企業全面風險管理報告

企業全面風險管理報告

一、2013年度全面風險管理工作回顧

（一）全面風險管理工作情況

1、強化組織領導，完善管理制度。根據2013年度全面風險管理實際需求，對內部控制與風險管理領導小組進行了調整，明確了各部門職責分工，在機關本級建立了內控與風險管理聯絡員制度，在所屬各子、分公司和直管項目部明確了風險管理主責部門，切實加強了風險管理工作的組織領導，完善了信息溝通機制。同時，進一步完善風險管理相關制度，結合自身實際，制定了《XXX公司重大風險事件分析報告制度》、《XXX公司風險信息收集管理辦法》、《XXX公司風險評估實施細則》等規章制度，規範了風險信息收集、風險評估、重大風險分析報告的工作程序和方法。

2、全面推進內控與風險管理體系建設。為進一步加強內部控制與風險管理工作，提高公司治理水平和風險管理能力，集團公司全面啟動了以全面風險管理為導向的內部控制體系建設，制定了《實施方案》，聘請外部諮詢機構專家進行專業指導，組織機關各部門對集團公司業務流程和規章制度進行全面梳理，對流程進行了優化，對制度進行了完善，編制了《內部控制管理手冊》和《制度手冊》。針對近150個業務流程開展了業務層面的風險評估，收集和分析相關風險信息，制定了合理、有效的風險管理方案及內部控制措施，保證了體系的完整性和有效性。

3、深入開展風險內控宣貫工作。堅持多渠道、多形式、多場合開展風險內控學習和宣傳教育工作，分別於6月份和11月份舉辦了兩期培訓班，對內控和風險管理相關知識和業務進行了培訓和宣貫。同時，將工作重心下移，集團公司分管領導親自帶隊，組織人員深入各子公司和直管項目部，對內控與風險管理工作進行現場指導，通過上下聯動共同推進和完善風險管理工作。通過培訓和輔導，營造了風險管理的氛圍，提升了全員風險意識，也大大提高了各部門、各單位參與風險內控工作的主動性和積極性，推動了內部控制與風險管理各項工作的有序開展。

4、加大對重大、重要風險的管控力度。針對2013年度集團公司重大、重要風險組織制訂了具體管控方案和整改計劃，明確了整改責任部門、責任人員、時間節點、整改方案和措施等，對企業發展運營中存在的風險、問題和短板進行整改和完善，切實加強重大、重要風險的管控。

5、全面風險管理專項提升取得顯著成效。集團公司以開展“管理提升活動”為契機，全力推進全面風險管理專項提升。在健全和完善內部控制與風險管理組織體系、編制《內部控制手冊》、抓好風險內控業務培訓及風險評估等工作的基礎上，重點以風險為導向，開展了重大、重要風險與業務流程的對接，明確了各部門應完善的重點業務流程和管理制度，指導各部門梳理業務流程，編制權限指引表，確保了內控風險各項工作的實用性。同時，建立信息溝通平台，持續收集風險信息，不斷完善內外部風險信息的報告制度、預警體系、應對處理機制以及內部監督體系等，保證了風險管理工作的實效性和全面性。

（二）2013年度重大、重要風險管控情況

通過對2013年度重大、重要風險評估情況進行統計分析，集團公司確定了本年度重點管控的8項風險分別為安全風險、財務風險、項目管理風險、人力資源風險、法律風險、價格風險、競爭風險、成本費用風險，並制定了管控實施方案，明確了相關責任部門，對風險管控和整改情況進行了全程監控，確保了重大、重要風險管控工作在集團上下得到有效落實。

