风险管理制度建设怎么写 (7篇）

“风险管理制度建设”是指通过制定相关制度和规范，对风险进行识别、评估、控制和监督的整个过程。具体来说，这个过程包括建立风险管理组织机构、制定风险管理策略、确定风险管理程序和标准、建立风险信息收集系统、制定风险应对措施、监督和评估风险控制效果等步骤。这一过程旨在通过规范化和系统化的方法，有效管理和控制企业或组织所面临的各种风险，保障其正常运营和健康发展。以下是有关于风险管理制度建设的有关内容，欢迎大家阅读！

风险管理制度建设1

1.目的

持续对公司范围所有危险源进行辨识、风险评价和风险控制的策划，为消除事故隐患，依据《安全风险分级管控体系建设指南》制定本制度。

2.术语与定义

2.1危险有害因数：简称危害因素。是指可能造成人员伤亡、疾病、财产损失、工作环境破坏的根源或状态。这种“根源或状态”来自作业环境的不安全状态、人的不安全行为、有害的作业环境和管理上的缺陷。

2.2危害因素辨识：识别组织整个范围内所有存在的危害因素并确定每个危害因素特性的过程。

2.3风险：某一特定危险情况发生的可能性和后果的组合。风险有两个主要特性，即可能性和严重性。可能性，是指危险情况发生的概率。严重性，是指危险情况一旦发生后，将造成的人员伤害和经济损失的大小和程度。

2.4工作危害分析法：是指通过对工作过程的逐步分析，找出其有危险的工作步骤，进行控制和预防。适合于对作业活动中存在的风险进行分析。

2.5安全检查表分析法（SCL）：依据相关的标准、规范、对工程、系统中已知的危险类别、设计缺陷以及与一般工艺设备、操作、管理有关的潜在危险性和有害性进行判别检查。适合于对设备设施存在的风

险进行分析。

2.6风险评估：评估风险大小以及确定风险是否可容许的全过程。

3.职责

3.1公司主要负责人组织本公司危险源的辨识、风险评价和风险控制的工作。

3.2安全办是本公司危险源辨识、风险评价和风险控制的工作的归口管理部门。

3.3各部门负责其管辖范围内的危险源辨识工作，参加风险评价和风险控制工作。

4.工作程序

4.1危险源辨识和分析按评价过程

确定生产作业过程→识别危险源→安全风险评价→登记安全风险。

4.2危险源的辨识

4.2.1各部首先摸底排查部门的岗位和各岗位作业活动内容，工段填写《作业岗位清单》和《岗位作业内容清单》。根据清单所涉及内容进行危险源辨识，危险源的辨识应考虑以下方面：

4.2.1.1所有活动中存在的危险源。包括公司管理和作业过程中所有人员的活动、外来人员的活动；常规活动（如正常的工作活动等）、异常情况下的活动和紧急状况下的活动（如开停车、抢修等）。

4.2.1.2公司所有采购、使用、储存、报废的物资（包括公司外部提供的）中存在危险源，如燃料、设备设施等。

4.2.1.3公司所有工作场所的设备设施中存在危险源，如建筑物、车

辆等。

4..2.1.4各种工作环境因素带来的影响，如高温、噪声、粉尘、有毒有害物、低温、照明等。

4.2.1.5识别危险源时要考虑五中典型危害、三种时态和四种状态

⑴五种典型危害

a有毒有害化学品危害：化学品的挥发、泄漏所造成的人员伤害、火灾等；

b物理危害：造成人体辐射损伤、冻伤、烧伤、中毒等；

c机械危害：造成人体砸伤、压伤、倒塌压埋伤、割伤、刺伤、擦伤、扭伤、冲击伤、切断伤等；

d电气危害：设备设施安全装置缺乏和损坏造成的火灾、人员触电、设备损害等；

e管理不良危害：不适宜的作业方式、作息时间、作业环境等引起的人体过度疲劳危害。

⑵三种时态

a过去：作业活动或设备等过去的安全控制状态及发生过的人体伤害事故；

b现在：作业活动发生变化、系统或设备等在发生改进、报废后将会产生的危险因素。

⑶四种状态

a日常操作：工艺操作、设备设施操作、现场巡检。

b异常情况处理：停水、停电、停气（汽）、停风、停止进料的处理，

设备故障处理。

c开停车：开车、停车及交付前的安全条件确认。

d作业活动：动火、受限空间、高处、临时用电、动土、断路、吊装、盲板抽堵等特殊作业；采样分析、巡检、测温、设备检修、装卸车、包装、库房叉车运转、输送皮带检查等危险作业；场地清理及绿化保洁、设备管线外保温防腐、机泵机组维修、仪器仪表维修、设备管线开启等其他作业。

4.2.2识别的方法

⑴收集国家和地方有关安全法规、标准，将其作为重要依据和线索。《河北省轻工行业风险辨识分级管控指南》。

⑵收集本单位和其它同类单位过去已发生的事件和事故信息。

⑶通过收集其他要求（如：客户的要求等）和专家咨询获得的信息。

⑷通过现场观察、座谈和预先危害分析进行辨识：

现场观察：对作业活动、设备运转进行现场观测，分析人员、过程、设备运转过程中存在的危害；

座谈：召开安全管理人员、专业人员、管理人员、操作人员，讨论分析作业活动、设备运转过程中存在的危害，对现场观察分析得出的危害进行补充和确认；

预先危害分析：新设备或新过程采用前，预先对存在的危害类别、危害产生的条件、事故后果等概略的进行模拟分析和评价。

4.3风险评价方法

4.3.1矩阵法

作业风险分析方法―风险矩阵，就是识别出每个作业活动可能存在的危害，并判定这种危害可能产生的后果即产生这种后果的可能性，二者相乘，得出所确定危害的风险。然后进行风险分级，根据不同级别的风险，采取相应的风险控制措施。

风险的.数学表达式为：R＝L×S。

其中：

R—代表风险值；

L—代表发生伤害的可能性；

S—代表发生伤害后果的严重程度。

L和S取值参照《秦皇岛中轻啤酒原料有限公司风险辨识分级管控体系建设方案》确定。

4.4危险源辨识和风险评价的实施

4.4.1各部门按照上述规定，对危险源进行识别，填写《危险安源辨识统计表》中的“序号”、“场所/设备设施/活动”、“危险源”、“可能的损害”、“现有控制措施/制度”等内容。

4.4.2各部门根据“矩阵法”，对已识别危险源进行评价，填写《危险源辨识评价表》“风险评估”和“风险级别”的内容。根据评价结果，将重大安全风险汇总填写《重大安全风险清单》。

4.4.3各部将《风险评价信息表》和《重大安全风险清单》上交安全办。安全办对各部的《风险评价信息表》和《重大安全风险清单》进行审核和确认，汇总编制公司的《危险源辨识结果统计表》和《重大安全风险清单》以及《风险等级分布信息》。

