企业内控建设工作方案模板.docx

企业内控建设工作方案模板.docx

《企业内控建设工作方案模板.docx》由会员分享，可在线阅读，更多相关《企业内控建设工作方案模板.docx（9页珍藏版）》请在冰豆网上搜索。

企业内控建设工作方案模板

企业内控建设工作方案模板

——WORD文档，下载后可编辑修改——

　　内部控制是形成一系列具有控制职能的方法、措施、程序，并予以规范化和系统化，使之成为一个严密的、较为完整的体系。

下面是两篇关于企业内控建设工作方案模板，希望对你有所帮助!

企业内控建设工作方案模板

（一）　　为积极稳妥地推进建立以源头治理和过程控制为核心的企业内控体系，健全和完善对全资、控股、参股公司的管理控制体系，全面提升集团公司管理水平，强化集团公司在国际化建设过程中防范风险的能力，促进集团公司战略发展目标的实现，特制定本方案。

　　一、集团公司内部控制体系建设的基本情况

　　集团公司非常重视内部控制制度的建设，这些制度的有效执行对提高集团公司管理水平和各阶段发展目标的实现起到了积极的促进作用。

但是，从我们对股份公司、****公司等单位内控体系建设调研的情况，以及国务院国资委对中央企业开展内控体系建设的总体要求看，目前的各项管理制度还没有真正融为一体，成为一套系统化的体系。

由此导致了职能部门之间管理界面不清晰、管理责任不到位;下级单位对上级多头汇报、多头请示;同级业务单位之间业务交叉，工作标准参差不齐。

这些问题和矛盾的存在，制约着集团公司整体科学管理水平的进一步提高，与集团公司的战略发展目标也不相适应，需要我们对现有的各项管理制度进行梳理并系统化，以形成一套科学、完整的制度化体系。

　　二、内部控制体系建设的必要性

　　内部控制是由企业决策层、管理层和其他人员实施的，为实现企业战略发展目标提供合理保证的过程。

建立健全和不断完善内部控制体系是国内外企业长期管理实践经验的结晶，有助于约束和规范企业管理行为的基本准则，有效规避风险。

（一）实施内控体系建设是实现集团公司整体协调发展目标的需要。

　　“xx”期间，集团公司将以保障国家油气安全供应为己任，突出实施资源、市场和国际化战略，率先建成一流的社会主义现代化和具有较强国际竞争力的跨国企业集团。

随着集团公司的发展，尤其是实施国际化经营战略，客观上需要集团公司理顺内部管理流程，针对关键的风险控制点，采取积极稳妥可行的措施，建立起一套科学、有效的内部控制体系，增强抵御内外部风险的能力，为实现集团公司的整体协调发展目标创造适合的环境和氛围。

（二）实施内控体系建设是集团公司提升科学管理水平的需要。

　　内部控制是企业科学管理的重要内容，是实现企业目标的重要依托。

建立并认真执行一套设计科学、简洁适用、运行有效的内控体系，将有助于企业及时发现和掌握经营管理中的突出风险，有助于企业强化内部管理控制措施，有助于用规范和制度约束管理行为，有助于企业整合优化内部资源配置，提高资源的使用效率和效果。

通过对内控体系的长期有效执行和不断完善，将使集团公司各个层面的各项经营活动处于受控状态，全面提升集团公司的科学管理水平。

　　（三）实施内控体系建设是集团公司履行出资人职责的需要。

　　建立现代企业制度，完善法人治理结构是实现集团公司发展目标的重要组织保障。

这就要求必须推行内控体系建设，规范出资人与经理人之间的代理关系和授权管理，明确各自的职责和权限，强化信息获取、传递和沟通，促使被投资企业实现信息的透明化和信息披露的完整、充分、必要，使集团公司能够从管理上、制度上形成一套规避风险的运行机制，及时获取充分有效的信息用于分析和化解面临的各种风险，实施有力监督，增强有效防范风险的能力，防止出现内部人控制或降低内部人控制的程度，以维护集团公司作为出资人的权益。

　　（四）实施内控体系建设是集团公司实施依法治企的需要。

　　二、当前企业内部控制制度设计的误区

　　近年来，越来越多的企业将内部控制制度作为企业管理的主要手段，内部控制制度的建设受到了广大企业的高度重视，我国企业在内部控制制度的设计领域开展了卓有成效的实践，取得了长足的进步。

