第一篇：泰康人壽實現全面風險管理

泰康人壽實現全面風險管理

2011年08月29日 09:11孟梅來源：和訊網手機看新聞

打印網摘糾錯商城分享推薦微博字號

三層體系+三道防線

標準普爾宣布降低美國的信用評級。中國作為美國的最大債權國，經濟金融領域將不可避免地受到沖擊。與此同時，泰康資產的投研團隊召集緊急會議，對照公司此前的經濟形勢預測，研究調整投資策略，降低投資風險。

確保風險可控建立三層管理體系

對于保險公司來說，風險管理是企業生存、發展的第一基石。泰康人壽引入專業咨詢機構畢馬威，2011年啟動內控體系建設項目，建立起三層次的全面風險管理體系。

第一層次是償付能力風險管理。泰康人壽在快速發展過程中，堅持動態監控管理償付能力，提前補充資本金，償付能力始終維持在170%以上，超過保監會劃分的最高等級“充足II類公司”標準20%。

第二層次是資產負債匹配和產品風險管理。通過市場研究、經驗分析、建立以精算為基礎的定價及盈利能力分析模型，控制產品開發風險；確保準備金充足；安排再保險轉移風險。自成立以來，投資收益率連續8年居行業前列，15年無呆壞賬。

第三類是經營風險管理。泰康人壽擁有專業的稽核、內控、法律團隊，直接對董事會負責，發揮獨立的風險稽核管控作用。

構筑三道防線應對風險人人有責

在泰康人壽，每個人對風險管理都負有一定的責任，三道風險管理防線，確保風險可控。

日常業務經營管理的職能部門和業務單位組成第一道防線。風險管理委員會、首席風險官以及風險管理部門組成第二道防線。第三道防線由公司審計委員會和公司內部審計部門組成。

第二篇：全面風險管理

在改革開放之后，人們的生活質量發生了很大變化，但更大的變化卻是人們的社會環境和經濟環境變得更加復雜，由此企業也就面臨著更加多樣的競爭環境，這就迫使企業的管理者必須應對更加復雜和快速的變化。在這種情況下，企業內外部的風險時刻顯現，因風險處理不當而遭受損失甚至破產的企業也越來越多，這就要求企業的管理者必須建立一定的風險防范和應對機制，既保證企業可以穩定的發展，又可以對風險事件做出快速反應，且不使做出的決策偏離企業的戰略正途。

全面風險管理

全面風險管理是指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

全面風險管理的目標

現在世界上最先進的體系化風險防范機制是在企業建立全面風險管理體系，全面風險管理代表著風險管理的最前沿的理論和最佳實務。

全面風險管理是這樣一個過程：它與企業的董事會、經理層和其他員工緊密相關，在戰略制定中得到應用，貫穿于整個企業，用來識別影響企業目標實現的潛在事件，在企業風險偏好的指導下管理風險，為企業目標的實現提供合理的保證。

由此可見，企業建立全面風險管理體系的總體目標就是為企業實現其經營目標提供合理的保證，也就是為了保證企業經營目標的實現，將企業的風險控制在由企業戰略決定的范圍之內。換句話說就是全面風險管理可以幫助所有的企業，不管其大小或目標是什么，來全面系統地辨識、衡量、排序并處理所面臨可導致其偏離企業目標的風險。

同時，企業建立全面風險管理體系還可以確保企業遵守有關法律法規，確保企業內外部尤其是企業與股東之間實現真實、可靠的信息溝通，保障企業經營管理的有效性，提高經營效率，保護企業不至于因災害性事件或人為失誤而遭受重大損失。

全面風險管理的主要內容

全面風險管理體系由風險戰略、風險管理職能、綜合內控、風險理財及風險管理信息系統五個模塊組成。

風險戰略是指導企業風險管理活動的指導方針和行動綱領，是針對企業面臨的主要風險設計的一整套風險處理方案。

風險管理組織職能是風險管理的具體實施者，通過合理的組織結構設計和職能安排，可以有效管理和控制企業風險。

內部控制作為全面管理體系的一部分，是通過針對企業的各個主要業務流程設計和實施一系列政策、制度、規章和措施，對影響業務流程目標實現的各種風險進行管理和控制。風險理財是指企業運用金融手段來管理、轉移風險的一整套措施、政策和方法。

