第一篇：全面風險管理

在改革開放之后，人們的生活質量發生了很大變化，但更大的變化卻是人們的社會環境和經濟環境變得更加復雜，由此企業也就面臨著更加多樣的競爭環境，這就迫使企業的管理者必須應對更加復雜和快速的變化。在這種情況下，企業內外部的風險時刻顯現，因風險處理不當而遭受損失甚至破產的企業也越來越多，這就要求企業的管理者必須建立一定的風險防范和應對機制，既保證企業可以穩定的發展，又可以對風險事件做出快速反應，且不使做出的決策偏離企業的戰略正途。

全面風險管理

全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

全面風險管理的目標

現在世界上最先進的體系化風險防范機制是在企業建立全面風險管理體系，全面風險管理代表著風險管理的最前沿的理論和最佳實務。

全面風險管理是這樣一個過程：它與企業的董事會、經理層和其他員工緊密相關，在戰略制定中得到應用，貫穿于整個企業，用來識別影響企業目標實現的潛在事件，在企業風險偏好的指導下管理風險，為企業目標的實現提供合理的保證。

由此可見，企業建立全面風險管理體系的總體目標就是為企業實現其經營目標提供合理的保證，也就是為了保證企業經營目標的實現，將企業的風險控制在由企業戰略決定的范圍之內。換句話說就是全面風險管理可以幫助所有的企業，不管其大小或目標是什么，來全面系統地辨識、衡量、排序并處理所面臨可導致其偏離企業目標的風險。

同時，企業建立全面風險管理體系還可以確保企業遵守有關法律法規，確保企業內外部尤其是企業與股東之間實現真實、可靠的信息溝通，保障企業經營管理的有效性，提高經營效率，保護企業不至于因災害性事件或人為失誤而遭受重大損失。

全面風險管理的主要內容

全面風險管理體系由風險戰略、風險管理職能、綜合內控、風險理財及風險管理信息系統五個模塊組成。

風險戰略是指導企業風險管理活動的指導方針和行動綱領，是針對企業面臨的主要風險設計的一整套風險處理方案。

風險管理組織職能是風險管理的具體實施者，通過合理的組織結構設計和職能安排，可以有效管理和控制企業風險。

內部控制作為全面管理體系的一部分，是通過針對企業的各個主要業務流程設計和實施一系列政策、制度、規章和措施，對影響業務流程目標實現的各種風險進行管理和控制。風險理財是指企業運用金融手段來管理、轉移風險的一整套措施、政策和方法。

風險管理信息系統是傳輸企業風險和風險管理狀況的信息系統，其包括企業信息和運營數據的存儲、分析、模型、傳送及內部報告和外部的披露系統。

第二篇：IT全面風險管理工作報告

it全面風險管理工作報告

一、2016風險管理工作有關情況

為配合風險管理工作計劃的執行更好地發揮計算機在公司生產經營管理中的作用，提高辦公自動化的整體應用水平，加強對計算機軟硬件、網絡及公司信息的安全管理，特制定了計算機及網絡管理辦法。

二、2016風險管理工作計劃

根據計算機及網絡管理辦法加強對信息安全和信息系統的風險管理.（一）信息安全風險管理：

計算機數據和信息包括公司計算機和移動存儲設備里內存儲的銷售數據、活動方案、財務報表、員工資料、客戶資料、生產技術、各種合同和檔案資料等。

一、各種數據及信息嚴格控制在公司內部，任何人不得泄露公司的數據及信息；

二、涉及機密的資料處理按公司的保密規定執行。嚴禁將存有涉及公司經營管理、銷售合同等信息的移動存儲設備帶離公司，三、公司計算機里的保密資料文件夾不提供共享。

四、對個人使用的公司計算機中的重要數據文件，員工定期備份到移動存儲設備；電腦管理員負責將服務器上的oa數據庫及其他數據庫每月底備份一次，每半年一次將備份數據刻錄成光盤，并做好記錄。

五、加強對系統服務器的安全管理，及時升級更新各系統。

（二）信息系統風險管理：

從信息處理的過程來看，一個信息系統模型大致包括幾個要素：信息數據、輸入、數據處理/信息處理、輸出、過程控制和結果反饋。管理信息系統是特定的信息系統，是信息系統在管理中的應用。管理信息系統中包括管理數據處理系統，決策支持系統。it在信息系統風險管理策略與解決方案主要表現在軟、硬件兩個方面。

一、計算機在使用中發生故障或困難，使用者作簡易處理仍不能解決的，由電腦管理員負責維護、維修；

二、計算機維修維護過程中，首先確保對公司資料和個人資料進行拷貝并且妥善保管，防止丟失或者失效。

三、計算機操作人員必須經過培訓或具有一定操作經驗，未經培訓或無操作經驗者一律不準使用公司計算機。

四、計算機的使用要嚴格按照有關操作要求進行，要做到人走停機斷電.五、嚴禁在計算機旁存放易燃品、易爆品、腐蝕品和強磁性物品，嚴禁在計算機鍵盤附近放置水杯、食物.六、定期對使用中的軟件進行軟件更新檢查，及時升級，保持其可用性；

