税务部门风险管理精选(九篇)
前言：一篇好文章的诞生，需要你不断地搜集资料、整理思路，本站小编为你收集了丰富的税务部门风险管理主题范文，仅供参考，欢迎阅读并收藏。
第1篇：税务部门风险管理范文
【关键词】个人所得税 流失 管理
个人所得税自产生之日起，就因为其有调节国民收入再分配的手段，在调节社会成员收入差距方面有一定作用，并随着经济发展不断加强，因而得到了世界各地的广泛关注。然而随着个人所得税流失现象的严重，不利于征管效率的提高，影响了经济社会和税收制度的发展，因此如何防范个人所得税的流失成为当下的重要课题。
1.由分类所得税制改为综合与分类相结合的混合型税制
改革开放初期，收入形式较为单一，分类税制是比较适合的方式，但是随着市场经济的发展，分配制度及收入结构的改变，分类税制已不能更好的服务大众。工资收入比重已逐渐降低，其他收入逐渐增加，如果继续适用现行的分类税制，势必出现取得多种收入的个人只缴纳了较低税率的情况，不利于我国共同发展。
因此可以借鉴他国所采用的综合所得税课税模式来改革我国现行的分类所得税制。实行综合税制虽然符合国际趋势，但是对于专业性以及技术性的要求较高，尤其要求将税收管理与计算机普遍的结合在一起，实现电子化全网统一的管理制度。我国由于人口基数较大，人口较为密集，因此采用综合所得税课税模式难度较大。因此，结合我国国情，可以采取综合所得税课税模式为主，分类为辅的所得税制度。具体操作可以采用分次缴纳，年末综合申报的方法；对于难以管控的可以采取综合征税，容易管控的采取分项征税；劳动薪金所得综合征税，投资所得分类征税。这既完善了个人所得制度，又符合我国征税管理实情。
2.调整税率
我国个人所得税税率临界点税负落差过大，是引发纳税人逃税避税行为的重要因素。在现实生活中，高收入人群往往能找到方法只缴纳较低的税率档次。而且，在分项征收所得税税制下，不同的税率适用不同的税率和累进阶层，这种制度本身就为逃税、避税的违法行为留下了温床，这不仅违背了公平公正的原则，而且进一步消弱了个人所得税在调节收入分配方面的职能。
因此，对综合征税项目和分类征税项目应采取不同的税率标准和征收方法。应对不同项目设立不同的预缴方法，把纳税人除去月基本工资和宽免额后的余额作为计税标准，这样就使一部分只靠工薪收入生活的低收入者排除在外，减少了征税范围和年终汇算清缴的退税面。
3.调整征管模式
在征管模式方面，对自然人纳税人实行源泉扣缴和自行申报相结合的方式，以源泉扣缴为主。实行源泉扣缴可有效控制税源，使税款及时入库，减轻税务机关的征管压力，特别是对工资、薪金收入涉及的个人所得税，基本可以做到应收尽收，但在其他税目上的执行存在一定程度的税收流失。实行自行申报方式可以补充源泉扣缴的不足，但由于征纳双方信息的不对称，纳税人有足够的能力和强烈的动机逃避缴纳税款，实际效果打折。
未来的方向是逐步建立综合与分类相结合的个人所得税制。为适应当下的管理需求和未来的税制改革趋势，迫切需要制订针对自然人登记的管理办法。
目前，正在全国范围内逐步推广的金税三期系统已建立了个人税收管理系统，明确了自然人纳税人识别号的生成规则，并设计了办理相关业务则触发自然人登记的功能。可以此为契机，对必须办理的、选择办理的自然人范围予以明确。同时，设计注销机制。
4.内外部信息获取方面
在外部信息获取上，需明确其他国家机关、金融机构、其他社会组织等第三方机构向税务机关提供信息的法律义务，并借助系统实现数据的及时传送。《深化国税、地税征管体制改革方案》中明确，对自然人纳税人按收入和资产实行分类管理。地税机关要加强同国税机关的合作，根据纳税人所从事的行业、拥有的资产以及纳税记录，识别出重点税源，并根据不同情况分析可能存在的涉税风险，有针对性地开展工作。
在内部权限设置上，出于信息安全考虑，可将查询权限设定为仅可查询在过去一定时期内在本辖区申报缴纳过个人所得税的纳税人的全部涉税信息，同时对被授权范围加以严格限制。依托金税三期系统，逐步建立全国性的自然人涉税档案，并向各相关外部机构开放端口，规范数据标准，便于第三方数据信息导入系统，减少征纳双方信息的不对称性。
5.建立专门风险管理团队
此外，建议组织专门的风险管理团队，将个人所得税风险与企业所得税和其他税种的风险进行统筹考虑，针对整个系统进行风险管理。例如对企业所得税申报涉及的工资费用支出与个人所得税代扣代缴的工资薪金所得进行比对，从而查找涉税风险。
科学设计自然人信用等级评定。自然人与企业差异明显，针对企业的评价体系并不适用于自然人，因此，需要合理界定信用管理范围，科学设置管理指标，并充分利用所掌握的内外部数据信息，确保信用等级评定结果科学、可信。依法建立健全税务部门税收信息对外提供机制，推动信息资源在各系统、各部门间的交流与共享。拓展信息的使用范围，将纳税信用记录与信用等级评定结果纳入统一的信用信息共享交换平台。
以提高纳税人的税法遵从为目标，构建合作型的伙伴关系，让纳税人自觉遵从。特别是对重点税源，要满足其个性化需求。比如，有的高收入个人所得来源复杂，税务机关可以给予个性化的纳税辅导；有的事项具有共性化的涉税风险，税务机关可以以办税指南的形式予以明确。对已办理自然人登记的纳税人，可以直接开放网上申报途径，允许其通过互联网办理申报、缴税、政策咨询等业务。
参考文献：
[1]史晓江.对我国税收流失现象的思考[J].消费导刊，2008 （11）
[2]孙捷.高收入群体个税流失成因及治理研究[J].企业导报 ，2013（1）.
[3]张学风.论个人所得税流失的制度防范[J].河南商业高等 专科学校学报，2007（3）.
