化妆品项目风险管理报告

1、泓域/化妆品项目风险管理报告化妆品项目风险管理报告xx有限责任公司目录 TOC o 1-3 h z u HYPERLINK l _Toc113334551 一、 公司概况 PAGEREF _Toc113334551 h 3 HYPERLINK l _Toc113334552 公司合并资产负债表主要数据 PAGEREF _Toc113334552 h 4 HYPERLINK l _Toc113334553 公司合并利润表主要数据 PAGEREF _Toc113334553 h 4 HYPERLINK l _Toc113334554 二、 产业环境分析 PAGEREF _Toc113334554

2、h 4 HYPERLINK l _Toc113334555 三、 亚太区女性美白诉求日渐刚需，美白剂市场百花齐放 PAGEREF _Toc113334555 h 5 HYPERLINK l _Toc113334556 四、 必要性分析 PAGEREF _Toc113334556 h 7 HYPERLINK l _Toc113334557 五、 风险管理的定义 PAGEREF _Toc113334557 h 7 HYPERLINK l _Toc113334558 六、 风险管理的程序 PAGEREF _Toc113334558 h 10 HYPERLINK l _Toc113334559 七、

3、纯粹风险的分类 PAGEREF _Toc113334559 h 16 HYPERLINK l _Toc113334560 八、 风险的基本分类 PAGEREF _Toc113334560 h 16 HYPERLINK l _Toc113334561 九、 风险回避和损失控制 PAGEREF _Toc113334561 h 18 HYPERLINK l _Toc113334562 十、 控制型风险转移 PAGEREF _Toc113334562 h 20 HYPERLINK l _Toc113334563 十一、 建立和评价内部控制制度的原则 PAGEREF _Toc113334563 h 21

4、 HYPERLINK l _Toc113334564 十二、 内部控制制度的执行 PAGEREF _Toc113334564 h 21 HYPERLINK l _Toc113334565 十三、 内部风险抑制 PAGEREF _Toc113334565 h 22 HYPERLINK l _Toc113334566 十四、 风险分析概述 PAGEREF _Toc113334566 h 25 HYPERLINK l _Toc113334567 十五、 风险识别方法 PAGEREF _Toc113334567 h 27 HYPERLINK l _Toc113334568 十六、 衡量对待风险的态度

5、PAGEREF _Toc113334568 h 32 HYPERLINK l _Toc113334569 十七、 对待风险的态度和行为 PAGEREF _Toc113334569 h 34 HYPERLINK l _Toc113334570 十八、 人力资本损失度量 PAGEREF _Toc113334570 h 35 HYPERLINK l _Toc113334571 十九、 责任损失度量 PAGEREF _Toc113334571 h 40 HYPERLINK l _Toc113334572 二十、 纯粹风险概念 PAGEREF _Toc113334572 h 44 HYPERLINK l

6、 _Toc113334573 二十一、 投资计划 PAGEREF _Toc113334573 h 45 HYPERLINK l _Toc113334574 建设投资估算表 PAGEREF _Toc113334574 h 47 HYPERLINK l _Toc113334575 建设期利息估算表 PAGEREF _Toc113334575 h 48 HYPERLINK l _Toc113334576 流动资金估算表 PAGEREF _Toc113334576 h 49 HYPERLINK l _Toc113334577 总投资及构成一览表 PAGEREF _Toc113334577 h 50 H

7、YPERLINK l _Toc113334578 项目投资计划与资金筹措一览表 PAGEREF _Toc113334578 h 51 HYPERLINK l _Toc113334579 二十二、 经济效益评价 PAGEREF _Toc113334579 h 52 HYPERLINK l _Toc113334580 营业收入、税金及附加和增值税估算表 PAGEREF _Toc113334580 h 53 HYPERLINK l _Toc113334581 综合总成本费用估算表 PAGEREF _Toc113334581 h 54 HYPERLINK l _Toc113334582 利润及利润分配

