高炉煤气精脱硫设备公司企业风险管理组织体系方案

泓域/高炉煤气精脱硫设备公司企业风险管理组织体系方案高炉煤气精脱硫设备公司企业风险管理组织体系方案xxx投资管理公司目录一、 产业环境分析3二、 行业发展面临的有利因素3三、 必要性分析4四、 其他职能部门及各业务单位5五、 风险管理职能部门5六、 风险管理组织体系标准7七、 风险管理组织体系和企业目标的关系7八、 企业全面风险管理战略的构成要素8九、 企业全面风险管理指导原则13十、 风险的影响17十一、 风险的特征18十二、 风险管理的发展20十三、 风险管理的程序23十四、 公司基本情况28十五、 发展规划分析29十六、 组织机构及人力资源36劳动定员一览表37一、 产业环境分析站在新的历史起点上，我市必须准确把握战略机遇期内涵的深刻变化，更加主动适应和引领经济发展新常态，主动服务国家和全省发展大局。从工作原则上，要坚持主动从全球城市体系中找标杆，从国家大战略中找动力，从区域发展中找动力，从全球发展要素配置和国际产业分工中找动力。在工作思路上，要坚持顶层设计和切实管用相结合，战略定力和精准发力相结合，统筹兼顾和重点突破相结合，长远谋划和及时见效相结合。在工作方法上，要坚持突出重点，解决难点，形成创新点，找到平衡点。在工作结果上，要厚植发展优势，形成新的优势，巩固和提升国家中心城市地位，在全国全省发展中充分发挥动力源和增长极的作用。二、 行业发展面临的有利因素近年来，国家各级主管部门陆续出台了中共中央关于制定国民经济和社会发展第十四个五年规划和2035年远景目标的建议、关于加快发展节能环保产业的意见、生态文明体制改革总体方案、关于加强重污染天气应对夯实应急减排措施的指导意见等政策法规，明确将大气治理行业作为国家重点发展行业，鼓励行业快速发展。在钢铁高炉煤气治理细分行业，国家也陆续出台了关于推进实施钢铁行业超低排放的意见、关于做好钢铁企业超低排放评估监测工作的通知、钢铁工业调整升级规划（2016-2020年）等发展规划文件。综上，大行业和细分领域均有国家政策的大力扶持，为行业创造了良好的发展环境。三、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。四、 其他职能部门及各业务单位企业的其他职能部门及各业务单位在全面风险管理工作中应当接受风险管理职能部门和内部审计部门的组织、协调、指导和监督，这些部门的管理人员既包括直接运营部门的经理，也包括财务经理等支持部门的管理人员。他们管理风险并汇报其结果，评估风险与管理过程，按照企业层面的风险排序和风险承受程度投入相应资源，并确定与企业层面战略保持一致的业务单位战略。这些管理部门主要履行以下职责。（1）执行风险管理的基本流程。（2）研究提出本职能部门或业务单位的企业重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。（3）研究提出本职能部门或业务单位的企业重大决策风险评估报告。（4）做好本职能部门或业务单位有关建立风险管理信息系统的工作。（5）做好培育风险管理文化的有关工作。（6）建立健全本职能部门或业务单位的风险管理内部控制子系统。（7）负责风险管理其他有关工作。五、 风险管理职能部门企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责。风险管理部对包括生产、销售、财务、人力资源、研发等在内的各业务和职能部门运营流程中的各环节进行监控，检查其遵守公司规章制度的情况，并针对各项检查结果，向总经理和风险管理委员会汇报。具体而言，风险管理部主要履行以下职责。（1）研究提出全面风险管理工作报告。（2）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。（3）研究提出跨职能部门的重大决策风险评估报告。（4）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控。（5）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案。（6）负责组织建立风险管理信息系统。（7）负责组织协调全面风险管理的日常工作。（8）负责指导、监督有关职能部门、各业务单位，以及全资、控股子企业开展全面风险管理工作。（9）负责风险管理其他有关工作。需要明确的是，虽然风险管理部门涉及不同的部门，但是绝不能说风险管理部门可以控制不同部门的风险。实际上，多数企业风险都是在风险管理部门和各职能部门的共同努力下得到控制并有效管理的。在风险管理部门内部，也会设立不同的专业团队或组织，重点控制和管理某一方面的风险。