兽药公司企业风险管理规划【参考】.docx

泓域/兽药公司企业风险管理规划兽药公司企业风险管理规划目录一、 产业环境分析3二、 面临的机遇8三、 必要性分析10四、 项目概况11五、 公司概况13公司合并资产负债表主要数据14公司合并利润表主要数据14六、 中心趋势测量14七、 变动程度的测定16八、 概率的基本概念18九、 损失频率的估计20十、 风险衡量的概念23十一、 风险衡量的作用26十二、 风险管理信息系统潜在损失的风险管理27十三、 系统实施的步骤与问题29十四、 风险管理信息系统设计步骤32十五、 风险管理信息系统总体架构36十六、 筹资风险的应对42十七、 筹资风险及其产生原因44十八、 流动性风险及其产生原因46十九、 流动性风险的识别和评估48二十、 法人治理结构50二十一、 SWOT分析说明63二十二、 发展规划分析71一、 产业环境分析大力实施创新驱动发展战略，以京津冀协同创新引领协同发展，抓好政策激励、金融支持、人才支撑、知识产权保护四个关键，着力推进以科技创新为核心的全面创新，激活创新主体，夯实创新载体，聚集创新资源，优化创新生态，让创新活力竞相迸发，让创新价值充分体现，让创新成为发展的主动力，形成大众创业、万众创新的生动局面，努力建设创新型河北。发挥科技创新在全面创新中的引领作用，聚焦重点领域、重点区域，做多做强创新主体，夯实人才支撑，增强科技进步对经济增长的贡献度。（一）培育发展创新主体强化企业创新主体地位和主导作用，落实企业研发费用加计扣除和固定资产加速折旧政策，引导各种创新资源向企业聚集，加快培育创新型企业、技术创新示范企业和高新技术企业。打造一批行业旗舰式创新型领军企业。以百家领军企业为重点，发挥其在优势产业中的创新引领作用，支持其加大研发投入，建立院士工作站和博士后科研工作站，面向全国乃至全球布局创新、延揽人才，重视原始创新，强化集成创新和引进消化吸收再创新，增强自主创新能力。支持钢铁、装备、建材、医药、化工、食品等行业龙头企业通过资产重组、资源整合和引进战略投资者等途径实现强强联合，聚合创新资源，提升创新水平，发展成为具有国际竞争力的创新型领军企业。培育壮大科技型中小企业。发挥科技型中小企业创新生力军作用，积极发展众创空间和科技企业孵化器，完善中小企业创新服务体系，提升中小企业创业辅导基地服务功能，实施苗圃、雏鹰、科技小巨人和新三板上市四大工程，搭建小升规、规改股、股上市的成长阶梯，强化差异化服务，推动科技型中小企业裂变式增长。支持大学生和科技人员创办一批中小型科技服务企业。到2020年，科技型中小企业达到8万家，高新技术企业达到3500家，打造形成环京津、沿渤海、聚省会等一批科技型中小企业发展密集区。加强高等院校和科研院所工程研究机构建设，积极争取国家大型基础设施落地，大幅提升产业技术创新能力。推进新型产业（技术）研究院、产业技术创新联盟等协同创新组织建设，提升省属科研院所创新服务能力，支持社会力量创办科技研发服务机构。加强军民融合创新，探索军民共建共管创新基地，推动军民创新要素双向流动、渗透兼容，形成军民融合深度发展格局。推进开放创新，扩大科技创新国际合作，共同建设科技合作平台和研发机构，培育一批具有世界先进水平的国际联合研发中心，推动主导产业技术需求与海外科技资源对接，促成更多全球先进技术到河北转化并实现产业化。（二）积极推动重点领域技术创新聚焦全省产业转型升级的重大需求，抓住经济竞争力提升的核心关键，围绕产业链部署创新链，围绕创新链配置资源链，整合创新资源，加大创新投入，多点起步、重点推进、全面铺开，探索“科技创新产品或服务新企业、新业态新产业转型升级”创新驱动模式，实施一批重大科技专项，着力在高新技术孵化和产业化、传统产业转型升级、战略性新兴产业壮大、县域特色经济提升、现代服务业发展、破解资源环境矛盾等方面实现新突破。围绕战略性新兴产业培育，以技术的群体性突破支撑引领新兴产业集群发展，发展新一代信息网络技术，增强经济社会发展的信息化基础。围绕传统产业改造升级，发展智能绿色制造技术，推动制造业向中高端迈进。围绕能源清洁利用，发展安全清洁高效的现代能源技术，推动能源供给与消费革命。围绕农业现代化，发展生态绿色高效安全的现代农业技术，建设环首都现代农业科技示范带，促进农业提质增效。