开放分享共赢www.cosox.cn企业风险管理政策1.目的通过明确企业风险管理的基本原则、运作机制、主要的组织和部门及其角色、职责和权力，以构建并实施企业风险管理体系，从战略规划到执行过程中，减少风险、增加机会、提升绩效。2.适用范围本政策适用于华为投资控股有限公司及其全球范围内直接或间接控制的公司，及其所属各部门、各区域、各驻外机构。3.风险分类、分层及应对3.1定义风险：指未来的不确定性对公司实现其经营目标的影响，是企业运营中客观存在的，是在华为的战略规划、外部环境、运营模式及财务系统中识别出来的。重大风险：是未来可能对竞争格局、声誉、财务状况和经营成果、长远利益产生重大影响的事件。下文所提及的风险均指重大风险。3.2风险按照主要成因归纳成但不限于以下四种类别：战略风险：指市场、产品和投资规划或决策等能力有限而影响整个企业中长期生存能力、竞争力、发展方向、战略目标、效益的重要风险，如竞争格局风险等。外部风险：指外部环境风险及法律法规遵从风险，如政治和政策风险、法律和法规遵从、自然灾害等。深圳市晟华企业风险管理技术有限公司1／10开放分享共赢www.cosox.cn运营风险：指企业在运营过程中由于内部运作、人力和技术能力的有限性导致运营失败、达不到预期运营目标、造成损失的风险，如业务连续性风险等。财务风险：是指由于多种因素的影响，导致公司资金资产损失、财务结构失衡等对公司当期或长期经营结果和声誉产生影响的风险。如客户信用风险、资本架构风险等。3.3风险层级：3.3.1企业级风险未来可能对整个企业集团的竞争格局、声誉、财务状况和经营成果、或长远利益产生重大影响的事件，企业级风险往往跨领域（BG/SBG/区域/各责任中心）。3.3.2领域级风险未来可能对某特定领域（BG/SBG/区域/各责任中心）的竞争格局、声誉、财务状况和经营成果、长远利益产生重大影响的事件。3.3.3风险层级调整领域级风险当其影响程度重大、或影响范围涉及多个领域时也可能上升为企业级风险；企业级风险当其影响降低时也可能下降为领域级风险。3.4风险应对的主要措施有：深圳市晟华企业风险管理技术有限公司2／10开放分享共赢www.cosox.cn风险规避:指考虑到影响预定目标达成的诸多风险因素，结合决策者自身的风险偏好和风险承受能力，做出中止、放弃某种决策方案或调整、改变某种决策方案的风险处理方式。风险降低:指采取措施降低风险发生的可能性或影响度，或同时降低两者。风险转移：指将风险及其可能造成的损失全部或部分转移给他人。常见的方法包括购买保险产品、从事避险交易或外包某项业务。风险接受：承担风险，不采取措施去干预风险发生的可能性和影响度。4.4基本原则4.1风险管理是业务部门的固有职责，业务部门在获得收益的同时，需承担风险；4.2风险管理要与业务管理相结合，特别是在计划和决策过程中；4.3风险管理应当从企业整体利益出发，进行跨部门协同管理；4.4积极应对风险可能意味着机会，消极应对风险则可能带来损失；4.5风险管控的目标并不是一味地将风险降至零，而是根据风险偏好将风险控制在企业可接受范围内。5.实施风险管理的角色、职责和权力深圳市晟华企业风险管理技术有限公司3／10开放分享共赢www.cosox.cn董事会、财经委员会、RiskLeader、RiskOwner、企业风险管理部、各业务单元CFO是风险管理的关键角色，其职责和权利如下：5.1董事会董事会作为负责企业经营和管理的最高权力机构，在风险管理中发挥重要作用，其职责如下：5.1.1确定高管基调，每年至少一次通过发文、联合声明、宣誓等形式强调风险管理的重要性，建立并不断完善整个企业的风险管理环境；5.1.2授权财经委员会负责企业重大风险和合规遵从管控并听取其汇报，必要时进行重大事项决策。5.2财经委员会（以下简称财委会）在董事会授权下作为风险管理的日常决策机构，对识别和管理企业级风险、指导各领域（BG/SBG/区域/各责任中心）的风险管理负责。其主要职责如下：5.2.1培育企业风险管理文化；5.2.2确定风险管理工作战略、规划、路标；5.2.3审议公司风险管理的框架、政策；5.2.4决定企业级风险排序，审批企业风险地图及其变更；5.2.5审议企业级风险的风险偏好、企业所承受风险的容忍度，报董事会审批；深圳市晟华企业风险管理技术有限公司4／10开放分享共赢www.cosox.cn5.2.6确保高层领导卷入企业级