【正文】 ? 重大風險不僅體現(xiàn)在報告中，而且為以后業(yè)務層面重要風險評估及應對指明了重點管控方向。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 62 6. 風險應對 （ 1）確定風險責任部門 依據(jù)目標設置與分解情況，結合部門職責，確定風險責任部門。（可在目標設置與分解階段完成此項工作） 主責部門牽頭完成以下工作： （ 2）逐一分析重大風險發(fā)生原因及特點 （ 3）逐一確定重大風險管理策略，具體包括： 風險偏好：依據(jù)重大風險涉及業(yè)務的管理目標，在與企業(yè)總體偏好保持一致的情況下，確定重大風險偏好。 風險容忍度：參考重大風險涉及業(yè)務的管理目標、生產(chǎn)經(jīng)營目標、 KPI指標等，確定重大風險容忍度具體指標。 預警指標：在容忍度范圍內(nèi)，參考 KPI指標及管理要求等方面，確定預警指標。與生產(chǎn)經(jīng)營相結合，為生產(chǎn)經(jīng)營管理服務。逐步形成本單位重大風險預警指標體系，實現(xiàn)由事后控制向事前控制轉變。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 63 6. 風險應對 根據(jù)選擇的重大總體應對策略及確定的風險偏好下，制定具體的解決方案。 根據(jù)目標定位，把握解決方案的層級和詳略程度。（在企業(yè)層面） 解決方案應緊密結合企業(yè)實際，圍繞年度工作目標制定。 例如：可從以下幾方面著手制定，企業(yè)也可結合實際采取其他應對措施。 ? 流程管控：部分重大風險可以通過流程的手段在業(yè)務層面管控。部分重大風險的具體表現(xiàn)形式在業(yè)務層面，那么計劃在業(yè)務層面補充識別哪些風險，并制定控制措施；準備在業(yè)務層面新梳理或完善哪些流程及管控措施等。 ? 制度管控：部分重大風險可以通過制度的手段集中管控。那么準備完善哪些制度；新制定哪些制度。 （ 4）逐一確定重大風險總體應對策略（風險接受、規(guī)避、分擔、減輕等）和具體解決方案 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 64 6. 風險應對 ? 規(guī)劃計劃管控，部分重大風險管控措施需重新考慮納入規(guī)劃計劃。準備將完善或新增哪些戰(zhàn)略規(guī)劃、年度計劃等。 ? 體系管控，部分重大風險涉及業(yè)務有比較成熟的管理體系。那么準備完善哪些業(yè)務體系內(nèi)容。 ? 控制環(huán)境層面管控，部分重大風險措施落實不到業(yè)務層面，可以通過加強培訓、文化宣貫等方式管控，納入企業(yè)控制環(huán)境部分。 ? 其他方面 不建議將重大風險解決方案直接細化到業(yè)務層面。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 7. 監(jiān)督與檢查 加強風險管理職能部門重大風險持續(xù)監(jiān)督 ，列入計劃 加強外部審計機構獨立監(jiān)督 ，完善重大風險管理體系 加強業(yè)務部門和單位自我監(jiān)督，形成機制 加強監(jiān)察、內(nèi)部審計部門獨立監(jiān)督，列入計劃 ? 將年度風險管理報告工作納入考核評價 ? 不定期抽查各單位風險管理報告工作。（杜絕 “ 編 ”報告） ? 可將重大風險管控措施納入內(nèi)控測試的內(nèi)容 各單位結合實際情況，采取相應措施，針對重大風險管理策略（偏好、容忍度、預警指標）及解決方案落實情況，開展監(jiān)督檢查?？梢詮囊韵聨追矫嬷郑? 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 66 ? 充分收集目標相關的信息 ? 與參與部門或單位溝通 方案討論及印發(fā)；工作啟動會；風險識別、分析、應對過程中，工作模板簡潔明了，溝通要準備充分，預判工作難點，必要時風險管理人員先做一遍。風險事件定期上報。 ? 與上級公司交流 方案具體、完整，及時上報； 及時上報月度工作總結，內(nèi)容具體； 風險管理報告上報； 分片區(qū)交流會；對有需求單位，總部會派人到單位指導交流等。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 67 ? 企業(yè)間交流 分片區(qū)交流會； 總部組織的培訓會，典型引路； 網(wǎng)絡平臺（內(nèi)控主頁）等。 ? 咨詢外部專家或機構。 “關注過程，確保成果，重在作用”！風險管理報告工作不是階段性工作，而是年度風險管理工作的起點，為下步風險管理工作指明了方向，終點是年度乃至后期風險管理的成效。