2017年内部控制工作的问题意见和建议.doc

2017年最新内部控制工作的问题意见和建议 一、如何做好全面风险管理体系建设工作？ （一）成立组织机构，主要领导亲自挂帅 各单位应在确定开展全面风险管理体系之初，即着手制定本单位 及所属基层企业的《全面风险管理体系建设工作方案》。在建设工作 方案中，明确本单位全面风险管理体系建设领导小组和工作小组，建 议公司主要领导担任领导小组组长，公司领导班子成员任领导小组成 员，领导小组中应明确一人作为分管风险管理工作领导，主抓本单位 全面风险管理工作;工作小组由分管风险管理工作领导任组长，本单 位全体部门负责人为小组成员，共同参与全面风险管理。 组织机构明确后，应择机召开全面风险管理体系建设工作启动 会，主要领导岀席会议，布置工作任务。二级单位召开启动会，应在 确定有关中介咨询机构之后，邀请集团公司财务管理部出席启动会， 并作宣贯培训。 全面风险管理体系建设的重要任务之一，是在公司现有治理结构 上，明确董事会（或总经理办公会）在风险管理过程中决策机构地位， 并在董事会（或总经理办公会）下设审计与风险管理委员会，审议与风 险管理有关的议题;已经在董事会设立审计委员会的上市公司、股份 制企业，应参照集团公司《全面风险管理指引》有关要求，变更名称 为“审计与风险管理委员会J并在公司章程、董事会议事规则等方面 调整相应权限;原则上，审计与风险管理委员会成员可以不与各单位 公司党委领导班子完全重叠，但出于审批效率的考量，建议全面风险 管理工作领导小组与审计与风险管理委员会合署开展工作。 《全面风险管理体系建设工作方案》应市各单位主导编写，或安 排有关咨询机构统筹编写，内容包括但不限于：建设思路和目标、建 设原则、组织机构和职责分工、建设内容（风险管理目标、组织体系、 流程体系、文化体系、信息系统、日常工作机制）、工作安排、工作 要求等。方案应经公司有关决策程序审批后，发布执行并指导工作开 展。 （二） 明确项目计划，分管领导主抓实施 各单位应在《全面风险管理体系建设工作方案》中，明确本单位 开展体系建设的项目工作计划，包括但不限于工作目标、建设范围和 内容、工作组织和职责分工、沟通机制、量、质、期要求等。各单位 分管风险管理工作领导应协调本单位各业务部门，共同开展全面风险 管理体系建设与日常管理工作，组织召开公司内部各种形式的沟通协 调会，确定影响体系建设进度的重人问题解决方案，组织对风险管理 日常工作使用的风险监控指标、风险评估结果等进行论证，结合企业 经营管理和发展实际情况，不断优化全面风险管理工作机制，向领导 小组定期汇报工作开展进度。 （三） 梳理工作方案，“三道防线齐抓共管 各单位应在《全面风险管理体系建设工作方案》中，明确本单位 风险管理工作办公室，明确挂靠一个职能部门，负责牵头开展本单位 全面风险管理工作。风险管理部门牵头组织有关咨询机构对建设工作 方案进行梳理，形成项目工作计划及明确的工作时间表，组织咨询机 构开展体系建设工作。各业务部门应在全面风险管理体系建设工作小 组的直接领导下，积极开展协作配合，在满足咨询机构基本工作要求 的同时，协助风险管理部门开展有益的风险管理探索和尝试，总结提 炼专业风险防控成熟经验和做法，完善风险监控指标体系，协助分析 风险成因，提出风险应对措施并落实检查整改措施。 （四）确定咨询机构，做好关键环节设计 各单位应严格按照集团公司有关招投标和采购管理办法要求，确 定相关咨询机构开展全面风险管理体系建设工作。在咨询机构的选择 方面，各有关单位应与采购部门做好充分沟通，详细了解按照程序操 作确定咨询机构的时间长度，避免因周期过长的原因耽搁正常工作开 展。咨询机构的选定与否，是各单位能否召开体系建设启动会的前提。 关注并做好体系建设过程中影响成果质量的关键环节，包括但不 限于： 向全体人员发布风险环境测量问卷：咨询机构会梳理风险环境 测量问卷，在体系建设过程中向本单位全体成员发布，风险管理部门 应充分向各部门说明问卷设置用意和填答须知，咨询机构应加强填答 过程辅导，各业务部门应组织全员共同参与，提高环境测量问卷的质 量。 组织开展全员风险评估工作并确定重大风险：风险环境测量问 卷与风险评估侧重点不同，风险管理部门应在开展风险评估工作之 前，充分论证工作开展的必要性和现实困难，准备较为详细的评估操 作指南，咨询机构应加强业务辅导，针对参与评估人员对风险评估态 度谨慎、分值偏低的情况进行纠偏，确保样本质量的真实性、可用性, 便于后续在汇总分析后提炼重大风险。此外，各单位还应注意，在开 展体系建设过程中的风险评估与集团公司开展的年度风险评估尽管 性质趋同，但因组织开展时间不同，评估结果和应用范围存在不同， 不可以混为一谈或者机械替代使用年度风险评估的结果。 开展领导人员和中层干部管理访谈：咨询机构在获取被咨询服