全面风险管理报告(20110331)★

第一篇：全面风险管理报告(20110331)

全面风险管理报告提纲

2011-3-

31一、公司全面风险管理现状和2010年风险管理工作回顾 总体描述：风险意识逐步加强、没出风险

健全组织架构

完善制度体系

提供法律保障

项目的风险审核

资金的风险审核

其他基础工作：法制宣传教育

二、目前风险管理方面存在的问题

领导高度重视……

风险意识仍需加强

风险管理的目标尚待明确

缺乏有效的风险评估

风险管理措施执行不到位

风险管理工作和业务不同步

三、公司发展面临的形式

国内外经济形势

集团发展形势

资本公司的发展形势：大发展、快速发展、业务品种多元化、业务结构复杂化

我们面临着哪些风险：政策风险、市场风险、经营风险、管理风险、信用风险、财务风险、操作风险、道德风险

四、2011年全面风险管理工作计划

1、总体思路

全面风险管理体现在：全员、全业务、全流程、全系统

风险管理为战略（四化）服务、为经营服务，为创新服务，为价值创造服务

2、重点方向

理念培养

明确风险管理目标和策略

组织机构的健全：法人治理结构、组织架构（目前的组织机构有交叉）

制度流程的优化

抓好内部控制，使风险管理工作落到实处：加强事前、事中、事后的监控（KPI、关键风险管控指标）

管好人：轮岗、与纪检监察、党风廉政建设结合3、2011年具体工作

确保风险管理委员会的有效运行：各有关部门向风险委员会风险

2专项述职、根据公司发展，确定风险管理目标和策略

建立风险监控指标体系

开展风险评估

风险的预警、应急和应对

信息要有反馈，形成闭环

档案管理

授权管理

资金管控

风控的矩阵式管理

风险管理要前移，要和业务融合建立专门研发团队，把市场营销作为风险防范的第一道防线充实队伍

要精细化（如三会议案的审议）

风控和内控的关系

第二篇：2011年全面风险管理报告

2011全面风险管理报告

一、2010企业全面风险管理工作回顾

（一）企业全面风险管理工作情况。

2010年，公司按照集团公司要求，积极开展全面风险管理各项工作，落实了公司《2010年全面风险管理体系建设工作计划》，在公司各部门开展了工作流程的优化工作和核对工作，开展了识别各流程的控制目标、风险与控制活动，并完成风险矩阵、风险数据库及风险控制文档的全部风险评估工作。优化了全面风险管理工作流程，建立了完备的风险管理组织架构，全面风险管理工作取得了一定成绩。公司争取各项工作做到前头，做好风险系统的上线前的各项准备工作，为最终按集团公司要求实现全面风险管理信息系统上线运行打好了基础。

（二）企业重大风险管理情况。

2010年公司全年整体运行良好，在国际金融危机阴影仍未散尽，国内经济环境复杂多变的大背景下，在历史遗留问题沉渣泛起、严重冲击公司正常工作秩序的不利影响下，公司始终坚持围绕企业生产经营大局不动摇，科学决策、积极应对，成功地克服了诸多困难和挑战。

一是发生了XXXXXXXX事件，但得到了很好的处理。部分XXXX信誉不良，惯于利用XX闹事，娴熟操作，这在XXXX行业里并不少见，公司领导冷静决策、周密部署，充分依靠集团、政府和公安、司法机关的正义力量，早遇到，早化解，通过事件处理，吸取教训、锻炼队

伍，为今后防范和应对企业发展过程中可能遇到的类似风险积累了宝贵经验。

二是在建项目遭遇特大地质灾害威胁。公司XXXXX位于甘肃舟曲特大泥石流灾害现场，灾难发生后，公司项目部按事先制定好的应急预案做到组织到位、撤离迅速，确保了项目部和外协队人员无一伤亡，并自觉承担央企社会责任，积极组织力量参与抗灾救援，受到当地政府、群众和社会媒体的好评。

三是公司国际工程安全风险。公司在非洲XXXXX的项目，面临当地涉枪案件多、治安环境复杂的现状，制订了应对突发事件的相关措施和制度，建立了畅通的信息沟通和应急救援渠道，在当地突发的多起暴力事件中，项目部能迅速应对，在第一时间通知员工就地隐蔽或撤出，保证了干部职工的人身安全。

