公共卫生信息化产品公司企业风险管理总结（范文）

《公共卫生信息化产品公司企业风险管理总结（范文）》由会员分享，可在线阅读，更多相关《公共卫生信息化产品公司企业风险管理总结（范文）（73页珍藏版）》请在装配图网上搜索。

1、泓域/公共卫生信息化产品公司企业风险管理总结公共卫生信息化产品公司企业风险管理总结目录一、 产业环境分析3二、 行业发展概况和趋势4三、 必要性分析7四、 信用风险的识别和评估8五、 信用风险及其产生原因9六、 投资与投资风险10七、 投资风险的识别和评估13八、 财务风险的来源16九、 建立财务预警系统18十、 风险评价的原则19十一、 影响风险评价的因素21十二、 风险价值法（VaR）24十三、 风险度评价法30十四、 人力资源的特点及管理过程31十五、 人力资源风险管理的主要内容35十六、 流程风险的识别和评估40十七、 流程风险的应对43十八、 内部技术风险的特征44十九、 信息系统风

2、险及其管理45二十、 公司基本情况46二十一、 法人治理48二十二、 项目风险分析59二十三、 项目风险对策61SWOT分析说明63（一）优势分析（S）631、自主研发优势63公司在各个细分领域深入研究的同时，通过整合各平台优势，构建全产品系列，并不断进行产品结构升级，顺应行业一体化、集成创新的发展趋势。通过多年积累，公司产品性能处于国内领先水平。64一、 产业环境分析与“十二五”相比，当前时期发展环境正在发生重大变化。从总的趋势看，和平与发展的时代主题没有变，世界多极化、经济全球化、文化多样化、社会信息化深入发展，国际金融危机引发全球增长方式、供需关系和治理结构深刻调整，发达国家在抢占技术优

3、势的同时强化经贸规则主导权，新兴市场国家加快经济发展方式转变和结构性调整，国际产业分工格局加快重构，竞争更加激烈。我国已成为世界第二大经济体，物质基础雄厚、人力资本丰富、市场空间广阔、发展潜力巨大，新常态下我国经济进入中高速增长通道，发展方式从规模速度型转向质量效率型，经济结构调整从增量扩能为主转向调整存量、做优增量并举的转型升级阶段，发展动力从主要依靠资源和低成本劳动力等要素投入转向创新驱动为主的新旧转换时期。地区进入工业化中期阶段，结构调整在推动工业化、农业现代化、城镇化发展和形成新的经济增长动力上日益发挥着核心作用，资本、技术、人才成为推动经济增长的主要力量，结构性改革步伐明显加快。从面

4、临机遇看，世界新一轮科技革命和产业变革蓄势待发，我国经济发展方式正在加快转变，消费需求持续增长、消费结构加快升级、消费拉动经济作用明显增强，正在孕育形成新的增长动力。经济文化生态三大国家战略平台深入实施，经济转型升级产生巨大需求等政策、市场机遇多重叠加，为我省经济平稳较快增长提供了新空间。从面对挑战看，受国际金融危机的影响，世界经济延续疲弱复苏态势，对我国经济增长带动力减弱，对我省外向型经济发展的不利影响需要努力化解。国内正处在增长速度换挡期、结构调整阵痛期、前期刺激政策消化期，经济下行形势依然严峻，经济减速、工业品价格下跌、实体企业盈利弱、财政收入增幅下降，经济风险发生概率上升，对我省经济发

5、展的负面传导效应需要努力化解。原材料工业占比高，产业链条短、产品层次低，新能源就地消纳能力弱外送不足，资源和市场两头在外的重化产业面临产能过剩和转型升级的双重压力，传统增长模式不可持续和成本压力风险加大；交通、信息、水利等基础设施滞后的矛盾依然突出；基本公共服务设施薄弱、保障水平低，脱贫攻坚任务繁重；非公经济发展缓慢，对外开放程度低，市场主体发育不足；科技创新和成果转化激励机制不完善，创新创业活力不强；高精尖和实用型人才缺乏、引进人才和留住人才难，人才支撑能力较弱，这些困难和矛盾需要下大力气化解。二、 行业发展概况和趋势公共卫生体系是由政府主导并全力支持的，集疾病监测、预防、控制和治疗于一体的

6、公共卫生工作系统，具有“多环节、多节点、多参与主体”的特点。公共卫生体系包括疾病预防控制体系、卫生执法监督体系、突发公共事件卫生应急体系等众多子体系。覆盖各级卫生行政部门、疾病预防控制机构（国家、省、市、县四级疾控机构和各类疾病防治机构）、卫生监督管理机构、各级医疗机构、基层医疗机构（乡镇街道卫生院（所），社区卫生服务机构）和公共卫生研究机构等。公共卫生信息化是国家到地方各级卫健委辖属的公共卫生健康主管部门，为提高公共卫生信息化水平，综合运用计算机技术、信息通信技术等信息技术，以提升公共卫生监督执法、食品药品监督执法、卫生信息资源整合、疾病控制预防、从业人员健康体检等业务领域的运行效率和管理水

7、平。20世纪90年代初，我国政府提出了建设“金桥”、“金卡”、“金关”工程，医疗卫生信息化开始起步，1997年12月，全国卫生信息化工作会议通过了卫生系统信息化建设“九五”规划及2010年远景目标（纲要），并要求加快规划的制定与实施、加强监督与检查；2003年“非典”过后，国家重点加强了传染病报告信息系统建设，区域级卫生信息化出现；同年3月，卫生部印发全国卫生信息化发展规划纲要20032010年。2009年，新医改提出以推进公共卫生、医疗、医保等监管信息化建设为着力点，加快信息标准化和公共服务信息平台建设，逐步建立统一高效、资源整合、互联互通、信息共享、透明公开、使用便捷、实时监管的医药卫生信

