邵阳烟草内设17个职能科室，下辖9个县（市）级分公司，其中6个纯销区、3个两烟区，2022年，在岗职工726人，在网运行卷烟零售户3.0816万户，烟农1344户，资产总额23.96亿元，其中货币资金10.21亿元，企业资产负债率24.84%
2006年6月，国务院国资委颁布了《中央企业全面风险管理指引》，要求中央企业开展全面风险管理工作，注重防范和控制风险造成的损失和危害，通过有效的风险管理，为企业创造价值，促进经营目标的实现，为央企全面风险管理工作展开正式拉开序幕。2019年10月，国资委进一步颁发了《关于加强中央企业内部控制体系建设与监督工作的实施意见》，提出“建立健全以风险管理为导向、合规管理监督为重点，严格、规范、全面、有效的内控体系，实现强内控、防风险、促合规的管控目标”，宣告内控、风险与合规管理有机整合的“大风控”时代到来。2021年10月17日，国资委《关于进一步深化法治央企建设的意见》，提出“探索构建法律、合规、内控、风险管理协同运作机制，加强统筹协调，提高管理效能”，对进一步建立统一的合规、内控、风险一体化管理机制提出了明确路径。这对地市级烟草企业明确提出全面风险管理体系建设提供了改革方向指引。
自2019年以来，邵阳烟草着力于加强企业风险控制和合规管理，构建经济领域的风控合规管理体系，出台《邵阳市烟草专卖局（公司）风控合规管理办法》及配套工作规程和工作指引，持续推进法律风险防控体系落实落地，法制化、规范化管理水平不断提高。但风险具有易发性、不确定性、复杂性、模糊性的特点，现有风险管理存在风险防范机制不够健全、未搭建风险管理组织责任体系、风险识别不够全面、内部控制制度执行不够有力、全市系统风险管理意识较薄弱等问题，亟需进一步完善风控合规管理体系建设，将风险防控的范围扩展到生产经营管理的各个领域，有效防范化解全业务全领域全流程的风险，形成邵阳烟草全面风险管理机制，实现生产经营管理风险全面辨识、集中管控，满足邵阳烟草“三高三进”的发展需求，努力实现更为安全、更高质量、更有效率的发展。
坚持系统思维和问题导向，统筹全面防范和重点把控、统筹预防和化解、统筹提升素养和规范管理，深化构建全面风险管理体系，结合实际不断改进完善，确保机制稳定运行，确定五个创新举措指导风险管理实践：
第一，建立一个全面系统、智能高效的风险识别机制；
第二，搭建一个自上而下、责任到岗到人的全面风险管理组织责任体系；
第三，构建一个分类管控、重点突出的全面风险防控机制；
第四，形成一个动态调整、闭环管理的风险管理运行机制；
第五，培养一批风险管理意识强、风险管理素养高的专业化风险管理人才。
（1）全面覆盖
全面风险管理要贯穿业务经营管理始终，从流程上贯穿风险识别、评估、决策、控制、执行、监督、评价、反馈等各个环节。坚持将风险管理要求覆盖各业务领域、各单位、各类组织、各部门、全体员工，系统防范政治领域、市场监管、舆情管控、行政许可、行政执法、财务管理、烟叶生产、物流配送、工程管理、办公管理等全业务领域全流程风险。
（2）科学识别
基于全面风险管理服务方法论和风险管理架构，综合运用调研访谈、穿行测试、制度分析、风险事件分析等风险识别方法，系统科学地排查邵阳烟草各领域各环节存在的风险。搭建风险管理信息化平台，实现智能化风险识别预警，自动化风险分级分类，充分运用数字化治理手段“前移”风险管控节点。
（3）突出重点
全面风险管理要从各单位、各类组织、各部门实际情况出发，紧盯重点领域、重点环节、重点人员，着力管控重大风险、重要风险，不断筑牢企业高质量发展的安全防线。
（4）持续改进
根据内外环境的变化，持续动态识别和评估风险，动态研究风险防控方案，保证风险防控的准确性和针对性，考核评价全面风险管理的有效性，持续完善全面风险管理体系，逐步实现全面风险闭环管理落实落地。
