弹簧钢公司风险管理评估【范文】

泓域/弹簧钢公司风险管理评估弹簧钢公司风险管理评估xxx集团有限公司目录第一章 项目背景分析4一、 产业环境分析4二、 必要性分析6第二章 风险管理评估7一、 风险管理的程序7二、 风险管理的目标12三、 风险的含义13四、 风险的特征15五、 风险自留16六、 合同融资型风险转移措施20七、 风险管理信息系统21八、 建立和评价内部控制制度的原则22九、 内部控制制度的执行22十、 责任风险24十一、 人力资本风险30十二、 纯粹风险管理31十三、 责任损失度量32十四、 人力资本损失度量36十五、 风险识别方法41十六、 风险分析概述47十七、 对待风险的态度和行为48十八、 衡量对待风险的态度49十九、 风险形成的机制51第三章 公司基本情况55一、 公司简介55二、 核心人员介绍55第四章 法人治理58一、 股东权利及义务58二、 董事62三、 高级管理人员68四、 监事70第五章 风险评估分析72一、 项目风险分析72二、 项目风险对策74第六章 SWOT分析说明77一、 优势分析（S）77二、 劣势分析（W）79三、 机会分析（O）79四、 威胁分析（T）80第一章 项目背景分析一、 产业环境分析全力以赴稳增长，经济综合实力跃升新量级。地区生产总值突破xx亿元、达到xx亿元，增长xx%，增速分别高于全国、区域xx和xx个百分点，经济总量提前一年实现“十三五”目标。财政总收入突破xx亿元、达到xx亿元，一般公共预算收入xx亿元，税收占比xx%。规模以上工业总产值突破xx亿元，增加值增长xx%。xx年是全面建成小康社会和“十三五”规划的收官之年，是迎全运加快国家中心城市建设的攻坚之年，也是十项重点工作的突破之年。做好今年工作，意义深远、任务艰巨、责任重大。力争实现今年经济社会发展的主要预期目标：地区生产总值增长xx%左右；规模以上工业增加值增长xx%；全社会固定资产投资增长xx%；城乡居民人均可支配收入与经济发展同步增长；保持物价总体平稳；主要污染物排放总量削减完成省上下达任务。弹簧钢是一种能够在淬火和回火状态下具有弹性，而专用于生产弹簧以及弹性元件的钢材。按照性能要求，以及使用条件，弹簧钢可被分为普通合金弹簧钢和特殊合金弹簧钢。当前市场中常见的弹簧钢种类有碳素弹簧钢、硅系弹簧钢、铬系弹簧钢等。弹簧钢性能优越，拥有优良的冶金质量、良好的表面质量以及精确的外形和尺寸，当前主要应用到汽车、机械、轨道交通等领域。在政策方面，2020年我国政府相继推出多项政策推动“新基建”领域的快速发展，城际高速铁路、城市轨道交通、新能源汽车充电桩等产业的发展，将带动弹簧钢市场需求量的攀升。其中政府对于城际高速铁路和城市轨道交通领域的大力投入将促使城规交通领域成为中国弹簧钢市场需求的新增点。在市场需求方面，我国弹簧钢下游需求主要来源汽车以及轨道交通，二者占据弹簧钢总需求量的八成以上。近几年来，受我国政府积极关注轨道交通、以及新能源汽车行业发展影响，我国弹簧钢市场规模整体呈现增长趋势，到2019年市场规模增长到98万吨，预计未来五年，在下游市场的推动下，我国弹簧钢市场规模将保持4.1%左右的增长速率，到2024年市场规模将达到121万吨。就当前市场竞争情况分析，我国高端弹簧钢产品当前仍旧不能够满足市场需求，进口依赖较强。中国进口弹簧钢产品主要用于轿车、铁道、油泵阀门等领域，其中仅汽车用弹簧钢年进口需求量就达到5500吨左右。整体来看，我国弹簧钢行业技术水平低于发达国家，但在国家政策支持，以及下游需求推动下，我国弹簧钢产业逐渐向高端化发展，实现弹簧钢高端领域的国产替代需求。就发展方向来看，为满足市场需求，弹簧钢行业将向高性能以及功能性方向发展，生产出高强度、高弹减抗力、高纯净度、耐蚀性、非磁性、导电性的弹簧钢产品。二、 必要性分析（一）现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。（二）公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。第二章 风险管理评估一、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。