1、泓域/食品公司企業風險管理方案食品公司企業風險管理方案xx（集團）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc112339230 一、 公司基本情況 PAGEREF _Toc112339230 h 4 HYPERLINK l _Toc112339231 二、 產業環境分析 PAGEREF _Toc112339231 h 5 HYPERLINK l _Toc112339232 三、 行業技術水平及技術特點 PAGEREF _Toc112339232 h 7 HYPERLINK l _Toc112339233 四、 必要性分析 PAGEREF _Toc112339

2、233 h 7 HYPERLINK l _Toc112339234 五、 系統實施的任務、方法和手段 PAGEREF _Toc112339234 h 8 HYPERLINK l _Toc112339235 六、 風險管理信息系統的應用 PAGEREF _Toc112339235 h 11 HYPERLINK l _Toc112339236 七、 風險管理信息系統建設的瓶頸 PAGEREF _Toc112339236 h 18 HYPERLINK l _Toc112339237 八、 風險管理信息系統設計步驟 PAGEREF _Toc112339237 h 20 HYPERLINK l _Toc

3、112339238 九、 我國企業風險管理信息系統與技術體系的現狀 PAGEREF _Toc112339238 h 24 HYPERLINK l _Toc112339239 十、 我國企業風險管理信息系統的必要性 PAGEREF _Toc112339239 h 26 HYPERLINK l _Toc112339240 十一、 損失頻率的估計 PAGEREF _Toc112339240 h 28 HYPERLINK l _Toc112339241 十二、 概率的基本概念 PAGEREF _Toc112339241 h 31 HYPERLINK l _Toc112339242 十三、 風險衡量的概

4、念 PAGEREF _Toc112339242 h 34 HYPERLINK l _Toc112339243 十四、 風險衡量的理論基礎 PAGEREF _Toc112339243 h 36 HYPERLINK l _Toc112339244 十五、 籌資風險的應對 PAGEREF _Toc112339244 h 38 HYPERLINK l _Toc112339245 十六、 籌資風險及其產生原因 PAGEREF _Toc112339245 h 39 HYPERLINK l _Toc112339246 十七、 投資風險的識別和評估 PAGEREF _Toc112339246 h 41 HYP

5、ERLINK l _Toc112339247 十八、 投資與投資風險 PAGEREF _Toc112339247 h 44 HYPERLINK l _Toc112339248 十九、 SWOT分析 PAGEREF _Toc112339248 h 47 HYPERLINK l _Toc112339249 二十、 發展規劃分析 PAGEREF _Toc112339249 h 56 HYPERLINK l _Toc112339250 二十一、 組織架構分析 PAGEREF _Toc112339250 h 59 HYPERLINK l _Toc112339251 勞動定員一覽表 PAGEREF _To

6、c112339251 h 59 HYPERLINK l _Toc112339252 二十二、 法人治理 PAGEREF _Toc112339252 h 61公司基本情況（一）公司簡介展望未來，公司將圍繞企業發展目標的實現，在“夢想、責任、忠誠、一流”核心價值觀的指引下，圍繞業務體系、管控體系和人才隊伍體系重塑，推動體制機制改革和管理及業務模式的創新，加強團隊能力建設，提升核心競爭力，努力把公司打造成為國內一流的供應鏈管理平臺。未來，在保持健康、穩定、快速、持續發展的同時，公司以“和諧發展”為目標，踐行社會責任，秉承“責任、公平、開放、求實”的企業責任，服務全國。（二）核心人員介紹1、魏xx，中

7、國國籍，1977年出生，本科學歷。2018年9月至今歷任公司辦公室主任，2017年8月至今任公司監事。2、萬xx，中國國籍，無永久境外居留權，1970年出生，碩士研究生學歷。2012年4月至今任xxx有限公司監事。2018年8月至今任公司獨立董事。3、史xx，1974年出生，研究生學歷。2002年6月至2006年8月就職于xxx有限責任公司；2006年8月至2011年3月，任xxx有限責任公司銷售部副經理。2011年3月至今歷任公司監事、銷售部副部長、部長；2019年8月至今任公司監事會主席。4、楊xx，中國國籍，無永久境外居留權，1959年出生，大專學歷，高級工程師職稱。2003年2月至20

8、04年7月在xxx股份有限公司兼任技術顧問；2004年8月至2011年3月任xxx有限責任公司總工程師。2018年3月至今任公司董事、副總經理、總工程師。5、肖xx，中國國籍，無永久境外居留權，1971年出生，本科學歷，中級會計師職稱。2002年6月至2011年4月任xxx有限責任公司董事。2003年11月至2011年3月任xxx有限責任公司財務經理。2017年3月至今任公司董事、副總經理、財務總監。產業環境分析從國際看，全球經濟在再平衡中實現艱難復蘇。全球經濟版圖深度調整，經濟重心持續向亞太地區移動，中國國際地位快速提升。全球科技和產業變革孕育新的突破，新一輪產業轉移漸次展開。國際環境總體有

9、利于區域實施創新驅動發展戰略，有利于深層次轉變經濟發展方式，實現經濟社會轉型發展。同時，全球經濟依然處于后危機時代，全球投資貿易規則主導權爭奪日益加劇，發達經濟體加速推進的TPP、TTIP、BIT等投資貿易協議談判將引發世界經貿格局發生新一輪調整。發達國家實施工業4.0和再工業化戰略，貿易保護主義抬頭，綠色低碳經濟正在開啟一個新的時代。面對發達國家和其他發展中國家“雙向擠壓”的嚴峻挑戰，區域必須放眼全球，加緊戰略轉型，加快固本培元，化挑戰為機遇，搶占新一輪競爭制高點。從國內看，中國經濟步入新常態，經濟增長從高速轉為中高速，“三期疊加”矛盾凸顯，投資和出口增速明顯放緩，全要素生產率出現下滑，產能

