啤酒分發(fā)設(shè)備公司企業(yè)風(fēng)險管理制度

1、泓域/啤酒分發(fā)設(shè)備公司企業(yè)風(fēng)險管理制度啤酒分發(fā)設(shè)備公司企業(yè)風(fēng)險管理制度目錄 TOC o 1-3 h z u HYPERLINK l _Toc112384922 一、 管理信息系統(tǒng)的基本概念 PAGEREF _Toc112384922 h 3 HYPERLINK l _Toc112384923 二、 風(fēng)險管理信息系統(tǒng)的優(yōu)缺點 PAGEREF _Toc112384923 h 3 HYPERLINK l _Toc112384924 三、 風(fēng)險管理信息系統(tǒng)的功能需求分析 PAGEREF _Toc112384924 h 5 HYPERLINK l _Toc112384925 四、 風(fēng)險管理信息系統(tǒng)建設(shè)的

2、瓶頸 PAGEREF _Toc112384925 h 8 HYPERLINK l _Toc112384926 五、 系統(tǒng)實施的步驟與問題 PAGEREF _Toc112384926 h 10 HYPERLINK l _Toc112384927 六、 風(fēng)險管理信息系統(tǒng)潛在損失的風(fēng)險管理 PAGEREF _Toc112384927 h 13 HYPERLINK l _Toc112384928 七、 業(yè)務(wù)單位和相關(guān)職能部門的組織結(jié)構(gòu)及職責(zé)設(shè)計 PAGEREF _Toc112384928 h 15 HYPERLINK l _Toc112384929 八、 風(fēng)險管理組織體系的總體框架 PAGEREF _

3、Toc112384929 h 17 HYPERLINK l _Toc112384930 九、 總經(jīng)理（風(fēng)險管理總監(jiān)） PAGEREF _Toc112384930 h 23 HYPERLINK l _Toc112384931 十、 風(fēng)險管理委員會和審計委員會 PAGEREF _Toc112384931 h 25 HYPERLINK l _Toc112384932 十一、 公司概況 PAGEREF _Toc112384932 h 28 HYPERLINK l _Toc112384933 公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù) PAGEREF _Toc112384933 h 29 HYPERLINK l _To

4、c112384934 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc112384934 h 29 HYPERLINK l _Toc112384935 十二、 項目概況 PAGEREF _Toc112384935 h 29 HYPERLINK l _Toc112384936 十三、 組織機(jī)構(gòu)及人力資源配置 PAGEREF _Toc112384936 h 32 HYPERLINK l _Toc112384937 勞動定員一覽表 PAGEREF _Toc112384937 h 33 HYPERLINK l _Toc112384938 十四、 法人治理 PAGEREF _Toc112384938 h

5、 34 HYPERLINK l _Toc112384939 十五、 發(fā)展規(guī)劃分析 PAGEREF _Toc112384939 h 47 HYPERLINK l _Toc112384940 十六、 SWOT分析 PAGEREF _Toc112384940 h 50管理信息系統(tǒng)的基本概念簡單地說，管理信息系統(tǒng)就是管理一些信息的一個系統(tǒng)，它可以是一個很大的系統(tǒng)，也可以是一個很簡單的系統(tǒng)。一個企業(yè)制定目標(biāo)之后，接著就是一連串的決策，而決策來自于管理者，管理者依靠信息的收集來決策。在傳統(tǒng)概念里，管理者收集信息的效率太低，而現(xiàn)在因為電子信息時代的來臨，許許多多重復(fù)性的工作都交給了計算機(jī)處理，進(jìn)而加強(qiáng)了效率

6、。漸漸地，管理信息系統(tǒng)發(fā)展起來，它可以使管理者更有效率地得知一切最新、最正確的信息，以快速作出決策?，F(xiàn)在大多數(shù)企業(yè)都已經(jīng)接受管理信息系統(tǒng)的概念，至于用在什么地方，就需要視企業(yè)的需求和創(chuàng)新情況來定。風(fēng)險管理信息系統(tǒng)的優(yōu)缺點一個好的風(fēng)險管理信息系統(tǒng)可以給企業(yè)帶來效益，使得企業(yè)更好地控制風(fēng)險，但是也存在局限性。（一）優(yōu)點一個設(shè)計較好的RMIS能快速大量地計算數(shù)據(jù)、交流信息和提供決策支持。因此它能提高風(fēng)險管理效率，減少費用，加強(qiáng)組織間風(fēng)險管理交流，提高風(fēng)險管理活動的可靠性，為風(fēng)險管理決策提供高質(zhì)量的信息。（1）提高效率。無紙化操作與信息流動的高效性，增加風(fēng)險管理人員用于決策的時間，從而可以提高其分析能

7、力。（2）降低成本。這種節(jié)省來自于因手工處理的減少而帶來的錯誤的減少、人員費用的減少等。（3）改善通信。通過計算機(jī)網(wǎng)絡(luò)和共享的數(shù)據(jù)庫，計算機(jī)內(nèi)的信息很容易被企業(yè)內(nèi)外的許多人所同時存取。而且，計算機(jī)在對數(shù)據(jù)的排序、操縱、合并、概括、傳播上具有極快的速度。因此，一個風(fēng)險管理信息系統(tǒng)通過對正確合理的信息分析，能向高級管理人員提出一些簡潔明了的建議：當(dāng)與企業(yè)的多個管理信息系統(tǒng)集成起來時，將有助于風(fēng)險管理人員參與企業(yè)的戰(zhàn)略決策。通過管理信息系統(tǒng)，企業(yè)各部門之間的信息能迅速交流，并能及時收到風(fēng)險管理部門關(guān)于日?；顒拥挠嘘P(guān)建議。（4）提高風(fēng)險管理的可信度。由于計算機(jī)的科學(xué)計算，產(chǎn)生的文檔材料似乎比其他形式的

8、材料更讓人相信，人們往往更信賴計算機(jī)的輸出結(jié)果。（5）高質(zhì)量的決策信息。因為計算機(jī)在企業(yè)數(shù)據(jù)和產(chǎn)生模型上所具有的優(yōu)勢，計算機(jī)能從數(shù)據(jù)中獲得大量信息，所以提供了更多、更高質(zhì)量的決策信息。數(shù)據(jù)的管理可以產(chǎn)生出用以支持管理決策的高質(zhì)量的信息統(tǒng)計模型。（二）缺點因為計算機(jī)只能按照程序執(zhí)行，也只能存取已給的數(shù)據(jù)，因此，任何計算機(jī)化的風(fēng)險管理信息系統(tǒng)的性能都是有限的。計算機(jī)化RMIS只能分析、不會制定決策，計算機(jī)能對問題作出精確的回答，但只有人才能發(fā)現(xiàn)問題，提供所需要的數(shù)據(jù)。RMIS只是管理信息的工具，它不會減少組織的偶然損失和風(fēng)險成本，而且會增加一些附加費用，如硬件、軟件的購買費用、人員費用等。RMIS

9、產(chǎn)生的信息和決策指導(dǎo)受輸入的數(shù)據(jù)質(zhì)量和軟件的限制。當(dāng)輸入計算機(jī)的數(shù)據(jù)是不正確、不完備，或過時的，計算機(jī)系統(tǒng)的運行是不能產(chǎn)生可靠的信息的。RMIS有著潛在的偶然損失，需要對系統(tǒng)所產(chǎn)生或加強(qiáng)的損失暴露單位進(jìn)行合理的管理，且還要對系統(tǒng)進(jìn)行管理。風(fēng)險管理信息系統(tǒng)最終依賴于人，因此也受人的弱點的影響。在大部分計算機(jī)化的風(fēng)險管理信息系統(tǒng)中，最薄弱的環(huán)節(jié)是設(shè)計和操作風(fēng)險管理信息系統(tǒng)的人員。風(fēng)險管理信息系統(tǒng)的功能需求分析風(fēng)險管理系統(tǒng)是對企業(yè)資產(chǎn)和負(fù)債總體的全面、動態(tài)和前瞻性的綜合平衡管理，并產(chǎn)生獨立的損益報表、損益評估、資金缺口分析和風(fēng)險暴露報告等，為企業(yè)風(fēng)險的衡量、報告和控制提供了精確、可靠和及時的信息。（

