制造业技能培训公司企业风险管理计划

1、泓域/制造业技能培训公司企业风险管理计划制造业技能培训公司企业风险管理计划xxx投资管理公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113136983 一、 项目基本情况 PAGEREF _Toc113136983 h 4 HYPERLINK l _Toc113136984 二、 风险管理组织体系的总体框架 PAGEREF _Toc113136984 h 6 HYPERLINK l _Toc113136985 三、 风险管理及审计部门的组织结构及职责设计 PAGEREF _Toc113136985 h 12 HYPERLINK l _Toc113136986 四、

2、 董事会 PAGEREF _Toc113136986 h 13 HYPERLINK l _Toc113136987 五、 其他职能部门及各业务单位 PAGEREF _Toc113136987 h 15 HYPERLINK l _Toc113136988 六、 建立信用额度 PAGEREF _Toc113136988 h 16 HYPERLINK l _Toc113136989 七、 建立意外损失基金 PAGEREF _Toc113136989 h 17 HYPERLINK l _Toc113136990 八、 改善信用 PAGEREF _Toc113136990 h 20 HYPERLINK

3、l _Toc113136991 九、 资产担保融资 PAGEREF _Toc113136991 h 21 HYPERLINK l _Toc113136992 十、 非保险风险转移的种类 PAGEREF _Toc113136992 h 23 HYPERLINK l _Toc113136993 十一、 风险转移的条件 PAGEREF _Toc113136993 h 28 HYPERLINK l _Toc113136994 十二、 系统实施的步骤与问题 PAGEREF _Toc113136994 h 30 HYPERLINK l _Toc113136995 十三、 系统实施的任务、方法和手段 PAG

4、EREF _Toc113136995 h 33 HYPERLINK l _Toc113136996 十四、 风险管理信息系统的基本功能 PAGEREF _Toc113136996 h 35 HYPERLINK l _Toc113136997 十五、 风险管理信息系统的构建原则 PAGEREF _Toc113136997 h 37 HYPERLINK l _Toc113136998 十六、 我国企业风险管理信息系统与技术体系的现状 PAGEREF _Toc113136998 h 41 HYPERLINK l _Toc113136999 十七、 我国企业风险管理信息系统的必要性 PAGEREF _

5、Toc113136999 h 43 HYPERLINK l _Toc113137000 十八、 产业环境分析 PAGEREF _Toc113137000 h 45 HYPERLINK l _Toc113137001 十九、 在制造业企业全面推行中国特色企业新型学徒制 PAGEREF _Toc113137001 h 51 HYPERLINK l _Toc113137002 二十、 必要性分析 PAGEREF _Toc113137002 h 52 HYPERLINK l _Toc113137003 二十一、 SWOT分析说明 PAGEREF _Toc113137003 h 52 HYPERLINK

6、 l _Toc113137004 二十二、 法人治理结构 PAGEREF _Toc113137004 h 63 HYPERLINK l _Toc113137005 二十三、 组织机构管理 PAGEREF _Toc113137005 h 74 HYPERLINK l _Toc113137006 劳动定员一览表 PAGEREF _Toc113137006 h 75项目基本情况（一）项目投资人xxx投资管理公司（二）项目地点项目选址位于xx园区。（三）项目实施进度项目建设期限规划24个月。（四）投资估算项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资20889.53万元，其

7、中：建设投资16665.89万元，占项目总投资的79.78%；建设期利息370.39万元，占项目总投资的1.77%；流动资金3853.25万元，占项目总投资的18.45%。（五）资金筹措项目总投资20889.53万元，根据资金筹措方案，xxx投资管理公司计划自筹资金（资本金）13330.51万元。根据谨慎财务测算，本期工程项目申请银行借款总额7559.02万元。（六）经济评价1、项目达产年预期营业收入（SP）：35400.00万元。2、年综合总成本费用（TC）：30976.68万元。3、项目达产年净利润（NP）：3210.20万元。4、财务内部收益率（FIRR）：7.10%。5、全部投资回收期

8、（Pt）：8.10年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：18997.63万元（产值）。（七）主要经济技术指标主要经济指标一览表序号项目单位指标备注1总投资万元20889.531.1建设投资万元16665.891.1.1工程费用万元14623.851.1.2其他费用万元1489.991.1.3预备费万元552.051.2建设期利息万元370.391.3流动资金万元3853.252资金筹措万元20889.532.1自筹资金万元13330.512.2银行贷款万元7559.023营业收入万元35400.00正常运营年份4总成本费用万元30976.685利润总额万元4280.276净利