風險管理信息系統是傳輸企業風險和風險管理狀況的信息系統，其包括企業信息和運營數據的存儲、分析、模型、傳送及內部報告和外部的披露系統。

第三篇：IT全面風險管理工作報告

it全面風險管理工作報告

一、2016風險管理工作有關情況

為配合風險管理工作計劃的執行更好地發揮計算機在公司生產經營管理中的作用，提高辦公自動化的整體應用水平，加強對計算機軟硬件、網絡及公司信息的安全管理，特制定了計算機及網絡管理辦法。

二、2016風險管理工作計劃

根據計算機及網絡管理辦法加強對信息安全和信息系統的風險管理.（一）信息安全風險管理：

計算機數據和信息包括公司計算機和移動存儲設備里內存儲的銷售數據、活動方案、財務報表、員工資料、客戶資料、生產技術、各種合同和檔案資料等。

一、各種數據及信息嚴格控制在公司內部，任何人不得泄露公司的數據及信息；

二、涉及機密的資料處理按公司的保密規定執行。嚴禁將存有涉及公司經營管理、銷售合同等信息的移動存儲設備帶離公司，三、公司計算機里的保密資料文件夾不提供共享。

四、對個人使用的公司計算機中的重要數據文件，員工定期備份到移動存儲設備；電腦管理員負責將服務器上的oa數據庫及其他數據庫每月底備份一次，每半年一次將備份數據刻錄成光盤，并做好記錄。

五、加強對系統服務器的安全管理，及時升級更新各系統。

（二）信息系統風險管理：

從信息處理的過程來看，一個信息系統模型大致包括幾個要素：信息數據、輸入、數據處理/信息處理、輸出、過程控制和結果反饋。管理信息系統是特定的信息系統，是信息系統在管理中的應用。管理信息系統中包括管理數據處理系統，決策支持系統。it在信息系統風險管理策略與解決方案主要表現在軟、硬件兩個方面。

一、計算機在使用中發生故障或困難，使用者作簡易處理仍不能解決的，由電腦管理員負責維護、維修；

二、計算機維修維護過程中，首先確保對公司資料和個人資料進行拷貝并且妥善保管，防止丟失或者失效。

三、計算機操作人員必須經過培訓或具有一定操作經驗，未經培訓或無操作經驗者一律不準使用公司計算機。

四、計算機的使用要嚴格按照有關操作要求進行，要做到人走停機斷電.五、嚴禁在計算機旁存放易燃品、易爆品、腐蝕品和強磁性物品，嚴禁在計算機鍵盤附近放置水杯、食物.六、定期對使用中的軟件進行軟件更新檢查，及時升級，保持其可用性；

七、定期對系統垃圾、磁盤碎片等進行清理、整理和維護工作。

八、嚴禁隨意復制他人軟件及使用來歷不明的光盤、閃存和其他移動存儲設備，以防感染病毒。

九、嚴禁安裝各種盜版軟件，防止盜版軟件留下軟件后門造成的信息泄露。

十、嚴禁擅自修改系統軟件和應用軟件的設置（如ip地址、瀏覽器的相關配置、oa的參數設置、殺毒軟件的設置、操作系統的參數設置等)。

十一、如工作需要，需對計算機的軟件設置進行改動的，應按程序申請同意后，由計算機管理員實施加強以上管理不斷完善和改進。

三、信息安全和信息系統的風險管理現狀

按照制定的有關規章制度加強對公司各系統的規劃、開發、管理，設備管理、網絡網站管理和信息安全管理。

第四篇：全面風險管理工作方案

中央儲備糧故城直屬庫 全面風險防范管理工作方案

為貫徹落實北京分公司《關于開展全面風險管理工作“回頭看”的通知》（中儲糧京[2011]438號）和分公司風險防控視頻會議精神，扎實推進直屬庫規范內部控制、加強全面風險管理工作，根據本庫實際，制定本方案。

一、指導思想、總體目標、工作原則

（一）指導思想

以科學發展觀為指導，以促進直屬庫規范、穩定、健康和可持續發展為目的，以規范企業內部控制、促進企業加強全面風險管理為重點，以《故城直屬庫內控手冊》為依據，有計劃、有步驟地推進直屬庫規范內部控制、加強全面風險管理工作，切實提高企業的經營管理水平和風險防范能力。

