××公司年度全面风险管理报告2014

评价，使责任制考核形成点对点考核、公司党委常委评分、主要业务部门评价、被检单位民主测评等全方位、立体系考核体系。

深入开展廉洁从业教育，着力构建廉洁从业教育的长效机制，举办多期纪检监察工作人员业务培训，从思想、能力和作风建设方面不断加强纪检监察队伍建设。开展各子企业纪委书记和监察部门负责人的述职报告工作，准确掌握基层纪检监察工作情况。

2.上一年度公司重大风险事件分析

去年，集团公司成员企业XX股份公司发生一起重大风险事件—利比亚全国性动乱。

（三）内部控制系统建设情况

根据集团公司改革重组整体规划，公司的内部控制系统建设按照改革重组战略部署规划分布推进，其中去年集团公司内部控制体系总体情况概括为：集团公司总部全面风险管理与内部控制体系建设与部分成员企业全面风险管理与内部控制体系运行优化并进前行。

去年，集团公司总部的内部控制系统建设体现在以下三方面：一是完善组织架构设臵与部门职能设臵，根据集团公司生产经营及其发展的实际情况，结合集团管控方案对总部范围以及成员企业的组织结构和管理模式进行设臵，为开展内部控制体系建设奠定了基础；二是开展风险管理与内部控制制度建设，根据集团公司生产经营及其发展的实际情况，以风险管理理念为核心，从治理结构、财务管控、人员管理、市场管控等层面补充了近30项制度；三是开展公司各项业务流程梳理工作，从部门业务入手，初步梳理跨部门业务，形成集团

13

公司总部部分业务部门的业务流程和管理流程，初步清晰了业务概念，为公司层面标准体系建设提供了依据。

（五）风险管理信息系统有关情况

集团公司现阶段重点规划“信息化311工程”，打造办公、业务、通信三个一体化平台，建成一个决策支持系统，推行一套信息化绩效考核体系。在各信息系统规划建设过程中，公司十分注重把企业的管理模式、管理流程和风险管理工作紧密结合。通过在信息系统中规范并固化业务管理流程，在业务流程的关键环节设臵风险监控点，控制关键节点的审批，切实提升了企业的风险管控能力和管控水平。

（六）建立健全全面风险管理体系其他有关情况

1.风险管理文化建设情况 （1）企业风险管理文化建设培育

为提升全体员工的风险管理意识，促进风险管理工作的有效推进，公司组织一系列风险管理相关的培训，如组织对安全管理责任人的培训，加强公司安全生产、质量管理方面责任人履行工作职责的理念传播；组织对全面风险管理与内部控制管理人员的全面风险管理与内部控制基础知识、实务操作的培训，提高集团公司范围内对全面风险管理与内部控制的管理意识。此外，公司在网站上开辟了全面风险管理与内部控制专栏，在报纸上刊登专题知识讲座，广泛宣传开展风险内控工作的作用意义、政策文件、工作信息，为体系建设创造良好的舆论氛围。

14

（2）专项风险管理评估机制建设情况

集团公司加强专项风险管理评估工作方面的制度约束，确保各部门、各事业部在提交决策机构审议的重要事项议案必须经过转型的风险评估。尤其针对三重一大决策风险，公司在重点经营业务中深入探索并进行系统性流程设计；系统设计涵盖决策前、决策中、决策后各环节的全周期管理流程，包括议题提出、前期论证与风险评估、论证初步审核、提请决策、会议决策、决策执行与督办、决策完成情况反馈和决策后自评估等管理环节，使各部门、各企业业务程序更加清晰，大幅降低了风险发生可能性。

其中，审计与风险管理风险管理处负责定期或不定期组织对公司的重大风险管理策略和风险管理解决方案执行情况进行检查，及时发现公司重大风险管理过程中存在的问题，并提出相应的改进措施；审计处坚持“从分析风险入手确定审计目标、范围和程序，以财务会计和业务运行、管理流程为审计路径，以检查和改善内部控制有效性为审计核心，以监督和评价财务表现、业务成果和内控能力为审计成果，以管理信息化和计算机技术为审计支撑”的内部审计模式，通过逐步推进效益审计，着力加强工程项目审计，深化经济责任审计，稳步推进内部控制审计等审计工作的开展，实现对重大风险管理策略和解决方案的执行和落实情况进行监督，出具相应的评价报告，并提出对重大风险控制和管理的改进建议。

法律事务部负责对公司重大决策、规章制度、经济合同的法律审核；持续健全法律风险防范体系；对生产经营管理过程中的法律风险

15

进行管控；定期收集、识别、评估、检测和报告公司的合规风险，并提出有效的风险处臵方案；按照国家统一部署并结合公司经营实际需求开展法制宣传教育培训。

监察部则从开展重大风险专项检查和效能监察方面对公司的重大风险管理策略和解决方案的执行效果进行监督。如开展清理对外投资、借款、担保和高息存款的效能监察，投资建设工程项目的执法检查，工程项目经济效益效能监察，外部劳务使用管理效能监察，施工安全与质量监督专项检查，亏损项目专项整治效能监察等。

2.风险管理组织体系建设情况

去年,集团公司在改革重组进程中搭建总部层面的全面风险管理与内部控制体系，组建内部控制与风险管理领导小组，由集团公司分管副总担任组长，总会计师担任副组长，并成立内部控制与风险管理办公室和日常办事机构。

设臵董事会的成员企业，董事会负责全面风险管理与内部控制体系的建立健全和有效实施，监事会对董事会建立与实施全面风险管理与内部控制进行监督，经理层负责组织领导企业全面风险管理与内部控制的日常运行。公司在董事会下设审计与风险管理委员会，全面负责公司风险管理与内部控制工作；在经理层设臵了全面风险管理与内部控制领导小组，具体组织领导公司全面风险管理与内部控制工作的开展；在职能部门明确了企业发展部是公司全面风险管理与内部控制工作的牵头部门，并专设了风险内控处，具体负责风险管理与内部控制相关管理工作。

16