天保基建：风险评估管理制度

风险评估管理制度天津天保基建股份有限公司风险评估管理制度第一章总则第一条控制目标为加强公司的风险管理，及时识别、系统分析经营活动中与实现内部控制目标相关的风险，合理确定风险等级及应对策略，确保公司经营的持续和稳定发展，特制定本制度。第二条风险、风险评估的定义及内容本制度所称风险，指公司经营活动中与公司实现内部控制目标相关的风险，包括战略风险、财务风险、市场风险、运营风险、信息与技术风险和法律风险等。本制度所称风险评估，指通过根据公司内外部环境的变化，基于事实信息的分析，就如何及时识别风险、分析风险以及如何合理选择风险应对策略进行科学决策的过程。本制度涉及天津天保基建股份有限公司（以下简称 “公司” ）风险评估的组织实施、控制目标及涉及的风险因素、风险评估程序等方面的规定。本制度适用于公司及下属公司。第三条实施风险评估的原则全面性原则：风险评估应涉及公司及下属公司的各类风险；1风险评估管理制度重要性原则：风险评估应对识别的风险进行排序，优先关注高风险；客观性原则：风险评估如实反映公司面对的风险状况及严重程度。第四条参照的法律法规、政府部门规章和公司规章制度本制度参照以下法律法规、政府部门规章和本公司相关规章制度制定，如有与法律法规或政府部门规章、公司治理文件内容存在冲突，以相关规定为准。企业内部控制基本规范第二章风险评估的组织实施第五条公司应结合不同发展阶段和业务拓展情况，持续收集与风险变化的相关信息，原则上每年进行一次风险评估。当发生以下情况时应及时组织进行风险评估：1. 内部控制体系发生重大变化时；2. 公司战略重新制定或重大调整时；3. 业务发生重大变化，发生重大投资活动，组织结构重大变革，业务流程发生重大变化，新信息系统实施时；4. 法律法规、监管要求发生变化时；5. 董事会认为必要时。第六条风险评估的职责：2风险评估管理制度风险控制小组负责编制风险评估工作方案（附件 3），风险评估的具体组织和实施，拟定风险评估范围（关键业务和事项）和风险评估方法，汇总风险评估结果，组织相关人员进行审核，制定应对策略，上报总经理办公会审批。涉及风险评估的重大事项如确定公司的风险承受度，制定风险等级标准，审定年度风险评估结果等由董事会审批。公司各部门及下属公司负责本单位的风险评估工作，评估各自在运营过程中可能面对的风险及应对措施，及时报送风险控制小组。公司各部门及下属公司应抽调专业人员，组成风险分析专业团队，按规定的程序开展风险评估工作。第七条公司各部门及下属公司应对本部门工作涉及的风险进行评估，并向风险控制小组提交风险评估文档。各部门具体分工如下：1. 综合管理部负责评估涉及人员流动、人力成本、涉及人事管理的重大诉讼、资产安全、举报投诉、员工道德、法律法规、知识产权、信息系统等风险；2. 拓展研发部负责评估涉及项目获取、行业政策导向等风险；3. 项目发展部负责评估涉及设计变动、技术创新、技术管理等风险；4 工程管理部、开发配套组负责评估涉及工程进度、工程质量、施工安全等风险；5. 市场销售部负责评估涉及市场形势、产品结构、产品定价、客户开发及信息管理等风险；3风险评估管理制度6. 招商部负责评估涉及项目合作、资产管理等风险；7. 客户服务部、公寓项目组负责评估涉及物业验收及交付、客户投诉等风险；8. 运营管理部负责评估涉及项目招投标、合同管理、工程成本变动等风险；9. 计划财务部负责评估涉及资本结构、财务核算、外部审计、财务分析、税务等风险；10. 风险控制小组负责评估涉及内部审计、风险评估、自我评价等风险；11. 证券事务部负责评估涉及信息披露、战略发展、公司治理等风险。第三章公司的控制目标及涉及的风险因素第八条公司的控制目标为合理保证企业经营管理合法合规、资产安全、财务报告和相关信息真实完整，提高经营效率和效果，实现可持续发展战略。第九条风险评估应在准确识别与公司控制目标相关的内部风险和外部风险的基础上开展，全面、系统、持续地收集相关信息。第十条需识别的公司内部风险因素，包括但不限于：1. 董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素；4风险评估管理制度2. 组织机构、经营方式、资产管理、业务流程等管理因素；3. 财务状况、经营成果、现金流量等财务因素；4. 营运安全、员工健康、环境保护等安全环保因素；5. 其他有关内部风险因素。第十一条需识别的公司外部风险因素，包括但不限于：1. 经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素；2. 法律法规、监管要求等法律因素；3. 安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素；4. 技术进步、工艺改进等科学技术因素；5. 自然灾害、环境状况等自然环境因素；6. 其他有关外部风险因素。第四章风险评估程序第十一条风险识别公司各部门及下属公司应广泛、持续收集与公司风险相关的内外部信息。公司通过日常或定期的评估程序和方法识别风险，总结形成风险清单（附件 4）。可使用的风险识别方法主要包括：1. 小组讨论：组织各部门具有丰富经验的人员，按业务类别进5风险评估管理制度行分组讨论，形成记录；2. 访谈法：制定访谈计划，对相关部门熟悉业务流程的人员进行访谈，了解和讨论存在的风险，形成访谈记录；3. 问卷调查法：编制风险调查问卷，发放至各部门，收集、整理反馈结果并确定相关风险；4. 案例分析法：定期收集公司及同行业发生的相关案例，组织各部门进行讨论，通过对案例中影响目标实现的因素进行分析以识别风险；5. 