66.董事会在企业风险管理中有哪些职责与作用?

董事会是企业风险管理框架中的核心，它需要对风险管理的目标确立、组织构建、建章立制、制度执行以及审计与监控情况全面负责。董事会就企业全面风险管理工作的有效性对全体股东负责。董事会在全面风险管理方面主要履行的职责包括:

1、审议并向股东(大)会提交企业全面风险管理年度工作报告。

2、确定企业风险管理总体目标、风险偏好、风险承受度，批准风险管理策略和重大风险管理解决方案。

3、了解和掌握企业面临的各项重大风险及其风险管理现状，作出有效控制风险的决策。对公司全面风险管理体系的建立健全、有效实施及检查监督负责。

4、批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。

5、批准重大决策的风险评估报告。

6、批准内部审计部门提交的风险管理监督评价审计报告。

7、批准风险管理组织机构设置及其职责方案。

8、批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度作出的风险性决定的行为。

9、督导企业风险管理文化的培育。

10、全面风险管理其他重大事项。

67.监事会在企业风险管理中有哪些职责与作用?

监事会是董事会外部的监督机制，对股东(大)会负责，与董事会互相独立、互不隶属，在风险管理组织框架中，监事会起到了监督企业风险管理决策及实施过程的作用。监事会的重点监督对象是董事会，并且通过对董事会的监督来实现对经营管理层的监督职能。根据《公司法》等相关法律、法规的要求，监事会在全面风险管理方面主要履行的职责包括:

1、列席董事会和经营管理层会议，就企业风险管理相关议题发表监督意见，充分了解重大事项的背景经过及风险管控情况。

2、就与企业财务活动、经营决策相关的风险管理情况开展专项检查，通过检查发现并分析企业风险管理制度方面的缺陷和漏洞，督促董事会和管理层勤勉履职。

3、向董事会及经营管理层成员通报专项检查报告内容，督促董事会和经营管理层整改落实，适时跟踪后续审计，保证监事会检查实效。

4、调研审阅各类经营信息材料，了解企业总体风险管理情况，揭示企业经营管理中存在的风险隐患，向董事会和经营管理层提出有针对性的意见。

5、密切联系外部审计机构，了解外部审计工作进展情况，并指导内部审计部门开展内审及稽核工作。

6、对董事会和经营管理层在风险管理框架下履职行为合法合规性的监督，当董事会和经营管理层发生违规违法行为，损害企业和股东利益时，采取措施予以制止、纠正并追究责任。

68.董事会下设风险管理委员会，其应当承担怎样的职责?

风险管理委员会成员一般由3-5名董事组成，由董事会选举产生，委员会成员中应当有熟悉企业重要管理及业务流程的董事，以及具备风险管理监管知识或经验、具有一定法律知识的董事。风险管理委员会对董事会负责，向董事会提交风险管理决策及报告，其主要履行的职责包括:

1、提交全面风险管理年度报告。

2、审议风险管理策略和重大风险管理解决方案。

3、审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。

4、审议内部审计部门提交的风险管理监督评价审计综合报告。

5、审议风险管理组织机构设置及其职责方案。

6、办理董事会授权的有关全面风险管理的其他事项。

69.董事会下设审计委员会，其应当承担怎样的职责?

审计委员会同样是隶属于董事会的专业委员会，它独立于经营管理层，其建立的初衷是在董事会建立一个独立的、专门的治理力量以强化外部审计师的独立性，从而提高公司财务报告信息的真实性和可靠性。委员会成员可以从外部董事中选取。审计委员会在进行风险管理时应当承担的职责包括:

1、了解管理层对财务报告风险的评估情况，就相关问题征询外部审计师的意见。

2、了解并监督企业内部审计质量与财务信息披露。

3、了解可能诱发重大风险的财务报告方面的薄弱环节。

4、就企业内部审计机构负责人的任免提出意见。

5、了解内部审计师的风险评估和根据该评估而制定的审计计划。

6、了解管理层的企业风险评估结果及其对财务报告的影响，审查企业内部控制程序的有效性，并接受有关方面的投诉。

7、监督企业社会中介审计等机构的聘用、更换及报酬支付。

作者：阎攀宇

责编：陈南松

来源：中天华溥管理视野

专题合规建设年