眼镜钟表公司企业风险管理

1、泓域/眼镜钟表公司企业风险管理眼镜钟表公司企业风险管理目录 TOC o 1-3 h z u HYPERLINK l _Toc111567153 一、 公司简介 PAGEREF _Toc111567153 h 3 HYPERLINK l _Toc111567154 二、 产业环境分析 PAGEREF _Toc111567154 h 4 HYPERLINK l _Toc111567155 三、 提升产业链现代化水平 PAGEREF _Toc111567155 h 5 HYPERLINK l _Toc111567156 四、 必要性分析 PAGEREF _Toc111567156 h 6 HYPER

2、LINK l _Toc111567157 五、 风险管理信息系统的构建原则 PAGEREF _Toc111567157 h 6 HYPERLINK l _Toc111567158 六、 风险管理信息系统的基本功能 PAGEREF _Toc111567158 h 11 HYPERLINK l _Toc111567159 七、 成功实施的关键在于人 PAGEREF _Toc111567159 h 12 HYPERLINK l _Toc111567160 八、 系统实施的步骤与问题 PAGEREF _Toc111567160 h 14 HYPERLINK l _Toc111567161 九、 管理信

3、息系统的基本概念 PAGEREF _Toc111567161 h 17 HYPERLINK l _Toc111567162 十、 风险管理信息系统的优缺点 PAGEREF _Toc111567162 h 18 HYPERLINK l _Toc111567163 十一、 风险评价的目标 PAGEREF _Toc111567163 h 20 HYPERLINK l _Toc111567164 十二、 影响风险评价的因素 PAGEREF _Toc111567164 h 21 HYPERLINK l _Toc111567165 十三、 确定风险评价标准需要考虑的因素 PAGEREF _Toc11156

4、7165 h 24 HYPERLINK l _Toc111567166 十四、 评价损失程度的几个概念 PAGEREF _Toc111567166 h 26 HYPERLINK l _Toc111567167 十五、 知识模块的塑造 PAGEREF _Toc111567167 h 27 HYPERLINK l _Toc111567168 十六、 制度模块的塑造 PAGEREF _Toc111567168 h 29 HYPERLINK l _Toc111567169 十七、 风险管理文化是科学的风险管理体系的重要组成部分 PAGEREF _Toc111567169 h 30 HYPERLINK

5、l _Toc111567170 十八、 风险管理文化是提高企业核心竞争力的重要基础 PAGEREF _Toc111567170 h 31 HYPERLINK l _Toc111567171 十九、 法人治理 PAGEREF _Toc111567171 h 32 HYPERLINK l _Toc111567172 二十、 SWOT分析说明 PAGEREF _Toc111567172 h 43 HYPERLINK l _Toc111567173 二十一、 组织机构及人力资源 PAGEREF _Toc111567173 h 52 HYPERLINK l _Toc111567174 劳动定员一览表 P

6、AGEREF _Toc111567174 h 52公司简介（一）公司基本信息1、公司名称：xx集团有限公司2、法定代表人：侯xx3、注册资本：910万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2011-2-277、营业期限：2011-2-27至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和

7、履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。产业环境分析实现地区生产总值xx万亿元，同比增长xx，增速分别高于全国、区域xx个和xx个百分点。在减税降费背景下，来源于广州地区财政一般公共预算收入xx亿元，增长xx%

8、；地方一般公共预算收入xx亿元，增长xx。居民消费价格上涨xx%，总体保持平稳。当前，国际形势复杂严峻、存在极大不确定性，要坚持抓当前、打基础、利长远，更加专注于稳就业保民生，全年城镇新增就业人数xx万人，城镇登记失业率控制在xx%以内，城乡居民收入增长与经济增长基本同步，城市居民消费价格涨幅控制在xx左右；更加专注于转变经济发展方式，把满足国内需求作为发展的出发点和落脚点，加快构建完整的内需体系，固定资产投资增长xx%，新型消费、升级消费持续壮大，进出口促稳提质；更加专注于推动高质量发展，战略性新兴产业增加值占地区生产总值比重提升到xx%左右，现代服务业增加值占服务业比重提升到xx%左右，研

9、发经费支出占地区生产总值比重提升到xx%，节能减排约束性指标完成下达的年度任务，金融财政风险有效防范。提升产业链现代化水平推进产业基础高级化。利用产业基础再造工程，围绕基础材料、零部件、软件、工艺、元器件和产业技术基础，加快补齐轻工产业短板。推进轻工业计量测试体系建设，加快计量测试技术、方法和装备的研制与应用，提升整体测量能力和水平。深入实施重点产品、工艺“一条龙”应用计划，促进成果创新示范应用。大力开发塑料制品、家用电器、食品等行业高端专用装备。加快产业链补链强链。编制家用电器、塑料制品、化妆品、乳制品等领域产业链图谱，建立风险技术和产品清单，推动补链固链强链。建立监测预警机制，加强风险评估

