企业全面风险管理报告.doc

企业全面风险管理报告

17
2020年4月19日
文档仅供参考
XX公司企业全面风险管理报告

一、企业全面风险管理工作基本情况
（一）全面风险管理组织体系
全面风险管理主管领导：
姓名：XX 电话：XXXXXX 职务：XX
全面风险管理牵头部门负责人：
姓名：XX 电话：XXXXXX 职务：XX
email:
全面风险管理联络人：
姓名：XX 电话：XXXXXX 职务：XX
email:
机构设置情况：
根据XX科技公司对所属企业在全面风险管理方面的要求，XX公司同步相应成立了风险管理领导小组，XX公司执行董事XX任组长，并下设风险管理领导小组办公室，XXX任办公室主任，XXX部作为风险管理牵头部门，负责企业风险管控相关的日常工作和协调工作，并对企业风险管控作定期评价。
（二）全面风险管理制度建设情况
针对企业全面风险管理的实际，XX公司风险主要在财务风险、运营风险、市场风险、战略风险等方面，出台了相应的管理制度，并列入企业内控管理制度中执行控制, 具体相关制度有:全面风险管理制度（内部编号NKGL-XXX）、全面风险管理体系建设方案（内部编号NKGL-XXX）、应收账款催收管理办法（内部编号NKGL-XXX）、客户信用管理制度（内部编号NKGL-XXX）、客户信用评定理制度（内部编号NKGL-XXX）、担保业务管理制度（内部编号NKGL-XXX）、生产外包业务管理制度（内部编号NKGL-XXX）等。

二、 企业全面风险管理工作回顾
（一）企业全面风险管理工作计划完成情况。
1.简要说明本企业 全面风险管理工作计划完成情况。
全面风险管理工作计划完成情况表
序号
工作计划
实际完成情况
未完成原因及整改措施
1
对两年内的应收账款进行清理、专人催收
部分完成

