商业密码设备项目风险管理手册

泓域/商业密码设备项目风险管理手册 商业密码设备项目 风险管理手册 xxx有限责任公司 目录 一、 公司基本情况 3 二、 损失期望值分析法 4 三、 效用期望值分析法 7 四、 内部风险抑制 11 五、 内部控制制度的执行 14 六、 建立和评价内部控制制度的原则 15 七、 人力资本损失度量 16 八、 财产损失度量 20 九、 纯粹风险概念 23 十、 风险管理的目标 24 十一、 风险管理的程序 25 十二、 纯粹风险的分类 31 十三、 几类主要的金融风险 32 十四、 项目简介 36 十五、 投资方案 40 建设投资估算表 42 建设期利息估算表 43 流动资金估算表 44 总投资及构成一览表 46 项目投资计划与资金筹措一览表 47 十六、 经济效益 48 营业收入、税金及附加和增值税估算表 48 综合总成本费用估算表 50 利润及利润分配表 52 项目投资现金流量表 54 借款还本付息计划表 56 一、 公司基本情况 （一）公司简介 公司秉承“以人为本、品质为本”的发展理念，倡导“诚信尊重”的企业情怀；坚持“品质营造未来，细节决定成败”为质量方针；以“真诚服务赢得市场，以优质品质谋求发展”的营销思路；以科学发展观纵观全局，争取实现行业领军、技术领先、产品领跑的发展目标。 本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。 （二）核心人员介绍 1、罗xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。 2、段xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xxx有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。 3、谢xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。 4、王xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。 5、朱xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。 二、 损失期望值分析法 损失期望值法，首先要分析和估计项目风险概率和项目风险可能带来的损失（或收益）大小，然后二者相乘求出项目风险的损失（或收益）期望值，并使用项目损失期望值（或收益）去度量项目风险。 在使用项目风险损失期望值作为项目风险大小的度量时，需要确定的项目风险概率和项目风险损失大小的具体描述如下： 1、项目风险概率 项目风险概率和概率分布是项目风险度量中最基本的内容，项目风险度量的首要工作就是确定项目风险事件的概率分布。一般说来，项目风险概率及其分布应该根据历史信息资料来确定。 当项目管理者没有足够历史信息和资料来确定项目风险概率及其分布时，也可以利用理论概率分布确定项目风险概率。由于项目的一次性和独特性，不同项目的风险彼此相差很远，所以在许多情况下人们只能根据很少的历史数据样本对项目风险概率进行估计，甚至有时完全是主观判断。 因此，项目管理者在很多情况下要运用自己的经验，要主观判断项目风险概率及其概率分布，这样得到的项目风险概率被称为主观判断概率。虽然主观判断概率是凭人们的经验和主观判断估算或预测出来的，但它也不是纯粹主观随意性的东西，因为项目管理者的主观判断是依照过去的经验做出的，所以它仍然具有一定的客观性。 2、项目风险损失 项目风险造成的损失或后果大小需要从三方面来衡量： （1）项目风险损失的性质。项目风险损失的性质是指项目风险可能造成的损失是经济性的，还是技术性的，还是其他方面的。 （2）项目风险损失的大小与分布。项目风险损失的大小和分布包括是指项目风险可能带来的损失严重程度和这些损失的变化幅度，它们需要分别用损失的数学期望和方差表示。 （3）项目风险损失的时间与影响。项目风险损失的时间分布是指项目风险是突发的，还是随时间的推移逐渐致损的，项目风险损失是在项目风险事件发生后马上就能感受到，还是需要随时间的推移而逐渐显露出来以及这些风险损失可能发生的时间等，项目风险影响是指项目风险会给哪些项目相关利益者造成损失，从而影响它们的利益。 3、项目风险损失期望值的计算 项目风险损失期望值的计算一般是将上述项目风险概率与项目风险损失估计相乘得到，然后以此作为决策的依据，即选取损失期望值最小的风险管理方案。 但是在实际操作中，即使自留风险方案的损失期望值小于投保方案，很多人仍宁愿选择购买保险作为风险管理决策方案。对这种行为的一种解释就是由于不确定性存在的隐性成本——忧虑因素的影响。 不论选择哪一个风险管理方案，风险的不确定性都是客观存在的。即风险事件可能发生，也可能不发生：损失程度可能很大，也可能很小。风险管理人员对于可能出现的最坏后果心存忧虑，这种忧虑无论未来风险事件是否发生都将存在。在运用数量方法选择风险管理决策的过程中，需要把忧虑因素的影响代之以某个货币价值，从而产生了风险管理方案的忧虑成本。 忧虑成本的确定是非常困难的，因为忧虑成本是一个极为主观的因素，然而仍然可以从分析影响忧虑成本的因素入手寻求估计忧虑成本的可行途径。 首先，损失的概率分布，尤其是程度严重的损失和发生概率高的损失对风险管理人员的心理反应有直接的影响。其次，风险管理人员对未来损失的不确定性的把握程度也对忧虑心理的产生有直接影响。 由于忧虑成本的加入，各种风险管理方案的损失期望值增加。