【正文】 一是…… （四）內(nèi)部控制 系統(tǒng) 建設(shè)情況 簡要說明本單位 內(nèi)部控制系統(tǒng)建設(shè) 的有關(guān)情況， 主要是對本單位制度與流程的完善與優(yōu)化情況，針對重大風險查找流程風險點、控制點、制定流程控制措施等方面的情況進行說明。 本部門共 提煉 出 電網(wǎng)企業(yè)統(tǒng)一業(yè) 6 務(wù)名錄 XXX項， 梳理業(yè)務(wù)流程和管理流程 XXX 個，更加清楚地揭示了電網(wǎng)企業(yè)的自然屬性，清晰了業(yè)務(wù)概念、明確了業(yè)務(wù)類別劃分和標準流程體系，為公司 層面 標準體系建設(shè) 提供了依據(jù) 。 若沒有風險管理信息系統(tǒng)，可對現(xiàn)有的信息系統(tǒng)中與風險管理相關(guān)的模塊（如安全管理、財務(wù)管控、營銷、基建等）及其實現(xiàn)的功能進行說明。 重點推進 以下 X 項工作： （ 1） …… （ 2）…… 8 （六）建立健全全面風險管理體系其他有關(guān)情況 單位 風險管理文化建 設(shè)情況，包括單位內(nèi)部建立風險評估機制、全面風險管理體系建設(shè)與懲防體系建設(shè)對接等情況。 針對 三重一大決 策風險， 公司 在 2020 年度 深入探索并進行系統(tǒng)性流程再造和管理改進 ； 系統(tǒng)設(shè)計涵蓋決策前、決策中、決策后各環(huán)節(jié)的全周期管理流程，包括議題提出、前期論證 與專項風險評估 、論證初步審核、提請決策、確定會議、會前通知及資料送達、會議決策、決策執(zhí)行與督辦、決策完成情況反饋和決策后自評估 10 個管理環(huán)節(jié)， 使 各單位業(yè)務(wù) 程序更加清晰， 同時 規(guī)范了 業(yè)務(wù) 單據(jù)設(shè)計，確保了 業(yè)務(wù)流程的 可操作性 和操作標準的可實現(xiàn)性 ，大幅降低了風險發(fā)生可能性。 全面風險管理 委員會 于年初制定了 2020 年度 公司全面風險管理與內(nèi)部控制工作中的重大事項 、 審定 了各部門提交的 風險管理策略和重大風險管理解決方案 。 …… 單位 開展風險管理評價或考核有關(guān)工作情況。評價采取自我評價與 協(xié)助評價相結(jié)合、現(xiàn)場評價與跟蹤指導相結(jié)合、重點評價與全面評價相結(jié)合等多種有效方式，并在樣本選取、模版格式、報告體例等方面進行了統(tǒng)一規(guī)范，分別編制了穿行測試表和控制測試表各 XXX個，通過審閱內(nèi)控流程文檔、開展穿行測試、實施控制測試、編制評價結(jié)果備忘錄、匯總編制控制缺陷表等統(tǒng)一規(guī)范的步驟，對評價過程實施標準化管理，保證 了風險防控與 內(nèi)控評價工作的有序高效開展。 【示例】： 2020 年 度 ，公司高度重視全面風險管理工作，以報送全面風險管理報告為契機，部署系統(tǒng)內(nèi)各單位開展風險信息收集與分析工作，結(jié)合公司自身業(yè)務(wù)特點， 從戰(zhàn)略、 運營、市場 、財務(wù)、法律 五類風險信息進行歸 類、匯總、分析，并針對每類風險收集相應(yīng)的風險案例，形成了 公司典型風險案例庫，合計 XX 個典型風 險案例。 13 【示例】： 案例名稱 ：重大活動供電敏感信息泄露 發(fā)生時間 ： 2020 年春節(jié)前夕 案例簡介 ： 某 單位 接到國家安全部所屬中國信息安全測評中心通報，發(fā)現(xiàn)涉及某重大活動的園區(qū)供電方案、保障方案、場館變電站建筑結(jié)構(gòu)圖、電氣主接線圖以及相關(guān)敏感資料和信息等泄露。 分析事件發(fā)生原因， 一是該公司少數(shù)員工信息安全保密意識淡薄，在信息外網(wǎng)郵箱存儲敏感資料，通過信息外網(wǎng)郵箱和社會公用郵箱向互聯(lián)網(wǎng)發(fā)送郵件 ； 二是該公司部分信息外網(wǎng)郵件用戶采用初始弱口令 ； 三是信息內(nèi)外網(wǎng)隔離后，該公司原本地郵件系統(tǒng)仍在重復并軌運行，未完成域名統(tǒng)一 、 及時關(guān)閉原有郵件系統(tǒng) ，也未 對本地信息外網(wǎng)郵件內(nèi)容采取過濾和審計措施。四是 協(xié)同各級保密部門對在信息外網(wǎng)和互聯(lián)網(wǎng)上違規(guī)傳送公司秘密及敏感信息的情況進行通報與處理。風險梳理采取 “自下而上 ”的方式，即崗位風險 → 下屬單位層面風險、總部部門層面風險 → 公司層面風險，體現(xiàn)了風險的層次性和統(tǒng)一性；風險辨識采取 “縱橫整合 ”的方法，即橫向覆蓋所有總部部門、所有下屬單位、所有業(yè)務(wù)，縱向從政策、制度及執(zhí)行、組織職責、人力資源、技術(shù)等各方面對每個風險進行 深入的分析，體現(xiàn)了風險識別的全面性和準確性； …… 參與人員 ：在公司全面風險管理委員會的統(tǒng)一指導下，由 風險管理辦公室 具體組織，總部各部門及各下屬單位分別開展風險梳理辨識和評估工作，共計 XXX 人參加，其中網(wǎng)省公司 XXX 人，直屬單位 XXX 人，總部部門 XXX 人。 