造價公司風險管理制度?總則制度目的本制度旨在規范造價公司在業務活動中的風險管理行為，識別、評估、應對各類風險，保障公司的穩健運營，提高公司的抗風險能力，實現公司的可持續發展。適用范圍本制度適用于公司內部各部門、各崗位以及參與公司業務的所有人員，包括但不限于造價師、造價員、項目經理、商務人員、行政人員等。同時，涉及公司外部合作項目、合同協議等相關業務活動也遵循本制度規定。風險管理原則1.全面性原則：風險管理應涵蓋公司所有業務流程、所有部門和所有人員，貫穿于公司經營活動的全過程。2.重要性原則：根據風險對公司目標的影響程度，對風險進行重點識別、評估和管理，確保資源優先配置于重大風險領域。3.制衡性原則：在公司內部建立健全風險管理制度體系，通過合理設置部門和崗位，明確職責權限，形成相互制約、相互監督的工作機制，防止權力過于集中，降低風險發生的可能性。4.適應性原則：風險管理應與公司經營規模、業務范圍、競爭狀況和風險承受能力相適應，并根據公司內外部環境的變化及時進行調整和完善。5.成本效益原則：風險管理應權衡風險應對成本與收益，合理確定風險應對策略，以最小的成本獲取最大的安全保障效益。風險識別與評估風險識別范圍1.政策法規風險：關注國家及地方有關工程造價管理的法律法規、政策文件的變化，如計價規范修訂、稅率調整、行業監管政策變動等。2.市場風險：包括市場價格波動風險，如建筑材料價格、人工成本的上漲或下跌；市場競爭風險，如競爭對手的價格策略、市場份額爭奪等；市場需求變化風險，如工程項目數量減少、客戶對造價服務要求提高等。3.業務流程風險：涵蓋項目承接風險，如承接項目的可行性評估、業主信譽及支付能力等；造價編制風險，如工程量計算錯誤、計價依據選用不當、漏項或重復計算等；項目結算風險，如結算資料不完整、結算爭議處理不當等。4.財務風險：包含資金流動性風險，如資金周轉困難、應收賬款回收不及時等；成本費用控制風險，如預算超支、成本核算不準確等；稅務風險，如稅務申報錯誤、稅務籌劃不當等。5.人員風險：涉及員工專業技能不足風險，如員工業務水平不能滿足項目需求；人員流失風險，如核心員工離職對項目進度和質量造成影響；職業道德風險，如員工違規操作、泄露公司機密等。6.技術風險：例如新技術應用風險，如對新的造價軟件、計價方法等應用不熟練；數據安全風險，如公司造價數據丟失、被篡改等。風險識別方法1.問卷調查法：設計風險調查問卷，向公司各部門、各崗位人員發放，收集他們對各類風險的認知和反饋。2.頭腦風暴法：組織相關人員召開頭腦風暴會議，鼓勵大家充分發表意見，共同討論可能存在的風險因素。3.流程圖分析法：繪制公司業務流程流程圖，分析每個環節可能存在的風險點。4.案例分析法：收集同行業或類似業務的風險案例，分析其發生原因和影響，對照公司實際情況識別潛在風險。風險評估標準1.可能性評估：根據風險發生的概率，將風險可能性分為高、中、低三個等級。高：風險發生的可能性很大，預計在一年內可能發生。中：風險發生的可能性中等，預計在一至三年內可能發生。低：風險發生的可能性較小，預計在三年以上可能發生。2.影響程度評估：從對公司業務目標的影響程度，將風險影響分為嚴重、較大、一般、較小四個等級。嚴重：風險發生將導致公司業務無法正常開展，嚴重影響公司的財務狀況和聲譽，可能造成重大經濟損失。較大：風險發生將對公司業務產生較大影響，影響項目進度和質量，可能導致一定的經濟損失。一般：風險發生將對公司業務產生一定影響，但通過采取措施可以控制，對公司財務狀況和聲譽影響較小。較小：風險發生對公司業務影響較小，不會對公司目標實現造成實質性阻礙。風險評估流程1.各部門根據風險識別結果，按照風險評估標準對本部門相關風險進行初步評估，并填寫《風險評估表》，提交至風險管理部門。2.風險管理部門匯總各部門的《風險評估表》，組織相關人員對所有風險進行綜合評估，確定風險等級。3.對于風險等級較高的風險，風險管理部門應會同相關部門制定專項風險評估報告，詳細分析風險產生的原因、可能造成的影響以及現有控制措施的有效性等。風險應對策略風險規避對于風險發生可能性極高且一旦發生將導致嚴重后果的風險，公司應采取風險規避策略。例如，對于政策法規明確禁止或限制的業務活動，公司應堅決予以拒絕；對于信譽不佳、支付能力存在重大問題的客戶，應避免承接其項目。