10、，提供信息服务。发挥工业互联网平台和标识解析体系作用，推动产业链上下游加强合作。支持乳制品、罐头、酿酒、粮油等行业建设优质原料基地。深入实施数字化转型。引导企业综合应用新一代数字技术，逐步实现研发、设计、制造、营销、服务全链条数字化、网络化、智能化。支持龙头企业构建智能制造平台，争创国家级工业互联网、两化融合项目。在家用电器、家具、皮革、造纸、塑料制品、缝制机械、五金制品、洗涤用品、食品等行业推广一批智能制造优秀场景，推动网络安全分类分级管理，培育一批网络安全示范标杆。培育数字“三品”示范城市。发展服务型制造新模式。推进轻工业与现代服务业深度融合，加快培育发展服务型制造新业态新模式，促进轻工业

11、提质增效。引导轻工行业完善服务型制造评价体系。鼓励企业建立客户体验中心、在线设计中心等机构，分析客户需求信息，增强用户参与设计能力。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”。对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模

12、型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚。国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴。企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程。因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则。1、一般原则（1）规范系统开发过程。信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。经验证明，

13、没有规范就不可能开发出用户满意的系统。（2）正确的开发策略与方法。为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法。管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法。对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想。（3）整体性原则。企业风险管理信息系统是相互联系，相互

14、作用的诸要素组成的综合体。必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用。为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素必须有统一规定，有一套公认的标准和规范。（4）分解协调原则。企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管理的复杂性可想而知。分解协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解。在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保

15、证整体功能目标的实现。（5）目标优化原则。所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解。鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问题，还不能实现。因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标。需要指出的是，以上5原则是系统方法中处理复杂系统问题的5个主要原则，并非全部原则。在处理实际问题时，还需在这些原则的指导下，根据问题的特点，确定求解的具体方法和策略。2、特殊原则（1）易用的原则。风险管理信息管理系统

16、不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及多个部门、多个岗位、多个人员的工作。因此，企业风险管理信息系统，尤其是风险因素的录入系统，要在保证全面、完整地基础上，容易操作，简单易用。（2）整体性保障原则。企业风险管理信息系统是企业风险管理的数字神经系统，影响到企业经营与发展的每一个风险要素都应纳入此系统，因此，它需要与各项业务系统有通畅的信息接口，充分利用原有的系统资源。新的风险管理信息系统虽然与其他各业务系统有交接，但又独立于其他任何一个系统，其他系统的运行本身并不影响风险管理信息系统的运行，它自身是一个整体，是一个专门为企业风险管理提供技术支持的完整系统。

17、并且，此系统内部的各功能模块，也可以独立升级、增添或自行设计开发，以保证整体信息系统的发展和完善，适应企业不断发展的需求。（3）实用性与适应性原则。由于风险管理的复杂性，所以构建的该系统必须更加注意具有较强的实用性，这样才能为企业的风险管理提供技术支撑。由于很多风险是不可预知的，随着企业与环境的发展，新的风险随时可能出现，所以企业风险管理信息系统的设计，从最开始就应该适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求。例如，对某类风险及没有考虑到的风险因素，要在技术设计上为留待以后的系统改进做好准备。（4）先进性与发展性原则。风险管理信息系统是以业务信息系统为基础建立的。企

18、业的各项业务信息，是在业务活动中产生、通过业务信息系统采集处理的。其收集和提供的信息，既有企业经营管理中产生的内源信息，又有社会经济的外源信息，这些信息不仅在企业内部交流传递，而且在企业之间、企业与社会之间进行交换，是一个开放性的系统。保证风险管理信息系统能够获得足够的基础数据信息进行分析处理，必须建立一个快速有效的风险信息收集网络。因此从长远的角度考虑，要采用当代最新技术，建立一种新的、开放的现代风险管理系统。风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS储存与风险相关的数据并允许进行数据的检索。该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信

19、息的重要作用。其中存放的信息包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告。风险管理办公室将使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息。通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告。该信息与失败报告信息系统和经验教训信息系统息息相关。具体而言风险管理信息系统的基本功能应包括以下6个方面。（1）将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、

20、报告、披露等。（2）采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。（3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。（4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。（5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行

21、改进、完善或更新。（6）补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行。成功实施的关键在于人影响风险管理信息系统实施成功的因素主要有人、数据、技术，而关键在于人。对风险管理信息系统实施有影响的人有企业领导、企业项目经理、企业实施人员、具体业务人员、实施咨询顾问。企业领导是投资风险管理信息系统的决策者；项目经理是实施风险管理信息系统的组织者；实施人员是实施风险管理信息系统的执行者；具体业务人员是风险管理信息系统中的操作者；咨询顾问是实施风险管理信息系统的指导者。没有企业领导的认可，也就没有实施

