储能设备研发公司企业风险管理组织体系分析

1、泓域/储能设备研发公司企业风险管理组织体系分析储能设备研发公司企业风险管理组织体系分析目录 TOC o 1-3 h z u HYPERLINK l _Toc114629390 一、 项目基本情况 PAGEREF _Toc114629390 h 3 HYPERLINK l _Toc114629391 二、 产业环境分析 PAGEREF _Toc114629391 h 5 HYPERLINK l _Toc114629392 三、 竞争要素：品牌渠道是关键，理解需求是核心 PAGEREF _Toc114629392 h 6 HYPERLINK l _Toc114629393 四、 必要性分析 PAG

2、EREF _Toc114629393 h 6 HYPERLINK l _Toc114629394 五、 风险管理组织体系和企业目标的关系 PAGEREF _Toc114629394 h 7 HYPERLINK l _Toc114629395 六、 风险管理组织体系标准 PAGEREF _Toc114629395 h 7 HYPERLINK l _Toc114629396 七、 风险管理委员会和审计委员会 PAGEREF _Toc114629396 h 8 HYPERLINK l _Toc114629397 八、 董事会 PAGEREF _Toc114629397 h 12 HYPERLINK

3、l _Toc114629398 九、 企业全面风险管理战略的构成要素 PAGEREF _Toc114629398 h 14 HYPERLINK l _Toc114629399 十、 企业全面风险管理指导原则 PAGEREF _Toc114629399 h 19 HYPERLINK l _Toc114629400 十一、 风险管理的发展 PAGEREF _Toc114629400 h 22 HYPERLINK l _Toc114629401 十二、 风险管理的定义 PAGEREF _Toc114629401 h 25 HYPERLINK l _Toc114629402 十三、 法人治理 PAGE

4、REF _Toc114629402 h 26 HYPERLINK l _Toc114629403 SWOT分析说明 PAGEREF _Toc114629403 h 43 HYPERLINK l _Toc114629404 （一）优势分析（S） PAGEREF _Toc114629404 h 43 HYPERLINK l _Toc114629405 1、工艺技术优势 PAGEREF _Toc114629405 h 43 HYPERLINK l _Toc114629406 公司一直注重技术进步和工艺创新，通过引入国际先进的设备，不断加大自主技术研发和工艺改进力度，形成较强的工艺技术优势。公司根据客

5、户受托产品的品种和特点，制定相应的工艺技术参数，以满足客户需求，已经积累了丰富的工艺技术。经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化综合服务。 PAGEREF _Toc114629406 h 43项目基本情况（一）项目投资人xx有限公司（二）建设地点本期项目选址位于xxx（以最终选址方案为准）。（三）项目选址本期项目选址位于xxx（以最终选址方案为准），占地面积约94.00亩。（四）项目实施进度本期项目建设期限规划24个月。（五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务

6、估算，项目总投资39445.36万元，其中：建设投资31412.13万元，占项目总投资的79.63%；建设期利息907.53万元，占项目总投资的2.30%；流动资金7125.70万元，占项目总投资的18.06%。（六）资金筹措项目总投资39445.36万元，根据资金筹措方案，xx有限公司计划自筹资金（资本金）20924.38万元。根据谨慎财务测算，本期工程项目申请银行借款总额18520.98万元。（七）经济评价1、项目达产年预期营业收入（SP）：71800.00万元。2、年综合总成本费用（TC）：58205.61万元。3、项目达产年净利润（NP）：9933.98万元。4、财务内部收益率（FIR

7、R）：19.32%。5、全部投资回收期（Pt）：6.10年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：28885.76万元（产值）。（八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积62667.00约94.00亩1.1总建筑面积91660.83容积率1.461.2基底面积35720.19建筑系数57.00%1.3投资强度万元/亩323.112总投资万元39445.362.1建设投资万元31412.132.1.1工程费用万元27012.802.1.2工程建设其他费用万元3425.852.1.3预备费万元973.482.2建设期利息万元907.532.3流动资金万元7