第2篇：税务部门风险管理范文
关键词：企业集团 风险管理 必要性 机制构建
风险管理是公司治理的核心，更是现代企业集团最重要的核心竞争力。它既能整合企业集团各种资源，又能有效的防范和抵御各种风险，从而推动企业集团快速发展。2008年全球金融危机使数以千计的企业集团蒙受了重大损失，与此同时也暴露出企业集团在风险管理方面存在的巨大缺陷。金融危机后，构建更为有效的企业集团风险管理机制显得尤为迫切和必要。本文对此作了初步的探讨。
一、后金融危机时代企业集团风险管理的必要性
（ 一 ）企业集团与风险管理 （1）企业集团。企业集团是现代企业的高级组织形式，是以一个或多个实力强大的大型企业为核心，以若干个在资产、资本、技术上有密切联系的企业为层，通过产权安排、人事控制、商业协作等纽带所形成的一个稳定的多层次经济组织。企业集团在结构上，表现为以大企业为核心、诸多企业为、多层次的组织结构；在联合的纽带上，表现为以经济技术或经济联系为基础、实行资产资本联合的高级的、深层的、相对稳定的企业联合组织；在联合体内部的管理体制上，表现为企业集团中各成员企业，既保持相对独立的地位，又实行统一领导和分层管理的制度，建立了集权与分权相结合的领导体制；在联合体的规模和经营方式上，表现为规模巨大、实力雄厚，是跨部门、跨地区、乃至跨国经营的企业联合体。（2）风险管理。风险管理是企业对其所面临风险的管理和控制。COSO 2004年颁布的《企业风险管理—整合框架》指出“风险管理是一个过程，这个过程从企业战略的制定一直贯穿到企业的各项活动中，用于识别那些可能会影响到企业的潜在事件并管理风险，使之在企业的风险偏好之内，从而合理确保企业取得确定的目标。”我国国资委颁布的《中央企业全面风险管理指引》指出“风险管理是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，从而为实现风险管理的总体目标提供合理保证的过程和方法。”风险管理是公司治理的核心，其目标就是帮助企业以最小的成本实现收益的最大化。
（ 二 ）后金融危机时代企业集团风险管理的挑战 （1）公司治理的多层次性导致组织风险扩大。随着企业集团规模日益扩大，集团的组织结构日益复杂。企业集团因集团公司、成员企业、业务部门和管理部门等各级组织的存在，管理的层次性增多，管理跨度变大。集团公司很难对各级组织实施直接的控制和监督，集团公司必须通过层层委托实现企业管理，各所属组织为本单位利益而进行的违规行为增多，整个集团的成本增加。（2）业务经营的多样性导致经营风险扩大。企业集团经营方式主要分为一业为主和多元化经营两种方式。多元化经营可以分为不相关经营和相关经营两种方式。在不相关的多元化经营中，不相关程度越高，企业的投资跨度越大、资金越分散，抵抗金融危机等重大风险的能力越弱。在相关的多元化经营中，相关的程度越高，风险传播的力度越大，对相关企业的影响越大，容易引发“多米诺”效应。（3）经营规模扩大导致环境风险复杂化。企业集团多为跨行业、跨地区、甚至是跨国经营。在跨行业经营中，各行业的行业结构、技术发展趋势、经营特点不同，面临的风险不同。如金融行业把风险分为市场风险、信用风险、操作风险三类；地产行业把风险分为政治风险、经济风险、自然风险、技术风险、经营风险。在跨地区、跨国经营中，其所面临的不同区域的政治、经济、文化、法律环境不同。这些都使企业集团面临的环境日趋复杂，环境风险扩大。（4）集团内部的利益博弈引发风险的冲突性。企业集团拥有不同的成员公司和业务部门，由于各成员公司和各业务部门之间存在业务、技术等多种差异，因此集团公司对于业务部门或成员公司的利益调整必然会导致一定的利益冲突，带来不同部门之间利益的博弈。（5）成员企业之间的密切联系引发风险的传染性。风险可以在集团内部相互传染。风险传染的途径主要是集团内部关联交易，如内部购销交易、投融资交易等。集团内部相互救助也可引发风险的相互传染，当企业集团某一成员企业陷入财务困难时，成员企业的相互救助可能引发集团其他成员的资金困难，使风险进一步扩大。
（ 三 ）后金融危机时代企业集团风险管理的必要性 （1）有助于提升管理水平，防范重大损失。企业集团是多个企业的联合体，成员企业在追求利益的同时可能出现各自为政的局面。通过建立风险管理平台，协调各成员企业的利益关系及风险管理举措，达到集团风险管理的最优化，形成风险管理长效机制，从根本上提升企业风险管理水平。通过建立和完善风险评估、风险应对、风险监控体系，实现对风险的量化评估和实时监控，从根本上避免遭受重大损失，维持生产经营的持续稳定。（2）有助于实现风险收益最优化。把风险管理纳入企业集团战略执行层面之上，将企业集团成长与风险相联，设置与企业成长及回报目标相一致的风险承受度，从而将战略目标的波动控制在一定的范围内，支持企业集团战略目标实现。通过风险管理，降低费用，增加经济效益；同时增强企业集团安全感，增强企业集团扩展业务的信心，降低企业集团现金流量的波动性。（3）有助于实现利益相关者利益最大化。细化董事会、风险管理委员会、审计委员会风险管理职能部门、内部审计部门等机构在风险管理中的职责，将风险责任落实在企业集团各个层面，保证风险管理的公允性和有效性，促使各利益相关者实现利益最大化。（4）有助于激发职工积极性，树立良好的社会形象。有效的风险管理有助于创造安全稳定的生产经营环境，激发劳动者的积极性和创造性，为企业集团更好地履行社会责任创造条件。（5）有助于降低社会成本。风险管理对于企业集团、个人和其他经济单位，都具有提高效益的功能，从而使整个社会的经济效益得到保证或增加。风险管理可以使社会资源得到有效利用，使风险处理的社会成本下降，使全社会的经济效益增加。
二、后金融危机时代企业集团风险管理存在的问题
（ 一 ）风险管理意识薄弱 企业集团虽然建立了内部控制制度，但是风险管理意识淡薄。如合俊集团，该集团是我国一家年销售额近10亿元大型的玩具生产商。金融危机中，合俊集团财务状况和经营情况急剧恶化，从形式上看，合俊集团是受到了金融危机的影响，实际上风险管理滞后才是真正原因。合俊集团研发投入少、创新能力差，对自身负债能力预计过高，对自然灾害的风险评估和应对不足，生产缺少严格的质量监控。风险管理的严重缺失使合俊集团成为中国企业实体受金融危机影响出现倒闭的第一案。即便经历了世界性的金融危机，仍然有大量企业集团没有对风险管理引起足够的重视，没有把风险管理当作关系企业生存发展的头等大事来抓。根据统计结果，我国有近44%的上市公司风险防范意识淡薄或没有建立完善的风险管理程序。只有8%的上市公司提出建立全面风险管理体系。
（ 二 ）风险管理职责不清 企业集团组织结构复杂、产权关系不清晰导致风险管理依据不明。这种情况在我国较为严重。我国50%以上的企业集团为国有大型企业，集团内成员企业间产权关系模糊、集团公司持股状况不清晰，造成大股东占用上市公司资金、掏空上市公司等一系列问题的发生。同时由于国有企业集团接受政府的监管，企业在发展时不仅考虑自身发展的需要还要兼顾政府的需求，如接管经营不善的企业、兼并重组从而快速的做大做强等。除了项目本身具有一定的投资价值之外，政策性因素占据了主导，政府需要国企在经济低迷期地带头进行区域经济建设，振兴区域经济。部分企业集团的风险管理职责散落于部门职责或岗位职责中，缺乏对于风险管理职责的分层次表述，缺少从上至下的全面风险管理体系。已经制定风险管理职责的集团，首席风险官往往由公司高管兼任，职责不明。公司高管具有丰富的公司运营经验，但往往缺乏风险管理和风险资本运作的知识和经验。
