《配电开关控制设备公司风险管理计划.docx》由会员分享，可在线阅读，更多相关《配电开关控制设备公司风险管理计划.docx（50页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/配电开关控制设备公司风险管理计划配电开关控制设备公司风险管理计划xxx投资管理公司目录一、 公司基本情况3二、 产业环境分析4三、 行业壁垒10四、 必要性分析13五、 风险的含义13六、 风险的特征15七、 纯粹风险的分类16八、 几类主要的金融风险17九、 内部控制制度的执行21十、 建立和评价内部控制制度的原则22十一、 控制型风险管理措施的目标22十二、 风险回避和损失控制23十三、 风险管理信息系统25十四、 风险管理决策的含义和内容26十五、 风险管理决策的意义和原则27十六、 发展规划分析32十七、 组织机构、人力资源分析35劳动定员一览表36十八、 SWOT分析说明37十
2、九、 项目风险分析47二十、 项目风险对策49一、 公司基本情况（一）公司简介公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，
3、为社会提供安全、可靠、优质的产品和服务。（二）核心人员介绍1、张xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。2、魏xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。3、孙xx，中国国籍
4、，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。4、罗xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。5、莫xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。二、 产业环境分析大力推动产业创新，联动提升
5、现代农业、先进制造业和现代服务业发展水平，重点培育万亿级大产业，优化现代产业体系。（一）推进先进制造业与现代服务业“双轮驱动”和融合发展全面提升先进制造业竞争力。实施中国制造2025浙江行动纲要和“四换三名”工程，统筹推进战略性新兴产业、高新技术产业发展与传统产业改造提升，培育一批具有国际竞争力的创新型龙头企业，抢占制造业新一轮竞争制高点。以国内和国际市场引领制造业发展，联动推进标准强省、质量强省、品牌强省建设，深入开展标准引领、质量提升、技术培养三大行动，构建浙江标准体系，提高浙江产品品质，打响浙江制造品牌。推进工业化和信息化深度融合，谋划实施智能化改造工程，大力发展柔性制造、智能制造、精细
6、制造，加快“浙江制造”向“浙江智造”转型。推进互联网和制造业统筹发展，推动制造方式和营销方式变革。改造提升传统产业，加快推动石油化工、纺织印染、五金机电、冶金、建材等产业转型升级，重点突破核心基础零部件、先进基础工艺、关键基础材料、产业技术基础等瓶颈，全方位提升产业发展水平。加大企业技术改造力度，推动设备更新和新技术应用。深化先进制造业强县（市、区）建设工作，切实消除环境污染以及安全生产和治安隐患，加快培育现代产业集群。推动建筑生产方式工业化，培育一批建筑业大集团和建筑强县。着力打造现代服务业新引擎。提升发展金融、信息、物流、会展等生产性服务业，支持发展养老、家政、教育文化等生活性服务业，推动
7、生产性服务业向专业化和产业链高端延伸，生活性服务业向精细化和高品质转变。优化中心城市服务业设施配套和功能布局，开展服务业强县（市、区）培育工作。强化规划引领与政策支持，推进国家、省、市三级联动的服务业改革试点。提升服务业发展载体，推进现代服务业集聚示范区等重大平台和项目建设，加大服务业重点企业培育力度，鼓励新技术、新业态、新模式发展。深化服务业对外开放，开展浙港、浙澳、浙台以及长三角服务业合作，吸引国内外著名服务业企业来浙设立地区总部及功能总部，促进服务业规模化、品牌化、国际化发展。大力推动产业融合发展。实施“互联网”行动计划，建设特色鲜明、全国领先的电子商务、物联网、云计算、大数据、互联网金
8、融创新、智慧物流、数字内容产业中心，发展分享经济，促进互联网和经济社会深度融合。推进产业组织、商业模式、供应链、物流链创新，支持基于互联网的各类创新。办好世界互联网大会，推进乌镇互联网创新发展试验区建设。促进先进制造业与生产性服务业融合发展，推动制造企业由单一生产型向生产服务复合型转变。深度贯彻军事需求，充分发挥浙江民用产业优势，加强军民两用技术研发交流，引进军工优质资源项目，推进重点产业“民参军”“军转民”。积极创建国家军民融合创新示范区，加快构建全要素、多领域、高效益的军民深度融合发展格局。（二）重点培育万亿级大产业明确万亿级大产业发展重点。组织实施万亿级产业发展规划，集中力量发展信息经济
