创新型药物公司工程项目风险管理分析（参考）

1、泓域/创新型药物公司工程项目风险管理分析创新型药物公司工程项目风险管理分析目录 TOC o 1-3 h z u HYPERLINK l _Toc110940653 一、 企业全面风险管理战略的构成要素 PAGEREF _Toc110940653 h 3 HYPERLINK l _Toc110940654 二、 企业全面风险管理战略的目标 PAGEREF _Toc110940654 h 8 HYPERLINK l _Toc110940655 三、 风险管理的必要性 PAGEREF _Toc110940655 h 8 HYPERLINK l _Toc110940656 四、 风险管理的发展 PAG

2、EREF _Toc110940656 h 11 HYPERLINK l _Toc110940657 五、 项目、项目管理和项目风险管理 PAGEREF _Toc110940657 h 14 HYPERLINK l _Toc110940658 六、 项目风险管理过程 PAGEREF _Toc110940658 h 19 HYPERLINK l _Toc110940659 七、 研发项目的风险 PAGEREF _Toc110940659 h 27 HYPERLINK l _Toc110940660 八、 研发项目的特点 PAGEREF _Toc110940660 h 28 HYPERLINK l

3、_Toc110940661 九、 工程项目风险的应对 PAGEREF _Toc110940661 h 30 HYPERLINK l _Toc110940662 十、 工程项目风险 PAGEREF _Toc110940662 h 33 HYPERLINK l _Toc110940663 十一、 公司基本情况 PAGEREF _Toc110940663 h 35 HYPERLINK l _Toc110940664 十二、 产业环境分析 PAGEREF _Toc110940664 h 37 HYPERLINK l _Toc110940665 十三、 代谢疾病市场概览 PAGEREF _Toc1109

4、40665 h 38 HYPERLINK l _Toc110940666 十四、 必要性分析 PAGEREF _Toc110940666 h 38 HYPERLINK l _Toc110940667 十五、 项目风险分析 PAGEREF _Toc110940667 h 39 HYPERLINK l _Toc110940668 十六、 项目风险对策 PAGEREF _Toc110940668 h 41 HYPERLINK l _Toc110940669 十七、 SWOT分析 PAGEREF _Toc110940669 h 42 HYPERLINK l _Toc110940670 十八、 组织架构

5、分析 PAGEREF _Toc110940670 h 48 HYPERLINK l _Toc110940671 劳动定员一览表 PAGEREF _Toc110940671 h 48企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的

6、。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇

7、中进行详细说明，在此不再赘述。（二）风险偏好和风险承受度企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个

8、企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，

9、分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风

10、险。设置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以

11、承担的风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当

12、充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业

13、中党组织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。企业全面风险管理战略的目标一个广泛的风险管理战略目标，可以概括风险管理的价值提案，即建立可持续的竞争优势，最优化管理风险的费用，在企业范围充分信息的基础上作出风险管理战略，改进企业的整体表现。具体包括以下几个方面。（1）使企业实现经营目标的风险有效降低。

14、（2）保护企业不致因灾害性事件或人为失误而遭受重大损失。（3）通过有效的内部控制减少运营过程的波动性。（4）即时高效的信息沟通和可靠的财务报告。（5）符合国内国外有关法律法规。风险管理的必要性事实证明，所有的企业都面临着风险，风险是一种客观存在。而幸运的企业往往可以通过一套比较全面的风险管理系统，屏蔽掉潜在的风险，或者尽量使其弱化或最小化，只是经历一些较小的问题或有惊无险的冲击，之后依然能够正常经营、发展和进步。风险管理的主旨不在于消除风险，因为那样只会把获得回报的机会浪费掉。风险管理所需要做的应该是对风险进行管理，主动选择那些能够带来收益的风险。1、风险管理有助于企业作出合理的决策一方面，风

