第一篇：IT全面風險管理工作報告

以下提供一篇工作報告給大家參考！

一、XX年度風險管理工作有關情況

為配合風險管理工作計劃的執行更好地發揮計算機在公司生產經營管理中的作用，提高辦公自動化的整體應用水平，加強對計算機軟硬件、網絡及公司信息的安全管理，特制定了計算機及網絡管理辦法。

二、XX年度風險管理工作計劃

根據計算機及網絡管理辦法加強對信息安全和信息系統的風險管理.

（一）信息安全風險管理：

計算機數據和信息包括公司計算機和移動存儲設備里內存儲的銷售數據、活動方案、財務報表、員工資料、客戶資料、生產技術、各種合同和檔案資料等。

一、各種數據及信息嚴格控制在公司內部，任何人不得泄露公司的數據及信息；

二、涉及機密的資料處理按公司的保密規定執行。嚴禁將存有涉及公司經營管理、銷售合同等信息的移動存儲設備帶離公司，

三、公司計算機里的保密資料文件夾不提供共享。

四、對個人使用的公司計算機中的重要數據文件，員工定期備份到移動存儲設備；電腦管理員負責將服務器上的oa數據庫及其他數據庫每月底備份一次，每半年一次將備份數據刻錄成光盤，并做好記錄。

五、加強對系統服務器的安全管理，及時升級更新各系統。

（二）信息系統風險管理：

從信息處理的過程來看，一個信息系統模型大致包括幾個要素：信息數據、輸入、數據處理/信息處理、輸出、過程控制和結果反饋。管理信息系統是特定的信息系統，是信息系統在管理中的應用。管理信息系統中包括管理數據處理系統，決策支持系統。it在信息系統風險管理策略與解決方案主要表現在軟、硬件兩個方面。

一、計算機在使用中發生故障或困難，使用者作簡易處理仍不能解決的，由電腦管理員負責維護、維修；

二、計算機維修維護過程中，首先確保對公司資料和個人資料進行拷貝并且妥善保管，防止丟失或者失效。

三、計算機操作人員必須經過培訓或具有一定操作經驗，未經培訓或無操作經驗者一律不準使用公司計算機。

四、計算機的使用要嚴格按照有關操作要求進行，要做到人走停機斷電.

五、嚴禁在計算機旁存放易燃品、易爆品、腐蝕品和強磁性物品，嚴禁在計算機鍵盤附近放置水杯、食物.

六、定期對使用中的軟件進行軟件更新檢查，及時升級，保持其可用性；

七、定期對系統垃圾、磁盤碎片等進行清理、整理和維護工作。

八、嚴禁隨意復制他人軟件及使用來歷不明的光盤、閃存和其他移動存儲設備，以防感染病Du。

九、嚴禁安裝各種盜版軟件，防止盜版軟件留下軟件后門造成的信息泄露。

十、嚴禁擅自修改系統軟件和應用軟件的設置（如ip地址、瀏覽器的相關配置、oa的參數設置、殺Du軟件的設置、操作系統的參數設置等)。

十一、如工作需要，需對計算機的軟件設置進行改動的，應按程序申請同意后，由計算機管理員實施加強以上管理不斷完善和改進。

三、信息安全和信息系統的風險管理現狀

按照制定的有關規章制度加強對公司各系統的規劃、開發、管理，設備管理、網絡網站管理和信息安全管理。

第二篇：IT全面風險管理工作報告

it全面風險管理工作報告

一、2016風險管理工作有關情況

為配合風險管理工作計劃的執行更好地發揮計算機在公司生產經營管理中的作用，提高辦公自動化的整體應用水平，加強對計算機軟硬件、網絡及公司信息的安全管理，特制定了計算機及網絡管理辦法。

