风险控制总部职责
工作目标：建立集团公司风险防范体系，进行法务、合同、审计和风险控制的管理，有效防范风险，保障公司经营安全。

（一）基本职责
1.按照上市公司内部控制指引要求，结合公司管理实际，建立并完善内部风险控制体系、管理流程，制定统一的风险管理政策和制度。

2.通过法务、合同、审计、风险控制的管理，有效防范风险，提高公司的风险控制水平。

3.完善风险辨识、评估以及风险管理策略制定等风险管理职能。

4.持续开展风险管理活动，完善风险管理报告体系。

5.完成领导交办的其他风险控制专项工作
（二）风险控制总部职责说明
三）部门主要绩效点
1.重大风险及时辨识和有效评估。

2.确保对重大风险的实时监控和预警。

3.对产生的重要风险信息能及时有效沟通。

4.公司具体风险的有效管理。

5.不断监督和检查内控体系的完善，出具定期评价报告。

6.已经发生的突发性风险事件的及时有效应对。

7.专业化的风险度量和风险分析，为公司重大决策提供依据。

四）部门主要风险点
1.公司重大风险的不能及时辨识和评估。

2.重大风险的实时监控和预警存在漏洞。

3.重要风险信息的没有及时有效沟通。

4.监督和检查内控体系不完善。

5.公司具体风险没有得到有效管理，造成损失或其他不良后果。

6.已经发生的突发性风险事件应对失误。

7.风险度量和风险分析的专业化水平不够，不能有效履行职责。

8.诉讼、仲裁中出现重大失误。

1. 全面负责风险控制总部的日常管理工作。

2. 按照上市公司内部控制指引、企业内部控制基本规范要求结合 公司管理实际组织建立内部风险控制体系，制定内部风险控制制 度并监督执行。

3. 组织制定有关法务、财务及管理风险的风险控制规章制度和工 作流程。

4. 安排并搜集、整理有关风险信息数据，建立公司整体风险管理 体系信息库。

5. 参与公司重大经营活动、商务谈判、合同审核及证券事务并提 出专业意见，协助相关部门并给予专业指导。

6. 安排重大投资项目审计、所属公司日常经营管理审计、公司责
任人经济责任审计等工作。

7. 检查、督促审计决定、意见的执行。

负责处理公司所有法律纠 纷处理。

负责外聘律师的选择、聘用合同订立、管理和服务评价
8. 完成公司核定的风险控制指标，有效识别和控制风险。

9. 组织上市公司风险控制相关培训。

直接上级 首席风险控制总监 直属下级
风险控制总监
副总监、高级经理、 经理
岗
位
职
责
向风险控制总部总监请示、汇报工作。

履行以下职责:
1. 组织建立健全集团财务审计监管工作管理制度。

组织制定财务 审计监管工作标准和作业规范。

2. 负责制定、组织实施年度财务审计监管工作计划
3. 组织对所属公司资产安全完整性，财务状况真实合法性，以及 国家政策法规、公司经营目标、预算执行情况的审计检查。

4. 组织对所属公司内控制度建设健全性和执行的有效性审计检
查。

5. 组织对所属公司主要经营责任人的经济责任审计。

6. 负责协调财务审计与其他管理部门的工作关系，形成有效的信 息沟通反馈机制：对涉及到工程造价及工程管理的审计项目，相 关部门共同拟定审计
计划，实施联合审计。

7. 对在财务审计工作中发现的涉及财务、法律、合同管理、工程 审计等方面的问题，召集相关中心和部门交流、通报有关情况， 听取相关部门在工作中涉及财务审计方面的有关意见。

8. 参与重要审计项目的实施和管理。

9. 协助相关业务及部门工作，提供技术支持。

直接上级
部门总监 直属下级 高级审计经理、经理
岗 位
职 责
部门副总监(分管法务)
法务高级经理、经理、
直接上级部门总监直属下级
经理助理
协助部门总监工作，履行以下职责:
1.负责诉讼事务管理。

(1)对法律事务中心承担的涉诉代理工作，在工作质量和工作时效上予以
把关。

(2)根据案件性质，将其分配到中心具体人员负责。

并对其工作进展进行
督促。

(3)对于重大案件或诉讼中疑难问题，组织法律事务的全体人
员进行讨论。

(4)就外聘律师事务所的选择和工作表现向公司领导提供建议。

(5)跟踪外聘律师代理案件的进展情况，督促其更好地履行代
理职务。

2.负责非诉事务管理。

3.负责法律风险管理。

4.从法律角度，参与合同管理
5.督促、规范法律档案管理。

6.督促法律信息管理。

7.组织相关法律培训。

8.参与证券事务并提出意见，承担对法律事务的管理工作。

9.协助相关业务及部门工作，提供技术支持，全面防范法律风险。

直接上级 部门总监 直接下级
1. 参与制订适合本集团的风险管理体系、制度、办法及程序。

2. 搜集、分析、整理风险因素，结合风险管理绩效及内控评价结 果，查找管
理中的薄弱环节，完善并确定风险辨识的方法、风险 分类框架。

3. 辨识、描述各活动中可能发生的风险，确定风险评价方法，开 展风险评
估。

4. 深入分析、评价风险属性，确定重大风险
职6.检查与监控风险管理方案的实施。

责 7.依据年度风险管理评估方案，开展风险管理评价，形成阶段性 和年度风险管
理评价报告。

8. 技术支持：对公司的各项业务单位或部门在经营过程中发现的 经营风险
提供技术支持，提出专业意见，以供决策参考。

9. 建立重要管理岗位的岗前风险管理培训制度。

10. 完成领导交办的其他工作。

5. 提出各风险可能采取的管
理、 制定风险管理方案。

应对措施，选择实施的管理举措,。