1、安全風險。2013年國內重大安全事故頻發，安全形勢嚴峻，集團公司對安全風險重點加強防控。一是全面深化安全教育，提升全員安全意識。於3月份召開了安全生產培訓視頻會議，邀請了鐵道部安監司及股份公司安質部領導現場授課，明確了年度安全工作目標，確定了重點監管項目，提出通過抓“三基”（基本、基礎、基層），提升全員安全的行為能力、各級領導幹部的履職能力和安全事故的防範能力，培育良好的企業安全文化，為企業持續穩定發展保駕護航。二是強化安全管理幹部業務培訓，打造專家型安全管理隊伍。6月份與石家莊鐵路職業技術學院聯合舉辦了安全管理幹部培訓班，邀請專家教授講課，培訓各級安全管理幹部人員54人，提升了集團安全管理隊伍的整體素質。三是深入開展安全大檢查。為應對嚴峻的安全生產形勢，集團公司下發了全面排查整治工程建設隱患的緊急通知，在全集團部署為期3個月的安全大檢查工作，成立了11個檢查組，由集團公司領導帶隊，深入施工一線，查安全意識、查安全管理、查現場安全，全面排查各類安全隱患，做到了不留死角，不留盲區，確保了集團公司施工安全持續穩定。

2、財務風險。重點從全面預算管理和資金管控兩個方面加大風險防控力度。預算管理方面，一是堅持“開源節流、多收緩支”的原則，嚴格做到預算與成本費用控制相匹配，與資金收支相統一。二是採取“自下而上、逐級審核，自上而下、細化分類”的措施，統一編制規則，統一表單格式，統一數據口徑。三是應用信息系統業務事項申請佔用預算、網上審批剛性控制等功能，強化事前預測、過程控制、動態監測、分析預警等。四是解決了預算編制數據不準確、編報不及時、業務量大的問題，提高了預算編制質量和效率。資金管控方面，一是強力推進清欠清收，以工程款回收為源頭，緊盯“四類”款項（合同預付款及進度款、尾工款及質保金、其他應收款、逾期債權）, 實施“五定”措施，狠抓催收，確保早收、多收、快收；於九月底召開了清欠收款專題會議，對當前企業經濟運行中存在的債權債務風險進行了深入分析，研究部署了四季度清欠清收工作，在全集團發起“大幹90天、收款65億元”的攻堅戰。二是優化資金運作，推行“個人信用卡先支付後報銷”，實施“報銷款強制歸還備用金”等措施，加大“備用金、週轉金、保證金、往來款”等清理力度，壓減無效佔用。三是優化備用金、勞務款、材料款、經費、其他款項等五項資金支付流程，固化植入系統，降低了貨幣資金佔用。四是上收大額資金支付審批權限，集團公司上收直管項目單筆支付資金500萬元以上審批權限，工程公司上收項目單筆支付資金10萬元以上審批權限。

3、項目管理風險。重點防控因項目管理不科學、過程監控不到位帶來的一系列風險，包括工程進度延誤、安全和質量事故、成本失控、大面積虧損等。集團公司通過“一項目一考核，一考核一兑現”，對項目管理進行全過程監控，堅持標準化管理，以科學的技術、管理、作業標準為基礎，以完善的制度體系為抓手，精心組織，精心施工，確保所有工程項目實現閉環管理，有序可控。通過超前謀劃方案，合理調配資源，重點布控關鍵環節，確保完成節點工期等措施來防控工期延誤風險。通過加大培訓力度，深入開展安全和質量大檢查活動，防控安全質量風險，確保項目平穩有序運行。通過加強成本管理，加大對工程違規外包、設備違規租賃、物資管理混亂等懲處力度，防控成本失控、大面積虧損的風險。通過加強信用評價工作，打造良好的企業品牌形象，防範企業信用風險。

