应急供排水装备公司内部技术风险管理方案【参考】.docx





《应急供排水装备公司内部技术风险管理方案【参考】.docx》由会员分享,可在线阅读,更多相关《应急供排水装备公司内部技术风险管理方案【参考】.docx(47页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、泓域/应急供排水装备公司内部技术风险管理方案应急供排水装备公司内部技术风险管理方案xxx集团有限公司目录一、 内部技术风险的特征3二、 信息系统风险及其管理3三、 战略风险的含义及分类5四、 战略风险的应对11五、 运营风险的表现及其特征13六、 运营风险管理的一般程序14七、 产业环境分析16八、 行业发展面临的机遇和挑战17九、 必要性分析21十、 项目简介22十一、 组织机构及人力资源配置26劳动定员一览表26十二、 法人治理结构28十三、 发展规划40一、 内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险,如果管理得当,都能将其限制在可容忍的范围之内。例如,技
2、术创新风险。为了保持企业在技术上的领先地位,企业需要投入人力、物力和财力进行技术开发。如果开发不成功,则不仅使相关的投入成了损失,而且使企业在经营上处于困境。为此,企业必须加强对其的风险管理。比如,在对信息系统投资前,进行可行性评估,充分权衡其投入产出;在信息系统使用过程中,加强组织管理,树立风险意识。从而在一定程度上防范和控制风险损失的发生和发展,使受控的技术创新活动向预期目标发展。2、内部技术风险是一种动态风险内部技术的开发或运用过程,是一个动态的过程。所有的过程都是有目的、有组织地进行,每个阶段都包含有分析、评价、决策和实施等符合逻辑的理性行为。不同阶段呈现不同的风险特征。由此决定了技术
3、风险管理过程会受到许多可变因素以及事先难以估测的不确定性因素的作用和影响。这些因素的影响使技术风险管理的结果具有不确定性。因而需要针对不同特征的风险进行系统性的考虑,使风险处于受监测状态,以减少风险发生的可能性及降低风险可能造成的损失。二、 信息系统风险及其管理随着信息技术的发展,企业借助计算机系统支持日常经营运作和管理越来越广泛。如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理;使用电子邮件,文件服务器等手段进行公司内外部信息的传递和沟通;利用互联网,进行网上宣传、网上调查等开拓市场;使用客户关系管理系统,收集客户资料,分析客户需求,制定公司营销策略等。信息系统包括一般
4、信息系统和应用信息系统。信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等。企业在使用上述信息系统过程中会涉及自动化和人工成分。其中,自动化成分涉及信息系统本身的运行风险,人工成分涉及信息系统操作风险。(1)信息系统运行风险。信息系统运行风险指系统本身存在的不确定性。例如,信息系统的不稳定,信息系统本身设计中的漏洞等。(2)信息系统操作风险。即使信息技术使自动化控制达到很高程度,人工因素仍然会存在于各种信息系统当中。而人工因素的参与,必然带来不确定性。例如:在未得到授权的情况下访问数据,或处理了不正确的数据,或对数据进行了不恰
5、当的修改等。三、 战略风险的含义及分类(一)战略风险的定义战略风险研究是战略研究和风险研究的交叉学科。国外对企业战略风险的研究可以追溯到不确定性、变化对组织和绩效的影响,战略管理学者对风险的系统研究始于20世纪70年代末期,在90年代初期达到顶峰,目前已经成为风险和战略管理交叉领域的前沿课题之一。虽然战略风险的研究已经有20年的历史,但是尚未形成普遍接受的研究成果,各种观点还处于“丛林”状态,其中战略风险的定义一直是战略风险研究领域一个争论的焦点。大部分学者以所使用的研究方法为基础对战略风险进行定义,例如,Andrews(1971)在其决策理论中认为,战略风险就是战略性决策所带来的风险。Mic
