2019/10/15 12:45:13
四川省铁路工业投资集团公司周全危害治理暂行步伐
第一章 总 则
第一条 为增强四川省铁路工业投资集团公司（以下简称集团公司）周全危害治理事情，提高危害提防能力，增进集团公司一连、康健、稳固生长，凭证《中华人民共和国公司法》《中华人民共和国企业国有资产法》和国务院国有资产监视治理委员会《企业国有资产监视治理暂行条例》《中央企业周全危害治理指引》等有关划定，连系集团公司现实，制订本暂行步伐 。
第二条 本暂行步伐所称“危害”，是指未来的不确定性对集团公司实现其谋划目的的影响 。一样平常分为：战略危害、财务风险、市场危害、运营危害、执法危害等 。
第三条 本暂行步伐所称周全危害治理，是指围绕集团公司战略妄想和谋划目的，通过在企业各治理环节和运营历程中，建设规范的危害治理组织系统、执行清晰的危害治理流程、培育优异的危害治理文化、强化危害治理审核与评价，实现集团公司周全危害治理总体目的的流程和制度 。
第四条 集团公司周全危害治理坚持“事前有标准、事中有执行、事后有评价、一连有刷新”的指导头脑，推行危害治理制度化、标准化，围绕“优效劳、防危害、强治理、提效益、培人才”等步伐，效劳于集团公司中心事情，增进企业谋划目的的实现 。
第五条 周全危害治理的总体目的是：
（一）建设和规范周全危害治理系统，形成危害控制长效机制，增进集团公司一连、康健、稳固生长；
（二）逐步接纳科学合理的危害量化要领实验危害治理，将危害治理在与总体目的相顺应并可遭受的规模内；
（三）包管各项谋划治理遵守执律例则、公司规章制度及为实现战略目的而接纳重大步伐的贯彻执行，提高谋划运动的效率和效果；
（四）确保集团公司建设针对各项重大危害爆发后的�；�处置惩罚妄想，不因灾难性危害某人为失误而遭受重大损失 。
（五）确保在危害和收益匹配条件下实现集团公司整体价值最大化 。
第六条 集团公司周全危害治理遵照以下原则：
（一）目的导向原则 。周全危害治理应以集团公司战略目的为导向，通过规范决议程序，执行周全危害治理，确保战略目的和妄想的实现 。
（二）周全性原则 。周全危害治理应当全员加入，笼罩投资、建设、运营的治理全周期，贯串决议、执行、监视、审核与评价全历程 。
（三）主要性原则 。在周全危害治理基础上，重点关注集团的重大事项、特殊事项和高危害领域，制订危害应对步伐，提防重大危害 。
（四）审慎性原则 。应当坚持以事前提防，事中控制为主，事后调解为辅，着重做好危害识别的预判和危害控制的战略 。
（五）系统性原则 。周全危害治理应系统思量危害因素之间的相关性及相互影响，不可伶仃或片面的开展危害治理事情 。
（六）适时性原则 。周全危害治理不是静态的治理，应凭证内外部情形的转变，动态一连完善周全危害治理系统 。
第七条 周全危害治理主要包括网络危害初始信息、实验风险评估、确定危害治理战略、制订危害治理计划、一连危害监控预警、形成危害治理报告等流程 。
第八条 集团公司实验危害治理责任制 。集团公司主要认真人是危害治理事情“第一责任人”，危害治理分担向导是危害管理的主要认真人，集团公司各部分、各公司主要认真人是各部分、各公司危害治理直接责任人，认真各部分、各公司危害治理事情，贯彻执行集团公司各项周全危害治理政策、制度和流程 。
第九条 本暂行步伐适用于集团公司及所属公司，所属公司及其全资、控股公司（以下简称“各公司”）可凭证本暂行步伐连系各自公司治理需要，制订和修订完善响应的危害治理制度 。集团公司所属上市公司危害治理事情，凭证《上市公司监视管理条例》等相关执律例则和规章制度执行 。
第二章 危害治理组织系统
