温控器公司企业流程风险管理

1、泓域/温控器公司企业流程风险管理温控器公司企业流程风险管理目录 TOC o 1-3 h z u HYPERLINK l _Toc110717828 一、 产业环境分析 PAGEREF _Toc110717828 h 2 HYPERLINK l _Toc110717829 二、 电伴热行业发展趋势 PAGEREF _Toc110717829 h 5 HYPERLINK l _Toc110717830 三、 必要性分析 PAGEREF _Toc110717830 h 7 HYPERLINK l _Toc110717831 四、 项目概况 PAGEREF _Toc110717831 h 7 HYPE

2、RLINK l _Toc110717832 五、 企业业务流程管理 PAGEREF _Toc110717832 h 10 HYPERLINK l _Toc110717833 六、 流程风险的识别和评估 PAGEREF _Toc110717833 h 12 HYPERLINK l _Toc110717834 七、 运营风险的含义及其主要内容 PAGEREF _Toc110717834 h 15 HYPERLINK l _Toc110717835 八、 运营风险管理的一般程序 PAGEREF _Toc110717835 h 22 HYPERLINK l _Toc110717836 九、 信息系统风

3、险及其管理 PAGEREF _Toc110717836 h 24 HYPERLINK l _Toc110717837 十、 内部技术风险的特征 PAGEREF _Toc110717837 h 25 HYPERLINK l _Toc110717838 十一、 项目风险分析 PAGEREF _Toc110717838 h 26 HYPERLINK l _Toc110717839 十二、 项目风险对策 PAGEREF _Toc110717839 h 28 HYPERLINK l _Toc110717840 十三、 人力资源配置分析 PAGEREF _Toc110717840 h 30 HYPERLI

4、NK l _Toc110717841 劳动定员一览表 PAGEREF _Toc110717841 h 31产业环境分析以“中国制造2025”行动纲领和“互联网+”行动计划为指引，以“五一”产业为导向，推进供给侧结构性改革，坚持存量提升与增量扩大并举，打造现代产业体系，做大做强温州制造和温州服务品牌，激发民营企业发展活力，努力构筑我市产业发展新优势。（一）加快产业结构调整优化提升发展温州制造。编制实施中国制造2025温州行动纲领，努力建成以先进装备为核心的智能制造集聚区，全面推进温州由制造大市向制造强市转变，力争到2020年工业增加值突破2300亿元。推动电气、汽摩配、泵阀等传统制造业向中高端装

5、备制造业转型，大力引进高端引领项目，加强高新技术和先进设备的应用，加快培育一批高端装备产业集群。加快推进鞋业、服装等传统轻工产业向时尚智造转型，努力提升设计水平，大力培育品牌文化，推广在线定制、众筹设计、线上线下融合等柔性制造模式。加快实施“两化”深度融合，全面提升智能制造水平，分层次推进企业“机器换人”、生产过程智能化和协同制造，全面提升制造业核心竞争力，努力实现规上工业企业“机器换人”全覆盖，全员劳动生产率达12万元/人。积极推进生产方式绿色化，加快构建科技含量高、资源消耗低、环境污染少的产业结构。实施“温州制造”质量提升计划，加快法规标准体系、质量监管体系、先进质量文化建设，推动标准强市

6、、品牌强市建设，全面建成质量强市，打响“温州制造”品牌。注重本土建筑业龙头企业培育，大力推进建筑业技术创新、管理创新，积极推广装配式建筑，力争到2020年建筑业产值突破2000亿元。（二）扶持民营企业跨越发展扶持企业做优做强。深入实施“三名”工程，坚持企业主体与政府引导、联动推进与分级培育、动态管理与优胜劣汰相结合的原则，通过引导土地、能源、环境容量指标向培育企业重点项目倾斜，支持开展兼并重组，鼓励企业创新投入，推动全产业链发展，强化人才引留支持等举措，加快培育一批主业突出、核心竞争力强、发展速度快、质量效益好、带动作用明显的领军企业（集团）。大力培育发展“四新”企业，加快形成以龙头企业为引领

