中小型电机公司企业风险管理方案【参考】

泓域/中小型电机公司企业风险管理方案中小型电机公司企业风险管理方案目录一、 公司基本情况3二、 风险管理信息系统的优缺点4三、 管理信息系统的基本概念6四、 风险管理信息系统潜在损失的风险管理7五、 系统实施的任务、方法和手段9六、 我国企业风险管理信息系统的必要性12七、 我国企业风险管理信息系统与技术体系的现状14八、 风险管理文化是提高企业核心竞争力的重要基础16九、 风险管理文化是科学的风险管理体系的重要组成部分17十、 精神模块的塑造18十一、 行为模块的塑造20十二、 企业风险管理文化建设的基本原则和要求21十三、 企业风险管理文化建设的关键要素23十四、 利率风险概述25十五、 利率风险的管理方法27十六、 企业汇率风险的控制与管理35十七、 汇率风险概述41十八、 市场风险应对的一般方法46十九、 市场风险的含义及分类48二十、 项目概况52二十一、 法人治理55二十二、 SWOT分析65二十三、 组织机构、人力资源分析73劳动定员一览表73二十四、 发展规划75一、 公司基本情况（一）公司简介本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。（二）核心人员介绍1、孟xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。2、黎xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。3、廖xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。4、姚xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。5、丁xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。二、 风险管理信息系统的优缺点一个好的风险管理信息系统可以给企业带来效益，使得企业更好地控制风险，但是也存在局限性。（一）优点一个设计较好的RMIS能快速大量地计算数据、交流信息和提供决策支持。因此它能提高风险管理效率，减少费用，加强组织间风险管理交流，提高风险管理活动的可靠性，为风险管理决策提供高质量的信息。（1）提高效率。无纸化操作与信息流动的高效性，增加风险管理人员用于决策的时间，从而可以提高其分析能力。（2）降低成本。这种节省来自于因手工处理的减少而带来的错误的减少、人员费用的减少等。（3）改善通信。通过计算机网络和共享的数据库，计算机内的信息很容易被企业内外的许多人所同时存取。而且，计算机在对数据的排序、操纵、合并、概括、传播上具有极快的速度。因此，一个风险管理信息系统通过对正确合理的信息分析，能向高级管理人员提出一些简洁明了的建议：当与企业的多个管理信息系统集成起来时，将有助于风险管理人员参与企业的战略决策。通过管理信息系统，企业各部门之间的信息能迅速交流，并能及时收到风险管理部门关于日常活动的有关建议。（4）提高风险管理的可信度。由于计算机的科学计算，产生的文档材料似乎比其他形式的材料更让人相信，人们往往更信赖计算机的输出结果。（5）高质量的决策信息。因为计算机在企业数据和产生模型上所具有的优势，计算机能从数据中获得大量信息，所以提供了更多、更高质量的决策信息。数据的管理可以产生出用以支持管理决策的高质量的信息统计模型。（二）缺点因为计算机只能按照程序执行，也只能存取已给的数据，因此，任何计算机化的风险管理信息系统的性能都是有限的。计算机化RMIS只能分析、不会制定决策，计算机能对问题作出精确的回答，但只有人才能发现问题，提供所需要的数据。RMIS只是管理信息的工具，它不会减少组织的偶然损失和风险成本，而且会增加一些附加费用，如硬件、软件的购买费用、人员费用等。RMIS产生的信息和决策指导受输入的数据质量和软件的限制。当输入计算机的数据是不正确、不完备，或过时的，计算机系统的运行是不能产生可靠的信息的。RMIS有着潜在的偶然损失，需要对系统所产生或加强的损失暴露单位进行合理的管理，且还要对系统进行管理。风险管理信息系统最终依赖于人，因此也受人的弱点的影响。在大部分计算机化的风险管理信息系统中，最薄弱的环节是设计和操作风险管理信息系统的人员。三、 管理信息系统的基本概念简单地说，管理信息系统就是管理一些信息的一个系统，它可以是一个很大的系统，也可以是一个很简单的系统。一个企业制定目标之后，接着就是一连串的决策，而决策来自于管理者，管理者依靠信息的收集来决策。在传统概念里，管理者收集信息的效率太低，而现在因为电子信息时代的来临，许许多多重复性的工作都交给了计算机处理，进而加强了效率。渐渐地，管理信息系统发展起来，它可以使管理者更有效率地得知一切最新、最正确的信息，以快速作出决策。现在大多数企业都已经接受管理信息系统的概念，至于用在什么地方，就需要视企业的需求和创新情况来定。四、 风险管理信息系统潜在损失的风险管理在信息技术应用能够有效地提升企业的风险管理水平的同时，也产生了相应的技术风险，技术风险可能存在于以下3个方面。（1）数据的安全性风险。现代信息技术的应用，使企业业务数据化，股东与企业的资产及客户与企业之间的交易都以数据的形式存储于企业的业务系统之中，数据是企业最重要的资产，数据的损失是企业很大的损失。由于信息技术本身的不完备或企业管理的不到位，企业的计算机环境和业务数据系统存在被自然灾害或人为有意无意破坏的可能，应用系统、操作系统、硬件平台与复杂的网络结构任何一个方面出现问题或受到破坏，都有可能危及数据的安全。（2）系统的稳定性风险。