风险管理报告的模式及内容研究_张应语
风险管理报告的模式及内容研究
张应语
(北京理工大学 经济管理学院,北京100081)
摘 要:在世界范围内,企业风险管理报告还没有一个标准、规范的框架。本文探讨了内部控制报告在美国和英国的实践,对影响风险管理报告模式的各种要素进行了深入分析。最后,利用矩阵分析法,对风险管理报告的相关内容进行了较为系统地研究,提出了全球第一个风险报告的内容模本框架。
关键词:风险管理;报告;模式
中图分类号:F270.7 文献标识码:A 文章编号:1002-9753(2009)02-0029-10
一、导言
2006年6月,国务院国有资产监督管理委员会(以下简称国资委)印发了 中央企业全面风险管理指引(以下简称 指引)。这标志着中国有了属于自己的风险管理标准。 指引印发以来,得到了中央企业、学术界、政府的广泛关注,在社会各界引起了较大反响。 指引的颁布很大程度上促进了中国企业,尤其是中央企业的风险管理,目前有一批企业已经启动了风险管理,并且取得了良好效果。根据 指引要求,中央企业需要向国资委提交 年度风险管理报告。由于风险管理报告目前在国际上尚没有一个统
一、规范的框架,本文的主要目的在于对风险管理报告的模式及内容进行一些探讨性的研究工作。
二、内部控制报告的实践
上世纪90年代以来,美国、英国、加拿大、新西兰、澳大利亚等国家和地区,在内部控制方面进行了卓有成效的探索与实践,相继颁布了一系列法规和标准。美国、英国、中国香港等国家和地区已经开展了企业内部控制报告工作。我们认为,企业风险管理报告是对内部控制报告的发展与提高,内部控制报告的原则、方法、内容对于企业风险管理报告具有积极的借鉴意义。因此,有必要对世界各国的内部控制报告制度作一深入、系统的研究。限于篇幅,本文着重介绍美国和英国的内部控制报告。
(一)内部控制报告在美国的实践
1.美国上市公司内部控制报告的演进 早在1978年,美国审计师责任委员会(Cohen)就建议企业管理当局应提供有独立审计师证明的报告[1]。1979年和1988年,美国证券交易委员会(SEC)曾分别提议强制要求提供内部控制报告。1987年,全国反舞弊财务报告委员会(Treadw ay)也在其报告中提出了类似建议。1991年,美国众议院甚至通过一项立法提案,强制要求上市公司提供内部控制报告,但此提案在参议院未能通过[2]。2001年以来,美国相继爆发的!安然事件?和!世通事件?,引发了股东对管理层的信任危机,他们纷纷要求加强企业财务报告的透明度和可靠性。在此背景下,2002年7月美国参众两院通过
收稿日期:2008-10-10 修回日期:2009-01-06
作者简介:张应语(1974-),男,山东临泝人,北京理工大学管理与经济学院博士研究生,主要研究方向:企业风险管理。
29
了 萨班斯-奥克斯利法案(简称SOX法案),这标志着美国从法律层面上对上市公司提出了披露内部控制信息的强制要求。
2.美国上市公司内部控制报告的相关要求 美国上市公司内部控制评价与报告体系主要依据 萨班斯法案、SEC的!最终规则?(fi n al rule)以及美国公众委员会(PCAOB)的审计准则(AS No.
2、No.5)构建而成。
萨班斯法案第一次对财务报告内部控制报告提出了明确的法律要求,该法案涉及内部控制报告的条款主要是302条款和404条款[3]。这两个条款的主要内容是要求公司定期提交内部控制报告,并且公司的CEO和CFO要保证报告的客观性、真实性和公允性。同时,公司的审计师对管理层的评估进行认证和报告。
SEC于2003年6月发布的最终规则规定,财务报告内部控制报告具体包括以下控制政策和程序:保持详细程度合理的会计记录,准确公允地反映资产的交易和处置情况;为下列事项提供合理的保证:公司对发生的交易进行必要的记录,从而使财务报表的编制满足公认会计原则的要求;公司所有的收支活动经过公司管理层和董事会的合理授权;为防止或及时发现公司资产未经授权的取得、使用和处置提供合理保证,这种未经授权的取得、使用和处置资产的行为可能对财务报表产生重要影响[4]。
3.美国上市公司内部控制报告的主要特征
#以COSO内部控制框架为主流评价标准
在COSO委员会发布内部控制框架之前,国际上对于内部控制尚无统一的框架,不同的组织,不同派别的学者、专家都各持己见。当然, COSO内部控制框架并非完美无缺,其中之一就是广受批评的缺少保护资产安全的内容。COSO 委员会在吸收各方意见的基础上于1994年对其进行了修订和补充。自此,内部控制框架得到了广泛认可。SEC也建议可将COSO的内部框架作为评价内部控制的标准。从中国在美国上市的12家中央企业的实际做法来看,他们也大都将COSO的内部控制框架作为内部控制报告的标准。
?内部控制报告的内容范围仅限于财务报告
SOX法案出台的最直接导火索就是!安然事件?和!世通事件?。接连爆发的财务丑闻,使民众对美国股市的信心陷入了历史最低点。以!世通事件?为例,其造成整个美国股市的市值缩水高达2.5万亿美元。根据C OSO(1992)内部控制框架,内部控制的目标包括3个:财务报告、合规以及经营的效果与效率[5]。SOX法案仅仅将内部控制报告的范围限定于财务报告,并非内部控制的全面信息。
(二)内部控制报告在英国的实践
1.英国的内部控制报告要求 英国的内部控制评价与报告体系主要依据 公司法、 联合准则(co m b ined code,2003)及 特恩布尔指南(Turnbul,l2005)等相关法律法规构建而成。
# 联合准则的有关要求
联合准则D.2规定:!董事会必须维持一套健全的内部控制制度,以保证股东投资和公司资产的安全。?细则D.2.1规定:!董事会应当每年至少对内部控制制度的有效性进行一次审查,并向股东报告。审查的范围应涉及内部控制的所有方面,包括财务控制、经营控制、合规控制以及风险管理?[6]。
? 特恩布尔指南的有关要求
特恩布尔指南又对 联合准则中的原则D.2及其所属细则D.2.1与细则D.2.2为英国的上市公司董事提供了一套行为准则。特恩布尔报告中的董事会对内部控制报告的责任包括:!董事会对公司的内部控制制度负责。董事会要制定正确的内部控制政策,并寻求管理层的定期承诺以确保内部控制制度能够有效运行。董事会还必须进一步确认内部控制制度以其认可的方式管理风险的有效性?[7]。
30
2.英国内部控制报告的主要特征
#内部控制报告的范围包括整个内部控制系统
相对于美国模式而言,英国要求董事会需要对整个内控系统(包括财务控制、经营控制、合规控制以及风险管理等方面的内容)的有效性进行报告,而不仅局限于财务报告。而且董事会在评估内控制度时,考虑的关键要素基本上都是围绕重大风险来进行的。
?内部控制报告的要求较为!柔性?