9、、节能环保、健康、旅游、时尚、金融、高端装备制造与新材料等七大万亿级产业，做强做精丝绸、黄酒、茶叶等历史经典产业，着力把文化创意产业培育成万亿级产业。聚焦产业主攻方向和重点领域，引导各类要素资源有效集聚，形成一批具有全国意义的大产业基地。实施一批带动力强、创新作用突出、影响面较大的重大产业项目。信息经济，重点推进通信网络与智能终端、专用集成电路与新型元器件、云计算和大数据、地理信息产业、物联网和电子商务等重大项目。节能环保产业，重点推进新能源和节能环保装备、节能环保服务业等重大项目。高端装备制造与新材料产业，重点推进机器人与智能制造装备、新能源汽车、航空和轨道交通、高端船舶与海工装备、新材料等
10、重大项目。健康产业，重点推进健康养老服务、生物医药和高性能医疗器械等重大项目。加快推进一批时尚产业、旅游产业、金融产业的重大项目。创新产业引导扶持政策。加强金融资本与产业资本有效对接，更好发挥省转型升级产业基金示范作用，加快设立各级政府产业引导基金，组建壮大浙商转型升级母基金、浙商回归基金、“浙民投”等产业投资基金，撬动更多社会资本参与战略性新兴产业培育和传统产业转型升级。提高政策措施针对性和精准性，加大技术、人才、土地、财税等方面支持力度。（三）积极推动农业现代化确保粮食安全及主要农产品生产供给稳定。深入推进现代化农业园区和粮食生产功能区建设，完善农田水利等基础设施，增强农业高产稳产能力。牢
11、牢守住300亿斤粮食生产能力红线，大力发展旱粮和木本油料生产。坚守耕地红线，划定和保护好永久基本农田。实施千万亩耕地质量提升工程，全面完成800万亩粮食生产功能区建设任务。坚持国有粮食购销企业储粮为主体，探索社会化储粮，引导民营企业参与储备粮管理。统筹强化本省粮食生产能力和省外粮源掌控能力，开展粮食产销省际合作，确保我省粮食储备可控、可调、可用。构建现代农业产业体系。加快农业全产业链建设，推动一二三产业融合发展。加强农产品品牌建设，大力推进农业标准化，加强农产品质量安全建设，建设一批农业产业集聚区和特色农业强镇。开发观光农业、农事体验、民宿经济等新业态，提升乡村旅游发展水平。大力发展生态循环农
12、业，加快推进畜牧业转型升级。创新农产品流通方式，支持大型零售企业、批发市场参与生产基地建设，推进农业领域“电商换市”，构建现代化农产品流通体系。创新农业经营方式。积极促进土地流转和规模经营，着力提升专业大户、家庭农场、合作农场、农民专业合作社、农业龙头企业等现代农业经营主体的经营水平，引导各类经营主体有序合作、共同发展。不断健全农业社会化服务体系，继续完善“三位一体”合作经济组织体系。深入实施千万农民素质提升工程，培养新型职业农民。积极探索推进农业经营诚信机制建设。提升农业科技创新和设施装备水平。突出应用导向，深化农业科技体制改革，建设新型农业技术体系，建立一批以新型农业经营主体为依托的科技示
13、范基地和农业综合体，促进农业科研、教育和生产紧密结合。实施现代种业工程，提高种业创新能力，健全种业监管体系。大力发展农业机械化，加强农业设施装备建设。积极推进农业“机器换人”、“设施增地”、“节水增地”。支持信息技术体系建设，发展精准农业、智慧农业、创意农业，建设农村信息化示范省。（四）高水平建设产业集聚区和特色小镇提升发展产业集聚区。以提高空间集聚度、加快产业集群化、增强科技创新力为重点，深化体制机制改革，突出推进核心区块建设。加大政策支持力度，优化投资发展环境，积极引导大产业、大企业、大项目布点落户，加快打造全省有代表性、国内有影响力、国际有竞争力的大产业集聚发展高地。三、 行业壁垒1、技
14、术壁垒行业跨越多个领域，专业程度高，系统性强。随着智能电网建设的推进，电力系统已经发展成为一个高度系统化、自动化、现代化的基建系统。对于电力设备产品领域，涉及电工电子、机械制造、材料科学等多个学科，融合了电气技术、机械结构设计、模具成型技术、材料工艺技术、电气制造与实验技术、自动化控制技术、微电子技术和数字通信技术等。这对于许多产品同质化、缺乏独立研发能力、采取低价竞争策略的输配电及控制设备生产企业而言，存在着较高的技术壁垒。尤其在智能电网建设推进以来，围绕电力系统各环节，充分应用移动互联、人工智能等现代信息技术、先进通信技术，实现电力系统各环节万物互联、人机交互，具有状态全面感知、信息高效处
15、理、应用便捷灵活特征的智慧服务系统，对电力设备状态的感知提出了更高的要求。技术的提升不仅要求企业不断的投入大量的资金，还取决于人才的积累、研发的积淀和企业创新文化的培育，这些均需要较长的积累过程，这对新进入企业形成了较高的壁垒。电力设计业务逐步走向信息化、智能化、一体化，从而要求行业内企业具备强大的技术实力、丰富的技术储备和持续的技术创新，进而对新进入者而言，形成了一定技术壁垒。电力工程服务也越来越复杂化、精细化、专业化，进而对新进入行业者，形成了一定的技术壁垒。综合能源服务是一种新型的为满足终端客户多元化能源生产与消费的能源服务方式，涵盖能源规划设计、工程投资建设，多能源运营服务以及投融资服
