2022年全面风险管理工作报告

XXXX： 根据 XX 公司关于开展 XX 公司 2022 年全面风险评估工作的通知 精神，现将我公司 2022 年全面风险管理报告如下：

为切实加强公司的风险管理能力，促进公司业务持续健康发展， XX 年 XX 月，公司依据“由点到面、循序渐进、逐步深化”风险管理 体系建设思路，采取“先试点，后推广”的方式,启动了全面风险管 理和内部控制体系(以下简称“风险管理体系”)建设工作。在体系建 设初期，即明确了董事会、 监事会、经理层以及风险管理职能部门在 风险管理体系中的职责， 董事会负责风险管理体系的建立健全、 有效 实施及评价； 监事会对董事会建立与实施风险防控工作进行监督； 经 理层负责组织领导风险管理体系的日常运行； 授权纪检监察部具体组 织协调风险管理体系的建立实施及日常工作， 并对内部控制的有效性 进行监督检查；董事会下设审计XX 委员会、法律风险XX 委员会，对 风险管理体系的有效实施和内部控制的自我评价情况进行监督。公司 礼聘了专业机构作为风险管理和内控体系实施的咨询机构， 在总部和 各分、子公司范围内通过内控体系建设、风险识别与评估、风险防控 流程梳理、重大风险应对、长效机制建立等实施步骤，全面、系统地 识别公司层面、 财务管控层面和业务层面关键风险， 梳理重点业务流 程，编制以业务流程为架构，风险为导向，控制活动为具体措施的业 务流程图，促进了风险管理体系建设工作的规范化、标准化和常态化。

为了进一步巩固和扩大风险管理体系试点阶段的工作成果， 全面 完成公司风险管理体系的建设任务， 公司将在公司各级所属单位全面 推行风险管理体系建设。

(一)风险管理体系建设的指导思想和工作原则 公司风险管理体系建设按照财政部、 国资委及集团公司建立风险 管理和内部控制的要求，遵循公司战略目标、经营目标、报告目标、 合规性目标，公司统一领导，分层管理，以控制环境、风险识别、风 险评估、风险应对、控制活动、信息与沟通、监督为主要内容，逐步 建立和完善以“组织结构科学、管理流程顺畅。制度设置规范、控制 程序精细”为特征的具有中材国际特色的全面风险管理和内部控制体 系。风险管理体系建设遵循以下基本原则： 1、合规性原则。 XXX 部委颁布《企业内部控制基本规范》及《企 业内部控制配套指引》是公司风险管控体系建设的理论依据和政策要 求。满足合规性要求是体系建设的最低目标。 2、重要性原则。风险管理体系应在兼顾全面的基础上，关注重 要单位、重要业务、重要流程以及重要风险领域的管理和控制，对业 务处理过程中的关键控制点落实到决策、执行、监督、反馈等各个环 节。 3、继承性原则。风险管理体系不是摒弃公司原有的管理体制， 而是依托公司管理基础， 总结和继承公司行之有效的管理方法和管理 经验，使得风险管控、风险防控体系与管理充分融合。 4、效率和效益性原则。公司应秉承效率和效益相结合的原则， 使风险管控体系与公司的经营规模、业务范围、竞争状况、风险承受 能力等相适应， 并且随着情况的变化不断及时地进行调整。 在保证体 系设计合理性的前提下，提高公司运营效率和效益。 (二)风险管理体系建设的工作目标 风险管理体系建设的工作目标是通过自上而下的方式， 以统一的 技术标准和模板在各所属单位建立起一套“以风险为导向、 以流程为 纽带、以控制为手段、以制度为保障”的风险管理体系；建立起一个 “统一领导、分层管理、权责清晰”的风险管理组织体系；建立起一 种“人人想风险，人人讲风险防控”的风险管理文化氛围；建立起一 支“创新务实，精干高效”的风险管理队伍，保证全公司发展战略的 落地和战略目标的实现。 (三)风险管理体系建设的实施范围 风险管理体系建设涉及公司工程业务板块、 装备业务板块、 新业 务其它业务板块，业务范围涉及公司层面控制、财务资金管理、人事 薪酬管理、工程项目管理、销售管理、采购管理、研发管理、固定资 产管理等一级业务流程和二级业务流程， 旨在全公司范围内建立一套 “横向到边，纵向到底，全面覆盖”的风险管理体系。 (四)风险管理体系建设的组织领导 为了实现公司“统一领导、分层管理、权责清晰”的风险管理组 织体系， 公司及各级所属单位逐步设置风险管理职能部门， 各个业务 和管理部门设置兼职的风险管理管理岗位。在公司管理层的总体部署 下，公司成立以总经理XXX 任组长，副总经理XX、副总经理 XXX、任 副组长， 公司领导班子其它成员为组员的风险管理体系建设工作领导 小组(以下简称"领导小组")，领导小组办公室设在XXX 部，负责具 体管理实施公司风险管理体系的实施和运行。各级所属单位成立以单 位负责人为组长的风险管理体系建设工作组， 工作组由高管人员、 风 险管理职能部门成员、 相关业务及管理部门负责人和业务骨干以及外 聘咨询专家组成，具体负责本单位风险管理体系的建设和日常运行。 (五)风险管理体系建设实施步骤和主要任务 风险管理体系建设工作计划分为四个阶段执行： 1、第一阶段：启动准备(2022 年 XX 月至 2022 年 XX 月 )。 主要任务：公司及所属各级单位建立风险管控体系建设的组织领 导机构和工作机构； 公司确定外部咨询机构； 所属各级单位与上级单 位主管机构和外部咨询机构确定本单位风险管理体系实施的业务流 程范围；在公司及所属各级单位开展风险管理体系建设实务培训。 (1)召开启动大会(2022 年 XX 月)。

