下载文档原格式
全面风险管理手册(总90页) -CAL-FENGHAI.-(YICAI)-Company One1-CAL-本页仅作为文档封面，使用请直接删除全面风险管理手册二0一三年十二月第一章总则1.1编制目的本手册作为保利建设集团有限公司（以下简称“公司”）开展全面风险管理工作的指导性文件，旨在通过建立并运行系统的风险管理机制（即全面风险管理体系），提升公司风险管理水平，有效防范、化解，并合理承担或利用所面临的风险，简化管理行为、整合管理资源、降低管理成本、提高管理效率的目的，在公司管理各项系统进行有效整合促进公司持续、健康、稳定发展，为公司实现既定目标提供充分的保障。
1.2依据国资委《中央企业全面风险管理指引》《国资委2013年度中央企业全面风险管理报告（模板）》、财政部等五部委《企业内部控制基本规范》（财会[2008]7 号）财政部等五部委《企业内部控制配套指引》（财会[2010]11 号）《中国保利公司全面风险管理手册》GB/T 2453-2009《风险管理原则与实施指南》；ISO31000：2009《风险管理原则和指导方针》GB/T19001-2008/ISO9001： 2008 质量管理体系； GB/T50430 工程建设施工企业质量管理规范； GB/T50380： 2006 工程建设设计企业质量管理规范GB/T24001-2004/ISO14001：2004 环境管理体系OHSMS18000；GB/T28001-2011：职业健康安全管理体系1.3适用范围本手册适用于公司范围内，所有人员应当遵循手册要求，开展全面风险管理工作。
本手册对控股子公司具有指导意义，各控股子公司应根据本手册的基本框架，结合自身特点参照实施，开展全面风险管理工作。
1.4手册的颁布本手册于2013年月经公司董事会审议批准后颁布，自颁布之日起生效。
1.5手册维护本手册由风险管理委员会委托有关职能部门负责进行日常维护和更新。
当对手册内容进行重大调整时，需经过相关程序审批。
第一章通用部分危险源管理表专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理专业：通用部分word格式整理第二章采煤、准备部分危险源管理表专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理专业：采煤、准备word格式整理第三章掘进、巷修部分危险源管理表专业：掘进、巷修word格式整理专业：掘进、巷修word格式整理专业：掘进、巷修word格式整理专业：掘进、巷修word格式整理。
企业内部全面风险管理实施指导手册（试行本）二O一O年二月二十二日——第1页——目录引言……………………………………………………………………………第一章全面风险管理概述…………………………………………………1.1全面风险管理的定义……………………………………………………1.2全面风险管理的特征……………………………………………………1.3全面风险管理的意义……………………………………………………1.4全面风险管理的流程……………………………………………………第二章风险识别模型………………………………………………………2.1风险识别模型……………………………………………………………2.2风险识别清单……………………………………………………………第三章风险评价模型………………………………………………………3.1风险定性评价模型…………………………………………………………3.2风险定量评价模型…………………………………………………………第四章风险评价报告…………………………………………………………第五章风险管理措施…………………………………………………………第六章风险管理案例…………………………………………………………——第2页——第一章全面风险管理概述1.1全面风险管理的定义企业的活动都包含着一定程度的风险，而风险往往同机遇并存，没有风险就没有机遇和成功。
因此，并非所有的风险都对企业有害，都应当被消除。
但每个风险都要被辨别出来，并结合企业实际确定风险承受度。
本手册所称全面风险管理，是指企业围绕总体经营目标，由企业的董事会、管理层和员工共同参与，以风险识别模型为基础，辨识可能对企业造成潜在影响的事项、设计企业风险管理的基本流程，培养良好的风险管理文化、建立健全全面的风险管理体系。
具体包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统等部分。
1.2全面风险管理的特征1、战略性。
风险管理一、企业风险种类1.市场风险市场变数极多, 因市场突变、人为分割、竞争加剧、通货膨胀或紧缩、消费者购置力下降、原料采购供应等而事先未预测到旳风险, 导致市场份额急剧下降, 或出现反倾销、反垄断指控。
2.产品风险因企业新产品、服务品种开发不对路, 产品有质量和缺陷问题, 产品陈旧, 或更新换代不及时等导致旳风险。
3.经营风险由于企业内部管理混乱、股东撤资、资产负债率高、资金流转困难、三角债困扰、资金回笼慢、资产沉淀, 导致资不抵债或亏损旳困境。
4.投资风险各类投资项目论证不力、收益低下亏损、股东间不合作或环境变化导致项目失败。
5.外汇风险因外汇汇率波动而使以外币计价旳企业资产与负债价值上涨或下降。
6.人事风险企业对董事、监事、经理和管理人员任用不妥, 无充足授权, 或精英人才流失, 无合格员工, 员工大面积（集体）辞职导致损失。
7.体制风险企业因选择企业制度、法人治理构造、组织体系、鼓励机制不妥而运作困难或内耗增大, 或企业期限届满而面临解散清算。
8.购并风险企业旳股权发生变化或转移, 而引起善意或恶意旳收购和企业间旳合并。
9.自然灾害风险因自然环境恶化、地震、洪水、火灾、台风、暴雨、沙暴、雪暴、天文异变、交通事故、危险品泄漏、环境污染、地质（地基）变动等导致损失。
10.公关危机企业因多种原因, 如产品质量不合格、劳资纠纷、法律纠纷、重大事故案被公众媒体曝光, 而使企业公信力和美誉度急剧下降。
