（风险管理）风险评估修改稿

中天丰润投资集团有限公司内审部风险控制小组（讨论稿）附件二：风险评估与分析1.房地产开发项目定位的风险1-01-001房地产开发行业受国家政策走向而发生波动或因地区间房地产感谢阅读感谢阅读将造成效益下滑，存在使公司经营受到重创的风险。风险管理负责人：魏恒山－郑万春/徐晓伟/李强/王红/魏昭公司从以下几个方面应对房地产开发项目定位的风险：1>持续强调公司的房地产开发项目定位是继续以政府保障性住房建谢谢阅读感谢阅读使公司的战略风险规避在最低限度；2>精品文档放心下载谢谢阅读的考核力度保证激励机制的有效性；3>谢谢阅读创新设计理念，巩固公司的核心竞争力；4>高度重视依靠法律保护公司知识产权（暂时没有）；5>2010年精品文档放心下载谢谢阅读特色。此五个方面的建设是贯穿公司运营始终的，需要持续的加强。谢谢阅读2.灾害及危机管理不当的风险1-02-001感谢阅读供重要产品和服务的风险。灾害及危机有两个来源：•不可控来源：来自战争、恐怖主义、失火、地震、恶劣天气、精品文档放心下载洪灾及其他类似的灾难都属于超出公司控制范围的风险。•谢谢阅读精品文档放心下载的损失、重大商业舞弊、市场份额的重大损失等。危机的发生可能与其他导致特定危害的风险一同发生。风险控制负责人：魏恒山-郑万春/徐晓伟-赵文义精品文档放心下载谢谢阅读谢谢阅读谢谢阅读降低为重大的或中等的（由重大的降低为中等的？）。对于可控来源的风险：公司有一套完整的公司层面控制体系，对谢谢阅读感谢阅读谢谢阅读感谢阅读的制定。3.政治风险1-03-001由于存在例如战争、恐怖活动、地区冲突、罢工和贪污腐败等政感谢阅读治不稳定因素而导致公司无法正常经营或者产生重大损失的风险。精品文档放心下载精品文档放心下载收的风险：对资产的无偿征用。风险控制负责人：魏恒山-郑万春/徐晓伟/魏昭精品文档放心下载谢谢阅读谢谢阅读收等方面存在的风险。4.经济市场的波动风险1-04-001感谢阅读精品文档放心下载精品文档放心下载市场急剧萎缩乃至出现亏损。风险控制负责人:魏恒山-郑万春/徐晓伟/魏昭感谢阅读感谢阅读谢谢阅读种自上而下的公司层面管理风格在相当的程度上避免了不适宜的高感谢阅读风险发展战略和高风险投资决策带来的风险。5.声誉风险1-05-001公司存在对供应商等合作伙伴管理不当，或对客户服务不到位，感谢阅读精品文档放心下载精品文档放心下载下降的风险。风险控制负责人：魏恒山－郑万春/徐晓伟/魏昭-赵文义/刘玉华精品文档放心下载感谢阅读德。在招募新人的过程中，向员工传达雇佣诚实的、人品好的员工，精品文档放心下载感谢阅读精品文档放心下载感谢阅读精品文档放心下载过以上公司层面控制保证与外部个人和相关利益实体进行交易的公谢谢阅读精品文档放心下载连带损失的风险。6.健康和安全风险1-06-001谢谢阅读能需要支付大额员工或其他受害人员赔款和造成公司声誉的损害的精品文档放心下载精品文档放心下载精品文档放心下载精品文档放心下载谢谢阅读精品文档放心下载境，那么公司可能受到法律的惩罚。风险控制负责人：郑万春/徐晓伟/李强/王红公司经营业务所要求劳动者提供的劳务不存在高危险/高风险的精品文档放心下载感谢阅读精品文档放心下载劳动者的合法权益。7.环保风险1-07-001环保风险精品文档放心下载带来消除或赔偿损害的高成本、法律制裁、及声誉受损等的风险。精品文档放心下载风险控制责任人：郑万春/李强/徐晓伟/魏昭谢谢阅读节约降耗等角度进一步将环保的概念落实到规划设计及生产经营中。感谢阅读8.不适当的公司战略和规划的风险1-08-001精品文档放心下载不利的风险。风险控制负责人：魏恒山-郑万春/徐晓伟/魏昭谢谢阅读感谢阅读精品文档放心下载过公司的产业规划信息部、财务管理部的资产运营部（设这个部门感谢阅读精品文档放心下载感谢阅读谢谢阅读感谢阅读精品文档放心下载带来重大风险的可能性以及一旦发生风险的强度。