中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会发布××××-××-××实施××××-××-××发布公司治理风险管理指南GuidelinesforCorporateGovernanceRiskManagement（征求意见稿）GB/TXXXXX—XXXX中华人民共和国国家标准ICS03.100.01A0222目次TOC\o"1-2"\h\z\u前言本标准在GB/T24353-2009《风险管理原则与实施指南》的指导下，参考了《OECD公司治理原则》、英国标准协会BSPD6668:2000《ManagingRiskforCorporateGovernance》等标准的技术内容。本标准的附录A为资料性附录。本标准由全国风险管理标准化技术委员会（SAC/TC310）提出并归口。本标准起草单位：中国标准化研究院、中国矿业大学、第一会达风险管理科技有限公司、中科院科技政策与管理科学研究所、北京大学、北京理工大学本标准主要起草人：引言公司治理是现代企业制度建设的核心内容，是影响企业竞争和促进企业发展的决定性因素。良好的公司治理有利于降低公司的代理成本和融资成本，提高公司价值，它对公司长期目标的达成以及资本市场的发展等都有重要影响。近年来，国内外的公司丑闻不断涌现，公司治理及其风险管理问题更是日益引起高度关注。在我国，公司制企业的发展历程还比较短，公司运营及监管制度不够完善、决策层的责权利分配不够明确，公司治理风险意识较淡薄，并且随着市场化的深入和经济的发展，公司高管的违规、非公允关联交易、内部交易、过度担保以及资本市场的违规行为等影响公司可持续发展的重大事件日益增多。鉴于此，尽早识别并管理公司治理风险尤为必要。通过明确公司治理风险的环境信息，运用科学的方法和工具对其进行识别、分析、评价和应对，公司就能够较有效地管理公司治理过程中出现的风险，并确定必要的控制水平。所以公司可结合自身的特点和风险管理目标来进行公司治理风险管理，以协调公司与所有利益相关者之间的关系，使得利益相关者之间的利益达到均衡，保证公司经营的持续稳定发展。公司治理风险管理指南1范围本标准给出了公司治理风险管理的通用指南，包括公司治理风险管理的步骤，以及识别、分析、评价和应对公司治理风险的方法和工具。本标准适用于公司治理风险管理，它用于支持公司治理的活动和决策，管理者可以按照本标准审查其现有的公司治理风险管理的实务和过程。本标准适用于依照《中华人民共和国公司法》设立的公司，其中阐述的重要原则与方法可以为有类似治理结构的企业、协会以及团体等组织提供参考。本标准是一般性的，不是任何行业的专用标准。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注明日期的引用文件，其最新版本适用于本标准。GB/T23694-2009风险管理术语3术语和定义GB/T23694-2009中界定的术语和定义适用于本标准。3.1公司治理公司治理是指协调公司利益相关者之间关系的一种制度安排。注1：公司治理中，利益相关者主要包括董事会、监事会、经理层、股东、员工、债权人、供应商和监管机构等。注2：制度安排是指在公司治理领域内约束利益相关者行为的一组规则，它支配利益相关者之间可能采取合作与竞争的方式以确保实现自己的利益目标。注3：公司治理的目标是为了确保公司的正确决策，实现利益相关者之间的利益均衡，提高公司的绩效，确保公司经营的可持续发展。3.2公司治理风险公司治理风险是指由于公司治理制度设计不合理或运行机制不健全，以及与公司治理相关的内外部环境的变化，对公司治理目标实现产生的影响。4公司治理风险管理原则为有效管理公司治理风险，公司在实施治理风险管理时，可遵循下列原则：确保合规公司应遵循与公司治理有关的法律法规，防止因违规而可能造成的法律制裁或监管处罚、重大财务损失或声誉损失等。信息沟通公司的利益相关者之间应进行持续、双向、充分和及时的沟通，尤其是公司的相关部门要保证及时准确地披露公司所有重要事务的信息，包括公司目标、财务状况、重大战略决策、绩效、所有权、关联交易和内部交易等重大风险事件以及公司治理风险管理有效性方面的信息披露。权力制衡在公司治理风险管理过程中，应明确董事会、监事会、经理层以及其他利益相关者的责权利，通过权力的有效制衡，防止一部分利益相关者的利益受到侵犯，确保有效实现所有利益相关者的利益均衡。持续改进公司治理风险管理是适应