公司风险管理

第一篇：公司风险管理

公司风险管理制度

第一章 总 则

第一条 为促进公司规范经营，将公司经营风险控制在可控范围之内，保证公司各项业务的持续、稳定、健康发展以及公司的经营目标和经营战略得以实现，依据《中华人民共和国证券法》、中国证券监督管理委员会颁布的《证券公司监督管理条例》、《证券公司内部控制指引》、《证券公司风险控制指标管理办法》，中国证券监督管理委员会关于小微证券公司等法律、法规和准则，特制定本制度。

第二条 公司风险管理的目标是：保证经营的合法合规及公司内部规章制度的贯彻执行，保障客户及公司资产的安全完整，防范经营风险和道德风险。即在风险最低的前提下，追求收益最大化；在收益一定的前提下，追求风险最小化；以最适宜的风险代价，取得最大的收益。第三条 风险管理工作应遵守以下原则

（一）全面性：风险管理必须针对公司面临的所有风险类别，覆盖公司的所有业务、部门和人员，渗透到决策、执行、监督、反馈等各个环节，确保不存在风险管理的空白或漏洞。

（二）合规性：风险管理战略必须符合国家有关法律法规、中国证监会和公司章程的有关规定，必须与公司的经营规模、业务范围、风险状况及公司所处的环境相适应，并与公司的长期发展目标保持一致。

（三）制衡性：公司部门和岗位的设臵应当权责分明、相互牵制，不相容职务应相对分离。

（四）及时性：风险管理必须在风险发生或发现时及时进行,讲究时效。风险管理策略及方法应当根据公司经营战略、经营方针等内部环境的变化和国家法律法规等外部环境的改变及时进行完善。

（五）独立性：承担风险管理监督检查职能的部门独立于公司其他部门。

第二章 风险管理的组织架构

第四条 公司风险管理组织架构由四个层次构成，分别为：公司董事会下设的风险管理委员会，经营管理层设立的风险控制委员会，包括风险监管部、合规管理部与稽核部在内的相关风险管理职能部门，以及各业务部门内设的风险管理岗位。第五条 公司董事会是风险管理的最高决策机构，负责制定风险管理战略和风险管理政策，确定风险管理原则，根据环境的变化和业务的发展不断检验风险管理政策的有效性以使其不断完善，并将风险管理纳入整体经营发展战略。董事会设立风险管理委员会，按照《风险管理委员会工作细则》的规定履行职责和义务，主要负责研究制定公司总体风险控制和管理政策，审查公司风险控制体系及其有效性，监控、检查公司经营管理和业务运作，审查公司内部风险控制制度的落实情况，研究制定公司重要风险的界限以及董事会赋予的其他职责。风险管理委员会对董事会负责，向董事会报告。

第六条 公司经营管理层设立风险控制委员会，根据公司董事会批准的风险管理准则与风险管理制度履行职责和义务。负责组织实施公司内部控制和风险管理的各项决策和指导意见；审议各项业务创新的风险控制流程和风险控制制度；对各部门和分支机构风险控制状况和违规案例查处情况进行通报，对风险案例相关经营责任人和有关人员提出表彰或处罚意见；建立健全内部控制缺陷的纠正和处理机制，对各类投诉、可疑事件和内控缺陷进行通报和分析，妥善解决各类风险隐患；听取风险管理部门的工作汇报及各项业务的风险控制报告等。第七条 公司设立合规总监，合规总监是公司的高级管理人员，由公司董事会聘任，并经中国证监会派出机构的认可。合规总监对公司董事会负责，向董事长报告工作，主要负责公司内部管理制度和业务规则的合规性审查并监督执行，对公司重大决策和主要业务活动进行合规审核等方面的工作，并负责与监管部门之间的沟通协调工作。

第八条 公司设立风险监管部、合规管理部与稽核部等内部监督检查部门，独立履行风险管理职能，对董事长负责，并同时向公司经营管理层、监事会和合规总监报告公司风险管理的情况。风险监管部负责倡导全员风险意识,进行公司风险管理体系和策略的研究；及时识别已开展的各项业务和创新业务可能存在的风险，督导业务部门在业务运行、业务创新中建立与完善各项内部控制制度和风险管理流程；通过连接各业务管理系统、建设电子信息监控系统，对公司经营活动、业务开展事前和事中的风险监管点或风险监管项目实施审核、监控与管理；构建业务风险计量评判模型，对相关业务进行风险绩效评估、分析，提出业务改进建议；建立以净资本为核心的风控指标监控体系，组织进行全面压力测试和专项压力测试工作；按照公司有关规定与控股子公司进行风险监管对接；建立风险监管信息内部报送与传递机制，修正偏差以达到风险的分担、转移、整合和消除。合规管理部负责督导和协助经理层有效管理合规风险，对公司及其工作人员的经营管理和执业行为的合规性进行审查、监督和检查，履行合规政策开发、合规审查、合规咨询、监督检查、培训教育等合规支持和合规控制职责；负责对公司的业务开展及合同内容的合法性、约定权利义务的对等性、条款的完备性以及是否存在重大缺陷或显失公平等法律事项进行审核；对已获准的合同及业务提供相应的法律服务；管理公司的诉讼案件；协助司法机关查询、冻结及执行工作；配合公司相关部门开展专项法律培训，防范法律风险。稽核部负责对公司所属部门及分支机构的业务、财务、会计及其他经营管理活动的合法性、合规性、真实性、效益性等履行检查、评价、报告和建议职能，对董事会负责。

第九条 信息技术部、财务会计部、资金计划部、客户资金存管中心和人力资源部在承担本单位内部的风险控制职能外，各自在信息技术、财务会计、资金、客户资产和人力资源管理等方面参与风险的识别、评估、管理和控制，履行相应的风险管理职能。

第十条 各业务部门和业务管理部门设立风险管理岗位，在合规总监与内部监督检查部门的指导下，负责公司各项业务管理和风险管理制度的落实，监督执行各项业务操作流程，与内部监督检查部门建立直接、有效的沟通，对业务操作过程中发现的内部控制缺陷及风险点及时反馈，提出整改或完善的意见或建议，有效识别和管理本单位业务经营中面临的各种风险。

第三章 风险管理基本要求

第十一条 公司推行全员风险管理，引导员工遵循良好的行为准则和道德规范，增强风险管理意识。每一岗位员工都具有风险管理职能，都应该自觉执行公司各项风险管理制度和流程。

第十二条 公司将风险管理文化建设作为公司发展战略的组成部分，培育和塑造良好的风险管理文化，并融于企业文化建设的全过程中，在相关政策和制度文件中明确规定风险管理文化的建设要求和内容，在各层面营造风险管理文化的氛围。

第十三条 公司各业务管理部门负责对所经营的全部业务建立适当的业务管理制度，落实风险管理责任，并根据业务发展情况动态调整。业务管理部门制订的业务制度和流程，须经合规管理部、风险监管部审查。第十四条 公司业务管理制度设计中，要充分体现部门岗位之间的制衡和监督的原则，对于涉及资金和信息的关键岗位必须建立双人、双职、双责的制度，前台业务运作与后台管理支持适当分离。第十五条 公司在法定经营范围内，对经依法批准开展经营的各业务部门和分支机构的业务权限，实行授权管理制度。各业务部门和分支机构必须在被授权范围内办理业务，严禁越权经营。各部门在每年度的内控自我评价时应对自身及所属关键业务岗位的授权执行情况进行检查。

第十六条 各业务管理部门和分支机构负责人为风险控制的第一责任人，履行一线风险控制职能，负责制定和执行本单位的风险管理制度，建立部门内权责明确、相互制衡的岗位职责和内控制度，并针对业务主要风险环节制定业务操作流程。第十七条 公司建立隔离墙制度，各业务部门之间应按法律法规和监管规定的要求保持相对独立，切实防范公司与客户、客户与客户之间的利益冲突、风险传递及内幕交易行为的发生，保护公司、客户的合法权益。

第十八条 公司所有业务必须建立操作日志,系统运行日志，操作留痕等措施，从技术上全面落实风险管理相关制度，实现责任事故的可追溯性，做到责任明确,有据可查。

第十九条 公司须建立危机处理应急机制，各部门应对重点风险环节和风险隐患制订切实有效的应急应变措施和预案。

第四章 风险识别与评估

第二十条 公司面临的风险分为六类：市场风险、信用风险、流动性风险、操作风险、法律风险及系统性风险。

第二十一条 公司对风险进行分类管理。对于可度量风险，如市场风险、流动性风险，利用指标体系进行监控，并根据实际情况不断进行调整。而对于不可度量的风险指标，如操作风险、法律风险等，通过标准化业务流程等进行管理。

第二十二条 风险监管部根据政策及市场变化、行业发展情况以及公司风险战略调整，运用在险价值模型、敏感性分析、压力测试和情景分析等多种方法，对公司所面临的各类业务风险进行定量和定性分析、评估并报告。

第二十三条 合规管理部与风险监管部在各自的职责范围内对公司各项业务经营和管理过程中已知的和可预测的风险进行梳理，识别风险环节和主要风险点，制定相应的风险控制措施并根据业务开展情况和监管要求的变化及时修订、完善。各业务部门应在本单位业务流程基础上分析判断可能存在的风险点，在分析风险点的基础上，拟定本单位业务管理中的风险管理重点。

第二十四条 内部监督检查部门定期或不定期对各业务部门制定的管理制度和操作流程的执行情况，以及管理制度和操作流程自身的完整性、合理性、有效性进行检查并提出修正意见，相关部门负责整改和落实。

第二十五条 各业务部门制订的重大经营计划和创新业务方案应包含业务部门自身对于计划、方案的风险判断和采取的风险管理措施，并由合规管理部与风险监管部进行风险评估。合规管理部与风险监管部对计划方案中可能存在的风险进行审查和识别，对其产生结果的影响程度进行评估，对计划方案中相应的风险管理措施是否充分有效等进行分析，并出具风险评估报告。严禁开展任何未经风险评估、未落实风险管理措施及未经公司授权的业务。

