第一篇：8、風險管理制度

中國石化銷售有限公司

山東東營石油分公司加油站風險評價管理制度

為實現加油站的安全生產，做到事前預防，達到消除減少危害、控制預防的目的，結合加油站實際，特制定本制度。

1、評價目的

1.1、對加油站范圍內存在的危險源進行辨識與評價，制定風險控制措施，并對其實施控制。

1.2、識別加油站經營過程中的所有常規和非常規活動存在的危害，以及加油站現場使用設備設施和作業環境中存在的危害，采用科學合理的評價方法進行評價。

1.3、加強管理和個體防護等措施，以減少或避免不期望的事件發生，遏制事故，避免人身傷害、職業病、財產損失，保證安全經營。

2、評價范圍

加油站范圍內所有常規和非常規活動存在的危害，以及加油站現場使用設備設施和作業環境中存在的危險、危害因素及經營活動、服務過程中的風險進行評價、設別與控制。

3、職責

3.1、加油站站長負責本站危險源辨識、風險評價和風險控制的組織領導工作，負責建立風險評價小組。

3.2、專職安全管理人員負責組織本站的危險源辨識、風險評價，確定重大風險，提出重大風險的整改方案，并對站內的危險源的控制進行監督。

3.3、專職安全管理人員應確保危險源辨識和風險評價人員得到應有的培訓，以承擔指定范圍內的工作。

4、風險評價工作程序

4.1、危險源辨識、風險評價準則：

——國家、地方頒布的有關安全生產法律法規要求； ——相關的設計規范、技術標準； ——安全標準化管理的相關要求； ——加油站制定的安全生產方針和目標等。

4.2、風險評價的組織和管理有加油站的專職安全管理人員負責。4.3、應通過各種途徑使風險評價小組成員接受必要的培訓，使其具備熟悉加油工藝技術、安全健康管理知識、法律法規要求知識、常用危險源辨識、風險評價方法和技巧能力。

4.4、風險評價人員應根據加油站的作業性質和危害復雜程度，選擇一種或結合多種危害設別方法，包括安全檢查表、工作危害分析、預先危害性分析、危險和可操作性研究等。

4.5、在進行設別危害時要考慮以下問題： ——存在什么危害； ——誰會受到危害； ——傷害怎么發生。

4.6、評價人員應通過現場觀察及收集的資料，對所確定的對象、設別盡可能多的實際的和潛在的危害，包括設施的不安全狀態、人的不安全行為、可能造成職業病的環境和條件、管理缺陷等。

4.7、評價人員應對所設別的危險、危害因素加以科學評價，確定最大危害程度和可能影響的最大范圍，以便采取有效或適當的控制措施，從而把風險降低或控制在可以容忍的程度。

5、要對風險評價小組評價出的各類風險應進行專門的討論并采取有針對性的風險控制措施，消除、減少危害和影響，防止潛在事故的發生。

6、加油站要每三年自己組織一次風險評價，以確保安全經營。

7、專職安全管理人員應做好風險評價記錄。

第二篇：8、文檔管理制度

新鄭監獄工會文檔管理工作制度

為了適應工會文檔管理工作的發展和管理現代化的需要，實現工會文檔管理標準化和規范化，加強對工會檔案工作的監督、指導，更好地開發利用文檔信息資源，有效地為新鄭監獄工會各項工作服務，根據《中華人民共和國檔案法》等法律、法規，結合實際，特制定本制度：

1、文檔管理工作是工會工作的組成部分，是工會的寶貴財富。工會要重視文檔的管理工作，積累材料，按規定及時歸檔，集中管理，任何人不得損毀、篡改、私存或據為己有。

2、工會文檔管理工作由專人管理，接受上級工會組織的監督、指導、檢查。

3、工會集中統一管理工會各類文書檔案。歸檔的文件材料收集要齊全完整，分門別類立卷歸檔。各種歸檔材料在材料內容形成后歸檔。

4、工會文檔應做好立卷、歸檔、分類、編號等事項，按文檔工作的有關規定執行。歸檔材料除圖片、照片、會議記錄外，其余均需打印件，有關文件需有紅頭和公章，不能用復印件。

5、工會文檔需建立專門檔案進行保存的有：

（1）、職工代表大會的會議材料；工會制定的各項規章制度。下發和上報的各類通知、文件、請示、報告等。工會委員會、職工代表大會常設主席團及各工作委員會形成的工作計劃、工作總結、會議通知、會議記錄、會議紀要、調查材料、活動安排、照片等材料。

（2）、各項活動所形成的通知，會議發言材料、會議記錄、照片 1

等具有保存價值的文字材料、電子文件、圖表等不同載體和形成的歷史紀錄。

（3）、評選的工會各級各類先進集體和先進個人的通知、評選的先進集體和個人的名單、上報材料、先進事跡、表彰決定等材料。（4）、工會委員會、職工代表大會有關的組織改革和重大事記。（5）、黨委、行政及上級機關下發的有關工會、職工代表大會文件、材料以及其他應歸檔的材料。

6、歸檔的文件材料要妥善保管，不得丟失、損毀、涂改、偽造和擅自銷毀。

7、本制度由新鄭監獄工會負責解釋。

8、本制度自發布之日起執行。

第三篇：風險管理制度

投資風險管理制度

第一章總則

第一條為進一步加強投資風險的防范和控制，切實化解和消化投資風險，保證公司各項業務的持續、穩定、健康發展，結合我司投資業務實際，制定本制度。

第二條本制度是公司在合規的前提下，管理市場風險、信用風險、操作風險和流動性風險等經營風險的基本制度。

第三條本制度中所稱風險管理，是指圍繞公司戰略目標，由公司風險管理部和各業務部門共同實施，在管理環節和經營活動中通過識別、評估、管理各類風險，執行風險管理基本流程，培育良好風險管理文化，建立健全風險管理體系，把風險控制在公司可承受范圍內的系統管理過程。

第四條公司風險管理遵循以下原則：

（一）全面控制原則：風險控制應當貫穿投資活動的始終，涵蓋決策、執行、監督、反饋等各個環節。

（二）獨立性原則：公司部門及崗位設置應當權責分明、相對獨立、相互制衡，風險控制嵌入業務過程和經營活動，但承擔監督檢查職責的部門和崗位應當獨立于業務活動。

（三）審慎性原則：風險管理策略及方法根據公司經營戰略、經營方針等內部環境的變化和國家法律法規等外部環境的改變及時進行完善，對各項創新業務及產品方案，審慎出具風險評估意見。

