全面风险管理制度
第一章总则
第一条为保障公司规范、稳健运作，加强公司内部风险管理，有效防范和控制在经营中可能发生或出现的风险与危机，保证公司战略目标的实现和公司经营的持续、稳定、健康发展，根据有关法律法规和公司章程的规定，制定本制度。
第二条本制度适用于公司及各控股子公司（如有）的风险管理工作。
第三条本制度所称风险，是指在公司在制定相关制度和业务开展过程中，各种不确定性对公司实现其战略及经营目标的影响。
第四条本制度中所称风险管理，是指公司围绕战略目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全风险管理体系，为实现风险管理的总体目标提供保证的过程和方法。
第二章风险管理的目标、原则与框架
第五条公司风险管理的总体目标：
（一）确保将风险控制在与总体目标相适应并可承受的范围内；
（二）确保遵守有关法律法规；
（三）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；
（四）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。
第六条公司风险管理应当遵循全面、审慎、独立、有效、适时的原则，确保风险管理的作用。
（一）全面性原则：风险管理应当做到事前、事中、事后控制相统一，覆盖公司的所有业务、
部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞；
（二）审慎性原则：内部风险控制的核心是有效防范各种风险，子公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；
（三）独立性：风险管理监督检查职能的部门应当保持高度的独立性和客观性，并贯彻到业务的各具体环节；
（四）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（五）适时性原则：应随着国家法律法规、政策制度等外部环境的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善。
第七条风险管理通常应涵盖公司治理与经营管理活动中所有环节，包括但不限于：
（一）组织架构及战略：主要包括“三会”（股东会、董事会、监事会）及投资决策委员会运作，“三会”和管理层的职权等；公司的战略和子公司的战略协调。
（二）重大资产购买和出售环节：主要包括重大资产自建、购置、处置、维护、保管与记录等。
（三）对外投资环节：包括投资有价证券、股权、金融衍生品及其他长、短期投资、募集资金使用的决策、执行。
（四）对外担保与融资环节：包括借款、担保、承兑、租赁、发行债券等的授权、执行与记录等。
（五）关联交易环节：包括关联方的界定，关联交易的定价、授权、执行、报告和记录等。
（六）日常经营环节：主要包括：采购与付款、财务管理、人事管理等。
（七）公司所管理的基金：包括募集、投资、管理、退出等各环节。
第三章风险管理的组织体系与权责划分
第八条公司风险管理体系由董事会、投资决策委员会、合规风控部及业务团队构成。公司的董事会就风险管理工作的有效性对公司股东会负责，投资决策委员会就风险管理工作的有效性向董事会负责，合规风控部向投资决策委员会负责，业务团队需就相应的市场风险做好把控，并及时向团队主管及合规风控部反馈具体的业务进展及可能存在的风险。
第九条公司各层级风险控制职责
董事会职责：
（1）审议公司自有资金单笔投资额超过人民币1000万元以上，或者单一投资股权超过被投资公司总股本50%的股权投资项目；
（2）决定公司内部风险管理机构的设置；
（3）法律法规或公司章程规定的其它职权。
董事会下设投资决策委员会，其职责为：
（1）对公司自有资金单笔投资额不超过人民币1000万元（含本数），且单一投资股权不超过被投资公司总股本的50%的股权投资项目的投资和退出作出决策。
（2）对公司管理的基金的项目投资及退出作出决策。
合规风控部是公司内专职的风险管理部门，其职责包括：
（1）独立于业务团队开展风险控制、合规性检查、监督评价等工作；
（2）在项目决策过程中出具合规意见；
（3）对投资协议进行审核；
（4）在出现重大问题时，及时向投资决策委员会、董事会报送相关专项报告。
业务团队职责：
具体负责项目开发、执行、退出过程中的风险控制。业务团队负责人作为投资项目风险管理的第一责任人，负责组织部门内部的风险控制执行工作，并负有及时报告、反馈项目投资过程中发现的风险隐患和风险问题的职责。
第十条公司的总经理及各部门负责人为相应的风险控制第一责任人，履行风险控制职能，执行风险管理制度，收集风险信息、与风险管理部门共同评估风险、提出风险解决方案、执行公司内部控制制度，对公司风险管理工作提出意见建议等。
第十一条为了更好的实现公司的风险管理目标，公司应根据自身业务的发展情况，制定和完善相应的业务风险管理流程及制度。
第十二条公司应根据业务流程和风险特征，将子公司风险控制工作纳入风险控制体系之中。公司根据总体风险把控的要求，向子公司提出经营管理过程中防范风险的指导意见；对子公司制订的风险控制制度提出修改意见；对子公司风险状况、风险管理能力及水平进行评价，并提出完善风险管理和内部控制的建议。子公司应根据母公司的要求对自身风控工作进行调整。
第四章风险管理的类别及流程
第十三条从全面风险管理的角度，公司的风险管理应在公司层面和业务层面两个层面上识别可能影响目标实现的内外部因素。主要包括以下六个类别：
（一）战略风险。影响公司实现发展战略的风险为战略风险，它主要包括：国内外政策法规风险，战略决策风险，扩张及新业务开拓风险等。
（二）业务投资风险。公司在开展经营性业务过程中，影响公司资产安全、经营效率和效果的风险为业务投资风险或运营风险，它主要包括：合规性风险、市场风险、法律风险、操作风险等。
（三）财务风险。影响公司财务报告及相关信息真实完整的风险为财务风险，它主要包括：流动性风险、资产减值风险、市场风险、关联交易风险、信用风险等。
（四）人力资源风险。影响公司正常运营的人员管理风险，它主要包括：招聘风险、绩效考评风险、工作评估风险、薪金管理风险、员工培训风险、员工管理风险等。
（五）后台管理风险。为建立健全内控机制，公司设立独立于项目组的后台管理部门。人事行政部负责公司投资项目的文档管理、印章管理、采购管理，信息管理，董事会和投资决策委员会的会议筹备，以及相关会议资料的管理等。
（六）合规风险。为加强公司内部合规管理，公司设立合规风控部、合规负责人。公司应遵守
法律法规和自律规则，制定和执行合规管理制度，对本公司经营管理和执业行为的合规性进行审查、监督和检查。
第十四条公司的风险管理流程应包含风险识别、风险评估、风险分析、风险控制和风险报告五个步骤，使之成为制定风险管理战略及防范措施的重要基础。
第十五条风险识别指对经营活动中存在的内部及外部风险的来源进行辨别。
第十六条风险评估是对风险的严重程度及发生概率进行科学合理的量化评判。
第十七条风险分析主要对风险的驱动因素进行归因分析，并评估其影响，提出避险建议和措施。
第十八条风险控制是对业务流程的各个环节制定风险防范和处理措施。
第十九条风险报告是指业务团队、合规风控部根据职责范围和报告体系定期或不定期向主管领导和集团提交的与风险评估分析相关的报告。
第五章战略风险的控制