对于投保方案而言，付出较净损失期望值更多的保险费后，将损失的不确定性化为确定性支出，能够大大减少管理者的忧虑心理，一般此时的忧虑成本为零，如果企业决定部分或全部自留风险，即使采取必要的安全措施，也只能减轻而无法消除忧虑成本。忧虑成本的确定可以用调查问卷的办法，询问风险管理人员愿意付出多大的经济代价来消除由于损失的不确定性而造成的忧虑心理。 三、 效用期望值分析法 以损失期望值为标准选择风险管理的方案得到广泛的应用，但仍然存在着一些局限。比如这种方法没有考虑到同一损失对不同主体的影响可能是不同的，如10万元的损失也许能导致一家小企业破产，但对大公司而言可能是微不足道的。因此不同的风险主体对同一损失风险将采取的态度可能截然不同，而这种主观反应的差异是难以用损失期望值分析法衡量的。 潜在损失的严重性可以用效用期望值这种方法来衡量。 1、效用及效用理论 效用是经济学中最常用的概念之一。一般而言，效用是指对于消费者通过消费或者享受闲暇等使自己的需求、欲望等得到的满足的一个度量，可以解释为人们由于拥有或使用某物而产生的心理上的满意或满足程度。例如，在现实生活中，一本中学课本对中学生的效用是很大的，而对文盲和大学生的效用却很小。在经济社会中，同样数量的损失将会给穷人带来的艰难和困窘远大于对富人的影响。从而，在不确定条件下的决策必然与决策人的经济实力、风险反应产生不可割裂的关系。效用理论为不确定条件下的决策提供了一种定量分析的工具。 效用理论认为人们的经济行为的目的是为了从增加货币量中取得最大的满足程度，而不仅仅是为了得到最大的货币数量。一般的做法是，通过特别的方法，主要是询问调查法，了解决策者对不同金额货币所具有的满足度（量化指标为效用度，为0～100），然后计算不同方案的效用期望值，以决定方案的取舍。 2、效用函数与效用曲线 效用函数原本是表示消费者在消费中所获得的效用与所消费的商品组合之间数量关系的函数。它被用以衡量消费者从消费既定的商品组合中所获得满足的程度。运用无差异曲线只能分析两种商品的组合，而运用效用函数则能分析更多种商品的组合。 在运用效用函数进行风险决策的首要工作是确定决策主体对收益或损失的量化反应，反应效用度与金额之间对应关系的函数为效用函数，如用图像表示则为效用曲线。 从人们对损失的态度来看，理论上可以分成三种类型：漠视风险型、趋险型、避险型。漠视风险者对损失风险没有特别的反应，他的决策完全根据损失期望值的大小而确定。若要达到相同的效用度，不同类型的投资者所要求的拥有的价值是不同的。漠视风险者的效用曲线是通过（0，0）的一条直线、为了转移风险，漠视风险者不会付出比期望损失更大的转移费用，显然他很难成为商业保险的投保人。 避险型即风险厌恶，表明经济代理人对于风险的个人偏好状态，其效用随货币收益的增加而增加，但增加率递减。具体分析，无论人们对风险承担者的概念做何种理解，我们都可以肯定地认为，获取随机收益W比获取确定收益W=E[W]所承担的风险要大得多。如果某个市场参加者总是宁愿获取W=E[W]的收益，相应获得U（E[W]）的效用，然而，他不愿意承担风险获取风险收益W，相应获得的预期效用为E（U[W]），那么，我们就称这个市场参加者为风险厌恶者。也就是说，当面临多种同样货币预期值的投机方式时，风险厌恶考将选择具有较大确定性而不是较小确定结果的投机方式。在信息经济学中，风险厌恶者的效用函数一般被假设为凹性。效用随货币收益的增加，但增加率递减。效用函数的二阶导数小于零。 趋险型的效用随货币收益的增加而增加，但增加率递增。效用函数的二阶导数大于零。当面临多种同样货币预期收益值的方式时，风险爱好者将选择具有较小确定性而不是较大确定结果的投机方式。 漠视风险型的效用随货币收益的增加，但增加率不变，效用函数的二阶导数等于零。 在面临不确定性时，行为人的选择就是追求财富的期望效用最大化过程。不确定性又有两种情况：一种是虽然结果是不确定的，但每种结果本身和出现的客观概率（或密度函数）是已知的，此时行为人对结果出现的主观概率预期当然和客观情况一致，期望效用最大化就是在客观概率下的效用最大化：另一种情况则是不但结果是不确定的，而且每种结果出现的客观概率（或密度函数）也是未知的，但此时行为人对每种结果出现的概率会有一个主观预期，此时期望效用最大化就是主观期望效用（SEU）最大化。 四、 内部风险抑制 评价风险大小最主要的两个方面：一个是损失期望值，另一个是损失方差，前面所述的控制型风险管理措施和融资型风险管理措施都在从不同角度影响损失期望值，而内部风险抑制的目的在于降低损失方差。 内部风险抑制措施主要包括分散、复制、信息管理和风险交流等。 （一）分散 分散是指公司把经营活动分散以降低整个公司损失的方差，体现为公司的跨行业或跨地区经营、风险在各风险单元间转移或将具有不同相关性的风险集中起来。其理论基础就是马科维茨的资产组合理论，主要是指通过多样化的投资来分散和降低风险的方法。 马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1（即完全正相关），分散投资于两种资产就具有降低风险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投资完全消除。资产放在不同的投资项目上，例如，股票、债券、货币市场，或者是基金，可把风险分散。投资分散于几个领域而不是集中在特定证券上，这样可以防止一种证券价格不断下跌时带来的金融风险。 （二）复制 复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用