全面風險管理項目實施方案模板.doc

精選資料目錄1、 風險管理體系實施的背景和目標.（一）實施背景（二）公司業(yè)務特點與風險管理的現(xiàn)狀分析.1公司業(yè)務特點2 公司風險管理現(xiàn)狀分析.1）優(yōu)勢2） 劣勢3 實施全面風險管理的緊迫性1）外部監(jiān)管要求2） 企業(yè)發(fā)展內部需求（3） 風險管理體系建設的指導思想和目標.1指導思想2建設目標（4） 風險管理體系的實施范圍、框架及方法.1 實施范圍.2 體系框架.1） 體系建設的總體內容2） 內控體系橫向結構.3） 內控體系縱向結構.3 體系建設的方法（5） 風險管理體系建設的基本原則、依據(jù)1基本原則.2依據(jù).（6） 風險管理體系的工作內容及成果2、 項目組織（1） 組織機構及職責（2） 進度與質量控制3、 風險管理體系實施的主要工作步驟和方法（1） 工作步驟1 企業(yè)內部調查2 目標設定3 風險識別與內控流程梳理.4 管理優(yōu)化.5 建立長效機制.（2） 工作方法四、全面風險管理實施過程及重要的里程節(jié)點.一、公司風險管理體系實施的背景和目標（一）實施背景。（2） 公司業(yè)務特點與風險管理現(xiàn)狀分析1.公司業(yè)務特點。2. 公司風險管理現(xiàn)狀分析1）優(yōu)勢。2）劣勢。2. 實施全面風險管理的緊迫性1）外部監(jiān)管要求為加強風險管理，促進企業(yè)穩(wěn)步發(fā)展，國務院國資委于2006年6月出臺了中央企業(yè)全面風險管理指引（下稱指引），對中央企業(yè)開展全面風險管理工作的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監(jiān)督與改進、風險管理文化、風險管理信息系統(tǒng)等方面進行了詳細闡述，對指引的貫徹落實也提出了明確要求，每年中央企業(yè)都要向國資委提交“全面風險管理報告”。2） 企業(yè)發(fā)展內部需求。（3） 風險管理體系建設的指導思想和目標1指導思想。2建設目標。（四）風險管理體系的實施范圍、框架及方法1實施范圍2體系框架1）體系建設的總體內容以風險為導向、支撐業(yè)務正常運營的內控制度體系化建設。內部控制是基于風險的控制過程，是對評估和管理風險的必要過程。通過內部控制的實施，將風險控制在可接受的范圍內，將風險應對策略和方法嵌入到各業(yè)務流程的具體業(yè)務活動中，融入各項規(guī)章制度，以基本制度、管理辦法、操作細則（業(yè)務流程、控制點、責任崗位）等三級制度為表現(xiàn)形式，循序漸進地優(yōu)化內控制度體系，使企業(yè)在正常運營過程中自發(fā)地防止錯誤、提高效率，從而為戰(zhàn)略目標的實現(xiàn)提供合理保證。即內控制度是企業(yè)風險管理理念、應對策略及方法的載體，由此形成的以風險為導向、支撐業(yè)務正常運營的內控制度體系。建立系統(tǒng)化、專業(yè)化的風險管理的工作方法，融入到企業(yè)經(jīng)營的各個環(huán)節(jié)中。在建立企業(yè)內控制度體系建設的基礎上，應向外擴展，與內部控制相比，風險管理更偏向管理前沿，更偏向對各業(yè)務領域風險的預防管理，因此各業(yè)務領域的管理過程中，將風險管理計劃、風險識別、風險評估、風險應對、策略執(zhí)行、檢查與評價、持續(xù)改進等科學、規(guī)范的工作方法融入到整個管理過程，形成各業(yè)務單元、風險管理機構、監(jiān)督機構三道防線各司其職、全員參與、全方位監(jiān)督、全過程控制的管理格局，從而為實現(xiàn)企業(yè)的戰(zhàn)略目標提供合理的保證。體系框架詳見圖1。 圖1體系框架2）內控體系橫向結構根據(jù)公司的實際，將業(yè)務支撐管理體系（內控制度體系）從橫向上劃分為公司治理、戰(zhàn)略計劃、科研管理、財務管理、采辦管理、物資管理、人力資源、法律管理、健康安全環(huán)保、行政管理、生產(chǎn)管理、銷售管理、內部監(jiān)督、信息技術和工程管理15個內控子體系。