六、 风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。七、 风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。八、 企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。（二）风险偏好和风险承受度企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。九、 企业全面风险管理指导原则风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不冒不能承受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。2、考虑损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。十、 风险的影响人们关注风险，主要在于它会带来一些负面影响，主要表现在以下3个方面。1、经济损失风险对人类最大的影响就是可能会发生一些经济损失，这些损失是风险的主要影响，也是人们要试图避免和减轻风险的主要原因。经济损失可以分为直接损失和间接损失。直接损失包括财产损失、责任损失、雇员伤害及生病。间接损失有正常利润的损失、额外经营费用、更高的融资成本和放弃新的投资机会、破产等。2、机会损失除了直接或间接的经济损失以外，风险对人们的其他负面影响之一就是可能造成机会的丧失。风险发生的不确定性要求人们谨慎地准备应对可能发生的风险。在没有保险的情况下，人们可以通过积累储备金以弥补风险可能带来的损失。但是，储备金的积累也带来了机会成本。储备金属于具有较高流动性的资产，其投资回报率较低。3、影响经济增长风险的存在对经济增长和资本积累有显著影响。经济增长在很大程度上取决于资本积累率，而资本积累面临着风险。只有当投资回报充分高以至于能够弥补动态和静态风险时，投资者才愿意进行投资。事实上，风险除了带来负面的影响外，也具有积极的一面，即带来收益的可能，但这一点常常为人们所忽略。风险可能造成损失，也可能带来收益。风险和收益是相对称的，要想获得高收益必须承担高风险，低风险只会带来低收益。十一、 风险的特征风险的特征是风险本质及其发生规律的外在表现。正确把握风险的特征，对于加强风险的认识和理解、加强风险管理、减少风险损失，具有重要意义。风险的基本特征包括以下7个方面。1、风险具有客观性风险是一种客观的存在，是客观事物变化过程的特性，是不以人们的意志为转移的、独立于人的主观意识而存在的，也非人为的努力可以完全消除的。2、风险具有突发性风险事件的发生有一个从量变到质变的过程，但是，由于人们认识的局限性或疏忽，往往并未注意到风险的渐变过程，致使风险事件具有突发性，使人感到措手不及，难以应付。3、风险具有损失性只要风险存在，就一定有发生损失的可能。如果发生之时不会有损失，那么就没有必要研究风险了。风险的存在，不仅会造成人员的伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。4、风险具有不确定性风险的不确定性是指风险结果是否会发生是不确定的，不确定性是风险的最基本的特征。主要表现在：空间上的不确定性、时间上的不确定性、损失程度的不确定性。5、风险具有可测性风险是可测量的，风险的可测性是指人们对于不确定的风险可以就风险发生的可能性和损失的严重程度进行定量或定性地估计和判断。虽然风险具有客观性和发生的随机不确定性，但是人们可以在概率论和数理统计的基础上，根据以往发生的一系列类似事件的统计资料进行分类，来计算某种风险发生的概率、所造成损失的大小及损失的波动性，从而可以对风险进行预测、衡量和评估。6、风险具有相对性相对性是指风险事件发生与否和造成损失程度如何是与面临风险的主体的行为及决策紧密相关联的，同一风险事件对不同的行为者会产生不同的风险，而同一行为者由于其决策或采取的措施不同会带来不同的风险结果。实质上，风险事件的发生是受主观和客观条件影响的。对于客观条件，人们无法自由选择，只能在一定程度上施加影响，而主观条件（即行为者的行为及决策）则可由人们自主选择。如果说风险的损失性使人们对风险进行管理成为必要，风险的客观性和不确定性增加了管理难度的话，那么风险的可测量性和主观相对性则为人们对风险进行管理提供了空间和方法。7、风险与收益的对等性一般情况下，风险与收益是对等的，风险越大，收益就可能越高；风险越小，收益就可能越低。换句话说，人们若想追求高收益就必须承担高风险。十二、 风险管理的发展风险管理思想理论的萌芽始于20世纪30年代。