第二十六条 公司应建立风险管理综合信息的收集与累积机制。风险管理综合信息包括与风险及风险管理相关的经济、政策法规、市场状况、技术革新、公司资源、财务状况、人力配置、管理措施、工具应用、信息报告等方面的信息。公司各部门各分支机构应广泛地、持续不断地收集与公司风险及管理相关的信息，并送交风险监管部对相关信息进行整理和修订，以建立和更新公司的风险管理综合信息库。

第五章 风险监控与检查

第二十七条 公司建立符合业务管理、合规风险管理和非现场稽核要求的风险监控系统。风险监控系统和监控结果对内部监督检查部门开放。风险监控系统为外部监管机构预留接口，以便外部监管机构实现同步监管。对于系统不能监控的领域，通过业务部门及时报备、不定期的检查、评估，将各项业务风险纳入监控范围，努力消除各项风险隐患、不留下风险盲区。

第二十八条 公司建立以净资本为核心的风险控制指标体系和各项业务规模与净资本水平的动态挂钩机制，动态、实时地监控净资本及风险控制指标变化，保证公司业务发展与净资本充足水平相匹配，确保公司所有净资本指标均符合中国证监会的监管要求。

第二十九条 各经营管理部门及职能部门应负责对各自职责范围内的业务及工作进行检查、评估，督促各项规章制度的执行及各项风险控制措施的落实。各经营管理部门及分支机构的合规风控岗位人员每月向合规风控部门全面报告本单位的风险管理情况。

第三十条 合规风控部门负责根据公司各阶段风险控制的不同重点，对重点风险业务进行检查，督促相关制度的执行及风险控制措施的落实。稽核部负责根据监管要求和公司管理需要对公司各部门、各分支机构进行适时稽核。

第六章 风险报告与处置

第三十一条 公司建立畅通、高效的信息交流渠道，以及内部员工和客户的信息反馈机制，确保信息准确传递，确保董事会、监事会、经理管理层及监督检查部门及时了解公司的经营和风险状况，确保各类投诉、可疑事件和内控缺陷得到妥善处理。

第三十二条 公司建立内部风险报告制度，使公司及时掌握各业务及分支机构经营中的风险情况，并采取措施，促进公司各经营管理部门和各分支机构安全稳健地持续经营。

第三十三条 公司的内部风险报告包括：定期的风险报告与即时的风险报告两类。定期的风险报告要求相关部门按照要求定期报合规风控部门。即时的风险报告要求各业务部门及分支机构的所有员工，在发现风险后及时向合规风控部门、相关业务支持部门和管理部门报告。第三十四条 合规风控部门、相关业务支持部门和管理部门在得到风险报告后应互相沟通，并按照各自职责采取相应控制措施化解风险，寻找漏洞、加强控制。第三十五条 合规风控部门建立有效的风险报告机制，定期向公司董事会和公司领导提供风险报告，并将有关情况通报相关部门；发现业务运作存在风险隐患或风险监控指标值不合规时，立即向公司领导报告并提出处理建议，由相关责任部门负责落实整改。

第三十六条 内部监督检查部门在日常监督、检查、审查、稽核审计过程中，发现经营管理部门日常经营管理存在内控缺陷、风险或风险隐患等情况，需要经营管理部门作出书面解释、分析，采取整改、完善措施，并反馈执行结果的，应当及时发出内控监督文书。

第三十七条 经营管理部门收到内控监督文书后，应当及时、全面、深入地分析风险产生的原因，并根据内控缺陷、风险或风险隐患的性质、风险状况、紧急程度等，制定、落实相应的整改措施或整改计划，并将风险处理结果反馈发文部门。第三十八条 公司将根据各部门收到风险处置通知书的次数及对提出风险控制措施的执行情况，对相关责任部门的风险管理绩效进行评价。

第七章 风险管理的问责制度

第三十九条 公司所有部门和人员应积极配合合规总监和内部监督检查部门对公司风险控制情况的检查和评价，不得以任何形式干预、阻挠，不得隐瞒真实情况，弄虚作假。

第四十条 经营管理层应深入分析经营活动中风险管理问题，充分考虑各项经营活动可能存在的风险因素和风险隐患，研究制订涵盖各项业务及相关岗位的风险管理责任的问责制度。

第四十一条 风险管理的责任划分：

风险监管部负责监控和报告公司的风险敞口和限额使用情况。经营管理部门负责人对各自业务的风险管理具有第一线的责任，财务会计、资金计划、清算存管、信息技术和人力资源等部门在各自职能范围内支持或监督公司的风险管理。对属于风险管理制度下的规则、制度、办法、规定流程等审核层面的问题或发现风险事项存在未进行风险揭示的，内部监督检查部门是第一责任人，归口管理部门是第二责任人，分管领导承担相应的领导责任。

属于执行方面的问题或发现风险、隐患或漏洞没有及时报告并制订规避措施或收到风险通知书后未及时整改的，执行部门是第一责任人，归口管理部门是第二责任人，分管领导承担相应的领导责任。第四十二条 风险管理问责的基本规则：

（一）风险管理问责发生时，根据岗位职责规定及责任承担顺序确定责任人；

（二）风险管理问责分为谈话提醒、通报批评、处分、追究经济责任、引咎辞职、移交司法机关。

第四十三条 对于不配合风险管理工作、拒绝提供资料、提供虚假资料、拒不执行风险控制措施的，公司将责令其改正，并对负有直接责任的主管人员和其他责任人员，依照公司有关规定视情节轻重，分别给予经济处罚、通报批评、警告、记过直至撤职、开除等处理；构成犯罪的，移交司法机关追究刑事责任。

第八章 风险管理的评价与考核

第四十四条 公司对各部门及分支机构的风险管理绩效定期进行评价，评价结果纳入绩效考核体系。风险管理评分作为公司对各业务绩效评估（KPI）的评分指标之一，指标权重不低于 20％。具体考评办法由公司另行制定。

第四十五条 公司各部门的风险管理评价由合规总监会同内部监督检查部门负责组织完成；对合规总监和内部监督检查部门的绩效评价按公司绩效考核办法组织完成。

第四十六条 风险管理评价内容包括但不限于：

（一）风险管理涵盖经营活动范围描述；

（二）风险管理制度与公司战略的一致性和适配程度；

（三）风险管理制度和办法、业务流程、岗位职责的制定与执行情况；

（四）风险管理资源分配的合理性与执行情况；

（五）风险管理分析报告情况；

（六）风险管理系统的有效性评价；

（七）公司确定的其他风险管理规定。

第九章 附 则

第四十七条 本制度的修订和解释权归公司董事会。

第四十八条 本制度自董事会通过之日起生效并施行。

第二篇：公司风险管理报告

篇一：××公司全面风险管理报告2014 目 录

一、上一全面风险管理工作回顾..................................................2

（一）全面风险管理工作计划完成情况........................................2

（二）重大风险管理情况................................................................5

（三）内部控制系统建设情况......................................................13

（五）风险管理信息系统有关情况..............................................14

（六）建立健全全面风险管理体系其他有关情况......................14

二、xx企业风险评估情况...........................................................17

（一）对未来风险总体形势的研判..............................................17

（二）xx年风险评估情况...........................................................19

（三）xx风险评估结果.......................................................22

（四）重大风险关键成因量化分析..............................................25

（五）风险坐标图..........................................................................26

三、xx全面风险管理工作有关情况及重大风险管理情况......27

（一）xx风险管理工作计划...............................................27

（二）xx重大风险管理情况...............................................31

四、有关意见和建议............................................................................48 附件1：风险评估标准.........................................................................49

一、上一全面风险管理工作回顾

（一）全面风险管理工作计划完成情况 上一年，xx集团有限公司（以下简称“集团公司”或“公司”）认真贯彻落实党中央、国务院的决策部署，在国务院国资委的领导下顺利完成电力主辅分离改革及设计、施工一体化重组工作。经国务院批准，集团公司于xxxx年x月x日正式挂牌成立。新组建的集团公司包括中国水利水电建设集团公司、中国水电工程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省（区域）区电网企业所属的勘测设计企业、电力施工企业和装备修造企业。目前，集团公司具有在水利水电、火电、新能源、电网和基础设施等领域提供规划、勘测、设计、施工、制造、运行一体化服务的能力。

集团公司成立后，立即贯彻落实国资委对中央企业加强全面风险管理工作的各项要求，借鉴国内外企业开展全面风险管理工作的成功经验，服务于公司战略发展需要，立足于公司风险管控现状，通过不断的实践与创新，逐步形成了具有企业特色的全面风险管理体系和运行机制，各项工作取得了较好的成效。

1．全面风险管理体系建设情况及工作计划执行情况

（1）推进集团公司体制机制改革，管控体系初步搭建

集团公司从总部到成员企业层面在上一年积极推进公司管控体系构建工作。按照国务院国资委总体要求，制定了集团公司工作规则和基本管控制度，形成了公司治理结构和权力运行机制，建立了规范、有序、受控的治理模式。母子公司产权关系依法界定逐步理顺，母子公司功能定位进一步明晰，集团公司出资人的职权职责逐步到位，对出资企业的资产收益权、重大决策和管理者选择等权利逐步得到落实，对所属企业重大经营行为的管控能力基本形成、逐步加强。

集团公司内部组织和结构调整有序推进。总部机关设臵15个职能部门、5个事业部；各成员企业整合工作有序进行。

（2）建立健全集团总部全面风险管理与内部控制组织体系

集团公司深化推进全面风险管理与内部控制体系的建设与融合工作，除了集团公司党政联席会议作为公司全面风险管理与内部控制工作的最高决策领导机构，而且还在公司设臵内部控制与风险管理领导小组，具体组织领导公司全面风险管理与内部控制工作的开展；在内部控制与风险管理领导小组下设办公室和日常办事机构，具体负责公司全面风险管理与内部控制的日常联络管理工作。

在职能机构设臵方面，公司明确了审计与风险管理部是公司全面风险管理与内部控制工作的牵头部门，并在审计与风险管理部专门设臵了风险管理处，具体负责全面风险管理与内部控制相关管理工作的开展。公司各职能部门和成员企业是公司全面风险管理与内部控制工作的具体实施和执行机构，负责及时辨识、分析和评价本部门、本单位运行过程中的风险事项，提出相应的应对策略和解决方案，并付诸实施。

