老年人失禁康复训练器具公司企业风险管理分析

1、泓域/老年人失禁康复训练器具公司企业风险管理分析老年人失禁康复训练器具公司企业风险管理分析目录 TOC o 1-3 h z u HYPERLINK l _Toc112006262 一、 项目简介 PAGEREF _Toc112006262 h 3 HYPERLINK l _Toc112006263 二、 财务风险的识别和评估 PAGEREF _Toc112006263 h 6 HYPERLINK l _Toc112006264 三、 财务风险含义及分类 PAGEREF _Toc112006264 h 16 HYPERLINK l _Toc112006265 四、 信用风险的应对 PAGEREF

2、 _Toc112006265 h 17 HYPERLINK l _Toc112006266 五、 信用风险及其产生原因 PAGEREF _Toc112006266 h 18 HYPERLINK l _Toc112006267 六、 风险管理组织体系标准 PAGEREF _Toc112006267 h 20 HYPERLINK l _Toc112006268 七、 风险管理组织体系和企业目标的关系 PAGEREF _Toc112006268 h 20 HYPERLINK l _Toc112006269 八、 风险管理组织体系的总体框架 PAGEREF _Toc112006269 h 21 HYP

3、ERLINK l _Toc112006270 九、 风险管理及审计部门的组织结构及职责设计 PAGEREF _Toc112006270 h 26 HYPERLINK l _Toc112006271 十、 风险管理委员会和审计委员会 PAGEREF _Toc112006271 h 28 HYPERLINK l _Toc112006272 十一、 风险管理职能部门 PAGEREF _Toc112006272 h 32 HYPERLINK l _Toc112006273 十二、 风险管理文化是科学的风险管理体系的重要组成部分 PAGEREF _Toc112006273 h 33 HYPERLINK

4、l _Toc112006274 十三、 风险管理文化是提高企业核心竞争力的重要基础 PAGEREF _Toc112006274 h 34 HYPERLINK l _Toc112006275 十四、 企业风险管理文化建设的关键要素 PAGEREF _Toc112006275 h 35 HYPERLINK l _Toc112006276 十五、 企业风险管理文化建设的路径选择 PAGEREF _Toc112006276 h 37 HYPERLINK l _Toc112006277 十六、 知识模块的塑造 PAGEREF _Toc112006277 h 42 HYPERLINK l _Toc1120

5、06278 十七、 精神模块的塑造 PAGEREF _Toc112006278 h 44 HYPERLINK l _Toc112006279 十八、 产业环境分析 PAGEREF _Toc112006279 h 45 HYPERLINK l _Toc112006280 十九、 增强发展要素支撑体系 PAGEREF _Toc112006280 h 46 HYPERLINK l _Toc112006281 二十、 必要性分析 PAGEREF _Toc112006281 h 49 HYPERLINK l _Toc112006282 二十一、 人力资源分析 PAGEREF _Toc112006282

6、h 50 HYPERLINK l _Toc112006283 劳动定员一览表 PAGEREF _Toc112006283 h 50 HYPERLINK l _Toc112006284 二十二、 发展规划 PAGEREF _Toc112006284 h 52 HYPERLINK l _Toc112006285 二十三、 SWOT分析 PAGEREF _Toc112006285 h 60 HYPERLINK l _Toc112006286 二十四、 法人治理结构 PAGEREF _Toc112006286 h 68项目简介（一）项目单位项目单位：xx（集团）有限公司（二）项目建设地点本期项目选址位

7、于xxx，占地面积约28.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积18667.00（折合约28.00亩），预计场区规划总建筑面积31312.20。其中：主体工程21794.46，仓储工程5778.84，行政办公及生活服务设施2632.09，公共工程1106.81。（四）项目建设进度结合该项目建设的实际工作情况，xx（集团）有限公司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、长期的技术

8、积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础。2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展。在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展。坚持稳中求进工作总基调，立足新发展阶段，完整、准确、全面贯彻新发展理念，构建新发展格局，坚持党委领导、政府主导、社会参与、全民行动，实施积极应对人口老龄化国家战略，以加快完善社会保障、养老服务、健康支撑体系为重点，把积

9、极老龄观、健康老龄化理念融入经济社会发展全过程，尽力而为、量力而行，深化改革、综合施策，加大制度创新、政策供给、财政投入力度，推动老龄事业和产业协同发展，在老有所养、老有所医、老有所为、老有所学、老有所乐上不断取得新进展，让老年人共享改革发展成果、安享幸福晚年。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资9508.54万元，其中：建设投资7772.31万元，占项目总投资的81.74%；建设期利息87.76万元，占项目总投资的0.92%；流动资金1648.47万元，占项目总投资的17.34%。2、建设投资构成本期项目建设投

