1、構建三道防線 防控企業風險由于外界環境和自身內部環境影響，企業都會而臨的各 種各樣的風險，這些風險可能會導致公司管理模式的中途失 敗，將會給公司帶來不可挽回的損失。因此，在我們科發集 團的整個運營過程當中，風險始終是一個既無法避免又至關 重要的關鍵所在，值得我們所有人高度重視。目前集團處在 市場化經營轉型、資本高速發展的時期，主要存在以下風險: 財務風險、管理風險、市場風險、投資風險、資金鏈斷裂風 險、決策風險、經營風險等。那么我們如何來應對風險呢？如何對風險進行治理、控 制？有個建議就是，企業開展全面風險管理的工作中，應與 其他管理工作緊密結合，把風險管理各項要求融入企業管理 和業務流程中，

2、構建起風險治理、控制的三道防線：治理機構/童事會/審計委員會: 二zz;高級管理層uft第三道防線內部審計一、以相關業務運營管理部門為第一道防線。企業建 立第一道防線，就是要把業務單位的戰略性風險、市場風險、 財務風險、營運風險等，進行系統化的分析、確認、管理和 監控。同時，他們也負責執行流程以及問題的糾正和改進。 作為第一道防線的業務單位要做好下列工作：了解企業戰略 目標及可能影響企業目標實現的風險，識別風險類別，對相 關風險作出評估；決定轉移、避免或減低風險的策略；設計 風險實施風險策略的相關內部控制。二、以風險管理部門會為第二道防線。一般情況下，第 一道防線可以有效管理預防企業風險，但在

3、實際情況中，單 層防線往往不夠。那么風險管理部門的職能就是管理和協助 公司內部各單位在風險管理方面的工作。主要有：協助管理 層制定風險政策、定義角色和職責、制訂風險管理目標；對 業務單位的風險進行組合管理，度量風險和評估風險的界 限；建立風險信息系統和預警系統，制定關鍵風險指標，負 責風險信息披露；溝通，協調員工培訓和學習的工作；按風 險與回報的分析，各業務單位分配經濟資金。相對于業務單 位部門而言，風險管理部門會克服狹隘的部門利益，能夠從 企業利益角度考察項目和活動風險。三、以內部審計部門、高級管理層和董事會為第三道防 線。內部審計是一個獨立、客觀的確認和咨詢活動，經高級 管理層、董事會授權

4、監控金業內部和其他企業發展所關心的 問題，其目的在于改善組織的運營和增加組織價值。內部審 計在企業中具有高度的獨立性和客觀性，是第一、二道防線 所不具備的，它通過系統的方法評價和改善企業的風險管 理、控制和治理流程效益，包括對前二道防線是否達到了風 險管理、控制目標進行監督和評價，幫助企業實現經營目標。企業的風險管理模型由建立完善到執行落實，是一個重 要的過程，上述三道風險防線還需要相互之間良好協作，才 能發揮它的最大效用。就我們集團目前的風險管理模式來看，還應大力加強第 一道防線，完善第二道防線，繼續第二道防線。也就是加強 各個業務經辦部門的風險管理責任；完善財務等部門風險控 制的控制作用，也可以適吋設立專門的風險控制管理部門； 繼續發揮內部審計的重