风险和内控管理制度

相关推荐

风险和内控管理制度

　　国有企业是我国国民经济的重要支柱，是党执政的重要经济基础，是国家引导、推动、调控经济和社会发展的基本力量，是实现广大人民群众根本利益和共同富裕的重要保证。党的十七届四中全会对加强和改进新形势下党的建设作出战略部署，提出了“提高党的建设科学化水平”的重大命题。党的建设科学化首先体现在党的思想建设、组织建设、作风建设、制度建设和反腐倡廉建设的科学化。按照中央的统一部署和要求，通过加强内控控制，运用风险管理理论和经验，进一步探索和完善适合国有企业特点的惩治和预防腐败体系，是推进反腐倡廉建设科学化的重要方面，有效保护国有资产安全和预防国企人员腐败，是当前务必切实抓紧抓好的战略任务。

风险和内控管理制度

　　一、国有企业腐败案件的基本情况分析

　　在新旧体制转换过程中，由于在监管方面客观存在的缺

　　失，国有企业反腐败工作意义重大。根据有关情况进行统计分析，发现国企人员违纪违法案件具有四个明显特点：一是从腐败案件发生领域看，主要集中在招标采购、工程建设、土地转让等环节。二是从腐败案件的性质看，贪污受贿案件所占比例最大，且有从单人违纪违法作案向多人勾结共同作案，“窝案”、“串案”现象逐渐增多的趋势。三是从涉案人员的身份看，过去企业负责人以权谋私、权钱交易的案件 1

　　相对较多，而近年来有向低层级、低职级人员发展的趋势。四是从涉案人员的年龄看，国有企业曾有一段时间存在“59”现象，而近年来呈现出逐步向低龄化转移的趋势。这表明，当前和今后一个时期，国有企业预防腐败的主要对象应当是，具体开展生产经营活动的基层企业中直接从事经济工作、年富力强的管理人员和业务骨干。

　　二、风险管理对深化国有企业惩治和预防腐败体系建设

　　具有重要意义

　　中纪委书记贺国强同志在有关中央企业调研时明确指出，要以科学发展观为指导，整体推进国有企业党风建设和反腐倡廉工作，把惩防体系植于企业内部控制和风险管理制度之内、融入企业经营管理体系之中，为国有企业改革发展提供有力保证。

　　三、风险管理在预防国企人员腐败中的运用

　　预防国企人员腐败的目标，就是使企业有关人员不以身试法，至少是要把腐败问题消灭在萌芽阶段。经济学所说的风险管理，是指在一个肯定存在风险的环境里如何把风险减 2

　　至最低的管控过程，其中包括对风险的评估、量度、防范和应对。就企业作为经济组织的基本属性而言，积极探索在国有企业运用经济学的风险管理方法，来最大限度地预防腐败案件的发生，具有理论和实践意义。

　　（一）通过全面收集和分析风险信息，最大限度查找腐

　　败风险，提高企业人员风险意识、自律意识

　　按照风险管理要求，腐败风险收集应具有全面性、系统

　　性、超前性，覆盖企业多层面、多领域、多环节，考虑企业当前存在和未来可能发生的腐败风险，避免腐败风险问题遗漏，为全面风险识别奠定基础。企业在充分利用现有信息化管理平台的基础上，收集补充企业管理人员和关键岗位人员廉洁档案、重点业务流程执行状态和结果等方面的信息数据。还可依据企业信访举报中反映的情况，效能监察、巡视、审计过程中发现的问题，认真分析研究腐败风险与其他各类风险的具体表现和发生条件，为后续的系统治理提供重要依据。风险信息收集过程是提高企业全体人员风险意识、自律意识的过程，通过思想引导、行为规范和营造氛围，进一步形成企业领导人员廉洁经营、全体职工共担风险的企业风气和企业文化，夯实体系建设的思想道德基础。

