2023年企业风险管控制度通用(汇总10篇)

总结对于日常生活中的经验教训有着重要的作用。写总结的时候，要注意用好段落，使得内容更加清晰易懂。接下来，我们将为大家展示一些优秀的总结样本，希望能给大家带来一些灵感。

企业风险管控制度通用篇一

电力安全生产的重要性是由电力生产、电力基本建设、电力多种经营的客观规律和生产特性及社会作用决定的。

1.1 电力安全生产影响各行各业和社会稳定。电力工业是国民经济的基础产业，是具有社会公用事业性质的行业。电力安全生产关系到国家人民生命财产安全，关系到人民群众的切身利益，关系到国民经济健康发展，关系到人心和社会的稳定。

1.2 电力安全生产影响电力企业本身。安全是电力生产的基础，如果一个电厂经常发生事故，就不可能做到满发稳发和文明生产，如果系统经常发生事故，系统中的发电厂和变电站都不能正常运行，使电力生产和输配电处于混乱状态，因此电力企业本身需要安全生产。

1.3 电力生产的特点需要安全生产。由发电厂生产的电能经升压变电站、输电线路、降压变电站、配电线路送到用户，组成了产、供、销统一的庞大的整体。由于电能尚不能大规模储存，因此，产、供、销是同时进行的，电力的生产、输送、使用一次性同时完成并随时处于平衡。电力生产的这些内在特点决定了电力生产的发、供、用必须有极高的可靠性和连续性，任何一个环节发生事故，都可能带来连锁反应，造成人身伤亡、主设备损坏或大面积停电，甚至造成全网崩溃的灾难性事故。因此，电能生产的内在特点需要安全生产。

1.4 电力生产的劳动环境要求安全生产。电力生产的劳动环境有几个明显的特点：电气设备多；高温高压设备多；易燃、易爆和有毒物品多；高速旋转机械多；特种作业多，如带电作业、高空作业、起重及焊接作业等。这些特点表明，电力生产的劳动条件和环境相当复杂，本身潜伏着诸多不安全因素，潜在的危险性大，这些都构成了对职工人身安全的危胁。因此，工作中稍有疏忽，潜在的危险会转化为人身事故，电力生产环境要求我们对安全生产要高度重视。

2 电力安全生产过程中风险的消除和控制

电力生产的安全管理，可归纳为生产过程中对人、设备、环境风险因素的评估、消除和控制的综合管理。安全管理是全员、全过程、全方位的管理，要加大安监人员巡回检查力度，发现安全问题及时解决，把可能出现的安全隐患消除在萌芽状态，真正做到"以防为主"。因此，电力生产企业在开展安全性评价工作的基础上，通过应用风险控制的基本方法，对企业的安全管理会起到积极的主导作用，促进安全生产良性循环。

电力安全生产有其自身的特点，在风险评估的基础上，如何进行风险的消除和控制，实践中通常采取以下几种基本方法。

2.1 消除法

这是从根本上消除危险源的首选方法，也是最彻底的方法。在电力生产现场有相当多的危险源，如孔、洞、井、地沟盖板和栏杆缺口、导线绝缘破损、压力容器泄漏、旋转机械的异常运行，温度、压力、流量等监视参数的超标等，都是可以消除的.，对此类危险源一经发现，应立即消除。但在电力生产中，有部分的危险源是无法消除的，这一方法存在局限性。

2.2 代替法

在条件允许的情况下，用低风险、低故障率的装备代替高风险装备。电力生产企业从安全和效益的目的出发，对现有设备不断进行更新改造或采用先进的技术产品，已成为电力企业安全管理的一个重要手段。如我们已经逐步将辖区内的少油开关进行无油化改造为真空开关或sf6开关，还有将手动调节改造为全自动控制系统等，这些均可增强设备运行的可靠性和减轻运行人员操作的风险和劳动强度。又比如在我们的检修工作中，用新型清洗剂代替汽油清洗轴承等零部件，这样更有效的防止了现场使用易燃易爆物品引发的各类火灾事故。

2.3 隔离法

对危险源进行隔离，是电力生产中最常用的方法。针对客观存在的危险源，利用各种手段对其进行有效的隔离和控制，确保危险源在指定区域或范围内处于可控在控状态。电力设备进行检修作业时，我们会严格将检修设备按"工作票制度"要求从正常运行的生产系统中隔离出来，这是将隔离法应用于日常生产维护工作中的实例。如：拉开刀闸，利用明显的断开点把检修设备和运行设备隔离；关闭阀门并在法兰处加上堵板，把检修的系统和运行中的系统隔离；在带电设备与检修现场之间，设置安全网或安全围栏，将作业环境和运行设备隔离；把乙炔、氢气、氧气、汽油等易燃易爆物品存放在距生产地点50m以外的危险品仓库，使危险品与生产现场隔离等等。

2.4 其他方法

其他的还有、工程方法、个人防护、行政方法等几种方法，针对我们公司的特点，我认为我们除了在工作中不断利用以上的三种已经提到的方法外，我们还应将安全风险控制的重点放在使用个人防护-法和行政方法上。

一、必须在企业醒目位置设置公告栏，在存在安全生产风险的岗位设置告知卡，分别标明本企业、本岗位主要危险危害因素、后果、事故预防及应急措施、报告电话等内容。

二、必须在重大危险源、存在严重职业病危害的场所设置明显标志，标明风险内容、危险程度、安全距离、防控办法、应急措施等内容。

三、必须在有重大事故隐患和较大危险的场所和设施设备上设置明显标志，标明治理责任、期限及应急措施。

四、必须在工作岗位标明安全操作要点。

五、必须及时向员工公开安全生产行政处罚决定、执行情况和整改结果。

六、必须及时更新安全生产风险公告内容，建立档案。

企业风险管控制度通用篇二

第一条为规范某某公司股份有限公司(以下简称“公司”)的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据《中华人民共和国公司法》、《公司章程》等相关法律、法规，结合公司生产经营和管理实际，制定本制度。

第二条本制度旨在公司为实现以下目标提供合理保证：

1、将风险控制在与总体目标相适应并可承受的范围内。

2、实现公司内外部信息沟通的真实、可靠。

3、确保法律法规的遵循。

4、提高公司经营的效益及效率。

5、确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。

第三条公司风险是指未来的不确定性对公司实现其经营目标的影响。

第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。

1、战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。

2、经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。

3、财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。

(1)财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。

(2)资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。

(3)舞弊风险。以故意的行为获得不公平或非正当的收益。

4、法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。

第五条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。

第六条按照风险的影响程度，风险分为一般风险和重要风险。

第七条本制度适用于公司本部及下属子公司。

第二章风险管理及职责分工。

第八条公司各职能部门和业务单位风险管理第一道防线;内部审计部门和董事会下设的审计委员会为风险管理第二道防线;董事会及股东大会为风险管理第三道防线。

第九条公司业务管理部门在风险、控制管理方面的主要职责：

1、公司业务管理部门按照公司内控部门制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案。

2、根据识别的风险和确定的风险方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括：建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。