第二十条公司应根据发展目标及经营环境情况，定期制定和调整公司的战略发展规划。
第二十一条为更好的实现公司的发展战略规划，子公司在制定发展战略规划的规程中，对于已开展的业务，在拟定发展规划之后需报母公司备案；对于拟新增的业务类型，需报母公司审批。母公司将以子公司草拟的发展战略规划为依据制定子公司的业绩考核标准。
第二十二条公司应根据国内外政策变化的情况，适时对公司的业务及投资项目的潜在风险进行评估，避免各产业政策、行业规划，税收政策等发生变化，导致项目公司偏离最初投资方案，造成无法退出或亏损退出。
第六章业务投资风险的控制
第一节合规风险控制
第二十三条公司在开展业务时，应对项目的合法、合规性进行全面和重点分析和检查，控制
业务的合规性风险，采取必要的措施进行事前、事中及事后控制。
第二十四条对于规模在500万（含）以内的项目，子公司在完成合规性审查之后，提交母公司合规风控部进行备案；对于规模在500万以上的项目，子公司在完成合规性审查之后，需提交母公司风控部再次进行合规性审核。
第二节市场风险的控制
第二十五条市场风险的控制措施主要体现在投资立项环节上。子公司业务团队应根据各业务的特点，制定相应的业务立项标准，立项标准应该参照国家产业发展规划，并符合公司关于投资范围的相关规定。
第二十六条业务团队应当根据立项标准和投资范围，对备选企业进行筛选形成项目池。项目人员应当在广泛收集项目方提供的商业计划书及其他相关信息材料的基础上，对入选项目池的项目进行初步评估和风险收益分析。符合立项条件的，根据规定申请立项审批。
第三节法律风险的控制
第二十七条公司合规风控部应当对签定的合同、协议等法律文书进行审核，防范法律风险。
第二十八条在项目运作过程中，合规风控部提供法律方面的专业支持。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。
第四节操作风险的控制
第二十九条公司应制定专门的项目管理和投资决策制度，明确项目投资的业务流程和具体要求。
第三十条为维护公司的权益，公司的项目范围应当符合以下规定：
（1）对于使用自有资金进行单笔股权投资，金额超过人民币1000万元，或者单一投资股权超过被投资公司总股本50%的股权投资项目，需提交董事会审议；
（2）不得参与法律法规以及公司章程约定禁止从事的其他投资。
第三十一条尽职调查的风险控制
（1）公司应建立尽职调查制度，规范尽职调查的工作内容。项目组在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关报告。
（2）项目组开展尽职调查工作期间，项目负责人必须对拟投资企业进行实地考察。
（3）项目组应当对尽职调查相关材料的真实性和完备性负责。
（4）项目组认为必要时，可申请聘请外部中介机构，参与或独立进行调查工作。
第三十二条投资决策的风险控制
（1）公司投资决策委员会对项目投资或退出的相关材料进行审核，投资决策委员会成员独立发表审核意见；
（2）投资决策委员会可以根据需要委派专人或聘请外部专业机构进驻现场进行独立的尽职调查，提交独立的调查报告；
（3）公司自有资金投资业务的项目投资和项目退出必须经投资决策委员会通过。单笔投资额超过人民币1000万元，或者单一投资股权超过被投资公司总股本50%的，应当经过投资决策委员会审议通过后，提交董事会审议决定。
第三十三条项目管理的风险控制：公司应建立对已投资项目的跟踪管理机制。
（1）项目组负责项目投资后的跟踪管理，具体包括：定期实地回访项目公司；定期收集项目公司财务资料、行业发展情况、企业财务状况；定期对项目公司进行重新估值；定期对原定退出方案的可行性进行重新评估等。
（2）项目组负责每季度、每半年度完成项目公司调查工作，编制《季度项目情况报告》，并向主管领导和公司提交估值报告。
第三十四条公司需建立重大事项报告和应急处置机制，对投资项目重大风险事项的处置进行决策。项目组在跟踪过程中发现公司在项目公司中的权益发生变动、或者项目公司的财务指标恶化、亏损等重大事项的，项目组应当及时报告，相关规则另行制定。
第三十五条公司需建立项目退出审批机制，对项目退出进行决策。当项目达到预期投资目标
或出现重大紧急事项需要退出时，项目组根据具体情况，制定退出方案，报投资决策委员会审议。
退出方案未通过审议的，项目组应当研究并重新设计退出方案，直至项目实现退出。
第七章财务风险的控制
第三十六条公司应按照有关主管部门的相关规定及集团制度的要求，结合自身经营特点和所处环境，制定自身财务管理制度，并报集团公司备案。
第三十七条公司财务负责人对公司财务管理制度的建立健全、有效实施及其检查监督负责，并保证财务管理相关信息披露内容的真实、准确、完整。
第三十八条公司应配备专职的财务核算人员，并按照有关规定及要求使用资金、单独开立银
行账户，不得与其他公司共用银行账户。
第八章人力资源风险的控制
第三十九条公司高级管理人员和从业人员原则上应当专职，未经董事会批准不得在其他公司担任职务。公司董事、监事、投资委员会成员存在由其他公司人员兼任情况的，子公司应建立专门的内部控制机制，解决可能产生的利益冲突。
第四十条公司应在年初及年中制定未来半年的人力资源计划，并报母公司备案，对于实际操作中公司的人力资源变化超出计划的部分，应报母公司审议通过。
第九章后台管理风险的控制
第四十一条公司应设立专门专人对公司的各类项目合同、协议等文件进行管理，防止不必要的资料泄露引发的保密风险。并对董事会和投资决策委员会的会议决议形成记录并保存管理。
第四十二条公司应设立专人专门对公司的印章进行管理，对公司的印章使用情况进行记录。
第四十三条公司应设立专门专人对公司的采购、信息等进行管理，做好固定资料的记录，定期向集团进行信息备案。
第十章风险评估及应对
第四十四条公司应定期不定期进行风险评估。风险评估是指在既定风险管理目标下，进行风险识别、风险分析和风险应对的活动，确保公司在生产经营过程中进行科学的风险评估，自觉地将风险控制可承受的范围之内实现公司的可持续发展。
第四十五条对于发现的现在内部控制不能有效防范的风险，公司应根据风险分析评估的情况，提出相应的策略、措施，规划风险应对方案。风险应对策略包括风险规避、风险降低、风险分担或风险承受。风险规避是指企业对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失。风险降低是企业在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。风险分担是企业准备借助他人力量，采取业务分包、购买保险结盟或合资等方式和适当的控制措施，将风险控制在风险承受度之内的策略。风险承受是企业对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。
第十一章风险报告制度
第四十六条公司建立风险报告和预警制度。通过有效的沟通和反馈，使公司领导和有关部门及时了解公司业务和资产的风险状况，相应调整风险管理政策和管理措施。
第四十七条公司的风险报告分为定期风险报告和不定期的专项风险报告。定期风险报告是对一个阶段（一般为一个季度）公司经营发展中存在的风险和纠正的情况进行的汇总报告，由公司各部门、团队分别总结分析，合规风控部进行汇总；不定期专项风险报告是职能部门在以下不定期风险分析出现的情形时就分析结果形成的专项报告。当公司发生任何以下情况时，业务团队及时进行风险发生频率和影响程度分析评估，并针对风险分析评估结果组织相关部门制定风险反应方案，形成专项风险报告：
