PET铜箔公司企业风险管理

PET铜箔公司

企业风险管理

目录

一、产业环境分析..................................................3

二、下游：电池厂商积极推进、共同研发成果显著.....................3

三、必要性分析....................................................4

四、风险管理组织体系和企业目标的关系.............................5

五、风险管理组织体系标准.........................................5

六、风险管理组织体系的总体框架...................................6

七、业务单位和相关职能部门的组织结构及职责设计...................11

八、风险衡量的理论基础...........................................13

九、风险衡量的概念...............................................14

十、变动程度的测定...............................................17

十一、中心趋势测量...............................................18

十二、风险管理信息系统的优缺点..................................20

十三、风险管理信息系统概述......................................22

十四、风险管理信息系统建设的瓶颈................................31

十五、风险管理信息系统的功能模块................................33

十六、风险管理信息系统潜在损失的风险管理........................35

十七、成功实施的关键在于人......................................37

十八、项目概况...................................................40

十九、公司简介...................................................43

二十、法人治理...................................................44

二十一、组织架构分析............................................58

劳动定员一览表...................................................59

二十二、项目风险分析............................................60

二十三、项目风险对策............................................63

一、产业环境分析

天津市把创新作为引领发展的第一动力，把协调作为持续健康发

展的内在要求，把绿色作为永续发展的必要条件，把开放作为繁荣发

展的必由之路，把共享作为改革发展的根本目的，以发展理念创新引

领发展方式创新，不断开拓发展新境界。准确把握战略机遇期内涵的

深刻变化和实践要求，聚集发展新要素，培育增长新动力，优势做优、

强项做强、特色做特，把战略机遇期转化为调结构转方式的突破期、

持续发展的黄金期。必须始终坚持解放思想、实事求是，勇于担当、

主动作为，保持昂扬向二的朝气、开拓进取的锐气、攻坚克难的勇气、

敢为人先的志气、求真务实的风气，打好全面建成高质量小康社会的

决胜之战。

二、下游：电池厂商积极推进、共同研发成果显著

下游电池厂商积极推进复合集流体研发验证。电池生产商持续加

码布局复合集流体领域，包括研发复合集流体的制备方法以及其在电

极极片、电芯、电池等领域的应用。2019年以来，下游相关企业陆续

申请复合集流体领域的专利，研发成果显著。

在动力电池领域，以宁德新能源科技有限公司和比亚迪股份有限

公司为代表。2019年3月，宁德新能源科技有限公司申请专利，包括

复合集流体以及应用该复合集流体的电极极片及电芯，主要用于预防

电池内短路问题，目前该专利处于实质审查阶段。2020年12月比亚迪

股份有限公司申请专利，包括一种复合集流体、电池极片、电池和车

辆，比亚迪采用新型多孔复合集流体的设计，有利于提高电芯的理论

质量能量密度以及减小电芯的内阻，可以避免复合集流体转接极耳时

将导电层焊破的风险。目前该专利已获得授权。在储能电池领域，复

合集流体的研发验证以厦门海辰新能源科技有限公司为代表。2020年

8月厦门海辰新能源科技有限公司申请了复合集流体及二次电池专利，

有利于公司在生产过程中识别并剔除发生金属剥离的复合集流体，保

证电芯的制造良率，目前该专利已获得授权。2022年1月公司申请了

复合集流体及其制备方法和应用专利，该专利电层的表面有直径为

lOum-500um的盲孔，可以降本减重，同时避免了电芯制程过程中涂

布活性浆料发生渗漏而导致形成凹坑，目前该专利处于实质审查阶段。

三、必要性分析

1、提刃公司核心竞争力

项目的投资，引入资金的到位将改善公司的资产负债结构，补充

流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用

水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流

动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支

持，提高公司核心竞争力。

四、风险管理组织体系和企业目标的关系

建立完善的风险管理组织体系的目的无疑是要保证企业风险管理

目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战

略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如

战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标

包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生

存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降

低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。

除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后

的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为

了实现企业的这些风险管理目标所设计的，企叱风险管理组织体系为

企业完善风险管理提供了基础。

五、风险管理组织体系标准

各个企业根据自身的具体情况都有适合自己的风险管理组织体系，

风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然

需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的

僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模

式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企

业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理

特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析

缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企

