公司风险管控制度全.doc
《公司风险管控制度全.doc》由会员分享,可在线阅读,更多相关《公司风险管控制度全.doc(18页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、.1/18目目录录第一章总则 2第二章组织体系与职责分工 3第三章风险辨识 5第四章风险分析 6第五章解决方案 7第六章风险评估报告 10第七章报告与预警11第八章风险与危机的处理 11第九章监督与考核 13第十章风险管控文化 14第十一章附则 14.2/18第一部分第一部分风险管控制度风险管控制度第一章第一章总则总则第一条 为建立规、有效的风险控制体系,提高风险防能力,增强公司竞争力,保证公司安全、稳健、持续发展,提高经营管理水平,依据国家有关法律、法规,结合公司实际,制定本管理制度。第二条 本制度所称风险,是指未来的不确定性对公司实现其经营目标的影起草人起草人审核人审核人批准人批准人部部门
2、门姓名姓名签名签名日期日期颁颁发发部部门门/报报告告部部门门执行日期执行日期/报报告告日日期期.3/18响,按类型可分为战略风险、财务风险、市场风险、运营风险、法律风险等。第三条 本制度所称风险管控,指公司围绕总体经营目标,通过在公司管理的各个环节和经营过程中执行风险管控的基本流程,培育良好的风险管控文化,建立健全全面风险管控体系(包括风险管控策略、风险管控措施、风险管控的组织职能体系、风险管控信息系统和部控制系统),从而为实现风险管控的总体目标提供合理保证的过程和方法。第四条 公司开展风险管控力现以下风险管控总体目标:(一)确保将风险控制在与总体目标相适应并可承受的围;(二)确保外部,尤其是
3、公司与股东间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告;(三)确保遵守有关法律、法规与医药行业相关规定;(四)确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性;(五)确保公司建立针对各项重大风险发生后的危机处理计划,保护公司不因灾害性风险或人为失误而遭受重大损失。第五条 风险管控工作遵循以下原则:(一)全面性原则。风险控制应当贯穿决策、执行和监督全过程,覆盖公司与其所属单位的各种业务和事项。(二)重要性原则。风险控制应当在全面控制的基础上,关注重要业务事项和高风险领域。.4/18(三)制衡
4、性原则。风险控制应当在治理结构、机构设置与权责分配、业务流程等方面形成相互制约、相互监督,同时兼顾运营效率。(四)适应性原则。风险控制应当与公司经营规模、业务围、竞争状况和风险水平等相适应,并随着情况的变化与时加以调整。(五)成本效益原则。风险控制应当权衡实施成本与预期效益,以适当的成本实现有效控制。第六条公司以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的部控制为重点,开展全面风险管控工作,建立全面风险管控体系。第七条全面风险管控通常应涵盖公司治理与经营管理活动中所有环节,包括但不限于:(一)日常经营环节:主要包括:生产、采购与付款、工程建设、销售与收款、财务会计管理、全面
5、质量管理、产品研发、人事管理等。(二)重大资产购买和出售环节:主要包括重大资产自建、购置、处置、维护、保管与记录等。(三)对外投资环节:包括投资有价证券、股权、金融衍生品与其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。(四)对外担保与融资环节:包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。(五)证券事务环节:主要包括持股5%以上股东、董事、监事、高级管理层的诚信规要求,信息披露,投资者关系管理等。(六)关联交易环节:包括关联方的界定,关联交易的定价、授权、执行、报告和记录等。.5/18(七)公司治理环节:主要包括“三会”(股东会、董事会、监事会)运
6、作,“三会”和管理层的职权等。第八条 本制度适用于公司与各分、子公司。第二章第二章组织体系与职责分工组织体系与职责分工第九条 公司风险管控的组织体系由公司运委会、高管层、审监部、法务部、部门与分子公司设的有风险管控职能的部门或岗位构成。第十条 公司运委会作为公司全面风险管控的最高决策机构,主要履行以下风险管控职责:(一)审议并向股东会提交公司全面风险管控年度工作报告;(二)确定公司风险管控总体目标、风险偏好、风险承受度,批准风险管控策略和重大风险管控解决方案;(三)了解和掌握公司面临的各项重大风险与其风险管控现状,做出有效控制风险的决策;(四)批准重大决策、重大风险、重大事件和重要业务流程的判
7、断标准或判断机制;(五)全面风险管控其他重大事项。第十一条 公司高管层作为公司全面风险管控的监督责任主体,主要履行以下风险管控职责:(一)批准重大决策的风险评估报告;(二)批准审监部门提交的风险管控监督评价审计报告;(三)批准风险管控组织机构设置与其职责方案;.6/18(四)批准风险管控措施,纠正和处理任何组织或个人超越风险管控制度做出的风险性决定的行为;(五)督导公司风险管控文化的培育。(六)审议风险管控策略和重大风险管控解决方案;(七)审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制,以与重大决策的风险评估报告;(八)审议部审监部门提交的风险管控监督评价报告;(九)审议风
8、险管控组织机构设置与其职责方案;(十)办理运委会授权的有关全面风险管控的其他事项。第十二条公司审监部作为公司全面风险管控的管理、执行部门,主要履行以下风险管控职责:(一)研究提出全面风险管控工作报告;(二)研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制;(三)研究提出跨职能部门的重大决策风险评估报告;(四)研究提出风险管控策略和跨职能部门的重大风险管控解决方案,并负责该方案的组织实施和对该风险的日常监控;(五)评估全面风险管控的有效性,研究提出全面风险管控的改进方案;(六)负责组织建立风险管控信息系统;(七)负责组织协调全面风险管控日常工作;(八)负责指导、
