风险控制总部职责
工作目标：建立集团公司风险防范体系，进行法务、合同、审计和风险控制的管理，有效防范风险，保障公司经营安全。
(一) 基本职责
1.按照上市公司内部控制指引要求，结合公司管理实际，建立并完善内部风险控制体系、管理流程，制定统一的风险管理政策和制度。
2.通过法务、合同、审计、风险控制的管理，有效防范风险，提高公司的风险控制水平。
3.完善风险辨识、评估以及风险管理策略制定等风险管理职能。 4.持续开展风险管理活动，完善风险管理报告体系。 5.完成领导交办的其他风险控制专项工作
（二）风险控制总部职责说明
部门具体工作职责
风险管理
1.根据集团战略目标和经营计划，制订适合本集团的风险管理体系、制度、办法及程序。
2.搜集、分析、整理内外环境的不利因素，同行业企业与本企业发生过的不利事件，结合风险管理绩效及内控评价结果，查找管理中的薄弱环节，完善并确定风险辨识的方法、风险分类框架。
3.辨识、描述各活动中可能发生的风险，确定风险评价方法，开展风险评估。
4.深入分析、评价风险属性，检查已有的风险管理措施对风险的管理程度，确定重大风险。
5.提出各风险可能采取的管理、应对措施及实施的成本与收益，选择实施的管理举措，制定风险管理方案。
6.检查与监控风险管理方案的实施。
7.依据年度风险管理评估方案，开展风险管理评价，形成阶段性和年度风险管理评价报告。
8.建立重要管理及业务流程、风险控制点的管理人员的岗前风险管理培训制度。
法律事务管理
１.诉讼事务管理
（1）收集、组织有利于公司的证据材料，代表公司处理诉讼、仲裁法律事务，维护公司合法权益;
（2）建议合适的代理律师事务所资料库，对其进行比较，并形成书面建议向公司推荐，与公司聘请的律师事务所或律师协商、签订代理协议。
（3）跟踪外聘律师代理的诉讼、仲裁案件，及时向公司领导汇报案件进展，督促外聘律师及时高效履行代理职能。并根据其需要，收集、提供有利于公司的证据材料。
2.非诉法律事务管理
（1）根据需要, 从法律专业角度参与公司经营活动的谈判;
（2）根据需要，依据有关法律、法规和事实拟订保证我方合法利益的有关协议文件; (3）根据需要,参与公司招标活动，从法律专业角度对招标文件提出专业意见; （4）参与公司证券事务，负责与之相关的法律工作; （5）接受委托，担任各种非诉事务代理人。
（6）及时进行汇报，对相关法律问题提出解决建议。
3.法律风险管理
（1）根据需要，能够针对公司各项经营活动可能面临的法律风险，制作出法律风险评价报告，以供决策;
（2）能够有效协助处理突发法律事件。
4.合同管理
（1）为公司重要合同的分析、评价、拟订、审核、谈判提供专业意见，从法律专业角度保证公司利益;
（2）对合同的争议、变更、索赔等事宜，从法律专业方面给予指导和监督。
5.法律档案管理
及时完整收集公司各类法律文档材料。正确分类、建立目录、方便查找。
6.法律信息管理
及时、全面掌握与公司经营活动有关法律、法规、司法解释等新增或变更事项，并通过有效渠道在公司内部传达。 财务审计管理
1.根据集团战略目标和经营计划，制订适合本集团的内控管理、财务审计监督模式，制定集团财务审计的各项规章制度及管理办法。
2.制定年度财务审计工作计划并组织实施。通过系统而规范的审计活动，对所属公司的经济运行状况、财务状况、管理及控制状况进行检查和评价，及时发现公司内部控制制度的薄弱环节，堵塞漏洞，有效提高风险防范能力，提高公司经营的效果和效率。审计内容主要包括所属公司对国家政策、法规以及集团发展战略的遵循情况，经营目标、预算的执行及完成情况，内部控制管理制度健全性和执行有效性等。审计方式可根据管理重点采用常规审计、专题审计等不同方式。
