某某医药公司风险评估及应对报告

**医药有限公司编报时间：2022年9月28日(一)风险评估的时间2022年9月28日(二)风险评估的范围、目标完整性和充分性；(三)风险评估的方法面做出了详细的风险汇总表，共涉及23险类别包括：行为规范监管项风险。其中，23个全融市场会计政策和报告资本结构监管公司管理战略规划及资源配置重大革新合并和资产剥离市场因素营销和市场-信息科技供应链人力资源信息技术灾害实物资产管理资产经营(四)风险评估参预人员10月8日在公司会议室，通过开展管理层讨论，从公司整体运作层面了部门职位姓名总经理副总经理总经理助理质量副总质管部负责大销售部负责人财务部负责人行政部负责人(五)风险评分的标准1分可忽略的：可以在正常活动中将不良影响2分轻微的：通过一定的管理手段就能解决的不利事件3分5分发生的可能性很高或者必然会发生的事件。响近乎没有。对战略实施影响一定程度上影响战略实施和目标实乎没有：在时间、人力或者成响可以消化。键业绩指标影响力或者成本方面存一定程度上减慢营业运作：在时间、超出预算，需要对预算数据进行小范围键力或者成本方面超出预算数据进行调的营运目标：各项预算数据失在一些不重要的问题上违规，没有讼规，引起诉讼，导损，企业无法正外部审计师在管理建议书中性问题理建议书中提出外部审计师对报表项目或者其他事项具建议书中提出重大外部审计师对财务报表出具管理层并不发生类似事件管理层认为未来发生该事件的可能性较低但也需管理层认为目前某管理层对该事件从目前形势一定会在未尚无特殊讨论曾经提醒相关部门或者人员注意不定期会要求相关部门或者人员进行汇定期讨论且相关部门或者人员需要随时关注风险总分=风险发生可能性X风险影响程度(六)风险评估报告险风险大类：战略风险该风险是指影响公司的市场竞争力，从而妨碍公司长期4风险关注点1、市场主要竞争者或者新进者削弱了企业的比较优势和可持续发展的能力；2、是否制定了有效的市场竞争策略，开展对整体市场及竞争对手的分析了解及对不同层次客户需求的调研，是否能扩展业务或者保住现有市场份额；3、企业在本地区内均有业务分布，从一定程度而言分散了部份风险，对竞争对手有一定分析，但不够系统也无人反馈；4、无法对主要竞争对手的行动进行快速、有效的应对而导致的风险；5、营销策略制订不当或者浮现不利的环境因素而导致市场营销活动受损甚至失败的6、生产材料或者设备的供应价格、质量以及供需关系的不利变动甚至供应的中断而导致的风险；7、销售市场价格或者供需关系的不利波动而导致的风险44风险关注点1、公司在经营活动中，供应商或者客户不能履行交易约定义务而给公司造成财务损失的风险，具体表现为因供应商未能按时、保质、保量供货或者提供服务而导致公司承担额外成本或者失去销售机会造成收益损失，或者因客户拖欠货款、代垫款等造成的公司额外营运资本占用或者坏账损失；2、由于客户选择不当，对客户评价不合理以及对客户投目标达成；3、公司目前的赊销政策是否能够适合现阶段公司业务发展的需求；4、是否建立了有效的信用管理机制，用来定期监控各个客户信用状况的改变；5、已成型的信用管理机制是否被有效的执行；6、执行相关监控工作的同事是否具有足够的专业素质，能征兆时作出及时反应；7、公司提供给客户的赊销政策及客户信用管理水风险大类：合规风险、运营风险该风险是指该风险是指企业可能签订对企业不利的合同；合同条款的遵循及控制未能得到有效的执行，导致风险关注点1、未将合同条款与销售战略结合起来，以合理确认收入或者在正确的期间内确认收入2、由于签约对方地位或者地域的特殊性，使企业执行的合同内容对于企业来说不是最佳条款或者规定，合同条款不清晰(如：没有明确的赔偿条款的确定),发生问题后于难以达成共识，可能会带来重大的经济损失；性进行把握，会导致潜在的合同纠纷；4、在合同起草、谈判、审核、签订、履行、存档等各个环节中，由于管理或者处理不当，导致合同无法履行或者违约的风险。5、违反国家法律法规或者各类监管规则，导致公司/相关人员负上法律责任的风风险大类：战略风险该风险是指企事业由于不了解业务特性、消费者及市场的波动，可能导致不合理的产品结构的风险。3风险关注点1、企业的市场战稍不符合现在和将来的市场需求，不符合业务/服务的生命周期；2、企业缺少竞争市场产品，无产品整合/捆绑战略3、未能根据市场变化和产品需求对产品结构进行调整；4、因市场准入、销售渠道管理、产品交付、退货管理及销售计划实施不当等导致市场占有率、消费者满意度下降，退货增多以及盈利目标无法达成等风风险大类：运营风险该风险是指人力资源战略、政策、人力储备相关的风险3风险关注点1、人力资源战略需要根据企业发展情况进行调整，否则无法为企业战略目标、员工需求、企业的价值观和愿景提供支持；2、未能招聘到或者挽留住优秀员工来确保人力资源的质量及平衡，关键岗位管理层或者员工可能缺乏能力执行企业的战略目标落地；3、绩效评估的合理性不足，从而无法确保企业战略目标的实现。需要考虑各个业务线绩效考核体系的个性化是否足够；4、人力资源规划不全面、不科学，与集团战略发展目标不匹配展需要的风险。5、无法招到合格的员工和招聘不合格的员工带来的风险。6、没有制定明确的岗位人材标准的风险，没有选择科学测评工具的风险，测评工具使用或者解读不当的风险；以及测评工具自身误差，影响对人材干力、素质做出准确真实的判断的风险。