通风冷却系统设备公司风险管理手册_参考.docx

泓域/通风冷却系统设备公司风险管理手册通风冷却系统设备公司风险管理手册xxx集团有限公司目录第一章 项目概况4一、 项目概述4二、 项目总投资及资金构成5三、 资金筹措方案5四、 项目预期经济效益规划目标6五、 项目建设进度规划6第二章 项目背景分析7一、 产业环境分析7二、 半导体薄膜沉积设备的发展情况7三、 必要性分析14第三章 风险管理手册15一、 风险管理决策的意义和原则15二、 风险管理决策的含义和内容19三、 内部控制制度应规范的内容20四、 建立和评价内部控制制度的原则24五、 评价应对方案以及实施成本的评估25六、 风险管理措施的分类27七、 控制型风险转移29八、 控制型风险管理措施的目标30九、 纯粹风险管理31十、 纯粹风险概念32十一、 财产损失风险32十二、 责任风险34十三、 几类主要的金融风险41十四、 纯粹风险的分类44十五、 风险管理的定义45十六、 风险管理的目标48第四章 法人治理结构50一、 股东权利及义务50二、 董事53三、 高级管理人员59四、 监事61第五章 项目风险分析63一、 项目风险分析63二、 项目风险对策65第六章 发展规划67一、 公司发展规划67二、 保障措施73第一章 项目概况一、 项目概述（一）项目基本情况1、承办单位名称：xxx集团有限公司2、项目性质：技术改造3、项目建设地点：xxx4、项目联系人：覃xx（二）主办单位基本情况公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。（三）项目建设选址及用地规模本期项目选址位于xxx，占地面积约86.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。二、 项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资32529.33万元，其中：建设投资25673.20万元，占项目总投资的78.92%；建设期利息530.53万元，占项目总投资的1.63%；流动资金6325.60万元，占项目总投资的19.45%。三、 资金筹措方案（一）项目资本金筹措方案项目总投资32529.33万元，根据资金筹措方案，xxx集团有限公司计划自筹资金（资本金）21701.99万元。（二）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额10827.34万元。四、 项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：68700.00万元。2、年综合总成本费用（TC）：55271.81万元。3、项目达产年净利润（NP）：9828.56万元。4、财务内部收益率（FIRR）：22.10%。5、全部投资回收期（Pt）：5.85年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：24763.38万元（产值）。五、 项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。第二章 项目背景分析一、 产业环境分析创新是引领发展的第一动力，深入实施创新驱动发展战略是落实城市战略定位、推动区域协同发展、支撑创新型国家建设的战略选择和根本动力。当前时期，要把发展基点放在创新上，增强创新发展能力，深入实施人才优先发展战略，率先形成促进创新的体制机制，从供给侧和需求侧两端发力，释放新需求，创造新供给，推动新技术、新产业、新业态蓬勃发展，构建“高精尖”经济结构。更加注重增强原始创新能力，以科技创新为核心，深入实施全面创新改革，打造技术创新总部聚集地、科技成果交易核心区、全球高端创新中心及创新型人才聚集中心，更好地服务创新型国家建设。加快构建“高精尖”经济结构是引领经济发展新常态的必然选择。当前时期，要着眼提质增效，增强经济内生增长动力，调整三次产业内部结构，推进产业功能化、功能集聚化，发挥高端产业功能区的集聚带动作用，加快形成创新引领、技术密集、价值高端的经济结构，促进经济在更高水平上平稳健康发。二、 半导体薄膜沉积设备的发展情况1、半导体薄膜沉积设备行业发展情况（1）薄膜沉积设备市场规模持续增长根据MaximizeMarketResearch数据统计，全球半导体薄膜沉积设备市场规模从2017年的125亿美元扩大至2020年的172亿美元，年复合增长率为11.2%。预计至2025年市场规模可达340亿美元。（2）薄膜沉积设备国产化率低我国半导体设备经过最近几年快速发展，在部分领域已有一定的进步，但整体国产设备特别在核心设备化上的国产化率仍然较低，半导体薄膜沉积设备行业基本由AMAT、ASM、Lam、TEL等国际巨头垄断。近年来随着国家对半导体产业的持续投入及部分民营企业的兴起，我国半导体制造体系和产业生态得以建立和完善。半导体薄膜沉积设备的国产化率虽然由2016年的5%提升至2020年的8%，但总体占比尤其是中高端产品占比较低。（3）各类薄膜沉积设备发展态势从半导体薄膜沉积设备的细分市场上来看，CVD设备占比56%，PVD设备市占率23%，其次是ALD及其他镀膜设备。在半导体制程进入28nm后，由于器件结构不断缩小且更为3D立体化，生产过程中需要实现厚度更薄的膜层，以及在更为立体的器件表面均匀镀膜。