【正文】 。 海航實業(yè)控股有限公司 風控部工作 管理手冊 10 ⑶ 風險描述 風險描述，包括對風險狀況進行具體敘述和說明，對風險特征、波及范圍、類型、大小、頻率等進行定性和定量的描述，輔以文字說明，并形成風險識別清單。 公司對風險進行分析，確認哪些風險應當引起重視、哪些風險予以一般關注，對于需要重視的風險，再進一步劃分，分別確認為 重要風險 與 一般風險 ，從而為風險對策奠定基礎。 風險防范與控制 公司在進行風險分析后，應該根據(jù)風險分析結果，結合風險發(fā)生 海航實業(yè)控股有限公司 風控部工作 管理手冊 11 的原因選擇風險應對方案：規(guī)避風險、接受風險、減少風險或分擔風險。減少風險一般涉及大量的日常經(jīng)營決策。 業(yè)務模塊流程梳理 由于海航實業(yè)成員公司業(yè)務各具特點，有相當多的風險無法直接用數(shù)據(jù)進行精確度量，如政策風險、操作風險等，而必須結合各個業(yè)務的實際情況，通過標準化的業(yè)務流程和授權限制對各個業(yè)務部門內(nèi)的風險進行有效控制。 建立職責分離、相互制衡的機制，有效控制道德風險和操作風險 ⑴ 通過建立 董事會、監(jiān)事會和經(jīng)營管理層之間相對獨立、權責前期工作： 風險識別 中期工作： 風險評估與預警 后期工作： 風險防范與控制 １數(shù)據(jù)供給 ２業(yè)務分析 ３調查研究 ４方法與模型選擇 ５指標體系構建 ６風險基準設定 １市場監(jiān)控 ２業(yè)務流程跟蹤 ３合法性與合規(guī)性審查 ４指標體系實時計算與分析 ５風險分析與對策報告 １風險規(guī)避與承擔 ２風險補償：抵押、金融產(chǎn)品定價、提取各種準備金、保持適當資本 ３風險轉移：擔保、保險、金 融衍生工具等 ４風險分散：混業(yè)經(jīng)營、資產(chǎn)種類 與 幣種組合 證 券 投 資業(yè)務流程 租 賃 業(yè) 務流程 信 托 業(yè) 務流程 期貨業(yè)務流程 財務公司業(yè)務流程 保險業(yè)務流程 投 資 管 理業(yè)務流程 基金業(yè)務流程 海航實業(yè)控股有限公司 風控部工作 管理手冊 13 分明、相互制衡的治理結構，經(jīng)營管理層接受董事會、監(jiān)事會和資金委托人的多重監(jiān)督和考核； ⑵ 嚴格按照《公司法》的要求，實現(xiàn)研究分析、投資決策、交易執(zhí)行、清算核算、監(jiān)督考核各業(yè)務環(huán)節(jié)之間的嚴格分離，形成業(yè)務上下游之間的監(jiān)督制約 。 通過風險報告，不僅可以發(fā)現(xiàn)風險集中分布的地方，評估風險承受能 力，而且可以根據(jù)風險調整后的資本回報率，更有效、合理地評估績效； 風險報告在提供大量的數(shù)字信息之后作出一個文字性的總結。 風險評估工作機制 按照“全面排查、梳理重點、建立制度、系統(tǒng)反應”的思路， 海航實業(yè)逐步 建立健全全面風險評估 工作機制，具體如下： 全面開展風險 評估診斷 、測量 ，明確所面臨的重大風險 ⑴ 風險控制 部組織各 公司風險管理人員 對各自專業(yè)系列的風險進行信息收集、識別、量化、評估、監(jiān)測和整合控制，建立風險監(jiān)測 海航實業(yè)控股有限公司 風控部工作 管理手冊 15 關鍵指標體系及風險體系信息平臺，并持續(xù)跟蹤各 成員 公司風險的變化情況，進而匯總公司整體風險 。將評估得出的重大風險以及整體風險聯(lián)系起來，從公司戰(zhàn)略目標出發(fā)，通過定量指標和定性分析相結合，進行風險度量、偏好和承受度設置，搭建重大風險與投資目標之間的關聯(lián)關系，并建立 相應 要素監(jiān)控系統(tǒng)和制度防范系統(tǒng)，形成風險預警和風險應急策略。 