皖能电力:全面风险管理办法

安徽省皖能股份有限公司

全面风险管理办法

（2026年8月修订）

第一章总则

第一条为进一步建立健全安徽省皖能股份有限公司（以下简称“公司”）全面风险管理体系，防范、控制和化解公司可能发生或出现的风险与危机，促进公司战略的实现和经营的持续、稳定、健康发展，参照《中央企业全面风险管理指引》（国资发改革〔2006〕108号），结合公司实际，制定本办法。

第二条本办法适用于公司及所属全资、实际控制管理的各

级子公司（以下简称“各子公司”），参股公司可参照执行。

第三条本办法所称风险指公司在发展过程中存在的不确

定性对实现公司经营目标的影响，包括运营风险、市场风险、战略风险、财务风险、法律风险等各类风险。

本办法所称全面风险管理，是指公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，董事会、经理层及全体员工共同参与，为实现全面风险管理总体目标提供合理保证的过程和方法。

第四条公司全面风险管理目标包括：

1（一）确保将风险控制在与公司总体目标相适应并可承受

的范围内；

（二）确保内外部实现真实、可靠的信息沟通，包括编制和

提供真实、可靠的财务报告；

（三）确保遵守有关法律法规；

（四）确保公司有关规章制度和为实现经营目标而采取重

大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。

第五条公司全面风险管理原则包括：

（一）全面性原则。公司风险管理应当覆盖经营管理中面临

的所有风险类别，覆盖所有业务、机构和人员，贯穿决策、执行、监督和反馈的全过程。

（二）分级负责原则。公司和子公司是各自单位全面风险管理的责任主体。公司负责全面风险管理体系建设并对子公司全面风险管理工作实施指导和监督。子公司根据全面风险管理要求，结合自身业务特点，建立健全全面风险管理体系。

（三）重要性原则。公司各部门、各子公司根据风险与收益

相平衡的原则，对各类风险进行等级划分，根据各类风险的重要性采取不同的风险管理策略。

（四）及时性原则。公司对风险进行动态管理，公司各部门、各子公司对风险进行实时监控、预警、应对和报告。

2第六条公司应通过信息化体系建设，加强风险信息在公司

各部门、各子公司之间的集成与共享，强化风险管理与日常经营管理的融合，提高风险管理工作的信息化保障水平。

第七条公司通过风险管理案例教育、风险管理培训等形式，建立并落实风险管理文化和理念，增强员工风险管理意识，将风险管理意识转化为全体员工的共同认识和自觉行动，保障公司风险管理目标的实现。

