风险管理与内部控制考核办法

1、风险管理与内部控制考核办法(M928-T898-M248-WU2669-I2896-DQ586-M1988)风险管理与内部控制考核办法第一章总则第一条 为加强公司的内部控制和风险管理，遵循总部的监管要求，强化内 部控制评价机制，提高风险管理水平，确保风险评估与内部控制有效运行，根 据国家内部控制评价指引以及航天信息股份公司内部控制及风险管理评价手 册的有关规定，响应风险管理体系要求，特制定本办法。第二条 本办法规定了内部控制及风险管理评价的职责，明确了日常工作考 评内容、考评分值权重及考评程序、考核实施等。第三条本办法适用于省公司各部门和旗下分公司。第二章职责第四条审计法律部为风险管理职能部门

2、，负责公司内部控制检查、制定评 价方案、组织内控评价、明确分工和工作进度安排；牵头建立公司内控及风险 管理评价体系，对评价结果认定、指导和监督风险管理各项工作有效开展，以 及相关考核制度的拟定、组织考核评分和考核结果汇总。第五条各业务部门负责人（含分公司负责人）为本部门涉及业务的第一责 任人，对本部门或本公司业务涉及的内部控制与风险管理工作进行组织、并建 立本职能部门（含分公司）的风险管理内部控制子系统，对评价或审计出现的 问题进行整改，对风险事项提出对应措施并执行对应，对本部门报送到审计法 律部的业务事项进行审批。第六条公司各职能部门及评价小组的成员，执行公司内控及风险管理基本 流程，按时完

3、成日常工作事项，对日常风险工作事项的信息维护、反馈、提交 等。第七条公司风险管理委员会领导负责对最终考核结果审批，对公司最终认 定的重大风险、重大缺陷、重大事项的审批。第三章日常工作考评内容第八条内控体系环境维护。各业务部门为风险管理委员会下设的组织机构子体系，部门负责人就风险 管理工作应配置各项业务的专兼职人员，并对专兼职人员明确具体职责，职能 人员发生变更时应及时通知审计法律部进行更新备案；建立完整配套的规章制 度、权限、流程等，确保各子体系的风险管理工作任务有效开展。第九条内控制度管理。内控制度包括制度、流程以及业务手册。原则上每年3月（具体时间以实时 通知为准）对各部门涉及业务的内控手

4、册、制度、流程进行梳理，根据梳理结 果制定整改计划，确保制度的全局性与完整性；每年4月至5月（具体时间以实时 通知为准）对本部门涉及业务的制度流程从设计与执行两个方面实施对标，确 保制度的有效性。第十条 风险管理工作内容涵盖风险评估、内部控制评价、报告三个环 节。（一）风险评估从业务维度分为流程风险、业务风险与重大风险；按业务 性质分为战略风险、财务风险、市场风险、运营风险与法律风险五大风险。风 险评估应围绕风险影响程度与发生的可能性两个维度进行判断，同时在评价过 程中应遵行风险辨认、识别、分析及风险评价程序进行。原则上每年6月至7月 （具体时间以实时通知为准）完成各项业务风险评估。1、风险评

5、估程序与方法。实施风险评估由审计法律部编制评估工作底稿， 各业务部门按要求进行识别、分析和评估，最终由审计法律部对评估结果进行 综合分析复评。各业务部门对最终认定为重要风险以及重大风险应提出对应措 施和解决方案。2、审计法律部在复评时将采用综合运用调查问卷、个别访谈、统计抽样、 比较分析等多种方法，广泛收集业务部门评估风险时所采纳的证据，最终由审 计法律部按风险级别进行汇总、排序，初步确定风险排名前10为重大风险，并呈 报公司总经理审批。第十一条风险信息数据库管理。各部门结合本部门业务按要求建立独立 的信息数据库，对内控环境资源、风险管理工作产生的数据所形成的资料、记 录进行备档等，当信息或执

6、行文件发生变更时，风险数据库的信息应进行同步 更新。第四章考评分值权重第十二条 月度考核考评分值按照第三章日常工作考评内容，含内控体系 环境维护、内控制度管理、风险管理、风险信息数据管理四项，针对每月开展 工作的项目赋予权重。如3月计划开展制度梳理和数据库建立，即当月仅针对该 两项指标设定权重进行考评，考核明细项目占比值以参照风险管理与内部控 制月度考核为准。第十三条 年度考评分值按照内控环境运行、日常管理、运行效果三大项 赋予权重，其中内控环境运行30%,涉及考核明细10项，每项占分值均为3分； 日常管理40%,涉及考核明细12项，每项各占分值不等；运行效果30%,涉及考 核明细4项，每项各

7、占分值不等；具体明细项目占分值以参照风险管理与内部 控制年度考核为准。第五章考评程序第十四条 审计法律部结合年度检查与n常工作进度记录情况作为评分依 据。各部门风险控管理考评结合管理需要分为月度考核和年度考核，月度考核 按照工作开展项目情况定期每月考评一次；年度考核按照工作质量完成情况每 年考评一次，具体考评工作按以下程序进行：（一）月度考核1、内控体系环境维护。审计法律部组织不定期对各业务部门内部控制环境 运行情况进行检查，具体参照附表风险管理体系运行检查表，并作为月度 考核评分依据。2、风险信息数据库管理。审计法律部组织不定期就数据库的完整性与更新 及时性，对各业务部门数据库管理情况进行检

8、查，具体参照附表风险数据库 检查表作为月度考核评分依据。3、内控制度管理与风险管理。审计法律部结合月度各项工作完成进度与 完成质量情况，参照风险工作进度记录表评分对应关系进行评分并填写评 分值。（二）年度考核每年12月上旬，审计法律部结合考核指标，内控环境运行、日常业务管理、 运行效果三大项核实相关记录、收集材料等依据进行初步评分，评分结果由各 部门审核签字。具体考核事项以参照风险管理与内部控制年度考核为准。第六章考核兑现第十五条考核结果兑现。（一）考核对象均为风险管理体系内各业务部门负责人。各部门负责人可 根据管理需要将相关考核项纳入本部门人员考核内容。该风险管理考核方案与 人力资源部纳入的月度和年度考核的总权重挂钩，仅作为直接扣分项进行考 评。（二）该考核项分为四个阶梯进行评分，90分-100分（优）不扣分，80分 -89分（良好）扣0.5分，60分-79分（中）扣