某公司年度全面风险管理报告

1、XX公司年度全面风险管理报告一上一年度全面风险管理工作回顾一全面风险管理工作计划完成情况3二重大风险管理情况6三内部控制系统建设情况14五风险管理信息系统有关情况15六建立健全全面风险管理体系其他有关情况15二XX年度企业风险评估情况18一对未来风险总体形势的研判18二XX年风险评估情况20 TOC o 1-5 h z 三XX年度风险评估结果23四重大风险关键成因量化分析26五风险坐标图27三XX年度全面风险管理工作有关情况及重大风险管理情况28一XX年度风险管理工作计划28二XX年度重大风险管理情况32四有关意见和建议49附件1风险评估标准50一上一年度全面风险管理工作回顾一全面风险管理工作

2、计划完成情况上一年XX集团有限公司以下简称集团公司或公司认真贯彻落实党中央国务院的决策部署在国务院国资委的领导下顺利完成电力主辅分离改革及设计施工一体化重组工作经国务院批准集团公司于XXX炸X月X日正式挂牌成立新组建的集团公司包括中国水利水电建设集团公司中国水电工程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省区域区电网企业所属的勘测设计企业电力施工企业和装备修造企业目前集团公司具有在水利水电火电新能源电网和基础设施等领域提供规划勘测设计施工制造运行一体化服务的能力集团公司成立后立即贯彻落实国资委对中央企业加强全面风险管理工作的各项要求借鉴国内外企业开展全面风险管理工作的成功经

3、验服务于公司战略发展需要立足于公司风险管控现状通过不断的实践与创新逐步形成了具有企业特色的全面风险管理体系和运行机制各项工作取得了较好的成效1全面风险管理体系建设情况及工作计划执行情况1推进集团公司体制机制改革管控体系初步搭建集团公司从总部到成员企业层面在上一年积极推进公司管控体系构建工作按照国务院国资委总体要求制定了集团公司工作规则和基本管控制度形成了公司治理结构和权力运行机制建立了规范有序受控的治理模式母子公司产权关系依法界定逐步理顺母子公司功能定位进一步明晰集团公司出资人的职权职责逐步到位对出资企业的资产收益权重大决策和管理者选择等权利逐步得到落实对所属企业重大经营行为的管控能力基本形成

4、逐步加强集团公司内部组织和结构调整有序推进总部机关设置15个职能部门5个事业部各成员企业整合工作有序进行3 建立健全全面风险管理与内部控制制度体系2建立健全集团总部全面风险管理与内部控制组织体系集团公司深化推进全面风险管理与内部控制体系的建设与融合工作除了集团公司党政联席会议作为公司全面风险管理与内部控制工作的最高决策领导机构而且还在公司设置内部控制与风险管理领导小组具体组织领导公司全面风险管理与内部控制工作的开展在内部控制与风险管理领导小组下设办公室和日常办事机构具体负责公司全面风险管理与内部控制的日常联络管理工作在职能机构设置方面公司明确了审计与风险管理部是公司全面风险管理与内部控制工作的

5、牵头部门并在审计与风险管理部专门设置了风险管理处具体负责全面风险管理与内部控制相关管理工作的开展公司各职能部门和成员企业是公司全面风险管理与内部控制工作的具体实施和执行机构负责及时辨识分析和评价本部门本单位运行过程中的风险事项提出相应的应对策略和解决方案并付诸实施集团公司在稳固发展总部的全面风险管理与内部控制组织体系基础上进一步推进成员企业全面风险管理与内部控制组织架构的搭建和深化工作要求成员企业设立本单位的全面风险管理与内部控制的领导机构明确风险管理与内部控制管理职能部门其他各职能部门也明确兼职风险管理与内部控制工作人员由各业务系统的风险管理与内部控制专职兼职工作人员组成风险管理与内部控制工

6、作小组开展各成员企业的风险管理工作集团公司在去年以风险管理理念为核心加大对全面风险管理与内部控制体系管理制度的制定和完善力度包括XX集团有限公司全面风险管理与内部控制体系建设工作指引XX集团有限公司全面风险管理与内部控制工作规定XX集团有限公司风险评估指引XX集团有限公司业务流程体系编制维护指引和XX集团有限公司全面风险管理与内部控制体系评价测试指引4积极推进下属股份公司风险管理与内部控制深化工作去年XX股份公司作为XX集团重要的成员企业深入推进股份公司的风险管理与内部控制深化工作股份公司按照总部先行试点跟进全面推进的原则在股份公司总部率先开展全面风险管理体系建设的基础上选取四家子企业试点跟进

