第一篇：關于2013年中央企業開展全面風險管理工作有關事項的通知 - 副本

關于購置冬季勞保服裝的通知

各分公司、監理站、項目部：

為做好冬季施工中的勞動保護工作，保證監理從業人員的身體健康，確保施工安全和勞動安全，經公司經理辦公會決定，為現場監理人員購置冬季勞保服裝。各項目部、監理站要按照每件300元的標準為現場監理人員配備防寒服。各單位要統一購置防寒服，服裝上面要有統一的公司標識。要加強勞保服裝的管理，做好登記、發放、回收等工作，聘用人員離職后服裝要一律收回。分公司可參照公司標準自行購置。各單位要于11月中旬前將勞保服裝全部配備到位。

二〇一三年十一月六日

第二篇：關于2012年中央企業開展全面風險管理工作有關事項的通知

關于2012年中央企業開展全面風險管理工作有關事項的通知 各中央企業：

2012年，中央企業改革發展面臨的形勢仍將十分復雜。中央企業作為國民經濟的重要支柱和骨干力量，在加快轉變經濟發展方式、推進經濟結構戰略性調整以及增強國家綜合實力等一系列重大工作中將承擔更加重要的使命和責任。為進一步促進中央企業更好地適應國內外形勢的變化，不斷提高風險管控能力，確保持續健康穩定發展，現就2012年中央企業開展全面風險管理工作的有關事項通知如下：

一、切實加強對未來風險總體形勢的研判

各中央企業要緊密圍繞企業發展戰略，結合“做強做優、培育具有國際競爭力的世界一流企業”目標的要求，加強對未來中長期所面臨風險的全局性、趨勢性研判，準確定位風險管理工作的方向和重點，切實為企業實現經營目標提供支撐和保障。要及時把握并深入分析國內外形勢的變化，如主權債務危機蔓延、地緣政治更趨復雜、國際貿易保護主義持續升溫以及國際市場競爭更趨激烈等因素對企業經營發展的影響，提高企業對經營環境變化的敏銳性和對發展趨勢的預判能力，及時調整當期經營策略和應對措施，確保企業抓住機遇，合理控制風險，為企業創造更大價值。要認真總結近一段時期以來企業內外部發生的各類重大風險損失事件典型案例，從中汲取經驗教訓，舉一反三，采取切實有效的應對措施加以改進，杜絕類似事件在本企業重復發生。

二、進一步健全風險評估常態化機制

各中央企業要進一步健全風險評估機制，強化“企業體檢”制度。董事會（經理辦公會議）負責督導本企業進一步完善風險評估常態化機制，企業“三重一大”、高風險業務、重大改革以及重大海外投資并購等重要事項應建立專項風險評估制度，在提交決策機構審議的重要事項議案中必須附有充分揭示風險和應對措施的專項風險評估報告，企業風險管理職能部門要堅持對上述重要事項的風險評估進行程序性合規審核。要進一步重視風險量化分析工作，逐步提升重大風險關鍵成因量化分析水平，更好地發揮風險量化工具作為重大決策依據的作用。企業應緊密圍繞發展戰略和經營目標，在開展風險評估的基礎上，結合經營環境的變化，適時開展風險評估，建立定期和不定期的“企業體檢”制度，不斷提高風險評估的準確性和時效性。

三、真正做到全面風險管理與日常經營管理的深度融合各中央企業董事會（經理辦公會議）要切實督導本企業建立健全全面風險管理體系，完善內部控制，并就本企業全面風險管理的有效性向國資委負責，總經理對企業全面風險管理的有效性向董事會負責。要進一步健全風險管理組織體系，加強風險管理職能部門與各業務單位、審計部門的協同配合，切實把風險管理的責任層層落實到位。要結合“三重一大”決策、懲防體系建設、內部控制系統建設、經營管理和制度流程建設等日常管理工作，進一步完善風險管理策略和解決方案，健全事前、事中、事后的風險管控措施，完善針對各項重大風險發生后的危機處理計劃，確保經營管理的有效性，提高經營活動的效率和效果。要逐步建立健全重大風險監測預警指標體系，實現對重大風險管理全過程的動態監控。要重視風險管理信息系統建設，進一步提升風險管理信息系統與其他業務管理信

息系統的集成度，不斷提高風險管理信息化水平。要加強企業風險管理文化建設，進一步增強全員風險管理意識，促進企業建立系統、規范、高效的風險管理機制。要探索開展風險管理評價工作，逐步將風險管理考核納入企業績效考核體系，進一步促進全面風險管理與日常經營管理工作的深度融合。

四、建立并完善全面風險管理報告制度

各中央企業要建立健全內部全面風險管理報告制度，通過報告機制及時掌控企業所屬各層級單位風險變化趨勢、重大風險管控進展和成效，確保各類風險信息溝通順暢、共享及時，提高風險管理報告的時效性和有效性。要結合企業工作會議、預算計劃會議以及月度、季度經營活動分析會議等例行工作機制，建立適時風險分析、提示、報告和通報機制，并確保與重大風險管控相關的報告能及時直接送達企業最高決策層和經營層。在此基礎上，國資委將逐步建立完善中央企業重大風險動態監控和報告制度。

2012年，中央企業可在總結經驗、進一步深入開展全面風險管理工作的基礎上，繼續自愿向我委報送全面風險管理報告，我委將繼續編制匯總分析報告和專項分析報告，供委領導、各廳局、監事會及各中央企業負責人參考。2012年擬報送報告的中央企業請于2012年4月30日前將經董事會（總經理辦公會議）審議通過的報告紙質版2份（附光盤電子版）報送我委企業改革局。工作基礎較好的企業，可自愿向我委報送半、季度全面風險管理工作進展情況報告。