集团公司在稳固发展总部的全面风险管理与内部控制组织体系基础上进一步推进成员企业全面风险管理与内部控制组织架构的搭 建和深化工作，要求成员企业设立本单位的全面风险管理与内部控制的领导机构，明确风险管理与内部控制管理职能部门，其他各职能部门也明确兼职风险管理与内部控制工作人员，由各业务系统的风险管理与内部控制专职、兼职工作人员组成风险管理与内部控制工作小组，开展各成员企业的风险管理工作。

（3）建立健全全面风险管理与内部控制制度体系

集团公司在去年以风险管理理念为核心，加大对全面风险管理与内部控制体系管理制度的制定和完善力度，包括《xx集团有限公司全面风险管理与内部控制体系建设工作指引》、《xx集团有限公司全面风险管理与内部控制工作规定》、《xx集团有限公司风险评估指引》、《xx集团有限公司业务流程体系编制维护指引》和《xx集团有限公司全面风险管理与内部控制体系评价测试指引》。

（4）积极推进下属股份公司风险管理与内部控制深化工作

去年，xx股份公司作为xx集团重要的成员企业，深入推进股份公司的风险管理与内部控制深化工作。股份公司按照总部先行、试点跟进、全面推进的原则，在股份公司总部率先开展全面风险管理体系建设的基础上，选取四家子企业试点跟进，及时将体系建设工作经验、工作方法制作成了ppt，提供给各子企业进行学习、培训，适时启动非试点子企业的全面风险管理体系建设工作。股份公司积极采取专栏介绍、电话讲解、网络说明、现场培训等方式，对非试点子企业进行帮助、指导；将风险管理工具和体系建设成果做成参考样本，供大家学习借鉴；组织各单位风险管理联络人交流体系建设心得和体会，有

效推进了体系建设的各项工作。截止去年底，股份公司除个别子企业因改制重组等原因未完成全面风险管理与内部控制体系建设工作外，其余子企业基本建立健全了全面风险管理与内部控制体系。

2．决策层对公司全面风险管理工作的评价

集团公司决策层对于公司全面风险管理与内部控制体系建设工作给予了充分的肯定和支持。公司经营管理层非常重视企业的全面风险管理与内部控制工作，作为集团公司改革重组过程中的一项重要工作。不仅集团公司管理层和职员在工作中重视对风险的管控，并组织开展专项的全面风险管理与内部控制体系建设工作，制定全面风险管理与内部控制体系建设的整体方案与工作目标，开展一系列有关全面风险管理与内部控制的教育与培训等活动，取得了多项体系建设的关键性成果，全面风险管理与内部控制体系建设进展较快，成效明显。

（二）重大风险管理情况

1.上一公司重大风险管理情况

去年，集团公司识别出重大风险10项，分别为投资风险、项目管理风险、筹融资风险、国际经营风险、人力资源结构风险、生产要素价格波动风险、行业竞争风险、产业结构风险、子企业管控风险和廉洁从业风险。各项风险管理情况如下：

（1）投资风险 公司坚持以科学发展观为指导方针，严格按照目标明确、风险可控、突出主业、定位清晰、计划合理、有序推进的要求，做到不符合国家政策法规的不投，不符合企业发展战略的不投，行业面临淘汰和 篇二：集团公司全面风险管理报告

集团公司全面风险管理报告

目 录

一、上一全面风险管理工作回顾..................................................3

（一）全面风险管理工作计划完成情况........................................3

（二）重大风险管理情况................................................................6

（三）内部控制系统建设情况......................................................14

（五）风险管理信息系统有关情况..............................................15

（六）建立健全全面风险管理体系其他有关情况......................15

二、xx企业风险评估情况...........................................................18

（一）对未来风险总体形势的研判..............................................18

（二）xx年风险评估情况...........................................................20

（三）xx风险评估结果.......................................................23

（四）重大风险关键成因量化分析..............................................26

（五）风险坐标图..........................................................................27

三、xx全面风险管理工作有关情况及重大风险管理情况......28

（一）xx风险管理工作计划...............................................28

（二）xx重大风险管理情况...............................................32

四、有关意见和建议............................................................................49 附件1：风险评估标准.........................................................................50

一、上一全面风险管理工作回顾

（一）全面风险管理工作计划完成情况

上一年，xx集团有限公司（以下简称“集团公司”或“公司”）认真贯彻落实党中央、国务院的决策部署，在国务院国资委的领导下顺利完成电力主辅分离改革及设计、施工一体化重组工作。经国务院批准，集团公司于xxxx年x月x日正式挂牌成立。新组建的集团公司包括中国水利水电建设集团公司、中国水电工程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省（区域）区电网企业所属的勘测设计企业、电力施工企业和装备修造企业。目前，集团公司具有在水利水电、火电、新能源、电网和基础设施等领域提供规划、勘测、设计、施工、制造、运行一体化服务的能力。

集团公司成立后，立即贯彻落实国资委对中央企业加强全面风险管理工作的各项要求，借鉴国内外企业开展全面风险管理工作的成功经验，服务于公司战略发展需要，立足于公司风险管控现状，通过不断的实践与创新，逐步形成了具有企业特色的全面风险管理体系和运行机制，各项工作取得了较好的成效。

1．全面风险管理体系建设情况及工作计划执行情况

（1）推进集团公司体制机制改革，管控体系初步搭建

集团公司从总部到成员企业层面在上一年积极推进公司管控体系构建工作。按照国务院国资委总体要求，制定了集团公司工作规则和基本管控制度，形成了公司治理结构和权力运行机制，建立了规范、有序、受控的治理模式。母子公司产权关系依法界定逐步理顺，母子公司功能定位进一步明晰，集团公司出资人的职权职责逐步到位，对出资企业的资产收益权、重大决策和管理者选择等权利逐步得到落实，对所属企业重大经营行为的管控能力基本形成、逐步加强。

集团公司内部组织和结构调整有序推进。总部机关设臵15个职能部门、5个事业部；各成员企业整合工作有序进行。

（2）建立健全集团总部全面风险管理与内部控制组织体系

集团公司深化推进全面风险管理与内部控制体系的建设与融合工作，除了集团公司党政联席会议作为公司全面风险管理与内部控制工作的最高决策领导机构，而且还在公司设臵内部控制与风险管理领导小组，具体组织领导公司全面风险管理与内部控制工作的开展；在内部控制与风险管理领导小组下设办公室和日常办事机构，具体负责公司全面风险管理与内部控制的日常联络管理工作。

在职能机构设臵方面，公司明确了审计与风险管理部是公司全面风险管理与内部控制工作的牵头部门，并在审计与风险管理部专门设臵了风险管理处，具体负责全面风险管理与内部控制相关管理工作的开展。公司各职能部门和成员企业是公司全面风险管理与内部控制工作的具体实施和执行机构，负责及时辨识、分析和评价本部门、本单位运行过程中的风险事项，提出相应的应对策略和解决方案，并付诸实施。

集团公司在稳固发展总部的全面风险管理与内部控制组织体系基础上进一步推进成员企业全面风险管理与内部控制组织架构的搭

建和深化工作，要求成员企业设立本单位的全面风险管理与内部控制的领导机构，明确风险管理与内部控制管理职能部门，其他各职能部门也明确兼职风险管理与内部控制工作人员，由各业务系统的风险管理与内部控制专职、兼职工作人员组成风险管理与内部控制工作小组，开展各成员企业的风险管理工作。

（3）建立健全全面风险管理与内部控制制度体系

集团公司在去年以风险管理理念为核心，加大对全面风险管理与内部控制体系管理制度的制定和完善力度，包括《xx集团有限公司全面风险管理与内部控制体系建设工作指引》、《xx集团有限公司全面风险管理与内部控制工作规定》、《xx集团有限公司风险评估指引》、《xx集团有限公司业务流程体系编制维护指引》和《xx集团有限公司全面风险管理与内部控制体系评价测试指引》。

（4）积极推进下属股份公司风险管理与内部控制深化工作

去年，xx股份公司作为xx集团重要的成员企业，深入推进股份公司的风险管理与内部控制深化工作。股份公司按照总部先行、试点跟进、全面推进的原则，在股份公司总部率先开展全面风险管理体系建设的基础上，选取四家子企业试点跟进，及时将体系建设工作经验、工作方法制作成了ppt，提供给各子企业进行学习、培训，适时启动非试点子企业的全面风险管理体系建设工作。股份公司积极采取专栏介绍、电话讲解、网络说明、现场培训等方式，对非试点子企业进行帮助、指导；将风险管理工具和体系建设成果做成参考样本，供大家学习借鉴；组织各单位风险管理联络人交流体系建设心得和体会，有 篇三：公司风险管理报告

****药业股份有限公司 质量风险管理报告

编制： 审核： 批准： 日期：

公司质量风险管理活动严格执行新版药品生产质量管理规范（2010年修订）有关规定，成立了由质量负责人领导、成员涵盖公司主要职能部门负责人的质量风险管理小组，各职能部门根据风险管理需要成立了部门风险管理小组。结合公司gmp运行现状制定了公司《质量风险管理方案》，明确了公司质量风险管理活动展开的具体事宜。本次质量风险管理活动展开情况见下表：

质量风险管理活动过程进度表

公司风险管理活动进行的具体情况总结如下：

一、成立风险管理小组 公司的风险管理小组由最高管理者任命的质量受权人负责，成员包括主要职能部门负责人及相关人员，小组及成员具体情况见下表：

二、风险的识别和评价

为确保本次风险管理活动的科学性和有效性，由质量管理部负责编写了公司《质量风险管理方案》，质量风险管理小组成员参与讨论后定稿，质量受权人即质量风险管理小组组长批准实施。“方案”中明确了本次风险识别评价的标准、方法、和要求。

