功率半导体芯片公司企业风险管理分析（范文）

1、泓域/功率半导体芯片公司企业风险管理分析功率半导体芯片公司企业风险管理分析目录 TOC o 1-3 h z u HYPERLINK l _Toc110533017 一、 项目简介 PAGEREF _Toc110533017 h 3 HYPERLINK l _Toc110533018 二、 公司简介 PAGEREF _Toc110533018 h 6 HYPERLINK l _Toc110533019 公司合并资产负债表主要数据 PAGEREF _Toc110533019 h 7 HYPERLINK l _Toc110533020 公司合并利润表主要数据 PAGEREF _Toc11053302

2、0 h 8 HYPERLINK l _Toc110533021 三、 产业环境分析 PAGEREF _Toc110533021 h 8 HYPERLINK l _Toc110533022 四、 功率二极管产业概况 PAGEREF _Toc110533022 h 11 HYPERLINK l _Toc110533023 五、 必要性分析 PAGEREF _Toc110533023 h 15 HYPERLINK l _Toc110533024 六、 风险管理文化是提高企业核心竞争力的重要基础 PAGEREF _Toc110533024 h 15 HYPERLINK l _Toc110533025

3、七、 风险管理文化是股份制企业有效防范化解金融风险的需要 PAGEREF _Toc110533025 h 16 HYPERLINK l _Toc110533026 八、 技术模块的塑造 PAGEREF _Toc110533026 h 17 HYPERLINK l _Toc110533027 九、 环境模块的塑造 PAGEREF _Toc110533027 h 18 HYPERLINK l _Toc110533028 十、 其他职能部门及各业务单位 PAGEREF _Toc110533028 h 19 HYPERLINK l _Toc110533029 十一、 风险管理委员会和审计委员会 PAG

4、EREF _Toc110533029 h 20 HYPERLINK l _Toc110533030 十二、 风险管理组织体系的总体框架 PAGEREF _Toc110533030 h 23 HYPERLINK l _Toc110533031 十三、 业务单位和相关职能部门的组织结构及职责设计 PAGEREF _Toc110533031 h 29 HYPERLINK l _Toc110533032 十四、 损失频率的估计 PAGEREF _Toc110533032 h 31 HYPERLINK l _Toc110533033 十五、 损失程度的估计 PAGEREF _Toc110533033 h

5、 33 HYPERLINK l _Toc110533034 十六、 风险衡量的作用 PAGEREF _Toc110533034 h 38 HYPERLINK l _Toc110533035 十七、 风险衡量的理论基础 PAGEREF _Toc110533035 h 39 HYPERLINK l _Toc110533036 十八、 项目风险分析 PAGEREF _Toc110533036 h 40 HYPERLINK l _Toc110533037 十九、 项目风险对策 PAGEREF _Toc110533037 h 43 HYPERLINK l _Toc110533038 二十、 SWOT分析

6、说明 PAGEREF _Toc110533038 h 45 HYPERLINK l _Toc110533039 二十一、 法人治理 PAGEREF _Toc110533039 h 50 HYPERLINK l _Toc110533040 二十二、 组织机构管理 PAGEREF _Toc110533040 h 62 HYPERLINK l _Toc110533041 劳动定员一览表 PAGEREF _Toc110533041 h 62项目简介（一）项目单位项目单位：xx有限责任公司（二）项目建设地点本期项目选址位于xx（以选址意见书为准），占地面积约47.00亩。项目拟定建设区域地理位置优越，交

7、通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积31333.00（折合约47.00亩），预计场区规划总建筑面积61330.22。其中：主体工程40527.47，仓储工程12488.53，行政办公及生活服务设施5235.10，公共工程3079.12。（四）项目建设进度结合该项目建设的实际工作情况，xx有限责任公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条

8、件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。半导体行业的发展程度是国家科技实力的重要体现，是信息化社会的支柱产业之一，更对国家安全有着举足轻重的战略意义。发展我国半导体相关产业，是我国成为世界制造强国的必由之路。近年来，国家及各部委相继推出了当前优先发展的高技术产业化重点领域指南（2011年）、中国制造2025（2015年）、国

9、家信息化发展战略纲要（2016年）、基础电子元器件产业发展行动计划（20212023年）（2021年）等一系列政策，从战略、资金、专利保护、税收优惠等多方面持续鼓励、支持和推动半导体行业发展。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资25935.55万元，其中：建设投资20938.89万元，占项目总投资的80.73%；建设期利息554.51万元，占项目总投资的2.14%；流动资金4442.15万元，占项目总投资的17.13%。2、建设投资构成本期项目建设投资20938.89万元，包括工程费用、工程建设其他费用和预备费，

