公司内部风险控制管理制度

公司风险控制管理制度

第一章 总则

第一条 为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力增强风险识别、处置、应对和化解能力，确保公司系统运营能力、项目运营能力稳步提升，以过程管理、等级管理和责任原理为全面风险管理原则，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合本公司的实际情况，制定了风险控制管理制度。

第二条 本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。

第三条 按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。

（一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素；

（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；

（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；

（四） 法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。

第四条 按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。

第五条 按照风险的影响程度，风险分为一般风险和重要风险。

第六条 公司根据战略规划和经营目标制定风险管控原则。

（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；

（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；

（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内； （四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。

文章来源：中顾法律网

上网找律师 就到中顾法律网 快速专业解决您的法律问题

风险管理、公司治理与内部控制

——评《企业内部控制基本规范》

苗壮 清华大学法律硕士生联合导师

最近，财政部、证监会、审计署、银监会、保监会联合发布《企业内部控制基本规范》(征求意见稿)。该规范从中国的实际出发，借鉴了以美国COSO《内部控制统一框架》，确立了以企业为主体、以政府监管为促进、以中介机构审计为重要组成部分的实施机制。据报道，该规范将于明年7月1日起首先在上市公司范围内实施，并鼓励非上市的其他大中型企业执行。基本规范的发布标志着中国内部控制制度建设取得了重大突破，并将对公司、证券以及国有资产管理等相关制度产生深远影响。

内部控制规范包括基本规范、具体规范和应用指南等。除了基本规范，五部委还发布了17项具体规范(征求意见稿)，并在研究、起草其它9项具体规范。具体规范包括货币资金、采购与付款、存货、对外投资、工程项目、固定资产、无形资产、资产减值、销售与收款、筹资、衍生工具、成本费用、担保、合同、对子公司的控制、企业合并与分立、服务外包等财务报表项目相关规范，财务报告编制、关联 文章来源：中顾法律网

上网找律师 就到中顾法律网 快速专业解决您的法律问题

交易、公允价格、信息披露等财务报表编制相关规范以及预算、人力资源政策、计算机信息系统、内部审计、中介机构聘用等制度支持。基本规范与具体规范共同构成内部控制规范的完整体系。

一 定义、目标、要素

基本规范首先界定了内部控制的含义。根据该规范，内部控制是由董事会、管理层和全体员工共同实施的、旨在合理保证实现企业经营管理基本目标的一系列控制活动。

与其它经营管理活动一样，控制活动既有收益也有成本。这就有必要进行成本收益分析。换句话说，控制活动也要讲求效率。考虑到环境的复杂多变性与人类理性的有限性，内部控制应当且只能在“合理”的范围内保证上述目标的实现。

二、公司内部管理制度和风险控制的具体措施

第一节、公司内部管理制度

为了保护公司资产安全，完整，协调经营行为，控制担保违规产生，利用公司内部分工相互制约，相互联系，从而制定制度化管理。

➢ 综合管理制度

主要包括文秘、文档、车辆、住房行政事务方面的制度内容。

➢ 人事劳资管理制度

主要包括员工招聘录用，岗位职责，实习培训，考勤休假与薪酬分配制度等内容。

➢ 资产财务管理制度

包括公司在资金运用，资产管理，会计核算方面的制度。

➢ 激励机制

公司将注重对员工的激励, 以鼓励员工积极工作, 同时也有利于吸引社会有志之士投身于担保事业中来。由于担保的特殊性和风险控制的需要, 公司的激励机制更加注重与约束机制相结合, 采用以基本薪金加奖金期权的模式, 即以一定的基本薪金以及各种必要的社会保险作为员工必要的生活保障； 以业务激励,

实行项目经理责任制, 奖金与绩效挂钩；实行内部员工持股制度,

采用与整个公司未来发展挂钩的期权方式，从而把员工的个人利益与公司的短期利益和长期发展有机地结合起来形成整体利益,

能够解决对员工的激励和约束问题。另外, 采用费用报销政策鼓励员工积极在外参加进修, 以提高业务水平。 第二节 风险控制制度及措施

风险管理制度主要包括担保业务操作程序，工作标准，业务接待，项目分配，合同管理，业务台账，风险控制，代偿及追偿等制度。

➢ 日常业务管理

公司将制定一系列业务流程和服务质量的管理制度与操作手册, 建立健全完备的业务制度, 如《担保业务暂行办法》、《投资业务管理办法》、《项目审核工作细则》等, 实现了标准化的制度管理。员工上岗前首先要经过培训和考核认证。公司全员按金融服务企业标准要求操作担保业务和担保投资业务。风险管理部负责督查业务操作规范、服务质量以及担保项目的风险控制水平。

➢ 风险防范与管理

企业内部管理是金融机构风险防范的最重要环节之一。公司将采取多种组织形式,对投资风险进行管理。设置A、B角项目审查，担保部、评估部、风险管理部评议，评审委员会和董事会等多道“防火墙”来防范经营风险。

来源：网络转载 ****小额贷款有限公司

内部风险控制制度

为了提高公司资金的质量、防范和降低资金的管理风险，切实保障投资者的利益，我公司建立了一套完整的风险控制机制以及风险管理制度。

1、公司设风险控制委员会，负责从整体上控制资金运作中的风险。

2、制定内部风险控制制度。主要包括：严格按照法律法规贷款发放比例进行贷款发放，加强内部信息控制，实行空间隔离和门禁制度，严防重要内部信息泄露；前台和后台部门应独立运作等。

1．内部控制原则

(1)有效性原则。通过科学的内控手段和方法建立合理的内控程序，维护内控制度的有效执行。

(1)独立性原则。公司各部门和岗位职责保持相对独立。

(3)相互制约原则。公司内部部门和岗位设置权责分明、相互制衡。

2．内部风险控制架

内部风险控制架构是公司为实现风险控制的目标，建立的涵盖公司经营管理各个环节，顺序递进、权责明确、严密有效的三道监控防线。

来源：网络转载 第一道监控防线：由各部门经理负责，部门全员参与，根据公司经营计划、业务规则及自身具体情况制定本部门的作业流程及风险控制措施，同时分别在自己的授权范围内对关联部门及岗位进行监督并承担相应职责。各部门指定专人作为本部门的兼职风险控制管理员，配合部门经理和公司监察稽核部开展本部门的内控和监察工作。直接参与贷款发放、电脑系统、财务会计等业务的重要岗位，要尽可能设置双岗，属于单人单岗处理的业务，要强化后续的监督机制。在关键部门和重要业务之间要有书面凭据的传递制度，相关人员要在书面凭据上签字。实行双人负责的制度，出现问题，部门经理和具体经办人均要承担责任。

第二道监控防线：公司总经理负责，对公司各部门、各项业务的风险状况进行全面监督并及时制定相应对策和实施控制措施。

第三道监控防线：在董事会领导下，公司风险控制委员会掌握公司整体风险状况。风险控制委员会定期审阅公司内部风险控制制度及相关文件，并根据需要随时修改、完善，确保风险控制与业务发展同步进行；在特殊情况下，在上报董事会同时，可以对公司业务进行一定的干预。