诊疗仪器项目风险分析统计【参考】.docx

《诊疗仪器项目风险分析统计【参考】.docx》由会员分享，可在线阅读，更多相关《诊疗仪器项目风险分析统计【参考】.docx（54页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/诊疗仪器项目风险分析统计诊疗仪器项目风险分析统计xx投资管理公司目录一、 项目概况3二、 公司简介6公司合并资产负债表主要数据7公司合并利润表主要数据7三、 数据的计量8四、 收集数据11五、 企业危机管理的基本原则12六、 危机管理的定义和特征17七、 内部控制制度应规范的内容19八、 内部控制制度的执行23九、 风险的含义24十、 风险的特征26十一、 纯粹风险的分类27十二、 风险的基本分类28十三、 风险管理的目标30十四、 风险管理的程序31十五、 经济收益分析37营业收入、税金及附加和增值税估算表37综合总成本费用估算表39利润及利润分配表40项目投资现金流量表42借款还本付

2、息计划表45十六、 投资计划46建设投资估算表48建设期利息估算表49流动资金估算表50总投资及构成一览表51项目投资计划与资金筹措一览表52一、 项目概况（一）项目基本情况1、承办单位名称：xx投资管理公司2、项目性质：新建3、项目建设地点：xxx4、项目联系人：汪xx（二）主办单位基本情况公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需

3、求。公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和

4、谐发展环境。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。（三）项目建设选址及用地规模本期项目选址位于xxx，占地面积约43.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资

5、15695.54万元，其中：建设投资12946.97万元，占项目总投资的82.49%；建设期利息158.09万元，占项目总投资的1.01%；流动资金2590.48万元，占项目总投资的16.50%。（五）项目资本金筹措方案项目总投资15695.54万元，根据资金筹措方案，xx投资管理公司计划自筹资金（资本金）9243.07万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额6452.47万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：27900.00万元。2、年综合总成本费用（TC）：23432.59万元。3、项目达产年净利润（NP）：3254.83

6、万元。4、财务内部收益率（FIRR）：14.43%。5、全部投资回收期（Pt）：6.43年（含建设期12个月）。6、达产年盈亏平衡点（BEP）：13303.82万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需12个月的时间。二、 公司简介（一）基本信息1、公司名称：xx投资管理公司2、法定代表人：汪xx3、注册资本：1280万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2011-5-227、营业期限：2011-5-22至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司按照“布局合理、产

7、业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。（三）公司主要财

8、务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额6504.665203.734878.49负债总额2538.642030.911903.98股东权益合计3966.023172.822974.51公司合并利润表主要数据项目2020年度2019年度2018年度营业收入14767.7411814.1911075.81营业利润3369.342695.472527.01利润总额2785.722228.582089.29净利润2089.291629.651504.29归属于母公司所有者的净利润2089.291629.651504.29三、 数据的计量我们已经探讨

9、了收集信息、表示信息的基本步骤，分析了一些实用的方法，每种方法都有其特殊的用途，使用者需根据目标确定使用什么样的方法。但表示数据时，我们并没有对所掌握的数据进行计量，而是仅仅考虑以适当的方式表示数据。现在我们进行数据的计量，以发现隐藏在数据背后的信息。我们将做一些计算，对数据进行整体的描绘。首先，要知道整个数据范围，即数据所在的最小、最大值区间。其次，要了解数据的离散程度，紧密在某处或者分散在整个范围：整体上趋于数据范围的左端还是右端。所以我们至少要经过三次计量，才能对数据传递的信息有一个大致的了解，这三次计量分别是对数据的位置、离散性及偏态的计量。以下我们加以讨论。1、位置的计量计量位置的一

10、般方法是平均形式表示数据。至少有三种平均形式，依次为平均数、中位数和众数。（1）平均数，我们对算术平均数是十分熟悉的，加总所有的变量值再除以变量个数即可。计算算术平均数很简单，但这里面临的一个问题是，我们无法取得所有变量的值，只能取得分组的频数分布。这时候通常的做法是，选取一组数的中点值来代表。但是这样会与我们用原始数据算出的结果有一定的偏差。除了算术平均数，另一种是几何平均数。几何平均数是指n个观察值连乘积的n次方根，适用于增长率这样以百分比形式表示的数据。使用平均数对数据的位置进行计量存在的第二个问题是，一些极大值或极小值会影响平均数。所以要尤其注意一些比其他的值大得多或小得多的值，并加以

