航天器公司企業(yè)流程風險管理方案-范文

1、泓域/航天器公司企業(yè)流程風險管理方案航天器公司企業(yè)流程風險管理方案xxx（集團）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110818767 一、 產(chǎn)業(yè)環(huán)境分析 PAGEREF _Toc110818767 h 3 HYPERLINK l _Toc110818768 二、 商業(yè)航天利好政策頻出，國內(nèi)外投融資活躍度不減 PAGEREF _Toc110818768 h 5 HYPERLINK l _Toc110818769 三、 必要性分析 PAGEREF _Toc110818769 h 6 HYPERLINK l _Toc110818770 四、 公司簡介 PA

2、GEREF _Toc110818770 h 7 HYPERLINK l _Toc110818771 公司合并資產(chǎn)負債表主要數(shù)據(jù) PAGEREF _Toc110818771 h 8 HYPERLINK l _Toc110818772 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc110818772 h 8 HYPERLINK l _Toc110818773 五、 技術(shù)創(chuàng)新風險及其管理 PAGEREF _Toc110818773 h 9 HYPERLINK l _Toc110818774 六、 信息系統(tǒng)風險及其管理 PAGEREF _Toc110818774 h 11 HYPERLINK l _

3、Toc110818775 七、 戰(zhàn)略風險的識別 PAGEREF _Toc110818775 h 12 HYPERLINK l _Toc110818776 八、 戰(zhàn)略風險的應對 PAGEREF _Toc110818776 h 26 HYPERLINK l _Toc110818777 九、 流程風險的應對 PAGEREF _Toc110818777 h 28 HYPERLINK l _Toc110818778 十、 流程風險的識別和評估 PAGEREF _Toc110818778 h 29 HYPERLINK l _Toc110818779 十一、 法人治理 PAGEREF _Toc1108187

4、79 h 32 HYPERLINK l _Toc110818780 十二、 項目風險分析 PAGEREF _Toc110818780 h 45 HYPERLINK l _Toc110818781 十三、 項目風險對策 PAGEREF _Toc110818781 h 47產(chǎn)業(yè)環(huán)境分析立足區(qū)域創(chuàng)新功能定位，以推動科技創(chuàng)新為核心，強化協(xié)同創(chuàng)新支撐，完善區(qū)域創(chuàng)新體系，吸引區(qū)域創(chuàng)新資源，積極推動科技園區(qū)、創(chuàng)新基地、技術(shù)市場、轉(zhuǎn)化基金、創(chuàng)新聯(lián)盟共建共享，為建設創(chuàng)新型提供有力支撐。（一）強化協(xié)同創(chuàng)新支撐協(xié)作共建科技創(chuàng)新園區(qū)，吸引和利用區(qū)域高端創(chuàng)新資源，鼓勵各地加強與區(qū)域知名產(chǎn)業(yè)園區(qū)、企業(yè)總部、科研院所校的合

5、作，采取一區(qū)多園、總部孵化基地、整體托管、創(chuàng)新鏈合作等模式，合作共建產(chǎn)業(yè)園區(qū)和科技成果孵化基地。聯(lián)合打造區(qū)域創(chuàng)新聯(lián)盟，圍繞全省產(chǎn)業(yè)發(fā)展需求，鼓勵我省優(yōu)勢企業(yè)聯(lián)合區(qū)域企業(yè)、行業(yè)協(xié)會、高等院校、科研院所等，共同組建若干產(chǎn)業(yè)技術(shù)創(chuàng)新戰(zhàn)略聯(lián)盟。推動建立區(qū)域知識產(chǎn)權(quán)保護合作聯(lián)盟，共建區(qū)域知識產(chǎn)權(quán)保護協(xié)作網(wǎng)、專利信息平臺和知識產(chǎn)權(quán)專家?guī)欤徊嬖S可和共享知識產(chǎn)權(quán)。協(xié)同突破關(guān)鍵共性技術(shù)，圍繞產(chǎn)業(yè)升級、污染防治、節(jié)能減排、水資源等領(lǐng)域，與區(qū)域開展關(guān)鍵共性技術(shù)協(xié)同攻關(guān)和應用研究，共同承擔國家重大科研項目，共建科技研發(fā)中心，形成一批具有國際國內(nèi)領(lǐng)先水平的標志性成果。（二）完善區(qū)域創(chuàng)新體系培育技術(shù)創(chuàng)新主體，依托我省高

6、新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)，積極引進區(qū)域科技企業(yè)和研發(fā)機構(gòu)，設立成果轉(zhuǎn)化企業(yè)和分支機構(gòu)；加強與區(qū)域企業(yè)總部和研發(fā)機構(gòu)合作，組建集研發(fā)與產(chǎn)業(yè)化為一體、企業(yè)化運作的科技創(chuàng)新平臺。完善科技成果轉(zhuǎn)化服務體系，按照“共建共享、互聯(lián)互通”的原則，推進區(qū)域技術(shù)市場一體化建設，加快構(gòu)建“線上線下結(jié)合、標準統(tǒng)一、服務規(guī)范”的技術(shù)交易市場網(wǎng)絡，培育壯大技術(shù)經(jīng)紀人隊伍，為科技成果轉(zhuǎn)化提供集成服務。（三）用足用好區(qū)域創(chuàng)新資源推進創(chuàng)新平臺合作，圍繞我省科技創(chuàng)新與產(chǎn)業(yè)發(fā)展需求，采取企業(yè)主導、院校協(xié)作、多元投資等模式，與區(qū)域聯(lián)合建立一批高水平重點實驗室、工程技術(shù)研究中心、企業(yè)技術(shù)中心、科技企業(yè)孵化器和檢驗檢測機構(gòu)。加強與北京交通大學

7、合作。引進用好區(qū)域人才智力，加強區(qū)域?qū)I(yè)技術(shù)人才制度銜接，搭建專業(yè)技術(shù)人才信息共享平臺，健全跨區(qū)域人才流動機制，實施科技英才“雙百雙千”推進工程，開展區(qū)域創(chuàng)業(yè)導師行行動計劃，支持區(qū)域高校在我省建立高技能人才實訓基地，吸引區(qū)域高端人才和團隊到創(chuàng)新創(chuàng)業(yè)。商業(yè)航天利好政策頻出，國內(nèi)外投融資活躍度不減2014年以來，國務院、國家發(fā)改委等單位發(fā)布多項政策鼓勵民間資本研制、發(fā)射和運營商業(yè)衛(wèi)星，參與運載火箭的研制生產(chǎn)線等，開始為民營的航天機構(gòu)降低進入門檻。北京、上海和武漢形成我國商業(yè)航天三極，其余各省如海南、廣東、山東等地政策持續(xù)加碼。2021年全球商業(yè)航天投融資總額超過157億美元，2022年仍保持活躍，

