作者 ： 来源： 2019/10/15 12:45:13
四川省铁路工业投资集团公司全面危害治理暂行步伐
第一章 总 则
第一条 为增强四川省铁路工业投资集团公司（以下简称集团公司）全面危害治理事情，提高危害防备能力，增进集团公司连续、健康、稳定生长，凭据《中华人民共和国公司法》《中华人民共和国企业国有资产法》和国务院国有资产监督治理委员会《企业国有资产监督治理暂行条例》《中央企业全面危害治理指引》等有关划定，结合集团公司实际，制定本暂行步伐。
第二条 本暂行步伐所称“危害”，是指未来的不确定性对集团公司实现其经营目标的影响。一般分为：战略危害、财务风险、市场危害、运营危害、执法危害等。
第三条 本暂行步伐所称全面危害治理，是指围绕集团公司战略计划和经营目标，通过在企业各治理环节和运营历程中，建立规范的危害治理组织体系、执行清晰的危害治理流程、培育良好的危害治理文化、强化危害治理考核与评价，实现集团公司全面危害治理总体目标的流程和制度。
第四条 集团公司全面危害治理坚持“事前有标准、事中有执行、事后有评价、连续有革新”的指导思想，推行危害治理制度化、标准化，围绕“优效劳、防危害、强治理、提效益、培人才”等步伐，效劳于集团公司中心事情，增进企业经营目标的实现。
第五条 全面危害治理的总体目标是：
（一）建立和规范全面危害治理体系，形成危害控制长效机制，增进集团公司连续、健康、稳定生长；
（二）逐步接纳科学合理的危害量化要领实施危害治理，将危害治理在与总体目标相适应并可蒙受的规模内；
（三）包管各项经营治理遵守执规律则、公司规章制度及为实现战略目标而接纳重大步伐的贯彻执行，提高经营运动的效率和效果；
（四）确保集团公司建立针对各项重大危害爆发后的�；�处理计划，不因灾害性危害或人为失误而遭受重大损失。
（五）确保在危害和收益匹配前提下实现集团公司整体价值最大化。
第六条 集团公司全面危害治理遵循以下原则：
（一）目标导向原则。全面危害治理应以集团公司战略目标为导向，通过规范决策程序，执行全面危害治理，确保战略目标和计划的实现。
（二）全面性原则。全面危害治理应当全员加入，笼罩投资、建设、运营的治理全周期，贯串决策、执行、监督、考核与评价全历程。
（三）重要性原则。在全面危害治理基础上，重点关注集团的重大事项、特殊事项和高危害领域，制定危害应对步伐，防备重大危害。
（四）谨慎性原则。应当坚持以事前防备，事中控制为主，事后调解为辅，着重做好危害识别的预判和危害控制的战略。
（五）系统性原则。全面危害治理应系统考虑危害因素之间的相关性及相互影响，不可伶仃或片面的开展危害治理事情。
（六）适时性原则。全面危害治理不是静态的治理，应凭据内外部情况的变革，动态连续完善全面危害治理体系。
第七条 全面危害治理主要包括收集危害初始信息、实施风险评估、确定危害治理战略、制定危害治理计划、连续危害监控预警、形成危害治理报告等流程。
第八条 集团公司实行危害治理责任制。集团公司主要卖力人是危害治理事情“第一责任人”，危害治理分担领导是危害管理的重要卖力人，集团公司各部分、各公司主要卖力人是各部分、各公司危害治理直接责任人，卖力各部分、各公司危害治理事情，贯彻执行集团公司各项全面危害治理政策、制度和流程。
第九条 本暂行步伐适用于集团公司及所属公司，所属公司及其全资、控股公司（以下简称“各公司”）可凭据本暂行步伐结合各自公司治理需要，制定和修订完善相应的危害治理制度。集团公司所属上市公司危害治理事情，凭据《上市公司监督管理条例》等相关执规律则和规章制度执行。
第二章 危害治理组织体系
