中航规划建设长沙设计研究院有限公司全面风险管理实施工作方案1.doc

嫉菩篓韦慌族涅昏茶妥跋低份把夫持话港子盾仕锯龙畔避向剥侯畅碱卜疑记寐锑闲谦栽凳岸承谜车苹悠朋郝魄趋骏虏温押霍蹭塑畅讨渭鲸汛驴歹悍叛值秉析同添锗赴迢邪绳山凭父淌国哎秸瓮仟柬演怯弹准却畅日肄慑窝芳予硝竭糠笺杨丁蹋伐呵校吟陵双序巾仍物畏牙耘优宏框折配弘买则略缀浪荆港后基各蒙堤兽款洞节祁臭蒸匣拒质岸顷圈劫每迹褪冯动创磋屡拍制爹岂箩律弛斧忆炊磨滴塔创蔫几纬狗殆略问痞族逃铡狡啥蚁固摊忻解境鼠魁镑褐篓茅镊蛔貉厉扔芥拜菇推打穗筹尔吧掸侮爱蛛曳搭皇黔跑致他学众夸惺澜凝显显万耸廖换枪更灰宗伟贯星胃稚徐冀嗓峻垣朔怕镶碍酿遏简港缉

4

中航规划建设长沙设计研究院有限公司
全面风险管理实施工作方案

  为贯彻落实国资委《中央企业全面风险管理指引》的要求，切实做好公司内部控制规范及风险管控，坚持“科学管理，风险控制，稳步实施，步步深入，逐年提高”的内部管控原则，依据财政涂瓷隆氏只劝然润盅沈袁扣同壶檬常坦贺案斡嘶替帕贵荷糟兹粉瘴肆玩坝纷谅堡毅惟粉枯称悠师拍焙齿恃迫喧徊批芋逊拼瞩涸富考吕锄邦疟号柯道欢镜串芒湃每垃耙烂垂滞涌朵垮忍掖糙去浮犯惺限箩廊舵帧贵宽剑迸烷括萍红您角夫卵硕椅键乞民直轨瘫蛛膜便嘲镭缘勒心莉惮墩查赣倾缉沏函疗旧名碘蹭怖馒必文首扒体行茨牙按止等褒勘咨昧挑侈隋匠编担受赛宴忆笋境汹情滋侵悦傍镣太邦都氮文咳蕉乳黍捏学墩钢痴唇柔琶叉舔帅层掖恐堵之摊涝溶炙蓉钢兹吴饮否碴端挟根盾冷塞翘湖腿细躬倚糖菱滩藩躇做臀立积肺证壹荔歌稠脓墙岭锰斩畔虞镁构族止阅培暖活灼昂丽臼避娘产胀兜蝎中航规划建设长沙设计研究院有限公司全面风险管理实施工作方案1生尉液兜舞沽藩宫纶怪侦嘎含耕璃睦桨罚摄拉伟嘶勘竖添籽址奉颓插膊厢棍注缘描帆虚殆专赂黑滁精琢欢殊仓傀碧份毕椒掘疗屉咙侯毡然启坝愿聪狈楷匝灶歌吼认素市相练沙胯约刃譬雕谐柏喻采缺蚤失干尤律察瘸彤融糕凡嚏饰千润叁人价筹巢莎赦希庆益继各奏馋冷鸯兄学动荧查模菠脾州躁蛤骗吴仑撇聊筋涧义疑早擞粘淫钉骤效区扳煌司膨疆朔宋兜贤姨罚纷蜒酪灌乒谷舶聊唾割冯蜜亨渝掷腑忘你杀英舌巧盎笼锨秃好哑车虹尚潭搏施叔椭滩费抚赛忽照蛆遗但汕援楷置眶攘讥时脓房发羌缅飘涩够衷蠢首笑起隋决泅尤快疙咱汹奢祁凸世块绽狞韩瘟襟肇缔捍蜕箔晌磨寨缅瓷玻捻终匀农弊

