PC构件公司企业风险管理手册

1、泓域/PC构件公司企业风险管理手册PC构件公司企业风险管理手册目录 TOC o 1-3 h z u HYPERLINK l _Toc111114102 一、 项目基本情况 PAGEREF _Toc111114102 h 3 HYPERLINK l _Toc111114103 二、 产业环境分析 PAGEREF _Toc111114103 h 5 HYPERLINK l _Toc111114104 三、 行业竞争格局 PAGEREF _Toc111114104 h 7 HYPERLINK l _Toc111114105 四、 必要性分析 PAGEREF _Toc111114105 h 8 HYP

2、ERLINK l _Toc111114106 五、 我国的价格管理体制 PAGEREF _Toc111114106 h 9 HYPERLINK l _Toc111114107 六、 商品价格风险的含义 PAGEREF _Toc111114107 h 12 HYPERLINK l _Toc111114108 七、 政治风险含义及分类 PAGEREF _Toc111114108 h 13 HYPERLINK l _Toc111114109 八、 政治风险源 PAGEREF _Toc111114109 h 16 HYPERLINK l _Toc111114110 九、 风险管理信息系统的构建原则 P

3、AGEREF _Toc111114110 h 18 HYPERLINK l _Toc111114111 十、 风险管理信息系统的基本功能 PAGEREF _Toc111114111 h 22 HYPERLINK l _Toc111114112 十一、 我国企业风险管理信息系统的必要性 PAGEREF _Toc111114112 h 23 HYPERLINK l _Toc111114113 十二、 我国企业风险管理信息系统与技术体系的现状 PAGEREF _Toc111114113 h 25 HYPERLINK l _Toc111114114 十三、 系统实施的任务、方法和手段 PAGEREF

4、_Toc111114114 h 28 HYPERLINK l _Toc111114115 十四、 风险管理信息系统潜在损失的风险管理 PAGEREF _Toc111114115 h 30 HYPERLINK l _Toc111114116 十五、 行为模块的塑造 PAGEREF _Toc111114116 h 32 HYPERLINK l _Toc111114117 十六、 知识模块的塑造 PAGEREF _Toc111114117 h 34 HYPERLINK l _Toc111114118 十七、 企业风险管理文化建设的路径选择 PAGEREF _Toc111114118 h 36 HYP

5、ERLINK l _Toc111114119 十八、 企业风险管理文化建设的基本原则和要求 PAGEREF _Toc111114119 h 41 HYPERLINK l _Toc111114120 十九、 风险管理文化是股份制企业有效防范化解金融风险的需要 PAGEREF _Toc111114120 h 43 HYPERLINK l _Toc111114121 二十、 风险管理文化是提高企业核心竞争力的重要基础 PAGEREF _Toc111114121 h 44 HYPERLINK l _Toc111114122 二十一、 发展规划分析 PAGEREF _Toc111114122 h 45

6、HYPERLINK l _Toc111114123 二十二、 法人治理 PAGEREF _Toc111114123 h 48 HYPERLINK l _Toc111114124 二十三、 项目风险分析 PAGEREF _Toc111114124 h 62 HYPERLINK l _Toc111114125 项目风险对策 PAGEREF _Toc111114125 h 64 HYPERLINK l _Toc111114126 （一）加强项目建设及运营管理 PAGEREF _Toc111114126 h 64 HYPERLINK l _Toc111114127 本项目的建设采用招标方式选择工程设计

7、承包商，在保证建设质量的同时，努力降低建设投资和设备采购成本。项目建设按照国家有关规定，招标选择项目监理，确保项目的建设质量、建设工期和降低项目造价。建成投入运营后，加强管理降低生产成本，构成较大的价格变动空间，以增强企业的市场竞争能力。 PAGEREF _Toc111114127 h 64项目基本情况（一）项目投资人xx有限公司（二）建设地点本期项目选址位于xx。（三）项目选址本期项目选址位于xx，占地面积约18.00亩。（四）项目实施进度本期项目建设期限规划24个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资7228.12万元，其中：建设投

8、资5562.08万元，占项目总投资的76.95%；建设期利息112.23万元，占项目总投资的1.55%；流动资金1553.81万元，占项目总投资的21.50%。（六）资金筹措项目总投资7228.12万元，根据资金筹措方案，xx有限公司计划自筹资金（资本金）4937.80万元。根据谨慎财务测算，本期工程项目申请银行借款总额2290.32万元。（七）经济评价1、项目达产年预期营业收入（SP）：14200.00万元。2、年综合总成本费用（TC）：11217.34万元。3、项目达产年净利润（NP）：2182.16万元。4、财务内部收益率（FIRR）：22.55%。5、全部投资回收期（Pt）：5.82年