9、润万元3210.207所得税万元1070.078增值税万元1192.089税金及附加万元143.0510纳税总额万元2405.2011盈亏平衡点万元18997.63产值12回收期年8.1013内部收益率7.10%所得税后14财务净现值万元-4792.73所得税后风险管理组织体系的总体框架1、风险管理的第一道防线：业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风险的价格，向目标

10、的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范这

11、些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。（1）调整风险排序、风险容忍度和风险战略，使其符合全企业的政策和指导方针。（2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。（3）识别和度量风险，查明风险的来源。（4）为各项流程确定基准，交流最佳实践方法，以期持续地

12、改进各项措施和流程。（5）向主要的经理分派风险管理职责和责任。（6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个

13、或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。（1）编制规章制度。（2）对各业务单位的风险进行组合管理。（3）度量

14、风险和评估风险的界限。（4）建立风险信息系统和预警系统、厘定关键风险指标。（5）负责风险信息披露，沟通、协调员工培训和学习的工作。（6）按风险与回报的分析，为各业务单位分配风险管理相关资源。相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。同样，风险管理职

15、能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线：审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担

16、的角色。其中核心角色包括以下几点。（1）为企业风险管理流程提供保障。（2）确保风险得到正确的评估。（3）评估风险管理流程。（4）评估关键风险的报告工作。（5）检查对关键风险的管理工作。内部审计不应承担以下职责。（1）设定风险承受能力。（2）批准和命令实施风险管理流程。（3）在就风险及风险管理绩效提供保障方面承担管理角色。（4）决定风险应对的决策。（5）代表管理层实施风险应对措施。（6）接受对风险管理的责任。另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在。（1）协助风险的识别和评估。（2）指导管理层对风险

17、作出应对。（3）协调企业风险管理活动。（4）综合对风险的报告。（5）维持和完善企业风险管理框架。（6）领导建立企业风险管理。（7）制定风险管理战略，呈报董事会审批。总之，内部审计可以通过评估风险识别的充分性，评价已有风险衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行再监督，而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审计总监负责，但对各策略性业务部门负责人负有汇报责任。风险管理及审计部门的组织结构

18、及职责设计风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。1、风险管理委员会（1）由董事会正式授权监管风险活动，并须确保行政总裁的风险责任作适当履行。（2）主要职责包括制定符合企业风险容忍度的风险管理策略，批准风险管理政策及程序。2、风险管理职能部门（1）风险管理职能部门是风险管理委员会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政策和程序得到遵守。（2）通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门（行政总裁/行政管理执委会/营运单位）的汇报机制。3、审计委员会（1）由董

19、事会正式授权对财务报告和内控框架的效率和成效进行独立评核。（2）审阅财务报告/资料以确保法律法规得到遵守。4、内部审计部门（1）内部审计部门是审计委员会的全职执行机构，通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。（2）通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适当的审计步骤和执行方法。（3）与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。董事会我国公司法对董事会、股东大会和总经理的责权进行了较为明确的划分，董事会在

20、其中居于相对核心的地位。董事会是企业风险控制框架构建的核心，它需要对风险管理的目标确立、组织建立、制度订立与执行以及审计与监控负责。相对而言，董事会居于风险控制框架的核心具有一定的优势。首先，由于股东大会召开频率较低，而且股东水平参差不齐，甚至存在众多根本不关注企业日常经营的股东，所以股东大会难以肩负起建立风险管理体系和监督其实施的重任。其次，如果总经理居于风险控制框架的核心，容易导致自我监管的弊病，并且会诱发其追求短期利益的机会主义倾向。相反，如果确立以董事会为核心的风险管理体系，一方面能够保持一定的监管独立性，另一方面也可以保证站在更高的、更全面的角度进行风险管理决策。董事会就企业全面风险

21、管理工作的有效性对股东大会负责。它了解重大风险，并对企业风险管理的基本成分负最后责任，这包括风险战略、容忍度及重大政策。董事会在全面风险管理方面主要履行以下职责。（1）创造良好的风险控制环境。控制环境是风险管理活动得以开展的土壤。好的控制环境要求从董事会向企业传达积极稳健的管理哲学和经营风格，同时还要以身作则带头实践正直、诚信的道德规范，督导企业风险管理文化的培育。建设风险管理组织体系也是董事会的职责。董事会可以设立风险管理委员会和内部审计委员会两个专门机构，承担风险管理与评估及内外部审计的工作。董事会还需要安排总经理和风险管理总监的人选，以确保他们有能力执行风险管理政策。（2）审议并向股东大