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 68 （一）集團公司風險管理報告 （二）企業(yè)風險管理報告 （三）業(yè)務層面風險評估 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 69 （三）業(yè)務層面風險評估 以鐵路運輸業(yè)務風險評估為例 — ?1. 建立風險評估基礎 ?2. 目標設置與分解 ?3. 風險識別 ?4. 風險分析 ?5. 風險評價 ?6. 風險應對 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 70 （三）業(yè)務層面風險評估 ? 1）明確業(yè)務目標和范圍 —— 鐵路運輸業(yè)務相關經(jīng)營目標； 集團公司所有鐵路運輸業(yè)務。 確定工作任務、時間及工作內(nèi)容，形成工作計劃（如下）： 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 企業(yè)層面風險評估及 權限指引編制 總部層面風險整合及 權限指引匯總 征求意見 審核 2022年 4月 6月以吐哈油田、蘭州石化為試點開展了鐵路運輸業(yè)務風險評估和權限指引編制工作，完成鐵路運輸業(yè)務風險、權限指引（初稿） 鐵路運輸業(yè)務風險、權限指引（初稿） 2022年 8月內(nèi)控部組織鐵路運輸業(yè)務部分單位，在試點單位上報成果基礎上，開展風險討論整合、權限匯總編制工作 鐵路運輸業(yè)務風險、權限指引（征求意見稿） 2022年 89月由吐哈油田、蘭州石化、西北化工銷售回本單位確認成果；修改完善后，組織征求其他各試點單位意見。 鐵路運輸業(yè)務風險、權限指引（審核稿） 發(fā)布 10月召開討論會，各試點單位業(yè)務專家、內(nèi)控人員共同討論風險描述和重要性、權限指引等 鐵路運輸業(yè)務風險、權限指引（匯報稿） 啟動 3月召開風險評估培訓會； 印發(fā)工作通知 關于開展業(yè)務層面風險評估和權限指引編制工作的通知 （三）業(yè)務層面風險評估 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 72 （三）業(yè)務層面風險評估 2）明確風險管理語言和標準 制定風險評估標準 —— 試點單位共同討論制定。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 73 （三）業(yè)務層面風險評估 ?試點單位層面開展，將鐵路運輸業(yè)務十二五規(guī)劃目標、管理目標進行層層分解。形成鐵路運輸業(yè)務目標設置與分解一覽表。 ?信息收集：包括鐵路運輸業(yè)務制度文件、風險事件等信息。形成鐵路運輸業(yè)務風險事件庫（初稿）。 ?識別方法：試點單位層面充分利用多種方法開展初步識別，形成鐵路運輸業(yè)務風險（初稿）； ?風險數(shù)據(jù)庫：上報總部層面，開展風險整合、討論，統(tǒng)一規(guī)范了風險描述，形成鐵路運輸業(yè)務風險數(shù)據(jù)庫（征求意見稿）。 ?刪除了不相關的風險事件，形成鐵路運輸業(yè)務風險事件庫。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 74 （三）業(yè)務層面風險評估 ?依據(jù)鐵路運輸業(yè)務風險評估可能性與影響程度標準，與會人員開展風險評分。 ?依據(jù)鐵路運輸業(yè)務風險等級標準， 12分以上的風險確定為重大風險。 ?6. 風險應對 針對重要風險制定控制措施，形成關鍵控制文檔等。 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 75 （三）業(yè)務層面風險評估 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 76 （四）業(yè)務層面風險評估 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 77 ★ 工作要求 根據(jù) 《 中國石油冀東油田公司 2022年企業(yè)風險管理報告實施方案 》 （中油冀企 〔 2022〕 213號） 文件要求，各單位、各部門在 3月 30日之前完成下列工作 ： ，形成本單位、本部門的風險事件庫。 風險事件庫 .shs 2. 開展風險評估工作，形成本單位、本部門的公司層面風險數(shù)據(jù)庫。 XX公司層面風險數(shù)據(jù)庫 .xls 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 78 ★ 工作要求 3. 對風險數(shù)據(jù)庫中的風險進行排序，確定重大風險。 XX重大風險排序表 .xls 冀東油田公司層面風險分類框架 .xls 2022年目標設置與分解一覽表 .xls 169。 Deloitte Touche Tohmatsu 2022. All rights reserved. 不妥之處，敬請批評指正！ ?就到這兒吧