造价公司风险管理制度

造价公司风险管理制度总则制度目的本制度旨在规范造价公司在业务活动中的风险管理行为，识别、评估、应对各类风险，保障公司的稳健运营，提高公司的抗风险能力，实现公司的可持续发展。适用范围本制度适用于公司内部各部门、各岗位以及参与公司业务的所有人员，包括但不限于造价师、造价员、项目经理、商务人员、行政人员等。同时，涉及公司外部合作项目、合同协议等相关业务活动也遵循本制度规定。风险管理原则1.全面性原则：风险管理应涵盖公司所有业务流程、所有部门和所有人员，贯穿于公司经营活动的全过程。2.重要性原则：根据风险对公司目标的影响程度，对风险进行重点识别、评估和管理，确保资源优先配置于重大风险领域。3.制衡性原则：在公司内部建立健全风险管理制度体系，通过合理设置部门和岗位，明确职责权限，形成相互制约、相互监督的工作机制，防止权力过于集中，降低风险发生的可能性。4.适应性原则：风险管理应与公司经营规模、业务范围、竞争状况和风险承受能力相适应，并根据公司内外部环境的变化及时进行调整和完善。5.成本效益原则：风险管理应权衡风险应对成本与收益，合理确定风险应对策略，以最小的成本获取最大的安全保障效益。风险识别与评估风险识别范围1.政策法规风险：关注国家及地方有关工程造价管理的法律法规、政策文件的变化，如计价规范修订、税率调整、行业监管政策变动等。2.市场风险：包括市场价格波动风险，如建筑材料价格、人工成本的上涨或下跌；市场竞争风险，如竞争对手的价格策略、市场份额争夺等；市场需求变化风险，如工程项目数量减少、客户对造价服务要求提高等。3.业务流程风险：涵盖项目承接风险，如承接项目的可行性评估、业主信誉及支付能力等；造价编制风险，如工程量计算错误、计价依据选用不当、漏项或重复计算等；项目结算风险，如结算资料不完整、结算争议处理不当等。4.财务风险：包含资金流动性风险，如资金周转困难、应收账款回收不及时等；成本费用控制风险，如预算超支、成本核算不准确等；税务风险，如税务申报错误、税务筹划不当等。5.人员风险：涉及员工专业技能不足风险，如员工业务水平不能满足项目需求；人员流失风险，如核心员工离职对项目进度和质量造成影响；职业道德风险，如员工违规操作、泄露公司机密等。6.技术风险：例如新技术应用风险，如对新的造价软件、计价方法等应用不熟练；数据安全风险，如公司造价数据丢失、被篡改等。风险识别方法1.问卷调查法：设计风险调查问卷，向公司各部门、各岗位人员发放，收集他们对各类风险的认知和反馈。2.头脑风暴法：组织相关人员召开头脑风暴会议，鼓励大家充分发表意见，共同讨论可能存在的风险因素。3.流程图分析法：绘制公司业务流程流程图，分析每个环节可能存在的风险点。4.案例分析法：收集同行业或类似业务的风险案例，分析其发生原因和影响，对照公司实际情况识别潜在风险。风险评估标准1.可能性评估：根据风险发生的概率，将风险可能性分为高、中、低三个等级。高：风险发生的可能性很大，预计在一年内可能发生。中：风险发生的可能性中等，预计在一至三年内可能发生。低：风险发生的可能性较小，预计在三年以上可能发生。2.影响程度评估：从对公司业务目标的影响程度，将风险影响分为严重、较大、一般、较小四个等级。严重：风险发生将导致公司业务无法正常开展，严重影响公司的财务状况和声誉，可能造成重大经济损失。较大：风险发生将对公司业务产生较大影响，影响项目进度和质量，可能导致一定的经济损失。一般：风险发生将对公司业务产生一定影响，但通过采取措施可以控制，对公司财务状况和声誉影响较小。较小：风险发生对公司业务影响较小，不会对公司目标实现造成实质性阻碍。风险评估流程1.各部门根据风险识别结果，按照风险评估标准对本部门相关风险进行初步评估，并填写《风险评估表》，提交至风险管理部门。2.风险管理部门汇总各部门的《风险评估表》，组织相关人员对所有风险进行综合评估，确定风险等级。3.对于风险等级较高的风险，风险管理部门应会同相关部门制定专项风险评估报告，详细分析风险产生的原因、可能造成的影响以及现有控制措施的有效性等。风险应对策略风险规避对于风险发生可能性极高且一旦发生将导致严重后果的风险，公司应采取风险规避策略。例如，对于政策法规明确禁止或限制的业务活动，公司应坚决予以拒绝；对于信誉不佳、支付能力存在重大问题的客户，应避免承接其项目。