泓域/老年人健康监测产品公司企业风险管理计划老年人健康监测产品公司企业风险管理计划目录一、 项目基本情况 3二、 风险管理信息系统的应用 8三、 成功实施的关键在于人 15四、 我国企业风险管理信息系统与技术体系的现状 17五、 我国企业风险管理信息系统的必要性 19六、 风险管理信息系统的基本功能 21七、 风险管理信息系统的构建原则 23八、 商品价格风险的含义 27九、 商品价格风险的管理 27十、 政治风险源 30十一、 政治风险含义及分类 32十二、 流程图的类型 35十三、 流程图的缺陷 36十四、 风险识别的方法 36十五、 风险识别的过程 37十六、 风险源分析法 45十七、 公司简介 49十八、 组织机构及人力资源配置 50劳动定员一览表 51十九、 法人治理 52二十、 发展规划分析 64一、 项目基本情况（一）项目承办单位名称xxx（集团）有限公司（二）项目联系人邹xx（三）项目建设单位概况公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。
围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动公司以负责任的方式为消费者提供符合法律规定与标准要求的产品在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针企业履行社会责任，既是实现经济、环境、社会可持续发展的必由之路，也是实现企业自身可持续发展的必然选择；既是顺应经济社会发展趋势的外在要求，也是提升企业可持续发展能力的内在需求；既是企业转变发展方式、实现科学发展的重要途径，也是企业国际化发展的战略需要遵循“奉献能源、创造和谐”的企业宗旨，公司积极履行社会责任，依法经营、诚实守信，节约资源、保护环境，以人为本、构建和谐企业，回馈社会、实现价值共享，致力于实现经济、环境和社会三大责任的有机统一。
公司把建立健全社会责任管理机制作为社会责任管理推进工作的基础，从制度建设、组织架构和能力建设等方面着手，建立了一套较为完善的社会责任管理机制四）项目实施的可行性1、长期的技术积累为项目的实施奠定了坚实基础目前，公司已具备产品大批量生产的技术条件，并已获得了下游客户的普遍认可，为项目的实施奠定了坚实的基础2、国家政策支持国内产业的发展近年来，我国政府出台了一系列政策鼓励、规范产业发展在国家政策的助推下，本产业已成为我国具有国际竞争优势的战略性新兴产业，伴随着提质增效等长效机制政策的引导，本产业将进入持续健康发展的快车道，项目产品亦随之快速升级发展贯彻以人民为中心的发展思想，聚焦老年人在社会保障、养老、医疗等民生问题上的“急难愁盼”，加快建设符合中国国情、顺应人口老龄化趋势的保障和服务体系，优化服务供给，提升发展质量，确保始终与经济社会发展相适应五）项目建设选址及建设规模项目选址位于xxx（以最终选址方案为准），占地面积约32.00亩项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设项目建筑面积39057.00㎡，其中：主体工程27216.08㎡，仓储工程4946.69㎡，行政办公及生活服务设施4572.99㎡，公共工程2321.24㎡。
六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资12505.90万元，其中：建设投资10126.70万元，占项目总投资的80.98%；建设期利息136.08万元，占项目总投资的1.09%；流动资金2243.12万元，占项目总投资的17.94%2、建设投资构成本期项目建设投资10126.70万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用8854.30万元，工程建设其他费用1068.27万元，预备费204.13万元七）资金筹措方案本期项目总投资12505.90万元，其中申请银行长期贷款5554.25万元，其余部分由企业自筹八）项目预期经济效益规划目标1、营业收入（SP）：22100.00万元2、综合总成本费用（TC）：18389.47万元3、净利润（NP）：2706.73万元4、全部投资回收期（Pt）：6.26年5、财务内部收益率：15.71%6、财务净现值：846.32万元九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划12个月十）项目综合评价主要经济指标一览表序号项目单位指标备注1占地面积㎡21333.00约32.00亩1.1总建筑面积㎡39057.00容积率1.831.2基底面积㎡13226.46建筑系数62.00%1.3投资强度万元/亩308.332总投资万元12505.902.1建设投资万元10126.702.1.1工程费用万元8854.302.1.2工程建设其他费用万元1068.272.1.3预备费万元204.132.2建设期利息万元136.082.3流动资金万元2243.123资金筹措万元12505.903.1自筹资金万元6951.653.2银行贷款万元5554.254营业收入万元22100.00正常运营年份5总成本费用万元18389.47""6利润总额万元3608.98""7净利润万元2706.73""8所得税万元902.25""9增值税万元846.22""10税金及附加万元101.55""11纳税总额万元1850.02""12工业增加值万元6508.14""13盈亏平衡点万元9937.74产值14回收期年6.26含建设期12个月15财务内部收益率15.71%所得税后16财务净现值万元846.32所得税后二、 风险管理信息系统的应用风险管理信息系统是涉及多个工作管理单位和部门、多个管理目标和业务、多项高新技术应用、多项复杂动态因素的复杂系统。
