公司内部风险防控

第一篇：公司内部风险防控

公司内部风险防控

公司经营过程中势必会碰到各种商业风险，包括自然风险和人为风险、内部风险和外在风险等，如果对风险因素没有防控或者处理不当，不但会影响投资人的利益，还可能影响公司债权人、员工甚至社会公众的利益。因此，公司内部风险防控是公司治理的重要内容。

一、公司内部防控制度以及职能部门的建立

公司内部风险防控制度是公司董事会、监事会、经理层和全体员工实施的，旨在控制了公司内部风险制度，才能保证公司内部风险控制能够有效实施。

（一）内部风险防控制度的建议

为了推动和指导上市公司建立健全内部控制制度，提高公司风险管理水平，保护投资者的合法权益，上海证券以及深圳证券交易所均制定了《上市内部控制指引》。此外，财政部会同证监会、审计署、银监会、保监会在2008奶奶颁布的《企业内部控制基本规范》，该规范自2009年7月1日起已在上市公司范围内实行，并鼓励非上市公司的大中型企业执行。由此可见企业内部控制制度的重要性之大。作为有限公司以及非上市的股份公司，内部制度的制定以及有效的实施，同样可以在很大程度上有助于发现风险、规避风险。

健全的公司内部风险防控制度应包括一下各项内容：

1、完整的组织以及岗位责任制度，明确划分公司最高级管理人员理层，部门管理层、基层业务人员以及各部门的职责权限。

2、公司应当根据设定的控制目标，结合公司实际情况，制定及时进行风险评估的制度。

3、建立完善的业务管理制度、合同管理制度、财务管理制度、印章管理制度、票据管理制度、预算管理制度、资产管理制度。对于前述制度内容并不要求在一个规范的内部风险控制制度中体现，也可以分散在公司各个不同的规章制度中。

（二）风险防控职能部门的建立

为了保证内控制度的有效实施，不但需要公司内部各个部门的竭力配合，还需要建立专门的监督管理故们以确保对内控制度的执行。对于规模较大的公司，可以设立内控部或者法律事务部专门负责公司内部风险防控工作；而对于规模较小的公司，则可以将内控的工作交给某个特定人员监管。但是务必注意，该监管人员在风险控制的职责履行方面，其回报对象应当是公司董事长或者总经理。

二、公司内部风险控制的具体要求

（一）内部风险控制适用范围

公司内部风险控制应当涵盖公司经营活动中的所有业务环节，包括：

1、销货及收款环节：包括订单处理、信用管理、运送货物、开出销货发票、确认收入及应收账款、收到现款及其记录等。

2、采购及付款环节：包括采购申请、处理采购单、验收货物、填写验收报告或者处理退货、记录应付账款、核准付款、支付现款及其记录等。

3、生产环节：包括拟定生产计划、开出用料清单、储存原材料、投入生产、计划存货生产成本、计算销货成本、质量控制等。

4、固定资产管理环节：包括固定资产的自建、购置、处置、维护、保管与记录等。

5、货币资产关联环节：包括货币资金的入账、划出、记录、报告、出纳人员和财务人员的授权等。

6、关联交易环节：包括关联方面方的界定，关联交易的定价、授权、执行、报告和记录等。

7、担保与融资环节：包括借款、担保、承兑、租赁、发行债券等的授权、执行与记录等。

8、投资环节：包括投资有价证券、股权、不动产、经营性资产、金融衍生品及其他长短期投资、委托理财、募集资金使用的决策、执行、保管与记录等。

9、研发环节：包括基础研究、产品设计、技术开发、产品测试、研发记录及文件保管等。

10、人事管理环节：包括雇用、签订聘用合同、培训、请假、加班、离岗、辞退、退休、计时、计算薪资、计算个人所得税以及各项代扣款、薪资记录、薪资支付、考勤及考核等。

（二）内部风险控制应明确各部门职责

公司应明确界定各部门、岗位的目标、职责和权限，建立相应的授权，检查和逐级问责制度，确保其在授权范围内履行职能；建立完善的控制架构，并制定各层级之间的控制程序，保证董事会及高级管理人员下达命令的指令能够被严格执行。

（三）内部风险控制应当建立风险评估体系

公司应当建立完整的风险评估体系，对经营风险、财务风险、市场风险、政策法规风险和道德风险等进行持续监控，及时发现、评估公司面临的各类风险，并采取必要的控制措施，降低风险或者规避风险，从而实现对风险的有效控制。

以政策法规风险防控为例，公司法务部门或者负责法律事务的管理人员应当定期跟踪与公司密切相关的立法、执行动态，假设公司与从事知识产权管理的服务型企业，在《商标法》修订时，公司的法务部门应当及时将修改内容告知公司的经理层以及相关业务部门，必要时应当进行相关的宣讲，否则将会因知识更新不及时而给业务带来影响。