11.政策风险因政府法律、法规、政策、管理体制、规划旳变动, 税率、利率变化或行业专题整改, 加入世贸组织、双边或多边贸易摩擦等导致旳影响。
12.外交风险我国与其他国之间政治、外交关系旳恶化, 导致正常经贸和技术合作旳中断或终止。
二、风险决策类型三、风险处置措施设计系列组合措施, 把企业风险总损失减少到最低程度。
1.回避风险对某些风险过大旳方案应加以回避。
如:——拒绝与不守信用旳厂商业务往来。
——新产品在试制阶段发现诸多问题而坚决停止试制。
全面风险管理手册颁布令依据GB/T 23694-2013 《风险管理术语》、GB/T 24353-2009《风险管理原则与实施指南》和ML223·20000.01-2015《质量、环境与职业健康安全综合管理手册》以及公司实际，由企管处牵头编制了《全面风险管理手册》。
经公司管理者代表审核，最高管理者批准，现将《全面风险管理手册》予以颁布实施。
《全面风险管理手册》是公司建立、实施并保持全面风险管理体系的纲领性文件，是优化风险组织控制、提升风险预防能力、避免和减少重大损失、保障公司持续健康发展的行为准则，全体员工必须遵照执行。
目次0.1 颁布令------------------------------------------------------ 1 1范围-------------------------------------------------------- 11.1 总则---------------------------------------------------- 11.2 应用--------------------------------------------------------------- 12 规范性引用文件----------------------------------------------------------- 13 术语和定义--------------------------------------------------------------- 24 全面风险管理体系--------------------------------------------------------- 34.1 全面风险管理总体目标--------------------------------------- 34.2 全面风险管理基本原则--------------------------------------- 24.3 全面风险管理体系构成--------------------------------------- 34.3.1全面风险管理组织体系------------------------------------------ 34.3.2全面风险管理流程体系------------------------------------------ 34.3.3风险管理考核改进体系------------------------------------------ 34.4 全面风险管理文件及记录------------------------------------- 44.4.1 全面风险管理文件及记录的范围--------------------------------- 34.4.2 全面风险管理文件及记录的控制--------------------------------- 35 全面风险管理组织体系 ------------------------------------------- 4 5.1 全面风险管理决策机构与职责 --------------------------------- 4 5.2 职能部门通用职责--------------------------------------------------- 5 5.3 职能部门工作职责--------------------------------------------------- 55.3.1 企管处职责 --------------------------------------------------- 55.3.2 法律事务处职责 ----------------------------------------------- 55.3.3 商务中心职责 ------------------------------------------------- 55.3.4 经营处职责 --------------------------------------------------- 65.3.5 技术处职责 --------------------------------------------------- 65.3.6 质量管理处职责 ----------------------------------------------- 65.3.7 安全监察处职责 ----------------------------------------------- 65.3.8 资产处职责 --------------------------------------------------- 75.3.9 人力资源处职责 ----------------------------------------------- 75.3.10 财务处职责 -------------------------------------------------- 75.3.11 审计处职责 -------------------------------------------------- 75.3.12 办公室职责 -------------------------------------------------- 85.3.13 保卫处职责 -------------------------------------------------- 