美湖股份(603319)：风险控制管理制度（2025年8月）
应用介绍
之一条为规范公司的风险管理，建立规范、有效的风险控制体系，提高风险防范能力，保证公司安全稳健运行，提高经营管理水平，根据《企业内部控制基本规范》和相关国家法律法规，特制定本制度。
第三条本制度所称风险管理是指公司依据总体战略和经营目标，确定风险偏好和风险承受度，通过识别潜在风险、评估风险，针对重大风险拟定风险管理策略并在企业管理的各个环节和经营过程中落实规范化的风险防控要求，从而将风险控制在企业风险承受度范围以内的过程和 *** 。
第四条按照公司目标的不同对风险进行分类，公司风险分为：战略风险、经营风险、财务风险和法律风险。
（二）经营风险：经营决策的不当，妨碍或影响经营目标实现的因素；（三）财务风险：包括财务报告失真风险、资产安全受到威胁风险和舞弊风险；
1、财务报告失真风险。没有完全按照相关会计准则、会计制度的规定组织会计核算和编制财务会计报告，没有按规定披露相关信息，导致财务会计报告和信息披露不完整、不准确、不及时。
2、资产安全受到威胁风险。没有建立或实施相关资产管理制度，导致公司的资产如设备、存货、有价证券和其他资产的使用价值和变现能力的降低或消失。
（一）全面风险管控原则：公司风险管控工作应覆盖经营与管理过程中所面临的各种风险，并对其中关键风险实施重点管控；
（二）分级分类管控原则：公司各级内控管理部门负责管控各自面临的风险，并根据风险的不同特点进行分类管理；
（三）可知、可控、可承受原则：公司应对风险进行事前预测，做到风险可知，通过分析、评估并制定风险管理策略和措施加以防范和控制，将风险降至各自可承受范围之内；
（四）风险收益匹配原则：公司不能单纯追求业绩而忽略风险管控，也不能因过度防范风险而制约公司的发展。
（一）审议公司全面风险管理体系的建设规划、组织机构设置及其职责方案；（二）审议公司风险管理制度、业务风险控制制度和流程；
第九条综合管理部是公司全面风险管理工作的归口部门，负责组织、协调、实施公司全面风险管理工作，负责处置有关的风险事项。其主要职责为：（一）负责建立公司风险管理体系，包括确定风险管理目标、风险识别、风险预警以及风险处理等：
（二）负责根据风险管理体系实施风险管理，组织开展年度风险评估工作：1、收集、汇总、分析公司各系统、各单位风险管理信息。
第十条公司战略风险、经营风险、财务风险、法律风险等实行归口管理、分工负责，并按照本办法之规定，对各自负责的风险领域实施管理与监控。
（二）运营风险：由职能部门负责各自所辖业务经营风险的管理与监控；（三）财务风险：由财务部负责财务系统财务风险的管理与监控；
第十三条各部门广泛、持续不断地收集与公司风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，应把收集初始信息的职责分工落实到各有关职能部门和业务单位。
第十四条在战略风险方面，广泛收集国内外公司战略风险失控导致公司蒙受损失的案例，并收集与公司相关的宏观经济政策、技术环境、市场需求、竞争状况等方面的重要信息，重点关注本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据。
第十五条在财务风险方面，广泛收集国内外公司财务风险失控导致危机的案例，收集与公司获利能力、资产营运能力、偿债能力、发展能力指标的重要信息，重点关注成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。
第十六条在经营风险方面，广泛收集国内外公司忽视市场风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司产品结构、市场需求、竞争对手、主要客户和供应商等方面的重要信息，对现有业务流程和信息系统操作运行情况的进行监管、运行评价及持续改进，分析公司风险管理的现状和能力。
第十七条在法律风险方面，广泛收集国内外公司忽视法律法规风险、缺乏应对措施导致公司蒙受损失的案例，收集与公司法律环境、员工道德、重大协议合同、重律纠纷案件等方面的信息。
第十九条公司可以采用多种 *** 进行风险信息收集与识别工作，包括资料查阅法、问卷调查法、面谈采访法、历史事件分析法等。
第二十条综合管理部为公司风险管理具体工作机构，负责评估公司各类风险，并提出应对风险的具体建议和办法，供决策层决策。
第二十一条公司各职能部门可以在本制度的框架下制订各自的风险评估管理办法，设立专人与综合管理部沟通信息，汇报各自在运作过程中所出现的风险及其可能的解决方案。
第二十二条董事会战略委员会负责评估管理公司战略环境风险、决策风险，并对该等风险提出具体的管理方案。
第二十三条财务部负责评估公司投融资财务风险及公司经营管理风险状况，并向综合管理部提交有关风险评估文档。
