多式联运装备公司企业流程风险管理方案（参考）.docx

《多式联运装备公司企业流程风险管理方案（参考）.docx》由会员分享，可在线阅读，更多相关《多式联运装备公司企业流程风险管理方案（参考）.docx（61页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/多式联运装备公司企业流程风险管理方案多式联运装备公司企业流程风险管理方案xx集团有限公司目录一、 产业环境分析3二、 加快货运枢纽布局建设8三、 必要性分析8四、 项目简介9五、 流程风险的特征14六、 流程风险的识别和评估15七、 信息系统风险及其管理17八、 内部技术风险的特征18九、 运营风险管理的一般程序19十、 运营风险的含义及其主要内容22十一、 战略风险的含义及分类28十二、 战略风险的应对34十三、 项目风险分析36十四、 项目风险对策39十五、 法人治理结构41十六、 组织机构管理52劳动定员一览表52十七、 发展规划53一、 产业环境分析纵观国际国内发展形势，“十三五

2、冶时期，各种机遇与挑战相互交织，区域仍处于可以大有作为的重要战略机遇期。从国际形势看，和平与发展仍然是时代主题，世界多极化、经济全球化、文化多样化、网络化和信息化持续推进，全球治理体系深刻变革，以我国为代表的发展中国家群体力量继续增强，国际力量对比逐步趋向平衡，有利于我国发展相对稳定的外部环境没有改变。全球范围内，新一轮科技革命和产业变革正在孕育兴起，以信息技术革命为先导，生物技术、新能源和新材料技术、空间利用和海洋开发技术等不断取得重大突破，与经济社会发展深度融合，对生产生活方式带来前所未有的深刻影响。世界经济环境依然复杂，产业结构和经贸规则深刻调整，经济竞争日趋激烈，各种风险隐患增加，发展

3、面临发达国家“再工业化冶、调整贸易规则和发展中国家与地区利用低成本优势承接产业转移、加速工业化的“双向挤压冶。面临的国际发展环境和地缘政治态势正在发生深刻变化，外部环境不稳定不确定因素增多。从国内形势看，国内经济步入以速度变化、结构优化、动力转换为特征的新常态，经济增长速度从高速增长转向中高速增长，经济发展方式从规模速度型粗放增长转向质量效率型集约增长，经济结构从增量扩能为主转向调整存量、做优增量并举的深度调整，经济发展动力从传统增长点转向新的增长点。总体看，我国物质基础雄厚、人力资本丰富、市场空间广阔、发展潜力巨大，经济发展长期向好的基本面没有变，经济结构调整优化的前进态势没有变，经济发展向

4、形态更高级、分工更复杂、结构更合理的阶段演化趋势更加明显，新的经济增长动力正在加快形成并不断蓄积力量，发展前景十分广阔。经过“十二五冶时期的发展，地区综合实力和核心竞争力明显提升。“十三五冶时期，经济社会发展面临新常态下的深度调整和转型攻坚。一方面，面临难得的历史机遇；另一方面，与发达国家和地区仍有较大差距，自身发展还面临不少突出问题和挑战。发展的机遇主要有：全面深化改革将释放新的发展活力。随着新一轮改革的深入推进，要素市场、国有资本、社会管理、公共服务等重要领域和关键环节改革将不断深化，市场化国际化法治化营商环境将更加成熟，发展动力和活力将更加充足。新一轮科技创新催生新的发展动力。当前，以信

5、息技术为代表的新技术与产业发展深度融合，“互联网+冶深刻影响经济形态变革，将催生出全新的生产方式和商业模式。这一轮科技革命和产业变革与加快转型升级的历史性交汇，有利于实现经济发展动力转换。新供给新需求孕育新的发展潜力。随着国家供给侧和需求侧两端宏观调控政策的深入实施，以传统消费提质升级、新兴消费蓬勃兴起为主要内容的新消费将引领催生出新的消费业态、消费热点和消费方式，为相关领域带来新投资新供给；以制度创新、技术创新、产品创新为主要内容的新供给将进一步提高供给体系质量和效率，满足并创造新的需求。新需求与新供给的良性互动、协同共进，有利于我省构建消费升级、有效投资、创新驱动、经济转型有机结合的发展路

