商业密码设备项目风险规划管理分析【参考】

泓域/商业密码设备项目风险规划管理分析 商业密码设备 项目风险规划管理分析 目录 一、 产业环境分析 3 二、 商用密码行业规模 3 三、 必要性分析 4 四、 风险规划的含义 4 五、 风险规划的主要内容 5 六、 风险规划过程定义 6 七、 风险规划的过程活动 9 八、 项目基本情况 12 九、 项目投资计划 15 建设投资估算表 17 建设期利息估算表 18 流动资金估算表 19 总投资及构成一览表 20 项目投资计划与资金筹措一览表 21 十、 项目经济效益分析 22 营业收入、税金及附加和增值税估算表 23 综合总成本费用估算表 24 利润及利润分配表 26 项目投资现金流量表 28 借款还本付息计划表 31 一、 产业环境分析 建设高质高效、持续发展的经济发展强市。经济保持平稳较快增长，产业结构优化升级，实体经济不断壮大，质量效益明显提高。创新驱动成为经济社会发展的主要动力，科技创新能力明显增强。区域协同发展取得明显成效，开放型经济达到新水平。产业强市成效显著，项目建设鳞次栉比，传统产业优化升级，新兴产业蓬勃兴起，现代农业和服务业迅猛发展、蒸蒸日上，市域综合经济实力和影响力迈上新台阶。 建设生态良好、环境优美的秀美生态城市。城镇化进程进一步加快，中心城区综合服务功能大幅提升，中小城市和特色小城镇格局基本形成，城镇化率达到60%以上。生态文明建设加快推进，具备条件的农村基本建成美丽乡村。节约型社会、循环经济深入发展，主要污染物减排如期实现省下达目标任务，森林覆盖率大幅提升，环境质量明显改善，经济、人口与资源环境相协调的发展格局初步形成。 二、 商用密码行业规模 《密码法》颁布实施后，我国在密码管理和应用等方面的法律保障得到加强，商用密码产业应用已延伸到金融和通信、公安、税务、交通、能源、电子政务等重要领域。产业引导政策陆续出台，市场需求不断增加，从而刺激了商用密码产业发展。据赛迪网安所发布的统计数据来看，2018年市场规模总量283亿元，较上一年增长18.21%；2019年市场规模总量为350亿元，较上一年增长23.67%；2020年市场规模总量为466亿元，较上一年增长33.14%。 在政策环境与市场需求的共同作用下，商用密码产业将迎来高速增长机遇，商用密码产业将得到爆发式增长，预计2023年商用密码行业规模有望达到985.85亿元。未来，随着国家“十四五”规划等一系列数字化发展战略的实施落地，对商用密码的刚性需求将逐步持续释放，以商用密码产业为代表的网络安全相关产业具有巨大市场潜力和发展空间。四、行业发展趋势 三、 必要性分析 1、提升公司核心竞争力 项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。 四、 风险规划的含义 项目风险规划，是在项目正式启动前或启动初期，对项目风险的一个统筹考虑、系统规划和顶层设计的过程，开展项目风险规划是进行项目风险管理的基本要求，也是进行项目风险管理的首要职能。 项目风险规划是规划和设计如何进行项目风险管理的动态创造性过程，该过程主要包括定义项目组织及成员风险管理的行动方案与方式，选择合适的风险管理方法，确定风险判断的依据等。对于一般的项目而言，项目风险规划就是项目风险管理的一整套计划。 五、 风险规划的主要内容 风险管理规划主要包括： 1、方法。确定风险管理使用的方法、工具和数据资源，这些内容可随项目阶段及风险评估情况做适当的调整。 2、人员。明确风险管理活动中领导者、支持者及参与者的角色定位、任务分工及其各自的责任、能力要求。个人管理风险的能力各不相同，但为了有效地管理风险，项目管理人员必须至少具备一定的管理能力和技术水平。 3、时间周期。界定项目生命周期中风险管理过程的各运行阶段及过程评价、控制和变更的周期或频率。 