4.5风险控制

4.5.1风险控制应首先考虑消除或减少危险源，其次考虑采取措施降低风险，最后考虑个体保护。

4.5.2重大安全风险控制

⑴在一段时期内需要采取专门措施控制时，应建立详尽的实施计划（即职业健康安全管理方案）。

⑵紧急情况下的重大安全风险，应制定应急预案。

⑶建立和完善制度，编制相关安全操作规程或作业指导书。

⑷监控各项安全制度和措施的落实。

⑸对有关人员进行安全教育和培训。

⑹加强有关设备、设施的检查和维护。

4.5.3一般风险控制

对一般风险源，对职工进行安全风险教育，车间及相关部门完善现有制度和措施，加强运行监控。

4.6危险源的更新

各部门根据本单位的实际情况，随时进行危险源的更新工作，对新增危险源进行风险评价，确定新增重大安全风险，制定相应的控制措施；

⑴相关法律法规变化时。

⑵在工作程序将发生变化时。

⑶开展新的活动前（如新建公司等）；

⑷采用新设备、设施前或设备技术改造后投入使用前；

⑸采用新的物质。

⑹发现新的危险源时。

各部门根据补充辨识和评价的结果，填写新增《风险评价信息表》和《重大安全风险清单》，报安全办备案。

4.7管理体系培训考核

4.7.1安全办负责公司管控体系培训考核工作，对各部门的安全风险负责人培训，各部门负责人对其内部人员培训讲解。

4.7.2安全风险辨识工作的奖惩按照公司《安全奖证制度》执行，安全办对各部的风险辨识工作完成及辨识管控记录进行检查考核。

5.记录

5.1《作业岗位清单》

5.2《岗位作业内容清单》

5.3《公司风险源辨识标准》

5.4《公司危险源辨识结果统计表》

5.5《风险评价信息表》

5.6《重大安全风险清单》

5.7《风险等级分布信息》。

********公司

xx年xx月xx日

风险管理制度建设2

第一章总则

第一条为规范公司股权投资业务流程和已投资项目管理，实现投资决策和投资管理的科学化、规范化、制度化，确保投资资金的有效增值和安全，依照公司章程制定本制度。本制度适用于公司股权投资业务管理中的所有环节和相关人员。

第二条基本准则

（一）分工协作

为高效完成投资业务和控制投资风险，公司各部门和投资部门内部应分工协作完成投资项目各环节工作。

（二）分工协作

书面报告

投资部门应定期、不定期对投资项目的情况给予书面正式报告，报告流程按既定管理流程逐级上报。

（三）分工协作

例会讨论

为更好地沟通协调投资管理工作，投资部门应每周至少举行一次项目例会，对项目投资各阶段的情况进行讨论和总结。例会由执行总裁或其授权的人员主持，如有必要，可召开临时讨论会。

（四）分工协作

实地调研

投资管理人员应每半年至少对已投资项目进行一次实地调研，以了解企业状况，并核实报告内容，同时根据投资协议规定参加项目方的重要会议。

（五）档案管理

投资部门应以投资项目为模块建立业务档案，其他部门及相关人员应予以配合。项目阶段性结束及每季度结束后15日内，投资部门应将相关资料，交由运营部门归档保管。

第二章投资业务流程

第三条项目搜集

公司的投资项目主要来源六个方面：

1、依托证券公司投资银行业务的直接投资机会；

2、与国内外投资公司结成策略联盟，联合投资；

3、中介或顾问机构介绍；

4、各省市政府管理部门推荐；

5、公司业务开发，包括研究利用公司产业链业务延伸的投资机会、内部员工推荐等；

6、各基金合伙人推荐。

第四条项目初审

投资经理在接到商业计划书或项目介绍后，经初步判断具有投资价值的，填写《项目入库申请表》，列入公司项目库。

第五条签署保密协议

在要求提供完整的商业计划书之前，投资经理应主动与企业签署《保密协议》。若企业一开始提供的就是完整的商业计划书，则在接受对方的’商业计划书之后就可与之签署《保密协议》。

第六条立项申请与立项

投资经理经批准可与研究员讨论分析项目、与业内专家交流、初步洽谈投资方案、明确退出预案、展开初步调研论证，并提交投资项目初步分析报告。

如果投资经理判断该企业基本符合公司的投资方向、标准和要求，则由投资经理填写《项目立项审批表》，报立项小组讨论形成是否立项意见，每次立项会须形成《会议纪要》。《项目立项审批表》经执行总裁批准后，投资经理可以推进后续尽职调查工作。

第七条尽职调查

投资经理应填报《尽职调查方案审批表》，拟定尽职调查方案和调查提纲，拟参加尽职调查人员名单，并报执行总裁批准执行。必要时，投资经理可申请聘请第三方专业机构进一步协助和完善尽职调查。尽职调查一般在15个工作日内完成，投资经理负责编制《尽职调查报告》。

投资经理在收到企业提供的尽职调查资料时，应妥善保管，并在项目未获通过或项目投资完成后10日内将该资料整理归档。

《尽职调查报告》应经另一位投资经理复核后，报执行总裁批准。经执行总裁批准后，投资经理应根据《尽职调查报告》制作《投资建议书》，《投资建议书》经执行总裁批准后可报投资决策委员会评审。

第八条投资决策委员会评审

投资决策委员会是公司所管理的各股权投资基金专设的投资决策机构，并按照各股权投资基金批准的《投资决策委员会工作规则》负责对各投资项目的投资方案进行评审与决策。评审和决策工作应自执行总裁批准《投资建议书》之日起10日内完成，并形成《投资决策委员会决策意见表》。

如在项目投资实施过程中，发生与投资决策委员会决策所依据的《投资建议书》表述的情况有重大变化时，投资经理应撰写书面报告并提交投资决策委员会重新决策。

每次评审决策会均应形成《会议纪要》。

第九条签订投资协议

经投资决策委员会评审同意投资的项目，经公司法律顾问审核相关章程、投资合同或投资协议后，由董事长或董事长授权代表与被投资方签署投资合同或投资协议。

第十条委派董事、监事和股东代表

在投资协议生效后，公司根据投资合同或投资协议，决定对被投资企业委派董事、监事或股东代表人选。

第三章已投项目管理

第十一条股东代表具体负责已投项目的跟踪管理，除了监控企业经营进展外，还应组织为企业提供各种增值服务，帮助企业快速增值。

第十二条信息收集

股东代表应定期（每月或每季，视投资项目具体情况而定）取得企业资料，每月或每季20日前递交《项目管理报告》，主要信息包括：企业一般管理信息、企业营销信息、生产或服务信息、人力资源信息、研发信息、财务信息、战略规划信息、行业信息和利益相关人信息等。