8、表 PAGEREF _Toc113334582 h 56 HYPERLINK l _Toc113334583 项目投资现金流量表 PAGEREF _Toc113334583 h 58 HYPERLINK l _Toc113334584 借款还本付息计划表 PAGEREF _Toc113334584 h 60 HYPERLINK l _Toc113334585 二十三、 进度计划 PAGEREF _Toc113334585 h 61 HYPERLINK l _Toc113334586 项目实施进度计划一览表 PAGEREF _Toc113334586 h 62公司概况（一）公司基本信息1、公司名

9、称：xx有限责任公司2、法定代表人：罗xx3、注册资本：590万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2013-11-37、营业期限：2013-11-3至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额15518.6612414.9311638.99负债总额5561.414449.134171.06股东权益合计9957.257965.807467.94公司合并利润表主要数据项目2020年度2019年度2018年度营业收入47937.82

10、38350.2635953.36营业利润11895.639516.508921.72利润总额10372.738298.187779.55净利润7779.556068.055601.28归属于母公司所有者的净利润7779.556068.055601.28产业环境分析到“十三五”末，力争实现经济增长、发展质量效益、生态环境在省市争先进位；地区生产总值比2010年增加1.5倍以上、城乡居民人均可支配收入比2010年增加1.5倍以上；是到2020年确保如期全面建成小康社会。亚太区女性美白诉求日渐刚需，美白剂市场百花齐放决定肤色深浅主要因素是皮肤黑色素含量及其分布情况，而皮肤内的黑色素由黑色素细胞分泌形

11、成。在人体皮肤中，黑色素细胞位于表皮的基底层，产生黑色素后传递给周围的角质形成细胞。黑色素在黑色素细胞内的形成机制为：细胞中的酪氨酸在酪氨酸酶的作用下羟化为3,4-二羟基苯丙氨酸，即多巴，再经酪氨酸酶的氧化，形成多巴醌，从多巴醌开始，将通过两条不同的途径生成两种人体黑色素，根据是否溶于碱性溶剂分为真黑色素与褐黑色素。黑色素在皮肤基底层黑色素细胞中形成以后，其生命周期还包括迁移、代谢、降解和排出等一系列复杂过程。目前美白剂成分大多作用于黑色素生成、转运和代谢环节，具体作用机制可以分为：1）抑制酪氨酸酶和多巴色素互变酶的酶活性以减少黑色素生成；如熊果苷、烟酰胺、光甘草定、苯乙基间苯二酚等。2）通过

12、强还原剂作用将黑色素转化成无色的前体物质减少色素沉着；如维生素C及其衍生物等。3）加速角质细胞中黑色素向角质层方向转移，同时促进皮肤角质层的代谢，如水杨酸、果酸、羟基乙酸等促进表皮代谢，烟酰胺也可通过加快角质细胞的更新速度从而实现黑色素代谢加速。4）减少自由基、炎症因子、紫外线等外源性因素对黑色素形成过程的影响，如传明酸、甲氧基水杨酸钾、红没药醇等。由于美白类产品风险程度相对较高，在我国化妆品监督管理条例明确其属于特殊化妆品范畴并实行注册管理。我国美白剂清单目前正处于筹备起草阶段，根据国家药监局披露，在我国及日本、韩国化妆品中常用的美白剂包括：维生素C及其衍生物（包括抗坏血酸葡糖苷、维生素C乙

13、基醚、抗坏血酸磷酸酯镁等）、熊果苷、烟酰胺、光甘草定、苯乙基间苯二酚、传明酸、甲氧基水杨酸钾、红没药醇等。在女性消费者中，对肌肤白皙的追求也是使用化妆品的重要诉求之一，尤其对于亚太区女性消费者而言。根据Grandviewresearch数据，预计全球美白亮肤产品市场规模由18年的80亿美元增长至25年的137亿美元（19-25年CAGR为7.4%），其中预计亚太地区占据全球90%的市场份额。根据QYR数据，2021年全球皮肤美白剂市场规模大约为91亿美元，预计2028年将达到125亿美元，2022-2028年复合增速为4.6%。全球皮肤美白剂头部需求方主要包括第一梯队的LOreal、P&G、S