（1）新金融产品投入使用时；
（2）新系统应用时；
（3）财务状况、现金流量出现特殊波动；
（4）日常经营出现重大事故；
（5）经济形势、产业政策、融资环境、市场竞争、资源供给发生改变；
（6）法律法规、监管要求等法律因素发生改变；
（7）出现自然灾害、环境状况改变等自然环境因素；
（8）公司高管人员就职、高管人员及关键岗位人员非正常离职；
其他因素。
第四十八条风险报告由合规风控部报送公司领导、投资决策委员会及母公司合规风控部。
第十二章附则
第四十九条本制度由合规风控部制订，由合规风控部负责解释。
第五十条本制度自公司董事会批准之日起实施。
鞠躬尽瘁，死而后已。——诸葛亮
公司合规风控内控管理制度13 公司合规风控内控管理制度 有效性评价机制 第一章总则 第一条为规范公司《合规风控内控管理制度》有效性评价工作，及时发现公司在合规、风控、内部控制中的缺陷，提出和实施改进方案，确保公司合规风控内控制度（以下简称“制度”）有效运行，结合另类子公司业务特点和管理要求，制定本机制。 第二条本机制所称合规风控内部控制制度之有效性评价，是指由公司相关部门实施的、对公司制度的有效性进行全面评价，形成评价结论，出具评价报告的过程。 有效性评价是通过规范评价流程，使合规风控内控体系不断完善，帮助公司实现经营目标；检查、发现公司制度设计、运行缺陷，提出改进建议并跟踪检查；确保制度有效性评价工作的程序合规、方法合理、结果客观、建议可行。 第三条公司实施有效性评价，至少应当关注下列风险： （一）由于检查或评价流程设计不合理或控制不当，无法及时发现制度缺陷，使制度体系不能有效改善，以致公司利益或声誉受损，影响企业经营目标的实现。 （二）由于检查人员主观原因，或者有效性评价程序不当，致使评价结果不客观，或整改方案不具有操作性。
（三）对于发现的制度缺陷，提出的整改建议未能得到执行，导 致公司违规行为得不到纠正，风险得不到有效处置。 第四条公司实施有效性评价至少应遵循下列原则： （一）风险导向原则。有效性评价应当以风险评估为基础，根据风险发生的可能性和对公司单个或整体控制目标造成的影响程度来确定需要评价的重点业务单元、重要业务领域或流程环节。 （二）一致性原则。有效性评价应当采用统一可比的评价方法和标准，保证评价结果的可比性。 （三）公允性原则。有效性评价应当以事实为依据，评价结果应当有适当的证据支持。 （四）独立性原则。有效性评价机构的确定及评价工作的组织实施应当保持相应的独立性。 （五）成本效益原则。内部控制评价应当以适当的成本实现科学有效的评价。 第五条公司总经理办公会、风险管理部、投资部、财务部、综合部联合成立有效性评价小组。有效性评价小组负责拟定年度评价计划，将年度评价计划提交总经理办公会审批；根据各部门测试总结，形成公司有效性评价报告。董事会审批年度有效性评价报告。
项目管理制度 一、目标 为规范公司项目管理、提高项目质量、降低项目成本、规避项目风险，特制定本制度。 二、适用范围 本制度适用于公司信息安全服务项目实施期间（项目立项至项目结项）涉及到的公司内部相关管理工作，本制度仅适用于所有非涉密的信息安全服务项目。 三、项目管理职责 公司实行项目经理负责制。 1、认真贯彻执行国家经济建设方针、政策、法律和企业的各项规章制度。接受局指及中南指挥部的领导及业务部门的检查指导。 2、全面负责项目管理、施工生产、安全质量、工期效益、严格履行工程建设合同和企业内部承包合同，确保合同目标的实现。承担因管理不善造成的经济责任、行政责任乃至法律责任。 3、对工程项目实施有效控制，确保安全、质量、工期、效益目标的实现。 4、充分发挥项目管理机构整体作用，制订各类管理人员的职责、权限，建立健全岗位责任制和项目管理的各项规章制度及工作标准。 5、协调处理内外关系，及时妥善的处理施工中的问题。及时计回工程价款。负责做好工程索赔工作。 6、积极推广应用“四新”成果，组织编制竣工文件、施工技术总结。负责工程项目竣工交验和保修服务。 7、贯彻按劳分配原则，正确处理各种利益的关系，合理兼顾项目利益和职工利益，改善劳动条件，调动职工积极性、主动性和创造性，抓好“两个文明”建设，培养企业精神和
职业道德。 8、按照上级的规定和条例对优秀职工进行奖励，对违纪职工给予处罚。 9、负责从项目立项到结项过程中的各项工作、风险控制、项目质量、用户满意度和文档完成质量。 10、负责项目关键环节的评审和质量把关，负责指导和协调解决项目执行过程中遇到的问题。 四、项目管理要求 项目管理贯穿项目从立项到结项的整个过程，公司所有项目都要求按照项目管理要求进行实施，对于规模较小、时间较短的项目，在保证顺利通过项目验收、结项的情况下，项目经理和部门可以根据项目情况简化相关项目管理，并报部门备案。 1 项目立项管理 具体立项流程详见公司具体规定。 2 项目计划管理 项目立项时由立项申请人明确的项目主要需求与目标，此需求和目标将作为项目经理制定项目计划的依据。 项目经理首先应根据项目计划、技术方案以及调研情况，在项目启动会上向项目组成员说明。项目计划包括项目实施目标与实施内容、项目里程碑和输出物、项目实施进度安排与任务分工、项目的人工成本和费用预算（适用时）、项目风险分析、项目质量保证措施等。 3 项目过程管理 项目经理召开项目启动会，向项目组成员（包括甲乙双方，必要时包括第三方）介绍项目背景、客户要求、解决方案等情况，向项目成员明确项目工作内容和任务分工、进度计划。 公司应按项目“里程碑”对项目进展情况进行监控与管理。 项目周报是公司跟踪和掌握项目进展情况的主要手段。项目经理在每周的项目周报中，详细说明项目总体进展情况、本周计划执行情况、存在的问题、风险，明确项目下一周的工
安全生产动态监控及预警制度 1目的 为进一步建立健全企业安全生产监控与预警机制，完善安全生产风险动态防控及安全预警体系，加强安全生产动态管理，杜绝各类事故的发生。 2适用范围 公司各分厂、子公司。 3安全风险分级 3.1.1预警管理分三级管理，即班组级、车间级、厂级。 3.1.2危险预警标准分红、黄、蓝三级。 3.1.3安全风险分析内容包括： 当月安全生产情况；当月安全生产风险及防控措施落实情况；下月安全生产风险及防控措措施；安全检查、自查等发现问题整改情况；安全性评价问题整改情况；重大危险源监督管理情况；隐患排查情况以及应急管理等内容。 3.1.4预警识别 根据识别D值结果确定重点监控对象实施预警控制。 3.1.5预警确认及发布 班组根据危险源控制确定预警对象并制定控制措施报分厂。 分厂进行危险源识别并制定控制措施报公司安全部。 安全环保部根据上报结果，确定公司预警对象。经公司领导批准后发布预警信息。 3.1.6预警监督管理 根据发生事故的可能性和事故后果严重性的程度，将危险源的等级实行“分
级管理”，通过预警的方式逐级上报，安全部负责监控A、B级；车间负责监控A、B、C级；班组级负责监控A、B、C、D级。重点加强重大危险源、特种设备等危险程度较高、事故多发的生产工艺环节和重点关键区域及部位的监管工作，设立专职人员定期检查记录，强化监控管理，对检查出的安全隐患及时向车间和公司报告，制定措施，落实整改。 附1危险源清单 附2公司危险源重点监控对象预警表 危险源清单 单位：填表人：时 记录规格：297X210 编制部门：安全部 公司危险源重点监控对象预警表 发布部门：安全部年月
