企业风险评估报告 (2)

企业年度风险评估报告为进一步加强企业风险管理，增加公司的风险控制水平，保护广大投资者的合法权益，根据财政部颁布的《企业内部控制规范》要求，董事会办公室与审计部共同组建企业风险评估小组，对2018年度企业面临的各种风险进行评估，并制定相应风险应对策略，实现对风险的有效控制。

一、企业基本情况1、公司名称:xxx有限公司2、公司地址：xxx镇国防路中段3、企业经营范围：xxx4、公司股权架构：5、风险管理组织架构：2018年度，公司由各部门负责人共同组建了解风险管理小组，由董事会办公室与审计部共同负责日常工作，组长于秀权，副组长边旭帅，在审计委员会的领导下展开工作，具体负责集团公司内外部风险识别、分析并制订应对措施，不断推动公司风险管理水平。

风险管理组织架构如下图：二、企业风险评估情况1、组织架构公司建立了公司治理架构与组织架构，明确了董事会、监事会、经理层和企业内部各层级机构设置，人力资源部对各机构人员编制、职责权限进行了明确规定，并对工作程序和相关要求通过业务流程与规章制度进行了规范。

公司决策流程运行良好，组织架构职能分工明确。

重大事项、重大决策、重要人事任免通过股东大会与经理办公会集体决策，特别是对子公司的发展规划与人事任免全部通过经理办公会进行讨论决定，组织架构不存在重大风险。

2、发展战略公司通过第3届董事会第21次会议决议，通过表决成立了战略委员会，并审议通过了战备委员会工作细则，主要负责对公司长期发展战略和重大投资决策进行研究。

3、人力资源公司制订了详细的人力资源管理流程与内控制度，从人才招进、员工培训、员工离职、薪酬与考核、劳动保险等各方面，建立了详细的内部控制流程与制度，及时与关键岗位人员、重要岗位离职人员签订了商业保密协议。

随着国内人力资源市场的变化，受外部环境因素影响，企业也存在人力资源不足的风险，公司通过校园招聘、人才市场、内部职工推介及校企业联合等各种方式，不断扩大人力资源引进策略，及时保障了公司人力资源需求。

4、社会责任公司通过质量、环境与安全管理体系，不断提高产品质量、安全生产与环境保护方面的管理水平，在制订详细的质量管理制度与安全生产管理制度的同时，把环境保护与节能降耗深入到企业管理理念。

公司定期组织职工代表大会，建立了职工困难互助金管理制度，保障职工劳动权益的同时，使全体员工更能感受到企业大家庭的温暖。

企业在产品质量、安全生产方面的风险是不可避免的，但企业2012年度顺利通过船级社产品质量、职工健康安全、环境管理三体系质量认证，并进一步规范管理制度，2012年度企业质量管理方面没有发生重大客户质量索赔，生产环境没有发生重大安全生产事故与环境污染事故，有效降低了质量、环境与安全生产风险。

5、企业文化公司这些年来一直重视企业文化建设，拥有独具特色的企业文化，树立了“鼓群志、集群智，聚众德，创众业”企业宗旨。

2012年度编订了企业文化评估办法，在企业文化建设方面的成绩与不足进行评价，加快企业文化建设，发挥企业文化在企业发展中的重要作用，有效地规避了企业文化风险。

6、资金活动公司通过行之有效的财务管理制度，对资金管理严格控制，在规范审批流程与付款控制的同时，加大稽查力度，保证了资金安全，提高了资金效益。

公司制订了规范的融资、投资方面的决策制度，对子公司资金活动进行统一控制。

公司对筹资途径与方式进行了严格控制，按照筹资额度进行逐级决策制度，严格了经理办公会、董事会与股东大会的决策权限，规范了借款、还本付息等资金收付流程。

公司通过集体决策，科学确定投资项目，建立健全投资管理台账，时刻关注被投资方经营情况，定期对投资进行了评估。

公司定期制订资金运营计划，规范资金收支管理，严格控制运营资金支付权限审批，确保了运营资金安全与资金效益。

通过检查评估，企业在资金活动方面未发现重大风险，7、采购业务公司通过《物资采购管理制度》、《固定资产管理制度》、《招标管理制度》、《付款方式及流程管理办法》等制度规范了公司采购与付款的管理，通过物资采购计划审批流程、采购价格审批流程、采购结算审批流程与付款审批流程，对采购业务进行了行之有效的控制，规避了采购计划、供应商选择、采购验收等环节风险，未发现重大采购业务风险。

8、资产管理在资产管理方面，公司通过《存货管理制度》、《固定资产管理制度》、《低值易耗品管理制度》、《物品放行管理制度》等各项管理制度，不断加强资产管理水平，有效地控制了各类资产管理风险。

存货管理方面，公司充分利用ERP企业资源管理系统，规范了出入库手续及存货检验流程控制，由理财部定期对集团公司存货进行检查盘点，每年年终都进行全面的清查盘点工作，未发现存货方面存在较大的流失、盘亏与毁损的风险。

固定资产管理方面，通过制度规范了申购、采购、验收、调拨、修理、报废等业务流程，定期对资产进行清查盘点，有效地避免了固定资产管理风险，实现了集团公司固定资产的保值、增值的管理目标。

公司将价值单位价格在2000元以下30元以上，并且不属于主要生产设备能在较长时间内保持原有实物形态的物品介定为低值易耗品进行管理，有效提高了资产利用率。

并通过加强物品放行的管理控制，确保了公司财产安全，有效避免了资产流失风险。

公司及时对科技成果申请了专利，并定期对商标、品牌通过注册及延长使用期限等方式，提高了企业无形资产的有效利用。

企业重视和加强品牌建设，企业品牌不断获得国内和国外客户的认可，取得了良好的社会效益。

9、销售业务集团公司通过《销售合同生产组织管理办法》与《客户授信管理制度》，加强对销售订单生产流程的管理，确保销售合同按期交货，提高生产管理水平的同时，对各个客户进行信用评价，针对评价结果进一步采取不同的销售策略，确保企业应收账款的回收率。