七、定期對系統垃圾、磁盤碎片等進行清理、整理和維護工作。

八、嚴禁隨意復制他人軟件及使用來歷不明的光盤、閃存和其他移動存儲設備，以防感染病毒。

九、嚴禁安裝各種盜版軟件，防止盜版軟件留下軟件后門造成的信息泄露。

十、嚴禁擅自修改系統軟件和應用軟件的設置（如ip地址、瀏覽器的相關配置、oa的參數設置、殺毒軟件的設置、操作系統的參數設置等)。

十一、如工作需要，需對計算機的軟件設置進行改動的，應按程序申請同意后，由計算機管理員實施加強以上管理不斷完善和改進。

三、信息安全和信息系統的風險管理現狀

按照制定的有關規章制度加強對公司各系統的規劃、開發、管理，設備管理、網絡網站管理和信息安全管理。

第三篇：全面風險管理工作方案

中央儲備糧故城直屬庫 全面風險防范管理工作方案

為貫徹落實北京分公司《關于開展全面風險管理工作“回頭看”的通知》（中儲糧京[2011]438號）和分公司風險防控視頻會議精神，扎實推進直屬庫規范內部控制、加強全面風險管理工作，根據本庫實際，制定本方案。

一、指導思想、總體目標、工作原則

（一）指導思想

以科學發展觀為指導，以促進直屬庫規范、穩定、健康和可持續發展為目的，以規范企業內部控制、促進企業加強全面風險管理為重點，以《故城直屬庫內控手冊》為依據，有計劃、有步驟地推進直屬庫規范內部控制、加強全面風險管理工作，切實提高企業的經營管理水平和風險防范能力。

（二）總體目標

通過推進直屬庫規范內部控制、加強全面風險管理工作，使直屬庫基本建立比較完善、規范、有效的內部控制和風險管理的組織體系、制度體系、運行機制和監督機制。

（三）工作原則

1、分步推進的原則。采取分步驟、分階段的方式逐步推進，具體分為學習培訓、自查、整改、重點檢查等四個階段。

2、分類實施的原則。2012年年底前基本完成直屬庫內部控制的規范工作，全面風險管理工作普遍得到加強。

3、逐步完善的原則。直屬庫在自查的基礎上，針對存在的問題和薄弱環節提出明確的整改計劃，能完善的要及時完善，不能及時整改的應提出完成整改的明確時限，不斷加以完善。

4、務求實效的原則。扎實抓好每個環節，確保不走過場，基本解決直屬庫在內部控制和風險管理中存在的問題和薄弱環節，使直屬庫內部控制明顯規范，全面風險管理能力明顯加強。

二、組織領導

根據全面風險防范管理工作的需要，經中層以上干部會議研究，決定成立故城直屬庫全面風險防范管理工作領導小組，組成人員如下：

組

長：裴榮耀

黨委書記、庫主任

副組長：夏硯華

黨委委員、副主任

高藝偉

黨委委員、副主任兼總會計師

成員：宋衛華

倉儲科科長

王丙勝

綜合科科長

張會來

業務科科長

曹春紅

監管科科長

管明鋒

行政保衛科科長 下設領導小組辦公室，辦公室設在綜合科。

三、工作范圍及檢查內容

（一）工作范圍

本次推進直屬庫內部控制、加強全面風險管理工作的范圍包括直屬庫下設的六個科室。

（二）工作方式

本次工作以各科室自查整改為主，庫領導小組組織重點檢查、督促整改為輔。

（三）檢查內容

主要檢查各科室參照《故城直屬庫內控手冊》要求規范科室內部控制的情況，以及根據北京分公司《關于開展全面風險管理工作“回頭看”的通知》（中儲糧京[2011]438號）中提出的檢查內容，開展全面風險管理工作的情況。主要的檢查內容包括以下幾個方面：

1、風險防控措施落實情況。是否對前期開展的審計、倉儲大檢查、資金清理、人事勞資大檢查等所發現的問題進行了整改。

2、糧食管理風險防控情況。在本庫之外庫點儲存的政策性糧食是否處在有效監管之下；確保儲備糧“質量良好、數量真實”的相關控制措施是否嚴格執行；對糧食損耗及溢余處理是否符合規定和必要的手續；三賬是否真實、統一；糧食出入庫手續是否完善，是否嚴格執行相關業務流程規定；相關崗位是否符合不相容要求，檢化驗設備、人員配置是否符合要求；衡器是否按要求進行了年檢。

3、購銷經營風險防控情況。對客戶資質、信用是否進行了審核把關，是否建立了客戶檔案；對合同的簽訂、履行、變更、終止過程及合同管理是否規范；合同是否具有合法性、3

合規性、合理性；是否存在購銷經營過度集中在個體戶或民營企業，是否存在風險；在輪換過程中是否存在未輪報輪、超架空期、轉圈糧、擅自更換品種及等級、無計劃輪換等情況；

4、財務資金管理風險防控情況。庫存現金是否符合財經制度要求；有無坐支資金及大額采購使用現金行為；印鑒及支票保管是否符合不相容崗位要求；資金支付審批手續是否完善；是否按照收購進度或合同約定支付收購資金；辦理財務資金個人卡是否有審批手續，操作是否符合有關規定；應收賬款是否及時催收是否有先貨后款賣糧和先款后貨售糧行為；票據管理是否規范；對發票的真偽和發票信息是否嚴格審核把關。

5、廉潔從業風險防控情況。是否存在違規突擊提拔、調整干部；領導成員子女和親屬是否存在從事與本單位競爭或關聯交易活動；是否存在違規借用公款、公物情況；是否按照“三重一大”決策制度要求進行決策、按要求進行企務公開；有無越權、濫用職權和專權行為。

6、工程建設及固定資產管理風險防控情況。是否嚴格按程序進行工程項目的立項、審批；工程是否按規定要求進行招投標；投資資金是否專款專用，是否存在滯留、擠占、截留、挪用情況；是否按規定及時撥付資金；工程質量控制資料記錄是否真實完整，工程質量驗收是否及時；有關大額物資、設備采購審批手續是否完善，是否進行比價和招標，是否按規定進行網上集中采購；固定資產管理是否規范；對 4

