**股份有限公司风险评估管理办法
第一章总则
第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。
第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。
第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。具体负责组织实施单位为发展战略部。
第二章风险评估管理组织体系结构
第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。
第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。
第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。
第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。
第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。
第十条技术管理部及**研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。
第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。
第二章风险评估文档
第十二条各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。
第十三条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。
第十五条风险评估文档要求但不限于：
1、正确完备地描述风险过程；
2、为风险识别及分析提供一个系统的方法依据；
第十六条风险评估文档管理要求但不限于：
1、提供公司风险纪录并开发组织知识数据库；
2、为风险管理提供可计量的机制与工具；
3、促进对风险的持续监控并审视相关结果；
4、提供风险审计轨迹；
5、共享并交流风险信息；
第三章风险评估工具方法、程序及指标体系的一般性选择
第十七条风险评估的第一步要求是成立评估小组。
各业务单元及子公司的风险评估小组组长由负责各项业务的主管（或者该子公司领导）担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。
评估公司整体战略风险的评估小组组长由总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。
第十八条风险评估的第二步要求是识别风险及其来源与类别。对于识别的风险采取风险等级制度，详细记载。
本办法所指称的风险类别及来源包括：
1、环境风险，指影响公司实现其目标进而对公司生存构成威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权力/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。
2、程序风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量。具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场质询等导致的业务风险；源于领导者才能、权力/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险；源于价格、流动性和信贷的金融财务风险；源于组织系统及其体系结构的信息技术风险；源于管理者失误、雇员失误、非法行为、信誉等的综合风险。
3、战略决策信息风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部力量。
第十九条风险评估第三步是确定风险评估指标体系及标准。
风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险。
风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。
具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风险发生的概率和所导致的后果使用描述性标度。半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示。定量指标用于对风险概率及其价值的准确的数字性表述。
第二十条风险评估的第四步是分析风险，并确认其所可能带来的损失。
第二十一条风险评估的第五步是根据识别的风险拟订相应的解决方案。对付风险的办法可以是转移风险、规避风险、减小风险，也可以通过一定的措施将风险创造为机会。
第二十二条最后，风险评估应当建立一个动态监控、审核和防范机
制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。
第四章风险预警机制及监控体系
第二十三条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。
第二十四条风险监控的办法可以是将有关风险根据损失大小设置优先级，划分类别，力求做到实时监控。
第二十五条发展战略部就公司各层次的各类风险评估文档进行分析，提出各类风险的阀值。
第二十六条各层次风险管理单位建立相应的风险预警及监控体系，由发展战略部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。
第二十七条本管理办法由发展战略部解释，经公司总裁工作会议通过后自下发之日起实施。
第五章附件：风险评估管理部分文档标准样式
附件1：风险登记文档
项目编号可能会发生什么样的风险？如何发生？如果发生挥产生什么后果？事件发生的概率如何？现有控制手段的充分与否？后果严重登记概率级别风险水平风险优先级
职能/活动：
日期：汇编者及日期：
审核人及日期
附件2：风险行动计划文档
项目编号：
风险：
摘要：
（包括推荐的反应和后果影响）
行动计划：
1.建议行动:
2.资源需求:
3.职责:
4.完成日期:
5.所需要的报告与监控
汇编者及日期：
审核人及日期：
附件3：风险处理日程与计划文档
在风险登记中的优先级顺序可能的处理方案优选选择的方案处理后的风险级别拒绝/接受分析的成本/效益结果完成时间表这些风险和处理方案如何监控？
职能/活动：
日期：汇编者及日期：
审核人及日期
篇2：矿井五五风险评估
矿井五五风险评估
一、明确“风险评估、三位一体及手指口述”的目的意义?
实施“风险评估、三位一体和手指口述”安全确认制度，是在学习借鉴澳大利亚科学、先进的安全管理经验和方式方法基础上，紧密结合矿井安全生产实际，整合形成的一套系统、规范的安全管理新方式，也是认真落实“安全第一，综合治理，预防为主”安全生产方针，超前辨识、评估、控制生产过程中存在的各类风险，全面提升干部职工识别风险和控制风险的能力，确保现场安全生产的一套管理方法和管理手段，是我矿提高安全管理水平、延长安全周期的有力支撑，它的有效实施，必将对矿井安全工作的健康发展起到积极的推进作用。
二、实施“风险评估”常用的工具和涵义?