22、会提交企业全面风险管理年度报告。（3）确定企业风险管理总体目标及风险偏好或风险承受度，明确地排除偏离战略和不可接受的行为和活动。董事会需要根据对竞争环境和自身实力的判断，制定企业发展战略，并由此确定企业风险管理的总体目标、风险偏好或风险承受度。（4）以面对整个企业的全局视野，而不是面对业务单位或部门的狭隘视野来选择企业风险与回报的整体优化战略。（5）了解和掌握企业面临的各项重大风险及其风险管理现状，批准风险管理策略和重大风险管理解决方案，作出有效控制风险的决策。（6）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，批准重大决策的风险评估报告，在高风险领域实行有效的内部控制和

23、核查与平衡机制。（7）批准内部审计部门提交的风险管理监督评价审计报告。（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度规定作出的风险性决定。（9）全面风险管理其他重大事项。其他职能部门及各业务单位企业的其他职能部门及各业务单位在全面风险管理工作中应当接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，这些部门的管理人员既包括直接运营部门的经理，也包括财务经理等支持部门的管理人员。他们管理风险并汇报其结果，评估风险与管理过程，按照企业层面的风险排序和风险承受程度投入相应资源，并确定与企业层面战略保持一致的业务单位战略。这些管理部门主要履行以下职责。（1）执行风险管理的基本

24、流程。（2）研究提出本职能部门或业务单位的企业重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。（3）研究提出本职能部门或业务单位的企业重大决策风险评估报告。（4）做好本职能部门或业务单位有关建立风险管理信息系统的工作。（5）做好培育风险管理文化的有关工作。（6）建立健全本职能部门或业务单位的风险管理内部控制子系统。（7）负责风险管理其他有关工作。建立信用额度信用额度是指在损失发生前安排好企业可以得到贷款的条件。事实上，这是企业与银行就一项期权进行谈判，内容是在某一约定时期内按约定利率融通约定金额的贷款。企业可以在需要时动用信用额度来支付损失。信用额度只能缓解现金需求的压力，因为

25、贷款必须如期偿还，支付损失的负担最终还是由企业股东来承担。此外，银行对企业作出提供资金（尤其是当资金量较大时）的保证，可能会收取一个相对较高的利率。建立意外损失基金意外损失基金又称自保基金或应急基金，是企业基于对所面临风险的识别和衡量，并根据其本身的财务能力，预先提取，用以补偿风险事故所致损失的一种基金。建立意外损失基金是一种自保行为。通常，这种办法用于处理那些可能引起较大损失，但这一损失又无法直接摊入经营成本的风险。建立意外损失基金的方法不同于将损失直接摊入经营成本。从风险损失产生的背景来看前者是损失发生之前所采取的措施，而后者仅指损失发生时或者发生以后将损失摊入成本；从采取措施的性质来看，

26、前者是对风险损失进行补偿的计划措施，而后者是对损失补偿的实施措施。此外，前者往往是在后者无法实施，或者有诸多限制时进行的预先计划。所以，一般认为，建立意外损失基金（自保）的做法比将损失摊入经营成本更容易，更能解决问题。建立意外损失基金也不同于保险：保险是集合众多同质风险单位分担损失的一种风险处理方法，属于风险聚合与转移技术，而自保属企业本身单独承担风险的一种技术；企业参加保险，在事故发生时可随时获得补偿，但自保在基金积累形成之前发生事故则无法获得充分的补偿；企业参加保险，在保险责任终止后其已付保险费不能返还，但自保的剩余财产仍属企业自身所有。意外损失补偿基金的建立既可以采取一次性转移一笔资金的

27、做法，也可以采取定期缴款长期积累的方式。基金的规模取决于企业净现金流的规模和分布。建立意外损失基金作为风险自留的一项措施，其优点主要包括以下几点。（1）节省附加保费。由于保险费中含有保险人的经营费用，包括保险人经营管理费、经纪人和代理人的佣金、保险人的正常利润、对不确定事件的安全边际等，各项之和称为附加费用，约占总保费的30%40%。如果企业采取自保即自行建立意外损失准备金，就可以节省投保所需发生的附加保费。（2）促进企业经营稳定。建立意外损失基金可以增强企业补偿风险损失的能力，弥补将损失直接摊入经营成本的不足。当预期损失发生时，企业可以通过预先提存的基金进行补偿，而不影响当期的损益。这样，既