构建一个全面覆盖、责任明确、控制有效、动态管理的全面风险管理体系，确保企业风险全面识别、科学评估，风险管理责任明确具体、落实落地，风险控制在与总体目标相适应并可承受的范围内，风险管理和内部控制良好衔接，防控机制动态调整，为企业实现生产经营目标提供强有力保障。
邵阳烟草创新构建风险识别评估机制，综合运用全面覆盖的调研方法，科学合理的风险评估方法，建立智能化、自动化风险信息化管理平台，全面科学地识别评估全域全程全员风险。
组建全面风险专项调研工作组，牵头调度风险识别工作，深入开展专题调研。调研覆盖全市系统市本级17个业务部门、7个党群组织和9个县级分公司，覆盖核心管理领域。组织各单位、各类组织、各部门自主排查、风控办集中审查、法律顾问核查，全面深入地揭示邵阳烟草在各个核心管理领域存在的风险。调研组通过运用科学合理的风险识别方法，共识别出全域全流程全员风险点412个，具体运用的风险识别方法如下：
第二，运用穿行测试。通过在内部控制流程中任意选取一项业务流程作为样本，追踪其从流程起点到终点的全过程，充分了解全流程风险控制措施设计的有效性，识别潜在风险点。
第三，开展制度分析。全面梳理全市系统现行有效内控制度，深入了解邵阳烟草各个管理领域的管控体系、职责分配以及具体流程，排查业务管理潜在风险。运用权责匹配度分析等多种方法对全市系统300余份内控制度文件深入剖析，梳理出大量关键风险信息。
第四，研究风险事件。通过了解国内外烟草经营风险事件以及邵阳烟草业务经营管理过程中已发生或可能发生的风险事件，全面识别、挖掘邵阳烟草各个管理领域存在的不足以及潜在风险。
采用综合风险评估法对识别的所有风险点进行量化评估，通过评分结果排序梳理出对邵阳烟草有重大影响力的风险，主要包括制定评分标准、实施风险评分与计算评估结果三个步骤。
第一步，制定科学合理的风险评估标准。结合邵阳烟草实际业务经营环境，运用LEC风险评价法原理，从风险影响程度和风险发生可能性两个维度明确邵阳烟草风险评估标准，具体标准如下：
（1）风险发生可能性评估标准：
维度/得分
5
4
3
2
1
0
内控制度的完善
内部控制规章制度/业务流程很不完善，难以得到执行
内部控制规章制度/业务流程较不完善，较难得到执行
内部控制规章制度/业务流程较完善，执行程度一般
内部控制规章制度/业务流程完善，执行比较准确
内部控制规章制度/业务流程很完善，执行非常准确
_
检查频率
最近3年未自查或未接受过检查
最近3年自查或接受过检查
每年至少1次自查或接受检查
过往与本次检查发现
检查发现存在缺陷或漏洞
未发现缺陷或漏洞
工作频率
至少每日
1次
至少每周
至少每月
至少季度
至少每年
小于每年
（2）风险发生影响程度评估标准：
财产损失大小
500万元以上
50万-500万元
10万-50万元
1万-10万元
1万元以下
无
非财产损失大小
商誉、企业形象、知识产权等损失很大
商誉、企业形象、知识产权等损失较大
商誉、企业形象、知识产权等损失一般
商誉、企业形象、知识产权等损失较小
商誉、企业形象、知识产权等损失很小
影响范围
很大范围的区域，如全国范围内
较大范围的区域，如全省范围内
中等范围的区域，如市域范围内
较小范围的区域，如县域范围内
很小范围内，如企业内部
第二步，开展风险评分。针对每项风险，严格按照风险评估标准，参考行业数据库和过往经验，以及风险调研结果，进行风险评分，确保风险评估结果的合理性与科学性。
第三步，计算评估结果。取风险发生可能性和风险影响程度下各维度评分算数平均值，按照“风险发生可能性×风险影响程度”公式计算每条风险的得分，进行风险排序，归入重大风险、重要风险、一般风险三个防控等级，筛查出需要即时防控的风险点共203个，形成了全市系统全面风险清单。
开发风险信息化管理平台，包括风险数据库和风险管理两个模块，实现风险在线智能管理，风险信息线上维护、实时更新，风险智能化评估、预防和处置反馈。
搭建风险管理模块，包括风险识别、风险评估、风险预警、风险处置情况反馈四个功能。