14、hiseido、Unilever；第二梯队Beiersdorf、EsteeLauder、Clarins、AmorePacific等。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随

15、着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。风险管理的定义风险管理起源于美国。在20世纪50年代早期和中期，美国大公司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损失最为严重的15次重大火灾之一。自从第二次

16、世界大战以来，长期的技术至上的信仰受到挑战。当人们利用新的科学和技术知识来开发新的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问题。由于社会、法律、经济和技术的压力，风险管理运动在美国迅速开展起来，在过去的60余年中，对企业的人员、财产和自然、财务资源的适当保护形成了一门新的管理学科，这门学科在美国被称为风险管理。在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家。我国在恢复国内保险业务后，也开始重视风险管理的研究，并翻译和编写出版了数本教材。国务院国资委制定的中央企业全面风险管理指引明确指出，企业应该结合自己的实际情况，编

17、制风险评估、风险策略、风险监管及预警流程，明确风险管理目标，原则、内容和方法。风险管理可以定义为有关纯粹风险的管理决策，其中包括一些不可保的风险。处理投机性风险一般不属于风险管理的范围，它由企业中的其他管理部门负责。风险管理的本质是应用一般的管理原理去管理一个组织的资源或活动，并以合理的成本尽可能减少灾害事故损失和它对组织及其环境的不利影响。风险管理既是一门艺术，也是一门科学，它提供系统的识别和衡量企业所面临的损失风险的知识，以及对付这些风险的方法。但风险管理人员还在很大程度上依靠直觉判断和演绎法做出决策，科学地使用数量方法的风险管理仍处在初级阶段，在一些国家，专职的风险经理的职责范围包括以下

18、内容：（1）识别和衡量风险，决定是否投保。如果决定投保，拟定免赔额、保险限额、办理投保和安排索赔事务：如果决定自担风险，则设计自保管理方案。（2）损失管理工程。设计安全的机械系统操作程序，以防止或减轻灾害事故造成的财产损失。（3）安全保卫和防止雇员工伤事故。（4）雇员福利计划，包括安排和管理雇员团体人身保险。（5）损失统计资料的记录和分析。从这些活动中可以看出，风险经理是企业经理队伍中的重要一员。风险管理不该与保险相混淆，风险管理着重识别和衡量纯粹风险，而保险只是对付纯粹风险的一种方法。风险管理中的保险主要是从企业或家庭的角度讲，怎样购买保险，在现代风险管理计划中也广泛使用避免风险、损失管理、

19、转移风险和自担风险等方法。如今，美国大多数大公司、政府单位和教育机构都有了自己的风险管理计划。风险管理也不等同于安全管理，虽然安全管理或损失管理是风险管理的重要组成部分，但风险管理的过程包括在识别和衡量风险之后对风险管理方法进行选择和决策。总之，风险管理的范围大于保险和安全管理。风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度

20、。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的

21、各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的

22、影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类

23、排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：

24、一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只

25、是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业

26、有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失

27、，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过

28、及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。纯粹风险的分类个人和企业面临的纯粹风险可以分为以下几类：（1）人身风险。人身风险是指由于死亡或丧失工作能力而

29、造成收入损失可能性的风险。其损失原因包括死亡、老年、疾病、失业。（2）财产风险。与财产风险相关的损失有两种类型：财产直接损失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这不仅使设备的价值丧失，而且丧失了使用设备所带的收入。又如，住宅发生火灾后需要修复，住户需要去他处居住，这就会发生额外的居住费用开支。（3）责任风险，按照法律规定，当一个人因疏忽或过失造成他人人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损失的可能性。（4）违约风险，违约风险是指一方不履

30、行合同规定的义务而造成另一方经济损失。一例如，承包商未按计划完成一项工程，债务人未按规定支付款项。风险的基本分类风险可以用多种方式加以分类，但基本分类如下。1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险。这里阐述的主要是涉及经济损失后果的风险。2、静态风险和动态风险静态风险是一种在经济条件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。动态风险则是在经济条件变化的情况下造成经济损失的可能性。例如，价格水平和技术变化可能会使

