盐湖股份:《青海盐湖工业股份有限公司全面风险管理规定》

青海盐湖工业股份有限公司
全面风险管理规定
第一章 总则
第一条 为深入贯彻落实习近平总书记关于防范化解重大风
险的重要指示批示精神，规范青海盐湖工业股份有限公司（以下简称盐湖股份）风险管理工作，提高风险管理水平和风险管理能力，增强核心功能，提升核心竞争力，根据国务院《企业国有资产监督管理暂行条例》、国务院国资委《中央企业全面风险管理指引》《企业内部控制基本规范》《关于加强中央企业内部控制体系建设和监督工作的实施意见》等法律法规和中国五矿集团有限公司（以下简称集团公司）《全面风险管理规定》、中国盐湖工业集团有限公司（以下简称中国盐湖）《全面风险管理规定》、盐湖股份《公司章程》等制度，制定《青海盐湖工业股份有限公司全面风险管理规定》（以下简称《管理规定》）。
第二条 本规定适用于盐湖股份机关各部门、分（子）公司
及具有实际控制权的参股公司。
第三条 本规定约束对象包括盐湖股份风险研判机制、决策
风险评估机制、风险防控协同机制、风险防控责任机制及风险管理基本流程。
第四条 盐湖股份全面风险管理工作应坚持以下基本原则：
（一）坚持统筹发展和安全。以发展战略为导向，建设功能
完备、运营通畅、执行到位的全面风险管理体系，坚持发展和安 全并重，实现高质量发展和高水平安全的良性互动。
（二）坚持分层分类管理。根据风险管理活动内容的不同以 及风险本身的性质和重要程度的不同，在战略、执行和操作层面， 分别明确管理分工和管理重点，落实管理责任，实现风险的分层 管理；根据风险种类的不同，分别在职责范围内，履行对各项具 体风险的管理责任，实现风险的分类管理。
（三）坚持系统观念。充分发挥全面风险管理体系作用，健 全风险管理流程，加强闭环管理，注重系统治理、依法治理、综 合治理、源头治理，提高协同能力，统筹推进风险管理各项工作。
（四）坚持底线思维。增强忧患意识，居安思危、未雨绸缪， 运用底线思维的方法，凡事从最坏处着眼、向最好处努力，牢牢 把握风险管理工作主动权，有效防范化解重大风险。
第五条 企业风险是指未来的不确定性对企业实现其经营目
标的影响。按照风险分布领域，风险包括但不限于战略风险、财 务风险、市场风险、运营风险、法律风险等。
第二章 组织机构与职责
第六条 盐湖股份风险管理组织机构包括公司董事会、党委
会、总裁办公会、风险管理委员会、盐湖股份机关各部门及各分（子）公司。
第七条 盐湖股份董事会、党委会、总裁办公会是风险管理
决策机构。
（一）董事会是风险管理工作的最高决策机构，主要职责：
1.批准风险管理制度；
2.批准年度全面风险管理报告；
3.批准重大风险事项应对方案；
4.批准其它重要的风险管理事项。
（二）盐湖股份党委会研究“三重一大”决策范围的风险管理事项，党委委员负责组织协调分管领域的风险管理工作。
1.研究讨论年度全面风险管理报告；
2.研究讨论重大风险事项应对方案；
3.研究讨论其它重要的风险管理事项。
（三）总裁办公会是风险管理工作的业务领导机构，主要职责：
1.审议年度全面风险管理报告；
2.审议重大风险事项应对方案；
3.审议其它重要的风险管理事项。
第八条 风险管理委员会是总裁办公会下设的议事机构，负
责统筹和协调公司风险管理工作，研究讨论重大风险管理事项。风险管理委员会设主任 1 名，由公司总裁担任。成员包括战略规划部、财务部、党委办公室、董事会办公室、纪检、HSE 部、供应链部、审计与风险控制部和法律合规部的主要负责人。风险管理委员会办公室设在审计与风险控制部，是委员会日常办事机构。
主要职责：
1.拟定年度全面风险管理报告；
2.拟定重大风险事项应对方案；