9.内控环境不佳或无效的风险2-01-001公司内部控制环境不佳或无效给公司内部控制的基础环境带来谢谢阅读的公司层面和流程层面的各类风险.风险控制负责人：徐晓伟-赵文义/刘玉华感谢阅读或不定期的检查公司各个层面的内部控制环境。10.内控环境恶化的风险2-01-002公司内部控制环境在原有基础上由于种种内外部原因产生恶化谢谢阅读给公司内部控制的基础环境带来的公司层面和流程层面的各类风险。感谢阅读风险控制负责人：徐晓伟-赵文义/刘玉华谢谢阅读精品文档放心下载谢谢阅读施以规避公司内控环境恶化给公司层面和流程层面带来的各类潜在谢谢阅读风险。11.合作伙伴管理不当的风险2-02-001公司没有建立必要的合作伙伴关系，或对合作伙伴管理不当，可谢谢阅读能导致工程质量不达标或达不到工程进度要求而导致增加成本的风谢谢阅读险。风险控制负责人：郑万春/李强-周祥智1>精品文档放心下载并由专人进行管理与维护，每年更新供应商、监理团队列表；精品文档放心下载2>谢谢阅读通的个人沟通渠道；3>谢谢阅读精品文档放心下载析。指定责任人负责合作伙伴（不是供应商、监理团队和客户吗？）谢谢阅读关系管理，负责收集合作伙伴信息，并定期提出合作建议。谢谢阅读现有操作流程和控制活动根据实际需要和内外部环境变化的持续优谢谢阅读化。12.供应商未按预期交工的风险2-02-002供应商没有按公司计划（合同约定？）要求预期完成工程进度，精品文档放心下载导致工程成本增加及公司信誉受损。风险控制责任人：李强-周祥智谢谢阅读精品文档放心下载队、供应商之间建立联席会议制度（就是项目进度调度会议吗？），谢谢阅读精品文档放心下载按照施工合同要求每个项目经理及技术员要每天对供应商施工现场精品文档放心下载精品文档放心下载谢谢阅读谢谢阅读监控。以下措施在实施之中：1>谢谢阅读责，预先发现风险警示；2>与监理团队密切配合，对供应商原材料的选择进行全程监控；感谢阅读3>与管理水平高、信誉好的核心供应商建立长期的意向性合作关系。谢谢阅读13.资源分配不合理的风险2-03-001谢谢阅读谢谢阅读风险。风险控制负责人：郑万春/王红-马玉玲公司建立了长期战略，2011年实施了公司第一个五年发展规划，谢谢阅读2015年又制定了2016年-2020年五年发展规划。并且在年初制定年度感谢阅读谢谢阅读谢谢阅读感谢阅读谢谢阅读谢谢阅读谢谢阅读司预计目标。14.资产管理风险2-03-002精品文档放心下载精品文档放心下载而导致销售渠道不畅的风险。风险控制责任人徐晓伟-文静/马玉玲公司销售部、财务部会定期（一般为每季度）对公司的物业存量谢谢阅读谢谢阅读精品文档放心下载的发生。201412精品文档放心下载为高层决策提供可靠的依据。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。15.支出效益风险2-03-003感谢阅读置、货物采购、费用及服务支出浪费或达不到最佳收益的风险。谢谢阅读风险控制负责人：王红-马玉玲公司财务部成立了资产运营部（有这个部门吗？），对于每一笔谢谢阅读精品文档放心下载谢谢阅读求制定详细的预算，每一笔资产采购，都要按照预算进行相应审批，感谢阅读审批通过才可实际购买（办公设施、车辆和办公用品从来没有预算；精品文档放心下载精品文档放心下载谢谢阅读流程和固定资产流程等的相应控制描述。从2014年末开始，以上流程的实际操作均已按规定执行。感谢阅读现有操作流程和控制活动根据实际需要和内外部环境变化的持续优精品文档放心下载化。部分完成/改进计划属于持续执行性措施16.