第十条 集团公司树立“危害管控，全员有责”的理念，建立“统筹指导、分级卖力”的危害治理模式，健全涵盖危害识别、危害控制、连续监控等全历程治理体系，逐步完善“大风控”体系下的包括合规、内控、法务、审计、监察相互衔接增进的组织体系。
第十一条 集团公司董事会是全面危害治理的最高决策机构，具体履行以下职责：
（一）确立全面危害治理总体目标、危害偏好、危害蒙受度，批准危害治理战略；
（二）批准危害治理机构的设置和职责计划；
（三）批准重大决策、重大危害、重大事件和重要业务流程的判断机制或判断标准；
（四）批准重大危害治理计划；
（五）审定全面危害治理年度事情报告；
（六）督导培育全面危害治理文化；
（七）审定与危害治理有关其他重大事项。
第十二条 凭据危害分层、分类、集中治理的原则，逐步建立集团公司危害治理“三道防地”，将危害治理的事情节点融入公司治理和业务流程中，把危害治理的职责分工落实到岗位和人员，建立健全、连续完善危害治理组织体系，逐步构建健全的集团公司危害治理组织体系架构。
第一道防地为集团公司各部分、各公司，卖力在业务前端识 别、评估、应对、报告危害；
第二道防地为集团公司风控与执法部和集团公司危害控制委员会，卖力牵头制定种种危害治理制度和标准，组织集中分析、监控危害防备、应对突发危害治理机制运行情况；
第三道防地为审计和监察部分，卖力对危害治理流程和风险治理步伐的有效性，以及内部控制标准的执行情况进行监督检查，依法依规进行监察处理。
第十三条 危害控制委员会作为董事会全面危害治理事情决策支持机构，严格凭据集团公司《危害控制委员集会事规则》行使以下职责：
（一）审议危害治理战略和重大危害治理计划；
（二）审议危害治理组织机构设置和职责计划；
（三）审议重大决策、重大危害、重大事件和重要业务流程的判断机制或判断标准；
（四）审议全面危害治理年度事情报告；
（五）组织贯彻全面危害治理文化的培育；
（六）治理董事会授权的危害治理的其他事项。
第十四条 风控与执法部是集团公司全面危害治理牵头部门，在集团公司及其危害控制委员会的统一领导下开展以下工作：
（一）起起草订和连续修订完善全面危害治理等相关制度，并组织构建完善集团公司危害分类框架；
（二）卖力拟定年度全面危害治理事情目标，制定和调解年度危害治理事情计划，体例专项危害事情计划；
（三）牵头实施集团公司全面危害治理事情流程；
（四）卖力按期收集《危害梳理统计表》及《重大危害报备表》；
（五）卖力选聘危害治理咨询机构；
（六）凭据集团公司决策需要，适时牵头开展战略计划、产业结构、重大项目的危害评估；
（七）卖力危害治理信息系统的危害治理基础信息宣布与维护；
（八）协调、指导、检查、监督各部分、各公司危害治理工作，提交年度危害治理事情报告；
（九）卖力各部分、各公司年度危害自查报告的备案事情；
（十）组织开展危害治理文化建设，危害治理知识技术培训等事情；
(十一)完成与危害治理相关的其他事项。第十五条 集团公司各部分、各公司是其专业领域和职责范
围内的各项危害治理的主责部分，主要职责包括：
（一）建立健全各部分、各公司各自专业领域和业务制度规范、操作流程。
（二）卖力各部分、各公司各项业务保存的潜在危害和已发生的危害事件进行识别、自我检查，制定预警指标、应对战略和 解决计划等，实施要害控制程序。
（三）连续监控危害变革和危害应对步伐执行情况，爆发重大危害事件实时启动应急预案并报告主管领导，实时报告集团公司危害控制委员会相关危害爆发和处理情况；
（四）贯彻执行全面危害治理理念，积极加入危害治理文化建设；
