公司安全風險管理制度范文大全5篇

在我們日常工作生活中，需要使用制度的場合越來越多，它具有合理性和合法性，能規范員工工作意識。下面是小編整理的公司安全風險管理制度，僅供參考，希望對你有所幫助。

公司安全風險管理制度（精選篇1）

第一章總則

第一條為規范公司股權投資業務流程和已投資項目管理，實現投資決策和投資管理的科學化、規范化、制度化，確保投資資金的有效增值和安全，依照公司章程制定本制度。本制度適用于公司股權投資業務管理中的所有環節和相關人員。

第二條基本準則

（一）分工協作

為高效完成投資業務和控制投資風險，公司各部門和投資部門內部應分工協作完成投資項目各環節工作。

（二）分工協作

書面報告

投資部門應定期、不定期對投資項目的情況給予書面正式報告，報告流程按既定管理流程逐級上報。

（三）分工協作

例會討論

為更好地溝通協調投資管理工作，投資部門應每周至少舉行一次項目例會，對項目投資各階段的情況進行討論和總結。例會由執行總裁或其授權的人員主持，如有必要，可召開臨時討論會。

（四）分工協作

實地調研

投資管理人員應每半年至少對已投資項目進行一次實地調研，以了解企業狀況，并核實報告內容，同時根據投資協議規定參加項目方的重要會議。

（五）檔案管理

投資部門應以投資項目為模塊建立業務檔案，其他部門及相關人員應予以配合。項目階段性結束及每季度結束后15日內，投資部門應將相關資料，交由運營部門歸檔保管。

第二章投資業務流程

第三條項目搜集

公司的投資項目主要來源六個方面：

1、依托證券公司投資銀行業務的直接投資機會；

2、與國內外投資公司結成策略聯盟，聯合投資；

3、中介或顧問機構介紹；

4、各省市政府管理部門推薦；

5、公司業務開發，包括研究利用公司產業鏈業務延伸的投資機會、內部員工推薦等；

6、各基金合伙人推薦。

第四條項目初審

投資經理在接到商業計劃書或項目介紹后，經初步判斷具有投資價值的，填寫《項目入庫申請表》，列入公司項目庫。

第五條簽署保密協議

在要求提供完整的商業計劃書之前，投資經理應主動與企業簽署《保密協議》。若企業一開始提供的就是完整的商業計劃書，則在接受對方的商業計劃書之后就可與之簽署《保密協議》。

第六條立項申請與立項

投資經理經批準可與研究員討論分析項目、與業內專家交流、初步洽談投資方案、明確退出預案、展開初步調研論證，并提交投資項目初步分析報告。

如果投資經理判斷該企業基本符合公司的投資方向、標準和要求，則由投資經理填寫《項目立項審批表》，報立項小組討論形成是否立項意見，每次立項會須形成《會議紀要》。《項目立項審批表》經執行總裁批準后，投資經理可以推進后續盡職調查工作。

第七條盡職調查

投資經理應填報《盡職調查方案審批表》，擬定盡職調查方案和調查提綱，擬參加盡職調查人員名單，并報執行總裁批準執行。必要時，投資經理可申請聘請第三方專業機構進一步協助和完善盡職調查。盡職調查一般在15個工作日內完成，投資經理負責編制《盡職調查報告》。

投資經理在收到企業提供的盡職調查資料時，應妥善保管，并在項目未獲通過或項目投資完成后10日內將該資料整理歸檔。

《盡職調查報告》應經另一位投資經理復核后，報執行總裁批準。經執行總裁批準后，投資經理應根據《盡職調查報告》制作《投資建議書》，《投資建議書》經執行總裁批準后可報投資決策委員會評審。

第八條投資決策委員會評審

投資決策委員會是公司所管理的各股權投資基金專設的投資決策機構，并按照各股權投資基金批準的《投資決策委員會工作規則》負責對各投資項目的投資方案進行評審與決策。評審和決策工作應自執行總裁批準《投資建議書》之日起10日內完成，并形成《投資決策委員會決策意見表》。

如在項目投資實施過程中，發生與投資決策委員會決策所依據的《投資建議書》表述的情況有重大變化時，投資經理應撰寫書面報告并提交投資決策委員會重新決策。

每次評審決策會均應形成《會議紀要》。

第九條簽訂投資協議

經投資決策委員會評審同意投資的項目，經公司法律顧問審核相關章程、投資合同或投資協議后，由董事長或董事長授權代表與被投資方簽署投資合同或投資協議。

第十條委派董事、監事和股東代表

在投資協議生效后，公司根據投資合同或投資協議，決定對被投資企業委派董事、監事或股東代表人選。

第三章已投項目管理

第十一條股東代表具體負責已投項目的跟蹤管理，除了監控企業經營進展外，還應組織為企業提供各種增值服務，幫助企業快速增值。

第十二條信息收集

股東代表應定期（每月或每季，視投資項目具體情況而定）取得企業資料，每月或每季20日前遞交《項目管理報告》，主要信息包括：企業一般管理信息、企業營銷信息、生產或服務信息、人力資源信息、研發信息、財務信息、戰略規劃信息、行業信息和利益相關人信息等。

第十三條動態監測

股東代表應按規定及時參加企業重要會議，如股東會、董事會、上市工作項目協調會以及投資合同或投資協議中規定公司擁有知情權的相關會議，并形成《會議紀要》。股東代表還應每半年對企業進行至少一次實地調研，了解企業經營狀況、存在的問題、提出相關咨詢意見，并向公司提交《被投資企業調研匯報》。動態監測的主要內容包括：經營計劃執行情況、制度執行情況、企業異常變動情況和重大事項等。

第四章投資的退出

第十四條在項目評審之初，投資經理應為項目設計退出方案，并隨著項目進展及時修訂。具體的退出方式包括五種：IPO(首次公開發行）、回購、出售、重組、清算或破產。IPO(首次公開發行）指國內上市，國外上市等；回購指向公司控制人出售股份或公司回購股份；出售分為向管理層出售、向其他公司出售或通過產權交易市場掛牌出售；重組指通過制定各種股權重組方案實現股權退出；清算或破產指所投資項目經營狀況差且難以扭轉時，經股東會批準解散或向法院申請破產清算。

第五章附則

第十五條本制度與有關法律、行政法規和規范性文件的有關規定不一致的，以有關法律、行政法規和規范性文件的規定為準。

第十六條本制度由公司負責解釋及修訂。

第十七條本制度自批準發布之日起實施，修改時亦同。

公司安全風險管理制度（精選篇2）

企業風險管控制度

企業風險管控制度

第一章 總則

第一條 為規范某某公司股份有限公司(以下簡稱“公司”)的風險管理，建立規范、有效的風險控制體系，提高風險防范能力，保證公司安全穩健運行，提高經營管理水平，根據《中華人民共和國公司法》、《公司章程》等相關法律、法規，結合公司生產經營和管理實際，制定本制度。

第二條 本制度旨在公司為實現以下目標提供合理保證：

1、將風險控制在與總體目標相適應并可承受的范圍內。

2、實現公司內外部信息溝通的真實、可靠。

3、確保法律法規的遵循。

4、提高公司經營的效益及效率。

5、確保公司建立針對各項重大風險發生后的危機處理計劃，使其不因災害性風險或人為失誤而遭受重大損失。

第三條 公司風險是指未來的不確定性對公司實現其經營目標的影響。

第四條 按照公司目標的不同對風險進行分類，公司風險分為：戰略風險、經營風險、財務風險和法律風險。

1、戰略風險：沒有制定或制定的戰略決策不正確，影響戰略目標實現的負面因素。

2、經營風險：經營決策的不當，妨礙或影響經營目標實現的因素。

3、財務風險：包括財務報告失真風險、資產安全受到威脅風險和舞弊風險。

(1) 財務報告失真風險。沒有完全按照相關會計準則、會計制度的規定組織會計核算和編制財務會計報告，沒有按規定披露相關信息，導致財務會計報告和信息披露不完整、不準確、不及時。