（四）内部风险控制应建立预算控制体系

管理预算是以提高企业效益为目标，以成本费用控制为重点，能有效地防止员工利用关联关系，侵犯公司财产。公司还应该及时检查预算执行情况，比较、分析内部各单位未完成预算的原因，对未完成预算的不良后果采取改进措施，确保各项预算的执行。

第二篇：公司内部防控预案

公司内部防控预案

1、因目前为值班形式，出入只可走公司东大门（幽州路出口），幽州路卷帘门请保持半关闭状态，除有客户到访或必要时可临时打开（客户进出尽量引导至该门进出）。

2、值班区域为公司前台

3、正确佩戴一次性医用口罩。尽量不乘坐公共交通工具，建议步行、骑行或乘坐私家车、班车上班。如必须乘坐公共交通工具时，务必全程佩戴口罩。途中尽量避免用手触摸车上物品。

4、保持办公区环境清洁，建议每日通风3次，每次20-30分钟，通风时注意保暖。

5、上班后与下班时需各做一次（共两次）测量体温，使用前台配备的电子体温计测量，并作登记，体温在37.2度以上或身体有任何不适及时汇报，并回家观察休息，必要时到医院就诊。

6、上班后与下班时需各做一次（共两次）消毒，使用前台配备的酒精擦拭1、随身物品。2、个人办公桌及办公用品3、公司门把手开门位置及密码锁（共三处大门）（重要）

7、来访登记，凡经过影像中心的商户或到访客户需佩戴口罩，我们并对客户进行体温测试及登记在册，未配备口罩及体温在37.2度以上者及时汇报、谢绝入内。

8、对于客户归还的器材需当天做酒精消毒。

注：酒精应少量喷洒在纸上或者布上再用于擦拭物品，切勿直接喷洒在空中或器具上，谨慎使用，杜绝明火，谨防遇火爆炸或燃烧。

7、保洁阿姨未到岗期间，公司内部卫生间暂停使用，可至对面楼层二楼，外卖盒请勿放公司垃圾桶。

第三篇：柜台风险防控

柜员风险防控心得交流

各位新同事，大家好！首先欢迎大家加入农业银行这个大家庭，请允许我介绍一下自己，我叫李晨，来自红旗楼支行，2014年入行以来，一直从事柜员这个岗位。今天非常荣幸能够来到这里跟大家交流一下我上班两年以来对于工作中内控合规以及风险防控的认识。

一、从思想上加强风险防范意识

银行，就是经营风险的企业。每一位踏入农行的新员工基本都是从柜员做起，我们都知道，柜台是客户办理业务最基本的平台，柜台业务操作风险也是银行风险中非常重要的一部分，作为新员工，风险合规意识不够，业务操作不熟练，容易犯错，而柜员本身就是一个高风险的岗位，所以防范柜台业务风险显得尤为重要。柜员是一个重要的基础岗位，柜台的每一个操作，都直接关系到客户和银行自身的利益，有时候尽管是操作中一个很小的失误，都有可能带来不可估量的损失。因此，加强风险防范意识、合规经营意识和自我保护意识，认真学习各项规章制度，仔细对待每一笔业务，是我们规避风险的第一步。

日常工作中处处充满着风险，比如我们每天面对着形形色色的客户，一旦你没有服务好某一位客户，就会面临被投诉的风险，所以我们一定要做到笑脸相迎，微笑服务。可是当我们服务非常周到的时候，也难免会遇到心情不好的客户，这个时候我们也不能生气，一定要平静对待，所以做好我们这个工作，首先就是要有一个平和认真的心态。

二、严格执行每一项柜台业务的操作流程

每一笔业务的操作流程都是经过无数实践的检验后得出的，每一个步骤都是为防范风险而设置的，比如说在办理存款业务的时候，先收入现金再记账，因为如果先记账了，就有可能忘记收客户的现金；办理取款业务的时候，先记账再取出现金，因为如果先取出现金了，就有可能忘记记账，从而给银行带来损失，给自己带来麻烦。再比如同时办理多笔业务的时候，一定要一笔一清，笔笔都按操作流程，先取后存，仔细审核凭证。在实际操作中，严格按照业务规范的操作流程，既是对客户的负责任，也是对银行和自身的负责任。

每一项柜台业务都有所对应的操作风险，这些风险大体有以下几个方面：（1）证件审核风险 证件审核风险是指由于主客观因素影响，放松对客户证件的审查从而导致的风险。这里的客户包括个人客户，也包括单位客户。办理业务，柜员首先必须弄清楚办理业务的客户是谁，联网核查客户的身份证件是否为本人，是不是代理办理业务。有些业务可以代理办理，而有些业务像挂失、电子银行业务等不能代理办理；核查单位客户的营业执照、法人身份证、经办人身份证等证件是否真实有效，能否开立账户，办理业务。我就曾经给一个使用虚假军官证的骗子开过户，军官证不知道大家见过没有啊，就跟学生证差不多，很难辨别真假，我当时和主管特别谨慎小心地核对了好多遍，最后还是让骗子得逞了。所以我们现在已经不允许使用军官证开户了，只能使用能够读磁的身份证。

