福 建 省 永 安 林 业 （ 集 团 ） 股 份 有 限 公 司风 险 评 估 管 理 办 法 （经 2013 年 3 月 20 日公司第六届董事会第二十二次会议审议通过）第 一章 总则第一条 为指导福建省永安林业 （集团） 股份 有限公 司 （下称股份公司） 和各控股公司 （以 下统称各公司、 公司） 开展风险评 估工作， 促进公司持续、 健康、 稳定发 展， 根据 公司 内部控 制基本规范 及其配套指引的规定， 并结合本公司的实际情况，制定本办法 。第二条 各公司根据自身实际情况贯彻执行本 办法。 股份公司法律事务部负责督 导本办法 的实施。第三条 本办法所称风险评估， 指公司及时识别、 系统分析经营活动中与实现内 部控制目标相关的风险，合理确定风险应对策略的管理行为。第四条 公司原则上每年进行一次风险评估工作， 当发生以下情况之一时， 应及 时组织进行风险评估：（一）内部控制体系建立时；（二）公司战略重新制订或重大调整时；（三）内部控制政策和目标修改时；（四） 重大新产品开发、 重要新业务介入、 重 要新技术出现、 重大投资活动发生、组织机构重大变革、业务流程发生重大变化、新信息系统实施时；（五）法律法规、监管要求发生变化时；（六）董事会认为需要时。第五条 风险评估包括目标设定、风险识别 、风险分析和风险应对等程序。第 二章 目 标 设定第六条 公司应当根据设定的控制目标， 全面系统持续地收集相关信息 ， 结合实际情况，及时进行风险评估。1第七条 公司内部控制的目标包含以下五个方面：（一）合理保证公司经营管理合法合规；（二）维护资产安全；（三）保证财务报告及相关信息真实完整；（四）提高经营效率和效果；（五）促进公司实现发展战略。第 三章 风 险 识别第八条 公司开展风险评估， 应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。第九条 风险承受度是公司能够承担的风险限度， 包括整体风险承受能力和业务 层面的可接受风险水平。第十条 公司识别内部风险，应当关注下列因素：(一) 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等 人力资源因素。(二)(三)(四)(五)(六)组织机构、经营方式、资产管理、业务流程等管理因素。研究开发、技术投入、信息技术运用等自主创新因素。 财务状况、经营成果、现金流量等财务因素。 营运安全、员工健康、环境保护等安全环保因素。其他有关内部风险因素。第十一条 公司识别外部风险、应当关注下列因素：(一)(二)(三)(四)(五)(六)经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。法律法规、监管要求等法律因素。 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。 技术进步、工艺改进等科学技术因素。 自然灾害，环境状况等自然环境因素。其他有关外部风险因素。第十二条 风险评估信息收集围绕公司战略目标和相关目标以及风险管理要求， 相关职能部门、 业务单位和内2部控制 管理部门应广泛、 持续收集与公司风险及风险管理相关的内部、 外部各种信息。公司对收集的数据、 信息和变化情况进行必要的筛选、 提炼、 对比、 分类、 组合，形成与公司风险管理相关的信息资料库并不断更新，以便进行风险 识别和分析。 第十三条 公司分别从公司层面、业务活动层面 进行风险识别。（一） 公司层面风险识别 。 公司从战略发展的角度， 识别公司整体层面所面临的 重大的不利因素和有利因素，从而识别风险，发现机遇。（二） 业务活动层面风险识别 。 在业务流程的基础上， 以业务流程活动和步骤为 主线，全面识别影响目标实现的相关因素。第十四条 风险识别方法： 公司进行风险识别时 ， 应围绕战略目标， 通过对公司 内外部环境分析， 识别风险因素。 识别风险可采用问卷调查法、 实地调研、 访谈、 专题讨论、检查业务等方式。第 四章 风 险 分析第十五条 公司应在风险识别的基础上， 对公司层面和业务活动层面风险进行分析，分析的内容主要有：（一）分析风险发生的可能性（或频率、概率）；（二）分析风险可能产生的影响；（三）确定风险的重要性水平。第十六条 风险分析方法： 对于已经识别出来的 风险， 采取以定性方法为主、 定 量方法为辅的方式进行风险分析。 定性方法包括问卷调查、 集体讨论、 专家咨询、 情 景分析、 政策分析、 行 业标杆比较、 管理层访谈、 由专人主持的工作访谈和调查研究 等，定量方法包括统计推论、对财务报表影响程度分析、概率树分析等。第十七条 公司进行风险分析， 应当充分吸收专业人员 ， 组成风险分析团队， 按照严格规范的程序开展工作， 确保风险分析结果的准确性。 分析小组成员的组成， 根 据风险评估事项的具体情况确定。第 四章 风 险 应对第十八条 公司应当根据风险分析的结果，结合风险承受度，权衡风险与收益，3确定风险应对策略。