(2) 資產安全受到威脅風險。沒有建立或實施相關資產管理制度，導致公司的資產如設備、存貨、有價證券和其他資產的使用價值和變現能力的降低或消失。

(3) 舞弊風險。以故意的行為獲得不公平或非正當的收益。

4、法律風險：沒有全面、認真執行國家法律、法規和政策規定影響合規性目標實現的因素。

第五條 按風險能否為公司帶來盈利機會，風險可分為純粹風險和機會風險。

第六條 按照風險的影響程度，風險分為一般風險和重要風險。

第七條 本制度適用于公司本部及下屬子公司。

第二章 風險管理及職責分工

第八條 公司各職能部門和業務單位風險管理第一道防線;內部審計部門和董事會下設的審計委員會為風險管理第二道防線;董事會及股東大會為風險管理第三道防線。

第九條 公司業務管理部門在風險、控制管理方面的主要職責：

1、公司業務管理部門按照公司內控部門制定的風險評估的總體方案，根據業務分工，配合內控項目組識別、分析相關業務流程的風險，確定風險反應方案。

2、根據識別的風險和確定的風險方案，按照公司確定的控制設計方法和描述工具，設計并記錄相關控制，根據風險管理的要求，修改完善控制設計。包括：建立控制管理制度，按照規定的方法和工具描述業務流程，編制風險控制文檔和程序文件等。

3、組織控制制度的實施，監督控制制度的實施情況，發現、收集、分析控制缺陷，提出控制缺陷改進意見并予以實施，對于重大缺陷和實質性漏洞，除向部門分管領導匯報情況外，還應向公司內控項目組反饋情況，以便公司內控項目監控內部控制體系的運行情況。

4、配合內部審計等部門對控制失效造成重大損失或不良影響的事件進行調查、處理。

第十條 子公司、控股公司的風險管理和職責分工的設置，分別參照上述第八條、第九條的規定制定。

第三章 風險管理初始信息的收集

第十一條 廣泛、持續不斷地收集與公司風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測，應把收集初始信息的職責分工落實到各有關職能部門和業務單位。

第十二條 在戰略風險方面，廣泛收集國內外公司戰略風險失控導致公司蒙受損失的案例，并收集與公司相關的宏觀經濟政策、技術環境、市場需求、競爭狀況等方面的重要信息，重點關注本公司發展戰略和規劃、投融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據。

第十三條 在財務風險方面，廣泛收集國內外公司財務風險失控導致危機的案例，收集與公司獲利能力、資產營運能力、償債能力、發展能力指標的重要信息，重點關注成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節。

第十四條 在經營風險方面，廣泛收集國內外公司忽視市場風險、缺乏應對措施導致公司蒙受損失的案例，收集與公司產品結構、市場需求、競爭對手、主要客戶和供應商等方面的重要信息，對現有業務流程和信息系統操作運行情況進行的監管、運行評價及持續改進，分析公司風險管理的現狀和能力。

第十五條 在法律風險方面，廣泛收集國內外公司忽視法律法規風險、缺乏應對措施導致分公司蒙受損失的案例，收集與公司法律環境、員工道德、重大協議合同、重大法律糾紛案件等方面的信息。

第十六條 公司對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。

第四章 風險評估

第十七條 公司風險評估主要經過確立風險管理理念和風險接受程度、目標制定、風險識別、風險分析和風險反應等五個基本程序來進行。

第十八條 確立公司風險管理理念和風險接受程度是公司進行風險評估的基礎。

1、公司風險管理理念是公司如何認知整個經營過程(從戰略制定和實施到公司日常活動)中的風險為特征的公司共有的信念和態度。公司實行穩健的風險管理理念，對于高風險投資項目采取謹慎介入的態度。

2、風險接受程度是指公司在追求目標實現過程中愿意接受的風險程度。一般來講，公司可將風險接受程度分為三類：“高”、“中”、或“低”。公司從定性角度考慮風險接受程度，整體上講，公司把風險接受程度確定為“低”類，即公司在經營管理過程中，采取謹慎的風險管理態度，可以接受較低程度的風險發生。公司的風險接受程度選擇也與公司的風險管理理念保持一致。

第十九條 目標制定是風險識別、風險分析和風險對策的前提。公司必須首先制定目標，在此之后，才能識別和評估影響目標實現的風險并且采取必要的行動對這些風險實施控制。

公司目標包括戰略目標、經營目標、合規性目標和財務報告目標四個方面。

目標確定必須符合國家的法律法規和行業發展規劃，符合公司戰略發展計劃，符合深交所證券監管機構的規定。

第二十條 風險識別就是識別可能阻礙實現公司目標、阻礙公司創造價值或侵蝕現有價值的因素。公司可以采取問卷調查、小組討論、專家咨詢、情景分析政策分析、行業標桿比較、訪談法等識別風險。 第二十一條 風險分析主要從風險發生的可能性和對公司目標的影響程度兩個角度來分析。風險分析方法一般采用定性和定量方法組合而成。在風險分析不適宜采取定量分析的情況下，或者用于定量分析所需要的足夠可信的'數據無法獲得，或者獲取成本很高時，公司通常使用定性分析法。

公司對風險進行分析，確認哪些風險應當引起重視、哪些風險予以一般關注，對于需要重視的風險，再進一步劃分，分別確認為“重要風險”與“一般風險”，從而為風險對策奠定基礎。風險的重要程度的判斷主要根據風險發生的可能性和影響程度來確定的。

1、如果風險發生的可能性屬于“極小可能發生”的該風險就可不被關注。

2、如果風險發生的可能性高于或等于“可能發生”，且風險的影響程度小，就將該類風險確定為一般風險。

3、如果風險發生的可能性等于或高于“風險可能發生”，且風險的影響程度大，就將該類風險確定為重要風險。

第二十二條 風險對策。公司在進行風險分析后，應該根據風險分析結果，結合風險發生的原因選擇風險應對方案：規避風險、接受風險、減少風險或分擔風險。

1、規避風險：退出產生風險的各種活動。規避風險的例子可能有退出使用一條生產線、停止向一個新的地理區域市場擴大業務，或者出售公司的一個分支。

2、減少風險：采取行動減少風險的可能性或降低風險影響程度或兩者同時降低。減少風險一般涉及大量的日常經營決策。

3、分擔風險：通過將風險轉移或者分擔部分風險來減少風險的可能性和影響。常見的方法包括購買保險產品、實施期貨的套期保值交易或將某一活動外包。

4、接受風險：不采取任何行動去影響風險的可能性或影響。 風險分析后，確定風險應對方案時，公司應考慮以下因素：

1、風險應對方案對風險可能性和風險程度的影響，風險應對方案是否與公司的風險容忍度一致。

2、對方案的成本與收益比較。

3、對方案中可能的機遇與相關的風險進行比較。

4、充分考慮多種風險應對方案的組合。

第五章 風險管理解決方案

第二十三條 公司根據風險應對策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具。 第二十四條 根據經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則，公司制定風險解決的內控方案，針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施;對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取相應的控制措施。

第二十五條 公司制定合理、有效的內控措施，包括以下內容：

1、建立內控崗位授權制度。對內控所涉及的各崗位明確規定授權的對象、條件、范圍和額度等，任何組織和個人不得超越授權作出風險性決定;

2、建立內控報告制度。明確規定報告人于接受報告人，報告的時間、內容、頻率、傳遞路線、負責處理報告的部門和人員等;

3、建立內控批準制度。對內控所涉及的重要事項，明確規定批準的程序、條件、范圍和額度、必備文件以及有權批準的部門和人員及其相應責任;

4、建立內控責任制度。按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度;

