深化全面风险管理范例(3篇)

深化全面风险管理范文

关键词：安全风险管理；标准化体系建设；思考

Abstract:themainpractice,ontheimplementationofsecurityriskmanagementoftheQinghai-Tibetrailwaycompany'sexistingproblemsandthelaterperiodtostrengthentheconstructionofstandardsystem,deepeningsecurityriskmanagement.

Keywords:securityriskmanagement;standardizationsystemconstruction;thinking

中图分类号：x921文献标识码：A文章编号：

2012年以来，青藏铁路公司按照部党组关于铁路全面推行安全风险管理的要求部署，结合公司运输生产实际，全力加强安全风险研判评估，突出隐患排查治理，不断规范标准体系建设，努力实现对安全生产过程的全方位控制，有效促进了公司安全风险管理和标准化体系建设。

一、主要做法

（一）强化全员安全风险意识。以牢固树立“三点共识”的理念，即“任何时候都把安全作为大事来抓；任何情况下都把安全放在第一位来考虑；任何影响安全的问题都要立即解决”，认真践行“三个重中之重”的要求，即“把客车安全作为铁路安全工作的重中之重；把加强安全管理作为安全各项工作的重中之重；把抓落实作为安全管理的重中之重”为核心，通过编发宣传提纲、专题学习研讨、领导带队调研宣讲、强化教育培训、召开安全风险管理和标准化体系现场观摩会、站段领导班子月度安全管理述职等多种方式，组织干部职工学习掌握安全风险管理知识，深刻理解推行安全风险管理的内涵和本质要求，提升全员的安全风险意识。

（二）全面推行安全风险管理。以开展“安全风险管理年”为抓手，紧紧抓住“人员、设备、管理”三大要素，全面开展安全风险排查梳理，实施安全风险等级管理，加强安全风险的常态化研判分析，建立了安全风险数据库，分系统、分层级制定了控制风险的具体措施，确定了66个重点安全风险项点，分系统、分部门、分工种、分岗位逐条分解细化安全风险控制措施，明确了责任部门和责任人，把风险责任和风险措施落实到了各专业、各工种、各岗位，教育引导职工清楚所从事工作存在的安全风险点，哪些作业过程最容易出现安全问题，做好分析研判，提高风险防控能力。

（三）不断深化标准化体系建设。以开展基础管理达标年为载体，明确了安全管理、设备管理、规章管理、培训管理、岗位管理、作业管理、专业管理、应急管理、环境管理、综合管理、考核管理等11项标准化创建达标内容，确定了年度标准化机关部室、基层单位、车间、班组、岗位、设备的创建达标目标，分系统制定了推进基础管理达标的安排计划和实施方案。以规范岗位职责、工作标准、作业流程为重点，指导公司所属各单位完成了各管理岗位、作业岗位的标准化建设项目并公布执行；以不断提升职工素质为目标，制定了青藏铁路公司关于实施职工素质达标三年规划的意见，各基层单位采取脱产、半脱产与师带徒培训相结合等方式，以岗位必知必会、应知应会和应急能力为主要内容，对在岗职工进行全员岗位基础达标培训，严格岗位准入管理，确保100%持证上岗；以建标、学标、对标、达标工作为载体，公司运输、机务、电务、车辆、供电等5个系统相继召开了安全风险管理年、基础管理达标年推进现场会，分系统确定了标准化建设试点车间；以规范管理、统一考核标准为基础，重新修订了对基层单位的考核办法，形成了公司、基层单位、车间、班组逐级考核体系，实现了过程实时监控、结果兑现奖惩、考核全面覆盖。

（四）狠抓作业过程控制。落实了“日控制”、“周分析”、“月考核”、“季评估”的安全风险控制机制。“日控制”，即：利用公司、站段每日交班会，严格落实逐级安全信息分析、点评、对话制度，组织共同分析一日安全风险控制中的突出问题，确定问题整改措施，并提出问题整改要求；“周分析”，即：公司在每周召开安全对话会，通报一周各系统、各单位的安全生产事故、设备故障和安全风险控制等情况，分析倾向性问题，提出问题整改要求，公司领导进行点评，促进安全隐患问题的整改；“月考核”，即：根据公司《安全生产综合考核办法》文件，对各部门、各单位安全风险控制过程中发生的安全问题，以及公司安委会、安全例会通报存在的问题进行考核；“季评估”，即：依据公司《安全风险管理评估考核办法（暂行）》文件，公司每季度对管内各单位安全管理情况进行一次评估检查，并跟踪问题整改销号情况。

（五）强化非正常情况应急处置。按照信息畅通、响应迅速、快速处置、有效掌控的原则，对公司《处置铁路交通事故应急预案》等进行修订完善，并按照应急预案结构绘制流程图，实现应急处置规范化、制度化、科学化。特别是针对青藏线特点，修订完善了大风大雪、汛期雨天、春融冻害、胀轨断轨、轨道电路红光带、牵引供电接触网倒杆、断线、塌网、机车车辆及轨道车走行部故障等各种非正常情况的应急处置办法和预案，定期进行培训和实战演练，并纳入常态管理，使每个干部职工都掌握非正常情况下应急处置的措施办法和程序，提高干部职工的应急处置能力，及时消除和规避安全风险。

二、存在的主要问题

铁路推行安全风险管理一年有余，从最初的认识和了解安全风险管理理论，再到进行各层级、各岗位、各作业环节安全风险点的研判和确定，应该说推行安全风险管理在公司已经人人皆知。但（一）部分单位在抓安全风险管理上存在止步不前的问题，主要原因还是对安全风险管理的理论研究不够、深入思考不够、认识深度不够、结合实际不够。

（二）部分单位在抓安全风险管理上存在浮在面上的现象，主要表现在虽然制定下发了安全风险管理实施方案，也明确了许多需要完成的工作，但在抓日常工作时，不知如何下手，缺少具体办法和措施，造成安全风险管理只是停留在了纸面上，没有落实到具体的工作中。

（三）部分单位安全风险管理和基础管理如何结合认识不清。公司在推行安全风险管理工作中，按照总公司关于开展安全风险管理年的要求，细化了在公司开展安全风险管理年和基础管理达标年的要求。但部分单位对两者的关系、两者如何结合上还有模糊认识，很容易发生“两张皮”的问题。

三、措施和办法

（一）深刻领会风险管理的深刻内涵，从思想认识上牢固树立风险管理意识

安全风险管理是指通过风险识别、风险研判和规避风险、转移风险、驾驭风险、监控风险等一系列活动，来防范和消除安全风险的一种现代科学管理方法。它体现了“安全第一、预防为主、综合治理”的安全生产方针，强调了预防为主和过程控制的安全管理方法。作为一种科学的安全管理手段，引用到青藏铁路安全管理的全过程，并不是另搞一套，而是在现有安全管理的基础上，对安全意识的强化、安全理念的提升、安全工作思路的优化，符合铁路行业特点，符合铁路安全生产形势要求，也符合青藏铁路“安全无小事”的要求。在学习和运用安全风险管理的过程中，要深刻认识到，推行风险管理，是完善青藏铁路安全基础管理，促进青藏铁路科学发展和安全发展的必然需求；是落实青藏铁路安全管理预防为主、常态与非常态管理相结合，增强安全管理工作的预见性、主动性、针对性、科学性的具体体现；是通过对青藏铁路各类风险的综合评估与控制，从更基础的层面提升安全管理能力的重要抓手，增强对铁路高风险特性的认识，充分认清实行安全风险管理的重要性和必要性，积极探索控制风险、降低风险、防范风险、消除风险的有效途径，从源头上化解和降低风险，在过程中控制和防范风险，达到最大限度地减少或消除安全风险的目的，确保青藏铁路运输安全持续稳定。