信息安全风险评估管理规 定 This manuscript was revised on November 28, 2020
信息安全风险评估管理办法 第一章总则 第一条为规范信息安全风险评估（以下简称“风险评估”）及其管理活动，保障信息系统安全，依据国家有关规定，结合本省实际，制定本办法。 第二条本省行政区域内信息系统风险评估及其管理活动，适用本办法。 第三条本办法所称信息系统，是指由计算机、信息网络及其配套的设施、设备构成的，按照一定的应用目标和规则对信息进行存储、传输、处理的运行体系。 本办法所称重要信息系统，是指履行经济调节、市场监管、社会管理和公共服务职能的信息系统。 本办法所称风险评估，是指依据有关信息安全技术与管理标准，对信息网络和信息系统及由其存储、传输、处理的信息的保密性、完整性和可用性等安全属性进行评价的活动。 第四条县以上信息化主管部门负责本行政区域内风险评估的组织、指导和监督、检查。 跨省或者全国统一联网运行的重要信息系统的风险评估，可以由其行业管理部门统一组织实施。 涉密信息系统的风险评估，由国家保密部门按照有关法律、法规规定实施。
第五条风险评估分为自评估和检查评估两种形式。 自评估由信息系统的建设、运营或者使用单位自主开展。检查评估由县以上信息化主管部门在本行政区域内依法开展，也可以由信息系统建设、运营或者使用单位的上级主管部门依据有关标准和规范组织进行，双方实行互备案制度。 第二章组织与实施 第六条信息化主管部门应当定期发布本行政区域内重要信息系统目录，制定检查评估年度实施计划，并对重要信息系统管理技术人员开展相关培训。 第七条江苏省信息安全测评中心为本省从事信息安全测评的专门机构，受省信息化主管部门委托，具体负责对从事风险评估服务的社会机构进行条件审核、业务管理和人员培训，组织开展全省重要信息系统的外部安全测试。 第八条信息系统的建设、运营或者使用单位可以依托本单位技术力量，或者委托符合条件的风险评估服务机构进行自评估。 第九条重要信息系统新建、扩建或者改建的，在设计、验收、运行维护阶段，均应当进行自评估。重要信息系统废弃、发生重大变更或者安全状况发生重大变化的，应当及时进行自评估。
企业合规管理办法 商业银行合规审查工作管理办法 第一章总则 第一条为规范商业银行(下文简称“我行”)法律性文本、文件审查工作程序，及时解决我行法律问题，提高审查工作效率和质量，为管理创新与业务的稳健发展提供有效的法律支持和制度保障，根据《商业银行股份有限公司风险管理制度》及风险资产部职责制定本办法。 第二条本办法所称“法律性文本、文件”是指我行在经营和管理过程中，以本行名义对内(外)出具或接受的产生法律权利、义务的合同、协议、信函、证明、声明、承诺以及其他有关文件和重要规章制度。 我行各级部门在日常经营过程中遇到的“法律性文本、文件”以外的法律问题可以书面形式提交风险资产部(法律合规部)。 第三条合规审查应当遵循以下原则： (一)依法合规原则。 (二)维护自身合法权益与促进我行规范发展的原则。 (三)业务职能管理部门管理与风险资产部(法律合规部)管理相结合原则。 第四条我行合规审查工作采取与外部律师事务所合作的运行机制。
第二章部门分工与职责 第五条风险资产部负责统一对总行法律性文件的合法性进行审查并对全行的法律问题提供咨询服务。 第六条业务性审查职责 (一)是否符合国家经济政策、产业政策、货币政策、监管政策等业务性规范。 (二)是否符合上级监管制定的有关行业管理制度及政策，内部控制机制是否严密、完备，操作流程与岗位节点设置是否合理科学。 (三)是否符合行业规定的技术等级、施工规范、产品质量标准与相应资质要求。 (四)是否超越业务权限。 (五)是否真实反映谈判情况。 (六)对方当事人是否具有签约主体资格。 (七)业务用语表述是否规范，是否会产生歧义。 第七条法律合规性审查职责包括： (一)制定或签约法律程序是否符合规范。 (二)条款之间是否有冲突。 (三)条款之间是否有歧义。 (四)条款是否与现行法律、法规、规章和国家政策相抵触。 (五)条款是否损害我行的合法权益。 第三章审查流程与时限
工程项目部风险控制制度 第一条工程立项属于项目决策过程，是对拟建项目的必要性和可行性进行技术经济论证，对不同建设方案进行技术经济比较并做出判断和决定的过程。立项决策正确与否，直接关系到项目建设成败。 （一）工程立项环节的主要风险及管控措施 1．编制项目建议书，该环节的主要风险是：投资意向与国家产业政策和企业发展战略脱节；项目建议书容不合规、不完整，项目性质、用途模糊，拟建规模、标准不明确，项目投资估算和进度安排不协调。 主要管控措施： 第一，企业应当明确投资分析、编制和评审项目建议书的职责分工。 第二，企业应当全面了解所处行业和地区的相关政策规定，以法律法规和政策规定为依据，结合实际建设条件和经济环境变化趋势，客观分析投资机会，确定工程投资意向。 第三，企业应当根据国家和行业有关要求，结合本企业实际，规定项目建议书的主要容和格式，明确编制要求；在编制过程中，要对工程质量标准、投资规模和进度计划等进行分析论证，做到协调平衡。
第四，对于专业性较强和较为复杂的工程项目，可以委托专业机构进行工程投资分析，编制项目建议书。 第五，企业决策机构应当对项目建议书进行集体审议，必要时，可以成立专家组或委托专业机构进行评审；承担评审任务的专业机构不得参与项目建议书的编制。 第六，根据国家规定应当报批的项目建议书必须及时报批并取得有效批文。 2．可行性研究 企业应当根据经批准的项目建议书开展可行性研究、编制可行性研究报告。可行性研究报告一经批准，投资估算就是具体项目投资的最高限额，其误差一般应控制在10%以。该环节的主要风险是：缺乏可行性研究，或可行性研究流于形式，导致决策不当，难以实现预期效益，甚至可能导致项目失败；可行性研究的深度达不到质量标准和实际要求，无法为项目决策提供充分、可靠的依据； 主要管控措施： 第一，企业应当根据国家和行业有关规定以及本企业实际，确定可行性研究报告的容和格式，明确编制要求。 第二，委托专业机构进行可行性研究的，应当制定专业机构的选择标准，确保可行性研究科学、准确、公正。在选择专业机构时，应当重点关注其专业资质、业绩和声誉、专业人员素质、相关业务经验等。 第三，切实做到投资、质量和进度控制的有机统一，即技术先进性和经济可行性要有机结合。建设标准要符合企业实际情况和财力、物
附件5 安全风险动态管理制度 1 目的 为加强风险管理和岗位风险控制，预防事故发生，特制定本制度。 2 适用范围 本公司所属各单位、承包商及外来人员。 3 职责 3.1 公司主要负责人是公司风险评价第一责任人，担任安全风险评价领导小组组 长，全面负责危险源辨识、隐患排查及风险评价的组织领导工作。 3.2 公司安委会成员分别担任安全风险评价领导小组成员。 3.3 安全部是公司风险评价安全管理的综合监管部门，负责组织相关部门识别 公司内的隐患，考核、验收各单位风险评价、控制效果。 3.4各单位主管是本单位风险评价第一责任人，负责本部门生产活动的危害识 别和风险评价，负责各级风险的分析记录、审查与控制效果验收，并定期进行风险评价更新。 3.5公司所有从业人员应参与风险评价和风险控制，了解掌握风险评价方法、范 围、准则及防范措施。 4 控制程序 4.1 安全风险评价辨识评估人员由安全部及相关管理部门、车间安全员和有经验 的工人担任。 4.2 按照《危险化学品安全管理条例》的相关规定，委托具备国家规定的资质条 件的机构对公司的安全生产条件每三年进行一次安全评价（安全预评价、安全现状评价、安全验收评价），提出安全评价报告，且每年进行一次风险评价，对企业危害识别的充分性和对策措施的有效性进行确认。 4.3安全风险评价辨识评估人员，根据国家政策、周边环境、安全评价报告、安
