作者 ： 來源： 2019/10/15 12:45:13
四川省鐵路產(chǎn)業(yè)投資集團公司全面風險管理暫行辦法
第一章 總 則
第一條 為加強四川省鐵路產(chǎn)業(yè)投資集團公司（以下簡稱集團公司）全面風險管理工作，提高風險防范能力，促進集團公司持續(xù)、健康、穩(wěn)定發(fā)展，根據(jù)《中華人民共和國公司法》《中華人民共和國企業(yè)國有資產(chǎn)法》和國務院國有資產(chǎn)監(jiān)督管理委員會《企業(yè)國有資產(chǎn)監(jiān)督管理暫行條例》《中央企業(yè)全面風險管理指引》等有關規(guī)定，結合集團公司實際，制定本暫行辦法。
第二條 本暫行辦法所稱“風險”，是指未來的不確定性對集團公司實現(xiàn)其經(jīng)營目標的影響。一般分為：戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等。
第三條 本暫行辦法所稱全面風險管理，是指圍繞集團公司戰(zhàn)略規(guī)劃和經(jīng)營目標，通過在企業(yè)各管理環(huán)節(jié)和運營過程中，建立規(guī)范的風險管理組織體系、執(zhí)行清晰的風險管理流程、培育良好的風險管理文化、強化風險管理考核與評價，實現(xiàn)集團公司全面風險管理總體目標的流程和制度。
第四條 集團公司全面風險管理堅持“事前有標準、事中有執(zhí)行、事后有評價、持續(xù)有改進”的指導思想，推行風險管理制度化、標準化，圍繞“優(yōu)服務、防風險、強管理、提效益、培人才”等措施，服務于集團公司中心工作，促進企業(yè)經(jīng)營目標的實現(xiàn)。
第五條 全面風險管理的總體目標是：
（一）建立和規(guī)范全面風險管理體系，形成風險控制長效機制，促進集團公司持續(xù)、健康、穩(wěn)定發(fā)展；
（二）逐步采用科學合理的風險量化方法實施風險管理，將風險管理在與總體目標相適應并可承受的范圍內(nèi)；
（三）保證各項經(jīng)營管理遵守法律法規(guī)、公司規(guī)章制度及為實現(xiàn)戰(zhàn)略目標而采取重大措施的貫徹執(zhí)行，提高經(jīng)營活動的效率和效果；
（四）確保集團公司建立針對各項重大風險發(fā)生后的危機處理計劃，不因災害性風險或人為失誤而遭受重大損失。
（五）確保在風險和收益匹配前提下實現(xiàn)集團公司整體價值最大化。
第六條 集團公司全面風險管理遵循以下原則：
（一）目標導向原則。全面風險管理應以集團公司戰(zhàn)略目標為導向，通過規(guī)范決策程序，執(zhí)行全面風險管理，確保戰(zhàn)略目標和規(guī)劃的實現(xiàn)。
（二）全面性原則。全面風險管理應當全員參與，覆蓋投資、建設、運營的管理全周期，貫穿決策、執(zhí)行、監(jiān)督、考核與評價全過程。
（三）重要性原則。在全面風險管理基礎上，重點關注集團的重大事項、特殊事項和高風險領域，制定風險應對措施，防范重大風險。
（四）謹慎性原則。應當堅持以事前防范，事中控制為主，事后補救為輔，著重做好風險識別的預判和風險控制的策略。
（五）系統(tǒng)性原則。全面風險管理應系統(tǒng)考慮風險因素之間的相關性及相互影響，不能孤立或片面的開展風險管理工作。
（六）適時性原則。全面風險管理不是靜態(tài)的管理，應根據(jù)內(nèi)外部環(huán)境的變化，動態(tài)持續(xù)完善全面風險管理體系。
第七條 全面風險管理主要包括收集風險初始信息、實施風險評估、確定風險管理策略、制定風險管理方案、持續(xù)風險監(jiān)控預警、形成風險管理報告等流程。