围绕县域经济提升，支持特色产业共性关键技术协同研发，推动优势产业集群创新。围绕现代服务业发展，推广互联网、大数据等先进技术，创新服务业态。围绕破解资源环境矛盾，加强工业废弃物、建筑垃圾、餐厨垃圾等资源综合利用和大气、水、土壤污染治理等关键技术研发攻关，提高污染治理水平。围绕城镇化、人口健康、公共服务及可持续发展的瓶颈制约，探索系统性技术解决方案，促进民生改善。（三）大力培养和聚集创新创业人才实施重点人才工程，完善重点人才项目支撑体系，围绕我省发展的战略需求，创新人才培养方法和模式。深入实施“巨人计划”、“科技英才双百双千推进工程”、“燕赵学者计划”和“三三三人才工程”等高层次人才培养计划，培养造就一批创新创业团队。实施青年拔尖人才开发计划、杰出青年科学基金计划，培育一批科技领军人才后备力量，加快建立服务创新驱动发展的科技智库。实施“百人计划”等省高端人才引进计划，重点引进产业升级和学科发展急需的海外高层次人才和工作团队，放宽在冀工作的外国专家取得永久居留证的条件。完善吸引国内外高层次人才和急需紧缺人才到我省工作的激励机制，对带技术、带成果、带项目在我省实施科技成果转化的国内外高层次领军人才及其创新创业团队，符合条件的优先纳入我省重点人才工程，给予项目资金支持。发挥企业引才引智主体作用，企业引进高层次人才的购房补贴、安家费和科研启动经费，允许在缴纳企业所得税前扣除。建立职业经理人制度，加强管理人才培养，造就一支高素质的企业家队伍。（四）建设创新改革试验区以建设石保廊国家全面创新改革试验区、京南科技成果转化试验区、环京津现代农业科技示范带和农业科技园区等载体为重点，创新体制机制，吸引京津科技成果在河北落地生根，着力打造引领河北创新发展的战略高地。推进新兴产业聚集发展，壮大石家庄生物医药、保定新能源与智能电网、廊坊信息产业等国家级产业基地规模，加快石家庄、廊坊高技术服务业基地和石家庄、保定国家高新区科技服务业试点建设；在有条件的优势企业、科研院所、重点园区打造一批网络化协同制造服务平台，在石保廊地区率先形成数字化研发设计、智能化制造、大规模个性化定制和服务型制造等有机结合的产业生态体系；加快人才吸引、金融创新、技术交易等方面的平台建设，不断提升石保廊对创新资源要素的吸引和集合能力。以毗邻北京14个县（市、区）为核心区，依托农业科技园区，建设首都农业高新技术成果转移转化首选地，形成一批农业高科技产业聚集区。积极争取国家重大改革举措和政策先行先试，在科技管理、知识产权保护与应用、科技成果转化承接、创新能力提升等方面的改革取得重大突破，加快形成有利于创新的体制机制，打造科技支撑产业结构调整和转型升级标志性平台。二、 面临的机遇1、国家产业政策的支持兽药产业是促进养殖业健康发展的基础性产业，在保障动物源性食品安全和公共卫生安全等方面具有重要作用，国家产业政策鼓励支持兽药产业健康发展，国务院、农业农村部先后出台了促进生物产业加快发展的若干政策、国务院关于加快培育和发展战略性新兴产业的决定关于促进兽医产业健康发展的指导意见全国遏制动物源细菌耐药行动计划（2017-2020年）兽用抗菌药使用减量化行动试点工作方案（2018-2021年）等多项重要产业政策，对优化兽药产业结构、提高兽药质量、丰富产品种类、完善监管体系、提升创新能力等方面发挥了重要作用。从兽用中药领域来看，国家产业政策明确要加快中兽药产业发展，支持传统中兽药传承和现代中兽药创新研究，鼓励中兽药应用现代生产新技术、新工艺提高中兽药质量控制技术；支持建立符合中兽药特点的注册制度，加强疗效确切中兽药和药物饲料添加剂研发，扶持饲用抗生素替代产品创制，农业农村部推进实现药物饲料添加剂退出和兽用抗菌药使用减量化行动，在养殖端减抗、限抗，以实现兽用抗菌药使用量“零增长”，目前已取得阶段性成效。从兽用疫苗领域来看，国家产业政策支持重点发展悬浮培养、浓缩纯化、基因工程等疫苗生产研制技术，提高疫苗生产技术水平；支持发展安全高效的多价多联疫苗、新型标记疫苗及兽医诊断制品，鼓励加快开发水禽、宠物、牛羊和水产用疫苗，逐步淘汰有潜在安全风险、疗效不确切等问题的兽药。