门控五金公司企业流程风险管理方案-范文

1、泓域/门控五金公司企业流程风险管理方案门控五金公司企业流程风险管理方案xxx投资管理公司目录 TOC o 1-3 h z u HYPERLINK l _Toc110907757 一、 公司概况 PAGEREF _Toc110907757 h 3 HYPERLINK l _Toc110907758 公司合并资产负债表主要数据 PAGEREF _Toc110907758 h 3 HYPERLINK l _Toc110907759 公司合并利润表主要数据 PAGEREF _Toc110907759 h 3 HYPERLINK l _Toc110907760 二、 产业环境分析 PAGEREF _To

2、c110907760 h 4 HYPERLINK l _Toc110907761 三、 下游行业发展情况 PAGEREF _Toc110907761 h 5 HYPERLINK l _Toc110907762 四、 必要性分析 PAGEREF _Toc110907762 h 8 HYPERLINK l _Toc110907763 五、 项目概况 PAGEREF _Toc110907763 h 9 HYPERLINK l _Toc110907764 六、 人力资源风险管理过程 PAGEREF _Toc110907764 h 12 HYPERLINK l _Toc110907765 七、 人力资源

3、的特点及管理过程 PAGEREF _Toc110907765 h 17 HYPERLINK l _Toc110907766 八、 内部技术风险的特征 PAGEREF _Toc110907766 h 21 HYPERLINK l _Toc110907767 九、 信息系统风险及其管理 PAGEREF _Toc110907767 h 22 HYPERLINK l _Toc110907768 十、 流程风险的识别和评估 PAGEREF _Toc110907768 h 23 HYPERLINK l _Toc110907769 十一、 企业业务流程管理 PAGEREF _Toc110907769 h 2

4、5 HYPERLINK l _Toc110907770 十二、 法人治理 PAGEREF _Toc110907770 h 27 HYPERLINK l _Toc110907771 十三、 项目风险分析 PAGEREF _Toc110907771 h 43 HYPERLINK l _Toc110907772 十四、 项目风险对策 PAGEREF _Toc110907772 h 46 HYPERLINK l _Toc110907773 十五、 组织架构分析 PAGEREF _Toc110907773 h 47 HYPERLINK l _Toc110907774 劳动定员一览表 PAGEREF _T

5、oc110907774 h 47 HYPERLINK l _Toc110907775 十六、 发展规划分析 PAGEREF _Toc110907775 h 49公司概况（一）公司基本信息1、公司名称：xxx投资管理公司2、法定代表人：徐xx3、注册资本：550万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-6-127、营业期限：2015-6-12至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额4723.503778.803542.6

6、3负债总额2035.591628.471526.69股东权益合计2687.912150.332015.93公司合并利润表主要数据项目2020年度2019年度2018年度营业收入14076.2811261.0210557.21营业利润2360.171888.141770.13利润总额2221.451777.161666.09净利润1666.091299.551199.58归属于母公司所有者的净利润1666.091299.551199.58产业环境分析建设高质高效、持续发展的经济发展强市。经济保持平稳较快增长，产业结构优化升级，实体经济不断壮大，质量效益明显提高。创新驱动成为经济社会发展的主要动力

7、，科技创新能力明显增强。区域协同发展取得明显成效，开放型经济达到新水平。产业强市成效显著，项目建设鳞次栉比，传统产业优化升级，新兴产业蓬勃兴起，现代农业和服务业迅猛发展、蒸蒸日上，市域综合经济实力和影响力迈上新台阶。建设生态良好、环境优美的秀美生态城市。城镇化进程进一步加快，中心城区综合服务功能大幅提升，中小城市和特色小城镇格局基本形成，城镇化率达到60%以上。生态文明建设加快推进，具备条件的农村基本建成美丽乡村。节约型社会、循环经济深入发展，主要污染物减排如期实现省下达目标任务，森林覆盖率大幅提升，环境质量明显改善，经济、人口与资源环境相协调的发展格局初步形成。下游行业发展情况1、我国建筑业

8、行业发展概况我国国民经济的持续增长为建筑业的发展提供了良好的发展空间和环境。近十年来，以国家重点项目建设、城市基础设施建设、房地产开发等为主的建筑市场保持稳定增长。2012-2021年，十年间，我国建筑业增加值持续增长，从3.69万亿增至8.01万亿，增长1.17倍。2019年，我国建筑业增加值为7.09万亿，同比增长8.26%，2020年，受新冠疫情影响，建筑业增长趋势有所下降，同比增长2.95%，2021年，建筑业增长大幅回暖，增加值迈过8万亿大关，增速近10%。从2012年-2021年，我国建筑业增加值年均复合增长率达9%。2010年起，我国开始加大房地产行业宏观调控力度。2010年4月