二、 风险管理的目标风险管理的目标可以分为损失发生之前的和损失发生之后两种。1、损前目标（1）经济目标。企业应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。（2）减轻企业和个人对潜在损失的烦恼和忧虑。（3）遵守和履行外界赋予企业的责任。例如，政府法规可以要求企业安装安全设备以免发生工伤。同样，一个企业的债权人可以要求贷款的抵押品必须被保险。2、损后目标（1）企业生存。在损失发生之后，企业至少要在一段合理的时间内能恢复部分生产或经营。为了实现上述目标，风险管理人员必须识别风险衡量风险和选择适当的对付损失风险的方法。（2）保持企业经营的连续性。这对公用事业尤为重要，这些单位有义务提供不间断的服务。（3）收入稳。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持生产持续增长。（4）社会责任。尽可能减轻些受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门乃至整个社会的利益。为了实现上述目标，风险管理人员必须识别风险、衡量风险和选择适当的对付损失风险的方法，以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。三、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0或1时，就没有风险。对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度。例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等。四、 风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。五、 风险自留风险自留也称为风险承担，是指企业自己非理性或理性地主动承担风险，即一个企业以其内部的资源来弥补损失。它和保险同为企业在发生损失后主要的筹资方式，是重要的风险管理手段。风险自留既可以是有计划的，也可以是无计划的。无计划的风险自留产生于以下几种情况：（1）风险部位没有被发现。（2）不足额投保。（3）保险公司或者第三方未能按照合同的约定来补偿损失，比如偿付能力不足等原因。（4）原本想以非保险的方式将风险转移至第三方，但发生的损失却不包括在合同的条款中。（5）由于某种危险发生的概率极小而被忽视。在这些情况下，一旦损失发生，企业必须以其内部的资源（自有资金或者借入资金）来加以补偿。如果该组织无法筹集到足够的资金，则只能停业。因此，准确地说，非计划的风险自留不能称为一种风险管理的措施。有计划的风险自留也可以称为自保。自保是一种重要的风险管理手段。它是风险管理者察觉了风险的存在，估计到了该风险造成的期望损失，决定以其内部的资源（自有资金或借入资金），来对损失加以弥补的措施。在有计划的风险自留中，对损失的处理有许多种方法，有的会立即将其从现金流量中扣除，有的则将损失在较长的一段时间内进行分摊，以减轻对单个财务年度的冲击。风险自留的具体措施主要有以下几方面：（1）将损失摊入经营成本，很多自留财产损失和责任损失的决定都不包括任何正式的预备基金，损失发生后，组织只是简单地承受这种损失，将损失计入当期损益，摊入经营成本。这种方法能最大限度地减少管理细节，但是如果损失在不同年度里波动很大，那么较大的损失会使企业陷入困境。企业可能被迫在不利的情况下变卖资产，以便获得现金来补偿损失。此外，企业的损益状况也有可能发生剧烈波动。显然这种方法只适用于那些损失概率高但是损失程度较小的风险，企业可以通过风险识别将这些风险损失直接计入预算。（2）建立意外损失基金。意外损失基金的建立可以采取一次性转移一笔资金的方式，也可以采取定期注入资金长期积累的方式。企业愿意提取意外损失基金的额度，取决于其现有的变现准备金的大小，以及它的机会成本。企业每年能负担多少意外损失基金，则取决于其年现金流的情况。建立意外损失基金的方法能够积聚较多的资金储备，因而能自留更多的风险。但是，它有一个不足之处：按照税务和财务法规，损失费用不可预先扣除，除非损失实际已经发生，而向保险公司缴付保险费却是税前列支，建立此项基金的财源一般是税后的净收入。