二、2016風險管理工作計劃

根據計算機及網絡管理辦法加強對信息安全和信息系統的風險管理.（一）信息安全風險管理：

計算機數據和信息包括公司計算機和移動存儲設備里內存儲的銷售數據、活動方案、財務報表、員工資料、客戶資料、生產技術、各種合同和檔案資料等。

一、各種數據及信息嚴格控制在公司內部，任何人不得泄露公司的數據及信息；

二、涉及機密的資料處理按公司的保密規定執行。嚴禁將存有涉及公司經營管理、銷售合同等信息的移動存儲設備帶離公司，三、公司計算機里的保密資料文件夾不提供共享。

四、對個人使用的公司計算機中的重要數據文件，員工定期備份到移動存儲設備；電腦管理員負責將服務器上的oa數據庫及其他數據庫每月底備份一次，每半年一次將備份數據刻錄成光盤，并做好記錄。

五、加強對系統服務器的安全管理，及時升級更新各系統。

（二）信息系統風險管理：

從信息處理的過程來看，一個信息系統模型大致包括幾個要素：信息數據、輸入、數據處理/信息處理、輸出、過程控制和結果反饋。管理信息系統是特定的信息系統，是信息系統在管理中的應用。管理信息系統中包括管理數據處理系統，決策支持系統。it在信息系統風險管理策略與解決方案主要表現在軟、硬件兩個方面。

一、計算機在使用中發生故障或困難，使用者作簡易處理仍不能解決的，由電腦管理員負責維護、維修；

二、計算機維修維護過程中，首先確保對公司資料和個人資料進行拷貝并且妥善保管，防止丟失或者失效。

三、計算機操作人員必須經過培訓或具有一定操作經驗，未經培訓或無操作經驗者一律不準使用公司計算機。

四、計算機的使用要嚴格按照有關操作要求進行，要做到人走停機斷電.五、嚴禁在計算機旁存放易燃品、易爆品、腐蝕品和強磁性物品，嚴禁在計算機鍵盤附近放置水杯、食物.六、定期對使用中的軟件進行軟件更新檢查，及時升級，保持其可用性；

七、定期對系統垃圾、磁盤碎片等進行清理、整理和維護工作。

八、嚴禁隨意復制他人軟件及使用來歷不明的光盤、閃存和其他移動存儲設備，以防感染病毒。

九、嚴禁安裝各種盜版軟件，防止盜版軟件留下軟件后門造成的信息泄露。

十、嚴禁擅自修改系統軟件和應用軟件的設置（如ip地址、瀏覽器的相關配置、oa的參數設置、殺毒軟件的設置、操作系統的參數設置等)。

十一、如工作需要，需對計算機的軟件設置進行改動的，應按程序申請同意后，由計算機管理員實施加強以上管理不斷完善和改進。

三、信息安全和信息系統的風險管理現狀

按照制定的有關規章制度加強對公司各系統的規劃、開發、管理，設備管理、網絡網站管理和信息安全管理。

第三篇：全面風險管理工作報告范文

全面風險管理工作報告

—設備管理部—

2008年是公司從投資建設轉入生產運營的第一年，為實現平穩過渡，確保裝卸系統設備能夠更好更穩定地服務于生產，我部將風險管理作為設備管理一項重點內容，通過對主責內工作進行風險識別和度量，辨識主要風險有設備完好風險、原材料市場價格風險和庫備物資管理風險，隨后通過修訂相關設備管理制度、明確風險管理相關責任和制定相應風險預控管理措施等多種渠道進行風險管理和預控。

1、設備完好風險，風險程度為有風險，主要風險管理措施：①規范設備檢查、保養和維護工作；②合理制訂檢、維修計劃，并跟蹤督促落實；③確保物資備件供應及時。

本設備運行保障管理逐步得到加強、物資備件供應及時，月度設備完好率均高于95%，實現了設備完好風險預控。

存在問題和09年改進措施：一些設備使用部門存在基礎管理薄弱、執行力低下的情況，對設備運行穩定造成一定的風險。改進措施主要包括：加大設備督管力度，調整設備運行保障人員分布，逐步推行《設備維護綜合考核評比細則》制度等，督導其設備管理行為。

