规章制度的出现可以确保人们在工作和生活中的行为符合一定的规范和标准。规章制度是组织管理的基础，下面的范文会给大家提供一些启示和思路。
风险管理制度
一类是自然环境造成的险情，主要包括台风、龙卷风、风暴潮、地震、海啸、洪水等。
另一类是事故引起的险情，主要包括井喷失控、火灾和爆炸、溢油污染事故，人员伤亡、中毒事故、急性的传染病、硫化氢等毒物泄漏及特大交通事故等。
油田公司应急指挥中心负责管理一级灾害和突发险情，下令采取一级应急行动，油田应急办公室负责二级灾害和突发险情管理，决定采取二级应急行动。油田公司所属各单位负责三级灾害和突发险情管理，决定采取三级应急行动。
灾害和突发险情出现后，所属单位立即采取三级应急行动（火灾必须首先拨火警电话）。并上报油田应急办公室，由办公室主任或副主任决定是否采取二级应急行动；采取二级应急行动时，应急办公室主任或副主任应立即赶赴现场亲自指挥应急行动，迅速根据险情级别判断是否采取一级应急行动，并报请应急指挥中心主任批准一级应急行动后下令实施。
三级抢险费用由油田公司所属各单位负责结算。二级以上抢险由应急办公室及油田公司相关处室裁定后是否进入油田公司抢险费。
险情划分表。
分级。
险情。
三级险情。
（基层单位）经济损。
失不超过5万元。
二级险情。
各单位经济损失。
不超过30万元。
一级险情。
油田公司经济损失。
超过30万元。
井喷。
油水井井口发生泄漏，但井口完好，无失控可能。
油水井井口发生泄漏，井口部分失灵，但没有失控。
井喷失控，井口完全损坏，有可能引起火灾。
火灾。
爆炸。
油水井井口发生泄漏，消防设施完好，消防器材充足，无人员死亡。
消防设施基本完好，无人员伤亡。
现场消防设施损坏不能使用，火灾与爆炸涉及易燃易爆区，有人员伤亡。
台风、海啸、风暴潮。
台风进入绿色警戒线，最高潮位3、7m以下。
台风进入黄色警戒线，最高潮位4、5m以下。
台风进入黄色警戒线，最高潮位4、5m以上。
洪涝灾害应。
急级别提前。
一级。
24小时降雨量25~49、9mm，局部50~99mm局部积水。
人员伤亡。
个别受轻伤，现场可以处理。
多人受伤，但未出现重伤和死亡，现场不能处理。
多人受伤或死亡，现场无法处理。
急性传染。
和食物中毒。
个别人传染，轻微中毒，现场能够治疗，并控制了事态的发展。
多人传染，中毒较严重现场已经不能控制事态的发展。
传染和中毒不断扩大，现场已无法控制事态的发展。
硫化氢和。
其他有毒。
物质泄漏。
轻微或有迹象发生泄漏报警和控制系统完好。
有人员中毒，但仍在控投影下，报警显示有毒物质严格超标。
已经有人员伤亡，且在不断增加，控制系统失灵。
特大。
交通事故。
多人受伤，3人以上死亡，经济损失巨大。
地震。
（1）（1）对中、长期地震震性分析预报，按上级要求行动；
（2）（2）明确接到政府文件，按要求行动，并实施应急预案；
（3）（3）对突发性地震，实施地震应急预案。
管线穿孔。
断裂冻堵。
电路故障。
单井管线或电路故障未发生污染或没有人员伤亡。
计量站以上集输管线或电路故障，且发生污染事故，无人员伤亡。
（1）灾害事故险情种类；
（2）险情的严重程度；
（3）发生地点、时间、影响范围（报火警应提示道路情况）；
（4）发生险情地点的环境情况；
（5）自救情况；
（6）急需要救援的内容。
（1）疏散无关人员，最大限度减少人员伤亡。
（2）切断危险物源，慎重启用停用设备设施，防止二次险情发生。
（3）保持通信畅通，随时掌握险情发展动态。
（4）调集救助力量，迅速控制险情发展。
（5）正确分析现场情况，划定危险范围，现场决定当机立断。
（6）正确分析风险损益，在尽可能减少人员伤亡的前提下，组织实施抢险。
风险管理制度
经过多年的改革开封与社会主义市场的不断的摸索与发展，我国的经济建设取得了较大发展，同时也带动了金融领域快速发展。金融已经逐步的演变为经济发展的核心，然而，金融风险的逐渐增加，现状令人堪忧。金融的重要性决定了我国必须要不断的完善并强化金融风险管理，减少金融风险对我国国民经济的破坏，保证我国金融安全运行。
金融风险是指在金融市场中，对于未来的收益存在一些不确定性因素，可能造成财务损失的风险。金融风险管理是各类经济主体在运营和筹集资金的过程中，通过了解各类金融风险，用最低的金融成本来实现金融的最大安全保障，从而实现最大经济效益的一种管理办法。金融风险管理主要是要通过金融风险的控制和处理，减少损失，实现资金的筹集和运营活动的顺利进行。
管理体系的健康运行，离不开一个健全完善的金融体系，我国的经济发展虽然得到了很大的进步，但相对健全的金融组织结构和风险防范机制还有一段较远的距离，很多金融机构都还没有建立起风险管理部门，内部管理机制较差。随着不良贷款的增加，风险管理体系存在的缺陷将严重阻碍风险管理的整体运行，同时也给金融管理带来了极大的障碍。
2.缺乏对金融风险的范范意识。
随着我国经济市场的不断发展和经济全球化进程的加快，我国的金融市场得到了很大的发展机遇，同时也面临着巨大的金融风险和挑战。在环境竞争日益激烈的今天，我国的很多金融机构对于风险防范和法律都没有引起足够的重视，有些机构甚至都没能很好的了解金融风险的概念。很多机构为了扩大资金规模，没有经过仔细的调查研究就开始盲目的开展各种筹资理财活动，让很多的不良贷款行为有机可乘，增大了金融风险。而许多的投资者们往往只关注最后的经济回报。忽略了整个过程中可能存在的金融风险。由于我国的许多制度还有待完善，使得金融风险的管理制度和监管力度需要再进一度加强，所以，很多人对于金融管理的法律意识也比较淡薄。
3.国内金融资源匮乏。
金融资源是金融风险管理的基础与保障，然而，国内的金融资源存在多方面的不足，影响了金融风险的正常管理。金融资源的匮乏主要体现在以下几个方面。第一，信用制度的供给不足。对于存款的企业，到期必须还本付息，对于贷款的企业却存在着到期无法还款的风险，这种存贷款不均衡的现象将导致银行不良债权增加，增加其金融风险；第二，产权制度供给不足。金融产权制度的缺陷导致银行和企业的关系混乱，一旦企业运营不良，就会大量的占用着银行的信贷资金，不良贷款增加，金融风险也随之增加；第三，货币制度的供给不足。不均衡的利率制度和过低的利息支出对资金的使用者很难造成一定的压力，使得银行的呆账不断增加；第四，金融制度的供给不足。金融制度的不完善导致金融市场要么没有竞争，要么过度竞争两种不良的竞争局面给投机资金造成生存和活动的余地。第五，金融监管制度供给不足。传统的监管制度已经难以适应金融日趋信息化和电子化的现状，内部监管制度的完善是金融管理的重点。一旦监管制度存在问题，就会迅速造成连环反映，使经济受到一定的威胁。
4.市场信息不透明。
金融产品是信息咨询的结合体，金融市场信息的能够帮助投资者对于企业的经营状况有一个全面仔细的评估，还可以积极的促进金融市场健康持续的发展下去，然而，我国的金融市场信息目前还不是非常透明，造成公司的财务信息严重失真，可能会给投资带来一定的风险，造成一定的损失。信息的不透明，还可能导致金融市场的资金流向被门内部控制，引发金融市场的混乱，如此种种，都不利于我国市场经济的发展。
随着金融市场的不断发展，导致了很多金融衍生工具的产生，但是，国有商业银行的金融风险管理技术一直比较落后。风险测量工具的落后、资金损失率较高、抗风险能力弱、缺少必要的量化工具等等是制约风险管理制度创新的主要因素。另外，还缺少成熟的风险测量工具，使得风险管理制度失去实施的基础。
建立和完善金融管理体制是加强风险管理的重要手段之一。完善风险管理体制可以更好的避免外界金融机构的影响，内部风险管理体制也将会发挥很大的作用，可以有效的增加金融机构的抗风险能力。要适当的加强相关人员法律知识的学习，加强其对金融风险的防范意识；建立科学严密的金融管理体系，完善结构设置，进行有效的内部管理；建立相关的责任制度，明确规定相关人员的责权范围，强化责任和风险的意识。促进工作人员的工作激情；加强相关人员的素质，时期具有发现风险的能力，及时采取有效措施，防止风险的发生。
提高风险的管理意识主要是从金融机构和企业单位或者居民个人两方面着手。加强金融机构的防范意识，就是要练就一批具有较高素质的经营管理和从业人员队伍。积极开展金融法规的宣传和学习活动，加强风险管理的防范意识，不断提高金融市场内相关从业人员的素质。另外，金融市场的发展离不开其他部门的密切配合，因此要把企业风险管理意识和金融机构有效的结合在一起，同时分析其行为导致利益的变化，要不断自觉的提高自己的风险管理意识。
制度创新是金融创新中较为经济的创新，它不仅可以影响其他创新的收益。还可以充分发挥先进制度的激励功能，从而有效的促进金融、经济的快速发展。风险管理制度的创新主要从以下几方面进行。第一，管理体制的创新。建立健全完善的风险管理体系，创建全面风险管理制度；第二，监管制度的创新。监管机构应由“静态”合规性监管向“动态”审慎性监管转变，监管制度的重点在于审查银行的风险管理体系；第三，交易工具制度的创新。虽然我国目前的建议手段和建议风险较为单一，但也应该及时的建立相对应的管理制度，为交易工具的推广打下基础，从而有效的规避金融风险。
4.加强国际合作。
经济全球化的发展使我国金融市场与国际金融市场的联系日益紧密，加强国际间的交流与合作是金融市场发展趋势。要不断的加强与国际金融组织的联系，对于国际资本的流向进行严格监管，降低金融风险的发生，维护金融市场的稳定性。同时，还要不断总结经验教训，为以后的工作打下基础。
通过对我国金融风险管理存在一些问题的分析与研究，找出解决问题的办法，对于景荣体系的健康发展具有重要意义。社会的进步，给金融市场带来了机遇的同时也带来了风险，相关的金融部门只有通过不断的总结经验，发现问题，改正问题，才能够不断的发展进步.
风险管理制度
摘要：商业银行的平稳运行与健康发展是整个社会经济稳定发展的基石。加强商业银行贷款建设，是有效应对宏观经济环境不断变化的需要，是促进经济金融整体稳定和协调发展的需要，也是提高商业银行经营效益和核心竞争力的需要。我国商业银行贷款虽然取得了较大的成绩，但是在贷款风险评价制度、贷款审批制度、贷后风险监管制度、贷款风险补偿机制以及贷款风险保障制度等方面仍然存在诸多问题，这就需要我国从这些方面加以完善。
银行业作为高风险行业，其风险贯穿于银行经营活动的全过程。近年来，我国商业银行贷款风险管理水平大幅提高，但仍与国外优秀商业银行存在一定差距。而随着国内资本市场的快速发展，多样化的融资渠道使商业银行失去越来越多资信等级较高的贷款客户，整个信贷市场的平均客户质量呈下降趋势，给商业银行信贷业务造成巨大的风险隐患。为了获取利润，商业银行被迫参与到信息不对称且风险复杂多变的信贷市场中，并展开了激烈的竞争，这给我国商业银行贷款风险管理带来了更大的挑战，同时也提出了更高的要求。在当前国内外激烈的竞争环境下，研究我国商业银行贷款风险管理问题有着重要意义。
（一）商业银行贷款风险的内涵。
贷款风险，是指商业银行在经营管理过程中，因受各种事先无法预料的不确定性因素影响，使得银行的贷放资金无法按期收回本息和正常周转或其他原因而使商业银行遭受资金损失的可能性。贷款业务是银行的主要业务，因此，银行面临的主要风险就是贷款风险。
（二）商业银行贷款风险的内容。
一是信用风险。信用风险通常是指在贷款过程中，由于各种不确定性因素，使借款人不能按时偿还贷款，造成银行贷款本金及利息损失的可能性。二是市场风险。市场风险是金融领域中最常见的风险之一，它通常是指市场变量变动而带来的风险。三是操作风险。操作风险是指金融机构因不完善的内部程序、人员及系统、外部事件等所造成损失的风险，包括道德风险、技术风险、模型风险等。四是其他风险。其他风险主要包括流动性风险、法律风险、政治风险、政策风险、偶然性风险。
（一）贷款风险评价制度存在的问题。
一是我国商业银行在对借款人进行评估时，更多是考量借款人过去的状况，常常忽视其未来归还债务的能力。受评对象过去的财务和非财务指标是银行考量的主要内容。二是忽视各个指标之间的关联，缺乏整体识别与判断。实际上，仅是单独分析某一个指标是无法正确判断受评对象信誉等级的，只有把各种因素相互联系起来分析，将这种相互影响的因素考虑进来，才能做出合理的判断。三是对现金流量指标缺乏预测和应用。我国银行内部信用评级方法基本没有涉及现金流量的预测，所以也就无法准确评估其未来真实归还债务的.能力。
（二）贷款审批制度存在的问题。
目前我国商业银行虽然对信贷前、后台岗位职能进行了分离，“审贷分离”却还不够彻底，后台审查审批部门人员虽然工作上要向上一级审查审批部门汇报，却仍受本行领导的行政管理，实际上是出现了双重领导的模式，必然令信贷审查和决策工作无可避免地受到其他因素的干扰。我国商业银行实行的是行长负责制，各级行长既要对经营业绩负责，又要对风险管理负责，但在现行偏重对经营业绩指标考核的激励机制下，各级行的行长往往为了追求经营业绩，而难免不对本行负责审批的风险管理人员施压，影响他们的判断和决策。因此，从现有的贷款审批制度来看，并没有真正规避“审贷合一”的问题。
一是贷后监控流于形式。在我国商业银行贷款风险管理的全过程中，普遍重视贷前调查、贷中审查两环节，却经常忽略对贷后监管工作质量的把握，往往将其形式化。二是缺乏配套的激励机制。目前我国商业银行还普遍缺乏对贷后管理工作的激励机制，使信贷业务人员片面追求信贷营销业绩的提高，而对贷后管理工作却缺乏积极性和主动性。三是缺乏有效的贷后风险管理手段。我国商业银行在贷款风险管理的贷前和贷中两个环节，将客户信用评级制度、设定抵押担保条件等措施视作防范、控制风险的主要方法，但在贷后环节却缺乏有效措施来监控风险，弥补在贷前和贷中可能存在的道德风险、操作风险等。
（四）贷款风险补偿机制存在的问题。