这一缺陷也说明了为什么许多大公司要设立自己的专业自保公司。（3）借入资金。风险事故发生后，企业可以通过借款以弥补事故损失造成的资金缺口。企业某部门受损，可以向企业或企业其他部门求得内部借款，以解燃眉之急，这样会有一定困难。即使借贷成功，由于需求的迫切，也将导致利率提高或其他苛刻的贷款条件。当意外损失发生后，企业无法依靠内部资金度过财务危机时，企业可以向银行寻求特别贷款或从其他渠道融资。由于风险事故的突发性和损失的不确定性，企业也可以在风险事故发生前，与银行达成一项应急贷款协议，一旦风险事故发生，企业可以获得及时的贷款应急，并按协议约定条件还款。（4）专业自保公司。专业自保公司是企业（母公司）自己设立的保险公司，旨在对本企业、附属企业以及其他企业的风险进行保险或再保险安排。中国石化总公司试行的“安全生产保证基金”算是我国大型企业第一个专业自保公司的雏形。建立专业的自保公司主要基于以下原因：保险成本降低，收益增加。专业自保公司由于可以不通过代理人和经纪人展业，节约了大笔的佣金和管理费用，其保险费率与本公司或行业内部的实际损失率比较接近，因而可以节省保险费开支。优于其他自保方式的一个因素是，向专业自保公司缴付的保险费可从公司应税收入中扣除。承保弹性增大，传统保险的保险责任范围不充分，保险公司仅承保可保风险，其风险范围不能涵盖企业面临的所有风险，不能满足被保险企业多样化的需要，而专业自保公司更易于了解客户面临的风险类别和特性，可以根据自己的需要扩大保险责任范围、提高保险限额，可根据自身情况采取更为灵活的经营方略，开发有利于投保人长期利益的保险险种和保险项目。可使用再保险来分散风险。许多再保险公司只与保险公司做交易。通过设立专业自保公司可以使企业直接进入再保险市场，以此分散风险，扩大自己的承保能力，有剩余承保能力的还可以接受分保。六、 合同融资型风险转移措施除了保险、套期保值这些比较常用的风险转移措施之外，还有一些基于合同的融资型风险转移方式。财务租赁合同就是一种合同融资型风险转移措施。在财产租赁合同中，出租人和承租人经常会在出租物的质量责任、维修保养责任和损坏责任等问题上产生纠纷。为了转移此类责任风险，出租人可以根据承租人的租赁要求和选择，出资向供货商购买出租物，并租给承租人使用，承租人支付租金，并可在租赁期届满时，取得租赁物的所有权、续租或者退租，这就是财务租赁合同。在实践中，大多数融资租赁交易均把承租人留购租赁物作为交易的条件。这是因为出租人购买租赁物的目的，并不是要取得租赁物的所有权，而在于通过向承租人融通资金来获得利润。其之所以在租赁期间要保留租赁物的所有权，主要是为担保能取得承租人支付的租金，收回投资。租赁期满，出租人无保留租赁物的必要，而租赁物对承租人仍有价值。而且，对承租人来说，虽然承担了风险，但可以从其他渠道取得资金以保证正常经营。七、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系统，它是管理信息系统的重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。八、 建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。九、 内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。十、 责任风险责任风险是指因个人或单位的行为造成他人的财产损失或人身伤害，依法律或合同应承担赔偿责任的风险。法律责任一般可分为刑事责任、民事责任和行政责任。企业经常面临的责任风险主要是民事责任风险，民事责任又分为侵权责任和违约责任两大类。责任风险中的“责任”，少数属于合同责任，绝大部分是指法定责任，包括刑事责任，民事责任和行政责任，在保险中，保险人所承保的责任风险仅限于法律责任中对民事损害的经济赔偿责任，它是由于人们的过失或侵权行为导致他人的财产毁灭或人身伤亡。在合同、道义、法律上负有经济赔偿责任的风险，又可细分为对人的赔偿风险和对物的赔偿风险。如对由于产品设计或制造上的缺陷所致消费者的财产或人身伤害，产品的设计者、制造者、销售者依法要承担经济赔偿责任。责任风险从其分摊原则来看，包括免责、过失责任、严格责任、绝对责任和连带责任五种。