2017年内控与风险管理体系评审报告(共8页).docx

《2017年内控与风险管理体系评审报告(共8页).docx》由会员分享，可在线阅读，更多相关《2017年内控与风险管理体系评审报告(共8页).docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上XX年内控与风险管理体系评审报告 编制： 审核： 批准： 2017年12月20日内控与风险管理体系评审报告2017年，公司风险管理与内部控制工作在股份公司的指导和公司领导的支持下，围绕公司经营目标，积极地把风险管理融入到公司经营管理去，取得了较好的成绩。一、 2017年内控与风险管理体系建立和运行的基本情况2017年，XX公司按照股份公司总体工作部署，紧密围绕上级公司发展思路，准确把握公司面临的内部形势，健全公司全面风险管理，为内控与风险管理工作提供了有力的组织保障。按照股份公司要求，全面组织开展风险管理报告工作，确定了公司各单位年度重大风险，明确了风险管控责任，同时

2、对2017年度风险管理工作进行了整体规划，明确了工作方向。深入开展月度风险评估，夯实了风险管理基础，尤其对于重大风险加强了防控。通过事件分析，揭示风险防控中存在的问题和薄弱环节，提出管理建议，进一步加强风险防控，将风险分析结果应用到持续提升精细化管理工作中，实现了风险管理和生产经营的有机结合，圆满完成了扬州公司2017年的全面风险管理工作。二、 内控与风险管理体系运行的持续适宜性、充分性和有效性的结论2017年公司主要面临产品开发风险、质量管理风险、安全防暑及防汛的风险、供应商成本控制风险以及土地法律风险等风险。通过公司各部门单位、各级员工积极落实公司风险管控责任和风险防控措施，取得了很好的风

3、险防控效果。三、 简述2017年围绕内控与风险管理体系开展的重点工作、以及对控制环境和风险应对措施的有效性评价（一）内控与风险管理体系建设得到进一步完善。1. 2017年，公司制定全面风险管理制度，并制定了年度风险管理方案，按照股份公司统一部署，综合管理部组织各单位对公司运营、战略、财务等方面进行风险识别，经部门领导会签，识别确定2017公司年度十大风险，并逐项提出风险解决方案。2.根据风险方案，设置了全面风险管理领导小组和工作小组，负责全面风险管理工作。目前公司各部门均已按要求配备了风险管理专兼职工作人员，初步建立起了公司风险管理与内部控制工作体系。（二）公司招标、合同审核审核工作得到进一步

4、加强。狠抓招标、合同审核，积极组织或参与公司的各类合同、招（投）标文件评审，着力抓好招标、合同法律风险防范工作。截止12月20日，公司共组织38项项目的招标工作，招标流程依法合规，为各类合同的合法性、有效性、严密性提供了法律保障。组织开展了合同自查工作，形成了合同自查报告，对在建项目进行实施监控。（三）完善内控体系流程、制度，明确了工作职责，落实执行。内部控制工作涉及到各部门的单位层面、业务层面、评价监督等方面工作,为了推动内部控制与制度建设工作，综合管理部组织各部门编制业务流程图，对已有的制度进行执行性适宜性检查，找出不达标之处，尽量进行修订完善，组织制度培训，做到牵头部门负责组织落实,相关

5、部门积极协调配合，保证内控规范的有效实施。（四）风险管理进一步深入。1.紧紧围绕公司经营目标，积极开展公司2017年度风险评估工作，按照公司风险评估标准，通过对公司层面的风险信息进行收集、整理，通过反复的风险信息收集，编制出了公司2017年的风险地图，经公司领导批准，形成了扬州江淮公司风险库。2.2017年，开展了月度风险评估，形成风险评估报告，提出了相应的风险防控或整改意见，并对落实风险评估报告的情况进行了检查。重大风险管理情况：产品开发风险管理方面。公司通过加速推进2.0T+国五车型研发速度，对热害的影响整车性能的问题进行专人管控，跟踪开发进展，以上措施确保6月份可实现2.0T+产品过线，

6、使产品过线计划得到了有效解决。质量管理风险管理方面。1、和现有供应商对接改进， 2、公司编制对标改进计划，开发二供方对标海拉克斯和风骏，进行挂牌督战，并按计划进行开展，解决升降器异响问题。安全防暑及防汛的风险管理方面。公司制定了夏季防汛举措：1.对雨水管网进行检查，确保所有管网通畅无堵塞2.防止外部雨水倒灌，增设泄洪泵 。有效地预防了梅雨季节降水量较大导致雨水管道堵塞风险。为防止夏季员工中暑，安全机动部制定了夏季防暑措施，下发关于做好防暑工作的通知、关于2017年夏季防暑降温及高温补贴工作的通知部署防暑工作，通过开展防暑培训、心脑血管疾病人员检查、公司领导带队防暑检查、防暑药品饮品冰块发放、高

7、温期间防暑日报、高温期间安全到家日报、调整中午高温作息时间、防暑演练、轻商防暑日报等方式落实防暑工作，2017年公司未发生中暑事故。供应商成本控制风险管理方面。由于原材料上涨导致供应商的涨价行为。供管部持续关注原材料价格走势，每月与供应商进行价格谈判，降低价格上涨风险。2017年完成多家供应商价格谈判，有效降低了因供应商成本上涨导致的经营利润受损的风险。（五）内部控制进一步规范。按照股份公司的有关要求，对企业内部控制相关制度进行完善，梳理各项业务流程，对内控管理手册组织修订，加强关键控制，取得较好成效。同时对2016年度外部审计公司对我司内部控制评价排查的缺陷项完成整改工作。（六）风险管理文化

8、建设进一步加强。2月度，组织公司相关人员参与股份公司全面风险管理知识培训，3月初以会议培训的形式，针对风险管理基本理念开展了公司培训。此外，我们还先后组织培训风险制度培训宣贯。四、 内控与风险管理体系工作的不足之处及持续改进措施2017年公司从风险事件发生情况、内控检查以及各部门的监督检查发现来看，在风险管理工作及重大风险管控工作中存在以下问题。一是风险管理与内部控制工作体系建设与公司的发展形势和股份公司的要求相比还有较大差距。二是风险管理的各项制度宣贯不够深入，个别单位的风险管理意识还不够扎实，一些单位和部门对风险信息收集、评估的理解不够全面，相关工作开展情况还不够深入、全面。 三是风险管理

9、与业务管理的结合度不够。如何把风险管理的方法和业务部门具体流程风险管控有效结合在一起仍在摸索中。四是公司各部门受职能定位、掌握资源的限制，风险时间收集工作推进难度较大，且积极性不高。持续改进措施：1、扩大内控与风险管理培训的参培人员范围，加强各类业务人员的风险管理培训，提高各级人员的风险意识和认识，为风险管理各项工作营造有利氛围。加强对风险管理制度的宣贯，提高基层人员对风险管理制度的了解和支持。2、加强部门之间、上下级之间的信息沟通，加强风险评估办法及内部控制监督考核，完善工作机制和监督考核机制。3、组织开展好年度风险信息收集、评估工作，按要求完成2018年年度风险管理方案并组织落实。4、进一步加强和完善内部控制监督检查，组织开展好自我评价和年度内部控制评价。专心-专注-专业