2
管理层廉政风险防控
完成。全年无涉及廉政风险案件发生

2.企业总经理办公会开展全面风险管理工作主要情况。
，XX公司经理办公会讨论明确应收账款催收办法、催收时限，经理办公会也充分考虑到这类水电气应收账款的催收难度和回收风险，尽可能回收，盘活XX公司现金流。
3.企业总经理办公会对年度工作的评价及全面风险管理工作取得的主要成效。
，应收账款的余额较上一年度有所下降，水电气应收账款催收难度逐年增大，不利于应收账款回笼，必须做长期的催收工作，并加强对催收人员的管理和培训，提高风险防范意识。
（二）企业重大风险的管理情况。
1. 本企业重大风险主要来自于支付外购水电产品的现金流。由于应收账款回收时间长、难度大，造成XX公司现金流周转困难，有被供水公司、电网公司停供的风险，从而严重影响XX公司的服务质量和正常的生产经营活动。在现金流长期周转不畅的情况下，这类风险将持续存在。
重大风险管理情况表
序号
年度报告评估的重大风险
采取的管理策略和解决方案
监督检查和及时改进情况
是否发生
影响程度
1
现金流风险
加大应收账款催收力度，实现资金回笼
各相关部门协调配合
未发生
无
2. 无重大风险事件发生。
（三）建立健全全面风险管理体系的有关情况。
1.重大事项专项风险评估情况。
XX公司在重大投资、重大兼并收购、重大重组改组、重大改革等事项方面有相关控制制度进行程序化研讨，并作专项风险评估，由总经理办公会决策是否采纳评估意见。截至当前，本公司无重大投资、重大兼并收购、重大重组改组、重大改革等事项。
2.风险监控机制建立及运行情况。
水电气款催收作为年度经营工作重点之一，有专门的部门和人员进行此项工作，但不可避免会发生账款拖欠，最终形成应收账款。在本企业内部，一旦应收账款积累到该用户月使用量的两倍，负责催收的部门须向主管领导汇报，财务部门也会月末下达欠费通知，详细罗列欠费情况，以便回收部门调整催收计划、催收方向，及时监控重大风险并预警。
3.开展风险检查工作情况。
针对重大风险隐患，每月进行两金占用等请情况进行汇总、通报，及时了解数量和回收情况；对外部合同签订，其有效性、规范性及随之带来的法律风险等情况经行定期检查，如存在风险，指出并提出指导意见进行整改，以规避企业风险；对低效无效资产，检查计提折旧、资产残值等相应资产管理情况，资产管理部门定期对报废物资进行核销，按程序进行集中处理；其它关于汇率、海外业务、融资贸易、大宗商品贸易等业务，XX公司不涉及，不对这类风险做专项检查。
4. 风险管理评价或考核工作情况。
为加强企业内部控制和风险管理，遵循国家资本市场的监管要求，规范企业风险管控评价工作，全面评估风险管理年度计划与运行情况，正确评价风险管理的效果。内控管理制度中明确规定了风险管理评价的职责，明确评价的原则和内容、程序和方法、评价的标准、重大风险的认定、报告形式、评价结果分析，并在公司范围内对本企业风险控制进行检查评价与考核。具体标准、方法与程序如下：
（1）评价的原则、程序、内容和方法
a.遵循全面性、重要性和独立性原则进行风险评价工作，确保评价工作标准统一、客观公正。
b. 风险管理领导小组根据经营状况和管理实际，编制年度风险控制工作计划，并按年度工作计划组织实施。
c.制定评价方案，明确分工和进度安排，定期组织检查计划完成情况，采取现场检查等方式开展检查和评价。
d.风险管理领导小组在检查时，综合运用个别访谈、调查问卷、专题讨论、比较分析等多种方法，收集被评价风险得到有效控制的证据。
e.实施风险管理评价，由风险管理领导小组编制填写工作底稿，并由风险管理领导小组组长进行复核。
f.评价内容和方法：风险识别范围涵盖所有产品、活动、服务、作业现场、设备设施、人员（包括相关方人员）等方面，其中物理因素、化学因素、生物因素、生理、心理因素、行为因素及其它因素都是必须考虑的风险存在环境，风险识别应考虑三种状态：正常、异常和紧急状态，以及三种时态：过去、现在和将来所造成的危害损失和事件影响；根据部门生产工作业务流程的不同，风险识别的方法有所区别，主要识别经营、战略、财务、市场、法律等方面的风险隐患，以及在评价期内，已有措施的适用性和效果。