第十三条动态监测

股东代表应按规定及时参加企业重要会议，如股东会、董事会、上市工作项目协调会以及投资合同或投资协议中规定公司拥有知情权的相关会议，并形成《会议纪要》。股东代表还应每半年对企业进行至少一次实地调研，了解企业经营状况、存在的问题、提出相关咨询意见，并向公司提交《被投资企业调研汇报》。动态监测的主要内容包括：经营计划执行情况、制度执行情况、企业异常变动情况和重大事项等。

第四章投资的退出

第十四条在项目评审之初，投资经理应为项目设计退出方案，并随着项目进展及时修订。具体的退出方式包括五种：IPO(首次公开发行）、回购、出售、重组、清算或破产。IPO(首次公开发行）指国内上市，国外上市等；回购指向公司控制人出售股份或公司回购股份；出售分为向管理层出售、向其他公司出售或通过产权交易市场挂牌出售；重组指通过制定各种股权重组方案实现股权退出；清算或破产指所投资项目经营状况差且难以扭转时，经股东会批准解散或向法院申请破产清算。

第五章附则

第十五条本制度与有关法律、行政法规和规范性文件的有关规定不一致的，以有关法律、行政法规和规范性文件的规定为准。

第十六条本制度由公司负责解释及修订。

第十七条本制度自批准发布之日起实施，修改时亦同。

风险管理制度建设3

1、险情的类型

一类是自然环境造成的险情，主要包括台风、龙卷风、风暴潮、地震、海啸、洪水等。

另一类是事故引起的险情，主要包括井喷失控、火灾和爆炸、溢油污染事故，人员伤亡、中毒事故、急性的传染病、硫化氢等毒物泄漏及特大交通事故等。

2、应急管理职责划分

油田公司应急指挥中心负责管理一级灾害和突发险情，下令采取一级应急行动，油田应急办公室负责二级灾害和突发险情管理，决定采取二级应急行动。油田公司所属各单位负责三级灾害和突发险情管理，决定采取三级应急行动。

灾害和突发险情出现后，所属单位立即采取三级应急行动（火灾必须首先拨火警电话）。并上报油田应急办公室，由办公室主任或副主任决定是否采取二级应急行动；采取二级应急行动时，应急办公室主任或副主任应立即赶赴现场亲自指挥应急行动，迅速根据险情级别判断是否采取一级应急行动，并报请应急指挥中心主任批准一级应急行动后下令实施。