2、下游养殖行业健康有序发展兽药行业直接服务于养殖业，养殖业是关系国计民生的基础性行业，市场广阔且需求增长稳定，随着国民收入逐步提升和人口结构转变，国内禽肉、猪肉、水产等消费需求呈不断增长趋势。国家扩大内需、鼓励消费的政策也为禽类、畜类、水产等养殖行业发展提供了更为广阔的市场。2018年我国居民人均食品中猪肉、家禽及其制品的消费量为31.8公斤/人，而发达国家为52.28公斤/人，我国畜禽等养殖市场还有很大的增长空间，亦将带动上游兽药产业市场的增长。当前阶段，我国养殖行业规模化程度仍处于较低水平，存在较大的提升空间。由于技术、人才、资金和政策等原因，叠加新冠肺炎疫情影响，养殖门槛逐步提高，中小养殖户被迫退出。规模化企业拥有技术、资金等资源，逐步弥补中小养殖户退出的市场，行业朝头部规模企业集中的趋势较为明显。3、以预防为主的养殖理念转变近年来，我国畜、禽养殖行业发展迅速，但也面临着传染性疾病尤其是烈性传染性疾病发生的风险，且在短期内难以得到有效控制，在一定程度上影响了畜禽养殖行业的健康发展。随着养殖行业规模化程度的逐步提升，规模化养殖企业对动物疫病防治更加重视，已逐步建立以预防为主的综合防治机制，综合养殖场所选址与布局、饲养管理、疫病防治手段等各方面措施以降低发生大规模经济损失的可能，养殖的理念从过去的“治疗为主”逐渐转变为“预防为主”。兽用疫苗、兽用中药具备较好的疾病防治功效，在疫病防治转向预防为主的大背景下，下游养殖行业对优质兽用疫苗、兽用中药的需求量将大幅增长，行业内具备较强研发实力、产品质量较好的企业有望进一步提升市场份额，迎来良好的发展机遇。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目概况（一）项目基本情况1、承办单位名称：xx投资管理公司2、项目性质：扩建3、项目建设地点：xxx（以最终选址方案为准）4、项目联系人：李xx（二）主办单位基本情况公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。公司在发展中始终坚持以创新为源动力，不断投入巨资引入先进研发设备，更新思想观念，依托优秀的人才、完善的信息、现代科技技术等优势，不断加大新产品的研发力度，以实现公司的永续经营和品牌发展。未来，在保持健康、稳定、快速、持续发展的同时，公司以“和谐发展”为目标，践行社会责任，秉承“责任、公平、开放、求实”的企业责任，服务全国。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。（三）项目建设选址及用地规模本期项目选址位于xxx（以最终选址方案为准），占地面积约32.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资12519.47万元，其中：建设投资10151.09万元，占项目总投资的81.08%；建设期利息136.65万元，占项目总投资的1.09%；流动资金2231.73万元，占项目总投资的17.83%。（五）项目资本金筹措方案项目总投资12519.47万元，根据资金筹措方案，xx投资管理公司计划自筹资金（资本金）6941.79万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额5577.68万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：27100.00万元。2、年综合总成本费用（TC）：21385.89万元。3、项目达产年净利润（NP）：4179.06万元。4、财务内部收益率（FIRR）：26.48%。5、全部投资回收期（Pt）：5.05年（含建设期12个月）。6、达产年盈亏平衡点（BEP）：10655.17万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需12个月的时间。