区块链公司风险管理手册.docx

《区块链公司风险管理手册.docx》由会员分享，可在线阅读，更多相关《区块链公司风险管理手册.docx（71页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/区块链公司风险管理手册区块链公司区块链公司风险管理手册风险管理手册xxxx（集团）有限公司（集团）有限公司泓域/区块链公司风险管理手册目录目录第一章第一章 项目简介项目简介.4一、项目单位.4二、项目建设地点.4三、建设规模.4四、项目建设进度.4五、项目提出的理由.4六、建设投资估算.6七、项目主要技术经济指标.6第二章第二章 公司简介公司简介.9一、公司基本信息.9二、公司简介.9第三章第三章 风险管理手册风险管理手册.11一、风险管理决策的含义和内容.11二、风险管理决策的意义和原则.12三、内部风险抑制.16四、评价应对方案以及实施成本的评估.20五、风险管理措施的分类.22六、

2、内部控制制度应规范的内容.24七、建立和评价内部控制制度的原则.28八、财产损失风险.29九、人力资本风险.31泓域/区块链公司风险管理手册十、责任损失度量.33十一、财产损失度量.37十二、纯粹风险概念.40第四章第四章 SWOT 分析分析.42一、优势分析（S）.42二、劣势分析（W）.44三、机会分析（O）.44四、威胁分析（T）.45第五章第五章 法人治理法人治理.49一、股东权利及义务.49二、董事.56三、高级管理人员.61四、监事.64第六章第六章 风险分析风险分析.67一、项目风险分析.67二、项目风险对策.70泓域/区块链公司风险管理手册第一章第一章 项目简介项目简介一、项目

3、单位项目单位项目单位：xx（集团）有限公司二、项目建设地点项目建设地点本期项目选址位于 xxx，占地面积约 92.00 亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。三、建设规模建设规模该项目总占地面积 61333.00（折合约 92.00 亩），预计场区规划总建筑面积 112020.84。其中：主体工程 83051.58，仓储工程12918.57，行政办公及生活服务设施 8704.83，公共工程7345.86。四、项目建设进度项目建设进度结合该项目建设的实际工作情况，xx（集团）有限公司将项目工程的建设周期确定为 24 个月，其工

4、作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。五、项目提出的理由项目提出的理由泓域/区块链公司风险管理手册引领数字经济产业绿色低碳循环发展，强化数据安全可信、设施绿色节能和共建共享理念，推动数字经济发展规模、质量、效益有机统一。统筹协调发展与安全关系，建立健全自主可控的数据安全保障体系，在发展中提升数据安全保障能力。（一）不断提升技术研发实力是巩固行业地位的必要措施公司长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力

5、，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。（二）公司行业地位突出，项目具备实施基础公司自成立之日起就专注于行业领域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备泓域/区块链公司风险管理手册进一步升级改造的条件；在营销网络

6、建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。六、建设投资估算建设投资估算（一）项目总投资构成分析（一）项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资 40527.54 万元，其中：建设投资 30361.09万元，占项目总投资的 74.91%；建设期利息 848.43 万元，占项目总投资的 2.09%；流动资金 9318.02 万元，占项目总投资的 22.99%。（二）建设投资构成（二）建设投资构成本期项目建设投资 30361.09 万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用 26164.89

7、 万元，工程建设其他费用3364.40 万元，预备费 831.80 万元。七、项目主要技术经济指标项目主要技术经济指标（一）财务效益分析（一）财务效益分析根据谨慎财务测算，项目达产后每年营业收入 89000.00 万元，综合总成本费用 75736.98 万元，纳税总额 6682.29 万元，净利润9669.29 万元，财务内部收益率 16.32%，财务净现值 10521.20 万元，全部投资回收期 6.58 年。（二）主要数据及技术指标表（二）主要数据及技术指标表泓域/区块链公司风险管理手册主要经济指标一览表主要经济指标一览表序号序号项目项目单位单位指标指标备注备注1占地面积61333.00约