工具：1、风险管理勒利轮系统分析模型;2、风险矩阵等级评估表;3、风险控制五级原则;4、能量隔离程序。
涵义：1、勒利轮系统分析模型理论是安全风险评估管理体系的基础。影响安全生产主要有以下四个要素，即可控的工作环境、合适的员工、合适的设备和安全工作措施。它要求我们在安全风险管理中，按四要素辨识风险，评估风险，控制风险，确认控制结果。可控的工作环境包括:自然和管理两方面的内容，自然方面包括水、火、瓦斯、粉尘、顶板、湿度、噪音;管理方面包括工作计划、沟通协作、文明生产。合适的员工包括：1.必须经过相关部门培训，考试合格并取得相应的资格证，持证上岗。2.能够胜任本项工作，包括个人工作经验、身体状况、精神状态等因素。3.具备风险辨识能力，对各种风险能够做出正确的评估，以采取相应的措施。合适的设备包括：1.所从事的工作配备专用工具，所使用的材料齐全可靠。2.设备运行稳定，保护设施齐全可靠。3.护罩、护栏等防护设施齐全。安全工作措施包括：1.工作计划管理。2.规程措施完善。3.操作流程标准。4.风险评估确认。
2、风险矩阵等级评估表：该表以危害性事件的严重性等级作为“行”项目，可能性等级作为“列”项目，“行”与“列”的交点所示的加权指数即为“风险指数”，根据风险指数的大小，确定该事件的风险级别。风险(R)=频率(F)×严重度;极高风险：发生重伤及以上人身事故或矿井停产，巨大经济损失。高风险：人员须住院治疗或产量减少，大规模经济损失。中等风险：人员须进入医院治疗或中等经济损失。低风险：不可能造成人身伤害或轻微经济损失。
3、风险控制五级原则是通过对风险存在的环境、设备、措施采取移除、替换、修正的方法，同时辅以对人员的管理、培训和加强个体防护，杜绝风险或降低风险发生，减少对人员的伤害。
风险控制五级原则分为硬件控制和软件控制。硬件控制分三级，软件控制分二级。软件控制是基础，硬件控制以软件控制为依托。现场实施过程中以上五级方法可以单独或结合使用。硬件控制：一级：消除，对存在的风险可以完全消除。这是对风险控制最好、最有效的方法，也最难做到。绝大部分工作很难完全消除风险。之所以它处于金字塔顶尖，就在于这一级控制实施难度最大，应用最少。二级：替换，使用低危害的材料、设备或步骤降低风险。这类方法对风险控制效果明显，比一级控制(消除)较容易做到。三级：修正，通过修正、修改设备或流程降低风险。大部分的风险控制还是应用此类方法，使用普遍。以上三种控制方法属于硬件控制，能有效降低甚至消除风险。它们之间自上而下有量的关系，也有难易之分。软件控制：四级：管理和培训。通过安全管理和安全培训，增强操作人员的安全意识和劳动技能，使作业人员在作业过程中，有效的识别风险，规避风险。五级：个体防护措施。对其他控制措施效果不理想的地方使用个体防护，降低环境或设备对人员的伤害。以上两种控制方法属于软件控制，应用最为普遍。也能有效的控制风险，但是效果不如硬件控制，无法彻底消除风险。
4、能量隔离程序是在安装、检修、维护或更换工作时，对有存在能量源风险的，需要对外部能量源进行隔断，避免能量的意外释放，造成人身伤害。如：电能、液压能、机械能等。(1)识别能量来源。通过工作前“五五”风险评估，识别风险能量来源，判断能量释放的大小及危害。能量的种类：重力能、机械能，液压能、电能等。(2)通知相关人员。通知危害范围内相关人员撤离或规避。(3)安全隔离能量。确定能量隔离点，切断能量来源。如：电器隔离，设备、设施系统开关、闭锁、紧停等。机械隔离，离合、阀门等。(4)挂能量隔离警示牌。在确定的能量隔离点处挂能量隔离警示牌。(5)确认隔离。确认能量隔离点已完全断开。可以通过仪表、目视等方法确定设备连接件已断开、设备已停止转动、无电压等方式。(6)开始工作。确认能量隔离后，开始按措施施工。(7)工作完成。(8)检查工作。工作完成后，把所做工作进行系统检查。(9)清理现场。工作完成后，清理工具、杂物，确定不会出现新的危险源，使现场达到精细化标准。(10)摘除能量隔离警示牌。确认无任何风险后，摘除能量隔离警示牌。(11)恢复能量。确认所有能量隔离警示牌全部摘除后，才能恢复能量。如送电、打开截止阀等。(12)检查操作。能量恢复后，系统的检查所完成的工作。如设备、设施试运转，确认不会留下隐患。
三、实施“风险评估”需要的载体?
