全面风险管理手册.doc

PAGE\*MERGEFORMAT103保利建设集团有限公司全面风险管理手册二0一三年十二月第一章总则1.1编制目的本手册作为保利建设集团有限公司（以下简称“公司”）开展全面风险管理工作的指导性文件，旨在通过建立并运行系统的风险管理机制（即全面风险管理体系），提升公司风险管理水平，有效防范、化解，并合理承担或利用所面临的风险，简化管理行为、整合管理资源、降低管理成本、提高管理效率的目的，在公司管理各项系统进行有效整合促进公司持续、健康、稳定发展，为公司实现既定目标提供充分的保障。1.2依据国资委《中央企业全面风险管理指引》《国资委2013年度中央企业全面风险管理报告（模板）》、财政部等五部委《企业内部控制基本规范》（财会[2008]7号）财政部等五部委《企业内部控制配套指引》（财会[2010]11号）《中国保利公司全面风险管理手册》GB/T2453-2009《风险管理原则与实施指南》；ISO31000：2009《风险管理原则和指导方针》GB/T19001-2008/ISO9001：2008质量管理体系；GB/T50430工程建设施工企业质量管理规范；GB/T50380：2006工程建设设计企业质量管理规范GB/T24001-2004/ISO14001：2004环境管理体系OHSMS18000；GB/T28001-2011：职业健康安全管理体系1.3适用范围本手册适用于公司范围内，所有人员应当遵循手册要求，开展全面风险管理工作。本手册对控股子公司具有指导意义，各控股子公司应根据本手册的基本框架，结合自身特点参照实施，开展全面风险管理工作。1.4手册的颁布本手册于2013年月经公司董事会审议批准后颁布，自颁布之日起生效。1.5手册维护本手册由风险管理委员会委托有关职能部门负责进行日常维护和更新。当对手册内容进行重大调整时，需经过相关程序审批。第二章全面风险管理概述2.1全面风险管理的定义公司的活动都包含着一定程度的风险，而风险往往同机遇并存，没有风险就没有机遇和成功。因此，并非所有的风险都对企业有害，都应当被消除。但每个风险都要被辨别出来，并结合公司实际确定风险承受度。本手册所称全面风险管理，是指公司围绕总体经营目标，由公司的董事会、管理层和员工共同参与，以风险识别模型为基础，辨识可能对公司造成潜在影响的事项、设计公司风险管理的基本流程，培养良好的风险管理文化、建立健全全面的风险管理体系。具体包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统等部分。2.2全面风险管理的特征2.2.1战略性风险管理更重要的应用于公司战略管理层面，站在战略层面整合和管理企业风险是全面风险管理的价值所在。2.2.2全员化公司全面风险管理时一个由公司董事会、管理层和所有员工参与的，旨在把风险控制在风险容量以内，增进企业价值的过程。在这个过程中，只有将风险意识转化为全体员工的共同认识和自觉行动，才能确保风险管理目标的实现。2.2.3专业性要求公司内部必须实施专业化的风险管理。2.2.4二重性全面风险管理既要管理纯粹的风险，也要管理机会风险。当风险损失可能发生可能不发生时，设法降低风险发生的可能；当风险损失不能避免时，见谅减少损失至最小化；当风险预示着机会时，化风险为增进企业价值的机会。2.2.5系统性全面风险管理必须拥有一套系统的、规划的方法，来确保所有的风险都得到识别，资源能够被有效地利用于紧迫风险的管理。2.3全面风险管理的意义1、从公司战略出发，统一风险度量，建立风险预警机制和应对策略。2、明确风险管理职责，将风险管理责任落实到企业的各个层面。3、形成风险管理信息收集、分析、报告系统，为有效监控风险和应对风险提供依据。4、避免企业重大损失，支持企业战略目标的实现。5、使外部投资人、监管者了解企业风险。6、行成自我运行、自我完善的风险管理机制。2.4全面风险管理的基本流程全面风险管理的基本流程可分为五个阶段，即风险事件初始信息——风险管理评估——制定风险管理策略——提出和实施风险管理解决方案——风险管理监督与改进。流程的工作内容和相关文档如下图所示：第一阶段风险管理初始信息工作内容文件资料《重大风险监控报告》《风险解决方案》《重大风险应对方案》；风险识别报告识别风险定性/定量评价第四阶段风险管理总结、改进风险管理监察第四阶段提出和实施风险管理解决方案第三阶段风险管理策略收集风险事件初始信息查找或制定公司风险管理策略风险管理改进并存档第二阶段风险管理评估分析自身、相关因素阅读、学习风险清单实施风险解决/控制方案《风险管理工作总结》总结、评估风险管理工作评估解决措施的风险控制效果定性/定价评价结果确定风险解决方案提出可能的解决措施建议《风险评估报告》表1-1工作内容和相关文档说明工作内容说明相关文档第一阶段收集初始