22、风险管理信息系统的前提；没有项目经理的有力组织协调，很难保证风险管理信息系统的顺利进行；没有各个实施人员的互相配合和出色工作，无法使风险管理信息系统中各模块的信息无缝集成；没有具体业务人员及时准确地录入各种基础信息，风险管理信息系统的输出就成了“垃圾”。没有资深咨询顾问的正确指导，风险管理信息系统实施就难免多走弯路，甚至有可能成为失败的案例。（一）企业领导（1）企业领导要对系统有较全面的了解。只有在全面了解的基础上，才能进行可行性分析，才能对项目的投资收益有正确的估计。（2）企业领导要有实施系统的信心和决心。系统的实施会使得企业权力“重新洗牌”，使得企业某些人的灰色利益变得透明。企业领导如果对

23、实施没有足够的信心和决心，就会受到反面观点的左右，影响系统实施的如期进行。（3）企业领导对系统的支持。尤其是企业一把手（含各部门一把手）的支持是系统成功与否的又一关键要素。（二）项目经理项目经理作为项目实施队伍的领导和负责人，是系统实施成功的关键人物。他应既懂经营管理，又懂计算机知识，对系统的实施有深入地了解和丰富的经验，对企业的情况有全面深入地了解。项目经理还应具备很强的领导才能与处理人际关系的能力，包括：协调企业与RMIS软件厂商或咨询企业间的关系；协调企业内部各部门的关系；协调部门内部实施人员的关系。（三）咨询顾问作为一个资深顾问，必须对RMIS相当了解，有一定的RMIS实施经验，既懂管

24、理知识。又熟悉计算机知识，必须具备专家的技能、教师的技能和领导的技能。优秀的顾问能为用户提供优秀的管理建议、解决方案，指导用户进行系统设置、二次开发，为用户解决问题。（四）企业实施人员首先，实施人员必须熟悉RMIS系统，有实施经验；其次，实施人员必须对企业的经营运作（包括企业的物流、资金流、信息流等），尤其自己负责的范围，有个透彻的理解；再次，实施人员必须具有很强的团队精神，因为在RMIS的实施过程中，互相学习与信息交流是成功的关键，如果各实施人员都各行其是的话，RMIS根本无法发挥其应有的潜力。系统实施的步骤与问题（一）系统实施步骤风险管理信息系统采用分阶段、分步骤、按业务功能区域（子系统）

25、分头推进的实施策略。每个业务功能区域按照以下步骤进行实施。（1）模拟运行。发现软件设计中存在的不合理设计，磨合管理工作中各个环节的相互联系，熟悉新的工作方式，明确使用人员的职责和权力，对使用人员进行培训，消除陌生和不信任感，检查数据处理是否合理。（2）应用培训。通过全方位不断培训各部门业务人员，使他们熟悉系统的管理模式，并与具体的计算机应用相结合。制定风险管理信息系统运行的规章制度和业务规范。体现管理模型的软件必须有配套的规章制度和工作流程，实施风险管理信息系统必须建立完整的数据责任体系、数据授权等级表、数据转换规范、系统运行维护规范。（3）数据标准建立及稽核、整理录入。通过实施过程管理，建立

26、严格的数据编码标准，用户可以顺利地将以往零散、纸面的数据，按照规范的输入、稽核过程，转换到数据库中，形成精确、及时、完整的具有管理价值的信息。（二）克服操作中的问题当新的风险管理信息系统已经被接受后，操作当中可能因此而出现许多问题。这些问题涉及数据、系统、硬件、软件和相关人员。1、数据问题一个企业的风险管理信息系统在运行当中可能面临3个与数据有关的问题，即数据完整性、数据的所有权和数据不足问题。（1）数据完整性。为确保数据完整性，进入风险管理信息系统的数据应包括以下几方面：由风险管理人员对大的数据项目的变动来加以核实和确定：限制有权输入数据、修改数据或输出数据的人员数量；对风险信息记录和系统中

27、的其他信息进行定期审计。保证一些错误数据可以被改正或删除。（2）数据所有权。当一个风险管理信息系统的基本数据来源于许多渠道时，将产生所有权问题，就是说为了某一特定目标谁可以把数据从系统中别除，谁应对改写和删除承担相应责任。这里应当区分程序所有权和利用此程序所获信息所有权，如当一个企业试图改换一个保险人或软件供应商或者该企业要被兼并时，这一问题将变得异常复杂。（3）数据不全。现在许多较为流行的风险管理信息系统都采用系统性模型，而可以预测期望损失或者画出一个趋势图，但为产生一个令人满意的结果，系统中必须有足够数据可用，收集数据则意味着付出一定的成本。因此，设计一个风险管理信息系统时，要求风险管理人