6、haelH.Lubatki(1990)等金融学者认为,战略风险是企业收益受宏观产业经济波动影响而发生损失的可能性,战略风险主要分为系统风险和非系统风险。JanEmblemsvag(2002)等组织行为学学者认为,战略风险是组织在市场竞争中为实现目标而呈现出的不可避免的风险。而在管理学研究领域,JamesBrianQuinn(1980)认为,战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素;SidneyBarton(1990)将战略风险定义为当企业面临破产等不确定性经营后果时进行决策所面临的风险;RobertSimons(1998)认为战略风险指的是一个未预料的事件或一
7、系列事件,它们会严重削弱管理实施其原定企业战略的能力。Christopher认为企业战略风险是企业战略层的风险,是整个企业范围的风险,把战略风险管理看作是企业建立竞争优势的手段。上述对战略风险的定义还存在一定的分歧,主要集中在战略风险是战略性风险还是战略的风险。一般认为,战略风险的定义应当从企业战略和战略管理的角度来看。企业战略是指企业为实现长期的生存与发展,充分估计未来环境的不确定性,以最小化其风险的一系列行动的规划和措施。企业战略是企业长期生存与发展的前提和基础,也是企业实现长期生存与发展的方式和手段。它具有长期性、全局性、指导性、竞争性、相对稳定性、以长期利益为导向等特征。由于企业战略是
8、基于企业外部环境和内部资源与能力制定的,而外部环境和内部资源是处于动态变化之中的,再加之人们认识和知识、经验的局限性,注定企业战略从其诞生之初就存在风险。经营环境的更加动态化和复杂化,致使企业只能在动态竞争的条件下制定战略,战略风险必须作为动态风险进行研究,而不仅仅涉及静态的战略性风险要素或可保风险要素。而战略管理是指企业选择适当的战略为实现企业长期生存与发展的战略目标而进行的一系列决策和采取的行动。随着战略思想意识的深入以及日益加剧的市场竞争环境,企业战略以及战略管理的重心也在不断发生着转移。以竞争优势为目标的企业战略管理强调企业外部环境与内部条件的结合,注重影响企业战略的各种风险因素的管理
9、和控制。这些风险因素包括诸如政治、法律、技术、人口、社会、文化、企业所处行业等的外生因素和基于企业内生的诸如增长、文化、资源及信息管理等方面的因素。由此可见,从企业战略管理的角度看,战略风险因素实际包含了影响企业战略的各种因素。这些因素实际上就是企业所有的外部环境因素和内部条件因素。因此,从这个意义上,可以将战略风险定义为:影响企业实现战略目标的各种事件或可能性。这个定义有两层含义。首先,战略风险的来源包含了各种因素,既有已经发生的一系列的事件,也包括可以预测到的将来会影响战略目标实现的事物的变化趋势,即可能性。这是由企业战略的特点所决定的。因为战略本身就是一个长远的过程,各种因素对其目标的影
10、响并不一定会马上显现,需要有一个时间过程。其次,尽管战略风险因素来源广泛,但并不是所有的事件或可能性都构成了战略风险,只有当这些事件或可能性影响战略目标的实现时,才称得上是战略风险。战略风险性质包括损失的不确定、动态性、特质性、主观性、不可消除性等。(1)损失的不确定性是一切风险所具有的性质。(2)战略风险的动态性更强调时间的变化,因为战略实施过程是一个比较长的过程,在不同的时点上,由于经营环境和内部资源的变化,企业的战略风险也很有可能发生变化。(3)战略风险的特质性是指不同的企业由于其战略目标的不同、企业规模不同、拥有资源的多少不同、管理能力和经验的不同,其含义也是不同的。这是很容易理解的,
11、对小企业来说的战略风险,对大企业来说可能仅仅是一般的风险。(4)战略风险的主观性是指对战略风险的认识要受到战略管理者个人因素的影响,其阅历、经验、能力以及风险倾向都会对企业战略风险产生影响,尤其是对未来可能性的判断上更具有主观的色彩。(5)战略风险的不可消除性是指战略风险管理的目标更多的不是消除风险,而是控制风险。这是企业战略的性质所决定的。企业战略的一个本质特点就是创新性,因此其本身就是与风险联系在一起的。因此从根本的意义上说,战略风险管理的目标是控制风险而不是消除风险。战略风险是影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的因素。战略风险因素也就是对企业发展战略目标、资源、竞
