XX公司全面风险管理报告

XX公司：

现将XX公司（以下简称XX公司）全面风险管理情况报告如下。 一、XX公司2009年度风险管理及内部控制建设情况

2009年是集团公司的“管理年”，加上金融危机的影响，经营风险控制已成为企业管理的重中之重。根据《关于开展企业经营风险控制情况专项检查的通知》要求，XX公司以此作为加强内部管理的契机，在系统内全面开展了经营风险控制专项检查工作。 （一）专项检查的组织和准备工作情况

集团公司下达经营风险控制专项检查通知后，XX公司党政班子十分重视，召开党政联席会议传达集团公司总裁办公会2009-21会议纪要有关要求及浦发（2009）171号文件精神。为开展好此次专项检查工作，我们做了以下准备：（1）总结进出口公司CPU风险事项的经验教训，在XX公司本部进行了风险控制教育；（2）成立了以邵建南总经理为组长的专项检查工作组；（3）根据集团公司要求，结合XX公司实际，及时下发了《关于开展XX公司所属企业经营风险控制情况专项检查工作的通知》；（4）召开职能部门会议，根据企业的行业经营特点确定检查重点；（5）在公司党政班子中进行了人员分工，分别带队对所属全资和托管企业进行交互式现场检查。 （二）专项检查的基本情况

1

1、XX公司本部检查情况

XX公司本部对货币资金管理、对外担保、对外投资、印章管理、聘请法律顾问等进行了检查，检查结果均能按照集团公司要求和规章制度执行，并根据集团公司下发的2008版相关制度，对公司已制定的规章制度进行了全面的梳理和修订。

2、所属企业检查情况

通过对所属企业的现场检查，XX公司系统在企业风险管理上集中表现于以下方面存在不足:（1）风险控制意识有待加强。部分企业风险控制意识薄弱，对于风险控制还停留在事后监督的层面，没有将风险控制的监督范围扩展到事前、事中阶段，从而造成了风险控制的脱节滞后，诸如部分企业在财务监管等方面未能做到防患于未然。（2）执行力度有待加强。在检查过程中，我们发现部分企业对上级公司的制度和决定没有很好贯彻执行，增加了企业的经营风险，较突出的问题集中表现在制度的执行力方面存在不到位的现象。（3）内控制度有待完善。部分企业规章制度制订不够全面，未形成体系，未涵盖企业的整个经营管理过程，或者是较笼统、可操作性差，或者虽然有规章制度，但由于制订时间较长，已无法适应现行管理需要。（4）风险责任有待明确。检查中我们发现大部分正常经营企业都在逐步完善业务规程，但对规程中的风险控制和责任落实情况还有待进一步明确。（5）应收账款管理有待加强。所属企业对应收账款催讨虽有所加强，但对催讨中存在跟踪记录不全，有的无催讨记录、或缺少还款计划。（6）实物资产管理基础有待加强。生产经营企业存在基础管理薄弱现象，

2

尤其是实物资产保管未落实到位，未进行定期资产清点工作等，致使存货出现帐实不符的情况。

（三）落实整改措施情况

通过专项检查，使检查者和被检查者的风险管控意识都得到了加强，但要解决这些问题，还需公司上下切切实实制订措施加以整改，不断提高风险防范意识和能力。（1）进一步强化风险管理意识和风险管理责任，提高风险防范能力。根据检查结果，对各企业发出风险控制整改通知，并适时对整改情况进行回访复查，明确风险责任，加强责任追究。（2）进一步加强制度建设。只有制度健全，才能有章可循，才能以制度防范和降低风险。我们根据国家法律、法规和集团公司现行规章制度，着手建立健全公司管理制度体系，并组织所属企业领导干部学习，增强企业的执行力；同时督促所属企业尽快修订完善内部规章制度，规范管理。（3）加强业务规程管理，建立科学的内控体系，做好重点项目的风险防控工作。风险控制过程是动态连续的过程，必须强化过程监督。公司“全员、全过程”的要求出发从三个方面着手：一加强事前科学决策，重大事项必须经领导班子集体决策；二加强事中控制有力，并根据外部环境变化及时调整或改进，平时要加大风险控制的检查频率和力度；三加强事后及时补救和总结，杜绝类似问题第二次发生。（4）加强应收帐款管理和存货管理。进一步加强应收帐款的管理，制订应收帐款催收办法，做好应收帐款的催收台帐，特别是对超过还款期限的欠款要及时通过法律等途径进行解决。加强存货管理，生产经营企业要通过多种方式降低库存，定时进行实物盘点，