第八條 集團公司實行風險管理責任制。集團公司主要負責人是風險管理工作“第一責任人”，風險管理分管領導是風險管理的重要負責人，集團公司各部門、各公司主要負責人是各部門、各公司風險管理直接責任人，負責各部門、各公司風險管理工作，貫徹執(zhí)行集團公司各項全面風險管理政策、制度和流程。
第九條 本暫行辦法適用于集團公司及所屬公司，所屬公司及其全資、控股公司（以下簡稱“各公司”）可根據(jù)本暫行辦法結合各自公司管理需要，制定和修訂完善相應的風險管理制度。集團公司所屬上市公司風險管理工作，按照《上市公司監(jiān)督管理條例》等相關法律法規(guī)和規(guī)章制度執(zhí)行。
第二章 風險管理組織體系
第十條 集團公司樹立“風險管控，全員有責”的理念，建立“統(tǒng)籌指導、分級負責”的風險管理模式，健全涵蓋風險識別、風險控制、持續(xù)監(jiān)控等全過程管理體系，逐步完善“大風控”體系下的包含合規(guī)、內(nèi)控、法務、審計、監(jiān)察相互銜接促進的組織體系。
第十一條 集團公司董事會是全面風險管理的最高決策機構，具體履行以下職責：
（一）確立全面風險管理總體目標、風險偏好、風險承受度，批準風險管理策略；
（二）批準風險管理機構的設置和職責方案；
（三）批準重大決策、重大風險、重大事件和重要業(yè)務流程的判斷機制或判斷標準；
（四）批準重大風險管理方案；
（五）審定全面風險管理年度工作報告；
（六）督導培育全面風險管理文化；
（七）審定與風險管理有關其他重大事項。
第十二條 按照風險分層、分類、集中管理的原則，逐步建立集團公司風險管理“三道防線”，將風險管理的工作節(jié)點融入公司管理和業(yè)務流程中，把風險管理的職責分工落實到崗位和人員，建立健全、持續(xù)完善風險管理組織體系，逐步構建健全的集團公司風險管理組織體系架構。
第一道防線為集團公司各部門、各公司，負責在業(yè)務前端識 別、評估、應對、報告風險；
第二道防線為集團公司風控與法律部和集團公司風險控制委員會，負責牽頭制定各類風險管理制度和標準，組織集中分析、監(jiān)控風險防范、應對突發(fā)風險管理機制運行情況；
第三道防線為審計和監(jiān)察部門，負責對風險管理流程和風險管理措施的有效性，以及內(nèi)部控制標準的執(zhí)行情況進行監(jiān)督檢查，依法依規(guī)進行監(jiān)察處理。
第十三條 風險控制委員會作為董事會全面風險管理工作決策支持機構，嚴格按照集團公司《風險控制委員會議事規(guī)則》行使以下職責：
（一）審議風險管理策略和重大風險管理方案；
（二）審議風險管理組織機構設置和職責方案；
（三）審議重大決策、重大風險、重大事件和重要業(yè)務流程的判斷機制或判斷標準；
（四）審議全面風險管理年度工作報告；
（五）組織貫徹全面風險管理文化的培育；
（六）辦理董事會授權的風險管理的其他事項。
第十四條 風控與法律部是集團公司全面風險管理牽頭部門，在集團公司及其風險控制委員會的統(tǒng)一領導下開展以下工作：
（一）起草擬訂和持續(xù)修訂完善全面風險管理等相關制度，并組織構建完善集團公司風險分類框架；
（二）負責擬定年度全面風險管理工作目標，制定和調(diào)整年度風險管理工作計劃，編制專項風險工作計劃；
（三）牽頭實施集團公司全面風險管理工作流程；
（四）負責定期收集《風險梳理統(tǒng)計表》及《重大風險報備表》；
（五）負責選聘風險管理咨詢機構；
（六）按照集團公司決策需要，適時牽頭開展戰(zhàn)略規(guī)劃、產(chǎn)業(yè)布局、重大項目的風險評估；
