全面风险管理体系建设实施方案

西安长庆钻宇实业集团有限公司文件

钻宇发〔2009〕146号

关于印发《西安长庆钻宇实业集团有限公司全面风险管理体系建设实施方案》的通知

公司所属各单位：

现将《西安长庆钻宇实业集团有限公司全面风险管理体系建设实施方案》印发给你们，请认真贯彻执行。

西安长庆钻宇实业集团有限公司

二○○九年九月十七日

—1—

—2—

主题词：风险管理体系建设通知

钻宇公司办公室 2009年9月17日印发

西安长庆钻宇实业集团有限公司

全面风险管理体系建设实施方案

为推进全面风险管理体系建设，规范企业管理行为，规避经营风险，确保企业资产保值增值和持续有效快速协调发展，根据《川庆钻探工程有限公司全面风险管理体系建设指导意见》（川庆企发〔2008〕22号）以及川庆9月份全面风险管理研讨会精神和要求，结合钻宇公司实际，特制定本方案。

一、工作思路

严格落实川庆钻探公司《全面风险管理体系建设指导意见》，2009-2010年初步完成财务管理、法律事务管理、质量安全环保管理、物资采购管理和人事劳资管理五个试点专业的风险管理体系建设任务，并总结试点经验，逐步推进其他业务的风险管理体系建设工作，到2011年底初步建立全面风险管理体系，实现生产经营管理过程逐步融合风险管理基本思路和理念，形成良好的风险管理文化，做到超前防范、控制风险、依法治企、规范管理、健康发展，提高科学管理水平。

二、组织领导

为了加强领导，确保全面风险管理体系建设按计划进行，钻

—3—

宇公司成立全面风险管理体系建设领导小组，以及财务管理、法律事务管理、质量安全环保管理、物资采购管理和人事劳资管理五个专业工作组。

（一）领导小组

组长：李蒙石恒春

副组长：任锦珊平郁才杨毅杜玉明

成员：机关各职能科室科长

领导小组的主要职责是

1.负责公司全面风险管理体系建设方案审核并督促实施；

2.负责公司全面风险管理体系建设重大问题的研究；

3.负责各专业工作组风险管理策略、管理方案的审定。全面风险管理体系建设领导小组办公室设在企管法规科，石芳娥兼任办公室主任，具体负责以下工作：

1.负责体系建设规划的制定、审查上报工作；

2.负责实施方案的制定工作；

3.提出培训方案，协助培训机构搞好体系培训工作；

4.负责项目实施、体系审核、组织协调工作；

5.协助专业工作组推进工作进程，并及时收集反馈信息；

6.负责全公司体系建设文件资料归档工作；

7.负责领导小组日常事务。

（二）全面风险管理专业工作组

1．按照集团公司和川庆确定的业务联系流程，结合公司实

—4—

际，目前在办公室下设财务管理、法律事务管理、质量安全环保管理、物资采购管理和人事劳资管理五个工作组，按照统一安排和工作要求，完成相关具体工作。

（1）财务管理专业工作组设在计划财务科，组长刘旭。含财务预算管理、资产管理两项业务。

（2）法律事务管理专业工作组设在企管法规科，组长李运。含法律事务、合同与纠纷管理、运营监控三项业务。（3）质量安全环保管理专业工作组设在质量安全环保科，组长王立斌。含安全环保、质量节能两项业务。（4）物资采购管理专业工作组设在物资采供部，组长王磊。含物资采购管理一项业务。

（5）人事劳资管理专业工作组设在人事劳资科，组长袁明伟。含人事任用控制和市场化用工控制两项业务。2．主要职责

（1）负责本专业工作组建设方案及实施细则的制定和实施工作；

（2）负责本专业组的业务培训与检查指导，开展专业组之间的沟通与交流；

（3）统一组织本专业组开展风险初始信息收集工作，定期召开各种研讨会仪，组织专家队伍进行风险辨识与分析评价工作，开展鱼刺图分析活动；

（4）负责协调与本专业组业务相关的机关科室人员组建专

—5—

业工作组，形成工作团队，统筹相关科室之间的日常工作关系；（5）负责各专业风险矩阵、风险列表、风险数据库、业务流程描述、程序文件、流程图、风险控制活动的开展及规章制度的完善等一系列体系建设的具体工作，明确责任人，按进度推进各项工作；

（6）组长定期与办公室沟通，及时参加办公室培训和工作会议，及时传达落实并做好本专业工作组风险理念和宣传报道工作；

（7）负责本专业工作组体系建设文件的收集、归纳、总结和存档文件。

三、工作计划

公司全面风险管理体系建设工作总体分为重点试点、全面推进和规范完善三个阶段进行。

（一）重点试点阶段（2009年1月～2010年6月）1.启动全面风险管理工作（2009年1月～12月）（1）编制全面风险管理体系建设实施方案（2009年3月）（2）召开五个试点专业全面风险管理体系建设启动大会（2009年10月）

（3）举办全面风险管理体系建设认知与实践讲座，并进行业务培训。（2009年1月～12月）

（4）在全公司范围内广泛开展全面风险管理的宣传、答题

—6—

等活动，营造讲风险、识风险、控制风险的良好氛围。（2009年1月起开展）

2.做好初始信息收集工作（2009年10月～2009年12月）各专业工作组广泛收集与风险管理业务相关的内外部初始信息，编制风险管理事件库。

3.做好风险评估工作（2010年1月～12月）（1）风险辨识：对初始信息进行筛选、提炼、对比、组合，建立风险管理识别目录（2010年1月～2月）。（2）风险分析：各专业工作组根据《川庆钻探工程有限公司全面风险管理风险评估指引》，对已识别的风险进行鱼刺图分析，绘制风险坐标图，形成各层面的风险矩阵（2010年3月～9月）。

（3）风险评价：根据风险矩阵形成风险列表，明确风险管理的优先顺序（2010年10月～12月）。

4.制定风险管理解决方案（2011年1月～2011年7月）（1）开展业务流程描述，建立程序文件，绘制流程图，编制业务权限指引表和管理职责手册（2011年1月～3月）。（2）根据业务流程和风险分析，梳理原有工作制度并进行适应性分析、修订和完善各项管理制度，编制试点专业的管理制度汇编（2011年1月～2011年7月）。