10、其中：工程费用18139.91万元，工程建设其他费用2181.34万元，预备费617.64万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入44200.00万元，综合总成本费用37647.75万元，纳税总额3405.66万元，净利润4768.24万元，财务内部收益率11.38%，财务净现值-2361.12万元，全部投资回收期7.24年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积31333.00约47.00亩1.1总建筑面积61330.22容积率1.961.2基底面积19113.13建筑系数61.00%1.3投资强度万元/亩43

11、1.982总投资万元25935.552.1建设投资万元20938.892.1.1工程费用万元18139.912.1.2工程建设其他费用万元2181.342.1.3预备费万元617.642.2建设期利息万元554.512.3流动资金万元4442.153资金筹措万元25935.553.1自筹资金万元14619.123.2银行贷款万元11316.434营业收入万元44200.00正常运营年份5总成本费用万元37647.756利润总额万元6357.657净利润万元4768.248所得税万元1589.419增值税万元1621.6510税金及附加万元194.6011纳税总额万元3405.6612工业增加值

12、万元12195.0913盈亏平衡点万元21967.36产值14回收期年7.24含建设期24个月15财务内部收益率11.38%所得税后16财务净现值万元-2361.12所得税后公司简介（一）基本信息1、公司名称：xx有限责任公司2、法定代表人：江xx3、注册资本：610万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2013-9-257、营业期限：2013-9-25至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能

13、力。公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。（三）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额11666.339333.068749.75负债总额4565.353652.283424.01股东权益合计7100.985680.785325.73公司合并利润表主要数据项目2020年度2019年度2018年度营业收入25866.6520693.3219399.99营

14、业利润5071.164056.933803.37利润总额4568.683654.943426.51净利润3426.512672.682467.09归属于母公司所有者的净利润3426.512672.682467.09产业环境分析紧紧围绕与全国同步全面建成小康社会和全国民族团结进步示范区、生态文明建设排头兵、面向南亚东南亚辐射中心建设，努力实现以下新的目标要求，推动跨越式发展。经济保持中高速增长。在提高发展平衡性、包容性、可持续性基础上，全省经济年均增速8.5左右，人均地区生产总值与全国平均水平的差距明显缩小，经济总量和质量效益全面提升，城乡居民收入增长幅度高于经济增长幅度，农村居民收入增长幅度高

15、于城镇居民收入增长幅度。户籍人口城镇化率加快提高。产业结构迈向中高端。发展空间格局得到优化，产业发展质量和效益明显提高，投资效率和企业效率明显上升，工业化和信息化融合发展水平进一步提高，产业转型升级取得新突破，新产业新业态不断成长，高原特色农业现代化取得明显进展，现代服务业加快发展，具有云南特色的现代产业体系更加完善。基础设施网络日趋完善。形成内畅外通、网络完善、运行高效的综合交通运输体系，建成跨区域、保障有力、绿色安全的能源保障体系，建成区域互济、均衡优质、高效节约、安全可靠的水资源保障与利用体系，建成共享普惠、高速高效的互联网基础设施，基本建成互联互通、功能完备、高效安全、保障有力的五大基

16、础设施网络，形成有效支撑和引领云南与全国同步全面建成小康社会、更好服务国家战略的五大基础设施网络体系。农村贫困人口如期脱贫。稳定实现农村贫困人口不愁吃、不愁穿，实现现行标准下农村贫困人口全部脱贫，贫困县全部摘帽，区域性整体贫困得到解决。农村贫困人口义务教育、基本医疗、住房安全有保障。实现贫困地区农村常住居民人均可支配收入年均增长高于全国平均水平，基本公共服务主要领域指标接近全国平均水平。创新驱动发展能力明显提升。创新驱动发展战略深入推进，创新引领发展的能力进一步增强，创新资源配置效率大幅提升，创新成果转化率大幅提高，创新人才合理分享创新收益，重点领域核心关键技术取得重大突破，企业在技术创新中的

17、主体地位进一步强化，大众创业万众创新的氛围更加浓厚，创新活力竞相迸发。各族人民生活水平和质量普遍提高。就业比较充分，就业、教育、文化、社保、医疗、住房等公共服务体系更加健全，基本公共服务均等化水平稳步提高。教育现代化取得重要进展，劳动年龄人口受教育年限明显增加。收入差距缩小，中等收入人口比重上升。特殊困难群体生活保障水平明显提高。民族团结进步事业深入推进，平等团结互助和谐的社会主义民族关系更加巩固发展，各族人民和睦相处、和衷共济、和谐发展，民族团结进步示范区建设取得更好成效。公民素质和社会文明程度实现新提升。中国梦和社会主义核心价值观更加深入人心，爱国主义、集体主义、社会主义思想广泛弘扬，向上