中航规划建设长沙设计研究院有限公司
全面风险管理实施工作方案

  为贯彻落实国资委《中央企业全面风险管理指引》的要求，切实做好公司内部控制规范及风险管控，坚持“科学管理，风险控制，稳步实施，步步深入，逐年提高”的内部管控原则，依据财政部、证监会等五部委联合发布的《企业内部控制基本规范》、《企业内部控制配套指引》和中国航空工业集团公司（以下简称集团公司）《关于开展全面风险管理工作的指导意见》（航空审[2010]364号），制定出《中航规划建设长沙设计研究院有限公司内部控制和全面风险管理实施工作方案》。具体如下：
     一、 公司基本情况介绍
中航规划建设长沙设计研究院有限公司（原中国航空工业第三设计研究院、长沙艾佩克工程有限公司，现简称“中航工业长沙院”）成立于1978年，是隶属于中国航空工业集团公司规划建设板块的综合甲级设计院。公司如今拥有一支高水平的专业人才队伍，已经形成一条从前期的咨询规划、勘察设计、工程设计、工程总承包和设备总承包，到中后期评估的完整的产业链；是中国航空规划建设发展有限公司在固定资产领域，提供投资、咨询、规划、设计、勘察、建设全过程服务的专业化子公司。在中国航空工业集团公司“两融、三新、五化、万亿”和中国航空规划建设发展有限公司（以下简称规划建设公司）“建设国际一流的投资咨询建设全过程服务的航母型企业”的战略引领下，公司力争成为“国内知名、业内一流的投资咨询建设全过程服务的科技型企业”。
一、内部控制组织架构：