但是由于经验不足、内部控制制度设计人员素质不高等原因，在现阶段，我国企业的内部控制制度设计从总体上看质量不高，对内部控制各要素的设计不系统、不科学，企业的内部控制制度设计仍存在着诸多误区，主要表现在以下几个方面：

第一，企业在进行内部控制制度设计时忽略了实施成本问题，虽然制定出了严谨的内部控制制度，但是实行该制度所花费的成本超过了因此而产生的经济效益，缺乏可操作性，得不偿失。

第二，企业在进行内部控制制度设计时过于注重制度的文字编写，忽略了制度的执行和其作用的发挥，使制度流于形式，有的企业甚至将制定内部控制制度作为应付相关部门检查、审计的手段，没有真正意识到企业内部控制制度的重要性。

第三，企业在进行内部控制制度设计时对内部控制监督机制设计的重视程度不够，导致对企业内部控制的监督薄弱，难以确保制度的执行和其有效性。

由于监督的失效容易出现“内部人控制”的现象，将影响全体企业员工的控制意识和行为，严重的甚至导致内部控制的失败。

第四，对已经制定的内部控制制度，很多企业未能根据企业的发展状况及时对内部控制制度作出适当的调整，致使内部控制制度不适应企业的发展，难以对企业新的经济业务进行有效控制。

第五，在内部控制制度的设计中忽略了人的因素，须知无论如何完善的制度，最终还是需要人去执行，如果内部控制制度未得到员工的认同和理解，那么制度最终会沦为一纸空文。

　　三、企业内部控制制度的设计要点

　　企业内部控制制度设计的优劣将直接影响内部控制制度执行的有效性，因此，在进行企业内部控制制度的设计过程当中，应该避免走入设计误区，并抓住设计要点进行制度设计，以确保企业内部控制制度的科学合理。

　　1.控制目标设计

　　企业内部控制制度首先需要有明确的控制目标。

控制目标是管理经济活动的基本要求、实施内部控制的最终目的，同时也是评价内部控制的最高标准。

简单来说，设置企业内部控制目标解决了企业为什么要进行控制的问题，为内部控制指明了努力的方向。

在企业内部控制制度的设计中，企业内部控制目标的定位应该与企业的发展战略相结合，应该把握控制目标的动态性、层次性和全面性的特征进行设计。

众所周知，处于不同发展阶段的企业，由于发展战略各异，其内部控制的侧重点有所不同，因此，企业内部控制目标具有动态性，进行内部控制目标设计应该随企业的发展而变化，实行跟踪控制;还应该针对企业的不同治理结构层次、内容对企业内部控制目标进行分解，满足内部控制目标的层次性要求，做到目标明确、分而治之。

同时，还要在制度上体现对内部控制多个目标间的协调，使整体控制效果达到最佳状态。

　　2.控制流程设计

　　控制流程是依次贯穿于某项业务活动始终的基本控制步骤及相应环节，控制流程往往是与业务流程相吻合的。

在企业内部控制制度设计中，控制流程的设计应该是与企业控制目标相适应的。

控制流程的设计思路和方法很多，如按会计科目设计、按经济业务类型设计、按经营单位或管理部门设计，等等。

但是，无论使用哪种（或多种）设计思路，都需要根据企业的实际情况，结合企业所制定的内部控制目标进行权衡比对，从而选择最适合的设计思路和方法。

为了确保制度设计的科学合理，在进行流程设计之前应该对企业现有经济业务进行分类、整合和提炼，避免重复设计流程（如控制手段、控制过程相同的不同经济事项被重复进行设计）。

另外，在进行控制流程设计时不可避免会出现交叉或重复的内容，此时需要对这些内容进行适当调整，否则将影响其客观性。

　　3.控制点设计

　　控制流程是由控制点组成的，控制点又分为关键控制点和一般控制点两种类型，对不同的控制点需要采用不同的控制方法进行管理。

关键控制点与一般控制点在一定的条件下是可以相互转化的。

企业制定内部控制措施的关键在于抓住关键控制点，企业管理者只有将注意力集中于业务处理过程当中发挥作用大、影响范围广、对保证整个业务活动的控制目标至关重要的关键控制点上，才能确保内部控制的效率和效果。

