泓域/输送机公司内部技术风险管理输送机公司内部技术风险管理目录一、 运营风险管理理论与实务的发展 3二、 运营风险的含义及其主要内容 4三、 战略风险的含义及分类 11四、 战略风险的识别 17五、 人力资源风险管理过程 31六、 人力资源风险管理的主要内容 36七、 信息系统风险及其管理 41八、 内部技术风险的特征 42九、 项目概况 43十、 公司简介 46十一、 产业环境分析 47十二、 行业竞争格局 48十三、 必要性分析 49十四、 发展规划分析 50十五、 项目风险分析 53十六、 项目风险对策 56法人治理结构 58（一）股东权利及义务 581、公司股东为依法持有公司股份的人 58股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务 58一、 运营风险管理理论与实务的发展（一）国外国际上，运营风险的理论与实务的发展，是随着金融类机构，尤其是保险业对风险管理关注的发展而发展的保险是转移企业运营过程中纯风险的损失，对保险的管理也就是对运营过程中的风险进行管理因而，随着保险业对风险管理关注程度的加深，运营风险管理的思想也在萌芽到20世纪50年代，成本控制制度和内部控制制度的发展极大推动了运营风险管理的发展。
20世纪80年代初，因受债务危机的影响，金融业开始普遍重视对信用风险的防范和管理，其结果是产生了著名的《巴塞尔协议》（1988）该协议提出了商业银行的经营规范，标志着运营风险管理系统性研究的开始其后更于2003年提出金融类机构运营风险的定义20世纪90年代后，在非金融领域中相继出现严重的风险事件（主要由运营风险和战略风险造成），不仅降低了企业的绩效，而且给企业造成了重大损失，运营风险管理开始在非金融领域中得到了重视实体企业的利益相关者们发现这些风险因素绝大部分能够管理却没能得到有效管理，风险管理逐步向监督、管理和控制有关组织机构的管理流程的方向发展运营风险管理成为企业界和学术界研究的热点其中，2002年7月，美国国会通过萨班斯法案（SOX法案），要求所有在美国上市的公司必须建立和完善内控体系以确保提交的财务报告的正确性，它是对运营风险管理的重要推动而COSO委员会的ERM报告（2004）则是对运营风险进行控制和应对的原则及程序的重要指南二）国内在国内学术界，张纪康《企业经营风险管理》（1999），张继焦《控制链管理：防范客户风险和应收账款风险》（2003），张云起《营销风险管理》（2004），高立法等的《企业经营管理实务》（2009）等著作均是专门针对企业运营风险进行的研究。
近年来，我国先后出台的一些法规政策，如《企业国有资产监督管理暂行条例》、《内部会计控制规范》、《商业银行内部控制指引》、《证券公司内部控制指引》、《商业银行市场风险管理指引（征求意见稿）》等，极大地推动了风险管理的发展，为运营风险管理的发展打下了坚实的基础在国有资产监督管理委员会颁发的《中央企业全面风险管理指引》中更是明确提出了构建运营风险管理的实务要求二、 运营风险的含义及其主要内容和所有的其他风险一样，无论是理论界还是实务界对运营风险均没有一个被一致认可的概念但一般认为，运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性运营风险并不是指某一种特定的风险，而是由一系列具体风险组成不同行业、不同规模、不同性质的企业，其运营过程可能相差巨大，而运营风险的内容构成与具体企业的具体运营过程相关通常，在对非金融类行业企业的研究中，对“运营”一词的理解可以限制在“有关整个产品生产和交付系统”的概念之内而对于金融类行业的企业，其运营风险则遵从2003年巴塞尔银行监督管理委员会风险管理小组所提出的概念：“运营风险是指源于失效或挫败的内部程序，人力资源或系统以及外部事件所带来的风险。
不同行业的企业或组织面临不同的运营过程，从而承担不同的运营风险运营风险主要来源于企业内部，同时与外部事件密切相关在过去的几年中，诸如巴林银行、中航油公司等所发生的重大风险损失事件，均属于运营风险管理失效的典型案例运营风险已经日益成为企业管理层所关注的主题，这主要是基于两个重要的理由①运营风险通常与信用和市场风险相关联，并且在复杂的市场条件下运营风险失败的潜在代价可能极为昂贵②如果运营风险没有一个分工明确的组织系统对之进行管理，那么往往难以对之进行有效地应对这种缺少系统性的处理可能导致对关键性风险问题的忽略，以及在各种不同业绩计量中产生偏差，最终还可能导致管理层在不准确信息基础上做出决策本书将运营风险定位为一种主要源自于企业内部失效或失败的企业战略管理决策、业务管理流程、人为或系统错误而产生经济损失的可能性，并将它分为战略风险、流程风险、人力资源风险、内部技术风险等主要类别一）战略风险战略风险是指影响企业实现战略目标的各种事件或可能性战略风险与企业战略管理密切相关，它蕴涵于企业战略管理的各个步骤中1、企业外部环境分析一般将企业的外部环境分为3大类：一般宏观环境、行业环境、经营环境与竞争优势环境。
在战略分析过程中需要对这些外部环境因素进行分析宏观环境分析中的关键要素包括：政治和法律因素、经济因素、社会和文化因素、技术因素目的是要确定影响行业和企业的关键因素，预测这些关键因素未来的变化，以及这些变化对企业影响的程度和性质、机遇与威胁行业环境分析中的关键要素有行业生命周期、分析行业竞争结构的迈克尔，波特的“五力模型”，用以确定企业在行业中的竞争优势和行业可能达到的最终资本回报率经营环境与竞争优势环境分析主要包括市场分析和竞争地位、消费者消费状况、融资者、劳动力市场状况等经营环境比宏观环境和行业环境更容易为企业所影响和控制，也更有利于企业主动应对其带来的机会和威胁2、企业内部条件分析在对企业进行详尽而全面的外部环境分析之后，接下来要做的就是通过内部分析找出什么是企业的核心竞争力企业通过从事一系列活动提供产品和服务，这些活动形成了提供最终产品和服务的链条，而价值的创造就是源于顾客购买这些产品和服务的链条，即价值链综合价值链的基本活动（如进货后勤、生产作业、发货后勤、营销及售后服务等物质流基本活动）及辅助活动（技术开发、人力资源、财务管理）的分析，确认企业内部管理中存在的优势和劣势企业使用优于竞争对手的方式从事生产经营活动从而为顾客创造优越价值，这是企业创造竞争优势，也是企业战略目标的本质。