10、资7772.31万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用6764.91万元，工程建设其他费用834.35万元，预备费173.05万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入18200.00万元，综合总成本费用14560.38万元，纳税总额1703.33万元，净利润2664.20万元，财务内部收益率22.15%，财务净现值3710.18万元，全部投资回收期5.43年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积18667.00约28.00亩1.1总建筑面积31312.20容积率1.681.2基底面积113

11、86.87建筑系数61.00%1.3投资强度万元/亩263.842总投资万元9508.542.1建设投资万元7772.312.1.1工程费用万元6764.912.1.2工程建设其他费用万元834.352.1.3预备费万元173.052.2建设期利息万元87.762.3流动资金万元1648.473资金筹措万元9508.543.1自筹资金万元5926.533.2银行贷款万元3582.014营业收入万元18200.00正常运营年份5总成本费用万元14560.386利润总额万元3552.277净利润万元2664.208所得税万元888.079增值税万元727.9110税金及附加万元87.3511纳税总

12、额万元1703.3312工业增加值万元5726.5813盈亏平衡点万元6530.05产值14回收期年5.43含建设期12个月15财务内部收益率22.15%所得税后16财务净现值万元3710.18所得税后财务风险的识别和评估用于识别财务风险，以及进一步评估财务风险的方法可分为两大类：定性方法和定量方法。定性方法主要包括专家意见法、幕景分析法等；定量方法主要运用财务报表的数据进行计算分析。1、专家意见法专家意见法以专家为索取信息的对象，各领域的专家利用专业方面的理论与丰富的实践经验，找出各种潜在的风险并对其后果作出分析与估计。专家意见法可进一步分为专家个人意见法、德尔菲法、智力风暴法等。以德尔菲法

13、为例，它是指在决策过程中采用集中众人智慧进行科学预测的风险分析方法。在识别财务风险时，先要组成专家小组，一般由风险管理经验的专家组成，可采用信函的形式向专家提出要解决的问题，并提供所需要的资料，专家依据这些资料，提出自己的意见，得到这些答复后，将回答的各种意见汇总，列成图表，归纳分析，并匿名再次反馈给有关专家，据以征求其意见，然后再次综合反馈，如此反复多次，直到得到比较一致的意见为止。逐轮收集专家意见并且为专家反馈信息是德尔菲法的关键环节，收集意见和信息反馈一般要经过若干轮次。它的优点主要是简便易行，具有一定科学性和实用性，可以避免传统会议讨论时产生的随声附和，或固执己见等弊病，同时也可使大家

14、发表的意见较快地集中起来，参与者也容易接受最后的结论，结论具有一定综合性，得出的意见也比较客观。2、幕景分析法这是财务风险分析的一种常用方法。它通过有关的数据、曲线、图表等对某项事业或组织未来的状况进行描述，找出引起有关风险的关键因素，然后进行试验，即变换这些因素，看将出现的风险及其后果，每次变换即产生一个幕景。通过对多个情境的分析，可以发现各种情况或事态发生变化时的整体发展趋势，进而进行风险识别。幕景分析法的关键就在于将问题分解，分成若干个幕景进行分析。企业财务活动中的不确定因素众多，如果一个个考虑，其工作量将非常巨大，而且效果也不好。在这种情况下，采用幕景分析法就较合适，只需模拟未来状况的

15、若干情景并加以分析，就可能得出较明确和直观的结果，它可以帮助分析人员较清楚地考虑问题的各种可能性。3、阶段诊断法阶段诊断法将财务风险按照不同表征分为若干个阶段，分别进行风险源的识别和评估。例如，将财务危机区分为4个阶段：潜伏期、发作期、恶化期、实现期。通过专家意见法或其他方法判断企业财务状况处于哪一阶段，以采取相应的应对措施。4、财务报表识别法财务报表识别法是指以企业的资产负债表、利润表和现金流量表等财务报表为依据识别财务风险的方法。分析财务报表时，可采用时间序列分析法或横截面数据分析法。（1）时间序列分析是指分析企业整体或其一个业务经营单元在一段时间内的财务发展趋势。其基本办法是将各期间的财

