风险管理与内部控制考核办法
国有企业风险管理与内部控制办法
XX集团有限公司风险管理与内部监控方法第一章总则第一条为全面提升公司风险管控能力，加快构建以法律管控为主的大风控体系，健全风险信息的收集、分析、应用机制，牢牢守住不发生重大风险的底线，把风险管理、内部监控、法律合规与公司中心工作、业务工作深度融合，遵循"实事求是、守正创新、行稳致远”工作方针，依据《中华人民共和国公司法》《中心企业全面风险管理指引》《企业内部监控基本规范》及配套指引、《中心企业合规管理指弓1（试行）》等相关政策、法律法规，结合公司实际，制定本方法。
第二条本方法适用于XX集团有限公司、XX有限公司（以下简称公司）及所属各单位，包括公司控股和具有实际监控权的单位。
第三条风险是指将来的不确定性对公司实现战略及经营管理目标的影响。
风险管理应围绕战略及经营管理目标，明确风险管理要求,提升风险意识，确定风险偏好和承受度，规范管理流程，健全工作协同和信息共享机制，突出重大风险全方位管控，削减各类风险损失和威胁。
第四条内部监控是指公司董事会、监事会、经理层和全体职工或员工实施的、旨在实现监控目标的过程。
内部监控旨在合理保证公司经营管理依法合规、资产平安、财务报告及相关信息真实完整，提高经营效率和效果，促进公司战略目标的实现。
第五条大风控体系与运行应突出集团管控，强调全员、全面、全过程，覆盖所有单位、部门和职工或员工，包括各业务领域、环节及各类风险，坚持事前防范、事中监控为主，事后救济为辅，始终将重大风险防控作为重中之重，做到提前预见、提前发觉、提前管控，推动资源整合、信息共享、同防共治、不断提升，以实现公司高质量量稳健进展。
第六条工作原则：（一）健全组织、明确责任。
贯彻"横向到边、纵向究竟”的工作要求，各单位健全并连续完善风险内控组织体系，明确细化风险管控责任。
（二）统一领导、分级负责。
公司总部负责风险内控工作的统筹规划，各单位结合自身实际，分类别、分阶段、分层级推动落实。
（三）全面覆盖、突出重点。
内部控制管理办法
内部控制管理办法第一章总则第一条为规范**有限公司（以下简称“公司”）内部控制管理工作，建立健全规范有效的内部控制体系，提升防范化解重大风险能力，促进公司持续、健康发展，根据财政部《企业内部控制基本规范》及配套指引等相关法规、《公司章程》，结合公司实际，制定本办法。
第二条本办法适用于公司本部及所属各级全资、控股子公司。
第三条公司各部门及各子企业是内部控制和风险管理的实施主体，按照“管业务、管风险、管内控、管合规”的要求，根据职责分工负责本业务领域或本单位的内部控制与风险管理。
第二章目标与原则第四条公司内部控制的目标：合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展目标。
第五条公司内部控制建立与实施应遵循以下原则：（一）全面性原则。
内部控制涵盖企业董事会、管理层及全体员工，贯穿决策、执行和监督等各个环节，覆盖公司及各子企业的各类业务和管理活动的全过程。
（二）重要性原则。
内部控制在兼顾全面控制的基础上应突出重点，关注高风险领域和重要业务事项，着力防范重大风险。
（三）制衡性原则。
内部控制应保证内部机构、岗位及职责权限的设置和分工，坚持不相容职务分离，确保不同机构和岗位之间的职责分离，相互制约，相互监督。
（四）适应性原则。
内部控制应合理体现公司经营规模、业务范围、业务特点和风险状况及所处的具体环境等方面要求，并适时调整和完善。
（五）成本效益原则。
内部控制在保证内部控制有效性的前提下，应合理权衡成本与效益的关系，争取以合理的成本实现更为有效的控制。
第三章职责与权限第六条董事会是公司内部控制管理的最高决策机构，董事会职责：（一）审批公司内部控制缺陷认定标准；（二）审批年度内部控制评价报告。
第七条审计委员会职责：（一）审议公司内控缺陷认定标准；（二）审议年度内部控制评价报告。
第八条总经理是内控工作的第一责任人，总经理职责：（一）负责内部控制体系的建立健全和有效实施；（二）审查公司内控缺陷认定标准；3（三）审查年度内部控制评价报告。
医院内部控制管理办法
