總結是把一定階段內的有關情況分析研究,做出有指導性的經驗方法以及結論的書面材料,它可以使我們更有效率,不妨坐下來好好寫寫總結吧。那關于總結格式是怎樣的呢?而個人總結又該怎么寫呢?那么下面我就給大家講一講總結怎么寫才比較好,我們一起來看一看吧。
全面風險管理工作總結 全面風險管理重點工作篇一
為貫徹落實北京分公司《關于開展全面風險管理工作“回頭看”的通知》(中儲糧京[2011]438號)和分公司風險防控視頻會議精神,扎實推進直屬庫規(guī)范內部控制、加強全面風險管理工作,根據本庫實際,制定本方案。
一、指導思想、總體目標、工作原則
(一)指導思想
以科學發(fā)展觀為指導,以促進直屬庫規(guī)范、穩(wěn)定、健康和可持續(xù)發(fā)展為目的,以規(guī)范企業(yè)內部控制、促進企業(yè)加強全面風險管理為重點,以《故城直屬庫內控手冊》為依據,有計劃、有步驟地推進直屬庫規(guī)范內部控制、加強全面風險管理工作,切實提高企業(yè)的經營管理水平和風險防范能力。
(二)總體目標
通過推進直屬庫規(guī)范內部控制、加強全面風險管理工作,使直屬庫基本建立比較完善、規(guī)范、有效的內部控制和風險管理的組織體系、制度體系、運行機制和監(jiān)督機制。
(三)工作原則
1、分步推進的原則。采取分步驟、分階段的方式逐步推進,具體分為學習培訓、自查、整改、重點檢查等四個階段。
2、分類實施的原則。2012年年底前基本完成直屬庫內部控制的規(guī)范工作,全面風險管理工作普遍得到加強。
3、逐步完善的原則。直屬庫在自查的基礎上,針對存在的問題和薄弱環(huán)節(jié)提出明確的整改計劃,能完善的要及時完善,不能及時整改的應提出完成整改的明確時限,不斷加以完善。
4、務求實效的原則。扎實抓好每個環(huán)節(jié),確保不走過場,基本解決直屬庫在內部控制和風險管理中存在的問題和薄弱環(huán)節(jié),使直屬庫內部控制明顯規(guī)范,全面風險管理能力明顯加強。
二、組織領導
根據全面風險防范管理工作的需要,經中層以上干部會議研究,決定成立故城直屬庫全面風險防范管理工作領導小組,組成人員如下:
長:裴榮耀
黨委書記、庫主任
副組長:夏硯華
黨委委員、副主任
高藝偉
黨委委員、副主任兼總會計師
成員:宋衛(wèi)華
倉儲科科長
王丙勝
綜合科科長
張會來
業(yè)務科科長
曹春紅
監(jiān)管科科長
管明鋒
行政保衛(wèi)科科長 下設領導小組辦公室,辦公室設在綜合科。
三、工作范圍及檢查內容
(一)工作范圍
本次推進直屬庫內部控制、加強全面風險管理工作的范圍包括直屬庫下設的六個科室。
(二)工作方式
本次工作以各科室自查整改為主,庫領導小組組織重點檢查、督促整改為輔。
(三)檢查內容
主要檢查各科室參照《故城直屬庫內控手冊》要求規(guī)范科室內部控制的情況,以及根據北京分公司《關于開展全面風險管理工作“回頭看”的通知》(中儲糧京[2011]438號)中提出的檢查內容,開展全面風險管理工作的情況。主要的檢查內容包括以下幾個方面:
1、風險防控措施落實情況。是否對前期開展的審計、倉儲大檢查、資金清理、人事勞資大檢查等所發(fā)現的問題進行了整改。
2、糧食管理風險防控情況。在本庫之外庫點儲存的政策性糧食是否處在有效監(jiān)管之下;確保儲備糧“質量良好、數量真實”的相關控制措施是否嚴格執(zhí)行;對糧食損耗及溢余處理是否符合規(guī)定和必要的手續(xù);三賬是否真實、統(tǒng)一;糧食出入庫手續(xù)是否完善,是否嚴格執(zhí)行相關業(yè)務流程規(guī)定;相關崗位是否符合不相容要求,檢化驗設備、人員配置是否符合要求;衡器是否按要求進行了年檢。
3、購銷經營風險防控情況。對客戶資質、信用是否進行了審核把關,是否建立了客戶檔案;對合同的簽訂、履行、變更、終止過程及合同管理是否規(guī)范;合同是否具有合法性、3
