《底盘控制系统公司工程项目风险管理.docx》由会员分享，可在线阅读，更多相关《底盘控制系统公司工程项目风险管理.docx（59页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/底盘控制系统公司工程项目风险管理底盘控制系统公司工程项目风险管理目录一、 项目概况3二、 公司简介6三、 工程项目风险7四、 工程项目风险的应对9五、 项目风险的分类12六、 项目、项目管理和项目风险管理14七、 企业全面风险管理战略的构成要素19八、 企业全面风险管理指导原则24九、 风险的特征27十、 风险的定义30十一、 风险管理的目标32十二、 风险管理的组织34十三、 发展规划35十四、 法人治理结构43十五、 项目风险分析53十六、 项目风险对策55十七、 组织架构分析57劳动定员一览表58一、 项目概况（一）项目基本情况1、承办单位名称：xx（集团）有限公司2、项目性质：扩
2、建3、项目建设地点：xxx4、项目联系人：唐xx（二）主办单位基本情况公司依据公司法等法律法规、规范性文件及公司章程的有关规定，制定并由股东大会审议通过了董事会议事规则，董事会议事规则对董事会的职权、召集、提案、出席、议事、表决、决议及会议记录等进行了规范。 当前，国内外经济发展形势依然错综复杂。从国际看，世界经济深度调整、复苏乏力，外部环境的不稳定不确定因素增加，中小企业外贸形势依然严峻，出口增长放缓。从国内看，发展阶段的转变使经济发展进入新常态，经济增速从高速增长转向中高速增长，经济增长方式从规模速度型粗放增长转向质量效率型集约增长，经济增长动力从物质要素投入为主转向创新驱动为主。新常态对
3、经济发展带来新挑战，企业遇到的困难和问题尤为突出。面对国际国内经济发展新环境，公司依然面临着较大的经营压力，资本、土地等要素成本持续维持高位。公司发展面临挑战的同时，也面临着重大机遇。随着改革的深化，新型工业化、城镇化、信息化、农业现代化的推进，以及“大众创业、万众创新”、中国制造2025、“互联网+”、“一带一路”等重大战略举措的加速实施，企业发展基本面向好的势头更加巩固。公司将把握国内外发展形势，利用好国际国内两个市场、两种资源，抓住发展机遇，转变发展方式，提高发展质量，依靠创业创新开辟发展新路径，赢得发展主动权，实现发展新突破。公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为
4、导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。（三）项目建设选址及用地规模本期项目选址位于xxx，占地面积约49.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期
5、利息和流动资金。根据谨慎财务估算，项目总投资18867.47万元，其中：建设投资14758.57万元，占项目总投资的78.22%；建设期利息298.92万元，占项目总投资的1.58%；流动资金3809.98万元，占项目总投资的20.19%。（五）项目资本金筹措方案项目总投资18867.47万元，根据资金筹措方案，xx（集团）有限公司计划自筹资金（资本金）12766.99万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额6100.48万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：43200.00万元。2、年综合总成本费用（TC）：34690.15
6、万元。3、项目达产年净利润（NP）：6230.71万元。4、财务内部收益率（FIRR）：25.41%。5、全部投资回收期（Pt）：5.52年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：14935.83万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。二、 公司简介（一）公司基本信息1、公司名称：xx（集团）有限公司2、法定代表人：唐xx3、注册资本：690万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2013-9-147、营业期限：2013-9-14至无固定期限8、注册地
7、址：xx市xx区xx（二）公司简介公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。三、 工程项目风险对开发商而言，工程项目开发及实施过程中的各个阶段都存在着风险，而风险的大小，发生与否，造成的损失大小均与项目本身的性质及项目的管