医院内部控制管理办法第一章总则第一条为进一步提高医院内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《公立医院内部控制管理制度》等法律法规相关规定，制定本制度。
第二条本制度适用于医院的各项经济活动的内部控制。
第三条本制度所称内部控制，是指医院为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动及相关业务活动的运营风险进行有效防范和管控的一系列方法和手段的总称。
第四条医院内部控制的目标主要包括：保证医院经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高资源配置和使用效益。
第二章管理职责第五条医院党委要在内部控制建设中发挥领导作用；院长是内部控制建设工作的首要责任人，对内部控制的建立健全和有效实施负责；医院领导班子其他成员要抓好各自分管领域的内部控制建设工作；各科室负责人对本科室的内部控制建设承担具体责任。
第六条医院成立由院长任组长，分管领导任执行组长，其他副院长任副组长，相关各科室负责人为成员的内部控制体系建设领导小组，负责对医院内部控制工作实施进行全面指导、决策、部署。
第七条医院成立由财务科牵头组成的内部控制体系建设工作小组，财务科分管院领导任组长，财务科科长任副组长，各科室指定专人为小组成员，负责协调全院的内部控制建设日常工作。
第八条医院成立由审计科牵头组成的内部控制体系建设评价小组，负责评价全院内部控制建立与实施情况。
第九条医院各科室是内部控制具体执行机构，应积极配合内部建设工作小组及小组建立和实施内部控制，认真执行医院内部控制管理文件，落实内部控制的相关要求，实施内部控制的日常落实工作。
第十条纪检监察室负责廉政风险防控工作，建立廉政风险防控机制，开展内部权力运行监控；建立重点人员、重要岗位和关键环节廉政风险信息收集和评估等制度。
第十一条医务科负责医疗业务相关的内部控制工作，加强临床科室在药品、医用耗材、医疗设备的引进和使用过程中的管理，规范医疗服务行为，防范医疗业务风险，及时纠正存在的问题等。
重点总结内控与风险管理工作纳入本单位绩效考核情况
重点总结内控与风险管理工作纳入本单位绩效考核情况内控与风险管理工作的重要性不言而喻。
在当今复杂多变的商业环境中，维护企业的内部秩序和规范运作至关重要。
通过建立和落实有效的内控制度和风险管理机制，企业能够更好地预防和控制风险，提高绩效，保护企业利益。
将内控与风险管理工作纳入本单位绩效考核体系中，可以看作是一种有效的管理手段。
以下是关于为什么将内控与风险管理工作纳入本单位绩效考核的几个重要理由：首先，内控与风险管理是企业健康发展和可持续性发展的保障。
通过建立有效的内部控制制度，企业能够规范运作、减少错误和失误，提高作业效率和质量，降低各种风险的发生概率。
在竞争激烈的市场环境中，企业能够更好地应对挑战，赢得客户信任，提高企业绩效。
其次，纳入绩效考核能够倡导全员参与内控与风险管理工作。
内控与风险管理工作需要全员参与和共同努力，而不仅仅是管理层的责任。
通过将这一工作纳入绩效考核，可以激励员工主动参与风险识别和控制，并促使他们积极推动内部控制的改进。
这有助于形成一个风险意识强、责任心强的企业文化。
第三，在绩效考核中纳入内控与风险管理工作，可以体现管理人员的能力和领导力。
管理人员在内控与风险管理工作中扮演着重要角色，他们需要有足够的能力来制定和执行一套有效的控制机制和风险管理策略。
通过将这一工作纳入绩效考核，可以衡量和评估管理人员在这方面的工作能力和领导力，进而提高管理人员的绩效水平。
第四，将内控与风险管理工作纳入绩效考核，有助于形成持续改进的机制。
通过持续地评估内控与风险管理工作的成果和效果，企业能够及时发现并解决问题和不足之处。
这有助于推动内部控制和风险管理工作的不断改进和提高。
同时，绩效考核结果也可以为企业提供改善措施和方向，进一步推动企业的发展。
综上所述，将内控与风险管理工作纳入本单位绩效考核是非常必要和重要的。