（ 三 ）风险管理的主动性与刚性不足 企业集团现有的风险管理多为事后控制，对风险缺乏系统地、实时地评估，缺少积极的、主动的风险管理机制，不能从根本上防范重大风险。企业满足于现状，缺少自主创新的意识，缺少风险管理的主动性，从而导致金融危机到来时风险集中爆发，企业大规模减产甚至破产。部分企业集团建立了详细严密的风险管理制度，但是这些制度并未落到实处，尤其是在企业高管面前，风险管理的要求和措施如同一纸空文，起不到应有的作用。如中信泰富。中信泰富有先进的风险管理体系和管理制度，2008年中信泰富发出盈利预警，称公司为减低西澳州铁矿项目面对的货币风险签订若干杠杆式外汇买卖和约引致巨额亏损。杠杆式买卖合约属于高风险金融交易，和约的操作者集团财务董事对潜在的最大风险没有正确评估，没有遵守公司对冲保值规定，在交易前没有得到公司主席的授权，公司的风险控制程序在公司高管面前形同虚设。
（ 四 ）缺乏风险管理整体策略 在已实施风险管理的企业中，有很大一部分企业更多地将精力投入到具体风险管理中，缺乏系统、整体性地考虑企业风险的相互关系，影响企业整体风险管理的效率和效果。如瑞士银行。众所周知，金融机构开展衍生品交易普遍实施内部授权授信和止损限额制度等风险管理举措。瑞士银行对阿德波利团队的授信为20亿美元，但阿德波利通过构造虚假交易等手段绕过瑞士银行风险防控，交易头寸高达100亿美元。阿德波利还利用远期交割，将风险控制部门对虚假交易进行控制的时间推迟，从而使中后台对虚假交易的识别和监控暂时失效。瑞士银行案例充分暴露出该企业在风险评估和整体风险管理方面存在明显漏洞。根据不相容职责分离的要求，即使交易员逾越授权开展违规交易，后台也应当能够通过风险评估及时发现违规操作。但是瑞士银行存在对ETF产品的交易确认不及时、风险评估不深入等问题，使得交易人员能够轻易避开风控进行违规操作。部分企业集团缺乏对于风险信息的统一认识，很多没有建立风险信息的实时预警、处理、监控系统，缺乏实时的量化的数据支持，影响决策的效率效果。另外，风险信息的传递缺乏有效的协调和统一，不能实现集团内各成员企业的信息共享。同时信息的上下沟通渠道不畅，上级风险指令的下达和下级风险信息的反馈不及时不充分。
三、后金融危机时代企业集团风险管理机制构建
（ 一 ）构建原则 （1）适应性原则。风险管理应与企业集团战略目标、经营规模、业务范围、风险水平和风险偏好相适应。并根据发展状况适时调整，以合理的成本实现风险管理的最优化。（2）系统性原则。风险管理应当贯穿决策、执行、监督的全过程，覆盖所有业务、所有部门、所有岗位和所有操作环节。（3）全员参与原则。全体员工都应参与风险管理。如果没有全体员工的参与意识，仅靠风险管理部门的力量，是难以做好风险管理工作的。（4）实时监控原则。风险管理应当借力信息技术，利用信息系统进行实时监控，及时发现和防范风险。（5）成本效益原则。根据企业的风险承受能力和利益最大化原则，采取全面管理和重点防控相结合的原则，以最小的成本获得最大的收益。（6）融合发展原则。风险管理应与业务发展紧密结合，以风险管理推动业务稳健发展，确保企业价值的长期提高。（7）刚性弹性机制相结合原则。风险管理要刚柔相济。风险管理要有足够的刚性，任何人都不能逾越风险管理制度。风险管理又要具备一定的弹性，要根据公司发展的需要，不断的对自身的管理模式和人员分工进行调整。
（ 二 ）风险管理流程构建 后金融危机时代企业集团风险管理的构建应以事前防范、事中控制为主，以事后救济为辅。（1）事前预防。一是改革产权制度。国际经验表明，股份制是实现所有权与经营权两权分离的最有效的制度安排。股份制可以广泛募集社会资金，帮助企业集团迅速扩大生产经营规模，提高经营的效率效果。企业集团应改革产权制度，建立股份制企业，实现产权的多元化。就我国来讲，国有企业集团占据多数。国有企业集团存在股权过于集中、一股独大的情况。应通过股权交易方式吸引外国资本、民营资本及其他社会资本的加入，稀释国有股权，实现国有企业产权制度的变革，从而改善国有企业集团公司治理的效果。二是完善公司治理结构。应完善由股东会、董事会、监事会、独立董事、风险管理委员会、审计委员会等构成的公司治理结构。真正行使股东会的职权、防止董事会和总经理职权的扩大化，真正发挥监事会、独立董事、审计委员会的监督作用，真正发挥风险管理委员会的风险管理作用。针对企业集团成员企业多、产业链长的特点，应加强对成员企业的管理。通过对成员企业关、停、并、减，减少成员企业的数量，缩短管理的跨度，降低成本，提高管理效率。三是再造业务流程，建立风险控制点。进行基于价值链的业务流程再造，删减不必要的业务流程，建立风险控制点。四是建立基于风险意识的内部控制。内部控制是指企业为了合理保证信息的可靠性、经营的效率和效果以及对法律法规的遵守，由治理层、管理层和其他人员设计和执行的政策和程序。风险管理的目标是要合理保证企业目标的实现。内部控制和风险管理的目标是一致的，两者应该相互融合。企业应基于风险意识构建内部控制，风险防控的措施应嵌入到内部控制系统当中。五是实现战略制定与风险管理相结合。战略目标的制定要与风险管理相结合。在制定战略目标时，必须进行风险评估，要保证风险可控，不能只讲收益、忽视风险。针对战略目标中的风险因素要制定专门的行之有效的风险应对措施。就我国企业集团来讲，更要注重战略制定与风险管理相结合。一是我国企业集团存在盲目多元化、急于做大做强的问题，企业集团在迅速扩张的同时忽视了风险的存在，以至于在金融危机到来时缺乏风险抵御的能力，企业经营陷入困境。我们认为我国企业集团在规模扩张的时候，应坚持做大做强主业，不断提高主业优势。在主业优势稳固的前提下，选择与主业密切联系的业务作为发展模块。这样既可以扩大企业规模，也可以有效的减少风险。这也是世界500强中大多数企业选择的道路。二是我国企业集团应注重核心技术的研发，此次危机中我国贴牌企业损失巨大，与此同时具有较强自主创新能力的高新技术企业却显示出较强的抗拒风险的能力。因此，企业集团只有把成本优势与创新能力结合，才能形成持续的竞争优势，才能夯实抵御风险的基石；片面追求眼前利益、忽视潜在风险的做法只能在危机来临时束手无策。