（四）與業務發展同等重要原則：風險是公司各項業務客觀存在的，業務的發展必須建立在風險管理制度完善和穩固的基礎上，風險管理和業務發展同等重要。

（五）責任追究原則：投資資金運用風險控制的每一個環節都須有明確的責任人，并按規定對違反制度的直接責任人、以及對負有領導責任的高級管理人員進行問責。

第二章風險管理組織體系

第五條公司以分層架構、集中管理模式對整體風險進行管理，風險管理組織包括董事會及投資決策委員會，總經理辦公會，風險管理部，各職能部門、業務單元共四個層級。

第六條公司董事會負責督促、檢查、評價公司風險管理工作。董事會設投資決策委員會，負責審訂公司投資風險管理制度、目標和政策，審議投資風險控制策略、重大風險事件的評估報告和重大風險控制解決方案。

第七條公司總經理辦公會負責經營管理中風險管理工作的落實；定期或臨時召開會議，負責對風險評估報告、創新業務方案進行審查；風險管理部的分管副總負責對公司經營管理活動與員工執業行為合規性進行審查、監督和檢查。

第八條公司風險管理部是公司專職內控部門，獨立行使風險管理職能，對公司面臨的合規、操作、市場、信用等主要風險進行事前、事中和事后管理，并負責溝通協調相關風險管理工作。

第九條公司各部門負責人為風險管理的第一責任人，履行一線風險管理職能，厘清各業務的風險點，按照公司風險管理的要求，確保將風險管理覆蓋到所有業務流程和崗位，切實把好業務風險自控關。

公司綜合管理部除承擔本機構內部的風險控制職能外，在本部門的職能范圍內，對各業務部門以及子公司履行的風險管理職能。

第十條公司各業務部門、子公司設立履行合規與風險管理職責的專崗或兼崗，協助業務部負責人建立內部風險管理制度，并對所開展的業務進行風險識別、評估、管理和控制。

風險管理部負責對各業務部及子公司所開展的風險評估及提出的風險管理措施是否充分有效進行分析，并根據工作需要對相關崗位進行業務指導和考核評價。

第三章風險管理要求

第十一條公司每名工作人員都具有風險管理職能，應當遵循良好的行為準則和道德規范，增強風險管理意識，自覺執行公司經營管理制度、各項風險管理政策和流程。

第十二條公司各部門及子公司負責建立內部權責明確、相互制衡的崗位和機制，制定或執行本單位相關的風險管理制度，針對業務主要風險環節制定業務操作流程和風險控制措施。

第十三條公司實行分級授權的經營管理策略，在實施風險管理過程中，建立和不斷完善授權體系，公司所有部門和子公司必須在公司授權范圍內開展工作。

第十四條公司規章制度中要明確信息報告路線，使風險信息能夠及時傳遞到相關的部門和公司領導。第十五條公司風險管理部及主要業務部門配備業務素質高、工作能力強、與公司業務發展相適應的風險管理人員，并加強專業培訓。

第十六條公司業務管理制度中，要充分體現部門崗位之間的制衡和監督，要建立重要一線崗位雙人、雙職、雙責及崗位分離制衡機制，前臺業務運作與后臺管理支持適當分離。

第十七條公司設立新的業務部門或開辦新的業務品種，應首先建章立制，對風險點及潛在風險進行識別和評估，建立較為完善的風險防范措施。

第四章風險管理工作流程

第十八條風險管理部根據政策及市場變化、行業發展情況以及公司風險管理政策，重點對公司所面臨的市場風險、信用風險進行定量或定性分析，并牽頭對其它類別風險進行管理。

第十九條公司的風險管理流程是一個循環處理及反饋的流程，分為五個階段：

（一）風險識別；

（二）風險評估與計量；

（三）風險監控及控制活動；

（四）風險處置；

（五）風險分析與報告。

第一節風險識別

第二十條風險識別是風險管理的基礎，是用判斷、分類的方式對公司經營和業務活動中潛在的風險進行鑒別的過程。第二十一條公司各業務部門和職能部門均有責任識別自己業務或職能領域中的風險，在風險管理部指導下，對公司業務經營和管理活動中已知的和可預計的風險進行梳理，識別風險環節和風險點，制訂相應的風險控制措施并根據業務開展情況與風控要求及時修訂和完善。

第二十二條風險管理部對各業務和職能部門的風險識別結果進行確認，對各風險點及風險控制措施有效性進行評估。

第二節風險評估與計量

第二十三條風險評估是根據內外部環境的變化，對所面臨的風險進行風險量化、分析評價，包括對公司新業務計劃與業務方案、定期開展的業務風險評估。

第二十四條公司業務部門制訂的業務制度和流程，須經風險管理部進行合規審查和風險審查。

第二十五條公司對風險進行分類管理，對可度量風險，如市場風險、流動性風險，運用敏感性分析、壓力測試和情景分析等多種方法和風險量化工具與模型，建立指標體系進行量化評估；對不可度量的風險指標，如操作風險、法律風險等，主要通過標準化業務流程等進行分析評估。

第二十六條各業務部門制訂的創新業務方案應包含有效的風險管理措施和業務部門自身對于方案的風險判斷，并由風險管理部對計劃方案中相應的風險管理措施是否充分有效等進行分析，并出具風險評估報告。第二十七條風險管理部原則上每半年一次對公司整體經營和各項業務風險進行評估，并報投資決策委員會審議。

第三節風險監控及控制活動

第二十八條公司建立以凈資本為核心的風險管理指標體系，定期編制風險控制指標監管報表，建立動態的風險控制指標監控和補足機制，確保凈資本等各項風險控制指標持續符合規定標準。

第二十九條風險管理部根據業務開展需要提出風險管理系統的功能需求，綜合管理部在公司信息化建設規劃及方案內組織實施，逐步建立完善為實施風險監控所必須的數據和信息系統。

第三十條風險管理系統對各類可量化風險指標設定不同預警閥值，超過預警閥值或達到預警條件的風險問題，風險監控部門根據問題的出現頻率或性質，向有關業務部門進行預警提示。

