泓域/美容公司企业风险管理组织体系分析 美容公司 企业风险管理组织体系分析 xx（集团）有限公司 目录 一、 项目基本情况 3 二、 企业全面风险管理指导原则 5 三、 企业全面风险管理战略的概念 8 四、 企业风险 9 五、 风险的特征 10 六、 风险管理的发展 12 七、 风险管理的目标 15 八、 风险管理及审计部门的组织结构及职责设计 17 九、 风险管理组织体系的总体框架 19 十、 风险管理组织体系标准 25 十一、 风险管理组织体系和企业目标的关系 25 十二、 公司基本情况 26 十三、 法人治理 27 十四、 人力资源配置 41 劳动定员一览表 41 一、 项目基本情况 （一）项目投资人 xx（集团）有限公司 （二）项目地点 项目选址位于xxx（以选址意见书为准）。 （三）项目实施进度 项目建设期限规划12个月。 （四）投资估算 项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资29292.69万元，其中：建设投资23429.92万元，占项目总投资的79.99%；建设期利息233.89万元，占项目总投资的0.80%；流动资金5628.88万元，占项目总投资的19.22%。 （五）资金筹措 项目总投资29292.69万元，根据资金筹措方案，xx（集团）有限公司计划自筹资金（资本金）19746.07万元。 根据谨慎财务测算，本期工程项目申请银行借款总额9546.62万元。 （六）经济评价 1、项目达产年预期营业收入（SP）：60600.00万元。 2、年综合总成本费用（TC）：51490.45万元。 3、项目达产年净利润（NP）：6636.62万元。 4、财务内部收益率（FIRR）：15.65%。 5、全部投资回收期（Pt）：6.27年（含建设期12个月）。 6、达产年盈亏平衡点（BEP）：27708.23万元（产值）。 （七）主要经济技术指标 主要经济指标一览表 序号 项目 单位 指标 备注 1 总投资 万元 29292.69 1.1 建设投资 万元 23429.92 1.1.1 工程费用 万元 19984.36 1.1.2 其他费用 万元 2851.45 1.1.3 预备费 万元 594.11 1.2 建设期利息 万元 233.89 1.3 流动资金 万元 5628.88 2 资金筹措 万元 29292.69 2.1 自筹资金 万元 19746.07 2.2 银行贷款 万元 9546.62 3 营业收入 万元 60600.00 正常运营年份 4 总成本费用 万元 51490.45 "" 5 利润总额 万元 8848.83 "" 6 净利润 万元 6636.62 "" 7 所得税 万元 2212.21 "" 8 增值税 万元 2172.74 "" 9 税金及附加 万元 260.72 "" 10 纳税总额 万元 4645.67 "" 11 盈亏平衡点 万元 27708.23 产值 12 回收期 年 6.27 13 内部收益率 15.65% 所得税后 14 财务净现值 万元 1937.82 所得税后 二、 企业全面风险管理指导原则 风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。 1、不冒不能承受的风险 这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。 在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。 至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。 2、考虑损失可能性 人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。 如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。 考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。 3、不因小失大 风险管理的第一个原则告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。 就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。 尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。 三、 企业全面风险管理战略的概念 全面风险管理战略是根据企业整体经营战略制定的全面风险管理的整体战略，目的是保证企业的风险最优化。与企业整体战略保持一致的风险战略过程的直接结果就是减少了战略错误的可能性，企业风险战略实际上起着风险转换的作用。 四、 企业风险 企业风险是企业在未来经营中面临的可能对其经营目标产生影响的所有不确定性。在市场经济中，任何企业，无论其经营规模多大，经营结构如何，在其经营活动中都要面临来自企业外部或内部的各种各样的风险，这些风险在不同程度上影响着企业的生存、发展和竞争力。 目前没有统一而权威的关于企业风险的分类方法，各种分类方法中相同名称的风险概念其内涵边界并不相同。例如，国资委将企业风险分为战略风险、财务风险、运营风险、市场风险和法律风险五大类。国际知名的风险咨询公司甫瀚公司根据不确定性的来源将企业风险分为环境风险、流程风险和决策信息风险三类：环境风险包含主权/政治风险、法律风险、股东关系、资本取得等；流程风险包含营运风险、授权风险、信息风险、金融风险等；决策信息风险包含经营性决策风险、财务性决策风险和战略性决策风险。华小宁等（2007）将企业风险分为财务风险和非财务风险两个类别，财务风险又分为流动性风险、信用风险、商品价格风险和金融产品价格风险；非财务风险又分为操作风险、结算风险、法律风险等。王正志等（2007）将企业风险分为自然风险、商业风险和法律风险三类。COSO的《企业风险管理一整合框架》将企业风险事件划分为内部因素与外部因素两大类：内部因素包含基础设施、人力资源、流程和技术；外部因素包含经济、政治、社会、自然环境、行业、科技等。RobertJ.Chapman（2006）将企业风险划分为内部影响—微观因素和外部影响——宏观因素。 五、 风险的特征 风险的特征是风险本质及其发生规律的外在表现。正确把握风险的特征，对于加强风险的认识和理解、加强风险管理、减少风险损失，具有重要意义。风险的基本特征包括以下7个方面。 1、风险具有客观性 风险是一种客观的存在，是客观事物变化过程的特性，是不以人们的意志为转移的、独立于人的主观意识而存在的，也非人为的努力可以完全消除的。 2、风险具有突发性 风险事件的发生有一个从量变到质变的过程，但是，由于人们认识的局限性或疏忽，往往并未注意到风险的渐变过程，致使风险事件具有突发性，使人感到措手不及，难以应付。 3、风险具有损失性 只要风险存在，就一定有发生损失的可能。如果发生之时不会有损失，那么就没有必要研究风险了。风险的存在，不仅会造成人员的伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。 4、风险具有不确定性 风险的不确定性是指风险结果是否会发生是不确定的，不确定性是风险的最基本的特征。主要表现在：空间上的不确定性、时间上的不确定性、损失程度的不确定性。 5、风险具有可测性 风险是可测量的，风险的可测性是指人们对于不确定的风险可以就风险发生的可能性和损失的严重程度进行定量或定性地估计和判断。虽然风险具有客观性和发生的随机不确定性，但是人们可以在概率论和数理统计的基础上，根据以往发生的一系列类似事件的统计资料进行分类，来计算某种风险发生的概率、所造成损失的大小及损失的波动性，从而可以对风险进行预测、衡量和评估。 6、风险具有相对性 相对性是指风险事件发生与否和造成损失程度如何是与面临风险的主体的行为及决策紧密相关联的，同一风险事件对不同的行为者会产生不同的风险，而同一行为者由于其决策或采取的措施不同会带来不同的风险结果。 实质上，风险事件的发生是受主观和客观条件影响的。对于客观条件，人们无法自由选择，只能在一定程度上施加影响，而主观条件（即行为者的行为及决策）则可由人们自主选择。如果说风险的损失性使人们对风险进行管理成为必要，风险的客观性和不确定性增加了管理难度的话，那么风险的可测量性和主观相对性则为人们对风险进行管理提供了空间和方法。 7、风险与收益的对等性 一般情况下，风险与收益是对等的，风险越大，收益就可能越高；风险越小，收益就可能