参考专业机构咨询意见：通过向专业机构（如风险管理咨询公司、公司法律顾问等）进行咨询，参考专业机构提供的风险清单或咨询意见，结合公司实际情况识别风险；6. 征求专家意见：对初步识别形成的风险清单，通过召开座谈会、评审会等形式，向公司内外部专家及学者征求意见。对收集的数据、信息和变化情况应进行必要的筛选、提炼、对比、分类、组合，形成与公司风险管理相关的信息并不断更新，以便进行风险识别和分析。第十二条风险分析公司各部门及下属公司应在风险识别的基础上，依照风险等级表（附件 5） ,采用定性与定量相结合的方法，按照风险发生的可能性分级表（附件 6）及损失的影响程度分级表（附件 7），对识别的风险进行分析和排序，判定风险等级并整理汇总形成公司风险清单，关注重点和需优先控制的风险。6风险评估管理制度第十三条风险应对公司各部门及下属公司应根据风险分析的结果，结合风险承受度，权衡风险与收益，提出风险应对策略，将风险控制在可承受范围之内。公司应综合运用风险应对策略，实现对风险的有效控制，应对策略包括风险规避、风险降低、风险分担和风险承受：1. 风险规避是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略；2. 风险降低是在权衡成本效益之后，准备采取适当的控制措施降低风险或减轻损失，将风险控制在风险承受度之内的策略；3. 风险分担是准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略；4. 风险承受是对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或减轻损失的策略。第十四条公司应结合不同发展阶段和业务拓展情况，持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略，并在公司范围内共享相关信息。第十五条风险控制小组负责对公司风险控制的实施进行日常监督，确保公司风险控制体系的正常运行。监督内容包括：定期或不定期地对风险评估的实施执行情况进行检查或抽查；授理风险预警报告；督促公司各部门及下属公司认真实施风险评估工作；对发现的问题提出相应意见或及时向董事会汇报。第五章附则7风险评估管理制度第十六条本制度自公司董事会审议通过之日起执行。第十七条本制度由公司董事会负责解释、修订。附件：1.风险评估工作程序流程图；2.关键控制点和控制要求表；3. 风险评估工作方案。4. 风险清单。5. 风险等级表。6.风险发生的可能性分级表；7. 损失的影响程度分级表；8风险评估管理制度附件1风险评估工作程序流程图风险评估工作程序流程风险控制小组各部门及下属公司总经理办公会公司董事会工作方案审批提出风险应对措施及应对策略审批汇总风险评估结果审批9风险应对风险分析风险识别风险评估管理制度附件2关键控制点和控制要求表10序号关键控制点责任单位/人控制要求涉及文档1 组织实施董事会/风险控制小组/公司各部门及下属公司1.持续收集风险变化的相关信息； 2.至少每年进行一次风险评估；3.风险等级标准由董事会确定。风险评估工作方案2 风险评估程序董事会/风险控制小组/公司各部门及下属公司1.采取多种风险识别方法，对收集的信息不断更新； 2. 采用定性和定量相结合的方法分析风险； 3. 根据风险承受度确定风险应对策略。风险评估文档风险评估管理制度附件3风险评估工作方案11项目名称公司的控制目标工作范围和内容计划工作时间各部门分工风险评估实施步骤（方法、程序、人员分工、进度安排）风险控制小组负责人意见签字：年月日分管副总意见签字：年月日总经理意见签字：年月日风险评估管理制度附件4风险清单责任部门：公司：编制人：日期：审核人：日期：附件5风险等级表附件6风险发生的可能性分级表12发生的可能性极低低中等高极高定量一个完整会计年度内发生的概率10%以下 10%-30% 30%-70% 70%-90% 90%以上定性事件性质每 5 年以上发生该类风险每 1-5 年发生该类风险每年发生该类风险每半年发生该类风险每月发生该类风险分值 1 2 3 4 5风险等级风险值（可能性 *损失的影响度）一般风险风险值4中度风险 5风险值9重大风险 10风险值序号风险描述发生的可能性损失的影响度风险等级现有控制措施是否充分风险应对策略风险评估管理制度附件7损失的影响程度分级表13分值风险损失的影响程度营运影响监管影响声誉影响财务损失1对日常营运只有轻微影响，如影响一家机构的个别业务一般反馈，未受到调查和罚款负面消息在公司内部流传，企业声誉未受损损失金额在 10万元以下2对日常营运造成有限影响，如影响一家机构的部分业务，不直接影响业务发展被监管机构执行初步调查，不必支付罚款负面消息在本地局部流传，对企业声誉造成轻微损害损失金额在 10万元及以上、 100 万元以下3对本地范围的很多业务造成了一定影响，如在经营时间，一家机构无法正常对外营业超过 1 天被监管机构公开警告和专项调查，支付的罚款对年利润无较大影响负面消息在一定区域流传，对企业声誉造成中等损害损失金额在100 万元及以上、 300 万元以下4对公司业务造成较大或长时间影响，严重损害公司核心竞争力，如在经营时间，两家或以上分支机构无法正常对外营业超过 1天被监管机构持续观察，支付的罚款对年利润有较大的影响负面消息在全国范围流传，引起公众关注，引发诉讼，对企业声誉造成重大损害损失金额在300 万元及以上、 750 万元以下5对公司业务造成了重大影响，如重要商业活动的中断，两家或以上分支机构无法正常对外服务超过 1 周被监管机构考虑吊销业务执照负面消息流传世界各地，政府或监管机构进行调查，引起重大诉讼，对企业声誉造成无法弥补的损害损失金额在750 万元以上