風險管理方面存在的問題不僅可能造成一些大公司的破產，而且還給其他相關公司的衍生交易造成了巨大的損失。多年來，人們在風險管理實踐中逐漸認識到，要實行全面風險管理，企業風險管理師受到越來越多的重視。

經過企業風險管理師（CERM）培訓體系培訓后，有能力幫助企業在戰略、操作、財務、危害性等層面進行風險管理，最終能夠幫助企業進行綜合、系統、與整體化風險管理的專業技術管理人員。客觀上，經過該體系培訓合格的專業人員將具備能對企業問題做全面分析與診斷的能力，對企業在WTO下可持續性發展應能擔當保駕護航角色。更多CERM信息請聯系黃生：134 8075 6439 選自：

第三篇：國務院國有資產監督管理委員會辦公廳關于2012年中央企業開展全面風險管理工作有關事項的通知

國務院國有資產監督管理委員會辦公廳關于2012年中央企業開展全面風險管理工作有關事

項的通知

國資廳發改革[2011]74號

各中央企業：

2012年，中央企業改革發展面臨的形勢仍將十分復雜。中央企業作為國民經濟的重要支柱和骨干力量，在加快轉變經濟發展方式、推進經濟結構戰略性調整以及增強國家綜合實力等一系列重大工作中將承擔更加重要的使命和責任。為進一步促進中央企業更好地適應國內外形勢的變化，不斷提高風險管控能力，確保持續健康穩定發展，現就2012年中央企業開展全面風險管理工作的有關事項通知如下：

一、切實加強對未來風險總體形勢的研判

各中央企業要緊密圍繞企業發展戰略，結合“做強做優、培育具有國際競爭力的世界一流企業”目標的要求，加強對未來中長期所面臨風險的全局性、趨勢性研判，準確定位風險管理工作的方向和重點，切實為企業實現經營目標提供支撐和保障。要及時把握并深入分析國內外形勢的變化，如主權債務危機蔓延、地緣政治更趨復雜、國際貿易保護主義持續升溫以及國際市場競爭更趨激烈等因素對企業經營發展的影響，提高企業對經營環境變化的敏銳性和對發展趨勢的預判能力，及時調整當期經營策略和應對措施，確保企業抓住機遇，合理控制風險，為企業創造更大價值。要認真總結近一段時期以來企業內外部發生的各類重大風險損失事件典型案例，從中汲取經驗教訓，舉一反三，采取切實有效的應對措施加以改進，杜絕類似事件在本企業重復發生。

二、進一步健全風險評估常態化機制

各中央企業要進一步健全風險評估機制，強化“企業體檢”制度。董事會（經理辦公會議）負責督導本企業進一步完善風險評估常態化機制，企業“三重一大”、高風險業務、重大改革以及重大海外投資并購等重要事項應建立專項風險評估制度，在提交決策機構審議的重要事項議案中必須附有充分揭示風險和應對措施的專項風險評估報告，企業風險管理職能部門要堅持對上述重要事項的風險評估進行程序性合規審核。要進一步重視風險量化分析工作，逐步提升重大風險關鍵成因量化分析水平，更好地發揮風險量化工具作為重大決策依據的作用。企業應緊密圍繞發展戰略和經營目標，在開展風險評估的基礎上，結合經營環境的變化，適時開展風險評估，建立定期和不定期的“企業體檢”制度，不斷提高風險評估的準確性和時效性。

三、真正做到全面風險管理與日常經營管理的深度融合

各中央企業董事會（經理辦公會議）要切實督導本企業建立健全全面風險管理體系，完善內部控制，并就本企業全面風險管理的有效性向國資委負責，總經理對企業全面風險管理的有效性向董事會負責。要進一步健全風險管理組織體系，加強風險管理職能部門與各業務單位、審計部門的協同配合，切實把風險管理的責任層層落實到位。要結合“三重一大”決策、懲防體系建設、內部控制系統建設、經營管理和制度流程建設等日常管理工作，進一步完善風險管理策略和解決方案，健全事前、事中、事后的風險管控措施，完善針對各項重大風險發生后的危機處理計劃，確保經營管理的有效性，提高經營活動的效率和效果。要逐步建立健全重大風險監測預警指標體系，實現對重大風險管理全過程的動態監控。要重視風險管理信息系統建設，進一步提升風險管理信息系統與其他業務管理信息系統的集成度，不斷提高風險管理信息化水平。要加強企業風險管理文化建設，進一步增強全員風險管理意識，促進企業建立系統、規范、高效的風險管理機制。要探索開展風險管理評價工作，逐步將風險管理考核納入企業績效考核體系，進一步促進全面風險管理與日常經營管理工作的深度融合。

四、建立并完善全面風險管理報告制度

各中央企業要建立健全內部全面風險管理報告制度，通過報告機制及時掌控企業所屬各層級單位風險變化趨勢、重大風險管控進展和成效，確保各類風險信息溝通順暢、共享及時，提高風險管理報告的時效性和有效性。要結合企業工作會議、預算計劃會議以及月度、季度經營活動分析會議等例行工作機制，建立適時風險分析、提示、報告和通報機制，并確保與重大風險管控相關的報告能及時直接送達企業最高決策層和經營層。在此基礎上，國資委將逐步建立完善中央企業重大風險動態監控和報告制度。

2012年，中央企業可在總結經驗、進一步深入開展全面風險管理工作的基礎上，繼續自愿向我委報送全面風險管理報告，我委將繼續編制匯總分析報告和專項分析報告，供委領導、各廳局、監事會及各中央企業負責人參考。2012年擬報送報告的中央企業請于2012年4月30日前將經董事會（總經理辦公會議）審議通過的報告紙質版2份（附光盤電子版）報送我委企業改革局。工作基礎較好的企業，可自愿向我委報送半、季度全面風險管理工作進展情況報告。