（2）现金业务风险

现金业务风险主要是在现金业务开展中，由于疏忽大意，不认真，制度执行不到位引发的收付款、大额现金审批、调缴款等环节产生的涉及现金差错的各种风险隐患。简单点说，就是由于不认真造成的现金收付差错，反方向记账。我记得我上班第一天就错钱了，客户取33000，我系统里记账是33000，结果给了客户33300，多给了300块钱，当时我中午碰库发现以后真的非常紧张，最后多亏了咱们行的操作规程，大额存取要留客户手机号，我才靠这个电话找到了那个客户，他也把钱送回来了，否则300块钱我就只能自己补了。自那次以后，我每办完一笔现金业务，都会核对一下现金箱，等工作时间长了，时时刻刻把细致认真放在心上，就不会出现这样的错误了。

（3）凭证审核风险

凭证审核环节的风险包括收入凭证与支付凭证审核两大类，主要是由于对凭证要素审查不严，造成业务办理差错、银行与客户之间的纠纷或者使犯罪分子诈骗成功，形成风险。主要表现一是凭证审查不严，发生凭证要素不全、账号户名不符、大小写不符、上下联次不符等现象，造成业务被拒绝退回，比如没有审核出客户提交的凭证大小写不符，就会在授权时被省行拒绝退回，有时还会发生纠纷或被犯罪分子利用，造成资金损失。二是验印不认真，印鉴审核流于形式。如验印时不与预留印鉴核对；由于犯罪分子采用先进的电子仿真技术伪造客户印鉴，致使肉眼很难鉴别出真伪印鉴之间的细微差别。我曾经碰到一个单位客户办理网银业务，提供的法人印鉴与预留印鉴不一致，当我询问的时候她竟然又拿出了四个不同样式的法人印鉴，但还是没有一个是正确的。

（4）客户签章（字）风险

客户签章（字）风险主要是银行柜员在办理业务过程中对客户签章要求不严，产生漏签、代签等现象，使银行资金出现风险损失。其风险表现一是银行柜员对客户签章（字）的重要性认识不足，尤其是对私人客户，在挂失、领用卡折、重要凭证、更改客户信息等业务中审查不严，导致出现风险时客户逃避责任、银行垫付资金的现象。我们行前段时间出现一个类似的案例，一名中年男子到我行打印了一年前的交易明细，并指出其中的一万块钱并不是他本人支取，银行的监控录像只能留存90天，我们调阅了客户办理业务的凭证影像，客户发现确实是他本人签的字才离开银行，如果当时我们没有严格按照规章制度办理，客户并非本人签字或是代理业务不合规，就会给自己和银行带来损失。二是办理业务时对授权代理现象缺乏法律意识，造成无效代理、过期代理等行为出现，一旦客户恶意逃避银行债务，就会形成银行损失的被动局面。

三、加强岗位职责，遵守职业道德

作为一名柜员，每天就是和钱打交道，一定要明确自己的职责所在，遵守各项规章制度，把钱看成工作的工具而不是钱，知道什么该做，什么不该做，不要被眼前的利益做迷惑，不要做违反职业道德的事情。加强岗位职责的另一方面是我们在办理业务的过程中要杜绝“人情大于制度”的现象，以后我们走上工作岗位后免不了会碰到熟人或者一些行动不便的特殊人群，这时，我们要在合规的基础上为客户提供尽可能多的便利，而不能为了“人情”忽视甚至违反制度，在遵守制度的基础上的“人情味”，才是对自己，对客户更好的保护。

我今天和大家分享的内容结束了，但是风险防控，合规操作对于大家才刚刚开始，谢谢大家今天跟我一起学习回顾，看着你们，我好像看到了两年前的自己，刚刚走上工作岗位，我们都充满了干劲和好奇。几天后，你们会到支行学习新业务，在学习操作方法的时候，你们一定还要向你们的师傅们请教操作规程，自己参悟每笔业务存在的风险及规避方法。因为，操作方法你们以后每个人都能掌握，甚至超过我们，但是一味追求操作方式和办理业务速度，而没有绷紧风险防控这根弦，你们会多走很多弯路，甚至严重点，可能会丢掉工作，触犯法律。