16、务数据换算成同一基期的百分比或指数。再计算其他期各项目对基准年度同一项目的比率。时间序列分析可分为定期分析（或称同比分析）和环比分析两种。定期分析以前期固定年份为基期作比较分析，环比分析时每次以分析期的上一期作分析基期。（2）横截面分析则是指确认某个特定时间的财务结构、财务状况等信息。5、指标识别法指标识别法是指根据企业财务核算、统计核算、业务核算资料和其他方面提供的数据，如企业信息情报部门收集的、通过市场调查获得的、从有关政府主管部门得到的数据和信息等，对企业财务风险的相关指标进行计算、对比和分析，并从分析结果中寻找、辨认和发现财务风险的技术方法。这一方法可与财务报表识别法同时使用，也可以单

17、独使用。在分析时，可以选择单项财务指标进行分析，也可以综合不同的指标，形成一整套指标体系进行考察。此外，分析时还可同时包括财务指标和非财务指标在内。1）单项财务指标分析法即分别采用单一的财务指标来识别和评估企业财务风险。在识别和评估财务风险时，通常需要对企业的偿债能力、盈利能力、营运能力等进行衡量。（1）偿债能力指标。偿债能力指标可相对区分为衡量短期偿债能力和长期偿债能力的指标两大类。其中，衡量短期偿债能力通常运用以下指标。流动比率（流动资产/流动负债）和速动比率（速动资产/流动负债）。不同行业企业的流动比率和速动比率通常有明显差别。营业周期越短的行业，合理的流动比率通常应当越低。现金比率。该

18、比率假设现金资产是可偿债资产，表明1元流动负债有多少现金资产作为偿还保障。现金流量比率（经营现金流量/流动负债）。该指标说明企业通过经营活动所获得的现金净流量可以用来偿还现时债务的能力。比率越大，说明企业流动性越大，短期偿债能力越强。衡量长期偿债能力通常运用以下指标。资产负债率。该指标可以衡量企业在清算时保护债权人利益的程度。资产负债率越低，企业偿债能力越有保证。它的另外两种表现形式是产权比率（负债总额/股东权益）和权益乘数（总资产/股东权益）。这两种是常用的财务杠杆，反映特定情况下资产利润率和权益利润率之间的倍数关系。长期资本负债率。该比率反映企业长期资本结构。利息保障倍数（息税前利润/利息

19、费用）。利息保障倍数越大，企业拥有的可用于偿还利息的缓冲资金越多。如果利息保障倍数小于1，表明企业自身产生的经营收益不能支持现有的债务规模。企业还可计算现金流量利息保障倍数（经营现金流量/利息费用）。它比收益基础的利息保障倍数更可靠，因为实际用以支付利息的是现金，而不是收益。现金流量债务比（经营现金流量/债务总额）。表明企业用经营现金流量偿付全部债务的能力。比率越高，承担债务总额的能力越强。（2）盈利能力指标。衡量盈利能力通常运用以下指标。销售利润率。该比率越高，企业的盈利能力越强。销售利润率的变动，通常由利润表的各个项目金额变动引起，一般需要进行进一步的分解分析。资产利润率。虽然股东的报酬由

20、资产利润率和财务杠杆共同决定，但财务杠杆的提高会同时增加企业风险，且其提高有诸多限制，因而资产利润率指标是衡量企业盈利能力的关键。权益净利率。它反映企业权益资金投资收益水平。一般情况下该比率越高，表明权益资金获取收益的能力越强，对企业投资人、债权人的保障程度越高。总资产报酬率。它反映企业资产综合利用效果。该指标越高，表明企业的资产利用效益越好，企业整体盈利能力越强。资本保值增值率。（3）营运能力指标。衡量营运能力通常运用以下指标。总资产周转率。该指标是用以综合评价全部资产经营质量和利用效率的重要指标。该指标越高，表明以相同的总资产完成的周转额越多，总资产的利用效果较好。该指标的另外两种表现形式

21、是总资产周转天数或总资产与收入比。流动资产周转率。该指标反映了企业流动资产的周转速度。该指标的另外两种表现形式是流动资产周转天数或流动资产与收入比。更进一步的分析还可计算应收账款周转率、存货周转率等。非流动资产周转率。该指标反映了企业非流动资产的周转速度。该指标的另外两种表现形式是非流动资产周转天数或非流动资产与收入比。分析时主要针对投资预算和项目管理，分析投资与其竞争战略是否一致，收购和剥离政策是否合理等。在使用单项财务指标识别财务风险之前，一般需要为有关指标设定一个临界值，或拟订一个风险警戒线，即某一项指标达到什么样的水平才对企业生产经营和财务管理产生威胁，才能判定为本企业的财务风险因素。

