光伏加工设备项目风险管理规划.docx

《光伏加工设备项目风险管理规划.docx》由会员分享，可在线阅读，更多相关《光伏加工设备项目风险管理规划.docx（58页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/光伏加工设备项目风险管理规划光伏加工设备项目风险管理规划目录一、 风险管理的目标2二、 风险管理的程序3三、 几类主要的金融风险9四、 风险的基本分类13五、 风险管理决策的意义和原则15六、 风险管理决策的含义和内容19七、 内部控制制度的执行20八、 建立和评价内部控制制度的原则21九、 风险自留22十、 合同融资型风险转移措施26十一、 风险管理信息系统27十二、 财产损失风险28十三、 人力资本风险30十四、 纯粹风险概念32十五、 纯粹风险管理32十六、 项目简介33十七、 公司简介38十八、 进度计划39项目实施进度计划一览表39十九、 投资方案41建设投资估算表43建设期利

2、息估算表44流动资金估算表45总投资及构成一览表46项目投资计划与资金筹措一览表47二十、 项目经济效益评价48营业收入、税金及附加和增值税估算表49综合总成本费用估算表50利润及利润分配表52项目投资现金流量表54借款还本付息计划表57一、 风险管理的目标风险管理的目标可以分为损失发生之前的和损失发生之后两种。1、损前目标（1）经济目标。企业应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。（2）减轻企业和个人对潜在损失的烦恼和忧虑。（3）遵守和履行外界赋予企业的责任。例如，政府法规可以要求企业安装安全设备以免发生工伤。同样，一个企业的债权人可以要求贷款的

3、抵押品必须被保险。2、损后目标（1）企业生存。在损失发生之后，企业至少要在一段合理的时间内能恢复部分生产或经营。为了实现上述目标，风险管理人员必须识别风险衡量风险和选择适当的对付损失风险的方法。（2）保持企业经营的连续性。这对公用事业尤为重要，这些单位有义务提供不间断的服务。（3）收入稳。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持生产持续增长。（4）社会责任。尽可能减轻些受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门乃至整个社会的利益。为了实现上述目标，风险管理人员必须识别风险、衡量风险和选择适当的对付损失风险的方法，以最

4、小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。二、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部

5、门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流

6、程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不

7、大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的

8、平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最

9、后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险

10、管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直

11、接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有

12、可保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自

13、担风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。三、 几类主要的金融风险1、信用风险信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险。信用风险是经济主体信用活动中的风险，即存在于企业、个人的商业信用中，更多存在于银行信用、国家信用当中。对大多数公司来说，贷款是最大、最明显的信用

14、风险来源。此外，信用风险还存在于债券投资等表内业务中，也存在于信用担保、贷款承诺等表外业务及衍生产品交易中。但是，公司正面临着越来越多除贷款之外的其他金融工具中所包含的信用风险，包括承兑、同业交易、贸易融资、外汇交易、债券，股权、金融期权、互换、期权、承诺和担保以及交易的结算等。信用风险度量是现代信用风险管理的基础和关键环节。信用风险度量经历了从专家判断、信用评分模型到违约概率模型分析三个主要发展阶段。公司对信用风险的度量依赖于对借款人和交易风险的评估，前者是客户的评级信用评级，后者是债项信用评级。通过这两个维度度量单一客户/债项的违约概率和违约损失率之后，公司还必须构建组合信用风险度量模型，

15、用以度量组合内各资产的相关性和组合的预期损失。2、市场风险市场风险是指由于市场供求和价格因素（如利率、汇率、证券价格、商品价格与衍生品价格）发生不利变动而使公司的表内和表外业务或公司价值发生损失的风险。根据风险因素的不同，市场风险可以分为利率风险、汇率风险（包括黄金）、证券价格风险、商品价格风险与衍生品价格风险，它们分别是指由于利率、汇率、证券价格、商品价格和衍生品价格的不利变动而使公司业务获价值遭受损失的风险。利率风险、汇率风险是最为主要的市场风险。利率风险是指由于利率水平或者利率结构的变化引起金融资产价格发生不利变动而带来损失的风险。按照来源的不同，利率风险可以分为重新定价风险、收益率曲线