理财部通过加强对发出商品与应收账款的管理，对达到预警期限的商品或应收账款，及时发出督促结算或收款提醒，避免呆坏账的发生。

通过销售价格集体审核的方式，确保销售价格的合理性，规避了销售与收款环节的各种风险，确保了公司国内外销售业务的顺利有效实施。

通过按单生产的方式，有效降低了企业商品积压的风险。

10、研究与开发集团公司对科研项目通过立项审批进行控制，纳入技术中心工作计划与考核体系，对研发经费按照审批进行严格控制，科研成果及时进行了评价并申请了专利，保证了企业科技成果的效益性，维护了企业利益。

11、工程项目公司制订了《工程项目管理规定》，对集团公司范围内所有的工程项目的预算、立项、招标、施工与验收各环节都进行了规范，公司重大工程项目都有会议评议通过的立项报告、基建工程与设备的招标记录、施工记录与验收报告。

通过内控检查发现，在制度执行上由于缺少专业预算员，集团公司重大基建项目只有粗略的预算报告，缺少详细的预算及审核记录，公司在工程项目招标定价过程中及时采取了控制措施，在参考各承包商提交的预算报告的同时，通过多方对比分析，采取行之有效的招标议标策略，合理防范了工程项目预算不详细的风险。

随着公司发展，公司将及时配备专业预算员，按照制度要求及时执行预算及审核流程，及时规避工程项目风险。

12、担保业务通过股东大会决议，公司除对控股子公司寿光宝隆石油器材有限公司与威海市宝隆石油专材有限公司承担一定限额的资金担保外，对外无任何担保业务，不存在担保业务方面的风险。

13、业务外包公司由物流中心设立外协科，负责业务外包的管理工作，对较大的业务外包都通过了招投标方式选择承包单位，通过《外购、外协产品质量控制规定》与《公司产品过程检验、监督管理制度》对业务外包质量进行严格控制，委外加工产品单独设立材料与产品台账进行专门管理，并对出现的产品质量、物料发放与回收不规范的现象及时进行了追索赔偿，未发现存在业务风险。

14、财务报告企业在财政部《企业会计准则》及《企业会计准则应用指南》的要求范围内制订了集团公司统一的会计制度，严格会计报表编制与审核流程，定期出具会计报表与财务分析报告，提交董事会及经理层，为后期经营决策提供参考。

各季度财务报告经公司审计部审计后提交董事会。

年度财务报告及外聘会计师事务所注册会计师审计出具的审计报告一同提交董事会，向投资者报供。

经检查不存在违反会计法律法规和国家统一的会计准则制度现象，对外提供的财务报告审核与审计严谨，不存在报告虚假与重大遗漏风险。

15、全面预算理财部对集团公司全面预算的编制与分析全面负责，根据集团公司发展战略和年度生产经营计划，通过《全面预算管理制度》的规范要求，定期编制年度全面预算，年度终了对年度预算执行情况进行全面分析，按时提交董事会及管理层进行评议。

人力资源部根据预算执行情况及时对各部门经理进行考核，充分贯彻预算的考核工作。

企业年度预算分析报告存在不按时提交的现象，建议总经理办公会应不断加强全面预算工作的组织领导，加强预算管理的执行与考核工作，促使企业年度全面预算管理工作进一步规范，充分发挥全面预算的管理作用。

16、合同管理集团公司通过制订《合同管理制度》，借助企业内部辅助管理系统，对合同的订立与履行，合同的变更与纠纷等流程进行了规范，由法律事务部负责合同的管理工作，制订了主要类别的合同模板，对不能使用公司合同模板签订的合同进行了详细审核，详细登记合同的履行情况。

审计部定期对集团公司合同履行情况进行了评估，对审计发现不按时签订合同及合同履行中的问题及时进行了责任追究，切实规避了合同的管理风险。

17、内部信息传递公司制订了《收发文管理制度》、《重大信息内部报告制度》、《内幕信息知情人登记与报备制度》以及《备忘录管理制度》，借助公司内部办公网络系统，对内部信息按照制度要求，依据信息的保密程度，按层级进行了良好的信息传递，确保了内部信息传递的通畅及时与商业信息保密工作。

18、信息系统集团公司根据信息系统建设整体规划，制订开发企业信息系统计划，通过《计算机管理规定》、《机房管理制度》与《网络管理制度》，不断加强信息系统运行与维护的管理，通过用户申请与权限审批控制，定期进行信息备份与权限检查，定期进行软件更新与病毒防范，未发现集团公司信息系统存在内部管理控制风险。

19、内部监督在集团公司审核委员会的领导下，严格执行《内部审计制度》，根据审计工作计划，审计部在定期完成内部控制审计的同时，按时完成管理层离任审计。

针对审计过程中发现的问题及漏洞，及时提出整改意见并监督整改，对审计发现的重大责任问题，及时进行责任追究。

反舞弊机制方面，公司制订《反舞弊管理规定》，号召员工参与监督，发现问题及时进行专项审计的同时，审计部按时参加集团公司项目的招标工作，监督招标流程，责令供应商签订《不行贿承诺书》，防范业务风险。

三、风险评估意见企业建立了科学完整的风险管理与内部控制体系，虽然企业在工程项目的预算方面存在一定的管理风险，但公司及时针对风险采取了行之有效防范措施，较好地控制了管理风险。