（经公司第八届董事会第三十次会议审议通过）
第一章 总 则
第一条 为规范湖北能源集团股份有限公司（以下简称公司）全面风险管理工作，建立健全风险管理机制，防范和化解生产经营管理过程中的各类风险，提高经营效益和效率，促进公司实现战略目标，根据《企业内部控制基本规范》、《中央企业全面风险管理指引》和公司《章程》的相关规定，结合公司实际，制定本制度。
第二条 本制度所称风险，是指未来的不确定性因素对公司实现经营目标的影响。公司风险按类别主要可分为公司治理风险、战略风险、政策与宏观环境风险、运营风险、财务风险和法律风险等。
第三条 本制度所称全面风险管理，是指公司围绕战略目标，建立健全全面风险管理体系，在日常生产经营活动中开展风险因素识别、风险评估、制定并执行风险管理方案、实施风险管理监督与改进等活动，防范和化解生产经营管理过程中的各类风险，为实现公司全面风险管理总体目标目标提供合理保证的过程。
（一）确保公司贯彻执行有效的管理措施，降低实现经营目标的不确定性，促进公司实现战略目标；
（二）确保国家有关法律、法规和公司内部规章制度的贯彻执行；
（三）保障生产安全稳定运行，提高公司生产经营效益及效率；
（四）保障公司资产的安全、完整；
第五条 全面风险管理基本原则：
（一）目标导向原则：风险管理须以公司确定的战略目标、年度经营目标为导向，采取有效措施防范和化解生产经营管理过程中的不利因素，寻求和创造有利机会；
（二）全面性原则：风险管理应当贯穿决策、执行、监督和反馈全过程，并覆盖公司的各种业务和事项；
（三）重要性原则：风险管理应当在全面识别风险的基础上，关注重要业务事项和高风险领域；
（四）成本效益原则：风险管理要权衡成本与收益之间的关系，针对不同的风险选择适当的应对策略，以合理的成本有效实现风险管理目标；
（五）相关性原则：风险管理应考虑风险因素之间的相关性，不能孤立地看待单项风险发生的可能性及其影响，要树立风险组合意识，注重风险转化和融合，系统性的管理风险。
第六条 公司全面风险管理体系建设，应包括建立健全风险管理组织责任体系、内部控制体系、风险评估和管控机制，运用信息化手段管理风险，培育良好风险管理文化等。
第七条 公司风险管理基本流程（详见附件1），应包括风险识别与评估，风险应对，编制年度全面风险管理报告，内部整改方案的制定与落实等完整的闭环管理过程。
第八条 本制度适用于公司各部门、各全资子公司及控股子公司（以下简称各单位）。
第二章 职责分工
第九条 公司全面风险管理实行“统一领导、分工负责、全员参与”的工作机制。
第十条 董事会负责审定全面风险管理重要事项，主要职责是：
（一）确定公司风险管理的总体目标；
（二）审定公司的全面风险管理制度、内部控制管理制度等风险管控制度；
（三）审定公司年度风险管理报告及风险管理工作中的其他重要事项。
第十一条 总经理办公会负责审议全面风险管理重要事项，主要职责是：
（一）审议公司公司的全面风险管理制度、内部控制管
理制度等风险管控制度；
（二）审议公司年度风险管理报告；
（三）审议公司风险管理工作中的其他重要事项。
第十二条 公司党委按照公司“三重一大”规定对全面风险管理重大事项进行研究。
第十三条 分管领导负责审核、指导开展全面风险管理具体工作，主要职责是：
（一）审核公司公司的全面风险管理制度、内部控制管理制度等风险管控制度；
（二）审核公司年度风险管理报告；
（三）审定公司季度风险管理报告；
（四）组织、协调和推进公司重大风险事务管理工作。
第十四条 企管与法务部作为全面风险管理的归口管理部门，主要职责是：
（一）负责拟订全面风险管理年度工作计划，编制季度、年度风险管理报告；
（二）负责组织定期、不定期风险识别、评估、分析工作，审核各部门、各单位提出的重大风险管控清单和风险管理方案，并拟订公司重大风险管控清单，制订风险管理方案；
（三）负责组织拟订重大风险预警指标，构建风险管理预警体系；
（四）负责推进内部控制体系建设，优化流程，控制风险；
（五）负责各部门、各单位的风险管理培训工作；