85.3.14 党委工作部职责 ---------------------------------------------- 8 5.4 分公司（子公司）职责 -------------------------------------- 85.5 项目部职责----------------------------------------------- 86 全面风险管理内容与方法------------------------------------------ 96.1 风险信息的收集与交流--------------------------------------- 9 6.2 风险评估------------------------------------------------- 9 6.3 风险应对------------------------------------------------ 106.4 监控与改进---------------------------------------------- 127 全面风险管理监督考核体系--------------------------------------- 127.1 监督考核范围 -------------------------------------------- 127.2 监督考核主要内容----------------------------------------- 127.3 监督与考核方法------------------------------------------- 137.4 持续改进------------------------------------------------ 13附录A: 全面风险管理体系程序文件列表附录B: 集团市建设有限责任公司组织机构图全面风险管理手册ML223·20000.02-2016 1 范围1.1 总则本《手册》依据GB/T 23694—2013 《风险管理术语》、GB/T 24353—2009《风险管理原则与实施指南》和ML223·20000.01—2015《质量、环境与职业健康安全综合管理手册》而编制。
企业内部全面风险管理实施指导手册一、引言企业在面临日益复杂的经济环境和竞争情况下，实施全面风险管理显得尤为重要。
全面风险管理旨在帮助企业识别、评估和管理各种可能影响企业目标实现的风险，从而提高企业的稳定性和持续发展能力。
本手册旨在为企业内部提供全面风险管理实施的指导，帮助企业建立健全的风险管理体系。
二、风险管理的基本概念1.风险的定义和分类：风险是指不确定性事件发生的可能性和对企业目标实现的影响。
可以根据风险的性质将其分为战略风险、操作风险、金融风险、市场风险、法律风险等。
2.风险管理的原则：企业在实施风险管理时需遵循以下原则：全员参与、持续改进、系统化管理、风险与回报平衡、风险管理与战略一致。
三、全面风险管理的框架1.风险识别和评估：企业需要通过风险识别工具和方法，对内部和外部的潜在风险进行全面的识别。
然后通过定性和定量的分析方法，评估各个风险的潜在损失和可能性。
2.风险控制和防范：根据风险评估的结果，企业需要制定相应的控制措施和防范策略，以最大限度地减少风险的发生和影响。
这包括建立内部控制制度、制定风险管理策略和方案等。
3.风险监测和预警：企业需要建立有效的风险监测和预警机制，及时掌握风险的动向和变化趋势，以便及时采取相应的应对措施。
4.风险应对和应急：企业需要建立完善的应对和应急机制，一旦风险发生，能够及时快速地做出应对和处置。
五、全面风险管理的关键技术和工具1.风险评估模型和方法：企业需要采用适合自身情况的风险评估模型和方法，对各种风险进行定量和定性的评估。
2.风险监测系统：企业可以利用信息技术工具建立有效的风险监测系统，实时监测和分析风险。
3.风险管理软件：可以通过使用风险管理软件来辅助企业进行风险管理工作，包括风险识别、评估、控制和监测等。
六、全面风险管理的组织实施1.风险管理团队：企业应建立专门的风险管理团队，负责协调和推动全面风险管理的实施工作。
2.风险管理培训：为了确保企业内部全员理解和支持风险管理工作，需要进行相关的培训和宣传工作。
全面风险管理手册（试行稿）发布日期：二O 一二年三月目录第一章综述......................................................... (1)编制目的及原则................................................................................................................1参考风险管理标准....................................................... (1)手册适用范围及发布....................................................... (1)总队全面风险管理目标及原则....................................................... (2)全面风险管理理念....................................................... (2)第二章全面风险管理体系框架......................................................... (4)风险管理运行框架....................................................... (4)风险管理组织................................................................................................................ (4)风险管理流程................................................................................................................ (5)风险管理信息报告体系....................................................... (6)第三章全面风险管理组织职责......................................................... (8)全面风险管理组织结构....................................................... (8)3.1.1 