8、我國商業(yè)航天賽道2011至2021年總披露融資額超243億元，我國商業(yè)航天處在“政策放開，資本流入”的黃金時期。此外，分別對全球過去一年商業(yè)運載火箭、航天器以及衛(wèi)星制造領(lǐng)域的大事記進行了整理，從具體的發(fā)展成果來看全球商業(yè)航天行業(yè)發(fā)展呈現(xiàn)新的發(fā)展態(tài)勢。各國商業(yè)運載火箭有突破，SpaceX進展領(lǐng)先世界。過去一年，SpaceX（未上市）研制的獵鷹九號共成功回收57次，創(chuàng)下同一火箭13次復用記錄。最新版星艦SN24已通過第一次低溫壓力測試，其配備的猛禽二代發(fā)動機能夠成功產(chǎn)生230噸推力，比一代增加了近25%。美國亞馬遜公司（AMZNUS）與ULA（未上市）、阿里安（未上市）和藍色起源（未上市）達成數(shù)十

9、億美元的運載火箭商業(yè)采購協(xié)議，涉及多達83個發(fā)射任務，成為歷史上最大的商業(yè)發(fā)射協(xié)議。美國衛(wèi)星發(fā)射依舊占據(jù)全球主導地位，SpaceX是發(fā)射主力軍。截至2021年12月31日，全球在軌衛(wèi)星共4852顆。其中，美國擁有衛(wèi)星2944顆，包含商業(yè)衛(wèi)星2516顆，穩(wěn)居世界第一，中國和俄羅斯分別以499顆衛(wèi)星和169顆衛(wèi)星位列第二和第三。2021年9月，SpaceX（未上市）首次發(fā)射批量安裝了激光星間鏈路的星鏈v1.5版本。2022年3月，SpaceX（未上市）向俄烏沖突中通信中斷的烏克蘭提供首批星鏈天線，成為衛(wèi)星互聯(lián)網(wǎng)在軍事化應用領(lǐng)域的首次嘗試。此外，星鏈v2.0版本已完成生產(chǎn)，性能上二代星鏈衛(wèi)星的通信能

10、力將比一代（v1.0）高出近10倍。必要性分析1、現(xiàn)有產(chǎn)能已無法滿足公司業(yè)務發(fā)展需求作為行業(yè)的領(lǐng)先企業(yè)，公司已建立良好的品牌形象和較高的市場知名度，產(chǎn)品銷售形勢良好，產(chǎn)銷率超過 100%。預計未來幾年公司的銷售規(guī)模仍將保持快速增長。隨著業(yè)務發(fā)展，公司現(xiàn)有廠房、設備資源已不能滿足不斷增長的市場需求。公司通過優(yōu)化生產(chǎn)流程、強化管理等手段，不斷挖掘產(chǎn)能潛力，但仍難以從根本上緩解產(chǎn)能不足問題。通過本次項目的建設，公司將有效克服產(chǎn)能不足對公司發(fā)展的制約，為公司把握市場機遇奠定基礎(chǔ)。2、公司產(chǎn)品結(jié)構(gòu)升級的需要隨著制造業(yè)智能化、自動化產(chǎn)業(yè)升級，公司產(chǎn)品的性能也需要不斷優(yōu)化升級。公司只有以技術(shù)創(chuàng)新和市場開發(fā)為

11、驅(qū)動，不斷研發(fā)新產(chǎn)品，提升產(chǎn)品精密化程度，將產(chǎn)品質(zhì)量水平提升到同類產(chǎn)品的領(lǐng)先水準，提高生產(chǎn)的靈活性和適應性，契合關(guān)鍵零部件國產(chǎn)化的需求，才能在與國外企業(yè)的競爭中獲得優(yōu)勢，保持公司在領(lǐng)域的國內(nèi)領(lǐng)先地位。公司簡介（一）基本信息1、公司名稱：xxx（集團）有限公司2、法定代表人：孫xx3、注冊資本：560萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關(guān)：xxx市場監(jiān)督管理局6、成立日期：2014-7-257、營業(yè)期限：2014-7-25至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介公司不斷建設和完善企業(yè)信息化服務平臺，實施“互聯(lián)網(wǎng)+”企業(yè)專項行動，推廣適合企業(yè)需求的信息化產(chǎn)

12、品和服務，促進互聯(lián)網(wǎng)和信息技術(shù)在企業(yè)經(jīng)營管理各個環(huán)節(jié)中的應用，業(yè)通過信息化提高效率和效益。搭建信息化服務平臺，培育產(chǎn)業(yè)鏈，打造創(chuàng)新鏈，提升價值鏈，促進帶動產(chǎn)業(yè)鏈上下游企業(yè)協(xié)同發(fā)展。公司依據(jù)公司法等法律法規(guī)、規(guī)范性文件及公司章程的有關(guān)規(guī)定，制定并由股東大會審議通過了董事會議事規(guī)則，董事會議事規(guī)則對董事會的職權(quán)、召集、提案、出席、議事、表決、決議及會議記錄等進行了規(guī)范。 （三）公司主要財務數(shù)據(jù)公司合并資產(chǎn)負債表主要數(shù)據(jù)項目2020年12月2019年12月2018年12月資產(chǎn)總額13484.0510787.2410113.04負債總額6481.265185.014860.94股東權(quán)益合計7002.7

13、95602.235252.09公司合并利潤表主要數(shù)據(jù)項目2020年度2019年度2018年度營業(yè)收入28614.8022891.8421461.10營業(yè)利潤6263.155010.524697.36利潤總額5139.474111.583854.60凈利潤3854.603006.592775.31歸屬于母公司所有者的凈利潤3854.603006.592775.31技術(shù)創(chuàng)新風險及其管理技術(shù)的先進性是一個企業(yè)競爭力的核心。技術(shù)創(chuàng)新風險是指企業(yè)在經(jīng)營過程中由于所擁有的專有技術(shù)方面的因素的不確定性導致經(jīng)營失敗的可能性。1、技術(shù)創(chuàng)新風險存在的主要領(lǐng)域技術(shù)創(chuàng)新風險可能存在于以下領(lǐng)域。（1）技術(shù)的先進性。企業(yè)

14、所擁有的技術(shù)是否具有獨特優(yōu)勢，是否已被市場所淘汰。（2）技術(shù)的可靠性。在規(guī)定條件下和規(guī)定時間內(nèi)無故障地發(fā)揮其特定功能的概率。（3）技術(shù)的合規(guī)性。本企業(yè)所擁有或使用的技術(shù)，與國家產(chǎn)業(yè)政策方向是否一致，技術(shù)與國際、國家和行業(yè)標準是否相符合。（4）技術(shù)的市場可接受性。一項技術(shù)是否為使用者接受，決定了其市場前景。2、技術(shù)創(chuàng)新風險的來源（1）技術(shù)領(lǐng)先地位的不確定性。對大多數(shù)企業(yè)而言，均很難一直保持在同行業(yè)同領(lǐng)域中的領(lǐng)先地位。特別是在知識經(jīng)濟時代，科技發(fā)展迅速，這種時效性越來越短。如果企業(yè)失去技術(shù)領(lǐng)先的地位，其高收益將降低或失去，從而增加企業(yè)的風險。影響技術(shù)領(lǐng)先地位的因素可進一步分為三方面原因。其一，技術(shù)

