信息科技环保科2014年全面风险管理报告

第一篇：信息科技环保科2014年全面风险管理报告

信息科技环保科2014年全面风险管理报告

一、2013年年度风险管理工作有关情况

1.2013年管控成效

信息科技环保科通过全面风险管理工作的开展，找出了信息科技环保科目前需要重点防范的6个风险及其产生的原因、影响，从而能够有针对性的开展风险评估诊断工作，并依据评估结果，确定了风险等级，制定了相关控制措施，为徐庄煤矿安全生产奠定了坚实的基础。①认真做好评价前的准备工作。准备工作做的充分与否，直接影响着风险评价工作的质量和评价结果的准确性。因此，在进行评价前，必须明确被评价对象及其影响范围，选择恰当评价类型，明确评价内容，找出评价依据，认真收集施工工程的技术资料和施工队伍的管理状况、人员素质等资料，确定安全评价标准。如果没有危险性标准，定性和定量将失去意义，也将使评价者无法判定评价对象的安全性是否符合要求以及改善到什么程度才算合理。

②深入现场全面辨识危险源和危险危害因素。危险源是指可能造成人员伤害、疾病、财产损失、作业环境破坏或其它损失的根源或状态。只要存在危险源就有可能构成安全隐患、存在安全风险、导致生产安全事故，因而查找危险源是搞好安全风险评价工作的前提和基础。因此，在评价过程中必须深入现场实地勘察，不仅要从水文地质、生产条件以及现有的技术、工艺、材料和设备的设计、安装、工作状态等技术方面，还要从安全管理制度、规程措施贯彻执行情况和施工人员的安全知识、操作技能、安全意识、风险辨识能力等方面对存在的可能导致煤矿生产安全事故的危险危害因素进行全面辨识，力求辨识全面无遗漏。

③正确评价存在风险的大小。对不同的生产安全风险，其预防控制的方法手段和投入的人、财、物及精力等是截然不同的。只有对可能存在风险的大小进行正确评价，才能保证预防措施的针对性、实效性和目的性，实现安全目标控制。因此，必须根据危险源，科学分析其成为安全隐患、导致事故的影响因素，准确评价可能存在风险的大小，确定影响的程度和防控级别。

④提出可靠性安全对策措施。根据评价确定的在技术、管理、人员方面存在可能导致事故的危害因素，提出相应的消除或弱化危险有害因素的安全技术和管理方案，编制具有针对性、可操作性的规程措施，以指导生产实践活动。

⑤抓好安全措施的贯彻落实。安全工作贵在落实。评价的目的是为了保证生产活动安全，决不能单纯为评价而评价，使评价工作流于形式，必须保证将存在的安全风险、采取的防范控制措施传达到每一名与该项生产活动有关的人员，并确保在生产现场严格落实。同时要加强管理、监督、考核，形成评价、落实、考核闭合管理。

2.2014年继续加强管控的方面

1）2014年信息科技环保科继续贯彻落实大屯公司对徐庄煤矿加强全面风险管理工作的要求，立足信息科技环保科风险管控现状，服务徐庄煤矿战略发展需要，提高徐庄煤矿风险防控能，努力圆满完成信息化及科技环保各项工作。

2）加强风险监控和预警，构建日常风险信息搜集、报告和处理机制，逐步形成风险动态管理体系

3）继续加强对风险的管理，要从技术装备、人员配置、资金投入

和部门协作方面着手，进行动态评价和管控，形成长效机制，持续提升信息科技环保科的风险管理能力和科学决策水平，为徐庄煤矿发展战略目标的实现提供坚强保障。

二、2014年风险评估工作开展情况

信息科技环保科2014年度风险评估工作的范围覆盖了全科各相关班组，风险评估内容包括对全科各项业务管理过程中各个环节可能会遇到的风险进行分析。

1.风险评估工作共分四个阶段实施。

第一阶段：风险辨识阶段，以2013年风险事件库为基础，由信息科技环保科领导班子成员、班组重要岗位人员参与对本科各项业务管理过程逐项分析可能遇到的风险，找出各种潜在的风险因素，对新增的风险事件进行描述，对需要修改删除的风险事件注明原因并提供相应的资料。

