某某医药公司风险评估和应对报告.docx

**医药有限公司 风险评估及应对报告 报告单位：**医药有限公司 编报时间：2018年9月28日 风险评估及应对报告 为贯彻集团总部风险预防精神，切实从源头上预防、减少和消除经营过程中影响安全生产隐患。根据这一要求，执行内控体系建设的企业，应当对内部控制的有效性进行自我评价。在公司执行内控梳理和评价的过程中，为了有效的提高工作效率、明确工作侧重点，应当遵循风险导向原则，以风险评估为基础，全面考虑企业面临的主要风险，根据发生的可能性和对企业单个或整体控制目标造成的影响来确定需要评价的重点业务单元、重要业务领域或流程环节。因此，管理层借助本项目达到对现有风险因素进行归集和分析的目的，以期对未来公司战略及管理理念的调整提供有益的参考。 一、风险评估相关情况说明 （一）风险评估的时间 2018年9月28日 （二）风险评估的范围、目标 公司目前面临来自外部内控合规要求及内部管理提升需要，因此风险评估工作的起点是从满足企业内部控制的直接目标出发，同时兼顾管理整合和改进需求，力求在保证工作目标明确提高工作效率； 风险评估考虑因素的制定充分考虑了公司内部管理需求、外部监管要求、业务重要性、行业影响因素及其他专业机构可能提出的参考和建议； 具体风险评估范围的确定，主要从战略、运营、财务及合规四个维度汇总、分析了可能出现的潜在风险，以合理保证本次风险评估工作的完 整性和充分性； 在项目推行过程中，主要针对公司管理人员组织了讨论，并根据由此收集到的风险信息，对潜在风险进行了梳理和排序。 （三）风险评估的方法 本次风险评估工作以公司层面高度为基调进行，关注公司核心管理团队的风险承受能力及风险偏好，同时对各职能部门负责人进行风险讨论，参考他们对公司层面风险初步的评价和判断，综合各项风险影响因素而形成最终风险清单和风险排序。工作方法包括管理层讨论、专家咨询、集体讨论、情景分析、政策分析、行业标杆比较、由专人主持的工作讨论和调查研究、模型计算等。 通过上述方法评估，结合公司自身特点，从战略、运营、合规、财务四个层面做出了详细的风险汇总表，共涉及23个类别的72项风险。其中，23个风险类别包括： 战略风险 经营风险 合规风险 财务风险 公司治理 战略规划及资源配置 重大革新 合并和资产剥离 市场因素 营销和市场-信息科技 供应链 人力资源 信息技术 灾害 实物资产管理 税务项目管理 资产经营 行为规范 法律 监管 全融市场 资产流动性和公司信誉 会计政策和报告 资本结构 监管 （四）风险评估参与人员 10月8日在公司会议室，通过开展管理层讨论，从公司整体运作层面了解了目前公司的风险状况。参与讨论的高管层包括： 部门职位 姓名 总经理 副总经理 总经理助理 质量副总 质管部负责人 采购部负责人 储运部负责人 销售部负责人 财务部负责人 行政部负责人 信息部负责人 （五）风险评分的标准 风险评分标准依据风险对公司的影响及风险发生的可能性两个维度进行划分。风险参数建立在公司的风险偏好基础上，即公司为实现自己的战略目标而愿意接受的风险程度。考虑以上因素，将风险发生的后果及可能性分为以下五类分值： 分值 影响程度 发生可能性 1分 可忽略的：可以 在正常活动中将不良影响消化的事件。 发生可能很低，几乎不会发生的事件。 2分 轻微的：通过一定的管理手段就能解决的不利事件。 发生可能性较低的事件。 3分 中等的：需要额外管理的严重事件。 发生可能性为中度的事件。 4分 严重的：需要特别管理的危机事件。 发生可能性较高的事件。 5分 灾难性的：可能导致崩溃的灾难/特殊事件。 发生的可能性很高或必然会发生的事件。 风险影响程度的判断参考指标： 分析层面 判断结果 1 2 3 4 5 战略 对战略实施影响近乎没有。 对战略实施影响轻微 一定程度上影响战略实施和目标实现。 对于企业完成战略计划和目标造成重大影响。 令企业失去继续运作的能力。 运营 对营运影响近乎没有：在时间、人力或成本方面存在预算的情况，影响可以消化。 对营运目标或关键业绩指标影响轻微：在时间、人力或成本方面存在预算的情况，影响较小。 一定程度上减慢营业运作：在时间、人力或成本方面超出预算，需要对预算数据进行小范围调整。 对营运目标或关键业绩指标造成重大影响：在时间、人力或成本方面超出预算，需要对重大预算数据进行调整。 无法达到企业的营运目标：各项预算数据失控，预算需要重新调整。 合规 近乎没有违规违法行为，无纠纷。 在一些不重要的问题上违规，没有引起诉讼。 在某类问题上违规，引起纠纷和诉讼。 在重要的问题上违规，引起诉讼，导致巨额赔偿。 在重要的问题上违规，引起诉讼，导致巨额亏损，企业无法正常运营。 财务 外部审计师在管理建议书中提出少量一般性问题。 外部审计师在管理建议书中提出若干一般性问题 外部审