企业全面风险管理工作方案

XXXXXXX 公司

20XX年全面风险管理工作方案

根据自治区国资委关于《加强全面风险管理工作的指导意见》（桂国资委[20XX]X号）精神，为进一步贯彻落实集团公司《关于印发集团公司20XX年全面风险管理工作方案的通知》（桂建集团法字[2010]1号）要求，切实提高公司全面风险管理水平，促进企业依法、健康、持续发展，现结合企业实际，制定公司20XX年全面风险管理工作方案。

一、指导思想

以科学发展观为指导，围绕公司的发展战略和规划，以建立健全风险防控体系为核心，推行全面风险管理为重点，在经营和管理的关键环节与重要领域加强风险防控，形成有效的风险防控体系，不断提高公司风险管理水平，确保公司依法、健康、快速、有序地发展。

二、工作目标

本年度全面风险管理的目标是：在公司和分公司建立、健全风险管理制度，逐步形成有效的风险管理防范机制，设置风险管理机构，明确公司各单位、各部门、各岗位的风险管理职责与范围，培育良好的风险意识，提高风险防控能力，确保企业经营和管理行为符合国家法律、法规和政策要求，确保企业风险可防、可控、可承受，确保公司的发展战略和经营目标能全面、充分实现。

三、工作原则

（一）合法性原则。依法依规办事，即企业经营决策、经营活动与管理行为

不仅要符合法律、法规、国家政策及规定，也要符合集团管理规定和公司的相关管理规定。

（二）全面性原则。企业的风险管理应形成全部门覆盖、全流程控制，全员

参与的格局。企业风险管理的范围涉及到公司各单位、各部门、各项目部，贯穿于各个控制流程。同时，企业风险管理也需要公司全体员工的积极参与。

（三）动态性原则。公司应根据自身面临的内部环境、外环境等风险因素的变化，适时、适势地对企业风险进行定期评估、分析，并及时地调整风险应对方

案。

（四）相互配合原则。风险管理贯穿于公司决策和经营管理的各个环节，而且有些风险在公司各环节中存在相互重叠和转换的情形。公司各单位、各职能部门只有加强协调配合，多管齐下，标本兼治，才能妥善应对、化解公司所面临的风

险。

（五）结合实际原则。全面风险管理工作应根据公司的发展战略、经营目

标、社会发展环境等因素，制订符合自身客观实际的全面风险管理体系建设规划和工作方案。

四、实施步骤与时间安排

本年度全面风险管理工作主要分三个阶段进行，具体如下：

(一)预备阶段(4月20日一5月20日)

1.成立全面风险管理领导小组

全面风险管理体系建设是一项系统工程，关系到公司的生存与发展，而且有的风险是横跨多个单位。因而，建立全面风险管理领导小组，对公司各单位、各部门全面开展风险管理进行统一组织、协调与指导就显得尤为必要。遵照集团公司“领导亲自挂帅、分管领导具体负责”的要求，公司成立了全面风险管理领导小组，领导小组成员名单如下：

组长：XX XX

畐I」组长：XXX XX XX

成员：XXX XX XX XX XX

领导小组下设办公室，办公室设在公司法律事务处，办公室主任由公司部门XXX 兼任。

2.落实组织分工

科学、完善的全面风险管理体系建设有赖于公司各单位、各部门通力协作、具体落实。在遵循分工明确的原则下，根据各部门的职能、权责和企业实际情况，公司明确了所属职能部门在全面风险管理方案制订中的如下分工，各职能部门主要领导负责组织、落实本部门的风险管理工作：

(1)公司董事会负责企业发展战略等重大事项决策的风险管理；

(2)总经理负责企业重大经营决策的风险管理；

(3)办公室负责企业日常办公事务的风险管理；

(4)财务处负责企业投资、资金和财务的风险管理；

(5)经营处负责企业的市场风险管理；

(6)工程管理处负责工程运营中的风险管理；

(7)质量安全处负责工程质量与安全中的风险管理；

(8)审计处负责企业审计事务的风险管理；

(9)法律事务处负责企业法律事务的风险管理；

(10)劳动人事处负责人力资源的风险管理；

(11)党群工作处和工会负责企业文化的风险管理。

3.组织动员

全面风险管理涉及到公司各单位、各部门、各项目部的全体员工，全体员工

的参与程度与风险意识的高低很大程度上关系到全面风险管理工作的成败。通过多层次的组织动员，宣传、培育企业风险管理文化，为全面开展风险管理奠定基

础。

（1）公司风险管理领导小组通过文件、会议、调研等形式提高公司各职能

部门负责人、各分公司负责人的风险管理意识和水平；

（2）公司各职能部门负责人、各分公司负责人负责组织本部门、本单位人

员通过集体讨论、学习、调查等形式营造风险管理氛围，培育风险管理文化；

（3）项目部通过宣传、教育、调查等方式动员工地一线员工参与到全面风

险管理进程中来。

此外，公司劳动人事处、党群工作处、工会也应充分发挥部门的职能作用，通过企业内部网络、刊物、墙报等形式倡导风险管理文化。

（二）实施阶段（5月20日一12月20日）

1.调查风险现状

本阶段公司各职能部门和分公司要对所属工作范围的风险进行排查、摸底，

理清其风险来源、风险发生可能性、风险种类、风险性质、风险影响、风险处理方式、风险责任人等情况。各职能部门、各分公司可通过学习、讨论、问卷调查、流程检查、案例分析等形式对公司风险现状进行梳理，列出风险清单。然后，在此基础上根据风险的性质与特点对公司风险进行初步分析、评估，在此基础上作出初步诊断，并汇报到风险管理领导小组。

