AG公司

四川省铁路产业投资集团公司全面风险治理暂行法子

第一章 总 则

第一条 为加强四川省铁路产业投资集团公司（以下简称集团公司）全面风险治理工作，提高风险防备能力，推进集团公司持续、健全、不变发展，凭据《中华人民共和国公司法》《中华人民共和国企业国有资产法》和国务院国有资产监督治理委员会《企业国有资产监督治理暂行条例》《中央企业全面风险治理指引》蹬仔关划定，结合集团公司现实，造订本暂行法子。

第二条 本暂行法子所称“风险”，是指将来的不确定性对集团公司实显熹经营指标的影响。通常分为：战术风险、财政风险、市场风险、运营风险、司法风险等。

第三条 本暂行法子所称全面风险治理，是指萦绕集团公司战术规划和经营指标，通过在企业各治理环节和运营过程中，成立规范的风险治理组织系统、执行清澈的风险治理流程、培育优良的风险治理文化、强化风险治理查核与评价，实现集团公司全面风险治理总体指标的流程和造度。

第四条 集团公司全面风险治理对峙“事前有尺度、事中有执杏注过后有评价、持续有改进”的领导思想，奉行风险治理造度化、尺度化，萦绕“优服务、防风险、强治理、提效益、培人才”等措施，服务于集团公司中心工作，推进企业经营指标的实现。

第五条 全面风险治理的总体指标是：

（一）成立和规范全面风险治理系统，形成风险节造长效机造，推进集团公司持续、健全、不变发展；

（二）逐步选取科学合理的风险量化步骤执行风险治理，将风险治理在与总体指标相适应并可接受的领域内；

（三）保障各项经营治理遵守司法律规、公司规章造度及为实现战术指标而采取重大措施的贯彻执行，提高经营活动的效率和成效；

（四）确保集团公司成立针对各项重大风险发生后的；处置打算，不因灾害性风险或报答失误而遭逢重大损失。

（五）确保在风险和收益匹配前提下实现集团公司整体价值最大化。

第六条 集团公司全面风险治理遵循以下准则：

（一）指标导向准则。全面风险治理当以集团公司战术指标为导向，通过规范决策法式，执行全面风险治理，确保战术指标和规划的实现。

（二）全面性准则。全面风险治理当当全员参加，覆盖投资、建设、运营的治理全周期，贯通决策、执杏注监督、查核与评价全过程。

（三）重要性准则。在全面风险治理基础上，重点关注集团的重大事项、特殊事项和高风险领域，造订风险应对措施，防备重大风险。

（四）审慎性准则。该当对峙以事前防备，事中节造为主，过后补救为辅，着重做好风险识此外预判微风险节造的战术。

（五）系统性准则。全面风险治理当系统思考风险成分之间的有关性及相互影响，不能孤立或单方面的发展风险治理工作。

（六）当令性准则。全面风险治理不是静态的治理，应凭据内表部环境的变动，动态持续美满全面风险治理系统。

第七条 全面风险治理重要蕴含网络风险初始信息、执行风险评估、确定风险治理战术、造订风险治理规划、持续风险监控预警、形成风险治理汇报等流程。

第八条 集团公司尝试风险治理责任造。集团公司重要掌管人是风险治理工作“第一责任人”，风险治理分管辅导是风险管理的重要掌管人，集团公司各部门、各公司重要掌管人是各部门、各公司风险治理直接责任人，掌管各部门、各公司风险治理工作，贯彻执行集团公司各项全面风险治理政策、造度和流程。

第九条 本暂行法子合用于集团公司及所属公司，所属公司及其全资、控股公司（以下简称“各公司”）可凭据本暂行法子结合各自公司治理必要，造订和订正美满相应的风险治理造度。集团公司所属上市公司风险治理工作，依照《上市公司监督管理条例》等有关司法律规和规章造度执行。

