（風(fēng)險管理）風(fēng)險評估修改稿

中天豐潤投資集團有限公司內(nèi)審部風(fēng)險控制小組（討論稿）附件二：風(fēng)險評估與分析1.房地產(chǎn)開發(fā)項目定位的風(fēng)險1-01-001房地產(chǎn)開發(fā)行業(yè)受國家政策走向而發(fā)生波動或因地區(qū)間房地產(chǎn)感謝閱讀感謝閱讀將造成效益下滑，存在使公司經(jīng)營受到重創(chuàng)的風(fēng)險。風(fēng)險管理負責(zé)人：魏恒山－鄭萬春/徐曉偉/李強/王紅/魏昭公司從以下幾個方面應(yīng)對房地產(chǎn)開發(fā)項目定位的風(fēng)險：1>持續(xù)強調(diào)公司的房地產(chǎn)開發(fā)項目定位是繼續(xù)以政府保障性住房建謝謝閱讀感謝閱讀使公司的戰(zhàn)略風(fēng)險規(guī)避在最低限度；2>精品文檔放心下載謝謝閱讀的考核力度保證激勵機制的有效性；3>謝謝閱讀創(chuàng)新設(shè)計理念，鞏固公司的核心競爭力；4>高度重視依靠法律保護公司知識產(chǎn)權(quán)（暫時沒有）；5>2010年精品文檔放心下載謝謝閱讀特色。此五個方面的建設(shè)是貫穿公司運營始終的，需要持續(xù)的加強。謝謝閱讀2.災(zāi)害及危機管理不當(dāng)?shù)娘L(fēng)險1-02-001感謝閱讀供重要產(chǎn)品和服務(wù)的風(fēng)險。災(zāi)害及危機有兩個來源：?不可控來源：來自戰(zhàn)爭、恐怖主義、失火、地震、惡劣天氣、精品文檔放心下載洪災(zāi)及其他類似的災(zāi)難都屬于超出公司控制范圍的風(fēng)險。?謝謝閱讀精品文檔放心下載的損失、重大商業(yè)舞弊、市場份額的重大損失等。危機的發(fā)生可能與其他導(dǎo)致特定危害的風(fēng)險一同發(fā)生。風(fēng)險控制負責(zé)人：魏恒山-鄭萬春/徐曉偉-趙文義精品文檔放心下載謝謝閱讀謝謝閱讀謝謝閱讀降低為重大的或中等的（由重大的降低為中等的？）。對于可控來源的風(fēng)險：公司有一套完整的公司層面控制體系，對謝謝閱讀感謝閱讀謝謝閱讀感謝閱讀的制定。3.政治風(fēng)險1-03-001由于存在例如戰(zhàn)爭、恐怖活動、地區(qū)沖突、罷工和貪污腐敗等政感謝閱讀治不穩(wěn)定因素而導(dǎo)致公司無法正常經(jīng)營或者產(chǎn)生重大損失的風(fēng)險。精品文檔放心下載精品文檔放心下載收的風(fēng)險：對資產(chǎn)的無償征用。風(fēng)險控制負責(zé)人：魏恒山-鄭萬春/徐曉偉/魏昭精品文檔放心下載謝謝閱讀謝謝閱讀收等方面存在的風(fēng)險。4.經(jīng)濟市場的波動風(fēng)險1-04-001感謝閱讀精品文檔放心下載精品文檔放心下載市場急劇萎縮乃至出現(xiàn)虧損。風(fēng)險控制負責(zé)人:魏恒山-鄭萬春/徐曉偉/魏昭感謝閱讀感謝閱讀謝謝閱讀種自上而下的公司層面管理風(fēng)格在相當(dāng)?shù)某潭壬媳苊饬瞬贿m宜的高感謝閱讀風(fēng)險發(fā)展戰(zhàn)略和高風(fēng)險投資決策帶來的風(fēng)險。5.聲譽風(fēng)險1-05-001公司存在對供應(yīng)商等合作伙伴管理不當(dāng)，或?qū)蛻舴?wù)不到位，感謝閱讀精品文檔放心下載精品文檔放心下載下降的風(fēng)險。風(fēng)險控制負責(zé)人：魏恒山－鄭萬春/徐曉偉/魏昭-趙文義/劉玉華精品文檔放心下載感謝閱讀德。在招募新人的過程中，向員工傳達雇傭誠實的、人品好的員工，精品文檔放心下載感謝閱讀精品文檔放心下載感謝閱讀精品文檔放心下載過以上公司層面控制保證與外部個人和相關(guān)利益實體進行交易的公謝謝閱讀精品文檔放心下載連帶損失的風(fēng)險。6.健康和安全風(fēng)險1-06-001謝謝閱讀能需要支付大額員工或其他受害人員賠款和造成公司聲譽的損害的精品文檔放心下載精品文檔放心下載精品文檔放心下載精品文檔放心下載謝謝閱讀精品文檔放心下載境，那么公司可能受到法律的懲罰。風(fēng)險控制負責(zé)人：鄭萬春/徐曉偉/李強/王紅公司經(jīng)營業(yè)務(wù)所要求勞動者提供的勞務(wù)不存在高危險/高風(fēng)險的精品文檔放心下載感謝閱讀精品文檔放心下載勞動者的合法權(quán)益。7.環(huán)保風(fēng)險1-07-001環(huán)保風(fēng)險精品文檔放心下載帶來消除或賠償損害的高成本、法律制裁、及聲譽受損等的風(fēng)險。