10、一）整體系統(tǒng)需求分析1、功能性（1）能夠與自行開發(fā)的系統(tǒng)或財務(wù)會計管理信息系統(tǒng)結(jié)合。（2）提供與其他信息系統(tǒng)或數(shù)據(jù)庫溝通的界面以取得數(shù)據(jù)。（3）產(chǎn)生即時的風(fēng)險暴露信息供參考。（4）綜合管理歷史數(shù)據(jù)與預(yù)測未來的數(shù)據(jù)。2、彈性（1）支持臨時性的報表。（2）有能力處理隨時加入的數(shù)據(jù)。（3）允許使用者自行定義查詢與排序方法。3、擴(kuò)充性（1）系統(tǒng)本身可新增額外的功能以應(yīng)對未來需求的變化。（2）能與其他不同功能的風(fēng)險管理系統(tǒng)相溝通。（3）具有數(shù)據(jù)轉(zhuǎn)出與轉(zhuǎn)進(jìn)之能力。（二）使用者界面需求（1）圖形化的使用者界面。（2）提供及時正確的信息供決策參考。（3）提供內(nèi)部與外部網(wǎng)路直接操作的界面。（4）避免不必要的中斷

11、使用者的操作連貫性。（5）必須有容錯的功能，可預(yù)測使用者所犯的錯誤且容易更正。（6）系統(tǒng)的邏輯與排列必須一致。（7）提供線上輔助功能，適時地協(xié)助使用者操作系統(tǒng)。（8）具警示功能以免使用者在未經(jīng)警告下采取有破壞性的動作。（9）線上及時取得信息功能。（10）多功能的環(huán)境，即運算的同時也能執(zhí)行其他功能。（11）提供圖形化的或非數(shù)字的信息呈現(xiàn)方式。（12）系統(tǒng)的反應(yīng)時間要夠快。（13）避免要求使用者輸入冗長或復(fù)雜的數(shù)據(jù)。（三）風(fēng)險控制系統(tǒng)功能需求分析企業(yè)風(fēng)險管理信息系統(tǒng)的核心系統(tǒng)是風(fēng)險控制系統(tǒng)，它是對于風(fēng)險相關(guān)的信息進(jìn)行收集、整理、分析、處理、作出預(yù)警顯示和提出應(yīng)付風(fēng)險的基本策略的一個動態(tài)管理體系。主

12、要包括以下幾點。（1）風(fēng)險信息的收集加工。（2）提供各部門之資產(chǎn)部位明細(xì)及多種風(fēng)險衡量與分析方法。（3）針對不同的風(fēng)險，提供不同的風(fēng)險管理策略。（4）評估不同的風(fēng)險管理策略，產(chǎn)生報表或建議書。（5）產(chǎn)生風(fēng)險分析報告及損益表。（6）提供壓力測試與各種情境模擬功能。（7）提供返回測試功能以驗證風(fēng)險計算模型之準(zhǔn)確性。風(fēng)險管理信息系統(tǒng)建設(shè)的瓶頸（一）數(shù)據(jù)問題系統(tǒng)開發(fā)中都會遇到以前開發(fā)建設(shè)的業(yè)務(wù)、管理信息系統(tǒng)的數(shù)據(jù)是否能夠支持風(fēng)險管理信息系統(tǒng)數(shù)據(jù)需求的問題。一般來說，如果信息系統(tǒng)的數(shù)據(jù)元素標(biāo)準(zhǔn)不一致、編碼不一致、數(shù)據(jù)庫標(biāo)準(zhǔn)不一致，信息系統(tǒng)之間信息就很難共享。數(shù)據(jù)問題，其實還是信息系統(tǒng)的管理規(guī)劃問題，是數(shù)

13、據(jù)規(guī)劃沒有做好。雖然RMIS的發(fā)展已經(jīng)有30年之久，但是在美國以外的地區(qū)，如歐洲，目前風(fēng)險管理信息系統(tǒng)仍處于起步階段，一些較大型的保險企業(yè)的風(fēng)險管理信息系統(tǒng)仍然依賴美國廠商。但值得注意的是，由于國情的不同，許多風(fēng)險的資料并不能直接引用美國的數(shù)據(jù)。因此，做好以下3個方面的工作是提高企業(yè)風(fēng)險管理水平的關(guān)鍵。（1）做好數(shù)據(jù)規(guī)劃建立完善的數(shù)據(jù)收集體系。企業(yè)從來都不缺少數(shù)據(jù)，但往往開發(fā)建立分析模型或管理信息系統(tǒng)時，就發(fā)現(xiàn)沒有足夠的數(shù)據(jù)可用。一方面是積累的數(shù)據(jù)大量冗余；另一方面是信息的大量缺失，根本原因在于數(shù)據(jù)規(guī)劃沒有做好，沒有站在全企業(yè)的、歷史的和發(fā)展的角度做好信息資源的整合，沒有將數(shù)據(jù)按需求演變成信息

14、，企業(yè)應(yīng)根據(jù)自身的業(yè)務(wù)發(fā)展水平及早進(jìn)行設(shè)計規(guī)劃，構(gòu)建完善的數(shù)據(jù)收集體系。（2）構(gòu)建統(tǒng)一的信息交流和共享平臺。由于業(yè)務(wù)的不斷發(fā)展，企業(yè)大多會遇到以前開發(fā)建設(shè)的業(yè)務(wù)和管理信息系統(tǒng)的數(shù)據(jù)是否能夠支持現(xiàn)代風(fēng)險管理信息系統(tǒng)數(shù)據(jù)需求的問題，如果各信息系統(tǒng)的數(shù)據(jù)元素定義和編碼標(biāo)準(zhǔn)不一致，就會導(dǎo)致信息系統(tǒng)之間信息無法共享，浪費資源，只有構(gòu)建統(tǒng)一的信息標(biāo)準(zhǔn)才能有效地實現(xiàn)信息共享，建立統(tǒng)一的信息交流和共享平臺有助于實現(xiàn)業(yè)務(wù)處理和風(fēng)險控制的自動化，提高風(fēng)險管理水平。（3）充分開展數(shù)據(jù)倉庫和數(shù)據(jù)挖掘技術(shù)。加強(qiáng)客戶和業(yè)務(wù)信息管理，不斷完善數(shù)據(jù)倉庫，實現(xiàn)基于數(shù)據(jù)倉庫的決策分析支持系統(tǒng)。利用數(shù)據(jù)挖掘技術(shù)積極開展客戶利潤貢獻(xiàn)

15、度分析、風(fēng)險控制分析和資產(chǎn)負(fù)債管理預(yù)測分析，使企業(yè)的風(fēng)險管理由事后反應(yīng)轉(zhuǎn)變?yōu)槭虑邦A(yù)測，實現(xiàn)經(jīng)營風(fēng)險的自動預(yù)警，全面提升企業(yè)分析、使用信息和管理風(fēng)險的能力。（二）基本原則風(fēng)險的計量涉及企業(yè)的方方面面，交易業(yè)務(wù)、非交易業(yè)務(wù)、銀行賬戶、交易賬戶、時間范圍、情景假設(shè)、風(fēng)險計量和比較基準(zhǔn)等一些基本原則性的問題?，F(xiàn)在人們對有些概念的理解并不一致，例如，有些銀行將一年期內(nèi)的短期存貸款業(yè)務(wù)記入交易賬戶；銀行對風(fēng)險分析時間范圍的選取不同；商業(yè)銀行的置信水平是取99%、97%還是95%，等等。對于這些基本原則性的問題，根據(jù)目前我國風(fēng)險管理現(xiàn)狀，為了便于監(jiān)管，也是為了風(fēng)險計量的一致性和可比性，都有必要進(jìn)一步給出明確

16、、原則性的指導(dǎo)意見或進(jìn)一步頒布實施細(xì)則。（三）人才問題風(fēng)險管理，對于國內(nèi)的企業(yè)來講，應(yīng)該算是新課題。全面了解市場風(fēng)險管理體系的人不多，既懂風(fēng)險管理又懂管理信息系統(tǒng)開發(fā)建設(shè)知識的人才更少。系統(tǒng)實施的步驟與問題（一）系統(tǒng)實施步驟風(fēng)險管理信息系統(tǒng)采用分階段、分步驟、按業(yè)務(wù)功能區(qū)域（子系統(tǒng)）分頭推進(jìn)的實施策略。每個業(yè)務(wù)功能區(qū)域按照以下步驟進(jìn)行實施。（1）模擬運行。發(fā)現(xiàn)軟件設(shè)計中存在的不合理設(shè)計，磨合管理工作中各個環(huán)節(jié)的相互聯(lián)系，熟悉新的工作方式，明確使用人員的職責(zé)和權(quán)力，對使用人員進(jìn)行培訓(xùn)，消除陌生和不信任感，檢查數(shù)據(jù)處理是否合理。（2）應(yīng)用培訓(xùn)。通過全方位不斷培訓(xùn)各部門業(yè)務(wù)人員，使他們熟悉系統(tǒng)的管理