3.指导、检查、监督、协调各单位的风险管理工作；
4.研究其他相关风险工作。
第九条 “风险管理三道防线”由直接管理风险的盐湖股份
机关各部门、各分（子）公司作为第一道防线，审计与风险控制部为风险管理的牵头部门作为第二道防线，相对独立的审计、纪检作为第三道防线。
（一）盐湖股份审计与风险控制部是风险管理工作的牵头部门，负责对盐湖股份全面风险管理工作进行组织协调和集中管理，主要职责如下：
1.组织开展盐湖股份年度风险评估工作；
2.负责制定和完善盐湖股份风险管理制度并监督执行；
3.负责对盐湖股份各单位风险管理体系建设进行指导、协调和监督；
4.负责对盐湖股份各单位的经营管理工作提供风险管理领域的配合、支持和服务；
5.负责编制盐湖股份年度全面风险管理报告和专项报告；
6.负责盐湖股份风险管理文化的宣传工作；
7.负责盐湖股份交办的其它事项。
（二）盐湖股份机关各部门、各分（子）公司是风险管理的
执行机构，负责各自职责范围内的重大风险的具体管理工作，并接受公司审计与风险控制部的业务指导和监督。
各单位负责人为本单位风险管理工作的第一责任人，履行风险管理主体责任，负责推动本单位全面风险管理体系的建设和风险管理日常工作的开展，在职责范围内执行风险管理制度，根据本单位的工作实际需要，设立风险管理岗位或风险管理联络员，协调、落实风险管理日常工作，实现和完善以下风险管理职能：
1.建设并优化本单位风险管理体系和组织架构，包括制度废改立、人员岗位、风险管理流程、文化宣传、编制报告等内容；
2.定期组织开展本单位的风险评估工作，编制并按要求报送《年度风险管理情况报告》；
3.根据风险评估工作的结果，提出本单位重大风险解决方案；
4.负责推进本单位风险事项排查工作以及重大风险事项应对工作，按时报送相关报告；
5.制定本单位的关键风险指标并对其进行监控和分析；
6.办理风险管理其他有关工作。
（三）盐湖股份审计、巡察、纪检是独立的监督部门，应将对风险管理工作的监督纳入其工作范围。
第三章 管理内容
第十条 盐湖股份机关各部门及各分（子）公司应当以风险
研判机制强化源头管理和过程监控，以决策风险评估机制保障决
策安全与合规，以风险防控协同机制强化信息共享与协同应对，以风险防控责任机制明确责任划分和考核导向，构建“四位一体”的全面风险管理体系，加强风险防控能力建设。
（一）要建立风险研判机制，通过年度、季度、月度及重大风险的多维度监测与分析，强化风险的源头治理、趋势预判、常态化跟踪及应急应对，确保能够及时发现、评估、监控并有效应对各类风险，为决策层提供有力支撑，保障公司稳健运营，实现风险闭环管理。
（二）要建立决策风险评估机制，通过加强重大项目决策前的专项风险评估和明确决策事项的合规审查，确保重大经营决策的科学性、有效性和合规性，将风险管控前置，有效防范和规避决策过程中的潜在风险，保障公司决策安全。
（三）要建立风险防控协同机制，通过加强风险信息互通、构建会商协同机制及强化对子企业的穿透管理，实现风险信息的共享与协同应对，促进跨企业、跨业态、跨层级的风险联防联控，提升风险防控效率，推动风险防控由分散向协同转变，有效防范和化解系统性风险。
（四）要建立风险防控责任机制，通过明确三道防线的责任划分、强化风险防控的考核导向、营造全员风险防控文化，构建自上而下责任明确、自下而上风险可控的工作体系，确保风险防控责任层层落实，提升全员风险防控意识和能力，推动全面风险管理体系的有效运行。

第四章 风险管理基本流程
第十一条 风险管理基本工作流程为：收集风险管理初始信
息、风险评估、风险管理策略、提出和实施风险管理解决方案、风险管理监督与改进。