（五）开展各公司专业领域和业务规模内的危害治理相关事情，体例各公司年度危害自查报告，上报集团公司备案；
（六）各部分应设置危害治理专职或兼职风控岗位，各公司应当建立风控执法部分，卖力危害治理事情。
（七）完成各部分、各公司危害治理相关的其他事项。
第三章 危害信息收集
第十六条 危害治理初始信息收集，是以业务流程为依托，通过收集与企业危害治理相关的内部和外部初始信息，了解集团公司主要业务危害、各重大业务流程的要害因素和绩效指标，剖析行业竞争态势，广泛、连续地收集与危害治理相关的战略、市场、财务、运营、执法、合规等方面信息的运动。收集要领主要包括调盘问卷、危害访谈、危害研讨等。
第十七条 集团公司建立危害治理初始信息的收集与积累机制并融入到日常事情，细化危害治理初始信息的收集规模，为危害评估提供依据。危害治理初始信息收集规模包括内部信 息和外部信息。
第十八条 内部信息来源包括生长计划、项目立项与投资、按期报告、融资欠债信息、经济运动剖析、事情调研等资料，以及种种内部刊物、动态信息和办公网络信息等，包括但不限于人力资源、业务运营、财务治理、宁静环保、信息化、执法等风险因素。
第十九条 外部信息来源包括行业协会组织、社会中介机构、同类企业、业务往来单位、金融包管机构、网络媒体和有关监管部分，以及市场视察等方面的资料，包括但不限于经济、政策、社会、科学技术、自然情况等危害因素。
第二十条 集团公司以业务为基础、以流程为依托，接纳定期集中收集与未必期动态收集方法开展危害治理初始信息收集事情。
（一）按期集中收集是指集团公司凭据年度危害治理事情计划要求，每年组织各部分、各公司开展一次危害治理初始信息收集事情。初始信息收集内容主要包括危害名称、危害成因、危害影响等内容。
（二）未必期动态收集是指各部分、各公司凭据集团公司的危害监控指标，实时开展危害的监控和预警事情，通过对监控指标异常与报警情况剖析处理，形成报告，实时上报集团公司。
第二十一条 各部分、各公司对收集的危害治理初始信息应进行须要的筛选、提炼、分类、比照、组合，提升信息的有效性， 按期组织更新危害信息库、危害预警指标库及危害案例库。
第四章 危害评估
第二十二条 危害评估是指量化集团公司种种业务和内部治理带来的影响和损失的可能水平。危害评估事情主要包括风险识别、危害剖析、危害评价三个办法。
（一）危害识别是对收集的危害治理初始信息进行辨识，认定危害。以危害治理初始信息收集的结果为依据，接纳治理层访谈、调盘问卷、专家咨询、集体讨论等形式，开展危害识别工作。
（二）危害剖析是指对辨识出的危害及其特征进行明确的界说描述。应以危害识别结果为依据，接纳集体讨论、专家咨询、情景剖析等形式，开展危害剖析事情，从内、外部两个方面描述危害诱因，确定危害爆发的条件。
（三）危害评价是评价危害对集团公司的影响水平和损失的可能性进行量化评估的事情。
第二十三条 集团公司每年开展一次集团规模内的危害评估事情。各部分、各公司凭据集团公司统一安排实施危害评估事情。各公司可聘请有资质、信誉好、危害治理专业能力强的中介机构协助实施。选聘的终年危害治理咨询效劳机构应于选聘完成后的一个月内上报集团公司备案。
第二十四条 各部分、各公司应当接纳定性与定量相结合的 要领，研究制定危害评估标准。
（一）定性要领包括问卷视察、集体讨论、专家咨询、情景剖析、标杆比较、政策剖析、个体访谈等；
（二）定量要领包括概率剖析、敏感性剖析、统计推论、计算机模拟、失效模式与影响剖析、压力测试、事件树剖析等。
