儿童免疫规划疫苗管理和预防接种公司企业流程风险管理方案_范文

泓域/儿童免疫规划疫苗管理和预防接种公司企业流程风险管理方案 儿童免疫规划疫苗管理和预防接种公司 企业流程风险管理方案 目录 一、 产业环境分析 3 二、 儿童早期发展的必要性 5 三、 必要性分析 6 四、 流程风险的应对 6 五、 流程风险的识别和评估 7 六、 运营风险的表现及其特征 10 七、 运营风险的含义及其主要内容 11 八、 信息系统风险及其管理 18 九、 内部技术风险的特征 19 十、 战略风险的识别 20 十一、 战略风险的含义及分类 34 十二、 公司概况 40 公司合并资产负债表主要数据 40 公司合并利润表主要数据 41 十三、 组织架构分析 41 劳动定员一览表 42 十四、 发展规划 43 十五、 法人治理 50 一、 产业环境分析 坚持信息化、高端化、服务化发展方向，以“中国制造2025”和“互联网+”行动计划为引领，以供给侧结构性改革为重点，以京津冀产业布局调整和产业链重构为契机，抓好“去产能、去库存、去杠杆、降成本、补短板”各项工作，深入实施工业强市战略，积极开展质量品牌提升行动。加快形成先进制造业与现代服务业共同主导、传统产业与新兴产业双轮驱动、一二三产业融合发展的新格局。 （一）优化产业布局 按照资源整合、集聚发展、产城融合的原则，调整优化产业布局。依托现有产业园区优势，统筹布局，突出区域特色，形成产业集群、企业集聚、错位发展、优势互补、各具特色的产业新格局。 （二）着力打造战略性新兴产业集群 瞄准市场消费需求和技术发展前沿，以提升自主创新能力为核心，集中政策、资金和人才资源，通过关键技术研发和重大项目带动，延伸产业链条、拓展规模优势、提升集聚发展水平，加快打造一批先导产业，培育一批领军企业，形成一批优势产业集群，提高企业核心竞争力和产品影响力。 （三）加快推动传统产业改造提升和优化升级 以提高产品品质为主攻方向，做优做强食品、纺织、石化等传统优势产业，深入开展对标行动，注入新技术、新管理、新模式，加大品牌培育力度，着力向产业链上下游延伸，向价值链中高端拓展。 （四）做大做强现代服务业 拓展现代服务业新领域，优先发展现代商贸物流、金融服务、信息服务、科技服务、商务服务等生产性服务业，大力发展文化、旅游、健康养老等生活性服务业，积极发展高端服务业，继续实施重点行业发展行动计划，鼓励跨界竞争、跨界融合，推动生产性服务业向专业化和价值链高端延伸，生活性服务业向便利化、精细化和高品质转变，构建服务业发展新模式，催生现代服务业发展新业态，把服务业打造成为经济增长“稳定器”和结构调整“加速器”。到2020年打造成全国现代商贸物流中心城市，率先实现流通体系信息化。 （五）加快提升农业现代化水平 加快转变农业发展方式，大力发展高效、优质、生态、品牌农业，推动农业发展转向质量效益并重、依靠科技创新和体制机制创新、提高劳动者素质和可持续发展上来，加快推进农业现代化。 （六）加强质量标准品牌建设 加快质量强市建设，实施质量提升工程，深入推广卓越绩效、六西格玛、标准生产等先进质量管理模式和方法，完善质量激励机制，加强质量安全管理，推动企业提高经营管理水平，加快提升核心竞争力。 二、 儿童早期发展的必要性 （一）早期教育的发展是社会发展的必然 社会的发展，高科技水平的提高，人才的匮乏是早期教育得以发展的社会前提。我国是个具有14亿多人口的大国，0-3岁婴儿约有7000多万，是世界上无可置疑的人口大国。将提高人口素质纳入国家人口计生工作职责范围，建立完善的系统，整合营养、卫生、医疗、心理、教育等多学科的力量，组建跨学科专业团队，做为全社会、全民族的主要任务来抓。甚至于深入到每个家庭，落实到每个父母肩上，在国家提供的政策论证，科学研究，教育培训等诸多政策、队伍组织的支持和帮助下，才可使此工程落到实处。达到这个巨大的转变全世界人才竞争的激烈，我国飞速发展的速度，人才匮乏的严重，给教育提出了极为严重的课题，加速培养高素质、高能力、高水平、有超越世界高科技水平的创造性人才。 （二）早期教育是孩子生长发育规律的需要 科学证明儿童与生俱来就具有巨大的潜力，应该说每个孩子生下来个个都是天才。那是遗传基因决定的，科学发现，人的基因当精卵子一经结合就决定了孩子大脑的结构，其影响作用占30%60%，所占比例因人而异，以生理遗传最为明显。这不仅为孩子发展提供了无限广阔的物质前提和发展。如果从五岁开始教育的话，教育再好，也只能达到具备六十度能力的成人。到十五岁时教育就会剩下四十度。说明教育开始的早晚对开发潜能的巨大影响。开发的可能性、可发的前景及开发时间早晚为早期教育的发展提出了必然。 三、 必要性分析 1、提升公司核心竞争力 项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。 四、 流程风险的应对 流程风险涉及企业内部业务流程的各个环节，且具有明显的向后传递性。为控制流程风险，企业一般可采取以下应对措施。 （1）获取高级管理层的支持。流程风险的控制，往往涉及组织机构的职责划分，作业方式的变动，只有取得高级管理层的支持与参与，才可真正地发挥效应。 （2）以战略为导向，把企业流程风险管理与企业战略有机结合起来，以减少流程管理的盲目性，并以战略愿景鼓舞员工进行流程风险控制的信心。 （3）流程风险管理与企业业务拓展、生产活动密切相关，其最终目标必须面向顾客和市场。 （4）在对业务流程的风险进行深入剖析的情况下，对各个具体风险领域按其严重程度进行排序，并选择时机和环节，对其加强精细化管理或进行流程再造。 （5）控制流程风险所涉及的流程改进一般应采用渐进式、分阶段推进的办法。 （6）要充分发挥信息技术的作用，将自动化控制与人工控制相结合。 （7）建立畅通的沟通渠道。 （8）在流程风险控制中设置风险管理与预警管理机制，对风险进行预警预控。 五、 流程风险的识别和评估 可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。 （一）风险清单识别法 风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。 （二）流程图法 流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。 （1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。 （2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。 （3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。 （三）风险矩阵评估法 风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。 基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。 （四）内部威胁分析法 内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。 （1）识别流程风险源。 （2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。 （3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。 （4）评估流程风险。该工作可分为以下3步。 ①评估风险造成负面影响的可能性及影响程度。 ②评价指标和风险分析相结合。 ③识别高风险领域。 六、 运营风险的表现及其特征 运营风险是任何企业经营管理活动中面临风险的一个固有部分。在许多企业中，风险损失的一个很大部分是由普通的处理偏差所造成。除了这些日常损失外，企业还面临更大规模的运营风险事件。这些事件中有些因意外事故或失败造成；另一些则是有意的，比如欺诈或其他犯罪活动。虽然这类运营风险事件发生的概率很低，但是后果却很严重，可能使整个企业遭受经营危机。更糟糕的是，在日益增加的全球化和网络化的背景中，其效应可能进一步传播至企业外部，而不是仅仅局限于单一的机构。 除了对企业最终损益结果的影响外，运营风险可能因为其行为丧失商业道德、欺诈等犯罪活动，导致对企业声誉的巨大损害。这种损失很可能影响到与客户的关系以及现在和未来的利益相关者的关系。此外，企业声誉的损害也可能对企业的资本市场业务产生负面影响，融资成本可能变得更加品贵。如果不能有效管理运营风险，资本市场可能会低估企业股票或债券的价值。 与之相反，有效的运营风险管理则可能会带给企业重要收益。至少包括： ①提升企业实现其各种经营目标的能力； ②使管理层有机会去关注增加收入的业务，而不必被迫地去应对一次又一次的危机；③减少日常业务活动中的损失等。 在日益激烈的市场竞争当中，企业在运营管理中会遇到各种各样的风险，规避运营风险是一项系统工程。鉴于运营风险的上述特征，企业需要通过一个包含各种政策、流程与程序的框架对运营风险加以管理，各业务单元通过该框架来确定、评估、监督与控制其运营风险。 七、 运营风险的含义及其主要内容 和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念。但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性。运营风险并不是指某一种特定的风险，而是由一系列具体风险组成。不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关。 通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内。而对于金融类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。” 不同行业的企业或组织面临不同的运营过程，从而承担不同的运营风险。 运营风险主要来源于企业内部，同时与外部事件密切相关。在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于运营风险管理失效的典型案例。运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由。①运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵。②如果运营风险没有一个分工明确的组织系统对之进行管理，那么往