8、理相关。以下列举项目管理过程中常会遇到的主要风险因素。（1）预测风险。在项目的前期策划阶段，开发商都会对项目进行经济效益预测，选定不同的指标体系将会有不同的指标结果，如动态指标的净现值、内部收益率，静态指标的投资收益率等。（2）决策风险。开发商根据自身的条件、项目的设计方案、预测的结果对项目是否实施、按照什么方案实施、实施时间等进行决策。这其中的可变因素很多，决策者若考虑不全，就可能决策失误。（3）技术设计风险。主要包括勘察设计、施工方案、施工机械中的技术风险。例如，地质地基条件。工程发包人提供的地质资料和地基条件，有时与实际出入很大。处理异常地质情况或其他障碍物，可能增加工作量和延长工期。水
9、文气象条件。如出现台风、暴风雨、雪、洪水、泥石流、坍方等不可抗的自然现象，以及其他影响施工的自然条件，对野外施工的公路、铁路工程，影响非常大。设计和规范。例如，设计时间紧迫，设计单位与开发商就设计任务未进行细致反复沟通；设计人员专业能力不足，致使设计施工图不合适；采取边设计边施工的方式，设计图纸供应不及时或出现设计变更，设计的进度过于缓慢，造成施工进度受阻，延误工期；设计单位对规范规定以外的特殊工艺，没有明确标准、规范等。（4）计划风险。计划是对工程实施过程进行各种策划、安排的总称，是对项目实施过程的设计，是为保证实现总目标而做的各种安排。目标是计划的灵魂，计划必须符合总目标的要求，受总目标的
10、控制。在此基础上，计划必须符合环境条件，反映项目本身的客观规律性，反映工程各参与者的实际情况，同时满足项目的经济性要求等，否则计划的失误在所难免。（5）管理风险。例如，合同未履行、合作伙伴争执、责任不明确、产生索赔要求的合同风险；供应拖延、供应商不履行合同、运输中损坏以及在工地上损失的供应风险；由于分包层次太多，造成计划执行和调整实施控制的困难和风险，以及各种原因造成的管理人员管理水平低下造成管理失误的风险等。（6）外部环境风险。如通货膨胀、原材料的临时紧缺、施工当地的社会治安、地方保护主义等政策环境风险；要素市场，包括劳动力市场、材料市场、设备市场等，这些要素市场价格的上涨，直接影响到工程的
11、成本；金融市场，包括利率变动、货币贬值等因素，都影响到施工企业的经济效益，尤其是采用BT，BOT的项目就更为敏感。四、 工程项目风险的应对（一）风险降低工程项目风险降低，是指将工程项目风险的发生概率或后果降低到某一可以接受程度的过程。风险降低既不是清除风险，也不是规避风险，而是减轻风险，包括减小风险发生的概率和控制风险的损失。为了实现这一点，应当根据风险因素的特性，采取各种预防措施，以降低风险发生的可能性；及时采取各种纠正措施以遏制损失继续扩大或限制其扩展的范围。例如，为了严格控制风险来源，预防建筑设计的风险，可以从设计合同的改进及完善、严格设计单位的资质审查、规范设计招标、严格设计审查，以及
12、协调施工等方面来进行。（二）风险分担1、保险法风险分担工程项目保险是指业主或承包人，或其他被保险人向保险人缴纳一定的保险费，一旦所投保的风险事件发生，造成财产或人身伤亡时，则由保险人予以补偿。按保险标的，可分为建筑工程险、安装工程险等内容。采用保险的方法分担工程项目风险具有以下几个特点。（1）投保主体的确定性。工程项目在施工过程中，常用施工合同来明确风险的分配和承担风险的责任主体。显然，对某一具体风险，其责任人是明确的。因而用保险方式应对某一具体风险时，其投保主体是确定的。（2）保险内容的确定性。工程项目保险，不论是业主方还是承包方投保，保险人对于承包项目的责任和补偿办法均需根据保险条例和保险
13、单中的规定和要求承担相应责任。（3）保险的阶段性。大中型工程项目施工大部分采用分项承包制，保险一般以合同工程为单位，因此，不同合同工程是分别进行保险的。即使同一合同，当工程项目施工周期较长时，业主方或承包方在工程项目合同期间，也可以分阶段进行保险，并将各种险别进行衔接，从而在工程建设中形成完整的保险体系。（4）计费基础和保险费率的不确定性。工程项目保险的计算基础、费率，特别是费率，要根据工程项目所处地区和环境特点、工程项目风险因素作出分析，并依据承保人要求承保的年限，结合保险法律、法规和通行的做法作出决定。风险责任越大，时间越长，保险费率就越高。2、非保险法风险分担项目中的非保险法风险分担一般
14、可采用合同分担和担保分担的方法。（1）合同法。通过在各方的合同中明确责任和义务，例如，业主方、承包方、咨询商、设计方、分包方的合同以及工程计价的方式将风险转移给多方，减少某一方损失的责任。（2）担保法。担保法在项目管理上是指具有经济实力的组织或机构为项目风险负间接责任的一种承诺。例如，建设项目承包方请银行、保险公司或其他非银行金融机构向项目业主方承诺为承包方在投标、履行合同、归还预付款，工程维修中的债务、违约或失误间接责任。当然，为了取得这种承诺，承包方要付出一定代价。在得到这种承诺之后，项目业主方就可将承包方行为方面不确定性带来的风险分担给出具保证书和保函者。（三）风险回避例如，某项工程技术
15、的采用可能极大地提高工作效率，然而，如果技术不成熟，也缺乏胜任的操作人员。在综合衡量下，如果认为风险过大，则只能选择放弃该项技术，转而寻找技术风险能够接受的方案。（四）风险接受在工程项目风险管理中，风险接受策略意味着工程项目主体不改变项目计划去应对某一风险，或项目主体不能找到其他适当的风险应对策略，而采取应对风险的一种方式。采用风险接受应对措施时，需要准备应急费用，一旦风险发生时，将这笔费用用于损失补偿。如果不发生，则这笔费用可以节余。提前制定应急计划能够大大减少风险发生时应对行动的成本。事先准备后备应急措施，则风险的损失将会受到遏制，对工程项目目标的实现不会造成太大的影响。如果风险有很大的影