1、公司级

风险识别：风险小组成员依据《质量风险管理方案》中风险识别的相

关要求，全面、系统地分析了公司产品整个生命周期内可能的风险点，并以现行gmp规范和公司gmp文件为依据进行了佐证。最终经确认的风险点合计299个，涉及研发、采购、生产、设备设施、质量等部门。风险评价：公司风险管理小组进行风险评价的主要对象为前期已识别确定的299个风险点，评价的标准和方法参照《质量风险管理方案》中有关规定，经评价确认后的风险点反馈回所属部门。

经过公司及部门质量风险管理小组全面系统的识别和评价，共发现质量风险点299个（详见清单附后），其中高级风险1个，中级风险59个，低级风险239个。已识别评价出的风险点在各部门的分布情况见下表：

不同级别质量风险点部门分布表

2、部门级：

风险识别：将《风险识别清单》中已识别的299个风险点按职责分配到相关职能部门，再由各部门对中级以上风险进行进一步分析和识别，从而获得最末端的风险。

风险评价：各部门通过对中级以上风险的深入分析，可以获得更有价值的风险信息，从而指导下一阶段风险控制的范围和方向。部门级风险管理小组进行风险评价的方法和标准，依据被评估对象的特性不同可选择不同的风险评估工具。

目前，研发、采购、生产、设备设施、质量等部门均对各自部门相关

的中高级风险进行了深入的分析和再评价，并根据评价的结果制定了相应的风险控制措施，详见各部门《质量风险管理报告》。

三、风险管理

我公司的质量风险管理分三步：

1、在遵循gmp规范及其它质量风险相关法规文献的基础上，结合公司产品及形成过程特点，确定质量风险识别的范围和方法；

2、制定评估方案，利用科学、适宜的风险评价工具对已识别的风险点进行评估，划分风险级别；

3、将风险点按职责分配到相关职能部门，由公司风险管理小组协调各职能部门对不同级别质量风险进行管理，包括中高级风险点的再识别和再评价、不同级别风险的capa控制措施等；

本次风险管理的流程图如下：

篇四：2015全面风险管理报告

2015全面风险管理报告

一、2015企业全面风险管理工作回顾

（一）企业全面风险管理工作计划完成情况。

1．重大风险情况 2015公司对重大风险管理采取提前预防、重点控制、专人监控、专项处理的管理策略。公司对风险控制措施得当，运行有效，未发生风险事件。对于重大风险的应对方案，公司采取演练重大风险发生，寻找处理过程中的不足，对应对方案进行优化和改进，同时加强风险知识学习与经验交流，树立风险意识和危机意识，提前做好重大风险的预防工作。

（二）企业重大风险管理情况。

做好了重大风险预警机制。公司风险管理小组对已确立的风险事件进行监控，定期对风险事件发生的可能性进行评估，当估值达到预警指标值时启动预警机制，根据预警机制对风险事件因素进行处理，防范避免风险事件发生。本企业在2014无重大风险情况。

（三）风险管理体系建立运行情况。

1、风险管理组织体系

公司经营班子设臵总经办，下设综合管理部，生产部、运输部、质量部和销售部，组织结构图如下：

公司领导对全面风险管理工作高度重视，公司专门成立了全面风险管理小组，总经理和副总经理直接指导，各部门负责人为成员，主管部门为综合部，运输部外勤事务兼任安全员，负责风险管理工作，不断组织和推动公司的风险管理工作。

公司全面风险管理的职责落实到相应的职能部门，由指定人员负责全面风险管理工作的实施。全面风险管理的理念已在逐步树立，风险防范意识也在各级领导及工作人员的思想中进一步强化。

（二）风险管理职能部门和风险管理信息化有关情况。

公司风险管理的职能部门为综合管理部，运输部外勤事务兼职风险管理员。办公室具体履行以下职责：

1、贯彻落实国家有关法律、行政规章；

2、组织公司全面风险管理体系的建立、日常维护及改进，建立健全组织机构、工作流程和规章制度；

3、提出企业风险管理组织机构设臵及其职责方案；

4、组织收集公司风险管理相关信息，建立风险信息库；

5、对公司全面风险管理情况进行动态监控，定期组织系统性风险的辨识、分析、评估及应对，提出全面风险分析报告、风险管理策略和风险应对方案，跟踪方案落实情况，并负责日常监控；

6、按照上级公司的要求，组织撰写并上报公司全面风险管理报告；

7、组织协调全面风险管理日常工作。

（三）风险管理相关制度和流程

1、根据上级公司的风险管理相关制度制定了本公司的风险管理规章制度： 《规章制度合法性审核办法（试行）》规定了公司规章制度制定应遵循的原则和审核流程。该办法可进一步提高公司规章制度制定的质量，规范规章制度的合法性审核工作。

《合规风险管理办法（试行）》规定了合规管理的主管部门、负责人和合规管理员的职责。该办法可增强公司的内部控制，规范合规经营，提高公司抗风险能力与发展能力。

《法律风险管理办法（试行）》规定了法律风险管理的 3 目标、管理机构及其职责、工作内容和流程等。该办法可提高公司的法律风险管理水平及抗风险能力。

《法律纠纷案件管理办法（试行）》规定了公司在遇到法律纠纷案件时的处理流程。该办法可规范各类法律纠纷案件的管理，促进公司建立健全法律风险防范机制，维护公司的合法权益。

2、对风险管理分成五个步骤：风险识别、风险分析、风险计划、风险监控、和风险应对。

（1）风险识别过程是将本公司存在的不确定性风险转变为明确的风险陈述。根据上级公司的风险资料库、项目进行过程中发生的重要事件、定期会议以及经验交流等方式对项目进行过程中可能存在的风险进行识别明确。

（2）风险分析过程是将风险陈述转变为按优先顺序排列的风险列表。根据公司对风险级别的划分对项目已识别的风险进行评定。

（3）风险计划过程是将按优先级排列的风险列表转变为风险应对计划。公司根据风险分析结果制定相应的风险应对措施。（4）风险监控过程包括监视风险状态以及发出通知启动风险应对行动。

（5）风险应对过程是执行风险行动计划，以求将风险降至可接受程度。公司对风险事件作出反应，并根据已制定的

应对措施实施风险行动计划，并做好风险处理过程记录及总结。

（四）应急和事故处理机制

为贯彻落实安全生产工作要求，进一步完善企业应急预案体系建设，我司根据自身情况完善应急预案体系，组织定期演练，加强规范管理。

公司风险管理人员负责风险事故的应急处理工作。各项事故应急预案总计5份，包括以下内容：伤害事故应急预案、火灾事故应急预案、生化事故应

急预案、台风灾害应急预案、汛期水灾应急预案。应急预案明确了应急和事故处理组织和责任处罚等内容。

（五）全面风险管理专项提升工作情况。

公司关注风险管理的目标、深思熟虑的对风险管理进行分析、集中发现关于重大风险、重大事件、重要管理及业务流程的风险管理的缺陷、并根据变化情况进行改进，持续提升风险管理水平。

综上所述，本在上级公司大力支持下，针对辨识评、估出的风险，公司集体讨论、研究，初步掌握了风险的管理现状，并将资金和工程建设等方面的管理作为突破口，对与其相关的管理制度和流程进行梳理、分析，进一步明确管理上的薄弱环节和不足之处，以控制风险为主线，各项工作取得了明显成效。

二、2015企业风险评估情况

（一）公司面临的重大风险

1．重大风险描述

公司在制造过程中，进入正常的生产阶段。预计2015，我司不存在重大风险。

2．风险管理人员组织结构图如下

三、2015全面风险管理工作安排和相关计划： 结合本工作中存在的问题与不足，我司对2015年的风险管理计划如下：

1、公司要进一步加强对于合同风险、资金风险、安全生产、质量控制等

方面的管控，尤其要做好与施工单位的沟通工作，共同努力做好、落实风险控制工作。

2、公司目前已制定了多项风险管理办法，在具体工作执行过程中，针对实际问题，还要不断完善相关规章制度。

3、公司要建立风险数据库，各部门要搜集可能存在的风险事件，不断完善，为风险事件确立提供参考依据。

（二）2015重大风险管理工作安排。

（1）重大风险描述。

公司在制造过程中，进入正常的生产阶段。预计2015，一是灭火器放臵下面存在障碍物，导致紧急情况下不方便拿取

（2）风险解决方案。一是机楼检修时，悬挂醒目的提示牌，切断电源，必要时安排专门的人员守护供电开关；二是增加司机的交通法规学习，加大力度进行各方面的技能考核和业务理论学习。

（3）监督保障机制。各部门制定相关的风险预防措施和保障机制，由公司购臵相关专业设备，综合部负责督促生产、运输、质量等相关部门，抽查相关设备和车辆的卫生、性能和严查超速等工作，采取激励机制，奖优罚劣等。

四、有关意见和建议

在我司的全面风险管理工作中，领导高度重视，职责落实到相应的职能部门，由专门人员负责实施。但由于项目工作繁杂，风险管理工作往往由部门人员兼职，对于风险管理知识缺乏系统学习，认识并不全面，建议加强公司内部培训，配臵专职人员，以便于公司风险管理工作更加顺利的开展。篇五：国有企业全面风险管理报告范文

2011国有企业全面风险管理报告范文

一、全面风险管理综述

报告期内，公司根据《深圳市属国有企业全面风险管理体系建设指导意见》、《企业内部控制基本规范》、《深交所上市公司内部控制指引》等相关规定，完成了首次风险评估，建立了风险管理制度，加强风险日常监控和风险应对措施落实，积极培育风险管理文化，大大增强了公司抵御风险的能力。

二、风险评估 2010，公司专门成立了全面风险管理领导小组和工作小组，对公司内外部政策和经营环境信息、风险管理案例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，对公司风险环境进行了研究分析，提出目前公司风险环境属于比较中性的范围，强调应采取切实措施改进对外部风险的管理工作。

在风险管理上，公司坚持“突出重点，保障实效”的原则，按内、外部风险进行了排序，并根据经营管理现状，提出了公司需要重点防范的九大风险，其中外部风险有政策风险和市场风险两项，内部风险有合法合规和诚信经营风险，投资风险、工程质量风险、成本风险、合同协议风险、资金风险和战略风险等七项。