结合管理信息系统建设的实践，总结出以下几点1）风险管理信息系统不是一个单纯的计算机软件系统，而是风险管理、人、计算机的集成成功的风险管理信息系统必须在科学规范的较高人员素质的基础上才能建立起来2）风险管理信息系统不仅是存储、检索、查询风险管理信息的数据库，而且是风险管理的工具，必须体现相应的管理思想和不同的用户群（部门）之间的协同工作关系系统各部分数据的依赖关系体现在各部门协同工作的基础之上3）风险管理信息系统的建设过程不仅是计算机软件开发的过程，更重要的是风险管理逐步完善深化的过程风险管理信息系统建设不可能一蹴而就尽管如此，也不能坐等所有风险管理工作规范完善后再进行风险管理信息系统建设，应通过系统建设促进风险管理工作的改进完善和人员素质的提高反过来风险管理工作的逐步完善和人员素质的提高又推进系统的建设一）损失预测一个风险管理信息系统可用概率分析或回归分析来预测损失频率和损失程度，而且可同时考虑几个概率分布或回归关系举个例子来说，一个风险管理信息系统中的预测程序采用以下计划方案将是很有益处的1）在企业过去的活动水平和它的损失频率之间建立一个统计（回归）关系，如工伤赔偿2）为企业以后3～5年的工作水平制定一个规划，将这个规划水平应用到回归方程中去预测员工们3～5年的受伤频率。
3）规划这些损失的全部成本，首先规划全部平均损失成本，然后把每笔赔偿价值乘以员工由于受伤或招致其他损失的数量4）计划这个企业由于这些赔偿再支出的年度总现金流缺口，考虑到每一笔赔偿都要花费几年时间才能解决，一年支付赔款占其成本的小部分这些计算可产生事故或赔款的期望成本，实际赔款成本可能或高或低，因此风险管理信息系统的程序应该考虑到计划和实际损失之间的差异，以有利于将来计划得以改进，并提高后续预测的精确度二）检查和选择风险应对技术风险管理决策过程中有两个步骤需认真考虑①用于解决一个特定损失风险单位的各种控制型或财务型风险应对技术，在规划时要考虑其可能的操作或财务后果②在每一种方法当中或在几种方法结合之时，选择时要考虑其净现金价值流量或决策标准在这种情况下，在风险管理决策过程中，一个可计算的风险管理信息系统的财务模型通常会被采用，此模型用于分析可以选择的自留额水平和用于系统安全性分析1）财务模型这种模型可以对几种风险管理方案的财务状况进行预测，因此，这个模型的最重要之处在于它可以改进企业的管理方法在一些给定假设之下，此模型可以定期使企业的财务状况处于安全状态当管理人员在试图作出重大风险管理决策和选择风险应对技术时，使用这种模型是非常有帮助的。
2）自留水平的分析这种财务模型经常用于确定一个企业对某一损失应该自留多少金额或多大比例，目的是使企业能够控制它的全部损失成本而不至于自留过多金额为达到这一目的，风险管理信息系统程序中应对各种自留额水平和保险限额作出假设，模拟各种损失频率和损失程度大小，计算出全部自留损失和保险费成本可以预测一定时期全部风险财务成本和与这一成本有关的各项支出的幅度，每一支出幅度以其可能发生的概率来表示，以便高级经理人员对各种可能支出结果有一定了解，从而对自留水平作出选择该风险管理信息系统的财务模型能使决策人员对自己决策的后果有所警觉，并且有利于对此决策作最优化处理3）安全性分析风险管理信息系统一个最直接和最有价值的用途是分析一个企业的损失和赔款的细节信息，并且把它们分门别类，这可以使负有直接责任的人员采取适当的防损措施这种分析的基础是对造成事故和索赔的环境、原因、人员和行为进行细节信息处理，把这些信息汇总，采用一个结构化格式输入到风险管理信息系统中去，以便计算机能够根据实际变量（地点、发生时间、天气状况、有关人员等）对数据进行分析，从而找出可用于风险控制的数据模型常用的风险管理信息系统安全性分析大致采用以下几个步骤。
①对工伤的原因进行分析以发现最为常见的原因，并对此加以防范②对事故和伤亡经常发生的地点进行分析，以便风险管理人员对这些地点加强安全措施③对前期事故发生频率进行比较，从这些比较中发现变化趋势，并且采取正确措施三）经过选择的技术实施一旦一个企业已经选择了特定风险控制和风险筹资方案，它就可以通过风险管理信息系统软件来实施保单管理、赔款管理以及常规文件的准备等工作1）保单管理和报告购买保险和取得保险赔款的诸多方面处理可以完全计算机化，把保险责任范围、保费缴付、保险人对被保人的赔款支付的各种记录都储存在系统中，这些基本数据在任何一种风险管理信息系统中都可以获得现在大为流行的保单管理和报警风险管理信息系统则更进一步，例如，对保险人的准备金、赔款支付和某一特定索赔或对保险责任范围的费用调整的数据进行编辑整理2）赔款管理每个企业在一年、一季或一周内都有可能遭受一些财产、责任、净收入和人员方面的损失，此种损失由企业本身、保险人或者由在一个非保险方式的风险财务转移合同下有义务的一方来承担赔款管理计划对这些损失的赔款支付和控制方面作出了规定，每一笔赔款或分期付款方式的支付可以长达几年或几十年对一些财产损失方面的赔款来说，这些赔款支付的时间和金额是相当确定的。