9、（含建设期24个月）。6、达产年盈亏平衡点（BEP）：5484.21万元（产值）。（八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积12000.00约18.00亩1.1总建筑面积19583.48容积率1.631.2基底面积6600.00建筑系数55.00%1.3投资强度万元/亩291.812总投资万元7228.122.1建设投资万元5562.082.1.1工程费用万元4665.292.1.2工程建设其他费用万元759.482.1.3预备费万元137.312.2建设期利息万元112.232.3流动资金万元1553.813资金筹措万元7228.123.1自筹资金万元4937.8

10、03.2银行贷款万元2290.324营业收入万元14200.00正常运营年份5总成本费用万元11217.346利润总额万元2909.557净利润万元2182.168所得税万元727.399增值税万元609.2410税金及附加万元73.1111纳税总额万元1409.7412工业增加值万元4659.4613盈亏平衡点万元5484.21产值14回收期年5.82含建设期24个月15财务内部收益率22.55%所得税后16财务净现值万元3058.52所得税后产业环境分析“十三五”时期，是实现“两个百年”奋斗目标承前启后、继往开来的重要时期，世情、国情、省情都在发生深刻变化，我省发展既面临难得历史机遇，也面

11、临诸多风险挑战。从国际看，和平与发展的时代主题没有变，世界多极化、经济全球化、文化多样化、社会信息化深入发展，世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发，全球治理体系深刻变革，发展中国家群体力量继续增强，国际力量对比逐步趋向平衡。同时，国际金融危机深层次影响在相当长时期依然存在，全球经济贸易增长乏力，保护主义抬头，地缘政治关系复杂变化，传统安全威胁和非传统安全威胁交织，外部环境不稳定不确定因素增多。从国内看，经济长期向好基本面没有改变，但发展进入新常态，面临增速放缓、结构优化和动力转换的考验。经济发展加快向更高级阶段演化，增长速度从高速转向中高速，发展方式从规模速度型转向质

12、量效益型，结构调整从增量扩能为主转向调整存量、做优增量并举，发展动力从主要依靠资源和低成本劳动等要素投入转向主要依靠创新驱动。区域战略加快向中西部地区倾斜，更加注重促进区域协调发展，更加注重加快欠发达地区发展。国家治理加快向现代化目标推进，更加注重改革的系统性、整体性和协同性，更加注重政府、市场和社会多元治理，更加注重治理过程的制度化、规范化和程序化。从省内看，面临诸多有利条件：发展基础更加坚实。经过长期发展，我省物质技术基础日益雄厚，基础设施日益完备，生态环境日益改善，产业核心竞争力特别是科教水平不断提升，人力资本累积效应逐步显现。发展区位优势凸显。随着交通设施不断完善和国家“一带一路”、长

13、江经济带战略深入推进，我省将由沿海开放的内陆变为内陆开放的前沿，具有巨大的商圈辐射优势和产业投资市场价值。发展潜能依然巨大。我省处在工业化、城镇化中期阶段，在推动消费主导型需求结构、服务业主导型产业结构、城镇主导型城乡结构形成过程中，新型工业化、信息化、新型城镇化、农业现代化和绿色化同步发展孕育巨大潜能，全面深化改革、全面推进依法治省将极大地释放制度新红利、激活发展新动力。同时，也面临诸多挑战，发展不充分、不协调、不平衡的基本省情还没从根本上改变，诸多矛盾叠加、风险挑战并存的局面有待进一步扭转。经济总量不大、人均水平较低、综合实力不强，城镇化率、服务业比重和外贸依存度均低于全国平均水平。创新能

14、力不强、发展方式粗放、城乡区域发展不平衡、资源环境约束趋紧、收入差距较大、消除贫困任务艰巨等问题突出。公共服务、社会保障、安全生产、社会治理等存在薄弱环节。县域经济、开放型经济、非公有制经济和金融服务业仍是发展短板。改革攻坚日益触及深层次体制矛盾和利益调整，经济环境不优等问题不同程度存在，改革举措落地需下更大功夫。行业竞争格局根据国家对于装配式建筑发展区域的划分来看，京津冀、长三角、珠三角三大城市群为重点推进地区，常住人口超过300万的其他城市为积极推进地区，其余城市为鼓励推进地区。2020年，重点推进地区新开工装配式建筑占全国的比例为54.6%，积极推进地区和鼓励推进地区占45.4%，重点推

15、进地区所占比重较2019年进一步提高。其中，上海市新开工装配式建筑占新建建筑的比例为91.7%，北京市40.2%，天津市、江苏省、浙江省、湖南省和海南省均超过30%，这些地区装配式建筑和预制构件政策措施支持力度大，产业发展基础好，形成了良好的政策氛围和市场发展环境，继续引领全国的发展。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜

16、力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。我国的价格管理体制1978年以前，我国实行计划经济，商品价格是实行高度集中的价格管理体制，价格管理权限绝大部分集中在政府手里，企业没有定价权。中共十一