（2）建立健全风险事件责任追究机制
为了有效地防范和控制重大风险事件的发生，保障职工生命、国
家财产安全，严肃追究重大风险事件的责任，制定适合XX公司的风险事件责任追究制度。
a.重大风险事件的具体标准，按照国家有关规定或公司制定标准执行。
b.按照职责分工对本公司容易发生重大风险事件的工作场所、设备设施和场所安全事故的防范明确责任、采取措施，并组织进行严格检查。
c.对容易产生重大风险事件的资金运作、重大决策、战略规划、生产经营环节进行检查，发现问题，随时进行风险预警。
d.部门负责人对风险事件的防范、发生，依照法律、行政法规和相关规定有失职、渎职情形或者负有领导责任的，依照本制度予以追责。
e.公司应对每位职工做重大风险源判定方面的相关培训，全员参与防范重大风险事故，分析、督促、检查、监督本公司防范重大风险事故的工作。
f.公司职工发现重大风险源时，有向相关领导或部门举报和报告重大风险事件的义务；否则，一经查实，视为重大风险事件追责对象。
g.对职工举报和报告重大风险事件的相关领导或部门，不履行安全监督管理职责或者不按照规定履行职责，发生重大风险事件的，按失职予以追责。
h.重大风险事故发生后，应当按规定程序和时限上报，不得隐瞒不报、谎报或者拖延报告，并应当配合、协助调查，不得以任何方式阻碍、干涉调查，对违反规定的责任人予以追责。
5. 内部控制建立与实施情况。
XX公司把企业风险管理作为内控管理的部分，将相关管理制度编入内控管理制度汇编中，并得到有效执行，保证企业在有效控制风险的营运环境中开展日常经营管理。内部控制工作，经运行，内部控制自评价为控制有效，未产生重大缺陷。
6.专项风险管理情况。
序号
风险管理内容
措施及进展
取得成效
1
现金流风险
加大水电气应收账款催收，实现资金回笼，提高资金使用率
应收账款余额减少
2
关联交易风险
制定关联交易相关的管理制度进行有效防范、管控
未产生此类风险
3
存货风险
严格制度执行，强化风险管控，清仓查库，盘活存量，控制增量，减少库存，加强“两金”管理，实行季度报告制度
存货风险降低
4
重大决策风险
重大决策的法律风险管控，有相关制度和论证程序规范，将最后决策与“三重一大”决策制度相结合
未产生此类风险
5
企业文化风险
内控管理制度中编制有企业文化管理制度、企业文化评估考核管理办法、员工手册、企业领导人员廉洁从业若干规定实施细则、“小金库”管理制度等，并得到有效执行
未产生此类风险
6
健康安全环保风险
就职工医疗、定期体检、劳动保护用品、劳动保健费、安全生产报告、安全生产考评、安全生产责任制、安全生产责任追究、消防安全相关、危货运输、环境保护等方面进行管控
预防、直至杜绝风险产生
7
人力资源风险
在人力资源规划、人员配置、人才储备、绩效考核、劳动关系管理方面进行规划实施，提升企业发展实力
重视此类风险对企业发展的影响
8
突发事件管理风险
制定有突发性事件工作应急预案
有效预防，降低风险
XX公司主要生产XXX、XXX产品提供给XX工业园区内各生产企业，生产结构简单，产品品种单一，因此未开展宏观经济与行业专项研究活动。
7. 风险管理信息化有关情况。
由于XX公司信息化建设工作还未完成，风险管理数据在本企业还没有实现信息化。
8. 风险量化管理工作情况。
风险量化管理工作主要还是针对“两金”进行，随时监控风险限额。
9.风险管理文化建设情况。
深入开展全面风险管理，经过梳理企业文化，统一编制下发内控管理制度手册，将企业生产运营相关的管理规程收编入册。管理人员宣传强调企业风险防控理念，加强安全生产、质量管理方面责任人履行工作职责，检查各项规章制度、业务程序执行情况，提高全员风险防控意识。