3、组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施，对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况外，还应向公司内控项目组反馈情况，以便公司内控项目监控内部控制体系的运行情况。

4、配合内部审计等部门对控制失效造成重大损失或不良影响的事件进行调查、处理。

第十条子公司、控股公司的风险管理和职责分工的设置，分别参照上述第八条、第九条的规定制定。

第三章风险管理初始信息的收集。

第十一条广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

第十二条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。

第十三条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。

第十四条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况进行的监管、运行评价及持续改进，分析公司风险管理的现状和能力。

第十五条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致分公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。

第十六条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

第四章风险评估。

第十七条公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序来进行。

第十八条确立公司风险管理理念和风险接受程度是公司进行风险评估的基础。

1、公司风险管理理念是公司如何认知整个经营过程(从战略制定和实施到公司日常活动)中的风险为特征的公司共有的信念和态度。公司实行稳健的风险管理理念，对于高风险投资项目采取谨慎介入的态度。

2、风险接受程度是指公司在追求目标实现过程中愿意接受的风险程度。一般来讲，公司可将风险接受程度分为三类：“高”、“中”、或“低”。公司从定性角度考虑风险接受程度，整体上讲，公司把风险接受程度确定为“低”类，即公司在经营管理过程中，采取谨慎的风险管理态度，可以接受较低程度的风险发生。公司的风险接受程度选择也与公司的风险管理理念保持一致。

第十九条目标制定是风险识别、风险分析和风险对策的前提。公司必须首先制定目标，在此之后，才能识别和评估影响目标实现的风险并且采取必要的行动对这些风险实施控制。

公司目标包括战略目标、经营目标、合规性目标和财务报告目标四个方面。

目标确定必须符合国家的法律法规和行业发展规划，符合公司战略发展计划，符合深交所证券监管机构的规定。

第二十条风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。公司可以采取问卷调查、小组讨论、专家咨询、情景分析政策分析、行业标杆比较、访谈法等识别风险。第二十一条风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度来分析。风险分析方法一般采用定性和定量方法组合而成。在风险分析不适宜采取定量分析的情况下，或者用于定量分析所需要的足够可信的'数据无法获得，或者获取成本很高时，公司通常使用定性分析法。

公司对风险进行分析，确认哪些风险应当引起重视、哪些风险予以一般关注，对于需要重视的风险，再进一步划分，分别确认为“重要风险”与“一般风险”，从而为风险对策奠定基础。风险的重要程度的判断主要根据风险发生的可能性和影响程度来确定的。

1、如果风险发生的可能性属于“极小可能发生”的该风险就可不被关注。

2、如果风险发生的可能性高于或等于“可能发生”，且风险的影响程度小，就将该类风险确定为一般风险。

3、如果风险发生的可能性等于或高于“风险可能发生”，且风险的影响程度大，就将该类风险确定为重要风险。

第二十二条风险对策。公司在进行风险分析后，应该根据风险分析结果，结合风险发生的原因选择风险应对方案：规避风险、接受风险、减少风险或分担风险。

1、规避风险：退出产生风险的各种活动。规避风险的例子可能有退出使用一条生产线、停止向一个新的地理区域市场扩大业务，或者出售公司的一个分支。

2、减少风险：采取行动减少风险的可能性或降低风险影响程度或两者同时降低。减少风险一般涉及大量的日常经营决策。

3、分担风险：通过将风险转移或者分担部分风险来减少风险的可能性和影响。常见的方法包括购买保险产品、实施期货的套期保值交易或将某一活动外包。

4、接受风险：不采取任何行动去影响风险的可能性或影响。风险分析后，确定风险应对方案时，公司应考虑以下因素：

1、风险应对方案对风险可能性和风险程度的影响，风险应对方案是否与公司的风险容忍度一致。

2、对方案的成本与收益比较。

3、对方案中可能的机遇与相关的风险进行比较。

4、充分考虑多种风险应对方案的组合。

第二十三条公司根据风险应对策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。第二十四条根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

第二十五条公司制定合理、有效的内控措施，包括以下内容：

9、建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约;明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任;将该岗位作为内部审计的重点等。

第二十六条公司应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。

第六章风险管理的监督与改进。

第二十七条公司建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。

第二十八条公司各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送公司风险管理职能部门。

第二十九条公司内部审计部门定期或不定期对各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监管评价，监督评价报告应直接报送董事会或董事会下设的审计委员会。此项工作也可结合年度审计、任期审计、离任审计或专项审计工作一并开展。

第七章附则。

第三十条本制度由公司董事会负责解释。

第三十一条本制度自董事会通过之日起执行。

某某公司股份有限公司。

企业风险管控制度通用篇三

第一条为了加强公司（以下简称“公司”）对筹（融）资、投资的内部控制审计，规范筹（融）资与投资行为，根据《中华人民共和国审计法》、《审计署关于内部审计工作的规定》、《内部审计准则》等法律法规及公司相关制度，制定本制度。