第十条 集团公司树立“危害管控，全员有责”的理念，建立“统筹指导、分级认真”的危害治理模式，健全涵盖危害识别、危害控制、一连监控等全历程治理系统，逐步完善“大风控”系统下的包括合规、内控、法务、审计、监察相互衔接增进的组织体系 。
第十一条 集团公司董事会是周全危害治理的最高决议机构，详细推行以下职责：
（一）确立周全危害治理总体目的、危害偏好、危害遭受度，批准危害治理战略；
（二）批准危害治理机构的设置和职责计划；
（三）批准重大决议、重大危害、重大事务和主要营业流程的判断机制或判断标准；
（四）批准重大危害治理计划；
（五）审定周全危害治理年度事情报告；
（六）督导培育周全危害治理文化；
（七）审定与危害治理有关其他重大事项 。
第十二条 凭证危害分层、分类、集中治理的原则，逐步建立集团公司危害治理“三道防地”，将危害治理的事情节点融入公司治理和营业流程中，把危害治理的职责分工落实到岗位和职员，建设健全、一连完善危害治理组织系统，逐步构建健全的集团公司危害治理组织系统架构 。
第一道防地为集团公司各部分、各公司，认真在营业前端识 别、评估、应对、报告危害；
第二道防地为集团公司风控与执法部和集团公司危害控制委员会，认真牵头制订种种危害治理制度和标准，组织集中分析、监控危害提防、应对突发危害治理机制运行情形；
第三道防地为审计和监察部分，认真对危害治理流程和风险治理步伐的有用性，以及内部控制标准的执行情形举行监视检查，依法依规举行监察处置惩罚 。
第十三条 危害控制委员会作为董事会周全危害治理事情决议支持机构，严酷凭证集团公司《危害控制委员聚会事规则》行使以下职责：
（一）审议危害治理战略和重大危害治理计划；
（二）审议危害治理组织机构设置和职责计划；
（三）审议重大决议、重大危害、重大事务和主要营业流程的判断机制或判断标准；
（四）审议周全危害治理年度事情报告；
（五）组织贯彻周全危害治理文化的培育；
（六）治理董事会授权的危害治理的其他事项 。
第十四条 风控与执法部是集团公司周全危害治理牵头部门，在集团公司及其危害控制委员会的统一直导下开展以下工作：
（一）起起草订和一连修订完善周全危害治理等相关制度，并组织构建完善集团公司危害分类框架；
（二）认真制订年度周全危害治理事情目的，制订和调解年度危害治理事情妄想，体例专项危害事情妄想；
（三）牵头实验集团公司周全危害治理事情流程；
（四）认真按期网络《危害梳理统计表》及《重大危害报备表》；
（五）认真选聘危害治理咨询机构；
（六）凭证集团公司决议需要，适时牵头开展战略妄想、产业结构、重大项目的危害评估；
（七）认真危害治理信息系统的危害治理基础信息宣布与维护；
（八）协调、指导、检查、监视各部分、各公司危害治理工作，提交年度危害治理事情报告；
（九）认真各部分、各公司年度危害自查报告的备案事情；
（十）组织开展危害治理文化建设，危害治理知识手艺培训等事情；
(十一)完成与危害治理相关的其他事项 。第十五条 集团公司各部分、各公司是其专业领域和职责范
围内的各项危害治理的主责部分，主要职责包括：
（一）建设健全各部分、各公司各自专业领域和营业制度规范、操作流程 。
（二）认真各部分、各公司各项营业保存的潜在危害和已发生的危害事务举行识别、自我检查，制订预警指标、应对战略和 解决计划等，实验要害控制程序 。
（三）一连监控危害转变和危害应对步伐执行情形，爆发重大危害事务实时启动应急预案并报告主管向导，实时报告集团公司危害控制委员会相关危害爆发和处置惩罚情形；
（四）贯彻执行周全危害治理理念，起劲加入危害治理文化建设；
（五）开展各公司专业领域和营业规模内的危害治理相关事情，体例各公司年度危害自查报告，上报集团公司备案；