7、人与物、人与事、人与人之间配置不合理影响工作效率和业绩目标达成的风8、经理人晋升聘任的政策及程序合规性风险。9、未根据业务快速发展及时评估岗位价值，关键岗位和关键人材调整缺乏明确的依据，激励力度不足，从而浮现人岗不匹配的风险。(2022年),公司员工离职率与高于行业平均水风险大类：运营风险、财务风险该风险是指企业未能对现有的或者新的经营活动所需资金进行有效的预算，可能导致未能支持公司的战略和成长目标、影响业务扩张及公司盈利水平的风险。风险关注点1、公司没有足够资金兑现日常生产经营及资本性支出的支付承诺、无法按期完成现金付息派息或者偿还到期债务；2、因金融机构未能履行交易约定义务而给公司造成财务损失的风险，具体表现为在最终交易结算前或者结算时金融机构违约，导致公司的资产无法按期全部收回或者收益无法全部实现；3、因预算编制参预度低，范围、项目不全面，编制依据信息不足，编制程序、方法不规范，可能导致预算编制缺乏准确性、合理性和可行性，预算管理责、权、利不匹4、因各部门执行预算责任不明确，未根据外部环境和市场变化适时调整预算或者不按规定程序随意调整预算，导致公司资源的错配，或者不能揭示经营中存在的风险不能对经营策略改变的财务后果进行评估，影响盈利目标的实现；5、由于考核指标定义含糊，不能量化，或者仅根据预算执行结果对各预算单位进行业绩评价和激励，导致考核不全面，流于形式甚至业绩控制等风险；6、财务资源分配未能有效地与重要风险领域及战略目标相一致；7、未能根据市场和业务条件的变化来更新预算；8、迫于展示运营结果的压力而导致年度预算不许确；9、预算的设定未能从控制的角度出发，或者没有基于合理的假设。风险大类：财务风险、运营风险、合规风险该风险是指因未能建立起符合外部监管机构要求的内风险关注点优化提升等环节，因工作疏漏或者执行不力，造成文化建设2、无效的管理及内部控制监督；3、没有书面记录的流程，且没有按照流程要求操作；4、不恰当或者无效的控制环境导致额外的审计程序及成本；5、对已知控制缺陷及/或者审计发现没有适当的反馈措施；6、管理层没有倡导一个鼓励道德诚信的企业文化；7、企业或者行业控制环境复杂或者不成熟；8、公司未制定充分的应对程序来处理已发现或者怀疑的不规范行为；9、管理层的不规范行为(如商业间谍、内幕交易等)对公司员工的道德观造成负面影大局观念不强，思想道德水平不高，缺乏职业操守，做出逃避监管、弄虚作假、营私舞弊等违背国家法规和华润诚信价值观行为的风风险大类：运营风险该风险是指企业为信息安全进行有效的保护，可能导致企业保密信息泄露、经济损失以及承担法律责任的风3风险关注点1、投入不足，IT系统及应用的安全访问措施未能有效保护企业数据；或者信息安全工作措施不足，导致内部敏感信息或者资料遭到泄露；2、未进行相应的培训，员工意识或者职业操守不高，导致信息泄露，给企业带来不良影响(业界声誉，企业形象，巨额赔付);3、未授权第三方获取企业员工、顾客或者运营数据象受损；4、信息系统规划不合理、不科学，无法满足业务运营管理提升和发无法实现信息系统规划目标的风险；5、系统运行过程中数据丢失、系统无法使用，业务无法正常运转等；6、信息系统架构不一致，缺乏供可用的架构，浮现系统间不连通、数据无法集成共享，影响业务运转等风险；7、企业商密信息被内部人员泄露，或者被外部人员、机构窃取，造成集团经济损失、风险大类：战略风险、运营风险3风险关注点1、未能进行重大的技术革新从而妨碍了企业战略目标的实现，未能应用新技术实现企业的比较优势；2、未能在众多选择中发现、评估并进行正确选择以为企业战略目标达成的有效执行提供方向并分配资源；3、战略目标没有进行详细分解导致各个部门对目标的理解存在不一致的现象，且战略目标的分解与绩效指标的挂钩不科学；4、面对未来重大经济变革的战略布局与实际战略执行存在不一致，过度强调短期盈利目标的达成，从而忽略了长期目标的实现。5、公司制定的战略决策(含行业进退)不符合股东、其他关键利益相关者的期望以及公司的现状而导致的风险。6、战略与组织架构和管理流程的不匹配、不恰当的资源分配及战略合作火伴等原因，而导致战略实施无效或者低效的风险。风险大类：战略风险该风险是指企业中不同岗位员工之间，以及与管理层之间未建立互相理解和信任的沟通基调，由于不良的沟通关系从而可能降低工作效率的风险。3261、不能充分的利用内部及外部的知识及能力的资源来提升员工的整体技能及水平；2、部门及员工之间信息沟通不畅，未能快速传达信息；(二)风险坐标分析风险区域、红色为高风险区域):风险影灾难性55重大448中等33691克争(市场竞争)风阳23456资金及预算管理风险7公司内控环圾风的89战略规划与执行风险0内部员工沟通风的响程度2246可忽略11234512345极低低中等高极高影响程度(一)风险应对策略管理层应关注程度为了降低现有风险水平，需采取措施改进内部控制需要监控该风险，保证其在可控范围内中等风险需采取定量手段减少该风险，并制定时间表，保证风险在可控范围内高风险在未降低风险前，须住手与其相关的经营活动若与此相关的经营活动正在进行中，应拟定完备的应急计划在未降低风险前，无论其执行代价有多大，与该风险相关的所有经营