10、過剩有所加劇，社會矛盾逐步累積，整個經濟社會發展的壓力也將不斷增大。在此背景下，提出中國制造2025、“互聯網”行動計劃、“大眾創業、萬眾創新”等行動綱領，這將進一步推動體制機制變革，深層次激發市場活力。只有緊跟國家戰略步伐，才能推動經濟社會發展邁上新臺階。從全局看，區域已經具備轉型升級的堅實基礎和先導優勢。進入改革發展新的關鍵時期，區域所具有的戰略區位優勢、國際制造優勢、開放平臺優勢、歷史人文優勢、生態本底優勢等方面的核心優勢將進一步體現，為成功謀求“二次創業”發揮積極作用。但同時也必須清醒的看到，經濟社會發展中仍存在不少瓶頸制約和突出問題。創新驅動內生乏力，經濟增長支撐不足，城市功能有待提

11、升，空間結構亟待優化，人口老齡化程度加劇，社會矛盾壓力增大，各種要素對經濟增長的約束進一步顯現。所有這些表明，傳統發展模式已不可持續，保增長、調結構、轉方式、促創新任務仍然艱巨，因此，深刻把握國際國內發展基本趨勢，謀劃戰略轉型新定位、新目標將是致勝關鍵。行業技術水平及技術特點隨著行業的發展、技術的成熟和消費者需求的不斷變化，食品各品類產品日趨多樣。如方便食品粽子，近年來市場上粽子的消費需求呈現出多元化特征，種類日益豐富，除了傳統的鮮肉粽、豆沙粽、紅棗粽、蛋黃粽外，以菌菇、海鮮、燕窩、粗糧、堅果、西米、果脯、巧克力醬、茶湯等為餡料的花式粽陸續推向市場。我國食品制造業技術和裝備水平持續提高，在食品

12、非熱加工、包裝材料、在線監控等領域突破了一批關鍵共性技術，自主創新能力明顯增強。從方便食品和焙烤食品細分行業看，近年來行業內的主要企業從技術創新入手，將傳統的生產工藝與現代化技術相結合，不斷增加技術資金投入，為保證產品品質穩定和食品安全、傳統工藝的改良創新等提供了有力支持。近年來，伴隨現代都市生活節奏加快、居民飲食消費需求日趨多樣，連鎖化經營持續發展，連鎖食品企業積極建設中央廚房，實現了原輔料的集中采購、產品的統一生產、統一配送，逐漸形成了生產工業化和規模化、產品和服務標準化的技術特點。必要性分析1、現有產能已無法滿足公司業務發展需求作為行業的領先企業，公司已建立良好的品牌形象和較高的市場知名

13、度，產品銷售形勢良好，產銷率超過 100%。預計未來幾年公司的銷售規模仍將保持快速增長。隨著業務發展，公司現有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優化生產流程、強化管理等手段，不斷挖掘產能潛力，但仍難以從根本上緩解產能不足問題。通過本次項目的建設，公司將有效克服產能不足對公司發展的制約，為公司把握市場機遇奠定基礎。2、公司產品結構升級的需要隨著制造業智能化、自動化產業升級，公司產品的性能也需要不斷優化升級。公司只有以技術創新和市場開發為驅動，不斷研發新產品，提升產品精密化程度，將產品質量水平提升到同類產品的領先水準，提高生產的靈活性和適應性，契合關鍵零部件國產化的需求，才能在與

14、國外企業的競爭中獲得優勢，保持公司在領域的國內領先地位。系統實施的任務、方法和手段（一）系統實施的基本任務使管理業務規范化、標準化、程序化，促進業務協調運作。對基礎數據進行嚴格的管理，要求基礎數據標準化，傳遞程序和方法的正確使用，保證信息的準確性、一致性。確定信息處理過程的標準化，統一數據和報表的標準格式，以便建立一個集中統一共享的數據庫。高效低能地完成日常事務業務，優化分配各種資源，包括人力、物力、財力等。充分利用已有的信息資源，運用各種管理模型，對數據進行加工處理，支持管理和決策工作，以便實現組織目標。（二）系統實施的方法和手段實施風險管理信息系統是一個環環相扣的工作過程。實施管理包括技術

15、手段和管理手段。通過實施管理的技術手段，幫助用戶了解系統的使用運行，為實施提供便利條件。此手段與一般管理信息系統相似，這里不再贅述。管理手段是系統實施和應用的成功的保證，包括以下手段。1、減少初始抵抗為了盡可能避免初始抵抗，風險管理人員應做好以下幾件事。（1）將風險管理信息系統實施作為企業的一項基礎工作，督促企業領導加以足夠重視，增強其對系統的認同感。向每個有關的員工解釋風險管理信息系統將怎樣幫助他實現自己的目標。與風險管理信息系統實施過程中的操作人員保持經常交流。（2）各管理部門有明確的職責分工并協調工作，信息中心積極與各業務部門配合，并接受他們的指導；制定相應的管理制度保證信息及時準確，使

16、風險管理信息系統融為信息管理的有機組成部分；推進企業制度的改變，使傳統工作方法、習慣、觀念、辦事原則的轉變符合計算機環境下的管理工作的需要。（3）用戶自始至終地參與系統建設；設計并實施一個培訓計劃，目的是讓每一個人對新的風險管理信息系統和新的程序感到適應。建立及時“幫助”設施。例如，指派專人去現場設置專用電話，以便于風險管理信息系統在安裝過程中出現問題能夠立即得到解決。2、平穩地影響日常事物風險管理人員應該對一些基本工作制定一個實施計劃和完成這些任務的目標，制訂詳細的系統實施方案，有步驟、有計劃地推進系統應用。為了保證新的風險管理信息系統能達到預期目標，風險經理應對數據和系統操作的正確性加以考

