2016年全面风险管理工作报告

1、2016年全面风险管理工作报告2016年全面风险管理工作报告XXXX根据XX公司关于开展XX公司2016年全面风险评估工作的通知 精神，现将我公司2016年全面风险管理报告如下：一、公司风险防控建设工作情况为切实加强公司的风险管理能力，促进公司业务持续健康发展，XX年XX月，公司依据“由点到面、循序渐进、逐步深化”风险管理 体系建设思路，采取“先试点，后推广”的方式 ，启动了全面风险管 理和内部控制体系（以下简称“风险管理体系”）建设工作。在体系建 设初期，即明确了董事会、监事会、经理层以及风险管理职能部门在 风险管理体系中的职责，董事会负责风险管理体系的建立健全、 有效 实施及评价；监事会对

2、董事会建立与实施风险防控工作进行监督；经理层负责组织领导风险管理体系的日常运行； 授权纪检监察部具体组 织协调风险管理体系的建立实施及日常工作， 并对内部控制的有效性 进行监督检查；董事会下设审计XX委员会、法律风险XX委员会，对 风险管理体系的有效实施和内部控制的自我评价情况进行监督。公司聘请了专业机构作为风险管理和内控体系实施的咨询机构，在总部和各分、子公司范围内通过内控体系建设、 风险识别与评估、风险防控 流程梳理、重大风险应对、长效机制建立等实施步骤，全面、系统地 识别公司层面、财务管控层面和业务层面关键风险，梳理重点业务流 程，编制以业务流程为架构，风险为导向，控制活动为具体措施的业

3、 务流程图，促进了风险管理体系建设工作的规范化、 标准化和常态化。为了进一步巩固和扩大风险管理体系试点阶段的工作成果，全面 完成公司风险管理体系的建设任务，公司将在公司各级所属单位全面 推行风险管理体系建设。二、2016年风险管理体系建设工作计划（一）风险管理体系建设的指导思想和工作原则公司风险管理体系建设按照财政部、国资委及集团公司建立风险 管理和内部控制的要求，遵循公司战略目标、经营目标、报告目标、 合规性目标，公司统一领导，分层管理，以控制环境、风险识别、风 险评估、风险应对、控制活动、信息与沟通、监督为主要内容，逐步 建立和完善以“组织结构科学、管理流程顺畅。制度设置规范、控制 程序精

4、细”为特征的具有中材国际特色的全面风险管理和内部控制体 系。风险管理体系建设遵循以下基本原则：1、合规性原则。XXX部委颁布企业内部控制基本规范及企 业内部控制配套指引是公司风险管控体系建设的理论依据和政策要 求。满足合规性要求是体系建设的最低目标。2、重要性原则。风险管理体系应在兼顾全面的基础上，关注重要单位、重要业务、重要流程以及重要风险领域的管理和控制，对业 务处理过程中的关键控制点落实到决策、 执行、监督、反馈等各个环3、继承性原则。风险管理体系不是摒弃公司原有的管理体制， 而是依托公司管理基础，总结和继承公司行之有效的管理方法和管理 经验，使得风险管控、风险防控体系与管理充分融合。4

5、、效率和效益性原则。公司应秉承效率和效益相结合的原则，使风险管控体系与公司的经营规模、 业务范围、竞争状况、风险承受 能力等相适应，并且随着情况的变化不断及时地进行调整。在保证体 系设计合理性的前提下，提高公司运营效率和效益。（二）风险管理体系建设的工作目标风险管理体系建设的工作目标是通过自上而下的方式，以统一的技术标准和模板在各所属单位建立起一套 “以风险为导向、以流程为 纽带、以控制为手段、以制度为保障”的风险管理体系；建立起一个 “统一领导、分层管理、权责清晰”的风险管理组织体系；建立起一 种“人人想风险，人人讲风险防控”的风险管理文化氛围；建立起一 支“创新务实，精干高效”的风险管理队

6、伍，保证全公司发展战略的 落地和战略目标的实现。（三）风险管理体系建设的实施范围风险管理体系建设涉及公司工程业务板块、装备业务板块、新业 务其它业务板块，业务范围涉及公司层面控制、 财务资金管理、人事 薪酬管理、工程项目管理、销售管理、采购管理、研发管理、固定资 产管理等一级业务流程和二级业务流程， 旨在全公司范围内建立一套“横向到边，纵向到底，全面覆盖”的风险管理体系。为了实现公司“统一领导、分层管理、权责清晰”的风险管理组 织体系，公司及各级所属单位逐步设置风险管理职能部门，各个业务和管理部门设置兼职的风险管理管理岗位。 在公司管理层的总体部署 下，公司成立以总经理 XXX任组长，副总经理