6、径，加快促进产业结构迈向中高端。区域融合与开放合作新格局拓展新的发展空间。按照国家部署，地区将抓住战略机遇，努力构建全方位对外开放新格局，发展更高层次的开放型经济，进一步巩固对外开放优势；地区区域融合的软硬件条件持续提升，区域发展新格局、新增长极正在逐步形成，我省经济发展空间将得到进一步拓展。面临的问题和挑战主要有：经济社会发展不平衡不协调矛盾依然突出。城乡区域发展不协调问题尚未得到根本缓解，2015年地区发展差异系数仍高达0.660，社会发展滞后于经济发展，居民收入差距依然较大，基本公共服务均等化水平有待进一步提高，社会结构比较复杂，社会转型时期不稳定因素增多，安全生产、食品药品安全、社会治

7、安等领域问题仍较突出，亟需充分发力补齐率先全面建成小康社会的短板。社会主义市场经济体制仍不够完善。改革进入攻坚期和深水区，制约经济社会发展的深层次体制性障碍依然较多，基本经济制度、现代市场体系有待进一步完善，与国际通行规则衔接不够，收入分配秩序仍需进一步规范，政府职能转变仍未完全到位，公共资源配置机制还不健全，亟需攻坚克难推动全面深化改革取得决定性进展。对外开放合作格局仍不够开阔。对外开放长期积累的一些结构性矛盾尚未得到妥善解决，外贸出口直接面向海外市场的渠道不宽，外资来源结构有待优化，企业海外经营管理能力、风险应对能力不强，难以适应国际竞争的需要，对外交流合作的质量水平有待提高，亟需加快构建

8、全球视野全方位开放发展新格局。经济发展方式仍比较粗放。经济结构调整仍在爬坡越坎，相当部分的制造业和服务业还处于产业链低端环节，缺乏核心技术和自主品牌，需加快推动从要素驱动向创新驱动的根本转变，以创新驱动促进产业转型升级。资源环境约束依然趋紧。能源资源节约集约利用程度不高，与国际先进水平相比仍有较大差距。长期积累的生态环境问题正在集中显现，未来生态环境保护治理和节能减排的压力将不断加大，亟需加快形成绿色低碳循环发展的生产生活方式。综合研判，十三五冶时期我省仍处于可以大有作为的重要战略机遇期，但内涵发生了深刻变化，正在由原来加快发展速度的机遇转变为加快转变经济发展方式的机遇，由原来规模快速扩张的机

9、遇转变为提高发展质量和效益的机遇。增强忧患意识，强化责任担当，推动经济发展新常态下的深度调整与转型攻坚，实现经济社会持续健康发展，是摆在面前长期而艰巨的使命任务。准确把握战略机遇期内涵的深刻变化，深刻认识、主动适应、率先引领经济发展新常态，保持战略定力，增强发展自信，坚持稳中求进、稳中提质，用发展的办法解决前进中的问题，推动经济增长保持中高速，产业结构迈向中高端，加快形成引领经济发展新常态的体制机制和发展方式，为我国经济增长和结构调整提供支撑，走出一条质量更高、效益更好、结构更优、核心竞争力更强的发展新路，努力率先全面建成小康社会，进而迈上率先基本实现社会主义现代化的新征程，在创新和发展中继续

10、走在全国前列。展望更长远的未来，开启一个新的时代，给予新的憧憬、新的希望。将以创新驱动实现更高水平的发展，以依法治省营造更加公平的社会环境，以民生为本共创和谐共享的幸福生活，以生态建设形成秀丽家园，将迎来一个更加灿烂美好的明天。二、 加快货运枢纽布局建设打造南京、连云港徐州淮安、苏州无锡南通综合货运枢纽城市组团，优化布局多式联运枢纽场站。推动以连云港港、南通港通州湾、盐城港为支撑的两出海口、一出海门户建设，聚焦打造南京港口型国家物流枢纽，支持苏州市打造集装箱干线港，完善港口多式联运、便捷通关等服务功能，加快布局建设内陆无水港。推进一批铁路物流基地建设，积极实施铁路货场改造提升工程，推动与重点港