第二十七条各职能部门应就其所展开的业务、职能过程分阶段实施风险评估，每一阶段的各个关键点都应该有风险评估文档记载。
第三十一条公司风险评估主要经过确立风险管理理念和风险接受程度、目标制定、风险识别、风险分析和风险反应等五个基本程序、六个步骤来进行。
第三十二条之一步，成立评估小组，确立公司风险管理理念和风险接受程度。公司风险评估小组组长由公司总经理担任，组成人员包括董事会战略委员会成员、综合管理部、财务部等相关部门负责人。总经理负责风险辨识、风险评价和控制管理的领导、组织、协调、分工等职责。各职能部门的风险评估工作由职能部门或子公司负责人负责。
（一）公司风险管理理念是公司如何认知整个经营过程（从战略制定和实施到公司日常活动）中的风险为特征的公司共有的信念和态度。公司实行稳健的风险管理理念，对于高风险投资项目采取谨慎介入的态度；
一般来讲，公司可将风险接受程度分为三类：高、中或低。公司从定性角度考虑风险接受程度，整体上讲，公司把风险接受程度确定为“低”类，即公司在经营管理过程中，采取谨慎的风险管理态度，可以接受较低程度的风险发生。公司的风险接受程度选择也与公司的风险管理理念保持一致。
风险识别就是识别可能阻碍实现公司目标、阻碍公司创造价值或侵蚀现有价值的因素。本制度所指称的风险来源包括：
（一）来源于环境的风险，指影响公司实现目标进而对公司生存构成威胁的外部力量，即影响经营模式变动的不确定性，包括来自于竞争对手、股东关系、自然灾害、政策法规、法律监管、行业风险、金融市场、资本的可获得性等方面的风险；
（二）来源于程序(流程)的风险，指影响公司内部业务程序有效实施而导致的各种资产损耗、流失和破坏的内部力量，即影响经营模式实施的不确定性。具体可以分为:
1、源于顾客、采购与产品定价、人力资源、产品开发、经营效率、生产能力、折旧/损耗、业务干扰、合同执行、品牌侵害、健康和安全等导致的业务风险。
3、源于税务、汇率、利率、价格结算、资金流动性和信贷、投融资的信用预算、会计信息的财务风险。
（三）来源于战略决策信息的风险，指造成战略决策、业务决策和财务决策信息失真、过时或使用失当的外部资源可能引起的业务重组、价值评估、组织架构、资源分配的风险，即影响做出价值创造决策所需信息的可信性与可靠性的风险；
风险评估指标体系要求能够充分和全面地评估公司的已经发生的和潜在的风险，以识别和评估影响目标实现的风险并且采取必要的行动对这些风险实施控制。风险评估指标体系的设计要求以股东利益和公司价值更大化为导向、经营战略为先导，强化高效运营机制、定义核心业务等目标来区分层次，逐层深入细致地表述问题，揭示风险及其损失。目标包括战略目标、经营目标、合规性目标、资产安全目标和财务报告目标五个方面。目标确定必须符合国家的法律法规和行业发展方向，符合公司战略发展规划，符合上海证券交易所和证券监管机构的规定。具体指标包括定性指标、定量指标(影响程度和发生的可能性)和综合性指标三种类型。
（一）定性指标通常用于获取风险等级的一般性指示信息，使用文字格式或对该等风险发生的概率和所导致的后果使用描述性维度，包括当风险不适于定量分析时、当缺乏充足可信的数据来进行定量分析时、当获取分析数据需要投入高成本时；
（二）定量指标用于对风险概率及其价值的确定性的数字维度度量表述；（三）综合性指标用于包括当有充足的信息对风险发生的可能性或影响进行分析时、当经济活动复杂，需要更高的精确度时、当定性分析 *** 不能满足管理要求时。
风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度来分析。风险分析 *** 一般采用定性和定量 *** 组合而成。在风险分析不适宜采取定量分析的情况下，或者用于定量分析所需要的足够可信的数据无法获得，或者获取成本很高时，公司通常使用定性分析法。公司对风险进行分析，确认哪些风险应当引起重视、哪些风险予以一般关注，对于需要重视的风险，再进一步划分，分别确认为“重要风险”与“一般风险”，从而为风险对策奠定基础。风险的重要程度的判断主要根据风险发生的可能性和影响程度来确定的。
（一）如果风险发生的可能性属于“极小可能发生(发生的可能性大于0但小于或等于5%)”的，该风险就可不被关注；
（二）如果风险发生的可能性高于或等于“可能发生(指发生的可能性大于50%但小于或等于95%)”，且风险的影响程度小，就将该类风险确定为一般风险；
（三）如果风险发生的可能性等于或高于“风险可能发生”，且风险的影响程度大，就将该类风险确定为重要风险。
公司在进行风险分析后，应该根据风险分析结果，结合风险发生的原因选择风险应对方案：规避风险、接受风险、减少风险或分担风险。
（二）减少风险：采取行动减少风险的可能性或降低风险影响程度或两者同时降低。减少风险一般涉及大量的日常经营决策；
