泓域/公交多媒体信息发布系统产品公司风险管理评估公交多媒体信息发布系统产品公司风险管理评估目录一、 产业环境分析 2二、 智能交通行业监管体系 2三、 必要性分析 4四、 项目基本情况 4五、 控制型风险转移 7六、 控制型风险管理措施的目标 8七、 风险管理措施的分类 8八、 评价应对方案以及实施成本的评估 11九、 损失期望值分析法 13十、 效用期望值分析法 16十一、 风险的特征 20十二、 风险的含义 20十三、 几类主要的金融风险 22十四、 风险的基本分类 26十五、 风险管理的定义 28十六、 风险管理的程序 30十七、 法人治理 36十八、 人力资源分析 48劳动定员一览表 49一、 产业环境分析（一）增强经济动力和活力充分发挥投资的关键作用、消费的基础作用和出口的促进作用，优化劳动力、资本、土地、技术、管理等要素配置，增强经济增长的均衡性、协同性和可持续性二）培育壮大新兴产业把握产业发展新方向，落实《中国制造2025》，以集群化、信息化、智能化发展为路径，加快发展以节能环保产业为重点的先进制造业，以信息服务业为重点的新兴生产性服务业，以文化休闲旅游业为重点的新兴生活性服务业。
三）推动传统产业转型升级推动区内具有优势的装备制造、材料工业、食品工业以及生产性服务业、生活性服务业围绕生产技术、商业模式、供求趋势的变化，满足新需求，采用新技术、新模式，实现优化升级四）提升创新驱动能力加快推进创新发展，以企业为创新主体，逐步完善政策、人才和市场环境，形成创新支撑经济发展的格局二、 智能交通行业监管体系（一）智能交通行业监管体制本行业的主管部门为国家工业和信息化部、交通运输部等；行业自律组织为中国汽车工业协会，中国智能交通行业协会1）智能交通所属行业监管部门国家工业和信息化部：主要负责加强和改善工业和通信业行业管理，充分发挥市场机制配置资源的决定性作用，强化工业和通信业发展战略规划、政策标准的引导和约束作用根据职责分工拟订推动传统产业技术改造相关政策并组织实施加强对促进中小企业发展的宏观指导和综合协调加快推进信息化和工业化融合发展等交通运输部：主要负责拟订并组织实施公路、水陆、民航行业规划、政策和标准，负责国家公路网运行监测和应急处置协调工作，承担综合交通运输统计工作，监测分析交通运输运行情况，发布有关信息并组织实施产业政策，推进产业结构战略性调整和优化升级，拟定行业技术规范和标准并组织实施，指导行业质量管理工作等。
2）智能交通所属行业协会中国汽车工业协会：主要负责产业及市场研究、对会员企业的公共服务、行业自律管理以及代表会员企业向部门提出产业发展建议与意见等协会在该行业除涉及国家安全和国计民生的关键项目外，基本按市场规律运作中国智能交通协会：主要提供智能交通领域的发展战略、规划、政策和建设项目等方面的建议；推动各种交通方式之间以及智能交通领域同其他相关领域之间的横向联系，促进企业之间的合作；接受主管部门的委托，开展有关智能交通领域发展战略和规划的研究，承担有关项目的可行性研究、论证、评审，研究制定智能交通相关标准，参与国际标准化活动我国对智能交通行业采取宏观调控和行业自律管理相结合的管理体制，部门及行业协会对本行业进行宏观管理和政策指导，企业的生产经营和具体业务以市场化方式进行三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力四、 项目基本情况（一）项目投资人xx有限公司（二）建设地点本期项目选址位于xx（以选址意见书为准）。
三）项目选址本期项目选址位于xx（以选址意见书为准），占地面积约41.00亩四）项目实施进度本期项目建设期限规划12个月五）投资估算本期项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资23721.73万元，其中：建设投资18491.15万元，占项目总投资的77.95%；建设期利息210.14万元，占项目总投资的0.89%；流动资金5020.44万元，占项目总投资的21.16%六）资金筹措项目总投资23721.73万元，根据资金筹措方案，xx有限公司计划自筹资金（资本金）15144.42万元根据谨慎财务测算，本期工程项目申请银行借款总额8577.31万元七）经济评价1、项目达产年预期营业收入（SP）：44800.00万元2、年综合总成本费用（TC）：35506.49万元3、项目达产年净利润（NP）：6793.91万元4、财务内部收益率（FIRR）：21.75%5、全部投资回收期（Pt）：5.56年（含建设期12个月）6、达产年盈亏平衡点（BEP）：17924.70万元（产值）八）主要经济技术指标主要经济指标一览表序号项目单位指标备注1占地面积㎡27333.00约41.00亩1.1总建筑面积㎡51251.15容积率1.881.2基底面积㎡16946.46建筑系数62.00%1.3投资强度万元/亩433.702总投资万元23721.732.1建设投资万元18491.152.1.1工程费用万元15889.702.1.2工程建设其他费用万元2089.602.1.3预备费万元511.852.2建设期利息万元210.142.3流动资金万元5020.443资金筹措万元23721.733.1自筹资金万元15144.423.2银行贷款万元8577.314营业收入万元44800.00正常运营年份5总成本费用万元35506.49""6利润总额万元9058.55""7净利润万元6793.91""8所得税万元2264.64""9增值税万元1957.94""10税金及附加万元234.96""11纳税总额万元4457.54""12工业增加值万元15000.26""13盈亏平衡点万元17924.70产值14回收期年5.56含建设期12个月15财务内部收益率21.75%所得税后16财务净现值万元8853.13所得税后五、 