22、其标准值的确定可以采用目前通行的惯例，如可以采用企业以前遭受财务风险袭击的临界值，也可以采用同类企业所用的标准，或用经验判断法或集体评判法等加以确定。单项指标分析法的特点在于比较简单，但其不足之处在于不同财务指标的预测方向与能力经常有相当大的差距，有时会产生对于同一套财务数据使用不同财务指标得出不同结论，甚至互相矛盾的情况，因而，在实务中，更多采用多项财务指标分析法。2）多项财务指标分析法多项财务指标分析法针对单项财务指标分析法的弊端而设计，将不同财务指标纳入到一个综合的模型体系当中，以得出一个具有内在一致性的评估结果。由于综合考虑了反映企业财务状况多个方面的因素，多指标比单项指标分析更能全面

23、和准确反映企业财务风险所在。可用于多项财务指标分析的具体方法有很多，就主要方法介绍如下。（1）Z分数模型。该模型最早由美国的EdwardAltman于1968年提出。Z分数模型是采用多元线性函数的模式，最初采用5种财务比率，进行加权汇总产生总判别值，以对企业的财务状况进行预测。（2）巴萨利模型。其设计者是亚历山大巴萨利。该模型适用于所有行业，且不需要复杂的计算。该模型的最终指数越低或呈现负值都表明企业前景不妙，财务状况面临着极大的风险。（3）杜邦财务分析法。在前面的章节中，已提及此方法，它是财务分析的传统方法之一，尽管后来的研究者对之还在进行不断的修订和完善。其基本办法是根据各主要财务比率指标

24、之间的内在联系建立财务分析指标体系，以综合分析企业财务状况。以净资产收益率这一综合反映公司投资报酬和财务状况的指标作为分析起点，按照贡献因素分为总资产周转率、销售净利率和权益乘数，分别反映企业的资产管理状况、盈利能力和负债经营状况。层层分解的结果，是把净资产收益率指标升降的原因具体化，定量说明企业财务风险所在的领域，从而得到比单项指标更明确、更有价值的信息。（4）Logistic回归分析。Logit模型是一种更符合实际的经济情况的模型，其不要求样本满足多元正态分布，是解决01回归问题的有效方法。但Logit模型对中间区域的判别敏感性较强，可能会导致判别结果不稳定。其局限性主要体现在：由于模型中

25、对参数的估计将运用到最大似然估计法，使得计算程序相对复杂；分界点的决定也会影响到模型的预测能力；计算过程中有很多近似处理，所以预测精度会有所降低。（5）主成份分析。该方法最初由Hotelling于1933年提出。主成份分析就是设法将原来的指标重新组合成一组新的互相无关的综合指标。然后，从中选取几个能够更多反映原来指标信息的综合指标。综合指标即新的变量，是原来多个变量的线性组合，虽然这些综合变量不能直接观测，但这些变量彼此互不相关，能反映原来多个变量的信息。综合指标就叫作原来变量的主成分。（6）多层次模糊评价模型。多层次模糊评价模型同样适用财务风险的识别和分析。首先确定需用来分析的指标，如盈利指

26、标、偿债能力指标、运营指标、可持续发展能力指标等；其次确定各指标的权重，取值的方法，并请专家对各指标进行评价，最后获得综合性的结论。（7）相对流动性指标模型。DRL模型是以预计潜在现金与预计正常现金支出的比例来评估企业财务风险的。3）非财务指标与财务指标的结合传统的财务风险模型在选择自变量时采用可量化的财务指标，在评价方法上采取数学统计方法，使财务风险信息显示为一些客观和精确的数据。然而，事实上，财务风险是一个成分复杂的概念，企业管理者的风险意识高低、财务人员的认识深浅、企业目前的生存环境是否发生变化等非量化或主观性的因素也在很大程度上影响着企业财务风险的高低。因此，在进行定量分析的同时，也需

27、要考虑到重要的非财务指标对企业财务风险的影响，从而更加全面地判断企业面临的财务风险。在理论界，自20世纪80年代以来，越来越多的国内外学者开始意识到上述问题，认为单纯以财务指标来预警财务危机难以让人信服。为此，一些学者在引入非财务指标方面做了大量工作，引入一些值得考虑的非财务指标因素。例如，包括公司治理在内的管理因素，宏观经济和经济周期方面的考虑，企业研发、创新能力、市场定位以及外部环境等方面，并形成了诸多有意义的评价指标体系。财务风险含义及分类财务风险是指企业因未来财务状况不确定而产生的实际财务结果与预期财务结果发生偏离，从而蒙受损失的可能性。按照不同的分类标准，可把财务风险分为不同的类型。