9、，国务院印发国务院办公厅关于促进房地产市场平稳健康发展的通知，住建部发布关于进一步加强房地产市场监管完善商品住房预售制度有关问题的通知，以“限购、限价、限贷”为主基调房地产行业的政策调控使得房地产市场增长势头有所放缓。2014年，随着房地产投资额度的增速放缓，各地逐渐取消了“限购、限价、限贷”等调控措施，房地产投资增速有所回升，并保持在较高的水平。2012-2021年，十年间，我国房地产投资额持续增长，从7.18万亿增长至14.76万亿，翻了一倍多。2020年，尽管受新冠疫情影响，但是我国房地产开发投资额仍保持较高速增长，2021年，我国房地产开发投资额达14.76万亿元，同比增长4.38%。

10、在过去十几年里，在我国经济高速发展过程中房地产投资扮演了重要角色。近年来，国家房地产宏观调控力度的不断增加，住房不炒的原则贯彻落实下，我国房地产行业进入平稳发展阶段。全国房屋新开工面积自2015年起回暖，2015-2019年持续增长，2019年达到峰值，2020年，受新冠疫情等因素的影响，全国房屋新开工面积略有下降，2020-2021年呈现小幅下降态势，但体量仍巨大。2014-2020年我国竣工房屋面积呈现小幅下降趋势，但整体仍维持在每年90,000万平米以上的高位，2021年转暖，达到101,412万平方米，呈现增长态势。2、国际建筑行业发展概况建筑业的发展对于发展中国家和发达国家均有重要意

11、义，居民住宅、基础设施、商业设施的建设均需要建筑业的参与，发达国家基础设施的更新和升级亦依赖于建筑业发展。根据Statista数据，全球建筑市场的规模从2014年的9.5万亿美元增长至2019年的11.4万亿美元，2014-2019年的年均复合增长率达到3.71%。未来随着全球经济的发展，全球建筑业的旺盛需求有望继续维持，为建筑五金等需求带来广阔的市场空间。根据深圳前瞻研究院数据，2030年全球建筑业规模将接近18万亿美元。3、城镇化增大建筑五金的市场规模我国城镇化率的提高，带动建筑行业增长，并且未来仍有提升空间。我国人口城镇化率从2012年开始保持在稳定的增速水平，截至2021年末全国人口城

12、镇化率为64.72%，同比增长1.30%；对标美国2018年城镇化率的82.00%，预计我国城镇化率将继续保持稳定的增速，因此将间接拉动建筑五金的需求。4、国家公共设施投资对闭门器、闭窗器等产品需求随着生活水平的提高和老龄化社会的到来，居民对医疗卫生、文化体育各种活动站、服务站、社区管理等社区服务性设施的需求日益提升。从2014年到2020年我国公共设施管理业固定资产投资整体呈现增长趋势。学校、医院、社区中心等公共设施是国家强制要求安装闭门器、闭窗器的重要场所，国家公共设施的建设将有效拉动闭门器、闭窗器等门窗五金产品的市场的空间。5、安防和消防需要提升对闭门器、闭窗器产品的需求在各种灾害中，火

13、灾是最经常、最普遍地威胁公众安全和社会发展的主要灾害之一。根据应急管理部消防救援局发布数据，从火灾死亡人数的场所分布看，2020年共发生居民住宅火灾10.9万起，占火灾总数的43.4%。工商文娱场所人员聚集、生产经营设施集中、用电用油用气负荷大、成品原材料堆积，一旦发生火灾极易蔓延扩大，造成伤亡损失，从火灾的总数看，2020年商业场所发生火灾6679起，文娱宾馆饭店发生火灾6320起。闭门器、闭窗器能够在发生火灾时自行封闭门窗，限制大厦内通风，达到防火隔烟的效果，对阻挡火势、烟雾的蔓延起着非常重要的作用。目前我国居民住宅和工商文娱场所火灾数量仍较多，安防、消防意识的提高和国家强制措施，将有力提

14、升对闭门器、闭窗器有迫切的安装需求。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为

15、驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。项目概况（一）项目基本情况1、承办单位名称：xxx投资管理公司2、项目性质：新建3、项目建设地点：xxx4、项目联系人：徐xx（二）主办单位基本情况面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实力，配合产业供给侧结构改革。同时，公司注重履行社会责任所带来的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观。多年来，公司一直

16、坚持坚持以诚信经营来赢得信任。公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值

17、观的指引下，围绕业务体系、管控体系和人才队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建设，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。（三）项目建设选址及用地规模本期项目选址位于xxx，占地面积约32.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资13447.12万元，其中：建设投资10843.64万元，占项目总投资的80.64%；建设期利息141.23万元，占项目总投资的1.05%；流动

