风险管理及内部控制工作实施方案.doc

中电工程公司风险管理及内部控制工作实施方案 为认真贯彻华北分公司全面风险管理理念，进一步推动公司风险管理及内部控制工作的有效开展，公司各部门及所属各单位要在前期开展的制度及内控体系建设的基础上，继续推进风险管理及内部控制体系的建设。根据中电投华北分公司审计20111 号文件的通知要求，公司修订定了风险管理及内部控制工作实施方案，请结合实际认真组织实施。 一、指导思想、发展目标、实施原则（一）指导思想以战略为目标，以风险为导向，以流程为纽带，以内控为手段，以制度为保障，以文化为支撑。 （二）发展目标 以内部控制为主线，依据公司业务分类，通过梳理、整合、优化管理流程，打破部门业务界限，强化横向协同合作，明晰管理权限和责任，解决原有制度间的交叉、重复和冲突，弥补制度缺陷和管理缺失，促进整体管理效能的不断提高和发挥。（三）实施原则 合规性原则：严格遵循国家的政策、法律、法规以及集团公司的相关规定，不得与之相抵触。 系统性原则：在统一体系框架下分类、分层次完善风险内控与管理程序。 预防性原则：重在规范行为，预防和控制可能存在的各种风险，将风险控制节点落实到管理流程当中，防患于未然。 程序性原则：突出程序控制，明确流程环节、责任主体、工作标准和完成时限。 有效性原则：注重制度管理在风险管理和内部控制中的实现效果，及时评价制度制定和执行过程中的有效性。 二、风险管理及内部控制机构设置 为进一步有效开展风险管理及内部控制工作，公司修订完善领导组和工作组成员。 （一）领导组成员及职责 1、领导组成员 组 长：郝建成 副组长：张 翼 秦建明（常务） 梁宇宁 贾云龙 成 员：暴树斌 尹秀海 范轩启 刘志平 赵国相 王晓东 董峰云 燕学军2、领导组职责 领导组职责：负责审定风险管理及内部控制评价方案，负责对风险管理及内部控制评价工作进行指导、督促、检查，负责审定风险管理及内部控制评价报告。（二）风险内控工作组成员及职责 1、工作组成员评估、评价组：组 长：王晓东副组长：杨晓林成 员：焦心丽 尚阿蕊 王 琳 韩贵军 马旭兵 郭俊杰 侯圆燕2、工作组职责 （1）拟定风险管理及内部控制工作实施方案； （2）负责建立完善部门的规章制度及配套业务流程梳理工作，建立风险管理台帐、风险控制矩阵； （3）负责各部门风险及内部控制的自我评估和评价及管理台帐等登记、整理、报告撰写工作； （4）负责各部门编制上报季度、年度风险管理及内部控制评估、评价报告工作； （三）所属各单位建立各自的风险内控管理体系，成立相应的领导组和评估、评价组。明确分管领导、分管部门并指定风险内控专责人。 三、主要工作1 公司各部门/单位要在前期开展制度及内控体系建设工作的基础上，以山西漳泽电力股份公司印发的内部控制标准（修订版）为依据，梳理业务流程，建立风险管理台帐（模版要求见附件）。 2负责各自所在部门/单位风险及内部控制的自我评估和评价及管理台帐的登记、整理和报告的撰写工作。 3公司要将经济运行和安全生产运行分析过程与风险识别、分析过程进行有机结合，并将公司识别的重大风险单独列示于公司季、年度分析报告。4. 公司外部市场项目投标、合同签订、项目部运营活动都要进行风险识别、自我评估和评价及填写风险管理台帐，重大项目（涉外项目、核电项目、涉资500万元以上项目）应单独撰写风险评估报告。四、实施步骤及工作安排1、培训及制定工作计划阶段 组织风险管理及内部控制工作领导组和工作组成员认真学习华北分公司内部控制标准修订稿。 2、确定公司内控与管理程序框架，完善各项规章制度及流程梳理工作。 在2010内控风险管理基础上，参照华北分公司内部控制标准修订稿，搭建公司内控与管理程序框架体系，根据内控与管理程序框架体系将公司现有的业务进行分类，并对相应的管理制度和业务流程进行梳理。 3、建立完善各单位/部门风险管理台帐 各管理部门要在风险管理台帐的基础上，进一步修订完善部门风险管理台帐。各基层单位要根据公司年度计划，制定各部门的年度管理（工作）目标，收集、整理与管理目标相关的内外部信息，按照风险管理台帐模板，要在一季度未，建立本单位风险管理台帐。 