在19291933年的经济危机中，经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失，人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年，在美国经营者协会大会上，明确了对企业进行风险管理的重要意义，并设立保险部门作为美国经营者协会的独立机构，该保险部门每年召开两次会议，除了从事保险管理外，还开展有关风险的研究和咨询事务，从此管理企业风险的人被称为风险管理人或风险经理。1932年，由企业风险管理人员共同组成了纽约投保人协会，彼此交换风险管理的技术和方法。20世纪50年代，风险管理以学科的形式发展起来，并形成了独立的理论体系。风险管理理论最早起源于美国，并在美国获得了广泛的发展。1950年，美国加拉格尔在调查报告费用控制的新时期风险管理中，首次使用了风险管理一词。同时，20世纪50年代后，风险管理的方法也从早期的唯一方法保险进一步扩大，特别是20世纪60年代，很多学者开始系统研究风险管理的方法，并寻求风险管理方法的多样化。1963年，美国出版的保险手册刊载了梅尔和赫奇斯的企业的风险管理一文；1964年，威廉姆斯和汉斯出版了风险管理与保险一书，引起欧美各国的广泛重视。20世纪70年代中期以后，风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。1970年，原联邦德国引入美国风险管理理论，并形成了自己的独特的理论体系。20世纪70年代后，法国引入了风险管理理论，并在国内广泛传播。1976年，查邦民尔在其所著的企业保全管理学中，就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年，考夫出版了风险控制学，将控制意外风险作为企业经营管理的核心，开展了经营管理型的风险管理研究，形成了独立的风险管理理论体系。1986年，欧洲11国共同成立了“欧洲风险研究会”，进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理，把企业风险通过在财产或其他保险公司投保来转移；到20世纪80年代企业风险管理主要是针对投资风险和财务风险的分散和回避，这主要受到当时的财务理论，如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致；进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出，以克服旧的风险管理的局限性。1992年，基于Treadway委员会的提议，其赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004年在对1992年框架修订的基础上，COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个要素构成，各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受，并由美国证券交易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后，已经有许多专业化的组织在其主要的出版物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外，世界几大会计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。十三、 风险管理的程序风险管理的基本程序包括风险识别、风险衡量、风险评价、选择风险应对技术、实施风险管理决策和风险管理效果评价等6个环节。（一）风险识别风险识别是风险管理的第一个环节。识别风险有助于风险单位及时发现风险，减少风险事故的发生。一般来说，企业主要应识别各种可能对其产生负面影响的损失风险，可能导致企业价值减少（损失）的重大风险，如导致企业物质财产损失的风险、企业信用危机的风险。具体识别的风险有环境风险、市场风险、财务风险等。1、风险识别的程序（1）筛选。即按一定的程序将具有潜在风险的产品、过程、事件、现象和人员进行分类选择的风险识别过程。（2）监测。即在风险出现后，对事件、过程、现象、后果进行观测、记录和分析的过程。（3）诊断。即对风险及损失的前兆、风险后果与各种原因进行评价与判断，找出主要原因并进行仔细检查的过程。2、风险识别的方法（1）财务报表分析法。财务报表分析法是依据企业的资产负债表和利润表等财务资料，对企业固定资产和流动资产进行分析，以发现其潜在的风险。这些风险主要包括3种：资产本身可能遇到的风险、因遭受风险引起生产或业务中断可能带来的损失、造成人身伤害和财产损毁应付的赔偿金。（2）流程图法。