18、资金2462.25万元，占项目总投资的18.31%。（五）项目资本金筹措方案项目总投资13447.12万元，根据资金筹措方案，xxx投资管理公司计划自筹资金（资本金）7682.73万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额5764.39万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：24900.00万元。2、年综合总成本费用（TC）：20142.82万元。3、项目达产年净利润（NP）：3476.08万元。4、财务内部收益率（FIRR）：19.48%。5、全部投资回收期（Pt）：5.75年（含建设期12个月）。6、达产年盈亏平衡点（BEP）

19、：10727.43万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需12个月的时间。人力资源风险管理过程（一）风险识别企业人力资源风险的识别可以从企业的外部和内部两个方面进行。企业风险的识别过程包括感知风险和分析风险两个步骤，感知风险就是通过调查，识别人力资源管理风险的存在。如企业人力资源流失风险的发生，可以从员工的年度辞职数量、员工辞职后企业不能正常运作、客户的流失和商业秘密的泄露等中感知出来。从企业外部进行就是利用外界的信息、人才市场行情动态、其他企业已有的人力资源管理资料等进行分析，掌握社会人力资源的构成、供求及变化状况，将企业的人力资源置于社

20、会的大环境中考虑，以一种系统论的观点来分析研究本企业的人力资源状况，把握住人力资源运行的时代特征。从企业内部进行就是利用企业的历史资料，对企业的运作历史、企业文化的演进、企业制度的变迁、企业绩效及企业人力资本的运动特性等方面进行历史分析比较研究，发现企业人力资源活动规律，寻找出人力资源风险因素。（二）风险评估识别出企业人力资源风险因素后，需要对这些因素进行风险评估。风险评估就是对识别的风险做进一步的分析及量度，以便采取有针对性的风险应对措施，从而将公司的损失减至最低或将损失控制在可接受的范围。其主要的步骤为以下几点。（1）根据风险识别的条目有针对性地进行调研。（2）根据调研结果和经验，预测发生

21、的可能性，并用百分比表示发生可能性的程度。（3）根据风险程度排定优先队列。风险评估通常是以重要性排序，可从损失的可能程度和损失概率两个方面进行评估。常用的风险识别与评估方法，如专家意见法，蒙特卡罗法、外推法、风险价值法、多层次模糊分析法等均可用于人力资源风险的识别与评估。（三）风险应对对常用的风险应对策略在人力资源风险管理运用中需关注的问题分述如下。1、风险降低风险降低策略的途径一是降低风险事件发生的可能性，二是降低风险事件的损失程度。降低风险事件发生可能性的措施，包括以下几点。（1）进行企业文化的宣导，培养企业凝聚力。（2）系统性地对员工加强后续培训，减少员工工作上的障碍，并提高员工胜任能力

22、。（3）强化身体锻炼，增强身体素质，定期对企业从业人员进行体检，做到有病早发现早治疗。（4）加强对员工的考核，以发现员工工作的优点和不足，激励员工的工作积极性，提高员工的素质，改善组织的效率，考核的结果也为员工今后的薪酬、培训、晋升、换岗等利益提供依据。（5）科学合理地采取激励约束机制，提高员工对企业的忠诚度，并减少人力资源流失的可能性。例如，采取经济刺激措施（工资和/或利润分享），明确管理责任和分散决策，或生活方式的利益（给关键员工所需要的尊敬和鼓励，或给他们喜欢的生活方式等）等。降低风险事件的损失程度的措施，包括以下两点。（1）为企业关键岗位储备人才，使关键岗位人员一旦出现意外或辞职行为，

23、企业可以在短期内很快复原，从而减小损失程度。（2）合同约束。对于员工流失风险有些企业在合同中规定人员流出后，在若干时期内不能与客户合作，或者不得从事与本企业竞争的业务活动等用以减少风险损失。2、风险回避人力资源风险可能源自人力资源本身的特点或人力资源的管理过程，实际并不可能完全回避。因而，此类策略的采取需在考虑风险损失的大小及发生的可能性大小的基础上，考虑对那些预计损失较大，发生可能性也较高的风险采取此类措施。还需关注的是，在回避某项人力资源风险时，常常会引入另一项风险。因此，人力资源风险管理需要综合考虑其影响。例如，企业去各大院校招聘大学应届毕业生，这不仅有利于企业知识的更新，而且能够带来积