业中，则需要设立风险管理总监和独立的风险管理委员会。

六、风险管理组织体系的总体框架

1、风险管理的第一道防线：业务单位与相关职能部门

业务单位与相关职能部门是企业中的业务经营单位，有特定的目

标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、

客户及所面临的机遇和风险°它们管理和监督经营活动，以创造利润、

服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关

成本和风险的价格，向目标的细分市场提供产品和服务，同时还要能

够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企

业执行委员会汇报业务活动。

业务单位与相关职能部门包含了企业大部分的资产和业务，它们

在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出

新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部

门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自

己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风

险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应

该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位

的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范

这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险

管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好

防范风险的第一道防线。

企业建立第一道防线，就是要各业务单位就其战略风险、财务风

险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评

价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职

能部门需要进行以下工作。

(1)调整风险排序、风险容忍度和风险战略，使其符合全企业的

政策和指导方针。

(2)按照企业的整体风险承受能力，调整经营和产品开发活动的

针对性，从而为企业开辟新的价值来源。

(3)识别和度量风险，查明风险的来源。

(4)为各项流程确定基准，交流最佳实践方法，以期持续地改进

各项措施和流程。

(5)向主要的经理分派风险管理职责和责任。

(6)就风险应对措施、控制活动以及信息与沟通的整体质量进行

报告。

2、企业风险管理的第二道防线：风险管理委员会和风险管理职能

部门

第二道防线是在第一道防线基础上建立一个更高层次的风险管理

功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批

委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门

是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有

些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没

有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风

险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多

个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能

部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、

信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转

移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自

己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它

们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常

常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个

职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在

管理风险方面的工作，它的主要职责包括以下几点。

（1）编制规章制度。

(2)对各业务单位的风险进行组合管理Q

(3)度量风险和评估风险的界限。

(4)建立风险信息系统和预警系统、厘定关键风险指标。

(5)负责风险信息披露，沟通、协调员工培训和学习的工作。

(6)按风险与回报的分析，为各业务单位分配风险管理相关资源。

相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能

够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理

部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所

面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一

定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。

风险管理总监(风险经理或首席风险官)对风险管理委员会直接负责,

但对总经理(执行总裁)负有汇报责任。同样，风险管理职能部门经

理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责

任。

3、企业风险管理的第三道防线：审计委员会和内部审计部门

第三道防线涉及一个独立于业务单位的部门，监控企业内控和其

他企业关心的问题，这就是企业的内部审计部门。

美国内部审计师协会对内部审计所下的定义是：内部审计是一项

独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经

营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和

治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决

策提出劝告和质疑或表示支持，而不是对风险管理作出决策。

依据上述观点，内部审计师协会还确定了在企业风险管理实施中

内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点°

(1)为企业风险管理流程提供保障。

(2)确保风险得到正确的评估。

(3)评估风险管理流程。

(4)评估关键风险的报告工作。

(5)检查对关键风险的管理工作。

内部审计不应承担以下职责°

(1)设定风险承受能力。

(2)批准和命令实施风险管理流程。

(3)在就风险及风险管理绩效提供保障方面承担管理角色。

(4)决定风险应对的决策。

(5)代表管理层实施风险应对措施。

(6)接受对风险管理的责任。

另外，内部审计师学会特别指出内部审计还可以承担上述两种极

端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有

适宜的安全保障措施存在。

(1)协助风险的识别和评估。

(2)指导管理层对风险作出应对。

(3)协调企业风险管理活动。

(4)综合对风险的报告。

(5)维持和完善企业风险管理框架。

(6)领导建立企业风险管理。

(7)制定风险管理战略，呈报董事会审批。

总之，内部审计可以通过评估风险识别的充分性，评价已有风险

衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风

险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是

对各业务部门和风险管理职能部门的风险管理活动进行再监督，而不

是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接

负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审

计总监负责，但对各策略性业务部门负责人负有汇报责任。

七、业务单位和相关职能部门的组织结构及职责设计

在风险管理方面，上述各部门的职责如下。

1、执行总裁

(1)对董事会制定的风险管理策略的执行情况负最终的责任。

(2)对处理各种具体风险的执委会进行责任分配。

(3)定期听取风险总监的工作汇报，确保及时了解风险管理出现

的问题及其对策。

2、行政管理执委会

(1)监管并控制企业整体性风险，确保运营过程中的风险策略与

董事会对风险的取向相一致。

(2)审阅资产负债及资本分配执委会提议的政策、程序，制定企

业整体的资产负债策略。

3、资产负债及资本分配委员会

(1)主要专注于研究提出资本在各个业务中的分配，研究提出企

业整体的资产负债策略，提交行政管理执委会审核。

(2)由专注于市场风险管理的财资管理执委会提供协助。

4、业务部门

(1)在风险管理政策及程序规范下执行日常运营活动。

(2)确保风险信息传递给相关的风险管理部门及经理。

（3）参与对风险管理政策及程序的定期检讨（包括对支持系统的

适当性，对风险管理的测定方法，汇报渠道，信息科技和人力资源提

出意见）。

5、一般的职能部门

（1）基本责任是向营业单位的经营运作提供支援。

（2）有责任就它们在处理风险管理方面遇到的情况向风险管理单

位定期汇报。

八、风险衡量的理论基础

（一）大数法则

大数法则为风险衡量奠定了理论基础，即只要被观察的风险单位

多，就可以对损失发生的频率、损失的严重程度进行衡量。被观察的

风险数量越多，预测的损失就越可能接近实际发生的损失。

（二）概率推理原理

单个风险事故是随机事件，事件发生的时间、空间、损失严重程

度都是不确定的。但是，就总体而言，风险事故的发生又会呈现出某

种统计的规律性。运用概率论和数理统计方法，可以推断出风险事故

出现状态的各种概率。

（三）类推原理

数理统计学为从部分去推断总体提供了非常成熟的理论和众多有

效的方法。利用类推原理衡量风险的优点是，能够弥补事故统计资料

的不足。在风险管理实务中，进行风险衡量时，往往没有足够的损失

统计资料，而且由于时间、经费等许多条件的限制，很难甚至不可能

取得所需要的足够数量数据资料。根据事件的相似关系，从已经掌握

的实际资料出发，运用科学的衡量方法而得到的数据，可以基本符合

实际情况，满足风险衡量的需要。

（四）惯性原理

在风险事故发生作用的条件等大体相对稳定的条件下，利用事物

发展的惯性原理，可以预测未来风险事故发生的损失和损害的程度。

值得注意的是，风险发生作用的条件并不是不变的，风险衡量的结果

会同实际发生的状况存在一定的偏离，这就需要风险衡量不仅要考虑

引发事故的稳定因素，还要考虑引发事故发生的偶然因素。

九、风险衡量的概念

风险衡量是在对过去损失资料分析的基础上，运用概率论和数理

统计的方法对某一特定或者几个风险事故发生的损失频率和损失程度

作出估计，以此作为选择风险应对技术的依据。对于风险衡量的概念

可以从以下几个方面进行理解。

（一）风险衡量的基础是充分有效的数据资料

为了使风险衡量的结果客观地反映过去发生的风险事故的状况,

预测未来可能发生的状况，需要风险管理人员掌握完整的、一致的、

有关主题的和有组织的相关资料，以增强风险衡量结果的准确性。对

此，要求搜集到的资料需要具备以下条件。

1、数据是完整的

风险管理人员不仅要了解损失金额，而且还要了解每次损失的环

境情况，如货物列车出轨的地点、时间，出轨时的车组人员和所载的

货物等，以便于分析特定损失发生的确切原因。风险管理人员还必须

运用洞察力去判断在什么情况下可能遗漏了某些重要资料。

2、数据是一致的

损失数据必须是在一致的基础上收集的。如果从不同的来源用不

同的方法收集资料，就会有很多不一致的数据。

3、数据是有关主题的

对过去的损失金额还应在与风险管理相关的基础上估计，一般以

恢复损失前的费用来估计损失。财产损失是指损失发生时的修复费用

或重置成本而不是财产的原始成本；责任损失不仅应包括赔偿金，还

应包括调查、辩护和处理赔偿的费用；营业中断损失必须包括营业中

断所致的收入损失，还应包括恢复营业所需要的额外费用。

某企业的风险管理人员发现他收集的资料中的损失金额包括了每

次出轨造成的所有损失，即包括了铁路财产损坏的重置费用、支付给

货主的货物损失、铁路的收益损失和由于出轨造成的其他费用损失。

这样，只要把这些损失数据按通货膨胀率进行调整后，就可以适用于

风险管理了。如果这些数据不切题，风险管理人员就要会同会计和统

计人员对损失金额进行调整。

4、数据是有组织的

如果按日历顺序列出损失，就可能不易发现损失的模式，而如果

按损失大小列出就容易发现损失模式。这种调整的损失金额是把损失

金额最小的列于最后一位，把损失金额最大的列于第一位。越严重的

损失在风险管理中所起的作用越大。这样调整并组织的历史损失资料,

为预测将来损失提供了一个很好的基础。

（二）风险衡量是对损失发生的频率和程度量化分析的过程

风险衡量是对损失发生的频率和程度进行量化分析的过程，风险

衡量的结果可以为风险评价提供依据，也可以为风险管理者进行决策

提供依据。统计分析和概率分析是衡量风险的重要工具，但是，统计

分析和概率分析并不等于风险管理。

（三）风险衡量是风险管理的重要手段

风险衡量是风险管理的重要手段，也是风险管理的一个重要环节,

但是风险衡量不是风险管理的目的，风险管理的目的是选择防范和处

理风险的有效办法。

十、变动程度的测定

衡量风险大小取决于不确定性的大小，取决于实际损失偏离预期

损失的程度，而不确定性的大小可以通过对发生损失距离期望的偏差

来确定，即风险度。风险度是衡量风险大小的一个数值，这个数值是

根据风险所致损失的概率和一定规则的计算得到的。风险度越大，就

意味着对将来越没有把握，风险就越大；反之，风险就越小。

(一)方差和标准差

对于随机变量X,如果XI,X2,……,Xn是随机变量的n个观测

值，'X是随机变量的算犬平均数，称(Xi-'X)2(i=l,2,-,n)为观

测值Xi的平方偏差，称(XI-'X)2,(X2-'X)2,.....,(Xi-

'X)2的算术平均数为这组数据的平均平方偏差，简称方差(或均方

差)。

方差的算术平方根是标准差或根方差。

标准差是衡量测量值与平均值离散程度的尺度，标准差越大，数

据就越分散，损失波动的幅度就越大，较大损失出现的可能性就越大。

(二)变异系数

风险的稳定性可以通过变异系数反映出来。变异系数越大，风险

的稳定性越弱，风险也就越大；相反，风险的稳定性越强，损失的风

险越小。变异系数是标准差与均值或期望值的比例，也称标准差系数

或平均偏差系数。

风险衡量中，风险的稳定性对衡量具有重要意义。某一事故偏离

预期损失的方差越大，管理人员就越担心，损害也就越大。对变异系

数的大小没有统一的规范，可以根据需要在一定幅度内灵活确定。一

般情况下，变异系数越小，则偏差就越小，据此制定的风险管理策略

就越可靠，重大风险事故发生的可能性就越小。

（三）偏态

前面讲过平均数与中位数的概念，在这两个指标相等的情况下，

变量的频数分布呈对称分布，即没有偏态。

当中位数与平均数不相等时，分布就会出现偏态。当中位数大于

平均数时，表明分布聚集于左边而向右边偏斜。当中位数小于平均数

时，表明分布聚集于右边而向左边偏斜。

十一、中心趋势测量

中心趋势测量是确定风险概率分布中心的重要方法。在各种不同

的测量方法中，主要有以下几种方法。

（一）算术平均数

算术平均数是指用平均数表示的统计指标，分为总体的一般平均

指标和时序平均指标。一般平均指标是指同质总体内某个数量标志

