中电工程公司风险管理及内部控制
工作实施方案

   为认真贯彻华北分公司全面风险管理理念，进一步推动公司风险管理及内部控制工作的有效开展，公司各部门及所属各单位要在前期开展的制度及内控体系建设的基础上，继续推进风险管理及内部控制体系的建设。根据中电投华北分公司审计[2011]1 号文件的通知要求，公司修订定了风险管理及内部控制工作实施方案，请结合实际认真组织实施。

  一、指导思想、发展目标、实施原则

（一）指导思想

以战略为目标，以风险为导向，以流程为纽带，以内控为手段，以制度为保障，以文化为支撑。
   （二）发展目标
    以内部控制为主线，依据公司业务分类，通过梳理、整合、优化管理流程，打破部门业务界限，强化横向协同合作，明晰管理权限和责任，解决原有制度间的交叉、重复和冲突，弥补制度缺陷和管理缺失，促进整体管理效能的不断提高和发挥。

（三）实施原则
    合规性原则：严格遵循国家的政策、法律、法规以及集团公司的相关规定，不得与之相抵触。
    系统性原则：在统一体系框架下分类、分层次完善风险内控与管理程序。
    预防性原则：重在规范行为，预防和控制可能存在的各种风险，将风险控制节点落实到管理流程当中，防患于未然。                                     

程序性原则：突出程序控制，明确流程环节、责任主体、工作标准和完成时限。
    有效性原则：注重制度管理在风险管理和内部控制中的实现效果，及时评价制度制定和执行过程中的有效性。
    二、风险管理及内部控制机构设置

 为进一步有效开展风险管理及内部控制工作，公司修订完善领导组和工作组成员。
   （一）领导组成员及职责
    1、领导组成员
    组 长：郝建成
    副组长：张 翼   秦建明（常务） 梁宇宁  贾云龙
    成  员：暴树斌    尹秀海   范轩启    刘志平                 赵国相    王晓东   董峰云    燕学军

2、领导组职责
    领导组职责：负责审定风险管理及内部控制评价方案，负责对风险管理及内部控制评价工作进行指导、督促、检查，负责审定风险管理及内部控制评价报告。

（二）风险内控工作组成员及职责
   1、工作组成员评估、评价组：

组  长：王晓东

副组长：杨晓林

成  员：焦心丽    尚阿蕊    王  琳     韩贵军

马旭兵    郭俊杰    侯圆燕

2、工作组职责
  （1）拟定风险管理及内部控制工作实施方案；
  （2）负责建立完善部门的规章制度及配套业务流程梳理工作，建立风险管理台帐、风险控制矩阵；
  （3）负责各部门风险及内部控制的自我评估和评价及管理台帐等登记、整理、报告撰写工作；
  （4）负责各部门编制上报季度、年度风险管理及内部控制评估、评价报告工作； 

（三）所属各单位建立各自的风险内控管理体系，成立相应的领导组和评估、评价组。明确分管领导、分管部门并指定风险内控专责人。 

三、主要工作

1．公司各部门/单位要在前期开展制度及内控体系建设工作的基础上，以山西漳泽电力股份公司印发的《内部控制标准》（修订版）为依据，梳理业务流程，建立风险管理台帐（模版要求见附件）。
    2．负责各自所在部门/单位风险及内部控制的自我评估和评价及管理台帐的登记、整理和报告的撰写工作。
    3．公司要将经济运行和安全生产运行分析过程与风险识别、分析过程进行有机结合，并将公司识别的重大风险单独列示于公司季、年度分析报告。

4.  公司外部市场项目投标、合同签订、项目部运营活动都要进行风险识别、自我评估和评价及填写风险管理台帐，重大项目（涉外项目、核电项目、涉资500万元以上项目）应单独撰写风险评估报告。

四、实施步骤及工作安排

1、培训及制定工作计划阶段
    组织风险管理及内部控制工作领导组和工作组成员认真学习华北分公司《内部控制标准》修订稿。
    2、确定公司内控与管理程序框架，完善各项规章制度及流程梳理工作。
    在2010内控风险管理基础上，参照华北分公司《内部控制标准》修订稿，搭建公司内控与管理程序框架体系，根据内控与管理程序框架体系将公司现有的业务进行分类，并对相应的管理制度和业务流程进行梳理。                        

3、建立完善各单位/部门风险管理台帐
    各管理部门要在风险管理台帐的基础上，进一步修订完善部门风险管理台帐。各基层单位要根据公司年度计划，制定各部门的年度管理（工作）目标，收集、整理与管理目标相关的内外部信息，按照风险管理台帐模板，要在一季度未，建立本单位风险管理台帐。
     4、撰写、上报风险评估报告和风险管理及内部控制
自我评价报告（每季度）
    各单位/部门从二季度开始，以填制的风险管理台帐表为依据，实施自我风险辩识和评估，填制风险管理台账表（参照附件1 中表2 格式），并按照华北分公司《内部控制标准》“季度风险评估报告模版”要求，以风险控制矩阵为依据，并撰写风险管理及内部控制自我评价报告。   

5、公司将定期组织工作组，对各部门/单位风险内控管理工作执行情况进行检查，并将检查结果汇报领导组，并在公司内部进行通报。

风险及内控体系建设是一项复杂、系统需要持续不断完善的工程。公司各部门要认真贯彻“以战略为目标、以风险为导向、以流程为纽带、以控制为手段、以制度为保障、以文化为支撑”的风险管理理念，高度重视风险管理及内部控制基础管理工作，认真组织落实工作要求，促进公司风险管理及内部控制体系建设工作的有效开展。