风险降低1.风险控制措施：针对市场价格波动风险，建立市场价格监测机制，及时掌握建筑材料价格、人工成本等变动情况，与供应商签订长期合作协议，合理锁定价格；在项目预算编制中预留一定的价格调整空间，根据市场变化及时调整造价。对于业务流程风险，加强项目承接阶段的尽职调查，评估业主信誉和项目可行性；完善造价编制流程，加强审核环节，建立多轮审核制度，确保工程量计算准确、计价依据选用正确；在项目结算阶段，加强与业主的沟通协调，及时整理结算资料，妥善处理结算争议。针对财务风险，优化资金预算管理，合理安排资金使用，确保资金流动性；加强成本费用核算与控制，建立成本预警机制，及时发现并纠正成本偏差；加强税务管理，定期进行税务培训，确保税务申报准确无误，合理进行税务筹划。对于人员风险，加强员工培训与职业发展规划，定期组织业务培训和技能考核，提高员工专业素质；建立合理的薪酬福利体系和激励机制，增强员工归属感和忠诚度；加强职业道德教育，签订保密协议和廉洁从业承诺书，防范员工违规行为。针对技术风险，积极引进和推广新技术，组织员工参加新技术培训，提高员工对新技术的应用能力；加强数据安全管理，建立数据备份制度，设置访问权限，确保公司造价数据安全。2.风险分担措施：通过购买工程保险，如建筑工程一切险、第三者责任险等，将部分项目风险转移给保险公司。在合同中明确约定风险分担条款，如对于因不可抗力等原因导致的风险，由双方按照一定比例分担；对于业主原因导致的风险，要求业主承担相应责任。风险转移1.业务外包：对于公司自身不擅长或非核心的业务环节，可以考虑外包给专业的第三方机构，如将部分项目的造价咨询业务外包给具有资质的造价咨询公司，转移相关业务风险。2.金融工具：合理运用金融工具，如远期合同、期货合同、期权等，对市场价格波动等风险进行套期保值，将风险转移给交易对手。风险接受对于风险发生可能性较低且影响程度较小的风险，公司可以选择风险接受策略。但公司应建立相应的风险监控机制，密切关注风险变化情况，一旦风险状况恶化，应及时调整应对策略。风险管理组织与职责风险管理委员会公司设立风险管理委员会，作为公司风险管理的最高决策机构。风险管理委员会由公司高层管理人员组成，包括总经理、副总经理、财务总监等。其主要职责如下：1.审议和批准公司风险管理战略、政策和制度。2.定期评估公司面临的重大风险，审议重大风险应对方案。3.协调公司各部门之间的风险管理工作，解决风险管理中的重大问题。4.监督风险管理工作的执行情况，对风险管理工作进行考核评价。风险管理部门公司设立专门的风险管理部门，负责公司风险管理的日常工作。其主要职责如下：1.制定和完善公司风险管理制度和流程。2.组织开展风险识别、评估和监控工作，定期编制风险报告。3.协调各部门实施风险应对措施，跟踪风险应对效果。4.收集、整理和分析风险管理相关信息，建立风险信息数据库。5.开展风险管理培训和宣传工作，提高员工的风险意识和风险管理能力。各部门职责1.业务部门：作为风险管理的第一道防线，负责本部门业务活动的风险识别、评估和初步应对措施的制定与实施。在项目承接、造价编制、项目结算等业务过程中，严格遵守公司风险管理制度，及时发现并报告潜在风险，积极配合风险管理部门开展风险应对工作。2.财务部门：负责公司财务风险的识别、评估和监控，制定财务风险应对策略。加强财务管理，确保资金安全和正常流转，做好成本费用控制和税务管理工作，为公司风险管理提供财务数据支持和专业建议。3.人力资源部门：负责公司人员风险的管理，制定人员招聘、培训、绩效考核、薪酬福利等方面的制度和措施，防范员工专业技能不足、人员流失、职业道德等风险，为公司发展提供人力资源保障。4.行政部门：负责公司日常运营中的行政管理工作，协助其他部门做好风险管理相关工作。如保障公司办公设施设备的正常运行，确保公司数据安全等，为公司业务活动提供良好的支持环境。风险监控与预警风险监控指标1.财务指标：如资产负债率、流动比率、应收账款周转率、利润率等，用于监控公司财务风险状况。2.业务指标：如项目承接数量、项目毛利率、项目结算周期、客户投诉率等，反映公司业务运营风险情况。3.人员指标：如员工离职率、员工培训合格率、员工违规违纪次数等，衡量公司人员风险水平。风险监控频率1.