NeusoftXX风险评估报告0817

告0817东软集团股份有限公司2011年全面风险评估报告2011年8月X2011年8月X日 2 2 31.确定工作范围 32.整理风险汇总表 43.制定评分标准 44.第一次风险问卷 65.高管层访谈 66.第二次风险问卷 77.20大风险排序 78.汇总合同有关风险 79.合同风险问卷 8 8 812.合同风险列表 9 1.20大风险坐标分析 212.全面风险评估结果 1.风险关注程度 2.风险应计策略 26 (三)制定风险预警机制 附件1:东软集团有限公司风险汇总表 附件2:第一次风险调查问卷发放统计表 附件3:中高级管理层最关注的20项风险因素(含打分) 2010年4月15日，五部委正式下发了《关于印发企业内部操纵配套指引的通知》,明确规定了内控规范体系的实施时间：自2011年1月1日起首先在境内外同时上市的公司施行，自2012年1月1日起扩大到在上海证券交易所、深圳证券交易所主板上市的公司施行。根据这一要求，执行内控体系建设的上市公司与非上市大中型企业，应当对内部操纵的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师东软集团股份有限公司作为行业标杆企业，被辽宁省证监局指定为内控规范实施试点单位，并在2011年度同意外部审计师的的审计。在公司执行内控梳理与评价的过程中，为了有效的提高工作效率、明确工作侧重点，应当遵循风险导向原则，以风险评估为基础，全面考虑企业面临的要紧风险，根据发生的可能性与对企业单个或者整体操纵目标造成的影响来确定需要评价的重点业务单元、重要业务领域或者流程环节。因此，管理层借助本项目达到对现有风险因素安永：“安永(中国)企业咨询有限公司”二、风险评估工作实施方法风险评估考虑因素风险评估考虑因素进行风险评估舞弊与内部控制目标高中低第二次第一次风险评估范围●公司目前面临来自外部内控合规要求及内部管理提升需要，因此风险评估工作的起点是从满足企业内部操纵的直接目标出发，同时兼顾管理整合与改进需求，●风险评估考虑因素的制定充分考虑了公司内部管理需求、外部监管要求、业务▶具体风险评估范围的确定参考了安永的全球行业风险宇宙，从战略、运营、财务及合规四个维度汇总、分析了可能出现的潜在风险，以合理保证本次风险评,在项目推行过程中，安永使用了两轮风险问卷(第一次为中高层管理人员，第二次为高级管理层),同时针对高级管理层成员组织了访谈，并根据由此收集整理风险汇总表4986235本次风险评估工作以集团层面高度为基调进行，关注公司核心管理团队的风险承受能力及风险偏好，同时对各国内区域负责人、子公司负责人、事业部负责人、职能部门负责人发放风险调查问卷，参考他们对集团层面风险初步的评价与推断，综合各由于集团海外机构受到当地政治经济环境及人文文化影响，对整个集团层面风险要素的构成不具有典型意义与直接影响，因此本次海外机构并未包含在风险调查及评估的范围内。以安永全球行业风险宇宙为基础，结合东软自身特点，从战略、运营、合规、财务四个层面做出了全面的风险汇总表，共涉及23个类别的118项风险。其中，23个风公司治理*行为规范118项全面风险列表请参见附件1:东软集团有限公司风险汇总表。风险评分标准根据风险对公司的影响及风险发生的可能性两个维度进行划分。风险参数建立在公司的风险偏好基础上，即公司为实现自己的战略目标而愿意同意的风险程度。考虑以上因素，将风险发生的后果及可能性分为下列五类分值：1分可忽略的：能够在正常活动中将不良发生可能很低，几乎不可能发生的事件2分决的不利事件发生可能性较低的事件中等的：需要额外管理的严重事件发生可能性为中度的事件发生可能性较高的事件发生的可能性很高或者必定会发生的1对战略实施影响对战略实施影响轻微。