与国外商业银行相比，我国商业银行贷款风险补偿机制存在严重不足，主要表现为我国商业银行呆帐准备金存在提取水平过低、提取范围过窄、呆帐核销控制过严及银行对准备金的提取和核销缺乏自主使用权的问题。长期以来，我国呆帐准备金提取和坏帐核销制度一直执行1988年财政部颁发的《关于国家专业银行建立呆帐准备金的暂行规定》，虽经历数次修改，但内容变化不大。呆帐贷款核销要报财政和税收部门审批，可以核销的贷款也仅限于借款人破产、死亡、遭遇重大自然灾害和国务院专案确定可核销的逾期贷款等，呆帐准备金本来就提取不足，提取之后又难以核销，导致了不良贷款比率居高不下。
（五）贷款风险保障制度存在的问题。
一是没有形成全员的贷款风险管理文化。业务部门特别是一些基层业务人员，对风险管理有抵触情绪，误认为业务多风险自然就大，风险管理会限制其业绩的实现。二是缺乏专业人才。贷款风险管理是一项系统工程，它不仅以现代管理学、经济学、数理统计学的知识为基础，而且还引入了系统工程学等自然科学的研究方法，要求从事风险管理的人员具备较高的素质。而我国商业银行缺乏对相关专业人员的培养，致使我国商业银行在贷款风险管理思想和水平上与国际同业存在不小的差距。
一是要完善商业银行信用风险评级流程。我国银行应进一步细化和完善信用评级流程，按照规模和行业制定不同的信用风险评价标准，杜绝“一刀切”。二是要合理定价风险。风险定价与客户风险评级正相关，客户信用风险越高，风险定价就越大。银行的具体操作时，不仅要考虑风险级别的违约概率来确定具体风险溢价，也应衡量在该级别发生违约时的预计损失。三是要建立客户价值指标。我国商业银行急需建立客户价值指标体系，以便能够充分认识客户价值，挖掘客户价值，提高客户管理水平与核心竞争力。
（二）健全贷款审批制度。
针对我国贷款审批制度的不足，要建立垂直型风险管理组织架构，使业务风险管理线由总行进行独立地垂直管理。具体做法是，在总行设立授信审批部门，作为业务风险管理线的“源头”，并在各分行和二级分行设置相应的授信审批分部。在人员设置上，将负责信贷业务评级授信、审查、审批工作的人员全部归入该部门，具体工作由不同人员负责，各负其责、互相制约，以保证其工作的独立性。在管理流程上，所有的授信审批分部都由总行授信审批部门垂直领导，下一级授信审批分部直接向上一级授信审批分部汇报工作，同时将相关信息反馈给其所在行的负责人。
一是实行信贷资产多级分类。《巴塞尔新资本协议》对贷款风险分类提出了较为具体的细分要求。按照我国监管部门的要求，目前我国商业银行普遍执行信贷资产质量五级分类制度，这不仅与《巴塞尔新资本协议》的要求存在一定差距，而且从银行自身防范风险和加强信贷管理的要求来看，五级分类也是不够的。二是要组建专职贷后风险管理部门。我国商业银行应在二级分行及以上机构设置隶属贷款风险管理部门的独立的贷后风险管理部门，专职负责对贷后风险进行监控和管理。三是建立贷后管理考核机制。贷后管理考核机制包括针对各级行和信贷业务具体执行人员两部分内容。
（四）建立贷款风险补偿机制。
一是要完善贷款呆账准备金的提取制度。建立呆账准备金就是形成这种物质基础的合理方式。由于呆账准备金是银行基于对贷款可能损失的分析、判断，属于带有估计性的会计事项，因此准备金的计提应符合审慎会计原则的要求，即计提呆账准备金一要做到及时，二要做到充足开拓资本的补充渠道，努力提高资本充足率。我国商业银行目前普遍存在资本金不足、资本充足率偏低的现状。具体措施从内部方面看，收益留存是商业银行充实资本最便捷最廉价的途径。从外部方面来看，外部资本的增加包括普通股、优先股、次级债券等。另外，还可以通过发行长期次级金融债券补充我国商业银行附属资本是提高资本充足率最为现实的途径之一。
从宏观角度看，要保证银企双方都能在法律范围内运作。对借款人，能独立自主的运作贷款资金，取得最大效益。对银行，保障能安全、合理的发放、回收信贷资金。从微观角度看，首先，放贷时要求借款人以受信额度为标的向保险公司投保保证险，并作为贷款条件之一，一旦发生保险事故，由保险公司代为偿还，以保证银行资产安全；其次，要求借款人向银行预交贷款违约金或风险保证金，如果借款人完全履行合同，则银行全额奉还并附带相应利息，否则，银行除清收全部贷款本息外，还可将违约金作为罚金处理，从而增加对借款人的信用约束力；最后，银行自身要在完善贷款审查体系的基础上，强化内部稽核，建立健全风险管理责任制。
参考文献：
[1]唐旭，《现代商业银行信用风险管理》，中央广播电视大学出版社，20xx年。
[2]魏国雄，《信贷风险管理》，中国金融出版社，20xx年。
[4]李贤，《治理我国商业银行信贷风险的思考》，《商业文化》20xx年第12期。
[5]李平叶，《我国国有商业银行信贷风险原因探析》，《经济师》20xx年第12期。
[7]柴用栋，《商业银行流动资金贷款的风险与方法》，《经营管理》20xx年第10期。
[8]何桦，《我国商业银行信贷经营中风险预警机制的建立》，《中国城市金融》20xx年第2期。
风险作业管理制度
安全规定有很多,所有的规定都是重要而不可忽视的。其中有一些规定一旦被忽视将会威胁生命。这里重点讨论八种高风险作业的控制和管理。这里所讲的一切都必须执行,不得讨价还价。每位主管人员都必须学习掌握并贯彻执行这些规定。包括:高处作业及防坠落保护.脚手架.开挖.用电安全.挂牌/上锁.起重/吊装.受限空间.夜间作业。
1、高处作业及防坠落保护。
在工作开始前,主管人员一定要确保防坠落保护措施到位(例如,安全绳,速差器,吊带)。
主管人员一定要确保有安全的通道通往高空平台或脚手架,例如:梯子。
2*2原则、离可坠落边缘2米以内和在2米以上高处作业必须100%系挂双大钩安全带,并系挂到可靠的系挂点上(例如:生命线.护栏.吊带)。系挂点要求能够承受2,270公斤的载重量。
两根安全绳不得绕过系挂点钩与钩直接连接,这样一旦其中一个挂钩滑落,就没有了坠落保护。
防坠落保护设施在使用前,必须由指定人员进行检查,合格后方可使用。承重后的防坠落保护用品设备必须销毁,不能再使用。
生命线直径应不小于12毫米,必须使用花篮螺旋扣调节生命线松紧。
在电动升降平台或其它吊装设备(吊篮)内的人员必须佩戴和系挂安全带。
一旦发现有工人违反坠落保护规定,将通知相关主管负责人并对其采取处罚措施,第一次违规现场停工、停薪3天;第二次违规开除出现场。如发现主管人员没有提供足够的培训或指使工人在没有足够坠落防护的地方工作,该主管人员将受到至少停工、停薪3天的处罚,处罚包括开除现场。
2、脚手架。
脚手架在使用前必须有指定人员进行检查并挂牌,每7天进行一次复检。脚手架材料.施工及维护应符合项目要求:绿牌,允许使用;黄牌,有限制使用;红牌,严禁使用(架子工除外),严禁使用无牌脚手架。
脚手架在搭建或拆除过程中,要对所有通道进行封锁,防止进入。
在脚手架搭建过程中要在所有入口处悬挂“危险,禁止使用”的牌子。如有梯子可提供进入通道,应移开该梯子以防止进入。
如果脚手架上的材料有可能跌落到下面的工作区域或是通道,要将该区域进行隔离,防止人员进入。
在所有梯子的入口处必须设置标有该梯子最高载重量的中英文标志牌。
如果脚手架需要进行调整,必须在合格的脚手架人员的指导下进行。
脚手架跳板间的空隙不得大于5厘米,并且不得刷漆及出现破损情况。
工作平台上四面都要安装踢脚板,最低高度15厘米。
脚手架搭建完成后,剩余松散的管道.管件.跳板或工具不得被遗放在脚手架上。
脚手架所有平台上都要安装标准护栏,高度要达到11米。中护栏高度不得高于69厘米。
如果使用者认为脚手架不安全,应立即通知主管。
每块跳板必须固定,跳板放置要满铺,两头对接要严密,固定牢固。
脚手架梯子:。
梯子必须伸出平台1米高(5个横档)。
脚手架最低两层梯子可以外置,其它层面梯子内置。
梯子入口处要有单护栏。
梯子的放置角度要达到1:4的比例(水平距离30厘米垂直距离120厘米)。
平台上梯子通道口宽度必须大于75厘米。
梯子的底端应该结实牢固,顶部和底部梯档应该用扣件扣紧。
长梯子中部的位置要加支撑并且固定,防止弹动。
木制.铝制梯子必须符合标准。自制的梯子禁止使用。
梯子不得涂油漆或是使用其它方法隐藏损坏部位。
梯子横档不得出现变形.损坏或缺失的情况。
每个螺栓的螺丝必须固定到位,不得缺失。
内置式脚手架通道口处必须要有护栏。
移动式脚手架。
移动式脚手架在使用前要进行检查。
移动式脚手架只能在平稳的坚固地面上移动。
移动式脚手架每层高度不得超过2.7米,底层固定越低越好。大横杆和小横杆要用死卡扣固定。
移动式脚手架只有一个工作平台,必须在底座的.范围内,不得越出。
脚手架移动时禁止载人.载物。
在任何情况下,不得通过平台护栏受力垂直提拉重物。
移动式脚手架工作平台要符合一般脚手架的标准、上护栏.中护栏和踢脚板。
脚手架的爬梯要搭设在脚手架内部短边侧。
移动式脚手架使用时一定要将轮子锁定,禁止载人载物移动。
脚手架的安全荷载要标注在轮子上。
3、开挖。
无论是手工或是机械开挖,在开工前都要从相关负责部门取得工作许可证,并且将工作许可证在施工地点放置。
深度超过1.2米的开挖要有边坡支撑保护措施或将边坡进行放坡。
深度超过1.2米的开挖要每隔7.5米有一个通道(如梯子)。梯子要状态良好,可以使用,梯子的放置要求末端探出放置点1米,并且进行固定。
距开挖坑边一米以内严禁堆放任何材料,梯级放坡,护栏和坑边保持一米距离。
每天要对开挖进行检查,大雨后要进行专项检查,以防出现塌方,保护措施失效,产生有毒气体或其它险情。
深度超过1.2米,有可能产生有害气体的开挖区域也被定义为受限空间。
通道包括走道,桥和坡道,每个通道空间需要足够大以保证安全通行。
有人员或设备过往的开挖和沟渠,都需要安装有标准护栏的通道.桥.坡道。
如果发现不明材料或有害物,请立即通知业主。
确保安全护栏搭建合格,有中护栏,上护栏。
4、用电安全。
挂牌/上锁许可证可防止非故意的意外启动。
确保工人了解.知道受电电缆的危险性。受电电缆要张贴标识,并且在桥架上缠有红色警示带。
在所有潮湿的环境中,如要使用电气设备,必须要安装漏电断路器。
电气工作前,要取得授权人员签署的有详细工作计划的许可证。
建筑物或结构上非永久的大于240伏单相插座都要安装漏电断路器(例如施工临时用电)。
需要将漏电断路器的动作电流设置为30毫安(0.03安培)。
每季。
度对插座.延长线及机具进行检查,并粘贴色标。
为了避免损害地下公共设施,开挖前必须办理开挖许可证。(开挖许可证可以有效预防损害地下设施)。
电缆放在水里或穿行在尖锐的物体中是非常危险的,使用电缆延长线要格外小心。通过把电缆架空就可有效避免这类危险。
破损电线的维修一定要符合项目要求。
5、挂牌上锁。
在已启动的设备上工作前必须办理工作许可证,许可证必须注明锁定点,并且要确保工作前检查设备已经挂牌/上锁。
按照许可证的要求施工,确保设备挂牌/上锁。
在受电系统或是临近受电系统上工作时必须申请工作许可证。
设备应挂牌上锁以防意外启动。
锁定设备可以防止它从你身上运转。
在启动的设备上工作必须持有工作许可证。
6、起重吊装。
吊机的搭建包括检查载荷.保证吊装线路无阻碍及熟悉吊装计划:1确保地面夯实;2支腿要完全伸展,垫板要放置在水平地面;3禁止将吊机支腿设置在不平稳的地面上。
吊装主管要负责制定安全工作方法和计划,同时要监督工作的执行。
吊装主管一定要确保吊装活动采取了以下措施:1信号工;2隔离工作区域,非工作人员严禁入内;3将带有底垫的支腿安放在坚实的地面上;4控制吊物的溜绳。
吊装工程师协助吊装主管制定吊装计划,协助设计。
吊机供应承包商每天要对吊机进行检查,并填写吊机检查表格,吊机同时也要通过其它的月检及年检。
起重机具必须标有安全载荷,使用前必须进行检查。
每3个月都要对设备进行检查,并且对设备张贴色标。
任何吊装都必须事先计划,严禁在吊物下方工作,如果在吊物下工作,你可能被压的粉碎。
7、受限空间。
受限空间进出通道狭窄受限,形状.大小各异。
只有接受并通过受限空间培训的人才能进入受限空间工作。
未授权人员不得进入的标识,进入任何受限空间需要进入许可证。有效期不超过一天。
工作主管要保证工作前取得受限空间许可证,并且将其张贴在工作现场,工作许可证要在有效期内使用,过期后主管人员要负责将其撤销。
进入前和进入后,必须进行气体检测和监控。
受限空间内必须保证通风,受限空间外监护人监护。
禁止将压缩气瓶带入受限空间内。
8、夜间作业。
夜间作业,在有危险的地方,要进行围护,并且使用反光灯,使之易于被发现。
在工作区域提供足够的照明及应急用电,确保工人不在阴影下干活。
不得使用钠灯,可燃材料应从照明灯处移走。
注意文明施工―确保电线架高防止出现绊人的情况。
注意车辆―对车辆进出进行指导。
确保在有施工活动的地方,提供医疗设施保障。
确保光线充足,人员不在阴暗处工作。
提供足够的工具和设备确保充足的照明。定期对照明设备进行检查和维护。
危险在哪儿。
风险作业管理制度
1.1锅炉本体区域交叉作业、高空作业，汽机区域主机、发电机转子等辅机的起重作业，脱硫吸收塔反腐作业项目等必须每日按照安全检查表的要求对作业项目进行逐项检查，对于检查不符合标准的严禁开工，应进行整改检查符合标准后方可进行作业。
1.2每天的开工检查应由工作负责人进行检查签字，现场监护人员进行复查签字，项目承包单位的安全管理人员进行监察签字，维护部及项目部安全管理人员每日对实施情况进行监督检查，对于没有认真执行的作业点进行曝光考核。
1.3各高风险作业项目转变工序后，在下一项工作开工前由专业组织各级人员进行风险分析及布控安全措施，执行转变工序后的安全检查表单。(列:脱硫吸收塔内部检修喷砂结束后在进行反腐作业前，应进行针对反腐作业的风险分析及布控防护措施)。
2.检修过程中安健环管理。