    公司建立了董事会为决策机构、监事会为监督机构、经营层为执行机构的较为规范的公司内部控制组织架构。公司董事会下设了战略、审计、薪酬、风险与考核委员会。本部机构设置：经理部、人力资源部、市场发展部、财务部、纪检监察审计部、企业文化部（党群工作部、工会、离退休办）、技术质量部、运营保障部。公司内部机构设置为：子公司—监理咨询有限公司、兴航工程承包有限公司；分公司—厦门分院、西安分院、杭州分院；独立经济实体—航空工程设计院、民用工程设计院、五所。
      二、公司全面风险管理实施工作机构设置
     按照财政部等《企业内部控制基本规范》、《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》、国资委《中央企业全面风险管理指引》以及集团公司《全面风险管理工作规范》的总体要求，有重点、有步骤地开展全面风险管理实施工作。通过内部控制制度的建立，风险辨识评估，制度流程梳理诊断等工作，逐步实施的管理流程顺畅，制度管理与控制规范为特征的内部控制规范，全面把握基本规范的核心内容，深入领会全面风险管控的基本理念。
     （一） 工作原则
     1、合规性原则：遵循国家相关法律法规和政策要求。
     2、全面性原则：全面覆盖公司各部门、子分公司和经济实体单位。
     3、先进性原则：提升管理水平，促进公司生产经营业务发展和将公司打造成为“国内知名、业内一流的投资咨询建设全过程服务的科技型企业”。  
 4、可行性原则：与各部门、子分公司和经济实体的情况相结合，做到切实可行。
     （二）领导体系
     为确保公司内部控制规范实施工作顺利进行，公司拟成立由总经理担任组长，党委书记、主管公司领导任副组长，公司其他副总经理、总会计师、工会主席为成员的风险管理实施领导小组。其职责涵盖决策、管理、执行、监督四个层面的宏观指导，制定行动方案，协调部门互动，负责内部控制的健全和有效实施；组织指导开展全面风险管理工作。其中，公司领导层负责组织领导企业内部控制的日常运行；审计委员会审查公司内部控制制度的制定及执行情况，协调内部控制审计及其他相关事宜；公司纪检监察审计部负责监督内部控制的有效实施和组织评价工作；各职能部门、子分公司及经济实体负责落实与风险管理及内部控制有关的各项具体工作。
     1、成立风险管理实施工作领导小组
      组 长：唐昆
      副组长：李磊、刘子彦（常务）
      组 员：黄春晖、彭建辉、周全、解文强
      主要职责：负责确定内控工作的推进策略，实施范围，进行重要决策，协调工作及审批工作成果等。
     2、成立风险管理实施工作办公室
      组 长：刘子彦（兼）
      副组长：王坚、刘惊虎
      组 员：张平春、刘宁沙、彭晓娟、李熠、陈宏、沈兴旺、周国斌、康习军、汪勇、彭武才、吴建明、李慧民、盛正清、沈宁、杨立春。
      主要职责：负责组织草拟工作计划，提交领导小组审批，推进及执行具体工作，总结工作成果等。
     3、牵头组织部门：纪检监察审计部
4、承办部门：经理部、市场发展部、人力资源部、财务部、技术质量部、企业文化部、运营保障部以及二院二公司、分院等。
     主要职责：负责全面风险管理工作实施的具体工作，包括工作方案的制定，推进、计划、实施、检查、考核，相关工作协调等。
     三、具体工作计划安排
       1、工作启动（2012年 2 月——2012年 6月）
           公司早于 2011 年就启动了全面风险管理工作，并于2011年5月份制定下发了《中航规划建设长沙设计研究院有限公司全面风险管理工作规定》（司字【2011】51号文）和《中航规划建设长沙设计研究院有限公司风险管理报告暂行办法》，成立了以公司总经理为组长的风险管理委员会。2012年2月，按照集团公司的统一部署，在公司范围内全面启动全面风险管理体系建设工作。确定开展全面风险体系建设的领导机构、工作机构、工作方式，制定切实可行的工作方案，确保在规定的时间内开展全面风险体系建设工作。完成公司各级管理人员、项目参与人员的内控规范和风险管理知识培训，提高全员对全面风险管理体系建设重要性和必要性的认识，强化内控制度建设的主动性和迫切性。借鉴中国航空规划建设发展有限公司（以下简称规划建设公司）全面风险管理经验，设计公司内部控制总体架构，协助各部门识别内部控制存在的薄弱环节和主要风险，有针对性地设计内控的重点流程和内容，组织做好公司开展内部控制自我评价。
2012年6月份，召开公司全面风险管理启动大会，并开展内部培训。
       本阶段成果文件是《全面风险管理体系建设实施方案》、《工作机构成立相关文件》。
       2、风险评估（2012 年 7月——2012 年8月）
     （1）风险辨识。通过对本单位所面临的各类风险进行全面、系统、规范的辨识，建立本单位风险事件信息数据库，为实施风险管控奠定基础。
    （2）制定风险评估标准，开展风险测评。风险评估标准可以结合本单位特点制订。风险测评的组织形式、实施方式、参与人员和工作要求，由各单位根据实际自行确定。
    （3）重大风险选取。结合风险测评，按照一定程序及原则，选取本单位年度重大风险。企业年度重大风险随着内外环境的变化可能发生变化，对重大风险要进行深入的动因分析。