17、模式，并與具體的計算機(jī)應(yīng)用相結(jié)合。制定風(fēng)險管理信息系統(tǒng)運行的規(guī)章制度和業(yè)務(wù)規(guī)范。體現(xiàn)管理模型的軟件必須有配套的規(guī)章制度和工作流程，實施風(fēng)險管理信息系統(tǒng)必須建立完整的數(shù)據(jù)責(zé)任體系、數(shù)據(jù)授權(quán)等級表、數(shù)據(jù)轉(zhuǎn)換規(guī)范、系統(tǒng)運行維護(hù)規(guī)范。（3）數(shù)據(jù)標(biāo)準(zhǔn)建立及稽核、整理錄入。通過實施過程管理，建立嚴(yán)格的數(shù)據(jù)編碼標(biāo)準(zhǔn)，用戶可以順利地將以往零散、紙面的數(shù)據(jù)，按照規(guī)范的輸入、稽核過程，轉(zhuǎn)換到數(shù)據(jù)庫中，形成精確、及時、完整的具有管理價值的信息。（二）克服操作中的問題當(dāng)新的風(fēng)險管理信息系統(tǒng)已經(jīng)被接受后，操作當(dāng)中可能因此而出現(xiàn)許多問題。這些問題涉及數(shù)據(jù)、系統(tǒng)、硬件、軟件和相關(guān)人員。1、數(shù)據(jù)問題一個企業(yè)的風(fēng)險管理信息系統(tǒng)

18、在運行當(dāng)中可能面臨3個與數(shù)據(jù)有關(guān)的問題，即數(shù)據(jù)完整性、數(shù)據(jù)的所有權(quán)和數(shù)據(jù)不足問題。（1）數(shù)據(jù)完整性。為確保數(shù)據(jù)完整性，進(jìn)入風(fēng)險管理信息系統(tǒng)的數(shù)據(jù)應(yīng)包括以下幾方面：由風(fēng)險管理人員對大的數(shù)據(jù)項目的變動來加以核實和確定：限制有權(quán)輸入數(shù)據(jù)、修改數(shù)據(jù)或輸出數(shù)據(jù)的人員數(shù)量；對風(fēng)險信息記錄和系統(tǒng)中的其他信息進(jìn)行定期審計。保證一些錯誤數(shù)據(jù)可以被改正或刪除。（2）數(shù)據(jù)所有權(quán)。當(dāng)一個風(fēng)險管理信息系統(tǒng)的基本數(shù)據(jù)來源于許多渠道時，將產(chǎn)生所有權(quán)問題，就是說為了某一特定目標(biāo)誰可以把數(shù)據(jù)從系統(tǒng)中別除，誰應(yīng)對改寫和刪除承擔(dān)相應(yīng)責(zé)任。這里應(yīng)當(dāng)區(qū)分程序所有權(quán)和利用此程序所獲信息所有權(quán)，如當(dāng)一個企業(yè)試圖改換一個保險人或軟件供應(yīng)商或

19、者該企業(yè)要被兼并時，這一問題將變得異常復(fù)雜。（3）數(shù)據(jù)不全?，F(xiàn)在許多較為流行的風(fēng)險管理信息系統(tǒng)都采用系統(tǒng)性模型，而可以預(yù)測期望損失或者畫出一個趨勢圖，但為產(chǎn)生一個令人滿意的結(jié)果，系統(tǒng)中必須有足夠數(shù)據(jù)可用，收集數(shù)據(jù)則意味著付出一定的成本。因此，設(shè)計一個風(fēng)險管理信息系統(tǒng)時，要求風(fēng)險管理人員與高級經(jīng)理人員對收集數(shù)據(jù)所需成本由于數(shù)據(jù)不全而導(dǎo)致錯誤等所帶來的成本進(jìn)行估算。2、系統(tǒng)問題除了數(shù)據(jù)和硬件不匹配問題之外，由于系統(tǒng)不能滿足企業(yè)的需要，一個風(fēng)險管理信息系統(tǒng)的硬件和軟件也可能達(dá)不到期望結(jié)果。如果風(fēng)險管理人員或者其他經(jīng)理人員過分強(qiáng)調(diào)小發(fā)明，也將出現(xiàn)系統(tǒng)問題。3、硬件問題與風(fēng)險管理信息系統(tǒng)有關(guān)的兩個潛在的

20、硬件問題是機(jī)器失靈和技術(shù)過時。機(jī)器失靈可以由有能力的專職人員和技術(shù)輔助人員進(jìn)行維修。技術(shù)過時風(fēng)險產(chǎn)生于當(dāng)擴(kuò)展或修改一個風(fēng)險管理信息系統(tǒng)時，零部件和相關(guān)服務(wù)無從得到，而不得不增加一個額外硬件。4、軟件問題軟件也可能由于過時或者不能滿足企業(yè)改變風(fēng)險管理信息系統(tǒng)需要而出現(xiàn)問題。由于企業(yè)所處經(jīng)濟(jì)環(huán)境發(fā)生變化，企業(yè)原先的風(fēng)險管理的控制手段和財務(wù)手段也會發(fā)生相應(yīng)的變化。因此，風(fēng)險管理的信息系統(tǒng)也會作出調(diào)整，如果軟件功能比較差就會無法承受企業(yè)對系統(tǒng)的調(diào)整，這樣會使信息系統(tǒng)形同虛設(shè)。所以，企業(yè)的風(fēng)險管理人員應(yīng)及時替換支持風(fēng)險管理信息系統(tǒng)的軟件，使軟件適應(yīng)企業(yè)隨時調(diào)整系統(tǒng)的需要。風(fēng)險管理信息系統(tǒng)潛在損失的風(fēng)險管

21、理在信息技術(shù)應(yīng)用能夠有效地提升企業(yè)的風(fēng)險管理水平的同時，也產(chǎn)生了相應(yīng)的技術(shù)風(fēng)險，技術(shù)風(fēng)險可能存在于以下3個方面。（1）數(shù)據(jù)的安全性風(fēng)險?，F(xiàn)代信息技術(shù)的應(yīng)用，使企業(yè)業(yè)務(wù)數(shù)據(jù)化，股東與企業(yè)的資產(chǎn)及客戶與企業(yè)之間的交易都以數(shù)據(jù)的形式存儲于企業(yè)的業(yè)務(wù)系統(tǒng)之中，數(shù)據(jù)是企業(yè)最重要的資產(chǎn)，數(shù)據(jù)的損失是企業(yè)很大的損失。由于信息技術(shù)本身的不完備或企業(yè)管理的不到位，企業(yè)的計算機(jī)環(huán)境和業(yè)務(wù)數(shù)據(jù)系統(tǒng)存在被自然災(zāi)害或人為有意無意破壞的可能，應(yīng)用系統(tǒng)、操作系統(tǒng)、硬件平臺與復(fù)雜的網(wǎng)絡(luò)結(jié)構(gòu)任何一個方面出現(xiàn)問題或受到破壞，都有可能危及數(shù)據(jù)的安全。（2）系統(tǒng)的穩(wěn)定性風(fēng)險?，F(xiàn)代企業(yè)風(fēng)險管理高度依賴信息技術(shù)，然而任何技術(shù)都可能存在這

22、樣或那樣的缺陷，信息系統(tǒng)的任何一個環(huán)節(jié)包括主機(jī)設(shè)備、存儲設(shè)備、網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用系統(tǒng)或通信線路都有可能出現(xiàn)故障，一旦這個缺陷和故障爆發(fā)出來，就很可能影響到企業(yè)業(yè)務(wù)的正常運行。（3）外部技術(shù)支持的風(fēng)險。企業(yè)的信息化建設(shè)更新快，投入大，專業(yè)技術(shù)要求高，目前企業(yè)的很多風(fēng)險管理應(yīng)用系統(tǒng)都是多種復(fù)雜技術(shù)的組合，企業(yè)不可能每項技術(shù)都自主開發(fā)，借助外部技術(shù)支持不可避免，外部技術(shù)支持的風(fēng)險也就隨之產(chǎn)生，包括信息安全、硬件設(shè)備、軟件系統(tǒng)等。如果技術(shù)風(fēng)險得不到應(yīng)有的重視，將會對企業(yè)風(fēng)險管理產(chǎn)生廣泛而深遠(yuǎn)甚至是災(zāi)難性的影響。企業(yè)在借助信息化建設(shè)提升風(fēng)險管理水平的同時，必須嚴(yán)格控制由信息技術(shù)所帶來的

