永安林業(yè)風險評估管理辦法

1、福建省永安林業(yè)（集團）股份有限公司風險評估管理辦法（經(jīng)2013年3月20日公司第六屆董事會第二十二次會議審議通過）第一章一章總則總則第一條為指導福建省永安林業(yè)（集團）股份有限公司（下稱股份公司）和各控股公司（以下統(tǒng)稱各公司、公司）開展風險評估工作，促進公司持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)《公司內(nèi)部控制基本規(guī)范》及其配套指引的規(guī)定，并結(jié)合本公司的實際情況，制定本辦法。第二條各公司根據(jù)自身實際情況貫徹執(zhí)行本辦法。股份公司法律事務部負責督導本辦法的

2、實施。第三條本辦法所稱風險評估，指公司及時識別、系統(tǒng)分析經(jīng)營活動中與實現(xiàn)內(nèi)部控制目標相關的風險，合理確定風險應對策略的管理行為。第四條公司原則上每年進行一次風險評估工作，當發(fā)生以下情況之一時，應及時組織進行風險評估：（一）內(nèi)部控制體系建立時；（二）公司戰(zhàn)略重新制訂或重大調(diào)整時；（三）內(nèi)部控制政策和目標修改時；（四）重大新產(chǎn)品開發(fā)、重要新業(yè)務介入、重要新技術出現(xiàn)、重大投資活動發(fā)生、組織機構(gòu)重大變革、業(yè)務流程發(fā)生重大變化、新信息系統(tǒng)實施時；

3、（五）法律法規(guī)、監(jiān)管要求發(fā)生變化時；（六）董事會認為需要時。第五條風險評估包括目標設定、風險識別、風險分析和風險應對等程序。第二章二章目標設定設定第六條公司應當根據(jù)設定的控制目標，全面系統(tǒng)持續(xù)地收集相關信息，結(jié)合實際情況，及時進行風險評估。1部控制管理部門應廣泛、持續(xù)收集與公司風險及風險管理相關的內(nèi)部、外部各種信息。公司對收集的數(shù)據(jù)、信息和變化情況進行必要的篩選、提煉、對比、分類、組合，形成與公司風險管理相關的信息資料庫并不斷更新，以便

4、進行風險識別和分析。第十三條公司分別從公司層面、業(yè)務活動層面進行風險識別。（一）公司層面風險識別。公司從戰(zhàn)略發(fā)展的角度，識別公司整體層面所面臨的重大的不利因素和有利因素，從而識別風險，發(fā)現(xiàn)機遇。（二）業(yè)務活動層面風險識別。在業(yè)務流程的基礎上，以業(yè)務流程活動和步驟為主線，全面識別影響目標實現(xiàn)的相關因素。第十四條風險識別方法：公司進行風險識別時，應圍繞戰(zhàn)略目標，通過對公司內(nèi)外部環(huán)境分析，識別風險因素。識別風險可采用問卷調(diào)查法、實地調(diào)研、訪談

5、、專題討論、檢查業(yè)務等方式。第四章四章風險分析分析第十五條公司應在風險識別的基礎上，對公司層面和業(yè)務活動層面風險進行分析，分析的內(nèi)容主要有：（一）分析風險發(fā)生的可能性（或頻率、概率）；（二）分析風險可能產(chǎn)生的影響；（三）確定風險的重要性水平。第十六條風險分析方法：對于已經(jīng)識別出來的風險，采取以定性方法為主、定量方法為輔的方式進行風險分析。定性方法包括問卷調(diào)查、集體討論、專家咨詢、情景分析、政策分析、行業(yè)標桿比較、管理層訪談、由專人主持的