******有限公司冲突矿产控制管理办法
编号：*
版本号：A/0
1 目的
为符合多德 - 弗兰克华尔街改革(Dodd-Frank Wall Street Reform)和消费者保护法案的第1502章的规范，确保不使用冲突矿产，以维护客户权益并善尽社会责任。
2 适用范围
适用于本公司供应给顾客的所有产品。
3定义
3.1冲突金属:锡（Sn）、钨（W）、钽（Ta）、金（Au）这4种金属称为冲突金属，
简称3TG。
3.2冲突矿产:在刚果及其周围国家和地区境内的锡（Sn）、钨（W）、钽（Ta）、
金（Au）等稀有金属开采已造成严重的人权与环保问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以这个地区所产出的这4种金属被称为"冲突矿产"。
3.3毗邻国家:国际公认与刚果民主共和国共享边境的国家,刚果民主共和国
（DRC）、卢旺达、乌干达、布隆迪、坦桑尼亚、苏丹、赞比亚、安哥拉、中非共和国、肯亚。
4 职责
4.1开发部：确定产品是否含有锡（Sn）、钨（W）、钽（Ta）、金（Au）4种冲突金属；
4.2 品质部：样板首检或来料检验时，确保供应商已提供无冲突矿产承诺书和冲突
矿产调查表；
4.3 采购部：根据材料采购需求选择合适的供应商，要求供应商提供无冲突矿产承
诺书和冲突矿产调查表，并进行有效的稽查。
5 作业流程
5.1 开发部根据实际产品的需求，将所需材料的规格等相关要求传递给采购，要求采
购寻找合适的供应商送样确认。并对此材料是否含水量有冲突金属的信息披露给采购和品质部。
5.2采购按材料规格和质量要求选择合适的供应商，要求供应商送样确认。所有采购
合同（或订单）都必须明文要求供应商遵守无冲突矿产法规。所有供应商都必须提供《无冲突矿产承诺书》。对含有冲突金属的所有产品都必须要求供应商提供
《冲突金属调查表》。并且对《冲突金属调查表》进行评估和稽查。
5.3品质部负责对供应商的《无冲突矿产承诺书》进行管控，在所有样板检验和进料
检验结果中报告供应商是否已提供《无冲突矿产承诺书》，如果没有《无冲突矿产承诺书》的，则要求采购在限定时间内完成，否则可拒绝收货甚至取消供应商资格。
5.3品质部根据开发部披露的材料是否冲突金属信息，在所有样板检验和进料检验结
果中报告供应商是否已提供《冲突金属调查表》，如果没有《冲突金属调查表》的，则要求采购在限定时间内完成，否则可拒绝收货甚至取消供应商资格。
5.4品质部负责对供应商的《冲突金属调查表》进行评估和稽查，判断调查结果是否
符合无冲突矿产法规的要求，如审核结果不符合则要求供应商改善直到符合为止，采购需全力协助。
5.5调查结果如果是材料中使用冲突矿产，则要求供应商提供书面的解释并立即停止
采购，重新选择符合要求的矿产来源并提供有效的证据证明新的矿产是符合要求的，否则取消供应商资格。
6 公司对冲突矿产的政策
不支持、不使用来自冲突矿产区域产出的冲突金属。要求所有供应商遵守无冲突金属法规。对产品中含有冲突金属的供应商进行调查，并确认这些金属的来源。
7 相关文件
7.1 《无冲突矿产承诺书》
7.2 引用《多德-弗兰克保护法》条例
8 相关记录
8.1 供应商《无冲突矿产承诺书》
8.2 供应商《冲突金属调查表》
88888 冲突矿产控制管理程序＝WHD-Q-PQ07＝ 版本/版次: A/0
◆目录 ◆改订履历 (2) 1.目的 (3) 2.范围 (3) 3.定义 (3) 4.权责 (3) 5.内容 (4) 7.相关文件 (5) 8.使用表单 (5) 9.附属文件 (5) 《不使用冲突矿产承诺书》 (5) ◆改订履历
1.目的 为符合多德 - 弗兰克华尔街改(Dodd-Frank Wall Street Reform) 和消费者保护法案的第1502章的规范，确保不使用冲突矿产，以维护客户权益并善尽社会责任。 2.范围 适用于本公司供应给顾客的所有产品。 3.定义 3.1冲突金属:锡（Sn）、钨（W）、钽（Ta）、金（Au）这4种金属称为冲突金属，简称3TG。 3.2冲突矿产:在刚果及其周围国家和地区境内的锡（Sn）、钨（W ）、钽（Ta）、金（Au）等稀有金属开采已造成严重的人权与环保问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以这个地区所产出的这4种金属被称为冲突矿产。 3.3毗邻国家:国际公认与刚果民主共和国共享边境的国家,刚果民主共和国（DRC）、卢旺达、乌干达、布隆迪、坦桑尼亚、苏丹、赞比亚、安哥拉、中非共和国、肯亚。 4.权责
4.1环境管理室：确定产品是否含有锡（Sn）、钨（W）、钽（T a）、金（Au ）4种冲突金属； 4.2品质部：样板首检或来料检验时，确保供应商已提供无冲突矿产承诺书和冲突矿产调查表； 4.3 采购部：根据材料采购需求选择合适的供应商，要求供应商提供无冲突矿产承诺书和冲突矿产调查表，并进行有效的稽查。 5.内容 5.1环境管理室部根据实际产品的需求，将所需材料的规格等相关要求传递给采购，要求采购寻找合适的供应商送样确认。并对此材料是否有冲突金属的信息披露给采购和品质部。 5.2采购部按材料规格和质量要求选择合适的新供应商，及传达我司无冲 突矿产政策，同时要求供应商遵守无冲突矿产法规，及提供《不使用冲突矿产承诺书》。对含有冲突金属的所有产品都必须要求供应商提供《冲突金属调查表(CFSI)》。 5.3环境管理室负责对供应商已提供的《不使用冲突矿产承诺书》进行确 认及归档，确认所有供应商是否已提供《不使用冲突矿产承诺书》及《冲突金属调查表(CFSI)》，如果未提供，则要求采购在限定时间内完成，否则可拒绝收货甚至取消供应商资格。 5.4环境管理室对供应商提供的《冲突金属调查表(CFSI)》进行评估和稽查， 判断调查结果是否符合无冲突矿产法规的要求，如审核结果不符合则要求供应商改善直到符合为止，采购需全力协助。 5.5调查结果如果是材料中使用冲突矿产，则要求供应商提供书面的解释 并立即停止采购，重新选择符合要求的矿产来源并提供有效的证据证明新的矿产是符合要求的，否则取消供应商资格。