15個子體系構成集團內控制度體系建設的框架，涵蓋了集團運營各個業(yè)務環(huán)節(jié)，使內部控制建設清晰、明了，具有可復制性、可選擇性、針對性，各單位應按照體系化的思路完善內控建設，將管理真正納入體系化、標準化和制度化軌道。鑒于氣電集團所屬單位的業(yè)務均具有項目建設期、投入運營期的階段性特點，將內控制度體系分為項目建設與公司運營兩個階段，將15個內控制度子體系按照兩個階段的特點予以分類。3）內控體系縱向結構從縱向上，15個內控制度子體系均按照基本制度、管理辦法和操作細則等三個層級編寫。縱向結構的內控制度體系如圖2所示。 圖2體系縱向結構圖基本制度屬于內控制度體系的第一層級文件，是制定管理辦法、操作細則的基礎和依據(jù)。管理辦法屬于內控制度體系的第二層級文件，是依據(jù)基本制度建立的管理文件，是基本制度的細化和展開。操作細則屬于內控制度體系的第三層級文件，是依據(jù)管理辦法編制的、指導具體操作的管理文件。操作細則主要包括文字描述、反映業(yè)務控制和流轉過程的業(yè)務流程圖、控制點、列明控制點責任的內控活動列表等內容。每個子體系都必須有基本制度，根據(jù)基本制度制訂一個或若干個管理辦法，每個管理辦法下可根據(jù)需要制訂一個或若干個操作細則。3.體系建設的方法堅持“統(tǒng)籌規(guī)劃、整體設計、簡潔適用、運行有效”的體系構建原則，從戰(zhàn)略目標出發(fā)，識別、評估風險，分析風險發(fā)生因素，評估風險發(fā)生事故嚴重性，捕捉風險征兆確定風險存在可能性、估計可能的損失，進而確定風險等級，與風險評價標準對比，排列風險次序，判斷風險高且不可控的重大風險，以及高中低但可控的風險事項，最終確定風險評估結果。按照風險解決方案確定風險應對措施，通常有兩種應對措施：一是針對風險級別高或中等、不可控的重大風險，應建立重大風險解決方案，落實責任部門的風險管理職責；二是針對風險高中低級別但可控的風險，對照現(xiàn)有內控制度體系，評估是否已納入日常管理范疇，判斷制度是否需要優(yōu)化或修改。例如：相關制度是否覆蓋了此類關鍵風險，制度文件是否需要完善等。將風險評估結果納入到內控制度體系優(yōu)化的方案中，便于落實責任、建立日常風險應對機制。體系建設的方法詳見圖3。 圖3體系建設的方法（5） 風險管理體系建設的基本原則、依據(jù) 1.基本原則合法性原則：應符合國家法律法規(guī)的規(guī)定、有關政府監(jiān)管部門的監(jiān)管要求以及總公司有關規(guī)定。系統(tǒng)性原則：風險管理內部控制應當貫穿決策、執(zhí)行、監(jiān)督等各個環(huán)節(jié)，覆蓋各項業(yè)務和管理活動，考慮各子體系的獨立性和彼此之間的相互聯(lián)系，使之成為一個有機體，充分發(fā)揮風險管理體系的作用。重要性原則：內部控制制度應在全面控制的基礎上，以風險為導向，關注重要業(yè)務事項和高風險領域。適應性原則：內部控制設計應符合本單位經(jīng)營規(guī)模、業(yè)務范圍、業(yè)務特點、風險管理水平等要求，因企制宜，杜絕生搬硬套，以保證內部控制管理的針對性和有效性，并應建立動態(tài)更新機制，隨著企業(yè)管理的需求及時調整。效益、效率與風險管理平衡原則：效益、效率與風險平衡原則是風險管理和內控體系化建設的基本法則，只有三方達到平衡才能真正使企業(yè)獲益。一方面要強化關鍵風險點的管理控制，弱化非重要風險點的管理控制，體現(xiàn)效益和效率的平衡；另一方面要突出內部控制設計的動態(tài)適應性，解決固定規(guī)范與動態(tài)發(fā)展之間的不協(xié)調，各單位在追求效率與效益的同時，更好地考慮如何防范控制風險，降低風險發(fā)生的可能性。前瞻性原則：注意吸收、借鑒國際企業(yè)的成功經(jīng)驗，密切關注國內關于企業(yè)風險管理內部控制建設方面的相關規(guī)范、指引的頒布，充分理解其要求，推動集團內部各級單位不斷改進完善。