工程局2021年风控成熟度评价报告
略
二、评价方法和实施过程
（一）工作组织机构
公司风控领导机构是“风险管理与内部控制工作领导小组”；领导小组下设办公室，是风控工作办事机构，审计与法务部是风险内控工作的职能部门；办公室成员由主管风险内控工作的领导、风险内控管理人员及兼职风险管理员组成，负责组织对标开展成熟度评价。
（二）评价范围
公司此次风险内控成熟度评价范围包括：风险内控体系成熟度评价，关键业务风险内控成熟度评价和目标保障能力成熟度评价三部分。
关键业务风险内控成熟度评价内容包括：组织架构管理业务、战略管理业务、人力资源管理业务、营运资金管理业务、全面预算和财务报告管理业务、资产管理业务、销售管理业务、合同管理业务、采购管理业务、技术创新和研发管理业务、内部信息传递业务、企业文化业务、社会责任业务、信息系统业务、业务外包业务等15项与公司经营管理相关的关键业务；全资及控股公司管控、工程项目管理、股权投资管理、担保与金融衍生业务管理等4项业务因不涉及未参与本次评价。
（三）评价计划以及主要实施过程
公司高度重视风控管理工作，召开风险管理与内部控制成熟度评价工作启动会，下发了“关于做好公司2019年度风险内控成熟度评价的通知”，布置自评工作的任务分工、标准依据、时间节点等工作要求。
各业务部门之间按照&ldqu ……此处隐藏12061个字…… 年度风控工作计划，确保各项整改落实到位。
（五）风险内控评价结论
经此次风控成熟度评价，xx公司具有较好的风险管理体系、内部控制环境、较为完善的内控制度和规范的业务流程。2020年xx公司未发生大的风险事件，风险内控体系运行有效，风控体系和关键业务的设计完整性和执行有效性基本符合评价标准中管理受控级的要求。
四、2019年内控缺陷改进情况
2019年风险内控成熟度自评中共发现缺陷2项，针对2019年自评中发现的问题，xx公司参照各项业务要求及评价标准进行了整改落实。
1.将风险管理培训纳入年度培训计划，通过组织宣传等一系列措施对风险内控进行宣贯、培训。
2.结合质量管理体系运行，开展风险与机遇的识别，制定重大风险事件的危机应对措施。以问题为导向，建立全面风险预警体系。年初修订《测控公司风险管理与内部控制规定》制度，明确对重大经营决策事项和经营事件的管理要求。
五、存在的问题和改进措施
目前，风险内控工作存在的主要问题在于专兼职风险内控人员数量不足，计划通过培训学习提升专兼职风险内控人员的专业素养及业务水平，加强xx公司内控体系队伍建设。
xx公司将积极推动风险内控成熟度评价工作的贯彻落实，进一步加强风险管理文化建设，做好风险内控知识的培训和宣传工作，使风险管理原则深入人心，并严格遵照执行。强化“业务谁主管，风控谁负责”的风险管理原则，加强实际工作与风险内控要求的对标管理，向行业内先进一流企业对标改进，不断规范风险管理行为，逐步提升科学管控水平。