it全面風險管理工作報告-資料下載頁
2024-10-14 04:06本頁面
【正文】 織架構和機構設置的基礎上，從公司發(fā)展戰(zhàn)略目標和總體管理目標出發(fā)，風險防控體系建設領導辦公室分析內(nèi)部環(huán)境五要素（組織架構、發(fā)展戰(zhàn)略、人力資源、社會文化、企業(yè)文化）。②優(yōu)化繪制流程圖（2016年XX月 —XX月）。風險防控體系建設領導辦公室依據(jù)風險防控體系建設流程目錄，結(jié)合部門編寫的業(yè)務流程圖，繪制流程圖，并對繪制的流程圖進行確認。③業(yè)務評估（2016年 XX月 —XX月）。依據(jù)確認的流程圖，對照《風險防控指引》和制度、程序，開展部門的業(yè)務現(xiàn)狀評估工作。④明確風險點和控制點（2016年XX月 —XX月）。依據(jù)訪談的結(jié)果和確認的流程圖，明確業(yè)務流程中存在的關鍵風險點和控制點，并征求意見，進行討論確認。⑤綜合分析和評估（2016年XX月 —XX月）。a、風險防控體系建設領導辦公室對討論、修改完善后的內(nèi)部控制制度進行匯總、分析。b、風險防控體系建設領導辦公室對公司的所有風險進行統(tǒng)計、分析，對重大風險制定風險控制方法、控制措施等風險應對策略。c、風險防控體系建設領導辦公室對風險防控缺陷現(xiàn)狀進行評估，出具評估報告。（2）編寫《風險管理體系手冊》（2016年XX月 —XX月）。風險管理體系建設領導辦公室根據(jù)實施階段的成果，參照《企業(yè)內(nèi)部控制評價指引》、《企業(yè)內(nèi)部控制應用指引》、《企業(yè)內(nèi)部控制審計指引》的框架和要素，依據(jù)通過對目標的確定、風險識別、風險評估、內(nèi)部監(jiān)督檢查等環(huán)節(jié)研究編寫《風險管理體系手冊》初稿。（3）初步驗收（2016年XX月 —XX月）。風險管理體系建設領導辦公室通過專題會議，對編寫完成的《風險管理控制體系手冊》初稿，采取征求意見、討論等形式，進行初步驗收，提出整改建議，編制整改意見單，風險防控體系建設領導辦公室對其修改并發(fā)布。（4）測試運行（2016年XX月 —XX月）。①整體測試。從2016年XX月開始對初步建立的風險管理體系進行整體測試工作，指導 各單位、部門開展風險管理體系運行工作，通過大力宣傳，要各個職能部門、全體員工共同參與，堅持重要性原則，突出對關鍵崗位、重要業(yè)務、重要流程和重要風險點的管理和控制，完成對編制完成的風險管理體系手冊進行系統(tǒng)化運行測試工作。②運行維護。根據(jù)公司信息化建設工作的實際情況，結(jié)合風險管理體系建設的目標需要，利用公司信息化的手段為支撐，強化對風險的自動控制，減少人工控制，優(yōu)化自動控制和人工控制的相互制衡，結(jié)合公司信息化建設工作的情況，及時完善風險防控體系，確保風險防控體系的可靠執(zhí)行和有效運作。形成制度完備、責任明確、合理分工、流程規(guī)范、制約有力、監(jiān)督到位、運行有效的內(nèi)部控制體系。第三階段：整改完善（2016 年 XX 月X至 2016 年XX 月XX日）。本階段的主要任務包括： 各級單位整改風險管理缺陷，補充完善相關控制文件和制度；各級風險管理職能部門對本單位及所屬單位缺陷整改情況進行跟蹤，確保控制缺陷的有效整改。第四階段：全面實施(2017年XX月起)。2017年XX月，公司風險防控體系進入全面實施階段，司屬各單位、部門、全體員工將按照《風險防控手冊》所列出的每項內(nèi)容進行規(guī)范執(zhí)行。開展自我評價工作。開展公司內(nèi)部控制體系的自我評價工作，按照公司《風險防控手冊》所列全部控制措施為評價內(nèi)容的基礎上，對各部門提交的自我評價報告的有效性，采取詢問法、觀察法、重新執(zhí)行法、文件檢查法等方法，進行檢查、測試和評價，并出具《風險管理自我評價報告》。（1）評價準備。其主要任務包括：制訂并下發(fā)風險管理評價方案；公司 XXX部（風險管理職能部門）人員與外部咨詢機構組建風險管理評價聯(lián)合工作組；召開風險管理評價培訓會議，介紹風險管理評價工作方案、評價方法及工作底稿的填寫要求，提升風險管理評價技能。（2）評價實施。其主要任務包括：評價工作組按照風險風管理評價工作的整體安排開展現(xiàn)場測試工作，填寫測試工作底稿和控制缺陷匯總表，并報工作組審核；評價工作組與被評價單位溝通評價結(jié)果，提出整改建議，被評價單位依據(jù)整改建議明確整改計劃，落實整改責任人和整改完成時間，填寫整改跟蹤表，并報中心組審核；中心組結(jié)合各單位的風險管理評價結(jié)果和公司風險管理體系整體運行情況，修改風險管理評價報告。被評價單位依據(jù)“邊評價，邊整改”的原則進行控制缺陷的整改。三、內(nèi)部控制自我評價報告的編寫評價工作結(jié)束后，公司根據(jù)風險管理評價結(jié)果，編制風險管理評價報告并向董事會、審計XX會、監(jiān)事會和管理層報告。風險管理評價報告應當包含以下內(nèi)容：風險管理評價工作的總體情況；風險管理評價的依據(jù)；風險管理評價的范圍；風險管理評價的程序和方法；內(nèi)部控制缺陷及其認定情況；內(nèi)部控制缺陷的整改情況及重大缺陷擬采取的整改措施；風險管理有效性的結(jié)論。公司風險管理評價報告應于基準日 后XXX個月內(nèi)報出，并與內(nèi)部控制審計報告同時報送。公司還需關注自風險管理評價報告基準日至風險管理評價報告發(fā)出日之間是否發(fā)生影響風險管理有效性的因素，并根據(jù)其性質(zhì)和影響程度對評價結(jié)論進行相應調(diào)整。
環(huán)評公示相關推薦
鄂ICP備17016276號-1