广西建工集团第五建筑工程有限责任公司全面风险管理与内部控制体系建设方案一、指导思想围绕集团公司战略目标，通过公司管理的各个环节，在执行风险管理的基本流程中，培育良好的风险管理文化和抗风险意识，建立健全全面风险管理体系,实现风险管理的总体目标。二、工作目标在集团公司领导下,建立健全公司全面风险管理体系，使公司的生产经营符合国家法律法规和政策要求，依法保障公司国有资产保值增值。三、总体策略（一)方案内容1、通过对公司内、外部信息包括历史信息和预测信息进行全面、细致调研的基础上，充分辨识、分析、评价公司可能面临的各种风险，主要包括战略风险、财务风险、市场风险、运营风险、法律风险等;2、针对识别的各种风险,制定相应的风险管理策略，即围绕公司发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，确定风险管理所需人力和财力资源的配置原则;3、根据风险管理策略制定具体的实施策略，确定具体的风险管理目标、对策、组织领导、管理流程、投入资源,以及风险事件发生前、中、后可采取的具体管理措施及风险管理工具，也即建立、健全、完善公司内部控制制度.4、建立公司风险管理信息系统.5、建立公司风险管理的监督与改进机制，及时跟踪风险及管理状况，建设并及时更新风险信息库,并根据风险监督结果对风险管理工作进行相1应改进与提升，从而保证公司全面风险管理的效果。（二）取得的成果通过以上工作内容,为公司出具以下工作成果：1、公司风险信息库.2、公司风险评估报告。3、公司全面风险管理策略.4、公司全面风险管理解决方案(或称为内部控制手册)，包括（1）公司风险管理职能体系;(2)重大风险管理职责分工；(3）针对公司战略、规划、投融资、市场经营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、质量、安全生产、环境保护等各项业务管理及其重要业务流程制定的制度、程序和措施；（4)风险管理体系考核办法。5、建立风险管理信息系统.6、全面风险管理的监督与改进制度.（三）实现或达到的目标1、确保将风险控制在与公司战略目标相适应并可承受的范围内.2、确保内外部，尤其是公司与集团公司之间实现真实可靠的信息沟通。3、确保公司的生产经营遵守有关法律法规.4、确保公司规章和制度措施的贯彻执行，保障经营管理的有效性,减少实现经营目标的不确定性。5、确保公司建立针对各项重大风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重大损失。四、具体方案和完成时间（一）初始信息收集1、收集内容：公司战略、业务数据、管理信息、历史资料、外部环境信息、行业风险信息等。2、收集方式:初步调查问卷、访谈等。23、小组讨论研究收集的所有信息,并汇总整理形成风险管理初始信息.4、制定风险辨识评估计划。本阶段所需时间约九十个工作日。(二)辨识、分析、评价风险辨识:1、在公司各部门发放风险辨识调查问卷，要求部门领导从自己业务和工作流程角度出发填写可能面临的各种风险.2、汇总风险辨识调查问卷，连同在初始信息收集阶段辨识的风险，根据风险业务流程分别编制风险评估问卷，并发至相关部门，要求相关部门为各种可能的或潜在的风险打分。3、根据事先制定的评估标准,对收回的风险评估问卷进行初步分析,提炼风险事件，并在公司职能部门进行访谈和研讨，确认辨识结果,形成风险信息列表.本阶段所需时间约六十个工作日。分析:1、根据风险信息列表，利用各种定性或定量分析工具，分析和描述风险发生可能性的高低、风险发生的条件。2、分析各风险及事件对公司战略规划目标或关键绩效指标的影响路径和影响大小。本阶段所需时间约三十个工作日.评价:1、确定风险重要性的评价标准，对风险进行综合评价及比较排序,形成初步评价结果。2、开展部门访谈或研讨,对评价结果进行修正。3、征询公司领导意见，确认评价结果。4、形成风险评价的结论，即评估风险对公司实现目标的影响程度、风3险的价值等。5、形成公司风险库.本阶段所需时间约三十个工作日。(三）编制《风险评估报告》该报告是对前面三个...
