国光股份:全面风险管理制度

四川国光农化股份有限公司
全面风险管理制度
第一章 总 则
第一条 为加强四川国光农化股份有限公司(以下简称“公司”) 风险管理工作，
提高风险管理水平，培育风险管理文化，促进企业高质量发展，制定本制度。
第二条 本制度适用于公司及其分公司及子公司(以下统称“各单位”) 。各单
位应结合管理实际，参照本制度，制定本单位的风险管理制度，并报备公司审计部。
本制度所称子公司，是指公司持股的全资和控股的企业。
第三条 本制度涉及名词的定义：
(一) 风险：是指未来的不确定性对实现经营目标和战略目标的影响。
(二) 潜在风险：是指可能对企业发展战略、经营管理产生影响，且尚未形成风险事件的各类情形。
(三) 风险事件：是指企业在经营管理活动中发生的已造成损失或不利影响的各类事件。
(四) 全面风险管理：是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理组织、制度、程序与机制、工具与系统、文化等，从而为实现风险管理的总体目标提供合理保证的过程和方法。
(五) 新业务：是指各单位基于市场需求或技术创新开展的，超出原有业务范围，需对可能出现的风险进行预测、评估、论证的业务，包括但不限于：
1. 各单位首次开展的，与原有业务无关的业务；
2. 各单位首次开展的，与原有业务属于同一产业链，需对风险进行论证的业务；
3. 从主业中延伸而来，为主业提供配套、辅助支持服务的业务，拟增加资源投入，发展成主业的业务。
第四条 全面风险管理工作应遵循以下原则：

(一) 全面性原则。坚持“业务做到哪里，风控就要延伸到哪里”，覆盖各单位所有风险种类和不同风险之间的相互影响，实现全级次、全业务、全流程、全员化的风险管理。
(二) 有效性原则。在确保全面风险管理相对独立的基础上，使风险管理更加贴近市场和业务，坚持实质重于形式，将风险管理各项措施落到实处。
(三) 前瞻性原则。积极研究和辨识外部市场和监管形势变化，主动跟踪、分析、报告内外部重大风险以及对本单位的影响，提高对各类风险的辨识评估、监测预警、分析干预能力，保障各项业务稳健经营。
第五条 全面风险管理由“公司—子公司—控股投资企业”分级分类实施，按
业务类别和风险类型，制定相应的管理措施。各单位应建立健全决策风险评估、监测预警、风险应对的管理机制，推动风险事件处置化解，推动职能部门流程改善和管理提升。
第六条 本制度为公司风险管理的基本性制度。公司结合适用范围、效力层级
等，构建以本制度为核心，各领域规章制度为基础，覆盖全面、分级分类、管控有效的风险管理制度体系。
第七条 各单位应按照职能分工，针对重点风险管理领域，以及风险较高的业
务，制定风险管理专项制度、操作规范或指引。制定时，要严格落实各项风险管理要求，明确相应管控措施，有效防控风险，并根据法律法规、监管政策等变化情况，及时对相关风险管理专项制度进行修订完善，对执行落实情况进行检查。
第八条 各单位应在机构、人员、经费、技术等方面为风险管理工作提供必要
条件，保障相关工作有序开展。
第二章 组织架构及职责
第一节 公司组织架构和职责
第九条 董事会发挥定战略、作决策、防风险作用，是全面风险管理的最高决
策机构，决定公司风险管理体系，对其实施监督。负责批准高风险的应对预案。
第十条 公司审计委员会，是风险管理工作的决策支持机构，负责审议高风险
的应对预案。
第十一条 审计部是公司全面风险管理的归口管理部门， 主要履行以下职责：
(一) 牵头开展公司全面风险管理体系建设、评价及日常管理工作；

(二) 对重要子公司的全面风险管理工作开展情况进行检查与评价。
(三) 汇总收集各单位风险辨识评估、风险列表、监测预警、分析研判、风险应对方案及结果，推动风险处置化解；
(四) 建立健全风险报告管理工作机制，收集、汇总、上报风险报告；
(五)牵头开展全面风险管理文化宣传。
第十二条 经理层发挥谋经营、抓落实、强管理作用，主要履行以下职责：
(一)组织贯彻落实董事会对风险管理工作的各项要求；
(二)指导公司风险管理体系建设，审核实施情况；
(三)指导各部门、各单位开展职责范围内的风险管理工作；
(四)批准风险管理相关具体制度；
(五)其他重要风险管理事项。
公司总裁为全面风险管理工作第一责任人，对全面风险管理负主要领导责任；分管风险管理工作的领导统筹组织各项制度和措施的落实，对全面风险管理负分管领导责任。
第十三条 公司各部门负责职责范围内的风险管理工作， 承担风险管理责任。
各部门在风险管理工作中，应将风险管理理念和方法融入职能管理，以促进和保障企业持续健康发展为出发点，强化风险意识，创新风险管理手段，切实加强对职责或业务范围内潜在风险的辨识、评估和应对。在全面风险管理中， 主要履行以下职责：
(一) 研究制定并持续完善本部门管理的具体风险管理制度和工作机制， 将风险管理要求嵌入本部门业务管理流程；
(二) 研究制定本部门重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
(三) 开展本部门管理风险的辨识评估、监测预警、分析研判、风险应对、处置化解、管理提升工作；
(四) 实时监控及跟踪本部门管理的各类风险信息，及时按要求提交风险报告或相关风险信息；
(五) 对子公司开展相关风险的专业化管理工作进行监督，提供指导和帮助，加强各部门间相关风险信息的传导和共享；

