內控與風險管理體系評審報告.docx

1、XX年內控與風險管理體系評審報告編制：審核：批準：2017年12月20日內控與風險管理體系評審報告2017 年，公司風險管理與內部控制工作在股份公司的指 導和公司領導的支持下，圍繞公司經營目標，積極地把風險 管理融入到公司經營管理去，取得了較好的成績。一、2017 年內控與風險管理體系建立和運行的基本情況2017年，XX公司按照股份公司總體工作部署，緊密圍繞上級公司發(fā)展思路，準確把握公司面臨的內部形勢，健全公 司全面風險管理，為內控與風險管理工作提供了有力的組織 保障。按照股份公司要求， 全面組織開展風險管理報告工作， 確定了公司各單位年度重大風險，明確了風險管控責任，同 時對 2017 年度

2、風險管理工作進行了整體規(guī)劃，明確了工作 方向。深入開展月度風險評估，夯實了風險管理基礎，尤其 對于重大風險加強了防控。通過事件分析，揭示風險防控中 存在的問題和薄弱環(huán)節(jié)，提出管理建議，進一步加強風險防 控，將風險分析結果應用到持續(xù)提升精細化管理工作中，實 現(xiàn)了風險管理和生產經營的有機結合，圓滿完成了揚州公司 2017 年的全面風險管理工作。二、內控與風險管理體系運行的持續(xù)適宜性、 充分性和有效 性的結論2017 年公司主要面臨產品開發(fā)風險、質量管理風險、安 全防暑及防汛的風險、供應商成本控制風險以及土地法律風 險等風險。通過公司各部門單位、各級員工積極落實公司風險管控責任和風險防控措施，取得了

3、很好的風險防控效果。三、簡述 2017 年圍繞內控與風險管理體系開展的重點工作、 以及對控制環(huán)境和風險應對措施的有效性評價（一）內控與風險管理體系建設得到進一步完善。1. 2017 年，公司制定全面風險管理制度，并制定 了年度風險管理方案，按照股份公司統(tǒng)一部署，綜合管理部 組織各單位對公司運營、戰(zhàn)略、財務等方面進行風險識別， 經部門領導會簽， 識別確定 2017 公司年度十大風險， 并逐項 提出風險解決方案。2. 根據(jù)風險方案，設置了全面風險管理領導小組和工作 小組，負責全面風險管理工作。目前公司各部門均已按要求 配備了風險管理專兼職工作人員，初步建立起了公司風險管 理與內部控制工作體系。（二

4、）公司招標、合同審核審核工作得到進一步加強。 狠抓招標、 合同審核， 積極組織或參與公司的各類合同、 招（投）標文件評審，著力抓好招標、合同法律風險防范工 作。截止 12 月 20 日，公司共組織 38 項項目的招標工作， 招 標流程依法合規(guī)，為各類合同的合法性、有效性、嚴密性提 供了法律保障。組織開展了合同自查工作，形成了合同自查報告，對在 建項目進行實施監(jiān)控。（三）完善內控體系流程、制度，明確了工作職責，落 實執(zhí)行。內部控制工作涉及到各部門的單位層面、業(yè)務層面、評價監(jiān)督等方面工作 , 為了推動內部控制與制度建設工作，綜 合管理部組織各部門編制業(yè)務流程圖，對已有的制度進行執(zhí) 行性適宜性檢查，

5、找出不達標之處，盡量進行修訂完善，組 織制度培訓，做到牽頭部門負責組織落實, 相關部門積極協(xié)調配合，保證內控規(guī)范的有效實施。（四）風險管理進一步深入。1. 緊緊圍繞公司經營目標，積極開展公司2017 年度風險評估工作，按照公司風險評估標準，通過對公司層面的風 險信息進行收集、整理，通過反復的風險信息收集，編制出 了公司 2017 年的風險地圖， 經公司領導批準， 形成了揚州江 淮公司風險庫。2.2017 年，開展了月度風險評估， 形成風險評估報告， 提出了相應的風險防控或整改意見，并對落實風險評估報告 的情況進行了檢查。重大風險管理情況： 產品開發(fā)風險管理方面。 公司通過加速推進 2.0T+

