泓域/小麦加工技术公司企业风险管理评估小麦加工技术公司企业风险管理评估xxx（集团）有限公司目录一、 项目基本情况 3二、 公司简介 8三、 风险损失清单使用中需要注意的问题 9四、 风险损失清单表 11五、 风险源分析法 12六、 风险识别的概念 15七、 风险识别的过程 17八、 风险管理信息系统的基本功能 26九、 风险管理信息系统的构建原则 27十、 我国企业风险管理信息系统与技术体系的现状 32十一、 我国企业风险管理信息系统的必要性 34十二、 损失频率的估计 36十三、 概率的基本概念 39十四、 中心趋势测量 42十五、 变动程度的测定 43十六、 SWOT分析说明 45十七、 人力资源配置分析 53劳动定员一览表 54十八、 项目风险分析 55十九、 项目风险对策 57一、 项目基本情况（一）项目承办单位名称xxx（集团）有限公司（二）项目联系人龚xx（三）项目建设单位概况公司将依法合规作为新形势下实现高质量发展的基本保障，坚持合规是底线、合规高于经济利益的理念，确立了合规管理的战略定位，进一步明确了全面合规管理责任公司不断强化重大决策、重大事项的合规论证审查，加强合规风险防控，确保依法管理、合规经营。
严格贯彻落实国家法律法规和政府监管要求，重点领域合规管理不断强化，各部门分工负责、齐抓共管、协同联动的大合规管理格局逐步建立，广大员工合规意识普遍增强，合规文化氛围更加浓厚公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针公司以负责任的方式为消费者提供符合法律规定与标准要求的产品在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。
四）项目实施的可行性1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展从全球范围看，⼩⻨种植⾯积最⼤、总产量最多的国家依次是中国、印度、俄罗斯、美国、加拿⼤、澳⼤利亚、巴基斯坦、乌克兰根据美国农业部数据显⽰，2021年全球⼩⻨种植⾯积为222.62百万公顷，同⽐2020年（220.88百万公顷）增⻓0.79%；2021年全球⼩⻨产量为776.4百万吨，同⽐2020年（775.8百万吨）增⻓0.07%其中，中国⼩⻨产量约136.94百万吨，占⽐17.6%，位列全球第⼀；其后按2021年⼩⻨产量占⽐从⾼到低排列依次是：印度14.11%、俄罗斯9.7%、美国10%、乌克兰4.3%、澳⼤利亚4%、巴基斯坦3%、加拿⼤3%、阿根廷3%；欧盟⼩⻨产量占⽐18%，其他国家/地区⼩⻨产量占⽐13.29%。
五）项目建设选址及建设规模项目选址位于xx（以选址意见书为准），占地面积约15.00亩项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设项目建筑面积18217.50㎡，其中：主体工程12786.48㎡，仓储工程2209.41㎡，行政办公及生活服务设施2286.69㎡，公共工程934.92㎡六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资6792.14万元，其中：建设投资5255.29万元，占项目总投资的77.37%；建设期利息115.80万元，占项目总投资的1.70%；流动资金1421.05万元，占项目总投资的20.92%2、建设投资构成本期项目建设投资5255.29万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用4483.66万元，工程建设其他费用655.97万元，预备费115.66万元七）资金筹措方案本期项目总投资6792.14万元，其中申请银行长期贷款2363.35万元，其余部分由企业自筹八）项目预期经济效益规划目标1、营业收入（SP）：12400.00万元。
2、综合总成本费用（TC）：9814.54万元3、净利润（NP）：1891.81万元4、全部投资回收期（Pt）：6.05年5、财务内部收益率：20.45%6、财务净现值：1606.13万元九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划24个月十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积㎡10000.00约15.00亩1.1总建筑面积㎡18217.50容积率1.821.2基底面积㎡6300.00建筑系数63.00%1.3投资强度万元/亩336.092总投资万元6792.142.1建设投资万元5255.292.1.1工程费用万元4483.662.1.2工程建设其他费用万元655.972.1.3预备费万元115.662.2建设期利息万元115.802.3流动资金万元1421.053资金筹措万元6792.143.1自筹资金万元4428.793.2银行贷款万元2363.354营业收入万元12400.00正常运营年份5总成本费用万元9814.54""6利润总额万元2522.42""7净利润万元1891.81""8所得税万元630.61""9增值税万元525.34""10税金及附加万元63.04""11纳税总额万元1218.99""12工业增加值万元4173.89""13盈亏平衡点万元4487.79产值14回收期年6.05含建设期24个月15财务内部收益率20.45%所得税后16财务净现值万元1606.13所得税后二、 