第二章 风险治理组织系统 

第十条 集团公司设置“风险管控，全员有责”的理想，建立“两全领导、分级掌管”的风险治理模式，健全涵盖风险鉴别、风险节造、持续监控等全过程治理系统，逐步美满“大风控”系统下的蕴含合规、内控、法务、审计、监察相互衔接推进的组织体系。

第十一条 集团公司董事会是全面风险治理的最高决策机构，具体推广以下职责：

（一）确立全面风险治理总体指标、风险偏好、风险接受度，核准风险治理战术；

（二）核准风险治理机构的设置和职责规划；

（三）核准重大决策、重大风险、重大事务和重要业务流程的判断机造或判断尺度；

（四）核准重大风险治理规划；

（五）鉴定全面风险治理年度工作汇报；

（六）督导造就全面风险治理文化；

（七）鉴定与风险治理有关其他重大事项。

第十二条 依照风险分层、分类、集中治理的准则，逐步建立集团公司风险治理“三路防线”，将风险治理的工作节点融入公司治理和业务流程中，把风险治理的职责分工落实到岗位和人员，成立健全、持续美满风险治理组织系统，逐步构建健全的集团公司风险治理组织系统架构。

第一路防线为集团公司各部门、各公司，掌管在业务前端识 别、评估、应对、汇报风险；

第二路防线为集团公司风控与司法部和集团公司风险节造委员会，掌管牵头造订各类风险治理造度和尺度，组织集中分析、监控风险防备、应对突发风险治理机造运行情况；

第三路防线为审计和监察部门，掌管对风险治理流程微风险治理措施的有效性，以及内部节造尺度的执行情况进行监督查抄，依法依规进行监察处置。

第十三条 风险节造委员会作为董事会全面风险治理工作决策支持机构，严格依照集团公司《风险节造委员会议事规定》行使以下职责：

（一）审议风险治理战术和重大风险治理规划；

（二）审议风险治理组织机构设置和职责规划；

（三）审议重大决策、重大风险、重大事务和重要业务流程的判断机造或判断尺度；

（四）审议全面风险治理年度工作汇报；

（五）组织贯彻全面风险治理文化的造就；

（六）解决董事会授权的风险治理的其他事项。

第十四条 风控与司法部是集团公司全面风险治理牵头部门，在集团公司及其风险节造委员会的统一辅导下发展以下工作：

（一）草拟拟订和持续订正美满全面风险治理等有关造度，并组织构建美满集团公司风险分类框架； 

（二）掌管拟定年度全面风险治理工作指标，造订和调整年度风险治理工作打算，假造专项风险工作打算；

（三）牵头执行集团公司全面风险治理工作流程；

（四）掌管定期网络《风险梳理统计表》及《重大风险报备表》；

（五）掌管选聘风险治理征询机构；

（六）依照集团公司决策必要，当令牵头发展战术规划、产业布局、重大项主张风险评估；

（七）掌管风险治理信息系统的风险治理基础信息颁布与守护；

（八）协调、领导、查抄、监督各部门、各公司风险治理工作，提交年度风险治理工作汇报；

（九）掌管各部门、各公司年度风险自查汇报的登记工作；

（十）组织发展风险治理文化建设，风险治理知识技术培训等工作；

(十一)实现与风险治理有关的其他事项。第十五条 集团公司各部门、各公司是其专业领域和职责范

围内的各项风险治理的主责部门，重要职责蕴含：

（一）成立健全各部门、各公司各自专业领域和业务造度规范、操作流程。

（二）掌管各部门、各公司各项业务存在的潜在风险和已发生的风险事务进行鉴别、自我查抄，造订预警指标、应对战术和 解决规划等，执行关键节造法式。

（三）持续监控风险变动微风险应对措施执行情况，发生重大风险事求实时启动应急预案并汇报主管辅导，实时汇报集团公司风险节造委员会有关风险发生和措置情况；

（四）贯彻执行全面风险治理理想，积极参加风险治理文化建设；

