风险管理报告

一、2014年度全面风险管理与内部控制工作回顾

全面风险管理与内部控制体系建设及运转情况

1.全面风险管理与内部控制体系建设梳理改进情况

公司对全面风险管理和内部控制体系建设现状及运行情况进行了梳理，并针对不足提出了改进计划。从全面风险管理与内部控制制度建设、组织机构建设、培训与教育开展、全面风险管理具体工作实施、内部控制评价缺陷整改、全面风险管理和内部控制考核评价等方面进行了梳理，并针对不足进行了整改：

1.1强化业务单位风险管理和内控工作，提升业务单位风险管理水平。各业务单位是风险管理和内部控制的前沿堡垒，是全面风险管理和内部控制的“第一道防线”，规范提升业务单位风险管理和内部控制水平是提升全面风险管理的核心，强化各单位兼职风险管理员的风险意识和责任意识，提升其参与管理主动管理的主观能动性，充分发挥风险管理“第一道防线”的作用。

1.2制定全面风险管理相关工作流程，规范各基层单位执行全面风险管理和内部控制的基本工作流程。按要求报送单位风险管理报告，做到部门领导和兼职风险管理员对本单位风险分布、风险结构、风险应对方案了如指掌，以便于及时防范和化解风险，同时要进一步完善和更新公司风险事件库，及时掌握存在的风险因素。

1.3专职风险管理员通过分阶段、分业务推进风险管理和内部控制的具体工作，在推进过程中学习具体的业务知识，不断完善熟知企业内部控制应用指引，逐步把风险管理和内部控制工作做细、做实，发挥风险管理“第二道防线”的作用。

2.2014年全面风险管理和内部控制主要措施与成效

2.1 实施“采、管”分离成立供应商管理部

根据内部控制的有关要求，结合公司近几年各单位运营情况，公司持续开展流程梳理、实施“采、管”分离和阳光采购，公司研究设立了供应商管理部，负责建立供应商体系，供应商市场调研、价格谈判、组织供应商评估，建立公司“潜在供应商资源信息系统”并对其进行归口管理和维护，同时负责组织比价、招标工作。

2.2库房移交，物资集中管理

根据企业内部控制和公司流程梳理的整体要求，为实现存货物资的统一管理，提高物资的使用率和周转率，科学合理配置资源，减少运输、库存、等待等浪费，公司于4月份对库房资产进行移交，库房管理与物流管理分开组织，各类物资移交后由物资部统一管理。在满足生产科研交付的前提下，做好资源的统筹利用和人员的合理配置，实现物资的显性化管理，促进资源的高效利用。

2.3梳理内控缺陷，组织完善整改

5月份审计监察部组织公司各部门（单位）对公司2013

年度内部控制评价报告中8项内控一般缺陷进行了梳理和整改，已完成整改6项，未完成整改2项，并于5月底编制《关于某某公司内控缺陷整改情况的报告》）上报某公司，截止目前均已基本整改完成。

2.4成立风险评估小组，防范重大决策风险

5月30日公司印发了《关于成立公司重大项目、重要投资风险评估小组的通知》，组织成立重大项目、重要投资风险评估小组，为进一步提高“三重一大”决策质量和水平，加强企业全面风险管理，从源头上规避、预防和控制重大项目、重要投资风险的发生，确保重大项目和重要投资事项顺利实施。

2.5风险管理和内部控制融合推进工作

根据集团公司和某公司对全面风险管理和内部控制工作融合的要求，3月份公司决定内部控制职能由财务部划转审计监察部。

2.5.1为做好制度对接和风险事件库的整合工作，依据公司的风险分类框架，审计监察部组织对各单位风险分类控制制度进行梳理汇总，形成了针对公司79项三级风险的128项风险和内部控制制度表。

2.5.2公司于7月份完成了风险事件库和内控缺陷库融合工作，将公司内控缺陷融合到《公司风险事件库》中，最终形成了包含一级风险11项，二级风险45项，三级风险79项，风险事件197项的风险事件库。

2.5.3 8月初编制了风险识别、风险评价、风险应对、风险监督与改进4项工作流程，并编制完善公司《风险管理手册》为各单位风险管理和内部控制工作的规范开展提供依据。8月下旬制定下发了《全面风险管理和内部控制工作评价考核办法》，为促进公司全面风险管理和内部控制工作有效开展，建立符合上市企业运营的风险管理和内部控制体系，执行各项风险管理和内部控制流程，切实防范经营风险，从而全面提升公司整体风险应对能力。