安全风险评估的三个载体：1、**煤矿“五五”安全风险评估本;2、**煤矿“三位一体”风险评估安全确认单;3、**煤矿重点工序风险评估及安全确认表。
四、“五五安全风险评估”的涵义及步骤?
涵义：“五五”安全风险评估就是开工前利用五分钟时间,按照“停、看、评、定、做”五个步骤进行风险评估。它是运用风险管理勒利轮分析模型进行分析，利用风险控制五级原则找出风险控制方法，通过能量隔离程序进行实施操作，保证职工在开工前能够有效识别风险、规避风险，确保作业过程无伤害、无事故。
步骤：一停 工作前五分钟风险评估;二想工作中潜在的各类风险;三评对存在的风险进行评估;四定
制定控制风险的措施;五做按照控制措施进行施工。
五、重点工序风险评估及安全确认内容?
对存在高风险的工序定义为重点工序。重点工序在工作流程中所占比重较大，存在风险较高、施工过程复杂多变、风险不易识别等特点，从而容易造成人员伤害。重点工序风险评估就是让职工按照《重点工序安全评估确认汇总表》的要求，确认现场存在的风险，并针对风险采取措施，落实整改，保证人员作业安全。
具体就是按工序流程组织专业技术人员采用综合评估法识别工序存在的危险源，对危险源进行风险评估。依据评估的风险形成安全确认内容，对所有确认内容实行信息联锁，最终反馈到执行人，由执行人确认安全后，方可施工。对重点工序安全评估确认内容中存在能量隔离的作业，执行能量隔离程序。
六、“三位一体”有关内容是什么
井下作业现场每班开工前、停工前(包括临时中断作业前、复工前)，由跟班干部、安监员、班组长负责;地面生产服务单位由当班班长(主任)和岗位职工共同负责。联合对作业现场的安全环境和工程质量进行“三位一体”风险评估安全确认。
安全环境和工程质量符合规定，具备开工、停工条件的，安全确认人员在安全风险评估记录单*同签字确认后方可挂开、停工牌;不具备条件的，要及时采取措施达到标准规定，重新确认具备开工、停工条件，并同时签字后方可挂开、停工牌。没有执行风险评估安全确认的，一律不得开工、停工。
七、利用“风险矩阵等级评估表”对所从事的工作进行风险评估，并根据评估的风险制定控制措施(举例说明)。
(1)处理堵漏斗(皮带司机)
处理堵漏斗发生风险的频率(F)：有时发生;风险发生后严重度：擦皮伤
由风险(R)=频率(F)×严重度确定此项工序为中等风险，所以进行此项工作前需进行风险评估;
风险评估：1.皮带误起动伤人;2.坠落伤人;3.拖拉抬撬协调不好伤人。
控制措施：①开关停电、闭锁、挂牌，专人看守;②佩戴安全带，集中精力，防倒、防坠;③协调一致，人员站在安全位置。
(2)安装新给煤机(机修工、安装工)
安装给煤机发生风险的频率(F)：极少发生;风险发生后严重度：轻伤
由风险(R)=频率(F)×严重度确定此项工序为中等风险，所以进行此项工作前需进行风险评估;
风险评估：1.叫应不好伤人;2.起吊工器具断裂或脱开伤人;3.坠物伤人;4.坠落伤人。
控制措施：①拖拉抬撬协调好，螺孔对中用撬棍;②手拉葫芦、绳套有足够的安全系数且保证完好;起吊梁及起吊锚杆安全可靠;③起吊物吊挂、放置牢固;④平台稳固，系好安全带。
(3)电焊机接电、拆除接线(电工)
电焊机接电、拆除接线发生风险的频率(F)：极少发生;风险发生后严重度：轻伤
由风险(R)=频率(F)×严重度确定此项工序为中等风险，所以进行此项工作前需进行风险评估;
风险评估：1.上一级开关没有明显断开点;2.开关漏电伤人;3.气体超限造成事故。
控制措施：①确认上一级开关有明显断开点，执行检电、验电、放电;②有合格的接地极，开关保护装置灵敏可靠;③打开开关前，检测瓦斯浓度不超过1%。
八、根据单位的实际情况，哪些情况下实行能量隔离，并确认能量隔离点。
序号
实行能量隔离的情况
能量隔离点
1
处理堵漏斗
给煤机、本部皮带机及漏斗下方皮带机动力电源开关
2
日常皮带、给煤机检修工作(更换托辊、托辊架、挡煤皮、清扫器皮)
给煤机、皮带机动力电源开关
3
更换、硫化皮带
皮带机动力电源开关
4
更换给煤机
给煤机、本部皮带机及仓口上方皮带机动力电源开关
5
更换、安装皮带电机、减速机、滚筒
皮带机动力电源开关
6
给煤机、漏斗使用电焊或气割
给煤机、皮带机动力电源开关
7
低压开关、电焊机、硫化器、配电或拆除接线
上一级开关
8
更换高压开关或变压器
