范风险管理及内部控制评价工作， 提升公司治理和管理水 平，保证公司运营效率和效果、IM电竞 IM电竞app合规经营、资产安全和信息真 实，制定本办法。 第二条 本 办 法适 用 于 公 司 风险及内控管理工作。本办
法对所属各单位有要求的，各单位遵照执行。 第三条 本 办 法 所称风险是指不确定因素对公司实现经
营目标的影响。 本办法所称风险管理及内部控制是指公司为了实现经营目 标，公司的董事会、监事会、经营管理层和全体员工按照特定 规范和标准要求， 识别、 评估风险和采取适当控制措施的过程。 其有特定的标准要素，主要载体是业务流程和制度，作用对象 是公司治理和内部管理。 本办法所称风险管理及内部控制体系是指公司为了规范开 展风险管理及内部控制所设置的专门组织机构、配置的相关人 力资源、制定相关管理制度和标准以及建立的信息系统等方面 的有机组合。 内部环 境。 内部环境是 影 响、制约企 业 内部控制建立
与执行的各种内部因素的总称，是实施内部控制的基础。IM电竞 IM电竞app 内部环境包括：公司治理结构；机构设置及权责分配；人 员素质和胜任能力；公司理念和价值观。 风险评估。风险评估是及时识别 、科学分析和评价影 响企业内部控制目标实现的各种不确定因素并采取应对 策略的过程，是实施内部控制的重要环节。风险评估主要 包括：目标设定；风险识别、风险分析和风险应对。 控制活动。控制活动是根据风险评估结果、结合风险 应对策略所采取的确保企业内部控制目标得以实现的方 法和手段，是实施内部控制的具体方式。控制活动主要包 括：分离不相容职务；按照权限管理和审批；预防利益冲 突；计划管理；实施预算管理；经济活动分析控制；会计 系统控制；财产保护控制；内部报告控制；绩效考评控制； 信息系统控制等。 信息与沟通。信息与沟通是及时、准确 、完整地收集 与企业经营管理相关的各种信息， 并使这些信息以适当的 方式在企业有关层级之间进行及时传递、 有效沟通和正确 应用的过程，是实施内部控制的重要条件。信息与沟通主 要包括信息的收集机制及在企业内部与企业外部有关方 面的沟通机制等。 内部监督。内部监督是企业对内部控制的健全性、合 理性和有效性进行监督检查与评估， 形成书面报告并作出
相应处理的过程，是实施内部控制的主要保障。 第四条 风险管理及内部控制应遵循以下原则：
（一）符合标准原则,公司在优化流程及制度、设置组织 机构和岗位、划分权限和责任、开展专项工作等管理活动中， 应当逐项对照风险管理及内部控制的标准框架，明确对应的控 制要点，满足对应的管理要求; （二）全面性与重要性相结合的原则,风险管理及内部控 制贯穿于各项业务活动全过程，突出重大事项、重要业务、重 要机构和岗位的风险管理及内部控制; （三）效率与制衡相结合的原则,公司在缩短管理层级和 流程、扩大授权、提高运营效率时，应当在公司治理和内部管 理中形成有效的制衡机制; （四） 成本效益原则,公司实施风险管理及内部控制要平衡 成本和预期收益，适应经营规模、业务范围。IM电竞 IM电竞app
（一）公司风险管理及内部控制的领导组织机构和职 责权限； （二）明确了审计与内控部在风险管理及内部控制管 理中的职责权限；
（三）明确了各部门和基层单位在风险管理及内部控 制中的职责权限； （四）对公司系统风险管理及内部控制信息报送进行 规范； （五）利用信息系统提升风险管理及内部控制工作提出要 求； （六）对内控评价项目管理程序进行了规范。
（一）审批年度内控风险报告； （二）审批专项内控评价报告； （三）签发风险管理及内控评价通知书。 第七条 权： （一）决策公司风险管理及内部控制重大事项； （二）审批公司风险及内控标准； （三IM电竞 IM电竞平台）审批重大经营决策风险管理报告。 第八条 公司 审 计 与 风 险 管 理 委 员 会 对 风 险 管 理 及 内 公司总经理办公会对风险管理及内控工作的职
控工作的职权： （一）负责审计监督黄河公司风险管理及内部控制实施情 况，并进一步明确公司审计重点；
（二）审批年度风险内控工作计划。 第九条 审计与内控部归口管理公司风险管理及内控工
作,并履行以下职责： （一） 组织、 协调公司风险管理及内部控制体系建设工作， 主要包括内部环境、风险评估、控制IM电竞 IM电竞平台活动、信息与沟通、内部 监督等; （二）起草、制订公司风险管理及内部控制标准和制度; （三）制订公司风险管理及内部控制工作计划; （四）组织评价公司及其所属各单位的风险管理及内部控 制实施情况，按照公司决策机构或经营管理层的指示，见证和 参与重大事项的计划、决策过程，跟踪执行情况，评价重大事 项风险管理及内部控制情况。编报公司风险管理及内部控制报 告，提出整改意见; （五）会同公司各部门研究相关改进风险管理及内部控制 的意见； （六）依据风险管理及内部控制评价结果，研究提出公司 审计重点; （七）向公司总经理办公会、审计与风险管理委员会、经 营管理层及时汇报风险管理及内部控制重大事; （八）建立公司风险事件库。根据集团公司审计与内控部 的要求及时上报相关资料、信息; （九）指导、监督所属各单位开展风险管理及内部控制工
作; （十）监督所属各单位落实相关整改措施; （十一）组织培训风险管理及内部控制专职人员。 第十条 责： （一）在业务活动中严格遵循风险管理及内部控制标准， 防范风险，完善内控措施，对口指导、监督二级单位改进管理; （二）负责本部门风险管理及内部控制建设。完善内部环 境、开展风险评估，强化控制活动、信息与沟通和内部监督工 作； （三）负责评价和改进业务范围内风险管理及内部控制情 况，负责业务范围内发生的风险事件的收集整理工作。将收集 整理的风险事件及时向公司审计内控部备案； （四）受理审计内控部移送或建议的事项，反馈整改落实 情况； （五）在业务活动中，根据管理需求及时对风险内控标准 和事权界定手册提出修改建议。 第十一条 各单位对风险管理及内控工作履行以下职责: 本部各部室对风险管理及内控工作，履行以下职
