【www.myl5520.com--工作报告】
内控风险评估报告
篇一:内部控制风险评估报告
兴业银行股份有限公司董事会
关于 2011 年度内部控制的自我评估报告
兴业银行股份有限公司(以下简称“公司”或“本公司”)董事会及全体董
事保证本报告内容没有任何虚假记载、误导性陈述或者重大遗漏,并对报告内容 的真实性、准确性和完整性承担个别及连带责任。
建立健全并有效实施内部控制是公司董事会的责任;监事会对董事会建立与 实施内部控制进行监督;高级管理层负责组织领导公司内部控制的日常运行。 公司内部控制的目标是:确保国家法律法规和公司内部规章制度的贯彻执
行;确保公司发展战略和经营目标的全面实施和充分实现;确保公司风险管理体 系的有效性;确保公司业务记录、财务信息和其他管理信息的及时、真实和完整; 确保公司资产安全。
由于内部控制存在固有局限性,故仅能对实现上述目标提供合理保证。
一、内部控制评估工作基本情况
(一)内部控制评估依据
报告期内,本公司遵照财政部等五部委出台的《 企 业 内 部 控 制 基 本 规 范 》 及 配 套 指 引 , 按 照 《商业银行内部控制指引》、《上海证券交易所上市公司 内部控制指引》等有关规定,组织本公司所有职能部门、分支机构进行了内部控 制自我评估。在此基础上,本公司内部审计部门按照《兴业银行内部控制评级管 理办法》和《兴业银行内部控制评级实施细则》,对本公司所有分支机构实施了 内部控制评价工作。
(二)内部控制评估范围
报告期内,本公司内部控制自我评估的机构范围包括公司所有职能部门和分
支机构,不包含下属兴业国际信托有限公司、兴业金融租赁有限责任公司等子公 司。评估的业务范围覆盖了公司制度建设、组织架构、人力资源管理、信息沟通 与交流、监督评价机制、企业金融业务、零售业务、资金及同业业务、中间业务、 会计与柜面管理、财务管理、安全保卫和 IT 系统控制等公司经营管理各领域。 同时公司还将审计发现的问题整改情况和效果纳入内部审计内控评价范围。上述 业务和事项的内部控制涵盖了公司经营管理的主要方面,不存在重大遗漏。
(三)内部控制评估方法和机制
根据内部控制评估相关监管规定,本公司建立了内部控制自我评估工作机
制,由公司合规部门和审计部门组织实施全行内部控制自我评估工作。本公司在 内控自我评估过程中运用的方法主要有:一是充分运用内部控制试点成果以及外 部中介机构审计结果开展内控评估。按照企业层面、流程层面和 IT 层面,采用 穿行测试、控制测试等评价工具和方法,分析内部控制存在的薄弱环节。二是各 分行和总行各部门积极开展内部控制自我评估工作,在各机构内控自我评估分析 报告基础上,合规部门充分利用业务部门、各条线管理部门检查结果,结合内外 部审计发现的问题及其后续整改情况,开展全行内控评估。三是公司内部审计部 门在管理层内部控制自我评估基础上,对公司各分支机构内部控制状况实施独立 的监督和评价,通过对其内部控制体系建设、实施和运行结果开展调查、测试、 分析和评估等活动,促进各分支机构内部控制持续改进和有效运行。
二、内部控制体系建设情况内部控制风险评估报告。
(一)内部控制自我评估工作总体情况
为建立满足《企业内部控制基本规范》要求的内部控制体系,本公司于 2011 年 3 月完成“内部控制评估体系”建设项目试点,以及与全面合规管理体系的整内部控制风险评估报告。
合工作,目前该体系已覆盖全行。
报告期内,本公司加强了对全行内控组织架构和运行机制的总体设计和规
范,统筹和整合了各类检查资源,逐步规范了内部控制缺陷的发现和报告渠道。 本公司内控自我评估工作由公司合规部门组织实施,成立由部门领导和相关处室 人员组成的评估小组,评估实施时间为 2011 年 7 月至 2011 年 12 月,在评估过 程中,以内控自我评估缺陷分析表方式记录工作底稿,并由安永、普信等咨询公 司提供指导和协助培训。根据评估情况,评估小组完成了全行内部控制自我评估 报告,并提交总行内部控制委员会审议通过。
与此同时,本公司内部审计部门依据《兴业银行内部控制评级管理办法》和
