全面风险管控方案.docx

2017年全面经营风险管控方案

批准：

审核：

会签：

编制：

二零一七年三月

目录
一、项目背景与目的 3
二、项目计划 3
三、组织机构及职责 5
四、总体思路  8
五、工作重点 9
六、管控细则 10
七、 项目预算 10

2017年全面经营风险管控方案

一、项目背景与目的
为了提高公司的管理水平和风险防范能力，合理的保证各单位经营管理合法合规，资产安全，现向全公司大力推进风险库的建立，帮助各单位更快更好更准的识别经营过程中所存在的风险，明确各部门风险管理的职责，强化风险管理工作，特制定本实施方案。
二、项目计划
本次工作分为“策划启动阶段”、“实施阶段”推进，严格管控过程，注重过程输出物，为明确过程输出物的交付时间节点，现制定出全面风险管理方案全面推进计划。

全面经营风险管理方案全面推进计划
阶段
序号
推进内容
输出物
启动时间
完成时间
责任单位
里程碑
0

策划阶段
1
制定全面经营风险管理方案
《全面经营风险管理方案》
2017年3月1日
2017年3月2日
综合管理部
启动阶段
2
召开启动发布会
/
2017年3月8日
2017年3月8日
综合管理部
风险库建立阶段
3
各单位全面识别风险，完成风险库的建立
风险库
2017年3月8日
2017年3月14日
2017年3月25日
各单位
风险地图制定阶段
4
根据风险库输出整体的风险地图，制定风险地图
风险地图
2017年3月13日
2017年3月15日
2017年3月25日
各单位、综合管理部
风险管理职责对照表建立阶段
5
根据风险库，按照不同管理领域及职责、风险责任界定输出风险管理职责对照表，建立风险管理职责对照表
风险管理职责对照表
2017年3月15日
2017年3月17日
综合管理部
报批阶段
6
报批、打印，印刷
风险库、风险管理职责对照表、风险地图
2017年3月20日
2017年3月31日
综合管理部
风险评估表
7
形成每月风险经营月报机制
风险评估表、月度风险经营报告
2017年4月2日
每月持续
各单位、综合管理部
风险等级图谱
8
根据风险发生可能性的高低和对经营目标的影响程度，绘制风险坐标图
风险等级图谱
2017年4月3日
每月持续
综合部
不断完善阶段
9
各单位对风险库、风险地图、风险等级图谱，不定期修订完善
文件变更表
2017年3月31日
持续
各单位、综合管理部

三、组织机构及职责
为了加强风险管理，确保全面经营风险管控按计划推进，成立公司风险管理体系建设领导小组。
公司风险管理组织体系，主要包括由公司领导层和各部门负责人组成的全面风险管理领导小组及成员、风险管理办公室、风险管理兼职员及其职责。其中公司总经理任小组组长，党委书记、总经理助理任副组长，各部门负责人为小组成员，领导小组下设风险管理办公室，设在综合管理部办公室。各部门分别设立风险管理员，由各部门优秀骨干人员兼任。
全面风险管理领导小组

