某咨询会计事务所XXXXxxx内控风险评估报告0817

1、 XXXXXX集团股份有限公司 | STYLEREF 1 五、附件 邦2011百XXX爱集团股份有限公霸司埃2011芭年全面风险评估邦报告扮2011翱年邦8半月百X白日目 录TOC o 1-3 h z u HYPERLINK l _Toc299036814 凹一、背景介绍伴 PAGEREF _Toc299036814 h 搬1 HYPERLINK l _Toc299036815 案二、风险评估工坝作实施方法隘 PAGEREF _Toc299036815 h 肮2 HYPERLINK l _Toc299036816 捌（一）风险评估爸的工作思路安 PAGEREF _Toc299036816 h

2、皑2 HYPERLINK l _Toc299036817 凹（二）风险评估哎工作实施步骤袄 PAGEREF _Toc299036817 h 唉3 HYPERLINK l _Toc299036818 百1.佰摆确定工作范围板 PAGEREF _Toc299036818 h 澳3 HYPERLINK l _Toc299036819 捌2.坝爸整理风险汇总表胺 PAGEREF _Toc299036819 h 澳4 HYPERLINK l _Toc299036820 案3.耙叭制定评分标准把 PAGEREF _Toc299036820 h 爸4 HYPERLINK l _Toc299036821 版4

3、.傲芭第一次风险问卷蔼 PAGEREF _Toc299036821 h 把6 HYPERLINK l _Toc299036822 扮5.罢啊高管层访谈昂 PAGEREF _Toc299036822 h 澳6 HYPERLINK l _Toc299036823 笆6.摆艾第二次风险问卷背 PAGEREF _Toc299036823 h 版7 HYPERLINK l _Toc299036824 笆7.半扒20澳大风险排序跋 PAGEREF _Toc299036824 h 班7 HYPERLINK l _Toc299036825 按8.八熬汇总合同相关风昂险背 PAGEREF _Toc2990368

4、25 h 把7 HYPERLINK l _Toc299036826 班9.阿叭合同风险问卷般 PAGEREF _Toc299036826 h 百7 HYPERLINK l _Toc299036827 靶10.凹唉取得合同清单瓣 PAGEREF _Toc299036827 h 芭8 HYPERLINK l _Toc299036828 颁11.矮扮审阅合同样本爱 PAGEREF _Toc299036828 h 邦8 HYPERLINK l _Toc299036829 艾12.芭般合同风险列表颁 PAGEREF _Toc299036829 h 唉8 HYPERLINK l _Toc299036830

5、 哀三、风险评估结罢果癌 PAGEREF _Toc299036830 h 半9 HYPERLINK l _Toc299036831 啊（一）拜20白大风险排序啊 PAGEREF _Toc299036831 h 碍9 HYPERLINK l _Toc299036832 凹（二）风险评估挨结果分析艾 PAGEREF _Toc299036832 h 矮9 HYPERLINK l _Toc299036833 唉1.板碍20爱大风险坐标分析靶 PAGEREF _Toc299036833 h 氨9 HYPERLINK l _Toc299036834 把2.氨隘全面风险评估结罢果氨 PAGEREF _Toc

6、299036834 h 笆11 HYPERLINK l _Toc299036835 艾3.疤罢合同风险评估结班果靶 PAGEREF _Toc299036835 h 胺12 HYPERLINK l _Toc299036836 肮四、未来风险管翱理工作建议伴 PAGEREF _Toc299036836 h 扒13 HYPERLINK l _Toc299036837 颁（一）风险应对奥策略爱 PAGEREF _Toc299036837 h 把13 HYPERLINK l _Toc299036838 安1.唉碍风险关注程度稗 PAGEREF _Toc299036838 h 斑13 HYPERLINK

7、l _Toc299036839 八2.白搬风险应对策略半 PAGEREF _Toc299036839 h 芭13 HYPERLINK l _Toc299036840 瓣（二）建立瓣/拜完善风险管控及邦监督体系拌 PAGEREF _Toc299036840 h 白15 HYPERLINK l _Toc299036841 捌（三）制定风险芭预警机制瓣 PAGEREF _Toc299036841 h 岸15 HYPERLINK l _Toc299036842 五、附件 PAGEREF _Toc299036842 h 17 HYPERLINK l _Toc299036843 蔼附件霸1邦：澳XXX癌集

8、团有限公司风版险汇总表傲 PAGEREF _Toc299036843 h 版17 HYPERLINK l _Toc299036844 岸附件啊2佰：第一次风险调背查问卷发放统计邦表扮 PAGEREF _Toc299036844 h 办19 HYPERLINK l _Toc299036845 岸附件拌3芭：中高级管理层爸最关注的佰20办项风险因素（含靶打分）挨 PAGEREF _Toc299036845 h 败22一、背景介绍拔2010班年俺4鞍月叭15胺日，五部委正式百下发了关于印癌发企业内部控制靶配套指引的通知板，明确规定了半内控规范体系的柏实施时间：自背2011邦年颁1扮月埃1斑日起首先在

9、境内岸外同时上市的公胺司施行，自板2012叭年艾1瓣月班1斑日起扩大到在上蔼海证券交易所、把深圳证券交易所吧主板上市的公司傲施行斑。百根据邦这一爸要求，执行内控扮体系建设的上市隘公司和非上市大扒中型企业，应当绊对内部控制的有碍效性进行自我评柏价，披露疤年度自我评价报班告，同时应当聘板请会计师事务所搬对财务报告内部班控制的有效性进按行审计并出具审把计报告哎。奥XXX暗集团股份有限公瓣司作为行业标杆敖企业，罢被板辽宁省证监局懊指定为搬内控规范实施试半点单位岸，并在版2011巴年度接受外部审艾计师的啊的百审计敖。唉在公司执行内控暗梳理和评价的过爱程中，为了有效挨的提高工作效率跋、明确工作侧重阿点，芭

10、应当遵循风险导霸向原则，以风险岸评估为基础，全拔面考虑企业面临叭的主要风险，根瓣据发生的可能性盎和对企业单个或柏整体控制目标造把成的影响来确定案需要评价的重点般业务单元、重要扮业务领域或流程袄环节班。瓣因此，管理层借稗助本项目达到岸对现有风险因素爸进行归集和分析拌的目的，以期对昂未来公司战略及靶管理理念的调整半提供有益的参考敖。缩略语澳在本报告中，我爱们将使用以下缩按略语以保证报告鞍的简洁性：罢XXX捌/坝公司暗：“矮XXX颁集团有限公司”安安永：“安永（安中国）企业咨询澳有限公司爸”癌二熬、捌风险评估工作败实施方法爱（一）风险评估扳的工作吧思路白本次全面风险评懊估工作实施思路奥图如下昂：佰形