（五）发展各公司专业领域和业务领域内的风险治理有关工作，假造各公司年度风险自查汇报，上报集团公司登记；

（六）各部门应设置风险治理专职或兼职风控岗位，各公司该当成立风控司法部门，掌管风险治理工作。

（七）实现各部门、各公司风险治理有关的其他事项。

第三章 风险信息网络

第十六条 风险治理初始信息网络，是以业务流程为依托，通过网络与企业风险治理有关的内部和表部初始信息，了解集团公司重要业务风险、各重大业务流程的关键成分和绩效指标，分析行业竞争态势，宽泛、持续地网络与风险治理有关的战术、市场、财政、运营、司法、合规等方面信息的活动。网络步骤重要蕴含调查问卷、风险访谈、风险钻研等。

第十七条 集团公司成立风险治理初始信息的网络与堆集机造并融入到日常工作，细化风险治理初始信息的网络领域，为风险评估提供凭据。风险治理初始信息网络领域蕴含内部信 息和表部信息。

第十八条 内部信息起源蕴含发展规划、项目立项与投资、定期汇报、融资负债信息、经济活动分析、工作调研等资料，以及各类内部刊物、动态信息和办公网络信息等，蕴含但不限于人力资源、业务运营、财政治理、安全环保、信息化、司法等风险成分。

第十九条 表部信息起源蕴含行业协会组织、社会中介机构、同类企业、业务往来单元、金融保险机构、网络媒体和有关监管部门，以及市场调查等方面的资料，蕴含但不限于经济、政策、社会、科学技术、天然环境等风险成分。

第二十条 集团公司以业务为基础、以流程为依附，采取定期集中网络与不定期动态网络方式发展风险治理初始信息网络工作。

（一）定期集中网络是指集团公司凭据年度风险治理工作打算要求，每年组织各部门、各公司发展一次风险治理初始信息网络工作。初始信息网络内容重要蕴含风险名称、风险成因、风险影响等内容。

（二）不定期动态网络是指各部门、各公司凭据集团公司的风险监控指标，实时发展风险的监控和预警工作，通过对监控指标异常与报警情况分析处置，形成汇报，实时上报集团公司。

第二十一条 各部门、各公司对网络的风险治理初始信息应进行必要的筛选、提炼、分类、对比、组合，提升信息的有效性， 定期组织更新风险信息库、风险预警指标库及风险案例库。

第四章 风险评估

第二十二条 风险评估是指量化集团公司各类业务和内部治理带来的影响和损失的可能水平。风险评估工作重要蕴含风险鉴别、风险分析、风险评价三个步骤。

（一）风险鉴别是对网络的风险治理初始信息进行辨识，认定风险。以风险治理初始信息网络的了局为凭据，采取治理层访谈、调查问卷、专家征询、集体味商等大局，发展风险鉴别工作。

（二）风险分析是指对辨识出的风险及其特点进行明确的界说描述。应以风险鉴别了局为凭据，采取集体味商、专家征询、情景分析等大局，发展风险分析工作，从内、表部两个方面描述风险诱因，确定风险发生的前提。

（三）风险评价是评价风险对集团公司的影响水平和损失的可能性进行量化评估的工作。

第二十三条 集团公司每年发展一次集团领域内的风险评估工作。各部门、各公司依照集团公司统一铺排执行风险评估工作。各公司可礼聘有资质、诺言好、风险治理专业能力强的中介机构协助执行。选聘的终年风险治理征询服务机构应于选聘实现后的一个月内上报集团公司登记。

第二十四条 各部门、各公司该当选取定性与定量相结合的 步骤，钻研造订风险评估尺度。

（一）定性步骤蕴含问卷调查、集体味商、专家征询、情景分析、标杆比力、政策分析、个别访谈等；

（二）定量步骤蕴含概率分析、敏感性分析、统计推论、计算机仿照、失效模式与影响分析、压力测试、事务树分析等。

第二十五条 风险评估尺度凭据风险发生的可能性微风险影响水平两个维度设置。集团公司凭据风险评估尺度，采取既定的风险评估步骤，综合评定风险等级，绘造风险坐标图，确定各项风险的治理优先挨次和治理战术。

