XX年度全面风险管理报告

XX年度全面风险管理报告

填报单位名称：（公章）填报日期：2019 年月日

目录

一、2018年度全面风险治理工作回忆 (1)

（一）全面风险治理工作打算完成情形 (1)

（二）重大风险治理情形 (2)

（三）重大风险管明白得决方案的监督检查情形 (4)

（四）内部操纵系统建设情形 (5)

（五）风险治理信息系统有关情形 (6)

（六）建立健全全面风险治理体系其他有关情形 (8)

二、2019年度企业风险评估情形 (11)

（一）对以后风险总体形势的研判 (11)

（二）风险治理初始信息收集情形 (12)

（三）风险评估情形 (14)

（四）重大风险关键成因量化分析 (15)

（五）风险坐标图 (16)

三、2019年度全面风险治理工作有关情形及重大风险治理情形.. 17

（一）2019年度风险治理工作打算 (17)

（二）2019年度重大风险治理情形 (19)

四、有关意见和建议 (22)

（一）需要公司和谐解决的重大风险咨询题 (22)

（二）对推动全面风险治理工作的建议 (22)

附件1：2019年度风险评估信息表 (23)

附件2：企业风险分类示例 (24)

附件3：风险评估标准 (25)

2019年度**公司全面风险治理报告

一、2018年度全面风险治理工作回忆

（一）全面风险治理工作打算完成情形

要紧从全面风险治理体系建设、2018年度全面风险治理工作打算执行情形、本单位决策层对年度工作的评判以及全面风险治理工作取得的成效等方面进行讲明（1500字以上）。

【示例】：

2018年，****公司（以下简称“公司”）连续深入贯彻落实国资委对中央企业加强全面风险治理工作的要求，借鉴国内外企业开展全面风险治理工作的成功体会，服务于公司战略进展需要，立足于公司风险管控现状，大胆实践，不断创新，逐步形成了具有电网企业特色的全面风险治理体系和运行机制，各项工作取得了较好的成效。

1、全面风险治理体系建设及全面风险治理工作执行情形

2018年，公司全面完成打算安排的X项工作，即开展风险评估、制定全面风险治理体系建设整体方案、推进风险治理信息系统建设、……等工作。各项工作完成情形如下：

（1）建立健全全面风险治理“三道防线”

……

（2）科学制定全面风险治理体系建设整体方案

……

（3）加快建设风险治理信息系统

……

（4）……

2、全面风险治理工作取得的成效及决策层的评判

2018年公司积极探究、稳步推进全面风险治理工作，取得了以下突出成绩：

（1）全面风险治理体系初步建立

通过有序推进全面风险治理前期试点和全面实施工作，公司初步建立全面风险治理体系：组织体系方面，公司总部及56家下属单位均建立风险治理“三道防线”，为风险治理工作提供组织保证；工作机制方面，……

（2）……

……

（二）重大风险治理情形

1.逐一简要讲明2018年度本单位重大风险的治理情形。重大风险按评估结果进行排序列示，讲明是否发生，产生的阻碍是否在风险承担度内，不在承担度内的应讲明要紧缘故。如有重大风险事件发生，请就已有调查结论的事件，讲明产生缘故、发生后的阻碍、解决方案及今后幸免再次发生的应对措施。

2.供电单位报告的重大风险事件许多于2项，非供电单位至少报告1项。

3.重大风险事件应先由各单位业务部门提供，经各单位全面风险治理办公室汇总后上报。

【示例】：

1、2018年度重大风险治理情形

2018年，公司识不出重大风险X项，分不是电网安全风险、电价政策风险、信息系统安全风险、……等。回忆2018年公司重大风险治理情形，共有X项重大风险对应的风险事件发生，具体情形见下表：

2018年度XXX公司重大风险治理情形表

（1）电网安全风险

2018年，公司始终把电网安全作为运营治理的重中之重，加强电网运行治理，制订隐患排查治理考核细则，全面梳理电网安全隐患，建立事故隐患数据库，并对**项阻碍较大的隐患，逐一落实治理措施，跟踪督办，切实排除安全隐患；加强迎峰度夏专项安全检查……