流程效率低下及管理不当2-03-004流程效率低下及管理不当可能导致不能够满足用户的正常需求感谢阅读或带来不必要的运营成本的风险。该风险导致了更高的竞争成本。感谢阅读风险控制负责人：赵文义/刘玉华-赵后新/贾立臣公司2014及2015感谢阅读感谢阅读感谢阅读感谢阅读感谢阅读谢谢阅读感谢阅读谢谢阅读有流程是否合理）17.策略或规则不完善导致收入流失2-04-001由于企业策略不完善或企业规则设计未及时更新造成的收入流精品文档放心下载失风险。风险控制负责人：郑万春/徐晓伟/李强/魏昭-周祥智/王华/张淑惠精品文档放心下载精品文档放心下载谢谢阅读在系统设计上的风险。18.技术原因导致收入失流2-04-002因各种技术和系统不完善，例如没有完善的技术资料保管机制，精品文档放心下载谢谢阅读个模块）的技术不完善所造成的收入流失风险。风险控制负责人：李强/王红/徐晓伟-周祥智/王丽娟/赵丽-马玉玲/庄淑杰-文静感谢阅读“用友财务系统在所有重大方面均可满足信息系统一般控制的要求，谢谢阅读谢谢阅读系统、规范的流程。项目管理软件的功能有待完善和加强。19.流程管理不当导致收入流失2-04-003谢谢阅读接导致收入流失。风险控制负责人：赵文义/刘玉华-周祥智/耿爱丽/马玉玲内审部会定期对公司业务流程设计和执行情况进行审阅和监督，谢谢阅读感谢阅读整改情况。现有操作流程和控制活动根据实际需要和内外部环境变化的持精品文档放心下载续优化。20.人员和组织架构问题导致收入流失2-04-004精品文档放心下载由于人员工作不到位或组织架构不合理而可能导致的收入流失。谢谢阅读风险控制负责人：徐晓伟（是否包括其他部门主管？）－别关旭1>建立并落实系统的人员招聘制度，提供适合公司发展要求的人员；感谢阅读开展内部招聘，发动各业务部门负责人的力量，拓展渠道；感谢阅读2>谢谢阅读求工作到位；3>谢谢阅读重影响（还有下文？）。相关制度的定期评估和审阅。部分完成/改进计划属于持续执行精品文档放心下载性措施21.招聘规划及管理风险2-05-001公司未能根据部门和岗位的具体要求，预测人才需求和配备件，谢谢阅读精品文档放心下载谢谢阅读带来的关键人才流失风险。风险控制负责人：徐晓伟-别关旭1>感谢阅读谢谢阅读人；业务部门负责人参加面试评价；2>感谢阅读精品文档放心下载谢谢阅读才做到选拔、培养与储备并举。3>考核感谢阅读内容。正在制定公司后备人才培养具体方案。需要进一步落实的措施是完善和实施后备人才的任用计划及培感谢阅读养制度。22.培训不足2-05-005精品文档放心下载复、开发能力不足、业务增长缓慢以及员工士气低落的风险。精品文档放心下载风险控制负责人：徐晓伟-别关旭1>在招聘时挑选符合岗位技能需要的人员入职；2>建立了新员工入职培训制度；3>建立了培训管理制度；4>精品文档放心下载感谢阅读23.岗位分析和职业2-05-00谢谢阅读感谢阅读精品文档放心下载的全面调研、梳理和分析，并进行必要的滚动调整。风险控制负责人：徐晓伟-别关旭1>对各个岗位进行岗位分析，制定岗位说明书并定期更新；感谢阅读2>建立公司岗位职级图,细分岗位职级，明确发展规划，明确员工的谢谢阅读职业发展途径。（尚未建立）现有操作流程和控制活动根据实际需要和内外部环境变化的持谢谢阅读续优化。24.不恰当的业绩评价及奖惩体系2-05-004感谢阅读经营成果导致的人才流失或消极怠工风险。风险控制负责人：徐晓伟-别关旭1>感谢阅读同的激励办法。2>精品文档放心下载精品文档放心下载制度的系统性。25.薪酬和福利不合理2-05-005精品文档放心下载谢谢阅读和战略的实现。风险控制负责人：徐晓伟-别关旭1>精品文档放心下载员工及时了解本人的薪酬状况，理解公司的薪酬制度；2>每年进行薪酬调查（谁来调查？），保证外部的公平性；精品文档放心下载3>制定工资管理办法和薪酬福利制度，确保内部薪酬管理的有序性；精品文档放心下载4>建立了操作性较强的长期激励制度；5>严格按照国家规定参加缴纳社会保险。