数控感应热处理成套设备公司企业风险管理报告_参考.docx

泓域/数控感应热处理成套设备公司企业风险管理报告数控感应热处理成套设备公司企业风险管理报告目录一、 项目概况3二、 公司概况5公司合并资产负债表主要数据6公司合并利润表主要数据6三、 产业环境分析7四、 行业竞争格局12五、 必要性分析15六、 运营风险的含义及其主要内容16七、 运营风险管理理论与实务的发展22八、 内部技术风险的特征24九、 信息系统风险及其管理25十、 战略风险的含义及分类26十一、 战略风险的识别32十二、 政治风险评估46十三、 政治风险的识别51十四、 政治风险含义及分类52十五、 政治风险源54十六、 商品价格风险的含义56十七、 商品价格风险的管理57十八、 业务单位和相关职能部门的组织结构及职责设计59十九、 风险管理组织体系的总体框架61二十、 风险管理组织体系标准66二十一、 风险管理组织体系和企业目标的关系67二十二、 法人治理结构68二十三、 发展规划分析79二十四、 项目风险分析82二十五、 项目风险对策84一、 项目概况（一）项目基本情况1、承办单位名称：xx集团有限公司2、项目性质：技术改造3、项目建设地点：xx园区4、项目联系人：胡xx（二）主办单位基本情况公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。公司全面推行“政府、市场、投资、消费、经营、企业”六位一体合作共赢的市场战略，以高度的社会责任积极响应政府城市发展号召，融入各级城市的建设与发展，在商业模式思路上领先业界，对服务区域经济与社会发展做出了突出贡献。 面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实力，配合产业供给侧结构改革。同时，公司注重履行社会责任所带来的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观。多年来，公司一直坚持坚持以诚信经营来赢得信任。公司将依法合规作为新形势下实现高质量发展的基本保障，坚持合规是底线、合规高于经济利益的理念，确立了合规管理的战略定位，进一步明确了全面合规管理责任。公司不断强化重大决策、重大事项的合规论证审查，加强合规风险防控，确保依法管理、合规经营。严格贯彻落实国家法律法规和政府监管要求，重点领域合规管理不断强化，各部门分工负责、齐抓共管、协同联动的大合规管理格局逐步建立，广大员工合规意识普遍增强，合规文化氛围更加浓厚。（三）项目建设选址及用地规模本期项目选址位于xx园区，占地面积约73.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资38416.91万元，其中：建设投资30804.58万元，占项目总投资的80.18%；建设期利息743.72万元，占项目总投资的1.94%；流动资金6868.61万元，占项目总投资的17.88%。（五）项目资本金筹措方案项目总投资38416.91万元，根据资金筹措方案，xx集团有限公司计划自筹资金（资本金）23238.84万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额15178.07万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：67300.00万元。2、年综合总成本费用（TC）：51594.91万元。3、项目达产年净利润（NP）：11505.07万元。4、财务内部收益率（FIRR）：23.64%。5、全部投资回收期（Pt）：5.63年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：23156.98万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。