（六）负责建立动态风险数据库；
（七）负责办理有关全面风险管理的其他事项。
第十五条 各部门、各单位作为风险管理具体责任单位，需设立风险管理专门联系人员，办理风险管理的相关事宜。
各部门、各单位主要职责是：
（一）负责执行公司生产经营管理业务控制流程、控制标准及相应规章制度；
（二）负责收集与本部门、本单位业务相关的风险信息，应用风险管理技术和方法进行风险识别与评估、制定并实施风险应对方案；
（三）负责提出本部门、本单位重大风险管控清单和风险管理方案；
（四）负责编制本部门、本单位业务范围内的风险管理报告，配合开展风险管理检查与评价；
（五）负责办理有关全面风险管理的其他事项。
第十六条 监察审计部负责全面风险管理的监督和评价工作，主要职责是：
（一）负责监督和评价公司内部控制和风险管理工作，组织编制公司年度内部控制评价报告，提出内部控制缺陷整
改意见、风险管理工作持续改进意见；
（二）指导公司各部门、各单位开展风险管理和内部控制监督评价工作。
第三章 风险信息收集
第十七条 公司各部门、各单位是风险信息收集的责任主体，应主动、广泛、持续地收集与职责业务相关的战略、财务、市场、运营、法律等内、外部信息，包括历史信息、未来预测以及公司和国内外相关企业发生的风险事件等。
第十八条 公司根据业务发展实际情况，建立风险数据库，对风险进行统一分类和定义描述，对收集的风险信息进行整理、汇总、统计、分析和存档。公司风险数据库包括风险目录、风险描述、风险成因和风险管控措施、风险管理责任部门等相关内容。风险数据库应根据日常风险管理情况进行动态调整和更新。
第十九条 各部门负责归口管理范围内专项风险数据库的建立和维护。各单位应根据本单位实际情况，在公司风险数据库基础上，进一步细化、完善本单位的风险数据库。
第四章 风险评估
定年度重大风险管控清单（风险评估维度参考表见附件2）。
第二十一条 在进行风险评估时，应根据对风险发生可能性的高低和对风险管理总体目标的影响程度的评估，绘制风险坐标图（见附件3），对各项风险进行比较，界定重大风险、重要风险和一般风险，初步确定对各项风险的管理优先顺序和策略。
第二十二条 在开展风险评估、编制重大风险管控清单的同时，企管与法务部应组织各部门、各单位，结合公司战略目标、年度经营目标及生产经营管理业务数据，参考国内外先进经验数据和风险案例，研究制定财务、投资、安全等各类重大风险预警指标，作为风险预警的依据。
第二十三条 重大风险预警指标应能够体现重大风险事件发生的关键成因，具有实用性、可测量性和风险敏感性。
重大风险预警指标及其阈值根据内外部环境变化适时调整。
第五章 风险管理方案
第二十四条 各部门、各单位应针对风险评估结果，制定相应的管理方案或措施并严格执行。
第二十五条 制定风险管理方案，应根据其对公司战略目标、年度经营目标的影响程度，选择风险规避、风险降低、风险分担或风险承受等风险管理策略。
衡，防止忽视风险，片面追求收益；同时，也要防止单纯为规避风险而放弃发展机遇。
第二十七条 风险管理方案一般应包括风险解决的具体目标，所涉及的管理及业务流程，所需的条件、手段等资源，风险事件发生前、中、后所采取的具体应对措施。
第二十八条 公司及各单位应将内部控制作为管控风险的基础手段，应在业务流程中落实风险管理解决方案，建立健全设计完善、运行有效的内部控制，确保风险受控。
第二十九条 当已识别的风险事件发生后,相关责任部门、单位应立即启动风险管理方案并实施，以降低风险损失。对于重大风险，相关责任部门、单位应及时将处理结果报送企管与法务部。
第六章风险管理报告
第三十条 风险管理报告包括年度全面风险管理报告、季度风险管理报告和专项业务风险管理报告。
第三十一条 年度全面风险管理报告是提高公司风险管控能力、强基固本、提升管理的重要抓手。公司各部门、单位年度全面风险管理报告应包括：
（一）上年度全面风险管理工作计划完成情况，重大风险管控情况，全面风险管理体系建设情况，内部控制建设及运行情况等内容；
