生物医用防护装备公司风险管理报告（参考）

《生物医用防护装备公司风险管理报告（参考）》由会员分享，可在线阅读，更多相关《生物医用防护装备公司风险管理报告（参考）（58页珍藏版）》请在装配图网上搜索。

1、泓域/生物医用防护装备公司风险管理报告生物医用防护装备公司风险管理报告目录一、 项目概况3二、 风险管理的程序5三、 风险管理的定义11四、 风险的特征14五、 风险的含义14六、 纯粹风险的分类16七、 风险的基本分类17八、 风险管理决策的意义和原则19九、 风险管理决策的含义和内容23十、 损失期望值分析法24十一、 决策树分析法28十二、 内部风险抑制30十三、 内部控制制度的执行33十四、 内部控制制度应规范的内容34十五、 风险回避和损失控制38十六、 控制型风险转移40十七、 公司基本情况40十八、 发展规划42十九、 SWOT分析说明48二十、 组织机构及人力资源55劳动定员一

2、览表55一、 项目概况（一）项目基本情况1、承办单位名称：xxx投资管理公司2、项目性质：技术改造3、项目建设地点：xxx4、项目联系人：郑xx（二）主办单位基本情况公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值观的指引下，围绕业务体系、管控体系和人才队伍体系

3、重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建设，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，

4、以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。（三）项目建设选址及用地规模本期项目选址位于xxx，占地面积约13.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资6456.69万元，其中：建设投资5155.24万元，占项目总投资的79.84%；建设期利息115.85万元，占项目总投资的1.79%；流动资金1185.60万元，占项目总投资的18.36%。（五）项目资本金筹措方案项目总投资6456.69万元，根据资金筹

5、措方案，xxx投资管理公司计划自筹资金（资本金）4092.46万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额2364.23万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：10800.00万元。2、年综合总成本费用（TC）：8805.01万元。3、项目达产年净利润（NP）：1457.95万元。4、财务内部收益率（FIRR）：15.56%。5、全部投资回收期（Pt）：6.60年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：4333.78万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的

6、时间。二、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好

7、合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用

8、故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次

9、事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买

10、保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代

11、替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和

12、转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自

13、保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性。人身、财产和责任风险均能由保险公司承保，而市场、生

14、产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准。二是作业标

15、准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。三、 风险管理的定义风险管理起源于美国。在20世纪50年代早期和中期，美国大公司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损失最为严重的15次重大火灾之一。自从第二次世界大战以来，长期的技术至上的信仰受到挑战。当人们利用新的科学和技

16、术知识来开发新的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问题。由于社会、法律、经济和技术的压力，风险管理运动在美国迅速开展起来，在过去的60余年中，对企业的人员、财产和自然、财务资源的适当保护形成了一门新的管理学科，这门学科在美国被称为风险管理。在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家。我国在恢复国内保险业务后，也开始重视风险管理的研究，并翻译和编写出版了数本教材。国务院国资委制定的中央企业全面风险管理指引明确指出，企业应该结合自己的实际情况，编制风险评估、风险策略、风险监管及预警流程，明确风险管理目标，原则、

17、内容和方法。风险管理可以定义为有关纯粹风险的管理决策，其中包括一些不可保的风险。处理投机性风险一般不属于风险管理的范围，它由企业中的其他管理部门负责。风险管理的本质是应用一般的管理原理去管理一个组织的资源或活动，并以合理的成本尽可能减少灾害事故损失和它对组织及其环境的不利影响。风险管理既是一门艺术，也是一门科学，它提供系统的识别和衡量企业所面临的损失风险的知识，以及对付这些风险的方法。但风险管理人员还在很大程度上依靠直觉判断和演绎法做出决策，科学地使用数量方法的风险管理仍处在初级阶段，在一些国家，专职的风险经理的职责范围包括以下内容：（1）识别和衡量风险，决定是否投保。如果决定投保，拟定免赔额

18、、保险限额、办理投保和安排索赔事务：如果决定自担风险，则设计自保管理方案。（2）损失管理工程。设计安全的机械系统操作程序，以防止或减轻灾害事故造成的财产损失。（3）安全保卫和防止雇员工伤事故。（4）雇员福利计划，包括安排和管理雇员团体人身保险。（5）损失统计资料的记录和分析。从这些活动中可以看出，风险经理是企业经理队伍中的重要一员。风险管理不该与保险相混淆，风险管理着重识别和衡量纯粹风险，而保险只是对付纯粹风险的一种方法。风险管理中的保险主要是从企业或家庭的角度讲，怎样购买保险，在现代风险管理计划中也广泛使用避免风险、损失管理、转移风险和自担风险等方法。如今，美国大多数大公司、政府单位和教育机