3、确定企业使命与愿景企业使命与愿景是对企业存在意义及未来发展远景的陈述，除表明企业长期存在的合法性及合理性外，还要与所有者和企业主要利益相关者的价值观或期望相一致，它应富有想像，对企业员工有很强感召力，并能得到社会公众认可；它应用简单、精练的语言来表达4、确定企业战略目标企业战略目标通常是与企业使命和愿景相一致的、对企业发展方向的具体陈述一般情况下，企业战略目标应是定量目标，如企业的市场占有率5、确定企业战略方案企业高层领导在作战略决策时，应要求战略制订人员尽可能多地列出可供选择的方案，不要只考虑那些比较明显的方案，因为战略涉及的因素非常多，有些因素的影响往往不那么明显，因此，在战略选择过程中形成多种战略方案是战略评价与选择的前提6、企业战略方案的评价与选择高层管理人员要对每个战略方案按一定标准逐一进行分析研究，以决定哪一种方案最有助于实现战略目标战略评估过程要坚持三条基本原则，即适用性、可行性及可接受性既要使企业资源和能力能够支持战略方案的实现，同时外界环境的限制条件是在可接受的限度内，也为企业内的干部、职工所接受选择可行的战略并不完全是理性推理的过程，更为重要的要取决于管理者对风险的态度、企业文化及价值观的影响、利益相关者的期望、企业内部的权力及政治关系，以及高层管理者的需要及欲望等，因此，战略选择的过程是对各种方案进行比较权衡，进而决定一个较为满意的方案的过程。
7、企业职能部门策略根据前述确定的企业战略，进一步具体化做出企业的组织机构策略、市场营销策略、人力资源开发与管理策略、财务管理策略等各职能部门策略，这样才能使企业总战略真正落实要求各职能部门策略与企业战略保持一致8、企业战略的实施与控制企业战略实施要遵循三个原则，即适度合理性的原则、统一领导与统一指挥的原则、权变的原则为贯彻实施战略要建立起贯彻实施战略的组织机构，配置资源，建立内部支持系统，发挥好领导作用，使组织机构、企业文化均能与企业战略相匹配，处理好企业内部各方面的关系，动员全体员工投入到战略实施中来，以保证战略目标的实现二）流程风险流程风险是指企业在业务交易流程中出现错误而引致损失的可能性一般地，业务交易流程包括：销售与收款、购货与付款、产品生产或提供服务等环节任何企业的常见流程风险都是与其业务交易处理过程相联系的这包括了在任何业务交易阶段中失误的潜在可能性在交易处理过程的各个具体环节，企业都可能面临着财务、客户或声誉损失的风险三）人力资源风险人力资源风险是指因员工缺乏知识和能力，或缺乏诚信，或道德操守而引致企业损失的风险它通常缘于员工约束不足、专业胜任能力不足、不诚实或者由一个无法培养风险意识的企业文化造成。
员工约束主要由于缺乏合适岗位的劳动力或者能够提供能吸引合格员工的具有竞争力的薪酬招聘不当，缺乏日常的专业训练可能是导致专业胜任能力不足的关键因素对企业的不忠诚会导致欺诈行为的发生，而它与特定员工的禀性、企业文化的培养相关那些无法积极引进风险意识的企业文化，或是为了鼓励利润而不顾所使用的方法等情况都可能导致有害的员工行为四）内部技术风险内部技术风险同企业内部所开发或使用的技术或信息系统相关随着技术在企业中日益变得必不可少，在越来越多的商业领域，内部技术风险已经变得日益突出内部技术风险可分为技术创新风险和信息系统风险两大类别技术创新风险，是指由外部环境的不确定性、技术创新项目本身的难度与复杂性、创新者自身能力与实力的有限性等导致技术创新活动达不到预期目标的可能性这种可能性影响到企业核心竞争力，以及可持续发展能力的培养信息系统风险指因技术落后，或信息系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的可能性在信息技术得以广泛运用的今天，信息系统的自动化控制和人工控制中存在的不确定性对企业整个运营活动安全的影响极为重大三、 战略风险的含义及分类（一）战略风险的定义战略风险研究是战略研究和风险研究的交叉学科。
国外对企业战略风险的研究可以追溯到不确定性、变化对组织和绩效的影响，战略管理学者对风险的系统研究始于20世纪70年代末期，在90年代初期达到顶峰，目前已经成为风险和战略管理交叉领域的前沿课题之一虽然战略风险的研究已经有20年的历史，但是尚未形成普遍接受的研究成果，各种观点还处于“丛林”状态，其中战略风险的定义一直是战略风险研究领域一个争论的焦点大部分学者以所使用的研究方法为基础对战略风险进行定义，例如，Andrews（1971）在其决策理论中认为，战略风险就是战略性决策所带来的风险MichaelH.Lubatki（1990）等金融学者认为，战略风险是企业收益受宏观产业经济波动影响而发生损失的可能性，战略风险主要分为系统风险和非系统风险JanEmblemsvag（2002）等组织行为学学者认为，战略风险是组织在市场竞争中为实现目标而呈现出的不可避免的风险而在管理学研究领域，JamesBrianQuinn（1980）认为，战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素；SidneyBarton（1990）将战略风险定义为当企业面临破产等不确定性经营后果时进行决策所面临的风险；RobertSimons（1998）认为战略风险指的是一个未预料的事件或一系列事件，它们会严重削弱管理实施其原定企业战略的能力。