（七）負責風險管理信息系統(tǒng)的風險管理基礎信息發(fā)布與維護；
（八）協(xié)調(diào)、指導、檢查、監(jiān)督各部門、各公司風險管理工作，提交年度風險管理工作報告；
（九）負責各部門、各公司年度風險自查報告的備案工作；
（十）組織開展風險管理文化建設，風險管理知識技能培訓等工作；
(十一)完成與風險管理相關的其他事項。第十五條 集團公司各部門、各公司是其專業(yè)領域和職責范
圍內(nèi)的各項風險管理的主責部門，主要職責包括：
（一）建立健全各部門、各公司各自專業(yè)領域和業(yè)務制度規(guī)范、操作流程。
（二）負責各部門、各公司各項業(yè)務存在的潛在風險和已發(fā)生的風險事件進行識別、自我檢查，制定預警指標、應對策略和 解決方案等，實施關鍵控制程序。
（三）持續(xù)監(jiān)控風險變化和風險應對措施執(zhí)行情況，發(fā)生重大風險事件及時啟動應急預案并報告主管領導，及時報告集團公司風險控制委員會相關風險發(fā)生和處置情況；
（四）貫徹執(zhí)行全面風險管理理念，積極參與風險管理文化建設；
（五）開展各公司專業(yè)領域和業(yè)務范圍內(nèi)的風險管理相關工作，編制各公司年度風險自查報告，上報集團公司備案；
（六）各部門應設置風險管理專職或兼職風控崗位，各公司應當成立風控法律部門，負責風險管理工作。
（七）完成各部門、各公司風險管理相關的其他事項。
第三章 風險信息收集
第十六條 風險管理初始信息收集，是以業(yè)務流程為依托，通過收集與企業(yè)風險管理相關的內(nèi)部和外部初始信息，了解集團公司主要業(yè)務風險、各重大業(yè)務流程的關鍵因素和績效指標，分析行業(yè)競爭態(tài)勢，廣泛、持續(xù)地收集與風險管理相關的戰(zhàn)略、市場、財務、運營、法律、合規(guī)等方面信息的活動。收集方法主要包括調(diào)查問卷、風險訪談、風險研討等。
第十七條 集團公司建立風險管理初始信息的收集與積累機制并融入到日常工作，細化風險管理初始信息的收集范圍，為風險評估提供依據(jù)。風險管理初始信息收集范圍包括內(nèi)部信 息和外部信息。
第十八條 內(nèi)部信息來源包括發(fā)展規(guī)劃、項目立項與投資、定期報告、融資負債信息、經(jīng)濟活動分析、工作調(diào)研等資料，以及各類內(nèi)部刊物、動態(tài)信息和辦公網(wǎng)絡信息等，包含但不限于人力資源、業(yè)務運營、財務管理、安全環(huán)保、信息化、法律等風險因素。
第十九條 外部信息來源包括行業(yè)協(xié)會組織、社會中介機構、同類企業(yè)、業(yè)務往來單位、金融保險機構、網(wǎng)絡媒體和有關監(jiān)管部門，以及市場調(diào)查等方面的資料，包括但不限于經(jīng)濟、政策、社會、科學技術、自然環(huán)境等風險因素。
第二十條 集團公司以業(yè)務為基礎、以流程為依托，采取定期集中收集與不定期動態(tài)收集方式開展風險管理初始信息收集工作。
（一）定期集中收集是指集團公司根據(jù)年度風險管理工作計劃要求，每年組織各部門、各公司開展一次風險管理初始信息收集工作。初始信息收集內(nèi)容主要包括風險名稱、風險成因、風險影響等內(nèi)容。
（二）不定期動態(tài)收集是指各部門、各公司根據(jù)集團公司的風險監(jiān)控指標，實時開展風險的監(jiān)控和預警工作，通過對監(jiān)控指標異常與報警情況分析處理，形成報告，及時上報集團公司。
