中国大唐集团新能源股份有限公司风险管理办法(201249)

中国大唐集团新能源股份有限公司风险管理办法(试行)第一章 总 则第一条 为规范中国大唐集团新能源股份有限公司（简称新能源公司）及所属企业风险管理工作，提高风险管理能力，实现各项业务持续、规范和健康发展，有效防范、控制和化解风险，为合理保障新能源公司的经营战略和目标实现，根据国务院国资委和财政部等部门颁发的中央企业全面风险管理指引、企业内部控制基本规范及企业内部控制配套指引、中国大唐集团公司全面风险管理办法，结合新能源公司实际，制定本办法。第二条 本办法适用于新能源公司及所属全资子公司、分公司、和控股公司（简称所属企业）。第三条 本办法中所称“风险”，是指新能源公司在未来发展过程中存在的不确定性对实现公司经营目标的影响。第四条 本办法中所称“重大风险”，是指在新能源公司发展过程中，对新能源公司实现战略及经营目标产生重大影响的不确定性。新能源公司重大风险经动态风险评估确定，一般情况下包括国家政策风险、电力市场风险、战略决策风险、投资决策风险、分子公司管控风险、关联交易风险、资金管理风险、安全风险、人力资源风险等。第五条 本办法中所称“风险管理”，是指由计划营销部依据新能源公司总体工作部署和要求牵头组织的、新能源公司各部门和全体员工参与的一项管理活动，是新能源公司围绕总体经营目标，建立健全风险管理体系，通过在新能源公司经营管理和经营的各个环节执行风险管理的基本流程，培育良好的风险管理文化，从而为实现风险管理的总体目标提供有效的过程和方法。具体包括:（一） 建立并逐步健全新能源公司风险管理组织体系和运行机制；（二） 适时开展新能源公司业务动态风险评估，研究风险应对策略和方案，特别是加强重大风险的动态评估和防范应对；（三） 建设新能源公司各项经营活动内部控制体系，不断优化业务流程，不断检查和修正风险管理方案；（四） 动态评价新能源公司和所属企业内部控制体系设计和运行的有效性，新能源公司和所属企业按要求开展内控自我评价；（五） 监督、检查和考评新能源公司各部门和所属企业的风险管理工作；（六） 整合、分析和报告风险信息；（七） 培养和提升全员风险管理能力，促进培育风险管理文化。第六条 风险管理目标：通过建立和健全风险管理体系，形成规范的风险管理流程，培育良好的风险管理文化，为新能源公司管理规范化和科学决策提供支持，实现经营发展与风险控制的均衡状态，确保战略目标的实现。第七条 风险管理的原则：战略导向型、重要性、适时性、健全性、前瞻性、独立性、制衡性、效率性原则。第八条 本办法为试行办法，将根据集团公司总体风险管理要求以及新能源公司风险管理工作需要适时调整。第二章 风险管理组织体系和职责第九条 新能源公司风险管理工作实行分级管理，组织体系包括：党组会、风险管理委员会、风险管理委员会办公室、风险管理主管部门、新能源公司其他各部门及所属企业。第十条 党组会是公司风险管理的决策机构，对公司的风险管理工作负责。主要履行如下职责：（一） 确定公司风险管理的总体目标；（二） 批准公司风险管理组织机构设置及其职责方案、风险管理基本制度等；（三） 批准公司重大风险、重大事件和重大决策、重要业务流程的判断标准或判断机制；（四） 批准公司风险管理委员会提交的风险管理工作报告；（五） 批准公司重大决策的风险评估报告；（六） 向股东大会或董事会报告重大风险事件及应对情况；（七） 督导企业风险管理文化培育。第十一条 新能源公司设立风险管理委员会，由公司高级管理人员担任，对党组会负责，领导新能源公司风险管理体系的建设和日常运营维护工作，其主要职责包括：（一） 审议新能源公司风险管理组织机构、基本制度等；（二） 审议新能源公司风险管理年度工作报告；（三） 审议新能源公司重大风险、重大事件和重大决策、重要管理及业务流程的判断标准或判断机制；（四） 审议新能源公司重大决策的风险评估报告；（五） 批准新能源公司内部控制评价报告；（六） 批准新能源公司风险管理策略和风险应对及业务流程优化方案；（七） 批准建立新能源公司重大风险预警指标体系和相关应急预案；预警指标体系报警后，宣布启动相应重大风险预案，并报党组会；（八） 批准新能源公司风险管理年度工作计划；（九） 批准新能源公司风险管理委员会办公室提出的风险管理绩效考核方案及年度评定结果；（十） 批准新能源公司风险管理信息系统建设方案；（十一） 督导新能源公司风险文化的培育与宣贯工作；（十二） 党组会授权行使风险管理决策职能。