精品文檔放心下載風(fēng)險控制責(zé)任人：鄭萬春/李強/徐曉偉/魏昭謝謝閱讀節(jié)約降耗等角度進一步將環(huán)保的概念落實到規(guī)劃設(shè)計及生產(chǎn)經(jīng)營中。感謝閱讀8.不適當(dāng)?shù)墓緫?zhàn)略和規(guī)劃的風(fēng)險1-08-001精品文檔放心下載不利的風(fēng)險。風(fēng)險控制負責(zé)人：魏恒山-鄭萬春/徐曉偉/魏昭謝謝閱讀感謝閱讀精品文檔放心下載過公司的產(chǎn)業(yè)規(guī)劃信息部、財務(wù)管理部的資產(chǎn)運營部（設(shè)這個部門感謝閱讀精品文檔放心下載感謝閱讀謝謝閱讀感謝閱讀精品文檔放心下載帶來重大風(fēng)險的可能性以及一旦發(fā)生風(fēng)險的強度。9.內(nèi)控環(huán)境不佳或無效的風(fēng)險2-01-001公司內(nèi)部控制環(huán)境不佳或無效給公司內(nèi)部控制的基礎(chǔ)環(huán)境帶來謝謝閱讀的公司層面和流程層面的各類風(fēng)險.風(fēng)險控制負責(zé)人：徐曉偉-趙文義/劉玉華感謝閱讀或不定期的檢查公司各個層面的內(nèi)部控制環(huán)境。10.內(nèi)控環(huán)境惡化的風(fēng)險2-01-002公司內(nèi)部控制環(huán)境在原有基礎(chǔ)上由于種種內(nèi)外部原因產(chǎn)生惡化謝謝閱讀給公司內(nèi)部控制的基礎(chǔ)環(huán)境帶來的公司層面和流程層面的各類風(fēng)險。感謝閱讀風(fēng)險控制負責(zé)人：徐曉偉-趙文義/劉玉華謝謝閱讀精品文檔放心下載謝謝閱讀施以規(guī)避公司內(nèi)控環(huán)境惡化給公司層面和流程層面帶來的各類潛在謝謝閱讀風(fēng)險。11.合作伙伴管理不當(dāng)?shù)娘L(fēng)險2-02-001公司沒有建立必要的合作伙伴關(guān)系，或?qū)献骰锇楣芾聿划?dāng)，可謝謝閱讀能導(dǎo)致工程質(zhì)量不達標(biāo)或達不到工程進度要求而導(dǎo)致增加成本的風(fēng)謝謝閱讀險。風(fēng)險控制負責(zé)人：鄭萬春/李強-周祥智1>精品文檔放心下載并由專人進行管理與維護，每年更新供應(yīng)商、監(jiān)理團隊列表；精品文檔放心下載2>謝謝閱讀通的個人溝通渠道；3>謝謝閱讀精品文檔放心下載析。指定責(zé)任人負責(zé)合作伙伴（不是供應(yīng)商、監(jiān)理團隊和客戶嗎？）謝謝閱讀關(guān)系管理，負責(zé)收集合作伙伴信息，并定期提出合作建議。謝謝閱讀現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)謝謝閱讀化。12.供應(yīng)商未按預(yù)期交工的風(fēng)險2-02-002供應(yīng)商沒有按公司計劃（合同約定？）要求預(yù)期完成工程進度，精品文檔放心下載導(dǎo)致工程成本增加及公司信譽受損。風(fēng)險控制責(zé)任人：李強-周祥智謝謝閱讀精品文檔放心下載隊、供應(yīng)商之間建立聯(lián)席會議制度（就是項目進度調(diào)度會議嗎？），謝謝閱讀精品文檔放心下載按照施工合同要求每個項目經(jīng)理及技術(shù)員要每天對供應(yīng)商施工現(xiàn)場精品文檔放心下載精品文檔放心下載謝謝閱讀謝謝閱讀監(jiān)控。以下措施在實施之中：1>謝謝閱讀責(zé)，預(yù)先發(fā)現(xiàn)風(fēng)險警示；2>與監(jiān)理團隊密切配合，對供應(yīng)商原材料的選擇進行全程監(jiān)控；感謝閱讀3>與管理水平高、信譽好的核心供應(yīng)商建立長期的意向性合作關(guān)系。謝謝閱讀13.資源分配不合理的風(fēng)險2-03-001謝謝閱讀謝謝閱讀風(fēng)險。風(fēng)險控制負責(zé)人：鄭萬春/王紅-馬玉玲公司建立了長期戰(zhàn)略，2011年實施了公司第一個五年發(fā)展規(guī)劃，謝謝閱讀2015年又制定了2016年-2020年五年發(fā)展規(guī)劃。并且在年初制定年度感謝閱讀謝謝閱讀謝謝閱讀感謝閱讀謝謝閱讀謝謝閱讀謝謝閱讀司預(yù)計目標(biāo)。14.資產(chǎn)管理風(fēng)險2-03-002精品文檔放心下載精品文檔放心下載而導(dǎo)致銷售渠道不暢的風(fēng)險。風(fēng)險控制責(zé)任人徐曉偉-文靜/馬玉玲公司銷售部、財務(wù)部會定期（一般為每季度）對公司的物業(yè)存量謝謝閱讀謝謝閱讀精品文檔放心下載的發(fā)生。201412精品文檔放心下載為高層決策提供可靠的依據(jù)。