《兴业银行内部控制评级实施细则》,对公司各机构的内部控制状况实施独立的 监督和评价,公司内审监管员定期根据现场审计、日常监管情况对各机构内部控 制的健全性和有效性进行评估,综合评估其内控等级,内控评级工作贯穿内审监 管员全年监管过程。对各机构开展年度内控评估时,内部审计部门成立由部门领 导、相关处室人员组成的评估小组,评估小组根据各机构的整体内控状况,结合 监管员内控评级、总行内部控制相关部门评估结果、外部监管和审计机构评价意 2
见等情况,合理评估各机构内控水平,记录评估过程工作底稿,并结合管理层提 供的内部控制自我评估报告,对管理层自我评估发现的问题进行再评估,完成本 公司年度内部控制自我评估报告。
(二)内部控制现状综述
2011 年度,本公司管理层在董事会及其下设委员会的领导下,深入推进业
务发展模式和盈利模式战略转变,进一步完善内部控制。报告期内,本公司根据
外部宏观经济发展状况、法律和监管环境的变化,以及业务发展和内部管理要求, 相继修订和完善了一系列内控制度,采取了一系列的内控措施,内容涵盖内部控 制环境、风险识别和评估、内部控制活动、信息交流与反馈、监督评价与纠正等 方面,内控缺陷一经识别,公司即采取整改措施。2011 年,公司内部控制合理、 有效和完整,未发现内控重大缺陷。
1、内部控制环境
(1)公司治理方面
本公司建立健全法人治理结构,确保股东大会、董事会、监事会、高级管理
层等机构合法运作和实施有效的内部控制。董事会负责建立并实施有效的内部控 制体系。董事会下设审计与关联交易控制委员会,负责监督公司内部控制的有效 实施。监事会负责监督董事会、高级管理层履行内部控制职责。高级管理层负责 制订内部控制制度,对内部控制体系的充分性、有效性进行监测和评估并将有关 情况向董事会报告。总行内部控制委员会负责贯彻落实董事会及其委员会对内部 控制的决议要求,组织协调公司内部控制体系的建立与实施,监测和报告内部控 制体系运行情况。
2011 年度,公司组织召开 1 次股东大会会议、7 次董事会会议和 21 次董事 会下设各委员会会议,审议听取经营管理议题累计 151 项,切实发挥重大决策作 用。组织董事就资本管理、流动性管理、经营特色等开展调研,组织参加新加坡 高层经营管理专题研修班、银监会监管座谈、监管部门培训和投资者交流等活动, 强化董事对经营管理工作的指导,提升董事决策的国际视野和专业视野。截至
2011 年 12 月 31 日,公司董事会由 15 名董事构成,包括 6 名股权董事、4 名高 管董事和 5 名独立董事。公司董事会下设执行委员会、风险管理委员会、审计与
关联交易控制委员会、提名委员会、薪酬考核委员会等五个委员会。报告期内, 审计与关联交易控制委员会严格按照监管规章、本公司章程等相关文件的要求, 3
切实履行各项职责。2011 年委员会共召开了 8 次会议,审议听取了 29 项议题, 涉及审核定期报告和财务预决算方案、选聘会计师事务所、协调督促会计师事务 所完成年报审计和半年报审阅任务、指导监督内部审计工作、审查和评价内部控 制、管理关联交易等方面,圆满完成了董事会赋予的各项职责,对于维护本公司 内部控制体系健全起到了积极作用。此外,公司在报告期内修订了公司章程和股 东大会议事规则、董事会议事规则、董事会各委员会工作规则和董事会费管理办 法,进一步完善公司治理方面的其他基本制度。
在监事会设置和履职方面,公司监事会由 9 名监事组成,包括 4 名股权监事、 3 名职工监事和 2 名外部监事;监事会下设监督委员会和提名、薪酬与考核委员 会等两个专门委员会。报告期内,监事会组织召开 7 次会议(含通讯会议 2 次), 审议通过 19 项议案,听取 12 项报告;召开 4 次专门委员会会议,审议通过 8 项 议案。报告期内,监事会通过与公司内部审计部门合作等方式,不定期开展各类 专题调研和专项检查,充分有效履行监事会基本职责。
(2)制度建设方面
本公司不断健全制度建设,持续提高全行管理水平。公司通过制度的规划立
项、起草会商、法律合规性审核、审批发布等流程控制,引导总分行逐步推进日 常制度管理工作的标准化和规范化,并加强新出台制度的合规性、操作性、规范 性与统一性审查,实现从源头上规范内规的生成质量。同时,积极开展存量制度 的清理与整合,厘清了全行各类规范性文件的数量及其分布状况。目前,公司已