Christopher认为企业战略风险是企业战略层的风险，是整个企业范围的风险，把战略风险管理看作是企业建立竞争优势的手段上述对战略风险的定义还存在一定的分歧，主要集中在战略风险是战略性风险还是战略的风险一般认为，战略风险的定义应当从企业战略和战略管理的角度来看企业战略是指企业为实现长期的生存与发展，充分估计未来环境的不确定性，以最小化其风险的一系列行动的规划和措施企业战略是企业长期生存与发展的前提和基础，也是企业实现长期生存与发展的方式和手段它具有长期性、全局性、指导性、竞争性、相对稳定性、以长期利益为导向等特征由于企业战略是基于企业外部环境和内部资源与能力制定的，而外部环境和内部资源是处于动态变化之中的，再加之人们认识和知识、经验的局限性，注定企业战略从其诞生之初就存在风险经营环境的更加动态化和复杂化，致使企业只能在动态竞争的条件下制定战略，战略风险必须作为动态风险进行研究，而不仅仅涉及静态的战略性风险要素或可保风险要素而战略管理是指企业选择适当的战略为实现企业长期生存与发展的战略目标而进行的一系列决策和采取的行动随着战略思想意识的深入以及日益加剧的市场竞争环境，企业战略以及战略管理的重心也在不断发生着转移。
以竞争优势为目标的企业战略管理强调企业外部环境与内部条件的结合，注重影响企业战略的各种风险因素的管理和控制这些风险因素包括诸如政治、法律、技术、人口、社会、文化、企业所处行业等的外生因素和基于企业内生的诸如增长、文化、资源及信息管理等方面的因素由此可见，从企业战略管理的角度看，战略风险因素实际包含了影响企业战略的各种因素这些因素实际上就是企业所有的外部环境因素和内部条件因素因此，从这个意义上，可以将战略风险定义为：影响企业实现战略目标的各种事件或可能性这个定义有两层含义首先，战略风险的来源包含了各种因素，既有已经发生的一系列的事件，也包括可以预测到的将来会影响战略目标实现的事物的变化趋势，即可能性这是由企业战略的特点所决定的因为战略本身就是一个长远的过程，各种因素对其目标的影响并不一定会马上显现，需要有一个时间过程其次，尽管战略风险因素来源广泛，但并不是所有的事件或可能性都构成了战略风险，只有当这些事件或可能性影响战略目标的实现时，才称得上是战略风险战略风险性质包括损失的不确定、动态性、特质性、主观性、不可消除性等1）损失的不确定性是一切风险所具有的性质2）战略风险的动态性更强调时间的变化，因为战略实施过程是一个比较长的过程，在不同的时点上，由于经营环境和内部资源的变化，企业的战略风险也很有可能发生变化。
3）战略风险的特质性是指不同的企业由于其战略目标的不同、企业规模不同、拥有资源的多少不同、管理能力和经验的不同，其含义也是不同的这是很容易理解的，对小企业来说的战略风险，对大企业来说可能仅仅是一般的风险4）战略风险的主观性是指对战略风险的认识要受到战略管理者个人因素的影响，其阅历、经验、能力以及风险倾向都会对企业战略风险产生影响，尤其是对未来可能性的判断上更具有主观的色彩5）战略风险的不可消除性是指战略风险管理的目标更多的不是消除风险，而是控制风险这是企业战略的性质所决定的企业战略的一个本质特点就是创新性，因此其本身就是与风险联系在一起的因此从根本的意义上说，战略风险管理的目标是控制风险而不是消除风险战略风险是影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的因素战略风险因素也就是对企业发展战略目标、资源、竞争力或核心竞争力、企业效益产生重要影响的因素战略风险管理的研究在我国还处在起步阶段，应用于企业实践更是一个比较新的课题但是由于企业现实环境的压力，对战略风险管理的要求会越来越强可以预见，战略风险管理如同战略管理一样，将在企业竞争环境中的生存和发展中发挥重要作用二）企业战略风险的分类企业战略风险，从不同的角度来看有不同的分类。
根据企业战略分析的特点，可以将企业的战略风险分成外部风险和内部风险外部风险又可以分为宏观环境风险和产业风险内部风险是由企业自身因素所决定的如破产风险、信息缺失、收益的损失、信用下降等需要说明的是，这样的划分只是便于理解，但不科学因为企业在日益复杂多变的环境下，其所面临的风险很难用外部因素或内部因素来说明，更多的是多种因素综合作用的结果一种比较好的划分是罗伯特，西蒙斯提出的战略风险的4个来源他把战略风险的来源和构成分成4个部分：运营风险、资产损伤风险、竞争风险、商誉风险运营风险是指企业在核心运作过程中产生的风险主要是由企业制造或流程能力方面出现问题而产生的所有通过制造或服务活动创造价值的公司都在不同程度上暴露在运营风险之下当出现严重的产品或流程失误时，运营风险就转变成战略风险资产损伤风险主要是指对实施战略有重要影响的财务价值（知识产权或者是资产的自然条件）发生退化并对企业战略造成影响时，资产损伤就变成一种战略风险竞争风险来源于会使企业成功创造价值和使自己产品或服务与众不同的能力受损伤的竞争环境的变化如开发高品质产品或服务方面竞争对手的活动、法令和公共政府方面的变化、顾客需求的变化、供应商定价和政策上的变化等都可能削弱企业竞争优势，并成为战略风险。