28、稳定了企业的生产经营活动，又稳定了企业的盈利。（3）获取投资收益。对于所积累的意外损失基金，企业可以充分利用提存和支出的时间差进行投资，获取一定的投资收益。时间越长积累越多，投资收益越大。（4）降低道德风险。意外损失基金是企业内部自设，自留自用，利害与共，道德风险因此减少，而且还能促进防灾防损。（5）理赔迅速。如果企业参加保险，保险事故发生后，保险企业需要进行调查、勘察、定损，如遇争议，还要仲裁、诉讼，因而常常不能迅速得到补偿。然而，如果采用自保，上述理赔程序几乎全可免除。当然，采用自保方法处理自留的风险也存在多种劣势，常常受到以下限制。（1）基金规模的限制。意外损失基金的规模要受到企业年净现

29、金流动情况的限制，而基金的规模又与风险损失补偿的有效性直接相关，否则，会影响企业经营。这一限制对众多的企业来说是一个不小的障碍。一般来说，企业不可能抽取已投入生产经营活动的资金来建立意外损失基金，而将税后收益作为建立意外损失基金的基础对某些重大损失的补偿来说显得过于缓慢，尤其是实力不强的中小企业。（2）可能发生财务周转困难。意外损失基金往往是逐年积累的，如果在基金积累初期发生了超过其累积基金额的损失，就需要动用企业其他的资金来源予以弥补，从而可能造成企业财务周转困难。因此，在进行意外损失基金积累的初期往往要购买超过其自身累积额之外的保险，作为必要的补充。（3）风险单位数目有限。由于自保方法只针

30、对企业本身，所拥有的风险单位数目非常有限，使得难以运用大数法则来预测潜在的风险损失。因此，采用自保方法的企业除了借鉴保险企业的一些做法外，需要提留更多的应急基金。（4）不利的税收制度。一般地，意外损失基金的来源只能是税后利润，而对这些利润的提存方式尽管类似于缴付保险费，但仍有差别。保费是可以免税的，在税前列支。也就是说，企业建立意外损失基金，无法享受免税或递延纳税的好处。改善信用除了企业资本结构中的负债水平以外，负债的形式和构成也会影响业务的整体风险。信用的改善可以转变企业所持有债券的性质，使之更易于流通，以更低的成本发行债券和取得外部服务，从而降低风险。改善信用最重要的方法是签订合约，限制企

31、业所承担的风险，减少违约后的损失金额。比如，合约可以防止股利的巨额增加，或者要求信用保持在一定的水平之上。一旦违反合约，就必须迅速与债券持有人协商。抵押和第三方担保也是改善信用计划的重要因素，其功能如同保险，但在发生违约时本金损失的不确定性更大。结构化的交易将有关股票、债券发行的抵押、担保及合约结合起来，以便将交易的风险和贷款风险相分离，从而更好地满足一级市场的要求。结构化和混合证券还可以减少债券持有人和股东的利益冲突。比如，可转换债券包含了股票期权，允许债券持有人参与有利的利润分配，可赎回债券赋予持有人将债券退还给发行者的权利，评级敏感型票据使得定期息票取决于企业的信用评级。资产担保融资另一

32、种越来越常用的将企业资产负债表风险结构化的方式是将融资与特定的资产相挂钩。资产担保融资技术又称证券化，现金流直接来自于不动产抵押贷款、汽车贷款、信用卡及其他形式的应收账款的投资者可能会购买这些证券。通过这些具有风险却十分确定的资产，证券化降低了资产负债表的风险，从而释放了成本品贵的风险资本，它还使得融资渠道更为多样化。当然，如果证券化对盈利具有负面影响，那么它的价值就比较有限。证券化与否取决于原始资产的风险、不同风险等级的市场信用价差、为投资者的现金流提供保障的成本及实施和管理证券化的直接成本等因素。 租赁是资产担保融资最常见的手段，主要包括经营租赁和金融租赁两种基本方式。经营租赁是出租人将某

33、项资产租给承租人并收取一系列租金而缔结协议。出租人保留资产所有权，从而保留大部分资产损失和损毁的风险，只是将资产使用权让渡给承租人。经营租赁通常是短期的，承租人可以在合同期限内取消合同。短期经营租赁在减少风险方面方便有效，因为出租人保留了任何意外损失。经营租赁还有一定的税收好处。涉及那些容易过时的设施（如IT设备）时，允许终止的租赁显得更为有用，实际上将设备过时的风险从承租人转移给了出租人。与经营租赁不同，金融租赁将许多风险和所有权的利益让渡给了承租人。金融租赁期限较长，通常与资产寿命相当，并且只有在出租人的任何损失都已得到补偿后才能终止合同。在大多数金融租赁合同中，承租人对资产的保险和维修作

