全面风险管理流程-控制矩阵模板.xlsx

末末级级流流程程编编号号末末级级流流程程名名称称控控制制目目标标风风险险点点编编号号风风险险点点描描述述控控制制编编号号合合法法合合规规资资产产安安全全财财务务报报告告经经营营效效率率与与效效果果全面风险评估不能全面、准确地识别风险，可能导致对企业面临的风险估计不足，高估或低估风险。重大项目（事项）风险评估重大事项（项目）风险评估不充分、不深入，未能准确揭示项目面临的主要风险，可能导致重大事项（项目）决策失误。重大风险管控未能准确识别出重大风险，导致对风险的有效防范和应对、监测不足，可能影响企业目标的实现。重大风险未能实施有效管控，导致发生重大风险事件，影响企业目标的实现。风险管理报告风险管理报告机制不完善，风险信息报告不及时、不准确。备注：1、控制活动参考是根据以往的项目经验提炼的，仅作参考。各组需要根据本单位实际情况，更新执行部门、岗位、审批层级、文件内容、频率等信息。控控制制活活动动参参考考（此此项项仅仅作作为为各各组组流流程程建建设设的的参参考考，需需针针对对建建设设单单位位实实际际情情况况进进行行描描述述，切切勿勿出出现现完完全全照照搬搬而而脱脱离离实实际际。请请务务必必在在提提交交客客户户确确认认前前删删除除此此列列）控控制制活活动动描描述述关关键键控控制制/一一般般控控制制人人工工/自自动动企业应建立符合自己实际情况的风险评估体系，确立风险评估流程、评估方法与模版等（需根据企业实际情况进行详细描述）。根据风险评估体系，定期进行风险梳理、评估、分析，并明确分析结果的上报审批及处理程序。关键控制各企业非主业等高风险投资、重大兼并收购、重大重组改制等项目（事项）等项目必须在项目立项、可研等决策前阶段开展专项风险评估，未经风险评估，不应进入决策程序。专项风险评估报告应至少包括项目基本情况、面临的主要风险分析、风险防范措施、风险分析结论和总体意见。关键控制企业设立风险管理归口部门，并对项目（事项）的风险评估情况，开展程序性合规审查，出具风险审查报告，依权限上报总经理、总经理办公会、上级单位、集团公司进行审批（需根据企业实际情况进行明确）。关键控制明细企业风险管理的归口部门/组织（如为组织，需明确参与成员）、权责。企业是否建立重大风险管控机制，明确重大风险范围、管控措施、实施程序、审批权责等内容。关键控制1）需明确企业是否在识别重大风险后，制定了有效的风险管理策略（谁制定、谁审批、内容等）；2）落实风险管理责任，制定并有效实施重大风险管理方案和解决措施（此处需明确相应的措施/方案制定时考虑的要素、重点，及审批权责程序）；3）谁来执行跟踪监管，如何监管，出现异常情况的汇报机制，及应急措施。关键控制企业XXX部门/组织（需具体明确）按年度开展风险评估、总结风险事件和风险管理工作开展情况等，编制年度全面风险管理报告（报告内容至少应包括上年度风险管理工作情况、发生的重大风险事件和风险损失情况、下一年度风险评估情况、重大风险解决方案以及风险管理工作计划等内容）。明确报告审批权责及程序（需与集团公司内控手册保持一致，按照审批权限完成内部审批程序后，上报对应上级单位及集团公司。在此控制点，需根据企业实际情况进行细述）。关键控制备注：1、控制活动参考是根据以往的项目经验提炼的，仅作参考。各组需要根据本单位实际情况，更新执行部门、岗位、审批层级、文件内容、频率等信息。预预防防性性/检检查查性性控控制制频频率率责责任任部部门门/岗岗位位实实施施证证据据制制度度索索引引穿穿行行测测试试穿穿行行测测试试步步骤骤穿穿行行测测试试样样本本穿穿行行测测试试结结果果缺缺陷陷编编号号预防性预防性预防性预防性预防性预防性缺缺陷陷描描述述