內(nèi)控與風險管理體系評審報告x

1、XX 年內(nèi)控與風險管理體系評審報告編制：_審核：_批準：_2017年12月20日內(nèi)控與風險管理體系評審報告2017年，公司風險管理與內(nèi)部控制工作在股份公司的指 導和公司領導的支持下，圍繞公司經(jīng)營目標，積極地把風險 管理融入到公司經(jīng)營管理去，取得了較好的成績。一、2017年內(nèi)控與風險管理體系建立和運行的基本情況2017年，XX公司按照股份公司總體工作部署，緊密圍繞上級公司發(fā)展思路，準確把握公司面臨的內(nèi)部形勢，健全公 司全面風險管理，為內(nèi)控與風險管理工作提供了有力的組織 保障。按照股份公司要求， 全面組織開展風險管理報告工作， 確定了公司各單位年度重大風險，明確了風險管控責任，同 時對2017年度

2、風險管理工作進行了整體規(guī)劃，明確了工作 方向。深入開展月度風險評估，夯實了風險管理基礎，尤其 對于重大風險加強了防控。通過事件分析，揭示風險防控中 存在的問題和薄弱環(huán)節(jié)，提出管理建議，進一步加強風險防 控，將風險分析結果應用到持續(xù)提升精細化管理工作中，實 現(xiàn)了風險管理和生產(chǎn)經(jīng)營的有機結合，圓滿完成了揚州公司2017年的全面風險管理工作。二、內(nèi)控與風險管理體系運行的持續(xù)適宜性、 充分性和有效 性的結論2017年公司主要面臨產(chǎn)品開發(fā)風險、質(zhì)量管理風險、安 全防暑及防汛的風險、供應商成本控制風險以及土地法律風 險等風險。通過公司各部門單位、各級員工積極落實公司風險管控責任和風險防控措施，取得了很好的

3、風險防控效果。三、簡述2017年圍繞內(nèi)控與風險管理體系開展的重點工作、以及對控制環(huán)境和風險應對措施的有效性評價（一）內(nèi)控與風險管理體系建設得到進一步完善。1.2017年，公司制定全面風險管理制度，并制定 了年度風險管理方案，按照股份公司統(tǒng)一部署，綜合管理部 組織各單位對公司運營、戰(zhàn)略、財務等方面進行風險識別， 經(jīng)部門領導會簽， 識別確定2017公司年度十大風險， 并逐項 提出風險解決方案。2.根據(jù)風險方案，設置了全面風險管理領導小組和工作 小組，負責全面風險管理工作。目前公司各部門均已按要求 配備了風險管理專兼職工作人員，初步建立起了公司風險管 理與內(nèi)部控制工作體系。（二）公司招標、合同審核審

4、核工作得到進一步加強。狠抓招標、合同審核， 積極組織或參與公司的各類合同、 招（投）標文件評審，著力抓好招標、合同法律風險防范工 作。截止12月20日，公司共組織38項項目的招標工作， 招 標流程依法合規(guī)，為各類合同的合法性、有效性、嚴密性提 供了法律保障。組織開展了合同自查工作，形成了合同自查報告，對在 建項目進行實施監(jiān)控。（三）完善內(nèi)控體系流程、制度，明確了工作職責，落 實執(zhí)行。內(nèi)部控制工作涉及到各部門的單位層面、業(yè)務層面、評價監(jiān)督等方面工作,為了推動內(nèi)部控制與制度建設工作， 綜 合管理部組織各部門編制業(yè)務流程圖，對已有的制度進行執(zhí) 行性適宜性檢查，找出不達標之處，盡量進行修訂完善，組 織

5、制度培訓，做到牽頭部門負責組織落實,相關部門積極協(xié)調(diào)配合，保證內(nèi)控規(guī)范的有效實施。（四）風險管理進一步深入。1.緊緊圍繞公司經(jīng)營目標，積極開展公司2017年度風險評估工作，按照公司風險評估標準，通過對公司層面的風 險信息進行收集、整理，通過反復的風險信息收集，編制出 了公司2017年的風險地圖， 經(jīng)公司領導批準， 形成了揚州江 淮公司風險庫。2.2017年，開展了月度風險評估， 形成風險評估報告， 提出了相應的風險防控或整改意見，并對落實風險評估報告 的情況進行了檢查。重大風險管理情況：產(chǎn)品開發(fā)風險管理方面。公司通過加速推進2.0T+國五車型 研發(fā)速度， 對熱害的影響整車性能的問題進行專人管控