34、出承诺。金融租赁实质上相当于担保贷款，因为一旦承租人不能按时还款，出租人可以收回资产，当然，在税收影响和破产方面的处理上，金融租赁和担保贷款存在一定的差别。另一种常见的资产担保融资方式是项目融资。大型的风险投资项目通常需要大量的资本。项目融资使得债权人对项目具有更大的控制权，其代价是对项目发起人的追索权受到一定限制。但是，项目融资的复杂性可能导致高额的交易成本。项目融资可以降低融资成本、减少长期负债并有助于控制现金流。当存在一批相关的资产以独立的经济单位进行运作时，就可以运用项目融资，发行相应的股权和债券，并通过该项目收入实现自我平衡。或者，可以通过不同的渠道，如商业贷款、供应商信贷、政府信贷

35、和补贴、国际银行、公债等来为项目融资。项目融资通过一系列的条款，如定期偿还本金而利率固定、定期偿还本金而利率浮动、利息和本金均定额偿还、偿还本金可以调整而未偿还余额的利率可以固定或浮动。融资方式的选择在很大程度上受到融资成本的制约。对债务融资而言，债务资本成本与债权人所要求的收益率相关；对股权融资而言，股权融资成本与股东所期望的收益率相关。在资本市场发达国家，企业的管理层受到股东的硬约束，经常面临分红派息的压力，股权融资成本并不低，而且由于债务的避税作用，债务成本往往低于股权筹资成本。对它们的实证研究表明，企业一般先使用内部股权融资（即留存收益），其次是债务融资，最后是外部股权融资。我国企业虽

36、然也表现出优先使用内部股权融资的倾向，但由于国有股股东普遍不到位，严重削弱了股东对经理层的约束，企业没有分红派息压力，外部股权融资成本成为企业管理层可以控制的成本，所以国内债务融资的顺序明显排在外部股权融资之后。非保险风险转移的种类一般说来，非保险风险转移的方式主要有：租赁财产；业务外包；联盟或合资；签订免除责任协议。非保险风险转移大多需要借助于协议或者合同，将损失的法律责任或财务后果转由他人承担。（一）租赁财产财产租赁可以使企业部分地转移自己所面临的风险。财产租赁是指一方把自己的房屋、场地、运输工具、设备或生活用品等出租给另一方使用，并收取租赁费。财产租赁过程中，可能出现的损失主要有：有关的

37、物质损失，因财产受损而引起的租金损失或贬值；由财产所有权、使用权引起的对第三者的损失赔偿责任。但是，如果租赁协议中规定，租借人对自己过失造成的租借物的损坏、灭失，应该承担赔偿责任。这样，出租人就将财产面临的潜在损失转移给了承租人。（二）业务外包企业在生产经营活动中注重核心竞争力的培养，强调根据企业自身特点，专门从事某一领域、某一业务，在某一方面形成自己的竞争优势，这必然要求企业将其非核心业务外包给其他企业，即所谓的业务外包。对业务外包最直接的解释是“外部寻求资源”，即把自己并不擅长、不属于自己核心竞争力范围内的业务交由他人去做。企业在充分发展自身核心竞争力的基础上，整合、利用其外部最优秀的专业

38、化资源，从而达到降低成本、提高生产效率、增加资金运用效率和增强企业对环境的迅速应变能力。业务外包的基本出发点在于：确定企业的核心竞争力，把企业内部优势资源集中在具有核心竞争力的活动上，剩余的其他企业活动交给最好的专业企业。在企业竞争过程中，环境、技术、市场需求的瞬息万变，企业投资于非自身核心竞争优势的业务存在着巨大的风险。戴尔企业外包了所有的零部件、软件和非装配生产流程的设计和创新，重点投资于理解客户需求、物流管理和部件集成，发现核心能力的任何增值机会。通过外包策略，戴尔避免了零部件生产设备、人力资源和库存等巨额投资，而将这种风险转移给外包商（供应商）。业务外包有助于企业实现以下3方面的风险转

39、移。（1）质量方面的风险转移。在业务外包中，企业通过采取严格、有效的合同契约方式，产品质量、服务质量、交货质量等质量问题将会由外包商来承担，同时由质量问题所导致的风险也将转移给外包商。（2）资金占用的风险转移。通过外包，合同制造商将帮助企业分担一部分资金占用，从而降低企业的资金占用风险。具体表现在：通过外包，可以帮助组织重构财务预算，从而改善企业的平衡报表并避免企业对未来投资的不确定性；通过外包将不能创造价值的业务单元或者设备资产转交给外包商，组织能够获得一笔现金流，从而解放一部分资源用于其他战略投资；外包信息服务能够避免或者减少未来持续的或大量的资本投入；外包将固定成本业务转化为可变成本业务