（二）统筹抓好“两个年”建设，从标准化体系建设和安全风险管理中追求双丰收

1、要明确基础管理达标年和安全风险管理互相补充、互相促进、互相支撑的关系。基础管理达标年，是以安全标准化建设为主线，以管理标准为核心、以技术标准为支持、以岗位标准为保障，全面推进标准化体系建设，通过明确职责、健全体系、专业督导、动态管理，认真落实安全管理、设备管理、规章管理、培训管理、岗位管理、作业管理、专业管理、应急管理、环境管理、综合管理和考核管理标准化建设各项重点工作要求，持续提升各项工作标准化建设水平，实现基础管理动态达标；安全风险管理年，是在加强安全基础建设的基础上，通过不断认识风险、研判风险、控制风险、防范风险等一系列措施的落实，达到全员风险意识增强、风险源头明确、安全责任明晰、过程控制到位、应急处置有力、考核评价落实的安全风险控制体系，全面提升整体安全管理水平，实现安全目标。两者缺一不可，互为补充，互为支撑。

2、要明确基础管理达标工作是安全风险管理的最基础工作之一。基础不牢，地动山摇。安全基础管理包括规章制度、机构设置、人员素质、岗位职责、工作标准和工作流程等，进一步巩固公司“安全标准化”体系建设成果，深入开展“标准化部室、标准化调度所、标准化站段、标准化车间、标准化班组、标准化设备、标准化作业、标准化岗位”创建活动，是标准化建设的有效载体。全面开展管理达标、设备达标、岗位达标、作业达标、考核达标建设，积极开展“学标、对标、贯标、达标”活动，从落实“一日、一班、一次”标准化作业入手，是深化安全风险管理、严格控制安全风险的有效抓手。

3、要明确“管理规范化、作业标准化”是控制风险的最基本要求。扎实开展“基础管理达标年”活动，继续推进以标准化站段、车间、班组、岗位和优质设备为主要内容的安全生产标准化体系创建工作。要把建标、学标、对标和达标作为解决安全突出问题的根本方法，促进“一日、一班、一次”标准化作业的落实；要把流程管理作为控制安全风险的最有效手段，强化流程制定的科学性、有效性，流程执行的严谨性、不可忽略性。

（三）强化安全生产过程控制，从具体行动中提高对安全风险的管控效能

1、坚持以信息收集为前提，全面畅通信息反馈渠道。信息是发现风险的前提，要以抓信息防隐患，抓隐患防事故为主线，全面掌控本专业的事故、故障、检测监测、日常现场检查等信息，建立信息旬、月、季统计分析制度；要结合现有的安全问题等级管理，及时识别、筛选各类安全风险，进行定性定量分析，找准公司、站段、车间、班组四个层级的安全风险控制重点，提交本级安委会研究后，形成规范的风险控制数据库，确保各层级能够及时全面掌握本单位、部门的风险控制点；要针对不同风险等级，采取不同的控制措施，针对安全管理、设备质量、人员素质、规章制度等方面存在的风险问题，及时组织有关部门和单位，认真排查本系统各站段不同车间、不同班组、不同岗位作业中存在的安全风险点，制定措施、落实责任、加强监控、规范运作；对确定的安全风险控制要点，下发干部职工学习掌握，实现全员对安全风险点的有效控制，提高职工作业技能，有效防范风险、规避风险和控制风险；要把狠抓落实作为安全风险管理的重中之重，按照“领导负责、分工负责、专业负责、岗位负责”的要求，逐项明确各类风险的整改责任部门、责任人和控制措施。

2、坚持以过程控制为手段，全面排查各类安全风险。针对作业现场管理的薄弱点和事故易发区的特点，健全和完善检查监督管理体系，加大现场作业卡控。一是着力构建以公司安监室为主体、业务部室为支撑、站段安全科为基础的一体化安全监督检查体系。逐步形成相互卡控、相互制约、联防联保、横到边、纵到底的安全管理网络，形成整体合力，强化对安全关键部位和作业环节的风险管理。二是按照“三个共识”和“三个重中之重”的要求，突出客车、正线、列车、劳动人身和季节性安全风险控制重点，将高标准、精细化的工作理念落实到安全控制的各个环节，认真落实添乘、跟班作业量化指标和检查要求，加大关键时段的检查力度和频次，实现对现场作业全员、全方位、全天候、全过程控制。三是结合青藏铁路特殊地位和实际，加大对职工两纪、现场作业、站车防火防爆、行车设备质量、应急处置、治安防范和路外安全等关键部位和薄弱环节安全风险点的排查和掌控，督促风险控制措施的落实，提高检查的针对性和指导性。

3、坚持以整改消号为目的，全面消除各类风险隐患。牢固树立风险管理意识，对检查发现的问题要做到敢于暴露、善于分析、高效处理，建立安全风险数据库和安全风险整改销号制度，对危及安全的突出问题，主要领导要亲自组织制定和落实整改措施，跟踪复查整改落实情况，使影响安全生产的薄弱环节和主要隐患及时得到消除和整改，对突出问题必须采取安全预警、挂牌督办、重点帮促、专项整治等手段，及时解决，实现关口前移、超前防范；要紧盯职工作业过程不放松、紧盯制定风险点控制措施不放松、紧盯问题整改销号不放松，把实现问题的闭环管理落到实处。

（三）狠抓工作落实，从认真履行岗位职责、落实作业标准中求实效。

1、要充分认识抓好工作落实是做好一切工作的前提和保障。要建立健全督查督办制度，对基层单位安全重大隐患的请示报告，主管部门要组织研究并及时给予答复，暂时不能解决的要制定安全防范措施和逐步解决方案。要按照“谁检查谁签字，谁整治谁签字，谁验收谁签字，谁签字谁负责”的原则，严格落实问题闭环管理责任制。

2、要充分认识有的放矢抓重点工作是做好安全工作的前提保障。切实抓好重点工作落实，安全风险管理，笔者认为，就是要管理好生产作业过程中的各类安全风险，这既是做好安全生产工作的前提，也是抓好安全生产工作的手段。从青藏公司情况来看，就是要通过认真分析研判，找准重点安全隐患，采取有效措施，进行专项整治。