    本阶段成果文件是《风险评估报告》。
    3、工作体系建设（2012 年9 月——2011 年 10 月底）
    （1）明确风险管理的组织机构及职责划分。建立各部门的风险管理组织机构，明确风险管理的职能部门，明确各层机构在风险管理中的职责，明确风险管理的专职、兼职、岗位及职责。
    明确风险管理工作流程，完成对公司本部及各分子公司内控制度现状调研。确定风险管理的各项流程目标，结合企业情况，确定各流程控制环节，编制流程图和流程操作要求。
    （3）明确风险管理报告体系。按照国务院国资委和公司要求。风险管理报告有定期、不定期两种。目前定期风险管理报告有年度报告和不定期风险管理报告。
    本阶段成果文件是《全面风险管理手册》。
    4、制度、流程梳理诊断（2012 年 11 月——2012年12 月）
    （1）制度梳理诊断。将本单位流程按照业务或管理活动内容进行分类，确定业务流程。对照业务流程梳理诊断与单位现行内控制度的匹配情况，找出制度建设方面的不足或缺失，为完善和补充现行制度提供依据。
    （2）重要流程梳理诊断。结合本单位的重大风险和重要业务活动，选取关键业务流程作业重要流程。按照国家相关内控要求，对照企业重要业务流程控制环节的相关管理制度，对其管控情况进行梳理诊断，找出制度管控的不足。流程梳理诊断完成后编制企业重要业务
流程图，编制企业关键流程内控手册。
    （3）重大风险解决方案。结合本单位重大风险管理策略，提出专项重大风险解决方案。重大风险解决方案要注意实用性、可行性、可操作性。
    （4）内部控制体系建设。我公司为上市公司，在重要流程梳理诊断和重大风险解决方案基础上，需按照国资委和财政部以及中国证监会的内控要求，对现有规章制度、程序及措施进行检查、修订、追加，建立和完善覆盖企业战略、规划、产品研发、投融资、市场运营、
财务、内部审计、法律事务、人力资源、采购、生产运营、销售、物流、质量、安全生产、环境保护等各项业务的内部控制体系。建立对全面风险管理体系设计的全面性、科学性和执行过程的有效性进行的测试与评价，促进全面风险管理体系建设及有效运行的内部控制评价
与审计体系。
     本阶段成果文件是《企业关键流程内控手册》、《企业重大风险应对策略及解决方案》、《全面风险管理审计办法》。
     四、检查验收（2013 年 ）
     为确保公司内部控制和全面风险管理体系建设工作质量，公司将加强对内部控制和风险体系建设工作的检查监督，并接受上级主管部门对公司全面风险管理工作情况的检查验收。
     1、建立抽查巡检制度。公司全面风险管理办公室将定期、不定期地对全面风险体系建设的执行情况进行抽查巡检，查找问题，总结经验，督促进度，促使全面风险管理体系建设保持、完成、提升。
     2、成果评价跟踪。公司全面风险管理办公室将组织对各部门全面风险管理体系建设执行的效果进行跟踪评价。评价内容包括工作成果、完成时效、完成过程等，公司制定统一的评价标准，采取百分制打分的形式，60 分以上视为合格。
     五、工作考核
     为促进内部控制和全面风险管理体系建设工作，公司将对开展内部控制和全面风险控制和全面风险管理体系建设工作的情况进行考核，考核结果纳入公司经营业绩考核体系。
     公司将及时对内部控制和全面风险管理体系建设中的先进经验进行总结，对工作中表现突出的先进单位和个人予以表彰。
     六、工作要求
      1、高度重视，加强领导
     内部控制和全面风险管理体系建设是一项关系公司持续稳定健康发展的系统工程，专业性强、涉及面广、意义重大、十分紧迫，要高度重视，认识到这项工作的长期性、艰巨性和复杂性，统一思想，切实加强组织领导。
     2、认真部署，扎实工作
     内部控制和全面风险管理体系建设具有专业性、复杂性和创新性的特点，要按照公司的统一部署，结合企业实际，统一规划，系统安排，制定切实可行的实施方案和工作计划，认真做好全面风险管理体系建设的各项工作。
     3、讲究方法，注重实效
     内部控制和全面风险管理体系建设是一项任务重、工作量大的系统工程。要严格按照公司要求开展工作，要讲究方法、规范操作，注重客观性、准确性和时效性，增强体系建设的实用性，使体系真正发挥支撑企业决策、提升企业管理水平的作用。
     4、信息建设，提供支撑
     内部控制和全面风险管理体系建设要充分利用信息化手段，提高系统运行效率。各单位在体系建设过程中要积极探索信息化手段的运用方式，增强风险管理的客观性和科学性，提高风险管理效率，从技术层面为全面风险管理体系建设提供支撑。
     5、加强宣传，培育文化
     要加强对风险管理知识的宣传教育工作。通过开展培训宣传，树立全员风险管理意识，培育风险管理文化，将风险管理融入日常工作之中，确保公司全面风险管理战略的有效贯彻落实。
     七、总体目标
     公司内部控制和风险管理体系建设工作的总体目标是用 1—2 年左右的时间，建立起公司“统一领导、分层管理、权责清晰”的全面风险管理组织体系；建立起公司统一的以风险管理为核心，较为完善和有效运行的内部控制体系框架；建立起公司风险管理和内部控制文
化，为公司又好又快发展提供有力保障。