聯系人：國務院國資委企業改革局 李前藝 李軍

聯系電話：63193095

附件：2012中央企業全面風險管理報告（模本）

國務院國有資產監督管理委員會辦公廳

二○一一年十一月七日

附件：

2012中央企業全面風險管理報告（模本）

一、2011企業全面風險管理工作回顧

（一）企業全面風險管理工作計劃完成情況。

簡要說明本企業2011全面風險管理工作計劃執行情況，以及企業董事會或經理辦公會議對全面風險管理工作成效的評價。

（二）企業重大風險管理情況。

逐一簡要說明2011本企業重大風險的管理情況。如有重大風險事件發生，請就至少1件已有調查結論的事件，說明產生原因、發生后的影響、解決方案及今后避免再次發生的應對措施。

（三）重大風險管理解決方案的監督檢查情況。

對重大風險管理解決方案的實施情況進行監督，以及對風險管理有效性進行檢驗，并根據變化情況和存在的缺陷及時加以改進的有關情況。

（四）內部控制系統建設情況。

簡要說明本企業及所屬上市公司內部控制系統建設有關情況（上市公司情況可以經披露的內控合規報告代替）。

（五）風險管理信息化有關情況。

簡要說明本企業風險管理信息系統的覆蓋范圍、主要功能、重大風險監控、與企業現有管理信息系統對接情況以及下一步工作計劃等。

（六）建立健全全面風險管理體系其他有關情況。

1.本企業風險管理文化建設情況（包括企業內部建立風險評估機制、全面風險管理體系建設與懲防體系建設對接等情況）。

2.本企業風險管理組織體系建設情況（包括董事會及履行風險管理職責的專門委員會、經理辦公會議及下設風險管理專門議事機構設立、成員、職能及履職情況）。

3.本企業開展風險管理評價或考核有關工作情況。

二、2012企業風險評估情況

（一）結合2012本企業經營目標，簡要描述本企業2012年面臨的內外部環境因素的變化，并就其對經營目標的影響進行總體研判和簡要分析。

（二）企業開展2012風險評估的范圍、方式及參與人員等有關情況。

（三）按照企業風險分類，列示企業2012風險評估的結果，以及經評估確定的重大風險（以附件形式列示企業在分析風險發生的可能性、發生后對企業目標的影響程度時，所采用的評估標準）。

（四）簡要說明企業對重大風險關鍵成因進行量化分析的情況（包括建立分析、預測模型等）。

（五）按照風險事件發生的可能性和發生后對企業目標的影響程度兩個維度，將企業2012的重大風險繪制成風險坐標圖。

三、2012年全面風險管理工作計劃及重大風險管理情況

（一）2012年企業全面風險管理工作計劃。

1.董事會或經理辦公會議對本企業2012全面風險管理工作提出的要求。

2.企業2012全面風險管理工作計劃（包括所屬主要子企業推進全面風險管理工作計劃）。

（二）重大風險管理情況。

1.重大風險描述。

根據企業2012風險評估的結果，從風險類別、風險源（要求具體到產生的單位、項目、業務、管理活動）、風險成因、風險發生后對企業的影響等方面，逐一對重大風險進行簡要描述。

2.重大風險管理策略和解決方案。

（1）風險管理策略。包括企業對每一項重大風險的風險偏好、風險承受度及據此確定的風險預警指標等。

（2）風險解決方案。包括風險管理現狀診斷（已有的相關制度、流程、控制措施的設計和執行情況、存在的問題和缺陷等）、責任主體、關鍵節點、擬采取的管控措施（包括事前、事中、事后以及危機處理計劃等）。

3.企業2012重大風險同2011相比的變動情況及原因。

四、有關意見和建議

（一）需要國資委協調解決的有關重大風險問題。

（二）對國資委推動中央企業全面風險管理工作的意見和建議。

第四篇：中央企業全面風險管理指引

【發布單位】國務院國有資產監督管理委員會 【發布文號】國資發改革[2006]108號 【發布日期】2006-06-06 【生效日期】2006-06-06 【失效日期】 【所屬類別】政策參考

【文件來源】國務院國有資產監督管理委員會

中央企業全面風險管理指引

(國資發改革[2006]108號)

各中央企業：

企業全面風險管理是一項十分重要的工作，關系到國有資產保值增值和企業持續、健康、穩定發展。為了指導企業開展全面風險管理工作，進一步提高企業管理水平，增強企業競爭力，促進企業穩步發展，我們制定了《中央企業全面風險管理指引》，現印發你們，請結合本企業實際執行。企業在實施過程中的經驗、做法及遇到的問題，請及時反饋我委。

國務院國有資產監督管理委員會

二○○六年六月六日

中央企業全面風險管理指引

第一章 總則

第一條 為指導國務院國有資產監督管理委員會(以下簡稱國資委)履行出資人職責的企業(以下簡稱中央企業)開展全面風險管理工作，增強企業競爭力，提高投資回報，促進企業持續、健康、穩定發展，根據《 中華人民共和國公司法》、《 企業國有資產監督管理暫行條例》等法律法規，制定本指引。

第二條 中央企業根據自身實際情況貫徹執行本指引。中央企業中的國有獨資公司董事會負責督導本指引的實施；國有控股企業由國資委和國資委提名的董事通過股東(大)會和董事會按照法定程序負責督導本指引的實施。

第三條 本指引所稱企業風險，指未來的不確定性對企業實現其經營目標的影響。企業風險一般可分為戰略風險、財務風險、市場風險、運營風險、法律風險等；也可以能否為企業帶來盈利等機會為標志，將風險分為純粹風險(只有帶來損失一種可能性)和機會風險(帶來損失和盈利的可能性并存)。