固定資產報廢、處置、出租是否符合要求；是否存在固定資產投資費用化情況。

7、勞動用工風險防控情況。是否存在未經批準私自招聘員工、聘用顧問等；是否按規定與員工簽訂勞動合同；員工社會保險是否按要求應保盡保，是否未經批準為干部、員工購買商業保險；員工人事檔案管理是否符合規定。

8、安全生產風險防控情況。是否落實消防安全責任制，是否制定消防安全制度、滅火和應急疏散預案；安全生產制度是否健全，措施是否落實到位；出入庫、保管作業、基建施工維修等安全責任是否明確；安全保衛制度是否健全，人防、技防措施是否到位；裝卸外包作業是否規范，是否嚴格實行合同管理；有毒物品的管理及使用是否符合要求；單位車輛管理制度是否健全和完善。

四、工作步驟

本項工作從2012年2月15日開始至2012年3月31日結束。具體工作按自查、整改、重點檢查等步聚分階段開展。在各個階段，各科室除抓好階段性工作任務外，應將“邊學習、邊自查、邊整改”的原則貫穿于整個工作過程。

（一）自查階段

（2012年2月15日-2月29日）

各科室根據企業自查工作方案對本科室內部控制、風險管理情況開展全面對照自查，分析科室內部控制和風險管理的現狀，重點查找存在的問題和不足，找準風險點，并提出防范和整改的措施。

（二）整改階段

（2012年3月1日-3月15日）

各科室對自查過程中發現的問題和不足進行整改。整改后，應對本科室內部控制和風險防控的有效性進行自我評價。

（三）重點檢查階段

（2012年3月15日-3月31日）

庫領導小組組織對各科室的內部控制、風險管理情況實地開展檢查，重點檢查大額資金使用、購銷經營業務、安全生產、糧食風險防控的內部控制和風險防控情況，以及對可能發生的重大風險或突發事件的管理情況。在重點檢查過程中，若檢查小組發現科室仍存在問題，相關科室應根據檢查組的反饋意見作進一步整改。

五、工作要求

（一）加強領導，明確責任

由于本項工作時間緊、任務重、要求高，各科室要充分認識規范內部控制、加強全面風險管理工作的重要意義，各科室要高度重視，認真做好自查和整改，確保按計劃、高質量完成工作任務。

（二）周密部署，講求實效

各科室要認真按照自查工作方案的要求，對本科室工作統籌考慮，進行周密部署和具體安排。嚴格對照自查，并要明確具體工作的責任人，確保整個工作不走過場，取得明顯效果。

（三）切實整改，保證質量

各科室要對照有關規定進行排查，深入查找科室存在的問題和不足，認真分析原因，制定切實可行的整改措施，明確完成整改的時限，努力整改到位。

（四）積極配合，扎實推進

各科室應積極配合庫檢查組開展工作，及時向檢查組提供自查結果、以及相關制度等材料，配合檢查組做好重點檢查工作，并根據檢查組在檢查過程中提出的整改意見，對科室的內部控制和風險管理工作作進一步完善。

六、建立長效機制

直屬庫將以此次全面風險管理“回頭看”和大檢查活動為契機，認真總結經驗教訓，把好的經驗和做法固化下來，建立全面風險管理長效機制。

一是結合基礎工作抓好風險管理。各科室要把推進風險防范管理工作作為一項基礎工作和日常管理經營活動的重要內容，與其他職能管理工作緊密結合，相互協調、相互促進，把風險管理的各項要求融入企業管理和業務流程中，加強各科室之間的合作，形成合力，多管齊下，逐步建立起全方位、全過程、全員參與的全面風險管理體系。

二是結合制度建設抓好風險管理。各科室要結合此次風險源和風險點的治理以及對存在問題的整改，從建立和完善制度、規范流程上下功夫，著力消除產生風險的根源，同時建立一套定期開展風險查找、分析、評估、處置、報告的制度，使風險管理系統化、規范化、制度化。

三是結合重點業務環節抓好風險管理。購銷經營中的資金和糧食風險防控是風險管理工作中的重中之重。各相關科室要嚴格執行分公司和直屬庫的資金審批、合同管理制度規定，在加強市場風險和操作風險防范的同時加強對購銷經營客戶的風險評估，完善客戶檔案制度，建立客戶風險評級和黑名單制度，不斷提高購銷經營的規范性和安全性。

四是結合績效考核抓好風險管理。直屬庫今年已將風險防控列入業績考核重要內容，建立風險責任追究制度，把風險管理和績效考核有機結合起來，加大獎懲力度，增強干部員工風險管理意識。

五是結合監督檢查抓好風險管理。在分公司各類監督檢查的基礎上，直屬庫將從嚴格執行內控制度入手，強化內部監督和制約機制。把風險管理與監督檢查有機結合起來，通過加大監督檢查力度促進風險管理。

第四篇：全面風險管理實施方案

中國時代遠望科技有限公司 全面風險管理實施方案

二0一0年十月

一、指導思想

依據中國航天科技集團公司《關于印發<中國航天科技集團公司實施全面風險管理總體方案>的通知》（天科審【2010】422號）要求，中國時代遠望科技有限公司（以下簡稱公司）按照“系統謀劃，分步實施，突出重點，務求實效”的全面風險管理工作的指導思想，以“構建專業投資控股公司、打造九院軍轉民、進出口平臺”為宗旨，逐步開展全面風險管理工作。