40、，有利于企业规模组织结构的扁平化。（3）技术风险转移。外包有利于企业获得原先无法凭借自身实力获取的技术和技能，通过外包，企业可以将价值链中的每个环节都由最适合企业情况的、最好的专业企业来完成，常常能够获得最先进、最前沿的技术和技能。除此之外，企业能够获得外部可利用的设备、服务等方面的资源，能够将某些技术和技能易于过时的风险转移给外包商，能够使企业与外包商分担新技术的风险或将新技术的开发风险转嫁给外包商。由于对于一项新技术的出现，大多数企业由于费用和学习曲线的缘故，很难立即将新技术纳入到实际应用中，然而借助外包商与现有的、未来的技术保持同步的优势，改善技术服务，提供接触新技术的机会，企业可以花费

41、更少、实效性更强、风险更低的方式推动技术在企业生存发展中的效用。业务外包得以实现风险转移的原因体现在以下两个方面。（1）能力的差异性。由于不同企业的资源数量、竞争优势领域等存在差异，不同企业在实际中对于风险的识别、防范、处理能力是不同的。另外，由于企业自身资源的有限性和主观判断的局限性，它也不可能在业务领域中面面俱到、处处争锋。能力的差异性使得达成某项业务目标所需的资源投入和成本是不同的，因此企业在综合考虑成本、质量、时间、风险等因素之后，将业务外包给最合适的专业化企业。（2）风险感知的对象性。由于企业与外包商能力的差异性，对于同一经营领域或是同一项目交由不同的企业来打理，最终的成效和可能导致

42、的风险是不同的。投保人和保险企业处理风险的经验和能力不同，因此保险企业乐意接受合适的投保人购买保险。同样的道理，企业认为存在很大风险的难题对于外包商来说，风险可能很低甚至接近于零。从风险的心理感知角度出发，企业与外包商对于同一风险的感知度是不同的，这种风险感知的对象性也促使企业愿意将非核心业务外包出去。（三）联盟或合资通过建立联盟或合资经营企业，把企业投资新市场和新产品的风险和回报转移出去，这也是非保险转移风险的一种方法。（四）签订免除责任协议签订免除责任协议是指合同的一方运用条款对合同中发生的对他人人身伤害和财产损失的责任转移给另一方承担，即主要是针对合同中的条款来实现风险的转移。例如，医生

43、在给生命垂危的病人实施手术之前，会要求病人家属签字同意，若手术失败，医生不负责任。在这纸协议中，医生不是转移带有风险的活动，而是转移了可能引起的责任风险。例如，建筑工程的工期一般来说比较长，承包方面临着设备、建材价格上涨而导致的损失。对此，承包商可以在合同条款中写明：如果因为发包方的原因，致使工期延长而带来的损失，合同价额需要相应地上调。承包方使用这项条款就把潜在的损失风险转移给了发包方。计算机的租赁合同可以规定租赁企业对计算机的维修、保养、损坏负责。再如，一个出版商在出版合同中可以加入转移责任条款，规定作者对剽窃行为自负法律责任。风险转移的条件风险管理单位是否能够顺利转移风险，是有条件的；相

44、反，如果不具备风险转移的条件，就无法转移风险。风险转移需要具备以下几方面的条件。（一）转移责任条款必须是一个合法有效合同的组成部分风险管理单位要顺利转移风险，需要签订的合同合法、有效。例如，中华人民共和国经济合同法和中华人民共和国民法通则中载明；违反法律和国家政策签订的合同、采取欺诈胁迫等手段签订的合同、代理人超越代理权限签订的合同、违反国家利益或社会公共利益签订的经济合同均属无效合同。企业风险管理部门在运用合同条款转移责任时，必须熟悉相关的法律条文，合同条款不应该同国家的法律、法规相抵触。例如，有商场声明，商品出售后保修期内，只负责对故障商品实行免费修理。中华人民共和国消费者权益保护法中明确

45、规定，如果商品在保修期内修理两次以上时，顾客有权选择退货。因此，该商场的单方约定由于不符合中华人民共和国消费者权益保护法而无效。因为这种风险转移的方式，违反了社会公共政策、法律或者对公众不公平。（二）受让方具有偿付能力受让方是否具有偿付能力，是风险真正转移的条件。如果受让方没有能力赔偿损失，那么，转让方必须对已经转移出去的风险承担责任。例如，一份合同规定，乙方在作业时，由于疏忽而造成第三者人身伤亡或财产损失时，由乙方承担。当乙方接受此条款为甲方施工时，并不意味着能免除甲方对由于乙方疏忽而造成的对第三者损害应负的赔偿责任。对于甲方而言，要切实避免这种风险对自身的影响，应确认乙方有能力支付一旦发生

