临床研究服务公司企业风险管理计划

1、泓域/临床研究服务公司企业风险管理计划临床研究服务公司企业风险管理计划xxx有限责任公司目录 TOC o 1-3 h z u HYPERLINK l _Toc115173802 一、 项目基本情况 PAGEREF _Toc115173802 h 3 HYPERLINK l _Toc115173803 二、 保险的概念 PAGEREF _Toc115173803 h 9 HYPERLINK l _Toc115173804 三、 保险的选择与购买 PAGEREF _Toc115173804 h 10 HYPERLINK l _Toc115173805 四、 资产负债管理 PAGEREF _Toc1

2、15173805 h 16 HYPERLINK l _Toc115173806 五、 运营风险的含义及其主要内容 PAGEREF _Toc115173806 h 22 HYPERLINK l _Toc115173807 六、 运营风险管理理论与实务的发展 PAGEREF _Toc115173807 h 29 HYPERLINK l _Toc115173808 七、 流程风险的特征 PAGEREF _Toc115173808 h 30 HYPERLINK l _Toc115173809 八、 流程风险的识别和评估 PAGEREF _Toc115173809 h 31 HYPERLINK l _T

3、oc115173810 九、 风险损失清单表 PAGEREF _Toc115173810 h 34 HYPERLINK l _Toc115173811 十、 风险损失清单使用中需要注意的问题 PAGEREF _Toc115173811 h 35 HYPERLINK l _Toc115173812 十一、 绘制因果图的注意事项 PAGEREF _Toc115173812 h 36 HYPERLINK l _Toc115173813 十二、 因果图分析的作用与缺点 PAGEREF _Toc115173813 h 38 HYPERLINK l _Toc115173814 十三、 公司概况 PAGER

4、EF _Toc115173814 h 39 HYPERLINK l _Toc115173815 公司合并资产负债表主要数据 PAGEREF _Toc115173815 h 39 HYPERLINK l _Toc115173816 公司合并利润表主要数据 PAGEREF _Toc115173816 h 40 HYPERLINK l _Toc115173817 十四、 组织架构分析 PAGEREF _Toc115173817 h 40 HYPERLINK l _Toc115173818 劳动定员一览表 PAGEREF _Toc115173818 h 41 HYPERLINK l _Toc11517

5、3819 十五、 法人治理结构 PAGEREF _Toc115173819 h 42 HYPERLINK l _Toc115173820 十六、 项目风险分析 PAGEREF _Toc115173820 h 53 HYPERLINK l _Toc115173821 十七、 项目风险对策 PAGEREF _Toc115173821 h 55项目基本情况（一）项目承办单位名称xxx有限责任公司（二）项目联系人石xx（三）项目建设单位概况公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持

6、高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步

7、提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。当前，国内外经济发展形势依然错综复杂。从国际看，世界经济深度调整、复苏乏力，外部环境的不稳定不确定因素增加，中小企业外贸形势依然严峻，出口增长放缓。从国内看，发展阶段的转变使经济发展进入新常态，经济增速从高速增长转向中高速增长，经济增长方式从规模速度型粗放增长转向质量效率型集约增长，经济增长动力从物质要素投入为主转向创新驱动为主。新常态对经济发展带来新挑战，企业遇到的困难和问题尤为突出。面对国际国内经济发展

8、新环境，公司依然面临着较大的经营压力，资本、土地等要素成本持续维持高位。公司发展面临挑战的同时，也面临着重大机遇。随着改革的深化，新型工业化、城镇化、信息化、农业现代化的推进，以及“大众创业、万众创新”、中国制造2025、“互联网+”、“一带一路”等重大战略举措的加速实施，企业发展基本面向好的势头更加巩固。公司将把握国内外发展形势，利用好国际国内两个市场、两种资源，抓住发展机遇，转变发展方式，提高发展质量，依靠创业创新开辟发展新路径，赢得发展主动权，实现发展新突破。（四）项目实施的可行性1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行

9、业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公

10、司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。从ANDA的申报情况上看，2011年-2015年CDE收到ANDA申请均在2,000次以上，2016年以来由于国务院办公厅关于开展仿制药质量和疗效一致性评价的意见（国办发（2016）8号）等一系列政策的出台，ANDA申请规模缩减的同时一致性评价申请数量快速增长，202

11、0年CDE受理一致性评价申请914件，件数较2018年增长50.58%。随着各项政策的出台，对仿制药研发过程中一致性评价的要求不断提高，使得高端仿制药研发成为CRO行业新的增长点。（五）项目建设选址及建设规模项目选址位于xx，占地面积约16.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。项目建筑面积18224.25，其中：主体工程10583.81，仓储工程4712.85，行政办公及生活服务设施1965.42，公共工程962.17。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根