第二阶段：采取会议讨论的形式，由科所属各班组参照信息科技环保科2013年度风险评价标准，从风险发生的可能性、风险产生的影响程度两个维度对风险事件进行分析评价，评估得出本单位需要重点关注的风险。

第三阶段：评估出重大风险并制定重大风险应对措施。针对重大风险，各相关部门组织讨论，设计重大风险的关键监控指标、明确风险偏好、定义风险承受度，制定详细地风险应对措施，明确负责人以及目标实现。

第四阶段：根据风险辨识、风险评估、重大风险应对措施制定结果，以及2013年信息科技环保科全面风险管理工作情况，编写信息科技环保科2014年全面风险管理报告，报送矿纪委监察科。

三、2014年风险评估结果

1.评估确定的风险描述

（1）风险名称：安全监控系统异常

产生原因：安全监控设备及线缆出现故障及损坏。

影响程度：致使安全监控系统数据不可靠，通讯中断不能监测现场情况或者数据不能上传。

应对措施：①按照《煤矿安全监控系统及检测仪器使用管理规范》（AQ1029-2007）的要求安装并设置安全监控设备。②传感器按规定定期进行调校。③系统故障按规定处理流程处理。④安排人员及时巡查、维护系统及设备。

牵头部门：信息科技环保科

配合部门：通风科、调度室、全矿各使用单位

（2）风险名称：工业电视系统异常。

产生原因：工业电视系统设备性能不稳定，传输线路被破坏，存储设备容量不满足要求。

影响程度：致使图像数据不清晰或者没有图像数据，录像保存期不够15天。

应对措施：①按照《江苏省煤矿安全质量标准化基本要求及评分办法》的规定安装工业电视设备。②确保硬盘录像机容量满足要求。③系统故障按规定处理流程处理。④安排人员及时巡查、维护系统及设备。

牵头部门：信息科技环保科

配合部门：调度室、全矿各使用单位

（3）风险名称：通信联络系统异常。

产生原因：通讯设备及线缆出现故障及损坏。

影响程度：导致通讯系统瘫痪，影响安全生产。

应对措施：①按照《江苏省煤矿安全质量标准化基本要求及评分办法》的规定安装、配置通信设备。②系统及设备故障按规定处理流程处理。③备用电源按规定定期测试、维护。④安排人员及时巡查、维护系统及设备。

牵头部门：信息科技环保科

配合部门：调度室、全矿各使用单位

（4）风险名称：人员定位系统异常。

产生原因：服务器故障或井下线路及分站出现故障。影响程度：导致人员定信息缺失影响应急救援。

应对措施：①按照《煤矿井下作业人员管理系统使用与管理规范》（AQ1048-2007）的要求设置定位设备、感应器。②确保标识卡配备数量满足要求。③安排人员及时巡查、维护系统及设备。④系统及设备故障按规定处理流程处理。

牵头部门：信息科技环保科

配合部门：调度室、机电科、全矿各使用单位

（5）风险名称：计算机网络管理系统异常。

产生原因：因网络出现安全漏洞，未能及时采取措施，网络设备出现故障，影响网络正常运行。

影响程度：导致信息系统瘫痪，信息数据丢失。

应对措施：①按照防病毒措施管理计算机网络系统。②确保计算机网络交换机及拓扑连接稳定可靠。③安排人员及时巡查、维护系统

及设备。④系统及设备故障按规定处理流程处理。

牵头部门：信息科技环保科

配合部门：计算机网络各使用各单位

（6）风险名称：污水排放不达标。

产生原因：污水处理系统设备故障或暴雨等异常因素。影响程度：致使污水达标处理不达标。

应对措施：①确保污泥沉降比等参数符合工艺要求。②确保污泥压滤频次合理符合规定。③按照《污水综合排放标准》（GB8978-1996）的要求，保证污水排放达标，设备完好。④安排人员及时巡查、维护污水处理及排放设备。⑤污水处理系统及设备故障按规定处理流程处理。

