医药公司风险管理信息系统方案（范文）.docx

《医药公司风险管理信息系统方案（范文）.docx》由会员分享，可在线阅读，更多相关《医药公司风险管理信息系统方案（范文）.docx（45页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/医药公司风险管理信息系统方案医药公司风险管理信息系统方案目录一、 产业环境分析1二、 增强供应保障能力6三、 必要性分析9四、 公司概况9公司合并资产负债表主要数据10公司合并利润表主要数据10五、 风险管理信息系统11六、 内部风险抑制12七、 建立和评价内部控制制度的原则15八、 内部控制制度应规范的内容16九、 风险管理措施的分类19十、 评价应对方案以及实施成本的评估22十一、 发展规划24十二、 法人治理结构27十三、 人力资源配置42劳动定员一览表42一、 产业环境分析（一）高水平发展旅游业推动旅游业向更高层次发展，加速旅游要素国际化改造，创新旅游业态与旅游产品，深度开发富有

2、魅力的度假休闲旅游产品和精品线路，推进旅游与免税购物、医疗康体养生、演艺娱乐、邮轮游艇、高尔夫、文体会展、婚礼节庆等融合发展，加快构建“旅游+”，强力优化旅游环境，努力建设旅游业改革创新的试验区和世界一流的海岛休闲度假旅游目的地。到2020年，全年接待旅游总人数超过8000万人次，接待入境游客达到120万人次以上；旅游总收入达到1000亿元以上；过夜游客人均停留4.2天，过夜游客人均消费3500元；旅游业直接从业人数达50万，带动间接从业人员达200万人。（二）做强做优热带特色高效农业坚持把农业作为农村奔小康、特色城镇化及农民持续增收的重要产业支撑不动摇。高标准建设国家冬季瓜菜基地、南繁育制种

3、基地、热带水果基地、天然橡胶基地、海洋渔业基地和无规定动物疫病区“五基地一区”，力争五年内创办100个高标准的省级现代农业示范基地。把热带特色高效农业打造成海南富足农民、服务全国的王牌产业。（三）全力推进互联网产业实施网络强省战略和“互联网+”行动计划，重点发展电子商务、游戏动漫和服务外包等应用服务产业，大数据、研发设计、数字内容、物联网和卫星导航等平台支撑产业和“互联网+”产业集群，加快海南互联网产业升级，加强互联网人才引进和培养，引进国际国内互联网龙头企业，搭建产业平台，建立孵化体系，培育标杆企业，加强与企业的科研开发、产业合作，打造独具海南特色的互联网产业发展高地。（四）培育发展医疗健康

4、产业推动医疗健康产业跨越发展，加快开放医疗健康服务市场，用足用好国家赋予博鳌乐城国际医疗旅游先行区特殊政策并逐步扩大到全岛，培育医疗健康产业集群。鼓励社会资本投资健康体检、健康咨询、健康文化、健康旅游、健康保险、体育健身等多样化的健康产业，逐步建立覆盖全生命周期、业态丰富、结构合理的健康产业体系。在海口、三亚、儋州等城市开展医养结合试点示范工作。到2020年，医疗健康产业总产值达到1000亿元。（五）加快发展金融服务业加快金融创新步伐，完善金融市场体系，优化金融生态环境，着力推动海洋金融、普惠金融、互联网金融、消费金融和跨境金融加快发展，增强金融业对实体经济的支撑力和渗透力，全面提升金融服务国

5、际旅游岛建设的能力和水平。到2020年，金融资源配置效率和水平明显提升，金融服务实体经济能力显著增强，力争全省金融业增加值占地区生产总值比重达10%左右，全省银行业各项贷款余额超过1万亿元，直接融资比重提高到45%左右。（六）发展壮大会展业加快会展业的升级改造，推进会展业服务标准化，培育会展品牌，将会展业打造成扩大内需、拉动消费的重要产业。引进一批国际知名会展机构，继续巩固和做强现有的会展品牌并打造一批新的知名会展品牌，培育一批会展龙头企业。到2020年，海南省会展产业总产值达到400亿元。（七）发展现代物流业加强物流通道建设，完善物流网络空间布局，推动物流服务设施建设，支持各类型物流业态及经