第四條 本指引所稱全面風險管理，指企業圍繞總體經營目標，通過在企業管理的各個環節和經營過程中執行風險管理的基本流程，培育良好的風險管理文化，建立健全全面風險管理體系，包括風險管理策略、風險理財措施、風險管理的組織職能體系、風險管理信息系統和內部控制系統，從而為實現風險管理的總體目標提供合理保證的過程和方法。

第五條 本指引所稱風險管理基本流程包括以下主要工作：

(一)收集風險管理初始信息；

(二)進行風險評估；

(三)制定風險管理策略；

(四)提出和實施風險管理解決方案；

(五)風險管理的監督與改進。

第六條 本指引所稱內部控制系統，指圍繞風險管理策略目標，針對企業戰略、規劃、產品研發、投融資、市場運營、財務、內部審計、法律事務、人力資源、采購、加工制造、銷售、物流、質量、安全生產、環境保護等各項業務管理及其重要業務流程，通過執行風險管理基本流程，制定并執行的規章制度、程序和措施。

第七條 企業開展全面風險管理要努力實現以下風險管理總體目標：

(一)確保將風險控制在與總體目標相適應并可承受的范圍內；

(二)確保內外部，尤其是企業與股東之間實現真實、可靠的信息溝通，包括編制和提供真實、可靠的財務報告；

(三)確保遵守有關法律法規；

(四)確保企業有關規章制度和為實現經營目標而采取重大措施的貫徹執行，保障經營管理的有效性，提高經營活動的效率和效果，降低實現經營目標的不確定性；

(五)確保企業建立針對各項重大風險發生后的危機處理計劃，保護企業不因災害性風險或人為失誤而遭受重大損失。

第八條 企業開展全面風險管理工作，應注重防范和控制風險可能給企業造成損失和危害，也應把機會風險視為企業的特殊資源，通過對其管理，為企業創造價值，促進經營目標的實現。

第九條 企業應本著從實際出發，務求實效的原則，以對重大風險、重大事件(指重大風險發生后的事實)的管理和重要流程的內部控制為重點，積極開展全面風險管理工作。具備條件的企業應全面推進，盡快建立全面風險管理體系；其他企業應制定開展全面風險管理的總體規劃，分步實施，可先選擇發展戰略、投資收購、財務報告、內部審計、衍生產品交易、法律事務、安全生產、應收賬款管理等一項或多項業務開展風險管理工作，建立單項或多項內部控制子系統。通過積累經驗，培養人才，逐步建立健全全面風險管理體系。

第十條 企業開展全面風險管理工作應與其他管理工作緊密結合，把風險管理的各項要求融入企業管理和業務流程中。具備條件的企業可建立風險管理三道防線，即各有關職能部門和業務單位為第一道防線；風險管理職能部門和董事會下設的風險管理委員會為第二道防線；內部審計部門和董事會下設的審計委員會為第三道防線。

第二章 風險管理初始信息

第十一條 實施全面風險管理，企業應廣泛、持續不斷地收集與本企業風險和風險管理相關的內部、外部初始信息，包括歷史數據和未來預測。應把收集初始信息的職責分工落實到各有關職能部門和業務單位。

第十二條 在戰略風險方面，企業應廣泛收集國內外企業戰略風險失控導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(一)國內外宏觀經濟政策以及經濟運行情況、本行業狀況、國家產業政策；

(二)科技進步、技術創新的有關內容；

(三)市場對本企業產品或服務的需求；

(四)與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性；

(五)本企業主要客戶、供應商及競爭對手的有關情況；

(六)與主要競爭對手相比，本企業實力與差距；

(七)本企業發展戰略和規劃、投融資計劃、經營目標、經營戰略，以及編制這些戰略、規劃、計劃、目標的有關依據；

(八)本企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。

第十三條 在財務風險方面，企業應廣泛收集國內外企業財務風險失控導致危機的案例，并至少收集本企業的以下重要信息(其中有行業平均指標或先進指標的，也應盡可能收集)：

(一)負債、或有負債、負債率、償債能力；

(二)現金流、應收賬款及其占銷售收入的比重、資金周轉率；

(三)產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重；

(四)制造成本和管理費用、財務費用、營業費用；

(五)盈利能力；

(六)成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節；

(七)與本企業相關的行業會計政策、會計估算、與國際會計制度的差異與調節(如退休金、遞延稅項等)等信息。

第十四條 在市場風險方面，企業應廣泛收集國內外企業忽視市場風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下重要信息：

(一)產品或服務的價格及供需變化；

(二)能源、原材料、配件等物資供應的充足性、穩定性和價格變化；

(三)主要客戶、主要供應商的信用情況；

(四)稅收政策和利率、匯率、股票價格指數的變化；

(五)潛在競爭者、競爭者及其主要產品、替代品情況。

第十五條 在運營風險方面，企業應至少收集與本企業、本行業相關的以下信息：

(一)產品結構、新產品研發；

(二)新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等；

(三)企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗；

(四)期貨等衍生產品業務中曾發生或易發生失誤的流程和環節；

(五)質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節；

(六)因企業內、外部人員的道德風險致使企業遭受損失或業務控制系統失靈；

(七)給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險；

(八)對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力；

(九)企業風險管理的現狀和能力。

第十六條 在法律風險方面，企業應廣泛收集國內外企業忽視法律法規風險、缺乏應對措施導致企業蒙受損失的案例，并至少收集與本企業相關的以下信息：

(一)國內外與本企業相關的政治、法律環境；

(二)影響企業的新法律法規和政策；

(三)員工道德操守的遵從性；

(四)本企業簽訂的重大協議和有關貿易合同；

(五)本企業發生重大法律糾紛案件的情況；

(六)企業和競爭對手的知識產權情況。

第十七條 企業對收集的初始信息應進行必要的篩選、提煉、對比、分類、組合，以便進行風險評估。

第三章 風險評估

第十八條 企業應對收集的風險管理初始信息和企業各項業務管理及其重要業務流程進行風險評估。風險評估包括風險辨識、風險分析、風險評價三個步驟。

第十九條 風險評估應由企業組織有關職能部門和業務單位實施，也可聘請有資質、信譽好、風險管理專業能力強的中介機構協助實施。

第二十條 風險辨識是指查找企業各業務單元、各項重要經營活動及其重要業務流程中有無風險，有哪些風險。風險分析是對辨識出的風險及其特征進行明確的定義描述，分析和描述風險發生可能性的高低、風險發生的條件。風險評價是評估風險對企業實現目標的影響程度、風險的價值等。

