1、工程公司风险预警管理制度（事后追踪、政策导向等）编 制： 审 核： 批 准： 版 本 号: ESZAQDGF001 编 制： 审 核： 批 准： 版 本 号: 一 目的风险预警制度是通过公司运营和资本管理过后检查，发现资金管理、投资、风险的早期的预警信号，运用定量和定性分析相结合的办法，尽早的识别风险的类别、程度、原因及其发展趋势，并按照规定的权限和程序对问题针对性的处理措施以及及时防范、控制和化解风险。风险预警主要是通过风险预警信号来实现。即：资本管理公司在发展过程中，对可能发生的风险和危机，进行事先预测和防范的一种战略管理手段。是指为了企业生存发展而建立的预测警报系统。该系统事先发现迹象或2、征兆，警示决策者，提醒其采取防范与调整措施，以实现可持续性发展。是为进一步促进预防风险和未知损失，规范与完善金融服务，提高竞争能力，同时有效防范金融风险、违约风险。二 风险存在（一）预警制度：1、 法律合同规范预警制度-双方签订合约条款，合同签订严格规范权利义务人双方的权利和义务，在执行合同时，合理规避法律风险，严格落实法律的要求和规范。不断按时（按照顾客签订的协议来确定时间）督促借款方按照本合同的约定按时足额清偿借款及利息，承担合同约定的各项费用；每月一次的短信和电话回访关于借款利息费用的缴纳的提醒和督促。2、 信息提取预警制度采用合理合规权限内的手段积极获取借款人的住所、法定代表人、经营方3、式、联系方式变更情形时，应当在变更后的 5 工作日内书面通知出资人，并书面附变更后的相关材料，因未及时通知出资人而造成的损失由借款方自行承担；在未还清出资人借款本息之前，未征得出资方同意，不得用本合同项下的借款形成的资产向第三人提供担保。否则，出资方有权提前终止合同，收回借款本金及相应利息，如出资方拒绝返还借款本金及相应利息，出资方有权处置担保物，借款方不得干涉。合理提前预警顾客出现以下情况，而导致的经营不善，不能及时还款（1）当出现死亡或被宣布死亡而其财产的合法继承人不继续履行本合同的；（2）借款人被宣告失踪其财产代管人不继续履行本合同的；（3）借款人丧失民事行为能力，而其监护人不继续履行本4、合同的；3、事后追踪预警制度追踪借款人或其财产合法继承人受到行政或刑事处罚、卷入或即将卷入重大的诉讼或仲裁程序及其他法律纠纷，借款人认为可能或已经对其偿债能力造成不利影响的；（1）借款人的个人资信情况或还贷能力出现其他重大变化（包括但不限于国籍变更、住所地变更、婚姻状况变动、家庭财务状况恶化、收入降低、失业、重大疾病、拖欠其他债务等），借款人认为可能或已经对其偿债能力造成不利影响，且借款人未追加借款人认可的其他担保的。（2）发生下列情形之一，出资人认为可能危及本合同项下债权安全的:借款人没有履行其他到期债务，低价、无偿转让财产，减免第三方债务，怠于行使到期债权或其他权利，或为第三方提供担保；（5、3）本合同约定的发放借款的任一前提条件没有持续满足；（4）质押出现下列情形之一，出资人认为可能危及本合同项下债权安全的，出资人可以要求借款人提前偿还借款，或提供出资人认可的新的抵押物：4、财务运营监测预警制度 1、因第三人行为、国家征收、没收、征用、无偿收回、拆迁、市场行情变化或任何其他原因质押财产毁损、灭失、价值减少，出资人可以要求借款人提前偿还借款，或提供新的担保物； 2、质押财产被查封、扣押、冻结、留置、拍卖、行政机关监管或者权属发生争议； 3、质押人违反质押合同的任一约定或陈述与保证的事项存在任何虚假、错误、遗漏； 4、担保不成立、未生效、无效、被撤销、被解除，担保物价值减少等其他情形6、；四、违约救济制度借款人出现上述任一情形，出资人有权行使下属一项或几项权利： （1）停止发放借款； （2）宣布借款立即到期，要求借款人立即偿还本合同项下所有到期及未到 期债务的本金、利息和费用； （3）行使担保权利； （4）要求借款人对本合同项下所有债务提供符合出资人要求的新的担保； （5）委托第三方或通过任何公众媒体发表公告等方式进行催收或追偿，所产生的费用由借款人承担；5、 预测市场风险预警制度摩根大通的风险度量模型(Riskmetrics Model)。