一定程度上影响战略实施与目标实关于企业完成战略计划与目标造成重大影响。续运作的能力。没有者成本方面存在小范围超出预算的情况，影响能响轻微者成本方面存在况，影响较小。一定程度上减慢营业运作；成本方面明显超出预算，需对预算数据进行小范围调成重大影响；者成本方面大幅超出预算，需对重大预算数据进行调整。的营运目标各项预算数据失控，预算需要重新制定。法行为，无纠纷。在一些不重要的问题上违规，没有引起诉讼。违规违法，引起诉讼，导致巨额违规违法，引巨额亏损，企业无法正常运营。外部审计师在管理建议书中提出少量通常性问题。通常性问题。外部审计师对报表项目或者其他事项出具保留意见。外部审计师在管理建议书中提出重大问题。外部审计师对否定意见。11管理层并不担心未来会发生管理层认为未的可能性较低管理层认为目前某些事态说明该事件可能管理层对该事件较为关注由于未来发生的看，此事件一定会在未来发生尚无特别讨论曾经提醒有关部门或者人员注意不定期会要求定期讨论且有关部门或者人员需要进行定随时关注在整理出的风险汇总表及初步制定的风险评估标准基础上，安永编写并发放了第一次全面风险评估调查问卷，并将此问卷下发了公司52位中高级管理人员，请他们针对问卷内容提出自己的见解并按照上述评分标准对每项风险进行打分。这些中高级管理人员包含20位事业部负责人、8位区域负责人、医疗板块子公司负责人、4位研发部门负责人与19位总部职能部门负责人。在问卷回收截止日(6月20日),我们完成了第一轮风险问卷的回收工作。本轮调查问卷发放及回收情况统计请参见附件2:第一次风险调查问卷发放统计表。根据本次问卷结果，安永总结出了中高级管理层最关注的20项风险因素，并对各部门的风险偏好有了初步熟悉。名列本轮打分前20名的风险请参见附件3:中高级管理层最关注的20项风险因素。基于第一次风险调查问卷的初步评分与分析结论，安永有侧重点的开展了高级管层访谈，通过与高管层面对面的交流，从公司整体运作层面熟悉了目前公司的风险状姓名访谈时间公司高级副总裁兼首席运营官2011年6月22日下午15:30-16:30公司高级副总裁2011年6月27日下午14:00-15:00公司高级副总裁兼首席财务官王莉女士2011年6月22日上午10:30-11:30公司高级副总裁兼首席技术官、首席知识官2011年6月22日上午9:00-10:00公司高级副总裁2011年6月23日下午13:30-14:30公司高级副总裁兼首席营销官2011年6月28日上午9:00-10:00通过对高管层的访谈，安永对原有20大风险因素进行了合并与调整，并汲取了高管层访谈过程中表达出的重要集团层面风险因素，最终确定了东软目前面临的20大风险。为了对这20大风险的重要性进行最终排序，安永编写了第二次全面风险评估调查问卷，对每一项风险的关注点及调查见闻进行了全面列示，并仍然从风险发生可能性7.20大风险排序在回收了全部二次问卷后，根据高管层打分结果，安永按照下列公式计算出每个风险的得分，并据此对20大风险做出了重要性排序。风险发生可能性=乙每位高管风险发生可能性打分/高管人数风险影响程度=二每位高管风险影响程度打分/高管人数风险总分=风险发生可能性X风险影响程度根据风险总分得出的20大风险最终排序结果请参见第三大部分“风险评估结果”8.1汇总合同有关风险8.2合同风险问卷8.3取得合同清单8.4批阅合同样本合同名称合同名称中山市城乡居民门诊医疗X2TSL11001商用出口合同西安交通大学附属第一医院PACS硬件平台采购Intel咨询合同OKL开发人员SOW东芝软件业务委托合同希世软件业务委托基础合同结合上述合同管理现状调研及具体合同条款批阅的具体发现，安永发现与行业最东软建立了一项合同评审流程与神品流程。