8、125.703资金筹措万元39445.363.1自筹资金万元20924.383.2银行贷款万元18520.984营业收入万元71800.00正常运营年份5总成本费用万元58205.616利润总额万元13245.317净利润万元9933.988所得税万元3311.339增值税万元2909.0510税金及附加万元349.0811纳税总额万元6569.4612工业增加值万元22672.0113盈亏平衡点万元28885.76产值14回收期年6.10含建设期24个月15财务内部收益率19.32%所得税后16财务净现值万元5999.88所得税后产业环境分析湖北省，简称鄂，中华人民共和国省级行政区，省会武汉

9、。地处中国中部地区，东邻安徽，西连重庆，西北与陕西接壤，南接江西、湖南，北与河南毗邻，介于北纬29015333647、东经10821421160750之间，东西长约740千米，南北宽约470千米，总面积18.59万平方千米，占中国总面积的1.94%。最东端是黄梅县，最西端是利川市，最南端是来凤县，最北端是郧西县。湖北省地势大致为东、西、北三面环山，中间低平，略呈向南敞开的不完整盆地。在全省总面积中，山地占56%，丘陵占24%，平原湖区占20%，属长江水系。湖北省地处亚热带，全省除高山地区属高山气候外，大部分地区属亚热带季风性湿润气候。截至2019年末，湖北省共辖12个地级市、1个自治州、4个省

10、直辖县级行政单位，共有25个县级市、36个县、2个自治县、1个林区，常住人口5927万人。实现地区生产总值（GD）45828.31亿元，其中，第一产业完成增加值3809.09亿元，第二产业完成增加值19098.62亿元，第三产业完成增加值22920.60亿元。竞争要素：品牌渠道是关键，理解需求是核心便携式储能构成相对简单，满足终端需求是竞争核心。便携式储能的构成相对简单，对产品的要求主要有以下几点：安全性要求高，容量满足户外电器用电需求，接口满足多电器接入，外观设计满足社群认同感。便携式储能产品的竞争关键在于品牌建设/渠道拓展/产品设计。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到

11、位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风

12、险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围

13、。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。风险管理委员会和审计委员会（一）风险管理委员会具备条件的企业，董事会应下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需要熟悉企业各项业务流程的董事，以及具备风险管理监管知识或经验的董事。风险管理委员会对董事会负责，向董事会提交风险管理决策和报告，主要履行以下职责。（1

14、）提交全面风险管理年度报告。（2）审计风险管理策略和重大风险管理解决方案。（3）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。（4）对企业风险及管理状况和风险管理能力及水平进行评价，提出完善企业风险管理和内部控制的建议。（5）审议内部审计部门提交的综合性的风险管理监督评议审计报告。（6）审议风险管理组织机构设置及其职责方案。（7）办理董事会授权的有关全面风险管理的其他事项。（二）审计委员会企业还应在董事会下设立审计委员会。一般而言，企业审计委员会应由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成，而其中主任委员需要由外部董事

15、担任。审计委员会的关注焦点历来仅限于公开的财务报告风险，但是这种有限的关注范围随着时间的推移也可能会有所拓宽。纽约证券交易所的上市要求明确地规定：审计委员会章程在界定审计委员会的义务和责任时，应该规定审计委员会必须讨论管理层反映出的风险评估和管理的各项政策。风险评估是内部控制的一部分内容，评价内部控制就必然会以风险作为基础，因此，审计委员会可能会询问这个流程是否有效。涵盖全企业的风险评估流程也是实施企业风险管理的有效开端。在与高级管理层讨论风险评估和风险管理时，审计委员会应当做到以下几点。（1）讨论公司是否面临可能会影响品牌形象和声誉的未来潜在事件的风险（如灾难性损失、舞弊行为、非法行动、诉讼