16、务等方面，且研发开发到实际应用需要一定的时间，形成了一定的技术壁垒。2、资质壁垒我国对电力设备和工程及技术服务行业实行严格的资质管理，颁布了一系列的法律法规,建立了严格的市场准入机制。拥有的资质等级直接关系到企业在行业中的竞争地位和业务承接能力。在电力设备行业，国家对电力设备制造行业实行较为严格的标准化管理，并对制造商实行严格的资质审查。生产的电力设备，须委托专业机构进行试验检测，并需通过相关认证，存在一定的资质壁垒。电力工程及技术通常业务规模大、投资额高，下游行业往往通过招标的形式确定供应商，招标方要求投标企业具备应标资质（电力行业专业资质、工程勘察专业资质、建筑专业工程咨询单位资格证书等）
17、，企业只有取得相应等级的资质证书后，才有资格入围相应项目以及在其资质等级许可的范围内从事相关活动。而申请从事电力勘测、送电工程、变电工程等业务的企业需在注册资本、专业技术人员、技术装备、管理制度、办公场所、过往业绩等方面满足相应的要求，方可取得相应等级的资质证书。因此，对于本行业而言，资质不仅是业务开展的必要条件，也是企业自身实力的证明。资质获得与提升均需要一定的过程，因此行业具有较高的资质壁垒。3、品牌影响力和业绩经验壁垒电力系统是国民经济发展的重要基础，电力运行的稳定性、安全性是电力工程建设的首要考虑条件，下游客户选择首先注重企业的历史业绩、行业经验、品牌知名度等。因此，拥有较高品牌知名度
18、、较强的研发设计及项目运作能力、丰富的项目实施经验和成功案例、专业化的项目实施和管理团队并能够提供长期售后服务的能源综合服务商较容易获得项目订单。行业新进入者没有足够的历史业绩积累，缺乏足够的品牌知名度，无法充分获取客户的信任，因此形成了一定的品牌壁垒。4、人才壁垒行业具有技术密集型产业的特点，其核心竞争力主要依靠技术人员的规模和素质。技术人员需具备输电技术、变配电技术、电力设计、电力规划、检测数据分析、三维空间分析、计算机软硬件、电工电子、机械制造、材料科学等多个领域先进技术的高素质、高技能的跨学科专业人才，才能使其充分应对下游行业日新月异的技术更替所带来的挑战。而培养技术人才需要一定的时间
19、和项目经验积累，从外部引进高端人才需支付较高的人力成本。对于行业新进入者，很难在短时间内聚集大量技术人才，进而形成了一定的人才壁垒。四、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的
20、需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。五、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0或1时，就没有风
21、险。对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度。例如，一家保险公司承保
22、10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者
23、指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等。六、 风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生
24、产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。七、 纯粹风险的分类个人和企业面临的纯粹风险可以分为以下几类：（1）人身风险。人身风险是指由于死亡或丧失工作能力而造成收入损失可能性的风险。其损失原因包括死亡、老年、疾病、失业。（2）财产风险。与财产风险相关的损失有两种类型：财产直接损失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这不仅
25、使设备的价值丧失，而且丧失了使用设备所带的收入。又如，住宅发生火灾后需要修复，住户需要去他处居住，这就会发生额外的居住费用开支。（3）责任风险，按照法律规定，当一个人因疏忽或过失造成他人人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损失的可能性。（4）违约风险，违约风险是指一方不履行合同规定的义务而造成另一方经济损失。一例如，承包商未按计划完成一项工程，债务人未按规定支付款项。八、 几类主要的金融风险1、信用风险信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品
26、持有人造成经济损失的风险。信用风险是经济主体信用活动中的风险，即存在于企业、个人的商业信用中，更多存在于银行信用、国家信用当中。对大多数公司来说，贷款是最大、最明显的信用风险来源。此外，信用风险还存在于债券投资等表内业务中，也存在于信用担保、贷款承诺等表外业务及衍生产品交易中。但是，公司正面临着越来越多除贷款之外的其他金融工具中所包含的信用风险，包括承兑、同业交易、贸易融资、外汇交易、债券，股权、金融期权、互换、期权、承诺和担保以及交易的结算等。信用风险度量是现代信用风险管理的基础和关键环节。信用风险度量经历了从专家判断、信用评分模型到违约概率模型分析三个主要发展阶段。公司对信用风险的度量依赖
