关于加强省属企业全面风险管理与内部控制工作的实施意见

内控制度和流程；加强对重大工程建设项目投资运营、安全生产、环保等关键环节的内控设 计和运行监管。

(十四) 加强重要岗位授权管理和权力制衡。按照不相容职务分离控制、授权审批控 制等内控体系管控要求，严格规范重要岗位和关键人员在授权、审批、执行、报告等方面的 权责，实现可行性研究与决策审批、决策审批与执行、执行与监督检查等岗位职责的分离。 不断优化完善管理要求，重点强化采购、销售、投资管理、资金管理和工程项目、产权 (资 产) 交易流转等业务领域各岗位的职责权限和审批程序，形成相互衔接、相互制衡、相互监 督的内控体系工作机制。实行重要事项与损失风险约谈制度，督促指导企业落实问题整改与 风险应对责任。

(十五) 健全重大风险防控机制。各省属企业要积极采取措施强化企业防范化解重大  风险全过程管控，加强经济运行动态、大宗商品价格以及资本市场指标变化监测，提高对经  营环境变化、发展趋势的预判能力。不断完善风险预警和监控制度，建立多层级的风险监控  预警机制，科学设置预警监控指标，及时掌控企业所属各层级单位风险变化趋势、重大风险  管控进展和成效，提高风险管理的动态性和有效性。结合内控体系监督评价工作中发现的经  营管理缺陷和问题，综合评估企业内外部风险水平，有针对性地制定风险应对方案，并根据  原有风险的变化情况及应对方案的执行效果，有效做好企业间风险隔离，防止风险由“点” 扩“面” ，避免发生系统性、颠覆性重大经营风险。

五、技术赋能，依托信息化提升管理效能

(十六) 提升风险管理与内控信息化水平。结合国资监管信息化建设要求，加强风险 管理与内控信息化建设力度，强化信息技术对企业风险管理和内控工作的促进作用，进一步 提升集团管控能力。推动企业“三重一大”、投资和项目管理、财务和资产、物资采购、全 面风险管理、人力资源等集团管控信息系统的集成应用，逐步实现内控体系与业务信息系统 互联互通、有机融合。以信息化手段推进重大风险监控预警体系建设，对重大风险进行动态 跟踪、自动预警、监督评价。进一步梳理和规范业务系统的审批流程及各层级管理人员权限 设置，将风险管理与内控体系管控措施嵌入各类业务信息系统，促使各项经营管理决策和执 行活动可控制、可追溯、可检查。

六、加大监督，持续优化风险与内控体系

(十七) 健全监督评价体系。省属企业统筹推进风险管理和内控监督评价工作，将风险 管理制度建设及实施情况纳入内控体系监督评价范畴，制定定性与定量相结合的内控缺陷认 定标准、风险管理评价办法和标准，不断规范监督评价工作程序、标准和方式方法。

关于加强省属企业全面风险管理与内部控制工作的实施意见

(十八) 建立多层次内控评价体系。建立健全企业自评、集团监督评价和外部审计监 督评价相结合的内控评价体系。省属企业督促所属企业每年对内控体系的有效性进行全面自 评，形成自评报告，并经董事会或类似决策机构批准后按规定报送上级单位。省属企业组织 对所属企业内