（四）接受风险：不采取任何行动去影响风险的可能性或影响。风险分析后，确定风险应对方案时，公司应考虑以下因素：
第三十七条第六步，建立一个动态监控、审核和防范机制，就有关事项形成风险评估管理文档，跟踪控制，与各有关部门沟通共享风险信息。以财务报告风险为主线，设计基于公司经营目标和业务特点需求的内控政策和措施。
第三十八条公司各职能部门及子公司对风险监控结果进行分析评价，包括风险变化的原因、潜在影响、变化趋势以及对跨部门风险应对方案的调整建议等，并将监控及分析结果汇总提交综合管理部。
第三十九条风险预警考察指标主要包括风险发生的水平及概率，所产生的后果以及现有控制手段是否充分。针对不同业务部门或不同子公司，建立不同强度的风险预警指标，通过对风险预警指标的管理，体现不同的管控意图。当风险监控分析结果中关键监控指标达到预警值，各职能部门及子公司应积极采取防范措施，将实施结果及时提交公司综合管理部。开展风险监控时，对以下风险信息予以持续关注：
第四十条风险监控的办法可以是将有关风险根据损失大小设置优先等级，划分类别，力求做到实时监控。
第四十一条综合管理部就公司各层次的各类风险评估文档进行分析，提出各类风险的系统界限或函数定义临界值。
第四十二条各风险管理单位建立相应的风险预警及监控体系，由综合管理部统一管理，严密监控风险的发生，当风险值接近阀值时启动预警机制。
第四十三条公司各职能管理部门和子公司在日常风险监控中，如发生重大突发事件，按应急预案采取相应的应对措施，并及时向综合管理部报告。综合管理部在接到突发风险报告后，及时组织评价突发事件的影响，制定风险应对方案。
对可能造成重大影响的风险，以及需要跨部门协作应对的重大事项，组织讨论完善风险应对方案，由总经理审批后组织实施，并提交董事会备案。
风险管理解决方案。方案一般应包括风险解决的具体目标，所需的组织领导，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施以及风险管理工具。
第四十五条根据经营战略与风险策略一致、风险控制与运营效率及效果相平衡的原则，公司制定风险解决的内控方案，针对重大风险所涉及的各管理及业务流程，制定涵盖各个环节的全流程控制措施；对其他风险所涉及的业务流程，要把关键环节作为控制点，采取相应的控制措施。
（一）建立内控岗位授权制度。对内控所涉及的各岗位明确规定授权的对象、条件、范围和额度等，任何组织和个人不得超越授权做出风险性决定；（二）建立内控报告制度。明确规定报告人与接受报告人，报告的时间、内容、频率、传递路线、负责处理报告的部门和人员等；
（三）建立内控批准制度。对内控所涉及的重要事项，明确规定批准的程序、条件、范围和额度、必备文件以及有权批准的部门和人员及其相应责任；（四）建立内控责任制度。按照权利、义务和责任相统一的原则，明确规定各有关部门和业务单位、岗位、人员应负的责任和奖惩制度；
（五）建立内控审计检查制度。结合内控的有关要求、 *** 、标准与流程，明确规定审计检查的对象、内容、方式和负责审计检查的部门等；
（七）建立重大风险预警制度。对重大风险进行持续不断的监测，及时发布预警信息，制定应急预案，并根据情况变化调整控制措施；
（八）建立重要岗位权力制衡制度，明确规定不相容职责的分离。主要包括：授权批准、业务经办、会计记录、财产保管和稽核检查等职责。对内控所涉及的重要岗位可设置一岗双人、双职、双责，相互制约；明确该岗位的上级部门或人员对其应采取的监督措施和应负的监督责任；将该岗位作为内部审计的重点等。
第四十七条公司应当按照各有关部门的职责分工，认真组织实施风险管理解决方案，确保各项措施落实到位。
第四十八条风险管理的监督与考核是指对风险管理的效果和效率进行持续监督与考核评价，包括对风险管理工作执行情况进行定期检查，对风险管理工作任务的完成情况进行考核，并根据监督或考核的结果，持续对风险管理工作进行改进与提升。考核内容包括对风险管理建设工作效果的考核和对风险管理工作绩效的考核。包括：
第四十九条各有关部门和子公司应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验报告应及时报送综合管理部。
第五十条公司内审部定期或不定期对各有关职能部门和子公司能否按照有关规定开展风险管理工作及其工作效果进行监督、检查和评价，监督评价报告和年度全面风险管理工作报告应报送董事会。也可结合年度审计、任期经济责任审计、离任审计或专项审计工作一并开展。
第五十二条本制度未尽事宜，遵照国家有关法律、法规、规章、规范性文件及《公司章程》执行；如与国家日后颁布的法律、法规或经合法程序修改后的《公司章程》相抵触时，按国家有关法律、法规和《公司章程》的规定执行，并及时修订本制度。
