××公司全面风险管理工作报告DOC.pdf

《××公司全面风险管理工作报告DOC.pdf》由会员分享，可在线阅读，更多相关《××公司全面风险管理工作报告DOC.pdf（22页珍藏版）》请在三一文库上搜索。

1、目录 导言01 一、2010 年度企业全面风险管理工作回顾01 二、2011 年度企业全面风险管理工作有关情况02 （一）战略投资风险02 （二）人力资源风险03 （三）采购及仓储风险04 1.请购环节04 2.采购环节05 3.验收环节06 4.仓储环节06 （四）安全生产风险07 （五）质量管理风险09 （六）销售风险10 （七）财务风险13 （八）合同风险14 （九）知识产权风险15 （十）网络信息风险17 三、全面风险管理定量分析及坐标图19 四、全面风险管理内部控制系统及信息系统建设情况20 五、全面风险管理文化的建设情况20 -有限公司 - 1 - 我公司为实现“十二五”期间跨越式

2、发展，全面落实各级领导 要求的加强全面风险管理的指示精神，进一步贯彻落实科学发展观， 持续深化公司全面风险管理工作，全面提升风险管理工作水平， 确保 公司持续健康快速发展，现对我公司全面风险管理工作报告如下： 一、2010 年度企业全面风险管理工作回顾 我公司是具有一定研发实力的生产制造类企业，主要产品为煤矿 机械和钢构产品， 产品种类相对比较单一，受国家政策、市场变化的 影响比较大。但公司自重组以来，稳步前进，一年一个新台阶，重要 的一点原因就在于能够始终注意业务流程当中的风险控制，实施有效 的风险管理。 公司在各业务流程中从实际出发，初步建立了一套风险 管理体系，实行风险管理制度， 加强风

3、险的日常监控和风险应对措施 的落实，积极培育风险管理文化，大大增强了公司抵御风险的能力。 2010 年，我们对公司内外部政策和经营环境信息、风险管理案 例以及制度、流程进行了全面、系统的梳理和分析，深入各个业务部 门进行了实地调研， 组织公司中高层管理人员及业务骨干进行了风险 专项分析及风险评估， 对公司风险环境进行了研究分析，提出了公司 需要重点防范的五大风险：战略风险、财务风险、市场风险、运营风 险和法律风险。针对不同的风险，相关部门提出了相应的可行性策略， 包括风险管理原则、 目标和管理工具， 指出公司风险管理工作要实现 “效率、效益、效果”的综合平衡，确定了风险管理工作的损前和损 后目

4、标，提出了应对具体风险的措施， 强调应对措施的选择应突出重 点，综合考虑，不同的风险采取不同的方法，实施后初见成效。公司 -有限公司 - 2 - 领导认真了解相关工作后对全面风险管理给予了相当的认可，并指出 可以或应当改进的地方， 鼓励负责风险管理的相关部门大胆创新，认 真落实，进一步加强风险管理工作的执行，实现企业与个人的同步发 展。 二、2011 年度企业全面风险管理工作有关情况 总结 2010 年风险管理工作中的经验教训，在公司领导带领下， 各部门风险管理负责人在公司大会上对2011 年全面风险管理工作再 次做了报告， 清晰地规划了本年度全面风险管理工作，说明本年度可 能会面临的一些风险

5、， 并提出相应的管理策略和措施。 具体内容如下： （一）战略投资风险： 公司对未来的投资收益具有不确定性，在 投资过程中可能遭受收益损失甚至本金损失的风险。 退城进园暨 “-装备制造基地项目” 是公司短期内最大的投 资项目，该项目一期工程投资5 亿元， 2010 年基本完成了前期准备 工作， 2011 年将正式破土动工。基地建设过程中涉及到多方关系的 协调，多项目资金的投入， 运作时难免会出现一些干扰因素甚至巨大 阻碍。 风险管理策略和相关措施 公司已成立“退城进园办公室”全面负责该项目的各项工作，退 城进园办公室参与人员包括公司领导及工程建设所需的各方面的专 业人员，如基建、 水电等。退城进