因此，控制点的设计非常重要，其中关键控制点的选择更是重中之重。

内部控制关键控制点应该以选择关键的成本项目、业务活动、业务环节、重要要素及重要资源为选择依据，即将影响成本项目费用的主要因素，对企业竞争力、盈利能力有重大影响的活动、要素和资源及容易发生且可能造成重大损失的环节设定为内部控制关键控制点。

值得注意的是，不同的经济业务活动其关键控制点是不同的，某环节在某项业务中属于内部控制关键控制点并不意味着它永远都是，也许在其他的业务活动中，该环节仅是一般控制点。

因此，在进行内部控制制度设计中，必须根据管理或内部控制目标的具体要求、业务活动的类型及特点等来选择和确定企业内部控制的关键控制点。

　　4.控制权限设计

　　内部控制权限的设计是企业建立内部控制制度的精髓之一，控制权限是否设置合理，直接决定了内部控制制度的客观性和有效性。

内部控制要求企业必须建立合理的授权机制，对内部控制的控制权限进行合理配置。

笔者认为，对内部控制权限进行设计要遵循重要性原则、责任明确原则，既要满足控制目标的需要，又要兼顾工作效率。

明确内部控制的控制权限应从授权阶段就开始进行控制。

管理层在进行授权时，应该统筹考虑授权的范围、层次与责任，将所有的经营活动都纳入授权范围，把经济活动的重要性列为权限划分的重要依据，防止出现权力重叠或责任真空的现象，做到权责明晰，为各中间管理层和全体员工以所授权限开展工作提供依据。

管理者通过合理授权以保证经营决策得以有效运行、管理制度有效贯彻，实现权力制衡。

在设计中实现相互牵制也非常重要，若同一项经济业务由一个人（或一个部门）包办，则难以实现管理控制的目标，必须要有相互牵制、相互制约和相互监督，进行控制权限设计同样需要考虑这方面的问题。

　　5.控制监督设计

　　内部控制监督是经营管理部门对内部控制的管理监督及内审监察部门对内部控制的再监督活动的总称，是随着时间的推移而评估制度执行质量的过程。

在我国，很多企业并非没有建立内部控制制度，困扰企业的主要问题是所建立的内部控制制度的执行效果不佳，某些参与制定内部控制制度的负责人内部控制意识薄弱，致使内部控制制度形同虚设或出现“对上不对下”的尴尬局面。

