（三）企业全面风险管理工作总体规划及2009年企业风险管理计划。
1.简要说明本企业全面风险管理工作总体规划。
2.简要说明本企业2009年全面风险管理工作计划。
3.说明董事会或经理办公会议对本企业2009年全面风险管理工作提出的要求。
三、企业全面风险管理体系及风险管理文化建设现状
（已提交《2008年中央企业全面风险管理报告》的企业，本部分只需说明有关变动情况。）
（一）风险管理组织体系。
1.企业组织机构与风险管理组织机构。
以附件形式说明企业最新的组织结构图（三级公司以上）与风险管理组织机构图。
2.董事会与企业经理层。
设立董事会的企业：
设立风险管理委员会或已确定履行相关职责的专门委员会的，说明该委员会的名称、构成、职责及履职情况；尚未设立的，说明相关工作计划；并说明本企业经理层分工负责风险管理工作的相关情况。
未设立董事会的企业：
说明本企业经理办公会议履行风险管理职责情况及经理层分工负责风险管理工作的相关情况；经理办公会议下设了风险管理机构（如全面风险管理领导小组、风险管理委员会等）的，说明该管理机构的名称、构成、职责及履职情况。
3.风险管理职能部门。
设立风险管理专职部门的，说明该部门的名称、编制、主要职责及人员构成。
确定相关职能部门履行风险管理职责的，说明该部门的名称、风险管理专职或兼职岗位设置、人员配置及主要职责。
4.主要所属企业的风险管理组织体系。
本企业主要所属企业的风险管理组织体系，可比照本节前述2、3的相关要求进行简要说明。
（二）内部控制系统。
1.简要说明本企业及主要所属企业内部控制系统建设现状，包括重要流程的管理、内部控制评价等。
2.已制订《内部控制手册》的企业，简要说明其主要内容及执行情况。
3.简要说明本企业建设内部控制系统的工作计划。
（三）风险管理信息系统。
已建立风险管理信息系统（包括在企业管理信息系统的基础上，进行补充、调整、更新，使之具备风险信息管理功能）的企业，简要说明该系统覆盖的所属企业范围、主要管理及业务流程，监控的重大风险以及对这些风险的预警功能等情况。
（四）风险管理文化。
1.简要说明本企业风险管理文化建设现状。