3.根据需要，对集团重大投资、收购重组所涉及的财务情况开展风险评价、尽职调查等相应审计、审核工作。
4.开展对所属公司责任人任期或离任经济责任审计工作。
5.负责对集团及所属公司内部严重违反财经法纪行为、揭发检举事件的专项审计工作。
（三）部门主要绩效点
1.重大风险及时辨识和有效评估。
2.确保对重大风险的实时监控和预警。
3.对产生的重要风险信息能及时有效沟通。
4.公司具体风险的有效管理。
5.不断监督和检查内控体系的完善，出具定期评价报告。
6.已经发生的突发性风险事件的及时有效应对。
7.专业化的风险度量和风险分析，为公司重大决策提供依据。
（四）部门主要风险点
1.公司重大风险的不能及时辨识和评估。
2.重大风险的实时监控和预警存在漏洞。 3.重要风险信息的没有及时有效沟通。
4.监督和检查内控体系不完善。
5.公司具体风险没有得到有效管理，造成损失或其他不良后果。
6.已经发生的突发性风险事件应对失误。
7.风险度量和风险分析的专业化水平不够，不能有效履行职责。
8.诉讼、仲裁中出现重大失误。
各岗位说明书
风险控制总部 风险控制总监
岗位职责 1.全面负责风险控制总部的日常管理工作。
2.按照上市公司内部控制指引、企业内部控制基本规范要求结合公司管理实际组织建立内部风险控制体系，制定内部风险控制制度并监督执行。
3.组织制定有关法务、财务及管理风险的风险控制规章制度和工作流程。
4.安排并搜集、整理有关风险信息数据，建立公司整体风险管理 体系信息库。
5.参与公司重大经营活动、商务谈判、合同审核及证券事务并提出专业意见，协助相关部门并给予专业指导。
6.安排重大投资项目审计、所属公司日常经营管理审计、公司责任人经济责任审计等工作。
7.检查、督促审计决定、意见的执行。负责处理公司所有法律纠纷处理。负责外聘律师的选择、聘用合同订立、管理和服务评价。
8.完成公司核定的风险控制指标，有效识别和控制风险。
9.组织上市公司风险控制相关培训。 主要绩效点
1.逐步建立和完善风险辨识和有效评估体系。
2.及时揭示重大风险。
3.重要风险信息能及时有效沟通。
4.不断监督和检查的完善，出具定期评价报告。
5.公司具体风险的有效管理。
6.已经发生的突发性风险事件的及时有效应对。
7.专业化的风险度量和风险分析，为公司重大决策提供依据。
8.各项文件、审计、审核报告等审批及时、准确。
9.有序安排部门各项工作。
主要风险 点
1.公司重大风险的不能及时辨识和评估。
2.重大风险的实时监控和预警存在漏洞。
3.重要风险信息的没有及时有效沟通。
4.监督和检查内控体系不完善。
5.公司具体风险没有得到有效管理，造成损失或其他不良后果。
6.已经发生的突发性风险事件应对失误。
7.风险度量和风险分析的专业化水平不够，不能有效履行职责。
岗位名称 部门副总监（分管审计）
岗位职责
向风险控制总部总监请示、汇报工作。履行以下职责：
1.组织建立健全集团财务审计监管工作管理制度。组织制定财务审计监管工作标准和作业规范。
2.负责制定、组织实施年度财务审计监管工作计划。 3.组织对所属公司资产安全完整性，财务状况真实合法性，以及国家政策法规、公司经营目标、预算执行情况的审计检查。
4.组织对所属公司内控制度建设健全性和执行的有效性审计检查。
5.组织对所属公司主要经营责任人的经济责任审计。
6.负责协调财务审计与其他管理部门的工作关系，形成有效的信息沟通反馈机制：对涉及到工程造价及工程管理的审计项目，相关部门共同拟定审计计划，实施联合审计。
7.对在财务审计工作中发现的涉及财务、法律、合同管理、工程审计等方面的问题，召集相关中心和部门交流、通报有关情况，听取相关部门在工作中涉及财务审计方面的有关意见。
8.参与重要审计项目的实施和管理。