6、， 跟 蹤開發(fā)進展，以上措施確保6月份可實現(xiàn)2.0T+產(chǎn)品過線， 使產(chǎn)品過線計劃得到了有效解決。質(zhì)量管理風險管理方面。1、和現(xiàn)有供應商對接改進，2、公 司編制對標改進計劃，開發(fā)二供方對標海拉克斯和風駿，進 行掛牌督戰(zhàn)，并按計劃進行開展，解決升降器異響問題。 安全防暑及防汛的風險管理方面。 公司制定了夏季防汛舉措：1.對雨水管網(wǎng)進行檢查， 確保所有管網(wǎng)通暢無堵塞2.防止外 部雨水倒灌， 增設泄洪泵 。有效地預防了梅雨季節(jié)降水量較 大導致雨水管道堵塞風險。為防止夏季員工中暑，安全機動 部制定了夏季防暑措施，下發(fā)關于做好防暑工作的通知、關于2017年夏季防暑降溫及高溫補貼工作的通知部署 防暑工作，通

7、過開展防暑培訓、心腦血管疾病人員檢查、公 司領導帶隊防暑檢查、防暑藥品飲品冰塊發(fā)放、高溫期間防 暑日報、高溫期間安全到家日報、調(diào)整中午高溫作息時間、 防暑演練、 輕商防暑日報等方式落實防暑工作，2017年公司 未發(fā)生中暑事故。供應商成本控制風險管理方面。 由于原材料上漲導致供應商 的漲價行為。 供管部持續(xù)關注原材料價格走勢， 每月與供應 商進行價格談判，降低價格上漲風險。2017年完成多家供應 商價格談判，有效降低了因供應商成本上漲導致的經(jīng)營利潤 受損的風險。（五）內(nèi)部控制進一步規(guī)范。按照股份公司的有關要求，對企業(yè)內(nèi)部控制相關制度進 行完善，梳理各項業(yè)務流程，對內(nèi)控管理手冊組織修訂，加 強關鍵

8、控制， 取得較好成效。 同時對2016年度外部審計公司 對我司內(nèi)部控制評價排查的缺陷項完成整改工作。（六）風險管理文化建設進一步加強。2月度， 組織公司相關人員參與股份公司全面風險管理 知識培訓，3月初以會議培訓的形式，針對風險管理基本理 念開展了公司培訓。此外，我們還先后組織培訓風險制度 培訓宣貫。四、內(nèi)控與風險管理體系工作的不足之處及持續(xù)改進措施2017年公司從風險事件發(fā)生情況、 內(nèi)控檢查以及各部門 的監(jiān)督檢查發(fā)現(xiàn)來看，在風險管理工作及重大風險管控工作 中存在以下問題。一是風險管理與內(nèi)部控制工作體系建設與公司的發(fā)展 形勢和股份公司的要求相比還有較大差距。二是風險管理的各項制度宣貫不夠深入，個別單位的風 險管理意識還不夠扎實，一些單位和部門對風險信息收集、 評估的理解不夠全面， 相關工作開展情況還不夠深入、 全面。三是風險管理與業(yè)務管理的結合度不夠。如何把風險管 理的方法和業(yè)務部門具體流程風險管控有效結合在一起仍 在摸索中。四是公司各部門受職能定位、掌握資源的限制，風險時 間收集工作推進難度較大，且積極性不高。持續(xù)改進措施 ：1、擴大內(nèi)控與風險管理培訓的參培人員范圍，加強各 類業(yè)務人員的風險管理培訓，提高各級人員的風險意識和認 識，為風險管理各項工作營造有利氛圍。加強對風險管理制 度的宣貫，提高基層人員對風險管理制度的了解和支持。2