现有操作流程和控制活动根据实际需要和内外部环境变化的持精品文档放心下载续优化。26.员工不满及流失风险2-05-006精品文档放心下载精品文档放心下载有可能导致相关业务中断的风险。风险控制负责人：徐晓伟-别关旭1>感谢阅读在还搞吗？满不满意又能怎样？）；2>各级管理人员及时与员工进行沟通（以记录的形式体现吗？）。精品文档放心下载1>精品文档放心下载状况进行汇总，分析原因；2>感谢阅读解员工状况；3>对管理人员进行培训。27.行业竞争风险3-01-001未考虑到行业内的剧烈竞争或考虑不足导致的未能做出适当应感谢阅读对，从而可能给企业带来的风险。风险控制负责人：郑万春/李强/魏昭-周祥智/王华/张淑惠精品文档放心下载谢谢阅读感谢阅读到突发竞争事件时能在最短时间内有效作出应对。谢谢阅读是书面材料？），及时有效的汇报接受反馈，并作出合理应对。感谢阅读部分完成/改进计划属于持续执行性措施28.品牌维护不佳风险3-01-002谢谢阅读小区名称”？）的树立以及维护不到位造成的风险。风险控制负责人：李强/徐晓伟-周祥智-耿爱丽/文静/张淑惠谢谢阅读精品文档放心下载感谢阅读建立应急预案，迅速有效处理有害消息和各方面恶意攻击。感谢阅读29.市场推广不利风险3-01-003精品文档放心下载负面影响的风险。风险控制负责人：郑万春/徐晓伟-耿爱丽/文静/张淑惠感谢阅读感谢阅读法。30.渠道有效性风险3-01-004精品文档放心下载原因而未能选择适当的渠道向用户传递产品和服务的风险。精品文档放心下载风险控制负责人：徐晓伟-文静/张淑惠谢谢阅读道几乎没有分销渠道。暂无太大的风险，不需要制定改进计划。31.无法把握客户需求变化风险3-01-005感谢阅读感谢阅读精品文档放心下载感谢阅读户提供更优质的服务。风险控制负责人：李强-周祥智-王华/文静公司已成立对外合作部（有这个部门吗？），专门负责对外合谢谢阅读谢谢阅读谢谢阅读谢谢阅读制，对客户需求进行评判，作出规范化的应答。32.价格风险3-01-06精品文档放心下载盈利目标并最终导致亏损的风险。风险控制负责：郑万春/徐晓伟精品文档放心下载精品文档放心下载供给价格。33.客户服务质量不佳风险3-01-007公司客户服务质量未达到客户期望而导致的客户满意度下降的谢谢阅读风险。风险控制负责人：郑万春/徐晓伟-文静精品文档放心下载感谢阅读感谢阅读度调查。发现问题，及时改进。确保为客户提供最优质的服务。精品文档放心下载34.创新不足3-02-001公司没有通过制度的硬性保证激励公司员工的创新观念和创新精品文档放心下载感谢阅读带来损失的风险。风险控制负责人：李强-周祥智1>加强与外部规划设计单位或实体的交流合作，吸纳新的思路。感谢阅读2>实施“走出去战略”，寻求更有利的房地产开发项目。感谢阅读3>谢谢阅读的措施。35.数据安全及用户4-01-001谢谢阅读致的信息系统安全风险。风险控制负责人：徐晓伟-耿爱丽/王丽娟/赵丽/庄淑杰1>建立备份措施，通过双机的数据库备份（有专人进行操作）；谢谢阅读2>感谢阅读谢谢阅读备份控制；3>感谢阅读母数字组合的复杂性要求）。现有操作流程和控制活动根据实际需要和内外部环境变化的持续优谢谢阅读化。部分完成/改进计划属于持续执行性措施。36.网络及系统安全4-01-002管理风险谢谢阅读及防病毒设置等等的不完善导致的网络及系统安全管理风险。谢谢阅读风险控制负责人：徐晓伟-耿爱丽/王丽娟/赵丽/庄淑杰1>公司网管员设置了网络防火墙；2>要求每台计算机安装防病毒软件；3>配备了专用机房放置关键网络设备和服务器；4>公司内审部、外审师德勤每年对于ITGC/AC(风险控制矩阵)进行谢谢阅读SOX404谢谢阅读矩阵吗？