消费电子电路板公司工程项目风险管理

泓域/消费电子电路板公司工程项目风险管理 消费电子电路板公司 工程项目风险管理 目录 一、 研发项目的风险 3 二、 研发项目的特点 4 三、 企业全面风险管理战略的构成要素 5 四、 企业全面风险管理战略的目标 10 五、 风险管理的程序 11 六、 风险管理的定义 16 七、 项目风险的分类 17 八、 项目、项目管理和项目风险管理 19 九、 工程项目风险 24 十、 工程项目风险的应对 26 十一、 产业环境分析 29 十二、 PCB行业机遇面临的机遇 30 十三、 必要性分析 32 十四、 公司概况 32 公司合并资产负债表主要数据 33 公司合并利润表主要数据 33 十五、 组织机构、人力资源分析 33 劳动定员一览表 34 十六、 项目风险分析 35 十七、 项目风险对策 37 十八、 发展规划分析 38 十九、 SWOT分析说明 46 一、 研发项目的风险 研发项目本身的特点，决定了其风险处于较高的水平。研发项目的风险主要表现在以下领域。 （1）管理风险：项目管理问题是导致很多项目进展不顺或者失败的重要因素。项目计划、项目估算与预算、项目团队建设、冲突管理等方面的不利可能性都是应识别的风险。 （2）范围风险；软件项目工作范围界定方面的风险。 （3）质量风险：软件质量保证体系能否正确制定并能够被有效执行的风险。 （4）进度风险：由于进度估算失误以及其他原因引起的进度延迟方面风险。 （5）资金风险：因安排的资金量不足或资金不能及时到位所引起的风险。 （6）技术风险：技术风险直接影响着软件项目的成功与否。一方面，研发项目的需求、设计、编码、测试、维护等方面都存在可能发生的潜在问题，如需求文档的二义性、采用了不成熟的技术等；另一方面，市场对技术的需求是动态的，技术需要适应市场动态需求的变化。 （7）人力资源风险：研发项目的人员不胜任，或不能发挥协同效应，常常是研发项目面临的重要风险之一。 （8）法律风险：指与研发项目有关的国家法律规章制度标准规范的变化给研发项目带来的风险。 二、 研发项目的特点 研发项目因其独特性，较其他项目风险更大，带来的损失也更大。与其他类型的项目相比，研发项目的独特性主要表现在以下几个方面。 （1）政策支持。通常，研发活动具有显著的外部经济效应，能够推动整个社会的科技进步和经济增长，提高整个社会生产率和国际竞争力。因而，当前大多数国家的政府均将研发放在十分重要的地位，从财政、税收、人员等各方面对研发项目予以支持。 （2）研发项目投入较大，回收不确定性高。研发项目往往需要投入大量的资金用于购买技术专利或技术开发的软、硬件，并需为研发人员支付大量费用。这些投入不仅数额较大，而且大多是在前期投入，在较长的时间内看不到什么实际效益。同时，大多数研发项目的投资是部分或完全不可逆。如果最终被证实不被市场所接受，则先前资金投入很难通过转让技术或变卖投资项目来回收。 （3）研发项目产出高于传统产业。其原因一方面在于研发项目本身具有新颖性、独创性；另一方面则因为研发成果的技术含量往往能使企业在某一领域占据竞争优势。 （4）研发项目的可重复性较差。每个软件项目都有自身特点，不同项目所处环境也大不相同。一个研发项目的开发经验和实践可以为以后项目提供帮助，但却很难完全应用于其他的软件项目。 （5）项目组织的复杂性。和传统项目的组织形式不同，研发项目的组织可能比较松散，因为研发项目成员一般属于高级知识分子，具有很强的自我意识。这样的人员构成要求有效地协调各人的分工和协作。 （6）高风险。研发项目具有较强的探索性，未知因素很多，不确定性非常大。在其从研发过程到商品化过程中可能会出现诸如技术流失、技术替代等各种不利情况。此外，一些非技术因素，如资金供应、市场的可接受性、组织的适应能力等也具有不确定性。这些因素交织在一起，使得企业研发项目的风险较高。 三、 企业全面风险管理战略的构成要素 企业全面风险管理战略一般包括以下6个要素。 （一）风险模型和风险度量 风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。 风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。 （二）风险偏好和风险承受度 企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。 在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？” 1、风险偏好 （1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。 风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。 （2）风险偏好对企业的影响。①风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。②风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。③风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。 2、风险承受度 企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决策。 （1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。 （2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。 大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。 （三）风险管理指导方针 企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。 （四）风险管理的资源配置 企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。 （五）风险文化 企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。 （六）为实现风险管理某一具体目标而作的特殊安排 企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。 四、 企业全面风险管理战略的目标 一个广泛的风险管理战略目标，可以概括风险管理的价值提案，即建立可持续的竞争优势，最优化管理风险的费用，在企业范围充分信息的基础上作出风险管理战略，改进企业的整体表现。具体包括以下几个方面。 （1）使企业实现经营目标的风险有效降低。 （2）保护企业不致因灾害性事件或人为失误而遭受重大损失。 （3）通过有效的内部控制减少运营过程的波动性。 （4）即时高效的信息沟通和可靠的财务报告。 （5）符合国内国外有关法律法规。 五、 风险管理的程序 风险管理的基本程序包括风险识别、风险衡量、风险评价、选择风险应对技术、实施风险管理决策和风险管理效果评价等6个环节。 （一）风险识别 风险识别是风险管理的第一个环节。识别风险有助于风险单位及时发现风险，减少风险事故的发生。一般来说，企业主要应识别各种可能对其产生负面影响的损失风险，可能导致企业价值减少（损失）的重大风险，如导致企业物质财产损失的风险、企业信用危机的风险。具体识别的风险有环境风险、市场风险、财务风险等。 1、风险识别的程序 （1）筛选。即按一定的程序将具有潜在风险的产品、过程、事件、现象和人员进行分类选择的风险识别过程。 （2）监测。即在风险出现后，对事件、过程、现象、后果进行观测、记录和分析的过程。 （3）诊断。即对风险及损失的前兆、风险后果与各种原因进行评价与判断，找出主要原因并进行仔细检查的过程。 2、风险识别的方法 （1）财务报表分析法。财务报表分析法是依据企业的资产负债表和利润表等财务资料，对企业固定资产和流动资产进行分析，以发现其潜在的风险。这些风险主要包括3种：资产本身可能遇到的风险、因遭受风险引起生产或业务中断可能带来的损失、造成人身伤害和财产损毁应付的赔偿金。 （2）流程图法。生产流程是指投料后，通过一定的生产设备和管理顺序连续进行加工，直到生产出产成品的全