2.1在检修中后期现场存在的安全风险比较高，主要是高空落物的风险、火情的风险、用电和机械伤害的风险，工作负责人必须严格审查预控措施的有效性。
2.2开工前，各专业、各班组、各作业组，在布置生产任务的同时，必须布置相应的安全措施;工作组成员必须列队整齐。进行工前五分钟教育(包括三交三查)，受教育人员进行签字确认，并填写工前交底卡(包括承包商)，没有完善的.安全措施绝对不允许开工。工作负责人执行“三到位”的原则，即:每天班前布置会上必须做到安全技术交底到位;必须复核工作票安全措施到位;工作人员到现场，必须亲自检查到位。
2.3架设临时电源箱时，内部对应的负荷标识必须标识清晰;每个工作点必须有专人负责停送电，上一级开关送电前，一定要将下一级开关处于分离状态;布线规范，沿着建筑物或其它结构并远离可能受损的部位。临时电源线、焊把线敷设高度必须高于2米。
对现场存在的安全、健康和环境隐患或不符合项在当天制定纠正和整改措施。
检修现场任何人、任何情况下都不允许违章作业、违章操作、违章指挥;做到“不伤害自己，不伤害他人，不被他人伤害，保护他人不被伤害”。
2.4登高作业必须系经检验合格的安全带。对搭设的脚手架进行逐级验收，并悬挂标识。检修中使用的脚手架为防止变形，每天使用前工作负责人进行检查，如有问题及时联系整改。
2.5对承包队伍及人员的管理，实行谁雇用，谁负责;谁使用，谁管理的原则。
2.6重要设备打开后暂时不工作时应加封条，对重要的孔、洞、管口必须加设牢固的堵板，做好防止异物落入措施，安健环管理小组对其现场安全防护情况及各级人员管理情况进行监督检查。对不按规定执行者，各级管理人员均应立即提出，勒令整改，对情节严重的立即停工教育整改。
2.7备品备件、工器具、检修设备定置摆放;物品摆放禁止阻塞人员通道和消防通道，现场零件不要摆放在孔洞边缘，避免碰落伤人。
2.8设备构件的起吊工作，应由专业起重人员操作，并设有专人指挥。与工作无关人员禁止在起重工地停留，工作开始前做好起吊工具的检查和试验，不合格器具不得使用;严禁超载起吊，严禁有人在吊物下作业。重要部件的起吊，执行现场到位标准。行车行走移动物件时，要保证下面工作人员及其它设备安全。
2.9上下立体交叉作业，中间必须用隔板或防护网有效地隔开，做好防止落物和人员坠落的安全措施;工作现场要有充足的照明;打开的孔洞、高处作业的下方(地面)要用围绳围住或有明显标志，设人员监护，以防人员误入，同时考虑人员通行方便。密闭容器内有人工作时，其外部必须有人监护，监护人职责到位。
2.10动火工作负责人必须执行动火工作标准操作卡，动火工作标准操作卡由动火执行人随身携带，各级人员按照操作卡履行程序。
2.11现场工作中工作负责人每天工作前检查工器具(起重工器具、手动工器具、安全工器具、电动工器具)使用损坏情况，发现检修中已损坏的工器具立即清出检修现场，观察工作成员在工作中工器具的使用方法和工作中人与人之间的配合，规避出现工器具坠落和相互由于配合不当造成伤害，并做到“一机一闸一保”。
2.12对油类等易燃物品要妥善保管，对清洗油、地面油污、油棉等要及时清除或放在指定地点，对环境的污染尽量降低到最轻，“谁污染、谁负责”，“随污染、随清除”，必须做到工完场清，防止发生火灾。
2.13垃圾、废旧物品必须分类，及时运出停备检修现场，放在指定地点，摆放整齐，新源公司随时保持清理，并监督分类情况。
3.检修后的安健环标准。
3.1工作结束必须做到工完、料净、场地清，安全防护措施恢复原状态，经工作终结后，工作人员不得在现场擅自进行相应的检修工作。
3.2凡主设备、重要辅机或电气设备、公用系统经过改进、继电保护和自动装置等二次设备经过改进或定值变动的，在设备恢复备用前，检修及试验人员向运行单位做书面交底，以备查阅。
3.3检修人员在办理工作票终结手续前，应恢复设备的明显标志，核对热机设备的阀门名称、编号、旋转方向、介质流动方向、管道色环、保温是否完好等。
3.4对于风机、炉膛、电除尘等密闭容器检修结束后一定要清点人数，在关闭人孔门时一定要进行检查，防止遗留材料和人员。
3.5现场临时电源箱和临时照明，检修后将临时电源箱处在分闸状态，并联系电气拆除;临时照明不用及时收回，避免在清理现场时出现触电风险。
风险作业管理制度
第一条为规范采气分公司(以下简称“分公司”)高风险作业的安全管理，规避作业风险，减少各类事故发生，依据《大庆油田有限责任公司高风险作业管理办法》，结合分公司实际，制定本办法。
第二条本办法所指的高风险作业包括动火作业、动土作业、进入受限空间作业、高处作业和临时用电作业。
第三条高风险作业实行作业票制度。作业票应详细说明高风险作业范围、确定危害和评估风险、制定相应防范措施。《高风险作业票》保存一年以上，并录入hse信息系统。
第四条作业票是作业现场操作依据，不得涂改、代签。作业票只限一处一次使用。每次开工前，应由作业人、监护人共同检查作业现场，核对安全措施，合格后经签字确认方可作业。
第五条本规定适用于分公司所属各单位及分公司外部施工队伍。
第二章管理部门及职责。
第六条项目责任单位负责作业票的申请，并负责委派现场监督，保证作业票的各项措施得以实施。各级安全监督管理部门参与作业票的审批，并监督作业票的执行。
第七条项目责任单位安全职责。
(一)负责向施工单位提供符合安全作业的现场条件;。
(二)向施工单位明确作业现场的危险点源;。
(三)配合施工单位制定作业方案、安全措施和应急预案;。
(四)监督施工单位严格执行安全生产法规、标准，遵守安全生产规章制度、操作规程;。
(五)监督施工单位维护各种安全、消防、防护设施设备和器材、工艺设备、设施;。
(六)监督施工单位按规定办理《高风险作业票》，严禁施工单位未办理作业票进入现场从事高风险作业。
第八条施工单位安全职责。
(一)制定切实可靠的安全措施和应急预案，并按照批准的安全措施和应急预案组织作业;。
(三)维护各种安全、消防、防护设施设备和器材、工艺设备、设施;。
(四)执行安全法规以及国家、行业和企业的标准、规章制度、操作规程;。
(六)严格遵守本规定，严禁无作业票从事高风险作业。
第九条作业负责人安全职责。
(四)作业过程中，作业负责人对所有现场作业人员的“三违”行为，均有批评教育、制止或处罚权，发现不能保证作业安全时有权停止作业。
第十条作业监护人安全职责。
(一)作业监护人在作业负责人的授权下，对作业安全负直接监护责任;。
(四)作业完工后，作业监护人对现场进行检查，确认各项收尾工作完成时方可离开。
第十一条作业人安全职责。
(二)作业人从事特种作业时，必须具备相应的有效资质，持证上岗;。
(五)熟悉并掌握应急预案;。
(六)作业人要按规定正确穿戴符合安全要求的劳动防护用品、器具。
第十二条现场安全监督安全职责。
(五)作业过程中现场安全监督不得离开现场，作业完工后应对现场进行检查，确认各项收尾工作结束后，在作业票上签字，并对作业过程中任何不符合安全要求的情况，记录注明后方可撤离。
第三章作业票审批程序及权限。
第十三条高风险作业实行审批制度，各级生产部门和安全监管部门设专人负责审批，审批人下放审批权限时，必须有书面的委托书，并报上级安全部门备案。
第十四条作业前，由施工单位负责办理《高风险作业票》，按审批权限，逐级上报，分级负责，批准后方可进行作业。
第十五条新建工程项目的高风险作业，由施工单位自行负责审批、监护;改建、扩建项目，由施工单位到分公司相关部门审批。
第十六条作业准备过程中，施工单位应与项目责任单位密切配合，进行危害识别、制定作业方案及控制措施、做好变更管理及应急预案。
第十七条高风险作业分级及现场安全管理执行大庆油田有限责任公司相关管理规定。
第十八条凡是没有办理作业手续、没有落实安全措施、未设现场监护人以及作业方案有重大变动且未经批准的，一律禁止作业。作业期间，如发现异常情况，应立即停止作业。
第十九条作业票采用统一格式，详见附件。
第二十条工业动火审批程序。
3、三级、四级动火审批程序。由施工单位填写《高风险作业票》，经作业区(大队)生产管理部门、安全部门组织审查同意后，报作业区(大队)主管安全领导审核批准。
第二十一条动土作业、进入受限空间作业、临时用电审批程序。由施工单位填写《高风险作业票》，报作业区(大队)主管安全领导审核同意后，经分公司生产管理部门、安全部门审核，报分公司主管安全领导或其授权人批准。
第二十二条高处作业审批程序。
2、特殊高处作业审批程序。由施工单位填写《高风险作业票》，报作业区(大队)主管安全领导审核同意后，经分公司生产管理部门、安全部门审核，报分公司主管安全领导或其授权人批准。
第二十三条同时进行的两种及以上高风险作业可办理一张《高风险作业票》，但作业方案和安全措施必须分别填写。《高风险作业票》每份只限使用一次。其中，一级工业动火有效时间不超过8小时，如连续作业时间可适当延长，最多不超过24小时;二级工业动火有效时间不超过3天;三、四级工业动火有效时间不超过5天。
第二十四条本规定由分公司质量安全环保部负责解释。
风险管理制度
第一条为确保c公司（以下简称“公司”）合法经营、诚信纳税，防范和降低税务管理风险，根据《税收征收管理法》和《税收征收管理法实施细则》等国家相关法律法规及公司《财务管理制度》的规定，结合公司实际经营情况，特制定本制度。
第二条公司税务风险管理的主要目标包括：
（一）公司所有的税务规划活动均应具有合理的商业目的，并符合税法规定；
（二）公司的经营决策和日常经营活动应当考虑税收因素的影响，符合税法规定；
（三）公司的纳税申报、税款缴纳等日常税务工作事项和税务登记、账簿凭证管理、税务档案管理以及税务资料的准备和报备等涉税事项均应符合税法规定。
第三条本制度适用于公司及其下属全资子公司、分公司，控股子公司、联营企业及合营企业参照执行。
第四条公司应当根据经营特点和内部税务风险管理的要求设立税务管理部门和相应岗位，明确各岗位的职责和权限。目前公司税务管理部门为财务中心。
第五条公司税务管理部门应当严格履行税务管理职责，包含但不限于以下职责：
（一）制订和完善公司税务风险管理制度和其他涉税规章制度；
（二）参与公司战略规划和重大经营决策的税务影响分析，提供税务风险管理建议；
（三）组织实施公司税务风险的识别、评估，监测日常税务风险并采取应对措施；
（四）指导和监督有关部门、各业务单位以及分、子公司开展税务风险管理工作；
（五）建立税务风险管理的信息和沟通机制；
（六）组织公司内部税务知识培训，并向公司其他部门提供税务咨询；
（八）其他税务风险管理职责。
第六条公司应当建立科学有效的职责分工和制衡机制，确保税务管理的不相容岗位相互分离、制约和监督。
第七条公司涉税业务人员应当具备必要的专业资质、良好的业。
务素质和职业操守，遵纪守法。公司应当定期或不定期对涉税业务人员进行培训，不断提高其业务素质和职业道德水平。
第八条公司税务管理部门应当全面、系统、持续地收集内部和外部相关信息，结合实际情况，通过风险识别、风险分析、风险评价等步骤，查找公司经营活动及其业务流程中的税务风险，分析和描述风险发生的可能性和条件，评价风险对公司实现税务管理目标的影响程度，从而确定风险管理的优先顺序和策略。
第九条公司应当结合自身税务风险管理机制和实际经营情况，重点识别下列税务风险因素，包含但不限于：
（一）公司组织机构、经营方式和业务流程；
（二）涉税员工的职业操守和专业胜任能力；
（三）相关税务管理内部控制制度的设计和执行；
（四）经济形势、产业政策、市场竞争及行业惯例；
（五）法律法规和监管要求；
（六）其他有关风险因素。
第十条公司应当定期进行税务风险评估。税务风险评估由公司税务管理部门协同相关职能部门实施，也可聘请具有相关资质和专业能力的中介机构协助实施。
第十一条公司应当对税务风险实行动态管理，及时识别和评估原有风险的变化情况以及新产生的税务风险。
第十二条公司应当根据税务风险评估的结果，考虑风险管理的成本和效益，在整体管理控制体系内，制定税务风险应对策略，建立有效的内部控制机制，合理设计税务管理的流程及控制方法，全面控制税务风险。
第十三条公司应当根据风险产生的原因和条件，从组织机构、职权分配、业务流程、信息沟通和检查监督等多方面建立税务风险控制点，根据风险的不同特征采取相应的人工控制机制或自动化控制机制，根据风险发生的规律和重大程度建立预防性控制和发现性控制机制。
第十四条公司应当针对重大税务风险所涉及的管理职责和业务流程，制定覆盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，合理设置关键控制环节，采取相应的控制措施。
第十五条公司因内部组织架构、经营模式或外部环境发生重大变化，以及受行业惯例和监管的约束而产生的重大税务风险，可以及时向主管税务机关报告，以寻求主管税务机关的辅导和帮助。
第十六条公司税务管理部门应当参与公司重要经营活动和重大经营决策，包括关联交易、重大对外投资、重大并购或重组、经营模式的改变以及重要合同或协议的签订等，并跟踪和监控相关税务风险。
风险控制管理制度
第一条为规范公司股权投资业务流程和已投资项目管理，实现投资决策和投资管理的科学化、规范化、制度化，确保投资资金的有效增值和安全，依照公司章程制定本制度。本制度适用于公司股权投资业务管理中的所有环节和相关人员。
第二条基本准则。
（一）分工协作。
为高效完成投资业务和控制投资风险，公司各部门和投资部门内部应分工协作完成投资项目各环节工作。
（二）分工协作。
书面报告。
投资部门应定期、不定期对投资项目的情况给予书面正式报告，报告流程按既定管理流程逐级上报。
（三）分工协作。
例会讨论。
为更好地沟通协调投资管理工作，投资部门应每周至少举行一次项目例会，对项目投资各阶段的情况进行讨论和总结。例会由执行总裁或其授权的人员主持，如有必要，可召开临时讨论会。
（四）分工协作。
