【正文】 020 年 ， XX 部依照公司關(guān)于開展全面風(fēng)險管理工作、 完善內(nèi)部控制體系 的通知，積極貫徹實施 標(biāo)準(zhǔn) 化 管理體系 建設(shè)工作。二是開展業(yè)務(wù)名錄辨識和業(yè)務(wù)流程梳理。三是…… 針對重大風(fēng)險所制定的全流程控制措施 本單位 針對 部門 各項重大風(fēng)險實施全流程控制，識別流程中的關(guān)鍵風(fēng)險點，并擬定控制措施。 二是 …… （ 2） …… （五）風(fēng)險管理信息系統(tǒng)有關(guān)情況 對現(xiàn)有的風(fēng)險管理信息系統(tǒng)進(jìn)行說明， 簡要說明本單位風(fēng)險管理信息系統(tǒng)的覆蓋范圍、主要功能、重大風(fēng)險監(jiān)控、與現(xiàn)有管理信息系統(tǒng)對接情況以及下一步工作計劃等。 【示例】： 1. 風(fēng)險管理 相關(guān) 信息系統(tǒng)建設(shè)現(xiàn)狀 2020 年 ， 公司 積極推進(jìn)信息化工作，推進(jìn)成熟套裝軟件的 深化應(yīng)用，實現(xiàn)了公司主要管理和業(yè)務(wù)活動的在線操作和風(fēng)險的在線監(jiān)控 。 公司 信息系統(tǒng)的 功能覆蓋 情況 、 相關(guān)功能 如下表： XX 公司各部門業(yè)務(wù)信息系統(tǒng)匯總表 所屬部門 系統(tǒng)名稱 覆蓋范圍 主要功能 監(jiān)控的重大風(fēng)險 與風(fēng)險管理信息系統(tǒng)的對接情況 風(fēng)險管理辦公室 風(fēng)險管理信息系統(tǒng) 公司本部 風(fēng)險信息收集、風(fēng)險識別、風(fēng)險評估、重大風(fēng)險在線監(jiān)控、風(fēng)險報告、風(fēng)險管理評價等模塊的集成，實現(xiàn)了數(shù)據(jù)的橫向集成 所有風(fēng)險 —— 發(fā)展策劃部 規(guī)劃 管理系統(tǒng) 公司本部 電網(wǎng)規(guī)劃、基建儲備庫、電網(wǎng)前期、投資計劃和投資統(tǒng)計等模塊的集成工作，實現(xiàn)了數(shù)據(jù)的橫向集成 戰(zhàn)略風(fēng)險 …… …… …… …… …… 2. 風(fēng)險管理信息系統(tǒng) 建設(shè)計劃 2020 年，公司將 結(jié)合現(xiàn) 有風(fēng)險管理信息系統(tǒng)建設(shè)狀況， 積極推進(jìn)全面風(fēng)險管理信息系統(tǒng) 在公司總部及下屬單位的全面 上線 與專業(yè)應(yīng)用 ，使風(fēng)險梳理、評估、應(yīng)對、監(jiān)督等基本工作流程實現(xiàn)信息化運行，顯著提高全面風(fēng)險管理工作效率。 單位內(nèi)部建立風(fēng)險管理評估機(jī)制，主要從針對“三重一大”、高風(fēng)險業(yè)務(wù)、重大改革以及重大海外投資并購等重要事項建立專項風(fēng)險評估制度，出具充分揭示風(fēng)險和附有應(yīng)對措施的專項風(fēng)險評估報告等方面進(jìn)行說明。 【示例】： （ 1）風(fēng)險管理文化建設(shè)情況 2020 年度，公司重視安全管理文化 、廉政建設(shè)文化、誠信文化等風(fēng)險管理相關(guān)文化的建設(shè)和深化，形成了 較為完善的安全應(yīng)急機(jī)制和懲防體系，具備了一定的風(fēng)險管理文化基礎(chǔ) …… 為了提升全體員工的風(fēng)險意識，促進(jìn)風(fēng)險管理工作的有效推進(jìn)，公司在 2020 年度陸續(xù)開展了一系列風(fēng)險管理相關(guān)培訓(xùn)： 1）保密工作培訓(xùn)…… 2）安全風(fēng)險管理培訓(xùn)宣貫…… 3）財務(wù)集約化風(fēng)險在線監(jiān)控培訓(xùn)…… （ 2）專項風(fēng)險管理評估機(jī)制建設(shè)情況 2020 年度 ，公司加強(qiáng)專項風(fēng)險管理評估工作方面的制度約束，確保各部門、各項目在 提交決策機(jī)構(gòu)審議的重要事項議案中必須附有充分 9 揭示風(fēng)險和應(yīng)對措施的專項風(fēng) 險評估報告， 并規(guī)定由 風(fēng)險管理部門對上述風(fēng)險評估 報告 進(jìn)行合規(guī)審核。 …… （ 3） 全面風(fēng)險管 理體系與懲防體系對接狀況 在 2020 年度，公司運用風(fēng)險管理探索并將懲防體系各項要素植入企業(yè)內(nèi)部控制和風(fēng)險管理制度之中，融入企業(yè)經(jīng)營管理體系，從重點領(lǐng)域和關(guān)鍵環(huán)節(jié)入手，排查腐敗風(fēng)險，健全內(nèi)控機(jī)制，構(gòu)筑制度防線，在統(tǒng)籌推進(jìn)各項工作的基礎(chǔ)上，注重突出重點，突破難點，推進(jìn)改革，使懲防體系建設(shè)取得一定成效。 【示例】： 2020 年 ， 公司在 成立全面風(fēng)險管理委員會和辦公室的基礎(chǔ)上， 在下屬 XX 家二級單位均相應(yīng)成立全面風(fēng)險管理委員會和辦公室，增強(qiáng)了對 各單位 全面風(fēng)險管理工作 的組織和領(lǐng)導(dǎo)，明確了各部門和單位的職責(zé)分工 。 在公司全面風(fēng)險管理委員會的領(lǐng) 導(dǎo)下，公司全面風(fēng)險 管理辦 公室負(fù)責(zé)統(tǒng)一組織和協(xié)調(diào)全面風(fēng)險管理工作， 系統(tǒng) 制定 了 相關(guān)風(fēng)險管理工作辦法， 并 組織開展 了多次 風(fēng)險管理先進(jìn)經(jīng)驗交流或?qū)ｎ}培訓(xùn)。所屬 各 子 單位辦公室 均為本單位 制定 了風(fēng)險管理 實施細(xì)則，定期向總部反饋工作進(jìn)展情況 并接受總部相關(guān)部門的監(jiān)督與評估 。主要從本單位制定風(fēng)險管 理與內(nèi)部控制評價指標(biāo)、開展風(fēng)險管理和內(nèi)部控制評價工作、編制風(fēng)險管理與內(nèi)部控制評價報告、是否將風(fēng)險管理與內(nèi)部控制納入公司績效考核體系等方面進(jìn)行說明。 X 月，公司下發(fā)《關(guān)于開展財務(wù)內(nèi)部控制評價工作的通知》，組織各單位、各相關(guān)部門集中人員和精力，認(rèn)真開展內(nèi)控評價工作。 …… 二、 2020年度企業(yè)風(fēng)險評估情況 （一）對未來風(fēng)險總體形勢的研判 結(jié)合 2020年度本單位經(jīng)營目標(biāo)，簡要描述本單位 2020年面臨的內(nèi)外部環(huán)境因素的變化 ，并就其對經(jīng)營目標(biāo)的影響進(jìn)行總體研判和簡要分析，包括給本單位帶來的風(fēng)險和機(jī)遇，以及擬定的應(yīng)對措施等（ 1000字以上）。經(jīng)評估分析， 2020年度公司面臨的重大經(jīng)營環(huán)境變化包括： （ 1）電價政策變化 ………… （ 2）…… （二）風(fēng)險管理初始信息收集情況 ，即收集、整理、分析本單位、國內(nèi)外同行業(yè)企業(yè)發(fā)生的重大風(fēng)險損失事件 典型案例的有關(guān)情況。典型風(fēng)險案例內(nèi)容包括案例名稱、發(fā)生時間、案例簡介、案例分析以及為防止同類事件再次發(fā)生所采取的防范措施等內(nèi)容，突出 了以下 案例的典型警示功能。收集本單位以及國內(nèi)外其它企 業(yè)有借鑒意義的典型風(fēng)險案例，對典型風(fēng)險案例按照案例名稱、時間、案例簡介、案例分析、防控措施的格式編寫，其中 供電單位 風(fēng)險案例個數(shù)不少于 8 個， 非供電單位 風(fēng)險案例個數(shù)不少于4 個。經(jīng)查，此次信息安全事件是由于 使用 信息外網(wǎng)郵箱處理敏感資料所致。 案例分析 ： 調(diào)查發(fā)現(xiàn)該公司外網(wǎng)郵件系統(tǒng)有 170 余人賬戶使用了字符串為 “password”的初始弱口令，部分人員外網(wǎng)郵箱中存有與重大活動相關(guān)的規(guī)劃、安全性評價報告等敏感材料。 