3、经济责任划分

三级抢险费用由油田公司所属各单位负责结算。二级以上抢险由应急办公室及油田公司相关处室裁定后是否进入油田公司抢险费。

4、险情划分（见险情划分表）

险情划分表

分级

险情

三级险情

（基层单位）经济损

失不超过5万元

二级险情

各单位经济损失

不超过30万元

一级险情

油田公司经济损失

超过30万元

井喷

油水井井口发生泄漏，但井口完好，无失控可能

油水井井口发生泄漏，井口部分失灵，但没有失控

井喷失控，井口完全损坏，有可能引起火灾

火灾

爆炸

油水井井口发生泄漏，消防设施完好，消防器材充足，无人员死亡

消防设施基本完好，无人员伤亡

现场消防设施损坏不能使用，火灾与爆炸涉及易燃易爆区，有人员伤亡

台风、海啸、风暴潮

台风进入绿色警戒线，最高潮位3、7m以下

台风进入黄色警戒线，最高潮位4、5m以下

台风进入黄色警戒线，最高潮位4、5m以上

洪涝灾害应

急级别提前

一级

24小时降雨量25~49、9mm，局部50~99mm局部积水

24小时降雨量50~99、9mm，局部100~249、9mm，行洪河道达到警戒水位

24小时降雨量100~249、9mm，上级防汛部门通知将在油田内行泄洪水，堤坝有决口的可能

人员伤亡

个别受轻伤，现场可以处理

多人受伤，但未出现重伤和死亡，现场不能处理

多人受伤或死亡，现场无法处理

急性传染

和食物中毒

个别人传染，轻微中毒，现场能够治疗，并控制了事态的发展

多人传染，中毒较严重现场已经不能控制事态的.发展

传染和中毒不断扩大，现场已无法控制事态的发展

硫化氢和

其他有毒

物质泄漏

轻微或有迹象发生泄漏报警和控制系统完好

有人员中毒，但仍在控投影下，报警显示有毒物质严格超标

已经有人员伤亡，且在不断增加，控制系统失灵

特大

交通事故

多人受伤，3人以上死亡，经济损失巨大

地震

（1）（1）对中、长期地震震性分析预报，按上级要求行动；

（2）（2）明确接到政府文件，按要求行动，并实施应急预案；

（3）（3）对突发性地震，实施地震应急预案

管线穿孔

断裂冻堵

电路故障

单井管线或电路故障未发生污染或没有人员伤亡

计量站以上集输管线或电路故障，且发生污染事故，无人员伤亡

高南长输管线发生故障且较长时间未能处理，已影响油田生产或油田大面积停电，一时无法恢复

5、险情报告的内容

（1）灾害事故险情种类；

（2）险情的严重程度；

（3）发生地点、时间、影响范围（报火警应提示道路情况）；

（4）发生险情地点的环境情况；

（5）自救情况；

（6）急需要救援的内容。

6、现场应急决策的基本原则

（1）疏散无关人员，最大限度减少人员伤亡。

（2）切断危险物源，慎重启用停用设备设施，防止二次险情发生。

（3）保持通信畅通，随时掌握险情发展动态。

（4）调集救助力量，迅速控制险情发展。

（5）正确分析现场情况，划定危险范围，现场决定当机立断。

（6）正确分析风险损益，在尽可能减少人员伤亡的前提下，组织实施抢险。

风险管理制度建设4

一、目的：

识别、评价影响职业安全健康的危险源，确定、更新〈〈重大危险源清单》，为公司职业安全健康目标的制定和危险源的控制提供依据。

二、适用范围：

适用于公司在各项管理、生产和服务过程中危险源的识别、评价、确定和更新。

三、术语

1、事故：造成死亡、疾病、伤害、损坏或其它损失的意外情况。

2、事件：造成或可能导致事故的情况。

3、危险源(危害)：可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。

4、相关方：关注组织的职业安全健康状况或受其影响的个人或团体。

5、风险：某一特定危险情况发生的可能性与后果的组合。

6、风险评价：评估风险大小及确定风险是否可允许的全过程。

7、安全：免除了不可接受的风险的状态。

8、可容许的风险：组织根据法律义务和职业健康安全方针，已降至组织可接受程度的风险。

四、评价时机：

1、总经理承诺常规活动每年一次(一般不超过12个月)。

2、非常规活动开始之前，遇有下列情况应在开始之前：

新建、改建、扩建项目；

技术改进项目；

生产设施的变更项目。

五、评价依据：

1、有关安全法律、法规的规定。

2、有关行业的规范，技术标准。

3、公司的安全管理标准、技术标准。

4、公司的安全生产方针和目标。

5、合同规定。

六、职责

1、各部门负责人组织本部门进行危险源的识别、评价、确定和更新,并将结果填入〈〈危险有害因素辨识评价表》，书面报送安全环保科。

2、安全环保科负责对全公司的危险源作进一步辩识、汇总、登记及评价。

3、综合办公室、安全环保科负责组织各部门负责人、安全生产管理人员以及熟悉工艺、设备、电器仪表等相关专业技术人员进行风险评价。

4、安全环保科负责确认重大危险源清单。

七、评价程序

风险评价程序如下图所示

八、评价方法：

根据公司的实际情况，确定选择：安全检查表分析（SCD对设备

设施（安全生产条件）、工作危害分析表（JHA）对作业活动、预危险性分析（PHA对系统危险性、HAZO就对危险性工艺等进行风险评价

九、风险评价

1、风险评价的组织，公司设立风险评价组织

组长：总经理

副组长：分管安全生产副总经理

成员：安全环保部、设备管理部、生产管理部、技术中心、工会有关人员

2、重大危险源风险评价

（1）频次、时机

A、安全环保部对公司级五个重大危险源（包括上报盐城市安全局的危险化学品重大危险源等），每季度评价一次，分别在每季度上旬找出其危险因素，确定其危险等级，注意其变化趋向，写出安全评价报告，报到盐城市安监局，制定安全措施，使其风险降低。

B、对其他危险部位每年进行两次风险评价，分别在第二、四季度每月上旬关注其他危险部位危险动态，特别是随气温变化趋势，写出报告报到安全环保部备案。

C、班组级危险点，每年进行一次风险评价，时间定在大中修后的10天内，针对情况变化，确定其危险程度，特别注意工艺设备变动后的人员培训教育。

D、随时进行风险评价，生产运行中突然出现问题或经过短暂超温、超压运行，受到外界因素影响后或重大变更时，发生各类事故时或按照实际要求接受同行业事故教训时，由公司安全环保部组织一次风险评价。

（2）重大危险源风险评价

A、依据已确定的风险评价方法、评价准则，定期进行风险评价。风险评价应从影响人、财产和环境等三个方面的可能性和严重程度分析，评价内容应全面。

B、根据风险评价，正确划分风险等级，记录重大风险，形成〈〈重大风险清单》。

控制措施

A、根据风险评价的结果及经营运行情况等，确定优先控制的顺序，逐项采取控制措施，并形成控制措施清单。

B、控制措施应包括工程技术措施、管理措施、教育措施、个体防护措施。

C、安全部门应建立重大危险源管理制度，按照〈〈危险化学品重大危险源辨识》(GB18218-20xx)的`标准确定企业的重大危险源。

D、安全部门应对重大危险源登记建档，并进行定期检测、评估、监控。

E、安全部门应制定应急预案，告知从业人员和相关人员在紧急情况下应采取的应急措施；

F、公司安全环保监察处应将本单位重大危险源及有关安全措施、应急措施报地方安全生产监督管理部门和有关部门备案。

G、构成重大危险源的储存设施，新建企业与周边的防护距离应满足国家标准或有关规定。老企业与周边的防护距离不符合国家标准的，应采取切实可行的防范措施，并在规定期限内进行整改。

风险控制

A、根据风险评价的结果，落实所选定的风险控制措施。

B、对确定为重大隐患的项目，应建立档案。

C、评价结果应对从业人员进行宣传、培训。

3、非重大危险源的评价频次、时机

A、按照公司生产装置和生产管理分工，按厂房所在的位置，内部各种设备装置及工艺性质，所进行生产经营活动的人数状况、活动频次等，作业流程各阶段、各步骤、分析每一个生产经营活动，每个时段存在什么危害，一旦出问题，首先会受到伤害的人员及人数，伤害程度可能性大小进行全面分析形成文件，提出措施，一方面单位以一定形式进行公布、学习、考核，另一方面车间备案。

B、非重大危险源评价由车间安全第一责任人任组长，由安全员、技术员和个别班组长为成员，进行经常性危害辨识，辨识结束写出报告，经生产处、设备处、安全处审阅批准后实施。

C、各车间按其各白的工作性质以岗位、工段或工种为主，每年进行一次评价。当遇有重大变更时，应随时进行。

4、风险评价结束

编制风险评价报告，除本单位留存外，还应报送上一级管理部门备案十、风险信息更新

A、对常规活动每年应定期进行风险评价和评审，非常规活动应在实施前进行风险评价，要求识别出与生产经营活动有关的风险和隐患。

B、每年定期评审或检查风险控制结果。

C、当发生事故或变更时，应及时进行风险评价

风险管理制度建设5

第一章总则

根据公司的经营发展战略和薪酬策略，为有效发挥薪酬在人才吸引、保留和激励管理中的重要作用，为各级员工提供明确、充足的发展空间，在企业与员工双方和谐双赢的基础上实现公司的可持续发展，特制订本制度。

1.适用范围

本制度适用于公司全体员工。

2.薪酬管理原则

（1）战略性原则：薪酬管理模式体现公司的战略导向和企业文化价值取向，并与公司现阶段经营管理状况相适应。

（2）内部公平性原则：充分考虑公司薪酬管理数据的前提下，基于科学的职位评估得出准确、客观的职位价值，作为公司薪酬体系优化的基础，保证公司职位薪酬标准内部差距的合理性与公平性。

（3）市场化原则：在充分掌握区域、行业市场薪酬状况的前提下，以公司员工当前总现金收入回归后的市场定位为依据，按照区域、行业市场有竞争力的薪酬水平进行调整。

（4）绩效导向原则：将公司每年经营目标落实到全体员工，将员工的绩效奖金与公司年度绩效和个人考核成绩相挂钩，强化各级员工的业绩意识、全局意识和协同意识，实现风险、贡献与个人收益的对等。

（5）素质优异倾斜原则：公司每一职位级别对应相应薪资，各级员工的薪酬水平均倾向于公司任职时间长、经验丰富、专业素质优异、业绩高的员工，以强化各级员工为公司长期服务，并主动、持续提升个人能力素质和工作绩效的职业动机。