（3）汇总以前各阶段建设成果，建立风险数据库（2011年3月～7月）。

—7—

5.风险管理体系测试（2011年8月～12月）（1）风险管理体系应用（2011年8月～11月）。（2）风险管理体系评价、修订和完善（2011年12月）。（二）全面推进阶段（2011年1月～2011年12月）总结三个试点专业风险管理体系建设的经验和做法，在其他业务分专业开展全方位的全面风险管理体系建设工作，初步建立起公司全面风险管理体系。

（三）规范完善阶段（2012年及以后）

对建立的全面风险管理体系进行进一步测试、修订和完善，最终形成规范合理、运转有序、严密高效的企业全面风险管理体系。在此基础上，根据企业发展环境的不断变化和管理水平的不断进步，对公司全面风险管理体系进行持续性的修订和完善。

四、保证措施

（一）加大宣传力度，强化理念，提高认识

建立和完善全面风险管理体系，是公司规范企业管理、保证经营安全的重要举措。要通过各种形式加大宣传力度，提高认识，树立全员风险管理意识，特别是单位（科室）领导对全面风险管理体系建设重要性、必要性的认识，积极参与全面风险管理体系建设，增强工作的积极性和主动性。

（二）强化组织领导，明确责任，落实工作进度

各单位主要领导要高度重视、亲自安排、落实人员、明确责

—8—

任，确保全面风险管理体系建设工作有序开展。各专业工作组要按工作计划做好全面风险管理体系建设工作。全面风险管理体系建设领导小组每周五召开全面风险管理体系建设工作例会，认真听取各专业工作组的周工作汇报、督促工作进度；每月召开全面风险管理体系建设工作总结会，分析研究全面风险管理体系建设工作中存在的问题、及时指导。每阶段工作结束后，要报请川庆公司体系建设管理机构进行工作评审。

（三）及时总结，强化培训，提高素质并保证质量

搞好培训是提高全面风险管理体系建设工作质量的重要保证。要开展扎实有效的培训工作，采取专业培训、外出调研、专题研讨等多种形式，分别对管理人员和业务人员进行培训，尽快培养一批业务骨干，使之承担起全面风险管理体系建设的具体工作。及时总结前一阶段工作，形成体系建设做法案例，为全面推进风险管理工作奠定基础。

（四）加强沟通与协调，实现统一规范运作

全面风险管理体系建设工作由公司全面风险管理体系建设领导小组统一组织和专业工作组具体实施，各科室、各单位要增强整体意识，树立大局观念，按照公司对全面风险管理体系建设的整体部署和要求，认真开展工作，切实做到步调一致、标准统一、积极主动、严肃认真，确保全面风险管理体系建设工作任务的完成和总体目标的顺利实现。

—9—

附件：全面风险管理体系建设运行计划表—10—

—11— 附件：全面风险管理体系建设运行计划表项目内容主要工作预期工作成果时间安排宣传在全公司范围内对全面风险管理进行广泛宣传开展有奖答题等活动，发放风险管理知识读物等 2009年1月～2009年3月培训举办讲座与业务培训风险管理体系建设认知与实践讲座，以及骨干培训班等若干期 2009年1月～2009年9月初始信息收集工作组广泛收集与风险管理业务相关的内外部初始信息，编制风险管理事件库（1）收集风险管理初始信息（疏理业务流程、组织机构和部门职责等）（2）建立风险管理事件库（各项业务风险事件信息） 2009年10月～2009年12月风险识别对初始信息进行筛选、提炼、对比、组合等识别工作建立风险管理识别目录 2010年1月～2010年2月风险分析对已识别的风险逐一开展鱼刺图分析活动（风险动因分析）绘制风险坐标图，形成各层面的风险矩阵 2010年3月～2010年9月风险评价

根据风险矩阵形成风险列表，建立风险数据库，明确风险管理的优先顺序完成全面风险评估报告，形成风险列表 2010年10月～2010年12月解决方案开展业务流程描述，建立程序文件，绘制流程图。梳理原有工作制度并进行适应性修订（1）编制业务权限指引表和管理职责手册（2）管理制度汇编（3）编制风险数据库 2011年1月～2011年7月体系试运行及测试根据应用情况，对风险管理体系评价、修订和完善（1）钻宇公司风险管理评估报告（2）风险管理体系修订意见 2011年8月～2011年12月提交总结前期三个试点专业风险管理体系建设的经验和做法，进一步细化各项控制措施，使体系建设工作向纵深发展钻宇公司初步建立起一套完整、规范的全面风险管理控制体系 2012年1月及以后

—12—

全面风险管理体系建设方案

全面风险管理体系建设方案内部编号：（YUUT-TBBY-MMUT-URRUY-UOOY-DBUYI-0128）

·确定企业风险管理的重点 ·明确风险的价值 · 风险管理诊断评估企业风险管理体系的整体水平，诊断对于重大风险管理的应对手段，把握企业了解当前的风险管理现状，提出改进的建议方案。 ·评估核心风险的管理状况 ·满足合规的要求 ·找出风险管理现状与最佳管理实践之间的差距 · 风险战略设计根据企业的发展战略，结合企业自身的管理能力，明确风险管理目标，并针对不同的风险，引入量化分析工具，确定风险偏好和承受度，设计保证战略目标实现的风险管理战略。 ·确定风险管理指导方针 ·确定风险偏好及风险承受度 ·确定企业整体风险模型 ·确定风险预警体系 · 风险文化建设统一企业的风险意识和风险语言，培养企业员工的风险责任感，建设与企业风险战略相符合的风险文化。 ·普及风险管理知识 ·强化全员风险意识