二、 公司概况（一）公司基本信息1、公司名称：xx集团有限公司2、法定代表人：胡xx3、注册资本：870万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2013-10-77、营业期限：2013-10-7至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额13913.4011130.7210435.05负债总额7934.286347.425950.71股东权益合计5979.124783.304484.34公司合并利润表主要数据项目2020年度2019年度2018年度营业收入35902.2328721.7826926.67营业利润6430.955144.764823.21利润总额5814.674651.744361.00净利润4361.003401.583139.92归属于母公司所有者的净利润4361.003401.583139.92三、 产业环境分析纵观国际国内发展形势，“十三五冶时期，各种机遇与挑战相互交织，区域仍处于可以大有作为的重要战略机遇期。从国际形势看，和平与发展仍然是时代主题，世界多极化、经济全球化、文化多样化、网络化和信息化持续推进，全球治理体系深刻变革，以我国为代表的发展中国家群体力量继续增强，国际力量对比逐步趋向平衡，有利于我国发展相对稳定的外部环境没有改变。全球范围内，新一轮科技革命和产业变革正在孕育兴起，以信息技术革命为先导，生物技术、新能源和新材料技术、空间利用和海洋开发技术等不断取得重大突破，与经济社会发展深度融合，对生产生活方式带来前所未有的深刻影响。世界经济环境依然复杂，产业结构和经贸规则深刻调整，经济竞争日趋激烈，各种风险隐患增加，发展面临发达国家“再工业化冶、调整贸易规则和发展中国家与地区利用低成本优势承接产业转移、加速工业化的“双向挤压冶。面临的国际发展环境和地缘政治态势正在发生深刻变化，外部环境不稳定不确定因素增多。从国内形势看，国内经济步入以速度变化、结构优化、动力转换为特征的新常态，经济增长速度从高速增长转向中高速增长，经济发展方式从规模速度型粗放增长转向质量效率型集约增长，经济结构从增量扩能为主转向调整存量、做优增量并举的深度调整，经济发展动力从传统增长点转向新的增长点。总体看，我国物质基础雄厚、人力资本丰富、市场空间广阔、发展潜力巨大，经济发展长期向好的基本面没有变，经济结构调整优化的前进态势没有变，经济发展向形态更高级、分工更复杂、结构更合理的阶段演化趋势更加明显，新的经济增长动力正在加快形成并不断蓄积力量，发展前景十分广阔。经过“十二五冶时期的发展，地区综合实力和核心竞争力明显提升。“十三五冶时期，经济社会发展面临新常态下的深度调整和转型攻坚。一方面，面临难得的历史机遇；另一方面，与发达国家和地区仍有较大差距，自身发展还面临不少突出问题和挑战。发展的机遇主要有：全面深化改革将释放新的发展活力。随着新一轮改革的深入推进，要素市场、国有资本、社会管理、公共服务等重要领域和关键环节改革将不断深化，市场化国际化法治化营商环境将更加成熟，发展动力和活力将更加充足。新一轮科技创新催生新的发展动力。当前，以信息技术为代表的新技术与产业发展深度融合，“互联网+冶深刻影响经济形态变革，将催生出全新的生产方式和商业模式。这一轮科技革命和产业变革与加快转型升级的历史性交汇，有利于实现经济发展动力转换。新供给新需求孕育新的发展潜力。随着国家供给侧和需求侧两端宏观调控政策的深入实施，以传统消费提质升级、新兴消费蓬勃兴起为主要内容的新消费将引领催生出新的消费业态、消费热点和消费方式，为相关领域带来新投资新供给；以制度创新、技术创新、产品创新为主要内容的新供给将进一步提高供给体系质量和效率，满足并创造新的需求。新需求与新供给的良性互动、协同共进，有利于我省构建消费升级、有效投资、创新驱动、经济转型有机结合的发展路径，加快促进产业结构迈向中高端。区域融合与开放合作新格局拓展新的发展空间。按照国家部署，地区将抓住战略机遇，努力构建全方位对外开放新格局，发展更高层次的开放型经济，进一步巩固对外开放优势；地区区域融合的软硬件条件持续提升，区域发展新格局、新增长极正在逐步形成，我省经济发展空间将得到进一步拓展。面临的问题和挑战主要有：经济社会发展不平衡不协调矛盾依然突出。城乡区域发展不协调问题尚未得到根本缓解，2015年地区发展差异系数仍高达0.660，社会发展滞后于经济发展，居民收入差距依然较大，基本公共服务均等化水平有待进一步提高，社会结构比较复杂，社会转型时期不稳定因素增多，安全生产、食品药品安全、社会治安等领域问题仍较突出，亟需充分发力补齐率先全面建成小康社会的短板。