第二条本制度所称的筹（融）资主要包括筹（融）资包括股权筹（融）资和债权筹（融）资。本制度所称的投资主要包括理财型投资、股权型投资及固定资产投资。

第三条本办法适用于本公司筹（融）资与投资内部控制审计工作。

第四条审查项目管理是否建立了相应的管理制度和内部控制制度，已建立的制度是否健全、完整和有效。

第五条审查项目管理岗位是否职责分工明确，不相容岗位是否分离。

第六条审查决策审批程序是否符合相关规定。

第七条组织保证条件方面：

（一）是否有健全的筹（融）资与投资项目管理体制和组织机构，并配备了适当的管理人员。

（二）是否建立了项目责任制和岗位责任制，管理人员的职责分工是否明确，岗位设置和职责分工是否体现了控制和制约的原则。

（三）是否建立了完善的监督检查制度，管理部门是否定期了解项目的`进展情况，分析经济效果，实施及时的组织协调工作。

第八条立项控制方面：

（一）是否提出项目的申请报告。

（二）是否有项目的可行性研究报告。

（三）是否对相关情况进行了调查。

（四）项目是否符合国家的有关规定，是否严格按规定的程序办理了审批手续。

第九条计划预算控制方面：

（一）重大项目是否纳入预算进行管理。

（二）重大项目预算编制的程序是否完善，编制的依据是否充分。

（三）重大项目的预算是否按规定程序经过批准。

（四）合同（协议）的签订是否有严格的会签与审批程序。

第十条项目经费控制方面：

（一）项目所需资金是否属于项目预算范围。

（二）项目资金是否按预算和协议拨付，是否经过有关部门及领导的审批。

（三）项目资金是否做到专款专用。

第十一条会计核算控制方面：

（一）是否已建立各种项目的账务核算配置系统，实行项目的总分类核算和明细分类核算。

（二）是否对项目有关的账目定期进行清查核对。

（三）对项目会计核算的程序、方法是否完善合规、数量是否正确。

第十二条债券、股票及投资资产的保管及定期盘点方面。

（一）债券、股票及投资资产的保管是否能有效的保证财产的安全与完整。

（二）投资的资产是否及时到位，有无被临时挪用的漏洞。

（三）是否对相关资产及单据定期盘点并与会计记录核对。

第十三条项目后期控制方面。

（一）债券利息支付、股票股利发放等审批手续是否齐全，程序是否完整，是否合法、合规、及时准确。

（二）筹（融）集资金的使用是否合理有效。

（三）是否对投资的效果进行了分析和总结。

（四）处置投资资产时是否经过了严格的审批手续，是否经过了合理的财务分析。

（五）处置程序是否得当，处置资产所得款项是否及时回收。

第十四条本规范由公司审计法律部负责解释。公司固定资产管理内部控制审计制度。

企业风险管控制度通用篇四

第一条为了规范本公司基金托管与运营外包业务。根据《中华人民共和国证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》、《基金业务外包服务指引》等法律法规、规范性法律文件及相关监管要求制定本制度。

第二条本制度适用于本公司及其旗下所有子公司。

第三条公司综合管理部门负责基金托管机构的选择、评定、确认与监督管理。

第四条公司综合管理部门负责运营外包机构的选择、评定、确认与监督管理。

第五条基金托管机构是指依法设立的具有托管资质的商业银行或者其他具备托管资格的金融机构。商业银行担任基金托管机构的，由国务院证券监督管理机构会同国务院银行业监督管理机构核准；其他金融机构担任基金托管机构的，由国务院证券监督管理机构核准。

第六条外包服务机构是指基金业务外包服务机构（以下简称“外包机构”）为基金管理人提供销售、销售支付、份额登记、估值核算、信息技术系统等业务的服务。

第七条外包机构包括为私募基金管理人提供募集服务的在中国证监会注册取得基金销售业务资格且成为中国基金业协会会员的机构（简称基金销售机构），为私募基金募集机构提供支付结算服务、私募基金募集结算资金监督、份额登记等与私募基金募集业务相关服务的机构。

第八条公司所管理的产品原则上都应选定托管机构进行托管，如不进行托管的，应在基金合同中进行约定，并建立独立的保障私募基金财产安全的制度措施和纠纷解决机制。

第九条公司综合管理部门负责托管机构遴选工作，遴选工作应主要核查以下内容：

（一）属地经营：原则上应当满足基金的托管机构、托管账户与基金注册地需保持一致。

（二）资质管理：托管机构需具备托管资质，托管机构的净资产和风险控制指标应当符合相关规定。

（三）费率合理：托管机构的费率不得高于同期市场平均水平。

（四）协议合规：管理人和托管机构必须签订标准的托管协议。

（六）托管机构需要满足我方划款对于时效性的要求。

（七）系统支持：托管机构须有相应的it系统满足管理人的业务需求（如有需求）。托管机构需有安全高效的清算、交割系统（如有需求）。

（八）团队配备：托管机构需设有专门基金托管部门，并配备专业的托管团队，取得基金从业资格的专职人员达到法定人数。

（九）资金安全：托管机构需有安全保管基金财产的条件。

（十）场地安全：托管机构有符合要求的营业场所、安全防范设施和与基金托管业务有关的其他设施。

第十条公司托管机构的评定流程如下：

（一）筛选：必须在具有托管资质的商业银行或其他金融机构中进行选择，前期需对托管机构进行全面了解和沟通，综合比较确定托管机构。

（二）反馈：向拟合作的托管机构提供托管机构评估问题清单，由托管机构按要求列明资质和相关条件，在2个工作日内反馈给公司。

（三）评估：根据托管机构提供的问题清单反馈中提及的费率等关键因素以及前期沟通了解掌握的信息进行综合评估。

（四）选定：根据综合评估情况，选定托管机构。

第十一条托管机构选定后，相关部门（综合管理部门与合规部门）应负责托管协议的起草、审定工作，协议中应明确托管机构的如下义务：

（二）公平地对待其管理的不同基金财产；

（三）安全保管基金财产；

（四）按照规定开设基金财产的资金账户和证券账户；

（五）对所托管的不同基金财产分别设置账户，确保基金财产的完整与独立；

（六）保存基金托管业务活动的记录、账册、报表和其他相关资料；

（七）按照基金合同的约定，根据基金管理人的投资指令，及时办理清算、交割事宜；

（八）办理与基金托管业务活动有关的信息披露事项；

（九）对基金财务会计报告、中期和年度基金报告出具意见；

（十）复核、审查基金管理人计算的基金资产净值和基金份额申购、赎回价格；

（十一）按照规定监督基金管理人的投资运作；

（十二）国务院证券监督管理机构规定的其他职责。

（十三）基金托管机构不得从事内幕交易、操纵交易价格及其他不正当的交易活动。

第十二条托管协议正式签署后，公司综合管理部门和财务部门应负责后续对接工作，包括不限于：根据托管机构提供的资料清单，进行托管账户的开立或委托托管机构进行托管账户的开立；负责开户资料及印鉴卡片等重要凭证的保管；督促托管机构按照托管协议要求履行托管职责。

第十三条公司开展业务外包应根据审慎经营原则制定业务外包实施规划，外包活动范围应与公司经营水平相适宜。

第十四条公司可委托外包机构办理基金份额（权益）登记。办理基金份额登记业务的机构应保证登记数据的真实、准确和完整，可开立注册登记账户，用于基金投资人认（申）购资金、赎回资金和分红资金的归集、存放与交收，并设置有效机制，切实保障投资人资金安全。

第十五条公司证券投资基金业务可委托外包机构办理估值核算，办理估值核算业务的机构应按照合同或协议的要求，保证估值核算的准确性和及时性。

第十六条公司综合管理部门负责外包遴选工作，遴选工作应主要核查以下内容：

（一）品牌影响力：外包机构应品牌信誉良好，无不良记录。

（三）运营团队：外包机构应拥有稳定、专业的运营团队。外包机构及其从业人员，应当遵守法律法规及合同或协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法违规活动。外包机构在开展外包业务的同时，提供托管服务的，应设立专门的团队，外包业务与基金托管业务团队之间应建立必要的业务隔离，有效防范潜在的利益冲突。