15、本身的特點。如果技術(shù)與產(chǎn)品或服務直接相關(guān)，即技術(shù)凝結(jié)于產(chǎn)品的性能結(jié)構(gòu)或服務方式中，隨著投入市場，可能被其他企業(yè)所模仿。如果僅存在于企業(yè)內(nèi)部，則可能繼續(xù)保持領(lǐng)先地位。此外，技術(shù)本身的先進程度也會影響到競爭對手的模仿能力，如果具有較大的先進性，則競爭對手需要更長的時間來模仿。其二，外部環(huán)境的影響。如果競爭對手實力較強，則可能短期內(nèi)取代本企業(yè)的技術(shù)優(yōu)勢，反之，則需較長時間。法律保障制度的完善程度也會影響到被模仿的可能性。其三，企業(yè)自身保密工作的有效性。在技術(shù)開發(fā)，生產(chǎn)或銷售過程中，如果十分重視技術(shù)保密工作，可以減少技術(shù)資產(chǎn)被竊取的危險，從而維護技術(shù)優(yōu)勢。（2）社會環(huán)境的變化。外界變化對企業(yè)技術(shù)收益的

16、實現(xiàn)可能產(chǎn)生很大的影響。例如，市場對技術(shù)的接受程度，技術(shù)會否過于超前以至于不被顧客所接受，法律法規(guī)的變化等。一個極端的例子是，如果美國食品藥物管理局規(guī)定禁止出售任何形式的基因食品和藥品，那么將會直接影響到從事基因藥物和食品研制企業(yè)的經(jīng)營。又如，不符合汽車尾氣排放標準的汽車，可能無法在市場上出售。信息系統(tǒng)風險及其管理隨著信息技術(shù)的發(fā)展，企業(yè)借助計算機系統(tǒng)支持日常經(jīng)營運作和管理越來越廣泛。如使用企業(yè)資源計劃系統(tǒng)、辦公自動化系統(tǒng)、財務軟件等協(xié)助企業(yè)進行信息管理；使用電子郵件，文件服務器等手段進行公司內(nèi)外部信息的傳遞和溝通；利用互聯(lián)網(wǎng)，進行網(wǎng)上宣傳、網(wǎng)上調(diào)查等開拓市場；使用客戶關(guān)系管理系統(tǒng)，收集客戶資

17、料，分析客戶需求，制定公司營銷策略等。信息系統(tǒng)包括一般信息系統(tǒng)和應用信息系統(tǒng)。信息系統(tǒng)風險包括系統(tǒng)的適用性、數(shù)據(jù)的真實性與完整性、系統(tǒng)能力、未經(jīng)授權(quán)的入侵和使用以及各種意外事故中恢復業(yè)務運作能力等。企業(yè)在使用上述信息系統(tǒng)過程中會涉及自動化和人工成分。其中，自動化成分涉及信息系統(tǒng)本身的運行風險，人工成分涉及信息系統(tǒng)操作風險。（1）信息系統(tǒng)運行風險。信息系統(tǒng)運行風險指系統(tǒng)本身存在的不確定性。例如，信息系統(tǒng)的不穩(wěn)定，信息系統(tǒng)本身設計中的漏洞等。（2）信息系統(tǒng)操作風險。即使信息技術(shù)使自動化控制達到很高程度，人工因素仍然會存在于各種信息系統(tǒng)當中。而人工因素的參與，必然帶來不確定性。例如：在未得到授權(quán)的情

18、況下訪問數(shù)據(jù)，或處理了不正確的數(shù)據(jù)，或?qū)?shù)據(jù)進行了不恰當?shù)男薷牡?。?zhàn)略風險的識別企業(yè)戰(zhàn)略的形成，經(jīng)歷確定愿景及使命、制定戰(zhàn)略目標、進行戰(zhàn)略分析、選擇戰(zhàn)略方案和實施戰(zhàn)略方案幾個階段，戰(zhàn)略風險正是從這一戰(zhàn)略管理過程中派生出來的。在這一過程中，每個階段的戰(zhàn)略任務不同，呈現(xiàn)出的戰(zhàn)略風險也是不同的，它們共同構(gòu)成了企業(yè)戰(zhàn)略風險的整體。（一）企業(yè)在確定愿景及使命時的風險識別確定企業(yè)愿景及使命時的風險主要表現(xiàn)以下幾個方面。（1）企業(yè)不清楚自己經(jīng)營的領(lǐng)域，企業(yè)的業(yè)務是什么？企業(yè)管理者往往是以產(chǎn)品來定義自己的企業(yè)而不是以客戶需求定義自己的企業(yè)，從而給企業(yè)經(jīng)營帶來巨大風險。（2）企業(yè)不清楚自己的使命是什么？因而企業(yè)

19、愿景就不能激發(fā)員工的積極性、主動性及創(chuàng)造力。（3）企業(yè)不能清楚地描繪出未來發(fā)展前景是什么？因而不能凝聚人心，吸引人才，對員工也不能形成重大挑戰(zhàn)。（4）企業(yè)的愿景不是基于未來客戶需求，目標市場，針對企業(yè)自己經(jīng)營中存在的問題來擬定的，不具有一般性和普遍性，而中國目前許多企業(yè)的愿景都是口號，內(nèi)容空洞，形式主義嚴重。（二）制定企業(yè)戰(zhàn)略目標的風險識別合理的戰(zhàn)略目標是基于企業(yè)未來35年的市場分析、行業(yè)分析、企業(yè)發(fā)展方向等問題進行認真分析的基礎(chǔ)上，經(jīng)過各種戰(zhàn)略目標方案比較得出的。戰(zhàn)略目標是企業(yè)安排工作的基礎(chǔ)，它決定了企業(yè)的架構(gòu)，必須采取的關(guān)鍵行動及對人員的任務分配。因此戰(zhàn)略目標既是設計組織架構(gòu)和業(yè)務流程的基

20、礎(chǔ)，又是設計各個業(yè)務單元和各個部門經(jīng)理工作的基礎(chǔ)。戰(zhàn)略目標由8個關(guān)鍵領(lǐng)域組成：市場、創(chuàng)新、人力組織、財務資源、實物資產(chǎn)、生產(chǎn)力、社會責任和最后所必備的利潤。他在評估一個企業(yè)的運營時對這些目標的需要進行了解釋。Drucker表示一項業(yè)務首要的是能產(chǎn)生顧客，因此需要有一個市場目標。企業(yè)必須能進行創(chuàng)新，否則將會被競爭者淘汰，因此需要有一個創(chuàng)新目標。所有的業(yè)務依賴于三項生產(chǎn)要素：人力資源、貨幣資源和實物資源，因而必須要有這些資源的供應、使用和開發(fā)的目標。這些資源必須被有效使用，如果企業(yè)想要存活下去，這些資源的生產(chǎn)力必須提高，這就導致了生產(chǎn)力目標。業(yè)務是存在于社會與社區(qū)中的，因而必須對業(yè)務所導致的環(huán)境影