在美国模式下,鉴于萨班斯法案的严肃性和SEC的最终规则以及PC AOB的审计准则的权威性,对内部控制报告的要求较为!刚性?,对各项具体的操作都有严格的规定。而在英国, 联合准则和特恩布尔指南等对于内部控制报告的评价与报告体系的指导性成分较多,更多的是一些!指导意见?,从而较为!柔性?。
三、中央企业年度风险报告的模式
(一)年度风险报告的构成要素
年度全面风险管理报告主要是以下要素的组合:(1)报告的主体;(2)报告的原则和边界;(3)报告的评价标准;(4)报告的内容。这些要素的不同组合就会形成年度风险报告的不同模式。考虑报告内容的重要性和相对独立性,我们将报告的内容放入本文的第三部分。
(二)报告的主体
从某种意义上讲,报告由谁负责,是关系到报告能否发挥实效的根本问题。!安然事件?、!世通事件?从反面说明,对于企业风险管理的评价必须从公司治理环境的角度来审视,考察风险管理的责任是否落到实处。否则,推行风险管理报告就等于舍本逐末,报告也就难免流于形式。
1.美国经验 在美国,公司股权十分分散,股东难以对管理当局实施有效监控,从而形成了!弱股东、强管理层?的格局。美国公司董事长和首席执行官两职合一的现象十分普遍,董事会通常也难以制衡管理当局。为了保障董事会的独立性,美国才引入了独立董事制度,加强对管理层的监督和约束,以维护和保证股东利益。但事实上,独立董事的人选往往是由董事会下属的提名委员会或首席执行官推荐,很难达到!独立性?的效果。SOX法案将财务报告内部控制报告的责任落到了实际执掌公司权力的首席执行官和首席财务官身上,这反映了美国立法高度务实的态度,达到了责任与权力相匹配的目的。
2.英国经验 在英国,董事长和首席执行官两职合一的现象要少的多。经过多年的理论与实践探索,英国的公司治理模式也日渐成熟,董事会在公司治理结构中处于管理层的最高层。因此, 联合准则和特恩布尔指南的意见是由董事会承担内部控制的报告与评价责任。这就使得内控报告与评价的效率和效果大大提高。应当说,虽然美国和英国报告的主体不同,但本质是一样的,即他们都是把责任落实到有能力承担的主体身上。
3.国资委的现实考虑 目前,中央企业正在进行董事会试点工作。从目前实施的情况来看,效果良好,正在朝更大范围扩展。中央企业董事会建设的主要目的就是要形成规范的公司治理结构,使国资委的某些职权!下移?至董事会,让董事会成为股东的委托人,行使委托人职责,从而改变过去的!内部人控制?局面。但就目前中央企业董事会试点工作而言,开展董事会试点的企业只有19家(第二批中央企业董事会试点正在紧锣密鼓地进行之中),覆盖面只有中央企业的10%多一点,应当说实施面还不是太大。其余中央企业要么仍然延续原有的公司治理结构,要么由企业内部高层管理人员担任董事会成员。因此,大部分中央企业的决策权仍然!掌握?在高管层手中。
我们认为,应有计划、分步骤地来逐步落实报告的主体。在现阶段,中央企业年度风险报告的主体还应落实到企业的!一把手?,这样就可以把报告的责任真正落实到掌握企业资源和经营决策
31
权的身上。对于已经实行董事会试点改革的中央企业,报告的主体可以落实到董事会。但今后随着董事会试点改革的不断推进,中央企业的公司治理结构将不断完善,董事会在重大决策问题上发挥的作用也将越来越大,国资委应最终将报告的主体落实到董事会。
(三)年度风险报告的原则和报告边界
1.年度风险报告的原则 报告的原则应分为报告内容的原则和报告质量的原则两部分。报告内容的原则主要用于确定哪些内容应该被写入报告,报告质量的原则主要为保证报告内容的质量而必须遵循的原则。
#报告内容的原则
重要性。风险报告中的信息应当覆盖企业所面临的重大战略风险、财务风险、市场风险、运营风险以及法律风险,或者那些会持续影响企业经营的风险因素。
相关性。企业年度风险报告应该从如何保证出资人的利益及国有资产保值增值的角度对企业所面临的风险及管理状况进行报告。报告的内容总体上要侧重关注风险所带来的负面影响,和针对这些负面影响所采取的防范措施。
完整性。风险报告中的信息应该覆盖所有会影响企业经济效益和社会效益的重大风险。报告的内容和边界应包括可能对企业产生实质性影响的因素和方面,以便各利益相关方对企业的经营情况做出评价。
一致性。企业应该按照连贯一致的标准来筛选、编辑和报告有关的风险信息。风险报告应该是定期提交、连贯的和可以比较的,能够通过企业的风险报告分析企业的变化。
?报告质量的原则
客观性。企业提交的报告要真实地反映企业风险管理的实际情况,包括风险收益及风险带来的损失,不能为满足某些特殊要求而有选择地进行报告。
准确性。报告中的信息应在成本效益可行的前提下达到足够的准确、具体,包括信息来源及收集、处理过程的准确。应尽量减少报告中的不确定因素。
可验证性。风险报告所使用的方法、数据信息等,应可被验证。相关数据及文档的保存要有一定的透明度及可追溯性。
2.年度风险报告的报告边界 界定好年度风险报告的边界需要考虑好三个方面的问题:一个是国资委对中央企业的监督管理职责,也就是说要求企业上报的年度风险报告的内容不应该超出国资委的职责权限;第二个是全面风险管理的目标,也就是说报告的内容要围绕企业是如何保证全面风险管理目标来展开;第三个是国资委要求企业上报年度风险报告希望达到什么目的,也就是说对于国资委而言哪些信息是其最需要的、最关心的。
由于种种历史原因,中央企业的层级非常复杂,有关资料显示某些中央企业的层级达到了7级。近年来,国资委有关部门不断加大企业重组的力度,已经使这一状况得到了有效扭转。按照国资委要求各中央企业的层级控制在3级以内,但从目前的实际状况看,有些中央企业离这一要求还有一定距离,还需要长期、持续的努力。
我们认为,报告的边界原则上应在中央企业一级企业,但如果其管辖的下属企业存在对企业的风险管理有重大影响或者潜在的重大影响的事件或隐患,也需要予以说明。企业在确定报告边界时,也可参照报告内容原则中的重要性、完整性及相关性要求。
3.报告的评价标准 如前所述,美国SEC提出建议企业使用COSO的内部控制框架作为内部控制报告的评价标准,但英国并没有提出具体的评价标准建议。那么国资委是否也需要一个具体的评价标准呢?
2006年6月国资委印发的 指引,作为指导中央企业开展全面风险管理工作的纲领性文件,
32
已经明确了企业风险和全面风险管理的含义、风险管理基本流程、总体目标等有关内容。对风险管理的基本流程、风险管理体系、风险管理组织体系、风险管理文化等也都明确、具体的要求[8]。因此, 指引可以作为中央企业年度风险报告的评价标准。
但目前很多中央企业面临的一个现实是:部分企业在美国、香港等地上市,他们除了要遵循国资委的要求外,还应遵循当地的有关法规、要求。这就使得中央企业可能同时面临要遵循两重或多重标准的问题。如果国资委将 指引作为强制性标准,可能人为地将国资委的报告和国外监管要求!割裂?,导致企业!无所适从?。为避免这个问题,我们主张,国资委没有必要强制要求中央企业以 指引为评价标准,应当允许企业使用国际上通用的先进标准,例如COSO的企业风险管理框架。
四、报告的内容
通过对影响风险管理报告模式的各种要素的分析,我们就可以对报告的内容进行有目的、针对性的研究。
(一)报告内容的形成流程:全面风险管理框架及风险管理效果的筛选与重点描述
指引中的全面风险管理框架包括一个流程,也就是风险管理流程;一个体系,也就是风险管理体系;一种文化,即风险管理文化。年度风险报告的内容就可以围绕全面风险管理框架来展开:首先,按照报告内容的原则、报告质量的原则以及报告边界对全面风险管理框架的所有内容进行逐级过滤;其次,对经过过滤后的内容按照风险管理流程、风险管理体系、风险管理效果三个方面形成一个!标准报告体系?;最后,按照!标准报告体系?的相关内容及其需要企业报告的其他内容,形成一个!年度风险报告模板?(如图1所示)。
(二)风险管理流程部分报告内容分析
1.风险管理活动(流程)的分析矩阵 一个企业的风险管理活动可以用两种方式来表述其特征:一种是根据相关风险的类型;一种是根据风险管理活动的类型(如表1所示)。
风险管理活动的类型可以分为管理风险和报告两种类型。管理风险包括风险管理基本流程中的风险初始信息的收集、风险评估、风险管理策略、风险管理解决方案和风险管理的监督与改进。报告则可能包括:对风险管理流程中的全部过程的报告、对特定风险的管理的报告以及对风险管理有效性结论的报告。按照风险的不同类型可以将风险分为战略风险、财务风险、市场风险、运营风险和法律风险等。
2.风险管理流程报告内容的广度与深度 上述的企业风险管理活动矩阵是一个很好的工具,我们可以把风险管理流程报告的内容分解为与管理风险有关问题、与管理过程有关问题、与特定风险管理有关问题和与风险管理有效性结论问题4类内容,然后我们对这4类内容的相关子项根据实际需要进行合理的取舍,就形成了风险管理流程内容的架构。在对各子项取舍的过程中会涉及到两类问题:一类问题是报告内容的广度;另一类问题是报告内容的深度。
关于风险管理流程报告的广度问题,又会牵扯到两个子问题:一个是表1中所列示关于对!内容1?的报告,也就是说是需要对所有流程进行报告,还是对某个或某些流程进行报告;另一个是表1中所列示的关于对!内容2?和!内容3?的报告,也就是说是需要报告与全部风险管理过程的内容,还是报告与特定风险的管理过程相关的内容。企业的风险管理流程是一个非常复杂的流程:风险管理流程!融汇?于企业所有重要的业务与管理流程之中的,也就是说风险管理流程是一个!全过程、全员参与?式流程。作为要向有关部门提交的报告,没有必要要求!内容1?面面俱到。
对于国资委而言,在风险管理流程中最关心的问题应主要集中在以下几个方面:一是风险管理流程是否贯穿了企业的所有业务与管理流程或企业的重要的业务与管理流程,也就是风险管理
33
图1 年度风险报告的形成流程
表1 企业风险管理活动分析矩阵
风险的类型
战略风险财务风险市场风险运营风险法律风险
参考注释
活动的类型管理
风险
风险初始信息的收集1.11.11.1 1.1 1.11.1与信息相关的内容
风险评估1.21.21.2 1.2 1.21.2与评估相关的内容
风险管理策略1.31.31.3 1.3 1.31.3与策略相关的内容
风险管理解决方案1.41.41.4 1.4 1.41.4与方案相关的内容
风险管理的监督与改进1.51.51.5 1.5 1.51.5与监改相关的内容
报告
全部过程222222.与全部过程的报告相关的内容
特定风险的管理333333.与特定风险的管理报告相关的内容风险管理有效性结论444444.与风险管理有效性报告相关的内容
是否被!嵌入?到了企业日常经营管理中;二是通过风险评估,辨识出企业所面临的重大风险有哪些;三是对于评估出的重大风险是否有具体的管理策略和解决方案。因此,我们建议对!内容1?的报告内容可限定在重大风险的评估以及重大风险的管理策略和解决方案这几个方面,而对于风险初始信息的收集及风险管理的监督与改进不作为报告的重点。
关于风险管理流程报告的深度问题,会涉及到相对比较复杂的问题。一般来讲,企业的风险管理发展路经(如图2所示)会经历一个由易到难的过程。也就是说,管理层或从事风险管理工作
34
图2 企业风险管理及报告发展路径
的职能部门和人员在执行和报告风险管理流程时,会面临困难逐步增加的挑战:一方面,法律风险、运营风险、财务风险、市场风险、战略风险的管理是一个难度逐步增加的过程;另一方面,管理风险、报告管理流程、报告特定风险的管理、报告风险管理有效性也是一个难度逐步增加的过程。基于这种背景,任何报告内容和要求都需要通过最佳实践后,方能明确各项具体内容。
风险管理流程报告的深度问题,也会牵扯到两个子问题:一个是关于对风险类别的报告,也就是需要企业将在5大类风险中的所有重大风险予以报告,还是只报告其中的一类或几类风险的重大风险;另一个是对于各项管理活动和报告,是需要企业对所有管理活动和报告,即管理风险、全部管理流程、特定风险的管理以及风险管理的有效性进行报告,还是只对其中的某项或某几项进行报告。关于第一个子问题,报告难度比较大的是对战略风险的报告。这是因为:第一,企业战略风险相对于其他风险而言,很难甚至无法用定量的方法将其量化分析;第二,企业战略风险一般都涉及到企业的重大投资、重大举措等企业的核心和敏感问题,一般企业都不愿意对外报告和披露;第三,企业战略风险一般都与企业!一把手?的风险偏好有关。关于第二个子问题,报告难度比较大的是风险管理有效性的报告。这是因为目前国际上还没有一个公认的风险管理有效性的评价标准。
因此,我们建议,对报告的深度问题应该遵循!循序渐进、逐步提高?的原则。在报告的第一年可以只要求企业上报已经识别出的重大风险。另外,鉴于风险管理有效性尚无评价标准的现实,暂时可不做要求。
3.风险管理流程的报告内容架构 根据上述的风险管理活动(流程)以及报告广度和深度的分析,我们认为,风险管理流程的报告内容应该主要包括以下内容(如表2所示):
#企业现阶段面临哪些重大风险?