8、 92.00 亩1.1总建筑面积112020.84容积率 1.831.2基底面积36186.47建筑系数 59.00%1.3投资强度万元/亩317.462总投资万元40527.542.1建设投资万元30361.092.1.1工程费用万元26164.892.1.2工程建设其他费用万元3364.402.1.3预备费万元831.802.2建设期利息万元848.432.3流动资金万元9318.023资金筹措万元40527.543.1自筹资金万元23212.763.2银行贷款万元17314.784营业收入万元89000.00正常运营年份5总成本费用万元75736.986利润总额万元12892.397净利

9、润万元9669.298所得税万元3223.109增值税万元3088.5610税金及附加万元370.6311纳税总额万元6682.2912工业增加值万元22972.5813盈亏平衡点万元40534.44产值14回收期年6.58含建设期 24 个月泓域/区块链公司风险管理手册15财务内部收益率16.32%所得税后16财务净现值万元10521.20所得税后泓域/区块链公司风险管理手册第二章第二章 公司简介公司简介一、公司基本信息公司基本信息1、公司名称：xx（集团）有限公司2、法定代表人：许 xx3、注册资本：540 万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx 市场监督

10、管理局6、成立日期：2014-6-157、营业期限：2014-6-15 至无固定期限8、注册地址：xx 市 xx 区 xx二、公司简介公司简介经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。泓域/区块链公司风险管理手册公司始终坚持“人本、诚信、创新、共赢”的经营理念，以“市场为导向、顾客为中心”的企业服务宗旨，竭诚为国内外客户提供优质产品和一流服务，欢迎各界人士光临指导和洽谈业务。泓域/区块

11、链公司风险管理手册第三章第三章 风险管理手册风险管理手册一、风险管理决策的含义和内容风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是如何从总体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别

12、各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。泓域/区块链公司风险管理手册（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。二、风险管理决策的意义和原则风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最佳组合，这就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就

13、无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗旨，风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风险因素、风险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险

14、管理方法，如避免风险、转移风险、自留风险，采用防损技术或者泓域/区块链公司风险管理手册综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，每一个经济单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实

15、现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了一种与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零开始增加时，企业的盈利能泓域/区块链公司风险管理手册力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成

16、本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少的经济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制设备、人员培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发

17、生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最重要的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来泓域/区块链公司风险管理手册说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与保险综合运用，以尽可能减少风险管理的成本，如购买第一损失保

18、险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必须考虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，造成财务困难，但不至于使企业倒闭或破产的损失风险。可利

19、用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。泓域/区块链公司风险管理手册最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风险能减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳方案。在多种可供选择的决策方案

20、中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人员也可借助这些方法做出一些重要的风险管理决策，这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加深对决策方案的理解，也使应用变得更容易些。三、内部风险抑制内部风险抑制泓域/区块链公司风险管理手册评价风险大小最主要的两个方面：一个是损失期望值，另一个是损失方差，前面所述的控制型风险管理措施和融资型风险管

21、理措施都在从不同角度影响损失期望值，而内部风险抑制的目的在于降低损失方差。内部风险抑制措施主要包括分散、复制、信息管理和风险交流等。（一）分散分散是指公司把经营活动分散以降低整个公司损失的方差，体现为公司的跨行业或跨地区经营、风险在各风险单元间转移或将具有不同相关性的风险集中起来。其理论基础就是马科维茨的资产组合理论，主要是指通过多样化的投资来分散和降低风险的方法。马柯维茨的资产组合管理理论认为，只要两种资产收益率的相关系数不为 1（即完全正相关），分散投资于两种资产就具有降低风险的作用。而对于由相互独立的多种资产组成的资产组合，只要组成资产的个数足够多，其非系统性风险就可以通过这种分散化的投

22、资完全消除。资产放在不同的投资项目上，例如，股票、债券、货币市场，或者是基金，可把风险分散。投资分散于几个领域而不是集中在特定证券上，这样可以防止一种证券价格不断下跌时带来的金融风险。（二）复制泓域/区块链公司风险管理手册复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用场。例如在“911”事件中，位于世贸大楼内的一家公司由于在其他地方设有数据备份站，可以实时备份数据，所以，当大楼倒塌，楼内办公室里所有电脑设备和文字材料都损毁后，公司的信息资料并未遭到太大损失。（三）信息管理企业的风险信息种类繁多、数量巨大，必须经过一