8、息系统；2013年3月，国家卫生和计划生育委员会设立以后，卫生信息化实施加快，部分地区通过区域平台，初步实现了信息共享和跨区域业务协同，全国传染病和突发公共卫生事件报告网络全面建成。2013年12月，国家卫生计生委、国家中医药管理局发布关于加快推进人口健康信息化建设的指导意见，提出加强公共卫生信息系统建设，完善疾病防控、综合监督、卫生应急决策信息系统等，2014年，国家卫生计生委提出国家卫生计生资源整合顶层设计规划“46312工程”，完成公共卫生信息化行业的顶层设计和规划蓝图。2016年，中共中央办公厅、国务院办公厅印发了国家信息化发展战略纲要，2017年1月，国家卫生计生委发布“十三五”全国

9、人口健康信息化发展规划，2020年12月，国家卫生健康委办公厅、国家中医药局办公室发布全国公共卫生信息化建设标准与规范（试行），对行业工作进行了总体部署，同时明确要求，要促进“医防融合”，健全重大疫情应急响应机制，推动公共卫生服务与医疗服务高效协同、无缝衔接，健全联防、联控、群防群治工作机制，健全科学研究、疾病控制、临床治疗的有效协同机制。2020年度新冠肺炎疫情突发，使各级部门充分认识到公共卫生安全的重要性、紧迫性，公共卫生信息化建设受到空前重视，各省也相继发布提升防控救治能力的系列政策，上海、北京等地陆续制订加强公共卫生体系建设的三年行动计划。2020年6月，湖北省在关于推进疾病预防控制体

10、系改革和公共卫生体系建设的意见中制定了改革完善疾病控制体系、基层卫生服务体系和公共卫生应急能力建设、院前急救体系、公共卫生人才队伍建设、大健康产业发展等5个配套文件，计划投资1,783亿元用于补齐公共卫生短板。2021年，随着各省配套政策的落地实施，公共卫生信息化的建设进一步加速。首先，卫生信息化建设符合我国“健康中国”、“信息化建设”的战略要求，可以得到国家和地方政府的大力支持；其次，信息技术的不断发展为卫生信息化系统建设提供了技术支持，物联网、区块链、云计算、大数据和AI等都为卫生信息实现互联互通提供了可行性；与此同时，下游行业的信息化建设也在加快，这将进一步促进公共卫生信息化的建设。三、

11、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 信用风险的识别和评估信用风险可以从“量”和“质”两方面来考虑。所谓信用风险的“量”，就是交易双方的交易额。信用风险的“质”则由“违约”行为发生的概率和能够减少违约损失的担保决定。违约发生时未偿付的账款，随着违约情况可能导致损失总量的变化而有所不同，这种变化是因为这些欠款在进入了催讨程序后，能够得到部

12、分的清偿。清收取决于信用风险消减能力，例如同担保方（间接担保或者第三方担保）协商的能力，以及其他借贷方做出偿付后取得的偿付资金等。因此，信用风险由3个主要部分组成：违约概率、清收风险和敞口风险。违约是指由于订约方的违约或者信用下降所导致的企业经济损失，也就是信用违约事件的结果。违约概率是指违约情况发生的可能性，敞口风险为未来将偿付金额，清收风险是指对于敞口金额无法完全清收而导致的风险。综合上述的3个因素，一项交易的信用风险可以用违约概率、敞口风险和清收率三者的乘积表示。对违约概率的评估，可从债务人和债权人两方面综合考虑。从债务人方面，可根据不同项目分别考察各位债务人的资信状况，然后进行综合评价

13、。从债权人自身，即企业方面，识别和评估信用风险通常需要对债权的账龄进行分析，并设计信用评价指标体系。五、 信用风险及其产生原因（一）信用风险及其特征信用风险是指企业的债权因为债务人违约而不能收回或者不能够及时收回而给企业带来损失的可能性。它也可称为应收账款风险、坏账风险或客户风险。信用风险过高，可能给企业财务带来危机。信用风险具有以下3个基本特征。（1）非对称性：即当债权人承受一定的信用风险时，它的预期收益和预期损失是不对称的。（2）累计性：是指信用风险具有不断积累、恶性循环、连锁反应、在一定的临界点可能会突然爆发而引起财务危机的特点。（3）内源性和行为因素：是指信用风险是含有主观的、无法用客

14、观数据和事实证实的内在人为因素。（二）信用风险的来源债务人不能近期偿还到期债务是信用风险产生的主要原因。而其不能偿还债务，既有可能是债务人本身诚信因素，也可能由债务人经营管理，或者外部的政治、经济等因素而造成。例如，企业在一个不稳定的国家或地区从事经营活动，则其销售存在较多不确定性，应收款项回收风险较大。从债权人来看，信用管理不善是信用风险产生的重要原因。通常，业务经营部门希望通过信用政策的放宽，获得更多的经营业绩。而信用政策的放宽，信用风险也随之上升。为了扩大市场份额，一些企业为了吸引客户会给予更长的收账期及其他优惠收款政策，由此增大信用风险。信用风险主要存在于两种情形；一是突发性坏账风险，

15、由于非人为的客观情况发生了不可预见性的变化，造成应收账款无法收回，形成坏账；二为过于宽松的赊销政策，降低应收账款的可收回性。六、 投资与投资风险投资可分为实物投资和金融资产投资。实物投资在企业内部为扩大再生产奠定基础，即支付资金购建固定资产、无形资产或其他非流动性资产，通过生产经营活动取得一定利润。金融资产投资是指对外股权、债权支付的资金，间接参与企业的利润分配。投资风险是指企业在上述投资活动中，由于受到各种难以预计或难以控制因素的影响给企业财务成果带来的不确定性，致使投资收益率达不到预期目标而产生的风险。企业投资风险主要表现在：一是投资项目不能按期投产，不能盈利，或虽已投产，但出现亏损，导致