（在一定时间内）的平均值；时序平均指标是某一个统计指标在不同

时间的数量平均值。

（二）加权平均数

加权平均数（期望值）是用每一项目或事件的概率加权平均计算

出来的。

（三）中位数

衡量损失、预测损失的另一种方法是计算中位数。中位数也称值,

位于数据的中心位置。

（四）众数

众数是一种根据位置确定的平均数。顾名思义，众数就是分布数

列中最常出现的变量值，即频数或频率最大的变量X的观测值。数列

中最常出现的变量的观测值说明该变量观测值最具有代表性，因此以

之反映变量的一般水平。

众数具有这样的特点：①众数是一种位置平均数，它不受数列中

各单位变量观测值的影响，因此难以准确地反映数列变量观测值的平

均水平。但是，当数列中有异常变量观测值时，它不受数列两端异常

变量观测值的影响，增强其作为变量观测值数列的一般水平的代表性。

②由于众数是频数最大的变量观测值，因此，当分布数列没有明显的

集中趋势而趋于均匀分布的情况下，就无众数可言了。③如果分布数

列有多个众数出现就应重新分组，或将各组频数依序双双合并，求得

一个有明显集中趋势的分布数列，然后再确定众数。

十二、风险管理信息系统的优缺点

一个好的风险管理信息系统可以给企业带来效益，使得企业更好

地控制风险，但是也存在局限性。

（一）优点

一个设计较好的RMIS能快速大量地计算数据、交流信息和提供决

策支持。因此它能提高风险管理效率，减少费用，加强组织间风险管

理交流，提高风险管理活动的可靠性，为风险管理决策提供高质量的

信息。

（1）提高效率。无纸化操作与信息流动的高效性，增加风险管理

人员用于决策的时间，从而可以提高其分析能力。

（2）降低成本。这种节省来自于因手工处理的减少而带来的错误

的减少、人员费用的减少等。

（3）改善通信。通过计算机网络和共享的数据库，计算机内的信

息很容易被企业内外的许多人所同时存取。而且，计算机在对数据的

排序、操纵、合并、概括、传播上具有极快的速度。因此，一个风险

管理信息系统通过对正确合理的信息分析，能向高级管理人员提出一

些简洁明了的建议：当与企业的多个管理信息系统集成起来时，将有

助于风险管理人员参与企业的战略决策。通过管理信息系统，企业各

部门之间的信息能迅速交流，并能及时收到风险管理部门关于日常活

动的有关建议。

（4）提高风险管理的可信度。由于计算机的科学计算，产生的文

档材料似乎比其他形式的材料更让人相信，人们往往更信赖计算机的

输出结果。

（5）高质量的决策信息。因为计算机在企业数据和产生模型上所

具有的优势，计算机能从数据中获得大量信息，所以提供了更多、更

高质量的决策信息。数据的管理可以产生出用以支持管理决策的高质

量的信息统计模型。

（二）缺点

因为计算机只能按照程序执行，也只能存取已给的数据，因此，

任何计算机化的风险管理信息系统的性能都是有限的。

计算机化RMIS只能分析、不会制定决策，计算机能对问题作出精

确的回答，但只有人才能发现问题，提供所需要的数据。RMIS只是管

理信息的工具，它不会减少组织的偶然损失和风险成本，而且会增加

一些附加费用，如硬件、软件的购买费用、人员费用等。RMIS产生的

信息和决策指导受输入的数据质量和软件的限制。当输入计算机的数

据是不正确、不完备，或过时的，计算机系统的运行是不能产生可靠

的信息的。RMIS有着潜在的偶然损失，需要对系统所产生或加强的损

失暴露单位进行合理的管理，且还要对系统进行管理。

风险管理信息系统最终依赖于人，因此也受人的弱点的影响。在

大部分计算机化的风险管理信息系统中，最薄弱的环节是设计和操作

风险管理信息系统的人员。

十三、风险管理信息系统概述

（一）什么是风险管理信息系统

管理信息系统的概念与风险管理结合，便产生了风险管理信息系

统。所谓的风险管理活动的最终目的是为了企业对于任何风险的发生,

均能预先通过各种方案，以最小的代价来达到管理风险的最大效益，

而获得企业经营的安全。由此可知，风险管理活动与企业政策有关，

是属于管理信息系统应用观念中的策略规划层次。因此风险管理信息

系统可简单定义为：收集、分析与规划组织中有关风险管理信息的系

统。

风险管理信息系统是管理信息系统中必不可少的系统，风险管理

人员由此认识并处理现实的或者潜在的偶然损失，以抵御偶然损失所

产生的不利效应，降低风险成本。风险管理信息系统是为整个经济单

位及其每个损失暴露单位而设置的工具，对于风险管理全过程乃至经

济单位的全部活动都起着重要的作用。

这里需要指出的是，风险管理信息系统可以减少的不是损失的不

确定性，而是减少作出的有关决策的不确定性，这是管理信息系统的

最终目的。一个管理信息系统，特别是风险管理信息系统，应该使一

个管理人员相信在现有的数据信息条件下作出的决策是最优的。其次,

要明确业务数据和管理信息。数据是指一些孤立、分散的事实，它是

不便于作出推断和结论的；而信息是指有助于决策的、经过企业加工

过的数据。信息和数据之间的这种区别表明了许多管理信息系统和风

险管理信息系统具有潜在的缺陷，即存在很多未提供足够的管理信息

的数据°一个设计得较好的风险管理信息系统应能将数据有机组合，

提供正确的信息，提高风险管理的效率。

风险管理信息系统的应用范围可以包括业务处理、标准风险管理

报告和提供数据库的随机存取及支持风险管理决策的定量分析。

（二）风险管理信息系统发展阶段

风险管理信息系统的概念在30年之前就在国外的企业里出现。自

从它出现后，风险管理信息系统概念已经从简单的保险索赔自动化发

展到了复杂的金融管理与决策支持系统，这些系统提供了数据整合、

报告、分析与操作的功能，支持企业的整体风险管理与相关规章制度。

风险管理信息系统的发展共经历了5个阶段Q

(1)简单事务处理阶段。计算机在风险管理中的早期应用是保险

损失和报废的计算机管理，时间是20世纪60年代末。该应用技术由

少数承保人开发，帮助部分被保险人记录可保损失，并对一些常见的

事故的某些原因列出清单以便于风险控制。该阶段有两个明显缺陷。

①过分集中于保险业务，这些系统没有充分注意到经济单位整体

的风险成本。这样就难以充分有效地向管理整个企业的高级管理决策

层传达风险管理的核心内容。

②由于计算机技术较不发达，不能及时得到准确的数据，而不正

确和过时的信息对风险管理决策来说是没有什么实质的决策用处的。

(2)标准风险管理报告阶段。20世纪60年代末至70年代初，在

此期间，风险成本的概念已被广为接受，风险管理人员开始利用电脑

作辅助计算和控制本企业的整个风险成本。系统对于风险管理者和整

个经济单位管理人员之间的交流有非常重要的意义。此阶段的应用提

升到批次处理的层次，各种标准的定期报表(月/季/年)广泛地被使

用，扩大了信息的流通且有助于组织内部管理阶层的沟通。该阶段有

两个明显缺陷。

①虽然这一阶段的系统可以使风险管理人员更多更快地收集数据,

但很多基本数据仍来自于承保人而不是来自于企业内部，这会造成数

据的不完整。

②承保人提供的大量报告有时容易使风险管理部门感觉好像被置

于计算机报告的海洋中，数据很多但管理信息很少。

（3）数据直接调用阶段。为了避免陷入许多数据中，投保人、经

纪人组织、保险人开发出更为灵活的风险管理信息系统，使他们不仅

能够设计自己特定的报告，而且能任意调用他们自己的风险管理数据,

时间是20世纪70年代末。随机存取数据使得风险管理人员能编制自

己的报表，并能对高级经理和其他管理人员的信息需求作出反应。这

种根据需要就能以任何格式提取数据的能力对风险管理至少具有以下

益处。

①通过与风险管理数据库的互访，提高风险管理资料库与客户之

间的互动性，可以增加对风险管理作用的认识。

②因为满足了管理人员的信息需求，从而获得了他们对风险管理

的支持。

③随着风险管理人员监控风险能力的提高，企业内部关于风险管

理的沟通和通信也得以改善，因此增加了风险管理人员对其他管理人

员所提问题的快速反应能力。

(4)风险管理决策支持阶段。交互是风险管理决策支持的核心，

使计算机利用已有数据库中的数据预测风险管理人员提出的各种可供

选择方案的可能结果，并且作出最佳选择。

交互式风险管理决策支持的关键是计算机应具有对“what—if”

