附件2.XXXXXX公司全面風險管理項目實施方案（模板）編制：xxxxx部審核：XXX日期:批準：xxxxx日期:二OXX年XX月目錄—、風險管理體系實施的背景和目標（-）實施背景（二）公司業務特點與風險管理的現狀分析1.公司業務特點.公司風險管理現狀分析）優勢）劣勢3.實施全面風險管理的緊迫性1）外部監管要求2）企業發展內部需求（三）風險管理體系建設的指導思想和目標.指導思想.建設目標（四）風險管理體系的實施范圍、框架及方法?實施汨圍.體系框架1）體系建設的總體內容2）內控體系橫向結構3）內控體系縱向結構3?體系建設的方法風險管理體系建設的基本原則、依據.基本原則.依據風險管理體系的工作內容及成果二、項目組織(-)纟圧只機構及職責(二)進度與質量控制三、風險管理體系實施的主要工作步驟和方法(-)工作步驟.企業內部調查.目標設定.風險識別與內控;弼呈梳理.管理優化.建立長效機制(-)工作方法四、全面風險管理實施過程及重要的里程節點一.公司風險管理體系實施的背景和目標(-)實施背景（二）公司業務特點與風險管理現狀分析公司業務特點公司風險管理現狀分析1）優勢2）劣勢實施全面風險管理的緊迫性1）外部監管要求為加強風險管理，促進企業穩步發展，國務院國資委于2006年6月出臺了《中央企業全面風險管理指引》（下稱《指引》）,對中央企業開展全面風險管理工作的總體原則、基本流程、組織體系、風險評估、風險管理策略、風險管理解決方案、監督與改進、風險管理文化、風險管理信息系統等方面進行了詳細闡述，對《指引》的貫徹落實也提出了明確要求z每年中央企業都要向國資委提交〃全面風險管理報告〃。2）企業發展內部需求（三）風險管理體系建設的指導思想和目標指導思想2?建設目標（四）風險管理體系的實施范圍.框架及方法實施范圍2■體系框架1）體系建設的總體內容以風險為導向、支撐業務正常運營的內控制度體系化建設。內部控制是基于風險的控制過程，是對評估和管理風險的必要過程。通過內部控制的實施，將風險控制在可接受的范圍內，將風險應對策略和方法嵌入到各業務流程的具體業務活動中，融入各項規童制度，以基本制度、管理辦法、操作細則（業務流程、控制點、責任崗位）等三級制度為表現形式，循序漸進地優化內控制度體系，使企業在正常運營過程中自發地防止錯誤、提高效率，從而為戰略目標的實現提供合理保證。即內控制度是企業風險管理理念、應對策略及方法的載體，由此形成的以風險為導向、支撐業務正常運營的內控制度體系。建立系統化、專業化的風險管理的工作方法，融入到企業經營的各個環節中。在建立企業內控制度體系建設的基礎上，應向外擴展，與內部控制相比，風險管理更偏向管理前沿，更偏向對各業務領域風險的預防管理,因此各業務領域的管理過程中,將風險管理計劃、風險識別、風險評估、風險應對、策略執行、檢查與評價、持續改進等科學、規范的工作方法融入到整個管理過程,形成各業務單元、風險管理機構、監督機構三道防線各司其職、全員參與、全方位監督、全過程控制的管理格局,從而為實現企業的戰略目標提供合理的保證。體系框架詳見圖lo全員參與全全方風險識別過位鳳險評估監風險應對控策略執行檢査與評價圖1體系框架程風險簣理計劃內控制度體系風険應枷略持續改進人本.雙誠信.

任、創全員參與全全方風險識別過位鳳險評估監風險應對控策略執行檢査與評價圖1體系框架程風險簣理計劃內控制度體系風険應枷略持續改進人本.雙誠信.

任、創2）內控體系橫向結構根據公司的實際，將業務支撐管理體系（內控制度體系）從橫向上劃分為公司治理、戰略計劃、科研管理、財務管理、采辦管理、物資管理、人力資源、法律管理、健康安全環保、行政管理、生產管理、銷售管理、內部監督、信息技術和工程管理15個內控子體系。15個子體系構成集