牵头部门：信息科技环保科

配合部门：水处理厂、经营管理科

四、有关意见和建议

1.采取多种方式对企业人员进行全面风险管理培训，协助企业培养具备全面风险管理知识和技能的专业人才。

2.组织企业间全面风险管理经验的相互学习和交流，特别是组织人员到已成功实施全面风险管理的企业进行实地考察，理解其成功的经验及实施过程中的教训，为更好更快的推进全面风险管理工作打下坚实的基础。

3.建议大屯公司进一步加强对全面风险管理工作的指导，加大培训和宣传力度。

徐庄煤矿信息科技环保科

2014年1月20日

第二篇：信息科技风险报告 - 副本

信息科技风险自查报告

按照上级领导的指示，认真贯彻《XX通知》（XX文件）精神，为充分做好重要时期金融网络和信息系统安全保障工作，防范信息科技风险，保障计算机系统运行和操作安全，建立和完善信息科技风险管理机制。对信息科技工作进行了一次全面的自我评估及审查。现将审查情况报告如下：

一、组织架构、制度建设及管理情况

1、信息科技治理组织架构

信息系统应急处理领导小组负责组织制定全辖应急处置的实施细则，统一组织、协调、指导、检查全辖应急处置的管理；负责全辖信息系统突发事件的应急指挥、组织协调和过程控制

成立了信息科技部，加强了信息科技管理。

2、信息科技管理制度建设（1）安全管理

对安全管理活动中的各类管理内容建立安全管理制度，制定了《南乐县农村信用社计算机信息系统安全管理制度》等，并且及时发现缺漏或不足对制度进行修订。

（2）应急处理

建立较为完善的信息计算机信息系统管理办法，制定中心机房关键基础设施专项应急预案。

二、信息系统的技术措施情况

1、物理和环境建设

（1）机房的物理访问控制：机房实现门禁控制，严防外部人员进入机房擅自操作。

（2）系统密码均由专门人员掌管，计算机终端无人看管时锁定；

（3）机房采用集中监控，监控清晰全面，参数实行24小时不间断监控，岗位人员具备管理监控专业素质。

（4）机房供电系统均采用双路UPS供电，线路冗余性好，负载能力强，完全能够满足机房电力需求。

（5）机房空调系统的有效性和冗余性，给排风系统的有效性：机房空调系统安全有效，给排风系统工作正常。

（6）中心机房有配套防盗窃、防雷、防火、防水、防静电、温湿度控制、电磁保护等措施，确保机房正常运转。

2、网络服务连续性、冗余性

1.所有重要通信线路均有备份线路且采用不同运营商，确保网络无断点。

2.网络设备的冗余性：网络设备均有备份。核心网络设备，核心生产系统设备均采用双机热备，确保关键生产设备运行的可靠性。

3.访问线路的带宽完全能够满足各信息系统的带宽需求，无网络拥塞现象。

4.网络设备管理配置均由专人分管负责，确保合理操作，保障网络通畅、安全；

3、应用安全

1.业务应用系统的用户授权及鉴别认证措施

业务应用系统用户密码相关业务人员各自保管，通过操作号和密码进行身份鉴别认证。人员离开时应设置屏幕密码保护或退出到登陆状态。

2.业务应用系统的用户访问控制

系统软件用户访问实现权限控制，各级人员只能进行权限内操作

三、不足和改进方法

需将管理与技术相结合，进一步加强信息安全管理手段

1、从IT风险管理手段来看，部分系统的风险控制不够先进，缺乏专业的风险技术支持，事前预防作用有限，事中控制不够。缺乏对科技风险的集中审计。

2、从组织上保证信息风险有具体人员来承担责任，强化执行力和合规性。将日常信息风险管理从传统的检查模式逐步过渡到基于评估、规划、执行和监督全面循环改进的模式。制订详细的信息科技风险管理架构，确立信息服务管理与信息风险管理的关系，明确信息风险管理的范围、职责，制订符合信用社实际情况的管理流程，出台可操作性强的安全技术规范，从而有效地防范科技风险。

