2018年单位开展内部控制风险评估方案

1、风险管理及内部控制工作实施方案目录工程公司风险管理及内部控制工作实施方案-3-一、指导思想、发展目标、实施原则-3-三、主要工作-5-四、实施步骤及工作安排一6一附件1:风险管理台帐模板-7-附件1：-8-风险分类表10-风险分级标准-11-风险发生可能性评估标准12风险影响程度评估标准13工程公司风险管理及内部控制工作实施方案为认真贯彻华北分公司全面风险管理理念,进一步推动公司风险管理及内部控制工作的有效开展，公司各部门及所属各单位要在前期开展的制度及内控体系建设的基础上，继续推进风险管理及内部控制体系的建设。根据公司的通知要求，公司修订定了风险管理及内部控制工作实施方案，请结合实际认真组织

2、实施。一、指导思想、发展目标、实施原则（-）指导思想以战略为目标，以风险为导向，以流程为纽带，以内控为手段，以制度为保障，以文化为支撑。（二）发展目标以内部控制为主线，依据公司业务分类，通过梳理'整合'优化管理流程，打破部门业务界限，强化横向协同合作，明晰管理权限和责任，解决原有制度间的交叉、重复和冲突，弥补制度缺陷和管理缺失，促进整体管理效能的不断提高和发挥。（三）实施原则合规性原则：严格遵循国家的政策'法律,法规以及集团公司的相关规定，不得与之相抵触。系统性原则：在统一体系框架下分类、分层次完善风险内控与管理程序。预防性原则：重在规范行为，预防和控制可能存在的各种风

3、险，将风险控制节点落实到管理流程当中，防患于未然。程序性原则：突出程序控制，明确流程环节'责任主体'工作标准和完成时限。有效性原则：注重制度管理在风险管理和内部控制中的实现效果，及时评价制度制定和执行过程中的有效性。二、风险管理及内部控制机构设置为进一步有效开展风险管理及内部控制工作，公司修订完善领导组和工作组成员。（一）领导组成员及职责1、领导组成员组长：副组长：成员：2、领导组职责领导组职责：负责审定风险管理及内部控制评价方案，负责对风险管理及内部控制评价工作进行指导'督促'检查，负责审定风险管理及内部控制评价报告。（二）风险内控工作组成员及职责1、工作组成

4、员评估、评价组：组长:副组长：成员：2、工作组职责(1)拟定风险管理及内部控制工作实施方案；(2)负责建立完善部门的规章制度及配套业务流程梳理工作，建立风险管理台帐'风险控制矩阵；(3)负责各部门风险及内部控制的自我评估和评价及管理台帐等登记'整理'报告撰写工作；(4)负责各部门编制上报季度'年度风险管理及内部控制评估、评价报告工作；(三)所属各单位建立各自的风险内控管理体系，成立相应的领导组和评估'评价组。明确分管领导、分管部门并指定风险内控专责人。三'主要工作1 .公司各部门/单位要在前期开展制度及内控体系建设工作的基础上，以山西漳泽电力股份

5、公司印发的内部控制标准(修订版)为依据，梳理业务流程，建立风险管理台帐(模版要求见附件)。2 .负责各自所在部门/单位风险及内部控制的自我评估和评价及管理台帐的登记,整理和报告的撰写工作。3.公司要将经济运行和安全生产运行分析过程与风险识别、分析过程进行有机结合，并将公司识别的重大风险单独列示于公司季'年度分析报告。4.公司外部市场项目投标、合同签订、项目部运营活动都要进行风险识别'自我评估和评价及填写风险管理台帐，重大项目（涉外项目、核电项目、涉资500万元以上项目）应单独撰写风险评估报告。四、实施步骤及工作安排1、培训及制定工作计划阶段组织风险管理及内部控制工作领导组和工作

6、组成员认真学习华北分公司内部控制标准修订稿。2、确定公司内控与管理程序框架，完善各项规章制度及流程梳理工作。在2017内控风险管理基础上，参照华北分公司内部控制标准修订稿，搭建公司内控与管理程序框架体系，根据内控与管理程序框架体系将公司现有的业务进行分类，并对相应的管理制度和业务流程进行梳理。3、建立完善各单位/部门风险管理台帐各管理部门要在风险管理台帐的基础上，进一步修订完善部门风险管理台帐。各基层单位要根据公司年度计划，制定各部门的年度管理（工作）目标，收集、整理与管理目标相关的内外部信息,按照风险管理台帐模板，要在一季度未，建立本单位风险管理台帐。4'撰写'上报风险评估报

7、告和风险管理及内部控制自我评价报告（每季度）各单位/部门从二季度开始，以填制的风险管理台帐表为依据，实施自我风险辩识和评估，填制风险管理台账表（参照附件1中表2格式），并按照华北分公司内部控制标准“季度风险评估报告模版”要求，以风险控制矩阵为依据，并撰写风险管理及内部控制自我评价报告。5、公司将定期组织工作组，对各部门/单位风险内控管理工作执行情况进行检查，并将检查结果汇报领导组，并在公司内部进行通报。风险及内控体系建设是一项复杂、系统需要持续不断完善的工程。公司各部门要认真贯彻“以战略为目标、以风险为导向、以流程为纽带、以控制为手段、以制度为保障、以文化为支撑”的风险管理理念，高度重视风险管