15、险管理为经济主体企业划定了行为边界，约束其扩张的冲动。企业作为市场的参加者必须在风险和收益之间作出理智的权衡，从而避免将社会资源投入到重大风险、缺乏现实可行性的项目之中。风险管理对市场参加者的行为起着警示和约束作用。另一方面，风险管理也有助于企业把握市场机会。通常，市场风险大都是双向的，既存在可能的风险损失，也存在可能的风险收益。因此，在市场上，时刻都有大量风险的客观存在，同时也带来了新的机遇。如果企业能够洞察市场供求状况及影响市场的各种因素，预见市场的变化趋势，采取有效、科学的措施控制和防范风险，同时果断决策、把握机会，就有可能获取可观的收益。2、风险管理可以降低企业效益的波动风险管理的目标

16、之一是降低公司收益和市值对外部变量的敏感性。例如，市场风险管理比较完善的公司，其股票价格对市场价格变动就可以显示出较低的敏感性，不至于因为整个市场价格下跌，其股价市值造成大幅度的缩水；手中持有外汇资产或负债的公司，如果在风险管理方面做得比较出色，就可以显示出其外汇资产的价值、收益或负债成本对市场汇率变动较低的敏感性，这些都是由实证得出的结论。总之，受到利率、汇率、能源价格和其他市场变量的影响，公司通过风险管理能更好地管理收益波动。3、风险管理可以提升股东价值承担基于风险的股东价值管理项目的公司大都认同风险管理和经营最优化可以增加20%30%或更多的公司价值，这也是由实证得出的结论。弗吉尼亚大学

17、的乔治，阿莱亚斯与姆斯.威斯通在1998年的一项研究支持了这一看法。他们比较了从1990年到1995年或多或少积极从事市场风险管理的公司的市值与面值的比率，结果发现更积极地从事市场风险管理的公司得到了市值平均20%的回报。风险管理不仅使个别公司增值，而且通过降低资本费用和减少商业活动的不确定性来支持经济的全面增长。4、风险管理有助于增加公司机构效率大多数公司都拥有风险管理和公司监督职能部门，如财务风险、审计及合规部等。此外，有的公司还有特别风险管理单位。例如，投资银行通常有市场风险管理单位，而能源公司则有商品风险管理经理。风险总监的任命和企业全面风险管理职能部门的设立为各个部门有效地工作提供了

18、自上而下的必要协调。一个综合团队可以更好地处理的，不仅是公司面临的各个单独的风险，也应包括由这些风险之间的错综复杂关系构成的风险组合。此外，随着市场体系和各种制度建设的日益完善，迫使企业进行风险管理的社会压力也日益增加。直接的压力来自于有影响力的权益方，如股东、雇员、评级机构、市场分析专家和监管机构等。他们都期望收益更有可预测性，以避免和控制自己的风险和减少对市场的破坏性。最近几年，随着经济计量技术和计算机模拟技术的迅速发展，基于波动率的模型如风险价值模型和风险调整资本收益率模型，已经用来计量公司面临的各种市场风险，而且这一应用现在正在推广到信用风险及运营风险中。风险管理的发展风险管理思想理论

19、的萌芽始于20世纪30年代。在19291933年的经济危机中，经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失，人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年，在美国经营者协会大会上，明确了对企业进行风险管理的重要意义，并设立保险部门作为美国经营者协会的独立机构，该保险部门每年召开两次会议，除了从事保险管理外，还开展有关风险的研究和咨询事务，从此管理企业风险的人被称为风险管理人或风险经理。1932年，由企业风险管理人员共同组成了纽约投保人协会，彼此交换风险管理的技术和方法。20世纪50年代，风险管理以学科的形式发展起来，并形成了独立的理论体系。风险管理理论最早起源

20、于美国，并在美国获得了广泛的发展。1950年，美国加拉格尔在调查报告费用控制的新时期风险管理中，首次使用了风险管理一词。同时，20世纪50年代后，风险管理的方法也从早期的唯一方法保险进一步扩大，特别是20世纪60年代，很多学者开始系统研究风险管理的方法，并寻求风险管理方法的多样化。1963年，美国出版的保险手册刊载了梅尔和赫奇斯的企业的风险管理一文；1964年，威廉姆斯和汉斯出版了风险管理与保险一书，引起欧美各国的广泛重视。20世纪70年代中期以后，风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。1970年，原联邦德国引入美国风险管理理论，并形成了自己的独特的理论体系。20世纪

