中国海诚工程科技股份有限公司
全面风险管理办法
第一章 总 则
第一条 为规范中国海诚工程科技股份有限公司（以下简称“公司”）全面
风险管理工作，进一步提高企业管理水平，增强企业竞争力，促进企业稳步发展，
根据国务院国资委《中央企业全面风险管理指引》以及有关法律法规，结合公司
实际情况，制定本办法。
第二条 本办法中企业风险指未来的不确定性对企业实现其经营目标的影
响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险
等。
第三条 本办法中全面风险管理指企业围绕总体经营目标，通过在企业管理
的各个环节和经营过程中执行全面风险管理的基本流程，培育良好的风险管理文
化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理
的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总
体目标提供合理保证的过程和方法。
第四条 本办法中内部控制系统指围绕全面风险管理策略目标，针对企业战
略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资
源、采购、工程总承包管理、工程设计管理、工程施工管理、质量、安全生产、
环境保护等各项业务管理及其重要业务流程，通过执行全面风险管理基本流程，
制定并执行的规章制度、程序和措施。
第五条 本着从实际出发，务求实效的原则，以对重大风险、重大事件（指
重大风险发生后的事实）的管理和重要流程的内部控制为重点，积极开展全面风
险管理工作。公司全面风险管理总体目标：
（一）确保将风险控制在与公司发展战略总体目标相适应并可承受的范围内；
（二）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包
括编制和提供真实、可靠的财务报告；
（三）确保遵守有关法律法规；
（四）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，
保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确
定性；
（五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不
因灾害性风险或人为失误而遭受重大损失。
第六条 本办法适用于公司及各子公司的全面风险管理活动。
第七条 公司全面风险管理工作实行“统一制度、分级实施”原则，即由公
司制定统一的风险管理制度并制定实施细则，并负责组织各子公司逐级实施。
第八条 全面风险管理应当遵照执行《企业内部控制基本规范》、《中央企业
全面风险管理指引》的相关要求，并应同时满足证券监管部门的要求。
第二章 机构与职责
第九条 公司全面风险管理组织机构和人员包括：公司董事会（以下简称
“董事会”）、审计委员会、总裁办公会、法务审计部、其他各职能部门以及各子
公司企业负责人。各子公司可根据实际建立本企业的全面风险管理组织体系。
第十条 董事会是公司全面风险管理的最高决策机构，对全面风险管理的有
效性负责，在公司章程和董事会授权范围内履行职责。董事会履行的主要职责为：
（一）批准公司需要向公众披露的全面风险管理年度报告；
（二）批准公司重大决策、重大风险、重大事件和重要业务流程的判断标准
或判断机制；
（三）确定公司全面风险管理总体目标、风险偏好、风险承受度，批准公司
全面风险管理策略和重大风险管理解决方案；
（四）批准公司全面风险管理机构设置及其职责方案；
（五）督导公司全面风险管理文化的建设；
（六）批准公司全面风险管理其他重大事项。
第十一条 审计委员会对董事会负责，主要职责为：
（一）提交公司需要向公众披露的全面风险管理年度报告；
（二）审议公司重大决策、重大风险、重大事件和重要业务流程的判断标准
或判断机制，以及重大决策的风险评估报告；
（三）审议公司全面风险管理策略和重大风险管理解决方案；
（四）审议公司全面风险管理组织机构设置及其职责方案；
（五）办理董事会授权的有关公司全面风险管理的其他事项。
第十二条 公司总裁对公司全面风险管理工作的有效性向董事会负责。公司
分管风险管理的副总裁负责主持公司全面风险管理的日常工作，负责组织拟订公
司全面风险管理组织机构设置及其职责方案。
第十三条 法务审计部是公司全面风险管理工作的归口管理部门。其主要职
责为：
（一）组织编制公司全面风险管理工作报告；
（二）组织研究提出公司重大决策、重大风险、重大事件和重要业务流程的
判断标准或判断机制；
（三）研究提出公司跨职能部门的重大决策风险评估报告；
(四) 研究提出公司全面风险管理策略和公司跨职能部门的重大风险管理
解决方案，并负责该方案的组织实施和日常监控；
（五）负责组织对公司全面风险管理有效性评估，研究提出公司风险管理的
改进方案；
（六）负责提出公司全面风险管理相关制度；负责组织建立全面风险管理信
息系统；
（七）负责组织公司其他职能部门及各子公司开展风险管理工作；
（八）办理公司全面风险管理其他有关工作。
第十四条 公司其他职能部门负责本部门具体全面风险管理工作，部门负责
人为本部门全面风险管理负责人。主要履行以下职责：
（一）设立专（兼）职全面风险管理岗位，负责风险管理具体事务，执行风
险管理工作制度及流程；
（二）研究提出本部门重大决策、重大风险、重大事件和重要业务流程的判
断标准或判断机制；
