下载文档原格式
企业风险控制管理制度第一章总则为了规范企业风险控制管理工作，确保企业稳健发展，提高企业经营管理水平，制定本制度。
第二章风险管理机构1.设立风险管理部门，担负全面统筹企业风险管理工作，明确部门的职责和权限。
2.设立风险管理委员会，由企业领导和相关部门负责人组成，负责审查和批准企业风险管理的重大事项。
3.设立风险管理团队，由风险管理部门相关人员组成，负责具体的风险管理工作。
第三章风险管理制度1.明确风险管理的核心理念，包括全员参与、全面控制、风险共担、风险预防等。
2.建立风险分类管理制度，将风险分为市场风险、信用风险、操作风险、法律风险等，制定不同的管理措施。
3.建立风险管理流程，包括风险识别、风险评估、风险控制、风险监测和风险应对等环节。
4.建立风险管理档案，及时记录和归档各类风险事件和应对措施，以便日后查阅。
第四章风险管理职责1.企业领导负责全面的风险管理工作，确保风险管理工作的有效开展。
2.各部门负责人负责本部门的风险管理工作，包括风险评估、应对风险、风险报告等工作。
3.风险管理部门负责全面的风险管理工作，起草风险管理相关制度、参与重大风险事件的应对等工作。
4.全员参与风险管理工作，积极配合风险管理部门的工作，及时上报和处理风险事件。
第五章风险管理流程1.风险识别阶段，各部门要定期开展风险识别工作，发现存在的风险隐患，并上报风险管理部门。
2.风险评估阶段，风险管理部门要对上报的风险进行评估和分类，确定风险的级别和可能的损失。
3.风险控制阶段，根据风险的级别和特点，制定相应的风险控制措施，明确责任人和完成时间。
4.风险监测阶段，定期对风险控制措施的执行情况进行监测，及时发现问题并进行调整。
5.风险应对阶段，一旦发生风险事件，要及时启动应急预案，迅速采取措施化解风险。
第六章风险管理工具1.建立风险管理信息系统，对企业风险进行统一管理和监控，提高风险管理的效率和及时性。
2.建立风险管理指标体系，对风险管理工作进行量化评价，为决策提供科学依据。
风险控制管理制度目录1. 风险控制管理制度的重要性1.1 风险控制管理制度的定义1.2 风险控制管理制度的目的1.3 风险控制管理制度的作用2. 风险控制管理制度的建立与实施2.1 制定风险控制管理制度的步骤2.2 实施风险控制管理制度的关键环节2.3 风险控制管理制度的监督与评估3. 风险控制管理制度的优势与不足3.1 风险控制管理制度的优势3.2 风险控制管理制度的不足3.3 如何改进风险控制管理制度4. 风险控制管理制度的应用案例分析4.1 企业风险控制管理制度的成功案例4.2 政府机构风险控制管理制度的应用4.3 金融领域风险控制管理制度的实践风险控制管理制度的重要性风险控制管理制度是组织在经营活动中对各类风险进行有效管理和控制的制度体系。
通过建立健全的风险控制管理制度，可以有效降低组织面临的各类风险带来的损失，保障组织的可持续发展。
风险控制管理制度可以帮助组织识别、评估和应对各类风险，规范组织的运作，提升组织的管理水平和风险防范能力。
只有建立了科学合理的风险控制管理制度，组织才能更好地应对外部环境的变化和挑战，确保组织的长期发展目标得以实现。
风险控制管理制度的建立与实施要建立和实施有效的风险控制管理制度，首先需要明确制度的内容和范围，确定制度的编制程序和实施要求。
然后依据组织的特点和需求，确定适合组织的风险控制管理制度模式，确保制度的科学性和实用性。
在实施过程中，需要根据实际情况不断完善和调整制度，确保其能够有效发挥作用。
同时要加强对制度的宣传和培训，提高员工对风险控制管理制度的理解和执行能力。
只有确保制度的全面实施和有效落实，组织才能有效应对各类风险，保障组织的长期发展。
风险控制管理制度的优势与不足风险控制管理制度的优势包括规范组织的运作，提高风险防范能力，降低组织面临的各类风险带来的损失。
通过建立健全的风险控制管理制度，组织可以更好地应对外部环境的变化和挑战，保障组织的可持续发展。
公司风险管理与风险掌控制度第一章总则第一条目的和依据为了加强企业的风险管理和风险掌控，保障企业的稳定经营和可连续发展，依据国家法律法规和企业的管理需要，订立本制度。
第二条适用范围本制度适用于公司所属各部门、全体员工以及与公司有业务往来的合作伙伴。