二、全面風險管理目標

全面風險管理是由公司及所屬單位的最高決策層、管理層直至每位員工實施的，在各個重要管理環節和經營活動中執行風險管理流程，有效識別和防控風險的過程和方法。

公司遵照九院“經營合規、風險可控、危機化解、實力提升”的全面風險管理目標開展全面風險管理工作。

公司及各轄屬單位將逐步梳理各項重要經營業務及管理流程，查找風險點，根據風險管理的要求，確定主要控制點，制定應對風險的內控措施，并把這些措施融入到相關制度中去。計劃利用3-4年時間，建立一個責權明晰的組織體系，培養一支專兼結合的風險管理隊伍，建立一套科學合理的風險管理流程，健全一套規范且行之有效的制度、規范體系，在公司形成一種特色鮮明的全面風險管理文化。

三、全面風險管理體系建設內容及實施途徑

（一）全面風險管理體系建設

1、成立由總經理擔任組長的全面風險管理領導小組，各業務主管領導為小組成員。

全面風險管理領導小組負責推動并落實公司全面風險管理工作，對公司全面風險管理體系建設和工作開展中的重大事項進行管理和決策。

2、成立戰略投資及研發風險、市場風險、財務風險、運營風險、法律風險、道德與舞弊風險、質量安全生產風險等專業風險管理小組，組長由各業務主管領導擔任。

專業風險管理小組負責組織、指導本專業全面風險管理相關工作，落實公司全面風險管理領導小組決議，審議本專業全面風險管理重大事項。

3、全面風險管理領導小組下設全面風險管理辦公室，其成員由各業務部門領導組成，具體辦事機構設在財務部。

全面風險管理辦公室負責組織、落實全面風險管理領導小組決議；對全面風險管理工作開展過程中的問題進行協調；審議、提交全面風險管理總結報告等。

4、公司本級各業務部門是貫徹實施風險管理工作的專業部門，是職責范圍內組織開展風險管理工作的責任主體。

5、各轄屬單位是公司全面風險管理的責任主體和本單位全面風險管理的管理主體。

各轄屬單位行政一把手是本單位全面風險管理第一責 任人，負責組建本單位全面風險管理組織機構，明確本單位全面風險管理工作歸口管理部門，設立全面風險管理崗位，落實全面風險管理人員。各轄屬單位在公司全面風險管理領導小組及辦公室的統一指導下，結合本單位特點，策劃、開展本單位全面風險管理工作，落實公司各業務部門相關專業風險管理要求。

6、公司財務部作為公司全面風險管理工作的歸口管理部門，具體負責公司全面風險管理工作的組織和實施；公司人力資源部負責對公司各業務部門風險管理體系運行及制度、規范執行的有效性進行監督與評價，并提出評價報告；各業務部門按職責范圍對各轄屬單位開展風險管理工作過程進行指導和監督、檢查。

（二）培養專兼結合的風險管理人才隊伍

在公司、轄屬單位建立專、兼職全面風險管理人員隊伍。對風險管理人員進行系統培養，可以通過理論培訓、外出調研、實踐鍛煉等多種方式培養全面風險管理骨干隊伍。

（三）建立科學合理的風險管理流程

1、目標引領

目標引領是指風險管理必須以發展戰略、目標為指引，并貫穿風險管理全過程。

全面風險管理工作必須圍繞企業發展戰略展開，公司各業務部門、各轄屬單位依據公司綜合發展目標、業務發展目 標，策劃全面風險管理的目標，并跟蹤發展戰略變化，適時做出調整。

2、信息收集

信息收集是指依據發展戰略、目標，對與經營、發展等相關的信息進行連續的采集和整理。

各業務部門、各轄屬單位應明確信息收集責任和要求，理清信息收集渠道，將信息收集納入日常業務流程，確保信息收集的及時性和連續性；并對公司過去曾發生的風險事件和風險案例進行梳理、提煉，逐步建立覆蓋各類風險的風險案例庫，并動態更新。

3、風險識別

風險識別是指查找經營管理活動或經營事項中的風險，并進行鑒別的過程。

各業務部門、各轄屬單位對公司各項經營管理活動或經營管理事項中可能影響目標或計劃實現的潛在風險進行鑒別，并以準備的文字描述這些風險及其特征。

4、風險評估

風險評估是指對識別出的風險事項和風險因素進行定性、定量分析、估計，并對風險事項和風險因素進行排序。

（1）進行風險評估時，應按照風險發生的可能性、影響程度，通過對各項風險進行比較，排列出重大風險并初步確定優先管理順序和策略。（2）風險評估按照評估的主要內容和組織程序，分例行風險評估和專項風險評估。

（3）在進行例行風險評估時，各業務部門應圍繞每年確定的總體工作目標，對職責范圍內的風險問題進行自我評估，并分析、判斷現有管控措施的有效性。按照職責對所管轄業務可能存在的風險進行分析、判斷；對最終識別確認的主要風險，研究確定合理的或可接受的風險控制目標，制定相應的風險控制措施。

（4）專項風險評估由業務部門對公司發展較大的經營業務、重大項目，以及相應制度、規范不定期進行評估，發現管理流程中存在的漏洞和不足，促進制度、規范的完善和改進。

（5）管理層在進行決策時，應充分考慮風險評估的判斷結論和管理建議，將其作為重要決策參考依據。針對已確認的風險，結合可以接受的風險水平，明確相應的風險控制措施，并在批準文件中明確風險控制責任及要求。