第二章职位管理

1.公司职位级别设置

公司建立并不断完善以岗位价值为基础的职位管理体系。职位管理体现岗位导向，职位管理和职位评估遵循职级架构统一、集中管理与定期维护相结合的原则。

2.职位设置

公司根据每一个项目设置为：管理人员、项目人员、营销人员和内勤人员三大类。

管理人员包括：总经理、副总经理、总经理助理，运营总监

项目人员：基金经理，项目助理

营销人员具体包括有：营销总监（初级、高级）、团队主管（初级、高级）、客户经理（初级、中级、高级）等岗位；

内勤人员具体包括有：人事岗、行政岗、培训讲师以及前台等。

第三章员工薪酬

1.员工薪酬的内容（基本工资+绩效部分）

（1）客户经理薪金=基本工资+绩效奖金+津贴补助+业绩提成。

（2）团队主管薪金=基本工资+绩效奖金+津贴补助+业绩提成。

（3）营销总监薪金=基本工资+绩效奖金+津贴补助+业绩提成。

（4）人事岗位薪金=基本工资+绩效奖金+津贴补助

（5）行政岗位薪金=基本工资+绩效奖金+津贴补助

（6）前台薪金=基本工资+绩效奖金+津贴补助

（7）基金经理薪资=基本工资+绩效奖金+津贴补助+项目提成

（8）基金助理薪资=基本工资+绩效奖金+津贴补助+项目提成

（9）运营总监薪金=基本工资+绩效奖金+津贴补助+业绩提成+项目提成

（10）副总经理薪金=基本工资+绩效奖金+津贴补助+业绩提成+项目提成

2.员工总现金收入构成

（1）员工总现金收入由基本工资、绩效奖金、津贴补助和业绩提成构成。

（2）员工总现金收入实得金额为员工总现金收入应发金额扣除个人所得税及各类保险等后实际领取的金额。

（3）总现金收入的内部比例体现层级越高绩效比例越大的原则。

（4）员工薪酬总额均为税前薪酬。

第四章薪酬标准

1.薪酬结构与标准

2.绩效奖金

绩效奖金设立的目的在于鼓励员工努力创造优良的’工作业绩，实现绩效目标，从而促进公司经营管理目标的实现。

绩效工资的核算方式为：绩效分（100分满分）*绩效工资=当月绩效工资

例：80分*1000元=800元

各级工作人员每月绩效考核评分由上级领导根据当月工作情况评判。管理岗位绩效工资由总经理评判

连续6月绩效分高于90分，晋升一级。

3、业绩提成

客户资金到位后的下一月，公司按照业务提成方案发放业务员提成奖励，如客户是通过三方中介机构介绍引入资金，中介费用在客户引入资金三个工作日内给中间人发放提成资金

4.津贴补助

凡入职转正员工可享受全勤奖，生日奖，婚庆补助，生育补助等等奖金补助

5.薪酬普调

公司将根据行业市场薪酬变化情况，结合企业的战略目标和战略定位，定期动态对全体员工的总现金收入水平进行普遍调整。调整的参考因素包括上年度公司经营绩效表现、本年度公司经营绩效预期、企业利润率增长情况以及市场薪酬水平的变化情况等

5.发放标准

员工每月完成对应考核任务，全额发放基本工资和岗位工资；未能完成考核任务则只发放基本工资。

第五章福利待遇

1.福利内容：

员工福利主要包括法定福利和补充性福利。

（1）法定福利：员工可以自行选择是否缴纳社会保险或选择公司提供的保险补贴。（员工选择缴纳社会保险所对应的缴纳金额将直接从工资中扣除）

（2）补充性福利：

a工龄补贴：内勤人员工龄补贴根据员工加入公司时间长短而确定，工龄补贴为100元/半年，每半年调整一次。

b其它福利：公司在福利费余额范围内为员工发放的其它福利。

住院员工慰问：

人事部门负责安排慰问品并代表公司向因病祝愿的员工问号，慰问品包括鲜花水果或营养品，具体选择由总经理决定，慰问品价值不得超过500元。有关部门需提前向人事部门提出申请，并提供住院员工的详细资料：姓名，医院，入院日期，房间号码，联系方式等。

员工聚餐：

在合理支配及使用公司资源的基础上，丰富员工福利，使员工加强相互之间的沟通与交流，同时增强公司的凝聚力及员工的归属感。

聚餐类型有员工年终聚餐、特殊工作日或特殊项目期间的用餐等。任何一种形式的聚餐均需要在费用产生之前得到总经理的批准，不得超出费用审批上限。就餐地点需要货比三家进行比价。行政部门需要把初选的结果，就餐安排、活动内容等资料交公司总经理审批后，方可执行。为丰富内容，可增加员工参与表演等项目。

风险管理制度建设6

一、什么是财务风险

近几年来，无论是理论界还是实践工作者都在探讨如何规避企业财务风险的问题，然而，对于什么是“财务风险”却没有统一的明确的界定。主要存在如下两种观点：第一种观点认为，企业财务风险是企业财务活动中由于各种不确定因素的影响，使企业财务收益与预期收益发生偏离，因而造成蒙受损失的机会和可能。企业财务活动的组织和管理过程中的某一方面和某个环节的问题，都可能促使这种风险转变为损失，导致企业盈利能力和偿债能力的降低。第二种观点认为，财务风险是企业用货币资金偿还到期债务的不确定性。这种观点认为的财务风险与负债经营相关，财务风险是因偿还到期债务而引起的（即偿还到期的本金加利息），没有债务，企业经营的资本金靠投资人投入，则不存在财务风险。

以上两种观点有其相同之处，即对风险的描述是一致的。不同之处主要在于两种观点对“财务”的理解不同，两种观点所表述的财务风险的内涵和外延不同，第一种观点从财务本质角度出发来界定财务风险，第二种观点理解的财务是从财务的中心出发来界定财务风险。笔者比较赞成前一种观点，即符合人们对财务概念的理解，又便于人们站在更宽广的角度来研究财务风险，即企业财务风险是企业财务活动中由于各种不确定因素的影响，使企业财务收益与预期收益发生偏离，因而造成蒙受损失的机会和可能。

二、企业财务风险的表现形式

（一）资本结构不合理

资本结构是指企业长期资本构成及其比例关系。资本结构的不合理将使企业财务负担沉重，偿付能力严重不足，导致财务风险的产生。由于很多企业自身资本有限，市场竞争激烈，要在严酷的市场竞争环境中实现快速发展，很多企业不得不通过银行贷款解决问题。从企业负债结构来看，长期负债较少，短期负债过多，企业对银行的依赖较大。企业过分依赖银行，当出现支付危机时，一方面使自己失去信用而加大其财务风险，另一方面又因逾期借款而使融资成本加大。可见，企业资本结构存在比较大的问题。

（二）投资缺乏科学性

企业投资包括对内投资和对外投资。在对外投资上，很多企业投资决策者对投资风险的认识不足，盲目投资，导致企业投资损失巨大，从而财务风险不断。企业对内投资主要是固定资产投资。在固定资产投资决策过程中，很多企业对投资项目的可行性缺乏周密系统的分析和研究，加之决策所依据的经济信息不全面、不真实以及决策者决策能力低下等原因，使得投资决策失误频繁发生，投资项目不能获得预期的收益，投资无法按期收回，这也给企业带来了巨大的财务风险。

（三）资金回收策略不当

现代社会企业间广泛存在着商业信用。一些企业为了增加销量，扩大市场占有率，大量采用赊销方式销售产品。从会计核算的角度看，这可以增加企业利润，但相当多的企业在信用销售过程中对客户的信用等级了解不够，盲目赊销，造成大量应收账款失控，相当比例的应收账款长期无法收回，直至成为坏账。资产长期被债务人和存货占用，使得企业缺少足够的流动资金进行再投资或归还到期债务，严重影响企业资产的流动性及安全性。