公司简介（一）公司基本信息1、公司名称：xxx（集团）有限公司2、法定代表人：龚xx3、注册资本：1400万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2015-12-197、营业期限：2015-12-19至无固定期限8、注册地址：xx市xx区xx（二）公司简介经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。
公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针公司以负责任的方式为消费者提供符合法律规定与标准要求的产品在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务三、 风险损失清单使用中需要注意的问题风险管理单位根据企业的状况设计的风险损失清单，可以按照风险的轻重缓急确定风险管理的次序风险管理单位在使用风险损失清单设计风险识别方案时，需要注意以下几方面的问题1）风险损失清单不是识别风险的万能的方法，不可能概括一些企业面临的特殊风险风险损失清单标准化管理模式虽然比较全面，但是，依然无法概括企业面临的特殊风险，这是风险损失清单的固有缺陷造成的因此，企业可以根据自身的经营状况，确定适合本企业特点的风险损失清单，避免遗漏风险管理单位所固有的风险2）风险损失清单越详细、越完善，越能全面识别企业面临的各种风险，越有利于减少风险事故的发生。
风险损失清单是比较琐碎的，但是，正是风险损失清单提供了企业认识自身风险的参照标准风险管理单位编制比较全面的风险损失清单，需要做大量的工作3）风险管理单位自行设计的风险损失清单，可以按照对自己最有利的方式排列风险经济环境的变化，需要风险管理单位不断地搜集有关的信息，调整风险损失清单，发现风险管理中的一些变化，及时调整、改进风险损失清单4）风险损失清单只考虑了纯粹风险，而没有考虑投机风险一般而言，风险损失清单提供了一种对可保风险识别的框架，为了搜集关于风险识别的有用信息，一些单位采用风险问卷调查的方式，调查风险管理单位所面临的纯粹风险5）运用风险损失清单发现风险管理单位面临的风险，可以降低风险管理的成本风险损失清单对于识别风险管理单位具有共性的风险是普遍适用的，有利于风险管理单位宏观的风险管理，从而可以降低风险管理成本四、 风险损失清单表1977年，美国风险和保险管理学会制定了一份较全面的风险损失清单分析表风险损失清单所列项目是人们已经识别的、最基本的各类损失风险它运用规范的方法，识别风险管理单位所面临的潜在损失在风险识别时，人们可以参照这个风险损失清单表检查本企业资产在生产经营中所面临的各种风险，并视情形采取各种措施。
资产暴露风险清单首先将资产分为实物资产和无形资产接着对实物资产和无形资产进行了详细的列举该表将资产暴露风险按直接损失风险、间接损失风险和责任损失风险编制其中，直接损失风险分为无法控制和无法预测的损失、可控制和可预测的损失、主要财务价值的损失三类；间接损失包括附加费用增加，资产集中损失，式样、品味和需求变化的损失，破产、营业中断的损失，经济波动的损失（如通货膨胀、汇率波动、危机和兼并），流行病、疾病、瘟疫，技术革命，版权侵权和管理失误（市场、价格、产品和瘟疫）等损失；责任损失包括航空责任损失、运输责任损失、出版商责任损失、汽车责任损失、契约责任损失、雇主责任损失、产品责任损失和职业责任损失等五、 风险源分析法风险源分析法是指对各项作业活动进行分析，找出作业活动中具体的风险源包括基本分析法、工作安全分析法、安全检查表法和预先风险分析法一）基本分析法基本分析法是指对于某项作业活动，依据“作业活动信息”，对照危害分类和事故类型，确定本项作业活动中具体的风险源可通过询问、交谈、现场观察、查问有关记录，获取有关信息进行二）工作安全分析法通过分析组成成员工作任务中所涉及的风险，识别风险源选定作业活动，将其分解为若干个作业步骤，辨识危险并汇总，定期检查和回顾。
三）安全检查表法为了系统地找出系统中的不安全因素，把系统加以分析，列出各层次的不安全因素，然后确定检查项目，以提问方式把检查项目按系统的组成顺序编制成表，以便进行检查评审，这种表就叫作安全检查表对于某项作业活动、某工作系统、某种装置，根据有关标准、规程、规范、规定、国内外事故案例、系统分析及研究的结果，结合运行经历，归纳、总结所有的危害、不符合，确定检查项目并按顺序编制成表，以便进行检查或评审的一种方法我国很多行业在长期大量实践的基础上归纳制定的安全评价方法对于辨识危害很有帮助因为评价是针对检查出的问题进行，所以其中的检查部分就是一套系统、完整、实用的安全检查表安全检查表的优点是有问有答，给人印象深刻；简便易懂，容易掌握缺点是只能作定性评价，不能给出定量评价结果；只能对已存在的对象进行评价安全检查表的编制依据包括：有关标准、规程、规范及规定；国内外事故案例；通过系统分析确定的危险部位及防范措施；研究成果四）预先风险分析法预先风险分析法也称初始风险分析法，是在每项生产活动之前，特别是在设计的开始阶段，对系统存在风险类别、出现条件、事故后果等进行概略的分析，尽可能评价出潜在的风险性预先风险分析的依据主要是同类作业活动或工作系统过去发生过的事故经历以及系统分析及研究的结果。