18、向善、诚信互助的社会风尚更加浓厚，人民思想道德素质、科学文化素质、健康素质明显提高，全社会法治意识不断增强。公共文化服务体系基本建成，民族文化繁荣发展，文化产业成为国民经济支柱性产业。开放型经济建设取得明显成效。连接相邻省区、周边国家的互联互通能力大幅提升，开放平台和机制进一步健全，各类开放合作功能区基本建成，国际产能和装备制造合作全面加强，服务和融入国家重大战略的能力显著提高，面向南亚东南亚辐射中心建设取得重大进展。生态建设和环境保护实现新突破。生产方式和生活方式绿色、低碳水平上升，主要生态系统步入良性循环，森林覆盖率进一步提高。能源和资源开发利用效率大幅提高，能源和水资源消耗、碳排放总量得

19、到有效控制，主要污染物排放总量大幅减少。环境质量和生态环境保持良好，城乡人居环境不断优化，主体功能区布局基本形成，生态文明建设走在全国前列。各方面制度建设实现新进展。全面深化改革深入推进，供给侧结构性改革取得重大进展，各领域基础性制度基本形成。人民民主更加健全，法治政府基本建成，司法公信力明显提高。人权得到切实保障，产权得到有效保护。功率二极管产业概况1、功率二极管为基础元器件，具有不可替代的作用功率二极管由一对电极装置构成，通过电流驱动，只允许电流从单一方向流通，且无法对导通电流进行控制，属于不可控器件。功率二极管具有整流、线路保护、稳压等功能，是分立器件中一种常用的功率半导体器件。电是一种

20、重要的能量，必须经过功率二极管及其芯片的整流、线路保护、稳压，才能被各种电器及设备吸收应用；就像我们人体里的肠胃一样，我们需要的食物能量，必须经过肠胃的消化才可以被人体顺利吸收，肠胃是外界食物能量向人体运输的关键枢纽，功率二极管及其芯片则是电能向各种用电设备输送的关键枢纽。人们的生活与电息息相关，小到人们的日常生活，大到国家安全，电无处不在，功率二极管及其芯片也无处不在。在功率器件中，二极管、MOSFET、IGBT同为电子开关和电源控制的核心器件，各有分工，发挥其特有核心功能和作用。二极管是基础的电子器件，具有整流、开关、限幅、稳压、线路保护等多项功能,普遍应用于各种电子电路中，包括家用电器、

21、照明、工控电源、智能仪表、通讯、安防、新能源、汽车电子、航空航天、军工等领域；MOSFET具有高频、电压驱动、抗击穿性的特点，适合低压、大电流的应用环境下；IGBT结合了MOSFET和BJT的优点，主要适用在高频、高压、大电流等条件下。在稳压、线路保护方面，MOSFET和IGBT无此类功能，二极管不可替代，且在IGBT线路应用中必须有FRED（软恢复的快恢复二极管）提供续流和线路保护，才可正常工作；在整流、开关方面，二极管具有成本优势，应用领域更加广泛，也具有不可替代性。在国内外功率二极管领域，自1950年开始应用单晶硅材料进行功率二极管芯片制造以来，其制造技术不断更新和提升，先后经历了OJ工

22、艺、刀刮法GPP工艺、电泳法GPP工艺以及光阻法GPP工艺，相对于前期三代主流技术光阻法GPP工艺具有显著的技术门槛、技术难度和准入壁垒，产品品质及可靠性最佳。从半导体二极管发展历程来看，虽然起步于50年代，但人类对二极管的研究和提升同其他分立半导体器件一样一直在持续进行，功率二极管芯片制造技术也在随着技术进步及需求变化而不断发展。功率二极管是半导体电路基础元器件，从日常电子消费品到军工领域均有应用，其品质好坏也直接影响了终端电器设备使用质量和寿命，功率二极管产品虽小但在国民经济中的作用不可替代。2、功率二极管具有较大的市场空间且仍需大量进口，国产化替代仍在发展进程中根据芯谋研究中国功率分立器

23、件市场年度报告2022，2021年度全球功率分立器件市场份额为265.59亿美元，中国功率分立器件市场份额为110.59亿美元，其中MOSFET占比42.1%，IGBT占比29.8%，二极管占比20.9%，其他占比7.2%。功率二极管全球市场份额为55.71亿美元，中国市场份额为23.15亿美元，具有较大的市场空间。2021年全球二极管市场份额中，外资企业占比56.90%，台资企业占比9.10%，两者合计占比66%。2021年度中国境内功率二极管市场份额中，Panjit台湾强茂、STM意法半导体、Diodes达尔科技、Vishay威世、ONSemi安森美、Nexperia安世半导体、ROHM罗