6、园项目除必须由专门部门完成的初 步设计、地质勘探、施工图设计等前期准备工作外，建设施工阶段的 施工单位均以招投标方式进行选择，同时聘请了监理公司对基地建设 -有限公司 - 3 - 的工程质量进行全程监督，以期将投资风险严格控制到最低。 （二）人力资源风险： 主要说明公司高水平人才的缺失带来的风 险。 机械产品的科技含量往往决定了产品的附加价值与市场竞争力， 因此研发是机械制造当中非常重要的一环，而研发实力的提升与壮 大，最重要的是引进并留住高水平的研发人才。我公司刚经过重组改 制，现阶段困难仍然较多， 由于种种原因，有经验的研发人才流失较 多，新招聘的工科大学毕业生实践经验欠缺，又缺少老员工的

7、引导、 教授，短时间内也难以肩负大任。 另外，生产一线的高水平技术工人缺乏。 机械制造最终能否成型， 是否能按要求使产品下线， 都必须要有技术工人来保障。 我公司虽然 经过了重组， 但有过硬技术的老员工流失严重，而留下来坚守岗位的 普遍年龄偏大， 能力出众的年轻后辈则十分匮乏，再加上做辅助性工 作的没有专业技术的员工数量很多。这些都对公民人力资源的更新和 发展造成了一定的影响。少量的年轻技术工人在水平还有一定差距， 生产岗位上年龄结构的断层隐藏着一定的风险。 风险管理策略和相关措施 1. 以部、室、车间为单位，建立细致入微的人性化管理理念。薪 酬待遇方面无法提高时，公司各阶层领导和员工更应该做

8、好感情沟 通，使员工感受到公司、身边的人对自己的重视和关心。 2. 重新建立员工培训体系。 对于新聘大学生，我们一般都采取传统的老师带徒弟的方 -有限公司 - 4 - 法，由一些技术骨干来带。从理论到实践，从办公室到加工、装配现 场，悉心教导，让他们在这能学到东西， 并给于一定的空间让其发展。 新员工尽快适应公司的工作环境，尽快参加实质性工作， 这样也避免 人才断层一再扩大， 避免公司运营受到影响。 在工资待遇等方面也采 取一定的激励措施。 3. 按劳分配，奖惩严明。人才流失的原因远不止薪酬这一方面， 劳者无奖、过者不罚才是公司最让人失望之处，应当坚决杜绝。 （三）采购及仓储风险： 需要在请购

9、、采购、验收、仓储等环节 注意防范和规避的风险 1. 请购环节 1）请购人员可能为了个人利益，提出不必要的采购申请，或者 在请购单上有意不注明采购物品的型号规格、需求日期、数量等因素， 对一些特别注意事项采用隐晦的表达方式避重就轻从而导致欺诈性 的或不必要的采购。 2）违反请购程序，先采购再进行请购申请。 3）同一请购结果重复使用或超量使用。 4）对于金额较大的请购内容分批次、分数量请购，与请购审批 部门打擦边球获取请购审批。 风险管理策略和相关措施 1）建立建全相关责任制度。由审计部门对请购以及整个采购过 程的规范性、合理性、科学性进行监督，并落实责任到相关部门及相 关人员。 -有限公司 -

10、 5 - 2）应当加强采购业务的预算和管理。 2采购环节 1）采购员收受供应商回扣或玩忽职守，未进行充分比价，从而 导致供应商选择不恰当，丧失符合质量要求的最优惠价格。 2）对于大宗采购，如果符合条件的供应商很多，则可能会导致 恶性竞争，相反如果潜在的供应商很少， 则竞争性不足甚至导致招标 失败。 3）订货合同发出时间提前或延迟，提前会导致库存资产的闲置， 延迟则会影响生产或日常业务需要。 4）采购合同不明确、不严谨，导致不法供应商投机取巧，给企 业造成不必要的麻烦或损失。 风险管理策略和相关措施 1）制定严密的供应商选择标准。从供应商的信用情况、品质保 证、价格、费用、时间及服务情况等方面综

11、合考虑。 2）对采购员通过廉洁、诚信承诺等形式进行道德风险防范，并 对员工违反采购人员行为规范的情况给予严格处理。 3）对采购报价轮次、比价方法、价格批准权限进行严格规定。 4） 大宗采购业务应根据实际情况确定是否分为两个或多个标包。 这样可以分散风险。 5）采购物资时间的确定可以采用经济批量法和存货最低点法， 也可根据历史经验来确定， 尽量做到既不耽误生产和日常需要也不造 成物资的大量积压。 -有限公司 - 6 - 6）要由专人编制采购合同，采购业务和合同审核、监督人员都 要细致审核，同时要注意合同条款的提出和设定， 为遗漏实质性要求， 做到订货条件、报价及其技术规格、型号特性相符合，从而避

