安徽省皖能股份有限公司全面风险管理办法

（2026 年8月修订）

第一章 总 则

第一条 为进一步建立健全安徽省皖能股份有限公司（以下简称“公司”）全面风险管理体系，防范、控制和化解公司可能发生或出现的风险与危机，促进公司战略的实现和经营的持续、稳定、健康发展，参照《中央企业全面风险管理指引》（国资发改革〔2006〕108 号），结合公司实际，制定本办法。

第二条 本办法适用于公司及所属全资、实际控制管理的各级子公司（以下简称“各子公司”），参股公司可参照执行。

第三条 本办法所称风险指公司在发展过程中存在的不确定性对实现公司经营目标的影响，包括运营风险、市场风险、战略风险、财务风险、法律风险等各类风险。

本办法所称全面风险管理，是指公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，董事会、经理层及全体员工共同参与，为实现全面风险管理总体目标提供合理保证的过程和方法。

第四条 公司全面风险管理目标包括：

（一）确保将风险控制在与公司总体目标相适应并可承受的范围内；

（二）确保内外部实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告；

（三）确保遵守有关法律法规；

（四）确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性。

第五条 公司全面风险管理原则包括：

（一）全面性原则。公司风险管理应当覆盖经营管理中面临的所有风险类别，覆盖所有业务、机构和人员，贯穿决策、执行、监督和反馈的全过程。

（二）分级负责原则。公司和子公司是各自单位全面风险管理的责任主体。公司负责全面风险管理体系建设并对子公司全面风险管理工作实施指导和监督。子公司根据全面风险管理要求，结合自身业务特点，建立健全全面风险管理体系。

（三）重要性原则。公司各部门、各子公司根据风险与收益相平衡的原则，对各类风险进行等级划分，根据各类风险的重要性采取不同的风险管理策略。

（四）及时性原则。公司对风险进行动态管理，公司各部门、各子公司对风险进行实时监控、预警、应对和报告。

第六条 公司应通过信息化体系建设，加强风险信息在公司各部门、各子公司之间的集成与共享，强化风险管理与日常经营管理的融合，提高风险管理工作的信息化保障水平。

第七条 公司通过风险管理案例教育、风险管理培训等形式，建立并落实风险管理文化和理念，增强员工风险管理意识，将风险管理意识转化为全体员工的共同认识和自觉行动，保障公司风险管理目标的实现。

第二章 风险管理的组织架构与职责分工

第八条 公司董事会是公司全面风险管理工作的最高决策和领导机构，对全面风险管理体系的有效性负责。董事会在全面风险管理方面主要履行以下职责：

（一）决定公司的风险管理体系，对公司风险管理工作实施总体监控；

（二）确定公司风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案；

（三）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（四）批准重大决策的风险评估报告；

（五）批准风险管理组织机构设置及其职责方案；

（六）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度做出的风险性决定的行为；

（七）督导企业风险管理文化的培育；

（八）全面风险管理其他重大事项。

第九条审计委员会对董事会负责，在全面风险管理工作中，主要履行以下职责：

（一）审议风险管理策略和重大风险管理解决方案；

（二）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；

（三）指导风险管理组织机构设置及其职责方案；

（四）办理董事会授权的有关全面风险管理的其他事项。

第十条 公司总经理对全面风险管理工作的有效性向董事会负责。总经理主持全面风险管理的日常工作，负责组织拟订公司风险管理组织机构设置及其职责方案。

第十一条 公司合规运营部是履行全面风险管理职责的牵头部门，主要履行以下职责：

（一）制订公司全面风险管理相关制度，监督风险管理制度执行；

（二）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三）研究提出跨职能部门的重大决策风险评估报告；

（四）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控；

（五）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案；

（六）负责组织协调全面风险管理日常工作；

（七）负责指导、监督有关职能部门、各子公司开展全面风险管理工作；

（八）办理风险管理其他有关工作。

第十二条 公司各部室及各子公司应当接受合规运营部和内部审计部门的组织、协调、指导和监督，各职能部门及各子公司负责人为风险管理第一责任人，主要履行以下职责：

（一） 执行风险管理基本流程；

（二） 研究提出本职能部门或单位重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；

（三） 研究提出本职能部门或单位的重大决策风险评估报告；

（四） 对收集的风险信息进行梳理、识别、分析本业务领域范围内的风险点；

（五） 做好培育风险管理文化的有关工作；

（六） 办理风险管理其他有关工作。

公司各部室根据自身职责应当重点关注包括但不限于以下风险因素：

（一）党委组织部负责人力资源风险管理工作，关注人力资源规划、选人用人、人才发展、薪酬与福利管理、绩效管理等方面的风险因素。

（二）董事会办公室负责信息披露和市值管理等风险管理工作，关注信息披露、市值管理等方面的风险因素。

（三）总经理办公室负责档案风险管理、印章风险管理、信息系统等风险管理工作，关注档案归档的及时性及档案的完整性、档案借阅、印章保管等方面的风险因素，信息系统安全管理方面的风险因素。