（二）本年度全面风险管理工作计划，年度全面风险评估情况及评估出的重大风险，重大风险管理策略、重大风险管控清单、重大风险管控监督检查及持续改进措施等重大风险管理计划，内部控制体系建设及改进工作计划等内容；
（三）本年度风险管理工作建议及其他需要说明的问题等。
第三十二条 公司各部门、单位应结合发展定位和部门职责，在年度全面风险评估的基础上，编制年度全面风险管理报告，按规定经本单位、部门决策机构或主要负责人审批后报送至公司企管与法务部。企管与法务部在组织开展公司年度全面风险评估的基础上，编制公司年度全面风险管理报告，经分管领导审核后、公司总经理办公会审议后，报董事会审批。
第三十三条 季度风险管理报告是在年度全面风险管理报告的基础上，按季度监控重大风险管控工作开展情况，收集、汇总、分析关键风险管理信息并向决策、管理、执行各个层级及时传递，为公司日常生产经营管理中有效管控风险提供有力支持。季度风险管理报告包括：本季度重大风险变化及重大风险管控措施的执行情况，生产经营管理过程中新出现的重大风险、风险成因及风险管控措施。
务部汇总整理后，编制公司季度风险管理报告，报送分管领导审定。
第三十五条 专项业务风险是指影响实现某一特定业务或职能管理目标的相关风险。专项业务风险管理由该业务或职能的归口管理部门或单位负责，企管与法务部负责指导督促相关部门、单位建立健全专项业务风险管理机制。专项风险管理报告由业务管理责任部门、单位根据业务管理相关规定负责编制、报告。
第三十六条 公司及各部门、单位应在日常生产经营活动的各类决策、工作部署及会议、专业管理报告中加强风险分析、提示、预警与报告，加强风险监控预警与风险事件实时报告，并科学运用各类管理措施和信息化技术手段，确保重大风险可见。
第七章 风险管理的监督、改进与考核
第三十七条 企管与法务部应加强风险管理日常管理、预警工作，对重大风险提前预警，实行全过程参与。
第三十八条 各部门、各单位应定期对业务范围内风险管理措施落实情况进行自查，实时统计关键风险指标值，及时发现缺陷并进行整改。
法务部会同业务部门及时分析原因，编制应对方案，视风险重要程度向分管领导报告。
第四十条 监察审计部在年度内部控制评价的基础上对风险管理情况进行检查、监督和评价，包括风险评估的充分性、风险管理方案的科学性、有效性及风险管理效果，督促相关部门、单位对风险管理工作存在的问题进行改进。
第四十一条 在风险管理方面，因违反国家法律法规和公司管理规定，未履行或未正确履行职责致使公司资产损失或其他不良后果的，纳入公司对各部门、单位的年度绩效综合管理专项考核中，并按相关规定严肃追责。
第八章 风险管理文化建设
第四十二条 公司在风险管理逐步实施的过程中，应将风险管理文化建设融入公司文化建设全过程，努力将风险管理意识转化为员工的共同认识和自觉行动。
第四十三条 公司各级领导应充分认识到风险管理对公司生产经营管理的重要作用，积极为风险管理提供可靠、有效、及时的支持。
第四十四条 公司员工应牢固树立风险无处不在、风险无时不在、严格防控风险、岗位风险管理责任重大的意识和理念，提高公司风险管理能力和水平。
管理理念、知识、技术、管控核心内容的培训，培养风险管理人才，培育风险管理文化。
第九章 附 则
第四十六条 本制度由董事会负责解释。
第四十七条 本制度自董事会审议通过之日起执行。
附件1：全面风险管理流程图
附件2：风险评估维度参考表
附件3：风险坐标图
附件1：
全面风险管理流程图
|||||||
|-|-|-|-|-|-|
|风险识别与评估||||||
|估评与别识险风|经办部门|相关归口职责部门/单位|决策层|||
||企管与法务部|各部门、各单位|分管领导|总经理办公会|董事会|
||开始组织开展风险识别与评估风险评估调查问卷整理调查问卷，识别公司重大风险将重大风险评估结果纳入年度风险管理报告 流程年度风险管理报告|收集和识别本部门、本单位风险信息，填制调查问卷（公司领导也需填写调查问卷）各部门专业审核|审核意见 审核意见 审批是 是审核同意 审核同意 审核同意是结束|||
|||否||||

