TCO镀膜玻璃公司企业风险管理总结（参考）.docx

泓域/TCO镀膜玻璃公司企业风险管理总结TCO镀膜玻璃公司企业风险管理总结xx集团有限公司目录一、 公司基本情况4二、 产业环境分析5三、 设备工艺：在线镀膜为主，设备国产化加快推进6四、 必要性分析9五、 事件树分析法9六、 故障树分析法10七、 财务报表分析法的优缺点13八、 趋势分析法14九、 标准化调查法的分类15十、 标准化调查法的优缺点19十一、 风险管理组织体系和企业目标的关系21十二、 风险管理组织体系标准21十三、 业务单位和相关职能部门的组织结构及职责设计22十四、 风险管理组织体系的总体框架23十五、 人力资源的特点及管理过程29十六、 人力资源风险管理的主要内容33十七、 战略风险的应对38十八、 战略风险的含义及分类40十九、 信息系统风险及其管理46二十、 技术创新风险及其管理47二十一、 发展规划49二十二、 组织机构及人力资源配置56劳动定员一览表57一、 公司基本情况（一）公司简介公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。（二）核心人员介绍1、薛xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。2、高xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。3、汤xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。4、贺xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。5、崔xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。二、 产业环境分析全年地区生产总值增长5.5%；一般公共预算收入增长0.6%（剔除减税降费等因素，可比口径实际增长13%以上）；城乡居民人均可支配收入分别增长7.0%和9.1%；城镇登记失业率控制在3.29%，城镇新增就业138.3万人，超额完成年度目标任务。2020年，是全面建成小康社会和“十三五”规划收官之年，也是我省新旧动能转换“三年初见成效”之年。我们面临的国内外形势复杂严峻，我省经济发展处于深度调整期、瓶颈突破期、动能转换胶着期，“两难、三难、多难”问题更加凸显，“既要、又要、还要”任务更加繁重。越是考验如火，越能淬炼真金。我省仍处在重要战略机遇期的总体判断没有改变，经济稳中向好、长期向好的基本趋势没有改变，转型蝶变、浴火重生的强大势能蓄力待发，支撑高质量发展的红利效应加速释放。多重红利交汇叠加，“黄金机遇”就在脚下。我们完全有条件、有能力、有信心，应对前进道路上的各种风险挑战，奋力趟出一条高质量发展路子来。2020年全省经济社会发展主要预期目标为：地区生产总值增长6%以上；城镇新增就业110万人，工作中努力实现不低于去年实际完成数，城镇登记失业率控制在4.5%以内，城镇调查失业率5.5%左右；居民消费价格涨幅控制在3.5%左右；一般公共预算收入增长1%以上（可比口径增长8%以上）；固定资产投资增长5%左右；社会消费品零售总额增长6.5%以上；外贸进出口稳中提质，吸引外资保持稳定，增幅均高于全国平均水平；居民人均可支配收入增长7.5%左右，其中城镇和农村分别增长7%左右和7%以上；全面完成脱贫攻坚任务；全面完成国家下达的节能减排降碳约束性指标和环境质量改善目标。三、 设备工艺：在线镀膜为主，设备国产化加快推进镀膜设备决定TCO玻璃的镀膜工艺，是生产TCO玻璃的核心壁垒之一。目前TCO玻璃的主流镀膜工艺为PVD和CVD两种方式，其中采用PVD镀膜的设备及制造成本较高。据板硝子欧洲技术中心的报告，一条光伏用TCO镀膜玻璃的磁控溅射产线（包设备）投资约4000万美元（约2.7亿人民币）。据板硝子公告，其于2018年宣布将投资380亿日元投资计划，包括在美国新建一条TCO玻璃产线和在越南重启一条产线。