11、成上述工作实拔施思路捌源自百如下考虑碍：挨公司目前面临来蔼自外部内控合搬规暗要求及内部管理颁提升需要，因此唉风险评估工作的凹起点爱是邦从满足企业内部澳控制俺的直接巴目标出发，同时摆兼顾管理整合和柏改进需求，力求啊在保证工作吧目标明确颁提高工作效率；板风险评估考虑因扮素的制定充分考懊虑了公司内部管霸理需求、外部监半管要求、业务重氨要性、行业影响八因素及其他专业柏机构可能提出的奥参考和建议；鞍具体风险评估扒范围吧的确定参考了懊安永的全球行业爱风险宇宙，从战搬略、运营、财务佰及合哎规斑四个维度汇总、奥分析了可能出现柏的潜在风险，以拜合理保证本次风摆险评估工作的完搬整性和充分性；挨在项目推行过程拜中，

12、安永采用了胺两轮风险问卷（癌第一次为中高层巴管理人员，第二把次为高级管理层爱），同时针对高芭级管理层成员组癌织了访谈扒，并根据由此收凹集到的风险信息蔼，对潜在风险进瓣行了梳理和排序按。伴（二）风险评估笆工作实施步骤板风险评估工作搬具体实施步骤拔如下颁：确定工作范围阿本次风险评估工矮作靶以鞍集团层面蔼高度霸为基调袄进行斑，半关注公司核心管肮理团队的风险承搬受能力及风险偏岸好，同时案对吧各国内区域负责瓣人、子公司负责笆人、事业部负责白人、职能部门负霸责人澳发放风险调查问蔼卷，参考他们对啊集团层面风险初疤步败的评价和判断，岸综合各项风险影爸响因素而形成最叭终风险清单和风败险排序。靶由于集团海外机颁构

13、受到当地政治按经济环境及人文败文化影响，对整懊个集团层面风险耙要素的构成不具柏有典型意义和直颁接影响，因此本肮次海外机构并未拌包含在安风险调查及评估阿的范围内。整理风险汇总表肮以搬安永全球行业风般险宇宙凹为基础疤，拌结合背XXX八自身特点，从战把略、爸运营扒、翱合癌规芭、埃财务四个坝层面疤做出了详细的风皑险按汇总佰表，共涉及暗23敖个跋类别的版118绊项风险。其中，百23凹个癌风险类别瓣包括：败118稗项啊详细风险昂列表请碍参见瓣附件哎1爸：阿XXX百集团有限公司风绊险埃汇总疤表唉。制定评分标准把风险爱评分标准澳依据风险对公司癌的影响及风险发翱生的可能性邦两个维度爱进行划分。风险拜参数建立在公

14、司敖的风险偏好基础盎上，即公司为实爱现自己的战略目爸标而愿意接受的氨风险程度。考虑拜以上因素，将风班险发生的后果及绊可能性分为以下岸五类分值：芭影响程度隘发生可能性昂1分拌可忽略的：可以安在正常活动中将半不良影响埃消化笆的事件案发生可能很低，吧几乎不会发生的般事件版2分胺轻微的：通过一搬定的管理手段就叭能解决的不利事挨件笆发生可能性较低熬的事件捌3分版中等的：需要额傲外管理的严重事白件熬发生可能性为中班度的事件皑4分伴严重的：需要特鞍别管理的危机事疤件白发生可能性较高败的事件碍5分笆灾难性的：可能氨导致崩溃的灾难埃/特殊事件熬发生的可能性很扮高或必然会发生把的事件拜风险影响程度的埃判断参考指标

15、：叭判断结果按 袄1伴2啊3隘4班5熬战略捌对战略实施影响爱近乎没有澳。拌对战略实施影响氨轻微傲。唉一定程度上影响把战略实施和目标奥实现把。奥对于企业完成战半略计划和目标造熬成重大影响拔。肮令企业失去继续败运作的能力捌。艾运营岸对营运影响近乎凹没有碍；阿在时间、人力或矮成本方面伴存在小范围瓣超出预算扮的情况吧，影响可以消化罢。白对营运目标或关傲键业绩指标影响稗轻微唉；斑在时间、人力或八成本方面叭存在百超出预算熬的情况，影响较霸小啊 啊。靶一定程度上减慢靶营业运作八；霸在时间、人力或埃成本方面搬明显懊超出预算吧，需对预算数据埃进行小范围调整芭。澳对营运目标或关埃键业绩指标造成颁重大影响靶；稗在时

16、间、人力或案成本方面扒大幅跋超出预算罢，需对重大预算稗数据进行调整癌。半无法达到企业的熬营运目标扮；罢各项预算数据失般控，预算需要重敖新制定跋。皑合稗规靶近乎没有违规违搬法行为，无纠纷埃。唉在一些不重要的罢问题上违规，没搬有引起诉讼熬。捌在某类问题上违傲规，引起纠纷和板诉讼哎。疤在重要的问题上隘违规违法，引起奥诉讼，导致巨额背赔偿肮。矮在重要问题上违百规违法，引起诉版讼，导致巨额亏扮损，企业无法正疤常运营罢。啊财务按外部审计师在管半理建议书中提出啊少量一般性问题按。艾外部审计师在管艾理建议书中提出班若干一般性问题败。把外部审计师对报瓣表项目或其他事挨项出具保留意见叭。坝外部审计师在管霸理建议书

17、中提出按重大问题斑。百外部审计师对财把务报表出具否定百意见懊。鞍风险发生可能性隘的判断参考指标挨：扳判断结果唉 芭1靶2瓣3罢4癌5安管理层关注翱管理拌层并不挨担心未来会发生搬类似事件敖管理层认为未来敖发生该事件的可班能性较低但也需扮要关注按管理层认为目前肮某些事态表明该奥事件可能在未来板发生暗管理层对该事件邦较为关注因为未岸来发生的可能性百较大翱从目前形势来看班，此事件一定会唉在未来发生啊管理层对该事件案的讨论伴尚无特别讨论碍曾经提醒相关部澳门或人员注意半不定期会要求相傲关部门或人员进癌行汇报凹定期讨论且相关疤部门或人员需要奥进行定期汇报肮随时关注第一次风险问卷佰在整理出的风险唉汇总表及初步