6、國五車型 研發(fā)速度，對熱害的影響整車性能的問題進行專人管控，跟 蹤開發(fā)進展，以上措施確保 6 月份可實現(xiàn) 2.0T+ 產品過線， 使產品過線計劃得到了有效解決。質量管理風險管理方面。 1、和現(xiàn)有供應商對接改進， 2 、公 司編制對標改進計劃，開發(fā)二供方對標海拉克斯和風駿，進 行掛牌督戰(zhàn)，并按計劃進行開展，解決升降器異響問題。 安全防暑及防汛的風險管理方面。 公司制定了夏季防汛舉措： 1. 對雨水管網進行檢查， 確保所有管網通暢無堵塞 2. 防止外 部雨水倒灌， 增設泄洪泵 。有效地預防了梅雨季節(jié)降水量較 大導致雨水管道堵塞風險。為防止夏季員工中暑，安全機動 部制定了夏季防暑措施， 下發(fā)關于做好

7、防暑工作的通知 、 關于 2017 年夏季防暑降溫及高溫補貼工作的通知部署 防暑工作，通過開展防暑培訓、心腦血管疾病人員檢查、公 司領導帶隊防暑檢查、防暑藥品飲品冰塊發(fā)放、高溫期間防 暑日報、高溫期間安全到家日報、調整中午高溫作息時間、 防暑演練、 輕商防暑日報等方式落實防暑工作， 2017 年公司 未發(fā)生中暑事故。供應商成本控制風險管理方面。 由于原材料上漲導致供應商 的漲價行為。供管部持續(xù)關注原材料價格走勢，每月與供應 商進行價格談判， 降低價格上漲風險。 2017 年完成多家供應 商價格談判，有效降低了因供應商成本上漲導致的經營利潤 受損的風險。（五）內部控制進一步規(guī)范。 按照股份公司的

8、有關要求， 對企業(yè)內部控制相關制度進 行完善，梳理各項業(yè)務流程，對內控管理手冊組織修訂，加 強關鍵控制， 取得較好成效。 同時對 2016 年度外部審計公司 對我司內部控制評價排查的缺陷項完成整改工作。（六）風險管理文化建設進一步加強。2 月度，組織公司相關人員參與股份公司全面風險管理 知識培訓， 3 月初以會議培訓的形式，針對風險管理基本理 念開展了公司培訓。此外，我們還先后組織培訓風險制度培訓宣貫。四、內控與風險管理體系工作的不足之處及持續(xù)改進措施2017 年公司從風險事件發(fā)生情況、 內控檢查以及各部門 的監(jiān)督檢查發(fā)現(xiàn)來看，在風險管理工作及重大風險管控工作 中存在以下問題。一是風險管理與內

9、部控制工作體系建設與公司的發(fā)展 形勢和股份公司的要求相比還有較大差距。二是風險管理的各項制度宣貫不夠深入，個別單位的風 險管理意識還不夠扎實，一些單位和部門對風險信息收集、 評估的理解不夠全面， 相關工作開展情況還不夠深入、 全面。三是風險管理與業(yè)務管理的結合度不夠。如何把風險管 理的方法和業(yè)務部門具體流程風險管控有效結合在一起仍 在摸索中。四是公司各部門受職能定位、掌握資源的限制，風險時 間收集工作推進難度較大，且積極性不高。持續(xù)改進措施 ：1、擴大內控與風險管理培訓的參培人員范圍，加強各 類業(yè)務人員的風險管理培訓，提高各級人員的風險意識和認 識，為風險管理各項工作營造有利氛圍。加強對風險管理制 度的宣貫，提高基層人員對風險管理制度的了解和支持。