24、姆、TaiwanSemi台湾半导体、Actron台湾朋程、Shindengen新电元、Infineon英飞凌等11家中国台湾及外资单位合计占比45.48%，内资企业市场份额占比54.52%。经查阅wind资讯及海关统计数据，2019年至2021年，“二极管及类似半导体器件”（海关编码为8541）项下之“二极管,但光敏二极管或发光二极管除外”（海关编码为85411000）进口额分别为33.11亿美元、35.04亿美元、44.20亿美元。最近三年，国内二极管产品进口金额逐年增加，2021年进口规模280亿元左右。根据芯谋研究报告，2021年中国二极管市场份额为23.15亿美元，根据海关统计数据，相

25、关二极管（海关代码：854110）净进口额为10.98亿美元，由此测算国化率为52.57%。3、功率二极管行业市场集中度较高从全球市场来看，全球市场对应的2021年度营收前十名厂商市场份额占当期全球市场份额比例为57.8%；从国内市场来看，国内市场对应的2021年度营收前十名厂商市场份额占当期国内市场份额比例为62.8%；由上可知，功率二极管行业市场集中度较高。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领

26、先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。风险管理文化是提高企业核心竞争力的重要基础构建风险管理文化是企业文化建设的重要内容，风险管理文化先进与否，将对企业的可持续发展产生举足轻重的影响。把风险管理上升到文化层次，就是要超越目前的风险管理理念，把各种风险管理手段进行一次全面的整合，作为一个整体加以运筹，力求最大限度地发挥员工在风险管理方面的积极性、创造性和智慧，从而追求一种全方位、多角度、综合化的风险管理效果。只有这样，才能从根本上统一思想、形成合力，为企业的持续稳健发展保驾护航。企业的经营管理水平在很大程度上取决于风险控制能力，我国的大部分公司制企业脱胎于国有企业，计划经济时期

27、的陈旧观念和经营方式并没有完全消除，如战略性思考滞后，发展战略模糊，缺乏明确的发展目标，完全靠经验办事，吸收现代企业经营管理的新理论、新方法的速度过于缓慢，合法、合规经营和风险控制意识淡薄，风险控制能力差，承受风险能力弱。我国企业的风险管理与国外同行先进水平和未来竞争的要求相比还有一定的差距。国际知名企业一贯重视将风险控制和利润创造看作同等重要的事情，强调风险管理应贯穿于经营管理的全过程，使风险管理从理论和实践中上升为一种文化，成为企业员工自觉的意识和行为。成熟的文化像一张无所不在的网，会对企业的经营管理产生深刻影响。对中国企业来讲，风险管理文化的成熟、升华、锤炼，对于提升企业的竞争力至关重要

28、。因此，搞好风险管理文化建设既是企业制胜的基本点，又是企业长久发展的动力源。风险管理文化是股份制企业有效防范化解金融风险的需要股份制企业作为现代企业制度的高级形态，它与一般国有企业或独资合伙企业有着本质上的差异。其中最明显的差异是股份制企业是资本市场体系中最重要的组成部分，具有资本市场最直接的支撑和促动，具有直接同金融市场特别是证券市场相连接的金融管道，这一特点使股份制企业被赋予了特殊的金融特征。股份制企业的运作和经营绩效只要达到相应的条件要求，就可以从证券市场上多次融资、以多种方式融资。只要股份制企业的融资与生产经营能有效结合并产生良性循环，企业的这条金融吸管就会畅通无阻。股份制企业可以充分

29、发挥其资本筹集功能，以促进优势项目和关键技术的开发、促进企业实施资本扩张和超常规发展战略。股份制企业的金融功能对其发展是一把双刃剑，在为企业发展提供强大的资本平台和融资渠道的同时，也使企业面临着巨大的金融风险、地区风险和宏观经济风险。股份制企业往往是一个地区经济主体力量的领头羊。目前，由于多种原因影响企业之间的相互经济担保，以及为其他企业和地方项目担保的情况较为普遍，使企业时时处于担保风险中，一旦担保链的某一环节出现问题，将引发众多企业的债务危机，甚至影响到一个地区社会经济的稳定协调发展。因而构建有效的风险管理文化就等于建立了有效防范金融危机的“防火墙”。由此可见，企业风险管理文化的构建已成为