　　（二）通过定期开展风险识别，认真分析企业各层面、

　　各职能部门、存在的腐败风险，明确体系建设的重点领域、重点部门和重点环节，建立预测机制

　　既全面推进体系建设各项工作，又紧紧抓住重点领域、

　　关键环节加大治理力度，是搞好预防国企人员腐败工作的关键，也是确保惩治和预防腐败体系建设取得成效的重要方面。充分有效地利用风险信息收集和分析成果，建立企业廉洁风险信息平台和分析机制，定期开展腐败风险识别，增加廉洁风险预测功能。在具体操作中，要尽可能结合本企业的实际情况，多方位、多角度分析确定高风险目标和监控节点，特别在企业各层面、各职能部门、各业务单位范围内，重点围绕投资决策、产权交易、资本运营、财务管理、经营采购、工程招投标、重要项目管理、劳务管理、用人管理以及资产经营项目监管等，然后通过定期审查关键业务的工作流程及其受监控状态，逐步骤、逐环节进行诊断分析，及时发现可能存在的漏洞、缺陷，客观研判可能出现的廉洁风险并预测其风险等级。这就把治理腐败、风险防范和企业经营有机地结合起来，把体系建设根植于企业内部控制和风险管理之中，贯穿于企业决策、执行和监督的全过程。

　　（三）通过科学进行风险评估，确定腐败风险等级，限制权力运行，健全预防机制

　　市场经济对效率和应变的推崇，要求企业管理人员和具

　　体经办人员必须获得一定的自由裁量权。而有效预防企业人员在自由裁量中可能出现的廉洁风险，就必须通过优化制度设计对自由裁量权进行限制和制衡，最大限度地消除权力寻租的时机和空间，实现权力与责任挂钩、责任与利益脱钩， 4

　　从而有效预防对权力的操纵、滥用和误用。在具体操作中，要根据行使自由裁量权的概率和程度，不断优化完善重点领域的管理制度、业务流程、监督机制，通过风险评估，把对重大腐败风险的治理作为体系建设重点任务，以领导干部为重点、以规范和制约权力为核心、以重点领域和关键环节为突破口，依据风险评估标准，分析确定腐败风险发生可能性的高低、影响程度的大小，确定风险级别和治理规划，进而明确相应管理层次和工作力度，既有战略性思考，又提出具体要求，分阶段有步骤地推进体系建设。在企业内部着力形成用制度管权、按制度办事、靠制度管人的有效预防机制。

　　（四）通过制定风险防范应对措施，推行风险提示，完善预警机制

　　依靠制度管权、管事、管人，充分发挥制度的保证作用，这是推进惩治和预防腐败体系建设的关键环节和重要任务。企业经济活动中的风险是客观存在的，关键在于出现风险的迹象或苗头时，是否有一套可靠的预警机制，及时给出风险提示，让监管部门有机会采取措施阻止风险的出现或蔓延。而形成预警机制的关键，就是要在充分发挥纪检监察、监事会、审计机构和厂务公开等现有监督渠道作用的基础上，充分借助和运用现代科技手段的技术优势，最大限度地增加权力运行的透明度，建立一套多角度、多层次、多渠道，信息互通、资源共享、有效协同的全方位监督体系，使权力的运行始终处在严密的监督控制之下。

　　（五）通过风险管理考核评价，构筑责任防线、组织防线和制度防线，及时制止风险，提高处臵能力

　　处臵风险的能力、水平和效果，是对企业风险预测、预

　　防和预警机制的支撑、保障和检验，是能否有效制止风险的最后一道防线，也是预防腐败工作能否取得成功的关键。处臵的重点在于采取的措施是否具有及时性和威慑力。在具体操作中，要高度重视风险预警的快速反应，对于预警系统给出的风险提示一定要在第一时间由上级监管部门进行调查核实、制止纠正，把企业的损失控制到最低限度。各职能部门和业务单位作为抵御腐败风险的第一道防线，具体负责各自职能管理和业务范围内腐败风险的识别评估、应对措施的制订落实。纪检监察部门为主、风险管理部门配合共同作为第二道防线，负责牵头组织开展预防腐败专项风险评估、督促各部门和业务单位制订落实预防腐败风险各项措施，并在有关具体工作上发挥沟通协调和技术支持的作用。审计部门作为第三道防线，对各部门和业务单位开展预防腐败风险专项管理工作的情况和效果，进行审计监督评价。通过上述工作，落实国有企业惩防体系建设领导体制和责任体系，形成党委（党组）统一领导、行政领导齐抓共管、纪检部门组织协调、其他职能部门各负其责、各级各方面共同参与的体制和机制。