其中新建的TCO玻璃生产线采用在线的APCVD工艺进行TCO镀膜，产能为600t/d，投资额约为2.65亿美元（约17.9亿人民币），其中单台在线CVD镀膜设备约为1.2亿元人民币。总体来看，虽然单台镀膜设备价格较高，但一条完整TCO镀膜玻璃产线的主要投资还是在浮法玻璃原片窑炉建设上。镀膜设备领先的生产技术同样掌握在几家国外公司手中，其中德国的冯阿登纳（VonArdenne）、瑞士的奥瑞康（Oerlikon）和美国的应用材料（AppliedMaterials）均掌握PVD和CVD镀膜设备的生产技术；美国的CVV同时掌握APCVD和LPCVD镀膜设备的生产技术，可分别应用于在线和离线镀膜。国内公司中，北玻股份（002613CH）在磁控溅射镀膜设备上拥有多年生产经验，2022年7月其自主研发、设计、制造的国内首条8.5代大尺寸TCO玻璃镀膜产线面世，达到世界前列水平。PVD主要采用磁控溅射的方式，其工作原理是在真空的条件下使入射离子在电场的作用下轰击靶材，使得靶材表面的中性原子或分子获得足够动能脱离靶材表面，沉积在基片表面形成薄膜。CVD镀膜的原理是以热能、等离子体放电等形式的能量使气态前驱体（TCO）在固体（玻璃）表面发生化学反应并沉积在固体表面，CVD镀膜工艺可分为thermalCVD和activatedCVD。ThermalCVD通过加热来维持化学反应，其工作温度在500700度之间，而根据工作环境的气压不同thermalCVD还可进一步分为APCVD（常压）和LPCVD（低压）等工艺。ActivatedCVD主要通过射频等离子体来激活和维持化学反应（如PECVD），受激发的分子可以在低温下发生化学反应，因此其工作温度仅为200350度。不同类型的镀膜工艺各有优劣，CVD镀膜具有良好的阶梯覆盖性能，便于制备复合产物，且其沉积相比PVD工艺较高。膜层厚度方面，CVD镀层厚度高于PVD镀层，但其膜层表面会比基板粗糙，而PVD镀层的表面粗糙程度则与基板表面相近。绕镀性上，CVD工艺可将膜层镀在基板的各个表面，而PVD工艺在背面和侧面的镀膜效果欠佳。最后，由于CVD工艺会产生反应尾气，其通常会带有毒性和可燃性，处理不当可能会对设备和环境造成污染。对于原片厂商而言，TCO镀膜可分为在线镀膜和离线镀膜，在线镀膜即将镀膜设备安装在浮法玻璃生产线的锡槽上方，离线镀膜则是镀膜则是独立于玻璃产线之外。由于PVD设备较大且结构较为复杂，因此无法用于在线镀膜；而CVD设备相对简单，可用于在线镀膜。在线镀膜由于与玻璃生产同时进行，可以减少额外清洗、重新加热等工序，因此制造成本比离线镀膜更低且沉积速度较快、产量较大，但因此也无法随时调整工艺参数导致灵活性较差。离线镀膜设备可模块化设计，不仅可以根据客户需求调整配方和工艺参数，产能调整也较为方便。在膜层特性上，在线镀膜的膜层硬度较高，因此其又被称为硬镀膜，但在透过率上在线镀膜的产品略低于离线镀膜的产品。但是从全生命周期来看，在线镀膜的设备具有较强的专用性，且窑炉投产后改变玻璃生产线较难（需要在窑炉的锡槽上方预留空间），因此具有较高的退出成本。同时，当前在线镀膜工艺主要用来生产薄膜光伏电池用的FTO玻璃，其原料将使用氟进行掺杂，会对窑炉有一定污染，可能降低窑炉的使用寿命。在薄膜组件需求尚未兴起时，超白浮法玻璃企业投资在线镀膜较为谨慎。四、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。五、 事件树分析法事件树是一种从初始原因事件起，分析各环节事件正常、失败及发展变化过程，并预测各种可能结果的方法。一个事件树由初因事件和系统事件组成。初因事件是引起事故的起因事件，一个事件树只有一个初因事件。系统事件是由初因事件引起的事件，一个事件树可有多个系统事件。事件序列是表示事件发生过程的一系列符号。事件树分析的步骤归纳如下。（1）确定或寻找可能导致系统严重后果的初因事件，并进行分析，对于那些可能导致相同事件树的初因可归纳为一类。（2）构造事件树，先构造事件树，再构造系统事件树。（3）进行事件树的简化。（4）进行事件序列的定量化。事件树简便易行，但受分析评价人员的主观因素影响。