3

确保账实、账账相符。（5）将风险管控常态化管理范畴并作为企业考核重点内容之一。XX公司将所属企业风险控制制度的执行纳入企业下一年度考核体系当中，并针对下属企业经营管理实际适当加大考核比重。把企业是否建立健全全面风险管理体系，企业领导班子是否具备应对风险的能力等，作为风险管理考核的重要内容。对经营风险较大的企业，计划在经营者任期内提取风险金，以达到风险控制的目的。

二、XX公司2010年风险管理工作 （一）公司2010年面临的风险 1、企业改革改制风险。

企业改制是XX公司2010年工作重点之一，随着企业改制工作的不断推进，企业改制难度也在不断增加，一方面待改制的企业由于历史遗留问题较多，清理难度大。另一方面对改革改制不断调整和完善，要求也越来越高，因此在工作中遇到了改革改制瓶颈问题，同时也给公司带来了改革改制风险。如改制企业改制预案未经申报、审批、报批核准；对聘请的中介机构未进行筛选，审批确认；审计、评估基准日企业价值是否体现真实性、合规性；改制企业职工安置方案是否经企业职代会表决通过；改制企业产权转让价格在产交所是否得到顺利交割等。

2、壳体企业清理关闭风险。

壳体企业清理关闭注销工作是XX公司2010年完成指标任务之一，特别是一些停业时间久、工商吊销时间长的壳体企业，其原上级单位也已资产重组或被整合，因此资产清理难度大，关闭注销的难度

4

更大，对处置壳体企业带来了潜在的风险。如壳体企业清理关闭债权、债务清理及会计处理；资产处置盘活过程中审计、评估基准日企业存量资产审计、评估结果的真实性；资产处置程序的合规性、公允性等。

3、非在岗人员等管理风险。

经过XX公司、劳创公司多年努力构筑了离岗人员专业化管理工作平台，为企业改革改制顺利推进，为确保社会一方平安，非在岗人员管理尤为重要。目前劳创公司非在岗人员、征地、托管和退休人员已达到 18,091人。关心弱势群体、搞好帮扶、促进再就业、排摸不稳定因素、维护企业、社会稳定，非在岗人员管理工作也存在着风险，如：帮困对象信息是否及时收集、帮困走访是否全部到位、帮困资金来源是否落实；下岗职工再就业技能培训及能否重新上岗；是否正确处理职工来信、来访及上访所提出的要求等。

4、企业安全生产管理风险。

XX公司截止2009年底所属企业共有17家，市政建设养护企业8家（含硫化氢作业），在建大小工地40余处。有出租场所230处，承租单位510家，出租面积37万余平方米。还有2家单位涉及重大危险源相关的加油站5座。XX公司系统安全生产事关企业财产和职工安全，事关企业改革和发展的大局，安全生产风险尤为突出，主要表现在企业领导和职工对安全生产宣教、培训工作的注重；所属企业日常安全生产管理工作责任是否落实到位；对外租赁场所的安全监管是否到位；突发事件的抢险、救援预案处置等应急准备工作是否落实等。

5

（二）其他风险

1、参股企业的股权管理风险。参股企业产权代表人是否尽责，重大事项是否按公司规定履行报告。

2、停产、托管企业资产清理、处置风险。由于停产、托管企业面临债权、债务遗留问题、法律诉讼事件较多，原企业职工已协解、分流安置或当事人已调离，因此企业清理工作难度很大，形成的风险也大，如东大公司、新沪玻璃公司所发生的债权清理、法律诉讼等。 （三）风险管理基本流程执行情况 1、2010年风险评估工作开展情况。