生产流程是指投料后，通过一定的生产设备和管理顺序连续进行加工，直到生产出产成品的全过程。按照流程图法，应首先将生产过程按顺序排成流程图，然后对每一阶段、每一环节，逐段进行调查分析，从中发现潜在的风险，挖掘产生风险的根源，分析风险发生后可能造成的损失及其对整个企业造成的不利影响。（3）环境分析法。环境分析法是根据对企业面临的外部环境和内部环境的系统分析，推断环境可能对企业产生的风险与潜在损失的一种识别风险的方法。采用环境分析法，首先应全面系统地分析企业的外部环境和内部环境，以及环境变化对企业生产经营的影响；其次应分析企业与内部环境和外部环境的相互关系及其稳定程度。（4）德尔菲法。德尔菲法是一种集中众人智慧进行科学预测的风险分析方法。德尔菲法是美国咨询机构兰德公司首先提出的，它主要是借助于有关专家的知识、经验和判断来对企业的潜在风险加以估计和分析。（5）幕景分析法。幕景分析法是指通过利用数字、图表、曲线等，对企业未来的状态进行描绘，从而识别引起风险的关键因素及其影响程度的风险识别方法。幕景分析法研究的重点是：当引发风险的条件和因素发生变化时，会产生什么样的风险，导致什么样的后果等。幕景分析法既注意描述未来的状态，又注重描述未来某种情况发展变化的过程。（二）风险衡量风险衡量是在风险识别的基础上，通过对大量的、过去损失资料的定量和定性的分析，估测潜在损失可能发生的频率和程度。风险衡量方法有概率分布法（如期望值、标准差、变异系数的计算）、数字仿真法等。（三）风险评价风险评价是在风险衡量的基础上，对风险因素进行综合评价，为选择合适的风险处理方法提供依据。风险评价需要了解：企业的哪些财产会发生损失？哪些风险会导致这些财产发生损失？损失带来的潜在的财务后果是什么？风险衡量和风险评价结合起来可以统称为风险评估。（四）选择风险应对技术在对风险进行衡量、评价以后，企业就要选择合适的风险应对技术。尽管风险应对技术种类繁多，但从对风险本身的影响来看，总体上可以分为控制型风险应对技术和财务型风险应对技术两大类。前者试图对风险加以改变，即改变风险发生的概率或损失的幅度，或者两者兼而有之；后者不试图改变风险，只是在风险损失发生时，保证有足够的财务资源来补偿损失，或者以一定的代价使风险的承受主体发生改变。1、控制型风险应对技术控制型风险应对技术通常分为风险回避和风险降低两种。（1）风险回避。风险回避是指通过不再参与导致风险发生的活动而避免风险，从而消除企业所面临的损失风险。因而，在这种情况下，风险事故发生的概率降低为0。风险回避通常只有在其他管理手段无效或成本太高，并且无法接受时才会予以考虑。风险回避的方式通常有剥离、禁止、终止、锁定、筛选和消除。（2）风险降低。风险降低是指通过实施一些政策和程序，直接降低风险事故发生的概率或减少损失幅度，或者两者兼而有之，将风险降低至可接受的范围之内。风险降低的方式通常有损失预防、损失抑制、风险因子管理和多元化。2、财务型风险应对技术财务型风险应对技术通常分为风险接受和风险分担两种。（1）风险接受。风险接受是指接受风险维持在目前的水平。风险接受的方式通常有保持、调价、自保和抵消。（2）风险分担。风险分担是指将风险转移给有承担风险经济实力的、独立的交易方。风险分担的方式通常有保险、再保险、对冲、证券化、非保险风险转移。（五）实施风险管理决策风险管理决策的实施是风险管理的重要步骤。风险管理决策付诸实施才能反映其成效。（六）风险管理效果评价风险管理决策实施后，必须对其贯彻执行的情况进行检查与评价，其原因是：一方面，由于风险是在不断变化的，因此风险管理是一个动态的过程，风险应对技术应随时间、地点等的不同而变化；另一方面，有时作出的风险管理决策是错误的，需要加以纠正。十四、 公司基本情况（一）公司简介公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。（二）核心人员介绍1、夏xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。2、蒋xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。3、邹xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。4、蔡xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。5、韩xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。十五、 发展规划分析（一）公司发展规划1、公司未来发展战略公司秉承“不断超越、追求完美、诚信为本、创新为魂”的经营理念，贯彻“安全、现代、可靠、稳定”的核心价值观，为客户提供高性能、高品质、高技术含量的产品和服务，致力于发展成为行业内领先的供应商。