内控合规建设+提高风险防范能力

人保健康：创新内控合规建设提高风险防范能力新《保险法》的出台无疑是对保险业的内部控制和风险管理提出了更高的要求，本文以人保健康公司为例，介绍了公司是如何从四个方面推进其内部控制的巩固和完善，对潜在的风险作出防范的。健康保险有其内在的经营特殊性和特有风险，如赔付风险大，运营成本高，医疗风险管控难，盈亏平衡周期长，市场竞争激烈等。面对这些严峻的风险管理形势，中国人民健康保险股份有限公司（以下简称中国人保健康）认真研究和把握健康保险的发展规律，以促进业务发展和防范风险为目标，以建立健全规章制度和内控合规文化建设为重点，创新内控合规组织架构和管理模式，构建流程规范、运作高效、管控有力的内控运行体系，强化监督和问责，有效防范和化解各类风险，为公司持续健康发展提供了坚实保障。以制度建设为切入点夯实内控基础健全、合理、有效的规章制度，是公司内控建设的基础。中国人保健康从规章制度清理入手，合理规划公司规章制度体系，将规章制度区分为基本管理类和业务操作类，规范基础管理，细化操作流程；按照新《保险法》对规章制度、产品条款、业务单证等进行梳理、规范，做到合法合规；制定《规章制度管理办法》，规范规章制度的制定、发布、修订等管理程序。通过清理，总公司规章制度数量由380余个精简为171个，覆盖公司管理、业务运营各个流程和板块。在此基础上，编印公司《规章制度汇编》，管理人员、重要岗位人手一册，初步构建了具有专业健康险特色较为完备的制度体系。同时，该公司还积极探索、研究健康保险行业法律法规基本内容、构成体系，编印了国内第一部较为系统、全面的《健康保险法律法规及规范性文件汇编》，发挥了健康保险引领者的作用，在行业内产生了良好的影响。以合规管理为重点筑牢风险防线公司强化销售队伍建设和品质管理，修订和完善营销员基本管理办法，重点防范单证保证金管理、营销员、兼业代理机构资格证管理、销售误导、佣金手续费管理等方面的合规风险；按照成本低、效率高、服务优的原则，大力推广和复制“湛江模式”，优化业务流程，完善“政府主导、合署办公、专业运作、便捷服务”的社保补充业务模式，有效控制经营风险和运行成本；建立中介业

全面风险管理体系建设的审计 -大纲

全面风险管理体系建设的审计（大纲）（上海蓝草咨询）一、风险管理治理架构的审计风险治理与风险管理的关系。全面风险管理组织架构的评价。二、高级管理层、业务管理部门、风险管理部门履职审计各部门管理人员能否将本部门风险工作与全面风险管理关联的评估。审计案例：从管理部门的工作计划和总结入手，结合访谈，评价管理部门对条线风险管理的履职有效性。对各类管理部门和业务部门（营业网点）风险管理履职审计重点。三、风险管理制度的审计制度的完备性、有效性，策略、偏好、限额的规定及评估。审计案例：从制度清单入手，评价银行制度健全性和制度建设能力。高级管理层的风险偏好及对风险限额的接受程度，对银行风险管理的影响评估。是否将高级管理层的意见转化为制度的评估。四、风险管理制度执行机制的审计从高层到普通员工，对制度权威性的认识评价。

管理部门和普通员工在制度执行的主动性评价。审计案例：从大额贷款的审批评价某银行贷审委工作的有效性。审计案例：透过现金调拨的具体流程，评价现金管理制度的执行。五、相互制衡机制的审计评估各类业务和部门间的边界是否清晰，评估上下机构间、横向部门间、各类人员间，是否建立了有效的相互制衡制约的机制。案例：从某行员工信息的维护流程，评估该行在员工管理方面的重大隐患。六、沟通机制的审计风险管理为主题的沟通机制是否畅通。行领导是否为员工搭建良好的风险管理沟通交流平台。各类机构和管理部门例会制度是否健全，例会工作内容对风险沟通机制的影响。单位（或部门）主管怎样通过例会平台鼓励风险管理事项的充分沟通。报告途径是否畅通。七、问责机制建设的审计问责和考核机制的建立情况评估。考核有效性评估。考核的维度分析评估。八、信息系统和数据质量控制机制

施工企业安全风险分级管控体系建设(完整版)

山东冠超建设工程有限公司安全风险分级管控体系建设实施指南编辑：刘元生审核：

批准： 2016年8月 1.适用范围本实施指南适用于山东冠超建设工程有限公司范围内的风险识别、评价、分级、管控。 2.编制依据《中华人民共和共安全生产法》《山东安全生产主体责任规定（修改稿）》（山东省人民政府令2016年第303号）《山东省人民政府办公厅关于建立完善风险管控和隐患排查治理双重预防机制的通知》鲁安办发【2016】10号《关于印发加快推进安全生产风险分级管控与隐患排查治理两个体系建设工作方案的通知》沂安【2016】21号

其他安全生产相关法规、标准、相关政策以及山东冠超建设工程有限公司安全生产管理制度等相关规定等要求。 3.总体要求、目标与原则根据上级政府主管部门的指示要求，结合山东冠超建设工程有限公司实际，公司着手建立安全风险分级管控体系建设。3.1 总体要求：按照“全员参与，领导负责，职责明确，落实到位”的原则进行安全风险分级管控体系在建设。各部门在安全科的组织下按照《风险分级管控体系实施指南》建议编制大纲要求，结合各部门实际情况，严格落实，做到“全员、全过程、全方位、全天候”的风险管控模式。 3.2 工作目标：自本指南发布之日起，至2016年9月份完成公司安全风险分级管控体系建设工作，同时，每三年开展一次风险分级工作，并通过建立风险管控体系做到有效遏制生产事故发生，保障员工生产财产安全。 3.3基本原则：坚持“统一指导、标杆示范、标准先行、分级推进，全面实施、持续改进“的基本原则，充分发挥各部门基层专业技术人员的主导作用，全面落实企主体责任。 4.职责分工山东冠超建设工程有限公司安全风险分级管控体系建设的领导机构，具体负责公司安全风险分级管控体系建设组织领导和

2019年邮储银行合规风险管理体制与机制建设

邮储银行合规风险管理体制与机制建设俗话说：“没有规矩不成方圆”。这句话对我们刚刚成立的邮储银行来说，显得尤为重要。一个企业，如果没有规章制度来约束和指导企业的生产与发展，单单依靠家族式管理和领导独裁式管理，那么这样的企业是走不远的，迟早会淹没在市场经济的大潮里。银行不经营商品，却是经营着可以购买任何商品的货币，银行是国家的经济命脉，因此它的合规经营与发展关系重大，从小的方面来说：它可以规范银行的操作流程，引导银行正确的发展方向，增加银行收益：从大的方面讲：它可以支持其它企业发展，稳定国家经济，使人民安居乐业。合规有很多解释，但在银行来讲，我认为应是这样的：合法，合理，合情的规章制度，操作规程。有人说，银行经营的风险，但我认为，银行更应经营的是技术。任何行业都有风险，只不过有人认为银行的风险尤为大些。但在中国，你看其它企业，不管从事何行业的，每年都有很多倒闭的，而鲜有听说任何国有股份制银行，私有银行倒闭的，这说明了一个什么情况呢，说明其它企业的风险不比银行小，只不过银行的风险显得非常之重，一旦如果是一家国有大型银行倒闭的话，那将对国民信心是一个非常大的打击，也是对国家经济的一个重大损害。所以说现在的银行经营有点只许成功，不许失败的原则。既然银行的经营好坏如此至关重要，那么这些银行的经营者们更是肩负重担，如履薄冰，不敢丝毫大意。但是一个银行的经营不能依靠少数的聪明才智，而要依靠全体银行从业人员的不懈努力，而这个努力不能毫无