上一级开关及联络开关
九、执行风险评估奖惩制度和规定。
(一)、风险评估、三位一体和手指口述”安全确认风险评估实行月考核、月兑现，每月根据得分多少，分别进行奖惩。1.井下直接单位(10个)：综采一队、综采二队、生产准备队、综采装修队、掘进一队、掘进二队、掘进三队、综掘一队、综掘二队、扩修队。每月按月度总分确定名次，对前三名分别给予4万元、3万元、2万元的奖励;对倒数后三名分别给予4万元、3万元、2万元的处罚。
2.井下辅助单位(5个)：机电队、机电安装队、通防队、运搬队、皮带队。每月按月度总分确定名次，对前两名名分别给予3万元、2万元的奖励;对倒数后两名分别给予3万元、2万元的处罚。
3.地面生产服务单位：洗煤厂、多种经营公司、综合服务中心、煤质发运科。每月按月度总分确定名次，对前三名名分别给予2万元、1万元、5000元的奖励;对倒数后3名分别给予2万元、1万元、5000元的处罚。4.对风险评估工作做出贡献的人员进行奖励。
(二)、为了保证“风险评估、三位一体和手指口述”安全确认工作扎实有效开展，确保不流于形式，不走过场，在试行期间特作如下规定：1、职工个人“五五”安全风险评估
(1)职工下井工作，必须携带“五五”安全风险评估本、能量隔离警示牌(以矿统一下发时间考核)、**煤矿重点工序风险评估及安全确认表(以矿统一下发时间考核)，否则按“ 三违”处理;
(2)职工工作前5分钟，必须在自己工作的现场进行“五五”安全风险评估，并认真按自己的评估填写评估本，提前或拖后填写评估本的一律按“ 三违”处理;
(3)在工作过程中，需要进行能量隔离的，必须断开能量隔离点，并悬挂本人的能量隔离警示牌，否则按“ 三违”处理;
(4)在重点工序施工过程中，根据分工确认风险因素，需要进行能量隔离的，必须断开能量隔离点，并悬挂本人的能量隔离警示牌，否则按“ 三违”处理。
2、**煤矿“三位一体”风险评估安全确认的程序及范围
风险评估的程序：
(1)固定生产的地点如采煤工作面、掘进迎头
、工作面安装撤出，每班工作前必须由区队带班领导、班长、安监员联合风险评估，具备生产条件的方可生产，不具备生产条件的要及时整改或采取可靠措施，任何区队不得强行生产，否则根据情况给区队挂“红”牌或“黄”牌，对区队带班领导、班长按一般“三违”或严重“三违”处理;区队有两个或两个以上工作地点，区队带班领导不能到达的工作地点，每班工作前必须由班长、安监员按上述要求进行联合风险评估。
(2)区队重点工程如检修期间的烧焊、胶带硫化等或安监处认为特定时期需要派安监员专盯的地点，每班工作前必须由区队带班领导、班长、安监员联合风险评估，具备生产条件的方可生产，不具备生产条件的要及时整改或采取可靠措施，任何区队不得强行生产，否则根据情况给区队挂“红、黄”牌，对区队带班领导、班长按一般“三违”或严重“三违”处理;
(3)安监员未能到达的零星工程施工地点，每班工作前必须由区队带班领导、当班区队指定的安全负责人联合评估现场的作业环境，具备生产条件的方可生产，不具备生产条件的要及时整改或采取可靠措施，任何区队不得强行生产，否则根据情况给区队挂“红”牌或“黄”牌，对区队带班领导、班长按一般“三违”或严重“三违”处理。
风险评估的范围：
(1)各掘进迎头：以供迎头的局部扇风机或区队负责运输的第一个联络巷中最远点到迎头为“三位一体”风险评估安全确认的范围;“三位一体” 安全确认牌板距离迎头不超过150米。
(2)采煤工作面：生产班自溜煤眼、运顺皮带、工作面、轨道顺槽的超前支护段为“三位一体” 风险评估安全确认的范围;检修班自区队运输的第一个联络巷、轨道顺槽、工作面、运输顺槽的转载机头为“三位一体” 风险评估安全确认的范围;“三位一体” 安全确认牌板悬挂在轨道顺槽内，距离工作面口不超过100米。
(3)工作面、掘进头设备安装撤除：自顺槽第一步牵引设备到设备的安装撤除地点，为“三位一体” 风险评估安全确认的范围;“三位一体” 安全确认牌板悬挂在距离安装撤除地点不超过100米。
(4)区队重点工程、零星工程施工地点，对有可能危及施工人员安全的范围为“三位一体” 风险评估安全确认的范围。
3、重点工序风险评估及安全确认
(1)经“三位一体”风险评估安全确认后具备生产条件的，开工前由当班安全负责人按照重点工序风险评估及安全确认的要求对现场风险评估，并明确分工每个人的确认内容，需要能量隔离的必须切断能量隔离点，并挂能量隔离警示牌;