社会主义市场经济体制仍不够完善。改革进入攻坚期和深水区，制约经济社会发展的深层次体制性障碍依然较多，基本经济制度、现代市场体系有待进一步完善，与国际通行规则衔接不够，收入分配秩序仍需进一步规范，政府职能转变仍未完全到位，公共资源配置机制还不健全，亟需攻坚克难推动全面深化改革取得决定性进展。对外开放合作格局仍不够开阔。对外开放长期积累的一些结构性矛盾尚未得到妥善解决，外贸出口直接面向海外市场的渠道不宽，外资来源结构有待优化，企业海外经营管理能力、风险应对能力不强，难以适应国际竞争的需要，对外交流合作的质量水平有待提高，亟需加快构建全球视野全方位开放发展新格局。经济发展方式仍比较粗放。经济结构调整仍在爬坡越坎，相当部分的制造业和服务业还处于产业链低端环节，缺乏核心技术和自主品牌，需加快推动从要素驱动向创新驱动的根本转变，以创新驱动促进产业转型升级。资源环境约束依然趋紧。能源资源节约集约利用程度不高，与国际先进水平相比仍有较大差距。长期积累的生态环境问题正在集中显现，未来生态环境保护治理和节能减排的压力将不断加大，亟需加快形成绿色低碳循环发展的生产生活方式。综合研判，十三五冶时期我省仍处于可以大有作为的重要战略机遇期，但内涵发生了深刻变化，正在由原来加快发展速度的机遇转变为加快转变经济发展方式的机遇，由原来规模快速扩张的机遇转变为提高发展质量和效益的机遇。增强忧患意识，强化责任担当，推动经济发展新常态下的深度调整与转型攻坚，实现经济社会持续健康发展，是摆在面前长期而艰巨的使命任务。准确把握战略机遇期内涵的深刻变化，深刻认识、主动适应、率先引领经济发展新常态，保持战略定力，增强发展自信，坚持稳中求进、稳中提质，用发展的办法解决前进中的问题，推动经济增长保持中高速，产业结构迈向中高端，加快形成引领经济发展新常态的体制机制和发展方式，为我国经济增长和结构调整提供支撑，走出一条质量更高、效益更好、结构更优、核心竞争力更强的发展新路，努力率先全面建成小康社会，进而迈上率先基本实现社会主义现代化的新征程，在创新和发展中继续走在全国前列。展望更长远的未来，开启一个新的时代，给予新的憧憬、新的希望。将以创新驱动实现更高水平的发展，以依法治省营造更加公平的社会环境，以民生为本共创和谐共享的幸福生活，以生态建设形成秀丽家园，将迎来一个更加灿烂美好的明天。四、 行业竞争格局当前高档数控感应淬火机床进口替代需求明确，但外资企业仍占据较大优势，国产企业正在逐步发展扩张。行业内如易孚迪、萨伊集团等大型外资企业大多为集中于关键功能部件、整机生产制造、产品销售一体化的大型独资或合资企业，在产品质量和产业规模上均有着较大优势。此外，国外竞争对手在热处理行业领域内深耕多年，具备先发优势，技术水平和品牌知名度较高，拥有遍布全球的生产基地和经销网络。我国热处理行业起步较晚，在生产规模和产业链的布局上不具备较强竞争优势，但在国内装备制造市场结构升级的背景下，我国高端感应热处理淬火机床发展潜力巨大，部分实力较强的中国企业正在逐步争抢大型外资企业的市场份额。从事热处理业务的企业包括三类：热处理装备制造、热处理加工服务、热处理工艺材料和辅助材料制造企业。一般来说，热处理装备制造企业的技术含量最高，相关产品的毛利率也最高。我国热处理产业开创于上世纪50年代，虽然我国热处理行业取得了长足的进步，但与发达国家相比较，中国热处理行业发展水平较低，大多数民营热处理设备制造企业仍集中在中低端产品的生产制造，有实力从事中高端热处理设备生产的制造企业较少。中高端热处理设备还主要依赖进口，国际一流热处理企业为了争夺中国热处理市场，很多都在中国设立了子公司。当前国内热处理设备制造商已划分为三个梯队。第一梯队为国际著名热处理企业在华的独资或合资企业及少数技术实力较强的中国企业，其质量好、价格高，主要以中高档产品参与市场竞争，其客户群体主要是中外合资企业、上市公司、国有大型企业和规模较大民营企业，以生产中高端成套热处理设备为主，技术实力强，盈利能力好。第二梯队为国内转制企业、科研院所和上市公司等，其主要客户群体是中小型企业，主要生产中低端成套热处理设备及配件，有一定技术实力，但收入规模较小。第三梯队为小规模民营设备企业，以生产配套设备为主，技术含量较弱，参与者众多，销售总量最大。由于行业内通过价格比拼占领市场，因此盈利能力较差。