查询的反应能力，通过数据库中的数据来预测风险管理人员建议的各

种行动方案的可能结果，因此要求开发各种分析模型，用于进行损失

预测、风险成本分配和经济的预测。

风险管理信息系统开始提供分析性的模块以协助客户进行风险成

本的分析，包括风险的衡量、风险成本与效益分析、预测整体风险成

本随风险要素变化的情形、估计年度总损失以及记录每次非预期损失

幅度与频率等。

一旦证实了这些预测模型和决策支持能力之间的关系，风险管理

人员便可在大量的风险管理工作中运用它们。其运用范围包括：预测

一种特定风险管理措施的成本和效益；预测企业内部风险成本的变化

及各组成部分的变化；选择企业每年的总的风险自留水平；把实际采

取的安全措施与事故发生频率和损失程度联系起来；测试各种损失准

备金充足与否。

该阶段的系统可以存取更为广义上的数据库。特别是通过调制解

调器和电话线把本企业的内部计算机与金融市场、经济动态及有关法

规等外部的数据源连接起来，可以增强风险管理信息系统作为决策支

持的使用价值，这主要是因为作出决策所依据的数据将更为可靠，以

及计算机辅助决策的类型将更为多样化。

(5)网际网络应用阶段。20世纪90年代随着网际网络的兴起、

台式计算机价格逐渐下降及计算能力的提升，RMIS逐渐向主从式架构

发展，并提供通过网络让远端计算机方便存取数据库的功能，以快速

反应并处理风险管理的问题。网络的发展也使银行保险公司与客户间

的互动增加，并朝向全球化的目标发展。

(三)风险管理信息系统的基本组成

RM1S主要由以下几个部分组成：数据库；收集、操作数据产生信

息的程序一软件；计算机装备一硬件；运行RMIS的人员。

1、数据库

它是风险管理信息系统的核心，是贮存基本信息的记忆库。像所

有的管理信息系统的数据一样，计算机化的风险管理信息系统输出的

数据应该是有序的。而且数据必须是完备、正确、一致、相关和及时

的，否则就会出现垃圾数据。

在风险管理信息系统中，数据常被分为：损失数据、风险数据、

法律数据、风险筹资数据、管理数据和风险控制数据。

(1)损失数据。损失数据是对一个企业过去损失的细节描述，常

占风险管理数据的大部分，如事故/理赔等清单、理赔准备金、毁损记

录、理赔对象情况记录、赔付记录等。风险管理人员、经纪人、代理

人和承保人能从这些数据中得到损失频率、程度、原因及最后处理的

信息，因此能为现在或将来面临的损失风险安排一个合理的准备金。

大部分风险管理决策需要有适当的预测作为基础，如预测未来损失金

额、预测各种控制型和财务型对付风险的方法的效果和成本，建立一

个好的风险管理信息系统的损失数据库能为预测打下良好的基础。

(2)风险数据。这种类型的数据多种多样，对风险管理人员来说,

风险数据一般与一个企业的总体特征有关，如企业财产、其主要供应

商和客户的业务关系及人员有关。就财产而言，数据库应能鉴别其类

型、所处地点、原始成本和现行价值及所有权状况等。财产数据也常

常包括企业不动产信息、销售商信息及对每项财产的最大可能损失的

估计。相关的数据类型如净收入记录、关键人物、普通员工记录、生

产经营记录等。

(3)法律数据。数据库中的法律信息应包括该企业的合同义务方

面的详细数据。另外，一旦企业因违反了法律而可能遭致某种法律索

赔时，数据库应当为确定和跟踪这些索赔提供信息。

(4)风险筹资数据。风险管理信息系统的数据库中的风险筹资数

据提供了收入、费用、现金流量、债务、借贷计划、生产水平、其他

资金来源、使用的现行数据及预测数据，如资本、费用、债务、财务

报表等。

(5)管理数据。如果一个企业的结构是多变的，这种变化可能涉

及多个部门、若干附属机构和分散在不同地区的成本中心，数据库应

当能反映这种层次结构，并能将风险管理数据分离开来以反映这种多

变性。

(6)风险控制数据。为了补充数据库中其他部分的数据，风险控

制数据应当包括有助于评价企业防损工作质量和估计由此带来效益的

信息。对这样的评估，数据库很可能包括了行业范围内的各种事故发

生的频率和严重程度的统计信息，以及关于操作安全、产品安全和环

境保护方面的信息。为了估计风险控制的财务效益，数据库应当包括

有关员工福利计划、财产成本、汽车维修成本及医疗保健费用。这些

成本费用信息可以用来证明防止事故和索赔所带来的效益。

2、软件

大部分风险管理信息系统的应用程序都要求具有以下软件：①数

据库管理软件，用来增加、修改企业数据库的数据；②分析软件，执

行统计、分析功能；③通信软件，在计算机之间或企业之间进行信息

传输。风险管理信息系统所需软件，部分可以直接购买，大部分的软

件功能还需要自行开发与集成。

3、硬件

硬件是指计算机化的风险管理信息系统物理设备，即计算机本身。

硬件的选择主要取决于用户的需要，硬件所要求的两个重要特性是可

靠性和可扩展性。一般来说，风险管理信息系统要求的数据库越大，

则要求功能越强的计算机。另外，工作站的数量也是选择计算机时应

考虑的，在过去常见的做法是几个人共享一个计算机终端，但现在倾

向于每个用户一个终端。

4、网络

企业信息化的运行平台是局域网，大多采用客户一服务器结构，

随着技术发展，越来越多的企业开始以Intranet为平台，采用浏览器

一服务器结构。

5、人事

风险管理信息系统中人是最重要的，人提供和解释数据，设计、