1、免责法院在很多情况下对慈善机构和政府的行为实行免责。慈善事业的财产不能被用于支付判决，因此，很长时间以来慈善机构在进行自己的活动时不必因自己的过失行为承担法律责任而担忧。但现代的普通法已经规定，慈善机构对以下两种情况要负责任：第一，因该机构挑选员工的过失，使得本应从机构活动中受益却受到伤害的人：第二，其他因该机构员工的行为或者过失而受到伤害的人。对政府的一些行为实行免责，是为了维护与保持公众利益，如果政府总是因其过失与错误行为而被诉讼纠缠的话，这种经济负担就会使其不能提供有利于大众的服务。自20世纪60年代以来，政府所享有的相当广泛的豁免权开始不同程度地减弱，但大多数情况下，立法性的或纯粹的政府管理行为还是会受到法律的豁免。2、过失责任过失责任是指被保险人因任何疏忽或过失违反法律应尽义务，或违背社会公共生活准则而致他人财产或人身损害时，应对受害人进行赔偿的责任。例如违章驾驶汽车、发生交通事故、造成他人伤亡，肇事人就应承担法律赔偿责任。过失责任是一种普遍的分摊责任的方法，法律上的过失责任往往是侵权行为。但过失行为属于非故意侵权行为，它与故意侵权行为不同。故意侵权行为是指有预谋或有计划，但不必事先预料到后果的行为，如非法侵占、侵占他人财产、胁迫、殴打、非法监禁、人格诽谤、侵犯他人隐私、诬告、破坏他人合同关系等。而过失侵权行为则表现为行为人“丧失他应有的预见性”而未达到应有的注意程度的一种不正常或不良的心理状态。过失分为两种：一种表现为行为人对自己行为的后果应当或者能够预见而没有预见；另一种表现为虽然预见到了其行为的后果，却轻信这种后果可以避免。在法庭上以过失为由起诉被告的时候，原告要举证说下述四个方面：被告具有法律规定的注意义务；被告没有履行注意义务；对义务的违反是导致伤害的近因：这种伤害造成了实质的人身伤害或财产损失，同时，被告拥有一定的抗辩权利。3、严格责任严格责任本质上是一种归责原则，并非在此归责原则下实现的责任主体所承担的一种法律责难后果与状态。在过失责任下，侵害人要承担由于自己的疏忽而给他人造成损失的赔偿责任，如果侵害人没有疏忽，就可以不承担责任。但由于许多行为的危险性较大，即使施加了合理的注意，侵害人也应该为损失负责。因此，很多情况下只要证明了行为的危险性，就可以起诉侵害人要求赔偿。这种情况下侵害人就承担了严格责任。严格责任原则又称无过错责任，是指违约责任发生以后，确定违约当事人的责任，应主要考虑违约的结果是否因违约的行为造成，而不考虑违约方的故意和过失。严格责任是一种既不同于绝对责任，又不同于无过错责任的一种独立的归责形式。与其他归责原则相比，其具有以下特点：第一，严格责任的成立以债务不履行以及该行为与违约后果之间具有因果关系为要件，而并非以债务人的过错为要件，这是其区别于过错责任的最根本的特征。因而在严格责任下，债权人没有对债务人有无过错进行举证的责任，而债务人以自己主观上无过错并不能阻碍责任归加。在这一点上，似乎有理由认为严格责任与过错责任中的举证责任倒置过错推定相一致。但是，过错推定的目的在于确定违约当事人的过错，而严格责任考虑的则是因果关系而并非违约方的过错。例如，在严格责任下第三人的原因导致违约并不能免除债务人的违约责任，而此种情形无论如何不能推定债务人存在过错。因此，二者仍是存在一定区别的。第二，严格责任虽不以债务人的过错为承担责任的要件，但并非完全排斥过错。一方面，它最大限度地容纳了行为人的过错，当然也包括了无过错的情况；另一方面，它虽然不考虑债务人的过错，但并非不考虑债权人的过错。如果因债权人的原因导致合同不履行，则往往成为债务人得以免责或减轻责任的事由。可见，虽然严格责任往往被我国学者称为“无过错责任”，但其与侵权行为法中既不考虑加害人的过错，也不考虑受害人的过错（过失）的无过错责任是存在一定区别的。第三，严格责任虽然严格，但并非绝对。这一点使之与绝对责任区别开来。所谓绝对责任，是指债务人对其债务应绝对地负责，而不管其是否有过错或是否由于外部原因造成。严格责任在19世纪英美古典合同理论中也曾经是绝对责任，发展至后来，出现了诸如后发不能之类的免责事由，因而出现了严格但不绝对的严格责任。在严格责任下，并非表示债务人就其债务不履行行为所生之损害在任何情况下均应负责，债务人可依法律规定提出特定之抗辩或免责事由（例如不可抗力等）。