海航實業(yè)控股有限公司 風控部工作 管理手冊 16 風險管理的計劃、執(zhí)行與監(jiān)督 ⑴ 擬定風險管理計劃書 風險管理計劃書明確風險管理步驟和內(nèi)容，并對不同資產(chǎn)實行分類管理。 ⑵ 執(zhí)行風險處理計劃 在執(zhí)行風險處理計劃時，明確所選的風險處理對策，選定專員負責執(zhí)行，并進行責任分配和崗位分工。 風險監(jiān)控和預警 機制 風險監(jiān)控和預警機制由 風險監(jiān)控、業(yè)務抽查、內(nèi)部審計、風險管理信息報告、績效考核等五個方面構 成，具體包括： 風險監(jiān)控機制 風險 控制部 通過合同呈報系統(tǒng)和風險管理信息系統(tǒng)（目前主要是每日呈報、每月呈報、 每季 度呈報的數(shù)據(jù)），進行 業(yè)務過程事中和事 海航實業(yè)控股有限公司 風控部工作 管理手冊 17 后的非現(xiàn)場系統(tǒng)監(jiān)測，以便在 第一時間發(fā)現(xiàn)風險，并在最短的時間內(nèi)預警和處置 。 風險管理 信息報告 風險 控制部 要求 各 成員公司風險管理部門 定期提交風險管理工作報告，及時對各類風險信息進行系統(tǒng)的整理分析，并提供給公司管理層和相關業(yè)務部門，使它們能夠及時了解風險狀況，得到風險提示，采取糾正措施。各成員公司 業(yè)務部門的自查和風 險管理部門 的綜合評估 工作 不能流于形式 。 企業(yè)危機處理機制 ⑴ 成立風險和危機 處理機構 危機發(fā)生后，公司應在第一時間成立危機處理小組，該小組應由公司總裁或副總裁擔任組長。 ② 對于已造成社會影響的事件，應保持與社會各方的良好溝通，及時披露事實真相，以 便于 媒體 對事件做出客觀公正的報道和評價。 ⑸ 責任追究 對因決策失誤、管理失職、行為失當?shù)仍蛑率构境霈F(xiàn)風險或危機，并造成有形或無形損失的責任人及單位負責人，公司應追究其直接責任或領導責任。 ⑵ 發(fā)揮協(xié)同效應，實現(xiàn)金融機構的信息資源共享，促進公司金融業(yè)務健康、和諧發(fā)展。具體事項如下： ⑴ 建 立風險管理文化 公司注重建立具有內(nèi)控及風險意識的企業(yè)文化，促進企業(yè)風險管理水平、員工風險管理素質的提升，保障企業(yè)內(nèi)控及風險管理目標的實現(xiàn)。董事和 經(jīng)營管理團隊 應在培育風險管理文化中起表率作用。對于不遵守國家法律法規(guī)和企業(yè)規(guī)章制度、弄虛作假、徇私舞弊等違法 及違反道德誠信準則的行為，公司應嚴肅查處。 海航實業(yè)控股有限公司 風控部工作 管理手冊 23 第四章 合規(guī) 管理 為建立健全各部門及各成 員公司合規(guī)管理機制， 海航實業(yè)風險控制部不斷 完善合規(guī)管理組織架構，明確合規(guī)管理責任，推動合規(guī)文化建設，有效識別和主動管理、防范、 處置合規(guī)風險，促進依法合規(guī)經(jīng)營，以實現(xiàn)海航實業(yè)的持續(xù)規(guī)范發(fā)展。 負責對公司存在的管理體制缺陷、管理制度漏洞、管理流程低效、管理理念滯后等問題，提出合理化建議并監(jiān)督后續(xù)整改 。 合同管理 合同管理主要通過 規(guī)范海航實業(yè) 各單位合同行為，加強合同管理，防范合同風險，維護海航實業(yè)利益。 專項合規(guī)事務 負責開展海航集團合規(guī)部及公司經(jīng)營班子交辦的專項合規(guī)性事務 。 