網(wǎng)省公司列示的風險不少于 30項，其中重大風險不少于 10項，直屬單位列示的風險不少于 15項，其中重大風險不少于 5項。主準則層，即并購的準備與設(shè)計階段風險、并購的談判與實施階段風險、并購的整合階段；分準則層，即影響主準則層的具體指標。 ?第一級評價： …… （五）風險坐標圖 按照風險發(fā)生的可能性和風險發(fā)生后對本單位經(jīng)營目標的影響程度兩個維度，將本單位 2020 年度的重大風險繪制成風險坐標圖，風險坐標圖縱坐標為發(fā)生可能性、橫坐標為影響程度。 …… （ 2）…… 對本單位 2020 年度全面風險管理工作計劃（包括所屬主要 子單位 推進全面風險管理工作的計劃）進行說明。 （ 2）完善全面風險管理工作機制 工作內(nèi)容： …… 工作成果與完成時間： …… （ 2） 在公司總部及所屬主要 子單位 建設(shè)及部署全面風險管理信息系統(tǒng) 工作內(nèi)容： 公司風險管理辦公室和信息化工作部牽頭，總部各部門和公司 所屬主要子單位 配合， 以風險管理基本流程為主線 ，開展全面風險管理信息系統(tǒng)建設(shè)。包括本單位對每一項重大風險的風險偏好、風險承受度及據(jù)此確定的風險預(yù)警指標等。 【示例】： 重大風險一 ： 電網(wǎng)安全風險 風險偏好： 風險厭惡 風險承受度 ：低 風險預(yù)警指標： 氣象預(yù)報、自然災(zāi)害預(yù)測、設(shè) 備合格率 解決方案： 21 （ 1）風險管理現(xiàn)狀診斷 ：在安全生產(chǎn)上已制定 XX 制度，在流程上設(shè)計 XX 控制點，擬定流程控制措施 ......存在缺陷 與 整改情況 包括 ..... （ 2）責任主體 ：安全監(jiān)察部、基建部、調(diào)度中心、生產(chǎn)技術(shù)部 （ 3）關(guān)鍵節(jié)點 ： ...... （ 4）擬采取的控制措施 ： 1）事前：編制應(yīng)急預(yù)案 ...... 2）事中：加強安全監(jiān)察 ...... 3）事后：組織搶險救災(zāi) ...... 4）危機處理計劃：重大電網(wǎng)安全事故發(fā)生單位（部門）立即組織力量，采取有效措施 ...... 說明本 單位 2020年度重大風險同 2020年度相比的變化情況，對于重大風險的變化應(yīng)說明變化原因。 附表 1 風險可能性分類等級 風險評估 方法 風險發(fā)生的可能性 極低 低 中等 高 極高 定量 方法 （分值） 1 2 3 4 5 定性方法 （文字描述） 公司可能每5 年以上發(fā)生該類風險 公司可能每15 年發(fā)生該類風險 公司可能每年發(fā)生該類風險 公司可能每半年發(fā)生該類風險 公司可能每月發(fā)生該類風險 26 附表 2 風險損失度分類等級 風險損失度 等級 風險損失 安全 社會形象 直接經(jīng)濟損 失 電網(wǎng)安全 人員傷亡 1 符合電網(wǎng)一類障礙及其以下故障標準 3 人以下人員重傷 在縣所轄范圍內(nèi)受到影響，但該影響可由所轄公司短期內(nèi)自行消除 1000 萬元以下 2 符合 B類一般電網(wǎng)事 故標準 3 人以下死亡，或者 10人以下重傷 在地市范圍內(nèi)受到影響，但該影響需要一定時間、付出一定代價消除 1000 萬元及以上、 1 億元以下 3 符合 A類一般電網(wǎng)事故標準 3 人及以上 10 人以下死亡，或者10人及以上 50人以下重傷 在網(wǎng)省范圍內(nèi)受到影響，這種影響需要較長時間、付出較大代價消除 1 億元及以上、 10 億元以下 4 符合《電力生產(chǎn)事故調(diào)查暫行規(guī)定[電監(jiān) 會令 第 4號 ]》的重大電網(wǎng)事故 10人及以上 30人以下死亡，或者50 人及以上 100人以下重傷 在全國范圍內(nèi)受到影響，這種影響需要通過長時間努力、付出巨額 代價消除 10 億元及以上、 50 億元以下 5 符合《電力生產(chǎn)事故調(diào)查暫行規(guī)定[電監(jiān) 會令 第 4號 ]》的特大電網(wǎng)事故標準 30 人及以上死亡，或者 100 人及以上重傷 在國際范圍內(nèi)受到影響，這種影響難以消除 50 億元及以上 27 附表 3 電網(wǎng)安全事故標準說明 序號 安全等級 詳細說明 1 電網(wǎng)一類障礙 未構(gòu)成事故，符合下列條件之一者，為電網(wǎng)一類障礙。 （四）電網(wǎng)電能質(zhì)量降低，造成下列后果之一： ： 裝機容量