（2）电价政策风险

……

2、2018年度重大风险事件整理

公司全面风险治理办公室对公司2018年发生的风险事件进行了收集、统计分析，确认共有X项重大风险对应的风险事件发生，对其事件通过、发生缘故、造成的缺失和阻碍、解决方案和应对措施进行了详细分析。

（1）电网安全风险事件：XX洪水灾难

事件通过：入汛以后，XX地区相继遭遇多轮强降雨过程，降雨历时长、强度大、覆盖广。进入主汛期以后，降水愈加频繁，局地暴雨频发，强降雨导致XX地区显现多处险情，部分河段拦河大坝决堤。暴雨灾难造成XX电网10千伏线路跳闸XX条次，10千伏线路倒杆XX基……

发生缘故：自然灾难引起的重大电网安全事故。

造成的缺失或阻碍：……

解决方案：……

应对措施：……

（三）重大风险管明白得决方案的监督检查情形

针对本单位2018年评估出来的重大风险，逐项讲明重大风险管明白得决方案的实施情形、对解决方案的有效性进行监督检查情形（包括内外部检查、稽核监督、纪检监察、绩效考评等）、以及依照变化情形和通过监督检查发觉的缺陷及时加以改进的有关情形。

【示例】：

（1）信息系统安全风险

重大风险管明白得决方案执行情形：2018年度公司严格执行年度信息化建设工作打算，针对可能显现的信息安全风险点逐步进行信息系统改进与完善，积极防范信息化领域风险。公司在年度内完成了运行呼叫中心系统、信息运行监控中心系统和信息运维综合监管系统建设；完善了重要信息化建设风险操纵点的治理人员和业务操作人员岗前风险培训制度，加强对风险治理理念、知识、流程等核心内容的培训，建立起信息系统安全风险防控长效机制。

对重大风险解决方案执行情形的监督检查情形：为了完善信息化建设风险监督治理体系，对各单位开展风险在线监控，监控中发觉的信息系统治理缺陷总结如下：

一是……

公司针对信息系统治理缺陷提出如下整改意见：

一是……

（四）内部操纵系统建设情形

简要讲明本单位内部操纵系统建设的有关情形，要紧是对

本单位制度与流程的完善与优化情形，针对重大风险查找流程风险点、操纵点、制定流程操纵措施等方面的情形进行讲明。

【示例】：

1、内部操纵系统建设的有关情形

2018年，XX部依照公司关于开展全面风险治理工作、完善内部操纵体系的通知，积极贯彻实施标准化治理体系建设工作。一是开展内外部文件清理，共清理各类标准、文件XXX份，建立了基于本部门业务特点的标准-制度-业务间层次清晰、系统完整的标准化治理体系框架。二是开展业务名录辨识和业务流程梳理。本部门共提炼出电网企业统一业务名录XXX项，梳理业务流程和治理流程XXX个，更加清晰地揭示了电网企业的自然属性，清晰了业务概念、明确了业务类不划分和标准流程体系，为公司层面标准体系建设提供了依据。三是……

2、针对重大风险所制定的全流程操纵措施

本单位针对部门各项重大风险实施全流程操纵，识不流程中的关键风险点，并拟定操纵措施。

（1）电价政策风险

一是依照输变电工程项目批文、投资概算、运行方式及特点、输电规模等交易要素，测算输配电价，并与上网电价、销售电价平稳，编制合理的电价方案，报政府价格主管部门审批。

二是……

（2）……

（五）风险治理信息系统有关情形

对现有的风险治理信息系统进行讲明，简要讲明本单位风险治理信息系统的覆盖范畴、要紧功能、重大风险监控、与现有治理信息系统对接情形以及下一步工作打算等。若没有风险治理信息系统，可对现有的信息系统中与风险治理相关的模块（如安全治理、财务管控、营销、基建等）及事实上现的功能进行讲明。

【示例】：

1.风险治理相关信息系统建设现状

2018年，公司积极推进信息化工作，推进成熟套装软件的深化应用，实现了公司要紧治理和业务活动的在线操作和风险的在线监控。截至目前，公司XX个部门、XX工程建设公司中已全面/部门实现了通过信息系统办理部门业务。公司信息系统的功能覆盖情形、相关功能如下表：