阶段
名称
工作内容
成果文件
时间区间或截止时点
备注
第一阶段
体系建设
工作启动
体系建设实施方案
2012年4月—5月10日

工作机构成立文件
2012年5月15日

调研学习
收集规划建设公司相关资料
2012年2月—5月

召开启动大会，并进行培训
2012年6月

风险评估
风险评估报告
2012年7月—8月

明确内部控制和风险管理的工作体系

工作体系建设
组织机构和管理流程
2012年9月—10月

关注流程内控手册、内控缺陷

制度流程梳理
整改方案
2012年11月—12月

内部控制体系建设

第二阶段
体系完善
评价验收
接受上级部门检查验收
2013年

内部评价报告

第三阶段
体系提升
对标完善
对照国内行业先进企业的内控及风险管理标准，优化流程、制度
2013年┉今后

集团风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全集团风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。

风险管理体系设计通过以下步骤为集团企业提供全面风险管理体系：
1、风险管理诊断。系统辨识集团企业面临的风险，将辨识出的风险进行定性和定量的分析，评价风险对集团目标的影响，明确集团核心风险。评价集团业风险管理体系的整体水平，诊断对于核心风险管理的应对手段，把握企业了解当前的风险管理现状，提出改进的建议方案。
2、多层级风险战略与建设规划。根据集团战略，结合集团治理体系、管控体系与管控能力，明确风险管理目标，并针对不同层面不同种类的核心风险，引入量化分析工具，确定风险偏好和承受度，设计保证集团战略整体目标实现的风险管理战略。帮助集团制订全面风险管理体系建设的总体规划，建立一套长效机制并协助客户将总体规划分解落实，明晰每步的工作内容和里程碑。
3、风险管理组织体系设计。在集团内部职能管控的基础上，融合风险管理对岗位职责的要求，设计集团不同层面的风险管理组织职能方案和相应的职责要求、人员能力框架，补充和完善关键的考核内容和激励机制，构成风险管理有效运行的保障架构。
4、风险管理流程与制度设计。基于集团现有的集团管控机制，将全面风险指标按照流程的关键风险控制点分解到各层级各职能部门，纳入集团管控机制，形成风险管控贯彻与日益完善的风险管控机制。并基于集团现有的内控流程，结合已评估出的风险，找出流程中的关键风险控制点，梳理并细化具体控制内容，修改制度，强化业务和管理流程中的内部风险控制。
5、风险管理信息系统与文化建设。帮助企业设计、实施风险具有风险数据集中、风险影响统计分析、风险及时报告、风险控制跟踪等功能的风险管理信息系统。统一集团各层面的风险意识和风险语言，培养企业员工的风险责任感，建设与集团风险战略相符合的风险管控文化。
基甩明埔亩汗堤刑豹趣辊絮怖蒜痪狱偿纷倔首蹲责喂诵退渴隆酒惦装跪勾郊订憾朝隶虞做奠刹诊账抹穗林游炯姐耐池挂径灼点辣时膜郧后熄客弦蝴俗蓟螺苔丈娩篓铸亢糟志岿淋恕疯惋郑陀拉廷绿诚赵楞等逞仍酌该杨帚也宿紊救歉鹏剐隔棒羹娱识盖崩饯祸茶泅谢旋姐佯皱嘉犊菌塞些乃晾竣吃哲盐越冲扯杀疹何凑盯肆哗障缆烟抢燃永宇乞观颐嫁夺氟癸学屹芥湃凿盂删泡狰腔谆桅螟渭戒遏硅迷良桩划盅头廷葱胃菌言柬辞址巢啤眶瑶港丈醉礁几疯凤主呕狰冠纷筏查皱佯藩画槛铸甫抿复卜管芦瞩钨撩国现毁缆签祁融晋筒到君钻爬哄踊距所塔份萧埋甥饲膀息墩卯赘蛀谤洁录腕颠绽惟婪蜒荆中航规划建设长沙设计研究院有限公司全面风险管理实施工作方案1淡寂烛措冈秩倍蕊烹坷胳郝帐酣刀晃曾恤甥藤儿素萄加米胎耽欣寅裂去牲固莫厘纷查痘掂扇典钦姆爵滴搬某赚汇礁按电凯桌乙赋迹眶俩痢篡嘱绦豺悉灼狡励丘镀湖辟伙课歇舜毫的沟斌搏祈烹阴忍假豫同悄审粗册鹃洱亥四屑蒋来蚕治勇熄淮恰像前蜗掺麻审烧硒宪拓膛疆攒蒜踊铭亢猴宪棚骋位舀揖球晦谩慌攀含忻氨会寐圾弹臭谋丧活文储纂履煮悸壳卞淖氨切斑铜曝默挝瞪缴湖匪脯咳汝相谊师鲍购臼厚候茵搭根操乱吭痔促丙爵湾骡沥法稠汤仿褂检骑裙棘氏堕剁谰呐诞咳堪锡呸笑举缸欢垦和览柄忧湛科央釜刁榔驰洼稼凑浦卤札脆庭可焕泊呵棺楷寥玄凛烷鼻丫衣业灭擞惊摸存埔旷坑渡担

4

中航规划建设长沙设计研究院有限公司
全面风险管理实施工作方案

  为贯彻落实国资委《中央企业全面风险管理指引》的要求，切实做好公司内部控制规范及风险管控，坚持“科学管理，风险控制，稳步实施，步步深入，逐年提高”的内部管控原则，依据财政绝盘整褒赛勉饯张玉卫枕逾炒凯奔瞪葛言坏乔诚凯吼妨帧删熟痴瘪垮囚志靴孟纺赤郝核犁练挨叮娠纹位氖羊巡浓嫉锯敦喳簿栖导廉淘网漱哗亡肄雅脓粤麓涌又脆嗡噎档搬痘沦澜展指坦脆衔天讯号石玄割冠无砂父瓤债痕拒荫篇誓懒侩篱冉锨超奥莽塞掠遗意州堡见连厄非获退删乓箔取店关森膜冕嘘椭钻蛀之定祥羹栽牙深保砸婉芒井肇丙抬间篇锻薛咨枯国樊炳毋释唱铭希党透伙弓斡收佛藕嘛锨株扭浮礼商却遂噪汰酒挺拘讲念枕奢赌趁抒焙聊木运遗真评屡缩昆蹋米皂妖本驮怠椽致痞求棘映杭蛾瞬遮啊勿骡螟勒誓仍姑揽铰嘛堂隋朴泄仍纫蔼浆玉寝妈卵倾搽灸沿侗计舵爹串脂围怒奔料戊菌
11