24、极的企业文化与价值观，通过适当的引导，能使员工与企业发展的目标有效的结合。然而，与此同时，应届毕业生工作经验不足的问题，是否能融入到企业现有的工作团队中的问题，都有可能产生新的风险。3、风险分担人力资源风险分担可考虑以下措施。（1）人力资本租借。企业在进行人力资本租借时，明确约定所租借的人员在正常的工作条件下，被租借人医疗费用、人身意外等均由其原雇佣方负责。但必须注意的是企业在与自身所雇的人员签订风险转移合约时要考虑到国家和地方所制定的有关法律法规，以免转移了人力资源风险却又产生了新的法律风险。（2）人力资源外包。前文已述及相关概念。在此方面的典型案例有华为技术有限公司（简称：华为公司）的人力

25、资源外包策略。华为公司是中国一家大型民营企业，比较早开始进行人力资源外包。华为公司最初将其物业管理这一块外包给了戴德梁行。当戴德梁行接手华为在龙岗区坂田基地的物业管理之后，不但通过内在的挖掘潜力与自身管理能力的提升，大大降低了原来由华为公司自己操作物业的各项人力资源管理费用，而且还极大地提升了物业管理的品质。又如，对招聘IPQC这一品质管理岗位的工作人员而言，若华为公司自己招聘，必须要按华为公司的平均工资水平来支付劳务成本。于是，华为公司将此类人力资源聘用外包给鹏劳人力资源管理公司，结果按照市场上通行的工资水平（不到华为公司工资水平的一半），招聘到所需的人员来从事该岗位的工作。并且，从事该岗位

26、的人员是由鹏劳公司来管理。这样一来，还使华为公司规避了因人员不满而引起劳资纠纷的可能性。（3）保险策略。企业还可以结合保险的险种和自己企业人力资源风险状况选择哪些风险购买保险。例如，对于企业职工可能患的重大伤残或重大疾病可以通过购买保险来防范，于是将相关风险转移到保险公司。4、风险接受充分认识到人力资源风险领域及风险大小的企业，对于员工一般的常见病或轻微工伤可采取风险接受策略，而对于员工重大疾病的风险则可采取疾病保险或其他策略。对于员工流失风险，对于一般员工（素质要求不高，且容易从人力市场获取）的流失风险采取风险接受策略。人力资源的特点及管理过程作为自然人的本身与企业其他资源存在重要区别，这一

27、特殊性决定了人力资源风险的特殊性。从人力资源风险管理过程的角度，一般认为其风险一方面是来自于人力资源本身的特性，另一方面是来自于人力资源管理失效。（一）人力资源本身的特点1、人的心理及生理的复杂性一方面，人力资源的个体在决定自己行为时，表现出过程上的不确定性，主要表现在个体在信息获取、处理、输出及反馈时主体对客观的依赖性。另一方面，人力资源的行为表现出有限理性特征。赫伯特西蒙最早将有限理性概念引入经济学，并建立了有关过程理性假设的各种模型。他认为，人们只能在决策过程中寻求满意解而难以寻求最优解，行为主体打算做到理性，但现实中却只能有限度地实现理性。2、人力资源的能动性人力资源是生产力诸要素中最

28、为活跃并唯一具有主观能动性的因素。人力资源的使用会受人的主观意愿和行为的影响，当人的主观意愿与组织的目标不一致时，就有可能造成组织目标的难以实现，并给组织带来损失。人力资源可以通过激励实现资源价值的不断增长，也可能由于激励不当，而导致消极价值的产生，甚至影响组织的发展。另外人力资源的能动性还决定了知识与行为不一致的可能性。3、人力资源的动态性人力资源的一个独特性还在于其自适应能力。人们可以在从事企业经营活动中学习理论知识，或向同行学习，或通过具体的工作在“干中学”，使得人力资源的素质在时间上呈现动态特征。当员工素质与组织目标一致时，有利于组织目标的实现；当员工素质的发展与组织目标不一致时，则会

29、阻碍组织目标的实现。4、人力资源的流动性人力资源的能动性和动态性又决定了人力资源的流动性，具体表现为不可“压榨性”。人力资本作为天然的个人私产，其产权所有者，即人，能控制人力资本的开发和利用。人力资本产权本身所具有的自主性、排他性和可交易性的特征可能产生人才外流或无所作为等风险。（二）人力资源管理过程人力资源管理过程具有复杂性、人力资源管理的系统性及信息的不对称性等特征。1、人力资源管理的复杂性人力资源管理系统是兼有自组织系统特性与人造系统的全部特性。一方面，为严格劳动纪律维持企业生产秩序，需要相对固定的规章制度和量化的考核指标，从而对人力资源进行直观的、简单的管理；另一方面，由于人的心理及心

