公司风险管理办法

XXX 有限公司风险管理办法第一章总则第一条为建立法律规范、 有效的风险控制体系,法律规范公司风险管理，提高风险防范能力，保证公司安全、稳健运行，根据《中华人民共和国公司法》、《企业内部控制基本法律规范》等法律、法规和法律规范性文件的有关规定，结合公司的实际情况,制定本办法.第二条 公司风险是指未来的不确定性对公司实现其经营目标的影响.第三条根据公司目标的不同对风险进行分类，公司风险分为:战略风险、经营风险、财务风险和法律风险.（一）战略风险：没有制定或制定的战略决策不正确,影响战略目标实现的负面因 素。（二）经营风险：经营决策的不当,阻碍或影响经营目标实现的因素。(三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险。1。财务报告失真风险。没有完全根据相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完 整、不准确、不及时。2。资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产 如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消逝。3.舞弊风险.以故意的行为获得不公平或非正当的收益。（四）法律风险：没有全面、仔细执行国家法律、法规和政策规定以及有关文件的规定 ，影响合规性目标实现的因素。 第四条按风险能否为公司带来盈利机会，风险可分为纯粹风险和机会风险。第五条 根据风险的影响程度，风险分为一般风险和重要风险。第六条本办法适用于公司风险管理与控制。第二章 风险管理及职责分工第七条 公司各部门为风险管理第一道防线；审计监察室为风险管理第二道防线;董事会为风险管理第三道防线.第八条 公司各部门在风险、控制管理方面的主要职责：（一）公司各部门根据公司内控部门制定的风险评估的总体方案,根据业务分工，配合内控项目组识别、分析相关业务流程的风险，确定风险反应方案。（二)根据识别的风险和确定的风险反应方案，根据公司确定的控制设计方法和描述工具,设计并记录相关控制，根据风险管理的要求，修改完善控制设计。包括：建立控制管理制度，根据规定的方法和工具描述业务流程，编制风险控制文档和程序文件等。（三)组织控制制度的实施，监督控制制度的实施情况，发现、收集、分析控制缺陷，提出控制缺陷改进意见并予以实施。对于重大缺陷和实质性漏洞，除向部门分管领导汇报情况外，还应向公司董事会反馈情况，以便公司监控内部控制体系...