合規(guī)性、合理性;是否存在購銷經營過度集中在個體戶或民營企業(yè),是否存在風險;在輪換過程中是否存在未輪報輪、超架空期、轉圈糧、擅自更換品種及等級、無計劃輪換等情況;
4、財務資金管理風險防控情況。庫存現金是否符合財經制度要求;有無坐支資金及大額采購使用現金行為;印鑒及支票保管是否符合不相容崗位要求;資金支付審批手續(xù)是否完善;是否按照收購進度或合同約定支付收購資金;辦理財務資金個人卡是否有審批手續(xù),操作是否符合有關規(guī)定;應收賬款是否及時催收是否有先貨后款賣糧和先款后貨售糧行為;票據管理是否規(guī)范;對發(fā)票的真?zhèn)魏桶l(fā)票信息是否嚴格審核把關。
5、廉潔從業(yè)風險防控情況。是否存在違規(guī)突擊提拔、調整干部;領導成員子女和親屬是否存在從事與本單位競爭或關聯交易活動;是否存在違規(guī)借用公款、公物情況;是否按照“三重一大”決策制度要求進行決策、按要求進行企務公開;有無越權、濫用職權和專權行為。
全面風險管理工作總結 全面風險管理重點工作篇二
2015年全面風險管理工作報告
一、2014年度全面風險管理工作總結
2014年,xx項目部繼續(xù)深入貫徹落實_對中央企業(yè)加強全面風險管理工作的要求,借鑒國內外企業(yè)開展全面風險管理工作的成功經驗,服務于公司戰(zhàn)略發(fā)展需要,立足于公司風險管控現狀,大膽實踐,不斷創(chuàng)新,逐步形成了具有鐵軍特色的全面風險管理體系和運行機制,各項工作取得了較好的成效。
2014年,項目部共識別出重大風險x項,分別是安全風險、風險、安全風險等。回顧2014年公司重大風險管理情況,共有x項重大風險對應的風險事件發(fā)生。xx項目部2014年全年安全及質量事故為零,開啟安全管理受控有序的好局面。
1、專項檢查的組織和準備工作情況
xx公司下達風險控制專項檢查通知后,xx項目部風險小組十分重視,召開項目安全風險自查專題會。為做好此次專項檢查工作,我們做了以下準備:(1)總結2013年安全風險事項的經驗教訓(2)成立了以xx副總經理為組長的專項檢查工作組;(3)根據集團公司要求,結合xx公司實際,及時下發(fā)了《關于開展xx安全風險控制情況專項檢查工作的通知》給總包單位及監(jiān)理單位;(4)項目部中進行了人員分工,分別帶隊對現場進行安全風險大檢查。(5)項目部編制應急預案總計8份,包括以下內容:預防高溫中暑事故應急預案、火災事故應急預案、雨季施工應急預案、臺風災害應急預案、汛期水災應急預案。食物中毒應急預案、售樓
21、全面風險管理體系建設 項目部風險管理組織體系: 項目部風險體系主要決策人:xx 項目部風險體系現場負責人:xx 項目風險管理職能部負責人:xx,及工程部所有成員,包括現場總包及監(jiān)理人員,共計15人。
項目部風險報告小組成員:監(jiān)理總監(jiān)及總包安質負責人及各專業(yè)安全施工負責人。
項目內部審計職能部門負責人:xx、及行政部所有人員共計5人。項目風險管理委員會負責人:xx及行政部所有人員共計3人。(1)建立健全全面風險管理“三道防線”
1)第一道防線:所有項目職能部門。其中,風險管理職能部(工程部)及內部審計職能部門(項目黨群部)是第一道防線的核心。部門一線員工是項目的窗口,也是最先與風險源接觸的群體,在日常業(yè)務中負有及時識別、上報與初步管理風險的職責,是事前控制風險的關鍵。
2)第二道防線:風險管理委員會(項目部行政部)及風險管理職能部門(工程部)。這兩個部門主要負責企業(yè)風險管理工作的統(tǒng)籌組織、協(xié)調與規(guī)劃,并對第一道防線的風險管理工作、內部控制開展情況進行實時監(jiān)控,同時承擔重大風險的核心管理與組織職責,是事中控制風險的關鍵。
