1、公司風險類別風險類別反映了單位在進行風險分析時考慮的主要方向，根據單位的實 際情況，單位應對的常見風險分為以下幾類：（1）規劃風險：因單位在規劃決策的制訂和實施上出現錯誤，或因未能隨 環境的改變而做出適當的調整，從而導致單位損失。（2）監管風險：指因管理和制度上的原因，造成對單位各項活動的監管不 到位，可能存在營私舞弊和腐敗等方面的風險。（3）業務管理風險：單位在業務管理過程中，由于外部環境的復雜性和變 動性以及主體對環境的認知能力和適應能力的有限性，而導致的業務管理失敗或 使業務管理活動達不到預期的目標的可能性及其損失。（4）財務風險：因單位財務結構不合理、資金使用不當，導致單位可能喪 失償

2、債能力而導致陷入財務困境的風險。（5）法律風險：單位在經營過程中違反法律法規，簽訂合同的內容在法律 上有缺陷或不完善而發生法律糾紛甚至無法履約，以及法律的不完善或修訂產生 的不確定性不確定性等面臨的風險。單位根據各風險類別的情況與性質，對以上風險進行了進一步的細分，如下表所示：表：常見風險類別細分表（示例）風險類別細分風險細分風險釋義規劃風險發展規劃風險單位在規劃決策、開發、制定、實施、控制、信 息掌握、應對管理變化等活動中失誤，影響單位 實施發展規劃和實現規劃發展目標的不確定性。單位文化風險指單位文化管理不合理，導致單位文化缺失或單 位理念不統一，職工對單位缺乏認同感和歸屬感 的不確定性。單

3、位形象風險指負面的公眾觀點，影響單位在社會的聲譽和單 位形象、導致單位收益、競爭能力及遭受監管部 門問責處罰的不確定性。監管風險制度建設風險指未建立健全規范的管理制度，導致管理監督機制不完善，影響單位運營的效率與效果。職責設置風險指未設立必要的審核監督處室或崗位，或審核監 督職責設置不合理，導致經營業務中的活動缺少 合理的審核、監督。不相容職責風險指不相容職責由一個人擔任，可能導致發生操作錯誤和舞弊行為。授權管理風險指未建立規范的授權體系，導致崗位職責權限不 清，業務活動越權審批或審批審核不到位，影響 單位運營的效率與效果。腐敗與舞弊風險指單位領導或職工以不誠實、欺騙、不法行為等 謀取私利的不

4、確定性，導致單位的財產、形象、 聲譽受到損害的風險。業務風險組織架構風險指組織架構的設置不合理，沒有及時根據發展戰 略進行調整，影響單位日常經營和效率的不確定 性。資產管理風險指單位對各類物資缺少合理有效的管理，包括物 資的出入庫領用、定期盤點和處置等，導致單位 遭受損失的不確定性。流程管理風險指由于操作不當、未按流程執行或者操作流程本 身存在缺陷，導致管理混亂，運營效率低下，致 使單位遭受損失的不確定性。信息系統安全風險指信息系統在規劃、研發、建設、運行、維護、 監控及退出過程中由于系統設計的漏洞、技術管 理的疏忽、病毒黑客的惡意攻擊等導致操作中 斷、通信故障、技術詐騙、機密泄露，造成損失

5、的不確定性。預算管理風險指單位在預算管理程序、管理機制或管理環節中 出現紙漏，導致預算實施效果偏離既定目標、預 算管理失效等的不確定性。采購管理風險指在采購管理活動中存在的由于采購管理崗位失職或供應商遴選流程不合理，造成供應的產品/服務不能滿足單位要求，從而導致單位遭受損 失的不確定性。建設項目管理風險指單位對建設項目的建設過程管理不善，包括項 目招投標、項目資金的管理、項目進度的監督、 竣工驗收及工程物資管理等環節，影響項目質 量，造成單位經濟損失的不確定性。財務風險收支管理風險指收支制度不健全，不相容職責未分離，收支管 理不規范，收支核算不及時、不準確等因素導致 貪污腐敗、資金損失的不確定

6、性。財務核算風險指運用會計核算、統計核算、業務核算等技術方 法，對單位經營活動中，實際形成的資金、成本、 收入、費用等數據，進行記錄、匯總、分配計算， 反映單位財務狀況和經營成果。財務核算風險是 指在財務核算過程中的不確定性，導致單位財 務報表數據不準確或列報不符合規定。資金管理風險單位資金管理活動包括對資金的籌集、分配、運 用、收回、核算、監控、成本管理、現金流管理 等活動，以確保資金有效使用和滿足需求。資金 管理風險是指資金管理中的失誤，影響單位資金 管理效率和效果的不確定性。財務信息失真風險指因財務信息獲取手段不規范、來源不可信或人 為因素，而導致單位財務信息質量不真實、不完 整的風險。