五、 公司概况（一）公司基本信息1、公司名称：xx投资管理公司2、法定代表人：李xx3、注册资本：1010万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2013-12-137、营业期限：2013-12-13至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额5731.684585.344298.76负债总额1875.431500.341406.57股东权益合计3856.253085.002892.19公司合并利润表主要数据项目2020年度2019年度2018年度营业收入15851.3512681.0811888.51营业利润2883.542306.832162.65利润总额2498.461998.771873.85净利润1873.851461.601349.17归属于母公司所有者的净利润1873.851461.601349.17六、 中心趋势测量中心趋势测量是确定风险概率分布中心的重要方法。在各种不同的测量方法中，主要有以下几种方法。（一）算术平均数算术平均数是指用平均数表示的统计指标，分为总体的一般平均指标和时序平均指标。一般平均指标是指同质总体内某个数量标志（在一定时间内）的平均值；时序平均指标是某一个统计指标在不同时间的数量平均值。（二）加权平均数加权平均数（期望值）是用每一项目或事件的概率加权平均计算出来的。（三）中位数衡量损失、预测损失的另一种方法是计算中位数。中位数也称值，位于数据的中心位置。（四）众数众数是一种根据位置确定的平均数。顾名思义，众数就是分布数列中最常出现的变量值，即频数或频率最大的变量X的观测值。数列中最常出现的变量的观测值说明该变量观测值最具有代表性，因此以之反映变量的一般水平。众数具有这样的特点：众数是一种位置平均数，它不受数列中各单位变量观测值的影响，因此难以准确地反映数列变量观测值的平均水平。但是，当数列中有异常变量观测值时，它不受数列两端异常变量观测值的影响，增强其作为变量观测值数列的一般水平的代表性。由于众数是频数最大的变量观测值，因此，当分布数列没有明显的集中趋势而趋于均匀分布的情况下，就无众数可言了。如果分布数列有多个众数出现就应重新分组，或将各组频数依序双双合并，求得一个有明显集中趋势的分布数列，然后再确定众数。七、 变动程度的测定衡量风险大小取决于不确定性的大小，取决于实际损失偏离预期损失的程度，而不确定性的大小可以通过对发生损失距离期望的偏差来确定，即风险度。风险度是衡量风险大小的一个数值，这个数值是根据风险所致损失的概率和一定规则的计算得到的。风险度越大，就意味着对将来越没有把握，风险就越大；反之，风险就越小。（一）方差和标准差对于随机变量X，如果X1，X2，Xn是随机变量的n个观测值，X是随机变量的算术平均数，称（Xi-X）2（i=1,2,n）为观测值Xi的平方偏差，称（X1-X）2，（X2-X）2，. ，（Xi- X）2的算术平均数为这组数据的平均平方偏差，简称方差（或均方差）。方差的算术平方根是标准差或根方差。标准差是衡量测量值与平均值离散程度的尺度，标准差越大，数据就越分散，损失波动的幅度就越大，较大损失出现的可能性就越大。（二）变异系数风险的稳定性可以通过变异系数反映出来。变异系数越大，风险的稳定性越弱，风险也就越大；相反，风险的稳定性越强，损失的风险越小。变异系数是标准差与均值或期望值的比例，也称标准差系数或平均偏差系数。风险衡量中，风险的稳定性对衡量具有重要意义。某一事故偏离预期损失的方差越大，管理人员就越担心，损害也就越大。对变异系数的大小没有统一的规范，可以根据需要在一定幅度内灵活确定。一般情况下，变异系数越小，则偏差就越小，据此制定的风险管理策略就越可靠，重大风险事故发生的可能性就越小。（三）偏态前面讲过平均数与中位数的概念，在这两个指标相等的情况下，变量的频数分布呈对称分布，即没有偏态。当中位数与平均数不相等时，分布就会出现偏态。当中位数大于平均数时，表明分布聚集于左边而向右边偏斜。当中位数小于平均数时，表明分布聚集于右边而向左边偏斜。八、 概率的基本概念随机事件可能导致不同的结果发生，各种结果发生的可能性可能相同，也可能不同。问题是如何度量随机事件中各种不同结果发生可能性的大小。在统计学中，用“概率”这样一个概念来度量随机事件中某一结果发生的可能性大小。随机事件中某一结果发生的次数占所有结果发生的次数的比率就是该结果发生的概率。损失概率越高，表明事故发生越频繁；损失概率越低，表明事故很少发生。