X XXXXXX 工程集团有限公司 工程集团有限公司
20XX 年风险内控工作报告
20 XX 年 年 XX 月
XXXXXX 工程集团有限公司
20XX 年风险内控工作报告
一、20XX 年风险内控工作开展情况 （一）主要工作完成情况 20XX 年，按照上级集团关于企业全面风险管理工作的相关要求，结合自身发展实际，公司不断推进全面风险管理体系建设、重大重要风险管控等工作，逐步夯实内控基础。在日常管理工作中，公司规范各项规章制度和管理流程，规范各项控制活动，保证各项规章制度符合公司实际情况，满足各项业务活动和风险管理的需要。
一年来，公司在制度建设、内控评价、管理提升等方面取得了一些成效：
1. 不断推进制度体系建设。
在执行上级集团各项管理制度的基础上，公司根据企业管理实际，稳步推进制度体系建设。公司围绕如何搞好生产经营和加强企业管理两方面内容，督促各职能部门加强了制度评估、制定、修改、废止等一系列工作，年内完成制度制发或修订 17 项，制度体系更为健全；质量、环境、职业健康安全按照一体化标准管理和企业制度执行，管理体系运行良好有效，年内顺利通过了上级集团内部审核。同时，通过集中培训学习、年度绩效考核、日
—2— 常工作督导等形式加强了制度宣贯工作，逐步提高了制度的执行力。
2. 积极开展内控工作，进一步防患风险、提升管理效能。
按照上级集团、公司 20XX 年风险内控工作计划，完成了 2017年度内控评价和内控缺陷整改工作，确定了 20XX 年度重大、重要风险，各主责部门分别制定出了重大、重要风险管控方案，并在生产经营过程中进行实时监督分析，及时调整管控措施，确保重大、重要风险管控工作落到实处。并注重过程控制，及时收集风险事件，完善风险信息跟踪台账，组织所属各项目进行缺陷排查工作，根据排查结果制定了相应应对措施，加强了大家的风险防控意识，提升了风险防控能力。全年除了在公司风险内控群里及时宣贯风险内控相关业务知识外，还组织机关各部门、各项目部相关人员开展了两次风险内控业务知识培训。并在上级集团组织的内部控制自我评价、独立评价的实战中不断积累经验和完善管理流程。对评价出的企业管理中的一些问题与不足，公司坚持问题导向与目标导向，逐步改进管理，强化控制，促进企业风险管理水平和整体管理效能的有效提升。
（二）重大、重要风险管理情况 X 1.20XX 年认定的重大、重要风险：
20XX 年认定的重大、重要风险为价格波动风险、成本风险、项目管理风险、市场经营风险、生产能力风险。
2. 各项重大、重要风险监控、预警、过程管控、报告途径等情况：
在各项重大、重要风险的管控中，各主责部门对相应风险进行深入分析、细化分解，找准风险源头，提出应对办法，制定了重大风险管控措施，并加强预警，加强过程管控，以降低风险发生概率，减少风险发生可能给企业带来的负面影响和损失。
（1）价格波动风险：
近年来，世界性的金融危机造成商品市场价格波动较大，不容易预测，建筑市场价格变化对建筑施工企业影响最大，预防和转移这方面风险对施工项目带来的损失是很多建筑承包商风险管理的难点。由于政策性价格调整，基础能源、原材料及土地、运输费用价格上涨等因素，造成产品、服务市场价格上涨，导致公司利润损失。控制措施为：①加强投标报价控制； ②强化项目管理，合理消化物价上涨的风险；③强化施工项目合同管理。报告途径：公司市场开发部→风险内控领导小组。
（2）成本风险：
成本风险是指成本的不确定性，是项目运行过程中最重要的风险之一，其能否得到有效防控直接决定了项目的效益。建设工程项目施工的成本风险主要包括人工成本、各种原材料市场价格波动，招标及分包成本控制，生产过程中责任成本核算管理等，其控制不当的直接后果即造成产品(工程)成本未能得到有效控
—4— 制，无法实现预期效益，甚至产生亏损。故如何最大限度地减小不确定因素发生的几率及影响后果，提高工程成本的可控度，是成本风险控制的根本目标。控制措施：
① 通过收集信息，把握动向、制度管控、关注政策变动，争取合理利益、风险转移等措施，降低人工成本、各种原材料市场价格波动带来的影响； ② 通过制度管控、成本测算、均衡报价，来加强招标及分包成本控制； ③
通过制度完善、组织架构建立和重要岗位人员选用、加强成本核算分析、加强考核激励、加强培训和交流等措施，加强生产过程中责任成本核算管理。报告途径：项目计划合同部→公司经济法务部→风险内控领导小组。
（3）项目管理风险：
