企业经营风险

企业经营风险自我诊断表深圳市国中道经济研究有限责任公司DAOchina.comKnowledgeCorporation中华人民共和国518003深圳市电话：86-755-25191291东门北路1006号怡泰中心C座18楼传真：[e-mail]我们的理想OurVision构建中国经济及商务的Toestablisharesearchandintelligencenetwork研究和智囊网络withfocusontheeconomyandbusinessesinChina我们的使命OurMission协助我们的用户及合作伙伴Toassistourclientsandpartnerstosucceed实现理想withoursupportsofknowledgeandsolutions我们的理念OurPrinciples以坦诚待人，以严谨处事；Honest,Straight-forward,Duecare-以知识敬业，以创意取胜。Knowledge,Creative企业经营风险–自我诊断表合作伙伴使用稿引言：企业经营风险自我诊断表是提供给企业用于分析“战略及决策层”（董事会、总经理/CEO、管理委员会、核心参谋部门–战略规划、商业情报、风险管理、知识管理）的运作状况和“经营及管理层”（如下图详示）的运作状况的系统化工具，可以协助企业分析经营风险因素并研究如何完善及提高其经营及管理。内容：战略及决策层的运作状况–自我诊断表经营及管理层的运作状况–自我诊断表经营舞弊风险–自我诊断表使用：本资料仅供本公司的专业人员或本公司的合作伙伴用于提供给客户或潜在客户参考，不构成本公司的任何服务承诺，本公司亦不承担任何由于本资料所引起的相关责任。总经理/CEO管理委员会研究及开发战略规划竞争情报知识管理董事会提名委员会人事及薪酬委员会审计委员会采购及资源管理生产管理人力资源管理信息技术管理公共关系管理财务及融资管理法律事务管理行政后勤管理服务管理市场及合作关系销售及客户关系内部审计消费信贷管理投资管理地产物业经营工程及项目管理国际业务风险管理股东会-1-企业经营风险–自我诊断表合作伙伴使用稿经营风险管理体系的构成要素前提：风险控制环境及策略工作文化、价值取向、职业操守、管理哲学、经营风格、人力资源及知识资源的开发及运用模式、战略决策层对风险控制的关注及参与、风险控制的目标及策略起点：风险评估体系经营风险的因素分析模型、风险监测体系、风险追溯方法、风险的定量及定性评估核心：风险控制的组织体系和程序措施针对业务事项、业务信息、信息处理过程的组织体系和程序措施，包括：职能分工及监督制衡、核准及授权、验证及协调、复核及稽核、预算及实际对比关键：信息资讯流转及管理经营风险管理体系内及时、准确、完整、相关的信息捕捉和流转，以及信息安全管理保障：监督体系及程序措施针对具体风险控制程序措施的执行效果，实施独立监督-2-经营风险风险控制环境及策略信息资讯流转及管理风险控制组织体系风险控制程序措施经营风险评估体系监督体系程序措施资讯捕捉顺畅流转安全管理企业经营风险–自我诊断表合作伙伴使用稿经营风险的因素分析模型外部经营环境中的风险要素无法取得经营所需资金金融市场波动法律风险无法达到股东期望发生灾难性危机事件行业特定风险法规及特殊监管的风险政治风险市场竞争及替代性产品无法获得所需人力资源对环境变化的容忍度低科技进步所带来的风险外部及内部的决策信息不及时、不准确、不完整的风险要素战略决策信息经营决策信息财务决策信息选取业务重点或平衡随着环境变化调整战略评估组织结构的信息考评体制关联性/可信性经营计划难以操作分析产品周期的信息辅助资源分配的信息公司或部门价值评估辅助投资决策的信息已签约承诺事项金额业绩考评资料部门目标背离公司目标产品或服务的成本分析产品或服务的定价策略完整、准确并及时地向主管机关上报相关资料预算及计划信息薪酬及福利信息不实而打击士气及声誉因信息不足而无法确定财务报表调整及