7、及时将体系建设工作经验工作方法制作成了PPT提供给各子企业进行学习培训适时启动非试点子企业的全面风险管理体系建设工作股份公司积极采取专栏介绍电话讲解网络说明现场培训等方式对非试点子企业进行帮助指导将风险管理工具和体系建设成果做成参考样本供大家学习借鉴组织各单位风险管理联络人交流体系建设心得和体会有效推进了体系建设的各项工作截止去年底股份公司除个别子企业因改制重组等原因未完成全面风险管理与内部控制体系建设工作外其余子企业基本建立健全了全面风险管理与内部控制体系2决策层对公司年度全面风险管理工作的评价集团公司决策层对于公司全面风险管理与内部控制体系建设工作给予了充分的肯定和支持公司经营管理层非常重

8、视企业的全面风险管理与内部控制工作作为集团公司改革重组过程中的一项重要工作不仅集团公司管理层和职员在工作中重视对风险的管控并组织开展专项的全面风险管理与内部控制体系建设工作制定全面风险管理与内部控制体系建设的整体方案与工作目标开展一系列有关全面风险管理与内部控制的教育与培训等活动取得了多项体系建设的关键性成果全面风险管理与内部控制体系建设进展较快成效明显二重大风险管理情况上一年度公司重大风险管理情况去年集团公司识别出重大风险10项分别为投资风险项目管理风险筹融资风险国际经营风险人力资源结构风险生产要素价格波动风险行业竞争风险产业结构风险子企业管控风险和廉洁从业风险各项风险管理情况如下投资风险公

9、司坚持以科学发展观为指导方针严格按照目标明确风险可控突出主业定位清晰计划合理有序推进的要求做到不符合国家政策法规的不投不符合企业发展战略的不投行业面临淘汰和衰退期以及国家政策不予支持的不投达不到公司投资管控指标要求的不投在项目选择上严格实行有所为有所不为的原则坚持按三控三强一确保以及三加强一严控的管控要求强化投资项目建设和运营规范化管理以及指标控制公司加强投资计划管理严格投资项目审批程序去年公司继续注重控制固定资产投资规模适时对投资计划进行了调整并经过了专项会议的科学决策审批既确保了投资重点又控制了投资节奏和投资风险较好地贯彻了有保有压的指导方针项目管理风险集团公司针对在建施工项目通过完善项目

10、管理相关制度并监督制度的执行提高项目管控力度通过优化项目组织管理模式实施项目精益化管理加快推进项目标准化建设提高项目管理能力通过健全设备物资及人才保障体系提高项目工期质量和安全的保障能力通过加强项目实施阶段相关资料的搜集工作等措施及时进行结算和变更索赔有效解决结算变更索赔问题控制未完施工挂账风险在项目安全质量管理方面公司及时修订并下发了安全生产管理制度赋予施工现场带班作业人员安全员班组长紧急情况下带队撤离现场的权利积极推行建立管理技术实施监管四个体系积极开展安全生产心中有数活动大规模组织项目地质自然灾害等隐患排查工作在项目生产管理方面公司以项目管理为对象制定了铁路工程非水电基础设施国际业务项目

11、管理标准并以推广应用和加强技术管理为目的积极推动国家和行业标准化工作持续建立企业工法和作业标准体系大力推进项目作业标准化和过程精细化管理开展项目分包的监督检查规范项目分包管理行为项目未完施工管理方面公司以建造合同为抓手以未完施工挂账为研究重点对未完施工的同比环比进行分析进一步加强已完工未结算的考核引导子企业加大对未完施工审核力度清除不合理挂账避免经营风险同时公司还积极督促各子企业将已完工未结算指标纳入业绩考核体系中进行考核以加大结算和索赔力度降低经营风险筹融资风险公司制定多项资金管控融资授信等管理办法对公司融资资金预算结算管理资金集中管理银行账户管理统一授信管理资金风险管理外汇与金融衍生品管理

12、资金报告管理等进行了明确规定形成了一套比较完善的筹融资业务制度管理体系公司充分发挥现有筹融资方式的资金筹集能力利用公司良好的资信等有利条件最大程度上发挥现有筹融资方式的融资能力在此基础上拓宽现有筹融资渠道有效缓解公司现金流紧张的状况以支撑公司不断发展的需求提高公司的竞争力及综合实力国际经营风险公司在去年实施稳健的国际业务优先发展战略在业务组合中突出国际业务的重要地位进一步巩固和发展亚洲非洲市场积极开拓南美市场在欧洲北美市场占据一定份额提升国际经营层次和国际经营质量将国际业务发展成为具有较强的竞争力较高创利能力的业务其中水电股份在去年对国际业务实行集团化集约式集中管控模式战略管控财务管控与关键经