|||||||
|-|-|-|-|-|-|
|风险应对||||||
|对应险风|经办部门|相关归口职责部门/单位|决策层|||
||企管与法务部|各部门、各单位|分管领导|总经理|董事长|
||开始分解公司重大风险至相应责任部门关于做好XX年度全面风险管理工作的通知编制公司重大风险管控措施公司细化分解重大风险管控措施的报告|审核确定各部门、各单位管控风险，并细化分解本单位风险管控措施各部门专业审核否|审核意见 审核意见 审批是 是审核同意 审核同意 审核同意是结束|||

|||||||
|-|-|-|-|-|-|
|编制年度全面风险管理报告||||||
|告报理管险风面全度年制编|经办部门|相关归口职责部门/单位|决策层|||
||企管与法务部|各部门、各单位|分管领导|总经理办公会|董事会|
||开始组织编制年度全面风险管理报告关于报送年度风险管理报告的通知编制公司年度风险管理报告年度风险管理报告|总结本年度风险管理完成情况，识别下一年度重大风险并制定风险管控措施，并作出下一年度的风险管理工作安排各部门专业审核否|审核意见 审核意见 审批是 是审核同意 审核同意 审核同意是结束|||

||||||
|-|-|-|-|-|
|内控整改方案的制定与落实|||||
|实落与定制的案方改整控内|经办部门|相关归口职责部门/单位|决策层||
||企管与法务部|各部门、各单位|分管领导|总经理|
||开始组织编制公司内控整改方案关于报送内部控制发现缺陷整改方案的通知编制公司内控缺陷整改方案公司内部控制发现缺陷整改方案编制公司季度风险管理情况表公司季度风险管理情况表|编制本部门、本单位内控发现缺陷整改方案各部门专业审核|审核意见 审核意见是审核同意 审核同意否是审批审核同意 是 结束||
|||否严格执行公司内控缺陷整改方案，每季度末在向企管与法务部报送的季度风险管理情况表里反映内控缺陷整改情况|||
|||否|||

附件2：
风险评估维度参考表
|||||||
|-|-|-|-|-|-|
|一、风险发生可能性评分参考||||||
|分值参考|1 分|2 分|3 分|4 分|5 分|
|1.定性参考|风险事件基本不会发生|风险事件发生的可能性较低|风险事件发生可能性中等|风险事件发生的可能性较高|风险事件发生可能性很高|
|2.定量参考|今后 10 年内发生的可能少于 1 次|今后 5～10 年内可能发生 1 次|今后 2～5 年内可能发生 1 次|今后 1 年内可能发生 1 次|今后1年内至少发生 1 次|
|3.历史参考|最近 3 年内发生 0次|最近 3 年内发生 1次|最近 3 年内发生 2次|最近3年内发生3次|最近 3 年共发生 4次及以上|
|二、风险影响程度评价参考||||||
|评分参考|1 分|2 分|3 分|4 分|5 分|
|1.财务损失|损失很小|损失较小|损失介于较大与较小之间|损失较大|损失很大|
|2.运营影响|对整体战略目标和公司经营的影响很|局部工作受到阻碍，对整体战略目标的|某些职能管理或业务板块目标实现发|正常持续经营受到很大影响，整体战略|正常经营中断，整体战略目标被迫|

|||||||
|-|-|-|-|-|-|
||小|影响较小|生困难，影响到整体战略目标的顺利实现|目标较难实现|调整|
|3.声誉影响|对公司声誉、地位、形象没有影响，或影响很小|对公司声誉、地位、形象造成暂时的负面影响，且影响程度较低|对公司声誉、地位、形象造成一定的负面影响，但这种影响可能持续较长的时间|对公司声誉、地位、形象造成严重不良影响，要消除这种影响需要很长的时间或要付出很高的代价|对公司声誉、地位、形象造成严重不良影响，很难、甚至无法恢复|
|4.历史参考|过去 5 年中，该类风险损失总和最严重的某一年曾达到以上某一类情况|过去 5 年中，该类风险损失总和最严重的某一年曾达到以上某一类情况|过去 5 年中，该类风险损失总和最严重的某一年曾达到以上某一类情况|过去 5 年中，该类风险损失总和最严重的某一年曾达到以上某一类情况|过去 5 年中，该类风险损失总和最严重的某一年曾达到以上某一类情况|
|5.其他维度|影响程度很小|影响程度较小|影响程度中等|影响程度较大|影响程度很大|

备注：1.风险影响程度的判断应与公司自身对风险的承受能力和容忍度相协调。
2.风险发生可能性评估给出了 3种评分参考，某一风险可能适用其中 1种或多种，应将分值最高的作为该风险的发生可能性评估值。
附件3：
可
风险坐标图
能
性
||||||
|-|-|-|-|-|
|B|B|A|A|A|
|B|B|A|A|A|
|B|B|B|A|A|
|C|C|B|B|B|
|C|C|B|B|B|

轻微 较低 中等 重大 极大 影响程度
备注：1.A、B、C依次为重大风险、重要风险和一般风险；越靠近风险坐标图右上角，重要程度越大。