5、建立內控審計檢查制度。結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等;

6、建立內控考核評價制度。具備條件的公司應把各業務單位風險管理執行情況與績效薪酬掛鉤;

7、建立重大風險預警制度。對重大風險進行持續不斷的監測，及時發布預警信息，制定應急預案，并根據情況變化調整控制措施;

8、建立健全公司法律顧問制度。大力加強公司法律風險防范機制建設，形成由公司決策層主導、公司法律部牽頭、公司法律顧問提供業務保障、全體員工共同參與的法律風險責任體系。完善公司重大法律糾紛案件的備案管理制度;

9、建立重要崗位權力制衡制度，明確規定不相容職責的分離。主要包括：授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職責。對內控所涉及的重要崗位可設置一崗雙人、雙職、雙責，相互制約;明確該崗位的上級部門或人員對其應采取的監督措施和應負的監督責任;將該崗位作為內部審計的重點等。

第二十六條 公司應當按照各有關部門和業務單位的職責分工，認真組織實施風險管理解決方案，確保各項措施落實到位。

第六章 風險管理的監督與改進

第二十七條 公司建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。

第二十八條 公司各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送公司風險管理職能部門。

第二十九條 公司內部審計部門定期或不定期對各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監管評價，監督評價報告應直接報送董事會或董事會下設的審計委員會。此項工作也可結合年度審計、任期審計、離任審計或專項審計工作一并開展。

第七章 附則

第三十條 本制度由公司董事會負責解釋。

第三十一條 本制度自董事會通過之日起執行。

某某公司股份有限公司

公司安全風險管理制度（精選篇3）

一、為進一步規范煤礦安全管理工作，全面體現預防為主的思想，明確安全風險的辨識范圍、方法、和安全風險辨識、評估、管控工作流程，實現對風險的超前預控，以預防事故的發生，根據《煤礦安全生產標準化基本要求評分辦法》，特制定本制度。

二、安全風險預控管理領導組辦公室負責建立健全全礦安全風險預控管理體系，并嚴格監督落實。安全風險預控管理體系包括：管理方針、風險預控管理、保障管理、員工不安全行為管理、生產系統安全要素管理、綜合管理、檢查審核與評審。安全風險預控責任體系應符合“PDCA”的運行模式。

注：PDCA分別表示：P-Plan(計劃)；D-Do（實施）；C-Check(檢查)；A-Action（改進）。

三、風險預控管理流程

（一）危險源辨識。

1、年度危險源辨識

（1）每年底由礦長組織各分管負責人和相關業務科室、隊進行一次重點對瓦斯、水、火、粉塵、頂板及提升運輸系統，爆破、機電運輸等容易導致群死群傷事故的危險因素開展一次全面安全風險辨識；

（2）危險源辨識前由培訓中心組織全體職工對相關知識進行培訓；

（3）辨識范圍要覆蓋全礦所有生產及輔助系統作業場所、工序、流程；

（4）各相關業務科室要對本科室負責的所有工作任務建立清冊并逐一進行危險源辨識，并對危險源辨識資料進行統計、分析、整理、歸檔； ①危險源辨識可采用安全檢查表法（SCL），也可由各相關業務科室根據具體情況提出建議，并安全風險預控管理領導組確認后實施；

②危險源辨識時考慮正常、異常和緊急三種狀態及過去、現在和將來三種時態；

③采掘系統、機電運輸系統、“一通三防”系統等應采用事故樹分析法對系統中存在的危險源進行辨識；

（4）各相關業務科室要結合本年度的安全工作情況及下一年工作中可

能遇到的安全風險對發生風險性質、危害、原因、易發地點、預兆、應采取的安全措施進行評估，并形成初評報告，并于當年10月15日完成分管領導與總工初步審查，上傳礦QQ工作群。

（3）年度安全風險辨識工作由安全風險預控管理領導組組織，所有礦領導、科隊長、技術員參加及相關隊職工代表參加。

3、專項危險源辨識

（1）專項危險源辨識前由專項危險源辨識組織人安排相關科室組織相關職工進行相關知識培訓；

（3）辨識范圍要覆蓋所有涉及到的生產及輔助系統作業場所、工序、流程；

（4）各相關業務科室要對本科室負責的所有工作任務建立清冊并逐一進行危險源辨識，并對危險源辨識資料進行統計、分析、整理、歸檔；

①危險源辨識采用的方法和程序要與現場實際相符，具體由各相關業務科室根據具體情況提出建議，并安全風險預控管理領導組確認后實施；

②危險源辨識時考慮正常、異常和緊急三種狀態及過去、現在和將來三種時態；

③采掘系統、機電運輸系統、“一通三防”系統等應采用事故樹分析法對系統中存在的危險源進行辨識

（2）新采區、新工作面設計前，由總工程師組織有關業務科室重點對地質條件和重大災害因素等方面存在的安全風險進行1次專項辨識；

（3）生產系統、生產工藝、主要設施設備、重大災害因素等發生重大變化時，由分管負責人組織有關業務科室進行重點對作業環境、生產過程、重大災害因素和設施設備運行等方面存在的安全風險1次專項辨識；

（4）啟封火區、排放瓦斯、綜采工作面初放、收尾等高危作業實施前，新技術、新材料試驗或推廣應用前，連續停工停產1個月以上復產前，由分管負責人組織有關業務科室、隊重點對作業環境、工程技術、設備設施、現場操作等方面存在的.安全風險進行1次專項辨識；

（5）發生死亡事故、涉險事故、出現重大事故隱患或所在省份發生重特大事故后，由礦長組織分管負責人和業務科室對安全風險辨識結果及管控措施是否存在漏洞、盲區進行1次針對性的專項辨識；