（二）總體目標

通過推進直屬庫規范內部控制、加強全面風險管理工作，使直屬庫基本建立比較完善、規范、有效的內部控制和風險管理的組織體系、制度體系、運行機制和監督機制。

（三）工作原則

1、分步推進的原則。采取分步驟、分階段的方式逐步推進，具體分為學習培訓、自查、整改、重點檢查等四個階段。

2、分類實施的原則。2012年年底前基本完成直屬庫內部控制的規范工作，全面風險管理工作普遍得到加強。

3、逐步完善的原則。直屬庫在自查的基礎上，針對存在的問題和薄弱環節提出明確的整改計劃，能完善的要及時完善，不能及時整改的應提出完成整改的明確時限，不斷加以完善。

4、務求實效的原則。扎實抓好每個環節，確保不走過場，基本解決直屬庫在內部控制和風險管理中存在的問題和薄弱環節，使直屬庫內部控制明顯規范，全面風險管理能力明顯加強。

二、組織領導

根據全面風險防范管理工作的需要，經中層以上干部會議研究，決定成立故城直屬庫全面風險防范管理工作領導小組，組成人員如下：

組

長：裴榮耀

黨委書記、庫主任

副組長：夏硯華

黨委委員、副主任

高藝偉

黨委委員、副主任兼總會計師

成員：宋衛華

倉儲科科長

王丙勝

綜合科科長

張會來

業務科科長

曹春紅

監管科科長

管明鋒

行政保衛科科長 下設領導小組辦公室，辦公室設在綜合科。

三、工作范圍及檢查內容

（一）工作范圍

本次推進直屬庫內部控制、加強全面風險管理工作的范圍包括直屬庫下設的六個科室。

（二）工作方式

本次工作以各科室自查整改為主，庫領導小組組織重點檢查、督促整改為輔。

（三）檢查內容

主要檢查各科室參照《故城直屬庫內控手冊》要求規范科室內部控制的情況，以及根據北京分公司《關于開展全面風險管理工作“回頭看”的通知》（中儲糧京[2011]438號）中提出的檢查內容，開展全面風險管理工作的情況。主要的檢查內容包括以下幾個方面：

1、風險防控措施落實情況。是否對前期開展的審計、倉儲大檢查、資金清理、人事勞資大檢查等所發現的問題進行了整改。

2、糧食管理風險防控情況。在本庫之外庫點儲存的政策性糧食是否處在有效監管之下；確保儲備糧“質量良好、數量真實”的相關控制措施是否嚴格執行；對糧食損耗及溢余處理是否符合規定和必要的手續；三賬是否真實、統一；糧食出入庫手續是否完善，是否嚴格執行相關業務流程規定；相關崗位是否符合不相容要求，檢化驗設備、人員配置是否符合要求；衡器是否按要求進行了年檢。

3、購銷經營風險防控情況。對客戶資質、信用是否進行了審核把關，是否建立了客戶檔案；對合同的簽訂、履行、變更、終止過程及合同管理是否規范；合同是否具有合法性、3

合規性、合理性；是否存在購銷經營過度集中在個體戶或民營企業，是否存在風險；在輪換過程中是否存在未輪報輪、超架空期、轉圈糧、擅自更換品種及等級、無計劃輪換等情況；

4、財務資金管理風險防控情況。庫存現金是否符合財經制度要求；有無坐支資金及大額采購使用現金行為；印鑒及支票保管是否符合不相容崗位要求；資金支付審批手續是否完善；是否按照收購進度或合同約定支付收購資金；辦理財務資金個人卡是否有審批手續，操作是否符合有關規定；應收賬款是否及時催收是否有先貨后款賣糧和先款后貨售糧行為；票據管理是否規范；對發票的真偽和發票信息是否嚴格審核把關。

5、廉潔從業風險防控情況。是否存在違規突擊提拔、調整干部；領導成員子女和親屬是否存在從事與本單位競爭或關聯交易活動；是否存在違規借用公款、公物情況；是否按照“三重一大”決策制度要求進行決策、按要求進行企務公開；有無越權、濫用職權和專權行為。

