中机寰宇认证检验股份有限公司全面风险管理办法

中机寰宇认证检验股份有限公司

全面风险管理办法

第一章总则

第一条为规范中机寰宇认证检验股份有限公司（以下简称“公司”）全

面风险管理工作，防范、控制、化解和处理在复杂多变的经营环境中随时可能发生的风险与危机，增强竞争能力，保证公司经营活动持续、稳定、健康发展，完善重大经营风险报送机制，根据《中央企业全面风险管理指引》等相关制度，结合公司实际情况，特制订本办法。

第二条本办法适用于公司，各所属子公司和控股公司（以下简称“各单位”）参照执行。

第三条本办法所称风险，是指公司在发展中，未来的不确定性对实现战略

及经营目标的影响。以风险性质为标志，风险分为战略风险、财务风险、市场风险、运营风险、法律风险等。

第四条本办法所指“重大风险”是指考虑风险转化为事件的可能性、风险偏好，风险转化为事件后对公司发展战略、年度经营目标实现具有重大影响，需要公司重点管理的风险。

第五条公司开展全面风险管理工作应努力实现以下风险管理目标：

（一）确保将风险控制在与公司总体经营目标相适应并在可承受的范围内。

（二）确保内外部实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告。

（三）确保遵守有关规定、党纪规范、法律法规。

（四）确保有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。

1中机寰宇认证检验股份有限公司全面风险管理办法

（五）确保建立针对各项重大风险发生后的危机处理计划，避免或降低公司因灾害性风险或人为失误而遭受重大损失。

（六）形成良好的风险管理文化，提高全体员工的风险管理意识。

第二章全面风险管理的组织体系

第六条公司合规管理委员会负责推动全面风险管理工作开展。公司建立由

董事会、审计委员会、经营管理层、合规管理委员会、风险管理归口部门及各单位组成的全面风险管理组织体系。

第七条审计委员会承担全面风险管理的监督责任；经营管理层对全面风险

管理承担日常管理责任，公司合规管理委员会负责推动全面风险管理工作开展，为业务决策提供风险管理建议；公司审计与合规部负责协助合规管理委员会对

各单位的风险管理工作进行指导和检查，处理全面风险管理的日常事务，汇总整理各单位、部门报送的重大经营风险事件报告，同时协同风险事件主责单位、主责部门做好风险事件的后续处置、整改、续报、终报等工作；公司各部门负

责归口职责范围内的各单位重大经营风险实时监测、报告及处置，并做好横向协同报告工作。

第八条公司总经理对全面风险管理工作的有效性向董事会负责。总经理或

总经理委托的高级管理人员，负责主持全面风险管理的日常工作，负责组织拟订公司风险管理组织机构设置及其职责方案。

第九条公司全面风险管理归口部门是审计与合规部，负责公司全面风险管

理的日常工作，风险管理制度建设，并监督执行情况；对公司经营管理活动中的各类风险实施过程监控，有效化解和降低运营风险；负责组织提出全面风险管理相关报告；时机成熟时负责组织建立风险管理信息系统。

第十条各单位应根据自身情况，构建自己的全面风险管理组织体系。开展

全面风险管理工作应与其他管理工作紧密结合，把风险管理的各项要求融入公司管理和业务流程中。公司及各单位应建立全面风险管理三道防线，即公司及各单位与业务部门为第一道防线；公司及各单位风险管理归口部门为第二道防线；公司及各单位负责内部审计、纪检监察工作的归口部门和合规管理委员会

2中机寰宇认证检验股份有限公司全面风险管理办法

为第三道防线。

第十一条公司各部门负责人和各单位负责人为风险控制的第一责任人，履

行风险控制职能，执行具体的风险管理制度，建立权责明确、相互制衡的岗位职责和全面、合理的内部风险控制制度，并针对主要风险环节制定业务操作流程。

第十二条公司各部门和各单位在全面风险管理工作中，应接受合规管理委

员会的组织、协调、指导和监督，主要履行以下职责：

（一）贯彻执行全面风险管理制度，负责本部门、本单位业务职能领域的

风险管理工作，承担业务职能领域风险管理的主体责任。

（二）强化“管业务必须管风险”的风险管理理念，负责本部门或本单位

业务职能领域风险的识别、评价、应对和报告，对职能领域内下级单位的风险管理进行指导和监督。

（三）研究提出本部门或本单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（四）严格落实本单位重大风险管理策略，整改内部控制评价发现的缺陷；