现代企业风险管理高度依赖信息技术，然而任何技术都可能存在这样或那样的缺陷，信息系统的任何一个环节包括主机设备、存储设备、网络设备、操作系统、数据库系统、应用系统或通信线路都有可能出现故障，一旦这个缺陷和故障爆发出来，就很可能影响到企业业务的正常运行。（3）外部技术支持的风险。企业的信息化建设更新快，投入大，专业技术要求高，目前企业的很多风险管理应用系统都是多种复杂技术的组合，企业不可能每项技术都自主开发，借助外部技术支持不可避免，外部技术支持的风险也就随之产生，包括信息安全、硬件设备、软件系统等。如果技术风险得不到应有的重视，将会对企业风险管理产生广泛而深远甚至是灾难性的影响。企业在借助信息化建设提升风险管理水平的同时，必须严格控制由信息技术所带来的风险，技术风险管理应对策略应包括以下3点。（1）科学制定技术风险管理策略。企业必须将技术风险管理提升到战略高度来认识和执行。企业是高负债经营的高风险企业，内部控制和风险管理在其经营管理中处于至关重要的地位。为此，企业应制定和定期评估信息技术风险管理战略，根据战略规定相应的风险管理政策，用以指导技术风险管理实践。（2）建立长效的数据安全机制。技术风险管理必须以保证电子数据安全为核心。要做到以下几点：加强网络安全建设，做到银行办公网、业务系统运行网的有效分离，阻止非授权的个人和系统的入侵和破坏；对敏感数据的访问进行严格审批控制，采用哑终端在安全控制环境下访问敏感数据，授权复制敏感数据，对所获取敏感数据的操作要记入数据库管理日志；强化银行内部授权、分责的制衡机制，确保数据录入与复核之间、技术开发与管理之间、系统运行与监控之间有比较完善的分工和制衡，防止单个员工或外包商单独进入和完成一笔交易。（3）加强技术外包的管理。选择的技术外包商应符合企业自己制定的风险管理、安全和隐私保护政策的标准。在签订有关协议合同之前，应对技术供应商或合伙人的技术能力、管理水平和财务状况进行适当的尽职调查，在合同条款中应当非常明确地规定各方的责任，并对技术外包进行定期独立的内部或外部审计。五、 系统实施的任务、方法和手段（一）系统实施的基本任务使管理业务规范化、标准化、程序化，促进业务协调运作。对基础数据进行严格的管理，要求基础数据标准化，传递程序和方法的正确使用，保证信息的准确性、一致性。确定信息处理过程的标准化，统一数据和报表的标准格式，以便建立一个集中统一共享的数据库。高效低能地完成日常事务业务，优化分配各种资源，包括人力、物力、财力等。充分利用已有的信息资源，运用各种管理模型，对数据进行加工处理，支持管理和决策工作，以便实现组织目标。（二）系统实施的方法和手段实施风险管理信息系统是一个环环相扣的工作过程。实施管理包括技术手段和管理手段。通过实施管理的技术手段，帮助用户了解系统的使用运行，为实施提供便利条件。此手段与一般管理信息系统相似，这里不再赘述。管理手段是系统实施和应用的成功的保证，包括以下手段。1、减少初始抵抗为了尽可能避免初始抵抗，风险管理人员应做好以下几件事。（1）将风险管理信息系统实施作为企业的一项基础工作，督促企业领导加以足够重视，增强其对系统的认同感。向每个有关的员工解释风险管理信息系统将怎样帮助他实现自己的目标。与风险管理信息系统实施过程中的操作人员保持经常交流。（2）各管理部门有明确的职责分工并协调工作，信息中心积极与各业务部门配合，并接受他们的指导；制定相应的管理制度保证信息及时准确，使风险管理信息系统融为信息管理的有机组成部分；推进企业制度的改变，使传统工作方法、习惯、观念、办事原则的转变符合计算机环境下的管理工作的需要。（3）用户自始至终地参与系统建设；设计并实施一个培训计划，目的是让每一个人对新的风险管理信息系统和新的程序感到适应。建立及时“帮助”设施。例如，指派专人去现场设置专用电话，以便于风险管理信息系统在安装过程中出现问题能够立即得到解决。2、平稳地影响日常事物风险管理人员应该对一些基本工作制定一个实施计划和完成这些任务的目标，制订详细的系统实施方案，有步骤、有计划地推进系统应用。为了保证新的风险管理信息系统能达到预期目标，风险经理应对数据和系统操作的正确性加以考虑。因此，需要风险管理人员制定一个可以接受的测试计划和可接受的测试标准。3、对新系统实施后产生的变化作出迅速反应实施一个新的风险管理信息系统将对一些人的角色、责任和报告关系产生一些变化，它也将导致处理过程的变化。对间接信息使用者来讲，从风险管理信息系统上得到的信息的形式和内容也将发生潜在的变化。风险管理人员必须随时对严重影响风险管理信息系统平稳工作的不利影响作出反应，如经过培训的人员辞职或被提升。但如果替代人员已经过培训并且立即可以工作，那么这种不利影响将会缩减到最低限度。六、 我国企业风险管理信息系统的必要性随着人类进入知识经济时代，信息技术的高度发达及在管理领域的广泛和深入应用，使得企业的经营环境和经营模式不断变化。中国企业因在对外担保、对外投资、资产重组等经营过程中不注重风险的管理和控制，频频出现的经营危机甚至面临破产，都说明企业在加强风险管理方面的重要性和紧迫性。鉴于企业所面临的风险日趋多样化、复杂化及所涉及的工作量也更大的特点，仅仅依靠传统的、一般的风险应对技术已不能适应企业和市场发展的要求。因此，运用信息技术建立企业全面风险管理信息系统，从而提高企业风险管理的水平，进而提高管理效率，是适应新形势发展的必然要求。（1）企业风险管理信息系统的建立，将大幅度提高企业风险管理的技术水平。企业风险的复杂性、多样性决定了仅靠纸面文件形式进行风险的管理，从风险影响因素的搜集到风险的识别，再到风险的评估及程度计量，直到风险控制方法的决策，这一系列的工作量之大是不可想像的。