附件 1：风险管理台帐模板

二〇##年一月二十四日

附件1：

风险分类表

风险分级标准

对风险的分级采取高、中、低三个级别。风险分级时考虑两个维度：风险发生可能性、风险发生后给企业带来的影响。

风险级别同风险两个维度的评价结果之间的关系见下图。

 

风险发生可能性评估标准

风险影响程度评估标准

第二篇：关于开展风险管理及内部控制评价工作的方案

XXXX有限责任公司关于开展

风险管理及内部控制评价工作的方案

为了规范公司各项风险管理及内部控制制度，全面贯彻河南公司20##年全面风险管理的工作，按照集团公司《中国电力集团公司风险管理及内部控制制度》的有关要求，结合公司实际，特制订本方案。

一、 目的

通过开展对公司风险管理及内部控制设计的完整性、遵循性、基于绩效目标的风险和风险趋势的有效性及相关业务流程进行全面的评价，客观反映公司内控制度的现状及面临的风险及管理薄弱环节。要针对发现的重大风险及内部控制薄弱环节， 认真分析原因，落实整改措施， 完善管理流程及规章制度， 规范经营过程，提高风险防范的能力。

二 、评价原则

各部门实施风险管理及内部控制评价务必以实事求是、客观公正、揭示问题的原则开展评价工作。

三、 风险管理及内部控制的组织机构

   为顺利开展本次风险管理及内部控制，特成立本次风险管理及内部控制领导小组及办公室，其成员如下：

1、领导小组

组长：孟祥寅 李刚

副组长：王春辉 赵景阳 李晓 高成梓 刘清喜

成员：各部门负责人

2、风险管理及内部控制工作小组办公室设在监察审计部

组长：孙延堂

成员：王相玲  刘合峰  各部门负责人

四、 风险管理及内部控制评价的范围和工作内容

1、风险管理和内部控制评价范围

此次评价范围为当前企业内部控制实际状况，包括组织机构、战略与规划等30 项业务流程。

2、风险管理和内部控制评价工作内容

1）各业务流程及其内部控制状况， 涵盖评价指标体系涉及到的所有业务流程。

2） 对本部门历史上重大风险损失事件的经验反馈利用情况 。

3、风险管理和内部控制评价方法

对照评价指标体系分别从业务流程设计完整性、遵循性两个方面开展评价。全面梳理各业务流程在企业的实际运行状况， 深入查找本部门业务流程中存在的风险点、 内控薄弱环节。 针对存在问题， 深入分析原因，提出整改建议。评价过程中， 对照业务流程涉及的评价指标， 抽取足够样本量，由不同人员逐项进行客观评分，分值范围为 0—1分， 分值越大表示设计越完备或执行效果越好。 在评价打分的基础上， 对各业务流程形成设计完整性和遵循性评价记录（格式参见附件1）、 评价底稿（格式参见附件2）。绩效目标风险指标按实际完成值填写。汇总整理评价工作底稿，客观反映各业务流程存在的薄弱环节，形成评价工作报告。评价报告内容参见附件3。

五、 时间安排

请各部门于20##年12月 30日 前将评价记录、评价工作底稿、各项指标评分表和评价工作报告一并报至公司监察审计部。

六、工作要求

1、加强领导，精心组织

公司各部门及主要负责人要高度重视、加强领导、统筹安排，做到有计划、有布置、有评价，保证本次风险管理及内部控制工作的组织落实、责任落实和工作落实，做好风险管理及内部控制的计划、组织、整改、总结工作。

2、加强学习，努力提高

风险管理及内部控制小组成员要及时对上级颁发的有关制度、规定和要求的学习和领悟，能够熟悉掌握有关规定的内容、要点，以便在抽查过程中能够发挥监督职能的作用，不仅仅是走过场，使自身素质在工作中不断进步和提高。

3、结合实际，提高实效

要结合本单位实际，完善企业内控制度，增强执行力。要在风险管理及内部控制中善于发现问题，特别要注意发现那些带有倾向性、苗头性的问题，深入分析原因，及时采取对策加以解决，真正做到：监察一片领域，堵塞一些漏洞，教育一批人员、完善一套制度、推进一步管理。

4、着眼长效，健全机制

通过开展专项风险管理及内部控制工作，建立健全企业内控制度建设的长效机制，促进企业管理制度化、规范化，化解管理风险，优化业务流程，加强内部监督，提高整体素质。通过风险管理及内部控制工作的开展和经验总结，进一步积极探索纪检监察工作融入企业经营管理的途径和方式，建立健全为企业健康、稳定、持续发挥促进、保障作用的有效机制，推进反腐倡廉建设，为企业的发展提供坚强保证。

附件1

XXXX有限公司

风险管理及内部控制评价记录

编号：
评价项目名称：                                  页次：

附件2

风险管理及内部控制评价工作底稿

编号：
被评价部门：                                    附件：共   页

评价组长：                                         评价人员：

附件 3

评价报告内容

一、部门基本情况
二、评价方法和过程
（一） 评价工作组织情况
（二） 评价程序、方法、指标及标准
三、风险管理及内部控制情况
（一） 内部控制设计情况
（二） 内部控制遵循情况
（三） 业绩目 标风险状况
（四） 风险趋势预测
四、历史重大风险损失事件经验反馈利用情况
五、发现的突出问题及处理意见
六、建议