21、響負責。Drucker由此爭論道，企業(yè)必須要有關(guān)于社會責任方面的目標。最后，他說企業(yè)還須樹立利潤目標否則任何其他目標都達不到。所有這些目標都將產(chǎn)生成本，招致?lián)p失，只有靠業(yè)務所產(chǎn)生的利潤來彌補。與這些目標相聯(lián)系，隱含著五個主要的風險領(lǐng)域：這些目標與公司戰(zhàn)略結(jié)合不緊密；這些目標未能覆蓋到公司的關(guān)鍵業(yè)務領(lǐng)域；這些目標不精確；在達到這些目標時，缺乏相應的管理經(jīng)驗；與這些目標相聯(lián)系的初始風險評估過于膚淺。（三）企業(yè)戰(zhàn)略分析的風險識別戰(zhàn)略分析是企業(yè)制定戰(zhàn)略的第一步。企業(yè)通過對內(nèi)外部環(huán)境的分析得出一系列戰(zhàn)略依據(jù)和條件假設，再根據(jù)這些依據(jù)和假設制定出戰(zhàn)略方案。因此，戰(zhàn)略家能否全面、系統(tǒng)、準確地獲取內(nèi)外部環(huán)境信

22、息，從中選擇和確定對企業(yè)具有決定性影響的關(guān)鍵因素并洞悉這些關(guān)鍵因素之間的關(guān)系，形成正確合理的戰(zhàn)略假設，關(guān)系著后續(xù)的戰(zhàn)略選擇和戰(zhàn)略實施。如果企業(yè)戰(zhàn)略領(lǐng)導者在戰(zhàn)略分析階段忽略了某些關(guān)鍵因素或是對戰(zhàn)略的邊界條件做出了錯誤的判斷，就會產(chǎn)生戰(zhàn)略假設風險。以20世紀80年代美國汽車業(yè)為例，日本車在美國市場的占有率由1978年的12%上升至1981年的22%，1980年和1981年兩年間，美國汽車制造商共蒙受了大約35億美元的損失，究其原因，主要是美國汽車制造商對顧客需求的判斷出現(xiàn)失誤，當許多顧客的需求已經(jīng)轉(zhuǎn)向簡便、經(jīng)濟型的交通工具時，美國汽車制造商還在堅持超大型汽車的設計，這是一種典型的戰(zhàn)略假設風險，其結(jié)

23、果使相當數(shù)量的美國汽車企業(yè)最終無法擺脫破產(chǎn)倒閉的命運。（四）企業(yè)戰(zhàn)略選擇的風險識別戰(zhàn)略選擇是指在戰(zhàn)略分析的基礎(chǔ)上從戰(zhàn)略假設條件決定的多種可供選擇的戰(zhàn)略方案中挑選和確定最終實施方案的過程，戰(zhàn)略選擇過程也就是戰(zhàn)略決策過程。企業(yè)選擇不同的戰(zhàn)略會表現(xiàn)出不同的風險特性，下面將對各種戰(zhàn)略的風險特性逐一進行說明。1、企業(yè)競爭戰(zhàn)略的風險識別（1）成本領(lǐng)先戰(zhàn)略可以使企業(yè)具有成本優(yōu)勢，但同時也使企業(yè)投資較大，退出壁壘增高，導致企業(yè)高層管理者把自己的注意力集中于降低成本，而忽視企業(yè)外界環(huán)境的變化，給企業(yè)帶來風險。（2）由于科學技術(shù)發(fā)展很快，在行業(yè)內(nèi)出現(xiàn)了新的成本更低的競爭對手，因而對原有企業(yè)形成威脅。（3）由于高層

24、領(lǐng)導注意力集中于降低成本，而忽視企業(yè)的安全及環(huán)境保護，出現(xiàn)了員工傷亡及環(huán)境污染，受到政府及相關(guān)部門的處罰或停產(chǎn)，形成企業(yè)風險。（4）實施產(chǎn)品差異化戰(zhàn)略要用較好的原材料，成本會提高，若成本上升超過了產(chǎn)品差異化所取得的利潤，企業(yè)將面臨虧損。（5）顧客對差異化戰(zhàn)略所支付的額外費用是有一定極限的，若超過了顧客支付的極限，顧客就轉(zhuǎn)而去購買成本領(lǐng)先戰(zhàn)略的產(chǎn)品，這會對實施差異化戰(zhàn)略的企業(yè)形成威脅。（6）實施產(chǎn)品差異化戰(zhàn)略，其產(chǎn)品市場占有率不高，也會對企業(yè)經(jīng)營形成威脅。（7）集中戰(zhàn)略的風險在于這種戰(zhàn)略對環(huán)境適應能力差，經(jīng)營風險較大。（8）當市場發(fā)生變化，市場上出現(xiàn)新的替代產(chǎn)品時，集中戰(zhàn)略的產(chǎn)品需求量下降，企業(yè)

25、受到嚴重沖擊。（9）當消費者偏好發(fā)生變化，消費觀念更新，社會環(huán)境的變化及其他原因造成目標細分市場的替代，導致市場結(jié)構(gòu)性變化，則集中戰(zhàn)略優(yōu)勢消失，形成企業(yè)的風險。2、企業(yè)多元化戰(zhàn)略的風險識別（1）企業(yè)實施多元化戰(zhàn)略，使高層管理者在各業(yè)務領(lǐng)域間的協(xié)調(diào)工作大大復雜化，精力分散，使管理效率降低，反而使企業(yè)績效降低，形成企業(yè)的風險。（2）企業(yè)進入新的業(yè)務領(lǐng)域，面臨缺乏經(jīng)驗，缺乏必要的人才和技術(shù)資源，還要克服進入壁壘，使企業(yè)面臨新的風險。（3）企業(yè)實施多元化戰(zhàn)略，分散了企業(yè)資源，使主業(yè)得不到充足的資源支持而陷入困境，造成企業(yè)風險。（4）企業(yè)多元化戰(zhàn)略對管理者素質(zhì)要求較高，企業(yè)多元化往往是以企業(yè)管理者的經(jīng)營

26、能力來決定的，而主要不是由其他客觀因素來決定的。企業(yè)管理者經(jīng)營能力不高，企業(yè)又實施多元化戰(zhàn)略，造成企業(yè)風險。（5）企業(yè)對多元化戰(zhàn)略分散經(jīng)營風險的作用不能估計過高，國內(nèi)外大量學者研究結(jié)果顯示，企業(yè)多元化戰(zhàn)略與企業(yè)績效沒有必然的內(nèi)在聯(lián)系。3、企業(yè)縱向一體化戰(zhàn)略的風險識別（1）縱向一體化會提高企業(yè)在行業(yè)中的投資，從而增加商業(yè)風險。（2）縱向一體化所付出的代價有時比向外部購買還要昂貴，同時也降低了企業(yè)滿足客戶需求的靈活性，這會給企業(yè)帶來風險。（3）縱向一體化會出現(xiàn)在價值鏈各階段生產(chǎn)能力的不平衡，造成企業(yè)經(jīng)營的被動，使企業(yè)面臨風險。4、企業(yè)集團的風險識別（1）我國大型企業(yè)集團母公司多數(shù)為國有獨資公司或國