6、营主体健康发展，提升物流业信息化水平，提高物流业服务中心城市、产业园区、现代农业生产基地和城乡居民生活的能力，逐步形成具有海南特色的现代物流业发展模式。到2020年，全省物流业增加值达到345亿元，形成23个营业额超100亿元的大型物流园区。（八）发展油气产业发挥我省区位优势，抓住“一带一路”建设、南海开发等机遇，以更加严格的环保标准发展油气产业。以油气加工产业优化、化工新能源、化工新材料、传统化工产业升级作为主要发展方向，不断优化产业结构，走“专精特新”的道路，往下延伸产业链，配套发展高端精细化工、油品和化工品储备及工业服务业。（九）发展医药产业抓住国家实施医改、博鳌乐城国际医疗旅游先行区等

7、重要机遇，创新我省医药企业的经营模式，提升企业自主研发、质量管理和市场营销能力，培育龙头企业，做大优势品种，壮大医药产业规模。到2020年，实现医药产业产值500亿元左右，年均增速达到20%以上。（十）发展低碳制造业坚持集约、集群、低碳、节能、园区化、高技术的发展方向，着力发展新能源汽车制造、新兴绿色食品加工、新能源新材料、海洋装备制造、新型网络化制造等低碳制造业。（十一）转型升级房地产业积极调整房地产产品结构，科学安排房地产开发时序，促进房地产业提质增效、转型发展。以本岛长居型居住地产为基本、经营性房地产为主导，构建多元化、多层次的房地产产品供应体系与住房保障体系。力争到2020年末，全省经

8、营性房地产占新开工面积比重不低于33%，房地产产品结构调整取得明显成效。（十二）培育发展高新技术教育文化体育产业高新技术产业。积极培育和壮大高新技术企业队伍，加强科技支撑条件和创新能力建设，加大关键技术攻关和科技成果产业化力度，加大科技创新资源、高新技术企业和高新技术项目引进，优化产业结构，培育新的经济增长点，促进高新技术产业高速发展，高新技术产业产值占全省规模以上工业总产值的50%以上。（十三）加快六类产业园区建设规范高效运营旅游园区、高新技术及信息产业园区、物流园区、临空产业园区、工业园区、健康教育园区等六类省级重点产业园区，引导向关联产业集聚集群发展、形成产业优化升级的主要平台。推动园区

9、复制自贸区优惠政策，实施园区“准入清单”，逐步实现重点园区建设项目零审批，构建高效运转的园区运行体制。把海南生态软件园、博鳌乐城国际医疗旅游先行区、海口美安科技新城作为试点园区，大胆进行制度创新，积极探索可复制、可推广的经验，逐步应用到六类产业园区。二、 增强供应保障能力巩固抗击新冠肺炎疫情斗争重大战略成果，充分总结应急医疗物资供应保障经验，完善供应保障体系，将应急保障与常态保障相结合，强化重点产品保障能力，提高保障质量和水平，满足国家公共卫生应急和人民群众健康需求。（一）筑牢应急保障基础加强医药储备体系建设。完善国家医药储备管理制度，健全中央与地方分级负责、统一调配、运转高效的国家医药储备体

10、系。统筹整合储备资源，科学调整储备品类、规模和结构，健全完善国家公共卫生专项储备。结合各类医疗物资不同特点，增加产能储备、技术储备等多种储备形式，加快国家医药储备信息管理系统建设，提高医药储备管理水平和应急保障能力。引导重点企业、医疗机构等保持一定规模应急储备。强化应急产品技术布局。根据应对新发、突发传染病等重大公共卫生事件需要，开展前瞻技术布局，建设疫苗、药品、诊断试剂、防护物资、医疗器械应急研发和产业化技术平台，筛选和开发候选产品，形成良好技术储备。完善应急审评审批、检验检测、监督检查机制，提升应急状态下对新型药品、医疗器械的快速评价和检验技术能力。提升应急生产动员能力。完善应急生产动员法