2、原材料市場、價格風險，風險程度為潛在風險，主要風險管理措施：①規范物資采購管理②建立多渠道的物資市場采購網③采用比價擇優的工作原則服務生產。

本通過一系列有效的管理措施，物資采購價格波動影響較小，原材料市場、價格風險對公司采購資金計劃使用的影響得到預控。

存在問題和09年改進措施：面對世界局部地區的金融危機已逐步演變為全球范圍的經濟危機，市場價格波動變化大逐步凸顯，風險預控難度增大。在此情況下，要繼續規范采購環節，并逐步建立完善的物資備件供應商體系，將原材料市場、價格風險減至最低。

3、庫備物資管理風險，風險程度為有風險，主要風險管理措施：①進一步規范庫房管理，實行嚴格的出入庫制度。②分門別類存放庫備物資，并根據物資特性做好檢查、保養和包裝③做好庫房的防火、防風和通風工作。

本各類物資出入庫記錄齊全，有案可查；庫備物資存放嚴格依據物資特性保管，無因保管不當造成損失；庫房無火災事故，庫備物資管理風險得到預控。

存在問題和09年改進措施：隨著2300萬備件的陸續到貨和庫存最低保有量的建立，庫存物資正在增加，管理難度逐漸增大，風險增高。為使風險得到有效預控，將采取：貫徹落實執行修訂后的物資管理制度、合理規劃調整物資存放、繼續加強安全教育等改進措施。

第四篇：2011全面風險管理工作報告

2011全面風險管理工作報告

一、公司流程梳理工作概況

2011，公司專門成立了全面風險管理領導小組和工作小組，在基于公司完成全面質量管理體系認證的基礎上，對公司各部門的業務流程進行了全面、系統的梳理和分析，并深入各個業務部門進行實地調研，組織公司管理層人員和各部門業務骨干進行了風險專項分析及風險評估，對公司風險環境進行了研究分析，提出目前公司風險環境比較中性的范圍，強調應采取切實措施改進對公司內外部風險的管理工作。

在風險管理上，公司本著“立足公司、服務公司”的原則，根據公司具體的經營管理現狀，對公司的進出口業務進行了具體細致的梳理，并且繪制了詳細的進出口業務流程圖，同時對業務流程進行了詳實的解釋說明。

二、公司流程風險與應對措施

1、公司主要業務風險點的內容

進口業務面臨的風險主要有外部風險和內部風險。其中，外部風險有政策風險和市場風險；內部風險有合法合規風險、誠信經營風險、合同協議風險、資金風險等四項。

出口業務面臨的風險同樣是外部風險和內部風險。其中，外部風險有政策風險和市場風險，這兩種風險在出口業務中表現的比進口業務更突出；內部風險主要有戰略風險、合法合規風險、合同協議風險、資金風險、誠信經營風險、投資風險等六類風險。

2、主要業務風險的應對措施

公司對發展戰略目標、目前業務發展態勢和管理基礎及面臨的外部市場和經濟環境進行了綜合分析，提出了風險管理策略，指出公司風險管理工作要實現“效率，效益，效果”的綜合平衡，確定了風險管理工作的損前和損后目標，提出了應對具體風險的方法，不同的風險采取不同的方法或方法組合。

在日常工作中加大對可能出現重大風險的內容實施了日常監控。目前公司已經實現了部分財務監控指標的預警和控制，在進出口業務中的貨款收付、費用報銷等流程中增加了合規性、真實性、準確性等審核標準，并實現了預算執行情況的方便查詢，能在超預算時進行預警提示，既有效促進了財務內部規范的落實執

行，又對資金支付實現了有效的控制；公司大力加強風險監控系統日常應用管理，通過系統預警信息監控與人工核對相結合的方式進行風險監控,對預警信息及時跟蹤回饋并督促整改；公司加強風險監控信息分析、報告制度，風險責任單位負責各自職責范圍內的風險監控，對預警信息進行分析，按照集團要求，編制重大信息內部報告并按程序提交處理。