第三条定义1.风险管理：指通过识别、评估、处理和监控风险，以降低风险发生概率和影响程度的过程。
2.风险掌控：指通过采取措施和策略，对已经识别并评估的风险进行防范和掌控的活动。
第二章风险管理流程第四条风险识别1.公司各部门应定期开展风险识别工作，识别可能存在的内外部风险。
2.风险识别应掩盖公司的各个业务环节，包含生产、销售、运营、人力资源等。
3.风险识别工作应采取多种方式，如召开会议、调研调查、风险排查等，全面梳理风险点。
第五条风险评估1.风险评估应依据风险的可能性和影响程度进行定量或定性评估，确定风险的等级。
2.风险评估应由专业人员进行，依据实际情况订立评估方法和标准。
第六条风险处理1.对于高风险等级的风险，应立刻采取措施进行处理，降低风险的发生概率和影响程度。
2.风险处理措施应经过专业评估和论证，确保措施的有效性和可行性。
3.风险处理措施可包含风险避开、风险转移、风险缓解、风险承当等方式。
第七条风险监控1.公司应建立风险监控机制，定期对已处理的风险进行跟踪和评估，确保措施的有效运行。
2.风险监控应全面掩盖风险来源、影响和掌控措施等方面的内容。
第三章业务风险管理第八条产品质量风险管理1.公司应订立严格的产品质量管理制度，确保产品质量符合国家标准和客户要求。
2.公司应建立产品质量监控体系，定期对产品进行抽查和检测，及时发现和处理质量问题。
3.如发现产品质量问题，公司应及时采取措施，包含召回、处理等，减少对客户和企业的影响。
第九条客户信用风险管理1.公司应建立客户信用评估机制，对与公司有业务往来的客户进行信用评估，确保风险可控。
2.客户信用评估应包含客户的信用情形、经营本领、还款本领等多个方面的考虑。
风险防范控制制度及措施(一)技术与环境方面的风险公司千辛万苦中标，按业主要求进场后，存在以下风险，且会给企业带来很大损失。
一是征地拆迁不落实，许多建设项目仓促上马，大量的征地拆迁未解决，施工准备不充分，不具备开工条件，施工单位陷入夹板之中；二是施工图纸不到位，原设计与实际不符变更多，图纸不配套，甚至有的项目边施工边设计；三是人为干扰多，有的建设单位强行要求指定分包方，划走部分工程搞协调平衡，有的强行指定供应商，或指派租赁设备，有的当地政府出于自身利益的原因，搞摊派、拉赞助、乱收费、乱罚款，把建设项目视为当地的致富工程"。
动不动以断水、限电、挡道相威协，集体闹事，把施工企业视为唐僧肉。
严重影响施工生产进度，延误工期，停窝工损失大，加重了企业经营的风险。
除了以上所述风险，还存在以下风险因素：1.地质地基条件。
工程发包人一般应提供相应的地质资料和地基技术要求，但这些资料有时与实际出入很大，处理异常地质情况或遇到其他障碍物都会增加工作量和延长工期，从而增加施工成本。
2.气象条件。
主要表现在异常天气的出现，如台风、暴风雨、雪、洪水、泥石流、坍方等不可抗力的自然现象和其它影响施工的自然条件，都会造成工期的拖延和财产的损失。
3.施工准备。
由于业主提供的施工现场存在周边环境等方面自然与人为的障碍或“三通—平等”准备工作不足，导致建筑企业不能做好施工前期的准备工作，给工程施工正常运行带来困难。
4.设计变更或图纸供应不及时。
设计变更会影响施工安排，从而带来一系列问题；设计图纸供应不及时，会导致施工进度延误，造成承包人工期推延和经济损失。
5.技术规范。
尤其是技术规范以外的特殊工艺，由于发包人没有明确采用的标准、规范，在工序过程中又没有较好地进行协调和统一，影响以后工程的验收和结算。
6.施工技术协调。
工程施工过程出现与自身技术专业能力不相适应的工程技术问题，各专业间又存在不能及时协调的困难等；由于发包人管理工程的技术水平差，对承包人提出需要发包人解决的技术问题，而又没有作出及时答复。
风险控制危机管理制度一、引言在当今社会，风险和危机无处不在，企业面临着各种内外部因素的影响，如市场波动、政策变化、自然灾害等。
为了确保企业的稳健运营和可持续发展，建立一套科学、有效的至关重要。
本文将从风险识别、风险评估、风险控制、危机应对和制度建设等方面，探讨如何建立健全风险控制危机管理制度。
二、风险识别风险识别是风险管理的第一步，企业应建立完善的风险信息收集和报告机制，及时发现可能影响企业运营的各种风险。
风险识别应涵盖以下几个方面：1. 内部风险：包括财务风险、运营风险、人力资源风险等，涉及企业内部管理和运营各个环节。