六、 故障树分析法故障树分析，是安全系统工程的重要分析方法之一，它能对各种系统的危险性进行辨识和评价，不仅能分析出事故的直接原因，而且能深入地揭示出事故的潜在原因。用它描述事故的因果关系直观、明了、思路清晰、逻辑性强，既可定性分析，又可定量分析。故障树分析法首先是由美国贝尔电话研究所于1961年为研究民兵式导弹发射控制系统时提出来的，1974年美国原子能委员会运用FTA对核电站事故进行了风险评价，发表了著名的拉姆逊报告。该报告对故障树分析作了大规模有效的应用。此后，在社会各界引起了极大的反响，受到了广泛的重视，从而迅速在许多国家和许多企业应用和推广。我国开展故障树分析方法的研究是从1978年开始的。目前已有很多部门和企业正在进行推广工作，并已取得大量成绩，促进了企业的安全生产。故障材法就是从某一事故出发，运用逻辑推理的方法寻找引起事故的原因，即从结果推导出引发风险事故的原因。故障树法也是我国国家标准局规定的事故分析的技术方法之一。（一）故障树分析用故障树法分析导致某些事故发生的前提条件，并说明哪些前提条件对于风险事故的发生是必要的，哪些是辅助性的。故障树法的理论基础是，任何一个事故的发生，必定是一系列事件按照时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在事件的发展过程中，每一事件有两种可能的状态，即成功或者失败。故障树中的逻辑关系说明如下。“非”：输入事件不发生，输出事件就发生。“条件与”：输入事件同时发生且满足某条件，输出事件才发生。“条件或”：在满足某条件下，输入事件中至少有一个发生，输出事件就发生。“顺序与”：输入事件都发生，但满足一定先后顺序，输出事件才发生。“排斥或”：输入事件中仅有一个发生，输出事件才发生。“单事件限制”：输入事件仅一个且满足某条件，输出事件发生。以上关系都有代表符号。上例中，若知各个基本事件的概率，则所有组合情况下，上一层事件的发生概率可以求得。（二）故障树分析的优缺点故障树分析法是以选择某一风险因素为事件，按照逻辑推理推论其各种可能的结果及产生结果的途径。故障树分析法的优点如下。（1）由于故障树分析法是采用演绎方法分析事故的因果关系，能详细找出系统各种固有的潜在的危险因素，为安全设计、制定安全技术措施和安全管理要点提供了依据。（2）能简洁、形象地表示出事故和各种原因之间的因果关系及逻辑关系。（3）在故障树分析中，顶上事件可以是已经发生的事故，也可以是预想的事故。通过分析找出原因，采取对策加以控制，从而起到预测、预防事故的作用。（4）可以用于定性分析，求出危险因素（原因）对事故影响的大小；也可用于定量分析，由各危险因素（原因）的概率计算出事故发生的概率，从数量上说明是否能满足预定目标值的要求，从而明确采取对策措施的重点和轻重缓急的顺序。（5）可选择最感兴趣的事故作为顶上事件进行分析。这和事件树不同，因为事件树是由一个故障开始的，而引起的事故不一定是使用者最感兴趣的。故障树分析法的缺点如下。（1）故障树的绘制需要专门的技术。在风险识别中，故障树的绘制需要专门的技术，这也是风险管理人员较少使用故障树法分析问题的重要原因。只有风险事故造成的损失较大或者存在很深的安全隐患时，需要采用故障树对系统进行整体分析。（2）采用故障树法识别风险的管理成本比较高。由于风险管理经费的限制和不断增加的风险管理工作，会使风险管理受到限制。故障树分析风险事故的方法需要花费大量的时间，需要搜集大量的资料，会导致风险管理成本的增加。（3）相关概率的准确程度直接影响估测的结果。在故障树分析中，有关事件概率的准确程度直接影响风险识别的结果。七、 财务报表分析法的优缺点财务报表能综合反映一个风险管理单位的财务状况，经济单位存在的许多问题都能够从财务报表中反映出来，财务报表是基于风险管理单位容易得到的资料编制的，这些资料用于风险识别，具有可靠性和客观性的特点。运用财务报表分析的方法，应对每个会计科目进行深入的研究和分析，研究的结果是按照会计科目的形式编制出来的，可以识别风险管理单位隐藏的潜在风险，防患于未然。财务报表分析法的缺点是专业性强，缺乏财务管理的专业知识，就无法识别风险管理单位的风险。