21、70年代后，法国引入了风险管理理论，并在国内广泛传播。1976年，查邦民尔在其所著的企业保全管理学中，就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年，考夫出版了风险控制学，将控制意外风险作为企业经营管理的核心，开展了经营管理型的风险管理研究，形成了独立的风险管理理论体系。1986年，欧洲11国共同成立了“欧洲风险研究会”，进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理，把企业风险通过在财产或其他保险公司投保来转移；到20世纪80年代企业风险管理主要是针对投资风险和财务风

22、险的分散和回避，这主要受到当时的财务理论，如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致；进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出，以克服旧的风险管理的局限性。1992年，基于Treadway委员会的提议，其赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004年在对1992年框架修订的基础上，COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这

23、个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个要素构成，各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受，并由美国证券交易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后，已经有许多专业化的组织在其主要的出版物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外，世界几大会

24、计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的进度、成本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险

25、、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步拖延进度。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目处于一种复杂的环境之中，不但有技术、经济性问题，还有一些非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不

26、同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越早，它对成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者避开这些风险。反之，项目越往后进行，风险事件发生后的损失会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以

27、下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、下达、执行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包括什么与不包括什么的定义与控制过程。项目范围管理的对象主要包括为完成项目所必需的专业工作和管理工作。项目范围管理的过程包括项目范围的确定、项目结构分析、项目范围控制等。（4）项目合同管理。项目合同管理是指对项目相关合同的编制、签订、实施、变更、索赔和终止等

28、的管理活动。合同包括工程承包合同、分包合同、材料设备供应合同、运输合同、加工合同、租赁合同、劳务供应合同、保险合同等。（5）项目进度管理。项目进度管理是指为实现预定进度目标而进行的计划、组织、指挥、协调和控制等活动，其目的是要通过做好项目的工期计划和项目工期的控制管理工作，合理分配资源、发挥最佳工作效率，以确保项目的按时完成。（6）项目成本管理。项目成本管理包括确保在批准的预算范围内完成项目所需要的各个过程。（7）项目资金管理。项目资金管理要求合理规划保障项目正常运转所需的资金，以确保在需要的时间能获得足够的资金来源。（8）项目质量、健康、安全管理。项目质量、健康、安全管理包括了保证项目满足其

29、目标要求所需要的过程。（9）项目人力资源管理。项目人力资源管理就是有效地发挥每个参与项目人员作用的过程。（10）项目信息与沟通管理。项目信息与沟通管理是指对项目内、外部关系的协调及信息交流所进行的策划、组织和控制等活动，以确保及时、正确地产生、收集、发布、存储和最终处理项目信息。项目沟通与协调的对象应是项目所涉及的内部和外部各个有关组织及人员。（11）项目风险管理。项目风险管理是指对项目风险进行识别、分析和应对的过程。（12）项目物资管理。项目物资管理包括采购管理和实物管理。项目采购管理是指根据项目的需要从项目执行组织以外获取和购进产品和服务的过程。实物管理则是在物资采购后的物理或化学上的安全

30、保管。（13）项目技术管理。项目技术管理是指对项目相关的各种技术活动（如图纸会审、技术交底、技术检验等）和技术工作各要素（如技术责任制、技术文件、资料及档案等）进行的管理。（三）项目风险管理美国在20世纪60年代初开始在一些研制项目中开展风险管理，如在“阿波罗计划”中成功应用了风险管理技术。美国航空航天局在1998年发布的NASA项目规程和指南计划和项目管理过程与要求中指出，计划或项目管理人员应将风险管理作为决策工具来保证项目在计划技术上的成功。2000年4月NASA详细地阐述了项目管理的基本过程，以及风险管理计划制定和实施的基本要求。随着生产力的提高和科学技术的发展，项目的规模和复杂性日益增

31、大，而社会环境瞬息万变，市场竞争日益激烈，使得项目建设所涉及的不确定因素也越来越多，面临的风险越来越多，尤其是投入规模大、竞争环境压力大的工程项目和科研项目。这类项目具有规模庞大、涉及因素众多、周期长、投资大、内部结构复杂、外部联系广泛等特点。同时，由于项目的成败影响较大，故对管理要求相对较高。这就使得对项目风险进行管理变得尤为重要，项目风险管理在国际上正成为普遍的实践。当今，项目风险管理已经广泛应用于国防、航天、建筑、石油、化工、矿业、核能、高新技术等领域。项目风险管理过程项目风险管理是一个过程。通常可分为5个阶段：风险管理规划、风险识别、风险评估、风险应对、风险监控。（一）风险管理规划风险