国际著名热处理企业有鲍迪克、易普森、爱协林、易孚迪、萨伊集团等；其中，鲍迪克等前三家主要做可控气氛炉等工业炉热处理设备，易孚迪和萨伊集团主要生产感应热处理设备。国内少数技术实力较强的热处理设备制造及服务企业主要有金财互联、世创科技、恒进感应、恒精感应和升华感应，均为上市或挂牌企业；其中，前两家主要生产可控气氛炉等工业炉热处理设备，恒进感应、恒精感应和升华感应为生产感应热处理设备的企业。根据中国热处理行业“十四五”发展规划，截至“十三五”末（2020年），热处理行业从业人员近30万人。“十三五”期间，在淘汰落后产能和加强环境保护两方面强力治理下，使得我国热处理产业更加符合国家产业布局，装备陈旧落后、劳动生产率低、热处理质量差、环保问题严重的作坊式热处理加工厂得到有效淘汰，行业总体技术装备水平明显提升，产业集中度得到提高，规模以上企业数量增加到约1,500家，较“十三五”初期增长50。我国各类热处理加工服务企业和车间近10,000个，热处理设备和辅助材料制造企业约1,000家，其中独立法人热处理加工企业约7,000家，在机械制造企业中的热处理分厂和车间近3,000个。目前，国外的很多高端的感应加热成套设备厂商，在中国内地投资建厂；国内的感应加热成套设备厂商，逐步把国外设备作为标杆，加大投入，缩小技术差距和质量差距，促使国内风电轴承企业、工程机械企业、汽车企业热处理设备的自动化水平和集成程度迅速提高，从原有的单台套的普通非数控设备，逐步转变为制造检测全自动化的热处理中心和热处理流水线。热处理工艺设备的升级，在很大程度上降低了对操作工人的要求，降低了设备对人的依赖性，提升了热处理产品质量的稳定性。由于国内感应加热成套设备行业起步晚，大部分感应加热成套设备企业规模较小，技术含量低，产品价格相对较低，而国际大型感应加热成套设备企业历史悠久，凭借其技术和品牌优势，产品价格较高。由于下游客户对感应加热成套设备性能要求较高，同时追求设备的高效性能，能够减少人工和节能降耗，同时提高自动化水平，对感应加热成套设备性能和质量及售后服务是下游客户考虑的重点，感应加热成套设备企业间的竞争由价格逐步转向质量，使信息化、自动化程度高、可靠性高的高档设备需求大增。五、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。六、 运营风险的含义及其主要内容和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念。但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性。运营风险并不是指某一种特定的风险，而是由一系列具体风险组成。不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关。通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内。而对于金融类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。”不同行业的企业或组织面临不同的运营过程，从而承担不同的运营风险。运营风险主要来源于企业内部，同时与外部事件密切相关。在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于运营风险管理失效的典型案例。运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由。运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵。如果运营风险没有一个分工明确的组织系统对之进行管理，那么往往难以对之进行有效地应对。这种缺少系统性的处理可能导致对关键性风险问题的忽略，以及在各种不同业绩计量中产生偏差，最终还可能导致管理层在不准确信息基础上做出决策。本书将运营风险定位为一种主要源自于企业内部失效或失败的企业战略管理决策、业务管理流程、人为或系统错误而产生经济损失的可能性，并将它分为战略风险、流程风险、人力资源风险、内部技术风险等主要类别。（一）战略风险战略风险是指影响企业实现战略目标的各种事件或可能性。战略风险与企业战略管理密切相关，它蕴涵于企业战略管理的各个步骤中。