为进一步贯彻落实国务院国资委《中央企业全面风险管理指引》，根据中国外运长航集团（以下简称集团公司）关于加强企业全面风险管理的有关要求和集团健康稳步发展的需要，集团总公司决定推进全面风险管理工作，作出如下工作安排。
一、工作原则
1、整体规划、分步实施的原则。长航集团全面风险管理工作按照集团公司总体规划，结合实际，分层面、分阶段实施。选择先在集团总公司开展发展战略、投资决策、财务管理、合同管理、安全管理等几项重点业务的风险管理工作，建立内部控制子系统。积累经验后，逐步推进到其他业务，直至建立健全全面风险管理体系。
2、主要制度集团覆盖和各子公司具体特点相结合的原则。集团总公司制定统驭全集团的主要内部控制制度，子公司根据自身特点制定实施办法，实现母子公司风险管理的对接和优化。
3、先总公司后子公司原则。自上而下，集团总公司先行，积累经验后，指导和推进各二级公司深入全面开展风险管理。
4、抓住重点的原则。从实际出发，以对重大风险、重大决策、重大事件的管理和重要流程的内部控制为重点，开展全面风险管理工作。
二、总体目标
力争通过2-3年的努力，基本形成比较健全的长航集团全面风险管理体系。
三、主要工作步骤
根据国务院国资委《中央企业全面风险管理指引》要求，长航集团全面风险管理按以下六个步骤推进（具体进度计划见附表）。
（一）建立健全全面风险管理组织体系
1、集团总公司成立风险管理领导小组
集团风险管理领导小组由集团总公司全体领导组成。组长：朱宁、姚荣建，副组长：徐楠。 风险管理领导小组负责领导集团全面风险管理工作。主要职责是研究、审议、批准全面风险管理重大事项，包括确定企业风险管理总体目标，批准风险管理策略和重大风险管理解决方案；审议企业全面风险管理年度工作报告和监督评价审计报告以及重大决策的风险评估报告；批准风险管理组织机构设置及其职责方案；督导培育企业风险管理文化。
2、风险管理领导小组下设全面风险管理办公室
集团全面风险管理办公室由各部门负责人组成，办公室主任由经济监督部负责人担任。经济监督部同时挂全面风险管理办公室的牌子，经济监督部设专人负责这项工作。
全面风险管理办公室主要职责是负责集团全面风险管理体系建设，对二级子公司风险管理工作的推进和指导。包括组织协调全面风险管理日常工作；指导、监督有关职能部门和子公司开展全面风险管理工作；研究提出全面风险管理工作报告和跨部门的重大决策风险评估报告以及重大风险管理解决方案的提出、组织实施、日常监控；负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案并督促实施。
3、各部门要将风险管理列为重点工作，至少配备一名风险管理联络员
各职能部门和业务单位是风险管理的第一道防线，要把风险管理的各项要求融入到业务管理和业务流程中。各部门风险管理职责主要包括建立健全本部门的风险管理内部控制子系统，执行风险管理基本流程；研究提出本部门重大风险评估报告；做好本部门风险管理信息收集、汇总、分析、传递、报告等工作。
部门风险管理联络员在部门长的领导下负责部门的风险管理日常工作以及与集团全面风险管理办公室的联络等工作。
4、各子公司在集团全面风险管理整体框架指导下，根据自身特点建立健全有效的风险管理组织体系，由总经理（行政负责人）负责，明确责任部门、人员，开展风险管理工作。
（二）收集风险管理初始信息
初始信息的收集是风险管理最基础的工作。各部门要根据集团总公司部门职责分工，按战略、财务、市场、运营和法律等五大类风险广泛持续地收集与集团风险和风险管理相关的内外部初始信息，包括行业和企业有关历史数据、风险案例和战略目标、规划计划、预算指标、可研报告等预测资料，重点是近3年来的数据和典型案例以及最近期的预测资料。
1、战略风险方面的初始信息由发展计划部牵头收集；
2、财务风险方面的初始信息由财务部牵头收集；
3、市场风险方面的初始信息由安全生产部牵头收集；
4、运营风险（含安全风险）方面的初始信息由安全生产部牵头收集；
5、法律风险方面的初始信息由经济监督部牵头收集。
（三）进行风险评估
对收集的风险管理初始信息和企业各项业务管理及其重要业务流程进行风险评估，包括风险辨识、风险分析、风险评价三个分步骤。
1、风险辨识。主要采用无记名问卷调查和访谈等方式查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险，从而建立集团总公司风险事件库。
2、风险分析。按统一的风险语言对辨识出的风险进行分类，分析风险发生概率、描述风险发生的条件。
3、风险评价。一是梳理风险管理体系，了解集团当前风险管理的组织体系、内部控制体系、风险管理信息系统等体系要素建设现状；二是采用无记名问卷调查、高层访谈和统计分析等方式评估风险对企业实现目标的影响程度和机会风险的价值等。