（二）風險評估

1、危險源辨識完成后相關負責人應及時組織職工對辨識出的危險源進行風險評估，并確保：

(1)各相關科室對職責范圍內所有辨識出的危險源要逐一進行風險評估，并對風險評估資料進行統計、分析、整理、歸檔；

①風險評估應采用依據風險矩陣表或作業條件危險性分析（MES）進行風險等級判定，各業務科室也可根據具體情況提出評估辦法建議，由安全風險預控管理領導組確認后實施；

②根據風險評估結果對辨識出的風險源分以下幾個等級：

（3）評估結果分級

①藍色風險\5級風險：輕稍危險，需要注意（或可忽略的）。崗位人員應引起注意。

②深藍色風險\4級風險：輕度（一般）危險，可以接受（或可容許的）。班組、隊應引起關注。

③黃色風險\3級風險：中度（顯著）危險，需要控制整改。（業務科室、安全科）應引起關注。

④橙色風險\2級風險：高度危險（重大風險），必須制定措施進行控制管理。煤礦對重大及以上風險危害因素應重點控制管理。

⑤紅色風險\1級風險：不可容許的（巨大風險），極其危險，必須立即整改，不能繼續作業。

（2）在以下情況時執行持續風險評估，并保留評估的記錄：

①新改擴項目前；

②新設備、設施、工藝和技術應用前或有重大改變時；

③ 為特定項目（采煤工作面安裝、初次放頂、收尾、回撤，采掘工作面過構造、過沖刷帶、過富水區、過空巷，排放瓦斯、井下電氣焊、大型設備安裝與檢修等）制定安全措施前；

④執行重大風險任務前；

⑤執行特定檢查和實驗前；

⑥審核發現重大不符合項；

⑦調查事故（包括未遂）暴露的新風險。

（4）年度安全風險評估工作由安全風險預控管理領導組組織，所有礦領導、科隊長、技術員參加及相關隊職工代表參加。

（5）專項安全風險評估工作由相關組織人員組織，有關有礦領導、科隊長、技術員參加及相關隊職工代表參加。

(三)風險管理對象、管理標準和管理措施

1、在對危險源進行辨識、分析的基礎上，應提煉出相應的風險管理對象，并符合下列要求：

①風險管理對象的提煉應具體、明確，一般應按照人、機、環、管四種風險類型來確定；

②各業務科室組織對提煉出的風險管理對象制定相應的管理標準和措施并形成程序；

③管理標準和措施的制定應遵從全面性原則、可操作性原則和全過程原則；

④管理標準和措施的制定應符合相關法律法規、技術標準和管理制度的要求；

⑤安全風險預控管理領導組或分管領導應組織相關專業人員定期或不定期對管理標準和措施進行修訂和完善。

（四）危險源監測

煤礦應采取措施對危險源進行監測，以確定其是否處于受控狀態。并確保：

1、危險源監測方法適宜，并在風險管理程序中予以明確；

2、危險源監測設備靈敏、可靠；

3、危險源監測信息傳遞暢通、及時，相關信息能及時錄入管理系統。

（五）公告警示

1、由安全科負責在井口公示重大安全風險、管控責任人和主要管控措施。

2、由各相關科室負責在分管范圍內存在重大安全風險的區域的顯著位置地點公示重大安全風險、管控責任人和主要管控措施。

3、由各相關隊負責在各崗位公布各崗位存在的安全風險及防范措施。

（六）分級管控

1、分級管控

①藍色風險\5級風險：輕微危險由崗位人員自己注意。

②深藍色風險\4級風險：輕度（一般）危險由班組、隊應進行監管。 ③黃色風險\3級風險：中度（顯著）危險由業務科室、隊進行監管，安全科登記關注。

④橙色風險\2級風險：高度危險（重大風險），由各分礦領導、安全科對重大及以上風險危害因素應重點控制管理。

⑤紅色風險\1級風險：不可容許的（巨大風險）必須立即停止作業進行整改。

2、各業業務科室應建立程序以確保風險管理標準、風險管理措施及相關法律、法規、制度的貫徹與執行，以實現對風險的控制。并符合：

（1）對危險源及其風險的控制遵循消除、預防、減弱、隔離、聯鎖、警示的原則；

（2）危險源辨識、風險評估、風險管理標準與措施制定及隱患消除、控制效果評價等環節符合PDCA的運行模式；

（3）制定年度生產作業計劃時應以上年度風險評估報告為依據，充分考慮本年度計劃實施時潛在風險；

（4）根據危險源辨識、風險評估結果和相關規定，編制作業規程、操作規程、安全技術措施計劃、應急預案及其它專項安全技術措施；

（5）在進行重大以上風險任務時，應編制專門的安全措施，并明確安全工作程序。

3、及時完善相關標準、制度

（1）各相關業務科室要根據年度安全風險辨識會議形成的決定及時編制年度安全風險辨識評估報告，建立可能引發重特大事故的重大安全風險清單，制定相應的管控措施；

（2）安全風險預控管理領導組要根據年度辨識評估結果確定下一年度安全生產工作重點，調度中心與技術科要根據辨識評估結果指導和完善下一年度生產計劃、災害預防和處理計劃、應急救援預案。

（3）新采區、新工作面設計前專項辨識評估完成后、各相關科室要及時補充完善重大安全風險清單并制定相應管控措施；根據辨識評估結果及

時完善設計方案，科學合理選擇生產工藝、布置生產系統、對設備設備進行選型、確定勞動組織等。

（4）生產系統、生產工藝、主要設施設備、重大災害因素等發生重大變化時專項辨識識評估完成后，各相關科室要及時補充完善重大安全風險清單并制定相應的管控措施；根據辨識評估結果重新編制或修訂完善作業規程、操作規程。

（5）啟封火區、排放瓦斯、綜采工作面初放、收尾等高危作業實施前，新技術、新材料試驗或推廣應用前，連續停工停產1個月以上復產前專項辨識識評估完成后，各相關科室要及時補充完善重大安全風險清單并制定相應的管控措施，并將辨識評估結果作為編制安全技術措施依據。

（6）發生死亡事故、涉險事故、出現重大事故隱患或所在省份發生重特大事故后的專項辨識完成后、各相關科室要及時補充完善重大安全風險清單并制定相應的管控措施，并根據辨識結果修訂完善設計方案、作業規程、操作規程、安全技術措施等技術文件。

（七）風險管控

1、管控措施

（1）每年由安全風險預控管理領導組組織制定安全風險預控管理實施方案，確保人員、技術、資金有保障。

（2）采取設計、替代、轉移、隔離等技術、工程手段，制定重大安全風險管控措施，并符合相關規定

（3）對劃定的重大安全風險區，由風險管控領導組根據具體情況劃定作業上限人數。

2、監督檢查

（1）定期檢查

①礦長每月組織對重大安全風險管控措施落實情況和管控效果進行一次檢查分析，針對管控過程中出現的問題調整完善管控措施，并結合年度和專項安全風險辨識評估結果，布置月度安全風險管控重點，明確責任分工。

②分管負責人每旬組織對月度安全風險管控重點實施情況進行一次檢查分析，檢查管控措施落實情況，完善改進管控措施。

2、現場檢查

（1）所有帶班礦領導要嚴格執行《煤礦領導帶班下井及安全監督檢查規定》與礦領導下井帶班制度，跟蹤重大安全風險管控措施落實情況，發現問題及時整改，并填報重大安全風險管控表。

（2）各級安全管理人員要對安全風險管控措施落實情況進行檢查，發現問題及時責令立即或限期整改。

（3）場安全員、瓦斯員要對當班所管區域安全風險管控措施落實情況進行檢查，發現問題及時責令立即或限期整改

（八）保障措施

1、信息與溝通

煤礦應建立并保持程序，以確保員工與相關方能夠及時獲取風險預控管理信息，并可相互溝通、告知，煤礦應確保：

（1）各級要保證職工參與風險預控管理方針和程序的制定、評審；

（2）各級要保證職工參與危險源辨識、風險評估及管理標準、管理措施的制定；

（3）班組長要明

安全風險管控制度確現場或當班急救人員，并確保不職工了解誰是現場或當班急救人員；

（4）班組長必須組織當班職工進行班前、作業前風險評估，作業中存在不符情況，應及時匯報，并組織班后或作業后評估，并留有記錄。

（5）各級應采用信息化管理手段，實現對安全風險記錄、跟蹤、統計、分析等全過程的信息化管理。

2、教育培訓

（1）所有入井人員安全培訓內容包括年度和專項安全風險辨識評估結果及本崗位相關的重大安全風險管控措施。

（2）培訓中心每半年至少組織參與安全風險辨識評估工作的人員學習1次安全風險辨識評估技術，第二次必須于10月份前完成。

3、資金保障

煤礦應建立并保持安全投入資金管理與控制程序，為實施和改進安全風險預控管理體系提供必要的資金支持。并符合：

（1）礦長對安全投入資金進行統一決策、管理、支配；

（2）財務科對安全專項資金的提取、使用應遵循“統籌安排、突出重點、注重實效、規范使用”的原則，確保專款專用；

（3）后勤副礦長負責對安全專項資金使用情況進行監督，確保投入的安全資金有效使用。

4、安全文化保障

(1）煤礦應加強安全文化建設，開展多種形式的安全文化活動。

(2)培訓中心要認真組織各科隊推行一崗雙述安全工作法。

5、員工不安全行為管理

（1）員工準入管理

勞資科應建立并保持員工準入管理標準，員工準入管理標準應，明確崗位設置要求和崗位需求計劃和準入條件（包括員工身體條件、專業技能、文化水平等）。

（2）員工不安全行為分類

安全科要認真制定三違處罰管理辦法，對煤礦可能出現的不安全行為進行分類，并嚴格監督實施。

（3）員工培訓教育

培訓中心要建立健全職工培訓檔案，認真制定年度培訓方案，并嚴格進行落實。

6、制度保障

（1）各相關科室要認真組織制定與全風險預控管理相關的目標、責任、獎懲、舉報、投入保障、風險控制、員工行為、文化建設、安全會議、教育培訓、技術審批、安全監測、人員操作、設備使用、應急救援、監督檢查、考核評審、災害預防、人員入井、跟班帶班、班組建設、衛生健康、環境保護等管理制度，并確保：