13、营要素管控相结合打造上下联动的股份公司海外事业部国际公司区域总部各子公司项目部的四位一体化的国际业务运营模式实行公司区域总部子企业项目部四位一体化对国际业务风险进行防控发挥整体合力推动国际业务不断向前发展此外水电股份积极开展国际业务风险辨识客观分析国际业务风险分布情况重点对国际业务所面临的政治风险项目风险资金与投资风险安全风险进行分析评价并采取有效应对策略和解决方案如针对政治风险公司通过加强对境外人员和机构的安全保卫工作通过完善应急处理机制制定快速反应统一指挥整体配合安全保密等四项处置突发事件的工作原则并要求各驻外机构要认真贯彻落实提高驻外机构应对突发事件的能力通过要求各驻外机构建立健全安全保

14、卫员制度安全教育制度值班制度报告制度与我国使馆和当地政府警方业主的联系制度雇用当地人员审查制度等有效防范和化解政治风险人力资源结构风险公司通过制定合理的人力资源规划为公司人力资源工作提供指导同时通过不断建立和完善人才引进机制人才培育机制和人才奖励机制来实现公司所需要的各方面人才不断涌现进而为公司进一步的发展奠定人才基础公司积极开展面向不同层级的人才培养工作加大人力资源培训工作力度开展面向不同层级的立体式培训主要包括项目经理培训班人力资源业务培训等培训过程中公司注重培训质量针对项目安全管理情况增设了预防突发事件专项课程在每期培训班设立了优秀学员和优秀团队奖激发了学员的学习热情提高了培训质量通过大

15、力引进紧缺专业人才和实施转岗培训每年定期开展职称评审和职业技能鉴定工作加大对青年优秀人才和应届大学生的引进改善了公司人才队伍结构提升了公司人员技能和素质生产要素价格波动风险公司密切跟踪市场生产要素市场价格变动开展生产要素价格波动分析加强对生产要素供应商的选择控制合理选择战略合作供应商降低生产要素价格波动造成的影响公司进一步加大集团范围内的设备物资集中招标采购工作的深度和力度扩大集中招标采购的范围充分发挥集中采购的优势确保产品质量降低采购成本拓宽国际国内劳务队伍引入渠道筹建社会外部劳务队伍用工平台行业竞争风险公司坚持优质工程规范服务合理价格公平条件互利双赢和谐发展的市场营销理念及时根据市场发展需

16、要补充修正营销策略坚持实施前沿营销与高端营销联动重视高端营销坚持项目前期阶段营销与项目全生命周期营销结合着眼项目全生命周期营销坚持项目协调与价格协调统一坚持市场份额与营销效益并举强调营销效益的营销策略公司有计划的组织开展竞争对手情报收集和分析工作加强对竞争对手的了解和掌握取长补短知己知彼及时有针对性地调整和创新市场营销思路和方法提升公司市场竞争能力公司针对国内水电项目定额水平与国内劳动力成本主要材料价格急剧上涨的不相匹配注重统筹协调过程中的价值服务能力提升特别是注重价格的控制与指导有力提升了营销质量增强了公司市场竞争能力公司定期开展经营活动分析工作注重国资委对中央企业考核指标的分析注重内部纵向

17、对标外部横向对标分析注重分析问题和解决问题树立公司良好形象产业结构风险进一步巩固和加大公司在国内电力工程建设市场的份额加快基础设施建设业务和国际工程承包业务的发展努力发展房地产业务新能源开发设备制造与租赁业务和勘测设计咨询业务实现公司多元化发展的目标其中XX股份公司在去年坚持以科学发展为主题以转变发展方式为主线继续大力实施国际业务优先发展战略优化市场结构大力实施大集团大土木大市场大品牌战略拓展非水电基础设施市场优化业务结构稳健推行与主业相关的投资开发战略优化产业结构一方面继续巩固水电建筑的核心地位积极开拓国内水电建筑市场新获得了白鹤滩猴子岩等一批重大水电项目同时不断加强在建水电建筑项目管理力度

18、确保了溪洛渡锦屏一二级长河坝等水电项目的顺利开展和南水北调穿黄隧道主体工程的如期完工保障了向家坝电站世界首台80万千瓦机组的成功安装全年成功完成机组安装75台共438万千瓦一方面不断推进国际业务优先发展战略以水电为核心大力开展非水电国际业务市场形成大土木大建筑格局另一方面继续推进非水电建筑业务发展战略大力推动子企业大力开拓城市轨道交通基础设施公路等非水电建筑市场公司成立铁路事业部构建了开拓铁路市场的组织体系和经营管理体系努力扩大铁路市场建筑业务子企业管控风险加强公司总部建设根据公司整体发展战略和子企业实际情况等因素适时调整管控模式引领子企业合理发展通过发挥业绩考核在经营机制转换中的导向作用引导