12、争力或核心竞争力、企业效益产生重要影响的因素。战略风险管理的研究在我国还处在起步阶段,应用于企业实践更是一个比较新的课题。但是由于企业现实环境的压力,对战略风险管理的要求会越来越强。可以预见,战略风险管理如同战略管理一样,将在企业竞争环境中的生存和发展中发挥重要作用。(二)企业战略风险的分类企业战略风险,从不同的角度来看有不同的分类。根据企业战略分析的特点,可以将企业的战略风险分成外部风险和内部风险。外部风险又可以分为宏观环境风险和产业风险。内部风险是由企业自身因素所决定的。如破产风险、信息缺失、收益的损失、信用下降等。需要说明的是,这样的划分只是便于理解,但不科学。因为企业在日益复杂多变的环
13、境下,其所面临的风险很难用外部因素或内部因素来说明,更多的是多种因素综合作用的结果。一种比较好的划分是罗伯特,西蒙斯提出的战略风险的4个来源。他把战略风险的来源和构成分成4个部分:运营风险、资产损伤风险、竞争风险、商誉风险。运营风险是指企业在核心运作过程中产生的风险。主要是由企业制造或流程能力方面出现问题而产生的。所有通过制造或服务活动创造价值的公司都在不同程度上暴露在运营风险之下。当出现严重的产品或流程失误时,运营风险就转变成战略风险。资产损伤风险主要是指对实施战略有重要影响的财务价值(知识产权或者是资产的自然条件)发生退化并对企业战略造成影响时,资产损伤就变成一种战略风险。竞争风险来源于会
14、使企业成功创造价值和使自己产品或服务与众不同的能力受损伤的竞争环境的变化。如开发高品质产品或服务方面竞争对手的活动、法令和公共政府方面的变化、顾客需求的变化、供应商定价和政策上的变化等都可能削弱企业竞争优势,并成为战略风险。商誉风险是上述3个方面的综合的结果。由于上述原因,当整个企业的信誉下降而使企业价值减少时,就产生了商誉风险。战略管理必须解决好这4个方面的问题,这些问题解决不好,会给企业带来风险。战略风险的构成要素是企业战略风险发生的必要条件,有学者根据企业战略风险的构成要素,将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险。战略风险的构成要素是企业战略风险发生的必要条件,
15、有学者根据企业战略风险的构成要素,将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险。战略环境是企业赖以生存的土壤,包括政治经济环境、法律制度环境、技术发展环境和行业竞争环境。战略资源是企业所具有的关键性资源,对于不同的企业,它是企业独家掌握的先进技术,或者数量庞大的客户资源,也包括特殊的运营模式等。而战略定位工作需要深入分析企业所处的环境和所具备的资源,找到有效利用资源满足环境需要的切入点,制定企业生存的使命和目标。战略执行是保证企业资源利用方式符合战略定位要求。以上四方面因素中的任何一种不确定加大,都将增加企业战略目标实现的风险。四、 战略风险的应对为了减少战略风险发生的概率
16、,降低其损失程度并有效地对风险加以利用,依据风险的性质和战略风险的管理目标,主要有以下几种战略风险应对策略。1、风险回避回避战略风险是以放弃或拒绝承担风险作为控制方法来回避损失的可能性。回避战略风险是最消极的风险应对策略,通过回避战略风险源,进而避免战略风险可能性。风险回避的使用有其局限性,在回避风险的同时,也失去了市场机会。2、风险降低降低策略即通过减少战略风险发生的机会或削弱损失的严重性以控制战略风险损失。战略风险回避策略和战略风险减弱策略的区别在于,战略风险减弱策略不消除战略风险发生的可能性,而战略风险回避策略则使战略风险发生的损失可能性为零。3、风险分担战略风险转移是指企业以付出一定的
17、经济成本(如保险费、盈利机会、担保费和利息等),采取某种方式(如:参加保险、信用担保、租赁经营、套期交易、票据贴现等)将风险损失转嫁他人承担,以避免战略管理过程中出现的风险给企业带来灾难性损失。转移战略风险的基本方式包括保险转移与非保险转移。与战略风险回避和减弱策略不同的是,战略风险的非保险转移不是通过回避抛弃的方式中止与存在的战略风险的联系,而是将存在的战略风险的后果转移到其他地方。4、风险接受如果企业有足够的战略资源承受该风险损失时,可以采取风险自担和风险自保自行消化风险损失。战略风险自留策略与战略风险减弱策略不同之处在于,战略风险自留策略是在战略风险发生之后处理其风险,而战略风险减弱策略