控制型风险转移风险转移是风险控制的另一种手段，经营实践中有些风险无法通过上述手段进行有效控制，经营者只好采取转移手段以保护自己。
风险转移并非损失转嫁这种手段也不能被认为是损人利己，有损商业道德，因为有许多风险对一些人的确可能造成损失，但转移后并不一定同样给他人造成损失其原因是各人的优劣势不一样，因而对风险的承受能力也不一样风险转移的手段常用于工程承包中的分包和转包、技术转让或财产出租合同、技术或财产的所有人通过分包或转包工程、转让技术或合同、出租设备或房屋等手段将应由其自身全部承担的风险部分或全部转移至他人，从而减轻自身的风险压力六、 控制型风险管理措施的目标在风险成本最低的前提下，控制型风险管理技术的目标分为两种：（1）在事故发生前，降低事故的发生概率2）在事故发生时，控制损失继续扩大，将损失减少到最低限度这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响这个目标在实践过程中可以用链式过程来说明这个链式过程遵循了“发生”“发展”“结果”的顺序首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等，其次，除了损失根源之外，可以减少已有的风险因素如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。
最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备、快速有序的现场反应等七、 风险管理措施的分类风险管理措施可以归纳为3大类11种1、控制型风险管理措施控制型风险管理措施是通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本控制型风险管理措施主要包括风险回避、损失控制（降低）和控制型风险转移（分担）.风险回避就是退出会产生风险的活动风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，或者卖掉一个分部等损失控制就是采取措施降低风险的可能性或影响，或者同时降低两者它几乎涉及各种日常的经营决策，控制型风险转移就是通过转移来降低风险的可能性或影响，或者分担一部分风险，常见的技术包括购买保险产品、从事避险交易或外包一项业务活动2、融资型风险管理措施融资型风险管理措施的着眼点在于风险损失一旦发生后，获得用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动其中，风险自留（承受）是指不采取任何措施去干预风险的可能性或影响，将风险的影响在公司内部的财务上分摊。
而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方3、内部风险抑制控制型风险管理措施和融资型风险管理措施都是从降低期望损失的角度来控制风险的，而内部风险抑制的作用在于降低未来结果的变动程度，即降低方差，这使得风险管理者对未来的判断更有把握对于重大风险，公司通常要根据风险的类型和成因，从一系列应对方案中选择适当的风险管理策略组合，来控制和防范对应的风险一般情况下，对战略、财务、运营和法律风险可采取风险承担、风险规避、风险转移、风险控制等方法对能够通过保险、期货、对冲等金融手段进行管理的风险，可以采用风险转移、风险对冲、风险补偿等方法回避应对方案意味着所确定的应对方案都不能把风险的影响和可能性降低到一个可接受的水平，降低和分担应对方案把剩余风险降低到与期望的风险容限相协调的水平，而承受应对方案则表明固有风险已经在风险容限之内在实践中，风险管理者通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果对于许多风险而言，适当的应对方案是很明显的和很好接受的例如，对于不能计算可利用性的风险，一个典型的应对方案就是实施一项业务持续性计划对于其他的风险，可采用的方案可能不那么明显，且需要调查和分析，例如，对于降低竞争者在品牌价值方面活动的影响的应对方案可能需要管理当局进行市场调研和分析。