商誉风险是上述3个方面的综合的结果由于上述原因，当整个企业的信誉下降而使企业价值减少时，就产生了商誉风险战略管理必须解决好这4个方面的问题，这些问题解决不好，会给企业带来风险战略风险的构成要素是企业战略风险发生的必要条件，有学者根据企业战略风险的构成要素，将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险战略风险的构成要素是企业战略风险发生的必要条件，有学者根据企业战略风险的构成要素，将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险战略环境是企业赖以生存的土壤，包括政治经济环境、法律制度环境、技术发展环境和行业竞争环境战略资源是企业所具有的关键性资源，对于不同的企业，它是企业独家掌握的先进技术，或者数量庞大的客户资源，也包括特殊的运营模式等而战略定位工作需要深入分析企业所处的环境和所具备的资源，找到有效利用资源满足环境需要的切入点，制定企业生存的使命和目标战略执行是保证企业资源利用方式符合战略定位要求以上四方面因素中的任何一种不确定加大，都将增加企业战略目标实现的风险四、 战略风险的识别企业战略的形成，经历确定愿景及使命、制定战略目标、进行战略分析、选择战略方案和实施战略方案几个阶段，战略风险正是从这一战略管理过程中派生出来的。
在这一过程中，每个阶段的战略任务不同，呈现出的战略风险也是不同的，它们共同构成了企业战略风险的整体一）企业在确定愿景及使命时的风险识别确定企业愿景及使命时的风险主要表现以下几个方面1）企业不清楚自己经营的领域，企业的业务是什么？企业管理者往往是以产品来定义自己的企业而不是以客户需求定义自己的企业，从而给企业经营带来巨大风险2）企业不清楚自己的使命是什么？因而企业愿景就不能激发员工的积极性、主动性及创造力3）企业不能清楚地描绘出未来发展前景是什么？因而不能凝聚人心，吸引人才，对员工也不能形成重大挑战4）企业的愿景不是基于未来客户需求，目标市场，针对企业自己经营中存在的问题来拟定的，不具有一般性和普遍性，而中国目前许多企业的愿景都是口号，内容空洞，形式主义严重二）制定企业战略目标的风险识别合理的战略目标是基于企业未来3～5年的市场分析、行业分析、企业发展方向等问题进行认真分析的基础上，经过各种战略目标方案比较得出的战略目标是企业安排工作的基础，它决定了企业的架构，必须采取的关键行动及对人员的任务分配因此战略目标既是设计组织架构和业务流程的基础，又是设计各个业务单元和各个部门经理工作的基础战略目标由8个关键领域组成：市场、创新、人力组织、财务资源、实物资产、生产力、社会责任和最后所必备的利润。
他在评估一个企业的运营时对这些目标的需要进行了解释Drucker表示一项业务首要的是能产生顾客，因此需要有一个市场目标企业必须能进行创新，否则将会被竞争者淘汰，因此需要有一个创新目标所有的业务依赖于三项生产要素：人力资源、货币资源和实物资源，因而必须要有这些资源的供应、使用和开发的目标这些资源必须被有效使用，如果企业想要存活下去，这些资源的生产力必须提高，这就导致了生产力目标业务是存在于社会与社区中的，因而必须对业务所导致的环境影响负责Drucker由此争论道，企业必须要有关于社会责任方面的目标最后，他说企业还须树立利润目标—否则任何其他目标都达不到所有这些目标都将产生成本，招致损失，只有靠业务所产生的利润来弥补与这些目标相联系，隐含着五个主要的风险领域：①这些目标与公司战略结合不紧密；②这些目标未能覆盖到公司的关键业务领域；③这些目标不精确；④在达到这些目标时，缺乏相应的管理经验；⑤与这些目标相联系的初始风险评估过于肤浅三）企业战略分析的风险识别战略分析是企业制定战略的第一步企业通过对内外部环境的分析得出一系列战略依据和条件假设，再根据这些依据和假设制定出战略方案因此，战略家能否全面、系统、准确地获取内外部环境信息，从中选择和确定对企业具有决定性影响的关键因素并洞悉这些关键因素之间的关系，形成正确合理的战略假设，关系着后续的战略选择和战略实施。
如果企业战略领导者在战略分析阶段忽略了某些关键因素或是对战略的边界条件做出了错误的判断，就会产生战略假设风险以20世纪80年代美国汽车业为例，日本车在美国市场的占有率由1978年的12%上升至1981年的22%，1980年和1981年两年间，美国汽车制造商共蒙受了大约35亿美元的损失，究其原因，主要是美国汽车制造商对顾客需求的判断出现失误，当许多顾客的需求已经转向简便、经济型的交通工具时，美国汽车制造商还在坚持超大型汽车的设计，这是一种典型的战略假设风险，其结果使相当数量的美国汽车企业最终无法摆脱破产倒闭的命运四）企业战略选择的风险识别战略选择是指在战略分析的基础上从战略假设条件决定的多种可供选择的战略方案中挑选和确定最终实施方案的过程，战略选择过程也就是战略决策过程企业选择不同的战略会表现出不同的风险特性，下面将对各种战略的风险特性逐一进行说明1、企业竞争战略的风险识别（1）成本领先战略可以使企业具有成本优势，但同时也使企业投资较大，退出壁垒增高，导致企业高层管理者把自己的注意力集中于降低成本，而忽视企业外界环境的变化，给企业带来风险2）由于科学技术发展很快，在行业内出现了新的成本更低的竞争对手，因而对原有企业形成威胁。
3）由于高层领导注意力集中于降低成本，而忽视企业的安全及环境保护，出现了员工伤亡及环境污染，受到政府及相关部门的处罚或停产，形成企业风险4）实施产品差异化战略要用较好的原材料，成本会提高，若成本上升超过了产品差异化所取得的利润，企业将面临亏损5）顾客对差异化战略所支付的额外费用是有一定极限的，若超过了顾客支付的极限，顾客就转而去购买成本领先战略的产品，这会对实施差异化战略的企业形成威胁6）实施产品差异化战略，其产品市场占有率不高，也会对企业经营形成威胁7）集中战略的风险在于这种战略对环境适应能力差，经营风险较大8）当市场发生变化，市场上出现新的替代产品时，集中战略的产品需求量下降，企业受到严重冲击9）当消费者偏好发生变化，消费观念更新，社会环境的变化及其他原因造成目标细分市场的替代，导致市场结构性变化，则集中战略优势消失，形成企业的风险2、企业多元化战略的风险识别（1）企业实施多元化战略，使高层管理者在各业务领域间的协调工作大大复杂化，精力分散，使管理效率降低，反而使企业绩效降低，形成企业的风险2）企业进入新的业务领域，面临缺乏经验，缺乏必要的人才和技术资源，还要克服进入壁垒，使企业面临新的风险。