第一，风险识别功能。通过括其他信息系统自主抓取和手动录入风险信息两种途径，通过系统设定风险识别判定标准和设置风险信息关键字，实现系统智能分析风险信息，实时向维护人员推送风险信息，定期更新风险数据库。
第二，风险评估功能。将风险评估标准录入系统，从风险发生可能性和风险发生影响程度两方面实现对风险点的智能化评估分级。
第四，风险处置情况反馈功能。各单位、各类组织、各部门在处置重大、重要、突发风险后，将处置结果通过平台上传，总结可行性风险控制措施，实现风险数据库的闭环式维护更新。
成立全面风险管理组织责任体系，建立“党组决策层、风险管理指导层、内部审计监督层、业务单位执行层”四个风险管理层级，明确各层级职责及责任分工，压实风险管理主体责任。
市局（公司）党组负责全面风险管理工作的领导和决策，由党组成员组成，对全面风险管理工作的有效性负责，领导全市系统全面风险管理工作。
成立全面风险管理委员会，负责全面风险管理体系的建设和整体运行。政策法规科负责风险管理日常性工作。主任为市局（公司）党组书记、局长、经理，风控办办公室主任为分管法规工作的领导，成员包括政策法规、财务、审计、监察、经济运行、规范管理办公室负责人。与律师事务所、企业风险管理咨询公司等外部咨询机构建立联动机制，必要时邀请行业外专家开展专项风险调研、针对重大、重要风险点出具防控处置意见。全面风险管理委员会下设三个风险防控工作组，分别为法律风险防控工作组、生产经营风险防控工作组和经济运行风险防控工作组。
内部审计委员会对全面风险管理效能和风控制度执行情况进行监督、评价。主要职责包括负责完善风险管理监督评价体系、制度、工作指引和工作规程；组织开展全面风险管理监督评价工作，包括年度审计评价和不定期审计监督评价；做好各单位内审人员开展风险管理监督评价的日常指导、检查和督促工作；必要时可聘请外部专业机构评估风险管理体系运行情况。
各单位、各类组织、各部门负责做好职责范围内一般风险的自主防控，及时向全面风险管理委员会报送重大、重要风险，妥善防控处置，接受风险管理委员会的指导、检查、监督。各单位主要负责人为本单位风险管理第一责任人，按照本单位实际情况设立全面风险管理小组，管控本单位范围内风险；各类组织主要负责人为本组织风险管理第一责任人，负责管控各类组织存在的政治风险、决策风险、纪律风险、道德风险；各部门负责人为本部门风险管理第一责任人，确定一名业务骨干任风险管理员。
参照《中央企业风险管理指引》对企业风险的分类，结合国家烟草专卖制度和“统一领导、垂直管理、专卖专营”管理体制的要求，邵阳烟草将排查出的所有风险点按照风险性质分为战略风险、财务风险、运营风险、法律风险、行政行为风险五大类风险，细分二十九项二级风险，共计203个具体风险点，明确各类风险点的防控责任主体，制定具体风险点控制措施。根据风险评估结果对风险重要性程度进行排序，最终得出全市系统排名前十三的重点风险。
战略风险
战略管理风险
控烟履约、控烟管理风险
政企分离的国企改革风险
财务风险
财务管理风险
往来款项管理风险
网银支付管理风险
运营风险
工程管理风险
工程前期管理风险
施工现场管理风险
人力资源管理风险
业务外包管理风险
烟叶生产经营风险
烟叶质量管控风险
烟基设施管理风险
6
营销管理风险
卷烟供应、需求风险
卷烟品牌引入退出管理风险
7
物流配送管理风险
物流设备安全管理风险
卷烟配送管理风险
8
安全管理风险
消防安全管理风险
危险作业管理风险
9
法律风险
民事法律风险
民事法律纠纷应对风险
10
行政法律风险
行政应诉风险
滥用市场支配地位风险
11
刑事法律风险
单位行贿受贿风险
国有资产管理风险
12
行政行为风险
行政执法风险
烟草专卖行政执法管理风险
13
行政许可风险
烟草专卖行政许可管理风险