16、响，或所选择的战略可能并不完全奏效，那么就应放弃。五、 项目风险的分类不同类型的项目有不同的风险，相同类型的项目由于所处的环境、时间、客户及项目团队，采用的技术、工具及方法的不同，项目风险也多种多样。为了有针对性地对项目进行管理，有必要在对项目风险进行分类的基础上，针对不同类别的风险采取不同的管理策略。根据产生的原因，可将项目风险划分为以下类别。1、技术风险项目采用的技术与工具是项目风险的重要来源之一。一般来说，项目中采用新技术或技术创新是提高项目绩效的重要手段，然而，新的技术如果未经证实或被充分掌握，反而会影响项目的成功。技术水平的发展状况、技术支持、技术特有要求、技术是否成熟和具有适用性、
17、产品的可靠性、可维修性等均可能蕴藏着潜在技术风险。2、管理风险项目管理风险涉及项目管理的整个过程，如项目决策、授权分配、进度管理、项目计划的时间、资源分配（包括人、财、物）、项目质量管理以及分包商管理等。3、组织风险产生项目组织风险的一个重要原因是项目决策时所确定的项目范围、时间与费用之间的矛盾。项目范围、时间和费用是项目的3个要素，它们之间相互制约。不合理的匹配必然导致项目执行的困难，从而产生风险。项目资源不足或资源冲突方面的风险也很重要，如人员到岗时间，人员知识与技能不足等。组织中的工作氛围同样会导致一些风险的产生，如团队合作和人员激励不当导致人员离职等。4、经济风险项目进行过程中，常常会
18、遇到未预期事件，成本超支的可能性常常存在。5、法律风险项目的执行需与各方签订各种合同，如招投标合同、承包合同、劳动合同、采购合同等。若管理不善，则法律风险在所难免。6、外部风险项目外部风险主要是指项目的政治、经济环境、自然环境等因素，还包括与项目相关的规章或标准的变化，组织工作雇佣关系的变化，如公司并购、自然灾害等。六、 项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的进度、成本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不
19、利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步拖延进度。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目
20、处于一种复杂的环境之中，不但有技术、经济性问题，还有一些非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越早，它对成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者
21、避开这些风险。反之，项目越往后进行，风险事件发生后的损失会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、下达、执行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包
22、括什么与不包括什么的定义与控制过程。项目范围管理的对象主要包括为完成项目所必需的专业工作和管理工作。项目范围管理的过程包括项目范围的确定、项目结构分析、项目范围控制等。（4）项目合同管理。项目合同管理是指对项目相关合同的编制、签订、实施、变更、索赔和终止等的管理活动。合同包括工程承包合同、分包合同、材料设备供应合同、运输合同、加工合同、租赁合同、劳务供应合同、保险合同等。（5）项目进度管理。项目进度管理是指为实现预定进度目标而进行的计划、组织、指挥、协调和控制等活动，其目的是要通过做好项目的工期计划和项目工期的控制管理工作，合理分配资源、发挥最佳工作效率，以确保项目的按时完成。（6）项目成本管
23、理。项目成本管理包括确保在批准的预算范围内完成项目所需要的各个过程。（7）项目资金管理。项目资金管理要求合理规划保障项目正常运转所需的资金，以确保在需要的时间能获得足够的资金来源。（8）项目质量、健康、安全管理。项目质量、健康、安全管理包括了保证项目满足其目标要求所需要的过程。（9）项目人力资源管理。项目人力资源管理就是有效地发挥每个参与项目人员作用的过程。（10）项目信息与沟通管理。项目信息与沟通管理是指对项目内、外部关系的协调及信息交流所进行的策划、组织和控制等活动，以确保及时、正确地产生、收集、发布、存储和最终处理项目信息。项目沟通与协调的对象应是项目所涉及的内部和外部各个有关组织及人员