3）企业实施多元化战略，分散了企业资源，使主业得不到充足的资源支持而陷入困境，造成企业风险4）企业多元化战略对管理者素质要求较高，企业多元化往往是以企业管理者的经营能力来决定的，而主要不是由其他客观因素来决定的企业管理者经营能力不高，企业又实施多元化战略，造成企业风险5）企业对多元化战略分散经营风险的作用不能估计过高，国内外大量学者研究结果显示，企业多元化战略与企业绩效没有必然的内在联系3、企业纵向一体化战略的风险识别（1）纵向一体化会提高企业在行业中的投资，从而增加商业风险2）纵向一体化所付出的代价有时比向外部购买还要昂贵，同时也降低了企业满足客户需求的灵活性，这会给企业带来风险3）纵向一体化会出现在价值链各阶段生产能力的不平衡，造成企业经营的被动，使企业面临风险4、企业集团的风险识别（1）我国大型企业集团母公司多数为国有独资公司或国有控股公司，目前母公司还担负着政府社会职能，造成母公司现代企业制度建设相对滞后，母子公司体制冲突严重，使企业集团面临风险2）集团内部结构调整不完善，子公司之间或母子公司之间存在同业竞争，集团群体优势难以发挥，集团内成本中心想成为利润中心，利润中心想成为投资中心，母子公司不能一体化运作，企业集团内部重组任务繁重，使企业集团面临风险。
3）受地方政府或部门干预，我国大型企业集团有计划经济体制的惯性，行政手段管理的影响较深，企业集团内部资源缺乏整合，母子关系不顺，非市场原则的关联交易严重，纠纷不断，使企业集团面临风险4）企业集团法人治理结构尚未规范，母公司决策指令得不到贯彻，子公司滥用权力各自为战，相互之间联系差，不能密切合作5）企业集团信息化水平不高，因而管理效率低，机制不灵活，对市场反应不灵敏，决策速度缓慢5、企业跨国经营战略的风险识别（1）企业跨国经营区位选择方面，如何在地理上分布企业价值链，是集中分布，还是分散在世界各地，均会给企业带来不同的风险2）跨国经营应当考虑目标国家的环境因素、市场因素、生产因素、金融因素等，其所承担的风险远比国内市场大得多，需作认真的风险分析3）根据企业内部条件及外部环境决定企业目标市场进入方式，在商品出口、技术转让、合同安排、直接投资等各种进入方式均有不同的风险也需作认真分析4）我国企业跨国经营中存在着企业规模小，经营能力薄弱，跨国经营和国家的地区分布不合理等现象，都使经营风险增大5）我国企业跨国经营中信息不灵，缺乏对国际市场了解，经营决策失误，缺乏具有跨国经营素质的人才，国有企业机制及体制限制，都给跨国经营造成风险。
6、企业并购的风险识别（1）并购后不能很好地进行企业整合的风险企业在通过并购战略进入一个新的经营领域时，并购行为的结束只是成功的一半，并购后的整合状况将最终决定并购战略的实施是否有利于企业的发展企业完成并购后面临着战略、组织、制度、业务和文化等多方面的整合其中，企业文化的整合是最困难的企业文化是否能够完善地融为一体影响着企业运营的各个方面2）并购目标选择不当的风险企业在并购前，或者没有认真地分析目标企业的潜在成本和效益，过于草率地并购，结果无法对被并购企业进行合理的管理；或者对协同效应估计过高，并购后预期的协同效应并没有发生，结果遭到失败3）支付过高的并购费用的风险当企业想以收购股票的方式并购目标企业时，对方往往会抬高股票价格，尤其是在被收购企业拒绝收购时，会为收购方设置种种障碍，导致收购代价增加另外，企业在采用竞标的方式进行并购时，也往往要支付高于标的物的价格才能成功这种高代价并购会增加企业的财务负担，使企业的并购风险加大7、企业战略联盟的风险识别实践表明，企业战略联盟是一个十分复杂的组织据统计，令人不满意的战略联盟占总战略联盟的40%～70%这是由于联盟各方利益结构不对称，竞争条件不同，联盟在各企业战略中所起的作用不同，各方对联盟投入的资源不平衡，各方的企业文化不同，各方对联盟的期望不同，各方加入联盟的目的不同等原因，使企业战略联盟存在较大风险。
8、企业稳定型战略的风险识别（1）企业若长期采用稳定型战略，企业发展速度缓慢，而当今企业外部环境变化十分迅速，企业仍维持原来的战略是十分危险的2）从稳定型战略向其他战略过渡需打破原来的资源分配的平衡，为此需要较长的时间，而此时企业领导往往把眼光集中于企业内部管理模式及组织机构调整，也容易忽视外部环境变化，这都是稳定型战略的风险9、企业紧缩型战略的风险识别（1）企业若采用紧缩型战略，企业会陷入消极状态，职工士气低落，这种状态本身就威胁到企业的生存，更加剧了企业经营的困难，风险极大2）企业经营者在做出放弃或分离某些经营单位决策时，若决策者犹豫不决，优柔寡断，该放弃和分离的不能及时地放弃和分离，则有可能会把整个公司自身拖垮，以致使整个公司倒闭破产，风险极大以上简述了各种类型战略主要的风险所在，具体到企业战略选择的时候，可能还会面临下面一些风险1）现行战略已渗透到企业组织中，企业高层管理者在作战略选择时受过去战略的影响较大，这种对现行战略的继承性及惯性有其优点，但如果现行战略有重大缺陷或企业外部环境已发生很大变化，而企业高层管理者仍沿用原有战略而持续不改，将会给企业带来较大风险2）企业领导人的价值观及对风险态度不同对战略选择影响极大。