结合公司 2022 年 XXX 月份根据公司实际情况，研究确定《风险 防控体系建设工作实施方案》，组织召开启动工作会议，大力宣传风 险管理建设的重要作用和意义， 贯彻落实工作安排， 确保全员共同参 与，保障对风险管理体系建设顺利开展。 (2)了解内部管理情况(2022 年 XX 月-XX 月)。

风险管理体系建设领导小组，通过谈话、访谈、问卷调查等方式 了解公司内部风险管理现状、缺陷，在此基础上，明确部门职责和岗 位工作职责，优化工作流程，完善制度措施，明确风险点和控制点， 以有效防范经营风险为主要内容， 提高公司经营管理水平和风险防范 能力。 (3)梳理制度，编写业务流程图(2022 年 XX 月 —XX 月 )

公司各职能部门负责人全面梳理我公司现行的风险管理控制制 度，明确部门职责和岗位工作职责,编写业务流程图，规范业务流程 接口关系，并标注和描述部门风险控制点。 (4)认真开展培训学习工作(2022 年 XX 月 —XX 月 ) 风险管理体系建设领导小组要有计划、有步骤的开展培训学习工 作， 首先对各职能部门负责人开展风险管理体系建设培训工作， 在风 险管理体系建设工作中各职能部门负责人承担相应职责并发挥积极 作用；其次，在公司范围内开展风险管理体系培训学习工作，让全体 员工了解风险管理、熟悉风险管理、掌握风险管理，自觉遵守内部控 制的相关规定。最后，加强对内部监督检查人员进行系统培训，目的 是加强内部监督检查人员的业务素质和专业知识水平能力的学习， 提 高监督检查质量和效率，完善内部监督检查管理机制。 2、第二阶段：风险管理体系建设(2022 年 XX 月 — 2022 年 XX 月 )

主要任务：公司及所属各级单位制定风险管理体系建设工作方 案；按照 XX 公司的具体要求，制订风险管理手册的标准模板；所属 各级单位在外部咨询机构的现场指导下， 依据公司统一下发的标准模 板进行风险识别、 风险评估和流程梳理， 编写本单位的风险管理手册 (包括风险汇总表、流程图、职责不相容岗位列表、风险控制)，同 时依据风险管理手册修订完善相关管理制度； 所属各级单位工作组审 核本单位的风险管理手册及相关管理制度后， 反馈至上级单位风险管 理能部门与外部咨询机构共同审核并提出修改意见； 各单位严格依据 修改意见修订风险管理手册及相关管理制度， 并报上级单位风险管理 职能部门复核。 (1)风险管理方案编制准备阶段(2022 年 XX 月 —XX 月 )。 ①审核分析(2022 年 XX 月 —XX 月 )。 一是风险防控体系建设领导办公室审核内部管理制度、分析描 述管理业务流程， 编制风险防控体系建设流程目录， 并征求意见进行 审核确认。 二是在公司现有的组织架构和机构设置的基础上，从公司发展 战略目标和总体管理目标出发， 风险防控体系建设领导办公室分析内 部环境五要素(组织架构、发展战略、人力资源、社会文化、企业文 化)。 ②优化绘制流程图(2022 年 XX 月 —XX 月 )。 风险防控体系建设领导办公室依据风险防控体系建设流程目 录，结合部门编写的业务流程图，绘制流程图，并对绘制的流程图进 行确认。 ③业务评估(2022 年 XX 月 —XX 月 )。

依据确认的流程图，对照《风险防控指引》和制度、程序，开 展部门的业务现状评估工作。 ④明确风险点和控制点(2022 年 XX 月 —XX 月 )。

依据访谈的结果和确认的流程图，明确业务流程中存在的关键 风险点和控制点，并征求意见，进行讨论确认。 ⑤综合分析和评估(2022 年 XX 月 —XX 月 )。 a、风险防控体系建设领导办公室对讨论、修改完善后的内部控 制制度进行汇总、分析。 b、风险防控体系建设领导办公室对公司的所有风险进行统计、 分析，对重大风险制定风险控制方法、控制措施等风险应对策略。 c、风险防控体系建设领导办公室对风险防控缺陷现状进行评 估，出具评估报告。 (2)编写《风险管理体系手册》 (2022 年 XX 月 —XX 月 )。

风险管理体系建设领导办公室根据实施阶段的成果，参照《企 业内部控制评价指引》、《企业内部控制应用指引》、《企业内部控制审 计指引》的框架和要素，依据通过对目标的确定、风险识别、风险评 估、内部监督检查等环节研究编写《风险管理体系手册》初稿。 (3)初步验收(2022 年 XX 月 —XX 月 )。