1、分析过程应考虑的项目（1）危险物品；（2）系统部件间接口的安全性；（3）与安全有关的设备、保险装置和应急装置等；（4）影响控制安全性的重要的软件命令和响应；（5）包括生产环境在内的环境条件；（6）操作、试验、维修和应急规程等2、预先风险分析的目的（1）识别风险源，确定安全关键部位；（2）评价各种风险的程度；（3）确定安全性设计原则；（4）提出消除或控制风险的措施3、预先风险分析的内容（1）审核相应的安全性历史资料；（2）列出主要能源的类型，并调查各种能源的使用情况，确定其控制措施；（3）确定系统或设备必须遵守的有关人员安全、环境和有毒物质安全要求及其他有关规定；（4）提出纠正措施4、预先风险分析的步骤（1）对照过去同类产品或系统发生事故的经验和教训，查明所开发系统（工艺、设备）是否也会出现同样的问题；（2）了解所开发系统的任务、目的、基本活动要求，包括对环境的了解；（3）确定可能造成的受伤、损失、功能失效或物质损失的初始风险；（4）确定初始风险的起因事件；（5）找出消除或控制风险的可能方法；（6）在风险不能控制的情况下分析最好的预防损失的方法；（7）提出采取并完成纠正措施的责任者关于风险等级，可以用不同的数字代表不同的风险等级，也可以用“安全的”、“临界的”、“危险的”、“破坏性的”等词汇代表不同的风险等级。
六、 风险识别的概念风险识别是指在风险事故发生前，企业运用各种方法系统、全面、连续地认识生产经营过程中所面临的各种风险及风险事故发生的潜在原因它是整个风险管理过程的基本环节风险识别实际上就是收集有关风险因素、风险事故和损失暴露等方面的信息，发现导致潜在损失的因素对于风险识别的概念，可以从以下几个方面进行理解一）风险识别具有系统性风险识别是一项复杂的系统工程，系统性是指风险识别不能局限于某一部门和环节，而应对整个企业各个方面的风险进行识别和分析不仅包括识别实物资产风险、金融资产风险，还包括识别客户资产、雇员/供应商资产和组织资产的风险同时，风险识别不仅是风险管理部门的工作，还需要其他职能部门，如生产部门、财务部门、信息处理部门、人事部门等的密切配合否则，难以准确、全面地识别风险二）风险识别具有连续性风险识别是一项连续性的工作，连续性是指风险识别不可能是一成不变、一劳永逸的，随着企业及其经营环境的不断变化，风险经理必须时刻关注新出现的风险和各种潜在的风险例如，企业从其他渠道中撤出进入新的商业渠道，企业被收购或破产，企业经营的环境发生变化等，都会使企业面临旧风险消失、新风险出现企业要发展，就必须不断地识别各种风险，分析其对本企业的各种风险暴露的影响。
风险识别是一个长期的过程，不能偶尔为之，更不能一蹴而就此外，政府法令和行政管理条例的变化，也会导致企业出现新的风险例如，政府对职工权益保护法律法规的变化，会使企业面临法律诉讼风险三）风险识别具有制度性风险识别是一项制度性的工作，制度性是指风险管理作为一项科学的管理活动本身需要组织上和制度上的保障，否则就难以保证此项工作的持续性和稳定性四）识别引发风险的来源风险是客观存在的，风险事故的发生也有一个从量变到质变的过程，风险事故的发生是风险因素积聚、增加的结果对此，风险管理人员在识别企业面临的风险时，最重要、最困难的工作是了解企业可能遭受损失的来源自然环境是最基本的风险源，如洪涝、干旱、台风、地震等自然灾害都可能导致企业损失此外，风险还可能源于社会经济、政治及法制环境，营运和认知环境等方面如果风险管理人员不能识别企业所面临的潜在风险因素，使其聚集或增加，都会导致风险事故的发生；如果风险管理人员不能识别企业所面临的潜在风险因素，也就不能确定应对风险的办法 （五）风险识别的目的是衡量风险和应对风险风险识别是否全面、深刻，直接影响风险管理的质量，进而影响到风险管理的成果，识别风险的目的是为衡量风险和应对风险提供依据。
例如，风险调查员的风险调查报告，是保险企业确定承保决策和保险费率的依据七、 风险识别的过程风险识别的过程实际上就是收集有关风险因素、风险事故、风险暴露和危害（损失）等方面信息的过程例如，工业溶剂渗漏会使作业现场的工人吸入有毒气体，导致工人中毒的风险事故对于这一事故可以进行以下分析：风险事故是工业溶剂的渗漏；风险因素是使用工业溶剂的车间通风条件较差，工人在没有防护工具的情况下离工作台太近；风险暴露是生产设备突然失控使得工人们必须进入通风条件较差的车间进行抢救；损失是工人吸入有毒气体，致使呼吸道出现严重问题风险事故导致的直接后果是工人住院治疗，使企业医疗费用支出增加，企业受到上级有关部门行政处罚；风险事故导致的长期后果是工人申诉、请求鉴定为职业病、获得相应的补偿防止这一风险事故再次发生的办法是重新设计工作台、安装车间的通风设备、防止工业溶剂的渗漏、向工人发放防毒面罩等风险识别的过程包括以下几个方面一）发现或者调查风险因素在风险事故发生以前，发现引发风险事故的风险因素，是风险识别的核心因为只有发现风险因素，才能有的放矢地改变风险因素存在的条件，才能防止风险因素的增加或聚集一般来说，引发风险事故的风险因素大致可以分为以下几类。