①各相關科室負責相關制度的制定、修訂。

②各項規章制度制定、修訂完成后相關科室要及時與培訓中心聯系對全體職工進行培訓。

③培訓中心要加強對各項制度的培訓監督。

④質量標準化辦公室負對相關制度的制定、修訂、培訓的監督檢查進

行考核。

2、煤礦應建立并保持程序，以識別適用的法律、法規、標準和相關要求，并確保：

煤礦相關活動遵守適時的法律、法規、標準和相關要求；

（2）每年至少評價一次本單位對在用的法律、法規、標準和相關要求的遵守情況，并形成評價報告；

（3）及時更新有關法律、法規、標準和相關要求的信息，并將這些信息傳達給員工和其他有關的相關方；

（4）資料齊全完善，有目錄清單。

（三）辦公室應建立并保持程序，以規范體系文件、記錄的管理，保證在體系運行的各個場所、崗位都能得到相關有效的文件、記錄，并確保：

（1）文件收發、傳達、歸檔；

（2）文件收發、歸檔應有記錄，并形成目錄清單；

（3）作廢文件有標識，銷毀文件有記錄，無在用的無效、失效文件；

（4）與風險預控管理體系相關的各種記錄應字跡清楚、標識明確，并可追溯相關的活動；

（5）記錄保存和管理應便于查閱，避免損壞、變質或遺失，并明確記錄保存期限。

7、技術保障

技術科應建立并保持安全技術管理與控制程序，以消除和控制重大危險源。并符合：

（1）應優先采用國際、國內先進安全技術標準、方法、工藝、設備、設施；

（2）及時根據生產作業過程中的實際制定或安排相關科隊專項安全技術方案。

8、各業務科室要加強對各生產要素的管理

公司安全風險管理制度（精選篇4）

第一章 總則

第一條 為指導國務院國有資產監督管理委員會（以下簡稱國資委）履行出資人職責的企業（以下簡稱中央企業）開展全面風險管理工作，增強企業競爭力，提高投資回報，促進企業持續、健康、穩定發展，根據《中華人民共和國公司法 》、《企業國有資產監督管理暫行條例》等法律法規，制定本指引。

第二條 中央企業根據自身實際情況貫徹執行本指引。中央企業中的國有獨資公司董事會負責督導本指引的實施；國有控股企業由國資委和國資委提名的董事通過股東（大）會和董事會按照法定程序負責督導本指引的實施。

第三條 本指引所稱企業風險，指未來的不確定性對企業實現其經營目標的影響。企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等；也可以能否為企業帶來盈利等機會為標志，將風險分為純粹風險（只有帶來損失一種可能性）和機會風險（帶來損失和盈利的可能性并存）。

第四條 本指引所稱全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

第五條 本指引所稱風險管理基本流程包括以下主要工作：

（一）收集風險管理初始信息；

（二）進行風險評估；

（三）制定風險管理策略；

（四）提出和實施風險管理解決方案；

（五）風險管理的監督與改進。

第六條 本指引所稱內部控制系統，指圍繞風險管理策略目標，針對企業戰略、規劃、產品研發、投融資、市場運營、財務、內部審計、法律事務、人力資源、采購、加工制造、銷售、物流、質量、安全生產、環境保護等各項業務管理及其重要業務流程，通過執行風險管理基本流程，制定并執行的規章制度、程序和措施。

第七條 企業開展全面風險管理要努力實現以下風險管理總體目標：

（一）確保將風險控制在與總體目標相適應并可承受的范圍內；

（二）確保內外部，尤其是企業與股東之間實現真實、可靠的信息溝通，包括編制和提供真實、可靠的財務報告；

（三）確保遵守有關法律法規；

（四）確保企業有關規章制度和為實現經營目標而采取重大措施的貫徹執行，保障經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性；

（五）確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失。

第八條 企業開展全面風險管理工作，應注重防范和控制風險可能給企業造成損失和危害，也應把機會風險視為企業的特殊資源，通過對其管理，為企業創造價值，促進經營目標的實現。

第九條 企業應本著從實際出發，務求實效的原則，以對重大風險、重大事件（指重大風險發生后的事實）的管理和重要流程的內部控制為重點，積極開展全面風險管理工作。具備條件的企業應全面推進，盡快建立全面風險管理體系；其他企業應制定開展全面風險管理的總體規劃，分步實施，可先選擇發展戰略、投資收購、財務報告、內部審計、衍生產品交易、法律事務、安全生產、應收賬款管理等一項或多項業務開展風險管理工作，建立單項或多項內部控制子系統。通過積累經驗，培養人才，逐步建立健全全面風險管理體系。

第十條 企業開展全面風險管理工作應與其他管理工作緊密結合，把風險管理的各項要求融入企業管理和業務流程中。具備條件的企業可建立風險管理三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。

第二章 風險管理初始信息

第十一條 實施全面風險管理，企業應廣泛、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。

第十二條 在戰略風險方面，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

（一）國內外宏觀經濟政策以及經濟運行情況、本行業狀況、國家產業政策；

（二）科技進步、技術創新的有關內容；

（三）市場對本企業產品或服務的需求；

（四）與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性；

（五）本企業主要客戶、供應商及競爭對手的有關情況；

（六）與主要競爭對手相比，本企業實力與差距；

（七）本企業發展戰略和規劃、投融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據；

（八）本企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。

第十三條 在財務風險方面，企業應廣泛收集國內外企業財務風險失控導致危機的案例，并至少收集本企業的以下重要信息（其中有行業平均指標或先進指標的，也應盡可能收集）：

（一）負債、或有負債、負債率、償債能力；

（二）現金流、應收賬款及其占銷售收入的比重、資金周轉率；

（三）產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重；

（四）制造成本和管理費用、財務費用、營業費用；

（五）盈利能力；

（六）成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節；

（七）與本企業相關的行業會計政策、會計估算、與國際會計制度的差異與調節（如退休金、遞延稅項等）等信息。

第十四條 在市場風險方面，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

（一）產品或服務的價格及供需變化；

（二）能源、原材料、配件等物資供應的充足性、穩定性和價格變化；

（三）主要客戶、主要供應商的信用情況；

（四）稅收政策和利率、匯率、股票價格指數的變化；

（五）潛在競爭者、競爭者及其主要產品、替代品情況。

第十五條 在運營風險方面，企業應至少收集與本企業、本行業相關的以下信息：

（一）產品結構、新產品研發；

（二）新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等；

（三）企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗；

（四）期貨等衍生產品業務中曾發生或易發生失誤的流程和環節；

（五）質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節；

（六）因企業內、外部人員的道德風險致使企業遭受損失或業務控制系統失靈；

（七）給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險；

（八）對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力；

（九）企業風險管理的現狀和能力。

第十六條 在法律風險方面，企業應廣泛收集國內外企業忽視法律法規風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下信息：

（一）國內外與本企業相關的政治、法律環境；

（二）影響企業的新法律法規和政策；

（三）員工道德操守的遵從性；

（四）本企業簽訂的重大協議和有關貿易合同；

（五）本企業發生重大法律糾紛案件的情況；

（六）企業和競爭對手的知識產權情況。

第十七條 企業對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。

第三章 風險評估

第十八條 企業應對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。風險評估包括風險辨識、風險分析、風險評價三個步驟。

第十九條 風險評估應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。

第二十條 風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。

第二十一條 進行風險辨識、分析、評價，應將定性與定量方法相結合。定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論（如集中趨勢法）、計算機模擬（如蒙特卡羅分析法）、失效模式與影響分析、事件樹分析等。