(六) 根据风险管理要求开展的其他风险工作。
第十四条 公司倡导风险管理全员化，全体员工应履行以下职责：
(一) 主动对各类风险进行辨识评估、监测预警、分析研判、风险应对、处置化解、管理提升，并对履职行为产生的风险隐患承担直接责任；
(二) 主动接受风险培训，加强风险学习；
(三) 公司规章制度规定的其他风险管理职责。
第十五条 各部门应设置 1 名兼职风险管理员，履行以下职责：
(一) 统筹协调本部门风险管理工作；
(二) 向审计部报送本部门风险管理工作开展情况和相关潜在风险；
(三) 向审计部提出意见和建议，并接受审计部的业务指导。
第二节 子公司组织架构和职责
第十六条 子公司负责本企业的风险管理工作，并对本企业的风险管理工作承
担责任。主要职责如下：
(一) 根据外部监管、上级企业要求，组织建立健全适合本企业管理实际的全面风险管理体系；
(二) 明确全面风险管理的归口管理部门，设置专/兼职风险管理岗位，切实履行相关职责；
(三) 开展本企业风险辨识评估、监测预警、分析研判、风险应对、处置化解、管理提升等工作；
(四) 开展本企业风险事件的统计、跟踪、分析、报告等工作；
(五) 开展本企业风险事件处置化解；
(六) 组织开展本企业全面风险管理文化宣传。
第十七条 子公司主要负责人为全面风险管理工作第一责任人，对全面风险管
理负主要领导责任；分管风险管理工作的领导统筹组织各项制度和措施的落实，对全面风险管理负分管领导责任。
第十八条 子公司的业务及职能部门承担风险管理主体责任，负责本部门职责
范围内的风险管理工作。
第三章 运行机制
第一节 辨识评估与监测预警

第十九条 风险辨识是指查找各业务单元、各项重要经营活动及其重要业务流
程中有无风险，有哪些风险。风险评估是从风险发生的可能性和影响程度等方面进行评估，包括对风险之间的关系分析，确保评估结果的准确性、客观性和合理性，为风险决策提供充分可靠的评估信息。
企业识别内部风险，应当关注下列因素：
（一）董事、监事、经理及其他高级管理人员的职业操守、员工专业胜任能力等人力资源因素。
（二）组织机构、经营方式、资产管理、业务流程等管理因素。
（三）研究开发、技术投入、信息技术运用等自主创新因素。
（四）财务状况、经营成果、现金流量等财务因素。
（五）营运安全、员工健康、环境保护等安全环保因素。
（六）其他有关内部风险因素。
企业识别外部风险，应当关注下列因素：
（一）经济形势、产业政策、融资环境、市场竞争、资源供给等经济因素。
（二）法律法规、监管要求等法律因素。
（三）安全稳定、文化传统、社会信用、教育水平、消费者行为等社会因素。
（四）技术进步、工艺改进等科学技术因素。
（五）自然灾害、环境状况等自然环境因素。
（六）其他有关外部风险因素。
第二十条 各单位应按照职责分工、行业特点、业务实际情况等，对潜在风险
实行动态跟踪辨识评估，必要时可聘请有资质、信誉好、专业能力强的外部机构协助实施。
第二十一条 各单位在进行投资并购、改革改制重组等重大经营事项决策前应
开展专项风险辨识、评估，并将风险评估报告(含风险应对措施和处置预案) 作为重大经营事项决策的必备支撑材料，对超出企业风险承受能力或风险应对措施不到位的决策事项不得组织实施。前款所述投资并购、改革改制重组等重大经营事项的具体范围按照投资管理等相关制度执行。
第二十二条 各单位应建立健全业务风险评估机制，结合外部监管、市场环境、
战略方向调整及业务结构转型等因素，对存量业务进行风险评估。

第二十三条 各单位在开展新业务前，应对涉及的各类风险进行全面风险评估，
编制新业务风险评估报告，风险评估需要围绕新业务拟达成的目标来进行，目标应尽量具体、可量化。在新业务开展后要对各类风险进行动态辨识评估，及时排查应对风险隐患。投资项目涉及新业务的，应在新业务开展前进行全面风险评估。
第二十四条 公司建立各单位风险预警报告相关管理工作机制。子公司可结合
自身行业及经营特点，建立有效的风险预警体系。
第二十五条 各单位要认真分析风险指标异常原因、风险可能的演变趋势和关
联影响，做好应对措施。结合外部监管要求变化、市场环境变化、战略方向调整及业务结构转型等因素，动态调整和优化风险指标。
第二十六条 各单位要持续监测外部潜在风险， 对于外部重大风险舆情、行业
风险，及时开展分析研判和风险排查，将关联影响上报公司有关风险的管理部门和审计部。
第二节 分析研判与风险应对
第二十七条 涉及安全生产、资源节约与生态环境保护、网络安全、法律纠纷、
舆情风险、专项合规和境外经营的风险情况报告，还应按照国家相关法律、法规、规范性文件要求及公司有关制度执行。
第二十八条 各单位要对风险形成的原因多角度、多层次分析研判，妥善采取
风险应对措施，防止风险蔓延扩散。
第二十九条 各单位应加强风险管理工作协同，积极组织开展多种形式的风险
信息沟通交流和经验共享，上下联动，左右协调，协同开展风险应对。
第三节 处置化解与管理提升
第三十条 各单位要根据自身条件和外部环境， 围绕企业发展战略，合理确定
风险偏好，综合选择风险承担、风险规避、风险降低、风险转移等风险管理工具，配置所需的合理资源开展风险处置化解工作。
为充分应对识别出的各类风险，对风险严