未来公司将通过持续的研发投入和市场营销网络的建设进一步巩固公司在相关领域的领先地位，扩大市场份额；另一方面公司将紧密契合市场需求和技术发展方向进一步拓展公司产品类别，加大研发推广力度，进一步提升公司综合实力以及市场地位。2、扩产计划经过多年的发展，公司在相关领域领域积累了丰富的生产经验和技术优势，随着公司业务规模逐年增长，产能瓶颈日益显现。因此，产能提升计划是实现公司整体发展战略的重要环节。公司将以全球行业持续发展及逐渐向中国转移为依托，提高公司生产能力和生产效率，满足不断增长的客户需求，巩固并扩大公司在行业中的竞争优势，提高市场占有率和公司影响力。在产品拓展方面，公司计划在扩宽现有产品应用领域的同时，不断丰富产品类型，持续提升产品质量和附加值，保持公司产品在行业中的竞争地位。3、技术研发计划公司未来将继续加大技术开发和自主创新力度，在现有技术研发资源的基础上完善技术中心功能，规范技术研究和产品开发流程，引进先进的设计、测试等软硬件设备，提高公司技术成果转化能力和产品开发效率，提升公司新产品开发能力和技术竞争实力，为公司的持续稳定发展提供源源不断的技术动力。公司将本着中长期规划和近期目标相结合、前瞻性技术研究和产品应用开发相结合的原则，以研发中心为平台，以市场为导向，进行技术开发和产品创新，健全和完善技术创新机制，从人、财、物和管理机制等方面确保公司的持续创新能力，努力实现公司新技术、新产品、新工艺的持续开发。4、技术研发计划公司将以新建研发中心为契机，在对现有产品的技术和工艺进行持续改进、提高公司的研发设计能力、满足客户对产品差异化需求的同时，顺应行业技术发展，不断研发新工艺、新技术，不断提升产品自动化程度，在充分满足下游领域对产品质量要求不断提高的同时，强化公司自主创新能力，巩固公司技术的行业先进地位，强化公司的综合竞争实力。积极实施知识产权保护自主创新、自主知识产权和自主品牌是公司今后持续发展的关键。自主知识产权是自主创新的保障，公司未来三年将重点关注专利的保护，依靠自主创新技术和自主知识产权，提高盈利水平。公司计划在未来三年内大量引进或培养技术研发、技术管理等专业人才，以培养技术骨干为重点建设内容，建立一支高、中、初级专业技术人才合理搭配的人才队伍，满足公司快速发展对人才的需要。公司将采用各种形式吸引优秀的科技人员。包括：提高技术人才的待遇；通过与高校、科研机构联合，实行对口培训等形式，强化技术人员知识更新；积极拓宽人才引进渠道，实行就地取才、内部挖掘和面向社会广揽人才相结合。确保公司产品的高技术含量，充分满足客户的需求，使公司在激烈的市场竞争中立于不败之地。公司将加强与高等院校、研发机构的合作与交流，整合产、学、研资源优势，通过自主研发与合作开发并举的方式，持续提升公司技术研发水平，提升公司对重大项目的攻克能力，提高自身研发技术水平，进一步强化公司在行业内的影响力。5、市场开发规划公司根据自身技术特点与销售经验，制定了如下市场开发规划：首先，公司将以现有客户为基础，在努力提升产品质量的同时，以客户需求为导向，在各个方面深入了解客户需求，以求充分满足客户的差异化需求，从而不断增加现有客户订单；其次，公司将在稳定与现有客户合作关系的同时，凭借公司成熟的业务能力及优质的产品质量逐步向新的客户群体拓展，挖掘新的销售市场；最后，公司将不断完善营销网络建设，提升公司售后服务能力，从而提升公司整体服务水平，实现整体业务的协同及平衡发展。6、人才发展规划人才是公司发展的核心资源，为了实现公司总体战略目标，公司将健全人力资源管理体系，制定科学的人力资源开发计划，进一步建立完善的培训、薪酬、绩效和激励机制，最大限度的发挥人才潜力，为公司的可持续发展提供人才保障。公司将立足于未来发展需要，进一步加快人才引进。通过专业化的人力资源服务和评估机制，满足公司的发展需要。一方面，公司将根据不同部门职能，有针对性的招聘专业化人才：管理方面，公司将建立规范化的内部控制体系，根据需要招聘行业内专业的管理人才，提升公司整体管理水平；技术方面，公司将引进行业内优秀人才，提升公司的技术创新能力，增加公司核心技术储备，并加速成果转化，确保公司技术水平的领先地位。另一方面，公司将建立人才梯队，以培养管理和技术骨干为重点，有计划地吸纳各类专业人才进入公司，形成高、中、初级人才的塔式人才结构，为公司的长远发展储备力量。培训是企业人力资源整合的重要途径，未来公司将强化现有培训体系的建设，建立和完善培训制度，针对不同岗位的员工制定科学的培训计划，并根据公司的发展要求及员工的发展意愿，制定员工的职业生涯规划。公司将采用内部交流课程、外聘专家授课及先进企业考察等多种培训方式提高员工技能。