7、、高成长型企业协同发展的企业梯队。深入实施小微企业成长计划，构建小微企业成长的工作机制、服务平台和政策体系，促进小微企业集聚、集约、集群发展，继续推进“个转企”、“小升规”，推动企业上规升级。引导企业更加重视质量建设、品牌建设和标准建设。（三）推进产业供给侧动力培育培育现代新兴产业。培育产业发展新动力，推进战略性新兴产业规模化，发挥产业政策导向和促进竞争功能，培育和发展信息经济、旅游休闲、现代物流、激光与光电、临港石化、轨道交通、通用航空、新材料、文化创意、生命健康等十大新兴产业，形成具有温州特色的现代新兴产业体系。进一步完善产业发展方向和布局导引，建立健全统计体系和评价体系，实施产业项目动态

8、管理。加快破解资金、土地、人才等要素制约，推进一批有引领性、带动力强的项目建设，提升新兴产业发展加速力和承载力。推进企业减负增效。加大力度淘汰落后产能，狠抓重污染高耗能行业整治提升，分类有序化解过剩产能，严格控制增量。创新破产案件审理方式，有效处置僵尸企业，促进企业兼并重整，盘活存量资产，有效解决设施和土地等要素资源闲置浪费问题。全面落实企业税费减免政策，引导企业用好用足优惠政策，千方百计降低制度性交易成本和工业用地成本，有效降低企业商务成本，努力提高企业效益。加强对企业的帮扶，化解企业金融风险，营造扶商、安商、惠商的良好市场环境。促进“互联网+”跨界融合。实施温州“互联网+”行动计划，构建网

9、络化、智能化、服务化、协同化的新产业新业态新模式，努力建设信息经济大市，到2020年，信息化发展水平位居全省前列，信息化发展指数达到0.95以上。积极推动新一代信息技术发展，加快物联网、云计算、大数据的研发和在全社会各领域的示范应用，推进重要基础设施智能化改造，提升软件服务、网络增值服务等信息服务能力。积极做大做强电商经济，加快电子信息产业园区建设，培育发展一批综合性电商街区，率先培育发展微商经济，促进线下与线上融合、实体与网络联动。支持基于互联网的各类创新，推进产业组织、商业模式创新。以新供给创造新需求。创新产品和服务供给，全面提升企业制造力、品牌优势和产品质量，促进个性化、多样化消费回流。

10、牢牢把握消费升级的新变化和新市场，积极拓展服务消费、信息消费、绿色消费、时尚消费等发展新空间，培育教育、健康、文化、体育、家政服务等新的消费热点，加快潜在消费需求向现实消费的转化，促进消费稳定增长和结构升级。进一步改善消费环境，完善促进消费政策体系，加大市场监管力度，维护消费者合法权益。电伴热行业发展趋势1、国际产业结构调整为ODM/OEM企业提供新的发展机遇欧美电伴热市场起步较早，当前行业竞争格局较为稳定，国际知名电伴热企业凭借产品品牌、销售渠道、先进技术等优势长期保持市场地位和规模优势。但在生产成本上升、全球经济多元化加速的背景下，近年来中国、韩国、印度等地区的部分生产商成功抓住发展机遇，

11、凭借稳定的产品质量、良好的产品性能以及较强的性价比优势，向国外企业提供ODM/OEM贴牌产品，成功进入欧美民商用领域市场，并逐渐得到下游品牌商或终端用户的认可；其中少数具有自主研发和市场推广能力的企业经过多年行业经营，开始逐渐加快自主品牌产品的推广和销售，为其进一步拓展国内市场奠定了良好基础。2、国内企业综合实力不断提升，推动中高端产品国产化进程我国电伴热企业主要在低端产品市场展开激烈竞争，但在国产中高端产品的竞争力较弱，中高端市场仍由外资品牌占据。近年来，国内少数电伴热企业已完成了技术、人才和项目经验的积累，其产品性能质量进步明显，同时具备了向下游工业客户的大型项目提供电伴热成套解决方案的能