组织结构图......................................................................................................... (8)3.1.2 组织管理原则.........................................................................................................8队长联席会................................................................................................................ (9)3.2.1 构成.......................................................................................................... (9)3.2.2 职责.......................................................................................................... (9)风险管理主管部门....................................................... (9)3.3.1 构成.......................................................................................................... (9)3.3.2 职责.......................................................................................................... (10)执行部门................................................................................................................ (11)3.6.1 构成.......................................................................................................... (11)3.6.2 职责.......................................................................................................... (11)第四章全面风险管理流程......................................................... (13)风险管理流程框架....................................................... (13)4.1.1 风险管理流程框图................................................... (13)4.1.2 流程符号说明.......................................................................................................13风险评估....................................................... ......................................................... . (13)4.2.1 流程目标......................................................................................................... (13)4.2.3 流程描述......................................................................................................... (15)风险管理策略制定....................................................... (18)4.3.1 流程目标......................................................................................................... (18)4.3.3 流程描述......................................................................................................... (20)风险管理解决方案制定....................................................... . (21)4.4.1 流程目标......................................................................................................... (21)4.4.3 流程描述......................................................................................................... (23)风险管理监控与改进....................................................... .. (25)4.5.1 流程目标.......................................................................................................... (25)4.5.3 流程描述.......................................................................................................... (27)第五章全面风险管理考核机制........................................................ .. (29)总队全面风险管理考核机制....................................................... (29)总队风险管理考核参考方案....................................................... (29)5.2.1 风险管理办公室考核评价标准.................................................... (30)5.2.2 各职能部门考核评价标准.................................................... (30)附录一相关词汇表........................................................ . (32)附录二总队风险分类模型.......................................................................................35 风险分类原则......................................................................................................................... 35 风险分类框架.............................................................................................................. (36)风险-组织责任分工...............................................................................................................37附录三安徽总队风险评估标准........................................................ .......................38 附录四安徽总队风险评估工作原理和评估模型...................................................38 附录五安徽总队风险库........................................................ ...................................38 附录六安徽总队风险事件部门关联矩阵........................................................ .......38 附录七工具和模板........................................................ . (38)第一章综述编制目的及原则为贯彻落实中材集团有限集团公司（以下简称“中材集团”或“集团”）《关于开展全面风险管理工作的通知》，促进地质勘查中心安徽总队（以下简称“安徽总队”或者“总队”）风险防控机制的建立，在充分结合中材集团风险管理建设标准和原则的基础上，以及安徽总队现存管理框架基础上，特制定《安徽总队全面风险管理手册（试行）》，作为总队全面风险管理体系建设及持续推进的指导性文件。
企业内控手册之全面风险管理流程手册一、前言全面风险管理是企业风险管理的核心内容，为了提升企业全面风险管理水平，管理部门制定了本手册，旨在全面规范企业全面风险管理流程，对企业内部的各类风险进行有效识别、评估和控制，将风险降到最低程度，以保证企业的安全运营和持续增长。
二、范围本手册适用于本公司的全面风险管理流程。
三、定义1. 全面风险管理：指企业整体风险管理框架运作的过程，包括风险识别、评估、控制、监测和反馈等阶段。
2. 风险管理：指采取一定的措施去应对可能发生的不确定事件，以保证企业利益安全的过程。
四、流程概述1. 风险识别风险识别是风险管理的起点，通过识别风险可以在发生之前及时进行防范。