1、企业外部环境分析一般将企业的外部环境分为3大类：一般宏观环境、行业环境、经营环境与竞争优势环境。在战略分析过程中需要对这些外部环境因素进行分析。宏观环境分析中的关键要素包括：政治和法律因素、经济因素、社会和文化因素、技术因素。目的是要确定影响行业和企业的关键因素，预测这些关键因素未来的变化，以及这些变化对企业影响的程度和性质、机遇与威胁。行业环境分析中的关键要素有行业生命周期、分析行业竞争结构的迈克尔，波特的“五力模型”，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率。经营环境与竞争优势环境分析主要包括市场分析和竞争地位、消费者消费状况、融资者、劳动力市场状况等。经营环境比宏观环境和行业环境更容易为企业所影响和控制，也更有利于企业主动应对其带来的机会和威胁。2、企业内部条件分析在对企业进行详尽而全面的外部环境分析之后，接下来要做的就是通过内部分析找出什么是企业的核心竞争力。企业通过从事一系列活动提供产品和服务，这些活动形成了提供最终产品和服务的链条，而价值的创造就是源于顾客购买这些产品和服务的链条，即价值链。综合价值链的基本活动（如进货后勤、生产作业、发货后勤、营销及售后服务等物质流基本活动）及辅助活动（技术开发、人力资源、财务管理）的分析，确认企业内部管理中存在的优势和劣势。企业使用优于竞争对手的方式从事生产经营活动从而为顾客创造优越价值，这是企业创造竞争优势，也是企业战略目标的本质。3、确定企业使命与愿景企业使命与愿景是对企业存在意义及未来发展远景的陈述，除表明企业长期存在的合法性及合理性外，还要与所有者和企业主要利益相关者的价值观或期望相一致，它应富有想像，对企业员工有很强感召力，并能得到社会公众认可；它应用简单、精练的语言来表达。4、确定企业战略目标企业战略目标通常是与企业使命和愿景相一致的、对企业发展方向的具体陈述。一般情况下，企业战略目标应是定量目标，如企业的市场占有率。5、确定企业战略方案企业高层领导在作战略决策时，应要求战略制订人员尽可能多地列出可供选择的方案，不要只考虑那些比较明显的方案，因为战略涉及的因素非常多，有些因素的影响往往不那么明显，因此，在战略选择过程中形成多种战略方案是战略评价与选择的前提。6、企业战略方案的评价与选择高层管理人员要对每个战略方案按一定标准逐一进行分析研究，以决定哪一种方案最有助于实现战略目标。战略评估过程要坚持三条基本原则，即适用性、可行性及可接受性。既要使企业资源和能力能够支持战略方案的实现，同时外界环境的限制条件是在可接受的限度内，也为企业内的干部、职工所接受。选择可行的战略并不完全是理性推理的过程，更为重要的要取决于管理者对风险的态度、企业文化及价值观的影响、利益相关者的期望、企业内部的权力及政治关系，以及高层管理者的需要及欲望等，因此，战略选择的过程是对各种方案进行比较权衡，进而决定一个较为满意的方案的过程。7、企业职能部门策略根据前述确定的企业战略，进一步具体化做出企业的组织机构策略、市场营销策略、人力资源开发与管理策略、财务管理策略等各职能部门策略，这样才能使企业总战略真正落实。要求各职能部门策略与企业战略保持一致。8、企业战略的实施与控制企业战略实施要遵循三个原则，即适度合理性的原则、统一领导与统一指挥的原则、权变的原则。为贯彻实施战略要建立起贯彻实施战略的组织机构，配置资源，建立内部支持系统，发挥好领导作用，使组织机构、企业文化均能与企业战略相匹配，处理好企业内部各方面的关系，动员全体员工投入到战略实施中来，以保证战略目标的实现。（二）流程风险流程风险是指企业在业务交易流程中出现错误而引致损失的可能性。一般地，业务交易流程包括：销售与收款、购货与付款、产品生产或提供服务等环节。任何企业的常见流程风险都是与其业务交易处理过程相联系的。这包括了在任何业务交易阶段中失误的潜在可能性。在交易处理过程的各个具体环节，企业都可能面临着财务、客户或声誉损失的风险。（三）人力资源风险人力资源风险是指因员工缺乏知识和能力，或缺乏诚信，或道德操守而引致企业损失的风险。它通常缘于员工约束不足、专业胜任能力不足、不诚实或者由一个无法培养风险意识的企业文化造成。员工约束主要由于缺乏合适岗位的劳动力或者能够提供能吸引合格员工的具有竞争力的薪酬。