合同评审与审批流程重点关注审批职责的授权东软大量使用客户合同模板，这导致无法对合同优化采取预应式行动东软大概并未充分利用其专业经验来识别与管理合同风险东软的合同管理指南并未表达其合同管理知识，因此，并不鼓励标具体问题描述请参见(叶泷部分)具体问题描述请参见(叶泷部分)基于上述工作，我们总结、分析了风险评估过程中收集到的各类数据与现场观察(一)20大风险排序根据第二轮风险问卷中高管层对重要风险的投票结果，我们按照风险得分从高到低的顺序将目前东软面临的20大要紧风险排序如下。同时，为了帮助管理层掌握风险风险大类：战略风险足、能力不够、管控不善等给企业带来诸如政治风险、财务风险、经营风险、整合风险等诸多风险风险风险行适时调整，从而阻碍企业战略目标及业务目标实现的风险4组织架构、授权分配及责任划分不清晰，与企业战略目标不一致当前的组织架构与企业业务的各部门不一致，影响整个企业架构的有效性现有的组织架构及有关制度与程序无法有效地在全球标准化的基础上平衡地区国家间的特性4是否制定了有效的市场竞争策略，开展对整体市场及竞争对手的分析熟悉及对不一致层次客户需求的调研，是否能扩展业务或者保住现有市场份额竞争对手有一定分析，但不够系统也无人检查截止到2010年12月31日，以净利润增长率为指标，东软集团在行业排名第25位。其主营业务收入68%来自境内，32%来自境外的风险风险大类：财务风险该风险是指对外币与汇率的监督不当，从而导致企业的投资回报低于预期、借贷或者者生产成本高于预期，行业中的竞争力下降的风险外币价格发生不利变动时，国际金融交易可能对企业的资产、负债、成本费用等造成影响从2010年年报中，公允价值变动收益较上年同期减少989万元，下降107.55%,要紧由于签订的外币远期结汇合同产生2010年，汇率变化范围与幅度：欧元：1.18～1.44美元/欧元，22%;日73.39～87.49日元/美元，19%;人民币：5.57～6.76人民币元/美元，21%风险大类：战略风险该风险是指企业未能应用新技术实现企业的比较战略目标实现的风险该风险是指企业由于不熟悉业务特性、消费者及市场的波动，可能导致不合理的产品结构的风险企业缺少产品整合/捆绑战略未能根据市场变化与产品需求对产品结构进行调整树立正直、诚信的道德观、提升员工的道德水准。同时，公司各层级管理层存在决策效率低下的问题3风险大类：合规风险、运营风险该风险是指企业可能签订对企业不利的合同；合同条款的遵循及操纵未能得到有效的执行，导致未将合同条款与销售战略结合起来，以合理确认收入或者在正确的期间内确认收入▶由于签约对方地位或者地域的特殊性，使企业执行的合同内容关于企业来说不是最佳条款或者规定，合同条款不清晰(如：没有明确的赔偿条款的确定),发生问题后于难以达成共识，可能会带来重大的经济缺失缺乏合同条款审核规范/制度用于指导参与合同审核部门对条款内容的正确完整性进行把握，会导致潜在的合同纠纷该风险是指企业为对信息安全与知识产权进行有效的保护，可能导致企业保密信息泄露、经济缺失与承担法律责任的风险者形象受损风险大类：运营风险进行有效预算，可能导致未能支持公司的战略与成长目标、影响业务扩张与并购活动与公司整体盈利水平的风险未能根据市场与业务条件的变化来更新预算预算的设定未能从操纵的角度出发，或者没有基于合理的假设风险大类：财务风险、运营风险、合规风险该风险是指企业因未能建立起符合外部监管机构及股东要求的内部操纵环境，如企业内部操纵制度不规范，存在重大内控缺陷等，从而给企业带来合规或者运营上的风险品/服务，或者提供的质量出现问题而给企业带来的经济缺失与客户流失的风险3企业缺乏业务质量操纵体系缺乏对客户满意度进行跟踪调查总结该风险是指企业对过高人力成本操纵不力，可能导致盈利水