7、XX副总经理XXX任 副组长，公司领导班子其它成员为组员的风险管理体系建设工作领导 小组（以下简称领导小组”），领导小组办公室设在XXX部，负责具 体管理实施公司风险管理体系的实施和运行。各级所属单位成立以单 位负责人为组长的风险管理体系建设工作组， 工作组由高管人员、风 险管理职能部门成员、相关业务及管理部门负责人和业务骨干以及外 聘咨询专家组成，具体负责本单位风险管理体系的建设和日常运行。（五）风险管理体系建设实施步骤和主要任务风险管理体系建设工作计划分为四个阶段执行：1、第一阶段：启动准备（2016年XX月至2016年XX月）。主要任务：公司及所属各级单位建立风险管控体系建设的组织 领导

8、机构和工作机构；公司确定外部咨询机构；所属各级单位与上级 单位主管机构和外部咨询机构确定本单位风险管理体系实施的业务 流程范围；在公司及所属各级单位开展风险管理体系建设实务培训。（1）召开启动大会（2016年XX月）。结合公司2016年XXX月份根据公司实际情况，研究确定风险 防控体系建设工作实施方案，组织召开启动工作会议，大力宣传风险管理建设的重要作用和意义，贯彻落实工作安排，确保全员共同参 与，保障对风险管理体系建设顺利开展。（2）了解内部管理情况（2016年XX月-XX月）。风险管理体系建设领导小组，通过谈话、访谈、问卷调查等方式 了解公司内部风险管理现状、 缺陷，在此基础上，明确部门职

9、责和岗 位工作职责，优化工作流程，完善制度措施，明确风险点和控制点， 以有效防范经营风险为主要内容，提高公司经营管理水平和风险防范 能力。（3）梳理制度，编写业务流程图（2016年XX月 XX月） 公司各职能部门负责人全面梳理我公司现行的风险管理控制制度，明确部门职责和岗位工作职责，编写业务流程图，规范业务流程 接口关系，并标注和描述部门风险控制点。（4）认真开展培训学习工作（2016年XX月一XX月）风险管理体系建设领导小组要有计划、 有步骤的开展培训学习工 作，首先对各职能部门负责人开展风险管理体系建设培训工作，在风险管理体系建设工作中各职能部门负责人承担相应职责并发挥积极 作用；其次，在

10、公司范围内开展风险管理体系培训学习工作，让全体员工了解风险管理、熟悉风险管理、掌握风险管理，自觉遵守内部控 制的相关规定。最后，加强对内部监督检查人员进行系统培训，目的是加强内部监督检查人员的业务素质和专业知识水平能力的学习，提高监督检查质量和效率，完善内部监督检查管理机制。2、第二阶段：风险管理体系建设（2016年XX月一2016年XX月）主要任务：公司及所属各级单位制定风险管理体系建设工作方案；按照XX公司的具体要求，制订风险管理手册的标准模板；所属 各级单位在外部咨询机构的现场指导下，依据公司统一下发的标准模 板进行风险识别、风险评估和流程梳理，编写本单位的风险管理手册（包括风险汇总表、

11、流程图、职责不相容岗位列表、风险控制），同 时依据风险管理手册修订完善相关管理制度；所属各级单位工作组审 核本单位的风险管理手册及相关管理制度后，反馈至上级单位风险管 理能部门与外部咨询机构共同审核并提出修改意见；各单位严格依据修改意见修订风险管理手册及相关管理制度，并报上级单位风险管理 职能部门复核。（1）风险管理方案编制准备阶段（2016年XX月一XX月）审核分析（2016年XX月一XX月）。一是风险防控体系建设领导办公室审核内部管理制度、分析描 述管理业务流程，编制风险防控体系建设流程目录， 并征求意见进行 审核确认。二是在公司现有的组织架构和机构设置的基础上，从公司发展 战略目标和总体