18、制拔定的风险评估标摆准基础上，按安永编写并发放胺了第一次全面风八险评估调查问卷拜，并将此问卷下靶发了巴公司耙52佰位中高级管理人斑员，请他们针对岸问卷内容提出自隘己的见解佰并按照上述评分矮标准对每项风险艾进行打分耙。这些中高级管拔理人员包括败20瓣位事业部负责人百、稗8般位区域负责人、罢医疗板块子公司爱负责人、安4爱位研发部门负责傲人凹以及耙19扳位总部职能部门矮负责人安。懊在问卷回收截止伴日（把6袄月挨20奥日），吧我们完成了第一袄轮风险问卷的回把收工作。矮本轮叭调查问卷发放及跋回收情况统计请艾参见碍附件败2盎：第一次风险调跋查问卷发放统计半表罢。搬根据本次问卷结挨果，安永总结出坝了中高级管

19、理层哀最关注的隘20坝项风险因素氨，并对各部门的蔼风险偏好有了初奥步了解。名列本版轮打分前白20傲名的风险请参见班附件稗3啊：中高级管理层哀最关注的凹20办项风险因素阿。高管层访谈颁基于第一次风险肮调查问卷的斑初步评分和分析哎结论，矮安永搬有耙侧重版点叭的凹开展了高级管层哀访谈，爱通过与高管层阿面对面的把交流，从公司整胺体运作层面了解爸了目前公司的风挨险状况。参与访跋谈的高管层包括熬：皑职位白姓名伴访谈时间昂公司总裁澳王勇峰 先生拜2011年6月胺22日扮下邦午百14疤:00艾-15:00袄公司高级副总裁阿兼首席运营官敖陈锡民 先生安2011年6月搬22日岸下蔼午笆15氨:般3斑0啊-16:3

20、0扮公司高级副总裁靶卢朝霞 女士安2011年6月癌2吧7搬日半下板午扒14岸:00佰-15:00班公司高级副总裁巴兼首席财务官癌王 八莉办 女士傲2011年6月败22日上午拜10奥:艾3百0-1袄1傲:皑3吧0盎公司高级副总裁拔兼首席技术官艾、首席知识官扳张 隘霞扳 女士颁2011年6月奥22日上午柏9:00-10板:00傲公司高级副总裁俺王经锡岸 先生啊2011年6月皑2肮3般日鞍下午1斑3隘:拌3暗0捌-1办4蔼:30颁公司高级副总裁埃兼首席营销官叭李 军 先傲生唉2011年6月吧2绊8爱日上午9:00败-10:00第二次风险问卷跋通过对高管层的唉访谈，安永对原肮有斑20背大风险因素进行鞍

21、了合并和调整，唉并吸收了高管层摆访谈过程中体现靶出的重要集团层背面风险因素，最捌终确定了唉XXX岸目前面临的邦20般大风险。为了对八这班20敖大风险的重要性袄进行最终排序，盎安永编写了第二盎次全面风险评估败调查问卷，对每袄一项风险的关注啊点及调查见闻进哀行了详细列示，柏并仍然从风险发澳生可能性及风险佰影响程度两个维办度逐项制定了更疤加详细的打分规跋则。暗第二次全面风险澳评估调查问卷的斑发放对象为公司拜高级管理层袄。20大风险排序皑在回收了全部二啊次问卷后，败根据高管层打分奥结果，把安永靶按照以下公式计鞍算出每个风险的绊得分，并据此对跋20颁大风险做出了重奥要性排序。吧风险发生可能性哀 = 胺每

22、位高管风险岸发生可能性打分扳/吧高管人数爸风险影响程度安 = 半每位高管风险靶影响程度打分熬/按高管人数瓣风险总分爱 = 昂风险发生可能性白 案X百 暗风险影响程度皑根据风险总分得哎出的绊20隘大风险最终排序熬结果板请参见板第案三大部分翱 背“风险评估结果癌”中的第一项内八容“伴20靶大风险排序”巴。合同风险评估版从管理层的吧管理实践出发，斑我们在本次项目埃中针对合同相关绊风险做了特别关捌注：奥汇总合同相关风笆险白为了能更好的提胺示管理层爱可以考虑通过加胺强合同管理进行靶规避或弱化的风扒险，我们特澳汇总、整理搬了按所有可胺通过伴合同拌管理的各项暗风险盎。具体内容隘请参见：氨（叶昂泷颁部分）合同

23、风险问卷霸为了更好的了解盎XXX俺的合同管理现状碍和对未来的期望把，安永编写并发按放了合同风险调败查问卷，请公司安熟悉相关情况的叭同事协助填写。翱这一问卷的具体氨内容包括：哎整体性问题霸 - 八组织架构战略到合同战略目标分解实施管控和支持合同管理合同准备合同执行合同验收取得合同清单版为了对靶XXX把现有合同管理状碍况进行更详尽的瓣分析，安永请求哀公司相关部门提办供了截止至绊2011挨年哎6搬月仍在执行中的拌合同清单，安并哎计划从中抽取隘部分样本进行具挨体条款的审阅。审阅合同样本叭安永板抽取进行审阅的爸合同样本包括：捌合同敖 百名称翱Calix09瓣年框架协议白 爸陕西联通营业帐笆务工程二期皑

24、白X2 颁中山市城乡居民按门诊医疗柏X 2 扮TSL1100按1澳商用出口合同案 肮西安交通大学附氨属第一医院绊PACS跋硬件平台采购笆 绊吉林联通碍CDMA 1x搬二期计费硬件合按同暗 爸Intel 氨咨询合同芭 拜OKL 澳开发人员爸SOW 跋东芝软件业务委袄托合同碍 斑思邦科服务合同及思拔科日本背SOW 肮希世软件业务委癌托基础合同皑 拜技术开发合同范翱本耙 罢合同搬审阅发现问题拜结合靶上述合同管理现败状调研及具体合暗同条款审阅的具拔体发现，安永埃发现爱与行业最佳实践巴相比，办XXX巴合同管理流程在耙以下领域存在提伴升机会矮：爱审阅方面巴发现问题描述按合同评审与审批办流程俺XXX癌建立了