現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。15.支出效益風(fēng)險2-03-003感謝閱讀置、貨物采購、費用及服務(wù)支出浪費或達不到最佳收益的風(fēng)險。謝謝閱讀風(fēng)險控制負責(zé)人：王紅-馬玉玲公司財務(wù)部成立了資產(chǎn)運營部（有這個部門嗎？），對于每一筆謝謝閱讀精品文檔放心下載謝謝閱讀求制定詳細的預(yù)算，每一筆資產(chǎn)采購，都要按照預(yù)算進行相應(yīng)審批，感謝閱讀審批通過才可實際購買（辦公設(shè)施、車輛和辦公用品從來沒有預(yù)算；精品文檔放心下載精品文檔放心下載謝謝閱讀流程和固定資產(chǎn)流程等的相應(yīng)控制描述。從2014年末開始，以上流程的實際操作均已按規(guī)定執(zhí)行。感謝閱讀現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)精品文檔放心下載化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施16.流程效率低下及管理不當(dāng)2-03-004流程效率低下及管理不當(dāng)可能導(dǎo)致不能夠滿足用戶的正常需求感謝閱讀或帶來不必要的運營成本的風(fēng)險。該風(fēng)險導(dǎo)致了更高的競爭成本。感謝閱讀風(fēng)險控制負責(zé)人：趙文義/劉玉華-趙后新/賈立臣公司2014及2015感謝閱讀感謝閱讀感謝閱讀感謝閱讀感謝閱讀謝謝閱讀感謝閱讀謝謝閱讀有流程是否合理）17.策略或規(guī)則不完善導(dǎo)致收入流失2-04-001由于企業(yè)策略不完善或企業(yè)規(guī)則設(shè)計未及時更新造成的收入流精品文檔放心下載失風(fēng)險。風(fēng)險控制負責(zé)人：鄭萬春/徐曉偉/李強/魏昭-周祥智/王華/張淑惠精品文檔放心下載精品文檔放心下載謝謝閱讀在系統(tǒng)設(shè)計上的風(fēng)險。18.技術(shù)原因?qū)е率杖胧Я?-04-002因各種技術(shù)和系統(tǒng)不完善，例如沒有完善的技術(shù)資料保管機制，精品文檔放心下載謝謝閱讀個模塊）的技術(shù)不完善所造成的收入流失風(fēng)險。風(fēng)險控制負責(zé)人：李強/王紅/徐曉偉-周祥智/王麗娟/趙麗-馬玉玲/莊淑杰-文靜感謝閱讀“用友財務(wù)系統(tǒng)在所有重大方面均可滿足信息系統(tǒng)一般控制的要求，謝謝閱讀謝謝閱讀系統(tǒng)、規(guī)范的流程。項目管理軟件的功能有待完善和加強。19.流程管理不當(dāng)導(dǎo)致收入流失2-04-003謝謝閱讀接導(dǎo)致收入流失。風(fēng)險控制負責(zé)人：趙文義/劉玉華-周祥智/耿愛麗/馬玉玲內(nèi)審部會定期對公司業(yè)務(wù)流程設(shè)計和執(zhí)行情況進行審閱和監(jiān)督，謝謝閱讀感謝閱讀整改情況?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持精品文檔放心下載續(xù)優(yōu)化。20.人員和組織架構(gòu)問題導(dǎo)致收入流失2-04-004精品文檔放心下載由于人員工作不到位或組織架構(gòu)不合理而可能導(dǎo)致的收入流失。謝謝閱讀風(fēng)險控制負責(zé)人：徐曉偉（是否包括其他部門主管？）－別關(guān)旭1>建立并落實系統(tǒng)的人員招聘制度，提供適合公司發(fā)展要求的人員；感謝閱讀開展內(nèi)部招聘，發(fā)動各業(yè)務(wù)部門負責(zé)人的力量，拓展渠道；感謝閱讀2>謝謝閱讀求工作到位；3>謝謝閱讀重影響（還有下文？）。相關(guān)制度的定期評估和審閱。部分完成/改進計劃屬于持續(xù)執(zhí)行精品文檔放心下載性措施21.招聘規(guī)劃及管理風(fēng)險2-05-001公司未能根據(jù)部門和崗位的具體要求，預(yù)測人才需求和配備件，謝謝閱讀精品文檔放心下載謝謝閱讀帶來的關(guān)鍵人才流失風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>感謝閱讀謝謝閱讀人；業(yè)務(wù)部門負責(zé)人參加面試評價；2>感謝閱讀精品文檔放心下載謝謝閱讀才做到選拔、培養(yǎng)與儲備并舉。3>考核感謝閱讀內(nèi)容。正在制定公司后備人才培養(yǎng)具體方案。需要進一步落實的措施是完善和實施后備人才的任用計劃及培感謝閱讀養(yǎng)制度。22.培訓(xùn)不足2-05-005精品文檔放心下載復(fù)、開發(fā)能力不足、業(yè)務(wù)增長緩慢以及員工士氣低落的風(fēng)險。