在确定风险管理的过程中，风险管理者应该考虑以下几个方面的问题：（1）潜在应对方案措施对风险的可能性和影响的效果，以及哪个应对方案与主体的风险容限相协调2）潜在应对方案措施的成本与效益3）除了应付具体的风险之外，实现主体目标可能的机会4）对于重大风险，主体通常从一系列应对方案中考虑潜在的应对方案，它使应对方案的选择更具深度，并且对现状提出了挑战八、 评价应对方案以及实施成本的评估分析固有风险和评价应对方案的目的在于使剩余风险水平与主体的风险容限相协调通常，任何一个应对方案都将带来与风险容限相一致的剩余风险，而有时应对方案的组合能带来最优效果在分析应对方案的过程中，管理者可以考虑过去的事项和趋势以及潜在的未来情景在评价备选的应对方案时，管理者通常要利用与衡量相关目标相同的或适合的计量单位公司应根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应的对策确定风险偏好和风险承受度时，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大收益越高的观念和做法；同时也要防止单纯为规避风险而放弃发展机遇的做法。
这样，在确定风险评价管理措施之后，公司管理者可以对单个风险和应对方案措施以及他们的相应容限的一致性有一个合理的评价公司应定期总结和分析已制定的风险管理措施的有效性和合理性，并结合实际不断修订和完善其中，公司应重点检查风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性和定量的有效性标准资源总是有限的，因而主体必须考虑选备风险管理方案的相关实施成本与效益这些成本要对照它们所创造的收益来衡量，设计和实施一个应对方案（过程、人和技术）的初始成本要考虑，维持应对方案的成本也要考虑成本和相应的收益可以定量或定性地度量，使用的度量单位通常与确定相关目标和风险容限所使用的一致对实施风险管理所做的成本与效益计量的精确度水平各不相同一般来说，处理方程式的成本计量比较容易，在很多情况下可以非常精确地予以量化主体通常要考虑与开展一项应对方案相关的所有直接成本，以及可以实际计量的间接成本与使用资源相关的机会成本偶尔也会纳入考虑的范围主体在某些情况下很难量化风险管理的成本量化的挑战来自估计与一个特定应对方案相关的时间和效果，如获取有关客户偏好的变化、竞争者的行动等市场信息或其他外部生成的信息就是这种情况。
效益通常涉及更多的主观评价例如，有效培训计划的效益一般很明显，但是难以量化然而在许多情况下，一项风险管理的效益可以在与实现相关目标有关的效益的背景下予以评价在考虑成本-效益关系时，把风险看作是相互关联的，有助于管理者汇集和降低主体的风险，制度风险分担应对方案举例来说，在通过保险分担风险时，管理者把风险组合到一个险种之下可能是有利的，因为把组合后的风险投保到一个财务协议之下通常可以降低定价九、 损失期望值分析法损失期望值法，首先要分析和估计项目风险概率和项目风险可能带来的损失（或收益）大小，然后二者相乘求出项目风险的损失（或收益）期望值，并使用项目损失期望值（或收益）去度量项目风险在使用项目风险损失期望值作为项目风险大小的度量时，需要确定的项目风险概率和项目风险损失大小的具体描述如下：1、项目风险概率项目风险概率和概率分布是项目风险度量中最基本的内容，项目风险度量的首要工作就是确定项目风险事件的概率分布一般说来，项目风险概率及其分布应该根据历史信息资料来确定当项目管理者没有足够历史信息和资料来确定项目风险概率及其分布时，也可以利用理论概率分布确定项目风险概率由于项目的一次性和独特性，不同项目的风险彼此相差很远，所以在许多情况下人们只能根据很少的历史数据样本对项目风险概率进行估计，甚至有时完全是主观判断。
因此，项目管理者在很多情况下要运用自己的经验，要主观判断项目风险概率及其概率分布，这样得到的项目风险概率被称为主观判断概率虽然主观判断概率是凭人们的经验和主观判断估算或预测出来的，但它也不是纯粹主观随意性的东西，因为项目管理者的主观判断是依照过去的经验做出的，所以它仍然具有一定的客观性2、项目风险损失项目风险造成的损失或后果大小需要从三方面来衡量：（1）项目风险损失的性质项目风险损失的性质是指项目风险可能造成的损失是经济性的，还是技术性的，还是其他方面的2）项目风险损失的大小与分布项目风险损失的大小和分布包括是指项目风险可能带来的损失严重程度和这些损失的变化幅度，它们需要分别用损失的数学期望和方差表示3）项目风险损失的时间与影响项目风险损失的时间分布是指项目风险是突发的，还是随时间的推移逐渐致损的，项目风险损失是在项目风险事件发生后马上就能感受到，还是需要随时间的推移而逐渐显露出来以及这些风险损失可能发生的时间等，项目风险影响是指项目风险会给哪些项目相关利益者造成损失，从而影响它们的利益3、项目风险损失期望值的计算项目风险损失期望值的计算一般是将上述项目风险概率与项目风险损失估计相乘得到，然后以此作为决策的依据，即选取损失期望值最小的风险管理方案。