16、企业盈利能力和偿债能力的降低；二是投资项目的盈利水平低于预期水平。没有投资就没有发展，投资贯穿于企业经营的始终：新建项目的投资、扩建项目的投资、技术改造的投资、参股控股的投资等。导致投资风险的不确定因素有很多，主要介绍以下几个因素。（一）外在性因素企业所处的外在环境，包括国家政治、经济、市场环境等对企业投资有重要影响。1、产业政策环境例如，国家产业政策方向的调整、支持政策、优惠政策直接影响企业投资的成败。如果盲目追求政策机会，则有可能最终投资失败。较多依赖于政策支持的投资项目，在遭遇政策调整的时候，如果不能及时考虑好撤退、转向或是减少对政策的依赖，将面临十分困难的处境。除了政策的行业审批限制、

17、政策的变化包括城市规划调整给投资者带来的风险外，政策执行的时间差、空间差以及执行力度差别都存在着投资风险。要规避此类风险，重要的是不要过分依赖政策，保证及时获得更准确的政策信息，并根据自己的实力进行投资。2、财政、信贷、投资政策若国家放权让利，放松银根，降低利率，鼓励投资，则投资处于有利地位，风险相对较小。反之，国家紧缩财政，紧缩银根，控制拨贷款，抑制投资规模，限定某方面投资，就会使某些方面的投资处于不利地位，投资风险相对加大。3、市场竞争市场竞争态势，竞争激烈程度，是企业投资前需要考虑的重要因素。如果一个行业的进入门槛较低，市场竞争激烈，企业的投资可能会受到严峻的考验；而进入一个垄断性的行业

18、，则需要考虑进入及退出成本的高低。在进入一个不熟悉的市场前，更需要充分考虑市场环境的影响。4、市场需求技术进步和消费观念的改变，不断地改变着原有市场占有率、产品结构、产品种类和供给、需求数量，如果不能对市场需求及其变化作充分的预测，投资决策方案失误则在所难免。（二）内在性因素企业管理能力、经营能力、拥有的技术及人力资源状况等是产生投资风险的内在性因素。在作投资决策之前，企业应成立专门的投资可行性研究小组对投资项目进行科学合理的可行性分析，对投资时机、投资对象、投资规模投资合作伙伴、投资市场需求、投资的资金供应能力等进行充分的市场调研，对其风险和收益进行合理的评价与预测，充分进行定性和定量的可行

19、性分析，并应聘请独立专家进行评估，据此进行投资决策，降低投资风险。而在投资之后，对投资项目的管理、后续监控也是投资管理必不可缺的关键环节。其中，是否拥有足够的技术和胜任的人力资源是影响企业投资成败的重要因素。企业在投资中需要考虑技术、人力资源因素，培养优势和核心竞争力。七、 投资风险的识别和评估识别和评估投资风险的方法有很多。典型的包括财务指标分析法、盈亏平衡分析法、敏感性分析法、概率度量法等。（一）财务指标分析法对可用于识别和评估投资风险的主要财务指标示例如下。1、资产结构资产结构包括非流动资产与流动资产的比率、非流动资产内部结构、流动资产内部结构。按其比例构成，可分为稳健型资产结构策略、适

20、度型资产结构策略和激进型资产结构策略。通常认为，融资能力强、技术先进、盈利能力强的企业，非流动资产的比例可保持较高水平；相反则应降低该比例，否则，投资风险可能较高。2、现金盈利值和现金增加值此两项指标是以现金收付制作为评价基础。CEV是以现金表示的企业净利润，CAV是以现金表示的企业留存收益。3、投资回收期投资回收期越短，表示投资回收迅速，风险越低。4、净现值法净现值法将投资的现金流出和流入，按一定的折现率折算为同一时点的现值，净现值越高，投资风险越低。5、资本回报率该指标说明每投入一元资金（含固定资金和流动资金）所取得的利润（含所得税和利息），结果应为正值，越高效果越好。正值的高低，需参照所

21、处的行业和企业基准回报率而评判。若为负值，则意味着亏损。6、资产周转率该指标说明投入一元资金（含固定资金和流动资金）所能创造的收入。结果应为正值，越高效果越好。临界点应大于1（“1”意味着所投入资金在一年内所创造价值与投资额相同）。7、投资内涵报酬率投资内涵报酬率也称投资收益率、内部收益率等，是指在项目寿命周期内实际可望达到的收益率，它是使投资净现值等于零的折现率。计算内涵报酬率的一般方法是逐次测试法。当投产后的净现金流量表现为普通年金的形式时，可以直接利用年金现值系数计算内涵报酬率。8、经营利润率该指标采用权责发生制评估投资风险。说明每一元营业收入可获得的营业利润。营业利润也称毛利，是营业收

22、入减去营业成本后的余额。经营利润率越高，投资风险越低。9、每股收益该指标说明全部自有资本每股取得的净利润。每股收益越高，投资风险越低。进一步的，还可计算“稀释每股收益”。运用上述财务指标评估投资风险的基本办法是指将预测值与原来确定的基准值及风险容忍度进行比较。如果达到预警值时，应及时予以重视，并启动应对措施。（二）盈亏平衡分析法利用盈亏平衡分析方法衡量投资风险时，先计算盈亏平衡点。其中，固定成本是指在一定产量范围内，不随产量增加而增加的成本费用，如管理人员的工资、房屋的租金、设备的折旧费等；变动成本是指随着产销量增加而成正比例增加的成本，如单位产品耗用的原材料成本、计件工资成本等；边际贡献是指

23、单位产品销售额减去该产品单位变动成本。上述计算中，隐含着生产量和销售量相等的假设。将计算出的盈亏平衡点与拟投资设备的设计生产能力或与未来预计的销售进行比较，后者超出前者越多，投资风险越小。（三）敏感性分析它是考察与投资项目有关的一个或多个因素发生变化时，各因素对投资风险的影响程度，从而能为评估投资风险提供依据。（四）概率度量法概率度量法采用定性或定量的方法估计不同概率下投资发生损失的量值，作为评价其风险大小的基础。典型的概率度量法包括决策树法、期望值法等。八、 财务风险的来源（一）财务风险管理的外部环境财务风险管理的外部环境涉及范围很广，包括经济环境、法律环境、市场环境、社会文化环境、资源环境