團內控制度體系建設的框架，涵蓋了集團運營各個業務環節，使內部控制建設清晰、明了,具有可復制性、可選擇性、針對性，各單位應按照體系化的思路完善內控建設，將管理真正納入體系化、標準化和制度化軌道。鑒于氣電集團所屬單位的業務均具有項目建設期、投入運營期的階段性特點,將內控制度體系分為項目建設與公司運營兩個階段,將15個內控制度子體系按照兩個階段的特點予以分類。3）內控體系縱向結構從縱向上，15個內控制度子體系均按照基本制度、管理辦法和操作細則等三個層級編寫。縱向結構的內控制度體系如圖2所示。“三位-體圖2體系縱向結“三位-體圖2體系縱向結構圖基本制度屬于內控制度體系的第一層級文件，是制定管理辦法、操作細則的基礎和依據。管理辦法屬于內控制度體系的第二層級文件，是依據基本制度建立的管理文件,是基本制度的細化和展開。操作細則屬于內控制度體系的第三層級文件，是依據管理辦法編制的、指導具體操作的管理文件。操作細則主要包括文字描述、反映業務控制和流轉過程的業務流程圖、控制點、列明控制點責任的內控活動列表等內容。每個子體系都必須有基本制度,根據基本制度制訂一個或若干個管理辦法”每個管理辦法下可根據需要制訂一個或若干個操作細則。3?體系建設的方法堅持〃統籌規劃、整體設計、簡潔適用、運行有效〃的體系構建原則,從戰略目標出發，識別、評估風險，分析風險發生因素,評估風險發生事故嚴重性,捕捉風險征兆確定風險存在可能性、估計可能的損失,進而確定風險等級，與風險評價標準對比,排列風險次序,判斷風險高且不可控的重大風險，以及高中低但可控的風險事項,最終確定風險評估結果。按照風險解決方案確定風險應對措施,通常有兩種應對措施：一是針對風險級別高或中等、不可控的重大風險z應建立重大風險解決方案,落實責任部門的風險管理職責；二是針對風險高中低級別但可控的風險，對照現有內控制度體系，評估是否已納入日常管理范疇，判斷制度是否需要優化或修改。例如：相關制度是否覆蓋了此類關鍵風險,制度文件是否需要完善等。將風險評估結果納入到內控制度體系優化的方案中，便于落實責任、建立日常風險應對機制。體系建設的方法詳見圖3。圖3體系建設的方法（五）風險管理體系建設的基本原則.依據?基本原則合法性原則：應符合國家法律法規的規定、有關政府監管部門的監管要求以及總公司有關規定。系統性原則:風險管理內部控制應當貫穿決策、執行、監督等各個環節，覆蓋各項業務和管理活動，考慮各子體系的獨立性和彼此之間的相互聯系，使之成為一個有機體，充分發揮風險管理體系的作用。重要性原則：內部控制制度應在全面控制的基礎上，以風險為導向,關注重要業務事項和高風險領域。適應t生原則:內部控制設計應符合本單位經營規模、業務范圍、業務特點、風險管理水平等要求,因企制宜，杜絕生搬硬套,以保證內部控制管理的針對性和有效性，并應建立動態更新機制，隨著企業管理的需求及時調整。效益、效率與風險管理平衡原則：效益、效率與風險平衡原則是風險管理和內控體系化建設的基本法則，只有三方達到平衡才能真正使企業獲益。一方面要強化關鍵風險點的管團空制弱化非重要風險點的管理控制,體現效益和效率的平衡；另一方面要突出內部控制設計的動態適應性，解決固定規范與動態發展之間的不協調，各單位在追求效率與效益的同時,更好地考慮如彳可防范控制風險,降低風險發生的可能性。前瞻性原則:注意吸收、借鑒國際企業的成功經驗,密切關注國內關于企業風險管理內部控制建設方面的相關規范、指弓的頒布，充分理解其要求,推動集團內部各級單位不斷改進完善。?依據國資委《中央企業全面風險管理指引》；總公司《風險管理與內部控制體系化建設指引》;氣電集團相關管理制度；國家其他法律法規。（六）風險管理體系的工作內容及成果1?梳理優化制度、流程,對與關鍵控制點相關的規童制度進行修訂和補充,對與重大風險相關的重要流程進行診斷,明確風險與關鍵控制點。制訂公司《內部控制手冊》，落實氣電集團全面風險管理規劃,按照全面風險管理框架，使用統一的方法和軟件，在公司內建立內控與全面風險管理機制。在氣電集團統一規劃下實現與氣電集團的對接與整合，全面建成包括風險管理戰略、組織環境、內部控制體系、風險管理信息系統、風險管理標準體系等在內的全面風險管理體系。形成的工作文件（包括但不限于以下內容）：《內部控制手冊》《風險評價標準》《風險應對策略》《風險事件庫存》《全面風險管理報告》二頂目組織（-）組織機構及職責領導小組組長:（公司總經理）成員:（公司領導班子成員）職責：審核并批準項目實施方案;把握項目進展情況并進行決策;討論并解決項目進行過程中產生的重大問題。執行小組組長：（主管公司副總）畐!J組長：（牽頭部門負責任人）執行小組成員:各部門負責人職責:選定項目實施工作人員;協調項目實施所需的資源投入;對項目總體指導和協調；審核項目階段性目標；討論并解決項目實施過程中產生的重大問題，指定各部門協調人。風險管理辦公室（設在牽頭部門）職責：制訂并向執行小組報告詳細工作計劃；建立和保持暢通的溝通機制,建立相關報告制度，定期召開例會,負責項目質量與進度、費用的控制；制訂總體實施方案和工具、模版，并進行相關培訓；將總體計劃分解到各實施工作組，協調解決項目推進過程中的具體問題；負責與氣電集團風險管理辦公室的溝通協調工作，安排和保證項目開展所需的辦公條件和后勤服務；組織實施項目各階段工作，落實內控優化與風險管理方案及目標。（二）逬度與腿控制風險管理辦公室組織各實施工作組,定期向執行小組報送工作月報；執行小組按照項目實施的總體進度,在每批次項目的結束并檢驗合格后,向領導小組報告。三.風險管理體系實施的主要工作步驟和方法（-）工作步§（-）工作步§1.企業內部調查通過《風險調直表》,對企業內外部風險進行常規性普查,了解企業整體風險管理水平,識別常規性風險點。了解行業特點和企業內在特點,識別出企業特有的風險點。進行風險環境分析,對風險點進行初步識別,確定流程目錄，繪制業務流程圖,并初步繪制風險坐標圖。?目標設走通過高層訪談，了解企業的風險偏好，設計風險等級水平，確定風險容量，對重要風險容限進行定量設計。進行戰略分解，建立風險評估標準,完成風險偏好調研。?風險識別與內控流程梳理確定主要風險點，并對主要風險進行調直分析繪制風險流程控制圖”對所有風險進行評估。形成內控檢查和評價標準，完成風險點識別和整理。?管理優化設定對各風險點的應對策略，并根據應對策略設計相關控制活動，同時提出公司內控與風險管理優化建議。完成風險點識別與評估和風險坐標圖，提出風險應對策略和控制活動方案。5/r