定的重大風險應對方案,包括突發風險事件應急預案,提出修改或調整建議;(二)審議風險管6、理年度報告并提交董事會審批,根據風險變化情況,研究落實風險應對方案的調整或改進方案,提交董事會審閱;(三)審議重大風險應對方案執行情況,審批集團公司重大風險應對調整方案; (四)審議投資風險評估意見,提交董事會作為決策參考;(五)審議風險管理績效考核方案及年度績效考核評定結果;(六)審議風險管理組織機構設置及其職責方案,提交董事會審批;(七)審議集團公司風險管理制度和重大風險管理辦法,提交董事會審批;(八)審議風險管理信息系統建設方案,組織建設風險管理信息系統;(九)審議企業風險文化培育與宣貫工作計劃;(十)推動落實董事會決定的其他風險管理事項。第八條 總經理對全面風險管理工作的有效性負責,根7、據職責向董事會報告風險管理工作,具有風險管理事項的決策權,可將部分職權授予風險分管領導負責。其主要職責包括:(一)批準風險管理主管部門提交的年度風險管理工作計劃并監督其執行;(二)審核全面風險管理組織機構設置及其職責方案;(三)審核并向審計與風險管理委員會提交風險管理年度報告;(四)審核重大風險應對方案的制定、執行和調整情況,以及年度重大風險管控自我評估報告,并提交審計與風險管理委員會審議;(五)審核風險管理相關制度和重大風險管理辦法并提交風險管理與審計委員會審議;(六)審核重大風險關鍵監控指標和分解指標,以及預期實現關鍵監控指標的風險承受度;(七)審核風險管理績效考核方案及年度績效考核評定結8、果,并提交風險管理與審計委員會審議;(八)審核風險應急預案;(九)審核風險管理的其他重要事項。第九條 風險管理分管領導主持全面風險管理的日常工作,對總經理負責,行使總經理授權范圍內的風險管理職責。第十條 風險管理主管部門為集團公司審計監察部,負責全面風險管理體系的建設和整體運轉,以及風險管理工作的組織協調,為重大風險決策提供專業意見。其主要職責包括:(一)組織開展年度風險評估及應對工作,負責對評估結果匯總分析,對所屬企業開展的專項業務風險評估提供指導和支持;(二)根據風險分析結果,提出風險管理策略調整建議,組織并協助相關部門制定重大風險應對方案;(三)對年度風險管理工作情況進行自評估,組織推動9、全面風險管理體系的建設和改進提升,指導所屬二級成員單位開展風險管理體系建設;(四)編制風險管理年度報告,并提交風險管理分管領導審核;(五)為集團公司各職能部門管理重大風險提供專業支持,組織協調跨部門的風險管理事宜,對集團公司重大風險管理決策提出專業意見;(六)匯總分析所屬二級成員單位報送的風險信息,整理重大風險監控信息,對重大風險應對策略的執行情況和效果進行監督檢查,并對以上信息在集團公司風險庫中進行修訂、調整和歸檔;(七)擬定風險管理績效考核方案;(八)提出風險管理組織機構設置及其職責分工的建議;(九)負責擬定或修訂風險管理相關制度并監督落實,指導和協助所屬成員單位制定完善具體風險的管理辦法10、;(十)制定風險文化培育與宣貫工作方案和計劃,組織風險管理培訓;(十一)負責審計與風險管理委員會會議及董事會會議有關風險管理部分的組織、會議紀要的整理和決議事項的督促落實;(十二)完成集團公司領導交辦的其他風險管理相關工作。第十一條 集團公司各職能部門負責各專業具體風險的管理,接受集團公司審計監察部的組織、協調、指導及考核。部門負責人為本部門風險管理負責人,各部門可確定一名業務骨干兼任風險管理崗位。其主要職責包括:(一)貫徹執行全面風險管理制度以及其他的風險管理相關制度,配合集團公司審計監察部開展風險管理工作;(二)樹立全面風險管理理念,積極參與風險管理文化建設;(三)完成日常風險信息報送、年11、度風險辨識和評估;(四)完成年度重大風險關鍵監控指標和分解指標的確定,以及風險承受度的定義;(五)確定年度重大風險應對策略及具體應對措施,完成剩余風險評估;(六)嚴格根據風險應對計劃,實施應對措施,并持續監控應對計劃的執行效率和效果,及時提請修正;(七)配合集團公司審計監察部完成其他風險管理工作。第十二條 所屬二級成員單位根據自身實際情況設立風險管理職能機構或明確風險管理的主管部門,負責與集團公司審計監察部的對口工作,并報集團公司審計監察部備案。