而对有些损失来讲，尤其是涉及一个受伤的人能否康复的赔偿，全部医疗费用和收入损失的赔偿是难以预计的，它将使目前赔款准备金难以保持适当金额只要最终成本较低，对每年可能发生的10～20次索赔的处理都可以提高其索赔的速度，这些赔款支付取决于每一索赔案中是否有基本数据的赔款管理软件包如果一笔赔款涉及法律诉讼，计算机化的处理可包括有关各方的法律代表信息、司法管辖权，以及每一诉讼案件最终的法律和财务后果当风险管理信息系统能明确分辨出这些索赔当中哪些是由企业自留的，哪些是由其他方支付的，系统可以采集和处理各种赔款，以相同信息形式表现，而不管谁是付款人3）准备常规文件无论是风险控制还是风险筹资活动，一个完善的风险管理计划要求准备一些常规文件，诸如事故报告单、安全检查表格、保险单证和由国家及地方安全委员会和环境保护当局要求提供的报表在风险管理信息系统没有应用之前，这些文件和标准报表都是用手工或打字机制作出来的通过计算机化处理能编制所要求的表格，并且可以增加一些必要信息，提高常规文件处理的效率四）监控执行结果为了跟踪一个风险管理计划，找出其存在的优缺点，一个风险管理信息系统在这方面有许多用途其中重要的两个用途是编制管理报告和在企业各部门之间分配风险管理成本。
1）编制管理报告评价某一风险管理计划是否达到预期目标，要求把实际效果同预期效果或作业标准加以比较风险管理信息系统的数据库在这方面是一个非常有用的工具，因为它可以收集实际效果的数据，编制预期效果和作业的标准，在对两者比较时进行必要计算当经营或经济环境发生变化时，计算机还提供了自动发觉和调整标准这些信息结果必须向风险管理人员报告，以便于他们对此作出反应通过对这类信息进行分析处理，一般都可以提高风险管理报告的精确程度2）成本分配：在一个企业的各个部门之间对风险成本进行分配是刺激这些部门的人员采用风险控制技术的一个很重要的工具这样一个系统的根本特性是：各个部门特定的风险是可以被识别的在这些部门的预算中加进风险成本使这些经理人员了解风险管理的责任性在设计和实施成本分配时，风险管理信息系统的支援是不可缺少的，它主要有以下3种优点①利用风险管理信息系统程序在各部门之间分配成本，并且为经理人员提供一个机会来检查这种预定分配，以此来赢得各部门经理人员对此分配系统的理解和支持②风险管理信息系统在分配成本时是公正的，因为它是按照固定的计算机程序在各部门之间进行成本分配的③风险管理信息系统计算和分配成本是相当迅速的，它可以促使某一部门经理对风险控制立即作出反应。
三、 成功实施的关键在于人影响风险管理信息系统实施成功的因素主要有人、数据、技术，而关键在于人对风险管理信息系统实施有影响的人有企业领导、企业项目经理、企业实施人员、具体业务人员、实施咨询顾问企业领导是投资风险管理信息系统的决策者；项目经理是实施风险管理信息系统的组织者；实施人员是实施风险管理信息系统的执行者；具体业务人员是风险管理信息系统中的操作者；咨询顾问是实施风险管理信息系统的指导者没有企业领导的认可，也就没有实施风险管理信息系统的前提；没有项目经理的有力组织协调，很难保证风险管理信息系统的顺利进行；没有各个实施人员的互相配合和出色工作，无法使风险管理信息系统中各模块的信息无缝集成；没有具体业务人员及时准确地录入各种基础信息，风险管理信息系统的输出就成了“垃圾”没有资深咨询顾问的正确指导，风险管理信息系统实施就难免多走弯路，甚至有可能成为失败的案例一）企业领导（1）企业领导要对系统有较全面的了解只有在全面了解的基础上，才能进行可行性分析，才能对项目的投资收益有正确的估计2）企业领导要有实施系统的信心和决心系统的实施会使得企业权力“重新洗牌”，使得企业某些人的灰色利益变得透明企业领导如果对实施没有足够的信心和决心，就会受到反面观点的左右，影响系统实施的如期进行。
3）企业领导对系统的支持尤其是企业一把手（含各部门一把手）的支持是系统成功与否的又一关键要素二）项目经理项目经理作为项目实施队伍的领导和负责人，是系统实施成功的关键人物他应既懂经营管理，又懂计算机知识，对系统的实施有深入地了解和丰富的经验，对企业的情况有全面深入地了解项目经理还应具备很强的领导才能与处理人际关系的能力，包括：协调企业与RMIS软件厂商或咨询企业间的关系；协调企业内部各部门的关系；协调部门内部实施人员的关系三）咨询顾问作为一个资深顾问，必须对RMIS相当了解，有一定的RMIS实施经验，既懂管理知识又熟悉计算机知识，必须具备专家的技能、教师的技能和领导的技能优秀的顾问能为用户提供优秀的管理建议、解决方案，指导用户进行系统设置、二次开发，为用户解决问题四）企业实施人员首先，实施人员必须熟悉RMIS系统，有实施经验；其次，实施人员必须对企业的经营运作（包括企业的物流、资金流、信息流等），尤其自己负责的范围，有个透彻的理解；再次，实施人员必须具有很强的团队精神，因为在RMIS的实施过程中，互相学习与信息交流是成功的关键，如果各实施人员都各行其是的话，RMIS根本无法发挥其应有的潜力。