12、免对供 货范围存有异议的风险。 3验收环节 1）不严格按照采购合同验收货物。 2）验收人员非独立于采购请购及财务职能的人员，导致验收程 序化。 3）验收不及时或者重复验收。 风险管理策略和相关措施 1）规定验收流程，并坚决依照执行。 2）可由公司质量检验部门或请其他质检部门检验。 4仓储环节 安全是仓库管理的重中之重。自然灾害、玩忽职守都有可能造成 仓库存货的损失。另外，存、取货审查登记，可能会因管理员疏漏而 造成存货账目出现差错。 风险管理策略和相关措施 仓库应当保持足够的清洁度，坚决不允许存放任何易燃、 易爆物 品，还应当准备有足够的消防设备，防止水患与火灾，并且要定时检 查设备是否完好，

13、是否过期。对空气温度、湿度有要求的存货严格按 要求保存，以保持质量不在存储期间产生变化，影响正常使用。 仓库管理员严格执行存取登记制度，存货账目随时更新， 缺货及 -有限公司 - 7 - 时通知相关部门及人员进行补充，保证生产的正常进行。 （四）安全生产风险： 生产经营过程中， 因机械操作不规范导致 操作人员或其他人员的人身伤害或财产损失，或者因生产后废弃物处 理不当，给自然环境带来生态环境方面的风险，以及因自然灾害等原 因导致妨碍正常生产而带来的风险。 生产过程中，存在一些潜在的可能导致人身和财产损失的危险 源，相关人员必须时时刻刻加以注意，防患于未然。危险源具体说明 如下： 危险源分级一般

14、按危险源在触发因素作用下转化为事故的可能 性大小与发生事故的后果的严重程度划分。危险源分级实质上是对危 险源的评价。按事故出现可能性大小可分为非常容易发生、容易发生、 较容易发生、不容易发生、难以发生、极难发生。根据危害程度可分 为可忽略的、临界的、危险的、破坏性的等级别。 从控制管理角度， 通常根据危险源的潜在危险性大小、控制难易 程度、事故可能造成损失情况进行综合分级。下表中 I 级危险源是指 可能造成多人死亡，设备系统造成重大损失的生产场所；II级危险 源是指可能造成死亡或多人重伤，导致设备造成较大损失的生产场 所；III级危险源指可能造成重伤，导致设备造成损失的生产现场。 -有限公司

15、- 8 - 典型级危险源典型级危险源典型级危险源 氧气站 大中型油库 空压机房 乙炔气房 公司内运输主要交 叉道口 变配电站 喷漆房 起重机械、厂内机动车 （机械、电器）试验台 金属熔炉 高空作业 润滑站 冲床 带锯 剪床 木工平刨 卷板机 压力机 车床、钻床、镗床、 铣床等 风险管理策略和相关措施 1. 生产方面： 1）公司生产部将“重大职业健康安全风险”记录到安全生产 隐患登记表中，由生产部将危险源所处的位置、危害程度、发现日 期做一一登记，拟定整改计划择机实施整改计划。 2）生产部将坚持日常安全巡回检查，及时下达整改通知书并督 促实施；各车间、班组进行互查、自查，消除本单位、本岗位的危险

16、 源。 3）利用广播、电视、板报等进行安全生产教育，坚持对员工的 “三级教育”，对特殊工种进行培训、考核，合格后持证上岗，协助 技术、设备管理部门按照三同时的要求, 考虑防止工伤事故和职 业病的职业安全健康设施与主体工程同时设计同时施工同时投 入生产和使用。 4）对危险作业，在作业前要填写危险作业安全施工审批单， 在审查安全措施、施工日期、人员等符合安全规定，提出生产部审批 意见后方可施工，确保安全。 2. 自然灾害和生态环境方面： -有限公司 - 9 - 强化风险管理意识， 加大对自然灾害的预防措施， 即时疏通下水 管网，保持足够大的泄水流量。在预防雷电方面，夏季雷雨季节前， 提前做好厂区办