在浦发集团公司的领导下，XX公司风险评估工作得到稳步推进，由集团公司指定的中介机构对XX公司及所属企业开展风险测评工作，XX公司主要领导及企管部、审计室等部门积极配合中介公司对XX公司风险管理与内部控制现状，通过访谈、会议研讨、问卷调查、资源研究等多种形式进行调研，协助中介公司做好对XX公司风险管理测评的整体评价工作。

2、2010年公司着重开展以下工作： （1）企业改革改制常规工作； （2）安全生产与非在岗人员管理工作；

（3）进一步提升经营管理，提升资产经营运作能级工作； （4）股权管理进行功能提升和企业转型工作。

为此，公司在战略风险、财务风险、市场风险、运营风险和法律风险等方面收集风险管理初始信息的情况如下：

6

公司战略风险事项列示

主要战略风险 风险类型 风险事项列示 1、中国总体政治局势变动 2、宏观经济总体走势，如增长水平、通货膨胀等 3、宏观趋向 4、金融市场波动 5、资本市场波动 6、国家总体战略和区域发展规划 7、国有资产管理 1、区域经济发展水平 2、税收等调整 1、业务大多集中在浦东新区，业务风险集中 2、相关部门的协调和支持力度 1、处置国有资产对自身经济效益的影响 2、企业接收或托管，纳入管控体系的整合风险 1、XX公司资产内部整合，管理平台打造 2、XX公司战略规划指导下的子公司战略规划尚未形成 战略变革风险 机会风险 3、浦发集团与XX公司及子公司之间，决策层与经营层、干部员工之间战略观点不一致 4、战略举措无法落实，经营计划、预算安排、绩效考核未配套协同 宏观环境风险 机会风险 行业风险 客户风险 项目风险 机会风险 机会风险 机会风险

公司财务风险事项列示

主要财务风险 资本结构风险 金融市场波动风险 利率波动风险 风险类型 机会风险 机会风险 机会风险 风险事项列示 资产负债率是否合理对企业融资能力和偿债能力的影响 金融市场的稳定性及波动对企业融资的方便程度及融资成本高低带来的不确定性影响 利率的波动对企业融资的资金成本带来的不确定性影响 融资渠道风险 债务到期偿还1、现有各类融资渠道的优劣比较及安全性对融资带来的不确定性影响 机会风险 2、可能出现的新的融资渠道给融资带来的不确定性影响 纯粹风险 不能按期偿还债务给企业带来的影响 7

风险 担保风险 纯粹风险 对外担保可能带来的连带责任给企业财务成果和资金带来的影响 1、投资决策给XX公司带来的资金需求 投资决策风险 2、投资决策正确与否给财务成果和资金需求带来机会风险 的不确定性影响 3、投资规模、投资周期、投资对象给公司带来的财务影响 1、整合过程中对企业价值评估所带来的影响 2、企业整合或现有企业出售可能带来的财务成果机会风险 的不确定性及资金需求的影响 3、整合是否与战略匹配，是否给企业带来不利的财务后果 1、客户信用的好坏对XX公司资金回收带来的不确客户信用风险 定性影响 纯粹风险 2、应收款项能否及时回收 3、客户能否按时还款给企业对财务成果和资金带来的影响 1、会计准则的更新给企业会计核算带来的影响 机会风险 2、税务法规的变化比如企业所得税、土地等法规的变化给企业带来的影响 1、交易对象自身的风险如、银行的履约风险纯粹风险 给企业带来的不确定性影响 2、变动带来的影响 1、成本、费用过高或控制不力给企业财务成果带纯粹风险 来的影响 2、固定资产投资的摊销对成本结构的影响 纯粹风险 企业承担的各类社会保险成本的上升对企业财务成本的影响 企业整合与出售风险 会计/税务法规变化风险 交易对手风险 缺乏竞争优势的成本结构 企业承担的社会保险成本风险 资产的流动性风险 信用评级风险 财务报告控制不足不当风险 1、资产贬值对企业财务成果的影响 纯粹风险 2、资产的流动性程度对企业偿债能力及财务成本的不确定性影响 机会风险 信用评级的结果给企业融资带来的影响 纯粹风险 会计核算不规范、错误给企业带来的影响 公司市场风险事项列示