三、 企业全面风险管理工作有关情况
（一） 企业全面风险管理工作计划。
1.健全内部风险管控体系。补充健全风险管理体系文件，细化风险控制责任，相互配合、完成计划。
2.强化内部控制体系监督检查，对现有制度及业务流程进行梳理，经过对内部控制工作进行自评价，及时查找缺陷进行整改。根据风险业务开展情况，及时提出预警提示，堵漏补缺加强防范，降低风险成本。
3.完善产品质量、生产安全、物料采购、资金运作等业务管理流程设计，在风险环节控制点上留下管控痕迹，便于查找存在问题落实责任，促进管理提升。
4.根据 风险管理报告，重点加强应收账款催收、废旧资产处理、现金、资金管理等财务风险的管控，客户评价、市场开发等市场风险的管控，人力资源、存货、产品、职业健康、信息系统等运营风险管控，知识产权、合同管理、重大决策等法律风险管控，廉政建设、职业道德、战略规划与实施、业务合作等战略风险管控工作业务的风险防控，经过开展内部审计、企业效能监察、内控评价等工作，检查各项规章制度、业务程序执行情况，督促各项风险控制措施落实到位。
5.开展全面风险预测，预判重大经济活动可能出现的法律风险、经营风险，提早制定风险控制措施，防患于未然。
（二） 企业风险评估情况。
1. 企业风险评估情况
企业特有的产品结构、业务开展的情况，结合上级主管部门下达的经营目标，分析XX公司 面临的主要内外部形势：
（1）国际宏观经济政治形势
国际宏观经济政治形势对XX公司主营业务没有直接影响，而是来自XX园区内企业因国际宏观经济政治形势影响造成的减产，从而影响产品的销售量和经营目标。
（2）国内经济形势
XX公司外销产品（部分），一定程度上受国内经济影响，主要来自于建筑市场总需求相对减少，基础工程投资紧缩，国内基础设施新开工项目减少，房地产工程施工项目受调控影响，致使工业气体使用量下降，影响本公司产品销售和气瓶流转，同时带来的负面影响是企业面临更大的产能风险、资金风险、资产流转风险和坏账风险。
2. 当前仅是对近年来各个风险点的检查，提出风险的整改控制方案，所得数据和事件分析作为风险事项库的原始资料备案，待企业信息化建设完备后，将资料系统整理录入，建立风险管理信息化，便于风险管理检查、分析。
3.企业开展 风险评估的范围、方式及参与人员等有关情况。
（1）风险评估范围
此次风险评估涉及生产管理、财务资产管理、结算管理、销售管理等职能部门：
a.企业战略制定、资金使用、重大决策等重大事项；
b.企业持续经营能力的现金流、安全、营销等基础事项；
c.“十三五”战略规划、主营业务、资金资产管理等重大决策；
d. 其它需要纳入风险评估的事项。
（2）风险评估方式
此次风险评估采取横向评估方式。只针对XX公司的“两金”管理进行梳理，查找风险，分析风险产生根源，以及风险带来的不利影响，提出解决方案。
a.风险辨识
企业风险评估阶段，梳理出“两金”和安全管理方面存在的风险，根据前期收集的初始信息，和近段时间现金流周转问题，引起对企业总体风险的关注，重大风险在现有管理体系上可能引发的问题，为确定最后的风险评估重点提供重要的信息。
b.风险分析
经过管理部门对风险数据的整理，对辨识出的风险及特征进行定性分析，经过内部讨论，明确风险产生原因、风险所在责任部门和风险造成的影响，再由风险的管理职责和业务部门对风险的发生可能性、影响程度进行分析，汇总计算出各类性的分值。
c.风险评价
经过风险管理领导小组分析、部门研讨、综合定性分析，对现有风险事件进行评估。综合考虑XX公司主营业务，最终确定 XX公司面临的3项重大风险。
（3）风险评估参与人员
风险评估参与人员有经营班子成员、财务资产管理负责人、生产管理负责人、水电结算管理负责人、产品营销负责人，具有较强的专属性、代表性。
4. 企业 重大风险与 重大风险相比的变动情况及其原因。
重大风险与 重大风险相比的变动不大，原因在于：XX生产规模小、产品单一、产品附加值低，也没有其它产品拓展，以及二十多年的生产管理惯例和固有的生产管理流程，决定每年度重大风险的种类变动不大。
（三）重大风险管理情况。
1.重大风险描述。
在XX公司现有业务中， 本企业风险评估结果显示，面临的重大风险主要是现金流风险、健康安全环保风险、存货风险。
序号
重大风险名称
风险类别
风险源
风险成因
风险发生可能性
风险发生后对企业的影响
风险管理策略
风险解决方案
预警指标
责任部门
时效
1
现金流风险
财务风险
水电气用户
企业诚信
较大
企业现金周转困难
检查监控回收情况，应收账款不能超过规定限额
应收账款多年积累，催收难度逐年加大，加大催收力度拓展催收手段。不得已，只能采取停供等强制催收手段
达到预警值
货款催收部门
当年
2
安全风险
运营风险
危化生产特殊性
产品固有特性
较大
出现人员伤亡、安全责任事故，将给企业造成不可估量的影响
制定覆盖全员的安全生产责任制度，分解落实安全责任，形成完善的安全生产责任制体系，明确岗位安全职责
制定危险源监控和动态管理措施，定期检查安全情况和排查整改安全隐患。加强职工的安全教育培训，规范特种操作人员安全教育培训持证上岗
产品产量
生产安全管理部门
长期
3
存货风险
运营风险
备品生产原料采购
设备和产品的特殊性
较大
专业化备品备件、生产原材料，一旦断链将无法提供持续产品供应
所购备品备件和生产原材料都是非通用物件物资，在采买时限、价格上难以控制，只能事先购置备用
专用设备和产品的专业化局限，采购、存货规模较小，随设备和生产的维修使用情况进行采买，并逐步使用、核销老库存，物尽其用，减少存货压力和存货余额，减小存货风险
存货余额
生产管理部门
长期
注：1.风险管理策略指企业对每一项重大风险的风险偏好、风险承受度及据此确定的相关管理策略等。
2.风险解决方案指企业针对每项重大风险管理现状拟采取的风险管控措施（包括事前、事中、事后以及危机处理计划等，探索建立风险量化管理方法和工具）。
3.风险源要求具体到产生风险的单位、项目、业务、管理活动等。