6、工程建設及固定資產管理風險防控情況。是否嚴格按程序進行工程項目的立項、審批；工程是否按規定要求進行招投標；投資資金是否專款專用，是否存在滯留、擠占、截留、挪用情況；是否按規定及時撥付資金；工程質量控制資料記錄是否真實完整，工程質量驗收是否及時；有關大額物資、設備采購審批手續是否完善，是否進行比價和招標，是否按規定進行網上集中采購；固定資產管理是否規范；對 4

固定資產報廢、處置、出租是否符合要求；是否存在固定資產投資費用化情況。

7、勞動用工風險防控情況。是否存在未經批準私自招聘員工、聘用顧問等；是否按規定與員工簽訂勞動合同；員工社會保險是否按要求應保盡保，是否未經批準為干部、員工購買商業保險；員工人事檔案管理是否符合規定。

8、安全生產風險防控情況。是否落實消防安全責任制，是否制定消防安全制度、滅火和應急疏散預案；安全生產制度是否健全，措施是否落實到位；出入庫、保管作業、基建施工維修等安全責任是否明確；安全保衛制度是否健全，人防、技防措施是否到位；裝卸外包作業是否規范，是否嚴格實行合同管理；有毒物品的管理及使用是否符合要求；單位車輛管理制度是否健全和完善。

四、工作步驟

本項工作從2012年2月15日開始至2012年3月31日結束。具體工作按自查、整改、重點檢查等步聚分階段開展。在各個階段，各科室除抓好階段性工作任務外，應將“邊學習、邊自查、邊整改”的原則貫穿于整個工作過程。

（一）自查階段

（2012年2月15日-2月29日）

各科室根據企業自查工作方案對本科室內部控制、風險管理情況開展全面對照自查，分析科室內部控制和風險管理的現狀，重點查找存在的問題和不足，找準風險點，并提出防范和整改的措施。

（二）整改階段

（2012年3月1日-3月15日）

各科室對自查過程中發現的問題和不足進行整改。整改后，應對本科室內部控制和風險防控的有效性進行自我評價。

（三）重點檢查階段

（2012年3月15日-3月31日）

庫領導小組組織對各科室的內部控制、風險管理情況實地開展檢查，重點檢查大額資金使用、購銷經營業務、安全生產、糧食風險防控的內部控制和風險防控情況，以及對可能發生的重大風險或突發事件的管理情況。在重點檢查過程中，若檢查小組發現科室仍存在問題，相關科室應根據檢查組的反饋意見作進一步整改。

五、工作要求

（一）加強領導，明確責任

由于本項工作時間緊、任務重、要求高，各科室要充分認識規范內部控制、加強全面風險管理工作的重要意義，各科室要高度重視，認真做好自查和整改，確保按計劃、高質量完成工作任務。

（二）周密部署，講求實效

各科室要認真按照自查工作方案的要求，對本科室工作統籌考慮，進行周密部署和具體安排。嚴格對照自查，并要明確具體工作的責任人，確保整個工作不走過場，取得明顯效果。

（三）切實整改，保證質量

各科室要對照有關規定進行排查，深入查找科室存在的問題和不足，認真分析原因，制定切實可行的整改措施，明確完成整改的時限，努力整改到位。

（四）積極配合，扎實推進

各科室應積極配合庫檢查組開展工作，及時向檢查組提供自查結果、以及相關制度等材料，配合檢查組做好重點檢查工作，并根據檢查組在檢查過程中提出的整改意見，對科室的內部控制和風險管理工作作進一步完善。

六、建立長效機制

直屬庫將以此次全面風險管理“回頭看”和大檢查活動為契機，認真總結經驗教訓，把好的經驗和做法固化下來，建立全面風險管理長效機制。

一是結合基礎工作抓好風險管理。各科室要把推進風險防范管理工作作為一項基礎工作和日常管理經營活動的重要內容，與其他職能管理工作緊密結合，相互協調、相互促進，把風險管理的各項要求融入企業管理和業務流程中，加強各科室之間的合作，形成合力，多管齊下，逐步建立起全方位、全過程、全員參與的全面風險管理體系。

二是結合制度建設抓好風險管理。各科室要結合此次風險源和風險點的治理以及對存在問題的整改，從建立和完善制度、規范流程上下功夫，著力消除產生風險的根源，同時建立一套定期開展風險查找、分析、評估、處置、報告的制度，使風險管理系統化、規范化、制度化。

