风险管理制度

一、原则

为加强成都×××信息技术有限公司日常经营活动中的风险防控，让员工熟悉公司经营活动中存在的风险，掌握发现风险的办法、处理风险的流程和措施，特制定本管理制度。

二、适用对象

成都×××信息技术有限公司所有职能部门、分支机构

三、人员组成

×××成立以总经理为组长的风险防控小组，风险防控小组成员包含：总部各中心总监、总部各部门经理、分公司正副总经理、办事处经理、各部门指定的风险管理员，×××总部运营支持中心和人力行政部作为具体执行部门。 

四、防控目标

全员了解风险、一级二级风险可控、全年无重大事故发生。

五、风险定义

  风险定义：

一级： 要立即采取措施进行控制的危险因素；

二级：近期要采取措施进行控制的危险因素；

三级：将来要采取措施进行控制的危险因素；

根据下表所列明的公司经营管理活动中重大的风险事项，按照：一级风险×××总经理必须知悉并给出解决意见，二级风险主管副总经理知悉并给出解决意见，三级风险分公司总经理（主持工作的副总、部门经理）知悉并给出解决意见的原则进行处理。

1、定期对各部门存在的风险进行自查，并根据风险防控小组的规划不定期对各分公司、办事处进行检查。

2、熟悉公司各项管理制度和业务流程，了解在日常经营过程中存在的风险点，在发现风险点后能向责任部门和责任人进行风险控制及解决办法的培训和指导。

3、定期参加公司组织的风险管理会议，学习公司的各项管理制度，并对本部门的员工进行风险控制培训。

4、发现本部门存在风险或在检查过程中发现其它部门存在风险，按照风险评估报告上报部门领导或报公司审核。

七、工作计划

1、风险防护小组成员对本部门可能存在的风险进行通报，每月不少于两次。

2、风险防护小组成员对存在风险的部门提出风险评估表，风险发生部门应按照风险评估表的时间进行整改或给出解决办法。

3、风险防护小组定期对全国各服务团队进行检查，检查内容详见附件一：×××公司机构检查表。

4、检查制度按照：总部----分公司-----办事处------服务站的层级逐级检查，总部各部门之间交叉检查。分公司不得少于2次/年，办事处3次/年，服务站被检查次数不得少于4次/年；

5、所有检查必须由被检查人和检查执行人签名确认，分公司的检查记录每季度汇总一次报总部运营支持中心备案；

6、检查结果纳入总部各中心、部门、分公司和办事处年度考核；

八、会晤制度

1、×××总部每个月第一周和第三周首次例会通报近期的风险防控事件和处理措施；

2、×××各地分公司每个月例会通报当月分公司内部风险防控事件和处理措施；

3、×××总部召开的全国性会议原则上应该进行风控管理培训，让参会的每个人都熟悉掌握公司的经营风险及处理措施，参会的人员应对风险防控培训的结果进行评价并签字确认。

4、×××各部门和分公司应在部门内部会议上向员工宣讲风险防控的知识及管理办法，参会人员应对风险防控培训的结果进行评价并签字确认。

九、风险事件处理及处罚

1、作为风险防控小组成员有责任就风控隐患不定期向直属领导报告。

2、若发生一级风险事件，公司总经理在收到风险事件报告后按照公司制定的应急预案立即进行处理，若发生临时性重大风险事件，需成立应急处理小组，并安排专人负责事件的处理，随时反馈事件处理进展情况，对于二、三级风险，按照本制度第五条中列明的风险最高决策人以此类推。

3、员工从发现《×××重要经营风险明细表》中定义的一二三级风险到该风险最高决策人知悉的最长时间分别为10分钟，20分钟，6个小时，若因为事件当事人或中间环节干系人影响事件及时处理而造成公司损失的，×××总经理办公会商定后给与相应责任人处罚。

4、在上报的过程中有人谎报、瞒报，根据事件的风险级别（1、2、3级）是对当事人处以最高（留岗查看、记过、警告）处分，因此造成的公司名誉和财产损失由×××总经理办公会商定后给与当事人处罚。

5、全年无任何事故发生的部门、分公司在年度评优中获得加分资格，发生事故的部门、分公司丧失参与公司年度评优的资格。

十、本制度自颁布之日起实施，原有制度作废。

                                                 成都×××信息技术有限公司 

                                                 二零一五年五月

附件一