17、公楼、 车间及变电所等处的避雷接地装置的检查，检 测接地电阻是否达到标准要求，杜绝应雷电、雷击造成人员伤亡、财 产损失。 我公司是机械制造行业， 环境保护方面没有出现风险情况，主要 采取的预防措施有以下三种： 1）淘汰高耗能、低效益、落后的生产工艺和设备、设施，更换 为节能环保型的加热炉和煤气发生炉，年燃煤总量减少14。 2）加强节能型工业用水管理和工业废水资源利用率，杜绝跑、 冒、滴漏现象，节省工业年新水补充量的10以上。 3）修复、完善除尘设施。督促车间对除尘设施进行修复、更换 部件，完善除尘设备、设施，提高利用率，减少烟尘排放。 （五）质量管理风险： 采购的原材料质量检测方面、生产产品质

18、 量检测方面存在的风险。 公司质量管理专业人员较少， 有理论又有实际工作决经验的人员 极少，特别是有资质的质量管理师和有岗位高级证书人员更少。生产 过程中的检测仪器和设备在数量和精度上不能满足生产需求。检测仪 器所在环境如湿度、温度等不能满足仪器的使用要求和保管、维护。 生产过程中的主要加工设备的加工进度和生产效率，不能满足产品质 量要求。产品加工工艺不能满足、保证生产产品质量要求。尤其是产 品的外观油漆工艺不能满足公司对产品外观质量的要求。生产过程中 -有限公司 - 10 - 的模具管理，模具检验不到位。模具的添制，更新跟不上生产量的增 加速度。铸件毛坯废品率偏高，尤其是铸件非加工面粗糙度太

19、差，严 重影响产品外观质量。 风险管理策略和相关措施 公司通过了的ISO9001:2008 的质量管理体系认证，根据质量体 系的要求，通过内部审核定期进行质量跟踪，确保公司的质量方针、 目标的有效性和持续性和外部审核完善质量管理工作并做到持续改 进。建立完善的考评机制，实行奖罚分明，调动员工的积极性，是员 工参与质量管理工作。 加强生产过程中的产品质量控制，特别特殊工 序的质量控制、 采购的原材料控制。 通过板报和电视媒体宣传质量的 主要意义提高全员的质量意识。 提高检验人员和管理人员的素质和工 作技能。通过营销部和售后服务部收集公司的产品质量信息建立档案 改进产品中存在的质量问题。 （六）销

20、售风险： 主要存在于市场利润和货款回笼两方面。 1. 市场利润风险 我国机械制造业竞争十分激烈。而煤机市场大部分被郑州、 佳木 斯、太原、石家庄、三一重工等大型煤机制造企业占有。此外，根据 煤炭行业发展“十一五”规划，国家将部署建设13 个亿吨级产能的 超大型煤炭基地， 2010 年基地产量达到 22.6 亿吨，约占全国总量的 86% 。 在这样的背景下， 再加上机械制造最重要的原材料钢铁 近年来价格大幅提高，直接导致了煤机制造企业的生产成本不断攀 -有限公司 - 11 - 升，但在激烈的竞争中， 短期内不可能因生产成本的增加而骤然提高 销售价格，企业利润必将因此受到很大影响。 对于我们公司来

21、说， 现在正处于一个特殊时期， 一方面要尽快顺 利完成退城进园项目， 一方面还需要维持现阶段公司的正常运转，而 有限的资金投入导致对生产、 研发、人才等方面软实力的投资严重不 足，从而致使公司抗风险能力较弱，钢材等原材料成本上涨给我们带 来的压力确实不小。 风险管理策略和相关措施 国家大力支持装备制造业将对煤机行业产生积极影响，随着相关 配套政策及措施的陆续出台， 煤机行业将面临新的发展机遇。根据中 国煤炭机械工业协会的预测， 未来 5-8 年我国煤机装备的需求仍将保 持年均 20% 以上的增长，其中的市场利润还是很有潜力的。我公司将 在行业竞争的风险中抓住发展的机遇。 1）从企业内部入手，通

22、过内部控制展开精细化管理，一方面在 产品质量方面精益求精， 另一方面将生产过程中的细枝末节条理清晰 化，通过管理成本合理分配和适度提高管理成本，来大幅节约生产成 本。 然而节约并不能提高利润， 更重要的是提高自身产品的科技含量， 从产品附加值中获得利润。 2）提高自身产品科技含量是提高产品市场竞争力、增加利润的 有效手段。我们将自己放在后起者的位置，放平心态，虚心学习，销 售人员广布全国各地， 利用他的职能特点，广泛搜集市场及产品信息， 把握市场动态，及时与公司研发人员沟通，对我公司产品的系列化、 -有限公司 - 12 - 科技化将带来巨大的推动力，产品才能更有竞争力。 3）当今代，信息流通迅