4、类型级别及说明。定义并说明风险评估和风险量化的类型级 别。 5、基准。明确定义由谁以何种方式采取风险应对行动。合理的定义可作为基准衡量项目团队实施风险应对计划的有效性，避免发生项目的利益相关方对项目内容理解的二义性。 6、沟通方式。规定风险管理各过程中应沟通的内容、范围、渠道及方式。 7、动态跟踪。规定以何种方式记录项目进行中风险及风险管理的过程，这些动态数据可有效用于对当前项目的管理、项目的监控、经验教训的总结及日后项目的指导等。 六、 风险规划过程定义 项目风险规划过程（IDEFO）是一个标准过程定义的符号表示法，用于为可预见的风险行动计划描述可重用的过程组件。该图描述了管理过程的输入、机制、控制和输出。风险规划实现了将输入转变为输出这一过程的所有活动。输入（位于左侧）进入过程，控制（位于顶部）调节过程，机制（位于底部）支持过程，输出（位于右侧）退出过程。 1、过程输入 风险列表、管理策略、业主的风险容忍度、风险管理计划模板、WBS等组成了风险规划过程的输入。风险管理规划的依据主要有： （1）项目规划中所包含或涉及的有关内容。如项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等。 （2）项目组织及个人所经历和积累的风险管理经验及实践。（3）决策者、责任方及授权情况。 （4）项目利益相关者对项目风险的敏感程度及可承受能力。 （5）可获取的数据及管理系统情况。丰富的数据和严密的系统基础，将有助于风险识别、估计、评价及对应策略的制定。 （6）风险管理模板。项目经理及项目组织将利用风险管理模板对项目进行管理，从而使风险管理标准化、程序化。模板应在管理的应用中得到不断改进。 2、过程机制 机制是为风险管理过程活动提供方法、技巧、工具或其他手段。定量的目标、应对策略、选择标准和风险数据库是风险管理过程中需要用到的机制。 定量的目标表示了量化的目标；应对策略（如接受、避免、保护、减少、研究、储备和转移等）有助于确定应对风险的可选择方式；选择标准指在风险管理过程中制定策略；风险数据库包含风险行动计划等。 3、过程控制 项目资源、项目需求和风险管理能力约束着风险规划过程。项目资源涉及人、财、物、时间、信息等，项目资源的有限性决定了项目风险规划的必要性，同时也给项目带来了一定的风险性。例如，时间不够时，项目管理决策人员往往倾向采用加快进度的方法。项目需求对项目风险规划也有一定的影响，如需求不明确使项目风险规划的有效性大打折扣。风险管理能力直接影响到风险规划的科学性和可操作性。 4、过程输出 风险设想、阅值和风险管理计划是风险规划过程的输出。风险设想是对导致不尽如人意的结果的事件和情况的估计。事件描述导致风险发生时必然导致的后果，情况描述使未来事件成为可能的环境。阈值定义为风险发生的征兆，预先确定的阅值是表明需要执行风险行动，计划的警告。 风险管理计划是风险管理的导航图，告诉项目管理组织，项目怎样从当前所处的状态到达所希望的未来状态。做好风险管理计划，关键是要掌握必要的信息，使项目组织能够了解目标、目的和项目风险管理过程。风险管理计划有些方面可以规定得很具体，如政府和承包商参与者的职责、定义等，而另一些领域则可以规定得笼统一些，使用者可以选择最有效的实施方法，例如，关于评估方法，就可以提出几种建议，供评价者在评估风险时选用。这样做比较恰当，因为每一种方法都有其所长，亦有其所短，要视具体情况而定。 风险管理计划规定了风险记录所选的途径、所需的资源和风险应对的批准权力。 七、 风险规划的过程活动 风险规划的过程活动是将按优先级排列的风险列表转变为风险应对计划所需的任务，是一种系统活动过程。风险规划的早期工作是确定项目风险管理目的和目标，明确具体区域的职责，明确需要补充的技术专业，规定评估过程和需要考虑的区域，规定选择处理方案的程序，规定评级图，确定报告和文档需求，规定报告要求和监控衡量标准等。