控与风险管理手册一体系框架分册二一一年一月 / 目 录公司介绍11 手册使用说明21.1.编制目的、意义及原则21.1.1 手册编制的目的与意义21.1.2 手册编制的原则21.2 手册结构31.2.1 手册结构及容概要31.2.2 手册的特征41.3.手册使用说明71.3.1 使用要求71.3.2 管理与维护71.3.3 编写与发布71.3.4 发放71.3.5 维护72 部控制体系基本框架92.1 总则92.1.1 框架编制的目的92.1.2 框架编制的依据92.1.3 框架编制的思路与方法92.1.4 体系框架的实施102.2编制原则102.2.1 先进性与实用性相结合102.2.2 方法论与操作性相结合102.2.3 继承性与包容性相结合102.2.4 满足外部监管与提升部管理相结合112.3 参考标准112.3.1 财政部等五部委企业部控制基本规及配套指引112.3.2 国资委中央企业全面风险管理指引132.3.3 上交所、联交所部控制相关的指引与守则142.3.4 COSO部控制整体框架及企业风险管理整合框架152.4 适用围192.5 部控制体系框架的主要容192.5.1 部环境192.5.2 风险评估212.5.3 控制活动232.5.4 信息与沟通252.5.5 部监督273 部环境293.1 概述293.2构成要素294 风险评估314.1 概述314.2构成要素314.3公司层面与业务流程层面风险评估及应对325 控制活动345.1 概述345.2 控制活动的实施345.3 控制活动有效性评价345.4 流程体系文件建模规355.5 权限指引356信息与沟通366.1 概述366.2 构成要素366.3. 部控制与全面风险管理信息平台367 部监督387.1 概述387.2 构成要素38附录一：流程编码规则40公司介绍第六房地产开发是中铁房地产集团旗下的全资子公司,于 2008 年 8 月 21 日在市区注册成立,注册资金 2000 万元。公司目前在区已取得土地 206 亩,开发面积 45 万平方米。1 手册使用说明1.1.编制目的、意义及原则1.1.1 手册编制的目的与意义随着公司规模不断扩大、项目开发日益深入和市场竞争日益加剧,以及国家各部委、外部监管机构对公司管控力度的不断加强,为进一步加强公司部控制,提升公司风险管理水平,实现公司健康、良性发展,公司特编制控与风险管理手册以下简称本手册,作为公司建立、执行、评价及维护控与风险管理体系的指导和依据。通过编制控与风险管理手册,建立一套科学、系统的部控制体系建设的方法和规,为公司部控制体系建设、运行和维护提供指引,并作为建立、运行及评价部控制体系的依据,从而确保公司上下思想上、认识上对部控制体系保持高度统一,最终实现行为上的统一。1.1.2 手册编制的原则控与风险管理手册是以财政部等五部委企业部控制基本规及配套指引、国资委中央企业风险管理指引、上交所和联交所的相关指引以及COSO部控制整合框架和COSO企业风险管理整合框架为基础,结合第六房地产开发实际情况编制而成的。1.2 手册结构1.2.1 手册结构及容概要本手册包括六个分册,即体系框架分册、部环境分册、风险评估分册、控制活动分册、信息与沟通分册及部监督分册。1.2.1.1 体系框架分册描述了部控制体系组织结构与职责,较为全面地阐述了部控制体系的建设目标,并以财政部等五部委企业部控制基本规为指引,参考企业部控制配套指引,从部环境、风险评估、控制活动、信息与沟通和部监督五个方面对控关注要点及相应措施进行了较为全面、系统的阐述；1.2.1.2 部环境分册描述了部环境的概念,并从描述部环境的概念及要素,从治理结构、机构设置与权责分配、部审计、人力资源政策、企业文化五个方面对部环境各要素关注要点、控制措施进行阐述；1.2.1.3 风险评估分册描述风险和风险评估的基本概念,从风险评估原则、基本程序、公司层面风险评估及应对、流程层面风险评估及应对四个方面对风险评估关注要点及相应措施进行阐述,并汇编公司层面和流程层面风险评估的相关成果及文档；1.2.1.4 控制活动分册描述控制活动的概念及分类,从控制活动实施、控制活动有效性评价和权限指引三个方面对控制活动的关注要点及相应措施进行阐述,并汇编控制活动的相关文档及资料；1.2.1.5 信息与沟通分册描述了信息与沟通的概念及要素,从信息采集、信息沟通、信息系统、反舞弊机制以及部控制与全面风险管理信息平台五个方面对控关注要点及相应措施进行了阐述,并汇编了关键控制信息；1.2.1.6 部监督分册描述了部监督的概念及要素,并从日常监督、专项监督、缺陷跟踪和部控制评价四个方面对控关注要点及相应措施进行了阐述,并汇编了相关模板。以上六本手册相对自成一体,并与公司企业文化和制度体系相辅相成,共同构成了支撑公司有效运营的控与风险管理体系。1.2.2 手册的特征1.2.2.1 管理积淀与管理创新相结合本手册是在总结公司成立以来的管理经验及借鉴其他优秀公司管理经验基础上编制而成,是管理经验的沉淀和提炼。同时将先进的风险管理和流程管理理念融合在一起,在推动公司业务标准化、规化运作的基础上,为后续公司控管理体系的优化奠定基础。1.2.2.2 贯彻风险预控的管理理念本手册贯彻以风险为导向的部控制理念,强调事前和过程控制,在构建良好的部环境基础上把管理风险作为部控制的目标,将业务活动所对应的风险以风险控制矩阵RCM的形式进行提炼,实现风险预控和标准化管理。