11、口、枢纽机场、物流园区融合发展，形成以南京尧化门、苏州西、徐州铜山货场为核心的“310”铁路物流基地体系。加快推进南京禄口机场、苏南硕放机场、南通兴东机场货运设施建设，支持淮安涟水机场按照专业型货运机场要求推进三期工程建设，形成“31”航空货运机场格局，强化货物转运、保税监管、邮政快递、冷链物流等综合服务功能。重点推进建设南京空港大通关基地、南京龙潭港区多式联运枢纽、淮海国际陆港公铁联运物流园、江苏（苏州）国际铁路物流中心、上合组织（连云港）国际物流园等多式联运枢纽场站。到2025年，开工建设20个以上多式联运型货运枢纽场站项目。三、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的

12、领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵

13、活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。四、 项目简介（一）项目单位项目单位：xx集团有限公司（二）项目建设地点本期项目选址位于xx，占地面积约75.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积50000.00（折合约75.00亩），预计场区规划总建筑面积87583.97。其中：主体工程52309.40，仓储工程21387.50，行政办公及生活服务设施8459.07，公共工程5428.00。（四）项目建设进度结合该项目建设的实际工作

14、情况，xx集团有限公司将项目工程的建设周期确定为24个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、不断提升技术研发实力是巩固行业地位的必要措施公司长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。2、公司行业地位突出，项目具备实施基础公司自成立

15、之日起就专注于行业领域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备进一步升级改造的条件；在营销网络建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。加大国家物流枢纽、综合货运枢纽、中转分拨基地、铁路专用线、干支线航道网、封闭式皮带廊道等项目用地支持力度，优先安排新增建设用地指标，提高用地复

16、合程度，盘活闲置交通用地资源。支持重点港口、集疏港航道、铁路和公路等建设项目用海及岸线需求。对支撑多式联运发展、运输结构调整的规划和重点建设项目，开辟环评绿色通道，依法依规加快环评审查、审批。各设区市要在国土空间规划指导下组织编制港口集疏运航道、铁路及产业聚集区、物流园区和工矿企业支线航道、铁路专用线建设方案，优先安排用地指标。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资30425.20万元，其中：建设投资24195.74万元，占项目总投资的79.53%；建设期利息620.43万元，占项目总投资的2.04%；流动资金56

17、09.03万元，占项目总投资的18.44%。2、建设投资构成本期项目建设投资24195.74万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用20696.87万元，工程建设其他费用2952.27万元，预备费546.60万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入55700.00万元，综合总成本费用44895.09万元，纳税总额5156.38万元，净利润7900.96万元，财务内部收益率18.95%，财务净现值4281.53万元，全部投资回收期6.17年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积50000.00

18、约75.00亩1.1总建筑面积87583.97容积率1.751.2基底面积29500.00建筑系数59.00%1.3投资强度万元/亩311.972总投资万元30425.202.1建设投资万元24195.742.1.1工程费用万元20696.872.1.2工程建设其他费用万元2952.272.1.3预备费万元546.602.2建设期利息万元620.432.3流动资金万元5609.033资金筹措万元30425.203.1自筹资金万元17763.563.2银行贷款万元12661.644营业收入万元55700.00正常运营年份5总成本费用万元44895.096利润总额万元10534.627净利润万元7

19、900.968所得税万元2633.669增值税万元2252.4310税金及附加万元270.2911纳税总额万元5156.3812工业增加值万元17458.8713盈亏平衡点万元21419.15产值14回收期年6.17含建设期24个月15财务内部收益率18.95%所得税后16财务净现值万元4281.53所得税后五、 流程风险的特征与其他类型的风险相比，流程风险在以下方面具有明显的特征。（1）普遍存在性和复杂性。企业业务流程是企业经营活动的基础，不仅在企业内部运行（如企业部门内的业务流程和跨部门的业务流程），有时还可能延伸到企业外部（如供应商管理流程、业务外包流程等），从而与企业相关的合作伙伴、竞

