文章來源：國資委企業改革局 發布時間：2009-12-15
國務院國有資產監督管理委員會辦公廳文件
國資廳發改革[2009]102號
關于印發《2010年度中央企業全面
風險管理報告（模本）》的通知
各中央企業：
自《中央企業全面風險管理指引》印發以來，中央企業積極響應，認真按照要求逐步建立健全全面風險管理體系。兩年來，各中央企業通過編制《中央企業全面風險管理年度報告》（以下簡稱年度報告），全面開展風險評估工作，梳理并優化各項業務和內部管理流程，查找關鍵風險點，并采取有效措施控制風險，逐步完善各項制度，健全科學決策體系，提升企業集團層面和所屬子企業的風險意識，在應對全球金融危機，有效規避市場風險、財務風險等方面取得了積極成效。
為指導中央企業做好2010年全面風險管理工作，現將《2010年度中央企業全面風險管理報告(模本)》（隨文附送電子版）印發給你們，供編制2010年年度報告時參考。各中央企業在編制2010年年度報告的基礎上，可以結合本企業實際情況，自愿向我委報送2010年年度報告，我委將在此基礎上匯總編制中央企業2010年年度全面風險管理匯總分析報告，供委領導、委內各廳局、監事會及各中央企業負責人參考。請擬報送的中央企業于2010年4月30日前將本企業2010年年度報告紙質版兩份（附光盤兩份）報送至我委企業改革局。
聯系人：熊小彤 李軍
電 話：63193198
國務院國有資產監督管理委員會
二○○九年十一月二十四日
2010年度中央企業全面風險管理報告（模本）
一、2009年度企業全面風險管理工作回顧
（一）企業全面風險管理工作年度計劃完成情況（請按附件1格式填寫）。
（二）企業全面風險管理年度報告評估出的重大、重要風險的管理情況（請按附件2格式填寫）。
（三）全球金融危機爆發導致企業發生的意外風險情況，并簡要說明其產生的影響，已采取的應對措施和下一步工作打算。
二、2010年度企業全面風險管理工作有關情況
中央企業應繼續高度重視全球金融危機對企業發展的影響，在進行風險評估、制訂重大風險管理策略及解決方案時，應注重實效，采取針對性措施，切實將風險管理與日常經營管理融為一體，確保企業持續穩定健康發展。
（一）風險評估情況。
1．風險管理初始信息收集情況。請簡要說明企業為開展2010年度風險評估，尤其是結合當前經濟形勢，進一步在戰略風險、財務風險、市場風險、運營風險和法律風險等方面收集風險管理初始信息的情況，主要包括：
（1）企業建立風險事件庫，收集整理分析本企業、國內同行業及國外企業發生的風險事件案例的相關情況。
（2）根據企業確定的重大風險損失事件標準，對企業近三年來發生的重大風險損失事件，從發生過程、造成的損失或影響、產生原因、事件的處理以及為防止同類事件再次發生所采取的對策等方面，進行收集整理分析的相關情況。
（3）關于企業所在行業產業政策、資源供應、市場需求等信息的收集整理情況，并簡要分析所在行業的固有風險。
說明：企業向國資委報送年度報告時，可以僅從分類和數量方面，簡要說明建立風險事件庫、收集分析重大風險損失事件和收集行業信息的有關情況。
2．企業開展2010年度風險評估的范圍、方式及參與人員等情況。
3．企業對重大風險及其關鍵成因進行量化分析的情況（包括建立分析、預測模型等），并舉例說明。
4．以附件形式說明企業在分析風險事件發生的可能性、風險事件發生后對經營目標的影響程度時，所采用的評估標準。
5．按照風險分類，列示企業2010年度風險評估的結果（包括純粹風險和機會風險），以及經評估確定的重大、重要風險。
6．按照風險事件發生的可能性和風險事件發生后對企業經營目標的影響程度兩個維度，將企業2010年度的重大、重要風險繪制成風險坐標圖。
7．企業2010年度重大、重要風險同2009年度相比的變化情況。
（二）重大、重要風險管理情況。
1．重大風險描述。
根據企業2010年度風險評估的結果，從風險類別、產生原因、涉及的主要所屬企業、涉及的重要流程、風險事件發生后給企業帶來的影響等方面，逐一對重大風險進行簡要描述。
2．重大風險管理策略和解決方案。
（1）重大風險管理策略。逐一簡要說明企業對重大風險的風險偏好、風險承受度以及相關風險預警指標等。
（2）重大風險解決方案。包括風險事件發生前、中、后所擬采取的具體應對措施，所使用的風險管理工具，以及如何抓住重大風險中的機會等。