31、经济单位和个人遭受损失。从长期来看，动态风险使社会受益，它们是对资源配置不当所做的调整。与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险。3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同。重大风险所涉及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、巨大自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会。失业、战争、通货膨胀、地震、洪水都属于重大风险。特定风险所涉及的损失在起因和后果方面都是个人和单位的。住宅发生火灾和银行被盗窃属于特定风险。既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会

32、而非个人对处理这里风险负有责任。例如，失业是使用社会保险来处理的重大风险，对付地震和洪水灾害也需要动用政府基金。对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理。4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即纯粹风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险。一般而言，纯粹风险具有可保性，而投机风险是不可保的。风险回避和损失控制风险回避是指有意识地回避某种特定风险的行为。风险回避是最彻底的风险

33、管理措施，它使得风险降为零。其方法主要有两种：（1）放弃或终止某项活动的实施。（2）继续该项活动，但改变活动的性质。简单的风险回避是一种最消极的风险处理办法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益。所以一般只有在以下情况下才会采用这种方法：（1）投资主体对风险极端厌恶。（2）存在可实现同样目标的其他方案，其风险更低。（3）投资主体无能力消除或转移风险。（4）投资主体无能力承担该风险，或承担风险得不到足够的补偿。损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失程度。降低损失的可能性即降低损失频率称为损失预防，减少损失程度称为损失减少，也有的措施同

34、时具有预防和损失减少的作用。1、损失预防损失预防系指采取各种预防措施以杜绝损失发生的可能。例如，房屋建造者通过改变建筑用料以防止用料不当而倒塌；供应商通过扩大供应渠道以避免货物滞销：承包商通过提高质量控制标准以防止因质量不合格而返工或罚款：生产管理人员通过加强安全教育和强化安全措施，减少事故发生的机会；等等，在商业交易中，交易的各方都把损失预防作为重要事项，业主要求承包商出具各种保函就是为了防止承包商不履约或履约不力；而承包商要求在合同条款中赋予其索赔权利也是为了防止业主违约或发生种种不测事件。2、损失减少损失减少系指在风险损失已经不可避免地发生的情况下，通过种种措施以遏制损失继续恶化或局限其

35、扩展范围使其不再蔓延或扩展，也就是说使损失局部化。例如，承包商在业主付款误期超过合同规定期限情况下采取停工，或撤出队伍并提出索赔要求甚至提起诉讼：业主在确信某承包商无力继续实施其委托的工程时立即撤换承包商；施工事故发生后采取紧急救护；安装火灾警报系统；投资商控制内部核算；制定种种资金运筹方案等。控制型风险转移风险转移是风险控制的另一种手段，经营实践中有些风险无法通过上述手段进行有效控制，经营者只好采取转移手段以保护自己。风险转移并非损失转嫁。这种手段也不能被认为是损人利己，有损商业道德，因为有许多风险对一些人的确可能造成损失，但转移后并不一定同样给他人造成损失。其原因是各人的优劣势不一样，因而

36、对风险的承受能力也不一样。风险转移的手段常用于工程承包中的分包和转包、技术转让或财产出租。合同、技术或财产的所有人通过分包或转包工程、转让技术或合同、出租设备或房屋等手段将应由其自身全部承担的风险部分或全部转移至他人，从而减轻自身的风险压力。建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约

37、方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控

38、制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。内

39、部风险抑制评价风险大小最主要的两个方面：一个是损失期望值，另一个是损失方差，前面所述的控制型风险管理措施和融资型风险管理措施都在从不同角度影响损失期望值，而内部风险抑制的目的在于降低损失方差。内部风险抑制措施主要包括分散、复制、信息管理和风险交流等。（一）分散分散是指公司把经营活动分散以降低整个公司损失的方差，体现为公司的跨行业或跨地区经营、风险在各风险单元间转移或将具有不同相关性的风险集中起来。其理论基础就是马科维茨的资产组合理论，主要是指通过多样化的投资来分散和降低风险的方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1（即完全正相关），分散投资于两种资产就具有降低风