（1）风险名称:现金流风险
风险类别:财务风险
造成的影响:现金流断裂，无法提供购买水电商品的现金，造成供水公司、电网公司停供的严重后果，从而影响整个工业园区生产生活，给整个集团公司带来重大经济损失。
风险管理分析:长期以来，集团公司内部少数企业，无视整体，缺失协调发展观念，不讲诚信，随意拖欠我公司水电气使用款，造成我公司现金流周转困难，经营困难。
风险解决方案:业务部门加强水电气款催收力度，在这方面，业务部门本身无强硬手段和强硬措施规范水电气用户，只能上升为管理层之间的交流对话，才能解决部分问题。
（2）风险名称:安全风险
风险类别:运营风险
造成的损失或影响:安全责任事故是当前国家考核最关键的指标，实行的是“一票否决”制，需要企业正常生产条件下做到“零事故零伤亡”，这是硬指标，一旦出现人员伤亡、安全责任事故，将给企业造成不可估量的影响。
风险管理分析:XX公司因产品的局限和专业化，归属于危化企业，从产品生产到产品销售运输都存在安全风险，做到遵章守法，认真执行安监部门的规定，管理严谨，分解责任、落实责任，将风险排解于未然。
风险解决方案:充分贯彻安全生产、环保、职业健康的科学发展理念，按照“统一领导、综合协调，分级监管、全员参与”的原则，制定覆盖全员的安全生产责任制度，对每一名职工的职责范围进行明确界定，将安全责任层层分解，形成横向到边、纵向到底的一个健全、完善的安全生产责任制体系，明确每个岗位在安全生产方面的职责。制定危险源监控和动态管理措施，定期检查安全情况和排查整改安全隐患。加强对职工的安全教育和培训工作，规范职工安全教育培训档案内容，加强特种操作人员安全教育培训和持证上岗登记管理档案。
（3）风险名称:存货风险
风险类别:财务风险
造成的影响:专业化备品备件、生产原材料，须备存，一旦断链将造成停产，无法提供持续产品供应。
风险管理分析:根据 存货项目专项风险管理报告指出，XX公司存货主要来自于设备所用的备品备件和生产原材料，其次是少量通用型办公用品。所购备品备件和生产原材料都是非通用物件物资，有的还是职能部门管理极为严格的物资，（如生产必须的盐酸就是需要提前经公安管理部门报批和严控的物资，并随时接受库存查验使用情况。）在采买时限、价格上难以控制，只能事先购置备用，因此会造成账面体现较多存货和金额。
风险解决方案:XX公司设备和产品的专业化局限，采购、存货规模较小，随设备和生产的维修使用情况进行采买，并逐步使用、核销老库存，做到物尽其用，减少存货压力和存货余额，减小存货风险。
2.企业对执行重大风险管理策略和解决方案的监督
以重大风险责任部门为责任主体，将已有的管控制度与内部控制标准相结合，强化风险管理机制，提高风险管理意识，以风险管理自评价为基础，夯实管理基础、突出管理重点、务求管理实效，结合企业实际，积极开展效能监察、审计，按业务分类、风险类别提出整改意见，落实整改责任，进行风险防控。
（四）企业内部控制运行情况。
XX公司业务部门，在风险管理领导小组统一管理下，协调配合，找准风险、评判风险、化解风险，围绕企业重要业务活动流程、制度的梳理和优化，建立企业风险管控体系文件，使日常工作业务依法有效开展：
1.贯彻落实国家相关法律、法规；
2.全面风险管理体系的建立、执行、检查及改进，从而使工作流程和规章制度得以优化；
3.提供企业风险管控依据及管理方案制定；
4.收集企业风险管理相关信息，为建立风险信息库做好支撑；
5.动态监控企业全面风险管理情况，定期对风险进行预警、分析、评估，提出风险应对方案和风险应对措施，并检查落实情况；
6.定期按要求撰写并上报全面风险管理报告。

四、有关意见和建议
1.需要上级主管协调解决有关重大风险问题。
2.加强全面风险管理人员培训，提高风险管控人员的业务素质和风险意识，从而提高全员风险防范意识，制定风险防范措施和方法才能有效执行和推进，更好地开展全面风险管理工作。