（2）事中控制。一是风险识别。首先，利用信息系统实时监控。企业集团应充分借助信息技术参与风险管理，建立基于风险管理的企业信息系统。信息系统应涵盖企业所有业务流程，涵盖经营管理的各个方面。风险管理信息系统要实现信息的充分共享，既能满足企业单个业务风险管理的需要，又能满足企业整体风险管理的需要。其次，设计风险预警指标体系。采取定性与定量方法相结合、定量方法为主的方式。定性方法可以采取问卷调查、集体讨论、专家咨询、情景分析、政策分析、管理层访谈等。定量方法可以采取指比率预警法、指数预警法、统计预警法等。通用技术集团在风险识别预警方面成效显著、值得借鉴。通用技术集团通过对业务流程进行梳理，确定了风险管控的重点，制定出风险监控指标体系。风险监控指标体系兼顾成员企业间的差异、并且能够做到客观清晰地反映风险状况。同时根据管理的要求动态开展风险预警，及时风险预警信息。通过上述举措，通用技术集团经营稳定，即便在金融危机中也未出现重大损失。最后，编制风险提示报告或风险通知书。风险管理部门应根据风险监测的情况定期编制风险提示报告或风险通知书。风险提示报告或风险通知书需要迅速反馈到有关的部门和个人，提示他们哪些指标异常，要求作出解释说明，并要求其制定、提交风险应对措施。风险管理部门应认真审查其应对措施并提出反馈意见。二是风险评估。风险评估的方法很多，《中央企业全面风险管理指引》中推荐的方法有风险坐标图法、蒙特卡罗法、关键风险管理指标法、压力测试法等，广大学者对于风险评估的研究也以数理模型居多。数理模型设计复杂，条件要求高，操作起来需要较高专业水平。我们认为企业集团结构复杂、面临的风险更为复杂，在设计风险评估指标的时应坚持定量为主、定性为辅，结合企业集团实际设计简单易行的风险评估指标体系，便于全员风险管理的实施。三是事中风险应对。风险应对的常见策略包括风险降低、风险消除、风险转移和风险保留等。笔者认为最佳的风险应对策略应是“风险转化为机遇”。如中海集团在金融危机时期，面对“美西罢工”等不利事件，通过全面论证，细致的调配，牢牢把握住了“美西罢工”等突发事件所带来的机遇，化不利为有利，出奇制胜，获得了经营风险的超额收益。要做到把风险转化为机遇，需要企业集团科学的论证，需要制定周密的实施方案，同时要及时的捕捉机会，迅速采取应对措施。在采取风险应对措施时，要强化部门联动，做好总体规划和分部门的计划安排。（3）事后救济。一是事后风险应对。风险一旦引发大额损失，应立即采取措施中止风险活动、防止损失进一步扩大，将损失的范围和金额减少到最低的程度。必要时召开新闻会或通过媒体报道的方式澄清事实，消除社会传言，避免引起误解。事后应尽快查明原因，追究相关责任人员的责任。同时制定出应对措施，避免问题再次出现。二是风险监察。应做到：将风险导向审计融入到风险监察中，发挥审计的监督管理职能；建立风险管理绩效评价体系，分层次设置评价指标，以量化指标为主，评价企业集团各部门、各成员单位风险管理的情况；实施风险管理绩效考核，将这部分考核的结果纳入到对各部门、各成员单位的综合考核之中，将考核结果与部门、员工的奖惩挂钩。对违规造成的风险损失要进行严厉的处理处罚。
（ 三 ）风险管理的组织结构设计 风险管理机构的设置应渗透到集团管理的各个层面和各个环节。风险的发生无时不在，要做到风险的实时监控、及时应对，就必须将风险管理深入到企业管理的每个角落。（1）首席风险官。首席风险官是集团中负责风险管理的最高长官。首席风险官的主要职责是：拟定集团风险管理战略，提出风险管理的政策和程序；监督风险管理政策和程序的实施，建立风险管理评价标准和组织；建立风险管理队伍；评价集团内外部环境，对企业存在的风险提出建议，并定期向董事会报告。目前，世界上80%大型金融机构都设立了首席风险官。我国在银行业、保险业、期货业和中央投资公司中也设了首席风险官一职，但其他大型的企业集团还较为少见。（2）风险管理委员会。董事会下设风险管理委员，风险管理委员会是集团风险管理的最高权力组织。成员中应有熟悉集团经营管理的董事，也要有具备风险监管专业知识的董事，同时风险管理委员应吸收风险防控的高级管理人员加入。风险管理委员会的主要职责是：提交风险管理的总体报告，审议风险管理策略，审议重大风险应对措施，审议重大决策的风险评估结果，审议风险管理监督评价情况，审议风险管理组织设置及其职责方案。（3）风险防控部。在风险管理委员会下面，分行业、分业务或分风险类型设立风险防控部。如荷兰ING集团按照风险类别设置风险管理部门，分为信用风险管理部、市场风险管理部、操作风险管理部、保险风险管理部、合规管理部等。风险防控部的主要职责是：负责对企业集团经营中的各类风险进行实时的识别、分析、预测和评价，负责制定风险防范和应对的方案，负责与各业务部门进行风险管理的沟通和协调工作，提出风险管理策略，提出风险管理组织设置及其职责方案。风险防控部门可以单独设置，也可以融入集团各部门、各成员企业。风险防控部应实行垂直管理，独立行使职责，对风险管理委员会负责，避免受到相关部门的干扰。（4）风险管理专岗。集团各级部门要设置风险管理专岗，负责本部门的风险识别、上报、应对等风险管理工作，将风险管理的触角延伸到企业管理的各个角落。同时要让每个员工都树立风险管理的意识，日常工作中时刻不忘风险，做到全员参与风险防控。（5）审计委员会和内审部门。董事会下设审计委员会。审计委员会应安排企业内部审计部门定期或不定期的进行风险导向审计，同时对各部门风险管理的情况进行监督评价，出具评价报告。
（ 四 ）风险管理文化的培育 如果企业集团的全体成员能够具备较强的风险意识，那就形成了一种新的企业文化——风险管理文化，这种文化可以促使全体成员齐心合力抵御风险，是风险管理的最高境界。如何培育风险管理文化。笔者认为应从以下方面入手：（1）追求卓越的风险管理理念。风险管理理念的可以划分为合规监管、控制损失、计量风险、管理风险、风险回报最优、战略规划整合六个阶段。目前，很多企业集团还是停留在控制损失、管理风险阶段。我们认为风险管理是企业集团管理的基础，并非是需要规避的障碍。因此，集团应追求更高的风险管理理念——风险回报最优和战略规划整合，使风险管理成为集团持续高效发展的重要推动力。（2）加强风险管理的宣传培训。一是将风险管理的要求形成书面文件，如风险管理手册，这样做可以使员工日常的学习操作有据可依。二是各级领导带头，积极响应风险管理的措施，带领员工开展风险管理活动。各级管理人员应通过多种形式，努力传播风险管理文化。三是通过培训学习、考核评比、竞赛、征文等方式让员工学习风险管理知识、掌握风险管理的过程，树立风险管理的理念。让员工意识到风险管理不仅是管理层的责任，更是全体员工的责任，是企业更好发展的有利保障。（3）培养风险管理人才。充足的人才是确保风险管理顺利开展的有效保障。如荷兰ING集团就为各级风险管理部门配备了足够的高素质员工，风险管理人员占集团人员总数的4%。人才的培养可以采取外部吸收和内部培养相结合的原则。在招聘人才时，挑选风险管理的专门人才充实风险管理队伍，优先考虑具有风险管理资格的人员。同时加强在岗培训力度和选拔力度，通过培训、进修等方式在企业内选拔风险管理的人才，建立风险管理队伍。（4）树立风险管理的意识。各级管理人员不仅要具有识别风险的能力，还要具备管理风险的一般技能，能够很好的平衡业务发展与风险管理的关系。全体员工应牢固树立风险无时不在、无处不在、严格控制风险、审慎处理风险的理念。（5）加强考核。风险监察部门应对风险管理的情况进行考核评价，并将考核评价的结果与业绩、薪酬挂钩。通过考核，提升风险管理的地位，引导员工按照风险管理的流程和体系开展工作，切实履行风险管理的职责。如美国大通银行通过股东价值增值将员工激励制度和风险管理联系起来，大大促进了员工参与风险管理的积极性。