并且，就风险的评估而言，一般都是由比较复杂的模型进行测量的，不运用信息技术，也根本无法完成。因此，企业风险管理信息系统的建立是降低企业成本的重要举措，是增强市场应变能力的必要条件，是加强企业管理、堵塞管理漏洞的有效手段，是企业风险管理的技术保障。（2）企业风险管理信息系统的建立，将复杂、零散的风险因素纳入统一的信息系统中，更加有利于企业风险的防范。企业的全面风险管理，是对企业各个层次的业务单位、各种类型的风险的通盘管理，强调的是全员参与、全程实时管理。与此需求相适应所建立的企业风险管理信息系统，也即是将各种风险及包含这些风险的各种资产与资产组合，将承担这些风险的各个业务单位纳入统一的体系中，再对各类风险依据相应的标准进行测量和汇总，并根据全部业务的相关性对风险进行控制和管理。这样，相关部门就能随时全面地掌握公司面临的风险的可能性及风险程度，以便更好地进行风险的防范。（3）企业风险管理信息系统的建立，将提高风险管理的效率，增强企业风险管理的科学性。企业面临的各种风险的管理，都需要经过风险因素的搜集、分析、计量等环节，其计量的方法也各不相同，有的牵涉多个指标，其中的数量关系也比较复杂，技术性强，仅靠人力来解决这些复杂问题，风险管理的效率是很低的，并且很多工作仅靠人工也根本无法开展。另一方面，建立风险管理信息系统，对各种风险，都要经过因素分析、风险识别、风险测量，风险控制等环节进行统一管理，即使个别无法用量化指标进行测量的风险，也将根据此类风险的特殊性，设定一些定性指标，按照严格的程序对其进行科学控制。因此，建立企业风险管理信息系统，将大大提高风险管理效率，增强其风险管理的科学性。七、 我国企业风险管理信息系统与技术体系的现状与国际领先企业相比，目前我国企业风险管理普遍比较薄弱，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚处于起步阶段，其风险管理大部分仅局限于加强内部控制建设。上市公司作为我国企业的优秀代表，在企业风险管理尤其是企业全面风险管理上也与发达国家有着很大的差距。有鉴于此，企业风险管理信息系统的建设只是处于刚刚起步阶段，主要呈现出以下几个特点。（1）企业专门的风险管理信息系统并没有建立。目前，就企业风险管理信息系统的建设情况来看，只有个别风险，如财务风险、经营风险等比较好量化的风险类别，学者们对其风险测量、预警等方面作了大量研究，一部分企业建立了相应的风险管理信息系统，以财务风险为例，一些规模较大的企业都建立了财务风险预警、管理体系，但并非所有的企业都是专门为控制财务风险面建立此类体系；一部分企业是在财务信息化过程中，对财务风险加以管理和控制的。（2）金融、保险等高风险行业的风险管理信息体系建设相对比较健全，但也并不完善。在这些高风险行业，也仅对于其面临的主要风险（如金融业的信贷风险）进行主要控制，建立了相应的信息系统。并且，随着近几年来世界经济一体化、全球化的发展，我国金融保险业也逐渐借鉴国际信贷风险管理的经验，并结合我国国情，进行了系统改进。但对其他风险尤其是定性风险（如安全风险、声誉风险、破产风险等）还缺乏系统的、全面的管理，更谈不上用信息技术来进行风险管理了。（3）企业风险管理信息系统建立所需的基础条件还远未达到目标。目前，我国的计算机技术已经有了很大发展，开发出企业所需的风险管理系统从技术上来说并不成问题。关键是风险管理信息系统建立所需的基础条件还远未达到目标。目前我国的实际情况是，企业对自身所面临的风险认识不足，对风险基于企业发展的重要程度了解不深，没有意识到风险管理是关系到企业经营成败和长远发展的关键环节。因此，在风险管理上并没有给予足够的重视。企业也就不可能有动力和需求去建立相应的风险管理信息系统。此外，企业所表现出来的此种行为，跟我国整体市场环境也有很大关联。目前，我国还缺乏诸如COSO企业风险管理一整合框架那样的权威框架对企业风险管理的指导。这在一定程度上也制约了企业全面风险管理的进行和风险管理信息系统的建立。因此，随着企业经营环境的更加复杂化、多样化，企业所面临的风险种类、风险程度较以前都更加复杂，仅局限于内部控制来进行风险管理已远远不能满足企业发展的要求。企业尤其是管理层、领导层必须充分认识到加强风险管理的重要性，建立起全面的风险管理体系，并运用信息技术为企业的全面风险管理提供技术支撑，提高风险管理的效率。八、 风险管理文化是提高企业核心竞争力的重要基础构建风险管理文化是企业文化建设的重要内容，风险管理文化先进与否，将对企业的可持续发展产生举足轻重的影响。把风险管理上升到文化层次，就是要超越目前的风险管理理念，把各种风险管理手段进行一次全面的整合，作为一个整体加以运筹，力求最大限度地发挥员工在风险管理方面的积极性、创造性和智慧，从而追求一种全方位、多角度、综合化的风险管理效果。只有这样，才能从根本上统一思想、形成合力，为企业的持续稳健发展保驾护航。企业的经营管理水平在很大程度上取决于风险控制能力，我国的大部分公司制企业脱胎于国有企业，计划经济时期的陈旧观念和经营方式并没有完全消除，如战略性思考滞后，发展战略模糊，缺乏明确的发展目标，完全靠经验办事，吸收现代企业经营管理的新理论、新方法的速度过于缓慢，合法、合规经营和风险控制意识淡薄，风险控制能力差，承受风险能力弱。我国企业的风险管理与国外同行先进水平和未来竞争的要求相比还有一定的差距。国际知名企业一贯重视将风险控制和利润创造看作同等重要的事情，强调风险管理应贯穿于经营管理的全过程，使风险管理从理论和实践中上升为一种文化，成为企业员工自觉的意识和行为。成熟的文化像一张无所不在的网，会对企业的经营管理产生深刻影响。对中国企业来讲，风险管理文化的成熟、升华、锤炼，对于提升企业的竞争力至关重要。