23、風(fēng)險，技術(shù)風(fēng)險管理應(yīng)對策略應(yīng)包括以下3點。（1）科學(xué)制定技術(shù)風(fēng)險管理策略。企業(yè)必須將技術(shù)風(fēng)險管理提升到戰(zhàn)略高度來認(rèn)識和執(zhí)行。企業(yè)是高負(fù)債經(jīng)營的高風(fēng)險企業(yè)，內(nèi)部控制和風(fēng)險管理在其經(jīng)營管理中處于至關(guān)重要的地位。為此，企業(yè)應(yīng)制定和定期評估信息技術(shù)風(fēng)險管理戰(zhàn)略，根據(jù)戰(zhàn)略規(guī)定相應(yīng)的風(fēng)險管理政策，用以指導(dǎo)技術(shù)風(fēng)險管理實踐。（2）建立長效的數(shù)據(jù)安全機(jī)制。技術(shù)風(fēng)險管理必須以保證電子數(shù)據(jù)安全為核心。要做到以下幾點：加強(qiáng)網(wǎng)絡(luò)安全建設(shè)，做到銀行辦公網(wǎng)、業(yè)務(wù)系統(tǒng)運行網(wǎng)的有效分離，阻止非授權(quán)的個人和系統(tǒng)的入侵和破壞；對敏感數(shù)據(jù)的訪問進(jìn)行嚴(yán)格審批控制，采用啞終端在安全控制環(huán)境下訪問敏感數(shù)據(jù)，授權(quán)復(fù)制敏感數(shù)據(jù)，對所獲取敏感

24、數(shù)據(jù)的操作要記入數(shù)據(jù)庫管理日志；強(qiáng)化銀行內(nèi)部授權(quán)、分責(zé)的制衡機(jī)制，確保數(shù)據(jù)錄入與復(fù)核之間、技術(shù)開發(fā)與管理之間、系統(tǒng)運行與監(jiān)控之間有比較完善的分工和制衡，防止單個員工或外包商單獨進(jìn)入和完成一筆交易。（3）加強(qiáng)技術(shù)外包的管理。選擇的技術(shù)外包商應(yīng)符合企業(yè)自己制定的風(fēng)險管理、安全和隱私保護(hù)政策的標(biāo)準(zhǔn)。在簽訂有關(guān)協(xié)議合同之前，應(yīng)對技術(shù)供應(yīng)商或合伙人的技術(shù)能力、管理水平和財務(wù)狀況進(jìn)行適當(dāng)?shù)谋M職調(diào)查，在合同條款中應(yīng)當(dāng)非常明確地規(guī)定各方的責(zé)任，并對技術(shù)外包進(jìn)行定期獨立的內(nèi)部或外部審計。業(yè)務(wù)單位和相關(guān)職能部門的組織結(jié)構(gòu)及職責(zé)設(shè)計在風(fēng)險管理方面，上述各部門的職責(zé)如下。1、執(zhí)行總裁（1）對董事會制定的風(fēng)險管理策略的

25、執(zhí)行情況負(fù)最終的責(zé)任。（2）對處理各種具體風(fēng)險的執(zhí)委會進(jìn)行責(zé)任分配。（3）定期聽取風(fēng)險總監(jiān)的工作匯報，確保及時了解風(fēng)險管理出現(xiàn)的問題及其對策。2、行政管理執(zhí)委會（1）監(jiān)管并控制企業(yè)整體性風(fēng)險，確保運營過程中的風(fēng)險策略與董事會對風(fēng)險的取向相一致。（2）審閱資產(chǎn)負(fù)債及資本分配執(zhí)委會提議的政策、程序，制定企業(yè)整體的資產(chǎn)負(fù)債策略。3、資產(chǎn)負(fù)債及資本分配委員會（1）主要專注于研究提出資本在各個業(yè)務(wù)中的分配，研究提出企業(yè)整體的資產(chǎn)負(fù)債策略，提交行政管理執(zhí)委會審核。（2）由專注于市場風(fēng)險管理的財資管理執(zhí)委會提供協(xié)助。4、業(yè)務(wù)部門（1）在風(fēng)險管理政策及程序規(guī)范下執(zhí)行日常運營活動。（2）確保風(fēng)險信息傳遞給相關(guān)的

26、風(fēng)險管理部門及經(jīng)理。（3）參與對風(fēng)險管理政策及程序的定期檢討（包括對支持系統(tǒng)的適當(dāng)性，對風(fēng)險管理的測定方法，匯報渠道，信息科技和人力資源提出意見）。5、一般的職能部門（1）基本責(zé)任是向營業(yè)單位的經(jīng)營運作提供支援。（2）有責(zé)任就它們在處理風(fēng)險管理方面遇到的情況向風(fēng)險管理單位定期匯報。風(fēng)險管理組織體系的總體框架1、風(fēng)險管理的第一道防線：業(yè)務(wù)單位與相關(guān)職能部門業(yè)務(wù)單位與相關(guān)職能部門是企業(yè)中的業(yè)務(wù)經(jīng)營單位，有特定的目標(biāo)、戰(zhàn)略、市場、客戶和產(chǎn)品。成功的業(yè)務(wù)單位了解自己的競爭對手、客戶及所面臨的機(jī)遇和風(fēng)險。它們管理和監(jiān)督經(jīng)營活動，以創(chuàng)造利潤、服務(wù)客戶、提高產(chǎn)品質(zhì)量、縮短周期和降低成本；按足以能負(fù)擔(dān)相關(guān)成本

27、和風(fēng)險的價格，向目標(biāo)的細(xì)分市場提供產(chǎn)品和服務(wù)，同時還要能夠為股東掙得在風(fēng)險扣除后仍可接受的回報。業(yè)務(wù)單位向總經(jīng)理和企業(yè)執(zhí)行委員會匯報業(yè)務(wù)活動。業(yè)務(wù)單位與相關(guān)職能部門包含了企業(yè)大部分的資產(chǎn)和業(yè)務(wù)，它們在日常工作中直接面對各類風(fēng)險，風(fēng)險是他們最先要考慮的。在推出新產(chǎn)品、進(jìn)入新市場或投資新的研發(fā)項目時，業(yè)務(wù)單位和相關(guān)職能部門經(jīng)常要承受風(fēng)險。此外，在客戶關(guān)系、供應(yīng)商關(guān)系、雇員關(guān)系及自己所管理的專有資產(chǎn)等方面，業(yè)務(wù)單位與相關(guān)職能部門也面臨許多風(fēng)險。他們需要了解這些會對其產(chǎn)生影響的風(fēng)險和不確定因素，并且應(yīng)該有能力對其進(jìn)行管理。實質(zhì)上，身處第一線的業(yè)務(wù)與相關(guān)職能單位的管理層不僅負(fù)責(zé)管理所選定的經(jīng)營模式中許多

28、固有風(fēng)險，也是防范這些風(fēng)險的第一道防線，是企業(yè)風(fēng)險管理的最前線。企業(yè)必須把風(fēng)險管理的手段和內(nèi)控程序融入到業(yè)務(wù)單位的工作與流程中，才能建立好防范風(fēng)險的第一道防線。企業(yè)建立第一道防線，就是要各業(yè)務(wù)單位就其戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險和法律風(fēng)險，進(jìn)行系統(tǒng)化的識別、衡量、評價、管理和監(jiān)控。要建立好第一道防線，企業(yè)的各業(yè)務(wù)單位和相關(guān)職能部門需要進(jìn)行以下工作。（1）調(diào)整風(fēng)險排序、風(fēng)險容忍度和風(fēng)險戰(zhàn)略，使其符合全企業(yè)的政策和指導(dǎo)方針。（2）按照企業(yè)的整體風(fēng)險承受能力，調(diào)整經(jīng)營和產(chǎn)品開發(fā)活動的針對性，從而為企業(yè)開辟新的價值來源。（3）識別和度量風(fēng)險，查明風(fēng)險的來源。（4）為各項流程確定基準(zhǔn)，交流最佳

29、實踐方法，以期持續(xù)地改進(jìn)各項措施和流程。（5）向主要的經(jīng)理分派風(fēng)險管理職責(zé)和責(zé)任。（6）就風(fēng)險應(yīng)對措施、控制活動以及信息與溝通的整體質(zhì)量進(jìn)行報告。2、企業(yè)風(fēng)險管理的第二道防線：風(fēng)險管理委員會和風(fēng)險管理職能部門第二道防線是在第一道防線基礎(chǔ)上建立一個更高層次的風(fēng)險管理功能，它的組成部門可以包括董事會下的風(fēng)險管理委員會、投資審批委員會、信貸審批委員會等和風(fēng)險管理職能部門。風(fēng)險管理職能部門是企業(yè)風(fēng)險管理解決方案中一個選設(shè)的部門。在企業(yè)經(jīng)營模式中，有些固有的特定風(fēng)險不由業(yè)務(wù)單位予以管理，或者從企業(yè)的角度來說沒有得到有效的管理，那么，按照風(fēng)險組合觀，這些特定的風(fēng)險就由風(fēng)險管理職能部門負(fù)責(zé)管理。風(fēng)險管理職能

