风险管理报告

公司对全面风险管理和内部控制体系建设现状及运行 情况进行了梳理，并针对不足提出了改进计划。从全面风险 管理与内部控制制度建设、 组织机构建设、 培训与教育开展、 全面风险管理具体工作实施、内部控制评价缺陷整改、全面 风险管理和内部控制考核评价等方面进行了梳理，并针对不 足进行了整改：

1.1 强化业务单位风险管理和内控工作，提升业务单位 风险管理水平。各业务单位是风险管理和内部控制的前沿堡 垒，是全面风险管理和内部控制的“第一道防线” ，规范提 升业务单位风险管理和内部控制水平是提升全面风险管理 的核心，强化各单位兼职风险管理员的风险意识和责任意 识，提升其参预管理主动管理的主观能动性，充分发挥风险 管理“第一道防线”的作用。

1.2 制定全面风险管理相关工作流程，规范各基层单位 执行全面风险管理和内部控制的基本工作流程。按要求报送 单位风险管理报告，做到部门领导和兼职风险管理员对本单 位风险分布、风险结构、风险应对方案了如指掌，以便于及 时防范和化解风险，同时要进一步完善和更新公司风险事件 库，及时掌握存在的风险因素。

1

1.3 专职风险管理员通过分阶段、分业务推进风险管理 和内部控制的具体工作，在推进过程中学习具体的业务知 识，不断完善熟知企业内部控制应用指引，逐步把风险管理 和内部控制工作做细、做实，发挥风险管理“第二道防线” 的作用。

2.1 实施“采、管”分离成立供应商管理部

根据内部控制的有关要求，结合公司近几年各单位运营 情况，公司持续开展流程梳理、实施“采、管”分离和阳光 采购，公司研究设立了供应商管理部，负责建立供应商体系， 供应商市场调研、 价格谈判、 组织供应商评估，建立公司 “潜 在供应商资源信息系统”并对其进行归口管理和维护，同时 负责组织比价、招标工作。

2.2 库房移交，物资集中管理

根据企业内部控制和公司流程梳理的整体要求，为实现 存货物资的统一管理，提高物资的使用率和周转率，科学合 理配置资源，减少运输、库存、等待等浪费，公司于 4 月份 对库房资产进行移交，库房管理与物流管理分开组织，各类 物资移交后由物资部统一管理。在满足生产科研交付的前提 下，做好资源的统筹利用和人员的合理配置，实现物资的显 性化管理，促进资源的高效利用。

2.3 梳理内控缺陷，组织完善整改

5 月份审计监察部组织公司各部门(单位)对公司 2022

2

年度内部控制评价报告中 8 项内控普通缺陷进行了梳理和整 改，已完成整改 6 项，未完成整改 2 项，并于 5 月底编制《关 于某某公司内控缺陷整改情况的报告》 )上报某公司，截止 目前均已基本整改完成。

2.4 成立风险评估小组，防范重大决策风险

5 月 30 日公司印发了《关于成立公司重大项目、重要 投资风险评估小组的通知》 ，组织成立重大项目、重要投资 风险评估小组，为进一步提高 “三重一大”决策质量和水平， 加强企业全面风险管理，从源头上规避、预防和控制重大项 目、重要投资风险的发生，确保重大项目和重要投资事项顺 利实施。

2.5风险管理和内部控制融合推进工作

根据集团公司和某公司对全面风险管理和内部控制工 作融合的要求， 3 月份公司决定内部控制职能由财务部划转 审计监察部。

2.5.1 为做好制度对接和风险事件库的整合工作，依据 公司的风险分类框架，审计监察部组织对各单位风险分类控 制制度进行梳理汇总，形成为了针对公司 79 项三级风险的 128 项风险和内部控制制度表。

2.5.2 公司于 7 月份完成为了风险事件库和内控缺陷库融 合工作，将公司内控缺陷融合到《公司风险事件库》中，最 终形成为了包含一级风险 11 项，二级风险 45 项，三级风险 79 项，风险事件 197 项的风险事件库。

3

2.5.3 8 月初编制了风险识别、风险评价、风险应对、 风险监督与改进 4 项工作流程，并编制完善公司《风险管理 手册》为各单位风险管理和内部控制工作的规范开展提供依 据。 8 月下旬制定下发了《全面风险管理和内部控制工作评 价考核办法》 ，为促进公司全面风险管理和内部控制工作有 效开展，建立符合上市企业运营的风险管理和内部控制体 系，执行各项风险管理和内部控制流程，切实防范经营风险， 从而全面提升公司整体风险应对能力。