23、捷无比，同行业的不同企业之间，产品 生产水平日益接近，对于客户来说，在保证产品质量的基础上，还更 加看重企业的服务质量。 我公司售后服务部在这方面受到客户和公司 领导多次奖励和表扬，为保证我公司现有市场的稳定立下汗马功劳。 2. 货款回笼风险 我公司面对的客户大致可分为四类：国有煤矿、民营煤矿、个体 煤矿承包商或个体采购商、 建材设备用户。 其中国有煤矿用户信誉度 较高，回款较为即时，大型民营煤矿回款风险其次，个体客户回款较 为困难，而建材设备客户多为通过集团公司主管单位总承包项目进行 分项招标的， 风险已由主管部门进行控制，所以建材设备风险不需公 司控制。 风险管理策略和相关措施 1）分期付

24、款的形式： 企业在产品销售过程中， 由于用户基本固定， 大多采取分期付款 的形式，或 3：3：3：1；或 3：6：1 不等。其中的“ 1”为 10% 质量 保证金，时间一年。 这部分客户主要是风险系数较小的国有煤矿和民 营煤矿用户。 2）全额付款的形式。 在产品销售中也有少量的付全部产品货款的形式，这主要是个体 承包商、个体采购商。这部分客户风险较大，采取全部付款销售，目 的是降低企业资金风险。 -有限公司 - 13 - 在销售活动中，要求销售人员要有高度的对企业负责的责任心， 和市场判断能力。 针对不同客户采取不同办法， 在自己难以判断的情 况下，逐级进行汇报，以降低企业在销售活动中的风险。

25、同时，还要 求销售人员要增强法律意识， 全面熟悉掌握合同签订的知识，主动规 避风险，以法律来保护企业的利益，降低企业在经营活动中的风险。 （七）财务风险 1. 应收账款方面： 公司截止本年末应收账款为14137万元，二至 三年 769万元。此部分增加坏帐可能很大。 2. 不良资产方面：从资产构成上看，公司的固定资产比例偏小， 而固定资产构成中房屋类比重又很大，对生产经营创造利润帮助不 大，而直接投入生产经营的生产设备和工具等固定资产又普遍存在老 化现象。 3. 企业偿还债务的能力状况： 资产负债率指标逐年上升， 而本年 末达 72.13%，这一指标反映公司债务负担重，企业资金严重不足。 公司利

26、息保障倍数2010年为 4.37 ，比 2009 年的 6.65 下降了 2.28， 说明企业偿债的安全性及稳定性存在下降的风险。 风险管理策略和相关措施 1. 基本业务流程一如既往， 严格按程序办理， 防止任何不必要的 漏洞隐患，保证财务工作的正常运行。 2. 与销售部门密切合作， 做好与客户之间的良好沟通，保证及时 回款。 3. 对房屋类固定资产采用出租的方式进行有效利用。而生产设备 -有限公司 - 14 - 等要在使用过程中严格按操作规程来操作，并认真做好保养工作， 降 低或消除不必要的损耗。 陈旧的设备及时招标出售， 减少自然损耗和 空机保养带来的固定资产流失。同时，加快退城进园步伐。

27、 4. 对公司资金使用进行细化， 缩减非经营性开支，杜绝资金浪费， 把资金用在提高企业管理水平和生产力水平上。 （八）合同风险：公司的业务流程中涉及到的合同的订立、履行、 变更都存在一定的风险。这一类风险变化很多，难以准确预测，但也 应尽可能把合同条款约定为有利于我方，将风险降到最低。 风险管理策略和相关措施 制定严密的合同管理等相关制度，建立完善的合同审批程序。 公 司已经制定 -有限公司合同管理办法、 -有限公司招 （议）标管理办法、 采购合同订立履行办法等一系列合同管理制 度，为降低合同管理风险提供了基本保障。不过，制度成文后，执行 方面还没有做到最好， 需要进一步加强。 各部门合同都必