人才培训的强化将大幅提升员工的整体素质，使员工队伍进一步适应公司的快速发展步伐。公司将制定具有市场竞争力的薪酬结构，制定和实施有利于人才成长和潜力挖掘的激励政策。根据员工的服务年限及贡献，逐步提高员工待遇，激发员工的创造性和主动性，为员工提供广阔的发展空间，全力打造团结协作、拼搏进取、敬业爱岗、开拓创新的员工队伍，从而有效提高公司凝聚力和市场竞争力。（二）保障措施1、优化投资环境优化服务机制。完善产业发展的服务机制，优化政策引导、市场监管、质量监督服务职能，提高管理和服务水平。优化发展模式。根据规划产业布局，结合园区发展规划等相关规划的实施，积极引导产业关联项目或企业向重点园区聚集，集群发展。加快编制产业园区总体规划，优化投资布局，落实重点项目建设用地，促成产业发展高地、成本洼地。优化配套建设。落实产业园区和重点项目相关配套建设，利用多种合作模式，合作共建，推进项目落地。2、强化产业行业监管认真贯彻执行产业政策法规和产业行业规章、标准，加快产业行业监管办法和行业标准的制定和实施，推动产业企业标准化建设。加强产业经济运行分析和市场需求预测预警，规范产业信息报告和发布制度，为决策提供信息支持。3、切实重视人才队伍建设有意识、有计划地做好人才培养、人力资源建设等工作；以优惠政策吸引人才，营造人才施展才能的环境。特别重视对顶尖人才培养和引进，逐步形成以顶尖人才引领、具有开发能力的人才为骨干、具有专业技能人才为基础的“宝塔”型人才结构队伍；建立奖惩分明、优胜劣汰的机制，保持科技队伍的战斗力和活力；对已有的专业人员，要结合工作实际做好知识更新工作。4、推动区域产业协同发展积极推进区域全面创新改革试验，全面打造协同创新共同体，建立健全产业有序转移的需求发现和对接服务机制，探索一批可复制、可推广的改革措施和创新性政策。积极推进区域创新主体市场化合作，协同实施一批技术创新工程，联合建立一批产业技术创新战略联盟。加快推动区域协同创新和产业升级转移，合作搭建区域服务业融合创新和展示交易平台，支持企业跨行业、跨区域开展合作。5、推进科技创新应用发挥科技创新及推广应用优势，建立产业创新试验区，对重点项目给予财政补助，提升自主创新能力，加速科技创新成果转化应用，带动产业快速发展。6、开展宣传推广通过多种形式深入宣传发展产业现代化的经济社会环境效益，广泛宣传产业相关知识，提高社会认知度认可度，营造各方共同关注、支持产业现代化发展的良好氛围，促进产业现代化持续稳定健康发展。十六、 组织机构及人力资源（一）人力资源配置根据中华人民共和国劳动法的要求，本期工程项目劳动定员是以所需的基本生产工人为基数，按照生产岗位、劳动定额计算配备相关人员；依照生产工艺、供应保障和经营管理的需要，在充分利用企业人力资源的基础上，本期工程项目建成投产后招聘人员实行全员聘任合同制；生产车间管理工作人员按一班制配置，操作人员按照“四班三运转”配置定员，每班8小时，根据xxx投资管理公司规划，达产年劳动定员78人。劳动定员一览表序号岗位名称劳动定员（人）备注1生产操作岗位51正常运营年份2技术指导岗位83管理工作岗位84质量检测岗位12合计78（二）员工技能培训1、为了得到文化技术素质较高、操作熟练的操作人员和技术人员，必须高度重视对人员的培训工作，这是提高企业效益、保证安全生产的重要手段，也是提高企业管理水平和保证经济效益的重要环节，因此，项目建设单位应选择国内外同类型生产设备对操作技术人员进行培训，使其在上岗前熟悉操作，以保证设备顺利开车及安全生产。2、人员培训工作在设备安装前完成，以便操作人员能在设备安装阶段熟悉现场配置和生产工艺流程，并作好单机试车、联动试车和投料试车的各项准备工作。项目人员的培训工作考虑在国内相似工厂进行。3、项目建设单位将对新增各类人员必须进行岗前培训和岗位技能培训，上岗人员需经所应聘岗位和职责范围进行应知应会考试，合格后方可上岗。4、新增员工在上岗前，由项目建设单位培训部门按岗位职责范围，统一组织进行岗前培训，届时聘请劳动就业局讲授中华人民共和国劳动法，请消防部门和电力部门讲授安全操作知识，同时加强公司经营理念综合培训，教育员工爱岗敬业，遵纪守法。5、本期工程项目需进行培训的人员主要包括技术人员、生产操作人员和设备维修人员；新增人员岗前培训采用集中授课，统一考核的方式，其培训内容及程序入厂军训企业文化（管理制度）培训法制培训消防、安全培训技术理论培训（设备操作程序及原理、加工工艺、检测方法、设备维修与保养，各种原材料、辅料、备品零部件的识别及使用方法）ISO9000质量管理体系培训考试、考核。6、项目建设单位将定期对全体员工进行法律法规的宣传教育，做到教育有计划、考核有标准、培训制度化，不断提高员工的业务素质，为企业的发展奠定良好的人力资源基础。