造成这种不良现象出现的主要原因就是企业忽视了对内部控制监督的设计，监督机制不完善。

因此，要确保企业所建立的内部控制制度被切实执行并获得良好的执行效果，就必须对内部控制过程施以恰当的监督，内部控制监督设计的重要性可见一斑。

在进行内部控制设计时，应该关注监督评审程序的合理性、对内部控制缺陷的报告和对政策程序的调整。

要将内部控制监督工作列为企业日常工作之一，将内部审计列为重点监督手段，使内部审计充分发挥监督企业经营业务、提供完善内部控制制度和纠错的建议的作用。

同时，畅通监督信息反馈渠道可以使管理层或其他人员在发现企业内部控制缺陷时，能及时向上反馈或提供建设性建议，使企业内部控制的缺陷得以及时、果断处理。

　　6.控制制度体例设计

　　企业内部控制制度体例是内部控制制度的基础和骨架，除非遇到特殊情况或特殊需要，一般来说，内部控制制度的体例是不需要作重大调整的。

倘若内部控制制度的体例设计不合理，企业对体例作出重大调整时，将会耗费大量的人力、物力。

另外，频繁地调整内部控制制度的体例也不利于制度的执行，同时也削弱了制度的权威性。

因此，内部控制制度体例的设计至关重要，在设计时，不但要考虑一般的设计问题，还要考虑到所设计的制度体例能够适应今后修改完善的要求，预留一定的修订、完善空间。

例如，对内部控制制度条目的排序可以用1.1、1.2、2.1等排序，能够较好地解决对业务流程、控制步骤和控制点进行增补、修改或删除的需要。

而在文字编排方面，诸如基本原则、要求、一般规定等应该在制度大纲中描述，而不宜放在具体的业务流程当中。

总的来说，就是内部控制制度的体例设计要确保制度整体结构在一定时期内保持稳定，同时可以适应修订和完善的需求。

　　四、结语

　　总之，建立健全企业的内部控制制度是企业增强市场竞争力、迎接经济全球化挑战的必然选择。

应该看到，我国的企业内部控制尚不成熟，对内部控制制度的设计仍存在缺陷，这就要求我们必须在实践中继续完善内部控制制度的设计。

企业内部控制制度的设计是一个动态的过程，制度设计人员要在具体执行、正确评价等实践过程当中不断完善内部控制制度，才能真正确保企业控制目标的实现。

企业内控建设工作方案模板

（二）　　按照国务院国资委《关于加快构建中央企业内部控制体系有关事项的通知》（国资发评价〔XXXX〕68号）要求，根据财政部、证监会、审计署、银监会、保监会《企业内部控制基本规范》（财会〔20xx〕7号）及其配套指引和国资委《中央企业全面风险管理指引》（国资发改革〔20xx〕108号）有关规定，集团公司将全面启动内部控制体系建设工作。

结合集团公司实际情况，制定本方案。

　　一、指导思想

　　集团公司内部控制体系建设的指导思想是：

以风险管理为导向，以内部控制为核心，以开展管理提升活动为契机，健全管理制度，夯实管理基础，固化业务流程，全面落实《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》的要求,促进提升管理能力，提高经营效率，防范经营风险，把集团公司建设成为管理规范、运行高效、风险受控的现代企业集团。

　　二、总体目标

　　内部控制体系建设与实施的总体目标是:

保证企业经营管理合法合规，保护企业资产安全、完整，保证企业财务报告及相关信息真实完整，有效提高企业的经营效率和效果，满足监管机构、资本市场以及企业管理提升要求，促进实现集团公司“做强做优，世界一流”发展战略目标。

　　三、基本原则

　　1、风控结合，符合规范。

以风险管理为导向，以内部控制建设为核心，实施集团公司“以风险管理为导向的内部控制体系建设”，同时符合财政部《企业内部控制基本规范》和国资委《中央企业全面风险管理指引》要求。

　　2、统筹规划、统一标准。

统筹规划全集团的内部控制体系建设实施方案，明确体系的建设范围、实施内容、工作步骤、时间安排和技术方法，并对已开展内部控制和全面风险管理体系建设与实施的企业进行分析评估，确保全集团内部控制体系标准一致。

　　3、全面启动，分类实施。

集团所属单位全面启动内部控制体系建设工作，确保在XXXX年底前正式运行。

葛洲坝集团股份有限公司要按照集团公司内部控制体系建设实施方案加快建设进度，确保在XXXX年建立起规范的内部控制体系。

　　4、部门协同，上下结合。

集团公司各部门要积极参与内部控制体系建设，做好本部门主管业务的内部控制建设，并配合开展好跨部门业务的内控工作。

集团公司所属单位要以业务活动为单元细化内部控制体系建设职责，接受上级业务主管部门的指导和监督。

　　5、把握关键，突出重点。

在全面推进的基础上，重点抓好资金、投资、采购、基建、在建工程管理、产权管理、人力资源管理、质量安全管理等对集团运营影响较大、风险较高的重点领域和境外业务、金融等特殊业务的风险评估和内部控制建设工作。

　　6、注重实效，狠抓落实。

集团公司体系建设要紧密结合企业实际情况，坚持“七项落实”，即：

风险评估和流程控制措施要落实到公司治理中去、落实到战略规划中去、落实到规章制度中去、落实到岗位职责中去、落实到绩效考核中去、落实到信息系统中去、落实到企业文化中去。

　　7、闭环运行、持续改进。

集团公司内部控制建设与实施工作要形成建设、运行、检查、评价、问责的一套闭环运行机制，并通过监督检查和评价工作促进持续改进。

　　四、总体安排

　　葛洲坝集团（股份有限）公司已按照集团公司部署全面开展内部控制体系建设，确保在XXXX年底前完成内部控制体系建设全部工作。

集团公司总部及所属其他单位内部控制体系建设工作从XXXX年7月开始启动，分为准备及启动、体系建设、运行及改进三个阶段，XXXX年底以前全面运行，各阶段的主要工作内容和安排如下：