第二十一條 進行風險辨識、分析、評價，應將定性與定量方法相結合。定性方法可采用問卷調查、集體討論、專家咨詢、情景分析、政策分析、行業標桿比較、管理層訪談、由專人主持的工作訪談和調查研究等。定量方法可采用統計推論(如集中趨勢法)、計算機模擬(如蒙特卡羅分析法)、失效模式與影響分析、事件樹分析等。

第二十二條 進行風險定量評估時，應統一制定各風險的度量單位和風險度量模型，并通過測試等方法，確保評估系統的假設前提、參數、數據來源和定量評估程序的合理性和準確性。要根據環境的變化，定期對假設前提和參數進行復核和修改，并將定量評估系統的估算結果與實際效果對比，據此對有關參數進行調整和改進。

第二十三條 風險分析應包括風險之間的關系分析，以便發現各風險之間的自然對沖、風險事件發生的正負相關性等組合效應，從風險策略上對風險進行統一集中管理。

第二十四條 企業在評估多項風險時，應根據對風險發生可能性的高低和對目標的影響程度的評估，繪制風險坐標圖，對各項風險進行比較，初步確定對各項風險的管理優先順序和策略。

第二十五條 企業應對風險管理信息實行動態管理，定期或不定期實施風險辨識、分析、評價，以便對新的風險和原有風險的變化重新評估。

第四章 風險管理策略

第二十六條 本指引所稱風險管理策略，指企業根據自身條件和外部環境，圍繞企業發展戰略，確定風險偏好、風險承受度、風險管理有效性標準，選擇風險承擔、風險規避、風險轉移、風險轉換、風險對沖、風險補償、風險控制等適合的風險管理工具的總體策略，并確定風險管理所需人力和財力資源的配置原則。

第二十七條 一般情況下，對戰略、財務、運營和法律風險，可采取風險承擔、風險規避、風險轉換、風險控制等方法。對能夠通過保險、期貨、對沖等金融手段進行理財的風險，可以采用風險轉移、風險對沖、風險補償等方法。

第二十八條 企業應根據不同業務特點統一確定風險偏好和風險承受度，即企業愿意承擔哪些風險，明確風險的最低限度和不能超過的最高限度，并據此確定風險的預警線及相應采取的對策。確定風險偏好和風險承受度，要正確認識和把握風險與收益的平衡，防止和糾正忽視風險，片面追求收益而不講條件、范圍，認為風險越大、收益越高的觀念和做法；同時，也要防止單純為規避風險而放棄發展機遇。

第二十九條 企業應根據風險與收益相平衡的原則以及各風險在風險坐標圖上的位置，進一步確定風險管理的優選順序，明確風險管理成本的資金預算和控制風險的組織體系、人力資源、應對措施等總體安排。

第三十條 企業應定期總結和分析已制定的風險管理策略的有效性和合理性，結合實際不斷修訂和完善。其中，應重點檢查依據風險偏好、風險承受度和風險控制預警線實施的結果是否有效，并提出定性或定量的有效性標準。

第五章 風險管理解決方案

第三十一條 企業應根據風險管理策略，針對各類風險或每一項重大風險制定風險管理解決方案。方案一般應包括風險解決的具體目標，所需的組織領導，所涉及的管理及業務流程，所需的條件、手段等資源，風險事件發生前、中、后所采取的具體應對措施以及風險管理工具(如：關鍵風險指標管理、損失事件管理等)。

第三十二條 企業制定風險管理解決的外包方案，應注重成本與收益的平衡、外包工作的質量、自身商業秘密的保護以及防止自身對風險解決外包產生依賴性風險等，并制定相應的預防和控制措施。

第三十三條 企業制定風險解決的內控方案，應滿足合規的要求，堅持經營戰略與風險策略一致、風險控制與運營效率及效果相平衡的原則，針對重大風險所涉及的各管理及業務流程，制定涵蓋各個環節的全流程控制措施；對其他風險所涉及的業務流程，要把關鍵環節作為控制點，采取相應的控制措施。

第三十四條 企業制定內控措施，一般至少包括以下內容：

(一)建立內控崗位授權制度。對內控所涉及的各崗位明確規定授權的對象、條件、范圍和額度等，任何組織和個人不得超越授權做出風險性決定；

(二)建立內控報告制度。明確規定報告人與接受報告人，報告的時間、內容、頻率、傳遞路線、負責處理報告的部門和人員等；

(三)建立內控批準制度。對內控所涉及的重要事項，明確規定批準的程序、條件、范圍和額度、必備文件以及有權批準的部門和人員及其相應責任；

(四)建立內控責任制度。按照權利、義務和責任相統一的原則，明確規定各有關部門和業務單位、崗位、人員應負的責任和獎懲制度；

(五)建立內控審計檢查制度。結合內控的有關要求、方法、標準與流程，明確規定審計檢查的對象、內容、方式和負責審計檢查的部門等；

(六)建立內控考核評價制度。具備條件的企業應把各業務單位風險管理執行情況與績效薪酬掛鉤；

(七)建立重大風險預警制度。對重大風險進行持續不斷的監測，及時發布預警信息，制定應急預案，并根據情況變化調整控制措施；

(八)建立健全以總法律顧問制度為核心的企業法律顧問制度。大力加強企業法律風險防范機制建設，形成由企業決策層主導、企業總法律顧問牽頭、企業法律顧問提供業務保障、全體員工共同參與的法律風險責任體系。完善企業重大法律糾紛案件的備案管理制度；