20、争对手和客户以及外部的政治、经济、法律环境，甚至与所提供产品和服务相关的所有人员、设备、资金等各种要素相关。这些因素之间纵横交错、复杂多变，直接导致了企业流程风险的普遍存在性和复杂性。（2）动态性和扩大的传递性。业务流程是由相互之间具有密切逻辑关系的一系列活动组成的集合体，这些活动需要协调配合方能维持企业的正常运转。如果业务流程的某个或几个环节出现问题，那么将影响其他环节的工作。一个环节发生的风险，会沿着流程的方向向后传递，在传递过程中还可能放大其影响，并改变整个流程的输出结果。这种现象就好像多米诺骨牌游戏，一张牌的倒下会引起下一张牌、再下一张牌的连续倒下，直至最后一张牌。（3）风险的可控性。

21、流程风险看起来十分复杂，然而其发生常常是在业务流程的关键控制点。如果能够对关键控制点进行判别，对关键控制点设计和执行有效的控制措施，并通过某些指标对其执行情况进行监测并预警，则或者可能避免风险事件的发生，或者在风险事件发生的情况下，使其难以进一步沿着流程的方向继续传递，从而有可能实现对整个业务流程的有效风险管理。六、 流程风险的识别和评估可用于流程风险分析的方法很多，本书介绍4种适用于流程风险分析与评估的方法：风险清单识别法、流程图法、风险矩阵评估法和内部威胁分析法。（一）风险清单识别法风险清单识别法是指根据事先设计好的清单（或表格，问卷），根据了解的情况或请相关人员逐一回答或补充清单所列示的

22、内容。这样的清单应详细列示企业经营流程中可能面临的各种风险因素。由于强调完整性，所以清单可能会很长。风险管理者根据风险清单的填写内容，构建特定企业风险管理的框架，并据以评估特定企业特定流程风险管理的有效性，寻找可供改进的途径。（二）流程图法流程图是指用表示有一定含义的符号和图形来反映一个单位或组织的内部业务在该组织内部有序流动的图表。它可以用来描述系统内各单位、人员之间业务关系、作业顺序以及管理信息的流向。流程图有不同的画法。绘制良好的业务流程图，可以直观地表现某项业务在单位或组织内部执行的情况。一张流程图的核心内容可由3部分构成。（1）流程目标。流程目标是对业务流程所要达到目的的明确阐述。（

23、2）流程活动。流程活动反映了在流程中为达到流程目标而采取的个别行动和步骤。业务流程中的业务活动种类繁多，包括决策制定、信息收集、信息处理和沟通、流程监控及改进实施行为等。大多数业务流程包含很多活动，而这些活动又由更具体的步骤构成。（3）业务流程中的信息流。也就是在业务进行的过程中，何种信息以何种形式在内部流动，或者传递到单位外部。（三）风险矩阵评估法风险矩阵评估法是评估运营风险的常见办法。它是采用风险矩阵分析表，对影响风险的因素进行识别的一种结构性方法。通过风险矩阵对流程风险的潜在影响进行评估，是一种操作简单且将定性分析与定量分析相结合的方法，可以将风险清晰、直观地显示出来，识别出哪一种风险的

24、影响最为关键，同时风险矩阵还可以对整体风险给出综合评价。基于风险矩阵的流程风险评估方法体系主要由风险矩阵设计、风险等级的确定、风险因素重要性排序、指标重要性权重的确定、总体风险水平评价等内容组成。（四）内部威胁分析法内部威胁分析的目的是评价流程风险对组织的影响。它可分为4个关键步骤。（1）识别流程风险源。（2）确定流程控制所涉及的控制活动。流程控制指企业管理层设计的用于处理各种流程风险的控制活动。需要关注的是，虽然一种控制活动可能降低多种风险，但是流程控制活动往往倾向于关注流程中的某一特定风险。（3）设计评价指标体系。企业可以设计评价指标体系作为评价流程风险是否构成直接威胁的基础。这首先需要确