1.2.2.3 对现有管理体系的融入与整合本手册以风险管控为主线,将管理理念和企业文化贯穿于其中,要求第六房地产开发从风险的视角出发,将部控制的原则和方法紧密结合到制度和流程建设中,形成公司相互融合、协调一致的有机整体。1.2.2.4 具有广泛适用性和前瞻性本手册以财政部等五部委企业部控制基本规及配套指引为指导,在借鉴国际较为成熟的部控制和风险管理框架的基础上,立足中国国情,并充分考虑了公司的实际情况,为各项业务活动提供了具体的操作指引,在覆盖现有业务活动的同时,也能适应未来一定时期业务发展的需要。1.2.2.5 具有强制性和约束性本手册明确了公司建立部控制体系及框架所需遵循的标准,规了管理层及员工的管理与业务控制活动,不仅适用于公司治理层面的控制,同时适用于经营管理层面的控制,具有广泛的约束性,一经批准发布,第六房地产开发必须严格执行。1.3.手册使用说明1.3.1 使用要求本手册是公司重要文件,属公司。使用者应按相关要求正确使用,未经批准,不得复制,不得对外泄露。在使用过程中遇到疑难问题,及时向风险及控管理工作小组咨询。1.3.2 管理与维护风险及控管理工作小组对本手册进行规管理,以保证其有效、完整、统一和适用。1.3.3 编写与发布本手册由风险及控管理工作小组组织编写,总经理办公会审议,经董事会批准,第六房地产开发行文发布。1.3.4 发放本手册须按发放围统一发放。发放围一般包括总经理、副总经理、体系覆盖围及特殊使用者由风险及控管理工作小组提出,经总经理批准执行。1.3.5 维护本手册的维护是一项长期性、经常性的重要工作,需要公司各部门高度重视,积极参与,大力配合。本手册的修订、维护由风险及控管理工作小组负责。每年,风险及控管理工作小组将根据相关法律法规的要求、外部审计对公司部控制的评价、公司控管理中出现的新问题、各部门及所属各单位反馈的意见及建议等,对本手册进行修订,提交总经理办公会审议,经董事会批准,第六房地产开发行文发布。风险及控管理工作小组应及时掌握本手册的执行情况,并采取有效措施确保部控制管理体系的有效运行。2 部控制体系基本框架2.1 总则2.1.1 框架编制的目的通过确定部控制体系建设目标,明晰部控制体系建设的围和容,为公司建设以风险为导向,以部控制为手段的控与风险管理体系提供指引,以建立统一、规、有效的部控制体系,增强公司风险防能力,为公司战略发展提供可靠保障。2.1.2 框架编制的依据财政部等五部委企业部控制基本规及配套指引；国资委中央企业全面风险管理指引；上交所上市公司部控制指引；联交所企业管治常规守则和部监控与风险管理的基本架构；COSO部控制整体框架及COSO企业风险管理整合框架及公司相关管理规定。2.1.3 框架编制的思路与方法在现有控体系框架的基础上,根据财政部等五部委企业部控制基本规及配套指引的主要容和要求,参照国资委中央企业全面风险管理指引的基本要求,结合上交所、联交所以及COSO部控制整体框架和企业风险管理整合框架的先进理论,汲取国外其他公司部控制体系建设的先进经验,根据公司管理实际编制部控制体系框架。2.1.4 体系框架的实施框架明确了公司控与风险管理的工作任务和基本标准,是制定控与风险管理工作规划的主要依据。框架确定的工作目标和容将在今后分年度逐步建立健全。2.2 编制原则2.2.1 先进性与实用性相结合本手册参考了国、国际先进的部控制与企业风险管理理论、国外大型企业集团的风险管理与部控制实践,立足于第六房地产开发自身的战略目标和管理特点,力求与现有的管理程序相衔接,充分考虑实际管理工作的可行性与可操作性。2.2.2 方法论与操作性相结合本手册的容涵盖了部控制体系的各个要素和环节,对第六房地产开发建设和运行部控制体系提出了一套完整的方法论和指导原则,同时针对风险识别、风险评估、风险控制、部控制评价等常规性工作,制定了具体的操作指引和工作模版。2.2.3 继承性与包容性相结合本手册与公司现行的管理制度体系相结合,力求与其他制度相融合,对于已不适用的其他各项管理制度,应对照本手册的规要求及时修改、完善。2.2.4 满足外部监管与提升部管理相结合公司的部控制工作既要为战略目标实现提供合理保障,又要满足财政部、国资委、证监会的监管要求。本手册的编制以满足外部监管要求为出发点,以提升公司部控制水平为落脚点,兼顾了外部的风险管理与部控制要求。2.3 参考标准为了确保部控制体系建设的规化、标准化及合规化,本手册的编制参考了目前国、国际通行的部控制与风险管理标准,包括财政部等五部委企业部控制基本规及配套指引、国资委中央企业全面风险管理指引、上交所、联交所的部控制相关指引与守则、COSO部控制整体框架和COSO企业风险管理整合框架等。2.3.1 财政部等五部委企业部控制基本规及配套指引20XX6月,财政部会同证监会、审计署、银监会、保监会制定并发布了企业部控制基本规以下简称基本规,对上市公司部控制与风险管理工作开展提出了明确要求,并鼓励非上市的大中型企业执行,旨在加强和规公司部控制,提高公司经营管理水平和风险防能力,促进公司可持续发展,维护社会主义市场经济秩序和社会公众利益。基本规在形式上借鉴了COSO 报告的五要素框架,同时在容上体现了风险管理八要素框架的实质,构建了以部环境为重要基础、以风险评估为重要环节、以控制活动为重要手