第三篇：信息科技风险管理经验交流

额敏县农村信用合作联社

信息科技风险管理经验交流

塔城地区银监分局：

根据塔城地区银监分局《关于召开2011年塔城地区银行业金融机构信息科技风险管理联席会议的通知》要求，现将和额敏县农村信用合作联社信息科技风险管理情况汇报如下：

一、信息科技风险管理基本情况

为提高安全管理意识，充分认识信息科技风险管理工作的重要性，建立了一把手负责制，明确信息科技风险管理的职责权限，逐级落实信息科技管理责任，严格事故追究责任制。成立了以联社理事长为组长、领导班子成员为副组长、各相关部门及营业网点主任为成员的信息科技工作领导小组，制定了信息科技应急处置预案，明确了因信息科技风险导致营业网点发生业务故障时，联社各相关部门需采取的措施和步骤，提高了对信息科技风险的预防和处置能力。

2009年10月，自治区联社鉴于各县级联社信息科技风险管理技术力量薄弱，管控能力较差等情况，以地区为单位成立了科技分中心，对各联社信息科技工作和部分重要设备统一进行管理，并每季对网点进行一次科技风险管理巡检。

二、联社信息科技应用情况

（一）网络情况。目前我社各网点均通过租用电信公司专线与直接与塔城地区科技分中心相联，业务专线与因特网物理隔离，可以有效的防止了网络不法分子对我社业务网络

攻击和破坏。对部分重要的网络设备、参数（如网点路由器）由地区科技分中心进行备份。

目前我社网点全部建立了电话线路备份，如网点专线出现故障，通过向地区科技分中心申请后，可以使用电话备份线路办理业务。

（二）生产环境。为提高农村信用社的业务发展，增强业务处理能力，自治区农村信用社使用了数据集中模式，数据集中到自治区联社科技中心。各项应用系统的维护、数据备份等由自治区科技中心操作。

（三）科技管理。

我社所有电脑均安装网络版杀毒软件，并及时进行更新，防止病毒传播和有害程序注入，保证了网点和机关各部门的电脑稳定安全运行。

三、存在的问题

由于县联社没有专职或兼职科技管理人员，对县联社的新业务软件上线，软硬件的日常维护，科技分中心距离县联社较远，技术支挣不是很方便。如网点线路关键设备发生故障，不能迅速排除故障，可能造成网点停业时间较长。

今后我社将在自治区联社的领导下，在地区银监局的正确监管下，加强信息科技风险防范，努力提高信息科技防范工作力度，做好对敏感信息的保护和应急能力建设，确保我社信息科技工作稳定、安全发展。

额敏县农村信用合作联社

二〇一一年四月二十六日

第四篇：2015全面风险管理报告

2015全面风险管理报告

一、2015企业全面风险管理工作回顾

（一）企业全面风险管理工作计划完成情况。1．重大风险情况

2015公司对重大风险管理采取提前预防、重点控制、专人监控、专项处理的管理策略。公司对风险控制措施得当，运行有效，未发生风险事件。对于重大风险的应对方案，公司采取演练重大风险发生，寻找处理过程中的不足，对应对方案进行优化和改进，同时加强风险知识学习与经验交流，树立风险意识和危机意识，提前做好重大风险的预防工作。

（二）企业重大风险管理情况。

做好了重大风险预警机制。公司风险管理小组对已确立的风险事件进行监控，定期对风险事件发生的可能性进行评估，当估值达到预警指标值时启动预警机制，根据预警机制对风险事件因素进行处理，防范避免风险事件发生。本企业在2014无重大风险情况。

（三）风险管理体系建立运行情况。

1、风险管理组织体系

公司经营班子设臵总经办，下设综合管理部，生产部、运输部、质量部和销售部，组织结构图如下：

公司领导对全面风险管理工作高度重视，公司专门成立了全面风险管理小组，总经理和副总经理直接指导，各部门负责人为成员，主管部门为综合部，运输部外勤事务兼任安全员，负责风险管理工作，不断组织和推动公司的风险管理工作。公司全面风险管理的职责落实到相应的职能部门，由指定人员负责全面风险管理工作的实施。全面风险管理的理念已在逐步树立，风险防范意识也在各级领导及工作人员的思想中进一步强化。