30、部門的目標(biāo)是使同一個或多個風(fēng)險相關(guān)的管理工作發(fā)展成為企業(yè)的一項核心能力。風(fēng)險管理職能部門可能負(fù)責(zé)管理的風(fēng)險包括：利率風(fēng)險、貨幣風(fēng)險、商品價格風(fēng)險、信用風(fēng)險、氣候風(fēng)險及災(zāi)難風(fēng)險等。它們評估、集中控制、降低、轉(zhuǎn)移和利用自己負(fù)責(zé)的這些風(fēng)險。當(dāng)業(yè)務(wù)單位考慮承擔(dān)某些風(fēng)險，而自己又沒有相關(guān)知識和專門技能予以管理時，風(fēng)險管理職能部門就和它們合作，給予幫助。對企業(yè)經(jīng)營戰(zhàn)略實施來說，風(fēng)險管理職能部門常常會起到非常重要的促進(jìn)作用。風(fēng)險管理職能部門可以由企業(yè)的某個職能部門或獨立運作的單位組成，責(zé)任是領(lǐng)導(dǎo)和協(xié)調(diào)企業(yè)內(nèi)各單位在管理風(fēng)險方面的工作，它的主要職責(zé)包括以下幾點。（1）編制規(guī)章制度。（2）對各業(yè)務(wù)單位的風(fēng)險進(jìn)行

31、組合管理。（3）度量風(fēng)險和評估風(fēng)險的界限。（4）建立風(fēng)險信息系統(tǒng)和預(yù)警系統(tǒng)、厘定關(guān)鍵風(fēng)險指標(biāo)。（5）負(fù)責(zé)風(fēng)險信息披露，溝通、協(xié)調(diào)員工培訓(xùn)和學(xué)習(xí)的工作。（6）按風(fēng)險與回報的分析，為各業(yè)務(wù)單位分配風(fēng)險管理相關(guān)資源。相對于業(yè)務(wù)部門而言，風(fēng)險管理部門會克服狹隘的部門利益，能夠從企業(yè)整體利益角度考察企業(yè)所面臨的各類風(fēng)險。此外，風(fēng)險管理部門還可以綜合平衡各部門風(fēng)險。企業(yè)在不同的發(fā)展階段，各部門所面臨的風(fēng)險往往是不同的。而作為風(fēng)險管理職能部門，則需要根據(jù)一定的原則，將風(fēng)險分配于不同部門，對每個部門進(jìn)行風(fēng)險上限控制。風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）對風(fēng)險管理委員會直接負(fù)責(zé)，但對總經(jīng)理（執(zhí)行總裁）負(fù)有匯報責(zé)

32、任。同樣，風(fēng)險管理職能部門經(jīng)理直接對風(fēng)險管理總監(jiān)負(fù)責(zé)，但對策略性業(yè)務(wù)部門負(fù)責(zé)人負(fù)有匯報責(zé)任。3、企業(yè)風(fēng)險管理的第三道防線：審計委員會和內(nèi)部審計部門第三道防線涉及一個獨立于業(yè)務(wù)單位的部門，監(jiān)控企業(yè)內(nèi)控和其他企業(yè)關(guān)心的問題，這就是企業(yè)的內(nèi)部審計部門。美國內(nèi)部審計師協(xié)會對內(nèi)部審計所下的定義是：內(nèi)部審計是一項獨立、客觀的審查和咨詢活動，其目的在于增加企業(yè)的價值和改進(jìn)經(jīng)營。內(nèi)部審計通過系統(tǒng)的方法，評價和改進(jìn)企業(yè)的風(fēng)險管理、控制和治理流程的效益，幫助企業(yè)實現(xiàn)其目標(biāo)。內(nèi)部審計師應(yīng)就管理層的決策提出勸告和質(zhì)疑或表示支持，而不是對風(fēng)險管理作出決策。依據(jù)上述觀點，內(nèi)部審計師協(xié)會還確定了在企業(yè)風(fēng)險管理實施中內(nèi)部審計

33、的核心角色及不應(yīng)承擔(dān)的角色。其中核心角色包括以下幾點。（1）為企業(yè)風(fēng)險管理流程提供保障。（2）確保風(fēng)險得到正確的評估。（3）評估風(fēng)險管理流程。（4）評估關(guān)鍵風(fēng)險的報告工作。（5）檢查對關(guān)鍵風(fēng)險的管理工作。內(nèi)部審計不應(yīng)承擔(dān)以下職責(zé)。（1）設(shè)定風(fēng)險承受能力。（2）批準(zhǔn)和命令實施風(fēng)險管理流程。（3）在就風(fēng)險及風(fēng)險管理績效提供保障方面承擔(dān)管理角色。（4）決定風(fēng)險應(yīng)對的決策。（5）代表管理層實施風(fēng)險應(yīng)對措施。（6）接受對風(fēng)險管理的責(zé)任。另外，內(nèi)部審計師學(xué)會特別指出內(nèi)部審計還可以承擔(dān)上述兩種極端角色之間的其他一些“合理合法的內(nèi)部審計職責(zé)”，但前提是要有適宜的安全保障措施存在。（1）協(xié)助風(fēng)險的識別和評估。（

34、2）指導(dǎo)管理層對風(fēng)險作出應(yīng)對。（3）協(xié)調(diào)企業(yè)風(fēng)險管理活動。（4）綜合對風(fēng)險的報告。（5）維持和完善企業(yè)風(fēng)險管理框架。（6）領(lǐng)導(dǎo)建立企業(yè)風(fēng)險管理。（7）制定風(fēng)險管理戰(zhàn)略，呈報董事會審批。總之，內(nèi)部審計可以通過評估風(fēng)險識別的充分性，評價已有風(fēng)險衡量的恰當(dāng)性，以及評估風(fēng)險防范措施的有效性等三方面參與企業(yè)風(fēng)險管理工作，不應(yīng)主導(dǎo)企業(yè)的風(fēng)險管理工作。企業(yè)的內(nèi)部審計工作是對各業(yè)務(wù)部門和風(fēng)險管理職能部門的風(fēng)險管理活動進(jìn)行再監(jiān)督，而不是親自參與每項風(fēng)險的評估與控制。內(nèi)部審計總監(jiān)對審計委員會直接負(fù)責(zé)，但對執(zhí)行總裁負(fù)有匯報責(zé)任。同樣，內(nèi)部審計員直接對內(nèi)部審計總監(jiān)負(fù)責(zé)，但對各策略性業(yè)務(wù)部門負(fù)責(zé)人負(fù)有匯報責(zé)任?？偨?jīng)理（

35、風(fēng)險管理總監(jiān)）COSO企業(yè)風(fēng)險管理整合框架指出，企業(yè)總經(jīng)理（首席執(zhí)行官）對企業(yè)風(fēng)險管理的執(zhí)行，“承擔(dān)最根本的職責(zé)，并應(yīng)當(dāng)負(fù)有主體責(zé)任”?？偨?jīng)理對企業(yè)全面風(fēng)險管理工作的有效性向董事會負(fù)責(zé)，為企業(yè)的風(fēng)險管理工作確定基調(diào)?？偨?jīng)理或總經(jīng)理委托的高級管理人員，負(fù)責(zé)主持全面風(fēng)險管理的日常工作，并負(fù)責(zé)擬訂企業(yè)風(fēng)險管理組織機(jī)構(gòu)設(shè)置及其職責(zé)方案?？偨?jīng)理在企業(yè)風(fēng)險管理中的主要職責(zé)有以下幾點。（1）組建并管理企業(yè)風(fēng)險管理職能部門，任命風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）。（2）安排業(yè)務(wù)職能部門的職責(zé)分工并制定風(fēng)險匯報和審批機(jī)制。（3）負(fù)責(zé)設(shè)計、操作及監(jiān)督風(fēng)險管理系統(tǒng)。（4）審批非重大決策的評估報告。（5）落實董事會

36、有關(guān)風(fēng)險決策和方案。（6）組織日常風(fēng)險監(jiān)督和改進(jìn)工作。（7）就風(fēng)險管理工作計劃和結(jié)果向董事會匯報。隨著企業(yè)面臨的風(fēng)險日益擴(kuò)大，風(fēng)險管理工作的重要性也與日俱增?？偨?jīng)理往往需要委任一名風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）全面負(fù)責(zé)企業(yè)風(fēng)險管理日常工作，如我國的股份制銀行一般設(shè)有首席風(fēng)險官。風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）在國外企業(yè)中由來已久，是現(xiàn)代企業(yè)管理中重要的高級管理人員，是公司重要的戰(zhàn)略決策制定和執(zhí)行者之一。他們的工作將根據(jù)董事會、股東大會的要求，對總經(jīng)理或總經(jīng)理授權(quán)的副總經(jīng)理負(fù)責(zé)，并根據(jù)其職責(zé)協(xié)助總經(jīng)理開展工作。其職責(zé)是負(fù)責(zé)組織制定并具體執(zhí)行企業(yè)全面風(fēng)險管理政策和控制措施，負(fù)責(zé)建立涵蓋戰(zhàn)