四、 我国企业风险管理信息系统与技术体系的现状与国际领先企业相比，目前我国企业风险管理普遍比较薄弱，除了我国的金融、保险等高风险行业非常重视风险管理外，大部分企业尚处于起步阶段，其风险管理大部分仅局限于加强内部控制建设上市公司作为我国企业的优秀代表，在企业风险管理尤其是企业全面风险管理上也与发达国家有着很大的差距有鉴于此，企业风险管理信息系统的建设只是处于刚刚起步阶段，主要呈现出以下几个特点1）企业专门的风险管理信息系统并没有建立目前，就企业风险管理信息系统的建设情况来看，只有个别风险，如财务风险、经营风险等比较好量化的风险类别，学者们对其风险测量、预警等方面作了大量研究，一部分企业建立了相应的风险管理信息系统，以财务风险为例，一些规模较大的企业都建立了财务风险预警、管理体系，但并非所有的企业都是专门为控制财务风险面建立此类体系；一部分企业是在财务信息化过程中，对财务风险加以管理和控制的2）金融、保险等高风险行业的风险管理信息体系建设相对比较健全，但也并不完善在这些高风险行业，也仅对于其面临的主要风险（如金融业的信贷风险）进行主要控制，建立了相应的信息系统并且，随着近几年来世界经济一体化、全球化的发展，我国金融保险业也逐渐借鉴国际信贷风险管理的经验，并结合我国国情，进行了系统改进。
但对其他风险尤其是定性风险（如安全风险、声誉风险、破产风险等）还缺乏系统的、全面的管理，更谈不上用信息技术来进行风险管理了3）企业风险管理信息系统建立所需的基础条件还远未达到目标目前，我国的计算机技术已经有了很大发展，开发出企业所需的风险管理系统从技术上来说并不成问题关键是风险管理信息系统建立所需的基础条件还远未达到目标目前我国的实际情况是，企业对自身所面临的风险认识不足，对风险基于企业发展的重要程度了解不深，没有意识到风险管理是关系到企业经营成败和长远发展的关键环节因此，在风险管理上并没有给予足够的重视企业也就不可能有动力和需求去建立相应的风险管理信息系统此外，企业所表现出来的此种行为，跟我国整体市场环境也有很大关联目前，我国还缺乏诸如COSO《企业风险管理—一整合框架》那样的权威框架对企业风险管理的指导这在一定程度上也制约了企业全面风险管理的进行和风险管理信息系统的建立因此，随着企业经营环境的更加复杂化、多样化，企业所面临的风险种类、风险程度较以前都更加复杂，仅局限于内部控制来进行风险管理已远远不能满足企业发展的要求企业尤其是管理层、领导层必须充分认识到加强风险管理的重要性，建立起全面的风险管理体系，并运用信息技术为企业的全面风险管理提供技术支撑，提高风险管理的效率。
五、 我国企业风险管理信息系统的必要性随着人类进入知识经济时代，信息技术的高度发达及在管理领域的广泛和深入应用，使得企业的经营环境和经营模式不断变化中国企业因在对外担保、对外投资、资产重组等经营过程中不注重风险的管理和控制，频频出现的经营危机甚至面临破产，都说明企业在加强风险管理方面的重要性和紧迫性鉴于企业所面临的风险日趋多样化、复杂化及所涉及的工作量也更大的特点，仅仅依靠传统的、一般的风险应对技术已不能适应企业和市场发展的要求因此，运用信息技术建立企业全面风险管理信息系统，从而提高企业风险管理的水平，进而提高管理效率，是适应新形势发展的必然要求1）企业风险管理信息系统的建立，将大幅度提高企业风险管理的技术水平企业风险的复杂性、多样性决定了仅靠纸面文件形式进行风险的管理，从风险影响因素的搜集到风险的识别，再到风险的评估及程度计量，直到风险控制方法的决策，这一系列的工作量之大是不可想像的并且，就风险的评估而言，一般都是由比较复杂的模型进行测量的，不运用信息技术，也根本无法完成因此，企业风险管理信息系统的建立是降低企业成本的重要举措，是增强市场应变能力的必要条件，是加强企业管理、堵塞管理漏洞的有效手段，是企业风险管理的技术保障。
2）企业风险管理信息系统的建立，将复杂、零散的风险因素纳入统一的信息系统中，更加有利于企业风险的防范企业的全面风险管理，是对企业各个层次的业务单位、各种类型的风险的通盘管理，强调的是全员参与、全程实时管理与此需求相适应所建立的企业风险管理信息系统，也即是将各种风险及包含这些风险的各种资产与资产组合，将承担这些风险的各个业务单位纳入统一的体系中，再对各类风险依据相应的标准进行测量和汇总，并根据全部业务的相关性对风险进行控制和管理这样，相关部门就能随时全面地掌握公司面临的风险的可能性及风险程度，以便更好地进行风险的防范3）企业风险管理信息系统的建立，将提高风险管理的效率，增强企业风险管理的科学性企业面临的各种风险的管理，都需要经过风险因素的搜集、分析、计量等环节，其计量的方法也各不相同，有的牵涉多个指标，其中的数量关系也比较复杂，技术性强，仅靠人力来解决这些复杂问题，风险管理的效率是很低的，并且很多工作仅靠人工也根本无法开展另一方面，建立风险管理信息系统，对各种风险，都要经过因素分析、风险识别、风险测量，风险控制等环节进行统一管理，即使个别无法用量化指标进行测量的风险，也将根据此类风险的特殊性，设定一些定性指标，按照严格的程序对其进行科学控制。