全生产标准化等情况对企业进行危险有害因素和安全风险辨识及评估，制定安全风险管控措施、进行风险分类分级、重点部位及关键岗位，绘制风险等级分布电子图并上传至全省安全生产信息系统，同时编制管控手册、安全标准、操作规程、作业规程并实施，制作公告栏、告知卡，配备并保证救援设施，组织进行应急演练。 4.3.1安全风险评价辨识评估人员应随时收集相关信息，包括以下内容： （1）从国家或当地政府公告中获得与该企业有关的国家或当地政策的变化情况。 （2）从地方安监、消防、环保等部门检查情况中获取相关信息。 （3）定期视察周边环境，以获得周边环境的变化情况。（周边环境复杂的企业，建议至少一个月视察一次；周边环境较复杂的情况建议至少每季度视察一次；周边环境简单的企业建议至少每半年视察一次。） （4）本企业使用的工艺、设备、设施的变化情况。 （5）本企业人员管理的变化情况。 （6）气候变化情况。 （7）公司使用的安全标准的修订情况。 （8）事故或未遂事故之后。 以上所列8条信息，其中一条信息发生了变化，安全风险辨识评估人员应根据其变化情况、结合安全评价报告，进行危险有害因素和安全风险辨识和评估。 4.3.2若收集的信息发生的变化对危险有害因素和安全风险辨识和评估结果不 产生影响，安全风险辨识评估人员继续收集相关信息。 4.3.3若收集的信息发生的变化对危险有害因素和安全风险辨识和评估结果产 生影响，安全风险辨识评估人员应根据影响结果完善安全风险管控措施、风险分类、风险分级、风险等级分布电子图并重新上传至全省安全生产信息系统、完善管控手册、企业标准、操作规程、作业规程、公告栏、告知卡、救援设施等。5.相关文件 5.1《企业安全生产标准化基本规范》GB/T33000-2016 6.相关记录
文件编号：TP-AR-L3807 There Are Certain Management Mechanisms And Methods In The Management Of Organizations, And The Provisions Are Binding On The Personnel Within The Jurisdiction, Which Should Be Observed By Each Party. （示范文本） 编制：_______________ 审核：_______________ 单位：_______________ 安全风险辨识管理制度 正式样本
安全风险辨识管理制度正式样本 使用注意：该管理制度资料可用在组织/机构/单位管理上，形成一定的管理机制和管理原则、管理方法以及管理机构设置的规范，条款对管辖范围内人员具有约束力需各自遵守。材料内容可根据实际情况作相应修改，请在使用时认真阅读。 一、目的 为加强公司风险管控，预防事故发生，实现安全技术，安全管理的标准化和科学化，特制定本制度。 二、范围、总体目标要求、职责 根据上级政府主管部门的指示要求，结合公司实际，经公司安全生产领导小组会议研究同意，公司着手建立安全风险分级管控体系建设。 2.1 总体要求：按照“全员参与，领导负责，职责明确，落实到位”的原则进行安全风险分级管控体系在建设。各部门在安环部的组织下按照《风险分级管控体系实施指南》编制大纲要求，结合各部门实际
情况，严格落实，做到“全员、全过程、全方位、全天候”的风险管控模式。 2.2 工作目标：公司安全风险分级管控体系建设工作按要求实施开展，同时，每三年开展一次风险分级工作，并通过建立风险管控体系做到有效遏制生产事故发生，保障员工生命财产安全。 2.3基本原则：坚持“统一指导、标杆示范、标准先行、分级推进，全面实施、持续改进“的基本原则，充分发挥各部门基层专业技术人员的主导作用，全面落实企业主体责任。 三、职责 1 公司董事长（总经理）负责批准重大危害因素清单；负责组织成立安全风险分级管控领导小组2公司安全环保部负责收集汇总分析识别风险点，组织实施危害识别和风险评价工作，并确定重大
建设工程项目风险管理制度 1.1 一般规定 1.1.1风险是指项目实施过程中对项目目标产生影响的 不确定因素。 1.1.2项目风险管理的目的是减小风险对项目实施过程 的影响，保证项目目标的实现。它主要包括风险识别，风险评估，风险响应和风险控制等工作过程。 1.1.3应对工程项目实施的全过程进行风险管理，在工程实施中加强风险的控制。 1.1.4风险管理是承包人各层次管理人员的任务之一，应在项目组织中全面落实风险管理责任，建立风险管理体系， 1.2 项目风险识别 1.2.1项目风险识别是指确定项目实施过程中各种可能 的风险，并将它们作为管理对象，不能有遗漏和疏忽。应在项目开始、进展评价及进行其他重大决策时进行项目风险识别工作。 1.2.2风险识别过程
收集数据或信息。包括项目环境数据资料、类似工1． 程的相关数据资料、设计与施工文件。风险确定时应利用过去项目的经验和历史资料。 2不确定性分析。可以从项目环境、项目范围、工程结构、项目行为主体、项目阶段、管理过程、项目目标等方面进行可能的项目风险。 3确定风险事件，并将风险归纳、整理，建立项目风险的结构体系。 4编制项目风险识别报告。风险识别报告通常包括已识别风险、潜在的项目风险、项目风险的征兆。 1.2.3风险识别方法 常用的风险识别方法或工具有：核查表法、列举法、项目结构分解识别法与风险因素识别法、因果分析图法、流程图法、问卷调查法、决策树法等。 1.3 项目风险评估 1.3.1风险评估包括如下内容： 1风险发生的概率，即发生可能性评价； 2风险事件对项目的影响评价，如风险发生的后果严重程度和影响范围评价； 3风险事件发生时间估计。
安全生产风险动态管控制度为贯彻落实《关于进一步加快推进企业安全生产风险分级管控与隐患排查治理两个体系建设的通知》，结合公司实际，现就推进安全生产风险分级管控与隐患排查治理两个体系建设工作，制订本制度。 一、目标 全面认真分析安全风险大的生产关键环节，加快推行隐患排查治理、风险分级管控双重预防机制，建立完善安全生产风险分级管控体系、隐患排查治理体系和安全生产信息化系统，实现关口前移、精准监管、源头治理、科学预防。实现标准化、信息化的风险管控和隐患排查治理双重预防，从根本上防范事故发生，构建公司安全生产长效机制。 二、组织机构 为加强“两个体系建设”工作的组织领导，确保活动取得实效，公司成立“两个体系建设”工作领导小组，对工作进行全面组织、指导和检查。 组长： 副组长： 成员： 领导小组下设“两个体系建设”工作办公室，办公室设在安全科，具体负责“两个体系建设”工作的组织、开展、协调、监督、考核、总结工作。 三、标准和依据