（ 五 ）信息系统建设 现代企业风险管理的有效实施离不开信息化的大力支持，大型企业集团更是如此。信息系统的建设要做到以下方面：（1）信息系统的建设不仅要满足企业集团日常经营管理的需要，也要满足风险管理的需要。信息系统的建设应与业务流程、内控制度和风险管理流程统一规划、合理设计、统一实施、同步运行。（2）信息系统的建设要涵盖风险管理的各个环节，能够对风险管理的各项工作提供支持，包括风险的实时监控、识别、分析、评估、应对、预警等。（3）实现风险信息共享。一是信息系统建设能够满足信息在不同的部门和成员企业之间共享，这就要求信息系统接口统一、转换灵活；二是信息系统的建设既能满足个别风险管理的要求，也能满足集团整体和跨部门风险管理综合要求。（4）加强信息系统安全性的建设。一是严格授权，对进入系统的数据，未经批准，不得擅自更改。二是建立备用系统。集团一旦全面实现信息化之后，信息的一分钟中断都可能带来巨大的风险，因此应选择合适的地点建立备用系统。如中海集团投入巨资在香港建立了计算机备灾系统，与主体计算机系统同步运行，保证紧急情况下香港备灾系统可即时启用，在最不利的情况下仍能确保集团经营的正常。
*本文系2012年山东教育厅课题“后金融危机时代企业集团风险管理机制研究”的阶段性成果
参考文献：
[1]吴有红：《网络化生态环境中集团风险管理模式及其实施》，《中南财经政法大学学报》2010年第5期。
[2]张士强：《我国上市公司内部控制现状与存在问题分析》，《审计与经济研究》2009年第5期。
[3]：《金融集团全面风险管理体系架构研究》，《上海金融》2010年第4期。
[4]赵旭：《企业风险预警管理模型研究》，《北京邮电大学学报》2010年第2期。
[5]严晓燕：《荷兰国际集团风险管理及其启示》，《中国金融》2008年第4期。
第3篇：税务部门风险管理范文
一、2013年度全面风险管理工作回顾
（一）全面风险管理工作情况
1、强化组织领导，完善管理制度。根据2013年度全面风险管理实际需求，对内部控制与风险管理领导小组进行了调整，明确了各部门职责分工，在机关本级建立了内控与风险管理联络员制度，在所属各子、分公司和直管项目部明确了风险管理主责部门，切实加强了风险管理工作的组织领导，完善了信息沟通机制。同时，进一步完善风险管理相关制度，结合自身实际，制定了《XXX公司重大风险事件分析报告制度》、《XXX公司风险信息收集管理办法》、《XXX公司风险评估实施细则》等规章制度，规范了风险信息收集、风险评估、重大风险分析报告的工作程序和方法。
2、全面推进内控与风险管理体系建设。为进一步加强内部控制与风险管理工作，提高公司治理水平和风险管理能力，集团公司全面启动了以全面风险管理为导向的内部控制体系建设，制定了《实施方案》，聘请外部咨询机构专家进行专业指导，组织机关各部门对集团公司业务流程和规章制度进行全面梳理，对流程进行了优化，对制度进行了完善，编制了《内部控制管理手册》和《制度手册》。针对近150个业务流程开展了业务层面的风险评估，收集和分析相关风险信息，制定了合理、有效的风险管理方案及内部控制措施，保证了体系的完整性和有效性。
3、深入开展风险内控宣贯工作。坚持多渠道、多形式、多场合开展风险内控学习和宣传教育工作，分别于6月份和11月份举办了两期培训班，对内控和风险管理相关知识和业务进行了培训和宣贯。同时，将工作重心下移，集团公司分管领导亲自带队，组织人员深入各子公司和直管项目部，对内控与风险管理工作进行现场指导，通过上下联动共同推进和完善风险管理工作。通过培训和辅导，营造了风险管理的氛围，提升了全员风险意识，也大大提高了各部门、各单位参与风险内控工作的主动性和积极性，推动了内部控制与风险管理各项工作的有序开展。
4、加大对重大、重要风险的管控力度。针对2013年度集团公司重大、重要风险组织制订了具体管控方案和整改计划，明确了整改责任部门、责任人员、时间节点、整改方案和措施等，对企业发展运营中存在的风险、问题和短板进行整改和完善，切实加强重大、重要风险的管控。
5、全面风险管理专项提升取得显著成效。集团公司以开展“管理提升活动”为契机，全力推进全面风险管理专项提升。在健全和完善内部控制与风险管理组织体系、编制《内部控制手册》、抓好风险内控业务培训及风险评估等工作的基础上，重点以风险为导向，开展了重大、重要风险与业务流程的对接，明确了各部门应完善的重点业务流程和管理制度，指导各部门梳理业务流程，编制权限指引表，确保了内控风险各项工作的实用性。同时，建立信息沟通平台，持续收集风险信息，不断完善内外部风险信息的报告制度、预警体系、应对处理机制以及内部监督体系等，保证了风险管理工作的实效性和全面性。
（二）2013年度重大、重要风险管控情况
通过对2013年度重大、重要风险评估情况进行统计分析，集团公司确定了本年度重点管控的8项风险分别为安全风险、财务风险、项目管理风险、人力资源风险、法律风险、价格风险、竞争风险、成本费用风险，并制定了管控实施方案，明确了相关责任部门，对风险管控和整改情况进行了全程监控，确保了重大、重要风险管控工作在集团上下得到有效落实。
1、安全风险。2013年国内重大安全事故频发，安全形势严峻，集团公司对安全风险重点加强防控。一是全面深化安全教育，提升全员安全意识。于3月份召开了安全生产培训视频会议，邀请了铁道部安监司及股份公司安质部领导现场授课，明确了年度安全工作目标，确定了重点监管项目，提出通过抓“三基”（基本、基础、基层），提升全员安全的行为能力、各级领导干部的履职能力和安全事故的防范能力，培育良好的企业安全文化，为企业持续稳定发展保驾护航。二是强化安全管理干部业务培训，打造专家型安全管理队伍。6月份与石家庄铁路职业技术学院联合举办了安全管理干部培训班，邀请专家教授讲课，培训各级安全管理干部人员54人，提升了集团安全管理队伍的整体素质。三是深入开展安全大检查。为应对严峻的安全生产形势，集团公司下发了全面排查整治工程建设隐患的紧急通知，在全集团部署为期3个月的安全大检查工作，成立了11个检查组，由集团公司领导带队，深入施工一线，查安全意识、查安全管理、查现场安全，全面排查各类安全隐患，做到了不留死角，不留盲区，确保了集团公司施工安全持续稳定。
2、财务风险。重点从全面预算管理和资金管控两个方面加大风险防控力度。预算管理方面，一是坚持“开源节流、多收缓支”的原则，严格做到预算与成本费用控制相匹配，与资金收支相统一。二是采取“自下而上、逐级审核，自上而下、细化分类”的措施，统一编制规则，统一表单格式，统一数据口径。三是应用信息系统业务事项申请占用预算、网上审批刚性控制等功能，强化事前预测、过程控制、动态监测、分析预警等。四是解决了预算编制数据不准确、编报不及时、业务量大的问题，提高了预算编制质量和效率。资金管控方面，一是强力推进清欠清收，以工程款回收为源头，紧盯“四类”款项（合同预付款及进度款、尾工款及质保金、其他应收款、逾期债权）, 实施“五定”措施，狠抓催收，确保早收、多收、快收；于九月底召开了清欠收款专题会议，对当前企业经济运行中存在的债权债务风险进行了深入分析，研究部署了四季度清欠清收工作，在全集团发起“大干90天、收款65亿元”的攻坚战。二是优化资金运作，推行“个人信用卡先支付后报销”，实施“报销款强制归还备用金”等措施，加大“备用金、周转金、保证金、往来款”等清理力度，压减无效占用。三是优化备用金、劳务款、材料款、经费、其他款项等五项资金支付流程，固化植入系统，降低了货币资金占用。四是上收大额资金支付审批权限，集团公司上收直管项目单笔支付资金500万元以上审批权限，工程公司上收项目单笔支付资金10万元以上审批权限。