甘冒风险，对风险持乐观态度的决策者会选择风险较大，收益也较大的战略方案，相反就会选择风险较小，收益也较小的方案在某种程度上来讲，企业风险受企业领导人价值观影响很大3）企业战略选择往往是一个协商的过程，在战略决策过程中，政治行为会对战略选择施加各种影响，同时战略选择也是企业内部各方面人事关系及政治权力“博奔”或“妥协”的结果，而并不完全是理性分析的结果如果企业最高领导人因迁就企业内部人事关系及政治权力和利益平衡，采用较为平稳的战略方案，而错过大发展的良机，这也会给企业带来极大风险4）有些战略决策必须要在某个时限前作出，由于时间紧迫，来不及对战略作全面的评价分析，因此这种战略方案由于考虑欠周全，会给企业带来风险5）一个好的战略，如果出台的时机不当，也会给企业带来麻烦，甚至会带来灾难性后果6）由国有企业领导人任期制所决定，企业高层管理者只关心企业近期绩效，因此就会选择短期见效的战略方案，而不会或较少考虑企业长远发展的战略方案，这也会给企业带来风险7）如果企业高层领导选择的是一种对竞争对手形成挑战的进攻型战略，则可能会引起竞争对手强烈的反击，而企业又没有充分的准备来应对这种反击，会造成企业较大风险。
五）企业战略实施的风险识别战略方案确定后，企业要整合实现战略目标所需要的各种资源、能力和其他条件，如果企业已有的组织结构、资源、能力和文化无法支持企业战略目标的实施，就会导致“战略错位风险”成功的企业战略实施需要战略目标与实施条件之间的高度匹配，具体表现在以下几个方面1）当企业制定了很好的战略，但执行很差，使企业处于艰难境地，而一旦出现这种情况，管理人员的第一个反应往往是从战略本身去找问题，而不是从执行中找问题，结果是重新修订出来的战略，仍然执行很差，最终使战略收效甚微，甚至以失败告终，企业风险很大2）当企业没有能制定出好的战略，但企业却执行得很好，这里有两种情况：一种情况是企业在战略执行过程中，发现了原有战略的不足之处，采取各种措施弥补了原有战略的缺陷，避免了某些失误，挽回了一部分损失；另一种情况是企业认真地执行了这一不良战略，加速了企业的失败，企业风险很大3）当企业没有能制定出好的战略，而企业也没有很好地执行，也会使企业遭到损失，企业风险也不小4）企业战略的实施要求企业各个部门分工合作，才能贯彻执行，但每个职能部门或子公司都有其本位利益，这种本位利益与企业整体利益会有一些矛盾和冲突，有时也是不可避免的，若企业的这种矛盾冲突不可妥协、调解，则企业战略目标将无法实现，企业面临风险。
5）企业战略的实施要在企业高层领导的统一领导、统一指挥下进行，企业每个部门要接受上一级的命令和指挥，但在企业实际工作中，由于企业缺少自我控制和自我调节机制，实际工作中却经常违背这一原则，使企业战略不能取得应有效果，甚至失败，这是企业的风险6）企业战略的实施应当贯彻权变的原则，企业处于千变万化的不确定的外部环境中，要求企业具有预见能力、应变能力，若企业外界已经发生环境变化，而企业反应迟钝，没有应变能力，将使企业面临风险7）企业战略实施有5种模式：指挥型、变革型、合作型、文化型、增长型实际上在战略实施中应当是这5种模式的综合，有哪一方面工作没有做好，都会使企业战略实施蒙受损失8）企业战略实施过程中要完成8个方面管理任务：①要建立与战略相匹配的组织机构；②对关键价值链的资源投入；③制定实施战略的政策程序，建立战略计划；④提高价值链各环节的运作水平；⑤建立信息系统；⑥建立业绩管理及薪酬激励体系；⑦建立与战略相吻合的企业文化；⑧发挥领导作用，不断提高战略实施水平上述8项任务完成不好均不可能很好地实现战略，也会给企业带来损失9）在企业战略实施过程中，希望把各种资源分配到最能支持战略获得成功的部门去，但实践中常会遇到一些影响资源分配因素，如资源保护机制，个人价值偏好，互惠的政治交易，战略的不确定性和不完整性等，因此企业战略与实际资源分配严重脱节，不能保证战略的贯彻执行，给企业带来损失。
10）在战略实施过程中企业组织机构必须与战略相匹配，但原有组织机构往往会制约着新战略的制定和实施，因此有时新战略的制定和实施在某种程度上要迁就企业原有的组织机构，这给企业发展带来损失11）在战略实施过程中企业文化必须与战略相匹配，要实施一个新的战略，企业战略要素要发生很大的变化，而这些变化又与企业原有文化不一致，因此就必须建立新的企业文化改变原有企业文化难度相当大，原有企业文化持续时间越久，企业规模越大，原有企业文化越深入人心，企业文化变革越困难甚至要做出人事变动，以实现企业文化的变革，而这其中潜伏着企业危机以上只是给出了一个战略风险的评估框架，对战略风险进行评估的这些方面目前还只是定性的，很难有定量的方法来对战略风险进行评估五、 人力资源风险管理过程（一）风险识别企业人力资源风险的识别可以从企业的外部和内部两个方面进行企业风险的识别过程包括感知风险和分析风险两个步骤，感知风险就是通过调查，识别人力资源管理风险的存在如企业人力资源流失风险的发生，可以从员工的年度辞职数量、员工辞职后企业不能正常运作、客户的流失和商业秘密的泄露等中感知出来从企业外部进行就是利用外界的信息、人才市场行情动态、其他企业已有的人力资源管理资料等进行分析，掌握社会人力资源的构成、供求及变化状况，将企业的人力资源置于社会的大环境中考虑，以一种系统论的观点来分析研究本企业的人力资源状况，把握住人力资源运行的时代特征。