第二章风险管理的组织架构与职责分工

第八条公司董事会是公司全面风险管理工作的最高决策

和领导机构，对全面风险管理体系的有效性负责。董事会在全面风险管理方面主要履行以下职责：

（一）决定公司的风险管理体系，对公司风险管理工作实施总体监控；

（二）确定公司风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；

（三）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（四）批准重大决策的风险评估报告；

（五）批准风险管理组织机构设置及其职责方案；

（六）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；

3（七）督导企业风险管理文化的培育；

（八）全面风险管理其他重大事项。

第九条审计委员会对董事会负责，在全面风险管理工作中，主要履行以下职责：

（一）审议风险管理策略和重大风险管理解决方案；

（二）审议重大决策、重大风险、重大事件和重要业务流程

的判断标准或判断机制，以及重大决策的风险评估报告；

（三）指导风险管理组织机构设置及其职责方案；

（四）办理董事会授权的有关全面风险管理的其他事项。

第十条公司总经理对全面风险管理工作的有效性向董事会负责。总经理主持全面风险管理的日常工作，负责组织拟订公司风险管理组织机构设置及其职责方案。

第十一条公司合规运营部是履行全面风险管理职责的牵头部门，主要履行以下职责：

（一）制订公司全面风险管理相关制度，监督风险管理制度执行；

（二）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三）研究提出跨职能部门的重大决策风险评估报告；

（四）研究提出风险管理策略和跨职能部门的重大风险管

理解决方案，并负责该方案的组织实施和对该风险的日常监控；

4（五）负责对全面风险管理有效性评估，研究提出全面风险

管理的改进方案；

（六）负责组织协调全面风险管理日常工作；

（七）负责指导、监督有关职能部门、各子公司开展全面风险管理工作；

（八）办理风险管理其他有关工作。

第十二条公司各部室及各子公司应当接受合规运营部和

内部审计部门的组织、协调、指导和监督，各职能部门及各子公司负责人为风险管理第一责任人，主要履行以下职责：

（一）执行风险管理基本流程；

（二）研究提出本职能部门或单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三）研究提出本职能部门或单位的重大决策风险评估报告；

（四）对收集的风险信息进行梳理、识别、分析本业务领域范围内的风险点；

（五）做好培育风险管理文化的有关工作；

（六）办理风险管理其他有关工作。

公司各部室根据自身职责应当重点关注包括但不限于以下风

险因素：

5（一）党委组织部负责人力资源风险管理工作，关注人力资

源规划、选人用人、人才发展、薪酬与福利管理、绩效管理等方面的风险因素。

（二）董事会办公室负责信息披露和市值管理等风险管理工作，关注信息披露、市值管理等方面的风险因素。

（三）总经理办公室负责档案风险管理、印章风险管理、信

息系统等风险管理工作，关注档案归档的及时性及档案的完整性、档案借阅、印章保管等方面的风险因素，信息系统安全管理方面的风险因素。

（四）纪委办公室负责纪检工作，重点关注作风建设、监督执纪问责等方面的风险因素。

（五）安全生产部负责安全生产风险管理及环境保护风险

管理工作，关注安全生产隐患排查、安全生产事故处理、环境保护监督执行等方面的风险因素。

（六）合规运营部负责资产风险管理工作和招标采购风险

管理工作，关注资产经营、产权管理、资产处置、投后管理等方面的风险因素，关注采购价格确认的合理性、采购单位选择等方面的风险因素；同时关注国内外与本企业相关的政治、法律环境、

影响企业的新法律法规和政策、员工道德操守的遵从性、公司签

订的重大合同协议、公司发生重大法律纠纷案件的情况等方面的风险因素。

6（七）基本建设管理部负责工程项目建设风险管理工作，关

注工程项目概算编制的合理性、工程项目重大变更、工程项目验收及决算审计等方面的风险因素。

（八）战略发展部负责战略风险、资源项目开发等方面的风

险管理工作，关注战略规划编制与调整、投资风险管理、投资方向、投资立项管理等方面的风险因素，关注资源项目市场变化、资源项目开发计划编制、资源项目开发过程等方面的风险因素。

（九）财务管理部负责财务风险管理工作，关注会计政策、预算管理、融资管理、资金管理、税务管理、负债、现金流、成

本费用、担保、盈利能力等方面的风险因素。

（十）审计部负责内部监督风险管理工作，重点关注审计计

划的编制、审计项目实施及审计问题的整改与落实等方面的风险因素。

第三章风险管理流程

第十三条风险管理的基本流程包括收集风险管理初始信

息、进行风险评估、制定风险管理策略、制定和实施风险应对方

案、监控与改进五个循环往复的步骤。

第十四条公司各部门、各子公司应按照风险管理要求，广

泛收集与公司经营管理、业绩目标实现相关的内外部环境信息、

经营信息、决策信息和风险事件，建立风险数据库或风险事件库，作为开展风险评估、预警的基础和依据。

7第十五条公司各部门、各子公司根据收集的风险信息，结

合风险评估标准，辨识公司面临的主要风险，分析风险动因、影响路径、影响程度、风险之间的相关性等，从公司经营目标和战略目标出发，评价风险发生的概率和对目标的影响程度，确定本单位面临的重大风险。