27、有控股公司，目前母公司還擔負著政府社會職能，造成母公司現(xiàn)代企業(yè)制度建設相對滯后，母子公司體制沖突嚴重，使企業(yè)集團面臨風險。（2）集團內(nèi)部結(jié)構(gòu)調(diào)整不完善，子公司之間或母子公司之間存在同業(yè)競爭，集團群體優(yōu)勢難以發(fā)揮，集團內(nèi)成本中心想成為利潤中心，利潤中心想成為投資中心，母子公司不能一體化運作，企業(yè)集團內(nèi)部重組任務繁重，使企業(yè)集團面臨風險。（3）受地方政府或部門干預，我國大型企業(yè)集團有計劃經(jīng)濟體制的慣性，行政手段管理的影響較深，企業(yè)集團內(nèi)部資源缺乏整合，母子關(guān)系不順，非市場原則的關(guān)聯(lián)交易嚴重，糾紛不斷，使企業(yè)集團面臨風險。（4）企業(yè)集團法人治理結(jié)構(gòu)尚未規(guī)范，母公司決策指令得不到貫徹，子公司濫用權(quán)力各

28、自為戰(zhàn)，相互之間聯(lián)系差，不能密切合作。（5）企業(yè)集團信息化水平不高，因而管理效率低，機制不靈活，對市場反應不靈敏，決策速度緩慢。5、企業(yè)跨國經(jīng)營戰(zhàn)略的風險識別（1）企業(yè)跨國經(jīng)營區(qū)位選擇方面，如何在地理上分布企業(yè)價值鏈，是集中分布，還是分散在世界各地，均會給企業(yè)帶來不同的風險。（2）跨國經(jīng)營應當考慮目標國家的環(huán)境因素、市場因素、生產(chǎn)因素、金融因素等，其所承擔的風險遠比國內(nèi)市場大得多，需作認真的風險分析。（3）根據(jù)企業(yè)內(nèi)部條件及外部環(huán)境決定企業(yè)目標市場進入方式，在商品出口、技術(shù)轉(zhuǎn)讓、合同安排、直接投資等各種進入方式均有不同的風險也需作認真分析。（4）我國企業(yè)跨國經(jīng)營中存在著企業(yè)規(guī)模小，經(jīng)營能力薄弱

29、，跨國經(jīng)營和國家的地區(qū)分布不合理等現(xiàn)象，都使經(jīng)營風險增大。（5）我國企業(yè)跨國經(jīng)營中信息不靈，缺乏對國際市場了解，經(jīng)營決策失誤，缺乏具有跨國經(jīng)營素質(zhì)的人才，國有企業(yè)機制及體制限制，都給跨國經(jīng)營造成風險。6、企業(yè)并購的風險識別（1）并購后不能很好地進行企業(yè)整合的風險。企業(yè)在通過并購戰(zhàn)略進入一個新的經(jīng)營領(lǐng)域時，并購行為的結(jié)束只是成功的一半，并購后的整合狀況將最終決定并購戰(zhàn)略的實施是否有利于企業(yè)的發(fā)展。企業(yè)完成并購后面臨著戰(zhàn)略、組織、制度、業(yè)務和文化等多方面的整合。其中，企業(yè)文化的整合是最困難的。企業(yè)文化是否能夠完善地融為一體影響著企業(yè)運營的各個方面。（2）并購目標選擇不當?shù)娘L險。企業(yè)在并購前，或者沒

30、有認真地分析目標企業(yè)的潛在成本和效益，過于草率地并購，結(jié)果無法對被并購企業(yè)進行合理的管理；或者對協(xié)同效應估計過高，并購后預期的協(xié)同效應并沒有發(fā)生，結(jié)果遭到失敗。（3）支付過高的并購費用的風險。當企業(yè)想以收購股票的方式并購目標企業(yè)時，對方往往會抬高股票價格，尤其是在被收購企業(yè)拒絕收購時，會為收購方設置種種障礙，導致收購代價增加。另外，企業(yè)在采用競標的方式進行并購時，也往往要支付高于標的物的價格才能成功。這種高代價并購會增加企業(yè)的財務負擔，使企業(yè)的并購風險加大。7、企業(yè)戰(zhàn)略聯(lián)盟的風險識別實踐表明，企業(yè)戰(zhàn)略聯(lián)盟是一個十分復雜的組織。據(jù)統(tǒng)計，令人不滿意的戰(zhàn)略聯(lián)盟占總戰(zhàn)略聯(lián)盟的40%70%。這是由于聯(lián)盟

31、各方利益結(jié)構(gòu)不對稱，競爭條件不同，聯(lián)盟在各企業(yè)戰(zhàn)略中所起的作用不同，各方對聯(lián)盟投入的資源不平衡，各方的企業(yè)文化不同，各方對聯(lián)盟的期望不同，各方加入聯(lián)盟的目的不同等原因，使企業(yè)戰(zhàn)略聯(lián)盟存在較大風險。8、企業(yè)穩(wěn)定型戰(zhàn)略的風險識別（1）企業(yè)若長期采用穩(wěn)定型戰(zhàn)略，企業(yè)發(fā)展速度緩慢，而當今企業(yè)外部環(huán)境變化十分迅速，企業(yè)仍維持原來的戰(zhàn)略是十分危險的。（2）從穩(wěn)定型戰(zhàn)略向其他戰(zhàn)略過渡需打破原來的資源分配的平衡，為此需要較長的時間，而此時企業(yè)領(lǐng)導往往把眼光集中于企業(yè)內(nèi)部管理模式及組織機構(gòu)調(diào)整，也容易忽視外部環(huán)境變化，這都是穩(wěn)定型戰(zhàn)略的風險。9、企業(yè)緊縮型戰(zhàn)略的風險識別（1）企業(yè)若采用緊縮型戰(zhàn)略，企業(yè)會陷入消極

32、狀態(tài)，職工士氣低落，這種狀態(tài)本身就威脅到企業(yè)的生存，更加劇了企業(yè)經(jīng)營的困難，風險極大。（2）企業(yè)經(jīng)營者在做出放棄或分離某些經(jīng)營單位決策時，若決策者猶豫不決，優(yōu)柔寡斷，該放棄和分離的不能及時地放棄和分離，則有可能會把整個公司自身拖垮，以致使整個公司倒閉破產(chǎn)，風險極大。以上簡述了各種類型戰(zhàn)略主要的風險所在，具體到企業(yè)戰(zhàn)略選擇的時候，可能還會面臨下面一些風險。（1）現(xiàn)行戰(zhàn)略已滲透到企業(yè)組織中，企業(yè)高層管理者在作戰(zhàn)略選擇時受過去戰(zhàn)略的影響較大，這種對現(xiàn)行戰(zhàn)略的繼承性及慣性有其優(yōu)點，但如果現(xiàn)行戰(zhàn)略有重大缺陷或企業(yè)外部環(huán)境已發(fā)生很大變化，而企業(yè)高層管理者仍沿用原有戰(zhàn)略而持續(xù)不改，將會給企業(yè)帶來較大風險。（