平下降，员工流淌率上升的风险数据来源不充分或者不可靠会导致管理层无法做出合理合规的商业决策依靠于手工输入或者外部来源数据的完整性不可靠对系统进行未授权的变更可能对数据完整性造成负面影响该风险是指公司经营过程中出现的不适当行为、不符合有关法律法规的要求、或者公司员工及其他股东的潜在不规范行为，会对公司形象或者声面影响风险大类：战略风险该风险是指企业中不一致岗位员工之间，与与管理层之间未建立互相懂得与信任的沟通基调，由于不良的沟通关系从而可能降低工作效率的风险部门及员工之间信息沟通不畅，未能快速传达信息关的因素会影响到公司保持或者增加利润能力的风险面影响o赊销政策不适当，或者不习惯业务进展需求o应收帐款无法及时收回，继而影响公司财务状况32风险关注点公司目前的赊销政策是否能够适合现阶段公司业务进展的需求是否建立了有效的信用管理机制，用来定期监控各个客户信用状况的改变已成型的信用管理机制是否被有效的执行执行有关监控工作的同事是否具有足够的专业素养，恶化征兆时作出及时反应帐款回款状况调研见闻“信用风险能够是对企业内部，也能够是对企业外部，分为信用与回款两个层面，均与财务风险直接有关。”经测算，2010年华为技术有限公司应收帐款周转率为2.5%,应收帐款周转天数为94天。对比华为，东软在应收帐款管理方面尚有提升空间(比如我们初步测算的2010年应收帐款回收率为5.2%)目前公司由经营业务部主导与客户的对账工作，但目前公司并未建立明确的对账工作流程，将对账频率及需要对账的重要客户标准进行明确界定在现场观察中我们发现目前经营业务部同事尽管发出对为了更好的表达东软现有重大风险总体管控状况，我们引用风险坐标这一工具直观的反应20大风险的具体分布情况。风险坐标是基于各个风险的打分情况及风险总分，将其分为高、中、低三个等级，反应在下图不一致颜色的区域中(其中绿色为低风险区域，黄色为中风险区域，红色5432112345结合东软20大风险的打分结果，我们得出了下列风险坐标分布：风险风险X个，等等(插饼图);。1)风险发生可能性得分明显低于风险影响程度得分▶风险发生可能性的平均分值为1.9分，而风险影响程度的平均分值为3分；▶这一结果表达出管理团队普遍对目前公司的风险管理策略较有信心，也较为认可目前公司的总体操纵环境，认为非正常的风险风险发生可能性平均分最高的4个风险(平均得分超过2.5分)分别为员工招聘与挽留(2.9)、薪酬福利体系(2.8)、市场竞争(2.7)、外币与汇率▶风险影响程度平均分最高的10个风险(平均得分超过3.5分)分别为公司高层的基调(3.9)、战略规划(3.8)、公司内控环境(3.7)、组织结构(3.7)、市场竞争(3.7)、产品结构(3.7)、投资决策(3.7)、员工招聘与挽留(3.7)、董事会表现(3.6)、人力资源规划及政策(3.6)。2)高、中、低级别风险总体分布情况如下：▶综合风险评估结论与高管层对20大风险的评估结论一致，不存在评级为高▶中级风险共有104个，占总风险比例的88%,其余14个为低风险，占总风险比例的12%;3)不一致业务单元的不一致风险偏好：▶根据受访人所处的不一致类型业务单元，我们分别对国总部研发部门总部职能部门04011▶由上表能够看出，总部研发部门负责人与总部事业部负责人的风险打分明显到了49%,说明其对各项风险因素都比较敏感，风险承受能力较低；低一些，说明区域负责人对公司总体风险水平与管控●总部职能部门负责人与子公司负责人的风险打分较平均分明显偏低(除了子公司负责人识别出一个影响较大的风险：市场竞争),说明这些业务单元的为了更好的表达东软现有重大风险总体管控状况，我们引用风险坐标这一工具直观的反应20大风险的具体分布情况。观的反应20大风险的具体分布情况。