4、撰写、上报风险评估报告和风险管理及内部控制自我评价报告（每季度） 各单位/部门从二季度开始，以填制的风险管理台帐表为依据，实施自我风险辩识和评估，填制风险管理台账表（参照附件1 中表2 格式），并按照华北分公司内部控制标准“季度风险评估报告模版”要求，以风险控制矩阵为依据，并撰写风险管理及内部控制自我评价报告。 5、公司将定期组织工作组，对各部门/单位风险内控管理工作执行情况进行检查，并将检查结果汇报领导组，并在公司内部进行通报。风险及内控体系建设是一项复杂、系统需要持续不断完善的工程。公司各部门要认真贯彻“以战略为目标、以风险为导向、以流程为纽带、以控制为手段、以制度为保障、以文化为支撑”的风险管理理念，高度重视风险管理及内部控制基础管理工作，认真组织落实工作要求，促进公司风险管理及内部控制体系建设工作的有效开展。附件 1：风险管理台帐模板二一一年一月二十四日- 14 -附件1：风险管理台帐表1 单位（部门）： 年 月 日责任岗位：责任人：年度管理（工作）目标内外部相关信息信息记录表单名称备注例1:内部控制有效1、内控及管理程序执行情况制度及内控管理程序内控评价报告及评价底稿附件12、内控及管理程序评价结果整改情况整改意见书、报告及落实跟踪记录附件2附件例2:利润完成1亿元1、电价变动信息市场电价变化监控记录附件2、预算执行情况预算执行情况分析报告附件附件1、附件2、附件附件风险管理台帐表2 单位（部门）： 年 月 日年度管理（工作）目标内外部相关信息风险辩识风险评估风险级别风险事件现状描述风险类别可能性对企业日常运营影响对企业声誉影响对企业法律方面影响对企业财务影响对人员健康安全影响对环境的影响例:内部控制有效1、内控及管理程序执行情况出纳与会计岗位未执行不相容岗位分离制度，可能造成资金损失。资金风险25中2、内控及管理程序评价结果整改情况出纳与会计岗位分离整改意见未落实，可能造成资金损失。资金风险25中例2:利润完成1亿元1、电价变动信息电价下调可能造成收入大幅减少预算风险55高2、预算执行情况费用超预算可能造成年度预算无法完成预算风险33中风 险 分 类 表风险类别序号风险名称风险类别序号风险名称战略风险1业务结构风险运营风险23技术风险2产权风险24招投标风险3公司治理风险25燃料风险4决策风险26环保风险5战略规划风险27自然灾害风险6集团管控风险28舞弊风险7投资项目风险29设备风险8股权投资风险30运行稳定性风险市场风险9利率风险31采购物流风险10汇率风险32人力资源风险11信用风险33企业文化风险12电价风险34信息化建设风险13电量实现风险35信息系统安全风险法律风险14合同风险36信访风险15合规风险37声誉风险16知识产权风险38安全风险17诉讼风险39审计监督风险财务风险18担保风险40客户风险19资金风险41工程项目运作风险20预算风险42信息安全风险21会计核算风险22税务风险风险分级标准对风险的分级采取高、中、低三个级别。风险分级时考虑两个维度：风险发生可能性、风险发生后给企业带来的影响。风险级别同风险两个维度的评价结果之间的关系见下图。发生的可能性5中中高高高4中中中高高3低中中中高2低低中中中1低低低中中12345风险的影响程度风险发生可能性评估标准评估方法评估标准12345定性方法针对日常运营中可能发生的潜在风险一般情况下不会发生极少情况下才发生某些情况下发生较多情况下发生常常会发生适用于大型灾难或事故今后10年内发生的可能少于1次今后510年内可能发生1次今后25年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次定量方法适用于可以通过历史数据统计出一定时期内风险发生概率的风险发生概率10%以下发生概率为10% - 30%发生概率为30% - 70%发生概率为70% - 