《某集团2011xxx内控风险评估报告_0817》.docxVIP

2011XXX集团股份有限公司2011年全面风险评估报告2011年8月X日目 录一、背景介绍1二、风险评估工作实施方法2（一）风险评估的工作思路2（二）风险评估工作实施步骤31.确定工作范围32.整理风险汇总表43.制定评分标准44.第一次风险问卷65.高管层访谈66.第二次风险问卷77.20大风险排序78.汇总合同相关风险79.合同风险问卷710.取得合同清单811.审阅合同样本812.合同风险列表8三、风险评估结果9（一）20大风险排序9（二）风险评估结果分析91.20大风险坐标分析92.全面风险评估结果113.合同风险评估结果12四、未来风险管理工作建议13（一）风险应对策略131.风险关注程度132.风险应对策略13（二）建立/完善风险管控及监督体系15（三）制定风险预警机制15五、附件17附件1：XXX集团有限公司风险汇总表17附件2：第一次风险调查问卷发放统计表19附件3：中高级管理层最关注的20项风险因素（含打分）22一、背景介绍2010年4月15日，五部委正式下发了《关于印发企业内部控制配套指引的通知》，明确规定了内控规范体系的实施时间：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。根据这一要求，执行内控体系建设的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。XXX集团股份有限公司作为行业标杆企业，被辽宁省证监局指定为内控规范实施试点单位，并在2011年度接受外部审计师的的审计。在公司执行内控梳理和评价的过程中，为了有效的提高工作效率、明确工作侧重点，应当遵循风险导向原则，以风险评估为基础，全面考虑企业面临的主要风险，根据发生的可能性和对企业单个或整体控制目标造成的影响来确定需要评价的重点业务单元、重要业务领域或流程环节。因此，管理层借助本项目达到对现有风险因素进行归集和分析的目的，以期对未来公司战略及管理理念的调整提供有益的参考。缩略语在本报告中，我们将使用以下缩略语以保证报告的简洁性：XXX/公司：“XXX集团有限公司”安永：“安永（中国）企业咨询有限公司”二、风险评估工作实施方法（一）风险评估的工作思路本次全面风险评估工作实施思路图如下：风险评估考虑因素进行风险评估高中低第一次风险问卷高管层访谈第二次风险问卷资料汇集风险评估范围投入范围管理信息业务方面的重大举措与变动舞弊与地域风险外部／行业问题外部审计师的管理建议等内部控制目标战略风险运营风险财务风险合规风险形成上述工作实施思路源自如下考虑：公司目前面临来自外部内控合规要求及内部管理提升需要，因此风险评估工作的起点是从满足企业内部控制的直接目标出发，同时兼顾管理整合和改进需求，力求在保证工作目标明确提高工作效率；风险评估考虑因素的制定充分考虑了公司内部管理需求、外部监管要求、业务重要性、行业影响因素及其他专业机构可能提出的参考和建议；具体风险评估范围的确定参考了安永的全球行业风险宇宙，从战略、运营、财务及合规四个维度汇总、分析了可能出现的潜在风险，以合理保证本次风险评估工作的完整性和充分性；在项目推行过程中，安永采用了两轮风险问卷（第一次为中高层管理人员，第二次为高级管理层），同时针对高级管理层成员组织了访谈，并根据由此收集到的风险信息，对潜在风险进行了梳理和排序。（二）风险评估工作实施步骤风险评估工作具体实施步骤如下：确定工作范围整理风险汇总表制定评分标准第一次风险问卷高管层访谈第二次风险问卷20大风险排序1234567汇总合同相关风险合同风险问卷取得合同清单审阅合同样本合同风险列表8.18.28.38.48.5合同风险评估8风险评估报告9确定工作范围本次风险评估工作以集团层面高度为基调进行，关注公司核心管理团队的风险承受能力及风险偏好，同时对各国内区域负责人、子公司负责人、事业部负责人、职能部门负责人发放风险调查问卷，参考他们对集团层面风险初步的评价和判断，综合各项风险影响因素而形成最终风险清单和风险排序。由于集团海外机构受到当地政治经济环境及人文文化影响，对整个集团层面风险要素的构成不具有典型意义和直接影响，因此本次海外机构并未包含在风险调查及评估的范围内。整理风险汇总表以安永全球行业风险宇宙为基础，结合XXX自身特点，从战略、运营、合规、财务四个层面做出了详细的风险汇总表，共涉及23个类别的118项风险。其中，23个风险类别包括：公司治理战略规划及资源配置重大革新合并和资产剥离市场因素沟通与投资者关系战略风险营销和市场-信息科技供应链人力资源信息技术灾害实物资产管理税务管理基建项目管理资产经营经营风险金融市场资产流动性和公司信誉会计政策和报告资本结