风险评价的流程.doc

中化二建集团有限公司内控风险管理手册（2013年版） 风险管理手册 中化二建集团有限公司 二〇一三年 月  目 录 TOC \o 1-3 \h \z \u 第一章 风险管理概述 1 一、风险管理的概念 1 二、风险管理的特征 2 （一）战略性 2 （二）全员性 2 （三）专业性 2 （四）二重性 2 （五）系统性 2 三、风险管理的目标 3 四、风险管理的任务 4 五、风险管理的流程 4 第二章 风险评估 5 一、风险评估的目标和范围 5 二、风险评估的原则 6 （一）从实际出发，坚持与理论相结合 6 （二）提升管理水平与监管要求相结合 6 （三）实效性、渐进性原则 6 三、风险评估的流程 7 （一）风险识别 7 （二）风险评价 12 第三章 风险应对 24 一、概念 24 二、工作流程 24 三、风险应对策略与方案 25 （一）安全事故发生风险 26 （二）海外项目政治风险及对策 28 （三）项目报价风险: 33 （四） 资金安全风险 37 （五）坏账风险 41 （六）合同谈判风险 42 （七）材料设备价格波动风险控制对策 42 （八）宏观经济及政策风险 43 （九）分包商选择风险 44 附件1 46 附件2 55 PAGE1 / NUMPAGES61 第一章 风险管理概述 一、风险管理的概念 企业在实现其目标的经营活动中，会遇到各种不确定性事件，这些事件发生的概率及其影响程度是无法事先预知的，这些事件将对经营活动产生影响，从而影响企业目标实现的程度。这种在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定性事件就是 风险。 企业的活动都包含着一定程度的风险，而风险往往同机遇并存，没有风险就没有机遇和成功。因此，并非所有的风险都对企业有害，都应当被消除。但每个风险都要被辨别出来，并结合企业实际确定风险承受度。 本手册所称风险管理，是指企业围绕总体经营目标，由企业的董事会、管理层和员工共同参与，以风险识别模型为基础，辨识可能对企业造成潜在影响的事项，设计企业风险管理的基本流程，培养良好的风险管理文化，建立健全全面的风险管理体系。具体包括风险管理策略、风险管理措施、风险管理的组织职能体系、风险管理信息系统等部分。 二、风险管理的特征 （一）战略性 风险管理要应用于企业战略管理层面，站在战略层面整合和管理企业风险是全面风险管理的价值所在。 （二）全员性 企业全面风险管理是一个由企业董事会、管理层和所有员工参与的，旨在把风险控制在风险容量以内，增进企业价值的过程。在这个过程中，只有将风险意识转化为全体员工的共同认识和自觉行动，才能确保风险管理目标的实现。 （三）专业性 要求企业内部必须实施专业化的风险管理。 （四）二重性 风险管理既要管理纯粹的风险，也要管理机会风险。当风险损失可能发生可能不发生时，设法降低风险发生的可能；当风险损失不能避免时，尽量减少损失至最小化；当风险预示着机会时，要化风险为增进企业价值的机会。 （五）系统性 风险管理必须拥有一套系统的、规范的方法，来确保所有的风险都得到识别，资源能够被有效地利用于紧迫风险的管理。 三、风险管理的目标 风险管理体系是公司实现风险管理目标，有效开展风险管理活动所需管理要素的集合，包括确定风险战略、完善风险管理组织职能、应用风险管理有关技术、建立风险管理信息系统等内容。 （一）公司风险管理的总体目标是为公司持续健康发展和实现战略目标提供合理保证。 （二）公司风险管理的具体目标包括： 1.确保将风险控制在与公司总体目标相适应并可承受的范围内； 2.确保内外部，尤其是公司与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告等； 3.确保公司遵守有关法律法规； 4.确保公司有关规章制度和为实现经营目标而采取重大措施的贯彻执行，保障经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性； 5.确保公司建立针对各项重大风险发生后的危机处理计划，保护公司不因灾害性风险或人为失误而遭受重大损失。 四、风险管理的任务 （一）从企业战略出发，统一风险度量，建立风险预警机制和应对策略。 （二）明确风险管理职责，将风险管理责任落实到企业的各个层面。 （三）形成风险管理信息收集、分析、报告系统，为有效监控风险和应对风险提供依据。 （四）避免企业重大损失，支持企业战略目标的实现。 （五）使外部投资人、监管者了解企业风险。 （六）形成自我运行、自我