19、子企业科学发展公司坚持科学地集团化管控模式从战略规划编制上入手要求各子企业根据公司总体战略要求结合自身情况合理制定子企业发展战略目标战略实施过程中逐渐强化对战略执行的监督检查实行每年滚动编制发展战略修正战略执行偏差加强对子企业的战略管控和引领坚持实行年度全面预算管理制度要求各子企业按照上下结合分级编制逐级汇总的程序编制年度全面预算同时要求各子企业将年度预算细分为季度月度预算通过对分期预算实施控制合理实现对子企业的经营活动投资活动财务活动的控制坚持实施子企业负责人年度业绩考核制度公司每年度都对子企业负责人从年度经营业绩和管理评价两方面实行分类考核分级评价强化对子企业的管控力度廉洁从业风险公司在去

20、年加强反腐倡廉建设为公司健康有序发展提供有力保障努力构建腐败风险预警防线思想道德防线决策风险防线权力运行风险防线惩处腐败行为的惩戒防线突出抓好各领导人员的执行力进一步规范领导人员廉洁从业加大对相关制度执行情况的检查力度特别是要重点对领导人员政治纪律作风建设和党风廉政建设责任制执行情况的检查公司以推进惩防体系建设为主线以落实五项制度开展效能监察和专项检查为抓手切实解决反腐倡廉建设中职工群众反映的突出问题持续加强纪检监察队伍建设不断提高反腐倡廉建设工作的科学化水平有效防范和化解了廉洁从业风险继续全面深入贯彻落实党风廉政建设责任制按照国资委纪委及股份公司党委部署及时修订下发了党风廉政建设责任制实施办

21、法评价办法和评分标准努力将惩防体系建设纪检监察组织建设落实情况等重点工作纳入责任制考核内容通过调整各项工作所占的评分标准使年度党风廉政建设任务更加明确采取在测评得分中增加总部主要业务部门对各子公司责任制执行情况的工作评价使责任制考核形成点对点考核公司党委常委评分主要业务部门评价被检单位民主测评等全方位立体系考核体系深入开展廉洁从业教育着力构建廉洁从业教育的长效机制举办多期纪检监察工作人员业务培训从思想能力和作风建设方面不断加强纪检监察队伍建设开展各子企业纪委书记和监察部门负责人的述职报告工作准确掌握基层纪检监察工作情况2上一年度公司重大风险事件分析去年集团公司成员企业XX股份公司发生一起重大风

22、险事件利比亚全国性动乱三内部控制系统建设情况根据集团公司改革重组整体规划公司的内部控制系统建设按照改革重组战略部署规划分布推进其中去年集团公司内部控制体系总体情况概括为集团公司总部全面风险管理与内部控制体系建设与部分成员企业全面风险管理与内部控制体系运行优化并进前行去年集团公司总部的内部控制系统建设体现在以下三方面一是完善组织架构设置与部门职能设置根据集团公司生产经营及其发展的实际情况结合集团管控方案对总部范围以及成员企业的组织结构和管理模式进行设置为开展内部控制体系建设奠定了基础二是开展风险管理与内部控制制度建设根据集团公司生产经营及其发展的实际情况以风险管理理念为核心从治理结构财务管控人员

23、管理市场管控等层面补充了近30项制度三是开展公司各项业务流程梳理工作从部门业务入手初步梳理跨部门业务形成集团公司总部部分业务部门的业务流程和管理流程初步清晰了业务概念为公司层面标准体系建设提供了依据五风险管理信息系统有关情况集团公司现阶段重点规划信息化311工程打造办公业务通信三个一体化平台建成一个决策支持系统推行一套信息化绩效考核体系在各信息系统规划建设过程中公司十分注重把企业的管理模式管理流程和风险管理工作紧密结合通过在信息系统中规范并固化业务管理流程在业务流程的关键环节设置风险监控点控制关键节点的审批切实提升了企业的风险管控能力和管控水平六建立健全全面风险管理体系其他有关情况风险管理文化