（六）各部分应设置危害治理专职或兼职风控岗位，各公司应当建设风控执法部分，认真危害治理事情 。
（七）完成各部分、各公司危害治理相关的其他事项 。
第三章 危害信息网络
第十六条 危害治理初始信息网络，是以营业流程为依托，通过网络与企业危害治理相关的内部和外部初始信息，了解集团公司主要营业危害、各重大营业流程的要害因素和绩效指标，剖析行业竞争态势，普遍、一连地网络与危害治理相关的战略、市场、财务、运营、执法、合规等方面信息的运动 。网络要领主要包括调盘问卷、危害访谈、危害钻研等 。
第十七条 集团公司建设危害治理初始信息的网络与积累机制并融入到一样平常事情，细化危害治理初始信息的网络规模，为危害评估提供依据 。危害治理初始信息网络规模包括内部信 息和外部信息 。
第十八条 内部信息泉源包括生长妄想、项目立项与投资、按期报告、融资欠债信息、经济运动剖析、事情调研等资料，以及种种内部刊物、动态信息和办公网络信息等，包括但不限于人力资源、营业运营、财务治理、清静环保、信息化、执法等风险因素 。
第十九条 外部信息泉源包括行业协会组织、社会中介机构、同类企业、营业往来单位、金融包管机构、网络媒体和有关羁系部分，以及市场视察等方面的资料，包括但不限于经济、政策、社会、科学手艺、自然情形等危害因素 。
第二十条 集团公司以营业为基础、以流程为依托，接纳定期集中网络与未必期动态网络方法开展危害治理初始信息网络事情 。
（一）按期集中网络是指集团公司凭证年度危害治理事情妄想要求，每年组织各部分、各公司开展一次危害治理初始信息网络事情 。初始信息网络内容主要包括危害名称、危害成因、危害影响等内容 。
（二）未必期动态网络是指各部分、各公司凭证集团公司的危害监控指标，实时开展危害的监控和预警事情，通过对监控指标异常与报警情形剖析处置惩罚，形成报告，实时上报集团公司 。
第二十一条 各部分、各公司对网络的危害治理初始信息应举行须要的筛选、提炼、分类、比照、组合，提升信息的有用性， 按期组织更新危害信息库、危害预警指标库及危害案例库 。
第四章 危害评估
第二十二条 危害评估是指量化集团公司种种营业和内部治理带来的影响和损失的可能水平 。危害评估事情主要包括风险识别、危害剖析、危害评价三个办法 。
（一）危害识别是对网络的危害治理初始信息举行辨识，认定危害 。以危害治理初始信息网络的效果为依据，接纳治理层访谈、调盘问卷、专家咨询、整体讨论等形式，开展危害识别工作 。
（二）危害剖析是指对辨识出的危害及其特征举行明确的界说形貌 。应以危害识别效果为依据，接纳整体讨论、专家咨询、情景剖析等形式，开展危害剖析事情，从内、外部两个方面形貌危害诱因，确定危害爆发的条件 。
（三）危害评价是评价危害对集团公司的影响水平和损失的可能性举行量化评估的事情 。
第二十三条 集团公司每年开展一次集团规模内的危害评估事情 。各部分、各公司凭证集团公司统一安排实验危害评估事情 。各公司可约请有资质、信誉好、危害治理专业能力强的中介机构协助实验 。选聘的终年危害治理咨询效劳机构应于选聘完成后的一个月内上报集团公司备案 。
第二十四条 各部分、各公司应当接纳定性与定量相连系的 要领，研究制订危害评估标准 。
（一）定性要领包括问卷视察、整体讨论、专家咨询、情景剖析、标杆较量、政策剖析、个体访谈等；
（二）定量要领包括概率剖析、敏感性剖析、统计推论、计算机模拟、失效模式与影响剖析、压力测试、事务树剖析等 。
第二十五条 危害评估标准依据危害爆发的可能性和危害影响水平两个维度设置 。集团公司凭证危害评估标准，接纳既定的危害评估要领，综合评定危害品级，绘制危害坐标图，确定各项危害的治理优先顺序和治理战略 。
