全面风险管理报告参考.docxVIP

PAGE PAGE 34 2009年全面风险管理报告 一．2008年度风险管理工作有关情况 （一）本公司及主要所属企业2008年度企业风险管理工作计划的执行情况 公司风险管理相关制度进一步完善，内部控制进一步加强 通过对2008年风险管理汇总信息的分析和利用，进一步强化管理职能，整合公司的管理体系，全面风险管理已逐步融入现有管理体系之中；同时，经过对与重大风险相关的重要流程进行诊断，明确风险和关键控制点，制定出较清晰的风险管理策略；进一步梳理优化制度、流程，并对与关键控制点相关的规章制度进行了修订和补充。 为加强投资管理工作，规范投资活动，有效防范投资风险，公司制定了《投资管理暂行办法》，建立起科学、严谨的投资管理制度，对投资项目初选与立项、评估与审批、组织与实施、投资后评估与管理等有关内容进行了详细规定，减少投资风险，确保公司对外投资的资金安全。 对于工程项目经营管理风险，公司通过建立《工程招投标的决策规则和程序》，强化重大项目的全过程控制，通过调查、分析，对工程项目进行全面的标前评估，识别潜在风险，按相关程序对投标文件进行施组、技术、成本等方面的评审。通过《工程项目管理办法》、《工程项目施工分包管理办法》，强化了工程项目的监督检查机制，组织定期或不定期的检查指导，及时发现施工安全、工程质量和施工控制中存在的问题，采取措施加以重点控制。制定了《职业安全健康监督管理规定》、《工程质量监督管理办法》、《总部安全生产责任制》、《安全质量事故责任追究办法》、《安全质量及灾害事故（事件）应急响应预案》等制度，建立了“横向到边，纵向到底”的企业内部保证体系，使工程安全、质量控制的全过程处于有序可控的状态。 为强化资金风险管理，保证货币资金安全，提升存量资金的使用效益，提高公司财务风险防范能力，公司制定了《货币资金管理暂行办法》、《资金管理中心管理暂行办法》、《资金管理中心结算暂行办法》、《金融信用资源管理暂行办法》等制度，规范了资金集中管理业务和融资业务的审批和操作流程。为规范担保行为，公司制定了《担保管理暂行办法》，并建立了担保风险预警机制，及时跟踪、了解、掌握担保对象的相关情况，有效防范和化解担保风险。 为控制法律风险，公司加强法律事务工作，制定了《法律事务工作暂行办法》、《合同管理办法》、《内部纠纷调解暂行办法》，下发了《关于做好企业重要决策法律论证工作若干规定的通知》，积极开展重要决策前的法律论证工作，规范公司的合同管理、授权管理，强化法律纠纷管理，建立内部纠纷协调机制，降低公司经营的法律风险。 为保证公司经营更加符合上市公司相关规则的要求，公司进一步完善了《关联交易管理制度》，明确了公司股东、董事会对关联交易事项的审批权限，及关联交易组织管理机构和职责权限。建立了关联交易决策程序及披露机制，关联交易事项的审议程序和回避表决机制，关联交易的问责机制，规范了公司经营活动中的关联交易行为。同时，针对大股东占用公司资金问题，公司出台了《关于进一步加强和规范关联方交易管理和相关会计核算的通知》，对关联方资金往来、关联方交易管理和会计核算等问题做了详细的规定，保证了公司与其他关联方交易的公平、公开、公正。 针对信息安全风险，保证信息系统运行安全，公司制定了《信息工作管理办法》、《计算机网络安全管理暂行规定》《电子文件归档与电子档案管理暂行办法》等制度，加强了信息系统人力资源，更新了设备，建立了信息内部控制机制和网络信息披露控制机制，制定了信息备份、数据恢复等危机应对预案。 2.全面风险管理体系框架已经形成并开始发挥作用 我公司全面风险管理工作得到高度重视。2008年6月，公司专门成立了全面风险管理领导小组，由公司董事长担任组长，总裁担任副组长，领导风险管理的日常工作。公司法律事务部作为负责风险管理的职能部门，具体组织了公司风险管理工作，不断组织和推动公司的风险管理工作。 同时，在股份公司二级企业开展全面风险管理组织体系建设，并逐层深入推广。目前，股份公司及所属主要二级企业均已成立了全面风险管理领导小组，并将企业全面风险管理的职责落实到相应的职能部门，由专门人员负责全面风险管理工作的实施。全面风险管理的理念已在所属各企业逐步树立，风险防范意识也在各级领导及工作人员的思想中进一步强化。所属各子公司已相继在本企业开展了管理制度和流程梳理、风险识别、风险评估、风险管理策略和解决方案的制定、风险事件收集与整理等工作，并在今年3月向股份公司提交了各自的企业风险管理报告。 （二）2008年管理重大风险的效果 通过对风险信息的搜集与整理，我公司在2008年辨识出的风险事件共255个。在此基础上，根据公司的实际运营情况和业务流程，以及风险数据库的风险定义分析，公司的风险最终归纳为 40个类别，并明确了需重点防范的5类重大风险。 针对辨识评估出的重大风