24、建设情况企业风险管理文化建设培育为提升全体员工的风险管理意识促进风险管理工作的有效推进公司组织一系列风险管理相关的培训如组织对安全管理责任人的培训加强公司安全生产质量管理方面责任人履行工作职责的理念传播组织对全面风险管理与内部控制管理人员的全面风险管理与内部控制基础知识实务操作的培训提高集团公司范围内对全面风险管理与内部控制的管理意识此外公司在网站上开辟了全面风险管理与内部控制专栏在报纸上刊登专题知识讲座广泛宣传开展风险内控工作的作用意义政策文件工作信息为体系建设创造良好的舆论氛围专项风险管理评估机制建设情况集团公司加强专项风险管理评估工作方面的制度约束确保各部门各事业部在提交决策机构审议的重

25、要事项议案必须经过转型的风险评估尤其针对三重一大决策风险公司在重点经营业务中深入探索并进行系统性流程设计系统设计涵盖决策前决策中决策后各环节的全周期管理流程包括议题提出前期论证与风险评估论证初步审核提请决策会议决策决策执行与督办决策完成情况反馈和决策后自评估等管理环节使各部门各企业业务程序更加清晰大幅降低了风险发生可能性其中审计与风险管理风险管理处负责定期或不定期组织对公司的重大风险管理策略和风险管理解决方案执行情况进行检查及时发现公司重大风险管理过程中存在的问题并提出相应的改进措施审计处坚持从分析风险入手确定审计目标范围和程序以财务会计和业务运行管理流程为审计路径以检查和改善内部控制有效性为

26、审计核心以监督和评价财务表现业务成果和内控能力为审计成果以管理信息化和计算机技术为审计支撑的内部审计模式通过逐步推进效益审计着力加强工程项目审计深化经济责任审计稳步推进内部控制审计等审计工作的开展实现对重大风险管理策略和解决方案的执行和落实情况进行监督出具相应的评价报告并提出对重大风险控制和管理的改进建议法律事务部负责对公司重大决策规章制度经济合同的法律审核持续健全法律风险防范体系对生产经营管理过程中的法律风险进行管控定期收集识别评估检测和报告公司的合规风险并提出有效的风险处置方案按照国家统一部署并结合公司经营实际需求开展法制宣传教育培训监察部则从开展重大风险专项检查和效能监察方面对公司的重大

27、风险管理策略和解决方案的执行效果进行监督如开展清理对外投资借款担保和高息存款的效能监察投资建设工程项目的执法检查工程项目经济效益效能监察外部劳务使用管理效能监察施工安全与质量监督专项检查亏损项目专项整治效能监察等风险管理组织体系建设情况去年集团公司在改革重组进程中搭建总部层面的全面风险管理与内部控制体系组建内部控制与风险管理领导小组由集团公司分管副总担任组长总会计师担任副组长并成立内部控制与风险管理办公室和日常办事机构设置董事会的成员企业董事会负责全面风险管理与内部控制体系的建立健全和有效实施监事会对董事会建立与实施全面风险管理与内部控制进行监督经理层负责组织领导企业全面风险管理与内部控制的日

28、常运行公司在董事会下设审计与风险管理委员会全面负责公司风险管理与内部控制工作在经理层设置了全面风险管理与内部控制领导小组具体组织领导公司全面风险管理与内部控制工作的开展在职能部门明确了企业发展部是公司全面风险管理与内部控制工作的牵头部门并专设了风险内控处具体负责风险管理与内部控制相关管理工作风险管理与内部控制领导小组在成立之处就明确集团公司全面风险管理与内部控制体系初步建设运行维护和监督评价过程中的重大事项审定各部门提交的风险管理策略和重大风险管理解决方案在公司风险管理与内部控制领导小组的领导下公司风险管理与内部控制办公室负责统一组织和协调全面风险管理和内部控制工作系统制定了相关风险管理工作办

29、法并组织开展了多次风险管理先进经验交流或专题培训公司各职能部门事业部严格执行全面风险管理与内部控制的基本流程定期开展风险辨识工作编写评估报告不断完善各种风险的内部控制机制对评估出的重大风险制定解决方案并做到基本贯彻落实各成员企业风险管理与内部控制办公室均为本企业制定风险管理实施细则定期向总部反馈工作进展情况并接受总部相关部门的监督与评估二XX年度企业风险评估情况一对未来风险总体形势的研判1收集整理分析风险事件和风险案例搭建集团公司风险数据库集团公司在开展风险管理与内部控制体系建设中着力收集本公司国内同行业及国外企业发生的风险事件和风险案例搭建集团公司范围的公司层面风险数据库集团公司的公司层面风