一、风险度量模型中的市场风险 在由摩根集团所建立的模型中，金融机构的经营者最关心的就是当下一个交易 日的市场条件向不利方变化时，该集团潜7、在的损失为多少，即 市场风险=在不利市场环境中所估计出的潜在损失 (1 17) 更具体地说，摩根集团用日风险收益(Daily Earnings at Risk，或简写为DEAR)来表示市场风险，它有三个可以量化的组成部分： 日风险价值(DEAR)=头寸的本币市场价值头寸的价格敏感度 收益的潜在不利变化 (118) 由于后两项的乘积实际上就是某项资产价格波动的程度，这样我们就可以把式(118)改写成： 日风险价值=头寸的本币市场价值X价格的波动 (119) 价格敏感性以及“收益的不利变化”的测度取决于金融机构对测度价格敏感度模型的选择及其对价格或收益不利变化的认识。在这里我们将集中讨论风险度量模8、型是如何来计算固定收益证券、外汇以及股票的日风险价值，并如何得出交易性资产组合的总市场风险，这一数字测度了摩根集团在下一个交易日所暴露的全部市场风险。例如：6、国家政策导向预警制度 （一）符合规划纲要制定的相关政策，符合国家行业规划、产业政策、项目审核程序、用地政策、用地标准、环境保护、生产安全等方面的要求；（二）在政策性银行支持的范围内，优先选择列入国家科技计划，且产品和技术具有创新性的项目；（三）符合国家有关法律法规的规定，项目的建设需得到国家有权部门的批准，确保贷款资金用于国家重大科技项目；（四）具备良好的国内外市场前景、较强的竞争力和盈利能力；（五）项目申请人应当为在工商行政管理部门（9、或主管机关）依法核准登记注册的企（事）业法人，具备承担民事责任的资格，自主经营、独立核算；（六）项目申请人建立了产权清晰、职责明确、分工合理、相互制衡的公司治理结构，制定了规范的内部管理制度和可操作的风险管理制度；（七）项目申请人具有足够的偿债能力或风险覆盖能力，能提供符合法律规定的第三方保证或抵质押担保；三 定义（一）中间业务：是指不构成本联社表内资产、表内负债，形成本联社非利息收入的业务。1) 操作风险：是指由于不完善或有问题的内部操作过程、人员、系统或外部事件而导致的直接或间接损失的风险。2) 信用风险：又称违约风险，是指交易对手未能履行约定契约中的义务而造成经济损失的风险。3) 道德风10、险：是指当签约一方不完全承担风险后果时所采取的自身效用最大化的自私行为。4) 法律风险：是指公司的日常经营活动或各类交易中，因为无法满足或违反法律要求，导致公司不能履行合同发生争议/诉讼或其他法律纠纷，而可能给公司造成经济损失的风险。5) 市场风险：是指因股市价格、利率、汇率等的变动而导致价值未预料到的潜在损失的风险。（二）职责与权限部门/岗位职责与权限不相容职责风控（1）负责组织、指导和规划中间业务的发展；（2）实施检查、监督和考核等职能；（3）建立健全内部管理制度；（1）定期开展全面中间业务风险管理与应急机制的培训、指导与辅导；（2）负责对中间业务收入入帐情况的检查，确保中间业务收入按规定11、地在相应会计科目中记录和反映；（3）定期开展客户安全知识与风险防范教育宣传活动，防范中间业务风险 业务（1）按照规定将有关收入如实地在相应会计科目中记录和反映（2）按规定领用、保管、存放各项中间业务的凭证。内审监察部（1）开展中间业务专项稽核检查,防范内部风险（2）协助个人银行部建立健全相关内部管理制度（3）负责合同性法律文件的合法性审查，防范法律风险（4）协助个人银行部建立健全相关内部管理制度。 （5）协助个人银行部建立健全内部管理制度四 原则与基本规定（一） 原则1、一线岗位要坚持双人双责的控制原则2、营业前台实行适当的责任分离制度，钱账分管、重要空白凭证的保管与使用相分离的原则3、实行计12、算机系统的技术人员、业务经办人员与会计人员相分离的原则（二） 基本规定1、柜台办理中间业务的工作人员，对国家有统一收费或定价标准的中间业务，应按国家统一标准收费；对国家没有制定统一收费或定价标准的中间业务，由本联社与委托代理部门共同确定收费或定价标准；不得擅自更改业务费用标准。2、职务人员不得利用职位岗位优势，向合作的中间业务公司收取回扣。3、联社员工依法为中间业务申请人提供的个人信息保密。 