風(fēng)險(xiǎn)管理與內(nèi)部控制執(zhí)行細(xì)則一、總則（一）目的與依據(jù)為全面提升企業(yè)管理水平，有效識(shí)別、評(píng)估、應(yīng)對各類經(jīng)營風(fēng)險(xiǎn)，確保企業(yè)經(jīng)營管理合法合規(guī)、資產(chǎn)安全、財(cái)務(wù)報(bào)告及相關(guān)信息真實(shí)完整，提高經(jīng)營效率和效果，促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略，依據(jù)國家相關(guān)法律法規(guī)及企業(yè)章程，特制定本細(xì)則。（二）適用范圍本細(xì)則適用于企業(yè)及所屬各部門、各分支機(jī)構(gòu)（以下統(tǒng)稱“各單位”）的各項(xiàng)經(jīng)營管理活動(dòng)。全體員工在履行崗位職責(zé)過程中，均須遵守本細(xì)則的相關(guān)規(guī)定。（三）基本原則1.全面性原則：風(fēng)險(xiǎn)管理與內(nèi)部控制應(yīng)覆蓋企業(yè)所有業(yè)務(wù)流程、部門、崗位及人員，并滲透到?jīng)Q策、執(zhí)行、監(jiān)督、反饋等各個(gè)環(huán)節(jié)。2.重要性原則：在全面控制的基礎(chǔ)上，應(yīng)對重要業(yè)務(wù)事項(xiàng)和高風(fēng)險(xiǎn)領(lǐng)域?qū)嵤┲攸c(diǎn)關(guān)注和嚴(yán)格控制。3.制衡性原則：確保不相容崗位和職責(zé)之間相互分離、制約和監(jiān)督，形成科學(xué)有效的職責(zé)分工和業(yè)務(wù)流程。4.適應(yīng)性原則：風(fēng)險(xiǎn)管理與內(nèi)部控制體系應(yīng)與企業(yè)經(jīng)營規(guī)模、業(yè)務(wù)范圍、競爭狀況和風(fēng)險(xiǎn)水平等相適應(yīng)，并隨著情況的變化及時(shí)加以調(diào)整和完善。5.成本效益原則：在設(shè)計(jì)和實(shí)施內(nèi)部控制時(shí)，應(yīng)權(quán)衡實(shí)施成本與預(yù)期效益，以合理的成本實(shí)現(xiàn)有效的控制。二、組織架構(gòu)與職責(zé)分工（一）決策層與監(jiān)督層1.董事會(huì)：是企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的最高決策機(jī)構(gòu)，對企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的建立健全和有效實(shí)施負(fù)最終責(zé)任。負(fù)責(zé)審批風(fēng)險(xiǎn)管理策略、重大風(fēng)險(xiǎn)解決方案及內(nèi)部控制重大政策。2.風(fēng)險(xiǎn)管理與內(nèi)部控制委員會(huì)（如設(shè)立）：作為董事會(huì)下設(shè)的專門工作機(jī)構(gòu)，協(xié)助董事會(huì)開展風(fēng)險(xiǎn)管理與內(nèi)部控制的日常指導(dǎo)、監(jiān)督和評(píng)估工作，研究審議重大風(fēng)險(xiǎn)管理事項(xiàng)。（二）管理層1.總經(jīng)理辦公會(huì)/經(jīng)營班子：是風(fēng)險(xiǎn)管理與內(nèi)部控制的執(zhí)行領(lǐng)導(dǎo)機(jī)構(gòu)，對董事會(huì)負(fù)責(zé)。組織實(shí)施董事會(huì)決議，批準(zhǔn)日常風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)制度和流程，協(xié)調(diào)解決重大風(fēng)險(xiǎn)問題。2.分管領(lǐng)導(dǎo)：在其分管范圍內(nèi)，對風(fēng)險(xiǎn)管理與內(nèi)部控制的有效性負(fù)直接領(lǐng)導(dǎo)責(zé)任，組織落實(shí)相關(guān)風(fēng)險(xiǎn)控制措施。