2.6风险管理和内部控制监督检查工作

2.6.1 7月，审计监察部组织人员对公司财务部、生产部、科研部三家单位上半年风险管理和内部控制工作情况开展检查，从风险识别、内部缺陷查找，风险应对方案和缺陷整改及在日常工作中如何规避和控制风险进行了检查督促，对科研计划下达，预算管理，生产计划的制定与执行等业务工作开展进行了详细的研讨，促进了相关单位风险管理和内控工作的推进。

2.6.2 8月，审计监察部对采购业务开展专项风险评估，结合公司实际，通过对相关单位内部控制制度的健全性和执行有效性进行评价，并编制了《关于开展采购业务自查情况的报告》上报某公司公司，确保公司采购相关业务合法合规。

3.存在的不足

3.1风险管理的理念知识等宣传培训力度还不够，树立风险意识，培育风险管理文化还需进一步加强。

3.2各业务单位的风险事件、风险应对措施有待进一步梳理完善，细化落实。

3.3重大风险管控要加强风险主责部门和风险管理部门的密切合作,同时要加强对应对方案落实执行情况的监督检查。

3.4对风险的预警监控还需进一步加强，风险信息传递电子化，信息化尚未实现。

（三）重大专项风险细化管理情况

成本控制风险为公司2014年重大风险之一，下面对公司在2014年采取的成本管控方案和措施进行具体说明：

1.持续开展全面预算管理，通过细化全面预算，助推公司战略落地。持续开展开源节流、增收节支和降本增效工作。积极研究和推进基于全价值链的成本管理，健全适应军品定价管理机制的军品成本核算体系和适应市场的内部价格及核算体系，积极推动科研项目成本管理。

2.为实现存货物资的统一管理，提高物资的使用率，科学合理配置资源，减少运输、库存、等待等浪费，公司印发了《关于规范公司组织机构设立及进一步明确部分单位职能（职责）的通知》并于3、4月份对库房资产进行集中管理，在满足生产科研交付的前提下，做好资源的统筹利用和人员的合理配置，实现物资的显性化管理，促进资源的高效利用，加快资产周转，提高资产报酬率。

4.5月底，公司印发了《关于持续推进降本增效工作的通知》文件，提出了在完成公司全年生产经营任务的过程中，增收节支持续推进降本增效工作，完成提升公司经济运行质量的目标。

5.抓好合同订单落实。要逐单位制订增加订单的专题措施，明确节点、责任人。

6.强化科研经费争取，努力减少科研费超垫支。根据科研项目进展，制定科研经费分项、分期回款的具体措施，力争提前回款。同时要认真梳理科研项目资金支出情况，分析项目费用支出的合理性、准确性，严禁挤占、挪用科研费。

7.全力提升采购效率，降低采购成本。关注采购环节，要在保证产品齐套性、产品交付节点的前提下，执行比价招标采购等制度，降低材料采购成本，加快计划、比价、入厂验收等环节工作效率。技术中心及相关单位设计人员慎重研究设计变更，减少设计变更造成的材料等各种损失。

8.减少浪费，强化生产环节成本控制。生产部和各生产单位要制定针对性措施和行动方案，严格按照合同，科学组织安排生产，加强产品配套管理，减少因配套不齐、等待等因素造成的浪费；加强过程质量控制，降低废品损失和资源浪费；对因计划调整、设计和工艺变更产生的遗留部件等造成的在制品封存、积压等要认真进行全面清点，及时利用，盘活库存减少浪费。

9.完善计量和记录，控制水电动力成本。机动分公司要

规范对水、电、风、气等费用的计量，对未按要求安装水表、电表等的部门，要尽快安装完善计量和记录。对水电线路要认真核查，对跑、冒、滴、漏现象要及时堵塞，减少浪费。

10.大力压缩应收款项和存货，提高资金使用效率。建立应收账款催收激励和约束机制，多管齐下压缩应收款项。市场部和各分、子公司要认真清查销售合同及应收款项状况，定期对账，注重账龄管控；建立内部催收款项责任制，将货款的回收与责任部门的绩效考核及奖惩挂钩，力争2014年末应收款项占营业总收入比重下降5个百分点。