第十二条 收集风险管理初始信息。盐湖股份机关各部门及
各分（子）公司广泛利用各种方式和途径收集与本单位各项管理活动、国企改革及改革深化提升行动中所有相关的内、外部初始风险信息。并对风险信息进行必要的筛选、提炼、及时通过相应的工作方式传达给公司内部相应机构及人员，并根据需要进行风险提示预警。包括但不限于：
(一）战略风险
1.宏观环境风险。是指国内、国际经济形势发生变化，对市场供求关系产生重大影响，可能导致盐湖股份面临不利的市场环境，给预期经营收益带来的不确定性；
2.政策法规风险。是指由于国家或地方产业政策、生态环境保护政策以及税收政策等发生变化，可能导致公司成本上升、销售下降，资金周转困难，给持续经营带来的不确定性；
3.战略规划风险。是指由于对国家宏观经济走势判断不准确，对市场和竞争对手情况了解不深入，对自身优劣势分析不透彻，公司可利用资源、人才储备与未来市场竞争的分析不客观等原因，可能导致战略目标制定盲目，战略目标不明确、脱离市场和企业
实际，给公司带来的方向性错误和未来发展的不确定性；
4.战略决策风险。是指由于决策机制不健全，决策依据不充分、可行性研究不到位、决策程序不合理，以及履行不严谨等原因，可能导致战略决策失误，战略决策目标难以实现，给战略决策效率和决策效果带来的不确定性；
5.组织架构设置风险。是指由于公司组织结构设置不合理、不健全，管理层次（纵向结构）划分不清晰、部门职权（横向结构）界定不合理、未及时依据业务变化进行合理调整等原因，可能导致现有的组织结构无法适应业务需要，给工作效率、管理效果带来的不确定性。
（二）运营风险
1.制度管理风险。是指由于建立的制度体系不规范、不健全，管理权责界定不清晰，制度内容不完整，制度之间相互重叠、相互冲突或过于繁杂，可行性差；制度执行监督力度不够，制度更新不及时以及考核机制不健全等原因，可能导致制度可行性差，制度形同虚设，或执行效率和效果不佳，给内部控制效率与效果带来不确定性；
2.内控建设风险。内控建设风险是指由于内部控制体系不健全，缺乏内部沟通，权责分配不清晰、不合理，内部控制执行不到位、监督程序履行不严格、内控调整不及时等原因，可能导致运营效率低下，给公司实现持续发展带来的不确定性；
3.权责分配风险。是指由于各部门及相应岗位的职责定位不
明确、权限划分不清晰、结构层次不科学等原因，可能导致管理效率低下，给经营目标实现带来的不确定性；
4.人才管理风险。是指由于招聘方式不合理、人才（干部）选拔程序、培养程序不合理、薪酬制度不合理、奖惩措施不公正，员工不具备应有的专业知识、技能和经验，在岗培训工作不到位，可能导致员工无法满足岗位需要，员工不稳定，给公司稳定发展带来的不确定性；
5.分（子）公司管控风险。是指由于对分（子）公司管控不力，治理结构不完善，组织架构不健全，职责权限界定不清晰，人员选任不恰当，监督考核机制不完善或执行不到位，会计核算办法制定和执行不正确，信息渠道不畅通等原因，可能导致决策失误，分（子）公司超越业务范围或审批权限从事相关交易事项，串通舞弊，效率低下，合并财务报表信息失真，盐湖股份无法及时获取相关信息，对分（子）公司缺乏实质控制力，给公司经济利益带来的不确定性；
6. 投资决策风险。是指由于投资项目违反国家法律法规，
投资项目未经政府相关部门及盐湖股份有效审批或超越审批权限，投资项目未经科学、严密的评估和论证，投资项目定位不准确，对投资项目存在的风险估计不足，经济效益分析过于乐观以及职责分工不明确等原因，可能导致投资失误，给投资收益带来的不确定性；
7.企业并购风险。是指由于并购交易违反国家法律法规，与
盐湖股份总体战略规划不相符，不能获取