（四）收益分配政策不规范

股利分配政策对企业的生存和发展有很大的影响。分配方法的选择会影响投资者对企业状况的判断和企业的声誉，从而影响企业资金的来源，也可能影响企业潜在投资者的投资决策。如果企业的利润分配政策缺乏控制制度，不结合企业的实现情况，不进行科学的分配决策，必将影响企业的财务结构，从而形成间接的财务风险。与国际上广泛采用的股利政策相比，我国企业较少分配现金股利，代之以配股或送红股的分配方法，这一方面有意无意间助长了证券市场上的投机气氛，另一方面无助于投资者形成正确的投资理念。不仅如此，我国企业股利政策的制定也往往无章可循，股利分配方案常常朝令夕改，令投资者无所适从。

三、企业财务风险管理措施

（一）提高财务决策水平，建立财务预警系统

1。建立短期财务预警系统，编制现金流量预算。建立短期财务风险预警系统，首先也是最重要的任务是编制现金流量预算，而该预算的编制主要是通过现金流量分析来完成。通过现金流量分析，可以将企业动态的现金流动情况全面地反映出来。当企业经营性应收项目或存货大幅度减少时，则表明企业货款回笼情况较好，产品积压少，企业具有较强的经营能力；相反，当企业经营活动产生的现金净流量小于净利润时，则应引起投资者的高度警惕，这种情况下，由于应收款项及存货的大幅度上升，将使企业经营能力下降，同时也易形成潜在损失。应收款项、应付款项及存货项目中的任何一项失衡，均会引起企业危机，可将这三个项目作为短期财务风险的警源。为能准确编制现金流量预算，企业应该将各具体目标加以汇总，并将预期未来收益、现金流量、财务状况及投资计划等，以数量化形式加以表达，建立企业全面预算，预测未来现金收支的状况，以周、月、季、半年及一年为期，建立滚动式现金流量预算。

2。建立长期财务预警系统，构建风险预警指标体系。从根本上讲，企业发生财务风险是由于举债等导致的，对企业而言，在建立短期财务预警系统的同时，还要建立长期财务预警系统。从综合评价企业的经济效益即获利能力、偿债能力、经济效率、发展潜力等方面入手防范财务风险。从资产获利能力考察，监测的指标有：总资产报酬率（息税前利润资产平均总额），表示每元资本的获利水平，反映企业运用资产的`获利能力；成本费用利润率（营业利润成本费用总额），反映每耗费一元所得利润水平越高，企业获利能力越强。从偿债能力考察，监测的指标有：流动比率（流动资产流动负债），该指标反映企业资产的流动性，该比率越高，偿债能力就越强；资产负债率，资产负债率一般为40%~60%，在投资报酬率大于借款利率时，借款越多，利越多，同时财务风险也越大。从经济效率考察，监测的指标有：反映资产运营指标的应收账款周转率与产销平衡率。从发展潜力考察，监测的指标有：总资产净现率=（经营活动所产生现金净流量+分得股利或利润所收到现金+现金利息支出+所得税付现）平均总资产；销售净现率（经营活动产生现金净流量销售收入净额）；股东权益收益率（净利润平均股东权益）。

（三）加强企业财务风险控制

面对财务风险通常采取回避风险、控制风险、接受风险和分散风险策略。控制风险是企业财务风险管理的核心。加强企业财务风险控制，应从以下几方面入手：

1。筹资风险控制。在市场经济条件下，筹资活动是一个企业生产经营活动的起点，管理措施失当会使筹集资金的使用效益具有很大的不确定性，由此产生筹资风险。企业筹集资金渠道有两大类：一是所有者投资，如增资扩股，税后利润分配的再投资；二是借入资金。对于借入资金而言，企业在取得财务杠杆利益时，实行负债经营而借入资金，从而给企业带来丧失偿债能力的可能和收益不确定性。筹资风险产生的具体原因有几方面：由于利率波动而导致企业筹资成本加大的风险，或筹集了高于平利息水平的资金，此外，还有资金组织和调度风险，经营风险，外汇风险。因此，必须严格控制负债经营规模。

2。投资风险控制。企业通过筹资活动取得资金后，进行投资的类型有三种：一是投资生产项目上，二是投资证券市场，三是投资商贸活动。然而，投资项目并不都能产生预期收益，从而引起企业盈利能力和偿债能力降低的不确定性。如出现投资项目不能按期投产，无法取得收益，或虽投产不能盈利，反而出现亏损，导致企业整体盈利能力和偿债能力下降，虽没有出现亏损，但盈利水平很低，利润率低于银行同期存款利率；或利润率虽高于银行存款利息率，但低于企业目前的资金利润率水平。在进行投资风险决策时，其重要原则是既要敢于进行风险投资，以获取超额利润，又要克服盲目乐观和冒险主义，尽可能避免或降低投资风险。在决策中要追求的是一种收益性、风险性、稳健性的最佳组合，或在收益和风险中间，让稳健性原则起一种平衡器的作用。

3。资金回收风险控制。财务活动的重要环节是资金回收。应收账款是造成资金回收风险的重要方面，应收账款加速现金流出。它虽然使企业产生利润，但并未使企业的现金增加，反而还会使企业运用有限的流动资金垫付未实现的利税开支，加速现金流出。因此，对于应收账款管理应在以下几方面强化：一是建立稳定的信用政策；二是确定客户的资信等级，评估企业的偿债能力；三是确定合理的应收账款比例；四是建立销售责任制。

4。收益分配风险控制。收益分配是企业财务循环的最后一个环节。收益分配包括留存收益和分配股息两方面。留存收益是扩大投资规模来源，分配股息是股东财产扩大的要求，二者既相互联系又相互矛盾。企业如果扩展速度快，销售与生产规模的高速发展，需要添置大量资产，税后利润大部分留用。但如果利润率很高，而股息分配低于相当水平，就可能影响企业股票价值，由此形成了企业收益分配上的风险。因此，必须注意两者之间的平衡，加强财务风险监测。

总之，在市场经济条件下，财务风险是客观存在的，要完全消除风险及其影响是不现实的。所以，企业在确定财务风险控制目标时不能一味追求低风险甚至零风险，而应本着成本效益原则把财务风险控制在一个合理的、可接受的范围之内。因此，要加强企业财务风险防范，如何防范企业财务风险，化解财务风险，以实现财务管理目标，是企业财务管理工作的重点。

风险管理制度建设7

第一章总则

第一条为指导国务院国有资产监督管理委员会（以下简称国资委）履行出资人职责的企业（以下简称中央企业）开展全面风险管理工作，增强企业竞争力，提高投资回报，促进企业持续、健康、稳定发展，根据《中华人民共和国公司法》、《企业国有资产监督管理暂行条例》等法律法规，制定本指引。