1）自然环境自然环境是企业面临的最基本的风险来源，例如暴雨、山洪等天灾都会引致损失自然环境的改变，不可避免地会对许多行业带来重大损失，例如，建筑项目会因雨天的多少而影响其进度；旅游业会因地震等灾害而影响游客人数2）社会经济环境人们的价值观不断改变，物质要求不断提高，人类行为及社会框架也间接成为风险源例如，最常见的种族歧视导致国家间的争斗；不同的文化背景带来的混乱、灾害，都会导致社会环境出现危机一个社会的政治环境往往能影响其经济环境，如政府行动可以影响国际资本市场或引致通货膨胀经济增长或萧条也是经济系统内互相影响的要素而一个地方的利率变化、贷款政策改变也会给企业带来一定的风险3）政治及法制因素政治环境是最难以捉摸的风险源，执政党的变更、外交关系的建立、区域联盟的形成都会对商业活动产生巨大的影响经济全球化、一体化使得特定政府越来越难以控制国际经济环境在地方经济中，财政政策和货币政策是企业面临的重要风险因素如政府减少对地方政府的资助，制定严格的有害废料处理条例，都会使企业面临各种破产的风险在国际领域，政治风险源表现得更加复杂外资面临被当地政府没收充公的风险，税收政策的突然变化也会给企业的经营带来破产的风险。
除了政治因素外，国家法制健全与否也会构成风险司法制度若不健全，将使投资者增加风险例如，政府奖惩标准的变化，司法系统对商业活动态度的变化，都会给企业的经营带来一定的风险一般来说，政府奖惩标准的变化是难以预测的在国际领域中，国家间的法律标准是大相径庭的，这会使许多问题变得更为复杂例如，进行跨国投资的企业员工的权利，是否可能在其他国家得到更好的保护，司法系统是否可能为社会带来稳定和安全等，这些风险因素都会影响到企业的生存和发展4）营运环境企业的内部运作过程也是产生风险及不确定性的来源例如，企业在聘任、调升、开除员工等方面须有正式及合理的准则及步骤，以免触犯有关劳工法律又如企业有责任为员工提供一个健康及安全的工作环境，否则当事故发生时，企业便有可能面对巨额赔偿从正面而言，若企业能有效地提供健全的营运环境，将使企业在赢得美好声誉的同时，也促进其产品质量及服务水平的提高，为企业带来利润5）意识及沟通因素作为企业风险管理的领导者，必须具备能力去了解、观察、度量和评估风险然而风险的认定和评估带有主观性企业风险管理人员最大的难题是怎样辨别某一风险元素，是概念上的可能还是真实的存在因此，在认定和分析风险时，我们需要客观地分析不确定性对企业的影响程度，以及肯定某一概念性的风险是真实存在的。
二）减少风险因素增加的条件在发现或者调查风险源以后，应该寻求引发风险因素减少的条件在《公开发行证券的公司信息披露内容与格式准则第1号——招股说明书》（2006年修订版）中对公司的风险因素进行了总结，指出公司的风险因素应包括但不限于以下内容①产品或服务的市场前景、行业经营环境的变化、商业周期或产品生命周期的影响、市场饱和或市场分割、过度依赖单一市场、市场占有率下降等；②经营模式发生变化，经营业绩不稳定，主要产品或主要原材料价格波动，过度依赖某一重要原材料、产品或服务，经营场所过度集中或分散等；③内部控制有效性不足导致的风险、资产周转能力较差导致的流动性风险、现金流状况不佳或债务结构不合理导致的偿债风险、主要资产减值准备计提不足的风险、主要资产价值大幅波动的风险、非经常性损益或合并财务报表范围以外的投资收益金额较大导致净利润大幅波动的风险、重大担保或诉讼仲裁等或有事项导致的风险；④技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或核心技术依赖他人、产品或技术面临被淘汰等；⑤投资项目在市场前景、技术保障、产业政策、环境保护、土地使用、融资安排、与他人合作等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险，因固定资产折旧大量增加而导致的利润下滑风险，以及因产能扩大而导致的产品销售风险等；⑥由于财政、金融、税收、土地使用、产业政策、行业管理、环境保护等方面法律、法规、政策变化引致的风险；⑦可能严重影响企业持续经营的其他因素，如自然灾害、安全生产、汇率变化、外贸环境等。
针对这些风险因素，应采取相应的措施，对于引发重大事故的风险因素要及时处理一般来说，按照风险事故发生后果的严重程度，可以将风险因素划分为4类：第1类是事故后果可以忽略，可以不采取控制措施的风险因素；第2类是事故后果比较轻，暂时还不能造成人员伤害和财产损失，应该考虑采取控制措施的风险因素；第3类是事故后果严重，会造成人员伤亡和系统损坏，需要立即采取措施加以控制的风险因素；第4类是可以造成灾难性后果的风险事故，必须立即采取措施予以排除的风险因素风险因素分类提供了考察风险事故后果产生过程的方法，改变了风险因素产生的条件，可以减少风险事故发生的概率，降低风险事故造成的损失三）预见危害或者危险危险就是造成损失的原因，危险不能用来指那些可能带来收益的原因，因为危险一词具有损失的意义，不同的环境可以产生相同的危害和危险，造成企业、个人财物上的损失例如，火灾危险可能产生于物质环境（如闪电），也可能产生于社会环境（如纵火、骚乱），但是，无论由什么风险因素引发的风险事故，都会产生危害，造成损失因此，风险识别的重要步骤是能够预见到危害，将产生危害的条件消灭在萌芽状态四）重视风险暴露风险暴露是风险识别的重要组成部分，那些可能面临损失的物体，都有风险暴露的可能，必须重视风险的暴露。
