X集团公司全面风险管理体系框架建设研究“当今世界唯一确定的就是不确定性”已渐成共识,内外部环境日趋复杂,影响公司经营目标实现的不确定因素日益增多,对企业提高风险管理能力提出了新的挑战。

国务院国资委于2006年发布了《中央企业全面风险管理指引》,它促使企业建立动态的自我运行、自我完善、自我提升的全面风险管理平台,对规避企业重大风险损失,提升企业依法经营、科学管理水平有重要意义。

本论文以COSO内部控制框架和国资委《中央企业全面风险管理指引》框架为理论依据,结合国内政策法规,在理论上对风险管理的相关理论,不同的体系框架以及国有企业全面风险管理的定义、特征等进行分析；实践上,从X集团公司风险管理、内部控制体系的建设和运行情况分析入手,运用国外风险管理体系建设先进理念,参照国内部份央企风险管理体系建设实践,进而将理论与实践紧密结合。

X集团公司经过几年的管理提升,已打下了较好的内部控制基础。

与内控体系中的控制环境、信息与沟通和监督等相同要素不做重复研究和建设。

X集团公司的全面风险管理体系框架重点研究风险管理的流程及各环节的具体实施和工具模版的应用。

按照“目标、风险、控制”相一致的原则,先梳理业务流程,理清重要流程的关键节点,同时开展中高层领导的访谈调研工作,了解公司所面临的风险,尤其是重大和重要风险；其次对公司管理制度及访谈纪要进行整理,开展风险识别,分析风险在X集团公司的表现和形成的原因,形成风险事件库；在此基础上设置评价指标,对公司面临的各类风险进行评估,并整理形成风险排序表；针对风险评价的结果对不同层级的风险采取不同的控制和应对措施；最后对风险控制的有效性进行测试和监督,形成一套闭环风险管理体系框架。

通过本论文的研究,明晰了全面风险管理体系框架建设的要素和范围,形成有色金属企业全面风险管理体系框架建设步骤和方法体系,建立涵盖X集团公司生产、经营和管理各方面较为完善的、运行有效的全面风险管理体系框架,满足公司的战略、经营、报告和合规性目标,并通过有效实施,达到“规范管理、防范风险”的目的,为X集团公司又好又快发展“保驾护航”。