2.依據(jù)國資委中央企業(yè)全面風險管理指引；總公司風險管理與內部控制體系化建設指引；氣電集團相關管理制度；國家其他法律法規(guī)。（六）風險管理體系的工作內容及成果1.梳理優(yōu)化制度、流程，對與關鍵控制點相關的規(guī)章制度進行修訂和補充，對與重大風險相關的重要流程進行診斷，明確風險與關鍵控制點。2.制訂公司內部控制手冊，落實氣電集團全面風險管理規(guī)劃，按照全面風險管理框架，使用統(tǒng)一的方法和軟件,在公司內建立內控與全面風險管理機制。3.在氣電集團統(tǒng)一規(guī)劃下實現(xiàn)與氣電集團的對接與整合，全面建成包括風險管理戰(zhàn)略、組織環(huán)境、內部控制體系、風險管理信息系統(tǒng)、風險管理標準體系等在內的全面風險管理體系。形成的工作文件（包括但不限于以下內容）：內部控制手冊風險評價標準風險應對策略風險事件庫存全面風險管理報告二、項目組織（一）組織機構及職責1.領導小組組長：（公司總經(jīng)理）成員：（公司領導班子成員）職責：審核并批準項目實施方案；把握項目進展情況并進行決策；討論并解決項目進行過程中產(chǎn)生的重大問題。2.執(zhí)行小組組長：（主管公司副總）副組長：（牽頭部門負責任人）執(zhí)行小組成員：各部門負責人職責：選定項目實施工作人員；協(xié)調項目實施所需的資源投入；對項目總體指導和協(xié)調；審核項目階段性目標；討論并解決項目實施過程中產(chǎn)生的重大問題，指定各部門協(xié)調人。3.風險管理辦公室（設在牽頭部門）職責：制訂并向執(zhí)行小組報告詳細工作計劃；建立和保持暢通的溝通機制，建立相關報告制度，定期召開例會，負責項目質量與進度、費用的控制；制訂總體實施方案和工具、模版，并進行相關培訓；將總體計劃分解到各實施工作組，協(xié)調解決項目推進過程中的具體問題；負責與氣電集團風險管理辦公室的溝通協(xié)調工作，安排和保證項目開展所需的辦公條件和后勤服務；組織實施項目各階段工作，落實內控優(yōu)化與風險管理方案及目標。（二）進度與質量控制風險管理辦公室組織各實施工作組，定期向執(zhí)行小組報送工作月報；執(zhí)行小組按照項目實施的總體進度，在每批次項目的結束并檢驗合格后，向領導小組報告。三、風險管理體系實施的主要工作步驟和方法（1） 工作步驟1.企業(yè)內部調查通過風險調查表，對企業(yè)內外部風險進行常規(guī)性普查，了解企業(yè)整體風險管理水平，識別常規(guī)性風險點。了解行業(yè)特點和企業(yè)內在特點，識別出企業(yè)特有的風險點。進行風險環(huán)境分析，對風險點進行初步識別，確定流程目錄，繪制業(yè)務流程圖，并初步繪制風險坐標圖。2.目標設定通過高層訪談，了解企業(yè)的風險偏好，設計風險等級水平，確定風險容量，對重要風險容限進行定量設計。進行戰(zhàn)略分解，建立風險評估標準，完成風險偏好調研。3. 風險識別與內控流程梳理確定主要風險點，并對主要風險進行調查分析，繪制風險流程控制圖，對所有風險進行評估。形成內控檢查和評價標準，完成風險點識別和整理。4.管理優(yōu)化設定對各風險點的應對策略，并根據(jù)應對策略設計相關控制活動，同時提出公司內控與風險管理優(yōu)化建議。完成風險點識別與評估和風險坐標圖，提出風險應對策略和控制活動方案。5.建立長效機制形成公司內控手冊和風險管理報告，建立可操作的考核指標，把內控與風險管理與考核體系有機結合。（2） 工作方法 1.整個項目的工作采取訪談、座談、調查問卷、頭腦風暴的方式和方法獲得相關信息。 2.流程圖繪制統(tǒng)一使用VISIO辦公軟件。3.梳理流程的過程中，充分利用好公司現(xiàn)有的ERP流程。 4.控股公司按照氣電集團風險管理項目計劃的安排實施該項目。4、 全面風險管理實施過程及重要里程節(jié)點序號實施過程1前期準備，完成風險管理方案的編制2召開項目正式啟動大會暨內控與風險管理知識培訓（“指引”講解）3各工作組人員到位，全面風險管