5、風險應對

風險應對是指對確定的風險事項和風險因素確定應對策略，并制定或采取相應的應對措施，以期將風險控制在可承受的范圍之內。

（1）風險應對策略主要包括風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等策略。（2）各項制度、規范是風險應對的基礎和重要工具，應保證各項制度、規范制定的合理性和執行的有效性。

（3）相關業務部門、轄屬單位應將確定的主要風險逐一與現有控制措施對應，通過執行風險管理流程，建立、健全并實施相關的制度、規范。

（4）相關業務部門、轄屬單位可根據自身情況，結合已有管理、監督措施，制定本部門、本單位的風險管理應對措施和流程。

6.風險報告

風險報告是指對風險識別、風險評估、風險應對和風險監督結果進行定期或不定期匯報的程序和要求。各所屬單位按公司要求，提交本單位相應的風險管理報告。

（1）風險報告分為例行風險管理報告和專項風險管理報告。

例行風險管理報告由全面風險管理辦公室每年年底在收集各業務部門和轄屬單位風險管理報告的基礎上，進行系統整理和全面分析后，組織編制，經全面風險管理領導小組審定后，用于管理決策和向九院報送。

專項風險管理報告包括重大待決策事項風險管理報告、重大事項風險管理報告和項目風險管理報告，由各業務部門組織編寫，并按業務系統正常管理渠道報送全面風險管理小組，同時抄報九院審計部。專項風險管理報告的主要內容要 納入例行風險管理報告。

各轄屬單位按風險管理小組及其他業務部門要求，提交本單位相應風險管理報告。

（2）風險報告應從實際出發，緊密圍繞當前經濟形勢和公司發展的實際需要，全面、客觀、真實地反映當前生產經營活動中可能存在的問題和應對措施。

（3）公司應建立風險應急機制，對于日常風險管理中重大或緊急問題，由業務部門及時發出預警，根據實際情況編制專項報告，并及時報全面風險管理領導小組審議，并提醒相關單位給予關注，對可能出現的風險或損失進行評估，采取切實措施進行整改。

（4）風險報告的填寫和報送應嚴格按照公司相關保密工作規定開展，任何參與風險報告填報工作的單位或個人均對報告相關事項有保密義務，不得擅自披露有關信息。

7、監督和改進

監督和改進是指為確保全面風險管理體系得到有效運行所采取的持續監控，并實施改進的過程。

（1）各業務部門應定期對本專業風險管理情況進行自查和監測，及時發現缺陷并改進，逐步完善本專業風險管理報告。

（2）全面風險管理辦公室可定期對相關各業務部門、轄屬單位的風險管理執行情況進行抽查，將有關情況向全面 風險管理領導小組匯報，并做出通報，根據抽查結果或已出現的重大風險管理問題，及時調整風險管理策略，改進和完善風險管理流程。

（3）人力資源部按照業務分工對各業務部門和轄屬單位開展的全面風險管理工作進行監督與評價，并提出全面風險管理評價報告。

（四）健全規范有效的全面風險管理工作制度 全面風險管理工作制度是指為確保全面風險管理工作正常開展而形成的一套規章制度。建立、健全全面風險管理制度是確保全面風險管理工作正常、建立長效機制的有效保證。

公司和各轄屬單位應做好院全面風險管理各項工作制度的宣貫工作，并結合本單位和實際需要制定相應的全面風險管理制度，將風險管理理念、要求、流程和方法融入到各項經營管理活動中。

（五）形成特色鮮明的全面風險管理文化

采取多種方式，引導廣大員工樹立風險意識，自覺在日常工作中執行風險管理流程，運用風險管理技術和方法，防患于未然，最終形成廣大員工認同和踐行的全面風險管理文化。

四、實施步驟：

公司實施全面風險管理，分為三個階段(一)第一階段 啟動、試點階段（2010年-2011年9月）初步建立全面風險管理工作系統，形成全面風險管理總體規劃，開展培訓宣傳并完成試點工作。

1、建立組織體系，啟動全面風險管理工作

建立公司及轄屬單位兩級責權明晰的全面風險管理工作組織體系；結合單位具體情況和管理層級，對全面風險管理工作進行策劃，啟動全面風險管理體系建設工作。

2、開展宣傳，培育全面風險管理文化

組織公司和各轄屬單位有關人員參加集團公司和九院全面風險管理各項動員、培訓及座談等活動；邀請外部專業人員開展全面風險管理的培訓。

3、開展全面風險管理試點工作

依據本級各業務部門和各轄屬單位前期匯報的風險點從中選取一到兩個單位和部門做試點，要求針對各自的對戰略目標和經營發展影響較大的一到兩個風險點按照風險管理流程和要求進行風險預測與分析；各部門、各轄屬單位在風險的梳理識別中，根據本單位的實際情況，查找影響目標實現的風險控制點，并制定、落實相關風險防控措施，建立健全相關的制度規范。

4、結合每年內、外審提出的整改意見，全面風險管理辦公室出具本年的全面的風險管理工作總結，提請全面風險管理領導小組審議后，報九院審計部備案。

（二）第二階段 推廣、規范階段（2011年10月—2013年12月）

深入查找企業風險點，預見這些風險，力求防患于未然。逐步建立全面風險管理長效機制。

1、梳理業務系統流程，完善、整合現有制度、規范，形成有效、高效的全面風險管控制度、規范體系。

2、完善重大投資決策或關鍵業務流程風險管理，逐步拓展風險管理的業務范圍。

3、依據集團的要求，定期向上級風險管理職能機構或其他機構報告風險管理有關信息。

（三）第三階段 完善、提高階段（2014年1月以后）通過深入推進全面風險管理工作，使公司軟實力得到明顯提升，基本具備與公司“構建專業投資控股公司”的總體目標相適應的風險管控能力。