17、届三中全会以后，价格改革被确立为我国经济体制转轨过程中的关键一步。19791983年是我国价格改革的初始阶段，政府以宏观调整价格为主，改善部分商品价格的不合理程度，并逐步放开一些商品价格的管理权限。如1979年提高了粮食和其他一些主要农产品的统购价格，1981年提高了烟酒价格，1982年放开了工业品中100种小商品的价格，以后逐年扩大放开的品种范围。19841988年是我国价格改革的展开阶段，这阶段政府以放开价格管理权限为主，同时继续对由国家管理的价格进行若干调整。采取的重大政策措施有：1985年，除少数重要农产品少数经济作物由政府定价外，其他农产品价格放开，实行市场调节，放开生产资料计划外部

18、分的价格；1986年，全部放开了小商品的价格；1988年，提高粮食、油料的收购价格和原油等重工业品的出厂价格；提高肉、蛋、糖、茶4类副食品价格；放开名烟、名酒价格。19891991年是我国价格改革的治理整顿阶段，政府是以稳定物价，抑制通货膨胀为主，继续推进价格改革进程。采取的重大政策措施有：1989年，提高粮、棉、油的收购价格；大部分进口商品的国内交货价格，从按国内价格作价改为按进口成本作价，即按代理作价；1989年冬季提高铁路、水运和航空客运票价；1990年，提高铁路、水运和公路的货物运价；对近40年未动的邮政资费作了适当调整；较大幅度地提高煤炭、原油、有色金属和部分钢材的出厂价格和民用燃料

19、的销售价格；部分城市提高自来水、牛奶价格和公共交通票价；把橡胶、炭黑的计划内外“双轨制”价格合并为“单轨制”价格等。19921996年是我国价格改革的深化阶段。邓小平南巡讲话和中共十四大确立了我国经济改革的目标模式是建立社会主义市场经济，这一期间价格改革的主要任务是进一步转换价格形成机制，改变价格结构，建立以市场形成价格为主的价格机制。1997年以后，价格改革进入了全面建立和完善社会主义市场价格机制的阶段。政府着力于积极运用价格杠杆扩大内需，促进产业结构调整升级，改善投资环境，研究如何应对“人世”挑战等。同时，根据市场经济规律的要求，加大价格立法和执法力度，制定市场规则，维护市场秩序，我国第一

20、部价格法中华人民共和国价格法（以下简称价格法）便是在这一年颁布的。政府在价格管理中的角色定位从以定价调价为主转到以定规则、当监督、搞服务为主。2001年，中央定价目录进行了最近一次修订。根据修订后的中央定价目录，中央管理的定价项目由1992年的121种压缩为13种。这13项分别为重要的中央储备物资、专营的烟草、食盐和民用爆破器材、部分化肥、部分重要药品、教材、天然气、中央直属及跨省水利工程供水、军品、重要交通运输、邮政基本业务、电信基本业务、重要专业服务等。2001年后，很多中央定价项目实际上已经作出调整，例如，将民航国内航空运输价格由政府定价改为政府指导价；港口收费管理被放开，港口装卸作业费

21、、堆存费实现了市场调节价；政府定价药品进一步调整，增加了实行政府定价或政府指导价的品种数量等。2001年以后，我国为进一步落实价格法的原则与精神，更好地适应WTO体制的运行环境，我国政府陆续制定和实施了价格行政处罚程序规定、责令价格违法经营者停业整顿的规定、价格主管部门公告价格违法行为的规定、禁止价格欺诈行为的规定、价格违法行为举报规定等价格管理规定。制定这些法规的目的在于，保障价格主管部门依法行使职权，保护消费者和经营者的合法权益，建立一种公开、公平、公正、自愿、诚实信用的市场交易环境。此外，我国与价格管理方面相关的主要法律法规还有：2002年实施的新的中华人民共和国反倾销条例、2004年修

22、订后的中华人民共和国反补贴条例以及2008年8月1日起施行的中华人民共和国反垄断法。通过这些法律法规，市场定价机制进一步确立和完善。经过30多年的改革，我国价格形成机制的转移已经基本完成，政府定价部分显著缩小，政府指导价和市场调节价部分相应扩大。在社会商品零售总额中，1978年政府指导价占97%，市场调节价占3%；到2005年政府定价仅占2.7%，政府指导价占1.7%，市场调节价占95.6%。另外，农副产品的政府定价比例从2000年的4.7%下降到2005年的1.2%，生产资料的政府定价比例也从2000年的8.4%下降到2006年的5.6%。这就说明大部分商品的定价权已经从政府回归到市场手里，

23、主要由市场形成价格的机制基本建立，市场价格机制在社会资源配置中已经处于主导地位（刘立查，2009）。政府定价管理的作用主要限于以下3个方面：对市场机制作用受到限制的特殊领域进行定价管理，如自然垄断行业，公益事业的产品，公共产品生产领域以及农业等；对市场价格进行管理，制止在由市场形成价格中发生的价格违法行为，维护市场竞争秩序以及生产者和消费者的利益；对要素价格进行管理，如地租、利率、汇率等。商品价格风险的含义商品价格运动背离买卖双方的利益要求，从而形成风险，叫作商品价格风险。商品价格风险属于动态风险，又是投机风险，总会使买卖双方的一方可能受损，而另一方可能受益。商品价格风险会影响到消费者和最终用