二、2011企业全面风险管理工作有关情况

（一）2011年企业风险管理工作计划。

2011年公司全面风险管理工作总体要求是：以科学发展观为指导，贯彻落实集团股份公司全面风险管理工作要求，围绕公司“xxxx”的总体工作方针，进一步推进公司全面风险管理工作，突出抓好在建项目和市场开发领域风险防范，切实加强公司风险防范机制建设，全面发挥职能作用，为公司顺利实现新一年经营目标和更好更快发展提供有力保障。

一是建立全面风险管理制度，完善全面风险管理体系。

1、建立全面风险管理制度。根据集团股份公司全面风险管理办

法等制度要求，制定出台公司全面风险管理制度，规范全面风险管理，明确相关部门全面风险管理职责和程序。

2、健全全面风险管理组织体系。成立以公司主要领导为核心的全面风险管理委员会，建立“XXXXXXXX”具体履行职责，各职能部门协同配合，全员参与、全过程控制、全方位覆盖”的风险管理格局；公司各职能部门根据职责要求，密切协作，努力形成风险管理的“三道防线”。

二是加大全面风险管理系统建设力度，搞好系统运行和推广运用工作。

1、完成全面风险管理信息系统建设。按照集团股份公司要求，加大全面风险管理信息系统建设力度，在集团风险管理部门和专业公司的技术支持与指导下，完成全面风险管理信息系统软件形成和数据录入工作，使全面风险管理信息系统按期上线试运行。

2、搞好全面风险管理体系运行工作。按规定组织开展全面风险管理体系运行，进行运行效果自我评价和独立评价，做好体系改进、完善工作。按要求开展风险辨识、评估及控制等工作，向集团股份公司上报《风险管理报告》等资料。

3、加强风险管理文化宣传和培育。组织领导人员和风险管理专兼职人员参加相关风险管理培训学习，进一步提高风险意识、操作能力和风险管理水平。通过多种形式加大员工的风险意识和知识宣传教育，使广大员工树立 “控制风险就是创造效益”的观念，逐步培育风险管理文化。

（二）风险评估情况。

2011年，是全面风险系统建设工作的重要一年，年初，公司全面风险管理委员会要求各部门所有人员都参与到风险评估中来，结合当前经济形势，进一步在战略风险、财务风险、市场风险、运营风险和法律风险等方面收集风险管理初始信息，完成了公司层面风险识别调查及公司2010的风险事件调查工作，下一步准备建立风险事件库，一一梳理风险，查漏补缺。

（三）重大风险管理情况。

1．重大风险描述。

根据企业2011风险评估的结果，公司主要梳理出几个重要的风险种类，包含合同签约风险、履约风险，劳动关系风险，招投标环节风险。在合同风险方面，主要涉及承包合同条款苛刻，分包合同个别项目的外协队伍资质不够等问题，劳动关系风险主要是人员流动频繁带来的各种问题，招投标环节主要是控制经济效益的问题。经过各部门的分析，总结，基本上这些风险总体都在可控的范围内，与2010年相比，风险源没有太大的变化。

2．重大风险管理策略和解决方案。

2011年，为提高公司控制风险的能力，强化风险管理措施的有效落实，在总结2010年公司发生的风险事件的基础上，总结经验教训，针对2011全面风险管理工作中梳理出的合同签约履约风险、劳动争议风险，市场开发风险等三项重大风险点，提出了如上文所述的风险应对计划和措施，针对重大风险点制定的专项风险应对方案系

统、全面，从事前、事中、事后三个层面综合考虑，确保最大限度规避或减轻风险发生的可能性和影响程度。

（四）健全内部控制系统情况。

公司将根据全面风险系统建设的进展，进一步梳理和优化企业办事流程，不断探索，改革创新，全面风险管理委员会将参与全面风险流程的各个环节，同时迎接上级单位对全面风险管理工作的监督和检查，发现问题，解决问题，优化结构，有效的推动企业全面风险管理的内控工作。