通过纳入绩效考核，企业能够更好地倡导全员参与，提高内控水平和风险管理能力，形成良好的企业文化和领导机制。
福建省宁德市财政厅财政局机关运转及管理风险内部控制办法
宁德市财政局机关运转及管理风险内部控制办法第一章总则第一条为确保财政局机关规范、有序、安全、高效运转及管理，有效防控运转及管理风险，根据《宁德财政局内部控制基本制度（试行）》等有关规定，结合工作实际，制定本办法。
第二条本办法所称机关运转及管理风险是指日常工作中，在公文处理、督查督办、档案管理、保密、安全保卫、新闻宣传、对外财经交流合作、内部采购与资产管理、履行岗位职责、内部审计、信息系统建设和运行维护等方面存在隐患，导致影响机关正常运转和损害公共利益的可能性。
根据情节轻重、影响范围和程度、造成损失等将机关运转及管理风险分为重大风险和一般风险两级。
第三条机关运转及管理风险防控目标，是建立风险管理框架，完善风险发现和报告机制，防控机关运转及管理风险，保证工作记录真实完整，最大程度减少机关运转风险引发的隐患和负面影响。
第四条本办法适用于局机关各科室、局属各单位（以下统称各科室）。
第五条职责分工。
建立完善机关运转及管理风险防控机制，明确各科室在机关运转及管理风险防控中的职责分工，有效控制机关运转及管理风险。
内控委负责确立财政局内部控制政策，审定重大风险和重要业务流程的管理制度及内控机制，部署内部控制的重大事项和管理措施，指导和督促各科室建立和完善内部控制制度、程序和管理措施。
内控委下设内控办，承担内控委日常工作。
主要职责包括：（一）牵头拟订内部控制制度，审核专项风险管理办法与工作流程，审核各科室内部控制操作规程与工作流程，组织对专项风险管理办法和内部控制制度有效性检查、考核和评价，对各科室内部控制存在的问题研究提出处理意见并向内控委报告。
（二）对各科室的内部控制情况实施监督，报告内部控制体系运行情况。
（三）对风险事件进行调查，提出解决方案并督促落实。
（四）建立有效的沟通协调机制，组织对内部控制中存在的问题进行研究并制订解决方案。
办公室牵头负责机关运转及管理风险防控的组织实施，其中，局办公室牵头负责公文处理、督查督办、档案管理、保密、安全保卫、新闻宣传、内部采购与资产管理等方面，局人事科负责履行岗位职责方面的岗位设置、交流、回避、利益冲突等方面，局监督科负责建立健全内部审计制度方面，局计算站负责信息系统建设、运行维护和管理等方面。
内部控制管理办法及内部控制标准
内部控制管理办法及内部控制标准管理原则XX股份的内部控制建设和评价遵循应以下六个原则：1.4.1.合法合规原则：内部控制满足《企业内部控制基本规范》规定，符合国家法律法规和相关政策的要求。
1.4.2.全面性原则：内部控制应当贯穿决策、执行和监督全过程，覆盖公司及所属单位的各种业务和事项，并涵盖内部控制五项要素。
1.4.3.重要性原则：内部控制应当在全面控制的基础上，以风险评估为基础，确定重点关注的业务单元、重要业务领域或流程环节。
1.4.4.一致性原则：采用基本一致的内部控制标准和评价方法，保证建设实施的规范性和监督检查的可比性。
1.4.5.成本效益原则：以适当的成本实现有效的控制，降低控制成本，改进控制方法和手段，提高效率。
1.4.6.统一管理，分级负责原则：在XX股份总部的统一领导下，按照集中、分层、分类管理的模式，各部门、各业务单位在其职责范围内负责落实具体内部控制工作，确保XX股份内部控制整体目标的实现。
1.5.术语定义1.5.1.本办法所称的内部控制是由公司董事会、经理层和全体员工实施的、旨在实现控制目标的过程。
内部控制五项要素主要包括内部环境、风险评估、控制活动、信息与沟通、内部监督等。
1.5.2.内部控制的目标是合理保证公司经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进公司实现发展战略。
1.5.3.内部控制标准，是针对公司面临的可控风险而提出的控制性要求，是各部门和各业务单位在日常管理、业务活动中须遵照执行的基本标准和自我检查的基本依据，也是内部控制评价的依据。
内部控制标准需通过制度、流程的设计和具体执行予以落实。