4、绝对责任绝对责任是指当某人需履行某项义务时，无论情况如何都必须承担责任。绝对责任常见于爆炸实例中。许多汽车法往往规定，即便被保险人有过失或有违法行为，保险公司也必须对第三者承担责任。某些法律明文规定这样一种责任：某种被认定为违禁的事件发生便可构成责任，无须考虑被告人注意程度或已采取的预防措施，也不需要提供有关过错的证据。绝对责任较之严格责任标准更高。承担严格责任的行为人有法定的抗辩事由可援引，而承担绝对责任的行为人不能援引任何抗辩事由。5、连带责任连带责任作为民事责任的一种，是指根据法律规定或当事人有效约定，两个或两个以上的连带义务人都对不履行义务承担全部责任。连带责任的规定，保障了债权人的利益。由于连带责任后果较严重，人民法院在认定当事人是否承担连带责任时比较慎重，凡法律无明文规定或当事人之间无明确约定的，一般不能判由当事人承担连带责任。除了当事人之间的有效约定外，有关法律和司法解释对连带责任的适用条件分别作了规定，这些规定是人民法院在审判实践中认定当事人是否承担连带责任的法律依据。具体来讲，法律有明确规定的连带责任有以下几种：（1）因保证而承担的连带责任。（2）合伙（包括合伙型联营）中的连带责任。（3）因代理而承担连带责任。（4）因共同侵权而承担的连带责任。（5）因共同债务而承担的连带责任。（6）因产品不合格造成损害，产品的生产者、销售者承担的连带责任。（7）因出借业务介绍信、合同专用章或盖有公章的空白合同书而承担连带责任。（8）企业法人分立后对原有债务的承担以及开办企业有过错而产生的连带责任。十一、 人力资本风险企业的生产性质资本包括实物资本和人力资本。所谓人力资本，著名经济学家舒而茨的定义是：人力资本是相对于物质资本而非人力资本而言的，是体现在人身上的，可以被用来提供未来收入的一种资本，是指人类自身在经济活动中获得收益并不断增值的能力。人力资本不等于人力资源，人力只有经过培训，才能真正成为资本。换言之，人力资本风险就是指由于个人的死亡、受伤、生病、年老或其他原因的失业而造成的损失的不确定性。人力资本投资，是指对人力资本进行一定的投入，使其在质和量上都有所提高，并期望这种提高能最终反映在劳动产出增加上的一种投资行为。人力资本投资风险是指在一定时期内，投资主体对人力资本投入结果的不确定性，企业的人力资本风险与财产损失风险、责任风险一样，并不是一成不变的，它也是随着公司内部、外部的条件的变化而变化的。但其损失形态仍不外乎以下几种：死亡、疾病、工伤和年老。（1）死亡。影响员工死亡的风险因素包括年龄、性别、身高和体重、生理状况、职位、个人嗜好、个人病史与家族病史等。（2）疾病。与其他损失形态相比，员工遇上疾病的可能性最大，可以说难以避免。风险管理者如果不能妥善处理此类风险，那么此类风险将成为公司的一个很大的隐患。（3）工伤。工伤是员工在工作时间内发生各种意外或因职业病造成的人员伤亡事故的总称。工伤事故发生的原因主要有人为因素、物的因素、环境因素和管理因素。统计资料显示，人为因素引起的工伤事故在所有的工伤事故中占较大比例。由此可见，风险管理者完全可以通过积极有效的措施使工伤事故发生率降下来。（4）年老。与其他人身风险损失相比，年老更具有可预见性。其实年老对公司的威胁并不像其他人身风险损失那样明显，但如果风险管理者对此掉以轻心，那么随着时间的推移，员工的养老问题将成为公司的一个沉重包狱。十二、 纯粹风险管理纯粹风险具有可保性，因而财产损失风险、责任风险和人力资本风险这三大类纯粹风险主要是通过保险进行管理，保险的具体方法在第6章详细介绍。现代公司无一不是把追求股东价值最大化作为自己的最高目标和企业生存的宗旨。但是，大多数公司都在全力以赴地提高公司营业额，和利润，忽略了努力降低企业风险也是扩大股东价值的重要一环。商业决策和投资总是与冒险相伴而行，有些企业家因为敢于冒险、抓住机遇；而企业管理则不然，保证稳健运营才是制胜的关键。然而，商业经营永远处于种种威胁之中：计算机故障、火灾、环境污染、财务欺诈、决策失误、产品被迫招回等。风险的存在要求企业管理者必须严肃对待企业风险。怎样界定商业经营中哪些是最重要的危险、如何减少这些危险发生的概率一如果真的发生的话，又该如何把危险的影响控制在最低限度之内？