企业年度风险评估报告

企业年度风险评估报告

为进一步加强企业风险管理，增加公司的风险控制水平，保护广大投资者的合法权益，根据财政部颁布的《企业内部控制规范》要求，董事会办公室与审计部共同组建企业风险评估小组，对2012年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。

一、企业基本情况

1、公司名称：XXXX有限公司

2、公司地址：XXXXX

3、企业经营范围：XXXXX。

4、公司股权架构：

5、风险管理组织架构：

2012年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长XXX经理，副组长XXX经理，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。风险管理组织架构如下图：

二、企业风险评估情况

1、组织架构

公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求通过业务流程与规章制度进行了规范。

公司决策流程运行良好，组织架构职能分工明确。重大事项、重大决策、重要人事任免通过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部通过经理办公会进行讨论决定，组织架构不存在重大风险。

2、发展战略

公司通过第3届董事会第21次会议决议，通过表决成立了战略委员会，并审议通过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。

3、人力资源

公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。

随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力资源不足的风险，公司通过校园招聘、人才市场、内部职工推介及校企业联合等各种方式，不断扩大人力资源引进策略，及时保障了公司人力资源需求。

4、社会责任

公司通过质量、环境与安全管理体系，不断提高产品质量、安全生产与环境保护方面的管理水平，在制订详细的质量管理制度与安全生产管理制度的同时，把环境保护与节能降耗深入到企业管理理念。

公司定期组织职工代表大会，建立了职工困难互助金管理制度，保障职工劳动权益的同时，使全体员工更能感受到企业大家庭的温暖。

企业在产品质量、安全生产方面的风险是不可避免的，但企业2012年度顺利通过船级社产品质量、职工健康安全、环境管理三体系质量认证，并进一步规范管理制度，2012年度企业质量管理方面没有发生重大客户质量索赔，生产环境没有发生重大安全生产事故与环境污染事故，有效降低了质量、环境与安全生产风险。

5、企业文化

公司这些年来一直重视企业文化建设，拥有独具特色的企业文化，树立了“鼓群志、集群智，聚众德，创众业”企业宗旨。2012年度编订了企业文化评估办法，在企业文化建设方面的成绩与不足进行评价，加快企业文化建设，发挥企业文化在企业发展中的重要作用，有效地规避了企业文化风险。

6、资金活动

公司通过行之有效的财务管理制度，对资金管理严格控制，在规范审批流程与付款控制的同时，加大稽查力度，保证了资金安全，提高了资金效益。公司制订了规范的融资、投资方面的决策制度，对子公司资金活动进行统一控制。

公司对筹资途径与方式进行了严格控制，按照筹资额度进行逐级决策制度，严格了经理办公会、董事会与股东大会的决策权限，规范了借款、还本付息等资金收付流程。

公司通过集体决策，科学确定投资项目，建立健全投资管理台账，时刻关注被投资方经营情况，定期对投资进行了评估。

公司定期制订资金运营计划，规范资金收支管理，严格控制运营资金支付权限审批，确保了运营资金安全与资金效益。

通过检查评估，企业在资金活动方面未发现重大风险，

7、采购业务

公司通过《物资采购管理制度》、《固定资产管理制度》、《招标管理制度》、《付款方式及流程管理办法》等制度规范了公司采购与付款的管理，通过物资采购计划审批流程、采购价格审批流程、采购结算审批流程与付款审批流程，对采购业务进行了行之有效的控制，规避了采购计划、供应商选择、采购验收等环节风险，未发现重大采购业务风险。

8、资产管理

在资产管理方面，公司通过《存货管理制度》、《固定资产管理制度》、《低值易耗品管理制度》、《物品放行管理制度》等各项管理制度，不断加强资产管理水平，有效地控制了各类资产管理风险。

存货管理方面，公司充分利用ERP企业资源管理系统，规范了出入库手续及存货检验流程控制，由理财部定期对集团公司存货进行检查盘点，每年年终都

建项目只有粗略的预算报告，缺少详细的预算及审核记录，公司在工程项目招标定价过程中及时采取了控制措施，在参考各承包商提交的预算报告的同时，通过多方对比分析，采取行之有效的招标议标策略，合理防范了工程项目预算不详细的风险。