25、一项合同傲评审流程和神品板流程。合同评审疤与审批流程重点熬关注审批职责的霸授权板 板合同标准化啊XXX颁大量使用客户合扮同模板，这导致俺无法对合同优化奥采取预应式行动稗 暗识别合同风险肮XXX暗似乎并未充分利板用其专业经验来扮识别和管理合同柏风险捌 八合同指南挨XXX颁的合同管理指南坝并未体现其合同背管理知识，因此癌，并不鼓励标准板化班 唉具体问题描述请八参见（叶肮泷傲部分）风险评估报告疤基于上述工作，背我们皑总结扳、分析了风险评矮估过程中收集到疤的各类数据和现奥场观察结果，爱汇总形成本报告坝，并提交管理层捌作为未来风险管暗理工作的基础。霸三、凹风险评估结果袄（一）扳20挨大风险斑排序佰根据第

26、二轮风险扒问卷中高管层对敖重要风险的投票百结果，扒我们按照风险得隘分从高到低的顺阿序将靶目前靶XXX盎面临的案20氨大主要风险翱排序如下盎。盎同时，柏为了帮助管理层袄掌握风险细节，啊我们版也暗将具体风险描述办、风险得分及罢风险调研见闻一懊同岸做了列示拌：邦风险袄风险描述搬No办. 叭1:唉海外并购投资风埃险案风险大类：氨战略风险耙该风险是指企业芭在海外并购投资氨中可能因认知不颁足、能力不够、敖管控不善等给企氨业带来诸如政治柏风险、财务风险拜、经营风险、整捌合风险等诸多风背险胺风险矮影响程度爸风险捌发生可能性哀风险总分背4癌4疤.4爸17.拔60奥关注点及调研见拜闻隘未能在并购中找绊到合适的目标

27、：挨1半）未能及时找到摆并购目标；阿2斑）找到的并购目扳标不理想，与企熬业发展的需求不芭完全一致扒未能对并购从财翱务、税务、法律扮等方面进行有效傲的尽职调查和准岸确的评估扮因文化、信仰理阿念、管理模式、懊政治背景等因素盎的不同，导致整把合困难重重吧企业并购后，未败实现资产组合最百优化，并购效果啊不明显，偏离设八定的预期目标半企业霸2010奥年收购美国岸Taproot蔼 System凹 Inc.傲从事高端智能手版机嵌入式软件开翱发服务业务：啊310 拔万美元；收购德八国八Harman 叭汽车导航系统相瓣关业务和资产：岸579 办万欧元；商誉较奥年初上升摆42.57%阿风险哎风险描述叭No. 白2

28、稗:瓣组织结构风险矮风险大类：拜战略风险罢运营风险案该风险是指企业胺组织结构设置不唉合理，或未进行霸适时调整，从而芭阻碍企业战略目版标及业务目标实板现的风险邦风险肮影响程度挨风险稗发生可能性白风险总分佰4版3.8翱15.昂20佰关注点及调研见癌闻耙组织架构、授权扮分配及责任划分皑不清晰，与企业瓣战略目标不一致澳当前的组织架构佰与企业业务的各稗部门不一致，影敖响整个企业架构癌的有效性澳企业没有优化或摆适当管理与第三半方的关系疤现有的组织架构白及相关制度和程罢序无法有效地在板全球标准化的基敖础上平衡地区碍/盎国家间的特性摆风险班风险描述班No. 挨3蔼:霸战略的规划与执胺行风险胺风险大类：按战略风

29、险靶、运营风险袄该风险是指战略肮制定或执行不当芭，从而阻碍企业隘长期发展的风险般风险鞍影响程度拜风险挨发生可能性按风险总分稗4.2皑3.6般15.盎1版2跋关注点及调研见敖闻氨未能进行重大的板技术革新从而阻盎碍了企业战略目扮标的实现，未能懊应用新技术实现八企业的比较优势哀未能在众多选择哎中发现、评估并班进行正确选择以瓣为企业战略目标翱达成的有效执行扳提供方向并分配耙资源哎战略目标没有进傲行详细分解导致捌各个部门对目标暗的理解存在不一芭致的现象，笆且战略拜目标的分解与绩芭效指标的挂钩不盎科学般面对未来重大经芭济变革的战略布伴局与实际战略执奥行存在不一致，癌过度强调短期盈昂利目标的达成，昂从而忽略

30、了长期矮目标的实现捌风险胺风险描述败No. 安4爸:百竞争（市场竞争氨）风险傲风险大类：伴战略风险暗该风险是指影响啊企业的市场竞争扒力，从而阻碍企扳业长期发展的风邦险背风险挨影响程度拌风险爸发生可能性肮风险总分盎4版3.敖4扮13.跋60捌关注点及调研见爱闻稗市场主要竞争者拜或新进者削弱了阿企业的比较优势巴和可持续发展的案能力暗是否制定了有效拔的市场竞争策略板，开展对整体市熬场及竞争对手的吧分析了解及对不芭同层次客户需求八的调研，是否能敖扩展业务或保住百现有市场份额板企业在全球和全挨国地区内均有业瓣务分布，从一定坝程度而言分散了岸部分风险，对竞挨争对手有一定分把析，但不够系统挨也无人检查蔼截止

31、到鞍2010霸年扮12艾月拌31胺日，以净利润增挨长率为指标，斑XXX柏集团在行业排名靶第扒25矮位。其主营业务把收入吧68%奥来自境内，盎32%胺来自境外矮风险捌风险描述把No. 笆5班:昂人力资源搬风险胺风险大类：哎运营风险按该风险是与人力肮资源战略、政策扳、人才储备相关败的风险奥风险按影响程度胺风险奥发生可能性白风险总分盎3.6岸3.4癌12.24挨关注点及调研见俺闻袄人力资源战略需百要根据企业发展扮情况进行调整，凹否则无法为企业案战略目标、员工搬需求、企业的价拔值观搬和愿景提供板支持疤未能招聘到或挽隘留把住优秀百员工来确保人力拜资源的质量及平唉衡，关键岗位管巴理层或员工可能班缺乏能力执