32、管理规划应对整个项目生命周期内制定如何组织和进行风险识别、风险评估、风险应对、风险监控的各项活动作出安排。其主要内容包括以下几点。（1）确定风险管理人员。明确风险管理活动中各人员的职责分工和能力要求。（2）确定风险管理所使用的方法、工具和数据资源，要求根据情况做出适当的调整。（3）界定在项目开发或建设周期的各个阶段的风险管理策略。（4）明确风险的类别以及评估标准。（5）确保实施项目风险管理的资源。（6）规定风险管理信息沟通的方式。信息沟通应当包括项目管理团队内部的沟通以及与项目外部与投资方等利益相关者之间的沟通。（7）确定风险监控措施。例如，要求在项目进行过程中保存适当的记录，确定监控的主体，

33、监控的方式、周期或频率等。风险管理规划的工作成果主要包括风险管理计划和风险应对计划。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中，需详细说明风险识别、风险估计、风险评价和风险控制过程的所有方面。风险应对计划则需包括解决每一被识别风险的实施计划；实施应对策略所需的资源的分配，包括关于费用、时间进度及技术考虑等；实施风险管理的关键环节；应急行动等。（二）风险识别1、项目风险识别的要求在项目生命周期中，由概念阶段到收尾阶段，项目的信息越来越多，如设计方案从开始的不确定，到简单的框架，到详细方案，执行、结尾，有关设计的信息是由少到多，由不明确到明确。风险识别在项目开始初期由于信息等条件限制

34、可能得到的结果是初步的，随着项目的进行，风险识别越来越深入，结果越来越可信。所以，风险识别贯穿了项目的全过程。风险识别的任务是确定项目风险来源、项目风险事件和项目风险表现。项目风险中有些风险属于常规风险，利用类似工程的统计资料和相关风险记录便可识别出，而那些隐蔽性的风险则必须依靠管理者的经验和智慧去整理、归纳与分析才能完成。通常，项目的相关资料，项目外部环境信息，类似的项目案例资料等是识别项目风险所依据的主要信息来源。项目的相关资料，包括项目的可行性分析报告，项目的需求建议书，设计文件，技术报告，项目计划，项目执行的相关报告等；项目外部环境信息，包括相关的法律法规和规章制度，环保要求，原材料供

35、应情况，国内外政治经济环境，水文气象信息等；历史上同类案例的有关风险管理资料，如同类项目的成败得失情况，遇到的风险及其主要症状、后果资料等。项目风险识别时，应当尽可能地识别所有的风险，并将它们进行分类，对各种风险事件的可能后果，预期发生时间，发生频率，风险事件的特征进行说明。2、项目风险识别的技术和工具风险识别的基本方法，例如，头脑风暴法、核对表法、专家意见法、SWOT法、网络图法、敏感性分析法、事件树分析法、流程图法等，均可用于项目风险识别。这些方法并不是适用于所有项目，也不是适用于项目所有阶段，在实际应用时需要考虑项目的规模、类型、性质、所处的阶段后确定采用何种项目风险识别方法。（1）流程

36、图。流程图法是一种识别项目风险的常用工具。它以流程图的形式描述一个项目的工作流程和项目各部分之间的相互关系。通过分析流程图，可了解风险所处的具体领域、具体环节之间潜在的风险以及项目风险的起因和影响。（2）核对表法。核对表是指用一张列示了项目可能发生的各种风险的表格，供识别人员进行检查核对，确定某项目是否存在表中所列示的或类似的风险。表中所列的风险是以往曾经发生过的类似案例中的风险领域。（3）SWOT分析法。SWOT分析法的基准点是对企业内部环境之优劣势进行分析后，判明企业外部的机遇与威胁，继而作出经济决策。（三）风险评估风险评估是指对识别出来的风险进行定量和/或定性分析，评估风险发生概率和对项