三是結合重點業務環節抓好風險管理。購銷經營中的資金和糧食風險防控是風險管理工作中的重中之重。各相關科室要嚴格執行分公司和直屬庫的資金審批、合同管理制度規定，在加強市場風險和操作風險防范的同時加強對購銷經營客戶的風險評估，完善客戶檔案制度，建立客戶風險評級和黑名單制度，不斷提高購銷經營的規范性和安全性。

四是結合績效考核抓好風險管理。直屬庫今年已將風險防控列入業績考核重要內容，建立風險責任追究制度，把風險管理和績效考核有機結合起來，加大獎懲力度，增強干部員工風險管理意識。

五是結合監督檢查抓好風險管理。在分公司各類監督檢查的基礎上，直屬庫將從嚴格執行內控制度入手，強化內部監督和制約機制。把風險管理與監督檢查有機結合起來，通過加大監督檢查力度促進風險管理。

第五篇：全面風險管理實施方案

中國時代遠望科技有限公司 全面風險管理實施方案

二0一0年十月

一、指導思想

依據中國航天科技集團公司《關于印發<中國航天科技集團公司實施全面風險管理總體方案>的通知》（天科審【2010】422號）要求，中國時代遠望科技有限公司（以下簡稱公司）按照“系統謀劃，分步實施，突出重點，務求實效”的全面風險管理工作的指導思想，以“構建專業投資控股公司、打造九院軍轉民、進出口平臺”為宗旨，逐步開展全面風險管理工作。

二、全面風險管理目標

全面風險管理是由公司及所屬單位的最高決策層、管理層直至每位員工實施的，在各個重要管理環節和經營活動中執行風險管理流程，有效識別和防控風險的過程和方法。

公司遵照九院“經營合規、風險可控、危機化解、實力提升”的全面風險管理目標開展全面風險管理工作。

公司及各轄屬單位將逐步梳理各項重要經營業務及管理流程，查找風險點，根據風險管理的要求，確定主要控制點，制定應對風險的內控措施，并把這些措施融入到相關制度中去。計劃利用3-4年時間，建立一個責權明晰的組織體系，培養一支專兼結合的風險管理隊伍，建立一套科學合理的風險管理流程，健全一套規范且行之有效的制度、規范體系，在公司形成一種特色鮮明的全面風險管理文化。

三、全面風險管理體系建設內容及實施途徑

（一）全面風險管理體系建設

1、成立由總經理擔任組長的全面風險管理領導小組，各業務主管領導為小組成員。

全面風險管理領導小組負責推動并落實公司全面風險管理工作，對公司全面風險管理體系建設和工作開展中的重大事項進行管理和決策。

2、成立戰略投資及研發風險、市場風險、財務風險、運營風險、法律風險、道德與舞弊風險、質量安全生產風險等專業風險管理小組，組長由各業務主管領導擔任。

專業風險管理小組負責組織、指導本專業全面風險管理相關工作，落實公司全面風險管理領導小組決議，審議本專業全面風險管理重大事項。

3、全面風險管理領導小組下設全面風險管理辦公室，其成員由各業務部門領導組成，具體辦事機構設在財務部。

全面風險管理辦公室負責組織、落實全面風險管理領導小組決議；對全面風險管理工作開展過程中的問題進行協調；審議、提交全面風險管理總結報告等。

4、公司本級各業務部門是貫徹實施風險管理工作的專業部門，是職責范圍內組織開展風險管理工作的責任主體。

5、各轄屬單位是公司全面風險管理的責任主體和本單位全面風險管理的管理主體。

各轄屬單位行政一把手是本單位全面風險管理第一責 任人，負責組建本單位全面風險管理組織機構，明確本單位全面風險管理工作歸口管理部門，設立全面風險管理崗位，落實全面風險管理人員。各轄屬單位在公司全面風險管理領導小組及辦公室的統一指導下，結合本單位特點，策劃、開展本單位全面風險管理工作，落實公司各業務部門相關專業風險管理要求。

6、公司財務部作為公司全面風險管理工作的歸口管理部門，具體負責公司全面風險管理工作的組織和實施；公司人力資源部負責對公司各業務部門風險管理體系運行及制度、規范執行的有效性進行監督與評價，并提出評價報告；各業務部門按職責范圍對各轄屬單位開展風險管理工作過程進行指導和監督、檢查。