财务风险的主要防控责任主体是财务科、审计科，负责牵头防控处置财务风险，各县级局、各类党群组织、市局各科室在职能范围内做好相应的财务管理工作，主要的防控措施包括：严格按照预算管理、资金支付、国有资产管理、纳税管理、业务报销、财务记账等财务管理工作要求和流程开展工作，严格履行各环节审批流程，定期对往来款项、银行账户、发票等全面清理检查，强化绩效考核，对财务管理不当行为严肃追责问责等。
法律风险的防控责任主体是各单位、各部门、全体员工，法规部门为法律风险防控提供专业化处置建议。主要防控措施包括：在法律法规的框架下开展各项生产经营管理活动；定期通过督察整改、自查自纠等方式及时识别预警法律风险隐患，及时防治；发生法律纠纷及时协商沟通，保存、收集证据材料，发挥法规部门和法律顾问力量，及时跟进、有效应对法律纠纷，推进争议解决；加强全员、业务条线普法工作，形成办事依法、遇事找法、解决问题靠法的氛围等。
行政行为风险是指专卖行政执法部门、行政执法监督部门在履行行政执法、行政许可、行政行为监督管理职能过程中，由于不当作为导致的风险，包括行政执法风险、行政许可风险、行政行为监督风险、规范性文件制定风险等。如行政执法风险是指烟草专卖行政执法管理不规范，出现违规执法、违纪执法、违法执法等情形。
行政行为风险的防控责任主体为专卖监督管理部门、电子烟管理办公室和法规部门，主要防控措施包括：严格遵照行政许可、行政执法法律法规及管理办法要求，合法合规开展行政许可、行政执法工作；加强行政执法、行政许可业务技能培训，提升许可办证人员和执法人员的政策把握能力和工作执行能力；定期开展行政执法、行政许可事项的监督检查，加强整改，依规对违法违规行为追责问责等。
构建全面风险动态管理机制，确保全面风险管理运行贯通，形成风险识别、风险分析评估、风险警示、风险控制、风险报告为核心的风险动态管理机制。
（1）开展季度风险排查，做好风险动态识别、评估工作
每季度风险管理委员会负责牵头组织开展全市系统季度风险排查工作，识别当前应防控的主要风险，评估等级，发布警示，制定控制措施。单位、组织、部门严格按照风险管理委员会要求，自主识别、梳理、收集业务职责范围内的风险信息，评估风险等级，制定或更新风险控制措施，每季度末向风险管理委员会报送风险变动情况。风险管理委员会负责汇总并审定主要风险，定期更新发布全市系统全面风险清单。
（2）开展季度风险警示，做好风险动态预警、控制工作
单位、组织、部门负责自主防控职责范围内的一般风险，即时向风险管理委员会报送重大、重要风险，根据指导意见防控处置，风险处置后5日内反馈防控结果。风险管理委员会根据季度重点风险变动情况，定期发布重大风险热点和风险警示，并做好重点风险控制情况督查，确保风险控制取得实效。
（3）开展年度风险管理情况报告，做好风险管理动态总结
实行全面风险防控体系建设报告制度，对全市系统风险管理工作情况全面总结评估，报告的内容包括本年度风险管理总体情况、工作亮点、重大风险事件、当前风险管理重点及难点、存在问题、意见建议、下年度重大风险研判及风险管理工作安排等。每年11月，各单位、各类组织、各部门编制《年度风险管理工作报告》，报送风险管理委员会、审计委员会。每年12月，风险管理委员会负责审议并编制《全市系统年度风险管理工作报告》，报送市局（公司）党组。
持续完善、修订、优化制度体系，为全面风险管理提供制度基础保障，确保风险管理责任明确、规范管理、高效运作、持续改进。
（1）构建全面风险管理基本制度体系
以制度建设助推全面风险管理规范化、标准化、系统化，制定《全面风险管理办法》《全面风险管理操作手册》《全面风险管理组织责任体系》，组成全面风险管理基本制度体系。强化统筹部署，推进全面风险管理落地运行，制定并出台《2023年度全面风险管理计划》，组织全市系统各单位、各类组织、各部门制定年度风险管理计划，确定常态化风险管理工作、重点风险管理的工作要求及核心内容。
（2）强化内控制度基础保障功能