3)第三道防線:內部審計職能部門(項目黨群部)。這個機構也不直接參與企業(yè)任何經營業(yè)務,主要負責對第一及第二道防線部門的工作進行事后稽核、審計和監(jiān)察等,對企業(yè)內部控制度進行查漏補缺、對企業(yè)主-4結合實際組織學習培訓,全員參與,掌握現場安全預防風險體系。通過內部培訓及考核的方法,讓員工了解、掌握安全體系的管理理念、內容、作用、要求與方法,強化體系建設與實施的基礎,不斷改進體系建設工作方法,特別要加強體系建設骨干的培訓和學習。
(5)結合實際,為全面推進體系建設與實施打好基礎
體系建設的目的是夯實安全生產基礎管理,提高安全生產管理水平。體系的建設實施涉及項目建設各個環(huán)節(jié)、各個部門,需要各部門和各層次的員工全員參與。做好體系建設與實施質量控制。要從編寫、審核、批準、實施等方面嚴把體系文件的質量關,使之具有科學性、實用性和可操作性,切勿生搬硬套。對已批準執(zhí)行的標準應嚴格執(zhí)行,并在實踐中不斷改進和完善。
(6)持續(xù)改進,確保體系建設實施的成效
項目部在安全生產風險管理體系的推行過程中,要堅決杜絕形式主義,絕不能將體系建設與實施作為一次“運動”和一項短期工作進行突擊,要切實把推行體系作為提高安全生產管理水平和實現持續(xù)改進的長效機制。實施過程中要杜絕出現“只寫不做”和“標準建立后,工作仍照舊”等多種“兩張皮”現象,扎扎實實做好各項安全生產管理工作和現場作業(yè)標準化。項目部要求各施工單位及監(jiān)理單位對體系建設與實施過程中發(fā)現的問題,要及時反饋和跟進,滾動修正,持續(xù)改進,從而促使流程簡捷、標準實用,管理更優(yōu),全面提高安全生產管理水平。
2.常態(tài)化風險評估機制建立及運行情況。
6、輕傷、重傷事故,由風險體系決策人組織成立事故調查組,進行調查;死亡事故,事故調查組有權向發(fā)生事故的有關部門、有關人員了解有關情況和索取有關資料,任何部門和個人不得拒絕。
7、事故調查組提出的事故處理意見和防范措施經公司上級領導同意后,由發(fā)生事故調查組負責人處理。
8、因違章指揮、違章作業(yè)、玩忽職守或者發(fā)生事故隱患、危害情況而不采取有效措施以致造成安全生產事故的,或者事故發(fā)生后隱瞞不報、謊報、故意延遲不報、故意破壞事故現場,或者無正當理由,拒絕接受調查以及拒絕提供有關情況和資料的,由公司主管部門或者公司按照國家有關規(guī)定,對相應部門負責人和直接責任人員給予經濟處罰或開除;構成犯罪的,由司法機關依法追究刑事責任。
9、在調查、處理傷亡事故中玩忽職守、徇私舞弊或者打擊報復的,公司按照國家有關規(guī)定給予經濟處罰或開除;構成犯罪的,由司法機關依法追究刑事責任。
10、風險報告小組至2014年全年巡查后,未發(fā)現現場有重大事故發(fā)生。
4.內部控制建立與實施情況。
項目部依照公司關于開展全面風險管理工作、完善內部控制體系的通知,積極貫徹實施標準化管理體系建設工作。一是開展內外部文件清理,共清理各類標準、文件227份,建立了基于本部門業(yè)務特點的標準-制度-業(yè)務間層次清晰、系統(tǒng)完整的標準化管理體系框架。二是開展業(yè)務流程梳-8
全面風險管理工作總結 全面風險管理重點工作篇三
摘要:為有效進行全面風險管理體系的建設,文章以江門供電局的實踐為例,按照“統(tǒng)籌規(guī)劃、探索創(chuàng)新,專業(yè)歸口、分級負責,全面覆蓋、規(guī)范運作”的原則,構建了一套符合供電企業(yè)運行管理特點的全面風險管理體系。該體系有效地促進了全面風險管理工作的提升,并為同類型供電企業(yè)構建全面風險管理體系提供了參考。
關鍵詞:供電企業(yè);風險管理體系;管理框架;組織機制;規(guī)范化機制;運作機制 文獻標識碼:a
中圖分類號:f270 文章編號:1009-2374(2015)36-0153-04 doi:
1 概述
2 全面風險管理工作現狀診斷