三、风险管理策略

公司对发展战略目标、目前业务发展态势和管理基础及面临的外部市场和经济环境进行了综合分析，提出了风险管理策略，包括风险

管理原则、目标和管理工具，指出公司风险管理工作要实现“效率，效益，效果”的综合平衡，确定了风险管理工作的损前和损后目标，提出了应对具体风险的工具，强调应对工具的选择应突出重点，综合考虑，打组合拳，不同的风险采取不同的方法或方法组合。

四、风险应对措施

为强化风险管理的有效落实，公司针对重大风险编制了专项应对方案，制订了包括定期召开宏观经济发展和房地产行业形势分析研讨会、实现外包预算审核的规范化、保持集团总部及下属公司资金的集中管理和统一使用等一系列风险防范措施，编制了《重大设计错误应急预案》、《重大安全事故应急预案》等风险应急预案，注重全方位的风险防范，确保最大限度规避或减轻风险发生的可能性和影响。同时，将风险应对措施和内部控制的要求融入部门规范中，使风险管理成为公司综合管理体系的有机组成部分，真正保障了风险防范能够落到实处。

五、重大风险日常监控

公司坚持对重大风险实行持续监控的原则，充分利用信息技术提高风险控制的效率和效果，目前已经实现了部分财务监控指标的预警和控制，在费用报销、费用支付等流程中增加了合规性、真实性、准确性等审核标准，并实现了预算执行情况的方便查询，能在超预算时进行预警提示，既有效促进了财务内部规范的落实执行，又对资金支付实现了有效的控制;公司大力加强风险监控系统日常应用管理，通过系统预警信息监控与人工核对相结合、重点监测与抽查跟踪相结合

的方式进行风险监控,对预警信息及时跟踪回馈并督促整改;公司加强风险监控信息分析、报告制度，风险责任单位负责各自职责范围内的风险监控，对预警信息进行分析，按照集团《重大信息内部报告制度》要求，编制重大信息内部报告并按程序提交处理。

六、风险管理文化建设

公司大力培育和塑造良好的风险管理文化，树立正确的风险管理理念，保障风险管理目标的实现。公司定期组织工作小组成员进行风险识别、评估、监控等专题培训，提高了员工对风险的认识水平和实施风险管理的工作能力，培养了员工风险管理的自觉意识和行为习惯。

七、风险管理组织体系

公司建立了领导、执行和监督分工负责的全面风险管理组织架构。董事会是全面风险管理工作的领导机构，负责对公司层面重大风险事项进行决策；董事会下设战略和风险管理委员会和审计委员会，战略和风险管理委员会负责审议公司层面重大风险事项，审计委员会负责全面风险管理的监督；集团总经理负责推进落实风险管理各项具体工作；管理技术部作为全面风险管理日常办事机构, 负责编制全面风险管理体系相关制度、流程，组织开展全面风险管理日常实施工作，提出全面风险管理工作报告；集团各部室、各所属企业是全面风险管理实施的具体责任部门，负责对日常工作中本部室（单位）的业务风险进行识别、分析、监控和防范。审计监察部负责对全面风险管理工作进行监督评价。

八、风险管理对战略规划整体目标实现的支持情况

全面风险管理与企业战略的有机结合，是战略管理的内在要求，也是全面风险管理的发展方向。2010年，公司提出了“百亿企业”发展战略，实现跨越性、大规模发展不仅要求企业具有强大的竞争和发展能力，同时也对企业的风险防范能力提出了更高的要求。为此，公司在开展全面风险管理工作时始终坚持“战略导向”原则，即在实施战略转型的过程中，通过全面风险管理工作，优化公司治理结构、确保重大信息的内部沟通顺畅，强化信息披露规范；完善以制度流程为核心的内控机制，梳理缺失项，补充完善风险因素的控制防范措施，全面提升企业的基础管理水平；建立日常风险信息收集机制、重大风险监控预警机制和应急预案，在企业的日常经营管理过程中能做到对风险的实时、动态管理，及时发现，妥善、迅速处理，大大降低了风险事故发生的可能性和影响，提高了企业的运行效率和经济效益；大力培育风险管理文化，使风险管理意识逐步深入人心，使风险管理融入每位员工的日常工作中，从根本上提升企业的风险管理水平。

通过建立并健全企业的风险管理体系，将战略转型过程中风险控制在公司可承受的范围之内，为战略执行保驾护航，促进了公司战略目标的实现。

九、公司内部和外部环境变化情况与发展趋势

（一）外部环境变化与发展趋势

2010年，作为国民经济的先导性行业，房地产业在政府税费减免、放松二套房贷等一系列优惠措施刺激下率先走出低谷，房地产开发投

资增速逐月上升，一线城市成交量呈“井喷”式上涨，成交均价也在短期内实现了大幅提升。在市场信心回升和销售回暖的带动下，土地市场成交渐趋活跃，房地产业进入新一轮的高速发展时期。然而，正如二年前繁荣之后随之而来的2009年行业调控，2010年岁末，中央政府出台了一系列调控房价政策，明确提出“遏制部分城市房价过快上涨的势头”，随后各地方政府相继出台房价调控措施，可以预见，受营业税优惠的取消、税收和房贷政策进一步收紧的市场预期影响，短期内高度繁荣的市场盛况难以持续，市场前景存在较大的不确定性，而市场对短期预期的不确定性也加大了房地产市场供给量、成交量、价格走势等因素的短期波动性。

（二）内部环境变化与发展趋势

2010年，公司围绕“百亿企业”发展战略，在管理架构、营销策划、人力资源、产品管理等方面均进行了卓有成效的实践，为发展战略的全面推进落实奠定了良好的基础。在经营上，公司坚定贯彻以营销为龙头的策略，全面提升公司项目的策划设计、施工管理以及成本管理水平，产品开发销售取得优异成绩。在管理上，公司开展集团管控模式改革，建立符合集团化经营和自身特点的管理模式；深入推进管理标准化和全面风险管理体系建设，有效提升了企业基础管理水平和抵御风险能力。2011年，面对宏观经济和行业发展的种种不确定性和新的挑战，公司将继续苦练内功、固本强基、着重提升公司的战略管控能力和专业能力。

第三篇：公司策略与风险管理

一、（1）企业处在第三象限，即减损型现金剩余。

减损型现金剩余表明资源未得到充分利用，存在被收购的风险。减损型现金剩余的主要问题是盈利能力差，而不是增长率低，简单的加速增长很可能有害无益。减损型现金剩余的财务战略选择如下： ①首选的战略是提高投资资本回报率。提高投资资本回报率的途径有：1提高税后经营利润率，包括扩大规模、提高价格、控制成本等。2提高经营资产周转率，降低应收账款和存货等资金占用等。②在提高投资资本回报率的同时，审查目前的资本结构政策，如果负债比率不当，可以适度调整，以降低平均资本成本。③如果企业不能提高投资资本回报率或者降低资本成本，无法扭转价值减损的状态，就应当把企业出售。

（2）此时企业处于第一象限属于创造价值型现金短缺，因为高速我们此时是属于长期性高速增长，则资金问题可以有两种解决途径：一是提高可持续增长率，使之向销售增长率靠拢；二是增加权益资本，提供增长所需的资金。

二、戴尔公司以低价格来换取高销售量。高销售量导致更低的成本，而这又反过来使折扣商能够保持低价。其采用的是市场渗透定价法。渗透定价法是指在新产品投放市场时确定一个非常低的价格，以便抢占销售渠道和消费者群体，从而使竞争者较难进入市场。因而，这是一种通过牺牲短期利润来换取长期利润的策略。企业缩短产品生命周期的最初阶段，以便尽快进入成长期和成熟期。撇脂定价法是指在新产品上市之初确定较高的价格，并随着生产能力的提高逐渐降低价格。这一方法旨在产品生命周期的极早阶段获取较高的单位利润。所以可以看出，撇脂定价法是一种心理定价策略，而戴尔公司采用的是低价策略。

三、（1）该图示是产品生命周期与波士顿矩阵的组合。

（2）A产品是明星产品、B产品是婴儿产品、C产品是金牛产品、D产品是瘦狗产品。

（3）A产品处于成长期、B产品处于引入期、C产品处于成熟期、D产品处于衰退期。

（4）B产品处于引入期，企业的战略目标是扩大市场份额，争取成为领头羊。这个时期的主要战略路径是投资于研究与开发和技术改进，提高产品质量。

A产品处于成长期，企业的战略目标是争取最大市场份额，并坚持到成熟期的到来。成长期的主要战略路径是市场营销。C产品是处于成熟期，经营战略的重点就会转向在巩固市场份额的同时提高投资报酬率。成熟期的主要战略路径是提高效率，降低成本。D产品处于衰退期，企业在衰退期的经营战略目标首先是防御，获取最后的现金流。战略途径是控制成本，以求能维持正的现金流量。

四、迈克尔·波特提出了最具影响力的战略分析模型：五力模型，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率，这五种驱动力决定了企业最终盈利能力。这五力分别是：(1)行业新进入者威胁;(2)替代品威胁;(3)购买商议价能力;(4)供应商议价能力;(5)同业竞争者的竞争强度。

五、(1)风险管理是一个正在进行并贯穿整个企业的过程。因此不能说在某年已经完成。(2)风险管理受到企业各个层次人员的影响。因此不能说有赖于公司中层以上管理人员的工作。实施上是有赖于公司全体员工。(3)风险管理适用于各个级别且贯穿于整个企业，因此不能说是企业层面的一项战略工作。(4)风险管理只能够对企业的管理层和董事会提供合理保证，因此不能说确保各项工作符合公司的目标。

六、(1)根据案例材料可知，该公司上述工作程序中涉及如下三项控制活动：第一、调节和复核。涉及上述工作程序中第（2）项：出纳人员每天必须根据交款人已签字的收据汇总金额盘点现金，做到账实相符。第（5）项：月度终了，出纳人员及时收集银行对账单，及时核对银行对账单余额与会计记录中的余额，编制银行存款余额调节表，调节表交财务经理审核签字确认。调节和复核属于财务报告这一类别。第二、实物控制。涉及上述工作程序中第（3）项：出纳人员每天中午前将核对无误的现金存入银行。当天下午收到的现金在下午18:00后进行清点，然后把现金放进保险库。实物控制是为了保证资产的安全，因此属于运营这一类别。第三、计算和会计。涉及上述工作程序中第（4）项：出纳人员对当天经手的银行存款及现金交易在每天下午18:00后使用会计软件填制凭证，并打印相关凭证记录，核实其相关交易内容。可打印凭证记录均预先连续编号。