设定恰当的风险监控指标，并适时调整；对领域内的风险进行持续监控，评估风险变化情况并及时调整风险管控措施；梳理岗位廉洁风险点，严格廉洁从业管理；出现突发事件及重大事项随时向分管领导报告，并抄送公司审计与合规部；对本单位、本部门重大风险和重要风险事项，进行调研和分析，及时反馈结果。

（五）做好本部门或本单位建立风险管理信息系统的工作；

（六）做好培育风险管理文化的有关工作；

（七）做好风险管理其他有关工作。

第三章全面风险管理流程

第十三条公司全面风险管理工作的基本流程包括：

3中机寰宇认证检验股份有限公司全面风险管理办法

（一）收集风险管理初始信息，建立风险信息基础数据库；

（二）进行风险评估，重大事项专项风险评估；

（三）根据风险评估结果制定或调整完善风险管理策略；

（四）进行季度风险监测；

（五）公司审计与合规部撰写并上报全面风险管理相关报告或经验总结；

（六）提出下年度风险管控重点及管理落实措施；

（七）编制公司年度内控体系年度工作报告及全面风险管理相关报告；

（八）风险管理的监督和改进。

第十四条公司各部门及各单位每年应按照全面风险管理流程完成年度风险

信息收集、风险识别、风险评估及风险策略制定工作，并将风险管理工作开展和改进情况、目前存在的问题及风险管理计划，并按时间节点报送公司审计与合规部。

第十五条审计与合规部应组织各部门和各单位在本年度风险管理工作的基础上，提出下年度风险管控重大风险，拟定风险管控措施，撰写公司风险管理相关报告，经审批后，按要求报送。