防控 措施： 一是嚴(yán)格遵守公司信息安全保密紀(jì)律，強(qiáng)化全員信息安全保密意識，嚴(yán)格執(zhí)行公司 保密 要求，落實到位 。 三 是加強(qiáng)現(xiàn)有系統(tǒng)收發(fā)日志審計和敏感內(nèi)容攔截，組織檢查互聯(lián)網(wǎng)交互記錄和內(nèi)外網(wǎng)郵件發(fā)送信息，定期對審計關(guān)鍵字進(jìn)行動態(tài)更新 。 14 （三）風(fēng)險評估情況 2020 年度風(fēng)險評估的范圍、方式及參與人員等有關(guān)情況進(jìn)行說明。 風(fēng)險評估方式 ：采取 “自下而上、縱橫整合、內(nèi)外結(jié)合 ”的評估方式。 說明本單位在分析風(fēng)險事件發(fā)生的可能性、風(fēng)險事件發(fā)生后對經(jīng)營目標(biāo)的影響程度時，所采用的評估標(biāo)準(zhǔn)（以附件列示）。 對本單位 2020年度可能面臨的風(fēng)險進(jìn)行評估， 按照企業(yè)風(fēng)險分類，列示本單位 2020年度風(fēng)險評估結(jié)果，以及經(jīng)評估確定的重大風(fēng)險，填寫附件 1所示的風(fēng)險評估信息表，企業(yè)風(fēng)險分類示例見附件 2。 （四）重大風(fēng)險關(guān)鍵成因量化分析 簡要說明本單位對重大風(fēng)險關(guān)鍵成因進(jìn)行量化分析的情況，包括建立分析、預(yù)測模型等。 （ 1）建立海外并購風(fēng)險評估模型的方法與過程 運用層次分析法，建立“走出去” 海外并購風(fēng)險評估模型，包括以下三個層次 :目標(biāo)層，即海外并購風(fēng)險評價 。具體模型見圖 5。 本模型共分二級，第一級是對準(zhǔn)則層 (Ui)進(jìn)行評價，第二級是對目標(biāo)層 (U)進(jìn)行評價。 【示例】： 17 ① 技術(shù)標(biāo)準(zhǔn)不完備，標(biāo)準(zhǔn)更新不及時 風(fēng)險 ② ... ... 三、 2020年度全面風(fēng)險管理工作有關(guān)情況及重大風(fēng)險管 理情況 （一） 2020年度風(fēng)險管理工作計劃 本單位董事會、黨組、總經(jīng)理辦公會等決策層對 2020 年度全面風(fēng)險管理工作提出的要求。具體要求如下： （ 1） 要 完善工作機(jī)制， 推進(jìn)風(fēng)險管理工作常態(tài)化 。 【示例】： 按照公司全面風(fēng)險管理規(guī)劃， 2020 年 全面風(fēng)險管理工作 已經(jīng)進(jìn)入全面實施階段，具體工作計劃如下： （ 1）編報 2020年度全面風(fēng)險管理報告 工作內(nèi)容： 公司風(fēng)險管理辦公室細(xì)化工作模本和技術(shù) 要求，組織總部各部門和公司各單位嚴(yán)格按照風(fēng)險管理基本工作流程，開展風(fēng)險管理工作，編寫各專業(yè)和各單位的風(fēng)險管理報告。 19 工作成果與完成時間： 總部各部門和公司各單位 2020 年 2 月 28日前將風(fēng)險管理報告報公司風(fēng)險管理辦公室，公司風(fēng)險管理辦公室 2020年 4 月 30 日前將公司全面風(fēng)險管理報告上報國資委。 系統(tǒng)實施采用一級部署，將與已建成的 SG186信息工程進(jìn)行高度融合 ,實現(xiàn)全面風(fēng)險管理信息系統(tǒng)與現(xiàn)有信息系統(tǒng)的無縫銜接，對 公司總部與主要子單位的各項 業(yè)務(wù)過程風(fēng)險點進(jìn)行監(jiān)控、預(yù)警、處理、反饋，實現(xiàn)風(fēng)險的全過程管理。 【示例】 ： 重大風(fēng)險一：電網(wǎng)安全風(fēng)險 風(fēng)險類別： 運營風(fēng)險 20 風(fēng)險來源 ：電網(wǎng)建設(shè)、電網(wǎng)調(diào)度、設(shè)備檢