发布网友 发布时间:1天前
共1个回答
热心网友 时间:1天前
企业需重点监督重大风险、重大事件、重大决策、重要管理及业务流程,确保风险管理初始信息、评估、策略、关键控制活动及解决方案的有效性。
建立贯穿企业上下、连接各部门和业务单位的风险管理信息沟通渠道,确保信息及时、准确、完整传递,为监督与改进奠定基础。
各部门和业务单位应定期自查、检验风险管理工作,及时发现并改进存在的缺陷,自查和检验报告应提交给企业风险管理职能部门。
风险管理职能部门应定期评估各部门和业务单位风险管理工作的实施情况和有效性,根据本指引要求评估风险管理策略,评价跨部门和业务单位的风险管理解决方案,并提出调整或改进建议,形成报告并及时提交企业总经理或其委托的高级管理人员。
企业内部审计部门每年至少一次对风险管理职能部门及其他部门和业务单位进行监督评价,报告直接提交董事会或其下属的风险管理委员会和审计委员会,也可结合年度审计、任期审计或专项审计工作进行。
企业可聘请具有资质、信誉好、风险管理专业能力强的中介机构对企业进行全面风险管理工作评价,出具风险管理评估和建议专项报告。报告应涵盖风险管理基本流程与策略、重大风险、重大事件、重要管理及业务流程的风险管理及内部控制系统、风险管理组织体系与信息系统以及全面风险管理总体目标等方面,指出实施情况、存在的缺陷,并提出改进建议。