（二）培養專兼結合的風險管理人才隊伍

在公司、轄屬單位建立專、兼職全面風險管理人員隊伍。對風險管理人員進行系統培養，可以通過理論培訓、外出調研、實踐鍛煉等多種方式培養全面風險管理骨干隊伍。

（三）建立科學合理的風險管理流程

1、目標引領

目標引領是指風險管理必須以發展戰略、目標為指引，并貫穿風險管理全過程。

全面風險管理工作必須圍繞企業發展戰略展開，公司各業務部門、各轄屬單位依據公司綜合發展目標、業務發展目 標，策劃全面風險管理的目標，并跟蹤發展戰略變化，適時做出調整。

2、信息收集

信息收集是指依據發展戰略、目標，對與經營、發展等相關的信息進行連續的采集和整理。

各業務部門、各轄屬單位應明確信息收集責任和要求，理清信息收集渠道，將信息收集納入日常業務流程，確保信息收集的及時性和連續性；并對公司過去曾發生的風險事件和風險案例進行梳理、提煉，逐步建立覆蓋各類風險的風險案例庫，并動態更新。

3、風險識別

風險識別是指查找經營管理活動或經營事項中的風險，并進行鑒別的過程。

各業務部門、各轄屬單位對公司各項經營管理活動或經營管理事項中可能影響目標或計劃實現的潛在風險進行鑒別，并以準備的文字描述這些風險及其特征。

4、風險評估

風險評估是指對識別出的風險事項和風險因素進行定性、定量分析、估計，并對風險事項和風險因素進行排序。

（1）進行風險評估時，應按照風險發生的可能性、影響程度，通過對各項風險進行比較，排列出重大風險并初步確定優先管理順序和策略。（2）風險評估按照評估的主要內容和組織程序，分例行風險評估和專項風險評估。

（3）在進行例行風險評估時，各業務部門應圍繞每年確定的總體工作目標，對職責范圍內的風險問題進行自我評估，并分析、判斷現有管控措施的有效性。按照職責對所管轄業務可能存在的風險進行分析、判斷；對最終識別確認的主要風險，研究確定合理的或可接受的風險控制目標，制定相應的風險控制措施。

（4）專項風險評估由業務部門對公司發展較大的經營業務、重大項目，以及相應制度、規范不定期進行評估，發現管理流程中存在的漏洞和不足，促進制度、規范的完善和改進。

（5）管理層在進行決策時，應充分考慮風險評估的判斷結論和管理建議，將其作為重要決策參考依據。針對已確認的風險，結合可以接受的風險水平，明確相應的風險控制措施，并在批準文件中明確風險控制責任及要求。

5、風險應對

風險應對是指對確定的風險事項和風險因素確定應對策略，并制定或采取相應的應對措施，以期將風險控制在可承受的范圍之內。

（1）風險應對策略主要包括風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等策略。（2）各項制度、規范是風險應對的基礎和重要工具，應保證各項制度、規范制定的合理性和執行的有效性。

（3）相關業務部門、轄屬單位應將確定的主要風險逐一與現有控制措施對應，通過執行風險管理流程，建立、健全并實施相關的制度、規范。

（4）相關業務部門、轄屬單位可根據自身情況，結合已有管理、監督措施，制定本部門、本單位的風險管理應對措施和流程。

6.風險報告

風險報告是指對風險識別、風險評估、風險應對和風險監督結果進行定期或不定期匯報的程序和要求。各所屬單位按公司要求，提交本單位相應的風險管理報告。

（1）風險報告分為例行風險管理報告和專項風險管理報告。

例行風險管理報告由全面風險管理辦公室每年年底在收集各業務部門和轄屬單位風險管理報告的基礎上，進行系統整理和全面分析后，組織編制，經全面風險管理領導小組審定后，用于管理決策和向九院報送。

專項風險管理報告包括重大待決策事項風險管理報告、重大事項風險管理報告和項目風險管理報告，由各業務部門組織編寫，并按業務系統正常管理渠道報送全面風險管理小組，同時抄報九院審計部。專項風險管理報告的主要內容要 納入例行風險管理報告。