30、当务之急。构建风险管理文化是实现企业可持续发展的迫切需要，风险管理的根本目的是防范和化解风险，避免和减少企业的损失，确保业务能够健康持续发展。因此，只有具备了先进的风险管理文化，才能实现企业可持续发展的目标。技术模块的塑造风险管理文化建设的技术层面主要是指企业防范控制风险的技术与手段，它包括对风险的识别、度量、监测、控制及风险管理信息系统的建立等内容。在技术模块塑造方面要坚持以下原则。科学管理原则：充分利用现代管理思想和方法，通过组织、计划、协调、激励、控制等手段，实现管理效率的提高和管理目标的优化。可持续发展原则：通过严格规范的风险管理，优化资产结构，加速资金周转，不断提升自身的经营管理水平

31、，进而实现企业的可持续发展。建立长效机制原则：把风险管理贯穿于企业经营活动的全过程，通过建立健全和落实相应的规章制度，尤其是内部控制制度，构筑风险管理的长效机制。建立有效的信息沟通机制原则：确保相关信息能够及时、准确地传递到合适的岗位环节，确保风险管理能够在各个环节正常运行，实现对风险管理的分散与集中的有机统一，从整体上把握企业面临的全面风险。环境模块的塑造企业风险管理文化的构建，需要有良好的环境氛围。通过建立“学习型”组织，改善心智模式。国外安全学人士研究表明：侥幸产生意外，而意外导致伤害的概率仅为几百分之一。这一论点说明了为什么人类容易产生侥幸、冒险的动机和心态。为此，有必要建立各级学习型

32、组织，改善员工的心智模式，培养其对风险的正确态度，使其养成良好的风险习惯。满足员工需要，培育安全氛围。即按照马斯洛的需求层次论，从员工的社会需求、心理需求和自我实现需求等方面入手，努力营造一个使员工思想、士气处于最佳的安全文化氛围。要建立良好的职业环境，强化守法经营意识，企业的很多问题都是因为没有守法经营造成的，因此，合规经营必须创造一种良好的执行制度的氛围，利用奖励和处罚机制增强员工防范风险的自觉性和主动性。其他职能部门及各业务单位企业的其他职能部门及各业务单位在全面风险管理工作中应当接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，这些部门的管理人员既包括直接运营部门的经理，也包

33、括财务经理等支持部门的管理人员。他们管理风险并汇报其结果，评估风险与管理过程，按照企业层面的风险排序和风险承受程度投入相应资源，并确定与企业层面战略保持一致的业务单位战略。这些管理部门主要履行以下职责。（1）执行风险管理的基本流程。（2）研究提出本职能部门或业务单位的企业重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。（3）研究提出本职能部门或业务单位的企业重大决策风险评估报告。（4）做好本职能部门或业务单位有关建立风险管理信息系统的工作。（5）做好培育风险管理文化的有关工作。（6）建立健全本职能部门或业务单位的风险管理内部控制子系统。（7）负责风险管理其他有关工作。风险管理委

34、员会和审计委员会（一）风险管理委员会具备条件的企业，董事会应下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需要熟悉企业各项业务流程的董事，以及具备风险管理监管知识或经验的董事。风险管理委员会对董事会负责，向董事会提交风险管理决策和报告，主要履行以下职责。（1）提交全面风险管理年度报告。（2）审计风险管理策略和重大风险管理解决方案。（3）审议重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。（4）对企业风险及管理状况和风险管理能力及水平进行评价，提出完善企业风险管理和

35、内部控制的建议。（5）审议内部审计部门提交的综合性的风险管理监督评议审计报告。（6）审议风险管理组织机构设置及其职责方案。（7）办理董事会授权的有关全面风险管理的其他事项。（二）审计委员会企业还应在董事会下设立审计委员会。一般而言，企业审计委员会应由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成，而其中主任委员需要由外部董事担任。审计委员会的关注焦点历来仅限于公开的财务报告风险，但是这种有限的关注范围随着时间的推移也可能会有所拓宽。纽约证券交易所的上市要求明确地规定：审计委员会章程在界定审计委员会的义务和责任时，应该规定审计委员会必须讨论管理层反映出的风险评估和管理的各项政

36、策。风险评估是内部控制的一部分内容，评价内部控制就必然会以风险作为基础，因此，审计委员会可能会询问这个流程是否有效。涵盖全企业的风险评估流程也是实施企业风险管理的有效开端。在与高级管理层讨论风险评估和风险管理时，审计委员会应当做到以下几点。（1）讨论公司是否面临可能会影响品牌形象和声誉的未来潜在事件的风险（如灾难性损失、舞弊行为、非法行动、诉讼纠纷等）。（2）了解管理层对财务报告风险的评估情况，询问外部审计师是否认同前述的评估。（3）了解能诱发重大风险的财务报告方面的薄弱环节，如准备金、或有负债、估值、计算值和需要作出重大判断的披露领域。（4）了解在管理财务报告风险方面，自评和公司级及流程级监