12、力。上述企业以石化项目的进口替代为切入点，成功参与到国内石化项目的电伴热系统设计中，打破了国内电伴热中高端产品市场长期以来被国际知名品牌垄断的局面。预计未来，国内企业将凭借较强的综合实力逐步扩大国内市场份额，推动中高端产品的国产化进程。3、安全、环保要求的提升推动技术发展在产品的安全性方面，全球主要地区、国家和机构对电伴热带产品均设立了相关资质认证。随着行业技术不断发展，产品质量要求也在不断提高，北美、欧洲等地区将相应提升对电伴热产品安全性要求，各项认证等级标准也随之提高。在产品的环保要求方面，欧洲、美国等地已严禁使用或进口非环保型电线电缆，对产品的安全性、阻燃性等指标格外重视，生态环保产品的

13、大规模采用已成为国际趋势。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断

14、研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。项目概况（一）项目基本情况1、承办单位名称：xxx投资管理公司2、项目性质：扩建3、项目建设地点：xx（以选址意见书为准）4、项目联系人：刘xx（二）主办单位基本情况公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值观的指引下，围绕业务体系、管控体系和人

15、才队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建设，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。企业履行社会责任，既是实现经济、环境、社会可持续发展的必由之路，也是实现企业自身可持续发展的必然选择；既是顺应经济社会发展趋势的外在要求，也是提升企业可持续发展能力的内在需求；既是企业转变发展方式、实现科学发展的重要途径，也是企业国际化发展的战略需要。遵循“奉献能源、创造和谐”的企业宗旨，公司积极履行社会责任，依法经营、诚实守信，节约资源、保护环境，以人为本、构建和谐企业，回馈社会、实现价值共享，致力于实现经济、环境和社会三大责任的有机统一。公司把建立健全社会责

16、任管理机制作为社会责任管理推进工作的基础，从制度建设、组织架构和能力建设等方面着手，建立了一套较为完善的社会责任管理机制。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。（三）项目建设选址及用地规模本期项目选址位于xx（以选址意见书为准），占地面积约19.00亩。项目拟定建设区

17、域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资9211.89万元，其中：建设投资7215.60万元，占项目总投资的78.33%；建设期利息98.63万元，占项目总投资的1.07%；流动资金1897.66万元，占项目总投资的20.60%。（五）项目资本金筹措方案项目总投资9211.89万元，根据资金筹措方案，xxx投资管理公司计划自筹资金（资本金）5186.14万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额4025.75万

18、元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：19500.00万元。2、年综合总成本费用（TC）：15924.63万元。3、项目达产年净利润（NP）：2611.75万元。4、财务内部收益率（FIRR）：21.07%。5、全部投资回收期（Pt）：5.64年（含建设期12个月）。6、达产年盈亏平衡点（BEP）：8376.35万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需12个月的时间。企业业务流程管理自20世纪90年代初，企业业务流程管理概念由美国的两位管理学专家首次正式提出后，迅速引起全球范围内的重视。业务流程管理按照其变革

19、的程度可分为3个层次：业务流程的建立、业务流程的优化和业务流程的重组。这3个不同层次的变革分别适用于不同阶段和管理基础的企业。（一）业务流程的建立在企业建立初期，由于企业生存的压力，管理者普遍关注市场和销售，对流程和制度不重视，运作基本靠员工的经验和一些简单的制度，企业的成功往往取决于企业主的个人能力和一些偶然的机会，比如拥有该行业成功所需要的特定资源。处于这个层次的企业，在解决了生存问题，开始走向规模化的时候，面临着从人治向法治的转变。这个时候的企业通常会出现组织结构不健全，机构因人设岗，权责不清和没有系统性的制度流程等问题。企业的运作基本上依赖于人的经验和惯性，经常会发生越级指挥事件，同时