28、须严格按照 合同管理办法规定的程序进行审批，订立时层层把关，把风险降 到最低。 每月由公司审计部门会同相关合同监督部门进行合同抽查。 采购合同风险： A.采购大宗设备和原材料必须通过招标，招标工 作由公司审计部门主持，会同采购、财务、法务、质保、纪委、生产 等部门进行公开招标。应当对供应商进行严格的资质审核和质量评 价，建立了供应商备选资源库。 每次招标参加投票供应商数量不应少 于三家。不同采购对象采取不同的总量控制原则，并且与物资资源市 -有限公司 - 15 - 场供需状况相结合，保证采购品质量，降低采购成本，规避资金浪费 情况的出现。 B.公司生产所用原材料部分为客户指定型号、厂家，采 购

29、合同订立当中，对方可能会要求款到发货，如此一来，我方便处于 不利位置，合同履行便存在我方不可控制的风险。面对这样的供应商， 我方应当尽可能在质量保证、 交货方式、合同管辖地违约责任等方面 争取到有利于我方的约定将不可预见的风险尽可能保持在可控制的 范围内。 销售合同风险： 现在的煤机市场是买方市场， 合同订立后往往先 由我方交货， 后由对方履行支付货款义务。回款成为合同履行后一个 难以避免的难题。此类风险的管理，除由业务员加强与客户沟通外， 合同订立时也应就合同标的物的所有权转移时间、违约责任等条款清 晰约定，为以后通过法律途径争取利益提供一些保障。 （九）知识产权风险： 公司在新产品研发过程

30、中涉及到许多属于 知识产权保障方面的风险。 研发活动是企业推出新产品获取市场竞争优势的基础环节，在研 发项目的立项、 研发路线的确定、 研究成果的保护等不同阶段都涉及 到知识产权风险。 一是在研发立项论证时未进行专利信息的详细检索，导致辛辛苦 苦投入大量经费， 自主开发获得的研发成果却不能使用，否则就构成 侵权。 二是研发完成时， 开发出的新技术或产品不进行有效保护，导致 被限制使用的风险。很多企业开发了新产品，不及时申请专利保护， -有限公司 - 16 - 往往等到他人先下手圈地后才慌了阵脚，后悔当初没有申请专利保 护。 三是国外专利权人对国内企业部署的专利陷阱，更成为国内成功 企业面临的知

31、识产权风险的重地。 国外专利权人通常采取放水养鱼的 战术，往往不是一开始就告你侵权而是等国内企业的产品市场成熟 了，再开始制约你。 四是产学研合作中企业的知识产权权属未能得到明确规范，导致 自树竞争对手的风险。 产学研合作是目前提升企业技术创新能力的一 种重要形式， 企业的产品开发经常是多方努力的结果，因此各方在这 个产品中可能都拥有一定比例的知识产权。由于研发合同中未对知识 产权权属和风险进行明确， 往往导致形成的知识产权的归宿和使用范 围等都存在知识产权风险。 如果研究机构只是将形成的专利等知识产 权成果普通许可给企业使用， 此时就存在研究机构将知识产权成果重 复许可给第三方使用的风险，

32、或者产学研合作的成果为多个权利人共 有，且各个权利人均有实施能力，就该专利权的实施各权利人之间便 不可避免地存在竞争关系，甚至演变成恶性竞争。 风险管理策略和相关措施 研发的新产品是研发人员的智力劳动成果，凝聚着他们的心血和 智慧，也为公司创造着无形的财富。为避免公司产品有关的数据、图 纸向外泄露， 研发中心的网络使用封闭式局域网，不可能随意与互联 网连通。图纸由专人统一管理，不能外借，本部门借用需登记，并必 须按时归还。 -有限公司 - 17 - 编写制订了知识产权管理办法，成立了“知识产权管理办公 室”。邀请了淮南市知识产权局局长给公司全体技术人员举办了一 场知识产权（专利）讲座，公司是继

33、淮南矿业(集团) 公司成立知 识产权部以后，我市第二家设置知识产权管理部门的企业， （十）网络信息风险： 公司业务部分实现了无纸化办公，需要借 助网络来完成。 网络是一个相对公开的环境， 在提供便捷的服务和资 源的同时，也伴随着一些潜在威胁。 公司网络的管理和安全性决定此 类风险的大小。具体风险说明如下： 1. 个人的侵权行为。个人未经授权在网络上宣扬、公开、传播或 转让他人、自己和他人之间的隐私; 个人未经授权而进入他人计算机 系统收集、获得信息或骚扰他人; 未经授权截取、复制他人正在传递 的电子信息 ; 未经授权打开他人的电子邮箱或进入私人网上信息领域 收集、窃取他人信息资料。 2. 商业