例如，放在家具旁边的沾满汽油的破布是风险因素，这块破布有可能引发火灾的风险，这幢房子可能被烧毁，就是风险的暴露风险管理实务中，任何企业的所有部门都有可能暴露于风险的威胁之下，企业的价值来源于五类资产为了分析风险方便，企业一般可以把风险暴露分为：实物资产风险暴露、金融资产风险暴露、客户资产风险暴露、雇员/供应商资产风险暴露和组织资产风险暴露目前，风险管理部门还没有找到适用于解决所有领域风险暴露的方法相反，风险识别常常因不同的领域而有所不同1）实物资产风险暴露实物资产风险暴露是指有形资产（如机器厂房存货等）如暴露于风险之下，可能导致企业损失或收益企业资产若受破坏或损失将会降低其本身价值，或在一段时间内无法正确使用所拥有的资产，这可称之为损失元素企业实物资产包含的损失元素主要有未经许可的盗用、使用效率低、巨大损失以及不可接受的成本等相反，资产暴露于风险亦可能为企业带来收益，例如企业在地产投资上因明智的买入卖出而赚取的可观利润2）金融资产风险暴露拥有金融资产如现金、应收账款、普通股和抵押债券的人面临此类风险暴露金融资产代表着一些明确的、金融方面的权利，例如，获得收益的权利或按某一价格购买一项资产的权利。
金融资产面临的损失元素主要有：经济表现未如理想；缺乏资金获取渠道（债务或股本）；不可接受的损失；意外损失；资产流动性不强；使用效率低等与实物资产不同的是，金融资产的增值或损失常常与市场环境的变化相关，与这些资产所代表的资产权益的变化有关，但不表现在自身的物理变化上3）客户资产风险暴露企业对无形资产进行风险管理至关重要就像潜在的未来事件可能会影响有形的实物资产和金融资产一样，同样，它们也可能会影响主要无形资产的价值，如客户资产、员工/供应商资产和组织资产这些无形资产虽然由于计量等问题，还不能进入企业的资产负债表形成表内资产，但这些资产对企业价值的影响重大，因而有必要加强对这些资产的风险管理客户资产是指企业所拥有的客户资源中，能够为企业带来预期经济利益的资产主要包括客户、渠道和关系公司客户资产面临的损失元素主要有：普遍的客户质量问题；关键客户或渠道大量流失；渠道效率低；市场份额或市场机会丧失；联盟效能低4）雇员/供应商资产风险暴露企业的资产包括实物资产和金融资产，还包括对雇员/供应商投资形成的雇员/供应商资产一些常见的雇员资产风险暴露如员工受伤、管理人员或员工死亡、罢工等都会直接影响雇员资产的管理。
不过，这种风险暴露虽对人力资源造成损失，但也有一些好处，例如可提高企业的生产力等所以一个成功的风险管理策略是要将潜在的损失减至最低，相反则将潜在的利益增至最高需要指出的是，雇员/供应商资产，不仅仅指员工身体、心理上受到的伤害，供应商倒闭导致企业直接财产损失等，而且还包括企业员工损伤或供应商减少带来的利润的减少、支出的增加，例如失业和退休等都是人力资本风险暴露企业员工的安全和福利措施等，是人力资本风险暴露的重要组成部分雇员/供应商资产面临的损失元素主要有：人才短缺；停工滞工；士气低落；供应商绩效低下；供应商成本太高和交货周期太长；供应商产品或服务质量低劣；与供应商合作效能不力等5）组织资产风险暴露组织资产主要包括企业的领导能力、企业战略、企业知识和价值观、独特品牌、创新性流程和专用系统等组织资产面临的损失元素主要有：领导力不足、战略不明确或陈旧过时、组织整体学习不足、流程效能差/效率低、经营行为不可靠、诉讼纠纷、知识共享不足、系统陈旧老化、决策的原始信息不充足、管理专业资格证书造假、业务中断、知识产权丧失耗竭、品牌弱化、名誉损失、入市过迟、安全遭破坏等八、 风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS储存与风险相关的数据并允许进行数据的检索。
该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信息的重要作用其中存放的信息包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告风险管理办公室将使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告该信息与失败报告信息系统和经验教训信息系统息息相关具体而言风险管理信息系统的基本功能应包括以下6个方面1）将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等2）采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性对输入信息系统的数据，未经批准，不得更改3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。