23、个合理的管理过程来筛选、提炼、分析，以保障风险信息的高质量，最终为各级决策所用。按照一般的信息管理流程，风险信息的管理可分为收集整理、加工处理、传递和更新等几个阶段。总结风险信息的内容以及风险信息管理的过程，还有几个建议值得企业在实施过程中加以关注：（1）应逐步积累，建设并不断完善风险信息库。风险是未来的不确定性，但预测未来比判断现状困难百倍，不论是进行定性判断还是应用数量模型进行定量预测，较为理性和准确的分析有赖深厚的信息基础，以及在此基础上建立的丰富经验。泓域/区块链公司风险管理手册（2）应明确风险信息管理的职能设置，企业应将风险信息管理的职责分工落实到各个有关职能部门和业务单元，并对不同

24、层级的岗位设置不同的信息处理和管理决策权限。（3）应分配相当的资源建设和完善风险管理信息系统，统一风险信息管理的平台，达到相关职能机构信息的及时共享，以提高管理效率、减低决策成本，同时注意与现有管理和业务信息系统的衔接，避免冲突和浪费。（四）风险交流在风险管理领域，风险交流是新近被认识到的，它是指公司内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理的基本概念和基本原则。（2）即使给一般的员工介绍风险管理，仍然有很多方面过于复杂，员工难以理解。（3）理解风险经理提出的问题往往需要一定的专业知识，这对其他经理来说是一个挑战。（4）人们

25、对风险管理的态度非常主观。（5）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。泓域/区块链公司风险管理手册（五）全面风险抑制分解式抑制会增加风险抑制成本。公司应该围绕具有总体性的财务变量开展全面风险抑制活动，如收益、现金流或应税收入等。总体性财务变量的风险可以通过两种方式来降低：一是针对总体性变量开展抑制活动；二是针对构成总体财务变量的各个要素的风险开展针对性风险抑制活动。四、评价应对方案以及实施成本的评估评价应对方案以及实施成本的评估分析固有风险和评价应对方案的目的在于使剩余风险水平与主体的风险容限相协调。通常，任何一个应对方案都将带来与风险容限相一致的剩

26、余风险，而有时应对方案的组合能带来最优效果。在分析应对方案的过程中，管理者可以考虑过去的事项和趋势以及潜在的未来情景。在评价备选的应对方案时，管理者通常要利用与衡量相关目标相同的或适合的计量单位。公司应根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应的对策。确定风险偏好和风险承受度时，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大收益越高的观念和做法；同时也要防止单纯为规避风险而放弃发展机遇的做法。这样，在泓域/区块链公司风险管理手册确定风险评价管理措施之

27、后，公司管理者可以对单个风险和应对方案措施以及他们的相应容限的一致性有一个合理的评价。公司应定期总结和分析已制定的风险管理措施的有效性和合理性，并结合实际不断修订和完善。其中，公司应重点检查风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性和定量的有效性标准。资源总是有限的，因而主体必须考虑选备风险管理方案的相关实施成本与效益。这些成本要对照它们所创造的收益来衡量，设计和实施一个应对方案（过程、人和技术）的初始成本要考虑，维持应对方案的成本也要考虑。成本和相应的收益可以定量或定性地度量，使用的度量单位通常与确定相关目标和风险容限所使用的一致。对实施风险管理所做的成本与效益计量的

28、精确度水平各不相同。一般来说，处理方程式的成本计量比较容易，在很多情况下可以非常精确地予以量化。主体通常要考虑与开展一项应对方案相关的所有直接成本，以及可以实际计量的间接成本。与使用资源相关的机会成本偶尔也会纳入考虑的范围。主体在某些情况下很难量化风险管理的成本。量化的挑战来自估计与一个特定应对方案相关的时间和效果，如获取有关客户偏好的变化、竞争者的行动等市场信息或其他外部生成的信息就是这种情况。泓域/区块链公司风险管理手册效益通常涉及更多的主观评价。例如，有效培训计划的效益一般很明显，但是难以量化。然而在许多情况下，一项风险管理的效益可以在与实现相关目标有关的效益的背景下予以评价。在考虑成本