实地调研。
投资管理人员应每半年至少对已投资项目进行一次实地调研，以了解企业状况，并核实报告内容，同时根据投资协议规定参加项目方的重要会议。
（五）档案管理。
投资部门应以投资项目为模块建立业务档案，其他部门及相关人员应予以配合。项目阶段性结束及每季度结束后15日内，投资部门应将相关资料，交由运营部门归档保管。
第二章投资业务流程。
第三条项目搜集。
公司的投资项目主要来源六个方面：
1、依托证券公司投资银行业务的直接投资机会；
2、与国内外投资公司结成策略联盟，联合投资；
3、中介或顾问机构介绍；
4、各省市政府管理部门推荐；
5、公司业务开发，包括研究利用公司产业链业务延伸的投资机会、内部员工推荐等；
6、各基金合伙人推荐。
第四条项目初审。
投资经理在接到商业计划书或项目介绍后，经初步判断具有投资价值的，填写《项目入库申请表》，列入公司项目库。
第五条签署保密协议。
在要求提供完整的商业计划书之前，投资经理应主动与企业签署《保密协议》。若企业一开始提供的就是完整的商业计划书，则在接受对方的商业计划书之后就可与之签署《保密协议》。
第六条立项申请与立项。
投资经理经批准可与研究员讨论分析项目、与业内专家交流、初步洽谈投资方案、明确退出预案、展开初步调研论证，并提交投资项目初步分析报告。
如果投资经理判断该企业基本符合公司的投资方向、标准和要求，则由投资经理填写《项目立项审批表》，报立项小组讨论形成是否立项意见，每次立项会须形成《会议纪要》。《项目立项审批表》经执行总裁批准后，投资经理可以推进后续尽职调查工作。
第七条尽职调查。
投资经理应填报《尽职调查方案审批表》，拟定尽职调查方案和调查提纲，拟参加尽职调查人员名单，并报执行总裁批准执行。必要时，投资经理可申请聘请第三方专业机构进一步协助和完善尽职调查。尽职调查一般在15个工作日内完成，投资经理负责编制《尽职调查报告》。
投资经理在收到企业提供的尽职调查资料时，应妥善保管，并在项目未获通过或项目投资完成后10日内将该资料整理归档。
《尽职调查报告》应经另一位投资经理复核后，报执行总裁批准。经执行总裁批准后，投资经理应根据《尽职调查报告》制作《投资建议书》，《投资建议书》经执行总裁批准后可报投资决策委员会评审。
第八条投资决策委员会评审。
投资决策委员会是公司所管理的各股权投资基金专设的投资决策机构，并按照各股权投资基金批准的《投资决策委员会工作规则》负责对各投资项目的投资方案进行评审与决策。评审和决策工作应自执行总裁批准《投资建议书》之日起10日内完成，并形成《投资决策委员会决策意见表》。
如在项目投资实施过程中，发生与投资决策委员会决策所依据的《投资建议书》表述的情况有重大变化时，投资经理应撰写书面报告并提交投资决策委员会重新决策。
每次评审决策会均应形成《会议纪要》。
第九条签订投资协议。
经投资决策委员会评审同意投资的项目，经公司法律顾问审核相关章程、投资合同或投资协议后，由董事长或董事长授权代表与被投资方签署投资合同或投资协议。
第十条委派董事、监事和股东代表。
在投资协议生效后，公司根据投资合同或投资协议，决定对被投资企业委派董事、监事或股东代表人选。
第三章已投项目管理。
第十一条股东代表具体负责已投项目的跟踪管理，除了监控企业经营进展外，还应组织为企业提供各种增值服务，帮助企业快速增值。
第十二条信息收集。
股东代表应定期（每月或每季，视投资项目具体情况而定）取得企业资料，每月或每季20日前递交《项目管理报告》，主要信息包括：企业一般管理信息、企业营销信息、生产或服务信息、人力资源信息、研发信息、财务信息、战略规划信息、行业信息和利益相关人信息等。
第十三条动态监测。
股东代表应按规定及时参加企业重要会议，如股东会、董事会、上市工作项目协调会以及投资合同或投资协议中规定公司拥有知情权的相关会议，并形成《会议纪要》。股东代表还应每半年对企业进行至少一次实地调研，了解企业经营状况、存在的问题、提出相关咨询意见，并向公司提交《被投资企业调研汇报》。动态监测的主要内容包括：经营计划执行情况、制度执行情况、企业异常变动情况和重大事项等。
第四章投资的退出。
第十四条在项目评审之初，投资经理应为项目设计退出方案，并随着项目进展及时修订。具体的退出方式包括五种：ipo(首次公开发行）、回购、出售、重组、清算或破产。ipo(首次公开发行）指国内上市，国外上市等；回购指向公司控制人出售股份或公司回购股份；出售分为向管理层出售、向其他公司出售或通过产权交易市场挂牌出售；重组指通过制定各种股权重组方案实现股权退出；清算或破产指所投资项目经营状况差且难以扭转时，经股东会批准解散或向法院申请破产清算。
第五章附则。
第十五条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第十六条本制度由公司负责解释及修订。
第十七条本制度自批准发布之日起实施，修改时亦同。
风险控制管理制度
第一条为规范公司募集资金的管理和使用，使其充分发挥效用，确保募集资金项目尽快达产达效，最大限度地保障投资者的利益，根据《中华人民共和国证券法》、《私募投资基金监督管理暂行办法》等有关法律、法规和规范性文件的规定和要求，结合公司的实际情况，制定本制度。
本制度所称募集行为包含推介私募基金，发售基金份额（权益），办理基金份额（权益）认/申购（认缴）、赎回（退出）等活动。
第二条本制度所称的基金业务外包服务机构包括为私募基金管理人提供募集服务的基金销售机构，为私募基金募集机构提供支付结算服务、私募基金募集结算资金监督、份额登记等与私募基金募集业务相关服务的机构。
第三条从事私募基金募集业务的人员应当具有基金从业资格，应当遵守法律、行政法规和中国证券投资基金业协会的自律规则，恪守职业道德和行为规范，应当参加后续执业培训。
第四条私募基金管理人应当恪尽职守，履行诚实信用、谨慎勤勉义务，应当履行受托人义务，承担基金合同的受托责任，应当履行合理的注意义务，并承担审查投资者适当性的相关责任。
私募基金管理人委托基金销售机构募集私募基金的，应当按照法律法规的规定履行报告与信息披露义务；私募基金管理人不得因委托募集免除其依法应当承担的责任。
第五条基金销售机构应当遵守法律法规、本制度的规定及基金销售协议的规定，诚实信用、勤勉尽责、恪尽职守，防止利益冲突，履行说明义务，合理的注意义务，承担特定对象调查，私募基金推介及合格投资者确认等相关责任。
基金销售机构及其从业人员不得从事侵占基金资产和客户资产、利用基金未公开信息进行交易等违法活动。
第六条私募基金管理人委托基金销售机构募集私募基金的，应当签订基金销售协议作为基金合同的附件，基金销售协议中应当明确管理人、基金销售机构的权利义务与责任划分，并由基金销售机构负责向投资者说明相关内容。
第七条任何机构和个人不得为规避合格投资者标准募集以私募基金份额或其收益权为投资标的的产品，或者将私募基金份额或其收益权进行拆分转让，变相突破合格投资者标准。募集机构应对投资者尽到合理的注意义务，包括但不限于：
（一）确保投资者以书面方式承诺其为自己购买私募基金；
（二）在基金合同中约定转让的条件。
任何机构和个人不得以非法拆分转让为目的购买私募基金。
第八条募集机构应当对投资者的商业秘密及个人信息严格保密。除法律法规和自律规则另有规定的，不得对外披露。
第九条募集机构应当妥善保存投资者适当性管理以及其他与私募基金募集业务相关的资料，保存期限自基金清算终止之日起不得少于10年。
第十条私募基金管理人应当开立私募基金募集结算资金专用账户，统一归集私募基金募集结算资金。本制度所述私募基金募集结算资金是指由私募基金管理人归集的，在合格投资者资金账户与私募基金财产账户或托管账户之间划转的往来资金。募集结算资金从合格投资者资金账户划出，到达私募基金财产账户或托管账户之前，属于合格投资者合法财产。
第十一条私募基金管理人应当与监督机构签署监督协议，监督机构负责对募集结算资金专用账户实施有效监督。监督协议中须明确反洗钱义务履职、责任划分及保障投资者资金安全的连带责任条款。
第十二条涉及私募基金募集结算资金专用账户开立、使用的机构不得将私募基金募集结算资金归入其自有财产。不得以任何形式挪用私募基金募集结算资金。相关机构破产或者清算时，私募基金募集结算资金不属于其破产财产或者清算财产。
第十三条募集机构仅可以通过合法途径公开宣传私募基金管理人的品牌、发展战略、投资策略以及由中国基金业协会公示的已备案私募基金的基本信息。
募集机构应确保前述信息真实、准确、完整，且不得包含基金产品的推介内容。
第十四条募集机构应当向特定对象推介私募基金，未经特定对象调查程序，不得向任何人推介私募基金。
第十五条募集机构应当在向投资者推介私募基金之前采取问卷调查等方式履行特定对象调查程序，对投资者风险识别能力和风险承担能力进行评估，投资者签字承诺其符合合格投资者标准。
投资者的评估结果有效期最长不得超过3年，逾期需重新进行投资者风险评估。投资者风险承担能力发生重大变化时，可主动申请对自身风险承担能力进行重新评估。
第十六条募集机构设计投资者风险调查问卷时应建立科学有效的评估方法，确保问卷结果与投资者的风险识别能力和风险承担能力相匹配。调查问卷主要内容应包括但不限于以下方面：
（五）风险偏好，包括投资目的、风险厌恶程度、计划投资期限、投资出现波动时的焦虑状态等。
对投资者上述信息的获取应以投资者自愿为前提。私募基金投资者风险调查问卷详见附件一。
第十七条推介材料应由募集机构制作使用，募集机构对推介材料内容的真实性、完整性、准确性负责。其他任何机构或个人不得使用、更改、变相使用私募基金推介材料。
第十八条私募基金推介材料内容应与基金合同主要内容一致，不得有任何虚假记载、误导性陈述或者重大遗漏。推介材料内容包括但不限于：
（一）私募基金的名称和基金类型；
（二）私募基金管理人名称、私募基金管理人登记编码等基本信息及概况；
（三）私募基金托管人名称（如无，应以显着字体特别标识）；
（四）私募基金的投资范围、投资策略和投资限制概况；
（五）私募基金收益与风险的匹配情况；
（六）私募基金的特殊风险揭示；
（七）私募基金募集结算资金专用账户信息；
（八）投资者承担的主要费用及费率；
（九）私募基金承担的主要费用及费率；
（十）私募基金信息披露的内容、方式及频率；
（十一）明确指出该文件不得转载或给第三方传阅；
（十二）中国基金业协会规定的其他内容。
募集机构应当采取风险揭示书的形式向投资者揭示风险，确保推介材料中的相关内容清晰、醒目。
第十九条募集机构及其从业人员推介私募基金时，禁止以下行为：
（一）公开推介或者变相公开推介；
（二）推介材料虚假记载、误导性陈述或者重大遗漏；
（五）登载任何自然人、法人或者其他组织的祝贺性、恭维性或推荐性的文字；
（六）恶意贬低同行；
（七）允许非本机构雇佣的人员进行推介；
（八）推介非本机构募集的私募基金；
（九）法律、行政法规、中国证监会的有关规定和中国基金业协会自律规则禁止的其他行为。
第二十条募集机构不得通过下列媒介渠道推介私募基金：
（一）公开出版资料；
（二）面向社会公众的宣传单、布告、手册、信函、传真；
（三）未经邀约面向公众的讲座、报告会、分析会；
（四）海报、户外广告；
（五）电视、电影、电台及其他音像等公共传播媒体；
（六）公共网站链接广告、博客等；
（七）未设置特定对象调查程序的募集机构官方网站、微信朋友圈等互联网媒介；
（八）未经特定对象调查程序的电话、短信和电子邮件等通讯媒介；
（九）法律、行政法规、中国证监会的有关规定和中国基金业协会自律规则禁止的其他行为。
第二十一条募集机构应当自行或者委托第三方机构对私募基金进行风险评级，建立科学有效的私募基金风险评级标准和方法，并应当根据私募基金的风险类型和评级结果，向投资者推介与其风险识别能力和风险承担能力相匹配的私募基金。
第二十二条在投资者签署基金合同之前，募集机构应当向投资者说明有关法律法规，须重点揭示私募基金风险，并与投资者一同签署风险揭示书。风险揭示书的内容包括但不限于：
（三）投资者对基金合同中投资者权益相关重要条款的逐项确认，包括当事人权利义务、费用及税收、纠纷解决方式等。
私募投资基金风险揭示书详见附件二。
第二十三条在完成私募基金风险揭示后，投资者应当向募集机构提供金融资产证明文件，募集机构应当审查其是否符合合格投资者条件。
第二十四条根据《暂行办法》第十二条，私募基金的合格投资者是指具备相应风险识别能力和风险承担能力，投资于单只私募基金的金额不低于100万元且符合下列相关标准的单位和个人：
（一）净资产不低于1000万元的单位；
（二）金融资产不低于300万元或者最近三年个人年均收入不低于50万元的个人。
前款所称金融资产包括银行存款、股票、债券、基金份额、资产管理计划、银行理财产品、信托计划、保险产品、期货权益等。
第二十五条在完成合格投资者确认程序后，募集机构应给予投资者不少于一天的投资冷静期，投资者在冷静期满后方可签署私募基金合同。
第二十六条私募基金管理人应当在投资者签署基金合同后，指令本机构的非基金推介业务人员以录音电话、电邮等适当方式进行回访，回访过程不得出现诱导性陈述，须客观确认合格投资者的身份及投资决定。未经回访确认，私募基金管理人不得签署基金合同。
基金合同可以约定，经回访确认程序的合同方可生效。
第二十七条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第二十八条本制度由公司负责解释及修订。
第二十九条本制度自批准发布之日起实施，修改时亦同。
全面风险管理制度
全面风险管理是一个全新的概念，目前主要应用于企业管理领域。其定义是参照了国有资产监督管理委员会20xx年6月发布的《中央企业全面风险管理指引》。下文是全面风险管理制度，欢迎阅读!