（四）it系统：外包机构应拥有稳定、专业的系统开发和运维团队，系统配置完善，并且有持续优化的意愿，做好风险隔离，并定期向管理人提供数据。

（五）风控机制：外包机构应风控机制完备，并与托管业务进行办公场所与团队隔离。外包机构应具备开展外包业务的能力和风险控制能力，审慎评估外包服务的潜在风险与利益冲突，建立严格的防火墙制度与业务隔离制度，有效执行信息隔离等内部控制制度，切实防范利益输送。

（六）资源源投入：费率合理，并有意愿加大资源投入力度开展长期业务合作。

第十七条公司对外包的评定流程如下：

（一）尽职调查：公司在委托外包机构开展外包活动前，应根据备选外包机构的范围，对其人员配备、防火墙制度、业务隔离措施、利益输送防范措施、软硬件设施、专业能力、诚信状况、过往业绩、按时定期向基金业协会报送外包业务情况表和外包运营情况报告等情况进行全面、现场调查。

（二）业务谈判：公司xx部门与运营外包机构成员洽谈详细业务操作流程、费率及协议等重要因素，并达成一致意向。

（三）选定：根据实际考察结果进行综合评估，确定运营外包机构，并经合规部门审定后签订书面外包服务合同及协议，明确双方权利义务及违约责任，协议条款至少应包括以下内容：

1.外包服务所涉及的基金资产和客户资产应独立于外包机构的自有财产。外包机构破产或者清算时，外包服务所涉及的基金资产和客户资产不属于其破产财产或清算财产。

2.外包机构应对提供外包业务所涉及的基金资产和客户资产实行严格的分账管理，保证提供外包业务的不同基金资产和客户资产之间、外包业务所涉基金资产和客户资产与外包机构其他业务之间的账户设置相互独立，确保基金资产和客户资产的安全、独立，任何单位或者个人不得以任何形式挪用基金资产和客户资产。

3.外包机构在开展外包业务的同时，提供托管服务的，应设立专门的团队与业务系统，外包业务与基金托管业务团队之间建立必要的业务隔离，有效防范潜在的利益冲突。

4.办理私募基金销售、销售支付业务的机构开立销售结算资金归集账户的，应由监督机构负责实施有效监督，在监督协议中明确保障投资者资金安全的连带责任条款。

5.开展基金销售业务的各参与方应签署书面协议明确各方权责。协议内容应包括对基金持有人的持续服务责任、反洗钱义务履职及责任划分、基金销售信息交换及资金交收权利义务等。

第十八条外包机构及其从业人员，应当遵守法律法规及合同或协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法违规活动。

第十九条外包合同签订后，公司综合管理部门负责协调双方根据项目运营实际情况，确认基金涉及的相关外包业务流程。

第二十条在开展业务外包的各阶段，公司应关注外包机构是否存在与外包服务相冲突的业务，以及外包机构是否采取有效隔离措施，每年开展一次全面的外包业务风险评估。

第二十一条公司综合管理部门应定期与托管机构和运营外包机构召开例会，定期沟通，了解托管机构是否合规运作，同时托管机构应定期向管理人提供托管报告；了解运营外包机构的人员配备情况、业务操作的专业能力、业务隔离措施、软硬件设施等基本运作情况，保证满足业务发展的实际需求。

第二十二条公司综合管理部门应根据签订的托管协议及外包服务协议，不定期考察托管机构及运营外包机构是否严格按合同履行其义务和职责，如若发现未履行或履行不严格，可对其发出口头或书面的警告，情节严重的，可发送公函或律师函。

第二十三条公司综合管理部应对外包业务报送情况进行监督。根据《基金业务外包服务指引》，外包机构应在规定时间内内向基金业协会报送外包业务情况表和外包运营情况报告。

第五章附则。

第二十四条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。

第二十五条本制度由公司负责解释及修订。

第二十六条本制度自批准发布之日起实施，修改时亦同。

企业风险管控制度通用篇五

为加强风险管理和岗位风险控制，预防事故发生，实现安全技术、安全管理的标准化和规范化，制定本制度。

适用于现场安全管理的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新改扩建项目的规划、设计和建设、投产、运行、拆除、报废各阶段的风险评价、风险控制、风险信息更新以及重大危险源的风险管理。

1、安质部是风险评价的归口管理部门，负责确定内部风险评价准则，考核、验收各单位风险评价、控制效果。

2、安全管理人员，负责组织本单位风险评价工作，负责建立、更新重大危险源档案，负责各级风险的分析记录、审查与控制效果验收，并定期进行风险评价更新。

3、各级岗位人员应参与风险评价和风险控制工作。

1、收集识别国家、行业有关法律、法规、标准、规程的有关规定，组织员工学习与之相关的内容。

2、以班组为单位对作业活动进行危害辨识和风险评价。

3、以岗位为单位收集整理危害辨识、风险评价结果及控制措施，逐级进行审核签字后，提交本单位评价组织。

4、评价组织成员通过定性或定量评价，确定评价目标的风险等级。

5、辨识出的重大危险源，评价组织成员必须实施现场检查，明确危险有害因素。

6、评价组织根据评价结果，确定风险控制措施。

7、各单位根据评价结果，分析风险控制管理等级，分级对风险控制措施进行实施和管理。

1、选择风险控制措施时应考虑：控制措施的可行性和可靠性；控制措施的先进性和安全性；控制措施的经济合理性。

2、控制措施应包括：

（1）工程技术措施，采取先进的科学技术和先进的装备，实现本质安全；

（2）管理措施，学习吸取先进的管理经验，规范安全管理；

（4）个体防护措施，根据岗位职业卫生需要配备防护用品，保证防护用品质量，减少职业伤害和职业危害。

1、确定为巨大风险、重大风险等级的，由公司进行管理。各单位逐级审核风险控制措施，由公司主管领导最终签字确认。生产部监督控制措施的实施，定期监督检查，确保巨大风险、重大风险控制的有效性。

2、确定为中等风险等级的，由各单位进行管理。各单位逐级审核风险控制措施，由各单位领导最终签字确认。各单位监督控制措施的实施，定期监督检查，确保风险控制的有效性。

3、确定为可接受风险等级的，由工段、班组进行管理。工段、班组监督控制措施的实施，定期监督检查，确保风险控制的有效性。

企业风险管控制度通用篇六

第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。

第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险(业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险)和战略决策信息风险。

第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。具体负责组织实施单位为发展战略部。

第二章风险评估管理组织体系结构。

第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。

第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。

第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。

第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。

第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。

第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元(或项目)的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。

第十条技术管理部及**研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。

第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。

第二章风险评估文档。

第十二条各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。

第十三条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。

第十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。

第十五条风险评估文档要求但不限于：

1、正确完备地描述风险过程;。

2、为风险识别及分析提供一个系统的方法依据;。

第十六条风险评估文档管理要求但不限于：

1、提供公司风险纪录并开发组织知识数据库;。

3、促进对风险的持续监控并审视相关结果;。

4、提供风险审计轨迹;。

5、共享并交流风险信息;。

第三章风险评估工具方法、程序及指标体系的一般性选择。

第十七条风险评估的第一步要求是成立评估小组。

各业务单元及子公司的风险评估小组组长由负责各项业务的主管(或者该子公司领导)担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。