海航實業(yè)控股有限公司 風控部工作 管理手冊 25 第五章 審計稽核 海航實業(yè)的審計稽核工作，是指海航實業(yè)風險控制部對海航實業(yè)各單位 內(nèi)部控制的有效性、財務信息的真實性和完整性以及經(jīng)營活動的效率和效果等開展的評價 與監(jiān)督 活動 。 內(nèi)部審計職能 海航實業(yè)風險控制部依法對海航實業(yè)各單位實行經(jīng)濟監(jiān)督與評價。 經(jīng)濟評價是通過審核檢查，評定被審單位的計劃、預算、決策、方案是否先進可行，經(jīng)濟活動是否按照既定的決策和目標進行，經(jīng)濟效益的高低優(yōu)劣，以及內(nèi)部控制制度是否健全、有效等，從而有針對性地提出意見和建議，以促進企業(yè)改善經(jīng)營管理 ，提高經(jīng)濟效益。 第三條 風險管 理相關概念界定 本辦法所稱風險 ,是指在公司未來發(fā)展過程中 ,各種不確定性對公司實現(xiàn)其戰(zhàn)略及經(jīng)營目標的影響。 各成員公司應當按照本辦法的要求，建立健全風險管理制度，完善風險管理組織架構，明確風險管理責任，構建風險管理體系，有效識別和主動管理、防范、處置各種風險，確保公司穩(wěn)健運營。 ㈢ 全面性原則：風險管理必須滲透到公司的各項業(yè)務過程和各個操作環(huán)節(jié)，覆蓋所有部門和崗位。 海航實業(yè)控股有限公司 風控部工作 管理手冊 29 ㈥ 經(jīng)濟性原則：與公司經(jīng)營規(guī)模、業(yè)務范圍、風險狀況及公司所處的環(huán)境相適應，風險管理必須以合理的成本實現(xiàn)自身控制目標。 第六條 風險管理文化 風險管理文化建設是風險管理的重要組成部分。本辦法主要指狹義的風險管理機構。 ㈢ 制度執(zhí)行的風險，包括公司決策、規(guī)章制度等在制定、執(zhí)行方面的風險； ㈣ 行業(yè)監(jiān)管的風險，包括執(zhí)行監(jiān)管法規(guī)政策、行業(yè)自律約束等方面的風險； ㈤ 資金運用的風險，包括借款、擔保、承兌、租賃、發(fā)行新股、發(fā)行債券等的授權、執(zhí)行與記錄等。風險控制部負責將公司風險管理政策落實到公司制度和流 程管理中，協(xié)助各業(yè)務部門完善其業(yè)務制度和流程，并對風險管理政策的實施情況和效果進行檢查和評估。 第十三條 成員公司風險管理部門風險管理職責 成員公司風險管理部門，承擔以下風險管理職責： ㈠ 負責落實海航實業(yè)及本公司的風險管理政策，并接受海航實業(yè)風險控制部的垂直業(yè)務管理； ㈡ 全面負責公司的風險管理，建立健全公司風險防范、監(jiān)控體系，負責公司風險管理制度建設，并監(jiān)督 執(zhí) 行情 況； ㈢ 負責公司各業(yè)務風險的日常管理，對公司經(jīng)營管理活動中的各類風險實施有效的事前評估和過程監(jiān)控，有效化解和降低公司運營風險； ㈣ 積極主動地預防與識別與本公司經(jīng)營活動相關的風險，實施風險評估和監(jiān)測，提出有效的風險處置方案，就處置方案及時向相關單位提出整改要求，并對整改結果進行驗收； 海航實業(yè)控股有限公司 風控部工作 管理手冊 34 ㈤ 負責開展海航實業(yè)風險控制部及本公司經(jīng)營班子交辦的專項風險管理事務。 第四章 風險管理程序 第十五條 風險識別 風險識別是指識別經(jīng)營活動及業(yè)務流程中是否存在風險以及存在何種風險，即將公司面臨的各種不確定性因素一一鑒別出來。 第十六條 風險評估 風險評估是指根據(jù)公司內(nèi)外部環(huán)境的變化，對公司所面臨的風險進行風險辨識、風險分析、風險評價，形成風險評估報告。 