19、构都有了自己的风险管理计划。风险管理也不等同于安全管理，虽然安全管理或损失管理是风险管理的重要组成部分，但风险管理的过程包括在识别和衡量风险之后对风险管理方法进行选择和决策。总之，风险管理的范围大于保险和安全管理。四、 风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还

20、会不断产生新的风险，且风险事故造成的损失也越来越大。（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。五、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失

21、的可能性状况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0或1时，就没有风险。对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果

22、的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度。例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，

23、保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等。六、 纯粹风险的分类个人和企业面临的纯粹风险可以分为以下几类：（1）人身风险。人身风险是指由于死亡或丧失工作能力而造成收入损失可能性的风险。其损失原因包括死亡、老年、疾病、失业。（2）财产风险。与财产风险相关的损失有两种类型：财产直接损失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这不仅使设备的价值丧失，而且丧失了使用设备所带的收入。又如，住宅发生火灾后需要修复，住户需要去

24、他处居住，这就会发生额外的居住费用开支。（3）责任风险，按照法律规定，当一个人因疏忽或过失造成他人人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损失的可能性。（4）违约风险，违约风险是指一方不履行合同规定的义务而造成另一方经济损失。一例如，承包商未按计划完成一项工程，债务人未按规定支付款项。七、 风险的基本分类风险可以用多种方式加以分类，但基本分类如下。1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险。这里阐述的主要是涉及经济损失后果的风险。2、静态风险和动态风险静态风险是一种在经

25、济条件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。动态风险则是在经济条件变化的情况下造成经济损失的可能性。例如，价格水平和技术变化可能会使经济单位和个人遭受损失。从长期来看，动态风险使社会受益，它们是对资源配置不当所做的调整。与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险。3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同。重大风险所涉及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、

26、巨大自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会。失业、战争、通货膨胀、地震、洪水都属于重大风险。特定风险所涉及的损失在起因和后果方面都是个人和单位的。住宅发生火灾和银行被盗窃属于特定风险。既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会而非个人对处理这里风险负有责任。例如，失业是使用社会保险来处理的重大风险，对付地震和洪水灾害也需要动用政府基金。对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理。4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即

27、纯粹风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险。一般而言，纯粹风险具有可保性，而投机风险是不可保的。八、 风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最佳组合，这就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗

28、旨，风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风险因素、风险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处

29、置风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，每一个经济单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了

30、一种与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零开始增加时，企业的盈利能力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少

31、的经济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制设备、人员培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最

32、重要的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与保险综合运用，以尽可能减少风险管理的成本，如购买第一损失保险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必

33、须考虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，造成财务困难，但不至于使企业倒闭或破产的损失风险。可利用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风

34、险能减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳方案。在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人

35、员也可借助这些方法做出一些重要的风险管理决策，这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加深对决策方案的理解，也使应用变得更容易些。九、 风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是如何从总体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上

36、讲，风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。十、 损失期望值分析法损失期望值法，首先要分析和估计项目风险概率和项目风险可能带来的损失（或收益）大小，然后二者相乘求出项目风险的损失（或收益）期望值，并使用项目损失期望值（或收益）去度量项目风险。在使用项目风险损失

37、期望值作为项目风险大小的度量时，需要确定的项目风险概率和项目风险损失大小的具体描述如下：1、项目风险概率项目风险概率和概率分布是项目风险度量中最基本的内容，项目风险度量的首要工作就是确定项目风险事件的概率分布。一般说来，项目风险概率及其分布应该根据历史信息资料来确定。当项目管理者没有足够历史信息和资料来确定项目风险概率及其分布时，也可以利用理论概率分布确定项目风险概率。由于项目的一次性和独特性，不同项目的风险彼此相差很远，所以在许多情况下人们只能根据很少的历史数据样本对项目风险概率进行估计，甚至有时完全是主观判断。因此，项目管理者在很多情况下要运用自己的经验，要主观判断项目风险概率及其概率分布

