風險評估管理制度

風險評價管理制度擬制：發(fā)展戰(zhàn)略部審核：劉騰日期：2002年7月18日贊同：李國魂日期：2002年7月19日北京首信股份有限公司風險評價管理辦法總則第一條為及時辨認、監(jiān)控公司潛在風險及其發(fā)生概率，確定公司風險承受才能及限制，認定該等風險所可能帶來的損失，制定本辦法。第二條本辦法中所指風險是與公司投資發(fā)展戰(zhàn)略有關(guān)的各類風險，包括戰(zhàn)略環(huán)境風險、程序風險（業(yè)務(wù)運作風險、財務(wù)風險、授權(quán)風險、信息與技術(shù)風險以及綜合風險）和戰(zhàn)略決策信息風險。第三條本辦法適用于公司以及公司下屬各業(yè)務(wù)單元、子公司，要求每一位員工均應(yīng)該具有風險看法。具體擔任組織實施單位為發(fā)展戰(zhàn)略部。第二章風險評價管理組織體系結(jié)構(gòu)第四條公司發(fā)展戰(zhàn)略部設(shè)立風險評價及管理小組，為公司風險管理指點機構(gòu)，擔任評價公司各類風險，協(xié)助總裁決策，消弭危機，轉(zhuǎn)嫁風險，以使公司獲取生活發(fā)展的機會。第五條公司各職能部門與業(yè)務(wù)單元、下屬子公司該當在本辦法的框架下制定各自的風險評價管理辦法，設(shè)立專人與發(fā)展戰(zhàn)略部風險評價及管理小組溝通訊息，匯報各自在運作過程中所出現(xiàn)的風險及其可能的處理方案。第六條外部審計部門協(xié)助發(fā)展戰(zhàn)略部審核公司風險，為風險審計監(jiān)控部門，在其進行內(nèi)審工作過程中所發(fā)現(xiàn)的各類風險應(yīng)及時通報發(fā)展戰(zhàn)略部從戰(zhàn)略上研討、評價該等風險，發(fā)展戰(zhàn)略部與外部審計部親密合作，審核、監(jiān)控并管理風險。第七條發(fā)展戰(zhàn)略部擔任評價管理公司戰(zhàn)略環(huán)境風險、決策風險及各類業(yè)務(wù)單元的財務(wù)、運作風險，并對該等風險提出具體的管理方案。第八條運營財務(wù)部擔任評價公司金融財務(wù)風險及公司運營管理風險狀況，并向發(fā)展戰(zhàn)略部通報提交有關(guān)風險評價文檔。第九條各業(yè)務(wù)單元、下屬子公司及具體項目運作小組擔任評價本單元（或項目）的財務(wù)風險、運作風險及其他綜合風險，向發(fā)展戰(zhàn)略部提交有關(guān)風險評價文檔。第十條技術(shù)管理部及首信研討院就公司全體發(fā)展戰(zhàn)略的技術(shù)性風險、技術(shù)創(chuàng)新風險及技術(shù)管理中所存在的各類風險進行評價，提交相應(yīng)文檔至發(fā)展戰(zhàn)略部。第十一條發(fā)展戰(zhàn)略部匯總各職能部門及業(yè)務(wù)單元、下屬子公司、具體項目小組的風險評價文檔，展開相應(yīng)的評價研討，向總裁及總裁辦公會提交戰(zhàn)略風險評價報告及相應(yīng)的防備措施。風險評價文檔第十二條各單位擬提交的風險評價文檔要求至少具備本章各條所規(guī)定的要素并力求詳盡充分。第十三條各單位應(yīng)就其所展開的業(yè)務(wù)、職能過程分階段實施風險評價，每一階段的各個關(guān)鍵點都應(yīng)該有風險評價文檔記載。第十四條每一文檔應(yīng)包括風險評價所存在的假設(shè)、評價方法、數(shù)據(jù)來源及評價結(jié)果。第十五條風險評價文檔要求但不限于：1、正確完備地描畫風險過程；2、為風險辨認及分析提供一個系統(tǒng)的方法根據(jù)；第十六條風險評價文檔管理要求但不限于：1、提供公司風險紀錄并開發(fā)組織知識數(shù)據(jù)庫；2、為風險管理提供可計量的機制與工具；3、促進對風險的持續(xù)監(jiān)控并審視相關(guān)結(jié)果；4、提供風險審計軌跡；5、共享并交流風險信息；風險評價工具方法、程序及目的體系的普通性選擇第十七條風險評價的第一步要求是成立評價小組。各業(yè)務(wù)單元及子公司的風險評價小組組長由擔任各項業(yè)務(wù)的主管（或者該子公司指點）擔任，組成人員需求包括發(fā)展戰(zhàn)略部風險評價小組成員、外部審計部及運營財務(wù)部也該當派人參加。