第三十一條對實時監控中發現的重大風險問題，相關部門可單獨或組織專項檢查，或通知風險管理部，以便及時進行審計或組織專項合規檢查。

第三十二條對于風險監控信息系統未上線前或上線后不能自動采集數據進行監控的業務領域，通過業務部門及時報備，將各項業務風險納入監控范圍，盡力消除各項業務風險隱患。

第四節風險處置

第三十三條各部門及子公司在風險管理部的支持和配合下制訂各自領域內風險規避、化解、轉移的具體控制措施。

第三十四條風險發生部門須清晰記錄風險事件的發生及處置全過程，對不同類別風險的發生原因、情形和后果進行初步分析，根據風險影響及損失大小決定處置程序。

第三十五條各部門及子公司在授權范圍內，按照風險收益平衡原則，決定需要采取的具體措施，并將執行情況報備風險管理部；超過授權范圍的，報上一級部門或領導審批。

第三十六條對新出現的、缺乏風險應急預案的重大風險，相關部門組織人員研究制定風險應對方案。

第五節風險報告

第三十七條公司建立風險報告與預警制度，以便及時掌握各部門及子公司經營中的風險情況，促進公司各經營管理部門和子公司持續穩健經營。

第三十八條公司內部風險報告包括定期風險報告與臨時風險報告兩類。定期風險報告要求對一個階段業務存在的風險和糾正的情況進行的匯總報告，臨時風險報告要求各業務部門及子公司的所有員工在發現風險事項及隱患后，及時向風險管理部報告。

第三十九條各業務部門和子公司每月對各自職責范圍內的業務及工作進行檢查、評估，督促各項規章制度的執行及各項風險控制措施的落實，合規風控人員向風險管理部全面報告本單位的合規及風險管理情況。

第四十條風險管理部在收到風險報告后在職責范圍內采取相應控制措施化解風險。

第四十一條風險管理部建立有效的風險報告機制，定期向公司董事會和公司總經理辦公會提供風險報告，并將有關情況通報相關部門。發現較大風險事件或風控指標不合規時，立即向公司領導報告并提出處理建議，并督促相關部門負責落實整改。

第五章風險管理責任

第四十二條公司引導員工遵循良好的行為準則和道德規范，增強風險管理意識，培育和塑造良好的風險管理文化，并融于企業文化建設的全過程，促進公司全面風險管理目標的實現。

第四十三條公司強化風險管理力度，完善風控約束機制，將風險管理效果和績效考核掛鉤，并在客觀公正、全面衡量的基礎上，對出現重大風險事項的部門或個人的考評結果發表否決意見。

第四十四條公司建立健全風險責任追究制度，業務制度未建立有效的風險控制措施、業務過程中發生風險事件處置不當、違規經營造成公司損失等情形的，由相關人員承擔責任，保障風險管理工作的有效開展。

第六章附則

第四十五條本制度由公司董事會負責解釋和修訂。

第四十六條本制度未盡事宜，由相關部門另行制定管理辦法和流程等進行規定。

第四十七條本制度自發布之日起實施。

第四篇：風險管理制度

寧夏永寧匯發村鎮銀行股份有限公司風險管理制度

第一章 總則

第一條 為了增強寧夏永寧匯發村鎮銀行股份有限公司（以下簡稱本行）防范和控制風險的能力，加強風險管理的組織建設、機制建設和制度建設，促進可持續發展，根據國家金融方針政策和有關法律、法規、規章及本行《章程》的規定，制定本制度。

第二條 風險管理的基本任務是：貫徹執行國家關于防范和處置金融風險的各項政策措施，樹立全面風險管理理念，健全風險管理組織體系，改進風險管理監控方法，強化風險全程管理，增強識別、計量、預警、防范和處置風險能力，提高風險管理水平，確保風險在可控目標之內，確保安全經營、穩健發展，確保風險收益的優化。

第三條 風險管理遵循全面管理、制度優先、預防為主、職責分明的原則。

（一）全面管理原則。資產、負債、所有者權益和收入、支出、損益以及人員、薪酬、獎懲等經營管理的各項事務和每個環節，都全面地進行風險管理，涉及風險控制人人參與、各司其職。

（二）制度優先原則。開展各項事務先制定相應制度，盡可能使制定的制度科學、合理，并嚴格按照制度執行，對制度執行效力和結果實行全程監控。

（三）預防為主原則。各類風險應防范于未然，以預防預警為主，出現問題及時采取針對性措施予以處置化解。

（四）職責分明原則。防范和處置風險明確各職能部門和責任人，明確相應的權利和義務，對因瀆職、失職或營私舞弊造成風險和損失的行為，依法追究相應責任人的責任。

第二章 風險管理的目標和要素

第四條 風險是指對目標產生不利（負面）影響的事件發生的可能性。風險類型包括：戰略風險、聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險、流動性風險等。

戰略風險是指由于重大事項的決策失誤或戰略規劃的嚴重偏差所造成的風險。

聲譽風險是指由于內部管理與服務的問題引起自身外部社會名聲、信譽和公眾信任度下降所造成的風險。

法律風險是指由于不當的法律文書、制度或違約行為或怠于行使自身的法律權利等所造成的風險。

合規風險是指因沒有遵循法律、規則和準則造成遭受法律制裁、監管處罰、重大財務損失和聲譽損失的風險。

信用風險是指由于借款人或市場交易對手違約所造成的風險。市場風險是指由于市場價格（利率、匯率、股票價格和商品價格）的不利變動所造成的表內和表外業務發生損失的風險。

操作風險是指由于員工操作不當或不完善、有問題的內部程序、及系統或外部事件（如自然災害）所造成的風險。

流動性風險是指由于資金流動性狀況出現不足及其波動性所造成的風險。

第五條 全面風險管理是一個過程，它由董事會(包括監事會，下同)、經營管理層和其他人員實施，應用于戰略制定并貫穿于本行的各項活動之中，旨在用于識別可能會影響的潛在事件，管理風險以使其在本行的風險承受能力或風險偏好之內，并為既定目標的實現提供合理保證。

第六條 全面風險管理框架從不同的側面關注和管理風險，并力求實現戰略目標、經營目標、報告目標、合規目標四個目標，以此促進可持續發展。

戰略目標是指某個時期內打算實現或完成已確定的一項或幾項重大計劃。

經營目標是指為實施戰略目標而在一個階段內需要實現或完成的主要經營計劃。

報告目標是指一個報告期間（通常為一個內）需要實現或完成的工作計劃。

合規目標是指各項活動應遵循法律法規和規章制度，盡可能避免不合規事件發生或由不合規事件發生所造成的風險控制在既定目標之內。

第七條 為服務并實現全面風險管理的四個目標，全面風險管理應具備以下相互關聯的八個構成要素：

（一）內部環境。即：董事會批準檢查經營決策和重要政策，了解經營中的風險，明確可接受的風險程度，確保經營管理層采取必要的步驟識別、計量、檢測和控制這些風險。

經營管理層實施董事會通過的經營策略和方針；制定和完善有關的制度和程序，用以識別、計量和監測業務中的風險；建立和完善內部組織結構，明確相互的權利和責任，確保賦予各支行（部）的任務能得到有效執行；執行適當的內控政策，對內控制度執行的有效性和是否完善進行監測。