因此，搞好风险管理文化建设既是企业制胜的基本点，又是企业长久发展的动力源。九、 风险管理文化是科学的风险管理体系的重要组成部分风险管理文化是一种融合现代企业经营思想、风险管理理念、风险管理行为、风险道德标准与风险管理环境等要素于一体的文化，是企业文化的重要组成部分。在面对市场的变化时，企业很难按照制度办每一件事。实际上，制度是有缺陷的，因此文化的作用显得至关重要。文化是制度建设的指导，决定制度建设的方向。科学的风险管理体系需要健康风险管理文化支撑，健康的风险管理文化正是企业能否长盛不衰、基业长青的关键所在。近几年，国际上不少大企业因风险控制不当而倒闭，究其原因往往并不是因其缺乏风险控制的机制，而多数是因为经营管理人员的风险管理意识薄弱，所以培育良好的、科学的风险管理理念显得尤为重要，企业树立良好的风险管理文化成为风险管理的重要保障。健康的风险管理文化，有利于企业集中力量控制各类风险，提高风险管理的效率和水准，从而提升企业风险管理水平和整体的综合竞争力，更好地应对日益激烈的市场竞争，为实现企业价值最大化目标奠定了坚实的基础。全面培育风险管理文化，既是企业改革与发展的重要内容，也是提高质量效益的重要保障。风险管理文化是一个动态的范畴，企业在不同的发展阶段应该有不同的风险管理文化。因为风险管理文化是风险管理制度的一种折射，当制度不断变迁、不断改革的时候，与之相适应的风险管理文化也将不断被赋予新的内容，风险管理文化自身也需要不断地丰富发展，风险管理文化只有在动态发展中才有生命力。由于历史的原因，我国企业还未形成一种完善的风险价值体系，风险管理的核心地位及特殊作用还没有被普遍认同，风险管理的特殊功能尚未得到科学、合理的定位，风险管理文化的建设滞后于企业的发展，企业内部未能形成浓厚的风险管理文化氛围，因此，加快风险管理文化建设的步伐，已成为我国企业风险管理的重要内容之一。十、 精神模块的塑造风险管理文化建设的精神模块，主要指在经营思想、管理理念、员工道德规范和价值观念等方面如何以风险管理为核心来塑造。在市场化改革的形势下，要强化以风险为中心的管理理念。企业风险管理文化精神模块的塑造主要包括以下两个方面。（1）建立共同的风险管理理念。共同的理念可以为企业提供学习的焦点与能量，唤起员工的希望和勇气，有助于员工超越“适应性的学习”而进行“创造性的学习”，改善员工与企业之间的关系，为企业的长期发展树立一面旗帜。在共同的风险管理理念指引下，制定风险管理目标，带领并激励全体员工为目标的制定贡献智慧，以使员工增强被尊重感和责任感。所有的员工都遵守统一的工作理念，考虑问题的出发点基本是一致的，他们都清楚地知道自己的职责，知道自己的目标，知道为完成这个目标什么可以做，什么不可以做，他们知道做错了会受到什么样的处罚、做好了会得到什么样的奖励。在这种文化背景下，每个人都感到只有顺应了这种文化，他才能够如鱼得水，充分发挥自己的才能；如果顺应不了这种文化，他就会与同事格格不入，最终被淘汰。（2）确立企业风险管理的核心价值体系。企业高层管理者在企业风险管理方面达成共识，高层要有意识地参与、引导、推动和创造企业的风险管理文化，要把风险管理文化建设作为企业经营管理中的重要任务。思路取决于观念，意识作用于实践。只有将风险管理理念渗透到每个员工的头脑中，才能形成真正的风险管理文化，只有建立一种完善的以控制风险、稳健经营、强化管理、自觉约束、规范运作等理念为主体的价值体系才能形成一种文化氛围去影响大家的行为。十一、 行为模块的塑造风险管理文化建设的行为层面应分为管理层与员工层两个层次。各级管理层既是风险管理政策规定的制定者，又是执行者和落实者。实践证明，领导者风险意识的强弱、综合素质的高低、管理是否尽职、行为表现是否率先垂范在整个风险管理文化建设中至关重要。与此相对应，员工层的行为管理同样不可忽视。在风险管理文化建设中，如果说制度管理是一种外在管理的话，那么，员工的行为管理就是一种内在的核心的管理。它通过作用于人的内心世界，激发员工的工作积极性、主动性和创造性，使其形成强大合力，达到“1+12”的效果。加强员工的行为管理，必须强化三种意识。“零距离管理”意识，即在风险管理过程中的每一个环节，必须坚持精益求精，做到“精细化、零缺陷”，使风险降到最低。倡导和强化风险意识，树立囊括各个部门、各项业务、各种产品的全方位风险管理理念，推行涵盖事前监测、事中管理、事后处置的全过程风险管理行为，引导和推进风险管理的发展。把风险管理责任深入渗透到每一个部门、每一个岗位、每一个工作环节，让每一位员工认识到自身的工作岗位上可能存在的危险，时刻警觉，形成防范风险的第一道屏障。让每一位员工树立正确的职业态度和工作习惯，将风险管理工作植根到全员的每一项工作中，确保风险管理工作全面开展，以适应市场不断变化的需要。全员执行意识，通过树立“执行第一”和全员执行意识，从根本上提高员工执行政策规定的能力，以保证风险管理目标的实现。在加强员工行为管理的同时，企业还应该注重员工品格的培养。品格是企业和个人的立足之本，一个企业有品格才能成为公众投资的方向，一个人有品格才能真正为企业做贡献，带来组织的成长，所以要通过所有员工高品格的整合来凸显企业的品格。个人品格不仅是道德的操守，更重要的是责任心，对社会、对企业、对他人很强的责任意识。管理者是楷模，是政策和组织行为的化身，好的表率是无形的力量，能够促使全员形成一致的行动、集体的合力。因此，对领导者、管理者而言，除了工作的热情、方法、情商方面的要求和培养以外，还要强调对品格的要求和责任的诉求。发挥管理者的表率作用，这是风险管理文化提升的关键。选任管理者应遵循“品格第一”的原则，防止品格有缺陷人员的任用所可能产生的危险和连带效应。