企业内部控制评价报告
篇二:内部控制风险评估报告
企业内部控制自我评价报告
一、董事会对内部控制报告真实性的声明
本公司董事会及全体董事保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对其内容的真实性、准确性和完整性承担个别及连带责任。
二、内部控制评价工作的总体情况
2010 年，中国远洋控股股份有限公司（以下简称公司或本公司）在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，重点按照财政部等五部委联合发布的《企业内部控制基本规范》，制定《内部控制建设总体方案》，并完成了第一阶段内控诊断评价工作，同时按照《企业内部控制评价指引》要求，提前组织改善提升中国远洋内部控制评价机制，并有计划地逐步按照新的要求组织内部控制评价工作，为 2011 年按照《企业内部控制基本规范》及配套指引要求实施内部控制建设打下基础。
按照《企业内部控制评价指引》要求，本公司在已有内部控制风险管理的基础上，进一步深化内部控制体系建设，完善内控评价机制，制定了《内部控制评价报告 2010 模版》，并在公司总部和下属公司开展了内控评价、缺陷整改等工作；下一步还将依据内控评价和整改结果，结合公司治理理论，以《企业内部制评价指引》为基础，以本公司战略目标为导向，通过协调总部与下属公司及各外部相关干系人的权利、利益与责任，同步实现公司总部与下属公司、公司整体与外部相关干系人之间内控要素的对接和整合，逐步建立全面高效的内部控制框架，提升公司全面风险管理能力。为保证此次内部控制评价工作的顺利开展，公司于 2010 年 12 月9 日在总部和参与评价的下属公司召开了内部控制建设启动会，在总部成立了内控领导小组，指导内控评价的开展，并对最终评价结果进行审核，在领导小组下设立了内控工作小组，全面负责内部控制评价的实施过程，同时参与评价的各下属公司也成立了相应的工作小组，总部各部门都指定了内控评价工作联络员，配合内控评价主管部门开展工作。在内控评价工作开展过程中，本公司分别在总部及下属公司开展了内部控制研讨和培训，下发了内控评价调问卷，全面梳理了内部控制制度和程序，针对重要职能部门和重点业务流程开展了访谈和穿行测试，形成了内部控制评价诊断工作底稿、内部控制缺陷汇总表、内
部控制改进计划等基础资料。各下属公司按照规定的程序和要求，分别编制了内部控制自我评价报告，公司总部在分析汇总各下属公司内部控制评价工作的基础上，按照《内部控制评价指引》的新要求，集成编制了本公司全面的内部控制自我评价报告，系统反映了本公司内部控制的整体情况，并摘要形成本公司内部控制自我评价报告对外披露稿，以供市场监督和利益相关者作为决策参考。
三、内部控制评价的依据
为了规范内部控制评价程序和评价报告，揭示和防范风险，2010年度本公司按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，重点参考和借鉴财政部等五部委联合发布的《企业内部控制基本规范》及其配套指引，并结合本公司发布的《内部控制手册》，对公司总部及下属公司的内部控制情况进行了必要的检查与评价。
四、内部控制评价的范围
此次内控评价工作涵盖中国远洋总部及中远集装箱运输有限公司、中远散货运输有限公司、中国远洋物流有限公司、中远太平洋有限公司、中远（香港）航运有限公司和青岛远洋运输有限公司等六家下属公司，针对采购、资产管理、销售等具体业务环节，还选取了部分主要的生产单位开展内控评价检查，保证内部控制评价工作的深入和全面。
此次内控评价内容依据财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，参考财政部等五部委联合发布的《企业内部控制应用指引》的要求，针对中国远洋核心业务流程的开展情况，从内部控制制度的设计和执行两个方面进行评价检查，并将检查监督意见上报风险控制委员会进行了审议,并报告了审核委员会。
五、内部控制评价的程序和方法
本公司制定了内部控制评价工作方案，明确了评价组织实施步骤、人员安排、日程安排等相关内容。本次内控评价工作分为四个阶段：
