企业风险管理办法（试行）
第一章 总 则
第一条 （目的）为了进一步提高企业管理水平，加强企业抵御风险的能力，最大程度地预防和减少各类风险对企业造成的损害，使应对风险事件的工作规范化、制度化，从而维护企业正常经营生产，增强企业竞争力，促进企业持续、健康、稳步发展，特制定本条例。
第二条 （定义）企业风险，是指未来某些因素的不确定性对企业实现其经营目标产生的影响。风险管理，是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。
第三条 （目标）企业风险管理总体目标为：
（一)确保将企业风险控制在与总体目标相适应并可承受的合理范围内。
（二）确保企业有关规章制度和为实现经营目标而采取的重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。
（三)确保企业建立和运行针对各项重大风险发生后的危机处理机制，保护企业不因灾害性风险或人为失误而遭受重大损失。
第四条 开展风险管理工作应本着求真务实的原则，与其他管理工作紧密结合，把风险管理的各项要求融入企业管理和业务流程之中。
第二章 风险管理组织体系
第五条 （企业风险管理机构）公司成立企业风险管理委员会，是公司风险管理工作的领导机构，负责研究、部署全面风险管理工作。委员会设主任一名，由公司领导兼任，委员若干名，由项目承接、设计、物资采购、工程实施、财务、审计、法务等有关部门负责人或人员，以及其他公司相关领导组成。管理委员会办公室设在公司行政办公室，履行值守应急、信息汇总和综合协调职责，并会同审计部门就企业识别、量化和控制风险的情况进行监测考量，发挥运转枢纽作用。
第六条 （企业风险管理机构）各业务职能部门成立部门风险应急
小组，是风险防控的具体实施单位，部门风险应急小组对业务管理范围内的风险防控负有首要责任，具体负责部门业务的风险识别、量化、分析和应急预案的起草与实施，贯彻落实企业有关决策事项。部门业务职能人员依据各自职责，开展相关业务的风险管理工作。
第七条 （企业风险管理机构）司属各单位成立风险管理分委会，在企业风险管理委员会的领导下，负责本单位各类风险的防控和应急管理工作。
第三章 企业风险类别
第八条 （风险分类）企业的风险来自于企业内、外部各种因素，根据装饰企业的运营规律和特点，未来风险主要表现为：
（一）战略风险：指经营决策失误或对决策执行不当给企业造成的导致损失的可能性。
1、企业重大决策：未能按照科学程序进行决策，导致盲目决策或经营失误致使资源浪费、经营损失，甚至企业及社会不稳定；
2、经营战略调整：对内外部环境的判断不够准确，影响了战略决策的正确性；或在进行多个战略规划方案的比较选择时出现决策失误，未能选择最恰当的方案。
（二）政策风险：指由于国家、地方政策调整，导致企业发生损失的可能性。
1、国家政策宏观调控；
2、承包项目所在地投资环境变化、权力部门干预；
3、其他。
（三）市场风险：指市场环境因素造成的导致损失的可能性。
1、国内外装饰行业恶性竞争：包括工程围标、串标等排挤行为、地方行业垄断、排外行为等；
2、国内劳务、建材市场发生异常：包括市场供应短缺或价格暴涨。
（四）信用风险：指交易方不能正常履行合约给企业造成的导致损失的可能性。
1、建设投资方破产、资金短缺或缺乏诚信，恶意压价或拖欠；
2、供应商、合作方过失或违约；
3、企业面临公关危机，声誉、品牌受到政府、公众质疑而产生负面影响。
(五) 运营风险：指由于企业内部控制不健全或者失效、运营过程中的操作失误或疏忽而造成意外损失的可能性。
1、工程投标与合同订立风险：包括投标缺乏充分准备、投标价计算失误，或投标不符合法律、法规及企业规章制度；合同存在重大瑕疵，或合同不符合法规、企业规章制度。
2、工程设计与施工设计风险：包括设计不合理、设计差错或失误导致工程质量不合要求。
3、质量与安全管理风险：包括发生工程质量事故，或因工程质量缺陷被投诉，或发生伤残、死亡等生产安全事故。
4、区域单位管理风险：管理失控，或项目管理组织体系不完善或不能有效运行，导致企业不能按期履约。
5、印章管理风险：包括滥用、盗用印章等用印不当引发法律责任，或不规范用印，管理无序影响企业经营发展。
6、员工违规操作行为：包括对外业务管理失控或漏洞，违反企业规章制度或法律法规。
7、信息化风险：由于信息缺失、信息滞后、信息处理不当、信息传递沟通不畅或信息不对称等，导致依赖于该信息系统的业务产生风险。
（六）财务风险：指企业在融资、投资、担保、资产管理、资金支付过程中发生失误的而造成损失的可能性。
1、资金管理风险：包括资金被挪用、盗窃、诈骗，或没有全部入帐，或资金使用效率低。
2、资产与负债管理风险：包括资产闲置、毁损，或资产处置不规范，人为造成资产流失，或债务数额持续上升致使企业经济负增长。
3、项目成本管理与费用控制风险：包括成本反映不真实，或费用预算指标分配不当导致资源配置不合理，或成本、费用支出不合理。
4、对外担保风险：包括被担保方缺乏或丧失偿债能力。
（七）法律风险：指交易合约不符合有关法律法规和企业利益或承担不应有的法律责任给企业造成的导致损失的可能性。
1、商务合同中的潜在风险；
2、分包、联营、合作单位存在履约风险。
第九条 （风险级别）按照风险性质、严重程度、可控性和影响范围等因素，为便于风险预警和应急管理，将企业风险划分为四级：Ⅰ级（特别重大）、Ⅱ级（重大）、Ⅲ级（较大）和Ⅳ级（一般）。
第十条 （风险辨识）各业务、职能部门和各单位应根据以上风险类别并结合各自业务流程和特点，定期查找、辨识本业务流程和工作范围内有无风险，有哪些风险，确定风险源。