16、纠纷等）。（2）了解管理层对财务报告风险的评估情况，询问外部审计师是否认同前述的评估。（3）了解能诱发重大风险的财务报告方面的薄弱环节，如准备金、或有负债、估值、计算值和需要作出重大判断的披露领域。（4）了解在管理财务报告风险方面，自评和公司级及流程级监督工作的就绪落实程度。（5）了解内部审计师的风险评估和根据该评估而制定的审计计划。（6）询问有无经理人员负责关键风险的识别、评估、管理和监督工作，询问委员会是否应经常同这些经理开会，讨论其活动对公众报告及财务报告的影响意义。（7）了解管理层的企业风险评估结果及其对公众报告的财务报告的影响意义。审计委员会还负责指导监督企业内部审计部门，内部审计部

17、门对董事会负责，其审计报告经审计委员会报董事会（或主要负责人）。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，并出具监督评价审计报告。在风险管理方面，企业内部审计部门具有以下职能。（1）对企业的财务收支、财务预算、财务决算、资产质量、经营绩效及其他有关经济活动进行审计监督。（2）对企业采购、产品销售、工程招标、对外投资等经济活动和重要经济合同进行审计监督。（3）对企业全面风险管理系统的合理性、健全性和有效性进行检查、评价和反馈，对企业有关业务的经营风险进行评估和意见反馈。（4）将内部审计结果反馈董事会及其他相关机构。内部审计参与企业

18、风险管理具有一定的优势。首先，内部审计能够摆脱部门之间的利益冲突，较为客观全面地评价企业风险。其次，内部审计人员能够充当企业风险策略和各种决策之间的协调人，控制和指导风险策略。再次，由于内部审计独立于企业管理部门，其评价和结论可以直接向董事会报告，故比其他职能部门具有更大的影响力。最后，内部审计较外部审计而言具有更强的责任感，往往会就某个风险问题深入探讨分析，了解其发生的根源，探索其解决的办法。然而，由于内部审计在独立性上较外部审计具有先天的不足，所以审计委员会还必须借助外部审计师的力量，对企业风险进行评估，以降低企业的风险。董事会我国公司法对董事会、股东大会和总经理的责权进行了较为明确的划分

19、，董事会在其中居于相对核心的地位。董事会是企业风险控制框架构建的核心，它需要对风险管理的目标确立、组织建立、制度订立与执行以及审计与监控负责。相对而言，董事会居于风险控制框架的核心具有一定的优势。首先，由于股东大会召开频率较低，而且股东水平参差不齐，甚至存在众多根本不关注企业日常经营的股东，所以股东大会难以肩负起建立风险管理体系和监督其实施的重任。其次，如果总经理居于风险控制框架的核心，容易导致自我监管的弊病，并且会诱发其追求短期利益的机会主义倾向。相反，如果确立以董事会为核心的风险管理体系，一方面能够保持一定的监管独立性，另一方面也可以保证站在更高的、更全面的角度进行风险管理决策。董事会就企

20、业全面风险管理工作的有效性对股东大会负责。它了解重大风险，并对企业风险管理的基本成分负最后责任，这包括风险战略、容忍度及重大政策。董事会在全面风险管理方面主要履行以下职责。（1）创造良好的风险控制环境。控制环境是风险管理活动得以开展的土壤。好的控制环境要求从董事会向企业传达积极稳健的管理哲学和经营风格，同时还要以身作则带头实践正直、诚信的道德规范，督导企业风险管理文化的培育。建设风险管理组织体系也是董事会的职责。董事会可以设立风险管理委员会和内部审计委员会两个专门机构，承担风险管理与评估及内外部审计的工作。董事会还需要安排总经理和风险管理总监的人选，以确保他们有能力执行风险管理政策。（2）审议

21、并向股东大会提交企业全面风险管理年度报告。（3）确定企业风险管理总体目标及风险偏好或风险承受度，明确地排除偏离战略和不可接受的行为和活动。董事会需要根据对竞争环境和自身实力的判断，制定企业发展战略，并由此确定企业风险管理的总体目标、风险偏好或风险承受度。（4）以面对整个企业的全局视野，而不是面对业务单位或部门的狭隘视野来选择企业风险与回报的整体优化战略。（5）了解和掌握企业面临的各项重大风险及其风险管理现状，批准风险管理策略和重大风险管理解决方案，作出有效控制风险的决策。（6）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，批准重大决策的风险评估报告，在高风险领域实行有效的