(九)建立重要崗位權力制衡制度，明確規定不相容職責的分離。主要包括：授權批準、業務經辦、會計記錄、財產保管和稽核檢查等職責。對內控所涉及的重要崗位可設置一崗雙人、雙職、雙責，相互制約；明確該崗位的上級部門或人員對其應采取的監督措施和應負的監督責任；將該崗位作為內部審計的重點等。

第三十五條 企業應當按照各有關部門和業務單位的職責分工，認真組織實施風險管理解決方案，確保各項措施落實到位。

第六章 風險管理的監督與改進

第三十六條 企業應以重大風險、重大事件和重大決策、重要管理及業務流程為重點，對風險管理初始信息、風險評估、風險管理策略、關鍵控制活動及風險管理解決方案的實施情況進行監督，采用壓力測試、返回測試、穿行測試以及風險控制自我評估等方法對風險管理的有效性進行檢驗，根據變化情況和存在的缺陷及時加以改進。

第三十七條 企業應建立貫穿于整個風險管理基本流程，連接各上下級、各部門和業務單位的風險管理信息溝通渠道，確保信息溝通的及時、準確、完整，為風險管理監督與改進奠定基礎。

第三十八條 企業各有關部門和業務單位應定期對風險管理工作進行自查和檢驗，及時發現缺陷并改進，其檢查、檢驗報告應及時報送企業風險管理職能部門。

第三十九條 企業風險管理職能部門應定期對各部門和業務單位風險管理工作實施情況和有效性進行檢查和檢驗，要根據本指引第三十條要求對風險管理策略進行評估，對跨部門和業務單位的風險管理解決方案進行評價，提出調整或改進建議，出具評價和建議報告，及時報送企業總經理或其委托分管風險管理工作的高級管理人員。

第四十條 企業內部審計部門應至少每年一次對包括風險管理職能部門在內的各有關部門和業務單位能否按照有關規定開展風險管理工作及其工作效果進行監督評價，監督評價報告應直接報送董事會或董事會下設的風險管理委員會和審計委員會。此項工作也可結合審計、任期審計或專項審計工作一并開展。

第四十一條 企業可聘請有資質、信譽好、風險管理專業能力強的中介機構對企業全面風險管理工作進行評價，出具風險管理評估和建議專項報告。報告一般應包括以下幾方面的實施情況、存在缺陷和改進建議：

(一)風險管理基本流程與風險管理策略；

(二)企業重大風險、重大事件和重要管理及業務流程的風險管理及內部控制系統的建設；

(三)風險管理組織體系與信息系統；

(四)全面風險管理總體目標。

第七章 風險管理組織體系

第四十二條 企業應建立健全風險管理組織體系，主要包括規范的公司法人治理結構，風險管理職能部門、內部審計部門和法律事務部門以及其他有關職能部門、業務單位的組織領導機構及其職責。

第四十三條 企業應建立健全規范的公司法人治理結構，股東（大）會（對于國有獨資公司或國有獨資企業，即指國資委，下同）、董事會、監事會、經理層依法履行職責，形成高效運轉、有效制衡的監督約束機制。

第四十四條 國有獨資公司和國有控股公司應建立外部董事、獨立董事制度，外部董事、獨立董事人數應超過董事會全部成員的半數，以保證董事會能夠在重大決策、重大風險管理等方面作出獨立于經理層的判斷和選擇。

第四十五條 董事會就全面風險管理工作的有效性對股東（大）會負責。董事會在全面風險管理方面主要履行以下職責：

（一）審議并向股東（大）會提交企業全面風險管理工作報告；

（二）確定企業風險管理總體目標、風險偏好、風險承受度，批準風險管理策略和重大風險管理解決方案；

（三）了解和掌握企業面臨的各項重大風險及其風險管理現狀，做出有效控制風險的決策；

（四）批準重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

（五）批準重大決策的風險評估報告；

（六）批準內部審計部門提交的風險管理監督評價審計報告；

（七）批準風險管理組織機構設置及其職責方案；

（八）批準風險管理措施，糾正和處理任何組織或個人超越風險管理制度做出的風險性決定的行為；

（九）督導企業風險管理文化的培育；

（十）全面風險管理其他重大事項。

第四十六條 具備條件的企業，董事會可下設風險管理委員會。該委員會的召集人應由不兼任總經理的董事長擔任；董事長兼任總經理的，召集人應由外部董事或獨立董事擔任。該委員會成員中需有熟悉企業重要管理及業務流程的董事，以及具備風險管理監管知識或經驗、具有一定法律知識的董事。

第四十七條 風險管理委員會對董事會負責，主要履行以下職責：

(一)提交全面風險管理報告；

(二)審議風險管理策略和重大風險管理解決方案；

(三)審議重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制，以及重大決策的風險評估報告；

(四)審議內部審計部門提交的風險管理監督評價審計綜合報告；

(五)審議風險管理組織機構設置及其職責方案；

(六)辦理董事會授權的有關全面風險管理的其他事項。

第四十八條 企業總經理對全面風險管理工作的有效性向董事會負責。總經理或總經理委托的高級管理人員，負責主持全面風險管理的日常工作，負責組織擬訂企業風險管理組織機構設置及其職責方案。