董事會和經營管理層要促進內部員工職業道德水平的提高，在內部建立一種控制文化，向內部各層級員工強調和宣傳內部控制的重要性。所有員工都要了解各自在內部控制中的作用，全面投入內控制度建設。

（二）目標設定。即：內控制度要與本行經營規模、業務范圍和風險特點相適應，以合理的成本實現內部控制的目標。設定風險容忍度目標，合理確保發展戰略與風險偏好相一致，增長、風險與回報相聯系，促進董事會、經營管理層實現全面風險管理的目標。

（三）事件識別。即：設立履行風險管理職能的專門部門，負責組織制定并實施識別、計量、監測和管理風險的制度、程序和辦法，以確保既定目標的實現。建立涵蓋各項業務、所有范圍的風險管理系統，開發和運用風險量化評價的方法和模型，對目標產生負面影響的事件發生的可能性進行識別和持續的監控。負責組織建立明確的內部制衡機構和實行雙簽有效制度，涉及資產、負債、財務和人員等重要事項變動，都不得由一人獨自決定。

（四）風險評估。即：為建立一個有效的內部控制制度，必須有效識別和持續評價面臨的各類風險，特別是對經營目標有負面影響的重要風險。內控制度還必須隨時加以修改和完善，對新的或者以前沒有控制的風險進行控制。風險管理最重要的兩個因素是高質量的風險管理信息系統和高素質的風險分析人員。

（五）風險對策。即：指定不同的機構或部門分別負責內部控制的建設、執行和內部控制的監督、評價。總行負責組織設計內部 控制體系，組織、督促各業務部門、各支行（部）建立和健全內部控制；審計等監督部門負責組織檢查、評價內部控制的健全性和有效性，督促經營管理層糾正內部控制存在的問題。建立內部控制問題和缺陷的處理糾正機制，經營管理層根據內部控制的檢查情況和評價結果，提出整改意見和糾正措施，并督促業務部門和各支行（部）落實。

建立內部控制的風險責任制。董事會、經營管理層對內部控制的有效性負責，并對內部控制失效造成的重大損失承擔責任；內部審計部門對檢查發現問題隱瞞不報、上報虛假情況或檢查監督不力，承擔相應的責任；業務部門和各支行（部）及時糾正內部控制存在的問題，并對出現的風險和損失承擔相應的責任；經營管理層的監察部門對違反內部控制的員工，依據法律規定、內部管理制度追究責任和予以處分，并承擔處理不力的責任。

（六）控制活動。即：內部控制要成為日常業務中不可分離的一部分，一個有效的內控制度應建立一套適當的內控結構，在業務的每一層級都有明確的內控措施，包括：高層審核、不同部門采取的內控措施；對是否遵守風險頭寸進行檢查，并在出現違規情況時進行監督；建立審批、授權及核實制度。為建立有效的內部控制，必須建立適應的責任分離制度，員工不能承擔有利益沖突的工作；對于潛在的利益沖突，必須加以識別，盡可能降低到最低限度，且進行仔細、獨立地監督。

（七）信息與溝通。即：有效的內部控制同時也是一個有效的信息數據系統，掌握全面的內部財務、經營、監測信息，以及對內部決策有關的、反映重大事件和條件變化的外部市場信息；信息本 身應該是及時可靠的，隨時可以獲得，并且前后一致。有效的內部控制要求必須建立可靠的信息系統，反映所有重大業務的情況；所有信息，包括以電子方式持有和使用的信息，必須保密，獨立監測，并且在意外事件發生時，有完善的措施作為備用手段。有效的內部控制必須有有效的信息溝通渠道，保證所有員工充分了解和遵守涉及其責任和義務的所有政策和程序，保證其他有關信息能夠向恰當的人員溝通。

（八）監控。即：對內部控制是否有效進行持續的監測，對主要風險進行監測成為日常業務活動的組成部分，同時還由業務部門、合規部門、內部審計部門對其進行定期評價。合規部門強調的是對合規風險持續的識別、評估與監測，重視對法律、法規、準則最新發展的持續跟蹤、準確理解與研究消化，使之落實于本行的內部制度、工作手冊、操作指引當中，并在日常運營中隨時發現、提示可能的風險點，同時參與改進、優化業務流程，以有效防范風險的發生。內部控制還包括完善有效的內部審計制度，由獨立的、經過良好訓練的合格員工從事內部審計工作；內部審計是內部控制制度監測工作的一部分，直接向董事會或其審計委員會報告，向經營管理層報告。對于內部控制中的缺陷，無論由業務部門、內部審計部門或者其他員工發現，都要及時向相關部門報告，并及時處理。內部控制的重大缺陷直接向經營管理層和董事會報告。建立有效的內部控制系統，同業務性質、復雜性以及表內和表外業務中潛在風險相適應，并且隨著外部環境和條件的變化而不斷完善。

第八條 認定全面風險管理是否有效，是在對八個構成要素是否存在和有效運行進行評估的基礎之上所作的判斷。因此，構成要 素也是判定全面風險管理有效性的標準。構成要素如果存在并且正常運行，那么就可能沒有重大缺陷，而風險則可能已經被控制在本行的風險容忍度之內。

如果確定全面風險管理在所有四個目標上都是有效的，那么董事會和經營管理層就可以合理保證他們了解本機構，在實現其戰略和經營目標、企業的報告可靠以及符合適用的法律和法規的程度。

第三章 風險管理的組織體系

第九條 風險管理層級包括整個董事會、經營管理層、各職能部門、各支行（部）。各個層級都要堅持同樣的四個目標；每個層次都必須從八個全面風險管理要素方面實行全程風險管理。

第十條 規范、完善的法人治理機制通過合理劃分股東、董事（包括監事，下同）、經營管理層之間的權利、義務和責任，確保決策的科學性、內部監督的有效性和激勵約束的合理性。

第十一條 風險管理的組織體系是指由受董事會直接領導，以董事會風險管理委員會為核心，以董事會風險管理委員會辦公室實施操作，以各職能部門、各支行（部）的風險控制人員為主要參與人員組成的組織結構體系。