28、按财务活动的主要环节，可分为流动性风险、信用风险、筹资风险、投资风险等；按可控程度，可分为可控风险与不可控风险；按能否通过多角化的方式分散风险，可分为不可分散风险和可分散风险；按风险可能产生的结果，可分为静态风险和动态风险；按风险涉及的层次和范围，可分为微观风险和宏观风险；根据财务风险是否与现金有关，可分为现金性风险和非现金性风险；按照财务风险产生的原因不同，可分为制度性财务风险、固有财务风险和操作性财务风险等。信用风险的应对信用风险管理也可以通过风险回避、风险承担、风险转移、风险降低等方式进行。以下是对各种风险应对策略在信用风险应对中运用的示例。（1）风险回避。例如，对经审核确定在信用标准级

29、别以下的客户不予赊销。（2）风险承担。例如，对经审核确定信用等级处于较高级别的客户予以信用销售，将未来可能坏账的风险承担下来。（3）风险转移。例如，对经审核确定信用等级在企业标准级别附近的客户，为保持业务关系又不使企业资产面临过高损失风险，而要求以适当抵押、担保的形式实施赊销。（4）风险降低。例如，对所选择的客户进行赊销时，以销售合同、经审核的信用额度、付款方式、信用期限、折扣与折让方式实施销售。此外，为了有效地运用各种信用风险应对策略，企业需要建立系统的防范信用风险机制。要点包括以下3点。（1）建立专门的信用管理机构。对除销进行管理企业信用风险管理是一项专业性、技术性和综合性较强的工作。在可

30、能的情况下，企业应当设立专门的部门或组织来完成此项工作。（2）建立客户动态资源管理系统。可将客户分为核心客户、重点客户、普通客户和潜在客户等类别分别管理。对不同类别的客户，设置不同的评价指标，有针对性地收集和及时更新资料。例如，以往付款记录、银行信用、财务数据评估、客户的影响力等。对不同评价指标，确定其权重，对客户的信用状况进行评级、打分，并作为确定对其收款政策的依据。（3）建立信用风险的监控体系。信用风险的监控体系应包括赊销的发生、收账、逾期风险预警等各个环节。信用风险及其产生原因（一）信用风险及其特征信用风险是指企业的债权因为债务人违约而不能收回或者不能够及时收回而给企业带来损失的可能性。

31、它也可称为应收账款风险、坏账风险或客户风险。信用风险过高，可能给企业财务带来危机。信用风险具有以下3个基本特征。（1）非对称性：即当债权人承受一定的信用风险时，它的预期收益和预期损失是不对称的。（2）累计性：是指信用风险具有不断积累、恶性循环、连锁反应、在一定的临界点可能会突然爆发而引起财务危机的特点。（3）内源性和行为因素：是指信用风险是含有主观的、无法用客观数据和事实证实的内在人为因素。（二）信用风险的来源债务人不能近期偿还到期债务是信用风险产生的主要原因。而其不能偿还债务，既有可能是债务人本身诚信因素，也可能由债务人经营管理，或者外部的政治、经济等因素而造成。例如，企业在一个不稳定的国家

32、或地区从事经营活动，则其销售存在较多不确定性，应收款项回收风险较大。从债权人来看，信用管理不善是信用风险产生的重要原因。通常，业务经营部门希望通过信用政策的放宽，获得更多的经营业绩。而信用政策的放宽，信用风险也随之上升。为了扩大市场份额，一些企业为了吸引客户会给予更长的收账期及其他优惠收款政策，由此增大信用风险。信用风险主要存在于两种情形；一是突发性坏账风险，由于非人为的客观情况发生了不可预见性的变化，造成应收账款无法收回，形成坏账；二为过于宽松的赊销政策，降低应收账款的可收回性。风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术

33、而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各

34、个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。风险管理组织体系的总体框架1、风险管理的第一道防线：业务单位与相关职能部门业务单位与相关职能部门是企业中的

35、业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风险的价格，向目标的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的

36、专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。（1）调整风险排序、风险容忍

37、度和风险战略，使其符合全企业的政策和指导方针。（2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。（3）识别和度量风险，查明风险的来源。（4）为各项流程确定基准，交流最佳实践方法，以期持续地改进各项措施和流程。（5）向主要的经理分派风险管理职责和责任。（6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企

38、业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常

39、会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。（1）编制规章制度。（2）对各业务单位的风险进行组合管理。（3）度量风险和评估风险的界限。（4）建立风险信息系统和预警系统、厘定关键风险指标。（5）负责风险信息披露，沟通、协调员工培训和学习的工作。（6）按风险与回报的分析，为各业务单位分配风险管理相关资源。相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面

