1、2009年公司內控與風險管理工作要點為貫徹落實國資委關于2009年中央企業開展全面風險管理的通知精神和集團公司關于加強內控與風險管理工作部署,結合公司重組融合后的新變化,根據公司全業務經營與今年經營發展目標的要求,為有效防范風險,促進公司效益最大化,現就公司內控與風險管理工作要點安排如下:一、內控與風險管理工作目標內控與風險管理工作要緊密圍繞貫徹落實公司全業務經營策略和實現公司經營發展目標,以防范風險為著眼點,建立內控與風險管理體系,建立專業部門為控制責任主體的運作體制,發揮內控與風險管理工作機制作用,提高公司整體內控與風險管理執行力,突出關鍵流程和重點風險控制,確保公司的經營效益性、財務信息

2、真實性和法律可遵循性,確保公司通過內外部監管機構評審,為公司創造價值。二、內控與風險管理工作指導原則為實現內控與風險管理工作目標,在開展內控與風險管理工作中實行以下原則:-堅持專業部門為控制責任主體的原則。要發揮專業部門的內控與風險管理主導作用,落實全員內控責任,實現生產運營和風險控制一體化。一-堅持依靠流程和制度進行控制的原則。通過有效落實內控與風險管理流程和制度,確保公司業務、經營、管理活動依法合規。-堅持對重大風險進行嚴格控制的原則。通過對關鍵流程和重點業務活動的管控,切實防范純粹風險,降低機會風險,促進公司效益最大化。-堅持控制與效率相結合的原則。圍繞快速響應和有效支撐市場經營,持續優

3、化內控流程和制度,保障市場經營和客戶服務需要。-創建風險管理文化。通過開展全員內控與風險管理知識培訓,促進全員增強風險意識,落實內控與風險管理責任,營造全員自覺防范和規避風險的工作氛圍。三、內控與風險管理主要工作任務和措施為實現全年內控與風險管理工作目標,依據內控與風險管理工作指導原則,全年內控與風險管理的主要工作任務和措施是:(一)健全公司內控與風險管理組織體系健全公司內控與風險管理組織體系,是做好內控與風險管理的組織保障。要根據公司融合后的機構、人員變化情況,自上而下完善內控與風險管理組織體系,做到有領導機構、有管理部門、有辦事機構、有專兼職工作隊伍,并落實工作職責。1.組建新的內控與風險

4、管理領導機構省公司設立風險管理委員會,由省公司領導班子成員和部門負責人組成，負責公司風險管理領導。地市分公司設立風險管理委員會,由地市分公司領導班子成員和部門負責人組成,負責地市分公司風險管理領導。2.調整內控與風險管理辦事機構省公司設立內控與風險管理辦公室,由風險管理部等相關部門組成。內控與風險管理辦公室的職責是負責落實公司風險管理委員會決策和組織實施內控與風險管理工作。風險管理部負責承辦辦公室具體事務。地市分公司設立內控與風險管理辦公室,由風險管理與法律事務部(或綜合部)等相關部門組成。內控與風險管理辦公室的職責是負責落實地市分公司風險管理委員會決策和組織實施內控與風險管理工作。風險管理與

5、法律事務部(或綜合部)負責承辦辦公室具體事務。3.明確各級單位內控與風險管理主管領導省公司各部門負責人為本專業內控與風險管理第一責任人,負責本專業內控與風險管理工作,承擔本專業內控與風險管理責任。同時,設副職的部門指定一名副職負責協管內控與風險管理工作。地市分公司總經理為本分公司內控與風險管理第一責任人,負責本分公司內控與風險管理工作,承擔本分公司內控與風險管理責任。同時,指定一名副總經理負責協管內控與風險管理工作。地市公司各部門負責人為本專業內控與風險管理第一責任人,負責本專業內控與風險管理工作,承擔本專業內控與風險管理責任。同時,設副職的部門指定一名副職負責協管內控與風險管理工作。4.建立

6、兼職內控與風險管理人員隊伍在省公司、地市分公司各部門設兼職內控員,負責組織、協調本專業、本部門內控與風險管理工作。5.完善跨部門內控與風險管理專業線工作組省公司、地市分公司按專業線建立跨部門的內控與風險管理工作組,負責本專業線內控與風險管理工作實施。省公司、地市分公司專業線工作組設立聯系代表,負責專業線對內控與風險管理辦公室進行工作銜接和專業線內部協調等工作。6.充分發揮地市分公司風險管理部門職能作用按照公司組織機構設置規定,全省有7個地市分公司設立風險管理與法律事務部,有6個地市分公司將風險管理職責納入綜合部。各地市分公司負責風險管理的部門,要認真履行職責,有效發揮組織、指導、檢查和協調作用

7、,促進各項內控與風險管理措施落到實處。(二)建立健全內控與風險管理基礎工作內控流程制度體系和風險管理流程制度體系是開展內控與風險管理的基本規范和規則。要根據公司全業務經營要求和業務與管理流程的變化,梳理融合并建立內控流程制度體系和風險管理流程制度體系,為開展內控與風險管理奠定基礎。1.開展內控流程制度建設工作。要結合公司業務和管理流程整合與規范,梳理融合內控流程制度,在公司業務和管理流程體系基礎上,建立新的內控流程制度體系,形成內控流程制度文檔。2.開展風險管理流程制度建設工作。依據公司業務、管理流程和內控流程制度體系,結合公司經營發展需要,梳理融合建立新的風險管理流程制度體系,形成風險管理流