（三）風(fēng)險(xiǎn)管理部門/職能企業(yè)應(yīng)明確承擔(dān)風(fēng)險(xiǎn)管理與內(nèi)部控制牽頭職責(zé)的部門（可獨(dú)立設(shè)置或由某職能部門承擔(dān)，以下統(tǒng)稱“風(fēng)險(xiǎn)管理部門”）。其主要職責(zé)包括：1.組織制定、修訂企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制相關(guān)制度和流程。2.組織開展風(fēng)險(xiǎn)識(shí)別、評(píng)估，建立風(fēng)險(xiǎn)數(shù)據(jù)庫和風(fēng)險(xiǎn)地圖。3.協(xié)調(diào)、推動(dòng)各部門落實(shí)風(fēng)險(xiǎn)管理與內(nèi)部控制措施。4.組織開展對風(fēng)險(xiǎn)管理與內(nèi)部控制有效性的檢查與評(píng)估。5.定期向管理層和董事會(huì)（或其下設(shè)委員會(huì)）報(bào)告風(fēng)險(xiǎn)管理與內(nèi)部控制狀況。（四）業(yè)務(wù)部門與職能部門各業(yè)務(wù)部門和職能部門是本部門風(fēng)險(xiǎn)管理與內(nèi)部控制的第一責(zé)任人，其主要負(fù)責(zé)人對本部門的風(fēng)險(xiǎn)控制負(fù)直接責(zé)任。具體職責(zé)包括：1.在業(yè)務(wù)流程設(shè)計(jì)和執(zhí)行中嵌入風(fēng)險(xiǎn)控制點(diǎn)。2.常態(tài)化開展本部門業(yè)務(wù)范圍內(nèi)的風(fēng)險(xiǎn)識(shí)別、評(píng)估和應(yīng)對。3.執(zhí)行企業(yè)統(tǒng)一的風(fēng)險(xiǎn)管理與內(nèi)部控制制度，及時(shí)報(bào)告重大風(fēng)險(xiǎn)事件。4.配合風(fēng)險(xiǎn)管理部門開展風(fēng)險(xiǎn)評(píng)估和檢查工作。（五）內(nèi)部審計(jì)部門內(nèi)部審計(jì)部門是風(fēng)險(xiǎn)管理與內(nèi)部控制的監(jiān)督評(píng)價(jià)部門，獨(dú)立行使審計(jì)監(jiān)督權(quán)，對董事會(huì)或其下設(shè)的審計(jì)委員會(huì)負(fù)責(zé)。其主要職責(zé)包括：1.對企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制的健全性、有效性進(jìn)行獨(dú)立審計(jì)評(píng)價(jià)。2.針對審計(jì)發(fā)現(xiàn)的缺陷，提出改進(jìn)建議，并跟蹤整改情況。3.協(xié)助完善風(fēng)險(xiǎn)管理與內(nèi)部控制體系。（六）全體員工企業(yè)所有員工均應(yīng)樹立風(fēng)險(xiǎn)意識(shí)，在各自崗位上履行風(fēng)險(xiǎn)管理與內(nèi)部控制職責(zé)，遵守相關(guān)制度流程，發(fā)現(xiàn)風(fēng)險(xiǎn)隱患及時(shí)報(bào)告。三、風(fēng)險(xiǎn)管理流程（一）風(fēng)險(xiǎn)識(shí)別各部門應(yīng)結(jié)合自身業(yè)務(wù)特點(diǎn)和外部環(huán)境變化，采用文件審閱、流程梳理、訪談、研討會(huì)、歷史數(shù)據(jù)分析、行業(yè)對標(biāo)等多種方法，全面、系統(tǒng)、持續(xù)地識(shí)別內(nèi)外部潛在風(fēng)險(xiǎn)。常見風(fēng)險(xiǎn)類別包括但不限于：戰(zhàn)略風(fēng)險(xiǎn)、市場風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、法律合規(guī)風(fēng)險(xiǎn)、信息科技風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)等。識(shí)別出的風(fēng)險(xiǎn)應(yīng)記錄于《風(fēng)險(xiǎn)清單》。（二）風(fēng)險(xiǎn)評(píng)估1.風(fēng)險(xiǎn)分析：對已識(shí)別的風(fēng)險(xiǎn)，從發(fā)生可能性（概率）和影響程度兩個(gè)維度進(jìn)行定性或定量分析?？