28、员与高级经理人员对收集数据所需成本由于数据不全而导致错误等所带来的成本进行估算。2、系统问题除了数据和硬件不匹配问题之外，由于系统不能满足企业的需要，一个风险管理信息系统的硬件和软件也可能达不到期望结果。如果风险管理人员或者其他经理人员过分强调小发明，也将出现系统问题。3、硬件问题与风险管理信息系统有关的两个潜在的硬件问题是机器失灵和技术过时。机器失灵可以由有能力的专职人员和技术辅助人员进行维修。技术过时风险产生于当扩展或修改一个风险管理信息系统时，零部件和相关服务无从得到，而不得不增加一个额外硬件。4、软件问题软件也可能由于过时或者不能满足企业改变风险管理信息系统需要而出现问题。由于企业所处

29、经济环境发生变化，企业原先的风险管理的控制手段和财务手段也会发生相应的变化。因此，风险管理的信息系统也会作出调整，如果软件功能比较差就会无法承受企业对系统的调整，这样会使信息系统形同虚设。所以，企业的风险管理人员应及时替换支持风险管理信息系统的软件，使软件适应企业随时调整系统的需要。管理信息系统的基本概念简单地说，管理信息系统就是管理一些信息的一个系统，它可以是一个很大的系统，也可以是一个很简单的系统。一个企业制定目标之后，接着就是一连串的决策，而决策来自于管理者，管理者依靠信息的收集来决策。在传统概念里，管理者收集信息的效率太低，而现在因为电子信息时代的来临，许许多多重复性的工作都交给了计算

30、机处理，进而加强了效率。渐渐地，管理信息系统发展起来，它可以使管理者更有效率地得知一切最新、最正确的信息，以快速作出决策。现在大多数企业都已经接受管理信息系统的概念，至于用在什么地方，就需要视企业的需求和创新情况来定。风险管理信息系统的优缺点一个好的风险管理信息系统可以给企业带来效益，使得企业更好地控制风险，但是也存在局限性。（一）优点一个设计较好的RMIS能快速大量地计算数据、交流信息和提供决策支持。因此它能提高风险管理效率，减少费用，加强组织间风险管理交流，提高风险管理活动的可靠性，为风险管理决策提供高质量的信息。（1）提高效率。无纸化操作与信息流动的高效性，增加风险管理人员用于决策的时间

31、，从而可以提高其分析能力。（2）降低成本。这种节省来自于因手工处理的减少而带来的错误的减少、人员费用的减少等。（3）改善通信。通过计算机网络和共享的数据库，计算机内的信息很容易被企业内外的许多人所同时存取。而且，计算机在对数据的排序、操纵、合并、概括、传播上具有极快的速度。因此，一个风险管理信息系统通过对正确合理的信息分析，能向高级管理人员提出一些简洁明了的建议：当与企业的多个管理信息系统集成起来时，将有助于风险管理人员参与企业的战略决策。通过管理信息系统，企业各部门之间的信息能迅速交流，并能及时收到风险管理部门关于日常活动的有关建议。（4）提高风险管理的可信度。由于计算机的科学计算，产生的文

32、档材料似乎比其他形式的材料更让人相信，人们往往更信赖计算机的输出结果。（5）高质量的决策信息。因为计算机在企业数据和产生模型上所具有的优势，计算机能从数据中获得大量信息，所以提供了更多、更高质量的决策信息。数据的管理可以产生出用以支持管理决策的高质量的信息统计模型。（二）缺点因为计算机只能按照程序执行，也只能存取已给的数据，因此，任何计算机化的风险管理信息系统的性能都是有限的。计算机化RMIS只能分析、不会制定决策，计算机能对问题作出精确的回答，但只有人才能发现问题，提供所需要的数据。RMIS只是管理信息的工具，它不会减少组织的偶然损失和风险成本，而且会增加一些附加费用，如硬件、软件的购买费用

33、、人员费用等。RMIS产生的信息和决策指导受输入的数据质量和软件的限制。当输入计算机的数据是不正确、不完备，或过时的，计算机系统的运行是不能产生可靠的信息的。RMIS有着潜在的偶然损失，需要对系统所产生或加强的损失暴露单位进行合理的管理，且还要对系统进行管理。风险管理信息系统最终依赖于人，因此也受人的弱点的影响。在大部分计算机化的风险管理信息系统中，最薄弱的环节是设计和操作风险管理信息系统的人员。风险评价的目标风险评价的目标是减少风险事故的发生，特别是防止重大恶性事故的发生，保护风险管理单位及其附近人口的生命、财产安全。对此，许多国家都以立法的形式规定，风险评价是一些企业进行生产的前提条件。如