在项目施工过程中，由于对工程进度、质量、成本、安全缺乏必要的、合适的监控，导致工程项目无法按照计划进行，导致工程进度延误、成本不可控、甚至出现质量问题和大面积亏损的风险。管控措施：①推进项目标准化、精细化管理。②落实好项目策划工作；③推进项目信息化系统应用；④加强管控，落实责任，确保项目施工生产安全；⑤落实项目总体施工组织设计审核工作，进一步加强施工方案的审批和优化工作，从施工工艺上确保工程质量、安全，为工程工期、质量、安全目标的实现提供保障；⑥加强对分包商的管理，完善并严格执行分包管理制度。预警指标：产品合格率、产品重大质量事故数、工程安全及质量事
故次数、工程初验合格率、直接经济损失等。报告途径：项目部→公司工程管理部→风险内控领导小组。
（4）市场经营风险：
经营机构布局不合理、人员配备不足，市场方向判断错误，不熟悉、遵守市场规则、规范或法规，使传统市场空间被挤压，新领域未能开拓，市场占有率降低，影响企业持续健康发展的风险。控制措施：①加强企业人才的培养；②加强市场方向研究。报告途径：公司市场开发部→风险内控领导小组。
（5）生产能力风险：
生产能力风险表现在因企业人才、技术等储备不足，现有生产能力无法适应市场需求，无法及时生产出足够的合格产品或提供合格服务，导致企业无法获得更多收入或提高市场占有率，或无法按照合同完成交货或服务交付的经营风险和违约风险。控制措施：①通过各种方式留住公司原有人才；②通过物质方面的薪酬激励；③通过企业文化、组织气氛等精神方面的激励；③通过社招和校招等多种方式补充、储备人才；④大力培养和储备人才。报告途径：项目综合办公室→公司综合办公室→风险内控领导小组。
（三）重大、重要风险事件发生情况 20XX 年度公司未发生重大、重要风险事件。
（四）内部控制自我评价工作开展情况
—6— 1.评价组织。
按照上级集团 20XX 年度内部控制独立评价工作总体部署，公司本年度内部控制评价工作由公司综合办公室具体组织实施，并成立了由分管领导牵头、各业务部门内控骨干组成的内部控制评价工作小组。工作小组按照要求负责本部门的内部控制评价工作，包括填写评价工作底稿和测试证据、收集提交相关证据材料、认定缺陷、制定缺陷整改计划并实施整改等，并对本部门内部控制评价结果的真实性负责。
2.评价范围。
根据上级集团有关要求，公司组织机关全部职能部门和蒲都项目参与了 20XX 年度独立评价工作，评价期间为 20XX 年 1 月 1日至 20XX 年 12 月 31 日，评价内容包括组织架构、发展战略、人力资源、风险评估、信息与沟通、内部监督、资金管理、采购业务、资产管理、经营承揽、研究与开发、施工管理、财务报告、预算管理、合同管理、信息系统等主要业务和事项。围绕内控环境、风险评估、信息沟通、内部监督、资金管理、资产管理、财务报告、预算管理、合同管理、经营承揽、项目管理、项目内部管理等方面，对内部控制设计与执行情况进行评价。
3.工作开展情况。
20XX 年，按照上级集团内部控制评价方案有关要求，结合企业管理实际，公司制定了内部控制评价工作方案，成立了内部
控制评价工作小组、具体实施部门，并根据上级集团节点要求对评价工作组成员进行了任务分解并持续跟进。上级集团内部控制独立评价组对公司就内控环境、风险评估、信息沟通等 12 个内控项目、80 个适用控制点（共 83 个控制点，其中 3 项免评）进行了内控独立评价。除在机关进行现场评价外，还到蒲都项目进行了现场评价。
4.内部控制缺陷认定及内部控制有效性结论。
公司 20XX 年度内控独立评价经上级集团评价组两轮复核，认定四公司存在问题 25 项，其中管理建议 11 项，设计缺陷 2 项，运行缺陷 11 项，设计+缺陷 1 项，均为一般缺陷，涉及内控环境、内部监督、资金管理、经营承揽、项目管理、项目内部管理等 6个方面（详见附件 1），复核评价得分为 85 分～90 分。
5.内部控制缺陷整改。
根据上级集团《关于 20XX 年度所属单位内控评价情况的通报》相关要求，针对缺陷内容，公司对机关各职能部门及各项目部整改工作进行了具体安排，明确了整改计划、完成期限、责任部门及相关人员。对评价底稿中需整改的事项已整改到位，并已提交相关证据资料。对需在后续工作中持续整改的，对相关责任部门责任人进行了整改交底。后续管理需持续整改的事项有：
（1）明确总经理办公会上会议题属于三重一大的事项，并需党委决策前置；