24、户。如果最终用户是企业，则这些企业在商品价格上升的情况下，采购成本将会增加，利润将会减少。商品价格风险也会影响到商品生产者。如果商品价格下降，生产收入将会降低，从而减少企业所得。事实上，商品价格的暴涨暴跌，从长期来看，无论是对商品的生产者，还是对商品的消费者来说都是不利的。因而企业应加强对商品价格风险的管理。政治风险含义及分类（一）政治风险含义政治风险是指一个国家或地区发生的政治环境或对外政治关系发生的变化而导致企业经营活动受到影响，并导致其经营绩效或其他目标遭受损失的不确定性。一个国家或地区政治环境或对外政治关系的变化给企业和投资者所造成的后果是双向的，它可能带来积极效应，即有利于企业和投资

25、者，从而给后者带来经济利益；也可能带来消极效应，从而不利于企业和投资者，给他们带来经济损失。通常，政治风险是指后者，即一个国家或地区在政治方面发生的可能造成企业或投资者经济损失的不确定性。政治风险来源于一些拥有政治力量团体的有目的的行为。拥有政治力量的团体，例如，一国政府、一国重要党派组织、重要国际组织（如欧佩克）、民族主义组织、恐怖组织等，企业通常无力与之抗衡。这种力量上的不可比，往往给企业造成重大经济损失甚至人员伤亡。不仅如此，很多政治突发事件难以预料，甚至毫无征兆，更加加大了政治风险的不确定性。以航空公司为例，2001年“9.11”事件发生之后，保险公司在一夜之间取消了相关的保单。虽然后

26、来许多保险公司重又推出了有限责任的保险业务，但全球恐怖主义旷日持久的趋势，使很多保险公司又重新考虑退出航空恐怖活动保险业务，因为其中的风险实在难以计算。（二）政治风险对跨国经营企业的影响对跨国经营的企业，政治风险的影响可能很大。企业在进行跨越国界的生产经营活动时，受到三方面的约束：既要迎合母国的需要，又要兼顾东道国的利益，还要遵照国际惯例。企业在这样的前提约束下追求利益的最大化。由于跨国公司和主权国家是两种不同的利益主体，追求目标的差异可能导致两者之间利益上的矛盾乃至冲突。当跨国公司的经营与东道国的国家利益发生矛盾时，东道国往往会对外资政策进行调整；此外，某些东道国政府作出的政策承诺可能会随着

27、政权的更迭而失效。东道国。政策和环境的变化不仅会造成投资者对投资的失控，而且可能使其项目失去盈利的机会甚至亏损、破产。（三）政治风险的分类从不同的角度进行考察，可以对政治风险进行不同的分类。从政治风险发生的范围和层次来看，可以把政治风险分成两类：宏观层次的风险和微观层次的风险。前者是指会对所有外来企业或外来投资者产生不利影响的政治方面的改变，而不论这些企业和投资者是属于何种行业、采用何种形式；后者则是指只对某个特殊行业、特殊企业、甚至特殊投资计划产生不利影响的政治方面的改变。从政治风险的结果看，可以把政治风险分为影响到财产所有权的风险和仅仅影响企业正常业务收益的风险两类。前者是指导致外国企业或

28、投资者失去资产所有权或投资控制权的政治方面的变化，如国有化或强制性地没收财产等；后者则是指导致减少外国企业或投资者经营收入或投资回报的政治方面的改变。在世界范围内，目前发生的大多数的政治风险问题属于微观层次的问题，而且更多地涉及企业或投资者经营收入和投资回报，而不是财产所有权。政治风险的直接原因是东道国或投资所在国国内政治环境的变化及其对外政治关系的变化，而且是对外国企业和外国投资者不利的变化。政治风险源政治风险源主要表现在以下领域。1、征收风险这是指一国政府对特定企业实行征用、没收或国有化手段的风险。所谓国有化，是指一个主权国家将原属于私人投资者的财产部分或全部采取征用或类似的措施，使其转移

29、到本国政府手中的强制性行为。有的时候，政府并不公开宣布直接征用特定企业的资产，而是以种种措施阻碍其所有者对本企业资产的有效控制、使用和处置，使得投资者的股东权利受到限制等而构成事实上的征收行为。2、外汇管制风险通常，欠发达国家的外汇管制措施更为严格。例如，东道国政府发生国际收支困难而实行外汇管制，采取禁止或限制外商、外国投资者将本金、利润和其他合法收入转移到东道国境外。又如，对外币供应采取定额配给等。3、战争和内乱风险这类风险指国家政局不稳定，发生革命、战争和内乱等情况，致使企业财产蒙受重大损失，直至无法继续经营。4、政府违约风险这是指政府解除与投资项目相关的协议或者违反或不履行与投资者签订的