17、慮。因此，需要風險管理人員制定一個可以接受的測試計劃和可接受的測試標準。3、對新系統實施后產生的變化作出迅速反應實施一個新的風險管理信息系統將對一些人的角色、責任和報告關系產生一些變化，它也將導致處理過程的變化。對間接信息使用者來講，從風險管理信息系統上得到的信息的形式和內容也將發生潛在的變化。風險管理人員必須隨時對嚴重影響風險管理信息系統平穩工作的不利影響作出反應，如經過培訓的人員辭職或被提升。但如果替代人員已經過培訓并且立即可以工作，那么這種不利影響將會縮減到最低限度。風險管理信息系統的應用風險管理信息系統是涉及多個工作管理單位和部門、多個管理目標和業務、多項高新技術應用、多項復雜動態因素

18、的復雜系統。結合管理信息系統建設的實踐，總結出以下幾點。（1）風險管理信息系統不是一個單純的計算機軟件系統，而是風險管理、人、計算機的集成。成功的風險管理信息系統必須在科學規范的較高人員素質的基礎上才能建立起來。（2）風險管理信息系統不僅是存儲、檢索、查詢風險管理信息的數據庫，而且是風險管理的工具，必須體現相應的管理思想和不同的用戶群（部門）之間的協同工作關系。系統各部分數據的依賴關系體現在各部門協同工作的基礎之上。（3）風險管理信息系統的建設過程不僅是計算機軟件開發的過程，更重要的是風險管理逐步完善深化的過程。風險管理信息系統建設不可能一蹴而就。盡管如此，也不能坐等所有風險管理工作規范完善后

19、再進行風險管理信息系統建設，應通過系統建設促進風險管理工作的改進完善和人員素質的提高。反過來風險管理工作的逐步完善和人員素質的提高又推進系統的建設。（一）損失預測一個風險管理信息系統可用概率分析或回歸分析來預測損失頻率和損失程度，而且可同時考慮幾個概率分布或回歸關系。舉個例子來說，一個風險管理信息系統中的預測程序采用以下計劃方案將是很有益處的。（1）在企業過去的活動水平和它的損失頻率之間建立一個統計（回歸）關系，如工傷賠償。（2）為企業以后35年的工作水平制定一個規劃，將這個規劃水平應用到回歸方程中去預測員工們35年的受傷頻率。（3）規劃這些損失的全部成本，首先規劃全部平均損失成本，然后把每筆

20、賠償價值乘以員工由于受傷或招致其他損失的數量。（4）計劃這個企業由于這些賠償再支出的年度總現金流缺口，考慮到每一筆賠償都要花費幾年時間才能解決，一年支付賠款占其成本的小部分。這些計算可產生事故或賠款的期望成本，實際賠款成本可能或高或低，因此風險管理信息系統的程序應該考慮到計劃和實際損失之間的差異，以有利于將來計劃得以改進，并提高后續預測的精確度。（二）檢查和選擇風險應對技術風險管理決策過程中有兩個步驟需認真考慮。用于解決一個特定損失風險單位的各種控制型或財務型風險應對技術，在規劃時要考慮其可能的操作或財務后果。在每一種方法當中或在幾種方法結合之時，選擇時要考慮其凈現金價值流量或決策標準。在這種

21、情況下，在風險管理決策過程中，一個可計算的風險管理信息系統的財務模型通常會被采用，此模型用于分析可以選擇的自留額水平和用于系統安全性分析。（1）財務模型。這種模型可以對幾種風險管理方案的財務狀況進行預測，因此，這個模型的最重要之處在于它可以改進企業的管理方法。在一些給定假設之下，此模型可以定期使企業的財務狀況處于安全狀態。當管理人員在試圖作出重大風險管理決策和選擇風險應對技術時，使用這種模型是非常有幫助的。（2）自留水平的分析。這種財務模型經常用于確定一個企業對某一損失應該自留多少金額或多大比例，目的是使企業能夠控制它的全部損失成本而不至于自留過多金額。為達到這一目的，風險管理信息系統程序中應

22、對各種自留額水平和保險限額作出假設，模擬各種損失頻率和損失程度大小，計算出全部自留損失和保險費成本。可以預測一定時期全部風險財務成本和與這一成本有關的各項支出的幅度，每一支出幅度以其可能發生的概率來表示，以便高級經理人員對各種可能支出結果有一定了解，從而對自留水平作出選擇。該風險管理信息系統的財務模型能使決策人員對自己決策的后果有所警覺，并且有利于對此決策作最優化處理。（3）安全性分析。風險管理信息系統一個最直接和最有價值的用途是分析一個企業的損失和賠款的細節信息，并且把它們分門別類，這可以使負有直接責任的人員采取適當的防損措施。這種分析的基礎是對造成事故和索賠的環境、原因、人員和行為進行細節

23、信息處理，把這些信息匯總，采用一個結構化格式輸入到風險管理信息系統中去，以便計算機能夠根據實際變量（地點、發生時間、天氣狀況、有關人員等）對數據進行分析，從而找出可用于風險控制的數據模型。常用的風險管理信息系統安全性分析大致采用以下幾個步驟。對工傷的原因進行分析以發現最為常見的原因，并對此加以防范。對事故和傷亡經常發生的地點進行分析，以便風險管理人員對這些地點加強安全措施。對前期事故發生頻率進行比較，從這些比較中發現變化趨勢，并且采取正確措施。（三）經過選擇的技術實施一旦一個企業已經選擇了特定風險控制和風險籌資方案，它就可以通過風險管理信息系統軟件來實施保單管理、賠款管理以及常規文件的準備等工