第一章总则。
第一条为推动公司全面风险管理的实施，建立规范、有效的风险控制体系，提高风险防范能力，保证公司生产经营活动的安全、稳健运行，提高经营管理水平，特制定本制度。
第二条本制度旨在实现公司以下目标提供合理保证：
(1)将风险控制在与公司总体目标相适应并可承受的范围内;。
(2)实现公司内外部信息沟通的真实、可靠;。
(3)确保遵循国家法律法规;。
(4)提高公司经营的效益及效率;。
(5)取保公司建立针对各重大风险的应对策略和方案，使其不因灾害性风险或人为失误而遭受重大损失。
第四条为开展风险管理工作，公司设立三级风险责任体系：
(1)风险决策机构：风险管理决策委员会，由公司班子成员组成，负责重大风险决策和制度发布。
(2)风险专职机构：全面风险管理办公室设在企管审计科，负责具体和日常风险管理工作的开展和组织工作，并向公司总经理报告工作。
2
组长：赵庆民。
副组长：裴光旭薄其山王欣马兵范。
张金波黄新生王洪涛。
成员：副总工程师、副总会计师、各单位及部门负责人为成员。
(1)对年度风险管理提出总体目标和要求;。
(3)审议风险管理策略和重大风险管理解决方案;。
(5)审议风险管理组织机构的设置及其职责方案;。
(8)审议内部审计部门提交的风险管理监督评价审计综合报告;。
工作报告。
(4)做好风险信息汇总;。
3
(6)负责指导、监督有关职能部门风险管理工作;。
风险职能部门职责：
(3)负责本部门风险信息的收集和评估;。
(4)负责本部门内部控制制度改进和完善工作;。
(5)及时按规定提交上报风险管理信息、工作报告等;。
(6)做好本部门风险预警和监控;。
第三章风险信息的收集和评估。
第七条战略风险信息收集的内容：
(1)国内外宏观经济政策以及经济运行情况，本行业状况、国家产业政策;。
(2)科技进步、科技创新有关内容;。
(3)市场对煤炭产品的需求和要求;。
(4)公司主要客户、供应商及竞争对手的有关情况;。
(5)与周边对手相比，公司实力差距;。
(6)公司战略规划、投资计划、年度经营目标、经营战略以及相关编制依据;。
(1)负债、负债率、偿债能力;。
4
(2)现金流、应收账款及其占销售收入的比重、资金周转率;。
(3)产品存货及其占销售成本的比重、应付账款;。
(4)制造成本和管理费用、财务费用、销售费用;。
(5)盈利能力;。
(6)成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节;。
(7)与公司现行的行业会计政策、会计估算、税收政策等信息。
第九条市场风险信息收集内容：
(1)公司煤炭价格及供需变化;。
(2)能源、原材料、关键设备、配件等物资供应的充足性、稳定性和价格变化;。
(3)主要客户、主要供应商的信用情况;。
(4)税收政策和利率变化情况;。
(5)潜在竞争者和替代品情况;。
第十条运营风险信息收集内容：
(1)产品结构。
(2)新市场开发、市场营销策、市场营销环境状况等;。
(4)质量、安全、环保信息安全等管理中曾发生或易发生的流程和环节;。
(5)企业内外部人员道德风险知识企业遭受损失或业务控5。
制系统失灵。
(6)给企业造成损失的自然灾害以及其他情形;。
第十一条法律风险信息收集内容：
(1)国内外与本企业相关的政治、法律环境;。
(2)影响公司的新法律和政策;。
(3)员工道德操守的遵从性;。
(4)本企业签订的重大协议和有关合同;。
(5)本企业发生重大法律纠纷案件的情况;。
第十二条风险评估内容。
(1)公司管理人员的职业操守、员工专业胜任能力等人力资源因素;。
(2)组织机构、经营方式、资产管理、业务流程等管理因素;。
(3)战略目标制定、执行和战略评估以及考核因素;。
(4)市场变动、价格变动、信用管理;。
(5)研究开发、技术投入、设备采用、信息技术运用等自主创新因素;。
(6)财务状况、经营成果、现金流量等财务因素;。
(7)营运安全、员工健康、食堂食品、环境保护等安全环保因素;。
(8)法律法规执行、政府公共关系、政策变动执行因素;。
(9)外委工程及外部施工人员管理等因素;。
6
(10)其他内部风险因素;。
(1)经济形势、产业政策、市场竞争、资源供给等经济因素;。
(2)法律法规、监管要求等颁布和注销等法律因素;。
(3)政治形势、文化传统、社会信用、教育水平等社会因素;。
(4)科技进步、工艺改进等科学技术发展因素;。
(5)自然灾害、环境状况等自然地理环境因素;。
(6)其他外部风险因素。
第十三条风险评估的方法。
(4)风险评估主要从风险发生的可能性和影响程度两个方面进行评估;。
第十四条风险评估的流程。
求提出采取的预防措施，整个风险信息的收集要具体化，实事求是，符合现场实际，不能出现空话、套话。
(2)各风险职能部门将风险信息收集和风险评估结果报全面风险管理办公室;。
(3)全面风险管理办公室将风险信息和评估结果审核汇总形成公司风险信息数据库;。
(4)各风险职能部门风险信息收集和评估每季度至少开展一次，并形成风险评估报告;。
(3)风险管理策略工具包括风险承担、转移、对冲、转化、补偿、规避、控制等策略形式。
第十六条风险解决方案内容：包括风险解决的具体目标、组织领导、涉及的管理和业务流程，手段和资源配备，以及事件事前、事中和事后所采取的具体应对措施。
8
(4)公司全面风险管理办公室对风险管理策略和解决方案进行审核汇总，重点检查风险应对策略的完整性和可行性，管理策略是否涵盖事前、事中、事后三个环节，是否明确责任人，并上报风险管理决策委员会审核批准。
第二十条风险预警指标的确定流程。
(1)各风险职能部门年初确定预警指标及指标数值范围，并报全面风险管理办公室;。
(3)公司风险管理决策委员会对重大风险预警指标进行审定，并批复执行。
第二十一条风险预警分为一般风险和重大风险预警。对于。
一般风险预警各风险职能单位按照风险管理制度执行，将监控和预警情况及时报全面风险管理办公室。
第二十二条对于重大风险预警，指标值超出蓝色预警范围，应将预警情况按照制度要求进行上报;指标值超出黄色预警范围，应将情况直接上报全面风险管理办公室;指标值超出橙色预警范围，应将预警情况直接报总经理和风险管理决策委员会;指标值超出红色预警范围，直接上报总经理和风险管理决策委员会，并启动重大风险危险处理预案。
第二十三条风险管理的监督与改进包括持续的风险管理监督和风险管理活动评价。
第二十四条全面风险管理办公室应定期和不定期开展风险管理监督检查工作。重点检查各风险职能部门风险信息库是否完善加以改进;日常监控是否及时并加以改进;风险信息报告是否真实，风险管理策略和风险管理解决方案是否有效;检查重大风险、重大事件、重大决策风险管理的有效性和完备性。
第二十五条全面风险管理办公室和各风险职能部门应加强自查工作，不断改进风险管理流程，完善风险信息库和风险管理策略，加强风险指标的监控和预警，每季度至少进行自检一次。
第二十六条公司全面风险管理办公室应定期向风险管理决策委员会提交各项重大和重要风险管理的策略和解决方案的落实情况，并接受风险管理决策委员会的监督和考核。
(1)公正原则。
(2)可控性原则。
(3)适度激励原则。
(4)年度考核与日常考评相结合原则。
第二十七条风险考核内容。
(1)风险管理组织运行系统：包括组织建立、制度建设、人员配备、日常运行等;。
(3)风险管理策略和风险解决方案制定和执行情况;。
(4)风险预警和监控情况，风险预警指标体系的全面和准确性;。
(5)风险管理自查和报告情况：风险自查工作、
自查报告。
上报、风险管理改进和整改工作情况。
(6)风险管理实施阶段性评估报告制度。每季度首月中旬，，由全面风险管理办公室主任组织各成员，召开全面风险信息与评估报告会。根据各单位提报的风险信息及评估报告，由全面风险管理办公室形成书面评估报告，报全面风险管理领导小组。
第二十九条年度风险考核采取现场调查、人员询问、资料抽查等方法按照评分标准进行打分，考核评分采用百分制。
第三十条全面风险管理应结合公司全面预算管理开展工作。切实防范日常运营过程中发生的各类生产经营风险，确保公司各项生产经营管理工作安全运行。
第三十一条，公司对全面风险管理工作实行专项奖惩，对考核结果前三名的分别实施3000元、20xx元、1000元奖励，后三名者分别给予同等处罚。为了推动全面风险管理工作顺利开展，季度对顺利完成全面风险管理工作的相关管理人员给予一定奖励。
第三十二条建立健全风险管理报告制度，各风险管理部门定期向全面风险管理办公室报送本部门风险管理报告;全面风险管理办公室定期向公司风险管理决策委员会上报公司风险管理报告。
(1)风险信息收集和风险信息数据库建立完善情况;。
(2)风险评估基本情况以及重大风险确定情况;。
(3)风险偏好和风险承受度的确定;。
(4)风险管理策略以及风险解决方案制定情况;。
(5)风险预警和监控情况;。
(7)内控制度建立和完善情况;。
(8)风险管理方案调整以及方案整改情况;。
第三十四条年度报告各风险职能部门应对上年度本部门风险管理情况进行认真总结，回顾上年度风险管理工作取得的主要成绩存在的问题，下年度工作安排，风险管理意见和建议等内容，并对报告信息的真实性、完整性负责。
第三十五条全面风险管理办公室，每年年底，对各风险职能部门年度管理报告进行审核和汇总，形成公司年度风险管理报告，报公司风险管理决策委员会审议，并对报告信息的真实性、完整性负责。
第三十六条本管理制度自印发之日起执行，同时亭南煤业公司发〔20xx9〕113号文同时废止。
二〇一二年四月十一日。
第一章总则。
第一条为加强中国泛海控股集团有限公司(以下简称“集团公司”)及所属各公司全面风险管理，保障稳健经营，根据财政部等五部委发布的《企业内部控制基本规范》及其18个企业内部控制应用指引，结合集团实际情况，制订本制度。
第二条本制度适用于集团公司各部门、所属各公司及受托管理公司(以下总称为“集团”)的风险管理工作。集团公司所属上市公司、公众公司风险管理工作按照国家法律法规和监管部门的规定要求，结合实际分别制定。三级及以下公司全面风险管理建设工作，由所属各公司负责。
第三条本制度所称风险，是指在集团未来经营管理中，各种不确定性对集团实现其战略及经营目标的影响。集团风险分为集团层面的常见风险与业务流程控制风险两个方面。
第四条本制度所称“全面风险管理”，是集团公司董事会、管理层及各部门、所属各公司和全体员工共同参与的，围绕集团总体战略目标和经营目标，通过在管理的各个环节和经营过程中，执行风险管理的基本流程，对集团运营中要面临的内部的、外部的可能危及集团利益的不确定性，执行相应的控制措施，以获得集团利益的最大化。
第五条集团全面风险管理的目标，是通过识别、评估影响集团战略和经营目标实现的内外部风险，建立和落实有效的管理措施，确保将风险控制在与总体目标相适应并在可承受的范围内。
第六条集团全面风险管理遵循全面、重要、制衡、适应、成本效益的原则，确保风险管理的有效性。
(一)全面性原则：风险管理应当做到事前、事中、事后控制相统一;覆盖集团的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。
(二)重要性原则：风险管理应当在全面风险管理的基础上，关注重要业务事项和高风险领域。
(三)制衡性原则：风险管理应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。
(四)适应性原则：风险管理应当与集团经营规模、业务范围、竞争状况以及风险水平等相适应，并随着情况的变化及时加以调整。
(五)成本效益原则：风险管理应考虑实施成本与预期效益的匹配，以适当的成本实现有效控制。
第七条集团全面风险管理涵盖公司治理与经营管理活动中所有环节，包括但不限于：
(一)公司治理环节：主要包括“三会”运作，“三会”和管理层的职权等。
(二)重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。
(三)对外投资环节：包括投资有价证券、股权、金融衍生品及其他长、短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。
(四)对外担保与融资环节：包括借款、担保、承兑、租赁、发行新股、发行债券等的授权、执行与记录等。
(五)日常经营环节：主要包括：生产、采购与付款、销售与收款、财务会计管理、全面质量管理、产品研发、人事管理等。
第二章组织体系与职责分工。
第八条集团应按照国家有关法律法规和公司章程，建立科学、完善的公司治理结构和组织架构，明确董事会、监事会、管理层和执行层(公司内部各层级)的职责权限、议事规则、工作程序和相关要求的制度安排，确保决策、执行和监督相互分离，形成制衡，避免职权交叉、缺失或职权过于集中，明确责任，减少内耗，形成各司其职、各负其责、相互制约、相互协调的工作机制。
第九条集团公司董事会是全面风险管理工作的决策领导机构，对集团全面风险管理的有效性负最终领导责任。其主要职责如下：
(一)建立完善的公司组织架构并确保其有效运行。
(二)制定集团发展战略，建立全面预算管理制度，明确集团风险管理目标，有效规范集团经营行为。
(四)审定集团公司全面风险管理组织机构设置及其职责方案。
(六)监督、评价集团全面风险管理体系建设和运转的有效性。
第十条集团公司管理层负责日常风险管理工作。其主要职责如下：
(一)根据集团发展战略、年度预算以及风险管理目标，确保集团经营目标的实现和年度预算的有效执行。
(二)拟定集团全面风险管理制度和相关的风险管理工作流程，报董事会审批。
(三)拟定集团公司全面风险管理组织机构设置及其职责方案，报董事会审批。
(四)建立健全风险管理监督评价和考核机制，对风险管理实施有效的日常监督检查与评价，并进行严格考核。
(六)组织集团全面风险管理信息体系和集团风险管理文化建设。
第十一条集团公司设立风险控制总监，负责集团日常风险管理工作的组织、协调和管理。集团公司成立风险控制管理总部作为全面风险管理工作的职能部门，并向集团公司风险控制总监汇报工作。
风险控制总监的职责如下：
(一)拟定集团风险管理制度，参与集团重大经营决策以及经营目标、预算目标的设定。
(二)拟订风险管理工作具体管理办法和工作流程。
(三)指导集团风险管理与其他经营计划和管理活动的整合。
(四)提出集团公司全面风险管理组织职能体系建设建议方案。
(五)监督检查集团公司各部门和所属各公司贯彻执行全面风险管理流程情况。
(六)推动集团整体风险管理能力的提升，包括风险管理知识的培训、风险管理意识的增强以及风险管理技能的提高。
第十二条全面风险管理是集团各层面、各岗位、每位员工的重要工作职责之一，集团各部门、所属各公司以及每位员工，应充分认识自身的风险管理责任，履行风险管理工作职责，自觉防范和控制风险，将风险管理意识贯穿于集团经营管理的各方面和业务流程的各环节。
第十三条集团公司各部门负责人为本部门风险管理责任人，并指定一名员工为风险管理联系人，负责组织本部门风险识别、风险评估、风险报告及风险控制等工作。
第十四条所属各公司董事会是本公司风险管理的决策领导机构，所属公司董事长或授权风险控制总监为本公司风险管理的第一责任人，执行风险管理制度，履行风险管理职能。
所属各公司应结合本公司的实际情况，逐步建立全面风险管理组织体系。
所属各公司风险控制总监由集团公司委派或任命，负责所属公司日常风险管理工作的组织、协调和管理。未独立设置风险控制总监的所属公司应指定分管风险管理的领导，并报集团公司批准。
所属各公司应设立风险管理部门或指定资产财务部门作为本公司风险管理的职能部门。
第十五条集团公司各部门和所属各公司在风险管理过程中主要履行以下职责：
(二)研究提出本单位的重大决策风险评估报告，并配合风险管理主管部门开展与本单位有关的风险评估工作。
(三)研究提出由本单位负主导管理责任的重大风险的管控措施。
(四)对本单位的相关风险进行管理监控和分析，向风险管理主管部门提交风险日常监控信息和风险预警信息。
(五)做好本单位有关建立风险管理信息体系的工作。
(六)做好本单位培育风险管理文化的有关工作。
6
第十六条集团风险管理的基本流程包括：风险评估、风险控制、风险监督、改进与报告。
(一)风险评估包括：收集信息、梳理流程、对风险进行识别、分析和评价。
(二)风险控制包括：修订完善集团各项。
规章制度。
明确风险管理目标制定风险控制措施建立健全内部控制体系。
(三)风险管理的监督与改进包括：定期对风险管理流程及其有效性进行自我评估;定期集团的风险管理工作进行检查;聘请外部中介机构对集团的风险管理进行检查;逐步建立符合集团实际情况的风险管理指标体系;建立风险提示机制;督促风险管理问题的及时改进。
(四)评估报告：风险管理部门每年向管理层和董事会提交风险评估报告;发生重大风险事项应随时报告。
第四章风险评估。
第十七条风险评估是集团风险管理过程中的一个关键环节，它包括收集信息、梳理流程、识别风险，评价风险等几个方面，并通过对风险影响程度的分析，给出集团风险控制的优先次序等。
始信息主要包括与战略风险、财务风险、市场风险、运营风险、法律风险相关的内外宏观经济形势、经济运行情况、产业与金融政策、市场供需、行业及竞争对手情况、集团战略与内部运行、财务状况以及法律法规等。
第十九条梳理流程。就是对涉及集团经营管理全过程的各项管理及其重要业务流程进行梳理和分类，确定现有流程体系现状，为集团识别风险，优化流程创造条件。
第二十条风险识别。集团应当查找各业务单元、各项重要管理活动及其重要业务流程中有无风险，有哪些风险。识别经营过程中面临的各类风险。
(一)集团公司各部门、所属各公司为风险识别的主要实施单位。
(二)风险识别方法主要包括：风险清单识别法、财务报表分析法、流程识别法、现场调查法等。
(三)风险识别的步骤包括：阅读风险清单、辨识公司常见风险、访谈、绘制流程图、撰写流程说明、识别流程风险点、提出控制措施、填写风险控制矩阵、整理风险识别文档等。
第二十一条风险分析。风险管理部门应当对识别出的风险采用定性与定量相结合的方法进行分析和评估，统一制定各风险的度量单位和风险度量模型，确保评估的假设前提、参数、数据来源和评估程序的合理性和准确性。
8
进行统一集中管理。
第二十三条风险评价。在风险分析和整合的基础上，评价风险可能产生损失的大小以及对集团实现经营目标的影响程度。
第五章风险控制。
第二十四条风险控制包括修订完善集团各项规章制度、明确风险管理目标、制定风险控制措施、建立健全内部控制体系。
第二十五条修订完善集团各项规章制度。集团成立制度建设小组，根据调整确定后的公司治理结构、内部机构、三定方案(定岗、定编、定职责)以及各项管理及重要业务流程优化方案，按照财政部等五部委发布的《企业内部控制基本规范》及其18个企业内部控制应用指引，结合集团实际情况，对集团现行各项规章制度进行全面清理、审阅、修订与完善，建立健全全面风险管理制度体系。
第二十六条明确风险管理目标、制定风险控制措施。集团根据风险管理总体目标，针对各类风险或每一项重大风险制定风险控制措施。控制措施主要包括：