風險降低1.風險控制措施：針對市場價格波動風險，建立市場價格監測機制，及時掌握建筑材料價格、人工成本等變動情況，與供應商簽訂長期合作協議，合理鎖定價格；在項目預算編制中預留一定的價格調整空間，根據市場變化及時調整造價。對于業務流程風險，加強項目承接階段的盡職調查，評估業主信譽和項目可行性；完善造價編制流程，加強審核環節，建立多輪審核制度，確保工程量計算準確、計價依據選用正確；在項目結算階段，加強與業主的溝通協調，及時整理結算資料，妥善處理結算爭議。針對財務風險，優化資金預算管理，合理安排資金使用，確保資金流動性；加強成本費用核算與控制，建立成本預警機制，及時發現并糾正成本偏差；加強稅務管理，定期進行稅務培訓，確保稅務申報準確無誤，合理進行稅務籌劃。對于人員風險，加強員工培訓與職業發展規劃，定期組織業務培訓和技能考核，提高員工專業素質；建立合理的薪酬福利體系和激勵機制，增強員工歸屬感和忠誠度；加強職業道德教育，簽訂保密協議和廉潔從業承諾書，防范員工違規行為。針對技術風險，積極引進和推廣新技術，組織員工參加新技術培訓，提高員工對新技術的應用能力；加強數據安全管理，建立數據備份制度，設置訪問權限，確保公司造價數據安全。2.風險分擔措施：通過購買工程保險，如建筑工程一切險、第三者責任險等，將部分項目風險轉移給保險公司。在合同中明確約定風險分擔條款，如對于因不可抗力等原因導致的風險，由雙方按照一定比例分擔；對于業主原因導致的風險，要求業主承擔相應責任。風險轉移1.業務外包：對于公司自身不擅長或非核心的業務環節，可以考慮外包給專業的第三方機構，如將部分項目的造價咨詢業務外包給具有資質的造價咨詢公司，轉移相關業務風險。2.金融工具：合理運用金融工具，如遠期合同、期貨合同、期權等，對市場價格波動等風險進行套期保值，將風險轉移給交易對手。風險接受對于風險發生可能性較低且影響程度較小的風險，公司可以選擇風險接受策略。但公司應建立相應的風險監控機制，密切關注風險變化情況，一旦風險狀況惡化，應及時調整應對策略。風險管理組織與職責風險管理委員會公司設立風險管理委員會，作為公司風險管理的最高決策機構。風險管理委員會由公司高層管理人員組成，包括總經理、副總經理、財務總監等。其主要職責如下：1.審議和批準公司風險管理戰略、政策和制度。2.定期評估公司面臨的重大風險，審議重大風險應對方案。3.協調公司各部門之間的風險管理工作，解決風險管理中的重大問題。4.監督風險管理工作的執行情況，對風險管理工作進行考核評價。風險管理部門公司設立專門的風險管理部門，負責公司風險管理的日常工作。其主要職責如下：1.制定和完善公司風險管理制度和流程。2.組織開展風險識別、評估和監控工作，定期編制風險報告。3.協調各部門實施風險應對措施，跟蹤風險應對效果。4.收集、整理和分析風險管理相關信息，建立風險信息數據庫。5.開展風險管理培訓和宣傳工作，提高員工的風險意識和風險管理能力。各部門職責1.業務部門：作為風險管理的第一道防線，負責本部門業務活動的風險識別、評估和初步應對措施的制定與實施。在項目承接、造價編制、項目結算等業務過程中，嚴格遵守公司風險管理制度，及時發現并報告潛在風險，積極配合風險管理部門開展風險應對工作。2.財務部門：負責公司財務風險的識別、評估和監控，制定財務風險應對策略。加強財務管理，確保資金安全和正常流轉，做好成本費用控制和稅務管理工作，為公司風險管理提供財務數據支持和專業建議。3.人力資源部門：負責公司人員風險的管理，制定人員招聘、培訓、績效考核、薪酬福利等方面的制度和措施，防范員工專業技能不足、人員流失、職業道德等風險，為公司發展提供人力資源保障。4.行政部門：負責公司日常運營中的行政管理工作，協助其他部門做好風險管理相關工作。如保障公司辦公設施設備的正常運行，確保公司數據安全等，為公司業務活動提供良好的支持環境。風險監控與預警風險監控指標1.財務指標：如資產負債率、流動比率、應收賬款周轉率、利潤率等，用于監控公司財務風險狀況。2.業務指標：如項目承接數量、項目毛利率、項目結算周期、客戶投訴率等，反映公司業務運營風險情況。3.人員指標：如員工離職率、員工培訓合格率、員工違規違紀次數等，衡量公司人員風險水平。風險監控頻率1.