38、，这样得到的项目风险概率被称为主观判断概率。虽然主观判断概率是凭人们的经验和主观判断估算或预测出来的，但它也不是纯粹主观随意性的东西，因为项目管理者的主观判断是依照过去的经验做出的，所以它仍然具有一定的客观性。2、项目风险损失项目风险造成的损失或后果大小需要从三方面来衡量：（1）项目风险损失的性质。项目风险损失的性质是指项目风险可能造成的损失是经济性的，还是技术性的，还是其他方面的。（2）项目风险损失的大小与分布。项目风险损失的大小和分布包括是指项目风险可能带来的损失严重程度和这些损失的变化幅度，它们需要分别用损失的数学期望和方差表示。（3）项目风险损失的时间与影响。项目风险损失的时间分布是指

39、项目风险是突发的，还是随时间的推移逐渐致损的，项目风险损失是在项目风险事件发生后马上就能感受到，还是需要随时间的推移而逐渐显露出来以及这些风险损失可能发生的时间等，项目风险影响是指项目风险会给哪些项目相关利益者造成损失，从而影响它们的利益。3、项目风险损失期望值的计算项目风险损失期望值的计算一般是将上述项目风险概率与项目风险损失估计相乘得到，然后以此作为决策的依据，即选取损失期望值最小的风险管理方案。但是在实际操作中，即使自留风险方案的损失期望值小于投保方案，很多人仍宁愿选择购买保险作为风险管理决策方案。对这种行为的一种解释就是由于不确定性存在的隐性成本忧虑因素的影响。不论选择哪一个风险管理方

40、案，风险的不确定性都是客观存在的。即风险事件可能发生，也可能不发生：损失程度可能很大，也可能很小。风险管理人员对于可能出现的最坏后果心存忧虑，这种忧虑无论未来风险事件是否发生都将存在。在运用数量方法选择风险管理决策的过程中，需要把忧虑因素的影响代之以某个货币价值，从而产生了风险管理方案的忧虑成本。忧虑成本的确定是非常困难的，因为忧虑成本是一个极为主观的因素，然而仍然可以从分析影响忧虑成本的因素入手寻求估计忧虑成本的可行途径。首先，损失的概率分布，尤其是程度严重的损失和发生概率高的损失对风险管理人员的心理反应有直接的影响。其次，风险管理人员对未来损失的不确定性的把握程度也对忧虑心理的产生有直接影

41、响。由于忧虑成本的加入，各种风险管理方案的损失期望值增加。对于投保方案而言，付出较净损失期望值更多的保险费后，将损失的不确定性化为确定性支出，能够大大减少管理者的忧虑心理，一般此时的忧虑成本为零，如果企业决定部分或全部自留风险，即使采取必要的安全措施，也只能减轻而无法消除忧虑成本。忧虑成本的确定可以用调查问卷的办法，询问风险管理人员愿意付出多大的经济代价来消除由于损失的不确定性而造成的忧虑心理。十一、 决策树分析法在风险管理措施多阶段决策问题中，前一个阶段的决策会产生一些附带结果，这些结果对下一个阶段的风险管理决策会产生影响。此时需要利用这些新的信息再次进行决策，这样又会产生一些新的情况，又需

42、要决策。这样，决策、新情况、决策、新情况构成一个按时间先后顺序相互依赖的风险管理多阶段序列决策。描述以及用于这种序列的有效工具就是决策树分析。它是利用决策树描述风险管理多阶段序列决策问题，并直接利用决策树进行计算与决策的一种方法。具体而言，决策树分析法是指分析每个决策或事件（即自然状态）时，都引出两个或多个事件和不同的结果，并把这种决策或事件的分支画成图形，这种图形很像一棵树的枝干，故称决策树分析法。一般都是自上而下生成的。每个决策或事件（即自然状态）都可能引出两个或多个事件，导致不同的结果，把这种决策分支画成图形很像一棵树的枝干，故称决策树。决策树分析法通常有五个步骤。第一步，明确决策问题，

43、确定备选方案。对要解决的问题应该有清楚的界定，应该列出在不同决策时点的所有可能的备选方案。第二步，绘出决策树图形。决策树用三种不同的符号分别表示决策点、状态点、结果点。决策点用方框表示，放在决策树的左端，每种备选方案即状态用从该结引出的树枝（线条）表示；实施每一个备选方案时都可能发生一系列风险事件，用图形符号圆圈表示，称为机会点，每一个机会点可能会有多个直接结果，例如，某种治疗方案有三个结果状态（治愈、改善、药物毒性致死），则状态点有三个枝。中间结果与最终结果都用有圆心的圆形节点表示，称为结果点，总是放在决策树每一枝的最右端。初始状态点在整个决策树的最左端，最终结果点放在整个决策树的最右端，从