从企业内部进行就是利用企业的历史资料，对企业的运作历史、企业文化的演进、企业制度的变迁、企业绩效及企业人力资本的运动特性等方面进行历史分析比较研究，发现企业人力资源活动规律，寻找出人力资源风险因素二）风险评估识别出企业人力资源风险因素后，需要对这些因素进行风险评估风险评估就是对识别的风险做进一步的分析及量度，以便采取有针对性的风险应对措施，从而将公司的损失减至最低或将损失控制在可接受的范围其主要的步骤为以下几点1）根据风险识别的条目有针对性地进行调研2）根据调研结果和经验，预测发生的可能性，并用百分比表示发生可能性的程度3）根据风险程度排定优先队列风险评估通常是以重要性排序，可从损失的可能程度和损失概率两个方面进行评估常用的风险识别与评估方法，如专家意见法，蒙特卡罗法、外推法、风险价值法、多层次模糊分析法等均可用于人力资源风险的识别与评估三）风险应对对常用的风险应对策略在人力资源风险管理运用中需关注的问题分述如下1、风险降低风险降低策略的途径一是降低风险事件发生的可能性，二是降低风险事件的损失程度降低风险事件发生可能性的措施，包括以下几点1）进行企业文化的宣导，培养企业凝聚力2）系统性地对员工加强后续培训，减少员工工作上的障碍，并提高员工胜任能力。
3）强化身体锻炼，增强身体素质，定期对企业从业人员进行体检，做到有病早发现早治疗4）加强对员工的考核，以发现员工工作的优点和不足，激励员工的工作积极性，提高员工的素质，改善组织的效率，考核的结果也为员工今后的薪酬、培训、晋升、换岗等利益提供依据5）科学合理地采取激励约束机制，提高员工对企业的忠诚度，并减少人力资源流失的可能性例如，采取经济刺激措施（工资和/或利润分享），明确管理责任和分散决策，或生活方式的利益（给关键员工所需要的尊敬和鼓励，或给他们喜欢的生活方式等）等降低风险事件的损失程度的措施，包括以下两点1）为企业关键岗位储备人才，使关键岗位人员一旦出现意外或辞职行为，企业可以在短期内很快复原，从而减小损失程度2）合同约束对于员工流失风险有些企业在合同中规定人员流出后，在若干时期内不能与客户合作，或者不得从事与本企业竞争的业务活动等用以减少风险损失2、风险回避人力资源风险可能源自人力资源本身的特点或人力资源的管理过程，实际并不可能完全回避因而，此类策略的采取需在考虑风险损失的大小及发生的可能性大小的基础上，考虑对那些预计损失较大，发生可能性也较高的风险采取此类措施还需关注的是，在回避某项人力资源风险时，常常会引入另一项风险。
因此，人力资源风险管理需要综合考虑其影响例如，企业去各大院校招聘大学应届毕业生，这不仅有利于企业知识的更新，而且能够带来积极的企业文化与价值观，通过适当的引导，能使员工与企业发展的目标有效的结合然而，与此同时，应届毕业生工作经验不足的问题，是否能融入到企业现有的工作团队中的问题，都有可能产生新的风险3、风险分担人力资源风险分担可考虑以下措施1）人力资本租借企业在进行人力资本租借时，明确约定所租借的人员在正常的工作条件下，被租借人医疗费用、人身意外等均由其原雇佣方负责但必须注意的是企业在与自身所雇的人员签订风险转移合约时要考虑到国家和地方所制定的有关法律法规，以免转移了人力资源风险却又产生了新的法律风险2）人力资源外包前文已述及相关概念在此方面的典型案例有华为技术有限公司（简称：华为公司）的人力资源外包策略华为公司是中国一家大型民营企业，比较早开始进行人力资源外包华为公司最初将其物业管理这一块外包给了戴德梁行当戴德梁行接手华为在龙岗区坂田基地的物业管理之后，不但通过内在的挖掘潜力与自身管理能力的提升，大大降低了原来由华为公司自己操作物业的各项人力资源管理费用，而且还极大地提升了物业管理的品质。
又如，对招聘IPQC这一品质管理岗位的工作人员而言，若华为公司自己招聘，必须要按华为公司的平均工资水平来支付劳务成本于是，华为公司将此类人力资源聘用外包给鹏劳人力资源管理公司，结果按照市场上通行的工资水平（不到华为公司工资水平的一半），招聘到所需的人员来从事该岗位的工作并且，从事该岗位的人员是由鹏劳公司来管理这样一来，还使华为公司规避了因人员不满而引起劳资纠纷的可能性3）保险策略企业还可以结合保险的险种和自己企业人力资源风险状况选择哪些风险购买保险例如，对于企业职工可能患的重大伤残或重大疾病可以通过购买保险来防范，于是将相关风险转移到保险公司4、风险接受充分认识到人力资源风险领域及风险大小的企业，对于员工一般的常见病或轻微工伤可采取风险接受策略，而对于员工重大疾病的风险则可采取疾病保险或其他策略对于员工流失风险，对于一般员工（素质要求不高，且容易从人力市场获取）的流失风险采取风险接受策略六、 人力资源风险管理的主要内容人力资源风险主要表现在以下方面一）人力资源管理制度风险人力资源管理相关制度包括：员工手册、岗位管理、人员招聘录用、劳动合同管理、定期考核、新员工岗前培训或新员工见习、员工培训、奖惩、薪酬分配、职业安全与劳动保护、社会保障等。
这些制度如果设计不合理，或缺少必要的内容，则可能给企业带来重要损失例如，如果企业与员工之间聘用与被聘关系过于简单和不规范，为员工流动打开了方便之门又如，薪酬体系的不合理，培训体制的缺失，考评制度的不公正等，诸如此类种种制度的弊端都隐藏着风险的种子二）招聘风险在招聘中，由于求职者与企业之间关于求职者能力认知的信息不对称，从而导致企业招聘面临着两种逆选择风险：一是错误地接受了本来不适合企业的求职者；二是错误地拒绝了本来适合于企业的求职者这两种情形，或者会给企业增加费用，或者使企业丧失机会不仅如此，招聘风险还可能进一步影响到人力资源的其他相关风险例如，招聘了品行不合格的员工，为道德风险的产生埋下了祸根；招聘身体状况不佳的员工，为健康风险的发生留下了后遗症；招聘爱跳槽的员工，为员工流失风险的发生创造了条件三）员工流失风险此部分风险尤其需要关注关键员工流失问题从企业的角度，关键岗位人员流失可能给企业带来很大损失包括增加该岗位的人工成本，重新招聘和培训；在某些情况下，还可能引起工作进度的拖延，甚至造成组织的瘫痪，或者造成企业赖以生存的商业机密的泄露除此之外，流失的员工到一个竞争对手那里，可能损害到本企业的业务和与客户的关系。