商业风险范围很广，这里只讨论纯粹风险。纯粹风险管理的本质是将未来不确定的损失以最经济的方式转变为现实的成本，诺基亚公司关于纯粹风险管理的案例将揭示这个如此简单的道理是如何通过最科学有效的管理手段来实施的。十三、 责任损失度量法律责任中的刑事责任和行政责任根据相应的刑事法律和行政法律规范进行界定，民事责任中的违约责任依据合约规定界定责任方的责任大小，因此本章的责任损失度量是指民事侵权责任损失的度量，侵权责任损失主要是指企业依据侵权行为所造成的损害程度和大小而承担的经济赔偿，以及相应的诉讼费、辩护费等法律费用支出。损害是侵权行为所造成的一种后果，具体表现为受害人的死亡、人身伤害、精神痛苦以及各种形式的财产损害，相应的赔偿原则因损害类型而异。1、财产损失赔偿财产损害是指受害人因其财产受到侵害而造成的经济损失，它是可以用金钱的具体数额加以计算的实际物质财富的损失。第一，财产损害可以分为直接损失和间接损失两种，侵权人既要对现有财产的直接减少进行赔偿，也要对在正常情况下实际上可以得到的利益即间接损失进行赔偿。直接损失是行为人的加害行为所直接造成的被侵权人的财产减少，如侵犯财产权而造成的财物的损坏、灭失，都属于直接损失，都应当全部赔偿，间接损失原则上也应当全部赔偿。因为在正常情况下，被侵权人本应当得到这些利益，只是由于侵权人的侵害才使这些可得利益没有得到。这种损失虽然与直接损失有些区别，但这种区别只是形式上的，实质上并没有区别。对于间接损失如果不能全部予以赔偿，被侵权人的权利就得不到全部保护，同时侵权人的违法行为也得不到应有的制裁。因此，间接损失也应当全部赔偿。这里所说的间接损失，是客观的、实际的损失，是有切实依据的可得利益损失，并不是主观臆想的损失，对于这样的损失，必须予以全部赔偿。第二，需要赔偿合理损失。在实行全部赔偿原则的时候，必须有一个前提，就是予以赔偿的损失必须是合理的。不合理的损失不应赔偿。中华人民共和国侵权责任法规定的“按照损失发生时的市场价格或者其他方式计算”，体现的就是赔偿合理损失，按照这一规定，计算财产损失的基本方法是按照损失发生时的市场价格。这个方法基本可行，但存在一些问题，例如，如果损害发生时市场价格较低而案件审判时市场价格较高，按照损害发生时的市场价格计算，就对补偿受害人的损失不利。如果损害发生时市场价格较高而案件审判时价格较低，则这样的计算方法是比较合理的。对此，应当着重解读后一个说法，即“或者其他方式计算”，可以采取实事求是的方法确定损失范围，确定赔偿数额。第三，实行损益相抵。实行全部赔偿，必须从全部损失中扣除新生利益，实行损益相抵。对此，应当依照损益相抵原则，进行科学、准确的计算，对其相抵以后的损失额，予以全部赔偿。第四，财产损害赔偿是否适用预期利益损失规则。制定中华人民共和国侵权责任法的过程中，专家对财产损害赔偿是否应当适用预期利益损失规则，进行了研究，最终立法没有采纳，但这种规则是应当考虑的。例如，沈阳故宫门前上马石毁损案中，上马石被新手司机在倒车中撞折，经过鉴定，损失达数千万元之多，但侵权人无此巨额利益的损害预期。北京市植物园试验栽培的葡萄被他人偷吃，损失价值也达数千万元，侵权人也无此预期。如果按照实际损失赔偿，亦不公平。如果适用预期利益损失原则，确定适当的赔偿数额，则较为稳妥。故应当在司法实践中总结经验，将来在司法解释中解决。2、非财产损害赔偿（1）人身损害赔偿，人身损害是指侵害他人的身体所造成的物质机体的损害，根据损害的程度不同，可以分为一般伤害、残疾和死亡三种类型。无论是一般伤害、残疾还是死亡，均属于对他人身体的损害。因此，人身损害的赔偿首先涉及的就是对他人身体造成的“物质”性损害和应承担的赔偿责任。然而，人身损害不能仅以受害者遭到损害的物质机体本身的价值作为赔偿的确定标准，还应考虑受损机体得以恢复所需的全部费用。（2）精神损害赔偿。精神损失是指当受害人的名誉权和隐私权等人格权受到侵害时精神上的痛苦。中华人民共和国民法通则第120条第11款规定：公民的姓名权、肖像权、名誉权、荣誉权受到侵害的，有权要求停止侵害，恢复名誉，消除影响，赔礼道歉，并可以要求赔偿损失，法人的名称权、名誉权、荣誉权受到侵害的，适用前款规定。最高人民法院精神损害赔偿责任的解释对精神损害赔偿的适用范围做了界定，扩大了赔偿范围。