29、-效益关系时，把风险看作是相互关联的，有助于管理者汇集和降低主体的风险，制度风险分担应对方案。举例来说，在通过保险分担风险时，管理者把风险组合到一个险种之下可能是有利的，因为把组合后的风险投保到一个财务协议之下通常可以降低定价。五、风险管理措施的分类风险管理措施的分类风险管理措施可以归纳为 3 大类 11 种。1、控制型风险管理措施控制型风险管理措施是通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。控制型风险管理措施主要包括风险回避、损失控制（降低）和控制型风险转移（分担）.风险回避就是退出会产生风险的活动。风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，

30、或者卖掉一个分部等。损失控制就是采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉及各种日常的经营决策，控制型风险转移就是通过转移来降泓域/区块链公司风险管理手册低风险的可能性或影响，或者分担一部分风险，常见的技术包括购买保险产品、从事避险交易或外包一项业务活动。2、融资型风险管理措施融资型风险管理措施的着眼点在于风险损失一旦发生后，获得用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留（承受）是指不采取任何措施去干预风险的可能性或影响，将风险的影响在公司内部的财务上分摊。而保险、套期保值和其他合约化风险转

31、移手段更多的是将风险转移给他方。3、内部风险抑制控制型风险管理措施和融资型风险管理措施都是从降低期望损失的角度来控制风险的，而内部风险抑制的作用在于降低未来结果的变动程度，即降低方差，这使得风险管理者对未来的判断更有把握。对于重大风险，公司通常要根据风险的类型和成因，从一系列应对方案中选择适当的风险管理策略组合，来控制和防范对应的风险。一般情况下，对战略、财务、运营和法律风险可采取风险承担、风险规避、风险转移、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行管理的风险，可以采用风险转移、风险对冲、风险补偿等方法。回避应对方案意味着所确定的应对方案都不能把风险的影响泓域/区块链公司风险管

32、理手册和可能性降低到一个可接受的水平，降低和分担应对方案把剩余风险降低到与期望的风险容限相协调的水平，而承受应对方案则表明固有风险已经在风险容限之内。在实践中，风险管理者通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。对于许多风险而言，适当的应对方案是很明显的和很好接受的。例如，对于不能计算可利用性的风险，一个典型的应对方案就是实施一项业务持续性计划。对于其他的风险，可采用的方案可能不那么明显，且需要调查和分析，例如，对于降低竞争者在品牌价值方面活动的影响的应对方案可能需要管理当局进行市场调研和分析。在确定风险管理的过程中，风险管理者应该考虑以下几个方面

33、的问题：（1）潜在应对方案措施对风险的可能性和影响的效果，以及哪个应对方案与主体的风险容限相协调。（2）潜在应对方案措施的成本与效益。（3）除了应付具体的风险之外，实现主体目标可能的机会。（4）对于重大风险，主体通常从一系列应对方案中考虑潜在的应对方案，它使应对方案的选择更具深度，并且对现状提出了挑战。六、内部控制制度应规范的内容内部控制制度应规范的内容泓域/区块链公司风险管理手册在建立社会主义市场经济体制和深化会计改革过程中，企业在遵守会计准则的基础上，应以本单位会计工作实际出发，建立健全和强化自身合理的会计政策和会计控制制度，对这些会计政策和会计控制制度，应做出书面文字规定，这样，不仅有利

34、于企业有关人员了解处理日常会计事项的政策和方法，也有利于企业会计政策的前后连贯。1、明确规定处理各种经济业务的职责分工和程序方法企业要健全和强化内部组织机构，它是企业经济活动进行计划、指挥和控制的组织基础，其核心问题是合理的职责分工，在一般情况下，处理每项经济业务的全过程，或者在全过程的某几个重要环节都规定要由两个部门或两个以上部门、两名或两名以上工作人员分工负责，起到相互制约的作用。如汇出一笔采购货款，规定要由采购经办人填写请款单，供应计划员（或供应部门负责人）审查请款数额、内容及收款单位是否符合合同和计划，会计员审核请款单的内容并核对采购预算后编制付款凭证，最后由出纳员凭手续完整的付款凭证