第十六条公司各部门、各子公司应结合各自业务特点和风

险管理要求，对重大风险组织开展专项风险评估工作，在发生突发事件或上级部门要求下，也可针对性开展专项风险评估。

第十七条合规运营部应根据公司年度风险评估结果，组织

制定或调整公司风险管理策略，经总经理审核，总经理办公会及审计委员会审议后提交报公司董事会批准后执行。

第十八条公司各部门应依据风险管理策略，结合公司当年

评估出的风险和年度工作计划，确定风险应对策略，制定具体的风险应对方案并组织实施。

（一）风险规避是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

（二）风险降低是在权衡成本效益之后，准备采取适当的控

制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

（三）风险分担是准备借助他人力量，采取业务分包、购买

保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

8（四）风险承受是对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

第十九条公司各部门、各子公司应加强新业务风险管理。

新业务开展前，应充分了解新业务模式，进行风险评估，落实风险管理措施。

第四章风险管理报告和风险应急处置

第二十条风险管理报告分为年度风险评估报告、重大风险

季度跟踪监测报告（表）和重大经营风险事件报告。

第二十一条公司合规运营部组织开展年度风险评估工作，公司各部门、各子公司结合自身实际情况，对企业面临的重大风险进行识别、评估、预判，合规运营部汇总各部门、各子公司风险评估结果，作为年度内控体系工作报告的重要组成内容，经相关部室会签、总经理审核、审计委员会审议后报董事会审批。

第二十二条公司及各子公司应建立健全重大风险季度监

测和报告工作机制，密切跟踪应对年初评估的重大风险变化情况，及时发现和应对经营管理过程中的新增风险和风险事件，公司合规运营部按季度汇总分析各类重大风险应对措施和重大风险事件

监测处理情况，经各风险涉及单位会签，提交总经理审核并抄送公司纪委。

第二十三条公司各部门、各子公司应针对突发事件建立

风险应急机制，及时编制突发事件风险管理报告。突发事件风险

9管理报告应反映突发事件的发生过程、原因、具体影响、应对过程和结果等。对于重大经营风险，报告范围及程序按《安徽省皖能股份有限公司重大经营风险事件报告工作办法》执行。

第二十四条公司加强对全面风险管理与报告的监督检查工作，主要方式包括日常巡检、不定期抽查等。对于未按规定履行全面风险管理工作职责的按照公司有关规定进行责任追究工作。

第五章风险管理评价与考核

第二十五条公司将全面风险管理工作纳入各部门和各子

公司的年度考核工作中，对风险管理工作执行情况进行评价和考核。

第二十六条风险管理考核侧重风险管理体系建设和工作

成效等方面，对全面风险管理体系建设和公司各部门工作开展情况，重大风险的识别、评估及应对情况，年度全面风险管理的其他目标完成情况进行综合考评。

第六章附则

第二十七条本办法由公司合规运营部负责解释和修订。

第二十八条本办法由董事会审议通过，自发布之日起施行。

原《全面风险管理办法》（2024年制定）同时废止。

10附件：

安徽省皖能股份有限公司风险评估标准

依据《中央企业全面风险管理指引》提供的方法，结合《安徽省国资委关于加强省属企业重大经营风险事件报告工作有关事项的通知》（皖国资监督一〔2021〕81号）中对重大风险事件的

认定情形，以及公司内控缺陷认定标准的指标值，采用风险发生的可能性（Probability）及影响程度（Loss）两个方面对风险进行评估并制定风险评估标准。

1.依据

（1）《中央企业全面风险管理指引》（国资发改革〔2006〕

108号）（2）《国资委办公厅关于加强重大经营风险事件报告工作有关事项的通知》（国资厅发监督〔2020〕17号）

（3）《关于进一步加强省属企业全面风险管理工作的通知》（皖国资评价〔2014〕123号）（4）《安徽省国资委关于加强省属企业重大经营风险事件报告工作有关事项的通知》（皖国资监督一函(2021)81号）