12、管理目标出发，风险防控体系建设领导办公室分析内 部环境五要素（组织架构、发展战略、人力资源、社会文化、企业文 化）。优化绘制流程图（2016年XX月一XX月）风险防控体系建设领导办公室依据风险防控体系建设流程目 录，结合部门编写的业务流程图，绘制流程图，并对绘制的流程图进 行确认。 业务评估（2016年XX月 一XX月）。依据确认的流程图，对照风险防控指引和制度、程序，开 展部门的业务现状评估工作。 明确风险点和控制点（2016年XX月一XX月）。依据访谈的结果和确认的流程图，明确业务流程中存在的关键 风险点和控制点，并征求意见，进行讨论确认。综合分析和评估（2016年XX月一XX月）。a、风

13、险防控体系建设领导办公室对讨论、修改完善后的内部控 制制度进行汇总、分析。b、风险防控体系建设领导办公室对公司的所有风险进行统计、 分析，对重大风险制定风险控制方法、控制措施等风险应对策略。c、风险防控体系建设领导办公室对风险防控缺陷现状进行评 估，出具评估报告。（2）编写风险管理体系手册（2016年XX月一XX月）。风险管理体系建设领导办公室根据实施阶段的成果，参照企 业内部控制评价指引、企业内部控制应用指引、企业内部控制审 计指引的框架和要素，依据通过对目标的确定、风险识别、风险评 估、内部监督检查等环节研究编写风险管理体系手册初稿。（3）初步验收（2016年XX月一XX月）。风险管理体系

14、建设领导办公室通过专题会议，对编写完成的风 险管理控制体系手册初稿，采取征求意见、讨论等形式，进行初步 验收，提出整改建议，编制整改意见单，风险防控体系建设领导办公 室对其修改并发布。（4）测试运行（2016年XX月一XX月）。 整体测试。从2016年XX月开始对初步建立的风险管理体系进 行整体测试工作，指导 各单位、部门开展风险管理体系运行工作，通过大力宣传，要各个职能部门、全体员工共同参与，坚持重要性原 则，突出对关键岗位、重要业务、重要流程和重要风险点的管理和控 制，完成对编制完成的风险管理体系手册进行系统化运行测试工作。 运行维护。根据公司信息化建设工作的实际情况， 结合风险管 理体系

15、建设的目标需要，利用公司信息化的手段为支撑，强化对风险 的自动控制，减少人工控制，优化自动控制和人工控制的相互制衡， 结合公司信息化建设工作的情况，及时完善风险防控体系，确保风险 防控体系的可靠执行和有效运作。形成制度完备、责任明确、合理分 工、流程规范、制约有力、监督到位、运行有效的内部控制体系。3、第三阶段：整改完善（2016年XX月X至2016年XX月 XX 日）。本阶段的主要任务包括：各级单位整改风险管理缺陷，补充完 善相关控制文件和制度；各级风险管理职能部门对本单位及所属单位 缺陷整改情况进行跟踪，确保控制缺陷的有效整改。4、第四阶段：全面实施（2017年XX月起）。2017年XX月

16、，公司风险防控体系进入全面实施阶段，司属各单 位、部门、全体员工将按照风险防控手册所列出的每项内容进行 规范执行。开展自我评价工作。开展公司内部控制体系的自我评价工作， 按 照公司风险防控手册所列全部控制措施为评价内容的基础上，对 各部门提交的自我评价报告的有效性， 采取询问法、观察法、重新执 行法、文件检查法等方法，进行检查、测试和评价，并出具风险管 理自我评价报告。（1）评价准备。其主要任务包括：制订并下发风险管理评价方 案；公司XXX部（风险管理职能部门）人员与外部咨询机构组建风 险管理评价联合工作组；召开风险管理评价培训会议，介绍风险管理 评价工作方案、评价方法及工作底稿的填写要求，提升风险管理评价 技能。（2）评价实施。其主要任务包括：评价工作组按照风险风管理评价工作的整体安排开展现场测试工作，填写测试工作底稿和控制缺 陷汇总表，并报工作组审核；评价工作组与被评价单位沟通评价结果， 提出整改建议，被评价单位依据整改建议明确整改计划， 落实整改责 任人和整改完成时间，填写整改跟踪表，并报中心组审核；中心组结 合各单位的风险管理评价结果和公司风险管理体系整体运行情况，修改风险管理评价报告。被评价单位依据“边评价，边整改”的原则进 行控制缺陷的整改。三、内部控制自我评价报告的编写评价工作结束后，公司根据风险管理评价结