1、内部控制评价准备工作。成立内控评价组织机构，编制评价工作方案和实施计划，准备评价工作底稿等评价工具。
2、内部控制有效性评价。通过问卷调研、访谈、穿行测试等多种方法对公司及下属公司进行了内部控制有效性评价及内控缺陷分析评估。
3、内部控制改进。针对在上一工作阶段中发现的内部控制缺陷，组织讨论制定缺陷改进方案，明确改进措施、改进责任部门及改进时间表。
4、内部控制自我评价报告编制。汇总内部控制评价结果及缺陷改进情况，编制公司内部控制自我评价报告。
此次内控评价工作参考财政部等五部委联合发布的《企业内部控制基本规范》及其应用指引，从组织架构、发展战略、人力资源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等 18 个方面出发，整理形成 889个评价点，通过问卷调研、访谈、穿行测试等多种方法，对中国远洋总部及下属公司内部控制体系设计和执行的有效性进行全面的检查 和评价。
为尽可能的验证现有工作中内部控制体系的严密性、完整性，内部控制在日常业务中执行是否到位，本次自我评价工作基本涵盖了各公司的主要业务流程，并将关键业务作为检查测试工作的重点，依据各业务流程将检验工作分布在整个业务链中，以达到评价测试整个流程的目的。
六、内部控制体系建设情况
2010 年，本公司在按照财政部发布的《内部会计控制规范—基本规范（试行）》及相关具体规范和上海证券交易所发布的《上市公司内部控制指引》，建立的内部控制体系的基础上，落实财政部等五部委联合发布的《企业内部控制基本规范》及应用指引，制定了《内部控制建设总体方案》，将内部控制体系建和完善工作分为内控诊断评价、内控体系建设和改进、内控检查、内控整合及信息化建设等四个阶段。公司计划通过第一阶段在中国远洋总部及六家下属公司开 展内控现状调研及合规诊断评价，同时在总部完成风险评估，展示并分析中国远洋内控缺陷及风险分布情况；在第二阶段，针对内控现状调研及合规诊断结果，提出中国远洋总部和下属公司的内控改进计划，并基于总部内控体系框架，在下属公司建立和完善内部控制制度和体系；在第三阶段，按照《企业内部控制评价
指引》要求，设计中国远洋内控有效性评价机制，包括内控有效性评价标准和程序、缺陷认定标准和程序，为独立评价与审计监督提供充分、规范的规则与程 序，并对下属公司内控改进实施检查，保证下属公司内部控制体系的有效运行和持续完善；在第四阶段，结合总部和各下属公司内控体系建设成果，实现公司各层面内部控制体系的对接和整合，完成内部控制各要素和流程在公司上下各个层面的充分贯通和全面执行，同时将基于本公司信息化现状，针对财政部内控规范和公司内控要求，规划建设本公司的内控信息系统。
从2010年下半年起，公司按照建设方案的安排，在全公司范围内开展了内控现状调研及诊断，明确了内控差距及缺陷，并指导总部相关部门和下属公司进行内控改进。在公司总部还开展了风险评估，编制了内控制度体系框架，梳理了工作标准和程序文件，同时基于公司信息化现状，从风险管理及内部控制的专业角度，开展了公司内部控制信息平台的规划建设工作，提前组织改善提升中国远洋内部控制体系建设，并有计划地逐步按照新的要求组织内部控制建设工作。目前已经完成内部控制建设第一阶段工作，为2011年按照《指引》要求实施内部控制建设工作打下了基础。
通过此次对公司内部控制体系的评价得出，本公司依据内部环境、风险评估、控制活动、信息与沟通、内部监督等内控要素，从组织架构、发展战略、人力源、社会责任、企业文化、资金活动、采购业务、资产管理、销售业务、研究与开发、工程项目、担保业务、业务外包、财务报告、全面预算、合同管理、内部信息传递、信息系统等18个方面，构建了完整的内部控制制度和程序框架，形成了公司统一的内部控制制度管理体系，具体情况如下：
（一）内部环境
本公司以《企业内部控制基本规范》有关内部环境的要求，以及应用指引中关于组织架构、发展战略、人力资源、企业文化、社会责任等内容为依据，对公司内部环境要素进行了认定和评价。
1、组织架构
本公司建立了规范的，由股东大会、董事会、监事会、以及管理层组成的公司治理结构。其中，董事会由董事长及董事共 10 人组成、监事会由监事会主席