34、果企业没有安全生产管理部门出具的风险评价证明或者没有通过有关部门的安全生产管理评价，就无法投产运营。例如，在美国政府规定，建立核电站的风险评价报告费用约占总投资的1%，经过风险管理部门评价合格的投资项目才能投产运营；在日本政府规定，建立化工厂必须进行风险评价之后，才能进行生产。风险评价为企业的安全生产提供了可靠的保障，保障了企业生命和财产的安全，预防了重大风险事故的发生。影响风险评价的因素风险评价是否符合实际，也是衡量公司风险管理水平的重要标志。风险管理者在进行风险评价时，由于受到人为因素、机械设备因素、环境因素等影响，致使风险评价的结果与实际损失之间存在着较大的偏差。导致风险评价失误的原因主

35、要有以下几方面的因素。（一）人为因素人为因素主要是指由于风险评价主体判断失误、操作失误、违章指挥、精力不集中、疲劳和身体缺陷等，导致实际发生的风险事故远远偏离风险评价的结果。这主要是因为风险管理者事先未预见的风险因素造成风险评价的失误。（二）机械设备因素机械设备因素主要是指由于设备和装备结构不完善、安全设备和防护器具的缺陷等，使风险管理人员未能预见到风险因素的存在，结果造成财产损失和人身损伤。未预见的机械设备缺陷也是风险评价偏离实际损失的重要原因之一。（三）物的因素物的因素主要是指有毒、有害、易燃、易爆等危害性物质。这些物质在储存、运输或使用过程中，未按有关管理规章制度进行操作和使用，结果造成

36、财产损失和人身伤害。这些物的因素的侵害，也会导致风险评价的结果偏离实际损失。（四）环境因素环境因素主要是指作业环境中的色彩、照明、湿度、通风、噪声、震荡、卫生等风险因素，以及相邻的风险单位因火灾、爆炸和有毒气体泄漏等对财产或者人身造成的损害。这些损害会使实际发生的损失偏离风险评价的结果。此外，一个国家或地区的政局稳定性、政策连续性、社会意识和法律建设等，也是风险评价需要考虑的重要因素。（五）管理因素管理因素主要是指企业目标、业务层次目标、风险鉴别机制及管理变化等因素对风险评价的影响。风险评价是否符合实际，也是衡量企业风险管理水平的重要标志。风险管理者在进行风险评价时，要考虑到以下管理方面的因素

37、。（1）企业目标。企业目标是一个全面的具有指导性的方针，和企业密切相关。它应该能够被传达到企业每一个员工和监督管理委员会，以保证目标能够被有效贯彻。企业目标确定后，企业需要制定与其目标相关并且一致的经营策略，和企业现状相一致的经营计划和预算，并配备相应的资源来完成企业目标。（2）业务层次目标。制定好企业目标后，企业应当制定各个业务层次的目标。业务层次的目标应和企业目标及企业经营策略相联系，各个业务层次目标应当一致，并与企业的重大业务流程相关。业务层次的目标应当具体化，为实现各业务层次的目标，配备的资源应当充足。业务层次目标的制定，应当涉及各个层次的管理人员，以充分调动他们的积极性，使他们广泛的

38、参与到企业的风险管理中。（3）风险鉴别机制。企业在评价风险时，应建立鉴别内部和外部风险的鉴别机制。这些鉴别机制应能够鉴别对应每个业务层面的目标的流程风险，应当具有充分而相关的风险分析过程，包括估计风险的重大性、风险发生的可能性并决定防范风险所需的策略。（4）管理变化。企业在出现以下情况时，其经营管理将会发生重大变化，从而影响到风险评价。这些因素包括但不限于：经营环境的变化；雇佣新员工；使用新的或重新设计的作息系统；企业经历迅速发展时期；新技术的出现；新的产品线、新产品、新的经营行为或发生并购；企业重组；跨国经营。确定风险评价标准需要考虑的因素预测正常期望损失、可能的最大损失和最大可能损失，需要

39、考虑以下几方面的因素。（一）财产的物质特性和财产对损害的承受力确定财产的物质特性和财产对损害的承受力是确定正常期望损失、可能的最大损失和最大可能损失的依据。例如，保险公司风险经理认为，某幢楼房在装有喷水装置和防火墙的情况下，发生火灾的正常期望损失将不超过大楼价值的10%，而在喷水装置发生故障的情况下，楼房可能的最大损失是其价值的30%，最大可能损失是其价值的60%。如果这幢楼房没有安装防火墙和喷水装置，那么，楼房的正常期望损失、可能的最大损失和最大可能损失就会更高一些。（二）损失评价的主观性正常期望损失、可能的最大损失和最大可能损失的确定具有主观性。尽管在多数情况下，风险经理对于正常期望损失、

40、可能的最大损失和最大可能损失的估计，会受到主观因素的影响，人们还是发展了一些复杂的模型化方法，来帮助风险经理和保险公司估计正常的期望损失、可能的最大损失和最大可能损失。如果有些风险经理不能容忍实际损失超过最大可能损失，那么风险经理确定的最大可能损失就比较大；有些风险经理对实际损失超过最大可能损失持较宽容的态度，那么风险经理确定的最大可能损失就可能小一些。（三）损失评价可以是单独物体，也可以是许多物体正常期望损失、可能的最大损失和最大可能损失估计的对象可以是单独的物体，如一幢大楼；也可能是许多物体，如汽车队、一个楼群、一段时间（如一年或几年）。（四）损失的管理成本确定正常期望损失、可能的最大损失