11.加强存货管理，生产部、采购部、物资部要结合生产耗用的实际情况，测算材料经济库存量，减少应急采购，坚决杜绝随机采购和超计划采购的现象，合理利用现有库存，对因产品改型，设计变更及超期报废或长期积压要认真组织清理，减少资金占用。力争2014年末存货占营业总收入比重下降5个百分点。

12.加强人工成本管理，提高人均价值创造，保证公司总体工资总额增幅低于利润总额的增幅，人均工资增幅低于劳动生产率的增幅，有效控制人工成本。

13.加强经营活动现金流管理。市场部和各分、子公司要制订针对性措施和行动方案，通过做大做实主业、增强盈利能力、加速货款回收、减少不合理的资金支出等具体措施。

14.公司8月份党政例会要求各单位要通过增收节支，持续做好降本增效各项工作。要切实通过五项财务指标和三

项劳动用工效率指标的改进，来改善公司的经济运行质量。

特别是应收货款、存货占比和采购成本同比下降5%这三项工作的执行落实。

（四）重大风险事件分析与管理情况

1.2013年度重大风险事件分析报告情况

通过对公司2014年风险管理报告中反映2013年已发生的风险事件债务风险、质量达标风险进行分析，公司2013

年制定的风险管理方案和执行情况具体如下：

（二）2015年度风险评估开展过程说明

1.认真贯彻落实集团公司、某公司全面风险管理与内部控制工作思路和总体部署，积极推动重大风险管理的效果提升，做好内控缺陷整改，以风险防控为目标，将风险评估、应对、预警、报告等风险管理机制融入控制措施和与业务流程中，形成全面风险管理和内部控制协调一致的工作机制。

2.参照《某某公司风险评估标准》，组织公司全面风险管理和内部控制委员会及风险管理办公室成员对2015年辨识出的重大风险进行评价，同时要求各相关单位从每个风险事件风险发生的可能性和风险发生的影响程度两个维度，对风险事件的风险水平进行认真、科学的评估。

3.落实集团公司全面风险管理报告要“真编、真报、真用”的要求，风险管理办公室将针对公司2015年风险管理报告中评估的重大风险，重点选取几项攻关，深入分析风险动因和影响后果，确定风险管理目标，提出系统应对方案并

组织实施，督促相关业务部门梳理重大专项风险业务在操作层面的控制流程和关键控制点，明确风险解决措施的目标、时间节点、责任人等内容，对相关制度进行补充、完善，并落实在执行层面，有效降低风险。

（三）2015年度风险评估结果

①竞争风险 ②现金流风险 ③研发设计风 ④生产风险 ⑤人力资源引进与退出

（四）2015年度重大风险同2014年度相比的变动情况及原因

2015年度重大风险与2014年相比减少了债务风险、人才激励与考核风险，增加了现金流风险、生产风险。

1.由于应收账款和存货余额占总资产比重较大，占用大量流动资金，降低了公司资金的周转速度，导致公司资金压力较大，现金流紧张，可能会影响了公司正常的开支和生产经营。

2.由于生产计划的合理性、科学性，及新研产品技术状

极低 低 中等 高 极高 影响程度

态的不断更改，造成生产计划的频繁调整，可能造成生产组织不能有序进行；由于现金流不足，供应商应付账款数额增大，使其供货进度受影响，齐套率差，直接影响公司生产交付进度。综合上述因素可能给公司2015年生产按期交付带来一定的影响。

3.通过内控体系建设，进一步健全应收账款和存货内控管理制度并严格执行，加强材料采购和比价采购管理，执行合理安全库存制度；每月召开资金平衡会，合理分配使用资金；积极清理积压、呆滞报废在制品及原材料，盘活存量资产，提高公司资金周转速度，加强资金运营管理，降低现金流风险。建设并充分利用生产信息化的平台，实行网上管理，避免信息传递不畅和理解的偏差，建立有效的生产信息反馈和处理机制，消除各项目运行信息壁垒，提高采购、生产、管理的规范化、透明化、精细化，降低生产组织过程中生产计划和生产执行风险。