(2)重点工序不进行风险评估及安全确认或流于形式的，当班安全负责人按一般“ 三违”或严重“ 三违”处理。
4、区队职工因不按“风险评估、三位一体和手指口述”安全确认制度有关规定评估出现的“三违”，人次达到或超过区队在册人数5%的，给区队挂“黄”牌;人次达到或超过区队在册人数10%的，给区队挂“红”牌。
十、有关“风险评估、三位一体和手指口述”安全评估的相关内容。
(1)风险评估流程：①识别危险源：员工按照勒利轮理论，从环境、人员、设备设施、措施管理之中划分作业活动，收集活动信息，结合三种时态(过去、现在、将来)和三种状态(正常、异常、紧急),按工序辨识危险源的过程。②评估风险：应用矩阵法、定性评价法、综合判定法对危险源进行风险评估，定性判断该风险发生的可能性，以及一旦危害事件发生后所带来的后果，并确定该危险源的风险级别。③风险控制：风险控制就是管理标准和管理措施的的制定过程，危险源的监测、预警、控制过程。即对不同级别的风险制定针对性控制措施，这些措施必须满足降低并使风险处于有效控制之中。按照风险五级控制原则，制定风险控制措施，并组织实施，消除和降低存在的风险。④风险确认：对评估出的风险，制定措施并组织实施，由管理人员、班组长、安全负责人和施工人员进行确认后，方可开工作业。对于重新识别的危险源要重新进入评估程序。
篇3：PC股份有限公司风险评估管理办法
**股份有限公司风险评估管理办法
第一章总则
第一条为及时识别、监控公司潜在风险及其发生概率，确定公司风险承受能力及限度，认定该等风险所可能带来的损失，制订本办法。
第二条本办法中所指风险是与公司投资发展战略有关的各类风险，包括战略环境风险、程序风险（业务运作风险、财务风险、授权风险、信息与技术风险以及综合风险）和战略决策信息风险。
第三条本办法适用于公司以及公司下属各业务单元、子公司，要求每一位员工均应该具有风险意识。具体负责组织实施单位为发展战略部。
第二章风险评估管理组织体系结构
第四条公司发展战略部设立风险评估及管理小组，为公司风险管理领导机构，负责评估公司各类风险，协助总裁决策，消除危机，转嫁风险，以使公司获取生存发展的机会。
第五条公司各职能部门与业务单元、下属子公司应当在本办法的框架下制订各自的风险评估管理办法，设立专人与发展战略部风险评估及管理小组沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第六条内部审计部门协助发展战略部审核公司风险，为风险审计监控部门，在其进行内审工作过程中所发现的各类风险应及时通报发展战略部从战略上研讨、评估该等风险，发展战略部与内部审计部密切合作，审核、监控并管理风险。
第七条发展战略部负责评估管理公司战略环境风险、决策风险及各类业务单元的财务、运作风险，并对该等风险提出具体的管理方案。
第八条经营财务部负责评估公司金融财务风险及公司经营管理风险状况，并向发展战略部通报提交有关风险评估文档。
第九条各业务单元、下属子公司及具体项目运作小组负责评估本单元（或项目）的财务风险、运作风险及其他综合风险，向发展战略部提交有关风险评估文档。
第十条技术管理部及**研究院就公司整体发展战略的技术性风险、技术创新风险及技术管理中所存在的各类风险进行评估，提交相应文档至发展战略部。
第十一条发展战略部汇总各职能部门及业务单元、下属子公司、具体项目小组的风险评估文档，展开相应的评估研究，向总裁及总裁办公会提交战略风险评估报告及相应的防范措施。
第二章风险评估文档
第十二条各单位拟提交的风险评估文档要求至少具备本章各条所规定的要素并力求详尽充分。
第十三条各单位应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第十四条每一文档应包括风险评估所存在的假设、评估方法、数据来源及评估结果。
第十五条风险评估文档要求但不限于：
1、正确完备地描述风险过程；
2、为风险识别及分析提供一个系统的方法依据；
第十六条风险评估文档管理要求但不限于：
1、提供公司风险纪录并开发组织知识数据库；
2、为风险管理提供可计量的机制与工具；
3、促进对风险的持续监控并审视相关结果；
4、提供风险审计轨迹；
5、共享并交流风险信息；