16、风险、基准风险和期权性风险。汇率风险是指由于汇率（外汇资产的本币价格）变动使某一经济主体以外币计量的资产、负债、赢利或预期未来现金流以本币度量的价值发生变动，从而使该经济主体蒙受经济损失可能性。根据表现方式，公司经营活动中所面临的汇率风险可以划分为三类：交易风险、折算风险、经济风险。市场风险评价可以使用度量指标，也可以使用分析方法。市场风险度量指标主要包括绝对价值指标、收益率曲线、敏感性指标、波动率、风险价值VaR等。系数和风险因素敏感系数主要反映证券收益率对证券所在市场以及其他因素变化的敏感程度。市场风险的分析方法主要有缺口分析、久期分析、凸度分析、外汇敞口分析、盈亏平衡分析、敏感性分析、情

17、景分析、决策树分析、压力测试，以及事后检验。3、操作风险2004年巴塞尔委员会综合各方意见，将操作风险定义为“由不完善或有问题的内部程序、人员及系统或外部事件造成损失所带来的风险”，本定义所指操作风险包括法律风险，但不包括声誉风险和战略风险。与信用风险、市场风险相比较，银行操作风险的表现形式多样、涉及情况复杂、风险结果不确定，难以进行完整清晰的描述。但它们之间关系密切，并可能在一定条件下转化为或者导致信用风险、市场风险，所以也是十分重要的一类金融风险。操作风险的构成包括风险因素、风险事故和损失三个方面，操作风险因素通常可以分为两类：内部风险因素和外部风险因素。其中内部风险因素包括人员因素、程序

18、因素和技术因素，外部风险因素包括人为事故和自然灾害。因此操作风险可以划分为人员因素操作风险、流程操作风险、技术操作风险和外部操作风险四大类别。操作风险识别的主要方法包括自我评估法、损失事件数据因果分析方法和流程图等。目前，国际先进银行普遍运用自我评估法、损失事件数据因果分析方法，并开发相应的信息系统，成为提升操作风险管理水平不可或缺的重要基础。4、流动性风险流动性是企业获取现金或现金等价物的一种能力，是企业经营过程中的生命力所在。当企业面对预期的和非预期的现金支出时，流动性可以使企业日常的经营活动得以正常运转，而缺少充足的现金资源会危及企业活力，增加企业出现更严重的财务困境的可能性，甚至导致企

19、业倒闭。那么企业流动性风险就可定义为由于缺乏可获取的现金和现金等价物而招致损失的风险。具体而言，企业流动性风险是由于企业不能在经济上以比较合理的成本进行筹资，或者不能以账面价值变卖或抵押资产以便偿还预期或非预期的债务而招致损失的风险。因此，稳定合理的流动性水平是一个企业赖以生存的基石，是企业正常生产经营的保障，流动性风险管理对于企业的可持续发展有着重要意义。四、 风险的基本分类风险可以用多种方式加以分类，但基本分类如下。1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险。这里阐述的主要是涉及经济损失后果的风险。2、静态风险和动态风险静态风险是一种在经济条

20、件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。动态风险则是在经济条件变化的情况下造成经济损失的可能性。例如，价格水平和技术变化可能会使经济单位和个人遭受损失。从长期来看，动态风险使社会受益，它们是对资源配置不当所做的调整。与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险。3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同。重大风险所涉及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、巨大

21、自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会。失业、战争、通货膨胀、地震、洪水都属于重大风险。特定风险所涉及的损失在起因和后果方面都是个人和单位的。住宅发生火灾和银行被盗窃属于特定风险。既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会而非个人对处理这里风险负有责任。例如，失业是使用社会保险来处理的重大风险，对付地震和洪水灾害也需要动用政府基金。对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理。4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即纯粹

22、风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险。一般而言，纯粹风险具有可保性，而投机风险是不可保的。五、 风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最佳组合，这就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗旨，

23、风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风险因素、风险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置风

24、险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，每一个经济单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了一种

25、与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零开始增加时，企业的盈利能力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少的经

26、济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制设备、人员培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最重要

27、的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与保险综合运用，以尽可能减少风险管理的成本，如购买第一损失保险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必须考