37、目目标的影响程度。项目风险评估涉及3项重要工作：风险发生可能性估计；潜在损失估计；整体风险评价。1、风险发生可能性估计风险发生可能性估计通常可用概率估计或风险度估计。风险事件的概率分布存在两种情况，一种是确定型概率分布，即其风险概率分布已知或可推断；一种是不确定型概率分布，即其风险概率分布未知。在确定型概率分布下，可根据历史数据或抽样推断的办法评估其发生可能性。典型的概率分布有均匀分布、三角分布、正态分布、指数分布、二项分布等。如果概率分布很难得到，也可请有经验的专家，根据历史经验对风险事件的发生给出主观概率或合成概率。在不确定型概率分布的情况下，也可采用诸如贝叶斯概率法来进行评估。2、潜在损

38、失估计潜在损失可从3个方面来衡量：损失性质、损失程度和损失的时间分布。损失性质是指损失属于哪一类风险源造成。例如，技术、组织、管理或外部环境。损失程度是指损失的严重程度、变动幅度和分布情况。通常用损失的数学期望来表示严重程度，用损失的方差表示变化幅度，而分布情况是指哪些利益相关者会受到损失。损失的时间分布是指风险事件是突发的还是随着时间的推移逐渐显露。损失的时间分布对项目成败的影响关系较大。金额很大的损失如果一次就落到项目上，项目很可能由于流动资金不足而破产，失去了项目可能带来的机会；而如果同样数额的损失在较长的时间内分几次发生，则项目组可能渡过难关。3、整体风险评价项目风险评价不仅要对单个风

39、险的大小给出评价，还需对各风险事件按其严重程度进行排序，从而找到影响项目的主要因素。为此，需要系统地分析和权衡项目风险的各种因素，采用定性或定量的方法综合评定项目的整体风险水平。（四）风险应对项目风险应对方案必须考虑风险的严重程度、项目目标和风险应对成本，综合考虑后选择应对措施。1、风险降低减轻风险策略是指通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的风险处理手段。在项目风险管理中，提高项目管理的有效性，是降低项目风险的根本。2、风险回避当项目风险潜在威胁发生可能性太大，不利后果十分严重，且无其他策略可用时，应当主动放弃项目或

40、改变项目目标与行动方案，从而规避风险。例如，企业目前正面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施需承担较高的不确定性，又没有其他可用的措施控制风险，甚至保险公司也认为风险太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事件导致的财产损失。3、风险分担风险分担是指将风险分担给其他人或其他组织，其目的是借用合同或协议，在风险事件一旦发生时将损失的一部分分担至有能力承受或控制项目风险的个人或组织。具体实施时可表现为财务性风险转移或非财务性风险转移。4、风险接受当采取其他风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。项目风险的接受可能是主动的，也可能是

41、被动的。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划；项目风险应急措施主要有费用、进度和技术3种。预算应急费用是一笔事先准备好的资金，用于补偿差错、疏漏或其他不确定性对项目费用估计精确性的影响。预算应急费用在项目预算中要单独列出，不能分散到具体费项目甲方自行预备基金以承担风险损失的一种处置方法。此外，在项目进度预算中留出一部分机动时间，以备意外事件导致的项目进度拖延；或预备替代技术方法，均是项目风险的有效应急措施。被动接受风险是指项目管理因为主观或客观原因，对风险的存在性和严重性认识不足，未能预计到某些风险的存在，在其实际发生时，只能由项目管

42、理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，在风险规划阶段就做好准备工作，以主动接受风险。（五）风险监控风险监控就是要跟踪已识别的风险，完成风险管理计划。对项目执行过程中出现的未预期风险，可能需要对风险管理计划进行调整，保障风险管理计划的实施，并减少风险事件的影响。在整个风险监控过程中，项目风险管理人员应与项目利益相关者保持持续不断的信息沟通。项目风险监控需要监控风险管理规划中所预计的风险的实际情况，及时跟踪和控制风险指标，定期报告项目风险状况，并根据风险的变化情况及时调整项目风险管理计划，采取适当的应对措施。项目监控技术主要有审核检查法、监视单、项目风险报告和费用