22、内部控制和核查与平衡机制。（7）批准内部审计部门提交的风险管理监督评价审计报告。（8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度规定作出的风险性决定。（9）全面风险管理其他重大事项。企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法

23、是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型

24、将在第三篇和第四篇中进行详细说明，在此不再赘述。（二）风险偏好和风险承受度企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险

25、数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业

26、银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那

27、些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担

28、风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指

29、导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。

30、企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。企业全面风险管理指导原则风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理

31、行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不冒不能承受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受

32、的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的

33、损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。2、考虑损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就

34、不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能

35、性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保

36、险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。风险管理的发展风险管理思想理论的萌芽始于20世纪30年代。在19291933年的经济危机中，经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失，人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年，在美国经营者协会大会上，明确了对企业进行风险管理的重要意义，并设立保险部门作为美国经营者协会的独立机构，该保险部门每年召开两次会议，除了从事保险管理外

37、，还开展有关风险的研究和咨询事务，从此管理企业风险的人被称为风险管理人或风险经理。1932年，由企业风险管理人员共同组成了纽约投保人协会，彼此交换风险管理的技术和方法。20世纪50年代，风险管理以学科的形式发展起来，并形成了独立的理论体系。风险管理理论最早起源于美国，并在美国获得了广泛的发展。1950年，美国加拉格尔在调查报告费用控制的新时期风险管理中，首次使用了风险管理一词。同时，20世纪50年代后，风险管理的方法也从早期的唯一方法保险进一步扩大，特别是20世纪60年代，很多学者开始系统研究风险管理的方法，并寻求风险管理方法的多样化。1963年，美国出版的保险手册刊载了梅尔和赫奇斯的企业的风

38、险管理一文；1964年，威廉姆斯和汉斯出版了风险管理与保险一书，引起欧美各国的广泛重视。20世纪70年代中期以后，风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。1970年，原联邦德国引入美国风险管理理论，并形成了自己的独特的理论体系。20世纪70年代后，法国引入了风险管理理论，并在国内广泛传播。1976年，查邦民尔在其所著的企业保全管理学中，就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年，考夫出版了风险控制学，将控制意外风险作为企业经营管理的核心，开展了经营管理型的风险管理研究，形成了独立的风险管理理论体系。1986年，欧洲11国共同成立了“欧

39、洲风险研究会”，进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理，把企业风险通过在财产或其他保险公司投保来转移；到20世纪80年代企业风险管理主要是针对投资风险和财务风险的分散和回避，这主要受到当时的财务理论，如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致；进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出，以克服旧的风险管理的局限性。1992年，基于Treadway委员会的提议，其

40、赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004年在对1992年框架修订的基础上，COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个要素构成，各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受，并由美国证券交

41、易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后，已经有许多专业化的组织在其主要的出版物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外，世界几大会计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。风险管理的定义风险管理是各经济单位通过风险识别、风险衡量、风险评价、风险应对等方式，对风险实施有效控制和妥善处理损失的过程。美国内控研究委员会有下列观点。1、风险管理的核心是降低损失风险管理的核心是降低损失，即在风险事故发生前防患于未然，预见将来可能发生的损失而事先加以防

42、范，或者预期事故发生后可能造成的损失，事先采取一些解决事故隐患的办法，以降低风险可能造成的损失，即识别风险、衡量风险、控制风险。2、风险管理的对象可以是纯粹风险，也可以是投机风险传统的风险管理理论认为，风险管理的对象是纯粹风险，而不包括投机风险。目前，美国一些专家认为，风险管理不仅应该包括纯粹风险，而且应包括投机风险，因为二者虽然具有不同的特征，但是没有适当的标准将它们区分开来，特别是随着金融业务的发展，投机风险已成为风险管理的重要内容。3、风险管理单位是风险管理的主体风险管理单位可以是企业、个人等，它们构成风险管理的主体，对风险进行管理。4、风险管理过程是决策过程风险识别、衡量和评价是为了认