　　四、开展风险管理，构建企业内部惩防体系应注意的问

　　题

　　运用风险管理理论和经验，推进国有企业惩防体系建设，是一项具有重要意义又需要积极创新的工作。我们要以科学发展观为指导，以构建具有国有企业特色的惩防体系为目标，遵循规律、大胆创造，不断提高国有企业反腐倡廉建设的科学化水平，为国有企业健康发展提供坚强保证。

　　在实践中，需要注意把握好以下几个问题。

　　第一，体系建设必须与企业全面风险管理相统一。惩防

　　体系与风险防范体系有许多共通之处，比如根本目的和作用一致，两者都是服务于企业经营发展总体目标，围绕企业经营管理中心工作开展，为企业的健康持续发展提供有效的保障；工作总体要求相同，两者都要求统筹兼顾、整体推进，发挥体系建设的综合效应，发挥体系建设各要素之间的有机互动效应；工作重点内容也有相同之处，两者都强调加强制度建设等。同时，腐败风险管理作为惩防体系建设和全面风险管理体系建设共同的专项工作，需要与两个体系建设工作同步部署、协同推进，这对统筹处理好两个体系建设之间的关系提出了新的更高的要求。在两个体系建设中，要注意两个体系建设的协同推进，避免互不衔接、各自推进，造成工作上的重复甚至矛盾，又要注意保持两个体系建设的完整性和相对独立性，兼顾各体系建设的特殊要求，避免以一个体系建设削弱甚至取代另一个体系建设，真正做到企业风险管理体系与惩防体系建设相统一。

　　第二，体系建设必须落实重点环节的防控责任，国有资

　　产管理体制和企业经营管理制度应相互协调。要认真研究发展社会主义市场经济条件下国有企业党风建设和反腐倡廉工作面临的新情况新问题，紧紧抓住重要岗位和关键环节，落实责任搞好国有企业风险管理和预防腐败工作。实行谁主管、谁负责的目标责任机制，明确各重点环节的责任部门和责任人员。落实责任的方式可以是签订责任书、承诺书或业绩目标考核评价。比如，可由国资监管部门与企业党政负责人，企业与所属单位、内设机构、关键岗位人员层层签订目标管理责任书。企业各级领导人员再对自己管辖的部门、流程及人员进行监督管理，严格执行谁负责、谁检查、谁发现、谁报告，谁漏查、谁负责的原则，建立自上而下的风险监控网络，使违规违纪违法苗头能够早发现、早预防、早处臵。

　　要达到运用风险管控手段预防国企腐败的目的，必须将

　　强化企业内部管理和加强反腐倡廉建设视作一个整体系统，通过更新企业管理理念和引入现代科技手段，加快建立一套具备“评估、限制、提示、制止”功能的运行机制，加强风险和腐败的预测、预防、预警和处臵能力，实现国企人员廉洁从业风险的综合防控。

　　2017年是保持经济平稳较快发展、确保“十一五”规划顺利完成的一年，也是全面贯彻党的十七届四中全会精神、加强和改进党的建设的重要一年，国企改革发展的任务十分繁重，反腐倡廉建设的任务十分繁重。我们要把反腐倡廉建

　　设放在更加突出的位置，开拓创新，扎实工作，深入推进党风廉政建设和反腐败工作，以新的成效为企业的改革和发展提供有力保障。

　　2017

　　财务管理部年11月

　　关于全面风险管理及内部控制制度的解读20170509 22:01 | #2楼

　　一、制度出台的工作背景

　　2017年6月《中央企业全面风险管理指引》正式下发，明确要求中央企业要重视和开展全面风险管理，提出具备条件的企业应全面推进，尽快建立全面风险管理体系；其他企业应制定开展全面风险管理的总体规划，分步实施。在指引的指导下，中央企业都不同程度开展全面风险管理工作，个别作为国资委试点的央企全面风险管理工作已初见成效。

