纤维蛋白公司企业风险管理报告（参考）

泓域/纤维蛋白公司企业风险管理报告 纤维蛋白公司 企业风险管理报告 目录 一、 董事会 3 二、 风险管理职能部门 5 三、 风险管理及审计部门的组织结构及职责设计 6 四、 风险管理组织体系的总体框架 8 五、 风险管理组织体系标准 13 六、 风险管理组织体系和企业目标的关系 14 七、 多因果关系论 15 八、 多米诺骨牌理论 15 九、 风险回避的概念 17 十、 风险回避常用的方法 19 十一、 法人治理结构 21 十二、 质量管理 27 十三、 风险管理文化是科学的风险管理体系的重要组成部分 32 十四、 风险管理文化是股份制企业有效防范化解金融风险的需要 33 十五、 企业风险管理文化建设的基本原则和要求 34 十六、 企业风险管理文化建设的路径选择 36 十七、 公司简介 41 十八、 产业环境分析 42 十九、 血制品行业行业趋势 42 二十、 必要性分析 43 二十一、 SWOT分析 44 二十二、 法人治理结构 51 发展规划分析 63 （一）公司发展规划 63 1、战略目标与发展规划 63 公司致力于为多产业的多领域客户提供高质量产品、技术服务与整体解决方案，为成为百亿级产业领军企业而努力奋斗。 63 一、 董事会 我国《公司法》对董事会、股东大会和总经理的责权进行了较为明确的划分，董事会在其中居于相对核心的地位。董事会是企业风险控制框架构建的核心，它需要对风险管理的目标确立、组织建立、制度订立与执行以及审计与监控负责。相对而言，董事会居于风险控制框架的核心具有一定的优势。首先，由于股东大会召开频率较低，而且股东水平参差不齐，甚至存在众多根本不关注企业日常经营的股东，所以股东大会难以肩负起建立风险管理体系和监督其实施的重任。其次，如果总经理居于风险控制框架的核心，容易导致自我监管的弊病，并且会诱发其追求短期利益的机会主义倾向。相反，如果确立以董事会为核心的风险管理体系，一方面能够保持一定的监管独立性，另一方面也可以保证站在更高的、更全面的角度进行风险管理决策。 董事会就企业全面风险管理工作的有效性对股东大会负责。它了解重大风险，并对企业风险管理的基本成分负最后责任，这包括风险战略、容忍度及重大政策。董事会在全面风险管理方面主要履行以下职责。 （1）创造良好的风险控制环境。控制环境是风险管理活动得以开展的土壤。好的控制环境要求从董事会向企业传达积极稳健的管理哲学和经营风格，同时还要以身作则带头实践正直、诚信的道德规范，督导企业风险管理文化的培育。建设风险管理组织体系也是董事会的职责。董事会可以设立风险管理委员会和内部审计委员会两个专门机构，承担风险管理与评估及内外部审计的工作。董事会还需要安排总经理和风险管理总监的人选，以确保他们有能力执行风险管理政策。 （2）审议并向股东大会提交企业全面风险管理年度报告。 （3）确定企业风险管理总体目标及风险偏好或风险承受度，明确地排除偏离战略和不可接受的行为和活动。董事会需要根据对竞争环境和自身实力的判断，制定企业发展战略，并由此确定企业风险管理的总体目标、风险偏好或风险承受度。 （4）以面对整个企业的全局视野，而不是面对业务单位或部门的狭隘视野来选择企业风险与回报的整体优化战略。 （5）了解和掌握企业面临的各项重大风险及其风险管理现状，批准风险管理策略和重大风险管理解决方案，作出有效控制风险的决策。 （6）批准重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制，批准重大决策的风险评估报告，在高风险领域实行有效的内部控制和核查与平衡机制。 （7）批准内部审计部门提交的风险管理监督评价审计报告。 （8）批准风险管理措施，纠正和处理任何组织或个人超越风险管理制度规定作出的风险性决定。 （9）全面风险管理其他重大事项。 二、 风险管理职能部门 企业应设立专职部门或确定相关职能部门履行全面风险管理的职责。该部门对总经理或其委托的高级管理人员负责。风险管理部对包括生产、销售、财务、人力资源、研发等在内的各业务和职能部门运营流程中的各环节进行监控，检查其遵守公司规章制度的情况，并针对各项检查结果，向总经理和风险管理委员会汇报。具体而言，风险管理部主要履行以下职责。 （1）研究提出全面风险管理工作报告。 （2）研究提出跨职能部门的重大决策、重大风险、重大事件和重要业务流程的判断标准或判断机制。 （3）研究提出跨职能部门的重大决策风险评估报告。 （4）研究提出风险管理策略和跨职能部门的重大风险管理解决方案，并负责该方案的组织实施和对该风险的日常监控。 （5）负责对全面风险管理有效性评估，研究提出全面风险管理的改进方案。 （6）负责组织建立风险管理信息系统。 （7）负责组织协调全面风险管理的日常工作。 （8）负责指导、监督有关职能部门、各业务单位，以及全资、控股子企业开展全面风险管理工作。 （9）负责风险管理其他有关工作。 需要明确的是，虽然风险管理部门涉及不同的部门，但是绝不能说风险管理部门可以控制不同部门的风险。实际上，多数企业风险都是在风险管理部门和各职能部门的共同努力下得到控制并有效管理的。在风险管理部门内部，也会设立不同的专业团队或组织，重点控制和管理某一方面的风险。 三、 风险管理及审计部门的组织结构及职责设计 风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。 1、风险管理委员会 （1）由董事会正式授权监管风险活动，并须确保行政总裁的风险责任作适当履行。 （2）主要职责包括制定符合企业风险容忍度的风险管理策略，批准风险管理政策及程序。 2、风险管理职能部门 （1）风险管理职能部门是风险管理委员会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政策和程序得到遵守。 （2）通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门（行政总裁/行政管理执委会/营运单位）的汇报机制。 3、审计委员会 （1）由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核。 （2）审阅财务报告/资料以确保法律法规得到遵守。 4、内部审计部门 （1）内部审计部门是审计委员会的全职执行机构，通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。 （2）通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适当的审计步骤和执行方法。 （3）与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。 四、 风险管理组织体系的总体框架 1、风险管理的第一道防线：业务单位与相关职能部门 业务单位与相关职能部门是企业中的业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风险的价格，向目标的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。 业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。 企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。 （1）调整风险排序、风险容忍度和风险战略，使其符合全企业的政策和指导方针。 （2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。 （3）识别和度量风险，查明风险的来源。 （4）为各项流程确定基准，交流最佳实践方法，以期持续地改进各项措施和流程。 （5）向主要的经理分派风险管理职责和责任。 （6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。 2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门 第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。 （1）编制规章制度。 （2）对各业务单位的风险进行组合管理。 （3）度量风险和评估风险的界限。 （4）建立风险信息系统和预警系统、厘定关键风险指标。 （5）负责风险信息披露，沟通、协调员工培训和学习的工作。 （6）按风险与回报的分析，为各业务单位分配风险管理相关资源。 相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。同样，风险管理职能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。 3、企业风险管理的第三道防线：审计委员会和内部审计部门 第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。 美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。 依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。 （1）为企业风险管理流程提供保障。 （2）确保风险得到正确的评估。 （3）评估风险管理流程。 （4）评估关键风险的报告工作。 （5）检查对关键风险的管理工作。 内部审计不应承担以下职责。 （1）设定风险承受能力。 （2）批准和命令实施风险管理流程。 （3）在就风