组建、安排并维修硬件。由人来操作风险管理信息系统；由人使用风

险管理信息系统的信息来支持其决策。人员同时也是风险管理信息系

统中成本最高的一部分，其费用由人员工资及一些附加费用组成。操

作一个风险管理信息系统所需的人数取决于系统的大小和需求。有些

风险管理信息系统要求有一组专家，包括计算机程序员、分析员、软

硬件专家；而有些系统，特别是使用现成软件，并且终端很少的系统,

也许只需一两个系统辅助人员。此外，如果用户懂得一些计算机知识,

则对附加人员的需求量将减少。

十四、风险管理信息系统建设的瓶颈

(一)数据问题

系统开发中都会遇到以前开发建设的业务、管理信息系统的数据

是否能够支持风险管理信息系统数据需求的问题。一般来说，如果信

息系统的数据元素标准不一致、编码不一致、数据库标准不一致，信

息系统之间信息就很难共享。数据问题，其实还是信息系统的管理规

划问题，是数据规划没有做好。

虽然RMIS的发展已经有30年之久，但是在美国以外的地区，如

欧洲，目前风险管理信息系统仍处于起步阶段，一些较大型的保险企

业的风险管理信息系统仍然依赖美国厂商。但值得注意的是，由『国

情的不同，许多风险的资料并不能直接引用美国的数据。

因此，做好以下3个方面的工作是提高企业风险管理水平的关键。

(1)做好数据规划建立完善的数据收集体系。企业从来都不缺少

数据，但往往开发建立分析模型或管理信息系统时，就发现没有足够

的数据可用。一方面是积累的数据大量冗余；另一方面是信息的大量

缺失，根本原因在于数据规划没有做好，没有站在全企业的、历史的

和发展的角度做好信息资源的整合，没有将数据按需求演变成信息，

企业应根据自身的业务发展水平及早进行设计规划，构建完善的数据

收集体系。

（2）构建统一的信息交流和共享平台。由于业务的不断发展，企

业大多会遇到以前开发建设的业务和管理信息系统的数据是否能够支

持现代风险管理信息系统数据需求的问题，如果各信息系统的数据元

素定义和编码标准不一致，就会导致信息系统之间信息无法共享，浪

赛资源，只有构建统一的信息标准才能有效地实现信息共享，建立统

一的信息交流和共享平台有助于实现业务处理和风险控制的自动化，

提高风险管理水平。

（3）充分开展数据仓库和数据挖掘技术。加强客户和业务信息管

理，不断完善数据仓库，实现基于数据仓库的决策分析支持系统。利

用数据挖掘技术积极开展客户利润贡献度分析、风险控制分析和资产

负债管理预测分析，使企业的风险管理由事后反应转变为事前预测，

实现经营风险的自动预警，全面提升企业分析、使用信息和管理风险

的能力。

（二）基本原则

风险的计量涉及企业的方方面面，交易业务、非交易业务、银行

账户、交易账户、时间范围、情景假设、风险计量和比较基准等一些

基本原则性的问题。现在人们对有些概念的理解并不一致，例如，有

些银行将一年期内的短期存贷款业务记入交易账户；银行对风险分析

时间范围的选取不同；商业银行的置信水平是以99%、97%还是95%,

等等。对于这些基本原则性的问题，根据目前我国风险管理现状，为

了便于监管，也是为了风险计量的一致性和可比性，都有必要进一步

给出明确、原则性的指导意见或进一步颁布实施细则。

（三）人才问题

风险管理，对于国内的企业来讲，应该算是新课题。全面了解市

场风险管理体系的人不多，既懂风险管理又懂管理信息系统开发建设

知识的人才更少。

十五、风险管理信息系统的功能模块

根据上面的分析，风险管理信息系统通常包括以下4个模块。

（一）信息数据仓库和相应的数据管理方案模块

用于收集和累积风险管理信息。主要负责对与风险相关的所有当

前和历史信息进行收集、加工与存储。就企业而言，其信息源主要包

括6个部分，即国家政策和法律、市场、行业、竞争对手、供应商、

用户和企业自身。该模块主要搜集对企业可能产生负面影响的信息，

且要分门别类将这些信息进行加工、整理，在加工整理过程中判定信

息的真伪和虚实，达到信息过滤的目的。通过所建立的数据库和知识

库，能够找出企业风险之所在及引起风险的主要因素，并通过专业的

模型库对其后果作出定性分析。

（二）风险分析工具模块

用于建立风险模型设计及实施，包括内部评级、可预见损失、不

可预见损失、压力测试、风险值及风险资本平衡收益率等方面的模型。

主要是根据第一模块中提供的风险信息，认定风险的来源和类型,

并对其进行充分的评估，确定其轻重缓急。做好定性分析和定量分析

相结合，在系统中对共性的东西采用统一模块处理，对个性的东西采

用设置参数的方法来定制。在此基础上确定企业风险产生的可能性、

影响范围、影响程度以及周期，最终提出风险点。

因为企业每一种风险的大小到底如何，必须依靠一定的数据指标,

构建测算风险程度的计量模型。因此，所构建的风险管理系统必须有

相应的模型库和方法库，通过二者的协同运算，对可能出现的风险的

概率及其风险程度作出定量估算，对某些不确定因素确定其变化范围。

（三）业务管理系统模块

实现业务风险决策的电子化和自动化，确保业务得到及时处理，

并有效监控相关风险。风险克服决策模块。主要针对第二模块中提出

的风险点进行对策研究。具体而言，包括：①把握风险可能产生的真

正原因；②把握由风险影响可能使企业遭受的损失；③克服风险策略

的制定；④消除风险所需的经营资源及重新配置；⑤实施策略与监督;