46、损失后的赔偿金；否则，无法真正将风险转移出去。（三）风险转移需要支付一定的费用风险转移是需要支付给风险受让方一定费用的，这是受让方承担风险的条件。例如，销售商可以签发银行汇票，然后把银行汇票同业务文件一起寄到客户的开户银行。客户可以通过银行汇票付款，可以在得到业务文件之前向自己开户的银行确认债务。客户的开户银行把汇票或者客户对债务的确认文件以商业承兑汇票的形式提交给售货方。如果客户的支付能力难以保证，那么销售商可以要求客户的开户银行以银行承兑汇票的形式提供保证，银行承兑汇票不仅对客户具有约束力，而且对银行也具有一种约束作用。由于银行为客户提供了信用担保，客户的信用风险转移给了银行，银行需要收取

47、一定的担保手续费。例如，在国际贸易中，有时售货方要求客户提供本国银行签署的信用证。来自客户的开户银行的信用证，表明客户已经在其本国建立了自己的信用。当客户的支付能力难以保证时，持有信用证的售货方对本国的这家银行享有追索权，因此，售货方也就不需要向国外的银行追索债务。由于本国银行为客户提供了一定的信用担保，因此可以收取一定的担保费用。系统实施的步骤与问题（一）系统实施步骤风险管理信息系统采用分阶段、分步骤、按业务功能区域（子系统）分头推进的实施策略。每个业务功能区域按照以下步骤进行实施。（1）模拟运行。发现软件设计中存在的不合理设计，磨合管理工作中各个环节的相互联系，熟悉新的工作方式，明确使用人

48、员的职责和权力，对使用人员进行培训，消除陌生和不信任感，检查数据处理是否合理。（2）应用培训。通过全方位不断培训各部门业务人员，使他们熟悉系统的管理模式，并与具体的计算机应用相结合。制定风险管理信息系统运行的规章制度和业务规范。体现管理模型的软件必须有配套的规章制度和工作流程，实施风险管理信息系统必须建立完整的数据责任体系、数据授权等级表、数据转换规范、系统运行维护规范。（3）数据标准建立及稽核、整理录入。通过实施过程管理，建立严格的数据编码标准，用户可以顺利地将以往零散、纸面的数据，按照规范的输入、稽核过程，转换到数据库中，形成精确、及时、完整的具有管理价值的信息。（二）克服操作中的问题当新

49、的风险管理信息系统已经被接受后，操作当中可能因此而出现许多问题。这些问题涉及数据、系统、硬件、软件和相关人员。1、数据问题一个企业的风险管理信息系统在运行当中可能面临3个与数据有关的问题，即数据完整性、数据的所有权和数据不足问题。（1）数据完整性。为确保数据完整性，进入风险管理信息系统的数据应包括以下几方面：由风险管理人员对大的数据项目的变动来加以核实和确定：限制有权输入数据、修改数据或输出数据的人员数量；对风险信息记录和系统中的其他信息进行定期审计。保证一些错误数据可以被改正或删除。（2）数据所有权。当一个风险管理信息系统的基本数据来源于许多渠道时，将产生所有权问题，就是说为了某一特定目标谁

50、可以把数据从系统中别除，谁应对改写和删除承担相应责任。这里应当区分程序所有权和利用此程序所获信息所有权，如当一个企业试图改换一个保险人或软件供应商或者该企业要被兼并时，这一问题将变得异常复杂。（3）数据不全。现在许多较为流行的风险管理信息系统都采用系统性模型，而可以预测期望损失或者画出一个趋势图，但为产生一个令人满意的结果，系统中必须有足够数据可用，收集数据则意味着付出一定的成本。因此，设计一个风险管理信息系统时，要求风险管理人员与高级经理人员对收集数据所需成本由于数据不全而导致错误等所带来的成本进行估算。2、系统问题除了数据和硬件不匹配问题之外，由于系统不能满足企业的需要，一个风险管理信息系