xx公司风险管理制度 第一章总则 第一条为规范xx公司的风险管理工作，建立规范、有效的风险管控体系，提高风险防范和控制能力，增强公司核心竞争力，提高经营管理水平，结合公司实际，制定本制度。 第二条本制度适用于公司总部机关、直属机构、全资和控股子公司，以下统称“各单位”。 第三条本制度所称“风险”，是指未来的不确定性对企业实现战略目标的影响。 第四条本制度所称“风险管理”，是指企业围绕总体战略目标，建立健全风险管理工作流程，培育良好的风险管理文化，最大限度减少或降低风险损失，为实现公司发展目标提供合理保证的过程和方法。 第五条风险管理流程主要包括：风险辨识与评估、选择风险管控策略、制定并实施风险管控方案、完善内部控制管理、实施评价监督与改进等内容。 第二章组织体系与职责分工 第六条公司董事会成立风险管理委员会。 （一）人员组成 主任委员：董事长 副主任委员：总经理 委员：董事会成员 （二）主要职能 1.制定风险管理工作规划，完善风险管理组织体系，指导重大风险
管控工作； 2.审议并向董事会提交风险管理工作报告； 3.审议年度风险管理工作的计划、风险评估结果、重大风险应对方案等； 4.组织对公司拟进入的行业和产业进行风险评估； 5.审议公司范围内重大决策、投资等项目的风险评估报告并提出改进意见，为董事会的决策提供依据； 6.推动公司风险管理信息化建设； €24429 5F6D 彭M33721 83B9 莹-g24706 6082 悂 7.办理董事会授权的有关风险管理的其他事项。 第七条风险管理办公室 公司成立风险管理办公室，与审计部合署办公，在公司风险管理委员会的指导下开展工作。 （一）人员组成 主任：公司分管领导 副主任：审计部部长 成员：机关各部门主要负责人、审计部分管副部长、审计部风险管理专责人员。 （二）主要职能 1.负责风险管理工作的组织与协调； 2.负责拟定年度风险管理工作计划； 3.负责向风险管理委员会汇报重大风险管控情况； 4.负责指导、协调、监督和检查各单位专项风险评估工作； 5.负责组织风险管理和内部控制专责人员的业务培训； 6.负责起草年度风险管理工作报告； 7.完成公司和上级主管部门交办的有关工作。 第八条各单位要结合工作实际，按照风险管理工作要求，成立风险管理组织机构，明确风险管理专职人员与岗位职责，完善风险管理流程。 第三章风险辨识
某上市公司风险管理办法 第一章总则 第一条为加强本公司（以下简称“公司”）的风险管理，建立规范、有效的风险 控制体系，提高风险防范能力，及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险承受度和风险应对策略，根据《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》、《上海证券交易所上市公司内部控制指引》和公司章程，结合公司实际，制定本办法。 第二条本办法所称风险是指公司经营活动中与公司实现内部控制目标相关的风险，包括战略风险、财务风险、市场风险、运营风险和法律风险等。本制度所称风险评估是指通过对基于事实的信息进行分析，就如何处理特定风险以及如何选择风险应对策略进行科学决策。 第三条本制度适用于公司及各全资、控股子公司（以下统称“子公司”）。 第二章风险管理机构设置 第四条公司风险管理的组织体系由公司董事会、总经理办公会、风险管理部门、 内部审计部门、各职能部门/子公司构成。 第五条公司各职能部门为风险管理第一道防线；风险管理部门为风险管理第二道 防线；内部审计部门及审计委员会为风险管理第三道防线。 第六条公司各职能部门在风险控制管理方面的主要职责： （一）按照公司风险管理部门制定的风险评估的总体方案，根据业务分工，配合 风险管理部门，识别、分析相关业务流程的风险，确定风险反应方案。 （二）根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和 描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括：
建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。 （三）组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，除向部门负责人汇报情况外，还应向公司领导及时反馈情况，以便公司监控内部控制体系的运行情况。 （四）配合内控审计部门等部门对控制失效造成重大损失或不良影响的事件进行调查、处理。 第七条风险管理部门负责建立公司风险管理体系、制度和流程等日常管理工作，并监督其实施的有效性。具体职责如下： （一）负责制定公司的风险评估方案； （二）负责组建风险评估小组； （三）负责审核风险清单、应对预案； （四）拟定公司风险评估报告，上报公司管理层； （五）负责建立经营环境监控体系，切实监控并记录内、外部经营环境和条件的变化，以修正风险识别与评估； （六）负责建立风险预警指标体系，要求各具体部门定期提供数据，进行指标分析；对于超过风险预警值的指标，应确定相应的整改措施。 第八条总经理办公会主要职责为： （一）审定公司各部门风险管理工作职责； （二）批准风险应对预案；