8、程制度文檔。3.根據集團總部關于內控管理要求,結合公司融合后的實際,修訂內控管理辦法,印發全省執行,推進內控管理有效實施。4.根據集團總部關于風險管理要求,結合公司融合后的實際,修訂風險管理辦法,印發全省執行,推進風險管理有效實施。5.依據集團總部新的內控標準模板和公司內控與風險管理流程,制定新的本地化內控標準和文檔,為開展內控工作提供標準化模板。(三)建立以專業部門為責任主體的內控與風險管理工作體制根據集團總部關于以專業部門為內控與風險管理責任主體的規定,公司實行以專業部門為責任主體的內控與風險管理工作體制。1.各專業部門是本專業內控與風險管理責任主體。各專業部門要按照公司內控與風險管理辦法

9、規定和工作要點,負責組織本專業落實內控與風險管理流程和制度,承擔本專業的內控與風險管理責任。2.建立全員內控與風險管理責任機制。各級單位要將內控與風險管理責任納入部門職責和員工崗位職責內容,各級管理人員和員工都要承擔本崗位的內控與風險管理責任,對本崗位的內控與風險管理負責。3.建立內控與風險管理考核制度。要將內控與風險管理納入對地市分公司和省公司部門績效考核內容,設定考核指標,實施考核。要將內控與風險管理納入員工績效考核內容,設定考核指標,實施考核。(四)務實推進內控工作有效實施結合公司日常生產運營活動實際和經營需要,切實落實內控流程和制度,既是促進精細化管理、堵塞管理漏洞、有效控制風險的重要

10、措施,又是確保公司整體通過內外部監管機構評審的有效保障。1.各級單位要將內控工作融入生產運營活動,在開展生產運營活動過程中,自覺嚴格執行內控流程和制度,突出關鍵流程管控,做到生產運營與內控一體化、防范風險常態化。2.各級單位要認真執行內控評估制度,按照公司本地化內控標準模板,定期組織開展內控自評估活動,通過自評估,發現工作缺陷和管理漏洞,并及時改進,不斷提升內控和管理水平。3.各級單位要認真配合內外部監管機構內控測試,杜絕重大缺陷,確保公司整體通過內外審測試。對內外審測試發現的缺陷,要納入管理日程,及時認真整改,提升管理水平。4.公司風險管理部門要定期開展內控與風險管理業務檢查和指導,促進各級

11、單位有效落實內控與風險管理措施,提升內控與風險管理執行能力。（五）突出重點有效推進風險管理工作在公司實行全業務經營的運營環境下,引入風險管理,加強風險管控,提高風險防范能力,對于促進公司健康持續發展具有重要意義。要以重點風險管控為切入點,開展風險評估活動,有效防范和規避重大風險。1.要建立公司風險目錄.按照國資委發中央企業全面風險管理指引和集團總部關于編寫風險目錄的要求,組織省公司專業部門和地市分公司開展風險識別與分析,編寫公司風險目錄,為開展風險評估提供依據。2.要建立風險管理報告制度。各級單位要按照公司風險管理報告制度規定,定期報送風險管理報告.公司風險管理部門定期組織編寫公司風險管理報告

12、,為公司決策和經營活動提供依據。3.要強化重大風險管控。各級單位要結合生產運營實際,確定重大風險管理項目,列入重點管理工作計劃,明確責任單位,進行跟蹤管理,切實防范重大風險。4.要開展專題風險分析。以公司重點業務為專題,風險管理部門和專業部門協同開展風險評估活動,防范和規避風險,促進重點業務有效發展。5.要完善風險管理組織體系。充分發揮公司縱橫結合的風險管理模式效用,各專業和專業之間要圍繞風險管控目標,相互聯動,協作配合,提升整體風險管控能力。(六)以培訓為重點大力推進風險管理文化建設根據集團總部關于創建風險管理文化的要求,結合公司實際開展創建風險管理文化活動,全員牢固樹立風險意識,大力培育全

13、員自覺防范風險的工作習慣。要以內控與風險知識培訓為重點,深入開展全員風險管理宣貫活動,促進逐步形成風險管理文化。1.開展管理層培訓。對省公司部門負責人和地市分公司領導班子成員及部門負責人進行風險管理知識培訓,增強管理層的風險意識,提升風險管理能力。2.開展兼職內控與風險管理人員業務技能培訓。重點培訓內控與風險管理業務知識,提升兼職隊伍素質和能力,形成公司內控與風險管理骨干隊伍。3.開展全員培訓。利用公司網站開展全員培訓,重點進行職業操守教育、普及內控與風險管理知識,促進員工樹立并增強風險意識,提升崗位內控與風險管理能力。(七)建立風險管理信息渠道建立通暢高效的風險管理信息渠道,提高風險管理信息

14、化水平,是有效開展內控與風險管理的重要基礎工作。1.完善風險管理信息平臺。要對公司風險管理信息系統平臺進行改造,建立較完善的風險管理信息系統,為開展內控與風險管理提供支撐。2.建立風險管理數據庫。要對涉及公司風險管理的規章制度等風險管理信息實行集中管理,形成風險管理信息數據庫,為開展風險管理提供依據。3.建立規范的風險信息管理制度。要制定風險信息管理制度,明確風險管理信息溝通渠道,規范風險信息內容和流轉方式,實現風險信息管理制度化。(八)強化風險管理部門素質能力建設公司省地兩級風險管理部門承擔組織和實施公司風險管理的重要工作職責,要適應公司全業務經營的要求,強化隊伍綜合素質和技能建設,不斷提升業務能力,為有效履行部門職責提供知識和能力保障。1.要開展內控與風險管理業務知識培訓,制定培訓計劃,開展系統的培訓活動,促進部門和員工盡快全面掌握內控與風險管理業務