20、会表现出高度集权的特点。此时，流程风险处于最高程度，如果不能及早建立起基本的流程和规范，如业务运作流程、作业指引、岗位说明书、人力资源管理体系等，企业可能迅速地由盛转衰。我国许多民营企业，例如，“爱多VCD”就是此类问题的典型案例。（二）业务流程的优化随着规模的扩大，企业的组织机构日渐庞大，职责分工越来越细。此时，企业官僚化程度也在随着增加，流程风险的主要表现是效率低下。这个时候的企业，通常会出现部门间合作不畅，跨部门流程工作效率低下，决策时间长，虽制定有系统性的制度流程，但没有达到精细化的程度，且制度流程执行不到位。为应对此种情况，企业通常可采用的方法是先对现有流程的绩效进行评估，识别缺失的

21、关键环节和需要改善的环节，然后通过对现有流程的简化、整合、增加、调整等方式来提升流程效率，还可以通过明确流程责任人的形式来监督流程的整体表现，从而减少部门间责任推诿等问题。（三）业务流程的重组这个时候往往是公司的战略转型期，企业的流程本身并没有很多的问题，但是往往不能适应新的战略，因而需要对流程进行根本性的变革。为了尽可能地减少重组过程中，以及重组后业务流程管理的风险，企业需要全面评估业务流程，并根据战略需要对流程进行重新设计以适应公司的要求。业务流程重组往往伴随着IT系统的实施、重大的组织变革和业务模式的变革。流程风险的识别和评估可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与

22、评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。（一）风险清单识别法风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。（二）流程图法流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息

23、的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。（1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。（2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。（3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。（三）风险矩阵评估法风险矩阵评估法是评估运营风险的常见办法。它是采用风

24、险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。（四）内部威胁分析法内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。（1）识别流程风险源。（2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需

25、要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。（3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。（4）评估流程风险。该工作可分为以下3步。评估风险造成负面影响的可能性及影响程度。评价指标和风险分析相结合。识别高风险领域。运营风险的含义及其主要内容和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念。但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主

26、体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性。运营风险并不是指某一种特定的风险，而是由一系列具体风险组成。不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关。通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内。而对于金融类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。”不同行业的企业或组织面临不同的运营过程，从而承担不

27、同的运营风险。运营风险主要来源于企业内部，同时与外部事件密切相关。在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于运营风险管理失效的典型案例。运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由。运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵。如果运营风险没有一个分工明确的组织系统对之进行管理，那么往往难以对之进行有效地应对。这种缺少系统性的处理可能导致对关键性风险问题的忽略，以及在各种不同业绩计量中产生偏差，最终还可能导致管理层在不准确信息基础上做出决策。本书将运营风险定位为一种主要源自于企业内部失效或

28、失败的企业战略管理决策、业务管理流程、人为或系统错误而产生经济损失的可能性，并将它分为战略风险、流程风险、人力资源风险、内部技术风险等主要类别。（一）战略风险战略风险是指影响企业实现战略目标的各种事件或可能性。战略风险与企业战略管理密切相关，它蕴涵于企业战略管理的各个步骤中。1、企业外部环境分析一般将企业的外部环境分为3大类：一般宏观环境、行业环境、经营环境与竞争优势环境。在战略分析过程中需要对这些外部环境因素进行分析。宏观环境分析中的关键要素包括：政治和法律因素、经济因素、社会和文化因素、技术因素。目的是要确定影响行业和企业的关键因素，预测这些关键因素未来的变化，以及这些变化对企业影响的程度

29、和性质、机遇与威胁。行业环境分析中的关键要素有行业生命周期、分析行业竞争结构的迈克尔，波特的“五力模型”，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。经营环境与竞争优势环境分析主要包括市场分析和竞争地位、消费者消费状况、融资者、劳动力市场状况等。经营环境比宏观环境和行业环境更容易为企业所影响和控制，也更有利于企业主动应对其带来的机会和威胁。2、企业内部条件分析在对企业进行详尽而全面的外部环境分析之后，接下来要做的就是通过内部分析找出什么是企业的核心竞争力。企业通过从事一系列活动提供产品和服务，这些活动形成了提供最终产品和服务的链条，而价值的创造就是源于顾客购买这些产品和服务的

