出入口视频设备公司企业战略风险管理方案（参考）

泓域/出入口视频设备公司企业战略风险管理方案 出入口视频设备公司 企业战略风险管理方案 目录 一、 公司简介 3 公司合并资产负债表主要数据 4 公司合并利润表主要数据 4 二、 产业环境分析 4 三、 生物识别技术概述 5 四、 必要性分析 6 五、 流程风险的识别和评估 7 六、 流程风险的特征 10 七、 信息系统风险及其管理 11 八、 技术创新风险及其管理 12 九、 战略风险的识别 14 十、 战略风险的含义及分类 28 十一、 项目基本情况 34 十二、 SWOT分析 37 十三、 发展规划分析 47 十四、 人力资源分析 50 劳动定员一览表 50 十五、 项目风险分析 52 十六、 项目风险对策 54 一、 公司简介 （一）基本信息 1、公司名称：xxx集团有限公司 2、法定代表人：陶xx 3、注册资本：830万元 4、统一社会信用代码：xxxxxxxxxxxxx 5、登记机关：xxx市场监督管理局 6、成立日期：2010-10-18 7、营业期限：2010-10-18至无固定期限 8、注册地址：xx市xx区xx （二）公司简介 公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。 公司秉承“以人为本、品质为本”的发展理念，倡导“诚信尊重”的企业情怀；坚持“品质营造未来，细节决定成败”为质量方针；以“真诚服务赢得市场，以优质品质谋求发展”的营销思路；以科学发展观纵观全局，争取实现行业领军、技术领先、产品领跑的发展目标。 （三）公司主要财务数据 公司合并资产负债表主要数据 项目 2020年12月 2019年12月 2018年12月 资产总额 2848.43 2278.74 2136.32 负债总额 918.00 734.40 688.50 股东权益合计 1930.43 1544.34 1447.82 公司合并利润表主要数据 项目 2020年度 2019年度 2018年度 营业收入 5865.78 4692.62 4399.34 营业利润 1271.21 1016.97 953.41 利润总额 1189.91 951.93 892.43 净利润 892.43 696.10 642.55 归属于母公司所有者的净利润 892.43 696.10 642.55 二、 产业环境分析 以“中国制造2025”和“互联网+”行动计划为引领，实施产业强县战略，推进新型工业化进程，实现工业率先发展。着力建设一流的经济开发区，打造现代制造业先进配套基地。以开发区和特色产业基地为发展平台，以项目建设为发展支撑，深入推进传统特色产业转型升级和新兴产业率先发展，形成先进制造业主导的工业发展格局。到“十三五”末，力争全部工业总产值突破500亿元；规模以上企业数量每年新增15家以上，达到220家以上，规上工业增加值增速达到9%以上。 （一）着力推进园区率先发展 以规划为引领，完善基础设施建设，加快招商引资进度，以“工业新城•生态园区”为目标，助力产业转型发展、率先发展。 （二）加快传统产业转型升级 “十三五”期间，配合产业转型升级，逐步淘汰低端钢铁压延、低端零配件加工制造等技术含量低、高耗能低产出行业，实现传统特色制造业高端化发展。 （三）推动新兴产业发展壮大 坚持传统产业与新兴产业双轮驱动，大力培育壮大新能源车辆制造、汽车零部件生产、数控设备生产等新兴产业，为经济发展提供新的支撑。力争到“十三五”末，新兴产业产值占工业总产值的比重达到30%以上。 三、 生物识别技术概述 生物识别技术种类繁多，包括指纹识别、人脸识别、虹膜识别、静脉识别、声纹识别等。由于各生物特征的不同特性以及各识别技术发展阶段的不同，其稳定性、精准性以及普及性均有所差异。 不同类型的生物识别技术均有自己的优势、劣势以及适合的应用场景，随着生物识别应用要求的提升，多模态混合生物识别已逐渐成为生物识别行业技术的发展重点。多模态混合生物识别是基于多种模态的生物特征信息进行识别得到确定结果的一种生物识别技术，可以支持同时或依次呈现多种生物特征。欧美等发达国家的厂商已开始注重研发多模态混合生物识别的中高端产品及应用，国内也已有厂商将多模态的生物特征信息识别技术应用在产品中。 四、 必要性分析 1、现有产能已无法满足公司业务发展需求 作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。 随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。 2、公司产品结构升级的需要 随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。 五、 流程风险的识别和评估 可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。 （一）风险清单识别法 风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。 （二）流程图法 流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。 （1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。 （2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。 （3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。 （三）风险矩阵评估法 风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。 基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。 （四）内部威胁分析法 内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。 （1）识别流程风险源。 （2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。 （3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。 （4）评估流程风险。该工作可分为以下3步。 ①评估风险造成负面影响的可能性及影响程度。 ②评价指标和风险分析相结合。 ③识别高风险领域。 六、 流程风险的特征 与其他类型的风险相比，流程风险在以下方面具有明显的特征。 （1）普遍存在性和复杂性。企业业务流程是企业经营活动的基础，不仅在企业内部运行（如企业部门内的业务流程和跨部门的业务流程），有时还可能延伸到企业外部（如供应商管理流程、业务外包流程等），从而与企业相关的合作伙伴、竞争对手和客户以及外部的政治、经济、法律环境，甚至与所提供产品和服务相关的所有人员、设备、资金等各种要素相关。这些因素之间纵横交错、复杂多变，直接导致了企业流程风险的普遍存在性和复杂性。 （2）动态性和扩大的传递性。业务流程是由相互之间具有密切逻辑关系的一系列活动组成的集合体，这些活动需要协调配合方能维持企业的正常运转。如果业务流程的某个或几个环节出现问题，那么将影响其他环节的工作。一个环节发生的风险，会沿着流程的方向向后传递，在传递过程中还可能放大其影响，并改变整个流程的输出结果。这种现象就好像多米诺骨牌游戏，一张牌的倒下会引起下一张牌、再下一张牌的连续倒下，直至最后一张牌。 （3）风险的可控性。流程风险看起来十分复杂，然而其发生常常是在业务流程的关键控制点。如果能够对关键控制点进行判别，对关键控制点设计和执行有效的控制措施，并通过某些指标对其执行情况进行监测并预警，则或者可能避免风险事件的发生，或者在风险事件发生的情况下，使其难以进一步沿着流程的方向继续传递，从而有可能实现对整个业务流程的有效风险管理。 七、 信息系统风险及其管理 随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等。 信息系统包括一般信息系统和应用信息系统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。 企业在使用上述信息系统过程中会涉及自动化和人工成分。其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险。 （1）信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如，信息系统的不稳定，信息系统本身设计中的漏洞等。 （2）信息系统操作风险。即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中。而人工因素的参与，必然带来不确定性。例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。 八、 技术创新风险及其管理 技术的先进性是一个企业竞争力的核心。技术创新风险是指企业在经营过程中由于所拥有的专有技术方面的因素的不确定性导致经营失败的可能性。 1、技术创新风险存在的主要领域技术创新风险可能存在于以下领域。 （1）技术的先进性。企业所拥有的技术是否具有独特优势，是否已被市场所淘汰。 （2）技术的可靠性。在规定条件下和规定时间内无故障地发挥其特定功能的概率。 （3）技术的合规性。本企业所拥有或使用的技术，与国家产业政策方向是否一致，技术与国际、国家和行业标准是否相符合。 （4）技术的市场可接受性。一项技术是否为使用者接受，决定了其市场前景。 2、技术创新风险的来源 （1）技术领先地位的不确定性。对大多数企业而言，均很难一直保持在同行业同领域中的领先地位。特别是在知识经济时代，科技发展迅速，这种时效性越来越短。如果企业失去技术领先的地位，其高收益