柜台虽小，舞台很大，我们要做好准备开始前行。我相信，只要我们从小事做起，注意好每一个细节，不抱侥幸心理，从容淡定地面对一切，我们都将成为一名优秀的柜员。

第四篇：风险防控管理制度

延长油田股份有限公司定边采油厂

风险防控管理制度

第一章总则

第一条为加强延长油田股份有限公司定边采油厂（以下简称“定边采油厂”或“采油厂”）的风险管理，建立规范、有效的风险控制体系，提高经营管理水平和防范化解重大风险能力,确保采油厂生产经营平稳受控，促进企业可持续发展，根据《陕西延长石油（集团）有限责任公司风险管理办法（试行）》《延长油田股份有限公司风险防控管理制度（试行）》等制度,结合采油厂实际，制订本制度。

第二条本制度适用于采油厂及所属各单位、各部门。

第三条本制度所称的风险防控，是指通过建立完善风险防控制度和规范管理运行机制，保证采油厂经营管理合法合规，有效化解潜在的风险或将风险控制在与采油厂发展相适应并可承受的范围内，使采油厂避免因重大风险或人为失误造成重大损失，提高采油厂经营管理水平和工作效率。

第四条按照采油厂生产经营所涉及的领域环节分类,风险包括政治风险、政策风险、法律风险、市场风险、投资风险、安全环保风险、资源风险、财务风险、生产运行风险、科技管理风险、用工风险、管理风险、改革风险、治安保卫风险、信访风险、信誉风险、道德风险等。

第五条按照未发生潜在的、发生的可能性和影响程度,风险可分为低风险（Ⅳ级）、一般风险（Ⅲ级）、较大风险（Ⅱ级）、重大风险（Ⅰ级）。重大风险为不能容忍的风险，需立即整改或提级防控与整改或停止相关作业；较大风险为有条件容忍的风险，需限期整改防控到位；一般风险为可接受的风险，需逐步改进防控措施；低风险需继续保持现有防控措施，持续加强控制。

第六条采油厂风险防控管理应当遵循以下原则：

（一）全面控制、网格化管理的原则。风险防控贯穿于决策、执行和监督全过程，覆盖采油厂及其所属单位、部门的各类业务和事项，采油厂各级决策、执行、监督机构要各负其责，各司其职，进行风险全面防控管理。

（二）内外兼顾、适时调整的原则。采油厂风险防控应随着国家法律法规、政策制度的变化，与集团管控目标，油田经营战略、经营方针、风险管理理念等内部环境的改变，以及采油厂业务的发展，及时对风险防控制度进行相应调整和完善。

（三）信息互通、相互监督的原则。采油厂风险防控要充分发挥采油厂大监督体系信息互通机制，确保信息在企业内部、企业与外部之间进行有效沟通。及时对风险内部防控与实施情况进行监督检查，评价内部风险防控的有效性，发现内部控制缺陷，应当及时加以改进。

（四）合法合规、有效执行的原则。各项经营管理事项应当符合国家法律法规和集团、油田公司总体部署，符合采油厂风险防控管理要求，是所有组织、员工严格遵守的行动指南。执行风险管理制度不能存在任何例外，任何组织、员工不得拥有超越制度或违反规章的权力。

第二章 组织机构与职责

第七条采油厂成立风险管理委员会，是采油厂风险管理工作的领导及决策机构。风险管理委员会主任由采油厂厂长担任，副主任由采油厂党委书记担任，成员由采油厂其他领导班子成员及副总师组成。主要职责是：