领导小组组长

领导小组副组长

领导小组成员
风险管理办公室

风险管理员

组长：XXX
（一）领导小组组长工作职责：
1.全面负责公司风险管理工作；
2.确定公司风险管理工作的总体目标、风险承受度、批准风险管理策略和重大风险管理解决方案；
3.了解和掌握公司面临的各项重大风险及其风险管理现状，做出有效控制风险的决策；
4.批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
5.批准重大决策的风险评估报告；
6.批准风险管理组织机构设置及其职责方案；
7.批准风险管理措施，纠正和处理相关组织或个人超越风险管理制度做出的风险性决定的行为；
8.督导公司风险管理文化的培育；
9.全面风险管理其他重大事项。
副组长：XX\XX\XXX\XX
（二）领导小组副组长工作职责：
1.协助组长开展风险管理工作，按照职责管理职能部门及各业务单元的全面风险，有效化解和降低公司整体的运营风险；
2.审议风险管理策略和重大风险管理解决方案；
3.审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告；
4.审议风险管理组织机构设置及其职责方案；
5.具体指导、监督、检查各分管部门的风险管理工作；
6.同时根据职责负责组织编制相关方案、计划、报告。
7.办理有关全面风险管理的其他事项。
领导小组成员：XX\XX\XX\XXX\XXX\XX....
（三）领导小组成员工作职责：
1.负责执行风险管理基本流程，组织建立部门风险管理机制体系建设、风险管理信息系统建设和内部监控体系；
2.研究提出部门重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制；
3.研究提出部门的重大决策风险评估报告；
4.研究提出部门重大风险管理解决方案，并负责该方案的组织实施和对该风险的全面监控；
5.负责对部门风险管理有效性的评估，研究提出、制定和落实风险管理防范措施、风险改进方案；
6.做好培育风险管理文化的有关工作；
7.建立健全风险管理内部控制子系统；
8.负责组织落实风险管理全面工作，认真查找风险点，制定和完善职责内的风险管理工作方案、计划、报告；开展自检自查工作；
9.接受风险管理办公室组织、协调、指导和监督；
10.负责完成年度风险管理目标工作。
风险管理办公室：综合管理部
（四）风险管理办公室工作职责：
1.负责公司全面风险管理协调、监督、检查具体落实工作；
2.根据《公司风险管理职能对照表》，负责职能职责相对应的风险管理，执行风险管理基本流程；
3.对月度重要重大风险、公司前十大风险管理组织制定其管理策略和解决方案，以及监督改进，对该风险的全面监控；
4.负责组织协调全面风险管理日常工作；
5.负责指导、监督有关职能部门、各单位开展全面风险管理工作；
6.推进公司风险管理文化的有关工作；
风险管理员：XX\X\XX\XXX\XXX.......
（五）风险管理兼职员工作职责：
1.负责风险管理的日常工作，配合风险管理办公室的日常工作；
2.负责风险点查找、识别、评估、确定；
3.按月制定风险管理工作计划并及时分析风险管理工作跟进情况、报送风险管理办公室；
4.执行风险管理基本流程，落实风险管理防范措施、改进方法，完成年度风险管理目标工作。
四、总体思路 
按照“统一规划、上下结合，分层分类、分步推进，突出重点、持续优化”的总体思路，分阶段、有重点推进实施。      
1. 统一规划、上下结合：在现有内部控制和专业管理的基础上，明确风险管理目标，统一风险管理框架，统筹各层级风险管理职能定位，自上而下建立风险分类清单，自下而上建设风险事件库，确保上下衔接一致。      
2.分层分类、分步推进：根据风险管理目标及各层面职能定位，结合专业管理实际，分解落实风险管理责任，有计划、分阶段推进，确保风险管理适应战略及管理需要。      
3.突出重点、持续优化：根据公司要求，结合发展战略和经营目标，加强重大重要风险和高风险领域及业务管理，使风险管理真正成为价值创造的重要驱动。集中管理资源，提高风险管理的效率和效果，建立风险管理长效机制。结合内外部环境变化，与时俱进，持续优化。
五、工作重点
各单位应当从本单位的业务出发进行梳理，充分识别分析内外部因素，识别出可能面临的风险，建立“风险库”；根据风险库输出“风险地图”；明确每个三级风险对应的管理部门，明确风险管理的职责，输出“风险管理职责对照表”；建立完成之后，每月根据风险库进行一一对照，识别本月公司面临的风险，输出“风险评估表”；根据风险发生可能性的高低和对经营目标的影响程度，绘制风险坐标图，输出“风险等级图谱”，分为重大重要风险、中等风险和低风险3个等级。其中重大重要风险（红色部分）上报公司审计部，由公司级进行管控；中等风险（黄色部分）由单位进行管控；低风险（绿色部分）由基础单元级（科室、车间）进行管控。
1、风险库和风险地图
风险库和风险地图的建立和运行为现场操作的风险控制提供了更加简明有效的技术支持，使风险的识别和控制更有操作性和针对性。同时以EXCEL表格形式反映，使数据库信息技术应用上增加了查询的功能。
2、风险与部门职责对照表
从每部门的职责出发，明确了具体部门对哪些风险进行管控，及其应该承担的责任。
3、风险评估表
查找各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。分析和描述风险发生可能性的高低、风险发生的条件。
4、风险等级图谱
根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图，对各项风险进行比较，确定对各项风险的管理优先顺序和风险管理的层级。
六、管控细则
1、各单位按照计划推进，按时提交阶段交付物，逾期未交的单位纳入团队绩效考核，按照0.5分/天进行绩效考核。
2、项目启动后，各单位对风险管理知识进行培训，并输出培训记录，未进行培训的，按照0.3分/天进行绩效考核。。
3、各单位严格按照要求提报风险，对虚假提报、隐瞒不报的单位按照1分/条进行绩效考核。
4、月度风险解决方案纳入月度计划进行管控，综合部每月进行稽核，对未完成项按照0.5分/条进行绩效考核。
七、 项目奖励
1、预算
八、 号
名称
部门
输出物
金额（元）
备注
1
各部门风险库建立
各部门
风险库清单

2
风险管理职责、风险地图建立
综合管理部
风险管理职责表、风险地图

3
组织推进奖
综合管理部
公司风险库手册
（电子版）

4
定期监控管理
综合管理部
月度经营风险月报

合计

2、发放细则：
1）按照推进计划，前3项在4月3日前全部完成，按照输出物发放奖励；
2）月度经营月报按照半年度奖励，七月和次年一月各发放一次。