24、。（11）项目风险管理。项目风险管理是指对项目风险进行识别、分析和应对的过程。（12）项目物资管理。项目物资管理包括采购管理和实物管理。项目采购管理是指根据项目的需要从项目执行组织以外获取和购进产品和服务的过程。实物管理则是在物资采购后的物理或化学上的安全保管。（13）项目技术管理。项目技术管理是指对项目相关的各种技术活动（如图纸会审、技术交底、技术检验等）和技术工作各要素（如技术责任制、技术文件、资料及档案等）进行的管理。（三）项目风险管理美国在20世纪60年代初开始在一些研制项目中开展风险管理，如在“阿波罗计划”中成功应用了风险管理技术。美国航空航天局在1998年发布的NASA项目规程和指
25、南计划和项目管理过程与要求中指出，计划或项目管理人员应将风险管理作为决策工具来保证项目在计划技术上的成功。2000年4月NASA详细地阐述了项目管理的基本过程，以及风险管理计划制定和实施的基本要求。随着生产力的提高和科学技术的发展，项目的规模和复杂性日益增大，而社会环境瞬息万变，市场竞争日益激烈，使得项目建设所涉及的不确定因素也越来越多，面临的风险越来越多，尤其是投入规模大、竞争环境压力大的工程项目和科研项目。这类项目具有规模庞大、涉及因素众多、周期长、投资大、内部结构复杂、外部联系广泛等特点。同时，由于项目的成败影响较大，故对管理要求相对较高。这就使得对项目风险进行管理变得尤为重要，项目风险
26、管理在国际上正成为普遍的实践。当今，项目风险管理已经广泛应用于国防、航天、建筑、石油、化工、矿业、核能、高新技术等领域。七、 企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公
27、司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。（二）风险偏好和风险承受
28、度企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生
29、影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实
30、上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之
31、一，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对
32、紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经
33、营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业
34、应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。八、 企业全面风险管理指导原则风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不
35、冒不能承受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个
36、可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。
37、2、考虑损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验
38、的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则
39、告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的
40、最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。九、 风险的特征风险的特征是风险本质及其发生规律的外在表现。正确把握风险的特征，对于加强风险的认识和理解、加强风险管理、减少风险损失，具有重要意义。风险的基本特征包括以下7个方面。1、风险具有客观性风险是一种客观的存在，是客观事物变化过程的特性，是不以人们的意志为转移的、独立于人的主观意识而存在的，也非人为的努力可以完全消除的。2、风险具有突发性风险事件的发生有一个从量变到质变的过程，但是，由于人们认识的局限性或疏忽，往往并未注意到
41、风险的渐变过程，致使风险事件具有突发性，使人感到措手不及，难以应付。3、风险具有损失性只要风险存在，就一定有发生损失的可能。如果发生之时不会有损失，那么就没有必要研究风险了。风险的存在，不仅会造成人员的伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。4、风险具有不确定性风险的不确定性是指风险结果是否会发生是不确定的，不确定性是风险的最基本的特征。主要表现在：空间上的不确定性、时间上的不确定性、损失程度的不确定性。5、风险具有可测性风险是可测量的，风险的可测性是指人们对于不确定的风险可以就风险发生的可能性和损失的严重程度进行定量或定性地估计和
