全面风险管理项目实施方案(模板).docx

《全面风险管理项目实施方案(模板).docx》由会员分享，可在线阅读，更多相关《全面风险管理项目实施方案(模板).docx（8页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、全面风险管理项目实施方案(模板)目录一、风险管理体系施行的背景和目的.一施行背景二公司业务特点与风险管理的现状分析.1公司业务特点2公司风险管理现状分析.1优势2劣势3施行全面风险管理的紧迫性1外部监管要求2企业发展内部需求三风险管理体系建设的指导思想和目的.1指导思想2建设目的四风险管理体系的施行范围、框架及方法.1施行范围.2体系框架.1体系建设的总体内容2内控体系横向构造.3内控体系纵向构造.3体系建设的方法五风险管理体系建设的基本原则、根据1基本原则.2根据.六风险管理体系的工作内容及成果二、项目组织一组织机构及职责二进度与质量控制三、风险管理体系施行的主要工作步骤和方法一工作步骤1企

2、业内部调查2目的设定3风险识别与内控流程梳理.4管理优化.5建立长效机制.二工作方法四、全面风险管理施行经过及重要的里程节点.一、公司风险管理体系施行的背景和目的一施行背景。二公司业务特点与风险管理现状分析1.公司业务特点。2.公司风险管理现状分析1优势。2劣势。2.施行全面风险管理的紧迫性1外部监管要求为加强风险管理，促进企业稳步发展，国务院国资委于2006年6月出台了（中央企业全面风险管理指引）下称（指引），对中央企业开展全面风险管理工作的总体原则、基本流程、组织体系、风险评估、风险管理策略、风险管理解决方案、监督与改良、风险管理文化、风险管理信息系统等方面进行了具体阐述，对（指引）的贯彻

3、落实也提出了明确要求，每年中央企业都要向国资委提交“全面风险管理报告。2企业发展内部需求。三风险管理体系建设的指导思想和目的1指导思想。2建设目的。四风险管理体系的施行范围、框架及方法1施行范围2体系框架1体系建设的总体内容以风险为导向、支撑业务正常运营的内控制度体系化建设。内部控制是基于风险的控制经过，是对评估和管理风险的必要经过。通过内部控制的施行，将风险控制在可接受的范围内，将风险应对策略和方法嵌入到各业务流程的详细业务活动中，融入各项规章制度，以基本制度、管理办法、操作细则业务流程、控制点、责任岗位等三级制度为表现形式，循序渐进地优化内控制度体系，使企业在正常运营经过中自发地防止错误、

4、提高效率，进而为战略目的的实现提供合理保证。即内控制度是企业风险管理理念、应对策略及方法的载体，由此构成的以风险为导向、支撑业务正常运营的内控制度体系。建立系统化、专业化的风险管理的工作方法，融入到企业经营的各个环节中。在建立企业内控制度体系建设的基础上，应向外扩展，与内部控制相比，风险管理更偏向管理前沿，更偏向对各业务领域风险的预防管理，因而各业务领域的管理经过中，将风险管理计划、风险识别、风险评估、风险应对、策略执行、检查与评价、持续改良等科学、规范的工作方法融入到整个管理经过，构成各业务单元、风险管理机构、监督机构三道防线各司其职、全员介入、全方位监督、全经过控制的管理格局，进而为实现企

5、业的战略目的提供合理的保证。体系框架详见图1。图1体系框架2内控体系横向构造根据公司的实际，将业务支撑管理体系内控制度体系从横向上划分为公司治理、战略计划、科研管理、财务管理、采办管理、物资管理、人力资源、法律管理、健康安全环保、行政管理、生产管理、销售管理、内部监督、信息技术和工程管理15个内控子体系。15个子体系构成集团内控制度体系建设的框架，涵盖了集团运营各个业务环节，使内部控制建设明晰、明了，具有可复制性、可选择性、针对性，各单位应根据体系化的思路完善内控建设，将管理真正纳入体系化、标准化和制度化轨道。鉴于气电集团所属单位的业务均具有项目建设期、投入运营期的阶段性特点，将内控制度体系分

6、为项目建设与公司运营两个阶段，将15个内控制度子体系根据两个阶段的特点予以分类。3内控体系纵向构造从纵向上，15个内控制度子体系均根据基本制度、管理办法和操作细则等三个层级编写。纵向构造的内控制度体系如图2所示。图2体系纵向构造图基本制度属于内控制度体系的第一层级文件，是制定管理办法、操作细则的基础和根据。管理办法属于内控制度体系的第二层级文件，是根据基本制度建立的管理文件，是基本制度的细化和展开。操作细则属于内控制度体系的第三层级文件，是根据管理办法编制的、指导详细操作的管理文件。操作细则主要包括文字描绘、反映业务控制和流转经过的业务流程图、控制点、列明控制点责任的内控活动列表等内容。每个子

7、体系都必须有基本制度，根据基本制度制订一个或若干个管理办法，每个管理办法下可根据需要制订一个或若干个操作细则。3.体系建设的方法坚持“统筹规划、整体设计、简洁适用、运行有效的体系构建原则，从战略目的出发，识别、评估风险，分析风险发生因素，评估风险发惹事故严重性，捕捉风险征兆确定风险存在可能性、估计可能的损失，进而确定风险等级，与风险评价标准比照，排列风险次序，判定风险高且不可控的重大风险，以及高中低但可控的风险事项，最终确定风险评估结果。根据风险解决方案确定风险应对措施，通常有两种应对措施：一是针对风险级别高或中等、不可控的重大风险，应建立重大风险解决方案，落实责任部门的风险管理职责；二是针对风险高中低级别但可控的风险，对照现有内控制度体系，评估能否已纳入日常管理范畴，判定制度能否需要优化或修改。例如：相关制度能否覆盖了此类关键风险，制度文件能否需要完善等。将风险评估结果纳入到内控制度体系优化的方案中，便于落实责任、建立日常风险应对机制。体系建设的方法详见图3。图3体系建设的方法