第二十二條 進行風險定量評估時，應統一制定各風險的度量單位和風險度量模型，并通過測試等方法，確保評估系統的假設前提、參數、數據來源和定量評估程序的合理性和準確性。要根據環境的變化，定期對假設前提和參數進行復核和修改，并將定量評估系統的估算結果與實際效果對比，據此對有關參數進行調整和改進。

第二十三條 風險分析應包括風險之間的關系分析，以便發現各風險之間的自然對沖、風險事件發生的正負相關性等組合效應，從風險策略上對風險進行統一集中管理。

第二十四條 企業在評估多項風險時，應根據對風險發生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優先順序和策略。

第二十五條 企業應對風險管理信息實行動態管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。

第四章 風險管理策略

第二十六條 本指引所稱風險管理策略，指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

第二十七條 一般情況下，對戰略、財務、運營和法律風險，可采取風險承擔、風險規避、風險轉換、風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財的風險，可以采用風險轉移、風險對沖、風險補償等方法。

第二十八條 企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。確定風險偏好和風險承受度，要正確認識和把握風險與收益的平衡，防止和糾正忽視風險，片面追求收益而不講條件、范圍，認為風險越大、收益越高的觀念和做法；同時，也要防止單純為規避風險而放棄發展機遇。

第二十九條 企業應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

第三十條 企業應定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效，并提出定性或定量的有效性標準。

第五章 風險管理解決方案

第三十一條 企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具（如：關鍵風險指標管理、損失事件管理等）。

第三十二條 企業制定風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。

第三十三條 企業制定風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則，針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施；對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取相應的控制措施。

第三十四條 企業制定內控措施，一般至少包括以下內容：

（一）建立內控崗位授權制度。對內控所涉及的各崗位明確規定授權的對象、條件、范圍和額度等，任何組織和個人不得超越授權做出風險性決定；

（二）建立內控報告制度。明確規定報告人與接受報告人，報告的時間、內容、頻率、傳遞路線、負責處理報告的部門和人員等；

（三）建立內控批準制度。對內控所涉及的重要事項，明確規定批準的程序、條件、范圍和額度、必備文件以及有權批準的部門和人員及其相應責任；

（四）建立內控責任制度。按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度；

（五）建立內控審計檢查制度。結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等；

（六）建立內控考核評價制度。具備條件的企業應把各業務單位風險管理執行情況與績效薪酬掛鉤；

（七）建立重大風險預警制度。對重大風險進行持續不斷的監測，及時發布預警信息，制定應急預案，并根據情況變化調整控制措施；

（八）建立健全以總法律顧問制度為核心的企業法律顧問制度。大力加強企業法律風險防范機制建設，形成由企業決策層主導、企業總法律顧問牽頭、企業法律顧問提供業務保障、全體員工共同參與的法律風險責任體系。完善企業重大法律糾紛案件的備案管理制度；

（九）建立重要崗位權力制衡制度，明確規定不相容職責的分離。主要包括：授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職責。對內控所涉及的重要崗位可設置一崗雙人、雙職、雙責，相互制約；明確該崗位的上級部門或人員對其應采取的監督措施和應負的監督責任；將該崗位作為內部審計的重點等。

第三十五條 企業應當按照各有關部門和業務單位的職責分工，認真組織實施風險管理解決方案，確保各項措施落實到位。

第六章 風險管理的監督與改進

第三十六條 企業應以重大風險、重大事件和重大決策、重要管理及業務流程為重點，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。

第三十七條 企業應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。

第三十八條 企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。

第三十九條 企業風險管理職能部門應定期對各部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據本指引第三十條要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。

第四十條 企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。此項工作也可結合年度審計、任期審計或專項審計工作一并開展。

第四十一條 企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：

（一）風險管理基本流程與風險管理策略；

（二）企業重大風險、重大事件和重要管理及業務流程的風險管理及內部控制系統的建設；

（三）風險管理組織體系與信息系統；

（四）全面風險管理總體目標。

第七章 風險管理組織體系

第四十二條 企業應建立健全風險管理組織體系，主要包括規范的公司法人治理結構，風險管理職能部門、內部審計部門和法律事務部門以及其他有關職能部門、業務單位的組織領導機構及其職責。

第四十三條 企業應建立健全規范的公司法人治理結構，股東（大）會（對于國有獨資公司或國有獨資企業，即指國資委，下同）、董事會、監事會、經理層依法履行職責，形成高效運轉、有效制衡的監督約束機制。

第四十四條 國有獨資公司和國有控股公司應建立外部董事、獨立董事制度，外部董事、獨立董事人數應超過董事會全部成員的半數，以保證董事會能夠在重大決策、重大風險管理等方面作出獨立于經理層的判斷和選擇。

第四十五條 董事會就全面風險管理工作的有效性對股東（大）會負責。董事會在全面風險管理方面主要履行以下職責：

（一）審議并向股東（大）會提交企業全面風險管理年度工作報告；

（二）確定企業風險管理總體目標、風險偏好、風險承受度，批準風險管理策略和重大風險管理解決方案；

（三）了解和掌握企業面臨的各項重大風險及其風險管理現狀，做出有效控制風險的決策；

（四）批準重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

（五）批準重大決策的風險評估報告；

（六）批準內部審計部門提交的風險管理監督評價審計報告；

（七）批準風險管理組織機構設置及其職責方案；

（八）批準風險管理措施，糾正和處理任何組織或個人超越風險管理制度做出的風險性決定的行為；

（九）督導企業風險管理文化的培育；

（十）全面風險管理其他重大事項。

第四十六條 具備條件的企業，董事會可下設風險管理委員會。該委員會的召集人應由不兼任總經理的董事長擔任；董事長兼任總經理的，召集人應由外部董事或獨立董事擔任。該委員會成員中需有熟悉企業重要管理及業務流程的董事，以及具備風險管理監管知識或經驗、具有一定法律知識的董事。

第四十七條 風險管理委員會對董事會負責，主要履行以下職責：

（一）提交全面風險管理年度報告；

（二）審議風險管理策略和重大風險管理解決方案；

（三）審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；

（四）審議內部審計部門提交的風險管理監督評價審計綜合報告；

（五）審議風險管理組織機構設置及其職責方案；

（六）辦理董事會授權的有關全面風險管理的其他事項。

第四十八條 企業總經理對全面風險管理工作的有效性向董事會負責。總經理或總經理委托的高級管理人員，負責主持全面風險管理的日常工作，負責組織擬訂企業風險管理組織機構設置及其職責方案。

第四十九條 企業應設立專職部門或確定相關職能部門履行全面風險管理的職責。該部門對總經理或其委托的高級管理人員負責，主要履行以下職責：

（一）研究提出全面風險管理工作報告；

（二）研究提出跨職能部門的重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

（三）研究提出跨職能部門的重大決策風險評估報告；

（四）研究提出風險管理策略和跨職能部門的重大風險管理解決方案，并負責該方案的組織實施和對該風險的日常監控；

（五）負責對全面風險管理有效性評估，研究提出全面風險管理的改進方案；

（六）負責組織建立風險管理信息系統；

（七）負責組織協調全面風險管理日常工作；

（八）負責指導、監督有關職能部門、各業務單位以及全資、控股子企業開展全面風險管理工作；

（九）辦理風險管理其他有關工作。

第五十條 企業應在董事會下設立審計委員會，企業內部審計部門對審計委員會負責。審計委員會和內部審計部門的職責應符合《中央企業內部審計管理暫行辦法》（國資委令第8號）的有關規定。內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