⑥效果的评价与反馈。可根据信息系统提供的定性和定量分析的数据

支持，能够提出风险控制和防范的对策。可由外界人士分析，也可建

立储备有一定专家知识的知识库。通过该模块，企业风险管理办公室

可以据此编制相关的风险管理报告并可以检索日常管理所需要的信息。

（四）在线数据分析及报表处理模块

实现组合层面的风险管理、收益测算、定价、对资本充足率（含

压力测试）的分析。

需要说明的是，企业风险管理信息系统包括各类型风险管理的子

系统，每个子系统都具备以上基本功能模块。

十六、风险管理信息系统潜在损失的风险管理

在信息技术应用能够有效地提升企业的风险管理水平的同时，也

产生了相应的技术风险，技术风险可能存在于以下3个方面。

（1）数据的安全性风险。现代信息技术的应用，使企业业务数据

化，股东与企业的资产及客户与企业之间的交易都以数据的形式存储

于企业的业务系统之中，数据是企业最重要的资产，数据的损失是企

业很大的损失。由于信息技术本身的不完备或企业管理的不到位，企

业的计算机环境和业务数据系统存在被自然灾害或人为有意无意破坏

的可能，应用系统、操作系统、硬件平台与复杂的网络结构任何一个

方面出现问题或受到破坏，都有可能危及数据的安全。

(2)系统的稳定性风险。现代企业风险管理高度依赖信息技术，

然而任何技术都可能存在这样或那样的缺陷，信息系统的任何一个环

节包括主机设备、存储设备、网络设备、操作系统、数据库系统、应

用系统或通信线路都有可能出现故障，一旦这个缺陷和故障爆发出来,

就很可能影响到企业业务的正常运行。

(3)外部技术支持的风险。企业的信息化建设更新快，投入大，

专业技术要求高，目前企业的很多风险管理应用系统都是多种复杂技

术的组合，企业不可能每项技术都自主开发，借助外部技术支持不可

避免，外部技术支持的风险也就随之产生，包括信息安全、硬件设备、

软件系统等。

如果技术风险得不到应有的重视，将会对企业风险管理产生广泛

而深远甚至是灾难性的影响。企业在借助信息化建设提升风险管理水

平的同时，必须严格控制由信息技术所带来的风险，技术风险管理应

对策略应包括以下3点。

(1)科学制定技术风险管理策略。企业必须将技术风险管理提升

到战略高度来认识和执行。企业是高负债经营的高风险企业，内部控

制和风险管理在其经营管理中处于至关重要的地位。为此，企业应制

定和定期评估信息技术风险管理战略，根据战略规定相应的风险管理

政策，用以指导技术风险管理实践。

(2)建立长效的数据安全机制。技术风险管理必须以保证电子数

据安全为核心。要做到以下几点：①加强网络安全建设，做到银行办

公网、业务系统运行网的有效分离，阻止非授权的个人和系统的入侵

和破坏；②对敏感数据的访问进行严格审批控制，采用哑终端在安全

控制环境下访问敏感数据，授权复制敏感数据，对所获取敏感数据的

操作要记入数据库管理日志；③强化银行内部授权、分责的制衡机制,

确保数据录入与复核之间、技术开发与管理之间、系统运行与监控之

间有比较完善的分工和制衡，防止单个员工或外包商单独进入和完成

一笔交易。

(3)加强技术外包的管理。选择的技术外包商应符合企业自己制

定的风险管理、安全和隐私保护政策的标准。在签订有关协议合同之

前，应对技术供应商或合伙人的技术能力、管理水平和财务状况进行

适当的尽职调查，在合同条款中应当非常明确地规定各方的责任，并

对技术外包进行定期独立的内部或外部审计。

十七、成功实施的关键在于人

影响风险管理信息系统实施成功的因素主要有人、数据、技术，

而关键在于人。对风险管理信息系统实施有影响的人有企业领导、企

业项目经理、企业实施人员、具体业务人员、实施咨询顾问。

企业领导是投资风险管理信息系统的决策者；项目经理是实施风

险管理信息系统的组织老；实施人员是实施风险管理信息系统的执行

者；具体业务人员是风险管理信息系统中的操作者；咨询顾问是实施

风险管理信息系统的指导者。没有企业领导的认可，也就没有实施风

险管理信息系统的前提；没有项目经理的有力组织协调，很难保证风

险管理信息系统的顺利进行；没有各个实施人员的互相配合和出色工

作，无法使风险管理信息系统中各模块的信息无缝集成；没有具体业

务人员及时准确地录入各种基础信息，风险管理信息系统的输出就成

了“垃圾”。没有资深咨询顾问的正确指导，风险管理信息系统实施

就难免多走弯路，甚至有可能成为失败的案例。

(一)企业领导

(1)企业领导要对系统有较全面的了解。只有在全面了解的基础

上，才能进行可行性分析，才能对项目的投资收益有正确的估计。

(2)企业领导要有实施系统的信心和决心。系统的实施会使得企

业权力“重新洗牌”，使得企业某些人的灰色利益变得透明。企业领

导如果对实施没有足够的信心和决心，就会受到反面观点的左右，影

响系统实施的如期进行。

（3）企业领导对系统的支持。尤其是企业一把手（含各部门一把

手）的支持是系统成功与否的又一关键要素。

（二）项目经理

项目经理作为项目实施队伍的领导和负责人，是系统实施成功的

关键人物。他应既懂经营管理，又懂计算机知识，对系统的实施有深

入地了解和丰富的经验，对企业的情况有全面深入地了解。项目经理

还应具备很强的领导才能与处理人际关系的能力，包括：协调企业与

RMIS软件厂商或咨询企业间的关系；协调企业内部各部门的关系；协

调部门内部实施人员的关系。

（三）咨询顾问

作为一个资深顾问，必须对RMIS相当了解，有一定的RMIS实施

经验，既懂管理知识。又熟悉计算机知识，必须具备专家的技能、教

师的技能和领导的技能。优秀的顾问能为用户提供优秀的管理建议、

解决方案，指导用户进行系统设置、二次开发，为用户解决问题。

（四）企业实施人员

首先，实施人员必须熟悉RMIS系统，有实施经验；其次，实施人

员必须对企业的经营运作（包括企业的物流、资金流、信息流等），

尤其自己负责的范围，有个透彻的理解；再次，实施人员必须具有很

强的团队精神，因为在RMIS的实施过程中，互相学习与信息交流是成

功的关键，如果各实施人员都各行其是的话，RMIS根本无法发挥其应

有的潜力。

十八、项目概况

（一）项目基本情况

1、承办单位名称：xx投资管理公司

2、项目性质：新建

3、项目建设地点：xx（以选址意见书为准）

4、项目联系人：段xx

（二）主办单位基本情况

展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、

忠诚、一流”核心价值观的指引下，围绕业务体系、管控体系和人才

队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团

队能力建设，提升核心竞争力，努力把公司打造成为国内一流的供应

链管理平台。

公司按照“布局合理、产业协同、资源节约、生态环保”的原则,

加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创

新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产

业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。

通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环

境。

公司依据《公司法》等法律法规、规范性文件及《公司章程》的

有关规定，制定并由股东大会审议通过了《董事会议事规则》，《董

事会议事规则》对董事会的职权、召集、提案、出席、议事、表决、

决议及会议记录等进行了规范。

本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第

一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服

务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方

便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不

懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以

高昂的热情投身于建设宏伟大业Q

（三）项目建设选址及用地规模

本期项目选址位于XX（以选址意见书为准），占地面积约70.00

亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、

通讯等公用设施条件完备，非常适宜本期项目建设。

（四）项目总投资及资金构成

本期项目总投资包括建设投资、建设期利息和流动资金。根据谨

慎财务估算，项目总投资35037.42万元，其中：建设投资27291.90

万元，占项目总投资的77.89%；建设期利息299.67万元，占项目总投

资的0.86%；流动资金7445.85万元，占项目总投资的21.25虬

(五)项目资本金筹措方案

项目总投资35037.42万元，根据资金筹措方案，xx投资管理公司

计划自筹资金(资本金)22805.80万元。

(六)申请银行借款方案

根据谨慎财务测算，本期工程项目申请银行借款总额12231.62万

/Co

(七)项目预期经济效益规划目标

1、项目达产年预期营业收入(SP)：74800.00万元。

2、年综合总成本费用(TC)：56735.79万元。

3、项目达产年净利河(NP)：13242.94万元。

4、财务内部收益率(FIRR)：30.13%o

5、全部投资回收期(Pt)：4.76年(含建设期12个月)。

6、达产年盈亏平衡点(BEP)：23457.43万元(产值)。

(A)项目建设进度规划

项目计划从可行性研究报告的编制到工程竣工验收、投产运营共

需12个月的时间。

十九、公司简介

（一）公司基本信息

1、公司名称：XX投资管理公司

2、法定代表人：段xx

3、注册资本：1290万元

4、统一社会信用代码：XXXXXXXXXXXXX

5、登记机关：xxx市场监督管理局

6、成立日期：2015-4-4

7、营业期限:2015-4-4至无固定期限

8、注册地址：xx市xx区xx

（二）公司简介

公司依据《公司法》等法律法规、规范性文件及《公司章程》的

有关规定，制定并由股东大会审议通过了《董事会议事规则》，《董

事会议事规则》对董事会的职权、召集、提案、出席、议事、表决、

决议及会议记录等进行了规范。

本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第

一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服

务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方

便大众中赢得信誉、赢得市场。“满足社会和叱主的需要，是我们不

懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以

高昂的热情投身于建设宏伟大业。

二十、法人治理

(一)股东权利及义务

股东按其所持有股份的种类享有权利，承担义务；持有同一种类

股份的股东，享有同等权利，承担同种义务。

股东为单位的，股冻单位内部对公司收购、出售资产、对外担保、

对外投资等事项的决策有相关规定的，公司不得以股东单位决策程序

取代公司的决策程序，公司应依据公司章程及公司制定的相关制度确

定决策程序。股东单位可自行履行内部审批流程后由其代表依据《公

司法》、公司章程及公司相关制度参与公司相关事项的审议、表决与

决策。

1、公司股东享有下列权利：

(1)依照其所持有的股份份额获得股利和其他形式的利益分配；

(2)依法请求、召集、主持、参加或者委派股东代理人参加股东

大会并行使相应的表决权；

(3)对公司的经营行为进行监督，提出建议或者质询;