主要市场风险 风险类型 8

风险事项列示 权益价值风险 利率风险 市场风险 土地储备风险 机会风险 机会风险 机会风险 机会风险 持有上市公司股权的公允价值与利润的不确定性 1、存款利率波动，导致利息收入的不确定 2、贷款利率波动，导致资金清偿给付的不确定 宏观、金融危机对市场的影响 土地动拆迁的遗留问题 公司运营风险事项列示

主要运营风险 风险类型 风险事项列示 1、法人治理结构建设对公司日常运营的不确定性影响 2、决策机制是否民主、科学合理对公司日常运营组织结构与权责配置风险 机会风险 的影响 3、各层面权利配置与职责履行、能力胜任的匹配程度 4、控股、参股股权投资企业、托管企业、空壳企业的管控风险 管理层更迭对企业的战略发展与日常运营带来的不确定性影响 制度建设完备性、适用性对日常运营的影响 日常运营是否符合国家有关法律法规的要求给企业带来的影响 职工的专业化水平及工作胜任能力对日常运营的影响 1、关键岗位是否配备了具备与之相匹配的员工的影响 2、关键岗位员工的流失对日常运营的影响 1、职工队伍流动的频繁程度对日常运营的影响 2、岗位任职者变动的频繁程度对日常运营的影响 风险管理工作缺少或很少关注给企业运营带来的影响 内部控制失控或控制不力给企业运营带来的影响 1、办理业务和经营管理中的人为失误 2、管理程序、管理环节中的疏漏带来损失的可能性 1、资产管理是否符合内部控制要求所带来的影响 2、是否定期对各类资产进行盘点、清查 3、资产减值、核销、处置是否符合制度规定和要9

管理层更迭风险 制度建设与执行风险 日常运营的法律合规风险 人员专业胜任能力风险 关键员工短缺及员工流失风险 职工队伍稳定风险 风险管理缺失风险 内部控制失败风险 操作风险 机会风险 纯粹风险 纯粹风险 纯粹风险 纯粹风险 纯粹风险 纯粹风险 纯粹风险 纯粹风险 资产管理风险 纯粹风险 求 通信、电子、供水、动力等设备错误风险 信息系统安全风险 纯粹风险 办公辅助支持系统运行出现的错误对企业日常运营带来的影响 1、信息系统是否建立了安全保护措施，如防雷、避震、资料备份、安全密码等 2、信息系统是否建立了操作规范 3、经营管理信息的保密管理 IT系统（硬件系统、软件系统）出现故障或错误给日常运营带来的影响 计算机感染病毒给日常运营带来的影响 1、饮食安全 2、火灾、雷击、触电、偷盗抢劫等安全事件给人身安全和财产安全带来的影响 3、各类件，如改制矛盾、劳资纠纷、动拆迁引发的集体上访等 1、设备的违规操作带来的影响 2、设备的超负荷使用、维护不当带来的影响 监管部门对企业的监督、管理、调查对日常运营的影响 自然灾害给企业运营带来的影响，如地震、海啸、台风、洪水等突发性灾害 纯粹风险 IT系统错误风险 电脑感染病毒风险 纯粹风险 纯粹风险 健康与安全风险 纯粹风险 设备的损害性操作风险 监管与调查风险 自然灾害风险 纯粹风险 纯粹风险 纯粹风险