11、说明。（2）中位数。中位数是处于顺序数列中最中间的那个数。在有奇数个数值的数列中，剩下50%的数比它小，50%的数比它大：在有偶数个数值的数列中，中位数为最中间的两个数的中点值。中位数不易受分布中极值的影响，因为只取中间值而不考虑任何极值的影响，这就是中位数的有效性。使用中位数给数据定位比算术平均数更为精确，但是中位数并不适合所有的情况，如数列12，12，12，12，12，12，12，12，15，17，18，19，21，23，25，这里算术平均数为16.12，中位数13.5。这里有一半的数据是同一个数字，此时中位数对数据的描述则会出现偏差。（3）众数。上面的问题可以使用众数解决。众数是指数列中

12、最普通的数字，是以典型数据代替平均数的方法。当很多工厂的事故数极高或极低时，算数平均数毫无意义。在这种情况下分布称为双峰分布，将有两个众数。2、衡量数据的离散性确定数据所处的位置后，必须考虑该位置的离散性。最简便的计量方法是离差，即计算最大和最小的数据值之间的差额。另一种更有价值的方法是标准差，它表示数据偏离算数平均数的程度。我们知道，当两组分布平均数相等时，离散越大的组风险越大，离散程度的大小决定了分布的风险程度。当平均数相等时，这种直接比较是可行的。当两组分布的平均数明显不同时，平均数高的组其标准差也应该大，这是由于数值大，而不是离散程度大。在平均数不同的情况下，我们可以用标准差除以平均数

13、的百分比来比较离散程度，这称为变差系数。3、偏态偏态是指非对称分布的偏斜状态。当分布有偏态时，即向左偏或者向右偏时，平均数与中位数就不会相等，当平均数与中位数一致，没有偏态，称为零偏态。当平均数大于中位数时，分布聚集于低值区，分布偏向右边。四、 收集数据风险统计分析的第一步是收集数据。通常数据都是日常积累而非刻意收集的，只有在特殊情况下，风险经理才会从头做起，决定收集什么样的信息。收集信息是十分重要的，假如没有对事故发生期内的雇员伤亡情况做一定的记录，就无法对其进行分析，同样收集不必要的信息就是浪费时间。收集数据的方法很多，在已进行风险管理的情况下，信息一般是已经存在的，很少需要风险经理另行设

14、计收集数据的方法，风险经理需要做的只是对收集的数据格式做一些调整。以索赔信息为例，风险经理要确保索赔报告中除了满足保险人所需的信息之外，也包括他本，人可以用于分析的信息。收集信息的表格设计十分重要，表格设计要注意以下几点：（1）表格必须包括所有的指示信息。这些指示信息包括说明使用表格的原因、目的及怎样使用等。（2）尽量避免模糊点。如果存在着模糊点，回答人可以根据自己的理解来做出回答，这样的数据往往是没有价值的。（3）不要出现任何诱导性的问题。因为这样的答案仅仅代表设计者的意愿。（4）表格应该尽量简单。这样既节省了填写表格耗费的时间、精力，也保证了填写的精确性。（5）明确信息分析的方式。通常数据

15、都会记录在计算机上，这样大大提高了分析的速度，表格设计者必须据此以适当的方式收集数据。五、 企业危机管理的基本原则（1）制度化原则。危机发生的具体时间、实际规模、具体态势和影响深度，是难以完全预测的。这种突发事件往往在很短时间内对企业或品牌会产生恶劣影响。因此，企业内部应该有制度化、系统化的有关危机管理和灾难恢复方面的业务流程和组织机构。这些流程在业务正常时不起作用，但是危机发生时会及时启动并有效运转，对危机的处理发挥重要作用。国际上一些大公司在危机发生时往往能够应付自如，其关键之一是制度化的危机处理机制，从而在发生危机时可以快速启动相应机制，全面而井然有序地开展工作。因此，企业应建立成文的危

16、机管理制度、有效的组织管理机制、成熟的危机管理培训制度，逐步提高危机管理的快速反应能力。天津史克面临康泰克危机事件时的沉着应对就是一个典型的危机处理成功范例。相反，阜阳奶粉事件发生后，危机处理的被动和处理缺乏技巧性，反映出一些企业没有明确的危机反应和决策机制，导致机构混乱忙碌，效率低下。（2）诚信形象原则。企业的诚信形象是企业的生命线。危机的发生必然会给企业诚信形象带来损失，甚至危及企业的生存。矫正形象、塑造形象是企业危机管理的基本思路。在危机管理的全过程中，企业要努力减少对企业诚信形象带来的损失，争取公众的谅解和信任。只要顾客或社会公众是由于使用了本企业的产品而受到了伤害，企业就应该在第一时