24、作。（1）保單管理和報告。購買保險和取得保險賠款的諸多方面處理可以完全計算機化，把保險責任范圍、保費繳付、保險人對被保人的賠款支付的各種記錄都儲存在系統中，這些基本數據在任何一種風險管理信息系統中都可以獲得。現在大為流行的保單管理和報警風險管理信息系統則更進一步，例如，對保險人的準備金、賠款支付和某一特定索賠或對保險責任范圍的費用調整的數據進行編輯整理。（2）賠款管理。每個企業在一年、一季或一周內都有可能遭受一些財產、責任、凈收入和人員方面的損失，此種損失由企業本身、保險人或者由在一個非保險方式的風險財務轉移合同下有義務的一方來承擔。賠款管理計劃對這些損失的賠款支付和控制方面作出了規定，每一筆

25、賠款或分期付款方式的支付可以長達幾年或幾十年。對一些財產損失方面的賠款來說，這些賠款支付的時間和金額是相當確定的。而對有些損失來講，尤其是涉及一個受傷的人能否康復的賠償，全部醫療費用和收入損失的賠償是難以預計的，它將使目前賠款準備金難以保持適當金額。只要最終成本較低，對每年可能發生的1020次索賠的處理都可以提高其索賠的速度，這些賠款支付取決于每一索賠案中是否有基本數據的賠款管理軟件包。如果一筆賠款涉及法律訴訟，計算機化的處理可包括有關各方的法律代表信息、司法管轄權，以及每一訴訟案件最終的法律和財務后果。當風險管理信息系統能明確分辨出這些索賠當中哪些是由企業自留的，哪些是由其他方支付的，系統可

26、以采集和處理各種賠款，以相同信息形式表現，而不管誰是付款人。（3）準備常規文件。無論是風險控制還是風險籌資活動，一個完善的風險管理計劃要求準備一些常規文件，諸如事故報告單、安全檢查表格、保險單證和由國家及地方安全委員會和環境保護當局要求提供的報表。在風險管理信息系統沒有應用之前，這些文件和標準報表都是用手工或打字機制作出來的。通過計算機化處理能編制所要求的表格，并且可以增加一些必要信息，提高常規文件處理的效率。（四）監控執行結果為了跟蹤一個風險管理計劃，找出其存在的優缺點，一個風險管理信息系統在這方面有許多用途。其中重要的兩個用途是編制管理報告和在企業各部門之間分配風險管理成本。（1）編制管理

27、報告。評價某一風險管理計劃是否達到預期目標，要求把實際效果同預期效果或作業標準加以比較。風險管理信息系統的數據庫在這方面是一個非常有用的工具，因為它可以收集實際效果的數據，編制預期效果和作業的標準，在對兩者比較時進行必要計算。當經營或經濟環境發生變化時，計算機還提供了自動發覺和調整標準。這些信息結果必須向風險管理人員報告，以便于他們對此作出反應。通過對這類信息進行分析處理，一般都可以提高風險管理報告的精確程度。（2）成本分配：在一個企業的各個部門之間對風險成本進行分配是刺激這些部門的人員采用風險控制技術的一個很重要的工具。這樣一個系統的根本特性是：各個部門特定的風險是可以被識別的。在這些部門的

28、預算中加進風險成本使這些經理人員了解風險管理的責任性在設計和實施成本分配時，風險管理信息系統的支援是不可缺少的，它主要有以下3種優點。利用風險管理信息系統程序在各部門之間分配成本，并且為經理人員提供一個機會來檢查這種預定分配，以此來贏得各部門經理人員對此分配系統的理解和支持。風險管理信息系統在分配成本時是公正的，因為它是按照固定的計算機程序在各部門之間進行成本分配的。風險管理信息系統計算和分配成本是相當迅速的，它可以促使某一部門經理對風險控制立即作出反應。風險管理信息系統建設的瓶頸（一）數據問題系統開發中都會遇到以前開發建設的業務、管理信息系統的數據是否能夠支持風險管理信息系統數據需求的問題。

29、一般來說，如果信息系統的數據元素標準不一致、編碼不一致、數據庫標準不一致，信息系統之間信息就很難共享。數據問題，其實還是信息系統的管理規劃問題，是數據規劃沒有做好。雖然RMIS的發展已經有30年之久，但是在美國以外的地區，如歐洲，目前風險管理信息系統仍處于起步階段，一些較大型的保險企業的風險管理信息系統仍然依賴美國廠商。但值得注意的是，由于國情的不同，許多風險的資料并不能直接引用美國的數據。因此，做好以下3個方面的工作是提高企業風險管理水平的關鍵。（1）做好數據規劃建立完善的數據收集體系。企業從來都不缺少數據，但往往開發建立分析模型或管理信息系統時，就發現沒有足夠的數據可用。一方面是積累的數據

30、大量冗余；另一方面是信息的大量缺失，根本原因在于數據規劃沒有做好，沒有站在全企業的、歷史的和發展的角度做好信息資源的整合，沒有將數據按需求演變成信息，企業應根據自身的業務發展水平及早進行設計規劃，構建完善的數據收集體系。（2）構建統一的信息交流和共享平臺。由于業務的不斷發展，企業大多會遇到以前開發建設的業務和管理信息系統的數據是否能夠支持現代風險管理信息系統數據需求的問題，如果各信息系統的數據元素定義和編碼標準不一致，就會導致信息系統之間信息無法共享，浪費資源，只有構建統一的信息標準才能有效地實現信息共享，建立統一的信息交流和共享平臺有助于實現業務處理和風險控制的自動化，提高風險管理水平。（3

31、）充分開展數據倉庫和數據挖掘技術。加強客戶和業務信息管理，不斷完善數據倉庫，實現基于數據倉庫的決策分析支持系統。利用數據挖掘技術積極開展客戶利潤貢獻度分析、風險控制分析和資產負債管理預測分析，使企業的風險管理由事后反應轉變為事前預測，實現經營風險的自動預警，全面提升企業分析、使用信息和管理風險的能力。（二）基本原則風險的計量涉及企業的方方面面，交易業務、非交易業務、銀行賬戶、交易賬戶、時間范圍、情景假設、風險計量和比較基準等一些基本原則性的問題。現在人們對有些概念的理解并不一致，例如，有些銀行將一年期內的短期存貸款業務記入交易賬戶；銀行對風險分析時間范圍的選取不同；商業銀行的置信水平是取99%