评估公司整体战略风险的评估小组组长由总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。

第十八条风险评估的第二步要求是识别风险及其来源与类别。对于识别的风险采取风险等级制度，详细记载。

本办法所指称的风险类别及来源包括：

1、环境风险，指影响公司实现其目标进而对公司生存构成威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权力/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。

2、程序风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量。具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场质询等导致的业务风险;源于领导者才能、权力/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险;源于价格、流动性和信贷的金融财务风险;源于组织系统及其体系结构的信息技术风险;源于管理者失误、雇员失误、非法行为、信誉等的综合风险。

3、战略决策信息风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部力量。

第十九条风险评估第三步是确定风险评估指标体系及标准。

风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险。

风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。

具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风险发生的'概率和所导致的后果使用描述性标度。半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示。定量指标用于对风险概率及其价值的准确的数字性表述。

第二十条风险评估的第四步是分析风险，并确认其所可能带来的损失。

第二十一条风险评估的第五步是根据识别的风险拟订相应的解决方案。对付风险的办法可以是转移风险、规避风险、减小风险，也可以通过一定的措施将风险创造为机会。

第二十二条最后，风险评估应当建立一个动态监控、审核和防范机制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。

第四章风险预警机制及监控体系。

第二十三条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。

第二十四条风险监控的办法可以是将有关风险根据损失大小设置优先级，划分类别，力求做到实时监控。

第二十五条发展战略部就公司各层次的各类风险评估文档进行分析，提出各类风险的阀值。

第二十六条各层次风险管理单位建立相应的风险预警及监控体系，由发展战略部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。

第二十七条本管理办法由发展战略部解释，经公司总裁工作会议通过后自下发之日起实施。

第五章附件：风险评估管理部分文档标准样式。

企业风险管控制度通用篇七

20__年，对兴隆台区农村信用合作联社来说，是一个不平常的年度——央行票据兑付成功了!它的成功兑付，标志我区农村信用社体制改革又走上了一个新台阶。在这一年里，全区信用社风险管理工作围绕“票据兑付为第一要务”和省联社提出的“改革年”的风险管理工作要求，积极工作，扎实进取，使风险管理工作进一步得到规范，资产质量逐步好转，各项工作得以稳步推进，有效地促进了全区信贷资产质量持续好转，现将风险管理工作情况总结如下：

一、不良贷款清收指标完成情况。

截止到12月末，各项不良资产余额13286万元。其中，表内不良资产余额5021万元，票据置换不良资产余额53万元，抵债资产余额4330万元，系统内重点监控类不良贷款余额3870万元。

(一)表内不良贷款清收情况。年初表内不良贷款余额5806万元，12月末表内不良贷款余额5021万元，比年初下降785万元。其中，全年账务调整新增不良贷款77万元，累计清收862万元。完成办事处下达清收任务指标900万元的87.22%。

(二)票据置换不良贷款清收情况。截至20__年12月末，我社已处置置换资产2524万元，占置换资产总额的97.94%。其中，现金收回80万元，占置换资产总额的3.10%;以抵债资产方式收回1万元，占置换资产总额的0.04%(见处置清单1);确实无法收回并已取得相关证明材料的2443万元，占置换资产总额的94.80%。目前，有53万元的置换资产正在清收落实过程中占置换资产总额的2.06%。

(三)重点监控类不良贷款清收情况。12月末重点监控类不良贷款余额3870万元，比年初下降731万元。

(四)抵债资产情况。12月末，抵债资产余额4330万元，比年初的2711万元净增加1619万元。其中，接收抵债资产1711万元，全年共处置变现92万元。

二、风险管理各项工作开展情况。

(一)健全机制，充分发挥职能部门作用。联社的风险管理委员会，工作中严格按照省联社对风险管理工作要求履行职责，不走过场，全年共召开风险管理委员会工作会议18次，议事21项，并形成会议纪要，同时对基层社的风险小组的工作进行指导和检查，切实把风险管理工作落到了实处。

(二)不良贷款清收目标明确，措施得力，成效显著。

1、以票据兑付为第一要务，做好票据置换不良贷款清收处置工作。新年伊始，联社首先统一思想，专门召开了几次清收工作会议，并成立了票据兑付领导小组，领导小组下设办公室。专项票据置换资产清收处置工作落到风险管理部，主要负责对全辖置换资产清收处置工作的指导、督促、检查和考核。在清收工作中，由于各级领导高度重视并和亲自参与，使基层信贷人员清收信心大增，士气高涨，清收速度明显加快，清收效果显著提高。经过前五个月清收会战，兴隆台区联社票据置换不良贷款清收工作这个老大难问题终于有了突破。全辖共清收现金243笔81万元，收集证明材料758笔2443万元，达到了央行票据置换资产兑付考核的标准。这次清收实际意义，不仅仅是达到票据兑付考核标准，而且会为以后不良贷款清收打下良好基础，提供一定的宝贵经验。

2、有的放矢，做好表内不良贷款清收工作。首先，落实指标，奖罚分明。按照省联社清收不良贷款工作部署和市办事处下达的任务指标积极动员，层层落实责任，合理分配指标，并采取硬性措施。逐级建立了不良贷款清收责任机制和严格的奖惩措施，在行政处罚和经济奖惩上也提出了严格的具体要求。对未能完成本年度清收指标计划的，要严格按照《经营指标考核暂行办法》考核验收，除执行扣发工资外，严重的还要对其领导班子成员集体解聘等等;对能够完成不良贷款清收指标计划的，对先进单位和个人给予重奖。其次，领导带头，克服困难全力攻坚。为了达到清收的目的，我联社理事长亲自挂帅，积极与政府相关部门沟通，寻求合作。对实在不能以现金偿还的不良贷款，就寻求以政府优良资产置换。截止到12月末，全辖共清收表内不良贷款贷款862万元。由于奖罚分明，措施得力，不良贷款总的清收任务完成指标的87.22%。

3、多策并举，全力清收，确保实效。不良贷款清收工作是一项复杂而有细致的工作，在清收过程中始终强调信贷人员必须要有高度责任心，事业心，不要放过任何清收机会;加强与当地政府沟通，协助清收，提高清收效率。比如农户贷款，凡是信用社与村里关系协调好的，信贷人员就很容易清收。在与地方政府合作中，抓住一切机会清收不良贷款。3月6日办事处下发了《中国人民银行盘锦市中心支行关于核查20__年市政府表彰二、三等功公务员人选信用状况的函》的文件，兴隆台区联社高度重视，在全辖范围内立即细致排查，利用这次机会，成功收回了一笔3万元的不良贷款，等等。