（四）纪委办公室负责纪检工作，重点关注作风建设、监督执纪问责等方面的风险因素。

（五）安全生产部负责安全生产风险管理及环境保护风险管理工作，关注安全生产隐患排查、安全生产事故处理、环境保护监督执行等方面的风险因素。

（六）合规运营部负责资产风险管理工作和招标采购风险管理工作，关注资产经营、产权管理、资产处置、投后管理等方面的风险因素，关注采购价格确认的合理性、采购单位选择等方面的风险因素；同时关注国内外与本企业相关的政治、法律环境、影响企业的新法律法规和政策、员工道德操守的遵从性、公司签订的重大合同协议、公司发生重大法律纠纷案件的情况等方面的风险因素。

（七）基本建设管理部负责工程项目建设风险管理工作，关注工程项目概算编制的合理性、工程项目重大变更、工程项目验收及决算审计等方面的风险因素。

（八）战略发展部负责战略风险、资源项目开发等方面的风险管理工作，关注战略规划编制与调整、投资风险管理、投资方向、投资立项管理等方面的风险因素，关注资源项目市场变化、资源项目开发计划编制、资源项目开发过程等方面的风险因素。

（九）财务管理部负责财务风险管理工作，关注会计政策、预算管理、融资管理、资金管理、税务管理、负债、现金流、成本费用、担保、盈利能力等方面的风险因素。

（十）审计部负责内部监督风险管理工作，重点关注审计计划的编制、审计项目实施及审计问题的整改与落实等方面的风险因素。

第三章 风险管理流程

第十三条 风险管理的基本流程包括收集风险管理初始信息、进行风险评估、制定风险管理策略、制定和实施风险应对方案、监控与改进五个循环往复的步骤。

第十四条 公司各部门、各子公司应按照风险管理要求，广泛收集与公司经营管理、业绩目标实现相关的内外部环境信息、经营信息、决策信息和风险事件，建立风险数据库或风险事件库，作为开展风险评估、预警的基础和依据。

第十五条 公司各部门、各子公司根据收集的风险信息，结合风险评估标准，辨识公司面临的主要风险，分析风险动因、影响路径、影响程度、风险之间的相关性等，从公司经营目标和战略目标出发，评价风险发生的概率和对目标的影响程度，确定本单位面临的重大风险。

第十六条 公司各部门、各子公司应结合各自业务特点和风险管理要求，对重大风险组织开展专项风险评估工作，在发生突发事件或上级部门要求下，也可针对性开展专项风险评估。

第十七条 合规运营部应根据公司年度风险评估结果，组织制定或调整公司风险管理策略，经总经理审核，总经理办公会及审计委员会审议后提交报公司董事会批准后执行。

第十八条 公司各部门应依据风险管理策略，结合公司当年评估出的风险和年度工作计划，确定风险应对策略，制定具体的风险应对方案并组织实施。

（一）风险规避是对超出风险承受度的风险，通过放弃或者停止与该风险相关的业务活动以避免和减轻损失的策略。

（二）风险降低是在权衡成本效益之后，准备采取适当的控制措施降低风险或者减轻损失，将风险控制在风险承受度之内的策略。

（三）风险分担是准备借助他人力量，采取业务分包、购买保险等方式和适当的控制措施，将风险控制在风险承受度之内的策略。

（四）风险承受是对风险承受度之内的风险，在权衡成本效益之后，不准备采取控制措施降低风险或者减轻损失的策略。

第十九条 公司各部门、各子公司应加强新业务风险管理。新业务开展前，应充分了解新业务模式，进行风险评估，落实风险管理措施。

第四章 风险管理报告和风险应急处置

第二十条 风险管理报告分为年度风险评估报告、重大风险季度跟踪监测报告（表）和重大经营风险事件报告。

第二十一条 公司合规运营部组织开展年度风险评估工作，公司各部门、各子公司结合自身实际情况，对企业面临的重大风险进行识别、评估、预判，合规运营部汇总各部门、各子公司风险评估结果，作为年度内控体系工作报告的重要组成内容，经相关部室会签、总经理审核、审计委员会审议后报董事会审批。

第二十二条 公司及各子公司应建立健全重大风险季度监测和报告工作机制，密切跟踪应对年初评估的重大风险变化情况，及时发现和应对经营管理过程中的新增风险和风险事件，公司合规运营部按季度汇总分析各类重大风险应对措施和重大风险事件监测处理情况，经各风险涉及单位会签，提交总经理审核并抄送公司纪委。

第二十三条 公司各部门、各子公司应针对突发事件建立风险应急机制，及时编制突发事件风险管理报告。突发事件风险管理报告应反映突发事件的发生过程、原因、具体影响、应对过程和结果等。对于重大经营风险，报告范围及程序按《安徽省皖能股份有限公司重大经营风险事件报告工作办法》执行。

