风险管理工作手册

1、风 险 管 理工 作 手 册 目 录 TOC o 1-2 h z u HYPERLINK l _Toc521683422 1.目的 - 7 -风险管理工作手册1.目的明确各级风险管理职责与管理界面，理顺风险管理流程，对风险管理各项管理活动进行全过程有效控制。2.适用范围适用于公司及所属各类型工程项目的全面风险管理工作。3.管理职责3.1管理定位负责企业全面风险管理的监督保障。核心职能为：企业全面风险管理体系建立与运行，风险信息识别、收集，风险管控策略与方案的制定，重大风险的预防与管控，企业全面风险管理工作总结和报告。3.2公司总部风险管理职责3.2.1负责上级风险管理目标和规划在本公司的具体实

2、施，确定公司风险管理方针、目标，制定年度风险管理工作计划。3.2.2 落实上级风险管理组织机构体系建设要求，完成公司三级（公司级、部门级、项目级）风险管理组织机构体系建设，对各级风险管理工作任务进行分解。3.2.3 公司全面风险管理领导小组负责审核项目风险管理工作策划，并指导、监督项目按照风险策划开展风险管理工作，并根据实际情况动态调整。3.2.4 公司各业务部门负责对所承建工程项目的专项业务风险管理工作进行指导、监督和检查。3.2.5公司全面风险管理领导小组负责组织开展公司范围内的风险管理会议、风险管理培训、风险管理专题活动。涉及到具体业务范围内的风险防控，由公司业务部门负责。3.2.6公司

3、全面风险管理领导小组负责公司重大风险管控，编制公司年度风险管理报告。3.2.7公司全面风险管理办公室负责公司风险信息的收集、汇总、分析与上报。3.3.8 公司全面风险管理办公室负责公司风险管理系统的信息录入。各业务部门负责业务范围内风险管理数据库的建立及信息录入。3.3.9 公司全面风险管理领导小组负责公司风险管理工作自我评价，组织对项目部风险管理工作进行考核。3.3各项目部风险管理职责3.3.1 负责公司全面风险管理工作理念的宣贯，负责公司年度风险管理工作计划在本项目的具体落实。 3.3.2 负责落实公司风险管理组织机构体系建设与风险防范要求，建立项目风险管理责任制，落实风险管理责任。3.3

4、.3 负责根据上级要求预防和管控项目重大风险，落实项目风险管理各项计划、措施。3.3.4 负责基层风险管理培训， 确保无重大风险事件发生。3.3.5负责项目风险管理工作自我评价。3.3.6 负责按照上级要求，按时报送风险管理相关资料，并将风险管理数据按时录入信息系统。4. 管理流程与管控要求4.1管理框架4.2 管控要求管理活动责任部门总体管控要求活动记录/报告控制标准机构和人员主责：纪察审计部配合：各部门1.公司设立全面风险管理领导小组，负责公司全面风险管理工作，下设设置在纪察审计部的全面风险管理办公室，负责公司日常风险管理工作。2.公司总部各部门设立一名部门风险管理员。在部门负责人指导下负

5、责部门内部全面风险管理信息的沟通、信息录入、资料报送、报告编制工作。3.公司各项目成立全面风险管理领导机构，负责本项目全面风险管理工作。1.全面风险管理领导小组成立及人员变更文件。2.各部门风险管理信息员名册。3.项目风险管理机构成立文件。1.有人员变更及时调整。2.有人员变更及时调整。3.每个项目都应有全面风险管理机构成立文件。制度风险管理制度主责：纪察审计部配合：各部门1.公司将局有关风险管理的制度文件以电子件形式交付每个项目风险信息员。确保项目知道风险管理的相关规定。2.公司制定全面风险管理办法和流程图，规范公司内部全面风险管理中具体业务操作。1.局风险管理文件电子包；工作群中上传记录。

6、2.公司全面风险管理办法，三级风险管理流程图。1.局制度文件有更新时，及时重新上传。2.全面风险管理与实际实施情况存在较大不符时，及时更新制度和流程图。过程管理重大风险管控主责：纪察审计部配合：各部门1.公司级重大风险（I级），由公司全面风险管理领导小组按照局相关规定进行管控。每年初进行识别、评估后报局备案，并由全面风险管理办公室录入信息系统。公司级重大风险管控资料由公司全面风险管理办公室保存。2.总部各部门负责职责专业领域内重大风险（II级）的管控。部门风险管控资料留存于各部门。3.项目级重大风险（III级）由项目全面风险管理机构负责管控。项目重大风险管控资料由项目留存。4.公司全面风险管理