不使用冲突矿产采购政策和程序 （RBA6.0/SA8000-2014） 1.0目的 为防止DXC民主共和国及其毗邻地区的冲突矿产用于我司的原材料上，执行公司对冲突矿产的政策，及改善电子供应链的条件，支持区域采购计划，使得DXC （金）及其周边毗邻国家未来有合法贸易。 2.0范围 适用于本公司所有原材料的成份调查。 3.0定义 3.1冲突矿产：在DXC（金）及其周围国家和地区境内的锡石、黑钨、钶钽、铁矿和黄金等稀有金属开采已造成严重的人权与环境问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以被称为“冲突矿产”。这些国家包括：DRCDXC（金）、Rwanda（卢旺达）、Uganda（乌干达）、Burundi（布隆迪）、Tanzania（坦桑尼亚）、Kenya（肯尼亚），这些金属包括Au（金）、Ta（钽）、W（钨）、Sn（锡）。 3.2毗邻国家：国际公认与DXC民主共和国共享边境的国家.注解：无冲突冶炼厂评估项目也将肯雅列为毗邻的国家。 3.3DXC民主共和国无冲突金属：不含矿产冲突的产品并且不直接或间接融资给DXC民主共和国或相邻国家的武装部队。 3.4对冲突矿产的政策：不支持、不使用来自武裝冲突、非法采矿与低劣工作环境中采矿而来的金属，即所谓“冲突矿产”。供应商应调查其产品中含、金
(Au)、、钽(Ta)、锡(Sn)、钨(W)等金属，并确认这些金属来源。 4.0权责 4.1政策声明 不支持、不使用来自武裝冲突、非法采矿而来的金属，即所谓“冲突矿产”。东莞市友星实业有限公司的供应商应调查其产品中含、金、钽、锡、钨等金属，并确认这些金属来源。 4.2技术部：供应商送样承认时负责对原材料是否含有冲突矿产进行初步的评估。 4.3品质部：响应EICC和GeSI（全球电子可持续发展倡议）联合工作组的承诺改善电子供应链的条件，不接受可以助长冲突的采矿活动。及《多德-弗兰克保护法》条例要求披露及报告有关产品内所使用的锡，钽（钶钽铁矿），金，钨的情况及其来源。 4.4采购部：依据材料采购需求选择合适的供应商，并协助品质部要求供应商对供应物料进行是否使用冲突矿产及冲突矿产来源的调查。 5.0内容 5.1技术部根据实际产品的需要，将所需材料的规格等相关要求传递给采购部，要求采购部寻找合适的供应商送样承认。并对此材料是否含有冲突矿产的风险评估信息披露给采购部及品质部。 5.2 采购部针对技术部对材料的规格及品质要求选择适合的供应商，要求供应商送样确认，同时将品质部需求的《无冲突金属报告模板》调查表及需签署的《不使用冲突矿产保证书》转交给供应商对所送样的物料进行冲突矿产的信息调查并对材料做出承诺保证。并将供应商签署的《不使用冲突矿产保证书》及
风险控制管理办法 第一章总则 第一条为保障公司股权投资业务的安全运作和管理，加强公司内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。 第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。 第三条风险控制原则 公司的风险控制应严格遵循以下原则： （1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节； （2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点； （3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节； （4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力；
（5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善； （6）防火墙原则：公司与关联公司之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。 第二章风险控制组织体系 第四条风险控制组织体系 公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。 第五条各层级的风险控制职责 董事会职责：（1）审议批准风险控制委员会的基本制度，决定风险控制委员会的人员组成，听取风险控制委员会的报告；（2）审议单笔投资额超过公司资产总额30%，或者单一投资股权超过被投资公司总股本40%的股权投资项目；（3）决定公司内部风险管理机构的设置；
冲突矿产控制程序文件排版存档编号：[UYTR-OUPT28-KBNTL98-UYNN208]
1.目的 为防止刚果民主共和国及其毗邻地区的冲突矿产用于我司的原材料上，执行公司对冲突矿产的政策，及改善电子供应链的条件，支持区域采购计划，使得刚果（金）及其周边毗邻国家未来有合法贸易。 2.范围 适用于本公司所有原材料的成份调查。 3.职责 冲突矿产：在刚果（金）及其周围国家和地区境内的锡石、黑钨、钶钽、铁矿和黄金等稀有金属开采已造成严重的人权与环境问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以被称为“冲突矿产”。 毗邻国家：国际公认与刚果民主共和国共享边境的国家 注解：无冲突冶炼厂评估项目也将肯雅列为毗邻的国家。 刚果民主共和国无冲突金属：不含矿产冲突的产品并且不直接或间接融资给刚果民主共和国或相邻国家的武装部队。 对冲突矿产的政策：不支持、不使用来自武装冲突、非法采矿与低劣工作环境中采矿而来的金属，即所谓“冲突矿产”。供应商应调查其产品中含金(Au)、钽(Ta)、锡(Sn)、钨(W)等金属，并确认这些金属来源。 4.定义 产品工程：供应商送样承认时负责对原材料是否含有冲突矿产进行初步的评估。 品保部：响应EICC和GeSI（全球电子可持续发展倡议）联合工作组的承诺改善电子供应链的条件，不接受可以助长冲突的采矿活动。《多德-弗兰克 保护法》条例要求披露及报告有关产品内所使用的锡，钽（钶钽铁矿），金，钨的情况及其来源。 采购：依据材料采购需求选择合适的供应商，并协助品保部要求供应商对供应物料进行是否使用冲突矿产及冲突矿产来源的调查。 5.作业内容 产品工程根据实际产品的需要，将所需材料的规格等相关要求传递给采购，要求采购寻找合适的供应商送样承认。并对此材料是否含有冲突矿产的风险评估信息披露给采购及品质。 产品工程对本公司材料进行确认可能会含“冲突矿产”材料，如如铝板、铝条、铁板、铁条、模具、检具、治具材料、设备类等。 采购针对研发部对材料的规格及品质要求选择适合的供应商，要求供应商送样确认，同时将品保部需求的《无冲突金属报告模板》调查表及需签署的 《不使用冲突矿产保证书》转交给供应商对所送样的物料进行冲突矿产的信息调查并对材料做出承诺保证。并将供应商签署的《不使用冲突矿产保