第二十六条 集团公司对危害治理信息实验动态治理，按期或未必期实验危害辨识、剖析、评价，以便对新的危害和原有风险的转变重新评估 。
第五章 危害治理战略
第二十七条 各部分、各公司应凭证危害评估效果，连系集团公司战略治理目的与危害偏好和遭受度，选择危害治理战略，并确定危害治理所需人力和财力资源的设置原则 。
第二十八条 危害治理战略主要包括危害规避、危害控制、危害转移、危害转换、危害肩负、危害对冲、危害赔偿等 �？梢�视差别危害特征和性子接纳响应的危害治理战略 。
第二十九条 各部分、各公司应凭证既定的危害治理战略，制订危害治理计划 。计划一样平常包括危害解决的详细目的，所需 的组织向导，所涉及营业流程，所需的条件、手段等资源，危害爆发前、中、后期所接纳的应对步伐，以及要害危害指标治理、损失事务治理等危害治理工具 。
第三十条 危害治理计划主要包括事前预防计划，事中控制计划，事后刷新计划 。
（一）事前预防计划，指运用内部控制工具包括授权审批控制、不相容职务疏散控制、预算控制、运营剖析控制、绩效考评控制等，对可能爆发的危害接纳预防性步伐，降低危害爆发可能性，将危害影响控制在可遭受的规模内 。
（二）事中控制计划，指凭证各公司所辖部分职责分工，按照定职员、准时间、定责任、定步伐的“四定”原则，认真组织实验危害治明确决计划，确保各项步伐落实到位，将危害控制在可控规模内 。
（三）执行事后刷新计划，多渠道获取危害赔偿，针对已发生的危害事务，提出治理刷新建议 。主要包括应急预案的刷新、危害处置惩罚治理刷新等步伐 。
第三十一条 危害治理计划应知足合规性要求，坚持运营战略与危害战略一致、危害治理与运营效率及效果相平衡的原则，针对重大危害所涉及的营业流程，制订涵盖各环节的全流程控制步伐 。
第六章 危害监控预警
第三十二条 集团公司危害控制委员会组织和指导各部分、 各公司建设健全重大危害预警和突发事务应急处置惩罚机制，明确预警标准及责任职员，规范处置惩罚程序，确保突发事务实时妥善处置惩罚 。
（一）重大危害应急预案应包括预警规则、处置惩罚步伐、止损战略和实验办法、信息报送等要素；
（二）突发事务应急处置惩罚机制应包括明确突发事务责任人，规范应急处置惩罚启动和实验流程，建设相同机制和应急物资储备机制等，确保能在最短时间内，指挥、协调、召集须要的资源投入处置惩罚事情 。
第三十三条 各部分、各公司应当将一样平常危害、中等危害所涉及的营业流程作为一样平常危害关注点，凭证要害营业流程节点设置内部流程控制点，接纳响应的控制步伐举行管控 。
第三十四条 各部分、各公司应当建设危害预警指标系统，对危害治理情形举行实时监控，实时预警 。危害预警指标应与集团公司和各公司的生产运营焦点绩效指标有机融合，并凭证相关性、敏感性、可行性、可权衡性原则设定，提高预警指标可量化水平 。
第三十五条 集团公司危害控制委员会针对危害预警指标正常率偏低、危害事务频发、政策市场等内外部情形爆发重大转变等情形，未必期宣布危害提醒函、预警函，提醒危害 。各部门、各公司应起劲开展危害预警指标监控，剖析指标爆发异常缘故原由，制订防控步伐并对落真相形举行监控，并上报集团公司 。
第三十六条 各部分、各公司应当连系集团公司和各自公司危害偏好和危害遭受度，兼顾区域和行业特点，一连优化危害监控指标系统，实时调解危害监控指标规模和监控阈值，提高危害监控展望水平 。
第七章 危害治理报告体例
第三十七条 建设健全危害治理报告制度，危害治理报告分为按期报告和未必期报告 。