2. 外部风险：包括市场风险、政策风险、法律法规风险等，涉及企业外部环境和企业与外部环境的相互作用。
3. 突发风险：包括自然灾害、安全事故、公共卫生事件等，对企业造成突然冲击。
三、风险评估风险评估是对识别出的风险进行定性和定量分析，评估风险发生的可能性、影响程度和风险承受度。
企业应根据风险评估结果，制定相应的风险控制措施和应对策略。
风险评估方法包括：1. 定性分析：通过专家评审、情景分析等方法，对风险进行分类、分级，识别出重大风险和重要风险。
2. 定量分析：通过统计数据、历史案例等，对风险发生的可能性、影响程度进行量化分析。
四、风险控制风险控制是对识别和评估出的风险进行管理和应对，以降低风险发生的可能性或减轻风险影响。
企业应根据风险评估结果，制定相应的风险控制措施，包括：1. 预防措施：通过加强内部管理、完善制度建设、提高员工素质等，降低风险发生的可能性。
2. 应对措施：通过制定应急预案、开展应急演练、建立应急物资储备等，减轻风险影响。
3. 转移措施：通过购买保险、外包服务、建立战略合作伙伴关系等，将风险转移给第三方。
五、危机应对危机应对是对突发风险进行应对和处理，以减轻风险对企业的影响。
企业应建立完善的危机应对机制，包括：1. 危机预警：通过监测和分析风险信息，及时发现危机征兆，提前采取应对措施。
风险控制管理制度内容第一章总则第一条为规范风险管理行为，加强风险管理工作，维护企业和行业的稳健经营和长久发展，根据《企业法律风险管理条例》等相关法规和规定，制定本制度。
第二条本制度适用于本单位所有风险管理工作，具有法律效力。
第三条本单位设立风险管理委员会，主管领导为本单位风险管理委员会主任，负责本单位风险管理工作。
本单位风险管理委员会主任指派一名成员担任风险管理工作的具体负责人。
第四条风险管理委员会负责本单位风险管理规划的制订、评估和监督、组织和协调本单位风险管理相关工作，处理本单位风险管理工作中出现的特殊问题。
第五条本单位风险管理委员会由若干成员组成，成员应分工明确，履行职责，确保风险管理事宜得以妥善处理。
第六条本单位风险管理工作应与公司战略和目标相一致，风险管理委员会应制定风险管理的规划，以确保风险管理与公司的使命相契合。
第七条风险管理委员会应当定期审查和评估本单位的风险管理政策和措施的有效性，及时调整和完善风险管理工作。
第八条本单位风险管理委员会应当制定内部风险管理制度，确保工作规范化、制度化。
第九条本单位风险管理委员会应当定期召开风险管理委员会会议，研究、决策、督导本单位风险管理工作，并根据需要通报上级机构。
第十条本单位风险管理委员会应当建立健全涉及风险管理的信息系统，及时获取本单位内外的风险信息。
第二章风险管理的基本原则第十一条风险管理工作应坚持科学、谨慎、预防、综合的原则。
第十二条风险管理应当按照企业风险管理的全过程、全方位防范风险。
第十三条风险管理应当注重风险的可识别。
第十四条风险管理应当注重风险的可度量性。
第十五条风险管理应当注重风险的可控性。
第十六条风险管理应当注重风险的可避免性。
第十七条风险管理应当注重风险的可转移性。
第十八条风险管理应当是动态的，持续评估、监测、反馈、改进。
第十九条风险管理应当是制度化的，建立健全风险管理制度，确保风险管理工作的有序进行。
第二十条风险管理应当是整体管理和协同作战。
风险控制管理制度
1.目的
为了对识别出的危险有害因素，按照其风险等级，进行风险控制策划，并制定相应的风险控制措施，从而达到控制风险的目的，特制订本制度。
2.风险控制方式方法
风险控制包括消除、限制、处理、转移风险等，可通过制定管理方案、强化运行控制、制定应急预案等方法实现。
对辨识、评价出的风险，由安环部组织进行控制策划，制定风险控制计划。
所制订的风险控制计划应有助于保护环境、员工的安全健康，并与公司的运行经验和所采取风险控制计划的能力相适应。
3.风险控制措施
①根据风险评价的结果及经营运行情况等，确定优先控制的顺序，逐项采取控制措施，并形成控制措施清单。
②控制措施应包括工程技术措施、管理措施、教育措施、个体防护措施等。
③对确定为重大隐患的项目，应建立档案。
④评价结果应对从业人员进行宣传、培训。
4.风险控制原则
针对不同的风险等级，可采用不同的控制原则。