公司应当合理分析、 准确掌握董事 、 经理及其他高级管理人员、 关键岗位员工的 风险偏好，采取适当的控制措施，避免因个人风险偏好给公司 经营带来重大损失。第十九条 公司应当综合运用风险规避、风险降低、风险分担和风险承受等风险 应对策略，实现对风险的有效控制。风险规避是公司对超出风险承受度的风险， 通过放弃或者停止与该风险相关的业 务活动以避免和减轻损失的策略。风险降低是公司在权衡成本效益之后， 准备采取适当的控制措施降低风险或者减 轻损失，将风险控制在风险承受度之内的策略。风险分担是公司准备借助他人力量， 采取业务分包 、 购买保险等方式和适当的控 制措施，将风险控制在风险承受度之内的策略。风险承受是公司对风险承受度之内的风险， 在权衡成本效益之后 ， 不准备采取控 制措施降低风险或者减轻损失的策略。第二十条 确定风险应对方案应考虑的主要因素有：（一）风险反应方案是否符合成本效益原则。（二）风险反应方案中可能的机遇与相关的风险的比较。（三）考虑多种风险反应方案的组合。第二十一条 公司应当结合不同发展阶段和业务拓展情况，持续收集与风险变化 相关的信息，进行风险识别和风险分析，及时调整风险应对策略。第 五章 风 险 评 估 操作 程 序第二十二条 公司的风险评估工作由股份公司 法律事务部负责牵头组织， 股份公司各职能部门、各子公司或事业部及其他相关单位予以配合。 第二十三条 风险评估信息收集操作程序（一）每年初，由股份公司法律事务部拟订当年的信息收集通知，通知中包括： 相关信息指标、 信息收集范围、收集责任人、报告方式、时限要求等 。（二） 信息收集通知经董事会分管领导批准后下发给各单位 ， 各单位应积极配合 信息收集工作，及时将有关资料上报股份公司法律事务部 。（三） 除公司内各单位上报的信息外， 股份公司法律事务部还可通过外部渠道获4取风险评估相关信息。（四） 股份公司法律事务部根据收集的风险评估信息， 整理汇总， 形 成风险评估 信息数据库。风险评估信息数据库每年更新一次。（五） 因特定情形而需要进行的风险评估工作， 视经营需要开展。 当 特定情形发 生时， 相关单位或部门应及时通知股份公司法律事务部， 股份公司 法律事务部获知后 应立即开展信息收集工作，工作程序参照年度信息收集工作执行。第二十四条 风险识别、风险分析、风险应对操作程序（一） 股份公司法律事务部根据收集 、 整理的从公司内、 外部获取的风险评估信 息，编制风险评估 调查问卷。（二） 风险评估调查问卷经董事会分管领导批准后下发各相关单位填报 ， 各单位 应积极配合风险识别和分析工作、 及时填写调查问卷， 调查问卷经各 经营单位总经理（或负责人）确认并签署后提交股份公司法律事务部。（三）股份公司法律事务部收集整理风险评估调查问卷，并结合需要安排访谈、 实地调研、专题会议等形式，获取相关单位或部门对风险评估的意见或建议。（四） 股份公司法律事务部根据收集 、 整理的 反馈意见， 组织风险分析小组对风 险发生的可能性 （或频率、 概率） 、 风险可能 产生的影响、 风险的重要性水平进行分 析， 并根据相关目标、 风险发生的原因和风险重要性水平， 结合实际情况作出适当的 风险应对 ，提出采取不同的风险应对方案及明确风险管理责任部门的建议。（五） 股份公司法律事务部根据风险分析小组的分析意见形成 风险清单 ， 提 交董事会战略委员会审议通过后提交董事会审议确认。第二十五条 股份公司法律事务部根据经董事会确认的 风险清单 ， 对照公司内控手册 ， 如发生 需要根据 风险清单 对 内控手册 进行修 订的事项， 股份 公司法律事务部 应组织相应单位或部门及时对 内控手册 相关内容 进行修订， 将修改意见提交董事会审计委员会审议通过后提交董事会审议确认后下发实施。第 六章 附 则第二十六条 本制度自公司董事会审议通过之日起实施 。第二十七条 本办法未尽事宜,按国家有关法律、法规和公司章程的规定执行； 本办法如与国家日后颁布的法律、法规或公司章程相抵触时,按国家有关法律、法规5和公司章程的规定执行,并立即修订,报董事会审议通过。第二十八条 本办法解释权归属公司董事会。福建省永安林业（集团）股份有限公司董事会2013年 3月 20日6附表 1：公 司 层面的风险 清 单格式本公司 结合对 公司 内、外 部环 境 ，以及 对公 司业务 实际情 况的理 解， 通过风 险调查 问卷方 式， 对本公 司 “公 司层面 ”的 风险进 行了评 估，本 年度 评 估 结 果如下 ：7序 号公司层 面风险风险说明风险控制主 要责任部门风险应对策略可能 性影响 程度重要性水 平相关管理制度索引12附表 2：业 务 层面的风险 清 单格式1）股份公司职能部门2） XX分 子公司8目标类型 流程 风险 分析经营报告资产保护合规反舞弊流程 子流程 风险描述 可能性 影响 重要性目标类型 流程 风险 分析经营报告资产保护合规反舞弊流程 子流程 风险描述 可能性 影响 重要性