7、法律風險勞動關系風險指在管理單位與職工相關的事務（包括工資報酬、保險、福利、溝通、解決人員投訴、處理和解決勞動糾紛）的活動中存在的不確定性，影響 單位與職工關系的風險。合同管理風險指因在合同訂立、條款評審、變更等過程中的管理失誤，而使單位遭受損失的不確定性。訴訟糾紛風險指單位及其訴訟代理人在訴訟過程中遇到的與 爭議事實無關（如訴訟程序不當），但導致單位 合法權益無法實現的不確定性。法律事務風險指法律事務管理中出現失誤，影響單位合法權益 的不確定性。3.風險評估方法公司采用定性和定量相結合的方法，以風險發生頻率及可能損失為維度，對風險進行評估。其中，風險頻率及對應分值如下表所示：表：風險頻率及分

8、值表（參考）分值頻率定義定性定量適用于日常運營中風險發生的頻率適用于重大災難事故適用于可以通過歷史數據 統計出一定時期內風險發 生概率的風險5很高常會發生/非常可能今后一年內至少發生1次每年發生概率為90%以上4高較多情況下發生/很可能今后一年內可能發生1次每年發生概率為70%-90%3一般某些情況下發生/可能今后2-5年內可能發生1次每年發生概率為30%-70%2低極少情況下才發生/不太可能今后5-10年內可能發生1次每年發生概率為10%-30%1很低一般情況下不會發生/極不可能今后10年內發生可能少于1次每年發生概率10%以下風險損失是指由于一個或多個意外事件的發生，在某一特定條件和特定單

9、 位內外產生的多種損失的綜合。風險發生損失從經濟（損失）、法規、運營、聲 譽、安全以及環境等角度基于目前單位的規模、風險偏好和承受能力等進行綜合 判斷而得出。公司針對風險損失制定的評估要素及標準如下所示:分值后果經濟損失法規運營聲譽安全環境5災難100萬法務案件預重大負面消引起群體無法彌補的災性以上計損失達到影響息造成性人員或難性環境損100萬元以單位聲公民死亡害；激起公眾上譽災難的憤怒潛在的性受損大規模公眾法律投訴4重大1萬元法務案件預嚴重負面消引起多位造成主要環境至100計損失達到影響息造成職工或公損害；需要相萬元1萬元以上單位聲民死亡當長的時間來譽重大受損恢復大規模的 公眾投訴；應 執行

10、重大的補 救措施。3重要2千元法務案件預中度負面消導致1位對環境造成中至1計損失達到影響息造成人員或公等影響；需一萬元2千元以上單位聲民死亡，定時間才能恢譽中等多位人員復；出現個別受損或公民嚴投訴事件；應重傷殘執行定程度的補救措施2中等100元法務案件預一般負面消導致多位對環境或社會至2計損失達到影響息造成人員或公造成一定的影千元100元以上單位聲民中等傷響；應通知政譽輕微殘，大部府有關部門受損分喪失勞動能力1輕微100元無輕度負面消導致多位對環境或社會以下影響息未使人員或公造成短暫的影單位聲民輕微傷響；可不米取譽受損殘行動公司針對所涉及的風險，依據公司管理層的風險偏好、風險承受度從風險 級別

11、上劃分為重大級、重要級、普通級三種。（1）重大級風險：指一個或多個控制風險（缺陷）的組合，可能導致單位 嚴重偏離控制目標。重大風險的風險源，是不可容忍的風險，必須立刻采取處理 措施；（2）重要級風險：指一個或多個控制風險（缺陷）的組合，其嚴重程度和 經濟后果低于重大風險，但仍有可能導致單位嚴重偏離控制目標。重要風險的風 險源，應明確管理責任人，考慮處理措施并定期監控；（3）普通級風險：指除重大風險、重要風險之外的其他風險。普通風險是 可以接受的風險，但必須定期重新評估，或在有相關的風險事件發生時重新評估。公司根據風險頻率和風險損失進行組合計算，判斷得出各項風險的風險等級。風險等級計算標準如下：風險等級判斷標準（1/2）風險等級風險頻率分值X風險損失分值189161725風險級別普通級普通級普通級重要級重要級重要級重大級重大級重大級風險等級判斷標準（2/2）重大級17W風險等級W25，或風險損失=5重要級9W風險等級W16，或風險損失=4普通級1W風險等級W8，或風險損失V4其中:（1）重大級風險屬于管理優先級為高（損失與頻率相乘在16分以上，同 時在不考慮風險頻率的情況下風險后果指標分值在5分）的風險，需要重點關注， 優先調