37、略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險和法律風(fēng)險等在內(nèi)的全面風(fēng)險管理組織架構(gòu)。同時，風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）將作為牽頭人參加風(fēng)險決策的評估和審批工作，確保企業(yè)按照風(fēng)險控制流程進(jìn)行風(fēng)險管理，確保各項經(jīng)營業(yè)務(wù)符合有關(guān)法律、法規(guī)和政策的要求等。風(fēng)險管理總監(jiān)（風(fēng)險經(jīng)理或首席風(fēng)險官）的主要職責(zé)有以下幾點。（1）確立和傳達(dá)企業(yè)的風(fēng)險管理愿景。（2）確定和實施適宜的企業(yè)風(fēng)險管理基礎(chǔ)設(shè)施（包括風(fēng)險政策、度量指標(biāo)、匯報和監(jiān)督渠道）。（3）建立、溝通和促進(jìn)適宜的企業(yè)了解風(fēng)險管理方法、工具和技術(shù)的運用。（4）推動全企業(yè)的風(fēng)險評估，監(jiān)督企業(yè)主要風(fēng)險管理能力。（5）向董事會、風(fēng)險管理委員會、審計委員會和總經(jīng)理

38、等高級管理層進(jìn)行適宜的風(fēng)險匯報。風(fēng)險管理委員會和審計委員會（一）風(fēng)險管理委員會具備條件的企業(yè)，董事會應(yīng)下設(shè)風(fēng)險管理委員會。該委員會的召集人應(yīng)由不兼任總經(jīng)理的董事長擔(dān)任；董事長兼任總經(jīng)理的，召集人應(yīng)由外部董事或獨立董事?lián)?。該委員會成員中需要熟悉企業(yè)各項業(yè)務(wù)流程的董事，以及具備風(fēng)險管理監(jiān)管知識或經(jīng)驗的董事。風(fēng)險管理委員會對董事會負(fù)責(zé)，向董事會提交風(fēng)險管理決策和報告，主要履行以下職責(zé)。（1）提交全面風(fēng)險管理年度報告。（2）審計風(fēng)險管理策略和重大風(fēng)險管理解決方案。（3）審議重大決策、重大風(fēng)險、重大事件和重要業(yè)務(wù)流程的判斷標(biāo)準(zhǔn)或判斷機(jī)制，以及重大決策的風(fēng)險評估報告。（4）對企業(yè)風(fēng)險及管理狀況和風(fēng)險管理

39、能力及水平進(jìn)行評價，提出完善企業(yè)風(fēng)險管理和內(nèi)部控制的建議。（5）審議內(nèi)部審計部門提交的綜合性的風(fēng)險管理監(jiān)督評議審計報告。（6）審議風(fēng)險管理組織機(jī)構(gòu)設(shè)置及其職責(zé)方案。（7）辦理董事會授權(quán)的有關(guān)全面風(fēng)險管理的其他事項。（二）審計委員會企業(yè)還應(yīng)在董事會下設(shè)立審計委員會。一般而言，企業(yè)審計委員會應(yīng)由熟悉企業(yè)財務(wù)、會計和審計等方面專業(yè)知識并具備相應(yīng)業(yè)務(wù)能力的董事組成，而其中主任委員需要由外部董事?lián)?。審計委員會的關(guān)注焦點歷來僅限于公開的財務(wù)報告風(fēng)險，但是這種有限的關(guān)注范圍隨著時間的推移也可能會有所拓寬。紐約證券交易所的上市要求明確地規(guī)定：審計委員會章程在界定審計委員會的義務(wù)和責(zé)任時，應(yīng)該規(guī)定審計委員會必

40、須討論管理層反映出的風(fēng)險評估和管理的各項政策。風(fēng)險評估是內(nèi)部控制的一部分內(nèi)容，評價內(nèi)部控制就必然會以風(fēng)險作為基礎(chǔ)，因此，審計委員會可能會詢問這個流程是否有效。涵蓋全企業(yè)的風(fēng)險評估流程也是實施企業(yè)風(fēng)險管理的有效開端。在與高級管理層討論風(fēng)險評估和風(fēng)險管理時，審計委員會應(yīng)當(dāng)做到以下幾點。（1）討論公司是否面臨可能會影響品牌形象和聲譽的未來潛在事件的風(fēng)險（如災(zāi)難性損失、舞弊行為、非法行動、訴訟糾紛等）。（2）了解管理層對財務(wù)報告風(fēng)險的評估情況，詢問外部審計師是否認(rèn)同前述的評估。（3）了解能誘發(fā)重大風(fēng)險的財務(wù)報告方面的薄弱環(huán)節(jié)，如準(zhǔn)備金、或有負(fù)債、估值、計算值和需要作出重大判斷的披露領(lǐng)域。（4）了解在管

41、理財務(wù)報告風(fēng)險方面，自評和公司級及流程級監(jiān)督工作的就緒落實程度。（5）了解內(nèi)部審計師的風(fēng)險評估和根據(jù)該評估而制定的審計計劃。（6）詢問有無經(jīng)理人員負(fù)責(zé)關(guān)鍵風(fēng)險的識別、評估、管理和監(jiān)督工作，詢問委員會是否應(yīng)經(jīng)常同這些經(jīng)理開會，討論其活動對公眾報告及財務(wù)報告的影響意義。（7）了解管理層的企業(yè)風(fēng)險評估結(jié)果及其對公眾報告的財務(wù)報告的影響意義。審計委員會還負(fù)責(zé)指導(dǎo)監(jiān)督企業(yè)內(nèi)部審計部門，內(nèi)部審計部門對董事會負(fù)責(zé)，其審計報告經(jīng)審計委員會報董事會（或主要負(fù)責(zé)人）。內(nèi)部審計部門在風(fēng)險管理方面，主要負(fù)責(zé)研究提出全面風(fēng)險管理監(jiān)督評價體系，制定監(jiān)督評價相關(guān)制度，開展監(jiān)督與評價，并出具監(jiān)督評價審計報告。在風(fēng)險管理方面，

42、企業(yè)內(nèi)部審計部門具有以下職能。（1）對企業(yè)的財務(wù)收支、財務(wù)預(yù)算、財務(wù)決算、資產(chǎn)質(zhì)量、經(jīng)營績效及其他有關(guān)經(jīng)濟(jì)活動進(jìn)行審計監(jiān)督。（2）對企業(yè)采購、產(chǎn)品銷售、工程招標(biāo)、對外投資等經(jīng)濟(jì)活動和重要經(jīng)濟(jì)合同進(jìn)行審計監(jiān)督。（3）對企業(yè)全面風(fēng)險管理系統(tǒng)的合理性、健全性和有效性進(jìn)行檢查、評價和反饋，對企業(yè)有關(guān)業(yè)務(wù)的經(jīng)營風(fēng)險進(jìn)行評估和意見反饋。（4）將內(nèi)部審計結(jié)果反饋董事會及其他相關(guān)機(jī)構(gòu)。內(nèi)部審計參與企業(yè)風(fēng)險管理具有一定的優(yōu)勢。首先，內(nèi)部審計能夠擺脫部門之間的利益沖突，較為客觀全面地評價企業(yè)風(fēng)險。其次，內(nèi)部審計人員能夠充當(dāng)企業(yè)風(fēng)險策略和各種決策之間的協(xié)調(diào)人，控制和指導(dǎo)風(fēng)險策略。再次，由于內(nèi)部審計獨立于企業(yè)管理部門

43、，其評價和結(jié)論可以直接向董事會報告，故比其他職能部門具有更大的影響力。最后，內(nèi)部審計較外部審計而言具有更強(qiáng)的責(zé)任感，往往會就某個風(fēng)險問題深入探討分析，了解其發(fā)生的根源，探索其解決的辦法。然而，由于內(nèi)部審計在獨立性上較外部審計具有先天的不足，所以審計委員會還必須借助外部審計師的力量，對企業(yè)風(fēng)險進(jìn)行評估，以降低企業(yè)的風(fēng)險。公司概況（一）公司基本信息1、公司名稱：xx（集團(tuán)）有限公司2、法定代表人：郝xx3、注冊資本：1270萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機(jī)關(guān)：xxx市場監(jiān)督管理局6、成立日期：2012-5-57、營業(yè)期限：2012-5-5至無固定期限8、注冊地址：xx

44、市xx區(qū)xx（二）公司主要財務(wù)數(shù)據(jù)公司合并資產(chǎn)負(fù)債表主要數(shù)據(jù)項目2020年12月2019年12月2018年12月資產(chǎn)總額3633.082906.462724.81負(fù)債總額2113.001690.401584.75股東權(quán)益合計1520.081216.061140.06公司合并利潤表主要數(shù)據(jù)項目2020年度2019年度2018年度營業(yè)收入12995.7410396.599746.81營業(yè)利潤2483.591986.871862.69利潤總額2238.731790.981679.05凈利潤1679.051309.661208.92歸屬于母公司所有者的凈利潤1679.051309.661208.92項