（一）准备及启动阶段（XXXX年7月～XXXX年9月）。

　　本阶段主要工作内容是在转发并组织学习国资委、财政部相关制度和文件基础上，明确内部控制体系建设范围，确定内部控制体系建设方案，建立集团公司内部控制建设组织体系，制定体系建设指导手册，召开内部控制体系建设动员会，组织体系建设培训，为实施体系建设奠定基础。

　　1、明确内部控制体系建设范围。

通过对各子企事业单位的调研分析，结合集团公司发展战略，确定参与本次内部控制体系建设的具体单位。

除特殊情况外，集团公司所属企业全部同步开展本次体系建设。

　　2、确定内部控制建设实施方案。

根据国资委、财政部《关于加快构建中央企业内部控制体系有关事项的通知》要求，结合集团公司的实际，编制完成中国能源建设集团内部控制体系建设实施方案，经集团公司党政联席会议批准后正式实施，并报国务院国资委备案。

集团公司所属单位内部控制体系建设实施方案由本单位领导班子审定后于9月30日前报集团公司备案。

　　3、建立内部控制建设组织体系。

在集团公司总部和所属子企事业单位中建立内部控制与全面风险管理体系建设领导机构，明确体系建设责任部门，配置专职人员，建立集团公司体系建设组织体系。

　　4、制定体系建设指导手册。

按照“符合规范、借鉴先进、整合现有、简单实用”的原则，深入研究《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》、《中国能源建设集团有限公司管理体制和管控模式暂行方案》等文件精神，学习借鉴先进企业内部控制体系建设的成功经验，结合集团公司所属单位内部控制或全面风险管理体系建设现状，制定集团公司的体系建设指导手册，用以统一建设标准，指导各单位的体系建设工作。

　　5、召开内部控制体系建设动员会。

由集团公司主要负责人主持召开全集团内部控制体系建设动员会，宣传财政部、国资委对于内部控制体系建设的相关要求，明确集团公司内部控制体系建设的具体内容、职责分工和工作程序。

　　6、组织内部控制体系建设培训。

组织集团公司总部各部门、事业部内部控制体系建设兼职人员和所属各单位内部控制建设分管领导、牵头部门负责人进行理论知识和业务技能培训，系统掌握集团公司内部控制体系建设的内容、技术和方法。

（二）体系建设阶段。

（XXXX年10月～XXXX年5月）

　　本阶段的主要工作内容是按照集团公司内部控制体系建设标准和方案，开展业务活动梳理和规范对标，评估业务活动主要风险，再造业务控制流程，确定业务流程关键控制点，建立完善业务管理制度，编制岗位职责说明书和权限指引，制定内部控制手册。

　　1、规范公司治理结构。

建立规范的公司治理结构和议事规则，明确各类治理主体的权利运行机制，合理设置职责权限，规范决策程序，确保“三重一大”集体决策制度有效落实，建设和倡导合规、诚信的企业文化，提高企业依法合规经营管理能力。

　　2、梳理业务活动。

以集团管理模式和部门职责分工为基础，根据企业生产经营实际情况，对集团总部和各子企事业单位的管理活动、生产活动分类逐级进行全面梳理，根据信息化的要求编制各业务活动的编码。

　　3、开展规范对标。

按照梳理的各项业务活动，清理现有管理制度中的控制措施，逐一核对《企业内部控制基本规范》及其配套指引、《中央企业全面风险管理指引》的具体要求（集团公司所属子企事业单位同时要逐一核对集团公司相关管理制度要求），编制对标缺陷清单。

　　4、评估业务活动主要风险。

分析查找各项业务活动存在的主要风险，按照发生可能性和发生后对企业的影响两个维度对风险进行评估，编制风险清单。

　　5、确定业务活动关键控制点。

根据风险评估结果，确定业务活动的关键控制点，制定关键控制点的具体控制措施，建立重大风险预警机制和应急预案。

　　6、业务活动控制流程再造。

结合主要风险防范要求和关键控制点控制措施，重新设计或者修订业务流程图。

　　7、建立完善业务管理制度。

对照《对标缺陷清单》，结合业务流程图，重新制定或者修订各项业务的管理制度。

　　8、编制岗位职责说明书和权限指引。

根据业务流程图和业务管理制度，编制岗位职责说明书，明确该项业务活动涉及的各工作岗位的具体工作内容和工作要求;编制业务活动权限指引，明确各项业务活动参与者的工作分工和执行权限。