第四章风险信息收集、风险识别和风险评估

第十六条公司各部门及各单位应建立风险管理综合信息的收集与积累机制，广泛收集与风险管理相关的宏观经济、政策法规、市场状况、技术革新、财务

状况、人力资源配置、廉洁从业、管理措施和信息报告等方面的内外部初始信息，包括历史数据和未来预测。

第十七条风险初始信息主要收集以下各方面的内容：

(一)战略风险方面，须广泛收集国内外企业战略风险失控导致企业蒙受损

失的案例，并至少收集与本公司相关的以下重要信息：

1.国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；

4中机寰宇认证检验股份有限公司全面风险管理办法

2.科技进步、技术创新的有关内容；

3.市场对本公司产品或服务的需求预测；

4.公司兼并重组等资本运作前期工作情况，以及与公司战略合作伙伴的关

系、未来寻求战略合作伙伴的可能性；

5.本公司主要客户、供应商及竞争对手的有关情况；

6.与主要竞争对手相比，本公司实力与差距；

7.本公司发展战略和规划、投融资计划、年度经营目标、经营战略，以及

编制这些战略、规划、计划、目标的有关依据；

8.本公司对外投融资流程中曾发生或易发生错误的业务流程或环节。

(二)财务风险方面，须广泛收集国内外企业财务风险失控导致危机的案例，并至少收集本公司的以下重要信息：

1.负债、或有负债、负债率、偿债能力；

2.现金流、应收账款及其占销售收入的比重、资金周转率；

3.产品存货及其占销售成本的比重、应付账款及其占购货额的比重；

4.制造成本和管理费用、财务费用、营业费用；

5.盈利能力；

6.成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节。

(三)市场风险方面，须广泛收集国内外企业忽视市场风险、缺乏应对措施

导致企业蒙受损失的案例，并至少收集与本公司相关的以下重要信息：

1.产品或服务的价格及供需变化；

2.能源、原材料、配件等物资供应的充足性、稳定性和价格变化；

3.主要客户、主要供应商的信用情况；

5中机寰宇认证检验股份有限公司全面风险管理办法

4.税收政策和利率、汇率、股票价格指数的变化；

5.潜在竞争者、竞争者及其主要产品、替代品情况。

(四)运营风险方面，须收集与本公司、本行业相关的以下信息：

1.产品结构、新产品研发；

2.新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营

销环境状况等；

3.公司组织效能、管理现状、企业文化，高、中层管理人员和重要业务流

程中专业人员的知识结构、专业经验；

4.期货等衍生产品业务中曾发生或易发生失误的流程和环节；

5.质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程

或环节；

6.因公司政治生态，公司内、外部人员的廉洁操守、职业道德、行为自律

等致使公司遭受损失或业务控制系统失灵；

7.给公司造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；

8.对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力。

(五)法律风险方面，须广泛收集国内外企业忽视法律法规风险、缺乏应对

措施导致企业蒙受损失的案例，并至少收集与本公司相关的以下信息：

1.国内外政治、法律环境；

2.影响公司的新法律法规和政策；

3.员工道德操守的遵从性；

4.本公司签订的重大协议和有关贸易合同；

5.本公司发生重大法律纠纷案件的情况；

6.重大经营决策与经济活动的法律风险管理；

6中机寰宇认证检验股份有限公司全面风险管理办法

7.公司和竞争对手的知识产权情况。

第十八条公司审计与合规部负责牵头协同各部门和各单位汇总、整理、完

善公司各项经营管理活动中所有相关的内、外部风险信息，并对风险信息和风险事件进行必要的筛选、提炼、对比、分类和分析，建立和完善公司风险信息基础数据库。

第十九条公司及各单位应根据内外部调研、检查、审计、巡视、公司审计

委员会意见等报告、要求进行风险点识别筛选，不断补充完善风险信息数据库。

第二十条公司应对收集的风险管理初始信息、各项业务管理及重要业务流

程进行风险评估。风险评估应由审计与合规部组织各有关部门和各单位实施，也可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。

第二十一条风险评估包括风险辨识、风险分析、风险评价三个步骤。风险

辨识是指查找各业务单元、各岗位特征、各项重要经营活动及其重要业务流程

中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描述，分析和描述风险发生可能性的高低、风险发生的条件。风险评价是评估风险对企业实现目标的影响程度、风险的价值等。

第二十二条进行风险评估应采用定性与定量方法相结合。定性方法可采用

问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈等。定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、事件树分析等。

第二十三条公司及各单位应建立重大事项专项风险评估机制。

(一)凡涉及各单位战略规划，重大投资决策及重大工程建设项目，兼并重

组、资产调整、产权转让项目，期权、期货等金融衍生业务，融资、垫资、担保项目，重大的生产经营安排，重要设备和技术引进，采购大宗物资和购买服务，新业务领域开发和新市场进入，开展国家法律、法规有特殊管制或监管要求的业务等需要经营层决策的“三重一大”范围内事项，需根据实际情况进行专项风险评估，充分了解风险并提出应对措施。国家对相关行业明确提出需要做专项风险评估的事项，应按照国家规范性要求提出专项风险评估报告。