35、办理汇款结算（出纳员开出汇款结算凭证，还要通过会计员审核），前后须经四人分工负责处理。而采购汇款的报账业务，则规定要经过采购经办人填写报账单，货物提运人员提货，仓库保管员验收数量，检查员验收质量，以及会计员审核发票、账单及验收凭证，编制转账凭证报销。泓域/区块链公司风险管理手册2、明确资产记录与保管的分工规定管钱、管物、管账人员的相互制约关系，旨在保护资产的安全完整。如出纳员不得兼管稽核，会计档案保管和收入、费用、债权债务账目的登记工作；银行票据的签发印鉴，必须有两人分别掌管；向银行提取较大数额现金时，必须由两人以上，对领款、点验安全入库的全过程共同负责；仓库材料明细账要设专人稽核或另设记账员

36、记账：管钱、管物、管账人员因故离开工作岗位或调动工作时，要由主管领导指定专人代理或接替，并监督办理必要的交接手续或正式移交清单。另外，现金收付的复核制，物资收发的复秤制、复点制等，也都是防错防弊的内部控制制度。3、明确规定，保证会计凭证和会计记录的完整性和正确性要求如对各种自制原始凭证，在格式、份数、编号、传递程序、各联的用途、有关领导和经办人签章、明细数同合计数及大小写数字一致等方面做出规定；对各种账簿记录，要求账证的一致或保持一定统驭关系的规定：还有会计核算中规定的双线核对、余额明细核对、各种报表相关数字核对，以及由此而规定的内部稽核制度等。4、明确规定，建立财产清查盘点制度如为了保证财产

37、物资的安全和完整，除规定物资保管员对每项物资进行收付后，都要实行永续盘存办法核对库存账实外，还要规定财泓域/区块链公司风险管理手册产物资的局部清查和全面清查制度，以保证账卡物相符或及时处理发生的差错。又如现金出纳员每日下班前要结账清点库存现金，遇有差错要及时报告，会计主管人员还有经常检查出纳员工作，定期或不定期检查库存现金及金库管理情况的责任。5、明确规定计算机财务管理系统操作权限和控制方法（1）计算机代替手工填制记账凭证是相当容易的，并且比手工制作的凭证更规范、效率更高。但是难以给查账和审计工作提供可靠的依据。为了解决这一矛盾，可以先由计算机填制输出记账凭证，然后由有关经办人确认后签名或盖章

38、，无签名或盖章的视作无效凭证，不得进行账务处理。设置主辅操作员进行两次输入，仅仅是为了防止数据输入时错误，对于原始凭证与记账凭证中的差错却无法校正，连事后控制的作用也发挥不了。因此，可直接由主办会计根据审核无误的原始凭证操作计算机制作记账凭证，并将数据存入一个临时数据库中，以便调出修改。同时应对输出的记账凭证确认后签名或盖章，然后交稽核员稽核。对于审核无误的记账凭证，稽核员交出纳进行收、付款，并操作计算机将主办会计存入临时库存中的凭证数据转入正式数据存中，以便进行账务处理。（2）电算化可以大大提高会计工作效率和会计工作的水平。但是，不能以此代替原手工会计处理中已建立起来的内部控制制度和管泓域/

39、区块链公司风险管理手册理制度，同时，还应加强对电算化系统的管理，这是会计系统安全、正常运行的前提。要明确系统管理人员、维护人员不得兼任出纳、会计工作，任何人不得利用工具软件直接对数据库进行操作。程序设计人员还应对数据库采用加密技术进行处理，严格按会计电算化系统的设计要求配置人员，健全数据输入、修改、审核的内部控制制度，保障系统设计的处理流程不走样变形。（3）对会计电算化进行内部控制，主要是对存取权限进行控制。设立多级安全保密措施，系统密匙的源代码和目的代码，应置于严格保密之下，从计算机系统处理方面对信息提供保护，通过用户密码口令的检查，来识别操作者的权限；利用数值项防用户利合法查询推出该用户不

40、应了解的数据。操作权限（密级）的分配，应由财务负责人统一专管，以达到相互控制的目的，明确各自的责任。七、建立和评价内部控制制度的原则建立和评价内部控制制度的原则公司内部控制的设计需要有一定的指导原则，保证内部控制内容的逻辑性、条理性和有效性。同时，还需要建立和评价内部控制制度的原则，这主要包括以下四点：（1）要起到既有防错防弊，又有促进经营管理效果的作用。（2）要起到事前预防和能在事中或事后及时发现工作漏洞的作用。泓域/区块链公司风险管理手册（3）要在认真总结、科学分析的基础上，设计手续安全度、业务分工合理的制约方法，切忌过于烦琐。（4）要根据情况的变化和出现的问题（如电算化管理）对相应的内部

