2010年度中央企業(yè)全面風險管理報告.doc

2010年度中央企業(yè)全面風險管理報告（模本）一、2009年度企業(yè)全面風險管理工作回顧（一）企業(yè)全面風險管理工作年度計劃完成情況（請按附件1格式填寫）。（二）企業(yè)全面風險管理年度報告評估出的重大、重要風險的管理情況（請按附件2格式填寫）。（三）全球金融危機爆發(fā)導致企業(yè)發(fā)生的意外風險情況，并簡要說明其產生的影響，已采取的應對措施和下一步工作打算。二、2010年度企業(yè)全面風險管理工作有關情況中央企業(yè)應繼續(xù)高度重視全球金融危機對企業(yè)發(fā)展的影響，在進行風險評估、制訂重大風險管理策略及解決方案時，應注重實效，采取針對性措施，切實將風險管理與日常經營管理融為一體，確保企業(yè)持續(xù)穩(wěn)定健康發(fā)展。（一）風險評估情況。1風險管理初始信息收集情況。請簡要說明企業(yè)為開展2010年度風險評估，尤其是結合當前經濟形勢，進一步在戰(zhàn)略風險、財務風險、市場風險、運營風險和法律風險等方面收集風險管理初始信息的情況，主要包括：（1）企業(yè)建立風險事件庫，收集整理分析本企業(yè)、國內同行業(yè)及國外企業(yè)發(fā)生的風險事件案例的相關情況。（2）根據企業(yè)確定的重大風險損失事件標準，對企業(yè)近三年來發(fā)生的重大風險損失事件，從發(fā)生過程、造成的損失或影響、產生原因、事件的處理以及為防止同類事件再次發(fā)生所采取的對策等方面，進行收集整理分析的相關情況。（3）關于企業(yè)所在行業(yè)產業(yè)政策、資源供應、市場需求等信息的收集整理情況，并簡要分析所在行業(yè)的固有風險。說明：企業(yè)向國資委報送年度報告時，可以僅從分類和數量方面，簡要說明建立風險事件庫、收集分析重大風險損失事件和收集行業(yè)信息的有關情況。2企業(yè)開展2010年度風險評估的范圍、方式及參與人員等情況。3企業(yè)對重大風險及其關鍵成因進行量化分析的情況（包括建立分析、預測模型等），并舉例說明。4以附件形式說明企業(yè)在分析風險事件發(fā)生的可能性、風險事件發(fā)生后對經營目標的影響程度時，所采用的評估標準。5按照風險分類，列示企業(yè)2010年度風險評估的結果（包括純粹風險和機會風險），以及經評估確定的重大、重要風險。6按照風險事件發(fā)生的可能性和風險事件發(fā)生后對企業(yè)經營目標的影響程度兩個維度，將企業(yè)2010年度的重大、重要風險繪制成風險坐標圖。7企業(yè)2010年度重大、重要風險同2009年度相比的變化情況。（二）重大、重要風險管理情況。1重大風險描述。根據企業(yè)2010年度風險評估的結果，從風險類別、產生原因、涉及的主要所屬企業(yè)、涉及的重要流程、風險事件發(fā)生后給企業(yè)帶來的影響等方面，逐一對重大風險進行簡要描述。2重大風險管理策略和解決方案。（1）重大風險管理策略。逐一簡要說明企業(yè)對重大風險的風險偏好、風險承受度以及相關風險預警指標等。（2）重大風險解決方案。包括風險事件發(fā)生前、中、后所擬采取的具體應對措施，所使用的風險管理工具，以及如何抓住重大風險中的機會等。3重要風險描述。根據企業(yè)2010年度風險評估的結果，從風險類別、產生原因、涉及的主要所屬企業(yè)、涉及的重要流程、風險事件發(fā)生后給企業(yè)帶來的影響等方面，逐一對重要風險進行簡要描述。4簡要說明企業(yè)重大、重要風險解決方案與現有管理體系（側重流程、制度體系）的對接情況。（三）重要業(yè)務流程的風險管理情況。簡要說明企業(yè)流程梳理的相關情況（包括母子企業(yè)多級流程），并從流程層面的風險出發(fā)，簡要說明企業(yè)各重要業(yè)務流程的控制目標、業(yè)務流程層面的風險和主要控制措施。