在运用概率衡量风险时，应该考虑以下几方面的因素。运用概率衡量风险是在假设风险发生事件的条件不变的情况下估算的。如果发生风险事故的条件发生变化，则根据以往发生事故统计资料预测的风险，就不一定代表未来风险事故发生的情况。确定风险事件的观察期。一般来说，观察现实风险事故发生的资料，需要确定一个考察期。考察期限越长，越能够说明发现事故发生的大致情况；考察期限越短，越无法说明风险事故发生的大致情况。风险的衡量具有时间单位的限制。如果选择20年的风险事故统计资料作为观察期，估算每年发生风险事故的概率，则损失的概率就是每年损失的平均值。损失的大致范围。确定损失频率或者损失程度的大致范围，实际上是确定事故造成损失的大致范围，确定事故的期望损失和最大可能损失。概率有古典概率、试验概率和主观概率之分。古典概率的方法是当随机事件中各种可能发生的结果及其发生的次数都可以由演绎或外推法得知，因此无须任何统计试验即可计算各种可能发生结果的概率的一种方法。按古典概率方法计算的概率，称为古典概率。古典概率的基本特点是：可知性，即随机事件所有可能发生的结果及其发生的次数可以通过演绎法或外推法得知；无须试验，即不必做统计试验即可计算各种可能发生结果的概率；准确性，即依古典概率方法计算的概率是没有误差的。试验概率的方法是根据大量的，重复的统计实验结果计算随机事件各种可能发生结果的频率，视频率为概率的一种方法。如上例某公司车队在过去一年发生事故的例子。试验概率的基本特点是：实验性，即必须经过统计试验结果才能计算各种结果出现的频率，即试验概率；大量重复性，即试验次数必须足够大，重复进行每次试验的条件和程序必须相同；误差性，即每做一轮（100次或1000次）试验，各种结果出现的频率都可能各不相同。这种现象表明频率只是概率的逼近值或估计值，因此存在误差。从理论上来说，当试验次数不断增大时，这种误差归于消失，频率将近似于概率。主观概率的方法是依据个人对随机事件的认识，主观地确定随机事件中各种可能发生结果的概率的一种方法。在实践中，有的随机事件既不能按古典概率法，也不能按试验概率法计算其各种可能发生结果的概率，因而不得不依靠决策者的主观估计来决定概率。主观概率具有以下几方面的特点：风险管理者对风险认识的态度决定主观概率；风险管理者搜集的信息决定主观概率；主观概率是在无法对事件作长期观察和试验的情况下作出的主观判断。例如，甲乙两个球队实力相当，如果要预测甲乙两个球队的胜负，只有凭借主观概率。频率和概率都是一个介于0和1之间的数，它们之间的关系，事实上就是试验概率与古典概率之间的关系。当被研究对象是总体的全部单位时，频率就是概率；当被研究对象是总体的部分单位（即样本）时，频率只是试验概率。因此可以说，概率是频率的期望值或理论值，频率只是概率的估计值或试验值。在试验次数或抽样次数非常大时，频率逼近概率。九、 损失频率的估计通过对大量资料的统计分析，可以估算损失次数和损失幅度的概率，并建立一定形式的概率分布。常见的方法有两种：根据经验损失资料建立损失概率分布表；应用理论概率建立损失概率分布表。根据经验损失资料建立损失概率分布表。利用经验损失资料构造概率分布的首要任务是使收集的资料足够多，并且具有相当的可靠性。当企业自身缺乏经验数据时，可以利用来自保险公司、同业公会、统计部门等的经验数据作补充。风险管理人员应该系统地、连续地收集相关的经验损失资料，包括风险单位的特性和数量、事故发生的日期、造成事故损失的原因、每次损失金额、每次损失事故涉及的风险单位等数据。当风险管理人员掌握了大量在相同条件下风险单位发生的损失资料后，可以通过统计整理和分析，获得经验损失概率分布，并以此预测未来发生的损失情况。根据“大数法则”随着观察样本量的不断增加，实际观察结果与客观存在的结果之间的差异将逐渐减小，估计精度不断提高。应用理论概率建立损失概率分布表。在风险管理实践中，通常没有足够多的观察资料来建立损失概率分布，但是可以从中发现某些类型的损失结果呈现出某些统计规律。比如，损失事故发生的次数可以视为离散型随机变量，其概率分布服从二项分布或泊松分布，损失金额是连续型随机变量，其概率分布通常服从正态分布或对数正态分布等。