对所有员工也要讲“品格第一”，可以由高品格领导者和管理者来推动，由上而下，身体力行，通过一定的疏导、示范、影响、培训和约束来逐步实现，建立严谨的“风范”，使员工能上行下效。十二、 企业风险管理文化建设的基本原则和要求1、构建风险管理文化的基本原则突出个性原则。构建风险管理文化，必须在结合普遍发展原则和监管部门要求的前提下，突出企业风险管理和业务发展的特点，塑造出具有企业自身特色的风险管理文化。统一和差别原则。单对一家企业来说，其风险管理文化的理念、主旨应是统一的。但鉴于存在地区、业务的差别化，在实施风险管理文化建设时，应允许采取不同的风险管理模式和手段。求实和完善原则。风险管理文化的建设不能仅停留在提理念、喊口号的阶段，要提倡务实精神。通过实践来检验风险管理文化建设的成果，并在实践中不断探索、补充和完善。与企业相关制度结合。风险管理文化建设应当与薪酬制度和人事制度相结合，应有利于各级管理人员特别是高级管理人员风险意识的增强，有利于企业防止盲目扩张、片面追求业绩、忽视风险等行为。2、构建风险管理文化要强化观念创新观念创新是企业文化进步的体现，没有创新的观念，就不会有创新的企业。在经济金融全球化、市场竞争日趋激烈的环境中，我国企业能否赢得生存和发展的主动权，首先在于观念的创新。只有确立新的观念，才会有新的思路、新的出路。在创新思想观念，完善风险管理价值理念体系的过程中，要自觉坚持以科学的发展观为指导，并借鉴国际一流企业的先进理念，吐故纳新，对现有的风险理念及其政策、措施等进行全面的对比、检验、衡量，凡是符合要求的，要坚定地贯彻执行；不完全符合的，要尽快进行修改、完善；完全不符合的，要坚决加以纠正。3、构建风险管理文化应与企业改革相适应当前，最重要、最紧迫的任务应当是，积极引导广大员工切实增强紧迫感和使命感，将企业整体利益和个人利益真正结合起来，动员广大员工积极行动起来，争做深化综合改革的支持者、促进者，自觉按照企业的高标准来衡量、检验各项工作，坚持用新的标准、新的思维、新的视角、新的策略，着力培育新的风险管理文化理念，拓展新的工作思路，提供新的发展动力，坚持以求真务实的精神、以国际先进企业为标准，不断丰富和创新风险管理文化内涵和功能，大力推动观念、作风实现根本性的转变，推动体制、机制、制度建设实现根本性的转变与突破。十三、 企业风险管理文化建设的关键要素风险管理文化的构建是一个系统工程，影响风险管理文化构建的因素众多，主要有三个因素起着举足轻重的作用。1、管理层的积极倡导与策划营造良好的风险管理文化无疑是企业的制胜之道，在这一过程中没有比将风险管理的价值观深深根植于企业高级管理层的大脑中更为有效的风险管理办法了。从文化经营角度来看，高级管理层的使命就是创造风险管理文化，通过提炼风险价值观念，为整个风险管理文化的塑造定下基调，并在价值观的传播与沟通中保持足够的热情、敏锐的大局观，做好风险管理文化的策划。企业高层管理者要成为风险管理文化建设忠实的追随者、布道者、传播者、感召者、激励者。在日常经营管理过程中，最高管理层不但要直接领导、组织、参与风险管理文化的塑造，亲自向企业员工进行风险管理文化宣讲，在企业内不断地布道，在企业内部形成一种氛围，形成一种无形的文化推动力、约束力。企业高层还要身体力行，要不做违反风险管理原则的事，从而维护风险价值观的权威性。2、科学合理的激励约束机制企业所承担的各种风险特别是内部风险与其内部激励约束机制的建设有相当大的关联。在一定程度上，激励约束机制的先进性可以有效控制和弱化风险，风险管理文化的建设不能与激励约束机制的建设割裂开来。积极的态度不是回避风险，而是积极地去经营风险。要通过科学合理的激励约束机制，使风险得到有效的控制，业务得到有效的发展。同时，在对业务部门、人员的奖励安排上，应该尽量避免出台短期行为导向的激励措施，以免埋下风险隐患。3、信息获取和共享的水平风险来自预期损失的不确定性，来自于信息的不对称，也来自于对信息的错误理解。现代企业需要建立完善高效的信息采集、整理、分析、交流的渠道，加强信息化建设，加强对国家政策导向、有关行业发展、市场变化及同业竞争的研究和交流，建设中心数据仓库和信息平台，建设风险分析、预警、防范和处理机制。十四、 利率风险概述利率风险是指利率变动对收益或资本所产生的风险。按照利率风险的成因，巴塞尔利率风险监管委员会在利率风险原则中把利率风险分为4类，即重新定价风险、收益曲线风险、基准风险和期权风险。重新定价风险，又称成熟期不匹配风险，是指由于企业可重新定价的资产和可重新定价的负债的不匹配，即利率敏感性资产和利率敏感性负债之间存在缺口，只要缺口不为零，则利率变动时，企业就会面临利率风险。收益曲线是描述投资收益率与投资期限之间关系的曲线。收益率曲线风险是指由于收益曲线的意外位移或斜率的变化而对企业的净利差收入造成的不利影响。基准风险是指企业的利率敏感性资产和利率敏感性负债即使相等，但只要二者利率波动幅度不一致，就会引起企业收益的变动，由此产生的收益风险称为基准风险，也叫利率结构风险。大多数金融产品都包含有期权特征，银行存贷款也包含有存款人提前支取存款和贷款人提前归还贷款本息的权利。期权风险是指企业行使提前归还贷款本息和提前支取存款的潜在选择而产生的利率风险。期权风险常常在市场利率水平发生较大变化时出现。从20世纪80年代中后期以来，国际经济总体一直处于衰退和低迷状态，利率不断下调。6个月期的英国银行同业拆借利率由1995年的7.5%左右下降到2003年的1%左右，达到历史低点，后又不断上涨，2007年12月又达到6.7150%的高点，目前6个月期的英镑同业拆借利率只有1.4425%（2009年6月23日）。