第二条中央企业根据自身实际情况贯彻执行本指引。中央企业中的国有独资公司董事会负责督导本指引的实施；国有控股企业由国资委和国资委提名的董事通过股东（大）会和董事会按照法定程序负责督导本指引的实施。

第三条本指引所称企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以能否为企业带来盈利等机会为标志，将风险分为纯粹风险（只有带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。

第四条本指引所称全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

第五条本指引所称风险管理基本流程包括以下主要工作：

（一）收集风险管理初始信息；

（二）进行风险评估；

（三）制定风险管理策略；

（四）提出和实施风险管理解决方案；

（五）风险管理的监督与改进。

第六条本指引所称内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。

第七条企业开展全面风险管理要努力实现以下风险管理总体目标：

（一）确保将风险控制在与总体目标相适应并可承受的范围内；

（二）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

（三）确保遵守有关法律法规；

（四）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性；

（五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。

第八条企业开展全面风险管理工作，应注重防范和控制风险可能给企业造成损失和危害，也应把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。

第九条企业应本着从实际出发，务求实效的原则，以对重大风险、重大事件（指重大风险发生后的事实）的管理和重要流程的内部控制为重点，积极开展全面风险管理工作。具备条件的企业应全面推进，尽快建立全面风险管理体系；其他企业应制定开展全面风险管理的总体规划，分步实施，可先选择发展战略、投资收购、财务报告、内部审计、衍生产品交易、法律事务、安全生产、应收账款管理等一项或多项业务开展风险管理工作，建立单项或多项内部控制子系统。通过积累经验，培养人才，逐步建立健全全面风险管理体系。

第十条企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程中。具备条件的企业可建立风险管理三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委员会为第三道防线。

第二章风险管理初始信息

第十一条实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测。应把收集初始信息的职责分工落实到各有关职能部门和业务单位。

第十二条在战略风险方面，企业应广泛收集国内外企业战略风险失控导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：

（一）国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；

（二）科技进步、技术创新的有关内容；

（三）市场对本企业产品或服务的需求；

（四）与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；

（五）本企业主要客户、供应商及竞争对手的有关情况；

（六）与主要竞争对手相比，本企业实力与差距；

（七）本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；

（八）本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。

第十三条在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本企业的以下重要信息（其中有行业平均指标或先进指标的，也应尽可能收集）：

（一）负债、或有负债、负债率、偿债能力；

（二）现金流、应收账款及其占销售收入的比重、资金周转率；

（三）产品存货及其占销售成本的比重、应付账款及其占购货额的比重；

（四）制造成本和管理费用、财务费用、营业费用；

（五）盈利能力；

（六）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；

（七）与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节（如退休金、递延税项等）等信息。

第十四条在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：

（一）产品或服务的价格及供需变化；

（二）能源、原材料、配件等物资供应的充足性、稳定性和价格变化；

（三）主要客户、主要供应商的信用情况；

（四）税收政策和利率、汇率、股票价格指数的变化；

（五）潜在竞争者、竞争者及其主要产品、替代品情况。

第十五条在运营风险方面，企业应至少收集与本企业、本行业相关的以下信息：

（一）产品结构、新产品研发；

（二）新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；

（三）企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；

（四）期货等衍生产品业务中曾发生或易发生失误的流程和环节；

（五）质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；

（六）因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；

（七）给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；

（八）对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；

（九）企业风险管理的现状和能力。

第十六条在法律风险方面，企业应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息：

（一）国内外与本企业相关的政治、法律环境；

（二）影响企业的新法律法规和政策；

（三）员工道德操守的遵从性；

（四）本企业签订的重大协议和有关贸易合同；

（五）本企业发生重大法律纠纷案件的情况；

（六）企业和竞争对手的知识产权情况。

第十七条企业对收集的初始信息应进行必要的筛选、提炼、对比、分类、组合，以便进行风险评估。

第三章风险评估

第十八条企业应对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估。风险评估包括风险辨识、风险分析、风险评价三个步骤。

第十九条风险评估应由企业组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。

第二十条风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

第二十一条进行风险辨识、分析、评价，应将定性与定量方法相结合。定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。定量方法可采用统计推论（如集中趋势法）、计算机模拟（如蒙特卡罗分析法）、失效模式与影响分析、事件树分析等。

第二十二条进行风险定量评估时，应统一制定各风险的度量单位和风险度量模型，并通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性。要根据环境的变化，定期对假设前提和参数进行复核和修改，并将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进。

第二十三条风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。

第二十四条企业在评估多项风险时，应根据对风险发生可能性的高低和对目标的.影响程度的评估，绘制风险坐标图，对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。

第二十五条企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价，以便对新的风险和原有风险的变化重新评估。

第四章风险管理策略

第二十六条本指引所称风险管理策略，指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。

第二十七条一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲、风险补偿等方法。

第二十八条企业应根据不同业务特点统一确定风险偏好和风险承受度，即企业愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应采取的对策。确定风险偏好和风险承受度，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大、收益越高的观念和做法；同时，也要防止单纯为规避风险而放弃发展机遇。

第二十九条企业应根据风险与收益相平衡的原则以及各风险在风险坐标图上的位置，进一步确定风险管理的优选顺序，明确风险管理成本的资金预算和控制风险的组织体系、人力资源、应对措施等总体安排。

第三十条企业应定期总结和分析已制定的风险管理策略的有效性和合理性，结合实际不断修订和完善。其中，应重点检查依据风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性或定量的有效性标准。

第五章风险管理解决方案

第三十一条企业应根据风险管理策略，针对各类风险或每一项重大风险制定风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具（如：关键风险指标管理、损失事件管理等）。

第三十二条企业制定风险管理解决的外包方案，应注重成本与收益的平衡、外包工作的质量、自身商业秘密的保护以及防止自身对风险解决外包产生依赖性风险等，并制定相应的预防和控制措施。

第三十三条企业制定风险解决的内控方案，应满足合规的要求，坚持经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。

第三十四条企业制定内控措施，一般至少包括以下内容：

（一）建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性决定；

（二）建立内控报告制度。明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等；

（三）建立内控批准制度。对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任；

（四）建立内控责任制度。按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度；

（五）建立内控审计检查制度。结合内控的有关要求、方法、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等；

（六）建立内控考核评价制度。具备条件的企业应把各业务单位风险管理执行情况与绩效薪酬挂钩；

（七）建立重大风险预警制度。对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施；

（八）建立健全以总法律顾问制度为核心的企业法律顾问制度。大力加强企业法律风险防范机制建设，形成由企业决策层主导、企业总法律顾问牵头、企业法律顾问提供业务保障、全体员工共同参与的法律风险责任体系。完善企业重大法律纠纷案件的备案管理制度；