及监事共 6 人组成、管理层由总经理、副总经理、财务总监和董事会秘书共 7 人组成。
公司治理结构的设立严格满足《公司法》及中国和香港证监会等外部监管机构法律法规的相关要求。本公司持续建立健全董事会、监
事会和《公司法》和《公司章程》所规定的各项职责。董事会是公司的决策机构，董事长是公司的法定代表人。董事会成员由股东大会委派产生，向股东负责，监事会由股东委派代表、职工代表以及独立监事组成，履行检查公司财务、监督董事及高级管理人员履职行为等职权。
本公司高管层由总经理、副总经理、财务总监和董事会秘书等人员组成。本公司建立董事会领导下总经理负责制。按照《公司章程》的规定，公司高级管理人员（包括总经理、副总经理、财务总监、董事会秘书）由董事会聘任和解聘。总经理是公司管理层的负责人，其主要在董事会授权范围内开展工作，副总经理和其他高级管理人员在总经理的领导下负责处理分管的工作。
公司董事会下设战略发展委员会、风险控制委员会、审核委员会、薪酬委员会、提名委员会和执行委员会，其中公司风险控制委员会是本公司内部控制体系建设和全面风险管理体系建设的审议机构，公司审核委员会是公司内部控制有效性的检查监督机构。
公司总部合理设置了各内部职能机构，并通过制定组织结构图、部门职责、岗位工作标准和权限指引等内部管理制度或相关文件，明确了各机构的职责权限，并使管理层和员工充分了解和掌握组织架构设计及权责分配情况。
2、发展战略
本公司根据 “十一五”发展规划的思路，坚持科学发展观，高度重视企业发展与环境、社会的和谐，促进行业与社会、环境的协调、可持续发展，并按照总体规划、分步实施的原则，借助资本市场筹集资金，促进企业转机建制，规范经营管理，不断增强企业持续发展能力。截至2010年，公司顺利实现了 “十一五”战略发展目标，并编制完成了《中国远洋“十二五”发展规划》。内部控制风险评估报告。
本公司使命是：逐步确立、发展和巩固在国际航运和物流码头领域的领先地位，保持与客户、雇员、投资者和合作伙伴诚实互信的关系，实现可持续发展，最大程度地回报股东、社会和环境。公司使命是本公司建立内部控制系统的出发
风险评估报告
篇三:内部控制风险评估报告
某单位风险评估报告
单位领导：
根据财政部《行政事业单位内部控制规范（试行）》和单位《内部控制实施办法》有关规定，我们组织开展了对单位各部门和下属单位的风险评估活动，现将结果报告如下：
一、风险评估活动组织情况 （一）工作机制
本次风险评估活动，是在单位内部控制领导小组的领导下，由财务务具体组织实施的。为完成工作，经单位领导同意，财务处从人事处、审计处、单位党委纪检办抽调相关工作人员组成风险评估小组，专门从事此次风险评估活动。 （二）风险评估范围
本次风险评估活动实行全方位评估，范围包括单位各部门和下属单位，以及所有的经济活动。 （三）风险评估的程序和方法 1、风险评估程序
本次风险评估活动，评估小组先研究制定了风险评估工作计划，明确风险评估的目标和任务；其次组织召开了由各部门负责人和报账员、下属单位负责人和财务科长参加的动员会，对风险评估活动做出了动员和安排，要求各部门和单位先进行自查，查找风险点，研究整改措施，向评估小组提交自查报告；再次，评估小组根据各部门和单位的自查报告，选择关键部门和自查风险点少的部门和单位进行重点
检查，对其他部门和单位也进行了快速检查；最后，根据各单位自查报告和现场检查的工作底稿和收集到的资料，进行风险分析，组织编写风险评估报告。 2、风险评估方法
本次风险评估活动，采用了风险清单法、文件审查、实地检查法、流程图法、财务报表分析法以及小组讨论和访谈等方法以识别风险；采用了概率分析法、情景分析法和风险坐标图法以分析风险。 （四）收集的资料和证据等情况
支持本评估报告的主要有风险评估工作底稿，现场拍摄照片图片，会计凭证、账本复印件，以及各单位的自查报告等。 二、风险评估活动发现的风险因素 （一）单位层面风险因素
1、某中心未确立内部控制职能部门，没有构建内部控制的沟通直辖市和联动机制（风险点A1）；
2、资产管理处处长某同志已经在岗5年，没有轮岗（风险点A2）； 3、财务处某同志已到退休年龄，其经管制债权债务账本要移交给今年刚招录的会计某（风险点A3）； ???????