（一）负责贯彻落实国家法律法规，风险防范制度及相关政策，组织制订采油厂风险管理制度；

（二）负责研究制订风险防范控制管理策略、整体工作部署和风险防控工作计划；

（三）负责研究采油厂防范化解各类重大风险应对方案及其他重大事项；

（四）负责审议采油厂重大风险、较大风险预警报告；

（五）负责审议采油厂风险评估报告；

（六）负责向采油厂党委会、领导班子会报告采油厂重大风险防控决策意见；

（七）负责研究相关会议提交的风险防控措施意见；

（八）负责监督落实采油厂审定的重大风险应对措施执行情况。

第八条风险管理委员会下设风险防控管理办公室，设在采油厂办公室，办公室负责人兼任风险防控管理办公室主任，办公室成员为各单位、各部门主要负责人。主要职责是：

（一）负责拟订采油厂风险管理相关制度及管理流程；

（二）负责拟订采油厂风险防控工作计划；

（三）负责组织研究相关法律法规及政策，监控并记录内外部经营环境和条件的变化，开展厂级风险识别、评估；

（四）负责根据风险分析结果，提出风险管理策略调整建议；

（五）负责对专业领域提出的风险应对措施及需研究的管理事项进行审核，组织采油厂风险决策会议；

（六）负责组织对风险管理进行评估，提出相关意见建议，组织推动风险管理建设和改进提升，督导各级实施风险管理；

（七）负责组织协调跨部门的风险管理事宜，为重大风险管理提供资源、信息支撑；

（八）负责监督落实采油厂审定的重大风险应对措施执行情况；

（九）负责拟订采油厂风险评估报告，上报采油厂风险管理委员会审议；

（十）负责对采油厂重大风险、较大风险的风险预警管理，并进行监督检查；

（十一）负责与上级和地方风险管理机构和采油厂相关单位、部门的业务对接，建立信息沟通机制；

（十二）组织厂级层面风险管理培训，加强风险防控文化建设；

（十三）负责完成采油厂风险管理委员会交办的其他工作。

第九条采油厂企业管理科、纪检监察室是采油厂风险防控管理专业审查和监督机构。按采油厂各类议事规则履行“1＋3”决策会议监督及前置审查职责，企业管理科负责合规性、合法性审查把关，纪检监察室负责合纪性审查把关。可随时向风险管理委员会提供风险问题和隐患信息；对监督检查中发现的内部风险防控缺陷，有权直接向风险管理委员会报告。

第十条采油厂各职能部门是本专业序列风险防控的主责部门，是采油厂风险防控的第一道防线，负责业务监管范围内的风险辨识、评估、防控、监督及效果测量等工作。主要职责是：

（一）贯彻落实防范化解重大风险相关法规和风险管理相关职责，根据业务分工，落实风险防控管理委员会和办公室风险防控要求,制定应对措施；

（二）牢固树立风险管理理念，积极参与风险管理文化建设；

（三）梳理业务范围内风险类型、划分风险等级、设定风险指标和风险预警标准，制订本领域重大风险应对方案，落实业务范围内重大风险防控措施的实施和评价；

（四）定期开展本业务序列风险辨识和评估，及时汇总报送风险信息；

（五）对本序列风险防控工作进行监督检查和指导，与采油厂其他职能部门进行信息互通，形成风险防控协调机制；

（六）对本专业领域提出的风险应对措施及需研究的管理事项进行初步研判，提交风险决策机构研究；

（七）对本专业领域的风险进行预警管理，并及时进行防范和控制；

（八）定期对风险评估管理工作进行总结；

（九）配合采油厂风险防控管理委员会和办公室完成其他风险管理工作。

第十一条采油厂各单位是风险防控管理的责任主体，应当设立风险管理职能机构，明确风险管理职责权限，落实好风险管理举措。主要职责是：

（一）严格遵守国家法律法规，落实集团、油田、采油厂防范化解重大经营风险的战略目标和方案措施；

（二）负责制订本单位风险防控管理制度流程等程序文件；

（三）负责对本单位各类经营风险进行分析研判，研究制订风险应对方案，形成防范化解重大风险责任清单和风险防控工作计划，有效防范化解风险；

（四）负责本单位生产经营全过程、全天候、全员风险管理，严防风险演变升级；

（五）接受集团公司、油田公司、采油厂风险防控管理办公室及各业务职能部门对本序列风险防控管理进行监督检查和指导；

（六）按时参加采油厂组织的风险管理培训，开展本单位风险管理培训。

第三章风险控制流程

第十二条采油厂风险防控管理的业务流程由风险信息收集、风险识别、风险评估、风险预警、风险控制和风险报告六个步骤组成，是制定风险管理战略及防范措施的重要基础。

第十三条风险信息收集是指采油厂所属各单位、各部门应当根据业务性质划分风险单元，组织专业技术人员、岗位员工开展全面的信息收集。信息收集应充分考虑国内、国外，采油厂内外，过去、现在，多角度、全方位收集资料，预测风险发生的可能性和后果。

第十四条风险识别是指对经营活动中存在的内部及外部风险的来源进行辨别。

第十五条风险评估是指对风险的驱动因素和基本事实信息进行分析，确定风险等级、业务类型、责任部门或单位，就如何处理特定风险以及如何选择风险应对策略进行科学决策。

第十六条风险预警是指根据外部环境与内部条件的变化，对采油厂面临的风险进行预测和报警。风险预警活动主要是通过对风险预警指标值的设置、测量、判定，提前加以预防或控制的行为。

第十七条风险控制是对业务流程的各个环节制定风险防范和处理措施。

第十八条风险报告是指采油厂各业务部门或风险防控管理办公室，根据职责范围定期或不定期，分别向分管领导或风险管理委员会提交的与风险评估分析相关报告。

第十九条采油厂各职能部门要将风险防控管理纳入各业务决策、执行、操作各环节，并做好执行及操作过程记录和相关资料信息收集保存工作。

第二十条采油厂审议研究事项应当符合以下程序要求：

（一）各业务部门在召开专题会之前，审议事项议题中必须要有具体的风险应对方案，风险应对方案应当有风险类别及来源、明确的风险判定等级、风险后果描述、风险应对策略等规定事项；