3、项目管理风险。重点防控因项目管理不科学、过程监控不到位带来的一系列风险，包括工程进度延误、安全和质量事故、成本失控、大面积亏损等。集团公司通过“一项目一考核，一考核一兑现”，对项目管理进行全过程监控，坚持标准化管理，以科学的技术、管理、作业标准为基础，以完善的制度体系为抓手，精心组织，精心施工，确保所有工程项目实现闭环管理，有序可控。通过超前谋划方案，合理调配资源，重点布控关键环节，确保完成节点工期等措施来防控工期延误风险。通过加大培训力度，深入开展安全和质量大检查活动，防控安全质量风险，确保项目平稳有序运行。通过加强成本管理，加大对工程违规外包、设备违规租赁、物资管理混乱等惩处力度，防控成本失控、大面积亏损的风险。通过加强信用评价工作，打造良好的企业品牌形象，防范企业信用风险。
4、人力资源风险。随着集团公司经营规模不断扩张，经营领域不断延伸，对人才的需求更加多元，因此，公司更加注重优化人才队伍的结构，预防因人才结构性短缺或失衡带来的风险，不仅做好人才数量上的平衡，更从“质”上从严要求。一是树立正确的用人导向，突出业绩和能力因素，提拔重用自我要求严格、管理才能突出、群众评议良好的干部，对那些阿谀奉承、不说实话、不干实事的干部形成导向压力，做到宁缺毋滥。二是着力加快人才培养，坚持眼睛向内，围绕铁路四电及相关专业，做好人才发展规划，强化人才培养；注重培养那些能干事、干成事的全面管理人才，给他们压成才成长的担子、搭展现才华的舞台，增强责任意识，提高管理能力；以一线作业班组建设为重点，强化各专业一线实作人员培养工作，发展壮大技能人才队伍。三是积极营造良好的人才发展环境，突出“德才兼备、以德为先”的用人标准和“五湖四海、任人唯贤”的用人原则，不断完善和改进以业绩和能力为导向的考核评价机制、干部考评办法和用人程序，探索建立符合企业长远发展的人才建设渠道。
5、法律风险。主要通过创新风险防范机制，严格“五项”法律审核，提升企业防范法律风险能力。一是建立了重大合同法律风险告知制度，对重大合同中存在的法律风险问题，由法律事务部门以“法律风险告知书”的形式告知履约单位，通过沟通协商加以解决。二是建立了合同风险交底制度，对集团公司新中标项目合同中存在的法律风险问题进行梳理分类，确定合同风险把控单位和把控部门，面对面与项目进行交底，共同商讨应对措施。三是建立了知识产权保护和研发配套管理机制，成立了知识产权保护领导小组，对知识产权加强保护，在处理软件侵权诈骗案件中发挥了积极作用，如在处理西门子西安公司与集团公司共同拥有的“高速铁路列控系统地面应答器”专利技术主体转让有关事项谈判过程中，有效规避了西门子西安公司企图将专利技术转让给西门子公司背后的陷阱，维护了企业利益。四是健全了涉外合同评审机制，选派4人参加了股份公司组织的涉外法律和英语培训，充实了涉外法律人才队伍，并在乌兹别克斯坦铁路、坦桑尼亚电力成套项目、乌干达输电线路、智利圣地亚哥地铁3号线和6号线、尼日利亚等海外项目施组和合同评审中发挥了作用。五是认真做好规章制度、经济合同、重要决策、授权委托、合同专用章使用等法律审核工作，做到严谨化、程序化和规范化，2013年集团全面“五项”法律审核率达到100%，审核规章制度76个、审核合同文本1786份、审核合同用印34826个、办理法人授权委托书157份，均无一差错，全年没有发生法律审核不严而产生的诉讼案件。
6、价格风险。主要从项目投标报价及物资集中采购两方面预防价格波动风险。首先是项目定价方面，坚持以效益为核心，对投标项目进行严格把关，针对项目定价，制定了严格的评审程序和办法，投标前充分评估项目报价风险，严控因定价不合理造成的效益不佳、赔本赚吆喝的风险，甚至给企业带来声誉上的损失。其次，在物资采购方面，一是坚决落实集中采购各项规章制度，全面运用内部商务平台，以完善的供应网络和信息网络，形成批量价格优势，并不断强化监督考核力度，确保项目的预期效益。二是推行“法人一套帐”管理模式，确立集团公司、工程公司法人（承包人）的采购责任主体地位，搭建由工程公司、指挥部、项目部共同参与的两级物资设备集中采购平台，固化采购流程，落实集采责任，明确采购权限、采购范围，提升集采效能，把生产要素集中管控落到实处，实现降本增效的目标。三是发挥物资分公司招投标、采购服务、统购统销、剩余物资回收利用、设备维修职能和采购平台的作用，实现物资集中采购工作的制度化、规范化、常态化。
7、竞争风险。面对竞争激烈的市场环境，通过积极推进产业结构调整，加快转型升级，不断增强企业竞争能力。一是巩固优势市场，不断提高公司在铁路、公路“两大市场”的占有率，坚持把铁路经营作为集团公司经营承揽的重中之重，保持铁路市场的优势竞争地位。二是注重细分市场，强化公司在城市轨道交通、市政、房建、机场码头、水利电力等领域的经营力度。三是不断提高设计咨询、物流、工业和房地产业务等非工程承包业务的营销能力，推动企业结构调整。四是着力经营创新，积极促进产业升级、产品升级。四是坚持不懈地抓好基础管理，推动队伍建设上台阶、上水平，提升综合竞争能力。
8、成本费用风险。一是将成本费用控制环节前移至资金支付关口，强化了以资金预算控制成本费用支出，解决了借款费用处理不及时、资金支付与经费管控脱节等问题。二是在财务集中核算系统中增加了成本费用还原功能，统一核算口径，真实反映成本费用，加强了分析、评价的可比性。三是以责任主体和业务单元为对象，细化核算项目，强化成本精细分析。四是落实“八项”规定，严控非生产性开支，全年两级机关和项目经费同比下降超过10%。五是以“法人一套账”为手段，上收重大经济事项审批权限，集中配置项目人、财、物等资源，强化人员、账户、合同、预算、结算、支付、核算、劳务、物资、薪酬、成本、经费、税务、二次经营策划等集中管控，促进了成本费用降低。
二、2013年度重大、重要风险评估情况
（一）风险评估工作开展情况
为进一步加强企业重大、重要风险管控，集团公司于2013年12月份组织开展了2014年度企业重大、重要风险评估工作。风险评估采取调查问卷的方式，围绕战略风险、市场风险、财务风险、运营风险、法律风险等五大类一级风险领域中的45个二级风险类别分别进行了调查评估，共发出调查问卷50份，收回44份，调查评估范围覆盖集团公司机关部门负责人以上人员、各部门内部控制与风险管理联络员及关键岗位人员。
（二）风险变化情况及原因分析
从调查问卷统计结果来看，集团公司2014年度重大、重要风险共计25项，较2013年明显增多。之所以出现重大风险偏好激增的现象，有多方面的原因，首先，未来一年宏观经济环境仍存在诸多不确定因素，矛盾和隐患较多，困难和问题没有明显缓解，企业生产经营将面临更多挑战，具体到集团公司，主要表现在五个方面的挑战：一是经营能力的挑战，最大的难题是经营承揽能力不足，制约企业快速发展的一些瓶颈问题亟待解决。二是竞争能力的挑战，最大的难题是经营规模上不去，必须在保持利润优势的基础上研究应对之策。三是盈利能力的考验，最大的压力是挖潜增效，必须在目前人工成本持续增长、经营规模偏小的不利局面下保持净利润每年10%的增长目标。四是化解风险能力的挑战，社会的不和谐因素逐渐增多，企业发展还要保持稳中求进、进中求质，这给我们提出了更高的要求。五是各级领导干部把控矛盾和维稳能力的挑战，企业发展各种深层次矛盾不断凸现，需要我们不断提升把控能力。这五种挑战背后的诸多风险因素在本次风险评估中表现明显。但另一方面，随着集团公司内部控制与全面风险管理体系建设的深入推进及相关政策措施的陆续出台，企业应对重大、重要风险的能力和水平将持续提升，对风险的管控将更加科学、得力。