2.6 风险管理和内部控制监督检查工作

2.6.1 7 月，审计监察部组织人员对公司财务部、生产部、 科研部三家单位上半年风险管理和内部控制工作情况开展 检查，从风险识别、内部缺陷查找，风险应对方案和缺陷整 改及在日常工作中如何规避和控制风险进行了检查催促，对 科研计划下达，预算管理，生产计划的制定与执行等业务工 作开展进行了详细的研讨，促进了相关单位风险管理和内控 工作的推进。

2.6.2 8 月，审计监察部对采购业务开展专项风险评估， 结合公司实际，通过对相关单位内部控制制度的健全性和执 行有效性进行评价，并编制了《关于开展采购业务自查情况 的报告》上报某公司公司，确保公司采购相关业务合法合规。

3.1 风险管理的理念知识等宣传培训力度还不够，树立 风险意识，哺育风险管理文化还需进一步加强。

4

3.2 各业务单位的风险事件、风险应对措施有待进一步 梳理完善，细化落实。

3.3 重大风险管控要加强风险主责部门和风险管理部门 的密切合作 , 同时要加强对应对方案落实执行情况的监督检 查。

3.4 对风险的预警监控还需进一步加强，风险信息传递 电子化，信息化尚未实现。

成本控制风险为公司 2022 年重大风险之一，下面对公 司在 2022 年采取的成本管控方案和措施进行具体说明：

1.持续开展全面预算管理，通过细化全面预算，助推公 司战略落地。 持续开展开源节流、 增收节支和降本增效工作。 积极研究和推进基于全价值链的成本管理，健全适应军品定 价管理机制的军品成本核算体系和适应市场的内部价格及 核算体系，积极推动科研项目成本管理。

2.为实现存货物资的统一管理，提高物资的使用率，科 学合理配置资源，减少运输、库存、等待等浪费，公司印发 了《关于规范公司组织机构设立及进一步明确部份单位职能 (职责)的通知》并于 3、4 月份对库房资产进行集中管理， 在满足生产科研交付的前提下，做好资源的统筹利用和人员 的合理配置，实现物资的显性化管理，促进资源的高效利用， 加快资产周转，提高资产报酬率。

5

4.5 月底，公司印发了《关于持续推进降本增效工作的 通知》文件，提出了在完成公司全年生产经营任务的过程中， 增收节支持续推进降本增效工作，完成提升公司经济运行质 量的目标。

5.抓好合同定单落实。要逐单位制订增加定单的专题措 施，明确节点、责任人。

6.强化科研经费争取，努力减少科研费超垫支。根据科 研项目发展，制定科研经费分项、分期回款的具体措施，力 争提前回款。同时要认真梳理科研项目资金支出情况，分析 项目费用支出的合理性、准确性，严禁挤占、挪用科研费。

7.全力提升采购效率，降低采购成本。关注采购环节， 要在保证产品齐套性、产品交付节点的前提下，执行比价招 标采购等制度，降低材料采购成本，加快计划、比价、入厂 验收等环节工作效率。技术中心及相关单位设计人员谨慎研 究设计变更，减少设计变更造成的材料等各种损失。

8.减少浪费，强化生产环节成本控制 。生产部和各生产 单位要制定针对性措施和行动方案，严格按照合同，科学组 织安排生产，加强产品配套管理，减少因配套不齐、等待等 因素造成的浪费；加强过程质量控制，降低废品损失和资源 浪费；对因计划调整、设计和工艺变更产生的遗留部件等造 成的在制品封存、积压等要认真进行全面清点，及时利用， 盘活库存减少浪费。

9.完善计量和记录，控制水电动力成本。机动分公司要

6

规范对水、 电、 风、 气等费用的计量，对未按要求安装水表、 电表等的部门，要尽快安装完善计量和记录。对水电路线要 认真核查，对跑、冒、滴、漏现象要及时阻塞，减少浪费。

10.大力压缩应收款项和存货，提高资金使用效率。 建立 应收账款催收激励和约束机制，多管齐下压缩应收款项。市 场部和各分、子公司要认真清查销售合同及应收款项状况， 定期对账，注重账龄管控；建立内部催收款项责任制，将货 款的回收与责任部门的绩效考核及奖惩挂钩，力争 2022 年 末应收款项占营业总收入比重下降 5 个百分点。