4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新6）补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行九、 风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则1、一般原则（1）规范系统开发过程信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。
经验证明，没有规范就不可能开发出用户满意的系统2）正确的开发策略与方法为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想3）整体性原则企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素必须有统一规定，有一套公认的标准和规范4）分解—协调原则企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管理的复杂性可想而知。
分解—协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保证整体功能目标的实现5）目标优化原则所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问题，还不能实现因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标需要指出的是，以上5原则是系统方法中处理复杂系统问题的5个主要原则，并非全部原则在处理实际问题时，还需在这些原则的指导下，根据问题的特点，确定求解的具体方法和策略2、特殊原则（1）易用的原则风险管理信息管理系统不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及多个部门、多个岗位、多个人员的工作因此，企业风险管理信息系统，尤其是风险因素的录入系统，要在保证全面、完整地基础上，容易操作，简单易用2）整体性保障原则企业风险管理信息系统是企业风险管理的数字神经系统，影响到企业经营与发展的每一个风险要素都应纳入此系统，因此，它需要与各项业务系统有通畅的信息接口，充分利用原有的系统资源。
新的风险管理信息系统虽然与其他各业务系统有交接，但又独立于其他任何一个系统，其他系统的运行本身并不影响风险管理信息系统的运行，它自身是一个整体，是一个专门为企业风险管理提供技术支持的完整系统并且，此系统内部的各功能模块，也可以独立升级、增添或自行设计开发，以保证整体信息系统的发展和完善，适应企业不断发展的需求3）实用性与适应性原则由于风险管理的复杂性，所以构建的该系统必须更加注意具有较强的实用性，这样才能为企业的风险管理提供技术支撑由于很多风险是不可预知的，随着企业与环境的发展，新的风险随时可能出现，所以企业风险管理信息系统的设计，从最开始就应该适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求例如，对某类风险及没有考虑到的风险因素，要在技术设计上为留待以后的系统改进做好准备4）先进性与发展性原则风险管理信息系统是以业务信息系统为基础建立的企业的各项业务信息，是在业务活动中产生、通过业务信息系统采集处理的其收集和提供的信息，既有企业经营管理中产生的内源信息，又有社会经济的外源信息，这些信息不仅在企业内部交流传递，而且在企业之间、企业与社会之间进行交换，是一个开放性的系统。
保证风险管理信息系统能够获得足够的基础数据信息进行分析处理，必须建立一个快速有效的风险信息收集网络因此从长远的角度考虑，要采用当代最新技术，建立一种新的、开放的现代风险管理系统十、 我国企业风险管理信息系统与技术体系的现状与国际领先企业相比，目前我国企业风险管理普遍比较薄弱，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚处于起步阶段，其风险管理大部分仅局限于加强内部控制建设上市公司作为我国企业的优秀代表，在企业风险管理尤其是企业全面风险管理上也与发达国家有着很大的差距有鉴于此，企业风险管理信息系统的建设只是处于刚刚起步阶段，主要呈现出以下几个特点1）企业专门的风险管理信息系统并没有建立目前，就企业风险管理信息系统的建设情况来看，只有个别风险，如财务风险、经营风险等比较好量化的风险类别，学者们对其风险测量、预警等方面作了大量研究，一部分企业建立了相应的风险管理信息系统，以财务风险为例，一些规模较大的企业都建立了财务风险预警、管理体系，但并非所有的企业都是专门为控制财务风险面建立此类体系；一部分企业是在财务信息化过程中，对财务风险加以管理和控制的2）金融、保险等高风险行业的风险管理信息体系建设相对比较健全，但也并不完善。