40、临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。同样，风险管理职能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线：审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法

41、，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。（1）为企业风险管理流程提供保障。（2）确保风险得到正确的评估。（3）评估风险管理流程。（4）评估关键风险的报告工作。（5）检查对关键风险的管理工作。内部审计不应承担以下职责。（1）设定风险承受能力。（2）批准和命令实施风险管理流程。（3）在就风险及风险管理绩效提供保障方面承担管理角色。（4）决定风险应对的决策。（5）代表管理层实施

42、风险应对措施。（6）接受对风险管理的责任。另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在。（1）协助风险的识别和评估。（2）指导管理层对风险作出应对。（3）协调企业风险管理活动。（4）综合对风险的报告。（5）维持和完善企业风险管理框架。（6）领导建立企业风险管理。（7）制定风险管理战略，呈报董事会审批。总之，内部审计可以通过评估风险识别的充分性，评价已有风险衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部

43、门的风险管理活动进行再监督，而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审计总监负责，但对各策略性业务部门负责人负有汇报责任。风险管理及审计部门的组织结构及职责设计风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。1、风险管理委员会（1）由董事会正式授权监管风险活动，并须确保行政总裁的风险责任作适当履行。（2）主要职责包括制定符合企业风险容忍度的风险管理策略，批准风险管理政策及程序。2、风险管理职能部门（1）风险管理职能部门是风险管理委员会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来

44、确保风险管理政策和程序得到遵守。（2）通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门（行政总裁/行政管理执委会/营运单位）的汇报机制。3、审计委员会（1）由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核。（2）审阅财务报告/资料以确保法律法规得到遵守。4、内部审计部门（1）内部审计部门是审计委员会的全职执行机构，通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。（2）通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适

45、当的审计步骤和执行方法。（3）与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。风险管理委员会和审计委员会（一）风险管理委员会具备条件的企业，董事会应下设风险管理委员会。该委员会的召集人应由不兼任总经理的董事长担任；董事长兼任总经理的，召集人应由外部董事或独立董事担任。该委员会成员中需要熟悉企业各项业务流程的董事，以及具备风险管理监管知识或经验的董事。风险管理委员会对董事会负责，向董事会提交风险管理决策和报告，主要履行以下职责。（1）提交全面风险管理年度报告。（2）审计风险管理策略和重大风险管理解决方案。（3）审议重大决

46、策、重大风险、重大事件和重要业务流程的判断标准或判断机制，以及重大决策的风险评估报告。（4）对企业风险及管理状况和风险管理能力及水平进行评价，提出完善企业风险管理和内部控制的建议。（5）审议内部审计部门提交的综合性的风险管理监督评议审计报告。（6）审议风险管理组织机构设置及其职责方案。（7）办理董事会授权的有关全面风险管理的其他事项。（二）审计委员会企业还应在董事会下设立审计委员会。一般而言，企业审计委员会应由熟悉企业财务、会计和审计等方面专业知识并具备相应业务能力的董事组成，而其中主任委员需要由外部董事担任。审计委员会的关注焦点历来仅限于公开的财务报告风险，但是这种有限的关注范围随着时间的推

47、移也可能会有所拓宽。纽约证券交易所的上市要求明确地规定：审计委员会章程在界定审计委员会的义务和责任时，应该规定审计委员会必须讨论管理层反映出的风险评估和管理的各项政策。风险评估是内部控制的一部分内容，评价内部控制就必然会以风险作为基础，因此，审计委员会可能会询问这个流程是否有效。涵盖全企业的风险评估流程也是实施企业风险管理的有效开端。在与高级管理层讨论风险评估和风险管理时，审计委员会应当做到以下几点。（1）讨论公司是否面临可能会影响品牌形象和声誉的未来潜在事件的风险（如灾难性损失、舞弊行为、非法行动、诉讼纠纷等）。（2）了解管理层对财务报告风险的评估情况，询问外部审计师是否认同前述的评估。（3

48、）了解能诱发重大风险的财务报告方面的薄弱环节，如准备金、或有负债、估值、计算值和需要作出重大判断的披露领域。（4）了解在管理财务报告风险方面，自评和公司级及流程级监督工作的就绪落实程度。（5）了解内部审计师的风险评估和根据该评估而制定的审计计划。（6）询问有无经理人员负责关键风险的识别、评估、管理和监督工作，询问委员会是否应经常同这些经理开会，讨论其活动对公众报告及财务报告的影响意义。（7）了解管理层的企业风险评估结果及其对公众报告的财务报告的影响意义。审计委员会还负责指导监督企业内部审计部门，内部审计部门对董事会负责，其审计报告经审计委员会报董事会（或主要负责人）。内部审计部门在风险管理方面