（一）按期报告是对集团公司和各公司在一个阶段内运营生长中保存的危害举行网络、评估、应对等事情情形的汇总报告，展现在该阶段内的危害治理事情的整体开展与完成情形 。按期报告主要包括各公司季度、年度危害治理事情报告，各部门危害事务或自查报告等 。
（二）未必期报告是对集团公司和各公司在危害监控历程中或危害专项检查中发明的重大危害或重大危害隐患问题举行评估、应对的报告，让各公司决议层与谋划层实时掌握重大风险的防控步伐及处置惩罚情形 。未必期报告主要包括集团公司和各公司专项危害报告，以及各部分、各公司重大危害处置惩罚报告等 。
第三十八条 各公司在一样平常事情中发明危害事务或重大风险隐患，应实时启动应急预案举行处置惩罚，并形成危害事务报告或重大危害处置惩罚报告，于危害事务或重大危害隐患发明的 48小时内上报集团公司 。
第八章 危害治理信息系统
第三十九条 集团公司凭证信息化平台建设的总体妄想，按照统一妄想设计、统一安排实验、同步上线运行的原则，统筹建设危害治理信息系统 。
第四十条 集团公司建设贯串于整个危害治理基本流程，连接上下级、各部分和各公司的危害治理信息相同渠道，确保信息相同的实时、准确、完整，并起劲通过运用大数据构建模子等方法开展危害控制事情，为危害治理监视与刷新涤讪基础 。
第四十一条 集团公司危害治理信息系统逐步与各公司业务信息系统集成，实现数据信息共享，提高危害监控效率和风险预警准确度 。
第四十二条 集团公司危害治理信息系统应当建设严酷的会见与变换、数据输入与输出、文件贮存与保管、网络清静等系统应用治理机制，包管周全危害治理信息系统清静稳固运行 。
第四十三条 集团公司建设危害治理信息系统，各部分、各公司应当依托危害治理信息系统开展危害信息网络、危害评估、危害预警、危害报告等危害治理相关事情，于每季度末月 25日前在线填报完成《危害梳理统计表》和《重大危害报备表》上报集团公司，每年 12 月 25 日前形成危害控制年度报告上报集团公司 。
第九章 危害治理文化建设
第四十四条 各部分、各公司应当注重将危害意识融入到业文化建设中，树立准确的危害治理的文化理念，增强全员风险治理意识，增进建设系统、规范、高效的危害治理机制 。
第四十五条 各公司决议层及谋划层应在企业危害治理文化的培育历程中起率先垂范作用，打造危害治理文化情形，践行危害治理文化要求，营造危害治理文化气氛 。
第四十六条 各公司应当接纳事情简报、信息平台、新闻宣传等形式，开展企业危害文化建设的对内对外宣传，起劲撒播企业危害治理文化，一连树立危害无时不在、无处不在的意识，一直提升企业三道防地的全体职员危害治理水平 。
第四十七条 各公司应当将危害治理培训事情纳入年度培训妄想，按期或未必期组织危害治理职员学习，接纳果真授课、宣讲以及理论钻研等多种培训形式，增强危害治理专业知识与手艺培训，一直增强危害治理人才步队建设 。
第十章 突发危害处置惩罚
第四十八条 各公司应建设迅速高效的突发危害处置惩罚应对机制，以降低危害损失 。当突发危害爆发，各部分、各公司最先接触或认知到危害的职员应当第一时间向其上一级治理者报告情形，同时迅速见告公司危害治理部分和岗位职员 。接获报告的上一级治理者应当实时组织有关部分和职员对突发危害举行起源评判，对一样平常危害，应连忙向分担向导报告； 对重大危害，应当连忙向公司主要向导报告 。
第四十九条 对重大突发危害，各公司应连忙建设危害处置惩罚小组，由公司向导担当组长，成员应包括执法风控部分、相关业务部分认真人和公司执法照料，认真牵头迅速睁开应对处置惩罚行动 。