隨著創(chuàng)先工作的有序開展,江門供電局在安全生產風險、財務與經營風險、法律風險和廉潔風險四個領域開展了專項風險管理工作,但是對比全面風險管理的要求,仍然存在以下不足:
風險體系覆蓋的全面性有待提高
江門局雖然在安全生產風險、財務與經營風險、法律風險和廉潔風險四個領域開展了專項風險管理工作,但并未建立覆蓋全部領域的全面風險管理體系框架,如戰(zhàn)略、市場和公共關系等方面的風險仍缺乏有效的管控措施。
專業(yè)風險管理的協(xié)調性有待加強
目前,江門局安全、財務與經營、法律、廉潔四個領域已經開展專項風險管理工作,但是各領域之間的管理工作尚未有效的統(tǒng)籌協(xié)調。專項風險管理工作由各專業(yè)部門牽頭開展,各專業(yè)領域之間交叉和重合的風險管控工作尚未得到有效統(tǒng)籌。隨著全面風險管理體系建設工作的不斷開展,戰(zhàn)略風險、市場風險、公共關系風險也納入風險管理的范圍,自此風險管控涉及專業(yè)面更廣泛,如果各領域之間缺乏系統(tǒng)運作和協(xié)調性,這七大類風險管控就會顯得雜亂無章,無法全面管控。
風險數據庫的實用性有待提升
各專業(yè)領域的風險數據庫只是對風險信息進行了簡單的羅列,具有大而全的特征,不適用于日常工作。目前各專業(yè)領域都識別出大量的風險點信息,但是對于一些真正影響企業(yè)決策、安全生產、經營策略的重大風險,沒能制定切實有效的風險應對措施,導致風險數據庫只是風險點的累加而實用性不強。
風險文化建設的有效性有待加強
風險文化和風險意識的建設水平不高。目前,江門局風險管理文化氛圍亟需提升,部分人員對風險管理不夠積極主動,對于風險的危害性、易發(fā)性不夠重視。各領域風險文化建設舉措執(zhí)行力不強,存在走過場的現象。此外,風險管理人員的專業(yè)知識和管理能力也有待加強。
3 全面風險管理體系建設
全面風險管理工作總結 全面風險管理重點工作篇四
2016年全面風險管理工作報告
xxxx:
根據xx公司關于開展xx公司2016年全面風險評估工作的通知精神,現將我公司2016年全面風險管理報告如下:
一、公司風險防控建設工作情況
為切實加強公司的風險管理能力,促進公司業(yè)務持續(xù)健康發(fā)展,xx年 xx月,公司依據“由點到面、循序漸進、逐步深化”風險管理體系建設思路,采取“先試點,后推廣”的方式,啟動了全面風險管理和內部控制體系(以下簡稱“風險管理體系”)建設工作。在體系建設初期,即明確了董事會、監(jiān)事會、經理層以及風險管理職能部門在風險管理體系中的職責,董事會負責風險管理體系的建立健全、有效實施及評價;監(jiān)事會對董事會建立與實施風險防控工作進行監(jiān)督;經理層負責組織領導風險管理體系的日常運行;授權紀檢_具體組織協(xié)調風險管理體系的建立實施及日常工作,并對內部控制的有效性進行監(jiān)督檢查;董事會下設審計xx委員會、法律風險xx委員會,對風險管理體系的有效實施和內部控制的自我評價情況進行監(jiān)督。公司聘請了專業(yè)機構作為風險管理和內控體系實施的咨詢機構,在總部和各分、子公司范圍內通過內控體系建設、風險識別與評估、風險防控流程梳理、重大風險應對、長效機制建立等實施步驟,全面、系統(tǒng)地識別公司層面、財務管控層面和業(yè)務層面關鍵風險,梳理重點業(yè)務流程,編制以業(yè)務流程為架構,風險為導向,控制活動為具體措施的業(yè)務流程圖,促進了風險管理體系建設工作的規(guī)范化、標準化和常態(tài)化。
為了進一步鞏固和擴大風險管理體系試點階段的工作成果,全面完成公司風險管理體系的建設任務,公司將在公司各級所屬單位全面推行風險管理體系建設。
二、2016年風險管理體系建設工作計劃
(一)風險管理體系建設的指導思想和工作原則