34、组织的侵权行为。 专门从事网上调查业务的商业组织进行 窥探业务 , 非法获取他人信息 , 利用他人隐私。大量网站为广告商滥发 垃圾邮件。利用收集用户个人信息资料, 建立用户信息资料库 , 并将用 户的个人信息资料转让、出卖给其他公司以谋利, 或是用于其他商业 目的。 3. 部分软硬件设备供应商的蓄意侵权行为。某些软件和硬件生产 商在自己销售的产品中做下手脚, 专门从事收集消费者的个人信息的 行为。 4. 网络提供商的侵权行为 -有限公司 - 18 - (1) 互联网服务提供商 (ISP Internet Service Provider)的侵权 行为: ISP具有主观故意 ( 直接故意或间接故

35、意 ), 直接侵害用户的隐 私权。 ISP 对他人在网站上发表侵权信息应承担责任。 (2) 互联网内容提供商 (ICP Internet Content Provider)的侵权 行为。 ICP 是通过建立网站向广大用户提供信息, 如果 ICP 发现明显 的公开宣扬他人隐私的言论,采取放纵的态度任其扩散,ICP 构成侵害 用户隐私权 , 应当承担过错责任。 5. 网络所有者或管理者的监视及窃听。 对于局域网内的电脑使用 者, 某些网络的所有者或管理者会通过网络中心监视使用者的活动, 窃听个人信息 , 尤其是监控使用人的电子邮件, 这种行为严重地侵犯 了用户的隐私权。 风险管理策略和相关措施 在

36、知识产权风险上，以“知识产权办公室”为依托，以知识产 权管理办法为依据，充分做到对已有知识产权的严密保护，以及在 使用或研发其他知识产权时， 对其进行严谨、认真的检索，在新产品、 新技术上，及时的发现并申报专利，做到严密的保护。对待他人技术 时，谨防专利陷阱，在权属归属问题上，做到没有漏洞，明确产权所 属细节。 在信息风险上，对存有重要资料的电脑、信息库进行加密保护， 各级电脑规范使用制度，做到少漏洞、无漏洞，不留下任何可利用的 空间致使机密或技术资料的丢失。 -有限公司 - 19 - 三、全面风险管理定量分析 -风险管理风险等级参照表 序 号 风险名称风险发生的可能性可能给企业带来的影响 1

37、 投资风险 2 人力资源风险 3 采购 及 仓储 风险 请购环节 采购环节 验收环节 仓储环节 4 安全生产风险 5 质量保证风险 6 销售风险 7 财务风险 8 合同风险 9 知识产权风险 10 网络信息风险 风险可能性最高：风险可能性最低： 风险影响最大：风险影响最小： 风险坐标图： 将全部十大风险标记为：，并置于“风险可能性影响 程度”坐标系中， “风险可能性影响程度”坐标系横、纵轴分别 分为五个级别（如下图）。 通过坐标图可以看出， 我公司存在的风险隐患比较多，而且大多 有可能对公司 2011年度的快速发展造成较大影响。 -有限公司 - 20 - 四、风险管理内部控制系统及信息系统建设

38、情况。 我公司风险管理信息系统正在筹划中，计划建立包括财务、采购、 研发、生产、质保、销售、审计、法律监督等信息库。涉及到公司的 各个部门（附表一： -有限公司组织机构图）。以基层单位为信 息站点，全方面收集风险初始信息，逐级上报，经分析处理后按风险 级别存储于各信息库中，及时准确地对各方面风险进行监督、处理。 五、风险管理文化的建设情况 风险管理是一项持久的工作， 也就是说企业应当把风险管理制度 可能性 影 响 程 度 五 四 三 二 一 一二三四五 -有限公司 - 21 - 持之以恒的执行下去， 让企业当中的每一分子都对风险管理有一个清 晰的认识，让大家在日常工作中自觉表现出一种风险管理的意识。 风险管理对我公司来说仍在试用期，风险管理文化的建立还有较 长的时间。我们会在企业的精细化管理中注入风险管理意识，使风险 管理制度成为企业发展安全的护航者，高效的保障者。 使风险管理文 化渗透到员工日常工作的每一个细节当中。