25、定应当监控哪些评价指标，然后将这些指标与特定风险联系起来，并判断这些风险是否可能产生负面影响。（4）评估流程风险。该工作可分为以下3步。评估风险造成负面影响的可能性及影响程度。评价指标和风险分析相结合。识别高风险领域。七、 信息系统风险及其管理随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等。信息系统包括一般信息系统和应用信息

26、系统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。企业在使用上述信息系统过程中会涉及自动化和人工成分。其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险。（1）信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如，信息系统的不稳定，信息系统本身设计中的漏洞等。（2）信息系统操作风险。即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中。而人工因素的参与，必然带来不确定性。例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。八、

27、内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险，如果管理得当，都能将其限制在可容忍的范围之内。例如，技术创新风险。为了保持企业在技术上的领先地位，企业需要投入人力、物力和财力进行技术开发。如果开发不成功，则不仅使相关的投入成了损失，而且使企业在经营上处于困境。为此，企业必须加强对其的风险管理。比如，在对信息系统投资前，进行可行性评估，充分权衡其投入产出；在信息系统使用过程中，加强组织管理，树立风险意识。从而在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展。2、内部技术风险是一种动态风险内部技术的开发或运用过程，是一个动态的过程。所有的过

28、程都是有目的、有组织地进行，每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。不同阶段呈现不同的风险特征。由此决定了技术风险管理过程会受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术风险管理的结果具有不确定性。因而需要针对不同特征的风险进行系统性的考虑，使风险处于受监测状态，以减少风险发生的可能性及降低风险可能造成的损失。九、 运营风险管理的一般程序运营风险管理的程序需根据企业运营过程的特点建立，需要对企业内部的运营活动过程进行全面的控制和监督。（一）运营风险的识别识别企业运营风险因素，可以遵循的一个思路是：首先，分析和研究企业运营活动的特点，识别企业

29、运营系统中的价值创造流程，确立企业运营系统的核心流程；其次，通过对价值链模型的分析建立基于价值链的企业运营风险因素模型；再次，通过对企业运营活动中的价值创造过程的分析，确立企业风险因素的管理指标体系，建立基于价值链的企业运营风险因素指标分解模型。收集与运营风险相关信息的渠道可分为外部渠道和内部渠道。外部渠道有：行业信息网络平台、行业与专业机构的报告与调研或其他沟通平台、重大安全环保事件案例和金融衍生产品风险管理案例等。内部渠道有企业内部与市场策略制定、采购、销售、售后服务、生产等相关的工作流程和管理制度；企业重大运营风险事件案例；对现有流程制度的监管机制与报告；企业信息系统的管理与监控等。（二

30、）运营风险的评估识别风险源后，需要对所收集的信息进行整理、分析和综合评估，为衡量运营风险管理提供更科学的依据。其中，对相关风险管理的现状和能力的评价，应当检查其是否合理、适当。然后确定企业运营风险因素指标体系，对运营系统的核心流程进行风险评估。一般可通过确定控制目标、定位数据来源、区分管理周期、确定指标权重的分配、从风险性质和风险影响程度两个方面制定量化公式和规则等步骤来设置风险因素指标体系，采用控制图等方法来实现对关键运营风险指标的有效管理。（三）运营风险的应对需关注以下要点。（1）对运营风险的不同来源进行衡量和排序，确立运营风险管理目标及相应的应对方案。为此，需要确定企业风险承受度、风险容