41、和最大可能损失是估计风险管理成本的依据。例如，某保险公司在给某个地区的居民楼签发保单时，需要估计单个事件如风暴、地震等带来的最大损失。在这种情况下，最大可能损失是一种灾害对许多财产造成的损失逐项累计估算出来的，而不是许多灾害对单个财产造成的损失。正常期望损失、可能的最大损失和最大可能损失不仅是保险公司核定风险管理成本的依据，也是保险公司确定保险费率的依据之一。如果以年作为衡量损失的时间单位，就可以得到年度正常损失期望、年度可能的最大损失和年度最大可能损失。年度正常损失期望是指客观条件不变的情况下，经过长期观察的年度正常损失得出的，年度正常损失期望等于年度平均事故发生次数与每次事故的平均损失金额

42、的乘积。年度最大可能损失是指在某一特定年度内，单一风险单位或多个风险单位在最不利的条件下遭受一种或多种事故所致损失的总额。年度可能的最大损失额是指在某一特定年度内，单一风险单位或多个风险单位在一般情况下遭受一种或多种事故所致损失的总额。评价损失程度的几个概念正常损失期望是指风险管理单位在正常的风险防范措施下，遭受损失的期望值。例如，某一建筑物在私人、公共消防设施都能够正常启用的条件下，遭受损失的期望值。在风险衡量中，根据过去发生的损失数据进行加权平均计算的期望损失，就是风险评价中的正常损失期望指标。风险衡量中的期望损失指标侧重于损失程度的计算和测量，而风险评价中的正常期望损失偏重于对风险的评价

43、，侧重于对风险管理决策提供对策建议。例如，评价风险造成的损失风险管理单位是否可以承受；建议如何加强风险管理降低损失等。可能的最大损失是指风险管理单位在某些风险防范措施出现故障的情况下，可能遭受的最大损失。例如，某一建筑物在消防系统出现故障时（如自动喷水枪故障），遭受最大损失的程度。可能的最大损失评价可以矫正风险管理人员未曾预见的风险因素带来的损失，是风险管理的重要依据。最大可能损失是指风险管理单位在最不利的条件下，估计可能遭受的最大损失额。例如，某一建筑物在所有私人消防设施和公共消防设施都不起作用的情况下，可能遭受的最大损失。在这种情况下，大火可能把一切可燃物烧光，直到遇到防火墙或者直到消防队

44、赶到现场扑灭大火为止。最大可能损失为风险管理部门提供了评价损失造成最坏影响的依据，也是风险管理单位可能遇到的最大损失。一般来说，超过最大可能损失的风险事故很可能不会发生，但是，也不是绝对不可能发生的。知识模块的塑造培育良好的风险管理文化要求必须倡导和强化风险意识，牢固树立“风险先行”意识，通过学习研讨、参观考察、实际操作、风险管理案例教育等多种途径和形式，加强对风险管理理念、风险管理知识、业务流程和危机意识等方面的培训。培训工作既要注重广泛性、全面性，又要突出重点，立足于岗位职责，务求实效。（1）把打造学习型企业、创建学习型团队、提高员工素质、增强员工风险意识、树立企业形象作为管理的出发点和归

45、宿点，重视对企业管理者和全体员工进行风险管理知识的培训。对于各种风险的评估、量化及管理的能力，必须清楚列入管理人员的能力要求之中。要全面提升企业的风险管理水平，使企业高层和相关人员对其所从事的经营活动所涉及的风险有清醒的认识。（2）要加强对全员的培训工作，不但要注重对新员工进行全面的风险意识培训，同时也应该不断更新、提高全体员工的风险管理理念，树立严格按照规章制度办事、执行政策一丝不苟的良好职业操守。加强培训和沟通，企业必须建立有效机制，使员工能从企业本身或其他企业所犯的错误（或接近犯错）的经验中，吸取教训。（3）开展风险预知训练。将风险预知训练作为专门课题进行研究，设计具有针对性、实战性的测

46、试科目，在企业内部推广实行，并将测试结果作为从业能力评价的重要内容。这样做的目的是促进员工自觉提高风险素养，使其真正意识到风险是与企业发展相生相伴、与个人行为息息相关的，在面对潜在或已出现的风险时，有能力采取最适当的措施来应对。（4）加强危机意识培训。市场的瞬息万变，竞争对手的攻城略地都为企业带来很多的竞争压力。要增强在市场中的抗击打能力，企业必须加强危机意识，进行充分而全面的危机管理。企业可以将危机意识作为企业文化的一个方面，使危机意识成为全员意识培养审慎的作风。在企业内营造一种危机氛围，对每个员工进行危机意识的培训，培养每个员工对企业的热忱和对各项危机因素的敏感度，以能见微知著，并对突然事