第二十五条 危害评估标准依据危害爆发的可能性和危害影响水平两个维度设置。集团公司凭据危害评估标准，接纳既定的危害评估要领，综合评定危害品级，绘制危害坐标图，确定各项危害的治理优先顺序和治理战略。
第二十六条 集团公司对危害治理信息实行动态治理，按期或未必期实施危害辨识、剖析、评价，以便对新的危害和原有风险的变革重新评估。
第五章 危害治理战略
第二十七条 各部分、各公司应凭据危害评估结果，结合集团公司战略治理目标与危害偏好和蒙受度，选择危害治理战略，并确定危害治理所需人力和财力资源的配置原则。
第二十八条 危害治理战略主要包括危害规避、危害控制、危害转移、危害转换、危害担负、危害对冲、危害赔偿等�？梢�视差别危害特征和性质接纳相应的危害治理战略。
第二十九条 各部分、各公司应凭据既定的危害治理战略，制定危害治理计划。计划一般包括危害解决的具体目标，所需 的组织领导，所涉及业务流程，所需的条件、手段等资源，危害爆发前、中、后期所接纳的应对步伐，以及要害危害指标治理、损失事件治理等危害治理工具。
第三十条 危害治理计划主要包括事前预防计划，事中控制计划，事后革新计划。
（一）事前预防计划，指运用内部控制工具包括授权审批控制、不相容职务疏散控制、预算控制、运营剖析控制、绩效考评控制等，对可能爆发的危害接纳预防性步伐，降低危害爆发可能性，将危害影响控制在可蒙受的规模内。
（二）事中控制计划，指凭据各公司所辖部分职责分工，按照定人员、准时间、定责任、定步伐的“四定”原则，认真组织实施危害治理解决计划，确保各项步伐落实到位，将危害控制在可控规模内。
（三）执行事后革新计划，多渠道获取危害赔偿，针对已发生的危害事件，提出治理革新建议。主要包括应急预案的革新、危害处理治理革新等步伐。
第三十一条 危害治理计划应满足合规性要求，坚持运营战略与危害战略一致、危害治理与运营效率及效果相平衡的原则，针对重大危害所涉及的业务流程，制定涵盖各环节的全流程控制步伐。
第六章 危害监控预警
第三十二条 集团公司危害控制委员会组织和指导各部分、 各公司建立健全重大危害预警和突发事件应急处理机制，明确预警标准及责任人员，规范处理程序，确保突发事件实时妥善处理。
（一）重大危害应急预案应包括预警规则、处理步伐、止损战略和实施办法、信息报送等要素；
（二）突发事件应急处理机制应包括明确突发事件责任人，规范应急处理启动和实施流程，建立相同机制和应急物资储备机制等，确保能在最短时间内，指挥、协调、集合须要的资源投入处理事情。
第三十三条 各部分、各公司应当将一般危害、中等危害所涉及的业务流程作为日常危害关注点，凭据要害业务流程节点设置内部流程控制点，接纳相应的控制步伐进行管控。
第三十四条 各部分、各公司应当建立危害预警指标体系，对危害治理情况进行实时监控，实时预警。危害预警指标应与集团公司和各公司的生产运营焦点绩效指标有机融合，并凭据相关性、敏感性、可行性、可权衡性原则设定，提高预警指标可量化水平。
第三十五条 集团公司危害控制委员会针对危害预警指标正常率偏低、危害事件频发、政策市场等内外部情况爆发重大变革等情况，未必期宣布危害提示函、预警函，提示危害。各部门、各公司应积极开展危害预警指标监控，剖析指标爆发异常原因，制定防控步伐并对落实情况进行监控，并上报集团公司。
第三十六条 各部分、各公司应当结合集团公司和各自公司危害偏好和危害蒙受度，兼顾区域和行业特点，连续优化危害监控指标体系，实时调解危害监控指标规模和监控阈值，提高危害监控预测水平。
第七章 危害治理报告体例
第三十七条 建立健全危害治理报告制度，危害治理报告分为按期报告和未必期报告。