43、识、评价风险管理单位的风险状况，解决风险管理方面的各种问题，制订风险管理的方案。这一过程实际上是一个管理决策的过程。法人治理（一）股东权利及义务1、公司股东为依法持有公司股份的人。股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。2、公司召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时，由董事会或股东大会召集人确定股权登记日，股权登记日收市后登记在册的股东为享有相关权益的股东。3、公司股东享有下列权利：（1）依照其持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表

44、决权，股东可向其他股东公开征集其合法享有的股东大会召集权、提案权、提名权、投票权等股东权利。（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及公司章程的规定转让、赠与或质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、定期财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）对法律、行政法规和公司章程规定的公司重大事项，享有知情权和参与权；（9）法律、行政法规、部门规章或本章程规定的其他权利。关于本条第

45、一款第二项中股东的召集权，公司和控股股东应特别注意保护中小投资者享有的股东大会召集请求权。对于投资者提议要求召开股东大会的书面提案，公司董事会应依据法律、法规和公司章程决定是否召开股东大会，不得无故拖延或阻挠。4、股东提出查阅前条所述有关信息或者索取资料的，应当向公司提供证明其持有公司股份的种类以及持股数量的书面文件，公司经核实股东身份后按照股东的要求予以提供。5、股东有权按照法律、行政法规的规定，通过民事诉讼或其他法律手段保护其合法权利。公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决

46、议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销。董事、高级管理人员执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，连续180日以上单独或合并持有公司1%以上股份的股东有权书面请求监事会向人民法院提起诉讼；监事会执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，股东可以书面请求董事会向人民法院提起诉讼。监事会、董事会收到前款规定的股东书面请求后拒绝提起诉讼，或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权为了公司的利益以自己的名义直接向人民法院提起诉讼。他人侵犯

47、公司合法权益，给公司造成损失的，本条第三款规定的股东可以依照前两款的规定向人民法院提起诉讼。董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股东可以向人民法院提起诉讼。6、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形外，不得退股；（4）在股东权征集过程中，不得出售或变相出售股东权利；（5）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；（6）法律、行政法规及本章程规定应当承担的其他义务。7、持有公司5%以上有表决权股份的股东，将其持有的

48、股份进行质押的，应当自该事实发生当日，向公司作出书面报告。8、公司的控股股东、实际控制人员不得利用其关联关系损害公司利益。违反规定的，给公司造成损失的，应当承担赔偿责任。公司控股股东及实际控制人对公司和公司其他股东负有诚信义务。控股股东应严格依法行使出资人的权利，控股股东及实际控制人不得利用关联交易、利润分配、资产重组、对外投资、资金占用、借款担保等方式损害公司和公司其他股东的合法权益，不得利用其控制地位损害公司和公司其他股东的利益。公司的控股股东在行使表决权时，不得作出有损于公司和其他股东合法权益的决定。控股股东对公司董事、监事候选人的提名，应严格遵循法律、法规和公司章程规定的条件和程序。控

49、股股东提名的董事、监事候选人应当具备相关专业知识和决策、监督能力。控股股东不得对股东大会有关人事选举决议和董事会有关人事聘任决议履行任何批准手续；不得越过股东大会、董事会任免公司的高级管理人员。控股股东与公司应实行人员、资产、财务分开，机构、业务独立，各自独立核算、独立承担责任和风险。公司的总裁人员、财务负责人、营销负责人和董事会秘书在控股股东单位不得担任除董事以外的其他职务。控股股东的高级管理人员兼任公司董事的，应保证有足够的时间和精力承担公司的工作。控股股东应尊重公司财务的独立性，不得干预公司的财务、会计活动。控股股东及其职能部门与公司及其职能部门之间不应有上下级关系。控股股东及其下属机构