一般可根据风险性大小和承受能力来决定是否需要控制措施以及控制的投入，具体见表1。
表1 风险控制原则
各部门、单位应对风险控制计划的落实情况及控制效果进行监测，每半年对风险控制计划的有效性进行一次评价，并根据实际情况调整风险控制计划。
1
2。
风险控制管理制度第一章总则第一条为保障基金运营和投资业务的安全运作和管理，加强本公司及所管理基金的内部风险管理，规范基金运营和投资行为，提高风险防范能力，有效防范与控制基金运营和投资项目运作风险，根据《证券投资基金法》、《私募投资基金监督管理暂行办法》、《私募投资基金管理人内部控制指引》、《证券期货投资者适当性管理办法》及相关法律法规，结合行业通行的风险控制措施和风险管理理念，并结合公司实际情况，制定本制度。
第二条本制度所称“风险控制”，是指对基金运营和项目投资中的各种投资风险进行识别、评估，并在基金运营、项目管理、项目退出中实施动态风险监控，提出解决方案，从而实现公司风险控制总体目标的一系列行为。
第三条风险控制原则(1)全面性原则：风险控制制度应覆盖基金运营和投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节；公司所有部门、所有员工都是风险控制的责任主体，根据部门、岗位职责的要求承担相应的风险控制责任与义务；(2)持续性原则：风险控制不是静态的制度，而是一个由目标设定、风险识评、风险应对和监督反馈等流程组成的动态、循环的管理过程；(3)审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门____的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；(3)独立性原则：公司设立独立于其他职能部门的合规风控部，专职落实公司的风险控制工作；风险控制工作应保持高度的独立性和权威性，并贯彻到基金运营和业务的各具体环节；(4)有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章、要求，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；(5)适时性原则。
应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善。
风险控制管理制度介绍风险控制管理制度是组织内部为了有效管理和控制风险而制定的规章制度。
该制度旨在提供明确的指导，确保组织在面临各种风险时能够采取恰当的措施，减少不确定因素对业务运营的影响。
目的风险控制管理制度的主要目的是确保组织能够识别、评估和管理可能对业务运营产生负面影响的风险。
该制度还旨在保护组织的资产和利益，提高决策的准确性和可靠性，以及增强组织对内外部风险的应变能力。
内容风险管理框架1. 风险管理策略：明确组织对风险的态度和处理方式，确定风险管理的目标和原则。
2. 组织结构与职责：确定风险管理责任的分工，确保相应岗位和人员负责风险管理工作。
3. 风险评估和识别方法：制定明确的方法和工具，用于识别和评估各类风险，包括潜在风险和已知风险。
4. 风险控制措施与策略：制定具体的措施和策略，用于控制和减少风险的发生概率和影响程度。
5. 风险监控和报告机制：建立有效的风险监控和报告体系，及时发现和响应风险事件，确保信息的及时传递和流通。
风险评估和管理流程1. 风险识别：通过调查、分析和评估，确定组织面临的各类风险，并对其进行分类。
2. 风险评估：评估风险的概率和影响程度，确定其优先级，以便确定风险管理的重点和措施。
3. 风险控制：采取适当的控制措施，以减少风险的发生概率和影响程度。
这些措施可以包括制定相关政策和规程、建立内部控制体系、加强监督和培训等。
4. 风险监控：持续监控和评估已经识别和控制的风险，确保措施的有效性和适时的调整。
5. 风险报告：定期向组织内部和外部利益相关者报告风险管理的情况和效果，提供透明度和可追溯性。
风险管理培训和意识提升1. 风险管理的基本概念和原理。
2. 风险评估和处理的方法和技巧。
3. 风险管理工具的使用和操作。
4. 组织内部存在的具体风险及其管理措施。
5. 风险管理的责任和义务。
风险管理的定期评估和改进组织应定期评估和改进风险控制管理制度，以确保其持续有效和适应变化的需求。