7中机寰宇认证检验股份有限公司全面风险管理办法

(二)公司各部门在制定或修订专业管理制度时，要明确本专业范围内重大

事项的评判标准，对需要提交公司决策的重大事项提出专项风险评估管理要求。

第二十四条公司对风险管理工作实行动态管理，每年定期实施风险辨识、风险分析和风险评价，以便对新的风险和原有风险的变化进行重新评估。

第五章经营风险报告范围及标准

第二十五条各单位生产经营管理过程中，有下列风险情形之一的，应当确

定为经营风险事件并及时报告公司职责归口部门及审计与合规部，公司审计与合规部按规定程序上报中机认检首席合规官、董事会秘书及董事会办公室：

可能对各单位资产、负债、权益和经营成果产生重大影响，根据各单位上一年度末净资产规模所处区间，影响各单位净资产金额或预计损失金额达到如下标准的：

项目风险等级预计损失序号

1.造成或可能造成3000.00万元（含）以上。

2.大于或等于公司最近一个会计年度经

审计利润总额的10%，大于或等于公司最近一期经审计资产总额的1%。

3.可能导致各单位生产经营条件和市场

环境发生特别重大变化，影响公司可持

1重大风险续发展。

4.因涉嫌严重违法违规被司法机关或者

省级以上监管机构立案调查，或者受到重大刑事处罚、行政处罚等。

5.受到国内外媒体报道，造成重大负面

8中机寰宇认证检验股份有限公司全面风险管理办法舆情影响。

6.各单位主要责任人认定属于重大经营风险事件的。

7.其它需报送情形。

1.造成或可能造成300.00万元（含）至

3000.00万元经济损失。

2.大于或等于公司最近一个会计年度经审计

2重要风险

利润总额的5%但小于10%，大于或等于公司最近一期经审计资产总额的0.5%但小于

1%。

1.造成或可能造成300.00万元以下经济损失。

2.小于公司最近一个会计年度经审计利润总

3一般风险额的5%；小于公司最近一期经审计资产总额的0.5%。

第六章重大经营风险报告程序及要求

第二十六条各单位、各部门要做好重大经营风险实时监测工作，发生或接

报重大经营风险事件后，应立即了解风险事件情况，根据风险等级迅速采取相应措施，及时向上级单位报告。

第二十七条重大经营风险事件原则上实行逐级报告，但对于特别紧急重大

情况及突发影响金额/预计损失金额大于人民币1000万元（含）时，公司所属三级单位在向上级报告的同时，应同时向公司审计与合规部报告，并由审计与合规部报送至中机认检首席合规官、董事会秘书及董事会办公室。

第二十八条重大经营风险事件报告按照事件发生的不同阶段，分为首报、续报和终报等三种方式。

第二十九条各单位风险管理归口部门应当在事件发生后2小时内向公司及

中机认检审计与合规部进行首报，并由审计与合规部报送至中机认检首席合规

9中机寰宇认证检验股份有限公司全面风险管理办法

官、董事会秘书及董事会办公室，报告内容包括：事件发生的时间、地点、现状以及可能造成的损失或影响，向各单位董事会（或类似机构）及监管部门报告情况，以及采取的应急应对措施等情况。对于特别紧急的重大经营风险事件，应当在第一时间内以适当便捷的方式报告公司。

第三十条公司各部门如发现或接报归口职责范围内的重大经营风险事件，

应在第一时间将重大经营风险事件情况转报公司审计与合规部，并由审计与合

规部报送至中机认检首席合规官、董事会秘书及董事会办公室，由董事会办公室履行后续披露程序。

接到电话或邮件报告时，职责归口部门应根据重大经营风险事件情况，详细填写书面接报记录单，经部门负责人审批后，转交公司审计与合规部。收到正式书面报告时，职责归口部门应协同核查报告内容及签章是否符合本制度规定，经部门负责人审批后，将报告转交公司审计与合规部，协同做好重大经营风险事件的后续处置、整改和报告续报、终报等工作。