28、虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，造成财务困难，但不至于使企业倒闭或破产的损失风险。可利用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风险能

29、减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳方案。在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人员也

30、可借助这些方法做出一些重要的风险管理决策，这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加深对决策方案的理解，也使应用变得更容易些。六、 风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是如何从总体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，

31、风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。七、 内部控制制度的执行内部控制是一个过程，它不是一个点，也不是一个面，而是一条线，由多个点串联而成。企业所面临的风险不是静止不动的，而是随着企业的发展和内外部环境的变化呈现动态特征。因此，企业在做内部控制的时候需要明确

32、一点的就是，从一个动态管理的角度对内部控制进行全局性把握。内部控制制度执行的具体措施如下：1、企业必须重视对内部控制制度管理人员的选用内部控制制度设计得再完善，若没有称职的人员来执行，也不能发挥作用。企业的用人政策决定了企业能否吸收有较高能力的人员来执行内部控制制度。要杜绝账户设置不合理、记录不真实的情况，充分发挥会计控制制度的职能作用，则必须重视对内部控制制度管理人员的选用和培训，提高财会人员的素质，定期进行考评，奖优罚劣。2、企业必须发挥内部审计机构的作用内部审计机构是强化内部控制制度的一项基本措施，内部审计工作的职责不仅包括审核会计账目，还包括稽查、评价内部控制制度是否完善和企业内各组织

33、机构执行指定职能的效率，并向企业最高管理部门提出报告，从而保证企业的内部控制制度更加完善严密。3、应发挥国家审计机关、部门审计机构的权威性和监督作用定期或不定期地对企业内部控制制度进行评价，以杜绝企业管理部门负责人滥用职权所造成的内部控制制度形同虚设的情况。八、 建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。（3）要在认真总结、科学分析的基础上，设计手续安全

34、度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部控制制度做出及时修正或建立新的内部控制制度。九、 风险自留风险自留也称为风险承担，是指企业自己非理性或理性地主动承担风险，即一个企业以其内部的资源来弥补损失。它和保险同为企业在发生损失后主要的筹资方式，是重要的风险管理手段。风险自留既可以是有计划的，也可以是无计划的。无计划的风险自留产生于以下几种情况：（1）风险部位没有被发现。（2）不足额投保。（3）保险公司或者第三方未能按照合同的约定来补偿损失，比如偿付能力不足等原因。（4）原本想以非保险的方式将风险转移至第三方，但发生的损失却不包括在合

35、同的条款中。（5）由于某种危险发生的概率极小而被忽视。在这些情况下，一旦损失发生，企业必须以其内部的资源（自有资金或者借入资金）来加以补偿。如果该组织无法筹集到足够的资金，则只能停业。因此，准确地说，非计划的风险自留不能称为一种风险管理的措施。有计划的风险自留也可以称为自保。自保是一种重要的风险管理手段。它是风险管理者察觉了风险的存在，估计到了该风险造成的期望损失，决定以其内部的资源（自有资金或借入资金），来对损失加以弥补的措施。在有计划的风险自留中，对损失的处理有许多种方法，有的会立即将其从现金流量中扣除，有的则将损失在较长的一段时间内进行分摊，以减轻对单个财务年度的冲击。风险自留的具体措施

36、主要有以下几方面：（1）将损失摊入经营成本，很多自留财产损失和责任损失的决定都不包括任何正式的预备基金，损失发生后，组织只是简单地承受这种损失，将损失计入当期损益，摊入经营成本。这种方法能最大限度地减少管理细节，但是如果损失在不同年度里波动很大，那么较大的损失会使企业陷入困境。企业可能被迫在不利的情况下变卖资产，以便获得现金来补偿损失。此外，企业的损益状况也有可能发生剧烈波动。显然这种方法只适用于那些损失概率高但是损失程度较小的风险，企业可以通过风险识别将这些风险损失直接计入预算。（2）建立意外损失基金。意外损失基金的建立可以采取一次性转移一笔资金的方式，也可以采取定期注入资金长期积累的方式。