(三)抵债资产管理、接收、处置。

一是现有抵债资产的管理。依照《辽宁省农村信用社抵债资产管理办法》(辽农信联[20__]60号)和《盘锦市兴隆台区农村信用合作联社抵债资产管理办法》的文件要求，在抵债资产的管理中始终坚持“严格控制、合理定价、妥善保管、及时处置”的原则。在日常管理中始终坚持抵债资产检查监督制度，进一步完善了档案资料。根据不同资产类型建立了抵债资产总账、明细账及卡片帐，详细登记债务人名称、抵债资产名称、种类、规格、数量、产权证号、抵债时间、入账价值、存放地点、管理责任人的更替纪录、处置时间、处置方式、处置净收入等。二是抵债资产的接收工作。首先，坚持“严格控制”的原则，从严控制以物抵债。要求基层信用社在清收不良贷款工作中以现金方式清收为第一选择，债务人、担保人无货币资金偿还能力时，要优先选择以直接拍卖、变卖非货性性资产的方式回收债权。当现金受偿确实不能实现时，可接收以物抵债。其次，强调“合理定价”原则，对接收的抵债资产必须经过严格的资产评估来确定价值，评估程序应合法合规，要以市场价格为基础合理定价。本年度共接收7笔抵债资产，金额为1711万元。第三，抵债资产的处置工作。始终坚持“妥善保管，及时处置”的原则。抵债资产处置坚持公开透明原则，坚持采用公开拍卖方式进行处置。今年全辖抵债资产共处置2项，金额92万元。

(四)信贷资产五级分类工作。

高度重视信贷资产五级分类工作，积极配合信贷部对分类意见进行审核认定，并做好不良贷款五级分类监测和考核。树立实行信贷资产风险五级分类是树立审慎经营理念的需要，是动态、真实的反映信贷资产风险变化情况，判断信贷资产实际损失程度，为确定和处置信贷资产风险提供科学、准确依据的需要，是强化风险管理意识，及时防范、化解信贷风险，提升信贷管理水平的需要。全辖上下统一思想，提高认识。特别强调信贷资产风险五级分类是风险管理的重要手段，也是增强风险预警能力，全面提高农村信用社信贷管理水平的有效途径。今年，按照《辽宁省农村信用社信贷资产风险五级分类管理暂行办法》(辽农信联[20__]104号)要求对五级分类采取“按季分类、按月调整”的原则，即各经营机构按季对所有信贷资产进行一次五级分类，同时将五级分类纳入日常信贷管理，根据信贷资产风险变化情况进行按月监控和调整，按月统计上报五级分类结果。联社风险部进一步规范了信贷资产五级分类的认定程序，对全辖上报的材料进行统一规范要求等。

(五)完善档案资料，准确统计数据，及时上报材料。

全年不良贷款管理系统安全运行，各项报表、数据及时处理，分析、总结性材料准时上报。无论提供数据者还是操作人做到了提供的数据准确无误，报送时间及时。另外，为了及时准确地掌握不良资产管理情况，按照省联社风险管理部、市办事处要求建立了信贷资产五级分类月分析制度，每月上报五级分类不良资产管理分析报告。每次对上报的分析材料都高度重视，详细分析清收、处置进度及清收过程中存在的问题、认真总结经验教训，并提出合理化建议等;今年档案材料得到了进一步规范，按票据置换不良贷款，表内不良贷款，重点监控类不良贷款，抵债资产等类别，逐项加以完善。

三、主要存在的问题。

20__年的风险管理工作，虽然取得了一定成绩，但有许多不足之处：

(一)表内不良、重点监控不良贷款清收、抵债资产变现形势依然很严峻。从现在结果看，离达到优秀等级社的要求还有一定的距离。

(二)风险资产档案资料缺乏，尤其是表内不良贷款大部分贷款客户无档案，所以给清收工作带来巨大压力。

(三)基层信用社风险管理工作不到位。由于信贷工作人员少，信贷和风险工作混在一起，常常重信贷而轻风险，所以，一些风险制度根本贯彻不到位，风险工作有待进一步加强。

(四)信贷人员素质普遍偏低，懂法律知识的人更少，所以全辖加强培训工作势在必行。全辖应征定有关方面的书籍，统一参加考试培训，持证上岗等等。

四、20__年工作规划。

(一)加大不良贷款清收力度，力争达到优秀等级社考核标准。

今年省联社将在县级联社推行差别管理，其中定量考核指标中不良贷款率的得分标准为：按五级分类口径计算，不良贷款率等于或低于25%的满分，每高出1个百分点减1分;按五级分类口径计算，当年新发放贷款不良率为零的满分，每高出0.25个百分点减1分。目前看我社不良贷款率离优秀社等级标准相差很远，现在加大不良贷款清收力度是当务之急。在新的一年，风险部将进一步做好辖内不良贷款管理、指导和处置工作，做好基层社不良贷款的监测、分析和考核，履行职责。

(二)进一步做好抵债资产管理工作，完善接收、处置、出租手续，达到合规合法。坚持“妥善保管，及时处置”的原则。做好抵债资产的公开拍卖工作。

(三)做好不良贷款调查与估值，完善不良贷款催收的记录。档案登记内容翔实，不良贷款档案其中包括催收回执，调查催收的次数，每次催收的结果，遇到的困难等等。

(四)加强全辖风险管理人员培训工作，明确风险工作范围职责。

(五)做好数据统计报表工作，及时报送各类报表和分析材料。

兴隆台区联社风险部。

企业风险管控制度通用篇八

在发展不断提速的社会中，很多情况下我们都会接触到制度，好的制度可使各项工作按计划按要求达到预计目标。那么制度的格式，你掌握了吗？下面是小编为大家收集的企业风险评价管理制度，希望能够帮助到大家。

为实现公司的安全生产,实现管理关口前移、重心下移,做到事前预防,达到消除减少危害、控制预防的目的,结合公司实际,特制定本制度。

识别生产中的所有常规和非常规活动存在的危害,以及所有生产现场使用设备设施和作业环境中存在的危害,采用科学合理的评价方法进行评价。加强管理和个体防护等措施,遏止事故,避免人身伤害、死亡、职业病、财产损失和工作环境破坏。

1、项目规划、设计和建设、投产、运行等阶段;

2、常规和异常活动;

3、事故及潜在的紧急情况;

4、所有进入作业场所的人员活动;

5、原材料、产品的运输和使用过程;

6、作业场所的设施、设备、车辆、安全防护用品;

7、人为因素,包括违反安全操作规程和安全生产规章制度;

8、丢弃、废弃、拆除与处置;

9、气候、地震及其他自然灾害等。

可根据需要,选择有效、可行的风险评价方法进行风险评价。常用的方法有工作危害分析法和安全检查表分析法等。

1、工作危害分析法:从作业活动清单选定一项作业活动,将作业活动分解为若干个相连的工作步骤,识别每个工作步骤的潜在危害因素,然后通过风险评价,判定风险等级,制定控制措施。该方法是针对作业活动而进行的评价。

2、安全检查表分析法:安全检查表分析法是一种经验的分析方法,是分析人员针对分析的对象列出一些项目,识别与一般工艺设备和操作有关已知类型的危害、设计缺陷以及事故隐患,查出各层次的不安全因素,然后确定检查项目。再以提问的`方式把检查项目按系统的组成顺序编制成表,以便进行检查或评审。安全检查表分析可用于对物质、设备、工艺、作业场所或操作规程的分析。

常规活动每年一次,非常规活动开始之前.