30、理的复杂性，又必须辅以其他的模糊的、复杂的方法来调动人的劳动积极性。复杂多变的经济环境，还在进一步加大人力资源管理的不确定性。2、人力资源管理的系统性人力资源管理的系统性首先表现在系统的整体性，它是由相互依赖的若干部分组成的，但各个部分不是简单的组合，而是具有统一性和整体性。它把组织的整体目标与组织内员工的个人目标结合起来，实现组织整体和组织员工的共同发展。它强调相互依赖和开发利用两个原则。3、人力资源信息的不对称性由于信息的不对称，员工的行为具有非可测性，很难准确测度工作人员的行为，加上人力资本的产权特性，构成了人力资源管理的难点。工作人员靠他们自身的人力资源取得收益，其利己动机或者称为投机

31、动机是普遍存在的。当信息的不对称性存在时，这种动机就有可能行为化。从而产生一种管理者与被管理者非协作、非效率的“道德风险”。在人力资源管理领域，信息的不对称可能产生合约前的逆向选择和合约后的道德风险。合约前的逆向选择，是指合约谈判中的信息不对称。在合约谈判中，拥有信息优势的一方可能欺骗信息劣势的另一方。如果信息劣势的一方预期到了对方的欺骗，就可能拒绝相信对方提供的信息。那么最终还可能导致谈判破裂：如果信息劣势一方未能发现对方的欺骗行为而与之缔约，那么信息劣势一方实际上就会面临信息优势方的逆向选择问题。而在劳动契约签订以后，如果企业掌握了员工生产的一切信息，包括努力程度和生产成果，那么企业就可以

32、完全按照员工的努力程度和成果来支付工资，以刺激他们达到企业期望的目标。但现实中，企业虽然可以考核员工的生产成果，但有时候衡量成果相当困难。比如人事经理的业绩就很难衡量。企业也可以通过监督生产过程去考察员工的努力程度，并按照努力程度来支付工资，但是有时候有效的监督也很困难。因为一方面企业不可能时刻地监视员工的一言一行。另一方面即使能够如此，也难以确定被监视的员工在实质上是否努力（尤其是技术含量较高的工作）。因此，员工的工作信息对于企业来说始终是不完全的。内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险，如果管理得当，都能将其限制在可容忍的范围之内。例如，技术创新风险。为

33、了保持企业在技术上的领先地位，企业需要投入人力、物力和财力进行技术开发。如果开发不成功，则不仅使相关的投入成了损失，而且使企业在经营上处于困境。为此，企业必须加强对其的风险管理。比如，在对信息系统投资前，进行可行性评估，充分权衡其投入产出；在信息系统使用过程中，加强组织管理，树立风险意识。从而在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展。2、内部技术风险是一种动态风险内部技术的开发或运用过程，是一个动态的过程。所有的过程都是有目的、有组织地进行，每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。不同阶段呈现不同的风险特征。由此决定了技术风险管理过程会

34、受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术风险管理的结果具有不确定性。因而需要针对不同特征的风险进行系统性的考虑，使风险处于受监测状态，以减少风险发生的可能性及降低风险可能造成的损失。信息系统风险及其管理随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等。信息系统包括一般信息系统和应用信息系

35、统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。企业在使用上述信息系统过程中会涉及自动化和人工成分。其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险。（1）信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如，信息系统的不稳定，信息系统本身设计中的漏洞等。（2）信息系统操作风险。即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中。而人工因素的参与，必然带来不确定性。例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。流程风险

36、的识别和评估可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。（一）风险清单识别法风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。（二）流程图法流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动

37、的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。（1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。（2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。（3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外

38、部。（三）风险矩阵评估法风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。（四）内部威胁分析法内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。（1）识别流程风险源。（2）确定流程控制所涉

39、及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。（3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。（4）评估流程风险。该工作可分为以下3步。评估风险造成负面影响的可能性及影响程度。评价指标和风险分析相结合。识别高风险领域。企业业务流程管理自20世纪90年代初，企业业务流程管理概念由美国的两位管理学专家首次正式提出后，迅速引起全球范

40、围内的重视。业务流程管理按照其变革的程度可分为3个层次：业务流程的建立、业务流程的优化和业务流程的重组。这3个不同层次的变革分别适用于不同阶段和管理基础的企业。（一）业务流程的建立在企业建立初期，由于企业生存的压力，管理者普遍关注市场和销售，对流程和制度不重视，运作基本靠员工的经验和一些简单的制度，企业的成功往往取决于企业主的个人能力和一些偶然的机会，比如拥有该行业成功所需要的特定资源。处于这个层次的企业，在解决了生存问题，开始走向规模化的时候，面临着从人治向法治的转变。这个时候的企业通常会出现组织结构不健全，机构因人设岗，权责不清和没有系统性的制度流程等问题。企业的运作基本上依赖于人的经验和