第三十一条对于公司内部发现或外部监管机构、媒体网络反映的重大经营

风险事件，应第一时间报送中机认检首席合规官、董事会秘书及董事会办公室，董事会办公室履行后续披露程序。

第三十二条各单位风险管理归口部门应当在事件发生后5个工作日内向公

司进行续报，报告内容包括：事发单位基本情况，事件起因和性质，基本过程、发展趋势判断、风险应对处置方案、面临问题和困难及建议等情况。

第三十三条对于需要长期应对处置或整改落实的，各单位风险管理归口部

门应当纳入重大经营风险事件季度监测台账，跟踪监测事件处置进度，并于每季度结束后5个工作日内向公司审计与合规部报告。

第三十四条各单位风险管理归口部门应当在事件处置或整改工作结束后5

个工作日内向公司进行终报，报告内容包括：事件基本情况、党委（党组织）或董事会审议情况、已采取的措施及结果、涉及的金额及造成的损失及影响、

存在的主要问题和困难及原因分析、问题整改情况等。涉及违规违纪违法问题的应当一并报告问责情况。

10中机寰宇认证检验股份有限公司全面风险管理办法

重大经营风险事件报告，应当由各单位主要负责人签字并加盖单位公章后报送公司审计与合规部。

第三十五条公司各级风险管理归口部门应对重大经营风险事件报告内容进

行初步审核，及时提出处理意见并反馈给主责单位；对于重大经营风险事件报告存在质量问题的，要求主责单位及时进行修改或重新编制报送。

第三十六条公司审计与合规部应根据职责分工，将发现的重大经营风险事

件移交公司职责归口部门，由其督导主责单位做好风险应对，跟踪处置情况，加强重大经营风险管控和防范。

第三十七条公司各级风险管理归口部门对具有典型性、普遍性的重大经营

风险事件，应深入分析原因、研究管理措施，视情及时向所属单位预警提示或通报重大风险事件情况。

第三十八条公司将结合审计、巡视、巡查等工作，加强对各单位重大经营

风险事件报告和整改落实工作的监督检查，存在以下情形之一的，公司将印发提示函、进行约谈等，情形严重的依规追究责任：

（一）严重迟报、漏报、瞒报和谎报的。

（二）对重大经营风险事件报告工作敷衍应付，导致发生重大资产损失或严重不良后果的。

（三）重大经营风险事件应对处置不及时、措施不得力，造成重大资产损失或严重不良后果的。

（四）需要追究责任的其他情形。

第三十九条各单位重大经营风险事件报告工作应当严格落实国家保密管理有关规定和要求。

第四十条各单位安全生产、节能减排、环境保护、维稳事件等相关风险事件报告工作不适用本规则。

第四十一条国家法律、法规对突发重大经营风险事件报告另有规定的，从

其规定；公司相关规章制度对重大经营风险事件报告时效性另有规定的，遵循

11中机寰宇认证检验股份有限公司全面风险管理办法

从严规定；发生其他各类非重大经营风险事件，按照公司相关制度规定报告。

第七章风险管理的监督与改进

第四十二条公司应建立贯穿于整个风险管理基本流程，连接上下级、各部

门和各单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。

第四十三条公司各部门和各单位应定期对风险管理工作进行自查和检验，及时发现缺陷并改进，其检查、检验结果应反馈给审计与合规部，审计与合规部写入年度风险管理工作总结。

第四十四条公司审计与合规部每年应配合合规管理委员会对各部门和各单

位风险管理工作实施情况和有效性进行检查和检验，对各部门和各单位的风险管理改进效果进行评价，提出调整或改进建议，并写入公司内控体系年度工作报告及全面风险管理相关报告。

第四十五条在风险监控中发现问题时，合规管理委员会可以进行风险专项检查，必要时可组织进行专项审计。对于不适合审计的情况，也可以向有关部门或单位提出风险管理建议。

第四十六条公司及各单位应从优化权力结构、规范权力运行、推进民主公

开、加强科技防控、强化体系建设等方面落实各项风险的监督与改进。

第八章风险预警与危机处理

第四十七条公司和各单位应建立风险预警系统，以发现并应对可能出现的

风险：

（一）建立财务预警系统：公司及各单位的财务部门，通过设置并观察一

些敏感性财务指标的变化，对可能或将要面临的财务危机进行预测预报。

（二）建立经营管理预警系统：公司及各单位管理人员，根据各个业务环

节特有的性质，设计不同的风险控制机制，彻底掌握风险的来源和可能的影响。

（三）建立廉洁从业预警系统：公司及各单位对可能发生腐败行为的苗头

性、倾向性问题进行风险预警，必要时可由纪检机构牵头负责。

12中机寰宇认证检验股份有限公司全面风险管理办法

（四）建立全面的风险信息报告系统：公司各部门、各单位有责任及时向审计与合规部报告有关风险的真实信息。

第四十八条公司应建立灵敏高效的危机处理和应急管理机制，以降低风险损失。对新出现的、缺乏风险应急预案的重大风险，审计与合规部应立即与相关部门协调，组织人员研究制定风险应对方案，并报合规管理委员会审批后实施。