公司風險管理體系建設按照財政部、_及集團公司建立風險管理和內部控制的要求,遵循公司戰(zhàn)略目標、經營目標、報告目標、合規(guī)性目標,公司統(tǒng)一領導,分層管理,以控制環(huán)境、風險識別、風險評估、風險應對、控制活動、信息與溝通、監(jiān)督為主要內容,逐步建立和完善以“組織結構科學、管理流程順暢。制度設置規(guī)范、控制程序精細”為特征的具有中材國際特色的全面風險管理和內部控制體系。風險管理體系建設遵循以下基本原則:
1、合規(guī)性原則。xxx部委頒布《企業(yè)內部控制基本規(guī)范》及《企業(yè)內部控制配套指引》是公司風險管控體系建設的理論依據和政策要求。滿足合規(guī)性要求是體系建設的最低目標。
2、重要性原則。風險管理體系應在兼顧全面的基礎上,關注重要單位、重要業(yè)務、重要流程以及重要風險領域的管理和控制,對業(yè)務處理過程中的關鍵控制點落實到決策、執(zhí)行、監(jiān)督、反饋等各個環(huán)節(jié)。
3、繼承性原則。風險管理體系不是摒棄公司原有的管理體制,而是依托公司管理基礎,總結和繼承公司行之有效的管理方法和管理經驗,使得風險管控、風險防控體系與管理充分融合。
4、效率和效益性原則。公司應秉承效率和效益相結合的原則,使風險管控體系與公司的經營規(guī)模、業(yè)務范圍、競爭狀況、風險承受能力等相適應,并且隨著情況的變化不斷及時地進行調整。在保證體系設計合理性的前提下,提高公司運營效率和效益。
(二)風險管理體系建設的工作目標
風險管理體系建設的工作目標是通過自上而下的方式,以統(tǒng)一的技術標準和模板在各所屬單位建立起一套“以風險為導向、以流程為紐帶、以控制為手段、以制度為保障”的風險管理體系;建立起一個“統(tǒng)一領導、分層管理、權責清晰”的風險管理組織體系;建立起一種“人人想風險,人人講風險防控”的風險管理文化氛圍;建立起一支“創(chuàng)新務實,精干高效”的風險管理隊伍,保證全公司發(fā)展戰(zhàn)略的落地和戰(zhàn)略目標的實現。
(三)風險管理體系建設的實施范圍
風險管理體系建設涉及公司工程業(yè)務板塊、裝備業(yè)務板塊、新業(yè)務其它業(yè)務板塊,業(yè)務范圍涉及公司層面控制、財務資金管理、人事薪酬管理、工程項目管理、銷售管理、采購管理、研發(fā)管理、固定資產管理等一級業(yè)務流程和二級業(yè)務流程,旨在全公司范圍內建立一套“橫向到邊,縱向到底,全面覆蓋”的風險管理體系。
(四)風險管理體系建設的組織領導
為了實現公司“統(tǒng)一領導、分層管理、權責清晰”的風險管理組織體系,公司及各級所屬單位逐步設置風險管理職能部門,各個業(yè)務和管理部門設置兼職的風險管理管理崗位。在公司管理層的總體部署下,公司成立以總經理xxx任組長,副總經理xx、副總經理xxx、任副組長,公司領導班子其它成員為組員的風險管理體系建設工作領導小組(以下簡稱“領導小組”),領導小組辦公室設在xxx部,負責具體管理實施公司風險管理體系的實施和運行。各級所屬單位成立以單位負責人為組長的風險管理體系建設工作組,工作組由高管人員、風險管理職能部門成員、相關業(yè)務及管理部門負責人和業(yè)務骨干以及外聘咨詢專家組成,具體負責本單位風險管理體系的建設和日常運行。
(五)風險管理體系建設實施步驟和主要任務
風險管理體系建設工作計劃分為四個階段執(zhí)行:
1、第一階段:啟動準備(2016 年xx月至 2016年xx月)。
主要任務:公司及所屬各級單位建立風險管控體系建設的組織領導機構和工作機構;公司確定外部咨詢機構;所屬各級單位與上級單位主管機構和外部咨詢機構確定本單位風險管理體系實施的業(yè)務流程范圍;在公司及所屬各級單位開展風險管理體系建設實務培訓。
(1)召開啟動大會(2016年xx月)。
