1、風 險 管 理工 作 手 冊 目 錄 TOC o 1-2 h z u HYPERLINK l _Toc521683422 1.目的 - 7 -風險管理工作手冊1.目的明確各級風險管理職責與管理界面，理順風險管理流程，對風險管理各項管理活動進行全過程有效控制。2.適用范圍適用于公司及所屬各類型工程項目的全面風險管理工作。3.管理職責3.1管理定位負責企業全面風險管理的監督保障。核心職能為：企業全面風險管理體系建立與運行，風險信息識別、收集，風險管控策略與方案的制定，重大風險的預防與管控，企業全面風險管理工作總結和報告。3.2公司總部風險管理職責3.2.1負責上級風險管理目標和規劃在本公司的具體實

2、施，確定公司風險管理方針、目標，制定年度風險管理工作計劃。3.2.2 落實上級風險管理組織機構體系建設要求，完成公司三級（公司級、部門級、項目級）風險管理組織機構體系建設，對各級風險管理工作任務進行分解。3.2.3 公司全面風險管理領導小組負責審核項目風險管理工作策劃，并指導、監督項目按照風險策劃開展風險管理工作，并根據實際情況動態調整。3.2.4 公司各業務部門負責對所承建工程項目的專項業務風險管理工作進行指導、監督和檢查。3.2.5公司全面風險管理領導小組負責組織開展公司范圍內的風險管理會議、風險管理培訓、風險管理專題活動。涉及到具體業務范圍內的風險防控，由公司業務部門負責。3.2.6公司

3、全面風險管理領導小組負責公司重大風險管控，編制公司年度風險管理報告。3.2.7公司全面風險管理辦公室負責公司風險信息的收集、匯總、分析與上報。3.3.8 公司全面風險管理辦公室負責公司風險管理系統的信息錄入。各業務部門負責業務范圍內風險管理數據庫的建立及信息錄入。3.3.9 公司全面風險管理領導小組負責公司風險管理工作自我評價，組織對項目部風險管理工作進行考核。3.3各項目部風險管理職責3.3.1 負責公司全面風險管理工作理念的宣貫，負責公司年度風險管理工作計劃在本項目的具體落實。 3.3.2 負責落實公司風險管理組織機構體系建設與風險防范要求，建立項目風險管理責任制，落實風險管理責任。3.3

4、.3 負責根據上級要求預防和管控項目重大風險，落實項目風險管理各項計劃、措施。3.3.4 負責基層風險管理培訓， 確保無重大風險事件發生。3.3.5負責項目風險管理工作自我評價。3.3.6 負責按照上級要求，按時報送風險管理相關資料，并將風險管理數據按時錄入信息系統。4. 管理流程與管控要求4.1管理框架4.2 管控要求管理活動責任部門總體管控要求活動記錄/報告控制標準機構和人員主責：紀察審計部配合：各部門1.公司設立全面風險管理領導小組，負責公司全面風險管理工作，下設設置在紀察審計部的全面風險管理辦公室，負責公司日常風險管理工作。2.公司總部各部門設立一名部門風險管理員。在部門負責人指導下負

5、責部門內部全面風險管理信息的溝通、信息錄入、資料報送、報告編制工作。3.公司各項目成立全面風險管理領導機構，負責本項目全面風險管理工作。1.全面風險管理領導小組成立及人員變更文件。2.各部門風險管理信息員名冊。3.項目風險管理機構成立文件。1.有人員變更及時調整。2.有人員變更及時調整。3.每個項目都應有全面風險管理機構成立文件。制度風險管理制度主責：紀察審計部配合：各部門1.公司將局有關風險管理的制度文件以電子件形式交付每個項目風險信息員。確保項目知道風險管理的相關規定。2.公司制定全面風險管理辦法和流程圖，規范公司內部全面風險管理中具體業務操作。1.局風險管理文件電子包；工作群中上傳記錄。

6、2.公司全面風險管理辦法，三級風險管理流程圖。1.局制度文件有更新時，及時重新上傳。2.全面風險管理與實際實施情況存在較大不符時，及時更新制度和流程圖。過程管理重大風險管控主責：紀察審計部配合：各部門1.公司級重大風險（I級），由公司全面風險管理領導小組按照局相關規定進行管控。每年初進行識別、評估后報局備案，并由全面風險管理辦公室錄入信息系統。公司級重大風險管控資料由公司全面風險管理辦公室保存。2.總部各部門負責職責專業領域內重大風險（II級）的管控。部門風險管控資料留存于各部門。3.項目級重大風險（III級）由項目全面風險管理機構負責管控。項目重大風險管控資料由項目留存。4.公司全面風險管理

