为建立有效的全面风险管理体制，提升风险管理制度科学水平，有效防范经营风险，高管中心根据省国资委及江苏交控有关要求，立足新形势下风险防控的必要性和紧迫性，持续完善风险管理体系，强化重点领域、关键岗位风险治理，深度融合企（事）业单位内控管理体系、风险控制管理体系和合规管理体系，不断创新风险防控方式方法，基于“三个到位”，研究制定“四合一”控制矩阵，打造全新一体化风险管理体系。

基于内部控制环境，利用多重分析评估法，将风险隐患彻底排查到位

聚焦招标与采购、资产管理、资金管理、工程项目建设、养护业务、机电系统等重点业务领域、重点风险和问题易发多发关键环节，通过审阅现行内控制度，调研访谈内外部环境，询问各岗位的职责分工、业务流程和审批程序，从不同层面了解高管中心内控体系建设和实际运行状况，“自上而下”辩识、评估、分析风险，“自下而上”梳理流程合规、诊断运营过程中内部控制缺陷。通过观察、检查、穿行测试、分析复核等方法，对高管中心49个业务版块，177个控制节点，570项业务内容进行分析评估，诊断业务活动风险点44项。

基于风险应对管理思路，优化管理措施，将问题发现和整改措施落实到位

利用SWOT分析法和内部因素评价IFE矩阵，评价中心内部环境中经营目标、组织架构、规章制度等因素运作的效率效果。从保证单位经营管理合法合规、业务层面管控是否完善，风险管理是否站在管理层的高度，对现有内控制度体系进行论证、评估和分析，在制度的系统性、合规性、实效性上进行“把诊问脉”，查找合规问题和风险隐患，剖析问题成因，建立重大风险源、风险信息库，逐项匹配风险管控措施，形成具有可操作性的《风险诊断与优化整改建议报告》。中心各部门作为风险防控工作责任主体，落实问题整改，根据措施清单，制定优化调整方案，重塑制度架构，健全管理制度、优化业务流程，堵塞风险漏洞，按月定期上报优化完善进度。

基于工作权限和责任，突出关键岗位和重点领域，将流程合规管控措施到位

建立“控制有制度、部门有制约、岗位有职责、操作有程序、过程有管控”的全面风险管理机制，重塑《风险控制与管理手册》。该《手册》内容涵盖24个部分，三大模块，70项业务流程和控制矩阵。以完善治理层、管理层和操作层的制衡机制为主线，明确纵向各层级间和横向各部门间的职责和权限，做到分事设权、分岗设权、分级授权、相互制衡。按照不相容岗位分离控制、授权审批控制等内控体系管控要求，严格规范重要岗位和关键人员在授权、审批、执行、报告等方面的权责，实现决策审批与执行、执行与监督等岗位职责的分离。形成各司其职、各负其责、紧密配合、协调联动的一体化管理框架体系，实现事前、事中、事后措施环环相扣。

全面风险管理与内控体系建设是一项系统性、专业性、长期性工作，始于细节，关乎长远。在构建“控制有制度、部门有制约、岗位有职责、操作有程序、过程有管控、责任有追究”的全面风险管理体系推进过程中，高管中心根据省国资委及江苏交控《关于开展“聚焦三大难题攻坚突破”主题年活动的实施意见》有关要求，归类收集整理现行内控建设相关资料、制度汇编；开展各个层级的访谈，包括中心领导、部门负责人、具体业务经办人以及基层单位管理层、部门负责人、员工等近百人次；实地调研多个基层单位，从不同层面了解高管中心内控体系建立健全和实际运行状况，以及各层级人员关注的内控风险点和重要领域；以审阅、询问、观察、检查、穿行测试、分析复核等方法，对现有的风控体系设计及运行的合规性、合理性和有效性进行判断和评估，系统评估内部环境，全面客观诊断风险隐患。

慎终如始地做好防范重大风险工作，是最大限度地保护好职工群众切身利益的基本要求，是推动高质量发展和高水平安全良性互动的重要保障。下一步高管中心将以多种形式和有效措施，加大《风险控制与管理手册》的宣贯和执行力度，持续深化全面风险管理，不断优化完善风险一体化管理体系，将合规风险管理理念始终贯穿于中心各管理领域、业务流程，并内化为员工的自觉意识和行为习惯，营造“防范风险人人有责”的良好氛围，推动高管中心高质量发展行稳致远。