1.5.4.内部控制评价，指公司对内部控制有效性进行全面评价、形成评价结论、出具评价报告的过程。
2.组织机构与职责2.1.组织机构XX股份内部控制管理组织体系包括董事会、总经理办公会、风险管理委员会、内控评价委员会、风险管理部、审计部、各职能部门、各业务中心和下属业务单位。
浅谈企业的内部控制与风险管理
摘要：全面风险管理贯穿于企业生产经营管理过程的各个方面。
建立健全内部控制制度是企业风险管理体系中的重要环节。
良好的内部控制可以帮助组织合理、合规、合法的生产经营，防止舞弊，减少损失。
而风险管理也是为了降低组织的经营风险，提前预防，避免损失。
本文阐述了企业内部控制与风险管理的意义、企业内部控制与风险管理过程中存在的问题以及改进企业内部控制与风险管理的建议。
关键词：内部控制；风险管理；风险防范内部控制与风险管理是相互作用，相互促进，密切联系的，二者对企业的生产经营管理都发挥着关键作用。
随着企业自身对规范化管理以及现代运营模式的重视，许多企业已经将内部控制与风险管理体系的建设与实施摆在十分重要的位置。
然而，企业内部控制与风险管理过程中存在企业整体的内部控制推进和监督机制不清晰，内部控制体系缺乏系统性；管理者对于企业内部控制与风险管理的认识不足，员工内部控制意识薄弱，部门间缺乏有效的沟通，相关人员在一定程度上缺乏内部控制专业知识；内部控制建立不全面或不经济；管理工具和手段落后等诸多因素共同影响企业内部控制体系作用地发挥，风险管理与内部控制体系难以满足企业经营发展的需要、制约企业的可持续发展。
企业风险管理与内部控制措施的有效实施，可以实现全体员工对内部控制的认识以及对风险管理的参与，有利的推动内部控制制度的执行，使全面风险管理体系得以顺利实现，为企业的可持续发展战略提供了有力的保障。
一、企业内部控制与风险管理的意义(一)企业对内部控制与风险管理的认知可以解决企业现实存在的难题为什么有健全的制度仍然会出现问题；怎样确保制度有效的贯彻和执行；生产、采购、销售，应收账款，筹资、投资等管理如何全面布局；如何保证制度建立的有效性；如何辨别企业、业务、部门的风险；企业的发展战略怎样有力地实施，面对企业这些现实的难题。
内部控制制度体系和风险管理框架可以为企业提供有效的解决方案。
(二)强化企业内部控制与风险管理是治理公司的重要手段企业内部控制和风险防范是关系到企业发展壮大乃至生存的非常重要的一个方面。
国有企业风险管理与内部控制管理办法(试行)
xxxx开发区有限公司风险管理与内部控制管理办法（试行）第一章总则第一条为建立规范、有效的xxxx开发区有限公司（以下简称“有限公司”）风险管理与内部控制体系，促进有限公司加强内部控制建设，提高风险防范能力，保证国有资产安全，提高经营管理水平，根据《企业内部控制基本规范》、《xx集团风险管理与内部控制管理办法（试行版）》有关规定，结合有限公司实际，制定本办法。
第二条本办法所称风险是指未来的不确定性对有限公司实现经营目标的影响；风险管理和内部控制是指由有限公司董事会、经营管理层、各职能部门及全体员工共同实施的、旨在实现目标的风险与机会的平衡与控制过程。
第三条适用范围：本办法适用于有限公司各职能部门及下属企业。
第四条有限公司风险管理工作的总体目标是：通过建立健全风险管理体系，督导与实施专业、有效的风险管控，规避和减少风险可能造成的损失，确保有限公司经营管理活动健康进行，保证有限公司战略目标的实现。
有限公司内部控制的总体目标是：通过推动科学的内控体系建设维护、自我评价、持续整改缺陷，保证有限公司经营管理合法合规，保障国有资产安全，保证财务报告及相关信息的真实完整，提高经营效率，促进有限公司实现发展战略。
第五条风险分类与评估标准的确定：按风险影响程度的不同，风险可分为一般风险和重要风险，风险影响程度根据有限公司风险评估标准确定，每年需根据实际更新风险评估标准；按照风险类型的不同，风险可分为：战略风险、市场风险、经营风险、财务风险、法律风险和廉洁风险（六类风险的术语和定义详见附件1）。
第六条风险管理与内部控制相关工作须遵循以下原则：（一）成本效益原则。
应坚持价值导向，权衡管理成本与预期效益，以适当的成本实现有效管理。