17、间向社会公众公开道歉以示诚意，并且给受害者相应的物质补偿。对于那些确实存在问题的产品应该不惜代价迅速收回，立即改进企业的产品或服务，以尽力挽回影响，赢得消费者的信任和忠诚，维护企业的诚信形象。“泰诺”中毒事件的处理维护了约翰逊公司的信誉，赢得舆论和公众的一致赞扬，为今后重新占领市场创造了极为有利的条件。相反，老字号南京冠生园原本也是个有竞争力的企业。2001年9月，中央电视台对其月饼陈馅的曝光，使南京冠生园遭到灭顶之灾，连带全国的月饼销量下降超过六成。（3）信息应用原则。随着信息技术日益广泛地被应用于政府和企业管理，良好的管理信息系统对企业危机管理的作用也日益明显。信息社会中，企业只有持续获得

18、准确、及时、新鲜的信息资料，才能保证自己的生存和发展。预防危机必须建立高度灵敏、准确的信息监测系统，随时搜集各方面的信息，及时加以分析和处理，从而把隐患消灭在萌芽状态。在危机处理时，信息系统有助于有效诊断危机原因、及时汇总和传达相关信息，并有助于企业各部门统一口径，协调作业，及时采取补救的措施。2003年8月的“进口假红牛”危机中，红牛维生素饮料公司及时查找信息来源，弄清事情真相。红牛公司立即同国内刊登该新闻的一些主要网站取得联系，向其说明事情真相。同时，红牛通知全国30多个分公司和办事处，要求它们向当地的经销商逐一说明事情真相，并坚定经销商对红牛的信心和信任。及时、准确的信息应用使“假红牛”

19、的负面影响控制在一定范围之内，把危机对于品牌和公司的危害降低到了最低限度。（4）预防原则。防患于未然永远是危机管理最基本和最重要的要求，危机管理的重点应放在危机发生前的预防，预防与控制是成本最低、最简便的方法。为此，建立一套规范、全面的危机管理预警系统是必要的。现实中，危机的发生具有多种前兆，几乎所有的危机都是可以通过预防来化解的。危机的前兆主要表现在产品、服务等存在缺陷、企业高层管理人员大量流失、企业负债过高长期依赖银行贷款、企业销售额连续下降和企业连续多年亏损等。因此，企业要从危机征兆中透视企业存在的危机，企业越早认识到存在的威胁，越早采取适当的行动，越可能控制住危机的发展。1985年，海

20、尔集团总裁张瑞敏当着全体员工的面，将76台带有轻微质量问题的电冰箱当众砸毁，力求消除质量危机的隐患，创造出了“永远战战兢兢，永远如履薄冰”的独具特色的海尔生存理念，给人一种强烈的忧患意识和危机意识，从而成为海尔集团打开成功之门的钥匙。（5）企业领导重视与参与原则。企业高层的直接参与和领导是有效解决危机的重要措施。危机处理工作对内涉及从后勤、生产、营销到财务、法律、人事等各个部门，对外不仅需要与政府与媒体打交道，还要与消费者、客户、供应商、渠道商、股东、债权银行、工会等方方面面进行沟通。如果没有企业高层领导的统一指挥协调，很难想象这么多部门能做到口径一致、步调一致、协作支持并快速行动。由于中国企

21、业更多趋向于人治，企业高层的不重视往往直接导致整个企业对危机麻木不仁、反应迟缓。这一点在中国表现得尤为突出。因此，企业应组建企业危机管理领导小组，担任危机领导小组组长的一般应该是企业一把手，或者是具备足够决策权的高层领导。在“非典”危机中，我国最高领导人的高度重视和参与对克服“非典”起到了重要的作用。（6）快速反应原则。危机的解决，速度是关键。危机降临时，当事人应当冷静下来，采取有效的措施，隔离危机，要在第一时间查出原因，找准危机的根源，以便迅速、快捷地消除公众的疑虑。同时，企业必须以最快的速度启动危机应变计划并立刻制定相应的对策。如果是内因就要下狠心处置相应的责任人，给舆论和受害者一个合理的