第二十一條 各部門、各公司對收集的風險管理初始信息應進行必要的篩選、提煉、分類、對比、組合，提升信息的有效性， 定期組織更新風險信息庫、風險預警指標庫及風險案例庫。
第四章 風險評估
第二十二條 風險評估是指量化集團公司各類業(yè)務和內(nèi)部管理帶來的影響和損失的可能程度。風險評估工作主要包括風險識別、風險分析、風險評價三個步驟。
（一）風險識別是對收集的風險管理初始信息進行辨識，認定風險。以風險管理初始信息收集的結果為依據(jù)，采取管理層訪談、調(diào)查問卷、專家咨詢、集體討論等形式，開展風險識別工作。
（二）風險分析是指對辨識出的風險及其特征進行明確的定義描述。應以風險識別結果為依據(jù)，采取集體討論、專家咨詢、情景分析等形式，開展風險分析工作，從內(nèi)、外部兩個方面描述風險誘因，確定風險發(fā)生的條件。
（三）風險評價是評價風險對集團公司的影響程度和損失的可能性進行量化評估的工作。
第二十三條 集團公司每年開展一次集團范圍內(nèi)的風險評估工作。各部門、各公司按照集團公司統(tǒng)一安排實施風險評估工作。各公司可聘請有資質(zhì)、信譽好、風險管理專業(yè)能力強的中介機構協(xié)助實施。選聘的常年風險管理咨詢服務機構應于選聘完成后的一個月內(nèi)上報集團公司備案。
第二十四條 各部門、各公司應當采用定性與定量相結合的 方法，研究制定風險評估標準。
（一）定性方法包括問卷調(diào)查、集體討論、專家咨詢、情景分析、標桿比較、政策分析、個別訪談等；
（二）定量方法包括概率分析、敏感性分析、統(tǒng)計推論、計算機模擬、失效模式與影響分析、壓力測試、事件樹分析等。
第二十五條 風險評估標準依據(jù)風險發(fā)生的可能性和風險影響程度兩個維度設置。集團公司根據(jù)風險評估標準，采取既定的風險評估方法，綜合評定風險等級，繪制風險坐標圖，確定各項風險的管理優(yōu)先順序和管理策略。
第二十六條 集團公司對風險管理信息實行動態(tài)管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。
第五章 風險管理策略
第二十七條 各部門、各公司應根據(jù)風險評估結果，結合集團公司戰(zhàn)略管理目標與風險偏好和承受度，選擇風險管理策略，并確定風險管理所需人力和財力資源的配置原則。
第二十八條 風險管理策略主要包括風險規(guī)避、風險控制、風險轉(zhuǎn)移、風險轉(zhuǎn)換、風險承擔、風險對沖、風險補償?shù)取？梢?/span>視不同風險特征和性質(zhì)采取相應的風險管理策略。
第二十九條 各部門、各公司應根據(jù)既定的風險管理策略，制定風險管理方案。方案一般包括風險解決的具體目標，所需 的組織領導，所涉及業(yè)務流程，所需的條件、手段等資源，風險發(fā)生前、中、后期所采取的應對措施，以及關鍵風險指標管理、損失事件管理等風險管理工具。
第三十條 風險管理方案主要包括事前預防方案，事中控制方案，事后改進方案。
（一）事前預防方案，指運用內(nèi)部控制工具包括授權審批控制、不相容職務分離控制、預算控制、運營分析控制、績效考評控制等，對可能發(fā)生的風險采取預防性措施，降低風險發(fā)生可能性，將風險影響控制在可承受的范圍內(nèi)。
（二）事中控制方案，指根據(jù)各公司所轄部門職責分工，按照定人員、定時間、定責任、定措施的“四定”原則，認真組織實施風險管理解決方案，確保各項措施落實到位，將風險控制在可控范圍內(nèi)。
（三）執(zhí)行事后改進方案，多渠道獲取風險補償，針對已發(fā)生的風險事件，提出管理改進建議。主要包括應急預案的改進、風險處置管理改進等措施。