五 管理要求阶段管理要求/工作要求风险提示内部风险（1）公司实施不同岗位操作人员只能进入所授权限许可的范围内办理业务，一线岗位要坚持双人双责的控制原则，同时将中间业务风险管理纳入管理者的考核指标中。（1）13、中间业务敏感岗位人员离任应开展离任审计工作，对被审计对象相关业务的关键风险点进行披露，促进被审计对象提高风险控制能力及风险管理水平，同时发出限期整改通知书，责成整改存在的问题。（2）负责中间业务文件发送的办公室或文件传递的部门要将文件传到位,各个部门经理以及各社主任要及时传阅并提出处理意见,及时发现、预测和评估主要风险。（3）柜台人员在办理中间业务时，中间业务发起柜员的凭证应做到及时准确、交接清楚，接收柜员接到凭证后应及时处理，不得拖延或拒绝办理。（4）代理保险操作、卡折对账簿的使用及代收代付等中间业务的操作，个人银行部应及时与运营部、内审监察部沟通，针对问题及时制定相应的措施、办法，完善业务14、管理，加强各职能部门之间沟通协调，及时堵塞漏洞。（5）代理保险业务中保险单、批单、保费收据和无赔款退费凭证等属于重要保险单证，各信用社及营业部必须按重要凭证管理的有关规定由专人领用、专人保管、专柜存放。（6）重要保险单证要严格按照流水号的顺序使用，不得跳号、空号，作废单证要加盖作废章并妥善保管，对遗失的单证要及时通知被代理保险公司，由双方协商处理。（7）个人资金管理业务员应加强对中间业务收入入帐情况的检查，配合监察稽核部开展中间业务收入专项稽核,杜绝中间业务收入游离于大账之外,各基层社要按照规定将有关收入如实地在相应会计科目中记录和反映。外部风险（8）资金管理业务员要定期开展客户安全知识与风险15、防范教育宣传活动，从第三方防范中间业务的风险。（9）资金管理业务员要防范交易对手不能履行合约义务的可能性或中间业务合作公司在宣传营销方面存在误导成份所引发的信用风险。（10）资金管理人员要密切注视市场动态和客户情况变化, 要关注和防范因市场价格波动给农信社带来的风险，提前做好应对市场价格波动的准备。（11）对有关中间业务的负面信息所导致的客户减少或收入下降的问题个人银行部要及时处理，避免带来信誉风险。（12）资金管理人员在中间业务创新方面除了强调技术的成熟性、稳定性还重视防范法律风险、重视合同性法律文件拟订和审查，谨防客户故意利用中间新业务中的漏洞，甚至与金融系统内部的不法之徒内外勾结，进行金16、融欺诈。应急措施（1）因指令执行不当、信息传递延误、信息传递错误、信息领会错误、业务操作失误造成的损失，操作人员要及时上报本联社业务发展部处理，防范更大、更多的风险发生。（2）在发现中间业务系统故障时,柜台业务人员要及时上报个人银行部,个人银行部要及时联络专门的维修人员去处理问题。（3）如遇客户的无理投诉或恶意捣乱，工作人员应对其进行专业、耐心的解释，对劝告建议不听的应及时报告保卫部，维持秩序保证业务正常办理、运作，保护好其他客户与工作人员的安全。（4）对于已发生的并造成损失、纠纷的中间业务事实风险，属于欺诈、内外勾结等违法犯罪行为，应立即移交司法处理。6.1检查监督牵头检查部门检查内容检查频17、次报告路线检查结果利用风控部中间业务开展是否按照规定执行一年不小于一次逐级向上级汇报防范内部风险内审监察部中间业务开展执行情况 一年不少于一次监事会防范内部风险6.2企业的风险和风险管理企业的风险大致可以归纳为决策风险、经营风险、生产风险、财务风险和其他类。决策风险是最大的风险。上至国家对企业的决策，下到企业内部对某一个项目的决策，都会对企业的生存和发展产生很大的影响。六十年代末、七十年代初，我国建设了一大批以分散、进山、钻洞为特征的“三线企业”，其中，部分企业给国家造成了巨大的浪费和损失，给职工及其后代造成了难以克服的困难，至今无法消除，就是典型的决策失误案例。经营风险主要表现在市场环境、产18、品结构、签订合同、合同纠纷的处理等方面。财务风险主要表现在财务制度、资金运作、成本控制、汇率风险等方面。其中，资金链条的断裂是最大的财务风险，经常导致企业的破产。其他风险包括管理制度、监督体系、人员素质等多个方面的风险，当然也包括内部审计风险。