11、规体系，明确应急状态下标准衔接、生产组织、供应调度等工作机制。加强重点医疗物资保障调度平台建设，制定重点监测产品清单并实施动态管理，对产能、库存和供应链等情况开展监测。优化重要应急物资产能布局，支持建立必要产能备份，提高应急转产能力。（二）提高常态保障水平增强易短缺药供应保障能力。以基本药物、儿童药品、急抢救药品等为重点，完善易短缺药采购支付政策，对符合条件的品种及时纳入挂网采购，调动企业生产积极性。动态调整国家短缺药品清单和临床必需易短缺药品重点监测清单，加强易短缺药生产及供应链监测预警，建立易短缺药品供需对接平台。支持发展药品供应保障联合体，扩大小品种药（短缺药）集中生产基地品种覆盖，深化

12、供应链协作，推动重点品种原料药与制剂一体化发展。加强临床急需品种开发引进。以临床需求为导向，持续更新鼓励仿制药品目录并完善相关配套政策，促进临床急需、专利到期药物的仿制开发。健全儿童用药临床评价体系，发挥儿童药研发和产业化联盟作用，加快开发符合儿童生理特征的新品种、适宜剂型和规格，支持企业利用符合GMP要求的生产条件承接儿科院内制剂生产。动态调整罕见病目录，从审评审批、专利期延长等方面研究制定罕见病药物开发激励政策，落实税费优惠政策，鼓励企业加快相关品种开发。促进临床急需的境外上市新药在国内注册，更好满足临床诊疗需求。（三）完善疫苗供应体系提高疫苗应急研发生产能力。针对潜在传染病风险，加快建立

13、核酸疫苗等新型疫苗技术平台，满足应急研发和生产需求。鼓励企业和科研院所、疾控机构联合建设疫苗应急研发和产业化公共服务平台，提升安全性评价、临床研究、中试生产等各环节保障能力。鼓励疫苗生产企业和关键原辅料、耗材、设备企业加强协作，针对应急状态下可能出现的峰值需求，提高供应链应急适配能力。加强疫苗供应保障。完善疫苗生产使用监测机制，实现生产供应异常情况提前预警。推动传统疫苗升级换代，提高疫苗接种的安全性和顺应性。强化疫苗供需协调机制，加强重点疫苗品种供需对接。针对国内供应不足、群众需求迫切的新型疫苗，推动企业加快相关产品开发，实现产品尽快上市供应。三、 必要性分析1、提升公司核心竞争力项目的投资，

14、引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 公司概况（一）公司基本信息1、公司名称：xxx集团有限公司2、法定代表人：廖xx3、注册资本：930万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2012-9-57、营业期限：2012-9-5至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目202

15、0年12月2019年12月2018年12月资产总额9685.037748.027263.77负债总额3928.583142.862946.43股东权益合计5756.454605.164317.34公司合并利润表主要数据项目2020年度2019年度2018年度营业收入39834.4031867.5229875.80营业利润7197.605758.085398.20利润总额6557.465245.974918.10净利润4918.103836.123541.03归属于母公司所有者的净利润4918.103836.123541.03五、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系

16、统，它是管理信息系统的重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信

17、息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。六、 内部风险抑制评价风险大小最主要的两个方面：一个是损失期望值，另一个是损失方差，前面所述的控制

18、型风险管理措施和融资型风险管理措施都在从不同角度影响损失期望值，而内部风险抑制的目的在于降低损失方差。内部风险抑制措施主要包括分散、复制、信息管理和风险交流等。（一）分散分散是指公司把经营活动分散以降低整个公司损失的方差，体现为公司的跨行业或跨地区经营、风险在各风险单元间转移或将具有不同相关性的风险集中起来。其理论基础就是马科维茨的资产组合理论，主要是指通过多样化的投资来分散和降低风险的方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为1（即完全正相关），分散投资于两种资产就具有降低风险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风