（五）风险管理信息系统建设情况。

2011年公司将按照集团公司要求，进一步做好系统资料录入工作，做好系统上线前的各项准备工作，落实集团公司风险管理处关于风险管理信息系统建设的各项要求和指示，争取年内完成系统建设任务。

三、有关意见和建议

XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX

第三篇：全面风险管理

在改革开放之后，人们的生活质量发生了很大变化，但更大的变化却是人们的社会环境和经济环境变得更加复杂，由此企业也就面临着更加多样的竞争环境，这就迫使企业的管理者必须应对更加复杂和快速的变化。在这种情况下，企业内外部的风险时刻显现，因风险处理不当而遭受损失甚至破产的企业也越来越多，这就要求企业的管理者必须建立一定的风险防范和应对机制，既保证企业可以稳定的发展，又可以对风险事件做出快速反应，且不使做出的决策偏离企业的战略正途。

全面风险管理

全面风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

全面风险管理的目标

现在世界上最先进的体系化风险防范机制是在企业建立全面风险管理体系，全面风险管理代表着风险管理的最前沿的理论和最佳实务。

全面风险管理是这样一个过程：它与企业的董事会、经理层和其他员工紧密相关，在战略制定中得到应用，贯穿于整个企业，用来识别影响企业目标实现的潜在事件，在企业风险偏好的指导下管理风险，为企业目标的实现提供合理的保证。

由此可见，企业建立全面风险管理体系的总体目标就是为企业实现其经营目标提供合理的保证，也就是为了保证企业经营目标的实现，将企业的风险控制在由企业战略决定的范围之内。换句话说就是全面风险管理可以帮助所有的企业，不管其大小或目标是什么，来全面系统地辨识、衡量、排序并处理所面临可导致其偏离企业目标的风险。

同时，企业建立全面风险管理体系还可以确保企业遵守有关法律法规，确保企业内外部尤其是企业与股东之间实现真实、可靠的信息沟通，保障企业经营管理的有效性，提高经营效率，保护企业不至于因灾害性事件或人为失误而遭受重大损失。

全面风险管理的主要内容

全面风险管理体系由风险战略、风险管理职能、综合内控、风险理财及风险管理信息系统五个模块组成。

风险战略是指导企业风险管理活动的指导方针和行动纲领，是针对企业面临的主要风险设计的一整套风险处理方案。

风险管理组织职能是风险管理的具体实施者，通过合理的组织结构设计和职能安排，可以有效管理和控制企业风险。

内部控制作为全面管理体系的一部分，是通过针对企业的各个主要业务流程设计和实施一系列政策、制度、规章和措施，对影响业务流程目标实现的各种风险进行管理和控制。风险理财是指企业运用金融手段来管理、转移风险的一整套措施、政策和方法。

风险管理信息系统是传输企业风险和风险管理状况的信息系统，其包括企业信息和运营数据的存储、分析、模型、传送及内部报告和外部的披露系统。

第四篇：2015全面风险管理报告

2015全面风险管理报告

一、2015企业全面风险管理工作回顾

（一）企业全面风险管理工作计划完成情况。1．重大风险情况

2015公司对重大风险管理采取提前预防、重点控制、专人监控、专项处理的管理策略。公司对风险控制措施得当，运行有效，未发生风险事件。对于重大风险的应对方案，公司采取演练重大风险发生，寻找处理过程中的不足，对应对方案进行优化和改进，同时加强风险知识学习与经验交流，树立风险意识和危机意识，提前做好重大风险的预防工作。

（二）企业重大风险管理情况。

做好了重大风险预警机制。公司风险管理小组对已确立的风险事件进行监控，定期对风险事件发生的可能性进行评估，当估值达到预警指标值时启动预警机制，根据预警机制对风险事件因素进行处理，防范避免风险事件发生。本企业在2014无重大风险情况。

（三）风险管理体系建立运行情况。

1、风险管理组织体系

公司经营班子设臵总经办，下设综合管理部，生产部、运输部、质量部和销售部，组织结构图如下：

公司领导对全面风险管理工作高度重视，公司专门成立了全面风险管理小组，总经理和副总经理直接指导，各部门负责人为成员，主管部门为综合部，运输部外勤事务兼任安全员，负责风险管理工作，不断组织和推动公司的风险管理工作。公司全面风险管理的职责落实到相应的职能部门，由指定人员负责全面风险管理工作的实施。全面风险管理的理念已在逐步树立，风险防范意识也在各级领导及工作人员的思想中进一步强化。