風險管理實行統一領導，垂直管理，分級負責。

第十二條 本行董事會下設立風險管理委員會，風險管理委員會對董事會負責，對轄內風險管理實行統一領導。

風險管理委員會設立辦公室，根據風險管理委員會制定的政策，對轄內風險進行垂直管理。風險管理委員會辦公室作為日常部門開展工作。各職能部門、各支行（部）均設立風險控制人員。各職能部門、各支行（部）的風險控制人員對本級負責人只承擔風險報告任務；下一級風險控制人員對上一級風險控制人員負責，直到對風險管理委員會負責。

各支行主管會計作為合規聯絡員，是派駐單位風險控制的關鍵人員之一，對于內部控制中的缺陷以及存在的重大風險隱患，應在第一時間向其所在單位負責人報告的同時，及時報告相關職能部門。在特別緊急情況下，可直接向董事會風險管理委員會辦公室報告。

風險管理委員會辦公室和風險控制人員對管轄內的整個風險控制過程和結果分級負責。董事會對轄內的風險管理負最終責任。

第十三條 風險管理委員會的主要職責是：

（一）根據國家法律、行政法規和經濟金融方針政策，并結合我行實際，對市場定位、信貸投向及資產運作方向、方式進行研究并提出建議；

（二）對信貸、投資和其他資產運作中風險分類管理的重要規定、政策和措施進行研究并提出建議；

（三）對預防經營和管理中的全局性、突發性、傾向性重大風險問題進行戰略研究并提出防范建議；

（四）對風險管理的工作目標進行前瞻性分析并提出建議；

（五）擬定系統突發性支付風險應急預案和重大風險問題解決方案；

（六）對須經董事會批準的相關重大事項進行研究和提出建議；

（七）對以上事項的實施進行督查，并向董事會報告；

（八）董事會授權的其他事項。第十四條 風險管理委員會由本行部分董事、經營管理層、相關職能部門若干名委員組成。

第十五條 風險管理委員會下設辦公室。辦公室設在風險管理職能部門，風險管理職能部門主要負責人兼任辦公室主任。

各支行（部）設立風險管理小組，行長（總經理）擔任組長，由支行（部）經營班子、部分信貸人員（或內勤人員）組成，對風險管理委員會負責。

第十六條 本行風險管理委員會對全行的風險管理工作進行統一指導和協調。

第四章 風險管理的理念和文化

第十七條 風險管理是全方位與全員參與的管理。風險管理涉及業務管理的各個環節，因此需要對風險進行全方位的管理。風險存在于業務的每個環節之中，風險管理需要全員參與，全體員工必須營造“全員重視、積極參與、獻計獻策、齊抓共管”的全面風險管理理念和文化。

第十八條 產生風險的各業務部門和交易領域，應將風險信息及時準確向風險合規部門報告，使風險合規部門和業務部門保持密切有效聯系；同時建立清晰的風險報告路線，除了縱向層級之間的報告，還應包括橫向之間的交流，實現信息共享，建立一套具體的風險報告模式，規范風險報告的格式和傳遞路徑，使風險政策能得到很好的貫徹。

第十九條 通過加強對員工風險管理理念和文化的灌輸、培養和提高，全員繳納風險金，有效增強員工風險管理工作的主觀能動 性、積極性和自覺性。

第五章 風險管理的范圍和過程

第二十條 風險管理的范圍涵蓋各個層級的業務單位和各類型的風險。要實行通盤管理，將戰略風險、聲譽風險、法律風險、合規風險、信用風險、市場風險、操作風險和流動性風險等不同類型的風險納入到統一的風險管理范圍，并針對每一類風險的特征采取相應的管理流程和辦法。

第二十一條 風險管理需要實行全程管理。對風險識別、風險計量、風險評價、風險接受、風險轉移、風險補償等各個環節劃清職責、分別把關、風險落實、管理到位。完善業務流程各環節的風險管理制度和風險評價方法，保證所有環節的各類風險都能得到有效控制，建立風險預警機制，加強操作風險、道德風險的防范。

第六章 風險管理的計量和方法

第二十二條 風險管理需要不斷探索新的方法。主要有：

（一）既重視審貸分離，又重視全程管理；

（二）既重視單一信用風險管理，又重視信用、市場、操作、流動性多種類型風險管理；

（三）既重視審批授信管理，又重視問題授信管理；

（四）既重視單筆交易單一風險，又重視所有信用敞口總體風險；

（五）事前主動引導和事后被動督導并重管理；

（六）懲戒功能和激勵功能并重管理；

（七）單一行業和資產組合并重管理；

（八）表內風險和表外風險并重管理；

（九）源頭控制管理和末端治理管理相結合；

（十）定性分析管理和定量分析管理相結合。

第二十三條 通過定性和定量方法，歸集、分析在不同時期、不同客戶、不同部門、不同業務以及每個環節的各類風險，全面衡量自身總體風險承受能力。通過對資本、收益、風險的衡量，判斷局部風險對整體風險的影響程度以及是否可接受，理性處理風險管理和業務發展的關系。收集歷史資料和數據，設立歷史數據庫，逐步開發適應本行自身特點的風險分析和控制模型。

定量分析主要結合以下指標進行。

（一）資本充足指標

1、資本充足率=資本凈額/（風險加權資產+12.5倍的市場風險資本）×100%。（按監管評級標準口徑，指標值≥10%）

2、核心資本充足率=核心資本凈額/（風險加權資產+12.5倍的市場風險資本）×100%。（按監管評級標準口徑，指標值≥6%）

（二）信用風險指標

1、不良資產率=不良信用風險資產/信用風險資產×100%。(按監管評級標準口徑，指標值＜2%;按商業銀行風險監管核心指標口徑，指標值≤4%)

2、不良貸款率=（次級類貸款+可疑類貸款+損失類貸款）/各項貸款×100%。(按監管評級標準口徑，指標值＜3%;按商業銀行風險監管核心指標口徑，指標值≤5%）。

3、資產損失準備充足率=信用風險資產實際計提準備/信用風險 資產應提準備×100%。(按監管評級標準口徑，指標值＞120%;按商業銀行風險監管核心指標口徑，指標值≥100%)。