?对于这些重大风险,企业具体的管理策略有哪些?
%对于这些重大风险,企业具体的解决方案都包含哪些内容?
(三)企业风险管理体系建设部分报告内容的分析
1.企业风险管理体系建设报告内容的分类 风险管理体系为风险管理流程提供制度保障、组织保障、风险管理的方法、工具和手段等。没有健全的风险管理体系,风险管理流程只能是纸上谈兵,风险管理也就成了无源之水、无本之
35
木。借助上述的风险管理活动分析矩阵方法,我们也可以建立一个风险管理体系建设报告分类的分析矩阵。一个企业的风险管理体系活动分为两种方式来表述其特征:一种是根据体系建设的类型;一种是根据风险管理体系的类型(如表3所示)。
风险管理体系活动的类型可以分为管理体系的建设和报告两种。风险管理体系建设包括风险管理体系的建立健全、日常运行以及动态管理。报告则包括风险管理对所有建设活动的报告和对部分建设活动的报告。风险管理体系按照类型可分为:风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统。
2.企业风险管理体系建设报告内容分析 风险管理策略既是风险管理基本流程中的一个环节,也是风险管理体系的构成要素。在关于风险管理活动(流程)的报告内容中,风险管理策略被包含其中。因此,在管理体系的报告部分,没有必要重复报告。
内部控制体系既是风险管理流程中风险管理解决方案的一部分,也是风险管理体系的构成要素。在管理体系的报告内容中,关于重大风险的解决方案应当包括内控体系的!日常运行?(表3中的1.2部分的相关内容)作为管理重大风险的一种重要手段和措施。因此,在风险管理体系报告内容中应重点强调企业内控体系的!建立健全?(表3中的1.1部分的相关内容)以及企业内部控制制度的建立健全。
风险管理组织体系是风险管理体系的重要构
表2 风险管理流程的报告内容
风险的类型
战略风险财务风险市场风险运营风险法律风险
活动的类型管理
风险
风险初始信息的收集
风险评估&&&&&风险管理策略&&&&&风险管理解决方案&&&&&风险管理的监督与改进
报告
全部过程
特定风险的管理&&&&&风险管理有效性结论
表3 企业风险管理体系建设报告分析矩阵
风险管理体系
管理策略理财措施组织体系信息系统内控体系
参考注释
活动的类型
风险管
理体系
建设
建立健全1.11.11.1 1.1 1.11.1与建立健全相关的内容
日常运行1.21.21.2 1.2 1.21.2与日常运行相关的内容
动态管理1.31.31.3 1.31.3与动态管理相关的内容报告
对所有建设活动进行报告222222.与所有所有建设活动相关的内容
对部分建设活动报告333333.与部分建设活动相关的内容
表4 风险管理体系的报告内容
风险管理体系
管理策略理财措施组织体系信息系统内控体系
活
动
的
类
型
风险管
理体系
建设
建立健全&&
日常运行&
动态管理
报告
对所有建设活动进行报告
对部分建设活动报告&&
36
成部分,其在风险管理中的作用和地位非常突出。健全的风险管理组织体系,主要包括规范的公司法人治理结构,风险管理职能部门,内部审计部门和法律事务部门以及其他有关职能部门,业务单位的组织领导机构及其职责。风险管理组织体系建设的核心内容是!三道防线?建设。各有关职能部门和业务单位为第一道防线;风险管理职能部门和董事会下设的风险管理委员会为第二道防线;内部审计部门和董事会下设的审计委员会为第三道防线。因此,组织体系的报告内容应该主要包括:企业是否建立起三道防线;三道防线在风险管理过程中的运行如何等方面。
风险管理信息系统是企业决策的支持系统,可被用于识别、计量、监测和控制企业运营过程中面临的所有风险,帮助企业贯彻其风险战略,实施内部控制,固化风险管理流程。风险管理信息系统的整合是全面风险管理的成功实施的标志之一。但就目前中央企业的实际状况而言,大部分企业还没有实施风险管理信息系统的建设,为数不多的已经建立起风险管理信息系统的企业也仅仅处于初级阶段。因此建议此部分内容暂时不作为报告内容。
风险理财措施是指利用金融手段管理风险的方法,包括:预提风险准备金、购买保险或使用专业自保公司、衍生产品交易以及风险融资等。除传统的购买保险外,其他的金融手段对于大部分中央企业适用性并不强。另外,中央企业在过去几年,在风险理财方面也有许多深刻的历史教训。因此,建议此部分内容暂时不作为报告内容。
3.风险管理体系报告内容架构 根据上述的风险管理体系的分析,我们认为,风险管理体系的报告内容应该主要包括以下内容(如表4所示):
#风险管理的组织机构;
?企业风险管理的人员配备情况;
%三道防线在风险管理中履职情况;
?内部控制体系的建立健全情况。
(四)风险管理效果的报告
指引指出,企业开展全面风险管理要努力实现风险管理的5大总体目标:(1)确保将风险控制在与总体目标相适应并可承受的范围内;(2)确保内外部,尤其是企业与股东之间实现真实、可靠的信息沟通,包括编报和提供真实、可靠的财务报告;(3)确保遵守有关法律法规;(4)确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性;(5)确保企业建立针对各项重大风险发生后的危机处理计划,保护企业不因受灾害性风险或人为失误而遭受重大损失。
从逻辑上讲,风险管理的效果报告应当围绕这5大目标来展开。但如果国资委要求企业按照风险管理对目标的达成程度来对风险管理效果进行报告,很可能就会像现实工作中企业的其他报告一样,往往会报喜不报忧,失去了报告的意义。年度风险报告应当是一个务实的报告,一个!报忧不报喜?的报告。而反映风险管理效果的最直接!科目?莫过于企业所发生的!重大风险事件?。因此,关于风险管理效果的报告内容可界定在企业在上一年度都发生了哪些重大风险事件,这些重大风险事件给企业带来了哪些影响,造成风险事件的原因是什么,企业如何在今后防范此类事件的发生等方面。
五、结语
到目前为止,世界各国对于风险管理报告,应该!报什么?、!如何报?等重大原则问题,还没有一个统一、完整的认识,更没有一个标准、规范的框架。我们对年度风险管理报告的模式及其主要内容进行了初步探索,形成了全球第一个风险管理报告的模本框架。当然,所使用的分析方法、工具也有待于进一步完善、提高。但不论结果如何,我们的初衷就是抛砖引玉,对中国的风险管理报告提出我们的想法、建议,以期待引起学术界、企业
37
界以及政府对风险管理报告的关注,推动中国的企业风险管理更好地发展。
参考文献:
[1]朱荣恩,应 唯,袁 敏.美国财务报告内部控制评价的发展及对我国的启示[J].经济研究,2003,8:48 -53.
[2]周勤业,王 啸.美国内部控制信息披露的发展及其借鉴[J].会计研究,2005,2:24-31.
[3]PCAO B.A n A ud it o f Interna l Contro l over F i nanc i a l R e porti ng Per f o r m ed i n Con j unc tion w ith an A udit of F i nancial Sta te m ents.2004.[4]SEC.F i nalR u l e:M anagement(s R eports on Interna lCon tro l over F i nanc i a l R eporti ng and Certifi cation o f D isclosure i n Ex change A ct Per i odic R eports.2003.
[5]COSO.Internal Control)Integrated F ra m e work[R].1992.
[6][英]W a ite B.著,李正全译.风险管理与危机解决[M].上海:上海人民出版社,2004.
[7]F i nanc i a l R eporting Counci.l Interna l Contro l R ev i sed
G uidance for D i rectors on the Comb i ned Code[R].2005.
[8]国务院国有资产监督管理委员会.中央企业全面风险管理指引[R].2006.