(一)解决该项风险所要达到的具体目标。
(二)所涉及的管理及业务流程。
(三)所需要的条件和资源。
(四)所采取的具体措施。
第二十七条风险控制措施的组织实施。根据风险涉及的职能部。
门和业务单位进行分工，认真组织实施风险控制措施，确保风险得到有效控制。
第二十八条建立健全集团内部控制体系。
(一)根据经营战略与风险管理目标一致、风险控制与运营效率及效果相平衡的原则，集团制定风险解决的内控方案，针对重大风险所涉及的各项管理及业务流程，制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
(二)集团制定合理、有效的内控措施，包括不相容职务分离控制、授权审批控制、会计系统控制、财产保护控制、预算控制、运营分析控制和绩效考评控制等。
(三)不相容职务分离控制要求全面系统地分析、梳理业务流程中所涉及的不相容职务，实施相应的分离措施，形成各司其职、各负其责、相互制约的工作机制。
(四)授权审批控制要求根据常规授权和特别授权的规定，明确各岗位办理业务和事项的权限范围、审批程序和相应责任。
常规授权是指集团在日常经营管理活动中按照既定的职责和程序进行的授权;特别授权是指集团在特殊情况、特定条件下进行的授权。
集团各级管理人员应当在授权范围内行使职权和承担责任。集团对于重大的业务和事项，实行集体决策审批或者联签制度，任何个人不得单独进行决策或者擅自改变集体决策。
(五)会计系统控制要求严格执行国家统一的会计准则制度，加强会计基础工作，明确会计凭证、会计账簿和财务会计报告的处理程序，保证会计资料真实完整。
集团依法设置会计机构，配备会计从业人员。从事会计工作的人员，必须取得会计从业资格证书。财务负责人应当具备会计师以上专业技术职务资格。
(六)财产保护控制要求建立财产日常管理制度和定期清查制度，采取财产记录、实物保管、定期盘点、账实核对等措施，确保财产安全。公司严格限制未经授权的人员接触和处置财产。
(七)预算控制要求实施全面预算管理制度，明确各责任单位在预算管理中的职责权限，规范预算的编制、审定、下达和执行程序，严格预算考核，强化预算约束。
(八)运营分析控制要求建立运营情况分析制度，管理层应当综合运用生产、购销、投资、筹资、财务等方面的信息，通过因素分析、对比分析、趋势分析等方法，定期开展运营情况分析，发现存在的问题，及时查明原因并加以改进。
(九)绩效考评控制要求建立和实施绩效考评制度，科学设置考核指标体系，对集团内部各责任单位和全体员工的业绩进行定期考核和客观评价，将考评结果作为确定员工薪酬以及职务晋升、评优、降级、调岗、辞退等的依据。
(十)集团根据内部控制目标，结合风险应对策略，综合运用控制措施，对各种业务和事项实施有效控制。
第六风险的监督、改进与报告。
第二十九条风险管理的监督包括集团公司监事会对董事会风险管理工作的监督;集团公司董事会对管理层风险管理工作的监督;集团公司管理层以及风险控制管理总部对其他部门以及所属各公司风险管理工作的监督。
第三十条集团公司董事会负责定期或不定期地对管理层及风险控制管理总部的风险管理工作进行检查，对是否按照有关规定开展风险管理工作及其工作效果进行评价;也可根据工作需要，聘请独立第三方对公司风险管理工作进行独立检查评价。
第三十一条集团公司风险控制管理总部要定期或不定期对各部门和所属各公司风险管理工作实施情况和有效性进行检查和检验，对风险管理解决方案进行评价，提出调整改进建议，出具评价和建议报告。
集团公司风险控制管理总部要以公司重大风险、重大事件和重要决策、重要管理及业务流程为重点，对集团风险管理基本流程实施情况进行监督。
第三十二条集团公司各部门和所属各公司要定期对其风险管理工作进行自查，及时发现缺陷并改进，其自查报告应及时报送给集团公司风险管理总部。
险管理信息的基础，用以量化评价考核集团各方面风险管理情况，对风险评估所确定的由其管理的重大风险和其他需关注的风险进行持续的日常监控。
第三十四条建立风险提示机制。对在经营过程中，通过监测、检验、检查发现的风险，风险管理部门以《风险提示函》的形式，及时向有关部门或所属公司发出风险提示，并促进其改进。
第三十五条建立风险评估报告制度。集团风险评估报告分为定期报告和不定期报告。定期风险报告是对某一个阶段公司经营发展中存在的风险和纠正的情况进行的综合报告;不定期专项风险报告是对监控中或风险检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送集团公司领导、相关职能部门。
报告主要包括以下内容：集团总体经营与运行情况;风险管理组织体系和基本流程的建立与维护;公司内控制度及其执行情况;各类风险的评估方法及结果;重大风险事件情况及未来风险的预测;公司日常经营与风险管理的改进建议。
发出风险预警报告时，应立即启动风险。
应急预案。
采取风险应对措施并及时向集团风险控制管理总部报告。
第三十七条对于重大突发风险和跨所属公司并可能对集团造成重大影响的风险，所属各公司的风险管理部门应在发出风险预警报告后立即采取相关措施，尽量控制风险，并随时向风险控制管理总部报告当地重大风险变化情况、原因、趋势及下一步对策建议。风险控制管理总部应立即组织分析情况、统筹制订、实施风险应对方案，尽量降低突发风险对集团的影响，并报董事会。
第三十八条集团风险管理要纳入绩效考核管理，作为绩效考核的一个指标或组成部分。
对因工作失职、渎职而迟报、漏报重要事件，甚至有意见隐瞒不报造成严重后果的，按管理程序将追究有关责任人的责任。
第三十九条全面风险管理工作应充分利用信息技术手段，建立涵盖风险管理流程和内部控制系统的风险管理信息体系，包括风险管理信息的采集、存储、加工、分析、测试、传递、报告、披露等各项功能。
业机构等相关力量，进行集团风险管理信息体系的具体开发、建设和应用工作。
第四十一条集团各部门和所属各公司应确保输入数据的准确性、及时性、可用性和完整性。对输入信息系统的数据，未经特殊的批准程序不得更改。
第四十二条集团公司信息管理部门应确保风险管理信息体系运行的稳定性、安全性和权限管理有效性，并根据实际需要不断进行系统改进、完善或更新。
第四十三条集团大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，促进集团全面风险管理目标的实现。
第四十四条集团将风险管理文化融于企业文化建设全过程，在各层面营造风险管理文化的氛围，在企业文化管理的相关政策和制度文件中明确规定风险管理文化的建设要求和内容。
第四十五条集团公司和所属各公司的负责人应在培育风险管理文化中起表率作用，重要业务流程和风险控制点的管理人员和岗位操作人员应成为培育风险管理文化的骨干力量。
意识和能力。
第四十七条各级管理人员和岗位操作人员应牢固树立风险无处不在、风险无时不在、合理利用机会风险的意识，发扬光大“人人都是一道屏障”的风险控制文化，树立岗位上的风险管理责任重于泰山的理念。
第四十八条集团公司和所属各公司将通过多种形式广泛、深入、持久地宣传道德诚信准则和风险意识，进行风险管理案例教育，针对不同对象，开展风险管理制度和流程的操作人员岗前风险管理培训。
第九章附则。
第四十九条本制度由集团公司风险控制管理总部负责解释。第五十条本制度自印发之日起执行。
第一章总则。
第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，按照《公司法》、《会计法》及中国人民银行相关规定并结合公司经营和管理实际，制定本制度。
第二条本制度所称公司风险，指未来的不确定性对公司实现其经营目标的影响。公司风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等;也可以能否为公司带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
第三条本制度所称风险管理，指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全公司风险管理体系，包括风险管理策略、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第四条本制度所称风险管理基本流程包括以下主要工作：
(二)进行风险评估;。
(五)风险管理的监督与改进。
第五条本制度所称内部控制系统，指围绕风险管理策略目标，针对公司各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。
第六条公司开展风险管理工作，注重防范和控制风险可能给公司造成损失和危害，把机会风险视为公司的特殊资源，通过对其管理，为公司创造价值，促进经营目标的实现。
第七条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制为重点，积极开展风险管理工作。
第八条本制度旨在公司为实现以下目标提供合理保证：
1.将风险控制在与总体目标相适应并可承受的范围内。
2.确保法律法规的遵循。
3.提高公司经营的效益及效率。
4.确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。
第九条公司风险管理应当遵循健全、合理、制衡、独立的原则，确保风险管理的有效性。
(一)健全性：风险管理应当做到事前、事中、事后控制相统一;覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。
(二)合理性：风险管理应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现风险管理目标。
(三)制衡性：公司部门和岗位的设置应当权责分明、相互牵制，一线业务运作与二线管理支持适当分离。
(四)独立性：承担风险管理监督检查职能的部门应当独立于公司其他部门。
第十条公司的风险管理通常应涵盖经营活动中所有业务环节，包括公司战略、规划、产品研发、市场运营、业务运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量等各项业务管理及其重要业务流程。
第十一条公司内控制度及风险管理除涵盖对经营活动各环节的控制及风险管理外，还包括贯穿于经营活动各环节之中的各项管理制度，包括但不限于：印章使用管理、票据领用管理、预算管理、资产管理、质量管理、职务授权及代理制度、定期沟通制度及信息披露管理制度的管理制度等。
第十二条公司风险管理的组织体系由公司总裁办公会、审计部、风险管理部、法律顾问、各部门内设的有风险职能的部门或岗位构成。
第十三条总裁办公会负责提出公司经营管理过程中防范风险的指导意见，审定公司风险控制制度;对公司风险状况和风险管理能力及水平进行评价，提出完善公司风险管理和内部控制的建议。
第十四条审计部独立于公司各部门,负责协助公司识别和评价重大风险问题，帮助公司改进风险管理与控制系统;通过评价控制的效率与效果、促进其持续改善等工作，帮助公司维持有效的控制系统;评价公司治理过程并提出改进公司治理的恰当建议，履行检查与评价、咨询与服务的职能。
第十五条风险管理部，全面负责公司的风险管理，建立健全公司风险防范、监控体系，负责公司风险管理制度建设，并监督执行情况;负责公司各业务风险的日常管理，对公司经营管理活动中的各类风险实施有效的事前评估和过程监控，有效化解和降低公司运营风险。
第十六条法律顾问承担公司的政策法律事务，为领导决策和公司业务开展提供法律参考意见;审核相关法律文书及合同，防范法律风险;负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护公司的合法权益。
第十七条公司各部门负责人为风险控制的第一责任人，履行风险控制职能，执行具体的风险管理制度，建立部门内权责明确、相互制衡的。
岗位职责。
和部门内全面、合理的风控制度，并针对业务主要风险环节制定业务操作流程。
第四章风险评估。
第十八条公司应建立风险管理综合信息的收集与积累机制。风险管理综合信息包括与风险及风险管理相关的宏观经济、政策法规、市场状况、技术革新、公司资源、财务状况、人力配置、管理措施、工具应用、信息报告等方面的信息。公司及各部门应广泛地、持续不断地收集与公司风险及管理相关的信息，并送交风险管理部对相关信息进行整理和修订，以建设和更新公司的风险管理综合信息库。
第十九条公司对公司各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。
第二十条风险评估由公司组织各部门实施。
第二十一条风险辨识是指查找公司各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对公司实现目标的影响程度、风险的价值等。
析、行业标杆比较、管理层访谈等。定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、事件树分析、压力测试等。
第二十三条进行风险定量评估时，统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。
第二十四条风险分析包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。
第二十五条在评估多项风险时，根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。
第二十六条公司对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。
第二十七条本制度所称风险管理策略，指公司根据自身条件和外部环境，围绕公司发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。
第二十八条一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。
第二十九条根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法;同时，也要防止单纯为规避风险而放弃发展机遇。
第三十条公司根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。
第三十一条定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。
第六章风险的监控报告与预警。
第三十二条公司建立风险报告和预警制度。通过有效的沟通和反馈，使公司领导和有关部门及时了解公司业务和资产的风险状况，相应调整风险管理政策和管理措施。
第三十三条风险管理部对各部门的经营计划、方案的实施进行实时监控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录。各部门或岗位向风险管理部报送本部门业务风险情况。各部门所有涉及风险管理的相关资料必须向风险管理部报备，或向风险管理部开放信息系统。风险管理部有权检查原始资料。
第三十四条公司的风险报告分为定期风险报告和不定期的专项风险报告。定期风险报告是对一个阶段公司经营发展中存在的风险和纠正的情况进行的汇总报告;不定期专项风险报告是对监控中或风险专项检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送公司领导、相关部门和履行垂直管理职责的管理部门。
第三十五条在风险监控中发现问题时，风险管理部可以进行风险专项检查，必要时可进行重点审计或组织专项审计。对其它不属于审计监察部职责范围内的事项，风险管理部可以向公司有关部门提出风险管理建议。
第三十六条公司相关部门应建立风险预警系统，以发现并应对可能出现的风险：
(一)建立财务预警系统：公司的财务中心，通过设置并观察一些敏感性财务指标的变化，对可能或将要面临的财务危机实现进行预测预报。
(二)建立经营管理预警系统：公司的经营管理人员，根据各个业务环节特有的性质来设计不同的风险控制机制，彻底掌握风险的来源和可能的影响。
(三)建立风险信息管理系统。各部门有责任及时、无保留地向公司风险管理部报告有关风险的真实信息。
1、风险管理信息系统应涵盖风险管理基本流程和内部控制系统各环节包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。
2、公司须采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。
3、风险管理信息系统能够进行对各种风险的计量和定量分析、定量测试;能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态;能够对超过风险预警上限的重大风险实施信息报警;能够满足风险管理内部信息报告制度和公司对外信息披露管理制度的要求。
4、风险管理信息系统须实现信息在各部门之间的集成与共享，既能满足单项业务风险管理的要求，也能满足公司整体和各部门的风险管理综合要求。
5、公司确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。
第三十七条公司根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般需要包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指标管理、损失事件管理等)。
第三十八条制定风险解决的内控方案，满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
第三十九条公司制定内控措施，一般至少包括以下内容：
(六)建立内控考核评价制度。把各部门风险管理执行情况与绩效薪酬挂钩;。
(九)建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约;明确该岗位的上级部门或人员对其采取的监督措施和应负的监督责任;将该岗位作为内部审计的重点等。
第四十条公司建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，风险管理部应立即与公司相关部门协调，组织人员研究制定风险应对方案，并报公司总裁办公会审批后实施。
第四十一条当风险已经发生，风险单位负责人必须立即向公司风险管理部报告。风险管理部应及时对风险进行初步的评判，确定是属于一般性内部风险，还是对企业声誉、经营活动和内部管理造成强大压力和负面影响的企业危机。对一般性风险，责成负责人或有关人员负责组织处理;对企业危机，必须按照下列程序处理：
