WORD格式
广西建工集团第五建筑工程有限责任公司 全面风险管理与内部控制体系建设方案
一、指导思想
围绕集团公司战略目标，通过公司管理的各个环节，在执行风险管理
的基本流程中，培育良好的风险管理文化和抗风险意识，建立健全全面风 险管理体系，实现风险管理的总体目标。
二、工作目标
在集团公司领导下，建立健全公司全面风险管理体系，使公司的生产经 营符合国家法律法规和政策要求，依法保障公司国有资产保值增值。
三、总体策略 （一）方案内容
1、通过对公司内、外部信息包括历史信息和预测信息进行全面、细致
调研的基础上，充分辨识、分析、评价公司可能面临的各种风险，主要包 括战略风险、财务风险、市场风险、运营风险、法律风险等；
2、针对识别的各种风险，制定相应的风险管理策略，即围绕公司发展
战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、 风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合 的风险管理工具的总体策略，确定风险管理所需人力和财力资源的配置原 则；
3、根据风险管理策略制定具体的实施策略，确定具体的风险管理目标、
对策、组织领导、管理流程、投入资源，以及风险事件发生前、中、后可 采取的具体管理措施及风险管理工具，也即建立、健全、完善公司内部控 制制度。
4、建立公司风险管理信息系统。
5、建立公司风险管理的监督与改进机制，及时跟踪风险及管理状况，
1
专业资料整理
WORD格式
建设并及时更新风险信息库，并根据风险监督结果对风险管理工作进行相 应改进与提升，从而保证公司全面风险管理的效果。
（二）取得的成果
通过以上工作内容，为公司出具以下工作成果： 1、公司风险信息库。 2、公司风险评估报告。 3、公司全面风险管理策略。
4、公司全面风险管理解决方案（或称为内部控制手册），包括（1）公
司风险管理职能体系；（2）重大风险管理职责分工；（3）针对公司战略、 规划、投融资、市场经营、财务、内部审计、法律事务、人力资源、采购、 加工制造、销售、质量、安全生产、环境保护等各项业务管理及其重要业 务流程制定的制度、程序和措施；（4）风险管理体系考核办法。
5、建立风险管理信息系统。
6、全面风险管理的监督与改进制度。 （三）实现或达到的目标
1、确保将风险控制在与公司战略目标相适应并可承受的范围内。 2、确保内外部，尤其是公司与集团公司之间实现真实可靠的信息沟通。 3、确保公司的生产经营遵守有关法律法规。
4、确保公司规章和制度措施的贯彻执行，保障经营管理的有效性，减
少实现经营目标的不确定性。
5、确保公司建立针对各项重大风险发生后的危机处理计划，保护公司
不因灾害性风险或人为失误而遭受重大损失。
四、具体方案和完成时间 （一）初始信息收集
1、收集内容：公司战略、业务数据、管理信息、历史资料、外部环境
信息、行业风险信息等。
2
专业资料整理
WORD格式
2、收集方式：初步调查问卷、访谈等。
3、小组讨论研究收集的所有信息，并汇总整理形成风险管理初始信息。 4、制定风险辨识评估计划。 本阶段所需时间约九十个工作日。 （二）辨识、分析、评价风险
辨识：
1、在公司各部门发放风险辨识调查问卷，要求部门领导从自己业务和
工作流程角度出发填写可能面临的各种风险。
2、汇总风险辨识调查问卷，连同在初始信息收集阶段辨识的风险，根
据风险业务流程分别编制风险评估问卷，并发至相关部门，要求相关部门 为各种可能的或潜在的风险打分。
3、根据事先制定的评估标准，对收回的风险评估问卷进行初步分析，
提炼风险事件，并在公司职能部门进行访谈和研讨，确认辨识结果，形成 风险信息列表。
本阶段所需时间约六十个工作日。 分析：
1、根据风险信息列表，利用各种定性或定量分析工具，分析和描述风
险发生可能性的高低、风险发生的条件。
2、分析各风险及事件对公司战略规划目标或关键绩效指标的影响路径
和影响大小。
本阶段所需时间约三十个工作日。 评价：
1、确定风险重要性的评价标准，对风险进行综合评价及比较排序，形
成初步评价结果。
2、开展部门访谈或研讨，对评价结果进行修正。 3、征询公司领导意见，确认评价结果。
3
专业资料整理
全面风险管理与内部控制体系建设