（二）风险管理职能部门和风险管理信息化有关情况。

公司风险管理的职能部门为综合管理部，运输部外勤事务兼职风险管理员。办公室具体履行以下职责：

1、贯彻落实国家有关法律、行政规章；

2、组织公司全面风险管理体系的建立、日常维护及改进，建立健全组织机构、工作流程和规章制度；

3、提出企业风险管理组织机构设臵及其职责方案；

4、组织收集公司风险管理相关信息，建立风险信息库；

5、对公司全面风险管理情况进行动态监控，定期组织系统性风险的辨识、分析、评估及应对，提出全面风险分析报告、风险管理策略和风险应对方案，跟踪方案落实情况，并负责日常监控；

6、按照上级公司的要求，组织撰写并上报公司全面风险管理报告；

7、组织协调全面风险管理日常工作。

（三）风险管理相关制度和流程

1、根据上级公司的风险管理相关制度制定了本公司的风险管理规章制度： 《规章制度合法性审核办法（试行）》规定了公司规章制度制定应遵循的原则和审核流程。该办法可进一步提高公司规章制度制定的质量，规范规章制度的合法性审核工作。

《合规风险管理办法（试行）》规定了合规管理的主管部门、负责人和合规管理员的职责。该办法可增强公司的内部控制，规范合规经营，提高公司抗风险能力与发展能力。《法律风险管理办法（试行）》规定了法律风险管理的 3 目标、管理机构及其职责、工作内容和流程等。该办法可提高公司的法律风险管理水平及抗风险能力。

《法律纠纷案件管理办法（试行）》规定了公司在遇到法律纠纷案件时的处理流程。该办法可规范各类法律纠纷案件的管理，促进公司建立健全法律风险防范机制，维护公司的合法权益。

2、对风险管理分成五个步骤：风险识别、风险分析、风险计划、风险监控、和风险应对。

（1）风险识别过程是将本公司存在的不确定性风险转变为明确的风险陈述。根据上级公司的风险资料库、项目进行过程中发生的重要事件、定期会议以及经验交流等方式对项目进行过程中可能存在的风险进行识别明确。（2）风险分析过程是将风险陈述转变为按优先顺序排列的风险列表。根据公司对风险级别的划分对项目已识别的风险进行评定。

（3）风险计划过程是将按优先级排列的风险列表转变为风险应对计划。公司根据风险分析结果制定相应的风险应对措施。

（4）风险监控过程包括监视风险状态以及发出通知启动风险应对行动。（5）风险应对过程是执行风险行动计划，以求将风险降至可接受程度。公司对风险事件作出反应，并根据已制定的

应对措施实施风险行动计划，并做好风险处理过程记录及总结。

（四）应急和事故处理机制

为贯彻落实安全生产工作要求，进一步完善企业应急预案体系建设，我司根据自身情况完善应急预案体系，组织定期演练，加强规范管理。公司风险管理人员负责风险事故的应急处理工作。各项事故应急预案总计5份，包括以下内容：伤害事故应急预案、火灾事故应急预案、生化事故应急预案、台风灾害应急预案、汛期水灾应急预案。应急预案明确了应急和事故处理组织和责任处罚等内容。

（五）全面风险管理专项提升工作情况。

公司在上述工作的基础上，以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督。公司各有关部门和业务部门定期对风险管理工作进行了自查和检验，及时发现缺陷并改进。公司关注风险管理的目标、深思熟虑的对风险管理进行分析、集中发现关于重大风险、重大事件、重要管理及业务流程的风险管理的缺陷、并根据变化情况进行改进，持续提升风险管理水平。

综上所述，本在上级公司大力支持下，针对辨识评、估出的风险，公司集体讨论、研究，初步掌握了风险的管理现状，并将资金和工程建设等方面的管理作为突破口，对与其相关的管理制度和流程进行梳理、分析，进一步明确管理上的薄弱环节和不足之处，以控制风险为主线，各项工作取得了明显成效。

