您好,欢迎来到中国法律风险管理网

用户名:  密码:       忘记密码   会员须知

86-10-51261126

当前位置: 首页 法务建设

中垦农业资源开发股份有限公司全面风险管理办法

2011/9/1 字体: 来源: 作者:

1
中垦农业资源开发股份有限公司全面风险管理办法
第一章 总则
第一条 为保障企业规范经营,提高风险管理水平,有效防范和化解风险,增强核心竞争力,促进企业持续、稳步、健康、有序发展,依据《公司法》、《企业内部控制基本规范》和《中央企业全面风险管理指引》等法律法规,结合公司实际制定本办法。
第二条 风险管理,是对影响组织战略目标实现的各种不确定性事件进行识别与评估,并采取应对措施将其影响控制在可接受范围内的过程。风险管理旨在为组织目标的实现提供相应保证,其主要包括以下内容和工作阶段:
(一)风险识别。即根据组织目标、战略规划等识别所面临的风险;
(二)风险评估。即对已识别的风险,评估其发生的可能性及影响程度;
(三)风险应对。即采取应对措施,将风险控制在组织可接受的范围内。
第三条 本办法所称的企业风险,指未来的不确定性对企业实现其发展目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等;也可以能否为企业带来盈利等机会为标志,将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
第四条 本办法所称全面风险管理,指企业围绕总体目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化, 建立健全全面风险管理体系,从而为实现企业总体目标提供保障的过程和方法。
第五条 本办法所称内部控制,指围绕企业发展战略目标,针对企业战略、策划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等环节及其流程,制定并执行公司的各项规章制度、程序和措施,及时纠正经营与管理偏差。内部控制的目标是保障企业经营管理合法合规、资金安全、财务报告及相关信息真实完整,提高经营效率和效果,促进企业实现发展战略目标。
第六条 全面风险管理总体目标

2
(一)围绕企业发展战略及总体经营目标,通过企业管理和经营过程中所有制的有效执行,将企业风险管理落实到实处,将风险控制在与总体目标相适应并可承受的范围内,确保企业发展战略及总体经营目标的顺利实施;
(二)建立企业系统风险资料库,确保企业系统内各组织之间真实可靠的风险信息沟通。
(三)最大限度保证企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果;
(四)建立针对各种重大风险发生后的危机处理和预警机制,保护企业不因灾害性风险或人为失误而遭受重大损失。减少风险事故带来的损失,降低实现经营目标的不确定性;
第七条 全面风险管理应遵循从实际出发、务求实效的原则。以重大风险、重要风险的管理和重要流程的内部控制为重点,积极开展全面风险管理工作。不断积累经验,逐步建立健全公司全面风险管理体系。
第二章 机构与职责
第八条 公司的风险管理组织体系由董事会下设的审计委员会、公司风险管理领导小组、各职能部室及下属企业各级风险管理领导小组组成。
第九条 董事会就全面风险管理工作对股东大会负责;审计委员会与总经理对董事会负责;总经理负责主持全面风险管理的日常工作;审计与风险控制部负责实施日常风险管理工作。
第十条 公司成立以总经理为组长,公司高级管理人员为成员的风险管理领导小组:主要履行以下职责:
(一)负责领导公司的全面风险管理工作;
(二)研究通过公司风险管理办法并提交董事会;

3
(三) 决定公司当年的重大风险事件;
(四)决定公司重大风险决策及重大风险事件的应急处理预案;
(五)决定公司可量化的风险管理月报内容及其预警值;
(六) 决定公司各职能部门与下属分、子公司或业务单位风险管理内部控制流程;
(七) 通过公司全年风险管理评估报告并提交董事会。
第十一条:审计与风险控制部门的主要职责:
(一) 负责组织、协调、指导和监督各职能部门和下属分、子公司的风险管理工作 
(二)拟订公司风险管理办法及风险控制流程;
(三)建立公司风险管理综合信息库,并对风险事件进行全面的风险评估;
(四)根据公司每年不断增加的风险事件库,提出公司当年的重大风险事件;
(五)根据收集的公司相关财务数据,提出可量化的风险管理月报内容及其预警值;
(六)定期或不定期组织全面风险管理的培训工作;
(七)协助拟订公司各职能部门与下属分、子公司或业务单位风险管理内部控制流程;
(八) 拟订公司年度风险管理评估报告;
(九)其他风险管理事项。
第十二条、公司各职能部门负责人为本部门风险控制第一责任人。在全面风险管理工作中,接受审计与风险管理部的组织、协调、指导和监督,主要履行以下职责:

4
(一) 做好本部门及职责范围内(含公司所属单位)的风险管理信息收集工作;
(二) 监督其职责范围内制度的执行情况,执行风险管理基本流程;
(三) 研究提出本部门及职责范围内的重大风险、重大事件和可量化的风险管理月报内容及其预警值;
(四) 建立健全本部门及职责范围内的风险管理内部控制流程;
(五) 提出公司决定的重大风险事件的书面应急处理预案,一旦出现要及时报告并按应急方案进行处置;
(六)提出涉及本部门及职责范围内的重大风险评估报告;
(七)其他风险管理事项。
第十三条 公司所属的各分、子公司,对本公司的风险管理负责,单位负责人为风险管理的第一责任人,接受风险管理职能部门的组织、协调、指导和监督,主要履行以下职责:
(一) 制订本公司的全面风险管理办法及风险控制流程;
(二) 建立风险管理体系,设置或指定全面风险管理的办事机构,明确工作责任;
(三) 建立风险管理综合信息库,并对风险事件进行风险评估,每年一次确定公司的重大风险事件;
(四) 对重大风险事件做出应急处理预案,并明确流程和责任;
(五) 按时报送风险事件月报表,执行重大事件零报告制,完成年度风险管理报告;
(六) 其它风险管理事项。
上述(一)(二)(三)(四)完成后应及时报公司审计与风险控制部和公司本部有关职能部门备案。

5
第十四条 公司职能部门及所属各分、子公司风险信息执行月度风险报告制、对重大风险实施零报告制,并于每月20 日前向审计与风险控制部报送风险信息月报表,审计与风险控制部于每月30 日前向公司风险管理领导小组报告。
第十五条 风险报告分为定期风险报告和不定期的专项风险报告。定期风险报告是对一个阶段业务存在的风险和纠正情况进行的汇总报告;不定期专项风险报告是对监控中或风险专项检查中发现的重大风险和风险隐患进行的专项报告。
第十六条 公司各职能部门按各自的职责范围负责相关风险管理工作,履行对相关风险的管理控制责任,出现重大风险时应第一时间书面(问题及解决方案)送达审计与风险控制部,审计与风险控制部在组织初步调查后即刻书面上报公司风险管理领导小组。
第十七条 公司和各企业对各类可量化的风险指标设定不同的预警值,并使其数值逐步趋于合理化。对监控中出现超过预警值的风险或认为可能造成重大风险的事件,各职能部门和下属分、子公司应及时书面报送审计与风险控制部门。
第三章 风险信息的收集
第十八条 公司和各经营单位应根据自身经营与管理的实际情况确定风险管理重点内容。重点风险管理内容应随内、外部环境变化不断进行调整。
1、外部风险是指外部环境中对组织目标的实现产生影响的不确定性,其主要来源于以下因素:
(一)国家法律、法规及政策的变化;
(二)经济环境的变化;
(三)科技的快速发展;
(四)行业竞争、资源及市场变化;
(五)自然灾害及意外损失;
(六)其他
2、 内部风险是指内部环境中对组织目标的实现产生影响的不确定性,其主要来源于以下因素:

6
(一)组织治理结构的缺陷;
(二)组织经营活动的特点;
(三)组织资产的性质以及资产管理的局限性;
(四)组织信息系统的故障或中断;
(五)组织人员的道德品质、业务素质未达到要求;
(六)其他。
第十九条 公司和各经营单位重点管理的风险应包括战略风险、投资风险、财务风险、信用风险、市场风险、流程操作风险、法律风险和道德风险等内容,从事生产型单位应对生产事故类风险进行重点管理。
第二十条 收集与本企业风险和风险管理相关性的内部、外部初始信息,包括历史数据和未来预测。将收集的初始信息进行整理汇总,以建设和更新企业的风险管理综合信息库。
第二十一条 在战略风险方面,企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例,并至少收集与本企业相关的以下重要信息:
(一)国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策;
(二)科技进步、技术创新的有关内容;
(三)市场对本企业产品或服务的需求;
(四)与企业战略合作伙伴的关系,未来寻求战略合作伙伴的可能性;
(五)本企业主要客户、供应商及竞争对手的有关情况;
(六)与主要竞争对手相比,本企业实力与差距;
(七)本企业发展战略和规划、投融资计划、年度经营目标、经营战略,以及编制这些战略、规划、计划、目标的有关依据;
(八)本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。

7
第二十二条 在财务风险方面,企业应广泛收集国内外企业财务风险失控导致危机的案例,并至少收集本企业的以下重要信息(其中有行业平均指标或先进指标的,也应尽可能收集):
(一)负债、或有负债、负债率、偿债能力;
(二)现金流、应收账款及其占销售收入的比重、资金周转率;
(三)产品存货及其占销售成本的比重、应付账款及其占购货额的比重;
(四)制造成本和管理费用、财务费用、营业费用;
(五)盈利 该内容可能有会员内容,需要登录查看全文,点击这里在顶部登录