第五十条 危害处置惩罚小组应当实时凭证现有的资料和信息，制订危害处置惩罚计划 。计划应当包括危害处置惩罚目的、程序、组织、职员及分工、后勤包管、行动时间表等内容 。计划按公司治理结构权限审定通事后，危害处置惩罚小组应当迅速最先处置惩罚行动 。
第五十一条 危害事务处置惩罚完毕后，危害处置惩罚小组应实时形成总结报告，如实反应事务的因由、爆发历程、处置惩罚要领和效果、责任认定等，提出整改建议或意见，并总结履历，吸收教训，以阻止新的危害爆发 。
第五十二条 集团公司各部分、四大焦点子集团和直属公司爆发的危害事务，应于突发危害事务或重大危害隐患爆发后的12小时内上报集团公司危害控制委员会，四大焦点子集团和直属公司的所属公司爆发的危害事务，应于危害事务或重大危害隐患爆发后的 12小时内上报各自上级公司举行处置惩罚，并按要求逐级上报到集团公司 。
第五十三条 各部分、各公司对突发危害事务或重大危害隐患举行处置惩罚后，应当适时电话向集团公司报告应对处置惩罚事情进展，并在处置惩罚完成后的三个事情日内形成危害处置惩罚报告上报集 团公司 。
第十一章 责任追究
第五十四条 集团公司和各公司职员违反国家执律例则和规章制度的划定，不推行或未准确推行职责，致使爆发下列情形造成国有资产损失以及其他严重不良效果的，应当依法追究相关职员的直接责任、主管责任或向导责任：
（一）危害治理制度缺失，内控流程保存重大缺陷或内部控制执行不力；
（二）对谋划投资重大危害未能实时剖析、识别、评估、预警和应对；
（三）对公司规章制度、经济条约和主要决议的执法审核未实现 100%全笼罩，导致不良影响和效果；
（四）太过欠债危及公司一连谋划，恶意逃废金融债务；
（五）瞒报、漏报重大危害及危害损失事务，指使体例虚伪财务报告，公司账实严重不符等；
（六）所属子公司爆发重大违法违纪问题，造成重大资产损失，影响其一连谋划能力或造成严重不良效果；
（七）未推行或未准确推行职责致使公司爆发较大资产损失，对生产谋划、财务状态爆发重大影响；
（八）对公司重大危害隐患、内控缺陷等问题失察，或虽发现但没有实时报告、处置惩罚，造成重大损失的；
（九）在购销治理、工程建设、转让产权、牢靠资产投资、投资并购、改组改制、资金治理等方面爆发重大损失的 。
第五十五条 对违反本暂行步伐划定的行为，由各公司凭证资产损失水平、问题性子等，对相关责任人接纳组织处置惩罚、扣减薪酬、禁入限制、纪律处分等方法处置惩罚，组成涉嫌犯法的，依法移送司法机关处置惩罚 。
第十二章 评价与审核
第五十六条 各公司应当建设动态转达、刷新机制，使用预算执行剖析聚会、专项事情例会等一样平常运营治理事情聚会形式，对种种危害治理要素举行剖析、转达，对涉及转达的危害治理事项，明确整改步伐、整改时限等，确保危害治理机制有用执行 。
第五十七条 集团公司危害控制委员会对各公司危害治理相关制度和流程的执行情形举行监视和检查，对各公司危害管理总体状态和内部控制的效果和效率举行检查、评价 。
第五十八条 集团公司危害控制委员会统一安排对各公司按期开展危害治理年度审核，将危害治理审核效果纳入集团公司年度绩效审核系统，同治理、同评价、同审核、同兑现 。
第五十九条 集团公司在评价与审核中，发明违反公司规章制度，违反品德诚信准则，对重大危害信息瞒报、虚报、漏报并造成不良社会影响或重大经济损失的，应当依法严肃查处，追究相关责任人责任；对各部分、各公司完善危害治理规章制度、 提防危害治理起劲自动并取得突出效果的，可以给予一定的精神表扬与物质奖励 。各公司可以依据集团公司规章制度和各自现实，制订本公司的详细赏罚步伐 。
第十三章 附则
第六十条 本暂行步伐由集团公司危害控制委员会认真解
释 。
第六十一条 本暂行步伐自集团公司董事会审议通过并发布之日起生效执行 。