（二）风险管理职能部门和风险管理信息化有关情况。

公司风险管理的职能部门为综合管理部，运输部外勤事务兼职风险管理员。办公室具体履行以下职责：

1、贯彻落实国家有关法律、行政规章；

2、组织公司全面风险管理体系的建立、日常维护及改进，建立健全组织机构、工作流程和规章制度；

3、提出企业风险管理组织机构设臵及其职责方案；

4、组织收集公司风险管理相关信息，建立风险信息库；

5、对公司全面风险管理情况进行动态监控，定期组织系统性风险的辨识、分析、评估及应对，提出全面风险分析报告、风险管理策略和风险应对方案，跟踪方案落实情况，并负责日常监控；

6、按照上级公司的要求，组织撰写并上报公司全面风险管理报告；

7、组织协调全面风险管理日常工作。

（三）风险管理相关制度和流程

1、根据上级公司的风险管理相关制度制定了本公司的风险管理规章制度： 《规章制度合法性审核办法（试行）》规定了公司规章制度制定应遵循的原则和审核流程。该办法可进一步提高公司规章制度制定的质量，规范规章制度的合法性审核工作。

《合规风险管理办法（试行）》规定了合规管理的主管部门、负责人和合规管理员的职责。该办法可增强公司的内部控制，规范合规经营，提高公司抗风险能力与发展能力。《法律风险管理办法（试行）》规定了法律风险管理的 3 目标、管理机构及其职责、工作内容和流程等。该办法可提高公司的法律风险管理水平及抗风险能力。

《法律纠纷案件管理办法（试行）》规定了公司在遇到法律纠纷案件时的处理流程。该办法可规范各类法律纠纷案件的管理，促进公司建立健全法律风险防范机制，维护公司的合法权益。

2、对风险管理分成五个步骤：风险识别、风险分析、风险计划、风险监控、和风险应对。

（1）风险识别过程是将本公司存在的不确定性风险转变为明确的风险陈述。根据上级公司的风险资料库、项目进行过程中发生的重要事件、定期会议以及经验交流等方式对项目进行过程中可能存在的风险进行识别明确。（2）风险分析过程是将风险陈述转变为按优先顺序排列的风险列表。根据公司对风险级别的划分对项目已识别的风险进行评定。

（3）风险计划过程是将按优先级排列的风险列表转变为风险应对计划。公司根据风险分析结果制定相应的风险应对措施。

（4）风险监控过程包括监视风险状态以及发出通知启动风险应对行动。（5）风险应对过程是执行风险行动计划，以求将风险降至可接受程度。公司对风险事件作出反应，并根据已制定的

应对措施实施风险行动计划，并做好风险处理过程记录及总结。

（四）应急和事故处理机制

为贯彻落实安全生产工作要求，进一步完善企业应急预案体系建设，我司根据自身情况完善应急预案体系，组织定期演练，加强规范管理。公司风险管理人员负责风险事故的应急处理工作。各项事故应急预案总计5份，包括以下内容：伤害事故应急预案、火灾事故应急预案、生化事故应急预案、台风灾害应急预案、汛期水灾应急预案。应急预案明确了应急和事故处理组织和责任处罚等内容。

（五）全面风险管理专项提升工作情况。

公司在上述工作的基础上，以重大风险、重大事件和重大决策、重要管理及业务流程为重点，对风险管理初始信息、风险评估、风险管理策略、关键控制活动及风险管理解决方案的实施情况进行监督。公司各有关部门和业务部门定期对风险管理工作进行了自查和检验，及时发现缺陷并改进。公司关注风险管理的目标、深思熟虑的对风险管理进行分析、集中发现关于重大风险、重大事件、重要管理及业务流程的风险管理的缺陷、并根据变化情况进行改进，持续提升风险管理水平。