結合公司2016年xxx月份根據公司實際情況,研究確定《風險防控體系建設工作實施方案》,組織召開啟動工作會議,大力宣傳風險管理建設的重要作用和意義,貫徹落實工作安排,確保全員共同參與,保障對風險管理體系建設順利開展。
(2)了解內部管理情況(2016年xx月-xx月)。
風險管理體系建設領導小組,通過談話、訪談、問卷調查等方式了解公司內部風險管理現狀、缺陷,在此基礎上,明確部門職責和崗位工作職責,優(yōu)化工作流程,完善制度措施,明確風險點和控制點,以有效防范經營風險為主要內容,提高公司經營管理水平和風險防范能力。
(3)梳理制度,編寫業(yè)務流程圖(2016年xx月 —xx月)公司各職能部門負責人全面梳理我公司現行的風險管理控制制度,明確部門職責和崗位工作職責,編寫業(yè)務流程圖,規(guī)范業(yè)務流程接口關系,并標注和描述部門風險控制點。
(4)認真開展培訓學習工作(2016年xx月 —xx月)風險管理體系建設領導小組要有計劃、有步驟的開展培訓學習工作,首先對各職能部門負責人開展風險管理體系建設培訓工作,在風險管理體系建設工作中各職能部門負責人承擔相應職責并發(fā)揮積極作用;其次,在公司范圍內開展風險管理體系培訓學習工作,讓全體員工了解風險管理、熟悉風險管理、掌握風險管理,自覺遵守內部控制的相關規(guī)定。最后,加強對內部監(jiān)督檢查人員進行系統(tǒng)培訓,目的是加強內部監(jiān)督檢查人員的業(yè)務素質和專業(yè)知識水平能力的學習,提高監(jiān)督檢查質量和效率,完善內部監(jiān)督檢查管理機制。
2、第二階段:風險管理體系建設(2016年 xx月 — 2016 年xx月)
主要任務:公司及所屬各級單位制定風險管理體系建設工作方案;按照 xx公司的具體要求,制訂風險管理手冊的標準模板;所屬各級單位在外部咨詢機構的現場指導下,依據公司統(tǒng)一下發(fā)的標準模板進行風險識別、風險評估和流程梳理,編寫本單位的風險管理手冊(包括風險匯總表、流程圖、職責不相容崗位列表、風險控制),同時依據風險管理手冊修訂完善相關管理制度;所屬各級單位工作組審核本單位的風險管理手冊及相關管理制度后,反饋至上級單位風險管理能部門與外部咨詢機構共同審核并提出修改意見;各單位嚴格依據修改意見修訂風險管理手冊及相關管理制度,并報上級單位風險管理職能部門復核。
(1)風險管理方案編制準備階段(2016年 xx月 —xx月)。①審核分析(2016年xx月 —xx月)。
一是風險防控體系建設領導辦公室審核內部管理制度、分析描述管理業(yè)務流程,編制風險防控體系建設流程目錄,并征求意見進行審核確認。
二是在公司現有的組織架構和機構設置的基礎上,從公司發(fā)展戰(zhàn)略目標和總體管理目標出發(fā),風險防控體系建設領導辦公室分析內部環(huán)境五要素(組織架構、發(fā)展戰(zhàn)略、人力資源、社會文化、企業(yè)文化)。
②優(yōu)化繪制流程圖(2016年xx月 —xx月)。風險防控體系建設領導辦公室依據風險防控體系建設流程目錄,結合部門編寫的業(yè)務流程圖,繪制流程圖,并對繪制的流程圖進行確認。
③業(yè)務評估(2016年 xx月 —xx月)。
依據確認的流程圖,對照《風險防控指引》和制度、程序,開展部門的業(yè)務現狀評估工作。
④明確風險點和控制點(2016年xx月 —xx月)。
依據訪談的結果和確認的流程圖,明確業(yè)務流程中存在的關鍵風險點和控制點,并征求意見,進行討論確認。
⑤綜合分析和評估(2016年xx月 —xx月)。
a、風險防控體系建設領導辦公室對討論、修改完善后的內部控制制度進行匯總、分析。
b、風險防控體系建設領導辦公室對公司的所有風險進行統(tǒng)計、分析,對重大風險制定風險控制方法、控制措施等風險應對策略。
c、風險防控體系建設領導辦公室對風險防控缺陷現狀進行評估,出具評估報告。