2.建设风险管理制度

（1）公司内部制度建设

公司各职能部门围绕上述组织分工中的职责要求，在排查、摸底本部门风险的基础上，组织、落实本职能部门的风险管理制度建设。明确本部门各岗位职责制度，规范工作流程制度，健全文件登记与管理制度，建立风险登记制度等；各分公司应根据自身实际，参照本方案指导所属部门制定自己的风险管理制度，健全公司内部管理。

（2）重大、突发风险管理制度建设

质量安全处负责编制有关重大质量安全、突发质量安全事故方面的风险预置方案、应急预案；公司办公室负责重大、突发风险事故发言人制度建设。

（3）学习制度建设

一是编制风险管理手册，通过员工自学、公司组织等方式推广、普及风险管理知识，增加员工的风险防控意识，提高风险管理人员的风险管理能力和水平，从而使企业全面风险管理工作能更好地得以开展。

二是加强企业全员风险教育培训与学习工作，倡导全面的风险管理文化氛

围，提高全员的风险意识，把企业全面风险管理的理念深深地融入到企业管理文化之中。

3.建立风险决策制度

公司各职能部门和分公司应建立风险识别、风险分析、风险处置的完整机制。确保公司各部门的风险决策科学、有效，确保公司风险可控、可防、可承受。

（1）风险识别

风险识别内容主要有三类：一是业务流程、业务或工程分布、机构设置、职责分工的情况；二是违法、违规、违章、违约、违反公司制度和规定情况；三是是否有执行力及执行的效率情况。

风险识别的方法主要有：对流程、岗位、案例等自查分析、问卷调查、人员访谈、内部监督、外部监督、上级检查等。

（2）风险分析

风险分析主要是对潜在的或已识别的风险进行定性和定量分析，即通过对风险的性质、风险种类、风险大小、风险概率、风险损失、风险的成因等所作的系统分析和评估。

（3）风险处置

风险处置主要是指企业对所面临的风险，根据风险的特点，结合企业自身实际情况，为符合公司整体利益而采取的具体应对措施。常见的风险处置措施有规避风险、转移风险、降低风险、分散风险、接受风险等。

4.健全风险管理体系

（1）风险管理层次。根据企业风险的层次的不同，可将公司全面风险管理

相应地分为三个层面：全面风险管理领导小组，各职能部门负责人和分公司经理，

职能部门办事人员和项目部作业人员。全面风险管理领导小组全面负责公司的风险管理工作，组织、指导公司各职能部门和各分公司开展风险管理工作；各职能部门负责人和分公司经理具体组织、落实本部门、本单位的风险管理工作；公司各职能部门办事人员和项目部作业人员积极参与本部门、本项目部的风险管理工作，全面贯彻落实公司有关风险管理的有关要求和精神。

（2）风险报告体系。公司各职能部门办事人员和项目部作业人员对于所发

现的重大风险、紧急风险除应及时地报告给现场管理人员，部门负责人外，可越级直接报告风险管理领导小组组长或其他成员；对于紧急风险不管是否属于本职岗位的风险，发现者均可采取必要的救护措施，事后再向相关部门汇报；对于日常一般风险，发现者应向直属上级领导和业务归口单位汇报；对于日常轻微风险，依职权可自行处理，事后做好记录，每月末向本部门汇总。

5.运行与改进

对全面风险管理体系的运行状态通过问卷调查、座谈、会议等方式收集反馈信息，必要时可请外面专业的企业管理咨询机构对公司的全面风险管理体系进行评估，出具咨询意见。通过上述监控信息的反馈，适时对风险管理系统进行必要的调整，从而不断提高企业的风险管理水平。

（三）总结阶段（12月20日一12月31日）

本阶段是企业全面风险管理总结阶段，对本年度风险管理建立、运行与落实情况进行风险总结，向集团提交2010年全面风险管理工作年度总结报告。

企业全面风险管理工作是一项系统工程，公司各职能部门和各分公司、各级工作人员应认真贯彻执行自治区国资委和集团公司有关风险管理工作的指导意见，进一步统一思想，提高认识，狠抓落实，严格按照工作方案的实施步骤和时间安排，明确分工，落实责任，指派专人负责各职能部门、各分公司的风险管理制订工作，确保全面风险管理工作方案能够稳步推进，真正落到实处，实现企业稳定健康发展。

XXXX公司

XX年XX月X日