方向的努力，也不能看领导眼色的努力，而是要依靠合规来引导大家努力的方向，劲往一处使，心往一处想，那么银行这条大船才能行的更远。目前我邮储银行在合规方面存在的一些问题和薄弱环节： 1，银行的治理环境及内部体制建设不到位 20**年，我国中央银行颁发了《股份制商业银行公司治理指引》等文件，敦促商业银行建立完善的公司治理结构。目前，国内股份制商业银行大多根据监管部门的规定建立了股东大会、董事会、监事会等机构并制定了相应的议事规则，但其内涵和经营机制距离有效的法人治理结构要求还有较大距离，而我邮储银行刚成立不久，还未上市，其实力与治理经验比起其它上市国有银行又有很大差距。首先是总行与分支行间垂直的监管和报告机制有待进一步完善。目前我邮储银行采用的是行长负责制，各级行的职能部门只对本级行长负责，内部机构流程再造后，垂直的监管和报告机制有待进一步完善。其次是内部机构协调尚不到位。邮储银行的内设机构长期以来所形成的行政管理色彩仍影响着日常管理，部门间畅通的沟通渠道还没有建立；合规部门的具体职能定位还不清晰，合规部门与审计部门、法律事务部门在职能上还存在着许多重叠和交叉，没有明确的界限，这种内部体制在我邮储银行中还大量存在，进而无法有效地推进合规风险机制的完善。 2、“流程银行”尚未建立，制度的建立没有体现流程控制，可执行性差（1）流程银行未建立体现在“部门银行”、“部门制度”现象

全面风险管理体系建设方案

我们侧重从企业整体层面制定风险战略、完善内控体系、设计风险管理流程和组织职能等。我们帮助企业搭建风险管理的综合架构，建立风险管理的长效机制，从根本上提升风险管理的效率和效果。全面风险管理体系建设将帮助企业达到以下目标： ·从企业战略出发，统一风险度量，建立风险预警机制和应对策略 ·明确风险管理职责，将所有风险的管理责任落实到企业的各个层面 ·形成风险信息的收集、分析、报告系统，为风险的实时有效监控和应对提供依据 ·避免企业重大损失，支持企业战略目标的实现 ·使所有企业利益相关人了解企业的风险，满足股东以及监管机构的要求 ·形成一套自我运行、自我完善的风险管理机制 · 风险评估系统辨识客户企业面临的风险，将辨识出的风险进行定性和定量的分析，评价风险对企业目标的影响。 ·统一的风险语言 ·确定风险列表和坐标图 ·确定企业风险管理的重点 ·明确风险的价值 · 风险管理诊断评估企业风险管理体系的整体水平，诊断对于重大风险管理的应对手段，把握企业了解当前的风险管理现状，提出改进的建议方案。 ·评估核心风险的管理状况 ·满足合规的要求 ·找出风险管理现状与最佳管理实践之间的差距 · 风险战略设计根据企业的发展战略，结合企业自身的管理能力，明确风险管理目标，并针对不同的风险，引入量化分析工具，确定风险偏好和承受度，设计保证战略目标实现的风险管理战略。·确定风险管理指导方针 ·确定风险偏好及风险承受度 ·确定企业整体风险模型 ·确定风险预警体系

风险文化建设统一企业的风险意识和风险语言，培养企业员工的风险责任感，建设与企业风险战略相符合的风险文化。 ·普及风险管理知识 ·强化全员风险意识 ·建立道德诚信准则 · 风险管理规划帮助企业制订全面风险管理体系建设的总体规划，建立一套长效机制并协助客户将总体规划分解落实，明晰每步的工作内容和里程碑。 ·明确全面风险管理的最终目标 ·确定预期效果与评估标准 ·确定实施的步骤 ·确定组织方式 ·确定资源配置方案 · 风险流程设计基于企业现有的内控流程，结合已评估出的风险，找出流程中的关键风险控制点，梳理并细化具体控制内容，修改制度，增加监控指标，强化业务和管理流程中的内部风险控制。·协助业务和管理流程再造 ·公司整体内部控制系统的建设和维护 ·优化重大投资决策、财务报告、衍生产品交易流程 ·建立突发事件、危机管理系统 ·制定风险管理手册 · 组织职能设计在企业内部管理职能的基础上，融合风险管理对岗位职责的要求，设计企业不同层面的风险管理组织职能方案和相应的职责要求、人员能力框架，补充和完善关键的考核内容和激励机制，构成风险管理有效运行的保障架构。 ·协助认定董事会、管理层、风险管理部门和审计部门的风险管理职责、权限 ·明确风险管理部门的工作流程 ·明确风险管理部门与其他部门的分工协调

银行分行合规内控管理体系建设项目实施建议书

银行分行合规内控管理体系建设 1 项目概况 1.1 背景当前，我国商业银行一方面面临巨大的市场竞争压力，另一方面由于合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。为此，银监会将加强对银行业金融机构风险管理的监管、重视公司治理机制、以及合规风险管理机制建设、完善内部控制体系、强化合规及操作风险管理、建立完善问责制作为目前工作的重点。

为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范金融风险（尤其是操作风险），保障银行体系安全稳健运行，一年多来监管当局出台了一系列规章制度。 2004年2月1日，修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度”。同年2月21日，国务院颁布《银行业监督管理法》，以法律形式引进了国际通行的审慎经营理念。 2005年2月1日，银监会制订的《商业银行内部控制评价试行办法》正式施行。以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架，借鉴COSO报告有关内容（包括所提出的ERM模型），运用国际质量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面、系统、详细的规定。 2005年3月22日，银监会发布《关于加大防范操作风险工作力度的通知》（简称“十三条”），强化了商业银行操作风险的防范。 2005年4月29日，巴塞尔银行监管委员会发布了《合规和银行内部合规部门》（Compliance and the compliance function in banks）。为各银行提供指导，并阐述了银行业监管机构关于银行业机构合规的观点。为满足监管机构的监管要求，银行必须遵循有效的合规政策和程序，并在