3、要充分认识严肃责任追究是做好安全工作的有效手段。要把干部管理过程、履职尽责质量和安全生产实际效果一并纳入干部日常管理考核。通过认真分析典型事故、故障和重大安全风险问题中暴露出的管理原因，严肃追查管理环节中的失职、失责、失察行为。

4、要充分认识强化应急处置是降低风险损失的有效方法。要从强化大运输、大安全意识入手，加强日常运输安全情况分析，找关键、盯倾向，把运输生产整个过程中出现的任何不符合规章制度、技术标准的情况，都视为非正常状态，都作为风险因素来管理，并在充分考虑各种风险事件可能产生的后果及影响范围的基础上，分系统、分层次、分岗位完善应急预案。要强化管理和作业人员的应急培训，组织开展综合型实战演练和桌面模拟推演，进一步提升应急处置能力。要针对突发恶劣天气、设备故障处置、非正常行车等变化情况，落实干部风险管控责任，及时化解防控各类危及运输安全的风险。

5、要充分认识安全文化是促进企业安全发展的无形力量。一是大力弘扬青藏铁路核心价值理念，加强“安全是‘饭碗’工程”、“安全大如天、责任重于泰山”等安全理念的宣传教育，真正使安全理念内化于心、外化于行，以共同的安全价值观统一思想，规范操守。二是强化抓典型意识，眼睛聚焦一线、贴近一线职工，尊重群众首创精神，大张旗鼓地选树安全生产中的先进典型，形成立得住、叫得响、推得开的先进群体，并通过多种方式推广典型经验、弘扬典型精神，扩大典型的辐射效应，营造学先进、赶先进、当先进的浓厚氛围，以先进典型带动安全发展和全面发展。三是根据不同岗位安全实际和生产特点，制定完善职工岗位职业道德标准、作业标准，把安全文化理念和价值观，体现到职工抓风险、保安全的日常行为之中，并坚持把岗位安全立功竞赛、案例警示宣传、安全法规教育等渗透到安全生产各岗位、全过程，使立足岗位、确保安全、遵章守纪逐渐成为职工自觉行为习惯。

深化全面风险管理范文

关键词：商业银行；风险管理；对策研究

中图分类号：F23

文献标识码：A

doi：10.19311/ki.16723198.2017.14.044

1引言

风险管理的主要环节一般包括前期的风险识别、中期的风险衡量和后期的风险控制，它是在保证成本最小化原则的基础上，最大程度的降低由风险引致的不利后果。商业银行风险包括信用风险、政策风险、市场风险、法律风险、流动性风险、操作风险以及利率风险等，而商业银行风险管理是通过分析风险、预测风险和控制风险等手段，预防、回避和转移经营过程中的风险，从而避免或减少经济损失以确保经营资金的安全。商业银行风险管理的两个基本目标就是在一定条件下，使得风险最小化和收益最大化。风险存在一定的隐蔽性，往往不能够在事前进行预测。而当商业银行成为管理的重心时，其风险管理通常比一般企业面临会更多的困难。随着金融改革的不断深化，对银行风险管理提出更高的要求。因而，根据商业银行经营管理的安全性、流动性和盈利性三大原则，商业银行的风险管理要不断创新和改善，与时俱进，紧跟环境变化以适应突况。目前，商业银行风险管理主要按照其内涵来分类，并在此基础上开展组织设计、岗位设置和人员配备。本文结合商业银行在风险管理中遇到的主要问题，突破已有的风险内涵分类，并提出改进和深化商业银行风险管理的思路，力图对进一步完善商业银行风险管理有所帮助。

2文献综述

风险管理是商业银行经营过程中永存的话题，针对商业银行的风险管理，国内学者已经有了丰富的研究成果。这些研究既包括定性分析也包括定量分析，但是研究的风险比较单一，而且对于风险的分类方式固定不变。

朱映惠（2013）针对商业银行信用风险，建立KMV模型对我国上市公司信用状况进行实证分析，验证了KMV模型在度量我国商业银行信用风险方面的有效性。最后，为提高我国商业银行信用风险管理水平提出了相关对策建议。张学军（2013）针对商业银行在经营过程中面临的各种风险，以及风险管理提升进程中遇到的风险管理的意识不够强烈、在风险管理过程中缺少系统合理的机制、相关的工作流程不规范、风险管理的技术落后等问题，展开深入分析，进一步理清其中缘由始末。胡正（2014）认为，长期以来我国商业银行都受到利率的管制，没有意识到利率风险管理的重要性和必然性，利率市场化快速的推进却对商业银行利率风险管理的能力提出了更为严格的要求。纵观我国商业银行的利率风险管理现状，多数商业银行都缺乏利率风险管理的经验，利率风险管理的水平大大滞后于利率市场的要求。因此，提高利率风险管理水平是我国商业银行未来一段时间需要重点解决的难题。宋首文，代芊，柴若琪（2015）通过整理文献资料，针对互联网技术与传统商业银行风险管理之间的关系进行深入分析，发现商业银行风险管理在实践中的不足，并引入“互联网+银行”方式促进传统的商业银行风险管理模式的创新，从而对传统商业银行风险管理在新常态下提供实现变革发展的理论依据和实践意义。张光权（2017）提出，在金融危机导致急剧的金融形势变化下，商业银行有必要明确内部控制对于银行本身的重要意义，并在此基础上强化实时性的风险管理。此外，结合内部控制的现状，探求完善商业银行风险监管的可行措施。李红，徐雅梦（2017）采用经典RAROC模型，搜集我国上市商业银行2010-2015年的相关数据进行实证研究。通过分析指标值的结果，发现商业银行存在的不足，得出我国5大银行的风险管理水平^好，城市商业银行的风险管理水平一般，而股份制银行的风险管理水平有待加强的结论，并提出相应的改进意见。

综上所述，虽然国内众多学者从多方面探讨了商业银行风险管理问题，研究成果比较丰富，但其研究的重心却在单一的风险分析和管理，而缺少针对众多风险的全面管理提出管理措施。本文在已有文献的基础上，建立多维度的风险管理方法，全面系统地管理商业银行经营风险。

3商业银行风险管理的现状和存在的问题

我国商业银行风险主要包括市场风险、流动性风险、信用风险、操作风险和法律风险等，不同的风险其影响程度也有所不同，而且风险之间可能存在互相影响和恶性循环的可能。总之，这些风险的发生会严重影响商业银行的经营管理。

信用风险信用风险是商业银行面临的最大风险，又叫违约风险，是指债务人不能偿还借款本息或延期偿还本息而带来经济损失的可能性。资金使用者信誉较差、债权债务人之间的关系倒置、企业间随意拖欠货款形成“债务链”、企业的坏账造成银行的不良资产比例偏高、企业恶意破产来逃避银行债务。

操作风险在运作过程中因账务或机构设置不合理、分工不协调、规章制度和操作规范不严谨、操作手段落后等内部管理原因，使银行遭受损失。内控制度没有有效执行、制度落实不到位、员工思想教育意识薄弱、监督检查制度不到位、责任追究不严格。