但是在实际操作中，即使自留风险方案的损失期望值小于投保方案，很多人仍宁愿选择购买保险作为风险管理决策方案对这种行为的一种解释就是由于不确定性存在的隐性成本——忧虑因素的影响不论选择哪一个风险管理方案，风险的不确定性都是客观存在的即风险事件可能发生，也可能不发生：损失程度可能很大，也可能很小风险管理人员对于可能出现的最坏后果心存忧虑，这种忧虑无论未来风险事件是否发生都将存在在运用数量方法选择风险管理决策的过程中，需要把忧虑因素的影响代之以某个货币价值，从而产生了风险管理方案的忧虑成本忧虑成本的确定是非常困难的，因为忧虑成本是一个极为主观的因素，然而仍然可以从分析影响忧虑成本的因素入手寻求估计忧虑成本的可行途径首先，损失的概率分布，尤其是程度严重的损失和发生概率高的损失对风险管理人员的心理反应有直接的影响其次，风险管理人员对未来损失的不确定性的把握程度也对忧虑心理的产生有直接影响由于忧虑成本的加入，各种风险管理方案的损失期望值增加对于投保方案而言，付出较净损失期望值更多的保险费后，将损失的不确定性化为确定性支出，能够大大减少管理者的忧虑心理，一般此时的忧虑成本为零，如果企业决定部分或全部自留风险，即使采取必要的安全措施，也只能减轻而无法消除忧虑成本。
忧虑成本的确定可以用调查问卷的办法，询问风险管理人员愿意付出多大的经济代价来消除由于损失的不确定性而造成的忧虑心理十、 效用期望值分析法以损失期望值为标准选择风险管理的方案得到广泛的应用，但仍然存在着一些局限比如这种方法没有考虑到同一损失对不同主体的影响可能是不同的，如10万元的损失也许能导致一家小企业破产，但对大公司而言可能是微不足道的因此不同的风险主体对同一损失风险将采取的态度可能截然不同，而这种主观反应的差异是难以用损失期望值分析法衡量的潜在损失的严重性可以用效用期望值这种方法来衡量1、效用及效用理论效用是经济学中最常用的概念之一一般而言，效用是指对于消费者通过消费或者享受闲暇等使自己的需求、欲望等得到的满足的一个度量，可以解释为人们由于拥有或使用某物而产生的心理上的满意或满足程度例如，在现实生活中，一本中学课本对中学生的效用是很大的，而对文盲和大学生的效用却很小在经济社会中，同样数量的损失将会给穷人带来的艰难和困窘远大于对富人的影响从而，在不确定条件下的决策必然与决策人的经济实力、风险反应产生不可割裂的关系效用理论为不确定条件下的决策提供了一种定量分析的工具效用理论认为人们的经济行为的目的是为了从增加货币量中取得最大的满足程度，而不仅仅是为了得到最大的货币数量。
一般的做法是，通过特别的方法，主要是询问调查法，了解决策者对不同金额货币所具有的满足度（量化指标为效用度，为0～100），然后计算不同方案的效用期望值，以决定方案的取舍2、效用函数与效用曲线效用函数原本是表示消费者在消费中所获得的效用与所消费的商品组合之间数量关系的函数它被用以衡量消费者从消费既定的商品组合中所获得满足的程度运用无差异曲线只能分析两种商品的组合，而运用效用函数则能分析更多种商品的组合在运用效用函数进行风险决策的首要工作是确定决策主体对收益或损失的量化反应，反应效用度与金额之间对应关系的函数为效用函数，如用图像表示则为效用曲线从人们对损失的态度来看，理论上可以分成三种类型：漠视风险型、趋险型、避险型漠视风险者对损失风险没有特别的反应，他的决策完全根据损失期望值的大小而确定若要达到相同的效用度，不同类型的投资者所要求的拥有的价值是不同的漠视风险者的效用曲线是通过（0，0）的一条直线、为了转移风险，漠视风险者不会付出比期望损失更大的转移费用，显然他很难成为商业保险的投保人避险型即风险厌恶，表明经济代理人对于风险的个人偏好状态，其效用随货币收益的增加而增加，但增加率递减具体分析，无论人们对风险承担者的概念做何种理解，我们都可以肯定地认为，获取随机收益W比获取确定收益W=E[W]所承担的风险要大得多。
如果某个市场参加者总是宁愿获取W=E[W]的收益，相应获得U（E[W]）的效用，然而，他不愿意承担风险获取风险收益W，相应获得的预期效用为E（U[W]），那么，我们就称这个市场参加者为风险厌恶者也就是说，当面临多种同样货币预期值的投机方式时，风险厌恶考将选择具有较大确定性而不是较小确定结果的投机方式在信息经济学中，风险厌恶者的效用函数一般被假设为凹性效用随货币收益的增加，但增加率递减效用函数的二阶导数小于零趋险型的效用随货币收益的增加而增加，但增加率递增效用函数的二阶导数大于零当面临多种同样货币预期收益值的方式时，风险爱好者将选择具有较小确定性而不是较大确定结果的投机方式漠视风险型的效用随货币收益的增加，但增加率不变，效用函数的二阶导数等于零在面临不确定性时，行为人的选择就是追求财富的期望效用最大化过程不确定性又有两种情况：一种是虽然结果是不确定的，但每种结果本身和出现的客观概率（或密度函数）是已知的，此时行为人对结果出现的主观概率预期当然和客观情况一致，期望效用最大化就是在客观概率下的效用最大化：另一种情况则是不但结果是不确定的，而且每种结果出现的客观概率（或密度函数）也是未知的，但此时行为人对每种结果出现的概率会有一个主观预期，此时期望效用最大化就是主观期望效用（SEU）最大化。
十一、 风险的特征风险不同于损失损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险2）普遍性在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大3）损失性只要风险存在，就一定有发生损失的可能风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化十二、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论关于风险，目前有数种不同的定义一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。