第二十四条 公司加强对全面风险管理与报告的监督检查工作，主要方式包括日常巡检、不定期抽查等。对于未按规定履行全面风险管理工作职责的按照公司有关规定进行责任追究工作。

第五章 风险管理评价与考核

第二十五条 公司将全面风险管理工作纳入各部门和各子公司的年度考核工作中，对风险管理工作执行情况进行评价和考核。

第二十六条 风险管理考核侧重风险管理体系建设和工作成效等方面，对全面风险管理体系建设和公司各部门工作开展情况，重大风险的识别、评估及应对情况，年度全面风险管理的其他目标完成情况进行综合考评。

第六章 附 则

第二十七条 本办法由公司合规运营部负责解释和修订。

第二十八条 本办法由董事会审议通过，自发布之日起施行。原《全面风险管理办法》（2024 年制定）同时废止。

附件：

安徽省皖能股份有限公司风险评估标准

依据《中央企业全面风险管理指引》提供的方法，结合《安徽省国资委关于加强省属企业重大经营风险事件报告工作有关事项的通知》（皖国资监督一〔2021〕81 号）中对重大风险事件的认定情形，以及公司内控缺陷认定标准的指标值，采用风险发生的可能性（Probability）及影响程度（Loss）两个方面对风险进行评估并制定风险评估标准。

1. 依据

（1）《中央企业全面风险管理指引》（国资发改革〔2006108号）

（2）《国资委办公厅关于加强重大经营风险事件报告工作有关事项的通知》（国资厅发监督〔2020〕17号）

（3）《关于进一步加强省属企业全面风险管理工作的通知》（皖国资评价〔2014〕123号）

（4）《安徽省国资委关于加强省属企业重大经营风险事件报告工作有关事项的通知》（皖国资监督一函( 2021)81号）

2. 风险评估标准

风险发生的可能性是指在公司目前的管理水平下，风险事项发生概率的大小或者发生的频繁程度。风险事项发生的可能性分为 5 个等级，分别赋予 1 分至 5 分，表示可能性依次增加，1 分表示该风险事项一般情况下不会发生，5 分表示该风险事件常常会发生。

风险事项的影响程度是指该风险发生会对股份公司经营目标产生影响的大小。根据股份公司的实际情况，影响程度分为 5 个等级，分别赋予 1 分至 5 分，表示影响程度依次加强，1 分代表影响程度极低，5 分代表影响程度非常高。

从风险发生的可能性和影响程度两个方面进行风险评估，具体风险评估标准见下表。

风险发生可能性（P）评估标准

注：风险发生可能性评估标准运用方法： 1.根据风险的性质，通常运用说明性标准的定性方法进行评分； 2.若是日常运营，则选择“针对日常运营中可能发生的潜在风险”； 3.如果可以通过历史数据计算出风险发生的概率，则可以运用一定时期内风险发生的概率。 4.在此基础上，根据可能性的大小，给出具体的分值。

风险影响程度（L）的评估标准 注：风险发生的影响程度评估标准运用方法： 1.根据风险发生后产生影响的性质，选择其中一个方面对风险的影响程度进行评分，如风险的影响主要是声誉方面，则选择“公司声誉”标准，以此类推；若选

择评价风险影响的标准时，某些风险可能存在适用不同标准的情形，此时，需要选择其中对其影响程度最为重要的标准，来衡量风险的影响程度。2.各子公司的风险定量标准选择履行内部程序前报股份公司合规运营部备案。

3. 风险评级

根据风险评估标准，判断风险影响程度、发生可能性的分值后，将两个维度得分的乘积，得出风险综合得分，再按照不同的分值节点将风险分为重大风险、重要风险、一般风险三个等级：

风险等级判定（R=PⅹL）

（1）重大风险（风险得分大于 12 分，或影响程度评分为 5分）：重要性程度为高的风险，即当前情况下股份公司需要重点关注，优先分配管理资源、积极提高风险管理水平、改善风险管理效果的风险；

（2）重要风险（风险得分大于 6 分，小于等于 12 分）：重要性程度为重要的风险，即股份公司需根据风险变化趋势持续关注，并相应调整管理资源、保证风险管理效果的风险；

（3）一般风险（得分小于等于6 分）：重要性程度为一般的风险，即股份公司维持现有管理水平即可，并可适当调整其风险管理资源至其它风险管理上的风险。

4. 风险等级清单和风险坐标图

通过风险识别、风险分析和风险评价，将公司面临的全部风险进行排序，编制公司风险等级清单（风险矩阵），绘制风险坐

标图。

风险坐标图是根据风险评价结果绘制的、能够直观反映风险度量分析结果和风险分布状况的风险空间分布。各个风险在这个风险分布空间上根据各自的属性确定其位置，又根据其位置确定其所属的风险级别。风险坐标图能够帮助公司管理层直观地了解不同风险的重要性级别，为公司管理层做出风险管理决策提供依据。

风险坐标图