风险管理部门应定期对风险监控指标进行收集、整理和分析，原则上每周进行一次数据统计，每月撰写风险监控报告。2.对于重大风险或风险状况发生变化的情况，应及时进行跟踪监控，随时掌握风险动态。风险预警机制1.根据风险评估结果和风险监控指标，设定风险预警阈值。当风险指标达到或超过预警阈值时，发出风险预警信号。2.风险预警信号分为黄色预警（一般风险）、橙色预警（较大风险）和红色预警（严重风险）三个级别。3.风险管理部门在发出风险预警信号后，应立即通知相关部门采取相应的风险应对措施，并跟踪措施执行情况和风险变化情况。风险管理信息系统系统建设目标建立一个集风险识别、评估、监控、预警等功能于一体的风险管理信息系统，实现风险管理工作的信息化、规范化和科学化，提高风险管理工作效率和决策支持能力。系统功能模块1.风险信息收集模块：用于收集公司内外部各类风险信息，包括政策法规、市场动态、业务数据、财务数据、人员信息等。2.风险识别与评估模块：根据收集的风险信息，运用风险识别方法和评估标准，对风险进行识别和评估，确定风险等级。3.风险应对模块：针对不同等级的风险，提供相应的风险应对策略和措施建议，并跟踪风险应对效果。4.风险监控与预警模块：实时监控风险监控指标，当指标达到预警阈值时，自动发出预警信号，并生成风险预警报告。5.风险信息数据库模块：存储和管理公司风险管理相关信息，包括风险识别记录、评估报告、应对措施、监控数据等，为风险管理工作提供数据支持和决策依据。系统运行与维护1.明确风险管理信息系统的使用部门和人员职责，确保系统正常运行。2.定期对系统进行数据更新和维护，保证数据的准确性和及时性。3.加强系统安全管理，设置用户权限，防止数据泄露和系统故障，确保系统稳定可靠运行。风险管理培训与教育培训目标提高公司全体员工的风险意识和风险管理能力，使员工能够正确识别、评估和应对工作中面临的风险，自觉遵守公司风险管理制度，形成全员参与风险管理的良好氛围。培训内容1.风险管理基础知识：包括风险的概念、分类、识别方法、评估标准等。2.公司风险管理制度：详细讲解公司风险管理制度的各项规定和流程，使员工了解风险管理的要求和责任。3.业务风险应对：结合公司各业务部门的实际工作，培训如何识别和应对业务过程中的风险，如项目承接风险、造价编制风险、项目结算风险等。4.职业道德与廉洁从业教育：加强员工职业道德教育，培养员工的诚信意识和廉洁自律意识，防范职业道德风险。培训方式1.内部培训：定期组织内部培训课程，邀请公司内部专家或外部专业讲师进行授课。2.在线学习：利用公司内部网络平台，提供风险管理相关的在线学习资源，方便员工自主学习。3.案例分析：选取同行业或公司内部的风险案例进行分析讨论，提高员工对风险的认识和应对能力。4.专题讲座：针对特定的风险领域或重大风险事件，举办专题讲座，深入讲解相关知识和应对措施。培训计划与考核1.人力资源部门制定年度风险管理培训计划，明确培训内容、培训方式、培训时间和培训对象等。2.风险管理部门负责培训课程的组织实施，确保培训质量。3.建立培训考核机制，对员工参加风险管理培训的情况进行考核，考核结果与员工绩效挂钩，激励员工积极参与风险管理培训。风险管理报告报告类型1.定期报告：风险管理部门每月撰写《风险管理月报》，总结当月公司风险识别、评估、监控等工作情况，分析风险变化趋势，提出风险应对建议。2.专项报告：对于重大风险事件或重要风险领域，风险管理部门应及时撰写专项风险报告，详细分析风险事件的发生原因、影响程度、应对措施及效果等，并提出改进建议。3.年度报告：每年末，风险管理部门编制《年度风险管理报告》，全面回顾公司年度风险管理工作，总结风险管理成效，分析存在的问题，提出下一年度风险管理工作计划和建议。报告内容1.风险识别与评估情况：列举当月或当年识别出的各类风险，说明风险评估结果，包括风险等级、可能性和影响程度等。2.风险应对措施执行情况：汇报各项风险应对措施的实施情况，评估应对效果，分析是否达到预期目标。3.风险监控与预警情况：展示风险监控指标的变化情况，报告风险预警信号的发出及处理情况。4.风险管理工作存在的问题与建议：总结风险管理工作中存在的不足，提出改进措施和建议，为公司风险管理决策提供参考。报告报送与审批1.《风险管理月报》报送公司风险管理委员会成员、各部门负责人。