流失的员工可能挖走顾客或进一步带走其他关键员工，或者设立一个与公司竞争的公司员工流失风险可分为显性流失和隐性流失当员工对现行工作不满，或者在一些企业中，因各种原因使其员工看不到企业未来的发展方向或者缺乏安全感时，可能对企业前景产生错误的估计，结果人心涣散，辞职情况频繁这种事实上的失去，即是显性流失；而当员工只是在心里产生不满，并没有选择离开，而是采取消极怠工，甚至为其他组织服务的方式继续留在原工作岗位上，这种情形即为隐性流失这种隐性流失如果不能为企业所发现，企业不仅需要继续为之支付人力成本，还可能为之承担经营上的损失，因而它的破坏性可能比显性流失更大四）道德风险员工会否因道德问题使得企业产生不必要的损失，是企业必须关注的问题商业贿赂或欺骗消费者的行为可能严重影响企业的声誉企业应当设立一定的道德标准或行事准则，明确个人责任，使员工警惕不道德的做法这样的道德标准或行事准则，其内容应当包括以下几点1）与收取和给予贿赂、雇金、礼物和招待相关的政策2）报告道德败坏事件的程序其程序应当保证让通风报信者不被人打击报复3）对于顾客、竞争对手、供货商、其他员工和公众的违法或不道德活动的处罚等五）渎职风险从员工本身来看，员工本身的不胜任是产生渎职风险的重要原因之一。
然而，在一个企业中，引发员工隐性渎职的原因很多，既可能有企业文化环境等因素，也可能是管理者本身的问题渎职风险分为显性渎职和隐性渎职显性渎职造成的损失是易见的，企业可采取合同约束，并诉诸于法律从企业文化环境来看，如果员工对先进管理理念仿其表却未谙其里，则可能发生隐性渎职如果员工的行为举止及氛围并未得到根本改变，其结果导致员工并未真正执行先进的管理经验，就是一种隐性渎职六）专业能力风险企业可能缺乏教育培训或让员工事业发展的机会这往往表现在企业整体知识水平落后，与日新月异的社会发展形势脱节，从而使企业的知识能力无力支撑企业的长期发展该风险往往在知识更新速度较快的高科技行业企业中表现最为明显专业能力风险还包括管理层缺乏领导魄力或经营管理常识问题有的企业的人事选拔制度遵循等级模式，即提升到某一级别的管理者必须在下一级职位中任职达到一定的年限，逐层向上提升，并将选拔范围放到最小的圈子，最后的结果是大部分的领导职位由不能胜任的人所担任七）团队合作风险组织内团队的密切合作是企业顺利实现经营目标的必要条件，而企业完成经营目标又是企业人力资源投资最终产生经济效益的前提，因此，团队合作状态关系到企业人力资源投资的最终收回。
如果员工之间不能建立协调关系，会影响组织效率、效果从而带来团队合作风险八）人力资源外包风险人力资源外包，是企业通过与外部的人力资源管理业务承包商签订合同，由外包公司为企业提供人力资源管理活动的服务，而企业支付给外包公司酬金的一种交易形式人力资源管理外包的风险因素主要包括以下几点1）法律方面人力资源外包需要完善的法律法规来规范其具体运作如果缺乏相关的制度规范，则可能蕴藏较大的法律风险2）内部员工管理方面的风险一方面，将人力资源外包，可能需要对现有员工的调整，例如辞退，被换岗，或者被取消或减少训练机会如果处理不当，会影响其他在岗或转岗员工的工作积极性，从而对企业造成负面的影响另一方面，人力资源外包，还难以培养员工对企业的忠诚度，增加了道德风险和团队合作风险3）选择外包服务商的风险在对外包服务商的选择中，企业冒着很大的决策风险，外包合作中的冲突或失败不仅会极大地影响企业的正常经营，而且会影响企业的市场地位外包服务商的选择通常是为了降低运营成本、提升企业的核心竞争力；但如果合作不当，无疑会导致企业的严重损失4）企业商业信息安全的风险人力资源管理的一些业务内容对企业来说很可能是商业秘密；当企业把这些业务外包时，就意味着外包服务商掌握了企业的这些商业秘密。
这些机密一旦泄露给竞争对手，可能对企业造成极其不利的影响七、 信息系统风险及其管理随着信息技术的发展，企业借助计算机系统支持日常经营运作和管理越来越广泛如使用企业资源计划系统、办公自动化系统、财务软件等协助企业进行信息管理；使用电子邮件，文件服务器等手段进行公司内外部信息的传递和沟通；利用互联网，进行网上宣传、网上调查等开拓市场；使用客户关系管理系统，收集客户资料，分析客户需求，制定公司营销策略等信息系统包括一般信息系统和应用信息系统信息系统风险包括系统的适用性、数据的真实性与完整性、系统能力、未经授权的入侵和使用以及各种意外事故中恢复业务运作能力等企业在使用上述信息系统过程中会涉及自动化和人工成分其中，自动化成分涉及信息系统本身的运行风险，人工成分涉及信息系统操作风险1）信息系统运行风险信息系统运行风险指系统本身存在的不确定性例如，信息系统的不稳定，信息系统本身设计中的漏洞等2）信息系统操作风险即使信息技术使自动化控制达到很高程度，人工因素仍然会存在于各种信息系统当中而人工因素的参与，必然带来不确定性例如：在未得到授权的情况下访问数据，或处理了不正确的数据，或对数据进行了不恰当的修改等。
八、 内部技术风险的特征1、内部技术风险是一种可以管理的风险无论是哪一类技术风险，如果管理得当，都能将其限制在可容忍的范围之内例如，技术创新风险为了保持企业在技术上的领先地位，企业需要投入人力、物力和财力进行技术开发如果开发不成功，则不仅使相关的投入成了损失，而且使企业在经营上处于困境为此，企业必须加强对其的风险管理比如，在对信息系统投资前，进行可行性评估，充分权衡其投入产出；在信息系统使用过程中，加强组织管理，树立风险意识从而在一定程度上防范和控制风险损失的发生和发展，使受控的技术创新活动向预期目标发展2、内部技术风险是一种动态风险内部技术的开发或运用过程，是一个动态的过程。