精品文檔放心下載風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>在招聘時挑選符合崗位技能需要的人員入職；2>建立了新員工入職培訓(xùn)制度；3>建立了培訓(xùn)管理制度；4>精品文檔放心下載感謝閱讀23.崗位分析和職業(yè)2-05-00謝謝閱讀感謝閱讀精品文檔放心下載的全面調(diào)研、梳理和分析，并進行必要的滾動調(diào)整。風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>對各個崗位進行崗位分析，制定崗位說明書并定期更新；感謝閱讀2>建立公司崗位職級圖,細分崗位職級，明確發(fā)展規(guī)劃，明確員工的謝謝閱讀職業(yè)發(fā)展途徑。（尚未建立）現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持謝謝閱讀續(xù)優(yōu)化。24.不恰當(dāng)?shù)臉I(yè)績評價及獎懲體系2-05-004感謝閱讀經(jīng)營成果導(dǎo)致的人才流失或消極怠工風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>感謝閱讀同的激勵辦法。2>精品文檔放心下載精品文檔放心下載制度的系統(tǒng)性。25.薪酬和福利不合理2-05-005精品文檔放心下載謝謝閱讀和戰(zhàn)略的實現(xiàn)。風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>精品文檔放心下載員工及時了解本人的薪酬狀況，理解公司的薪酬制度；2>每年進行薪酬調(diào)查（誰來調(diào)查？），保證外部的公平性；精品文檔放心下載3>制定工資管理辦法和薪酬福利制度，確保內(nèi)部薪酬管理的有序性；精品文檔放心下載4>建立了操作性較強的長期激勵制度；5>嚴格按照國家規(guī)定參加繳納社會保險?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持精品文檔放心下載續(xù)優(yōu)化。26.員工不滿及流失風(fēng)險2-05-006精品文檔放心下載精品文檔放心下載有可能導(dǎo)致相關(guān)業(yè)務(wù)中斷的風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉-別關(guān)旭1>感謝閱讀在還搞嗎？滿不滿意又能怎樣？）；2>各級管理人員及時與員工進行溝通（以記錄的形式體現(xiàn)嗎？）。精品文檔放心下載1>精品文檔放心下載狀況進行匯總，分析原因；2>感謝閱讀解員工狀況；3>對管理人員進行培訓(xùn)。27.行業(yè)競爭風(fēng)險3-01-001未考慮到行業(yè)內(nèi)的劇烈競爭或考慮不足導(dǎo)致的未能做出適當(dāng)應(yīng)感謝閱讀對，從而可能給企業(yè)帶來的風(fēng)險。風(fēng)險控制負責(zé)人：鄭萬春/李強/魏昭-周祥智/王華/張淑惠精品文檔放心下載謝謝閱讀感謝閱讀到突發(fā)競爭事件時能在最短時間內(nèi)有效作出應(yīng)對。謝謝閱讀是書面材料？），及時有效的匯報接受反饋，并作出合理應(yīng)對。感謝閱讀部分完成/改進計劃屬于持續(xù)執(zhí)行性措施28.品牌維護不佳風(fēng)險3-01-002謝謝閱讀小區(qū)名稱”？）的樹立以及維護不到位造成的風(fēng)險。風(fēng)險控制負責(zé)人：李強/徐曉偉-周祥智-耿愛麗/文靜/張淑惠謝謝閱讀精品文檔放心下載感謝閱讀建立應(yīng)急預(yù)案，迅速有效處理有害消息和各方面惡意攻擊。感謝閱讀29.市場推廣不利風(fēng)險3-01-003精品文檔放心下載負面影響的風(fēng)險。風(fēng)險控制負責(zé)人：鄭萬春/徐曉偉-耿愛麗/文靜/張淑惠感謝閱讀感謝閱讀法。30.渠道有效性風(fēng)險3-01-004精品文檔放心下載原因而未能選擇適當(dāng)?shù)那老蛴脩魝鬟f產(chǎn)品和服務(wù)的風(fēng)險。精品文檔放心下載風(fēng)險控制負責(zé)人：徐曉偉-文靜/張淑惠謝謝閱讀道幾乎沒有分銷渠道。暫無太大的風(fēng)險，不需要制定改進計劃。31.無法把握客戶需求變化風(fēng)險3-01-005感謝閱讀感謝閱讀精品文檔放心下載感謝閱讀戶提供更優(yōu)質(zhì)的服務(wù)。風(fēng)險控制負責(zé)人：李強-周祥智-王華/文靜公司已成立對外合作部（有這個部門嗎？），專門負責(zé)對外合謝謝閱讀謝謝閱讀謝謝閱讀謝謝閱讀制，對客戶需求進行評判，作出規(guī)范化的應(yīng)答。