4、貸款損失準備充足率=貸款實際計提準備/貸款應提準備×100%。(按監管評級標準口徑，指標值＞120%;按商業銀行風險監管核心指標口徑，指標值≥100%)。

5、撥備覆蓋率=（貸款損失專項準備金+貸款損失特種準備金+貸款損失一般準備金）/（次級類貸款+可疑類貸款+損失類貸款）×100%。(指標值≥100%)。

6、單一集團客戶授信集中度=最大一家集團客戶授信總額/資本凈額×100%。(按監管評級標準口徑，指標值≤10%;按商業銀行風險監管核心指標口徑，指標值≤15%)。

7、單一客戶貸款集中度=最大一家客戶貸款總額/資本凈額×100%。（按商業銀行風險監管核心指標口徑，指標值≤10%）。

8、授信集中度=最大十家集團客戶授信總額/資本凈額×100%。(按監管評級標準口徑，指標值≤100%)。

9、單一客戶關聯度=最大一家關聯方授信余額/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤10%）

10、集團客戶關聯度=最大一家關聯方所在集團授信余額/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤15%）

11、全部關聯度=全部關聯方授信總額/資本凈額×100%。（按商業銀行與內部人和股東關聯交易管理辦法，指標值≤50%；按監管評級標準口徑，指標值＜10%）

12、正常貸款遷徙率=（期初正常類貸款中轉為不良貸款的金額+期初關注類貸款中轉為不良貸款的金額）/（期初正常類貸款余額-期初正常類貸款期間減少金額+期初關注類貸款余額-期初關注類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

13、次級類貸款遷徙率=期初次級類貸款向下遷徙金額/（期初次級類貸款余額-期初次級類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

14、可疑類貸款遷徙率=期初可疑類貸款向下遷徙金額/（期初可疑類貸款余額-期初可疑類貸款期間減少金額）×100%。（按監管評級標準口徑，要低于行業平均值50%以上）

（三）流動性風險指標

1、流動性比例=流動性資產/流動性負債×100%。(按監管評級標準口徑，指標值≥35%;按商業銀行風險監管核心指標口徑，指標值≥25%)

2、流動性缺口率=流動性缺口/90天內到期表內外資產×100%。(按監管評級標準口徑，指標值≥0%;按商業銀行風險監管核心指標口徑，指標值≥-10%)

3、核心負債依存度=核心負債/總負債×100%。(按監管評級標準口徑，指標值≥75%;按商業銀行風險監管核心指標口徑，指標值≥60%。兩口徑計算方法不同)

4、人民幣超額備付金率=（在中國人民銀行超額準備金存款+庫存現金）/人民幣各項存款期末余額×100%。(按監管評級標準口徑，指標值≥5%)

5、存貸款比例=各項貸款余額（不含貼現）/各項存款余額×100%。(按監管評級標準口徑，指標值＜60%;按銀監其他要求，指標值≤75%)

（四）市場風險指標

1、累計外匯敞口頭寸比例=累計外匯敞口頭寸/資本凈額×100%。(按監管評級標準口徑，指標值＜5%；按商業銀行風險監管核心指標口徑，指標值≤20%）

（五）盈利性指標

1、資產利潤率=稅后利潤/資產平均余額×100%×折年系數。(按監管評級標準口徑，指標值≥1%；按商業銀行風險監管核心指標口徑，指標值≥0.6%)

2、資本利潤率=稅后利潤/（所有者權益+少數股東權益）平均余額×100%×折年系數。(按監管評級標準口徑，指標值≥20%；按商業銀行風險監管核心指標口徑，指標值≥11%)

3、風險資產利潤率=稅后利潤/平均加權風險資產×100%×折年系數。(按監管評級標準口徑，指標值≥1.8%)

4、成本收入比率=（營業支出-營業稅金及附加）/營業凈收入×100%。(按監管評級標準口徑，指標值≤40%；按商業銀行風險監管核心指標口徑，指標值≤35%)注：（1）平均余額=（年初+年末）/2（2）折年系數=12/N，其中12指一年的總月份，N是指指標數據日期的月份數。

（3）前述按監管評級標準口徑的指標值均為評級得分為100分時的指標值。（4）前述指標如有新的體系或標準值，按新標準執行。

第七章 風險管理的重點

第二十四條 政策。本行以服務“三農”為宗旨和經營方向，以“流動、小額、分散、效益”為信貸策略。要重視國家宏觀經濟發展和產業政策調整的分析和研究，降低因政策面或宏觀經濟變化對各產業（貸款客戶的行業、發展對象）的負面影響。

第二十五條 法律。法律風險是本行面臨的一種商業風險，法律風險可能造成經濟損失。法律風險的原因通常包括違反有關法律法規、合同違約、侵權（例如知識產權）、怠于行使自身法律權利等。法律風險會給自身帶來嚴重的后果；法律風險在事前是可防可控的。法律顧問注重事前防范和事中控制，而律師則是事后訴訟。法律風險可以通過強化法人法律治理來控制。具備充足的內部和外部法律專業人員以及其他法律資源的法律部門是法律風險防御系統的心臟。本行采取預防性法律措施來應對法律風險環境，針對自身面對的風險做出一些防范性工作。分配給預防性法律措施一定的資源并與面臨的風險成正比。

第二十六條 授權。本行對高級經營管理層、各職能部門、各支行（部）和業務崗位授權開展業務的品種、審批的限額都要明確、清楚和適度；授權有權審批人員或組織審批品種和審批限額要與其控制和管理信用風險的能力相適應；既要管好授權，又要嚴格控制轉授權。

第二十七條 授信。本行實行統一授信管理，健全客戶信用風險識別與監測體系，完善授信決策與審批機制，根據審貸分離原則，授信審批部門與授信執行部門相互獨立，形成健全的內部制約機制，不得合二為一；防止對單一客戶、關聯客戶和集團客戶風險的高度集中；防止違反信貸原則發放人情貸款和向關系人發放信用貸款；防止信貸資金違規投向高風險領域（包括國家產業政策淘汰類、限制類行業）和用于違法活動。實行最高授信額度管理，對同一客戶實施最高額度授信，在最高授信額度下對中長期授信實行單筆授權管理。

第二十八條 資金業務。本行對資金業務對象和產品實行統一授信，實行嚴格的前后臺職責分離（做到前臺交易與后臺結算分離、自營業務與代理業務分離、業務操作與風險監控分離），建立中臺風險監控和管理制度，防止資金交易員從事越權交易，防止欺詐行為，防止因違規操作和風險識別不足導致的重大損失。