11.加强存货管理，生产部、 采购部、 物资部要结合生产 耗用的实际情况，测算材料经济库存量，减少应急采购，坚 决杜绝随机采购和超计划采购的现象，合理利用现有库存， 对因产品改型，设计变更及超期报废或者长期积压要认真组织 清理，减少资金占用。力争 2022 年末存货占营业总收入比 重下降 5 个百分点。

12.加强人工成本管理，提高人均价值创造，保证公司总 体工资总额增幅低于利润总额的增幅，人均工资增幅低于劳 动生产率的增幅，有效控制人工成本。

13.加强经营活动现金流管理。 市场部和各分、 子公司要 制订针对性措施和行动方案，通过做大做实主业、增强盈利 能力、加速货款回收、减少不合理的资金支出等具体措施。

14.公司 8 月份党政例会要求各单位要通过增收节支， 持续做好降本增效各项工作。要切实通过五项财务指标和三

7

项劳动用工效率指标的改进，来改善公司的经济运行质量。 特殊是应收货款、存货占比和采购成本同比下降 5%这三项 工作的执行落实。

通过对公司 2022 年风险管理报告中反映 2022 年已发 生的风险事件债务风险、 质量达标风险进行分析，公司 2022 年制定的风险管理方案和执行情况具体如下：

1.认真贯彻落实集团公司、某公司全面风险管理与内部 控制工作思路和总体部署，积极推动重大风险管理的效果提 升，做好内控缺陷整改，以风险防控为目标，将风险评估、 应对、预警、报告等风险管理机制融入控制措施和与业务流 程中，形成全面风险管理和内部控制协调一致的工作机制。

2.参照《某某公司风险评估标准》，组织公司全面风险管 理和内部控制委员会及风险管理办公室成员对 2022 年辨识 出的重大风险进行评价，同时要求各相关单位从每一个风险事 件风险发生的可能性和风险发生的影响程度两个维度，对风 险事件的风险水平进行认真、科学的评估。

3.落实集团公司全面风险管理报告要“真编、真报、真 用”的要求，风险管理办公室将针对公司 2022 年风险管理 报告中评估的重大风险，重点选取几项攻关，深入分析风险

8

动因和影响后果，确定风险管理目标，提出系统应对方案并 组织实施，催促相关业务部门梳理重大专项风险业务在操作 层面的控制流程和关键控制点，明确风险解决措施的目标、 时间节点、责任人等内容，对相关制度进行补充、完善，并 落实在执行层面，有效降低风险。

竞争风险

市场风险

中等

高等

资金管理风险--现金流风险

财务风险

高等

中等

研发设计风险

运营风险

中等

中等

生产风险

运营风险

中等

中等

9

人力资源引进与退出

人力资源风险

中等

低等

①竞争风险

极高

②现金流风险 ③研发设计风

①、 ②

③、④

⑤

高

发生的可能性

险

④生产风险

中等

⑤人力资源引进与退出 风险

低

极低

极低 低 中等 高 极高

影响程度

2022 年度重大风险与 2022 年相比减少了债务风险、人 才激励与考核风险，增加了现金流风险、 生产风险。

10

1.由于应收账款和存货余额占总资产比重较大，占用大 量流动资金，降低了公司资金的周转速度，导致公司资金压 力较大，现金流紧张，可能会影响了公司正常的开支和生产 经营。

2.由于生产计划的合理性、科学性，及新研产品技术状 态的不断更改，造成生产计划的频繁调整，可能造成生产组 织不能有序进行；由于现金流不足，供应商对付账款数额增 大，使其供货进度受影响，齐套率差，直接影响公司生产交 付进度。综合上述因素可能给公司 2022 年生产按期交付带 来一定的影响。

3.通过内控体系建设，进一步健全应收账款和存货内控 管理制度并严格执行，加强材料采购和比价采购管理，执行 合理安全库存制度；每月召开资金平衡会，合理分配使用资 金；积极清理积压、呆滞报废在制品及原材料，盘活存量资 产，提高公司资金周转速度，加强资金运营管理，降低现金 流风险。 建设并充分利用生产信息化的平台，实行网上管理， 避免信息传递不畅和理解的偏差，建立有效的生产信息反馈 和处理机制，消除各项目运行信息壁垒，提高采购、生产、 管理的规范化、透明化、精细化，降低生产组织过程中生产 计划和生产执行风险。