19、险就可以通过这种分散化的投资完全消除。资产放在不同的投资项目上，例如，股票、债券、货币市场，或者是基金，可把风险分散。投资分散于几个领域而不是集中在特定证券上，这样可以防止一种证券价格不断下跌时带来的金融风险。（二）复制复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用场。例如在“911”事件中，位于世贸大楼内的一家公司由于在其他地方设有数据备份站，可以实时备份数据，所以，当大楼倒塌，楼内办公室里所有电脑设备和文字材料都损毁后，公司的信息资料并未遭到太大损失。（三）信息管理企业的风险信息种类繁多、数量巨大，必须经过一个

20、合理的管理过程来筛选、提炼、分析，以保障风险信息的高质量，最终为各级决策所用。按照一般的信息管理流程，风险信息的管理可分为收集整理、加工处理、传递和更新等几个阶段。总结风险信息的内容以及风险信息管理的过程，还有几个建议值得企业在实施过程中加以关注：（1）应逐步积累，建设并不断完善风险信息库。风险是未来的不确定性，但预测未来比判断现状困难百倍，不论是进行定性判断还是应用数量模型进行定量预测，较为理性和准确的分析有赖深厚的信息基础，以及在此基础上建立的丰富经验。（2）应明确风险信息管理的职能设置，企业应将风险信息管理的职责分工落实到各个有关职能部门和业务单元，并对不同层级的岗位设置不同的信息处理和

21、管理决策权限。（3）应分配相当的资源建设和完善风险管理信息系统，统一风险信息管理的平台，达到相关职能机构信息的及时共享，以提高管理效率、减低决策成本，同时注意与现有管理和业务信息系统的衔接，避免冲突和浪费。（四）风险交流在风险管理领域，风险交流是新近被认识到的，它是指公司内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理的基本概念和基本原则。（2）即使给一般的员工介绍风险管理，仍然有很多方面过于复杂，员工难以理解。（3）理解风险经理提出的问题往往需要一定的专业知识，这对其他经理来说是一个挑战。（4）人们对风险管理的态度非常主观。（5

22、）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。（五）全面风险抑制分解式抑制会增加风险抑制成本。公司应该围绕具有总体性的财务变量开展全面风险抑制活动，如收益、现金流或应税收入等。总体性财务变量的风险可以通过两种方式来降低：一是针对总体性变量开展抑制活动；二是针对构成总体财务变量的各个要素的风险开展针对性风险抑制活动。七、 建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事

23、前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。八、 内部控制制度应规范的内容在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度，对这些会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1、明确规定处理各种经济业务的

24、职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工，在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互制约的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报账业务，则

25、规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证报销。2、明确资产记录与保管的分工规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核，会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员记账：管钱、管物、管账人员因故离开工作岗位或调动工作时，要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金

26、收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3、明确规定，保证会计凭证和会计记录的完整性和正确性要求如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面做出规定；对各种账簿记录，要求账证的一致或保持一定统驭关系的规定：还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4、明确规定，建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财产物资的局部清查和全面清查制度，以保

27、证账卡物相符或及时处理发生的差错。又如现金出纳员每日下班前要结账清点库存现金，遇有差错要及时报告，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5、明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行账务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也

28、发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行账务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。

29、程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变形。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设立多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。九、 风险管理措施的分类风险管理措施可以归纳为3大类11种。1、控制型风险管理措施控制型风险管

30、理措施是通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。控制型风险管理措施主要包括风险回避、损失控制（降低）和控制型风险转移（分担）.风险回避就是退出会产生风险的活动。风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，或者卖掉一个分部等。损失控制就是采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉及各种日常的经营决策，控制型风险转移就是通过转移来降低风险的可能性或影响，或者分担一部分风险，常见的技术包括购买保险产品、从事避险交易或外包一项业务活动。2、融资型风险管理措施融资型风险管理措施的着眼点在于风险损失一旦发生后，获得用于弥补损失的资金，其核心

31、在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留（承受）是指不采取任何措施去干预风险的可能性或影响，将风险的影响在公司内部的财务上分摊。而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。3、内部风险抑制控制型风险管理措施和融资型风险管理措施都是从降低期望损失的角度来控制风险的，而内部风险抑制的作用在于降低未来结果的变动程度，即降低方差，这使得风险管理者对未来的判断更有把握。对于重大风险，公司通常要根据风险的类型和成因，从一系列应对方案中选择适当的风险管理策略组合，来控制和防范对应的风险。一般情况下，对战略、财务、运营和法律