47、件的反应能力进行强化训练。海尔、华为在培养危机意识方面做得相当成功，做到了将危机意识从领导层向所有员工的传递。麦当劳对各种曾经发生过或预想得到的危机都建立危机规避方案，遇到问题能够及时妥善解决，同时将每次遇到的新问题及时加入问题库，为问题的有效解决提供了良好的平台。制度模块的塑造制度建设能有力地推进风险管理文化构建，但由于制度具有滞后性和被动性，因此，制度在为文化发展提供保障的同时，必须随风险管理文化的发展面不断创新和完善。对企业来说，当务之急是构建完善的内控机制和激励约束机制。在内控机制建设上，应强化经营管理各环节的内部控制。通过订立管理原则和行为规范来明确风险职责，这是有效管理风险的必要前

48、提，是企业对风险的辨识、评判、权衡与防范，必须因岗定责，落实到人，以利于树立风险意识，从而在整个业务流程中创造出一种风险管理的氛围。良好的风险管理文化，应该是各项业务的全方位的风险管理理念，尤其要注意加强对新产品、新业务投产前的风险评估和风险控制。同时通过绩效管理的方法，鼓励正确的行为和态度。在激励约束机制建设上，要充分运用各种激励手段，包括目标激励、奖罚激励、榜样激励，关怀激励、荣誉激励、精神激励、物质激励、危机激励等手段，对每一个员工履行职责的情况进行严格考核。对从事风险管理各岗位的工作人员，更要加大考核奖罚力度，对有功者重奖，对失职者严处，以形成奖罚分明的风险管理氛围。风险管理文化是科学

49、的风险管理体系的重要组成部分风险管理文化是一种融合现代企业经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化，是企业文化的重要组成部分。在面对市场的变化时，企业很难按照制度办每一件事。实际上，制度是有缺陷的，因此文化的作用显得至关重要。文化是制度建设的指导，决定制度建设的方向。科学的风险管理体系需要健康风险管理文化支撑，健康的风险管理文化正是企业能否长盛不衰、基业长青的关键所在。近几年，国际上不少大企业因风险控制不当而倒闭，究其原因往往并不是因其缺乏风险控制的机制，而多数是因为经营管理人员的风险管理意识薄弱，所以培育良好的、科学的风险管理理念显得尤为重要，企业树

50、立良好的风险管理文化成为风险管理的重要保障。健康的风险管理文化，有利于企业集中力量控制各类风险，提高风险管理的效率和水准，从而提升企业风险管理水平和整体的综合竞争力，更好地应对日益激烈的市场竞争，为实现企业价值最大化目标奠定了坚实的基础。全面培育风险管理文化，既是企业改革与发展的重要内容，也是提高质量效益的重要保障。风险管理文化是一个动态的范畴，企业在不同的发展阶段应该有不同的风险管理文化。因为风险管理文化是风险管理制度的一种折射，当制度不断变迁、不断改革的时候，与之相适应的风险管理文化也将不断被赋予新的内容，风险管理文化自身也需要不断地丰富发展，风险管理文化只有在动态发展中才有生命力。由于历

51、史的原因，我国企业还未形成一种完善的风险价值体系，风险管理的核心地位及特殊作用还没有被普遍认同，风险管理的特殊功能尚未得到科学、合理的定位，风险管理文化的建设滞后于企业的发展，企业内部未能形成浓厚的风险管理文化氛围，因此，加快风险管理文化建设的步伐，已成为我国企业风险管理的重要内容之一。风险管理文化是提高企业核心竞争力的重要基础构建风险管理文化是企业文化建设的重要内容，风险管理文化先进与否，将对企业的可持续发展产生举足轻重的影响。把风险管理上升到文化层次，就是要超越目前的风险管理理念，把各种风险管理手段进行一次全面的整合，作为一个整体加以运筹，力求最大限度地发挥员工在风险管理方面的积极性、创造

52、性和智慧，从而追求一种全方位、多角度、综合化的风险管理效果。只有这样，才能从根本上统一思想、形成合力，为企业的持续稳健发展保驾护航。企业的经营管理水平在很大程度上取决于风险控制能力，我国的大部分公司制企业脱胎于国有企业，计划经济时期的陈旧观念和经营方式并没有完全消除，如战略性思考滞后，发展战略模糊，缺乏明确的发展目标，完全靠经验办事，吸收现代企业经营管理的新理论、新方法的速度过于缓慢，合法、合规经营和风险控制意识淡薄，风险控制能力差，承受风险能力弱。我国企业的风险管理与国外同行先进水平和未来竞争的要求相比还有一定的差距。国际知名企业一贯重视将风险控制和利润创造看作同等重要的事情，强调风险管理应