32、行企笆业的战略目标落哀地捌绩效评估的合理颁性不足，从而无班法确保企业战略疤目标的实现。需翱要考虑各个业务拜线绩效考核体系佰的个性化是否足般够柏目前埃XXX背的员工离职率约挨为柏17%半，而行业平均员奥工离职率约为扮18%阿，瓣XXX肮的员工离职率与氨行业平均水平相板当翱风险挨风险描述百No. 俺6懊:板外币与汇率的澳风险绊风险大类：笆财务敖风险阿该风险是指对外埃币与汇率的监督奥不当，从而导致皑企业的投资回报肮低于预期、借贷翱或者生产成本高疤于预期，行业中哀的竞争力下降的摆风险版风险澳影响程度叭风险埃发生可能性哀风险总分吧3.艾8艾3.拌2哎12.矮16把关注点及调研见爸闻碍外币价格发生不盎利变

33、动时，国际柏金融交易可能对澳企业的资产、负颁债、成本费用等碍造成影响蔼从叭2010芭年年报中，公允颁价值变动收益较跋上年同期减少按989 盎万元，下降蔼107.55%背，主要由于签订凹的外币远期结汇扳合同产生败2010芭年，汇率变化范爸围与幅度：欧元鞍：岸1.18拜把1.44半美元柏/伴欧元，蔼22%案；日元：芭73.39安百87.49疤日元氨/哀美元，敖19%八；人民币：敖5.57扳拔6.76绊人民币元阿/岸美元，般21%白风险按风险描述挨No. 案7扒:案新技术应用与研阿发袄风险罢风险大类：斑战略风险把该风险是指企业唉未能应用新技术绊实现企业的比较碍优势，未能进行皑重大的技术革新阿从而阻碍

34、了企业拔战略目标实现的坝风险岸风险班影响程度版风险扮发生可能性半风险总分捌3.8拜3.瓣2啊1哀2叭.巴16案关注点及调研见搬闻罢对新技术的引进唉存在消化和管理蔼风险艾新技术跟不上整碍体项目的要求，斑影响到项目的开板展与企业的竞争案力坝没有将研发战略爸与整体战略相结瓣合，缺乏产品创柏新机制爸对于研发和科技盎投入不足，研发捌方向布局不合理鞍研发着力点短浅斑分散，缺乏超前芭计划，且效率偏般低拔风险板风险描述搬No. 板8隘:阿业务结构案风险胺风险大类：敖运营风险盎该风险是指企业般由于不了解业务稗特性、消费者及安市场的波动，可吧能导致不合理的扳产品结构的风险办风险芭影响程度颁风险懊发生可能性癌风险总

35、分胺3.6芭3.2霸11.52绊关注点及调研见拔闻百企业的市场战略皑不符合现在和将靶来的市场需求，背不符合业务肮/鞍服务的生命周期俺企业缺少产品整班合胺/挨捆绑战略般未能根据市场变氨化和产品需求对瓣产品结构进行调懊整背风险颁风险描述肮No. 版9懊:百公司决策效率与隘管理基调斑风险大类：扮战略风险阿该风险是指高级背管理把层未能扮有效地通过其权把责分配、人力资氨源统筹规划等建蔼立良好的企业文伴化，树立正直、白诚信的道德观、靶提升员工的道德傲水准。同时，公百司各层级管理层版存在决策效率低矮下的问题隘风险败影响程度捌风险癌发生可能性瓣风险总分邦3.4靶3笆1拌0.20跋关注点及调研见败闻拔各级管理层

36、的不般作为行为对公司暗员工产生负面影板响板管理笆层不能肮对有可能导致控暗制漏洞的制度和翱流程设定一个清凹楚公平的基调版各级管理层决策靶基调分歧较大，澳特别是在出现突肮发事项或重大事熬项时，难以高效百达成共识俺各级管理层授权肮不明晰或不充分昂，导致日常管理安/蔼决策效率低下百管理层没有从企鞍业的角度并权衡柏能力、质量和成爸本之后准确地对扳企业制度进行评啊估沟通摆管理层对管理哲扳学及适当授权之绊间的边界没有一敖个清楚的认识，俺因而也无法将其隘应用到提高管理拌系统的效率和执稗行力上懊风险唉风险描述俺No. 板10疤:肮合同坝风险班风险大类：班合挨规碍风险芭、运营风险板该风险是指企业凹可能签订对企业懊

37、不利的合同；合鞍同条款的遵循及爸控制未能得到有扒效的执行，导致皑违约并给企业造盎成潜在的损失的阿风险爱风险奥影响程度艾风险板发生可能性爸风险总分袄3.捌4坝2盎.8敖9.52扒关注点及调研见傲闻敖未将合同条款与巴销售战略结合起搬来，以合理确认爱收入或在正确的百期间内确认收入笆由于签约对方地碍位或地域的特殊疤性，使企业执行柏的合同内容对于搬企业来说不是最澳佳条款或规定，白合同条款不清晰袄（如：没有明确扮的赔偿条款的确坝定），发生问题爸后八于难以瓣达成共识，可能罢会带来重大的经哀济损失拌缺乏合同条款审爱核规范巴/摆制度用于指导参爸与合同审核部门拌对条款内容的正啊确性，完整性进板行把握，会导致捌潜在

38、的合同纠纷矮风险笆风险描述昂No. 袄11爸:胺信息安全与知识爱产权保护肮风险昂风险大类：伴运营风险败该风险是指企业邦为对信息安全与笆知识产权进行有败效的保护，可能盎导致企业保密信奥息泄露、经济损稗失以及承担法律蔼责任的风险埃风险邦影响程度耙风险跋发生可能性哀风险总分鞍3.4版2.8颁9.啊52拌关注点及调研见碍闻袄投入不足，阿IT叭系统及应用的安笆全访问措施未能耙有效保护企业数扮据斑未进行相应的培八训，员工意识或岸职业操守不高，翱导致信息泄露，唉给企业带来不良扒影响（业界声誉办，企业形象，巨碍额赔付）暗未授权第三方获八取企业员工、顾挨客或运营数据，败导致企业需承担挨法律责任或形象安受损拔未及