1、通過系統評價全面風險管理體系的有效性和效率。尋找體系改進機會，進行持續改進。

2、深入推進全面風險管理文化建設，營造全面風險管理的氛圍，形成員工認同，樂于踐行的全面風險管理文化。

第五篇：全面風險管理暫行辦法

湖北天昊投資管理有限公司 全面風險管理暫行辦法

第一章 總則

第一條 為加強湖北天昊投資管理有限公司（以下簡稱本公司）風險控制，促進本公司規范運營，有效防范和化解各種風險，保證各項業務健康、穩定發展，制定本辦法。

第二條 全面風險管理，是指本公司圍繞總體經營目標，通過在管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，從而為實現風險管理的總體目標提供合理保證的過程和方法。

第三條 本辦法所稱風險，是指在未來發展過程中，各種不確定性對本公司實現其經營及戰略目標的影響。

第四條 風險管理存在于經營與管理的全過程。本公司業務經營過程的實質就是進行全面風險管理的過程，包括風險識別、評價、控制、監測、化解等；本公司經營過程中，又面臨戰略規劃、業務策略、資源配置、決策管理、組織架構、財務預算、員工管理等方面的風險控制，涉及前后臺的每個崗位、每個環節和每個員工。風險管理基本流程主要包括以下幾項工作：

（一）風險管理策略的制定與實施；

（二）風險管理制度的制定與實施；

（三）風險評估；

（四）風險流程管理;

（五）風險監控與預警；

（六）風險管理監管與考核;

（七）風險管理制度修訂與完善。

第五條 本辦法適用于本公司各部門、各崗位。

第二章 全面風險管理目標與原則

第六條 全面風險管理目標是通過建立健全風險管理框架，實現對各項風險的有效識別和管理，促進全面風險管理體系建設，確保本公司依法合規、穩健持續經營。

第七條 風險管理應當遵循健全、合理、制衡、獨立、信息化的原則，確保風險管理的有效性。

（一）健全性。風險管理應當做到事前、事中、事后控制相統一；覆蓋本公司所有業務、部門和人員，滲透到調查、決策、實施、監管和反饋等各個環節，確保不存在風險管理的漏洞和空白。

（二）合理性。風險管理應當符合國家相關法律法規，與本公司經營規模、業務范圍、風險狀況和所處經營環境相適應，以合理的成本實現風險管理目標。

（三）制衡性。本公司部門和崗位的設置應當權責分明、相互制約、前臺業務運作與后臺管理支持適當分離。

（四）獨立性。承擔本公司風險管理監督檢查的部門應當獨立于其他部門。

（五）信息化。風險管理體系應運用信息管理手段科學管理，通過信息管理系統建立風險預警系統及時反饋、協調、完善和糾正，以達到風險控制的目的。

第三章 全面風險管理體系

第八條 風險管理體系包括基本財產及風險補償機制、風險管理制度體系、風險管理組織體系、風險信息系統和風險管理系統，為實現風險管理的總體目標提供保證的過程和辦法。

基本財產及風險補償機制是政府財力支撐體系的具體表現，是本公司立足之本，包括：擔保、再擔保資本金管理、風險補償、風險準備金和增資機制。

本公司風險管理的組織體系由股東大會、董事會、經營管理層、風險控制部、項目評審委員會組成。

第九條 股東大會是本公司的最高權力機構，依照《湖北天昊投資管理有限公司公司章程》決定本公司經營目標和發展戰略規劃，審議批準本公司財務預算方案和決算方案等。

第十條 董事會依照《湖北天昊投資管理有限公司章

程》，保證建立全面風險管理體系，確保依法合規審慎經營；負責審批整體經營戰略和重大政策并定期檢查、評價執行情況；負責確保本公司在法律和政策的框架內審慎經營，明確設定可接受的風險程度，確保經營層采取必要措施識別、計量、監測并控制風險。

第十一條 風險控制部是董事會設立的專門工作機構，主要負責對公司重大投、融資決策進行研究并提出建議；提出風險管理的策略；對經營方面需經董事會審議批準的重大事項進行研究，提出建議。

第十二條 項目評審委員會依照本公司《項目評審工作條例》，負責對上會項目的合法性、合規性、可行性、安全性等有關情況進行審查，并出具評審意見；審定各項業務的風險限額。

第十三條 經營管理層依照《湖北天昊投資管理有限公司公司章程》制定全面風險管理政策，對全面風險管理體系進行監測和評估；負責執行董事會決策；負責建立識別、計量、監測并控制風險的程序和措施；負責建立和完善內部組織機構，保證全面風險管理的各項職責得到有效履行。

第十四條 根據全面風險管理要求，采用前后臺分離的管理結構，強化風控職能，完善操作規范，加強流程管理，促進業務增長和市場開拓，保證風險管理目標的實現。各部門職能如下：

（一）風險控制部負責實施本公司與業務相關的風險管理工作，建立健全風險防范、監管體系，負責風險管理制度建設，并監督實施情況；負責各項業務風險的日常管理，對業務開展中的各類風險實施有效的事前評估和過程監控,有效防范和化解運營風險;負責對公司擔保、再擔保等項目出具法律意見書和風險提示意見書；負責組織召開項目評審會；負責辦理反擔保手續；對項目保后管理進行全程監督，并進行部分抽查；最終認定在保項目風險等級；每季初對項目經理保后管理情況和《項目經理盡職調查考評匯總表》進行統計、匯總上報；會同有關部門對企業及擔保機構進行信用評價；承擔本公司法律事務,為本公司領導決策和各項業務開展提供各種法律咨詢;審核、出具各項法律文書,防范法律風險；負責牽頭處理各項訴訟事務，維護本公司合法權益;負責問題資產及各項債權的清收處置,風險的防范與化解等。