12、据谨慎财务估算，项目总投资5479.16万元，其中：建设投资4385.10万元，占项目总投资的80.03%；建设期利息56.49万元，占项目总投资的1.03%；流动资金1037.57万元，占项目总投资的18.94%。2、建设投资构成本期项目建设投资4385.10万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用3737.94万元，工程建设其他费用555.57万元，预备费91.59万元。（七）资金筹措方案本期项目总投资5479.16万元，其中申请银行长期贷款2305.73万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：10700.00万元。2、综合总成本费

13、用（TC）：8484.39万元。3、净利润（NP）：1619.95万元。4、全部投资回收期（Pt）：5.31年。5、财务内部收益率：23.44%。6、财务净现值：2159.83万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划12个月。（十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积10667.00约16.00亩1.1总建筑面积18224.25容积率1.711.2基底面积5866.85建筑系数55.00%1.3投资强度万元/亩260.812总投资万元5479.162.1建设投资万元4385.102.1.1工程费用万元

14、3737.942.1.2工程建设其他费用万元555.572.1.3预备费万元91.592.2建设期利息万元56.492.3流动资金万元1037.573资金筹措万元5479.163.1自筹资金万元3173.433.2银行贷款万元2305.734营业收入万元10700.00正常运营年份5总成本费用万元8484.396利润总额万元2159.947净利润万元1619.958所得税万元539.999增值税万元463.8610税金及附加万元55.6711纳税总额万元1059.5212工业增加值万元3629.6513盈亏平衡点万元4131.45产值14回收期年5.31含建设期12个月15财务内部收益率23.

15、44%所得税后16财务净现值万元2159.83所得税后保险的概念保险是一种风险转移机制，通过这一机制，众多风险单位结合在一起，建立保险基金，共同应付不幸事故的发生。这样面临风险的经济单位，通过参加保险，将风险转移给了保险公司。关于保险的定义，至今国内外保险学者见解不一，莫衷一是。在我国，中华人民共和国保险法把保险的定义表述为：“本法所称保险，是指投保人根据合同约定，向保险人支付保险费，保险人对于合同约定的可能发生的事故因其发生所造成的财产损失承担赔偿保险金责任，或者当被保险人死亡、伤残、疾病或者达到合同约定的年龄、期限时承担给付保险金责任的商业保险行为。”保险的选择与购买（一）企业投保决策的约

16、束企业风险管理人员在进行投保决策时要受到以下约束。1、法律约束有些保险，如机动车辆第三者责任保险是法定保险，企业必须投保。有些保险虽不是法定保险，但是一些法规中规定如企业损害他人利益时应当承担赔偿责任的，如产品责任、公众责任、职业责任等，企业应该根据自己所面临的风险大小作出投保决策。2、行政约束目前财政部门规定不再拨款或核销因灾害事故造成的非常损失，这样可保而没保的灾害事故损失只好在企业发展基金、利润留成中开支。行政部门的这些规定实际上是促使企业参加有关保险。3、其他外部约束银行、客户、消费者的行为等也影响着企业的投保决策。银行加强贷款风险管理的一个重要手段是要求借款人提供抵押品，银行因此会关

17、心抵押品的保险问题。合资企业的外方投资者一般都关心工程项目的保险问题，进口商或购货方也会关心货物的运输保险。4、企业内部约束企业内部约束包括企业领导的自身约束，企业主管部门或董事会、企业职工的约束。在现代企业制度中，企业领导对企业财产负有维护和保管的责任。而且，这同他们的职务任免、奖惩有关，这就形成了企业领导的自身约束。在股份制企业中，总经理等高级管理人员由董事会任命，他们要向董事会负责，如果经营中发生重大失误，董事会会追究他们的责任。如果企业的灾害事故损失得不到补偿，致使生产或营业中断不能及时恢复，这将影响到职工的工资和福利，因此企业职工也会关心保险问题。此外，企业工会把职工家庭财产保险和人

18、身保险作为增加职工福利的重要项目。 当然，在进行投保决策时，企业风险管理人员要按轻重缓急确定投保险种，要在比较投保方案的成本和效益后确定风险自留还是保险，或者自留风险和保险相结合，或者采取其他对付风险的方法。（二）确定投保方案决定投保之后，下一步就要考虑投保方案。对于一个特定企业来说，有些风险存在，有些风险并不存在；有些风险大，有些风险小。这就决定了企业面临一个选择保险险种的问题。有些险种是必须投保的，这包括法定保险、由合同规定的保险项目和威胁企业生存的巨灾损失保险，后者如企业财产保险。有些风险是某些企业特有的，可以选择相关的险种和附加险，例如，企业对外承包工程，可以选择履约保证保险、货物运输