(本文责编:大 海)
O n t he ReportingM ode and Content of R iskM anage m ent
Z HANG Y ing-yu
(School of M anage m ent and E conom ics,B eij i ng Institute of T echnology,B ei j i ng100081,Ch i na)
Abstract:Industry ex pe rtise i s one o f the i m po rtan t fac tors t ha tm ay a ffec t aud it qua lity.In t h is pape r,w e exa m ine the re l a ti on ship bet w een auditi ng fi r m s(i ndustry expe rti se and the i r audit qua lity.W e fi nd t hat aud iti ng fir m s that have i ndustry experti se tend t o restrict t he ir c lien ts from infl a ti ng earning s,wh ile i ndustry experti se is no t related w it h the ex tent o f clients(earni ngs-de creas i ng behav i ors.T herefore,i ndustry expertise has an asy mm etr ic i m pact on aud it qua lity,w h i ch refl e cts t he fact t ha t aud i to rs usua lly take a compro m isi ng a cti on unde r t he pressu re fro m t he ir c lients when they are ex posed to a l ow-risk env ironm en t.En hanc i ng i ndustry experti se and independence o f t he aud iti ng fir m s,refor m i ng and opti m izi ng the gov ernance struct u res o f listed com pan i es,and i m posing m ore r i gorous m on it o rs and pun ish m ents on v i o lators a re t he ulti m a te w ays for i m provem en t o f aud it qua lity.
K ey word s:risk m anage m ent;repo rti ng;mode
38
年度全面风险管理报告企业全面风险管理工作回顾
2015年度全面风险管理报告 一、2011年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况 在上年开展企业全面风险管理工作基础上，进一步加强公司全面风险管理体系的建设，制订了公司全面风险管理制度和办法，公司根据上市要求和集团公司关于加强内部控制要求以及公司实际需要成立了审计部，审计部为全面风险管理的专职部门。按照集团公司要求，结合公司的经营运作、岗位设置等实际情况，在全公司范围内对各部门积极开展全面风险管理的各项工作，各部门查找提出自身存在的风险点，并对其加以识别，再组织各部门领导汇总、归纳、整理出公司风险点，对其进行识别、评估，经过对风险成因分析，找出策略和解决方案。并将各类风险管理责任落实到相应部门及个人。编制了风险管理网络图，把公司所有风险点纳入到管理体系中。明确公司全面风险管理职责分工，相关问题由部门提出，专职部门提出审核意见，报总经理办公会讨论，进一步细化了各层级和各部门的职责分工。 2017年度全面风险管理报告 【最新资料，WORD 文档，可编辑修改】
从全年全面风险管理工作计划执行情况来看都较好的完成了目标任务，全年没有出现一般以上的风险因素，全面完成了公司经济效益和预算目标任务。 （二）企业重大风险管理情况 2011年公司全年整体运行良好，公司在不影响正常生产经营的前提下，采取多种措施，加大管理力度，出台一系列政策、办法、措施，有针对性的解决，把问题消灭在萌芽状态，坚决杜绝各类事故、问题的发生，通过对重大、重要风险辨识、评估，采取应对措施，对防止风险、稳定质量、提高效率、减少损失、增加效益，促进公司又好又快发展起到了积极作用。全年没有发生重大风险事故。 （三）重大风险管理解决方案的监督检查情况 通过对重大风险管理解决方案的实施情况进行监督，并对风险管理有效性进行检验。公司每年根据公司实际生产经营中存在的风险种类根据类别、轻重来重新划分等级或重点，有针对性的加以重点控制和管理，根据新发生风险的可能性采取措施，进行监督检查落实，以防止风险发生，把风险降到最低并化解，把我公司全面风险管理工作提高到一个新水平。 通过分析，公司认为销售回款不及时易产生呆坏账风险，进一步修订和调整政策，加大对逾期回款的考核力度，把回款账期进一步缩减，有效地考核业务员，年底把账期控制在计划目标之内，全年没有发生一笔呆坏账，为全面完成公司预算目标任务做出了积极贡献。
IT全面风险管理工作报告标准范本
报告编号：LX-FS-A31593 IT全面风险管理工作报告标准范 本 The Stage T asks Completed According T o The Plan Reflect The Basic Situation In The Work And The Lessons Learned In The Work, So As T o Obtain Further Guidance From The Superior. 编写：_________________________ 审批：_________________________ 时间：________年_____月_____日 A4打印/ 新修订/ 完整/ 内容可编辑
IT全面风险管理工作报告标准范本 使用说明：本报告资料适用于按计划完成的阶段任务而进行的，反映工作中的基本情况、工作中取得的经验教训、存在的问题以及今后工作设想的汇报，以取得上级的进一步指导作用。资料内容可按真实状况进行条款调整，套用时请仔细阅读。 一、20xx年度风险管理工作有关情况 为配合风险管理工作计划的执行更好地发挥计算机在公司生产经营管理中的作用，提高办公自动化的整体应用水平，加强对计算机软硬件、网络及公司信息的安全管理，特制定了计算机及网络管理办法。 二、20xx年度风险管理工作计划根据计算机及网络管理办法加强对信息安全和信息系统的风险管理.（一）信息安全风险管理：计算机数据和信息包括公司计算机和移动存储设备里内存储的销售数据、活动方案、财务报表、员工资料、客户资料、生产技术、各种合同和档案资料等。一、各种数据
及信息严格控制在公司内部，任何人不得泄露公司的数据及信息；二、涉及机密的资料处理按公司的保密规定执行。严禁将存有涉及公司经营管理、销售合同等信息的移动存储设备带离公司，三、公司计算机里的保密资料文件夹不提供共享。四、对个人使用的公司计算机中的重要数据文件，员工定期备份到移动存储设备；电脑管理员负责将服务器上的oa数据库及其他数据库每月底备份一次，每半年一次将备份数据刻录成光盘，并做好记录。五、加强对系统服务器的安全管理，及时升级更新各系统。（二）信息系统风险管理：从信息处理的过程来看，一个信息系统模型大致包括几个要素：信息数据、输入、数据处理/信息处理、输出、过程控制和结果反馈。管理信息系统是特定的信息系统，是信息系统在管理中的应用。管理信息系统中包括管理数据
项目部全面风险管理报告总结
全面风险管理报告 目录 一、风险管理的目的 (1) 二、风险管理体系及运行情况 (1) 1.组织体系建立及运行情况 (1) ２．常态化风险评估机制建立及运行情况。 (2) ３．风险管理沟通与报告制度的建立与执行情况。 (2) 4．风险管理评价或考核工作情况。 (3) 5．风险管理文化建设情况。 (3) 三、全面风险管理专项提升工作情况。 (3) 四、项目部风险评估情况 (6) 1.环境因素及风险调查情况 (6) 2.项目部风险评估的方式及参与人员等有关情况。 (7) 3.进度控制重大风险源的描述 (8) 4.进度风险控制措施 (8)
项目部全面风险管理报告 一、风险管理的目的 通过对存在的或潜在的影响项目部合理有效发展的各个方面的剖析，来提前预见到各个方面的因素对项目发展的影响程度，做好应对各个方面影响因素的预防措施，以确保项目部的质量有保证、进度有安排、投资有效益、安全有把握、文明有落实。让宁西二线渭南西站站房工程成为分公司推行精细化管理的标杆型工程，为企业创造更好的信誉。 二、风险管理体系及运行情况 1.组织体系建立及运行情况 项目部成立以项目经理任组长、项目总工（副经理）任副组长、各部室任组员的风险管理领导小组。形成了从项目责任成本预算、施工过程到工程竣工后工程款清欠清收等工程整个过程的风险防范体系。项目部的各项风险由领导小组统一管理，各部室对风险进行全面识别、评估项目风险，制定风险应对措施并落实，记录过程控制要点，定期分析和优化应对措施。 各部室持续收集相关风险的初始信息，进行反复核实，不断验证，以确保信息的真实、可靠。对于重大风险预防措施的实施必须经过领导小组组长及各部室会审优化后，由对应的各部室实施。 风险管理组织机构图:
2019年度全面风险管理报告
XX有限公司 2019年全面风险管理报告 一、2019年风险管理工作总结 （一）2019年风险管理工作综合回顾 XX公司深入贯彻落实总公司关于加强风险管理工作的要求，坚持全面、协调、可持续的科学发展观，整合公司的管理体系，进一步强化管理职能；根据超市行业经营特点，明确公司安全管理、资金管理、财务管理、人才储备管理、劳动关系管理和网络管理等主要风险控制点，按风险类别排序并提出重大风险应对措施，制定较清晰的风险管理策略。 （二）2019年重大风险管理情况 1、2019年重大风险管理情况 ①安全风险管理：规避安全风险，从落实安全经营责任制、建立健全工作机制入手，通过严格隐患排查，狠抓隐患整改，不断推动安全工作的创新和发展，确保公司安全经营的持续稳定发展。具体措施是： 年初根据实际情况制定了年度、季度工作计划，并对安全管理目标进行了分解，与各门店、机关部室签订了安全生产责任书，明确了个层次、各岗位人员的安全职责，在各门店的醒目位置挂设了各区域的安全职责牌和消防安全警示，较好地、全面的落实了安全生产责任制。在人员配置方面，
今年调整了安委会成员，保证了安全主管领导的到位，XX安全保卫部进行调整、增补了安全保卫人员，各百货，超市也能按要求设有兼职安全人员，保证卖场、商场的监控到位。 在安全生产管理制度上，我们制订了规章制度、安全生产岗位职责制度、安全奖惩制度等，分别以文件形式下发给各门店及机关各科室，为各单位规范地开展好安全工作提供了依据。同时，积极组织开展各项安全检查活动，对每次安全检查进行了策划，对查出的安全隐患及时下达了整改通知书。 注重安全教育培训，员工培训把它列入安全管理工作的重点之一。今年，按照市消防部门的要求开展了“消防四个能力”建设，各门店每天利用晨会时间，对“消防四个能力”建设二十问答题进行现场教育培训。 ②资金风险管理：资金由于流动性很强，出现错弊的可能性更大，保护资金安全的要求更迫切。收银员在具体的工作中会出现以下弊端：（1）收银员在团购结算中没有按财务制度及企业规定执行，大宗团购货物、外卖商品出入门店未办理合理手续，缺少监督，甚至有些门店有违反财务规定的现象；（2）销售出去的券、卡没有按规定进行账务处理随意退换；（3）银联卡套现等问题。针对以上问题及管控风险，采取了这一措施。进而合理组织安排收银工作。对各门店总收和收银员提出服务与监督相结合的方针，在保证执
财务部风险管理报告
2011年财务部风险管理报告 根据《关于编制2012年风险管理年报及编制2011年内控评估报告的通知》要求，结合财务部实际工作，现将财务部2011年度风险管理工作情况报告如下： 一、2011年风险管理工作总结 根据中心2011年风险管控的工作部署，财务部依据2011年风险管理工作计划，重点针对资金回收及时性风险方面开展了有效的风险管理工作： 1、针对转型期公司客户趋向多元化，资金回收风险加大的特点，我们建立了稳健的信用政策，对不同的客户采取不同的回款约束。对于财务状况和资信状况好的客户，采取签订框架协议、项目完成后及时与客户确认结算清单、按月统结的方式；对初次合作及偿债能力较弱的客户，我们采取了现金收款、保证金、预收款等制度进行有效的风险防范并取得了明显的成效。 2、建立健全应收账款管理制度，明确责任，加强考核。根据业务流程，制定应收账款各环节的管理职责，明确责任部门和责任人，加强考核，将应收账款回款及时率纳入到每月绩效考核，为应收账款的及时回款提供了有力的保障。 3、加强信息沟通，强化稽核制度。财务部门加强了与各业务部门之间对应收账款信息的沟通，及时对应收账款业务的发生、回款情
况进行跟踪、记录、沟通与核对，建立信息沟通制度，加大时效性和沟通频次，尤其是临近年末按日甚至按每笔款项的回款动态进行核对沟通，加大催收力度。 通过以上各项风险管控措施的落实，2011年财务部资金回收及时性风险管理工作取得了明显的成效。应收账款周转天数从2010年的6.34下降到了2011年的1.62.资金使用效率得到了明显提高，改善了企业的资金运营状况，降低了企业的经营风险。 二、2011年风险管理工作计划 作为企业资金管理的一项重要内容，应收账款的管理工作直接影响到企业的经济效益和企业营运资金的正常周转，防范资金回收及时性风险依然是风险管理工作的重点。2012年财务部风险管理工作将继续加大对应收账款的催收力度，防范和控制资金回收风险，同时重点关注零星客户收入入账的管控工作。零星客户收入入账风险和拟采取的对策描述如下： 1、零星客户收入入账风险 (1)风险描述 目前公司对主要大客户的重点关注有可能忽视了零星客户业务，造成一定的财务风险。 (2) 风险发生可能性及其动因分析 风险发生的可能性大。发生的动因有： ①对零星客户的关注度不高，重要性认识不足；
XXXX年度XX单位全面风险管理报告模板
附件2 2012年度××单位全面风险管理报告 （模板） 一、2011年度风险管理工作 （一）风险管理工作计划及完成情况 简要说明本单位2011年度全面风险管理工作计划执行情况，以及董事会、院长办公会或总经理办公会议等对年度全面风险管理工作成效的评价。 （二）单位重大风险管理情况 1．逐一说明2011年度本单位重大风险（上次报告中的重大风险）的管理情况。如有重大风险事件发生，请就至少1件已有调查结论的事件，说明产生的原因、发生后的影响、解决方案及今后避免再次发生的应对方案。 2．重大风险解决方案的监督检查情况。 对重大风险管理解决方案的实施情况进行监督，以及对风险管理有效性进行检验，并根据变化情况和存在的缺陷及时加以改进的情况。 （三）业务风险评估情况 1．初始信息的收集情况。
2．业务风险评估的范围、方式及参与人员。 3．业务风险评估结果及业务重要风险应对情况。（以附表形式列示业务风险评估结果、重要风险应对情况，格式见附表1）。 （四）内部控制系统建设情况 1.规章制度体系建设情况。 2.主要业务流程梳理和风险识别评估情况。（以附表形式列示主要业务流程框架，格式见附表2）。 （五）风险管理信息化工作情况 1.本单位风险管理信息系统的覆盖范围、利用系统开展工作的情况。 2.在其他业务管理系统实现风险管理流程的情况。 （六）公司、业务、流程层面风险对接情况 二、风险管理文化建设现状及风险管理组织体系 （一）风险管理文化建设有关情况 单位建立风险评估机制、全面风险管理体系与惩防体系、质量管理体系等管理体系对接等情况。 （二）风险管理组织体系 1．风险管理领导机构 包括董事会及履行风险管理职责的专门委员会、经理办公会及下设风险管理专门议事机构的设立、成员、职能和履职情况。 2．风险管理职能部门 风险管理职能部门的职责、专兼职人员配备、履职情况等。
2017年度全面风险管理报告,企业全面风险管理工作回顾
2017年度全面风险管理报告 【最新资料，WORD文档，可编辑修改】 2015年度全面风险管理报告 一、2011年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况 在上年开展企业全面风险管理工作基础上，进一步加强公司全面风险管理体系的建设，制订了公司全面风险管理制度和办法，公司根据上市要求和集团公司关于加强内部控制要求以及公司实际需要成立了审计部，审计部为全面风险管理的专职部门。按照集团公司要求，
结合公司的经营运作、岗位设置等实际情况，在全公司范围内对各部门积极开展全面风险管理的各项工作，各部门查找提出自身存在的风险点，并对其加以识别，再组织各部门领导汇总、归纳、整理出公司风险点，对其进行识别、评估，经过对风险成因分析，找出策略和解决方案。并将各类风险管理责任落实到相应部门及个人。编制了风险管理网络图，把公司所有风险点纳入到管理体系中。明确公司全面风险管理职责分工，相关问题由部门提出，专职部门提出审核意见，报总经理办公会讨论，进一步细化了各层级和各部门的职责分工。 从全年全面风险管理工作计划执行情况来看都较好的完成了目标任务，全年没有出现一般以上的风险因素，全面完成了公司经济效益和预算目标任务。 （二）企业重大风险管理情况 2011年公司全年整体运行良好，公司在不影响正常生产经营的前提下，采取多种措施，加大管理力度，出台一系列政策、办法、措施，有针对性的解决，把问题消灭在萌芽状态，坚决杜绝各类事故、问题的发生，通过对重大、重要风险辨识、评估，采取应对措施，对防止风险、稳定质量、提高效率、减少损失、增加效益，促进公司又好又快发展起到了积极作用。全年没有发生重大风险事故。 （三）重大风险管理解决方案的监督检查情况 通过对重大风险管理解决方案的实施情况进行监督，并对风险管理有效性进行检验。公司每年根据公司实际生产经营中存在的风险种类根据类别、轻重来重新划分等级或重点，有针对性的加以重点控制和管理，根据新发生风险的可能性采取措施，进行监督检查落实，以
年度全面风险管理报告
路天矿业公司2015年度 全面风险管理报告 | 编号：LTK-BAB-01-2016-C-001 】 签发人： 审核人： 编制人： | 日期：2016年1月8日