49、，主要负责研究提出全面风险管理监督评价体系，制定监督评价相关制度，开展监督与评价，并出具监督评价审计报告。在风险管理方面，企业内部审计部门具有以下职能。（1）对企业的财务收支、财务预算、财务决算、资产质量、经营绩效及其他有关经济活动进行审计监督。（2）对企业采购、产品销售、工程招标、对外投资等经济活动和重要经济合同进行审计监督。（3）对企业全面风险管理系统的合理性、健全性和有效性进行检查、评价和反馈，对企业有关业务的经营风险进行评估和意见反馈。（4）将内部审计结果反馈董事会及其他相关机构。内部审计参与企业风险管理具有一定的优势。首先，内部审计能够摆脱部门之间的利益冲突，较为客观全面地评价企业风

50、险。其次，内部审计人员能够充当企业风险策略和各种决策之间的协调人，控制和指导风险策略。再次，由于内部审计独立于企业管理部门，其评价和结论可以直接向董事会报告，故比其他职能部门具有更大的影响力。最后，内部审计较外部审计而言具有更强的责任感，往往会就某个风险问题深入探讨分析，了解其发生的根源，探索其解决的办法。然而，由于内部审计在独立性上较外部审计具有先天的不足，所以审计委员会还必须借助外部审计师的力量，对企业风险进行评估，以降低企业的风险。风险管理职能部门企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责。风险管理部对包括生产、销售、财务、人力资

51、源、研发等在内的各业务和职能部门运营流程中的各环节进行监控，检查其遵守公司规章制度的情况，并针对各项检查结果，向总经理和风险管理委员会汇报。具体而言，风险管理部主要履行以下职责。（1）研究提出全面风险管理工作报告。（2）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。（3）研究提出跨职能部门的重大决策风险评估报告。（4）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控。（5）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案。（6）负责组织建立风险管理信息系统。（7）负责组织协调全面风险管理的日常工

52、作。（8）负责指导、监督有关职能部门、各业务单位，以及全资、控股子企业开展全面风险管理工作。（9）负责风险管理其他有关工作。需要明确的是，虽然风险管理部门涉及不同的部门，但是绝不能说风险管理部门可以控制不同部门的风险。实际上，多数企业风险都是在风险管理部门和各职能部门的共同努力下得到控制并有效管理的。在风险管理部门内部，也会设立不同的专业团队或组织，重点控制和管理某一方面的风险。风险管理文化是科学的风险管理体系的重要组成部分风险管理文化是一种融合现代企业经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化，是企业文化的重要组成部分。在面对市场的变化时，企业很难按照

53、制度办每一件事。实际上，制度是有缺陷的，因此文化的作用显得至关重要。文化是制度建设的指导，决定制度建设的方向。科学的风险管理体系需要健康风险管理文化支撑，健康的风险管理文化正是企业能否长盛不衰、基业长青的关键所在。近几年，国际上不少大企业因风险控制不当而倒闭，究其原因往往并不是因其缺乏风险控制的机制，而多数是因为经营管理人员的风险管理意识薄弱，所以培育良好的、科学的风险管理理念显得尤为重要，企业树立良好的风险管理文化成为风险管理的重要保障。健康的风险管理文化，有利于企业集中力量控制各类风险，提高风险管理的效率和水准，从而提升企业风险管理水平和整体的综合竞争力，更好地应对日益激烈的市场竞争，为实

54、现企业价值最大化目标奠定了坚实的基础。全面培育风险管理文化，既是企业改革与发展的重要内容，也是提高质量效益的重要保障。风险管理文化是一个动态的范畴，企业在不同的发展阶段应该有不同的风险管理文化。因为风险管理文化是风险管理制度的一种折射，当制度不断变迁、不断改革的时候，与之相适应的风险管理文化也将不断被赋予新的内容，风险管理文化自身也需要不断地丰富发展，风险管理文化只有在动态发展中才有生命力。由于历史的原因，我国企业还未形成一种完善的风险价值体系，风险管理的核心地位及特殊作用还没有被普遍认同，风险管理的特殊功能尚未得到科学、合理的定位，风险管理文化的建设滞后于企业的发展，企业内部未能形成浓厚的风

