【内控与风险管理体系评审报告概述】
本报告详述了XX公司在2017年内控与风险管理体系的建立、运行及评审情况。这一年,公司遵循股份公司的指导,围绕经营目标,将风险管理融入日常经营管理,取得了显著成效。报告分为三个部分:内控与风险管理体系的基本情况、运行的持续适宜性、充分性和有效性的结论,以及2017年开展的重点工作与控制环境及风险应对措施的有效性评价。
【内控与风险管理体系建设】
1. 公司制定了《全面风险管理》制度,识别并确定了年度十大风险,并为每个风险制定了解决方案。设立了全面风险管理领导小组和工作小组,各部门配备专兼职风险管理工作人员,构建起内控与风险管理框架。
2. 加强了招标和合同审核,确保流程的合规性,对38个项目的招标工作进行了组织,并对合同进行了自查,提高了合同的合法性和严密性。
【内控体系流程和制度完善】
1. 综合管理部组织各部门绘制业务流程图,对现有制度进行执行性和适宜性检查,修订不达标制度,并组织了制度培训,强化了执行力度。
2. 风险管理深入到各个层面,包括年度风险评估、月度风险评估,编制风险地图,形成风险库,对重大风险进行专项管理。
【风险应对措施】
1. 产品开发风险管理:加速2.0T+国五车型研发,专人管控性能问题,确保6月过线计划的顺利完成。
2. 质量管理:与供应商对接改进,制定对标改进计划,解决升降器异响问题。
3. 安全防暑及防汛:制定夏季防汛举措,如检查雨水管网,增设泄洪泵,防止外部雨水倒灌;发布防暑通知,开展防暑培训,预防员工中暑。
4. 供应商成本控制:应对原材料价格上涨,采取策略性采购,优化供应链管理,降低采购成本。
2017年XX公司通过系统的内控与风险管理,有效地应对了产品开发、质量、安全、供应商成本等多个方面的风险,确保了公司运营的稳定和效率,进一步完善了内部控制流程和制度,提升了风险管理的水平。这表明公司的风险管理体系不仅具有持续的适宜性、充分性,而且在实践中显示出了良好的有效性。