二、2015企业风险评估情况

（一）公司面临的重大风险 1．重大风险描述

公司在制造过程中，进入正常的生产阶段。预计2015，我司不存在重大风险。

2．风险管理人员组织结构图如下

三、2015全面风险管理工作安排和相关计划：

结合本工作中存在的问题与不足，我司对2015年的风险管理计划如下：

1、公司要进一步加强对于合同风险、资金风险、安全生产、质量控制等方面的管控，尤其要做好与施工单位的沟通工作，共同努力做好、落实风险控制工作。

2、公司目前已制定了多项风险管理办法，在具体工作执行过程中，针对实际问题，还要不断完善相关规章制度。

3、公司要建立风险数据库，各部门要搜集可能存在的风险事件，不断完善，为风险事件确立提供参考依据。

（二）2015重大风险管理工作安排。（1）重大风险描述。公司在制造过程中，进入正常的生产阶段。预计2015，一是灭火器放臵下面存在障碍物，导致紧急情况下不方便拿取

（2）风险解决方案。一是机楼检修时，悬挂醒目的提示牌，切断电源，必要时安排专门的人员守护供电开关；二是增加司机的交通法规学习，加大力度进行各方面的技能考核和业务理论学习。

（3）监督保障机制。各部门制定相关的风险预防措施和保障机制，由公司购臵相关专业设备，综合部负责督促生产、运输、质量等相关部门，抽查相关设备和车辆的卫生、性能和严查超速等工作，采取激励机制，奖优罚劣等。

四、有关意见和建议

在我司的全面风险管理工作中，领导高度重视，职责落实到相应的职能部门，由专门人员负责实施。但由于项目工作繁杂，风险管理工作往往由部门人员兼职，对于风险管理知识缺乏系统学习，认识并不全面，建议加强公司内部培训，配臵专职人员，以便于公司风险管理工作更加顺利的开展。

第五篇：2017全面风险管理报告

XX有限公司

2017年全面风险管理报告

一、2017年风险管理工作总结

（一）2017年风险管理工作综合回顾

XX公司深入贯彻落实总公司关于加强风险管理工作的要求，坚持全面、协调、可持续的科学发展观，整合公司的管理体系，进一步强化管理职能；根据超市行业经营特点，明确公司安全管理、资金管理、财务管理、人才储备管理、劳动关系管理和网络管理等主要风险控制点，按风险类别排序并提出重大风险应对措施，制定较清晰的风险管理策略。

（二）2017年重大风险管理情况 1、2017年重大风险管理情况

①安全风险管理：规避安全风险，从落实安全经营责任制、建立健全工作机制入手，通过严格隐患排查，狠抓隐患整改，不断推动安全工作的创新和发展，确保公司安全经营的持续稳定发展。具体措施是：

年初根据实际情况制定了、季度工作计划，并对安全管理目标进行了分解，与各门店、机关部室签订了安全生产责任书，明确了个层次、各岗位人员的安全职责，在各门店的醒目位置挂设了各区域的安全职责牌和消防安全警示，较好地、全面的落实了安全生产责任制。在人员配置方面，今年调整了安委会成员，保证了安全主管领导的到位，XX安全保卫部进行调整、增补了安全保卫人员，各百货，超市也能按要求设有兼职安全人员，保证卖场、商场的监控到位。

在安全生产管理制度上，我们制订了规章制度、安全生产岗位职责制度、安全奖惩制度等，分别以文件形式下发给各门店及机关各科室，为各单位规范地开展好安全工作提供了依据。同时，积极组织开展各项安全检查活动，对每次安全检查进行了策划，对查出的安全隐患及时下达了整改通知书。

注重安全教育培训，员工培训把它列入安全管理工作的重点之一。今年，按照市消防部门的要求开展了“消防四个能力”建设，各门店每天利用晨会时间，对“消防四个能力”建设二十问答题进行现场教育培训。