财务报表分析法识别风险的基础是风险管理单位的财务信息具有真实性，如果财务报表不真实，就无法识别风险管理单位面临的潜在风险。八、 趋势分析法趋势分析法是指根据企业连续数期的财务报表，比较各期有关项目的金额，以揭示本期经营成果与财务状况变化之趋势。会计报表的趋势分析通常采用的方法有横向比较法和纵向比较法。横向比较法又称水平分析法，是在会计报表中用金额、百分比的形式，对各个项目的本期或多期的金额与基期的金额进行比较分析，以观察企业经营成果与财务状况的变化趋势。纵向比较法又称垂直分析法，是对会计报表中某一期的各个项目，分别与其中一个作为基本金额的特定项目进行百分比分析，借以观察企业经营成果与财务状况的变化趋势。例如，某企业某年利润总额为1000万元，同期销售收入为10000万元。该指标表明该企业销售的获利能力。但是，单独计算这一指标是没有意义的，需要将这一指标同以往各年的可比指标进行对比，如上年度销售利润率、计划销售利润率、行业平均销售利润率等对比，才能揭示出企业盈利能力的变化趋势，才能确定企业本期的经营效益和管理水平，才能分析是否存在着经营风险。同样，企业的成本率、费用率也可以运用趋势法进行分析。九、 标准化调查法的分类标准化调查法一般可分为以下几类：面谈采访法、在线调查法、书面调查法、查阅文件法、专题研讨会法和目标明确的专项审核法。（一）面谈采访法面谈采访法是指对利益相关者进行面对面的采访调查，以查明潜在的事件，并把伴随的风险按轻重缓急排序。面谈采访法的优势主要有两方面。（1）面谈采访互动为下述各项活动创造了机会：搭建舞台；询问相应的后续追踪问题；探索/了解潜在的根源；必要时澄清某些问题；更透彻地讨论敏感的议题。（2）面谈采访能对未来潜在事件了解得更多、更深入。进行面谈采访时，也会面临一些问题，这些问题主要为：时间集中；进度安排困难；采访人员主观地汇集各网点数据；单独采访不能直接地促成共识。（二）在线调查法在线调查法是指通过互联网进行调查，既可以包括事件或风险调查核对清单，也可以包括开放式问题。在线调查法的优势主要为：参与者易于参加，不受时间和地点的限制；能够支持同风险界定及额外资源相关联的流程；相对于访谈而言，成本低而效率高；可以应用于众多的受访者；可以自制文件和汇报；效率高，易于在人数和地域众多的情况下采用；由于采用统一标准化的量表，因此可能会形成共同的聚合资源；可以进行状态追踪。在线调查方法存在的主要问题为：后续追踪受到一定的限制；调查过后需要花时间来审查和了解得到的答案；难免会对得到的答案产生误解；答案的深度可能有限；个人作出的回答并未考虑他人的观点。（三）书面调查法书面调查法是指通过纸版书面进行调查，既可以包括事件或风险调查核对清单，也可以包括开放式问题。书面调查法的优势主要为：参与者不受时间与地点的限制；虽然不如在线成本效益高，但仍然成本较低，效率较高；可以应用于众多的被调查者；由于采用统一标准化的量表，因此可能会形成共同的聚合资源。书面调查法存在的主要问题有4个方面。书面调查法具有与在线调查法类似的问题。没有考虑“最佳实践方法”。收发调查表的滞后时间较长。同在线调查相比，将在如下几项工作中占用调查者较多的时间和精力：分发调查表、后勤支持、加工处理、监督过程、汇编结果。（四）查阅文件法通过重新翻阅企业现有的公开文件、监管评论、审计报告、专题研究报告和其他资料，也可以发现并识别企业可能面临的风险。查阅文件法的主要优势有：范围广泛全面；注重事实；可以给量化风险奠定基础；在采集实情实况过程中占用利益相关者的时间较少；不受内部文件的限制。查阅文件法也存在一些问题，主要为：审阅和分析现有材料的成本较高；经常缺乏前眠性；也许公开资料不能反映企业当前的经营情况；如果焦点分散，范围较宽，则可能会浪费大量的金钱和时间。（五）专题研讨会法专题研讨会是指由主要的利益相关者参加的现场或在线的专题研讨会。通过专题研讨会可以对企业存在的风险进行识别和评价。专题研讨会的优势在于6个方面。博学多识者的互动有助于形成对潜在事件和相关业务影响更宽广高远的见解。互动刺激探索原本没有发现的风险领域，而这些领域如果采用其他沟通模式可能仍然不会被发现。时间利用效率高。协作有助于就首要风险及其影响达成共识。