X X X 有限公司风险管理办法 第一章 总则 第一条 为建立规范、 有效的风险控制体系，规范公司风险管理，提高风险防范能力，保证公司安全、稳健运行，根据《中华人民共和国公司法》、《企业内部控制基本规范》等法律、法规和规范性文件的有关规定，结合公司的实际情况，制定本办法。 第二条 公司风险是指未来的不确定性对公司实现其经营目标的影响。 第三条 按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。 （一）战略风险：没有制定或制定的战略决策不正确，影响战略目标实现的负面因 素。 （二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素。 （三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。 1. 财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完 整、不准确、不及时。 2. 资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产 如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。 3. 舞弊风险。以故意的行为获得不公平或非正当的收益。 （四）法律风险：没有全面、认真执行国家法律、法规和政策规定以及有关文件的规定，影响合规性目标实现的因素。 第四条 按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。 第五条 按照风险的影响程度，风险分为一般风险和重要风险。 第六条 本办法适用于公司风险管理与控制。 第二章 风险管理及职责分工 第七条 公司各部门为风险管理第一道防线；审计监察室为风险管理第二道防线；董事会为风险管理第三道防线。 第八条 公司各部门在风险、控制管理方面的主要职责： （一）公司各部门按照公司内控部门制定的风险评估的总体方案，根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案。 （二）根据识别的风险和确定的风险反应方案，按照公司确定的控制设计方法和描述工具，设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括：建立控制管理制度，按照规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。 （三）组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况...