32、风险可采取风险承担、风险规避、风险转移、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行管理的风险，可以采用风险转移、风险对冲、风险补偿等方法。回避应对方案意味着所确定的应对方案都不能把风险的影响和可能性降低到一个可接受的水平，降低和分担应对方案把剩余风险降低到与期望的风险容限相协调的水平，而承受应对方案则表明固有风险已经在风险容限之内。在实践中，风险管理者通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。对于许多风险而言，适当的应对方案是很明显的和很好接受的。例如，对于不能计算可利用性的风险，一个典型的应对方案就是实施一项业务持续性计划。对于其他

33、的风险，可采用的方案可能不那么明显，且需要调查和分析，例如，对于降低竞争者在品牌价值方面活动的影响的应对方案可能需要管理当局进行市场调研和分析。在确定风险管理的过程中，风险管理者应该考虑以下几个方面的问题：（1）潜在应对方案措施对风险的可能性和影响的效果，以及哪个应对方案与主体的风险容限相协调。（2）潜在应对方案措施的成本与效益。（3）除了应付具体的风险之外，实现主体目标可能的机会。（4）对于重大风险，主体通常从一系列应对方案中考虑潜在的应对方案，它使应对方案的选择更具深度，并且对现状提出了挑战。十、 评价应对方案以及实施成本的评估分析固有风险和评价应对方案的目的在于使剩余风险水平与主体的风险

34、容限相协调。通常，任何一个应对方案都将带来与风险容限相一致的剩余风险，而有时应对方案的组合能带来最优效果。在分析应对方案的过程中，管理者可以考虑过去的事项和趋势以及潜在的未来情景。在评价备选的应对方案时，管理者通常要利用与衡量相关目标相同的或适合的计量单位。公司应根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应的对策。确定风险偏好和风险承受度时，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大收益越高的观念和做法；同时也要防止单纯为规避风险而放弃发展机遇的做

35、法。这样，在确定风险评价管理措施之后，公司管理者可以对单个风险和应对方案措施以及他们的相应容限的一致性有一个合理的评价。公司应定期总结和分析已制定的风险管理措施的有效性和合理性，并结合实际不断修订和完善。其中，公司应重点检查风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性和定量的有效性标准。资源总是有限的，因而主体必须考虑选备风险管理方案的相关实施成本与效益。这些成本要对照它们所创造的收益来衡量，设计和实施一个应对方案（过程、人和技术）的初始成本要考虑，维持应对方案的成本也要考虑。成本和相应的收益可以定量或定性地度量，使用的度量单位通常与确定相关目标和风险容限所使用的一致。对

36、实施风险管理所做的成本与效益计量的精确度水平各不相同。一般来说，处理方程式的成本计量比较容易，在很多情况下可以非常精确地予以量化。主体通常要考虑与开展一项应对方案相关的所有直接成本，以及可以实际计量的间接成本。与使用资源相关的机会成本偶尔也会纳入考虑的范围。主体在某些情况下很难量化风险管理的成本。量化的挑战来自估计与一个特定应对方案相关的时间和效果，如获取有关客户偏好的变化、竞争者的行动等市场信息或其他外部生成的信息就是这种情况。效益通常涉及更多的主观评价。例如，有效培训计划的效益一般很明显，但是难以量化。然而在许多情况下，一项风险管理的效益可以在与实现相关目标有关的效益的背景下予以评价。在考

37、虑成本-效益关系时，把风险看作是相互关联的，有助于管理者汇集和降低主体的风险，制度风险分担应对方案。举例来说，在通过保险分担风险时，管理者把风险组合到一个险种之下可能是有利的，因为把组合后的风险投保到一个财务协议之下通常可以降低定价。十一、 发展规划（一）公司发展规划根据公司的发展规划，未来几年内公司的资产规模、业务规模、人员规模、资金运用规模都将有较大幅度的增长。随着业务和规模的快速发展，公司的管理水平将面临较大的考验，尤其在公司迅速扩大经营规模后，公司的组织结构和管理体系将进一步复杂化，在战略规划、组织设计、资源配置、营销策略、资金管理和内部控制等问题上都将面对新的挑战。另外，公司未来的迅