同面谈采访类似，互动为下述各项活动创造了机会：搭建舞台；询问相应的后续追踪问题；探索/了解潜在的根源；必要时澄清某些问题；更透彻地讨论敏感的议题。讨论和协作围绕首要风险而进行，这可能会产生优质的意见和建议，为风险应对规划活动做贡献。专题研讨会也可能会存在一些问题，主要为：效果取决于引导员和充分的构思；需要事先进行计划；在时间和场所安排上，后勤支持较复杂困难；由于参加的人数和需要澄清事件的界定，因此可能很劳神费时。（六）目标明确的专项审核法目标明确的专项审核法是指通过专门研究或目标明确的专项分析，以评价有关特定事件或预期担忧事件对企业的影响。目标明确的专项审核法的优势主要有：同查阅文件法的优势；由特定的专门议题专家来完成；对特定的潜在事件和相关业务影响的了解深刻透彻；既可以大范围地采用，也可以小规模地采用；能够综合内外部各种观点；能够得出令人满足的风险应对措施。目标明确的专项审核法存在的问题为：必须明确地确定预期结果；必须明确地划定研究范围；通常比采用其他方法要花费更多的时间。十、 标准化调查法的优缺点标准化调查法作为风险识别的重要方法，在风险管理中得到普遍、有效的使用。但是，标准化调查法既有优点，也有缺点。（一）标准化调查法的优点（1）可以获得风险管理单位风险活动的现场调查资料。例如，风险调查员对于投保人财产状况的调查，是保险人获得保险标的风险状况的第一手资料。如果保险标的存在着安全隐患，可以按照调查员的要求进行整改，符合承保条件以后保险企业予以承保。（2）可以了解风险管理单位的资信状况，避免道德风险。例如，风险调查员对于投保人管理能力、资信状况等方面的分析和评价，是承保人确定费率的参考依据，可以减少赔付，降低保险企业的经营风险。（3）可以防止风险事故的发生。例如，风险管理单位经过风险调查员的现场调查，经过一系列的整修和改造，可以将可能发生的风险事故消灭在萌芽状态，可以防止风险事故的发生，减少不必要的损失。（二）标准化调查法的缺点（1）标准化调查法耗费的时间较多，成本较高。要真正了解风险管理单位面临的风险，需要进行大量的现场调查，这会耗费大量的时间，需要大量的人力和财力。必要时还需聘请具有风险管理经验的调查人员参加，因而会加大风险管理单位的管理成本。（2）标准调查法形成的报告文件无法提供企业的特定问题和损失暴露的个性特征。调查表格一般没有要求对回答的每个问题进行解释，也没有引导使用者对所问问题之外的相关信息作出正确的判断。（3）标准化调查法的报告文件是专业人员根据调查结果，以自己的职业判断力为准对企业的情况加以定位，因而专业人员的职业能力决定调查的结果。在标准化调查的过程中，调查人员可能注意不到安全隐患，调查人员发现风险的能力，在一定程度上决定着风险管理的成果。例如，保险企业委托的风险调查员发现风险的能力，在一定程度上决定着保险企业的利润状况。如果被保险人和保险人就保险标的发生争执，保险人不能认为投保人进行某种危险工作或存放某些物品未如实告知。只要风险调查员在现场调查时，就进行着该种工作或者存放着该物品，投保人就未向保险调查员隐瞒或假报任何情况。调查员在调查时遗漏的细节，投保人不负责任，同时默认为保险人已经清楚投保人存放的物品和进行的工作。十一、 风险管理组织体系和企业目标的关系建立完善的风险管理组织体系的目的无疑是要保证企业风险管理目标的实现，保证企业在可承受的风险水平下运行，从而保证企业战略目标的实现。各个企业的风险管理目标根据本企业的实际情况，如战略定位和发展阶段，会有所不同。但一般企业风险管理的主要目标包括生存和使风险管理成本最小化。生存是企业的基本保障，只有生存下去了才能去实现企业的其他目标。风险管理就是以最小的代价降低企业风险，所以，风险管理成本最小化也是风险管理目标的一部分。除了上述两个主要目标，企业风险管理一般还包括保证资源在损失后的充足性，满足法律与合同的义务，等等。风险管理组织体系就是为了实现企业的这些风险管理目标所设计的，企业风险管理组织体系为企业完善风险管理提供了基础。十二、 风险管理组织体系标准各个企业根据自身的具体情况都有适合自己的风险管理组织体系，风险管理组织体系的设计更像是一门艺术而不是一门科学。