32、、97%還是95%，等等。對于這些基本原則性的問題，根據目前我國風險管理現狀，為了便于監管，也是為了風險計量的一致性和可比性，都有必要進一步給出明確、原則性的指導意見或進一步頒布實施細則。（三）人才問題風險管理，對于國內的企業來講，應該算是新課題。全面了解市場風險管理體系的人不多，既懂風險管理又懂管理信息系統開發建設知識的人才更少。風險管理信息系統設計步驟為挖掘風險管理信息系統的潛在效益避免其潛在缺陷，需要對風險管理信息系統進行恰當的設計以滿足企業的需要。風險管理信息系統的設計需要經歷需求分析、確定信息流、可行性研究、軟硬件購進或租賃4個階段。（一）需求分析需求分析的目的在于識別風險管理信息系

33、統的用戶，了解他們各自的需求，以及組織目前可能滿足這些需求的資源。找出風險管理信息系統的所有可能用戶及他們各自的信息需求和企業能滿足這些需求的現有資源。在需求分析中需要執行4個步驟。1、確定用戶雖然風險管理信息系統的大部分用戶是風險管理部門，但有少部分是其他部門甚至是企業外的人員。有些是向風險管理部門提供數據的，有些是要從風險管理部門獲得信息的。在確定用戶的過程中，一般有以下部門的代表：企業內部有雇員健康安全部、管理信息系統部、風險管理部、法律部、會計部、采購部、高級管理部門領導等。企業外部有保險經紀人，代理人、承保人、風險管理咨詢企業、律師事務所、外部索賠管理人員或理算師、行業協會、當地政府

34、官員等。2、采樣調查進行調查或訪問時，可以根據每個被采訪者的情況設計一張調查表，目的在于使采訪雙方都能達成對以下問題的一些認識和了解：正在收集的數據收集的原因和程序；從現有數據中想要得到的一些附加數據和信息；難以收集和分析或成本較大的數據及從該數據中可得到的信息；當前收集、分析數據及傳播結果信息的程序所存在的問題。3、分析訪問結果分析每個被訪問者的觀點可以得出關于整個企業的需求、資源和改善信息流，以及提高風險管理決策能力的觀點。了解當前和將來的信息流對以上分析來說是基礎性的工作。4、準備報告或建議書所有以上這些分析都應最終編成一個需求分析的報告書。（二）確定信息流信息流應當用一張流程圖和相應的

35、文字敘述來描述，流程圖能簡捷地表明信息流是如何從一個部門流向另一個部門的。這些流程圖及敘述常可以揭示基礎數據是如何被收集的，如何被處理以產生所需要的信息的。（三）可行性研究一個理想的風險管理信息系統所需的資源可能很多，計算風險管理信息系統的成本時需要管理信息系統和風險管理人員的共同努力，將所有的成本項目找出來，并要預測系統生命周期前3年的費用，然后在考慮貨幣的時間價值的基礎上將成本加總。效益的預測和計算也是如此。通過這樣計算出來的成本和效益值才能給高級財務經理和其他經理以最確切的信息，并由他們評估這一風險管理信息系統在財務上是否可行。（四）購買、租賃和建造的決策一旦高級管理人員決定建設風險管理

36、信息系統和配置相應軟硬件及人員，接下來就是如何獲得軟硬件的問題，是購買、租賃還是自己設計。1、軟件決策最基本的軟件決策是應該從銷售商那里直接購買還是自行設計，在作出該項決策時應考慮系統能滿足企業需求的最終能力大小，除此以外還應考慮：預算限制，使軟件運行需要的時間，與企業內現有軟件的相容性。只有當企業具有足夠的管理信息系統方面的專業人員，但企業現有計算機化的數據與市場銷售軟件不相容，一些特殊的風險管理信息系統需要的軟件不能被滿足時，企業才會考慮自行設計軟件。否則，不應盲目地自行設計風險管理信息系統的軟件。若一個企業選擇外購軟件，除了考慮價格因素外，更重要的還應考慮；軟件的可靠性，軟件的適應性，軟

37、件供應商提供輔助、培訓、服務的能力。2、硬件決策最基本的是租賃與購買決策。在一個沒有管理信息系統的企業里，作出租賃或購買決策時應考慮以下幾個因素：在設備預計的生命周期內，租賃和購買在現金流量的凈現值上的差異；企業面臨的各種損失風險（包括物質上的損失和技術上的過失）；當企業和計算機技術更新時，購買和租賃在可預見的將來更新其風險管理信息系統或管理信息系統時的靈活性的大小。租賃可以避免大量資金流出和技術過時的風險，目前這一做法僅適用于大型主機。3、人員決策在為風險管理信息系統配備人員時，一般考慮以下基本因素：足以能操作風險管理信息系統所需的管理信息技術；對企業和風險管理信息系統需求的了解情況；在保守

38、風險管理信息系統的秘密方面的可靠性和誠實性；對一些計劃外的風險管理信息需求的反應能力；人事費用。軟件、硬件和人員選擇決策并不是相互孤立的，在很多情況下，它們是緊密聯系在一起的。我國企業風險管理信息系統與技術體系的現狀與國際領先企業相比，目前我國企業風險管理普遍比較薄弱，除了我國的金融、保險等高風險行業非常重視風險管理外，大部分企業尚處于起步階段，其風險管理大部分僅局限于加強內部控制建設。上市公司作為我國企業的優秀代表，在企業風險管理尤其是企業全面風險管理上也與發達國家有著很大的差距。有鑒于此，企業風險管理信息系統的建設只是處于剛剛起步階段，主要呈現出以下幾個特點。（1）企業專門的風險管理信息系