（二）适应性原则。
应以实用性为前提，与有限公司规模、业务范围、竞争状况、风险水平和管控需要等相适应。
（三）全面性原则。
应覆盖所有业务、部门和人员，渗透到决策、执行、监督和反馈等各个环节，确保不存在风险管理的漏项，做到对风险的事前防范、事中控制、事后处置相统一。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
风险管理与内部控制考核办法
第一章总则
第一条为加强公司的内部控制和风险管理，遵循总部的监管要求，强化内部控制评价机制，提高风险管理水平，确保风险评估与内部控制有效运行，根据国家内部控制评价指引以及航天信息股份公司《内部控制及风险管理评价手册》的有关规定，响应风险管理体系要求，特制定本办法。
第二条本办法规定了内部控制及风险管理评价的职责,明确了日常工作考评内容、考评分值权重及考评程序、考核实施等。
第三条本办法适用于省公司各部门和旗下分公司。
第二章职责
第四条审计法律部为风险管理职能部门，负责公司内部控制检查、制定评价方案、组织内控评价、明确分工和工作进度安排；牵头建立公司内控及风险管理评价体系，对评价结果认定、指导和监督风险管理各项工作有效开展，以及相关考核制度的拟定、组织考核评分和考核结果汇总。
第五条各业务部门负责人（含分公司负责人）为本部门涉及业务的第一责任人，对本部门或本公司业务涉及的内部控制与风险管理工作进行组织、并建立本职能部门（含分公司）的风险管理内部控制
子系统，对评价或审计出现的问题进行整改，对风险事项提出对应措施并执行对应，对本部门报送到审计法律部的业务事项进行审批。
第六条公司各职能部门及评价小组的成员，执行公司内控及风险管理基本流程，按时完成日常工作事项，对日常风险工作事项的信息维护、反馈、提交等。
第七条公司风险管理委员会领导负责对最终考核结果审批，对公司最终认定的重大风险、重大缺陷、重大事项的审批。
第三章日常工作考评内容
第八条内控体系环境维护。
各业务部门为风险管理委员会下设的组织机构子体系，部门负责人就风险管理工作应配置各项业务的专兼职人员，并对专兼职人员明确具体职责，职能人员发生变更时应及时通知审计法律部进行更新备案；建立完整配套的规章制度、权限、流程等，确保各子体系的风险管理工作任务有效开展。
第九条内控制度管理。
内控制度包括制度、流程以及业务手册。
原则上每年3月（具体时间以实时通知为准）对各部门涉及业务的内控手册、制度、流程进行梳理，根据梳理结果制定整改计划，确保制度的全局性与完整性；每年4月至5月（具体时间以实时通知为准）对本部门涉及业务的制度流程从设计与执行两个方面实施对标，确保制度的有效性。
第十条风险管理工作内容涵盖风险评估、内部控制评价、报
告三个环节。
（一）风险评估从业务维度分为流程风险、业务风险与重大风险；按业务性质分为战略风险、财务风险、市场风险、运营风险与法律风险五大风险。
风险评估应围绕风险影响程度与发生的可能性两个维度进行判断，同时在评价过程中应遵行风险辨认、识别、分析及风险评价程序进行。
原则上每年6月至7月（具体时间以实时通知为准）完成各项业务风险评估。
1、风险评估程序与方法。
实施风险评估由审计法律部编制评估工作底稿，各业务部门按要求进行识别、分析和评估，最终由审计法律部对评估结果进行综合分析复评。
各业务部门对最终认定为重要风险以及重大风险应提出对应措施和解决方案。
2、审计法律部在复评时将采用综合运用调查问卷、个别访谈、统计抽样、比较分析等多种方法，广泛收集业务部门评估风险时所采纳的证据，最终由审计法律部按风险级别进行汇总、排序，初步确定风险排名前10为重大风险，并呈报公司总经理审批。
（二）内控评价遵循全面性、重要性和独立性原则实施内部控制评价，确保评价工作标准统一、客观公正。
各业务部门及审计法律部在自评与复评过程中应对内部控制缺陷进行综合判断，按其重要程度分为重大缺陷、重要缺陷和一般缺陷。
1、评价标准、方法和评价程序。
实施内部控制评价，由审计法律部编制评价工作底稿，各业务部门按要求进行自评，最终由审计法律部进行复评。