45、目概況（一）項目基本情況1、承辦單位名稱：xx（集團(tuán)）有限公司2、項目性質(zhì)：擴(kuò)建3、項目建設(shè)地點：xxx4、項目聯(lián)系人：郝xx（二）主辦單位基本情況公司自成立以來，堅持“品牌化、規(guī)?；?、專業(yè)化”的發(fā)展道路。以人為本，強(qiáng)調(diào)服務(wù)，一直秉承“追求客戶最大滿意度”的原則。多年來公司堅持不懈推進(jìn)戰(zhàn)略轉(zhuǎn)型和管理變革，實現(xiàn)了企業(yè)持續(xù)、健康、快速發(fā)展。未來我司將繼續(xù)以“客戶第一，質(zhì)量第一，信譽第一”為原則，在產(chǎn)品質(zhì)量上精益求精，追求完美，對客戶以誠相待，互動雙贏。公司堅持提升企業(yè)素質(zhì)，即“企業(yè)管理水平進(jìn)一步提高，人力資源結(jié)構(gòu)進(jìn)一步優(yōu)化，人員素質(zhì)進(jìn)一步提升，安全生產(chǎn)意識和社會責(zé)任意識進(jìn)一步增強(qiáng)，誠信經(jīng)營水平進(jìn)一

46、步提高”，培育一批具有工匠精神的高素質(zhì)企業(yè)員工，企業(yè)品牌影響力不斷提升。公司在發(fā)展中始終堅持以創(chuàng)新為源動力，不斷投入巨資引入先進(jìn)研發(fā)設(shè)備，更新思想觀念，依托優(yōu)秀的人才、完善的信息、現(xiàn)代科技技術(shù)等優(yōu)勢，不斷加大新產(chǎn)品的研發(fā)力度，以實現(xiàn)公司的永續(xù)經(jīng)營和品牌發(fā)展。展望未來，公司將圍繞企業(yè)發(fā)展目標(biāo)的實現(xiàn)，在“夢想、責(zé)任、忠誠、一流”核心價值觀的指引下，圍繞業(yè)務(wù)體系、管控體系和人才隊伍體系重塑，推動體制機(jī)制改革和管理及業(yè)務(wù)模式的創(chuàng)新，加強(qiáng)團(tuán)隊能力建設(shè)，提升核心競爭力，努力把公司打造成為國內(nèi)一流的供應(yīng)鏈管理平臺。（三）項目建設(shè)選址及用地規(guī)模本期項目選址位于xxx，占地面積約28.00畝。項目擬定建設(shè)區(qū)域地

47、理位置優(yōu)越，交通便利，規(guī)劃電力、給排水、通訊等公用設(shè)施條件完備，非常適宜本期項目建設(shè)。（四）項目總投資及資金構(gòu)成本期項目總投資包括建設(shè)投資、建設(shè)期利息和流動資金。根據(jù)謹(jǐn)慎財務(wù)估算，項目總投資11819.57萬元，其中：建設(shè)投資9232.01萬元，占項目總投資的78.11%；建設(shè)期利息120.19萬元，占項目總投資的1.02%；流動資金2467.37萬元，占項目總投資的20.88%。（五）項目資本金籌措方案項目總投資11819.57萬元，根據(jù)資金籌措方案，xx（集團(tuán)）有限公司計劃自籌資金（資本金）6913.91萬元。（六）申請銀行借款方案根據(jù)謹(jǐn)慎財務(wù)測算，本期工程項目申請銀行借款總額4905.6

48、6萬元。（七）項目預(yù)期經(jīng)濟(jì)效益規(guī)劃目標(biāo)1、項目達(dá)產(chǎn)年預(yù)期營業(yè)收入（SP）：27300.00萬元。2、年綜合總成本費用（TC）：20326.53萬元。3、項目達(dá)產(chǎn)年凈利潤（NP）：5117.87萬元。4、財務(wù)內(nèi)部收益率（FIRR）：35.55%。5、全部投資回收期（Pt）：4.35年（含建設(shè)期12個月）。6、達(dá)產(chǎn)年盈虧平衡點（BEP）：7457.64萬元（產(chǎn)值）。（八）項目建設(shè)進(jìn)度規(guī)劃項目計劃從可行性研究報告的編制到工程竣工驗收、投產(chǎn)運營共需12個月的時間。組織機(jī)構(gòu)及人力資源配置（一）人力資源配置根據(jù)中華人民共和國勞動法的要求，本期工程項目勞動定員是以所需的基本生產(chǎn)工人為基數(shù)，按照生產(chǎn)崗位、勞動

49、定額計算配備相關(guān)人員；依照生產(chǎn)工藝、供應(yīng)保障和經(jīng)營管理的需要，在充分利用企業(yè)人力資源的基礎(chǔ)上，本期工程項目建成投產(chǎn)后招聘人員實行全員聘任合同制；生產(chǎn)車間管理工作人員按一班制配置，操作人員按照“四班三運轉(zhuǎn)”配置定員，每班8小時，根據(jù)xx（集團(tuán)）有限公司規(guī)劃，達(dá)產(chǎn)年勞動定員167人。勞動定員一覽表序號崗位名稱勞動定員（人）備注1生產(chǎn)操作崗位109正常運營年份2技術(shù)指導(dǎo)崗位173管理工作崗位174質(zhì)量檢測崗位25合計167（二）員工技能培訓(xùn)為使生產(chǎn)線順利投產(chǎn)，確保生產(chǎn)安全和產(chǎn)品質(zhì)量，應(yīng)組織公司技術(shù)人員和生產(chǎn)操作人員進(jìn)行培訓(xùn)，培訓(xùn)工作可分階段進(jìn)行。1、生產(chǎn)骨干和技術(shù)人員應(yīng)在設(shè)備安裝初期進(jìn)入施工現(xiàn)場，隨

50、同施工隊伍共同進(jìn)行設(shè)備安裝工作，以達(dá)到邊安裝邊深入熟悉設(shè)備結(jié)構(gòu)，為后期的單機(jī)調(diào)試和試生產(chǎn)打下良好的基礎(chǔ)。2、應(yīng)在試車前2個月左右時間內(nèi)，組織主要生產(chǎn)崗位的操作人員分期分批進(jìn)行理論培訓(xùn)工作，然后在到同類型、同規(guī)模工廠進(jìn)行實習(xí)操作訓(xùn)練，以便于調(diào)試及生產(chǎn)之需要。3、在設(shè)備調(diào)試前，給技術(shù)人員、操作工人詳細(xì)介紹本生產(chǎn)線的工藝、設(shè)備的特點、操作要點、安全生產(chǎn)規(guī)程等。在調(diào)試過程中，要在安裝調(diào)試人員和設(shè)計人員的指導(dǎo)監(jiān)督下，熟練掌握各工藝工序的操作，了解掌握各工段設(shè)備的操作規(guī)程。4、投產(chǎn)前，組織有關(guān)技術(shù)講座，使公司技術(shù)人員了解生產(chǎn)工藝及技術(shù)裝備，了解項目采用技術(shù)的發(fā)展情況。要對操作人員進(jìn)行嚴(yán)格考核，合格者方可上

51、崗操作。法人治理（一）股東權(quán)利及義務(wù)股東按其所持有股份的種類享有權(quán)利，承擔(dān)義務(wù)；持有同一種類股份的股東，享有同等權(quán)利，承擔(dān)同種義務(wù)。股東為單位的，股東單位內(nèi)部對公司收購、出售資產(chǎn)、對外擔(dān)保、對外投資等事項的決策有相關(guān)規(guī)定的，公司不得以股東單位決策程序取代公司的決策程序，公司應(yīng)依據(jù)公司章程及公司制定的相關(guān)制度確定決策程序。股東單位可自行履行內(nèi)部審批流程后由其代表依據(jù)公司法、公司章程及公司相關(guān)制度參與公司相關(guān)事項的審議、表決與決策。1、公司股東享有下列權(quán)利：（1）依照其所持有的股份份額獲得股利和其他形式的利益分配；（2）依法請求、召集、主持、參加或者委派股東代理人參加股東大會并行使相應(yīng)的表決權(quán)；（

52、3）對公司的經(jīng)營行為進(jìn)行監(jiān)督，提出建議或者質(zhì)詢；（4）依照法律、行政法規(guī)及公司章程的規(guī)定轉(zhuǎn)讓、贈與或質(zhì)押其所持有的股份；（5）查閱公司章程、股東名冊、股東大會會議記錄、董事會會議決議、監(jiān)事會會議決議和財務(wù)會計報告；（6）公司終止或者清算時，按其所持有的股份份額參加公司剩余財產(chǎn)的分配；（7）對股東大會作出的公司合并、分立決議持異議的股東，要求公司收購其股份；（8）法律、行政法規(guī)、部門規(guī)章或本章程規(guī)定的其他權(quán)利。2、股東提出查閱前條所述有關(guān)信息或索取資料的，應(yīng)當(dāng)向公司提供證明其持有公司股份的種類以及持股數(shù)量的書面文件，公司經(jīng)核實股東身份后按照股東的要求予以提供。但相關(guān)信息及資料涉及公司未公開的重大