4、人力資源風險。隨着集團公司經營規模不斷擴張，經營領域不斷延伸，對人才的需求更加多元，因此，公司更加註重優化人才隊伍的結構，預防因人才結構性短缺或失衡帶來的風險，不僅做好人才數量上的平衡，更從“質”上從嚴要求。一是樹立正確的用人導向，突出業績和能力因素，提拔重用自我要求嚴格、管理才能突出、羣眾評議良好的幹部，對那些阿諛奉承、不説實話、不幹實事的幹部形成導向壓力，做到寧缺毋濫。二是着力加快人才培養，堅持眼睛向內，圍繞鐵路四電及相關專業，做好人才發展規劃，強化人才培養；注重培養那些能幹事、幹成事的全面管理人才，給他們壓成才成長的擔子、搭展現才華的舞台，增強責任意識，提高管理能力；以一線作業班組建設為重點，強化各專業一線實作人員培養工作，發展壯大技能人才隊伍。三是積極營造良好的人才發展環境，突出“德才兼備、以德為先”的用人標準和“五湖四海、任人唯賢”的用人原則，不斷完善和改進以業績和能力為導向的考核評價機制、幹部考評辦法和用人程序，探索建立符合企業長遠發展的人才建設渠道。

5、法律風險。主要通過創新風險防範機制，嚴格“五項”法律審核，提升企業防範法律風險能力。一是建立了重大合同法律風險告知制度，對重大合同中存在的法律風險問題，由法律事務部門以“法律風險告知書”的形式告知履約單位，通過溝通協商加以解決。二是建立了合同風險交底制度，對集團公司新中標項目合同中存在的法律風險問題進行梳理分類，確定合同風險把控單位和把控部門，面對面與項目進行交底，共同商討應對措施。三是建立了知識產權保護和研發配套管理機制，成立了知識產權保護領導小組，對知識產權加強保護，在處理軟件侵權詐騙案件中發揮了積極作用，如在處理西門子西安公司與集團公司共同擁有的“高速鐵路列控系統地面應答器”專利技術主體轉讓有關事項談判過程中，有效規避了西門子西安公司企圖將專利技術轉讓給西門子公司背後的陷阱，維護了企業利益。四是健全了涉外合同評審機制，選派4人蔘加了股份公司組織的涉外法律和英語培訓，充實了涉外法律人才隊伍，並在烏茲別克斯坦鐵路、坦桑尼亞電力成套項目、烏干達輸電線路、智利聖地亞哥地鐵3號線和6號線、尼日利亞等海外項目施組和合同評審中發揮了作用。五是認真做好規章制度、經濟合同、重要決策、授權委託、合同專用章使用等法律審核工作，做到嚴謹化、程序化和規範化，2013年集團全面“五項”法律審核率達到100%，審核規章制度76個、審核合同文本1786份、審核合同用印34826個、辦理法人授權委託書157份，均無一差錯，全年沒有發生法律審核不嚴而產生的訴訟案件。

6、價格風險。主要從項目投標報價及物資集中採購兩方面預防價格波動風險。首先是項目定價方面，堅持以效益為核心，對投標項目進行嚴格把關，針對項目定價，制定了嚴格的評審程序和辦法，投標前充分評估項目報價風險，嚴控因定價不合理造成的效益不佳、賠本賺吆喝的風險，甚至給企業帶來聲譽上的損失。其次，在物資採購方面，一是堅決落實集中採購各項規章制度，全面運用內部商務平台，以完善的供應網絡和信息網絡，形成批量價格優勢，並不斷強化監督考核力度，確保項目的預期效益。二是推行“法人一套帳”管理模式，確立集團公司、工程公司法人（承包人）的採購責任主體地位，搭建由工程公司、指揮部、項目部共同參與的兩級物資設備集中採購平台，固化採購流程，落實集採責任，明確採購權限、採購範圍，提升集採效能，把生產要素集中管控落到實處，實現降本增效的目標。三是發揮物資分公司招投標代理、採購服務、統購統銷、剩餘物資回收利用、設備維修職能和採購平台的作用，實現物資集中採購工作的制度化、規範化、常態化。

