|
[接上页] 根据企业2010年度风险评估的结果,从风险类别、产生原因、涉及的主要所属企业、涉及的重要流程、风险事件发生后给企业带来的影响等方面,逐一对重要风险进行简要描述。 4.简要说明企业重大、重要风险解决方案与现有管理体系(侧重流程、制度体系)的对接情况。 (三)重要业务流程的风险管理情况。 简要说明企业流程梳理的相关情况(包括母子企业多级流程),并从流程层面的风险出发,简要说明企业各重要业务流程的控制目标、业务流程层面的风险和主要控制措施。重要业务流程由企业根据实际情况确定,应该涵盖企业战略规划、投资、收购、预算、市场运营、资金管理、资产管理、人力资源管理、财务报告、法律事务、金融衍生品交易、子企业管控、安全生产等业务流程。 (四)简要说明企业对执行重大风险管理策略和解决方案的监督改进机制。 (五)企业全面风险管理工作总体规划及2010年度企业风险管理计划。 1.简要说明企业全面风险管理工作总体规划以及基本建立企业全面风险管理体系的工作计划和实施步骤。 2.董事会或经理办公会议对企业2010年度全面风险管理工作提出的要求。 3.企业2010年度全面风险管理工作计划。企业应该将全面风险管理年度工作计划纳入经营管理年度工作计划之中,切实将风险管理与日常经营管理融为一体。 三、企业全面风险管理体系及风险管理文化建设现状 (已提交《2009年度中央企业全面风险管理报告》的企业,本部分仅需说明有关变动情况。) (一)风险管理组织体系。 1.企业组织机构与风险管理组织机构。 以附件形式说明企业最新的组织机构图(三级子企业以上)与风险管理组织机构图。 2.董事会与经理层。 设立董事会的企业: 董事会下设风险管理委员会或已确定履行相关职责的专门委员会的,说明该委员会的名称、构成、职责及履职情况;尚未设立的,说明相关工作计划。 简要说明企业经理层分工负责全面风险管理工作的相关情况。 未设立董事会的企业: 说明企业经理办公会议履行全面风险管理职责情况及经理层分工负责全面风险管理工作的相关情况;经理办公会议下设风险管理机构的,说明该管理机构的名称、构成、职责及履职情况。 3.风险管理职能部门。 设立风险管理专职部门的,说明该部门的名称、编制、人员构成及主要职责。 确定相关职能部门履行全面风险管理职责的,说明该部门的名称、风险管理专职或兼职岗位设置、人员配置及主要职责。 简要说明上述部门定期对企业全面风险管理工作实施情况和有效性进行检查和检验的有关情况。 4.其他职能部门及各业务单位。 简要说明其他职能部门及各业务单位在企业全面风险管理工作中的主要职责和履职情况。 5.审计委员会和内部审计部门。 简要说明审计委员会和内部审计部门履行风险管理工作监督评价职责的相关情况。 6.主要所属企业的风险管理组织体系。 主要所属企业的风险管理组织体系,可比照本节前述2、3、4、5的相关要求进行简要说明。 (二)内部控制系统。 1.简要说明企业集团和主要所属企业2010年度内部控制系统的建设重点。 2.企业《内部控制手册》的制订和执行情况。 尚未制订《内部控制手册》的企业,简要说明完善相关制度的工作计划;已制订《内部控制手册》的企业,简要说明其修订及执行情况。 (三)风险管理信息系统。 1.已建立风险管理信息系统(包括在企业管理信息系统的基础上,进行补充、调整、更新,使之具备风险信息管理功能)的企业,简要说明该系统的覆盖范围、主要功能模块、管理的主要业务流程、监控的重大风险及与其他业务信息系统对接的情况。 2.具备风险预警功能的信息系统,请列明预警的主要风险和对应的风险预警指标。 3.尚未建立风险管理信息系统的,说明相关工作计划。 (四)风险管理文化。 1.简要说明企业风险管理文化建设现状。 2.企业开展风险管理培训的有关情况,主要包括时间、内容、对象、人次及师资等。 3.企业已制定员工行为规定、道德诚信准则等有关文件的,简要说明其主要内容。 (五)风险管理考核。 企业已将风险管理纳入绩效考核体系的,简要说明风险管理考核指标及其权重等情况以及上一年度实施的效果。尚未纳入绩效考核体系的,简要说明下一步相关工作计划。 四、有关意见和建议 (一)需要国资委协调解决的有关重大风险问题。 (二)对国资委推动中央企业全面风险管理工作的建议。 附件1 2009年度全面风险管理工作计划完成情况 序号 计划完成的工作 实际完成情况 未完成的原因及整改措施 1 2 3 … 附件2 2009年度重大、重要风险的管理情况 序号 年度报告评估的重大、重要风险 是否发生 产生的影响是否在风险承受度内 不在承受度内的,说明主要原因 1 2 3 … |