因此，建立企业风险管理信息系统，将大大提高风险管理效率，增强其风险管理的科学性六、 风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS储存与风险相关的数据并允许进行数据的检索该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信息的重要作用其中存放的信息包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告风险管理办公室将使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告该信息与失败报告信息系统和经验教训信息系统息息相关具体而言风险管理信息系统的基本功能应包括以下6个方面1）将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等2）采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性对输入信息系统的数据，未经批准，不得更改。
3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新6）补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一设计、统一实施、同步运行七、 风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程。
因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一些特殊原则1、一般原则（1）规范系统开发过程信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范经验证明，没有规范就不可能开发出用户满意的系统2）正确的开发策略与方法为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想3）整体性原则企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用。
为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素必须有统一规定，有一套公认的标准和规范4）分解—协调原则企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管理的复杂性可想而知分解—协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保证整体功能目标的实现5）目标优化原则所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问题，还不能实现因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标需要指出的是，以上5原则是系统方法中处理复杂系统问题的5个主要原则，并非全部原则在处理实际问题时，还需在这些原则的指导下，根据问题的特点，确定求解的具体方法和策略2、特殊原则（1）易用的原则风险管理信息管理系统不同于财务、人事等业务软件，只需要少数人经过培训、掌握使用方法就可以，而是涉及多个部门、多个岗位、多个人员的工作。
因此，企业风险管理信息系统，尤其是风险因素的录入系统，要在保证全面、完整地基础上，容易操作，简单易用2）整体性保障原则企业风险管理信息系统是企业风险管理的数字神经系统，影响到企业经营与发展的每一个风险要素都应纳入此系统，因此，它需要与各项业务系统有通畅的信息接口，充分利用原有的系统资源新的风险管理信息系统虽然与其他各业务系统有交接，但又独立于其他任何一个系统，其他系统的运行本身并不影响风险管理信息系统的运行，它自身是一个整体，是一个专门为企业风险管理提供技术支持的完整系统并且，此系统内部的各功能模块，也可以独立升级、增添或自行设计开发，以保证整体信息系统的发展和完善，适应企业不断发展的需求3）实用性与适应性原则由于风险管理的复杂性，所以构建的该系统必须更加注意具有较强的实用性，这样才能为企业的风险管理提供技术支撑由于很多风险是不可预知的，随着企业与环境的发展，新的风险随时可能出现，所以企业风险管理信息系统的设计，从最开始就应该适应于多种运行环境，而且还必须具有应变能力，以适应未来变化的环境和需求例如，对某类风险及没有考虑到的风险因素，要在技术设计上为留待以后的系统改进做好准备4）先进性与发展性原则。
风险管理信息系统是以业务信息系统为基础建立的企业的各项业务信息，是在业务活动中产生、通过业务信息系统采集处理的其收集和提供的信息，既有企业经营管理中产生的内源信息，又有社会经济的外源信息，这些信息不仅在企业内部交流传递，而且在企业之间、企业与社会之间进行交换，是一个开放性的系统保证风险管理信息系统能够获得足够的基础数据信息进行分析处理，必须建立一个快速有效的风险信息收集网络因此从长远的角度考虑，要采用当代最新技术，建立一种新的、开放的现代风险管理系统八、 商品价格风险的含义商品价格运动背离买卖双方的利益要求，从而形成风险，叫作商品价格风险商品价格风险属于动态风险，又是投机风险，总会使买卖双方的一方可能受损，而另一方可能受益商品价格风险会影响到消费者和最终用户如果最终用户是企业，则这些企业在商品价格上升的情况下，采购成本将会增加，利润将会减少商品价格风险也会影响到商品生产者如果商品价格下降，生产收入将会降低，从而减少企业所得事实上，商品价格的暴涨暴跌，从长期来看，无论是对商品的生产者，还是对商品的消费者来说都是不利的因而企业应加强对商品价格风险的管理九、 商品价格风险的管理对于商品价格风险的管理，从企业的角度来说，主要有两个方面：一是自己生产的产品如何定价，如何避免过低的价格；二是对于外购的商品如何避免过高的采购价格。