53、信息的情況除外。3、公司股東大會、董事會的決議內(nèi)容違反法律、行政法規(guī)的，股東有權(quán)請求人民法院認(rèn)定無效。股東大會、董事會的會議召集程序、表決方式違反法律、行政法規(guī)或者本章程，或者決議內(nèi)容違反本章程的，股東有權(quán)自決議作出之日起60日內(nèi)，請求人民法院撤銷。公司根據(jù)股東大會、董事會決議已辦理變更登記的，人民法院宣告該決議無效或者撤銷該決議后，公司應(yīng)當(dāng)向公司登記機(jī)關(guān)申請撤銷變更登記。4、公司股東承擔(dān)下列義務(wù)：（1）遵守法律、行政法規(guī)和本章程；（2）依其所認(rèn)購的股份和入股方式繳納股金；（3）除法律、法規(guī)規(guī)定的情形外，不得退股；（4）不得濫用股東權(quán)利損害公司或者其他股東的利益；不得濫用公司法人獨立地位和股東

54、有限責(zé)任損害公司債權(quán)人的利益；5、持有公司5%以上有表決權(quán)股份的股東，將其持有的股份進(jìn)行質(zhì)押的，應(yīng)當(dāng)自該事實發(fā)生當(dāng)日，向公司作出書面報告。6、公司的股東或?qū)嶋H控制人不得占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源。如果存在股東占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源情況的，公司應(yīng)當(dāng)扣減該股東所應(yīng)分配的紅利，以償還被其占用或者轉(zhuǎn)移的資金、資產(chǎn)及其他資源?？毓晒蓶|發(fā)生上述情況時，公司應(yīng)立即申請司法系統(tǒng)凍結(jié)控股股東持有公司的股份?？毓晒蓶|若不能以現(xiàn)金清償占用或轉(zhuǎn)移的公司資金、資產(chǎn)及其他資源的，公司應(yīng)通過變現(xiàn)司法凍結(jié)的股份清償。公司董事、監(jiān)事、高級管理人員負(fù)有維護(hù)公司資金、資產(chǎn)及其他資源安全的法定義務(wù)，不得侵占公司資

55、金、資產(chǎn)及其他資源或協(xié)助、縱容控股股東及其附屬企業(yè)侵占公司資金、資產(chǎn)及其他資源。公司董事、監(jiān)事、高級管理人員違反上述規(guī)定，給公司造成損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。造成嚴(yán)重后果的，公司董事會對于負(fù)有直接責(zé)任的高級管理人員予以解除聘職，對于負(fù)有直接責(zé)任的董事、監(jiān)事，應(yīng)當(dāng)提請股東大會予以罷免。公司還有權(quán)視其情節(jié)輕重對直接責(zé)任人追究法律責(zé)任。7、公司的控股股東、實際控制人及其他關(guān)聯(lián)方不得利用其關(guān)聯(lián)關(guān)系損害公司利益，不得占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源。違反規(guī)定，給公司造成損失的，應(yīng)當(dāng)承擔(dān)賠償責(zé)任。公司的控股股東、實際控制人及其控制的企業(yè)不得以下列任何方式占用公司資金、損害公司及其他股東的合法權(quán)益，不得利

56、用其控制地位損害公司及其他股東的利益：（1）公司為控股股東、實際控制人及其控制的企業(yè)墊付工資、福利、保險、廣告等費用和其他支出；（2）公司代控股股東、實際控制人及其控制的企業(yè)償還債務(wù)；（3）有償或者無償、直接或者間接地從公司拆借資金給控股股東、實際控制人及其控制的企業(yè)；（4）不及時償還公司承擔(dān)控股股東、實際控制人及其控制的企業(yè)的擔(dān)保責(zé)任而形成的債務(wù)；（5）公司在沒有商品或者勞務(wù)對價情況下提供給控股股東、實際控制人及其控制的企業(yè)使用資金；8、控股股東、實際控制人及其控制的企業(yè)不得在公司掛牌后新增同業(yè)競爭。9、公司股東、實際控制人、收購人應(yīng)當(dāng)嚴(yán)格按照相關(guān)規(guī)定履行信息披露義務(wù)，及時披露公司控制權(quán)變更

57、、權(quán)益變動和其他重大事項，并保證披露的信息真實、準(zhǔn)確、完整，不得有虛假記載、誤導(dǎo)性陳述或者重大遺漏。公司股東、實際控制人、收購人應(yīng)當(dāng)積極配合公司履行信息披露義務(wù)，不得要求或者協(xié)助公司隱瞞重要信息。10、公司股東、實際控制人及其他知情人員在相關(guān)信息披露前負(fù)有保密義務(wù)，不得利用公司未公開的重大信息謀取利益，不得進(jìn)行內(nèi)幕交易、操縱市場或者其他欺詐活動。11、通過接受委托或者信托等方式持有或?qū)嶋H控制的股份達(dá)到5%以上的股東或者實際控制人，應(yīng)當(dāng)及時將委托人情況告知公司，配合公司履行信息披露義務(wù)。12、公司控股股東、實際控制人及其一致行動人轉(zhuǎn)讓控制權(quán)的，應(yīng)當(dāng)公平合理，不得損害公司和其他股東的合法權(quán)益?？毓?/p>

58、股東、實際控制人及其一致行動人轉(zhuǎn)讓控制權(quán)時存在下列情形的，應(yīng)當(dāng)在轉(zhuǎn)讓前予以解決：（1）違規(guī)占用公司資金；（2）未清償對公司債務(wù)或者未解除公司為其提供的擔(dān)保；（3）對公司或者其他股東的承諾未履行完畢；（4）對公司或者中小股東利益存在重大不利影響的其他事項。（二）董事1、公司設(shè)董事會，對股東大會負(fù)責(zé)。2、董事會由9名董事組成（其中獨立董事3人），設(shè)董事長1人3、董事會行使下列職權(quán)：（1）召集股東大會，并向股東大會報告工作；（2）執(zhí)行股東大會的決議；（3）決定公司的經(jīng)營計劃和投資方案；（4）制訂公司的年度財務(wù)預(yù)算方案、決算方案；（5）制訂公司的利潤分配方案和彌補虧損方案；（6）在股東大會授權(quán)范圍內(nèi)，

59、決定公司對外投資、收購出售資產(chǎn)、資產(chǎn)抵押、對外擔(dān)保事項、委托理財、關(guān)聯(lián)交易等事項；（7）決定公司內(nèi)部管理機(jī)構(gòu)的設(shè)置；（8）聘任或者解聘公司總經(jīng)理、董事會秘書；根據(jù)總經(jīng)理的提名，聘任或者解聘公司副總經(jīng)理、財務(wù)總監(jiān)等高級管理人員，并決定其報酬事項和獎懲事項。4、公司董事會應(yīng)當(dāng)就注冊會計師對公司財務(wù)報告出具的非標(biāo)準(zhǔn)審計意見向股東大會作出說明。5、董事會制定董事會議事規(guī)則，以確保董事會落實股東大會決議，提高工作效率，保證科學(xué)決策。6、董事會應(yīng)當(dāng)確定對外投資、收購出售資產(chǎn)、資產(chǎn)抵押、對外擔(dān)保事項、委托理財、關(guān)聯(lián)交易的權(quán)限，建立嚴(yán)格的審查和決策程序；重大投資項目應(yīng)當(dāng)組織有關(guān)專家、專業(yè)人員進(jìn)行評審，并報股東

60、大會批準(zhǔn)。7、董事會設(shè)董事長1人，由董事會以全體董事的過半數(shù)選舉產(chǎn)生。8、董事長行使下列職權(quán)：（1）主持股東大會和召集、主持董事會會議；（2）督促、檢查董事會決議的執(zhí)行；（3）簽署董事會重要文件和其他應(yīng)由公司法定代表人簽署的其他文件；（4）行使法定代表人的職權(quán)；（5）在發(fā)生特大自然災(zāi)害等不可抗力的緊急情況下，對公司事務(wù)行使符合法律規(guī)定和公司利益的特別處置權(quán)，并在事后向公司董事會和股東大會報告；（6）董事會授予的其他職權(quán)。9、董事長不能履行職務(wù)或者不履行職務(wù)的，由半數(shù)以上董事共同推舉一名董事履行職務(wù)。10、董事會每年至少召開兩次會議，由董事長召集，于會議召開10日以前書面通知全體董事和監(jiān)事。11