重要業(yè)務流程由企業(yè)根據實際情況確定，應該涵蓋企業(yè)戰(zhàn)略規(guī)劃、投資、收購、預算、市場運營、資金管理、資產管理、人力資源管理、財務報告、法律事務、金融衍生品交易、子企業(yè)管控、安全生產等業(yè)務流程。（四）簡要說明企業(yè)對執(zhí)行重大風險管理策略和解決方案的監(jiān)督改進機制。（五）企業(yè)全面風險管理工作總體規(guī)劃及2010年度企業(yè)風險管理計劃。1簡要說明企業(yè)全面風險管理工作總體規(guī)劃以及基本建立企業(yè)全面風險管理體系的工作計劃和實施步驟。2董事會或經理辦公會議對企業(yè)2010年度全面風險管理工作提出的要求。3企業(yè)2010年度全面風險管理工作計劃。企業(yè)應該將全面風險管理年度工作計劃納入經營管理年度工作計劃之中，切實將風險管理與日常經營管理融為一體。三、企業(yè)全面風險管理體系及風險管理文化建設現狀（已提交2009年度中央企業(yè)全面風險管理報告的企業(yè)，本部分僅需說明有關變動情況。）（一）風險管理組織體系。1企業(yè)組織機構與風險管理組織機構。以附件形式說明企業(yè)最新的組織機構圖（三級子企業(yè)以上）與風險管理組織機構圖。2董事會與經理層。設立董事會的企業(yè)：董事會下設風險管理委員會或已確定履行相關職責的專門委員會的，說明該委員會的名稱、構成、職責及履職情況；尚未設立的，說明相關工作計劃。簡要說明企業(yè)經理層分工負責全面風險管理工作的相關情況。未設立董事會的企業(yè)：說明企業(yè)經理辦公會議履行全面風險管理職責情況及經理層分工負責全面風險管理工作的相關情況；經理辦公會議下設風險管理機構的，說明該管理機構的名稱、構成、職責及履職情況。3風險管理職能部門。設立風險管理專職部門的，說明該部門的名稱、編制、人員構成及主要職責。確定相關職能部門履行全面風險管理職責的，說明該部門的名稱、風險管理專職或兼職崗位設置、人員配置及主要職責。簡要說明上述部門定期對企業(yè)全面風險管理工作實施情況和有效性進行檢查和檢驗的有關情況。4其他職能部門及各業(yè)務單位。簡要說明其他職能部門及各業(yè)務單位在企業(yè)全面風險管理工作中的主要職責和履職情況。5審計委員會和內部審計部門。簡要說明審計委員會和內部審計部門履行風險管理工作監(jiān)督評價職責的相關情況。6主要所屬企業(yè)的風險管理組織體系。主要所屬企業(yè)的風險管理組織體系，可比照本節(jié)前述2、3、4、5的相關要求進行簡要說明。（二）內部控制系統(tǒng)。1簡要說明企業(yè)集團和主要所屬企業(yè)2010年度內部控制系統(tǒng)的建設重點。2企業(yè)內部控制手冊的制訂和執(zhí)行情況。尚未制訂內部控制手冊的企業(yè)，簡要說明完善相關制度的工作計劃；已制訂內部控制手冊的企業(yè)，簡要說明其修訂及執(zhí)行情況。（三）風險管理信息系統(tǒng)。1已建立風險管理信息系統(tǒng)(包括在企業(yè)管理信息系統(tǒng)的基礎上，進行補充、調整、更新，使之具備風險信息管理功能)的企業(yè)，簡要說明該系統(tǒng)的覆蓋范圍、主要功能模塊、管理的主要業(yè)務流程、監(jiān)控的重大風險及與其他業(yè)務信息系統(tǒng)對接的情況。2具備風險預警功能的信息系統(tǒng)，請列明預警的主要風險和對應的風險預警指標。3尚未建立風險管理信息系統(tǒng)的，說明相關工作計劃。（四）風險管理文化。1簡要說明企業(yè)風險管理文化建設現狀。2企業(yè)開展風險管理培訓的有關情況，主要包括時間、內容、對象、人次及師資等。3企業(yè)已制定員工行為規(guī)定、道德誠信準則等有關文件的，簡要說明其主要