8、理及内部控制基础管理工作，认真组织落实工作要求，促进公司风险管理及内部控制体系建设工作的有效开展。附件1:风险管理台帐模板年月日附件1:单位（部门）：风险管理台帐表1责任岗位：责任人：年度管理（工作）目标内外部相关信息信息记录表单名称备注例1:内部控制有效1、内控及管理程序执行情况制度及内控管理程序内控评价报告及评价底稿附件12、内控及管理程序评价结果整改情况整改意见书、报告及落实跟踪记录附件2附件X例2:利润完成1亿元1、电价变动信息市场电价变化监控记录附件X2、预算执行情况预算执仃情况分析报告附件X附件X1、附件X2、附件X附件X年月日风险管理台帐表2年 月日单位（部门）：年度管理（工作）

9、目标内外部相关信息风险辩识风险评估风险级别风险事件现状描述风险类别可能性对企业日常运营影响对企业声誉影响对企业法律方面影响对企业财务影响对人员健康安全影响对环境的影响例：内部控制有效1、内控及管理程序执行情况出纳与会计岗位未执行不相容岗位分离制度，可能造成资金损失。资金风险25中2、内控及管理程序评价结果整改情况出纳与会计岗位分离整改意见未落实，可能造成资金损失。资金风险25中例2:利润完成1亿元1、电价变动信息电价下调可能造成收入大幅减少预算风险55高2、预算执行情况XX费用超预算可能造成年度预算无法完成预算风险33中风险分类表风险类别序号风险名称战略风险1业务结构风险2产权风险3公司治理风

10、险4决策风险5战略规划风险6集团管控风险7投资项目风险8股权投资风险市场风险9利率风险10汇率风险11信用风险12电价风险13电量实现风险法律风险14合同风险15合规风险16知识产权风险17诉讼风险财务风险18担保风险19资金风险20预算风险21会计核算风险22税务风险风险类别序号风险名称运营风险23技术风险24招投标风险25燃料风险26环保风险27自然灾害风险28舞弊风险29设备风险30运行稳定性风险31采购物流风险32人力资源风险33企业文化风险34信息化建设风险35信息系统安全风险36信访风险37声誉风险38安全风险39审计监督风险40客户风险41工程项目运作风险42信息安全风险风险分级

11、标准对风险的分级采取高、中、低三个级别。风险分级时考虑两个维度：风险发生可能性'风险发生后给企业带来的影响风险级别同风险两个维度的评价结果之间的关系见下图。中中高高»高,中中中高»高,低中中中.高.低低中中中低低低中中12345风险的影响程度风险发生可能性评估标准评估方法评估标准12345定性方法针对日常运营中可能发生的潜在风险一般情况下不会发生极少情况下才发生某些情况下发生较多情况下发生常常会发生适用于大型灾难或事故今后10年内发生的可能少于1次今后510年内可能发生1次今后25年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次XE量方法适用于可以通过历

12、史数据统计出一定时期内风险发生概率的风险发生概率10%以下发生概率为10%-30%发生概率为30%-70%发生概率为70%-90%发生概率为90%以上风险影响程度评估标准评估方法评估标准12345定性方法企业日常运行对企业日常运行或公司的战略目标有轻微影响，情况立刻受到控制对企业日常运行或对公司的战略目标有轻度影响，情况经过内部协调后受到控制对企业日常运行或对公司的战略目标有中度影响，情况需要外部支持才能得到控制对企业日常运行或对公司的战略目标有严重影响，企业失去一些业务能力，情况失控，但对企业无致命影响对企业日常运行或对公司的战略目标有重大影响，重大业务失误，情况失控，给企业带来致命影响定性

13、方法企业声誉负面消息在企业内部流传，企业声誉没有受损媒体关注，负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在全国流传，被地方政府部门关注负面消息在全国各地流传，对企业声誉造成重大损害，被全国性媒体持续报道，被中央政府部门关注负面消息流传世界各地，被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁采取行动，对企业声誉造成无法弥补的损害定性方法法律可能存在轻微的违反法规的问题违反法规，伴随着少量的罚款或诉讼的损失违反法规，导致地方监管部门、司法机构或集团公司的调查或诉讼，伴随着一定的罚款或诉讼的损失严重违反法规，导致中央监管部门、司法机构的调查和重大的诉讼；伴随着较大的罚款或诉讼的损失严重违反法规，导致中央监管部门、司法机构的调查和重大诉讼、行政、经济处罚，或非常严重的集体诉讼XE量方法财务损失轻微的财务损失，小于100万较低的财务损失，100万到300万中等的财务损失，损失在300万至500万重大的财务损失，损失在500万至1000万极大的财务损失，大于1000万定性与定量相结合的方法安全短暂或轻微影响职工或公民的健康严重影响极个别职工或公民的健康严重影响多