40、险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投资完全消除。资产放在不同的投资项目上，例如，股票、债券、货币市场，或者是基金，可把风险分散。投资分散于几个领域而不是集中在特定证券上，这样可以防止一种证券价格不断下跌时带来的金融风险。（二）复制复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用场。例如在“911”事件中，位于世贸大楼内的一家公司由于在其他地方设有数据备份站，可以实时备份数据，所以，当大楼倒塌，楼内办公室里所有电脑设备和文字材料都损毁后，公

41、司的信息资料并未遭到太大损失。（三）信息管理企业的风险信息种类繁多、数量巨大，必须经过一个合理的管理过程来筛选、提炼、分析，以保障风险信息的高质量，最终为各级决策所用。按照一般的信息管理流程，风险信息的管理可分为收集整理、加工处理、传递和更新等几个阶段。总结风险信息的内容以及风险信息管理的过程，还有几个建议值得企业在实施过程中加以关注：（1）应逐步积累，建设并不断完善风险信息库。风险是未来的不确定性，但预测未来比判断现状困难百倍，不论是进行定性判断还是应用数量模型进行定量预测，较为理性和准确的分析有赖深厚的信息基础，以及在此基础上建立的丰富经验。（2）应明确风险信息管理的职能设置，企业应将风险

42、信息管理的职责分工落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和管理决策权限。（3）应分配相当的资源建设和完善风险管理信息系统，统一风险信息管理的平台，达到相关职能机构信息的及时共享，以提高管理效率、减低决策成本，同时注意与现有管理和业务信息系统的衔接，避免冲突和浪费。（四）风险交流在风险管理领域，风险交流是新近被认识到的，它是指公司内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理的基本概念和基本原则。（2）即使给一般的员工介绍风险管理，仍然有很多方面过于复杂，员工难以理解。（3）理解风险经理提出的问题往

43、往需要一定的专业知识，这对其他经理来说是一个挑战。（4）人们对风险管理的态度非常主观。（5）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。（五）全面风险抑制分解式抑制会增加风险抑制成本。公司应该围绕具有总体性的财务变量开展全面风险抑制活动，如收益、现金流或应税收入等。总体性财务变量的风险可以通过两种方式来降低：一是针对总体性变量开展抑制活动；二是针对构成总体财务变量的各个要素的风险开展针对性风险抑制活动。风险分析概述风险分析包含风险识别、风险衡量和风险管理多个方面的任务。首先，分析潜在的损失原因，不能仅局限于识别已知的损失原因，还要求对未知的损失原因进行分析

44、，其次，分析已知损失原因与风险的关系，最后，分析评价风险对于整个组织的影响。风险分析可以分为三大部分：风险和人的行为、风险分析的方法和统计分析。分析人的行为特点主要是为了了解人们是如何应对风险的，再以不同的方式为其提供建议。进行风险分析的时候，风险经理不能脱离技术的帮助，包括定量分析方法以及定性分析方法等技术。在风险管理中，数字的运用也变得越来越重要。如何运用数据统计分析是一个现代风险管理经理的必要掌握技能。研究风险分析的成本并且合理地安排成本也是十分重要的。风险分析的收益在于通过风险分析能够发现那些尚未被识别的风险，并有助于敦促人们采取控制措施以减少损失，最终降低损失成本。但风险分析的收益并

45、不能立竿见影，甚至在短期至中期内都难以见效。结果就是风险经理很难确定在什么时候风险分析不再产生收益，而这个时候，在风险分析上每多花费一元钱实际意味着浪费。随着风险分析成本的增加，风险分析的收益也由正值变成负值。控制好风险成本管理，确保风险分析在合理的财务范围内进行是风险经理的重要职责。风险识别方法特定的风险识别方法对一些企业比对另一些企业更有用。以流程图为例，对一个涉及许多产品或原料在不同环节上流动的生产过程来说，流程图是一个是合适的风险识别方法。而在一个不是以流动为主要特征的地方，如办公室，使用其他形式的风险识别工具可能会更好。风险识别的方法可以以不同的方式分类。按工作方式分类，可以分为案头