第五十一條 企業其他職能部門及各業務單位在全面風險管理工作中，應接受風險管理職能部門和內部審計部門的組織、協調、指導和監督，主要履行以下職責：

（一）執行風險管理基本流程；

（二）研究提出本職能部門或業務單位重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

（三）研究提出本職能部門或業務單位的重大決策風險評估報告；

（四）做好本職能部門或業務單位建立風險管理信息系統的工作；

（五）做好培育風險管理文化的有關工作；

（六）建立健全本職能部門或業務單位的風險管理內部控制子系統；

（七）辦理風險管理其他有關工作。

第五十二條 企業應通過法定程序，指導和監督其全資、控股子企業建立與企業相適應或符合全資、控股子企業自身特點、能有效發揮作用的風險管理組織體系。

第八章 風險管理信息系統

第五十三條 企業應將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。

第五十四條 企業應采取措施確保向風險管理信息系統輸入的業務數據和風險量化值的一致性、準確性、及時性、可用性和完整性。對輸入信息系統的數據，未經批準，不得更改。

第五十五條 風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠實時反映風險矩陣和排序頻譜、重大風險和重要業務流程的監控狀態；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。

第五十六條 風險管理信息系統應實現信息在各職能部門、業務單位之間的集成與共享，既能滿足單項業務風險管理的要求，也能滿足企業整體和跨職能部門、業務單位的風險管理綜合要求。

第五十七條 企業應確保風險管理信息系統的穩定運行和安全，并根據實際需要不斷進行改進、完善或更新。

第五十八條 已建立或基本建立企業管理信息系統的企業，應補充、調整、更新已有的管理流程和管理程序，建立完善的風險管理信息系統；尚未建立企業管理信息系統的，應將風險管理與企業各項管理業務流程、管理軟件統一規劃、統一設計、統一實施、同步運行。

第九章 風險管理文化

第五十九條 企業應注重建立具有風險意識的企業文化，促進企業風險管理水平、員工風險管理素質的提升，保障企業風險管理目標的實現。

第六十條 風險管理文化建設應融入企業文化建設全過程。大力培育和塑造良好的風險管理文化，樹立正確的風險管理理念，增強員工風險管理意識，將風險管理意識轉化為員工的共同認識和自覺行動，促進企業建立系統、規范、高效的風險管理機制。

第六十一條 企業應在內部各個層面營造風險管理文化氛圍。董事會應高度重視風險管理文化的培育，總經理負責培育風險管理文化的日常工作。董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員應成為培育風險管理文化的骨干。

第六十二條 企業應大力加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。對于不遵守國家法律法規和企業規章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，企業應嚴肅查處。

第六十三條 企業全體員工尤其是各級管理人員和業務操作人員應通過多種形式，努力傳播企業風險管理文化，牢固樹立風險無處不在、風險無時不在、嚴格防控純粹風險、審慎處置機會風險、崗位風險管理責任重大等意識和理念。

第六十四條 風險管理文化建設應與薪酬制度和人事制度相結合，有利于增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。

第六十五條 企業應建立重要管理及業務流程、風險控制點的管理人員和業務操作人員崗前風險管理培訓制度。采取多種途經和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓，培養風險管理人才，培育風險管理文化。

第十章 附則

第六十六條 中央企業中未設立董事會的國有獨資企業，由經理辦公會議代行本指引中有關董事會的職責，總經理對本指引的貫徹執行負責。

第六十七條 本指引在中央企業投資、財務報告、衍生產品交易等方面的風險管理配套文件另行下發。

第六十八條 本指引的《附錄》對本指引所涉及的有關技術方法和專業術語進行了說明。

第六十九條 本指引由國務院國有資產監督管理委員會負責解釋。

第七十條 本指引自印發之日起施行。

公司安全風險管理制度（精選篇5）

第一章總則

第一條為保障公司股權投資業務的安全運作和管理，加強公司內部風險管理，規范投資行為，提高風險防范能力，有效防范和控制投資項目運作風險，特制定本辦法。

第二條股權投資業務是指使用資金對企業進行的股權投資類業務。

第三條風險控制原則

公司的風險控制應嚴格遵循以下原則：

（1）全面性原則：風險控制制度應覆蓋股權投資業務的各項工作和各級人員，并滲透到決策、執行、監督、反饋等各個環節；

（2）審慎性原則：內部風險控制的核心是有效防范各種風險，公司部門組織的構成、內部管理制度的建立要以防范風險、審慎經營為出發點；

（3）獨立性原則：風險控制工作應保持高度的獨立性和權威性，并貫徹到業務的各具體環節；

（4）有效性原則：風險控制制度應當符合國家法律法規和監管部門的規章，具有高度的權威性，成為所有員工嚴格遵守的行動指南；執行風險管理制度不能存在任何例外，任何員工不得擁有超越制度或違反規章的權力；

（5）適時性原則：應隨著國家法律法規、政策制度的變化，公司經營戰略、經營方針、風險管理理念等內部環境的改變，以及公司業務的發展，及時對風險控制制度進行相應修改和完善；

（6）防火墻原則：公司與關聯公司之間在業務、人員、機構、辦公場所、資金、賬戶、經營管理等方面嚴格分離、相互獨立，嚴格防范風險傳遞及利益沖突給公司帶來的風險。

第二章風險控制組織體系

第四條風險控制組織體系

公司應根據股權投資業務流程和風險特征，將風險控制工作納入公司的風險控制體系之中。公司的風險控制體系共分為五個層次：執行董事、風險控制委員會、投資決策委員會、風險控制部、業務部。

第五條各層級的風險控制職責

執行董事職責：

（1）審議批準風險控制委員會的基本制度，決定風險控制委員會的人員組成，聽取風險控制委員會的報告；

（2）審議單筆投資額超過基金資產總額【30%】，或者單一投資股權超過被投資公司總股本【30%】的股權投資項目；

（3）決定公司內部風險管理機構的設置；

（4）法律法規或公司章程規定的其它職權。

風險控制委員會，其職責包括：

（1）組織擬訂公司的風險管理基本制度；

（2）對單筆投資額超過基金資產總額【30%】，或者單一投資股權超過被投資公司總股本【30%】的，應當提交執行董事審批的股權投資項目進行合規性審核；

（3）監督和評估風險管理制度執行情況等。風險控制委員會對執行董事負責。

投資決策委員會職責：對單筆投資額不超過基金資產總額的【30%】，或者單一投資股權不超過被投資公司總股本的【30%】的股權投資項目的投資和退出作出決策。

風險控制部是公司內專職的風險管理部門，其職責包括：獨立于業務部開展風險控制、合規檢查、監督評價等工作；在出現重大問題時及時向風險控制委員會報送相關專項報告。

業務部職責：具體負責項目開發、執行、退出過程中的風險控制。業務部負責人作為股權投資項目風險管理的第一責任人，負責組織部門內部的風險控制執行工作，并負有及時報告、反饋項目投資過程中發現的風險隱患和風險問題的職責。

第六條為建立健全內控機制，公司設立獨立于項目組的后臺管理部門。

綜合管理部負責股權投資項目的文檔管理、印章管理、人力資源管理、投資決策委員會的會議籌備，以及相關會議資料的管理等。

財務部負責股權投資業務的財務核算和資金劃撥，為股權投資項目分別設置賬戶、獨立核算、分賬管理。

第三章風險控制流程

第七條風險管理的業務流程由風險識別、風險評估、風險分析、風險控制和風險報告五個步驟組成，是制定風險管理戰略及防范措施的重要基礎。

第八條風險識別指對經營活動中存在的內部及外部風險的來源進行辨別。

第九條風險評估是對風險的嚴重程度及發生概率進行科學合理的量化分析。

第十條風險分析主要對風險的驅動因素進行歸因分析，并評估其影響，提出避險建議和措施。

第十一條風險控制是對業務流程的各個環節制定風險防范和處理措施。

第十二條風險報告是指業務部、風險控制部根據職責范圍和報告體系定期或不定期向主管領導提交的與風險評估分析相關的報告。

第四章風險識別與評估

第十三條股權投資業務面臨政策風險、法律風險、操作風險、市場風險、合規性風險等多種風險。

公司運營過程中，相關部門應當在職責范圍內對各種風險進行必要的識別、評估及分析，履行相關的風險控制職責。

第十四條政策風險

政策風險是項目公司面臨的主要風險，并且會影響項目公司的估值和退出方案的實施，從而轉化為投資失敗風險。項目公司所屬行業的國家產業政策、行業規劃、稅收政策等發生重大變化導致項目投資前后技術、市場、產品、客戶發生不利變化，并導致項目公司偏離投資方案、估值整體下降，造成投資項目無法退出或虧損退出。