市场风险市场价格的变动导致银行的表内和表外头寸会面临损失。资产和负债在利率波动时发生损失、银行在持有或运用外汇的活动中因汇率变化损失、由于资产重置或贷款抵押品价格变化遭受损失。

法律风险因法律规定不完善、不正确的而造成与预计情况比资产价值下降或负债增加。犯罪行为和道德行为滋生，金融合约不受法律的保护。

从时间上来看，我国开始重视商业银行风险管理相对更晚些，这也是整体上发展尚不成熟的一大原因。随着我国金融市场的不断发展成熟，金融体制的不断改革完善，我国的商业银行风险管理虽然有所改观，但是一系列的问题仍然存在。首先，是金融资产的质量不佳。由于自我约束能力的缺乏和内部控制机制的不健全，外加政府过分的干预和宏观政策的调整等原因，商业银行相当一部分资产已经丧失收益甚至本金。银行在放贷过程中没有严格进行信用评级操作，部分贷款难以收回。贷款的企业要么不能，要么不愿意偿还银行贷款，银行因此要承担巨大的风险。其次，市场化的风险也在不断增大。例如银行同业间的资金拆借现象时有发生，虽然对商业银行资金流动来说是有利的，但是不完善的市场机制和不规范的拆借行为会导致各种潜在的危机。然后，汇率风险和利率风险也在逐渐加大。管理经验的缺乏，使商业银行在金融衍生品交易中面临巨大的经营风险。最后，金融犯罪案件频频发生。犯罪手段和种类复杂多样，造成的经济损失和影响也不断扩大，特别是银行内部原因导致的盗窃和金融欺诈等事件，会使银行资金遭受进一步的损失。

4改进和深化商业银行风险管理对策

鉴于当前我国商业银行的风险管理大多是从风险分类的角度出发，本文提出一定的创新，分别从时间、措施和层次三个角度进行风险管理对策研究。

基于时间角度的风险管理。一般而言，风险发生的时间可以按照事前、事中、事后进行分类。在风险管理的事前环节，由于风险的不可预测、不可度量和难以修复，商业银行无法清晰风险存在的隐患和后果，无法判断风险发生的时间、频率、地点。在风险管理的事中环节，风险是已经被识别的，而且风险可能涉及的人员也初步确定。但是，风险影响的范围和后置效应都难以计量，无法完全确认是不是单一风险。在风险管理的事后环节，调查分析不断深入，风险事件能够被全面知悉。在此基础上，通过风险计量和分析判断风险影响，并可以通过相应的措施进行风险补救。

基于措施角度的风险管理。商业银行在风险管理中必须保持主观能动性，积极适应环境变化和满足业务发展要求。在长期的实践和丰富的经验的积累下，商业银行采取的风险管理主要措施包括预防、控制和监督。在风险来临之前，风险预防具有一定前瞻性、有效性和针对性，可以将风险扼杀在摇篮里。在风险发生过程中，风险控制具有一定的时效性，进行实时监测和动态管理。例如银行的一些风险管理模型，可以准确、及时地分析正在发生的风险，然后采取不同层次的应对方法加以处理。在风险事故发生以后，针对完全暴露的风险完善制度、优化流程，实施风险监督，包括检查、调整、纠正和问责等相关措施。

基于层次角度的风险管理。由于商业银行经营的多元化和产品的复杂化，其业务层次呈现差异化趋势。长期性的贷款、短期性的融资、投行、理财、资产管理等业务，具有高风险或低风险特征，需要相应的管理手段进行风险控制。层次风险管理有不同的阶段，当商业银行没有公开上市之前，主要采用战术性的年度经营计划或风险管理计划；当全国性商业银行完成上市，采取中长期的战略发展规划，积极靠拢国际银行业监管体系；此外，还可以通过结合务实和务虚的管理模式，针对不同层次的业务进行风险管理。

5总结

金融风险管理是目前全球普遍关注的话题，伴随着金融市场的全球化进程，金融风险引发的金融危机蔓延的可能性不断加大。在我国商业银行风险管理实践中，存在长期不重视风险的现象。随着中国加入世贸组织，商业银行逐步J识到风险管理的重要性，而且在经济危机的冲击中深入体会到风险管理的重要意义。当然，风险管理重视程度的加大只是第一步，更重要的是针对多样复杂的风险如何加以有效管理。本文针对我国目前商业银行的经营风险特征，分析了风险现状和存在的问题，从三个角度提出风险管理措施以改善当前风险管理体系。显然，本文的研究也只是针对风险管理的定性分析，没有结合实证数据展开定量分析，尚存在不足之处。但是，本文提出了一种不错的研究思路，为后续的风险管理提供了一定的借鉴意义。

参考文献

[1]朱映惠.我国商业银行信用风险管理中存在的问题及建议[J].郑州航空工业管理学院学报，2013，（04）：8085.

[2]张学军.我国商业银行风险管理现状及成因[J].时代金融，2013，（27）：100101.

[3]胡正.利率市场化背景下我国商业银行提高利率风险管理水平的探究[J].中国市场，2014，（42）：9193.

[4]宋首文，代芊，柴若琪.互联网+银行：我国传统商业银行风险管理新变革[J].财经科学，2015，（07）：1018.

深化全面风险管理范文篇3

一、2013年度全面风险管理工作回顾

（一）全面风险管理工作情况

1、强化组织领导，完善管理制度。根据2013年度全面风险管理实际需求，对内部控制与风险管理领导小组进行了调整，明确了各部门职责分工，在机关本级建立了内控与风险管理联络员制度，在所属各子、分公司和直管项目部明确了风险管理主责部门，切实加强了风险管理工作的组织领导，完善了信息沟通机制。同时，进一步完善风险管理相关制度，结合自身实际，制定了《XXX公司重大风险事件分析报告制度》、《XXX公司风险信息收集管理办法》、《XXX公司风险评估实施细则》等规章制度，规范了风险信息收集、风险评估、重大风险分析报告的工作程序和方法。

2、全面推进内控与风险管理体系建设。为进一步加强内部控制与风险管理工作，提高公司治理水平和风险管理能力，集团公司全面启动了以全面风险管理为导向的内部控制体系建设，制定了《实施方案》，聘请外部咨询机构专家进行专业指导，组织机关各部门对集团公司业务流程和规章制度进行全面梳理，对流程进行了优化，对制度进行了完善，编制了《内部控制管理手册》和《制度手册》。针对近150个业务流程开展了业务层面的风险评估，收集和分析相关风险信息，制定了合理、有效的风险管理方案及内部控制措施，保证了体系的完整性和有效性。

3、深入开展风险内控宣贯工作。坚持多渠道、多形式、多场合开展风险内控学习和宣传教育工作，分别于6月份和11月份举办了两期培训班，对内控和风险管理相关知识和业务进行了培训和宣贯。同时，将工作重心下移，集团公司分管领导亲自带队，组织人员深入各子公司和直管项目部，对内控与风险管理工作进行现场指导，通过上下联动共同推进和完善风险管理工作。通过培训和辅导，营造了风险管理的氛围，提升了全员风险意识，也大大提高了各部门、各单位参与风险内控工作的主动性和积极性，推动了内部控制与风险管理各项工作的有序开展。