90%发生概率为90%以上风险影响程度评估标准评估方法评估标准12345定性方法企业日常运行对企业日常运行或公司的战略目标有轻微影响，情况立刻受到控制对企业日常运行或对公司的战略目标有轻度影响，情况经过内部协调后受到控制对企业日常运行或对公司的战略目标有中度影响，情况需要外部支持才能得到控制对企业日常运行或对公司的战略目标有严重影响，企业失去一些业务能力，情况失控，但对企业无致命影响对企业日常运行或对公司的战略目标有重大影响，重大业务失误，情况失控，给企业带来致命影响定性方法企业声誉负面消息在企业内部流传，企业声誉没有受损媒体关注，负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在全国流传，被地方政府部门关注负面消息在全国各地流传，对企业声誉造成重大损害，被全国性媒体持续报道，被中央政府部门关注负面消息流传世界各地，被中央政府部门或监管机构高度关注，或开展调查，引起公众媒体极大关注并呼吁采取行动，对企业声誉造成无法弥补的损害定性方法法律可能存在轻微的违反法规的问题违反法规，伴随着少量的罚款或诉讼的损失违反法规，导致地方监管部门、司法机构或集团公司的调查或诉讼，伴随着一定的罚款或诉讼的损失严重违反法规，导致中央监管部门、司法机构的调查和重大的诉讼；伴随着较大的罚款或诉讼的损失严重违反法规，导致中央监管部门、司法机构的调查和重大诉讼、行政、经济处罚，或非常严重的集体诉讼定量方法财务损失轻微的财务损失，小于100万较低的财务损失，100万到300万中等的财务损失，损失在300万至500万重大的财务损失，损失在500万至1000万极大的财务损失，大于1000万定性与定量相结合的方法安全短暂或轻微影响职工或公民的健康严重影响极个别职工或公民的健康严重影响多位职工或公民的健康导致极个别职工或公民死亡导致多位职工或公民死亡定性与定量相结合的方法环保对环境造成短暂的、会自行恢复的不利影响对环境或社会造成一定的不利影响，但是该影响易消除对环境造成中等程度的影响，需付出一定代价和时间才能消除，伴随个别投诉事件造成较大环境損害，需要付出相当大的代价和时间来恢复，导致大规模的公众投诉造成无法弥补的灾难性环境損害，激起较大范围内公众的愤怒，导致大规模的公众法律投诉合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用文件中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责合同管理制度1 范围本标准规定了龙腾公司合同管理工作的管理机构、职责、合同的授权委托、洽谈、承办、会签、订阅、履行和变更、终止及争议处理和合同管理的处罚、奖励；本标准适用于龙腾公司项目建设期间的各类合同管理工作，厂内各类合同的管理，厂内所属各具法人资格的部门，参照本标准执行。2 规范性引用中华人民共和国合同法龙腾公司合同管理办法3 定义、符号、缩略语无4 职责4.1 总经理：龙腾公司经营管理的法定代表人。负责对厂内各类合同管理工作实行统一领导。以法人代表名义或授权委托他人签订各类合法合同，并对电厂负责。4.2 工程部：是发电厂建设施工安装等工程合同签订管理部门；负责签订管理基建、安装、人工技术的工程合同。4.3 经营部：是合同签订管理部门，负责管理设备、材料、物资的订购合同。4.5 合同管理部门履行以下职责：4.5.1 建立健全合同管理办法并逐步完善规范；4.5.2 参与合同的洽谈、起草、审查、签约、变更、解除以及合同的签证、公证、调解、诉讼等活动，全程跟踪和检查合同的履行质量；4.5.3 审查、登记合同对方单位代表资格及单位资质，包括营业执照、经营范围、技术装备、信誉、越区域经营许可等证件及履约能力（必要时要求对方提供担保），检查合同的履行情况；4.5.4 保管法人代表授权委托书、合同专用章，并按编号归口使用；4.5.5 建立合同管理台帐，对合同文本资料进行编号统计管理；4.5.6 组织对法规、制度的学习和贯彻执行，定期向有关领导和部门报告工作；4.5.7 在总经理领导下，做好合同管理的其他工作，4.6 工程技术部：专职合同管理员及材料、燃料供应部兼职合同管理员履行以下职责：4.6.1 在主任领导下，做好本部门负责的各项合同的管理工作，负责保管“法人授权委托书”；4.6.2 签订合同时，检查对方的有关证件，对合同文本内容依照法规进行检查，检查合同标的数量、金额、日期、地点、质量要求、安全责任、违约责任是否明确，并提出补充及修改意见。重大问题应及时向有关领导报告，提出解决方案；4.6.3 对专业对口的合同统一编号、登记、建立台帐，分类整理归档。对合同承办部门提供相关法规咨询和日常协作服务工作；4.6.4 工程技术部专职合同管理员负责收集整理各类合同，建立合同统计台帐，并负责