路天矿业公司2015年度全面风险管理报告 一、2015年全面风险管理工作情况 【 2015年我公司专门成立了全面风险管理领导小组，由董事长担任组长，各分管副总经理担任副组长，各职能部门、基层单位中层领导为成员，领导风险管理的日常工作。公司体系办是负责风险管理的职能部门，具体组织、推动公司的风险管理工作。目前，公司已将企业全面风险管理的职责落实到相应的职能部门，由职能部门负责全面风险管理工作的实施。风险防范意识也在各级领导及工作人员的思想中进一步强化。公司已制定了《风险管理手册》、《程序文件》、《不安全行为控制手册》、《管理制度汇编》，开展了管理制度和流程梳理、风险识别、风险评估、风险管理程序的制定、风险事件收集与整理等工作，并每月形成体系运行报告。 二、2015年度计划完成情况及评价 按照年初制定的2015年度安全目标与计划，制定的安全管理制度和《风险预控管理体系管理办法》等纲领性文件，出台了针对矿井安全生产的考核奖惩办法，并建立了档案和不安全行为等级台账。各基层单位建立了以本安体系为核心的安全管理组织机构并有专人负责开展工作。各单位对中等以上危险源班班管控，中等以下危险源专人管理。安检科每
月对采掘、安装、机运等辅助单位进行考核评价，并与安全结构工资挂钩；我公司已将《风险预控管理体系考核评分标准》按专业划分到了各职能科室和基层单位，每月按照分管专业进行考核评分，最终由本安办进行汇总，实现奖罚兑现。综上所述，我公司在乌海能源公司的直接领导下，遵循公司年初提出的煤矿安全生产思想，以创建本质安全型矿井、实现安全形势根本好转和高产高效为目标，全公司干部职工团结一致，同心同德，圆满完成了乌海能源公司及公司年初下达的各项指标。 2015年度公司通过全面风险管理工作的开展，找出了目前需要重点防范的2个重大风险及其形成原因，从而能够有针对性的开展风险评估诊断工作，并依据评估结果，确定了风险等级，制定了重大风险的预控措施，抓住了风险预警和应急机制重点，全面的提出了风险解决方案措施，为公司安全生产奠定了坚实的基础。 三、信息系统运行情况统计 （ 2015年路天矿业公司1月1日至12月31日共查出隐患618条，录入系统问题499条，未录入119条，1、2月份一条未录入罚款10元，25条未录入，合计罚款250元，3月-12月份一条未录入罚款20元，94条未录入，合计罚款1880元。 1、2015年系统隐患录入统计表
XX银行风险管理工作报告
XX银行风险（合规）管理工作报告 XX年，在总行领导的正确指导下，紧紧围绕全行工作中心，全面履行风险、合规部门的管理职责，扎实工作，以强化信贷管理为突破口，全力抓好全行贷款风险分类、不良贷款监测、清收、考核工作及超权限贷款风险审查审批工作，有效地履行了风险管理与合规管理职责，较好地发挥了部门的职能作用。现将就风险管理与合规管理方面的工作做如下汇报： 一、部门工作职责履行情况 1.做好风管部职责内的报表、报告制作和报送工作。 一是及时做好1104工程报表的制作和报送工作；二是做好风险分类相关报表；三是做好不良资产监测报表；四是做好市办要求的业务经营分析报告、风险监测报告及相关报表；五是及时向人行报送风险监测指标报告及相关报表;六是及时向监管部门报送业务经营风险分析报告及相关报表。 2.全力抓好全行贷款的五级分类和十级分类管理工作。 一是每季末月下旬均向每个网点下发季度清分通知，要求各网点按照我行贷款分类规定及时做好季度清分工作，并对下季度每月贷款分类或分类调整的注意事项做出提醒。二是每月末，我部均能及时监测全行贷款台帐，督促各网点严格按照相关规定做好当月新增贷款的分类确认工作及部分存量贷款的分类调整工作。三是每月初及时收集各网点超权限贷款的五级、十级分类认
定表，并认真审核，对其中分类错误、分类理由不规范的认定表一律予以清退并要求重做。以此保证每月新增贷款的准确分类。四是坚持每半年下各网点检查五级分类、十级分类情况。对其中分类不准确、分类未及时调整的贷款及时做出指导和修改。通过以上工作，保障了我行贷款五级分类、十级分类的准确性和分类调整的及时性，为我行不良贷款的管理打好了基础。 3.积极做好诉讼案件的起诉、执行工作。 根据各网点上报的诉讼材料，我部及时做好起诉材料准备、证据收集、申请诉讼、出庭参诉、执行申请、参与强制执行等工作，极大减轻了基层各网点的工作压力。 4.抓好每月逾期贷记卡的风险预警和清收工作。 根据每月测贷记卡的逾期情况，根据历史监测数据和向基层信贷员了解的情况，针对部分信用观念差、多次逾期或资产情况出现明显恶化的贷记卡持卡人提出风险预警，并采取冻结卡片或取消用卡资格、向公安机关报警等措施进行风险控制。 5.做好贷记卡复核工作。 根据银行卡部的贷记卡办理流程，我部负责贷记卡的复核工作。准时按内部规定完成贷记卡的复核工作，为贷记卡的快捷办理和风险控制履行了应尽职责。 6.积极协助基层清收不良贷款。 7.做好贷款的审查工作。根据总行工作安排，做好每日基层上报审批贷款的资料审查和风险审核工作，严控信增风险、及时
公司全面风险管理工作报告
目录 导言 (01) 一、2010年度企业全面风险管理工作回顾 (01) 二、2011年度企业全面风险管理工作有关情况 (02) （一）战略投资风险 (02) （二）人力资源风险 (03) （三）采购及仓储风险 (04) 1.请购环节 (04) 2.采购环节 (05) 3.验收环节 (06) 4.仓储环节 (06) （四）安全生产风险 (07) （五）质量管理风险 (09) （六）销售风险 (10) （七）财务风险 (13) （八）合同风险 (14) （九）知识产权风险 (15) （十）网络信息风险 (17) 三、全面风险管理定量分析及坐标图 (19) 四、全面风险管理内部控制系统及信息系统建设情况 (20) 五、全面风险管理文化的建设情况 (20)
我公司为实现“十二五”期间跨越式发展，全面落实各级领导要求的加强全面风险管理的指示精神，进一步贯彻落实科学发展观，持续深化公司全面风险管理工作，全面提升风险管理工作水平，确保公司持续健康快速发展，现对我公司全面风险管理工作报告如下： 一、2010年度企业全面风险管理工作回顾 我公司是具有一定研发实力的生产制造类企业，主要产品为煤矿机械和钢构产品，产品种类相对比较单一，受国家政策、市场变化的影响比较大。但公司自重组以来，稳步前进，一年一个新台阶，重要的一点原因就在于能够始终注意业务流程当中的风险控制，实施有效的风险管理。公司在各业务流程中从实际出发，初步建立了一套风险管理体系，实行风险管理制度，加强风险的日常监控和风险应对措施的落实，积极培育风险管理文化，大大增强了公司抵御风险的能力。 2010年，我们对公司内外部政策和经营环境信息、风险管理案例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部门进行了实地调研，组织公司中高层管理人员及业务骨干进行了风险专项分析及风险评估，对公司风险环境进行了研究分析，提出了公司需要重点防范的五大风险：战略风险、财务风险、市场风险、运营风险和法律风险。针对不同的风险，相关部门提出了相应的可行性策略，包括风险管理原则、目标和管理工具，指出公司风险管理工作要实现“效率、效益、效果”的综合平衡，确定了风险管理工作的损前和损后目标，提出了应对具体风险的措施，强调应对措施的选择应突出重点，综合考虑，不同的风险采取不同的方法，实施后初见成效。公司
2020年全面风险管理工作报告
2016年全面风险管理工作报告 XXXX： 根据XX公司关于开展XX公司2016年全面风险评估工作的通知精神，现将我公司2016年全面风险管理报告如下： 一、公司风险防控建设工作情况 为切实加强公司的风险管理能力，促进公司业务持续健康发展，XX年 XX月，公司依据“由点到面、循序渐进、逐步深化”风险管理体系建设思路，采取“先试点，后推广”的方式,启动了全面风险管理和内部控制体系(以下简称“风险管理体系”)建设工作。在体系建设初期，即明确了董事会、监事会、经理层以及风险管理职能部门在风险管理体系中的职责，董事会负责风险管理体系的建立健全、有效实施及评价；监事会对董事会建立与实施风险防控工作进行监督；经理层负责组织领导风险管理体系的日常运行；授权纪检监察部具体组织协调风险管理体系的建立实施及日常工作，并对内部控制的有效性进行监督检查；董事会下设审计XX委员会、法律风险XX委员会，对风险管理体系的有效实施和内部控制的自我评价情况进行监督。公司聘请了专业机构作为风险管理和内控体系实施的咨询机构，在总部和各分、子公司范围内通过内控体系建设、风险识别与评估、风险防控流程梳理、重大风险应对、长效机制建立等实施步骤，全面、系统地识别公司层面、财务管控层面和业务层面关键风险，梳理重点业务流
程，编制以业务流程为架构，风险为导向，控制活动为具体措施的业务流程图，促进了风险管理体系建设工作的规范化、标准化和常态化。 为了进一步巩固和扩大风险管理体系试点阶段的工作成果，全面完成公司风险管理体系的建设任务，公司将在公司各级所属单位全面推行风险管理体系建设。 二、2016年风险管理体系建设工作计划 （一）风险管理体系建设的指导思想和工作原则 公司风险管理体系建设按照财政部、国资委及集团公司建立风险管理和内部控制的要求，遵循公司战略目标、经营目标、报告目标、合规性目标，公司统一领导，分层管理，以控制环境、风险识别、风险评估、风险应对、控制活动、信息与沟通、监督为主要内容，逐步建立和完善以“组织结构科学、管理流程顺畅。制度设置规范、控制程序精细”为特征的具有中材国际特色的全面风险管理和内部控制体系。风险管理体系建设遵循以下基本原则： 1、合规性原则。XXX部委颁布《企业内部控制基本规范》及《企业内部控制配套指引》是公司风险管控体系建设的理论依据和政策要求。满足合规性要求是体系建设的最低目标。 2、重要性原则。风险管理体系应在兼顾全面的基础上，关注重要单位、重要业务、重要流程以及重要风险领域的管理和控制，对业务处理过程中的关键控制点落实到决策、执行、监督、反馈等各个环节。
(完整版)2019年度XXX公司全面风险管理报告