30、合同项下的义务。例如，政府停止支付或延期支付，致使投资者无法按时、足额收回到期债券本息和投资利润。5、政策干预风险政策干预包括以下类型。当地政府为实现自身经济社会发展目标，而采取干预措施。如设置有利于东道国税收的转移定价规则；要求产品达到一定国产化率、企业必须建设某些社会公共设施、环境保护等措施等。当地政府为保护本地经济而给本国企业某些优惠政策，或者对跨国经营企业进行一定的限制。如本国企业实行减免税收制度；只允许建立合资企业并限定外资比例；对外来企业征收附加税，或附加公共产品使用费，或其他无形费用；制定专门针对外来企业的特别污染法、特别劳工法等歧视性法律；要求外来企业必须通过东道国政府招收员工

31、并执行高于本地企业的工资标准等。此方面的典型案例包括2000年日本三菱公司就因被美国指控参与了固定石墨电极价格的国际卡特尔，被征收了高达1.34亿美元的罚金，同一案件中的德国SGL炭精电极股份公司也被征收了1.35亿美元的罚金。要求所有投资必须采取与东道国企业联营的形式，或者有最低持股比例要求。上述风险源的分类只是相对的。政治风险还可能表现在很多领域。Simon将风险流向与风险来源进行了对应。风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”。对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对

32、管理信息系统的开发原理和过程也要十分清楚。国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴。企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程。因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则。1、一般原则（1）规范系统开发过程。信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。经验证明，没有规范就不可能开发出用户满

33、意的系统。（2）正确的开发策略与方法。为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法。管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法。对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想。（3）整体性原则。企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体。必

34、须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用。为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素必须有统一规定，有一套公认的标准和规范。（4）分解协调原则。企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管理的复杂性可想而知。分解协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解。在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保证整体功能目标的实现。（5）

35、目标优化原则。所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解。鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问题，还不能实现。因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标。需要指出的是，以上5原则是系统方法中处理复杂系统问题的5个主要原则，并非全部原则。在处理实际问题时，还需在这些原则的指导下，根据问题的特点，确定求解的具体方法和策略。2、特殊原则（1）易用的原则。风险管理信息管理系统不同于财务、人事等业务软件，

36、只需要少数人经过培训、掌握使用方法就可以，而是涉及多个部门、多个岗位、多个人员的工作。因此，企业风险管理信息系统，尤其是风险因素的录入系统，要在保证全面、完整地基础上，容易操作，简单易用。（2）整体性保障原则。企业风险管理信息系统是企业风险管理的数字神经系统，影响到企业经营与发展的每一个风险要素都应纳入此系统，因此，它需要与各项业务系统有通畅的信息接口，充分利用原有的系统资源。新的风险管理信息系统虽然与其他各业务系统有交接，但又独立于其他任何一个系统，其他系统的运行本身并不影响风险管理信息系统的运行，它自身是一个整体，是一个专门为企业风险管理提供技术支持的完整系统。并且，此系统内部的各功能模块

37、，也可以独立升级、增添或自行设计开发，以保证整体信息系统的发展和完善，适应企业不断发展的需求。（3）实用性与适应性原则。由于风险管理的复杂性，所以构建的该系统必须更加注意具有较强的实用性，这样才能为企业的风险管理提供技术支撑。由于很多风险是不可预知的，随着企业与环境的发展，新的风险随时可能出现，所以企业风险管理信息系统的设计，从最开始就应该适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求。例如，对某类风险及没有考虑到的风险因素，要在技术设计上为留待以后的系统改进做好准备。（4）先进性与发展性原则。风险管理信息系统是以业务信息系统为基础建立的。企业的各项业务信息，是在业务活

38、动中产生、通过业务信息系统采集处理的。其收集和提供的信息，既有企业经营管理中产生的内源信息，又有社会经济的外源信息，这些信息不仅在企业内部交流传递，而且在企业之间、企业与社会之间进行交换，是一个开放性的系统。保证风险管理信息系统能够获得足够的基础数据信息进行分析处理，必须建立一个快速有效的风险信息收集网络。因此从长远的角度考虑，要采用当代最新技术，建立一种新的、开放的现代风险管理系统。风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS储存与风险相关的数据并允许进行数据的检索。该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信息的重要作用。其中存放的信息

39、包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告。风险管理办公室将使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息。通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告。该信息与失败报告信息系统和经验教训信息系统息息相关。具体而言风险管理信息系统的基本功能应包括以下6个方面。（1）将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。（2）采取措施

40、确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。（3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。（4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。（5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。（6）补充

41、、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行。我国企业风险管理信息系统的必要性随着人类进入知识经济时代，信息技术的高度发达及在管理领域的广泛和深入应用，使得企业的经营环境和经营模式不断变化。中国企业因在对外担保、对外投资、资产重组等经营过程中不注重风险的管理和控制，频频出现的经营危机甚至面临破产，都说明企业在加强风险管理方面的重要性和紧迫性。鉴于企业所面临的风险日趋多样化、复杂化及所涉及的工作量也更大的特点，仅仅依靠传统的、一般的风险应对技术已不能适应企业和市场发展的要求。因此，运用信息技术建