精神损害表现为生理上或者心理上痛苦的损害，是一种无形损害。它不能像财产损害那样，可以通过一定的标准加以确定，对于精神受到损害的人给予金钱赔偿，并不具有等价性，而是具有补偿、惩戒的特征。最高人民法院精神损害赔偿责任的解释列出了确定精神损害赔偿额的注意事项：第一，因侵权致人精神损害的，只有造成严重后果的，受害人才有权请求精神损害赔偿抚慰金/如未造成严重后果，受害人请求赔偿精神损害的，一般不予以支持。第二，精神损害的赔偿数额根据以下因素确定：侵权人的过错程度，法律另有规定的除外：侵害的手段、场合、行为方式等具体情节：侵权行为所造成的后果：侵权人的获利情况：侵权人承担责任的经济能力：受诉法院所在地平均生活水平。十四、 人力资本损失度量人力资本损失风险的大小需要从损失频率和损失幅度两个方面来考虑。1、损失频率的估算（1）死亡。死亡的频率即处在各年龄段的人的死亡频率，一般从寿险业的生命表中可以得到各年龄段有关死亡概率的信息。（2）健康状况恶化。健康状况恶化是一个非常笼统的说法，很难用某一个指标来描述健康状况恶化，只能从某一个角度侧面来看，比如致残率和同医疗保健机构的接触等。致残率可以反映比较严重的健康状况恶化，集体来说，活动受限天数、病人卧床天数及误工天数（耽误工作或耽误上学的天数）都不同程度地反映致残率。而同医疗保健机构的接触主要是指看医生的频率，一般可以从历史平均数据得到。（3）年老和退休。年老和退休是每个人都会面临的问题，这意味着收入减少，而医疗费用、护理费用可能会增加，而且这个数量非常不确定。有关平均剩余寿命的数据可以由中国经验生命表编制委员会所制“中国人寿保险业经验生命表”查到。（4）失业。失业是指有劳动能力、愿意接受现行工资水平但仍然找不到工作的现象，指的是非自愿失业。它不是由健康状况恶化引起的，也不是由死亡和年老引起的，而是由经济原因引起的。失业是另一个威胁个人收入能力的重要因素。很多公司，都会通过政府强制的失业保险为员工提供失业方面的保障；国外也有一些公司为员工提供了间接的保险项目，常常是在员工离开公司时一次性支付失业补偿和在员工的薪水中连续支付一定金额的补偿金。失业还有一个重要特征，即每个人所经历的失业的本质不尽相同，大致可以分为这样几种类型，可以分为摩擦性失业、结构性失业和周期性失业。摩擦性失业是指生产过程中难以避免的、由于转换职业等原因而造成的短期、局部失业。这种失业的性质是过渡性的或短期性的。它通常起源于劳动的供给一方，因此被看作是一种求职性失业，即一方面存在职位空缺，另一方面存在着与此数量对应的寻找工作的失业者，这是因为劳动力市场信息的不完备，厂商找到所需雇员和失业者找到合适工作都需要花费一定的时间，摩擦性失业在任何时期都存在，并将随着经济结构变化而有增大的趋势，但从经济和社会发展的角度来看，这种失业存在是正常的。结构性失业是指劳动力的供给和需求不匹配所造成的失业，其特点是既有失业，也有职位空缺。失业者或者没有合适的技能，或者居住地点不当，因此无法填补现有的职位空缺。结构性失业在性质上是长期的，而且通常起源于劳动力的需求方。结构性失业是由经济变化导致的，这些经济变化引起特定市场和区域中的特定类型劳动力的需求相对低于其供给。造成特定市场中劳动力的需求相对低可能由以下原因导致：一是技术变化，原有劳动者不能适应新技术的要求，或者是技术进步使得劳动力需求下降；二是消费者偏好的变化。消费者对产品和劳务的偏好的改变，使得某些行业规模扩大而另一些行业规模缩小，处于规模缩小行业的劳动力因此而失去工作岗位：三是劳动力的不流动性。流动成本的存在制约着失业者从一个地方或一个行业流动到另一个地方或另一个行业，从而使得结构性失业长期存在。周期性失业是指经济周期中的衰退或萧条时，因社会总需求下降而造成的失业，当经济发展处于一个周期中的衰退期时，社会总需求不足，因而厂商的生产规模也缩小，从而导致较为普遍的失业现象，周期性失业对于不同行业的影响是不同的，一般来说，需求的收入弹性越大的行业，周期性失业的影响越严重。风险管理者必须清楚地了解公司员工所面临的失业情况，因为每种失业引起的问题都各不相同，降低这些失业概率的措施也各不相同。2、损失幅度的估算人力资源风险的损失主要来源于收入的减少和费用（主要是医疗费用）的增多，但精确估计这种损失非常困难，因为我们无法准确预计如果继续工作，我们的收入会是多少。