4、加大对重大、重要风险的管控力度。针对2013年度集团公司重大、重要风险组织制订了具体管控方案和整改计划，明确了整改责任部门、责任人员、时间节点、整改方案和措施等，对企业发展运营中存在的风险、问题和短板进行整改和完善，切实加强重大、重要风险的管控。

5、全面风险管理专项提升取得显著成效。集团公司以开展“管理提升活动”为契机，全力推进全面风险管理专项提升。在健全和完善内部控制与风险管理组织体系、编制《内部控制手册》、抓好风险内控业务培训及风险评估等工作的基础上，重点以风险为导向，开展了重大、重要风险与业务流程的对接，明确了各部门应完善的重点业务流程和管理制度，指导各部门梳理业务流程，编制权限指引表，确保了内控风险各项工作的实用性。同时，建立信息沟通平台，持续收集风险信息，不断完善内外部风险信息的报告制度、预警体系、应对处理机制以及内部监督体系等，保证了风险管理工作的实效性和全面性。

（二）2013年度重大、重要风险管控情况

通过对2013年度重大、重要风险评估情况进行统计分析，集团公司确定了本年度重点管控的8项风险分别为安全风险、财务风险、项目管理风险、人力资源风险、法律风险、价格风险、竞争风险、成本费用风险，并制定了管控实施方案，明确了相关责任部门，对风险管控和整改情况进行了全程监控，确保了重大、重要风险管控工作在集团上下得到有效落实。

1、安全风险。2013年国内重大安全事故频发，安全形势严峻，集团公司对安全风险重点加强防控。一是全面深化安全教育，提升全员安全意识。于3月份召开了安全生产培训视频会议，邀请了铁道部安监司及股份公司安质部领导现场授课，明确了年度安全工作目标，确定了重点监管项目，提出通过抓“三基”（基本、基础、基层），提升全员安全的行为能力、各级领导干部的履职能力和安全事故的防范能力，培育良好的企业安全文化，为企业持续稳定发展保驾护航。二是强化安全管理干部业务培训，打造专家型安全管理队伍。6月份与石家庄铁路职业技术学院联合举办了安全管理干部培训班，邀请专家教授讲课，培训各级安全管理干部人员54人，提升了集团安全管理队伍的整体素质。三是深入开展安全大检查。为应对严峻的安全生产形势，集团公司下发了全面排查整治工程建设隐患的紧急通知，在全集团部署为期3个月的安全大检查工作，成立了11个检查组，由集团公司领导带队，深入施工一线，查安全意识、查安全管理、查现场安全，全面排查各类安全隐患，做到了不留死角，不留盲区，确保了集团公司施工安全持续稳定。

2、财务风险。重点从全面预算管理和资金管控两个方面加大风险防控力度。预算管理方面，一是坚持“开源节流、多收缓支”的原则，严格做到预算与成本费用控制相匹配，与资金收支相统一。二是采取“自下而上、逐级审核，自上而下、细化分类”的措施，统一编制规则，统一表单格式，统一数据口径。三是应用信息系统业务事项申请占用预算、网上审批刚性控制等功能，强化事前预测、过程控制、动态监测、分析预警等。四是解决了预算编制数据不准确、编报不及时、业务量大的问题，提高了预算编制质量和效率。资金管控方面，一是强力推进清欠清收，以工程款回收为源头，紧盯“四类”款项（合同预付款及进度款、尾工款及质保金、其他应收款、逾期债权）,实施“五定”措施，狠抓催收，确保早收、多收、快收；于九月底召开了清欠收款专题会议，对当前企业经济运行中存在的债权债务风险进行了深入分析，研究部署了四季度清欠清收工作，在全集团发起“大干90天、收款65亿元”的攻坚战。二是优化资金运作，推行“个人信用卡先支付后报销”，实施“报销款强制归还备用金”等措施，加大“备用金、周转金、保证金、往来款”等清理力度，压减无效占用。三是优化备用金、劳务款、材料款、经费、其他款项等五项资金支付流程，固化植入系统，降低了货币资金占用。四是上收大额资金支付审批权限，集团公司上收直管项目单笔支付资金500万元以上审批权限，工程公司上收项目单笔支付资金10万元以上审批权限。

3、项目管理风险。重点防控因项目管理不科学、过程监控不到位带来的一系列风险，包括工程进度延误、安全和质量事故、成本失控、大面积亏损等。集团公司通过“一项目一考核，一考核一兑现”，对项目管理进行全过程监控，坚持标准化管理，以科学的技术、管理、作业标准为基础，以完善的制度体系为抓手，精心组织，精心施工，确保所有工程项目实现闭环管理，有序可控。通过超前谋划方案，合理调配资源，重点布控关键环节，确保完成节点工期等措施来防控工期延误风险。通过加大培训力度，深入开展安全和质量大检查活动，防控安全质量风险，确保项目平稳有序运行。通过加强成本管理，加大对工程违规外包、设备违规租赁、物资管理混乱等惩处力度，防控成本失控、大面积亏损的风险。通过加强信用评价工作，打造良好的企业品牌形象，防范企业信用风险。

4、人力资源风险。随着集团公司经营规模不断扩张，经营领域不断延伸，对人才的需求更加多元，因此，公司更加注重优化人才队伍的结构，预防因人才结构性短缺或失衡带来的风险，不仅做好人才数量上的平衡，更从“质”上从严要求。一是树立正确的用人导向，突出业绩和能力因素，提拔重用自我要求严格、管理才能突出、群众评议良好的干部，对那些阿谀奉承、不说实话、不干实事的干部形成导向压力，做到宁缺毋滥。二是着力加快人才培养，坚持眼睛向内，围绕铁路四电及相关专业，做好人才发展规划，强化人才培养；注重培养那些能干事、干成事的全面管理人才，给他们压成才成长的担子、搭展现才华的舞台，增强责任意识，提高管理能力；以一线作业班组建设为重点，强化各专业一线实作人员培养工作，发展壮大技能人才队伍。三是积极营造良好的人才发展环境，突出“德才兼备、以德为先”的用人标准和“五湖四海、任人唯贤”的用人原则，不断完善和改进以业绩和能力为导向的考核评价机制、干部考评办法和用人程序，探索建立符合企业长远发展的人才建设渠道。