以10年期的美元利率来看，美元最高的时候达到了9%，而在2004年只有3.2%。可见，利率的浮动性也是非常之大的，这些风险如果得不到有效管理，将给企业造成巨大损失。利率市场化是一个不断放松利率管制的过程。随着我国利率市场化进程的推进，愈来愈多的因素，包括国内政局、经济形势、金融市场、国际利率和汇率变化等都将影响我国市场利率水平，利率变动的幅度和频率会不断扩大，企业利率风险因此将呈上升趋势。利率变动将改变企业净利息收入及其他利率敏感的收入和费用，从而对企业的报告收益和账面资本产生影响。利率的变动还会影响企业的实际经济价值。企业资产、负债及与利率相关的资产负债表外合同的价值，会受到利率变动的影响。这是因为，未来现金流量的现值以及在某些情况下的现金流本身被改变。拥有大量金融资产和负债的企业，如商业银行，所面临的利率风险较大。因此，毫不奇怪的是这些组织开发了广泛的风险管理系统来对冲和控制这些风险。许多非银行贸易企业拥有产生利息的金融资产较少，但负债较高，这些负债也导致了利率风险。利率风险可能会对企业产生以下影响。（1）企业负债成本增加。（2）企业拥有利率固定不变的金融资产在市场利率发生变化时其价值可能缩水。（3）利率风险对股票也有间接影响。股东收取的是股息，而不是利息。但是，如果市场上的利率上调或下跌了，股息通常也会发生相应的上调或下跌。当利率上涨时，股价和债券的价格一样，也趋向下跌。同样，当利率下跌时，债券价格会攀升，股价也会攀升。十五、 利率风险的管理方法降低利率风险的常见方法包括：平滑法：维持固定利率借款与浮动利率借款的平衡；匹配法：使具有共同利率的资产和负债相匹配；远期利率协议；现金余额的集中；利率期货；利率期权；利率互换。本节将主要讨论上述第项。（一）远期利率协议远期利率协议，是指在当前签订一项协议，约定在将来的某一特定日期，按照规定的货币、金额、期限和利率进行交割的一种约定。远期利率协议是一种资产负债平衡表外的工具，不涉及实质性的本金交收，是不管未来市场利率是多少都要支付或收取约定利率的承诺。远期利率协议可用来对未来的利率变动进行防范。借款人买人FRA，从而将他在未来某一时间的借款利率预先固定下来以防范未来利率上升的风险。投资人卖出FRA，从而将他在未来某一时间的投资利率预先确定下来以防范未来利率下降的风险。远期利率协议，通常在企业与银行间达成。远期利率协议的缺点是通常只面向大额贷款。而且，一年以上的远期利率协议很难达成。远期利率协议的优点是，至少在远期利率协议存续的期间内，能够保护借款人免受利率出现不利变动的影响，原因是双方已根据协议商定利率。正常的可变利率贷款，借款人面临着市场发生不利变动的风险。但另一方面，远期利率协议使借款人同样不能从有利的市场利率变动中获益。银行愿意为远期利率协议设定的利率将反映它们当前对利率变动的预期。如果预期利率将要在签订远期利率协议的谈判期间上涨，那么，银行很可能会将利率定为高于远期利率协议谈判期间的现行可变利率的固定利率。（二）子公司现金余额的集中现金余额的集中有利于避免为借款支付高额利息，还能够更容易地管理利率风险。如果一家机构，如集团公司，在一家银行开设了许多不同的银行账户，那么，它可以要求银行在考虑其利息及透支限额时将其子公司的账户余额集中起来。现金余额的集中有以下好处。盈余与赤字相抵。母公司将现金余额集中起来后，盈余可以抵消赤字，从而降低应付利息的金额。加强控制。余额的集中，意味着核心财务部门更容易实施对资金的控制，并利用其专长，确保风险得到管理，机遇得以有效利用。增加投资机会。资金被集中后，有可能争取到更有利的利率，而且掌握着这些资金的核心财务部门可以进入本地经营单位无法进入的离岸市场等。但是，将子公司的现金余额集中起来也有缺点。对资金的需求。作为营运资金的一部分，子公司的运营需要资金余额用于付款。如果所需的付款额高于预期，那么，子公司可能出现现金不足的问题。本地决策。如果资金投资的责任不再由本地的管理人员承担，那么他们可能丧失动力。交易费用。向母公司转移现金盈余后，在需要时再返还给子公司，这样可能产生不必要的交易费用，且这些费用可能高于任何节省出来的利息，特别是在利率较低时。匹配。出色的汇率风险管理，应通过将以相同货币计价的收支、资产与负债的风险相匹配，努力使风险降至最低。但是，现金余额的集中可能与此项原则相冲突。（三）利率期货利率期货是指在将来特定的时间内，以事先商定好的价格购买或销售规定数量的有价证券的一种标准化合同。利率期货一般可分为短期利率期货和长期利率期货，前者大多以银行同业拆借中3月期利率为标的物，后者大多以5年期以上长期债券为标的物。利率波动使得金融市场上的借贷双方均面临利率风险，特别是越来越多持有国家债券的投资者，急需能回避风险和套期保值的工具，利率期货应运而生。利率期货价格与实际利率成反方向变动，即利率越高，债券期货价格越低；利率越低，债券期货价格越高。利率期货的交割主要采取现金交割方式，有时也有现券交割。现金交割是以银行现有利率为转换系数来确定期货合约的交割价格。1979年所罗门兄弟公司承销10亿美元的IBM债券，为了防止利率上升（这会引起IBM债券的价值减少），所罗门兄弟公司卖出了国债期货。在1979年10月，美国联邦政府允许利率自由浮动，利率上涨。尽管所罗门兄弟公司所持的IBM债券价值下降，但是由于他们卖出的期货价值也在下跌，这样他们高价卖出了期货，期货市场上获得的收益减少了承销IBM债券价值下跌的损失。利率期货的效果和远期利率协议非常相似，所提供的保值结果也是十分明确的。但是期货合约的条款、金额和期间是标准化的，有时候可能不能完全符合企业要求。另外，利率期货的双方需要事先交保证金，因此收益大，但是风险更大，在利用期货时一定要有承担风险的准备。