31、量表述方法、风险容限。在实际执行中超出风险容限时，立即进行风险预警。（2）确立风险管理责任人：在企业组织结构内部引入了运营控制单元的概念，确定每一个OCU的风险管理责任人，负责监控企业日常运营过程。一旦发现问题，及时将相关信息反馈给OCU管理层，然后监督相关部门对所发现问题的跟进措施，形成一个动态的、循环的管理过程。（3）确定运营风险管理的应对措施：企业应当针对每一领域的运营风险制定特定的风险应对措施。每一项风险应当有专人负责，并最终落实到管理层和员工身上。各种应对措施应当为执行人所理解并真正实施。对风险管理责任人，应当赋予其管理职责范围内风险的责任。在需要的情况下，制定风险管理手册。（4）建

32、立集成化运营风险管理信息系统：建立有效沟通渠道传递信息，及时反馈，确保运营风险管理体系的正常运行。企业可尽可能地建立集成化运营风险管理信息系统，建立清晰明确的风险等级和完备的风险数据库，使风险管理的过程简单明了，并实现风险信息的集成和共享，提高运营风险管理的效果、效率。十、 运营风险的含义及其主要内容和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念。但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性。运营风险并不是指某一种特定的风险，而是由一系列具体

33、风险组成。不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关。通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内。而对于金融类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。”不同行业的企业或组织面临不同的运营过程，从而承担不同的运营风险。运营风险主要来源于企业内部，同时与外部事件密切相关。在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于

34、运营风险管理失效的典型案例。运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由。运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵。如果运营风险没有一个分工明确的组织系统对之进行管理，那么往往难以对之进行有效地应对。这种缺少系统性的处理可能导致对关键性风险问题的忽略，以及在各种不同业绩计量中产生偏差，最终还可能导致管理层在不准确信息基础上做出决策。本书将运营风险定位为一种主要源自于企业内部失效或失败的企业战略管理决策、业务管理流程、人为或系统错误而产生经济损失的可能性，并将它分为战略风险、流程风险、人力资源风险、内部技术风险等主要类

35、别。（一）战略风险战略风险是指影响企业实现战略目标的各种事件或可能性。战略风险与企业战略管理密切相关，它蕴涵于企业战略管理的各个步骤中。1、企业外部环境分析一般将企业的外部环境分为3大类：一般宏观环境、行业环境、经营环境与竞争优势环境。在战略分析过程中需要对这些外部环境因素进行分析。宏观环境分析中的关键要素包括：政治和法律因素、经济因素、社会和文化因素、技术因素。目的是要确定影响行业和企业的关键因素，预测这些关键因素未来的变化，以及这些变化对企业影响的程度和性质、机遇与威胁。行业环境分析中的关键要素有行业生命周期、分析行业竞争结构的迈克尔，波特的“五力模型”，用以确定企业在行业中的竞争优势和行

36、业可能达到的最终资本回报率。经营环境与竞争优势环境分析主要包括市场分析和竞争地位、消费者消费状况、融资者、劳动力市场状况等。经营环境比宏观环境和行业环境更容易为企业所影响和控制，也更有利于企业主动应对其带来的机会和威胁。2、企业内部条件分析在对企业进行详尽而全面的外部环境分析之后，接下来要做的就是通过内部分析找出什么是企业的核心竞争力。企业通过从事一系列活动提供产品和服务，这些活动形成了提供最终产品和服务的链条，而价值的创造就是源于顾客购买这些产品和服务的链条，即价值链。综合价值链的基本活动（如进货后勤、生产作业、发货后勤、营销及售后服务等物质流基本活动）及辅助活动（技术开发、人力资源、财务管

37、理）的分析，确认企业内部管理中存在的优势和劣势。企业使用优于竞争对手的方式从事生产经营活动从而为顾客创造优越价值，这是企业创造竞争优势，也是企业战略目标的本质。3、确定企业使命与愿景企业使命与愿景是对企业存在意义及未来发展远景的陈述，除表明企业长期存在的合法性及合理性外，还要与所有者和企业主要利益相关者的价值观或期望相一致，它应富有想像，对企业员工有很强感召力，并能得到社会公众认可；它应用简单、精练的语言来表达。4、确定企业战略目标企业战略目标通常是与企业使命和愿景相一致的、对企业发展方向的具体陈述。一般情况下，企业战略目标应是定量目标，如企业的市场占有率。5、确定企业战略方案企业高层领导在作