XXX有限公司风险管理办法 第一章总则 第一条为建立规范、有效的风险控制体系，规范公司风险管理，提高风险防范能力，保证公司安全、稳健运行，根据《中华人民共和国公司法》《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本办法。 第二条公司风险是指未来的不确定性对公司实现其经营目标的影响。 第三条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。 战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。 经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。 财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 1.财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。 2.资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 3.舞弊风险。以故意的行为获得不公平或非正当的收益。 法律风险：没有全面、认真执行国家法律、法规和政策规定以及有关文件
的规定，影响合规性目标实现的因素。 第四条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。第五条按照风险的影响程度，风险分为一般风险和重要风险。 第六条本办法适用于公司风险管理与控制。 第二章风险管理及职责分工 第七条公司各部门为风险管理第一道防线；审计监察室为风险管理第二道防线；董事会为风险管理第三道防线。 第八条公司各部门在风险、控制管理方面的主要职责： （一）公司各部门]按照公司内控部门]制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案。（二）根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括：建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。 （三）组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况外，还应向公司董事会反馈情况，以便公司监控内部控制体系的运行情况。 （四）配合财务部等部门对控制失效造成重大损失或不良影响的事件进行调查、处理。
集团公司全面风险管理 规定 Company number【1089WT-1898YT-1W8CB-9UUT-92108】
A集团有限公司全面风险管理制度 二〇一三年八月
目录
第一章?总?则 第一条?为加强A省交通运输集团有限公司（以下简称“A交运集团”）风险管理工作，建立健全完整有效的风险管理体系，防范和化解各类风险，促进公司持续、稳定、健康发展，根据国资委企业全面风险管理指引相关精神，结合A交运集团关于内部控制与风险管理体系建设的总体要求，特制定本制度。 第二条本制度适用于A交运集团集团公司各职能部门及各二级成员单位、三级成员单位的全面风险管理工作。 第三条本制度所称全面风险管理，指公司围绕总体经营目标，通过在公司管理的各个环节和经营过程中执行风险管理的基本流程（主要包括风险初始信息收集、风险评估、制定风险管理策略、制定风险管理解决方案、监控改进五个基本步骤），建立健全全面风险管理体系，包括培育积极进取、稳健经营的风险管理文化，搭建全方位、多层次的风险管理组织体系，建设并完善风险管理信息系统和内部控制系统，防范和化解公司内外部的重大风险及流程风险，从而为实现风险管理的总体目标提供合理的过程和方法。 第四条A交运集团全面风险管理工作的开展，应遵循以下原则： （一）全面性原则：全面风险管理工作应涵盖A交运集团各级单位及各部门，并针对生产经营与业务操作全过程开展风险管理工作。 （二）统一管理原则：全面风险管理工作由A交运集团集团公司统一管理，各二级成员单位及三级成员单位应按照本制度要求，开展风险管理工作。
（三）责任落实原则：A交运集团下属各级单位的负责人为本单位全面风险管理工作的第一责任人，集团总部各部门负责人为本专业风险管理工作的第一责任人。风险管理工作责任人应对本单位或本专业风险管理工作负责，确保本单位或本专业不存在任何重大内部控制缺陷或实质性漏洞。 （四）循序渐进原则：全面风险管理工作是一项管理创新工作，A 交运集团应逐步推进风险管理工作与企业日常经营管理相结合，建立内部控制工作的长效机制，形成符合监管要求与管理需求的全面风险管理体系。 第二章?风险管理的组织体系及职责 第五条A交运集团全面风险管理工作实行分级管理，集团公司的全面风险管理组织体系包括：董事会、风险管理与审计委员会、总经理、分管领导、风险管理主管部门、其他各职能部门及所属二级成员单位。所属二级成员单位可根据实际参照本制度建设本企业的风险管理组织体系。 （一）批准风险管理策略，审阅重大风险应对策略执行情况，批准集团公司重大风险应对调整方案及其他重大事项； （二）批准《全面风险管理年度报告》，包括年度风险管理工作的总结评价和改进计划、年度风险评估结果、重大风险应对方案等； （三）批准风险管理组织机构设置及其职责方案； （四）批准风险管理绩效考核方案和年度绩效考核评定结果；