41、控制制度做出及时修正或建立新的内部控制制度。八、财产损失风险财产损失风险财产损失风险是指造成实物财产的贬值、损毁或者灭失的风险。财产风险除了会导致财产的直接损失之外，还可能引起与财产相关利益的间接损失。一个人拥有的财产越多，相对来说其面临的财产损失风险越大。财产的含义要比实物资产或有形资产的范围大很多，它是指一组源自某项有形实物资产的权利或者是关于该有形实物资产某一部分的一组权利，只要这项实物资产具有独立的经济价值。这里企业财产（资产）的含义主要是指对有形资产的权利；财务会计制度上界定的资产是指企业过去的交易或事项形成的、由企业拥有的或者控制的、预期会给企业带来经济利益的资源。该资源的成本或者

42、价值能够被可靠地计量。财产损失的原因主要包括以下三种类型：（1）自然原因，指的是由自然力造成的财产损失，如水灾、干旱、地震、风灾、虫灾、塌方、雷击、温度过高等。泓域/区块链公司风险管理手册（2）社会原因，包括违反个人行为准则的社会事件，如纵火、爆炸、盗窃、恐怖活动、污染、放射性污染、疏忽大意等，以及群体的越轨行为，如暴乱等。（3）经济原因，指的是经济衰退、宏观经济政策变化等方面的原因，这些原因不像自然原因和社会原因那样有着明显的影响，它对财产的损坏作用更加隐蔽和复杂，如股价下跌导致股票贬值，技术进步导致设备贬值等。企业财产风险可能导致的损失类型，根据不同的标准分类如下：（1）按财产形态可分为动

43、产损失和不动产损失。（2）根据损失原因可分为火灾损失、爆炸损失、恩风损失、盗窃损失、地震损失和洪水损失等。（3）根据财产损失是否可通过保险得到补偿分为可保损失和不可保损失，因为保险是企业风险管理者处理风险的重要手段，分清哪些损失可以通过事先购买来得到补偿，是风险管理者决定是否运用保险手段的基础。（4）根据财产权益的性质可分为所有权权益损失、抵押权权益损失、质押权权益损失、留置权权益损失、租赁合同权益损失、委任合同权益损失等。泓域/区块链公司风险管理手册（5）根据损失是直接的还是间接的可分为直接损失和间接损失。直接损失往往是财产实物形态的损毁，造成其经济价值直接减少。如机器设备的损毁，间接损失指

44、因其他财产的直接损失而造成的财产损失、收入损失、费用损失、责任损失。其中间接财产损失如雷电击坏企业供电设备、企业冷冻保存的货物因停电而受损。还有一种间接财产损失情况是由于财产的一部分受损，破坏了此财产之完整性，影响到其余部分价值的实现。收入损失指由于财产受损，生产经营受其影响而导致的收益减少。费用损失指财产受损而额外发生的费用支出。企业财产面临着多种多样的风险，这些风险暴露的后果即财产的损失。九、人力资本风险人力资本风险企业的生产性质资本包括实物资本和人力资本。所谓人力资本，著名经济学家舒而茨的定义是：人力资本是相对于物质资本而非人力资本而言的，是体现在人身上的，可以被用来提供未来收入的一种资

45、本，是指人类自身在经济活动中获得收益并不断增值的能力。人力资本不等于人力资源，人力只有经过培训，才能真正成为资本。换言之，人力资本风险就是指由于个人的死亡、受伤、生病、年老或其他原因的失业而造成的损失的不确定性。泓域/区块链公司风险管理手册人力资本投资，是指对人力资本进行一定的投入，使其在质和量上都有所提高，并期望这种提高能最终反映在劳动产出增加上的一种投资行为。人力资本投资风险是指在一定时期内，投资主体对人力资本投入结果的不确定性，企业的人力资本风险与财产损失风险、责任风险一样，并不是一成不变的，它也是随着公司内部、外部的条件的变化而变化的。但其损失形态仍不外乎以下几种：死亡、疾病、工伤和年