（二）业务层面风险因素
1、单位资产管理存在漏洞，2年前已完工的综合楼大修工程，由于存在纠纷，至今没有办理竣工财务结算，也未办理资产移交手续（风险点B1）；
2、由于油价上涨等因素，上半年公车费用支出同比去年增长26%，可能影响全年的“三公经费”控制目标（风险点B2）； ???????. 三、风险分析 1、单位总体风险水平
根据风险评估表对单位各个层面风险进行打分评价，单位总体风险水平为40.95（风险最高100分），属于中等偏低水平。
2、重要和重大风险因素
经对以上风险因素进行分析，以上所列风险因素根据发生可能性和影响程度列表如下：
0 20% 100% 处于红色区域的是重大和重要的风险因素，即请单位领导重点关注。
四、关于应对风险的措施建议
1、责成单位尽快确立内部控制职能部门，构建内部控制的沟通协调和联动机制；
2、严格落实关键岗位人员轮岗制度，忙确定资产管理处处长某同志的轮岗方案；
???????.. 特此报告
财务处 年 月 日
XX分公司风险管理及内控评价报告
篇四:内部控制风险评估报告
XXXX分公司2014年风险管理
及内控评价报告
一、XXXX分公司基本情况
XXXX分公司隶属于某省XX上游水电开发有限责任公司，主要从事某市火电项目基建、运行维护及生产经营，同时，负责XX公司在某省海西火电项目前期发展工作。
某市火电项目规划建设4×660MW火电机组，项目建成后将成为世界海拔最高的超超临界火电机组和燃煤间接空冷机组。项目规划投入高效除尘器、烟气脱硫、脱硝等环保设施，符合高效、节能环保的要求。工程总工期约26个月，计划于2015年2台机实现双投，计划年发电量70亿千瓦时，工程总投资约48亿。
2013年，某市火电项目主要开展工作、经济指标如下： 一是进度控制方面，施工现场主厂房区域基础开挖、砼浇筑及回填工作正在进行，计划年内完成80%零米以下工程。翻车机室基础施工正在进行，厂前区临建宿舍、食堂和办公楼已具备办公条件，已于10月21日进驻现场。生产办公楼、夜班休息楼、化验楼等完成了基础开挖和回填工作。厂区围墙和场内道路正在加紧施工。
二是投资控制方面，某市火电项目1-11月份累计完成投资57389.17万元，占投资计划95.04％；建筑工程累计完
成投资18280.54万元，占投资计划的92.33％；安装工程累计完成投资5251.77万元，占投资计划的84.84％；设备购置费累计完成投资27334.62万元，占投资计划的100％；其他费用累计完成投资5171.35万元，占投资计划的89.82％。
三是安全控制方面，成立了项目建设安全生产委员会和安委会办公室，召开了分公司安健环体系建设启动会，成立了相应的组织机构、明确了体系建设思路和建设方案，印发了体系建设工作要求，进行多次应急预案的演练，提高处理突发事件的能力。
四是质量控制方面，成立了项目建设质量监督委员会和质量监督站，建立了现场施工建设安全、质量管理组织机构。成立了某市火电项目创优办公室，明确了各专业组人员和职责，为项目创优工作的开展提供了组织保证。
二、XXXX分公司2013年风险及内控管理工作开展情况 2013年，分公司积极克服点多、线长、面广、业务类型繁杂、人员少、理论知识欠缺、经验不足等困难，努力研究、认真组织，各项内控与风险管理工作均取得了一定的成效。
一是内控体系建设的质量有了一定的提高。二是业务流程的执行效果有了明显的提升。三是内控体系建设的认知度收到了预期的效果。四是风险防范意识明显增强。五是内控考核评价管理机制更加完善。六是内控体系建设队伍逐步发展壮大，管理提升作用较为明显。
围绕2013年内控与风险管理各项工作目标，XXXX分公司从业务流程梳理和强化内控与风险管理两方面入手，重点完成了以下各项工作：