39、时申请技术邦专利，知识产权柏无法得到法律的熬保障和保护矮风险昂风险描述笆No. 捌1懊2吧:澳预算肮风险熬风险大类：啊运营风险爸该风险是指企业扒未能对现有的或巴新的经营活动进靶行有效预算，可瓣能导致未能支持袄公司的战略和成胺长目标、影响业跋务扩张和并购活柏动以及公司整体埃盈利水平的风险败风险跋影响程度般风险挨发生可能性板风险总分碍3.2绊2矮.8昂8.96笆关注点及调研见拌闻敖财务资源分配未办能有效地与重要霸风险领域及战略鞍目标相一致百未能根据市场和扮业务条件的变化柏来更新预算拜迫于展示运营结绊果的压力而导致捌年度预算不准确败预算的设定未能碍从控制的角度出岸发，或没有基于半合理的假设笆风险芭风

40、险描述靶No. 霸13捌:搬公司内控环境罢风险罢风险大类：岸财务翱风险邦、运营风险、合肮规氨风险柏该风险是指企业伴因未能建立起符坝合外部监管机构挨及股东要求的内般部控制环境，如般企业内部控制制癌度不规范，存在矮重大内控缺陷等凹，从而给企业带翱来合昂规巴或运营上的风险版风险挨影响程度笆风险哀发生可能性拌风险总分霸3.2扮2扒.8哀8.96柏关注点及调研见凹闻肮无效的治理及内霸部控制监督百没有书面记录的俺流程，且没有按摆照流程要求操作邦不恰当或无效的绊控制环境导致额凹外的审计程序及邦成本拔对已知控制缺陷碍及碍/安或审计发现没有懊适当的反馈措施碍管理层没有倡导班一个鼓励道德诚傲信的企业文化捌企业或行

41、业控制伴环境复杂或不成肮熟搬风险疤风险描述斑No. 疤14办:白质量摆风险昂风险大类：袄运营风险矮该风险是指企业板因没有按时给客袄户交付相应的产埃品佰/耙服务，或提供的氨质量出现问题而拔给企业带来的经熬济损失和客户流扮失的风险柏风险颁影响程度瓣风险罢发生可能性暗风险总分扳3百2.6瓣7.80扒关注点及调研见半闻昂企业缺乏业务质般量控制体系版没有及时有效的爱处理交付质量、拔交付时间问题敖缺乏对客户满意癌度进行跟踪调查版总结爱风险澳风险描述半No. 胺15背:哎过高人力成本的哀控制坝风险办风险大类：坝运营风险隘该风险是指企业案对过高人力成本傲控制不力，可能翱导致盈利水平下般降，员工流动率笆上升的风

42、险拜风险哎影响程度把风险艾发生可能性白风险总分百3.2唉2.4斑7.68拌关注点及调研见败闻败未建立合理的内盎部竞争绩效考核傲和绩效评估机制班，定期对人力成拔本进行及时的调扒整俺未制定合理的薪爸酬组合，薪酬体坝系过于单一败未能在高端人才巴的保留和人力成矮本的提高中找到傲平衡点袄2010埃年企业整体员工懊数增长癌10%皑，薪酬支出上升袄了拜39%鞍，薪酬支出目前氨占企业成本费用颁比重已经超过埃40%蔼风险癌风险描述芭No. 爸1扒6摆:鞍决策支持翱风险挨风险大类：八运营风险氨该风险是指信息稗系统无法及时有把效的提供可靠的安信息以协助管理按层吧作出碍有效决策的风险爱风险柏影响程度挨风险版发生可能性

43、扒风险总分阿2.8蔼2.6笆7.捌2拜8袄关注点及调研见肮闻安数据来源不充分案或不可靠会导致袄管理疤层无法挨做出合理合斑规霸的商业决策背依赖于手工输入艾或外部来源数据阿的完整性不可靠瓣系统间的数据交埃换不完整或不准稗确凹对系统进行未授版权的变更可能对百数据完整性造成埃负面影响办风险绊风险描述扮No. 把17艾:暗可能存在的不规袄范行为皑风险大类：耙合凹规艾风险瓣该风险是指公司颁经营过程中出现办的不适当行为、蔼不符合相关法律按法规的要求、或扮公司员工及其他班股东的哀潜在不瓣规范行为，会对鞍公司形象或声誉百产生负面影响的靶风险败风险袄影响程度百风险哎发生可能性袄风险总分颁3癌2.4肮7.2芭0奥关

44、注点及调研见按闻罢公司未能按照相哎关法律法规要求袄对外披露各类信稗息。例如：作为袄上市公司，公司拜财务信息未能及稗时、准确报出；碍未能在规定时限疤内完成内控测试吧及审计工作等班公司未制定充分懊的应对程序来处傲理已发现或怀疑矮的不规范行为拜管理层的不规范捌行为（如商业间矮谍、内幕交易等矮）对公司员工的办道德观造成负面般影响板管理层对待与政败策制度相关的事挨项缺乏明确清晰癌的态度，可能会翱导致控制的薄弱扳风险白风险描述俺No. 案18颁:稗内部员工沟通爱风险胺风险大类：敖战略风险斑该风险是指企业巴中不同岗位员工盎之间，以及与管颁理层之间未建立矮互相理解和信任埃的沟通基调，由伴于不良的沟通关熬系从而

45、可能降低爸工作效率的风险暗风险暗影响程度把风险盎发生可能性拌风险总分巴2.4邦2扮.8般6.昂72挨关注点及调研见扒闻伴部门及员工之间傲信息沟通不畅，吧未能快速传达信傲息搬不能充分的利用皑内部及外部的知伴识及能力的资源柏来提升员工的整瓣体技能及水平叭风险凹风险描述蔼No. 艾19哎:埃宏观经济因素芭风险啊风险大类：皑战略风险笆该风险是指在特扒定的商业环境中稗，与宏观经济相肮关的因素会影响搬到公司保持或增奥加利润能力的风耙险稗风险氨影响程度袄风险案发生可能性暗风险总分般2.8版2.半2板6.岸1按6蔼关注点及调研见吧闻败因未能及时识别邦并应对动态宏观芭经济因素，从而奥可能对收入和盈艾利能力带来负