第四十九条当风险已经发生，风险单位负责人必须立即向公司风险管理负

责人报告（可以越级报告）。

第五十条公司总经理或总经理委托的高级管理人员，应及时对风险进行初

步的评判，确定是属于一般性内部风险，还是对公司声誉、经营活动和内部管理造成强大压力和负面影响的公司危机。对公司危机，必须按照第五十一条程序处理。

第五十一条危机处理程序：

（一）成立风险和危机的处理机构

危机发生后，公司应在第一时间成立危机处理小组，该小组应由公司总经理担任组长。小组成员应包括有关部门负责人及其他相关人员，小组应配备小组秘书及后勤保障人员。

危机处理小组为处理危机事件权力机构和协调机构，有权调动可用资源。

（二）制订危机处理计划

危机处理小组应及时根据现有的资料和情报，以及拥有或可支配的资源来制订危机处理计划。计划必须体现出危机处理目标、程序、组织、人员及分工、后勤保障、行动时间表以及各个阶段要实现的目标，同时还应包括资源的调动和支配、费用控制和实施责任人及其目标。

（三）危机处理

1.对于尚未造成社会影响的事件，在对危机事件进行详细的调查了解和核

实的基础上，根据法律和规章制度规定，果断做出处理决定，以避免事态的进

13中机寰宇认证检验股份有限公司全面风险管理办法一步恶化。

2.对于已造成社会影响的事件，应保持与社会各方的良好沟通，及时披露

事实真相，以有助于对事件做出客观公正的报道和评价。

3.在处理过程中，应处理好与危机事件对方当事人的关系，及时安抚，避免出现纠纷。

4.在事件处理的全过程，危机处理小组均应与当地政府、监管机构保持紧密联系，及时通报事件进展。

（四）教训总结与责任认定

危机事件处理完成后，危机处理小组应及时提交总结报告，如实反映事件的起因、发生过程、处理方法和结果、责任认定、反映的问题等，并提出整改建议或意见，以避免新的风险和危机发生。

第五十二条对因决策失误、管理失职、行为失当等原因致使公司及有关单

位出现风险或危机，并造成有形或无形损失的部门责任人及有关单位负责人，应追究其直接责任或领导责任。

第九章风险管理信息系统

第五十三条在条件允许的情况下，公司应逐步建设风险管理信息系统，该

系统应将风险管理与各项管理业务流程、管理软件统一规划、统一设计、统一

实施、并同步运行。

第五十四条公司应逐步将信息技术应用于风险管理的各项工作，建立涵盖

风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、报告和披露等。

第十章风险管理文化建设

第五十五条公司和各单位应将风险管理文化建设作为发展战略的组成部分，培育和塑造良好的风险管理文化，促进公司全面风险管理目标的实现。

第五十六条公司和各单位应将风险管理文化融于企业文化建设的全过程中，

14中机寰宇认证检验股份有限公司全面风险管理办法

大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，增强员工风险管理意识，将风险管理意识转化为员工的共同认识和自觉行动，促进公司建立系统、规范、高效的风险管理机制。

第五十七条公司和各单位应引导员工遵循良好的行为准则和道德规范，增

强风险管理意识，培养按规章制度做事的习惯。

第五十八条公司和各单位应将对员工风险意识和风险管理的培训纳入培训计划。通过各类风险案例教育和制度流程培训，对全体人员进行岗前和岗上的持续性风险管理培训。

第十二章附则

第五十九条本办法由公司董事会负责制定、修订及解释。

第六十条本办法自公司董事会审议通过之日起施行。

中机寰宇认证检验股份有限公司

二〇二五年十月

15