46、老。（1）死亡。影响员工死亡的风险因素包括年龄、性别、身高和体重、生理状况、职位、个人嗜好、个人病史与家族病史等。（2）疾病。与其他损失形态相比，员工遇上疾病的可能性最大，可以说难以避免。风险管理者如果不能妥善处理此类风险，那么此类风险将成为公司的一个很大的隐患。（3）工伤。工伤是员工在工作时间内发生各种意外或因职业病造成的人员伤亡事故的总称。工伤事故发生的原因主要有人为因素、物的因素、环境因素和管理因素。统计资料显示，人为因素引起的工伤事故在所有的工伤事故中占较大比例。由此可见，风险管理者完全可以通过积极有效的措施使工伤事故发生率降下来。（4）年老。与其他人身风险损失相比，年老更具有可预见性

47、。其实年老对公司的威胁并不像其他人身风险损失那样明显，但如果风险泓域/区块链公司风险管理手册管理者对此掉以轻心，那么随着时间的推移，员工的养老问题将成为公司的一个沉重包狱。十、责任损失度量责任损失度量法律责任中的刑事责任和行政责任根据相应的刑事法律和行政法律规范进行界定，民事责任中的违约责任依据合约规定界定责任方的责任大小，因此本章的责任损失度量是指民事侵权责任损失的度量，侵权责任损失主要是指企业依据侵权行为所造成的损害程度和大小而承担的经济赔偿，以及相应的诉讼费、辩护费等法律费用支出。损害是侵权行为所造成的一种后果，具体表现为受害人的死亡、人身伤害、精神痛苦以及各种形式的财产损害，相应的赔偿

48、原则因损害类型而异。1、财产损失赔偿财产损害是指受害人因其财产受到侵害而造成的经济损失，它是可以用金钱的具体数额加以计算的实际物质财富的损失。第一，财产损害可以分为直接损失和间接损失两种，侵权人既要对现有财产的直接减少进行赔偿，也要对在正常情况下实际上可以得到的利益即间接损失进行赔偿。直接损失是行为人的加害行为所直接造成的被侵权人的财产减少，如侵犯财产权而造成的财物的损坏、灭失，都属于直接损失，都应当全部赔偿，间接损失原则上也应当全部泓域/区块链公司风险管理手册赔偿。因为在正常情况下，被侵权人本应当得到这些利益，只是由于侵权人的侵害才使这些可得利益没有得到。这种损失虽然与直接损失有些区别，但这

49、种区别只是形式上的，实质上并没有区别。对于间接损失如果不能全部予以赔偿，被侵权人的权利就得不到全部保护，同时侵权人的违法行为也得不到应有的制裁。因此，间接损失也应当全部赔偿。这里所说的间接损失，是客观的、实际的损失，是有切实依据的可得利益损失，并不是主观臆想的损失，对于这样的损失，必须予以全部赔偿。第二，需要赔偿合理损失。在实行全部赔偿原则的时候，必须有一个前提，就是予以赔偿的损失必须是合理的。不合理的损失不应赔偿。中华人民共和国侵权责任法规定的“按照损失发生时的市场价格或者其他方式计算”，体现的就是赔偿合理损失，按照这一规定，计算财产损失的基本方法是按照损失发生时的市场价格。这个方法基本可行

50、，但存在一些问题，例如，如果损害发生时市场价格较低而案件审判时市场价格较高，按照损害发生时的市场价格计算，就对补偿受害人的损失不利。如果损害发生时市场价格较高而案件审判时价格较低，则这样的计算方法是比较合理的。对此，应当着重解读后一个说法，即“或者其他方式计算”，可以采取实事求是的方法确定损失范围，确定赔偿数额。泓域/区块链公司风险管理手册第三，实行损益相抵。实行全部赔偿，必须从全部损失中扣除新生利益，实行损益相抵。对此，应当依照损益相抵原则，进行科学、准确的计算，对其相抵以后的损失额，予以全部赔偿。第四，财产损害赔偿是否适用预期利益损失规则。制定中华人民共和国侵权责任法的过程中，专家对财产损