②资金风险管理：资金由于流动性很强，出现错弊的可能性更大，保护资金安全的要求更迫切。收银员在具体的工作中会出现以下弊端：（1）收银员在团购结算中没有按财务制度及企业规定执行，大宗团购货物、外卖商品出入门店未办理合理手续，缺少监督，甚至有些门店有违反财务规定的现象；（2）销售出去的券、卡没有按规定进行账务处理随意退换；（3）银联卡套现等问题。针对以上问题及管控风险，采取了这一措施。进而合理组织安排收银工作。对各门店总收和收银员提出服务与监督相结合的方针，在保证执行财务制度的前提下服务好各门店，一切围绕着门店经营合理安排收银员作息时间，协调好收银与门店各部门之间的工作关系，着重考虑并安排好节假日销售高峰期的收银工作，确保收银畅通。

对于券卡的销售、使用、管理下发了相关文件，按照文件要求，组织、安排财务专人做好有关工作的稽查管理。不定期下门店商场盘查，以保证企业资金的安全运作。10月中旬组织专人进行礼券销毁前的整理、清点、登记、备案工作，销毁时有关部门进行现场全程监督。严格按财务的有关规定，进行礼券的销毁工作。

③财务风险管理：分析各门店经济指标，管控各项费用。每月组织人员对各门店的各项经济指标进行汇总分析。通过整理、归纳各店销售情况，将财务收入、成本、期间费用等相关指标进行对比核算分析，剖析其中存在的问题点，如有费用增减幅度异常等现象，及时深入门店询问相关人员查找原因并逐项进行落实。

严格财务管理，做好大额费用执行管控。将企划费用、维修费用、装卸费用、配送中心油料、消防费等这些大金额的费用支出，建立费用预算管控机制制度，并建立全年预算执行情况表，将严格按年初预算执行，按照相关规定及要求对大额费用的预算、使用情况进行全程监控，保障企业的资金合理使用。④人才储备风险管理：树立以人为本的管理思想。在企业的生产经营过程中，要充分发挥每个员工的作用，营造一个良好的组织环境，增强员工对企业的忠诚感和满意度，降低员工的流动率。人力资源部及时了解掌握员工的思想动态，通过深入门店基层，与一线管理者和员工进行交谈，来进行正确的引导。

公司组织的人才对外招聘不仅为公司建立企业人才储备、引进新机制探索了一条新路子，更重要对加快公司企业转型发展起到积极促进作用。

7-10月份，XX公司对网络部技术岗位的人员进行了专项招聘，公司领导班子和相关部门负责人参加了面试，通过一系列的测试和筛选，最终与5名优秀人员签订了用工合同，为公司的发展注入了新的力量。

在企业内部营造出良好的文化和学习环境，把人才职业发展前景和专业继续教育作为吸引和留住人才的一项重要措施。采取了重点培训与一般教育相结合、送出去培养与请进来上课相结合、通过资深专家举办学术讲座和进行现场指导、选送优秀专业技术人员到国内外有关企业进行业务培训和参观考察等为优秀人才提供“充电”的机会。让各类人才在企业中如鱼得水，努力实现企业战略目标和人才成长轨迹的有机结合。

⑤劳动关系风险。公司目前外聘员工较多，具有年龄偏大且流动性强的特点，工资较低，各项保险没有按国家规定全部缴纳，存在潜在劳动纠纷。对此，公司加强用工劳动合同的规范，签订可以确定双方的劳动关系，明确双方权利义务和违约责任等事宜，做好用工前各项审查，严把用工质量关、做好岗位培训，进行职前教育，有效的防止劳资关系发生矛盾。同时确立合理的薪酬体系，建立良好的激励机制，实施考核，给予晋升晋级和培训学习的机会；对长期表现优异的优秀骨干人员缴纳养老保险，提升员工企业责任感，避免劳动争议与纠纷。全员参与工伤保险缴纳，对出现工伤及时解决，避免事态扩大。

⑥网络管理风险。网络信息设施在提高企业效益的同时，也增加了风险隐患，网络安全问题也一直层出不穷，所造成的损失不可估。公司网络部一方面部署统一的网络防病毒系统。在网络出口处部署反病毒网关。实现对系统、磁盘、光盘、邮件及Internet的病毒防。另一方面，部署安全可靠的防火墙，其目的是要在不同安全区域网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。具体地说，设置防火墙的目的是隔离内部和外部网，保护内部网络不受攻。