24、等因素。这些因素虽然存在于企业之外，但对企业财务状况仍有重大影响。外部环境具有复杂性和多变性，它们可能为企业带来某种机会，也可能使企业面临某种威胁。财务风险管理重在关注外部环境的不利变化。例如，持续的通货膨胀，可能使企业资金供给持续发生短缺，货币性资金持续贬值，实物性资金相对升值，资金成本持续升高；原材料价格上涨，例如，世界原油价格上涨导致成品油价格上涨，可能使企业增加运营成本，减少利润，无法实现预期的收益等。如果财务风险管理不能适应复杂而多变的外部环境，必然会给企业带来困难。（二）财务风险管理本身财务风险管理涉及众多事项，遍布于公司活动的全过程，如筹资中的自有资金与借款资金的比例及相关的负债

25、经营问题、投资中的多元化投资问题与资金流动性相关的利润分配中的比例问题、应收账款管理等问题。企业规模越大，财务风险管理活动越复杂。财务风险管理过程需要系统化和科学化，如果仅依赖于个人经验或主观判断，则财务风险难以避免。例如，在固定资产投资决策过程中，如果对投资项目的可行性缺乏周密系统的分析和研究，使决策所依据的经济信息不全面、不真实，或决策者缺乏足够的决策能力等原因，导致投资决策失误。决策失误的投资项目不能获得预期收益，投资无法按期收回，给企业带来巨大的财务风险。（三）财务风险管理的可控程度一般地，财务风险发现越早，可控程度越高。例如，通过早期的风险识别，确认未来某个时间的资金需求，从而及早进

26、行筹资安排，以避免未来可能的流动性风险。然而，财务风险的可控程度又是有限的，其原因包括以下几点。（1）外部环境变化可能脱离企业可控制范围。（2）财务风险管理中存在大量的主观判断。（3）财务风险管理所依据的信息不完整或不可靠。进行财务风险管理所依据的财务报表、财务分析、经营分析、市场分析等信息，都只可能是尽量接近事实而不可能完全反映事实。九、 建立财务预警系统财务预警系统是应对财务风险的系统性方法。它对由财务风险引致的财务危机的表现特征进行观察和记录，用定性和定量的方法进行分析，建立及时的预警信息反馈机制，使企业能够对潜在的财务危机进行及时和必要的处理，从而规避财务风险。一般地，财务预警系统由基

27、本监测系统（关注国民经济发展指标、适用税种税率、利率、汇率、同行财务指标等）、同步监测系统（关注企业内部各项财务指标的变化，如盈利能力、偿债能力、营运能力的指标等）以及跟踪监测系统组成。运用财务预警系统规避财务风险的一般步骤如下。1、识别财务风险源识别财务风险源通常可采用一元判定模型、多元判定模型、多元逻辑回归模型、多元概率比回归模型、人工网络模型等方法。在财务数据选择方面，既可采用“应计制”，也可以“现金制”为基础，或将两者相结合。并且，越来越多的方法是结合使用定量和定性分析法进行财务预警。2、计算风险度可采用以下公式来计算财务风险度或预警指数。3、财务风险预报将计算的风险度或预警指数与基准

28、数值进行比较，分析差异原因，根据差异程度向相关部门进行财务风险预报。十、 风险评价的原则风险评价的原则是贯穿于风险评价过程中的基本原则，风险评价需要遵循以下几方面的原则。（一）整体性原则整体性原则是风险评价的最基本原则。风险造成的损失往往是多方面的，风险评价必须考虑整体，系统地考虑造成损失的各种因素，并研究这些因素之间的相互联系和相互作用，因此，在评价潜在损失程度时，由同一事件所引起的各方面的财务损失必须一起考虑。例如，某集团企业的一个分企业办公室发生火灾，火灾会使企业财产遭受损失、员工受伤、重要文件遗失，其他分企业需要提供一些重要物资设备，以保证该分企业维持最低程度的运转。因此，在评价风险时

29、，不仅要考虑直接损失，还要考虑由此而带来的间接损失和责任损失。（二）统一性原则风险评价是针对某一风险事件或者风险单位进行的，这就要求风险评价要保持统一性的原则，不能将与风险因素或者风险单位无关的材料考虑进去，作为风险评价的依据。例如，考察某建筑物发生火灾的概率，与该建筑相邻的单位发生火灾风险的概率是考察这幢建筑发生火灾的因素；相反，与该建筑不相邻的单位发生火灾的概率不在风险评价的范围内。只有坚持统一性的原则，才能客观、准确地评价风险。（三）客观性原则风险评价的方式和方法是多种多样的，不同的衡量和评价风险的方法可以获得不同的结果，这是不可避免的。风险评价的原则是尽可能使风险预测、评价的结果与实际

30、发生的损失相一致，尽可能反映客观存在的风险。偏差过大，会造成不必要的损失。例如，风险管理者对某一风险评价过高，会提高管理成本，造成风险管理单位不必要的浪费；评价过低，会忽略风险，造成未预见的财产和人身的损失。（四）可操作性原则风险评价是涉及面广、管理难度较大的项目。这就要求风险管理人员掌握评估方法，灵活运用风险评价方法，对风险的评价要具有可操作性和通用性，避免使用高深繁杂的评价方法。这一方面可以减少风险评价的工作量，另一方面可以为风险管理提供重要依据。十一、 影响风险评价的因素风险评价是否符合实际，也是衡量公司风险管理水平的重要标志。风险管理者在进行风险评价时，由于受到人为因素、机械设备因素、

31、环境因素等影响，致使风险评价的结果与实际损失之间存在着较大的偏差。导致风险评价失误的原因主要有以下几方面的因素。（一）人为因素人为因素主要是指由于风险评价主体判断失误、操作失误、违章指挥、精力不集中、疲劳和身体缺陷等，导致实际发生的风险事故远远偏离风险评价的结果。这主要是因为风险管理者事先未预见的风险因素造成风险评价的失误。（二）机械设备因素机械设备因素主要是指由于设备和装备结构不完善、安全设备和防护器具的缺陷等，使风险管理人员未能预见到风险因素的存在，结果造成财产损失和人身损伤。未预见的机械设备缺陷也是风险评价偏离实际损失的重要原因之一。（三）物的因素物的因素主要是指有毒、有害、易燃、易爆等