公司法律风险事项列示

主要法律风险 风险类型 风险事项列示 一、因为法律法规变化导致公司法律责任变化 1、劳动合同法修订导致公司的法律责任变化 2、公司法修订导致子公司的法律责任变化 3、税收法律法规修订导致公司的法律责任变化 二、机关监管及变化导致集团总部及成员企业的法律责任变化 1、管理型公司设立导致法律责任的可能性 2、管理型公司设立协议法律风险 3、公司章程法律风险 4、公司经营许可法律风险 1、并购改制不合规导致可能的法律责任 10

法律监管风险 机会风险 企业设立法律风险 并购改制法律机会风险 机会风险 风险 税收法律风险 纯粹风险 2、改制划转产权权证不全导致可能的法律责任 因为不能正确有效遵守税收法规而导致企业未来利益的可能损失或不利的法律后果，表现为企业涉税行为影响纳税准确性的不确定因素 1、因为合同签订前法律审核不合规导致法律责任的不确定性 2、合同条款各种角度的不同解释 3、合同主体和签约主体不一致时可能产生的法律风险 1、企业人事管理过程不合规的行为可能导致企业带来劳动法律纠纷，主要包括：劳动合同、劳动社会保障 2、劳动争议、调解、仲裁等法律风险 1、因为企业员工不作为、玩忽职守可能导致本企业承担法律责任 2、员工舞弊风险 1、银行履约风险 2、委托贷款违约与履约风险 因为担保导致可能的承担连带法律责任 1、供应商违约风险 2、供应合同履行风险等 1、整合过程中国有资产转让手续办理不合规导致国有资产流失的可能性 2、因为经营不善导致国有资产流失的可能性 使用非正版软件导致的法律责任 1、客户租赁合同违约风险 2、动拆迁纠纷法律风险 3、客户投诉导致公司法律责任的可能性 1、公司被法律诉讼的可能性 2、公司或内部员工因被诉讼导致可能承担的法律责任 3、因为公司提出诉讼，诉讼结果或执行结果的不确定性 合同法律风险 机会风险 人事管理法律风险 机会风险 员工道德风险 间接融资法律风险 担保法律风险 采购法律风险 国有资产流失法律风险 知识产权法律风险 客户法律风险 纯粹风险 机会风险 纯粹风险 机会风险 纯粹风险 机会风险 机会风险 诉讼法律风险 机会风险

3、公司风险管理策略与解决方案

11

针对XX公司面临的重大风险，公司建立了风险管理“三道防线”，即公司各职能部门及分管领导作为“第一道防线”；公司党政联席会议作为“第二道防线”；公司董事会、监事会作为“第三道防线”。对公司所属企业改革改制、清理关闭、非在岗人员管理、安全生产管理、参股企业股权管理及停产、托管企业资产处置等工作中存在的各种风险加以辨别与疏理，合理承担、规避、转移风险，促使各项工作稳步开展的同时并对各种风险处于可控状态。