32.價格風(fēng)險3-01-06精品文檔放心下載盈利目標(biāo)并最終導(dǎo)致虧損的風(fēng)險。風(fēng)險控制負責(zé)：鄭萬春/徐曉偉精品文檔放心下載精品文檔放心下載供給價格。33.客戶服務(wù)質(zhì)量不佳風(fēng)險3-01-007公司客戶服務(wù)質(zhì)量未達到客戶期望而導(dǎo)致的客戶滿意度下降的謝謝閱讀風(fēng)險。風(fēng)險控制負責(zé)人：鄭萬春/徐曉偉-文靜精品文檔放心下載感謝閱讀感謝閱讀度調(diào)查。發(fā)現(xiàn)問題，及時改進。確保為客戶提供最優(yōu)質(zhì)的服務(wù)。精品文檔放心下載34.創(chuàng)新不足3-02-001公司沒有通過制度的硬性保證激勵公司員工的創(chuàng)新觀念和創(chuàng)新精品文檔放心下載感謝閱讀帶來損失的風(fēng)險。風(fēng)險控制負責(zé)人：李強-周祥智1>加強與外部規(guī)劃設(shè)計單位或?qū)嶓w的交流合作，吸納新的思路。感謝閱讀2>實施“走出去戰(zhàn)略”，尋求更有利的房地產(chǎn)開發(fā)項目。感謝閱讀3>謝謝閱讀的措施。35.數(shù)據(jù)安全及用戶4-01-001謝謝閱讀致的信息系統(tǒng)安全風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗/王麗娟/趙麗/莊淑杰1>建立備份措施，通過雙機的數(shù)據(jù)庫備份（有專人進行操作）；謝謝閱讀2>感謝閱讀謝謝閱讀備份控制；3>感謝閱讀母數(shù)字組合的復(fù)雜性要求）?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持續(xù)優(yōu)謝謝閱讀化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施。36.網(wǎng)絡(luò)及系統(tǒng)安全4-01-002管理風(fēng)險謝謝閱讀及防病毒設(shè)置等等的不完善導(dǎo)致的網(wǎng)絡(luò)及系統(tǒng)安全管理風(fēng)險。謝謝閱讀風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗/王麗娟/趙麗/莊淑杰1>公司網(wǎng)管員設(shè)置了網(wǎng)絡(luò)防火墻；2>要求每臺計算機安裝防病毒軟件；3>配備了專用機房放置關(guān)鍵網(wǎng)絡(luò)設(shè)備和服務(wù)器；4>公司內(nèi)審部、外審師德勤每年對于ITGC/AC(風(fēng)險控制矩陣)進行謝謝閱讀SOX404謝謝閱讀矩陣嗎？執(zhí)行薩班斯法案嗎？）；5>感謝閱讀制、權(quán)限審批、系統(tǒng)備份等一系列安全防護流程的措施。現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持謝謝閱讀續(xù)優(yōu)化。37.信息系統(tǒng)（包括哪些？）無法使用的風(fēng)險4-02-001精品文檔放心下載謝謝閱讀等原因造成的信息無法取得或業(yè)務(wù)無法執(zhí)行的風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉/王紅-耿愛麗/馬玉玲依據(jù)公司信息系統(tǒng)發(fā)展需要以及內(nèi)外部審計要求，對包括用友、感謝閱讀感謝閱讀測試流程。1>感謝閱讀業(yè)務(wù)的影響程度；2>對部分缺乏維護能力的信息系統(tǒng)實行外包，交專業(yè)第三方管理感謝閱讀部分完成/改進計劃屬于持續(xù)執(zhí)行性措施38.信息系統(tǒng)不可靠的風(fēng)險4-03-003精品文檔放心下載精品文檔放心下載誤，從而導(dǎo)致信息錯報或漏報、信息資產(chǎn)損失的風(fēng)險。風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗精品文檔放心下載精品文檔放心下載地備份。加強系統(tǒng)數(shù)據(jù)的維護，保證數(shù)據(jù)的安全有效使用。謝謝閱讀1>謝謝閱讀響程度；2>加強對信息系統(tǒng)的維護，提前發(fā)現(xiàn)并排除潛在故障點。精品文檔放心下載39.信息系統(tǒng)規(guī)劃不足的風(fēng)險4-04-001信息系統(tǒng)的規(guī)劃沒有充分考慮當(dāng)前及將來的業(yè)務(wù)發(fā)展需要。