　　9、制定内部控制手册。

在系统总结内部控制体系建设成果的基础上，制定集团公司总部和各子企事业单位的内部控制手册，包括内部环境手册、风险评估手册、控制活动手册、信息与沟通手册和内部控制评价手册，作为内部控制体系建设、运行、维护、评价的依据，确保全集团从思想和行为上对内部控制体系保持高度统一。

　　（三）运行及改进阶段。

（XXXX年6月～XXXX年12月）

　　本阶段的工作内容主要是开展内部控制运行培训，体系试运行和修改完善，建立内部控制信息系统，组织评审验收并正式运行。

　　1、内部控制运行培训。

主要结合内部控制手册，分工作内容和层次对全体员工进行内部控制体系培训，使每个员工了解所从事业务的管理流程，熟悉本岗位的工作职责和权限。

　　2、体系试运行和修改完善。

内部控制体系设计完成后组织进行试运行，根据试运行的反馈结果对内部控制体系进行修改完善。

　　3、评审验收并正式运行。

组织专家对体系建设成果进行评审验收，验收合格后正式运行。

　　4、体系运行的持续改进。

建立内部控制评价体系和内部控制缺陷认定标准，按照日常修订和定期修订两种形式，结合外部审计和内部监督，对内部控制体系进行持续的修订完善，并对有规不依的问题进行追究。

　　5、建立内部控制信息系统。

在将制度和控制措施嵌入流程的基本上，结合企业信息化建设进程，将业务流程的控制措施固化到信息系统，促进管理要素、管理活动信息化，实现内部控制体系建设与信息化建设的融合对接;建立专门的内部控制信息系统，实现流程图、管理制度、风险评估等信息的网络化。

　　6、定期开展内部控制监督检查和评价。

　　五、组织保障

（一）建立内部控制体系建设领导机构。

为加强内部控制体系建设工作的组织领导，确保建设工作顺利进行，集团公司和所属各单位分别成立内部控制建设领导机构，全面负责内部控制建设工作的领导，研究决定建设实施规划，统筹建设资源，协调建设过程中的重大事项。

（二）明确内部控制体系建设牵头部门。

集团公司内部控制体系建设工作由审计部牵头负责。

集团公司所属各单位也应明确内部控制体系建设牵头部门，负责内部控制体系建设的具体策划与组织协调工作。

　　（三）组建内部控制体系建设团队。

集团公司总部和所属各单位均应建立内部控制体系建设跨部门联动机制，在各职能部门、事业部中明确分管部门业务风险评估、流程设计和制度建设工作的部门负责人，并至少指派一名专职人员参与内控体系建设团队，负责本部门内部控制与风险管理体系建设工作。

　　六、职责分工

　　集团公司各部门、事业部以及所属各单位在内部控制体系建设方面的工作职责明确如下：

（一）集团公司审计部职责

　　1、制定内部控制体系建设方案;

　　2、编制内部控制体系建设指导手册;

　　3、制定内部控制建设培训方案并组织实施;

　　4、具体协调各职能部门、事业部和所属单位开展内部控制建设工作有关事项;

　　5、制定风险管理目标、风险偏好、风险承受度、风险管理策略和重大风险管理解决方案;

　　6、制定内部控制缺陷标准;

　　7、组织编撰内部控制手册;

　　8、组织建立内部控制信息系统，并负责日常维护工作;

　　9、开展内部控制监督检查，对内部控制的有效性进行评估，组织研究改进方案;

　　10、组织协调内部控制日常运行管理工作;

　　11、组织编写内部控制评价报告和全面风险管理报告;

　　12、负责对口国务院国资委、财政部有关内部控制相关工作。

（二）集团公司各职能部门职责：

　　1、按集团公司内部控制体系建设方案和标准，开展本部门主管业务的风险评估和流程设计，制定管理制度，编制相关控制文档;

　　2、制定本职能部门主管业务的风险预警机制和应急预案;

　　3、指导所属单位涉及本职能部门主管业务的内部控制体系建设工作，审查所属单位相关控制流程和管理制度;

　　4、参与编撰内部控制手册;

　　5、制定本职能部门主管业务控制流程和管理制度的信息化解决方案;

　　6、评估本职能部门主管业务的风险状况，编制专项风险管理报告;

　　7