当损失机会（概率）是0或1时，就没有风险对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。
在这个定义中风险不是损失概率这个定义实际上是实际与预期结果的离差的变换形式此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等十三、 几类主要的金融风险1、信用风险信用风险是指债务人或交易对手未能履行合同所规定的义务或信用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有人造成经济损失的风险信用风险是经济主体信用活动中的风险，即存在于企业、个人的商业信用中，更多存在于银行信用、国家信用当中对大多数公司来说，贷款是最大、最明显的信用风险来源此外，信用风险还存在于债券投资等表内业务中，也存在于信用担保、贷款承诺等表外业务及衍生产品交易中但是，公司正面临着越来越多除贷款之外的其他金融工具中所包含的信用风险，包括承兑、同业交易、贸易融资、外汇交易、债券，股权、金融期权、互换、期权、承诺和担保以及交易的结算等信用风险度量是现代信用风险管理的基础和关键环节信用风险度量经历了从专家判断、信用评分模型到违约概率模型分析三个主要发展阶段公司对信用风险的度量依赖于对借款人和交易风险的评估，前者是客户的评级信用评级，后者是债项信用评级。
通过这两个维度度量单一客户/债项的违约概率和违约损失率之后，公司还必须构建组合信用风险度量模型，用以度量组合内各资产的相关性和组合的预期损失2、市场风险市场风险是指由于市场供求和价格因素（如利率、汇率、证券价格、商品价格与衍生品价格）发生不利变动而使公司的表内和表外业务或公司价值发生损失的风险根据风险因素的不同，市场风险可以分为利率风险、汇率风险（包括黄金）、证券价格风险、商品价格风险与衍生品价格风险，它们分别是指由于利率、汇率、证券价格、商品价格和衍生品价格的不利变动而使公司业务获价值遭受损失的风险利率风险、汇率风险是最为主要的市场风险利率风险是指由于利率水平或者利率结构的变化引起金融资产价格发生不利变动而带来损失的风险按照来源的不同，利率风险可以分为重新定价风险、收益率曲线风险、基准风险和期权性风险汇率风险是指由于汇率（外汇资产的本币价格）变动使某一经济主体以外币计量的资产、负债、赢利或预期未来现金流以本币度量的价值发生变动，从而使该经济主体蒙受经济损失可能性根据表现方式，公司经营活动中所面临的汇率风险可以划分为三类：交易风险、折算风险、经济风险市场风险评价可以使用度量指标，也可以使用分析方法。
市场风险度量指标主要包括绝对价值指标、收益率曲线、敏感性指标、波动率、风险价值VaR等β系数和风险因素敏感系数主要反映证券收益率对证券所在市场以及其他因素变化的敏感程度市场风险的分析方法主要有缺口分析、久期分析、凸度分析、外汇敞口分析、盈亏平衡分析、敏感性分析、情景分析、决策树分析、压力测试，以及事后检验3、操作风险2004年巴塞尔委员会综合各方意见，将操作风险定义为“由不完善或有问题的内部程序、人员及系统或外部事件造成损失所带来的风险”，本定义所指操作风险包括法律风险，但不包括声誉风险和战略风险与信用风险、市场风险相比较，银行操作风险的表现形式多样、涉及情况复杂、风险结果不确定，难以进行完整清晰的描述但它们之间关系密切，并可能在一定条件下转化为或者导致信用风险、市场风险，所以也是十分重要的一类金融风险操作风险的构成包括风险因素、风险事故和损失三个方面，操作风险因素通常可以分为两类：内部风险因素和外部风险因素其中内部风险因素包括人员因素、程序因素和技术因素，外部风险因素包括人为事故和自然灾害因此操作风险可以划分为人员因素操作风险、流程操作风险、技术操作风险和外部操作风险四大类别操作风险识别的主要方法包括自我评估法、损失事件数据因果分析方法和流程图等。
目前，国际先进银行普遍运用自我评估法、损失事件数据因果分析方法，并开发相应的信息系统，成为提升操作风险管理水平不可或缺的重要基础4、流动性风险流动性是企业获取现金或现金等价物的一种能力，是企业经营过程中的生命力所在当企业面对预期的和非预期的现金支出时，流动性可以使企业日常的经营活动得以正常运转，而缺少充足的现金资源会危及企业活力，增加企业出现更严重的财务困境的可能性，甚至导致企业倒闭那么企业流动性风险就可定义为由于缺乏可获取的现金和现金等价物而招致损失的风险具体而言，企业流动性风险是由于企业不能在经济上以比较合理的成本进行筹资，或者不能以账面价值变卖或抵押资产以便偿还预期或非预期的债务而招致损失的风险因此，稳定合理的流动性水平是一个企业赖以生存的基石，是企业正常生产经营的保障，流动性风险管理对于企业的可持续发展有着重要意义十四、 风险的基本分类风险可以用多种方式加以分类，但基本分类如下1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险这里阐述的主要是涉及经济损失后果的风险2、静态风险和动态风险静态风险是一种在经济条件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。