第十二条 风险管理委员会下设风险管理委员会办公室，由新能源公司各管理部门负责人构成，为风险管理委员会的日常办事机构，负责日常工作联络、会议组织、风险管理委员会授权开展的相关工作，其主要职责包括：（一） 审定新能源公司风险管理组织机构、制度办法及细则等；（二） 审定新能源公司风险管理年度工作报告；（三） 审定新能源公司风险管理年度工作计划；（四） 审定新能源公司风险管理主管部门提出的重大决策、重要业务流程的风险评估报告；（五） 审定新能源公司风险管理信息系统建设方案（六） 审议新能源公司重大风险、重大事件、重大决策和重要业务流程的判断标准或判断机制；（七） 审议新能源公司重大决策、重要业务流程的内部控制评价报告；（八） 审议新能源公司重大风险管理策略和风险应对及内部控制流程优化方案；（九） 审议新能源公司重大风险预警指标体系和相关应急预案；（十） 审议风险管理主管部门提出的风险管理绩效考核方案及年度评定结果;（十一） 督导新能源公司风险文化的培育与宣贯工作；（十二） 办理风险管理委员会要求的有关风险管理的其它重大事项。计划营销部作为新能源公司风险管理主管部门，负责协助风险管理委员会办公室开展日常工作。第十三条 新能源公司建立风险管理三道防线，各管理部门为第一道防线；计划营销部作为风险管理主管部门为第二道防线；审计部为第三道防线。第十四条 新能源公司各管理部门（第一道防线），接受风险管理主管部门（第二道防线）的组织、协调、指导及监督、考评，执行本部门管理责任范围内的风险管理流程、负责识别分析本部门管理责任范围内的风险，在行使管理权的同时，承担控制本部门业务相关风险的责任。部门负责人为本部门风险管理工作负责人，各部门确定一名业务骨干兼任风险管理岗位。其主要职责包括：（一） 贯彻执行新能源公司风险管理相关制度和办法；（二） 负责研究拟定本部门业务范围内重大风险、重大事件和重大决策、重要管理及业务流程的判断标准或判断机制；（三） 根据新能源公司统一部署，负责本部门业务的风险评估工作，配合风险管理主管部门完成新能源公司年度风险管理报告；（四） 提出改进本部门相关业务流程、优化内控环节的建议，组织实施业务流程优化方案；（五） 制定本部门业务涉及重大决策事项的风险评估分析方法，提出分析结论和控制方案；（六） 制定和执行本部门业务重大风险监控方案，提出重大风险预警指标和应对意见，监控重大风险预警指标，落实相关应急预案；（七） 本部门业务相关重大风险预案批准启动后，组织落实预案，预警信号解除后，与风险管理主管部门组织编制重大风险专项报告；（八） 负责对本部门业务全面风险管理执行情况和风险变化情况进行监控，将监控信息及时反馈风险管理主管部门；（九） 完成本部门业务风险管理信息系统信息更新、本部门风险管理文化培育等风险管理其他工作；（十） 及时向风险管理部门报送重大决策风险评估报告、重大风险管理及监控报告、内部控制评价报告、风险管理报告等文件资料；（六）配合审计部开展风险管理监督评价审计；（七）树立风险管理理念，积极参与风险管理文化建设。第十五条 计划营销部作为风险管理主管部门（第二道防线），负责风险管理体系的建设和整体运转，负责将新能源公司的风险管理与日常内控有机融合，充分发挥新能源公司各部门的管控职能。其主要职责包括：（一） 组织建立新能源公司风险管理组织机构，制定相关制度、办法和实施细则等，并监督落实；（二） 组织研究新能源公司重大风险、重大事件和重大决策、重要管理及业务流程的判断标准或判断机制；（三） 负责拟定新能源公司风险管理年度工作计划；（四） 组织开展新能源公司年度风险管理有效性评估，研究提出改进方案，并拟定新能源公司风险管理工作报告；（五） 组织开展新能源公司重大决策、重要管理及业务流程的内部控制评价工作，提出改进相关业务流程、优化内控环节的意见，编报内部控制评价报告；（六） 组织制定数字化、图表化、E化的业务流程优化方案，监督落实关键控制节点的责任到人，强化风险管理部门的管控一体化职能，实现风险管理关口前移、过程控制、事后评价，并且要组织、指导和协调有关部门实施；（七） 对新能源公司职能部门和所属企业重大项目决策过程中的风险评估工作予以审查，对其提出的风险评估方法、分析结论和控制方案进行程序性审核，对最终仍未充分揭示风险或风险评估、风险应对不到位的重大决策事项，予以否决。并且，对通过审查项目的风险管理予以过程监控和后评价。（八） 组织制定新能源公司重大风险管理解决方案、相关应急预案和监控方案；（九） 组织确定重大风险预警指标体系。