30、险数据库由风险类别风险名称风险详细描述风险涉及流程与涉及部门企业组成其中风险数据库主体覆盖集团公司总部及成员企业风险数据库内容涵盖战略财务市场运营和法律方面的管理行为所产生的风险事件以及与本公司业务发展相关的外部事件XX年3月份集团公司审计与风险管理部在风险数据库初步搭建完成的基础上对风险事件库进行调整和完善包括对风险进行级别划分并且建立风险事件的收集整理分析工作流程等截止到目前集团公司范围的公司层面风险数据库共识别5项一级风险31项二级风险和105项三级风险并针对每项三级风险收集对应的风险事件完善集团公司范围的风险信息收集工作2描述内外部环境因素变化分析未来风险总体形势XX年在风险初始信息收

31、集过程中集团公司根据企业特有的特点和自身业务开展的情况结合公司年度经营目标适时加强了对未来中长期面临风险的全局性趋势性研判定位XX年度公司风险管理工作的方向和重点经研究分析XX年度公司面临的国际国内经济形势更加复杂严峻不稳定性不确定性还会加剧主要体现在以下方面1国际宏观经济政治形势复杂多变当前国际金融危机仍在继续深化影响不断扩大全球经济进入一个较长时期的低速增长期国际政治形势十分复杂贸易保护主义抬头对全球经济的影响具有风大的不确定性其中由于美国德国法国俄罗斯等多个主要经济体将面临政府选举为了迎合选民需要部分政治家可能不顾客观经济现实发表偏激言论和难以兑现的承诺上台之后也可能对现行经济政策做出不

32、合时宜的调整将使脆弱复苏进程雪上加霜另外部分国家内部政治不稳定个别地区局部冲突和区域性对抗增强尤其是公司传统国际市场北非中东地区经营环境恶化对集团公司的影响是国际工程承包市场萎缩需求不足竞争更为激烈国际投资并购将更为复杂多变不确定性更大受西方国家对中国国有企业竞争中立性偏见的影响一些传统的国别市场受限开拓新市场的难度增大在对一些传统业务国家的显性或隐性经营风险安全风险增加对集团公司整体走出去带来不利的影响2国内经济形势较为严峻国内经济增速呈下行趋势建筑市场总需求相对减少水电及水利工程市场预期有限煤电价格问题导致火电工程投资紧缩国内基础设施新开工项目减少房地产工程施工项目受调控影响阶段性总体需求

33、不旺可以预见国内建筑市场产能过剩加剧竞争将更加激烈保市场保订单保增长压力巨大企业要素成本持续上升对企业盈利能力影响明显建筑产业链风险纵向传递对集团公司形成挤压态势企业面临更大的产能闲置风险资金风险和坏账风险二XX年风险评估情况公司XX年度的风险评估工作在公司内部控制与风险管理领导小组的统一领导和部署下由公司各部门负责人各成员企业领导共同参与实施风险评估范围本次风险评估涵盖集团公司总部15个职能部门5个事业部和105家成员企业重点评估事项涉及以下几方面关系到企业战略制定改制重组重大投资大额资金使用等的重大事项关系到企业声誉和企业持续经营能力的营销质量安全合同诉讼项目运营等基本和核心事项关系到职工

34、切实利益的人事任免薪酬保险福利健康文化生活等的资源配置和方式调整等重大事项涉及到集团公司战略布局投资管控政策公司主营业务管理等在内的重大决策其他集团公司认为应当有必要纳入风险评估的其他事项风险评估方式此次风险评估采取自下而上纵横整合内外结合的评估方式风险梳理采取自下而上的方式即岗位风险一成员企业层面风险总部部门层面风险-公司层面风险体现了风险的层次性和统一性风险辨识采取纵横整合的方法即横向覆盖所有总部部门成员企业重点业务事项纵向从政策制度及执行组织职责人力资源技术等各方面对每个风险进行深入的分析体现了风险识别的全面性和准确性风险分析采取内外结合的方式不仅分析集团公司内部的风险因素同样分析行业层

35、面国内经济形势以及国外政治经济形势内外结合形成集团公司范围的风险数据库具体对应到集团公司实际风险管理工作分析如下第一步风险辨识根据前期收集的初始信息公司启动了中层领导的访谈工作主要受访对象是集团公司的各部门负责人共20名访谈的主要内容为中层领导对本部门及公司总体风险的关注点以及他们对于风险的看法态度对目前存在风险的管理思路等内容通过对部门负责人的访谈理解身处不同部门不同职位的领导对待风险的不同态度存在不同认知的真实原因理解各重大风险在现有管理体系上可能引发的问题风险访谈作为风险调查问卷结果的基础和补充为确定最后的风险评估重点提供重要的信息集团公司审计与风险管理部在对各部门负责人访谈进行分析的基