（三）2014年重点管控的重大、重要风险
通过对调查结果的进一步识别和分析，集团公司确定了以下10项重要风险为2014年度重点管控风险：
1、市场环境风险。主要是外部宏观经济形势的变化给企业带来的经营风险。2014年我国经济基本面总体向好，但外部环境仍存在很多不确定因素，劳动力成本上升、税负水平高、市场竞争激烈、企业负担重等问题依然存在。
2、工程安全风险。主要表现在安全管理制度建设与完善、措施落实与检查、事故处理等方面缺乏有效管理，导致施工生产存在安全隐患；施工人员责任心不强，违规违章操作，忽视劳动保护要求，导致发生安全、质量事故等。
3、成本费用风险，主要表现在人工成本、各种原材料价格上涨，生产过程中责任成本核算管理粗放，造成项目或产品成本未能得到有效控制，无法实现预期效益。
4、项目管理风险，主要表现在项目施工过程中，由于对工程进度、质量、成本、安全缺乏必要的、合理的监控，导致工程项目无法按照计划进行，工程进度延误、成本不可控、甚至出现质量问题和大面积亏损的风险。
5、社会舆情风险，主要表现在因缺乏有效的内部或外部沟通渠道，对社会舆论估计不足，应对被动，讯息传达不及时、不准确、不完整，给集团公司实现经营目标带来影响；对危机事件的处理不够及时或不够妥当，导致危机事件的负面影响扩大。
6、应收账款风险，主要表现在企业应收账款因市场变化或客户财务状况变化以及企业自身存在的问题等原因无法按时收回，应收账款周转率较低，对企业的现金流造成压力，导致资产负债率过高，加大企业运营风险。
7、诉讼法律风险，主要表现在经营管理过程中存在不合法行为或合同管理不规范等，引起法律诉讼纠纷；法律救济措施不及时，处理不当，造成损失扩大等。
8、投资决策风险，主要表现在企业投资信息收集不完整，对外部投资环境把握不准确，未能充分考虑投资潜在风险，或对投资项目缺乏科学的科研论证，退出方案不合理等，导致公司不能及时止损或损失扩大。
9、人力资源风险，主要表现在因用人导向不正确带来的选人用人失误；因干部评价体系不健全，选拔渠道单一，“任人唯亲”、“任人唯近”造成的干部队伍战斗力下降、凝聚力弱化等，不利于企业健康发展。
10、信息安全风险，随着集团公司信息化建设的深入推进，信息安全风险需要引起重视，主要表现在信息资料保存、备份不合理，导致信息损毁或灭失；企业关键信息泄露或丢失，给企业日常经营带来损失。
三、2014年度全面风险管理工作安排
（一）2014年全面风险管理工作计划
根据2014年度重大、重要风险评估情况，结合集团公司面临的形势和任务，确定未来一年主要从以下几方面继续推进集团公司全面风险管理工作：
1、做好重大、重要风险管控方案的策划工作。在股份公司重大、重要风险管控方案的基础上，结合集团公司2014年度重大、重要风险评估情况，针对确定的重大、重要风险制订管控方案和整改计划，明确整改责任部门、责任人员、时间节点、整改措施等，对集团公司重点管控的10个风险进行实时监控，确保风险得到有效防控。
2、持续开展风险信息收集和评估分析工作。建立合理有效的风险信息收集渠道，推进风险信息收集常态化、标准化和制度化，重点抓好各单位、各部门风险预警信息、风险事件和案例分析、风险工作动态等三个方面信息的收集，采取风险信息快报、重大风险分析报告、全面风险管理报告等形式上报集团公司管理层和股份公司。在对风险信息收集和评估分析的基础上，完善集团公司风险数据库及风险预警、监控体系。
3、推进内控与风险体系建设向纵深发展。在2013年集团公司风险内控体系建设的基础上，做好重大、重要风险与业务流程的对接，进一步完善风险管控措施。同时，推动风险内控体系建设的纵向深入发展，对工作方案进行完善后，指导所属各单位全面开展内控与风险管理体系建设，建立相应的考核评价机制，实时开展总结交流活动，促进风险管理工作全面发展。
4、加强全面风险管理教育和培训。采取专家集中授课、有奖竞赛等灵活多样的形式组织风险内控教育和培训。培训要更加注重系统性，从增强风险管理意识到全面掌握风险管理知识再到熟练运用风险评估、分析方法等，进行全方位的系统培训，营造全员参与风险管理的氛围，为风险工作的有序开展奠定基础。
5、推进全面风险管理信息化建设。抓住集团公司信息化建设的有利时机，研究探索全面风险管理信息化方案，将风险信息收集、风险评估、风险报告、风险预警等工作流程植入综合信息管理系统，建立相应的模块，达到信息共享与互通，实现对各类风险的实时监控，及时预警，提高风险管理工作效率。
（二）重大、重要风险管理策略及措施
1、市场环境风险管控。综合研判国内外经济形势，处理好企业经营能力不足、经营规模上不去等突出问题，增加企业积累，提升企业应对复杂外部环境的能力。一是从体制、机制方面加大改革力度，按照集团公司与工程公司之间的市场功能定位和市场分工的基本原则，逐步将生产资源向工程公司集中，经营资源向集团公司集中，做实六大区域经营指挥部，发挥好区域指挥部的阵地作用。二是多方施策，综合用力，坚定不移推进“5311”业务结构调整和转型升级战略，积极探索培育关联新兴业务领域的可行性和可能性，下大力气突破经营制约瓶颈，在稳健型经营的基础上接受更好更快发展的考验。三是发挥好专业局这个既有优势，继续巩固利润优势，在保证正常积累的同时，积极研讨新对策，补齐发展短板，提高经营规模支撑力度。四是加快培养经营人才，不断壮大经营队伍，力争到2015年全集团培养出300名以上的经营骨干人才队伍。
2、工程安全风险管控。从目前安全管理形势来看，我们的管理制度体系已经比较健全，关键是抓落实。2014年安全风险防控，一是要抓作风，重点从项目经理的责任心和工班长的责任心抓起。二是从易发群伤群亡的重大风险源和最不放心的工种先下手，包括起吊作业、汽车载人、带电作业、营区防火和既有线施工等。三是从基层工作和基础工作抓起，要不断提升基层干部的安全意识，避免上紧下松，力度层层衰减；要抓好基础，强化制度的执行力；要不断深化安全生产培训，提高职工的安全生产技能；要抓好架子队建设这个根本性问题，组织好专业施工等。四是严字当头，敢于较真，坚持铁腕治理、铁面问责，实行零容忍。
3、成本费用风险管控。一是加强预算二三次分解工作，确保责任传递到职能终端。二是督促各单位认真落实“一项目一推进、一推进六交底”制度，借鉴以往经验做法，层层推进，全面推广。三是狠抓并账、清算、决算、销号、移交等工作，逐个盯控，倒排工期，早关后门，严控支出。四是强化变更索赔，将变更索赔工作前移至责任成本管理前端，研究施工合同、经济政策、技术标准、现场差异等情况，抓好方案优化、物资量价差处理及虚量进蓝图等前期策划工作；围绕隐蔽、迁改、过渡、附属工程，“四新技术”、工期调整、与土建接口、电缆沟敷设与防护、光电缆及专用线引入、施工配合、看护巡视等，夯实资料收集、变更签认、差异消化等基础工作；紧抓投资检算、概算清理等环节，加大跟踪协调力度，提高索赔补差效益。各级经管部门要加强领导，制定目标，交底方法，过程督导。五是突出工程管理对经济运行的基础作用，借助信息系统，加强工程数量管理工作，特别是重点抓好“五量”（施工图、合同、定测、完工、变更工程数量），为编制责任成本预算、物资限额、验工计价、索赔补差等提供依据。六是突出物资管控对项目经济效益影响的重要作用，加大集中采购力度，加强合同管理，严格限额发料制度，加强材料消耗核对、核算与管控。