综上所述，本在上级公司大力支持下，针对辨识评、估出的风险，公司集体讨论、研究，初步掌握了风险的管理现状，并将资金和工程建设等方面的管理作为突破口，对与其相关的管理制度和流程进行梳理、分析，进一步明确管理上的薄弱环节和不足之处，以控制风险为主线，各项工作取得了明显成效。

二、2015企业风险评估情况

（一）公司面临的重大风险 1．重大风险描述

公司在制造过程中，进入正常的生产阶段。预计2015，我司不存在重大风险。

2．风险管理人员组织结构图如下

三、2015全面风险管理工作安排和相关计划：

结合本工作中存在的问题与不足，我司对2015年的风险管理计划如下：

1、公司要进一步加强对于合同风险、资金风险、安全生产、质量控制等方面的管控，尤其要做好与施工单位的沟通工作，共同努力做好、落实风险控制工作。

2、公司目前已制定了多项风险管理办法，在具体工作执行过程中，针对实际问题，还要不断完善相关规章制度。

3、公司要建立风险数据库，各部门要搜集可能存在的风险事件，不断完善，为风险事件确立提供参考依据。

（二）2015重大风险管理工作安排。（1）重大风险描述。公司在制造过程中，进入正常的生产阶段。预计2015，一是灭火器放臵下面存在障碍物，导致紧急情况下不方便拿取

（2）风险解决方案。一是机楼检修时，悬挂醒目的提示牌，切断电源，必要时安排专门的人员守护供电开关；二是增加司机的交通法规学习，加大力度进行各方面的技能考核和业务理论学习。

（3）监督保障机制。各部门制定相关的风险预防措施和保障机制，由公司购臵相关专业设备，综合部负责督促生产、运输、质量等相关部门，抽查相关设备和车辆的卫生、性能和严查超速等工作，采取激励机制，奖优罚劣等。

四、有关意见和建议

在我司的全面风险管理工作中，领导高度重视，职责落实到相应的职能部门，由专门人员负责实施。但由于项目工作繁杂，风险管理工作往往由部门人员兼职，对于风险管理知识缺乏系统学习，认识并不全面，建议加强公司内部培训，配臵专职人员，以便于公司风险管理工作更加顺利的开展。

第五篇：2017全面风险管理报告

XX有限公司

2017年全面风险管理报告

一、2017年风险管理工作总结

（一）2017年风险管理工作综合回顾

XX公司深入贯彻落实总公司关于加强风险管理工作的要求，坚持全面、协调、可持续的科学发展观，整合公司的管理体系，进一步强化管理职能；根据超市行业经营特点，明确公司安全管理、资金管理、财务管理、人才储备管理、劳动关系管理和网络管理等主要风险控制点，按风险类别排序并提出重大风险应对措施，制定较清晰的风险管理策略。

（二）2017年重大风险管理情况 1、2017年重大风险管理情况

①安全风险管理：规避安全风险，从落实安全经营责任制、建立健全工作机制入手，通过严格隐患排查，狠抓隐患整改，不断推动安全工作的创新和发展，确保公司安全经营的持续稳定发展。具体措施是：

年初根据实际情况制定了、季度工作计划，并对安全管理目标进行了分解，与各门店、机关部室签订了安全生产责任书，明确了个层次、各岗位人员的安全职责，在各门店的醒目位置挂设了各区域的安全职责牌和消防安全警示，较好地、全面的落实了安全生产责任制。在人员配置方面，今年调整了安委会成员，保证了安全主管领导的到位，XX安全保卫部进行调整、增补了安全保卫人员，各百货，超市也能按要求设有兼职安全人员，保证卖场、商场的监控到位。

在安全生产管理制度上，我们制订了规章制度、安全生产岗位职责制度、安全奖惩制度等，分别以文件形式下发给各门店及机关各科室，为各单位规范地开展好安全工作提供了依据。同时，积极组织开展各项安全检查活动，对每次安全检查进行了策划，对查出的安全隐患及时下达了整改通知书。

注重安全教育培训，员工培训把它列入安全管理工作的重点之一。今年，按照市消防部门的要求开展了“消防四个能力”建设，各门店每天利用晨会时间，对“消防四个能力”建设二十问答题进行现场教育培训。