—8— （2）总经理办公会或专题会形成的决策事项要加强督办管理，建立台账，明确责任部门、落实方案及完成截止时间，定期汇总完成情况在总经理办公会上进行通报，并关注期限内未完成事项原因，督促相关交办事项做到闭合管理。
（3）制度建立或修订应开展讨论（相关部门要合议）和合规性审查，应保留制度初稿的修改记录，以确定讨论结果得到落实。
（4）公司应定期对组织机构职责进行分析梳理，确保各项业务归口合理、权责清晰，利于工作开展和流程理顺；定期发布部门岗位职责；职责调整应分析其合理性，并以正式文件落实。
（5）对岗位进行梳理，包括不相容岗位和关键岗位以及控制措施，并体现在岗位说明书中。
（6）结合人员流失情况、项目竣工和预计新签计划，统计具体专业板块的人才缺口，以此为依据编制人才需求报告。
（7）加强商业秘密管理，如投标信息、客户信息、重大投资事项等，建立相关商业涉密信息台账，明确涉密事项、责任部门、责任人、保密期限、涉密范围等要素，以预防商密外泄，确保责任追溯。
（8）对审计报告中未整改问题需持续关注并督促落实，完成整改。
（9）对重点项目开展现场踏勘考察，并形成报告，报告应
包括但不限于以下内容：项目所在地周围地质情况、资源情况（如砂石、水电）、周边交通情况、重难点分析、设计方案建议等。
8 月 31 日前将整改工作情况及相关证据材料报送上级集团。
二、2019 年风险内控工作主要安排 （一）风险内控工作计划 1.公司领导对风险内控工作的要求：
公司机关各职能部门和各项目部，要围绕“以风险管理为导向，以内部控制为手段”的内控与风险管理理念，强化风险的预警机制，对易发、高发或影响程度较高的业务风险进行分析和梳理，提前制定重大风险解决方案和应急预案，进行全过程动态跟踪和管控，并联合审计及纪检监察部门，针对企业经营管理中的薄弱环节及风险事件高发领域开展专项检查，及时整改、消除隐患，确保将风险管控工作落到实处，从而有效控制和防范管理风险，增强企业的抗风险能力，促进公司的健康发展。一是严防分包管理风险，强化风险预控，加强对分包队伍的管控能力，建立分包商名录，一律禁止使用不合格分包商及黑名单内的单位；二是严防履约风险，全面实施履约保证金制度；三是严防廉洁风险，公司纪委严格执行各项监督制度，加强职责范围内的监督工作，认真落实监督职责，推进纪委监督责任向纵深延伸；四是严防负债风险，加强内部审计工作。
2.风险内控工作计划：
—10— （1）加强风险内控业务水平的提升，健全和完善风险内控基本管理制度，加强风险内控与内部审计、纪检监察、法律合规等部门的联动机制，加强信息共享，形成工作合力。
（2）结合国资委编制的《企业重大风险预警指标参考》，完善重大风险预警体系，探索并建立针对性强、可操作的各业务风险监督预警指标。
（3）做好风险内控体系建设及宣贯工作。结合标准化管理体系建设契机，重新梳理再造业务流程，识别关键风险控制点并制定可操作的管控措施，确保各业务板块的决策、执行、监督等环节的流程切实有效、控制得当。
（4）推动项目部的风险内控工作，贯彻落实“横向到边、纵向到底”的风险内控体系建设理念，按照上级集团要求积极开展风险内控独立评价或自我评价工作，争取实现三级风险管控的全覆盖。
（5）按时报送风险内控相关报告。总结分析 20XX 年度风险管理和内部控制工作，统筹做好 2019 年度风险管理和内部控制审计、评价工作。按照上级集团要求认真撰写 20XX 年度风险内控工作报告，把控时间节点，严格按规定时间报送上级集团。
（二）风险评估情况 1.风险管理信息收集，风险信息库、案例库构建情况。
为切实做好 2019 年全面风险管理，公司根据上级集团相关要求，每月收集机关各职能部门、所属各项目部风险事件，汇总风险信息跟踪台账，并以此形成风险信息库和案例库。
2.开展 2019 年风险评估的方式、范围：
公司在全公司范围内，对每月底收集的风险事件进行归类，在此基础上结合公司实际生产经营情况进行风险评估。
3.重大风险认定情况：
2019 年公司根据上级集团所确定的十项重大风险，结合公司实际及风险信息收集的总体情况，确定了公司 2019 年度面临的九项重大风险，即项目管理风险、价格波动风险、成本风险、合同管理风险、法律风险、应收账款风险、现金流风险、安全与质量风险、履约风险。
4.重大风险与上一年度对比变动情况及原因：
与 20XX 年度对比，公司重大风险内容有所变动。一是基于公司对上年度重大、重要风险进行了重点防...