1. 《关于进一步加快推进企业安全生产风险分级管控与隐患排查治理两个体系建设的通知》。 2.《危险化学品企业事故隐患排查治理实施导则》。 3.《安全生产事故隐患排查治理暂行规定》安监总局第16号令。 4.《公司安全风险评价管理制度》 四、工作计划 1.宣传发动，排查风险点。为切实做好“两个体系建设”活动。要求各车间认真做好此次活动的宣传发动工作，利用黑板报、宣传栏、条幅、积极进行宣传。利用学习时间和班前班后会时间，组织员工认真学习公司《安全生产风险分级管控与隐患排查治理两个体系建设实施方案》，围绕如何发现风险点，确定风险等级进行学习和讨论，员工要人人参与“两个体系建设”活动。根据各自岗位特点，全员、全过程、全方位、全天候排查本单位可能导致事故发生的风险点，包括安全基础管理、区域位置和总图布置、工艺管理、设备管理、危险化学品管理、危化品储运系统、消防系统等方面存在的风险（具体排查内容依据《公司隐患排查治理管理办法》。 2.确定风险等级。对排查出来的风险点进行分类分级管理，先确定风险类别（泄漏、火灾、爆炸、中毒、坍塌、坠落等危险因素和高温、粉尘、有毒物质等有害因素），然后按照危险程度及可能造成后果的严重性，将风险分为1、2、3、4级（1级最危险，依次降低）
证券股份有限公司合规管理制度（试行） 目录 第一章总则 第二章合规管理机构设置及合规职责 第一节董事会和监事会 第二节高级管理层 第三节各部门、分支机构及全体员工 第四节合规总监与合规管理部 第三章合规管理部与其它部控制部门的分工与协调 第四章合规管理运行机制 第一节合规风险的识别与评估 第二节合规咨询与合规审查 第三节合规培训 第四节合规监督检查与监控 第五节合规公告、合规警示和合规谈话提醒 第六节合规报告与反馈 第七节合规管理的档案与留痕 第五章合规举报、问责与考核 第六章附则 第一章总则
第一条为促进公司加强部合规管理，有效识别和主动管理、防、处置合规风险，根据《证券法》、《证券公司监督管理条例》、《证券公司合规管理试行规定》和其他有关规定，制定本制度。 第二条公司合规管理的目标是通过构建合规管理体系，提高全体员工的合规意识，建立有效规避合规风险的长效机制，确保公司依法经营、合规运作，促进公司的可持续发展。 第三条本制度所称合规是指公司及员工的经营管理和执业行为应符合的法律、法规、规章及其他规性文件、行业规和自律规则、公司部规章制度，以及行业公认并普遍遵守的职业道德和行为准则（以下统称“法律、法规和准则” ）。 本制度所称合规风险是指公司或员工的经营管理或执业行为违反法律、法规或准则而使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。 第四条本制度所称合规管理是指公司制定和执行合规管理制度，建立合规 管理机制，培育合规文化，防合规风险的行为。 合规管理是公司全面风险管理的一项核心容，也是部控制的一项基础性工作。 第五条公司树立“合规是经营底线”、“合规创造价值”、“合规人人有责” 等合规理念，倡导并推行诚信和正直的道德行为准则和公司价值观念，提高所有员工的诚信意识与合规意识，形成良好的合规文化。 第六条公司合规管理应遵循以下原则:
风险控制管理办法 第一章总则 第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。 第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。 第三条风险控制原则 公司的风险控制应严格遵循以下原则： （1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节； （2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点； （3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节； （4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善； （6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。 第二章风险控制组织体系 第四条风险控制组织体系 公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。 第五条各层级的风险控制职责 董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；
安全风险动态管理制度 1
安全风险动态管理制度 1.目的 为加强风险管理和岗位风险控制，确保风险识别的及时性，可控性，预防事故发生，特制定本制度。 2.适用范围 本公司生产经营活动中的风险动态管理活动。 3.职责 3.1 负责人 3.1.1 公司法人是本单位风险动态管理的第一责任人，担任安全风险评价领导小组组长，全面负责风险动态管理的组织工作； 3.1.2 负责本单位重大危险控制管理措施，建立、更新重大危险源档案； 3.1.3 负责各级风险的分析记录、审查与控制效果验收，并定期进行风险评价更新。 3.2 生产部 生产部是公司风险评价安全管理的综合监管部门，负责监管各直线单位风险动态更新的有效性。 3.3 员工 所有员工应参与风险评价和风险控制和动态更新，了解掌握最新的风险及防范措施。 4.管理要求 4.1 安全风险辨识评估人员由各部门负责人、基层负责人、安全工程师和有经验的员工担任。 4.2 安全风险评价辨识评估人员，根据国家政策、周边环境、安全评价报告、安全生产标准化等情况对企业进行危险有害因素和安全风险辨识及评估，制定安全风险管控措施、进行风险分类分级、确定企业重大危险源、重点部位及关键岗位，绘制风险等级分布电子图并上传至全省安全生产信息系统，同时 2
编制管控手册、安全标准、操作规程、作业规程并实施，制作公告栏、告知卡，配备并保证救援设施，组织进行应急演练。 4.3 安全风险评价辨识评估人员应随时收集相关信息，包括以下内容： 4.3.1 从国家或当地政府公告中获得与该企业有关的国家或当地政策的变化情况； 4.3.2 从地方安监、消防、环保等部门检查情况中获取相关信息； 4.3.3 定期视察周边环境，至少每半年视察一次。 4.3.4 本企业使用的工艺、设备、设施的变化情况。 4.3.5 本企业人员管理的变化情况。 4.3.6 公司使用的安全标准的修订情况。 以上所列6条信息，其中一条信息发生了变化，安全风险辨识评估人员应根据其变化情况、结合安全评价报告，进行危险有害因素和安全风险辨识和评估。 4.4 若收集的信息发生的变化对危险有害因素和安全风险辨识和评估结果不产生影响，安全风险辨识评估人员继续收集相关信息。 4.5 若收集的信息发生的变化对危险有害因素和安全风险辨识和评估结果产生影响，安全风险辨识评估人员应根据影响结果完善安全风险管控措施、风险分类、风险分级、风险等级分布电子图并重新上传至全省安全生产信息系统、完善管控手册、企业标准、操作规程、作业规程、公告栏、告知卡、救援设施等。 5.修订 本制度自发布之日起实施，由生产部负责修订，修订期限原则不超过三年。 6.附件 安全风险管理动态机制流程图。 3