②资金风险管理：资金由于流动性很强，出现错弊的可能性更大，保护资金安全的要求更迫切。收银员在具体的工作中会出现以下弊端：（1）收银员在团购结算中没有按财务制度及企业规定执行，大宗团购货物、外卖商品出入门店未办理合理手续，缺少监督，甚至有些门店有违反财务规定的现象；（2）销售出去的券、卡没有按规定进行账务处理随意退换；（3）银联卡套现等问题。针对以上问题及管控风险，采取了这一措施。进而合理组织安排收银工作。对各门店总收和收银员提出服务与监督相结合的方针，在保证执行财务制度的前提下服务好各门店，一切围绕着门店经营合理安排收银员作息时间，协调好收银与门店各部门之间的工作关系，着重考虑并安排好节假日销售高峰期的收银工作，确保收银畅通。

对于券卡的销售、使用、管理下发了相关文件，按照文件要求，组织、安排财务专人做好有关工作的稽查管理。不定期下门店商场盘查，以保证企业资金的安全运作。10月中旬组织专人进行礼券销毁前的整理、清点、登记、备案工作，销毁时有关部门进行现场全程监督。严格按财务的有关规定，进行礼券的销毁工作。

③财务风险管理：分析各门店经济指标，管控各项费用。每月组织人员对各门店的各项经济指标进行汇总分析。通过整理、归纳各店销售情况，将财务收入、成本、期间费用等相关指标进行对比核算分析，剖析其中存在的问题点，如有费用增减幅度异常等现象，及时深入门店询问相关人员查找原因并逐项进行落实。

严格财务管理，做好大额费用执行管控。将企划费用、维修费用、装卸费用、配送中心油料、消防费等这些大金额的费用支出，建立费用预算管控机制制度，并建立全年预算执行情况表，将严格按年初预算执行，按照相关规定及要求对大额费用的预算、使用情况进行全程监控，保障企业的资金合理使用。④人才储备风险管理：树立以人为本的管理思想。在企业的生产经营过程中，要充分发挥每个员工的作用，营造一个良好的组织环境，增强员工对企业的忠诚感和满意度，降低员工的流动率。人力资源部及时了解掌握员工的思想动态，通过深入门店基层，与一线管理者和员工进行交谈，来进行正确的引导。

公司组织的人才对外招聘不仅为公司建立企业人才储备、引进新机制探索了一条新路子，更重要对加快公司企业转型发展起到积极促进作用。

7-10月份，XX公司对网络部技术岗位的人员进行了专项招聘，公司领导班子和相关部门负责人参加了面试，通过一系列的测试和筛选，最终与5名优秀人员签订了用工合同，为公司的发展注入了新的力量。

在企业内部营造出良好的文化和学习环境，把人才职业发展前景和专业继续教育作为吸引和留住人才的一项重要措施。采取了重点培训与一般教育相结合、送出去培养与请进来上课相结合、通过资深专家举办学术讲座和进行现场指导、选送优秀专业技术人员到国内外有关企业进行业务培训和参观考察等为优秀人才提供“充电”的机会。让各类人才在企业中如鱼得水，努力实现企业战略目标和人才成长轨迹的有机结合。

⑤劳动关系风险。公司目前外聘员工较多，具有年龄偏大且流动性强的特点，工资较低，各项保险没有按国家规定全部缴纳，存在潜在劳动纠纷。对此，公司加强用工劳动合同的规范，签订可以确定双方的劳动关系，明确双方权利义务和违约责任等事宜，做好用工前各项审查，严把用工质量关、做好岗位培训，进行职前教育，有效的防止劳资关系发生矛盾。同时确立合理的薪酬体系，建立良好的激励机制，实施考核，给予晋升晋级和培训学习的机会；对长期表现优异的优秀骨干人员缴纳养老保险，提升员工企业责任感，避免劳动争议与纠纷。全员参与工伤保险缴纳，对出现工伤及时解决，避免事态扩大。