人们仍然需要适宜的决策机构，来破除许多企业中风险管理责任空缺和重叠的僵局。关键是要在现有的管理结构的基础上发展，并把企业的经营模式、目标、文化和风险承受能力等因素纳入考虑的范围。在较小的企业中，风险管理组织机构可以像执行委员会那样简单，通过行使管理特权来识别风险、排定风险和轻重缓急顺序、任命风险责任人、分析缺陷、批准行动计划和监督执行结果。但是，在规模较大且复杂的企业中，则需要设立风险管理总监和独立的风险管理委员会。十三、 业务单位和相关职能部门的组织结构及职责设计在风险管理方面，上述各部门的职责如下。1、执行总裁（1）对董事会制定的风险管理策略的执行情况负最终的责任。（2）对处理各种具体风险的执委会进行责任分配。（3）定期听取风险总监的工作汇报，确保及时了解风险管理出现的问题及其对策。2、行政管理执委会（1）监管并控制企业整体性风险，确保运营过程中的风险策略与董事会对风险的取向相一致。（2）审阅资产负债及资本分配执委会提议的政策、程序，制定企业整体的资产负债策略。3、资产负债及资本分配委员会（1）主要专注于研究提出资本在各个业务中的分配，研究提出企业整体的资产负债策略，提交行政管理执委会审核。（2）由专注于市场风险管理的财资管理执委会提供协助。4、业务部门（1）在风险管理政策及程序规范下执行日常运营活动。（2）确保风险信息传递给相关的风险管理部门及经理。（3）参与对风险管理政策及程序的定期检讨（包括对支持系统的适当性，对风险管理的测定方法，汇报渠道，信息科技和人力资源提出意见）。5、一般的职能部门（1）基本责任是向营业单位的经营运作提供支援。（2）有责任就它们在处理风险管理方面遇到的情况向风险管理单位定期汇报。十四、 风险管理组织体系的总体框架1、风险管理的第一道防线：业务单位与相关职能部门业务单位与相关职能部门是企业中的业务经营单位，有特定的目标、战略、市场、客户和产品。成功的业务单位了解自己的竞争对手、客户及所面临的机遇和风险。它们管理和监督经营活动，以创造利润、服务客户、提高产品质量、缩短周期和降低成本；按足以能负担相关成本和风险的价格，向目标的细分市场提供产品和服务，同时还要能够为股东挣得在风险扣除后仍可接受的回报。业务单位向总经理和企业执行委员会汇报业务活动。业务单位与相关职能部门包含了企业大部分的资产和业务，它们在日常工作中直接面对各类风险，风险是他们最先要考虑的。在推出新产品、进入新市场或投资新的研发项目时，业务单位和相关职能部门经常要承受风险。此外，在客户关系、供应商关系、雇员关系及自己所管理的专有资产等方面，业务单位与相关职能部门也面临许多风险。他们需要了解这些会对其产生影响的风险和不确定因素，并且应该有能力对其进行管理。实质上，身处第一线的业务与相关职能单位的管理层不仅负责管理所选定的经营模式中许多固有风险，也是防范这些风险的第一道防线，是企业风险管理的最前线。企业必须把风险管理的手段和内控程序融入到业务单位的工作与流程中，才能建立好防范风险的第一道防线。企业建立第一道防线，就是要各业务单位就其战略风险、财务风险、市场风险、运营风险和法律风险，进行系统化的识别、衡量、评价、管理和监控。要建立好第一道防线，企业的各业务单位和相关职能部门需要进行以下工作。（1）调整风险排序、风险容忍度和风险战略，使其符合全企业的政策和指导方针。（2）按照企业的整体风险承受能力，调整经营和产品开发活动的针对性，从而为企业开辟新的价值来源。（3）识别和度量风险，查明风险的来源。（4）为各项流程确定基准，交流最佳实践方法，以期持续地改进各项措施和流程。（5）向主要的经理分派风险管理职责和责任。（6）就风险应对措施、控制活动以及信息与沟通的整体质量进行报告。2、企业风险管理的第二道防线：风险管理委员会和风险管理职能部门第二道防线是在第一道防线基础上建立一个更高层次的风险管理功能，它的组成部门可以包括董事会下的风险管理委员会、投资审批委员会、信贷审批委员会等和风险管理职能部门。风险管理职能部门是企业风险管理解决方案中一个选设的部门。在企业经营模式中，有些固有的特定风险不由业务单位予以管理，或者从企业的角度来说没有得到有效的管理，那么，按照风险组合观，这些特定的风险就由风险管理职能部门负责管理。