三、2015年度全面风险管理和内部控制工作安排

（二）2015年全面风险管理和内部控制工作计划及相关建议

1.2015年全面风险管理和内部控制工作要点

1.1加强宣传教育，增强风险意识

加强对全体员工全面风险管理与内部控制知识的培训和教育，增强风险意识和防范能力，推进风险管理文化建设，引导员工增强风险管理意识，以《中航某公司报》、某公司

电视台、园区网为载体，对风险管理与内部控制的工作信息进行宣传报道，向全体员工广泛宣传正确的风险管理与内部控制理念、知识和规范，倡导和强化风险意识，根除惯性思维和陈旧观念的影响，逐步形成风险管理与内部控制工作没有局外人，人人都是主体，人人都是管控者的理念，努力建设具有风险意识的企业文化。

将对员工风险意识培训纳入公司培训计划，组织各单位（部门）负责人、关键岗位人员、风险管理员进行风险管理与内部控制知识培训，提高管理人员辨识、预警、确认和处理风险的能力，使“风险既是威胁，也是机会”，“时时注意风险，事事防范风险”等观念深入人心，将风险意识转化为全体员工的共同认知和自觉行动。

1.2关注重点，着力抓好重大风险应对

贯彻集团公司全面风险管理报告要“真编、真报、真用”的要求，风险管理办公室将针对公司2015年风险管理报告中评估的重大风险，重点选取几项攻关，深入分析风险动因和影响后果，确定风险管理目标，提出系统应对方案并组织实施，督促相关业务部门梳理重大专项风险业务在操作层面的控制流程和关键控制点，明确风险解决措施的目标、时间节点、责任人等内容，对相关制度进行补充、完善，并落实在执行层面，有效降低风险。

1.3融入业务，发挥风险防控第一道防线作用

推进全面风险管理、内部控制与业务管理的有效融合，

充分发挥业务部门风险防控第一道防线的职能作用，明确各单位在全面风险管理与内部控制工作中的职责，将全面风险管理和内部控制的工作要求落实到具体业务工作流程中。2015年，将结合公司生产经营实际，重点选取采购业务、销售业务、存货业务等关键业务活动，依据集团公司内部控制应用指引的要求，诊断内部控制设计与运行存在的不足，查找其管理的薄弱环节，并督促相关单位进行优化与整改完善。

1.4强化内部控制，努力做好缺陷整改

1.4.1根据集团公司、某公司及上市公司对内部控制体系建设的要求，结合公司流程设置与实际业务工作，依据集团公司《内部控制指引》要求建立与实施有效的内部控制，2015年每季度选取一项业务，通过穿行测试、专题讨论等方法、进行专项检查评价，查找内控缺陷，并梳理流程中的关键环节，明确该业务的主要风险、关键控制点，提高业务执行人员的风险意识，通过采取适当的控制措施，将风险控制在可承受范围内，提高公司整体风险承受能力。

1.4.2结合公司2014年内部控制评价工作开展情况，针对2014年度内部控制评价报告反映的内控缺陷积极进行整改，明确整改目标，布置整改任务，落实责任人，跟踪整改进度，同时将缺陷整改情况作为经济责任审计、专项审计中的一项内容，进行检查落实。

1.4.3加强子公司内部控制管理。通过效能监察、审计

等手段，不断强化内控管理，促进子公司管理提升，确保关键业务环节与风险领域受控，与公司经营规模、业务范围、竞争状况和风险水平等相适应，提高公司整体抗风险水平，并适时进行监督检查，发现缺陷，督促改进。

1.5监督考核，促进管理提升

1.5.1为促使各单位切实履行风险管理职责，按照全面风险管理体系建设和某公司要求，各单位2015年前三季度，于每季度结束后的5个工作日内必须向风险管理和内部控制委员会办公室（审计监察部）报送《风险管理季度报告》，四季度根据要求编报年度风险管理报告，报告的风险管理信息必须全面、及时、准确、真实，以满足公司内、外部对风险信息的需求，推动风险管理长效机制的建立。

1.5.2加强对各单位风险管理和内控工作开展情况的监督检查和绩效考核，根据检查和考核结果，对管理工作规范、预防与控制措施得当、有效预防和规避了重大风险损失的单位，给予绩效奖励；对未按照要求对风险事项进行分析、编制风险管理报告或未及时上报风险管理报告的，给予相应的处罚；对不重视风险管理工作，引发重大风险，且对科研、生产、经营工作造成严重后果的，将实施责任追究。