7、競爭風險。面對競爭激烈的市場環境，通過積極推進產業結構調整，加快轉型升級，不斷增強企業競爭能力。一是鞏固優勢市場，不斷提高公司在鐵路、公路“兩大市場”的佔有率，堅持把鐵路經營作為集團公司經營承攬的重中之重，保持鐵路市場的優勢競爭地位。二是注重細分市場，強化公司在城市軌道交通、市政、房建、機場碼頭、水利電力等領域的經營力度。三是不斷提高設計諮詢、物流、工業和房地產業務等非工程承包業務的營銷能力，推動企業結構調整。四是着力經營創新，積極促進產業升級、產品升級。四是堅持不懈地抓好基礎管理，推動隊伍建設上台階、上水平，提升綜合競爭能力。

8、成本費用風險。一是將成本費用控制環節前移至資金支付關口，強化了以資金預算控制成本費用支出，解決了借款費用處理不及時、資金支付與經費管控脱節等問題。二是在財務集中核算系統中增加了成本費用還原功能，統一核算口徑，真實反映成本費用，加強了分析、評價的可比性。三是以責任主體和業務單元為對象，細化核算項目，強化成本精細分析。四是落實“八項”規定，嚴控非生產性開支，全年兩級機關和項目經費同比下降超過10%。五是以“法人一套賬”為手段，上收重大經濟事項審批權限，集中配置項目人、財、物等資源，強化人員、賬户、合同、預算、結算、支付、核算、勞務、物資、薪酬、成本、經費、税務、二次經營策劃等集中管控，促進了成本費用降低。

二、2013年度重大、重要風險評估情況

（一）風險評估工作開展情況

為進一步加強企業重大、重要風險管控，集團公司於2013年12月份組織開展了2014年度企業重大、重要風險評估工作。風險評估採取調查問卷的方式，圍繞戰略風險、市場風險、財務風險、運營風險、法律風險等五大類一級風險領域中的45個二級風險類別分別進行了調查評估，共發出調查問卷50份，收回44份，調查評估範圍覆蓋集團公司機關部門負責人以上人員、各部門內部控制與風險管理聯絡員及關鍵崗位人員。

（二）風險變化情況及原因分析

從調查問卷統計結果來看，集團公司2014年度重大、重要風險共計25項，較2013年明顯增多。之所以出現重大風險偏好激增的現象，有多方面的原因，首先，未來一年宏觀經濟環境仍存在諸多不確定因素，矛盾和隱患較多，困難和問題沒有明顯緩解，企業生產經營將面臨更多挑戰，具體到集團公司，主要表現在五個方面的挑戰：一是經營能力的挑戰，最大的難題是經營承攬能力不足，制約企業快速發展的一些瓶頸問題亟待解決。二是競爭能力的挑戰，最大的難題是經營規模上不去，必須在保持利潤優勢的基礎上研究應對之策。三是盈利能力的考驗，最大的壓力是挖潛增效，必須在目前人工成本持續增長、經營規模偏小的不利局面下保持淨利潤每年10%的增長目標。四是化解風險能力的挑戰，社會的不和諧因素逐漸增多，企業發展還要保持穩中求進、進中求質，這給我們提出了更高的要求。五是各級領導幹部把控矛盾和維穩能力的挑戰，企業發展各種深層次矛盾不斷凸現，需要我們不斷提升把控能力。這五種挑戰背後的諸多風險因素在本次風險評估中表現明顯。但另一方面，隨着集團公司內部控制與全面風險管理體系建設的深入推進及相關政策措施的陸續出台，企業應對重大、重要風險的能力和水平將持續提升，對風險的管控將更加科學、得力。

（三）2014年重點管控的重大、重要風險

通過對調查結果的進一步識別和分析，集團公司確定了以下10項重要風險為2014年度重點管控風險：

1、市場環境風險。主要是外部宏觀經濟形勢的變化給企業帶來的經營風險。2014年我國經濟基本面總體向好，但外部環境仍存在很多不確定因素，勞動力成本上升、税負水平高、市場競爭激烈、企業負擔重等問題依然存在。

2、工程安全風險。主要表現在安全管理制度建設與完善、措施落實與檢查、事故處理等方面缺乏有效管理，導致施工生產存在安全隱患；施工人員責任心不強，違規違章操作，忽視勞動保護要求，導致發生安全、質量事故等。