由此，利用经验数据来拟合模型的待定参数后，就可以得到损失概率分布表，进而预测未来一定时期内的损失情况。在衡量损失频率时，需要考虑三项因素：风险单位数、损失形态、损失事件（或原因）。这三项因素的不同组合，会使风险损失频率的大小不同。下面举例说明风险单位数，损失形态、损失事件不同组合下的损失频率估计。（1）一个风险单位遭受单一事件所致单一损失形态的损失频率。如果某一事件发生，另一事件不可能发生，这两个事件是相互排斥事件。（2）一个风险单位遭受多种事件所致单一形态的损失频率。如果两种或多种事件能在同一时期内发生，那么这些结果共同发生的概率就需要计算得到。（3）一个风险单位遭受单一事件所致多种损失形态的损失频率。（4）多个风险单位遭受单一事件所致单一形态的损失频率。多个风险单位遭受单一事件所致损失的概率取决于这些风险单位是否独立。如果两个风险单位具有这样的特性，其中一个风险单位遭受事件的损失，不会影响另一个风险单位损失的概率，则称这两个风险单位是相互独立的。如果两个风险单位是相关的，可以用条件概率来计算事故发生的概率。两个风险单位A、B都发生损失的概率是两个概率的乘积：A风险单位发生的概率；在A风险单位发生事故的情况下，B风险单位发生的条件概率。在A风险单位发生的条件下，B风险单位发生的概率，称为A风险单位对B风险单位的条件概率。如果两个风险单位不相互独立，那么，计算多风险单位遭受一个风险事件的损失概率，就需要考虑条件概率。根据相关性风险单位的计算，可以得出以下几方面的结论。条件概率越大，风险单位的相关性越强。一个风险单位发生事故，另一个风险单位不发生事故的概率越小。如果两个风险单位完全相关，则一个风险单位发生事故，就意味着另一个风险单位发生事故。条件概率越大，风险单位都发生风险事故的概率越大。（5）多个风险单位遭受多种损失事件所致多种损失形态的损失频率。例如，某企业仓库，要估计这6座仓库遭受火灾、爆炸、台风等损失事件所致财产损失、责任损失和人身伤亡的损失频率。十、 风险衡量的概念风险衡量是在对过去损失资料分析的基础上，运用概率论和数理统计的方法对某一特定或者几个风险事故发生的损失频率和损失程度作出估计，以此作为选择风险应对技术的依据。对于风险衡量的概念可以从以下几个方面进行理解。（一）风险衡量的基础是充分有效的数据资料为了使风险衡量的结果客观地反映过去发生的风险事故的状况，预测未来可能发生的状况，需要风险管理人员掌握完整的、一致的、有关主题的和有组织的相关资料，以增强风险衡量结果的准确性。对此，要求搜集到的资料需要具备以下条件。1、数据是完整的风险管理人员不仅要了解损失金额，而且还要了解每次损失的环境情况，如货物列车出轨的地点、时间，出轨时的车组人员和所载的货物等，以便于分析特定损失发生的确切原因。风险管理人员还必须运用洞察力去判断在什么情况下可能遗漏了某些重要资料。2、数据是一致的损失数据必须是在一致的基础上收集的。如果从不同的来源用不同的方法收集资料，就会有很多不一致的数据。3、数据是有关主题的对过去的损失金额还应在与风险管理相关的基础上估计，一般以恢复损失前的费用来估计损失。财产损失是指损失发生时的修复费用或重置成本而不是财产的原始成本；责任损失不仅应包括赔偿金，还应包括调查、辩护和处理赔偿的费用；营业中断损失必须包括营业中断所致的收入损失，还应包括恢复营业所需要的额外费用。某企业的风险管理人员发现他收集的资料中的损失金额包括了每次出轨造成的所有损失，即包括了铁路财产损坏的重置费用、支付给货主的货物损失、铁路的收益损失和由于出轨造成的其他费用损失。这样，只要把这些损失数据按通货膨胀率进行调整后，就可以适用于风险管理了。如果这些数据不切题，风险管理人员就要会同会计和统计人员对损失金额进行调整。4、数据是有组织的如果按日历顺序列出损失，就可能不易发现损失的模式，而如果按损失大小列出就容易发现损失模式。这种调整的损失金额是把损失金额最小的列于最后一位，把损失金额最大的列于第一位。越严重的损失在风险管理中所起的作用越大。这样调整并组织的历史损失资料，为预测将来损失提供了一个很好的基础。（二）风险衡量是对损失发生的频率和程度量化分析的过程风险衡量是对损失发生的频率和程度进行量化分析的过程，风险衡量的结果可以为风险评价提供依据，也可以为风险管理者进行决策提供依据。