1、公司成立风险评价领导小组

2、公司的各级管理人员应参与风险评价工作,岗位员工要积极参与风险评价和风险控制工作。

1、根据评价结果,确定重大风险,并制定落实风险控制措施。

2、评价出的重大隐患项目,应建立档案和整改计划。

3、风险评价的结果由各单位组织从业人员学习,掌握岗位和作业中存在的风险和控制措施。

4、按照实际情况不断完善风险评价的内容。

企业风险管控制度通用篇九

管控工作地通知》（鲁安发201616号）、聊城市安委会《关于印发地通知》（聊安委办发〔2016〕16号）、临清市人民政府《关于建立完善风险管控和隐患排查治理双重预防机制地通知》（临政办字〔2016〕17号）精神，结合我公司实际，全面体现预防为主地思想，实现对风险地超前预控，持续排查和消除安全隐患，特别修订本制度。

第二条安全隐患与安全风险地区别，本制度所称安全隐患，是指生产经营单位违反安全生产法律、法规、规章、标准、规程、安全生产管理制度地规定，或者其他因素在生产经营活动中存在地可能导致不安全事件或事故发生地物地危险状态、人地不安全行为和管理上地缺陷，如果不及时采取措施就会导致事故地发生；而安全风险是指某一事故发生地可能性及其可能造成地损失地组合，它是通过评估手段进行分级管控，使生产经营活动中风险降低到能容忍程度。

第三条各部门要把安全隐患排查治理和风险预控作为安全生产基础工作。

常抓不懈，建立健全安全隐患排查治理和风险预控、建档监控等制度，逐级建立并落实从主要负责人到每个从业人员地隐患排查治理、风险预控和监控责任制。

第四条实施安全隐患和风险预控分级管理，定期排查、治理和报告。对安全隐患和风险要分类定级，制定措施，落实责任，限时整改或预控，使隐患整改和风险预控做到“责任、措施、资金、时间、预案”五落实。

第五条实施安全隐患和风险预控闭环管理，建立完善地隐患排查治理和风险预控工作机制，落实隐患排查、建档、评估、整改、验收、销号闭环管理，对重大安全隐患实行挂牌督办、跟踪治理、逐项销号制度；落实危险源辩识、风险评估、分级、分责、监控、预警、预报制度。

第六条对于新开工工程、新工艺、新设备、新设施、新生产线地投入或生产安全环境有变化时，未进行风险评估和隐患排查或未对风险、隐患采取有效管控措施地不得冒险作业和施工。

第七条安全隐患治理应坚持“及时有效、先急后缓、先重点后一般、先安全后生产”地原则，风险预控应做到使安全风险降低到能容忍程度地原则，做到不安全不生产，安全风险不把握不生产。

第八条公司是安全隐患排查、治理和风险预控管理地责任主体。第九条公司总经理是安全隐患排查、治理、整改和风险预控管理地第一责任人；公司分管副经理，对分管范围内地安全隐患排查治理和风险预控管理过程负领导责任；公司安全负责人对排查出地安全隐患进行评审，确定安全隐患级别，并对分管范围内地安全隐患排查治理以及风险预控管理负技术领导责任；公司安全科长对安全隐患排查治理和风险预控管理负监察责任。

第十条公司安全负责人对分管业务范围内地安全隐患排查治理以及风险预控管理负管控责任；公司安全科对安全隐患治理以及风险预控管理负监督、监察、归档和报告地责任。

第十一条公司将生产经营项目、场所、设备发包、出租地，应与承包、承租单位签订安全生产管理协议，并在协议中明确各方对安全隐患排查治理和风险预控地管理职责。公司对承包、承租单位地安全隐患排查治理和风险预控负有统一协调和监督管理地职责。

第一节隐患分级分类。

第十二条根据安全隐患危害程度和整改难度大小，安全隐患分为一般安全隐患和重大安全隐患。

一般安全隐患：是指危害和整改难度较小，发现后能够立即整改排除地隐患。

重大安全隐患：是指危害和整改难度较大，应当全部或者局部停产停业，并经过一定时间整改治理方能排除地隐患，或者因外部因素影响致使生产经营单位自身难以排除地隐患。

第十三条对查出地安全隐患要及时梳理出一般安全隐患和重大安全隐患，落实隐患治理责任主体。按照安全隐患地严重程度分为重大安全隐患和一般安全隐患，按照解决地难易程度分为a、b、c、d四个等级。

a级：难度很大，公司解决不了，须由地方政府协调解决地安全隐患。

b级：难度较大，安全负责人解决不了，须由公司协调解决地安全隐患。c级：难度大，车间解决不了，须由部门解决地安全隐患。d级：班组、车间、安全负责人能够自行解决地安全隐患。

第十四条对安全隐患应及时梳理分类，汇总分析。从生产（管理）系统和专业角度对安全隐患进行分类。公司安全隐患分类：管理、设备设施、作业环节、维修。

第二节安全隐患地排查治理办法。

第十五条安全隐患排查分四级：岗位、班组、车间、公司。

企业风险管控制度通用篇十

第一条为指导国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责的企业（以下简称中央企业）开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。

第二条中央企业根据自身实际情况贯彻执行本指引。中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东（大）会和董事会按照法定程序负责督导本指引的实施。

第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。

第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第五条本指引所称风险管理基本流程包括以下主要工作：

（二）进行风险评估；

（三）制定风险管理策略；

（四）提出和实施风险管理解决方案；

（五）风险管理的监督与改进。

第六条本指引所称内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。

第七条企业开展全面风险管理要努力实现以下风险管理总体目标：

（一）确保将风险控制在与总体目标相适应并可承受的范围内；

（三）确保遵守有关法律法规；

（五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

第八条企业开展全面风险管理工作，应注重防范和控制风险可能给企业造成损失和危害，也应把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。

