PF212华润医疗风险管理自查工作指引(试行)
2020-03-02 22:00:06 来源：范文大全收藏下载本文
文件编号：PF212/2013-11 实施日期：2013年11月26日
华润医疗风险管理自查工作指引(试行)
为建立有效的全面风险管理体制和机制，提高风险防范与管理水平，保障华润医疗集团有限公司（以下简称“华润医疗”）稳定经营和持续发展，指导医疗本部及各下属单位开展风险自我排查工作，根据国资委《中央企业全面风险管理指引》、《华润集团风险管理工作指引》以及《华润医疗集团全面风险管理制度》，制订本指引。
一、风险定义及分类
本指引所指风险指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等；也可以结合风险的影响层次讲风险划分为公司层面风险以及业务流程层面风险。
二、风险自查工作流程
（一）收集与风险相关的基本信息
（二）开展风险识别
（三）进行风险评估
（四）编写风险自查工作报告
（五）日常风险监控及预警
三、风险初始信息收集
（一）战略风险，应至少收集与本企业相关的以下重要信息：国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；本企业主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业实力与差距；本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。
（二）财务风险，应收集国内外企业财务风险失控导致危机的案例，并至
1
少收集本企业的以下重要信息（其中有行业平均指标或先进指标的，也应尽可能收集）：负债、或有负债、负债率、偿债能力；现金流、应收账款及其占销售收入的比重、资金周转率；产品存货及其占销售成本的比重、应付账款及其占购货额的比重；制造成本和管理费用、财务费用、营业费用；盈利能力；成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节； 与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节（如退休金、递延税项等）等信息。
（三）市场风险，应广泛收集国内外企业忽视市场风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下重要信息：产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。
（四）运营风险，应至少收集与本企业、本行业相关的以下信息：产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节；质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内、外部人员的道德风险致使企业遭受损失或业务控制系统失灵；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；企业风险管理的现状和能力。
（五）法律风险，应广泛收集国内外企业忽视法律法规风险、缺乏应对措施导致企业蒙受损失的案例，并至少收集与本企业相关的以下信息：国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况。
四、风险识别
风险识别是在对风险基本信息提炼、对比、分类、组合的基础上，查找各职能部门/业务单位、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。并将具体风险与所涉及职责部门/岗位（主责、辅责）和业务流程（主、次流程）进行对应，评估现有控制措施是否适当。
为全面有效识别华润医疗面临的公司层面风险以及业务流程层面风险，结合目前工作实践，华润医疗目前具有操作性的风险识别的方法包括审计调查法、问卷访谈法、风险清单法、流程梳理诊断法、鱼刺图法，在实施具体风险识别时可组合使用以上方法等。
2
（一）审计调查法，指通过审计手段开展审计项目发现问题，针对审计项目发现的问题可作为风险识别的一个来源，对审计发现问题进行提炼汇总，可以补充和完善风险辨识结果，同时风险评估结果可为审计立项、确定审计重点等提供信息。
（二）问卷访谈法，问卷访谈法指通过问卷调查并对调查结果辅以访谈的形式开展的风险识别方法。采用问卷访谈法可同时用于识别公司层面以及业务流程层面风险，使用该方法时可与后文流程诊断梳理法相结合使用，结合问卷访谈识别的风险，进行流程映射，梳理检查流程制度缺陷加以印证，同时可发现识别问卷访谈未完全发现的风险。问卷访谈法要求事先针对公司风险设定相应问卷，问卷的细致程度可根据实际情况自行设定，具体可参考附件一《风险评估调查问卷示例》。
（三）风险清单法，采用风险清单法要求根据企业历史风险情况并结合外部风险事件事对企业可能面临的所有风险包括战略、财务、市场、运营、法律等多维度制定风险清单，开展具体风险识别时，由具体负责风险事项人员结合风险清单列示的风险进行分析判断，识别本企业面临的风险。风险清单要求每年根据企业经营情况以及外部环境的变化进行修订，样本可参考附件二《风险分类清单表示例》。
（四）流程梳理诊断法，采用该方法识别风险要求以企业现有内部控制为基础。内部控制作为风险管理的重要基础，其设计以及执行的有效性检查可作为风险识别的重要手段。采用流程梳理诊断法识别风险时首先应对业务流程内部控制进行梳理分析，分析流程设计中等的审批节点是否满足内部控制的要求，检查流程执行结果是否符合流程设计要求发现流程设计以及执行缺陷，进而对缺陷进行整理归纳，识别流程风险。采用流程梳理诊断法可参考附件三《内部控制及风险管理自查程序示例》。
（五）鱼刺图法，鱼刺图分析法是咨询人员进行因果分析时经常采用的一种方法，其特点是简捷实用，比较直观。对于风险识别，鱼刺图主要用于对风险问题的深度挖掘，找出风险根本因素。采用鱼刺图识别风险时要求与企业战略相结合，考虑影响战略实现的关键因素，将关键因素进行分解，对找出的各要素进行归类、整理，明确其从属关系。鱼刺图使用参考附件四《鱼刺图示例》。
五、风险评估
风险评估要求对风险的重要性进行梳理和排序，从风险发生的可能性和发生后对企业实现目标的影响程度两个维度来判断。风险评估可采用定量的方法，即对发生可能性和影响程度进行打分排序；也可采用集体研讨、专家意见、管理层判断等定性方法，直接对风险进行等级划分，判定重大风险，确定风险管理优先顺序。
3
六、风险自查工作报告
风险自查工作报告用于收集汇总华润医疗本部以及下属单位开展风险识别、风险评估以及风险应对过程所收集到的工作信息情况，是华润医疗编制年度风险评估报告以及年度风险管理报告的重要依据。为更好开展风险自查，全面反映风险信息，编制风险自查工作报告时应与商业计划编制工结合开展，根据商业计划确定的战略目标，识别评估达成目标所涉及的风险因素，并据以编制风险自查工作报告。风险自查工作报告模板详见附件五《风险评估自查报告模板》。
七、风险预警与监控
风险日常监控方面，具备历史数据积累、信息技术等条件成熟的单位可建立预警系统，选取适当的监控指标、设立合适的指标区间值，进行风险状态的动态监控和预警提示。不具备条件设立预警系统时，可通过提交风险监控表格/报告的形式进行。监控指标的选择和区间值的设定遵循由少到多、由粗到细、逐步完善的原则进行。
风险监控报告用于记录日常的风险监控工作，主要内容包括：监控期间、指标区间、评价判断和行动措施等，目的是帮助各级管理层及时掌握各项业务面临的重大风险的变化情况及应对措施。发生重大安全事故、突发环境事件、群体事件等重大风险事件时，相关职能部门/业务单位应立即编制重大风险事件专项报告，及时、全面地向相关领导汇报，必要时应及时向华润医疗总部风险管理组汇报。报告模板详见附件六《风险监控报告模板》
附件一：风险评估调查问卷示例 附件二：风险分类清单表示例
附件三：内部控制及风险管理自查程序（参考） 附件四：鱼刺图使用示例
附件五：风险评估自查报告模板（参考） 附件六：风险监控报告模板（参考）
4
人人范文网 m.inrrp.com.cn 手机版