37、企业愿意提取意外损失基金的额度，取决于其现有的变现准备金的大小，以及它的机会成本。企业每年能负担多少意外损失基金，则取决于其年现金流的情况。建立意外损失基金的方法能够积聚较多的资金储备，因而能自留更多的风险。但是，它有一个不足之处：按照税务和财务法规，损失费用不可预先扣除，除非损失实际已经发生，而向保险公司缴付保险费却是税前列支，建立此项基金的财源一般是税后的净收入。这一缺陷也说明了为什么许多大公司要设立自己的专业自保公司。（3）借入资金。风险事故发生后，企业可以通过借款以弥补事故损失造成的资金缺口。企业某部门受损，可以向企业或企业其他部门求得内部借款，以解燃眉之急，这样会有一定困难。即使借贷

38、成功，由于需求的迫切，也将导致利率提高或其他苛刻的贷款条件。当意外损失发生后，企业无法依靠内部资金度过财务危机时，企业可以向银行寻求特别贷款或从其他渠道融资。由于风险事故的突发性和损失的不确定性，企业也可以在风险事故发生前，与银行达成一项应急贷款协议，一旦风险事故发生，企业可以获得及时的贷款应急，并按协议约定条件还款。（4）专业自保公司。专业自保公司是企业（母公司）自己设立的保险公司，旨在对本企业、附属企业以及其他企业的风险进行保险或再保险安排。中国石化总公司试行的“安全生产保证基金”算是我国大型企业第一个专业自保公司的雏形。建立专业的自保公司主要基于以下原因：保险成本降低，收益增加。专业自保

39、公司由于可以不通过代理人和经纪人展业，节约了大笔的佣金和管理费用，其保险费率与本公司或行业内部的实际损失率比较接近，因而可以节省保险费开支。优于其他自保方式的一个因素是，向专业自保公司缴付的保险费可从公司应税收入中扣除。承保弹性增大，传统保险的保险责任范围不充分，保险公司仅承保可保风险，其风险范围不能涵盖企业面临的所有风险，不能满足被保险企业多样化的需要，而专业自保公司更易于了解客户面临的风险类别和特性，可以根据自己的需要扩大保险责任范围、提高保险限额，可根据自身情况采取更为灵活的经营方略，开发有利于投保人长期利益的保险险种和保险项目。可使用再保险来分散风险。许多再保险公司只与保险公司做交易。

40、通过设立专业自保公司可以使企业直接进入再保险市场，以此分散风险，扩大自己的承保能力，有剩余承保能力的还可以接受分保。十、 合同融资型风险转移措施除了保险、套期保值这些比较常用的风险转移措施之外，还有一些基于合同的融资型风险转移方式。财务租赁合同就是一种合同融资型风险转移措施。在财产租赁合同中，出租人和承租人经常会在出租物的质量责任、维修保养责任和损坏责任等问题上产生纠纷。为了转移此类责任风险，出租人可以根据承租人的租赁要求和选择，出资向供货商购买出租物，并租给承租人使用，承租人支付租金，并可在租赁期届满时，取得租赁物的所有权、续租或者退租，这就是财务租赁合同。在实践中，大多数融资租赁交易均把承

41、租人留购租赁物作为交易的条件。这是因为出租人购买租赁物的目的，并不是要取得租赁物的所有权，而在于通过向承租人融通资金来获得利润。其之所以在租赁期间要保留租赁物的所有权，主要是为担保能取得承租人支付的租金，收回投资。租赁期满，出租人无保留租赁物的必要，而租赁物对承租人仍有价值。而且，对承租人来说，虽然承担了风险，但可以从其他渠道取得资金以保证正常经营。十一、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系统，它是管理信息系统的重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的

42、风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的

43、规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。十二、 财产损失风险财产损失风险是指造成实物财产的贬值、损毁或者灭失的风险。财产风险除了会导致财产的直接损失之外，还可能引起与财产相关利益的间接损失。一个人拥有的财产越多，相对来说其面临的财产损失风险越大。财产的含义要比实物资产或有形资产的范围大很多，它是指一组源自某项有形