27、于对借款人和交易风险的评估，前者是客户的评级信用评级，后者是债项信用评级。通过这两个维度度量单一客户/债项的违约概率和违约损失率之后，公司还必须构建组合信用风险度量模型，用以度量组合内各资产的相关性和组合的预期损失。2、市场风险市场风险是指由于市场供求和价格因素（如利率、汇率、证券价格、商品价格与衍生品价格）发生不利变动而使公司的表内和表外业务或公司价值发生损失的风险。根据风险因素的不同，市场风险可以分为利率风险、汇率风险（包括黄金）、证券价格风险、商品价格风险与衍生品价格风险，它们分别是指由于利率、汇率、证券价格、商品价格和衍生品价格的不利变动而使公司业务获价值遭受损失的风险。利率风险、汇率
28、风险是最为主要的市场风险。利率风险是指由于利率水平或者利率结构的变化引起金融资产价格发生不利变动而带来损失的风险。按照来源的不同，利率风险可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险。汇率风险是指由于汇率（外汇资产的本币价格）变动使某一经济主体以外币计量的资产、负债、赢利或预期未来现金流以本币度量的价值发生变动，从而使该经济主体蒙受经济损失可能性。根据表现方式，公司经营活动中所面临的汇率风险可以划分为三类：交易风险、折算风险、经济风险。市场风险评价可以使用度量指标，也可以使用分析方法。市场风险度量指标主要包括绝对价值指标、收益率曲线、敏感性指标、波动率、风险价值VaR等。系数和风
29、险因素敏感系数主要反映证券收益率对证券所在市场以及其他因素变化的敏感程度。市场风险的分析方法主要有缺口分析、久期分析、凸度分析、外汇敞口分析、盈亏平衡分析、敏感性分析、情景分析、决策树分析、压力测试，以及事后检验。3、操作风险2004年巴塞尔委员会综合各方意见，将操作风险定义为“由不完善或有问题的内部程序、人员及系统或外部事件造成损失所带来的风险”，本定义所指操作风险包括法律风险，但不包括声誉风险和战略风险。与信用风险、市场风险相比较，银行操作风险的表现形式多样、涉及情况复杂、风险结果不确定，难以进行完整清晰的描述。但它们之间关系密切，并可能在一定条件下转化为或者导致信用风险、市场风险，所以也
30、是十分重要的一类金融风险。操作风险的构成包括风险因素、风险事故和损失三个方面，操作风险因素通常可以分为两类：内部风险因素和外部风险因素。其中内部风险因素包括人员因素、程序因素和技术因素，外部风险因素包括人为事故和自然灾害。因此操作风险可以划分为人员因素操作风险、流程操作风险、技术操作风险和外部操作风险四大类别。操作风险识别的主要方法包括自我评估法、损失事件数据因果分析方法和流程图等。目前，国际先进银行普遍运用自我评估法、损失事件数据因果分析方法，并开发相应的信息系统，成为提升操作风险管理水平不可或缺的重要基础。4、流动性风险流动性是企业获取现金或现金等价物的一种能力，是企业经营过程中的生命力所
31、在。当企业面对预期的和非预期的现金支出时，流动性可以使企业日常的经营活动得以正常运转，而缺少充足的现金资源会危及企业活力，增加企业出现更严重的财务困境的可能性，甚至导致企业倒闭。那么企业流动性风险就可定义为由于缺乏可获取的现金和现金等价物而招致损失的风险。具体而言，企业流动性风险是由于企业不能在经济上以比较合理的成本进行筹资，或者不能以账面价值变卖或抵押资产以便偿还预期或非预期的债务而招致损失的风险。因此，稳定合理的流动性水平是一个企业赖以生存的基石，是企业正常生产经营的保障，流动性风险管理对于企业的可持续发展有着重要意义。九、 内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面
32、，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部
33、审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。十、 建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既
34、有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。十一、 控制型风险管理措施的目标在风险成本最低的前提下，控制型风险管理技术的目标分为两种：（1）在事故发生前，降低事故的发生概率。（2）在事故发生时，控制损失继续扩大，将损失减少到最低限度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影
35、响。这个目标在实践过程中可以用链式过程来说明。这个链式过程遵循了“发生”“发展”“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等，其次，除了损失根源之外，可以减少已有的风险因素。如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备、快速有序的现场反应等。十二、 风险回避和损失控制风险回避是指有意识地回避某种特定风险的行为。风险回避是最彻底的风险管理措施，它使