32、危害性物质。这些物质在储存、运输或使用过程中，未按有关管理规章制度进行操作和使用，结果造成财产损失和人身伤害。这些物的因素的侵害，也会导致风险评价的结果偏离实际损失。（四）环境因素环境因素主要是指作业环境中的色彩、照明、湿度、通风、噪声、震荡、卫生等风险因素，以及相邻的风险单位因火灾、爆炸和有毒气体泄漏等对财产或者人身造成的损害。这些损害会使实际发生的损失偏离风险评价的结果。此外，一个国家或地区的政局稳定性、政策连续性、社会意识和法律建设等，也是风险评价需要考虑的重要因素。（五）管理因素管理因素主要是指企业目标、业务层次目标、风险鉴别机制及管理变化等因素对风险评价的影响。风险评价是否符合实际，

33、也是衡量企业风险管理水平的重要标志。风险管理者在进行风险评价时，要考虑到以下管理方面的因素。（1）企业目标。企业目标是一个全面的具有指导性的方针，和企业密切相关。它应该能够被传达到企业每一个员工和监督管理委员会，以保证目标能够被有效贯彻。企业目标确定后，企业需要制定与其目标相关并且一致的经营策略，和企业现状相一致的经营计划和预算，并配备相应的资源来完成企业目标。（2）业务层次目标。制定好企业目标后，企业应当制定各个业务层次的目标。业务层次的目标应和企业目标及企业经营策略相联系，各个业务层次目标应当一致，并与企业的重大业务流程相关。业务层次的目标应当具体化，为实现各业务层次的目标，配备的资源应当

34、充足。业务层次目标的制定，应当涉及各个层次的管理人员，以充分调动他们的积极性，使他们广泛的参与到企业的风险管理中。（3）风险鉴别机制。企业在评价风险时，应建立鉴别内部和外部风险的鉴别机制。这些鉴别机制应能够鉴别对应每个业务层面的目标的流程风险，应当具有充分而相关的风险分析过程，包括估计风险的重大性、风险发生的可能性并决定防范风险所需的策略。（4）管理变化。企业在出现以下情况时，其经营管理将会发生重大变化，从而影响到风险评价。这些因素包括但不限于：经营环境的变化；雇佣新员工；使用新的或重新设计的作息系统；企业经历迅速发展时期；新技术的出现；新的产品线、新产品、新的经营行为或发生并购；企业重组；跨

35、国经营。十二、 风险价值法（VaR）（一）VaR方法的背景传统的ALM（资产负债管理）过于依赖报表分析，缺乏时效性；利用方差及B系数来衡量风险太过于抽象，不直观，而且反映的只是市场（或资产）的波动幅度；而CAPM（资本资产定价模型）又无法糅合金融衍生品种。在上述传统的几种方法都无法准确定义和度量金融风险时，G30集团在研究衍生品种的基础上，于1993年发表了题为衍生产品的实践和规则的报告，提出了度量市场风险的VaR（风险价值）方法，该方法目前已成为金融界测量市场风险的主流方法。稍后由J.P.Morgan推出的用于计算VaR的RiskMetrics风险控制模型更是被众多金融机构广泛采用。目前国外

36、一些大型金融机构已将其所持资产的VaR风险值作为其定期公布的会计报表的一项重要内容加以列示。（二）VaR方法的定义VaR按字面解释就是“在险价值”，其含义是指：在市场正常波动下，某一金融资产或证券组合的最大可能损失。更为确切的是指，在一定概率水平（置信度）下，某一金融资产或证券组合价值在未来特定时期内的最大可能损失。计算VaR的步骤如下。（1）确认经济单位持有的头寸。（2）确认影响头寸价值的风险因素。（3）为所有风险因素确定可能的背景并确定发生概率。（4）建立所有头寸的定价函数，以此作为风险因素的价值函数。（5）使用定价函数为所有头寸在各种环境下重新定价，建立结果分布模型。（6）在给定的概率水

37、平下求分布的分位点。VaR从统计的意义上讲，本身是个数字，是指面临“正常”的市场波动时“处于风险状态的价值”。即在给定的置信区间和一定的持有期限内，预期的最大损失量（可以是绝对值，也可以是相对值）。（三）VaR方法的特点（1）可以用来简明表示市场风险的大小，没有任何技术色彩，没有任何专业背景的投资者和管理者都可以通过VaR值对金融风险进行评判。（2）可以事前计算风险，不像以往风险管理的方法都是在事后衡量风险大小。（3）不仅能计算单个金融工具的风险。还能计算由多个金融工具组成的投资组合风险，这是传统金融风险管理所不能做到的。（四）VaR方法的系数由上述定义出发，要确定一个金融机构或资产组合的Va

38、R值或建立VaR的模型，必须首先确定以下三个系数：一是持有期间的长短；二是置信区间的大小；三是观察期间。1、持有期持有期，即确定计算在哪一段时间内的持有资产的最大损失值，也就是明确风险管理者关心资产在一天内、一周内还是一个月内的风险价值。持有期的选择应依据所持有资产的特点来确定。从银行总体的风险管理看持有期长短的选择取决于资产组合调整的频度及进行相应头寸清算的可能速率。巴塞尔委员会在这方面采取了比较保守和稳健的姿态，要求银行以两周即10个营业日为持有期限。2、置信水平一般来说对置信区间的选择在一定程度上反映了金融机构对风险的不同偏好。选择较大的置信水平意味着其对风险比较厌恶，希望能得到把握性较