在人才管理风险方面，我们可以举个例子：由于国有船舶企业的收入与其他同类企业相比，有比较大的差距，某企业去年出现了较多的技术人才、生产、管理骨干“跳槽”，严重影响生产经营，后采取有效措施才得以扭转。风险管理因风险而生。风险管理包括风险识别、评估、控制等内容，就是要认识有那些风险，风险程度有多大，如何把风险控制在最低程度。但是，风险并不等同于危害，有时甚至可19、以从风险中获得机遇。6.3、内部审计在风险管理中的责任企业的内部审计的内容，已经从单纯的财务收支审计，逐步向以财务收支审计为基础，经济责任审计、经济效益审计、比质比价审计、管理控制审计等方面的同步发展转变。风险管理审计就是管理控制审计中的一项重要审计种类。内部审计的目的正从保证资产安全为主向资产增值为主转变。企业的风险是客观存在的事实，风险管理必然成为应对风险的必由之路。作为企业管理监督控制的内部审计部门，通过风险管理审计对风险管理进行监督，应该是顺理成章的事情，也是义不容辞的责任。国家审计部门已下达了一些风险管理内部审计方面的文件，我们应该坚决有效地贯彻执行。进行风险管理内部审计，首先应该找20、准自己的位置，才能明确自己的责任。我认为：企业的风险管理是一个大系统，涉及到企业的管理体制、生产经营、技术质量、人员素质、市场环境、监督体系等方方面面。风险管理审计仅仅是这个大系统中的一个子系统。所以，应该做“一个子系统”应该做的工作，承担 “一个子系统”应该承担的责任。工作要到位，但不要越位。而这些工作职责和工作责任是企业内部的管理制度需要明确规定的，当然，内部审计管理制度的规定应该符合国家审计部门的政策和要求。风险管理内部审计的责任就是要对企业的风险管理体系进行有效的再监督。按照“全面监督，突出重点”的原则，监督的重点是风险管理方面的各项管理制度和工作程序，以及这些管理制度和工作程序的实际21、运行情况和效果。通过和整个系统的协调一致，达到协调增效的目的。谈到责任，根据我们的实践经验和教训，风险管理审计应该承担的责任是“有限责任”，而不是“无限责任”，这是规避审计风险的重要原则。例如，物资采购比质比价审计的责任主要是制度和程序监督，重要物资采购的“参与”和“介入”。但是，“参与”不可“代替”，“介入”不可包办，审计程序不要离开监督责任。6.4、内部审计在企业风险管理中的作用内部审计在风险管理中的作用就是对企业的风险管理体系、管理制度及运作过程进行评价和有效监督，协助企业改进风险管理的控制措施和管理方法，达到提高运作效率和增加价值的目的。具体作用可以归纳为以下几点：第一，对企业风险管理22、体系的审计监督。包括企业是否已经建立了风险管理体系；已经建立的风险管理体系是否涵盖了企业的决策、经营、生产、财务等主要风险方面；风险管理体系是否在涵盖的几个方面正常运行；风险管理体系是否发挥了应有的作用等。从目前的情况来看，不少企业内部对风险管理的认识在提高，但是还没有形成比较系统完整的风险管理体系和监督体系，这是很值得关注的。第二，对企业风险管理体系管理制度的审计监督。这是重点监督的内容，因为没有好的管理制度，所谓风险管理形同虚设。这些管理制度既包括总体管理制度，也包括各个分系统的管理制度，内容应该切实有效，利于执行。第三，对企业风险管理体系运作过程进行评价和有效的审计监督。这是一项工作量比23、较大的事情，在审计人员比较少的情况下，不可能面面俱到，只能“全面监督，突出重点”，而且不同时期的工作重点也不一样。必须从实际出发，实事求是。第四，企业风险管理体系审计监督中发现的问题进行及时分析和研究，提出审计建议，作为高层领导改进风险管理的参考意见，为企业的风险管理做出实实在在的贡献。例如，我们在比质比价审计建议中提出，审计的重点应该放在事前和事中监督。一旦风险对企业造成了大的危害，我们进行事后审计，只能是总结经验教训，处理责任人，已经产生的重大经济损失一般无法挽回。这也是风险管理审计不同于财务收支审计的地方。第五，为了发挥内部审计在风险管理中的作用，风险管理审计大体要有调查了解、分析评估、24、提出建议、监督控制四个步骤和做法。调查了解是风险管理审计的基础。应该包括对企业整个风险管理体系的调查了解；重点项目的深入了解；查账；市场调查等。