4、项目管理风险管控。主要解决好项目管理中的突出问题，一是合同中标价预算及时分劈的问题，项目中标后及时把预算分劈下去，着力从管理源头上解决对下计价无依据、拨款无依据、责任成本预算编制无依据、经济责任考核无依据而引发的乱计价、乱拨款和责任成本无从考核等经济运行秩序混乱的现象。二是进一步规范物资招标采购管理，认真解决乱围标、乱告状以及可能发生的暗箱操作等违规问题。三是提升重要管理制度的执行力，严格执行合同评审制度、工程计量支付制度、大额资金使用管理制度；严格授权经营，杜绝越权经营；严格执行法人管项目有关原则，确保重大问题、重要事项始终处于受控状态。四是强化二次经营，抓好索赔补差，要求各单位对铁路项目变更补差认真落实“四定”（定责任人、定目标值、定阶段工作完成时限、定考核奖惩标准），力争变更补差额能占到原合同额的15%以上。五是强化责任成本预算执行检查，加强成本费用对标，加强过程管控和考核，大力压缩非生产性开支，降低管理成本。
5、社会舆情风险管控。重视舆情控制，抓好舆情管理。坚持关口前移，从根本上消除产生负面信息的源泉，正确做好事，做好正确的事，真正筑起企业又好又快发展的“防火墙”。在当前形势下，要特别预防舆论事件的发生，一是抓好作风建设，教育广大干部职工对中央遏制“”及“八项规定”相关要求保持清醒头脑，引起足够重视，切实做到真抓真改，改出实效。二是要求领导干部必须以身作则，率先垂范，勤政廉政，守住道德底线，远离红线，不碰高压线，不做损公肥私、损人利已的事情。三是积极解决职工群众反映的热点问题和难点问题，对拖欠工资及工程款、材料款的问题进行排查，及时消除隐患和不稳定因素。
6、应收账款风险管控。千方百计追收欠款，把有效债权与刚性债务相对平衡作为改善资产质量的一项重要工作来抓。一是高度重视债权风险，特别关注老账、呆账、坏账等显性债权的清理清收，推动清收工作常态化。二是按照“闭环管理、责任落地”原则，健全目标责任制度、例会制度、月分析制度、逐级监管制度等，确保清收工作有组织、有岗位、有人员、有职责、有制度、有目标。三是综合用力，加速确权，分析应收客户工程款成因，并对症下药；同时要前移确权工作，完善基础资料，加强跟踪协调，狠抓过程签认，夯实确权证据。四是创新手段，持久作战，紧盯合同预付款及进度款、尾工款及质保金、其他应收款（押金、保证金、备用金、周转金）、逾期债权等。五是严格并账，及时清算，强化制度执行、计价结算、节点并账等工作。六是强化考核，严格奖惩，科学核定指标，严格责任交底，强化节点考核，及时奖惩兑现。
7、诉讼法律风险管控。一是执行好法律风险告知制度和合同风险交底制度，继续坚持“五项”法律审核，筑牢法律风险防范。二是继续加大法律法规宣传教育力度，增强法律法规意识，坚持市场经济就是法制经济，做到知法、懂法、守法，严格履约，诚信经营。三是在处理矛盾、纠纷和突发事件的过程中，讲究方式方法，在尊重法律、尊重事实的前提下，做到有理、有利、有节，积极妥善地与当事人主动沟通，就地及时化解矛盾，避免矛盾激化。四是建立合理的通报制度，对突发事件或重大纠纷案件，在第一时间逐级上报相关责任人及公司分管领导、主管领导，并同时向宣传部门如实通报情况。五是实施严格的考核奖惩措施，对法律纠纷事件处置不当、并由此引发媒体炒作，给企业造成恶劣影响的，追究相关单位和领导的责任。
8、投资决策风险管控。一是加强投资项目的可研论证工作，尤其对工业企业投资项目严格履行论证、审批程序，切实防范投资风险，明年将对科技公司钢铝复合轨生产线投资项目进行深入研究、论证，确保投资的可行性。二是提高投资项目的决策质量和决策效率。没有经过专题会议研究论证的项目，不安排上董事会研究决策；凡需由董事会决策的事项，须提前七天报董事会秘书处。三是按照中央及上级有关精神和要求，严格控制小轿车购买，原则上不准购买小轿车，各公司项目部、工程指挥部越野车确需新购的，单价必须控制在28万元以内。
9、人力资源风险管控。重点在干部选拔任用上加强管理，预防选人用人失误带来的风险。根据股份公司要求，在干部选拔上，坚持三个原则：一是坚持德才兼备、以德为先的原则，建立健全领导干部业绩评价和政治品德、职业道德、社会公德、家庭美德等评价标准，注重选用讲诚信、讲包容、讲团结、讲实干的人，选人与企业的核心价值观相一致。二是坚持“五湖四海”的原则，鼓励多渠道选拔干部，广开举贤荐能之路，不搞“近亲结婚”或“近亲繁殖”。三是坚持竞争择优的原则，加强各级领导班子建设，不断提高各级领导团队的凝聚力和战斗力，以适应企业结构调整、转型升级、加快发展的工作需要。
10、信息安全风险管控。坚持统筹规划、建管一体、注重实效、常抓不懈的原则，实施整体、合规、持续、先进的管理策略，建立健全完善的信息安全管控体系。一是在管理机制上实行分级管理和领导负责制，信息安全建设资金纳入信息化预算管理，并予以优先保障，信息安全绩效评价纳入信息化绩效评价指标体系。二是在人员管理上坚持任前审查，签署信息安全协议，加强任用中的信息安全培训及违规责任追究，并实施员工任用终止和变化时的信息系统权限变更等措施。三是在环境和资产管理上强化信息化机房和办公区域的物理安全保护、人员出入控制、用电安全控制、消防安全控制和人员日常行为规范等。四是在硬件和软件系统管理上对网络架构设计、网络边界控制、网络接入控制、网络设备使用管理等进行完善，对系统定级与备案、安全设计、软件开发、测试验收、系统交付、安全运维等进行规范，对主机的日常运维、账户、审计日志、补丁、数据备份、变更、病毒防范等加强控制。五是加强数据安全保护，完善数据存储与传输、数据备份、数据恢复管理，定期实施数据恢复演练，并负责数据恢复。六是在应急处置上完善信息安全应急预案，组织相关业务部门与第三方相关人员定期实施应急演练，并加强应急工作的宣传和培训，在应急通信保障、应急技术研究、应急物资配备等方面采取有效措施。
XXX公司
2019年度中央企业全面风险管理报告（报送国资委模板）
一、2018年企业全面风险管理工作回顾
（一）总体情况。
简要介绍本企业2018年全面风险管理工作情况及董事会对此项工作的总体评价情况。
（二）工作亮点。
选择1-2个角度，介绍风险管理的做法、经验和成效。包括：决策层对风险管理的顶层设计、战略引领；风险管理融入企业经营管理；重大风险的识别、分析、评价和应对；风险管理思路和方法创新；风险管理的体制机制建设、组织保障、信息化建设；风险管理的队伍和文化建设等。或介绍1-2个防范应对重大风险的典型案例，反映风险管理工作对企业经营发展的积极作用(如应急管理、风险转移、风险分担、减少损失、拓展机会、促成合作等)。
（三）风险事件。
按照重大风险事件等级标准，按附表2格式填报本年内企业发生的重大风险事件，并说明相应的产生原因、造成影响、控制措施、事件进展等情况。
二、2019年企业重大风险研判
结合企业实际、行业特点和国内外形势，评估本企业2019年面临的2-3个重大风险，请在附表3中填报，类别请严格按照附表4填写。