（九）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。

第三十五条企业应当按照各有关部门和业务单位的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。

第六章风险管理的监督与改进

第三十六条企业应以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督，采用压力测试、返回测试、穿行测试以及风险控制自我评估等方法对风险管理的有效性进行检验，根据变化情况和存在的缺陷及时加以改进。

第三十七条企业应建立贯穿于整个风险管理基本流程，连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。

第三十八条企业各有关部门和业务单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送企业风险管理职能部门。

第三十九条企业风险管理职能部门应定期对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，要根据本指引第三十条要求对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，及时报送企业总经理或其委托分管风险管理工作的高级管理人员。

第四十条企业内部审计部门应至少每年一次对包括风险管理职能部门在内的各有关部门和业务单位能否按照有关规定开展风险管理工作及其工作效果进行监督评价，监督评价报告应直接报送董事会或董事会下设的风险管理委员会和审计委员会。此项工作也可结合年度审计、任期审计或专项审计工作一并开展。

第四十一条企业可聘请有资质、信誉好、风险管理专业能力强的中介机构对企业全面风险管理工作进行评价，出具风险管理评估和建议专项报告。报告一般应包括以下几方面的实施情况、存在缺陷和改进建议：

（一）风险管理基本流程与风险管理策略；

（二）企业重大风险、重大事件和重要管理及业务流程的风险管理及内部控制系统的建设；

（三）风险管理组织体系与信息系统；

（四）全面风险管理总体目标。

第七章风险管理组织体系

第四十二条企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。

第四十三条企业应建立健全规范的公司法人治理结构，股东（大）会（对于国有独资公司或国有独资企业，即指国资委，下同）、董事会、监事会、经理层依法履行职责，形成高效运转、有效制衡的监督约束机制。

第四十四条国有独资公司和国有控股公司应建立外部董事、独立董事制度，外部董事、独立董事人数应超过董事会全部成员的半数，以保证董事会能够在重大决策、重大风险管理等方面作出独立于经理层的判断和选择。

第四十五条董事会就全面风险管理工作的有效性对股东（大）会负责。董事会在全面风险管理方面主要履行以下职责：

（一）审议并向股东（大）会提交企业全面风险管理年度工作报告；

（二）确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；

（三）了解和掌握企业面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；

（四）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（五）批准重大决策的风险评估报告；

（六）批准内部审计部门提交的风险管理监督评价审计报告；

（七）批准风险管理组织机构设置及其职责方案；

（八）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；

（九）督导企业风险管理文化的培育；

（十）全面风险管理其他重大事项。

第四十六条具备条件的企业，董事会可下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。

第四十七条风险管理委员会对董事会负责，主要履行以下职责：

（一）提交全面风险管理年度报告；

（二）审议风险管理策略和重大风险管理解决方案；

（三）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；

（四）审议内部审计部门提交的风险管理监督评价审计综合报告；

（五）审议风险管理组织机构设置及其职责方案；

（六）办理董事会授权的有关全面风险管理的其他事项。

第四十八条企业总经理对全面风险管理工作的有效性向董事会负责。总经理或总经理委托的高级管理人员，负责主持全面风险管理的日常工作，负责组织拟订企业风险管理组织机构设置及其职责方案。

第四十九条企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责，主要履行以下职责：

（一）研究提出全面风险管理工作报告；

（二）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三）研究提出跨职能部门的重大决策风险评估报告；

（四）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控；

（五）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案；

（六）负责组织建立风险管理信息系统；

（七）负责组织协调全面风险管理日常工作；

（八）负责指导、监督有关职能部门、各业务单位以及全资、控股子企业开展全面风险管理工作；

（九）办理风险管理其他有关工作。

第五十条企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。审计委员会和内部审计部门的职责应符合《中央企业内部审计管理暂行办法》（国资委令第8号）的有关规定。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，出具监督评价审计报告。

第五十一条企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，主要履行以下职责：

（一）执行风险管理基本流程；

（二）研究提出本职能部门或业务单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三）研究提出本职能部门或业务单位的重大决策风险评估报告；

（四）做好本职能部门或业务单位建立风险管理信息系统的工作；

（五）做好培育风险管理文化的有关工作；

（六）建立健全本职能部门或业务单位的风险管理内部控制子系统；

（七）办理风险管理其他有关工作。

第五十二条企业应通过法定程序，指导和监督其全资、控股子企业建立与企业相适应或符合全资、控股子企业自身特点、能有效发挥作用的风险管理组织体系。

第八章风险管理信息系统

第五十三条企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。

第五十四条企业应采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。

第五十五条风险管理信息系统应能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。

第五十六条风险管理信息系统应实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。

第五十七条企业应确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。

第五十八条已建立或基本建立企业管理信息系统的企业，应补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统；尚未建立企业管理信息系统的，应将风险管理与企业各项管理业务流程、管理软件统一规划、统一设计、统一实施、同步运行。

第九章风险管理文化

第五十九条企业应注重建立具有风险意识的企业文化，促进企业风险管理水平、员工风险管理素质的提升，保障企业风险管理目标的实现。

第六十条风险管理文化建设应融入企业文化建设全过程。大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进企业建立系统、规范、高效的风险管理机制。

第六十一条企业应在内部各个层面营造风险管理文化氛围。董事会应高度重视风险管理文化的培育，总经理负责培育风险管理文化的日常工作。董事和高级管理人员应在培育风险管理文化中起表率作用。重要管理及业务流程和风险控制点的管理人员和业务操作人员应成为培育风险管理文化的骨干。

第六十二条企业应大力加强员工法律素质教育，制定员工道德诚信准则，形成人人讲道德诚信、合法合规经营的风险管理文化。对于不遵守国家法律法规和企业规章制度、弄虚作假、徇私舞弊等违法及违反道德诚信准则的行为，企业应严肃查处。

第六十三条企业全体员工尤其是各级管理人员和业务操作人员应通过多种形式，努力传播企业风险管理文化，牢固树立风险无处不在、风险无时不在、严格防控纯粹风险、审慎处置机会风险、岗位风险管理责任重大等意识和理念。

第六十四条风险管理文化建设应与薪酬制度和人事制度相结合，有利于增强各级管理人员特别是高级管理人员风险意识，防止盲目扩张、片面追求业绩、忽视风险等行为的发生。

第六十五条企业应建立重要管理及业务流程、风险控制点的管理人员和业务操作人员岗前风险管理培训制度。采取多种途经和形式，加强对风险管理理念、知识、流程、管控核心内容的培训，培养风险管理人才，培育风险管理文化。

第十章附则

第六十六条中央企业中未设立董事会的国有独资企业，由经理办公会议代行本指引中有关董事会的职责，总经理对本指引的贯彻执行负责。

第六十七条本指引在中央企业投资、财务报告、衍生产品交易等方面的风险管理配套文件另行下发。

第六十八条本指引的《附录》对本指引所涉及的有关技术方法和专业术语进行了说明。

第六十九条本指引由国务院国有资产监督管理委员会负责解释。

第七十条本指引自印发之日起施行。