9.协助相关业务及部门工作，提供技术支持。
主要绩效点
1.审计制度组织建设健全。
2.年度审计工作计划制定和组织全面、深入。
3.检查各所属公司经营目标、预算编制和执行及时、准确。
4.检查集团及所属公司内控制度建设健全性和执行有效性及时、有效。
5.参与重要审计项目的实施和管理深入、全面。
主要风险 点
1.制度建设、工作规范的全面性、有效性不够。
2.内控管理制度不健全。
3.制定的审计计划不合理。
4.审计项目的质量、效果不佳。 5.预审审核的质量、效果不佳。
6.工作中发生重大遗漏或疏忽。 岗位名称 部门副总监（分管法务）
岗位职责
协助部门总监工作，履行以下职责：
1.负责诉讼事务管理。
（1）对法律事务中心承担的涉诉代理工作，在工作质量和工作时效上予以把关。
（2）根据案件性质，将其分配到中心具体人员负责。并对其工作进展进行督促。
（3）对于重大案件或诉讼中疑难问题，组织法律事务的全体人员进行讨论。
（4）就外聘律师事务所的选择和工作表现向公司领导提供建议。
（5）跟踪外聘律师代理案件的进展情况，督促其更好地履行代理职务。
2.负责非诉事务管理。
3.负责法律风险管理。
4.从法律角度，参与合同管理。
5.督促、规范法律档案管理。
6.督促法律信息管理。
7.组织相关法律培训。
8.参与证券事务并提出意见，承担对法律事务的管理工作。
9.协助相关业务及部门工作，提供技术支持，全面防范法律风险。 10.督促法务人员不断提高自身业务水平。
主 要 绩 效 点
1.在建构公司法律风险防控体系方面作用明显。
2.审核与公司的投资融资和主要业务有关的合同，对法律风险进行分析评估，对重大经营决策提出法律意见，规避法律风险。
3.开展与企业经营有关的法律咨询，规避法律风险。
4.妥善处理公司面临的诉讼、仲裁以及非诉讼法律业务，最大努力维护公司利益。 主要风险 点 1.合同审核存在漏洞。
2.遗漏重大法律风险防控建议。
3.诉讼、仲裁中出现重大失误。
4.发生泄密事件。
5.提供法律意见不准确。
6.证据文件材料丢失。
职位名称 高级风险管理经理
岗位职 责
1.参与制订适合本集团的风险管理体系、制度、办法及程序。
2.搜集、分析、整理风险因素，结合风险管理绩效及内控评价结果，查找管理中的薄弱环节，完善并确定风险辨识的方法、风险分类框架。
3.辨识、描述各活动中可能发生的风险，确定风险评价方法，开展风险评估。 4.深入分析、评价风险属性，确定重大风险。
5.提出各风险可能采取的管理、应对措施，选择实施的管理举措，制定风险管理方案。 6.检查与监控风险管理方案的实施。
7.依据年度风险管理评估方案，开展风险管理评价，形成阶段性 和年度风险管理评价报告。
8.技术支持：对公司的各项业务单位或部门在经营过程中发现的经营风险提供技术支持，提出专业意见，以供决策参考。
9.建立重要管理岗位的岗前风险管理培训制度。
10.完成领导交办的其他工作。 主要绩效点
1.风险信息的搜集、反应，数据汇集的有效性。
2.重大风险及时辨识和有效评估。 3.重大风险的预警及时、监控到位。
4.制定的应对方案有效。
5.风险管理评价报告具有价值。
主要风险 点
1.风险信息的搜集不够准确、全面、及时。数据汇集有效性不足。
2.重大风险不能及时辨识，评估有误。
3.重大风险的预警不及时。
4.制定的应对方案不合理。
5.专业化程度不够。
岗位名称 高级法律事务经理
岗位 职责
1.运用法律知识，处理涉诉案件。
2.根据需要，负责非诉事务的处理。
3.从法律角度，参与合同管理。
4.指导经理开展工作。
5.根据需要，担任法律培训的讲师。
6.完成领导交办的其他工作。
主要绩效点
1.能协助部门领导建构有效的公司法律风险防控体系。