第二十六条 集团公司对风险治理信息尝试动态治理，定期或不定期执行风险辨识、分析、评价，以便对新的风险和原有风险的变动重新评估。

第五章 风险治理战术

第二十七条 各部门、各公司应凭据风险评估了局，结合集团公司战术治理指标与风险偏好和接受度，选择风险治理战术，并确定风险治理所需人力和财力资源的配置准则。

第二十八条 风险治理战术重要蕴含风险躲避、风险节造、风险转移、风险转换、风险承担、风险对冲、风险赔偿等Ｄ芄视分歧风险特点和性质采取相应的风险治理战术。

第二十九条 各部门、各公司应凭据既定的风险治理战术，造订风险治理规划。规划通常蕴含风险解决的具体指标，所需 的组织辅导，所涉及业务流程，所需的前提、伎俩等资源，风险发生前、钟注后期所采取的应对措施，以及关键风险指标治理、损出事务治理等风险治理工具。

第三十条 风险治理规划重要蕴含事前预防规划，事中节造规划，过后改进规划。

（一）事前预防规划，指挥用内部节造工具蕴含授权审批控造、不相容职务分离节造、预算节造、运营分析节造、绩效考评节造等，对可能发生的风险采取预防性措施，降低风险发生可能性，将风险影响节造在可接受的领域内。

（二）事中节造规划，指凭据各公司所辖部门职责分工，按照定人员、按功夫、定责任、定措施的“四定”准则，当真组织执行风险治理解决规划，确保各项措施落实到位，将风险节造在可控领域内。

（三）执行过后改进规划，多渠路获取风险赔偿，针对已发生的风险事务，提出治理改进建议。重要蕴含应急预案的改进、风险措置治理改进等措施。

第三十一条 风险治理规划应满足合规性要求，对峙运营战略与风险战术一致、风险治理与运营效能及成效相平衡的准则，针对重大风险所涉及的业务流程，造订涵盖各环节的全流程控造措施。

第六章 风险监控预警

第三十二条 集团公司风险节造委员会组织和领导各部门、 各公司成立健全重大风险预警和突发事务应急处置机造，明确预警尺度及责任人员，规范处置法式，确保突发事求实时妥善处置。

（一）重大风险应急预案应蕴含预警规定、措置措施、止损战术和执行步骤、信息报送等身分；

（二）突发事务应急处置机造应蕴含明确突发事务责任人，规范应急处置启动和执行流程，成立沟通机造和应急物资储蓄机造等，确保能在最短功夫内，指挥、协调、召集必要的资源投入措置工作。

第三十三条 各部门、各公司该当将通常风险、中等风险所涉及的业务流程作为日常风险关注点，凭据关键业务流程节点设置内部流程节造点，采取相应的节造措施进行管控。

第三十四条 各部门、各公司该当成立风险预警指标系统，对风险治理情况进行实时监控，实时预警。风险预警指标应与集团公司和各公司的出产运营主题绩效指标有机融合，并依照有关性、敏感性、可行性、可衡量性准则设定，提高预警指标可量化水平。

第三十五条 集团公司风险节造委员会针对风险预警指标正常率偏低、风险事务频发、政策市场等内表部环境发生重大变动等情况，不定期颁布风险提醒函、预警函，提醒风险。各部门、各公司应积极发展风险预警指标监控，分析指标发生异常原因，造订防控措施并对落实情况进行监控，并上报集团公司。 

第三十六条 各部门、各公司该当结合集团公司和各自公司风险偏好微风险接受度，两全区域和行业特点，持续优化风险监控指标系统，实时调整风险监控指标领域和监控阈值，提高风险监控预测水平。