第三十一條 風險管理方案應滿足合規(guī)性要求，堅持運營戰(zhàn)略與風險策略一致、風險管理與運營效率及效果相平衡的原則，針對重大風險所涉及的業(yè)務流程，制定涵蓋各環(huán)節(jié)的全流程控制措施。
第六章 風險監(jiān)控預警
第三十二條 集團公司風險控制委員會組織和指導各部門、 各公司建立健全重大風險預警和突發(fā)事件應急處理機制，明確預警標準及責任人員，規(guī)范處理程序，確保突發(fā)事件及時妥善處理。
（一）重大風險應急預案應包括預警規(guī)則、處置措施、止損策略和實施步驟、信息報送等要素；
（二）突發(fā)事件應急處理機制應包括明確突發(fā)事件責任人，規(guī)范應急處理啟動和實施流程，建立溝通機制和應急物資儲備機制等，確保能在最短時間內(nèi)，指揮、協(xié)調(diào)、調(diào)集必要的資源投入處置工作。
第三十三條 各部門、各公司應當將一般風險、中等風險所涉及的業(yè)務流程作為日常風險關注點，根據(jù)關鍵業(yè)務流程節(jié)點設置內(nèi)部流程控制點，采取相應的控制措施進行管控。
第三十四條 各部門、各公司應當建立風險預警指標體系，對風險管理情況進行實時監(jiān)控，及時預警。風險預警指標應與集團公司和各公司的生產(chǎn)運營核心績效指標有機融合，并按照相關性、敏感性、可行性、可衡量性原則設定，提高預警指標可量化程度。
第三十五條 集團公司風險控制委員會針對風險預警指標正常率偏低、風險事件頻發(fā)、政策市場等內(nèi)外部環(huán)境發(fā)生重大變化等情況，不定期發(fā)布風險提示函、預警函，提示風險。各部門、各公司應積極開展風險預警指標監(jiān)控，分析指標發(fā)生異常原因，制定防控措施并對落實情況進行監(jiān)控，并上報集團公司。
第三十六條 各部門、各公司應當結合集團公司和各自公司風險偏好和風險承受度，兼顧區(qū)域和行業(yè)特點，持續(xù)優(yōu)化風險監(jiān)控指標體系，及時調(diào)整風險監(jiān)控指標范圍和監(jiān)控閾值，提高風險監(jiān)控預測水平。
第七章 風險管理報告編制
第三十七條 建立健全風險管理報告制度，風險管理報告分為定期報告和不定期報告。
（一）定期報告是對集團公司和各公司在一個階段內(nèi)運營發(fā)展中存在的風險進行收集、評估、應對等工作情況的匯總報告，展現(xiàn)在該階段內(nèi)的風險管理工作的整體開展與完成情況。定期報告主要包括各公司季度、年度風險管理工作報告，各部門風險事件或自查報告等。
（二）不定期報告是對集團公司和各公司在風險監(jiān)控過程中或風險專項檢查中發(fā)現(xiàn)的重大風險或重大風險隱患問題進行評估、應對的報告，讓各公司決策層與經(jīng)營層及時掌握重大風險的防控措施及處置情況。不定期報告主要包括集團公司和各公司專項風險報告，以及各部門、各公司重大風險處置報告等。
第三十八條 各公司在日常工作中發(fā)現(xiàn)風險事件或重大風險隱患，應及時啟動應急預案進行處置，并形成風險事件報告或重大風險處置報告，于風險事件或重大風險隱患發(fā)現(xiàn)的 48小時內(nèi)上報集團公司。
第八章 風險管理信息系統(tǒng)
第三十九條 集團公司根據(jù)信息化平臺建設的總體規(guī)劃，按照統(tǒng)一規(guī)劃設計、統(tǒng)一部署實施、同步上線運行的原則，統(tǒng)籌建設風險管理信息系統(tǒng)。