(一)第一时间成立危机处理小组，该小组应由公司总裁或副总裁担任组长。小组成员至少应包括：发生危机单位的第一负责人，公司法律顾问、财务中心、总裁办公会成员、人力资源部、风险管理部等部门负责人及其他相关人员，小组应配备小组秘书及后勤保障人员。公司董事会应授权危机处理小组为处理危机事件的最高权力机构和协调机构，有权调动公司可用资源，有权独立代表公司作出声明、承诺或妥协。
(二)危机处理小组应及时根据现有的资料和情报，以及企业拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，应立即开始进行物质资源调配和准备，展开全面的危机处理行动。
(三)危机应按如下程序处理：
1.对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上，根据法律和公理，果断做出处理决定，以避免事态的进一步恶化。
2.对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露事实真相，以有助于对事件做出客观公正的报道和评价。
3.在处理过程中，应处理好与危机事件对方当事人的关系，及时按抚，避免出现纠纷。
4.在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。
(四)危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。
第四十二条对因决策失误、管理失职、行为失当等原因致使公司出现风险或危机，并造成有形或无形损失的责任人及部门负责人，公司应追究其直接责任或领导责任。
第四十三条公司按照各部门的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。
第四十四条公司以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。
第四十六条公司各部门定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告及时报送公司风险管理部。
第四十七条公司风险管理部定期对各部门的风险管理工作实施情况和有效性进行检查和检验，要根据本制度第三十条要求对风险管理策略进行评估，对跨部门的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送公司总裁或其委托分管风险管理工作的高级管理人员。
第四十八条公司审计部至少每年一次对包括风险管理部在内的各部门能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告直接报送总裁办公会及董事会。此项工作也可结合年度审计、任期审计或专项审计工作一并开展。
第四十九条公司须注重建立具有风险意识的公司文化，促进公司风险管理水平、员工风险管理素质的提升，保障公司风险管理目标的实现。
第五十条风险管理文化建设须融入公司文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进公司建立系统、规范、高效的风险管理机制。
第五十一条公司在内部各个层面营造风险管理文化氛围。从董事会开始高度重视风险管理文化的培育，总裁负责培育风险管理文化的日常工作。高级管理人员须在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员应成为培育风险管理文化的骨干。
第五十二条大力加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和公司规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，严肃查处。
第五十三条公司全体员工尤其是各级管理人员和业务操作人员须通过多种形式，努力传播公司风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。
第五十四条风险管理文化建设与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。
第五十五条建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。
第十章附则。
第五十六条本制度由公司总裁办公会组织制定并负责解释。
第五十七条本制度自印发之日起施行。
风险评估管理制度
过去企业始终没有停止过风险管理的实践与讨论，不同地区的企业对风险及风险管理的熟悉深度及广度也不相同。水泥生产企业作为重要的原材料生产企业处在这种动态变化的市场环境之中，如何做好风险管理是我们必需要考虑到的问题。
所谓风险管理，是指企业面对风险时，实行科学有效的方法，以便用最小的成本获得最大平安保障利益的管理活动。美国国家虚假财务报告委员会赞助机构讨论小组对企业风险管理的定义是：企业风险管理是由企业的董事会、管理层和其他人员实施的从战略层面开头并贯穿整个企业的一个过程。这个过程的设计是为了准时识别可能影响企业的潜在大事并按企业接受风险的态度管理风险，为实现企业目标供应合理的保证。由于各种不确定因素的影响，企业的经营活动难免存在各种各样的风险。企业必需而且准时实行必要的措施对风险进行掌握，才能避开或降低风险给企业带来的损失，从而确保企业经营目标的实现。因此，有效地对各种风险进行管理对企业来说具有特别重要的意义。
1、有利于企业做出正确的决策。
在世界经济全球化进展的今日，企业所面临的经营环境越来越简单，不确定的因素越来越多，决策更加简单和困难。企业只有建立起有效的风险管理机制，实施有效的风险管理，充分分析各种风险，才能在变幻莫测的经济环境中做出正确的决策。
2、有利于爱护企业资产的平安和完整。
企业为了保证有足够的资源进行经营生产，实现预期的利润，必需实行各种有效的风险掌握措施，实施风险管理，才能保证企业各项资产的平安和完整，否则企业的资产将会遭到巨大的损失。
3、有利于实现企业的经营活动目标。
企业经营活动的目标是追求股东价值最大化、利润最大化。但在实现这一目标的过程中，难免会遇到各种各样的不利因素的影响，从而影响到企业经营活动目标的实现。因此，企业必需进行风险管理，化解各种不利因素的影响，以保证企业经营目标的实现。
水泥生产企业现在的风险管理活动有以下特点：一是没有特地的人员或机构进行企业风险管理活动，每个人或部门往往只针对自己工作中的风险独立地实行肯定对策，缺乏系统性、全局性。更有一些企业及部门根本就没有风险及风险管理概念及意识；二是企业中的风险管理基本上是一种被动式的管理，只有消失影响企业生存和进展的重大问题时才查找缘由，制定对策，而且大多流于形式，不能解决实际问题；三是缺乏系统、科学的风险管理理论方法指导。
由上述分析可以看出，我国水泥生产企业风险管理的现状的确不容乐观。本文认为，加强风险管理可以考虑从以下几个方面入手。
1、建立具有水泥行业特色的合理的组织结构以便对企业风险管理的职能部门进行有效整合。
合理的组织结构是企业内部环境的核心要素，假如它都存在极大的缺陷，那么，其它因素即使构建得再完善，也难以保证内部环境的作用得以有效实现。从风险管理的角度来看，组织结构可以认为是公司治理结构在企业里面从制度方面转化到管理方面的详细落实。它既包括从董事会到高级管理人员再到一般员工等的层级支配，还包括授权界定、权限划分以及相关的报告体系等制度支配。这一组织结构应能够准时地任命风险责任人，连贯并有效地实施沟通方案，并且在风险管理领域恰当地配置资源，通过这种方式实现风险管理在企业内部的各个层次和部门中的整合应用，从而确保风险管理成为渗透于企业各项活动（如生产经营活动，战略管理活动，其它的职能管理等）中的一系列行动。此外，组织结构的建立还应能分清风险管理与风险监控的特定作用与责任。详细来说，合理的风险管理组织结构系统，应分为几个层次，各层次及其人员具有不同的地位和职责。
（1）董事会。设有关风险管理的特地委员会，它总揽全局，对企业的风险管理负有监督职责，执行批准对策、评估效率的风险管理任务。风险管理委员会可以同董事会的其他委员会（战略、薪酬、审计等）职能交互进行，保证风险管理的权威性，同时必需充分发挥独立董事的第三方作用。
（2）总经理。企业的总经理应对企业的风险管理最终负责，并且应全面执行风险管理任务，主要包括评估风险优先次序、协调及解决冲突、协调业务与风险、战略与政策的管理任务。
（3）风险管理职能部门。本部门设风险主管，它对风险管理的执行进行详细支配，协调各部门、各机构的决策，指派风险责任人并设定相应的业绩评价方式，配置资源与资本、管理风险与收益等，并保持与风险管理委员会进行适时地沟通。
（4）风险管理的内部监督部门。它的主要职能体现为对风险管理职能部门的日常风险管理活动进行监控的职能，并且应保持与风险管理委员会的沟通。
2、推行一套行之有效的风险管理方法体系。
所谓行之有效的风险管理方法体系，主要包括对风险的描述，各种类型风险因素的识别，各个风险因素对企业的生产经营所造成的影响大小，以及对风险的分析、评价、反馈报告等所采纳的各类科学的方法。通用的风险管理的方法体系是有效完成风险管理的前提，能够保证企业在一个完整的风险管理过程中对风险进行口径统一并且精确的考察与监控，其作用主要表现在以下几个方面：
（1）对企业常见的基本风险种类进行界定。界定的立足点由战略管理层次再进一步到不同的职能管理部门以及业务流程，界定的重点是风险的来源、重要性及带来的影响。接下来，结合企业所处的内部和外部环境对风险加以更为直观的描述，进行风险因素分析、采纳相应的方法（层次分析法、蒙特卡洛模拟法、敏感性分析法、模糊综合评价法等）评价风险的大小并且结合企业的风险偏好。这样可以对企业的风险管理进行定性的说明与定量的评价，从而为企业进行有效的风险管理供应依据。
（2）拟定企业风险管理的目标。将企业风险管理的目标进行详细的细分，列成图表的形式，其中包括对人、财、物、供、产、销等的职能管理的风险管理目标，还包括战略层面的风险管理目标，这样可以指导企业对需要改进的各类风险准时实行适当措施。当然，在选择管理措施时也应依据目标对风险进行评估。
（3）风险绩效管理。当风险管理到达一个阶段性的时刻，企业可以通过风险反馈报告来了解风险管理的结果，从而为相应的绩效管理供应基础数据。风险反馈报告中应包含风险管理责任人的目标、初始状态、工作过程以及工作成果等。
（4）在不断进展的动态过程中推动风险的管理。在现实的经济活动中，由于风险所依据存在的内外部条件在不断进展变化，风险本身也要发生变化。因此，企业应保持动态的思维方式，以便持续地学习和更新风险管理力量。风险的动态管理可以从两个层面来理解：一是对风险的识别与衡量应持续地进行；二是对于每一个既定的`风险，其管理过程始终随时间向既定目标不断迈进。这两个层面是前后承接的。毫无疑问，风险管理方法体系会给企业带来多方面的好处，既包括将企业的业务活动与风险管理的有机结合，也包括沟通效率的改善以及组织结构前瞻性、应变性的增加。
3、吸引人才。
风险管理的详细工作是靠人来完成的，所以在人、财、物的配置方面要有一个合理的规划，在人员的配置方面肯定要选择那些既懂水泥生产技术，又懂管理的人员来完成这个工作，由于风险管理涉及到许多技术和经济方面的内容，一般的管理人员和技术人员是完不成这个工作的。我国水泥生产企业的现状还是以生产经营为主，由于受到自身条件的限制，很难吸引到相关的专业人员，这就要求企业的高级管理人员肯定要有战略的眼光，把吸引人才作为关系到企业生死存亡的大事来抓，由于企业要进展，不能永久依靠现有的资源和环境，要真正把企业做成世界级的优秀企业是需要人才的。在资金的配置方面要优先考虑风险管理部门所需的资金，满意他们的需要，而目前我国水泥生产企业普遍存在资金紧急的状况，受传统的只抓生产经营思想的影响，风险管理部门所需资金多数还有问题，更不用说开展详细的工作了。
因此，水泥生产企业要进展，要做出属于我们国家的世界级的水泥生产企业，达到能够引领世界水泥生产的技术创新和高水平的管理，都需要我们重视水泥生产企业的风险管理工作。
哈尔滨三发新型节能建材有限责任公司。
20xx年xx月xx日。
风险控制管理制度
第一条为规范公司的内幕交易、利益冲突交易行为，加强内幕交易、利益冲突交易的管控，维护投资者的合法权益，根据《中华人民共和国公司法》、《中华人民共和国证券法》等相关规定，结合公司实际情况，制定本制度。
第二条未经批准和授权，公司任何部门和个人、股东/合伙人不得向外界泄露、报道、传送公司涉及的内幕信息，也不得和公司及公司管理的基金发生交易。
第三条本制度规定的内幕信息知情人和利益冲突人应做好内幕信息的保密工作和利益冲突事项的回避工作。
第四条本制度规定的内幕信息知情人不得泄露内幕信息（内幕信息知情人直系亲属均纳入防控监督范围），不得进行内幕交易或配合他人操纵证券交易价格，利益冲突人不得未经批准和公司和公司管理的基金发生交易。
第五条内幕信息是指为内幕信息知情人所知悉的，涉及对公司管理的基金产品产生较大影响的尚未公开的信息。
尚未公开是指尚未在私募基金登记备案系统上正式公开及尚未向公司管理的基金的投资者报告的事项。
利益冲突是指，相关人士与公司或公司管理的基金将要投资、可能投资或已经投资的标的企业存在共同投资关系、投资或被投资关系，或其他可能影响基金资产价值的事项。
第六条本制度所指内幕信息的范围包括但不限于：
公司研究决定的重大业务中的保密事项；
公司管理的基金、客户的合同、协议、投资建议书、财务数据等；
公司在基金管理过程中获悉的尚未进入市场、尚未公开的各类信息；其他经股东会决定应当保密的事项。
第七条内幕信息知情人是指公司涉及的内幕信息公开前能直接或间接获取内幕信息的人员。
第八条内幕信息知情人分为内部知情人和外部知情人。在公司内部任职的人员作为内幕信息的内部知情人；未在公司任职，但能获知公司内幕信息的人员和单位作为公司内幕信息的外部知情人。
内幕知情人、利益冲突人的范围包括但不限于：
（一）公司的董事、监事、高级管理人员；
（二）其他因工作原因获悉内幕信息、或可能导致利益冲突的单位和人员：
（三）上述（一）、（二）项下人员的配偶、子女和父母。
（四）经股东会会议认定的其他人员。
第九条相关内幕信息知情人在内幕信息尚未披露前，应严格将信息的知情范围控制到最小。
第十条内幕信息公开前，内幕信息知情人应将载有内幕信息的文件、光盘、录音带等资料妥善保管，不准借给他人阅读、复制，不准交由他人代为携带、保管。内幕信息知情人应采取相应措施，保证电脑储存的有关内幕信息资料不被调阅、拷贝。
第十一条内幕信息知情人在内幕信息依法公开前，不得买卖标的股票或股权，或者建议他人买卖标的股票或股权，不得利用内幕信息为本人、亲属或他人谋利。
第十二条公司涉及的内幕信息公布之前，内幕信息知情人不得将有关内幕信息的内容向外界泄露、报道、传送，不得以任何形式进行传播。
第十三条由于工作原因，经常从事有关内幕信息的部门或相关人员，在有利于内幕信息的保密和方便工作的前提下，应具备相对独立的办公场所和办公设备。
第十四条公司需加强内部的事前提示，在召开公司内部重要会议前，应明确内幕信息的范围内容及保密工作的重要性和违反后果，必要时应要求参会人员签署《保密提示函》。
第十五条内幕信息知情人将知晓的内幕信息对外泄露，或利用内幕信息进行内幕交易或建议他人利用内幕信息进行交易等给公司造成严重影响或损失的，公司将按情节轻重，对相关责任人员给予批评、警告、记过、留用察看、降职降薪、没收非法所得、解除劳动合同等处分，以及适当的赔偿要求，以上处分可以单独或并处。
第十六条内幕信息知情人违反国家有关法律、法规及本制度规定，利用内幕信息操纵股价造成严重后果，构成犯罪的，将移交司法机关，依法追究刑事责任。
第十七条内幕信息知情人违反本制度规定进行内幕交易或其他非法活动而受到公司、行政机构或司法机关处罚的，公司将把处罚结果进行公告。
第十八条公司利益冲突人，非经股东会或合伙人会议同意不得与公司或公司管理的基金发生交易，也不得将应属于公司、公司管理基金的投资机会归己方所有。
第十九条公司股东、董事、监事、高级管理人员应在上述期间内明确提示公司其与交易事项存在利益冲突，并应当申请回避。
第二十条如确因客观情况无法回避，公司或公司管理的基金确需发生此类交易的，该股东、董事、监事、高级管理人员或相关工作人员应再投资决策时予以回避。
第二十一条公司应定期和不定期对内幕信息知情人是否买卖股票或股权投资情况和利益冲突人是否回避情况进行自查并形成书面记录。
第二十二条公司须将本制度所列内容纳入内部考核评价体系，并作为考评的重要指标。
第二十三条考核的标准如下：
（一）公司内部各部门及相关人员是否遵守本制度相关要求；
（二）公司相关人员是否存在违规买卖股票或股权投，是否进行利益冲突回避情况；
（三）是否违反信息披露、利益冲突回避的有关法律、行政法规、部门规章、规范性文件。
第二十四条公司应当对敏感岗位工作人员以及前述人员直系亲属内部交易、利益冲突未回避情况实行问责追究，问责追究方式包括:。
（一）诫勉谈话；
（二）通报批评；
（三）停职反省；
（四）经济处罚；
（五）解除劳动关系；
（六）诉讼；
（七）移交司法；
（八）法律法规规定的其他方式。
以上规定的追究方式可以单独适用或者合并适用。
第二十五条本制度未尽事宜，按《中华人民共和国公司法》、《中华人民共和国证券法》等相关规定办理。
第二十六条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。
第二十七条本制度由公司负责解释及修订。
第二十八条本制度自批准发布之日起实施，修改时亦同。
全面风险管理制度
第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，按照《公司法》、《会计法》及中国人民银行相关规定并结合公司经营和管理实际，制定本制度。
第二条本制度所称公司风险，指未来的不确定性对公司实现其经营目标的影响。公司风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等;也可以能否为公司带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。
第三条本制度所称风险管理，指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全公司风险管理体系，包括风险管理策略、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第四条本制度所称风险管理基本流程包括以下主要工作：
(二)进行风险评估;。
(五)风险管理的监督与改进。
第五条本制度所称内部控制系统，指围绕风险管理策略目标，针对公司各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。
第六条公司开展风险管理工作，注重防范和控制风险可能给公司造成损失和危害，把机会风险视为公司的特殊资源，通过对其管理，为公司创造价值，促进经营目标的实现。