38、战略决策时，应要求战略制订人员尽可能多地列出可供选择的方案，不要只考虑那些比较明显的方案，因为战略涉及的因素非常多，有些因素的影响往往不那么明显，因此，在战略选择过程中形成多种战略方案是战略评价与选择的前提。6、企业战略方案的评价与选择高层管理人员要对每个战略方案按一定标准逐一进行分析研究，以决定哪一种方案最有助于实现战略目标。战略评估过程要坚持三条基本原则，即适用性、可行性及可接受性。既要使企业资源和能力能够支持战略方案的实现，同时外界环境的限制条件是在可接受的限度内，也为企业内的干部、职工所接受。选择可行的战略并不完全是理性推理的过程，更为重要的要取决于管理者对风险的态度、企业文化及价值观

39、的影响、利益相关者的期望、企业内部的权力及政治关系，以及高层管理者的需要及欲望等，因此，战略选择的过程是对各种方案进行比较权衡，进而决定一个较为满意的方案的过程。7、企业职能部门策略根据前述确定的企业战略，进一步具体化做出企业的组织机构策略、市场营销策略、人力资源开发与管理策略、财务管理策略等各职能部门策略，这样才能使企业总战略真正落实。要求各职能部门策略与企业战略保持一致。8、企业战略的实施与控制企业战略实施要遵循三个原则，即适度合理性的原则、统一领导与统一指挥的原则、权变的原则。为贯彻实施战略要建立起贯彻实施战略的组织机构，配置资源，建立内部支持系统，发挥好领导作用，使组织机构、企业文化均

40、能与企业战略相匹配，处理好企业内部各方面的关系，动员全体员工投入到战略实施中来，以保证战略目标的实现。（二）流程风险流程风险是指企业在业务交易流程中出现错误而引致损失的可能性。一般地，业务交易流程包括：销售与收款、购货与付款、产品生产或提供服务等环节。任何企业的常见流程风险都是与其业务交易处理过程相联系的。这包括了在任何业务交易阶段中失误的潜在可能性。在交易处理过程的各个具体环节，企业都可能面临着财务、客户或声誉损失的风险。（三）人力资源风险人力资源风险是指因员工缺乏知识和能力，或缺乏诚信，或道德操守而引致企业损失的风险。它通常缘于员工约束不足、专业胜任能力不足、不诚实或者由一个无法培养风险意

41、识的企业文化造成。员工约束主要由于缺乏合适岗位的劳动力或者能够提供能吸引合格员工的具有竞争力的薪酬。招聘不当，缺乏日常的专业训练可能是导致专业胜任能力不足的关键因素。对企业的不忠诚会导致欺诈行为的发生，而它与特定员工的禀性、企业文化的培养相关。那些无法积极引进风险意识的企业文化，或是为了鼓励利润而不顾所使用的方法等情况都可能导致有害的员工行为。（四）内部技术风险内部技术风险同企业内部所开发或使用的技术或信息系统相关。随着技术在企业中日益变得必不可少，在越来越多的商业领域，内部技术风险已经变得日益突出。内部技术风险可分为技术创新风险和信息系统风险两大类别。技术创新风险，是指由外部环境的不确定性、

42、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性等导致技术创新活动达不到预期目标的可能性。这种可能性影响到企业核心竞争力，以及可持续发展能力的培养。信息系统风险指因技术落后，或信息系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的可能性。在信息技术得以广泛运用的今天，信息系统的自动化控制和人工控制中存在的不确定性对企业整个运营活动安全的影响极为重大。十一、 战略风险的含义及分类（一）战略风险的定义战略风险研究是战略研究和风险研究的交叉学科。国外对企业战略风险的研究可以追溯到不确定性、变化对组织和绩效的影响，战略管理学者对风险的系统研究始于20世纪70年