三、公司開展的其他風險管理工作

公司正在努力建設全面風險管理組織框架，試圖建立一個包括領導、執行和監督分工負責的全面風險管理組織架構。法人是全面風險管理工作的領導機構，負責對公司層面重大風險事項進行決策；公司總經理負責推進落實風險管理各項具體工作；副總經理負責組織開展全面風險管理日常實施工作，提出全面風險管理工作報告；公司各業務部門是全面風險管理實施的具體責任部門，負責對日常工作中本部門的業務風險進行識別、分析、監控和防范。

四、公司下一風險工作的設想

下一公司將繼續完善優化全面風險管理體系，采取培訓、研討交流等措施加強風險管理文化建設；強化重大風險監控和預警，構建日常風險信息搜集、報告和處理機制，逐步形成風險動態管理體系；加強對最新風險管理思想、技術發展和外貿行業動態的研究，進行內部的深入調研，探討公司風險管理發展方向和實施思路，形成長效機制，持續提升公司的風險管理能力和科學決策水平，為公司發展戰略目標的實現提供堅強保障。

五、對公司風險管理工作的幾點建議

1、緊跟政策腳步

隨著世界經濟的發展，國際和國內環境的巨變，外貿政策也隨之不斷發生變化，進而影響其實施的效果。因此，從某種意義上說，企業能否緊隨外貿政策的腳步調整公司戰略對企業的生存意義重大。

2、全員培訓，人人都是風險管理員

公司單個風險管理員的力量是渺小的，如果能將公司全體員工都培養成風險管理員，那么風險給企業帶來的損失將會降到最低。因此，對公司全體員工進行風險管理培訓，公司人人都是風險管理員，公司的全面風險管理工作將邁上一個新臺階。

第五篇：2016年全面風險管理工作報告

2016年全面風險管理工作報告

XXXX：

根據XX公司關于開展XX公司2016年全面風險評估工作的通知精神，現將我公司2016年全面風險管理報告如下：

一、公司風險防控建設工作情況

為切實加強公司的風險管理能力，促進公司業務持續健康發展，XX年 XX月，公司依據“由點到面、循序漸進、逐步深化”風險管理體系建設思路，采取“先試點，后推廣”的方式,啟動了全面風險管理和內部控制體系(以下簡稱“風險管理體系”)建設工作。在體系建設初期，即明確了董事會、監事會、經理層以及風險管理職能部門在風險管理體系中的職責，董事會負責風險管理體系的建立健全、有效實施及評價；監事會對董事會建立與實施風險防控工作進行監督；經理層負責組織領導風險管理體系的日常運行；授權紀檢監察部具體組織協調風險管理體系的建立實施及日常工作，并對內部控制的有效性進行監督檢查；董事會下設審計XX委員會、法律風險XX委員會，對風險管理體系的有效實施和內部控制的自我評價情況進行監督。公司聘請了專業機構作為風險管理和內控體系實施的咨詢機構，在總部和各分、子公司范圍內通過內控體系建設、風險識別與評估、風險防控流程梳理、重大風險應對、長效機制建立等實施步驟，全面、系統地識別公司層面、財務管控層面和業務層面關鍵風險，梳理重點業務流程，編制以業務流程為架構，風險為導向，控制活動為具體措施的業務流程圖，促進了風險管理體系建設工作的規范化、標準化和常態化。

為了進一步鞏固和擴大風險管理體系試點階段的工作成果，全面完成公司風險管理體系的建設任務，公司將在公司各級所屬單位全面推行風險管理體系建設。

二、2016年風險管理體系建設工作計劃

（一）風險管理體系建設的指導思想和工作原則

公司風險管理體系建設按照財政部、國資委及集團公司建立風險管理和內部控制的要求，遵循公司戰略目標、經營目標、報告目標、合規性目標，公司統一領導，分層管理，以控制環境、風險識別、風險評估、風險應對、控制活動、信息與溝通、監督為主要內容，逐步建立和完善以“組織結構科學、管理流程順暢。制度設置規范、控制程序精細”為特征的具有中材國際特色的全面風險管理和內部控制體系。風險管理體系建設遵循以下基本原則：