37、督工作的就绪落实程度。（5）了解内部审计师的风险评估和根据该评估而制定的审计计划。（6）询问有无经理人员负责关键风险的识别、评估、管理和监督工作，询问委员会是否应经常同这些经理开会，讨论其活动对公众报告及财务报告的影响意义。（7）了解管理层的企业风险评估结果及其对公众报告的财务报告的影响意义。审计委员会还负责指导监督企业内部审计部门，内部审计部门对董事会负责，其审计报告经审计委员会报董事会（或主要负责人）。内部审计部门在风险管理方面，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，并出具监督评价审计报告。在风险管理方面，企业内部审计部门具有以下职能。（1）对企业

38、的财务收支、财务预算、财务决算、资产质量、经营绩效及其他有关经济活动进行审计监督。（2）对企业采购、产品销售、工程招标、对外投资等经济活动和重要经济合同进行审计监督。（3）对企业全面风险管理系统的合理性、健全性和有效性进行检查、评价和反馈，对企业有关业务的经营风险进行评估和意见反馈。（4）将内部审计结果反馈董事会及其他相关机构。内部审计参与企业风险管理具有一定的优势。首先，内部审计能够摆脱部门之间的利益冲突，较为客观全面地评价企业风险。其次，内部审计人员能够充当企业风险策略和各种决策之间的协调人，控制和指导风险策略。再次，由于内部审计独立于企业管理部门，其评价和结论可以直接向董事会报告，故比其

39、他职能部门具有更大的影响力。最后，内部审计较外部审计而言具有更强的责任感，往往会就某个风险问题深入探讨分析，了解其发生的根源，探索其解决的办法。然而，由于内部审计在独立性上较外部审计具有先天的不足，所以审计委员会还必须借助外部审计师的力量，对企业风险进行评估，以降低企业的风险。风险管理组织体系的总体框架1、风险管理的第一道防线：业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风

40、险的价格，向目标的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有

41、风险，也是防范这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。（1）调整风险排序、风险容忍度和风险战略，使其符合全企业的政策和指导方针。（2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。（3）识别和度量风险，查明风险的来源。（4）为各项流程确定基准，交流最佳实践

42、方法，以期持续地改进各项措施和流程。（5）向主要的经理分派风险管理职责和责任。（6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门

43、的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。（1）编制规章制度。（2）对各业务单位的风险进行组合

44、管理。（3）度量风险和评估风险的界限。（4）建立风险信息系统和预警系统、厘定关键风险指标。（5）负责风险信息披露，沟通、协调员工培训和学习的工作。（6）按风险与回报的分析，为各业务单位分配风险管理相关资源。相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。

45、同样，风险管理职能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线：审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核

46、心角色及不应承担的角色。其中核心角色包括以下几点。（1）为企业风险管理流程提供保障。（2）确保风险得到正确的评估。（3）评估风险管理流程。（4）评估关键风险的报告工作。（5）检查对关键风险的管理工作。内部审计不应承担以下职责。（1）设定风险承受能力。（2）批准和命令实施风险管理流程。（3）在就风险及风险管理绩效提供保障方面承担管理角色。（4）决定风险应对的决策。（5）代表管理层实施风险应对措施。（6）接受对风险管理的责任。另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在。（1）协助风险的识别和评估。（2）

47、指导管理层对风险作出应对。（3）协调企业风险管理活动。（4）综合对风险的报告。（5）维持和完善企业风险管理框架。（6）领导建立企业风险管理。（7）制定风险管理战略，呈报董事会审批。总之，内部审计可以通过评估风险识别的充分性，评价已有风险衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行再监督，而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审计总监负责，但对各策略性业务部门负责人负有汇报责任。业务单位和相

48、关职能部门的组织结构及职责设计在风险管理方面，上述各部门的职责如下。1、执行总裁（1）对董事会制定的风险管理策略的执行情况负最终的责任。（2）对处理各种具体风险的执委会进行责任分配。（3）定期听取风险总监的工作汇报，确保及时了解风险管理出现的问题及其对策。2、行政管理执委会（1）监管并控制企业整体性风险，确保运营过程中的风险策略与董事会对风险的取向相一致。（2）审阅资产负债及资本分配执委会提议的政策、程序，制定企业整体的资产负债策略。3、资产负债及资本分配委员会（1）主要专注于研究提出资本在各个业务中的分配，研究提出企业整体的资产负债策略，提交行政管理执委会审核。（2）由专注于市场风险管理的财