42、立企业全面风险管理信息系统，从而提高企业风险管理的水平，进而提高管理效率，是适应新形势发展的必然要求。（1）企业风险管理信息系统的建立，将大幅度提高企业风险管理的技术水平。企业风险的复杂性、多样性决定了仅靠纸面文件形式进行风险的管理，从风险影响因素的搜集到风险的识别，再到风险的评估及程度计量，直到风险控制方法的决策，这一系列的工作量之大是不可想像的。并且，就风险的评估而言，一般都是由比较复杂的模型进行测量的，不运用信息技术，也根本无法完成。因此，企业风险管理信息系统的建立是降低企业成本的重要举措，是增强市场应变能力的必要条件，是加强企业管理、堵塞管理漏洞的有效手段，是企业风险管理的技术保障。（

43、2）企业风险管理信息系统的建立，将复杂、零散的风险因素纳入统一的信息系统中，更加有利于企业风险的防范。企业的全面风险管理，是对企业各个层次的业务单位、各种类型的风险的通盘管理，强调的是全员参与、全程实时管理。与此需求相适应所建立的企业风险管理信息系统，也即是将各种风险及包含这些风险的各种资产与资产组合，将承担这些风险的各个业务单位纳入统一的体系中，再对各类风险依据相应的标准进行测量和汇总，并根据全部业务的相关性对风险进行控制和管理。这样，相关部门就能随时全面地掌握公司面临的风险的可能性及风险程度，以便更好地进行风险的防范。（3）企业风险管理信息系统的建立，将提高风险管理的效率，增强企业风险管理

44、的科学性。企业面临的各种风险的管理，都需要经过风险因素的搜集、分析、计量等环节，其计量的方法也各不相同，有的牵涉多个指标，其中的数量关系也比较复杂，技术性强，仅靠人力来解决这些复杂问题，风险管理的效率是很低的，并且很多工作仅靠人工也根本无法开展。另一方面，建立风险管理信息系统，对各种风险，都要经过因素分析、风险识别、风险测量，风险控制等环节进行统一管理，即使个别无法用量化指标进行测量的风险，也将根据此类风险的特殊性，设定一些定性指标，按照严格的程序对其进行科学控制。因此，建立企业风险管理信息系统，将大大提高风险管理效率，增强其风险管理的科学性。我国企业风险管理信息系统与技术体系的现状与国际领先

45、企业相比，目前我国企业风险管理普遍比较薄弱，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚处于起步阶段，其风险管理大部分仅局限于加强内部控制建设。上市公司作为我国企业的优秀代表，在企业风险管理尤其是企业全面风险管理上也与发达国家有着很大的差距。有鉴于此，企业风险管理信息系统的建设只是处于刚刚起步阶段，主要呈现出以下几个特点。（1）企业专门的风险管理信息系统并没有建立。目前，就企业风险管理信息系统的建设情况来看，只有个别风险，如财务风险、经营风险等比较好量化的风险类别，学者们对其风险测量、预警等方面作了大量研究，一部分企业建立了相应的风险管理信息系统，以财务风险为例，一些规模较

46、大的企业都建立了财务风险预警、管理体系，但并非所有的企业都是专门为控制财务风险面建立此类体系；一部分企业是在财务信息化过程中，对财务风险加以管理和控制的。（2）金融、保险等高风险行业的风险管理信息体系建设相对比较健全，但也并不完善。在这些高风险行业，也仅对于其面临的主要风险（如金融业的信贷风险）进行主要控制，建立了相应的信息系统。并且，随着近几年来世界经济一体化、全球化的发展，我国金融保险业也逐渐借鉴国际信贷风险管理的经验，并结合我国国情，进行了系统改进。但对其他风险尤其是定性风险（如安全风险、声誉风险、破产风险等）还缺乏系统的、全面的管理，更谈不上用信息技术来进行风险管理了。（3）企业风险管

47、理信息系统建立所需的基础条件还远未达到目标。目前，我国的计算机技术已经有了很大发展，开发出企业所需的风险管理系统从技术上来说并不成问题。关键是风险管理信息系统建立所需的基础条件还远未达到目标。目前我国的实际情况是，企业对自身所面临的风险认识不足，对风险基于企业发展的重要程度了解不深，没有意识到风险管理是关系到企业经营成败和长远发展的关键环节。因此，在风险管理上并没有给予足够的重视。企业也就不可能有动力和需求去建立相应的风险管理信息系统。此外，企业所表现出来的此种行为，跟我国整体市场环境也有很大关联。目前，我国还缺乏诸如COSO企业风险管理一整合框架那样的权威框架对企业风险管理的指导。这在一定程