分析评估就是要分析有没有风险，属于什么风险；对风险的可能产生的危害有多大，以及如何防范风险进行实事求是的评估。提出建议主要是针对如何防范风险提出审计建议。使企业在抓住机遇、减少风险中取得快速发展和取得良好的经济效益及社会效益。监督控制分体系和制度监督、具体项目的监督两个部分。风险管理审计涉及事前、事中、事后审计监督。根据风险管理的特殊性，重点是事前和事中的审计监督，要切实做到有序有控。7、风险管理审计对内审人员的素质要求企业的风险管理审计还处于初级阶段25、，内部审计人员也有一个适应过程。开展风险管理审计，说起来容易，做起来难。要切实做好风险管理审计工作，应该说对审计人员的素质要求是比较高的。风险管理审计不同于财务收支审计，根据风险管理的特点，涉及的知识面比较多，除政治素质外，业务上需要学习财务知识以外的更多的东西，需要投入更多的人力、物力、财力和精力，否则，难以胜任。由此可见，从事风险管理审计工作，对审计人员的素质要求是比较高的。解决的方法有两个，一是审计人员加强学习和提高；二是审计队伍除财务人员外，要吸收一些经营人员、管理人员、技术人员等参加。“强身健体”才能勇挑重担，有了高标准、高性能的船舶才能在惊涛骇浪中“游刃有余”，有了高素质的审计队伍26、，才能为风险管理审计和国有企业增加价值做出我们应有的贡献。7.1采取有效的预警措施，防范和规避石油企业面临的各种风险 1居安思危，确立风险意识和预警意识 企业经营者及其全体职员都应树立市场风险意识，风险预警意识，学习、掌握风险识别与防范的技术，加强对经营风险的预警、监视和控制，加强风险管理，并采取有效措施，有效防范、化解和规避风险。 经营者首先要牢固树立危机意识、预警意识。微软公司总裁比尔？盖茨有句话，叫“微软离破产永远只有18个月”，海尔集团张瑞敏也把经营企业称为“永远战战兢兢，永远如履薄冰”。过快的成功会掩盖企业可能存在的各种问题，得不到应有的重视和改进。我国飞龙、三株、秦池集团在此方面有27、十分沉重的教训。其次，企业应树立全员风险管理意识。即在风险发生前，企业全体员工对风险的普遍性和严重性要有足够认识，将风险预防作为一项重要的工作，列入管理程序；面对风险，临危不惧，积极主动迎战风险，采取有效的措施，最终消除风险。 2设立企业风险管理和预警组织，建立一套规范、全面的预警管理程序和预警系统，加强风险的识别、监控和预警管理 企业预警风险管理和预警组织是企业预警风险、分解风险、降低风险，化风险为优势的重要职能部门。企业风险管理作为整个企业经营管理系统的一个子系统。它是在企业内部建立起来的具有自我纠错防错功能的组织，专司风险管理系统的监测、识别、诊断与矫正，承担企业风险管理功能的实现，对企28、业的战略管理和执行管理进行监测、识别、诊断与风险管理的功能。 企业预警管理的重点应放在发生前的预防，而非发生后的处理。为此，首先，建立一套规范、全面的预警管理程序是必要的： (1)企业内部组建管理小组。小组成员应尽可能选择敢于创新、善于沟通、严谨细致、处乱不惊、具有亲和力等素质，熟知企业和本行业内外部环境，有较高职位的管理人员和较高业务素质的专业人员参加。 (2)常规性的调查分析征兆。危机总会在不同阶段和领域表现出一些征兆，应从消费领域、生产部门、研发部门、人力资源部门、财务部门、营销部门、经销商及同业竞争者等渠道收集显性和隐性的危机信息，对企业可能发生的危机开列清单，预先予以警示。 (3)建29、立灵敏准确的外部环境监测系统。企业必须建立自己的外部环境监测系统，密切关注其具体状况及变化趋势。建立风险预警系统。首先要对风险进行科学的预测分析，预计可能发生的风险状态。企业的经营管理者应密切注意与本企业相关的各种因素，如环境因素、技术因素、目标因素和制度因素等变化发展趋势，从因素变化的动态中分析预测企业可能发生的风险。 (4)拟定预警管理计划，进行风险管理的模拟训练。定期确定危机主题，进行危机处理训练，这不仅可以提高危机管理的快速反应能力，还可以监测已拟定的管理计划是否切实可行。 (5)开展风险教育和培训，建立风险教育制度。以增强员工的风险意识和技能。一旦发生危机，使员工具备较强的心理承受能力和应变能力。