2.起草、审核、修改合同切实发挥作用，能有效规避法律风险。
3.起草和审核公司各类业务的法律文件，能有效预防法律风险。
4.在诉讼、仲裁业务中发挥出色，有力地维护公司利益。
主 要 风 险 点
1.合同审核存在漏洞。 2.遗漏重大法律风险防控建议。
3.诉讼、仲裁中出现重大失误。
4.发生泄密事件。
5.提供法律意见不准确。
6.证据文件材料丢失。
岗位名称
法务经理
岗位 职责
1.运用法律知识，处理代理的涉诉案件。
2.根据需要，负责非诉事务的处理。
3.从法律角度，参与合同管理。
4.指导助理经理开展工作。
5.根据需要，担任法律培训的讲师。
6.完成领导交办的其他工作。
主要绩效点
1.参与建构公司法律风险防控体系。
2.起草、审核、修改合同切实发挥作用，能有效规避法律风险。
3.起草和审核公司各类业务的法律文件，能有效预防法律风险。
4.在诉讼、仲裁业务中发挥出色，有力地维护公司利益。
主 要 风 险 点
1.合同审核存在漏洞。
2.遗漏重大法律风险防控建议。
3.诉讼、仲裁中出现重大失误。
4.发生泄密事件。
5.提供法律意见不准确。 6.证据文件材料丢失 岗位名称 助理法务经理
岗位 职责
1.运用法律知识，协助法务经理处理涉诉案件。
2.根据需要，协助法务经理处理非诉事务。
3.从法律角度协助合同管理工作。
4.承担法律档案的收集、整理、归纳、保管工作。
5.承担定期收集新颁布的法律信息的工作。
6.加强自身业务学习，与部门同事保持交流与沟通。
7.完成领导交办的其他工作。
主要绩效点
1.参与起草、审核、修改合同，规避法律风险。
2.案卷管理及时准确，提高工作效率。
3.参与处理公司面临的诉讼、仲裁以及非诉讼法律业务，最大努力维护公司利益。
主要风险点
1.遗漏或提出错误的法律风险防控建议。
2.诉讼、仲裁中的失误。
3.案卷保管不当。
4.发生泄密事件。
岗位名称
高级审计经理
岗 位职 责
1.根据公司批准的年度审计计划，拟定各审计项目的具体实施方案。 2.负责实施对所属公司进行的审计工作（包括年度审计、根据指令开展的专项审计、任期或离任审计等），对审计工作质量负责，编写审计报告。
3.负责外勤审计工作的控制和管理，复核审计人员完成的审计底稿、审计结果和审计报告。
4.对外勤审计员工工作进行督促、管理。
5.了解集团公司相关制度、规定，掌握审计工作标准，审核所属公司上报的有关经济文件。
6.完成领导交办的其他工作。
主要绩效 点
1.制定具体审计工作方案，实施审计项目，能准确发现问题并提出相应建议。
2.组织、协调、指导审计具体工作，制定审计业务操作标准和考核标准，规范业务工作流程和档案管理等深入、全面。 3.文件审核及时、准确。
4.对审计项目进行总结、研讨、评比，负责业务培训工作情况及时有效。 主要风 险点
1.审计工作规范设计的全面性、有效性不够。
2.内控管理制度建立健全和执行有效性检查的渗透和效果不佳。
3.具体审计方案制定的全面性、合理性不足。
4.审计项目的质量、效果不佳。
5.预审审核的质量、效果不佳。
6.违反审计纪律。 岗位名称
审计经理
岗位 职责
1.根据项目审计实施方案及项目负责人工作安排，参加各审计项 目工作，按质、按量、按时完成，并编写审计报告。 2.了解集团公司相关制度、规定，掌握审计工作标准，审核所属 公司上报的有关经济文件。
3.整理归类审计工作档案
4.完成领导交办的其他工作。
主要绩效点
1.文件审核及时、准确。
2.按时、按质(审计业务操作标准和考核标准)完成审计底稿和审计报告编制。
3.审计相关资料、文件及时完整归类存档。
主 要 风险点
1.审计项目的质量、效果不佳。
2.预算审核的质量、效果不佳。
3.违反审计纪律。