刹捎蔑L(fēng)險(xiǎn)矩陣等工具。2.風(fēng)險(xiǎn)評(píng)價(jià)：在風(fēng)險(xiǎn)分析的基礎(chǔ)上，結(jié)合企業(yè)風(fēng)險(xiǎn)偏好和承受度，對風(fēng)險(xiǎn)進(jìn)行排序和分級(jí)，確定重大風(fēng)險(xiǎn)和一般風(fēng)險(xiǎn)。重大風(fēng)險(xiǎn)應(yīng)上報(bào)風(fēng)險(xiǎn)管理部門及分管領(lǐng)導(dǎo)。（三）風(fēng)險(xiǎn)應(yīng)對企業(yè)應(yīng)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，對不同等級(jí)的風(fēng)險(xiǎn)采取相應(yīng)的應(yīng)對策略：1.風(fēng)險(xiǎn)規(guī)避：退出或停止相關(guān)業(yè)務(wù)活動(dòng)以避免風(fēng)險(xiǎn)。2.風(fēng)險(xiǎn)降低：采取控制措施降低風(fēng)險(xiǎn)發(fā)生的可能性或減輕影響程度（這是最常用的應(yīng)對策略，通常與內(nèi)部控制措施相結(jié)合）。3.風(fēng)險(xiǎn)轉(zhuǎn)移：通過保險(xiǎn)、外包、擔(dān)保、合同條款等方式將風(fēng)險(xiǎn)部分或全部轉(zhuǎn)移給第三方。4.風(fēng)險(xiǎn)承受：對于影響較小或發(fā)生概率極低的風(fēng)險(xiǎn)，在權(quán)衡成本效益后，選擇主動(dòng)接受。風(fēng)險(xiǎn)應(yīng)對方案應(yīng)明確責(zé)任部門、責(zé)任人及完成時(shí)限。（四）風(fēng)險(xiǎn)監(jiān)控與報(bào)告1.風(fēng)險(xiǎn)監(jiān)控：各部門對已識(shí)別和應(yīng)對的風(fēng)險(xiǎn)進(jìn)行持續(xù)跟蹤和監(jiān)控，關(guān)注風(fēng)險(xiǎn)因素變化及應(yīng)對措施的有效性。2.風(fēng)險(xiǎn)報(bào)告：建立健全風(fēng)險(xiǎn)報(bào)告機(jī)制。各部門定期向風(fēng)險(xiǎn)管理部門報(bào)送風(fēng)險(xiǎn)狀況；風(fēng)險(xiǎn)管理部門匯總分析后，定期向管理層和董事會(huì)（或其下設(shè)委員會(huì)）提交風(fēng)險(xiǎn)報(bào)告。重大、緊急風(fēng)險(xiǎn)事件應(yīng)立即上報(bào)。四、內(nèi)部控制措施（一）控制環(huán)境1.治理結(jié)構(gòu)：完善股東大會(huì)、董事會(huì)、監(jiān)事會(huì)、經(jīng)理層的權(quán)責(zé)劃分和議事規(guī)則，確保相互制衡。2.企業(yè)文化：培育誠信正直、勤勉盡責(zé)、重視風(fēng)險(xiǎn)的企業(yè)文化。3.人力資源政策：建立科學(xué)的招聘、培訓(xùn)、績效考評(píng)、薪酬激勵(lì)和問責(zé)機(jī)制，確保員工具備相應(yīng)的勝任能力和職業(yè)道德。4.內(nèi)部審計(jì)：保障內(nèi)部審計(jì)部門的獨(dú)立性，確保其有效履行監(jiān)督評(píng)價(jià)職能。（二）風(fēng)險(xiǎn)評(píng)估（詳見本細(xì)則第三部分）（三）控制活動(dòng)控制活動(dòng)是確保管理層指令得以執(zhí)行的政策和程序，應(yīng)嵌入各項(xiàng)業(yè)務(wù)流程中。常見的控制活動(dòng)包括：1.不相容崗位分離控制：合理設(shè)置崗位職責(zé)，確保授權(quán)批準(zhǔn)、業(yè)務(wù)經(jīng)辦、會(huì)計(jì)記錄、財(cái)產(chǎn)保管、稽核檢查等不相容崗位相互分離。2.授權(quán)審批控制：明確各層級(jí)、各崗位的授權(quán)范圍、審批權(quán)限、審批程序和相應(yīng)責(zé)任。嚴(yán)禁越權(quán)審批。3.