公告日期：2023-12-07

广州海格通信集团股份有限公司

全面风险管理制度

（2023 年 12 月制定）


广州海格通信集团股份有限公司

全面风险管理制度

第一章 总则

第一条 为推动广州海格通信集团股份有限公司（简称“海格通信”或“公
司”）建设全面风险管理体系，不断提高风险管理水平，参照《中央企业全面风险管理指引》和公司章程等有关规定，结合公司实际，制定本制度。

第二条 本制度适用于海格通信，公司下属各级全资、控股或实际控制子公
司（简称“下属企业”）可结合本企业的经营管理实际，根据本制度制定相应的风险管理办法。

第三条 本制度所称风险，是指未来的不确定性对实现公司总体经营目标的
影响，一般可分为战略风险、市场风险、财务风险、法律与合规风险、运营风险、廉洁风险、政治风险等。从性质上看，可分为固有风险和剩余风险，其中固有风险是开展经营活动必然面临的内外部风险，剩余风险是公司通过内部控制、合规管理等有效措施对固有风险作出控制后，仍对公司经营管理存在不确定或不利影响的问题或不足。以能否为公司带来盈利机会为标志，也可将风险分为纯粹风险（只带来损失一种可能性）和机会风险（带来损失和盈利的可能性并存）。

第四条 本制度所称全面风险管理，是指公司围绕总体经营目标，通过在公
司管理的各个环节和经营过程中执行风险管理的基本流程，培育积极向上的风险管理文化，建立健全全面风险管理体系（包括风险管理的组织体系与职责、风险管理工作流程、重大风险领域和关键环节防控、风险管理文化与信息化建设等），从而为实现风险管理的总体目标提供合理保证的过程和方法。

第五条 公司风险管理的目标是：

（一）确保将风险控制在与总体目标相适应并可承受的范围内；

（二）确保公司内外部，尤其是公司与股东之间实现真实、可靠的信息沟通；
（三）确保国家有关法律法规在公司范围内能够得到有效的贯彻执行；

（四）确保公司有关内部控制制度、程序和为实现经营目标而采取的重大措施贯彻实施，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经
营目标的不确定性；

（五）确保公司建立针对各项重大风险发生后的危机处理计划或应急预案机制，保护公司不因灾害性风险或人为失误而遭受重大损失，包括重大资产损失、重大生产经营业务中断、重大无法弥补的对公司声誉的负面影响、失泄密事件发生等。

第六条 公司全面风险管理应遵循全面、重要、合理、制衡、独立的原则，
确保风险管理的有效性。

（一）全面性。公司风险管理应当做到事前、事中、事后控制相统一；覆盖公司所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节。

（二）重要性。在全面风险管理的基础上，关注重要业务、重点项目和高风险领域。

（三）合理性。全面风险管理应与公司经营规模、业务范围、风险状况及所处的环境相适应，应以合理的成本实现风险管理目标。公司应本着从实际出发，务求实效的原则，制定开展全面风险管理的总体规划，分步予以实施。

（四）制衡性。风险管理应当在治理结构、机构设置及权责分配、业务流程等方面形成相互制约、相互监督，同时兼顾运营效率。

（五）独立性。承担风险管理监督检查职能的部门应当独立于公司其他部门。
第七条 全面风险管理应涵盖公司治理与经营管理活动中所有环节，包括公
司内部控制相关业务流程及合规管理的相关业务领域。

第二章 组织体系与职责

第八条 公司建立统一领导、分工负责、专业监督与全员参与相结合的全面
风险管理工作机制。

第九条 公司全面风险管理组织体系由公司党委、董事会、董事会审计委员
会、监事会、办公会、法务部及其他职能和业务部门构成。

公司建立以各职能及业务部门和各下属企业为第一道防线，法务部为第二道防线，审计部、纪委办公室为第三道防线的全面风险管理三道防线组织体系。
第十条 公司党委发挥把方向、管大局、促落实的领导作用，在职责范围内
积极推进全面风险管理工作，研究审议“三重一大”决策范围的风险管理事项，
保障党委的重大决策部署在企业得到全面贯彻落实。

第十一条 公司董事会就全面风险管理工作的有效性对股东大会负责。董事会在全面风险管理方面主要履行以下职责：

（一）确定公司风险管理总体目标、风险偏好、风险承受度、风险评估标准，批准风险管理的基本制度、风险管理策略和重大风险管理解决方案；

（二）了解和掌握公司面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；

（三）批准重大决策、重大风险、重……
[点击查看PDF原文]

提示：本网不保证其真实性和客观性，一切有关该股的有效信息，以交易所的公告为准，敬请投资者注意风险。