3、成本費用風險，主要表現在人工成本、各種原材料價格上漲，生產過程中責任成本核算管理粗放，造成項目或產品成本未能得到有效控制，無法實現預期效益。

4、項目管理風險，主要表現在項目施工過程中，由於對工程進度、質量、成本、安全缺乏必要的、合理的監控，導致工程項目無法按照計劃進行，工程進度延誤、成本不可控、甚至出現質量問題和大面積虧損的風險。

5、社會輿情風險，主要表現在因缺乏有效的內部或外部溝通渠道，對社會輿論估計不足，應對被動，訊息傳達不及時、不準確、不完整，給集團公司實現經營目標帶來影響；對危機事件的處理不夠及時或不夠妥當，導致危機事件的負面影響擴大。

6、應收賬款風險，主要表現在企業應收賬款因市場變化或客户財務狀況變化以及企業自身存在的問題等原因無法按時收回，應收賬款週轉率較低，對企業的現金流造成壓力，導致資產負債率過高，加大企業運營風險。

7、訴訟法律風險，主要表現在經營管理過程中存在不合法行為或合同管理不規範等，引起法律訴訟糾紛；法律救濟措施不及時，處理不當，造成損失擴大等。

8、投資決策風險，主要表現在企業投資信息收集不完整，對外部投資環境把握不準確，未能充分考慮投資潛在風險，或對投資項目缺乏科學的科研論證，退出方案不合理等，導致公司不能及時止損或損失擴大。

9、人力資源風險，主要表現在因用人導向不正確帶來的選人用人失誤；因幹部評價體系不健全，選拔渠道單一，“任人唯親”、“任人唯近”造成的幹部隊伍戰鬥力下降、凝聚力弱化等，不利於企業健康發展。

10、信息安全風險，隨着集團公司信息化建設的深入推進，信息安全風險需要引起重視，主要表現在信息資料保存、備份不合理，導致信息損毀或滅失；企業關鍵信息泄露或丟失，給企業日常經營帶來損失。

三、2014年度全面風險管理工作安排

（一）2014年全面風險管理工作計劃

根據2014年度重大、重要風險評估情況，結合集團公司面臨的形勢和任務，確定未來一年主要從以下幾方面繼續推進集團公司全面風險管理工作：

1、做好重大、重要風險管控方案的策劃工作。在股份公司重大、重要風險管控方案的基礎上，結合集團公司2014年度重大、重要風險評估情況，針對確定的重大、重要風險制訂管控方案和整改計劃，明確整改責任部門、責任人員、時間節點、整改措施等，對集團公司重點管控的10個風險進行實時監控，確保風險得到有效防控。

2、持續開展風險信息收集和評估分析工作。建立合理有效的風險信息收集渠道，推進風險信息收集常態化、標準化和制度化，重點抓好各單位、各部門風險預警信息、風險事件和案例分析、風險工作動態等三個方面信息的收集，採取風險信息快報、重大風險分析報告、全面風險管理報告等形式上報集團公司管理層和股份公司。在對風險信息收集和評估分析的基礎上，完善集團公司風險數據庫及風險預警、監控體系。

3、推進內控與風險體系建設向縱深發展。在2013年集團公司風險內控體系建設的基礎上，做好重大、重要風險與業務流程的對接，進一步完善風險管控措施。同時，推動風險內控體系建設的縱向深入發展，對工作方案進行完善後，指導所屬各單位全面開展內控與風險管理體系建設，建立相應的考核評價機制，實時開展總結交流活動，促進風險管理工作全面發展。

4、加強全面風險管理教育和培訓。採取專家集中授課、有獎競賽等靈活多樣的形式組織風險內控教育和培訓。培訓要更加註重系統性，從增強風險管理意識到全面掌握風險管理知識再到熟練運用風險評估、分析方法等，進行全方位的系統培訓，營造全員參與風險管理的氛圍，為風險工作的有序開展奠定基礎。