第二十九條 存款及柜臺業務。本行對營業網點、要害部門和重點崗位實施有效監控，嚴格執行賬戶管理、會計核算制度和各項操作規程，防止內部操作風險和違規經營行為，防止內部挪用、侵占以及洗錢、金融詐騙、逃匯、騙匯等非法活動，確保本行和客戶資金安全。

第三十條 中間業務。本行開展中間業務首先要取得有關主管部門核準的機構資質、人員從業資格和內部的業務授權，建立并落實相關的規章制度和操作規程，按委托人指令辦理業務，防范或有負債風險。

第三十一條 會計。本行實行會計工作的統一管理，嚴格執行會計制度和會計操作規程，運用計算機技術實施會計內部控制。確保會計信息的真實、完整和合法，嚴禁設置賬外賬、設立小金庫，嚴禁亂用會計科目，嚴禁編制和報送虛假會計信息（報表）。

第三十二條 計算機信息系統。本行嚴格劃分計算機信息系統管理部門和應用部門的職責，建立和健全計算機信息系統風險防范的制度，確保計算機信息系統設備、數據、系統運行、系統環境和信息備份的安全。

第三十三條 ATM等自助設備。ATM等自助設備的保險柜鑰匙、密碼必須由兩人分開保管，嚴禁單人同時保管保險柜鑰匙及密碼，并實行定向交接制度。自助設備嚴格執行雙人清機、雙人開啟保險柜、雙人加取鈔、雙人清點現金的工作制度；自助設備管理人員嚴禁向設備維護商在日常的設備維護、保養過程中泄露開機密碼和亂丟設備鑰匙；自助設備的紙制交易流水和電子交易流水均為重要檔案，按規定年限備份、歸檔保管。凡24小時服務的具備現金功能的ATM等自助設備原則上要安裝攝像系統，監視的區域、范圍必須符合有關要求。加強對自助設備的安全巡視和攝像系統定期檢測；自助設備的錄像資料、運行監控資料、交易監控資料需保留規定年限。

第三十四條 資本充足與損失撥備。本行不斷提高資產風險五級分類的真實性、規范性和準確性，揭示資產內在損失和資產質量；嚴格執行審慎的損失準備金制度，及時足額提取各類損失準備，加大損失資產核銷力度；建立資本約束機制和資本充足率管理制度、程序和責任制，增強資本管理的主動性，確保風險損失撥備充足，確保資本充足率符合審慎經營要求。

第八章 附則

第三十五條 本制度自本行頒布之日起實施。第三十六條 本制度未盡事宜，按照國家有關法律法規和中國銀行業監督管理委員會的規定執行。本制度施行前有關規定與本制度相抵觸的，以本制度為準，原規定停止執行。

第三十七條 本制度由本行董事會負責修訂解釋。

第五篇：風險管理制度

第一章

第二章

第三章

第四章

第五章 全面風險管理制度

目 錄

總 則

風險管理原則

風險管理組織體系

風險管理內容與流程

風險管理指標

第六章

第七章

第八章

第九章

第十章

風險信息管理

風險分析與評估

風險管理策略與解決方案

風險管理監督與改進

附 則 第一章總 則

第一條 為規范和加強1（以下簡稱“公司”）風險管 理工作，提高經營質量，促進公司總體戰略和經營目標的實現，根據《公司章程》 和國務院國資委下發的《中央企業全面風險管理指引》等法律法規，制定本制度。

第二條 本制度所稱風險是指未來的不確定性對公司及各子公司實現總體 戰略和經營目標的影響。

第三條 本制度所稱風險管理是指公司圍繞總體戰略和經營目標，通過在經 營與管理的各個環節中執行風險管理的基本流程，培育良好的風險管理文化，建 立健全風險管理體系，從而為實現風險管理的戰略和總體目標提供合理保證的過 程和方法。

第四條 本制度所稱風險管理主體是指根據公司職責分工承擔不同類別風 險管理職能的管理機構和各子公司。

第五條 本制度適用于公司及全資和控股子公司。全資子公司按本制度執 行，控股子公司通過董事會貫徹本制度。第二章風險管理原則 第六條公司根據戰略規劃和經營目標制定風險管理原則。

1（一）全面風險管理原則 公司及子公司的風險管理工作應覆蓋經營與管理過程中所面臨的各種風險，并對其中關鍵風險實施重點管理。

（二）分級分類管理原則 公司及子公司分別負責管理各自面臨的風險，并根據風險的不同特點進行分 類，由各風險管理主體負責管理。

（三）可知、可控、可承受原則 公司及子公司應對風險進行事前預測，做到風險可知，通過分析、評估并制 定風險管理策略和措施加以防范和控制，將風險降至各自可承受范圍之內。

（四）風險收益匹配原則 公司及子公司均不能單純追求業績而忽略風險管控，也不能因過度防范風險 而制約公司的發展。第三章風險管理組織體系

第七條 董事會負責明確風險管理總體目標及風險管理戰略，總裁辦公會負 責制定公司風險管理具體辦法并對重大風險事項進行審議。

第八條 風險管理部為公司及子公司風險管理工作的歸口管理部門，其主要 職責為：

（一）負責信用風險、市場風險、操作風險等經營風險和法律風險的主導管 理；

（二）組織、協調、指導、監督其它職能部門和各子公司開展相關風險管理 工作。

第九條 各職能部門依據職責分工負責相關風險的管理工作，履行對相關風 險的管理職責，對相關風險進行持續監控和分析。

（一）規劃發展部負責戰略風險、信息系統風險等風險的主導管理；

（二）投資與資產管理部負責投資決策風險、投資管理風險等風險的主導管 理；

（三）財務會計部負責財務風險的主導管理，包括但不限于資金流動性風險、籌資風險、利率風險、匯率風險、稅務風險等；

（四）人力資源管理部負責人力資源風險的主導管理，包括但不限于人才流 失風險、員工道德風險等；

（五）總裁辦公室負責安全事務風險等風險的主導管理；

（六）其它風險根據各職能部門職責劃分由相應部門負責管理。第十條各子公司董事會就本單位風險管理工作的有效性對股東會負責。

（一）各子公司董事長是本單位風險管理的第一責任人。總經理對風險管理 工作的有效性向董事會負責，在組織本單位經營活動的過程中，應按照風險管理 相關制度開展工作，不得繞開公司相關規定獨立操作業務或決策相關風險事項；