执行萨班斯法案吗？）；5>感谢阅读制、权限审批、系统备份等一系列安全防护流程的措施。现有操作流程和控制活动根据实际需要和内外部环境变化的持谢谢阅读续优化。37.信息系统（包括哪些？）无法使用的风险4-02-001精品文档放心下载谢谢阅读等原因造成的信息无法取得或业务无法执行的风险。风险控制负责人：徐晓伟/王红-耿爱丽/马玉玲依据公司信息系统发展需要以及内外部审计要求，对包括用友、感谢阅读感谢阅读测试流程。1>感谢阅读业务的影响程度；2>对部分缺乏维护能力的信息系统实行外包，交专业第三方管理感谢阅读部分完成/改进计划属于持续执行性措施38.信息系统不可靠的风险4-03-003精品文档放心下载精品文档放心下载误，从而导致信息错报或漏报、信息资产损失的风险。风险控制负责人：徐晓伟-耿爱丽精品文档放心下载精品文档放心下载地备份。加强系统数据的维护，保证数据的安全有效使用。谢谢阅读1>谢谢阅读响程度；2>加强对信息系统的维护，提前发现并排除潜在故障点。精品文档放心下载39.信息系统规划不足的风险4-04-001信息系统的规划没有充分考虑当前及将来的业务发展需要。感谢阅读风险控制负责人：徐晓伟-耿爱丽1>感谢阅读统选型或建设；2>谢谢阅读感谢阅读问题，处理问题，维护系统的稳定。1>定期收集各部门对信息系统的需求，排定优先级；2>定期对信息系统运行情况进行审核，以便及时发现缺陷。精品文档放心下载改进计划在实施过程中（什么意思？）。40.信息系统设计、开发和实施的风险4-4-002谢谢阅读不完善。风险控制负责人：徐晓伟-耿爱丽感谢阅读行系统选型或建设；1>加强信息系统建设人员的能力，必要时引入专业第三方机构；谢谢阅读2>加强信息系统建设目标和完成后成果审核；3>定期对在运行系统对业务的影响进行测试。部分完成/改进计划属于持续执行性措施41.网络维护不当风险4-04-003谢谢阅读致的信息系统基础设施不完善。风险控制负责人：徐晓伟-耿爱丽精品文档放心下载谢谢阅读信息系统在维护前要求制定恢复策略和准备恢复措施。改进计划在实施过程中。42.软硬件设施不足风险4-04-004由于软硬件设施不足给公司带来的信息系统基础设施不完善。感谢阅读风险控制负责人：徐晓伟-耿爱丽各部门在制定年度采购预算时充分考虑年度内的软硬件设施规谢谢阅读划。1>加强需求收集过程；2>对需求过程进行考核。部分完成/改进计划属于持续执行性措施43.职务侵占5-01-001职务侵占，即利用职务之便，利用职务范围内的权力所形成的感谢阅读感谢阅读手段非法占有所在单位的财物的行为。风险控制负责人：魏昭-赵文义1>公司已制定员工行为规范以及反舞弊制度，规范和引导员工行为；谢谢阅读2>精品文档放心下载等舞弊行为；3>感谢阅读独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果的感谢阅读感谢阅读举报。1>加强各项规范和管理办法的定期审核；2>优化和规范舞弊受理、调查的方法和流程。部分完成/改进计划属于持续执行性措施44.商业贿赂5-02-001是指经营者为销售或者购买商品而采用财物或者其他手段(其他感谢阅读谢谢阅读益的手段)贿赂对方单位或者个人的行为（为获得服务或审批而采取谢谢阅读这种方法大范围存在、长期存在）。风险控制负责人：魏昭-赵文义1>公司已制定员工行为规范以及反舞弊制度，规范和引导员工行为；感谢阅读（与第43项重复）2>感谢阅读等舞弊行为；3>感谢阅读独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果的感谢阅读感谢阅读举报，设立了举报渠道和举报电话；（与第43项重复）1<加强各项规范和管理办法的定期审核；2<现有操作流程和控制活动根据实际需要和内外部环境变化的持续感谢阅读优化。