XX公司各部门业务信息系统汇总表

2.风险治理信息系统建设打算

2019年，公司将结合现有风险治理信息系统建设状况，积极推进全面风险治理信息系统在公司总部及下属单位的全面上线与专业应用，使风险梳理、评估、应对、监督等差不多工作流程实现信息化运行，显著提高全面风险治理工作效率。重点推进以下X项工作：

（1）……

（2）……

（六）建立健全全面风险治理体系其他有关情形

1.本单位风险治理文化建设情形，包括单位内部建立风险评估机制、全面风险治理体系建设与惩防体系建设对接等情形。

单位内部建立风险治理评估机制，要紧从针对“三重一大”、高风险业务、重大改革以及重大海外投资并购等重要事

项建立专项风险评估制度，出具充分揭示风险和附有应对措施的专项风险评估报告等方面进行讲明。

全面风险治理体系建设与惩防体系建设对接，要紧从惩防体系建设情形、结合惩防体系完善重大风险管明白得决方案、以及将惩防体系纳入全面风险治理体系建设等方面进行讲明。

【示例】：

（1）风险治理文化建设情形

2018年度，公司重视安全治理文化、廉政建设文化、诚信文化等风险治理相关文化的建设和深化，形成了较为完善的安全应急机制和惩防体系，具备了一定的风险治理文化基础……

为了提升全体职员的风险意识，促进风险治理工作的有效推进，公司在2018年度连续开展了一系列风险治理相关培训：

1）保密工作培训……

2）安全风险治理培训宣贯……

3）财务集约化风险在线监控培训……

（2）专项风险治理评估机制建设情形

2018年度，公司加强专项风险治理评估工作方面的制度约束，确保各部门、各项目在提交决策机构审议的重要事项议案中必须附有充分

揭示风险和应对措施的专项风险评估报告，并规定由风险治理部门对上述风险评估报告进行合规审核。

针对三重一大决策风险，公司在2018年度深入探究并进行系统性流程再造和治理改进；系统设计涵盖决策前、决策中、决策后各环节的全周期治理流程，包括议题提出、前期论证与专项风险评估、论证初步审核、提请决策、确定会议、会前通知及资料送达、会议决策、决策执行与督办、决策完成情形反馈和决策后自评估10个治理环节，使各单位业务程序更加清晰，同时规范了业务单据设计，确保了业务流程的可操作性和操作标准的可实现性，大幅降低了风险发生可能性。……

（3）全面风险治理体系与惩防体系对接状况

在2018年度，公司运用风险治理探究并将惩防体系各项要素植入企业内部操纵和风险治理制度之中，融入企业经营治理体系，从重点领域和关键环节入手，排查腐败风险，健全内控机制，构筑制度防线，在统筹推进各项工作的基础上，注重突出重点，突破难点，推进改革，使惩防体系建设取得一定成效。

1）围绕排查腐败风险，开展风险信息收集

……

2）围绕重点领域环节，开展腐败风险识不

……

3）围绕确定风险等级，开展腐败风险评估

……

4）围绕解决腐败风险，推进惩防体系建设

……

2.本单位风险治理组织体系建设情形，包括公司最高决策机构、风险治理委员会、风险治理办公室、其他风险治理相关部门的设立、成员组成、职能划分及履职情形。

【示例】：

2018年，公司在成立全面风险治理委员会和办公室的基础上，在下属XX家二级单位均相应成立全面风险治理委员会和办公室，增强了对各单位全面风险治理工作的组织和领导，明确了各部门和单位的职责分工。

全面风险治理委员会于年初制定了2018年度公司全面风险治理与内部操纵工作中的重大事项、审定了各部门提交的风险治理策略和重大风险管明白得决方案。

在公司全面风险治理委员会的领导下，公司全面风险治理办公室负责统一组织和和谐全面风险治理工作，系统制定了相关风险治理工作方法，并组织开展了多次风险治理先进体会交流或专题培训。