44、左至右状态点的顺序应该依照事件发生的时间先后关系而定。但不管状态点有多少个结果，从每个状态点引出的结果必须是互相排斥的状态，不能互相包容和交叉。第三步，确定并注明各种结果可能出现的概率及损益值。所有这些概率都要在决策树上标示出来，在为每一个状态点引出的结局枝标记发生概率时，必须注意各概率相加之和必须为1.0.运用期望效用准则还要对中间结果及最终结局标注适宜的效用值赋值。第四步，计算每一种备选方案的决策变量值。计算期望值的方法是从“树枝末端”开始向“树根”的方向进行计算，将每一个状态点上所有风险状态的损益值或效用值与其发生概率分别相乘，其总和为该状态点的期望值或期望效用值。在每一个决策点中，将各

45、状态点的期望值或期望效用值分别与其发生概率相乘，其总和为该决策方案的期望效用值，选择期望值或期望效用值最高的备选方案为最优方案。如果多阶段的时间跨度大，就还要考虑时间价值。第五步，应用敏感性试验对决策分析的结论进行测试。敏感分析的目的是测试决策分析结论的真实性，敏感分析要回答的问题是当概率及结果效用值等在一个合理的范围内变动时，决策分析的结论会不会改变。十二、 内部风险抑制评价风险大小最主要的两个方面：一个是损失期望值，另一个是损失方差，前面所述的控制型风险管理措施和融资型风险管理措施都在从不同角度影响损失期望值，而内部风险抑制的目的在于降低损失方差。内部风险抑制措施主要包括分散、复制、信息管

46、理和风险交流等。（一）分散分散是指公司把经营活动分散以降低整个公司损失的方差，体现为公司的跨行业或跨地区经营、风险在各风险单元间转移或将具有不同相关性的风险集中起来。其理论基础就是马科维茨的资产组合理论，主要是指通过多样化的投资来分散和降低风险的方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1（即完全正相关），分散投资于两种资产就具有降低风险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投资完全消除。资产放在不同的投资项目上，例如，股票、债券、货币市场，或者是基金，可把风险分散。投资分散于几个领域而不是集

47、中在特定证券上，这样可以防止一种证券价格不断下跌时带来的金融风险。（二）复制复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用场。例如在“911”事件中，位于世贸大楼内的一家公司由于在其他地方设有数据备份站，可以实时备份数据，所以，当大楼倒塌，楼内办公室里所有电脑设备和文字材料都损毁后，公司的信息资料并未遭到太大损失。（三）信息管理企业的风险信息种类繁多、数量巨大，必须经过一个合理的管理过程来筛选、提炼、分析，以保障风险信息的高质量，最终为各级决策所用。按照一般的信息管理流程，风险信息的管理可分为收集整理、加工处理、传

48、递和更新等几个阶段。总结风险信息的内容以及风险信息管理的过程，还有几个建议值得企业在实施过程中加以关注：（1）应逐步积累，建设并不断完善风险信息库。风险是未来的不确定性，但预测未来比判断现状困难百倍，不论是进行定性判断还是应用数量模型进行定量预测，较为理性和准确的分析有赖深厚的信息基础，以及在此基础上建立的丰富经验。（2）应明确风险信息管理的职能设置，企业应将风险信息管理的职责分工落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和管理决策权限。（3）应分配相当的资源建设和完善风险管理信息系统，统一风险信息管理的平台，达到相关职能机构信息的及时共享，以提高管理效率、减低决策

49、成本，同时注意与现有管理和业务信息系统的衔接，避免冲突和浪费。（四）风险交流在风险管理领域，风险交流是新近被认识到的，它是指公司内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理的基本概念和基本原则。（2）即使给一般的员工介绍风险管理，仍然有很多方面过于复杂，员工难以理解。（3）理解风险经理提出的问题往往需要一定的专业知识，这对其他经理来说是一个挑战。（4）人们对风险管理的态度非常主观。（5）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。（五）全面风险抑制分解式抑制会增加风险抑制成本。公司应该围绕

50、具有总体性的财务变量开展全面风险抑制活动，如收益、现金流或应税收入等。总体性财务变量的风险可以通过两种方式来降低：一是针对总体性变量开展抑制活动；二是针对构成总体财务变量的各个要素的风险开展针对性风险抑制活动。十三、 内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称

51、职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业

52、内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。十四、 内部控制制度应规范的内容在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度，对这些会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1、明确规定处理各种经济业务的职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工，在一般情况下，处理每项经济业