30、链条，即价值链。综合价值链的基本活动（如进货后勤、生产作业、发货后勤、营销及售后服务等物质流基本活动）及辅助活动（技术开发、人力资源、财务管理）的分析，确认企业内部管理中存在的优势和劣势。企业使用优于竞争对手的方式从事生产经营活动从而为顾客创造优越价值，这是企业创造竞争优势，也是企业战略目标的本质。3、确定企业使命与愿景企业使命与愿景是对企业存在意义及未来发展远景的陈述，除表明企业长期存在的合法性及合理性外，还要与所有者和企业主要利益相关者的价值观或期望相一致，它应富有想像，对企业员工有很强感召力，并能得到社会公众认可；它应用简单、精练的语言来表达。4、确定企业战略目标企业战略目标通常是与企业

31、使命和愿景相一致的、对企业发展方向的具体陈述。一般情况下，企业战略目标应是定量目标，如企业的市场占有率。5、确定企业战略方案企业高层领导在作战略决策时，应要求战略制订人员尽可能多地列出可供选择的方案，不要只考虑那些比较明显的方案，因为战略涉及的因素非常多，有些因素的影响往往不那么明显，因此，在战略选择过程中形成多种战略方案是战略评价与选择的前提。6、企业战略方案的评价与选择高层管理人员要对每个战略方案按一定标准逐一进行分析研究，以决定哪一种方案最有助于实现战略目标。战略评估过程要坚持三条基本原则，即适用性、可行性及可接受性。既要使企业资源和能力能够支持战略方案的实现，同时外界环境的限制条件是在

32、可接受的限度内，也为企业内的干部、职工所接受。选择可行的战略并不完全是理性推理的过程，更为重要的要取决于管理者对风险的态度、企业文化及价值观的影响、利益相关者的期望、企业内部的权力及政治关系，以及高层管理者的需要及欲望等，因此，战略选择的过程是对各种方案进行比较权衡，进而决定一个较为满意的方案的过程。7、企业职能部门策略根据前述确定的企业战略，进一步具体化做出企业的组织机构策略、市场营销策略、人力资源开发与管理策略、财务管理策略等各职能部门策略，这样才能使企业总战略真正落实。要求各职能部门策略与企业战略保持一致。8、企业战略的实施与控制企业战略实施要遵循三个原则，即适度合理性的原则、统一领导与

33、统一指挥的原则、权变的原则。为贯彻实施战略要建立起贯彻实施战略的组织机构，配置资源，建立内部支持系统，发挥好领导作用，使组织机构、企业文化均能与企业战略相匹配，处理好企业内部各方面的关系，动员全体员工投入到战略实施中来，以保证战略目标的实现。（二）流程风险流程风险是指企业在业务交易流程中出现错误而引致损失的可能性。一般地，业务交易流程包括：销售与收款、购货与付款、产品生产或提供服务等环节。任何企业的常见流程风险都是与其业务交易处理过程相联系的。这包括了在任何业务交易阶段中失误的潜在可能性。在交易处理过程的各个具体环节，企业都可能面临着财务、客户或声誉损失的风险。（三）人力资源风险人力资源风险是

34、指因员工缺乏知识和能力，或缺乏诚信，或道德操守而引致企业损失的风险。它通常缘于员工约束不足、专业胜任能力不足、不诚实或者由一个无法培养风险意识的企业文化造成。员工约束主要由于缺乏合适岗位的劳动力或者能够提供能吸引合格员工的具有竞争力的薪酬。招聘不当，缺乏日常的专业训练可能是导致专业胜任能力不足的关键因素。对企业的不忠诚会导致欺诈行为的发生，而它与特定员工的禀性、企业文化的培养相关。那些无法积极引进风险意识的企业文化，或是为了鼓励利润而不顾所使用的方法等情况都可能导致有害的员工行为。（四）内部技术风险内部技术风险同企业内部所开发或使用的技术或信息系统相关。随着技术在企业中日益变得必不可少，在越来