22、交代；如果是外因要及时调整企业战略目标，重新考虑企业发展方向；在危机发生后要时刻同新闻媒体保持密切的联系，借助公证、权威性的机构来帮助解决危机，承担起给予公众的精神和物质的补偿责任，做好恢复企业的事后管理，从而迅速有效的解决企业危机。在2003年的“进口假红牛”危机中，红牛公司临阵不慌，出手“快、准、狠”，将危机的负面影响减少到最小，从容地应对了这场关系品牌和产品的信任危机，体现出红牛危机管理的水平。（7）创新性原则。知识经济时代，创新已日益成为企业发展的核心因素。危机处理既要充分借鉴成功的处理经验，也要根据危机的实际情况，尤其要借助新技术、新信息和新思维，进行大胆创新。企业危机意外性、破坏性

23、、紧迫性的特点，更需要企业采取超常规的创新手段处理危机。在遇到“非典”这种突发危机时，青岛啤酒公司通过“两个创新”牢牢地抓住了商机。一是渠道的创新。青岛啤酒在许多城市通过与供水系统联合，利用它们的配送网络，实现了“非接触”式的送货上门。二是销售终端的创新。青岛啤酒改变以城市的酒店为重点的销售终端，把力量集中在小区、社区和农村市场，有计划、有步骤地进一步开发家庭消费市场这个终端。（8）沟通原则。沟通是危机管理的中心内容。与企业员工、媒体、相关企业组织、股东、消费者、产品销售商、政府部门等利益相关者的沟通是企业不可或缺的工作。沟通对危机带来的负面影响有最好的化解作用。企业必须树立强烈的沟通意识，及

24、时将事件发生的真相、处理进展传达给公众，以正视听，杜绝谣言、流言，稳定公众情绪，争取社会舆论的支持。在中美史克PPA遭禁事件中，中美史克在事发的第二天召开中美史克全体员工大会，向员工通报了事情的来龙去脉，宣布公司不会裁员。此举赢得了员工空前一致的团结，避免了将外部危机转化为内部危机。相反，三星集团主席李健熙是一个强势的领导者。在1997年决定进入汽车产业的时候，李健熙认为凭借三星当时的实力，做汽车没有问题。实际上，汽车工业早已经是生产大量过剩、生产能力超过需求的40%，世界级品牌正在为瓜分市场而激烈竞争。由于企业内部领导层缺乏沟通，部门经理不敢提出反对意见。结果是，三星汽车刚刚投产一年就关门大

25、吉。李健熙不得不从自己的腰包里掏出20亿美元来安抚他的债主们。六、 危机管理的定义和特征1、危机管理的定义危机管理是企业为应对各种危机情境所进行的规划决策、动态调整、化解处理及员工培训等活动过程，其目的在于消除或降低危机所带来的威胁和损失。危机管理也常被称之为危机沟通管理，原因在于，加强信息的披露与公众的沟通、争取公众的谅解与支持是危机管理的基本对策。通常可将危机管理分为两大部分：危机爆发前的预计、预防管理和危机爆发后的应急善后管理。危机管理是专门的管理科学，它是为了对应突发的危机事件，抗拒突发的灾难事变，尽量使损害降至最低点而事先建立的防范、处理体系和对应的措施。对一个企业而言，可以称之为企

26、业危机的事项是指当企业面临与社会大众或顾客有密切关系且后果严重的重大事故，而为了应付危机的出现在企业内预先建立防范和处理这些重大事故的体制和措施，则称为企业的危机管理。普林斯顿大学的诺曼R.奥古斯丁教授认为，每一次危机本身既包含导致失败的根源，也孕育着成功的种子。发现、培育，以便收获这个潜在的成功机会，就是危机管理的精髓。而习惯于错误地估计形势，并使事态进一步恶化，则是不良的危机管理的典型。简言之，如果处理得当，危机完全可以演变为“契机”2、企业危机管理的特征（1）突发性。危机往往都是不期而至，令人措手不及，危机发作的时候一般是在企业毫无准备的情况下瞬间发生，给企业带来的是混乱和惊恐。（2）破

27、坏性。危机发作后可能会带来比较严重的物质损失和负面影响，有些危机用毁于一旦来形容一点不为过。（3）不确定性。事件爆发前的征兆一般不是很明显，企业难以做出预测。危机出现与否与出现的时机是无法完全确定的。（4）急迫性。危机的突发性特征决定了企业对危机做出的反应和处理的时间十分紧迫，任何延迟都会带来更大的损失。危机的迅速发生引起了各大传媒以及社会大众对于这些意外事件的关注，使得企业必须立即进行事件调查与对外说明。（5）信息资源紧缺性。危机往往突然降临，决策者必须做出快速决策，在时间有限的条件下，混乱和惊恐的心理使得获取相关信息的渠道出现瓶颈现象，决策者很难在众多的信息中发现准确的信息。（6）舆论关注