合规管理制度 第一章总则 第一条为规范公司合规管理，完善合规管理体系，明确合规管理责任，保障公司依法合规经营，实现公司持续规范发展，特制订本制度。 第二条合规与合规管理 依法合规经营简称“合规”，是指公司经营活动（包括公司行为和公司员工执业行为）遵守有关法律、法规和公司有关管理制度。本制度所称法律法规是指适用于评级公司经营活动的法律、行政法规、部门规章及其他规范性文件、行业规范和自律规则等；本制度所称管理制度，是指公司制定的行政管理、人事管理、财务管理、评级业务管理、内部风险控制管理制度等。 本制度所称合规管理，是指有效识别和管理合规风险。另外，合规管理还包括合规教育，合规文化建设，提高全员合规意识。合规管理是公司一项核心的风险管理活动。 本制度所称合规风险，是指因公司经营活动违反法律、法规和公司有关管理制度，致使公司受到监管处罚、财产损失和声誉损失的风险。 第三条合规管理原则 在公司各部门（以下简称“各单位”）合规经营的基础上，合规管理遵循以下原则： （一）全面管理原则 合规管理涵盖各单位和全体公司员工，覆盖公司所有评级业务领域及评级业务全流程，做到事事合规、人人合规。
公司董事会、监事会和高级管理人员依照法律、法规和公司章程的规定，履行与合规管理有关的职责，对公司合规管理的整体有效性承担责任。 公司各部门和分支机构负责人对本部门和分支机构工作人员执业行为的合规性进行监督管理，对本部门和分支机构合规管理的有效性承担责任。 公司的全体人员都应当熟知与本岗职责相关的法律、法规和准则，主动识别、报告和控制自身执业行为的合规风险，并对自身执业行为的合规性承担责任。 （二）独立管理原则 合规管理部（以下简称“合规部”）及合规管理人员（以下简称“合规人员”）职能独立于业务部门，其合规管理职能不受业务部门干涉。合规人员不承担与其合规管理职责可能产生利益冲突的职责。 公司高级管理人员不得违反规定的职责和程序，直接向合规负责人或合规管理工作人员下达指令或者干涉其工作。 （三）垂直管理原则 合规管理部由公司监事会直接领导。合规人员由合规部直接领导，向合规部负责人报告。 合规管理部门的合规管理责任不替代或者免除公司其他部门、全体工作人员所负担或归属的合规责任。 第四条公司各部门、分支机构及工作人员应接受公司合规管理部门的指导和监督，积极配合合规管理部门对公司合规管理情况的检查和评价，不得隐瞒真实情况，提供虚假信息。
信息安全管理制度 为加强公司各信息系统管理，保证信息系统安全，据《中华人民共和国保守国家秘密法》和国家保密局《计算机信息系统保密管理暂行规定》、国家保密局《计算机信息系统国际联网保密管理规定》，及上级信息管理部门相关规定和要求，结合公司实际，制定本制度。 本制度包括网络安全管理、信息系统安全保密制度、信息安全风险应急预案 网络安全管理制度 第一条公司网络的安全管理，应当保障网络系统设备和配套设施的安全，保障信息的安全，保障运行环境的安全。 第二条任何单位和个人不得从事下列危害公司网络安全的活动： 1、任何单位或者个人利用公司网络从事危害公司计算机网络及信息系统的安全。 2、对于公司网络主结点设备、光缆、网线布线设施，以任何理由破坏、挪用、改动。 3、未经允许，对信息网络功能进行删除、修改或增加。 4、未经允许，对计算机信息网络中的共享文件和存储、处理或传输的数据和应用程序进行删除、修改或增加。 5、故意制作、传播计算机病毒等破坏性程序。
6、利用公司网络，访问带有“黄、赌、毒”、反动言论内容的网站。 7、向其它非本单位用户透露公司网络登录用户名和密码。 8、其他危害信息网络安全的行为。 第三条各单位信息管理部门负责本单位网络的安全和信息安全工作，对本单位单位所属计算机网络的运行进行巡检，发现问题及时上报信息中心。 第四条连入公司网络的用户必须在其本机上安装防病毒软件，一经发现个人计算机由感染病毒等原因影响到整体网络安全，信息中心将立即停止该用户使用公司网络，待其计算机系统安全之后方予开通。 第五条严禁利用公司网络私自对外提供互联网络接入服务，一经发现立即停止该用户的使用权。 第六条对网络病毒或其他原因影响整体网络安全子网，信息中心对其提供指导，必要时可以中断其与骨干网连接，待子网恢复正常后再恢复连接。
XXXX公司合规管理制度 第一章总则 第一条为加强公司合规管理工作，增强自我约束能力，促进公司业务规范、持续、稳健发展，有效防范合规风险，根据《中国人民共和国证券法》、《证券、期货投资咨询管理暂行办法》、《证券投资顾问业务暂行规定》和其他有关规定，制定本制度。 第二条本制度所称合规，是指公司的经营管理活动和员工的执业行为应符合国家的法律、法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及行业公认并普遍遵守的职业道德和行为准则（以下统称“法律、法规和准则”）。 第三条本制度所称合规风险，是指公司或员工的经营管理或执业行为违反法律、法规或准则而使公司受到法律制裁、被采取监管措施、遭受财产损失或声誉损失的风险。 第四条本制度所称合规管理人员，是指合规总监、合规部门工作人员及各部门、各分支机构的专职或兼职合规风控专员。 合规管理人员应恪尽职守，全面、审慎地履行岗位职责，并承担履职尽职责任。 第五条合规管理原则： （一）全员全面合规原则：公司在制度建设和业务流程设计上，通过完善相关合规管理制度与机制，使合规管理体系覆盖公司所有业务、各个部门和分支机构、公司董事、监事、高级管理人员和公司所有员工，贯穿决策、执行、监督、反馈等各个环节。
（二）实用有效原则：公司合规管理的实施应从公司的业务规模、组织结构、发展状况、公司文化等实际出发，兼顾成本与效率，强化相关合规管理制度、流程设计的可操作性，提高合规管理的有效性。 （三）独立性原则：公司合规管理体系与经营管理体系相互独立；合规总监、合规部门按照法律、法规与准则独立履行合规管理职责，任何部门、机构和个人不得防碍、阻挠合规管理人员履行职责。 （四）科学创新原则：在公司已形成的管理方法和合规文化的基础上，积极借鉴国内外同行的先进经验，科学地通过制度性与灵活性的结合，对公司合规管理的定位、组织、机制、方法、手段等进行创新，以更好地为公司健康发展提供支持。 第六条公司合规管理工作的目标是： （一）通过合规管理体系的建设，使合规管理适应公司发展战略需求，并持续有效符合外部监管要求。 （二）形成公司内部约束长效机制，在全公司范围内营造全员“主动合规、人人合规、违规必罚”的合规氛围和机制。 （三）培育“合规从高层做起、全员全面合规、合规创造价值”的合规文化。 第二章合规管理架构体系及合规职责 第七条公司建立公司领导（风险控制委员会）——合规总监——合规部门——各部门分支机构专职及兼职合规风控专员四个层次的合规管理组织架构，负责对公司经营管理活动的合规风险进行识别、评估和管理。 公司领导、公司经营管理层依照法律、法规和公司章程的规定，
风险管理制度 第一章总则 第一条为建立我司规范、有效的风险控制体系，提高风险防范能力, 增强企业竞争力，提高投资回报，保证公司安全、稳健、持续发展，提高经营管理水平，依据《中华人民共和国公司法》、《中华人民共和国证券法》、《中央企业全面风险管理指引》及《企业内部控制基本规范》等法律、法规和监管规定，结合市场及公司实际需求，制定本管理制度。 第二条本制度所称风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险(只有带来损失一种可能性)和机会风险(带来损失和盈利的可能性并存)。 第三条本制度所称风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 第四条公司开展风险管理力求实现以下风险管理总体目标：