36、础上结合内外部收集信息经过汇总分类风险辨识分析调整等环节后进一步调整和完善了公司XX年度风险数据库并书面征求了公司各部门的意见第二步风险分析在完成信息收集工作之后审计与风险管理部对辨识出的风险及特征进行定性分析通过研究行业风险库内部讨论等方式明确风险的定义描述风险产生原因所处流程关键点风险所在责任部门和风险造成的影响在集团公司和成员企业设计和发放了XX年XX集团有限公司企业风险调查问卷和XX年XX集团有限公司企业风险评估标准并在风险定量分析的环节中依据各层级领导各业务部门对风险的管理职责和业务权限赋予不同的权重统计分析汇总计算出各类风险的发生可能性影响程度性的分值第三步风险评价在风险的评价环节

37、中集团公司综合采用多种评价方式通过风险评估问卷定量分析部门研讨综合定性分析高层领导访谈确认等方法对现有风险事件进行评估通过对集团公司董事长党委书记总经理等高层领导的访谈综合考虑集团公司多项经营重点工作最终确定了集团公司范围内XX年所面临的6项重大风险并在对风险进行排序的基础上绘制了风险地图在风险管理解决方案制定阶段通过确定重大风险主要责任部门提出重大风险管理策略将重大风险与相关业务流程进行对接确定重大风险的具体控制措施来确保重大风险管理的真正落地风险评估参与人员XX年度风险评估主体涉及集团公司总部高管领导总部各职能部门事业部和所有成员企业其中风险问卷参与人员涵盖集团公司所有高管层领导职能部门含

38、各事业部副主任以上人员105家成员企业高层领导风险评估共发放调查问卷809份其中针对集团公司总部高层领导人员21份针对总部各职能部门管理人员41份成员企业高层领导共745份回收有效问卷588份有效率73离散度测试结果显示问卷调查结果具有较强的代表性三XX年度风险评估结果1XX年度风险评估标准本年度风险评估的标准包含以下四个部分评估依据评估维度风险等级和离散度评估依据风险的评分是在考虑公司目前已有控制的情况下做出的不考虑未来公司可能增加的控制评估维度从风险发生的可能性和影响程度两个方面对每项风险进行评分可能性代表风险发生的概率影响程度代表风险对企业经济运营声誉等方面带来的损失均为5分制风险值可能

39、性X影响程度因此风险值的分值范围为1-25分由下表可以看出分值越高代表风险越大注对具体的风险发生的可能性和影响程度的评价标准请参见附件一12345发生的可能性几乎不太可能不太可能可能很可能基本确定影响程度极低低中等高极高风险等级根据计算出的风险值通过以下标准分为高中低三个等级的风险梯队风险等级范围从至高大于12介于本范围之间612低小于6影响程度极高5510152025 TOC o 1-5 h z 高448121620中等33691215低2246810极低 11234512345几乎不太可能太可能可能很可能基本确定可能性离散度离散度代表同一组数据中偏离平均数的程度离散度越小代表参与人员对该项

40、风险的评价更为一致为了增强不同数量样本之间离散度的可比性我们用标准差来计算标准差StandardDeviation也称均方差meansquareerror是各数据偏离平均数的距离的平均数它是离均差平方和平均后的方根用(7表示2XX年度风险评估结果通过风险辨识与评估梳理出集团公司战略类财务类市场类运营类法律类等5类一级风险70类二级风险根据最终评估结果集团公司XX年重大风险为重组整合风险产业结构风险集团管控风险国际业务运作风险投资风险安全质量管理风险风险评估结果如下图列示其中重大风险已标示四重大风险关键成因量化分析为确保重大风险评估结果的客观性集团公司在风险评估过程中通过离散度测试和德尔菲调研等

41、专业统计方法确定公司重大风险首先企业将风险评估标准分为五个等级并分别用12345五个数值来代表其次针对集团公司不同层级人员进行问卷调查并且对不同层级人员设立权重尽可能体现不同层级人员对公司层面风险的影响程度然后以发生可能性和影响程度的乘积来代表各个风险的综合得分评分得出的结果由公司内部专业分析人员经过离散度测试和德尔菲调研等定性和定量分析方法的多次循环验证得出最终的风险排序并由集团公司多位高层领导对评估结果进行确认和验证使公司的中高层对风险的理解和认识趋于一致至于重大风险预测模型的建立需要大量风险事件数据的支撑而现阶段集团公司还不具备相应的条件目前正对相应数据进行收集与积累为将来预测模型的建立