在此背景下，ALD技术凭借优异的三维共形性、大面积成膜的均匀性和精确的膜厚控制等特点，技术优势愈加明显，在半导体薄膜沉积环节的市场占有率也将持续提高。2、ALD技术在半导体薄膜沉积设备中的典型应用情况ALD技术在高k材料、金属栅、电容电极、金属互联、TSV、浅层沟道隔等工艺中均存在大量应用，广泛应用于逻辑芯片、存储芯片、第三代化合物半导体等领域。（1）ALD典型应用高介电常数金属栅极（HKMG）工艺晶体管是构成逻辑电路、微处理器及记忆元件的基本单元，漏电一直是影响其良率、性能和功耗的重要影响因素。在半导体晶圆制程进入65nm及之前，集成电路主要通过沉积SiO2薄膜形成栅极介电质减少漏电；随着集成电路尺寸不断缩小，特别是制程28nm之后，传统的SiO2栅介质层物理厚度缩小至1纳米以下，达到了其物理极限，产生明显的量子隧穿效应和多晶硅耗尽效应，导致漏电流急剧增加，器件性能急剧恶化。通过引入高介电常数金属栅极（HKMG）工艺，可以解决上述问题，即采用高k材料替代传统的二氧化硅栅极氧化层作为栅极介质层，TiN替代传统的多晶硅栅极作为金属栅极，高k栅氧化层与金属栅极的组合使用，不仅能够大幅减小栅极漏电流，同时因高k栅氧化层的等效氧化物厚度较薄，还能有效减低栅极电容。ALD技术凭借其精确的膜厚控制、均匀性和致密性的特点，自从英特尔在45nm技术节点将应用于栅介质薄膜制造工艺后，就被广泛应用于栅极介质层、金属栅极制备。（2）ALD典型应用电容和电极材料集成电路2D存储器件的线宽已接近物理极限，NAND闪存已进入3D时代。目前64层3DNAND闪存已进入量产阶段，128层闪存也陆续有厂商开始推出，行业预期未来将叠加至500层，技术工艺还会持续推进。3DNAND制造工艺中，增加集成度的主要方法不仅是缩小单层上线宽，而且需要增加堆叠的层数，使得一些器件结构的深宽比增加至40：1，甚至是80：1的极深孔或极深的沟槽，对薄膜沉积设备等生产设备提出了更高的要求。ALD技术最早应用于DRAM存储器件的超高深宽比的电容电极制作工艺。随着3DNAND和DRAM相关技术的不断发展，等效氧化物厚度进一步下降，3DNAND和DRAM电容呈现高深宽比结构，在这种情况下，高k电容材料和电容电极的沉积只有具备优异填隙性和共形性的ALD技术才可以满足。除此之外，新型存储器也在快速发展，与闪存和DRAM相比，新型存储器一般具有更高的写入速度和更长的读写寿命。以铁电存储器（FeRAM）为例，其由电容和场效应管构成，其中电容为在两个电极板中间沉淀的一层晶态的铁电晶体薄膜，该薄膜对于厚度、质量均有非常高的要求，ALD技术可以较好地满足技术指标。（3）ALD典型应用金属互联阻挡层金属互联即在集成电路片上沉积金属薄膜，并通过光刻技术形成布线，把互相隔离的元件按一定要求互连成所需电路的工艺。铜互连为金属互联的一种，而在铜互连中采用ALD的主要驱动力在于随着制程进步、TSV等先进封装工艺的发展，元件集成度提高、几何构架收缩，导致深宽比的增加，ALD技术能够沉积尽可能薄的阻挡层，阻止铜和周围绝缘体之间的相互扩散，且作为粘附层促进互连铜的生长，给铜沉积留出最大的空间。3、半导体薄膜沉积设备发展趋势（1）半导体行业景气度带动设备需求增长随着半导体行业整体景气度的提升，全球半导体设备市场呈现快速增长态势，拉动市场对薄膜沉积设备需求的增加。薄膜沉积设备行业一方面长期受益于全球半导体需求增加与产线产能的扩充，另一方面受益于技术演进带来的增长机遇，包括制程进步、多重曝光与3DNAND存储技术，全球半导体薄膜沉积设备市场规模将因此高速增长。MaximizeMarketResearch预计全球半导体薄膜沉积设备市场规模在2025年将从2020年的172亿美元扩大至340亿美元，保持年复合13.3%的增长速度。（2）进口替代空间巨大近年来，在国家政策的拉动和支持下，我国半导体产业快速发展，整体实力显著提升，设计、制造能力与国际先进水平不断缩小，但半导体先进设备制造仍然相对薄弱。中国制造2025对于半导体设备国产化提出明确要求：在2020年之前，90-32nm工艺设备国产化率达到50%，实现90nm光刻机国产化，封测关键设备国产化率达到50%。在2025年之前，20-14nm工艺设备国产化率达到30%，实现浸没式光刻机国产化。为推动我国半导体产业的发展，国家先后设立国家重大专项和国家集成电路基金，国家集成电路基金首期募资1,387亿元，二期募资超过2,000亿元。伴随着国家鼓励类产业政策和产业投资基金不断的落实与实施，本土半导体及其设备制造业迎来了前所未有的发展契机，而薄膜沉积设备作为半导体制造的核心设备，将会迎来巨大的进口替代市场空间。（3）薄膜要求提高衍生设备需求在晶圆制造过程中，薄膜发挥着形成导电层或绝缘层、阻挡污染物和杂质渗透、提高吸光率、阻挡刻蚀等重要作用。由于芯片的线宽越来越窄、结构越来越复杂，薄膜性能参数精细化要求也随之提高，如先进制程的前段工艺对薄膜均匀性、颗粒数量控制、金属污染控制的要求逐步提高，台阶覆盖能力强、薄膜厚度控制精准的ALD设备因此被引入产线。（4）先进制程增加导致设备市场攀升随着集成电路制造不断向更先进工艺发展，单位面积集成的电路规模不断扩大，芯片内部立体结构日趋复杂，所需要的薄膜层数越来越多，对绝缘介质薄膜、导电金属薄膜的材料种类和性能参数不断提出新的要求。在90nmCMOS工艺大约需要40道薄膜沉积工序。