统计分析和概率分析是衡量风险的重要工具，但是，统计分析和概率分析并不等于风险管理。（三）风险衡量是风险管理的重要手段风险衡量是风险管理的重要手段，也是风险管理的一个重要环节，但是风险衡量不是风险管理的目的，风险管理的目的是选择防范和处理风险的有效办法。十一、 风险衡量的作用风险衡量的作用是降低不确定性的层次和水平。不确定性是人的主观感受，是无法直接预测的、无法准确计算的，是复杂的，掺杂着人们对风险因素的评价和风险出现概率的认识。例如，一个风险回避者，可能不愿意投机购买股票，但是如果一位在证券公司做操盘手的亲属告诉他，他们将在近期内拉升某一股票的话，这位风险回避者可能购买这一股票，并在这次炒作中获利。这位风险回避者之所以能够获利，是因为他获得了准确的股票信息，降低了不确定性的层次和水平。可见，风险管理的过程是降低不确定性层次和水平的过程。（一）风险不确定性的层次和水平从上面的分析还可以看出，人们无法得到或准确预测风险的不确定性，但是，可以大致区分风险的层次和水平。风险管理的目的是降低不确定的程度和水平，争取达到较低水平的不确定性。（二）不同风险管理主体对于不确定性的程度和水平认识是不同的风险管理主体不同，认识不确定性的程度和水平是不同的。（三）合同的限制可以使不确定性的水平降低保险公司通过对承担的责任进行限制，可以使风险水平的不确定性得以降低。十二、 风险管理信息系统潜在损失的风险管理在信息技术应用能够有效地提升企业的风险管理水平的同时，也产生了相应的技术风险，技术风险可能存在于以下3个方面。（1）数据的安全性风险。现代信息技术的应用，使企业业务数据化，股东与企业的资产及客户与企业之间的交易都以数据的形式存储于企业的业务系统之中，数据是企业最重要的资产，数据的损失是企业很大的损失。由于信息技术本身的不完备或企业管理的不到位，企业的计算机环境和业务数据系统存在被自然灾害或人为有意无意破坏的可能，应用系统、操作系统、硬件平台与复杂的网络结构任何一个方面出现问题或受到破坏，都有可能危及数据的安全。（2）系统的稳定性风险。现代企业风险管理高度依赖信息技术，然而任何技术都可能存在这样或那样的缺陷，信息系统的任何一个环节包括主机设备、存储设备、网络设备、操作系统、数据库系统、应用系统或通信线路都有可能出现故障，一旦这个缺陷和故障爆发出来，就很可能影响到企业业务的正常运行。（3）外部技术支持的风险。企业的信息化建设更新快，投入大，专业技术要求高，目前企业的很多风险管理应用系统都是多种复杂技术的组合，企业不可能每项技术都自主开发，借助外部技术支持不可避免，外部技术支持的风险也就随之产生，包括信息安全、硬件设备、软件系统等。如果技术风险得不到应有的重视，将会对企业风险管理产生广泛而深远甚至是灾难性的影响。企业在借助信息化建设提升风险管理水平的同时，必须严格控制由信息技术所带来的风险，技术风险管理应对策略应包括以下3点。（1）科学制定技术风险管理策略。企业必须将技术风险管理提升到战略高度来认识和执行。企业是高负债经营的高风险企业，内部控制和风险管理在其经营管理中处于至关重要的地位。为此，企业应制定和定期评估信息技术风险管理战略，根据战略规定相应的风险管理政策，用以指导技术风险管理实践。（2）建立长效的数据安全机制。技术风险管理必须以保证电子数据安全为核心。要做到以下几点：加强网络安全建设，做到银行办公网、业务系统运行网的有效分离，阻止非授权的个人和系统的入侵和破坏；对敏感数据的访问进行严格审批控制，采用哑终端在安全控制环境下访问敏感数据，授权复制敏感数据，对所获取敏感数据的操作要记入数据库管理日志；强化银行内部授权、分责的制衡机制，确保数据录入与复核之间、技术开发与管理之间、系统运行与监控之间有比较完善的分工和制衡，防止单个员工或外包商单独进入和完成一笔交易。（3）加强技术外包的管理。选择的技术外包商应符合企业自己制定的风险管理、安全和隐私保护政策的标准。在签订有关协议合同之前，应对技术供应商或合伙人的技术能力、管理水平和财务状况进行适当的尽职调查，在合同条款中应当非常明确地规定各方的责任，并对技术外包进行定期独立的内部或外部审计。