文件审批记录 文件修订记录
避免使用冲突矿业控制程序 1.目的 为防止刚果民主共和国及其毗邻地区的冲突矿产用于我司的原材料上，执行公司对冲突矿产的政策及改善电子供应链的条件，支持区域采购计划，使得刚果（金）及其周边毗邻国家未来有合法贸易。 2.范围 适用于本公司所有原材料的成份调查。 3.定义 3.1冲突矿产：在刚果（金）及其周围国家和地区境内的锡石-Sn、黑钨-W、钶钽-Ta、铁矿和黄金-AU等 稀有金属开采已造成严重的人权与环境问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以被称为“冲突矿产”。 3.2毗邻国家：国际公认与刚果民主共和国共享边境的国家（注解：无冲突冶炼厂评估项目也将肯雅列为 毗邻的国家）。 3.3刚果民主共和国无冲突金属：不含矿产冲突的产品并且不直接或间接融资给刚果民主共和国或相邻国 家的武装部队。 3.4对冲突矿产的政策：不支持、不使用来自武装冲突、非法采矿与低劣工作环境中采矿而来的金属即所 谓“冲突矿产”。供应商应调查其产品中含、金(Au)、钽(Ta)、锡(Sn)、钨(W)等金属，并确认这些金属来源。 4.职责 4.1技术部 在供应商送样承认时负责对原材料是否含有冲突矿产进行初步的评估。 4.2采购部 4.2.1要求提供材料的供应商提供物料的材质分析报告； 4.2.2向供应商传递公司不使用冲突矿业的政策，并执行公司有关冲突矿业的管理规定； 4.2.3必要时组织技术、品质及相关人员对供应商是否使用冲突矿业进行调查评估。 4.3品质部 4.3.1对供应商提供的有关不使用冲突矿业的资料、文件等证明文件进行审查，确定是否符合不使用冲突 矿业的要求； 4.3.2参与采购部组织的对供应商的审查活动。 5.工作程序
企业风险控制管理办法 本办法是公司风险控制的总办法，各业务部门应根据本办法制定专项的风险控制办法，各单位和部门应根据本办法和专项办法制定本单位相应业务风险防范细则。 一、建立风险管理机制 1．建立全面风险管控体系 公司应建立一个包括管理负责人、专业管理人员和非专业管理人员，以及外部人员有效参与的风险管控组织体系，包括领导体系、组织体系、制度体系等。根据公司所处不同的发展阶段，分析主要风险产生的原因、现状和影响，不断地进行动态调整，并通过制度明确责、权、利，使全面风险管控体系成为一个有效的有机整体。各业务部门应制定专项风险管控的体系，各单位应制定本单位的风险管控的体系。 2．建立风险评估系统 企业进行风险管理的目的是为了控制、避免或规避风险给企业管理带来负面影响。风险管理的首要工作是建立风险评估系统，即通过对风险进行科学的识别、评估，预计可能发生的风险和给企业带来的影响，提醒有关部门和负责人，实施风险反应，及时采取有力措施。各项业务的风险管理的办法应对各单位的具体细则具有指导意义。 3．风险识别
风险识别是风险管理的第一步，企业进行风险评估和控制的前提就是对其风险进行识别，风险识别应遵循以下原则： a. 全面性和系统性原则。 b. 制度化和经常化原则。 4．风险评估 风险评估是风险管评控体系中的一项重要内容。 风险评估流程： a. 认真分析企业管理现状； b. 明确企业战略目标； c. 了解、掌握行业情况和企业竞争态势、发展状况； d. 公司领导层对风险的分析和判断； e. 向不同部门和不同管理层次的员工了解和收集对企业风险的认识和态度； f. 设定风险调查评估的主要项目和风险点； g. 调查和评估； h. 收集和整理资料； i. 评估风险结果。 5．风险反应 风险反应是对风险评估所采取的对应措施。主要包括： a. 规避风险: 企业对一些风险过大的方案加以回避。 b. 减少风险：对无法避免的风险，设法减少风险。
xx公司企业标准 ______________________________________________________________ 安全风险管理实施细则 2xxx发布 2xxx实施 xx公司发布 目次
前言 为深入贯彻落实安全第一、预防为主、综合治理安全方针，全面加强风险预控，规范公司安全生产风险管理工作，有效遏制和坚决防范事故，结合公司实际制定本制度。 本标准由xx公司标委会提出 本标准由xx公司安全监察部归口。 本标准起草部门：安全监察部 本标准主要修订人：xxx 本标准审核人：xxx 本标准审定人：xxx 本标准批准人：xxx 本标准委托安全监察部负责解释。 安全风险管理实施细则 1、适用范围 本制度适用于公司现场以及所辖的多经企业安全管理的风险评价与控制，适用于作业现场、生产经营活动的正常和非正常情况，包括新改扩建项目的规划、设计和建设、投产、运行、拆除、报废各阶段的风险评价、风险控制、风险信息更新以及重大危险源的风险管理（包含危险点分析与预控管理）。 2、依据 《中华人民共和国安全生产法》（主席令第十三号） 《国务院安委会办公室关于印发标本兼治遏制重特大事故工作指南的通知》（安委办〔2016〕3号）《国务院安委会办公室关于实施遏制重特大事故工作指南构建双重预防机制的意见》（安委办〔2016〕11号） 《国家能源局关于加强电力企业安全风险预控体系建设的指导意见》（国能安全〔2015〕1号）《企业职工伤亡事故分类》（GB 6441—1986）等法律法规和有关标准、规范和规定 《xxxx公司电力企业作业环境本质安全管理重点要求》（2017版） 《xxxx公司安全生产风险分级管控暂行规定（2017年版）》? 3、定义 本制度中的“安全生产风险”是指，生产安全事故或健康损害事件发生的可能性和严重性的组合。可能性，是指事故（事件）发生的概率。 严重性，是指事故（事件）一旦发生后，将造成的人员伤害和经济损失的严重程度。 4、风险预控管理 组织机构与职责