（二）各业务部门提交采油厂决策机构审议的议题中风险应对方案要按采油厂风险防控管理办公室要求一并进行合法性、合规性、合纪性前置审查；

（三）合法、合规、合纪审查通过后的议题，由各业务部门交采油厂办公室按相关议事规则权限安排会议审议研究；

（四）各业务部门提交的审议事项议题无风险应对方案的不得进行前置审查，采油厂办公室不得安排会议审议研究。

第四章风险识别与评估

第一节风险识别

第二十一条风险识别可采取问卷调查、小组讨论、专家咨询、情景分析、政策研判、生产工艺分析、行业标杆比较、访谈等方式识别风险。

第二十二条采油厂内部风险识别，应当关注下列因素：

（一）政治方向、资源管理、项目投资、生产运行、企业管理、信访维稳、改革稳定等发展因素。

（二）企业定位、管控目标、组织机构、经营方式、资产管理、业务流程等管理因素。

（三）研究勘探开发、技术投入、科技项目、信息技术运用等自主创新因素。

（四）财务状况、现金流量、经营成果等财务因素。

（五）安全生产、员工健康、环境保护等安全环保因素。

（六）各级管理人员的职业操守、员工专业胜任能力等人力资源因素。

（七）其他有关内部风险因素。

第二十三条采油厂外部风险识别，应当关注下列因素：

（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。

（二）法律法规、监管要求等法律因素。

（三）安全稳定、环保节能、文化传统、社会信用、教育水平、消费者行为等社会因素。

（四）技术进步、标准更新、工艺改进等科学技术因素。

（五）自然灾害、环境状况等自然环境因素。

（六）其他有关外部风险因素。

第二十四条风险识别应当进行多角度、多层级收集风险评估因素进行分析研究。

（一）政治风险、信誉风险、信访风险方面收集国家对国有企业的总体目标要求，落实意识形态工作责任制，始终坚持正确的政治方向、坚持党的领导、坚持全面从严治党等政治标准要求，收集采油厂外界信誉影响、国有企业社会责任、信访事件的关注点等价值信息。

（二）资源风险方面重点排查生态红线划定可能导致的勘探开发面积缩减，及时收集最新生态红线划定的政策，以及纵向上勘探成果的突破。

（三）投资、财务风险方面重点收集采油厂内外战略风险失误导致企业损失的案例,收集宏观经济政策、企业规划、技术环境、税收政策、竞争状况等方面的重要信息。

（四）生产运行风险、改革风险、用工风险、管理风险等方面收集国内外采油企业在改革、生产运行方面因管理不到位、忽视管理风险、缺乏应对措施导致损失的案例；收集集团、油田公司对应的政策文件及会议精神，对现有管理制度和业务操作流程情况进行监管、运行评价及持续改进,分析采油厂风险管理的现状和能力。

（五）法律风险、政策风险方面收集国内忽视法律法规风险、缺乏应对措施及政策解读偏差导致采油厂蒙受损失的案例,收集与采油厂法律环境、政策落地、工作质量、重大协议合同、重大法律纠纷案件等方面的信息。

（六）市场风险、科技管理风险、安全环保、治安保卫风险方面收集国内外石油市场及相关产业链的发展，持续低油价下面临的严峻形势，科技项目安全环保管理、安全环保主体责任落实、反恐防暴措施夯实、应急管理体制机制建设等现状分析和应对能力。

第二节风险评估

第二十五条采油厂所属各单位、各部门应当组织相关专业人员成立内部风险评估小组。

第二十六条各单位、各部门要按照责任主体，对收集初始资料进行筛选、提炼、对比、分类、组合,进行初始评估。

第二十七条开展风险评估，应当准确辨识与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度。

第二十八条确定风险评估指标体系及标准。

风险评估指标体系要求能够充分和全面地评估采油厂未发生的潜在风险和已经发生的现实风险。

风险评估指标体系的设计要求以价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。

具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指标信息，使用文字对该等级风险发生的概率和导致的后果进行描述。半定性指标通常是在定性指标的基础上对各类风险标示出数值，这些数值的数字可以是一个范围性的表示。定量指标用于对风险概率及其数值的准确的数字性表述。

第二十九条采油厂实行稳健的风险管理理念,对高风险投资、改革项目采取谨慎介入态度。采油厂及各单位、各部门应当将风险限定在一个合理的、可接受的水平上，根据风险等级,结合风险发生的原因以及承受度,权衡风险与收益,选择风险应对方案，包括规避风险、接受风险、减少风险或分担风险。

（一）规避风险指采油厂对超出风险承受度的风险,通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的对策。

（二）减少风险指在权衡成本效益之后,采取适当的控制措施降低风险或者减轻损失,将风险控制在风险承受度之内的对策。

（三）分担风险指借助他人力量,采取业务分包、购买保险等方式和适当的控制措施,将风险控制在风险承受度之内的对策。

（四）接受风险指对风险承受度之内的风险,在权衡成本效益之后,不准备采取发生费用控制措施降低风险或者减轻损失的策略。

第三十条制订具体风险应对方案时,应考虑以下因素:

（一）风险应对方案对风险可能性和风险程度的影响,风险应对方案是否与采油厂的风险容忍度一致。

（二）对方案的成本与收益比较。

（三）对方案中可能的机遇与相关风险进行比较。

（四）充分考虑多种风险应对方案的组合。

（五）合理分析、准确掌握决策层、管理层、执行层风险偏好,采取适当的控制措施,避免因个人风险偏好给企业经营带来重大损失。

（六）结合不同发展阶段和经营运行管理重点,持续收集与风险变化相关的信息，进行风险识别和风险分析，及时调整风险应对策略。

第三十一条采油厂所属各单位、各部门要根据风险评估管理要求，制定本单位、本部门业务风险评估指标体系。各部门应当于每年12月底前向采油厂风险防控管理办公室报送本业务领域风险评估指标及标准。风险防控管理办公室根据各业务部门提交的风险评估指标及标准，统筹评估形成采油厂风险防控工作计划，提交风险管理委员审议。

风险评估指标及标准包括风险类型、风险等级、风险指标、风险原因、风险应对方案等。

第三节 风险预警

第三十二条采油厂及所属各单位、各部门应当对本单位、本部门风险评估指标体系及指标进行动态监控，就有关事项形成风险评估记录，跟踪控制，并及时进行修正，有效防范化解风险，形成闭环管理。采油厂风险防控管理办公室应当定期进行监督检查。

第三十三条采油厂各级风险管理机构应当建立相应的风险预警及监控体系，由各单位、各业务部门归口管理，严格监控风险的发生，当风险值接近预警指标时启动预警机制。

第三十四条风险预警方式主要采取风险防控管理办公室预警告知、月度和季度相关例会通报、大监督体系相关会议通报、采油厂通报等方式。

第三十五条采油厂各部门应当按照本业务管理事项，建立本业务序列风险预警指标，每季度末向采油厂风险防控管理办公室报送预警指标和实时关键性指标情况。特殊情况及时报送。

第三十六条重大风险、较大风险预警应当由业务部门报采油厂风险防控管理办公室组织相关部门研讨后，及时提交采油厂风险管理委员会审议，适时发布。一般风险、低风险一般由业务部门报采油厂风险防控管理办公室发布。

第三十七条采油厂所属各单位、各部门在接到风险预警时要及时启动防范化解风险方案，按整改措施、整改路径、整改方法及时有效进行防范、化解和整改，完成后向风险防控管理办公室报送整改完成情况，接受监督。

第五章风险控制

第三十八条采油厂各单位、各业务部门应当按照职责分工，制订并组织实施本单位、本领域风险管理应对方案，确保各项措施落实到位。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。

第三十九条采油厂风险控制方法一般采取事前、事中、事后控制。

第四十条采油厂职能部门通过以下手段对合规风险进行事前和事中控制：

（一）严格议事决策程序。风险防控管理办公室应当按照采油厂“三重一大”决策实施细则和党委会、领导班子会、专题会等议事规则等要求，监督各业务主体落实好合法、合规、合纪前置审查内容和程序，充分科学决策，实施权利制衡。

（二）规范内控岗位授权。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等,任何组织和个人不得超越授权作出风险性决定。

（三）科学内控批准制度。对内控所涉及的重要事项,明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任。

（四）完善内控制度执行监督检查机制。采油厂制度归口部门每年开展内控制度集中检查不少于1次；采油厂制度管理部门严格落实内控制度审查程序，每年开展内控制度执行监督检查不少于2次，持续完善采油厂内部控制制度体系建设和制度执行落地。

第四十一条采油厂职能部门通过以下手段对市场风险进行事前、事中和事后控制：

（一）对项目投资的风险控制要重点落实到投资立项和实施环节上。应当根据立项标准和投资范围，对规划实施的项目进行初步评估和风险收益分析。符合立项条件的，根据油田公司和采油厂投资管理相关制度规定申请立项审批。对投资项目过程实施出现偏差，相关政策、战略调整投资远景无法估量，项目收益率低于预期或出现重大紧急情况时要进行风险评估，研究制定风险应对方案，适时调整投资或停止、退出投资，采取有效途径规避或降低风险。

（二）对采油厂单位及个人应收往来款项进行风险评估，应收账款、预付账款、应付账款及其他款项带来的商业信用风险进行重点防范，适时进行风险评估，研究制定风险应对策略，规避或降低企业信用风险或危机。