46、工作和现场调查工作；按时间先后分类，可以分为损前的风险识别和损后的风险识别；按分析的方式分类，可分为定量分析的风险识别和定性分析的风险识别。不论怎样分类，关键问题都在于识别风险。下面介绍几种主要的风险识别方法。1、现场调查法现场调查法是指风险管理部门、保险公司等方面的工作人员，就风险管理单位可能面临的损失进行调查。风险管理人员亲临现场，通过直接观察风险管理单位的设备设施操作和流程等，了解风险管理单位的生产经营活动和行为方式，调查其中存在的风险隐患。现场调查法的实际做法灵活多样，风险经理应确保采取合理的风险识别技术，以防遗漏某些重要事项。其中一种方法就是制作好调查项目表，在现场进行调查的同时对调

47、查项目填写表格或做记录。这不仅为现场调查提供了指导，也节省了时间。同时，调查项目表的制作也应该参考过去的记录，重点检查是否存在仍然没有解决的问题。现场调查法优缺点明显，其优点在于风险经理通过现场调查可以获得第一手的资料，而不必依赖别人的报告。现场调查还有助于风险经理与基层人员以及车间负责人建立和维持良好的关系。缺点则是现场调查耗费时间多，这种时间成本抵减了现场调查的收益。而且，定期的现场调查可能使其他人忽视风险识别或者疲于应付调查工作。2、审核表调查法一种可以代替现场调查的方法就是填写审核表或其他形式的调查表。风险经理制定的审核表，既可以由工厂其他人员填写，也可以在现场调查时由他亲自填写。在大

48、多数情况下，审核表是由工作现场的人填写，因此审核表的细节要清晰，内容要明确，以确保人们能准确地回答问题。另外，风险经理为了完善审核表，还需要请其他部门负责人提供指导意见。审核表调查法的优点包括：第一，它是一种能获取大量风险信息，且能进行成本核算的方法。与现场调查相比，它在时间和费用上都更为节省。第二，审核表调查法执行起来简单迅速。第三，它有利于对企业进行逐年的有效的跟踪监测。第四，审核表易于修改，其内容能随企业的变动而调整，或考虑到审核表本身的改进而进行修订。同时，其不足之处在于由于制定审核表的标准难以确定，可能造成描述不清，填写不准确、不客观，以及回复率低和难以控制表格完成的过程。3、组织结

49、构图示法组织结构图示法与审核调查法一样，是一种以案头工作方式为基础的风险识别方法。这些组织结构图用于描述公司的活动及结构的不同组成部分。审核表调查法和现场调查法的目的在于识别实际的风险，而组织结构图示法旨在描述风险发生的领域。从绘制企业的组织结构简图到描绘整个集团的组织结构，不仅仅是为了风险识别，还有助于认识复杂的集团组织结构。组织结构图示法结构清晰、层次分明，可以系统直观地呈现企业整个组织架构的潜在风险，还可以揭示出潜在的由集中引起的风险。但组织结构图示法缺点在于该方法旨在描述风险发生的领域，并未涉及识别具体的风险源，缺乏定量分析是它的一个缺点。4、流程图法流程图法是一种识别公司面临的潜在风

50、险的常用方法。它可以用来描绘公司内任何形式的流程。比如产品流程、服务流程、财务会计流程、市场营销流程、分配流程等，对风险经理来说，最重要的应该是生产流程，从生产流程图中，风险经理可以看到原料的来源、加工、包装、存储、装配、运输等不同的生产阶段和产品的最终销路。绘制生产流程图就是为了便于风险经理对每一个生产环节的风险因素、风险事故及可能的损失后果进行识别和分析。流程图法的优点是能把一个问题分成若干个可以进行管理的部分。虽然这是一件繁琐的工作，但一旦一个大问题被划分成若干个小部分，工作就容易开展了。流程图法可以使风险经理通过一幅图就认识到整个生产过程，免去阅读大量冗长的描述生产过程的文字资料，简洁