33、2）企業(yè)領(lǐng)導人的價值觀及對風險態(tài)度不同對戰(zhàn)略選擇影響極大。甘冒風險，對風險持樂觀態(tài)度的決策者會選擇風險較大，收益也較大的戰(zhàn)略方案，相反就會選擇風險較小，收益也較小的方案。在某種程度上來講，企業(yè)風險受企業(yè)領(lǐng)導人價值觀影響很大。（3）企業(yè)戰(zhàn)略選擇往往是一個協(xié)商的過程，在戰(zhàn)略決策過程中，政治行為會對戰(zhàn)略選擇施加各種影響，同時戰(zhàn)略選擇也是企業(yè)內(nèi)部各方面人事關(guān)系及政治權(quán)力“博奔”或“妥協(xié)”的結(jié)果，而并不完全是理性分析的結(jié)果。如果企業(yè)最高領(lǐng)導人因遷就企業(yè)內(nèi)部人事關(guān)系及政治權(quán)力和利益平衡，采用較為平穩(wěn)的戰(zhàn)略方案，而錯過大發(fā)展的良機，這也會給企業(yè)帶來極大風險。（4）有些戰(zhàn)略決策必須要在某個時限前作出，由于時間

34、緊迫，來不及對戰(zhàn)略作全面的評價分析，因此這種戰(zhàn)略方案由于考慮欠周全，會給企業(yè)帶來風險。（5）一個好的戰(zhàn)略，如果出臺的時機不當，也會給企業(yè)帶來麻煩，甚至會帶來災難性后果。（6）由國有企業(yè)領(lǐng)導人任期制所決定，企業(yè)高層管理者只關(guān)心企業(yè)近期績效，因此就會選擇短期見效的戰(zhàn)略方案，而不會或較少考慮企業(yè)長遠發(fā)展的戰(zhàn)略方案，這也會給企業(yè)帶來風險。（7）如果企業(yè)高層領(lǐng)導選擇的是一種對競爭對手形成挑戰(zhàn)的進攻型戰(zhàn)略，則可能會引起競爭對手強烈的反擊，而企業(yè)又沒有充分的準備來應對這種反擊，會造成企業(yè)較大風險。（五）企業(yè)戰(zhàn)略實施的風險識別戰(zhàn)略方案確定后，企業(yè)要整合實現(xiàn)戰(zhàn)略目標所需要的各種資源、能力和其他條件，如果企業(yè)已有

35、的組織結(jié)構(gòu)、資源、能力和文化無法支持企業(yè)戰(zhàn)略目標的實施，就會導致“戰(zhàn)略錯位風險”。成功的企業(yè)戰(zhàn)略實施需要戰(zhàn)略目標與實施條件之間的高度匹配，具體表現(xiàn)在以下幾個方面。（1）當企業(yè)制定了很好的戰(zhàn)略，但執(zhí)行很差，使企業(yè)處于艱難境地，而一旦出現(xiàn)這種情況，管理人員的第一個反應往往是從戰(zhàn)略本身去找問題，而不是從執(zhí)行中找問題，結(jié)果是重新修訂出來的戰(zhàn)略，仍然執(zhí)行很差，最終使戰(zhàn)略收效甚微，甚至以失敗告終，企業(yè)風險很大。（2）當企業(yè)沒有能制定出好的戰(zhàn)略，但企業(yè)卻執(zhí)行得很好，這里有兩種情況：一種情況是企業(yè)在戰(zhàn)略執(zhí)行過程中，發(fā)現(xiàn)了原有戰(zhàn)略的不足之處，采取各種措施彌補了原有戰(zhàn)略的缺陷，避免了某些失誤，挽回了一部分損失；另

36、一種情況是企業(yè)認真地執(zhí)行了這一不良戰(zhàn)略，加速了企業(yè)的失敗，企業(yè)風險很大。（3）當企業(yè)沒有能制定出好的戰(zhàn)略，而企業(yè)也沒有很好地執(zhí)行，也會使企業(yè)遭到損失，企業(yè)風險也不小。（4）企業(yè)戰(zhàn)略的實施要求企業(yè)各個部門分工合作，才能貫徹執(zhí)行，但每個職能部門或子公司都有其本位利益，這種本位利益與企業(yè)整體利益會有一些矛盾和沖突，有時也是不可避免的，若企業(yè)的這種矛盾沖突不可妥協(xié)、調(diào)解，則企業(yè)戰(zhàn)略目標將無法實現(xiàn)，企業(yè)面臨風險。（5）企業(yè)戰(zhàn)略的實施要在企業(yè)高層領(lǐng)導的統(tǒng)一領(lǐng)導、統(tǒng)一指揮下進行，企業(yè)每個部門要接受上一級的命令和指揮，但在企業(yè)實際工作中，由于企業(yè)缺少自我控制和自我調(diào)節(jié)機制，實際工作中卻經(jīng)常違背這一原則，使企業(yè)

37、戰(zhàn)略不能取得應有效果，甚至失敗，這是企業(yè)的風險。（6）企業(yè)戰(zhàn)略的實施應當貫徹權(quán)變的原則，企業(yè)處于千變?nèi)f化的不確定的外部環(huán)境中，要求企業(yè)具有預見能力、應變能力，若企業(yè)外界已經(jīng)發(fā)生環(huán)境變化，而企業(yè)反應遲鈍，沒有應變能力，將使企業(yè)面臨風險。（7）企業(yè)戰(zhàn)略實施有5種模式：指揮型、變革型、合作型、文化型、增長型。實際上在戰(zhàn)略實施中應當是這5種模式的綜合，有哪一方面工作沒有做好，都會使企業(yè)戰(zhàn)略實施蒙受損失。（8）企業(yè)戰(zhàn)略實施過程中要完成8個方面管理任務：要建立與戰(zhàn)略相匹配的組織機構(gòu)；對關(guān)鍵價值鏈的資源投入；制定實施戰(zhàn)略的政策程序，建立戰(zhàn)略計劃；提高價值鏈各環(huán)節(jié)的運作水平；建立信息系統(tǒng)；建立業(yè)績管理及薪酬激

38、勵體系；建立與戰(zhàn)略相吻合的企業(yè)文化；發(fā)揮領(lǐng)導作用，不斷提高戰(zhàn)略實施水平。上述8項任務完成不好均不可能很好地實現(xiàn)戰(zhàn)略，也會給企業(yè)帶來損失。（9）在企業(yè)戰(zhàn)略實施過程中，希望把各種資源分配到最能支持戰(zhàn)略獲得成功的部門去，但實踐中常會遇到一些影響資源分配因素，如資源保護機制，個人價值偏好，互惠的政治交易，戰(zhàn)略的不確定性和不完整性等，因此企業(yè)戰(zhàn)略與實際資源分配嚴重脫節(jié)，不能保證戰(zhàn)略的貫徹執(zhí)行，給企業(yè)帶來損失。（10）在戰(zhàn)略實施過程中企業(yè)組織機構(gòu)必須與戰(zhàn)略相匹配，但原有組織機構(gòu)往往會制約著新戰(zhàn)略的制定和實施，因此有時新戰(zhàn)略的制定和實施在某種程度上要遷就企業(yè)原有的組織機構(gòu)，這給企業(yè)發(fā)展帶來損失。（11）在戰(zhàn)