计算和会计属于财务报告的类别。（2）针对第（3）项在每天中午前将核对无误的现金存入银行。当天下午收到的现金在下午18:00后进行清点，然后把现金放进保险库。该公司可以采取设立门禁系统、雇佣保安和利用闭路电视摄像头等方式进一步强化。针对第（4）项出纳人员对当天经手的银行存款及现金交易在每天下午18:00后使用会计软件填制凭证，并打印相关凭证记录，核实其相关交易内容。该公司应安排不直接经手当天银行存款及现金交易的人执行相关凭证的记录，而不是由出纳人员执行。

第四篇：××公司2015全面风险管理报告

霍邱县XXX有限责任公司2015年全面风险管理报告

一、2014年风险管理工作总结

（一）2014年风险管理工作综合回顾

霍邱县XXX有限责任公司深入贯彻落实XXX集团公司关于加强风险管理工作的要求，按照《中国XXX集团公司全面风险管理规定》及XXX邯邢矿业有限公司《全面风险管理暂行规定》，围绕“防范重大风险，保障基建进度”的总目标，坚持全面、协调、可持续的科学发展观，整合公司的管理体系，进一步强化管理职能；根据基建时期特点，明确公司基建期安全管理、工程项目管理、资金管理、招投标和合同管理等主要风险控制点，在进行2014年全面风险评估的基础上，按风险类别排序并提出重大风险应对措施，制定较清晰的风险管理策略。

（二）2014年重大风险管理情况 1、2014年重大风险管理情况

①安全风险管理：规避安全风险，从落实安全生产责任制、建立健全工作机制入手，通过严格隐患排查，狠抓隐患整改，不断推动安全工作的创新和发展，确保公司基建期安全生产的持续稳定发展。具体措施是：

贯彻安全生产预防为主方针，坚持建设项目安全、环保、职业卫生“三同时”。一方面按照国家法律法规要求，根据基建工程施工和进度的需要，逐步开展避险“六大系统”的建设，确保安全设施与主体工程同时设计、同时施工、同时投入运行和使用。强化对外包施工队伍的安全监管。首先是严把准入关，严格贯彻执行邯邢矿业公司《进一步加强外来承包、承租单位安全生产管理的规定》、《关于加强外用工程队审批管理的通知》及《关于进一步加强对外来承包单位安全监管工作的紧急通知》等文件，对所有进入XXX公司施工队伍的安全生产资质进行严格审查，只有审查合格的施工单位方可入场作业，签定正式安全管理协议，并依据安全管理协议，缴纳安全保障金。

加强对重点部位、重要设备设施的安全管理。一是严格落实重要设备设施检验备案工作，对提升设备卷扬等重要设施，要求按安全规程定期进行检验合格后方可继续使用，并及时到监理公司和相关科室进行备案。二是加强现场安全监管，重点对施工单位的提升、卷扬运行记录、钢丝绳检查记录、安全确认、地表建筑安全防护等进行跟踪检查，确保记录及时、真实有效。三是强化特种作业的管理。定期对特种作业的培训取证情况进行检查，确保特殊工种持证率达100%。四是对重要供配电系统严格用电安全管理制度，保持供电设备状况良好，对查出的隐患及时进行落实整改，不带病作业。

扎实推进HSE、安全标准化管理体系建设。2014年6月底通过开展公司第二次内部审核工作，决定将质量、健康、安全、环境管理系统进行整合、形成Q/HSE管理体系，组织《标准化职工安全操作手册》宣贯工作，进一步对公司及项目部各岗位人员进行培训。推动井下现场安全确认制度、创建安全标准化班组、隐患排查治理工作。HSE、安全标准化体系的发布实施，对于强化安全生产、环境保护监督管理，将长期处于一种稳定受控的安全状态，为公司基本建设提供良好的安全保障。

②资金风险管理：资金由于流动性很强，出现错弊的可能性更大，保护资金安全的要求更迫切。风险控制环节涉及审批控制、收付控制、复核控制、银行账户管理控制、票据与印章管理控制等多个点上。为加强资金收支管理，规范结算行为，提高资金使用效率，公司制定了《资金管理暂行办法》，对资金收支范围、支付要求、支付审批的程序、现金及银行账户管理等方面做出具体要求。基建资金支出，按照邯邢《基本建设资金管理办法》及XXX《2014年资金管理办法》严格执行，通过SAP系统报控股公司工程部批准，财务部基建财务科监督支付。具体流程是：工程预算科编制工程进度结算审批表→ 采购订单挂接ERP信息系统→上级工程主管部门审批→财务科根据结算资料校验发票并挂账→工程预算科与财务科核对累计结算情况后提出付款申请→履行资金审批程序→财务科办理转账手续→邯邢财务部授权支付。采购资金支出：设备、材料及备件采购，由业务部门根据批准的申购计划在ERP系统创建预留订单，按照合同约定付款条件，提出付款申请，履行资金审批程序后财务科办理转款手续，上级财务部授权支付。建立《财务印章、票据管理规定》，贯彻不相容职务分离的原则，印章与票据等有价证券管理实行岗位分离，各负其责互相监督，适时核对定期盘点，确保资金运行安全高效。

③工程项目管理风险：一是加强制度建设，完善招投标管理。为了加强基建矿山投资管控，今年修订了《招投标管理暂行办法》，对招标范围、招标金额、招标选择方式、招投标监督管理以及投标、开标、评标、定标等各环节的管理要求等进行了明确规定，规范公司工程建设、工程设备及物资采购等招投标行为，按程序要求对投标文件进行技术、成本等方面的评审，有效规避招投标中的舞弊行为、投标人的资质条件不符合要求或挂靠、冒用他人名义等可能导致工程质量难以达到规定标准的风险。二是按设计和合同所确定的工期、进度计划等相关要求进行施工建设，并采用科学规范的管理方式保证施工质量、进度和安全。公司编制了项目总体进度计划和基建网络计划图，并按照总体进度要求，施工单位提交详细的施工组织设计。三是项目建设过程中，将人的行为、关键过程、关键操作，施工设备材料的性能和质量，施工技术参数等作为重点控制对象，建设单位与监理经常检查进度执行情况，并形成检查日志、监理日志、监理周月报、安全检查周月报、进度检查周月报等工作文件，根据实际施工情况调整后面的施工计划，使工程进度、质量和安全处于有序可控的状态。

④合同管理风险：公司加强合同管理工作，严格执行《合同管理办法》，各业务职能科室在公司总经理授权范围内负责合同的审查、签订、履行及管理工作。凡是金额超过30万元以上（含30万元）的合同必须报邯邢矿业对口管理部门及风险管控部审批，并就提出的不当内容和条款加以修改。承办部门、授权代理人、合同管理部门及其他有关人员密切配合，落实资信调查、商务谈判、条款拟定、审查会签、审批、签署、履行及备案归档等全过程的管理。制作合同资料审核清单，认真审核招投标及议价-资质确认-合同文本拟订-公司会审-公司会签等程序是否按规定办理，相关资料是否完整，确保合同签订程序合法。针对合同会签部门职责不明确现象，制定了合同管理补充规定，按合同性质分类指定会签部门及其主要审核责任。建立合同管理台账，详细登记合同相关信息，掌握合同履约情况，及时提出在法律风险方面的建议，督促业务部门严格按约定条款履行权利与义务，维护企业利益。做好合同整理存档工作，合同有关的背景资料、资信证明、授权委托书、代理人身份证明及会签审批意见书等收集移交均需经办人签字，并对合同资料的真实性、完整性负责。

⑤物资设备采购风险：在需求计划和采购计划、请购、选择供应商、确定采购价格、订立框架协议或采购合同、管理供应过程、验收、退货、付款等环节加强风险点控制，不断防范采购风险，全面提升采购效能。严格执行《物资管理暂行办法》，公司基建工程所需物资，按照ERP系统流程，技术部门预留挂接，由物资供应科下订单采购，做到有计划、有批复，整体提升物资计划采购的执行力。集中采购业务委托XXX矿业（安徽）开发有限公司办理，自采业务通过招议标方式选择信誉度好、性价比高的供应商签订购销合同，坚持“比质比价”、“货比三家”的采购原则，确保采购价格贴合市场，降低采购成本。抓好合同执行环节控制，到货验收都严格按照制度执行，组织相关科室、监理等对到货物品按照合同和到货清单进行逐项核实，确保到货物品与采购合同要求的材质、规格相吻合。业务部门建立了合同履行管理台账，做好采购业务各环节的记录，并经常与财务部门进行核对，进行采购会计系统控制。2、2014年风险提示预警情况 2014年风险提示预警实例表（略）【注】：

（1）涉及风险类别：指提示预警事项主要针对哪种风险，如：信用风险、市场风险、仓储管理风险、法律风险/合同管理风险等各项风险。

（2）提示预警的方式：指提示预警采取了书面或口头方式。

（3）预警反馈及产生的结果：指风险管理部门或其他职能部门提示预警后，被预警单位采取何种措施，从而避免了风险事件的发生，或降低了风险损失，或对经营管理工作改善起到了哪些作用等。3、2014年发生的重大风险事件及相关情况说明 未发生发生的重大风险事件

（三）2014年对风险管理工作的监督检查情况

今年以来，以各职能科室为责任主体，将已有的管理制度与内部控制标准进行衔接，强化风险管理机制，提高了风险管理意识，以内控自评价为基础，按照集团公司夯实基础、持续优化、重点突出、务求实效的总原则要求，结合公司基建特点，积极开展效能监察、常规审计等活动，进行风险防控。针对管理过程中发现的问题按业务分类，提出工程管理、合同管理、安全生产管理等业务风险二十条整改建议，督促责任部门按照要求进行整改。积极配合上级部门进行三重一大重点监察等项工作，整理归纳招投标、工程结算、资金管理及外用工程队安全管理等方面的管理缺陷，提出十五项建议，并指定相关部门落实整改责任，充分起到了防范风险、堵塞漏洞的作用。