在3nmFinFET工艺产线，则超过100道薄膜沉积工序，涉及的薄膜材料由6种增加到近20种，对于薄膜颗粒的要求也由微米级提高到纳米级。只有薄膜沉积设备的不断创新和进步才能支撑集成电路制造工艺向更小制程发展。目前，半导体行业的薄膜沉积设备中，PVD设备与CVD设备均已初步实现国产化，而ALD设备作为先进制程所必须的工艺设备，在大规模量产方面国内厂商尚未形成突破。当技术节点向14纳米甚至更小的方向升级时，与PVD设备和CVD设备相比，ALD设备的必要性更加凸显。目前，基于供应链安全考虑，国内设备制造商正面临更多的机会。面对半导体设备向高精度化与高集成化方向发展的趋势，以及国产化进程加快的背景下，国产半导体ALD设备迎来前所未有的发展契机。三、 必要性分析（一）现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。（二）公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。第三章 风险管理手册一、 风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最佳组合，这就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗旨，风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风险因素、风险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，每一个经济单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了一种与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零开始增加时，企业的盈利能力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少的经济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制设备、人员培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最重要的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与保险综合运用，以尽可能减少风险管理的成本，如购买第一损失保险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必须考虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，造成财务困难，但不至于使企业倒闭或破产的损失风险。可利用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风险能减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳方案。在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人员也可借助这些方法做出一些重要的风险管理决策，这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加深对决策方案的理解，也使应用变得更容易些。二、 风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是如何从总体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。三、 内部控制制度应规范的内容在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度，对这些会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1、明确规定处理各种经济业务的职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工，在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互制约的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证报销。2、明确资产记录与保管的分工规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核，会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员记账：管钱、管物、管账人员因故离开工作岗位或调动工作时，要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3、明确规定，保证会计凭证和会计记录的完整性和正确性要求如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面做出规定；对各种账簿记录，要求账证的一致或保持一定统驭关系的规定：还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4、明确规定，建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财产物资的局部清查和全面清查制度，以保证账卡物相符或及时处理发生的差错。