2019年度企业全面风险管理报告 一、企业全面风险管理工作基本情况 （一）全面风险管理组织体系 机构设置情况： 风险管理领导小组及工作组成员 组长： 成员： 领导小组下设办公室，办公室设在AAA部，全面贯彻执行风险管理领导小组的各项决策，组织协调工作，及其他联络事项。 办公室主任： 成员： 以上人员岗位变动时，由原岗位接替人员自动递补。 二、2018年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况。 1.简要说明本企业2018年度全面风险管理工作计划完
成情况。 2.企业董事会开展全面风险管理工作主要情况。 2018年度XXX公司全面风险管理工作在XXXXX集团的正确领导下，XXX公司明确党政职责，认真贯彻落实相关管理工作任务和要求，通过党总支前置程序、总经理办公会充分研判生产经营过程中发生风险的可能性，并对可能性进行预案准备，根据企业风险管控现状和企业改革发展需要，摸索与实践，为企业建立全面风险管理体系和运行机制提供具体参考，同时促进企业经营方式、管理方式、控制手段转变。 总经理办公会充分重视企业全面风险管理体系建设，开展“两金管理”、企业安全生产管理、企业“双控”体系建设等专项风险管理制工作；修订水电气应收账款风险管理办法及考核办法；制定全面风险管理体系建设的工作计划与工作目标；组织召开全面风险管理专题会议；加强风险防控学习与风险管理交流，树立风险意识和危机意识，提前做好重大风险的预防工作，管理效果明显。 3.企业董事会对年度工作的评价。 2018年度XXX公司对重大风险管理采取提前预防、重
点控制、专人监控、专项处理的管理策略。全年对风险控制措施得当，运行有效，未发生合同管理、生产经营、安全事故、财务、信用、法律、廉洁风险事件。 2018年度XXX公司企业全面风险管理有效。 （二）企业重大风险的管理情况。 1. 2018年度本企业重大风险的管理情况。 2. 2017年XXX公司报送的企业重大风险事件的后续。 QQQ公司多年来水电应收账款???余万元，2017年底公司向当地法院提出起诉，2018年7月调解结案，XXX公司胜诉。法院判决：QQQ分两年（第一年还欠款总金额的一半，第二年到期前还完全部欠款）偿还XXX公司全部水电欠款。
XXXX年度全面风险管理报告
2012年度全面风险管理报告填报单位名称：（公章）
填报日期：2012 年月日
目录 一、2011年度全面风险管理工作回顾 (1) （一）全面风险管理工作计划完成情况 (1) （二）重大风险管理情况 (2) （三）重大风险管理解决方案的监督检查情况 (5) （四）内部控制系统建设情况 (6) （五）风险管理信息系统有关情况 (7) （六）建立健全全面风险管理体系其他有关情况 (8) 二、2012年度企业风险评估情况 (13) （一）对未来风险总体形势的研判 (13) （二）风险管理初始信息收集情况 (13) （三）风险评估情况 (15) （四）重大风险关键成因量化分析 (16) （五）风险坐标图 (18) 三、2012年度全面风险管理工作有关情况及重大风险管理情况.19 （一）2012年度风险管理工作计划 (19) （二）2012年度重大风险管理情况 (21) 四、有关意见和建议 (24) （一）需要公司协调解决的重大风险问题 (24) （二）对推动全面风险管理工作的建议 (24) 附件1：2012年度风险评估信息表 (25) 附件2：企业风险分类示例 (26) 附件3：风险评估标准 (27)
2012年度**公司全面风险管理报告 一、2011年度全面风险管理工作回顾 （一）全面风险管理工作计划完成情况 主要从全面风险管理体系建设、2011年度全面风险管理工作计划执行情况、本单位决策层对年度工作的评价以及全面风险管理工作取得的成效等方面进行说明（1500字以上）。 【示例】： 2011年，****公司（以下简称“公司”）继续深入贯彻落实国资委对中央企业加强全面风险管理工作的要求，借鉴国内外企业开展全面风险管理工作的成功经验，服务于公司战略发展需要，立足于公司风险管控现状，大胆实践，不断创新，逐步形成了具有电网企业特色的全面风险管理体系和运行机制，各项工作取得了较好的成效。 1、全面风险管理体系建设及全面风险管理工作执行情况 2011年，公司全面完成计划安排的X项工作，即开展风险评估、制定全面风险管理体系建设整体方案、推进风险管理信息系统建设、……等工作。各项工作完成情况如下： （1）建立健全全面风险管理“三道防线” …… （2）科学制定全面风险管理体系建设整体方案 ……
银行合规风险管理工作报告
XXXX银行合规风险管理工作报告 2015年，在总行领导的正确指导下，紧紧围绕全行工作中心，全面履行风险、合规部门的管理职责，扎实工作，以强化信贷管理为突破口，全力抓好全行贷款风险分类、不良贷款监测、清收、考核工作及超权限贷款风险审查审批工作，有效地履行了风险管理与合规管理职责，较好地发挥了部门的职能作用。现将就风险管理与合规管理方面的工作做如下汇报： 一、部门工作职责履行情况 1.做好风管部职责内的报表、报告制作和报送工作。 一是及时做好1104工程报表的制作和报送工作；二是做好风险分类相关报表；三是做好不良资产监测报表；四是做好银监办要求的业务经营分析报告及相关报表；五是及时向人行报送风险监测指标报告及相关报表;六是及时向监管部门报送业务经营风险分析报告及相关报表。 2.全力抓好全行贷款的五级分类和十级分类管理工作。 一是每季末月下旬均向每个网点下发季度清分通知，要求各网点按照我行贷款分类规定及时做好季度清分工作，并对下季度每月贷款分类或分类调整的注意事项做出提醒。二是每月末，我部均能及时监测全行贷款台帐，督促各网点严格按照相关规定做好当月新增贷款的分类确认工作及部分
存量贷款的分类调整工作。三是每月初及时收集各网点超权限贷款的五级、十级分类认定表，并认真审核，对其中分类错误、分类理由不规范的认定表一律予以清退并要求重做。以此保证每月新增贷款的准确分类。四是坚持每半年下各网点检查五级分类、十级分类情况。对其中分类不准确、分类未及时调整的贷款及时做出指导和修改。通过以上工作，保障了我行贷款五级分类、十级分类的准确性和分类调整的及时性，为我行不良贷款的管理打好了基础。 3.积极做好诉讼案件的起诉、执行工作。 根据各网点上报的诉讼材料，我部及时做好起诉材料准备、证据收集、申请诉讼、出庭参诉、执行申请、参与强制执行等工作，极大减轻了基层各网点的工作压力。 4.积极协助基层清收不良贷款。 5.做好贷款的审查工作。根据总行工作安排，做好每日基层上报审批贷款的资料审查和风险审核工作，严控信增风险、及时辅导和纠正各基层网点贷款档案资料的合规、合法、风险可控情况以及风险分类的准确性情况。 二、工作中存在的问题 我部能较好的履行部门职能工作，积极发挥本部门的职能强化作用，为总行全面完成上级下达的各项工作任务作出了应有贡献，但还存在不足之处，主要表现为：一是不良贷款清收成绩不理想，贷款起诉后执行难问题依然突出；二是
项目部全面风险管理报告-.总结
全面风险管理报告
目录 一、风险管理的目的 (1) 二、风险管理体系及运行情况 (1) 1.组织体系建立及运行情况 (1) ２．常态化风险评估机制建立及运行情况。 (2) ３．风险管理沟通与报告制度的建立与执行情况。 (3) 4．风险管理评价或考核工作情况。 (3) 5．风险管理文化建设情况。 (4) 三、全面风险管理专项提升工作情况。 (4) 四、项目部风险评估情况 (7) 1.环境因素及风险调查情况 (7) 2.项目部风险评估的方式及参与人员等有关情况。 (8) 3.进度控制重大风险源的描述 (9) 4.进度风险控制措施 (9)
项目部全面风险管理报告 一、风险管理的目的 通过对存在的或潜在的影响项目部合理有效发展的各个方面的剖析，来提前预见到各个方面的因素对项目发展的影响程度，做好应对各个方面影响因素的预防措施，以确保项目部的质量有保证、进度有安排、投资有效益、安全有把握、文明有落实。让宁西二线渭南西站站房工程成为分公司推行精细化管理的标杆型工程，为企业创造更好的信誉。 二、风险管理体系及运行情况 1.组织体系建立及运行情况 项目部成立以项目经理任组长、项目总工（副经理）任副组长、各部室任组员的风险管理领导小组。形成了从项目责任成本预算、施工过程到工程竣工后工程款清欠清收等工程整个过程的风险防范体系。项目部的各项风险由领导小组统一管理，各部室对风险进行全面识别、评估项目风险，制定风险应对措施并落实，记录过程控制要点，定期分析和优化应对措施。 各部室持续收集相关风险的初始信息，进行反复核实，不断验证，以确保信息的真实、可靠。对于重大风险预防措施的实施必须经过领导小组组长及各部室会审优化后，由对应的各部室实施。
风险管理报告
一、2014年度全面风险管理与内部控制工作回顾 全面风险管理与内部控制体系建设及运转情况 1.全面风险管理与内部控制体系建设梳理改进情况 公司对全面风险管理和内部控制体系建设现状及运行情况进行了梳理，并针对不足提出了改进计划。从全面风险管理与内部控制制度建设、组织机构建设、培训与教育开展、全面风险管理具体工作实施、内部控制评价缺陷整改、全面风险管理和内部控制考核评价等方面进行了梳理，并针对不足进行了整改： 1.1强化业务单位风险管理和内控工作，提升业务单位风险管理水平。各业务单位是风险管理和内部控制的前沿堡垒，是全面风险管理和内部控制的“第一道防线”，规范提升业务单位风险管理和内部控制水平是提升全面风险管理的核心，强化各单位兼职风险管理员的风险意识和责任意识，提升其参与管理主动管理的主观能动性，充分发挥风险管理“第一道防线”的作用。 1.2制定全面风险管理相关工作流程，规范各基层单位执行全面风险管理和内部控制的基本工作流程。按要求报送单位风险管理报告，做到部门领导和兼职风险管理员对本单位风险分布、风险结构、风险应对方案了如指掌，以便于及时防范和化解风险，同时要进一步完善和更新公司风险事件库，及时掌握存在的风险因素。