所以人力资本风险的损失幅度都是一个近似的估计。（1）生命价值法。生命价值法是从收入的角度来评价雇员的损失。当雇员死亡或永久性残疾时，其损失主要是收入损失，并且是永久性的，与时间长短呈正相关。这样就可以通过计算雇员在继续工作的情况下所得到的收入来估计员工或其亲属所遭受的损失，即计算每年的税后收入减去员工自身消费后所剩金额的现值总和，这就是生命价值其具体计算步骤为：第一步，预测雇员在退休前每年能得到的税后收入。第二步，如果损失原因是死亡，就要减去用来支付雇员自身消费的那部分收入。第三步，把每年的收入贴现后相加。生命价值是一个近似的估计值，之所以这样说，原因有几点：第一，收入贴现和的估计是近似的。员工的年收入有很大的不确定性。它受到员工职业生涯发展的影响，同时还受总体工资水平的影响，但在计算生命价值时，必须事先预计出年收入，这个预计值和实际值之间就可能存在差异。第二，消费的估计是近似的。员工自身的消费也是近似的估计值实际中可能会发生变化。第三，利率的估计是近似的。在贴现中所用的利率也是一个平均的估计值。第四，收入流与消费流发生的时间是近似的。（2）需求法，需求法是从支出的角度来评价损失，它是指雇员为保持家属当前的生活水平所需支出的现值。用需求法来估计损失，不需要考虑雇员的收入以及家属能使用的部分所占的比例，只需考虑家属的正常支出，以及这种正常支出如何受员工死亡的影响。需求法在计算时考虑到了家庭收入的补偿因素，如社会保障计划中为死者家属提供的福利，其具体的计算步骤和生命价值法类似。两种方法相比较，从理论上说，生命价值法是一种更为正确的方法，因为它主要考虑潜在的损失，而非不同家庭的消费水平和消费偏好。但在实际中，人们更喜欢用需求法，因为需求法更简洁明了，并且能直接描述雇员家庭的经济福利。十五、 风险识别方法特定的风险识别方法对一些企业比对另一些企业更有用。以流程图为例，对一个涉及许多产品或原料在不同环节上流动的生产过程来说，流程图是一个是合适的风险识别方法。而在一个不是以流动为主要特征的地方，如办公室，使用其他形式的风险识别工具可能会更好。风险识别的方法可以以不同的方式分类。按工作方式分类，可以分为案头工作和现场调查工作；按时间先后分类，可以分为损前的风险识别和损后的风险识别；按分析的方式分类，可分为定量分析的风险识别和定性分析的风险识别。不论怎样分类，关键问题都在于识别风险。下面介绍几种主要的风险识别方法。1、现场调查法现场调查法是指风险管理部门、保险公司等方面的工作人员，就风险管理单位可能面临的损失进行调查。风险管理人员亲临现场，通过直接观察风险管理单位的设备设施操作和流程等，了解风险管理单位的生产经营活动和行为方式，调查其中存在的风险隐患。现场调查法的实际做法灵活多样，风险经理应确保采取合理的风险识别技术，以防遗漏某些重要事项。其中一种方法就是制作好调查项目表，在现场进行调查的同时对调查项目填写表格或做记录。这不仅为现场调查提供了指导，也节省了时间。同时，调查项目表的制作也应该参考过去的记录，重点检查是否存在仍然没有解决的问题。现场调查法优缺点明显，其优点在于风险经理通过现场调查可以获得第一手的资料，而不必依赖别人的报告。现场调查还有助于风险经理与基层人员以及车间负责人建立和维持良好的关系。缺点则是现场调查耗费时间多，这种时间成本抵减了现场调查的收益。而且，定期的现场调查可能使其他人忽视风险识别或者疲于应付调查工作。2、审核表调查法一种可以代替现场调查的方法就是填写审核表或其他形式的调查表。风险经理制定的审核表，既可以由工厂其他人员填写，也可以在现场调查时由他亲自填写。在大多数情况下，审核表是由工作现场的人填写，因此审核表的细节要清晰，内容要明确，以确保人们能准确地回答问题。另外，风险经理为了完善审核表，还需要请其他部门负责人提供指导意见。审核表调查法的优点包括：第一，它是一种能获取大量风险信息，且能进行成本核算的方法。与现场调查相比，它在时间和费用上都更为节省。第二，审核表调查法执行起来简单迅速。第三，它有利于对企业进行逐年的有效的跟踪监测。第四，审核表易于修改，其内容能随企业的变动而调整，或考虑到审核表本身的改进而进行修订。同时，其不足之处在于由于制定审核表的标准