39、略實施過程中企業(yè)文化必須與戰(zhàn)略相匹配，要實施一個新的戰(zhàn)略，企業(yè)戰(zhàn)略要素要發(fā)生很大的變化，而這些變化又與企業(yè)原有文化不一致，因此就必須建立新的企業(yè)文化。改變原有企業(yè)文化難度相當大，原有企業(yè)文化持續(xù)時間越久，企業(yè)規(guī)模越大，原有企業(yè)文化越深入人心，企業(yè)文化變革越困難。甚至要做出人事變動，以實現(xiàn)企業(yè)文化的變革，而這其中潛伏著企業(yè)危機。以上只是給出了一個戰(zhàn)略風險的評估框架，對戰(zhàn)略風險進行評估的這些方面目前還只是定性的，很難有定量的方法來對戰(zhàn)略風險進行評估。戰(zhàn)略風險的應對為了減少戰(zhàn)略風險發(fā)生的概率，降低其損失程度并有效地對風險加以利用，依據(jù)風險的性質(zhì)和戰(zhàn)略風險的管理目標，主要有以下幾種戰(zhàn)略風險應對策略。1

40、、風險回避回避戰(zhàn)略風險是以放棄或拒絕承擔風險作為控制方法來回避損失的可能性。回避戰(zhàn)略風險是最消極的風險應對策略，通過回避戰(zhàn)略風險源，進而避免戰(zhàn)略風險可能性。風險回避的使用有其局限性，在回避風險的同時，也失去了市場機會。2、風險降低降低策略即通過減少戰(zhàn)略風險發(fā)生的機會或削弱損失的嚴重性以控制戰(zhàn)略風險損失。戰(zhàn)略風險回避策略和戰(zhàn)略風險減弱策略的區(qū)別在于，戰(zhàn)略風險減弱策略不消除戰(zhàn)略風險發(fā)生的可能性，而戰(zhàn)略風險回避策略則使戰(zhàn)略風險發(fā)生的損失可能性為零。3、風險分擔戰(zhàn)略風險轉(zhuǎn)移是指企業(yè)以付出一定的經(jīng)濟成本（如保險費、盈利機會、擔保費和利息等），采取某種方式（如：參加保險、信用擔保、租賃經(jīng)營、套期交易、票據(jù)

41、貼現(xiàn)等）將風險損失轉(zhuǎn)嫁他人承擔，以避免戰(zhàn)略管理過程中出現(xiàn)的風險給企業(yè)帶來災難性損失。轉(zhuǎn)移戰(zhàn)略風險的基本方式包括保險轉(zhuǎn)移與非保險轉(zhuǎn)移。與戰(zhàn)略風險回避和減弱策略不同的是，戰(zhàn)略風險的非保險轉(zhuǎn)移不是通過回避拋棄的方式中止與存在的戰(zhàn)略風險的聯(lián)系，而是將存在的戰(zhàn)略風險的后果轉(zhuǎn)移到其他地方。4、風險接受如果企業(yè)有足夠的戰(zhàn)略資源承受該風險損失時，可以采取風險自擔和風險自保自行消化風險損失。戰(zhàn)略風險自留策略與戰(zhàn)略風險減弱策略不同之處在于，戰(zhàn)略風險自留策略是在戰(zhàn)略風險發(fā)生之后處理其風險，而戰(zhàn)略風險減弱策略是在風險發(fā)生前采取措施，以改變風險事件發(fā)生的概率和影響程度。風險自擔就是直接將損失攤?cè)氤杀净蛸M用，或沖減利潤。

42、風險自保就是企業(yè)預留一筆風險金或隨著生產(chǎn)經(jīng)營的進行，有計劃計提風險基金，如呆賬損失、大修理基金等，這適用于損失較小的風險。企業(yè)因承受風險能力不同以及面臨戰(zhàn)略風險的差異，依據(jù)上述戰(zhàn)略風險管理策略而選用合適的戰(zhàn)略風險應對技術(shù)，主要有4種，即：多元化風險管理、各種形式的合約、金融衍生工具、實物期權(quán)。在選擇戰(zhàn)略風險應對技術(shù)時，一般是將好幾種戰(zhàn)略風險應對技術(shù)組合起來以確保收益/成本下的邊際利益最大化。流程風險的應對流程風險涉及企業(yè)內(nèi)部業(yè)務流程的各個環(huán)節(jié)，且具有明顯的向后傳遞性。為控制流程風險，企業(yè)一般可采取以下應對措施。（1）獲取高級管理層的支持。流程風險的控制，往往涉及組織機構(gòu)的職責劃分，作業(yè)方式的變

43、動，只有取得高級管理層的支持與參與，才可真正地發(fā)揮效應。（2）以戰(zhàn)略為導向，把企業(yè)流程風險管理與企業(yè)戰(zhàn)略有機結(jié)合起來，以減少流程管理的盲目性，并以戰(zhàn)略愿景鼓舞員工進行流程風險控制的信心。（3）流程風險管理與企業(yè)業(yè)務拓展、生產(chǎn)活動密切相關(guān)，其最終目標必須面向顧客和市場。（4）在對業(yè)務流程的風險進行深入剖析的情況下，對各個具體風險領(lǐng)域按其嚴重程度進行排序，并選擇時機和環(huán)節(jié)，對其加強精細化管理或進行流程再造。（5）控制流程風險所涉及的流程改進一般應采用漸進式、分階段推進的辦法。（6）要充分發(fā)揮信息技術(shù)的作用，將自動化控制與人工控制相結(jié)合。（7）建立暢通的溝通渠道。（8）在流程風險控制中設置風險管理與

44、預警管理機制，對風險進行預警預控。流程風險的識別和評估可用于流程風險分析的方法很多，本書介紹4種適用于流程風險分析與評估的方法：風險清單識別法、流程圖法、風險矩陣評估法和內(nèi)部威脅分析法。（一）風險清單識別法風險清單識別法是指根據(jù)事先設計好的清單（或表格，問卷），根據(jù)了解的情況或請相關(guān)人員逐一回答或補充清單所列示的內(nèi)容。這樣的清單應詳細列示企業(yè)經(jīng)營流程中可能面臨的各種風險因素。由于強調(diào)完整性，所以清單可能會很長。風險管理者根據(jù)風險清單的填寫內(nèi)容，構(gòu)建特定企業(yè)風險管理的框架，并據(jù)以評估特定企業(yè)特定流程風險管理的有效性，尋找可供改進的途徑。（二）流程圖法流程圖是指用表示有一定含義的符號和圖形來反映一

45、個單位或組織的內(nèi)部業(yè)務在該組織內(nèi)部有序流動的圖表。它可以用來描述系統(tǒng)內(nèi)各單位、人員之間業(yè)務關(guān)系、作業(yè)順序以及管理信息的流向。流程圖有不同的畫法。繪制良好的業(yè)務流程圖，可以直觀地表現(xiàn)某項業(yè)務在單位或組織內(nèi)部執(zhí)行的情況。一張流程圖的核心內(nèi)容可由3部分構(gòu)成。（1）流程目標。流程目標是對業(yè)務流程所要達到目的的明確闡述。（2）流程活動。流程活動反映了在流程中為達到流程目標而采取的個別行動和步驟。業(yè)務流程中的業(yè)務活動種類繁多，包括決策制定、信息收集、信息處理和溝通、流程監(jiān)控及改進實施行為等。大多數(shù)業(yè)務流程包含很多活動，而這些活動又由更具體的步驟構(gòu)成。（3）業(yè)務流程中的信息流。也就是在業(yè)務進行的過程中，何種