5、推進全面風險管理信息化建設。抓住集團公司信息化建設的有利時機，研究探索全面風險管理信息化方案，將風險信息收集、風險評估、風險報告、風險預警等工作流程植入綜合信息管理系統，建立相應的模塊，達到信息共享與互通，實現對各類風險的實時監控，及時預警，提高風險管理工作效率。

（二）重大、重要風險管理策略及措施

1、市場環境風險管控。綜合研判國內外經濟形勢，處理好企業經營能力不足、經營規模上不去等突出問題，增加企業積累，提升企業應對複雜外部環境的能力。一是從體制、機制方面加大改革力度，按照集團公司與工程公司之間的市場功能定位和市場分工的基本原則，逐步將生產資源向工程公司集中，經營資源向集團公司集中，做實六大區域經營指揮部，發揮好區域指揮部的陣地作用。二是多方施策，綜合用力，堅定不移推進“5311”業務結構調整和轉型升級戰略，積極探索培育關聯新興業務領域的可行性和可能性，下大力氣突破經營制約瓶頸，在穩健型經營的基礎上接受更好更快發展的考驗。三是發揮好專業局這個既有優勢，繼續鞏固利潤優勢，在保證正常積累的同時，積極研討新對策，補齊發展短板，提高經營規模支撐力度。四是加快培養經營人才，不斷壯大經營隊伍，力爭到2015年全集團培養出300名以上的經營骨幹人才隊伍。

2、工程安全風險管控。從目前安全管理形勢來看，我們的管理制度體系已經比較健全，關鍵是抓落實。2014年安全風險防控，一是要抓作風，重點從項目經理的責任心和工班長的責任心抓起。二是從易發羣傷羣亡的重大風險源和最不放心的工種先下手，包括起吊作業、汽車載人、帶電作業、營區防火和既有線施工等。三是從基層工作和基礎工作抓起，要不斷提升基層幹部的安全意識，避免上緊下鬆，力度層層衰減；要抓好基礎，強化制度的執行力；要不斷深化安全生產培訓，提高職工的安全生產技能；要抓好架子隊建設這個根本性問題，組織好專業施工等。四是嚴字當頭，敢於較真，堅持鐵腕治理、鐵面問責，實行零容忍。

3、成本費用風險管控。一是加強預算二三次分解工作，確保責任傳遞到職能終端。二是督促各單位認真落實“一項目一推進、一推進六交底”制度，借鑑以往經驗做法，層層推進，全面推廣。三是狠抓並賬、清算、決算、銷號、移交等工作，逐個盯控，倒排工期，早關後門，嚴控支出。四是強化變更索賠，將變更索賠工作前移至責任成本管理前端，研究施工合同、經濟政策、技術標準、現場差異等情況，抓好方案優化、物資量價差處理及虛量進藍圖等前期策劃工作；圍繞隱蔽、遷改、過渡、附屬工程，“四新技術”、工期調整、與土建接口、電纜溝敷設與防護、光電纜及專用線引入、施工配合、看護巡視等，夯實資料收集、變更籤認、差異消化等基礎工作；緊抓投資檢算、概算清理等環節，加大跟蹤協調力度，提高索賠補差效益。各級經管部門要加強領導，制定目標，交底方法，過程督導。五是突出工程管理對經濟運行的基礎作用，藉助信息系統，加強工程數量管理工作，特別是重點抓好“五量”（施工圖、合同、定測、完工、變更工程數量），為編制責任成本預算、物資限額、驗工計價、索賠補差等提供依據。六是突出物資管控對項目經濟效益影響的重要作用，加大集中採購力度，加強合同管理，嚴格限額發料制度，加強材料消耗核對、核算與管控。

