节能与新能源汽车公司企业风险管理评估

泓域/节能与新能源汽车公司企业风险管理评估 节能与新能源汽车公司 企业风险管理评估 xx有限公司 目录 一、 风险管理组织体系和企业目标的关系 4 二、 风险管理组织体系标准 4 三、 业务单位和相关职能部门的组织结构及职责设计 5 四、 风险管理及审计部门的组织结构及职责设计 6 五、 质量管理 8 六、 法人治理结构 13 七、 危机管理 18 八、 风险隔离与组合 20 九、 企业风险管理文化建设的关键要素 21 十、 企业风险管理文化建设的路径选择 23 十一、 知识模块的塑造 28 十二、 技术模块的塑造 30 十三、 公司基本情况 31 十四、 产业环境分析 32 十五、 高质量构建开放合作平台 33 十六、 必要性分析 33 十七、 法人治理结构 34 十八、 项目风险分析 51 十九、 项目风险对策 53 发展规划分析 55 （一）公司发展规划 55 1、战略目标与发展规划 55 公司致力于为多产业的多领域客户提供高质量产品、技术服务与整体解决方案，为成为百亿级产业领军企业而努力奋斗。 55 一、 风险管理组织体系和企业目标的关系 建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。 二、 风险管理组织体系标准 各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。 三、 业务单位和相关职能部门的组织结构及职责设计 在风险管理方面，上述各部门的职责如下。 1、执行总裁 （1）对董事会制定的风险管理策略的执行情况负最终的责任。 （2）对处理各种具体风险的执委会进行责任分配。 （3）定期听取风险总监的工作汇报，确保及时了解风险管理出现的问题及其对策。 2、行政管理执委会 （1）监管并控制企业整体性风险，确保运营过程中的风险策略与董事会对风险的取向相一致。 （2）审阅资产负债及资本分配执委会提议的政策、程序，制定企业整体的资产负债策略。 3、资产负债及资本分配委员会 （1）主要专注于研究提出资本在各个业务中的分配，研究提出企业整体的资产负债策略，提交行政管理执委会审核。 （2）由专注于市场风险管理的财资管理执委会提供协助。 4、业务部门 （1）在风险管理政策及程序规范下执行日常运营活动。 （2）确保风险信息传递给相关的风险管理部门及经理。 （3）参与对风险管理政策及程序的定期检讨（包括对支持系统的适当性，对风险管理的测定方法，汇报渠道，信息科技和人力资源提出意见）。 5、一般的职能部门 （1）基本责任是向营业单位的经营运作提供支援。 （2）有责任就它们在处理风险管理方面遇到的情况向风险管理单位定期汇报。 四、 风险管理及审计部门的组织结构及职责设计 风险管理体系中风险管理及审计部门的组织结构各部门的职责如下。 1、风险管理委员会 （1）由董事会正式授权监管风险活动，并须确保行政总裁的风险责任作适当履行。 （2）主要职责包括制定符合企业风险容忍度的风险管理策略，批准风险管理政策及程序。 2、风险管理职能部门 （1）风险管理职能部门是风险管理委员会的全职执行机构，通过对逐单交易及风险组合资料的审查及预先/事后批准来确保风险管理政策和程序得到遵守。 （2）通过风险管理经理在营运单位的日常工作及风险管理总监等参与行政管理执委会并对重大事故向行政总裁作出汇报等渠道建立与管理部门（行政总裁/行政管理执委会/营运单位）的汇报机制。 3、审计委员会 （1）由董事会正式授权对财务报告和内控框架的效率和成效进行独立评核。 （2）审阅财务报告/资料以确保法律法规得到遵守。 4、内部审计部门 （1）内部审计部门是审计委员会的全职执行机构，通过周期/临时审查业务部门和职能单位的具体运作来监察它们对营运的政策及程序的遵守情况。 （2）通过与市场及信贷风险主管保持紧密联系，了解确保风险管理政策及程序得以遵守的具体运作过程和相关文件，以便设计适当的审计步骤和执行方法。 （3）与风险管理总监、信贷风险主管、市场风险主管及营运风险主管等讨论分析不遵守风险政策的事件及其产生的风险影响及必要的纠正措施等。 五、 质量管理 质量管理是通过改善企业生产过程中投入和产出的可获得性、质量、相关性、灵活性、可靠性、一致性和持续性来改变企业经营运作和资源的风险状况。比如，可以通过设置24/7的服务台或者利用局域网、设立电话中心等来提高服务的可获得性；通过更为严格的质量检查或改善用工和培训等手段来改善资源质量。资源的相关性是指所拥有的资源是否与企业的发展战略或核心业务相关，一种资源可以用来提供其他服务，从生产程序来看，基本运作程序的产出、故障时间等特征指标十分重要；生产程序的灵活性是指处理不同投入的情形，如不同的交易工具、不同的办公室、不同的人等，如果经营市场的波动性很大，这一点显得更为重要；因重大损失事件引起故障的频率反映了程序的可靠性，利用交叉职能培训（如让后台操作人员熟练前台业务）、增加供应商的数目、改善员工关系等方式可以显著提高生产的可靠性；持续性是指程序在未来某一时点能够继续下去的可能性，在原材料供应有限的情况下，持续性是一个重要的考察指标。 经营运作风险管理与全面质量管理的基本步骤不存在差别，所使用的技术手段也有很多是相同的。