披露完整、准确并及时地向主管机关递交财务资料税务风险内部组织体系及工作事务流程中的风险要素员工的诚信管理层舞弊风险雇员舞弊风险公司存在违法行为公司声誉受损的风险未经授权使用公司实物资产、金融资产及信息运作的流程授权及核准金融及信用组织体系及绩效评估事务流程的效率及效果员工能力素质机构知识资源危机管理业务及管理批准及责任审批及操作权限指引管理层领导不力无法跟随市场变化及时调整管理程序/改进服务职能外包而产生的风险沟通渠道/信息配置不顺交易对方违约金融工具的违约风险资金流动不良金融市场价格信息化技术接触信息及系统的权限信息化基础设施不足无法获得所需的信息无关信息造成不良影响信息系统的可靠性-3-企业经营风险–自我诊断表合作伙伴使用稿经营风险管理体系的成熟度0–不存在：经营风险管理体系尚未建立1–初建立：经营风险管理体系初步建立，但运作并不规范和完整2–可重复：经营风险管理体系可以按照一定的模式重复运作，但运作尚未严格定义3–已确立：经营风险管理体系已建立书面的定义和规范，并完整地传达给相关人员4–可控制：经营风险管理体系的运作完全受控，运作效果可以准确评估和度量5–已优化：经营风险管理体系已参照最佳管理典范，并建立起体系的自我完善机制经营风险管理体系的成熟度定义组织及程序不存在012345组织及程序初建立组织及程序可重复组织及程序已确立组织及程序可控制组织及程序已优化目前状态实施机构知识管理的短期目标–一至两年内实施机构知识管理的中期目标–三至五年内战略性的长期目标目前状况：经营风险管理体系可以重复运作，已建立部分的书面定义和规范短期目标：基于机构知识管理，建立完整体系的制度规范、操作指引、运作评估中期目标：伴随机构知识管理的深入实施，依托知识和经验增强对体系的控制程度长期目标：基于对最佳管理典范的知识整合，持续完善经营风险管理体系经营风险管理体系的当前状态和完善目标-4-企业经营风险–自我诊断表合作伙伴使用稿战略及决策层的运作状况–自我诊断表战略及决策层的使命及运作要点自我诊断评分设定企业的发展目标和经营目标5分为最完善1.战略及决策层应清晰地定义企业发展的长期目标与经营及管理工作的直接目标，并将其内容及时而有效地传递至整个企业：定义企业的发展目标及经营目标；规划经营及管理的核心战略、组织及计划；建立经营及管理的风险管理战略、风险控制程序及措施；及设定可容忍的风险程度/审批权限的划分/对特定业务的限制。12345保障经营及管理决策基础的信息和知识资源1.战略及决策层应确保整个企业拥有足够的内外部信息资源、内外部知识资源和及时有效的载体和沟通渠道，以支持企业的经营及管理决策和计划实施：掌握足够的信息资源以了解经营及管理环境、程序和措施的真实状况，支持正确的决策、战略和计划；掌握足够的知识资源以分析经营及管理环境、程序和措施的真实状况，支持正确的决策、战略和计划；及建立及时有效的载体和沟通渠道以储存和传输前述的信息资源和知识资源。12345不断评估及分析企业在经营发展和业务管理方面的风险因素1.战略及决策层应及时分析企业经营及管理中各主要因素的变化情况，并评估此等变化对企业的潜在影响：外部经营环境的变化（经济、政治、法律监管、行业、技术、生态保护等）；经营战略和管理战略的重要假设前提的变化；及业务类型、产品种类、业务流程及环节、管理流程及环节的变化。123452.在经营及管理层的协助下，战略及决策层应针对各业务流程、环节和业务活动，设计并运用相应的评估程序及措施以分析潜在的经营及管理风险：发现风险；确定风险所在的业务及管理环节；及计量并评估风险的程度。12345-5-企业经营风险–自我诊断表合作伙伴使用稿战略及决策层的运作状况–自我诊断表（续）战略及决策层的使命及运作要点自我诊断评分建立针对性的战略以有效管理和控制企业经营及管理中的风险因素5分为最完善1.战略及决策层和经营及管理层应对新生的风险因素以及重要风险因素的变化做出迅速的反应，及时建立有效及针对性的风险管理战略，并运用相应的管理程序及措施以控制风险。