全面风险管理及内控体系建设的要求

全面风险管理及内控体系建设的要求一、统一思想，提高认识，切实增强推进全面风险管理的自觉性和紧迫感企业生存发展的过程，就是一个不断应对和化解各类风险的过程，关键在于管理人员是否有风险意识和辨析风险的能力，企业是否有防范风险的体系和防控风险的能力。因此，推行风险管理，不是你想与不想，认为有或没有；不是你愿不愿意、可不可以的问题；而是市场经济条件下，不以人的意志为转移，伴随一个人任职与企业运营始终的事情。对此，我们必须从以下三个方面来提高认识，统一思想，增强工作的自觉性和紧迫感。（一）企业所面临的各种风险需要应对，是市场经济的必然。风险是“未来的不确定性对实现目标的影响”。企业风险源于企业在实现其未来目标过程中的种种不确定因素。俗话说商场如战场，市场不相信眼泪。市场风云总是瞬息万变，企业作为市场主体，所面临的风险可谓无时不在、无处不有，所从事的每一项活动都伴随着相应的风险，没有风险的行业是不存在的。而且风险总是与目标相联系，目标定得越高，所要承担的风险就越大。2008年四季度，由美国次贷危机引发的全球金融危机给各个国家的各类经济体，造成了巨大的损失，更是实实在在地告诉我们，市场经济就是风险经济。

在追求效益最大化的同时，努力把风险降到最低，控制在最小，是市场经济条件下，对现代企业的一个基本要求，这也是落实科学发展观的具体体现。特别是在当今经济全球化的时代，企业所处环境越来越复杂、面临的风险越来越多，我们不仅要关注独立的、个别的风险，更要对包括战略风险、投资风险、市场风险、运营风险、财务风险、法律风险等在内的所有各类风险进行科学辨析、全面管理。全面风险管理不仅可以有效地帮助企业防范风险、降低损失，而且有利于企业科学开展危机管理，合理利用风险，化险为夷、化危为机，不断增强盈利能力，提升核心竞争力。（二）国有企业所承担的国有资产保值增值本质要求，促使各级国资监管机构对推行全面风险管理提出刚性要求。确保国有资产保值增值、建设“责任型、创新型、和谐型”企业，是各级国资监管机构对国有企业的本质要求，也是企业和各级管理人员义不容辞的责任。要实现国有资产保值增值，就必须控制好风险，杜绝国有资产流失。近几年来，自上而下，各级国资监管机构十分重视，并采取许多有针对性的措施，加快推进国有企业风险管理和内控体系建设。2003年国务院颁布的《企业国有资产监督管理暂行条例》第三十六条明确规定，“国有及国有控股企业应当加强内部监督和风险控制”。2006年，国资委发布了《中央企业全面风险管理指引》，去年又对央企全面风险管理提出了具体的实施意见；

安全风险分级管控体系建设实施计划方案

安全风险分级管控体系建设实施方案编制：审核：批准：建设集团股份有限公司二0一七年六月

目录 1.适用范围------------------------------------------------------------------------------ 5 2.编制依据------------------------------------------------------------------------------ 5 3.总体要求、目标与原则--------------------------------------------------------------- 5 3.1总体要求 ------------------------------------------------------------------------- 5 3.2工作目标 ------------------------------------------------------------------------- 6 3.3基本原则 ------------------------------------------------------------------------- 6 4.职责分工------------------------------------------------------------------------------ 6 4.1领导小组 ------------------------------------------------------------------------- 6 4.2工作职责 ------------------------------------------------------------------------- 6 5.术语和定义 --------------------------------------------------------------------------- 7 5.1风险 ------------------------------------------------------------------------------ 7 5.2危险源---------------------------------------------------------------------------- 7 5.3风险点---------------------------------------------------------------------------- 8 5.4风险辨识 ------------------------------------------------------------------------- 8 5.5风险评估/评价------------------------------------------------------------------- 8 5.6风险分级 ------------------------------------------------------------------------- 8 5.7风险管控 ------------------------------------------------------------------------- 9 5.8风险信息 ------------------------------------------------------------------------- 9 5.9重大风险 ----------------------------------------------------------------------- 10 5.10重大危险源 ------------------------------------------------------------------- 10 6.风险点识别方法 -------------------------------------------------------------------- 10 6.1 风险点识别范围的划分要求--------------------------------------------------- 10 6.2 风险点识别方法 --------------------------------------------------------------- 10 7.风险评价方法----------------------------------------------------------------------- 10 8.风险控制措施策划------------------------------------------------------------------ 11 9.风险分级管控考核方法------------------------------------------------------------- 12 10.风险点识别及分级管控记录使用要求 -------------------------------------------- 12 附件： -------------------------------------------------------------------------------- 12

银行分行合规风险管理工作实施方案

ⅩⅩ银行ⅩⅩ省分行合规风险管理工作实施方案为了提高ⅩⅩ农行全体员工的合规经营意识，提升合规风险管理水平，培育良好的内部控制合规文化，保障ⅩⅩ农行各项经营活动持续协调发展，根据《关于印发<ⅩⅩ银监局推进银行业合规风险管理工作方案>的通知》（辽银监发[ⅩⅩ]1号）文件要求，按照《中国ⅩⅩ银行ⅩⅩ省分行工作三、五、十年发展规划》及ⅩⅩ年初ⅩⅩ农行全省工作会议精神，结合ⅩⅩ农行合规风险管理工作实际，制定本实施方案。一、加强合规风险管理，促进ⅩⅩ农行持续有效发展合规风险是指商业银行因没有遵循法律、规则和准则，可能遭受法律制裁、监管处罚、重大财务损失和声誉损失的风险。而推进合规风险管理、加强内部控制，是提高ⅩⅩ农行经营效益，保证ⅩⅩ农行持续健康发展的必由之路。近年来，ⅩⅩ农行的合规风险管理工作有所进步，但与其他商业银行相比，ⅩⅩ农行的内控水平相对较低，基础管理比较薄弱，经营效益很不理想。合规文化尚未形成，特别是二级分行以下机构合规风险管理意识淡薄，重经营、轻管理思想严重，致使基层行的合规风险管理工作，发展的很不平衡。造成ⅩⅩ农行近年来案件数量、发案金额据高不下，违规问题层见迭出，如不及