（一）确保将风险控制在与总体目标相适应并可承受的范围内；（二）确保内外部，尤其是公司与股东间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告； （三）确保遵守有关法律、法规及房地产行业相关规定； （四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （五）确保公司建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第五条风险管理工作遵循以下原则： （一）全面性原则。内部控制应当贯穿决策、执行和监督全过程，覆盖企业及其所属单位的各种业务和事项。 （二）重要性原则。内部控制应当在全面控制的基础上，关注重要业务事项和高风险领域。 （三）制衡性原则。内部控制应当在治理结构、机构设臵及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。（四）适应性原则。内部控制应当与企业经营规模、业务范围、竞争状况和风险水平等相适应，并随着情况的变化及时加以调整。 （五）成本效益原则。内部控制应当权衡实施成本与预期效益，以适当的成本实现有效控制。 第六条公司本着从实际出发，务求实效的原则，以对重大风险、重大事件(指重大风险发生后的事实)的管理和重要流程的内部控制
xx公司风险管理制度 第一章总则 第一条为规范xx公司的风险管理工作，建立规范、有效的风险管控体系，提高风险防范和控制能力，增强公司核心竞争力，提高经营管理水平，结合公司实际，制定本制度。 第二条本制度适用于公司总部机关、直属机构、全资和控股子公司，以下统称“各单位”。 第三条本制度所称“风险”，是指未来的不确定性对企业实现战略目标的影响。 第四条本制度所称“风险管理”，是指企业围绕总体战略目标，建立健全风险管理工作流程，培育良好的风险管理文化，最大限度减少或降低风险损失，为实现公司发展目标提供合理保证的过程和方法。 第五条风险管理流程主要包括：风险辨识与评估、选择风险管控策略、制定并实施风险管控方案、完善内部控制管理、实施评价监督与改进等内容。 第二章组织体系与职责分工 第六条公司董事会成立风险管理委员会。 （一）人员组成 主任委员：董事长 副主任委员：总经理
委员：董事会成员 （二）主要职能 1.制定风险管理工作规划，完善风险管理组织体系，指导重大风险管控工作； 2.审议并向董事会提交风险管理工作报告； 3.审议年度风险管理工作的计划、风险评估结果、重大风险应对方案等； 4.组织对公司拟进入的行业和产业进行风险评估； 5.审议公司范围内重大决策、投资等项目的风险评估报告并提出改进意见，为董事会的决策提供依据； 6.推动公司风险管理信息化建设； 7.办理董事会授权的有关风险管理的其他事项。 第七条风险管理办公室 公司成立风险管理办公室，与审计部合署办公，在公司风险管理委员会的指导下开展工作。 （一）人员组成 主任：公司分管领导 副主任：审计部部长 成员：机关各部门主要负责人、审计部分管副部长、审计部风险管理专责人员。 （二）主要职能 1.负责风险管理工作的组织与协调； 2.负责拟定年度风险管理工作计划；
xx公司企业标准 ______________________________________________________________ 安全风险管理实施细则 2xxx发布 2xxx实施 xx公司发布 目次
前言 为深入贯彻落实安全第一、预防为主、综合治理安全方针，全面加强风险预控，规范公司安全生产风险管理工作，有效遏制和坚决防范事故，结合公司实际制定本制度。 本标准由xx公司标委会提出 本标准由xx公司安全监察部归口。 本标准起草部门：安全监察部 本标准主要修订人：xxx 本标准审核人：xxx 本标准审定人：xxx 本标准批准人：xxx 本标准委托安全监察部负责解释。 安全风险管理实施细则 1、适用范围 本制度适用于公司现场以及所辖的多经企业安全管理的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新改扩建项目的规划、设计和建设、投产、运行、拆除、报废各阶段的风险评价、风险控制、风险信息更新以及重大危险源的风险管理（包含危险点分析与预控管理）。 2、依据 《中华人民共和国安全生产法》（主席令第十三号） 《国务院安委会办公室关于印发标本兼治遏制重特大事故工作指南的通知》（安委办〔2016〕3号）《国务院安委会办公室关于实施遏制重特大事故工作指南构建双重预防机制的意见》（安委办〔2016〕11号） 《国家能源局关于加强电力企业安全风险预控体系建设的指导意见》（国能安全〔2015〕1号）《企业职工伤亡事故分类》（GB 6441—1986）等法律法规和有关标准、规范和规定 《xxxx公司电力企业作业环境本质安全管理重点要求》（2017版） 《xxxx公司安全生产风险分级管控暂行规定（2017年版）》? 3、定义 本制度中的“安全生产风险”是指，生产安全事故或健康损害事件发生的可能性和严重性的组合。可能性，是指事故（事件）发生的概率。 严重性，是指事故（事件）一旦发生后，将造成的人员伤害和经济损失的严重程度。 4、风险预控管理 组织机构与职责
第九章项目风险管理制度 ◆项目风险管理要则 第一条为控制项目风险，降低项目经营成本，提高项目的效益，特制定本要则。 第二条本要则所指项目风险是所有影响项目目标实现的不确定因素的集合。 （一）风险管理是识别和评估风险，建立、选择、管理和解决风险的可选方案的组织方法。 （二）项目经理是风险管理的主体。 （三）风险管理应注意选择最佳风险管理技术的组合。 第三条项目全体成员必须树立正确的风险认识观。 （一）风险可能造成的危害 1.未实现营销目标，导致顾客抱怨，公司声誉或形象受到损害，市场份额丢失。 2.法律索赔。 3.负债。 4.导致人力和财力资源的浪费。 5.危及健康和安全。 6.使用和运输中出现问题。 7.顾客的信任丧失。 （二）风险可能带来的机遇 1.风险与利润同在，风险愈大，利润愈大。 2.风险可以激励人的能动作用。 3.在险象环生的背后其实有规律可循。 4.风险与安全具有辩证的统一性。 第四条目标 风险管理的目标有损失发生之前和损失发生之后两种。 （一）损前目标 1.经济目标。项目经理应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。 2.减轻项目团队对潜在损失的恐惧和忧虑。 3.履行外界赋予企业的责任。 （二）损后目标 1.企业生存。在损失发生之后，企业至少要在一段合理的时间内能部分恢复生产或经营。 2.保持企业经营的连续性。 3.收入稳定。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持持续增长。 4.社会责任。尽可能减轻企业受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门甚至整个社会的利益。 第五条风险管理的原则 （一）全面周到原则 项目面临的风险多种多样，对不同风险的处置要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。项目管理者要把所有可供选用的对策仔细分析、权衡比较，在全面周到的基础上寻找对策的最佳组合。 （二）符合企业发展总目标的原则 企业发展总目标是一切项目活动的出发点和归宿。项目管理者制定的风险管理目标必须符合项目总目标的要求。