1.0目的 为防止刚果民主共和国及其毗邻地区的冲突矿产用于我司的原材料上，执行公司对冲突矿产的政策，及改善电子供应链的条件，支持区域采购计划，使得刚果（金）及其周边毗邻国家未来有合法贸易。 2.0适用范围 适用于本公司所有原材料的成份调查。 3.0定义 3.1无冲突矿产：在刚果（金）及其周围国家和地区境内的锡石、黑钨、钶钽、铁矿和黄金等稀有 金属开采已造成严重的人权与环境问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以被称为“冲突矿产”。 3.2毗邻国家：国际公认与刚果民主共和国共享边境的国家.注解：无冲突冶炼厂评估项目也将肯雅 列为毗邻的国家。 3.3刚果民主共和国无冲突金属：不含矿产冲突的产品并且不直接或间接融资给刚果民主共和国或 相邻国家的武装部队。 3.4对冲突矿产的政策：不支持、不使用来自武裝冲突、非法采矿与低劣工作环境中采矿而來的金 属，即所谓“冲突矿产”。供应商应调查其产品中含、金(Au)、、钽(Ta)、锡(Sn)、钨(W)等金 属，并确认这些金属来源。 4.0职责 4.1工程部：供应商送样承认时负责对原材料是否含有冲突矿产进行初步的评估。 4.2品保部：响应RBA和GESI（全球电子可持续发展倡议）联合工作组的承诺改善电子供应链的 条件，不接受可以助长冲突的采矿活动。及《多德-弗兰克保护法》条例要求披露及报告有关产品内所使用的锡，钽（钶钽铁矿），金，钨的情况及其来源。 4.3计划部：依据材料采购需求选择合适的供应商，并协助品保部要求供应商对供应物料进行是否 使用冲突矿产及冲突矿产来源的调查。 5.0 程序 5.1工程部根据实际产品的需要，将所需材料的规格等相关要求传递给采购，要求采购寻找合适的 供应商送样承认。并对此材料是否含有冲突矿产的风险评估信息披露给采购及品质。 5.2 采购针对研发部对材料的规格及品质要求选择适合的供应商，要求供应商送样确认，同时将品 保部需求的《无冲突金属报告》调查表及需签署的《不使用冲突矿产保证书》转交给供应商对所送
某投资有限公司股权投资风险控制管理办法 股权投资风险控制管理办法 第一章总则 第一条为保障股权投资业务的安全运作和管理，加强博正资本投资有限公司（以下简称“公司”）内部风险管理，规范投资行为，提高风险防范能力，有效防范和控制投资项目运作风险，根据《证券公司直接投资业务试点指引》等法律法规和公司制度的相关规定，特制定本办法。第二条股权投资业务是指使用自有资金对境内企业进行的股权投资类业务。 第三条风险控制原则 公司的风险控制应严格遵循以下原则： （1）全面性原则：风险控制制度应覆盖股权投资业务的各项工作和各级人员，并渗透到决策、执行、监督、反馈等各个环节； （2）审慎性原则：内部风险控制的核心是有效防范各种风险，公司部门组织的构成、内部管理制度的建立要以防范风险、审慎经营为出发点；（3）独立性原则：风险控制工作应保持高度的独立性和权威性，并贯彻到业务的各具体环节；
（4）有效性原则：风险控制制度应当符合国家法律法规和监管部门的规章，具有高度的权威性，成为所有员工严格遵守的行动指南；执行风险管理制度不能存在任何例外，任何员工不得拥有超越制度或违反规章的权力； （5）适时性原则：应随着国家法律法规、政策制度的变化，公司经营战略、经营方针、风险管理理念等内部环境的改变，以及公司业务的发展，及时对风险控制制度进行相应修改和完善； （6）防火墙原则：公司与渤海证券股份有限公司（以下简称“母公司”）之间在业务、人员、机构、办公场所、资金、账户、经营管理等方面严格分离、相互独立，严格防范因风险传递及利益冲突给公司带来的风险。第二章风险控制组织体系 第四条风险控制组织体系 公司应根据股权投资业务流程和风险特征，将风险控制工作纳入公司的风险控制体系之中。公司的风险控制体系共分为五个层次：董事会、董事会下设的风险控制委员会、投资决策委员会、风险控制部、业务部。
企业风险控制管理制度 第一章总则 第一条为规范xxxx有限公司（以下简称“公司”）的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全、稳健运行，提高经营管理水平，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本制度。 第二条本制度旨在公司为实现以下目标提供合理保证： （一) 将风险控制在与总体目标相适应并可承受的范围内； （二）实现公司内外部信息沟通的真实、可靠； （三）确保法律法规的遵循； （四）提高公司经营的效益及效率； （五）确保公司建立针对各项重大风险发生后的危机处理计划，使其不因灾害性风险或人为失误而遭受重大损失。 第三条本制度所称风险管理，是指公司围绕战略及经营目标，通过在管理的各环节和经营过程中执行风险管理的基本流程，建立健全风险管理体系，为实现风险管理的总体目标提供保障的过程和方法。 第四条公司风险是指未来的不确定性事项可能对公司实现其经营目标的影响。 第五条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、法律风险、财务风险和经营风险。 （一）战略风险：没有制定或制定的战略决策不正确，影响战略