商品价格风险管理的主要措施有制订科学的产品定价决策方案，建立商品价格预警机制和利用金融衍生品市场进行套期保值一）制订科学的产品定价决策方案企业的产品定价决策方案应是一个系统化、科学化的定价决策方案一方面能够从长期的角度看待产品的定价，同时定价决策方案也能够为企业提供价格保险，以妥善处理突发的价格危机，并对企业的定价提供预警企业产品定价决策方案应遵循以下思路1）确定企业产品的生命周期根据企业现行产品，依据产品生命周期的原则，确定需要进行定价决策产品所处的生命周期，为产品定价设定基本的框架2）分析行业市场结构根据企业所处的行业类型，分析企业、产品所处的行业结构的特点，确定市场的结构3）确定企业的定价目标依据企业的经营战略和利润目标，设定企业产品的价格目标，作为产品定价的基本的原则4）宏观和微观经济因素的分析根据前面的分析和企业的定价目标找到产品定价最主要考虑的因素，企业自身的生产状况、成本状态、产品结构和产品线等，另外是竞争对手所采取的价格竞争的策略，以及消费者对于产品的反映，进行全面综合的分析5）制定定价方法和采取的定价策略企业在进行全面的因素分析和价格目标的设定后，要采取相应的价格策略，并采取适当的定价方法开始实施。
6）价格策略和定价方法的实践检验根据所采取的价格策略和定价方法，进行经常性的检验，并随时随经济环境和社会环境的变化，重新从第一步开始循环调整，以校正不适当的方法和策略二）建立价格预警机制，提早进行价格风险预测市场是瞬息万变的，价格更是随时都在变化因此对未来市场不确定的价格，必须建立一套预警评价指标体系，随时对市场的不利变化进行监控当输入各种影响价格的风险参数之后，就会出现一个数值，若数值偏离正常水平并超过预警机制确定的临界值时，机制就应发出预警信号，说明价格风险发生的可能性很大，企业应迅速采取措施三）利用金融衍生品市场进行套期保值金融衍生工具的出现就是为规避现货价格风险而产生的金融衍生工具以其特有的财务杠杆（保证金交易）和对冲交易的操作，大大降低了交易成本，独特的双向建仓（买空卖空策略）使交易者的交易具备很大的灵活性，无论现货价格怎样变动，都可以采取相应的策略来有效的规避和转移现货市场价格波动带来的系统性风险，将风险由承受能力较弱的个体（风险厌恶者，如套期保值者）转移至承受能力较强的个体（风险偏好者，如投机者）从而使商品生产商、批发商、经营商达到锁定成本，锁定利润的目的，减缓价格剧烈波动带来的供求冲击，最终实现生产的连续性、稳定性、效益性。
经过近20年的努力，我国金融衍生品市场取得了较大的发展目前上海期货交易所、大连商品交易所和郑州商品交易所的商品期货交易品种达到24个，2008年的交易金额达到71.91万亿元，大约为实体经济的2.4倍商品期货市场的发展为企业回避商品价格风险提供了广阔的空间十、 政治风险源政治风险源主要表现在以下领域1、征收风险这是指一国政府对特定企业实行征用、没收或国有化手段的风险所谓国有化，是指一个主权国家将原属于私人投资者的财产部分或全部采取征用或类似的措施，使其转移到本国政府手中的强制性行为有的时候，政府并不公开宣布直接征用特定企业的资产，而是以种种措施阻碍其所有者对本企业资产的有效控制、使用和处置，使得投资者的股东权利受到限制等而构成事实上的征收行为2、外汇管制风险通常，欠发达国家的外汇管制措施更为严格例如，东道国政府发生国际收支困难而实行外汇管制，采取禁止或限制外商、外国投资者将本金、利润和其他合法收入转移到东道国境外又如，对外币供应采取定额配给等3、战争和内乱风险这类风险指国家政局不稳定，发生革命、战争和内乱等情况，致使企业财产蒙受重大损失，直至无法继续经营4、政府违约风险这是指政府解除与投资项目相关的协议或者违反或不履行与投资者签订的合同项下的义务。
例如，政府停止支付或延期支付，致使投资者无法按时、足额收回到期债券本息和投资利润5、政策干预风险政策干预包括以下类型①当地政府为实现自身经济社会发展目标，而采取干预措施如设置有利于东道国税收的转移定价规则；要求产品达到一定国产化率、企业必须建设某些社会公共设施、环境保护等措施等②当地政府为保护本地经济而给本国企业某些优惠政策，或者对跨国经营企业进行一定的限制如本国企业实行减免税收制度；只允许建立合资企业并限定外资比例；对外来企业征收附加税，或附加公共产品使用费，或其他无形费用；制定专门针对外来企业的特别污染法、特别劳工法等歧视性法律；要求外来企业必须通过东道国政府招收员工并执行高于本地企业的工资标准等此方面的典型案例包括2000年日本三菱公司就因被美国指控参与了固定石墨电极价格的国际卡特尔，被征收了高达1.34亿美元的罚金，同一案件中的德国SGL炭精电极股份公司也被征收了1.35亿美元的罚金③要求所有投资必须采取与东道国企业联营的形式，或者有最低持股比例要求上述风险源的分类只是相对的政治风险还可能表现在很多领域Simon将风险流向与风险来源进行了对应十一、 政治风险含义及分类（一）政治风险含义政治风险是指一个国家或地区发生的政治环境或对外政治关系发生的变化而导致企业经营活动受到影响，并导致其经营绩效或其他目标遭受损失的不确定性。