38、速扩张将对高级管理人才、营销人才、服务人才的引进和培养提出更高要求，公司需进一步提高管理应对能力，才能保持持续发展，实现业务发展目标。公司将采取多元化的融资方式，来满足各项发展规划的资金需求。在未来融资方面，公司将根据资金、市场的具体情况，择时通过银行贷款、配股、增发和发行可转换债券等方式合理安排制定融资方案，进一步优化资本结构，筹集推动公司发展所需资金。公司将加快对各方面优秀人才的引进和培养，同时加大对人才的资金投入并建立有效的激励机制，确保公司发展规划和目标的实现。一方面，公司将继续加强员工培训，加快培育一批素质高、业务强的营销人才、服务人才、管理人才；对营销人员进行沟通与营销技巧方面的培

39、训，对管理人员进行现代企业管理方法的教育。另一方面，不断引进外部人才。对于行业管理经验杰出的高端人才，要加大引进力度，保持核心人才的竞争力。其三，逐步建立、完善包括直接物质奖励、职业生涯规划、长期股权激励等多层次的激励机制，充分调动员工的积极性、创造性，提升员工对企业的忠诚度。公司将严格按照公司法等法律法规对公司的要求规范运作，持续完善公司的法人治理结构，建立适应现代企业制度要求的决策和用人机制，充分发挥董事会在重大决策、选择经理人员等方面的作用。公司将进一步完善内部决策程序和内部控制制度，强化各项决策的科学性和透明度，保证财务运作合理、合法、有效。公司将根据客观条件和自身业务的变化，及时调整

40、组织结构和促进公司的机制创新。（二）保障措施1、发挥社会组织作用引导行业协会自主运行、有序竞争、优化发展。鼓励行业协会商会参与制定相关规划、公共政策、行业标准和行业数据统计等事务。健全综合监管体系，建立准入和退出机制，依法依规对行业协会加强培育发展、监督管理和执法检查。2、营造良好发展环境深化企业投资管理体制改革，促进民间资本投向产业领域。加大专利等知识产权保护力度，营造有利于产业发展的诚信、规范、公平的市场环境。倡导“工匠精神”，传承和创新工业文化，为产业提供强大的精神动力，探索产学研用协同创新的组织形态和“产业+知识创造”的实践之路。广泛开展典型案例宣传，提高全社会对产业的认识，调动社会各

41、方参与的主动性、积极性。3、加强组织领导定期召开的产业发展和应用推动工作联席会议机制，加强区域产业发展应用，统筹协调产业发展、应用、标准、评价等环节，加强信息沟通、政策衔接，强化部门联动，组织实施相关行动，督促落实重点任务，协调完善推进措施。积极开展产业标识评价工作。 4、完善法规政策积极探索产业现代化法规政策的管理办法和具体措施，出台发展产业相关政策，解决不同部门管辖范围交叉的问题，逐项落实各项工作，从而合力高效的推进产业发展。5、完善统计评价体系根据国家产业分类标准，结合当地实际，加强新兴产业统计研究，完善产业统计制度，健全统计指标体系。根据产业功能区发展定位，完善产业功能区发展评价机制。

42、强化对重点产业、高端产业功能区的动态监测、分析研判工作，为保障区域经济平稳健康发展提供依据。6、推动区域交流合作积极参与“一带一路”建设，采取园区共建、技术合作、资本合作和贸易换资源等多种方式，加强与市场需求大的沿线国家开展贸易合作。加强同区域内优势产业合作，在重点领域合作实现突破，合作取得积极成效。十二、 法人治理结构（一）股东权利及义务股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。股东为单位的，股东单位内部对公司收购、出售资产、对外担保、对外投资等事项的决策有相关规定的，公司不得以股东单位决策程序取代公司的决策程序，公司应依据公司章程及公司