感謝閱讀風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗1>感謝閱讀統(tǒng)選型或建設(shè)；2>謝謝閱讀感謝閱讀問題，處理問題，維護系統(tǒng)的穩(wěn)定。1>定期收集各部門對信息系統(tǒng)的需求，排定優(yōu)先級；2>定期對信息系統(tǒng)運行情況進行審核，以便及時發(fā)現(xiàn)缺陷。精品文檔放心下載改進計劃在實施過程中（什么意思？）。40.信息系統(tǒng)設(shè)計、開發(fā)和實施的風(fēng)險4-4-002謝謝閱讀不完善。風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗感謝閱讀行系統(tǒng)選型或建設(shè)；1>加強信息系統(tǒng)建設(shè)人員的能力，必要時引入專業(yè)第三方機構(gòu)；謝謝閱讀2>加強信息系統(tǒng)建設(shè)目標(biāo)和完成后成果審核；3>定期對在運行系統(tǒng)對業(yè)務(wù)的影響進行測試。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施41.網(wǎng)絡(luò)維護不當(dāng)風(fēng)險4-04-003謝謝閱讀致的信息系統(tǒng)基礎(chǔ)設(shè)施不完善。風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗精品文檔放心下載謝謝閱讀信息系統(tǒng)在維護前要求制定恢復(fù)策略和準(zhǔn)備恢復(fù)措施。改進計劃在實施過程中。42.軟硬件設(shè)施不足風(fēng)險4-04-004由于軟硬件設(shè)施不足給公司帶來的信息系統(tǒng)基礎(chǔ)設(shè)施不完善。感謝閱讀風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗各部門在制定年度采購預(yù)算時充分考慮年度內(nèi)的軟硬件設(shè)施規(guī)謝謝閱讀劃。1>加強需求收集過程；2>對需求過程進行考核。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施43.職務(wù)侵占5-01-001職務(wù)侵占，即利用職務(wù)之便，利用職務(wù)范圍內(nèi)的權(quán)力所形成的感謝閱讀感謝閱讀手段非法占有所在單位的財物的行為。風(fēng)險控制負責(zé)人：魏昭-趙文義1>公司已制定員工行為規(guī)范以及反舞弊制度，規(guī)范和引導(dǎo)員工行為；謝謝閱讀2>精品文檔放心下載等舞弊行為；3>感謝閱讀獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果的感謝閱讀感謝閱讀舉報。1>加強各項規(guī)范和管理辦法的定期審核；2>優(yōu)化和規(guī)范舞弊受理、調(diào)查的方法和流程。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施44.商業(yè)賄賂5-02-001是指經(jīng)營者為銷售或者購買商品而采用財物或者其他手段(其他感謝閱讀謝謝閱讀益的手段)賄賂對方單位或者個人的行為（為獲得服務(wù)或?qū)徟扇≈x謝閱讀這種方法大范圍存在、長期存在）。風(fēng)險控制負責(zé)人：魏昭-趙文義1>公司已制定員工行為規(guī)范以及反舞弊制度，規(guī)范和引導(dǎo)員工行為；感謝閱讀（與第43項重復(fù)）2>感謝閱讀等舞弊行為；3>感謝閱讀獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果的感謝閱讀感謝閱讀舉報，設(shè)立了舉報渠道和舉報電話；（與第43項重復(fù)）1<加強各項規(guī)范和管理辦法的定期審核；2<現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持續(xù)感謝閱讀優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)45.其他賄賂5-02-002謝謝閱讀感謝閱讀的便利條件，進行交換的行為。（與前兩項重復(fù)）風(fēng)險控制負責(zé)人：魏昭-趙文義1>公司已制定員工行為規(guī)范以及反舞弊制度，規(guī)范和引導(dǎo)員工行為；謝謝閱讀2>謝謝閱讀弊行為；3>謝謝閱讀獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果的謝謝閱讀精品文檔放心下載舉報?