53、贯穿于经营管理的全过程，使风险管理从理论和实践中上升为一种文化，成为企业员工自觉的意识和行为。成熟的文化像一张无所不在的网，会对企业的经营管理产生深刻影响。对中国企业来讲，风险管理文化的成熟、升华、锤炼，对于提升企业的竞争力至关重要。因此，搞好风险管理文化建设既是企业制胜的基本点，又是企业长久发展的动力源。法人治理（一）股东权利及义务1、公司股东享有下列权利：（1）依照其所持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表决权；（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及本章程的规定转让、赠与或

54、质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）法律、行政法规、部门规章或本章程规定的其他权利。2、公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销。监事会、董事会收到前款规定的股东书面请求后拒

55、绝提起诉讼，或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权为了公司的利益以自己的名义直接向人民法院提起诉讼。他人侵犯公司合法权益，给公司造成损失的，本条第一款规定的股东可以依照前两款的规定向人民法院提起诉讼。3、董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股东可以向人民法院提起诉讼。4、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形外，不得退股；5、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当

56、自该事实发生当日，向公司作出书面报告。6、公司的控股股东、实际控制人员不得利用其关联关系损害公司利益。违反规定的，给公司造成损失的，应当承担赔偿责任。（二）董事1、公司设董事会，对股东大会负责。董事会由5名董事组成。公司不设独立董事，设董事长1名，由董事会选举产生。2、董事会行使下列职权：（1）召集股东大会，并向股东大会报告工作；（2）执行股东大会的决议；（3）决定公司的经营计划和投资方案；（4）制订公司的年度财务预算方案、决算方案；（5）制订公司的利润分配方案和弥补亏损方案；（6）决定公司内部管理机构的设置；（7）根据董事长的提名，聘任或者解聘公司总经理、董事会秘书，根据总经理的提名，聘任或

57、者解聘公司副总经理、财务总监等高级管理人员，并决定其报酬事项和奖惩事项；（8）制订公司的基本管理制度；（9）制订本章程的修改方案；（10）管理公司信息披露事项；3、董事会应当就注册会计师对公司财务报告出具的非标准审计意见向股东大会作出说明。董事会须及时对公司治理机制是否给所有的股东提供合适的保护和平等权利，以及公司治理结构是否合理、有效等情况进行讨论、评估，并在其年度工作报告中作出说明。4、董事会制定董事会议事规则，以确保董事会落实股东大会决议，提高工作效率，保证科学决策。董事会议事规则作为本章程的附件，由董事会拟定，股东大会批准。5、董事长和副董事长由董事会以全体董事的过半数选举产生。6、董

58、事长行使下列职权：（1）主持股东大会和召集、主持董事会会议；（2）督促、检查董事会决议的执行；（3）签署董事会重要文件和其他应由公司法定代表人签署的文件；（4）行使法定代表人的职权；（5）在发生特大自然灾害等不可抗力的紧急情况下，对公司事务行使符合法律法规规定和公司利益的特别处置权，并在事后向公司董事会或股东大会报告；（6）董事会授予的其他职权。7、董事会可以授权董事长在董事会闭会期间行使董事会的其他职权，该授权需经由全体董事的二分之一以上同意，并以董事会决议的形式作出。董事会对董事长的授权内容应明确、具体。除非董事会对董事长的授权有明确期限或董事会再次授权，该授权至该董事会任期届满或董事长不

59、能履行职责时应自动终止。董事长应及时将执行授权的情况向董事会汇报。8、公司副董事长协助董事长工作，董事长不能履行职务或者不履行职务的，由副董事长履行职务；副董事长不能履行职务或者不履行职务的,由半数以上董事共同推举一名董事履行职务。9、董事会每年至少召开两次会议，由董事长召集，于会议召开10日以前书面通知全体董事和监事。10、代表1/10以上表决权的股东、1/3以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后10日内，召集和主持董事会会议。11、召开临时董事会会议，董事会应当于会议召开3日前以电话通知或以专人送出、邮递、传真、电子邮件或本章程规定的其他方式通知全体董事和监

60、事。12、董事会会议通知包括以下内容：（1）会议日期和地点；（2）会议期限；（3）事由及议题；（4）发出通知的日期。13、董事会会议应有过半数的董事出席方可举行。董事会作出决议，必须经全体董事的过半数通过。董事会决议的表决，实行1人1票。14、董事与董事会会议决议事项所涉及的企业有关联关系的,不得对该项决议行使表决权，也不得代理其他董事行使表决权。该董事会会议由过半数的无关联关系董事出席即可举行，董事会会议所作决议须经无关联关系董事过半数通过。出席董事会的无关联董事人数不足3人的，应将该事项提交股东大会审议。15、董事会决议以记名表决方式进行表决。董事会临时会议在保障董事充分表达意见的前提下，