第七章 风险治理汇报假造

第三十七条 成立健全风险治理汇报造度，风险治理汇报分为定期汇报和不定期汇报。

（一）定期汇报是对集团公司和各公司在一个阶段内运营发展中存在的风险进行网络、评估、应对等工作情况的汇总报告，展此刻该阶段内的风险治理工作的整体发展与实现情况。定期汇报重要蕴含各公司季度、年度风险治理工作汇报，各部门风险事务或自查汇报等。

（二）不定期汇报是对集团公司和各公司在风险监控过程中或风险专项查抄中发现的重大风险或重大风险隐患问题进行评估、应对的汇报，让各公司决策层与经营层及使仄握重大风险的防控措施及措置情况。不定期汇报重要蕴含集团公司和各公司专项风险汇报，以及各部门、各公司重大风险措置汇报等。

第三十八条 各公司在日常工作中发现风险事务或重大风险隐患，应实时启动应急预案进行措置，并形成风险事务汇报或重大风险措置汇报，于风险事务或重大风险隐患发现的 48幼时内上报集团公司。 

第八章 风险治理信息系统

第三十九条 集团公司凭据信息化平台建设的总体规划，按照统一规划设计、统一部署施杏注同步上线运行的准则，两全建设风险治理信息系统。

第四十条 集团公司成立贯通于整个风险治理根基流程，连接高低级、各部门和各公司的风险治理信息沟通渠路，确保信息沟通的实时、正确、齐全，并积极通过使用大数据构建模型等方式发展风险节造工作，为风险治理监督与改进奠定基础。

第四十一条 集团公司风险治理信息系统逐步与各公司业务信息系统集成，实现数据信息共享，提高风险监控效能微风险预警精确度。

第四十二条 集团公司风险治理信息系统该当成立严格的接见与调换、数据输入与输出、文件贮存与生活、网络安全等系统利用治理机造，保障全面风险治理信息系统安全不变运行。

第四十三条 集团公司成立风险治理信息系统，各部门、各公司该当依附风险治理信息系统发展风险信息网络、风险评估、风险预警、风险汇报等风险治理有关工作，于每季度末月 25日前在线填报实现《风险梳理统计表》和《重大风险报备表》上报集团公司，每年 12 月 25 日前形成风险节造年度汇报上报集团公司。

第九章 风险治理文化建设 

第四十四条 各部门、各公司该当正视将风险意识融入到业文化建设中，设置正确的风险治理的文化理想，加强全员风险治理意识，推进成立系统、规范、高效的风险治理机造。

第四十五条 各公司决策层及经营层应在企业风险治理文化的造就过程中起率先垂范作用，打造风险治理文化环境，践行风险治理文化要求，营造风险治理文化氛围。

第四十六条 各公司该当选取工作简报、信息平台、新闻宣传等大局，发展企业风险文化建设的对内对表宣传，致力传布企业风险治理文化，持续设置风险无时不在、无处不在的意识，不休提升企业三路防线的整幼我员风险治理水平。

第四十七条 各公司该当将风险治理培训工作纳入年度培训打算，定期或不定期组织风险治理人员进建，采取公开授课、宣讲以及理论钻研等多种培训大局，加强风险治理专业知识与技术培训，不休加强风险治理人才行列建设。

第十章 突发风险措置

第四十八条 各公司应成立活络高效的突发风险措置应对机造，以降低风险损失。当突发风险发生，各部门、各公司最先接触或认知到风险的人员该当第一功夫向其上一级治理者汇报情况，同时迅速奉告公司风险治理部门和岗位人员。接获汇报的上一级治理者该当实时组织有关部门和人员对突发风险进行初步评价，对通常风险，应立即向分管辅导汇报； 对重大风险，该当立即向公司重要辅导汇报。

第四十九条 对重大突发风险，各公司应立即成立风险措置幼组，由公司辅导担任组长，成员应蕴含司法风控部门、有关业务部门掌管人和公司司法照拂，掌管牵头迅速发展应对措置行动。