负责关键风险指标监控，指标超出警戒值、发出预警信号后进行分析判断，报请风险管理委员会办公室公会启动相应重大风险预案；预警信号解除后，组织相关部门和单位编制重大风险专项报告，包括风险处理情况及改进建议等，上报风险管理委员会办公室；（十） 负责组织完成新能源公司风险管理信息系统建设、会议组织和落实、风险管理培训和总结交流、理论研究等工作；（十一） 负责检验、检查新能源公司各部门和所属企业风险管理工作成果和有效性；（十二） 配合人力资源管理部制定新能源公司风险管理绩效考核方案，开展风险管理绩效考核工作；（十三） 配合政工部部和工会工作部等部门制定企业风险文化培育与宣贯工作方案，并组织实施；（十四） 配合风险管理委员会办公室的日常工作联络；（十五） 负责安排风险管理委员会办公室会议，并负责会议记录和形成会议纪要；负责风险管理委员会办公室会议的准备工作，对提请风险管理委员会办公室审议的材料进行初步审核；（十六） 完成风险管理委员会办公室、风险管理委员会、公司领导交办的其他风险管理工作。第十六条 审计部（第三道防线），对新能源公司风险管理工作进行监督和评价，其主要职责如下：（一） 对风险管理主管门的风险管理工作进行监督评价；（二） 完成党组会会议交办的其他有关风险管理的监督和评价工作。第十七条 所属企业根据本办法和责任主体风险管理体系建设具体要求，建立和完善本单位的风险管理体系，按要求开展风险评估、风险应对、风险监控和风险管理考核评价等工作。第三章 风险管理工作流程第十八条 风险管理工作主要包括：收集风险管理初始信息、进行风险评估（包括风险识别、风险分析和风险评价）、制定风险管理策略、提出并实施风险管理解决方案和风险管理的监督与改进。第十九条 风险管理工作流程分为风险管理基础工作、年度工作总结及计划、体系运行与日常监控、年度报告、监督与改进五个方面。第二十条 风险管理的基础工作为风险管理初始信息的搜集、风险评估、重大风险管理策略制定，以及风险控制自评估。风险分散在新能源公司经营活动全过程中，风险管理部门主管部门指导新能源公司各管理部门凭借经验及知识识别所有风险来源，合理区分风险的性质和类别。第二十一条 年度工作总结及计划为在风险管理基础工作基础上，总结上一年度的风险管理工作的计划落实和整改情况的同时，对本年度的风险管理工作、风险应对策略等进行计划以有效指导公司风险管理工作。第二十二条 风险管理体系运行与日常监控是指在风险管理主管部门组织下，开展风险管理体系的运行和监控工作，包括对重大风险统计及风险控制评估缺陷的整改和落实。新能源公司各管理部门和所属企业均应建立风险预警机制，按照本办法规定对风险管理体系运行进行监控并上报相应的监控报告。风险管理体系运行与日常监控阶段工作内容包括对重大风险的半年度、年度监控以及风险控制自评估、内部控制整改措施落实情况的监控和检查。第二十三条 风险管理工作报告阶段的工作包括风险管理报告的编制和年度内部控制自评估报告的编制。第二十四条 风险管理的监督与改进是指新能源公司各管理部门和所属企业业务主要风险点应根据政策及市场变化、行业发展情况以及公司风险战略调整而及时做出相应调整；风险管理部门主管部门负责跟踪和监督，及时分析并调整业务经营主要风险点及其控制措施，并通过监督检查和优化调整等手段对风险管理职责分工的合理性、风险流程的完备性、风险信息沟通的效率和效果等风险管理工作持续改进；并由审计部门对风险管理工作进行总体评价，并未下年度风险管理工作提供指导。第二十五条 新能源公司经营活动需要出具风险管理意见时，由相关事项归口管理部门形成提案上报送风险管理主管部门初审后，由风险管理委员会办公室审组织召开风险管理委员会办公室专家审查会，从风险控制角度对事项进行评价，形成审查意见，上报公司风险管理委员会备案后上报公司党组会，供党组会决策使用。审查专家指风险管理委员会办公室根据审查事项类别、阶段聘请的新能源公司内部和外部专家。第二十六条 风险管理委员会办公室日常经营事项专家审查会分为定期和不定期会议，定期会议为年度重大事项审查会议。不定期根据经营发展需要进行风险审查时，由风险管理委员会办公室按照统筹和满足决策需要的原则不定期召开。第二十七条 风险委员会办公室审查事项由该事项的归口管理部门负责上报，要求至少在该审查会前3日提交议题和议案。第二十八条 风险管理委员会办公室作为新能源公司风险专家审查会的管理机构，应及时出具相关风险审查意见或风险评价报告。第二十九条 建立风险管理档案制度，新能源公司各部门对风险管理事项的全部文件定期归档，由风险主管部门负责保管。第四章 附 则第三十条 本办法由公司风险管理委员会办公室负责制定、修订和解释。第三十一条 本办法自党组会审议通过之日起生效实施。10