風險管理部門應定期對風險監控指標進行收集、整理和分析，原則上每周進行一次數據統計，每月撰寫風險監控報告。2.對于重大風險或風險狀況發生變化的情況，應及時進行跟蹤監控，隨時掌握風險動態。風險預警機制1.根據風險評估結果和風險監控指標，設定風險預警閾值。當風險指標達到或超過預警閾值時，發出風險預警信號。2.風險預警信號分為黃色預警（一般風險）、橙色預警（較大風險）和紅色預警（嚴重風險）三個級別。3.風險管理部門在發出風險預警信號后，應立即通知相關部門采取相應的風險應對措施，并跟蹤措施執行情況和風險變化情況。風險管理信息系統系統建設目標建立一個集風險識別、評估、監控、預警等功能于一體的風險管理信息系統，實現風險管理工作的信息化、規范化和科學化，提高風險管理工作效率和決策支持能力。系統功能模塊1.風險信息收集模塊：用于收集公司內外部各類風險信息，包括政策法規、市場動態、業務數據、財務數據、人員信息等。2.風險識別與評估模塊：根據收集的風險信息，運用風險識別方法和評估標準，對風險進行識別和評估，確定風險等級。3.風險應對模塊：針對不同等級的風險，提供相應的風險應對策略和措施建議，并跟蹤風險應對效果。4.風險監控與預警模塊：實時監控風險監控指標，當指標達到預警閾值時，自動發出預警信號，并生成風險預警報告。5.風險信息數據庫模塊：存儲和管理公司風險管理相關信息，包括風險識別記錄、評估報告、應對措施、監控數據等，為風險管理工作提供數據支持和決策依據。系統運行與維護1.明確風險管理信息系統的使用部門和人員職責，確保系統正常運行。2.定期對系統進行數據更新和維護，保證數據的準確性和及時性。3.加強系統安全管理，設置用戶權限，防止數據泄露和系統故障，確保系統穩定可靠運行。風險管理培訓與教育培訓目標提高公司全體員工的風險意識和風險管理能力，使員工能夠正確識別、評估和應對工作中面臨的風險，自覺遵守公司風險管理制度，形成全員參與風險管理的良好氛圍。培訓內容1.風險管理基礎知識：包括風險的概念、分類、識別方法、評估標準等。2.公司風險管理制度：詳細講解公司風險管理制度的各項規定和流程，使員工了解風險管理的要求和責任。3.業務風險應對：結合公司各業務部門的實際工作，培訓如何識別和應對業務過程中的風險，如項目承接風險、造價編制風險、項目結算風險等。4.職業道德與廉潔從業教育：加強員工職業道德教育，培養員工的誠信意識和廉潔自律意識，防范職業道德風險。培訓方式1.內部培訓：定期組織內部培訓課程，邀請公司內部專家或外部專業講師進行授課。2.在線學習：利用公司內部網絡平臺，提供風險管理相關的在線學習資源，方便員工自主學習。3.案例分析：選取同行業或公司內部的風險案例進行分析討論，提高員工對風險的認識和應對能力。4.專題講座：針對特定的風險領域或重大風險事件，舉辦專題講座，深入講解相關知識和應對措施。培訓計劃與考核1.人力資源部門制定年度風險管理培訓計劃，明確培訓內容、培訓方式、培訓時間和培訓對象等。2.風險管理部門負責培訓課程的組織實施，確保培訓質量。3.建立培訓考核機制，對員工參加風險管理培訓的情況進行考核，考核結果與員工績效掛鉤，激勵員工積極參與風險管理培訓。風險管理報告報告類型1.定期報告：風險管理部門每月撰寫《風險管理月報》，總結當月公司風險識別、評估、監控等工作情況，分析風險變化趨勢，提出風險應對建議。2.專項報告：對于重大風險事件或重要風險領域，風險管理部門應及時撰寫專項風險報告，詳細分析風險事件的發生原因、影響程度、應對措施及效果等，并提出改進建議。3.年度報告：每年末，風險管理部門編制《年度風險管理報告》，全面回顧公司年度風險管理工作，總結風險管理成效，分析存在的問題，提出下一年度風險管理工作計劃和建議。報告內容1.風險識別與評估情況：列舉當月或當年識別出的各類風險，說明風險評估結果，包括風險等級、可能性和影響程度等。2.風險應對措施執行情況：匯報各項風險應對措施的實施情況，評估應對效果，分析是否達到預期目標。3.風險監控與預警情況：展示風險監控指標的變化情況，報告風險預警信號的發出及處理情況。4.風險管理工作存在的問題與建議：總結風險管理工作中存在的不足，提出改進措施和建議，為公司風險管理決策提供參考。報告報送與審批1.《風險管理月報》報送公司風險管理委員會成員、各部門負責人。