12345设计并执行风险控制程序及措施1.战略及决策层应确保就所发现的经营及管理风险因素，企业拥有并安排了恰当的风险管理负责人和风险管理程序及措施的执行者：具备所需的专业知识和技能，在风险管理战略的指导下设计及运用风险控制程序及措施以控制企业经营及管理领域的风险因素；及能够承担管理和控制重要经营及管理风险的责任，并了解相应的企业内部考评制度。123452.战略及决策层应有效地评估新设计及改进后的风险控制程序及措施的及时性、运作效率及实施有效性。123453.战略及决策层应有效地计量、监控并评估企业针对各项经营及管理风险所设计的管理和控制程序的实际运作效率：评估企业应用风险管理战略发现风险因素的效果；评估企业应用风险控制程序及措施对风险因素进行管理和控制的效果；及与竞争对手及同行业中的最佳模式进行比较和分析。12345不断改善并提高风险控制程序及措施1.在经营及管理层的协助下，战略及决策层应确保在整个企业内不断改善和提高针对经营及管理中各项风险因素的评估、控制和监控程序及措施。12345-6-企业经营风险–自我诊断表合作伙伴使用稿经营及管理层的运作状况–自我诊断表类别经营及管理层的自我诊断及风险分析要点自我诊断评分5分为最高风险经营环境无法取得经营所需资金12345发生灾难性事件而影响生存能力及经营状况12345市场竞争的风险及替代性产品或服务的影响12345金融市场的某些变动影响财务及经营12345伴随业务全球化发展而产生的风险12345所处行业的特定风险12345无法获得所需数量和质量的人力资源12345法律风险12345法规及特殊监管的风险12345对环境变化的负面效应容忍度低，即过于敏感12345无法达到股东期望而引致股票价格下跌及一系列不良后果12345由于社会或文化背景差异而产生的经营风险12345政治风险12345由于科技进步而产生的风险（如被淘汰、产品及设备过时等）12345战略信息多元化经营但缺乏相关及准确的信息以选取重点或取得平衡12345难以监控外部经营环境的变化及其风险以调整经营战略12345缺乏用于评估现有组织结构的有效性及运作的信息12345考评体制不存在、缺乏关联性或可信性，与现有经营战略脱节12345经营计划缺乏想象力或庞大而难以操作12345缺乏相关及可靠的产品周期信息以辅助经营决策12345缺乏相关及可靠的信息以辅助决策资源分配12345相关及准确的信息供投资者评估公司或其某一部门的价值12345-7-企业经营风险–自我诊断表合作伙伴使用稿经营及管理层的运作状况–自我诊断表（续）类别经营及管理层的自我诊断及风险分析要点自我诊断评分5分为最高风险经营信息由于缺乏关于已签约承诺事项金额的准确信息而产生的决策风险12345由于缺乏准确的业绩考评资料而产生的决策风险12345部门目标及考评与公司整体目标及战略脱节12345产品或服务成本核算失真12345产品或服务定价不合理12345无法完整、准确并及时地向主管机关递交经营性资料12345财务信息过分重视财务信息而忽视产品或服务质量以及运作效率12345预算及计划信息缺乏、不切实际、缺乏关联性或可信性12345由于薪酬及福利信息不实导致支付失实，打击士气及声誉、怠工及罢工12345由于信息不足而无法确定财务报表调整及披露事项12345缺乏相关及可靠的信息以辅助投资决策并测算投资风险12345无法完整、准确并及时地向主管机关递交财务资料12345税务风险12345信息及技术有关接触信息及信息系统的权限管理12345由于内部或外部原因而无法获得所需信息12345有关信息系统（硬件、软件及操作者）可靠性的风险12345信息的基础设施无法满足业务及管理需要12345无关信息造成不良影响12345员工诚信管理层舞弊、雇员舞弊12345公司存在违法行为12345公司声誉受不良影响的风险12345雇员或他人未经授权而使用公司的实物资产、金融资