55、险管理文化氛围，因此，加快风险管理文化建设的步伐，已成为我国企业风险管理的重要内容之一。风险管理文化是提高企业核心竞争力的重要基础构建风险管理文化是企业文化建设的重要内容，风险管理文化先进与否，将对企业的可持续发展产生举足轻重的影响。把风险管理上升到文化层次，就是要超越目前的风险管理理念，把各种风险管理手段进行一次全面的整合，作为一个整体加以运筹，力求最大限度地发挥员工在风险管理方面的积极性、创造性和智慧，从而追求一种全方位、多角度、综合化的风险管理效果。只有这样，才能从根本上统一思想、形成合力，为企业的持续稳健发展保驾护航。企业的经营管理水平在很大程度上取决于风险控制能力，我国的大部分公司制

56、企业脱胎于国有企业，计划经济时期的陈旧观念和经营方式并没有完全消除，如战略性思考滞后，发展战略模糊，缺乏明确的发展目标，完全靠经验办事，吸收现代企业经营管理的新理论、新方法的速度过于缓慢，合法、合规经营和风险控制意识淡薄，风险控制能力差，承受风险能力弱。我国企业的风险管理与国外同行先进水平和未来竞争的要求相比还有一定的差距。国际知名企业一贯重视将风险控制和利润创造看作同等重要的事情，强调风险管理应贯穿于经营管理的全过程，使风险管理从理论和实践中上升为一种文化，成为企业员工自觉的意识和行为。成熟的文化像一张无所不在的网，会对企业的经营管理产生深刻影响。对中国企业来讲，风险管理文化的成熟、升华、锤

57、炼，对于提升企业的竞争力至关重要。因此，搞好风险管理文化建设既是企业制胜的基本点，又是企业长久发展的动力源。企业风险管理文化建设的关键要素风险管理文化的构建是一个系统工程，影响风险管理文化构建的因素众多，主要有三个因素起着举足轻重的作用。1、管理层的积极倡导与策划营造良好的风险管理文化无疑是企业的制胜之道，在这一过程中没有比将风险管理的价值观深深根植于企业高级管理层的大脑中更为有效的风险管理办法了。从文化经营角度来看，高级管理层的使命就是创造风险管理文化，通过提炼风险价值观念，为整个风险管理文化的塑造定下基调，并在价值观的传播与沟通中保持足够的热情、敏锐的大局观，做好风险管理文化的策划。企业高

58、层管理者要成为风险管理文化建设忠实的追随者、布道者、传播者、感召者、激励者。在日常经营管理过程中，最高管理层不但要直接领导、组织、参与风险管理文化的塑造，亲自向企业员工进行风险管理文化宣讲，在企业内不断地布道，在企业内部形成一种氛围，形成一种无形的文化推动力、约束力。企业高层还要身体力行，要不做违反风险管理原则的事，从而维护风险价值观的权威性。2、科学合理的激励约束机制企业所承担的各种风险特别是内部风险与其内部激励约束机制的建设有相当大的关联。在一定程度上，激励约束机制的先进性可以有效控制和弱化风险，风险管理文化的建设不能与激励约束机制的建设割裂开来。积极的态度不是回避风险，而是积极地去经营风

59、险。要通过科学合理的激励约束机制，使风险得到有效的控制，业务得到有效的发展。同时，在对业务部门、人员的奖励安排上，应该尽量避免出台短期行为导向的激励措施，以免埋下风险隐患。3、信息获取和共享的水平风险来自预期损失的不确定性，来自于信息的不对称，也来自于对信息的错误理解。现代企业需要建立完善高效的信息采集、整理、分析、交流的渠道，加强信息化建设，加强对国家政策导向、有关行业发展、市场变化及同业竞争的研究和交流，建设中心数据仓库和信息平台，建设风险分析、预警、防范和处理机制。企业风险管理文化建设的路径选择1、立足国情放眼未来竞争，积极打造有自身特色的风险管理文化风险管理文化建设是一项牵动全局、意义

60、深远的工作，是全球化竞争新格局下的新任务。当今时代的风险管理文化，应当是面向市场、面向国际、面向未来的文化。一方面，企业要立足现状，注重体现和挖掘国内风险管理文化的民族特色，发挥固有文化基础的优势，趋利除弊，使风险管理文化适合于国情，体现民族化、本土化的优良特性。另一方面还要散开胸襟，大胆汲取域外文化的精华，与本土文化汇集交融，相得益彰，使风险管理文化更具开放性，更能紧跟时代发展的潮流，更加适应未来国际竞争的需要。企业必须时刻保持警醒，一定要注意培养自己的独特优势，任何完全“亦步亦趋”的方式最终都不可能达到业界领头羊的地位。只有建立自己的独特优势，才有可能在证券市场中胜出，成为投资者持续关注的