（三）对采油厂用工结构、员工激励、人才培养等人力资源管理关键事项进行长远规划，研究制定风险应对策略，提升企业风险防范能力。

第四十二条采油厂企业管理科通过以下手段对法律风险进行事前、事中和事后控制：

（一）对采油厂签定的合同、协议等法律文书进行审核，防范法律风险。

（二）对采油厂制度建设、政策制定进行合法性审查，提出法律专业意见，防范规避法律风险或堵塞制度设计漏洞。

（三）对采油厂深化改革、经营合作、项目投资等管理举措进行法律尽职调查。在尽职调查期间应当严格遵守工作程序，记录尽职调查工作底稿，形成相关书面报告意见。必要时，可申请聘请外部中介机构，参与或独立进行调查工作。

（四）对重大法律纠纷案件进行备案管理，保障企业合法权益，最大限度争取企业利益。必要时，可申请引入外部中介机构提供法律服务，防范法律风险。

第四十三条采油厂风险防控管理办公室应当健全风险管理基本流程，连接各上下级、各部门和各单位的风险管理信息沟通渠道，确保信息沟通的及时、准确和完整。

第四十四条采油厂各有关部门和各单位应当定期对风险管理工作进行自查和检验，及时发现缺陷并改进。

第四十五条采油厂将排查化解重大风险纳入各单位、各部门生产经营绩效考核范围，定期或不定期对各单位、各部门风险管理工作及其工作效果进行监督、评价。存在失职渎职、责任不落实、重大风险防控措施不当或导致风险演变升级的，将严格按照相关制度倒查问责。

第六章 风险控制报告

第四十六条风险控制报告分为定期报告和临时性报告。

第四十七条风险防控管理办公室要定期对采油厂业务运作、日常经营管理方面存在的问题进行风险评估与评价。各业务部门应当在每年6月和12月底前分别向采油厂风险防控管理办公室提交本业务领域风险防控工作报告，风险防控管理办公室应当在每2月底、8月底前向采油厂风险管理委员会提交上风险防控报告和本半年风险防控报告，为采油厂决策提供依据。

第四十八条采油厂发生或潜在重大事项的，各业务部门要及时提交临时性风险报告，风险防控管理办公室接到报告后，根据重大事项报告的相关规定向风险管理委员会报送临时性报告。

第四十九条风险控制报告中应明确潜在的风险或风险事件发生的原因、经过、风险等级以及应对或补救措施等内容。

第七章 责任追究

第五十条发生风险防控责任落实不到位，对相关责任人应当按照有关法律、法规和相关制度规定视情节轻重分别给予相应的党纪、政纪处分、组织处理，并要求进行经济赔偿。涉嫌违法犯罪的，移交国家有关机关处理。

第五十一条违反本制度有下列行为之一的，视情节轻重给予批评教育、责令书面检查、通报批评、诫勉、停职、调离工作岗位、改任非领导职务、责令辞职、免职等相应的组织处理。同时，对违规情节较轻的，给予警告、记过处分；情节较重的，给予记大过、降级、降职等处分；情节严重的，给予撤职、留用察看、解除劳动合同等处分：

（一）风险防控责任落实不到位，导致风险防控流于形式的；

（二）对风险防控研究不到位，导致风险决策出现偏差的；

（三）未按照相关风险决策要求落实，导致工作出现偏差，给企业带来损失的；

（四）因人为因素，导致企业面临重大风险的；

（五）因风险决策相关程序不符合规定，而进行盲目决策的；

（六）拒不整改违规问题或整改不及时、不到位的；

（七）违反规定未经相关风险防控决策会议研究，擅自进行经营决策的；

（八）其他违反本制度规定，给企业造成经济损失或者产生其他不良影响的；

（九）本条未涉及的事项，但给企业造成重大损失或不良影响的其他情形。

第八章 附 则

第五十二条本制度由采油厂风险管理委员会负责解释。

第五十三条本制度自颁布之日起执行。

第五篇：廉政风险防控

现在市局在试运行的廉政风险防控模板是中国局和省局领导和专家精心编制的，流程规范科学，对于提前化解权力运行中腐败的风险，提高廉政管理水平都是有效的措施。同时，也会进一步规范和促进我们的各项业务工作。我们对廉政模板没做太大的修改。我们主要任务还是在模板的试运行过程中，严格执行各项制度，形成常态化，并逐步完善各项流程。8月以来，我们在各项流程的运行和模拟中，没有太大的问题，主要是：

一是基层业务人员对风险防控工作认识不深，对于风险防控管理知识了解不多，深入开展此项工作，还要进一步的磨合。

二是由于前期模板修改时间紧，对于地方出台的“两集中三到位三减少两提高” 政策和其他一些规范性文件的相继出台与市局的社会管理部份的廉政风险防控的结合还需要进一步完善。

三是多年来，形成了固有的思维和工作模式，工作中沿用老的办法，模板试运行的规范性还有困难，需要相应的制度建设配合。