3．重要風險描述。
根據企業2010年度風險評估的結果，從風險類別、產生原因、涉及的主要所屬企業、涉及的重要流程、風險事件發生后給企業帶來的影響等方面，逐一對重要風險進行簡要描述。
4．簡要說明企業重大、重要風險解決方案與現有管理體系（側重流程、制度體系）的對接情況。
（三）重要業務流程的風險管理情況。
簡要說明企業流程梳理的相關情況（包括母子企業多級流程），并從流程層面的風險出發，簡要說明企業各重要業務流程的控制目標、業務流程層面的風險和主要控制措施。重要業務流程由企業根據實際情況確定，應該涵蓋企業戰略規劃、投資、收購、預算、市場運營、資金管理、資產管理、人力資源管理、財務報告、法律事務、金融衍生品交易、子企業管控、安全生產等業務流程。
（四）簡要說明企業對執行重大風險管理策略和解決方案的監督改進機制。
（五）企業全面風險管理工作總體規劃及2010年度企業風險管理計劃。
1．簡要說明企業全面風險管理工作總體規劃以及基本建立企業全面風險管理體系的工作計劃和實施步驟。
2．董事會或經理辦公會議對企業2010年度全面風險管理工作提出的要求。
3．企業2010年度全面風險管理工作計劃。企業應該將全面風險管理年度工作計劃納入經營管理年度工作計劃之中，切實將風險管理與日常經營管理融為一體。
三、企業全面風險管理體系及風險管理文化建設現狀
（已提交《2009年度中央企業全面風險管理報告》的企業，本部分僅需說明有關變動情況。）
（一）風險管理組織體系。
1．企業組織機構與風險管理組織機構。
以附件形式說明企業最新的組織機構圖（三級子企業以上）與風險管理組織機構圖。
2．董事會與經理層。
設立董事會的企業：
董事會下設風險管理委員會或已確定履行相關職責的專門委員會的，說明該委員會的名稱、構成、職責及履職情況；尚未設立的，說明相關工作計劃。
簡要說明企業經理層分工負責全面風險管理工作的相關情況。
未設立董事會的企業：
說明企業經理辦公會議履行全面風險管理職責情況及經理層分工負責全面風險管理工作的相關情況；經理辦公會議下設風險管理機構的，說明該管理機構的名稱、構成、職責及履職情況。
3．風險管理職能部門。
設立風險管理專職部門的，說明該部門的名稱、編制、人員構成及主要職責。
確定相關職能部門履行全面風險管理職責的，說明該部門的名稱、風險管理專職或兼職崗位設置、人員配置及主要職責。
簡要說明上述部門定期對企業全面風險管理工作實施情況和有效性進行檢查和檢驗的有關情況。
4．其他職能部門及各業務單位。
簡要說明其他職能部門及各業務單位在企業全面風險管理工作中的主要職責和履職情況。
5．審計委員會和內部審計部門。
簡要說明審計委員會和內部審計部門履行風險管理工作監督評價職責的相關情況。
6．主要所屬企業的風險管理組織體系。
主要所屬企業的風險管理組織體系，可比照本節前述2、3、4、5的相關要求進行簡要說明。
（二）內部控制系統。
1．簡要說明企業集團和主要所屬企業2010年度內部控制系統的建設重點。
2．企業《內部控制手冊》的制訂和執行情況。
尚未制訂《內部控制手冊》的企業，簡要說明完善相關制度的工作計劃；已制訂《內部控制手冊》的企業，簡要說明其修訂及執行情況。
（三）風險管理信息系統。
1．已建立風險管理信息系統(包括在企業管理信息系統的基礎上，進行補充、調整、更新，使之具備風險信息管理功能)的企業，簡要說明該系統的覆蓋范圍、主要功能模塊、管理的主要業務流程、監控的重大風險及與其他業務信息系統對接的情況。
2．具備風險預警功能的信息系統，請列明預警的主要風險和對應的風險預警指標。
3．尚未建立風險管理信息系統的，說明相關工作計劃。
（四）風險管理文化。
1．簡要說明企業風險管理文化建設現狀。
2．企業開展風險管理培訓的有關情況，主要包括時間、內容、對象、人次及師資等。
3．企業已制定員工行為規定、道德誠信準則等有關文件的，簡要說明其主要內容。
（五）風險管理考核。
企業已將風險管理納入績效考核體系的，簡要說明風險管理考核指標及其權重等情況以及上一年度實施的效果。尚未納入績效考核體系的，簡要說明下一步相關工作計劃。
四、有關意見和建議
（一）需要國資委協調解決的有關重大風險問題。
（二）對國資委推動中央企業全面風險管理工作的建議。
附件1：2009年度全面風險管理工作計劃完成情況
附件2：2009年度重大、重要風險的管理情況