部分完成/改进计划属于持续执45.其他贿赂5-02-002谢谢阅读感谢阅读的便利条件，进行交换的行为。（与前两项重复）风险控制负责人：魏昭-赵文义1>公司已制定员工行为规范以及反舞弊制度，规范和引导员工行为；谢谢阅读2>谢谢阅读弊行为；3>谢谢阅读独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果的谢谢阅读精品文档放心下载举报。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。部分完成/改进计划属于持续执行性措施46.挪用5-03-001精品文档放心下载精品文档放心下载从中受益的行为。风险控制负责人：魏昭-赵文义1>公司已制定员工行为规范以及反舞弊制度，规范和引导员工行为；谢谢阅读2>感谢阅读弊行为；3>感谢阅读独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果的精品文档放心下载谢谢阅读举报。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。部分完成/改进计划属于持续执行性措施47.渎职及重大失职5-04-001精品文档放心下载使企业财产、利益、形象遭受重大损失。风险控制负责人：魏昭-赵文义1>通过制定岗位说明书，明确各级岗位职责；2>公司已经建立反舞弊制度和举报机制，并确保各举报渠道的畅通。精品文档放心下载由独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果精品文档放心下载的执行部门。1>精品文档放心下载2>规定渎职的处罚程序和办法（一直没有规定）。改进计划在实施过程中。48.越权或违规决策5-05-001感谢阅读策、或者逾越职权范围做出决策、或者做出违规违法决策的行为。感谢阅读风险控制负责人：魏昭－赵文义1>通过制定岗位说明书，明确各级岗位职责；2>公司已经建立反舞弊制度和举报机制，并确保各举报渠道的畅通。感谢阅读由独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果感谢阅读精品文档放心下载可能。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。部分完成/改进计划属于持续执行性措施49.舞弊操作5-06-001谢谢阅读谢谢阅读精品文档放心下载感谢阅读容（统计信息舞弊不影响吗？）但仍属于财务工作范畴的舞弊行为。感谢阅读（注：影响财务报告的舞弊风险属财务报告风险类别）。风险控制负责人：魏昭-赵文义1>在岗位职责设计时，做到权限分离；2>公司已制定员工行为规范以及反舞弊制度，规范和引导员工行为；感谢阅读3>感谢阅读弊行为；4>谢谢阅读独立部门-内审部作为举报受理、调查并且向审计委员会汇报结果的精品文档放心下载感谢阅读举报。现有操作流程和控制活动根据实际需要和内外部环境变化的持谢谢阅读续优化。部分完成/改进计划属于持续执行性措施50.违规风险违反法律法规导致的风险6-01-001精品文档放心下载风险控制负责人：魏昭-赵文义-法务律师公司于2010年聘请了由具有相应律师资格的法务人员组成法务谢谢阅读谢谢阅读感谢阅读2011谢谢阅读精品文档放心下载精品文档放心下载谢谢阅读行汇报和沟通。改进计划在实施过程中，尚未完成51.违约风险6-01-002精品文档放心下载风险控制负责人：魏昭-赵文义-法务律师公司于2010谢谢阅读谢谢阅读感谢阅读管理和公章管理流程已于2011精品文档放心下载精品文档放心下载精品文档放心下载感谢阅读感谢阅读公司带来经济损失的风险。