第七条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制为重点，积极开展风险管理工作。
第八条本制度旨在公司为实现以下目标提供合理保证：
1.将风险控制在与总体目标相适应并可承受的范围内。
2.确保法律法规的遵循。
3.提高公司经营的效益及效率。
4.确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。
第九条公司风险管理应当遵循健全、合理、制衡、独立的原则，确保风险管理的有效性。
(一)健全性：风险管理应当做到事前、事中、事后控制相统一;覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。
(二)合理性：风险管理应当符合国家有关法律法规和中国证监会的有关规定，与公司经营规模、业务范围、风险状况及公司所处的环境相适应，以合理的成本实现风险管理目标。
(三)制衡性：公司部门和岗位的设置应当权责分明、相互牵制，一线业务运作与二线管理支持适当分离。
(四)独立性：承担风险管理监督检查职能的部门应当独立于公司其他部门。
第十条公司的风险管理通常应涵盖经营活动中所有业务环节，包括公司战略、规划、产品研发、市场运营、业务运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量等各项业务管理及其重要业务流程。
第十一条公司内控制度及风险管理除涵盖对经营活动各环节的控制及风险管理外，还包括贯穿于经营活动各环节之中的各项管理制度，包括但不限于：印章使用管理、票据领用管理、预算管理、资产管理、质量管理、职务授权及代理制度、定期沟通制度及信息披露管理制度的管理制度等。
第十二条公司风险管理的组织体系由公司总裁办公会、审计部、风险管理部、法律顾问、各部门内设的有风险职能的部门或岗位构成。
第十三条总裁办公会负责提出公司经营管理过程中防范风险的指导意见，审定公司风险控制制度;对公司风险状况和风险管理能力及水平进行评价，提出完善公司风险管理和内部控制的建议。
第十四条审计部独立于公司各部门,负责协助公司识别和评价重大风险问题，帮助公司改进风险管理与控制系统;通过评价控制的效率与效果、促进其持续改善等工作，帮助公司维持有效的控制系统;评价公司治理过程并提出改进公司治理的恰当建议，履行检查与评价、咨询与服务的职能。
第十五条风险管理部，全面负责公司的风险管理，建立健全公司风险防范、监控体系，负责公司风险管理制度建设，并监督执行情况;负责公司各业务风险的日常管理，对公司经营管理活动中的各类风险实施有效的事前评估和过程监控，有效化解和降低公司运营风险。
第十六条法律顾问承担公司的政策法律事务，为领导决策和公司业务开展提供法律参考意见;审核相关法律文书及合同，防范法律风险;负责牵头处理公司诉讼事务和经济纠纷事务，代表公司对外处理相关法律事务，维护公司的合法权益。
第十七条公司各部门负责人为风险控制的第一责任人，履行风险控制职能，执行具体的风险管理制度，建立部门内权责明确、相互制衡的岗位职责和部门内全面、合理的风控制度，并针对业务主要风险环节制定业务操作流程。
第四章风险评估。
第十八条公司应建立风险管理综合信息的收集与积累机制。风险管理综合信息包括与风险及风险管理相关的宏观经济、政策法规、市场状况、技术革新、公司资源、财务状况、人力配置、管理措施、工具应用、信息报告等方面的信息。公司及各部门应广泛地、持续不断地收集与公司风险及管理相关的信息，并送交风险管理部对相关信息进行整理和修订，以建设和更新公司的风险管理综合信息库。
第十九条公司对公司各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。
第二十条风险评估由公司组织各部门实施。
第二十一条风险辨识是指查找公司各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对公司实现目标的影响程度、风险的价值等。
析、行业标杆比较、管理层访谈等。定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、事件树分析、压力测试等。
第二十三条进行风险定量评估时，统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。
第二十四条风险分析包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。
第二十五条在评估多项风险时，根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。
第二十六条公司对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。
第二十七条本制度所称风险管理策略，指公司根据自身条件和外部环境，围绕公司发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。
第二十八条一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。
第二十九条根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法;同时，也要防止单纯为规避风险而放弃发展机遇。
第三十条公司根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。
第三十一条定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。
第六章风险的监控报告与预警。
第三十二条公司建立风险报告和预警制度。通过有效的沟通和反馈，使公司领导和有关部门及时了解公司业务和资产的风险状况，相应调整风险管理政策和管理措施。
第三十三条风险管理部对各部门的经营计划、方案的实施进行实时监控，及时对各类信息进行记录、汇总、分析和处理，并保留风险管理记录。各部门或岗位向风险管理部报送本部门业务风险情况。各部门所有涉及风险管理的相关资料必须向风险管理部报备，或向风险管理部开放信息系统。风险管理部有权检查原始资料。
第三十四条公司的风险报告分为定期风险报告和不定期的专项风险报告。定期风险报告是对一个阶段公司经营发展中存在的风险和纠正的情况进行的汇总报告;不定期专项风险报告是对监控中或风险专项检查中发现的重大风险或风险隐患问题进行的专项报告。风险报告要按照规定的报告程序报送公司领导、相关部门和履行垂直管理职责的管理部门。
第三十五条在风险监控中发现问题时，风险管理部可以进行风险专项检查，必要时可进行重点审计或组织专项审计。对其它不属于审计监察部职责范围内的事项，风险管理部可以向公司有关部门提出风险管理建议。
第三十六条公司相关部门应建立风险预警系统，以发现并应对可能出现的风险：
(一)建立财务预警系统：公司的财务中心，通过设置并观察一些敏感性财务指标的变化，对可能或将要面临的财务危机实现进行预测预报。
(二)建立经营管理预警系统：公司的经营管理人员，根据各个业务环节特有的性质来设计不同的风险控制机制，彻底掌握风险的来源和可能的影响。
(三)建立风险信息管理系统。各部门有责任及时、无保留地向公司风险管理部报告有关风险的真实信息。
1、风险管理信息系统应涵盖风险管理基本流程和内部控制系统各环节包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。
2、公司须采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。
3、风险管理信息系统能够进行对各种风险的计量和定量分析、定量测试;能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态;能够对超过风险预警上限的重大风险实施信息报警;能够满足风险管理内部信息报告制度和公司对外信息披露管理制度的要求。
4、风险管理信息系统须实现信息在各部门之间的集成与共享，既能满足单项业务风险管理的要求，也能满足公司整体和各部门的风险管理综合要求。
5、公司确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。
第三十七条公司根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般需要包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具(如：关键风险指标管理、损失事件管理等)。
第三十八条制定风险解决的内控方案，满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施;对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
第三十九条公司制定内控措施，一般至少包括以下内容：
(六)建立内控考核评价制度。把各部门风险管理执行情况与绩效薪酬挂钩;。
(九)建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约;明确该岗位的上级部门或人员对其采取的监督措施和应负的监督责任;将该岗位作为内部审计的重点等。
第四十条公司建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，风险管理部应立即与公司相关部门协调，组织人员研究制定风险应对方案，并报公司总裁办公会审批后实施。
第四十一条当风险已经发生，风险单位负责人必须立即向公司风险管理部报告。风险管理部应及时对风险进行初步的评判，确定是属于一般性内部风险，还是对企业声誉、经营活动和内部管理造成强大压力和负面影响的企业危机。对一般性风险，责成负责人或有关人员负责组织处理;对企业危机，必须按照下列程序处理：
(一)第一时间成立危机处理小组，该小组应由公司总裁或副总裁担任组长。小组成员至少应包括：发生危机单位的第一负责人，公司法律顾问、财务中心、总裁办公会成员、人力资源部、风险管理部等部门负责人及其他相关人员，小组应配备小组秘书及后勤保障人员。公司董事会应授权危机处理小组为处理危机事件的最高权力机构和协调机构，有权调动公司可用资源，有权独立代表公司作出声明、承诺或妥协。
(二)危机处理小组应及时根据现有的资料和情报，以及企业拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括社会资源的调动和支配、费用控制和实施责任人及其目标。计划制订完成并获通过后，应立即开始进行物质资源调配和准备，展开全面的危机处理行动。
(三)危机应按如下程序处理：
1.对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核实的基础上，根据法律和公理，果断做出处理决定，以避免事态的进一步恶化。
2.对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露事实真相，以有助于对事件做出客观公正的报道和评价。
3.在处理过程中，应处理好与危机事件对方当事人的关系，及时按抚，避免出现纠纷。
4.在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。
(四)危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。
第四十二条对因决策失误、管理失职、行为失当等原因致使公司出现风险或危机，并造成有形或无形损失的责任人及部门负责人，公司应追究其直接责任或领导责任。
第四十三条公司按照各部门的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。
第四十四条公司以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。
第四十六条公司各部门定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告及时报送公司风险管理部。
第四十七条公司风险管理部定期对各部门的风险管理工作实施情况和有效性进行检查和检验，要根据本制度第三十条要求对风险管理策略进行评估，对跨部门的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送公司总裁或其委托分管风险管理工作的高级管理人员。
第四十八条公司审计部至少每年一次对包括风险管理部在内的各部门能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告直接报送总裁办公会及董事会。此项工作也可结合年度审计、任期审计或专项审计工作一并开展。
第四十九条公司须注重建立具有风险意识的公司文化，促进公司风险管理水平、员工风险管理素质的提升，保障公司风险管理目标的实现。
第五十条风险管理文化建设须融入公司文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进公司建立系统、规范、高效的风险管理机制。
第五十一条公司在内部各个层面营造风险管理文化氛围。从董事会开始高度重视风险管理文化的培育，总裁负责培育风险管理文化的日常工作。高级管理人员须在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员应成为培育风险管理文化的骨干。
第五十二条大力加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和公司规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，严肃查处。
第五十三条公司全体员工尤其是各级管理人员和业务操作人员须通过多种形式，努力传播公司风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。
第五十四条风险管理文化建设与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。
第五十五条建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。
第十章附则。
第五十六条本制度由公司总裁办公会组织制定并负责解释。
第五十七条本制度自印发之日起施行。
安全风险管理制度
为实现公司的安全生产,做到事前预防,达到消除减少危害、控制预防的目的。识别生产中的所有常规和非常规活动存在的危害,以及所有生产现场使用设备设施和作业环境中存在的危害,采用科学合理的评价方法进行评价。加强管理和个体防护等措施,遏止事故,避免人身财产的伤害和工作环境破坏。结合公司实际,特制定本制度。
2、范围
本制度适用于公司安全生产风险辨识额评价评价管理工作。
3、危险源辨识
(1)危险源辨识的方法可分为直观经验法和系统安全分析方法两大类.
(2)常见危险、危害因素为易燃易爆物质、腐蚀和腐蚀性物质、生产性毒物、生产性粉尘、噪声、振动、辐射、高低温、采光与照明等.
(3)危险、危害因素的识别要全面、有序地进行,禁止漏项,按规定以厂址、总平面布置、道路及运输、建筑物、生产工艺过程、生产设备装置、作业环境、安全管理措施等顺序和方面进行.
(4)重大危险源辨识申报登记工作须按国家标准《危险化学品重大危险源辨识》(gb18218一20xx)进行.
4、评价方法
(1)工作危害分析法
工作危害分析法:从作业活动清单选定一项作业活动,将作业活动分解为若干个相连的工作步骤,识别每个工作步骤的潜在危害因素,然后通过风险评价,判定风险等级,制定控制措施。该方法是针对作业活动而进行的评价。
(2)安全检查表分析法
安全检查表分析法:安全检查表分析法是一种经验的分析方法,是分析人员针对分析的对象列出一些项目,识别与一般工艺设备和操作有关已知类型的危害、设计缺陷以及事故隐患,查出各层次的不安全因素,然后确定检查项目。再以提问的方式把检查项目按系统的组成顺序编制成表,以便进行检查或评审。安全检查表分析可用于对物质、设备、工艺、作业场所或操作规程的分析。
5、评价时机
常规活动每年一次,非常规活动开始之前.
6、评价准则
采用风险度r=可能性l×后果严重性s的评价法,具体评价准则规定为:
事故发生的可能性l判断准则
等级
标准
5
在现场没有采取防范、监测、保护、控制措施,或危害的发生不能被发现(没有监测系统),或在正常情况下经常发生此类事故或事件。
4
危害的发生不容易被发现,现场没有检测系统,也未发生过任何监测,或在现场有控制措施,但未有效执行或控制措施不当,或危害常发生或在预期情况下发生。
3
没有保护措施(如没有保护装置、没有个人防护用品等),或未严格按操作程序执行,或危害的发生容易被发现(现场有监测系统),或曾经作过监测,或过去曾经发生类似事故或事件,或在异常情况下类似事故或事件。
2
危害一旦发生能及时发现,并定期进行监测,或现场有防范控制措施,并能有效执行,或过去偶尔发生事故或事件。
1
有充分、有效的防范、控制、监测、保护措施,或员工安全卫生意识相当高,严格执行操作规程。极不可能发生事故或事件。
事件后果严重性s判别准则
等级
法律、法规及其他要求
人员
财产损失
/万元
停工
公司形象
5
违反法律、法规和标准
死亡
50
部分装置(2套)或设备停工
重大国际国内影响
4
潜在违反法规和标准
丧失劳动能力
25
2套装置停工、或设备停工
行业内、省内影响
3
不符合上级公司或行业的安全方针、制度、规定等
截肢、骨折、听力丧失、慢性病
10
1套装置停工或设备
地区影响
2
不符合公司的安全操作程序、规定
轻微受伤、间歇不服
10
受影响不大,几乎不停工
公司及周边范围
1
完全符合
无伤亡
无损失
没有停工
形象没有受损
风险等级判定准则及控制措施r
风险度
等级
应采取的行动/控制措施
实施期限
巨大风险
在采取措施降低危害前,不能继续作业,对改进措施进行评估
立刻
重大风险
采取紧急措施降低风险,建立运行控制程序,定期检查、测量及评估
立即或近期整改
9-12
中等
可考虑建立目标、建立操作规程,加强培训及沟通
2年内治理
4-8
可接受
可考虑建立操作规程、作业指导书但需定期检查
有条件、有经费
时治理
4
轻微或可忽略的风险
无需采用控制措施,但需保存记录
7、评价组织
评价活动是由安全生产领导小组进行评价
公司的各级管理人员应参与风险评价工作,岗位员工要积极辅助风险评价和参与风险控制工作。
8、其它要求
根据评价结果,确定重大风险,并制定落实风险控制措施。
评价出的重大隐患项目,应建立档案和整改计划。
风险评价的结果由各部门组织从业人员学习,掌握岗位和作业中存在的风险和控制措施。
按照实际情况不断完善风险评价的内容。
9、附则
8.1本制度自批准之日起实施。