公司各级各职能部门严格了执行全面风险治理与内部操纵的差不多流程，定期开展风险辨识工作，编写评估报告，不断完善各种风险的内部操纵机制，对评估出的重大风险制定解决方案并做到差不多贯彻落

实。所属各子单位办公室均为本单位制定了风险治理实施细则，定期向总部反馈工作进展情形并同意总部相关部门的监督与评估。……

3.本单位开展风险治理评判或考核有关工作情形。要紧从本单位制定风险治理与内部操纵评判指标、开展风险治理和内部操纵评判工作、编制风险治理与内部操纵评判报告、是否将风险治理与内部操纵纳入公司绩效考核体系等方面进行讲明。

【示例】：

公司高度重视风险治理与内控建设，把开展内部操纵评判、提升风险防控能力作为公司在2018年的一项重点工作来抓，并成立了以总经理兼总会计师为组长的内部操纵领导小组和工作小组，研究制定工作方案，扎实开展内部操纵评判工作。

X月，公司下发《关于开展财务内部操纵评判工作的通知》，组织各单位、各相关部门集中人员和精力，认真开展内控评判工作。评判采取自我评判与协助评判相结合、现场评判与跟踪指导相结合、重点评判与全面评判相结合等多种有效方式，并在样本选取、模版格式、报告体例等方面进行了统一规范，分不编制了穿行测试表和操纵测试表各XXX 个，通过批阅内控流程文档、开展穿行测试、实施操纵测试、编制评判结果备忘录、汇总编制操纵缺陷表等统一规范的步骤，对评判过程实施标准化治理，保证了风险防控与内控评判工作的有序高效开展。……

二、2019年度企业风险评估情形

（一）对以后风险总体形势的研判

结合2019年度本单位经营目标，简要描述本单位2019年面临的内外部环境因素的变化，并就其对经营目标的阻碍进行总体研判和简要分析，包括给本单位带来的风险和机遇，以及拟定的应对措施等（1000字以上）。

【示例】：

结合公司2019年度经营目标，公司适时加强了对以后中长期所面临风险的全局性、趋势性研判，定位了下一年度公司风险治理工作的方向和重点。经评估分析，2019年度公司面临的重大经营环境变化包括：（1）电价政策变化

…………

（2）……

（二）风险治理初始信息收集情形

1.简要讲明本单位建立风险案例库的有关情形，即收集、整理、分析本单位、国内外同行业企业发生的重大风险缺失事件典型案例的有关情形。

【示例】：2018年度，公司高度重视全面风险治理工作，以报送全面风险治理报告为契机，部署系统内各单位开展风险信息收集与分析工作，结合公司自身业务特点，从战略、运营、市场、财务、法律五类风险信息进行归类、汇总、分析，并针对每类风险收集相应的风险案例，

形成了公司典型风险案例库，合计XX个典型风险案例。典型风险案例内容包括案例名称、发生时刻、案例简介、案例分析以及为防止同类事件再次发生所采取的防范措施等内容，突出了以下案例的典型警示功能。

2.编写典型风险案例。收集本单位以及国内外其它企业有借鉴意义的典型风险案例，对典型风险案例按照案例名称、时刻、案例简介、案例分析、防控措施的格式编写，其中供电单位风险案例个数许多于8个，非供电单位风险案例个数许多于4个。

【示例】：案例名称：重大活动供电敏锐信息泄露

发生时刻：2018年春节前夕

案例简介：某单位接到国家安全部所属中国信息安全测评中心通报，发觉涉及某重大活动的园区供电方案、保证方案、场馆变电站建筑结构图、电气主接线图以及相关敏锐资料和信息等泄露。经查，此次信息安全事件是由于使用信息外网邮箱处理敏锐资料所致。重大活动供电敏锐信息泄露，使公司被国家安全部所属中国信息安全测评中心通报，严峻阻碍公司形象。

案例分析：调查发觉该公司外网邮件系统有170余人账户使用了字符串为“password”的初始弱口令，部分人员外网邮箱中存有与重大活动相关的规划、安全性评判报告等敏锐材料。分析事件发生缘故，一是该公司少数职员信息安全保密意识淡薄，在信息外网邮箱储备敏锐资料，通过信息外网邮箱和社会公用邮箱向互联网发送邮件；二是该公司