43、偏差分析法等。（1）审核检查法。是一种相对传统的监控方法，它应在项目实施过程中进行，对项目可行性报告、产品或服务的技术规格要求、招标文件、设计文件、施工记录等进行审核。审核后，应把发现的问题及时向项目负责人反馈，使之能及时采取行动予以解决。（2）监视单。是指项目实施过程中需要管理工作给予特别关注的关键领域的清单。随着项目的进展和定期的评估，可能需要增补部分内容。如果不断有重要新风险出现，说明项目正在失去控制。（3）项目风险报告。它用来向决策者和项目组成员传达风险信息、通报风险状况和风险处理活动的效果。（4）费用偏差分析法。又称为挣得值法，是一种测量项目预算实施情况的方法。该方法将实际上已完成的

44、项目工作同计划的项目工作进行比较，确定项目在费用支出和时间进度方面是否符合原定计划的要求。研发项目的风险研发项目本身的特点，决定了其风险处于较高的水平。研发项目的风险主要表现在以下领域。（1）管理风险：项目管理问题是导致很多项目进展不顺或者失败的重要因素。项目计划、项目估算与预算、项目团队建设、冲突管理等方面的不利可能性都是应识别的风险。（2）范围风险；软件项目工作范围界定方面的风险。（3）质量风险：软件质量保证体系能否正确制定并能够被有效执行的风险。（4）进度风险：由于进度估算失误以及其他原因引起的进度延迟方面风险。（5）资金风险：因安排的资金量不足或资金不能及时到位所引起的风险。（6）技术

45、风险：技术风险直接影响着软件项目的成功与否。一方面，研发项目的需求、设计、编码、测试、维护等方面都存在可能发生的潜在问题，如需求文档的二义性、采用了不成熟的技术等；另一方面，市场对技术的需求是动态的，技术需要适应市场动态需求的变化。（7）人力资源风险：研发项目的人员不胜任，或不能发挥协同效应，常常是研发项目面临的重要风险之一。（8）法律风险：指与研发项目有关的国家法律规章制度标准规范的变化给研发项目带来的风险。研发项目的特点研发项目因其独特性，较其他项目风险更大，带来的损失也更大。与其他类型的项目相比，研发项目的独特性主要表现在以下几个方面。（1）政策支持。通常，研发活动具有显著的外部经济效应

46、，能够推动整个社会的科技进步和经济增长，提高整个社会生产率和国际竞争力。因而，当前大多数国家的政府均将研发放在十分重要的地位，从财政、税收、人员等各方面对研发项目予以支持。（2）研发项目投入较大，回收不确定性高。研发项目往往需要投入大量的资金用于购买技术专利或技术开发的软、硬件，并需为研发人员支付大量费用。这些投入不仅数额较大，而且大多是在前期投入，在较长的时间内看不到什么实际效益。同时，大多数研发项目的投资是部分或完全不可逆。如果最终被证实不被市场所接受，则先前资金投入很难通过转让技术或变卖投资项目来回收。（3）研发项目产出高于传统产业。其原因一方面在于研发项目本身具有新颖性、独创性；另一方

47、面则因为研发成果的技术含量往往能使企业在某一领域占据竞争优势。（4）研发项目的可重复性较差。每个软件项目都有自身特点，不同项目所处环境也大不相同。一个研发项目的开发经验和实践可以为以后项目提供帮助，但却很难完全应用于其他的软件项目。（5）项目组织的复杂性。和传统项目的组织形式不同，研发项目的组织可能比较松散，因为研发项目成员一般属于高级知识分子，具有很强的自我意识。这样的人员构成要求有效地协调各人的分工和协作。（6）高风险。研发项目具有较强的探索性，未知因素很多，不确定性非常大。在其从研发过程到商品化过程中可能会出现诸如技术流失、技术替代等各种不利情况。此外，一些非技术因素，如资金供应、市场的