43、制定的相关制度确定决策程序。股东单位可自行履行内部审批流程后由其代表依据公司法、公司章程及公司相关制度参与公司相关事项的审议、表决与决策。1、公司股东享有下列权利：（1）依照其所持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会并行使相应的表决权；（3）对公司的经营行为进行监督，提出建议或者质询；（4）依照法律、行政法规及公司章程的规定转让、赠与或质押其所持有的股份；（5）查阅公司章程、股东名册、股东大会会议记录、董事会会议决议、监事会会议决议和财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股

44、东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）法律、行政法规、部门规章或本章程规定的其他权利。2、股东提出查阅前条所述有关信息或索取资料的，应当向公司提供证明其持有公司股份的种类以及持股数量的书面文件，公司经核实股东身份后按照股东的要求予以提供。但相关信息及资料涉及公司未公开的重大信息的情况除外。3、公司股东大会、董事会的决议内容违反法律、行政法规的，股东有权请求人民法院认定无效。股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销。公司根据股东大会、董事会决议已办理变更登记的

45、，人民法院宣告该决议无效或者撤销该决议后，公司应当向公司登记机关申请撤销变更登记。4、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形外，不得退股；（4）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；5、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当自该事实发生当日，向公司作出书面报告。6、公司的股东或实际控制人不得占用或转移公司资金、资产及其他资源。如果存在股东占用或转移公司资金、资产及其他资源情况的，公司应当扣减该股东所应分配的红利，以

46、偿还被其占用或者转移的资金、资产及其他资源。控股股东发生上述情况时，公司应立即申请司法系统冻结控股股东持有公司的股份。控股股东若不能以现金清偿占用或转移的公司资金、资产及其他资源的，公司应通过变现司法冻结的股份清偿。公司董事、监事、高级管理人员负有维护公司资金、资产及其他资源安全的法定义务，不得侵占公司资金、资产及其他资源或协助、纵容控股股东及其附属企业侵占公司资金、资产及其他资源。公司董事、监事、高级管理人员违反上述规定，给公司造成损失的，应当承担赔偿责任。造成严重后果的，公司董事会对于负有直接责任的高级管理人员予以解除聘职，对于负有直接责任的董事、监事，应当提请股东大会予以罢免。公司还有权

47、视其情节轻重对直接责任人追究法律责任。7、公司的控股股东、实际控制人及其他关联方不得利用其关联关系损害公司利益，不得占用或转移公司资金、资产及其他资源。违反规定，给公司造成损失的，应当承担赔偿责任。公司的控股股东、实际控制人及其控制的企业不得以下列任何方式占用公司资金、损害公司及其他股东的合法权益，不得利用其控制地位损害公司及其他股东的利益：（1）公司为控股股东、实际控制人及其控制的企业垫付工资、福利、保险、广告等费用和其他支出；（2）公司代控股股东、实际控制人及其控制的企业偿还债务；（3）有偿或者无偿、直接或者间接地从公司拆借资金给控股股东、实际控制人及其控制的企业；（4）不及时偿还公司承担

48、控股股东、实际控制人及其控制的企业的担保责任而形成的债务；（5）公司在没有商品或者劳务对价情况下提供给控股股东、实际控制人及其控制的企业使用资金；8、控股股东、实际控制人及其控制的企业不得在公司挂牌后新增同业竞争。9、公司股东、实际控制人、收购人应当严格按照相关规定履行信息披露义务，及时披露公司控制权变更、权益变动和其他重大事项，并保证披露的信息真实、准确、完整，不得有虚假记载、误导性陈述或者重大遗漏。公司股东、实际控制人、收购人应当积极配合公司履行信息披露义务，不得要求或者协助公司隐瞒重要信息。10、公司股东、实际控制人及其他知情人员在相关信息披露前负有保密义务，不得利用公司未公开的重大信息谋取利益，不得进行内幕交易、操纵市场或者其他欺诈活动。11、通过接受委托或者信托等方式持有或实际控制的股份达到5%以上的股