加强安全服务与培训，任何安全策略的制定与实施、安全设备的安装配置与管理，其中最关键的因素还是人。对企业的网络安全人员进行相关的专业知识及安全意识的培训，是整个网络安全解决方案中重要的一个环。

健全相应的管理措施，并利用必要的技术和工具、依据有效的管理流程对各种孤立、松散的安全资源的日常操作、运行维护进行统一管理，使它们发挥更大的功效，避免由于我们管理中存在的漏洞引起整个信息与网络系统的不安全。2、2017年发生的重大风险事件及相关情况说明。全年未发生重大风险事件。

（三）2017年对风险管理工作的监督检查情况 今年以来，以各职能科室为责任主体，将已有的管理制度与内部控制标准进行衔接，强化风险管理机制，提高了风险管理意识，以内控自评价为基础，按照上级单位的要求，结合公司经营特点，积极开展效能监察、常规审计等活动，进行风险防控。针对管理过程中发现的问题按业务分类，提出安全管理、财务管理、人员管理等业务风险27条整改建议，督促责任部门按照要求进行整改。积极配合上级部门进行三重一大重点监察等项工作，充分起到了防范风险、堵塞漏洞的作用。

二、公司2017年重大风险评估情况

2017，公司专门成立了全面风险管理领导小组和工作小组，对公司内外部政策和经营环境信息、风险管理案例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，对公司风险环境进行了研究分析，提出目前公司风险环境属于比较中性的范围，强调应采取切实措施改进对外部风险的管理工作。

三、风险管理策略

在风险管理上，公司坚持“突出重点，保障实效”的原则，按内、外部风险进行了排序，并根据经营管理现状，提出了公司需要重点防范的三个领域六大风险，包括预算管理风险、资金安全风险、人才储备风险、消防安全风险、网络管理风险、劳动关系风险等。

公司对发展战略目标、目前业务发展态势和管理基础及面临的外部市场和经济环境进行了综合分析，提出了风险管理策略，包括风险管理原则、目标和管理工具，指出公司风险管理工作要实现“效率，效益，效果”的综合平衡，确定了风险管理工作的损前和损后目标，提出了应对具体风险的工具，强调应对工具的选择应突出重点，综合考虑，打组合拳，不同的风险采取不同的方法或方法组合。

三、公司2017年全面风险管理工作计划

深入贯彻落实国资委对中央企业加强全面风险管理工作的要求，将从以下几点做好明年全面风险管理工作：

1、建立健全公司内部风险管控体系。以公司总经理负责的风险管理体系，监察审计为牵头管理部门，各业务科室为风险控制责任区的全面风险管理体系，做到相互配合、层层把关。

2、建立健全内部控制体系监督检查制度，深入细致的对公司现有制度及业务流程进行梳理，通过对公司内部控制工作进行自评价，及时查找缺陷进行整改。根据风险业务开展情况，及时提出预警提示，堵漏补缺加强防范，降低风险成本。

3、以管理提升为契机，建立健全内部控制制度，完善安全、采购、资金等业务管理流程设计，建立相关记录台账，在风险环节控制点上留有管控痕迹，便于查找存在问题落实责任，同时为后续工作提供借鉴。

4、根据风险评估结果，重点加强安全管理、人员管理、商品采购、资金收支等业务的风险防控，通过开展内部审计、效能监察、内控评价等工作，检查各项规章制度、业务程序执行情况，督促各项风险控制措施落实到位。

5、定期开展全面业务风险预测，分析重大经济活动可能出现的法律风险、经营风险以及企业信誉风险，提早制定风险控制措施，努力做到未雨绸缪防患于未然。

6、风险管理者要有良好的职业道德、业务水平，熟知具体业务规范程序、风险环节控制点以及有效规避风险的措施方法。因此，加强全面风险管理人员培训，提高风险管控人员的业务素质和风险意识，更好地开展全面风险管理工作。