动态风险则是在经济条件变化的情况下造成经济损失的可能性例如，价格水平和技术变化可能会使经济单位和个人遭受损失从长期来看，动态风险使社会受益，它们是对资源配置不当所做的调整与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同重大风险所涉及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、巨大自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会失业、战争、通货膨胀、地震、洪水都属于重大风险特定风险所涉及的损失在起因和后果方面都是个人和单位的住宅发生火灾和银行被盗窃属于特定风险既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会而非个人对处理这里风险负有责任例如，失业是使用社会保险来处理的重大风险，对付地震和洪水灾害也需要动用政府基金对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即纯粹风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。
除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险一般而言，纯粹风险具有可保性，而投机风险是不可保的十五、 风险管理的定义风险管理起源于美国在20世纪50年代早期和中期，美国大公司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损失最为严重的15次重大火灾之一自从第二次世界大战以来，长期的技术至上的信仰受到挑战当人们利用新的科学和技术知识来开发新的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问题由于社会、法律、经济和技术的压力，风险管理运动在美国迅速开展起来，在过去的60余年中，对企业的人员、财产和自然、财务资源的适当保护形成了一门新的管理学科，这门学科在美国被称为风险管理在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家我国在恢复国内保险业务后，也开始重视风险管理的研究，并翻译和编写出版了数本教材国务院国资委制定的《中央企业全面风险管理指引》明确指出，企业应该结合自己的实际情况，编制风险评估、风险策略、风险监管及预警流程，明确风险管理目标，原则、内容和方法。
风险管理可以定义为有关纯粹风险的管理决策，其中包括一些不可保的风险处理投机性风险一般不属于风险管理的范围，它由企业中的其他管理部门负责风险管理的本质是应用一般的管理原理去管理一个组织的资源或活动，并以合理的成本尽可能减少灾害事故损失和它对组织及其环境的不利影响风险管理既是一门艺术，也是一门科学，它提供系统的识别和衡量企业所面临的损失风险的知识，以及对付这些风险的方法但风险管理人员还在很大程度上依靠直觉判断和演绎法做出决策，科学地使用数量方法的风险管理仍处在初级阶段，在一些国家，专职的风险经理的职责范围包括以下内容：（1）识别和衡量风险，决定是否投保如果决定投保，拟定免赔额、保险限额、办理投保和安排索赔事务：如果决定自担风险，则设计自保管理方案2）损失管理工程设计安全的机械系统操作程序，以防止或减轻灾害事故造成的财产损失3）安全保卫和防止雇员工伤事故4）雇员福利计划，包括安排和管理雇员团体人身保险5）损失统计资料的记录和分析从这些活动中可以看出，风险经理是企业经理队伍中的重要一员风险管理不该与保险相混淆，风险管理着重识别和衡量纯粹风险，而保险只是对付纯粹风险的一种方法风险管理中的保险主要是从企业或家庭的角度讲，怎样购买保险，在现代风险管理计划中也广泛使用避免风险、损失管理、转移风险和自担风险等方法。
如今，美国大多数大公司、政府单位和教育机构都有了自己的风险管理计划风险管理也不等同于安全管理，虽然安全管理或损失管理是风险管理的重要组成部分，但风险管理的过程包括在识别和衡量风险之后对风险管理方法进行选择和决策总之，风险管理的范围大于保险和安全管理十六、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标风险管理的主要内容如下：①确定风险管理人员职责风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度②确定风险管理部门的内部组织结构在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门③安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等保持和各部门的良好合作，是风险管理计划的重要内容④编制风险管理方针书制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别风险管理的第二步是识别企业所面临的所有纯粹损失风险。