42、做准备五风险坐标图按照风险事件发生的可能性和发生后对企业目标的影响程度两个维度将企业XX年度的重大风险绘制成风险坐标图说明1风险坐标图中横坐标为风险发生可能性纵坐标为风险发生后的影响程度图中左下部绿区为相对低风险区可根据实际情况决定承担区域中各项风险且不再增加控制措施图中右上部红区为相对高风险区应规避和转移区域中的各项风险且优先安排实施各项防范措施图中黄区中的各项风险应该严格加以控制并且专门补充各项控制措施2图中各重大风险分别为R03重组整合风险R05产业结构风险R10集团管控风险R35国际化业务运作风险R07投资风险R45安全质量管理风险三XX年度全面风险管理工作有关情况及重大风险管理情况一

43、XX年度风险管理工作计划1决策层对XX年全面风险管理工作要求集团公司党组高度重视公司全面风险管理工作在集团公司全系统XX年工作会议上要求总部各部门和各成员企业充分认识全面风险管理工作的重要意义建立健全全面风险管理体系要建立常态化的风险评估和内控评价机制健全重大风险预警和报告制度完善重大风险管控效能监察和设计监督完善债务风险监测和防范机制具体要求如下出台全面风险管理与内部控制体系建设三年规划坚持统一规划分步实施重点突出基础先行深入推进原则开展全面风险管理构筑集团公司风险管理三道防线制定风险评估管理办法发布集团公司重大风险库和重大风险分布图搭建风险管理流程体系框架和风险控制矩阵完善风险监测识别与防

44、范体系强化内控管理加强内部审计管理体系建设健全完善法律风险防范机制增强法制工作针对性确保当期风险稳妥处置2XX年度全面风险管理工作计划按照集团公司全面风险管理规划XX年全面风险管理工作重点在于集团公司全面风险管理体系的运行固化以及成员企业全面风险管理工作的推进具体工作计划如下编报XX年度全面风险管理报告在集团公司及成员企业层面进行全面的风险调查和评估汇总分析部分成员企业上报的全面风险管理报告在此基础上根据国资委要求完成XX集团有限公司XX年度全面风险管理报告的编制和呈报工作深入推进全面风险管理与内部控制体系建设2011年集团公司着力于搭建总部层面的全面风险管理与内部控制体系建设工作并于XX年出

45、台全面风险管理与内部控制三年工作规划报告坚持统一规划分步实施重点突出基础先行深入推进原则开展全面风险管理工作逐步建立起一整套覆盖企业财务投资资金质量安全合约海外经营等各环节的综合管理体制确保风险管理能够融入到公司的日常经营活动中将风险管理体系进行纵向深入鼓励成员企业加强研究探索出符合自身特色切实有效的全面风险管理措施建立和完善涵盖中国电建全系统的全面风险管理体系构筑集团公司风险管理三道防线落实各项重大风险管控措施的执行情况集团公司在全面风险管理与内部控制体系建设过程中结合集团公司现阶段的管控模式构筑全面风险管理的三道防线实施三级全面风险管理监督改进机制第一级按照国资委中央企业全面风险管理指引的

46、要求将重大风险分解落实到各职能部门与各成员企业各部门与企业负责人负责重大风险管理策略和解决方案的具体实施第二级根据集团公司管控模式在条件成熟时设立审计与风险管理委员会负责集团公司重大风险管理策略和解决方案的审核颁布和监督审计与风险管理部在委员会指导下开展全面风险管理工作设置风险管理与内部控制运行维护管理岗位负责集团公司全系统全面风险管理与内部控制体系的建设和维护工作并负责重大风险解决方案执行情况的指导监督与评价定期对成员企业各职能部门的风险管理情况进行监督评价和汇总编制年度全面风险管理报告年度重大风险管控方案和年度重大风险监控分析报告同时向集团公司董事长外部董事审计与风险管理委员会汇报并对重大

47、风险管理策略和解决方案提出相关建议交由审计与风险管理委员会审批各成员企业风险管理责任部门负责对各自重大风险管理策略和解决方案实施情况开展过程监督并对面临的重大风险管理策略和解决方案提出建议交由本公司董事长总经理审批后并上报集团公司审计与风险管理部接受其统一管理和监督指导第三级由审计与风险管理部专项审计人员至少每年一次对本公司风险管理工作整体效果进行监督检查和评价监督评价报告直接报送董事会或者董事会下设的审计与风险管理委员会集团公司在 XX 年全面风险管理与内部控制体系建设深化过完善风险管理制度加强建立风险标准化管理机制程中进一步规范完善全面风险管理与内部控制相关的制度通过制定全面风险管理与内部控制体系运行管理办法公司层面风险评估管理办法业务流程体系管理办法和全面风险管理与内部控制体系评价工作指引等制度完善风险管理工作逐步从制度与操作层面规范风险预警提示风险信息传递和风险案例分析的运作机制建