35、越多的商业领域，内部技术风险已经变得日益突出。内部技术风险可分为技术创新风险和信息系统风险两大类别。技术创新风险，是指由外部环境的不确定性、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性等导致技术创新活动达不到预期目标的可能性。这种可能性影响到企业核心竞争力，以及可持续发展能力的培养。信息系统风险指因技术落后，或信息系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的可能性。在信息技术得以广泛运用的今天，信息系统的自动化控制和人工控制中存在的不确定性对企业整个运营活动安全的影响极为重大。运营风险管理的一般程序运营风险管理的程序需根据企业运营过程的特点建

36、立，需要对企业内部的运营活动过程进行全面的控制和监督。（一）运营风险的识别识别企业运营风险因素，可以遵循的一个思路是：首先，分析和研究企业运营活动的特点，识别企业运营系统中的价值创造流程，确立企业运营系统的核心流程；其次，通过对价值链模型的分析建立基于价值链的企业运营风险因素模型；再次，通过对企业运营活动中的价值创造过程的分析，确立企业风险因素的管理指标体系，建立基于价值链的企业运营风险因素指标分解模型。收集与运营风险相关信息的渠道可分为外部渠道和内部渠道。外部渠道有：行业信息网络平台、行业与专业机构的报告与调研或其他沟通平台、重大安全环保事件案例和金融衍生产品风险管理案例等。内部渠道有企业内

37、部与市场策略制定、采购、销售、售后服务、生产等相关的工作流程和管理制度；企业重大运营风险事件案例；对现有流程制度的监管机制与报告；企业信息系统的管理与监控等。（二）运营风险的评估识别风险源后，需要对所收集的信息进行整理、分析和综合评估，为衡量运营风险管理提供更科学的依据。其中，对相关风险管理的现状和能力的评价，应当检查其是否合理、适当。然后确定企业运营风险因素指标体系，对运营系统的核心流程进行风险评估。一般可通过确定控制目标、定位数据来源、区分管理周期、确定指标权重的分配、从风险性质和风险影响程度两个方面制定量化公式和规则等步骤来设置风险因素指标体系，采用控制图等方法来实现对关键运营风险指标的

38、有效管理。（三）运营风险的应对需关注以下要点。（1）对运营风险的不同来源进行衡量和排序，确立运营风险管理目标及相应的应对方案。为此，需要确定企业风险承受度、风险容量表述方法、风险容限。在实际执行中超出风险容限时，立即进行风险预警。（2）确立风险管理责任人：在企业组织结构内部引入了运营控制单元的概念，确定每一个OCU的风险管理责任人，负责监控企业日常运营过程。一旦发现问题，及时将相关信息反馈给OCU管理层，然后监督相关部门对所发现问题的跟进措施，形成一个动态的、循环的管理过程。（3）确定运营风险管理的应对措施：企业应当针对每一领域的运营风险制定特定的风险应对措施。每一项风险应当有专人负责，并最终

39、落实到管理层和员工身上。各种应对措施应当为执行人所理解并真正实施。对风险管理责任人，应当赋予其管理职责范围内风险的责任。在需要的情况下，制定风险管理手册。（4）建立集成化运营风险管理信息系统：建立有效沟通渠道传递信息，及时反馈，确保运营风险管理体系的正常运行。企业可尽可能地建立集成化运营风险管理信息系统，建立清晰明确的风险等级和完备的风险数据库，使风险管理的过程简单明了，并实现风险信息的集成和共享，提高运营风险管理的效果、效率。信息系统风险及其管理随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用

40、电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等。信息系统包括一般信息系统和应用信息系统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。企业在使用上述信息系统过程中会涉及自动化和人工成分。其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险。（1）信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如，信息系统的不稳定，信息系统本身设计中的漏洞等。（2）信息系统操作风险

