1、风险管理风险管理流程流程 编制 日期 审核 日期 批准 日期 修订记录 日日 期期 修订状态修订状态 修订修订内容内容 修订修订人人 审核人审核人 批准人批准人 1 1、 流程流程概况概况 流程目的流程目的 促进公司质量管理体系健全、合理，并推进其有效运行；为公司经营 管理提供法律支撑和管理建议；合理预防、转移和规避各类经营管理 风险。 适用适用范围范围 适用于公司、下属分/子公司，以及项目部的制度内审、合同审核、专 项审计、离任审计，以及法律事务处理等。 定义定义 风险管理流程，是指风险管理机构和人员，采用一定的程序和方法， 对公司、 下属分/子公司及项目部质量管理体系的适宜性、 充分性及执2、 行的有效性进行内部审核， 为公司经营管理提供法律咨询和管理建议， 处理公司相关法律事务，为维护公司资产保值、增值，维护所有者的 合法权益，改善经营管理，提高经济效益而编制的内部管理流程和规 则。 流程主导及流程主导及 参与部门参与部门 风险管理部（主导） 、各职能部门、下属分/子公司，以及各项目部 上游流程名称上游流程名称 下游流程名称下游流程名称 子流程名称子流程名称 部门部门 流程中承担职责流程中承担职责 总经理 1. 直接管理风险管理部门各项工作； 2. 布置风险管理任务，审批风险管理工作计划； 3. 听取风险管理工作汇报。 风险管理部 1. 负责审核公司质量管理体系的适宜性、充分性和3、执行有效性； 2. 负责审核与公司相关的经济合同； 3. 负责为公司重大经营决策提供法律意见和管理建议； 4. 负责处理与公司相关的法律事务； 5. 负责公司任命干部及重要岗位人员的离任审计； 6. 根据总经理批示开展专项审计工作。 相关单位 1. 相关单位或个人均不得以任何理由拒绝接受审核；应积极配合风 险管理工作，并及时提供有关资料，对资料的真实性、准确性、 完整性负责；对风险管理部提出的问题应及时进行分析，提出整 改方案，并将处理结果反馈至风险管理部。 2. 风险管理部门提供的审核结论，将作为对相关单位负责人及相关 人员奖惩、任免、考核的参考依据。 2、 风险管理主要风险管理主要工作内容4、工作内容和工作和工作流程流程对照表对照表 范 围 内容 方式 收集 信息 制订 计划 通知 审核 受理 审核 专项 审计 离任 审计 预防 纠正 职 能 部 门 / 项 目 部 / 分 公 司 / 子 公 司 收集信息，分析确定 风险管理工作重点 制定风险管理工作 计划 质量管理体系适宜 性、充分性审核 质量管理体系执行 有效性审核 合同审核 重大决策法律意见 经济纠纷处理 其他 备注：备注：表示表示与左边第二列中工作内容与左边第二列中工作内容相相对应的工作流程。对应的工作流程。 3 3、流程图流程图 3.1 收集收集信息信息 3.2 制定计划制定计划 综合管理部 互联网络等外部渠道 各业务部5、门 政策法律规章、合作 方、供方、相关方信息 管理手册 工作计划和会 议纪要等信息 风险管理依据 分析确定风险管理工作重点 公司经营目标 风险管理年度 工作计划 经营管理突出问题 风险管理月度 工作计划 临时性任务安排 风险管理部日 工作计划 3.3 通知通知审审核核 3.4 受理受理审审核核 3.5 专项专项审审计计 3.6 离任审计离任审计 3.7 预防预防纠正纠正 制定 审核 方案 发出 审核 通知 实施 审核 工作 出具 审核 报告 落实 审核 结论 接收 送审 资料 预计处 理时间 并排列 计划 实施 审核 工作 反馈 审核 结果 督促 整改 完善 总经理直接安排 风险管理部申请 相6、关部门申请 总 经 理 批 示 实施 审计 出具 审计 报告 提交 总经 理 综合管理部申请 总 经 理 批 示 实施 审计 出具 计审 报告 提交总经 理， 反馈综 合管理部 被 审 核 部 门 填 写 纠正 预 防 措 施单 风 险 管 理 部 对 重 要 项 实 施 后 续审核 被 审 核 部 门 实 施 整 改 并 汇 报 结果 风 险 管 理 部 建 立 内 审 监 督 档 案记录 风 险 管 理 部 进 行 季 度 总 结 并 提建议 4、工作程序工作程序 4.1 收集信息收集信息 4.1.1 收集政策法律规章：风险管理部综合公司内外部资源，尽可能全面的收集 建设工程和房地产行业相7、关政策、法律、法规，建立政策法规信息库。 4.1.2 取得公司最新的质量管理手册：风险管理部及时跟踪本公司质量管理手册 更新与调整情况，掌握最新的质量管理手册版本。 