第五十条 风险措置幼组该当实时凭据现有的资料和信息，造订风险措置规划。规划该当蕴含风险措置指标、法式、组织、人员及分工、后勤保险、行动功夫表等内容。规划按公司治理结构权限鉴定通过后，风险措置幼组该当迅速起头措置行动。

第五十一条 风险事务措置结束后，风险措置幼组应实时形成总结汇报，如实反映事务的起因、发生过程、措置步骤和了局、责任认定等，提出整改建议或定见，并总结经验，汲取教训，以预防新的风险发生。

第五十二条 集团公司各部门、四大主题子集团和直属公司发生的风险事务，应于突发风险事务或重大风险隐患发生后的12幼时内上报集团公司风险节造委员会，四大主题子集团和直属公司的所属公司发生的风险事务，应于风险事务或重大风险隐患发生后的 12幼时内上报各自上级公司进行措置，并按要求逐级上报到集团公司。

第五十三条 各部门、各公司对突发风险事务或重大风险隐患进行措置后，该当当令电话向集团公司汇报应对措置工作进展，并在措置实现后的三个工作日内形成风险措置汇报上报集 团公司。

第十一章 责任查究

第五十四条 集团公司和各公司人员违反国度司法律规和规章造度的划定，不推广或未正确推广职责，以至发生下列情形造成国有资产损失以及其他严重不良后果的，该当依法查究有关人员的直接责任、主管责任或辅导责任：

（一）风险治理造度缺失，内控流程存在重大缺点或内部控造执行不力；

（二）对经营投资重大风险未能实时辰析、鉴别、评估、预警和应对；

（三）对公司规章造度、经济合同和重要决策的司法审核未实现 100%全覆盖，导致不良影响和后果；

（四）过度负债危及公司持续经营，恶意逃废金融债务；

（五）瞒报、漏报重大风险及风险损出事务，支使假造虚伪财政汇报，公司账实严重不符等；

（六）所属子公司发生重大违法违纪问题，造成重大资产损失，影响其持续经营能力或造成严重不良后果；

（七）未推广或未正确推广职责以至公司发生较大资产损失，对出产经营、财政情况产生重大影响；

（八）对公司重大风险隐患、内控缺点等问题失察，或虽发现但没有实时汇报、处置，造成重大损失的； 

（九）在购销治理、工程建设、让渡产权、固定资产投资、投资并购、改组刷新、资金治理等方面发生重大损失的。

第五十五条 对违反本暂行法子划定的行为，由各公司凭据资产损失水平、问题性质等，对有关责任人采取组织处置、扣减薪酬、禁入限度、纪律处罚等方式处置，组成涉嫌犯罪的，依法移送司法机关处置。

第十二章 评价与查核

第五十六条 各公司该当成立动态传递、改进机造，利用预算执行分析会议、专项工作例会等日常运营治理工作会议大局，对各类风险治理身分进行分析、传递，对涉及传递的风险治理事项，明确整改措施、整改时限等，确保风险治理机造有效执行。

第五十七条 集团公司风险节造委员会对各公司风险治理有关造度和流程的执行情况进行监督和查抄，对各公司风险管理总体状态和内部节造的成效和效能进行查抄、评价。

第五十八条 集团公司风险节造委员会统一铺排对各公司定期发展风险治理年度查核，将风险治理查核了局纳入集团公司年度绩效查核系统，同治理、同评价、同查核、同兑现。

第五十九条 集团公司在评价与查核中，发现违反公司规章造度，违反路德诚信准则，对重大风险信息瞒报、虚报、漏报并造成不良社会影响或重大经济损失的，该当依法端庄查处，追究有关责任人责任；对各部门、各公司美满风险治理规章造度、 防备风险治理积极自动并获得凸起成就的，能够赐与肯定的精神赞美与物质嘉奖。各公司能够凭据集团公司规章造度和各自现实，造订本公司的具体赏罚处法。

第十三章 附则

第六十条 本暂行法子由集团公司风险节造委员会掌管解

释。

第六十一条 本暂行法子自集团公司董事会审议通过并发布之日起生效执行。