（一）认真贯彻落实XX公司内控工作会议精神，组织开展了事权流程梳理与规范发布及执行效果跟踪检查工作。
（二）完成分公司事权管理手册的修订与发布工作。
（三）组织开展财务资产管理、预算管理、工程质量与进度、安全环保4个专项业务流程梳理工作。
（四）规范并统一执行各类台账、表格47份，为强化业务流程执行力建设提供了强有力的基础保障。
（五）组织开展内部控制体系自我测试与检查工作，从多角度入手，深入查找业务流程中的问题和不足并认真组织修改完善。
（六）组织开展内控与风险管理调研工作，为分公司“基础管理年”各项内控与风险管理工作的开展奠定基础。
（七）加强理论知识培训，使“人人讲内控，人人学内控，人人做内控”的理念逐步深入人心。
三、2014年分公司面临的主要风险及拟采取的措施
(一)强化工程现场安全管理。2014年，某市火电项目进入工程建设高峰期，安全管理作用十分重要，抓好安全教育思想是安全风险防范的关键，各施工单位最高管理人必须树立强烈的安全意识，明确把安全作为管理层和项目经理及技
术负责人考核的主要依据之一，完善管理体系，强化责任追究。要做到严格按照《建设工程安全生产管理条例》，对总包单位、监理单位及各施工单位的主体行为及职责做出明确要求。督促各自建立健全安全管理机构，配齐安全管理人员，完善各项安全管理规章制度，落实安全措施，保障安全资金足额投人，建立健全并不断完善安全生产管理体系。使施工现场每一个部位、每一个环节严格执行安全操作规程，加强现场防护和文明施工管理，及时排查事故隐患。
(二)优化设计和现场施工工艺。选取合理的安全系数，保证证设备安全运行和工艺工序的正常进行。按照既安全可靠又节省的原则，从安全和效益两个方面考虑，辩证统一地进行分析，选取合理的安全系数。其次是提高可靠性，提高规定条件下和规定时间内完成规定功能的性能，选用高质量材料、维修保养和定期更换等。加强安全监控，即对施工中的危险源进行监控，控制某些技术参数，使其达不到危险的程度，从而避免事故。
（三）提高施工人员的安全素质。自觉地培育员工安全方面职业素质，增强做好施工现场安全生产工作的责任感。一是要求员工把每一项工作同施工现场的安全生产工作结合起米，对施工现场存在的不安全因素和事故隐患，能够及时发现，及时采取有效措施加以制止和解决。二是提高安全生产责任人员的工作技能。要加强内部培训，逐步解决安全
责任人员对规范、标准不了解、不熟悉、不理解的问题；要进行案例分析，从事故中真正吸取教训，提高应变能力；在安排一定的时间对安全生产责任人员进行安全生产技术标准、管理标准和工作标准的教育，提高安全生产责任人员的工作技能。
(四)防范计划经营、合同管理风险。分公司要做到超前分析风险。“凡事预则立，不预则废”。做好对风险的超前分析和预测，把可能产生的风险分析透彻。一方面要成立专门的组织机构，配备各方面高素质的专业人员（如工程技术、经营管理、财务管理、合同管理、法律事务等），并聘请相关专业的外部资深人员，专门开展工程合同审核工作。另一方面，要掌握和占有风险分析的大量素材，包括政策背景、市场形式、行业特点、竞争对手等外部因素，以及企业自身的实际情况等，分析风险的大小和危害程度，做到客观、公正，实事求是，使风险的分析 和预测有较强的针对性和可行性，为实施风险决策提供比较可靠的依据。
（五）防范企业管理风险。企业管理水平的高低，直接反映自身免疫力的强弱和抵抗风险能力的大小。因此，强化管理、提高管理水平，不仅能够有效地抵御风险，而且还能弱化风险造成的损失。分公司提升企业管理水平应以工程项目管理为主线，以贯彻工程节点计划和成本控制为切入点，开展标准化作业，坚持动态管理，节点考核，把每道工序都