7、辦公室每年收集三級重大風險，予以發布。各級重大風險應有配套專項預案。1.企業重大風險備案表。OA信息系統錄入記錄。2.部門重大風險臺賬。OA信息系統錄入記錄。3.項目重大風險臺賬。OA信息系統錄入記錄。4.正式文件、專項預案。1.每年發布一次，錄入一次。2.每年更新一次，錄入一次。3.每年更新一次，信息系統及時錄入。4.每年發布一次。每項重大風險都有專項預案。過程管理重要風險管控主責：紀察審計部配合：各部門1.公司級別不設重要風險。2.部門級別設置重要風險，由部門根據實際情況，以制度和文件方式進行管控。3.項目級別重要風險，由項目根據實際情況，以制度和文件形式進行管控。1.部門制度、文件，重要

8、風險臺賬。2.項目制度、文件，重要風險臺賬。1.有更新時及時調整。2.有更新時及時調整。較大風險管控主責：紀察審計部配合：各部門1.總部部門較大風險由各部門通過人員崗位職責和相關工作流程辦法來進行管控。2.項目較大風險由項目通過人員崗位職責和相關工作流程辦法來進行管控。1.部門人員崗位職責、工作流程。較大風險臺賬。2.部門人員崗位職責、工作流程。較大風險臺賬。1.有更新及時調整。2.有更新及時調整。一般風險管控主責：紀察審計部配合：各部門一般風險管控由總部專業部門和各項目自行進行。一般風險臺賬有更新及時調整。風險管理策劃主責：紀察審計部配合：各部門每個項目進場全面風險管理組織機構成立后，應制定

9、風險管理策劃，經公司審核后，發布實施。風險管理策劃過程中有變化及時進行動態調整。季度風險案例主責：紀察審計部配合：各部門1.每個季度，項目在OA上填報季度風險案例。2.公司全面風險管理辦公室進行匯總，并根據季度風險管控情況，編制季度風險案例報告，在公司內予以印發。1.信息系統錄入資料。2.季度風險案例分析報告1.每季度一次2.每季度一份監督與考核監督與考核主責：紀察審計部配合：經營核算部、生產管理部（土木工程創新及BIM應用中心）1.公司每季度對項目報送全面風險管理基礎資料情況進行考核。2.公司每年通過項目大檢查或者結合審計檢查對項目全面風險管理情況進行考核。1.季度考核評分表。2.項目大檢查

10、記錄及通報；或審計檢查底稿及整改材料。1.每季度一次。2.每年一次。監督與考核計劃與總結主責：紀察審計部配合：各部門1.每年末總部各部門與項目對當年重大風險管控情況進行總結，對下一年度各自級別內風險進行評估，制定風險管理計劃。并向風險管理辦公室報送。2.公司全面風險管理辦公室針對當年度公司重大風險管控情況，對公司風險管理工作進行總結，對第二年公司重大風險情況進行識別、評估，制定風險管理計劃，并上報局全面風險管理報告。1.總結與計劃材料；2.全面風險管理報告1.每年一次2.每年一份5. 主要風險及預控措施序號管理活動主要風險責任人員預控措施1風險管理目標目標分級建立不科學、不合理、不到位，導致總

11、體目標無法實現。主管領導、主管部門1.根據國家、行業及上級單位相關要求，結合企業管理實際，分級建立、下達風險管理目標。2 .風險管理目標必須從上而下逐級展開分解，自下而上層層保證。3.對目標分級建立情況進行監督檢查，并定期收集、分析目標實現情況。4.定期對目標實現情況進行考核評價。2風險管理機構設置及人員配置機構不健全、人員能力或人員數量不滿足需求導致風險管理工作不受控或失控。主管領導、主管部門、人力資源部1.對風險管理機構的設置及人員配置進行制度規定。2.在項目策劃審核及日常監督檢查中對制度相關規定落實進行檢查。3風險管理責任制建立風險管理責任界定不清，或風險管理責任分解落實不到位，導致過程

12、不受控或出現問題。主管領導、主管部門1.分級建立風險管理責任制度，將風險管理責任落實到每個環節、每個過程、每個崗位。2.建立風險管理責任追究制度，對失責人員進行問責、追責。4企業全面風險管理制度體系建設制度體系不健全、不完善，或制度未得到落實或有效落實，導致風險管理工作未能有效開展。主管領導、主管部門1.認真學習國家、行業、上級單位關于風險管理體系建設方面的規定與要求，并結合實際情況確保相關要求得到積極響應。2.對制度體系建設進行策劃、對制度體系建設成果按程序進行審核、發布。3.對制度落實情況定期進行監督檢查與整改。5風險管理策劃風險管理策劃不到位、編制不科學，可能導致出現風險管理工作難以與日常管理有效結合。項目部、主管部門編制風險管理策劃模板，項目組織有經驗的人員實施風險管理策劃，確定策劃的主要內容，科學合理進行風險管理策劃，公司對項目風險管理策劃進行評審，確保合理可控。6風險管理識別評估風險管理信息收集不全，未建立有效風險清單。主管領導、主管部門、項目部1.全面識別風險信息，建立最完整的風險信息庫，對風險清單實時更新。2.根據情況變化掌握最新的風險信息變化特點