二、业务中心或公司2015年重大风险评估情况

（一）2015年重大风险评估整体情况

2015年我公司风险评估结果显示，面临的重大风险主要是安全风险、工程项目管理风险、市场风险。

（1）风险名称:安全风险 风险类别:运营风险

造成的损失或影响:井下及地面项目建设全面展开，任何环节上的管理疏忽，安全生产责任事故的发生都会直接造成人员伤亡、生产设施损坏、工程毁坏、建设停顿，给公司带来重大经济损失或可能承担的因安全管理、生产设施缺陷推及的行政、法律责任，同时还可能导致公司声誉受损。

风险管理策略:充分贯彻安全、环保、健康的科学发展理念，按照“统一领导、综合协调，分级监管、全员参与”的原则，制定覆盖全员的安全生产责任制度，对公司领导及每一名员工的职责范围进行明确界定，将安全责任层层分解，形成横向到边、纵向到底的一个健全、完善的安全生产责任制体系，明确各级组织在安全生产方面的职责。制定危险源监控和动态管理措施，定期检查安全情况和排查整改安全隐患。加强对职工的安全教育和培训工作，规范职工安全教育培训档案内容，建立特种操作人员安全教育培训和持证上岗登记管理档案。

风险解决方案:严格遵守国家关于安全生产的法律法规，深化HSE和安全标准化体系建设，提升安全管理水平。确保安全设施投入，完善安全硬件设施，制定安全应急预案，开展应急救援演练。落实领导值班制度，加强巡回检查，突出抓好重大事故隐患、薄弱环节的专项整治。对承包商进行安全资格准入管理、日常安全监管和退出管理，将外包施工项目部纳入公司安全管理并统一进行安全考核，提高安全管理的覆盖面。完善事故后的管理措施，坚决执行安全生产问责制，坚持 “四不放过的原则”，控制事故损失和不利影响，确保公司健康发展。

（2）风险名称:工程项目管理风险 风险类别: 运营风险

造成的损失或影响:招标环节中投标资格条件因人而设，如果不能做到公平、合理，可能导致中标人并非最优选择；施工中盲目赶进度，牺牲质量、费用目标，导致质量低劣，费用超支；质量、安全监管不到位，存在质量隐患；验收环节竣工验收不规范，质量检验把关不严，可能导致工程存在重大质量隐患；虚报项目投资完成额、虚列建设成本或者隐匿结余资金，竣工决算失真。

风险管理策略:严格执行国家《招标投标法》及公司的《招投标管理办法》，按规定程序和流程开展招投标、开标、评标活动并实施监督，建立健全工程签证、工程验收、工程结算等相关内控制度，督促监理单位建立监理进度控制体系，明确相关程序、要求和责任，细化流程管控，确保工程建设顺利推进，采用科学规范的管理方式保证施工质量、进度和安全。

风险解决方案:○1工程招标： 严格审核投标单位的合法证件、资质证明，调查其经营业绩及市场信誉，并定期进行信用评价。坚持公平公正原则，做好开评标工作，依法保护企业和潜在投标人权益。2合同管理： 工程合同签订环节，○报邯邢矿业公司工程部和风险管控部进行审核备案，履行内部各相关科室会审、会签程序，从多方位、多角度做好合同风险控制，避免因条款遗漏、表述不当、违约责任及索赔标准不明确等方面的风险。○3工程管理：工程管理部门负有甲方代表职责，监督施工单位施工前列出重要的质量控制点，报经监理机构同意后，在此基础上实施关键过程、关键操作，施工设备材质量预控，按合同约定对材料、工程设备以及工程的所有部位及其施工工艺进行全过程的质量检查和检验，报送监理机构审查。主要工序作业，只有监理机构审验后，才能进行下道工序，调整进度必须优先保证质量，并同甲方代表、监理机构达成一致意见。加强对施工单位的安全检查，按安全文明生产考核办法进行考核并严格奖惩兑现，促进施工单位细化各项安全防范措施，实现安全生产、文明施工。○4验收及结算： 执行邯邢矿业《工程结算管理办法》，会同设计、施工、监理单位以及工程质量监督部门等，进行施工进度验收和工程竣工验收，工程预算部门对价款结算严格审查并报上级部门审核批复，办理结算时及时扣除甲方供应水电、原材料等项费用。建立合同履行情况登记台账，掌握进度结算和付款情况。竣工验收后，仍可能存在质量问题，要督促设计、施工、设备材料供应各单位做好回访与保修工作；如果出现问题，应分清原因，妥善处理返修费用，加强项目回访与保修期的投资控制。

（3）风险名称：价格风险 风险类别：市场风险

造成的损失或影响:行业发展状况及产业调整等不确定因素的的波动，铁矿产品市场价格不断下降，直接对公司的战略发展目标造成不良影响。

风险管理策略：时刻把握国家政策变化，持续洞察宏观经济走势，持续关注市场动态，随时调整企业经营策略，积极应对各种不利局面。制定企业成本改善的目标，选择合理的成本改善对策，实施成本改善降低措施，对实施后效果进行评估，对降低成本的效果进行标准化。

风险解决方案:○1以宏观经济和、政策环境、行业环境、市场环境的变化为依据，对公司资源、能力、发展目标等情况进行系统分析和综合评价，及时调整公司战略发展目标。○2制定《资金管理办法》，对资金收支范围、支付要求、支付审批的程序、现金及银行账户管理等方面做出具体要求。资金支出，按照邯邢《基本建设资金管理办法》，通过SAP系统报控股公司工程部批准，财务部基建财务科监督支付。

（二）本业务中心或公司2015年重大风险排序

重大风险排序表（略）

三、本业务中心或公司2015年全面风险管理工作计划

2015年，深入贯彻落实国资委对中央企业加强全面风险管理工作的要求，按照《中央企业全面风险管理指引》的要求和《中国XXX集团公司全面风险管理规定》的规定，及XXX邯邢矿业《全面风险管理暂行规定》要求，将从以下几点做好明年全面风险管理工作：

1、建立健全公司内部风险管控体系。以公司总经理负责的风险管理体系，监察审计为牵头管理部门，各业务科室为风险控制责任区的全面风险管理体系，做到相互配合、层层把关。

2、建立健全内部控制体系监督检查制度，深入细致的对公司现有制度及业务流程进行梳理，对照《XXX股份内控标准》，通过对公司内部控制工作进行自评价，及时查找缺陷进行整改。根据风险业务开展情况，及时提出预警提示，堵漏补缺加强防范，降低风险成本。

3、以管理提升为契机，建立健全内部控制制度，完善工程项目进度、质量、安全、采购、资金等业务管理流程设计，建立相关记录台账，在风险环节控制点上留有管控痕迹，便于查找存在问题落实责任，同时为后续工作提供借鉴。

4、根据风险评估结果，重点加强安全管理、工程管理、设备及材料采购、资金收支等业务的风险防控，通过开展内部审计、效能监察、内控评价等工作，检查各项规章制度、业务程序执行情况，督促各项风险控制措施落实到位。

5、定期开展全面业务风险预测，分析重大经济活动可能出现的法律风险、经营风险以及企业信誉风险，提早制定风险控制措施，努力做到未雨绸缪防患于未然。

6、风险管理者要有良好的职业道德、业务水平，熟知具体业务规范程序、风险环节控制点以及有效规避风险的措施方法。因此，加强全面风险管理人员培训，提高风险管控人员的业务素质和风险意识，更好地开展全面风险管理工作。

总经理签字：

霍邱县XXX有限责任公司 2014年11月25日

第五篇：公司风险管理控制(后勤)

公司风险管理控制

后勤（保洁、绿化、食堂）

草稿

二O一一年十二月

０

引言

近年来，中国经济和社会进入了快速发展时期，企业数量大幅增加，企业规模不断扩大，为经济和社会发展作出了巨大贡献。同时，企业呈现出行业竞争白热化的特点，企业也面临前所未有的运行风险。因此，运用风险管理、内部控制等手段，探索现代企业风险管理理论，构建符合现代企业制度的风险管理体系，尽力降低企业运营风险和成本，是所有企业进行现代化管理的新方向。