风险管理职能部门的目标是使同一个或多个风险相关的管理工作发展成为企业的一项核心能力。风险管理职能部门可能负责管理的风险包括：利率风险、货币风险、商品价格风险、信用风险、气候风险及灾难风险等。它们评估、集中控制、降低、转移和利用自己负责的这些风险。当业务单位考虑承担某些风险，而自己又没有相关知识和专门技能予以管理时，风险管理职能部门就和它们合作，给予帮助。对企业经营战略实施来说，风险管理职能部门常常会起到非常重要的促进作用。风险管理职能部门可以由企业的某个职能部门或独立运作的单位组成，责任是领导和协调企业内各单位在管理风险方面的工作，它的主要职责包括以下几点。（1）编制规章制度。（2）对各业务单位的风险进行组合管理。（3）度量风险和评估风险的界限。（4）建立风险信息系统和预警系统、厘定关键风险指标。（5）负责风险信息披露，沟通、协调员工培训和学习的工作。（6）按风险与回报的分析，为各业务单位分配风险管理相关资源。相对于业务部门而言，风险管理部门会克服狭隘的部门利益，能够从企业整体利益角度考察企业所面临的各类风险。此外，风险管理部门还可以综合平衡各部门风险。企业在不同的发展阶段，各部门所面临的风险往往是不同的。而作为风险管理职能部门，则需要根据一定的原则，将风险分配于不同部门，对每个部门进行风险上限控制。风险管理总监（风险经理或首席风险官）对风险管理委员会直接负责，但对总经理（执行总裁）负有汇报责任。同样，风险管理职能部门经理直接对风险管理总监负责，但对策略性业务部门负责人负有汇报责任。3、企业风险管理的第三道防线：审计委员会和内部审计部门第三道防线涉及一个独立于业务单位的部门，监控企业内控和其他企业关心的问题，这就是企业的内部审计部门。美国内部审计师协会对内部审计所下的定义是：内部审计是一项独立、客观的审查和咨询活动，其目的在于增加企业的价值和改进经营。内部审计通过系统的方法，评价和改进企业的风险管理、控制和治理流程的效益，帮助企业实现其目标。内部审计师应就管理层的决策提出劝告和质疑或表示支持，而不是对风险管理作出决策。依据上述观点，内部审计师协会还确定了在企业风险管理实施中内部审计的核心角色及不应承担的角色。其中核心角色包括以下几点。（1）为企业风险管理流程提供保障。（2）确保风险得到正确的评估。（3）评估风险管理流程。（4）评估关键风险的报告工作。（5）检查对关键风险的管理工作。内部审计不应承担以下职责。（1）设定风险承受能力。（2）批准和命令实施风险管理流程。（3）在就风险及风险管理绩效提供保障方面承担管理角色。（4）决定风险应对的决策。（5）代表管理层实施风险应对措施。（6）接受对风险管理的责任。另外，内部审计师学会特别指出内部审计还可以承担上述两种极端角色之间的其他一些“合理合法的内部审计职责”，但前提是要有适宜的安全保障措施存在。（1）协助风险的识别和评估。（2）指导管理层对风险作出应对。（3）协调企业风险管理活动。（4）综合对风险的报告。（5）维持和完善企业风险管理框架。（6）领导建立企业风险管理。（7）制定风险管理战略，呈报董事会审批。总之，内部审计可以通过评估风险识别的充分性，评价已有风险衡量的恰当性，以及评估风险防范措施的有效性等三方面参与企业风险管理工作，不应主导企业的风险管理工作。企业的内部审计工作是对各业务部门和风险管理职能部门的风险管理活动进行再监督，而不是亲自参与每项风险的评估与控制。内部审计总监对审计委员会直接负责，但对执行总裁负有汇报责任。同样，内部审计员直接对内部审计总监负责，但对各策略性业务部门负责人负有汇报责任。十五、 人力资源的特点及管理过程作为自然人的本身与企业其他资源存在重要区别，这一特殊性决定了人力资源风险的特殊性。从人力资源风险管理过程的角度，一般认为其风险一方面是来自于人力资源本身的特性，另一方面是来自于人力资源管理失效。（一）人力资源本身的特点1、人的心理及生理的复杂性一方面，人力资源的个体在决定自己行为时，表现出过程上的不确定性，主要表现在个体在信息获取、处理、输出及反馈时主体对客观的依赖性。