風險評價是指評估風險可能產(chǎn)生損失的大小及 對公司實現(xiàn)經(jīng)營目標的影響程度。 第十七條 風險管理信息收集 公司應建立風險管理綜合信息的收集與積累機制。各部門、各成員公司所有涉及風險管理的相關資料必須向海航實業(yè)風險控制部報備，或向海航實業(yè)風險控制部開放信息系統(tǒng)。 風險管理部門應當每季度至少一次向管理層和董事會提交風險管理報告。 ㈡ 建立經(jīng)營管理預警系統(tǒng)：公司及成員公司的經(jīng)營管理人員，根據(jù)各個業(yè)務環(huán)節(jié)特有的性質來設計不同的風險控制機制，徹底掌握風險的來源和可能的影響。對已經(jīng) 被識別和評估的風險，風險控制部應制定風險管理解決方案，并對處置方案的執(zhí)行情況進行驗收。 專項檢查：在風險監(jiān)控中發(fā)現(xiàn)問題時，海航實業(yè)風險控制部可以進行風險專項檢查，必要時可組織審計部門聯(lián)合進行專項檢查或組織專項審計?？己酥笜撕涂己藰藴实脑O定，主要考慮以下方面： ㈠ 公司風險管理體系或部門風險管理流程的建設工作按計劃進度完成情況； ㈡ 對公司或部門的重大風險進行系統(tǒng)的評估或預防的情況； ㈢ 根據(jù)公司風險管理策略，落實部門有關風險的管理制度和流程及實施的情況。 成員公司風險控制部門負責編制本公司風險工作計劃，確定風險審查重點，經(jīng)公司經(jīng)營班子審議后報海航實業(yè)風險控制部批準實施。 海航實業(yè)控股有限公司 風控部工作 管理手冊 40 海航實業(yè)風險管理信息報告報備制度 一 總則 第一條 目標 為加強 海航實業(yè) 風險監(jiān)控工作，增強風險預警能力，提高成員公司風險責任意識，加大風險管控力度，規(guī)范風險管理流程，進一步促進風險信息反饋的暢通，使海航實業(yè)董事會和風險控制管理委員會及時掌控海航實業(yè)整體風險狀況 ，特制定本制度。 二 風險報告制度 第四條 風險報告 風險報告包括風險管理工作報告和一般風險事項報告、重大風險事項報告。重 大風險事項是指公司發(fā)生違反法律法規(guī)或監(jiān)管要求，或者面臨經(jīng)濟風險，可能受到嚴厲處罰或制裁，遭受重大經(jīng)濟損失或重大聲譽損失的風險事項。 第六條 風險報告的形式 風險報告應采用電子公文形式。 第八條 風險事項報告的內(nèi)容 一般風險事項及重大風險事項報告包括但不限于以下要素： ⑴風險來源； ⑵風險的性質； ⑶風險事項發(fā)生的時間、地點、崗位、發(fā)生經(jīng)過； ⑷可能或已經(jīng)形成的風險、不良影響或損失程度； ⑸已經(jīng)采取的措施或后續(xù)措施； ⑹有關意見或建議； ⑺報告單位、負責人及聯(lián)系方式； ⑻其他需要報告的風險事項。 海航實業(yè)控股有限公司 風控部工作 管理手冊 43 第十條 風險事項報告時間及報告路徑 成員公司各部門、員工發(fā)現(xiàn)或獲知 一般風險事項信息的，應于二個工作日內(nèi)向本公司風險管理部門報告。 第十一條 風險處置 海航實業(yè)風險控制部接到風險事項報告后，根據(jù)風險事項的輕 重緩急，啟動相應風險應急預案。 海航實業(yè)控股有限公司 風控部工作 管理手冊 44 第十三條 報備方式 風 險信息資料可采取公文分發(fā)、電子郵件發(fā)送、電子郵件抄送、傳真、書面資料等方式進行報備。 第十六條 報備時間及路徑 成員公司風險管理部門應于獲知上述風險信息事項兩個工作日內(nèi)向海航實業(yè)風險控制部報備。 第十八條 解釋與修訂 本制度由海航實業(yè)董事會授權海航實業(yè)風險控制部負責解釋和修訂。 第三條 海航實業(yè)風險控制管理委員會將為海航集團及