（二）財務部負責建立健全本公司財務會計制度，優化各項財務操作流程，按照國家統一的會計制度關于擔保業務的處理規定，對各項業務進行核算和披露；按照會計制度規定提取擔保賠償準備金和未到期責任準備金，足額向協作銀行保證金賬戶存入各項保證金，及時進行呆壞賬的沖銷、核算；負責做好賬戶和資金的合理安排，確保實現賬戶的統一集中管理和資金的統一調度，在追求資金收益最大化的同

時，規避流動性風險，維護資金安全。

（三）行政部負責本公司內部行政規章制度的制訂、檢查、執行；負責內部重要文件和檔案管理；加強印章管理，嚴格用章審批程序，各種印章要妥善保管；負責信息化建設；負責公共關系管理，協調處理對外有關事務。

（四）市場部負責優質客戶營銷，全面了解客戶需求，提供業務解決方案，控制業務風險；客戶管理，負責項目保后管理工作，部門負責人為部門風險控制的重要責任人，履行一定風控職能，執行具體的風險管理制度，建立部門內職責明確、相互制衡的崗位職責和部門內全面、合理的風控制度，針對市場業務主要環節制定業務操作流程。

第四章 風險管理策略

第十五條 風險管理策略是指本公司根據內外部環境和董事會確定的戰略發展規劃，確定的本公司風險管理總體方針、準則。

第十六條 風險管理策略由本公司風險控制部制定，經董事會評估后確定。風控部負責將風險管理策略落實到本公司制度和流程管理中，并協助各部門完善其業務制度和流程。總經理對風險管理策略的實施情況和效果進行檢查和評價。

第十七條 現有風險管理策略、制度、流程的可行性及有效性如因內外部環境發生變化而受到嚴重影響，應及時進

行修訂和調整。

第十八條 本公司在實施風險管理策略的過程中，要不斷完善授權體系，所有部門人員必須在授權范圍內開展工作。經辦人應當在職責范圍內，按照審批人的批準意見辦理業務。對于審批人超越權限審批的各項業務，經辦人有權拒絕辦理，并及時向審批人的上級授權人報告。各項業務流程要嚴格遵循“不評審（審批），不實施”原則，未經評審或審批而先行實施的，由項目實施人承擔全部責任。

第五章 風險評估

第十九條 風險評估是指根據內外部環境的變化，對本公司所面臨的風險進行識別、分析和評價。包括對各項業務管理制度、各項創新業務的事前風險評估。

第二十條 本公司制定各項業務管理制度及操作流程，應按規定程序征求意見。對其中涉及風險管理的部分是否符合風險管理政策，應經風險控制部會簽確認。

第二十一條 本公司各部門可根據本辦法，針對本部門業務特點，制定本部門業務的風險管理實施細則，經風控部會簽確認后，按規定程序納入本公司規章制度體系。

第二十二條 本公司新產品研發方案應包含對新產品的風險判斷和采取的風險控制措施，并由風控部進行風險評估。風控部對方案中的風險控制措施是否充分有效進行分

析，并出具法律意見書和風險提示意見書。

發生對本公司重大不利影響的事件，風控部應及時會同相關部門對該影響作出評價。

第六章 風險流程管理

第二十三條 本公司風險流程管理包括擔保和再擔保業務流程管理、財務流程管理和對外投資管理（辦法另行制定）等。擔保、再擔保業務流程管理如：。

擔保、再擔保業務流程包括三個階段：受理與調查階段、評審與審批階段、實施與保后管理階段。風險管理貫穿于受理、調查、審查、評審、審批、反擔保落實、實施、保后管理、代償追償等各個環節。

第二十四條 項目調查依照本公司《擔保項目調查實施細則》《再擔保項目調查實施細則》，實行A、B角制度。項目經理A角對基于客戶基本情況做出的調查報告負全面責任，項目經理B角對項目基礎性資料、財務指標的真實性負責。對因調查工作失誤而導致項目失誤的，調查人員承擔相應責任。

第二十五條 風控部部長對項目經理提交的調查報告認真審核并簽署工作意見，必要時可召集其他項目經理進行討論。對需進行補充調查或重新調查的項目則交原項目經理或重新委派調查人員進行二次調查。

第二十六條 風控部采用風控前移的工作方法，風控部部長與項目經理平行作業對項目進行調查，并對項目經理提交資料的完整性、合規性、合法性與安全性進行雙人審查，出具法律意見書和風險提示意見書，為項目評審會和各級有權審批人的決策提供參考依據。

第二十七條 項目評審、審批依照本公司《項目評審工作條例》。項目評審會遵循集體評審原則。評審會評審通過的項目，按照審批權限逐級上報有權審批人審批。有權審批人依照授權權限規定審批。

第二十八條 風控部根據項目評審會和有權審批人簽署的意見，依照本公司《擔保業務操作規程》《反擔保管理暫行辦法》要求，認真落實各項反擔保措施,逐項登記《反擔保項目核查表》，所有反擔保措施辦結后，經辦人員在《同意放款通知書審批表》上簽字確認。財務部就客戶保證金及費用繳納情況在《反擔保項目核查表》和《同意放款通知書審批表》上簽字確認。