（二）各子公司應建立內部經營管理決策的制衡機制，明確總經理、副總經 理等各級經營管理決策人員的權力與責任；

（三）各子公司應設立風險管理部或行使風險管理職責的綜合管理部門（或 崗位），具體負責本單位的風險管理工作；

（四）貿易類子公司必須建立獨立于業務部門（前臺）和財務部門（后臺）的中臺管理部門，該部門除負責信用風險、市場風險、操作風險等風險管理工作 外，還必須具體負責合同與文檔管理、單證制作與傳遞管理、物流與存貨管理等 流程操作工作，并配備專職管理人員，按照前、中、后臺的操作流程開展工作。第四章風險管理內容與流程

第十一條 公司及子公司應根據自身經營與管理的實際情況確定風險管理 重點內容。風險管理重點內容應隨內、外部環境變化適時調整。

第十二條 公司及子公司重點管理的風險應包括戰略風險、投資風險、財務 風險、經營風險（包括但不限于信用風險、市場風險、操作風險）、人力資源風 險、法律風險、信息系統風險等內容，生產型子公司還應對安全事務風險進行重 點管理。

第十三條 公司及子公司的相關風險管理主體應遵循風險管理基本流程開 展風險管理工作。風險管理基本流程包括以下主要內容：(一)收集風險管理初始信息；(二)進行風險評估；(三)制定和實施風險管理策略和解決方案；(四)風險管理的監督與改進。第五章風險管理指標

3第十四條 公司及子公司每年設定信用風險和市場風險的管理指標。

（一）信用風險管理指標：內任何時點授信總量占用以及逾期賬款 余額不得超過當年預算批復的風險管理指標。

（二）市場風險管理指標：內任何時點存貨總量占用和敞口存貨占 用均不得超過公司預算批復的風險管理指標。

第十五條 其它類風險的管理指標由相關風險管理主體制定并報風險管理 部備案。第六章風險信息管理

第十六條 各風險管理主體應廣泛、持續地收集與風險和風險管理相關的內 部、外部信息，包括歷史數據和未來預測。信息內容包括但不限于：

（一）戰略與投資風險方面：國內外宏觀經濟政策、行業狀況、國家產業政 策、戰略伙伴或競爭對手情況等信息；

（二）財務風險方面：本單位的重要財務信息（以財務分析形式定期報告），財務管理業務中曾發生或易發生錯誤的業務流程或環節，匯率、利率、稅收等政 策信息等；

（三）經營風險方面：供應商、客戶及物流服務商生產經營狀況、商品行情 信息、能源原材料等物資供應變化、競爭者及其主要產品和替代品變化情況等信 息。

（四）法律風險方面：與本單位相關的政治、法律環境信息，影響本單位生 產經營的法律法規，本單位簽訂的重大協議和貿易合同，本單位發生重大法律糾 紛案件的情況，本單位和競爭對手的知識產權等信息。

（五）人力資源風險方面：與本單位相關的人力資源政策的研究，本單位骨 干員工的流失情況、本單位員工道德風險的發生情況、同類企業薪酬水平等信息。

（六）安全生產方面：本單位生產設施狀況，國家和地方安全生產制度，安 全技術發展狀況等信息。

第十七條 各風險管理主體應對所收集的風險管理信息的真實性負責。各子 公司的風險管理信息應按照職能管理關系實現與相關職能部門的共享。

第十八條 規劃發展部負責協助各相關風險管理主體逐步建立各類風險管 理數據庫，為建立風險管理信息系統奠定基礎。各風險管理主體要保障風險管理 信息及時、準確和完整。第七章風險分析與評估

第十九條 各風險管理主體應根據收集到的相關信息，對相關風險事項，按 照風險辨識、風險分析和風險評價的步驟開展風險評估工作。

第二十條 風險管理部負責對信用風險、市場風險進行季度風險分析，組織 和監督流程優化工作，對操作風險進行監控和分析。

（一）貿易類子公司對季度末時點的信用風險、市場風險進行分析，重點 揭示業務數據背后的風險因素，并以風險分析季報的形式報到風險管理部。風險 管理部負責編制公司信用風險和市場風險分析季報，報公司主管副總。

（二）風險管理部擬定公司的流程優化方案，報總裁辦公會審批。各 子公司制定本單位的流程優化方案報風險管理部備案。公司和各子公司承擔 風險管理職責的部門（或機構）組織本單位的業務流程梳理和優化工作。調整后 的流程要重新發布、組織培訓，其中實施ERP的單位，應及時調整ERP流程設定，與調整后的業務流程保持一致。風險管理部對公司及子公司的操作風險管理情況進行監控和分析。

第二十一條 各職能部門每半年匯總其負責的風險管理情況，報送風險管理

部。

第二十二條 各子公司每半年編寫本單位整體風險管理分析報告，報送風險

管理部。

第二十三條 風險管理部每半年編寫風險管理分析報告，上報總裁辦公會。

第八章風險管理策略與解決方案

第二十四條 本制度中的風險管理策略，是指公司及各子公司根據自身條 件、經營特點和外部環境，圍繞總體戰略和經營目標，在進行風險評估基礎上，確定其風險偏好和風險承受度，選擇風險規避、風險降低、風險分擔、風險承受 等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置 原則。

第二十五條 公司總裁辦公會根據公司總體戰略和經營目標確定公司總體

風險管理策略。

第二十六條 各子公司和職能部門在經營計劃和工作計劃中應體現風 險管理策略。

第二十七條 公司總裁辦公會和各子公司總經理辦公會應根據風險管理策 略，針對各類風險或每一項重大風險制定風險管理解決方案。風險管理解決方案 應包括風險解決具體目標、所涉及的管理及業務流程、所需手段、條件等資源，以及風險事件發生前、中、后所采取的應對措施等。

第二十八條 各子公司超出風險處理權限的風險管理解決方案應報公司總 裁辦公會審批。

第九章 風險管理監督與改進

第二十九條 各子公司應每年對本單位的風險管理工作進行自查，自查報告 應報風險管理部備案。第三十條各職能部門負責對各子公司的相關風險管理工作進行監督與檢 查，報告公司總裁辦公會。第三十一條風險管理部負責對各相關職能部門、各子公司風險管理工作實 施情況和制度的有效性進行監督與檢查，報告公司總裁辦公會。公司可聘請中介 機構對企業風險管理工作進行評價，出具風險管理評估和建議專項報告。第三十二條各子公司應對檢查和評估中發現的問題及時予以改進。

第十章附 則 第三十三條本制度由公司董事會負責解釋。第三十四條本制度經公司董事會批準后執行。6