19、保险、建筑安装工程保险、施工人员人身意外伤害保险等。大型企业或特大型企业自己承担风险的能力强，可以选择投保风险较大的险种和保险标的，并且可以自留相当大部分风险，使用高的免赔额或投保超额损失保险，甚至自保。例如，中国石油化工总公司专门设立了“安全生产保证基金”，规定所属企业按财产价值2%提取自保基金，并制定了一套管理办法，设立了组织机构。不同的险种有不同的保险金额确定方法，就是同一个险种有些也有不同的保险金额确定方法。例如，我国企业财产保险的固定资产和流动资产的保险金额确定方法分为账面计算法和估价计算法两类。在账面计算法中，固定资产和流动资产的保险金额确定方法不同，就是固定资产的保险金额也有按账

20、面原值、原值加成和重置价值确定数种方法。因此，企业财产保险的保险金额应根据财产的种类、企业财务制度的健全与否采用不同的方法确定。而且，不同的保险金额确定方法使用不同的赔款计算方法。例如，企业财产保险中固定资产的保险价值是出险时重置价值，如果保险金额低于保险价值，那么就是不足额保险，发生损失只能得到部分赔偿。所以，如何确定保险金额的问题也是制订投保方案所要仔细考虑的重要问题。（三）选择保险公司投保人选择保险公司的标准是多方面的，其中最重要的标准有以下几种。1、偿付能力这是指保险公司支付赔款和给付保险金的能力。中华人民共和国保险法第九十七条规定：“保险公司应当具有与其业务规模相适应的最低偿付能力。

21、保险公司的实际资产减去实际负债的差额不得低于金融监督管理部门规定的数额；低于规定数额的，应当增加资本金，补足差额。”保险公司管理规定第六章对保险公司偿付能力的管理作了专门规定：保险公司的实际偿付能力为其会计年度末实际资产价值减去实际负债的差额。实际资产种类及其认可比率由中国保监会规定，实际资产价值为各项认可资产价值之和。另分别规定财产保险、短期人身保险业务和长期人身保险业务的最低偿付能力额度。保险公司的实际负债为总资产减去实收资本金、公积金和未分配盈余后的余额。对偿付能力低于标准的按照不足差额占最低偿付能力比例大小分别作出办理再保险、业务转让、增资扩股、限期整顿、实行接管等方式处理。了解保险公

22、司的偿付能力的另一种简便方法是查看资信评估公司对保险公司评定的级别。2、盈利状况保险公司的盈利状况能够反映其财务稳定性和管理水平。保险公司的利润主要来自承保和投资业务。在国际上，财产保险公司有时会发生承保亏损，但投资利润可以弥补其亏损。人寿保险公司利润的重要来源是投资业务。一般来说，由于竞争的原因，利润高的保险公司往往会降低费率。投保人一般应选择利润高的保险公司，争取以优惠费率承保。3、保险费率它是保险商品的价格，无赔款优待和浮动费率的规定也是费率的构成部分。一般来说，在其他条件相同的情况下，投保人总会选择费率低的保险公司。但是，投保人不能把费率作为选择保险公司的唯一标准或主要标准。购买保险的

23、主要目的是为了获得经济保障，投保人还应该注意保险公司提供的保险品种和服务的质量。4、保险品种和服务质量各家保险公司所提供的同一险种的保险单在条款设计、保险责任范围、除外责任、附加险、免赔额规定等方面不一定都是相同的。所以，投保人要把各家保险公司的保单加以比较，选择最能满足自己保险需要的先进保险品种，如综合的或一揽子的财产和责任保险单，能对付通货膨胀的寿险品种。保险公司除了承担赔偿或给付责任外，还提供有关的服务，如风险管理咨询、防灾防损、理赔、诉讼、代位追偿等服务。投保人在选择保险公司时必须考虑其服务设施和业务人员或代理人的专业水平，以及服务是否全面、周到和耐心细致。各家保险公司在其长期经营中都

24、形成了自己在保险品种和服务方面的特色。例如，有的擅长于工程保险，有的擅长于年金保险，这是选择保险公司时必须加以考虑的。（四）保险合同谈判保险合同一般是要式合同，投保人和保险人之间无须商谈合同条件。但是，对大型公司或大的保险项目来说，投保人可以与保险公司就保险条款和费率进行谈判，使用特约保险单，使保险方案符合自己的需要，甚至关心保险公司在承保之前对再保险的安排。在国际上，有时这种保险合同谈判是投保人委托保险经纪公司进行的。由保险经纪人根据投保人的需要设计投保方案，征求公司风险经理的意见并取得同意后，再由保险经纪人与保险公司商谈。作为投保人的代理人的保险经纪人，应根据客户的需要，按照偿付能力、信誉