另一方面，人力资源的行为表现出有限理性特征。赫伯特西蒙最早将有限理性概念引入经济学，并建立了有关过程理性假设的各种模型。他认为，人们只能在决策过程中寻求满意解而难以寻求最优解，行为主体打算做到理性，但现实中却只能有限度地实现理性。2、人力资源的能动性人力资源是生产力诸要素中最为活跃并唯一具有主观能动性的因素。人力资源的使用会受人的主观意愿和行为的影响，当人的主观意愿与组织的目标不一致时，就有可能造成组织目标的难以实现，并给组织带来损失。人力资源可以通过激励实现资源价值的不断增长，也可能由于激励不当，而导致消极价值的产生，甚至影响组织的发展。另外人力资源的能动性还决定了知识与行为不一致的可能性。3、人力资源的动态性人力资源的一个独特性还在于其自适应能力。人们可以在从事企业经营活动中学习理论知识，或向同行学习，或通过具体的工作在“干中学”，使得人力资源的素质在时间上呈现动态特征。当员工素质与组织目标一致时，有利于组织目标的实现；当员工素质的发展与组织目标不一致时，则会阻碍组织目标的实现。4、人力资源的流动性人力资源的能动性和动态性又决定了人力资源的流动性，具体表现为不可“压榨性”。人力资本作为天然的个人私产，其产权所有者，即人，能控制人力资本的开发和利用。人力资本产权本身所具有的自主性、排他性和可交易性的特征可能产生人才外流或无所作为等风险。（二）人力资源管理过程人力资源管理过程具有复杂性、人力资源管理的系统性及信息的不对称性等特征。1、人力资源管理的复杂性人力资源管理系统是兼有自组织系统特性与人造系统的全部特性。一方面，为严格劳动纪律维持企业生产秩序，需要相对固定的规章制度和量化的考核指标，从而对人力资源进行直观的、简单的管理；另一方面，由于人的心理及心理的复杂性，又必须辅以其他的模糊的、复杂的方法来调动人的劳动积极性。复杂多变的经济环境，还在进一步加大人力资源管理的不确定性。2、人力资源管理的系统性人力资源管理的系统性首先表现在系统的整体性，它是由相互依赖的若干部分组成的，但各个部分不是简单的组合，而是具有统一性和整体性。它把组织的整体目标与组织内员工的个人目标结合起来，实现组织整体和组织员工的共同发展。它强调相互依赖和开发利用两个原则。3、人力资源信息的不对称性由于信息的不对称，员工的行为具有非可测性，很难准确测度工作人员的行为，加上人力资本的产权特性，构成了人力资源管理的难点。工作人员靠他们自身的人力资源取得收益，其利己动机或者称为投机动机是普遍存在的。当信息的不对称性存在时，这种动机就有可能行为化。从而产生一种管理者与被管理者非协作、非效率的“道德风险”。在人力资源管理领域，信息的不对称可能产生合约前的逆向选择和合约后的道德风险。合约前的逆向选择，是指合约谈判中的信息不对称。在合约谈判中，拥有信息优势的一方可能欺骗信息劣势的另一方。如果信息劣势的一方预期到了对方的欺骗，就可能拒绝相信对方提供的信息。那么最终还可能导致谈判破裂：如果信息劣势一方未能发现对方的欺骗行为而与之缔约，那么信息劣势一方实际上就会面临信息优势方的逆向选择问题。而在劳动契约签订以后，如果企业掌握了员工生产的一切信息，包括努力程度和生产成果，那么企业就可以完全按照员工的努力程度和成果来支付工资，以刺激他们达到企业期望的目标。但现实中，企业虽然可以考核员工的生产成果，但有时候衡量成果相当困难。比如人事经理的业绩就很难衡量。企业也可以通过监督生产过程去考察员工的努力程度，并按照努力程度来支付工资，但是有时候有效的监督也很困难。因为一方面企业不可能时刻地监视员工的一言一行。另一方面即使能够如此，也难以确定被监视的员工在实质上是否努力（尤其是技术含量较高的工作）。因此，员工的工作信息对于企业来说始终是不完全的。十六、 人力资源风险管理的主要内容人力资源风险主要表现在以下方面。（一）人力资源管理制度风险人力资源管理相关制度包括：员工手册、岗位管理、人员招聘录用、劳动合同管理、定期考核、新员工岗前培训或新员工见习、员工培训、奖惩、薪酬分配、职业安全与劳动保护、社会保障等。这些制度如果设计不合理，或缺少必要的内容，则可能给企业带来重要损失。例如，如果企业与员工之间聘用与被聘关系