5、法律风险。主要通过创新风险防范机制，严格“五项”法律审核，提升企业防范法律风险能力。一是建立了重大合同法律风险告知制度，对重大合同中存在的法律风险问题，由法律事务部门以“法律风险告知书”的形式告知履约单位，通过沟通协商加以解决。二是建立了合同风险交底制度，对集团公司新中标项目合同中存在的法律风险问题进行梳理分类，确定合同风险把控单位和把控部门，面对面与项目进行交底，共同商讨应对措施。三是建立了知识产权保护和研发配套管理机制，成立了知识产权保护领导小组，对知识产权加强保护，在处理软件侵权诈骗案件中发挥了积极作用，如在处理西门子西安公司与集团公司共同拥有的“高速铁路列控系统地面应答器”专利技术主体转让有关事项谈判过程中，有效规避了西门子西安公司企图将专利技术转让给西门子公司背后的陷阱，维护了企业利益。四是健全了涉外合同评审机制，选派4人参加了股份公司组织的涉外法律和英语培训，充实了涉外法律人才队伍，并在乌兹别克斯坦铁路、坦桑尼亚电力成套项目、乌干达输电线路、智利圣地亚哥地铁3号线和6号线、尼日利亚等海外项目施组和合同评审中发挥了作用。五是认真做好规章制度、经济合同、重要决策、授权委托、合同专用章使用等法律审核工作，做到严谨化、程序化和规范化，2013年集团全面“五项”法律审核率达到100%，审核规章制度76个、审核合同文本1786份、审核合同用印34826个、办理法人授权委托书157份，均无一差错，全年没有发生法律审核不严而产生的诉讼案件。

6、价格风险。主要从项目投标报价及物资集中采购两方面预防价格波动风险。首先是项目定价方面，坚持以效益为核心，对投标项目进行严格把关，针对项目定价，制定了严格的评审程序和办法，投标前充分评估项目报价风险，严控因定价不合理造成的效益不佳、赔本赚吆喝的风险，甚至给企业带来声誉上的损失。其次，在物资采购方面，一是坚决落实集中采购各项规章制度，全面运用内部商务平台，以完善的供应网络和信息网络，形成批量价格优势，并不断强化监督考核力度，确保项目的预期效益。二是推行“法人一套帐”管理模式，确立集团公司、工程公司法人（承包人）的采购责任主体地位，搭建由工程公司、指挥部、项目部共同参与的两级物资设备集中采购平台，固化采购流程，落实集采责任，明确采购权限、采购范围，提升集采效能，把生产要素集中管控落到实处，实现降本增效的目标。三是发挥物资分公司招投标、采购服务、统购统销、剩余物资回收利用、设备维修职能和采购平台的作用，实现物资集中采购工作的制度化、规范化、常态化。

7、竞争风险。面对竞争激烈的市场环境，通过积极推进产业结构调整，加快转型升级，不断增强企业竞争能力。一是巩固优势市场，不断提高公司在铁路、公路“两大市场”的占有率，坚持把铁路经营作为集团公司经营承揽的重中之重，保持铁路市场的优势竞争地位。二是注重细分市场，强化公司在城市轨道交通、市政、房建、机场码头、水利电力等领域的经营力度。三是不断提高设计咨询、物流、工业和房地产业务等非工程承包业务的营销能力，推动企业结构调整。四是着力经营创新，积极促进产业升级、产品升级。四是坚持不懈地抓好基础管理，推动队伍建设上台阶、上水平，提升综合竞争能力。

8、成本费用风险。一是将成本费用控制环节前移至资金支付关口，强化了以资金预算控制成本费用支出，解决了借款费用处理不及时、资金支付与经费管控脱节等问题。二是在财务集中核算系统中增加了成本费用还原功能，统一核算口径，真实反映成本费用，加强了分析、评价的可比性。三是以责任主体和业务单元为对象，细化核算项目，强化成本精细分析。四是落实“八项”规定，严控非生产性开支，全年两级机关和项目经费同比下降超过10%。五是以“法人一套账”为手段，上收重大经济事项审批权限，集中配置项目人、财、物等资源，强化人员、账户、合同、预算、结算、支付、核算、劳务、物资、薪酬、成本、经费、税务、二次经营策划等集中管控，促进了成本费用降低。

二、2013年度重大、重要风险评估情况

（一）风险评估工作开展情况

为进一步加强企业重大、重要风险管控，集团公司于2013年12月份组织开展了2014年度企业重大、重要风险评估工作。风险评估采取调查问卷的方式，围绕战略风险、市场风险、财务风险、运营风险、法律风险等五大类一级风险领域中的45个二级风险类别分别进行了调查评估，共发出调查问卷50份，收回44份，调查评估范围覆盖集团公司机关部门负责人以上人员、各部门内部控制与风险管理联络员及关键岗位人员。

（二）风险变化情况及原因分析

从调查问卷统计结果来看，集团公司2014年度重大、重要风险共计25项，较2013年明显增多。之所以出现重大风险偏好激增的现象，有多方面的原因，首先，未来一年宏观经济环境仍存在诸多不确定因素，矛盾和隐患较多，困难和问题没有明显缓解，企业生产经营将面临更多挑战，具体到集团公司，主要表现在五个方面的挑战：一是经营能力的挑战，最大的难题是经营承揽能力不足，制约企业快速发展的一些瓶颈问题亟待解决。二是竞争能力的挑战，最大的难题是经营规模上不去，必须在保持利润优势的基础上研究应对之策。三是盈利能力的考验，最大的压力是挖潜增效，必须在目前人工成本持续增长、经营规模偏小的不利局面下保持净利润每年10%的增长目标。四是化解风险能力的挑战，社会的不和谐因素逐渐增多，企业发展还要保持稳中求进、进中求质，这给我们提出了更高的要求。五是各级领导干部把控矛盾和维稳能力的挑战，企业发展各种深层次矛盾不断凸现，需要我们不断提升把控能力。这五种挑战背后的诸多风险因素在本次风险评估中表现明显。但另一方面，随着集团公司内部控制与全面风险管理体系建设的深入推进及相关政策措施的陆续出台，企业应对重大、重要风险的能力和水平将持续提升，对风险的管控将更加科学、得力。

（三）2014年重点管控的重大、重要风险

通过对调查结果的进一步识别和分析，集团公司确定了以下10项重要风险为2014年度重点管控风险：

1、市场环境风险。主要是外部宏观经济形势的变化给企业带来的经营风险。2014年我国经济基本面总体向好，但外部环境仍存在很多不确定因素，劳动力成本上升、税负水平高、市场竞争激烈、企业负担重等问题依然存在。

2、工程安全风险。主要表现在安全管理制度建设与完善、措施落实与检查、事故处理等方面缺乏有效管理，导致施工生产存在安全隐患；施工人员责任心不强，违规违章操作，忽视劳动保护要求，导致发生安全、质量事故等。

3、成本费用风险，主要表现在人工成本、各种原材料价格上涨，生产过程中责任成本核算管理粗放，造成项目或产品成本未能得到有效控制，无法实现预期效益。

4、项目管理风险，主要表现在项目施工过程中，由于对工程进度、质量、成本、安全缺乏必要的、合理的监控，导致工程项目无法按照计划进行，工程进度延误、成本不可控、甚至出现质量问题和大面积亏损的风险。

5、社会舆情风险，主要表现在因缺乏有效的内部或外部沟通渠道，对社会舆论估计不足，应对被动，讯息传达不及时、不准确、不完整，给集团公司实现经营目标带来影响；对危机事件的处理不够及时或不够妥当，导致危机事件的负面影响扩大。

6、应收账款风险，主要表现在企业应收账款因市场变化或客户财务状况变化以及企业自身存在的问题等原因无法按时收回，应收账款周转率较低，对企业的现金流造成压力，导致资产负债率过高，加大企业运营风险。