53、务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互制约的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证报销。2、明确资产

54、记录与保管的分工规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核，会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员记账：管钱、管物、管账人员因故离开工作岗位或调动工作时，要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3、明确规定，保证会计凭证和会计记录的完整性和正确性要求如对各种自制原始凭证，在

55、格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面做出规定；对各种账簿记录，要求账证的一致或保持一定统驭关系的规定：还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4、明确规定，建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财产物资的局部清查和全面清查制度，以保证账卡物相符或及时处理发生的差错。又如现金出纳员每日下班前要结账清点库存现金，遇有差错要及时报告，会计主管人员还有经常检查出纳员工作，定期或不定期检查库

56、存现金及金库管理情况的责任。5、明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行账务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签

57、名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行账务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走

58、样变形。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设立多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。十五、 风险回避和损失控制风险回避是指有意识地回避某种特定风险的行为。风险回避是最彻底的风险管理措施，它使得风险降为零。其方法主要有两种：（1）放弃或终止某项活动的实施。（2）继续该项活动，但改变活动的性质。简单的风险回避是一种最消极的风险处理办

59、法，因为投资者在放弃风险行为的同时，往往也放弃了潜在的目标收益。所以一般只有在以下情况下才会采用这种方法：（1）投资主体对风险极端厌恶。（2）存在可实现同样目标的其他方案，其风险更低。（3）投资主体无能力消除或转移风险。（4）投资主体无能力承担该风险，或承担风险得不到足够的补偿。损失控制不是放弃风险，而是制定计划和采取措施降低损失的可能性或者是减少实际损失程度。降低损失的可能性即降低损失频率称为损失预防，减少损失程度称为损失减少，也有的措施同时具有预防和损失减少的作用。1、损失预防损失预防系指采取各种预防措施以杜绝损失发生的可能。例如，房屋建造者通过改变建筑用料以防止用料不当而倒塌；供应商通过

60、扩大供应渠道以避免货物滞销：承包商通过提高质量控制标准以防止因质量不合格而返工或罚款：生产管理人员通过加强安全教育和强化安全措施，减少事故发生的机会；等等，在商业交易中，交易的各方都把损失预防作为重要事项，业主要求承包商出具各种保函就是为了防止承包商不履约或履约不力；而承包商要求在合同条款中赋予其索赔权利也是为了防止业主违约或发生种种不测事件。2、损失减少损失减少系指在风险损失已经不可避免地发生的情况下，通过种种措施以遏制损失继续恶化或局限其扩展范围使其不再蔓延或扩展，也就是说使损失局部化。例如，承包商在业主付款误期超过合同规定期限情况下采取停工，或撤出队伍并提出索赔要求甚至提起诉讼：业主在确

61、信某承包商无力继续实施其委托的工程时立即撤换承包商；施工事故发生后采取紧急救护；安装火灾警报系统；投资商控制内部核算；制定种种资金运筹方案等。十六、 控制型风险转移风险转移是风险控制的另一种手段，经营实践中有些风险无法通过上述手段进行有效控制，经营者只好采取转移手段以保护自己。风险转移并非损失转嫁。这种手段也不能被认为是损人利己，有损商业道德，因为有许多风险对一些人的确可能造成损失，但转移后并不一定同样给他人造成损失。其原因是各人的优劣势不一样，因而对风险的承受能力也不一样。风险转移的手段常用于工程承包中的分包和转包、技术转让或财产出租。合同、技术或财产的所有人通过分包或转包工程、转让技术或合

62、同、出租设备或房屋等手段将应由其自身全部承担的风险部分或全部转移至他人，从而减轻自身的风险压力。十七、 公司基本情况（一）公司简介公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效。不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益。牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为

63、中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革。（二）核心人员介绍1、郑xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。2、余xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。3、罗xx，中国国籍，无永久境外居留权，1

64、971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。4、高xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。5、钟xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。十八、 发展规划（一）公司发展规划1、公司未来发展战略公司秉承“不断超越、追求完美、诚信为本、创新为魂”的经营理念，贯彻“安全、现代、可靠、稳定”的核心价值观，为客户提供高性能、高品质、高技术含量的产品和服务，致力于发展成为行业内领先的供应商。未来公司将通过持续的研发投入和市场营销网络的建设进一步巩固公司在相关领域的领先地位，扩大市场份额；另一方面公司将紧密契合市场需求和技术发展方向进一步拓展公司产品类别，加大研发推广力度，进一步提升公司综合实力以及