国企风控进来抄作业！某国企供应链公司全面风险管理办法大公开！|国企|财务|运营|风控|风险管理办法

第一章总则

第一条为加强和规范XX有限公司（以下简称公司）全面风险管理，促进公司战略目标的实现，根据《中华人民共和国民法典》等法律法规和国务院国资委《中央企业全面风险管理指引》（国资发〔2006〕108 号）、《关于印发〔关于加强中央企业内部控制体系建设与监督工作的实施意见〕的通知》（国资发监督规〔2019〕101 号）及上级单位有关规定，结合公司实际，特制定本办法。

第二条本规定所称风险，是指未来的不确定性可能对企业实现战略规划和经营管理目标产生的潜在不利影响。本规定所称全面风险管理，是指企业改革发展和经营管理中所面临的各种风险，坚持全面、全员、全过程、全体系的风险防控机制，经过风险识别评估后采取相应对策措施，以规避或减少损失，为实现企业战略规划和经营管理目标提供有效保证的能力和实践。

第三条公司风险管理工作以公司发展战略为指导，围绕“创建世界一流水平电力公司”总体目标，统筹安全，充分发挥信息技术在全面风险管理工作中的基础性、支撑性作用。

第四条公司风险管理应遵循以下原则：

（一）全面管理与重点防控相结合。企业风险管理应覆盖改革发展和经营管理过程中所面临的各种风险，并对其中关键风险实施重点管理。

（二）分级分类管理。公司本部以管理系统性、组合性重大风险为主，并根据不同种类的风险特点实施分类管理，由相应职能部门负责具体管理。各单位分别负责管理本单位面临的风险。

（三）领导主抓与全员参与相结合。公司本部及各单位各级管理人员、全体员工都要把风险管理融入岗位职责，把防控风险贯彻落实到分管业务各领域和岗位工作全过程。

（四）可知、可控、可承受。公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定切实可行的风险管理策略和措施加以防范控制，将风险降至可承受范围之内。

（五）管业务必须管风险。公司本部各职能部门和各单位是风险管理的责任主体，对具体业务风险的管理情况负直接责任。

（六）持续改进，动态适应。风险管理要主动适应公司内、外部环境变化，动态研究风险防控方案，持续完善风险管理体系。

第五条本规定适用于公司及所属全资和控股子公司、代管单位（以下统称企业或各单位）。

第二章风险管理组织与职责

第六条公司党委负责全面风险管理的领导工作，安排部署全公司风险管理工作，研究审议“三重一大”决策范围的风险管理事项，党委成员负责组织协调分管领域的风险管理工作。

第七条公司董事会是全面风险管理的决策机构，主要履行以下职责：

（一）定期听取公司全面风险管理情况汇报，督导全面风险管理体系的建立与实施；

（二）审议批准公司全面风险管理基本制度，确定公司风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险解决方案；

（三）审议批准公司年度重大风险评估结果，批准重大决策的风险评估报告；

（四）审议批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（五）审议决定公司风险管理其他重大事项。

第八条公司董事长是全面风险管理第一责任人，负责组织领导建立健全覆盖各业务领域、部门、岗位，涵盖各单位的内控风险管理体系。

第九条总经理办公会负责研究和审议风险管理重大事项。公司本部各职能部门负责组织拟订其业务领域风险管理的专项制度、工作方案、应对措施并督导实施。

第十条公司风险管理部是公司全面风险管理的综合协调部门，负责拟定公司全面风险管理基本制度，组织构建内控风险一体化管理体系，协调各部门开展相关领域风险管理工作，督导各单位建立健全内控风险管理体系和运行机制。

第十一条公司各职能部门依据职责分工负责相关领域风险的管理工作，履行风险管理主体责任，定期向风险管理部提交风险管理报告，提交相关议题报告。

第十二条各单位党委、董事会、监事会、经理层应各负其责、分工协作做好风险管理工作。各单位应按照公司要求，建立健全本单位风险管理组织体系，明确负责全面风险管理的综合协调部门，原则上与内控管理、合规监督管理牵头部门统筹安排。

第三章风险管理内容与流程

第十三条各单位应根据自身经营管理实际确定风险管理重点内容，保证重大风险防控不遗漏。各单位重点管理的风险不限于战略风险、市场风险、财务风险、运营风险、法律风险等。

第十四条各单位应遵循风险管理基本流程开展工作，风险管理基本流程包括：

（一）收集、识别风险信息；

（二）开展风险评估；

（三）制定并实施风险管理策略和解决方案；

（四）风险监控、预警和报告；

（五）监督与改进。

第四章风险信息收集和管理

第十五条各单位应广泛、全面、持续的收集与风险和风险管理相关的内外部信息，包括历史数据和未来预测。信息内容包括但不限于：

（一）战略风险方面：国内外宏观经济形势、产业政策、行业发展状况、战略伙伴或竞争对手情况等信息。

（二）市场风险方面：电力、煤炭等商品行情、价格信息、原材料、装备等物资供应信息。

（三）财务风险方面：本单位的财务信息，行业会计政策、会计估算信息，汇率、利率等融资政策和信息，行业平均指标、先进指标等。

（四）运营风险方面：本单位安全生产事故、生态环保事故、网络安全等信息，重大自然灾害预警信息，国家和地方安全生产、节能环保政策信息，工程质量、进度控制等信息，资本运作、并购重组等信息。