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施46.挪用5-03-001精品文檔放心下載精品文檔放心下載從中受益的行為。風(fēng)險控制負責(zé)人：魏昭-趙文義1>公司已制定員工行為規(guī)范以及反舞弊制度，規(guī)范和引導(dǎo)員工行為；謝謝閱讀2>感謝閱讀弊行為；3>感謝閱讀獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果的精品文檔放心下載謝謝閱讀舉報?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施47.瀆職及重大失職5-04-001精品文檔放心下載使企業(yè)財產(chǎn)、利益、形象遭受重大損失。風(fēng)險控制負責(zé)人：魏昭-趙文義1>通過制定崗位說明書，明確各級崗位職責(zé)；2>公司已經(jīng)建立反舞弊制度和舉報機制，并確保各舉報渠道的暢通。精品文檔放心下載由獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果精品文檔放心下載的執(zhí)行部門。1>精品文檔放心下載2>規(guī)定瀆職的處罰程序和辦法（一直沒有規(guī)定）。改進計劃在實施過程中。48.越權(quán)或違規(guī)決策5-05-001感謝閱讀策、或者逾越職權(quán)范圍做出決策、或者做出違規(guī)違法決策的行為。感謝閱讀風(fēng)險控制負責(zé)人：魏昭－趙文義1>通過制定崗位說明書，明確各級崗位職責(zé)；2>公司已經(jīng)建立反舞弊制度和舉報機制，并確保各舉報渠道的暢通。感謝閱讀由獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果感謝閱讀精品文檔放心下載可能。現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施49.舞弊操作5-06-001謝謝閱讀謝謝閱讀精品文檔放心下載感謝閱讀容（統(tǒng)計信息舞弊不影響嗎？）但仍屬于財務(wù)工作范疇的舞弊行為。感謝閱讀（注：影響財務(wù)報告的舞弊風(fēng)險屬財務(wù)報告風(fēng)險類別）。風(fēng)險控制負責(zé)人：魏昭-趙文義1>在崗位職責(zé)設(shè)計時，做到權(quán)限分離；2>公司已制定員工行為規(guī)范以及反舞弊制度，規(guī)范和引導(dǎo)員工行為；感謝閱讀3>感謝閱讀弊行為；4>謝謝閱讀獨立部門-內(nèi)審部作為舉報受理、調(diào)查并且向?qū)徲嬑瘑T會匯報結(jié)果的精品文檔放心下載感謝閱讀舉報?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持謝謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施50.違規(guī)風(fēng)險違反法律法規(guī)導(dǎo)致的風(fēng)險6-01-001精品文檔放心下載風(fēng)險控制負責(zé)人：魏昭-趙文義-法務(wù)律師公司于2010年聘請了由具有相應(yīng)律師資格的法務(wù)人員組成法務(wù)謝謝閱讀謝謝閱讀感謝閱讀2011謝謝閱讀精品文檔放心下載精品文檔放心下載謝謝閱讀行匯報和溝通。改進計劃在實施過程中，尚未完成51.違約風(fēng)險6-01-002精品文檔放心下載風(fēng)險控制負責(zé)人：魏昭-趙文義-法務(wù)律師公司于2010謝謝閱讀謝謝閱讀感謝閱讀管理和公章管理流程已于2011精品文檔放心下載精品文檔放心下載精品文檔放心下載感謝閱讀感謝閱讀公司帶來經(jīng)濟損失的風(fēng)險。現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施51.怠于行使權(quán)力風(fēng)險6-01-003未及時或未適當(dāng)行使法定權(quán)利或約定權(quán)利導(dǎo)致的風(fēng)險。風(fēng)險控制負責(zé)人：魏昭-趙文義因公司現(xiàn)有產(chǎn)品市場為買方市場，故多為友好協(xié)商解決模式。感謝閱讀由內(nèi)審部和法務(wù)律師對于需要行權(quán)的事件和行為給以必要合理感謝閱讀的建議和監(jiān)督。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施52.