4、項目管理風險管控。主要解決好項目管理中的突出問題，一是合同中標價預算及時分劈的問題，項目中標後及時把預算分劈下去，着力從管理源頭上解決對下計價無依據、撥款無依據、責任成本預算編制無依據、經濟責任考核無依據而引發的亂計價、亂撥款和責任成本無從考核等經濟運行秩序混亂的現象。二是進一步規範物資招標採購管理，認真解決亂圍標、亂告狀以及可能發生的暗箱操作等違規問題。三是提升重要管理制度的執行力，嚴格執行合同評審制度、工程計量支付制度、大額資金使用管理制度；嚴格授權經營，杜絕越權經營；嚴格執行法人管項目有關原則，確保重大問題、重要事項始終處於受控狀態。四是強化二次經營，抓好索賠補差，要求各單位對鐵路項目變更補差認真落實“四定”（定責任人、定目標值、定階段工作完成時限、定考核獎懲標準），力爭變更補差額能佔到原合同額的15%以上。五是強化責任成本預算執行檢查，加強成本費用對標，加強過程管控和考核，大力壓縮非生產性開支，降低管理成本。

5、社會輿情風險管控。重視輿情控制，抓好輿情管理。堅持關口前移，從根本上消除產生負面信息的源泉，正確做好事，做好正確的事，真正築起企業又好又快發展的“防火牆”。在當前形勢下，要特別預防輿論事件的發生，一是抓好作風建設，教育廣大幹部職工對中央遏制“四風”及“八項規定”相關要求保持清醒頭腦，引起足夠重視，切實做到真抓真改，改出實效。二是要求領導幹部必須以身作則，率先垂範，勤政廉政，守住道德底線，遠離紅線，不碰高壓線，不做損公肥私、損人利已的事情。三是積極解決職工羣眾反映的熱點問題和難點問題，對拖欠工資及工程款、材料款的問題進行排查，及時消除隱患和不穩定因素。

6、應收賬款風險管控。千方百計追收欠款，把有效債權與剛性債務相對平衡作為改善資產質量的一項重要工作來抓。一是高度重視債權風險，特別關注老賬、呆賬、壞賬等顯性債權的清理清收，推動清收工作常態化。二是按照“閉環管理、責任落地”原則，健全目標責任制度、例會制度、月分析制度、逐級監管制度等，確保清收工作有組織、有崗位、有人員、有職責、有制度、有目標。三是綜合用力，加速確權，分析應收客户工程款成因，並對症下藥；同時要前移確權工作，完善基礎資料，加強跟蹤協調，狠抓過程籤認，夯實確權證據。四是創新手段，持久作戰，緊盯合同預付款及進度款、尾工款及質保金、其他應收款（押金、保證金、備用金、週轉金）、逾期債權等。五是嚴格並賬，及時清算，強化制度執行、計價結算、節點並賬等工作。六是強化考核，嚴格獎懲，科學核定指標，嚴格責任交底，強化節點考核，及時獎懲兑現。

7、訴訟法律風險管控。一是執行好法律風險告知制度和合同風險交底制度，繼續堅持“五項”法律審核，築牢法律風險防範。二是繼續加大法律法規宣傳教育力度，增強法律法規意識，堅持市場經濟就是法制經濟，做到知法、懂法、守法，嚴格履約，誠信經營。三是在處理矛盾、糾紛和突發事件的過程中，講究方式方法，在尊重法律、尊重事實的前提下，做到有理、有利、有節，積極妥善地與當事人主動溝通，就地及時化解矛盾，避免矛盾激化。四是建立合理的通報制度，對突發事件或重大糾紛案件，在第一時間逐級上報相關責任人及公司分管領導、主管領導，並同時向宣傳部門如實通報情況。五是實施嚴格的考核獎懲措施，對法律糾紛事件處置不當、並由此引發媒體炒作，給企業造成惡劣影響的，追究相關單位和領導的責任。