7、办公室每年收集三级重大风险，予以发布。各级重大风险应有配套专项预案。1.企业重大风险备案表。OA信息系统录入记录。2.部门重大风险台账。OA信息系统录入记录。3.项目重大风险台账。OA信息系统录入记录。4.正式文件、专项预案。1.每年发布一次，录入一次。2.每年更新一次，录入一次。3.每年更新一次，信息系统及时录入。4.每年发布一次。每项重大风险都有专项预案。过程管理重要风险管控主责：纪察审计部配合：各部门1.公司级别不设重要风险。2.部门级别设置重要风险，由部门根据实际情况，以制度和文件方式进行管控。3.项目级别重要风险，由项目根据实际情况，以制度和文件形式进行管控。1.部门制度、文件，重要

8、风险台账。2.项目制度、文件，重要风险台账。1.有更新时及时调整。2.有更新时及时调整。较大风险管控主责：纪察审计部配合：各部门1.总部部门较大风险由各部门通过人员岗位职责和相关工作流程办法来进行管控。2.项目较大风险由项目通过人员岗位职责和相关工作流程办法来进行管控。1.部门人员岗位职责、工作流程。较大风险台账。2.部门人员岗位职责、工作流程。较大风险台账。1.有更新及时调整。2.有更新及时调整。一般风险管控主责：纪察审计部配合：各部门一般风险管控由总部专业部门和各项目自行进行。一般风险台账有更新及时调整。风险管理策划主责：纪察审计部配合：各部门每个项目进场全面风险管理组织机构成立后，应制定

9、风险管理策划，经公司审核后，发布实施。风险管理策划过程中有变化及时进行动态调整。季度风险案例主责：纪察审计部配合：各部门1.每个季度，项目在OA上填报季度风险案例。2.公司全面风险管理办公室进行汇总，并根据季度风险管控情况，编制季度风险案例报告，在公司内予以印发。1.信息系统录入资料。2.季度风险案例分析报告1.每季度一次2.每季度一份监督与考核监督与考核主责：纪察审计部配合：经营核算部、生产管理部（土木工程创新及BIM应用中心）1.公司每季度对项目报送全面风险管理基础资料情况进行考核。2.公司每年通过项目大检查或者结合审计检查对项目全面风险管理情况进行考核。1.季度考核评分表。2.项目大检查

10、记录及通报；或审计检查底稿及整改材料。1.每季度一次。2.每年一次。监督与考核计划与总结主责：纪察审计部配合：各部门1.每年末总部各部门与项目对当年重大风险管控情况进行总结，对下一年度各自级别内风险进行评估，制定风险管理计划。并向风险管理办公室报送。2.公司全面风险管理办公室针对当年度公司重大风险管控情况，对公司风险管理工作进行总结，对第二年公司重大风险情况进行识别、评估，制定风险管理计划，并上报局全面风险管理报告。1.总结与计划材料；2.全面风险管理报告1.每年一次2.每年一份5. 主要风险及预控措施序号管理活动主要风险责任人员预控措施1风险管理目标目标分级建立不科学、不合理、不到位，导致总

11、体目标无法实现。主管领导、主管部门1.根据国家、行业及上级单位相关要求，结合企业管理实际，分级建立、下达风险管理目标。2 .风险管理目标必须从上而下逐级展开分解，自下而上层层保证。3.对目标分级建立情况进行监督检查，并定期收集、分析目标实现情况。4.定期对目标实现情况进行考核评价。2风险管理机构设置及人员配置机构不健全、人员能力或人员数量不满足需求导致风险管理工作不受控或失控。主管领导、主管部门、人力资源部1.对风险管理机构的设置及人员配置进行制度规定。2.在项目策划审核及日常监督检查中对制度相关规定落实进行检查。3风险管理责任制建立风险管理责任界定不清，或风险管理责任分解落实不到位，导致过程

12、不受控或出现问题。主管领导、主管部门1.分级建立风险管理责任制度，将风险管理责任落实到每个环节、每个过程、每个岗位。2.建立风险管理责任追究制度，对失责人员进行问责、追责。4企业全面风险管理制度体系建设制度体系不健全、不完善，或制度未得到落实或有效落实，导致风险管理工作未能有效开展。主管领导、主管部门1.认真学习国家、行业、上级单位关于风险管理体系建设方面的规定与要求，并结合实际情况确保相关要求得到积极响应。2.对制度体系建设进行策划、对制度体系建设成果按程序进行审核、发布。3.对制度落实情况定期进行监督检查与整改。5风险管理策划风险管理策划不到位、编制不科学，可能导致出现风险管理工作难以与日常管理有效结合。项目部、主管部门编制风险管理策划模板，项目组织有经验的人员实施风险管理策划，确定策划的主要内容，科学合理进行风险管理策划，公司对项目风险管理策划进行评审，确保合理可控。6风险管理识别评估风险管理信息收集不全，未建立有效风险清单。主管领导、主管部门、项目部1.全面识别风险信息，建立最完整的风险信息库，对风险清单实时更新。2.根据情况变化掌握最新的风险信息变化特点