部分信息外网邮件用户采纳初始弱口令；三是信息内外网隔离后，该公司原本地邮件系统仍在重复并轨运行，未完成域名统一、及时关闭原有邮件系统，也未对本地信息外网邮件内容采取过滤和审计措施。

防控措施：一是严格遵守公司信息安全保密纪律，强化全员信息安全保密意识，严格执行公司保密要求，落实到位。二是将公司全部信息外网邮件系统整合至公司集中统一外网邮件系统，加强对邮件系统的统一治理和审计，排除安全隐患。三是加强现有系统收发日志审计和敏锐内容拦截，组织检查互联网交互记录和内外网邮件发送信息，定期对审计关键字进行动态更新。四是协同各级保密部门对在信息外网和互联网上违规传送公司隐秘及敏锐信息的情形进行通报与处理。

（三）风险评估情形

1.对本单位开展2019年度风险评估的范畴、方式及参与人员等有关情形进行讲明。

【示例】：

风险评估范畴：本次风险评估涵盖公司总部部门XX个、网省公司XX家、直属单位XX家，涉及所有业务及岗位。

风险评估方式：采取“自下而上、纵横整合、内外结合”的评估方式。风险梳理采取“自下而上”的方式，即岗位风险→下属单位层面风险、总部部门层面风险→公司层面风险，表达了风险的层次性和统一性；风险辨识采取“纵横整合”的方法，即横向覆盖所有总部部门、所有下属单位、所有业务，纵向从政策、制度及执行、组织职责、人力资源、技术等各方面对每个风险进行深入的分析，表达了风险识不的全面性和准确

性；……

参与人员：在公司全面风险治理委员会的统一指导下，由风险治理办公室具体组织，总部各部门及各下属单位分不开展风险梳理辨识和评估工作，共计XXX人参加，其中网省公司XXX人，直属单位XXX人，总部部门XXX人。

2.风险评估标准

讲明本单位在分析风险事件发生的可能性、风险事件发生后对经营目标的阻碍程度时，所采纳的评估标准（以附件列示）。网省公司可参照附件3，直属单位能够依照所属行业政府主管部门的相关要求或本单位实际情形制定评估标准。

3.风险评估结果

对本单位2019年度可能面临的风险进行评估，按照企业风险分类，列示本单位2019年度风险评估结果，以及经评估确定的重大风险，填写附件1所示的风险评估信息表，企业风险分类示例见附件2。网省公司列示的风险许多于30项，其中重大风险许多于10项，直属单位列示的风险许多于15项，其中重大风险许多于5项。

（四）重大风险关键成因量化分析

简要讲明本单位对重大风险关键成因进行量化分析的情形，包括建立分析、推测模型等。

【示例】：重大风险一：海外并购风险

第一运用风险分析工具识不阻碍海外并购工作的风险因素，其次借

助层次分析法建立风险评估模型，然后运算并购项目的风险值，从而最终确定项目的风险大小，为“走出去”科学决策提供依据。

（1）建立海外并购风险评估模型的方法与过程

运用层次分析法，建立“走出去”-海外并购风险评估模型，包括以下三个层次:目标层，即海外并购风险评判;主准则层，即并购的预备与设计时期风险、并购的谈判与实施时期风险、并购的整合时期；分准则层，即阻碍主准则层的具体指标。具体模型见图5。

图：海外并购风险评估模型

在海外并购风险因素评判时，安排10名以上专家对每个因素进行打分，运用统计方法确定各个不同因素最终的权值大小。

……

（五）风险坐标图

按照风险发生的可能性和风险发生后对本单位经营目标的阻碍程度两个维度，将本单位2019年度的重大风险绘制成风险坐标图，风险坐标图纵坐标为发生可能性、横坐标为阻碍

程度。

【示例】：

①技术标准不完备，标准更新不及时风险

② ... ...

三、2019年度全面风险治理工作有关情形及重大风险治理情形

（一）2019年度风险治理工作打算

1.决策层要求

本单位董事会、党组、总经理办公会等决策层对2019年度全面风险治理工作提出的要求。