1、合規性原則。XXX部委頒布《企業內部控制基本規范》及《企業內部控制配套指引》是公司風險管控體系建設的理論依據和政策要求。滿足合規性要求是體系建設的最低目標。

2、重要性原則。風險管理體系應在兼顧全面的基礎上，關注重要單位、重要業務、重要流程以及重要風險領域的管理和控制，對業務處理過程中的關鍵控制點落實到決策、執行、監督、反饋等各個環節。

3、繼承性原則。風險管理體系不是摒棄公司原有的管理體制，而是依托公司管理基礎，總結和繼承公司行之有效的管理方法和管理經驗，使得風險管控、風險防控體系與管理充分融合。

4、效率和效益性原則。公司應秉承效率和效益相結合的原則，使風險管控體系與公司的經營規模、業務范圍、競爭狀況、風險承受能力等相適應，并且隨著情況的變化不斷及時地進行調整。在保證體系設計合理性的前提下，提高公司運營效率和效益。

（二）風險管理體系建設的工作目標

風險管理體系建設的工作目標是通過自上而下的方式，以統一的技術標準和模板在各所屬單位建立起一套“以風險為導向、以流程為紐帶、以控制為手段、以制度為保障”的風險管理體系；建立起一個“統一領導、分層管理、權責清晰”的風險管理組織體系；建立起一種“人人想風險，人人講風險防控”的風險管理文化氛圍；建立起一支“創新務實，精干高效”的風險管理隊伍，保證全公司發展戰略的落地和戰略目標的實現。

（三）風險管理體系建設的實施范圍

風險管理體系建設涉及公司工程業務板塊、裝備業務板塊、新業務其它業務板塊，業務范圍涉及公司層面控制、財務資金管理、人事薪酬管理、工程項目管理、銷售管理、采購管理、研發管理、固定資產管理等一級業務流程和二級業務流程，旨在全公司范圍內建立一套“橫向到邊，縱向到底，全面覆蓋”的風險管理體系。

（四）風險管理體系建設的組織領導

為了實現公司“統一領導、分層管理、權責清晰”的風險管理組織體系，公司及各級所屬單位逐步設置風險管理職能部門，各個業務和管理部門設置兼職的風險管理管理崗位。在公司管理層的總體部署下，公司成立以總經理XXX任組長，副總經理XX、副總經理XXX、任副組長，公司領導班子其它成員為組員的風險管理體系建設工作領導小組（以下簡稱“領導小組”），領導小組辦公室設在XXX部，負責具體管理實施公司風險管理體系的實施和運行。各級所屬單位成立以單位負責人為組長的風險管理體系建設工作組，工作組由高管人員、風險管理職能部門成員、相關業務及管理部門負責人和業務骨干以及外聘咨詢專家組成，具體負責本單位風險管理體系的建設和日常運行。

（五）風險管理體系建設實施步驟和主要任務

風險管理體系建設工作計劃分為四個階段執行：

1、第一階段：啟動準備（2016 年XX月至 2016年XX月）。

主要任務：公司及所屬各級單位建立風險管控體系建設的組織領導機構和工作機構；公司確定外部咨詢機構；所屬各級單位與上級單位主管機構和外部咨詢機構確定本單位風險管理體系實施的業務流程范圍；在公司及所屬各級單位開展風險管理體系建設實務培訓。

（1）召開啟動大會（2016年XX月）。

結合公司2016年XXX月份根據公司實際情況，研究確定《風險防控體系建設工作實施方案》，組織召開啟動工作會議，大力宣傳風險管理建設的重要作用和意義，貫徹落實工作安排，確保全員共同參與，保障對風險管理體系建設順利開展。