25、、保险责任范围、服务质量、保险费率等标准，选择最好的保险公司和保险品种。保险经纪人的佣金一般按保险费收入计收，通常由保险人支付，佣金率由保险人和保险经纪人按业务种类和所花费的劳务协商确定，一般在10%20%的比率内。保险人也可以根据保险经纪人提供的业务质量和赔付率支付利润，分享佣金。因此，如果通过保险经纪人投保，公司也存在一个选择保险经纪人的问题。中华人民共和国保险法已对保险经纪人制度作了原则性规定。近年来，为了开拓保险市场，建立和完善保险中介制度，中国人民银行在1998年2月颁发了保险经纪人管理规定（试行）。1999年12月16日，中国保监会首批批准北京江泰、上海东大、广州长城3家全国性保险

26、经纪公司筹建。到2001年年底，已开业和批准筹建的保险经纪公司有17家。中国保监会在2001年又颁发了保险经纪公司管理规定，于2002年1月1日起实施。欧洲最大的保险经纪人英国塞奇维克集团在1993年5月成为进入我国保险市场的第一家外资保险经纪公司。许多国际上著名的保险经纪公司在我国已设立了代表处。资产负债管理资产负债管理出现于20世纪70年代，在90年代中后期逐步成为商业银行主流的经营管理方法，在银行等金融机构的风险管理中占据重要地位。银行一般将资产负债管理区分为战略性资产负债管理和操作性资产负债管理。战略性资产负债管理包括银行账簿和交易账簿中的所有资产、负债项目。常用的方法是当前收益法、经

27、济价值法和动态模拟法。在当前收益法中，最常用的技术就是缺口分析，包括利率敏感性缺口分析、流动性缺口分析和汇率敏感性缺口分析。以利率敏感性缺口为例，商业银行通过考察到期或在一定时期内重新定价的全部资产与负债的现金流量，将这些资产与负债区分为利率敏感性资产与利率敏感性负债，通过考察二者之间的缺口是否大于零或者小于零来判断市场利率变化可能给银行带来的损失。在缺口分析中，应用较多的是期限缺口法，期限缺口重点在于考察银行资产和负债期限不匹配而导致的利率风险。特点是以利率调整的期间来划分资产负债的各个项目，并按各期限计算资产负债的缺口，以此来观察在什么期限内及在何种程度上存在利率风险。期限缺口法的缺点是没

28、有考虑资产负债的精确到期日和重新定价日，而是将资产与负债产生的现金流按到期日的时间段取其中值来进行分类划分和重新定价，没有考虑各资产、负债期上的利率弹性和期限匹配，也无法进行客户行为分析。后来发展出期限队列法和标准化缺口分析法来解决这一问题。期限队列法可以衡量若干个期限即期限列队存在的缺口，以精细的方法计算出利率的变化在一段期限内对具有多重结构的资产和负债的影响。标准化缺口分析法则区分了不同资产和负债的利率弹性的差别。市场价值法则将持续期引入资产负债管理中，通过持续期来测量机构资产的市场价值对利率风险的风险暴露，即存续期法。久期（也称持续期）是1938年由F.R.Macaulay提出来的，用来

29、衡量债券的到期时间，以未来收益的现值为权数计算的到期时间。当资产的收益率变动很小时，资产或负债的变动完全可由久期来表示，由于久期是一个对应利率较小变化的概念，不能作为短期内利率大幅度变化时利率风险的有效衡量手段，金融资产价格随利率变化的波动性越大，这种误差越大，从而必须引入凸性。凸性是对金融资产价格曲线弯曲程度的一种度量。久期相当于债券价格对收益率一阶导数的绝对值，而凸性相当于债券价格对收益率的二阶导数，凸性越大，金融资产价格曲线弯曲程度越大，用修正久期度量债券的利率风险所产生的误差越大。严格地定义，凸性是指在某一到期收益率下，到期收益率发生变动而引起的价格变动 幅度的变动程度。当两个债券的久

30、期相同时，它们的风险不一定相同，因为它们的凸性可能是不同的。在收益率增加相同单位时，凸性大的金融资产价格减少幅度较小；在收益率减少相同单位时，凸性大的债券价格增加幅度较大。因此，在久期相同的情况下，凸性大的金融资产风险较小。久期表现为价格收益率曲线的斜率，该值越大，收益率曲线就越陡，因此金融资产价格对收益率的变动就越敏感，从而意味着该资产的市场风险越高，可见，久期是到期收益率的减函数，到期收益率越高，久期越小，金融资产的利率风险越小。但久期无法说明当利率发生变动时，金融资产价格的变动程度，这只能用修正的久期来衡量金融资产价格的利率敏感度。一般修正久期小的金融资产较修正久期大的金融资产抗利率上升