行為不當(dāng)風(fēng)險6-01-004基于法律原因，其行為可能會給公司帶來負面后果導(dǎo)致的風(fēng)險。感謝閱讀例如商業(yè)秘密保護不當(dāng)，客戶服務(wù)不當(dāng)。風(fēng)險控制負責(zé)人：徐曉偉-耿愛麗/別關(guān)旭-法務(wù)律師感謝閱讀謝謝閱讀予必要合理的建議和監(jiān)督。改進計劃在實施過程中53.合規(guī)風(fēng)險6-02-001謝謝閱讀能通過薩班斯-奧克斯利(SOX)404法案給企業(yè)帶來潛在損失的合規(guī)風(fēng)感謝閱讀險。（執(zhí)行薩班斯法案嗎？）風(fēng)險控制負責(zé)人：慈昕-趙文義/劉玉華/趙后新/賈立臣公司各部門嚴格按照相關(guān)監(jiān)管部門的規(guī)定，按時達到各項要求，感謝閱讀精品文檔放心下載部門，具體至相關(guān)責(zé)任人。公司內(nèi)審部對于公司各方面業(yè)務(wù)操作的實際情況進行監(jiān)督和檢感謝閱讀感謝閱讀險。（各職能部門盡快上報所有崗位職責(zé)范圍和各類業(yè)務(wù)流程）精品文檔放心下載現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持精品文檔放心下載續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施54.知識產(chǎn)權(quán)風(fēng)險6-03-001精品文檔放心下載感謝閱讀論從財務(wù)狀況和企業(yè)聲譽都會給企業(yè)帶來災(zāi)害性的影響。風(fēng)險控制負責(zé)人：徐曉偉/李強-耿愛麗/趙麗1>自主開發(fā)設(shè)計的產(chǎn)品根據(jù)部門提交情況進行申請和維護管理工作。感謝閱讀定期整理知識產(chǎn)權(quán)匯總表上交公司行政部和技術(shù)部；2>在產(chǎn)品設(shè)計和日常辦公活動中所使用到的工具和軟件的知識產(chǎn)權(quán)，感謝閱讀感謝閱讀正版軟件使用，并且在公司內(nèi)部進行宣傳。3>謝謝閱讀了解本公司產(chǎn)品產(chǎn)權(quán)事宜。4>感謝閱讀謝謝閱讀精品文檔放心下載提交申請前進行知識產(chǎn)權(quán)分析。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施55.金融市場風(fēng)險7-01-001精品文檔放心下載感謝閱讀精品文檔放心下載謝謝閱讀風(fēng)險控制負責(zé)人：王紅/徐曉偉/魏昭-馬玉玲/文靜精品文檔放心下載（財務(wù)部？）定期對貨幣資金的使用進行分析并且提交管理層審閱。感謝閱讀現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持謝謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施56.流動性風(fēng)險7-01-0021.2014年融資1500謝謝閱讀公司資金短期內(nèi)幾乎不存在現(xiàn)金流量不足的風(fēng)險（嚴重不足）；感謝閱讀2.謝謝閱讀在機會成本的損失風(fēng)險控制負責(zé)人：王紅/魏昭-馬玉玲感謝閱讀（財務(wù)部）定期對貨幣資金的使用進行分析并且提交管理層審閱。精品文檔放心下載精品文檔放心下載謝謝閱讀感謝閱讀感謝閱讀施階段（開始了嗎？）?，F(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持精品文檔放心下載續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施57.信用風(fēng)險7-01-003謝謝閱讀精品文檔放心下載的不履約風(fēng)險（未能及時交付開發(fā)產(chǎn)品而面臨訴訟和索賠呢？）。精品文檔放心下載風(fēng)險控制負責(zé)人：鄭萬春/李強-周祥智-法務(wù)律師感謝閱讀謝謝閱讀謝謝閱讀精品文檔放心下載能；（賬面如實反映債權(quán)了嗎？）精品文檔放心下載謝謝閱讀精品文檔放心下載感謝閱讀細控制描述請參見銷售和采購流程。現(xiàn)有操作流程和控制活動根據(jù)實際需要和內(nèi)外部環(huán)境變化的持感謝閱讀續(xù)優(yōu)化。部分完成/改進計劃屬于持續(xù)執(zhí)行性措施58.不合理的風(fēng)險7-01-004以下情況均有可能造成企業(yè)的預(yù)算不能支持企業(yè)實現(xiàn)其戰(zhàn)略目精品文檔放心下載標(biāo)的風(fēng)險：?精品文檔放心下載?沒有基于適當(dāng)和有