（2）了解內部管理情況（2016年XX月-XX月）。

風險管理體系建設領導小組，通過談話、訪談、問卷調查等方式了解公司內部風險管理現狀、缺陷，在此基礎上，明確部門職責和崗位工作職責，優化工作流程，完善制度措施，明確風險點和控制點，以有效防范經營風險為主要內容，提高公司經營管理水平和風險防范能力。

（3）梳理制度，編寫業務流程圖（2016年XX月 —XX月）公司各職能部門負責人全面梳理我公司現行的風險管理控制制度，明確部門職責和崗位工作職責,編寫業務流程圖，規范業務流程接口關系，并標注和描述部門風險控制點。

（4）認真開展培訓學習工作（2016年XX月 —XX月）風險管理體系建設領導小組要有計劃、有步驟的開展培訓學習工作，首先對各職能部門負責人開展風險管理體系建設培訓工作，在風險管理體系建設工作中各職能部門負責人承擔相應職責并發揮積極作用；其次，在公司范圍內開展風險管理體系培訓學習工作，讓全體員工了解風險管理、熟悉風險管理、掌握風險管理，自覺遵守內部控制的相關規定。最后，加強對內部監督檢查人員進行系統培訓，目的是加強內部監督檢查人員的業務素質和專業知識水平能力的學習，提高監督檢查質量和效率，完善內部監督檢查管理機制。

2、第二階段：風險管理體系建設（2016年 XX月 — 2016 年XX月）

主要任務：公司及所屬各級單位制定風險管理體系建設工作方案；按照 XX公司的具體要求，制訂風險管理手冊的標準模板；所屬各級單位在外部咨詢機構的現場指導下，依據公司統一下發的標準模板進行風險識別、風險評估和流程梳理，編寫本單位的風險管理手冊（包括風險匯總表、流程圖、職責不相容崗位列表、風險控制），同時依據風險管理手冊修訂完善相關管理制度；所屬各級單位工作組審核本單位的風險管理手冊及相關管理制度后，反饋至上級單位風險管理能部門與外部咨詢機構共同審核并提出修改意見；各單位嚴格依據修改意見修訂風險管理手冊及相關管理制度，并報上級單位風險管理職能部門復核。

（1）風險管理方案編制準備階段（2016年 XX月 —XX月）。①審核分析（2016年XX月 —XX月）。

一是風險防控體系建設領導辦公室審核內部管理制度、分析描述管理業務流程，編制風險防控體系建設流程目錄，并征求意見進行審核確認。

二是在公司現有的組織架構和機構設置的基礎上，從公司發展戰略目標和總體管理目標出發，風險防控體系建設領導辦公室分析內部環境五要素（組織架構、發展戰略、人力資源、社會文化、企業文化）。

②優化繪制流程圖（2016年XX月 —XX月）。風險防控體系建設領導辦公室依據風險防控體系建設流程目錄，結合部門編寫的業務流程圖，繪制流程圖，并對繪制的流程圖進行確認。

③業務評估（2016年 XX月 —XX月）。

依據確認的流程圖，對照《風險防控指引》和制度、程序，開展部門的業務現狀評估工作。

④明確風險點和控制點（2016年XX月 —XX月）。

依據訪談的結果和確認的流程圖，明確業務流程中存在的關鍵風險點和控制點，并征求意見，進行討論確認。

⑤綜合分析和評估（2016年XX月 —XX月）。

a、風險防控體系建設領導辦公室對討論、修改完善后的內部控制制度進行匯總、分析。

b、風險防控體系建設領導辦公室對公司的所有風險進行統計、分析，對重大風險制定風險控制方法、控制措施等風險應對策略。

c、風險防控體系建設領導辦公室對風險防控缺陷現狀進行評估，出具評估報告。

（2）編寫《風險管理體系手冊》（2016年XX月 —XX月）。風險管理體系建設領導辦公室根據實施階段的成果，參照《企業內部控制評價指引》、《企業內部控制應用指引》、《企業內部控制審計指引》的框架和要素，依據通過對目標的確定、風險識別、風險評估、內部監督檢查等環節研究編寫《風險管理體系手冊》初稿。