50、不得向公司及其下属机构下达任何有关公司经营的计划和指令，也不得以其他任何形式影响公司经营管理的独立性。控股股东及其下属其他单位不应从事与公司相同或相近似的业务，并应采取有效措施避免同业竞争。9、控股股东、实际控制人及其他关联方与公司发生的经营性资金往来中，应当严格限制占用公司资金。控股股东、实际控制人及其他关联方不得要求公司为其垫支工资、福利、保险、广告等费用、成本和其他支出。公司也不得以下列方式将资金直接或间接地提供给控股股东、实际控制人及其他关联方使用：（1）有偿或无偿地拆借公司的资金给控股股东、实际控制人及其他关联方使用；（2）通过银行或非银行金融机构向控股股东、实际控制人及其他关联方提

51、供委托贷款；（3）委托控股股东、实际控制人及其他关联方进行投资活动；（4）为控股股东、实际控制人及其他关联方开具没有真实交易背景的商业承兑汇票；（5）代控股股东、实际控制人及其他关联方偿还债务；（6）在没有商品和劳务对价情况下以其他方式向控股股东、实际控制人及其他关联方提供资金；（7）控股股东、实际控制人及其他关联方不及时偿还公司承担对其的担保责任而形成的债务；公司董事、监事和高级管理人员有义务维护公司资金不被控股股东及其附属企业占用。公司董事、高级管理人员协助、纵容控股股东及其附属企业侵占公司资产时，公司董事会应当视情节轻重对负有直接责任的高级管理人员给予警告、解聘处分，情节严重的依法移交司

52、法机关追究刑事责任；对负有直接责任的董事给予警告处分，对于负有严重责任的董事应当提请公司股东大会启动罢免直至依法移交司法机关追究刑事责任的程序。公司董事会建立对大股东所持股份“占用即冻结”的机制，即发现控股股东侵占公司资产应立即申请司法冻结，凡不能以现金清偿的，通过变现股权偿还侵占资金。公司董事长作为“占用即冻结”机制的第一责任人，董事会秘书、财务负责人协助其做好“占用即冻结”工作。具体按照以下程序执行：（1）公司董事会秘书定期或不定期检查公司与控股股东及其附属企业的资金往来情况，核查是否有控股股东及其附属企业占用公司资金的情况。（2）公司财务负责人在发现控股股东及其附属企业占用公司资产的当日

53、，应当立即以书面形式报告董事长。报告内容包括但不限于占用股东名称、占用资产名称、占用资产位置、占用时间、涉及金额、拟要求清偿期限等；如发现存在公司董事、监事及其他高级管理人员协助、纵容控股股东及其附属企业侵占公司资产情况的，财务负责人还应当在书面报告中写明涉及董事、监事及其他高级管理人员姓名，协助或纵容签署侵占行为的情节。（3）董事长在收到书面报告后，应敦促董事会秘书发出召开董事会会议通知，召开董事会审议要求控股股东、实际控制人及其关联方清偿的期限，涉及董事、监事及其他高级管理人员的处分决定、向相关司法部门申请办理控股股东股份冻结等相关事宜，关联董事应当对上述事项回避表决。对于负有严重责任的董

54、事、监事或高级管理人员，董事会在审议相关处分决定后应提交公司股东大会审议。（4）董事会秘书根据董事会决议向控股股东及其他关联方发送限期清偿通知，执行对相关董事、监事或高级管理人员的处分决定，并做好相关信息披露工作；对于负有严重责任的董事、监事或高级管理人员，董事会秘书应在公司股东大会审议通过相关事项后及时告知当事董事、监事或高级管理人员，并办理相应手续。（5）除不可抗力，如控股股东及其他关联方无法在规定期限内清偿，公司董事会应在规定期限届满后30日内向相关司法部门申请将该股东已被冻结股份变现以偿还被侵占资产，董事会秘书做好相关信息披露工作。（二）董事1、公司设董事会，对股东大会负责。2、董事会

55、由5名董事组成，包括2名独立董事。董事会中设董事长1名，副董事长1名。3、董事会行使下列职权：（1）召集股东大会，并向股东大会报告工作；（2）执行股东大会的决议；（3）决定公司的经营计划和投资方案；（4）制订公司的年度财务预算方案、决算方案；（5）制订公司的利润分配方案和弥补亏损方案；（6）拟订公司重大收购、收购本公司股票或者合并、分立、解散及变更公司形式的方案；（7）在股东大会授权范围内，决定公司对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易等事项；（8）决定公司内部管理机构的设置；（9）聘任或者解聘公司总裁、董事会秘书；根据总裁的提名，聘任或者解聘公司副总裁、财务总监等