风险规划过程活动包括以下内容： （1）设定可能出现的严重风险； （2）制定风险应对备用方案； （3）选择风险应对途径； （4）制订风险行动计划； （5）确定风险模板； （6）确定风险数据库模式。 下面简要分析风险规划的过程活动，这些步骤可以重复使用，也可同时使用。 1、设定可能出现的严重风险 风险设想是对可能导致风险发生的事件和情况的设想。应针对所有对项目成功有关键作用的风险来进行风险设想。确定风险设想一般有三个步骤 （1）假设风险已经发生，考虑如何应对风险； （2）假设风险将要发生，说明风险设想 （3）列出风险发生之前的事件和情况。 2、制定风险应对备用方案 风险应对备用方案是指，应对风险的一套选择方案。风险应对策略用接受、避免、保护、减少、研究、储备和转移来制定风险应对备用方案。每种策略应包括目标、约束和备用方案。风险应对策略的定义和示例具体参见第6章。 3、选择风险应对途径 风险应对途径缩小了选择范围，并将选择集中在应对风险的最佳备用方案上。可将几种风险应对策略结合为一条综合途径。例如，你可能决定通过市场调查来获得统计数据，根据调查结果，可能会将风险转移到第三方，也可能使用风险储备，开发新的内部技术。选择标准有助于确定应对风险的最佳备用方案。 4、制订风险管理计划 风险管理计划详细说明了所选择的风险应对途径，它将途径、所需的资源和批准权力编写为文档，一般应包含下列因素： （1）批准权力； （2）负责人； （3）所需资源； （4）开始日期； （5）活动； （6）预计结束日期； （7）采取的行动； （8）取得的结果。 5、建立风险管理模板 风险管理模板规定了风险管理的基本程序、风险的量化目标、风险告警级别、风险的控制标准等，从而使风险管理标准化、程序化和科学化。 6、确定项目风险数据库模式 项目风险数据库设计一般包括数据库结构和数据文件两部分，包含了项目生命周期过程所有的相关活动。一个项目风险数据库至少应包括下列数据字段： •存入号码•项目•风险应对 •日期•阶段•决策 •状态•功能•风险行动计划 •识别者WBS元素•定量的目标 •风险类型•风险陈述•指标 •风险标题•风险场景•阈值 •可能性•风险分析•触发器 •后果•现在的优先级•成本 •时间框架•以前的优先级•节省的成本 八、 项目基本情况 （一）项目投资人 xxx有限公司 （二）建设地点 本期项目选址位于xxx（以最终选址方案为准）。 （三）项目选址 本期项目选址位于xxx（以最终选址方案为准），占地面积约95.00亩。 （四）项目实施进度 本期项目建设期限规划24个月。 （五）投资估算 本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资39277.66万元，其中：建设投资32757.44万元，占项目总投资的83.40%；建设期利息650.60万元，占项目总投资的1.66%；流动资金5869.62万元，占项目总投资的14.94%。 （六）资金筹措 项目总投资39277.66万元，根据资金筹措方案，xxx有限公司计划自筹资金（资本金）26000.16万元。 根据谨慎财务测算，本期工程项目申请银行借款总额13277.50万元。 （七）经济评价 1、项目达产年预期营业收入（SP）：68400.00万元。 2、年综合总成本费用（TC）：56878.94万元。 3、项目达产年净利润（NP）：8414.12万元。 4、财务内部收益率（FIRR）：15.05%。 5、全部投资回收期（Pt）：6.59年（含建设期24个月）。 6、达产年盈亏平衡点（BEP）：26918.66万元（产值）。 （八）主要经济技术指标 主要经济指标一览表 序号 项目 单位 指标 备注 1