全面风险管理报告(2)

（三）重要业务流程的风险管理情况。

简要说明企业流程梳理的相关情况，并从流程层面的风险出发，简要说明企业各重要业务流程的控制目标、业务流程层面的风险和主要控制措施。重要业务流程由企业根据实际情况确定，应该涵盖企业战略规划、投资、收购、预算、市场运营、资金管理、资产管理、人力资源管理、财务报告、法律事务、金融衍生品交易、子企业管控、安全生产等业务流程。

XXXX公司在风险辨识评估过程中亦对重要业务流程进行了梳理。结合辨识出的流程层面的重大、重要风险，梳理了重要业务流程的控制目标、主要控制措施。具体情况如下： ? XX流程：

1. 流程层面主要风险： 2. 控制目标： 3. 控制措施：

（四）简要说明企业对执行重大风险管理策略和解决方案的监督改进机制。

1. 组织保障 2. 监督改进

（五）企业全面风险管理工作总体规划及XX年度企业风险管理计划。 1．简要说明企业全面风险管理工作总体规划以及基本建立企业全面风险管理体系的工作计划和实施步骤。

XXXX公司以支撑发展战略、业务转型为出发点，结合集团公司多专业、跨行业的业务分布和管理层级众多、管理链条相对较长的管理特点，并重点兼顾现阶段内部管理中有待加强的管控弱点，提出了“总体规划、突出重点、分步推进、整合运行”的全面风险管理体系建设思路。具体工作计划和实施步骤如下： 第一阶段，……； 第二阶段，……； ……。 6

2．董事会或经理办公会议对企业XX年度全面风险管理工作提出的要求。 在XXXX公司XX年工作会议上，集团公司XX作了题为《XX》的工作报告，明确提出……的观点，并对本年全面风险管理工作提出如下要求： 其一，……； 其二，……； ……。 3．企业XX年度全面风险管理工作计划。企业应该将全面风险管理年度工作计划纳入经营管理年度工作计划之中，切实将风险管理与日常经营管理融为一体。

具体阐述XX年度全面风险管理的工作计划，将风险管理落实到日常经营管理工作中去。 三、企业全面风险管理体系及风险管理文化建设现状 （一）风险管理组织体系。

1．企业组织机构与风险管理组织机构。

以附件形式说明企业最新的组织机构图（三级子企业以上）与风险管理组织机构图。

2．风险管理组织机构设臵情况及职责。

(1) 董事会

(2) 经营层及全面风险管理领导小组 (3) 风险管理职能部门 (4) 集团公司各职能部门 (5) 内部审计部门

(6) 子公司风险管理组织体系

（二）内部控制系统。

1．简要说明企业集团和主要所属企业XX年度内部控制系统的建设重点。 XX年集团进一步加大对内部控制体系建设的推动力度，对集团总部及主要所属公司拟进行一系列工作，包括……。XXXX公司XX年内部控制的工作重点如下。 7

2．企业《内部控制手册》的制订和执行情况。 说明总部层面和二级子公司的开展情况。 尚未制订《内部控制手册》的企业，简要说明完善相关制度的工作计划；已制订《内部控制手册》的企业，简要说明其修订及执行情况。

（三）风险管理信息系统。

集团就XX信息系统的建设制定了统一的规划和分步建设计划，按照“由上至下，分步实施”的原则逐层推进。 （四）风险管理文化。

1. 简要说明企业风险管理文化建设现状。

XXXX公司自成立以来一直将企业文化建设作为一把手工程，将企业文化的培育、发展和提升提高至集团战略高度。经过全体员工的共同努力，XXXX公司在上述文化建设方面已取得了阶段性成果。XX年集团公司风险管理文化建设在以下几方面较为突出： ……。 2. 企业开展风险管理培训的有关情况，主要包括时间、内容、对象、人次及师资等。

XXXX公司开展了多种形式的风险管理培训工作，包括邀请外部风险专家进行风险管理知识授课，开展风险管理研讨和经验交流，……等。集团公司上下统一了风险语言，提升了对风险管理的认知和风险管理的技能，并逐步实现风险管理常态化、系统化。主要培训活动内容如下： 时间 主要内容 培训对象 参与人数 师资 8

3. 企业已制定员工行为规定、道德诚信准则等有关文件的，简要说明其主要内容。

XXXX公司制定并颁布了《员工手册》，从公司概况、企业文化、薪酬福利制度、员工考核管理、行为准则等方面对员工基本行为进行了规范。 （五）风险管理考核。

风险管理绩效考核评价结果将作为集团公司对下属单位设定管控模式、进行管控授权和资源配臵的重要参考依据。考核指标和考核方式随集团全面风险管理体系建设和各级单位风险管理现状情况逐年进行相应的调整和完善。 简述本年考核工作的开展情况和取得的成果。 四、有关意见和建议

（一）需要国资委协调解决的有关重大风险问题。 （二）对国资委推动中央企业全面风险管理工作的建议。 五、附件列表

附件一：XXX表 附件二：XXX图

9