⑥网络管理风险。网络信息设施在提高企业效益的同时，也增加了风险隐患，网络安全问题也一直层出不穷，所造成的损失不可估。公司网络部一方面部署统一的网络防病毒系统。在网络出口处部署反病毒网关。实现对系统、磁盘、光盘、邮件及Internet的病毒防。另一方面，部署安全可靠的防火墙，其目的是要在不同安全区域网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和控制。具体地说，设置防火墙的目的是隔离内部和外部网，保护内部网络不受攻。

加强安全服务与培训，任何安全策略的制定与实施、安全设备的安装配置与管理，其中最关键的因素还是人。对企业的网络安全人员进行相关的专业知识及安全意识的培训，是整个网络安全解决方案中重要的一个环。

健全相应的管理措施，并利用必要的技术和工具、依据有效的管理流程对各种孤立、松散的安全资源的日常操作、运行维护进行统一管理，使它们发挥更大的功效，避免由于我们管理中存在的漏洞引起整个信息与网络系统的不安全。2、2017年发生的重大风险事件及相关情况说明。全年未发生重大风险事件。

（三）2017年对风险管理工作的监督检查情况 今年以来，以各职能科室为责任主体，将已有的管理制度与内部控制标准进行衔接，强化风险管理机制，提高了风险管理意识，以内控自评价为基础，按照上级单位的要求，结合公司经营特点，积极开展效能监察、常规审计等活动，进行风险防控。针对管理过程中发现的问题按业务分类，提出安全管理、财务管理、人员管理等业务风险27条整改建议，督促责任部门按照要求进行整改。积极配合上级部门进行三重一大重点监察等项工作，充分起到了防范风险、堵塞漏洞的作用。

二、公司2017年重大风险评估情况

2017，公司专门成立了全面风险管理领导小组和工作小组，对公司内外部政策和经营环境信息、风险管理案例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，对公司风险环境进行了研究分析，提出目前公司风险环境属于比较中性的范围，强调应采取切实措施改进对外部风险的管理工作。

三、风险管理策略

在风险管理上，公司坚持“突出重点，保障实效”的原则，按内、外部风险进行了排序，并根据经营管理现状，提出了公司需要重点防范的三个领域六大风险，包括预算管理风险、资金安全风险、人才储备风险、消防安全风险、网络管理风险、劳动关系风险等。

公司对发展战略目标、目前业务发展态势和管理基础及面临的外部市场和经济环境进行了综合分析，提出了风险管理策略，包括风险管理原则、目标和管理工具，指出公司风险管理工作要实现“效率，效益，效果”的综合平衡，确定了风险管理工作的损前和损后目标，提出了应对具体风险的工具，强调应对工具的选择应突出重点，综合考虑，打组合拳，不同的风险采取不同的方法或方法组合。

三、公司2017年全面风险管理工作计划

深入贯彻落实国资委对中央企业加强全面风险管理工作的要求，将从以下几点做好明年全面风险管理工作：

1、建立健全公司内部风险管控体系。以公司总经理负责的风险管理体系，监察审计为牵头管理部门，各业务科室为风险控制责任区的全面风险管理体系，做到相互配合、层层把关。

2、建立健全内部控制体系监督检查制度，深入细致的对公司现有制度及业务流程进行梳理，通过对公司内部控制工作进行自评价，及时查找缺陷进行整改。根据风险业务开展情况，及时提出预警提示，堵漏补缺加强防范，降低风险成本。

3、以管理提升为契机，建立健全内部控制制度，完善安全、采购、资金等业务管理流程设计，建立相关记录台账，在风险环节控制点上留有管控痕迹，便于查找存在问题落实责任，同时为后续工作提供借鉴。

4、根据风险评估结果，重点加强安全管理、人员管理、商品采购、资金收支等业务的风险防控，通过开展内部审计、效能监察、内控评价等工作，检查各项规章制度、业务程序执行情况，督促各项风险控制措施落实到位。

5、定期开展全面业务风险预测，分析重大经济活动可能出现的法律风险、经营风险以及企业信誉风险，提早制定风险控制措施，努力做到未雨绸缪防患于未然。

6、风险管理者要有良好的职业道德、业务水平，熟知具体业务规范程序、风险环节控制点以及有效规避风险的措施方法。因此，加强全面风险管理人员培训，提高风险管控人员的业务素质和风险意识，更好地开展全面风险管理工作。