2.风险评估标准

风险发生的可能性是指在公司目前的管理水平下，风险事项

11发生概率的大小或者发生的频繁程度。风险事项发生的可能性分

为5个等级，分别赋予1分至5分，表示可能性依次增加，1分表示该风险事项一般情况下不会发生，5分表示该风险事件常常会发生。

风险事项的影响程度是指该风险发生会对股份公司经营目标

产生影响的大小。根据股份公司的实际情况，影响程度分为5个等级，分别赋予1分至5分，表示影响程度依次加强，1分代表影响程度极低，5分代表影响程度非常高。

从风险发生的可能性和影响程度两个方面进行风险评估，具体风险评估标准见下表。

12风险发生可能性（P）评估标准

评估评估标准12345方法定适用于可以通过发生概率发生概率量历史数据统计出发生概率发生概率为发生概率为为

方一定时期内风险10%以下30%-70%为90%以上

10%-30%70%-90%

法发生概率的风险

极低（一低（极少中等（某些高（较多般情况下极高（常常定情况下才情况下发情况下发针对日常运营中不会发会发生）性发生）生）生）可能发生的潜在生）方

风险今后5年今后3－今后3年内今后1年今后1年内法内发生少5年发生发生2次以内发生1发生4次以于1次1次以上上次以上上

注：风险发生可能性评估标准运用方法：

1.根据风险的性质，通常运用说明性标准的定性方法进行评分；

2.若是日常运营，则选择“针对日常运营中可能发生的潜在风险”；

3.如果可以通过历史数据计算出风险发生的概率，则可以运用一定时期内风险发生的概率。

4.在此基础上，根据可能性的大小，给出具体的分值。

13评估

评估标准12345方法公司财务损失对实现年度经营

业绩目标的影响0.5%以下（含）0.5%（含）-1%1%（含）-3%3%（含）-5%超过5%（含）定量（利润总额）

方法单笔直接财产损失金额10万元以下10（含）-50万元50（含）-100万元100（含）-1000万元1000万元（含）以上

公司财产损失金额占资产总额资产损失金额资产总额的0.1%≤财产资产总额的0.2%≤财产资产总额的0.5%≤财产损财产损失金额≥资产总额的

＜资产总额的损失金额＜资产总额的损失金额＜资产总额的

百分比（%）失金额＜资产总额的1%1%0.1%0.2%0.5%文字描述一极轻微轻微中等严重非常严重对公司日常运营或对战对公司日常运营或战略对公司日常运对公司日常运营或战略目

略目标有轻微影响，某目标有中度影响，部分对公司日常运营或对公司的营或战略目标标有严重影响，公司失去一些业务环节受到一定影业务环节中断或辅助业战略目标有重大影响，重大业公司日常运营有轻微影响，些业务能力；关键业务流程响，局部工作发生滞缓；务功能受到影响；情况务失误；经营中断，情况失控，情况立刻受到中断，恢复难度较大；情况情况通过内部协调后受需要外部支持才能得到给公司带来致命影响

控制失控，但对公司无致命影响到控制控制文

负面消息流传世界各地，被境定性字内或境外媒体网络刊载，被中方法描央政府部门或监管机构高度

述负面消息在全国流传，对公关注或开展调查，引起公众媒负面消息在公媒体关注，负面消息在负面消息在区域流传，司声誉造成重大损害，被全体极大关注并呼吁采取行动；

二司内部流传，公司声誉当地局部流传，对公司被相关监管机构或政府国性媒体持续报道，被国家被司法机关或监管机构联合公司声誉没有

声誉造成轻微损害部门关注监管机构或中央政府部门调查，主要资产被查封、扣押、受损

关注冻结或面临行政处罚，受到境外国家、地区或国际组织出口

管制、贸易制裁等，对公司声誉造成重大负面舆情影响

风险影响程度（L）的评估标准

注：风险发生的影响程度评估标准运用方法：

1.根据风险发生后产生影响的性质，选择其中一个方面对风险的影响程度进行评分，如风险的影响主要是声誉方面，则选择“公司声誉”标准，以此类推；若选

14择评价风险影响的标准时，某些风险可能存在适用不同标准的情形，此时，需要选择其中对其影响程度最为重要的标准，来衡量风险的影响程度。

2.各子公司的风险定量标准选择履行内部程序前报股份公司合规运营部备案。