　　集团作为北京市电力能源的投融资主体，业务单元涉及电力能源、房地产、金融投资、高新技术等，业务分布地域范围较广。截止2017年底，总资产已超过900亿元，权益装机容量1474万千瓦，集团正向千亿元资产大关迈进，随着集团发展速度的加快和资产规模的扩展，对提升管理水平、防范运营风险提出迫切的要求。

　　2017年6月集团启动了全面风险管理工作，由原法律审计部与咨询机构共同组成项目小组，开展集团层面的全面风险评估。为推进全面风险管理工作，逐步建立风险管控的工作机制，集团于2017年底成立了风险管理专职部门“审计与内控部”，初步建立了集团层面的全面风险管理组织框架，也迈出了构建集团全面风险管理及内部控制体系的第一步。

　　二、制度的内容框架与关系1、三项制度的内容框架

　　体系建设，制度先行。首批发布的风险管理及内部控制制度主要是三个基本制度，其中：《全面风险管理办法》作为集团全面风险管理工作的纲领性文件，办法涵盖了集团全面风险管理目标、体系要素、组织职能及工作程序等刚性要求。《风险管理流程》作为集团风险管理工作操作层面的制度，主要明确风险管理的工作流程、风险管理报告的内容及路径，并针对常规性的风险管理工作制定了具体的工作模板。《内部控制管理办法》是对风险管理核心工作的指导文件，提出了内部环境、控制活动、信息与沟通、内部控制监督、内部控制评价等工作的规范性要求。今后随着风险管理及内部控制工作的推进，风险管理制度体系还将根据工作需要继续补充完善。

　　2、风险管理与内部控制的关系

　　为什么首批制度中除了全面风险管理办法及流程外，要同时出台内部控制管理制度，应从风险管理与内部控制的关系来解释。内部控制是全面风险管理必不可少的一部分，属于全面风险管理体系的重要子系统，也是全面风险管理体系建设的基础，从内部控制到全面风险管理，是一个逐渐深化的过程。而全面风险管理的范围比内部控制的范围更为广泛，是对内部控制在目标、手段、对象等方面的扩展，全面风险管理解决的不仅是制度及流程问题，更重要的是战略决策、应急处理问题等。集团全面风险管理体系的构建以内部控制体系为切入点，在内控基础完善的前提下推广全面风险管理体系，因此内部控制制度作为首批风险管理关联制度发布，与体系建设同步。

　　三、风险管理及内部控制体系规划

　　集团构建全面风险管理体系，要求在公司层面建立风险管理策略、组织职能体系和内部控制系统；在业务层面各管理部室和业务单位要执行风险管理的基本流程；在人员意识层面应树立风险防范意识，逐步培育风险管理文化，在此基础上，全面风险管理信息系统又贯穿始终，全面覆盖。该体系的构建是一项横到边，纵到底、复杂的系统工程，要建立相对完善的全面风险管理体系需要35年的时间，并随着集团发展所处环境的变化而不断更新，又是一个长效机制的艰苦任务。

　　1、关于全面风险管理体系的构建目标：《全面风险管理办法》第5.1.2条提出，集团开展全面风险管理应确保将风险控制在与战略目标相适应并可承受的范围内，内外部信息沟通的真实、充分、可靠，有关规章制度和各项措施的贯彻执行，提高经营活动的效率和效果，降低实现经营目标的不确定性。建立针对各项重大风险发生后的危机处理计划，保护集团不因灾害性风险或人为失误而遭受重大损失。

　　2、关于全面风险管理的组织体系：《全面风险管理办法》第5.2节提出，集团应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门以及其他有关职能部室、所属企业的组织领导机构及其职责。

　　3、关于风险管理策略：《全面风险管理办法》第5.3.4条提出，风险管理策略是根据集团内部条件和外部环境，围绕集团发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。

　　4、关于风险管理基本流程：《全面风险管理办法》第5.3节提出，开展全面风险管理，应履行以下基本程序，主要包括收集风险管理初始信息、进行风险评估、制定风险管理策略、提出风险管理解决方案、实施内部控制活动、风险管理的监督与改进、风险管理报告。在《风险管理流程》中又明确风险管理的日常工作任务及操作流程，具体包括风险评估、风险应对方案制定、风险动态监控以及风险管理评价与改进、风险管理报告的闭环控制系统。