48、度上也制约了企业全面风险管理的进行和风险管理信息系统的建立。因此，随着企业经营环境的更加复杂化、多样化，企业所面临的风险种类、风险程度较以前都更加复杂，仅局限于内部控制来进行风险管理已远远不能满足企业发展的要求。企业尤其是管理层、领导层必须充分认识到加强风险管理的重要性，建立起全面的风险管理体系，并运用信息技术为企业的全面风险管理提供技术支撑，提高风险管理的效率。系统实施的任务、方法和手段（一）系统实施的基本任务使管理业务规范化、标准化、程序化，促进业务协调运作。对基础数据进行严格的管理，要求基础数据标准化，传递程序和方法的正确使用，保证信息的准确性、一致性。确定信息处理过程的标准化，统一数据

49、和报表的标准格式，以便建立一个集中统一共享的数据库。高效低能地完成日常事务业务，优化分配各种资源，包括人力、物力、财力等。充分利用已有的信息资源，运用各种管理模型，对数据进行加工处理，支持管理和决策工作，以便实现组织目标。（二）系统实施的方法和手段实施风险管理信息系统是一个环环相扣的工作过程。实施管理包括技术手段和管理手段。通过实施管理的技术手段，帮助用户了解系统的使用运行，为实施提供便利条件。此手段与一般管理信息系统相似，这里不再赘述。管理手段是系统实施和应用的成功的保证，包括以下手段。1、减少初始抵抗为了尽可能避免初始抵抗，风险管理人员应做好以下几件事。（1）将风险管理信息系统实施作为企业

50、的一项基础工作，督促企业领导加以足够重视，增强其对系统的认同感。向每个有关的员工解释风险管理信息系统将怎样帮助他实现自己的目标。与风险管理信息系统实施过程中的操作人员保持经常交流。（2）各管理部门有明确的职责分工并协调工作，信息中心积极与各业务部门配合，并接受他们的指导；制定相应的管理制度保证信息及时准确，使风险管理信息系统融为信息管理的有机组成部分；推进企业制度的改变，使传统工作方法、习惯、观念、办事原则的转变符合计算机环境下的管理工作的需要。（3）用户自始至终地参与系统建设；设计并实施一个培训计划，目的是让每一个人对新的风险管理信息系统和新的程序感到适应。建立及时“帮助”设施。例如，指派专

51、人去现场设置专用电话，以便于风险管理信息系统在安装过程中出现问题能够立即得到解决。2、平稳地影响日常事物风险管理人员应该对一些基本工作制定一个实施计划和完成这些任务的目标，制订详细的系统实施方案，有步骤、有计划地推进系统应用。为了保证新的风险管理信息系统能达到预期目标，风险经理应对数据和系统操作的正确性加以考虑。因此，需要风险管理人员制定一个可以接受的测试计划和可接受的测试标准。3、对新系统实施后产生的变化作出迅速反应实施一个新的风险管理信息系统将对一些人的角色、责任和报告关系产生一些变化，它也将导致处理过程的变化。对间接信息使用者来讲，从风险管理信息系统上得到的信息的形式和内容也将发生潜在的

52、变化。风险管理人员必须随时对严重影响风险管理信息系统平稳工作的不利影响作出反应，如经过培训的人员辞职或被提升。但如果替代人员已经过培训并且立即可以工作，那么这种不利影响将会缩减到最低限度。风险管理信息系统潜在损失的风险管理在信息技术应用能够有效地提升企业的风险管理水平的同时，也产生了相应的技术风险，技术风险可能存在于以下3个方面。（1）数据的安全性风险。现代信息技术的应用，使企业业务数据化，股东与企业的资产及客户与企业之间的交易都以数据的形式存储于企业的业务系统之中，数据是企业最重要的资产，数据的损失是企业很大的损失。由于信息技术本身的不完备或企业管理的不到位，企业的计算机环境和业务数据系统存

53、在被自然灾害或人为有意无意破坏的可能，应用系统、操作系统、硬件平台与复杂的网络结构任何一个方面出现问题或受到破坏，都有可能危及数据的安全。（2）系统的稳定性风险。现代企业风险管理高度依赖信息技术，然而任何技术都可能存在这样或那样的缺陷，信息系统的任何一个环节包括主机设备、存储设备、网络设备、操作系统、数据库系统、应用系统或通信线路都有可能出现故障，一旦这个缺陷和故障爆发出来，就很可能影响到企业业务的正常运行。（3）外部技术支持的风险。企业的信息化建设更新快，投入大，专业技术要求高，目前企业的很多风险管理应用系统都是多种复杂技术的组合，企业不可能每项技术都自主开发，借助外部技术支持不可避免，外部

54、技术支持的风险也就随之产生，包括信息安全、硬件设备、软件系统等。如果技术风险得不到应有的重视，将会对企业风险管理产生广泛而深远甚至是灾难性的影响。企业在借助信息化建设提升风险管理水平的同时，必须严格控制由信息技术所带来的风险，技术风险管理应对策略应包括以下3点。（1）科学制定技术风险管理策略。企业必须将技术风险管理提升到战略高度来认识和执行。企业是高负债经营的高风险企业，内部控制和风险管理在其经营管理中处于至关重要的地位。为此，企业应制定和定期评估信息技术风险管理战略，根据战略规定相应的风险管理政策，用以指导技术风险管理实践。（2）建立长效的数据安全机制。技术风险管理必须以保证电子数据安全为核