四、未来风险管理工作建议关于不一致的风险，管理层需根据其可能造成的不一致影响投以不一致的关注程度、明确不一致的管理策略，才能达到双高效(高效果、高效率)的目的。三个风险需要监控该风险，保证其在可控范围内中等风险需采取定量手段减少该风险，并制定时间表，保证风险在可控范围内高风险在未降低风险前，须停止与其有关的经营活动若与此有关的经营活动正在进行中，应拟定完备在未降低风险前，不管其执行代价有多大，与该风动(包含已经开始进行的经营活动)均务必停1)对该风险变化情况进行监控；理、全面的估计；3)制定完善的应急措施、恢复计划、补制订恢复计划调查并采取后续行动通过采取措施将可能风险因素进行化解与行方面的各类缺陷，对风险加以有效的操整改组织体系改善经营措施由于风险过于庞大或者能够采取的处理措施成本过高，因此管理层决定完全放弃可停止业务活动退出市场撤资改变或者重新确立目标安永建议管理层逐条分析公司目前面对的重大风险，讨论确认相应的风险应计策略，并针对风险应计策略制定的应对风险的具体措施，包含采取的应对动作、执行人、为了提高公司整体风险防范能力，我们建议管理层从下列几方面入手建立与完善o此工作组能够为非常设机构，由公司要紧领导及负责风险评估等具o工作组应召开定期会议(通常半年一次即可),对当期公司风险总体▶在公司范围内建立风险管控体系(包含风险信息收集途径、评估方法、汇报机制等),明确各级别员工在体系中的分工▶为每项风险因素指定专门的风险管理部门及风险所有人，明确风险管理部门▶将风险因素，特别是重要风险因素，与现有内部操纵进行对接，明确各个风▶定期(通常为一年一次)进行公司范围内的全面风险评估，识别新增及产生▶根据风险评估结果制定或者更新风险应对计划，根据当期实际情况调整风险应计策略(三)制定风险预警机制为了更好的追踪与监控风险变化情况，高级管理层需制定重大风险预警机制，并o由于公司开展新的业务，或者由于国家有关政策、行业竞争等发生o由于经济大环境、国家政策及行业规范的变化，导致部分风险的发生频率及影响烈度发生改变。关于那些风险评级可能收到影响而提高的风险(比如风险级别由中等变为高),风险预警机制应给予特别▶负责战略研究与分析的部门应针对上述两种风险进行持续不断的监测(包含随时收集国家政策、行业规范方面的信息，随时熟悉公司新型业务的开展情况等),并对执行这一监控职能的岗位及监控手段进行明确。▶高级管理层需针对这些重大风险制定明确的预警上限，制定预警上限时需要结合公司的风险偏好及风险承受度，并从定量与定性两方面进行考虑，以达▶负责战略研究与分析的部门应及时对超过预警上限的重大风险实施报警，提▶高级管理层应联合有关部门管理层制定出严密的风险应急预案，并根据情况附件1:东软集团有限公司风险汇总表市场公司治理公司高层的基调公司内控环境法律原料价格波动管理层基调组织结构战略计划资金管理战略规划投资立项策预测监管贸易供应链测组织结构融资预测采购与存货关系组织结构T能力战略规划战略规划特殊目的公司间接税国际贸易收入确认愿景与方向内部操纵要求员工招聘与挽留策员工进展与绩资本结构伙制公司新技术应用竞争手段与反贸易薪酬福利体系预测劳资关系特殊目的公司监监管市场因素信息支出民众生活水平进展灾害自然灾害沟通与投资者关系与媒体的关系实物资产管信息技术内部员工沟通备税务管理基建项目管理资产经营计划附件2:第一次风险调查问卷发放统计表姓名发出时间收回时间1电力事业部副总裁兼事业部陈宏印2电信事业部刘宁宁3章越4IT服务事业部5副总裁兼事业部6交通事业部副总裁兼事业部王凤冽7数字媒体与教育祁山8企业解决方案贾彦生9副总裁兼事业部徐洪利移动互联网副总裁兼事业部郭壮合作伙伴产品软件产品事业部副总裁兼事业部网络安全产品营销中心副总裁兼中心总简国栋国际合作事业部熊海平