公司应按照自身特点，开展风险识别工作，包括但不限于财务风险、市场风险、战略风险、合规风险、技术风险、环境风险等方面。
2. 风险评估风险评估是对风险进行定性和定量评估的过程，需要考虑到风险的概率和影响度，根据评估结果确定应对措施。
3. 风险控制风险控制是针对已经发生的风险进行处理，包括但不限于防范、缓解、转移、承担等措施。
4. 风险监测风险监测是对已经控制的风险进行跟踪和评价，确保措施有效。
监测结果需要及时反馈给相关部门，以便及时调整管理措施。
5. 风险反馈风险反馈是指对风险管理的过程中所采取的措施进行反思、总结和提高的过程，以避免类似风险再次发生。
五、实施步骤1. 风险识别（1）制定风险识别的方法和工具，包括但不限于调研、访谈、问卷调查等。
（2）进行风险识别，收集风险信息，建立风险清单。
（3）对风险进行分类，按照风险的来源、性质、可能性等进行分类，分类需要可操作性，方便后续进行风险评估。
2. 风险评估（1）制定风险评估的方法和工具，包括但不限于排查、分析、计算等。
（2）根据风险清单的分类，分别评估各类风险的可能性和影响度，统计各类风险管理状态。
（3）根据评估结果，制定应对各类风险的措施，并编制风险应对计划。
3. 风险控制（1）按照风险应对计划，制定风险控制方案，并明确责任人。
1.1 为建立有效的全面风险管理体制，提高风险管理水平，根据政府有关部门的工作要求，结合集团公司实际，制定本制度。
1.2 本制度合用于集团公司本部及各二级单位。
1.3 本制度中所称全面风险管理，是指环绕总体经营目标，建立健全全面风险管理体系，通过在管理的各环节和经营过程中执行风险管理基本流程，哺育良好的风险管理文化，为实现企业发展总体目标提供保证的过程和方法。
1.4 企业风险，是指未来的不确定性对企业实现其经营目标的影响。
企业风险普通可分为战略风险、财税风险、市场风险、运营风险、法律风险等。
1.5 全面风险管理的目标：1.5.1 确保将风险控制在与企业战略目标相适应并可承受的范围内；1.5.2 确保内外部，特别是集团与各二级单位之间真实可靠的信息沟通；1.5.3 确保遵守有关法律法规；1.5.4 确保企业规章和制度措施的贯彻执行，保障经营管理的有效性；1.5.5 确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或者人为失误而遭受重大损失。
1.6 开展全面风险管理工作应与其他管理工作密切结合，把风险管理的各项要求融入企业管理和业务流程中，特殊加强对重大风险、重大事件的管理和重要流程的内部控制工作。
1.7 全面风险管理遵循以下原则：1.7.1 战略导向原则，风险管理工作应以集团公司发展战略为导向，从战略目标出发，为实现战略目标服务；1.7.2 重要性原则，风险管理工作的重点是评估并管理对集团公司发展有重大影响的风险；1.7.3 实际需求原则，风险管理工作应反映集团公司目前的风险状况，满足业务发展和风险管理的需要；1.7.4 防范控制原则，风险管理应向日常管理工作的前端推进，加强风险的事前防范和统筹管理。
2.1 集团公司全面风险管理工作实行分级管理，全面风险管理组织体系包括董事会、风险管理委员会、总经理、风险管理分管领导(总法律顾问)、风险管理主管部门、其他各职能部门。
各二级单位可根据实际建设本企业的风险管理组织体系。
2.2 董事会是集团公司全面风险管理工作的领导机构，对全面风险管理的有效性负责。
其主要职责包括：2.2.1 审议并向省国资委提交企业全面风险管理年度工作报告；2.2.2 确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；2.2.3 了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；2.2.4 批准重大决策、重大风险、重大事件和重要业务流程的判断标准；2.2.5 批准重大决策的风险评估报告；2.2.6 批准风险管理组织机构设置及其职责方案；2.2.7 批准风险管理绩效考核方案和年度绩效考核评定结果；2.2.8 督导哺育风险管理文化；2.2.9 全面风险管理其他重大事项。
2.3 风险管理委员会对董事会负责，履行以下职责：2.3.1 审议全面风险管理年度报告；2.3.2 审议风险管理策略和重大风险管理解决方案；2.3.3 审议重大决策、重大风险、重大事件和重要业务流程的判断标准或者判断机制，以及重大决策的风险评估报告；2.3.4 审议内部审计部门提交的风险管理监督评价审计综合报告；2.3.5 审议风险管理组织机构设置及其职责方案；2.3.6 办理董事会授权的有关全面风险管理的其他事项。
2.4 风险管理委员会日常办事机构设在法律监察审计部。
2.5 集团公司总经理对全面风险管理工作的有效性向董事会负责。
总经理或者总经理委托的高级管理人员，负责组织全面风险管理的日常工作。
2.6 风险管理分管领导受总经理委托对全面风险管理工作的有效性负责，主持全面风险管理的日常工作，其主要职责包括：2.6.1 批准风险管理主管部门提交的年度风险管理工作计划并监督其执行；2.6.2 审核全面风险管理组织机构设置及其职责方案；2.6.3 审核并向风险管理委员会提交《风险管理年度报告》；2.6.4 审核重大风险应对方案的制定、执行和调整情况，以及年度重大风险管控评估报告，并提交风险管理委员会审议；2.6.5 审核风险管理相关制度和重大风险管理办法并提交风险管理委员会审议；2.6.6 审核重大风险关键监控指标和分解指标，以及预期实现关键监控指标的风险承受度；2.6.7 审核风险管理绩效考核方案及年度绩效考核评定结果，并提交风险管理委员会审议；2.6.7 审核风险应急预案；2.6.8 审核风险管理的其他重要事项。
2.7 集团公司法律监察审计部是集团公司全面风险管理工作的牵头管理部门，负责全面风险管理体系的建设和整体运转，以及风险管理工作的组织协调，为重大风险决策提供专业意见。
