企业全面风险管理与内部控制工作流程与资料汇编.docx

企业全面风险管理与内部控制工作流程与资料汇编 第一部分 前言 一、全面风险管理体系 建立健全全面风险管理体系，包括风险管理组织体系、内部控制系统、风险管理信息系统、风险管理组织文化和风险绩效考核，从而为实现风险管理的总体目标提供合理保证的过程和方法。 二、风险管理基本流程 （一）收集风险管理初始信息； （二）进行风险评估； （三）制定风险管理策略； （四）提出和实施风险管理解决方案； （五）风险管理的监督与改进。 三、风险管理总体目标 （一）确保将风险控制在与总体目标相适应并可承受的范围内； （二）确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告； （三）确保遵守有关法律法规； （四）确保企业有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； （五）确保企业建立针对各项重大风险发生后的危机处理计划，保护企业不因灾害性风险或人为失误而遭受重大损失。 第二部分 风险管理组织体系 企业应建立健全风险管理组织体系，主要包括规范的公司法人治理结构，风险管理职能部门、内部审计部门和法律事务部门以及其他有关职能部门、业务单位的组织领导机构及其职责。 一、董事会或执行董事职责（含工作相应文件） 董事会或执行董事就全面风险管理工作的有效性对股东（大）会负责。（主要履行职责文件，见 附件1） 二、风险管理委员会职责（含工作相应文件） 具备条件的企业（注：根据企业实际企业，规模小的企业可不设风险管理委员会），董事会可下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。（成立风险管理委员会文件，见 附件2） 三、总经理职责（含工作相应文件） 企业总经理对全面风险管理工作的有效性向董事会负责。负责主持全面风险管理的日常工作，负责组织拟订企业风险管理组织机构设置及其职责方案。（主要履行职责文件，见 附件1） 四、设立专职风险管理职能部门或成立工作小组（含工作相应文件） 企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责。（主要履行职责文件，见 附件3） 五、其他职能部门及各业务单位职责（含工作相应文件） 企业其他职能部门及各业务单位在全面风险管理工作中，应接受风险管理职能部门和内部审计部门的组织、协调、指导和监督。（主要履行职责文件，见 附件1） 六、审计委员会职责（含工作相应文件） 企业应在董事会下设立审计委员会，企业内部审计部门对审计委员会负责。（主要履行职责文件，见 附件1） 第三部分 内部控制系统 内部控制系统，指围绕风险管理策略目标，针对企业战略、规划、产品研发、投融资、市场运营、财务、内部审计、法律事务、人力资源、采购、加工制造、销售、物流、质量、安全生产、环境保护等各项业务管理及其重要业务流程，通过执行风险管理基本流程，制定并执行的规章制度、程序和措施。 一、企业内控制度 （一）XX有限公司发展战略管理制度（见 附件4） （二）XX有限公司产品开发管理制度（见 附件5） （三）XX有限公司投融资管理办法（见 附件6） （四）XX有限公司经营管理办法（见 附件7） （五）XX有限公司合同管理办法（见 附件8） （六）XX有限公司财务管理制度（见 附件9） （七）XX有限公司全面预算管理制度（见 附件10） （八）XX有限公司内部审计管理制度（见 附件11） （九）XX有限公司法律事务管理制度（见 附件12） （十）XX有限公司人力资源管理制度（见 附件13） （十一）XX有限公司采购管理制度（见 附件14） （十二）XX有限公司安全生产管理制度（见 附件15） （十三）XX有限公司销售工作制度（见 附件16） （十四）XX有限公司物流管理制度（见 附件17） （十五）XX有限公司质量管理制度（见 附件18） （十六）XX有限公司环保管理制度（见 附件19） 二、企业内控程序和措施 （一）XX有限公司内部控制基本规范（见 附件20） （二）XX有限公司突发事件应急预案（见 附件21） （三）XX有限公司部门防火应急预案（见 附件22） （四）XX有限公司事故应急预案（见 附件23） （五）XX有限公司机械伤害应急预案（见 附件24） （六）XX有限公司触电事故应急预案（见 附件25） （七）XX有限公司环境污染事件应急预案（见 附件26） （八）XX有限公司高空坠落事故应急预案（见 附件27） （九）XX有限公司消防应急预案（见 附件28） 第四部分 风险管理信息系统 企业应将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本