4.1.3 收集重要业务信息：风险管理部与公司各部门保持沟通与联系，收集公司 战略目标、阶段目标、项目开发里程碑计划和项目开发总计划的实际执行情况， 以及重要资料存档计划的实际完成情况等运营信息。 4.1.4 接受举报信息：风险管理部对公司内外公布举报信箱，接受举报。 4.2 制定制定计划计划 4.2.1 年度工作计划：风险管理部根据公司的年度经营控制目标确定年度风险管 理工作重点，编制年度风险管理工作计划，报总经理批准实施。 48、.2.2 月度工作计划：风险管理部根据年度风险管理工作计划，结合各月经营管 理中较突出的问题，以及相关业务部门提出的申请，编制月度风险管理工作计 划，报总经理批准实施。 4.2.3 每日工作计划：风险管理部根据月度工作计划完成情况，结合临时性任务 安排，制定风险管理部每日工作计划，由经理安排实施。 4.3 通知通知审审核核 4.3.1 制定审核方案：风险管理部根据部门工作计划，分派任务，指定责任人， 制定审核工作方案，由部门经理审批后执行。 4.3.2 发出审核通知：风险管理人员根据工作计划，在审核项目开展前七个工作 日内向被审核部门发出。 4.3.3 实施审核：风险管理人员根据具体工作方案：9、监督和审核公司质量管理体 系的适宜性、充分性，以及执行的有效性；取得必需的审核资料，记录审核过 程并形成工作底稿，并就所发现事项与相关人员沟通核实。 4.3.4 出具审核报告： 风险管理人员实施审核工作后， 应汇总工作底稿中的事项， 汇总分析后编写审核报告，审核报告应对被审核事项的总体情况做出评价，指 出存在的问题并提出改善的建议及改善时间的要求。报告在提交前应当征求被 审核部门意见， 被审核部门应在指定期限内提出书面回复意见 （否则视为默认） ， 被审核部门对审核意见和建议如有异议，可以直接向总经理申诉。 4.3.5 落实审核结论和相关建议：风险管理部将双方确定的审核报告及结论和建 议，报送10、总经理审批，并按总经理批复开展后续工作。 4.4 受理受理审核审核 4.4.1 接收资料：相关部门将提请风险管理部审核的文件发送到风险管理部指定 的电子邮箱，或向风险管理人员提供书面资料（但必须同时告知风险管理部经 理） ，风险管理部将此任务排入工作计划，落实负责人员，并回复预计需要的审 核时间。 4.4.2 实施审核：风险管理人员审核送审合同或文件内容的合法性、规范性、完 整性、语言的清晰性，以及相关要求的适当性；审核相关单位资质证明材料的 真实性和符合性；审核相关招投标、商务洽谈及合同条款约定过程是否符合公 司质量管理要求，并就不明或不符事项要求经办人员核实、调整。 4.4.3 反馈审核结11、果：风险管理人员实施审核工作后，应及时、明确反馈审核意 见。 4.4.4 督促整改：风险管理部应督促送审部门按审核意见修正原合同或文件。 4.5 专项审计：专项审计：根据总经理直接安排，或者由风险管理部及其他职能部门提出申 请，经总经理批示，对公司经营效益、财务收支、费用控制、成本控制、保险 情况、安全管理、质量管理和工期控制、重大客户投诉公共危机等开展专项审 计，并向总经理汇报审计结果。 4.6 离任审计：离任审计：由综合管理部申请，经总经理批示，风险管理部对本公司任命的 干部、骨干管理人员和关键岗位员工开展离任审计，并向总经理汇报审计结果， 同时反馈综合管理部。 4.7 纠正预防纠正预防 12、4.7.1 被审核部门应根据审核报告的结论和建议及时填写纠正预防措施报告 ， 分析问题存在的原因，有针对性地制定整改措施，并在规定时间内将处理意见 及纠正预防措施报告报送风险管理部。 4.7.2 被审核部门组织按纠正预防措施报告中制定的整改措施实施整改，并 及时将整改结果报风险管理部。 4.7.3 风险管理部对重要的审核项目实行后续审核，以检查相关结论和建议的整 改情况，并在纠正预防措施报告中记录验证的结果。后续验证一般在审核 建议下达并执行一段时期后进行。 4.7.4 风险管理部对办理的审核事项必须建立内审档案，按照规定报送总经理及 被审核部门分管领导备案及确认，内审档案应包括但不限于工作计划、内审通 知、工作方案、工作底稿、内审报告和纠正预防措施报告 。 4.7.5 每季度风险管理部对本季度工作进行汇总分析，在必要的情况下根据审核 报告编制内部审核通报，要求公司其他部门对类似问题进行整改。 5、 支持性文件支持性文件 无 6、 相关记录相关记录 6.1模板工作计划 6.2模板内审通知 6.3模板内审方案 6.4模板提交资料确认单 6.5模板工作底稿 6.6模板内审报告 6.7模板法律意见书 6.8模板纠正预防措施报告