51、高效。缺点包括：首先，需要耗费大量的时间。从了解生产过程到绘制图表需要相当多的时间，随后还要对图表进行解释。其次，流程图可能过于笼统，仅描述了整个生产过程，但它却不能描述任何生产的细节，这就可能遗漏一些潜在风险，最后，流程图无法对事故发生的可能性进行评估。5、危险因素和可行性研究危险因素和可行性研究是项目计划采取的风险识别的定性方法。它是从风险的角度对工厂的生产经营进行研究。遵循的原则是：将许多极端复杂的问题分解为可以处理的部分，然后对每一部分分别进行仔细研究，以发现所有与之相关的风险。整个研究过程主要解决四个问题：受检部分的目的、与目的之间的偏差、偏差产生的原因及偏差产生的后果。危险因素和可

52、行性研究的优点在于：以一种广阔的思路识别所有的风险，而极少会忽略任何重要事件；风险识别工作由小组共同完成，可以发挥集体的智慧；通过事先的组织安排，能对复杂系统的所有部分开展细致的研究工作。缺点包括：一是所需花费时间很多，包括风险经理和小组其他成员的大量工作时间：二是为了画出指导工作的图表，必须将系统简单化，这势必会忽略某些风险。6、事故树法事故树法最早是由美国贝尔电话实验室在20世纪60年代研究空间项目时发明的，现在对这一领域的研究已经取得了长足的进展，广泛应用于国民经济各个部门。事故树法用图表来表示所有可能引起主要事件（事故）发生的次要事件（原因），揭示了个别事件的组合可能会形成的潜在风险状

53、况。事故树法在风险识别时有突出的优点，包括对风险识别的结构方法、将复杂系统简单化、对事故原因及影响的描绘等。但是，我们也应该看到该方法的缺点：一是同其他技术相同的缺点，即掌握该技术和使用其进行研究需要大量的时间。二是概率数据的偏差，如果概率数据不精确，那么计算出的主要事件的发生概率就值得怀疑了。7、风险指数风险指数是用具体的数值来表示风险程度的方法，最常用的是道氏火灾与爆炸指数（简称道指），它的基本原理是：衡量损失可能性并以数值表示出来，用于比较并对每年的变化进行管理。指数编制及分析的步骤主要有：首先，确定对火灾影响最大或者最可能导致火灾或爆炸的那些加工单位，分别计算出原材料系数；其次，考虑一

54、些额外风险，主要指会扩大损失程度的因素，包括对原材料的处置和转移、加工过程中化学反应的类型、传送通道、排水装置等。再次，将一般风险系数和特殊风险系数相乘得到单位风险系数。最后，引入损害系数的概念并考虑置信系数得到最终火灾和爆炸指数。在编制指数方面相关经验十分重要，小组开展工作也是不可或缺的，但是指数方法并不能识别各个具体的风险，他只能衡量工厂活动所产生的可能的风险程度风险经理能使用指数对本公司那个工厂或车间进行比较，并对每年的变化进行管理。衡量对待风险的态度根据衡量角度的不同，主要有两种衡量对待风险的态度的方法。第一种方法是建立在标准赌博这一概念基础上的，它从经济上衡量对待风险的态度。第二种方

55、法是指一些衡量技术，它们并不是从经济的角度来衡量，更注重研究个人是如何认识风险的。对于风险管理来说，后一种方法可能更为重要。1、标准赌博衡量法假定抛硬币打赌：抛到硬币正面，可赢得40元；抛到硬币反面，则什么也得不到。这是一个简单的50%对50%的赌博，也即是赢得40元和什么也得不到的概率各占一半，再假定现在用一笔钱来代替这个赌博。换句话说，要么参与这个赌博，要么获得一笔钱，二者择其一、问题是要放弃赌博，至少应获得一笔多大数额的钱呢？对每个人来说都有一个特定的数额，接受这笔数额的钱和参加赌博对他们来说是无差别的。这笔数额即是赌博的等价物，通常被称为确定等价物。我们根据不同的人对同一个问题的回答所