31、风险能力强，但抗利率下降风险能力较弱。久期缺口模型，主要关注现金流的特性，而不是现金流本身。此后，又不断有新的进展。ALM取得快速进展的主要推动因素是：资本市场的显著增长促进了对冲工具和衍生产品的创新，并提高了金融产品的流动性和对冲风险的效率；风险分析的理论创新和技术进展，尤其是随着风险评估的参数方法，如总收益率、久期、凸性等的出现，ALM变得越来越简化，并适用于越来越多的资本市场工具；关于金融中介及实施ALM的必要性的宣传和教育，尤其是在客户群中的宣传和教育，大大地推动了ALM的发展。ALM侧重于流动性风险和利率风险，这两类风险主要影响企业的长期资产和长期负债。在给定企业预期利率和筹资需求的

32、情况下，ALM旨在降低这些风险的波动性。（一）流动性风险以银行为例，其主要资产是对客户的长期贷款，而负债主要由客户的短期存款构成。在未来一定时期内资产水平和负债出现差异时，即为流动性缺口。流动性风险来源于未来时期负债可能超过资产水平，而为缺口融资带来不确定性。流动性风险管理要求充分理解不同时间可以获得的资金、投资和还债的时间性，保持现金匹配是最简单的方法。（二）利率风险当资产和负债在未来某一时期出现差异时就会产生利率风险。如果负债超过资产，就有多余的资金，进行投资时由于当前利率的不确定性而存在利率风险。如果资产超过负债，就存在资金不足，与流动性风险一样，银行需要以更高的成本筹资从而产生利率风险

33、。利率缺口是指给定时期的资产收益率和负债利率的差异。通常可以用久期来衡量。与流动性风险一样，控制利率风险可以转化为如何控制资产负债表利率缺口的问题。（三）局限性关于流动性和利率风险的缺口模型有很多假设。第一，假设可以预测现金流，但事实往往并非如此，如活期存款或包含提前还款选择权的贷款。第二，假设所有现金流可以对应到某些特定的时点上，对应的方法有好多种，但都是近似的。第三，利率缺口模型假设所有的浮动利率资产和负债可以同等对待，忽略了其利率风险，这也是不现实的，因为存在不同的浮动利率指数，而且其在特定时期内可以改变。与简单的资产负债管理方法不同，关于利率变动的蒙特卡洛模拟法具有更强的适用性。这些模

34、型通常需要根据正式的期限结构模型设计大量利率变化情形，并评估每一情况下损益的改变程度。不久以前，信用风险一般还停留在企业的资产负债表上，直到交易的清算，或者到金融资产持有到期/出售。随着资产组合的积极管理，资产证券化及风险转移策略的兴起，极大推动了信用资产组合管理概念的前进。有了这些工具，就可以定义一个具有最佳化的风险及回报的资产组合，然后运用资产组合管理策略，使实际的信用资产组合朝着这个目标前进。这些策略可能包括直接购买或出售资产及其他替代性的做法，或者部分资产证券化，或者通过信用街生产品对风险作对冲。运用信用资产组合管理策略，不仅能够最佳化信用资产组合的风险/回报，还可以释放稀少的资金和信

35、用限制，来增加信用初始活动。资产组合管理职能应当担负起优化企业整个信用资产组合的风险/回报责任。这可以通过建立交易的初始目标、定价及风险转移策略，来优化一个信用资产组合的风险状态。在企业决定启动一项贷款时，通过设定初始目标来明确企业在现有资产组合情况下所能够承担信用风险的程度和类型；定价可以用来衡量承担的风险是否得到了充分的回报；风险转移策略则使企业能够对资产组合中不愿承担的风险降低或者消除。当然，风险转移策略应当允许企业承担，或者增加在某些领域管理层愿意接受的风险。企业的信用政策则应当记录可以使用的金融载体。如证券化、衍生工具、保险产品、资产出让及替代性的风险品等。信用政策还应该明确所允许的

36、资产组合管理交易及风险转移技巧的运用。运营风险的含义及其主要内容和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念。但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性。运营风险并不是指某一种特定的风险，而是由一系列具体风险组成。不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关。通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内。而对于金融

37、类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。”不同行业的企业或组织面临不同的运营过程，从而承担不同的运营风险。运营风险主要来源于企业内部，同时与外部事件密切相关。在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于运营风险管理失效的典型案例。运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由。运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵。如果运营风险没有一个分工明确的组织系统对之进

38、行管理，那么往往难以对之进行有效地应对。这种缺少系统性的处理可能导致对关键性风险问题的忽略，以及在各种不同业绩计量中产生偏差，最终还可能导致管理层在不准确信息基础上做出决策。本书将运营风险定位为一种主要源自于企业内部失效或失败的企业战略管理决策、业务管理流程、人为或系统错误而产生经济损失的可能性，并将它分为战略风险、流程风险、人力资源风险、内部技术风险等主要类别。（一）战略风险战略风险是指影响企业实现战略目标的各种事件或可能性。战略风险与企业战略管理密切相关，它蕴涵于企业战略管理的各个步骤中。1、企业外部环境分析一般将企业的外部环境分为3大类：一般宏观环境、行业环境、经营环境与竞争优势环境。在