第四十九條 企業應設立專職部門或確定相關職能部門履行全面風險管理的職責。該部門對總經理或其委托的高級管理人員負責，主要履行以下職責：

(一)研究提出全面風險管理工作報告；

(二)研究提出跨職能部門的重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

(三)研究提出跨職能部門的重大決策風險評估報告；

(四)研究提出風險管理策略和跨職能部門的重大風險管理解決方案，并負責該方案的組織實施和對該風險的日常監控；

(五)負責對全面風險管理有效性評估，研究提出全面風險管理的改進方案；

(六)負責組織建立風險管理信息系統；

(七)負責組織協調全面風險管理日常工作；

(八)負責指導、監督有關職能部門、各業務單位以及全資、控股子企業開展全面風險管理工作；

(九)辦理風險管理其他有關工作。

第五十條 企業應在董事會下設立審計委員會，企業內部審計部門對審計委員會負責。審計委員會和內部審計部門的職責應符合《中央企業內部審計管理暫行辦法》（國資委令第8號）的有關規定。內部審計部門在風險管理方面，主要負責研究提出全面風險管理監督評價體系，制定監督評價相關制度，開展監督與評價，出具監督評價審計報告。

第五十一條 企業其他職能部門及各業務單位在全面風險管理工作中，應接受風險管理職能部門和內部審計部門的組織、協調、指導和監督，主要履行以下職責：

(一)執行風險管理基本流程；

(二)研究提出本職能部門或業務單位重大決策、重大風險、重大事件和重要業務流程的判斷標準或判斷機制；

(三)研究提出本職能部門或業務單位的重大決策風險評估報告；

(四)做好本職能部門或業務單位建立風險管理信息系統的工作；

(五)做好培育風險管理文化的有關工作；

(六)建立健全本職能部門或業務單位的風險管理內部控制子系統；

(七)辦理風險管理其他有關工作。

第五十二條 企業應通過法定程序，指導和監督其全資、控股子企業建立與企業相適應或符合全資、控股子企業自身特點、能有效發揮作用的風險管理組織體系。

第八章 風險管理信息系統

第五十三條 企業應將信息技術應用于風險管理的各項工作，建立涵蓋風險管理基本流程和內部控制系統各環節的風險管理信息系統，包括信息的采集、存儲、加工、分析、測試、傳遞、報告、披露等。

第五十四條 企業應采取措施確保向風險管理信息系統輸入的業務數據和風險量化值的一致性、準確性、及時性、可用性和完整性。對輸入信息系統的數據，未經批準，不得更改。

第五十五條 風險管理信息系統應能夠進行對各種風險的計量和定量分析、定量測試；能夠實時反映風險矩陣和排序頻譜、重大風險和重要業務流程的監控狀態；能夠對超過風險預警上限的重大風險實施信息報警；能夠滿足風險管理內部信息報告制度和企業對外信息披露管理制度的要求。

第五十六條 風險管理信息系統應實現信息在各職能部門、業務單位之間的集成與共享，既能滿足單項業務風險管理的要求，也能滿足企業整體和跨職能部門、業務單位的風險管理綜合要求。

第五十七條 企業應確保風險管理信息系統的穩定運行和安全，并根據實際需要不斷進行改進、完善或更新。

第五十八條 已建立或基本建立企業管理信息系統的企業，應補充、調整、更新已有的管理流程和管理程序，建立完善的風險管理信息系統；尚未建立企業管理信息系統的，應將風險管理與企業各項管理業務流程、管理軟件統一規劃、統一設計、統一實施、同步運行。

第九章 風險管理文化

第五十九條 企業應注重建立具有風險意識的企業文化，促進企業風險管理水平、員工風險管理素質的提升，保障企業風險管理目標的實現。

第六十條 風險管理文化建設應融入企業文化建設全過程。大力培育和塑造良好的風險管理文化，樹立正確的風險管理理念，增強員工風險管理意識，將風險管理意識轉化為員工的共同認識和自覺行動，促進企業建立系統、規范、高效的風險管理機制。

第六十一條 企業應在內部各個層面營造風險管理文化氛圍。董事會應高度重視風險管理文化的培育，總經理負責培育風險管理文化的日常工作。董事和高級管理人員應在培育風險管理文化中起表率作用。重要管理及業務流程和風險控制點的管理人員和業務操作人員應成為培育風險管理文化的骨干。

第六十二條 企業應大力加強員工法律素質教育，制定員工道德誠信準則，形成人人講道德誠信、合法合規經營的風險管理文化。對于不遵守國家法律法規和企業規章制度、弄虛作假、徇私舞弊等違法及違反道德誠信準則的行為，企業應嚴肅查處。

第六十三條 企業全體員工尤其是各級管理人員和業務操作人員應通過多種形式，努力傳播企業風險管理文化，牢固樹立風險無處不在、風險無時不在、嚴格防控純粹風險、審慎處置機會風險、崗位風險管理責任重大等意識和理念。

第六十四條 風險管理文化建設應與薪酬制度和人事制度相結合，有利于增強各級管理人員特別是高級管理人員風險意識，防止盲目擴張、片面追求業績、忽視風險等行為的發生。

第六十五條 企業應建立重要管理及業務流程、風險控制點的管理人員和業務操作人員崗前風險管理培訓制度。采取多種途經和形式，加強對風險管理理念、知識、流程、管控核心內容的培訓，培養風險管理人才，培育風險管理文化。

第十章 附則

第六十六條 中央企業中未設立董事會的國有獨資企業，由經理辦公會議代行本指引中有關董事會的職責，總經理對本指引的貫徹執行負責。

第六十七條 本指引在中央企業投資、財務報告、衍生產品交易等方面的風險管理配套文件另行下發。

第六十八條 本指引的《附錄》對本指引所涉及的有關技術方法和專業術語進行了說明。

第六十九條 本指引由國務院國有資產監督管理委員會負責解釋。

第七十條 本指引自印發之日起施行。

本內容來源于政府官方網站，如需引用，請以正式文件為準。

第五篇：2012中央企業全面風險管理報告

2012中央企業全面風險管理報告（模本）

一、2011企業全面風險管理工作回顧

（一）企業全面風險管理工作計劃完成情況。

簡要說明本企業2011全面風險管理工作計劃執行情況，以及企業董事會或經理辦公會議對全面風險管理工作成效的評價。

（二）企業重大風險管理情況。

逐一簡要說明2011本企業重大風險的管理情況。如有重大風險事件發生，請就至少1件已有調查結論的事件，說明產生原因、發生后的影響、解決方案及今后避免再次發生的應對措施。

