无线管理与应用系统公司企业风险管理组织体系方案【范文】

泓域/无线管理与应用系统公司企业风险管理组织体系方案 无线管理与应用系统公司 企业风险管理组织体系方案 xx投资管理公司 目录 一、 风险管理的组织 3 二、 风险管理的目标 3 三、 风险的特征 5 四、 风险的定义 8 五、 企业全面风险管理战略的构成要素 10 六、 企业全面风险管理战略的概念 15 七、 董事会 16 八、 其他职能部门及各业务单位 18 九、 业务单位和相关职能部门的组织结构及职责设计 19 十、 风险管理组织体系的总体框架 20 十一、 公司基本情况 26 十二、 项目概况 28 十三、 项目风险分析 31 十四、 项目风险对策 34 十五、 法人治理结构 35 十六、 组织架构分析 45 劳动定员一览表 46 一、 风险管理的组织 风险管理组织是指风险管理单位为实现风险管理目标而设置的内部管理层次和管理机构，主要包括有关风险管理组织的结构、组织活动和相关的规章制度。风险管理的组织结构主要包括风险管理职能部门、内部审计部门及其他有关职能部门、业务单位的组织领导机构。风险管理组织活动指风险管理专职机构制定和执行风险管理计划的全过程，包括为制定风险管理目标及实现目标而进行的风险识别、风险衡量、风险处理和风险管理效果评价等活动。风险管理的规章制度是指包括体现风险管理的指导思想、政治纲领、方针政策、操作规程及有关监管的条例和规定等。完善的风险管理也要求公司法人治理结构合理。 二、 风险管理的目标 风险管理目标是以最小的管理成本获得最大的安全保障，以减少风险造成的损失和对环境的不利影响。 在风险管理实务中，各企业应根据自身的实际情况制定具体的风险管理目标。一般而言，风险管理目标可以分为损前管理目标和损后管理目标两种。 （一）损前管理目标 风险事故损失前的目标是选择最经济、最合理的方法，减少或避免事故的发生，使风险发生的可能性和严重性降低到最低程度，并尽可能地降低风险对经济和社会的消极影响，其管理目标主要包括以下内容。 1、经济合理目标 风险管理单位在确定风险管理目标时，要遵循风险管理成本最小化和收益最大化的原则。因此，风险管理单位必须根据不同的风险管理方式的成本进行选择，确定最经济、合理的风险管理方案。 2、安全系数目标 安全系数目标就是将风险控制在风险管理单位可以承受的范围之内，因为风险会造成经济损失，影响企业的生存与发展，甚至影响整个社会的发展。因此，每个风险管理单位要制定适合本单位的安全系数目标。 3、社会责任目标 风险管理单位遭受风险事故损失不仅影响自身的发展，而且可能会使社会承受较大的损失。因此，风险单位制定风险管理计划时，不仅要注重自身风险的规避、减少，而且要注意降低对社会的危害，要具有社会责任心。 （二）损后管理目标 风险管理不可能消灭风险，也不可能完全避免风险。风险事故发生后，风险管理的目标是消除引发事故的风险因素，减少风险事故造成的损失。损后风险管理目标主要包括以下几个方面。 1、维持生存目标 风险的发生可能威胁到企业的生存与发展，因此，风险发生后，风险管理的最低目标是维持企业的生存，确保风险事故发生后企业的生产经营可以继续。 2、保持经营连续性目标 风险发生后，企业要尽可能在较短的时间内恢复生产或经营，这对维持企业生产经营的稳定性和连续性，保证企业的发展具有重要意义。 3、稳定收益目标 稳定收益是企业保持连续经营、持续发展的条件，风险管理也应以此为目标。 4、履行社会责任目标 企业是社会的组成部分，企业的发展应注重其对社会的责任，只有具有社会责任心的企业才可以得到长远的发展。 三、 风险的特征 风险的特征是风险本质及其发生规律的外在表现。正确把握风险的特征，对于加强风险的认识和理解、加强风险管理、减少风险损失，具有重要意义。风险的基本特征包括以下7个方面。 1、风险具有客观性 风险是一种客观的存在，是客观事物变化过程的特性，是不以人们的意志为转移的、独立于人的主观意识而存在的，也非人为的努力可以完全消除的。 2、风险具有突发性 风险事件的发生有一个从量变到质变的过程，但是，由于人们认识的局限性或疏忽，往往并未注意到风险的渐变过程，致使风险事件具有突发性，使人感到措手不及，难以应付。 3、风险具有损失性 只要风险存在，就一定有发生损失的可能。如果发生之时不会有损失，那么就没有必要研究风险了。风险的存在，不仅会造成人员的伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。 4、风险具有不确定性 风险的不确定性是指风险结果是否会发生是不确定的，不确定性是风险的最基本的特征。主要表现在：空间上的不确定性、时间上的不确定性、损失程度的不确定性。 5、风险具有可测性 风险是可测量的，风险的可测性是指人们对于不确定的风险可以就风险发生的可能性和损失的严重程度进行定量或定性地估计和判断。