49、资管理执委会提供协助。4、业务部门（1）在风险管理政策及程序规范下执行日常运营活动。（2）确保风险信息传递给相关的风险管理部门及经理。（3）参与对风险管理政策及程序的定期检讨（包括对支持系统的适当性，对风险管理的测定方法，汇报渠道，信息科技和人力资源提出意见）。5、一般的职能部门（1）基本责任是向营业单位的经营运作提供支援。（2）有责任就它们在处理风险管理方面遇到的情况向风险管理单位定期汇报。损失频率的估计通过对大量资料的统计分析，可以估算损失次数和损失幅度的概率，并建立一定形式的概率分布。常见的方法有两种：根据经验损失资料建立损失概率分布表；应用理论概率建立损失概率分布表。根据经验损失资料建

50、立损失概率分布表。利用经验损失资料构造概率分布的首要任务是使收集的资料足够多，并且具有相当的可靠性。当企业自身缺乏经验数据时，可以利用来自保险公司、同业公会、统计部门等的经验数据作补充。风险管理人员应该系统地、连续地收集相关的经验损失资料，包括风险单位的特性和数量、事故发生的日期、造成事故损失的原因、每次损失金额、每次损失事故涉及的风险单位等数据。当风险管理人员掌握了大量在相同条件下风险单位发生的损失资料后，可以通过统计整理和分析，获得经验损失概率分布，并以此预测未来发生的损失情况。根据“大数法则”随着观察样本量的不断增加，实际观察结果与客观存在的结果之间的差异将逐渐减小，估计精度不断提高。应

51、用理论概率建立损失概率分布表。在风险管理实践中，通常没有足够多的观察资料来建立损失概率分布，但是可以从中发现某些类型的损失结果呈现出某些统计规律。比如，损失事故发生的次数可以视为离散型随机变量，其概率分布服从二项分布或泊松分布，损失金额是连续型随机变量，其概率分布通常服从正态分布或对数正态分布等。由此，利用经验数据来拟合模型的待定参数后，就可以得到损失概率分布表，进而预测未来一定时期内的损失情况。在衡量损失频率时，需要考虑三项因素：风险单位数、损失形态、损失事件（或原因）。这三项因素的不同组合，会使风险损失频率的大小不同。下面举例说明风险单位数，损失形态、损失事件不同组合下的损失频率估计。（1

52、）一个风险单位遭受单一事件所致单一损失形态的损失频率。如果某一事件发生，另一事件不可能发生，这两个事件是相互排斥事件。（2）一个风险单位遭受多种事件所致单一形态的损失频率。如果两种或多种事件能在同一时期内发生，那么这些结果共同发生的概率就需要计算得到。（3）一个风险单位遭受单一事件所致多种损失形态的损失频率。（4）多个风险单位遭受单一事件所致单一形态的损失频率。多个风险单位遭受单一事件所致损失的概率取决于这些风险单位是否独立。如果两个风险单位具有这样的特性，其中一个风险单位遭受事件的损失，不会影响另一个风险单位损失的概率，则称这两个风险单位是相互独立的。如果两个风险单位是相关的，可以用条件概率

53、来计算事故发生的概率。两个风险单位A、B都发生损失的概率是两个概率的乘积：A风险单位发生的概率；在A风险单位发生事故的情况下，B风险单位发生的条件概率。在A风险单位发生的条件下，B风险单位发生的概率，称为A风险单位对B风险单位的条件概率。如果两个风险单位不相互独立，那么，计算多风险单位遭受一个风险事件的损失概率，就需要考虑条件概率。根据相关性风险单位的计算，可以得出以下几方面的结论。条件概率越大，风险单位的相关性越强。一个风险单位发生事故，另一个风险单位不发生事故的概率越小。如果两个风险单位完全相关，则一个风险单位发生事故，就意味着另一个风险单位发生事故。条件概率越大，风险单位都发生风险事故的

54、概率越大。（5）多个风险单位遭受多种损失事件所致多种损失形态的损失频率。例如，某企业仓库，要估计这6座仓库遭受火灾、爆炸、台风等损失事件所致财产损失、责任损失和人身伤亡的损失频率。损失程度的估计风险损失程度是指风险事故可能造成的损失值，即风险价值。在衡量风险损失程度时，除了需要考虑风险单位的内部机构、用途、消防设施等以外，还需要考虑以下几方面的因素：损失形态、损失频率、损失金额和损失的时间。（一）同一原因所致各种形态的损失同一原因导致的多形态的损失，不仅要考虑风险事件所致的直接损失，而且还要考虑风险事件引起的其他相关的间接损失。一般来说，间接损失比直接损失更严重。例如，尽管汽车碰撞发生的次数大