为保证风险控制与工作效率及效果相平衡，对公司重大风险涉及的各个管理部门及业务流程，公司制定涵盖各环节的全流程内部控制措施。

（1）建立内控岗位责任制度。明确各部门、各岗位员工的职责。 （2）建立内控报告制度。遇到风险管理事项，明确负责处理报告的部门和人员。

（3）建立内控审批制度。对风险管理涉及的重要事项，明确规定审批程序和审批权限。

（4）建立内控质询问责制度。按照权利与义务和责任相统一的原则，明确所属企业经营者的责任。

（5）建立内控审计检查制度。结合公司管理要求，明确由公司审计部门负责对所属企业开展审计检查工作。

（6）建立内控考评制度。对公司本部中层干部和所属企业经营者风险管控执行情况与绩效进行考核并与薪酬挂钩。

（7）建立重大风险预警制度。对于公司重大风险进行日常监测外，

12

注重及时发布预警信息，制定应急预案。

（8）建立公司法律事务管理制度。公司设置专职法务人员，加强企业法律风险防范机制建设，同时聘请律师事务所资深律师为企业提供业务保障，维护企业的合法权益。

（9）建立重要岗位权力制衡制度。明确规定不相容职责应分离，重要岗位人员相互制约，建立业务经办、审核、审批程序。

4、风险管理的监督与改进

公司以企业改革改制风险、企业清理关闭风险、非在岗人员等管理风险、安全生产管理风险等为抓手，以业务流程为重点，通过公司第一、第二道防线对以上风险初始信息进行评估、决策。在具体方案实施过程中公司各职能部门进行监控，保持信息沟通渠道，及时修正或避免方案进行中产生风险危害。公司企管部、资产部、财务部、人事部等职能部门不定期对下属公司进行风控专项检查，查找问题，提出整改要求。监察审计室委托会计师事务所对所属企业会计基础管理、企业经营活动的合规性及内控制度执行力等发面进行跟踪审计，对审计发现的问题要求企业整改并从完善企业制度修订、加强内控管理等方面汇报整改情况，防止再次出现同类型问题。

三、公司全面风险管理体系及风险管理与绩效考核建设现状 （一）公司风险管理组织体系

XX公司按照集团公司的规划，建立了XX公司组织体系，规范了公司法人治理结构，明确了公司各职能部门及其职责。XX公司本部组织结构图如下：

13

行 董事会 监事会 党 委 总经理室 政办公室资壳体产 企业管管 理理办公部 室） （（企集体业资产管管理理办公部室）人 计 监 市 划财务部察审计室事部养护管理部安全生产管理办公室党 委办公室 XX公司董事会就全面风险管理工作的有效性对公司出资人负责，确定公司风险管理总体目标，批准风险管理策略和公司重大风险管理解决方案等。

公司监事会负责研究提出公司全面风险管理监督评价体系，开展监督与评价工作。

公司总经理对全面风险管理工作的有效性向公司董事会负责，负责主持公司全面风险管理的日常工作。

公司各职能部门在全面风险管理工作中执行公司风险管理基本流程，提出对公司重大风险、重要业务规程的判断标准，建立风险管理信息系统和风险管理内部控制系统。

（二）公司风险管理与绩效考核

XX公司把强化风险管理工作作为公司系统一项重点工作来抓，

14

对所属企业在加大风险控制力度、加大风险检查力度的同时加强风险控制考核工作，强化全体干部职工的风险责任，把风险控制工作的成效纳入企业考核体系之中，加大责任追究力度，年终将风险管理结果与绩效考核挂钩，具体考核指标、考核内容、权重如下：

1、资产经营工作指标，考核内容为：完成规定资产经营项目、资产整合项目、资产处置项目，权重10%。

2、壳体企业清理与深化改革工作指标，考核内容：完成壳体企业关闭注销户数，权重12%。

3、风险管理制度建设指标，考核内容：企业内部控制制度完善，权重3%。

4、风险管理制度执行指标，考核内容：内部控制制度执行力，权重3%。

5、风险管理问题整改指标，考核内容：2009年经营风险检查整改，权重1%。

6、非在岗人员管理工作，机制建设指标，考核内容：做好非在岗人员管理工作，完善专业化管理制度和保障机制，权重5%。

7、非在岗人员再就业指标，考核内容：以上年度再就业人数为基础，本年就业稳定率不低于90%，权重8%。

8、非在岗人员培训工作指标，考核内容：再就业剩余人员参加各类培训比例不低于10%，权重5%。

9、非在岗人员帮困工作指标，考核内容：非在岗人员生活补贴发放率和困难职工走访率均达到100%，权重7%。

15

10、非在岗人员接收与管理指标，考核内容：建立完善的非在岗人员接收机制，全面完成XX公司系统非在岗人员接收工作，权重5%。

11、非在岗人员分流安置指标，考核内容：完成非在岗人员的“二次”分流工作，权重7%。

12、安全生产工作指标，考核内容：安全目标责任书，权重15%。 13、稳定工作指标，考核内容：稳定目标责任书，权重10%。 14、约束指标，考核内容：因安全生产管理不力造成人员死亡和社会影响情节恶劣的加扣3% ~ 5%；经营管理发生重大风险并造成损失的加扣3% ~ 5%。

特此报告。

XX公司 二O一O年九月十五日

16