36、得风险降为零。其方法主要有两种：（1）放弃或终止某项活动的实施。（2）继续该项活动，但改变活动的性质。简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益。所以一般只有在以下情况下才会采用这种方法：（1）投资主体对风险极端厌恶。（2）存在可实现同样目标的其他方案，其风险更低。（3）投资主体无能力消除或转移风险。（4）投资主体无能力承担该风险，或承担风险得不到足够的补偿。损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失程度。降低损失的可能性即降低损失频率称为损失预防，减少损失程度称为损失减少，也有的措施同时具有预防和损
37、失减少的作用。1、损失预防损失预防系指采取各种预防措施以杜绝损失发生的可能。例如，房屋建造者通过改变建筑用料以防止用料不当而倒塌；供应商通过扩大供应渠道以避免货物滞销：承包商通过提高质量控制标准以防止因质量不合格而返工或罚款：生产管理人员通过加强安全教育和强化安全措施，减少事故发生的机会；等等，在商业交易中，交易的各方都把损失预防作为重要事项，业主要求承包商出具各种保函就是为了防止承包商不履约或履约不力；而承包商要求在合同条款中赋予其索赔权利也是为了防止业主违约或发生种种不测事件。2、损失减少损失减少系指在风险损失已经不可避免地发生的情况下，通过种种措施以遏制损失继续恶化或局限其扩展范围使其不
38、再蔓延或扩展，也就是说使损失局部化。例如，承包商在业主付款误期超过合同规定期限情况下采取停工，或撤出队伍并提出索赔要求甚至提起诉讼：业主在确信某承包商无力继续实施其委托的工程时立即撤换承包商；施工事故发生后采取紧急救护；安装火灾警报系统；投资商控制内部核算；制定种种资金运筹方案等。十三、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系统，它是管理信息系统的重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实
39、施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（
40、甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。十四、 风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是如何从总体角
41、度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。十五、 风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最佳组合，这
42、就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗旨，风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风险因素、风
43、险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，每一个经济
44、单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了一种与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零开始增加时
45、，企业的盈利能力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少的经济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制设备、人员
46、培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最重要的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与保险综合运
47、用，以尽可能减少风险管理的成本，如购买第一损失保险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必须考虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，造成财
48、务困难，但不至于使企业倒闭或破产的损失风险。可利用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风险能减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳方案。在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人员也可借助这些方法做出一些重要的风险管理决策，这些方法是传统方