第四十條 集團公司建立貫穿于整個風險管理基本流程，連接上下級、各部門和各公司的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，并積極通過運用大數(shù)據(jù)構建模型等方式開展風險控制工作，為風險管理監(jiān)督與改進奠定基礎。
第四十一條 集團公司風險管理信息系統(tǒng)逐步與各公司業(yè)務信息系統(tǒng)集成，實現(xiàn)數(shù)據(jù)信息共享，提高風險監(jiān)控效率和風險預警精確度。
第四十二條 集團公司風險管理信息系統(tǒng)應當建立嚴格的訪問與變更、數(shù)據(jù)輸入與輸出、文件儲存與保管、網(wǎng)絡安全等系統(tǒng)應用管理機制，保證全面風險管理信息系統(tǒng)安全穩(wěn)定運行。
第四十三條 集團公司建立風險管理信息系統(tǒng)，各部門、各公司應當依托風險管理信息系統(tǒng)開展風險信息收集、風險評估、風險預警、風險報告等風險管理相關工作，于每季度末月 25日前在線填報完成《風險梳理統(tǒng)計表》和《重大風險報備表》上報集團公司，每年 12 月 25 日前形成風險控制年度報告上報集團公司。
第九章 風險管理文化建設
第四十四條 各部門、各公司應當注重將風險意識融入到業(yè)文化建設中，樹立正確的風險管理的文化理念，增強全員風險管理意識，促進建立系統(tǒng)、規(guī)范、高效的風險管理機制。
第四十五條 各公司決策層及經(jīng)營層應在企業(yè)風險管理文化的培育過程中起率先垂范作用，打造風險管理文化環(huán)境，踐行風險管理文化要求，營造風險管理文化氛圍。
第四十六條 各公司應當采用工作簡報、信息平臺、新聞宣傳等形式，開展企業(yè)風險文化建設的對內(nèi)對外宣傳，努力傳播企業(yè)風險管理文化，持續(xù)樹立風險無時不在、無處不在的意識，不斷提升企業(yè)三道防線的全體人員風險管理水平。
第四十七條 各公司應當將風險管理培訓工作納入年度培訓計劃，定期或不定期組織風險管理人員學習，采取公開授課、宣講以及理論研討等多種培訓形式，加強風險管理專業(yè)知識與技能培訓，不斷加強風險管理人才隊伍建設。
第十章 突發(fā)風險處置
第四十八條 各公司應建立靈敏高效的突發(fā)風險處置應對機制，以降低風險損失。當突發(fā)風險發(fā)生，各部門、各公司最先接觸或認知到風險的人員應當?shù)谝粫r間向其上一級管理者報告情況，同時迅速告知公司風險管理部門和崗位人員。接獲報告的上一級管理者應當及時組織有關部門和人員對突發(fā)風險進行初步評判，對一般風險，應立即向分管領導報告； 對重大風險，應當立即向公司主要領導報告。
第四十九條 對重大突發(fā)風險，各公司應立即成立風險處置小組，由公司領導擔任組長，成員應包括法律風控部門、相關業(yè)務部門負責人和公司法律顧問，負責牽頭迅速展開應對處置行動。
第五十條 風險處置小組應當及時根據(jù)現(xiàn)有的資料和信息，制訂風險處置方案。方案應當包括風險處置目標、程序、組織、人員及分工、后勤保障、行動時間表等內(nèi)容。方案按公司治理結構權限審定通過后，風險處置小組應當迅速開始處置行動。
第五十一條 風險事件處置完畢后，風險處置小組應及時形成總結報告，如實反映事件的起因、發(fā)生過程、處置方法和結果、責任認定等，提出整改建議或意見，并總結經(jīng)驗，吸取教訓，以避免新的風險發(fā)生。