日本在第二次世界大战后发展了TQM，美国专家们对此也做出了重大贡献。日本企业最终认识到，生产产量本身不能产生竞争优势，只有质量和产品的性质与众不同才能实现这一点。TQM对“质量”的定义为： 质量——在客户要求的产品质量、服务和及时交货方面严格履行合同。以客户的满意度来衡量企业的质量。 （1）TQM有5种做法来反映质量的不同方面。 ①追求更高标准的做法。功能和质量达到高标准。 ②产品导向的做法。精确衡量特定的产品质量。 ③用户导向的做法。根据用户使用价值来定义质量。 ④流程导向的做法。控制质量的核心环节是生产流程，用生产流程来达到产品规则和标准，使之符合质量要求。 ⑤价值导向的做法。用“价格一产品一服务”的关系来定义质量。确定可接受的价格，明确特定产品的用途，提供优质的产品和服务。 （2）TQM的做法有4个特征。 ①零差错原则。在生产流程中，只允许使用标准零件和标准的流程，以保证在质量环节中避免系统错误。 ②提问“为什么”的方法。这是一种凭经验操作的粗略方法：可以连续问5次“为什么”来准确地辨明问题出在何处，以抓住问题的根本。 ③改进。改进是一个通过系统学习来不断改进的过程。这种方法打破了传统的特定分工，根据不同的任务来组织和不断地培训和开发人员的技术能力和人际关系能力。 ④同步运作。依靠各个部门和不同的管理流程。 与质量管理一样，风险管理也集中在生产成果的方差上，不同的是，风险应对技术不仅着眼于程序的连续性和提高产品的质量，而是设法将方差与财务成本相联系；风险应对技术未必假设风险总是不好的事情，而是对不同的风险类型进行权衡。 质量管理的不同阶段。大多数质量管理程序，如摩托罗拉的六西格马法，具有三个基本阶段。首先，动员和教育内部员工，使之熟悉关于质量与风险管理的决策。然后，根据同业最好的质量控制实践确定本企业的标准，并落实到每一位员工。比如MalcolmBaldrigeAward或ISO9000给出了不同程序环节的详细的质量标准。最后，通过一线员工识别影响质量的障碍因素，实现增量改进。 质量管理可以采取的技术包括质量检验、统计质量控制、质量保证、战略质量管理等。质量检验强调产品或服务的标准化。企业有组织地分配适当的人力、物力资源，检验产品，以确保满足预定的标准或条件，其意义表现在两方面：一是检验已成交的产品质量，二是防止生产过程中因故障而出现巨额的停产损失。不幸的是，检验活动的成本很高，而且检验本身也容易发生错误。为了降低成本，很少企业会对所有的交易产品进行检验，常见的是通过随机抽样的方式控制总体质量或方差。对于交易量巨大的业务，可以选择随机抽样、分层抽样、整群抽样等不同的技术，以有效地获得产品质量指标。 统计质量控制着重分析不同时点的检验结果。统计控制图常用来显示被抽样变量在一段时期内的变异程度，判断该变量的分布是否在水平、范围或形式上发生超出“统计控制”内的明显变化。根据所研究变量服从的分布特点，规定需要进行管理控制干预的上下限。统计控制图有三类基本参数，即样本容量、抽样频率和控制极限的宽度，对这些参数的权衡是研制有效的控制图的关键。统计质量控制在交易频繁的金融服务业中尤为合适，因为该行业的数据很容易获得，并随着数据的不断积累，运作过程越来越易于控制。 质量保证是一系列旨在提高资源或整个生产过程质量的措施。质量周期、连续的自我评估、检验清单、质量标准认证及Taguchi法都是企业易于采用的方法，用以提高资源或生产质量。唯一的问题是，质量保证这种分散化控制手段可能适用于那些不可能承受巨额风险暴露的小型分支机构，随着风险程度的不断积累和提高，必须采取更强硬的措施。 战略质量管理寻求从产品、客户、生产和价值等不同层面来理解质量，其目标是将产品和服务定位在客户所需的质量维度。比如，一般客户肯定比金融数据服务的终端用户更看重银行零售业务的电子交易功能的可靠性。 全面质量控制通常假设经理可以通过仔细筛选投入来控制产出质量，而许多损失事件起因于质量有问题的投入或生产程序。比如，TQM技术适用于人力资源管理，对金融服务企业尤为重要，因为该行业权限高的员工构成了主要的运作成本，并引起了大多数内部损失事件。对质量的强调通常也适用于参照标准和风险衡量比较定型的业务领域，如果风险的发生并不频繁或并非外生的，或者生产程序和资源的变动很大，此时就不宜采用TQM。 当然，质量控制是有成本的。约瑟夫，朱兰曾经将获得一定质量水平的成本分成可避免的和不可避免的成本两大类。前者是指使得损失事件发生成为可能的机会成本，后者是指与风险管理本身相关的成本。对于一项新业务，可避免成本可能远远高于不可避免成本，从而使质量的获得几乎是免费的；对于比较成熟的系统或程序，质量要求越高，意味着成本越高，因此，质量控制成本的增加与潜在的收益，即风险的降低要进行权衡。 六、 法人治理结构 20世纪90年代发生了一系列重大风险管理失误事件，其中巴林银行、德国金属企业和日本住友银行造成的损失超过10亿美元。21世纪初发生了更严重的企业欺诈，使安然、世通、阿德菲亚等多家企业损失了数百亿美元的股值，股票市场蒙受了极大的耻辱。 这些灾难对企业的权益人造成的后果是毁灭性的，无论是投资者、雇员、客户，还是商业伙伴。有些事件甚至威胁到整个市场的稳定。例如，无赖交易员尼克，里森在期货市场