目标实现的负面因素。 （二）法律风险：没有全面、认真执行国家法律、法规和政策规定，影响合规性目标实现的因素。 （三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 1、财务报告失真风险：没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。 2、资产安全受到威胁风险：没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 3、舞弊风险：以故意的行为获得不公平或非正当的收益。 （四）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素，包括但不限于： 1、生产环节：包括拟定生产计划、开出用料清单、储存原材料、投入生产、计算存货生产成本、计算销货成本、质量控制等。 2、采购及付款环节：包括采购申请、处理采购单、验收货物、填写验收报告或处理退货、记录应付帐款、核准付款等。 3、销货及收款环节：包括处理订单、信用管理、运送货物、开出销货发票、确认收入及应收账款等。 4、固定资产管理环节：包括固定资产的自建、购置、处置、维护、保管与记录等。
XXX有限公司 风险管理办法 第一章总则 第一条为建立规范、有效的风险控制体系，规范公司风险管理，提高风险防范能力，保证公司安全、稳健运行，根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本办法。 第二条公司风险是指未来的不确定性对公司实现其经营目标的影响。 第三条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。 （一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素。 （二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。 （三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 1. 财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。 2. 资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 3. 舞弊风险。以故意的行为获得不公平或非正当的收益。 （四）法律风险：没有全面、认真执行国家法律、法规和政策规定以及有关文件的规定，影响合规性目标实现的因素。 第四条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。 第五条按照风险的影响程度，风险分为一般风险和重要风险。 第六条本办法适用于公司风险管理与控制。 第二章风险管理及职责分工 第七条公司各部门为风险管理第一道防线；审计监察室为风险管理第二道防线；董事会为风险管理第三道防线。 第八条公司各部门在风险、控制管理方面的主要职责： （一）公司各部门按照公司内控部门制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案。
公司风险控制管理制度 第一章总则 第一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力增强风险识别、处置、应对和化解能力，确保公司系统运营能力、项目运营能力稳步提升，以过程管理、等级管理和责任原理为全面风险管理原则，根据《公司法》、《会计法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合本公司的实际情况，制定了风险控制管理制度。 第二条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和方法。 第三条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。 （一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因素； （二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素； （三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险； （四）法律风险：没有全面、认真执行国家法律、法规和政策规定影响合规性目标实现的因素。 第四条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。 第五条按照风险的影响程度，风险分为一般风险和重要风险。 第六条公司根据战略规划和经营目标制定风险管控原则。 （一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面 临的各种风险，并对其中关键风险实施重点管控； （二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理； （三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内； （四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能
冲突矿产,尽职调查报告 篇一：EICC调查冲突矿产控制程序 调查冲突矿产控制程序 （EICC ） 1、目的 为防止刚果民主共和国及其毗邻地区的冲突矿产用于我司的原材料上，执行公司对冲突矿产的政策，及改善电子供应链的条件，支持区域采购计划，使得刚果（金）及其周边毗邻国家未来有合法贸易。 2、范围 适用于本公司所有原材料的成份调查。 3、定义 冲突矿产：在刚果（金）及其周围国家和地区境内的锡石、黑钨、钶钽、铁矿和黄金等稀有金属开采已造成严重的人权与环境问题。这些地区的大部分采矿活动与冲突的武装组织有关（资助），导致该地区长期不稳定，所以被称为“冲突矿产”。 毗邻国家：国际公认与刚果民主共和国共享边境的国家.注解：无冲突冶炼厂评估项目也将肯雅列为毗邻的国家。 刚果民主共和国无冲突金属：不含矿产冲突的产品并且不直接或间接融资给刚果民主共和国或相邻国家的武装部