7、诉讼法律风险，主要表现在经营管理过程中存在不合法行为或合同管理不规范等，引起法律诉讼纠纷；法律救济措施不及时，处理不当，造成损失扩大等。

8、投资决策风险，主要表现在企业投资信息收集不完整，对外部投资环境把握不准确，未能充分考虑投资潜在风险，或对投资项目缺乏科学的科研论证，退出方案不合理等，导致公司不能及时止损或损失扩大。

9、人力资源风险，主要表现在因用人导向不正确带来的选人用人失误；因干部评价体系不健全，选拔渠道单一，“任人唯亲”、“任人唯近”造成的干部队伍战斗力下降、凝聚力弱化等，不利于企业健康发展。

10、信息安全风险，随着集团公司信息化建设的深入推进，信息安全风险需要引起重视，主要表现在信息资料保存、备份不合理，导致信息损毁或灭失；企业关键信息泄露或丢失，给企业日常经营带来损失。

三、2014年度全面风险管理工作安排

（一）2014年全面风险管理工作计划

根据2014年度重大、重要风险评估情况，结合集团公司面临的形势和任务，确定未来一年主要从以下几方面继续推进集团公司全面风险管理工作：

1、做好重大、重要风险管控方案的策划工作。在股份公司重大、重要风险管控方案的基础上，结合集团公司2014年度重大、重要风险评估情况，针对确定的重大、重要风险制订管控方案和整改计划，明确整改责任部门、责任人员、时间节点、整改措施等，对集团公司重点管控的10个风险进行实时监控，确保风险得到有效防控。

2、持续开展风险信息收集和评估分析工作。建立合理有效的风险信息收集渠道，推进风险信息收集常态化、标准化和制度化，重点抓好各单位、各部门风险预警信息、风险事件和案例分析、风险工作动态等三个方面信息的收集，采取风险信息快报、重大风险分析报告、全面风险管理报告等形式上报集团公司管理层和股份公司。在对风险信息收集和评估分析的基础上，完善集团公司风险数据库及风险预警、监控体系。

3、推进内控与风险体系建设向纵深发展。在2013年集团公司风险内控体系建设的基础上，做好重大、重要风险与业务流程的对接，进一步完善风险管控措施。同时，推动风险内控体系建设的纵向深入发展，对工作方案进行完善后，指导所属各单位全面开展内控与风险管理体系建设，建立相应的考核评价机制，实时开展总结交流活动，促进风险管理工作全面发展。

4、加强全面风险管理教育和培训。采取专家集中授课、有奖竞赛等灵活多样的形式组织风险内控教育和培训。培训要更加注重系统性，从增强风险管理意识到全面掌握风险管理知识再到熟练运用风险评估、分析方法等，进行全方位的系统培训，营造全员参与风险管理的氛围，为风险工作的有序开展奠定基础。

5、推进全面风险管理信息化建设。抓住集团公司信息化建设的有利时机，研究探索全面风险管理信息化方案，将风险信息收集、风险评估、风险报告、风险预警等工作流程植入综合信息管理系统，建立相应的模块，达到信息共享与互通，实现对各类风险的实时监控，及时预警，提高风险管理工作效率。

（二）重大、重要风险管理策略及措施

1、市场环境风险管控。综合研判国内外经济形势，处理好企业经营能力不足、经营规模上不去等突出问题，增加企业积累，提升企业应对复杂外部环境的能力。一是从体制、机制方面加大改革力度，按照集团公司与工程公司之间的市场功能定位和市场分工的基本原则，逐步将生产资源向工程公司集中，经营资源向集团公司集中，做实六大区域经营指挥部，发挥好区域指挥部的阵地作用。二是多方施策，综合用力，坚定不移推进“5311”业务结构调整和转型升级战略，积极探索培育关联新兴业务领域的可行性和可能性，下大力气突破经营制约瓶颈，在稳健型经营的基础上接受更好更快发展的考验。三是发挥好专业局这个既有优势，继续巩固利润优势，在保证正常积累的同时，积极研讨新对策，补齐发展短板，提高经营规模支撑力度。四是加快培养经营人才，不断壮大经营队伍，力争到2015年全集团培养出300名以上的经营骨干人才队伍。

2、工程安全风险管控。从目前安全管理形势来看，我们的管理制度体系已经比较健全，关键是抓落实。2014年安全风险防控，一是要抓作风，重点从项目经理的责任心和工班长的责任心抓起。二是从易发群伤群亡的重大风险源和最不放心的工种先下手，包括起吊作业、汽车载人、带电作业、营区防火和既有线施工等。三是从基层工作和基础工作抓起，要不断提升基层干部的安全意识，避免上紧下松，力度层层衰减；要抓好基础，强化制度的执行力；要不断深化安全生产培训，提高职工的安全生产技能；要抓好架子队建设这个根本性问题，组织好专业施工等。四是严字当头，敢于较真，坚持铁腕治理、铁面问责，实行零容忍。

3、成本费用风险管控。一是加强预算二三次分解工作，确保责任传递到职能终端。二是督促各单位认真落实“一项目一推进、一推进六交底”制度，借鉴以往经验做法，层层推进，全面推广。三是狠抓并账、清算、决算、销号、移交等工作，逐个盯控，倒排工期，早关后门，严控支出。四是强化变更索赔，将变更索赔工作前移至责任成本管理前端，研究施工合同、经济政策、技术标准、现场差异等情况，抓好方案优化、物资量价差处理及虚量进蓝图等前期策划工作；围绕隐蔽、迁改、过渡、附属工程，“四新技术”、工期调整、与土建接口、电缆沟敷设与防护、光电缆及专用线引入、施工配合、看护巡视等，夯实资料收集、变更签认、差异消化等基础工作；紧抓投资检算、概算清理等环节，加大跟踪协调力度，提高索赔补差效益。各级经管部门要加强领导，制定目标，交底方法，过程督导。五是突出工程管理对经济运行的基础作用，借助信息系统，加强工程数量管理工作，特别是重点抓好“五量”（施工图、合同、定测、完工、变更工程数量），为编制责任成本预算、物资限额、验工计价、索赔补差等提供依据。六是突出物资管控对项目经济效益影响的重要作用，加大集中采购力度，加强合同管理，严格限额发料制度，加强材料消耗核对、核算与管控。

4、项目管理风险管控。主要解决好项目管理中的突出问题，一是合同中标价预算及时分劈的问题，项目中标后及时把预算分劈下去，着力从管理源头上解决对下计价无依据、拨款无依据、责任成本预算编制无依据、经济责任考核无依据而引发的乱计价、乱拨款和责任成本无从考核等经济运行秩序混乱的现象。二是进一步规范物资招标采购管理，认真解决乱围标、乱告状以及可能发生的暗箱操作等违规问题。三是提升重要管理制度的执行力，严格执行合同评审制度、工程计量支付制度、大额资金使用管理制度；严格授权经营，杜绝越权经营；严格执行法人管项目有关原则，确保重大问题、重要事项始终处于受控状态。四是强化二次经营，抓好索赔补差，要求各单位对铁路项目变更补差认真落实“四定”（定责任人、定目标值、定阶段工作完成时限、定考核奖惩标准），力争变更补差额能占到原合同额的15%以上。五是强化责任成本预算执行检查，加强成本费用对标，加强过程管控和考核，大力压缩非生产性开支，降低管理成本。