41、。即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中。而人工因素的参与，必然带来不确定性。例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险，如果管理得当，都能将其限制在可容忍的范围之内。例如，技术创新风险。为了保持企业在技术上的领先地位，企业需要投入人力、物力和财力进行技术开发。如果开发不成功，则不仅使相关的投入成了损失，而且使企业在经营上处于困境。为此，企业必须加强对其的风险管理。比如，在对信息系统投资前，进行可行性评估，充分权衡其投入产出；在信息系统使用

42、过程中，加强组织管理，树立风险意识。从而在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展。2、内部技术风险是一种动态风险内部技术的开发或运用过程，是一个动态的过程。所有的过程都是有目的、有组织地进行，每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。不同阶段呈现不同的风险特征。由此决定了技术风险管理过程会受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术风险管理的结果具有不确定性。因而需要针对不同特征的风险进行系统性的考虑，使风险处于受监测状态，以减少风险发生的可能性及降低风险可能造成的损失。项目风险分析（一）政策风险本项目

43、符合国家产业政策。项目实施后，可以向市场提供需要的相关系列产品，同时稳定企业的生产经营，增加就业岗位，保障社会和谐，符合国家发展和谐社会的要求。根据市场调研分析，该系列产品市场空间大，需求旺盛，竞争力强，同时产品结构合理，产品灵活，因此政策风险很小。（二）社会风险本项目选址地势平坦，市政设施配套齐全，交通便捷，是建设该项目的理想地段。周边无任何文物古迹，矿产资源以烟煤为主，是非生态脆弱区。因此，分析该项目社会风险小。（三）经济风险经济因素在项目的全寿命周期内长期存在，影响频率高，交叉作用多见，原因较为复杂。主要有合同风险（如合同履约与变更问题，争议与索赔，合同的条款确定等）、建设成本风险（包括

44、涉及到项目的建设成本的融资问题、财务问题、利率与汇率波动、通货膨胀和物价波动问题等）、项目的竣工风险（主要是指项目的进度计划和竣工时间的不确定性）、税收政策的风险（指项目在建设期和运营期内负担的税赋和税率、税种变化的不确定性）。而对于以上各种风险，除非不可抗力的原因造成外，大部分风险是人为可控的，如合同风险、项目竣工风险等通常在执行过程中通过严格的程序化控制，其风险是可以接受的。本节不做分析。其他风险分析如下：1、税收风险：目前及未来几年，由于国家采用的是刺激消费，造福民生的宏观政策，税收应是越来越宽松的，因此，本项目不存在税收风险。2、利率汇率风险、通货膨胀风险和物价波动风险：目前世界金融危

45、机已波及全球，原材料、产品的价格波动会产生一定的影响。这些风险对本项目 而言，是可以接受的。3、财务风险：就项目财务的评价报告可以看出，本项目的静态与动态盈利能力超过了行业的基本标准，财务评价结果是良好的。（四）技术风险本项目涉及的生产技术为本公司既有技术，生产工艺、检测技术成熟，原材料有稳定供应渠道，生产操作条件温和、易控，产品质量稳定。本项目的技术风险较小。（五）管理风险项目由于管理原因而产生的安全、质量、责任事故影响恶劣，且后果损失巨大，其中多数因管理组织方式的建立、管理制度的制定不健全或是因疏于对人员的管理教育而产生道德行为风险和职业责任风险。项目风险对策（一）加强项目建设及运营管理本项目的建设采用招标方式选择工程设计承包商，在保证建设质量的同时，努力降低建设投资和设备采购成本。项目建设按照国家有关规定，招标选择项目监理，确保项目的建设质量、建设工期和降低项目造价。建成投入运营后，加强管理降低生产成本，构成较大的价格变动空间，以增强企业的市场竞争能力。（二）采取多元化融资方式选择多种筹集建设资金的渠道，紧紧抓住国家鼓励和支持行业发展的大好机遇，积极争取政府资金的支持和吸收社会其他资金投入，尽可能的降低债务投资的比例，从而从根本上降低偿债压力和风险。（三