48、可接受性、组织的适应能力等也具有不确定性。这些因素交织在一起，使得企业研发项目的风险较高。工程项目风险的应对（一）风险降低工程项目风险降低，是指将工程项目风险的发生概率或后果降低到某一可以接受程度的过程。风险降低既不是清除风险，也不是规避风险，而是减轻风险，包括减小风险发生的概率和控制风险的损失。为了实现这一点，应当根据风险因素的特性，采取各种预防措施，以降低风险发生的可能性；及时采取各种纠正措施以遏制损失继续扩大或限制其扩展的范围。例如，为了严格控制风险来源，预防建筑设计的风险，可以从设计合同的改进及完善、严格设计单位的资质审查、规范设计招标、严格设计审查，以及协调施工等方面来进行。（二）风

49、险分担1、保险法风险分担工程项目保险是指业主或承包人，或其他被保险人向保险人缴纳一定的保险费，一旦所投保的风险事件发生，造成财产或人身伤亡时，则由保险人予以补偿。按保险标的，可分为建筑工程险、安装工程险等内容。采用保险的方法分担工程项目风险具有以下几个特点。（1）投保主体的确定性。工程项目在施工过程中，常用施工合同来明确风险的分配和承担风险的责任主体。显然，对某一具体风险，其责任人是明确的。因而用保险方式应对某一具体风险时，其投保主体是确定的。（2）保险内容的确定性。工程项目保险，不论是业主方还是承包方投保，保险人对于承包项目的责任和补偿办法均需根据保险条例和保险单中的规定和要求承担相应责任。

50、（3）保险的阶段性。大中型工程项目施工大部分采用分项承包制，保险一般以合同工程为单位，因此，不同合同工程是分别进行保险的。即使同一合同，当工程项目施工周期较长时，业主方或承包方在工程项目合同期间，也可以分阶段进行保险，并将各种险别进行衔接，从而在工程建设中形成完整的保险体系。（4）计费基础和保险费率的不确定性。工程项目保险的计算基础、费率，特别是费率，要根据工程项目所处地区和环境特点、工程项目风险因素作出分析，并依据承保人要求承保的年限，结合保险法律、法规和通行的做法作出决定。风险责任越大，时间越长，保险费率就越高。2、非保险法风险分担项目中的非保险法风险分担一般可采用合同分担和担保分担的方法

51、。（1）合同法。通过在各方的合同中明确责任和义务，例如，业主方、承包方、咨询商、设计方、分包方的合同以及工程计价的方式将风险转移给多方，减少某一方损失的责任。（2）担保法。担保法在项目管理上是指具有经济实力的组织或机构为项目风险负间接责任的一种承诺。例如，建设项目承包方请银行、保险公司或其他非银行金融机构向项目业主方承诺为承包方在投标、履行合同、归还预付款，工程维修中的债务、违约或失误间接责任。当然，为了取得这种承诺，承包方要付出一定代价。在得到这种承诺之后，项目业主方就可将承包方行为方面不确定性带来的风险分担给出具保证书和保函者。（三）风险回避例如，某项工程技术的采用可能极大地提高工作效率，

52、然而，如果技术不成熟，也缺乏胜任的操作人员。在综合衡量下，如果认为风险过大，则只能选择放弃该项技术，转而寻找技术风险能够接受的方案。（四）风险接受在工程项目风险管理中，风险接受策略意味着工程项目主体不改变项目计划去应对某一风险，或项目主体不能找到其他适当的风险应对策略，而采取应对风险的一种方式。采用风险接受应对措施时，需要准备应急费用，一旦风险发生时，将这笔费用用于损失补偿。如果不发生，则这笔费用可以节余。提前制定应急计划能够大大减少风险发生时应对行动的成本。事先准备后备应急措施，则风险的损失将会受到遏制，对工程项目目标的实现不会造成太大的影响。如果风险有很大的影响，或所选择的战略可能并不完全

53、奏效，那么就应放弃。工程项目风险对开发商而言，工程项目开发及实施过程中的各个阶段都存在着风险，而风险的大小，发生与否，造成的损失大小均与项目本身的性质及项目的管理相关。以下列举项目管理过程中常会遇到的主要风险因素。（1）预测风险。在项目的前期策划阶段，开发商都会对项目进行经济效益预测，选定不同的指标体系将会有不同的指标结果，如动态指标的净现值、内部收益率，静态指标的投资收益率等。（2）决策风险。开发商根据自身的条件、项目的设计方案、预测的结果对项目是否实施、按照什么方案实施、实施时间等进行决策。这其中的可变因素很多，决策者若考虑不全，就可能决策失误。（3）技术设计风险。主要包括勘察设计、施工方