第九条企业应本着从实际出发，务求实效的原则，以对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。具备条件的企业应全面推进，尽快建立全面风险管理体系；其他企业应制定开展全面风险管理的总体规划，分步实施，可先选择发展战略、投资收购、财务报告、内部审计、衍生产品交易、法律事务、安全生产、应收账款管理等一项或多项业务开展风险管理工作，建立单项或多项内部控制子系统。通过积累经验，培养人才，逐步建立健全全面风险管理体系。

第十条企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。

第十一条实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

第十二条在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：

（一）国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；

（二）科技进步、技术创新的有关内容；

（三）市场对本企业产品或服务的需求；

（四）与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；

（五）本企业主要客户、供应商及竞争对手的有关情况；

（六）与主要竞争对手相比，本企业实力与差距；

（八）本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。

第十三条在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本企业的以下重要信息（其中有行业平均指标或先进指标的，也应尽可能收集）：

（一）负债、或有负债、负债率、偿债能力；

（二）现金流、应收账款及其占销售收入的比重、资金周转率；

（三）产品存货及其占销售成本的比重、应付账款及其占购货额的比重；

（四）制造成本和管理费用、财务费用、营业费用；

（五）盈利能力；

（六）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；

（七）与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节（如退休金、递延税项等）等信息。

第十四条在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：

（一）产品或服务的价格及供需变化；

（二）能源、原材料、配件等物资供应的充足性、稳定性和价格变化；

（三）主要客户、主要供应商的信用情况；

（四）税收政策和利率、汇率、股票价格指数的变化；

（五）潜在竞争者、竞争者及其主要产品、替代品情况。

第十五条在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息：

（一）产品结构、新产品研发；

（四）期货等衍生产品业务中曾发生或易发生失误的流程和环节；

（五）质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；

（六）因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；

（七）给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；

（八）对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；

（九）企业风险管理的现状和能力。

第十六条在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息：

（一）国内外与本企业相关的政治、法律环境；

（二）影响企业的新法律法规和政策；

（三）员工道德操守的遵从性；

（四）本企业签订的重大协议和有关贸易合同；

（五）本企业发生重大法律纠纷案件的情况；

（六）企业和竞争对手的知识产权情况。

第十七条企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

第十八条企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。

第十九条风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。

第二十条风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

第二十一条进行风险辨识、分析、评价，应将定性与定量方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论（如集中趋势法）、计算机模拟（如蒙特卡罗分析法）、失效模式与影响分析、事件树分析等。

第二十二条进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。

第二十三条风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。

第二十四条企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。

第二十五条企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。

第二十六条本指引所称风险管理策略，指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的'总体策略，并确定风险管理所需人力和财力资源的配置原则。

第二十七条一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。

第二十八条企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。

第二十九条企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。

第三十条企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。

第三十一条企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等）。

第三十二条企业制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。

第三十三条企业制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

第三十四条企业制定内控措施，一般至少包括以下内容：

（九）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。

第三十五条企业应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。

第三十六条企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。

第三十七条企业应建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。

第三十八条企业各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门。

第三十九条企业风险管理职能部门应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，要根据本指引第三十条要求对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员。

第四十条企业内部审计部门应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。此项工作也可结合年度审计、任期审计或专项审计工作一并开展。

第四十一条企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。报告一般应包括以下几方面的实施情况、存在缺陷和改进建议：

（一）风险管理基本流程与风险管理策略；

（二）企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设；

（三）风险管理组织体系与信息系统；

（四）全面风险管理总体目标。

第四十二条企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。

第四十三条企业应建立健全规范的公司法人治理结构，股东（大）会（对于国有独资公司或国有独资企业，即指国资委，下同）、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。

第四十四条国有独资公司和国有控股公司应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面作出独立于经理层的判断和选择。

第四十五条董事会就全面风险管理工作的有效性对股东（大）会负责。董事会在全面风险管理方面主要履行以下职责：

（一）审议并向股东（大）会提交企业全面风险管理年度工作报告；

（三）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；

（四）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（五）批准重大决策的风险评估报告；

（六）批准内部审计部门提交的风险管理监督评价审计报告；

（七）批准风险管理组织机构设置及其职责方案；

（九）督导企业风险管理文化的培育；

第四十六条具备条件的企业，董事会可下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。

第四十七条风险管理委员会对董事会负责，主要履行以下职责：

（二）审议风险管理策略和重大风险管理解决方案；

（四）审议内部审计部门提交的风险管理监督评价审计综合报告；

（五）审议风险管理组织机构设置及其职责方案；

（六）办理董事会授权的有关全面风险管理的其他事项。

第四十八条企业总经理对全面风险管理工作的有效性向董事会负责。总经理或总经理委托的高级管理人员，负责主持全面风险管理的日常工作，负责组织拟订企业风险管理组织机构设置及其职责方案。

第四十九条企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责，主要履行以下职责：

（一）研究提出全面风险管理工作报告；

（三）研究提出跨职能部门的重大决策风险评估报告；

（五）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案；

（六）负责组织建立风险管理信息系统；

（七）负责组织协调全面风险管理日常工作；

第五十条企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。审计委员会和内部审计部门的职责应符合《中央企业内部审计管理暂行办法》（国资委令第8号）的有关规定。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。

第五十一条企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，主要履行以下职责：

（三）研究提出本职能部门或业务单位的重大决策风险评估报告；

（四）做好本职能部门或业务单位建立风险管理信息系统的工作；

（五）做好培育风险管理文化的有关工作；

（六）建立健全本职能部门或业务单位的风险管理内部控制子系统；

第五十二条企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、控股子企业自身特点、能有效发挥作用的风险管理组织体系。

第五十三条企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

第五十四条企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

第五十五条风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。

第五十六条风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。

第五十七条企业应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。

第五十八条已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。

第五十九条企业应注重建立具有风险意识的企业文化，促进企业风险管理水平、员工风险管理素质的提升，保障企业风险管理目标的实现。

第六十条风险管理文化建设应融入企业文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。

第六十一条企业应在内部各个层面营造风险管理文化氛围。董事会应高度重视风险管理文化的培育，总经理负责培育风险管理文化的日常工作。董事和高级管理人员应在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员应成为培育风险管理文化的骨干。

第六十二条企业应大力加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和企业规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，企业应严肃查处。

第六十三条企业全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播企业风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。

第六十四条风险管理文化建设应与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。

第六十五条企业应建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。

第六十六条中央企业中未设立董事会的国有独资企业，由经理办公会议代行本指引中有关董事会的职责，总经理对本指引的贯彻执行负责。

第六十七条本指引在中央企业投资、财务报告、衍生产品交易等方面的风险管理配套文件另行下发。

第六十八条本指引的《附录》对本指引所涉及的有关技术方法和专业术语进行了说明。

第六十九条本指引由国务院国有资产监督管理委员会负责解释。

第七十条本指引自印发之日起施行。