43、代末期，在90年代初期达到顶峰，目前已经成为风险和战略管理交叉领域的前沿课题之一。虽然战略风险的研究已经有20年的历史，但是尚未形成普遍接受的研究成果，各种观点还处于“丛林”状态，其中战略风险的定义一直是战略风险研究领域一个争论的焦点。大部分学者以所使用的研究方法为基础对战略风险进行定义，例如，Andrews（1971）在其决策理论中认为，战略风险就是战略性决策所带来的风险。MichaelH.Lubatki（1990）等金融学者认为，战略风险是企业收益受宏观产业经济波动影响而发生损失的可能性，战略风险主要分为系统风险和非系统风险。JanEmblemsvag（2002）等组织行为学学者认为，战略

44、风险是组织在市场竞争中为实现目标而呈现出的不可避免的风险。而在管理学研究领域，JamesBrianQuinn（1980）认为，战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素；SidneyBarton（1990）将战略风险定义为当企业面临破产等不确定性经营后果时进行决策所面临的风险；RobertSimons（1998）认为战略风险指的是一个未预料的事件或一系列事件，它们会严重削弱管理实施其原定企业战略的能力。Christopher认为企业战略风险是企业战略层的风险，是整个企业范围的风险，把战略风险管理看作是企业建立竞争优势的手段。上述对战略风险的定义还存在一定的分歧，

45、主要集中在战略风险是战略性风险还是战略的风险。一般认为，战略风险的定义应当从企业战略和战略管理的角度来看。企业战略是指企业为实现长期的生存与发展，充分估计未来环境的不确定性，以最小化其风险的一系列行动的规划和措施。企业战略是企业长期生存与发展的前提和基础，也是企业实现长期生存与发展的方式和手段。它具有长期性、全局性、指导性、竞争性、相对稳定性、以长期利益为导向等特征。由于企业战略是基于企业外部环境和内部资源与能力制定的，而外部环境和内部资源是处于动态变化之中的，再加之人们认识和知识、经验的局限性，注定企业战略从其诞生之初就存在风险。经营环境的更加动态化和复杂化，致使企业只能在动态竞争的条件下制

46、定战略，战略风险必须作为动态风险进行研究，而不仅仅涉及静态的战略性风险要素或可保风险要素。而战略管理是指企业选择适当的战略为实现企业长期生存与发展的战略目标而进行的一系列决策和采取的行动。随着战略思想意识的深入以及日益加剧的市场竞争环境，企业战略以及战略管理的重心也在不断发生着转移。以竞争优势为目标的企业战略管理强调企业外部环境与内部条件的结合，注重影响企业战略的各种风险因素的管理和控制。这些风险因素包括诸如政治、法律、技术、人口、社会、文化、企业所处行业等的外生因素和基于企业内生的诸如增长、文化、资源及信息管理等方面的因素。由此可见，从企业战略管理的角度看，战略风险因素实际包含了影响企业战略

47、的各种因素。这些因素实际上就是企业所有的外部环境因素和内部条件因素。因此，从这个意义上，可以将战略风险定义为：影响企业实现战略目标的各种事件或可能性。这个定义有两层含义。首先，战略风险的来源包含了各种因素，既有已经发生的一系列的事件，也包括可以预测到的将来会影响战略目标实现的事物的变化趋势，即可能性。这是由企业战略的特点所决定的。因为战略本身就是一个长远的过程，各种因素对其目标的影响并不一定会马上显现，需要有一个时间过程。其次，尽管战略风险因素来源广泛，但并不是所有的事件或可能性都构成了战略风险，只有当这些事件或可能性影响战略目标的实现时，才称得上是战略风险。战略风险性质包括损失的不确定、动态性、特质性、主观性、不可消除性等。（1）损失的不确定性是一切风险所具有的性质。（2）战略风险的动态性更强调时间的变化，因为战略实施过程是一个比较长的过程，在不同的时点上，由于经营环境和内部资源的变化，企业的战略风险也很有可能发生变化。（3）战略风险的特质性是指不同的企业由于其战略目标的不同、企业规模不同、拥有