随着公司发展，公司将及时配备专业预算员，按照制度要求及时执行预算及审核流程，及时规避工程项目风险。

9、担保业务

通过股东大会决议，公司除对控股子公司寿光宝隆石油器材有限公司与威海市宝隆石油专材有限公司承担一定限额的资金担保外，对外无任何担保业务，不存在担保业务方面的风险。

10、业务外包

公司由物流中心设立外协科，负责业务外包的管理工作，对较大的业务外包都通过了招投标方式选择承包单位，通过《外购、外协产品质量控制规定》与《公司产品过程检验、监督管理制度》对业务外包质量进行严格控制，委外加工产品单独设立材料与产品台账进行专门管理，并对出现的产品质量、物料发放与回收不规范的现象及时进行了追索赔偿，未发现存在业务风险。

11、财务报告

企业在财政部《企业会计准则》及《企业会计准则应用指南》的要求范围内制订了集团公司统一的会计制度，严格会计报表编制与审核流程，定期出具会计报表与财务分析报告，提交董事会及经理层，为后期经营决策提供参考。各季度财务报告经公司审计部审计后提交董事会。年度财务报告及外聘会计师事务所注册会计师审计出具的审计报告一同提交董事会，向投资者报供。

经检查不存在违反会计法律法规和国家统一的会计准则制度现象，对外提供的财务报告审核与审计严谨，不存在报告虚假与重大遗漏风险。

12、全面预算

理财部对集团公司全面预算的编制与分析全面负责，根据集团公司发展战略和年度生产经营计划，通过《全面预算管理制度》的规范要求，定期编制年度全面预算，年度终了对年度预算执行情况进行全面分析，按时提交董事会及管理

层进行评议。人力资源部根据预算执行情况及时对各部门经理进行考核，充分贯彻预算的考核工作。

企业年度预算分析报告存在不按时提交的现象，建议总经理办公会应不断加强全面预算工作的组织领导，加强预算管理的执行与考核工作，促使企业年度全面预算管理工作进一步规范，充分发挥全面预算的管理作用。

13、合同管理

集团公司通过制订《合同管理制度》，借助企业内部辅助管理系统，对合同的订立与履行，合同的变更与纠纷等流程进行了规范，由法律事务部负责合同的管理工作，制订了主要类别的合同模板，对不能使用公司合同模板签订的合同进行了详细审核，详细登记合同的履行情况。

审计部定期对集团公司合同履行情况进行了评估，对审计发现不按时签订合同及合同履行中的问题及时进行了责任追究，切实规避了合同的管理风险。

14、内部信息传递

公司制订了《收发文管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记与报备制度》以及《备忘录管理制度》，借助公司内部办公网络系统，对内部信息按照制度要求，依据信息的保密程度，按层级进行了良好的信息传递，确保了内部信息传递的通畅及时与商业信息保密工作。

15、信息系统

集团公司根据信息系统建设整体规划，制订开发企业信息系统计划，通过《计算机管理规定》、《机房管理制度》与《网络管理制度》，不断加强信息系统运行与维护的管理，通过用户申请与权限审批控制，定期进行信息备份与权限检查，定期进行软件更新与病毒防范，未发现集团公司信息系统存在内部管理控制风险。

16、内部监督

在集团公司审核委员会的领导下，严格执行《内部审计制度》，根据审计工作计划，审计部在定期完成内部控制审计的同时，按时完成管理层离任审计。针对审计过程中发现的问题及漏洞，及时提出整改意见并监督整改，对审计发现的重大责任问题，及时进行责任追究。

反舞弊机制方面，公司制订《反舞弊管理规定》，号召员工参与监督，发现

问题及时进行专项审计的同时，审计部按时参加集团公司项目的招标工作，监督招标流程，责令供应商签订《不行贿承诺书》，防范业务风险。

三、风险评估意见

企业建立了科学完整的风险管理与内部控制体系，虽然企业在工程项目的预算方面存在一定的管理风险，但公司及时针对风险采取了行之有效防范措施，较好地控制了管理风险。评估认为企业不存在重大经营风险与管理风险。

因企业风险评估的局限性，无法将国家政策变化，国际国内市场变动、自然灾害等不确定因素导致的风险全部进行识别与分析。本评价意见仅限于2012年度集团公司企业内部控制风险管理的评估。

风险管理小组

2013年2月26日