第二十九條 項目經理依照《項目保后管理暫行辦法》，負責對項目進行保后管理，風控部對保后管理工作進行監督，并進行部分抽查。風控部每季初對項目經理保后管理情況進行統計、匯總上報。

項目經理一旦發現客戶存在較大問題或項目存在較大風險，應及時向所在部門經理匯報，將項目情況及初步認定 的風險等級通知風控部，風控部對在保項目風險等級進行最終認定，需要預警項目迅速報總經理辦公會研究決定。項目經理應于三日內以書面形式將存在的問題、風險及初步處理意見報告部門經理，擔保、再擔保部經理應及時提出處理意見會同風控部經理向總經理辦公會匯報，經總經理辦公會討論決定相應的對策、措施。

第三十條 擔保責任到期后，正常解除的項目, 風控部收到《解除擔保責任詢證函》后，項目經理辦理項目終結手續，注銷抵、質押登記，將代保管權證、文件、保證金退還客戶，并由客戶簽收。

第三十一條 發生代償的項目,風制部會同業務部門通過訴訟等多種手段依法進行追償，處置抵（質）押物和權利、最大程度化解風險。項目結案后進入后評估階段。

第三十二條 出現逾期的項目，項目經理要向風險管理委員會提交逾期項目調查報告，說明逾期原因和準備采取的應對措施。風控部應對逾期項目作出判斷，出具處理意見。

第三十三條 本公司其他業務參照相關制度實施。

第七章 風險監控與預警

第三十四條 本公司建立風險報告和預警制度。通過有效溝通和反饋，使公司領導和相關部門及時了解業務風險狀況，調整相應的風險管理制度和風險控制措施，使風險信息

能及時傳遞到相關領導和部門。

第三十五條 湖北天昊投資管理有限公司應不斷完善自我約束機制，實行集中度限額管理，逐步確定單一項目、單一品種和單一行業在業務組合中的最大承保規模。

第三十六條 本公司建立靈敏高效的危機處理機制。當業務出現風險預警時，要及時啟動風險應對預案，并報風險管理委員會批準通過后實施。

第三十七條 本公司應逐步建立內部審計制度。每年六月初、一月初，審計委員會應組織前半年的財務收支、大額資金調動等情況進行審計。

第八章 風險管理監督與考核

第三十八條 風險管理監督與考核是指對風險管理的效果與效率進行持續監督和考核評價,包括對本公司各層面風險管理相關部門的風險管理工作執行情況進行定期檢查,對風險管理工作任務的完成情況進行考核,并根據監督和考核的結果,對風險管理工作改進與提升。

第三十九條 本公司指定專人對風險管理相關制度和流程在各業務部門的執行情況進行監督和檢查。

第四十條 風控部應按季度對風險管理工作進行總結，提出《風險分析報告》，對項目風險情況進行分析，并提出風險管理建議。

第四十一條 為不斷提高項目經理業務素質和風險識別能力, 本公司依照《項目經理盡職調查考評辦法》對項目經理綜合素質進行考評。考評結果成為人力資源管理的重要組成部分。

第四十二條 本公司建立完善《責任追究辦法》，對風險項目和各項違規行為進行責任認定。各部門風險管理工作列入績效考核體系。嚴格各項違規行為的認定和追究，并采取有效的糾正措施。對于違反風險管理制度的,應對有關責任人進行處罰。

第九章 信息化建設與檔案管理

第四十三條 湖北天昊投資管理有限公司應逐步推進業務信息化建設，實現風險管理的規范化，提高風險監控的時效性，增強風險分析評估的準確性和風險管理決策的科學性。

第四十四條 信息化系統將各部門業務數據進行集中整合后，通過實時監控和風險預警手段，對各項業務進行動態監控，及時發現各項風險，督促業務部門及時改進，有效地控制經營風險。

第四十五條 信息化系統應按照“統一管理，授權使用”原則，由綜合部負責系統用戶權限的管理，各業務部門嚴格按授權使用權限規范操作。

第四十六條 行政部歸口管理信息化系統，應確保信息化系統運行的穩定性、安全性和權限管理的有效性，并根據實際需要不斷進行系統改進、完善和更新。

第四十七條 行政部依照本公司《檔案管理辦法》，對業務檔案進行集中統一管理。檔案的調閱要按照授權要求履行審批程序。電子文檔作為檔案的重要組成部分，按相關規定進行保存與歸檔。

第十章 風險管理文化建設

第四十八條 本公司要將風險管理文化建設作為公司發展戰略的組成部分，培養和塑造良好的風險管理文化，促進全面風險管理目標的實現。

第四十九條 本公司要營造依法合規經營的文化環境。將風險管理文化融于企業文化建設的全過程中，在相關政策和制度文件中明確規定風險管理文化的建設要求和內容，在各層面營造風險管理文化的氛圍。

第五十條 本公司要引導員工遵循良好的行為準則和道德規范，增強風險防范意識，培養按規章制度做事的好習慣。

第五十一條 本公司要將員工風險意識和風險管理的培訓納入培訓計劃。通過各類風險案例教育和制度流程培訓，對公司全體人員進行崗前和崗上持續風險管理培訓，不

斷提高員工綜合素質。

第十一章 附則

第五十二條 各部門應遵照本辦法履行相應職責，本公司根據需要制定相應的流程管理制度和實施細則。

第五十三條 本辦法由湖北天昊投資管理有限公司董事會負責解釋。

第五十四條 本辦法自批準之日起實施。