公司内部风险控制管理制度第一章总则第一条为了规范公司内部风险控制管理，制定本制度。
第二条公司内部风险控制管理是公司运作的重要组成部分，是确保公司业务稳健发展、保护公司利益和股东权益的重要措施。
公司内部风险控制管理应当以风险管理为导向，确保公司经营活动在合法合规的基础上，最大限度地减少风险。
第三条公司董事会是公司内部风险控制管理的最高机构，应当对公司内部风险控制管理工作负有最终责任。
第四条公司内部风险控制管理的基本原则是全面、规范、合法、透明和有效。
第五条公司内部风险控制管理制度内容包括：风险管理目标、风险管理组织、风险管理流程、风险管理工具、风险管理责任、风险管理信息和风险管理培训等。
第二章风险管理目标第六条公司内部风险控制管理的目标是确保公司风险管理的有效性，保护股东和公司利益，提高公司经营业绩和管理效益。
第七条公司内部风险控制管理的具体目标包括：制定合理有效的风险管理政策和措施，建立健全的内部风险控制管理制度，确保公司业务活动在业务规范、资金安全和信息安全的基础上开展。
同时，应当提高风险管理的精细化程度，减少公司在金融风险、市场风险、信用风险、操作风险、法律风险、安全风险等方面的风险。
第三章风险管理组织第八条公司内部风险控制管理应当建立专门的风险管理组织，负责公司风险控制管理工作。
第九条公司风险管理组织应当由公司高级管理层设立，由专门的风险管理部门负责执行。
风险管理部门应当具备专业的风险管理知识和技能，负责公司风险管理的规划、设计、实施和监督。
第十条公司风险管理组织应当设立风险管理委员会，负责公司风险管理工作的决策和协调。
风险管理委员会成员应当包括公司高层管理人员、风险管理部门负责人和其他相关责任人。
第十一条公司风险管理委员会应当制定公司风险管理政策、制度和工作计划，并监督公司风险控制管理的执行情况。
第四章风险管理流程第十二条公司内部风险控制管理应当建立完善的风险管理流程，包括风险管理的识别、评估、控制、监测和应对等环节。
风险控制管理制度第一章总则第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据《企业内部控制基本规范》和相关国家法律法规，特制定本制度。
第二条本制度适用于公司总部及下属公司。
第三条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。
第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。
(一) 战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。
(二) 经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。
(三) 财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。
1、财务报告失真风险。
没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。
2、资产安全受到威胁风险。
没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。
3、舞弊风险。
以故意的行为获得不公平或非正当的收益。
(四) 法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。
第五条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。
第六条按照风险的影响程度，风险分为一般风险和重要风险。
第七条公司根据战略规划和经营目标制定风险管控原则。
(一)全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控。
(二)分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理。
(三)可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内。