一、公司后勤服务范畴

（一）保洁服务

（二）食堂服务

（三）绿化服务

二、公司（后勤）主要风险定义

在实施上述活动过程中，可能对有损公司名誉、人身伤害、财产损失和资源浪费等不确定因素，可确定为公司风险。

二、公司主要风险因素

（一）人员引发的风险

（二）电器装具引发的风险

（三）商品质量引发的风险

三、公司风险管控方法

（一）风险保留

有序推进公司后勤服务工作，确保公司主营业务健康发

１

展，但也不能“因噎废食”为避免风险而牺牲公司后勤活动进而影响公司主营业务开展，在对后勤服务潜在风险实施有效控制的同时，可以选择保留风险的方式。

（二）风险回避

如果公司后勤活动不值得冒如此巨大的潜在风险，在未排除潜在风险的前提下，选择直接回避的途径。

（三）风险转移

鉴于公司食堂、绿化、保洁等后勤服务均委托第三方负责实施，可以采取合理合法的方法，将绝大部分风险转移给第三方企业承担。

（四）流程反控

制定各环节的合理流程，各个流程相互制约，努力减少风险发生机率，尽力减少风险带来的人身财产损失。

四、后勤服务风险发生的线索

后勤服务分为保洁、食堂、绿化以及办公用品及部分。 保洁服务

以保洁服务为线索：筛选企业→洽谈签订→履约服务→效果评估。

风险管控

沿着风险发生线索，分析主要风险因素，描述出主要风险管控方法。

（一）筛选企业

２

此环节主要是在本地范围内收集若干可提供保洁服务的企业，属于初期资料收集阶段，基本不会直接发生风险事故。

（二）洽谈签订 主要风险因素：

1.当前，全国保洁服务企业发展水平参差不齐，不少企业根本不具备相应的服务能力，上述极有可能导致保洁合同不能正常履约。

2.拟与公司签订保洁服务合同的乙方企业是否具备合法的法律地位所带来的潜在法律风险。

3.保洁员工在作业过程中发生了人身财产安全事故后，签约的保洁公司赔偿能力有限为公司带来的法律风险。

4.对保洁服务合同具体条款的错误研判所带来的潜在法律风险。

管控方法：

1.委托公司法律顾问做好对参与竞标保洁服务企业的资信程度、服务水平等情况的调查工作。

2.委托公司法律顾问查验拟签约企业提交的企业相关证照的真伪，调查保洁服务企业经济实力。

3.邀请公司法律顾问对合同文本进行专业审查，明确界定双方的责、权、利，杜绝隐性条款和不对等条款，合理规避潜在的法律风险。

３

（三）履约服务 主要风险因素：

1.保洁员工自身人身财产安全。

2.保洁员工操作不当而导致室内外积水，或保洁后的地砖湿，进而导致室内外人员滑倒摔伤、扭伤及所属财物损毁。

3.作业期间保洁员工损毁公司财物，如蹭刮样品车辆和待修车辆，以及其他公私财物，不当操作用电器具导致损毁。

4.保洁员工作业过程中操作不慎导致室内外积水而导致楼面漏水，进而导致大楼内外用电线路或电器短路损毁。

5.保洁服务水品低下，导致顾客不断投诉，影响公司形象。

管控方法：

1.进一步健全和完善保洁工作日常检查制度，做到检查有记录，违章有惩处，将一切可能的风险扼杀在萌芽状态。

2.督促保洁服务企业加强对所属员工的安全生产相关教育，警示所属员工按章操作。

3.在室内外重点保洁区域设立警示牌或警示带，提醒保洁员工及过往人员注意安全。

（四）效果评估 主要风险因素：

1.保洁员工操作使用相关器具不当，导致人身或财物受损。

４

2.保洁服务公司对屡屡发生的事件未予高度重视并进行整改，如员工薪酬、保险、调休等，导致事件进一步升级，进而影响公司的正常经营活动的开展。

3.公司对保洁工作督促检查工作出现纰漏，导致室内外保洁标准明显下降，进而影响公司形象。

管控方法：

1.督促保洁公司进一步加强对所属员工的培训，特别是确保每名保洁员工能正确掌握对相关器具的使用方法。

2.严格执行保洁工作日查制度，做到每周有评估，每月有小结，时时督促保洁企业进行整改。

3.日检查、周评估、月小结的结果均纳入公司对保洁公司的年终考评，并与经济挂钩进行奖惩。

4.督促保洁服务企业执行好劳动者相关的法律法规及地方规章，积极处理好其内部可能出现的劳动纷争，杜绝将问题带到公司。 食堂服务

以食堂服务为线索：筛选企业→洽谈签订→履约服务→服务评估。

风险管控

沿着风险发生线索，分析主要风险因素，描述出主要风险管控方法。

（一）筛选企业

５

此环节主要是根据公司客户餐和员工餐的标准，在公司周边收集若干可提供餐饮服务的企业，属于初期资料收集阶段，基本不会直接发生风险事故。

（二）洽谈签订 主要风险因素：

1.本地餐饮服务企业水平参差不齐，不少企业根本不具备相应的服务能力，上述极有可能导致送餐合同不能正常履约。

2.拟与公司签订送餐服务合同的企业是否具备合法的法律地位所带来的潜在法律风险。

3.餐饮公司员工在作业过程中发生了人身财产安全事故后，签约的餐饮公司赔偿能力有限为公司带来的法律风险。

4.对送餐服务合同个别条款错误研判所带来的潜在法律风险。

管控方法：

1.委托公司法律顾问做好对参与竞标送餐服务企业的资信程度、服务水平等情况的调查工作。

2.委托公司法律顾问查验拟签约企业提交的企业相关证照的真伪，调查餐饮服务企业的经济实力。

3.邀请公司法律顾问对合同文本进行专业审查，明确界定双方的责、权、利，杜绝隐性条款和不对等条款，合理规

６

避潜在的法律风险。

（三）履约服务 主要风险因素：

1.餐饮公司所采购食材可能存在下列情况之一：过期、污染、变质，或其他不符合国家食品安全标准。

2.餐饮企业食物烹饪环境或炊具被污染。

3.餐饮企业从事食物烹饪或食物分发的员工有传染病及其他疾病，导致人员交叉传染。

4.食物制做完成之后运送及分发过程中因餐饮企业员工操作不当，饭、菜、汤等食物泼洒散落，导致人员滑倒、摔伤、烫伤，以及公私财物损毁。

5.公司员工所使用的就餐餐具消毒不彻底导致疾病传播。

6.食堂公用餐具传播流行性疾病。管控方法：

1.除送餐服务合同约束外，还应当建立健全送餐服务企业的日常检查制度，做到检查有记录，违反有惩处。

2.监督餐饮服务企业做好食材采购、烹饪环境、炊具餐具、操作规程、员工健康等环节的食品安全和环境卫生工作，做到采购有台帐，上岗有规程，员工有健康证。

3.敦促餐饮服务企业加强对所属员工的安全生产相关教育和培训，提醒员工在送餐、分餐时严格按章操作。

７

4.针对食物汤水油腻，洒落地面后以导致人员滑倒摔伤，对食堂公共区域地面铺设防滑垫，并在重点公共区域设立警示牌或警示带，提醒过往人员注意安全。

5.进一步加强餐具统一、规范和严格消毒，严把餐具消毒关。

6.继续严格执行食堂公用餐具定期消毒制度，利用各种药品、器械等工具，常抓不懈地搞好灭鼠、灭蚊、灭蝇工作。

（四）效果评估 主要风险因素：

1.餐饮服务企业员工操作使用相关器具不当，导致人身或财物受损。

2.餐饮服务公司对员工薪酬等类似问题未予重视并整改，导致事件升级影响公司正常经营活动。

3.督促检查工作出现纰漏，导致送餐公司所送食物标准下降，员工反映强烈而影响正常工作。

管控方法：

1.督促餐饮服务公司加强员工培训工作，确保送餐员工熟悉具体操作流程，能正确掌握相关器具使用方法。

2.严格执行送餐工作日查制度，做到每周有评估，每月有小结，时时督促送餐企业进行整改，上述结果均纳入公司对送餐企业的年终考评，并与经济挂钩进行奖惩。

3.督促送餐企业执行好劳动者相关的法律法规及地方

８

规章，积极处理好其内部可能出现的劳动纷争。 绿化服务

以绿化服务为线索：筛选企业→洽谈签订→履约服务→服务评估。

风险管控

沿着风险发生线索，分析主要风险因素，描述出主要风险管控方法。

（一）筛选企业

此环节主要是根据公司对室内外绿化的具体要求，在成都本地收集若干可提供绿化服务的企业，属于初期资料收集阶段，基本不会直接发生风险事故。

（二）洽谈签订 主要风险因素：

1.本地绿化服务企业水平参差不齐，不少企业根本不具备相应的服务能力，上述极有可能导致绿化合同不能正常履约。

2.拟与公司签订绿化服务合同的企业是否具备合法的法律地位所带来的潜在法律风险。

3.绿化公司员工在作业过程中发生了人身财产安全事故后，签约的绿化公司赔偿能力有限为公司带来的法律风险。

4.对绿化服务合同具体条款的错误研判所带来的潜在９

法律风险。

管控方法：

1.委托公司法律顾问做好对参与竞标绿化服务企业的资信程度、服务水平等情况的调查工作。

2.委托公司法律顾问查验拟签约企业提交的企业相关证照的真伪，调查绿化服务企业的经济实力。

3.邀请公司法律顾问对合同文本进行专业审查，明确界定双方的责、权、利，杜绝隐性条款和不对等条款，合理规避潜在的法律风险。

（三）履约服务 主要风险因素：

1.绿化企业未按照合同约定，在指定区域内栽种公司指定花卉苗木，植物外观形象不佳，严重影响了公司外在形象。

2.绿化员工操作绿化机械时发生安全生产事故，导致人员或财产受损。

3.进行病虫害防治时，未按照合同要求及绿化规范要求操作，导致室内外，特别是室内空气污染指数严重超标。

4.对植物喷洒水过量而四溢，地面湿滑或积水，导致过往人员滑倒摔伤，或损毁财物。

管控方法：

1.除绿化合同约束外，还应当建立健全绿化服务企业的日常检查制度，做到检查有记录，违反有惩处。

１０

2.敦促绿化企业加强对所属员工的安全相关教育和培训，提醒员工在更换、养护植物时须严格按章操作。

3.督促绿化企业在喷洒药物或更换室内外植物之前，应书面告知准确时间，以及评估更换后可能对办公环境的影响。

4.针对地面积水可能导致人员滑倒摔伤，在绿化养护湿滑地面区域铺设防滑垫，并在重点绿化区域设立警示牌或拉上警示带，警示过往人员。

（四）效果评估 主要风险因素：

1.餐饮服务公司对员工薪酬等类似问题未予重视并整改，导致事件升级影响公司正常经营活动。

2.督促检查工作出现纰漏，导致绿化植物养护标准下降明显。

管控方法：

1.督促绿化企业依据劳动相关法律法规及地方规章，积极妥善地处理好内部可能出现的劳资纠纷。

2.严格执行绿化工作检查制度，做到每周有检查，每月有评估，督促绿化企业及时整改，上述结果均纳入公司对绿化企业年终考评，并与经济挂钩进行奖惩。结束语

企业开展风险管理能有效地预防、规避和控制企业运营

１１

风险，但企业管理层对风险管理的重视程度才是最终效果如何的关键所在。企业风险控制流程只是落在纸上的规范性条款，仅仅是有了企业风险控制的理论和依据，而真正有效减少企业运营风险发生几率则有赖于企业管理层乃至于企业的每名员工对既定流程的认真执行，整套风险控制流程和理论的实际践行者则是公司的每一个人。虽然企业风险管理工作还处于探索阶段，但开展风险管理的效果还是显而易见的，特别是在大陆企业普遍缺乏风险意识的情况下，强调企业风险管理工作有非常重要的现实意义。

１２