55、于因碰撞所致的潜在损失，但是因责任诉讼所致的责任损失往往大于汽车因碰撞所致的损失，因此，一般来说，汽车责任风险的所致损失大于财产损失风险。（二）单一风险事件所涉及的损失单位数单一风险事件所引起损失的单位越多，其损失就越严重，损失程度和风险单位数大多呈正相关关系。（三）损失的时间一般来说，风险事件发生的时间越长，损失频率越大，损失的程度也就越大。估计损失程度不仅要考虑损失的金额，还要考虑损失的时间价值。（四）损失金额一般情况下，损失金额直接显示损失程度的大小，损失金额越大，损失程度就越大。在一些特殊的情况下，损失金额的大小使损失频率、损失时间的估计变得微不足道。1、单次风险事故所致损失金额单次风

56、险事故所致的损失金额一般来说不能全部列举出来，它可以在某一区间内取值，因此它是连续型随机变量。对于损失金额的概率分布，很多经验数据表明可以利用正态分布、对数正态分布、帕累托分布等来进行拟合估计。2、一定时期总损失一定时期总损失是指在已知该时期内损失次数概率分布和每次损失金额概率分布的基础上所求的损失总额。一定时期总损失金额为发生一次损失时的损失额，加上2次损失发生时的损失额，等等。为简单起见，以例子说明。3、随机模拟法的应用现实中，企业财产损失次数的分布和损失程度的分布可能是比较复杂的，所以以上逐个分析各种可能的方法太烦琐，甚至是不可能的。在这种情况下，就要应用到随机模拟的方法。随机模拟法是一

57、种仿真的方法，通过产生随机数的方法，模拟企业财产在较长时间内（如100年）发生损失的情况，从中得到年总损失额的分布。具体过程是：首先规定随机数大小与损失次数的关系、随机数大小与损失程度的关系，然后开始第一轮模拟。产生一个随机数，看其代表的损失次数，假如这个随机数代表该年发生N次损失，则再生成N个随机数，对应于每次损失中的损失额，把这N个损失额累加起来，就得到了第一轮模拟中的损失额。接下来开始第2轮，第3轮，一直模拟下去，直到达到要求的轮数。这样就可以得到年总损失额的概率分布。当然，由于总的模拟轮数偏少，表中的结果是不准确的。在这种少轮次模拟中出现的损失额其概率是偏高的。在实践中，可以采用计算机

58、进行模拟的计算，因而可以进行上万轮的模拟计算，以得到比较可靠的模拟结果。4、均值和标准差的估算有时人们只关心损失幅度的某个特征值，如均值和标准差。这时就可以直接对总体均值和标准差进行区间估算。不同的数据量，采用的方法也不同。（1）样本容量较大，已知样本均值和抽样误差，估计总体均值。（2）样本容量较小，总体为正态分布而o未知时，估计总体均值。（3）样本容量较小，总体为正态分布时，估计总体方差。（五）所需暴露单位数量的估算根据大数定律可知，随着暴露单位的数量趋于无穷大，实际的损失频率将会趋近于期望的真实损失频率。但在实际中，一个组织的暴露单位的数量绝不可能无穷大，大多数情况下这是一个有限的数字。而

59、且在很多情况下，这个数字几乎称不上“大”。因此，就存在这样一个问题：当样本不够充分大时，会导致多大的错误？也就是说，风险评估并不是百分之百地以一种概率的说法对未来进行预测，尽管概率就已经体现了不确定性，但实际中由于许多统计原理所需的条件不能满足，这种预测本身也带有一定的不确定性。对于这种情况，风险经理可能会有另一种问法：“为了有95%的把握使最大可能损失的估计值与真实值的差别不超过5%，必须有多少暴露单位？”或者说，如果风险管理者希望有（1a）的把握保证，企业面临的某种实际损失率与给定的预期损失率之差的变动程度不超过E，则风险单位数要多大才能满足上述要求？在回答这个问题时，我们假设损失是以二项

60、分布假定的方式发生的，即风险单位发生损失是相互独立的，并且每个风险单位损失发生的概率不变。这样，当n足够大时，损失近似服从正态分布。从以上影响损失的因素可以看出，风险的大小取决于损失的程度而不是损失发生的频率。风险是损失的不确定性，风险事件导致的损失频率和损失程度的大小具有随机性，损失频率和损失程度是衡量风险的两个重要指标。但是，风险的大小主要取决于损失的程度而不是损失的概率。风险衡量的作用风险衡量的作用是降低不确定性的层次和水平。不确定性是人的主观感受，是无法直接预测的、无法准确计算的，是复杂的，掺杂着人们对风险因素的评价和风险出现概率的认识。例如，一个风险回避者，可能不愿意投机购买股票，但