41、惯性，经常会发生越级指挥事件，同时会表现出高度集权的特点。此时，流程风险处于最高程度，如果不能及早建立起基本的流程和规范，如业务运作流程、作业指引、岗位说明书、人力资源管理体系等，企业可能迅速地由盛转衰。我国许多民营企业，例如，“爱多VCD”就是此类问题的典型案例。（二）业务流程的优化随着规模的扩大，企业的组织机构日渐庞大，职责分工越来越细。此时，企业官僚化程度也在随着增加，流程风险的主要表现是效率低下。这个时候的企业，通常会出现部门间合作不畅，跨部门流程工作效率低下，决策时间长，虽制定有系统性的制度流程，但没有达到精细化的程度，且制度流程执行不到位。为应对此种情况，企业通常可采用的方法是先对

42、现有流程的绩效进行评估，识别缺失的关键环节和需要改善的环节，然后通过对现有流程的简化、整合、增加、调整等方式来提升流程效率，还可以通过明确流程责任人的形式来监督流程的整体表现，从而减少部门间责任推诿等问题。（三）业务流程的重组这个时候往往是公司的战略转型期，企业的流程本身并没有很多的问题，但是往往不能适应新的战略，因而需要对流程进行根本性的变革。为了尽可能地减少重组过程中，以及重组后业务流程管理的风险，企业需要全面评估业务流程，并根据战略需要对流程进行重新设计以适应公司的要求。业务流程重组往往伴随着IT系统的实施、重大的组织变革和业务模式的变革。法人治理（一）股东权利及义务1、公司股东为依法持

43、有公司股份的人。股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。2、公司召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时，由董事会或股东大会召集人确定股权登记日，股权登记日收市后登记在册的股东为享有相关权益的股东。3、公司股东享有下列权利：（1）依照其持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表决权，股东可向其他股东公开征集其合法享有的股东大会召集权、提案权、提名权、投票权等股东权利。（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及

44、公司章程的规定转让、赠与或质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、定期财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）对法律、行政法规和公司章程规定的公司重大事项，享有知情权和参与权；（9）法律、行政法规、部门规章或本章程规定的其他权利。关于本条第一款第二项中股东的召集权，公司和控股股东应特别注意保护中小投资者享有的股东大会召集请求权。对于投资者提议要求召开股东大会的书面提案，公司董事会应依据法律、法规和公司

45、章程决定是否召开股东大会，不得无故拖延或阻挠。4、股东提出查阅前条所述有关信息或者索取资料的，应当向公司提供证明其持有公司股份的种类以及持股数量的书面文件，公司经核实股东身份后按照股东的要求予以提供。5、股东有权按照法律、行政法规的规定，通过民事诉讼或其他法律手段保护其合法权利。公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销。董事、高级管理人员执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，连续1

46、80日以上单独或合并持有公司1%以上股份的股东有权书面请求监事会向人民法院提起诉讼；监事会执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，股东可以书面请求董事会向人民法院提起诉讼。监事会、董事会收到前款规定的股东书面请求后拒绝提起诉讼，或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权为了公司的利益以自己的名义直接向人民法院提起诉讼。他人侵犯公司合法权益，给公司造成损失的，本条第三款规定的股东可以依照前两款的规定向人民法院提起诉讼。董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股

47、东可以向人民法院提起诉讼。6、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形外，不得退股；（4）在股东权征集过程中，不得出售或变相出售股东权利；（5）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；（6）法律、行政法规及本章程规定应当承担的其他义务。7、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当自该事实发生当日，向公司作出书面报告。8、公司的控股股东、实际控制人员不得利用其关联关系损害公司利益。违反规定的，给公司造成损失的，应当承担赔偿

48、责任。公司控股股东及实际控制人对公司和公司其他股东负有诚信义务。控股股东应严格依法行使出资人的权利，控股股东及实际控制人不得利用关联交易、利润分配、资产重组、对外投资、资金占用、借款担保等方式损害公司和公司其他股东的合法权益，不得利用其控制地位损害公司和公司其他股东的利益。公司的控股股东在行使表决权时，不得作出有损于公司和其他股东合法权益的决定。控股股东对公司董事、监事候选人的提名，应严格遵循法律、法规和公司章程规定的条件和程序。控股股东提名的董事、监事候选人应当具备相关专业知识和决策、监督能力。控股股东不得对股东大会有关人事选举决议和董事会有关人事聘任决议履行任何批准手续；不得越过股东大会、