在这些高风险行业，也仅对于其面临的主要风险（如金融业的信贷风险）进行主要控制，建立了相应的信息系统并且，随着近几年来世界经济一体化、全球化的发展，我国金融保险业也逐渐借鉴国际信贷风险管理的经验，并结合我国国情，进行了系统改进但对其他风险尤其是定性风险（如安全风险、声誉风险、破产风险等）还缺乏系统的、全面的管理，更谈不上用信息技术来进行风险管理了3）企业风险管理信息系统建立所需的基础条件还远未达到目标目前，我国的计算机技术已经有了很大发展，开发出企业所需的风险管理系统从技术上来说并不成问题关键是风险管理信息系统建立所需的基础条件还远未达到目标目前我国的实际情况是，企业对自身所面临的风险认识不足，对风险基于企业发展的重要程度了解不深，没有意识到风险管理是关系到企业经营成败和长远发展的关键环节因此，在风险管理上并没有给予足够的重视企业也就不可能有动力和需求去建立相应的风险管理信息系统此外，企业所表现出来的此种行为，跟我国整体市场环境也有很大关联目前，我国还缺乏诸如COSO《企业风险管理—一整合框架》那样的权威框架对企业风险管理的指导这在一定程度上也制约了企业全面风险管理的进行和风险管理信息系统的建立。
因此，随着企业经营环境的更加复杂化、多样化，企业所面临的风险种类、风险程度较以前都更加复杂，仅局限于内部控制来进行风险管理已远远不能满足企业发展的要求企业尤其是管理层、领导层必须充分认识到加强风险管理的重要性，建立起全面的风险管理体系，并运用信息技术为企业的全面风险管理提供技术支撑，提高风险管理的效率十一、 我国企业风险管理信息系统的必要性随着人类进入知识经济时代，信息技术的高度发达及在管理领域的广泛和深入应用，使得企业的经营环境和经营模式不断变化中国企业因在对外担保、对外投资、资产重组等经营过程中不注重风险的管理和控制，频频出现的经营危机甚至面临破产，都说明企业在加强风险管理方面的重要性和紧迫性鉴于企业所面临的风险日趋多样化、复杂化及所涉及的工作量也更大的特点，仅仅依靠传统的、一般的风险应对技术已不能适应企业和市场发展的要求因此，运用信息技术建立企业全面风险管理信息系统，从而提高企业风险管理的水平，进而提高管理效率，是适应新形势发展的必然要求1）企业风险管理信息系统的建立，将大幅度提高企业风险管理的技术水平企业风险的复杂性、多样性决定了仅靠纸面文件形式进行风险的管理，从风险影响因素的搜集到风险的识别，再到风险的评估及程度计量，直到风险控制方法的决策，这一系列的工作量之大是不可想像的。
并且，就风险的评估而言，一般都是由比较复杂的模型进行测量的，不运用信息技术，也根本无法完成因此，企业风险管理信息系统的建立是降低企业成本的重要举措，是增强市场应变能力的必要条件，是加强企业管理、堵塞管理漏洞的有效手段，是企业风险管理的技术保障2）企业风险管理信息系统的建立，将复杂、零散的风险因素纳入统一的信息系统中，更加有利于企业风险的防范企业的全面风险管理，是对企业各个层次的业务单位、各种类型的风险的通盘管理，强调的是全员参与、全程实时管理与此需求相适应所建立的企业风险管理信息系统，也即是将各种风险及包含这些风险的各种资产与资产组合，将承担这些风险的各个业务单位纳入统一的体系中，再对各类风险依据相应的标准进行测量和汇总，并根据全部业务的相关性对风险进行控制和管理这样，相关部门就能随时全面地掌握公司面临的风险的可能性及风险程度，以便更好地进行风险的防范3）企业风险管理信息系统的建立，将提高风险管理的效率，增强企业风险管理的科学性企业面临的各种风险的管理，都需要经过风险因素的搜集、分析、计量等环节，其计量的方法也各不相同，有的牵涉多个指标，其中的数量关系也比较复杂，技术性强，仅靠人力来解决这些复杂问题，风险管理的效率是很低的，并且很多工作仅靠人工也根本无法开展。
另一方面，建立风险管理信息系统，对各种风险，都要经过因素分析、风险识别、风险测量，风险控制等环节进行统一管理，即使个别无法用量化指标进行测量的风险，也将根据此类风险的特殊性，设定一些定性指标，按照严格的程序对其进行科学控制因此，建立企业风险管理信息系统，将大大提高风险管理效率，增强其风险管理的科学性十二、 损失频率的估计通过对大量资料的统计分析，可以估算损失次数和损失幅度的概率，并建立一定形式的概率分布常见的方法有两种：①根据经验损失资料建立损失概率分布表；②应用理论概率建立损失概率分布表根据经验损失资料建立损失概率分布表利用经验损失资料构造概率分布的首要任务是使收集的资料足够多，并且具有相当的可靠性当企业自身缺乏经验数据时，可以利用来自保险公司、同业公会、统计部门等的经验数据作补充风险管理人员应该系统地、连续地收集相关的经验损失资料，包括风险单位的特性和数量、事故发生的日期、造成事故损失的原因、每次损失金额、每次损失事故涉及的风险单位等数据当风险管理人员掌握了大量在相同条件下风险单位发生的损失资料后，可以通过统计整理和分析，获得经验损失概率分布，并以此预测未来发生的损失情况根据“大数法则”随着观察样本量的不断增加，实际观察结果与客观存在的结果之间的差异将逐渐减小，估计精度不断提高。
应用理论概率建立损失概率分布表在风险管理实践中，通常没有足够多的观察资料来建立损失概率分布，但是可以从中发现某些类型的损失结果呈现出某些统计规律比如，损失事故发生的次数可以视为离散型随机变量，其概率分布服从二项分布或泊松分布，损失金额是连续型随机变量，其概率分布通常服从正态分布或对数正态分布等由此，利用经验数据来拟合模型的待定参数后，就可以得到损失概率分布表，进而预测未来一定时期内的损失情况在衡量损失频率时，需要考虑三项因素：风险单位数、损失形态、损失事件（或原因）这三项因素的不同组合，会使风险损失频率的大小不同下面举例说明风险单位数，损失形态、损失事件不同组合下的损失频率估计1）一个风险单位遭受单一事件所致单一损失形态的损失频率如果某一事件发生，另一事件不可能发生，这两个事件是相互排斥事件2）一个风险单位遭受多种事件所致单一形态的损失频率如果两种或多种事件能在同一时期内发生，那么这些结果共同发生的概率就需要计算得到3）一个风险单位遭受单一事件所致多种损失形态的损失频率4）多个风险单位遭受单一事件所致单一形态的损失频率多个风险单位遭受单一事件所致损失的概率取决于这些风险单位是否独立①如果两个风险单位具有这样的特性，其中一个风险单位遭受事件的损失，不会影响另一个风险单位损失的概率，则称这两个风险单位是相互独立的。