39、統并沒有建立。目前，就企業風險管理信息系統的建設情況來看，只有個別風險，如財務風險、經營風險等比較好量化的風險類別，學者們對其風險測量、預警等方面作了大量研究，一部分企業建立了相應的風險管理信息系統，以財務風險為例，一些規模較大的企業都建立了財務風險預警、管理體系，但并非所有的企業都是專門為控制財務風險面建立此類體系；一部分企業是在財務信息化過程中，對財務風險加以管理和控制的。（2）金融、保險等高風險行業的風險管理信息體系建設相對比較健全，但也并不完善。在這些高風險行業，也僅對于其面臨的主要風險（如金融業的信貸風險）進行主要控制，建立了相應的信息系統。并且，隨著近幾年來世界經濟一體化、全球化的

40、發展，我國金融保險業也逐漸借鑒國際信貸風險管理的經驗，并結合我國國情，進行了系統改進。但對其他風險尤其是定性風險（如安全風險、聲譽風險、破產風險等）還缺乏系統的、全面的管理，更談不上用信息技術來進行風險管理了。（3）企業風險管理信息系統建立所需的基礎條件還遠未達到目標。目前，我國的計算機技術已經有了很大發展，開發出企業所需的風險管理系統從技術上來說并不成問題。關鍵是風險管理信息系統建立所需的基礎條件還遠未達到目標。目前我國的實際情況是，企業對自身所面臨的風險認識不足，對風險基于企業發展的重要程度了解不深，沒有意識到風險管理是關系到企業經營成敗和長遠發展的關鍵環節。因此，在風險管理上并沒有給予足

41、夠的重視。企業也就不可能有動力和需求去建立相應的風險管理信息系統。此外，企業所表現出來的此種行為，跟我國整體市場環境也有很大關聯。目前，我國還缺乏諸如COSO企業風險管理一整合框架那樣的權威框架對企業風險管理的指導。這在一定程度上也制約了企業全面風險管理的進行和風險管理信息系統的建立。因此，隨著企業經營環境的更加復雜化、多樣化，企業所面臨的風險種類、風險程度較以前都更加復雜，僅局限于內部控制來進行風險管理已遠遠不能滿足企業發展的要求。企業尤其是管理層、領導層必須充分認識到加強風險管理的重要性，建立起全面的風險管理體系，并運用信息技術為企業的全面風險管理提供技術支撐，提高風險管理的效率。我國企業

42、風險管理信息系統的必要性隨著人類進入知識經濟時代，信息技術的高度發達及在管理領域的廣泛和深入應用，使得企業的經營環境和經營模式不斷變化。中國企業因在對外擔保、對外投資、資產重組等經營過程中不注重風險的管理和控制，頻頻出現的經營危機甚至面臨破產，都說明企業在加強風險管理方面的重要性和緊迫性。鑒于企業所面臨的風險日趨多樣化、復雜化及所涉及的工作量也更大的特點，僅僅依靠傳統的、一般的風險應對技術已不能適應企業和市場發展的要求。因此，運用信息技術建立企業全面風險管理信息系統，從而提高企業風險管理的水平，進而提高管理效率，是適應新形勢發展的必然要求。（1）企業風險管理信息系統的建立，將大幅度提高企業風險

43、管理的技術水平。企業風險的復雜性、多樣性決定了僅靠紙面文件形式進行風險的管理，從風險影響因素的搜集到風險的識別，再到風險的評估及程度計量，直到風險控制方法的決策，這一系列的工作量之大是不可想像的。并且，就風險的評估而言，一般都是由比較復雜的模型進行測量的，不運用信息技術，也根本無法完成。因此，企業風險管理信息系統的建立是降低企業成本的重要舉措，是增強市場應變能力的必要條件，是加強企業管理、堵塞管理漏洞的有效手段，是企業風險管理的技術保障。（2）企業風險管理信息系統的建立，將復雜、零散的風險因素納入統一的信息系統中，更加有利于企業風險的防范。企業的全面風險管理，是對企業各個層次的業務單位、各種類

44、型的風險的通盤管理，強調的是全員參與、全程實時管理。與此需求相適應所建立的企業風險管理信息系統，也即是將各種風險及包含這些風險的各種資產與資產組合，將承擔這些風險的各個業務單位納入統一的體系中，再對各類風險依據相應的標準進行測量和匯總，并根據全部業務的相關性對風險進行控制和管理。這樣，相關部門就能隨時全面地掌握公司面臨的風險的可能性及風險程度，以便更好地進行風險的防范。（3）企業風險管理信息系統的建立，將提高風險管理的效率，增強企業風險管理的科學性。企業面臨的各種風險的管理，都需要經過風險因素的搜集、分析、計量等環節，其計量的方法也各不相同，有的牽涉多個指標，其中的數量關系也比較復雜，技術性強

45、，僅靠人力來解決這些復雜問題，風險管理的效率是很低的，并且很多工作僅靠人工也根本無法開展。另一方面，建立風險管理信息系統，對各種風險，都要經過因素分析、風險識別、風險測量，風險控制等環節進行統一管理，即使個別無法用量化指標進行測量的風險，也將根據此類風險的特殊性，設定一些定性指標，按照嚴格的程序對其進行科學控制。因此，建立企業風險管理信息系統，將大大提高風險管理效率，增強其風險管理的科學性。損失頻率的估計通過對大量資料的統計分析，可以估算損失次數和損失幅度的概率，并建立一定形式的概率分布。常見的方法有兩種：根據經驗損失資料建立損失概率分布表；應用理論概率建立損失概率分布表。根據經驗損失資料建立