招聘不当，缺乏日常的专业训练可能是导致专业胜任能力不足的关键因素。对企业的不忠诚会导致欺诈行为的发生，而它与特定员工的禀性、企业文化的培养相关。那些无法积极引进风险意识的企业文化，或是为了鼓励利润而不顾所使用的方法等情况都可能导致有害的员工行为。（四）内部技术风险内部技术风险同企业内部所开发或使用的技术或信息系统相关。随着技术在企业中日益变得必不可少，在越来越多的商业领域，内部技术风险已经变得日益突出。内部技术风险可分为技术创新风险和信息系统风险两大类别。技术创新风险，是指由外部环境的不确定性、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性等导致技术创新活动达不到预期目标的可能性。这种可能性影响到企业核心竞争力，以及可持续发展能力的培养。信息系统风险指因技术落后，或信息系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的可能性。在信息技术得以广泛运用的今天，信息系统的自动化控制和人工控制中存在的不确定性对企业整个运营活动安全的影响极为重大。七、 运营风险管理理论与实务的发展（一）国外国际上，运营风险的理论与实务的发展，是随着金融类机构，尤其是保险业对风险管理关注的发展而发展的。保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理。因而，随着保险业对风险管理关注程度的加深，运营风险管理的思想也在萌芽。到20世纪50年代，成本控制制度和内部控制制度的发展极大推动了运营风险管理的发展。20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范和管理，其结果是产生了著名的巴塞尔协议（1988）。该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始。其后更于2003年提出金融类机构运营风险的定义。20世纪90年代后，在非金融领域中相继出现严重的风险事件（主要由运营风险和战略风险造成），不仅降低了企业的绩效，而且给企业造成了重大损失，运营风险管理开始在非金融领域中得到了重视。实体企业的利益相关者们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构的管理流程的方向发展。运营风险管理成为企业界和学术界研究的热点。其中，2002年7月，美国国会通过萨班斯法案（SOX法案），要求所有在美国上市的公司必须建立和完善内控体系以确保提交的财务报告的正确性，它是对运营风险管理的重要推动。而COSO委员会的ERM报告（2004）则是对运营风险进行控制和应对的原则及程序的重要指南。（二）国内在国内学术界，张纪康企业经营风险管理（1999），张继焦控制链管理：防范客户风险和应收账款风险（2003），张云起营销风险管理（2004），高立法等的企业经营管理实务（2009）等著作均是专门针对企业运营风险进行的研究。近年来，我国先后出台的一些法规政策，如企业国有资产监督管理暂行条例、内部会计控制规范、商业银行内部控制指引、证券公司内部控制指引、商业银行市场风险管理指引（征求意见稿）等，极大地推动了风险管理的发展，为运营风险管理的发展打下了坚实的基础。在国有资产监督管理委员会颁发的中央企业全面风险管理指引中更是明确提出了构建运营风险管理的实务要求。八、 内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险，如果管理得当，都能将其限制在可容忍的范围之内。例如，技术创新风险。为了保持企业在技术上的领先地位，企业需要投入人力、物力和财力进行技术开发。如果开发不成功，则不仅使相关的投入成了损失，而且使企业在经营上处于困境。为此，企业必须加强对其的风险管理。比如，在对信息系统投资前，进行可行性评估，充分权衡其投入产出；在信息系统使用过程中，加强组织管理，树立风险意识。从而在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展。2、内部技术风险是一种动态风险内部技术的开发或运用过程，是一个动态的过程。所有的过程都是有目的、有组织地进行，每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。