时扭转，不仅对ⅩⅩ农行本身的生存和发展造成威胁，而且对当地市场经济的发展和社会经济的稳定也将产生不利影响。因此，ⅩⅩ农行将制定《中国ⅩⅩ银行ⅩⅩ省分行内控合规管理工作三、五、十年发展规划》，确定牵头部门，建立合规风险管理机制，明确合规风险管理责任、义务，整合各部门、各机构间的控制边界，形成齐抓共管的局面，促进ⅩⅩ农行经营工作持续有效的发展。二、设计合规风险管理体系架构，确定总体工作目标推进ⅩⅩ农行合规风险管理工作的主要目标是，以科学发展观为指导，以《商业银行合规风险管理指引》为纲领，以农总行《风险合规管理工作3510中长期发展规划》为蓝图，完善ⅩⅩ农行系统合规风险管理机制，整体设计出与股份制银行运行机制相适应的内控合规管理体系架构，确保各级行的内部控制逐步严密，合规文化建设日趋成熟，员工从业行为规范准确，激励考核机制相对科学，违规、违章问题逐步减少，违法案件得到遏制，大案要案得以杜绝，同业竞争能力持续增强，使全辖14个二级分行和51个一级支行的合规风险管理工作上一个新台阶，保障ⅩⅩ农行全年工作目标得以顺利实现。三、坚持三项原则，确保合规风险管理工作的整体推进（一）坚持“自我提高，主动完善”原则。推进ⅩⅩ农行各分支机构合规风险管理工作，旨在引导、督促各级经营行领导和员工，认识合规风险管理在业务操作和经营

风险管理内部控制体系建设项目实施方案

A 公司内控体系建设实施方案附件： A 公司内部控制体系建设项目实施方案 A公司（以下简称“ A公司”或“贵公司”），委托 B公司（北京）咨询有限公司（以下简称“ B公司”或“我们”），协助执行内部控制体系建设项目。实施方案如下：一、项目目标通过本项目的实施，我们将协助贵公司梳理内部管理流程，完善财务和营运系统的内部控制，并理顺财务系统和营运系统的对接，建立符合证券监管要求和公司需求的内部控制体系。我们将在项目实施过程中注重达成下述目标： 1、完成一套标准的内部流程梳理，内容涵盖公司及其子公司的业务范围； 2、审阅管理制度和流程文件，提出审阅意见； 3、梳理和测试公司现有内控体系的缺陷，编制《内控测评报告》，并推动整改； 4、修订公司相关岗位的内控职责和授权审批体系； 5、根据《企业内部控制基本规范》和《企业内部控制应用指引》，编制《内部控制手册》和《内部控制评价手册》； 6、完成内部控制体系建设和运用的宣贯培训；二、实施步骤根据贵公司的业务类型及内控管理情况，我们将按以下步骤实施本项目：工作内容预计时间阶段成果前期规划及项目启动 1 周详细工作计划

A 公司内控体系建设实施方案现状分析和内控测试 6 周内控测评报告内控体系设计8 周内部控制手册自我评价体系设计 3 周内部控制评价手册培训宣贯和实施 3 周根据内控实施进度按公司管理层级进行的培训我们的工作内容包括： (1)通过获取资料、管理层沟通等方式了解公司的总体架构、授权体系、主要管理流程、业务流程、业务流程与财务流程的衔接等方面的实际情况； (2)与主要业务人员访谈，熟悉公司总部的主要管理流程，并判断各个流程的重要控制点； (3)执行穿行性测试和控制测试，掌握对各流程文件及管理制度的实际执行情况，分析具体的内部控制执行状况； (4)鉴别现有内部控制（包括 IT 系统）的缺陷，并提出改善意见； (5)协助公司明确各流程中涉及的各部门的职责和分工，明确各流程中关键岗位的职责和分工； (6)对实现流程目标所需要的授权体系给出框架性建议； (7)提出制度体系修改完善意见； (8)补充和修订各项流程文件（含控制矩阵和流程图）和操作表单（包括 IT 信息系统）； (9)集结成册，编制管理总部的《内部控制手册》及《内部控制评价手册》，作为指导公司总部开展内控工作的纲领性文件。

合规风险管理 ()

合规风险管理《韩非子?喻老》中有句名言曰：“千里之堤，溃于蚁穴”，这句话深刻的揭示了千里长堤虽然看似十分牢固，却会因为一个小小蚁穴而崩溃的道理。也警示我们，事情的发展是一个由小到大的过程，当存在微小的隐患时，如果不给予足够的重视和正确及时的处理，就会留下无穷的后患。其实银行的工作更是如此，效益与风险同在，合规失控案例直接危机银行的商业信誉，影响银行的健康有序发展，因此注重合规才能更好的创造价值。 2013年4月，我来到中行实习，期间虚心向前辈和同事请教，认真学习了一些规章制度，经过对高柜、低柜等业务的学习和领悟，使我树立了以“合规为荣、违规为耻”的价值观，做到时时合规、事事合规、处处合规，全身心地投入到工作中，才能对得起这份来之不易的工作，才能不愧对中行员工的称号。以下是我对合规的理解。从巴塞尔银行监管委员会关于合规风险的界定来看,银行的合规特指遵守法律、法规、监管规则或标准。根据新巴塞尔协议的定义，“合规风险”指的是：银行因未能遵循法律法规、监管要求、规则、自律性组织制定的有关准则、已及适用于银行自身业务活动的行为准则，而可能遭受法律制裁或监管处罚、重大财务损失或声誉损失的风险。而《商业银行合规风险管理引》对合规的含义也有了明确的定义：是指商业银行的经营活动与法律、规则和准则相一致。从内涵上来看，合规风险主要是强调银行因为各种自身原因主导性地违反法律法规和监管规则等而遭受的经济或声誉的损失，这种风险性质更严重、造成的损失也更大。传统的银行风险包括信用风险、市场风险、操作风险三大风险，合规风险是基于三大风险之上的更基本的风险。合规风险与银行三大风险既有不同之处，又有紧密联系。其不同之处是：合规风险简单地说是银行做了不该做的事（违法、违规、违德等）而招致的风险或损失，银行自身行为的主导性比较明显。而三大风险主要是基于客户信用、市场变化、员工操作等内外环境而形成的风险或损失，外部环境因素的偶然性、刺激性比较大。其联系之处在于：合规风险是其他三大风险特别是操作风险存在和表现的重要诱因，而三大风险的存在使得合规风险更趋复杂多变而难于禁控，且它们的结果基本相同，即都会给银行带来经济或名誉的损失。过去，商业银行通常把合规风险视同于操作风险，多注重于在业务操作环节和操作人员上去设关卡，其结果并不奏效，操作风险仍然在银行内部人员中大量存在并不断变换手法。这就说明，简单地把合规风险等同于操作风险的认识是不全面和不准确的。虽然大量的操作风险主要表现在操作环节和操作人员身上，但其背后往往潜藏着操作环节的不合理和操作人员缺乏合规守法意识。而银行合规风险在绝大多数情况下发端于银行的制度决策层面和各级管理人员身上，往往带有制度缺陷和上层色彩。因此，就现实情况而言，银行即使防范了基层机构人员操作风险的发生也未必能防范