②如果两个风险单位是相关的，可以用条件概率来计算事故发生的概率两个风险单位A、B都发生损失的概率是两个概率的乘积：A风险单位发生的概率；在A风险单位发生事故的情况下，B风险单位发生的条件概率在A风险单位发生的条件下，B风险单位发生的概率，称为A风险单位对B风险单位的条件概率如果两个风险单位不相互独立，那么，计算多风险单位遭受一个风险事件的损失概率，就需要考虑条件概率根据相关性风险单位的计算，可以得出以下几方面的结论①条件概率越大，风险单位的相关性越强一个风险单位发生事故，另一个风险单位不发生事故的概率越小如果两个风险单位完全相关，则一个风险单位发生事故，就意味着另一个风险单位发生事故②条件概率越大，风险单位都发生风险事故的概率越大5）多个风险单位遭受多种损失事件所致多种损失形态的损失频率例如，某企业仓库，要估计这6座仓库遭受火灾、爆炸、台风等损失事件所致财产损失、责任损失和人身伤亡的损失频率十三、 概率的基本概念随机事件可能导致不同的结果发生，各种结果发生的可能性可能相同，也可能不同问题是如何度量随机事件中各种不同结果发生可能性的大小在统计学中，用“概率”这样一个概念来度量随机事件中某一结果发生的可能性大小。
随机事件中某一结果发生的次数占所有结果发生的次数的比率就是该结果发生的概率损失概率越高，表明事故发生越频繁；损失概率越低，表明事故很少发生在运用概率衡量风险时，应该考虑以下几方面的因素①运用概率衡量风险是在假设风险发生事件的条件不变的情况下估算的如果发生风险事故的条件发生变化，则根据以往发生事故统计资料预测的风险，就不一定代表未来风险事故发生的情况②确定风险事件的观察期一般来说，观察现实风险事故发生的资料，需要确定一个考察期考察期限越长，越能够说明发现事故发生的大致情况；考察期限越短，越无法说明风险事故发生的大致情况③风险的衡量具有时间单位的限制如果选择20年的风险事故统计资料作为观察期，估算每年发生风险事故的概率，则损失的概率就是每年损失的平均值④损失的大致范围确定损失频率或者损失程度的大致范围，实际上是确定事故造成损失的大致范围，确定事故的期望损失和最大可能损失概率有古典概率、试验概率和主观概率之分古典概率的方法是当随机事件中各种可能发生的结果及其发生的次数都可以由演绎或外推法得知，因此无须任何统计试验即可计算各种可能发生结果的概率的一种方法按古典概率方法计算的概率，称为古典概率古典概率的基本特点是：①可知性，即随机事件所有可能发生的结果及其发生的次数可以通过演绎法或外推法得知；②无须试验，即不必做统计试验即可计算各种可能发生结果的概率；③准确性，即依古典概率方法计算的概率是没有误差的。
试验概率的方法是根据大量的，重复的统计实验结果计算随机事件各种可能发生结果的频率，视频率为概率的一种方法如上例某公司车队在过去一年发生事故的例子试验概率的基本特点是：①实验性，即必须经过统计试验结果才能计算各种结果出现的频率，即试验概率；②大量重复性，即试验次数必须足够大，重复进行每次试验的条件和程序必须相同；③误差性，即每做一轮（100次或1000次）试验，各种结果出现的频率都可能各不相同这种现象表明频率只是概率的逼近值或估计值，因此存在误差从理论上来说，当试验次数不断增大时，这种误差归于消失，频率将近似于概率主观概率的方法是依据个人对随机事件的认识，主观地确定随机事件中各种可能发生结果的概率的一种方法在实践中，有的随机事件既不能按古典概率法，也不能按试验概率法计算其各种可能发生结果的概率，因而不得不依靠决策者的主观估计来决定概率主观概率具有以下几方面的特点：①风险管理者对风险认识的态度决定主观概率；②风险管理者搜集的信息决定主观概率；③主观概率是在无法对事件作长期观察和试验的情况下作出的主观判断例如，甲乙两个球队实力相当，如果要预测甲乙两个球队的胜负，只有凭借主观概率频率和概率都是一个介于0和1之间的数，它们之间的关系，事实上就是试验概率与古典概率之间的关系。
当被研究对象是总体的全部单位时，频率就是概率；当被研究对象是总体的部分单位（即样本）时，频率只是试验概率因此可以说，概率是频率的期望值或理论值，频率只是概率的估计值或试验值在试验次数或抽样次数非常大时，频率逼近概率十四、 中心趋势测量中心趋势测量是确定风险概率分布中心的重要方法在各种不同的测量方法中，主要有以下几种方法一）算术平均数算术平均数是指用平均数表示的统计指标，分为总体的一般平均指标和时序平均指标一般平均指标是指同质总体内某个数量标志（在一定时间内）的平均值；时序平均指标是某一个统计指标在不同时间的数量平均值二）加权平均数加权平均数（期望值）是用每一项目或事件的概率加权平均计算出来的三）中位数衡量损失。