一个国家或地区政治环境或对外政治关系的变化给企业和投资者所造成的后果是双向的，它可能带来积极效应，即有利于企业和投资者，从而给后者带来经济利益；也可能带来消极效应，从而不利于企业和投资者，给他们带来经济损失通常，政治风险是指后者，即一个国家或地区在政治方面发生的可能造成企业或投资者经济损失的不确定性政治风险来源于一些拥有政治力量团体的有目的的行为拥有政治力量的团体，例如，一国政府、一国重要党派组织、重要国际组织（如欧佩克）、民族主义组织、恐怖组织等，企业通常无力与之抗衡这种力量上的不可比，往往给企业造成重大经济损失甚至人员伤亡不仅如此，很多政治突发事件难以预料，甚至毫无征兆，更加加大了政治风险的不确定性以航空公司为例，2001年“9.11”事件发生之后，保险公司在一夜之间取消了相关的保单虽然后来许多保险公司重又推出了有限责任的保险业务，但全球恐怖主义旷日持久的趋势，使很多保险公司又重新考虑退出航空恐怖活动保险业务，因为其中的风险实在难以计算二）政治风险对跨国经营企业的影响对跨国经营的企业，政治风险的影响可能很大企业在进行跨越国界的生产经营活动时，受到三方面的约束：既要迎合母国的需要，又要兼顾东道国的利益，还要遵照国际惯例。
企业在这样的前提约束下追求利益的最大化由于跨国公司和主权国家是两种不同的利益主体，追求目标的差异可能导致两者之间利益上的矛盾乃至冲突当跨国公司的经营与东道国的国家利益发生矛盾时，东道国往往会对外资政策进行调整；此外，某些东道国政府作出的政策承诺可能会随着政权的更迭而失效政策和环境的变化不仅会造成投资者对投资的失控，而且可能使其项目失去盈利的机会甚至亏损、破产三）政治风险的分类从不同的角度进行考察，可以对政治风险进行不同的分类从政治风险发生的范围和层次来看，可以把政治风险分成两类：宏观层次的风险和微观层次的风险前者是指会对所有外来企业或外来投资者产生不利影响的政治方面的改变，而不论这些企业和投资者是属于何种行业、采用何种形式；后者则是指只对某个特殊行业、特殊企业、甚至特殊投资计划产生不利影响的政治方面的改变从政治风险的结果看，可以把政治风险分为影响到财产所有权的风险和仅仅影响企业正常业务收益的风险两类前者是指导致外国企业或投资者失去资产所有权或投资控制权的政治方面的变化，如国有化或强制性地没收财产等；后者则是指导致减少外国企业或投资者经营收入或投资回报的政治方面的改变在世界范围内，目前发生的大多数的政治风险问题属于微观层次的问题，而且更多地涉及企业或投资者经营收入和投资回报，而不是财产所有权。
政治风险的直接原因是东道国或投资所在国国内政治环境的变化及其对外政治关系的变化，而且是对外国企业和外国投资者不利的变化十二、 流程图的类型流程图的类型较多，划分流程图的标准也很多按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图简单流程图是将风险主体的生产经营过程以大致流程进行分析，在进行风险识别的时候，用连线将主要流程的内在联系勾画出来复杂流程图是将风险主体的生产经营过程详细地进行分析在进行风险识别的时候，用连线将生产经营过程中的每一程序及每一程序中的各个环节均进行详细的分析按照流程的内容划分，可以分为内部流程图和外部流程图内部流程图是以风险主体内部的生产经营活动为流程路线而绘制的流程图外部流程图是以风险主体外部的活动为主要流程路线绘制的流程图，如以产品销售运输过程为主要流程路线绘制的外部流程图外部流程图用以揭示企业从原材料供应到制成成品直至销售出去全过程存在的风险按照流程图的表现形式划分，可以分为实物形态流程图和价值形态流程图实物形态流程图是以某种实物在生产全过程中运行的路线而绘制的流程图价值形态流程图是用标有价值额度的流程路线来反映生产经营过程中内在联系而绘制的流程图十三、 流程图的缺陷流程图是识别风险比较有效的办法，但是，流程图在识别风险方面存在着一定的缺陷，主要表现在以下几个方面。
1）流程图法不能识别企业面临的一切风险任何一种方法不可能揭示风险管理单位面临的全部风险，更不可能全面揭示导致风险事故的所有因素，因此，必须根据风险管理单位的性质、规模及每种方法的用途将各种方法结合起来使用2）流程图是否准确，决定着风险管理部门识别风险的准确性制作企业生产、销售等方面的流程图，需要准确地反映生产、销售的全貌，任何部分的疏漏和错误都有可能导致风险管理部门无法准确地识别风险3）流程图识别风险的管理成本比较高一般来说，流程图由具有专业知识的风险管理人员绘制，需要花费的时间较多，其管理成本也比较高企业的生产工序、经营活动越复杂，越能够表现出流程图识别风险的优势十四、 风险识别的方法风险管理的主体不同，以及不同的风险识别阶段，运用的风险识别方法也是不同的通常，风险管理单位不可能有足够的损失资料和风险管理人员识别经济单位面临的风险为了更好地识别风险，风险管理者首先获得具有普遍意义的风险管理资料，然后，运用一系列具体的风险识别方法，去发现风险管理单位面临的风险风险识别的方法有许多，主要有风险清单分析法、风险源分析法、标准调查表法、财务报表分析法、流程图分析法、事件树分析法和故障树分析法等。