银行合规内控管理体系建设项目建议

xx银行xx分行合规内控管理体系建设 xx管理咨询有限公司 xxxxx年xx月

1 项目概况 1.1 背景当前，我国商业银行一方面面临巨大的市场竞争压力，另一方面由于合规与内部控制基础薄弱，操作风险突显，导致金融案件频发，不仅严重制约商业银行业务的发展和金融产品创新，而且威胁国家金融安全。为此，银监会将加强对银行业金融机构风险管理的监管、重视公司治理机制、以及合规风险管理机制建设、完善内部控制体系、强化合规及操作风险管理、建立完善问责制作为目前工作的重点。为促进商业银行建立和健全合规风险管理机制和内部控制体系，防范金融风险（尤其是操作风险），保障银行体系安全稳健运行，一年多来监管当局出台了一系列规章制度。 2004年2月1日，修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定，制定本行的业务规则，建立、健全本行的风险管理和内部控制制度”。同年2月21日，国务院颁布《银行业监督管理法》，以法律形式引进了国际通行的审慎经营理念。 2005年2月1日，银监会制订的《商业银行内部控制评价试行办法》正式施行。以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架，借鉴COSO报告有关内容（包括所提出的ERM模型），运用国际质量管理的理念和基本方法，对商业银行内部控制体系建设做出了全面、系统、详细的规定。

2005年3月22日，银监会发布《关于加大防范操作风险工作力度的通知》（简称“十三条”），强化了商业银行操作风险的防范。 2005年4月29日，巴塞尔银行监管委员会发布了《合规和银行内部合规部门》（Compliance and the compliance function in banks）。为各银行提供指导，并阐述了银行业监管机构关于银行业机构合规的观点。为满足监管机构的监管要求，银行必须遵循有效的合规政策和程序，并在发现有违规情况发生时，银行管理层能够采取适当措施予以纠正。 2005年7月13日，巴塞尔银行监管委员会在借鉴经济合作与发展组织（OECD）于2004年发布的修订后的公司治理原则，并吸纳各国银行业机构稳健公司治理做法和各银行业监管当局银行公司治理方面的监管经验的基础上，针对银行业机构的独特性，为提供切实可行的指导，委员会对1999年发布的银行公司治理指引进行了大幅度的修订，发布了征求意见稿《加强银行的公司治理》修订稿，旨在帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法。该文件明确指出：风险管理战略和风险管理技术是商业银行核心竞争力。稳健公司治理的基本要素尤其包括建立强有力的内部控制体系。 2005年9月9日，xx银监局根据中国银行业监督管理委员会《商业银行内部控制评价试行办法》的有关规定，借鉴巴塞尔银行监管委员会《银

银行合规内控管理体系建设项目建议书正式版.

银行分行合规内控管理体系建设

1 项目概况 1.1 背景当前,我国商业银行一方面面临巨大的市场竞争压力,另一方面由于合规与内部控制基础薄弱,操作风险突显,导致金融案件频发,不仅严重制约商业银行业务的发展和金融产品创新,而且威胁国家金融安全?为此,银监会将加强对银行业金融机构风险管理的监管?重视公司治理机制?以及合规风险管理机制建设?完善内部控制体系?强化合规及操作风险管理?建立完善问责制作为目前工作的重点? 为促进商业银行建立和健全合规风险管理机制和内部控制体系,防范金融风险(尤其是操作风险),保障银行体系安全稳健运行,一年多来监管当局出台了一系列规章制度? 2004年2月1日,修订后的《商业银行法》第一次以法律形式提出“商业银行应当按照有关规定,制定本行的业务规则,建立?健全本行的风险管理和内部控制制度”?同年2月21日,国务院颁布《银行业监督管理法》,以法律形式引进了国际通行的审慎经营理念? 2005年2月1日,银监会制订的《商业银行内部控制评价试行办法》正式施行?以巴塞尔银行监管委员会《有效银行监管的核心原则》为主要框架,借鉴COSO报告有关内容(包括所提出的ERM模型),运用国际质量管理的

理念和基本方法,对商业银行内部控制体系建设做出了全面?系统?详细的规定? 2005年3月22日,银监会发布《关于加大防范操作风险工作力度的通知》(简称“十三条”),强化了商业银行操作风险的防范? 2005年4月29日,巴塞尔银行监管委员会发布了《合规和银行内部合规部门》(Compliance and the compliance function in banks)?为各银行提供指导,并阐述了银行业监管机构关于银行业机构合规的观点?为满足监管机构的监管要求,银行必须遵循有效的合规政策和程序,并在发现有违规情况发生时,银行管理层能够采取适当措施予以纠正? 2005年7月13日,巴塞尔银行监管委员会在借鉴经济合作与发展组织(OECD)于2004年发布的修订后的公司治理原则,并吸纳各国银行业机构稳健公司治理做法和各银行业监管当局银行公司治理方面的监管经验的基础上,针对银行业机构的独特性,为提供切实可行的指导,委员会对1999年发布的银行公司治理指引进行了大幅度的修订,发布了征求意见稿《加强银行的公司治理》修订稿,旨在帮助各国银行业监管机构推动本国银行业机构采用稳健的公司治理做法? 该文件明确指出:风险管理战略和风险管理技术是商业银行核心竞争力?稳健公司治理的基本要素尤其包括建立强有力的内部控制体系?