又如现金出纳员每日下班前要结账清点库存现金，遇有差错要及时报告，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5、明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行账务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行账务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变形。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设立多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。四、 建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。五、 评价应对方案以及实施成本的评估分析固有风险和评价应对方案的目的在于使剩余风险水平与主体的风险容限相协调。通常，任何一个应对方案都将带来与风险容限相一致的剩余风险，而有时应对方案的组合能带来最优效果。在分析应对方案的过程中，管理者可以考虑过去的事项和趋势以及潜在的未来情景。在评价备选的应对方案时，管理者通常要利用与衡量相关目标相同的或适合的计量单位。公司应根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应的对策。确定风险偏好和风险承受度时，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大收益越高的观念和做法；同时也要防止单纯为规避风险而放弃发展机遇的做法。这样，在确定风险评价管理措施之后，公司管理者可以对单个风险和应对方案措施以及他们的相应容限的一致性有一个合理的评价。公司应定期总结和分析已制定的风险管理措施的有效性和合理性，并结合实际不断修订和完善。其中，公司应重点检查风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性和定量的有效性标准。资源总是有限的，因而主体必须考虑选备风险管理方案的相关实施成本与效益。这些成本要对照它们所创造的收益来衡量，设计和实施一个应对方案（过程、人和技术）的初始成本要考虑，维持应对方案的成本也要考虑。成本和相应的收益可以定量或定性地度量，使用的度量单位通常与确定相关目标和风险容限所使用的一致。对实施风险管理所做的成本与效益计量的精确度水平各不相同。一般来说，处理方程式的成本计量比较容易，在很多情况下可以非常精确地予以量化。主体通常要考虑与开展一项应对方案相关的所有直接成本，以及可以实际计量的间接成本。与使用资源相关的机会成本偶尔也会纳入考虑的范围。主体在某些情况下很难量化风险管理的成本。量化的挑战来自估计与一个特定应对方案相关的时间和效果，如获取有关客户偏好的变化、竞争者的行动等市场信息或其他外部生成的信息就是这种情况。效益通常涉及更多的主观评价。例如，有效培训计划的效益一般很明显，但是难以量化。然而在许多情况下，一项风险管理的效益可以在与实现相关目标有关的效益的背景下予以评价。在考虑成本-效益关系时，把风险看作是相互关联的，有助于管理者汇集和降低主体的风险，制度风险分担应对方案。举例来说，在通过保险分担风险时，管理者把风险组合到一个险种之下可能是有利的，因为把组合后的风险投保到一个财务协议之下通常可以降低定价。六、 风险管理措施的分类风险管理措施可以归纳为3大类11种。1、控制型风险管理措施控制型风险管理措施是通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。控制型风险管理措施主要包括风险回避、损失控制（降低）和控制型风险转移（分担）.风险回避就是退出会产生风险的活动。风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，或者卖掉一个分部等。损失控制就是采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉及各种日常的经营决策，控制型风险转移就是通过转移来降低风险的可能性或影响，或者分担一部分风险，常见的技术包括购买保险产品、从事避险交易或外包一项业务活动。2、融资型风险管理措施融资型风险管理措施的着眼点在于风险损失一旦发生后，获得用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留（承受）是指不采取任何措施去干预风险的可能性或影响，将风险的影响在公司内部的财务上分摊。而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。3、内部风险抑制控制型风险管理措施和融资型风险管理措施都是从降低期望损失的角度来控制风险的，而内部风险抑制的作用在于降低未来结果的变动程度，即降低方差，这使得风险管理者对未来的判断更有把握。