8、投資決策風險管控。一是加強投資項目的可研論證工作，尤其對工業企業投資項目嚴格履行論證、審批程序，切實防範投資風險，明年將對科技公司鋼鋁複合軌生產線投資項目進行深入研究、論證，確保投資的可行性。二是提高投資項目的決策質量和決策效率。沒有經過專題會議研究論證的項目，不安排上董事會研究決策；凡需由董事會決策的事項，須提前七天報董事會祕書處。三是按照中央及上級有關精神和要求，嚴格控制小轎車購買，原則上不準購買小轎車，各公司項目部、工程指揮部越野車確需新購的，單價必須控制在28萬元以內。

9、人力資源風險管控。重點在幹部選拔任用上加強管理，預防選人用人失誤帶來的風險。根據股份公司要求，在幹部選拔上，堅持三個原則：一是堅持德才兼備、以德為先的原則，建立健全領導幹部業績評價和政治品德、職業道德、社會公德、家庭美德等評價標準，注重選用講誠信、講包容、講團結、講實幹的人，選人與企業的核心價值觀相一致。二是堅持“五湖四海”的原則，鼓勵多渠道選拔幹部，廣開舉賢薦能之路，不搞“近親結婚”或“近親繁殖”。三是堅持競爭擇優的原則，加強各級領導班子建設，不斷提高各級領導團隊的凝聚力和戰鬥力，以適應企業結構調整、轉型升級、加快發展的工作需要。

10、信息安全風險管控。堅持統籌規劃、建管一體、注重實效、常抓不懈的原則，實施整體、合規、持續、先進的管理策略，建立健全完善的信息安全管控體系。一是在管理機制上實行分級管理和領導負責制，信息安全建設資金納入信息化預算管理，並予以優先保障，信息安全績效評價納入信息化績效評價指標體系。二是在人員管理上堅持任前審查，簽署信息安全協議，加強任用中的信息安全培訓及違規責任追究，並實施員工任用終止和變化時的信息系統權限變更等措施。三是在環境和資產管理上強化信息化機房和辦公區域的物理安全保護、人員出入控制、用電安全控制、消防安全控制和人員日常行為規範等。四是在硬件和軟件系統管理上對網絡架構設計、網絡邊界控制、網絡接入控制、網絡設備使用管理等進行完善，對系統定級與備案、安全設計、軟件開發、測試驗收、系統交付、安全運維等進行規範，對主機的日常運維、賬户、審計日誌、補丁、數據備份、變更、病毒防範等加強控制。五是加強數據安全保護，完善數據存儲與傳輸、數據備份、數據恢復管理，定期實施數據恢復演練，並負責數據恢復。六是在應急處置上完善信息安全應急預案，組織相關業務部門與第三方相關人員定期實施應急演練，並加強應急工作的宣傳和培訓，在應急通信保障、應急技術研究、應急物資配備等方面採取有效措施。

XXX公司

2019年度中央企業全面風險管理報告（報送國資委模板）

一、2018年企業全面風險管理工作回顧

（一）總體情況。

簡要介紹本企業2018年全面風險管理工作情況及董事會對此項工作的總體評價情況。

（二）工作亮點。

選擇1-2個角度，介紹風險管理的做法、經驗和成效。包括：決策層對風險管理的頂層設計、戰略引領；風險管理融入企業經營管理；重大風險的識別、分析、評價和應對；風險管理思路和方法創新；風險管理的體制機制建設、組織保障、信息化建設；風險管理的隊伍和文化建設等。或介紹1-2個防範應對重大風險的典型案例，反映風險管理工作對企業經營發展的積極作用(如應急管理、風險轉移、風險分擔、減少損失、拓展機會、促成合作等)。

（三）風險事件。

按照重大風險事件等級標準，按附表2格式填報本年內企業發生的重大風險事件，並説明相應的產生原因、造成影響、控制措施、事件進展等情況。

二、2019年企業重大風險研判

結合企業實際、行業特點和國內外形勢，評估本企業2019年面臨的2-3個重大風險，請在附表3中填報，類別請嚴格按照附表4填寫。

三、2019年企業全面風險管理工作安排

四、當前的工作難點、存在問題及意見建議