39、战略分析过程中需要对这些外部环境因素进行分析。宏观环境分析中的关键要素包括：政治和法律因素、经济因素、社会和文化因素、技术因素。目的是要确定影响行业和企业的关键因素，预测这些关键因素未来的变化，以及这些变化对企业影响的程度和性质、机遇与威胁。行业环境分析中的关键要素有行业生命周期、分析行业竞争结构的迈克尔，波特的“五力模型”，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。经营环境与竞争优势环境分析主要包括市场分析和竞争地位、消费者消费状况、融资者、劳动力市场状况等。经营环境比宏观环境和行业环境更容易为企业所影响和控制，也更有利于企业主动应对其带来的机会和威胁。2、企业内部条件分

40、析在对企业进行详尽而全面的外部环境分析之后，接下来要做的就是通过内部分析找出什么是企业的核心竞争力。企业通过从事一系列活动提供产品和服务，这些活动形成了提供最终产品和服务的链条，而价值的创造就是源于顾客购买这些产品和服务的链条，即价值链。综合价值链的基本活动（如进货后勤、生产作业、发货后勤、营销及售后服务等物质流基本活动）及辅助活动（技术开发、人力资源、财务管理）的分析，确认企业内部管理中存在的优势和劣势。企业使用优于竞争对手的方式从事生产经营活动从而为顾客创造优越价值，这是企业创造竞争优势，也是企业战略目标的本质。3、确定企业使命与愿景企业使命与愿景是对企业存在意义及未来发展远景的陈述，除表

41、明企业长期存在的合法性及合理性外，还要与所有者和企业主要利益相关者的价值观或期望相一致，它应富有想像，对企业员工有很强感召力，并能得到社会公众认可；它应用简单、精练的语言来表达。4、确定企业战略目标企业战略目标通常是与企业使命和愿景相一致的、对企业发展方向的具体陈述。一般情况下，企业战略目标应是定量目标，如企业的市场占有率。5、确定企业战略方案企业高层领导在作战略决策时，应要求战略制订人员尽可能多地列出可供选择的方案，不要只考虑那些比较明显的方案，因为战略涉及的因素非常多，有些因素的影响往往不那么明显，因此，在战略选择过程中形成多种战略方案是战略评价与选择的前提。6、企业战略方案的评价与选择高

42、层管理人员要对每个战略方案按一定标准逐一进行分析研究，以决定哪一种方案最有助于实现战略目标。战略评估过程要坚持三条基本原则，即适用性、可行性及可接受性。既要使企业资源和能力能够支持战略方案的实现，同时外界环境的限制条件是在可接受的限度内，也为企业内的干部、职工所接受。选择可行的战略并不完全是理性推理的过程，更为重要的要取决于管理者对风险的态度、企业文化及价值观的影响、利益相关者的期望、企业内部的权力及政治关系，以及高层管理者的需要及欲望等，因此，战略选择的过程是对各种方案进行比较权衡，进而决定一个较为满意的方案的过程。7、企业职能部门策略根据前述确定的企业战略，进一步具体化做出企业的组织机构策

43、略、市场营销策略、人力资源开发与管理策略、财务管理策略等各职能部门策略，这样才能使企业总战略真正落实。要求各职能部门策略与企业战略保持一致。8、企业战略的实施与控制企业战略实施要遵循三个原则，即适度合理性的原则、统一领导与统一指挥的原则、权变的原则。为贯彻实施战略要建立起贯彻实施战略的组织机构，配置资源，建立内部支持系统，发挥好领导作用，使组织机构、企业文化均能与企业战略相匹配，处理好企业内部各方面的关系，动员全体员工投入到战略实施中来，以保证战略目标的实现。（二）流程风险流程风险是指企业在业务交易流程中出现错误而引致损失的可能性。一般地，业务交易流程包括：销售与收款、购货与付款、产品生产或提

44、供服务等环节。任何企业的常见流程风险都是与其业务交易处理过程相联系的。这包括了在任何业务交易阶段中失误的潜在可能性。在交易处理过程的各个具体环节，企业都可能面临着财务、客户或声誉损失的风险。（三）人力资源风险人力资源风险是指因员工缺乏知识和能力，或缺乏诚信，或道德操守而引致企业损失的风险。它通常缘于员工约束不足、专业胜任能力不足、不诚实或者由一个无法培养风险意识的企业文化造成。员工约束主要由于缺乏合适岗位的劳动力或者能够提供能吸引合格员工的具有竞争力的薪酬。招聘不当，缺乏日常的专业训练可能是导致专业胜任能力不足的关键因素。对企业的不忠诚会导致欺诈行为的发生，而它与特定员工的禀性、企业文化的培养