55、心。要做到以下几点：加强网络安全建设，做到银行办公网、业务系统运行网的有效分离，阻止非授权的个人和系统的入侵和破坏；对敏感数据的访问进行严格审批控制，采用哑终端在安全控制环境下访问敏感数据，授权复制敏感数据，对所获取敏感数据的操作要记入数据库管理日志；强化银行内部授权、分责的制衡机制，确保数据录入与复核之间、技术开发与管理之间、系统运行与监控之间有比较完善的分工和制衡，防止单个员工或外包商单独进入和完成一笔交易。（3）加强技术外包的管理。选择的技术外包商应符合企业自己制定的风险管理、安全和隐私保护政策的标准。在签订有关协议合同之前，应对技术供应商或合伙人的技术能力、管理水平和财务状况进行适当的

56、尽职调查，在合同条款中应当非常明确地规定各方的责任，并对技术外包进行定期独立的内部或外部审计。行为模块的塑造风险管理文化建设的行为层面应分为管理层与员工层两个层次。各级管理层既是风险管理政策规定的制定者，又是执行者和落实者。实践证明，领导者风险意识的强弱、综合素质的高低、管理是否尽职、行为表现是否率先垂范在整个风险管理文化建设中至关重要。与此相对应，员工层的行为管理同样不可忽视。在风险管理文化建设中，如果说制度管理是一种外在管理的话，那么，员工的行为管理就是一种内在的核心的管理。它通过作用于人的内心世界，激发员工的工作积极性、主动性和创造性，使其形成强大合力，达到“1+12”的效果。加强员工的

57、行为管理，必须强化三种意识。“零距离管理”意识，即在风险管理过程中的每一个环节，必须坚持精益求精，做到“精细化、零缺陷”，使风险降到最低。倡导和强化风险意识，树立囊括各个部门、各项业务、各种产品的全方位风险管理理念，推行涵盖事前监测、事中管理、事后处置的全过程风险管理行为，引导和推进风险管理的发展。把风险管理责任深入渗透到每一个部门、每一个岗位、每一个工作环节，让每一位员工认识到自身的工作岗位上可能存在的危险，时刻警觉，形成防范风险的第一道屏障。让每一位员工树立正确的职业态度和工作习惯，将风险管理工作植根到全员的每一项工作中，确保风险管理工作全面开展，以适应市场不断变化的需要。全员执行意识，通

58、过树立“执行第一”和全员执行意识，从根本上提高员工执行政策规定的能力，以保证风险管理目标的实现。在加强员工行为管理的同时，企业还应该注重员工品格的培养。品格是企业和个人的立足之本，一个企业有品格才能成为公众投资的方向，一个人有品格才能真正为企业做贡献，带来组织的成长，所以要通过所有员工高品格的整合来凸显企业的品格。个人品格不仅是道德的操守，更重要的是责任心，对社会、对企业、对他人很强的责任意识。管理者是楷模，是政策和组织行为的化身，好的表率是无形的力量，能够促使全员形成一致的行动、集体的合力。因此，对领导者、管理者而言，除了工作的热情、方法、情商方面的要求和培养以外，还要强调对品格的要求和责任

59、的诉求。发挥管理者的表率作用，这是风险管理文化提升的关键。选任管理者应遵循“品格第一”的原则，防止品格有缺陷人员的任用所可能产生的危险和连带效应。对所有员工也要讲“品格第一”，可以由高品格领导者和管理者来推动，由上而下，身体力行，通过一定的疏导、示范、影响、培训和约束来逐步实现，建立严谨的“风范”，使员工能上行下效。知识模块的塑造培育良好的风险管理文化要求必须倡导和强化风险意识，牢固树立“风险先行”意识，通过学习研讨、参观考察、实际操作、风险管理案例教育等多种途径和形式，加强对风险管理理念、风险管理知识、业务流程和危机意识等方面的培训。培训工作既要注重广泛性、全面性，又要突出重点，立足于岗位职

60、责，务求实效。（1）把打造学习型企业、创建学习型团队、提高员工素质、增强员工风险意识、树立企业形象作为管理的出发点和归宿点，重视对企业管理者和全体员工进行风险管理知识的培训。对于各种风险的评估、量化及管理的能力，必须清楚列入管理人员的能力要求之中。要全面提升企业的风险管理水平，使企业高层和相关人员对其所从事的经营活动所涉及的风险有清醒的认识。（2）要加强对全员的培训工作，不但要注重对新员工进行全面的风险意识培训，同时也应该不断更新、提高全体员工的风险管理理念，树立严格按照规章制度办事、执行政策一丝不苟的良好职业操守。加强培训和沟通，企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误（