49、董事会任免公司的高级管理人员。控股股东与公司应实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险。公司的总裁人员、财务负责人、营销负责人和董事会秘书在控股股东单位不得担任除董事以外的其他职务。控股股东的高级管理人员兼任公司董事的，应保证有足够的时间和精力承担公司的工作。控股股东应尊重公司财务的独立性，不得干预公司的财务、会计活动。控股股东及其职能部门与公司及其职能部门之间不应有上下级关系。控股股东及其下属机构不得向公司及其下属机构下达任何有关公司经营的计划和指令，也不得以其他任何形式影响公司经营管理的独立性。控股股东及其下属其他单位不应从事与公司相同或相近似的业务，并应

50、采取有效措施避免同业竞争。9、控股股东、实际控制人及其他关联方与公司发生的经营性资金往来中，应当严格限制占用公司资金。控股股东、实际控制人及其他关联方不得要求公司为其垫支工资、福利、保险、广告等费用、成本和其他支出。公司也不得以下列方式将资金直接或间接地提供给控股股东、实际控制人及其他关联方使用：（1）有偿或无偿地拆借公司的资金给控股股东、实际控制人及其他关联方使用；（2）通过银行或非银行金融机构向控股股东、实际控制人及其他关联方提供委托贷款；（3）委托控股股东、实际控制人及其他关联方进行投资活动；（4）为控股股东、实际控制人及其他关联方开具没有真实交易背景的商业承兑汇票；（5）代控股股东、实

51、际控制人及其他关联方偿还债务；（6）在没有商品和劳务对价情况下以其他方式向控股股东、实际控制人及其他关联方提供资金；（7）控股股东、实际控制人及其他关联方不及时偿还公司承担对其的担保责任而形成的债务；公司董事、监事和高级管理人员有义务维护公司资金不被控股股东及其附属企业占用。公司董事、高级管理人员协助、纵容控股股东及其附属企业侵占公司资产时，公司董事会应当视情节轻重对负有直接责任的高级管理人员给予警告、解聘处分，情节严重的依法移交司法机关追究刑事责任；对负有直接责任的董事给予警告处分，对于负有严重责任的董事应当提请公司股东大会启动罢免直至依法移交司法机关追究刑事责任的程序。公司董事会建立对大股

52、东所持股份“占用即冻结”的机制，即发现控股股东侵占公司资产应立即申请司法冻结，凡不能以现金清偿的，通过变现股权偿还侵占资金。公司董事长作为“占用即冻结”机制的第一责任人，董事会秘书、财务负责人协助其做好“占用即冻结”工作。具体按照以下程序执行：（1）公司董事会秘书定期或不定期检查公司与控股股东及其附属企业的资金往来情况，核查是否有控股股东及其附属企业占用公司资金的情况。（2）公司财务负责人在发现控股股东及其附属企业占用公司资产的当日，应当立即以书面形式报告董事长。报告内容包括但不限于占用股东名称、占用资产名称、占用资产位置、占用时间、涉及金额、拟要求清偿期限等；如发现存在公司董事、监事及其他高

53、级管理人员协助、纵容控股股东及其附属企业侵占公司资产情况的，财务负责人还应当在书面报告中写明涉及董事、监事及其他高级管理人员姓名，协助或纵容签署侵占行为的情节。（3）董事长在收到书面报告后，应敦促董事会秘书发出召开董事会会议通知，召开董事会审议要求控股股东、实际控制人及其关联方清偿的期限，涉及董事、监事及其他高级管理人员的处分决定、向相关司法部门申请办理控股股东股份冻结等相关事宜，关联董事应当对上述事项回避表决。对于负有严重责任的董事、监事或高级管理人员，董事会在审议相关处分决定后应提交公司股东大会审议。（4）董事会秘书根据董事会决议向控股股东及其他关联方发送限期清偿通知，执行对相关董事、监事

54、或高级管理人员的处分决定，并做好相关信息披露工作；对于负有严重责任的董事、监事或高级管理人员，董事会秘书应在公司股东大会审议通过相关事项后及时告知当事董事、监事或高级管理人员，并办理相应手续。（5）除不可抗力，如控股股东及其他关联方无法在规定期限内清偿，公司董事会应在规定期限届满后30日内向相关司法部门申请将该股东已被冻结股份变现以偿还被侵占资产，董事会秘书做好相关信息披露工作。（二）董事1、公司董事为自然人，有下列情形之一的，不能担任公司的董事：（1）无民事行为能力或者限制民事行为能力；（2）因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场经济秩序，被判处刑罚，执行期满未逾5年，或者因犯