(四)风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。
第二章风险管理及职责分工第八条公司设立风险管理委员会，由公司高管和相关职能部门主要领导组成，负责公司全面风险管理工作的领导、决策。
其主要职责为：1、审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；2、审议公司风险管理制度、业务风险控制制度和流程；3、审议公司风险管理年度工作计划和年度报告；4、审议公司重大决策风险评估报告；5、对公司重大项目及投融资业务进行监督、控制和审查；6、全面管控公司经营过程中的重大风险；7、对公司重大风险事项提出解决方案并组织实施；8、指导、监督公司全面风险管理工作。
第九条总经理办公室是公司全面风险管理工作的归口部门，负责组织、协调、实施公司全面风险管理工作，并在公司风险管理委员会的授权范围内，负责处置有关的风险事项。
其主要职责为：(一)负责建立公司风险管理体系，包括确定风险管理目标、风险识别、风险预警以及风险处理等；1.建立健全公司风险管理体系；2.制(修)订公司风险管理制度。
(二)负责根据风险管理体系实施风险管理，组织开展年度风险评估工作；1、编制公司风险管理年度工作计划、半年及年度风险管理报告；2、收集、汇总、分析公司各系统、各单位风险管理信息；3、组织开展公司风险评估及调查；4、制订并组织实施公司风险管控方案；5、组织实施公司重大风险事项解决方案，防范、化解风险；6、调整风险管理关键指标，完善风险监控预警体系；7、指导、督促公司各单位风险管理工作。
第十条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。
(一)战略风险：由董事会战略委员会负责管理与监控；(二) 运营风险：由业务部门、品牌中心负责各自所辖业务经营风险的管理与监控；(三)财务风险：由财务部负责财务系统财务风险的管理与监控；(四) 法律风险：由法务部负责公司各系统行为的合规性及合法性的管理与监控。
第十一条稽核审计部是公司全面风险管理的监督部门，主要负责研究提出公司全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。
第十二条公司各子公司的风险管理和职责分工的设置，分别参照上述规定制定。
第三章风险管理的初始信息收集第十三条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
第十四条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。
第十五条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。
第十六条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。
第十七条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重大法律纠纷案件等方面的信息。
第十八条公司对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。
第十九条公司可以采用多种方法进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。
第四章风险评估第一节风险评估管理组织体系第二十条公司总经理办公室设立风险评估及管理小组，为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。
第二十一条公司各职能部门与业务单元可以在本制度的框架下制订各自的风险评估管理办法，设立专人与风险评估及管理小组成员沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第二十二条董事会战略委员会负责评估管理公司战略环境风险、决策风险，并对该等风险提出具体的管理方案。
第二十三条财务部负责评估公司投融资财务风险及公司经营管理风险状况，并向总经理办公室通报提交有关风险评估文档。
第二十四条公司法务部负责评估公司的法律风险。
第二十五条总经理办公室汇总各职能部门及业务单元的风险评估文档，展开相应的评估研究，向风险管理委员会提交战略风险评估报告及相应的防范措施，经风险管理委员会审核、董事长审批后落实。