各轄屬單位按風險管理小組及其他業務部門要求，提交本單位相應風險管理報告。

（2）風險報告應從實際出發，緊密圍繞當前經濟形勢和公司發展的實際需要，全面、客觀、真實地反映當前生產經營活動中可能存在的問題和應對措施。

（3）公司應建立風險應急機制，對于日常風險管理中重大或緊急問題，由業務部門及時發出預警，根據實際情況編制專項報告，并及時報全面風險管理領導小組審議，并提醒相關單位給予關注，對可能出現的風險或損失進行評估，采取切實措施進行整改。

（4）風險報告的填寫和報送應嚴格按照公司相關保密工作規定開展，任何參與風險報告填報工作的單位或個人均對報告相關事項有保密義務，不得擅自披露有關信息。

7、監督和改進

監督和改進是指為確保全面風險管理體系得到有效運行所采取的持續監控，并實施改進的過程。

（1）各業務部門應定期對本專業風險管理情況進行自查和監測，及時發現缺陷并改進，逐步完善本專業風險管理報告。

（2）全面風險管理辦公室可定期對相關各業務部門、轄屬單位的風險管理執行情況進行抽查，將有關情況向全面 風險管理領導小組匯報，并做出通報，根據抽查結果或已出現的重大風險管理問題，及時調整風險管理策略，改進和完善風險管理流程。

（3）人力資源部按照業務分工對各業務部門和轄屬單位開展的全面風險管理工作進行監督與評價，并提出全面風險管理評價報告。

（四）健全規范有效的全面風險管理工作制度 全面風險管理工作制度是指為確保全面風險管理工作正常開展而形成的一套規章制度。建立、健全全面風險管理制度是確保全面風險管理工作正常、建立長效機制的有效保證。

公司和各轄屬單位應做好院全面風險管理各項工作制度的宣貫工作，并結合本單位和實際需要制定相應的全面風險管理制度，將風險管理理念、要求、流程和方法融入到各項經營管理活動中。

（五）形成特色鮮明的全面風險管理文化

采取多種方式，引導廣大員工樹立風險意識，自覺在日常工作中執行風險管理流程，運用風險管理技術和方法，防患于未然，最終形成廣大員工認同和踐行的全面風險管理文化。

四、實施步驟：

公司實施全面風險管理，分為三個階段(一)第一階段 啟動、試點階段（2010年-2011年9月）初步建立全面風險管理工作系統，形成全面風險管理總體規劃，開展培訓宣傳并完成試點工作。

1、建立組織體系，啟動全面風險管理工作

建立公司及轄屬單位兩級責權明晰的全面風險管理工作組織體系；結合單位具體情況和管理層級，對全面風險管理工作進行策劃，啟動全面風險管理體系建設工作。

2、開展宣傳，培育全面風險管理文化

組織公司和各轄屬單位有關人員參加集團公司和九院全面風險管理各項動員、培訓及座談等活動；邀請外部專業人員開展全面風險管理的培訓。

3、開展全面風險管理試點工作

依據本級各業務部門和各轄屬單位前期匯報的風險點從中選取一到兩個單位和部門做試點，要求針對各自的對戰略目標和經營發展影響較大的一到兩個風險點按照風險管理流程和要求進行風險預測與分析；各部門、各轄屬單位在風險的梳理識別中，根據本單位的實際情況，查找影響目標實現的風險控制點，并制定、落實相關風險防控措施，建立健全相關的制度規范。

4、結合每年內、外審提出的整改意見，全面風險管理辦公室出具本年的全面的風險管理工作總結，提請全面風險管理領導小組審議后，報九院審計部備案。

（二）第二階段 推廣、規范階段（2011年10月—2013年12月）

深入查找企業風險點，預見這些風險，力求防患于未然。逐步建立全面風險管理長效機制。

1、梳理業務系統流程，完善、整合現有制度、規范，形成有效、高效的全面風險管控制度、規范體系。

2、完善重大投資決策或關鍵業務流程風險管理，逐步拓展風險管理的業務范圍。

3、依據集團的要求，定期向上級風險管理職能機構或其他機構報告風險管理有關信息。

（三）第三階段 完善、提高階段（2014年1月以后）通過深入推進全面風險管理工作，使公司軟實力得到明顯提升，基本具備與公司“構建專業投資控股公司”的總體目標相適應的風險管控能力。

1、通過系統評價全面風險管理體系的有效性和效率。尋找體系改進機會，進行持續改進。

2、深入推進全面風險管理文化建設，營造全面風險管理的氛圍，形成員工認同，樂于踐行的全面風險管理文化。