（一）按期报告是对集团公司和各公司在一个阶段内运营生长中保存的危害进行收集、评估、应对等事情情况的汇总报告，展现在该阶段内的危害治理事情的整体开展与完成情况。按期报告主要包括各公司季度、年度危害治理事情报告，各部门危害事件或自查报告等。
（二）未必期报告是对集团公司和各公司在危害监控历程中或危害专项检查中发明的重大危害或重大危害隐患问题进行评估、应对的报告，让各公司决策层与经营层实时掌握重大风险的防控步伐及处理情况。未必期报告主要包括集团公司和各公司专项危害报告，以及各部分、各公司重大危害处理报告等。
第三十八条 各公司在日常事情中发明危害事件或重大风险隐患，应实时启动应急预案进行处理，并形成危害事件报告或重大危害处理报告，于危害事件或重大危害隐患发明的 48小时内上报集团公司。
第八章 危害治理信息系统
第三十九条 集团公司凭据信息化平台建设的总体计划，按照统一计划设计、统一安排实施、同步上线运行的原则，统筹建设危害治理信息系统。
第四十条 集团公司建立贯串于整个危害治理基本流程，连接上下级、各部分和各公司的危害治理信息相同渠道，确保信息相同的实时、准确、完整，并积极通过运用大数据构建模型等方法开展危害控制事情，为危害治理监督与革新涤讪基础。
第四十一条 集团公司危害治理信息系统逐步与各公司业务信息系统集成，实现数据信息共享，提高危害监控效率和风险预警精确度。
第四十二条 集团公司危害治理信息系统应当建立严格的会见与变换、数据输入与输出、文件贮存与保管、网络宁静等系统应用治理机制，包管全面危害治理信息系统宁静稳定运行。
第四十三条 集团公司建立危害治理信息系统，各部分、各公司应当依托危害治理信息系统开展危害信息收集、危害评估、危害预警、危害报告等危害治理相关事情，于每季度末月 25日前在线填报完成《危害梳理统计表》和《重大危害报备表》上报集团公司，每年 12 月 25 日前形成危害控制年度报告上报集团公司。
第九章 危害治理文化建设
第四十四条 各部分、各公司应当注重将危害意识融入到业文化建设中，树立正确的危害治理的文化理念，增强全员风险治理意识，增进建立系统、规范、高效的危害治理机制。
第四十五条 各公司决策层及经营层应在企业危害治理文化的培育历程中起率先垂范作用，打造危害治理文化情况，践行危害治理文化要求，营造危害治理文化气氛。
第四十六条 各公司应当接纳事情简报、信息平台、新闻宣传等形式，开展企业危害文化建设的对内对外宣传，努力流传企业危害治理文化，连续树立危害无时不在、无处不在的意识，不绝提升企业三道防地的全体人员危害治理水平。
第四十七条 各公司应当将危害治理培训事情纳入年度培训计划，按期或未必期组织危害治理人员学习，接纳果真授课、宣讲以及理论研讨等多种培训形式，增强危害治理专业知识与技术培训，不绝增强危害治理人才步队建设。
第十章 突发危害处理
第四十八条 各公司应建立灵敏高效的突发危害处理应对机制，以降低危害损失。当突发危害爆发，各部分、各公司最先接触或认知到危害的人员应当第一时间向其上一级治理者报告情况，同时迅速见告公司危害治理部分和岗位人员。接获报告的上一级治理者应当实时组织有关部分和人员对突发危害进行开端评判，对一般危害，应立即向分担领导报告； 对重大危害，应当立即向公司主要领导报告。
第四十九条 对重大突发危害，各公司应立即建立危害处理小组，由公司领导担当组长，成员应包括执法风控部分、相关业务部分卖力人和公司执法照料，卖力牵头迅速展开应对处理行动。