56、高级管理人员，并决定其报酬事项和奖惩事项；（10）制订公司的基本管理制度；（11）制订本章程的修改方案；（12）管理公司信息披露事项；（13）向股东大会提请聘请或更换为公司审计的会计师事务所；（14）听取公司总裁的工作汇报并检查总裁的工作；（15）法律、行政法规、部门规章或本章程授予的其他职权。4、公司董事会应当就注册会计师对公司财务报告出具的非标准审计意见向股东大会作出说明。5、董事会制定董事会议事规则，以确保董事会落实股东大会决议，提高工作效率，保证科学决策。6、董事会应当确定对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易的权限，建立严格的审查和决策程序；重大投资项目应

57、当组织有关专家、专业人员进行评审，并报股东大会批准。董事会可根据公司生产经营的实际情况，决定一年内公司最近一期经审计总资产30%以下的购买或出售资产，决定一年内公司最近一期经审计净资产的50%以下的对外投资、委托理财、资产抵押（不含对外担保）。决定一年内未达到本章程规定提交股东大会审议标准的对外担保。决定一年内公司最近一期经审计净资产1%至5%且交易金额在300万元至3000万元的关联交易。7、董事长和副董事长由董事会以全体董事的过半数选举产生。8、董事长行使下列职权：（1）主持股东大会和召集、主持董事会会议；（2）督促、检查董事会决议的执行；（3）签署董事会重要文件和其他应由公司法定代表人签

58、署的其他文件；（4）行使法定代表人的职权；（5）在发生特大自然灾害等不可抗力的紧急情况下，对公司事务行使符合法律规定和公司利益的特别处置权，并在事后向公司董事会和股东大会报告；（6）董事会授予的其他职权。9、公司副董事长协助董事长工作，董事长不能履行职务或者不履行职务的，由副董事长履行董事长职务；副董事长不能履行职务或者不履行职务的，由半数以上董事共同推举一名董事履行职务。10、董事会每年至少召开两次会议，由董事长召集，于会议召开10日前以书面形式通知全体董事和监事。11、代表1/10以上表决权的股东、1/3以上董事或者监事会，可以提议召开董事会临时会议。董事长应当自接到提议后10日内，召集和

59、主持董事会会议。12、董事会召开临时董事会会议的通知方式为：电话、传真、邮件等；通知时限为：3日。13、董事会会议通知包括以下内容：（1）会议日期和地点；（2）会议期限；（3）事由及议题；（4）发出通知的日期。14、董事会会议应有过半数的董事出席方可举行。董事会作出决议，必须经全体董事的过半数通过。董事会决议的表决，实行一人一票。15、董事与董事会会议决议事项所涉及的企业有关联关系的，不得对该项决议行使表决权，也不得代理其他董事行使表决权。该董事会会议由过半数的无关联关系董事出席即可举行，董事会会议所作决议须经无关联关系董事过半数通过。出席董事会的无关联董事人数不足3人的，应将该事项提交股东大

60、会审议。审议涉及关联交易的议案时，如选择反对或赞成的董事人数相等时，应将该提案提交公司股东大会审议。16、董事会决议表决方式为：举手表决或投票表决。董事会会议在保障董事充分表达意见的前提下，可以用通讯方式进行并以传真方式或其他书面方式作出决议，并由参会董事签字。17、董事会会议，应由董事本人出席；董事因故不能出席，可以书面委托其他董事代为出席，委托书中应载明代理人的姓名，代理事项、授权范围和有效期限，并由委托人签名或盖章。代为出席会议的董事应当在授权范围内行使董事的权利。董事未出席董事会会议，亦未委托代表出席的，视为放弃在该次会议上的投票权。18、董事会应当对会议所议事项的决定做成会议记录，出