（三）研究提出本部门的重大决策风险评估报告；
（四）做好本部门建立全面风险管理信息系统，做好培育全面风险管理文化
的有关工作；
（五）办理全面风险管理其他有关工作。
第十五条 各子公司根据自身的实际情况，应建立健全本企业全面风险管理
组织体系，各子公司的法定代表人为本企业的全面风险管理第一责任人，并就全
面风险管理工作向公司负责。
第三章 内容与程序
第十六条 根据公司设定的战略目标、经营目标，通过全面系统持续地收集
相关信息，并结合实际情况，确定公司全面风险管理目标。全面风险管理主要工
作内容有：收集有关资料信息，开展风险评估工作，研究提出解决策略和应对措
施，制定内部控制措施和开展监督评价等。
第十七条 公司法务审计部牵头每年组织开展风险评估工作，提出风险评估工作方案。
其他各职能部门及各子公司实时收集本部门、本企业可能涉及的风险相关信息，包括与风险
及全面风险管理相关的宏观经济、政策法规、市场状况、技术革新、公司资源、财务状况、
人力配置、信息报告等方面的信息，特别注意收集风险损失事件，并以明确的文档描述记录
这些风险及其影响，进行必要的筛选、提炼、对比、分类、组合，收集汇总风险信息，并报
送公司法务审计部。
第十八条 公司各职能部门及各子公司是风险识别、评估和应对的执行主体
和责任主体。各职能部门及各子公司应结合定性与定量方法对识别分析出的风险
定期进行评估。
第十九条 公司各职能部门根据自身风险管理工作实际情况和风险评估出
的重大风险，结合各子公司出现的相关重大风险，提出具体意见，确定管理重点，
落实管理责任，研究制定解决方案和应对措施，并报送公司法务审计部。在此基
础上，法务审计部汇总分析形成公司年度全面风险管理报告。
第二十条 公司各职能部门及各子公司对评估得出的重大风险，制定风险解
决的内部控制方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环
节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，
采取相应的控制措施。
第二十一条 公司及各子公司应通过业务流程将风险控制责任落实到具体
岗位，各级全面风险管理联络人跟踪具体的执行情况。
第二十二条 根据实际情况企业可聘请有资质、信誉好、风险管理专业能力
强的中介机构对企业全面风险管理工作进行评价，出具全面风险管理评估和专项
建议报告。
第二十三条 公司全面风险管理专职管理人员应当努力获得相应的专业资
质，并加强专业知识学习和技能培训，不断提高业务能力。
第四章 监督、考核与责任追究
第二十四条 全面风险管理监督与考核是指对风险管理的效果和效率进行
持续监督与考核评价,包括对公司相关部门的全面风险管理工作执行情况每年至
少进行一次检查和评价,对工作任务完成情况进行考核, 对子公司的全面风险管
理工作，将融入日常的子公司审计工作中，以加强对子公司的检查、评价、监督
及考核，并根据监督或考核的结果,对全面风险管理工作进行改进与提升。
第二十五条 全面风险管理工作监督分为日常监督和专项监督。日常监督是
指企业对建立与实施全面风险管理情况进行常规、持续的监督检查；专项监督是
指在企业发展战略、组织结构、经营活动、业务流程、关键岗位员工等发生较大
调整或变化的情况下，对内部控制的某一或者某些方面进行有针对性的监督检查。
专项监督的范围和频率应当根据全面风险评估结果以及日常监督的有效性等予
以确定。
第二十六条 公司各职能部门及各子公司在日常风险监控中，当发生临时性、
突发性、影响公司全局的风险因素时，按应急预案采取相应的应对措施，并及时
向公司法务审计部和相关职能部门上报风险管理异常报告。
第二十七条 公司法务审计部负责对全面风险管理工作质量进行总体的监
督检查，对全面风险管理工作及其工作效果进行评价。
第二十八条 公司法务审计部负责组织其他职能部门对各子公司全面风险
管理实施专项审计，也可委托第三方机构进行审计。
第二十九条 公司各职能部门及各子公司对监督、评价和专项审计过程中确
认的缺陷，应拟定整改计划和方案，明确负责人和相关人员，规定整改时限，做
好整改及监督整改工作，并将整改结果及时反馈公司法务审计部。必要时，公司
法务审计部对整改情况进行不定期抽查，跟踪整改。
第三十条 公司将全面风险管理考核纳入经营业绩考核，包括对全面风险管
理工作效果和全面风险管理工作绩效等内容。各子公司应比照执行。
第三十一条 公司将实行全面风险管理责任追究制度，对未按照有关规定开
展和落实全面风险管理工作而给企业造成重大损失的，将追究相关责任人的责任。
第五章 信息与文化培育
第三十二条 公司将结合信息化建设的总体规划和工作安排，逐步将信息技
术应用于风险管理各项工作，建立涵盖全面风险管理基本流程各环节的风险管理
信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等，
并实现风险管理信息的集成与共享。
第三十三条 公司应将全面风险管理文化建设融入到企业文化建设的全过
程，加强全面风险管理的知识培训，大力培育和塑造良好的风险管理文化，树立
正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共
同认识和自觉行动，促进风险管理长效机制的建立。
第六章 附则
第三十四条 本办法由公司法务审计部负责解释。
第三十五条 本办法自董事会审议通过之日起实施。
中国海诚工程科技股份有限公司
董 事 会
2015 年 7 月 24 日