二級成員單位風險管理職能機構(或主管部門)負責本企業風險管理工作的協調和推進,其主要職責包括: (一)協調推進本企業內部的風險管理活動;(二)針對本企12、業管理職責內的重大風險,組織擬訂應對方案;(三)按照集團公司統一要求,匯總整理并上報本企業風險相關信息,完成日常風險信息報送、年度風險辨識和評估;(四)編制本企業年度風險評估報告、年度重大風險應對策略報告和年度重大風險監控自我評估報告;(五)監控風險事件的變化狀態,適時制定和啟動應急預案,并及時向集團公司審計監察部報告或備案;(六)按照本企業風險管理制度的要求,履行風險管理工作的其他職責,完成本企業負責人授權的有關全面風險管理的其他事項。第三章全面風險管理的工作程序第十三條 全面風險管理工作以推進全面風險管理體系建設為核心,主要包含年度風險管理計劃、風險信息收集、風險識別、風險評估、風險管理策13、略建立、風險應對、風險監控與預警等工作。第十四條 年度風險管理計劃年度風險管理計劃是由審計監察部組織開展,各職能部門共同參與,主要包括參與風險管理活動的具體人員和職責安排、風險管理進度計劃、風險管理的目標等。 (一)在集團公司啟動編制年度經營、管理計劃工作時,由審計監察部向集團公司各部門及二級成員單位下發風險管理計劃工作通知,明確要求各部門定期提交工作成果;(二)集團公司各部門及二級成員單位組織開展風險管理需求分析,確定風險管理工作的目標,編制本單位的風險管理計劃;(三)審計監察部匯總各單位的風險管理年度計劃,形成XX交運集團層面年度風險管理計劃;(四)經經理層和風險與審計管理委員會審議、董事14、會審批后,確定風險管理的年度目標、風險管理計劃;(五)審計監察部下發經董事會審批通過的事項。第十五條 風險信息收集集團下屬各二級成員單位各專業部門負責實時收集本部門工作可能涉及的風險相關信息,進行必要的篩選、提煉、對比、分類、組合,每月報送本級風險管理職能部門,由本級風險管理職能部門匯總、上報集團公司風險管理職能部門。集團總部各專業部門負責收集本專業線相關的風險相關信息,每月將整理、分析后的相關風險信息報送集團總部審計監察部。第十五條 風險識別及評估風險評估是根據集團公司內外部環境的變化,對所面臨的風險進行辨識、分析以及評價。集團公司各職能部門及下屬二級成員單位應定期分析所處的內外部風險環境,15、并對整體所面臨的重大風險進行評估。集團公司審計監察部負責制定風險分級標準、風險評估方法、風險評估工作要求等,下發集團總部各部門及下屬二級成員單位風險管理職能部門,指導風險識別和評估工作的開展。集團總部各專業部門及所屬二級成員單位各專業部門是風險識別和評估執行部門,應每半年對業務單元、各項重要經營活動及其重要業務流程等內容進行風險識別和評估,對收集到的風險信息、歷史數據和未來預測進行分析,將定性與定量的方法相結合,確定何種風險可能會產生影響,并以明確的文檔描述記錄這些風險及其特征。從風險發生可能性和風險發生后影響程度兩個方面進行風險分析,初步確定重大風險、中等風險和一般風險;對重大風險進行專業分16、析及判斷,制定具體應對方案,確定管理重點,落實管理責任,對需要協同管理的重大風險,研究制定解決方案。集團公司審計監察部將公司層面風險評估結果提交經理層和風險管理與審計委員會審議、董事會審批;重要業務活動和重大決策(包括新項目評價、現有項目重大投資變更、投資年度計劃制定等)專項風險的評估由主管部門組織開展實施,集團公司審計監察部組織審議可行性研究報告中有關風險的部分,出具風險評估意見。評估意見由風險管理與審計委員會審議后提交董事會,為決策提供參考。第十六條 風險管理策略在風險評估的基礎上,由集團公司審計監察部組織確定年度重大風險管理策略,與重大風險負主要管理責任的部門確認重大風險的風險偏好和承受17、度,并據此確定風險的預警指標、預警區間及相應采取的對策。 集團公司審計監察部將重大風險管理策略報告提交風險管理與審計委員會審議、董事會審批,批準后審計監察部下發確定年度重大風險管理策略的通知,確定年度重大風險管理策略流程開始正式執行。第十七條 風險應對集團公司審計監察部負責制定年度重大風險管理應對方案。審計監察部在風險評估和確定重大風險管理策略的基礎上,下發制定年度重大風險管理應對方案的通知;重大風險主導管理部門組織制定重大風險管理應對方案,形成重大風險管理應對方案建議稿;審計監察部匯總和整理重大風險管理應對方案的建議稿;審計監察部將匯總整理的重大風險管理應對方案建議稿和評價意見提交風險管理與18、審計委員會審議。審計監察部下發決議事項并開始執行重大風險管理應對方案。