評價公司全體戰(zhàn)略風險的評價小組組長由總裁擔任，主管戰(zhàn)略與投資的副總裁及戰(zhàn)略規(guī)劃部總經(jīng)理擔任副組長，小組成員該當包括外部審計人員及財務(wù)人員以及有關(guān)主管市場與技術(shù)的指點。第十八條風險評價的第二步要求是辨認風險及其來源與類別。對于辨認的風險采取風險等級制度，詳細記載。本辦法所指稱的風險類別及來源包括：1、環(huán)境風險，指影響公司完成其目的進而對公司生活構(gòu)成要挾的外部力量，包括來自于競爭對手、股東關(guān)系、自然災(zāi)禍、權(quán)益/政策、法律監(jiān)管、行業(yè)、金融市場、資本的可獲得等方面的風險。2、程序風險，指影響公司外部業(yè)務(wù)程序有效實施而導致的各種資產(chǎn)損耗、流失和毀壞的外部力量。具體可以分為源于消費者、人力資源、產(chǎn)品開發(fā)、運營效率、消費才能、折舊/損耗、業(yè)務(wù)干擾、品牌損害、現(xiàn)場質(zhì)詢等導致的業(yè)務(wù)風險；源于指點者才能、權(quán)益/限制、外購、業(yè)績獎勵、志愿轉(zhuǎn)變、傳輸系統(tǒng)等導致的授權(quán)風險；源于價格、活動性和信貸的金融財務(wù)風險；源于組織系統(tǒng)及其體系結(jié)構(gòu)的信息技術(shù)風險；源于管理者失誤、雇員失誤、非法行為、信譽等的綜合風險。3、戰(zhàn)略決策信息風險，指構(gòu)成戰(zhàn)略決策、業(yè)務(wù)決策和財務(wù)決策信息失真、過時或運用恰當?shù)耐獠苛α?。第十九條風險評價第三步是確定風險評價目的體系及標準。風險評價目的體系要求可以充分和片面地評價公司的曾經(jīng)發(fā)生的和潛在的風險。風險評價目的體系的設(shè)計要求以股東價值為導向，區(qū)分層次，逐層深化細致地表述成績，揭示風險及其損失。具體目的包括定性目的、定量目的和半定性目的三種類型。定性目的通常用于獲取風險等級的普通性指示信息，運用文字格式或?qū)υ摰蕊L險發(fā)生的概率和所導致的后果運用描畫性標度。半定性目的通常是在定性目的的基礎(chǔ)上對各類風險標示出價值，這些價值的數(shù)字可以是一個范圍性的表示。定量目的用于對風險概率及其價值的精確的數(shù)字性表述。第二十條風險評價的第四步是分析風險，并確認其所可能帶來的損失。第二十一條風險評價的第五步是根據(jù)辨認的風險擬訂相應(yīng)的處理方案。對付風險的辦法可以是轉(zhuǎn)移風險、規(guī)避風險、減小風險，也可以經(jīng)過一定的措施將風險創(chuàng)造為機會。第二十二條最后，風險評價該當建立一個動態(tài)監(jiān)控、審核和防備機制，就有關(guān)事項構(gòu)成風險評價文檔，跟蹤控制，與各有關(guān)實體溝通共享風險信息。風險預警機制及監(jiān)控體系第二十三條風險預警調(diào)查目的次要包括風險發(fā)生的程度及概率，所產(chǎn)生的后果以及現(xiàn)有控制伎倆能否充分。第二十四條風險監(jiān)控的辦法可以是將有關(guān)風險根據(jù)損失大小設(shè)置優(yōu)先級，劃分類別，力求做到實時監(jiān)控。第二十五條發(fā)展戰(zhàn)略部就公司各層次的各類風險評價文檔進行分析，提出各類風險的閥值。第二十六條各層次風險管理單位建立相應(yīng)的風險預警及監(jiān)控體系，由發(fā)展戰(zhàn)略部分歧管理，緊密監(jiān)控風險的發(fā)生，當風險值接近閥值時啟動預警機制。第二十七條本管理辦法由發(fā)展戰(zhàn)略部解釋，經(jīng)公司總裁工作會議經(jīng)過后自下發(fā)之日起實施。附件：風險評價管理部分文檔標準款式附件1：風險登記文檔項目編號可能會發(fā)生什么樣的風險？如何發(fā)生？假如發(fā)生揮產(chǎn)生什么后果？事情發(fā)生的概率如何？現(xiàn)有控制伎倆的充分與否？后果嚴重登記概率級別風險程度風險優(yōu)先級職能/活動：日期：匯編者及日期：審核人及日期附件2：風險舉動計劃文檔項目編號：風險：摘要：（包括舉薦的反應(yīng)和后果影響）

舉動計劃：1.建議舉動:2.資源需求:3.職責:4.完成日期:5.所需求的報告與監(jiān)控

匯編者及日期：