虽然风险具有客观性和发生的随机不确定性，但是人们可以在概率论和数理统计的基础上，根据以往发生的一系列类似事件的统计资料进行分类，来计算某种风险发生的概率、所造成损失的大小及损失的波动性，从而可以对风险进行预测、衡量和评估。 6、风险具有相对性 相对性是指风险事件发生与否和造成损失程度如何是与面临风险的主体的行为及决策紧密相关联的，同一风险事件对不同的行为者会产生不同的风险，而同一行为者由于其决策或采取的措施不同会带来不同的风险结果。 实质上，风险事件的发生是受主观和客观条件影响的。对于客观条件，人们无法自由选择，只能在一定程度上施加影响，而主观条件（即行为者的行为及决策）则可由人们自主选择。如果说风险的损失性使人们对风险进行管理成为必要，风险的客观性和不确定性增加了管理难度的话，那么风险的可测量性和主观相对性则为人们对风险进行管理提供了空间和方法。 7、风险与收益的对等性 一般情况下，风险与收益是对等的，风险越大，收益就可能越高；风险越小，收益就可能越低。换句话说，人们若想追求高收益就必须承担高风险。 四、 风险的定义 “风险”的提出与研究始于19世纪末的西方社会，但对风险进行开拓性研究的是美国经济学家奈特，他在1921年出版的《风险、不确定性和利润》中对风险作了经典的定义：风险是可测定的不确定性，是指经济主体的信息虽然不充分，但可以对未来可能出现的各种情况给定一个概率值。与风险相对应，奈特把不可测定的不确定性定义为不确定性。 国际内部审计师协会对风险的定义是“风险是发生某种影响目标完成的事件的不确定性。”概括而言，目前，经济学家、统计学家、决策理论界和保险理论界学者对风险定义的认识主要有以下4种。 1、风险是损失发生的可能性（或机会） 可能性指客观事物存在或者发生的机会，这种机会可以用概率来衡量。当概率为0时，表明没有损失的机会，风险不存在；当概率为1时，表明风险是一种确定的事件；损失的可能性则意味着损失事件发生的概率为0～1之间。 2、风险是损失的不确定性 这种不确定性可以分为客观不确定性和主观不确定性。前者是指实际结果与预期结果的偏离，这种偏离可以用数学、统计学工具加以度量；后者是个人对风险的评估，主观不确定性同个人的知识、经验、心理状态等有关，面临相同的风险时不同的人会有不同的评价。 3、风险是实际结果与预期结果的偏差 例如，用10万元人民币进行一年的证券投资，预期收益率为6.5%，而实际收益率仅为5%，这种实际结果与预期结果的偏差即是风险，这种偏差可以用统计学中的标准差进行衡量。 4、风险是实际结果偏离预期结果的概率 例如，生命表中不同年龄段的预期死亡率与实际死亡率的差别，这种实际结果偏离预期结果的客观概率就是风险，这一概率可以用数学、统计学公式计算得出。 在竞争激烈的市场中，企业的经营活动伴随着各种各样的风险，它们有可能使企业遭受损失，也有可能使企业盈利。也就是说，风险使企业经营目标的实现存在着不确定性，而且从某种意义上来说企业的生存和发展就是克服各种风险的过程。 在这里，把风险定义为：未来的不确定性对企业实现其既定目标的影响。对于这个定义可以从以下几方面来理解。 （1）未来的不确定性。现在无风险，过去无风险，只有将来有风险。人们看到的财务报表，反映的都是过去发生的经济行为。现在普遍用于投资决策的基础评估方法之—现金流预测，通过将未来一定期间内的净现金流入按一定的贴现系数计算以作出投资决策判断，这不仅是一个时间价值的概念，而且是风险的贴现。 （2）影响。这里所说的影响不仅包括损失，而且包括收益。风险越高，收益可能越大。所以，回避风险，同样意味着回避收益。 （3）风险总是定义在未来的某一个时间段内的，这样才可以准确度量和管理风险。比如，企业职工有人身安全的风险，为此企业为职工购买人身安全保险，保险合同总是在一段时间内有效。 （4）风险是相对于要实现的目标而言的。目标越高，风险就越大；目标越低，风险就越小。 五、 企业全面风险管理战略的构成要素 企业全面风险管理战略一般包括以下6个要素。 （一）风险模型和风险度量 风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。 风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。 （二）风险偏好和风险承受度 企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。 在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？” 1、风险偏好 （1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。 风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。 （2）风险偏好对企业的影响。①风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。②风险偏好与企业的战略直接相关。不同的战略伴