2006年，国资委发布《中央企业全面风险管理指引》，要求企业结合实际开展全面风险管理，促进企业持续、健康、稳定发展。2008年5月，财政部等5部委联合下发《企业内部控制基本规范》，从制度上要求企业加强内部控制，深入开展全面风险管理工作。2018年11月，国资委发布《中央企业合规管理指引（试行）》，明确了防范合规风险需要关注的七大重点领域、三大重点环节和三大类重要人员。在党的十九大报告中，更是将防范化解重大风险列为三大攻坚战之一。当前，改革发展进入新阶段，不确定性层出不穷，构建全面风险管理体系，提升风险管理能力，既是国有企业促进国有资产保值增值的必然要求，也是创建世界一流企业的战略选择。

       该企业希望以本次评价工作为抓手，能够基于企业战略布局和业务运行现状，全面审视和评价企业现行的风险与内部控制管理体系，确保风险与内部控制管理职能在设计层面上科学、完整和合理，确保企业能够对内外部各类风险有效识别、防范和管控，保障企业生产经营稳定和可持续发展。考虑到目前风险管理、合规管理与内部控制不断融合的发展趋势，华璞团队构建了本次评价工作的理论框架，重点聚焦企业风险管理体系、风险评估流程和内部控制措施的开展情况，形成以风险评估为导向加强和改进内部控制能力的评价逻辑。风险管理体系也可视为风险管理的内部环境，包括风险管理的组织体系、信息沟通机制和监督体系，属于发挥风险管理职能的基础条件。风险评估流程包括风险识别和风险评价，是指各职能部门根据一定方法对业务风险进行识别，并根据风险发生的可能性和影响程度对风险进行评价，确定重大风险、重要风险和一般风险的级别等。内部控制措施是针对风险评估的结果，根据不同的风险管理策略采取相应的管控手段，降低风险事件发生的概率或减小其危害程度。

       该企业审计部已与华璞团队成立联合评价小组，按照批准的实施方案，依据国家相关法律法规、企业风险管理指引和内部控制规范等重要指导性文件，运用个别访谈、制度诊断、现场检查、穿行测试等方法对企业2021年上半年的风险与内部控制管理进行全面的检查与评价

       目前，各项工作正有条不紊的进行中。