第五十二條 集團公司各部門、四大核心子集團和直屬公司發(fā)生的風險事件，應于突發(fā)風險事件或重大風險隱患發(fā)生后的12小時內(nèi)上報集團公司風險控制委員會，四大核心子集團和直屬公司的所屬公司發(fā)生的風險事件，應于風險事件或重大風險隱患發(fā)生后的 12小時內(nèi)上報各自上級公司進行處置，并按要求逐級上報到集團公司。
第五十三條 各部門、各公司對突發(fā)風險事件或重大風險隱患進行處置后，應當適時電話向集團公司報告應對處置工作進展，并在處置完成后的三個工作日內(nèi)形成風險處置報告上報集 團公司。
第十一章 責任追究
第五十四條 集團公司和各公司人員違反國家法律法規(guī)和規(guī)章制度的規(guī)定，不履行或未正確履行職責，致使發(fā)生下列情形造成國有資產(chǎn)損失以及其他嚴重不良后果的，應當依法追究相關人員的直接責任、主管責任或領導責任：
（一）風險管理制度缺失，內(nèi)控流程存在重大缺陷或內(nèi)部控制執(zhí)行不力；
（二）對經(jīng)營投資重大風險未能及時分析、識別、評估、預警和應對；
（三）對公司規(guī)章制度、經(jīng)濟合同和重要決策的法律審核未實現(xiàn) 100%全覆蓋，導致不良影響和后果；
（四）過度負債危及公司持續(xù)經(jīng)營，惡意逃廢金融債務；
（五）瞞報、漏報重大風險及風險損失事件，指使編制虛假財務報告，公司賬實嚴重不符等；
（六）所屬子公司發(fā)生重大違法違紀問題，造成重大資產(chǎn)損失，影響其持續(xù)經(jīng)營能力或造成嚴重不良后果；
（七）未履行或未正確履行職責致使公司發(fā)生較大資產(chǎn)損失，對生產(chǎn)經(jīng)營、財務狀況產(chǎn)生重大影響；
（八）對公司重大風險隱患、內(nèi)控缺陷等問題失察，或雖發(fā)現(xiàn)但沒有及時報告、處理，造成重大損失的；
（九）在購銷管理、工程建設、轉(zhuǎn)讓產(chǎn)權、固定資產(chǎn)投資、投資并購、改組改制、資金管理等方面發(fā)生重大損失的。
第五十五條 對違反本暫行辦法規(guī)定的行為，由各公司根據(jù)資產(chǎn)損失程度、問題性質(zhì)等，對相關責任人采取組織處理、扣減薪酬、禁入限制、紀律處分等方式處理，構成涉嫌犯罪的，依法移送司法機關處理。
第十二章 評價與考核
第五十六條 各公司應當建立動態(tài)通報、改進機制，利用預算執(zhí)行分析會議、專項工作例會等日常運營管理工作會議形式，對各類風險管理要素進行分析、通報，對涉及通報的風險管理事項，明確整改措施、整改時限等，確保風險管理機制有效執(zhí)行。
第五十七條 集團公司風險控制委員會對各公司風險管理相關制度和流程的執(zhí)行情況進行監(jiān)督和檢查，對各公司風險管理總體狀態(tài)和內(nèi)部控制的效果和效率進行檢查、評價。
第五十八條 集團公司風險控制委員會統(tǒng)一安排對各公司定期開展風險管理年度考核，將風險管理考核結果納入集團公司年度績效考核體系，同管理、同評價、同考核、同兌現(xiàn)。
第五十九條 集團公司在評價與考核中，發(fā)現(xiàn)違反公司規(guī)章制度，違反道德誠信準則，對重大風險信息瞞報、虛報、漏報并造成不良社會影響或重大經(jīng)濟損失的，應當依法嚴肅查處，追究相關責任人責任；對各部門、各公司完善風險管理規(guī)章制度、 防范風險管理積極主動并取得突出成績的，可以給予一定的精神表彰與物質(zhì)獎勵。各公司可以依據(jù)集團公司規(guī)章制度和各自實際，制定本公司的具體獎懲辦法。
第十三章 附則
第六十條 本暫行辦法由集團公司風險控制委員會負責解
釋。
第六十一條 本暫行辦法自集團公司董事會審議通過并發(fā)布之日起生效執(zhí)行。