中铁XX局全面风险管理及内控体系建设.pdfVIP

中铁XX 局全面风险管理及内控体系建设 1.项目背景 中铁XX 局作为全国首批工程总承包建筑企业，具有铁路工程施工总承包特级 资质及公路工程、房屋建筑、市政工程总承包一级资质，主要从事新(改、扩)建 铁路，电气化铁路、临管运营及公路、桥梁、隧道、市政、城市轻轨、地下铁道、 工民建筑等土木工程的施工和勘测设计。中铁XX 局通过运作大量建筑业上游领 域的项目，积累了丰富的施工和管理经验。 依据国家层面、股份公司层面并结合中铁 XX 局自身的长远发展层面，中铁 XX 局高层领导认为有必要借目前建筑业迅速增长的有利契机，建立和完善全面 风险管理及内部控制体系。 （1）从国家层面来看，自2006 年起五部委、国资委都对大中型国有企业的 风险管控工作提出了要求，并制定了相关文件； （2 ）从股份公司层面来看，中国中铁股份公司着手建立内控体系，加强风险 管理能力； 为此，中铁XX 局为响应国家五部委及国资委的要求，并进一步完善集团公司 的风险管理及内控体系建设，中铁XX 局高层领导决定邀请专业管理咨询机构为 企业进行管理咨询 2.项目目标与质量要求 20XX 年XX 月，慧朴管理与中铁XX 局正式签订协议，由慧朴管理代为提供 管理咨询服务， 项目目标：形成中铁 XX 局总部层面全面风险管理及内部控制体系（以下简 称内控体系），并完成规划在集团公司领导层、职能部门管理层、子分公司管理 层的培训、咨询。 项目质量要求： （1）《流程及控制文档》、《内控手册》和《管理建议报告》及《内控体系运 行管理办法》等文件得到招标方认可； （2 ）内控体系应符合国家政策、法规及招标方实际； （3 ）内控体系应便于实际操作和提高运行效率，有软件系统支持，在行业 中处于领先地位； （4 ）符合五部委发布的《企业内部控制基本规范》、《企业内部控制配套指 引》，国资委的《中央企业全面风险管理指引》，建立相应的组织体系、工作机制 和信息系统，建立风险信息库及重大风险监控、报告体系； （5 ）满足内外部监管机构的合规要求，适用于集团公司管理工作，使各项 相关措施落地、运行流畅、信息充分。并做好相关知识转移及培训、指导工作。 3.分析框架及思路 针对中铁XX 局企业管理方面面临的问题，慧朴管理通过在深入调研的基础 上，选择合适的风险管理的基本框架进行中铁某局风险管理及内控体系建设现状 的分析 （1）在内部环境方面，设立专门的风险管理工作部门/机构，并赋予这些机 构相应的工作职责和权限 ①企业开展全面风险管理工作应与其他管理工作紧密结合，把风险管理的各 项要求融入企业管理和业务流程中。一般来讲，具备条件的企业可建立风险管理 三道防线，即各有关职能部门和业务单位为第一道防线；风险管理职能部门和董 事会下设的风险管理委员会为第二道防线；内部审计部门和董事会下设的审计委 员会为第三道防线。 ②对于初步建立风险管理体系的企业，可以根据自身实际情况成立风险管理 工作组/部门/机构。 （2 ）根据不同的风险层面，分别从集团外部和集团内部识别可能存在的风 险 来源 外部 内部 风险层面 • 经营环境风险 • 战略决策风险 • 经济因素变化 • 区域定位 • 行业经营形势 • 产品定位 战略决策层面 • 政治环境 变化 • 价值链定位 • 社会人文因素 • 自然环境变化 • 公共关系 • 经营风险 • 政府部门管理