企业年度风险评估报告

第4页共7页企业年度风险评估报告为进一步加强企业风险管理，增加公司的风险控制水平，保护广大投资者的合法权益，根据财政部颁布的《企业内部控制规范》要求，董事会办公室与审计部共同组建企业风险评估小组，对2012年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。企业基本情况1、公司名称：XXXX有限公司2、公司地址：XXXXX3、企业经营范围：XXXXX。4、公司股权架构：5、风险管理组织架构：2012年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长XXX经理，副组长XXX经理，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：董事会董事会审核委员会风险管理领导小组审计部董事会办公室人力资源部行政办公室信息中心法律事务部质管部设备动力部生产部营销部进出口部技术中心理财部项目运作部物流中心企业风险评估情况组织架构公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求通过业务流程与规章制度进行了规范。公司决策流程运行良好，组织架构职能分工明确。重大事项、重大决策、重要人事任免通过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部通过经理办公会进行讨论决定，组织架构不存在重大风险。发展战略公司通过第3届董事会第21次会议决议，通过表决成立了战略委员会，并审议通过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。人力资源公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力资源不足的风险，公司通过校园招聘、人才市场、内部职工推介及校企业联合等各种方式，不断扩大人力资源引进策略，及时保障了公司人力资源需求。社会责任公司通过质量、环境与安全管理体系，不断提高产品质量、安全生产与环境保护方面的管理水平，在制订详细的质量管理制度与安全生产管理制度的同时，把环境保护与节能降耗深入到企业管理理念。公司定期组织职工代表大会，建立了职工困难互助金管理制度，保障职工劳动权益的同时，使全体员工更能感受到企业大家庭的温暖。企业在产品质量、安全生产方面的风险是不可避免的，但企业2012年度顺利通过船级社产品质量、职工健康安全、环境管理三体系质量认证，并进一步规范管理制度，2012年度企业质量管理方面没有发生重大客户质量索赔，生产环境没有发生重大安全生产事故与环境污染事故，有效降低了质量、环境与安全生产风险。建项目只有粗略的预算报告，缺少详细的预算及审核记录，公司在工程项目招标定价过程中及时采取了控制措施，在参考各承包商提交的预算报告的同时，通过多方对比分析，采取行之有效的招标议标策略，合理防范了工程项目预算不详细的风险。随着公司发展，公司将及时配备专业预算员，按照制度要求及时执行预算及审核流程，及时规避工程项目风险。担保业务通过股东大会决议，公司除对控股子公司寿光宝隆石油器材有限公司与威海市宝隆石油专材有限公司承担一定限额的资金担保外，对外无任何担保业务，不存在担保业务方面的风险。业务外包公司由物流中心设立外协科，负责业务外包的管理工作，对较大的业务外包都通过了招投标方式选择承包单位，通过《外购、外协产品质量控制规定》与《公司产品过程检验、监督管理制度》对业务外包质量进行严格控制，委外加工产品单独设立材料与产品台账进行专门管理，并对出现的产品质量、物料发放与回收不规范的现象及时进行了追索赔偿，未发现存在业务风险。财务报告企业在财政部《企业会计准则》及《企业会计准则应用指南》的要求范围内制订了集团公司统一的会计制度，严格会计报表编制与审核流程，定期出具会计报表与财务分析报告，提交董事会及经理层，为后期经营决策提供参考。各季度财务报告经公司审计部审计后提交董事会。年度财务报告及外聘会计师事务所注册会计师审计出具的审计报告一同提交董事会，向投资者报供。经检查不存在违反会计法律法规和国家统一的会计准则制度现象，对外提供的财务报告审核与审计严谨，不存在报告虚假与重大遗漏风险。全面预算理财部对集团公司全面预算的编制与分析全面负责，根据集团公司发展战略和年度生产经营计划，通过《全面预算管理制度》的规范要求，定期编制年度全面预算，年度终了对年度预算执行情况进行全面分析，按时提交董事会及管理层进行评议。人力资源部根据预算执行情况及时对各部门经理进行考核，充分贯彻预算的考核工作。企业年度预算分析报告存在不按时提交的现象，建议总经理办公会应不断加强全面预算工作的组织领导，加强预算管理的执行与考核工作，促使企业年度全面预算管理工作进一步规范，充分发挥全面预算的管理作用。合同管理集团公司通过制订《合同管理制度》，借助企业内部辅助管理系统，对合同的订立与履行，合同的变更与纠纷等流程进行了规范，由法律事务部负责合同的管理工作，制订了主要类别的合同模板，对不能使用公司合同模板签订的合同进行了详细审核，详细登记合同的履行情况。审计部定期对集团公司合同履行情况进行了评估，对审计发现不按时签订合同及合同履行中的问题及时进行了责任追究，切实规避了合同的管理风险。内部信息传递公司制订了《收发文管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记与报备制度》以及《备忘录管理制度》，借助公司内部办公网络系统，对内部信息按照制度要求，依据信息的保密程度，按层级进行了良好的信息传递，确保了内部信息传递的通畅及时与商业信息保密工作。信息系统集团公司根据信息系统建设整体规划，制订开发企业信息系统计划，通过《计算机管理规定》、《机房管理制度》与《网络管理制度》，不断加强信息系统运行与维护的管理，通过用户申请与权限审批控制，定期进行信息备份与权限检查，定期进行软件更新与病毒防范，未发现集团公司信息系统存在内部管理控制风险。内部监督在集团公司审核委员会的领导下，严格执行《内部审计制度》，根据审计工作计划，审计部在定期完成内部控制审计的同时，按时完成管理层离任审计。针对审计过程中发现的问题及漏洞，及时提出整改意见并监督整改，对审计发现的重大责任问题，及时进行责任追究。反舞弊机制方面，公司制订《反舞弊管理规定》，号召员工参与监督，发现问题及时进行专项审计的同时，审计部按时参加集团公司项目的招标工作，监督招标流程，责令供应商签订《不行贿承诺书》，防范业务风险。风险评估意见企业建立了科学完整的风险管理与内部控制体系，虽然企业在工程项目的预算方面存在一定的管理风险，但公司