××公司年度全面风险管理报告2017

目录

一、上一年度全面风险管理工作回顾 (2)

（一）全面风险管理工作计划完成情况 (2)

（二）重大风险管理情况 (5)

（三）内部控制系统建设情况 (13)

（五）风险管理信息系统有关情况 (14)

（六）建立健全全面风险管理体系其他有关情况 (14)

二、XX年度企业风险评估情况 (17)

（一）对未来风险总体形势的研判 (17)

（二）XX年风险评估情况 (19)

（三）XX年度风险评估结果 (22)

（四）重大风险关键成因量化分析 (25)

（五）风险坐标图 (26)

三、XX年度全面风险管理工作有关情况及重大风险管理情况 (27)

（一）XX年度风险管理工作计划 (27)

（二）XX年度重大风险管理情况 (31)

四、有关意见和建议 (48)

附件1：风险评估标准 (49)

一、上一年度全面风险管理工作回顾

（一）全面风险管理工作计划完成情况

上一年，XX集团有限公司（以下简称“集团公司”或“公司”）认真贯彻落实党中央、国务院的决策部署，在国务院国资委的领导下顺利完成电力主辅分离改革及设计、施工一体化重组工作。经国务院批准，集团公司于XXXX年X月X日正式挂牌成立。新组建的集团公司包括中国水利水电建设集团公司、中国水电工程顾问集团公司以及国家电网公司和中国南方电网有限责任公司14个省（区域）区电网企业所属的勘测设计企业、电力施工企业和装备修造企业。目前，集团公司具有在水利水电、火电、新能源、电网和基础设施等领域提供规划、勘测、设计、施工、制造、运行一体化服务的能力。

集团公司成立后，立即贯彻落实国资委对中央企业加强全面风险管理工作的各项要求，借鉴国内外企业开展全面风险管理工作的成功经验，服务于公司战略发展需要，立足于公司风险管控现状，通过不断的实践与创新，逐步形成了具有企业特色的全面风险管理体系和运行机制，各项工作取得了较好的成效。

1．全面风险管理体系建设情况及工作计划执行情况

（1）推进集团公司体制机制改革，管控体系初步搭建

集团公司从总部到成员企业层面在上一年积极推进公司管控体系构建工作。按照国务院国资委总体要求，制定了集团公司工作规则和基本管控制度，形成了公司治理结构和权力运行机制，建立了规范、

有序、受控的治理模式。母子公司产权关系依法界定逐步理顺，母子公司功能定位进一步明晰，集团公司出资人的职权职责逐步到位，对出资企业的资产收益权、重大决策和管理者选择等权利逐步得到落实，对所属企业重大经营行为的管控能力基本形成、逐步加强。

集团公司内部组织和结构调整有序推进。总部机关设置15个职能部门、5个事业部；各成员企业整合工作有序进行。

（2）建立健全集团总部全面风险管理与内部控制组织体系

集团公司深化推进全面风险管理与内部控制体系的建设与融合工作，除了集团公司党政联席会议作为公司全面风险管理与内部控制工作的最高决策领导机构，而且还在公司设置内部控制与风险管理领导小组，具体组织领导公司全面风险管理与内部控制工作的开展；在内部控制与风险管理领导小组下设办公室和日常办事机构，具体负责公司全面风险管理与内部控制的日常联络管理工作。

在职能机构设置方面，公司明确了审计与风险管理部是公司全面风险管理与内部控制工作的牵头部门，并在审计与风险管理部专门设置了风险管理处，具体负责全面风险管理与内部控制相关管理工作的开展。公司各职能部门和成员企业是公司全面风险管理与内部控制工作的具体实施和执行机构，负责及时辨识、分析和评价本部门、本单位运行过程中的风险事项，提出相应的应对策略和解决方案，并付诸实施。

集团公司在稳固发展总部的全面风险管理与内部控制组织体系基础上进一步推进成员企业全面风险管理与内部控制组织架构的搭

建和深化工作，要求成员企业设立本单位的全面风险管理与内部控制的领导机构，明确风险管理与内部控制管理职能部门，其他各职能部门也明确兼职风险管理与内部控制工作人员，由各业务系统的风险管理与内部控制专职、兼职工作人员组成风险管理与内部控制工作小组，开展各成员企业的风险管理工作。

（3）建立健全全面风险管理与内部控制制度体系

集团公司在去年以风险管理理念为核心，加大对全面风险管理与内部控制体系管理制度的制定和完善力度，包括《XX集团有限公司全面风险管理与内部控制体系建设工作指引》、《XX集团有限公司全面风险管理与内部控制工作规定》、《XX集团有限公司风险评估指引》、《XX集团有限公司业务流程体系编制维护指引》和《XX 集团有限公司全面风险管理与内部控制体系评价测试指引》。

（4）积极推进下属股份公司风险管理与内部控制深化工作

去年，XX股份公司作为XX集团重要的成员企业，深入推进股份公司的风险管理与内部控制深化工作。股份公司按照总部先行、试点跟进、全面推进的原则，在股份公司总部率先开展全面风险管理体系建设的基础上，选取四家子企业试点跟进，及时将体系建设工作经验、工作方法制作成了PPT，提供给各子企业进行学习、培训，适时启动非试点子企业的全面风险管理体系建设工作。股份公司积极采取专栏介绍、电话讲解、网络说明、现场培训等方式，对非试点子企业进行帮助、指导；将风险管理工具和体系建设成果做成参考样本，供大家学习借鉴；组织各单位风险管理联络人交流体系建设心得和体会，有

效推进了体系建设的各项工作。截止去年底，股份公司除个别子企业因改制重组等原因未完成全面风险管理与内部控制体系建设工作外，其余子企业基本建立健全了全面风险管理与内部控制体系。

2．决策层对公司年度全面风险管理工作的评价

集团公司决策层对于公司全面风险管理与内部控制体系建设工作给予了充分的肯定和支持。公司经营管理层非常重视企业的全面风险管理与内部控制工作，作为集团公司改革重组过程中的一项重要工作。不仅集团公司管理层和职员在工作中重视对风险的管控，并组织开展专项的全面风险管理与内部控制体系建设工作，制定全面风险管理与内部控制体系建设的整体方案与工作目标，开展一系列有关全面风险管理与内部控制的教育与培训等活动，取得了多项体系建设的关键性成果，全面风险管理与内部控制体系建设进展较快，成效明显。

（二）重大风险管理情况

1.上一年度公司重大风险管理情况

去年，集团公司识别出重大风险10项，分别为投资风险、项目管理风险、筹融资风险、国际经营风险、人力资源结构风险、生产要素价格波动风险、行业竞争风险、产业结构风险、子企业管控风险和廉洁从业风险。各项风险管理情况如下：

（1）投资风险

公司坚持以科学发展观为指导方针，严格按照目标明确、风险可控、突出主业、定位清晰、计划合理、有序推进的要求，做到不符合国家政策法规的不投，不符合企业发展战略的不投，行业面临淘汰和