39、大的预测结果，希望模型对于极端事件的预测准确性较高。根据各自的风险偏好不同，选择的置信区间也各不相同。3、观察期间观察期间是对给定持有期限的回报的波动性和关联性考察的整体时间长度，是整个数据选取的时间范围，有时又称数据窗口。综上所述，VaR实质是在一定置信水平下经过某段持有期资产价值损失的单边临界值，在实际应用时它体现为作为临界点的金额数目。（五）VaR方法的优点（1）VaR模型测量风险简洁明了，统一了风险计量标准，管理者和投资者较容易理解掌握。风险的测量是建立在概率论与数理统计的基础之上，既具有很强的科学性，又表现出方法操作上的简便性。同时，VaR改变了在不同金融市场缺乏表示风险统一度量，使

40、不同术语（例如基点现值、现有头寸等）有统一比较标准，使不同行业的人在探讨其市场风险时有共同的语言。另外，有了统一标准后，金融机构可以定期测算VaR值并予以公布，增强了市场透明度，有助于提高投资者对市场的把握程度，增强投资者的投资信心，稳定金融市场。（2）可以事前计算，降低市场风险。不像以往风险管理的方法都是在事后衡量风险大小，不仅能计算单个金融工具的风险，还能计算由多个金融工具组成的投资组合风险。综合考虑风险与收益因素，选择承担相同的风险能带来最大收益的组合，具有较高的经营业绩。（3）确定必要资本及提供监管依据。VaR为确定抵御市场风险的必要资本量确定了科学的依据，使金融机构资本安排建立在精确

41、的风险价值基础上，也为金融监管机构监控银行的资本充足率提供了科学、统一、公平的标准。VaR适用于综合衡量包括利率风险、汇率风险、股票风险以及商品价格风险和衍生金融工具风险在内的各种市场风险。因此，这使得金融机构可以用一个具体的指标数值就可以概括地反映整个金融机构或投资组合的风险状况，大大方便了金融机构各业务部门对有关风险信息的交流，也方便了机构最高管理层随时掌握机构的整体风险状况，因而非常有利于金融机构对风险的统一管理。同时，监管部门也得以对该金融机构的市场风险资本充足率提出统一要求。（六）VaR方法的注意问题尽管VaR模型有其自身的优点，但在具体应用时应注意以下几方面的问题。（1）数据问题。

42、运用数理统计方法计量分析、利用模型进行分析和预测时要有足够的历史数据，如果数据库整体上不能满足风险计量的数据要求，则很难得到正确的结论。另外数据的有效性也是一个重要问题，而且由于市场的发展不成熟，使一些数据不具有代表性，而市场炒作、消息面的引导等原因，使数据非正常变化较大，缺乏可信性。（2）VaR在其原理和统计估计方法上存在一定缺陷。VaR对金融资产或投资组合的风险计算方法是依据过去的收益特征进行统计分析来预测其价格的波动性和相关性，从而估计可能的最大损失。所以单纯依据风险可能造成损失的客观概率，只关注风险的统计特征，并不是系统的风险管理的全部。因为概率不能反映经济主体本身对于面临的风险的意愿

43、或态度，它不能决定经济主体在面临一定量的风险时愿意承受和应该规避的风险的份额。（3）在应用VaR模型时隐含了前提假设。即金融资产组合的未来走势与过去相似，但金融市场的一些突发事件表明，有时未来的变化与过去没有太多的联系，因此VaR方法并不能全面地度量金融资产的市场风险，必须结合敏感性分析，压力测试等方法进行分析。（4）VaR主要使用于正常市场条件下对市场风险的测量。如果市场出现极端情况，历史数据变得稀少，资产价格的关联性被切断，或是因为金融市场不够规范，金融市场的风险来自人为因素、市场外因素的情况下，这时便无法使用VaR来测量市场风险。总之，VaR是一种既能处理非线性问题又能概括证券组合市场风

44、险的工具，它解决了传统风险定量化工具对于非线性的金融衍生工具适用性差、难以概括证券组合的市场风险的缺点，有利于测量风险、将风险定量化，进而为金融风险管理奠定了良好的基础。随着中国利率市场化、资本项目开放及衍生金融工具的发展等，金融机构所面临的风险日益复杂，综合考虑、衡量信用风险和包括利率风险、汇率风险等在内的市场风险的必要性越来越大，这为VaR应用提供了广阔的发展空间。但是VaR本身仍存在一定的局限性，而且中国金融市场现阶段与VaR所要求的有关应用条件也还有一定距离。因此VaR的使用应当与其他风险衡量和管理技术、方法相结合。要认识到风险管理一方面需要科学技术方法，另一方面也需要经验性和艺术性的

45、管理思想，在风险管理实践中要将两者有效结合起来，既重科学，又重经验，有效发挥VaR在金融风险管理中的作用。十三、 风险度评价法风险度评价是指风险管理单位对风险事故造成故障的频率或者损害的严重程度进行评价。风险度评价可以分为风险事故发生频率评价和风险事故造成损害程度评价。例如，上海证券交易所为了将有限的监管资源有效地投入到企业监管中去，对企业的信息披露监管进行风险分类管理。企业风险分类管理主要是针对企业在信息披露监管上可能存在的风险进行评价和分类，根据不同的风险类别，施以不同的监管力度，合理分配监管资源。上海证券交易所对企业信息披露监管的风险评级，还将根据公司的信息披露质量和公司治理结构的变化而

46、及时进行调整。最近，上证所有关部门在对企业年报事后审核后，对部分公司，的风险级别进行了重新分类。监管风险分类管理制度，结合企业信息披露核查工作制度，标志着上证所正逐步将企业监管工作系统化、规范化。这种风险分类管理属于上证所内部的工作制度，而且主要是针对上证所在对企业信息披露监管工作上的风险进行分类，并不代表对公司股价或投资价值的判断。上证所现在还未考虑将这些风险分类情况进行公布，而是主要运用于提高企业信息披露监管效率上。针对各类监管风险的公司，上证所采取了相应不同的监管措施和手段，如对于高风险公司采取专家小组会诊、专人负责监管、实地走访调研、重点监控股价等方法，督促公司及时准确地披露重大信息，