十三、 系统实施的步骤与问题（一）系统实施步骤风险管理信息系统采用分阶段、分步骤、按业务功能区域（子系统）分头推进的实施策略。每个业务功能区域按照以下步骤进行实施。（1）模拟运行。发现软件设计中存在的不合理设计，磨合管理工作中各个环节的相互联系，熟悉新的工作方式，明确使用人员的职责和权力，对使用人员进行培训，消除陌生和不信任感，检查数据处理是否合理。（2）应用培训。通过全方位不断培训各部门业务人员，使他们熟悉系统的管理模式，并与具体的计算机应用相结合。制定风险管理信息系统运行的规章制度和业务规范。体现管理模型的软件必须有配套的规章制度和工作流程，实施风险管理信息系统必须建立完整的数据责任体系、数据授权等级表、数据转换规范、系统运行维护规范。（3）数据标准建立及稽核、整理录入。通过实施过程管理，建立严格的数据编码标准，用户可以顺利地将以往零散、纸面的数据，按照规范的输入、稽核过程，转换到数据库中，形成精确、及时、完整的具有管理价值的信息。（二）克服操作中的问题当新的风险管理信息系统已经被接受后，操作当中可能因此而出现许多问题。这些问题涉及数据、系统、硬件、软件和相关人员。1、数据问题一个企业的风险管理信息系统在运行当中可能面临3个与数据有关的问题，即数据完整性、数据的所有权和数据不足问题。（1）数据完整性。为确保数据完整性，进入风险管理信息系统的数据应包括以下几方面：由风险管理人员对大的数据项目的变动来加以核实和确定：限制有权输入数据、修改数据或输出数据的人员数量；对风险信息记录和系统中的其他信息进行定期审计。保证一些错误数据可以被改正或删除。（2）数据所有权。当一个风险管理信息系统的基本数据来源于许多渠道时，将产生所有权问题，就是说为了某一特定目标谁可以把数据从系统中别除，谁应对改写和删除承担相应责任。这里应当区分程序所有权和利用此程序所获信息所有权，如当一个企业试图改换一个保险人或软件供应商或者该企业要被兼并时，这一问题将变得异常复杂。（3）数据不全。现在许多较为流行的风险管理信息系统都采用系统性模型，而可以预测期望损失或者画出一个趋势图，但为产生一个令人满意的结果，系统中必须有足够数据可用，收集数据则意味着付出一定的成本。因此，设计一个风险管理信息系统时，要求风险管理人员与高级经理人员对收集数据所需成本由于数据不全而导致错误等所带来的成本进行估算。2、系统问题除了数据和硬件不匹配问题之外，由于系统不能满足企业的需要，一个风险管理信息系统的硬件和软件也可能达不到期望结果。如果风险管理人员或者其他经理人员过分强调小发明，也将出现系统问题。3、硬件问题与风险管理信息系统有关的两个潜在的硬件问题是机器失灵和技术过时。机器失灵可以由有能力的专职人员和技术辅助人员进行维修。技术过时风险产生于当扩展或修改一个风险管理信息系统时，零部件和相关服务无从得到，而不得不增加一个额外硬件。4、软件问题软件也可能由于过时或者不能满足企业改变风险管理信息系统需要而出现问题。由于企业所处经济环境发生变化，企业原先的风险管理的控制手段和财务手段也会发生相应的变化。因此，风险管理的信息系统也会作出调整，如果软件功能比较差就会无法承受企业对系统的调整，这样会使信息系统形同虚设。所以，企业的风险管理人员应及时替换支持风险管理信息系统的软件，使软件适应企业随时调整系统的需要。十四、 风险管理信息系统设计步骤为挖掘风险管理信息系统的潜在效益避免其潜在缺陷，需要对风险管理信息系统进行恰当的设计以满足企业的需要。风险管理信息系统的设计需要经历需求分析、确定信息流、可行性研究、软硬件购进或租赁4个阶段。（一）需求分析需求分析的目的在于识别风险管理信息系统的用户，了解他们各自的需求，以及组织目前可能满足这些需求的资源。找出风险管理信息系统的所有可能用户及他们各自的信息需求和企业能满足这些需求的现有资源。在需求分析中需要执行4个步骤。1、确定用户虽然风险管理信息系统的大部分用户是风险管理部门，但有少部分是其他部门甚至是企业外的人员。有些是向风险管理部门提供数据的，有些是要从风险管理部门获得信息的。在确定用户的过程中，一般有以下部门的代表：企业内部有雇员健康安全部、管理信息系统部、风险管理部、法律部、会计部、采购部、高级管理部门领导等。企业外部有保险经纪人，代理人、承保人、风险管理咨询企