(4)依照法律、行政法规及公司章程的规定转让、赠与或质押其

所持有的股份；

(5)查阅公司章程、股东名册、股东大会会议记录、董事会会议

决议、监事会会议决议和财务会计报告；

(6)公司终止或者清算时，按其所持有的股份份额参加公司剩余

财产的分配；

(7)对股东大会作出的公司合并、分立决议持异议的股东，要求

公司收购其股份；

(8)法律、行政法规、部门规章或本章程规定的其他权利。

2、股东提出查阅前条所述有关信息或索取资料的，应当向公司提

供证明其持有公司股份的种类以及持股数量的书面文件，公司经核实

股东身份后按照股东的要求予以提供。但相关信息及资料涉及公司未

公开的重大信息的情况除外。

3、公司股东大会、董事会的决议内容违反法律、行政法规的，股

东有权请求人民法院认定无效。

股东大会、董事会的会议召集程序、表决方式违反法律、行政法

规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之

日起60日内，请求人民法院撤销。

公司根据股东大会、董事会决议已办理变更登记的，人民法院宣

告该决议无效或者撤销该决议后，公司应当向公司登记机关申请撤销

变更登记。

4、公司股东承担下列义务：

(1)遵守法律、行政法规和本章程；

(2)依其所认购的段份和入股方式缴纳股金；

(3)除法律、法规规定的情形外，不得退股；

(4)不得滥用股东权利损害公司或者其他股东的利益；不得滥用

公司法人独立地位和股东有限责任损害公司债权人的利益；

5、持有公司5%以上有表决权股份的股东，将其持有的股份进行质

押的，应当自该事实发生当日，向公司作出书面报告。

6、公司的股东或实际控制人不得占用或转移公司资金、资产及其

他资源。如果存在股东占用或转移公司资金、资产及其他资源情况的,

公司应当扣减该股东所应分配的红利，以偿还被其占用或者转移的资

金、资产及其他资源。控股股东发生上述情况时，公司应立即申请司

法系统冻结控股股东持有公司的股份。控股股东若不能以现金清偿占

用或转移的公司资金、资产及其他资源的，公司应通过变现司法冻结

的股份清偿。

公司董事、监事、高级管理人员负有维护公司资金、资产及其他

资源安全的法定义务，不得侵占公司资金、资产及其他资源或协助、

纵容控股股东及其附属企业侵占公司资金、资产及其他资源。公司董

事、监事、高级管理人员违反上述规定，给公司造成损失的，应当承

担赔偿责任。造成严重后果的，公司董事会对于负有直接责任的高级

管理人员予以解除聘职，对于负有直接责任的董事、监事，应当提请

股东大会予以罢免。公司还有权视其情节轻重对直接责任人追究法律

责任。

7、公司的控股股东、实际控制人及其他关联方不得利用其关联关

系损害公司利益，不得占用或转移公司资金、资产及其他资源。违反

规定，给公司造成损失的，应当承担赔偿责任。

公司的控股股东、实际控制人及其控制的企业不得以下列任何方

式占用公司资金、损害公司及其他股东的合法权益，不得利用其控制

地位损害公司及其他股东的利益：

（1）公司为控股股东、实际控制人及其控制的企业垫付工资、福

利、保险、广告等费用和其他支出；

（2）公司代控股股东、实际控制人及其控制的企业偿还债务；

（3）有偿或者无偿、直接或者间接地从公司拆借资金给控股股东、

实际控制人及其控制的企业;

(4)不及时偿还公司承担控股股东、实际控制人及其控制的企业

的担保责任而形成的债务；

(5)公司在没有商品或者劳务对价情况下提供给控股股东、实际

控制人及其控制的企业使用资金；

8、控股股东、实际控制人及其控制的企业不得在公司挂牌后新增

同业竞争。

9、公司股东、实际控制人、收购人应当严格按照相关规定履行信

息披露义务，及时披露公司控制权变更、权益变动和其他重大事项，

并保证披露的信息真实、准确、完整，不得有虚假记载、误导性陈述

或者重大遗漏。

公司股东、实际控制人、收购人应当积极配合公司履行信息披露

义务，不得要求或者协助公司隐瞒重要信息。

10、公司股东、实际控制人及其他知情人员在相关信息披露前负

有保密义务，不得利用公司未公开的重大信息谋取利益，不得进行内

幕交易、操纵市场或者其他欺诈活动。

11、通过接受委托或者信托等方式持有或实际控制的股份达到5%

以上的股东或者实际控制人，应当及时将委托人情况告知公司，配合

公司履行信息披露义务。

12、公司控股股东、实际控制人及其一致行动人转让控制权的，

应当公平合理，不得损害公司和其他股东的合法权益。

控股股东、实际控制人及其一致行动人转让控制权时存在下列情

形的，应当在转让前予以解决：

（1）违规占用公司资金；

（2）未清偿对公司债务或者未解除公司为其提供的担保；

（3）对公司或者其他股东的承诺未履行完毕；

（4）对公司或者中小股东利益存在重大不利影响的其他事项。

（二）董事

1、公司设董事会，对股东大会负责。董事会由5名董事组成。

公司不设独立董事，设董事长1名，由董事会选举产生。

2、董事会行使下列取权：

（1）召集股东大会，并向股东大会报告工作；

（2）执行股东大会的决议；

（3）决定公司的经营计划和投资方案；

（4）制订公司的年度财务预算方案、决算方案；

（5）制订公司的利涌分配方案和弥补亏损方案；

（6）决定公司内部管理机构的设置；

（7）根据董事长的提名，聘任或者解聘公司总经理、董事会秘书,

根据总经理的提名，聘任或者解聘公司副总经理、财务总监等高级管

理人员，并决定其报酬事项和奖惩事项；

（8）制订公司的基本管理制度；

（9）制订本章程的修改方案；

（10）管理公司信息披露事项；

3、董事会应当就注册会计师对公司财务报告出具的非标准审计意

见向股东大会作出说明。

董事会须及时对公司治理机制是否给所有的股东提供合适的保护

和平等权利，以及公司治理结构是否合理、有效等情况进行讨论、评

估，并在其年度工作报告中作出说明。

4、董事会制定董事会议事规则，以确保董事会落实股东大会决议,

提高工作效率，保证科学决策。

董事会议事规则作为本章程的附件，由董事会拟定，股东大会批

准。

5、董事长和副董事长由董事会以全体董事的过半数选举产生。

6、董事长行使下列职权：

（1）主持股东大会和召集、主持董事会会议；

（2）督促、检查董事会决议的执行；

(3)签署董事会重要文件和其他应由公司法定代表人签署的文件;

(4)行使法定代表人的职权；

(5)在发生特大自然灾害等不可抗力的紧急情况下，对公司事务

行使符合法律法规规定和公司利益的特别处置权，并在事后向公司董

事会或股东大会报告；

(6)董事会授予的其他职权。

7、董事会可以授权董事长在董事会闭会期间行使董事会的其他职

权，该授权需经由全体董事的二分之一以上同意，并以董事会决议的

形式作出。董事会对董事长的授权内容应明确、具体。

除非董事会对董事长的授权有明确期限或董事会再次授权，该授

权至该董事会任期届满或董事长不能履行职责时应自动终止。董事长

应及时将执行授权的情况向董事会汇报。

8、公司副董事长协助董事长工作，董事长不能履行职务或者不履

行职务的，由副董事长履行职务；副董事长不能履行职务或者不履行

职务的，由半数以上董事共同推举一名董事履行职务。