56、得出的确定等价物的数额把这些人进行归类。除此以外，我们还可以估测出每个人在多大程度上背离了数学上的合理答案。这个数学上的或者客观的正确答案是以期望值为基础的。上例中，赌博的期望值为20元，也就是说50%的机会可赢得40元，另外50%的机会什么也得不到，因此在长期内就可希望获得20元，如果一个人愿意接受的数额小于这个期望值，那么他就更偏好于稳定，而如果一个人要求的数额大于这个期望值，那么它就属于风险承担者。2、技术衡量法标准赌博衡量法在风险管理中的运用是有限的，而技术衡量法对于风险管理就有更多的实践指导意义。许多技术都是通过考察个人对某个事件发生的可能性的判断，来研究个人对风险的态度。例如，列举

57、各种可能致死的原因，要求人们判断有多少人死于这些原因。这样我们不仅可以发现哪些原因没有得到正确的评价，还可以发现哪些人的估计不准确。分析比较员工所认为的意外事故的发生概率和实际的事故发生率，为安全工作或事故防范工作提供更适合的目标。对待风险的态度和行为风险影响着人们生活的方方面面，面对无所不在的风险，我们每个人都必须对自己的行为做出选择。应对风险的方式多种多样，例如，有些人自愿承担风险，选择危险的职业；也有些人很少冒险，选择稳定的工作，并购买保险。在保险的专业术语中，上述两类人分别被称为风险偏好者和风险回避者。简而言之，对待风险的态度因人而异。各人应对风险均有自己的行为方式，这些行为方式没有优

58、劣对错之分，同样，用风险偏好者和风险回避者来形容企业也是恰当的。一些银行承担的贷款风险比另一些银行承担的要高，一些石油公司在钻井决策上比别的公司更倾向于冒险，一些出口商与那些高风险国家进行贸易，而另一些出口商却不愿与这些国家有贸易往来。在风险管理中应该把个人行为和企业行为结合起来考察。例如，从个人角度出发，面对人身伤害风险时，个人必须决定是否使用保护设施，是否戴安全帽，是否使用安全屏障等。而从企业角度出发，企业不仅要考虑员工的人身伤害，还必须考虑企业全部的风险成本。行为是人们的态度与所处环境相互作用的结果。如果环境允许我们做想要做的事，那么我们的行为就能准确地反应态度。否则，环境可能引起人们的

59、行为和态度不一致。就风险管理而言，我们可以设想一个对人们的态度不会产生太大影响的环境。不论发生什么风险，我们都要以某种方式加以解决，因而预先确定人们面对风险采取何种态度是有意义的。如果我们能做到这一点，我们就可以避免将那些想要规避风险的人置于需要承担风险的位置。人力资本损失度量人力资本损失风险的大小需要从损失频率和损失幅度两个方面来考虑。1、损失频率的估算（1）死亡。死亡的频率即处在各年龄段的人的死亡频率，一般从寿险业的生命表中可以得到各年龄段有关死亡概率的信息。（2）健康状况恶化。健康状况恶化是一个非常笼统的说法，很难用某一个指标来描述健康状况恶化，只能从某一个角度侧面来看，比如致残率和同医

60、疗保健机构的接触等。致残率可以反映比较严重的健康状况恶化，集体来说，活动受限天数、病人卧床天数及误工天数（耽误工作或耽误上学的天数）都不同程度地反映致残率。而同医疗保健机构的接触主要是指看医生的频率，一般可以从历史平均数据得到。（3）年老和退休。年老和退休是每个人都会面临的问题，这意味着收入减少，而医疗费用、护理费用可能会增加，而且这个数量非常不确定。有关平均剩余寿命的数据可以由中国经验生命表编制委员会所制“中国人寿保险业经验生命表”查到。（4）失业。失业是指有劳动能力、愿意接受现行工资水平但仍然找不到工作的现象，指的是非自愿失业。它不是由健康状况恶化引起的，也不是由死亡和年老引起的，而是由经