（四）利率互换利率互换是交易双方同意在规定时间内，按照一个名义上的本金额相互支付以两个不同基础计算相同币种的利息的协议。其中一方在整段协议期间内皆以同一个固定利率支付利息，而另一方则在整段协议期间支付浮动利率利息。浮动利率在每个计息期间开始前均根据参考利率重新调整一次，每个利息期均根据新确定的利率计算利息。借款公司可以通过与银行签订互换协议，将借款利率由浮动利率转变为固定利率或者反之，以有效控制债务的成本。利率互换的形式是多种多样的。一般地说，当利率看涨时，将浮动利率债务转换成固定利率较为理想。同理，当利率看跌时，将固定利率转换为浮动利率较好。利率互换形式十分灵活，可以适用于已有债务，也可以用于新借债务，还可以做成远期起息。债务人可以根据各自的资金安排选择适宜的形式，调节利率结构，设法筹集相对便宜的资金。（五）利率期权利率期权是交易双方同意期权购买者拥有权利在未来特定时间，按照事先买卖双方同意的利率，借入一笔名义贷款或存入一笔名义存款的协议。利率期权的购买者在买到这种权利的同时并不承担将来一定行使的义务，权利的使用与否完全由购买者根据是否对自己有利而决定。利率期权为企业利率风险管理提供了新的方法，通过利率期权，企业不仅能规避利率不利变动所导致的损失，而且保留了从利率有利变动中获利的机会。利率期权有多种形式，常见的主要有利率上限、利率下限、利率上下限、利率互换期权等。1、利率上限利率上限是买卖双方达成一项协议，确定一个利率上限水平，在此基础上，利率上限的卖方向买方承诺在规定的期限内，如果市场参考利率高于协定的利率上限，则卖方向买方支付市场利率高于协定利率上限的差额部分。如果市场利率低于或等于协定的利率上限，卖方无任何支付义务。买方由于获得了上述权利，必须向卖方支付一定数额的期权手续费。企业通过买入利率上限可以在市场利率超过协定利率时，将借款成本锁定在协定利率上，而当市场利率低于协定利率时，又可以不执行合同。2、利率下限利率下限是买卖双方达成一个协议，规定一个利率下限，卖方向买方承诺在规定的有效期内，如果市场参考利率低于协定的利率下限，则卖方向买方支付市场参考利率低于协定利率下限的差额部分。若市场参考利率大于或等于协定的利率下限，则卖方没有任何支付义务。作为补偿，卖方向买方收取一定数额的手续费。利率上限是用来防止利率上升，而利率下限则用来防止利率下跌。利率下限的主要用途是为浮动资产的利息收入保底，但同时也是一种有效规避利率下跌风险的管理工具。对于主要以不可赎回的固定利率工具筹集长期资金的企业来说，如果市场利率上升，企业可以获得因节约利息所带来的收益。但是如果市场利率下降，企业就要承担利息成本过高的压力，从而面临市场利率下跌的风险。在这种情况下，企业通过买入利率下限，就可以得到利率下跌的好处，从而降低定息债券的利息负担。3、利率上下限所谓利率上下限，是由利率上限多头和利率下限空头组合而成的。具体地说，购买一个利率上下限，是指在买进一个利率上限的同时，卖出一个利率下限，用出售利率下限的收益来全部或部分冲销利率上限的成本，从而达到既防范利率风险又降低成本费用的目的。利率上下限为防止利率上升所导致的损失提供了保证，同时也把利率持有者因利率下降而可能获得的最大收益固定在下限的水平上。4、利率互换期权利率互换期权是基于利率互换合约的期权，它给予持有者在未来某个时间，按特定的期限和利率，进行某个利率互换的权利。在实际中会选择哪一种工具来防止利率风险，取决于企业所面临的实际情况、对未来市场利率走势的判断和所要求的保值目标以及对某种金融衍生工具的偏好。一般来说，在选择利率风险防范手段时需要考虑到所涉及的期限和风险防范的结果。如果企业想规避短期的利率风险，那么可以选择远期利率协议和利率期货合约。如果想规避210年的利率风险，可以选择利率互换或者是利率期权。利率期权可以防止利率向另一边倒的风险，即利率期权可以使投资者防止市场利率走势对自己不利的风险，又能利用市场利率走势对自己有利的机会。而其他工具只能防止利率市场走势对自己不利的风险，只有在利率市场走势不利时，才能取得最大的效用。十六、 企业汇率风险的控制与管理（一）外汇交易风险的控制与管理在国际金融领域，管理不同类型的汇率风险的适当的策略问题尚未得到解决。额度控制是企业外汇交易风险控制的主要方法，企业对所交易的币种的即期和远期头寸可以设置限额，还可根据以往的经验和主观判断为外汇风险暴露头寸设置限额。企业采用的各种限额控制方法大致如下。（1）即期外汇头寸限额。这种限额一般根据交易货币的稳定性、交易的难易程度以及相关业务的交易量来确定。（2）掉期外汇买卖限额。由于掉期汇价受到两种货币同业拆放利率的影响，故在制定限额时，必须考虑到该种货币利率的稳定性，远期期限越长，风险越大。同时，还应制定不匹配远期外汇的买卖限额。（3）敞口头寸限额。敞口头寸是指没有及时抵补而形成的某种货币的多头或者空头头寸。敞口头寸限额一般需要规定相应的时间和金额。（4）止损点限额。止损点限额是银行对交易人员建立外汇头寸后，面对外汇风险引起的外汇损失的限制，是企业对最高损失的容忍程度。而这种容忍程度主要取决于企业对外汇业务的参与程度和对外汇业务收益的期望值。在外汇市场中参与程度越高，期望收益率越高，愿意承担的风险就越大。除了制定每天各类交易的限额之外，还需制定每日各类交易的最高亏损限额和总计最高亏损限额，当突破了这些限额时，企业将在市场中，进行相应的外汇即期、远期、掉期以及期货与期权等交易，将多余的头寸对冲掉。（二）外汇折算风险的控制与管理由于外币折算损益只是一种会计账面上的损益，并不涉及企业真实的价值变动，因此外汇折算风险与交易风险和经济风险有很大的不同。