第五十条 危害处理小组应当实时凭据现有的资料和信息，制订危害处理计划。计划应当包括危害处理目标、程序、组织、人员及分工、后勤包管、行动时间表等内容。计划按公司治理结构权限审定通事后，危害处理小组应当迅速开始处理行动。
第五十一条 危害事件处理完毕后，危害处理小组应实时形成总结报告，如实反应事件的起因、爆发历程、处理要领和结果、责任认定等，提出整改建议或意见，并总结经验，吸取教训，以制止新的危害爆发。
第五十二条 集团公司各部分、四大焦点子集团和直属公司爆发的危害事件，应于突发危害事件或重大危害隐患爆发后的12小时内上报集团公司危害控制委员会，四大焦点子集团和直属公司的所属公司爆发的危害事件，应于危害事件或重大危害隐患爆发后的 12小时内上报各自上级公司进行处理，并按要求逐级上报到集团公司。
第五十三条 各部分、各公司对突发危害事件或重大危害隐患进行处理后，应当适时电话向集团公司报告应对处理事情进展，并在处理完成后的三个事情日内形成危害处理报告上报集 团公司。
第十一章 责任追究
第五十四条 集团公司和各公司人员违反国家执规律则和规章制度的划定，不履行或未正确履行职责，致使爆发下列情形造成国有资产损失以及其他严重不良结果的，应当依法追究相关人员的直接责任、主管责任或领导责任：
（一）危害治理制度缺失，内控流程保存重大缺陷或内部控制执行不力；
（二）对经营投资重大危害未能实时剖析、识别、评估、预警和应对；
（三）对公司规章制度、经济条约和重要决策的执法审核未实现 100%全笼罩，导致不良影响和结果；
（四）太过欠债危及公司连续经营，恶意逃废金融债务；
（五）瞒报、漏报重大危害及危害损失事件，指使体例虚假财务报告，公司账实严重不符等；
（六）所属子公司爆发重大违法违纪问题，造成重大资产损失，影响其连续经营能力或造成严重不良结果；
（七）未履行或未正确履行职责致使公司爆发较大资产损失，对生产经营、财务状况爆发重大影响；
（八）对公司重大危害隐患、内控缺陷等问题失察，或虽发现但没有实时报告、处理，造成重大损失的；
（九）在购销治理、工程建设、转让产权、牢固资产投资、投资并购、改组改制、资金治理等方面爆发重大损失的。
第五十五条 对违反本暂行步伐划定的行为，由各公司凭据资产损失水平、问题性质等，对相关责任人接纳组织处理、扣减薪酬、禁入限制、纪律处分等方法处理，组成涉嫌犯法的，依法移送司法机关处理。
第十二章 评价与考核
第五十六条 各公司应当建立动态通报、革新机制，利用预算执行剖析集会、专项事情例会等日常运营治理事情集会形式，对种种危害治理要素进行剖析、通报，对涉及通报的危害治理事项，明确整改步伐、整改时限等，确保危害治理机制有效执行。
第五十七条 集团公司危害控制委员会对各公司危害治理相关制度和流程的执行情况进行监督和检查，对各公司危害管理总体状态和内部控制的效果和效率进行检查、评价。
第五十八条 集团公司危害控制委员会统一安排对各公司按期开展危害治理年度考核，将危害治理考核结果纳入集团公司年度绩效考核体系，同治理、同评价、同考核、同兑现。
第五十九条 集团公司在评价与考核中，发明违反公司规章制度，违反品德诚信准则，对重大危害信息瞒报、虚报、漏报并造成不良社会影响或重大经济损失的，应当依法严肃查处，追究相关责任人责任；对各部分、各公司完善危害治理规章制度、 防备危害治理积极主动并取得突出结果的，可以给予一定的精神表扬与物质奖励。各公司可以依据集团公司规章制度和各自实际，制定本公司的具体奖惩步伐。
第十三章 附则
第六十条 本暂行步伐由集团公司危害控制委员会卖力解
释。
第六十一条 本暂行步伐自集团公司董事会审议通过并发布之日起生效执行。