45、相关。那些无法积极引进风险意识的企业文化，或是为了鼓励利润而不顾所使用的方法等情况都可能导致有害的员工行为。（四）内部技术风险内部技术风险同企业内部所开发或使用的技术或信息系统相关。随着技术在企业中日益变得必不可少，在越来越多的商业领域，内部技术风险已经变得日益突出。内部技术风险可分为技术创新风险和信息系统风险两大类别。技术创新风险，是指由外部环境的不确定性、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性等导致技术创新活动达不到预期目标的可能性。这种可能性影响到企业核心竞争力，以及可持续发展能力的培养。信息系统风险指因技术落后，或信息系统失灵、数据的存取和处理、系统的安全和可用性

46、、系统的非法接入与使用而引致损失的可能性。在信息技术得以广泛运用的今天，信息系统的自动化控制和人工控制中存在的不确定性对企业整个运营活动安全的影响极为重大。运营风险管理理论与实务的发展（一）国外国际上，运营风险的理论与实务的发展，是随着金融类机构，尤其是保险业对风险管理关注的发展而发展的。保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理。因而，随着保险业对风险管理关注程度的加深，运营风险管理的思想也在萌芽。到20世纪50年代，成本控制制度和内部控制制度的发展极大推动了运营风险管理的发展。20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范

47、和管理，其结果是产生了著名的巴塞尔协议（1988）。该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始。其后更于2003年提出金融类机构运营风险的定义。20世纪90年代后，在非金融领域中相继出现严重的风险事件（主要由运营风险和战略风险造成），不仅降低了企业的绩效，而且给企业造成了重大损失，运营风险管理开始在非金融领域中得到了重视。实体企业的利益相关者们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构的管理流程的方向发展。运营风险管理成为企业界和学术界研究的热点。其中，2002年7月，美国国会通过萨班斯法案（SOX法案），要求所有在美

48、国上市的公司必须建立和完善内控体系以确保提交的财务报告的正确性，它是对运营风险管理的重要推动。而COSO委员会的ERM报告（2004）则是对运营风险进行控制和应对的原则及程序的重要指南。（二）国内在国内学术界，张纪康企业经营风险管理（1999），张继焦控制链管理：防范客户风险和应收账款风险（2003），张云起营销风险管理（2004），高立法等的企业经营管理实务（2009）等著作均是专门针对企业运营风险进行的研究。近年来，我国先后出台的一些法规政策，如企业国有资产监督管理暂行条例、内部会计控制规范、商业银行内部控制指引、证券公司内部控制指引、商业银行市场风险管理指引（征求意见稿）等，极大地推动了

49、风险管理的发展，为运营风险管理的发展打下了坚实的基础。在国有资产监督管理委员会颁发的中央企业全面风险管理指引中更是明确提出了构建运营风险管理的实务要求。流程风险的特征与其他类型的风险相比，流程风险在以下方面具有明显的特征。（1）普遍存在性和复杂性。企业业务流程是企业经营活动的基础，不仅在企业内部运行（如企业部门内的业务流程和跨部门的业务流程），有时还可能延伸到企业外部（如供应商管理流程、业务外包流程等），从而与企业相关的合作伙伴、竞争对手和客户以及外部的政治、经济、法律环境，甚至与所提供产品和服务相关的所有人员、设备、资金等各种要素相关。这些因素之间纵横交错、复杂多变，直接导致了企业流程风险的

50、普遍存在性和复杂性。（2）动态性和扩大的传递性。业务流程是由相互之间具有密切逻辑关系的一系列活动组成的集合体，这些活动需要协调配合方能维持企业的正常运转。如果业务流程的某个或几个环节出现问题，那么将影响其他环节的工作。一个环节发生的风险，会沿着流程的方向向后传递，在传递过程中还可能放大其影响，并改变整个流程的输出结果。这种现象就好像多米诺骨牌游戏，一张牌的倒下会引起下一张牌、再下一张牌的连续倒下，直至最后一张牌。（3）风险的可控性。流程风险看起来十分复杂，然而其发生常常是在业务流程的关键控制点。如果能够对关键控制点进行判别，对关键控制点设计和执行有效的控制措施，并通过某些指标对其执行情况进行监

51、测并预警，则或者可能避免风险事件的发生，或者在风险事件发生的情况下，使其难以进一步沿着流程的方向继续传递，从而有可能实现对整个业务流程的有效风险管理。流程风险的识别和评估可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。（一）风险清单识别法风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评

52、估特定企业特定流程风险管理的有效性，寻找可供改进的途径。（二）流程图法流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。（1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。（2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。

53、大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。（3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。（三）风险矩阵评估法风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总

54、体风险水平评价等内容组成。（四）内部威胁分析法内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。（1）识别流程风险源。（2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。（3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。（4）评估流程风险。该工作可分为以下3步。评估风险造成负面影响的可能性及影响