这种会计账面折算风险主要影响向股东和债权人提供的会计报表，但是这种折算损益也在一定程度上反映了企业所承担的外汇风险，有可能在未来真正变为实际的损失。对于外汇折算风险的管理与控制主要有以下两种方法。（1）尽量使资产负债表中性化。使资产负债表中性化的方法要求企业尽量调整资产和负债，使得以各种功能货币表示的资产和负债数额相等，在会计折算时风险头寸接近于零，因此无论汇率怎样变化，也不会带来会计折算上的损失。（2）风险对冲。风险对冲是通过在金融衍生品交易市场上的操作，利用外汇合约的盈亏来冲销外汇会计折算的盈亏。（三）外汇经济风险的控制和管理外汇经济风险是企业未来现金流对潜在汇率变动的敏感性的衡量，其管理控制的主要目标是隔离汇率变动对未来现金流的影响。具体管理措施如下。（1）考虑汇率变动的影响期间。如果汇率变动仅仅是暂时的，为此对企业经营进行大规模的调整很可能使管理成本大于可能带来的收益，因此是不可取的；如果这种变动是持久的，对企业的影响也将是持久的，则相应的调整就是必要的。（2）考虑企业需要决定汇率敏感性的政策。这种政策取决于现金流与其变动的性质，以及管理人员对风险的态度。如果根据所预测的汇率变动时间、方向和幅度可以确定未来现金流的变动将有利于企业，管理人员就没有必要采取行动。汇率变动敏感性风险管理与控制的原则是，应该尽可能降低汇率变动对现金流的不利影响。除了前述的套期对冲风险的方法外，企业还可以有多种方法来规避汇率变动敏感性风险。这些方法主要包括：计价货币；净额结算；多元化经营；筹资分散化；提前或滞后付款；匹配收入和支出；匹配长期资产和负债。1、计价货币避免汇率风险的办法之一：对于出口商而言，出售货物以本国货币计价；对于进口商而言，与供应商以本国货币计价。即使出口商或进口商均希望采用这种方法来避免风险，也只有一方可以这样做，另一方必须接受货币风险。这是因为在签订合同与为货物支付之间有一段时间。否则，除非在下订单时就进行支付。谁承担风险取决于议价能力。在销售合同存在竞争的情况下，以买方的本国货币计价可能形成营销优势。因为以其货币进行计价的外国买方不必面临保护自己不受货币风险损害的问题。实现同样结果的另一种方法是合同中规定用外币计价，但规定固定汇率为合同的一个条款。2、净额结算与匹配不同，净额结算并不是用技术上的方法来管理汇率风险。然而，它应用起来很方便。其目的仅仅是为了通过在结算之前将公司内部余额相抵，从而减少交易成本。许多跨国集团的公司进行集团内部的贸易。凡有设在不同国家的关联企业相互贸易，就有可能用不同的货币进行企业内部的债务优惠。净额结算可分为双边净额结算和多边净额结算。双边净额结算是指两家公司参与其中，用一家公司的较高的应付余额扣除另外一家公司的较低余额，其差值就是将要支付的数量。多边净额结算是一个更为复杂的程序，两个以上集团企业的债务要进行相互扣除。进行多边净额结算有多种不同的方式。结算安排将由企业自己的中央财务部门或者公司银行进行统一协调。3、多元化经营如果企业已实现了多元化经营，那么就会处于这样一种优势地位：当汇率波动出现时，可通过比较不同销售市场的价格和不同产地的要素成本而迅速察觉并作出针对性反应；可决定临时增加原材料和半成品的购买量；可把生产线从一个子公司转移到另一个子公司；汇率波动如使产品在出口市场上的价格竞争力有所提高，可立即在出口营销方面加强努力。即便企业并不对汇率波动作出主动反应，多元化经营战略也能减轻企业的风险冲击。因为汇率的变动可能使企业的某些市场和生产基地受到冲击，而在另外一些市场上，来自另外国家的子公司的产品可能因而增加了竞争力。因此多元化经营使得外汇风险因相互抵消而趋于中和。4、筹资分散化这是指在几个资本市场上选择多种可以自由兑换货币中的某些货币，这样在汇率发生变化时有利于根据需要进行兑换或转移，从而减少或避免汇率风险。它是外汇风险管理的一个重要策略，优点是：可以降低因国内经济周期变动引起资金流的易变性，稳定对资金的需求；可以降低资本成本；可以分散因时局动荡带来的政治风险；减少证券风险等。需要指出的是，选择货币时不仅要看其是否为可以自由兑换的货币，而且还要注意在出口或对外资产业务上争取外汇趋于上浮的硬货币，在进口或对外负债业务上争取汇价趋于下浮的软货币。5、提前或滑后付款为了充分利用外国汇率变动，若预期该国的货币将会转强，企业应该尝试使用提前付款，即在到期日之前提前支付。这时应该考虑融资成本，即用来支付的资金能够产生的利息成本。但提前结算可能会获得折扣。相反的，若预期该国的货币将会转弱，企业则可以考虑滞后付款。6、匹配收入和支出企业可以通过匹配收入和支出来减少或消除外汇交易风险。只要有可能，以同一外币进行支付和收款的公司，应该以该货币支付抵消收款。在银行拥有外汇账户将使匹配的过程更加简单方便。与安排远期合约购买货币和另一远期合约出售货币相比，抵消（匹配付款和收款）更加廉价，前提是收款发生在付款之前，并且以该货币进行的收入和支出之间的时间间隔不是很长。以某种货币计价的应收款项和应付款项之间的差异能够被买入/卖出这个差额的远期合约所冲抵。7、匹配长期资产和负债如果一个跨国公司在国外拥有子公司，它有可能用同一货币的长期贷款为子公司的长期资产进行融资。十七、 汇率风险概述（一）汇率风险的定义汇率风险是指预期以外的汇率变动对企业价值的影响。还可定义为（由未进行套期的敞口导致）企业现金流量、资产和负债、净利润以及因汇率变动导致的股票市值的可能的直接损失或间接损失。通常下列企业可能会面临汇率或货币风险：（1）商品或服务的出口商；（2）商品或服务的进口商；（3）拥有海外子企业的企业；（4）本身为海外子企业的企业；（5）借入和借出外汇的企业。（二）汇率的影响因素各国汇率的形成和变动既包括经济因素，又包括政治因素和心