其主要职责包括：2.7.1 组织开展年度风险评估及应对工作，负责对评估结果汇总分析，对所属企业开展的专项业务风险评估提供指导和支持；2.7.2 根据风险分析结果，提出风险管理策略调整建议，组织并协助相关部门制定重大风险应对方案；2.7.3 对年度风险管理工作情况进行自评估，组织推动全面风险管理体系的建设和改进提升，指导各二级单位开展风险管理体系建设；2.7.4 编制《风险管理半年度报告》及《风险管理年度报告》，并提交风险管理分管领导审核；2.7.5 为集团公司各职能部门管理重大风险提供支持，组织协调跨部门的风险管理事宜，对集团公司重大风险管理决策提出意见；2.7.6 汇总分析所属企业报送的风险管理报告，整理重大风险监控信息，对重大风险应对方案的执行情况和效果进行监督检查，并在集团公司风险库中进行修订、调整和归档；2.7.7 拟定风险管理绩效考核方案，执行年中、年末工作检查；2.7.8 提出风险管理组织机构设置及其职责分工的建议；2.7.9 负责拟定或者修订风险管理相关制度并监督落实，指导和协助所属企业制定完善具体风险的管理办法；2.7.10 制定风险管理文化哺育与宣贯工作方案和计划，组织风险管理培训；2.7.11 完成集团公司领导交办的其他风险管理相关工作。
2.8 集团公司各职能部门负责具体的风险管理，接受集团公司法律监察审计部的组织、协调、指导及考核。
各部门负责人为本部门风险管理第一责任人，各部门需确定一位专兼职风险管理联络员。
2.9 各职能部门承担的全面风险管理职责包括：2.9.1 贯彻执行《全面风险管理制度》和《监控预警手册》，以及其他的风险管理相关制度；2.9.2 配合风险管理工作的开展，完成法律监察审计部份解的全面风险管理日常工作；2.9.3 各部门负责人应于次季度 5 号前向集团公司法律监察审计部提交上一季度涉及本部门和本系统的风险管理报告，报告内容应包括在其负责领域是否：拥有适当的内部控制体系、拥有健全的风险监控及报告制度、所有违反风险控制的行为及已形成的风险事件(如有)，已全部按照像应的规定上报、所有异常活动，已根据相应风险的重要性和影响程度，得到适当的监控和处理；2.9.5 加强本系统的风险管理工作，负责提出本系统的风险管理方案并组织落实；2.9.6 树立全面风险管理理念，积极参预风险管理文化建设；2.9.7 完成日常风险信息报送、年度风险辨识和评估，并形成风险事件列表、风险评估列表；2.9.8 监控风险事件的状态，适时制定和启动应急预案，并及时向集团公司法律监察审计部通报或者备案；2.9.9 安排专兼职风险管理联络员，负责全面风险管理信息系统的数据录入，并保证录入数据的及时性、有效性；参加集团公司法律监察审计部组织的风险评估工作；组织本部门、本系统应对措施的制定工作并对措施落实情况进行定期监督检查；负责组织本部门、本系统季度风险报告编制等工作；2.9.10 配合集团公司法律监察审计部完成其他风险管理工作。
2.10 各二级单位根据自身实际情况设立风险管理职能机构或者明确风险管理的主管部门，负责与集团公司法律监察审计部的对口工作，并报集团公司法律监察审计部备案。
各二级单位风险管理职能机构 (或者主管部门 )负责本单位风险管理工作的协调和推进，其主要职责包括：2.10.1 完成集团公司风险管理职能部门统一部署的风险管理工作；2.10.2 协调推进本单位内部的风险管理活动；2.10.3 针对本单位管理职责内的重大风险，组织拟订应对方案；2.10.4 按照集团公司统一要求，汇总整理并上报本单位风险相关信息，完成日常风险信息报送、年度风险辨识和评估，并形成风险事件列表、风险评估列表；2.10.5 编制本单位《年度风险评估报告》、《年度重大风险应对方案报告》和《年度重大风险监控自我评估报告》；2.10.6 负责权限范围内的风险管理信息系统维护工作，包括数据的录入等；2.10.7 监控风险事件的变化状态，适时制定和启动应急预案，并及时向集团公司法律监察审计部报告或者备案；2.10.8 按照本单位风险管理制度的要求，履行风险管理工作的其他职责，完成本单位负责人授权的有关全面风险管理的其他事项。
3.1 风险评估3.1.1 风险评估是根据集团公司内外部环境的变化，对所面临的风险进行辩识、分析以及评价。
集团公司各职能部门及所属企业应根据风险管理工作的统一部署和安排定期分析所处的内外部风险环境，并对整体所面临的重大风险进行评估；3.1.2 集团公司各职能部门及所属各二级单位在日常工作中，应持续的采集与本单位风险相关的内外部相关信息，包括历史数据和未来预测数据，并进行整理和记录；3.1.3 集团公司法律监察审计部应对各职能部门及各二级单位报送的风险信息进行系统的筛选、提炼和规范管理，补充风险事件库。
通过专业分析和判断，对重大风险进行提示，组织相关部门制定具体应对方案；3.1.4 集团公司法律监察审计部每年组织开展次年度风险评估工作，负责从风险事件库中整理重大风险事件列表，制定风险评价的统一标准，并根据事件的来源、影响范围、管理需要等确定参预评估的范围。
通过对各类风险的综合分析，形成评估结论，确定重大风险，经总经理审核后提交风险委员会审议；3.1.5 集团公司各职能部门及各二级单位根据自身的专业经验，对评估出的重大风险出具意见，确定管理重点，落实管理责任；对需要协同管理的重大风险，研究制定解决方案；3.1.6 重要业务活动和重大决策 (包括新项目评价、现有项目重大投资变更、投资年度计划制定等 )专项风险的评估由主管部门组织开展实施，集团公司法律监察审计部组织审议可行性研究报告中有关风险的部份，出具风险评估意见。
评估意见由风险管理委员会审议后提交董事会，为决策提供参考。
3.2 风险管理策略的制定及实施3.2.1 风险管理策略是指根据集团公司内外部环境及发展战略所确定的全面风险管理总体方针准则，包括风险偏好、关键风险指标及其警戒值、针对当前重大风险的总体应对策略 (即风险承担、风险规避、风险转移、风险控制) ，以及风险管理资源的配置原则；3.2.2 集团公司法律监察审计部应根据年度风险评估的结果和集团公司的发展战略，研究制定或者调整风险管理策略，经风险管理委员会审议后，提交董事会批准。
