风险管理与内部控制考核办法

风险管理与内部控制考核办法（一）目的为加强公司风险管理与内部控制，规范公司运营，提高公司管理水平和风险防范能力，确保公司战略目标的实现，特制定本考核办法。（二）适用范围本办法适用于公司总部各部门、各子公司及分支机构。（三）考核原则1.全面性原则：涵盖风险管理与内部控制的各个环节和方面。2.客观性原则：以客观事实和数据为依据进行考核评价。3.动态性原则：根据公司内外部环境变化及时调整考核内容和标准。4.激励性原则：通过考核结果激励各部门和人员积极改进风险管理与内部控制工作。二、考核内容与标准（一）风险管理1.风险识别与评估建立完善的风险识别机制，定期对公司面临的内外部风险进行全面识别，得[X]分。每少识别一类重要风险扣[X]分。运用科学合理的方法对识别出的风险进行准确评估，评估结果准确反映风险程度，得[X]分。评估不准确酌情扣分。2.风险应对策略根据风险评估结果制定切实可行的风险应对策略，策略得当，得[X]分。应对策略不合理酌情扣分。有效实施风险应对措施，风险得到有效控制，得[X]分。因措施执行不力导致风险扩大的酌情扣分。3.风险监控与预警建立风险监控体系，对风险进行实时监控，得[X]分。监控体系不完善酌情扣分。及时发现风险变化并发出预警信号，预警准确率达到[X]%以上，得[X]分。每降低[X]个百分点扣[X]分。4.风险管理信息系统具备完善的风险管理信息系统，能够及时、准确地收集、分析和传递风险信息，得[X]分。信息系统存在缺陷酌情扣分。信息系统能够为风险决策提供有效支持，得[X]分。支持效果不佳酌情扣分。（二）内部控制1.控制环境公司治理结构完善，职责分工明确，得[X]分。治理结构存在缺陷酌情扣分。管理层重视内部控制，营造良好的内部控制文化，得[X]分。文化氛围不浓厚酌情扣分。人力资源政策合理，人员具备相应的专业知识和技能，得[X]分。人员素质不达标酌情扣分。2.风险评估与风险管理中的风险评估工作有效衔接，评估流程规范，得[X]分。衔接不畅或流程不规范酌情扣分。能够及时识别内部控制中的风险点，并采取相应措施，得[X]分。风险识别不及时或措施不当酌情扣分。3.控制活动各项业务流程和关键环节均有有效的控制措施，得[X]分。控制措施缺失或无效酌情扣分。控制活动执行严格，违规行为得到有效遏制，得[X]分。违规行为频发酌情扣分。4.信息与沟通信息系统能够满足内部控制信息传递和共享的需求，得[X]分。信息系统不满足要求酌情扣分。内部沟通渠道畅通，信息传递及时、准确，得[X]分。沟通不畅酌情扣分。能及时与外部相关方进行有效沟通，获取和反馈信息，得[X]分。外部沟通存在问题酌情扣分。5.内部监督内部审计等监督部门独立行使职权，监督工作有效开展，得[X]分。监督部门独立性不足或工作不力酌情扣分。定期对内部控制进行自我评价，发现问题及时整改，得[X]分。自我评价不及时或整改不到位酌情扣分。三、考核方式（一）日常考核1.各部门定期提交风险管理与内部控制工作进展报告，包括风险识别情况、应对措施执行情况、内部控制执行情况等，由风险管理部门进行审核评分，占日常考核总分的[X]%。2.风险管理部门定期对各部门的风险管理与内部控制工作进行现场检查，根据检查结果进行评分，占日常考核总分的[X]%。（二）年度考核1.每年年末，各部门根据全年工作情况进行自评，填写年度考核自评表，提交风险管理部门。2.风险管理部门结合日常考核结果、各部门自评情况以及相关数据和事实，对各部门进行年度综合考核评分。四、考核周期考核周期为自然年度。五、考核结果应用（一）绩效奖金挂钩1.根据年度考核得分，确定各部门的绩效奖金系数。得分在[X]分及以上的，绩效奖金系数为[X]；得分在[X][X]分之间的，绩效奖金系数为[X]；得分在[X]分以下的，绩效奖金系数为[X]。2.绩效奖金=部门应发绩效奖金总额×绩效奖金系数。（二）评先评优1.年度考核得分排名前[X]%的部门，有资格参与公司年度优秀部门评选。2.对于在风险管理与内部控制工作中表现突出的个人，给予表彰和奖励，并在晋升、培训等方面予以优先考虑。（三）整改与提升1.对于考核中发现的问题，各部门要制定详细的整改计划，明确整改措施、责任人和整改期限。2.风险管理部门负责跟踪整改情况，对整改不力的部门进行督促和问责。整改情况将作为下一年度考核的重要参考。六、附则（一）解释权本办法由公司风险管理部门负责解释。（二）修订与完善本办法将