（五）法律风险方面：与本单位相关的法律环境信息，法律法规调整变化情况，本单位发生的重大法律纠纷案件等信息。

（六）其他风险方面：与本单位相关的政治和意识形态信息，舆情信息，本单位党风廉政建设等其他信息。

第十六条各单位应持续完善风险信息的收集和积累机制，风险信息收集采取定期集中收集与不定期动态收集方式开展。

第十七条各单位应对所收集的风险信息进行识别、分析，并对其真实性负责，风险管理信息应按管理关系实现与公司本部的共享，及时通报公司风险管理部。

第五章风险评估

第十八条各单位应根据收集到的相关信息，对相关风险事项，按照风险识别、风险分析和风险评价的步骤开展风险评估工作。

风险识别是指识别经营活动及业务流程中是否存在风险以及存在何种风险。

风险分析是指对识别出的风险进行分析，判断风险发生的可能性及风险发生的条件。

风险评价是指评估风险可能产生损失的大小及对企业实现经营目标的影响程度。

风险等级原则上分三级：

一般风险、中等风险和重大风险。

一般风险，指风险发生可能性较低且风险影响程度较小；

中等风险，指风险发生可能性与风险影响程度介于一般风险与重大风险之间；

重大风险，指风险发生的可能性较高且风险影响程度较大。

各单位应根据风险评估结果，绘制本单位的风险坐标图，确定各项风险的管理优先顺序和管理策略。

第十九条公司每年底组织开展一次全面风险评估，各单位应按照确定的风险评估模型开展规范评估。

第二十条各单位根据工作需要，可以组织开展专项风险评估，相关风险评估模型由组织单位确定。

第二十一条公司风险管理部负责组织建立公司风险信息库，主要包括风险分类、监控指标等信息，对长期存在或动态变动的风险根据风险评估结果及时修订。

第六章风险管理策略和应对

第二十二条各单位应根据自身条件、经营特点和外部环境，围绕企业发展战略和经营目标，在进行风险评估基础上，制定风险管理策略。

按风险类别和等级确定其风险偏好和风险承受度，选择风险承担、风险规避、风险转移、风险对冲、风险补偿、风险控制等适合的风险管理策略。

第二十三条公司根据战略规划和年度经营目标确定总体风险管理策略，并根据各业务板块的关键风险按类别确定风险管理策略。

第二十四条公司相关职能部门在制订年度投资经营计划和预算中应当充分考虑各种主要风险因素，并体现年度风险管理策略。各单位应根据年度投资经营计划和预算编制安排完成风险管理策略的制定工作。

第二十五条各单位应根据风险管理策略，针对各类关键风险或每一项重大风险制定风险管理解决方案，报有关决策主体审议批准后实施。风险管理解决方案应包括风险解决具体目标、所涉及的管理及业务流程、所需手段、条件等资源，以及风险事件发生前、中、后所采取的应对措施等。公司专项风险管理策略和应对方案由相关业务主管部门负责制订，会签风险管理部，经业务部门分管领导审核同意后，提交公司有关会议审议决策。

各单位超出自身权限的风险管理解决方案应报公司审批。

10月31日-11月1日，万联网计划于武汉举办《新形势下，国企供应链公司如何调整风控策略，支撑业务高质量发展》风控专题培训！3位专家老师将深度剖析10大真实风险案例以及若干小案例，并配套系列风控作战工具，通过答疑+研讨形式，手把手带你通过调整风控策略来支撑业务增长。

全面风险管理实战专家张老师，将重点分享风险管理体系升级、全流程动态主体信用管理、团队权责与指标制定、混改投资的投前/投中/投后的风险管理、国企引入银行资金后获得营收等落地技巧，并结合多年世界500强风控总裁任职经验，分享大型企业的经营风险防范经验。

国内资深产业互联网专家黄老师，将重点带我们回顾煤炭、钢铁30年周期的跌宕起伏，并结合近期江苏德龙破产事件，深度剖析为何头部供应链公司纷纷踩雷的原因，以及当前国企应对风险并保量增量的落地路径。

资深供应链风控实战专家张老师，将重点结合4大真实典型诉讼案件，分享融资性贸易、货押、出口代理、代采代销等4类业务风控的关键实务细节，并且从制度流程、业务拓展、合同签署、日常运营4大维度帮大家做全面的合规体检。

感兴趣的朋友可以扫码报名哦，课程核心议题如下：

1、如果大宗行情不好，想保障业务规模又不出风险，风控策略怎么调整

2、江苏德龙破产，几大供应链公司都踩雷，能给我们哪些警醒与启示？

3、从30年周期和前人经验来看，哪些问题要特别注意？

4、集团管控如何做到风险可控又不影响效率？集团与下属子公司如何责权利设定？

5、跟民企合作混改的话，如何发挥各自优势？怎么设置监管指标和考核指标？

6、怎么解决业务和风控的矛盾问题？如何将风控融入到各岗位、实现全员风控？

7、如果需要引进银行，银行要担保怎么办，营收怎么解决？

8、怎么有效地做好客商主体信用风险的动态监管？事前事中事后各个环节不同部门需要注意什么？

9、融资性贸易、代采代销、货押、出口代理等常见场景中，事前事中事后，制度流程、业务拓展、合同单据、日常运营各方面的风控难点/误区有哪些？

地方国企供应链公司必读书籍推荐：

《国企供应链公司新质发展行动白皮书》

由万联网和万联供应链新质发展智库联合制作的《国企供应链公司新质发展行动白皮书》已于9月26日在万联网主办的2024新质生产力赋能大宗商品供应链创新发展论坛上正式发布！

这本白皮书基于300多家国企调研，深刻洞察当前国企供应链公司业务发展现状，并结合协同资本、国联股份-蛋多多、秦岭数字、草都集团、简单汇、翔桥供应链、冠之链、数链科技、河钢供应链、中仓登、全联农科、汇融数科等十多个领先实践案例，探索出国企供应链公司回归服务本地产业、建设成为区域产业集群服务总部的商业模式和进阶路径。

这本书值得所有深耕大宗商品供应链的国企仔细研读，如需完整版白皮书，可立即扫码选购哦。