第三章风险评估工具方法、程序及指标体系的一般性选择
第十七条风险评估的第一步要求是成立评估小组。
各业务单元及子公司的风险评估小组组长由负责各项业务的主管（或者该子公司领导）担任，组成人员需要包括发展战略部风险评估小组成员、内部审计部及经营财务部也应当派人参加。
评估公司整体战略风险的评估小组组长由总裁担任，主管战略与投资的副总裁及战略规划部总经理担任副组长，小组成员应当包括内部审计人员及财务人员以及有关主管市场与技术的领导。
第十八条风险评估的第二步要求是识别风险及其来源与类别。对于识别的风险采取风险等级制度，详细记载。
本办法所指称的风险类别及来源包括：
1、环境风险，指影响公司实现其目标进而对公司生存构成威胁的外部力量，包括来自于竞争对手、股东关系、自然灾害、权力/政策、法律监管、行业、金融市场、资本的可获得等方面的风险。
2、程序风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量。具体可以分为源于消费者、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、品牌侵害、现场质询等导致的业务风险；源于领导者才能、权力/限制、外购、业绩奖励、意愿转变、传输系统等导致的授权风险；源于价格、流动性和信贷的金融财务风险；源于组织系统及其体系结构的信息技术风险；源于管理者失误、雇员失误、非法行为、信誉等的综合风险。
3、战略决策信息风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部力量。
第十九条风险评估第三步是确定风险评估指标体系及标准。
风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险。
风险评估指标体系的设计要求以股东价值为导向，区分层次，逐层深入细致地表述问题，揭示风险及其损失。
具体指标包括定性指标、定量指标和半定性指标三种类型。定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风险发生的概率和所导致的后果使用描述性标度。半定性指标通常是在定性指标的基础上对各类风险标示出价值，这些价值的数字可以是一个范围性的表示。定量指标用于对风险概率及其价值的准确的数字性表述。
第二十条风险评估的第四步是分析风险，并确认其所可能带来的损失。
第二十一条风险评估的第五步是根据识别的风险拟订相应的解决方案。对付风险的办法可以是转移风险、规避风险、减小风险，也可以通过一定的措施将风险创造为机会。
第二十二条最后，风险评估应当建立一个动态监控、审核和防范机
制，就有关事项形成风险评估文档，跟踪控制，与各有关实体沟通共享风险信息。
第四章风险预警机制及监控体系
第二十三条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。
第二十四条风险监控的办法可以是将有关风险根据损失大小设置优先级，划分类别，力求做到实时监控。
第二十五条发展战略部就公司各层次的各类风险评估文档进行分析，提出各类风险的阀值。
第二十六条各层次风险管理单位建立相应的风险预警及监控体系，由发展战略部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。
第二十七条本管理办法由发展战略部解释，经公司总裁工作会议通过后自下发之日起实施。
第五章附件：风险评估管理部分文档标准样式
附件1：风险登记文档
项目编号可能会发生什么样的风险？如何发生？如果发生挥产生什么后果？事件发生的概率如何？现有控制手段的充分与否？后果严重登记概率级别风险水平风险优先级
职能/活动：
日期：汇编者及日期：
审核人及日期
附件2：风险行动计划文档
项目编号：
风险：
摘要：
（包括推荐的反应和后果影响）
行动计划：
1.建议行动:
2.资源需求:
3.职责:
4.完成日期:
5.所需要的报告与监控
汇编者及日期：
审核人及日期：
附件3：风险处理日程与计划文档
在风险登记中的优先级顺序可能的处理方案优选选择的方案处理后的风险级别拒绝/接受分析的成本/效益结果完成时间表这些风险和处理方案如何监控？
职能/活动：
日期：汇编者及日期：
审核人及日期