1.3专职风险管理员通过分阶段、分业务推进风险管理和内部控制的具体工作，在推进过程中学习具体的业务知识，不断完善熟知企业内部控制应用指引，逐步把风险管理和内部控制工作做细、做实，发挥风险管理“第二道防线”的作用。 2.2014年全面风险管理和内部控制主要措施与成效 2.1 实施“采、管”分离成立供应商管理部 根据内部控制的有关要求，结合公司近几年各单位运营情况，公司持续开展流程梳理、实施“采、管”分离和阳光采购，公司研究设立了供应商管理部，负责建立供应商体系，供应商市场调研、价格谈判、组织供应商评估，建立公司“潜在供应商资源信息系统”并对其进行归口管理和维护，同时负责组织比价、招标工作。 2.2库房移交，物资集中管理 根据企业内部控制和公司流程梳理的整体要求，为实现存货物资的统一管理，提高物资的使用率和周转率，科学合理配置资源，减少运输、库存、等待等浪费，公司于4月份对库房资产进行移交，库房管理与物流管理分开组织，各类物资移交后由物资部统一管理。在满足生产科研交付的前提下，做好资源的统筹利用和人员的合理配置，实现物资的显性化管理，促进资源的高效利用。 2.3梳理内控缺陷，组织完善整改 5月份审计监察部组织公司各部门（单位）对公司2013
2016年度企业全面风险管理报告
2016年度XX公司企业全面风险管理报告 一、企业全面风险管理工作基本情况 （一）全面风险管理组织体系 全面风险管理主管领导： 姓名：XX 电话：XXXXXX 职务：XX 全面风险管理牵头部门负责人： 姓名：XX 电话：XXXXXX 职务：XX email:XXXDXX@https://www.sodocs.net/doc/666769939.html, 全面风险管理联络人： 姓名：XX 电话：XXXXXX 职务：XX email: XXXXXX@https://www.sodocs.net/doc/666769939.html, 机构设置情况： 根据XX科技公司对所属企业在全面风险管理方面的要求，XX公司同步相应成立了风险管理领导小组，XX公司执行董事XX任组长，并下设风险管理领导小组办公室，XXX任办公室主任，XXX部作为风险管理牵头部门，负责企业风险管控相关的日常工作和协调工作，并对企业风险管控作定期评价。 （二）全面风险管理制度建设情况 针对企业全面风险管理的实际，XX公司风险主要在财务风险、运营风险、市场风险、战略风险等方面，出台了相应的管理制度，并列入企业内控管理制度中执行控制, 具体相关制度有:全面风险管理
制度（内部编号NKGL-XXX）、全面风险管理体系建设方案（内部编号NKGL-XXX）、应收账款催收管理办法（内部编号NKGL-XXX）、客户信用管理制度（内部编号NKGL-XXX）、客户信用评定理制度（内部编号NKGL-XXX）、担保业务管理制度（内部编号NKGL-XXX）、生产外包业务管理制度（内部编号NKGL-XXX）等。 二、2015年度企业全面风险管理工作回顾 （一）企业全面风险管理工作计划完成情况。 1.简要说明本企业2015年度全面风险管理工作计划完成情况。 2015年度全面风险管理工作计划完成情况表 2.企业总经理办公会开展全面风险管理工作主要情况。 2015年，XX公司经理办公会讨论明确应收账款催收办法、催收时限，经理办公会也充分考虑到这类水电气应收账款的催收难度和回收风险，尽可能回收，盘活XX公司现金流。 3.企业总经理办公会对年度工作的评价及全面风险管理工作取得的主要成效。 2015年，应收账款的余额较上一年度有所下降，水电气应收账款催收难度逐年增大，不利于应收账款回笼，必须做长期的催收工作，
风险管理部工作总结报告
风险管理部工作总结报告 风险管理部工作总结报告 新版本 风险管理是银行管理的核心。20世纪80年代以来，世界范围内银行 危机案件频发，银行倒闭的原因也越来越复杂。 风险管理部工作总结 LTSC项目部自成立以来，在公司和项目领导的支持和帮助下，始终坚持“安全第一、预防为主、综合治理”的方针。以“120天劳动竞赛”为契机，把教育、隐患排查治理作为日常安全生产工作的重点环节。 通过采取一系列有效的安全措施，全年无安全生产事故发生，确保了 在建工程的健康安全。 一是加强组织领导，全面有效落实安全生产责任制 20xx年是公司深入改革发展的关键一年。公司将安全生产提升到了一个新的高度，安全工作已经作为一项重要的议事日程在全公司的生产 经营中全面展开。从施工开始，项目部就成立了安全生产领导小组， 按照加强领导、强化宣传、强化责任、强化落实、预防为主、突出落 实责任、突出监督管理的原则，有组织、有计划、有步骤地开展安全 工作。 为推动安全生产责任制的逐步实施，项目负责人强调，要切实贯彻公 司的指示精神和风险控制措施，以危险源辨识和风险预控为抓手。因
此，项目安全质量部在20xx收集本单位施工中存在的各种危害，并建立《危险源清单》；同时对清单所列的危险源进行识别和评价，对识 别出的重大危险源制定相应的《重大危险源管理预案》。 二、加强全体人员的安全教育，营造安全生产氛围 安全教育培训是安全工作的基本要求和关键环节，项目部将安全教育 培训作为安全生产工作的重要环节。一、项目部领导坚持每月不定期 召开全体员工参加的安全例会，要求安全质量部负责人给大家上安全课，学习公司管理规定、施工现场安全生产管理措施、安全生产法律 法规、安全生产月相关文件精神等。从而全面提高管理者的安全责任 意识和安全监督水平。每周日晚上，项目经理主持召开安全生产总结会，要求各施工队负责人参加，认真总结一周的安全工作，认真讨论 下周的重点安全工作计划，制定安全措施。通过不断的学习和总结，“安全生产，责任天空”的理念在每个人的脑海中生根成长，整个项 目部形成了“关爱生命，关爱安全，关爱生产”的安全文化氛围；二、根据项目的实际情况，项目总工程师、安全质量部负责人、专职安全 员及时参加了对新进场施工队伍和劳动者的安全教育和培训，涉及公 司安全规章制度、项目年度计划和安全目标、不同工种安全技术操作 规程、工人安全生产八项权利、进场施工十项安全技术措施、安全奖 罚制度等六大方面。力争实现一批入学、培训教育、考试。只有通过 学习、教育和考试筛选，合格的人员才能进行施工作业。同时，不参 加安全教育，不准上岗。全年有500多人次教育。 三是落实安全交底制度，编制重点项目专项安全计划
企业年度全面风险管理报告模板
****年度 全面风险管理报告 编制单位：****公司 ****年**月**日 1
一、上年度企业全面风险管理工作回顾 （一）企业全面风险管理工作情况 ****公司按照财政部《企业内部控制基本规范》，兼顾国资委《中央企业全面风险管理指引》，以及****集团《****集团****年内部控制与风险管理工作计划》的文件要求，构建符合公司现状、适应未来发展的内部控制体系。 ****公司从风险控制的高度出发，以实现满足监管要求、健全内部环境、完善内控流程、提高管理水平为目标，建成组织明确、程序清晰、权任分明、责任到人的内部控制体系，为企业的长久发展保驾护航。 1.编制内控手册，全面总结内控建设成果。 内部控制手册是对内控建设工作的全面总结，是开展内部控制工作的标准规范，是实施企业管理活动的纲领性文件。按照集团公司要求，组织十三个业务部门编写公司内部控制手册，并于****年****月以****司[****]**号文件发布。 2.编写上年度全面风险管理报告。 根据集团的要求，总结****年全面风险管理情况，并作出****年全面风险管理工作策划，梳理公司****年重大风险并制定管控措施，形成内部控制一级流程**个、二级流程**个、三级流程**个，有效控制各项业务风险。 报告于****年**月以****司…****?**号文件发布。 3.编写公司内部控制评价报告。 根据《企业内部控制基本规范》和国资委、财政部《关于加快构建中央企业内部控制体系有关事项的通知》要求，对本公司内部控制设计及运行的有效性进行评价并编制了本报告。 -１-
报告期内，公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。 报告于****年**月以****司…****?**号文件发布。 4.做好全面风险管理提升工作。 按照《全面风险管理提升实施方案》的要求，有计划、按步骤实施，按公司要求做好相关总结工作。 5.开展内部控制体系建设与运行情况自查工作，编写自查报告，并通过上级单位的监督检查。 根据《关于开展集团公司****年内部控制监督检查的通知》的要求，组织各业务部门对内部控制体系建设与运行情况开展自查自纠工作，并编写自查报告。各业务部门结合体系运行情况，开展内部控制自我评价活动，不断建立健全各项内部控制管理制度，深入推进制度流程化工作。利用内控检查、评价和风险评估等工作，及时发现内部控制缺陷，自查结果一般缺陷为**个，内控实现率为**%，达到实施方案的目标。 集团公司内部控制检查组于****年**月**日至**日对我司在内部控制、风险管理、重大事项决策管理等进行了检查，并出具内部控制运行总体有效的检查报告。我司内控工作将按集团公司的要求，进行各项整改，做到举一反三，持续改进。 6.参加上级单位组织的内部控制培训，增强业务能力。 按集团要求，派人参加集团公司组织的各项会议和培训，增强业务能力。 （二）企业重大风险管理情况 根据2008年6月财政部及五部委发布的《内部控制基本规范》 -２-