18、是在风险发生前采取措施,以改变风险事件发生的概率和影响程度。风险自担就是直接将损失摊入成本或费用,或冲减利润。风险自保就是企业预留一笔风险金或随着生产经营的进行,有计划计提风险基金,如呆账损失、大修理基金等,这适用于损失较小的风险。企业因承受风险能力不同以及面临战略风险的差异,依据上述战略风险管理策略而选用合适的战略风险应对技术,主要有4种,即:多元化风险管理、各种形式的合约、金融衍生工具、实物期权。在选择战略风险应对技术时,一般是将好几种战略风险应对技术组合起来以确保收益/成本下的边际利益最大化。五、 运营风险的表现及其特征运营风险是任何企业经营管理活动中面临风险的一个固有部分。在许多企业中
19、,风险损失的一个很大部分是由普通的处理偏差所造成。除了这些日常损失外,企业还面临更大规模的运营风险事件。这些事件中有些因意外事故或失败造成;另一些则是有意的,比如欺诈或其他犯罪活动。虽然这类运营风险事件发生的概率很低,但是后果却很严重,可能使整个企业遭受经营危机。更糟糕的是,在日益增加的全球化和网络化的背景中,其效应可能进一步传播至企业外部,而不是仅仅局限于单一的机构。除了对企业最终损益结果的影响外,运营风险可能因为其行为丧失商业道德、欺诈等犯罪活动,导致对企业声誉的巨大损害。这种损失很可能影响到与客户的关系以及现在和未来的利益相关者的关系。此外,企业声誉的损害也可能对企业的资本市场业务产生负
20、面影响,融资成本可能变得更加品贵。如果不能有效管理运营风险,资本市场可能会低估企业股票或债券的价值。与之相反,有效的运营风险管理则可能会带给企业重要收益。至少包括:提升企业实现其各种经营目标的能力;使管理层有机会去关注增加收入的业务,而不必被迫地去应对一次又一次的危机;减少日常业务活动中的损失等。在日益激烈的市场竞争当中,企业在运营管理中会遇到各种各样的风险,规避运营风险是一项系统工程。鉴于运营风险的上述特征,企业需要通过一个包含各种政策、流程与程序的框架对运营风险加以管理,各业务单元通过该框架来确定、评估、监督与控制其运营风险。六、 运营风险管理的一般程序运营风险管理的程序需根据企业运营过程
21、的特点建立,需要对企业内部的运营活动过程进行全面的控制和监督。(一)运营风险的识别识别企业运营风险因素,可以遵循的一个思路是:首先,分析和研究企业运营活动的特点,识别企业运营系统中的价值创造流程,确立企业运营系统的核心流程;其次,通过对价值链模型的分析建立基于价值链的企业运营风险因素模型;再次,通过对企业运营活动中的价值创造过程的分析,确立企业风险因素的管理指标体系,建立基于价值链的企业运营风险因素指标分解模型。收集与运营风险相关信息的渠道可分为外部渠道和内部渠道。外部渠道有:行业信息网络平台、行业与专业机构的报告与调研或其他沟通平台、重大安全环保事件案例和金融衍生产品风险管理案例等。内部渠道
22、有企业内部与市场策略制定、采购、销售、售后服务、生产等相关的工作流程和管理制度;企业重大运营风险事件案例;对现有流程制度的监管机制与报告;企业信息系统的管理与监控等。(二)运营风险的评估识别风险源后,需要对所收集的信息进行整理、分析和综合评估,为衡量运营风险管理提供更科学的依据。其中,对相关风险管理的现状和能力的评价,应当检查其是否合理、适当。然后确定企业运营风险因素指标体系,对运营系统的核心流程进行风险评估。一般可通过确定控制目标、定位数据来源、区分管理周期、确定指标权重的分配、从风险性质和风险影响程度两个方面制定量化公式和规则等步骤来设置风险因素指标体系,采用控制图等方法来实现对关键运营风
23、险指标的有效管理。(三)运营风险的应对需关注以下要点。(1)对运营风险的不同来源进行衡量和排序,确立运营风险管理目标及相应的应对方案。为此,需要确定企业风险承受度、风险容量表述方法、风险容限。在实际执行中超出风险容限时,立即进行风险预警。(2)确立风险管理责任人:在企业组织结构内部引入了运营控制单元的概念,确定每一个OCU的风险管理责任人,负责监控企业日常运营过程。一旦发现问题,及时将相关信息反馈给OCU管理层,然后监督相关部门对所发现问题的跟进措施,形成一个动态的、循环的管理过程。(3)确定运营风险管理的应对措施:企业应当针对每一领域的运营风险制定特定的风险应对措施。每一项风险应当有专人负责
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 参考 应急 排水 装备 公司内部 技术 风险 管理 方案

限制150内