2017年最新内部控制工作的问题意见和建议 一、如何做好全面风险管理体系建设工作? (一)成立组织机构，主要领导亲自挂帅
各单位应在确定开展全面风险管理体系之初，即着手制定本单位及所属基层企业的《全面风险管理体系建设工作方案》。在建设工作方案中，明确本单位全面风险管理体系建设领导小组和工作小组，建议公司主要领导担任领导小组组长，公司领导班子成员任领导小组成员，领导小组中应明确一人作为分管风险管理工作领导，主抓本单位全面风险管理工作;工作小组由分管风险管理工作领导任组长，本单位全体部门负责人为小组成员，共同参与全面风险管理。
组织机构明确后，应择机召开全面风险管理体系建设工作启动会，主要领导出席会议，布置工作任务。二级单位召开启动会，应在确定有关中介咨询机构之后，邀请集团公司财务管理部出席启动会，并作宣贯培训。
全面风险管理体系建设的重要任务之一，是在公司现有治理结构上，明确董事会(或总经理办公会)在风险管理过程中决策机构地位，并在董事会(或总经理办公会)下设审计与风险管理委员会，审议与风险管理有关的议题;已经在董事会设立审计委员会的上市公司、股份制企业，应参照集团公司《全面风险管理指引》有关要求，变更名称为“审计与风险管理委员会”，并在公司章程、董事会议事规则等方面调整相应权限;原则上，审计与风险管理委员会成员可以不与各单位
公司党委领导班子完全重叠，且出于审批效率的考量，建议全面风险管理工作领导小组与审计与风险管理委员会合署开展工作。
《全面风险管理体系建设工作方案》应由各单位主导编写，或安排有关咨询机构统筹编写，内容包括但不限于：建设思路和目标、建设原则、组织机构和职责分工、建设内容(风险管理目标、组织体系、流程体系、文化体系、信息系统、日常工作机制)、工作安排、工作要求等。方案应经公司有关决策程序审批后，发布执行并指导工作开展。
(二)明确项目计划，分管领导主抓实施
各单位应在《全面风险管理体系建设工作方案》中，明确本单位开展体系建设的项目工作计划，包括但不限于工作目标、建设范围和内容、工作组织和职责分工、沟通机制、量、质、期要求等。各单位分管风险管理工作领导应协调本单位各业务部门，共同开展全面风险管理体系建设与日常管理工作，组织召开公司内部各种形式的沟通协调会，确定影响体系建设进度的重大问题解决方案，组织对风险管理日常工作使用的风险监控指标、风险评估结果等进行论证，结合企业经营管理和发展实际情况，不断优化全面风险管理工作机制，向领导小组定期汇报工作开展进度。
(三)梳理工作方案，“三道防线”齐抓共管
各单位应在《全面风险管理体系建设工作方案》中，明确本单位风险管理工作办公室，明确挂靠一个职能部门，负责牵头开展本单位全面风险管理工作。风险管理部门牵头组织有关咨询机构对建设工作
方案进行梳理，形成项目工作计划及明确的工作时间表，组织咨询机构开展体系建设工作。各业务部门应在全面风险管理体系建设工作小组的直接领导下，积极开展协作配合，在满足咨询机构基本工作要求的同时，协助风险管理部门开展有益的风险管理探索和尝试，总结提炼专业风险防控成熟经验和做法，完善风险监控指标体系，协助分析风险成因，提出风险应对措施并落实检查整改措施。
(四)确定咨询机构，做好关键环节设计
各单位应严格按照集团公司有关招投标和采购管理办法要求，确定相关咨询机构开展全面风险管理体系建设工作。在咨询机构的选择方面，各有关单位应与采购部门做好充分沟通，详细了解按照程序操作确定咨询机构的时间长度，避免因周期过长的原因耽搁正常工作开展。咨询机构的选定与否，是各单位能否召开体系建设启动会的前提。
关注并做好体系建设过程中影响成果质量的关键环节，包括但不限于：
1. 向全体人员发布风险环境测量问卷：咨询机构会梳理风险环境测量问卷，在体系建设过程中向本单位全体成员发布，风险管理部门应充分向各部门说明问卷设置用意和填答须知，咨询机构应加强填答过程辅导，各业务部门应组织全员共同参与，提高环境测量问卷的质量。
2. 组织开展全员风险评估工作并确定重大风险：风险环境测量问卷与风险评估侧重点不同，风险管理部门应在开展风险评估工作之前，充分论证工作开展的必要性和现实困难，准备较为详细的评估操