　　5、关于内部控制体系：《全面风险管理办法》第3.3条提出，内部控制系统指围绕风险管理策略目标，针对公司战略、规划、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、销售、质量、基本建设、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。在《内部控制管理办法》中又对内部控制体系的基本内容，如内部环境、具体控制活动、信息与沟通、内部控制监督、内部控制评价等工作要求进行具体规范。

　　6、关于风险管理信息系统：《全面风险管理办法》第5.4节提出，应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，对各种风险进行分析、监控、预警、传递和披露，实现信息在各职能部门、业务单位之间的集成与共享，既满足单项业务风险管理的要求，也能满足集团整体和跨职能部门、业务单位的风险管理综合要求。

　　7、关于风险管理文化：《全面风险管理办法》第5.5节提出，应采取多种方式和途径，进行风险文化的宣传及学习培训，增强员工的风险意识，提高员工的风险管理素质。在风险管理文化培育过程中，董事会和高级管理人员要起到表率作用，还要将风险管理文化建设工作与员工的激励约束机制挂钩，鼓励、支持基层员工参与企业风险管理文化的具体工作，增强风险管理工作的主动性。

　　8、关于风险管理的绩效考核：《全面风险管理办法》第5.6节提出，集团应建立对全面风险管理工作的考核机制，考核内容包括对风险管理体系建设工作和风险管理具体工作绩效的考核，考核将纳入集团年度绩效考核体系，集团各职能部室及所属企业应将全面风险管理工作任务列入年度工作计划和折子工程，集团根据风险管理考核结果，确定各职能部室及所属企业的风险管理责任，对出现重大风险损失事件的责任人应追究责任。

　　四、风险管理组织体系的职能分工

　　全面风险管理是一项系统工程，需要集团上下各个层面共同参与、密切配合。集团应建立由董事会总负责，经营层（总经理办公会）直接领导，以风险管理机构为依托，相关职能部室密切配合，覆盖所有业务单位的风险管理组织体系。集团审计与内控部作为风险管理专职部门，主要负责对集团全面风险管理工作的规划、组织、指导和协调，而全面风险管理工作的具体实施和各专项风险管理责任需要集团各职能部室和各下属企业来承担，集团各职能部室和各下属企业是风险防范和风险应对工作的具体责任单位。

　　1、董事会是集团风险管理工作的战略决策机构，董事会下设风险管理委员会，是集团风险管理工作的专业指导机构。

　　2、经营层（以总经理为主导的经营班子，决策形式是总经理办公会）负责主持全面风险管理的日常工作，对全面风险管理工作的有效性向董事会负责。

　　3、风险管理主管领导负责指导监督风险管理部门的日常工作，协调和推进跨专业风险管理的重要事项。

　　4、集团设立专职的风险管理部门，负责风险管理体系的建设和整体运转，负责风险管理工作的组织协调，为集团重大风险管理决策提供专业意见。

　　5、董事会审计委员会和内部审计机构作为监督机构，主要职责就是研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展风险管理监督与评价工作，出具全面风险管理监督评价的专项报告。

　　6、集团各职能部室作为风险防范和风险应对工作的具体管理部门，各职能部室负责人是本部门风险管理负责人，各职能部室明确1至2名风险管理协调员，协助部门负责人开展本部门风险管理工作。各职能部室应接受风险管理部门和内部审计机构的组织、协调、指导和监督。

　　7、集团所属企业应建立本企业全面风险管理体系，完成本企业各项风险管理活动，配合集团风险管理部门和有关职能部室的风险管理工作。所属企业负责人为本企业风险管理最终责任人。所属企业应按照集团风险管理组织架构和职责分工，建立本企业风险管理组织机构体系，结合企业实际情况可采取渐进方式，先在相关部门设置风险管理岗位或职能，待相关条件成熟后逐步健全风险管理组织机构。

【风险和内控管理制度】相关文章：

风险内控总结11-22