46、損失概率分布表。利用經驗損失資料構造概率分布的首要任務是使收集的資料足夠多，并且具有相當的可靠性。當企業自身缺乏經驗數據時，可以利用來自保險公司、同業公會、統計部門等的經驗數據作補充。風險管理人員應該系統地、連續地收集相關的經驗損失資料，包括風險單位的特性和數量、事故發生的日期、造成事故損失的原因、每次損失金額、每次損失事故涉及的風險單位等數據。當風險管理人員掌握了大量在相同條件下風險單位發生的損失資料后，可以通過統計整理和分析，獲得經驗損失概率分布，并以此預測未來發生的損失情況。根據“大數法則”隨著觀察樣本量的不斷增加，實際觀察結果與客觀存在的結果之間的差異將逐漸減小，估計精度不斷提高。應用

47、理論概率建立損失概率分布表。在風險管理實踐中，通常沒有足夠多的觀察資料來建立損失概率分布，但是可以從中發現某些類型的損失結果呈現出某些統計規律。比如，損失事故發生的次數可以視為離散型隨機變量，其概率分布服從二項分布或泊松分布，損失金額是連續型隨機變量，其概率分布通常服從正態分布或對數正態分布等。由此，利用經驗數據來擬合模型的待定參數后，就可以得到損失概率分布表，進而預測未來一定時期內的損失情況。在衡量損失頻率時，需要考慮三項因素：風險單位數、損失形態、損失事件（或原因）。這三項因素的不同組合，會使風險損失頻率的大小不同。下面舉例說明風險單位數，損失形態、損失事件不同組合下的損失頻率估計。（1）

48、一個風險單位遭受單一事件所致單一損失形態的損失頻率。如果某一事件發生，另一事件不可能發生，這兩個事件是相互排斥事件。（2）一個風險單位遭受多種事件所致單一形態的損失頻率。如果兩種或多種事件能在同一時期內發生，那么這些結果共同發生的概率就需要計算得到。（3）一個風險單位遭受單一事件所致多種損失形態的損失頻率。（4）多個風險單位遭受單一事件所致單一形態的損失頻率。多個風險單位遭受單一事件所致損失的概率取決于這些風險單位是否獨立。如果兩個風險單位具有這樣的特性，其中一個風險單位遭受事件的損失，不會影響另一個風險單位損失的概率，則稱這兩個風險單位是相互獨立的。如果兩個風險單位是相關的，可以用條件概率來

49、計算事故發生的概率。兩個風險單位A、B都發生損失的概率是兩個概率的乘積：A風險單位發生的概率；在A風險單位發生事故的情況下，B風險單位發生的條件概率。在A風險單位發生的條件下，B風險單位發生的概率，稱為A風險單位對B風險單位的條件概率。如果兩個風險單位不相互獨立，那么，計算多風險單位遭受一個風險事件的損失概率，就需要考慮條件概率。根據相關性風險單位的計算，可以得出以下幾方面的結論。條件概率越大，風險單位的相關性越強。一個風險單位發生事故，另一個風險單位不發生事故的概率越小。如果兩個風險單位完全相關，則一個風險單位發生事故，就意味著另一個風險單位發生事故。條件概率越大，風險單位都發生風險事故的概

50、率越大。（5）多個風險單位遭受多種損失事件所致多種損失形態的損失頻率。例如，某企業倉庫，要估計這6座倉庫遭受火災、爆炸、臺風等損失事件所致財產損失、責任損失和人身傷亡的損失頻率。概率的基本概念隨機事件可能導致不同的結果發生，各種結果發生的可能性可能相同，也可能不同。問題是如何度量隨機事件中各種不同結果發生可能性的大小。在統計學中，用“概率”這樣一個概念來度量隨機事件中某一結果發生的可能性大小。隨機事件中某一結果發生的次數占所有結果發生的次數的比率就是該結果發生的概率。損失概率越高，表明事故發生越頻繁；損失概率越低，表明事故很少發生。在運用概率衡量風險時，應該考慮以下幾方面的因素。運用概率衡量風

51、險是在假設風險發生事件的條件不變的情況下估算的。如果發生風險事故的條件發生變化，則根據以往發生事故統計資料預測的風險，就不一定代表未來風險事故發生的情況。確定風險事件的觀察期。一般來說，觀察現實風險事故發生的資料，需要確定一個考察期。考察期限越長，越能夠說明發現事故發生的大致情況；考察期限越短，越無法說明風險事故發生的大致情況。風險的衡量具有時間單位的限制。如果選擇20年的風險事故統計資料作為觀察期，估算每年發生風險事故的概率，則損失的概率就是每年損失的平均值。損失的大致范圍。確定損失頻率或者損失程度的大致范圍，實際上是確定事故造成損失的大致范圍，確定事故的期望損失和最大可能損失。概率有古典概

52、率、試驗概率和主觀概率之分。古典概率的方法是當隨機事件中各種可能發生的結果及其發生的次數都可以由演繹或外推法得知，因此無須任何統計試驗即可計算各種可能發生結果的概率的一種方法。按古典概率方法計算的概率，稱為古典概率。古典概率的基本特點是：可知性，即隨機事件所有可能發生的結果及其發生的次數可以通過演繹法或外推法得知；無須試驗，即不必做統計試驗即可計算各種可能發生結果的概率；準確性，即依古典概率方法計算的概率是沒有誤差的。試驗概率的方法是根據大量的，重復的統計實驗結果計算隨機事件各種可能發生結果的頻率，視頻率為概率的一種方法。如上例某公司車隊在過去一年發生事故的例子。試驗概率的基本特點是：實驗性，

53、即必須經過統計試驗結果才能計算各種結果出現的頻率，即試驗概率；大量重復性，即試驗次數必須足夠大，重復進行每次試驗的條件和程序必須相同；誤差性，即每做一輪（100次或1000次）試驗，各種結果出現的頻率都可能各不相同。這種現象表明頻率只是概率的逼近值或估計值，因此存在誤差。從理論上來說，當試驗次數不斷增大時，這種誤差歸于消失，頻率將近似于概率。主觀概率的方法是依據個人對隨機事件的認識，主觀地確定隨機事件中各種可能發生結果的概率的一種方法。在實踐中，有的隨機事件既不能按古典概率法，也不能按試驗概率法計算其各種可能發生結果的概率，因而不得不依靠決策者的主觀估計來決定概率。主觀概率具有以下幾方面的特點