通过风险辨识、分析、评价，编制《长航集团总公司风险评估报告》，确定当前的重大风险，明确管理重点。
（四）制定风险管理策略
1、根据集团发展战略，结合风险评估的结果，制定《长航集团全面风险管理工作规划》，用以指导下一步全面风险管理工作。
2、根据《长航集团全面风险管理工作规划》和管理资源现状，确定集团风险管理策略，为具体风险管理提供决策指导。主要内容包括针对不同类型、不同等级的风险确定风险管理目标、风险偏好与承受度方案、选择合适的风险管理工具、配置所需的人力财力资源。
对于可能发生的损失在企业可承受的范围内、且对集团总体目标影响轻微的风险，可选择风险承担、风险控制等策略，以减少风险管理工具带来的高成本；对于其他影响可能较重大的风险，一般应采取风险规避、风险转移、风险转换、风险对冲、风险补偿等稳健的风险管理工具，以减少或避免风险带来的损失。
（五）提出和实施风险管理解决方案
1、针对具体风险或风险类别制定风险管理解决方案。根据风险管理策略，结合集团年度工作计划和年度预算，针对每一项重大风险或各类风险提出风险管理解决方案。包括风险解决的具体目标、所需的组织领导、所需的人财资源、所涉及的管理及业务流程、所采取的风险管理工具和具体应对措施。然后，按照PDCA循环监督风险管理解决方案的执行和改进，保障解决方案的有效性。
2、完善内控体系。针对重要业务原有内控体系，结合风险评估确定的重大风险、现有业务特点，明确关键控制点，从风险分析、风险管理目标、控制措施、职责落实、监控报告等方面制定完善业务流程，优化内控体系，形成一套新的内控制度。经过完善内控体系，集团总公司要形成下列内控基本制度：
（1）重要岗位权力制衡制度。
（2）内控岗位授权制度。
（3）内控报告制度。
（4）内控批准制度。
（5）重大风险预警制度。
（6）企业法律顾问制度。
（7）内控责任制度。
（8）内控考核评价制度。
（9）内控审计检查制度。
（六）风险管理的监督与改进
1、建立完善风险管理信息系统。建立贯穿于整个风险管理基本流程、连接各上下级、各部门和业务单位的风险管理信息沟通渠道，确保信息沟通的及时、准确、完整，为风险管理监督与改进奠定基础。
一是建立风险事件库查询系统。结合集团现有管理信息系统平台，研究开发集团风险事件库查询系统，实现集团风险的快速辨识与查询、风险信息及时收集与分析。
二是建立风险管理报告制度。实行风险工作月报制度和重大风险及时报告制度。实现各层级单位内部和上下级单位之间风险信息的有效传递，保障全面风险管理体系运转所需信息的顺畅传递。
2、实行风险管理自查和检查制度。
（1）集团总部各部门和业务单位每月对风险管理工作进行自查和检验，并向集团全面风险管理办公室报告自查和检验结果。重大风险事件要随时、及时报告。
（2）集团全面风险管理办公室每季度对各部门和业务单位风险管理工作实施情况和有效性进行检查和检验，每半年对风险管理策略进行评估，对跨部门和业务单位的风险管理解决方案进行评价，提出调整或改进建议，出具评价和建议报告，报送总经理或分管领导。
（3）集团内部审计部门定期或不定期对包括风险管理职能部门在内的各有关部门、子公司的风险管理工作及其效果进行监督评价，监督评价报告报总经理或分管领导。
3、总结经验，在集团范围全面推进风险管理工作。总结集团总公司前期风险管理工作成果，在集团子公司全面推进风险管理工作。对集团各层面、各环节全面风险管理体系进行进一步对接和整合优化，运用新建的风险管理信息系统，按新的风险管理工作流程运转，实现集团全面风险管理的功效发挥和持续提升。
对集团全面风险管理进行总结、分析、系统改进，完成《长航集团全面风险管理报告》。经以上工作阶段后，初步建立长航集团全面风险管理体系建设框架。
四、保障措施
（一）加强领导，明确责任。
1、制定工作制度，形成工作体系。各单位各部门主要领导是风险管理第一责任人，要将风险管理作为重点工作，亲自抓；分管领导和风险管理部门常抓不懈。
2、实行风险责任追究制度。加强对风险管理工作的考核，在集团现有的经营业绩考核体系基础上，增加风险管理工作的考核内容，促进和监督风险管理工作。
（二）加强培训，提高素质
集团根据每个阶段的工作进行培训。加强各级领导、风险管理人员以及关键部门、关键岗位工作人员风险意识教育，提高管理人员辨识、预警和处理风险的能力，造就一批与风险管理工作相适应的管理队伍，全面推进集团风险管理工作。
（三）借助外脑，提高水平
全面风险管理是一项全新的工作，我们还缺乏专业知识和实践经验。为了加快推进，少走弯路，集团决定聘请中介机构给予协助指导，与我们共同完成集团全面风险管理体系建设工作。
（四）加强宣传，营造氛围
集团将召开全面风险管理会议进行专题动员，各单位各部门也要通过多种形式营造讲风险、防风险的氛围，促进企业和员工增强风险管理意识和提高风险管理能力，切实提高企业管理水平。