（3）初步驗收（2016年XX月 —XX月）。風險管理體系建設領導辦公室通過專題會議，對編寫完成的《風險管理控制體系手冊》初稿，采取征求意見、討論等形式，進行初步驗收，提出整改建議，編制整改意見單，風險防控體系建設領導辦公室對其修改并發布。

（4）測試運行（2016年XX月 —XX月）。

①整體測試。從2016年XX月開始對初步建立的風險管理體系進行整體測試工作，指導 各單位、部門開展風險管理體系運行工作，通過大力宣傳，要各個職能部門、全體員工共同參與，堅持重要性原則，突出對關鍵崗位、重要業務、重要流程和重要風險點的管理和控制，完成對編制完成的風險管理體系手冊進行系統化運行測試工作。

②運行維護。根據公司信息化建設工作的實際情況，結合風險管理體系建設的目標需要，利用公司信息化的手段為支撐，強化對風險的自動控制，減少人工控制，優化自動控制和人工控制的相互制衡，結合公司信息化建設工作的情況，及時完善風險防控體系，確保風險防控體系的可靠執行和有效運作。形成制度完備、責任明確、合理分工、流程規范、制約有力、監督到位、運行有效的內部控制體系。

3、第三階段：整改完善（2016 年 XX 月X至 2016 年XX 月XX日）。

本階段的主要任務包括： 各級單位整改風險管理缺陷，補充完善相關控制文件和制度；各級風險管理職能部門對本單位及所屬單位缺陷整改情況進行跟蹤，確保控制缺陷的有效整改。

4、第四階段：全面實施(2017年XX月起)。2017年XX月，公司風險防控體系進入全面實施階段，司屬各單位、部門、全體員工將按照《風險防控手冊》所列出的每項內容進行規范執行。

開展自我評價工作。開展公司內部控制體系的自我評價工作，按照公司《風險防控手冊》所列全部控制措施為評價內容的基礎上，對各部門提交的自我評價報告的有效性，采取詢問法、觀察法、重新執行法、文件檢查法等方法，進行檢查、測試和評價，并出具《風險管理自我評價報告》。

（1）評價準備。其主要任務包括：制訂并下發風險管理評價方案；公司 XXX部（風險管理職能部門）人員與外部咨詢機構組建風險管理評價聯合工作組；召開風險管理評價培訓會議，介紹風險管理評價工作方案、評價方法及工作底稿的填寫要求，提升風險管理評價技能。

（2）評價實施。其主要任務包括：評價工作組按照風險風管理評價工作的整體安排開展現場測試工作，填寫測試工作底稿和控制缺陷匯總表，并報工作組審核；評價工作組與被評價單位溝通評價結果，提出整改建議，被評價單位依據整改建議明確整改計劃，落實整改責任人和整改完成時間，填寫整改跟蹤表，并報中心組審核；中心組結合各單位的風險管理評價結果和公司風險管理體系整體運行情況，修改風險管理評價報告。被評價單位依據“邊評價，邊整改”的原則進行控制缺陷的整改。

三、內部控制自我評價報告的編寫

評價工作結束后，公司根據風險管理評價結果，編制風險管理評價報告并向董事會、審計XX會、監事會和管理層報告。風險管理評價報告應當包含以下內容：

風險管理評價工作的總體情況；

風險管理評價的依據；

風險管理評價的范圍；

風險管理評價的程序和方法；

內部控制缺陷及其認定情況；

內部控制缺陷的整改情況及重大缺陷擬采取的整改措施；

風險管理有效性的結論。

公司風險管理評價報告應于基準日 后XXX個月內報出，并與內部控制審計報告同時報送。公司還需關注自風險管理評價報告基準日至風險管理評價報告發出日之間是否發生影響風險管理有效性的因素，并根據其性質和影響程度對評價結論進行相應調整。