不同阶段呈现不同的风险特征。由此决定了技术风险管理过程会受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术风险管理的结果具有不确定性。因而需要针对不同特征的风险进行系统性的考虑，使风险处于受监测状态，以减少风险发生的可能性及降低风险可能造成的损失。九、 信息系统风险及其管理随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等。信息系统包括一般信息系统和应用信息系统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。企业在使用上述信息系统过程中会涉及自动化和人工成分。其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险。（1）信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如，信息系统的不稳定，信息系统本身设计中的漏洞等。（2）信息系统操作风险。即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中。而人工因素的参与，必然带来不确定性。例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。十、 战略风险的含义及分类（一）战略风险的定义战略风险研究是战略研究和风险研究的交叉学科。国外对企业战略风险的研究可以追溯到不确定性、变化对组织和绩效的影响，战略管理学者对风险的系统研究始于20世纪70年代末期，在90年代初期达到顶峰，目前已经成为风险和战略管理交叉领域的前沿课题之一。虽然战略风险的研究已经有20年的历史，但是尚未形成普遍接受的研究成果，各种观点还处于“丛林”状态，其中战略风险的定义一直是战略风险研究领域一个争论的焦点。大部分学者以所使用的研究方法为基础对战略风险进行定义，例如，Andrews（1971）在其决策理论中认为，战略风险就是战略性决策所带来的风险。MichaelH.Lubatki（1990）等金融学者认为，战略风险是企业收益受宏观产业经济波动影响而发生损失的可能性，战略风险主要分为系统风险和非系统风险。JanEmblemsvag（2002）等组织行为学学者认为，战略风险是组织在市场竞争中为实现目标而呈现出的不可避免的风险。而在管理学研究领域，JamesBrianQuinn（1980）认为，战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素；SidneyBarton（1990）将战略风险定义为当企业面临破产等不确定性经营后果时进行决策所面临的风险；RobertSimons（1998）认为战略风险指的是一个未预料的事件或一系列事件，它们会严重削弱管理实施其原定企业战略的能力。Christopher认为企业战略风险是企业战略层的风险，是整个企业范围的风险，把战略风险管理看作是企业建立竞争优势的手段。上述对战略风险的定义还存在一定的分歧，主要集中在战略风险是战略性风险还是战略的风险。一般认为，战略风险的定义应当从企业战略和战略管理的角度来看。企业战略是指企业为实现长期的生存与发展，充分估计未来环境的不确定性，以最小化其风险的一系列行动的规划和措施。企业战略是企业长期生存与发展的前提和基础，也是企业实现长期生存与发展的方式和手段。它具有长期性、全局性、指导性、竞争性、相对稳定性、以长期利益为导向等特征。由于企业战略是基于企业外部环境和内部资源与能力制定的，而外部环境和内部资源是处于动态变化之中的，再加之人们认识和知识、经验的局限性，注定企业战略从其诞生之初就存在风险。经营环境的更加动态化和复杂化，致使企业只能在动态竞争的条件下制定战略，战略风险必须作为动态风险进行研究，而不仅仅涉及静态的战略性风险要素或可保风险要素。而战略管理是指企业选择适当的战略为实现企业长期生存与发展的战略目标而进行的一系列决策和采取的行动。随着战略思想意识的深入以及日益加剧的市场竞争环境，企业战略以及战略管理的重心也在不断发生着转移。