队。 对冲突矿产的政策：不支持、不使用來自武裝冲突、非法采矿与低劣工作环境中采矿而來的金属，即所谓“冲突矿产”。供应商应调查其产品中含、金、、 钽、锡、钨等金属，并确认这些金属。 4、权责 工程部/开发部：供应商送样承认时负责对原材料是否含有冲突矿产进行初步的评估。 品质部：响应EICC和GeSI（全球电子可持续发展倡议）联合工作组的承诺改善电子供应链的条件，不接受可以助长冲突的采矿活动。及《多德-弗兰克保护法》条例要求披露及报告有关产品内所使用的锡，钽（钶钽铁矿），金，钨的情况及其。 采购：依据材料采购需求选择合适的供应商，并协助品质部要求供应商对供应物料进行是否使用冲突矿产及冲突矿产的调查。 5、作业流程 开发部/工程部根据实际产品的需要，将所需材料的规格等相关要求传递给采购，要求采购寻找合适的供应商送样承认。并对此材料是否含有冲突矿产的风险评估信息披露给采购及品质。 采购针对研发部对材料的规格及品质要求选择适合的
中国国有集团公司全面风险管理办法（试行） 第一章总则 第一条为加强中国国有集团公司（以下简称集团公司）全面风险管理和内部控制体系建设，提高风险管理水平，增强抗风险能力，促进集团公司持续、健康、稳定发展，根据国务院国资委《中央企业全面风险管理指引》、财政部《企业内部控制基本规范》等规范性文件，结合集团公司实际情况，制定本办法。 第二条本办法适用于集团公司、分支机构、区域公司、产业公司和基层企业（以下统称“企业”)的全面风险管理工作。 第三条本办法所称风险，是指未来的不确定性对企业实现其经营发展目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等五大类。 第四条本办法所称全面风险管理包括内部控制体系建设的工作，具体是指企业围绕总体经营发展目标，在管理的各环节和经营过程中执行风险管理基本流程，建立健全全面风险管理体系（包括组织机构、制度流程和方法技术等），
培育良好的风险管理文化，从而为实现风险管理总体目标提供合理保证的过程和方法。 第五条风险管理基本流程主要包括以下工作： （一）风险初始信息收集； （二）风险识别； （三）风险评估; （四）风险应对； （五）风险管理的监督与改进。 第六条企业开展全面风险管理要努力实现以下风险管理总体目标： （一）确保将风险控制在与企业总体经营发展目标相适应并可承受的范围内，促进企业实现战略目标； （二）确保企业实现内外部真实、可靠和有效的信息沟通； （三）确保遵守有关法律法规，履行相应的社会责任； （四）确保经营管理的有效性，提高经营活动的效率和效果； （五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第七条风险管理是企业的基础管理工作和日常经营管理活动的重要内容。企业开展全面风险管理应与其他职能管
风险控制制度 第一章总则 第一条：为了建立健全**投资管理(以下简称“公司”)风险控制体系，指导、规风险控制活动，确保各项业务稳健发展、持续经营，实现公司的经营目标和经营战略，制定本制度。 第二条：本制度依据《证券公司直接投资业务试点指引》等法规政策，以及《**投资管理公司章程》、《**投资管理直接投资业务管理办法》等有关规定，结合国际通行的风险控制和风险管理理念，以及公司实际业务需要制定。 第三条：风险控制是指公司围绕经营目标和经营战略，确定风险控制制度、措施和执行流程，建立健全风险控制体系，培育良好的风险管理文化，从而实现公司风险控制总体目标的一系列行为。 第四条：公司风险控制的总体目标： (一)有效防、控制、化解公司面临的各种风险，将风险程度和风险损失降低到公司可以承受的围之，为公司持续经营提供安全保障；(二)逐步采用科学统一的风险量化方法，建立完整的风险控制体系和流程，实现对风险的科学管理； (三)提高公司经营效率和效果，维护公司声誉和品牌。 第五条：公司风险控制应遵循以下原则： (一)全面性原则：风险控制应做到事前、事中、事后控制相统一，覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个流程和环节；公司所有部门、所有员工都是风险控制的责任主体，
根据部门、岗位职责的要求承担相应的风险控制责任与义务；(二)持续性原则：风险控制不是静态的制度，而是一个由目标设定、风险识评、风险应对和监督反馈等流程组成的动态的、循环的管理过程。 (三)独立性原则：公司设立独立于其他职能部门的风险控制部，专职对各种风险履行日常检查、监控、评估等风险控制工作； (四) 有效性原则：公司风险控制应与公司经营规模、业务围、风险状况及公司所处的环境相适应，追求效率与效果统一，利用最经济的成本实现公司风险控制总体目标； (五) 制衡性原则：公司合理设置部组织结构，科学规划业务流程，实现决策部门、执行部门与监督检查部门以及各岗位的权责分明和相互牵制。 第二章主要风险类别及定义 第六条：根据业务特点，公司面临的主要风险有投资风险、管理风险、市场风险、政策风险、道德风险、信誉风险等六大类风险。 第七条：投资风险，是指公司实施股权投资的过程中，可能导致投资损失或无法达到预期回报率的各种风险。该风险存在于项目筛选、尽职调查、投资决策、组织实施、后续管理和退出安排等各个投资流程与环节中，具体包括目标企业风险、投资分析风险、投资决策风险、项目管理风险、项目退出风险等。 (一)目标企业风险：指中小企业成长和发展过程中本身具有的不确定性，包括技术风险、经营风险、财务风险等。