对于重大风险，公司通常要根据风险的类型和成因，从一系列应对方案中选择适当的风险管理策略组合，来控制和防范对应的风险。一般情况下，对战略、财务、运营和法律风险可采取风险承担、风险规避、风险转移、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行管理的风险，可以采用风险转移、风险对冲、风险补偿等方法。回避应对方案意味着所确定的应对方案都不能把风险的影响和可能性降低到一个可接受的水平，降低和分担应对方案把剩余风险降低到与期望的风险容限相协调的水平，而承受应对方案则表明固有风险已经在风险容限之内。在实践中，风险管理者通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。对于许多风险而言，适当的应对方案是很明显的和很好接受的。例如，对于不能计算可利用性的风险，一个典型的应对方案就是实施一项业务持续性计划。对于其他的风险，可采用的方案可能不那么明显，且需要调查和分析，例如，对于降低竞争者在品牌价值方面活动的影响的应对方案可能需要管理当局进行市场调研和分析。在确定风险管理的过程中，风险管理者应该考虑以下几个方面的问题：（1）潜在应对方案措施对风险的可能性和影响的效果，以及哪个应对方案与主体的风险容限相协调。（2）潜在应对方案措施的成本与效益。（3）除了应付具体的风险之外，实现主体目标可能的机会。（4）对于重大风险，主体通常从一系列应对方案中考虑潜在的应对方案，它使应对方案的选择更具深度，并且对现状提出了挑战。七、 控制型风险转移风险转移是风险控制的另一种手段，经营实践中有些风险无法通过上述手段进行有效控制，经营者只好采取转移手段以保护自己。风险转移并非损失转嫁。这种手段也不能被认为是损人利己，有损商业道德，因为有许多风险对一些人的确可能造成损失，但转移后并不一定同样给他人造成损失。其原因是各人的优劣势不一样，因而对风险的承受能力也不一样。风险转移的手段常用于工程承包中的分包和转包、技术转让或财产出租。合同、技术或财产的所有人通过分包或转包工程、转让技术或合同、出租设备或房屋等手段将应由其自身全部承担的风险部分或全部转移至他人，从而减轻自身的风险压力。八、 控制型风险管理措施的目标在风险成本最低的前提下，控制型风险管理技术的目标分为两种：（1）在事故发生前，降低事故的发生概率。（2）在事故发生时，控制损失继续扩大，将损失减少到最低限度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响。这个目标在实践过程中可以用链式过程来说明。这个链式过程遵循了“发生”“发展”“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等，其次，除了损失根源之外，可以减少已有的风险因素。如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备、快速有序的现场反应等。九、 纯粹风险管理纯粹风险具有可保性，因而财产损失风险、责任风险和人力资本风险这三大类纯粹风险主要是通过保险进行管理，保险的具体方法在第6章详细介绍。现代公司无一不是把追求股东价值最大化作为自己的最高目标和企业生存的宗旨。但是，大多数公司都在全力以赴地提高公司营业额，和利润，忽略了努力降低企业风险也是扩大股东价值的重要一环。商业决策和投资总是与冒险相伴而行，有些企业家因为敢于冒险、抓住机遇；而企业管理则不然，保证稳健运营才是制胜的关键。然而，商业经营永远处于种种威胁之中：计算机故障、火灾、环境污染、财务欺诈、决策失误、产品被迫招回等。风险的存在要求企业管理者必须严肃对待企业风险。怎样界定商业经营中哪些是最重要的危险、如何减少这些危险发生的概率一如果真的发生的话，又该如何把危险的影响控制在最低限度之内？商业风险范围很广，这里只讨论纯粹风险。纯粹风险管理的本质是将未来不确定的损失以最经济的方式转变为现实的成本，诺基亚公司关于纯粹风险管理的案例将揭示这个如此简单的道理是如何通过最科学有效的管理手段来实施的。十、 纯粹风险概念纯粹风险是指只有损失机会而无获利可能的风险。一般而言，危害性风险，如房屋所有者面临的火灾风险、汽车发生碰撞，几乎都是纯粹风险。纯粹风险通常是静态风险，即在社会、经济、政治、技术以及组织等方面正常的情况下，自然力的不规则变化或人们的过失行为所致的损失或损害的风险，如地震、暴风雨与意外伤害事故等造成的损失或损害。纯粹风险通常也是非系统性风险，即风险效应能被抵消的风险。如在保险公司的运行中，保险人通过汇集被保险人或投保人转移的风险，利用大数法则和风险自发机制的作用，可以分散或互相抵消一些风险效应。企业所面临的纯粹风险主要包括财产损失风险、责任风险和人力资本风险。十一、 财产损失风险财产损失风险是指造成实物财产的贬值、损毁或者灭失的风险。财产风险除了会导致财产的直接损失之外，还可能引起与财产相关利益的间接损失。一个人拥有的财产越多，相对来说其面临的财产损失风险越大。财产的含义要比实物资产或有形资产的范围大很多，它是指一组源自某项有形实物资产的权利或者是关于该有形实物资产某一部分的一组权利，只要这项实物资产具有独立的经济价值。这里企业财产（资产）的含义主要是指对有形资产的权利；财务会计制度上界定的资产是指企业过去的交易或事项形成的、由企业拥有的或者控制的、预期会给企业带来经济利益的资源。该