51、统的硬件和软件也可能达不到期望结果。如果风险管理人员或者其他经理人员过分强调小发明，也将出现系统问题。3、硬件问题与风险管理信息系统有关的两个潜在的硬件问题是机器失灵和技术过时。机器失灵可以由有能力的专职人员和技术辅助人员进行维修。技术过时风险产生于当扩展或修改一个风险管理信息系统时，零部件和相关服务无从得到，而不得不增加一个额外硬件。4、软件问题软件也可能由于过时或者不能满足企业改变风险管理信息系统需要而出现问题。由于企业所处经济环境发生变化，企业原先的风险管理的控制手段和财务手段也会发生相应的变化。因此，风险管理的信息系统也会作出调整，如果软件功能比较差就会无法承受企业对系统的调整，这样会

52、使信息系统形同虚设。所以，企业的风险管理人员应及时替换支持风险管理信息系统的软件，使软件适应企业随时调整系统的需要。系统实施的任务、方法和手段（一）系统实施的基本任务使管理业务规范化、标准化、程序化，促进业务协调运作。对基础数据进行严格的管理，要求基础数据标准化，传递程序和方法的正确使用，保证信息的准确性、一致性。确定信息处理过程的标准化，统一数据和报表的标准格式，以便建立一个集中统一共享的数据库。高效低能地完成日常事务业务，优化分配各种资源，包括人力、物力、财力等。充分利用已有的信息资源，运用各种管理模型，对数据进行加工处理，支持管理和决策工作，以便实现组织目标。（二）系统实施的方法和手段实

53、施风险管理信息系统是一个环环相扣的工作过程。实施管理包括技术手段和管理手段。通过实施管理的技术手段，帮助用户了解系统的使用运行，为实施提供便利条件。此手段与一般管理信息系统相似，这里不再赘述。管理手段是系统实施和应用的成功的保证，包括以下手段。1、减少初始抵抗为了尽可能避免初始抵抗，风险管理人员应做好以下几件事。（1）将风险管理信息系统实施作为企业的一项基础工作，督促企业领导加以足够重视，增强其对系统的认同感。向每个有关的员工解释风险管理信息系统将怎样帮助他实现自己的目标。与风险管理信息系统实施过程中的操作人员保持经常交流。（2）各管理部门有明确的职责分工并协调工作，信息中心积极与各业务部门配

54、合，并接受他们的指导；制定相应的管理制度保证信息及时准确，使风险管理信息系统融为信息管理的有机组成部分；推进企业制度的改变，使传统工作方法、习惯、观念、办事原则的转变符合计算机环境下的管理工作的需要。（3）用户自始至终地参与系统建设；设计并实施一个培训计划，目的是让每一个人对新的风险管理信息系统和新的程序感到适应。建立及时“帮助”设施。例如，指派专人去现场设置专用电话，以便于风险管理信息系统在安装过程中出现问题能够立即得到解决。2、平稳地影响日常事物风险管理人员应该对一些基本工作制定一个实施计划和完成这些任务的目标，制订详细的系统实施方案，有步骤、有计划地推进系统应用。为了保证新的风险管理信息

55、系统能达到预期目标，风险经理应对数据和系统操作的正确性加以考虑。因此，需要风险管理人员制定一个可以接受的测试计划和可接受的测试标准。3、对新系统实施后产生的变化作出迅速反应实施一个新的风险管理信息系统将对一些人的角色、责任和报告关系产生一些变化，它也将导致处理过程的变化。对间接信息使用者来讲，从风险管理信息系统上得到的信息的形式和内容也将发生潜在的变化。风险管理人员必须随时对严重影响风险管理信息系统平稳工作的不利影响作出反应，如经过培训的人员辞职或被提升。但如果替代人员已经过培训并且立即可以工作，那么这种不利影响将会缩减到最低限度。风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS

56、储存与风险相关的数据并允许进行数据的检索。该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信息的重要作用。其中存放的信息包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告。风险管理办公室将使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息。通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告。该信息与失败报告信息系统和经验教训信息系统息息相关。具体而言风险管理信息系统的基本功能应包括以下6个方面。（1）将信息技术应用于风险管理

57、的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。（2）采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，不得更改。（3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。（4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也

58、能满足企业整体和跨职能部门、业务单位的风险管理综合要求。（5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。（6）补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行。风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”。对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚。国外很多银行开发风险管理信息系统的经验是自主开发、借助外

59、力、积累经验、调整改进，很值得国内企业参考借鉴。企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程。因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则。1、一般原则（1）规范系统开发过程。信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。经验证明，没有规范就不可能开发出用户满意的系统。（2）正确的开发策略与方法。为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功

60、率，必须借助于正确的开发策略和科学的开发方法。管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法。对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想。（3）整体性原则。企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体。必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间