这些分析方法各具特色，都具有自身的优势和不足，因此，在具体的风险识别中，需要灵活运用各种风险识别方法，及时发现各种可能引发风险事故的风险因素十五、 风险识别的过程风险识别的过程实际上就是收集有关风险因素、风险事故、风险暴露和危害（损失）等方面信息的过程例如，工业溶剂渗漏会使作业现场的工人吸入有毒气体，导致工人中毒的风险事故对于这一事故可以进行以下分析：风险事故是工业溶剂的渗漏；风险因素是使用工业溶剂的车间通风条件较差，工人在没有防护工具的情况下离工作台太近；风险暴露是生产设备突然失控使得工人们必须进入通风条件较差的车间进行抢救；损失是工人吸入有毒气体，致使呼吸道出现严重问题风险事故导致的直接后果是工人住院治疗，使企业医疗费用支出增加，企业受到上级有关部门行政处罚；风险事故导致的长期后果是工人申诉、请求鉴定为职业病、获得相应的补偿防止这一风险事故再次发生的办法是重新设计工作台、安装车间的通风设备、防止工业溶剂的渗漏、向工人发放防毒面罩等风险识别的过程包括以下几个方面一）发现或者调查风险因素在风险事故发生以前，发现引发风险事故的风险因素，是风险识别的核心因为只有发现风险因素，才能有的放矢地改变风险因素存在的条件，才能防止风险因素的增加或聚集。
一般来说，引发风险事故的风险因素大致可以分为以下几类1）自然环境自然环境是企业面临的最基本的风险来源，例如暴雨、山洪等天灾都会引致损失自然环境的改变，不可避免地会对许多行业带来重大损失，例如，建筑项目会因雨天的多少而影响其进度；旅游业会因地震等灾害而影响游客人数2）社会经济环境人们的价值观不断改变，物质要求不断提高，人类行为及社会框架也间接成为风险源例如，最常见的种族歧视导致国家间的争斗；不同的文化背景带来的混乱、灾害，都会导致社会环境出现危机一个社会的政治环境往往能影响其经济环境，如政府行动可以影响国际资本市场或引致通货膨胀经济增长或萧条也是经济系统内互相影响的要素而一个地方的利率变化、贷款政策改变也会给企业带来一定的风险3）政治及法制因素政治环境是最难以捉摸的风险源，执政党的变更、外交关系的建立、区域联盟的形成都会对商业活动产生巨大的影响经济全球化、一体化使得特定政府越来越难以控制国际经济环境在地方经济中，财政政策和货币政策是企业面临的重要风险因素如政府减少对地方政府的资助，制定严格的有害废料处理条例，都会使企业面临各种破产的风险在国际领域，政治风险源表现得更加复杂外资面临被当地政府没收充公的风险，税收政策的突然变化也会给企业的经营带来破产的风险。
除了政治因素外，国家法制健全与否也会构成风险司法制度若不健全，将使投资者增加风险例如，政府奖惩标准的变化，司法系统对商业活动态度的变化，都会给企业的经营带来一定的风险一般来说，政府奖惩标准的变化是难以预测的在国际领域中，国家间的法律标准是大相径庭的，这会使许多问题变得更为复杂例如，进行跨国投资的企业员工的权利，是否可能在其他国家得到更好的保护，司法系统是否可能为社会带来稳定和安全等，这些风险因素都会影响到企业的生存和发展4）营运环境企业的内部运作过程也是产生风险及不确定性的来源例如，企业在聘任、调升、开除员工等方面须有正式及合理的准则及步骤，以免触犯有关劳工法律又如企业有责任为员工提供一个健康及安全的工作环境，否则当事故发生时，企业便有可能面对巨额赔偿从正面而言，若企业能有效地提供健全的营运环境，将使企业在赢得美好声誉的同时，也促进其产品质量及服务水平的提高，为企业带来利润5）意识及沟通因素作为企业风险管理的领导者，必须具备能力去了解、观察、度量和评估风险然而风险的认定和评估带有主观性企业风险管理人员最大的难题是怎样辨别某一风险元素，是概念上的可能还是真实的存在因此，在认定和分析风险时，我们需要客观地分析不确定性对企业的影响程度，以及肯定某一概念性的风险是真实存在的。
二）减少风险因素增加的条件在发现或者调查风险源以后，应该寻求引发风险因素减少的条件在《公开发行证券的公司信息披露内容与格式准则第1号——招股说明书》（2006年修订版）中对公司的风险因素进行了总结，指出公司的风险因素应包括但不限于以下内容①产品或服务的市场前景、行业经营环境的变化、商业周期或产品生命周期的影响、市场饱和或市场分割、过度依赖单一市场、市场占有率下降等；②经营模式发生变化，经营业绩不稳定，主要产品或主要原材料价格波动，过度依赖某一重要原材料、产品或服务，经营场所过度集中或分散等；③内部控制有效性不足导致的风险、资产周转能力较差导致的流动性风险、现金流状况不佳或债务结构不合理导致的偿债风险、主要资产减值准备计提不足的风险、主要资产价值大幅波动的风险、非经常性损益或合并财务报表范围以外的投资收益金额较大导致净利润大幅波动的风险、重大担保或诉讼仲裁等或有事项导致的风险；④技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或核心技术依赖他人、产品或技术面临被淘汰等；⑤投资项目在市场前景、技术保障、产业政策、环境保护、土地使用、融资安排、与他人合作等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险，因固定资产折旧大量增加而导致的利润下滑风险，以及因产能扩大而导致的产品销售风险等；⑥由于财政、金融、税收、土地使用、产业政策、行业管理、环境保护等方面法律、法规、政策变化引致的风险；⑦可能严重影响企业持续经营的其他因素，如自然灾害、安全生产、汇率变化、外贸环境等。
针对这些风险因素，应采取相应的措施，对于引发重大事故的风险因素要及时处理一般来说，按照风险事故发生后果的严重程度，可以将风险因素划分为4类：第1类是事故后果可以忽略，可以不采取控制措施。