47、充分揭示风险。风险度评价法可以按照风险度评价的分值确定风险的大小，分值越大，风险越大；反之，则风险越小。十四、 人力资源的特点及管理过程作为自然人的本身与企业其他资源存在重要区别，这一特殊性决定了人力资源风险的特殊性。从人力资源风险管理过程的角度，一般认为其风险一方面是来自于人力资源本身的特性，另一方面是来自于人力资源管理失效。（一）人力资源本身的特点1、人的心理及生理的复杂性一方面，人力资源的个体在决定自己行为时，表现出过程上的不确定性，主要表现在个体在信息获取、处理、输出及反馈时主体对客观的依赖性。另一方面，人力资源的行为表现出有限理性特征。赫伯特西蒙最早将有限理性概念引入经济学，并建立了

48、有关过程理性假设的各种模型。他认为，人们只能在决策过程中寻求满意解而难以寻求最优解，行为主体打算做到理性，但现实中却只能有限度地实现理性。2、人力资源的能动性人力资源是生产力诸要素中最为活跃并唯一具有主观能动性的因素。人力资源的使用会受人的主观意愿和行为的影响，当人的主观意愿与组织的目标不一致时，就有可能造成组织目标的难以实现，并给组织带来损失。人力资源可以通过激励实现资源价值的不断增长，也可能由于激励不当，而导致消极价值的产生，甚至影响组织的发展。另外人力资源的能动性还决定了知识与行为不一致的可能性。3、人力资源的动态性人力资源的一个独特性还在于其自适应能力。人们可以在从事企业经营活动中学习

49、理论知识，或向同行学习，或通过具体的工作在“干中学”，使得人力资源的素质在时间上呈现动态特征。当员工素质与组织目标一致时，有利于组织目标的实现；当员工素质的发展与组织目标不一致时，则会阻碍组织目标的实现。4、人力资源的流动性人力资源的能动性和动态性又决定了人力资源的流动性，具体表现为不可“压榨性”。人力资本作为天然的个人私产，其产权所有者，即人，能控制人力资本的开发和利用。人力资本产权本身所具有的自主性、排他性和可交易性的特征可能产生人才外流或无所作为等风险。（二）人力资源管理过程人力资源管理过程具有复杂性、人力资源管理的系统性及信息的不对称性等特征。1、人力资源管理的复杂性人力资源管理系统是

50、兼有自组织系统特性与人造系统的全部特性。一方面，为严格劳动纪律维持企业生产秩序，需要相对固定的规章制度和量化的考核指标，从而对人力资源进行直观的、简单的管理；另一方面，由于人的心理及心理的复杂性，又必须辅以其他的模糊的、复杂的方法来调动人的劳动积极性。复杂多变的经济环境，还在进一步加大人力资源管理的不确定性。2、人力资源管理的系统性人力资源管理的系统性首先表现在系统的整体性，它是由相互依赖的若干部分组成的，但各个部分不是简单的组合，而是具有统一性和整体性。它把组织的整体目标与组织内员工的个人目标结合起来，实现组织整体和组织员工的共同发展。它强调相互依赖和开发利用两个原则。3、人力资源信息的不对

51、称性由于信息的不对称，员工的行为具有非可测性，很难准确测度工作人员的行为，加上人力资本的产权特性，构成了人力资源管理的难点。工作人员靠他们自身的人力资源取得收益，其利己动机或者称为投机动机是普遍存在的。当信息的不对称性存在时，这种动机就有可能行为化。从而产生一种管理者与被管理者非协作、非效率的“道德风险”。在人力资源管理领域，信息的不对称可能产生合约前的逆向选择和合约后的道德风险。合约前的逆向选择，是指合约谈判中的信息不对称。在合约谈判中，拥有信息优势的一方可能欺骗信息劣势的另一方。如果信息劣势的一方预期到了对方的欺骗，就可能拒绝相信对方提供的信息。那么最终还可能导致谈判破裂：如果信息劣势一方

52、未能发现对方的欺骗行为而与之缔约，那么信息劣势一方实际上就会面临信息优势方的逆向选择问题。而在劳动契约签订以后，如果企业掌握了员工生产的一切信息，包括努力程度和生产成果，那么企业就可以完全按照员工的努力程度和成果来支付工资，以刺激他们达到企业期望的目标。但现实中，企业虽然可以考核员工的生产成果，但有时候衡量成果相当困难。比如人事经理的业绩就很难衡量。企业也可以通过监督生产过程去考察员工的努力程度，并按照努力程度来支付工资，但是有时候有效的监督也很困难。因为一方面企业不可能时刻地监视员工的一言一行。另一方面即使能够如此，也难以确定被监视的员工在实质上是否努力（尤其是技术含量较高的工作）。因此，员

53、工的工作信息对于企业来说始终是不完全的。十五、 人力资源风险管理的主要内容人力资源风险主要表现在以下方面。（一）人力资源管理制度风险人力资源管理相关制度包括：员工手册、岗位管理、人员招聘录用、劳动合同管理、定期考核、新员工岗前培训或新员工见习、员工培训、奖惩、薪酬分配、职业安全与劳动保护、社会保障等。这些制度如果设计不合理，或缺少必要的内容，则可能给企业带来重要损失。例如，如果企业与员工之间聘用与被聘关系过于简单和不规范，为员工流动打开了方便之门。又如，薪酬体系的不合理，培训体制的缺失，考评制度的不公正等，诸如此类种种制度的弊端都隐藏着风险的种子。（二）招聘风险在招聘中，由于求职者与企业之间关

54、于求职者能力认知的信息不对称，从而导致企业招聘面临着两种逆选择风险：一是错误地接受了本来不适合企业的求职者；二是错误地拒绝了本来适合于企业的求职者。这两种情形，或者会给企业增加费用，或者使企业丧失机会。不仅如此，招聘风险还可能进一步影响到人力资源的其他相关风险。例如，招聘了品行不合格的员工，为道德风险的产生埋下了祸根；招聘身体状况不佳的员工，为健康风险的发生留下了后遗症；招聘爱跳槽的员工，为员工流失风险的发生创造了条件。（三）员工流失风险此部分风险尤其需要关注关键员工流失问题。从企业的角度，关键岗位人员流失可能给企业带来很大损失。包括增加该岗位的人工成本，重新招聘和培训；在某些情况下，还可能引