55、程度。评价指标和风险分析相结合。识别高风险领域。风险损失清单表1977年，美国风险和保险管理学会制定了一份较全面的风险损失清单分析表。风险损失清单所列项目是人们已经识别的、最基本的各类损失风险。它运用规范的方法，识别风险管理单位所面临的潜在损失。在风险识别时，人们可以参照这个风险损失清单表检查本企业资产在生产经营中所面临的各种风险，并视情形采取各种措施。资产暴露风险清单首先将资产分为实物资产和无形资产。接着对实物资产和无形资产进行了详细的列举。该表将资产暴露风险按直接损失风险、间接损失风险和责任损失风险编制。其中，直接损失风险分为无法控制和无法预测的损失、可控制和可预测的损失、主要财务价值的损

56、失三类；间接损失包括附加费用增加，资产集中损失，式样、品味和需求变化的损失，破产、营业中断的损失，经济波动的损失（如通货膨胀、汇率波动、危机和兼并），流行病、疾病、瘟疫，技术革命，版权侵权和管理失误（市场、价格、产品和瘟疫）等损失；责任损失包括航空责任损失、运输责任损失、出版商责任损失、汽车责任损失、契约责任损失、雇主责任损失、产品责任损失和职业责任损失等。风险损失清单使用中需要注意的问题风险管理单位根据企业的状况设计的风险损失清单，可以按照风险的轻重缓急确定风险管理的次序。风险管理单位在使用风险损失清单设计风险识别方案时，需要注意以下几方面的问题。（1）风险损失清单不是识别风险的万能的方法，

57、不可能概括一些企业面临的特殊风险。风险损失清单标准化管理模式虽然比较全面，但是，依然无法概括企业面临的特殊风险，这是风险损失清单的固有缺陷造成的。因此，企业可以根据自身的经营状况，确定适合本企业特点的风险损失清单，避免遗漏风险管理单位所固有的风险。（2）风险损失清单越详细、越完善，越能全面识别企业面临的各种风险，越有利于减少风险事故的发生。风险损失清单是比较琐碎的，但是，正是风险损失清单提供了企业认识自身风险的参照标准。风险管理单位编制比较全面的风险损失清单，需要做大量的工作。（3）风险管理单位自行设计的风险损失清单，可以按照对自己最有利的方式排列风险。经济环境的变化，需要风险管理单位不断地搜

58、集有关的信息，调整风险损失清单，发现风险管理中的一些变化，及时调整、改进风险损失清单。（4）风险损失清单只考虑了纯粹风险，而没有考虑投机风险。一般而言，风险损失清单提供了一种对可保风险识别的框架，为了搜集关于风险识别的有用信息，一些单位采用风险问卷调查的方式，调查风险管理单位所面临的纯粹风险。（5）运用风险损失清单发现风险管理单位面临的风险，可以降低风险管理的成本。风险损失清单对于识别风险管理单位具有共性的风险是普遍适用的，有利于风险管理单位宏观的风险管理，从而可以降低风险管理成本。绘制因果图的注意事项在绘制因果图时，应该注意以下几个方面的问题。（1）分析的风险事故只能有一个，主骨箭头就指向这

59、个风险事故（要解决的问题）。如果风险事故有多个，则应分别绘制因果图。例如，同一批产品的长度和重量都存在问题，这需要绘制两张因果图来分析长度和重量波动的原因。若许多结果用同一张因果图来分析，势必使因果图庞大而复杂，管理的难度大，难以找到解决问题的对策。（2）重要原因不遗漏。确定引发风险事故的原因时，需要充分调查引发风险事故的各种原因，尽可能找出影响结果的重要原因，以免遗漏。在引发风险的各种原因中，确定重要原因对结果造成的影响，是因果图分析的关键。确定的原因为非重要原因的，可以不绘制因果图。（3）确定原因应尽可能具体。如果确定的导致风险的原因很抽象，分析出来的原因只能是一个大概，尽管这种因果分析图

60、不会出现太大的错误，但是，对于解决问题作用不大。（4）因果图的验证。如果分析的导致风险事故的原因无法采取措施加以解决，说明问题还没有得到解决，需要进一步细分原因，直到能够采取相应的措施为止；不能采取措施的图形，不能称之为因果图。因果图在使用的过程中，需要不断地加以改进。例如，有些因素需要删减，有些因素需要修改，还有些因素需要增加，在反复改进因果图的过程中，得到对于识别风险有用的因果图。因果图分析的作用与缺点因果图分析主要有以下几方面作用。（1）可用于事前预测事故及事故隐患，亦可用于事后分析事故原因，调查处理事故。（2）可用来建立安全技术档案，一事一图。这样便于保存，为以后的设计审查、安全管理及