2、审计法律部在复评时根据需要将采用综合运用个别访谈、专题讨论、统计抽样等多种方法，广泛收集被评价部门内部控制设计和有效运行的证据，研究认定内部控制设计缺陷和执行缺陷。
经审计法律部的评价小组研究认定内部控制缺陷存在重大缺陷的，报公司总经理审批。
3、各业务部门根据最终认定的缺陷制定整改计划，落实完成整改的结止时点与整改责任人。
（三）评价报告分为风险管理与内部控制评价两类报告。
各业务评价小组根据内部控制评价结果和整改计划情况，在评价结束的后一个工作日内编写评价报告，并及时报审计法律部，由审计法律部根据汇总各业务部门评价报告情况，汇编整体评价报告，报总经理审批。
各业务部门子体系的内部控制评价报告包括下列内容：
1、部门内部控制环境说明（权限分配、人员设置、控制手册、信息反馈、监督与改进等）。
2、内部控制评价的范围和内容（主要业务和重点业务自评情况）。
3、内部控制评价的标准和依据。
4、内部控制一般缺陷和重大缺陷及其认定情况（《内部控制缺陷认定汇总及整改底稿》）。
5、内部控制缺陷的整改措施及责任追究情况（具体的整改方案）。
6、内部控制有效性的结论，存在一个或多个内部控制重大缺陷的，应当作为内部控制无效的结论。
7、风险管理与内部控制工作亮点、问题及建议。
第十一条风险信息数据库管理。
各部门结合本部门业务按要求建立独立的信息数据库，对内控环境资源、风险管理工作产生的数据所形成的资料、记录进行备档等，当信息或执行文件发生变更时，风险数据库的信息应进行同步更新。
第四章考评分值权重
第十二条月度考核考评分值按照第三章日常工作考评内容，含内控体系环境维护、内控制度管理、风险管理、风险信息数据管理四项，针对每月开展工作的项目赋予权重。
如3月计划开展制度梳理和数据库建立，即当月仅针对该两项指标设定权重进行考评，考核明细项目占比值以参照《风险管理与内部控制月度考核》为准。
第十三条年度考评分值按照内控环境运行、日常管理、运行效果三大项赋予权重，其中内控环境运行30%，涉及考核明细10项，每项占分值均为3分；日常管理40%，涉及考核明细12项，每项各占分值不等；运行效果30%，涉及考核明细4项，每项各占分值不等；具体明细项目占分值以参照《风险管理与内部控制年度考核》为准。
第五章考评程序
第十四条审计法律部结合年度检查与日常工作进度记录情况作为评分依据。
各部门风险控管理考评结合管理需要分为月度考核和年度考核，月度考核按照工作开展项目情况定期每月考评一次；年度考核按照工作质量完成情况每年考评一次，具体考评工作按以下程序
进行：
（一）月度考核
1、内控体系环境维护。
审计法律部组织不定期对各业务部门内部控制环境运行情况进行检查，具体参照附表《风险管理体系运行检查表》，并作为月度考核评分依据。
2、风险信息数据库管理。
审计法律部组织不定期就数据库的完整性与更新及时性，对各业务部门数据库管理情况进行检查，具体参照附表《风险数据库检查表》作为月度考核评分依据。
3、内控制度管理与风险管理。
审计法律部结合月度各项工作完成进度与完成质量情况，参照《风险工作进度记录表》评分对应关系进行评分并填写评分值。
（二）年度考核
每年12月上旬，审计法律部结合考核指标，内控环境运行、日常业务管理、运行效果三大项核实相关记录、收集材料等依据进行初步评分，评分结果由各部门审核签字。
具体考核事项以参照《风险管理与内部控制年度考核》为准。
第六章考核兑现
第十五条考核结果兑现。
（一）考核对象均为风险管理体系内各业务部门负责人。
各部门负责人可根据管理需要将相关考核项纳入本部门人员考核内容。
该风险管理考核方案与人力资源部纳入的月度和年度考核的总权
重挂钩，仅作为直接扣分项进行考评。
（二）该考核项分为四个阶梯进行评分，90分-100分（优）不扣分，80分-89分（良好）扣0.5分，60分-79分（中）扣1.5分，60分以下（差）扣2分。
第七章附则
第十六条本办自印发之日实行，由审计法律部门负责解释。
第十七条相关文件和记录
《风险管理与内部控制制度》
《风险管理体系运行检查表》
《风险数据库检查表》
《内部控制缺陷认定汇总及整改底稿》
《风险管理与内部控制月度考核》
《风险管理与内部控制年度考核》。