第二节风险评估文档第二十六条各单位拟提交的风险评估文档(附件一：风险登记文档) 要求至少具备本章所规定的要素并力求详尽充分。
第二十七条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第二十八条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。
第二十九条风险评估文档要求但不限于：1、正确完备地描述风险过程；2、为风险识别及分析提供一个系统的方法依据。
第三十条风险评估文档的管理要求但不限于：1、提供公司风险纪录并开发组织信息数据库；2、为风险管理提供可计量的机制与工具；3、促进对风险的持续监控并审视考评相关结果；4、提供风险审计轨迹；5、共享并交流风险信息。
第三节风险评估工具、程序及指标体系的一般性选择第三十一条公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序、六个步骤来进行。
第三十二条第一步，成立评估小组，确立公司风险管理理念和风险接受程度。
公司风险评估小组组长由公司总经理担任，组成人员包括董事会战略委员会成员、法务部风险评估小组成员、财务部等相关部门负责人。
总经理负责风险辨识、风险评价和控制管理的领导、组织、协调、分工等职责。
各业务单元的风险评估工作由各业务单元负责人(职能部门经理或子公司负责人)负责。
(一) 公司风险管理理念是公司如何认知整个经营过程(从战略制定和实施到公司日常活动) 中的风险为特征的公司共有的信念和态度。
公司实行稳健的风险管理理念，对于高风险投资项目采取谨慎介入的态度。
(二)风险接受程度是指公司在追求目标实现过程中愿意接受的风险程度。
一般来讲，公司可将风险接受程度分为三类：高、中或低。
公司从定性角度考虑风险接受程度，整体上讲，公司把风险接受程度确定为“低”类，即公司在经营管理过程中，采取谨慎的风险管理态度，可以接受较低程度的风险发生。
公司的风险接受程度选择也与公司的风险管理理念保持一致。
第三十三条第二步，识别风险、风险来源与风险类别，详细记载识别的风险等级。
风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。
本制度所指称的风险来源包括：(一) 来源于环境的风险，指影响公司实现目标进而对公司生存构成威胁的外部力量，即影响经营模式变动的不确定性，包括来自于竞争对手、股东关系、自然灾害、政策法规、法律监管、行业风险、金融市场、资本的可获得性等方面的风险。
(二) 来源于程序(流程)的风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量，即影响经营模式实施的不确定性。
具体可以分为:1、源于顾客、采购与产品定价、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、合同执行、品牌侵害、健康和安全等导致的业务风险；2、源于领导者才能、权力/限制、绩效考评、意愿转变、传递系统等导致的授权风险；3、源于税务、汇率、利率、价格结算、资金流动性和信贷、投融资的信用预算、会计信息的财务风险；4、源于组织系统及其体系结构的权限、整合性、相关性、获得性的信息技术风险；5、源于领导力失误、员工职权、非法行为、信誉诚信等的授权风险；6、源于管理或员工串通、欺诈、屈从压力、超越凌驾权限的廉政风险。
(三) 来源于战略决策信息的风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部资源可能引起的业务重组、价值评估、组织架构、资源分配的风险，即影响做出价值创造决策所需信息的可信性与可靠性的风险。
(四) 来源于公司内部的风险：1、董事、监事、总经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；2、组织机构、经营决策、资产管理、业务流程等管理因素；3、研究开发、技术投入、信息技术运用等自主创新因素；4、财务状况、经营成果、现金流量等财务因素；5、营运安全、员工健康、环境保护等安全环保因素；6、其他有关内部风险因素。