42、判断。虽然风险具有客观性和发生的随机不确定性，但是人们可以在概率论和数理统计的基础上，根据以往发生的一系列类似事件的统计资料进行分类，来计算某种风险发生的概率、所造成损失的大小及损失的波动性，从而可以对风险进行预测、衡量和评估。6、风险具有相对性相对性是指风险事件发生与否和造成损失程度如何是与面临风险的主体的行为及决策紧密相关联的，同一风险事件对不同的行为者会产生不同的风险，而同一行为者由于其决策或采取的措施不同会带来不同的风险结果。实质上，风险事件的发生是受主观和客观条件影响的。对于客观条件，人们无法自由选择，只能在一定程度上施加影响，而主观条件（即行为者的行为及决策）则可由人们自主选择。如
43、果说风险的损失性使人们对风险进行管理成为必要，风险的客观性和不确定性增加了管理难度的话，那么风险的可测量性和主观相对性则为人们对风险进行管理提供了空间和方法。7、风险与收益的对等性一般情况下，风险与收益是对等的，风险越大，收益就可能越高；风险越小，收益就可能越低。换句话说，人们若想追求高收益就必须承担高风险。十、 风险的定义“风险”的提出与研究始于19世纪末的西方社会，但对风险进行开拓性研究的是美国经济学家奈特，他在1921年出版的风险、不确定性和利润中对风险作了经典的定义：风险是可测定的不确定性，是指经济主体的信息虽然不充分，但可以对未来可能出现的各种情况给定一个概率值。与风险相对应，奈特把
44、不可测定的不确定性定义为不确定性。国际内部审计师协会对风险的定义是“风险是发生某种影响目标完成的事件的不确定性。”概括而言，目前，经济学家、统计学家、决策理论界和保险理论界学者对风险定义的认识主要有以下4种。1、风险是损失发生的可能性（或机会）可能性指客观事物存在或者发生的机会，这种机会可以用概率来衡量。当概率为0时，表明没有损失的机会，风险不存在；当概率为1时，表明风险是一种确定的事件；损失的可能性则意味着损失事件发生的概率为01之间。2、风险是损失的不确定性这种不确定性可以分为客观不确定性和主观不确定性。前者是指实际结果与预期结果的偏离，这种偏离可以用数学、统计学工具加以度量；后者是个人对
45、风险的评估，主观不确定性同个人的知识、经验、心理状态等有关，面临相同的风险时不同的人会有不同的评价。3、风险是实际结果与预期结果的偏差例如，用10万元人民币进行一年的证券投资，预期收益率为6.5%，而实际收益率仅为5%，这种实际结果与预期结果的偏差即是风险，这种偏差可以用统计学中的标准差进行衡量。4、风险是实际结果偏离预期结果的概率例如，生命表中不同年龄段的预期死亡率与实际死亡率的差别，这种实际结果偏离预期结果的客观概率就是风险，这一概率可以用数学、统计学公式计算得出。在竞争激烈的市场中，企业的经营活动伴随着各种各样的风险，它们有可能使企业遭受损失，也有可能使企业盈利。也就是说，风险使企业经营
46、目标的实现存在着不确定性，而且从某种意义上来说企业的生存和发展就是克服各种风险的过程。在这里，把风险定义为：未来的不确定性对企业实现其既定目标的影响。对于这个定义可以从以下几方面来理解。（1）未来的不确定性。现在无风险，过去无风险，只有将来有风险。人们看到的财务报表，反映的都是过去发生的经济行为。现在普遍用于投资决策的基础评估方法之现金流预测，通过将未来一定期间内的净现金流入按一定的贴现系数计算以作出投资决策判断，这不仅是一个时间价值的概念，而且是风险的贴现。（2）影响。这里所说的影响不仅包括损失，而且包括收益。风险越高，收益可能越大。所以，回避风险，同样意味着回避收益。（3）风险总是定义在未
47、来的某一个时间段内的，这样才可以准确度量和管理风险。比如，企业职工有人身安全的风险，为此企业为职工购买人身安全保险，保险合同总是在一段时间内有效。（4）风险是相对于要实现的目标而言的。目标越高，风险就越大；目标越低，风险就越小。十一、 风险管理的目标风险管理目标是以最小的管理成本获得最大的安全保障，以减少风险造成的损失和对环境的不利影响。在风险管理实务中，各企业应根据自身的实际情况制定具体的风险管理目标。一般而言，风险管理目标可以分为损前管理目标和损后管理目标两种。（一）损前管理目标风险事故损失前的目标是选择最经济、最合理的方法，减少或避免事故的发生，使风险发生的可能性和严重性降低到最低程度，
48、并尽可能地降低风险对经济和社会的消极影响，其管理目标主要包括以下内容。1、经济合理目标风险管理单位在确定风险管理目标时，要遵循风险管理成本最小化和收益最大化的原则。因此，风险管理单位必须根据不同的风险管理方式的成本进行选择，确定最经济、合理的风险管理方案。2、安全系数目标安全系数目标就是将风险控制在风险管理单位可以承受的范围之内，因为风险会造成经济损失，影响企业的生存与发展，甚至影响整个社会的发展。因此，每个风险管理单位要制定适合本单位的安全系数目标。3、社会责任目标风险管理单位遭受风险事故损失不仅影响自身的发展，而且可能会使社会承受较大的损失。因此，风险单位制定风险管理计划时，不仅要注重自身风险的规避、减少，而且要注意降低对社会的危害，要具有社会责任心。（二）损后管理目标风险管理不可能消灭风险，也不可能完全避免风险。风险事故发生后，风险管理的目标是消除引发事故的风险因素，减少风险事故造成的损失。损后风险管理目标主要