中铁建工集团深圳分公司全面风险管理报告中铁建工集团深圳分公司2011-10-25目录一、2011年度企业全面风险管理工作概述1（一）工作开展的背景1（二）取得的工作成果2二、2011年度全面风险管理工作有具体实施情况4（一）风险管理组织体系建设情况4（二）公司层面风险评估情况41风险管理初始信息收集情况42风险评估方法63风险评估标准74风险评估结果95深圳分公司前十大风险地图10（三）前十大风险管理情况10（四）流程与制度配比情况28（五）内部控制手册编制情况29三、2012年度全面风险管理工作计划29一、2011年度企业全面风险管理工作概述（一）工作开展的背景为了达到国资委、财政部及证监会等外部监管机构对中央企业和上市公司在内部控制与风险管理方面的相关要求，也为了满足中国中铁股份有限公司对内部控制与风险管理的统一要求，中铁建工集团有限公司（以下简称“集团公司”）选出两家下属公司作为试点单位在咨询公司的指导下进行内控体系建设。中铁建工集团深圳分公司（以下简称“深圳分公司”）作为试点单位之一参与了本次内控体系建设工作，本次内控体系建设工作的目标基本包括：总体目标：通过科学、系统的归纳、计量等统一标准的方法，辨识试点单位各业务模块的各种风险，识别内部控制缺陷并出具改进建议，建立中铁建工试点单位的内部控制体系，为集团公司与深圳分公司战略目标的实现以及持续、健康、稳定的发展提供良好的保障。具体目标：内部控制流程体系梳理和建立工作：依据财政部、证监会等五部委企业内部控制基本规范以及企业内部控制应用指引，划分内部控制业务流程及子流程，建立内部控制的流程框架和内部控制流程体系； 内部控制的规范和改进工作：评估业务流程中的控制措施的有效性；针对识别的控制缺陷出具改进建议；编制试点单位的业务模块的控制文档和缺陷分析报告；编制内部控制管理手册，包括内部环境、风险评估、控制活动、信息与沟通、内部监督等内容。（二）取得的工作成果深圳分公司在被正式列为试点单位后，公司领导班子按照集团统一工作部署，认真组织，迅速成立了内控体系建设领导小组和工作小组。内控体系建设领导小组组长由公司总经理王身风、党委书记王利强、总会计师曹成勇担任，公司其他领导班子成员任组员。领导小组负责全面领导和推进公司内控体系建设，决策公司内控体系建设的总体方案和规划，组织协调公司内控体系建设工作并定期听取公司内控体系建设进展情况，对公司内控体系建设推进过程中的重大事项进行决策。深圳分公司成立了由总经理王身风、党委书记王利强、总会计师曹成勇担任组长，公司其他领导班子成员任组员的工作小组。工作小组全面负责公司内控体系建设的日常工作，贯彻执行领导小组的部署和决定，编制、修订、改版、收集、整理、保管、归档有关文件资料，制定详细推进计划，完成内控体系建设的各阶段工作。通过大家的共同努力，已取得如下成果：1、初步建立了风险管理组织体系。公司本部基本建立了风险管理组织机构，成立了内控体系建设领导小组和工作小组，明确了风险管理组织机构及人员，这为逐步开展风险管理工作奠定了基础。2、进行了公司层面风险评估和流程层面风险评估、搭建了业务流程框架、识别了内部控制缺陷并提出改进建议，为风险管理工作进一步开展搭建了良好的基础。3、提升了风险管理水平。深圳分公司作为试点单位，按照风险管理工作的基本步骤：收集风险信息，评估风险水平，针对评估结果选择风险策略，制定风险解决方案，形成了一整套的风险管理办法，在一定程度上提高了风险管理水平。4、培养了风险管理人才。通过集团公司的风险管理培训以及咨询公司人员的具体操作指导，深圳分公司的风险管理人员均已初步掌握了风险管理的基础理论和工作方法，初步建成了一支具有一定工作经验的风险管理队伍。5、提升了相关人员的风险管理意识。深圳分公司通过培训、会议、网络等多种形式进行风险管理工作宣传动员，使全体员工对风险管理的重要性有了进一步的了解和认识；深圳分公司组织了多次风险管理知识培训，通过培训，提高了大家的风险管理意识和水平。二、2011年度全面风险管理工作有具体实施情况（一）风险管理组织体系建设情况深圳分公司针对此次风险管理工作专门成立了内控体系建设领导小组和工作小组，常设审计部，但还没有设立风险管理部门。为了今后风险管理工作能够持续不断地发展，深圳分公司将尽快成立相应管理部门，从而在组织架构上能够满足风险管理工作的需要。（二）公司层面风险评估情况1风险管理初始信息收集情况为开展本年度的风险评估工作，深圳分公司进行了涉及机关本部16个部室的全方位的风险评估工作。要求各部室按照国资委中央企业全面风险管理指引的规定从战略风险、运营风险、财务风险、市场风险、法律风险五个方面出发，分析国内外和相关行业发生的风险案例、以及内部经营中发生的风险事件，从潜在威胁和实际的薄弱环节中全面收集。通过上述的风险信息收集的过程深圳分公司共识别出公司层面可能发生的风险65项，并将其按照战略、财务、市场、运营和法律五大类别进行分类，初步形成了公司层面的风险数据库，具体列示如下：序号风险数据库序号风险数据库战略风险：33工程分包风险 1政策与宏观经济风险34工程成本风险2战略执行风险35工程质量风险3“走出去”风险 36工程安全风险4产业结构风险37工程进度风险5组织结构风险 38环境保护风险6管理层报告风险39员工健康风险 7授权及权限设置风险运营风险： 财务风险： 40工程结算风险 8预算管理风险41工程索赔风险9成本费用风险 42危机公关管理风险10现金流风险43品牌管理风险 11应收款项风险44技术研发风险12筹融资风险45人力资源风险13偿债风险 46员工培训风险14担保风险 47绩效考核风险15财务报告风险 48干部廉政风险16会计政策风险 49舞弊风险17资产安全风险50内部审计风险18税务管理风险51知识资本沉淀风险19关联交易风险52保密风险市场风险：53信息系统管理风险20竞争对手风险54能源管理风险21市场供求风险55业务中断风险22价格波动风险法律风险：23客户信用风险 56行业法律法规风险 24利率变动风险 57规章制度法律风险25汇率波动风险 58信息披露风险 26业务合作伙伴风险59法律诉讼风险运营风险：60合同管理风险 27项目管控风险61 授权管理风险 28海外运营风险62合规风险29项目经理任用风险 63知识产权法律风险 30工程投标风险65资质管理风险 31采购管理风险65员工劳动关系风险32劳务管理风险2风险评估方法本次风险评估采用德尔菲调研法，首先，根据行业常见风险，结合前期的风险信息收集结果，初步整理了65个公司层面的风险，并按照国资委的五大一级风险进行分类，设计了中铁建工集团深圳分公司公司层面重大风险调查问卷，调查范围涵盖公司机关各级工作人员共43人。通过对问卷结果进行统计、排序、离散度分析和评价的基础上，最终识别出公司前十大公司层面风险，作为后续全面风险管理体系流程建设的重点。3风险评估标准按照规定结合公司实际，对评估的确认原则与方法采用定量分析和定性分析。评分标准风险发生可能性评分标准评分12345标准极低低中等高极高一般情况下不会发生极少情况下才发生某些情况下发生较多情况下发生常常会发生举例（注）今后10年内发生的可能少于1次今后510年内可能发生1次今后25年内可能发生1次今后1年内可能发生1次今后1年内至少发生1次注：举例中的对可能性判定标准的描述仅