持续完善内控制度，助推风险管理与内部控制管理相融合，使得内控制度体现全面风险管理的要求，确保各项生产经营管理环节内部控制流程严谨科学、规范有效，2022年，邵阳烟草以“强内控、防风险”为目标，从合法性、必要性、有效性、规范性5个方面对全市系统内控制度开展“联合审查”，审查制度279个，建议保留217个、废止13个、修订48个、新建1个。
着力构建风险管理考核评价机制，将全面风险管理与各单位、各类组织、各部门的职能、职责、权利和责任相统一，落实防控主体责任，纳入述职、考核、评议、评价体系，形成一体推进的整体体系，确保风险防控责任全面落实，2023年将风险管理工作情况纳入对各单位、各部门年度、季度和专项绩效考核方案，督促风险管理责任落实。
内部审计委员会定期开展独立考核评价，把防范化解风险与各类专项整治整改、“抓基层、打基础”三年行动结合起来、生产经营重点工作结合起来，着力遏制问题增量、出清问题存量，结合纪检、审计、巡视巡察开展全面风险管理工作情况监督检查，形成“大监督”合力，发挥追责问责威慑作用。
全面风险管理委员会制作《全面风险防控责任书》，将责任范围、责任内容、责任落实、考核与奖惩等事项在责任书中以条文形式固化，组织全市系统各单位、各类组织、各部门负责人签订责任书，进一步明确并落实全面风险管理主体责任。根据全面风险管理考核评价结果不断完善风险识别、风险评价、风险分析、风险控制等环节，推动体系建设持续动态改进。
按照“大风控”理念，打开各部门职能边界，成立全面风险管理委员会，系统集成政策法规、财务审计、经济运行、信息规范、人事纪检以及一线业务部门的风险管理职责，充分发挥风险管理领头军作用。
必要时邀请律师事务所、审计事务所、风险管理咨询公司等外部机构，为重大、突发风险防控处置工作提供专业化意见。
全面风险管理体系的有效运转，为企业高质量发展保驾护航，2022年邵阳烟草企业资产总额达23.96亿元，净资产总额达18.01亿元，实现税利20.87亿元，实现商业增加值25.4亿元，人均税利达到286万元，为全省系统税利持续增长和邵阳经济社会发展作出积极贡献；在卷烟营销方面，有效管控卷烟供应需求、品牌与渠道建设等风险，2022年销售卷烟22.8万箱，增幅0.75%，居全省烟草商业系统第2位；在烟叶生产经营方面，有效管控烟叶生产、收购过程中的系列风险，实现收购烟叶14.72万担，“两烟”销售收入77.64亿元；在采购管理方面，全面风险管理委员会发挥联合审查力量，共联审项目369个，形成审查意见2209条，发出风险警示单32份，否决项目61个，审查金额3.3亿元，压缩开支2465万元；在合同管理方面，2022年未新发生一例合同纠纷和涉诉案件，有效管控合同签订和实施过程中的法律风险。
邵阳烟草推进全面风险防控体系构建，在前期开展风控合规管理工作有效经验的基础上，将风险控制向生产经营管理全业务全领域延伸与拓展，完善风控合规工作机制，全面提高企业生产经营抗风险能力，为助推企业战略发展方向的把控和调整，确保邵阳烟草“十四五”规划目标的实现，提供了有力支撑。全面风险管理体系的运行助力邵阳烟草持续、健康、稳定发展，为企业决策及时提供风险预警信息和决策信息，进一步提升企业治理能力和经营管理水平，有效防范化解重大风险，发挥了重要作用。
邵阳烟草通过在全面风险管理组织机构建设、全面风险识别与评估、风险管理基本流程设计、风险管理与内控制度建设、风险控制落地实施等方面开展了一系列探索，逐步形成了可复制、可推广、可持续的全面风险管理模式，形成涵盖风险识别、风险评估、风险分析、风险控制风险管控体系，为行业推进系统化全面风险管理提供了可借鉴的经验。湖南省烟草公司领导高度肯定体系建设成果。湖北省烟草公司法规处一行到邵阳烟草调研交流时，认为全面风险管理立足长远，有效助推企业高质量发展，值得学习借鉴。全面风险管理体系构建成果在省公司第三届科技创新论坛“创新集市”上展示，起到良好的示范效果。