以竞争优势为目标的企业战略管理强调企业外部环境与内部条件的结合，注重影响企业战略的各种风险因素的管理和控制。这些风险因素包括诸如政治、法律、技术、人口、社会、文化、企业所处行业等的外生因素和基于企业内生的诸如增长、文化、资源及信息管理等方面的因素。由此可见，从企业战略管理的角度看，战略风险因素实际包含了影响企业战略的各种因素。这些因素实际上就是企业所有的外部环境因素和内部条件因素。因此，从这个意义上，可以将战略风险定义为：影响企业实现战略目标的各种事件或可能性。这个定义有两层含义。首先，战略风险的来源包含了各种因素，既有已经发生的一系列的事件，也包括可以预测到的将来会影响战略目标实现的事物的变化趋势，即可能性。这是由企业战略的特点所决定的。因为战略本身就是一个长远的过程，各种因素对其目标的影响并不一定会马上显现，需要有一个时间过程。其次，尽管战略风险因素来源广泛，但并不是所有的事件或可能性都构成了战略风险，只有当这些事件或可能性影响战略目标的实现时，才称得上是战略风险。战略风险性质包括损失的不确定、动态性、特质性、主观性、不可消除性等。（1）损失的不确定性是一切风险所具有的性质。（2）战略风险的动态性更强调时间的变化，因为战略实施过程是一个比较长的过程，在不同的时点上，由于经营环境和内部资源的变化，企业的战略风险也很有可能发生变化。（3）战略风险的特质性是指不同的企业由于其战略目标的不同、企业规模不同、拥有资源的多少不同、管理能力和经验的不同，其含义也是不同的。这是很容易理解的，对小企业来说的战略风险，对大企业来说可能仅仅是一般的风险。（4）战略风险的主观性是指对战略风险的认识要受到战略管理者个人因素的影响，其阅历、经验、能力以及风险倾向都会对企业战略风险产生影响，尤其是对未来可能性的判断上更具有主观的色彩。（5）战略风险的不可消除性是指战略风险管理的目标更多的不是消除风险，而是控制风险。这是企业战略的性质所决定的。企业战略的一个本质特点就是创新性，因此其本身就是与风险联系在一起的。因此从根本的意义上说，战略风险管理的目标是控制风险而不是消除风险。战略风险是影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的因素。战略风险因素也就是对企业发展战略目标、资源、竞争力或核心竞争力、企业效益产生重要影响的因素。战略风险管理的研究在我国还处在起步阶段，应用于企业实践更是一个比较新的课题。但是由于企业现实环境的压力，对战略风险管理的要求会越来越强。可以预见，战略风险管理如同战略管理一样，将在企业竞争环境中的生存和发展中发挥重要作用。（二）企业战略风险的分类企业战略风险，从不同的角度来看有不同的分类。根据企业战略分析的特点，可以将企业的战略风险分成外部风险和内部风险。外部风险又可以分为宏观环境风险和产业风险。内部风险是由企业自身因素所决定的。如破产风险、信息缺失、收益的损失、信用下降等。需要说明的是，这样的划分只是便于理解，但不科学。因为企业在日益复杂多变的环境下，其所面临的风险很难用外部因素或内部因素来说明，更多的是多种因素综合作用的结果。一种比较好的划分是罗伯特，西蒙斯提出的战略风险的4个来源。他把战略风险的来源和构成分成4个部分：运营风险、资产损伤风险、竞争风险、商誉风险。运营风险是指企业在核心运作过程中产生的风险。主要是由企业制造或流程能力方面出现问题而产生的。所有通过制造或服务活动创造价值的公司都在不同程度上暴露在运营风险之下。当出现严重的产品或流程失误时，运营风险就转变成战略风险。资产损伤风险主要是指对实施战略有重要影响的财务价值（知识产权或者是资产的自然条件）发生退化并对企业战略造成影响时，资产损伤就变成一种战略风险。竞争风险来源于会使企业成功创造价值和使自己产品或服务与众不同的能力受损伤的竞争环境的变化。如开发高品质产品或服务方面竞争对手的活动、法令和公共政府方面的变化、顾客需求的变化、供应商定价和政策上的变化等都可能削弱企业竞争优势，并成为战略风险。商誉风险是上述3个方面的综合的结果。由于上述原因，当整个企业的信誉下降而使企业价值减少时，就产生了商誉风险。战略管理必须解决好这4个方面的问题，这些问题解决不好，会给企业带来风险。战略风险的构成要素是企业战略风险发生的必要条件，有学者根据企业战略风险的构成要素，将其分为战略环境风险、战略资源风险、战略