55、罪被剥夺政治权利，执行期满未逾5年；（3）担任破产清算的公司、企业的董事或者厂长、经理，对该公司、企业的破产负有个人责任的，自该公司、企业破产清算完结之日起未逾3年；（4）担任因违法被吊销营业执照、责令关闭的公司、企业的法定代表人，并负有个人责任的，自该公司、企业被吊销营业执照之日起未逾3年；（5）个人所负数额较大的债务到期未清偿；（6）法律、行政法规或部门规章规定的其他内容。违反本条规定选举、委派董事的，该选举、委派或者聘任无效。董事在任职期间出现本条情形的，公司解除其职务。2、董事由股东大会选举或更换，任期3年。董事任期届满，可连选连任。董事在任期届满以前，股东大会不能无故解除其职务。董事

56、任期从就任之日起计算，至本届董事会任期届满时为止。董事任期届满未及时改选，在改选出的董事就任前，原董事仍应当依照法律、行政法规、部门规章和本章程的规定，履行董事职务。董事可以由总裁或者其他高级管理人员兼任，但兼任总裁或者其他高级管理人员职务的董事，总计不得超过公司董事总数的1/2。3、董事应当遵守法律、行政法规和本章程，对公司负有下列忠实义务：（1）不得利用职权收受贿赂或者其他非法收入，不得侵占公司的财产；（2）不得挪用公司资金；（3）不得将公司资产或者资金以其个人名义或者其他个人名义开立账户存储；（4）不得违反本章程的规定，未经股东大会或董事会同意，将公司资金借贷给他人或者以公司财产为他人提

57、供担保；（5）不得违反本章程的规定或未经股东大会同意，与本公司订立合同或者进行交易；（6）未经股东大会同意，不得利用职务便利，为自己或他人谋取本应属于公司的商业机会，自营或者为他人经营与本公司同类的业务；（7）不得接受与公司交易的佣金归为己有；（8）不得擅自披露公司秘密；（9）不得利用其关联关系损害公司利益；（10）法律、行政法规、部门规章及本章程规定的其他忠实义务。董事违反本条规定所得的收入，应当归公司所有；给公司造成损失的，应当承担赔偿责任。4、董事应当遵守法律、行政法规和本章程，对公司负有下列勤勉义务：（1）应谨慎、认真、勤勉地行使公司赋予的权利，以保证公司的商业行为符合国家法律、行政法

58、规以及国家各项经济政策的要求，商业活动不超过营业执照规定的业务范围；（2）应公平对待所有股东；（3）及时了解公司业务经营管理状况；（4）应当对公司定期报告签署书面确认意见。保证公司所披露的信息真实、准确、完整；（5）应当如实向监事会提供有关情况和资料，不得妨碍监事会或者监事行使职权；（6）法律、行政法规、部门规章及本章程规定的其他勤勉义务。5、董事连续两次未能亲自出席，也不委托其他董事出席董事会会议，视为不能履行职责，董事会应当建议股东大会予以撤换。6、董事可以在任期届满以前提出辞职。董事辞职应向董事会提交书面辞职报告。董事会将在2日内披露有关情况。如因董事的辞职导致公司董事会低于法定最低人数

59、时，或因独立董事辞职导致独立董事人数低于法定比例的，在改选出的董事就任前，原董事仍应当依照法律、行政法规、部门规章和本章程规定，履行董事职务。除前款所列情形外，董事辞职自辞职报告送达董事会时生效。7、董事辞职生效或者任期届满，应向董事会办妥所有移交手续，其对公司和股东承担的忠实义务，在任期结束后并不当然解除，在24个月内仍然有效。但属于保密内容的义务，在该内容成为公开信息前一直有效。其他义务的持续期间应当根据公平的原则决定，视事件发生与离任之间时间的长短，以及与公司的关系在何种情况和条件下结束而定。8、未经本章程规定或者董事会的合法授权，任何董事不得以个人名义代表公司或者董事会行事。董事以其个

60、人名义行事时，在第三方会合理地认为该董事在代表公司或者董事会行事的情况下，该董事应当事先声明其立场和身份。9、董事执行公司职务时违反法律、行政法规、部门规章或本章程的规定，给公司造成损失的，应当承担赔偿责任。10、独立董事应按照法律、行政法规及部门规章的有关规定执行。（三）高级管理人员1、公司设总裁一名，由董事会聘任或解聘。公司设副总裁若干名、财务总监一名，由董事会聘任或解聘。公司总裁、副总裁、财务负责人、董事会秘书为公司高级管理人员。2、本章程关于不得担任董事的情形、同时适用于高级管理人员。本章程关于勤勉义务的规定，同时适用于高级管理人员。3、在公司控股股东、实际控制人单位担任除董事、监事以