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。部分完成/改进计划属于持续执行性措施51.怠于行使权力风险6-01-003未及时或未适当行使法定权利或约定权利导致的风险。风险控制负责人：魏昭-赵文义因公司现有产品市场为买方市场，故多为友好协商解决模式。感谢阅读由内审部和法务律师对于需要行权的事件和行为给以必要合理感谢阅读的建议和监督。部分完成/改进计划属于持续执行性措施52.行为不当风险6-01-004基于法律原因，其行为可能会给公司带来负面后果导致的风险。感谢阅读例如商业秘密保护不当，客户服务不当。风险控制负责人：徐晓伟-耿爱丽/别关旭-法务律师感谢阅读谢谢阅读予必要合理的建议和监督。改进计划在实施过程中53.合规风险6-02-001谢谢阅读能通过萨班斯-奥克斯利(SOX)404法案给企业带来潜在损失的合规风感谢阅读险。（执行萨班斯法案吗？）风险控制负责人：慈昕-赵文义/刘玉华/赵后新/贾立臣公司各部门严格按照相关监管部门的规定，按时达到各项要求，感谢阅读精品文档放心下载部门，具体至相关责任人。公司内审部对于公司各方面业务操作的实际情况进行监督和检感谢阅读感谢阅读险。（各职能部门尽快上报所有岗位职责范围和各类业务流程）精品文档放心下载现有操作流程和控制活动根据实际需要和内外部环境变化的持精品文档放心下载续优化。部分完成/改进计划属于持续执行性措施54.知识产权风险6-03-001精品文档放心下载感谢阅读论从财务状况和企业声誉都会给企业带来灾害性的影响。风险控制负责人：徐晓伟/李强-耿爱丽/赵丽1>自主开发设计的产品根据部门提交情况进行申请和维护管理工作。感谢阅读定期整理知识产权汇总表上交公司行政部和技术部；2>在产品设计和日常办公活动中所使用到的工具和软件的知识产权，感谢阅读感谢阅读正版软件使用，并且在公司内部进行宣传。3>谢谢阅读了解本公司产品产权事宜。4>感谢阅读谢谢阅读精品文档放心下载提交申请前进行知识产权分析。部分完成/改进计划属于持续执行性措施55.金融市场风险7-01-001精品文档放心下载感谢阅读精品文档放心下载谢谢阅读风险控制负责人：王红/徐晓伟/魏昭-马玉玲/文静精品文档放心下载（财务部？）定期对货币资金的使用进行分析并且提交管理层审阅。感谢阅读现有操作流程和控制活动根据实际需要和内外部环境变化的持谢谢阅读续优化。部分完成/改进计划属于持续执行性措施56.流动性风险7-01-0021.2014年融资1500谢谢阅读公司资金短期内几乎不存在现金流量不足的风险（严重不足）；感谢阅读2.谢谢阅读在机会成本的损失风险控制负责人：王红/魏昭-马玉玲感谢阅读（财务部）定期对货币资金的使用进行分析并且提交管理层审阅。精品文档放心下载精品文档放心下载谢谢阅读感谢阅读感谢阅读施阶段（开始了吗？）。现有操作流程和控制活动根据实际需要和内外部环境变化的持精品文档放心下载续优化。部分完成/改进计划属于持续执行性措施57.信用风险7-01-003谢谢阅读精品文档放心下载的不履约风险（未能及时交付开发产品而面临诉讼和索赔呢？）。精品文档放心下载风险控制负责人：郑万春/李强-周祥智-法务律师感谢阅读谢谢阅读谢谢阅读精品文档放心下载能；（账面如实反映债权了吗？）精品文档放心下载谢谢阅读精品文档放心下载感谢阅读细控制描述请参见销售和采购流程。现有操作流程和控制活动根据实际需要和内外部环境变化的持感谢阅读续优化。部分完成/改进计划属于持续执行性措施58.不合理的风险7-01-004以下情况均有可能造成企业的预算不能支持企业实现其战略目精品文档放心下载标的风险：•精品文档放心下载•没有基于适当和有