會(huì)計(jì)系統(tǒng)控制：依據(jù)國家統(tǒng)一會(huì)計(jì)準(zhǔn)則制度，建立健全會(huì)計(jì)核算體系，確保會(huì)計(jì)信息真實(shí)、準(zhǔn)確、完整。4.財(cái)產(chǎn)保護(hù)控制：對貨幣資金、存貨、固定資產(chǎn)等重要資產(chǎn)，采取限制接觸、定期盤點(diǎn)、賬實(shí)核對、財(cái)產(chǎn)保險(xiǎn)等措施。5.預(yù)算控制：實(shí)行全面預(yù)算管理，明確預(yù)算編制、執(zhí)行、分析、考核等環(huán)節(jié)的控制要求。6.運(yùn)營分析控制：建立運(yùn)營情況分析制度，通過對比分析、趨勢分析等方法，及時(shí)發(fā)現(xiàn)和解決經(jīng)營管理中存在的問題。7.績效考評(píng)控制：將風(fēng)險(xiǎn)管理與內(nèi)部控制的有效性納入績效考評(píng)體系。8.信息技術(shù)控制：建立信息系統(tǒng)開發(fā)、運(yùn)行、維護(hù)、安全等方面的控制制度，保障信息系統(tǒng)安全穩(wěn)定運(yùn)行和數(shù)據(jù)安全。（四）信息與溝通1.信息系統(tǒng)：建立健全管理信息系統(tǒng)，確保信息在企業(yè)內(nèi)部各層級(jí)、各部門之間，以及企業(yè)與外部投資者、客戶、供應(yīng)商、監(jiān)管機(jī)構(gòu)等之間有效溝通和傳遞。2.溝通機(jī)制：建立正式和非正式的溝通渠道，鼓勵(lì)員工反饋問題和建議。確保與風(fēng)險(xiǎn)和控制相關(guān)的信息能夠及時(shí)、準(zhǔn)確地獲取和傳遞。（五）內(nèi)部監(jiān)督1.日常監(jiān)督：各部門對自身內(nèi)部控制的執(zhí)行情況進(jìn)行日常檢查和自我評(píng)價(jià)。2.專項(xiàng)檢查與審計(jì)：內(nèi)部審計(jì)部門及風(fēng)險(xiǎn)管理部門定期或不定期對各部門內(nèi)部控制的有效性進(jìn)行專項(xiàng)檢查和審計(jì)。3.缺陷認(rèn)定與整改：對監(jiān)督檢查中發(fā)現(xiàn)的內(nèi)部控制缺陷，應(yīng)按其性質(zhì)和影響程度進(jìn)行認(rèn)定分級(jí)，并明確整改責(zé)任部門、責(zé)任人及完成時(shí)限，跟蹤整改進(jìn)度和效果。五、執(zhí)行、監(jiān)督與改進(jìn)（一）制度執(zhí)行各部門及全體員工必須嚴(yán)格遵守本細(xì)則及相關(guān)的風(fēng)險(xiǎn)管理與內(nèi)部控制制度、流程。企業(yè)應(yīng)加強(qiáng)對制度執(zhí)行情況的宣傳、培訓(xùn)和指導(dǎo)。（二）日常監(jiān)督各部門負(fù)責(zé)人是本部門風(fēng)險(xiǎn)管理與內(nèi)部控制日常監(jiān)督的第一責(zé)任人，應(yīng)定期組織自查，確保各項(xiàng)控制措施得到有效執(zhí)行。（三）專項(xiàng)檢查與審計(jì)風(fēng)險(xiǎn)管理部門應(yīng)定期組織對各部門風(fēng)險(xiǎn)管理與內(nèi)部控制執(zhí)行情況的檢查；內(nèi)部審計(jì)部門應(yīng)將風(fēng)險(xiǎn)管理與內(nèi)部控制的有效性作為審計(jì)工作的重要內(nèi)容，開展獨(dú)立的審計(jì)評(píng)價(jià)。檢查與審計(jì)結(jié)果應(yīng)作為績效考核的依據(jù)之一。（四）缺陷認(rèn)定與整改1.缺陷分類：內(nèi)部控制缺陷分為設(shè)計(jì)缺陷和運(yùn)行缺陷。按其影響程度可分為重大缺陷、重要缺陷和一般缺陷。2.整改要求：對于發(fā)現(xiàn)的缺陷，責(zé)任部門應(yīng)制定整改計(jì)劃，明確整改措施、責(zé)任人及完成時(shí)限。風(fēng)險(xiǎn)管理部門負(fù)責(zé)跟蹤整改進(jìn)度，確保整改到位。3.責(zé)任追究：對因風(fēng)險(xiǎn)管理與內(nèi)部控制失效導(dǎo)致企業(yè)損失或不良影響的，應(yīng)按照有關(guān)規(guī)定對相關(guān)責(zé)任人進(jìn)行問責(zé)。（五）持續(xù)