（二）进一步推进企业的信息化建设，提升现代化的管理水平。

充分发挥信息技术对提升企业技术能力和管理效率的重要作用，加快企业主要领域的信息系统建设，促进信息技术与经营管理、产品研发、供应链优化、战略联盟等深度整合。实际上就是把经营管理和发展真正实实在在地放在信息化的平台上。必须清醒地看到，信息化本身是非常好的事情，但它也有风险，信息化也不是“免费的午餐”。一方面信息化需要很多软硬件投资，同时又会因为业务流程的再造、组织管理的变革对企业内部的状态提出要求，而内部的要求达不到、阻力太大，会导致信息化的失败。中央企业里面有非常成功的典型，也有不太成功的典型。前几年有些部门对中央企业进行检查，也反映某些企业信息化方面投入很大，但是效果不够好，引入的系统与内部的流程和组织系统不匹配，但是调整内部的问题又缺乏足够的力度和信心。我们要特别学习借鉴中石油“八个坚持”的经验，坚持总体规划、项目管理、业务主导、先试点后推广、系统集中架构、精选服务商、选用成熟的软件和国际合作，避免走弯路，提高一次成功率。

（三）进一步加强风险管理，增强企业风险管控能力。

随着国际化经营和全球化竞争的发展，企业面对的经营形势将更趋严峻和复杂，必须从战略高度重视风险管理工作，建立全面风险管控体系和工作机制，强化全员风险管理意识，建设统一高效的风险管理文化，完善重大决策、投资、购并、财务、购销、金融衍生品等高风险领域的内控制度和工作流程，健全中央企业重大风险监控机制。对于董事会试点企业，董事会要高度关注企业的风险防控体系建设，这是董事会的职能所在。所有企业都要深入分析经营中面临的风险因素，制定风险防控的措施和应对预案，实现风险管控目标和管控能力、风险预防和抓住机遇之间的平衡；加强企业日常风险评估工作，切实把风险管理与各项经营管理活动特别是关键业务环节紧密结合，探索适合本企业特点的风险量化分析和风险监测预警的技术手段和实现方式，借助信息化促进内控管理的升级，提高风险预警、反应能力和管理水平。在借助信息化加强风险管理方面一些企业有自身的特色，如中石化组织一批熟悉业务、廉洁自律的老职工在信息系统上搞“网上巡视”，抽查跟踪关键业务流程，收到了比较好的效果。国资委将加强对央企风险管理共性问题的研究，在企业自愿基础上继续组织做好年度风险管理报告的编报及反馈工作，适时研究出台进一步指导企业加强风险管理的指导性文件。