54、案、施工机械中的技术风险。例如，地质地基条件。工程发包人提供的地质资料和地基条件，有时与实际出入很大。处理异常地质情况或其他障碍物，可能增加工作量和延长工期。水文气象条件。如出现台风、暴风雨、雪、洪水、泥石流、坍方等不可抗的自然现象，以及其他影响施工的自然条件，对野外施工的公路、铁路工程，影响非常大。设计和规范。例如，设计时间紧迫，设计单位与开发商就设计任务未进行细致反复沟通；设计人员专业能力不足，致使设计施工图不合适；采取边设计边施工的方式，设计图纸供应不及时或出现设计变更，设计的进度过于缓慢，造成施工进度受阻，延误工期；设计单位对规范规定以外的特殊工艺，没有明确标准、规范等。（4）计划风险

55、。计划是对工程实施过程进行各种策划、安排的总称，是对项目实施过程的设计，是为保证实现总目标而做的各种安排。目标是计划的灵魂，计划必须符合总目标的要求，受总目标的控制。在此基础上，计划必须符合环境条件，反映项目本身的客观规律性，反映工程各参与者的实际情况，同时满足项目的经济性要求等，否则计划的失误在所难免。（5）管理风险。例如，合同未履行、合作伙伴争执、责任不明确、产生索赔要求的合同风险；供应拖延、供应商不履行合同、运输中损坏以及在工地上损失的供应风险；由于分包层次太多，造成计划执行和调整实施控制的困难和风险，以及各种原因造成的管理人员管理水平低下造成管理失误的风险等。（6）外部环境风险。如通货

56、膨胀、原材料的临时紧缺、施工当地的社会治安、地方保护主义等政策环境风险；要素市场，包括劳动力市场、材料市场、设备市场等，这些要素市场价格的上涨，直接影响到工程的成本；金融市场，包括利率变动、货币贬值等因素，都影响到施工企业的经济效益，尤其是采用BT，BOT的项目就更为敏感。公司基本情况（一）公司简介公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。企业履行社会责任，既是实现经济、环境、社会可持续发展的必由之路，也是实现企业自身可持续发展的必然选择；既是顺应经济

57、社会发展趋势的外在要求，也是提升企业可持续发展能力的内在需求；既是企业转变发展方式、实现科学发展的重要途径，也是企业国际化发展的战略需要。遵循“奉献能源、创造和谐”的企业宗旨，公司积极履行社会责任，依法经营、诚实守信，节约资源、保护环境，以人为本、构建和谐企业，回馈社会、实现价值共享，致力于实现经济、环境和社会三大责任的有机统一。公司把建立健全社会责任管理机制作为社会责任管理推进工作的基础，从制度建设、组织架构和能力建设等方面着手，建立了一套较为完善的社会责任管理机制。（二）核心人员介绍1、徐xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年

58、7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。2、陈xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。3、黄xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年

59、3月至今任公司董事。4、邹xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。5、白xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。产业环境分析全市生产总值增长6.5%，固定资产投资增长21.6%，社会消费品零售总额增长8.1%，货物进出口总额增长11.2%，全体居民人均可支配收入增长8.2%，城镇登记失业率2.97%。在

60、全省各市经济社会发展综合考核和“双招双引”考核中位居第一，并同时获得新旧动能转换、高质量“双招双引”、乡村振兴战略三个单项考核第一。综合分析各种有利和不利因素，经充分征求意见、深入论证和慎重研究，全市生产总值增长目标确定为6.5%左右。代谢疾病市场概览代谢是指食物在人体消化系统中分解为更基本的成分，如蛋白质、碳水化合物（糖）和脂肪等。当这些生理机制出现问题的时候就会产生代谢疾病。代谢疾病既可以是遗传的，称为遗传性代谢缺陷，也可以后天获得。代谢疾病有多种类型，其中最常见的包括糖尿病、痛风、非酒精性脂肪性肝炎等。随着人们饮食结构的变化以及生活方式的改变，我国糖尿病、高尿酸血症及痛风等代谢疾病患者人