（三）重大風險管理解決方案的監督檢查情況。

對重大風險管理解決方案的實施情況進行監督，以及對風險管理有效性進行檢驗，并根據變化情況和存在的缺陷及時加以改進的有關情況。

（四）內部控制系統建設情況。

簡要說明本企業及所屬上市公司內部控制系統建設有關情況（上市公司情況可以經披露的內控合規報告代替）。

（五）風險管理信息化有關情況。

簡要說明本企業風險管理信息系統的覆蓋范圍、主要功能、重大風險監控、與企業現有管理信息系統對接情況以及下一步工作計劃等。

（六）建立健全全面風險管理體系其他有關情況。

1.本企業風險管理文化建設情況（包括企業內部建立風險評估

機制、全面風險管理體系建設與懲防體系建設對接等情況）。

2.本企業風險管理組織體系建設情況（包括董事會及履行風險

管理職責的專門委員會、經理辦公會議及下設風險管理專門議事機構

設立、成員、職能及履職情況）。

3.本企業開展風險管理評價或考核有關工作情況。

二、2012企業風險評估情況

（一）結合2012本企業經營目標，簡要描述本企業2012

年面臨的內外部環境因素的變化，并就其對經營目標的影響進行總體

研判和簡要分析。

（二）企業開展2012風險評估的范圍、方式及參與人員等

有關情況。

（三）按照企業風險分類，列示企業2012風險評估的結果，以及經評估確定的重大風險（以附件形式列示企業在分析風險發生的可能性、發生后對企業目標的影響程度時，所采用的評估標準）。

（四）簡要說明企業對重大風險關鍵成因進行量化分析的情況（包

括建立分析、預測模型等）。

（五）按照風險事件發生的可能性和發生后對企業目標的影響程

度兩個維度，將企業2012的重大風險繪制成風險坐標圖。

三、2012年全面風險管理工作計劃及重大風險管理情況

（一）2012年企業全面風險管理工作計劃。

1.董事會或經理辦公會議對本企業2012全面風險管理工

作提出的要求。

2.企業2012全面風險管理工作計劃（包括所屬主要子企業

推進全面風險管理工作計劃）。

（二）重大風險管理情況。

1.重大風險描述。

根據企業2012風險評估的結果，從風險類別、風險源（要

求具體到產生的單位、項目、業務、管理活動）、風險成因、風險發

生后對企業的影響等方面，逐一對重大風險進行簡要描述。

2.重大風險管理策略和解決方案。

（1）風險管理策略。包括企業對每一項重大風險的風險偏好、風險承受度及據此確定的風險預警指標等。

（2）風險解決方案。包括風險管理現狀診斷（已有的相關制度、流程、控制措施的設計和執行情況、存在的問題和缺陷等）、責任主

體、關鍵節點、擬采取的管控措施（包括事前、事中、事后以及危機

處理計劃等）。

3.企業2012重大風險同2011相比的變動情況及原

因。

四、有關意見和建議

（一）需要國資委協調解決的有關重大風險問題。

（二）對國資委推動中央企業全面風險管理工作的意見和建議。

演講稿

尊敬的老師們，同學們下午好：

我是來自10級經濟學（2）班的學習委，我叫張盼盼，很

榮幸有這次機會和大家一起交流擔任學習委員這一職務的經驗。

轉眼間大學生活已經過了一年多，在這一年多的時間里，我一直擔任著學習委員這一職務。回望這一年多，自己走過的路，留

下的或深或淺的足跡，不僅充滿了歡愉，也充滿了淡淡的苦澀。一年

多的工作，讓我學到了很多很多，下面將自己的工作經驗和大家一起

分享。

學習委員是班上的一個重要職位，在我當初當上它的時

候，我就在想一定不要辜負老師及同學們我的信任和支持，一定要把

工作做好。要認真負責，態度踏實，要有一定的組織，領導，執行能

力，并且做事情要公平，公正，公開，積極落實學校學院的具體工作。

作為一名合格的學習委員，要收集學生對老師的意見和老師的教學動

態。在很多情況下，老師無法和那么多學生直接打交道，很多老師也

無暇顧及那么多的學生，特別是大家剛進入大學，很多人一時還不適

應老師的教學模式。學習委員是老師與學生之間溝通的一個橋梁，學習委員要及時地向老師提出同學們的建議和疑問，熟悉老師對學生的基本要求。再次，學習委員在學習上要做好模范帶頭作用，要有優異的成績，當同學們向我提出問題時，基本上給同學一個正確的回復。

總之，在一學年的工作之中，我懂得如何落實各項工作，如何

和班委有效地分工合作，如何和同學溝通交流并且提高大家的學習積

極性。當然，我的工作還存在著很多不足之處。比日：有的時候得不

到同學們的響應，同學們不積極主動支持我的工作；在收集同學們對

自己工作意見方面做得不夠，有些事情做錯了，沒有周圍同學的提醒，自己也沒有發覺等等。最嚴重的一次是，我沒有把英語四六級報名的時間，地點通知到位，導致我們班有4名同學錯過報名的時間。這次事使我懂得了做事要腳踏實地，不能馬虎。

在這次的交流會中，我希望大家可以從中吸取一些好的經驗，帶動本班級的學習風氣，同時也相信大家在大學畢業后找到好的工作。謝謝大家！