安全风险分级管控体系建设参考文本

安全风险分级管控体系建设参考文本 In The Actual Work Production Management, In Order To Ensure The Smooth Progress Of The Process, And Consider The Relationship Between Each Link, The Specific Requirements Of Each Link To Achieve Risk Control And Planning 某某管理中心 XX年XX月

安全风险分级管控体系建设参考文本使用指引：此安全管理资料应用在实际工作生产管理中为了保障过程顺利推进，同时考虑各个环节之间的关系，每个环节实现的具体要求而进行的风险控制与规划，并将危害降低到最小，文档经过下载可进行自定义修改，请根据实际需求进行调整与使用。 1.适用范围本实施指南适用于山东宏升新型材料科技有限公司范围内的风险识别、评价、分级、管控。编制依据《中华人民共和共安全生产法》《山东安全生产主体责任规定（修改稿）》（山东省人民政府令20xx年第303号）《机械行业较大危险因素辨识与防范指导手册》《山东省人民政府办公厅关于建立完善风险管控和隐患排查治理双重预防机制的通知》鲁安办发【2016】10号

其他安全生产相关法规、标准、相关政策以及山东宏升新型材料科技有限公司安全生产管理制度等相关规定等要求。 3.总体要求、目标与原则根据上级政府主管部门的指示要求，结合山东宏升新型材料科技有限公司实际，公司着手建立安全风险分级管控体系建设。 3.1 总体要求：按照“全员参与，领导负责，职责明确，落实到位”的原则进行安全风险分级管控体系在建设。各部门在安全生产部的组织下按照《风险分级管控体系实施指南》建议编制大纲要求，结合各部门实际情况，严格落实，做到“全员、全过程、全方位、全天候”的风险管控模式。 3.2 工作目标：自本指南发布之日起，至20xx年9月

合规经营与风险控制制度

合规经营与风险控制管理制度第一章总则第一条为进一步规范公司治理结构，加强公司合规风险管理，增强自我约束能力，实现持续发展，制定本制度。第二条本制度所称的合规，是指公司及其工作人员的经营管理和执业行为符合法律、行政法规、规章及其他规范性文件、行业规范和自律规则、公司内部规章制度，以及社会公认并普遍遵守的职业道德和行为准则（以下统称“法律、法规和准则”）本制度所称的合规管理，是指公司建立合规组织架构、制定和执行合规制度，培育合规文化、防范和应对合规风险的行为。本制度所称的合规风险，是指因公司及其工作人员的经营管理或执业行为违反法律、法规和准则而使公司受到法律制裁、被采取监管措施、遭受财产损失或者声誉损失的风险。第三条合规风险管理是公司进行全面风险管理的一项核心内容，也是实施有效内部控制的一项基础性工作。合规管理应当覆盖公司所有业务、各个部门和分支机构、全体工作人员，贯穿决策、执行、监督、反馈等各个环节。

第四条公司建立健全合规风险管理制度，完善合规风险管理组织架构，明确合规风险管理责任，构建合规风险管理体系，有效识别并积极主动防范化解合规风险，确保公司稳健运营。第五条公司设立合规总监，合规总监作为公司的合规负责人，是公司的高级管理人员，对公司及其员工的经营管理和执业行为的合法合规性进行审查、监督和检查。合规总监分管法规风控部，独立履行合规管理职责。公司设立法规风控部为公司合规管理部门，行使合规管理职能，同时行使风险监管职能。法规风控部门独立于公司其他部门。第六条公司各内部控制部门建立分工协作的关系，共同防范公司经营管理过程中的各类风险。第七条合规人人有责，公司倡导和培育良好的合规文化，并将合规文化建设作为公司文化建设的一个重要组成部分。合规从高层做起，公司董事、监事和高级管理人员的言行应与公司的宗旨和价值观念相一致。董事会和高级管理人员应在公司倡导并推行诚实守信的道德准则和价值观，努力培育员工的合规意识，推行主动

某某集团全面风险管理实施方案.doc

某某集团全面风险管理实施方案1 关于印发《****集团公司全面风险管理体系建设实施方案》的通知各所属企业：现将《****集团公司全面风险管理体系建设实施方案》印发给你们，请结合本企业实际，认真贯彻落实。特此通知。附件：****集团公司全面风险管理体系建设实施方案二○一○年十月二十八日主题词：风险管理实施方案通知附件: ****集团公司全面风险管理体系建设实施方案根据国务院国资委和****集团战略发展要求，集团公司决定从2010年7月至2012年12月开展全面风险管理体系建设项目，计划利用2～3年时间，最终建立****集团全面风险管理体系，进而提高集团公司及所属企业风险管理能力，促进企业科学、可持续发展。为更好的借鉴全面风险管理体系建设的经验，集团公司决定

聘请咨询机构作为外部专家，指导集团公司及所属企业开展全面风险管理体系建设工作。考虑集团本部及所属企业管理模式和业务特点，坚持“总体规划、整体部署、重点突出、分步实施、逐层推进”的总体思路，走“先试点、后推广、再提高”的路线，分为两个阶段进行。一、全面风险管理项目启动、试点阶段（2010年7月～2011年12月）通过本阶段工作，集团本部及所属企业初步完成全面风险管理体系框架建设工作，为后期推广工作打下坚实基础；集团本部及试点企业全面风险管理体系建立并开始测试运转，重要领域的风险管理水平得到提升，并为第二阶段在非试点企业进行项目推广积累经验；同时风险管理信息系统的规划工作基本完成，为后期信息系统的实施打下基础。该阶段工作具体分为三个阶段：（一）项目准备阶段（2010年07月～2010年10月）本阶段主要任务是成立领导小组和工作机构，开展调研，明确项目目标、制定项目总体方案，选定咨询机构，做好项目动员部署等其他准备工作。具体方案详见附件一。（二）项目启动阶段（2010年11月～2011年04月）本阶段主要任务：一是****集团本部及所属企业完成全面风险管理体系框架建设；二是做好风险信息收集、风险评估工作；三是确定风险管理内容和第一阶段风险管理重点项目，开展重大风险管控；四是明确试点企业，并制定各试点企业风险管理实施