54、：風險管理者對風險認識的態度決定主觀概率；風險管理者搜集的信息決定主觀概率；主觀概率是在無法對事件作長期觀察和試驗的情況下作出的主觀判斷。例如，甲乙兩個球隊實力相當，如果要預測甲乙兩個球隊的勝負，只有憑借主觀概率。頻率和概率都是一個介于0和1之間的數，它們之間的關系，事實上就是試驗概率與古典概率之間的關系。當被研究對象是總體的全部單位時，頻率就是概率；當被研究對象是總體的部分單位（即樣本）時，頻率只是試驗概率。因此可以說，概率是頻率的期望值或理論值，頻率只是概率的估計值或試驗值。在試驗次數或抽樣次數非常大時，頻率逼近概率。風險衡量的概念風險衡量是在對過去損失資料分析的基礎上，運用概率論和數理統

55、計的方法對某一特定或者幾個風險事故發生的損失頻率和損失程度作出估計，以此作為選擇風險應對技術的依據。對于風險衡量的概念可以從以下幾個方面進行理解。（一）風險衡量的基礎是充分有效的數據資料為了使風險衡量的結果客觀地反映過去發生的風險事故的狀況，預測未來可能發生的狀況，需要風險管理人員掌握完整的、一致的、有關主題的和有組織的相關資料，以增強風險衡量結果的準確性。對此，要求搜集到的資料需要具備以下條件。1、數據是完整的風險管理人員不僅要了解損失金額，而且還要了解每次損失的環境情況，如貨物列車出軌的地點、時間，出軌時的車組人員和所載的貨物等，以便于分析特定損失發生的確切原因。風險管理人員還必須運用洞察

56、力去判斷在什么情況下可能遺漏了某些重要資料。2、數據是一致的損失數據必須是在一致的基礎上收集的。如果從不同的來源用不同的方法收集資料，就會有很多不一致的數據。3、數據是有關主題的對過去的損失金額還應在與風險管理相關的基礎上估計，一般以恢復損失前的費用來估計損失。財產損失是指損失發生時的修復費用或重置成本而不是財產的原始成本；責任損失不僅應包括賠償金，還應包括調查、辯護和處理賠償的費用；營業中斷損失必須包括營業中斷所致的收入損失，還應包括恢復營業所需要的額外費用。某企業的風險管理人員發現他收集的資料中的損失金額包括了每次出軌造成的所有損失，即包括了鐵路財產損壞的重置費用、支付給貨主的貨物損失、鐵

57、路的收益損失和由于出軌造成的其他費用損失。這樣，只要把這些損失數據按通貨膨脹率進行調整后，就可以適用于風險管理了。如果這些數據不切題，風險管理人員就要會同會計和統計人員對損失金額進行調整。4、數據是有組織的如果按日歷順序列出損失，就可能不易發現損失的模式，而如果按損失大小列出就容易發現損失模式。這種調整的損失金額是把損失金額最小的列于最后一位，把損失金額最大的列于第一位。越嚴重的損失在風險管理中所起的作用越大。這樣調整并組織的歷史損失資料，為預測將來損失提供了一個很好的基礎。（二）風險衡量是對損失發生的頻率和程度量化分析的過程風險衡量是對損失發生的頻率和程度進行量化分析的過程，風險衡量的結果可

58、以為風險評價提供依據，也可以為風險管理者進行決策提供依據。統計分析和概率分析是衡量風險的重要工具，但是，統計分析和概率分析并不等于風險管理。（三）風險衡量是風險管理的重要手段風險衡量是風險管理的重要手段，也是風險管理的一個重要環節，但是風險衡量不是風險管理的目的，風險管理的目的是選擇防范和處理風險的有效辦法。風險衡量的理論基礎（一）大數法則大數法則為風險衡量奠定了理論基礎，即只要被觀察的風險單位多，就可以對損失發生的頻率、損失的嚴重程度進行衡量。被觀察的風險數量越多，預測的損失就越可能接近實際發生的損失。（二）概率推理原理單個風險事故是隨機事件，事件發生的時間、空間、損失嚴重程度都是不確定的。

59、但是，就總體而言，風險事故的發生又會呈現出某種統計的規律性。運用概率論和數理統計方法，可以推斷出風險事故出現狀態的各種概率。（三）類推原理數理統計學為從部分去推斷總體提供了非常成熟的理論和眾多有效的方法。利用類推原理衡量風險的優點是，能夠彌補事故統計資料的不足。在風險管理實務中，進行風險衡量時，往往沒有足夠的損失統計資料，而且由于時間、經費等許多條件的限制，很難甚至不可能取得所需要的足夠數量數據資料。根據事件的相似關系，從已經掌握的實際資料出發，運用科學的衡量方法而得到的數據，可以基本符合實際情況，滿足風險衡量的需要。（四）慣性原理在風險事故發生作用的條件等大體相對穩定的條件下，利用事物發展的

60、慣性原理，可以預測未來風險事故發生的損失和損害的程度。值得注意的是，風險發生作用的條件并不是不變的，風險衡量的結果會同實際發生的狀況存在一定的偏離，這就需要風險衡量不僅要考慮引發事故的穩定因素，還要考慮引發事故發生的偶然因素。籌資風險的應對應對籌資風險應當關注以下要點。（1）合理確定企業一定時期所需資金的總額。在滿足經營業務需要的同時，不造成資金閑置。合理的籌資量應與企業的經營周期、財務狀況，以及企業未來現金流量相匹配。（2）籌資期限組合優化按資金運用期限的長短合理安排和籌集相應期限的債務，是應對籌資風險的有效方法。企業的資金需求可分為短期資金需求和長期資金需求，企業的資金來源也可分為短期資金