28、性。危机事件的爆发能够刺激人们的好奇心理，常常成为人们谈论的热门话题和媒体跟踪报道的内容。企业越是束手无策，危机事件越会增添神秘色彩引起各方的关注。七、 内部控制制度应规范的内容在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度，对这些会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1、明确规定处理各种经济业务的职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，

29、其核心问题是合理的职责分工，在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互制约的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员

30、审核发票、账单及验收凭证，编制转账凭证报销。2、明确资产记录与保管的分工规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核，会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员记账：管钱、管物、管账人员因故离开工作岗位或调动工作时，要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3、明确规定，保证会计凭

31、证和会计记录的完整性和正确性要求如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面做出规定；对各种账簿记录，要求账证的一致或保持一定统驭关系的规定：还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4、明确规定，建立财产清查盘点制度如为了保证财产物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财产物资的局部清查和全面清查制度，以保证账卡物相符或及时处理发生的差错。又如现金出纳员每日下班前要结账清点库存现金，遇有差错要及时报告

32、，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5、明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章，无签名或盖章的视作无效凭证，不得进行账务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临

33、时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行账务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输

34、入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变形。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设立多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。八、 内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，

35、企业在做内部控制的时候需要明确一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部

36、控制制度是否完善和企业内各组织机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。九、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0或1时，就没有风险。对这一定义

37、持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度。例如，一家保险公司承保10万幢住宅，

38、按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者指作为保险标的

39、的人或财产，如把年轻的驾驶人员看作不好的风险，等等。十、 风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社

40、会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。十一、 纯粹风险的分类个人和企业面临的纯粹风险可以分为以下几类：（1）人身风险。人身风险是指由于死亡或丧失工作能力而造成收入损失可能性的风险。其损失原因包括死亡、老年、疾病、失业。（2）财产风险。与财产风险相关的损失有两种类型：财产直接损失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这不仅使设备的价值

41、丧失，而且丧失了使用设备所带的收入。又如，住宅发生火灾后需要修复，住户需要去他处居住，这就会发生额外的居住费用开支。（3）责任风险，按照法律规定，当一个人因疏忽或过失造成他人人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损失的可能性。（4）违约风险，违约风险是指一方不履行合同规定的义务而造成另一方经济损失。一例如，承包商未按计划完成一项工程，债务人未按规定支付款项。十二、 风险的基本分类风险可以用多种方式加以分类，但基本分类如下。1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险。这

42、里阐述的主要是涉及经济损失后果的风险。2、静态风险和动态风险静态风险是一种在经济条件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。动态风险则是在经济条件变化的情况下造成经济损失的可能性。例如，价格水平和技术变化可能会使经济单位和个人遭受损失。从长期来看，动态风险使社会受益，它们是对资源配置不当所做的调整。与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险。3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同。重大风险所涉

43、及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、巨大自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会。失业、战争、通货膨胀、地震、洪水都属于重大风险。特定风险所涉及的损失在起因和后果方面都是个人和单位的。住宅发生火灾和银行被盗窃属于特定风险。既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会而非个人对处理这里风险负有责任。例如，失业是使用社会保险来处理的重大风险，对付地震和洪水灾害也需要动用政府基金。对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理。4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽

44、车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即纯粹风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险。一般而言，纯粹风险具有可保性，而投机风险是不可保的。十三、 风险管理的目标风险管理的目标可以分为损失发生之前的和损失发生之后两种。1、损前目标（1）经济目标。企业应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。（2）减轻企业和个人对潜在损失的烦恼和忧虑。（3）遵守和履行外界赋予企业的责任。例如，政府法规可以要求企业安装安全设备以免发生工伤。同样，

45、一个企业的债权人可以要求贷款的抵押品必须被保险。2、损后目标（1）企业生存。在损失发生之后，企业至少要在一段合理的时间内能恢复部分生产或经营。为了实现上述目标，风险管理人员必须识别风险衡量风险和选择适当的对付损失风险的方法。（2）保持企业经营的连续性。这对公用事业尤为重要，这些单位有义务提供不间断的服务。（3）收入稳。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持生产持续增长。（4）社会责任。尽可能减轻些受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门乃至整个社会的利益。为了实现上述目标，风险管理人员必须识别风险、衡量风险和选择

46、适当的对付损失风险的方法，以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。十四、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个

47、部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损

48、失风险的意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发