5、社会舆情风险管控。重视舆情控制，抓好舆情管理。坚持关口前移，从根本上消除产生负面信息的源泉，正确做好事，做好正确的事，真正筑起企业又好又快发展的“防火墙”。在当前形势下，要特别预防舆论事件的发生，一是抓好作风建设，教育广大干部职工对中央遏制“四风”及“八项规定”相关要求保持清醒头脑，引起足够重视，切实做到真抓真改，改出实效。二是要求领导干部必须以身作则，率先垂范，勤政廉政，守住道德底线，远离红线，不碰高压线，不做损公肥私、损人利已的事情。三是积极解决职工群众反映的热点问题和难点问题，对拖欠工资及工程款、材料款的问题进行排查，及时消除隐患和不稳定因素。

6、应收账款风险管控。千方百计追收欠款，把有效债权与刚性债务相对平衡作为改善资产质量的一项重要工作来抓。一是高度重视债权风险，特别关注老账、呆账、坏账等显性债权的清理清收，推动清收工作常态化。二是按照“闭环管理、责任落地”原则，健全目标责任制度、例会制度、月分析制度、逐级监管制度等，确保清收工作有组织、有岗位、有人员、有职责、有制度、有目标。三是综合用力，加速确权，分析应收客户工程款成因，并对症下药；同时要前移确权工作，完善基础资料，加强跟踪协调，狠抓过程签认，夯实确权证据。四是创新手段，持久作战，紧盯合同预付款及进度款、尾工款及质保金、其他应收款（押金、保证金、备用金、周转金）、逾期债权等。五是严格并账，及时清算，强化制度执行、计价结算、节点并账等工作。六是强化考核，严格奖惩，科学核定指标，严格责任交底，强化节点考核，及时奖惩兑现。

7、诉讼法律风险管控。一是执行好法律风险告知制度和合同风险交底制度，继续坚持“五项”法律审核，筑牢法律风险防范。二是继续加大法律法规宣传教育力度，增强法律法规意识，坚持市场经济就是法制经济，做到知法、懂法、守法，严格履约，诚信经营。三是在处理矛盾、纠纷和突发事件的过程中，讲究方式方法，在尊重法律、尊重事实的前提下，做到有理、有利、有节，积极妥善地与当事人主动沟通，就地及时化解矛盾，避免矛盾激化。四是建立合理的通报制度，对突发事件或重大纠纷案件，在第一时间逐级上报相关责任人及公司分管领导、主管领导，并同时向宣传部门如实通报情况。五是实施严格的考核奖惩措施，对法律纠纷事件处置不当、并由此引发媒体炒作，给企业造成恶劣影响的，追究相关单位和领导的责任。

8、投资决策风险管控。一是加强投资项目的可研论证工作，尤其对工业企业投资项目严格履行论证、审批程序，切实防范投资风险，明年将对科技公司钢铝复合轨生产线投资项目进行深入研究、论证，确保投资的可行性。二是提高投资项目的决策质量和决策效率。没有经过专题会议研究论证的项目，不安排上董事会研究决策；凡需由董事会决策的事项，须提前七天报董事会秘书处。三是按照中央及上级有关精神和要求，严格控制小轿车购买，原则上不准购买小轿车，各公司项目部、工程指挥部越野车确需新购的，单价必须控制在28万元以内。

9、人力资源风险管控。重点在干部选拔任用上加强管理，预防选人用人失误带来的风险。根据股份公司要求，在干部选拔上，坚持三个原则：一是坚持德才兼备、以德为先的原则，建立健全领导干部业绩评价和政治品德、职业道德、社会公德、家庭美德等评价标准，注重选用讲诚信、讲包容、讲团结、讲实干的人，选人与企业的核心价值观相一致。二是坚持“五湖四海”的原则，鼓励多渠道选拔干部，广开举贤荐能之路，不搞“近亲结婚”或“近亲繁殖”。三是坚持竞争择优的原则，加强各级领导班子建设，不断提高各级领导团队的凝聚力和战斗力，以适应企业结构调整、转型升级、加快发展的工作需要。

10、信息安全风险管控。坚持统筹规划、建管一体、注重实效、常抓不懈的原则，实施整体、合规、持续、先进的管理策略，建立健全完善的信息安全管控体系。一是在管理机制上实行分级管理和领导负责制，信息安全建设资金纳入信息化预算管理，并予以优先保障，信息安全绩效评价纳入信息化绩效评价指标体系。二是在人员管理上坚持任前审查，签署信息安全协议，加强任用中的信息安全培训及违规责任追究，并实施员工任用终止和变化时的信息系统权限变更等措施。三是在环境和资产管理上强化信息化机房和办公区域的物理安全保护、人员出入控制、用电安全控制、消防安全控制和人员日常行为规范等。四是在硬件和软件系统管理上对网络架构设计、网络边界控制、网络接入控制、网络设备使用管理等进行完善，对系统定级与备案、安全设计、软件开发、测试验收、系统交付、安全运维等进行规范，对主机的日常运维、账户、审计日志、补丁、数据备份、变更、病毒防范等加强控制。五是加强数据安全保护，完善数据存储与传输、数据备份、数据恢复管理，定期实施数据恢复演练，并负责数据恢复。六是在应急处置上完善信息安全应急预案，组织相关业务部门与第三方相关人员定期实施应急演练，并加强应急工作的宣传和培训，在应急通信保障、应急技术研究、应急物资配备等方面采取有效措施。

XXX公司

2019年度中央企业全面风险管理报告（报送国资委模板）

一、2018年企业全面风险管理工作回顾

（一）总体情况。

简要介绍本企业2018年全面风险管理工作情况及董事会对此项工作的总体评价情况。

（二）工作亮点。

选择1-2个角度，介绍风险管理的做法、经验和成效。包括：决策层对风险管理的顶层设计、战略引领；风险管理融入企业经营管理；重大风险的识别、分析、评价和应对；风险管理思路和方法创新；风险管理的体制机制建设、组织保障、信息化建设；风险管理的队伍和文化建设等。或介绍1-2个防范应对重大风险的典型案例，反映风险管理工作对企业经营发展的积极作用(如应急管理、风险转移、风险分担、减少损失、拓展机会、促成合作等)。

（三）风险事件。

按照重大风险事件等级标准，按附表2格式填报本年内企业发生的重大风险事件，并说明相应的产生原因、造成影响、控制措施、事件进展等情况。

二、2019年企业重大风险研判

结合企业实际、行业特点和国内外形势，评估本企业2019年面临的2-3个重大风险，请在附表3中填报，类别请严格按照附表4填写。