(2)編寫《風險管理體系手冊》(2016年xx月 —xx月)。風險管理體系建設領導辦公室根據實施階段的成果,參照《企業(yè)內部控制評價指引》、《企業(yè)內部控制應用指引》、《企業(yè)內部控制審計指引》的框架和要素,依據通過對目標的確定、風險識別、風險評估、內部監(jiān)督檢查等環(huán)節(jié)研究編寫《風險管理體系手冊》初稿。
(3)初步驗收(2016年xx月 —xx月)。風險管理體系建設領導辦公室通過專題會議,對編寫完成的《風險管理控制體系手冊》初稿,采取征求意見、討論等形式,進行初步驗收,提出整改建議,編制整改意見單,風險防控體系建設領導辦公室對其修改并發(fā)布。
(4)測試運行(2016年xx月 —xx月)。
①整體測試。從2016年xx月開始對初步建立的風險管理體系進行整體測試工作,指導 各單位、部門開展風險管理體系運行工作,通過大力宣傳,要各個職能部門、全體員工共同參與,堅持重要性原則,突出對關鍵崗位、重要業(yè)務、重要流程和重要風險點的管理和控制,完成對編制完成的風險管理體系手冊進行系統(tǒng)化運行測試工作。
②運行維護。根據公司信息化建設工作的實際情況,結合風險管理體系建設的目標需要,利用公司信息化的手段為支撐,強化對風險的自動控制,減少人工控制,優(yōu)化自動控制和人工控制的相互制衡,結合公司信息化建設工作的情況,及時完善風險防控體系,確保風險防控體系的可靠執(zhí)行和有效運作。形成制度完備、責任明確、合理分工、流程規(guī)范、制約有力、監(jiān)督到位、運行有效的內部控制體系。
3、第三階段:整改完善(2016 年 xx 月x至 2016 年xx 月xx日)。
本階段的主要任務包括: 各級單位整改風險管理缺陷,補充完善相關控制文件和制度;各級風險管理職能部門對本單位及所屬單位缺陷整改情況進行跟蹤,確保控制缺陷的有效整改。
4、第四階段:全面實施(2017年xx月起)。2017年xx月,公司風險防控體系進入全面實施階段,司屬各單位、部門、全體員工將按照《風險防控手冊》所列出的每項內容進行規(guī)范執(zhí)行。
開展自我評價工作。開展公司內部控制體系的自我評價工作,按照公司《風險防控手冊》所列全部控制措施為評價內容的基礎上,對各部門提交的自我評價報告的有效性,采取詢問法、觀察法、重新執(zhí)行法、文件檢查法等方法,進行檢查、測試和評價,并出具《風險管理自我評價報告》。
(1)評價準備。其主要任務包括:制訂并下發(fā)風險管理評價方案;公司 xxx部(風險管理職能部門)人員與外部咨詢機構組建風險管理評價聯合工作組;召開風險管理評價培訓會議,介紹風險管理評價工作方案、評價方法及工作底稿的填寫要求,提升風險管理評價技能。
(2)評價實施。其主要任務包括:評價工作組按照風險風管理評價工作的整體安排開展現場測試工作,填寫測試工作底稿和控制缺陷匯總表,并報工作組審核;評價工作組與被評價單位溝通評價結果,提出整改建議,被評價單位依據整改建議明確整改計劃,落實整改責任人和整改完成時間,填寫整改跟蹤表,并報中心組審核;中心組結合各單位的風險管理評價結果和公司風險管理體系整體運行情況,修改風險管理評價報告。被評價單位依據“邊評價,邊整改”的原則進行控制缺陷的整改。
三、內部控制自我評價報告的編寫
評價工作結束后,公司根據風險管理評價結果,編制風險管理評價報告并向董事會、審計xx會、監(jiān)事會和管理層報告。風險管理評價報告應當包含以下內容:
風險管理評價工作的總體情況;
風險管理評價的依據;
風險管理評價的范圍;
風險管理評價的程序和方法;
內部控制缺陷及其認定情況;
內部控制缺陷的整改情況及重大缺陷擬采取的整改措施;
風險管理有效性的結論。
公司年度風險管理評價報告應于基準日 后xxx個月內報出,并與內部控制審計報告同時報送。公司還需關注自風險管理評價報告基準日至風險管理評價報告發(fā)出日之間是否發(fā)生影響風險管理有效性的因素,并根據其性質和影響程度對評價結論進行相應調整。