9、监督有关职能部门以与分子公司开展全面风险管控工作;(九)办理风险管控其他有关工作。.7/18第十三条 法务部负责公司的法律事务,为领导决策和公司业务开展提供法律参考意见;审核相关法律文书与合同,防法律风险;负责牵头处理公司诉讼事务和经济纠纷事务,代表公司对外处理相关法律事务,维护公司合法权益。第十四条公司其它职能部门与分、子公司作为公司全面风险管控的参与部门,主要履行以下风险管控职责:(一)按照公司风险管控总体安排,完成本部门业务流程的风险辨识、分析与评价,并对相关风险进行审核和确认;研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制;(二)研究提出本职
10、能部门或业务单位的重大决策风险评估报告;(三)做好本职能部门或业务单位建立风险管控信息系统的工作;(四)做好培育风险管控文化的有关工作;(五)建立健全本职能部门或业务单位的风险管控部控制子系统;(六)与时收集、分析、反馈风险管控中发现的问题,并做好记录。第三章第三章风险辨识风险辨识第十五条风险辨识是指查找公司各业务单元、各项重要经营活动与其重要业务流程中有无风险,存在哪些风险。第十六条风险辨识要求各职能部门与业务单位广泛、持久地收集与公司风险和风险管控相关的部、外部初始信息,包括历史数据和未来预测。第十七条 针对公司业务覆盖的围,应对以下风险进行辨识:(一)在战略风险方面,有宏观环境风险、政策
11、法规风险、战略规划决策风险、文化风险和组织结构风险。(二)在运营风险方面,有制度管理风险、权责分配风险、人才管理风险、.8/18管控风险、投资决策风险、公司并购风险、项目可行性分析风险、招标管理风险、采购管理风险、安全生产风险、工程项目风险、信息管理风险和控建设风险。(三)财务风险方面,有预算管理风险、资金管控风险、资金链断裂风险、融资管理风险、费用控制风险、纳税管理风险、盈利能力风险、收益分配风险、信息披露风险。(四)法律风险方面,有合同订立风险、法律事务风险。(五)市场风险方面,有市场拓展风险、品牌管理风险、营销策略风险、产品质量风险、销售管理风险、售后服务管理风险。(六)其他能够影响公司
12、实现其经营目标的风险。第四章第四章风险分析风险分析第十八条风险分析指对风险之间关系的分析,以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应,从风险策略上对风险进行统一集中管理。第十九条根据对风险发生可能性的高低和对目标的影响程度的评估,绘制风险坐标图,对各项风险进行比较,初步确定对各项风险的管理优先顺序和策略,根据具体风险发生的概率和影响程度将风险进行分级。第二十条公司采用定性与定量相结合的方法,按照风险发生的可能性与其影响程度,对识别的风险进行分析和排序,确定关注重点和优先控制的风险。各部门、分子公司应按照严格规的程序开展工作,确保风险分析结果的准确性。第二十一条公司风险分析
13、由审监部组织各职能部门与分、子公司实施。审监部对风险分析工作可以聘请外部专业机构协助工作。第二十二条作为风险管控的组织部门,审监部应从公司发展的整体目标实现.9/18与医药行业政策导向对公司面临的各类风险进行全面的风险管控分析。第五章第五章解决方案解决方案第二十三条公司针对各类风险或每一项重大风险制定风险管控解决方案,包括风险解决的具体目标,所需的组织领导,所涉与的管理与业务流程,所需的条件、手段等资源,风险事件发生前、中、后所采取的具体应对措施。第二十四条公司风险管控解决方案具体应包括风险规避、风险降低、风险分担和风险承受等风险解决策略,实现对风险的有效控制。风险规避是公司对超出风险承受度的
14、风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。风险降低是公司在权衡成本效益之后,准备采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之的策略。风险分担是公司准备借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之的策略。风险承受是公司对风险承受度之的风险,在权衡成本效益之后,不准备采取控制措施降低风险或者减轻损失的策略。第二十五条 部风险控制是风险管控解决方案的重要基础和工具,公司应保证各项控制度制定的合理性和制度执行的有效性。第二十六条公司制定风险解决的控方案,应满足合法合规的要求,坚持经营战略与风险策略一致、风险控制与运营
15、效率与效果相平衡的原则,针对重大风险所涉与的各项管理与业务流程,制定涵盖各个环节的全流程部控制制度和措施;对其他风险所涉与的业务流程,要把关键环节作为控制点,采取相应的控制措施。第二十七条公司建立控制度,包含以下基本容:.10/18(一)建立控岗位授权制度。对控所涉与的各岗位明确规定授权的对象、条件、围和额度等,任何组织和个人不得超越授权做出风险性决定;(二)建立控报告制度。明确规定报告人与接受报告人,报告的时间、容、频率、传递路线、负责处理报告的部门和人员等;(三)建立控批准制度。对控所涉与的重要事项,明确规定批准的程序、条件、围和额度、必备文件以与有权批准的部门和人员与其相应责任;(四)建
16、立控责任制度。按照权利、义务和责任相统一的原则,明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度;(五)建立控审计检查制度。结合控的有关要求、方法、标准与流程,明确规定审计检查的对象、容、方式和负责审计检查的部门等;(六)建立控考核评价制度。具备条件的公司应把各业务单位风险管控执行情况与绩效薪酬挂钩;(七)建立重大风险预警制度。对重大风险进行持续不断的监测,与时发布预警信息,制定应急预案,并根据情况变化调整控制措施;(八)建立健全以合同管理为核心的公司法务制度。大力加强公司法律风险防机制建设,形成由公司决策层主导、公司法务负责人牵头、公司法务人员提供法律业务保障、全体员工共同参与的
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 公司 风险 控制
限制150内