内控与风险管理体系评审报告.docx

1、XX年内控与风险管理体系评审报告编制：审核：批准：2017年12月20日内控与风险管理体系评审报告2017 年，公司风险管理与内部控制工作在股份公司的指 导和公司领导的支持下，围绕公司经营目标，积极地把风险 管理融入到公司经营管理去，取得了较好的成绩。一、2017 年内控与风险管理体系建立和运行的基本情况2017年，XX公司按照股份公司总体工作部署，紧密围绕上级公司发展思路，准确把握公司面临的内部形势，健全公 司全面风险管理，为内控与风险管理工作提供了有力的组织 保障。按照股份公司要求， 全面组织开展风险管理报告工作， 确定了公司各单位年度重大风险，明确了风险管控责任，同 时对 2017 年度

2、风险管理工作进行了整体规划，明确了工作 方向。深入开展月度风险评估，夯实了风险管理基础，尤其 对于重大风险加强了防控。通过事件分析，揭示风险防控中 存在的问题和薄弱环节，提出管理建议，进一步加强风险防 控，将风险分析结果应用到持续提升精细化管理工作中，实 现了风险管理和生产经营的有机结合，圆满完成了扬州公司 2017 年的全面风险管理工作。二、内控与风险管理体系运行的持续适宜性、 充分性和有效 性的结论2017 年公司主要面临产品开发风险、质量管理风险、安 全防暑及防汛的风险、供应商成本控制风险以及土地法律风 险等风险。通过公司各部门单位、各级员工积极落实公司风险管控责任和风险防控措施，取得了

3、很好的风险防控效果。三、简述 2017 年围绕内控与风险管理体系开展的重点工作、 以及对控制环境和风险应对措施的有效性评价（一）内控与风险管理体系建设得到进一步完善。1. 2017 年，公司制定全面风险管理制度，并制定 了年度风险管理方案，按照股份公司统一部署，综合管理部 组织各单位对公司运营、战略、财务等方面进行风险识别， 经部门领导会签， 识别确定 2017 公司年度十大风险， 并逐项 提出风险解决方案。2. 根据风险方案，设置了全面风险管理领导小组和工作 小组，负责全面风险管理工作。目前公司各部门均已按要求 配备了风险管理专兼职工作人员，初步建立起了公司风险管 理与内部控制工作体系。（二

4、）公司招标、合同审核审核工作得到进一步加强。 狠抓招标、 合同审核， 积极组织或参与公司的各类合同、 招（投）标文件评审，着力抓好招标、合同法律风险防范工 作。截止 12 月 20 日，公司共组织 38 项项目的招标工作， 招 标流程依法合规，为各类合同的合法性、有效性、严密性提 供了法律保障。组织开展了合同自查工作，形成了合同自查报告，对在 建项目进行实施监控。（三）完善内控体系流程、制度，明确了工作职责，落 实执行。内部控制工作涉及到各部门的单位层面、业务层面、评价监督等方面工作 , 为了推动内部控制与制度建设工作，综 合管理部组织各部门编制业务流程图，对已有的制度进行执 行性适宜性检查，

5、找出不达标之处，尽量进行修订完善，组 织制度培训，做到牵头部门负责组织落实, 相关部门积极协调配合，保证内控规范的有效实施。（四）风险管理进一步深入。1. 紧紧围绕公司经营目标，积极开展公司2017 年度风险评估工作，按照公司风险评估标准，通过对公司层面的风 险信息进行收集、整理，通过反复的风险信息收集，编制出 了公司 2017 年的风险地图， 经公司领导批准， 形成了扬州江 淮公司风险库。2.2017 年，开展了月度风险评估， 形成风险评估报告， 提出了相应的风险防控或整改意见，并对落实风险评估报告 的情况进行了检查。重大风险管理情况： 产品开发风险管理方面。 公司通过加速推进 2.0T+

6、国五车型 研发速度，对热害的影响整车性能的问题进行专人管控，跟 踪开发进展，以上措施确保 6 月份可实现 2.0T+ 产品过线， 使产品过线计划得到了有效解决。质量管理风险管理方面。 1、和现有供应商对接改进， 2 、公 司编制对标改进计划，开发二供方对标海拉克斯和风骏，进 行挂牌督战，并按计划进行开展，解决升降器异响问题。 安全防暑及防汛的风险管理方面。 公司制定了夏季防汛举措： 1. 对雨水管网进行检查， 确保所有管网通畅无堵塞 2. 防止外 部雨水倒灌， 增设泄洪泵 。有效地预防了梅雨季节降水量较 大导致雨水管道堵塞风险。为防止夏季员工中暑，安全机动 部制定了夏季防暑措施， 下发关于做好

7、防暑工作的通知 、 关于 2017 年夏季防暑降温及高温补贴工作的通知部署 防暑工作，通过开展防暑培训、心脑血管疾病人员检查、公 司领导带队防暑检查、防暑药品饮品冰块发放、高温期间防 暑日报、高温期间安全到家日报、调整中午高温作息时间、 防暑演练、 轻商防暑日报等方式落实防暑工作， 2017 年公司 未发生中暑事故。供应商成本控制风险管理方面。 由于原材料上涨导致供应商 的涨价行为。供管部持续关注原材料价格走势，每月与供应 商进行价格谈判， 降低价格上涨风险。 2017 年完成多家供应 商价格谈判，有效降低了因供应商成本上涨导致的经营利润 受损的风险。（五）内部控制进一步规范。 按照股份公司的

8、有关要求， 对企业内部控制相关制度进 行完善，梳理各项业务流程，对内控管理手册组织修订，加 强关键控制， 取得较好成效。 同时对 2016 年度外部审计公司 对我司内部控制评价排查的缺陷项完成整改工作。（六）风险管理文化建设进一步加强。2 月度，组织公司相关人员参与股份公司全面风险管理 知识培训， 3 月初以会议培训的形式，针对风险管理基本理 念开展了公司培训。此外，我们还先后组织培训风险制度培训宣贯。四、内控与风险管理体系工作的不足之处及持续改进措施2017 年公司从风险事件发生情况、 内控检查以及各部门 的监督检查发现来看，在风险管理工作及重大风险管控工作 中存在以下问题。一是风险管理与内

9、部控制工作体系建设与公司的发展 形势和股份公司的要求相比还有较大差距。二是风险管理的各项制度宣贯不够深入，个别单位的风 险管理意识还不够扎实，一些单位和部门对风险信息收集、 评估的理解不够全面， 相关工作开展情况还不够深入、 全面。三是风险管理与业务管理的结合度不够。如何把风险管 理的方法和业务部门具体流程风险管控有效结合在一起仍 在摸索中。四是公司各部门受职能定位、掌握资源的限制，风险时 间收集工作推进难度较大，且积极性不高。持续改进措施 ：1、扩大内控与风险管理培训的参培人员范围，加强各 类业务人员的风险管理培训，提高各级人员的风险意识和认 识，为风险管理各项工作营造有利氛围。加强对风险管理制 度的宣贯，提高基层人员对风险管理制度的了解和支持。