44、实物资产的权利或者是关于该有形实物资产某一部分的一组权利，只要这项实物资产具有独立的经济价值。这里企业财产（资产）的含义主要是指对有形资产的权利；财务会计制度上界定的资产是指企业过去的交易或事项形成的、由企业拥有的或者控制的、预期会给企业带来经济利益的资源。该资源的成本或者价值能够被可靠地计量。财产损失的原因主要包括以下三种类型：（1）自然原因，指的是由自然力造成的财产损失，如水灾、干旱、地震、风灾、虫灾、塌方、雷击、温度过高等。（2）社会原因，包括违反个人行为准则的社会事件，如纵火、爆炸、盗窃、恐怖活动、污染、放射性污染、疏忽大意等，以及群体的越轨行为，如暴乱等。（3）经济原因，指的是经济衰

45、退、宏观经济政策变化等方面的原因，这些原因不像自然原因和社会原因那样有着明显的影响，它对财产的损坏作用更加隐蔽和复杂，如股价下跌导致股票贬值，技术进步导致设备贬值等。企业财产风险可能导致的损失类型，根据不同的标准分类如下：（1）按财产形态可分为动产损失和不动产损失。（2）根据损失原因可分为火灾损失、爆炸损失、恩风损失、盗窃损失、地震损失和洪水损失等。（3）根据财产损失是否可通过保险得到补偿分为可保损失和不可保损失，因为保险是企业风险管理者处理风险的重要手段，分清哪些损失可以通过事先购买来得到补偿，是风险管理者决定是否运用保险手段的基础。（4）根据财产权益的性质可分为所有权权益损失、抵押权权益损

46、失、质押权权益损失、留置权权益损失、租赁合同权益损失、委任合同权益损失等。（5）根据损失是直接的还是间接的可分为直接损失和间接损失。直接损失往往是财产实物形态的损毁，造成其经济价值直接减少。如机器设备的损毁，间接损失指因其他财产的直接损失而造成的财产损失、收入损失、费用损失、责任损失。其中间接财产损失如雷电击坏企业供电设备、企业冷冻保存的货物因停电而受损。还有一种间接财产损失情况是由于财产的一部分受损，破坏了此财产之完整性，影响到其余部分价值的实现。收入损失指由于财产受损，生产经营受其影响而导致的收益减少。费用损失指财产受损而额外发生的费用支出。企业财产面临着多种多样的风险，这些风险暴露的后果

47、即财产的损失。十三、 人力资本风险企业的生产性质资本包括实物资本和人力资本。所谓人力资本，著名经济学家舒而茨的定义是：人力资本是相对于物质资本而非人力资本而言的，是体现在人身上的，可以被用来提供未来收入的一种资本，是指人类自身在经济活动中获得收益并不断增值的能力。人力资本不等于人力资源，人力只有经过培训，才能真正成为资本。换言之，人力资本风险就是指由于个人的死亡、受伤、生病、年老或其他原因的失业而造成的损失的不确定性。人力资本投资，是指对人力资本进行一定的投入，使其在质和量上都有所提高，并期望这种提高能最终反映在劳动产出增加上的一种投资行为。人力资本投资风险是指在一定时期内，投资主体对人力资本

48、投入结果的不确定性，企业的人力资本风险与财产损失风险、责任风险一样，并不是一成不变的，它也是随着公司内部、外部的条件的变化而变化的。但其损失形态仍不外乎以下几种：死亡、疾病、工伤和年老。（1）死亡。影响员工死亡的风险因素包括年龄、性别、身高和体重、生理状况、职位、个人嗜好、个人病史与家族病史等。（2）疾病。与其他损失形态相比，员工遇上疾病的可能性最大，可以说难以避免。风险管理者如果不能妥善处理此类风险，那么此类风险将成为公司的一个很大的隐患。（3）工伤。工伤是员工在工作时间内发生各种意外或因职业病造成的人员伤亡事故的总称。工伤事故发生的原因主要有人为因素、物的因素、环境因素和管理因素。统计资料显示，人为因素引起的工伤事故在所有的工伤事故中占较大比例。由此可见，风险管理者完全可以通过积极有效的措施使工伤事故发生率降下来。（4）年老。与其他人身风险损失相比，年老更具有可预见性。其实年老对公司的威胁并不像其他人身风险损失那样明显，但如果风险管理者对此掉以轻心，那么随着时间的推移，员工的养老问题将成为公司的一个沉重包狱。