55、起工作进度的拖延，甚至造成组织的瘫痪，或者造成企业赖以生存的商业机密的泄露。除此之外，流失的员工到一个竞争对手那里，可能损害到本企业的业务和与客户的关系。流失的员工可能挖走顾客或进一步带走其他关键员工，或者设立一个与公司竞争的公司。员工流失风险可分为显性流失和隐性流失。当员工对现行工作不满，或者在一些企业中，因各种原因使其员工看不到企业未来的发展方向或者缺乏安全感时，可能对企业前景产生错误的估计，结果人心涣散，辞职情况频繁。这种事实上的失去，即是显性流失；而当员工只是在心里产生不满，并没有选择离开，而是采取消极怠工，甚至为其他组织服务的方式继续留在原工作岗位上，这种情形即为隐性流失。这种隐性流

56、失如果不能为企业所发现，企业不仅需要继续为之支付人力成本，还可能为之承担经营上的损失，因而它的破坏性可能比显性流失更大。（四）道德风险员工会否因道德问题使得企业产生不必要的损失，是企业必须关注的问题。商业贿赂或欺骗消费者的行为可能严重影响企业的声誉。企业应当设立一定的道德标准或行事准则，明确个人责任，使员工警惕不道德的做法。这样的道德标准或行事准则，其内容应当包括以下几点。（1）与收取和给予贿赂、雇金、礼物和招待相关的政策。（2）报告道德败坏事件的程序。其程序应当保证让通风报信者不被人打击报复。（3）对于顾客、竞争对手、供货商、其他员工和公众的违法或不道德活动的处罚等。（五）渎职风险从员工本身

57、来看，员工本身的不胜任是产生渎职风险的重要原因之一。然而，在一个企业中，引发员工隐性渎职的原因很多，既可能有企业文化环境等因素，也可能是管理者本身的问题。渎职风险分为显性渎职和隐性渎职。显性渎职造成的损失是易见的，企业可采取合同约束，并诉诸于法律。从企业文化环境来看，如果员工对先进管理理念仿其表却未谙其里，则可能发生隐性渎职。如果员工的行为举止及氛围并未得到根本改变，其结果导致员工并未真正执行先进的管理经验，就是一种隐性渎职。（六）专业能力风险企业可能缺乏教育培训或让员工事业发展的机会。这往往表现在企业整体知识水平落后，与日新月异的社会发展形势脱节，从而使企业的知识能力无力支撑企业的长期发展。

58、该风险往往在知识更新速度较快的高科技行业企业中表现最为明显。专业能力风险还包括管理层缺乏领导魄力或经营管理常识问题。有的企业的人事选拔制度遵循等级模式，即提升到某一级别的管理者必须在下一级职位中任职达到一定的年限，逐层向上提升，并将选拔范围放到最小的圈子，最后的结果是大部分的领导职位由不能胜任的人所担任。（七）团队合作风险组织内团队的密切合作是企业顺利实现经营目标的必要条件，而企业完成经营目标又是企业人力资源投资最终产生经济效益的前提，因此，团队合作状态关系到企业人力资源投资的最终收回。如果员工之间不能建立协调关系，会影响组织效率、效果从而带来团队合作风险。（八）人力资源外包风险人力资源外包，

59、是企业通过与外部的人力资源管理业务承包商签订合同，由外包公司为企业提供人力资源管理活动的服务，而企业支付给外包公司酬金的一种交易形式。人力资源管理外包的风险因素主要包括以下几点。（1）法律方面。人力资源外包需要完善的法律法规来规范其具体运作。如果缺乏相关的制度规范，则可能蕴藏较大的法律风险。（2）内部员工管理方面的风险。一方面，将人力资源外包，可能需要对现有员工的调整，例如辞退，被换岗，或者被取消或减少训练机会。如果处理不当，会影响其他在岗或转岗员工的工作积极性，从而对企业造成负面的影响。另一方面，人力资源外包，还难以培养员工对企业的忠诚度，增加了道德风险和团队合作风险。（3）选择外包服务商的

60、风险。在对外包服务商的选择中，企业冒着很大的决策风险，外包合作中的冲突或失败不仅会极大地影响企业的正常经营，而且会影响企业的市场地位。外包服务商的选择通常是为了降低运营成本、提升企业的核心竞争力；但如果合作不当，无疑会导致企业的严重损失。（4）企业商业信息安全的风险。人力资源管理的一些业务内容对企业来说很可能是商业秘密；当企业把这些业务外包时，就意味着外包服务商掌握了企业的这些商业秘密。这些机密一旦泄露给竞争对手，可能对企业造成极其不利的影响。十六、 流程风险的识别和评估可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁

61、分析法。（一）风险清单识别法风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。（二）流程图法流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表

62、现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。（1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。（2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。（3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。（三）风险矩阵评估法风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风

63、险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。（四）内部威胁分析法内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。（1）识别流程风险源。（2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动

64、往往倾向于关注流程中的某一特定风险。（3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。（4）评估流程风险。该工作可分为以下3步。评估风险造成负面影响的可能性及影响程度。评价指标和风险分析相结合。识别高风险领域。十七、 流程风险的应对流程风险涉及企业内部业务流程的各个环节，且具有明显的向后传递性。为控制流程风险，企业一般可采取以下应对措施。（1）获取高级管理层的支持。流程风险的控制，往往涉及组织机构的职责划分，作业方式的变动，只有取得高级管理层的支持与参与，才可真正地发挥效应。（2）以战略为导向，把企业流程风险管理与企业战略有机结合起来，以减少流程管理的盲目性，并以战略愿景鼓舞员工进行流程风险控制的信心。（3）流程风险管理与企业业务拓展、生产活动密切相关，其最终目标必须面向顾客和市场。（4）在对业务流程的风险进行深入剖析的情况下，对各个具体风险领域按其严重程度进行排序，并选择时机和环节，对其加强精细化管