内控与风险管理体系建设回顾与改革内控审计部内控与风险管

内控与风险管理体系建设回顾与改革内控审计部内控与风险管内容摘要：

程、全方位、全员的管理 ,防范损失、创造价值 ,为企业可持续发展提供保障。 【 指导原则 】 遵循国资委和相关部委、监管机构发布的风险管理规则要求 ,并根据企业发展战略和管理需要 ,借鉴国内外最佳实践 ,将风险管理融入制度建设、流程优化和生产经菅全过程 ,持续提升风险管控能力。 【 体系建设 】 公司治理、集团管控和组织设计能满足风险管理要求 ,内部控制覆盖全面、合规有效 ,风险管理策略清晰并具有量化的风险承受度 ,以信息化手段确保风险管理体系的规范高效运行。 内控审计部 二、 内部控制 与风险管理 的 外部环境 【 重点监控 】 明确各层级风险管控的重点领域、环节、事项和关键岗位 ,有效配臵管控资源 ,构建预警指标体系并不断完善 ,持续监测评估风险 ,制定应对措施和预案并适时评价其有效性 ,防范和化解重大风险。 【 制度文化 】 加强风险防范制度建设 ,完善风险防范机制 ,提高依法治企水平。 着力培育与企业灾化融为一体、支持风险管理体系有效运行的风险文化。 不断强化员工风险意识 ,使管控风险成为全员自觉行为。 内控审计部 三、内控与风险管理体系建设经验总结 • 对照五个一 一个理念： “企业可以做到有序经营不破产”， “超出风险可接受水平就是经济安全事故” 经济大案要案零容忍 违法违纪违规零容忍 生产安全风险预控理念：煤矿可以做到不死人，生产瓦斯不超限，超限就是事故，现在又提出零死亡，零伤害更高目标 内控审计部 三、内控与风险管理体系建设经验总结 一个体系 • 《 内部控制手册 》 旨在搭建公司内控体系建设的基础平台，明确内控组织及职责权限，确立业务管理流程控制、监督与评价以及管理改进等内控执行系统的基本程序与方法，提出内控环境建设、全面风险管理以及信息沟通等内控支持系统的具体要求，将内部控制环境建设、目标设定中的风险考量、风险管理、业务管理流程控制、信息与沟通、监控与评价以及管理改进紧密联系，形成建设、检查和改进的闭环控制责任体系。 • 一个流程，年初风险评估报告，季度重大风险监控、季度内控缺陷整改完成情况报告，年度内控评价 内控审计部 三、内控与风险管理体系建设经验总结 • 《 具体标准 》 ：建立全集团适用的，基本的、统一的内部控制建设原则，评价标准，建立涵盖业务风险、控制标准为内容的横向到边、纵向到底内部控制建设评价体系。 横向到边包括公司治理、战略规划、五型企业及绩效、企业文化、生产运营指挥、煤炭生产、电力生产、铁路运输、港口生产、航运生产、煤制油化工、投资管理、工程管理、资本运营、物资与采购、市场与销售、业务外包、综合办公、法律事务、财务管理、人力资源、产权管理、安全与健康、信息化、企业运作、科技创新、环境保护、内部控制审计、纪检监察、工会工作、新闻宣传、信访管理共三十二项主要业务，与制度体系组织体系是一致的。 纵向到底包括集团总部（控制标准及原则）、二及公司总部（本地化控制活动）、含管理层的基层单位（本。