11

1.1 加强宣传教育，增强风险意识

加强对全体员工全面风险管理与内部控制知识的培训 和教育，增强风险意识和防范能力，推进风险管理文化建设， 引导员工增强风险管理意识，以《中航某公司报》 、某公司 电视台、园区网为载体，对风险管理与内部控制的工作信息 进行宣传报导，向全体员工广泛宣传正确的风险管理与内部 控制理念、知识和规范，倡导和强化风险意识，根除惯性思 维和陈旧观念的影响，逐步形成风险管理与内部控制工作没 有局外人，人人都是主体，人人都是管控者的理念，努力建 设具有风险意识的企业文化。

将对员工风险意识培训纳入公司培训计划，组织各单位 (部门)负责人、关键岗位人员、风险管理员进行风险管理 与内部控制知识培训，提高管理人员辨识、预警、确认和处 理风险的能力，使“风险既是威胁，也是机会”， “时时注意 风险，事事防范风险”等观念深入人心，将风险意识转化为 全体员工的共同认知和自觉行动。

1.2 关注重点，着力抓好重大风险应对

贯彻集团公司全面风险管理报告要 “真编、 真报、 真用” 的要求，风险管理办公室将针对公司 2022 年风险管理报告 中评估的重大风险，重点选取几项攻关，深入分析风险动因 和影响后果，确定风险管理目标，提出系统应对方案并组织 实施，催促相关业务部门梳理重大专项风险业务在操作层面

12

的控制流程和关键控制点，明确风险解决措施的目标、时间 节点、责任人等内容，对相关制度进行补充、完善，并落实 在执行层面，有效降低风险。

1.3 融入业务，发挥风险防控第一道防线作用

推进全面风险管理、内部控制与业务管理的有效融合， 充分发挥业务部门风险防控第一道防线的职能作用，明确各 单位在全面风险管理与内部控制工作中的职责，将全面风险 管理和内部控制的工作要求落实到具体业务工作流程中。 2022 年，将结合公司生产经营实际，重点选取采购业务、 销售业务、存货业务等关键业务活动，依据集团公司内部控 制应用指引的要求，诊断内部控制设计与运行存在的不足， 查找其管理的薄弱环节，并催促相关单位进行优化与整改完 善。

1.4 强化内部控制，努力做好缺陷整改

1.4.1 根据集团公司、某公司及上市公司对内部控制体系 建设的要求，结合公司流程设置与实际业务工作，依据集团 公司《内部控制指引》要求建立与实施有效的内部控制，2022 年每季度选取一项业务，通过穿行测试、专题讨论等方法、 进行专项检查评价，查找内控缺陷，并梳理流程中的关键环 节，明确该业务的主要风险、关键控制点，提高业务执行人 员的风险意识，通过采取适当的控制措施，将风险控制在可 承受范围内，提高公司整体风险承受能力。

1.4.2 结合公司 2022 年内部控制评价工作开展情况，针

13

对 2022 年度内部控制评价报告反映的内控缺陷积极进行整 改，明确整改目标，布置整改任务，落实责任人，跟踪整改 进度，同时将缺陷整改情况作为经济责任审计、专项审计中 的一项内容，进行检查落实。

1.4.3 加强子公司内部控制管理。通过效能监察、审计 等手段，不断强化内控管理，促进子公司管理提升，确保关 键业务环节与风险领域受控，与公司经营规模、业务范围、 竞争状况和风险水平等相适应，提高公司整体抗风险水平， 并适时进行监督检查，发现缺陷，催促改进。

1.5 监督考核，促进管理提升

1.5.1 为促使各单位切实履行风险管理职责，按照全面 风险管理体系建设和某公司要求，各单位 2022 年前三季度， 于每季度结束后的 5 个工作日内必须向风险管理和内部控制 委员会办公室(审计监察部)报送《风险管理季度报告》 ， 四季度根据要求编报年度风险管理报告，报告的风险管理信 息必须全面、及时、准确、真实，以满足公司内、外部对风 险信息的需求，推动风险管理长效机制的建立。

1.5.2 加强对各单位风险管理和内控工作开展情况的监 督检查和绩效考核，根据检查和考核结果，对管理工作规范、 预防与控制措施得当、有效预防和规避了重大风险损失的单 位，赋予绩效奖励；对未按照要求对风险事项进行分析、编 制风险管理报告或者未及时上报风险管理报告的，赋予相应的 处罚；对不重视风险管理工作，引起重大风险，且对科研、

14

生产、经营工作造成严重后果的，将实施责任追究。

15