企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险此外，还可以使用下列方法识别风险：①对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患②使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见③编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析④使用财务报表以往的损失报告和统计资料识别重大的损失风险例如，按会计科目分析重要资产的潜在损失及原因⑤请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素3）风险衡量在识别损失风险之后，下一步是衡量损失风险对企业的影响这包括衡量潜在的损失频率和损失程度损失频率是指一定时期内损失可能发生的次数损失程度是指每次损失可能的规模，即损失金额大小在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定发生对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。
最大可能损失是估计在最不利的情况下可能遭受的最大损失额最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失后者通常小于前者最大可信损失对风险衡量很有价值，但是也最难估计风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据4）风险决策风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险对付风险的主要方法有：①避免风险避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险但避免风险的方法适用性很有限首先，避免风险会使企业丧失从风险中可以取得的收益其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。
②损失管理损失管理计划则分为防损计划和减损计划防损计划旨在减少损失发生的频率或消除损失发生的可能性减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度有一些损失管理措施，既是防损措施又是减损措施损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针③非保险方式转移风险在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等④自担风险自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。
自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保5）风险监控和评价在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。
对风险管理工作业绩的检查和评价有两种标准一是效果标准例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准二是作业标准它注重对风险管理部门工作的质量和数量的考核应当综合使用这两种标准对风险管理工作进行业绩检查确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准十七、 法人治理（一）股东权利及义务1、公司建立股东名册，股东名册是证明股东持有公司股份的充分证据股东按其所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务2、公司在召开股东大会、分配股利、清算及从事其他需要确认股东身份的行为时，由董事会决定某一日为股权登记日3、公司股东享有下列权利：（1）依照其所持有的股份份额获得股利和其他形式的利益分配；（2）依法请求、召集、主持、参加或者委派股东代理人参加股东大会，并行使相应的表决权；（3）对公司的经营进行监督，提出建议或者质询；（4）依照法律、行政法规及本章程的规定转让、赠与或质押其所持有的股份；（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、董事会会议决议、监事会会议决议、财务会计报告；（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余财产的分配；（7）对股东大会作出的公司合并、分立决议持异议的股东，要求公司收购其股份；（8）法律、行政法规、部门规章或本章程规定的其他权利。