第十五條合規性風險

項目公司的各項經營管理活動必須符合法律法規和證監會的監管要求，對法律法規等理解有誤、故意違反則將出現合規風險。

第十六條法律風險

與被投資方、合作方、項目管理人之間的合同協議存在缺失導致出現不利于我方的訴訟。

第十七條操作風險

股權投資業務包括投資項目的選擇（即項目開發、初步審查、項目立項、盡職調查、投資決策、項目實施）、投資項目的管理和項目退出等業務環節，在上述每個環節均存在操作風險。主要可以歸納為決策失誤、投資失控、員工內部欺詐、被投資方和合作方的外部欺詐、盡職調查存在缺失、資金劃撥差錯、項目公司經營管理不善、項目跟蹤缺失、項目公司報告不暢等風險，其中，決策失誤、投資失控是重大風險。

第十八條市場風險

由于股權投資業務從項目投資到投資退出往往要經歷宏觀經濟、項目所屬行業、產品市場、證券市場等的波動，導致項目公司估值、項目退出的市場環境發生變化，從而造成退出方案無法實施或投資目標無法實現的風險。

第五章風險控制

第十九條公司對股權投資項目的合法、合規性進行全面和重點分析，并檢查、控制投資業務的合規性風險。

第二十條公司通過以下手段對合規風險進行事前和事中控制：

（一）為保證股權投資業務合法、合規，制定、審查相關的管理制度和業務流程；

（二）制訂、審閱股權投資業務的相關合同、協議，確保合同的規范性和合法性；

（三）監督股權投資業務管理制度和業務流程的執行情況，確保國家法律、法規和公司內部控制制度有效地執行；

（四）確保股權投資業務投資決策服從國家產業政策，符合國家法律法規。

第二十一條公司通過以下手段對投資項目進行事后控制。

（一）制定股權投資業務的合規檢查制度；

（二）對股權投資業務運作和內部管理的合規性進行檢查，并向公司通報；

（三）檢查相關管理制度和業務流程的執行情況，確保資產管理業務遵守公司內部制度。

第二十二條市場風險的控制措施主要體現在投資立項環節上。

第二十三條公司制訂項目立項標準。立項標準應該參照國家產業發展規劃，符合公司關于投資范圍的相關規定。

第二十四條業務部應當根據立項標準和投資范圍，對備選企業進行篩選形成項目池。項目人員應當在廣泛收集項目方提供的商業計劃書及其他相關信息材料的基礎上，對入選項目池的項目進行初步評估和風險收益分析。符合立項條件的，根據公司規定申請立項審批。

第二十五條風險控制部應當對公司簽定的合同、協議等法律文書進行審核，防范法律風險。

第二十六條在項目運作過程中，風險控制部提供法律方面的專業支持。必要時，可申請引入外部中介機構提供法律服務，防范法律風險。

第二十七條公司制定專門的項目管理和投資決策制度，明確項目投資的業務流程和具體要求。

第二十八條為維護基金的權益，項目投資的范圍應當符合以下規定：

（一）不得將基金資產用于資金拆借、貸款、抵押融資或者對外擔保等用途；

（二）不得將基金資產用于可能承擔無限責任的投資；

（三）單筆投資額不得超過基金資產總額的【30%】，如果突破【30%】，需提交執行董事和風險控制委員會審議；

（四）單一投資股權不得超過被投資公司總股本的【30%】，如果突破【30%】，需提交執行董事和風險控制委員會審議；

（五）不得將基金資產投資于公司股東或其控制的企業；

（六）法律法規以及基金合同約定禁止從事的其他投資。

第二十九條盡職調查的風險控制

（1）公司建立盡職調查制度，規范盡職調查的工作內容。項目組在盡職調查期間應當嚴格遵守工作程序，記錄盡職調查工作底稿，形成相關報告。

（2）項目組開展盡職調查工作期間，項目負責人必須對擬投資企業進行實地考察。

（3）項目組應當對盡職調查相關材料的真實性和完備性負責。

（4）項目組認為必要時，可申請聘請外部中介機構，參與或獨立進行調查工作。

第三十條投資決策的風險控制

（1）投資決策委員會對項目投資或退出的相關材料進行審核，投資決策委員會成員獨立發表審核意見；

（2）投資決策委員會可以根據需要委派專人或聘請外部專業機構進駐現場進行獨立的盡職調查，提交獨立的調查報告；

（3）股權投資業務的項目投資和項目退出必須經投資決策委員會通過。單筆投資額超過基金資產總額【30%】，或者單一投資股權超過被投資公司總股本【30%】的項目，應當經過投資決策委員會審議通過后，提交執行董事和風險控制委員會審議，并根據基金合同規定提交股東審議。

第三十一條項目管理的風險控制

公司建立對已投資項目的跟蹤管理機制。

（1）項目組負責項目投資后的跟蹤管理，具體包括：定期實地回訪項目公司；定期收集項目公司財務資料、行業發展情況、企業財務狀況；定期對項目公司進行重新估值；定期對原定退出方案的可行性進行重新評估等。

（2）項目組負責每月或每季度完成一次對投資項目項目的跟蹤管理工作，編制《項目管理報告》，并向主管領導提交該報告。

第三十二條公司建立重大事項報告和應急處置機制，對投資項目重大風險事項的處置進行決策。項目組在跟蹤管理過程中發現項目公司的經營情況重大變化、重大法律糾紛、權益發生變動、或者財務指標惡化、虧損等重大事項的，項目組應當及時報告。

第三十三條公司建立項目退出審批機制，對項目退出進行決策。當項目達到預期投資目標或出現重大緊急事項需要退出時，項目組根據具體情況，制定退出方案，報投資決策委員會審議。單筆投資額超過基金資產總額的【30%】，或者單一投資股權超過被投資公司總股本【30%】的股權投資項目，應當提交執行董事和風險控制委員會審議。

退出方案未通過審議的，項目組應當研究并重新設計退出方案，直至項目實現退出。

第三十四條對財務與資金管理的風險控制

公司建立獨立的財務核算體系，制定規范的財務會計核算制度，配備專職的財務核算人員。

公司按照有關規定及要求使用資金、單獨開立銀行賬戶。

第三十五條對人員管理的風險控制。公司高級管理人員和從業人員應當專職。

第三十六條公司建立專門的內部控制機制，對公司風險進行隔離，防范利益沖突，規范關聯交易。

第六章風險控制報告

第三十七條風險控制報告分為定期報告和臨時性報告兩類。

第三十八條風險控制部門定期對公司業務運作、日常經營管理方面存在的問題進行風險評估與評價，在每年度4月底前向公司領導上報年度風險控制報告，為公司決策提供依據。

第三十九條公司發生或可能重大事項的，風險控制部接到報告后，根據重大事項報告的相關規定向公司領導報送臨時性報告。

第四十條風險控制報告中應明確風險事件發生的原因、經過、可能存在的風險以及應對或補救措施等內容。

第七章附則

第四十條本制度與有關法律、行政法規和規范性文件的有關規定不一致的，以有關法律、行政法規和規范性文件的規定為準。

第四十一條本制度由公司負責解釋及修訂。

第四十二條本制度自批準發布之日起實施，修改時亦同。