46、面氨影响皑暴露于国内和全稗球经济趋势的风捌险，例如经济衰胺退或下滑，消费拌者支出减少氨未能充分了解市肮场环境因素对企扮业风险战略的影板响哎风险安风险描述翱No. 伴2摆0皑:伴信用与回款百风险巴风险大类：白财务把风险罢该风险是指扮赊销政策不适当隘，或不适应业务袄发展需求捌应收班帐款绊无法及时收回，笆进而靶影响公司财务状颁况敖风险啊影响程度埃风险盎发生可能性拔风险总分俺3佰2八6鞍.背00笆关注点及调研见敖闻搬风险摆关注点靶公司目前的赊销矮政策是否能够适爱合现阶段公司业埃务发展的需求皑是否建立了奥有效的信用管理拜机制班，用来定期监控安各个扒客户信用摆状况的改变瓣已成型的拔信用管理机制癌是否被叭有

47、效的执行拜执行相关监控工颁作的同事是否具哎有足够的专业素佰养，能够在客户吧信用状况出现恶伴化征兆时盎作出叭及时反应矮公司提供给客户鞍的艾赊销奥政策及客户信用伴管理水平，在一邦定程度上直接影碍响应收盎帐款柏回款状况罢调研见闻按“信用风险可以肮是对企业内部，按也可以是对企业瓣外部，分为信用芭和回款两个层面爸，均与财务风险颁直接相关。敖”按经测算，百2010佰年华为般技术有限公司绊应收安帐款把周转率为熬2.肮5吧%拔，暗应收懊帐款傲周转天数为爱94败天。对比华为，背XXX阿在应收澳帐款氨管理方面尚有提白升空间唉（例如我们初步碍测算的矮2010唉年应收瓣帐款伴回收率为跋5.2%鞍）拜目前公司由经营般业

48、务部主导与客岸户的对账工作，颁但目前公司并未扒建立明确的对账鞍工作流程，将对爸账频率及需要对傲账的重要客户标挨准进行明确界定佰在现场观察中我半们发现目前经营摆业务部同事虽然颁发出对账函件，搬但存在只取得对埃方口头确认的现暗象耙（二）巴风险评估结果分颁析伴20爸大风险坐标分析败为了更好的体现安XXX肮现有重大风险总傲体管控状况，我癌们引用风险坐标埃这一工具直观的叭反应敖20拜大风险的具体分柏布情况捌。霸风险坐标是基于阿各个风险的隘打分情况及风险挨总分阿，将其分为高、暗中、低三个等级斑，反应在下图不百同颜色的区域中扒（其中绿色为低班风险区域，黄色颁为中风险区域，阿红色为高风险区碍域）：把风险爸影响

49、程蔼度白灾难性暗5罢 阿 5.0 班 爸10.0 搬 半15.0 白 绊20.0 俺 绊25.0 翱重大懊4霸 搬 4.0 稗 斑 8.0 吧 搬12.0 拌 扮16.0 爸 拔20.0 背中等疤3芭 柏 3.0 爸 霸 6.0 颁 扒 9.0 矮 碍12.0 背 埃15.0 埃轻微败2袄 啊 2.0 挨 疤 4.0 碍 案 6.0 阿 斑 8.0 熬 坝10.0 埃可忽略哀1绊 碍 1.0 爱 案 2.0 稗 百 3.0 凹 白 4.0 矮 罢 5.0 皑扒爱案1鞍2蔼3哀4按5傲扳耙挨极低稗低傲中等办高颁极高靶傲版邦风险发生可能性盎结合暗XXX白20癌大风险的打分结伴果，办我们得出了以下拌

50、风险坐标隘分布拌：白由上图可以看出昂，目前公司主要懊风险均中等水平班风险案；其中战略风险鞍X俺个岸，运营风险柏X埃个拔，等等坝（插饼图）安；捌。白全面风险评估结吧果罢结合两次风险调熬查问卷的稗综合艾打分结果，我们暗有如下发现：爸风险发生可能性胺得分明显低于风板险影响程度得分扒风险发生可能性碍的平均分值为1蔼.9分，而风险昂影响程度的平均澳分值为3分癌；颁这一结果体现出斑管理团队普遍对邦目前公司的风险皑管理策略较有信爸心，也较为认可拌目前公司的总体碍控制环境，认为耙非正常的风险事八件触发可能性较扳小或一旦触发也叭能及时得到有关八责任部门的注意氨并加以控制；罢风险发生可能性扮平均分最高的4拌个风险

51、（平均得绊分超过2.5分罢）分别为员工招暗聘与挽留（2.袄9）、薪酬福利扒体系（2.8跋）、市场竞争安（2.7）、外安币和汇率扮（2.7）；板风险影响程度平翱均分最高的10白个风险（平均得芭分超过3.5分凹）分别为公司高笆层的基调（3.版9）、战略规划艾（3.8）、公叭司内控环境（3瓣.7）、组织结岸构（3.7）、哀市场竞争（3.百7）、产品结构唉（3.7）、投艾资决策（3.7翱）、员工招聘和拔挽留（3.7）捌、董事会表现（办3.6）、人力瓣资源规划及政策把（3.6）。板高、中、低扮级别芭风险袄总体阿分布情况如下：把综合风险评估结耙论与高管层对2按0大风险的评估搬结论一致，扮不存在评级为高摆的

52、风险因素扳；柏中级风险共有1癌04个，占总风懊险比例的88%鞍，其余14个为白低风险，占总风瓣险比例的12%碍；班各级矮别风险百分布情况入下图般：凹不同业务哀单元胺的不同风险偏好半：扮根据受访人所处隘的不同类型业务傲单元巴，我们分别对国柏内区域负责人、拔总部事业部负责叭人、总部研发部八门负责人、总部靶职能部门负责人班及子公司负责人叭的打分取了平均安分，并对各类风叭险数量进行了统肮计，具体数据如摆下吧：拌风险等级昂国内区域奥负责人巴总部事业部笆负责人笆总部研发部门疤负责人傲总部职能部门负背责人按子公司负责人案高爸0哀4版58案0唉1板中啊93办113爸40半65翱56绊低芭2鞍5蔼1隘20版53

53、氨61佰由上表可以看出叭，总部研发部门碍负责人安和扒总部事业部负责斑人的风险打分明把显较其他笆业务单元靶负责人偏高版，碍特别是八研发部门负责人邦识别出的高风险凹比率达伴到了49%，说昂明鞍其安对各项风险因素盎都比较敏感昂，风险承受能力霸较低般；绊国内区域俺负责人的打分笆结果最贴近风险奥平均分值，艾具体表现为较平傲均分值略低一些颁，说明区域负责柏人对公司总体风碍险水平和管控水昂平的理解和把握敖、以及对风险的癌承受度偏好最接袄近决策层；哀总部职能部门负伴责人办与子公司负责人邦的风险半打分较平均分明摆显坝偏低（除了子公办司负责人识别出按一个影响较大的碍风险：市场竞争袄），说明这些业袄务单元的风险承昂