4、股东提出查阅前条所述有关信息或者索取资料的，应当向公司提供证明其持有公司股份的种类以及持股数量的书面文件，公司经核实股东身份后按照股东的要求予以提供股东从公司获得的相关信息或者索取的资料，公司尚未对外披露时，股东应负有保密的义务，股东违反保密义务给公司造成损失时，股东应当承担赔偿责任5、公司股东大会、董事会决议内容违反法律、行政法规的，股东有权请求人民法院认定无效股东大会、董事会的会议召集程序、表决方式违反法律、行政法规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之日起60日内，请求人民法院撤销6、董事、高级管理人员执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，连续180日以上单独或合并持有公司1%以上股份的股东有权书面请求监事会向人民法院提起诉讼；监事执行公司职务时违反法律、行政法规或者本章程的规定，给公司造成损失的，前述股东可以书面请求董事会向人民法院提起诉讼监事会、董事会收到前款规定的股东书面请求后拒绝提起诉讼，或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权为了公司的利益以自己的名义直接向人民法院提起诉讼。
他人侵犯公司合法权益，给公司造成损失的，本条第一款规定的股东可以依照前两款的规定向人民法院提起诉讼7、董事、高级管理人员违反法律、行政法规或者本章程的规定，损害股东利益的，股东可以向人民法院提起诉讼8、公司股东承担下列义务：（1）遵守法律、行政法规和本章程；（2）依其所认购的股份和入股方式缴纳股金；（3）除法律、法规规定的情形外，不得退股；（4）不得滥用股东权利损害公司或者其他股东的利益；不得滥用公司法人独立地位和股东有限责任损害公司债权人的利益；公司股东滥用股东权利给公司或者其他股东造成损失的，应当依法承担赔偿责任公司股东滥用公司法人独立地位和股东有限责任，逃避债务，严重损害公司债权人利益的，应当对公司债务承担连带责任5）法律、行政法规及本章程规定应当承担的其他义务9、持有公司5%以上有表决权股份的股东，将其持有的股份进行质押的，应当自该事实发生当日，向公司作出书面报告10、公司的控股股东、实际控制人不得利用其关联关系损害公司利益违反规定的，给公司造成损失的，应当承担赔偿责任公司控股股东及实际控制人对公司和公司其他股东负有诚信义务控股股东应严格依法行使出资人的权利，控股股东不得利用利润分配、对外投资、资金占用、借款担保等方式损害公司和其他股东的合法权益，不得利用其控制地位损害公司和其他股东的利益。
公司应防止控股股东及关联方通过各种方式直接或间接占用公司的资金和资源，不得以下列方式将资金直接或间接地提供给控股股东及关联方使用：（1）有偿或无偿地拆借公司的资金给控股股东及关联方使用；（2）通过银行或非银行金融机构向控股股东及关联方提供委托贷款；（3）委托控股股东及关联方进行投资活动；（4）为控股股东及关联方开具没有真实交易背景的商业承兑汇票；（5）代控股股东及关联方偿还债务；（6）以其他方式占用公司的资金和资源公司财务部门应分别定期检查公司与控股股东及关联方非经营性资金往来情况，杜绝控股股东及关联方的非经营性资金占用情况的发生在审议年度报告的董事会会议上，财务总监应向董事会报告控股股东及关联方非经营性资金占用和公司对外担保情况股东大会授权董事会制定防止大股东、实际控制人及关联方占用公司资金的具体管理制度公司董事、监事、高级管理人员有义务维护公司资金不被控股股东占用公司董事、高级管理人员协助、纵容控股股东及其附属企业侵占公司资产时，公司董事会应视情节轻重对直接责任人给予处分和对负有严重责任的董事予以罢免发生公司股东及其关联方以包括但不限于占用或转移公司资金、资产及其他资源的方式侵犯公司利益的情况，公司董事会应立即以公司的名义向人民法院申请对股东所侵占的公司资产及所持有的公司股份进行司法冻结。
凡股东不能对所侵占公司资产恢复原状或现金清偿或现金赔偿的，公司有权按照有关法律、法规、规章的规定及程序，通过变现控股股东所持公司股份偿还所侵占公司资产二）董事1、公司设董事会，对股东大会负责2、董事会由12人组成，其中独立董事4名；设董事长1人，副董事长1人3、董事会行使下列职权：（1）负责召集股东大会，并向股东大会报告工作；（2）执行股东大会的决议；（3）决定公司的经营计划和投资方案；（4）制订公司的年度财务预算方案、决算方案；（5）制订公司的利润分配方案和弥补亏损方案；（6）在股东大会授权范围内，决定公司对外投资、收购出售资产、资产抵押、对外担保事项、委托理财、关联交易等事项；（7）决定公司内部管理机构的设置；（8）聘任或者解聘公司总裁、董事会秘书，根据总裁的提名，聘任或者解聘公司副总裁、财务总监及其他高级管理人员，并决定其报酬事项和奖惩事项；拟订并向股东大会提交有关董事报酬的数额及方式的方案；（9）制订公司的基本管理制度；（10）制订本章程的修改方案；（11）管理公司信息披露事项；（12）向股东大会提请聘请或更换为公司审计的会计师事务所；（13）听取公司总裁的工作汇报并检查总裁的工作；（14）决定公司因本章程规定的情形收购本公司股份事项；（15）法律、行政法规、部门规章或本章程授予的其他职权。