集團公司審計監察部下發實施年度重大風險管理應對方案的通知后,開始啟動年度重大風險管理應對方案實施和改進流程。各重大風險的主導管理部門和配合管理部門嚴格履行重大風險管理職責;審計監察部監督重大風險管理應對方案的執行和實施情況,并評估方案執行的效率和效果;審計監察部對重大風險應對方案的調整/改進申請進行審核,風險管理與審計委員會對調整/改進方案進行審批;各部門執行審批后的應對方案。各風險管理一線執行部門應做好突發重大風險事件的緊急處理,須時刻關注并收集日常業務運營過程中的各種風險信息,一旦發現新的緊急重大風險事件(即發生的重大風19、險事件不在被評估得出的年度重大風險之內),及時請示上級領導、采取補救措施,并向審計監察部報告,審計監察部啟動應急響應機制,制定突發重大風險的應對方案,審批后執行。第十八條 風險監控與預警集團公司審計監察部組織通過風險評估提出風險預警指標,可劃分為風險黃色預警、風險橙色預警、風險紅色預警,明確集團公司各部門及二級成員單位所需要擔負的責任以及對應的工作流程。集團公司各職能部門及所屬二級成員單位應對其管理的重大風險和相關風險進行持續的日常監控,主要對關鍵風險指標的變化情況、新出現的風險或原有風險的重大變化、既定風險應對方案的執行情況及執行效果等風險信息予以持續關注。同時應對風險監控結果進行分析評價,20、包括風險變化的原因、潛在影響、變化趨勢以及對跨部門風險應對方案的調整建議等,并將監控及分析結果匯總提交集團公司審計監察部。當風險監控分析結果中關鍵監控指標達到預警值,集團公司各職能部門及所屬二級成員單位應向集團公司審計監察部報告,并積極采取防范措施,將實施結果及時提交集團公司審計監察部。集團公司審計監察部根據所屬二級成員單位提交的風險監控分析結果,對風險情況進行匯總分析和評價,包括年度重大風險的變化和應對情況、風險承受度的執行情況、風險排序的變化情況等,并將以上信息歸入風險庫存檔。同時根據風險的重大變化提出跨部門的風險應對建議。第四章全面風險管理文化建設第十九條 集團公司各職能部門和所屬二級成21、員單位應大力培育和塑造良好的風險管理文化,樹立正確的風險管理理念,增強員工風險管理意識,促進全面風險管理目標的實現。第二十條 集團公司各職能部門和所屬二級成員單位應將風險管理文化融入企業文化建設全過程,營造風險管理文化氛圍,在企業文化管理相關政策和制度文件中明確規定風險管理文化的建設要求和內容。第二十一條 集團公司及所屬企業領導人員在培育風險管理文化中應發揮表率作用,重要業務流程和風險控制點的管理人員和崗位操作人員應當成為培育風險管理文化的骨干力量。第二十二條 應當通過多種形式廣泛、深入、持久地宣傳道德誠信準則和風險意識,進行正反兩方面的風險管理案例教育,針對不同對象,開展風險管理制度和流程的22、操作人員崗前風險管理培訓。第五章風險監督與考核第二十三條 風險管理的監督與考核是指對風險管理的效果和效率進行持續監督與考核評價,包括對風險管理工作執行情況進行定期檢查,對風險管理工作任務的完成情況進行考核,并根據監督或考核的結果,對全面風險管理工作進行改進與提升。第二十四條 集團公司審計監察部負責對各職能部門及所屬二級成員單位的風險管理工作進行監督檢查,制定風險管理考核辦法和考核標準,并開展考核評價工作。第二十五條 風險管理考核內容包括對風險管理建設工作效果的考核和對風險管理工作績效的考核。集團公司審計監察部可根據各職能部門和所屬二級成員單位在年度工作計劃中提出的風險管理工作目標,與考核對象進23、行溝通,確定考核指標與考核標準。 第二十六條 全面風險管理考核指標和考核標準主要可由以下幾方面組成:(一) 是否按計劃完成了本企業的全面風險管理體系建設;(二) 是否按要求參與了風險管理的各項工作;(三) 風險管理職責是否得到了清晰的界定和落實;(四) 重大風險的監控報告和預警應對是否全面、及時、有效;(五) 有無超出預警范圍的重大風險發生,并對經營目標造成重大影響。第二十七條 集團公司審計監察部應當定期對各職能部門和所屬二級成員單位風險管理工作開展情況及其工作效果進行監督評價,并根據風險管理考核結果,編制年度全面風險管理工作報告。第六章附則第二十八條 本制度由XX交運集團審計監察部負責修訂、修改并解釋。第二十九條 本制度經XX交運集團總經理辦公會審批后,自發布之日起生效實施。附件:全面風險管理制度相關核心管控流程1. 內部控制評價流程2. 全面風險管理和內控體系優化建設流程