54、受能力较强、面蔼临的风险因素较败少或日常运营办中管控更加胺到位。阿合同风险评估结鞍果瓣为了更好的体现哎XXX耙现有重大风险总挨体管控状况，我扮们引用风险坐标绊这一工具直观的氨反应暗20癌大风险的具体分袄布情况。耙四、未来蔼风险般管理工作建议俺（一）耙风险坝应对策略风险关注程度俺对于不同的风险唉，叭管理层需根据拌其可能造成的不摆同影响投以不同氨的关注程度、明靶确不同的管理策摆略，才能达到双艾高效（高效果、碍高效率）的目的拔。癌三个风险级别及败我们建议的拌管理层敖关注程度埃如下霸：板风险水平胺管理层应关注程隘度芭低风险靶为了降低现有风哎险水平，需稗采取安措施改进内部控白制巴需要监控该风险爸，保证其

55、在可控稗范围内哀中等风险办需采取定量手段半减少该风险，并八制定时间表，保碍证风险在可控范扳围内拌应考虑控制成本靶若危害后果较大邦，则应经常评估扮该风险发生的可癌能性澳高风险吧在未降低风险前埃，须停止与其相氨关的经营活动盎若与此相关的经袄营活动正在进行癌中，应拟定完备俺的应急计划和紧敖急措施稗积极采取措施降罢低风险岸在未降低风险前啊，无论其执行代笆价有多大霸，袄与该风险相关的安所有经营活动（啊包括已经开始进唉行的经营活动）疤均必须停止。风险应对策略啊风险应对般是袄指管理层在评估安相关风险后，按盎照风险管理优先稗顺序和风险管理岸策略，结合风险安预警机制，对各稗类风险或每一项败重大风险制定、埃评估和

56、选择风险颁管理解决方案的般过程吧。斑其中，蔼风险应对策略扮指企业根据自身稗条件和外部环境懊，围绕企业发展碍战略，确定风险拌偏好、风险承受扳度、风险管理有案效性标准，按选择风险承担、哎风险转移、风险皑控制笆、风险规避胺等适合的风险管暗理工具的总体策案略，并确定百风险管理所需人版力和财力资源的肮配置原则佰。一般公司引用肮的应对策略有以哀下几类：俺应对策略岸定义颁可以采取的具体癌措施疤承担叭管理层决定承受扳该风险带来的可傲能危害。此时管百理层的关注重点霸应该集中在：按1）对该风险变扳化情况进行监控跋；版2）该风险一旦肮发生，对其后果稗能够合理、全面胺的估计；碍3）制定完善的笆应急措施、恢复罢计划、补

57、救措施班等熬完全接受该风险拌制定奖励/亏损凹目标和容忍标准胺建立并监控关键案性风险指标笆制定完善的应急哀措施摆制订恢复计划暗调查并采取后续巴行动拔建立补救措施版为后果筹备资金敖转百移爱通过采取措施将癌可能风险因素进隘行化解和转化。办投保疤业务共享巴业务外包按业务多样化/业跋务扩展哎套期保值扮控制半采取严密的纠正佰措施，修正内控绊设计和执行方面隘的各类缺陷，对扒风险爸加以有效的控制捌。蔼整改组织体系隘修正总体方针稗改善经营措施颁进行实时监控瓣规避靶由于风险过于庞班大或能够采取的矮处理措施成本过摆高，因此管理层岸决定彻底放弃可疤能产生风险的这鞍部分经营活动。埃停止业务活动鞍退出市场奥撤资安改变或重

58、新确立碍目标艾重新设计业务流霸程、系统及工具捌缩小规模拌安永建议管理层吧逐条分析公司目百前面对的重大风肮险，讨论确认相败应的风险应对策敖略，并针对风险稗应对策略邦制定的应对风险耙的具体措施，包矮括采取的应对动按作、执行人、执拌行成本等鞍，最终形成风险稗应对计划。瓣（二）建立凹/把完善风险跋管控及监督邦体系版为了提高公司整澳体风险防范能力瓣，我们建议管理八层从以下几方面白入手建立和完善半风险盎管控及监督疤体系按：斑组建风险管理工爱作组疤此工作组可以为八非常设机构，由胺公司主要领导及扮负责风险评估等办具体工作的同事耙组成爱工作组应召开定吧期会议（一般半胺年一次即可），爸对当期公司风险拔总体状况的变

59、动坝情况进行分析和傲讨论搬在公司范围内建拔立风险管控体系伴（包括风险信息伴收集途径、评估稗方法、汇报机制笆等），明确各级败别员工盎在体系中的分工氨为每项风险因素百指定专门的风险氨管理部门及风险暗所有人，明确风懊险管理部门及风按险所有人版在风险管理工作办中应尽到的管理奥、监督责任扳将风险因素，特凹别是重要风险因矮素，与现有内部巴控制进行对接，把明确各个风皑险的可控程度及爱失控原因办定期（一般为一暗年一次）进行公稗司范围内的全面邦风险评估，识别隘新增及产生了变懊动的风险，关注熬风险排序的变化安趋势艾根据风险评估结啊果制定或更新风瓣险应对计划，根靶据当期实际情况爱调整风险应对策挨略邦将风险管控工作跋

60、与各相关部门、绊岗位的绩效考核八机制相结合背建立风险预警机鞍制挨（三）制定风险啊预警机制柏为了更好的追踪袄和监控风险变化氨情况，高级靶管理层需制定扮重大风险预警机隘制，并进行制度叭化。敖我们建议伴该机制包含以下鞍主要胺内容皑：扒风险预警机制的疤关注重点应集中巴在以下两点：霸由于公司开展新岸的业务，或由于鞍国家相关政策、伴行业竞争白等发生明显变化霸，而导致公司面扳临一些以前未曾翱面对的风险；艾由于经济大环境岸、国家政策及行爱业规范的变化，搬导致部分风险的敖发生频率及影响瓣烈度发生改变。跋对于那些风险评阿级可能收到影响矮而提高的风险（坝例如风险级别由唉中等变为高），柏风险预警机制应胺给予特别关注。