46、信息以何種形式在內(nèi)部流動，或者傳遞到單位外部。（三）風險矩陣評估法風險矩陣評估法是評估運營風險的常見辦法。它是采用風險矩陣分析表，對影響風險的因素進行識別的一種結(jié)構(gòu)性方法。通過風險矩陣對流程風險的潛在影響進行評估，是一種操作簡單且將定性分析與定量分析相結(jié)合的方法，可以將風險清晰、直觀地顯示出來，識別出哪一種風險的影響最為關(guān)鍵，同時風險矩陣還可以對整體風險給出綜合評價。基于風險矩陣的流程風險評估方法體系主要由風險矩陣設計、風險等級的確定、風險因素重要性排序、指標重要性權(quán)重的確定、總體風險水平評價等內(nèi)容組成。（四）內(nèi)部威脅分析法內(nèi)部威脅分析的目的是評價流程風險對組織的影響。它可分為4個關(guān)鍵步驟。（

47、1）識別流程風險源。（2）確定流程控制所涉及的控制活動。流程控制指企業(yè)管理層設計的用于處理各種流程風險的控制活動。需要關(guān)注的是，雖然一種控制活動可能降低多種風險，但是流程控制活動往往傾向于關(guān)注流程中的某一特定風險。（3）設計評價指標體系。企業(yè)可以設計評價指標體系作為評價流程風險是否構(gòu)成直接威脅的基礎(chǔ)。這首先需要確定應當監(jiān)控哪些評價指標，然后將這些指標與特定風險聯(lián)系起來，并判斷這些風險是否可能產(chǎn)生負面影響。（4）評估流程風險。該工作可分為以下3步。評估風險造成負面影響的可能性及影響程度。評價指標和風險分析相結(jié)合。識別高風險領(lǐng)域。法人治理（一）股東權(quán)利及義務股東按其所持有股份的種類享有權(quán)利，承擔義

48、務；持有同一種類股份的股東，享有同等權(quán)利，承擔同種義務。股東為單位的，股東單位內(nèi)部對公司收購、出售資產(chǎn)、對外擔保、對外投資等事項的決策有相關(guān)規(guī)定的，公司不得以股東單位決策程序取代公司的決策程序，公司應依據(jù)公司章程及公司制定的相關(guān)制度確定決策程序。股東單位可自行履行內(nèi)部審批流程后由其代表依據(jù)公司法、公司章程及公司相關(guān)制度參與公司相關(guān)事項的審議、表決與決策。1、公司股東享有下列權(quán)利：（1）依照其所持有的股份份額獲得股利和其他形式的利益分配；（2）依法請求、召集、主持、參加或者委派股東代理人參加股東大會并行使相應的表決權(quán)；（3）對公司的經(jīng)營行為進行監(jiān)督，提出建議或者質(zhì)詢；（4）依照法律、行政法規(guī)及公

49、司章程的規(guī)定轉(zhuǎn)讓、贈與或質(zhì)押其所持有的股份；（5）查閱公司章程、股東名冊、股東大會會議記錄、董事會會議決議、監(jiān)事會會議決議和財務會計報告；2、股東提出查閱前條所述有關(guān)信息或索取資料的，應當向公司提供證明其持有公司股份的種類以及持股數(shù)量的書面文件，公司經(jīng)核實股東身份后按照股東的要求予以提供。但相關(guān)信息及資料涉及公司未公開的重大信息的情況除外。3、公司股東大會、董事會的決議內(nèi)容違反法律、行政法規(guī)的，股東有權(quán)請求人民法院認定無效。股東大會、董事會的會議召集程序、表決方式違反法律、行政法規(guī)或者本章程，或者決議內(nèi)容違反本章程的，股東有權(quán)自決議作出之日起60日內(nèi)，請求人民法院撤銷。公司根據(jù)股東大會、董事會

50、決議已辦理變更登記的，人民法院宣告該決議無效或者撤銷該決議后，公司應當向公司登記機關(guān)申請撤銷變更登記。4、公司股東承擔下列義務：（1）遵守法律、行政法規(guī)和本章程；（2）依其所認購的股份和入股方式繳納股金；（3）除法律、法規(guī)規(guī)定的情形外，不得退股；（4）不得濫用股東權(quán)利損害公司或者其他股東的利益；不得濫用公司法人獨立地位和股東有限責任損害公司債權(quán)人的利益；5、持有公司5%以上有表決權(quán)股份的股東，將其持有的股份進行質(zhì)押的，應當自該事實發(fā)生當日，向公司作出書面報告。6、公司的股東或?qū)嶋H控制人不得占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源。如果存在股東占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源情況的，公司應當扣減該股

51、東所應分配的紅利，以償還被其占用或者轉(zhuǎn)移的資金、資產(chǎn)及其他資源?？毓晒蓶|發(fā)生上述情況時，公司應立即申請司法系統(tǒng)凍結(jié)控股股東持有公司的股份?？毓晒蓶|若不能以現(xiàn)金清償占用或轉(zhuǎn)移的公司資金、資產(chǎn)及其他資源的，公司應通過變現(xiàn)司法凍結(jié)的股份清償。公司董事、監(jiān)事、高級管理人員負有維護公司資金、資產(chǎn)及其他資源安全的法定義務，不得侵占公司資金、資產(chǎn)及其他資源或協(xié)助、縱容控股股東及其附屬企業(yè)侵占公司資金、資產(chǎn)及其他資源。公司董事、監(jiān)事、高級管理人員違反上述規(guī)定，給公司造成損失的，應當承擔賠償責任。造成嚴重后果的，公司董事會對于負有直接責任的高級管理人員予以解除聘職，對于負有直接責任的董事、監(jiān)事，應當提請股東大會

52、予以罷免。公司還有權(quán)視其情節(jié)輕重對直接責任人追究法律責任。7、公司的控股股東、實際控制人及其他關(guān)聯(lián)方不得利用其關(guān)聯(lián)關(guān)系損害公司利益，不得占用或轉(zhuǎn)移公司資金、資產(chǎn)及其他資源。違反規(guī)定，給公司造成損失的，應當承擔賠償責任。公司的控股股東、實際控制人及其控制的企業(yè)不得以下列任何方式占用公司資金、損害公司及其他股東的合法權(quán)益，不得利用其控制地位損害公司及其他股東的利益：（1）公司為控股股東、實際控制人及其控制的企業(yè)墊付工資、福利、保險、廣告等費用和其他支出；（2）公司代控股股東、實際控制人及其控制的企業(yè)償還債務；（3）有償或者無償、直接或者間接地從公司拆借資金給控股股東、實際控制人及其控制的企業(yè)；（4

53、）不及時償還公司承擔控股股東、實際控制人及其控制的企業(yè)的擔保責任而形成的債務；（5）公司在沒有商品或者勞務對價情況下提供給控股股東、實際控制人及其控制的企業(yè)使用資金；8、控股股東、實際控制人及其控制的企業(yè)不得在公司掛牌后新增同業(yè)競爭。9、公司股東、實際控制人、收購人應當嚴格按照相關(guān)規(guī)定履行信息披露義務，及時披露公司控制權(quán)變更、權(quán)益變動和其他重大事項，并保證披露的信息真實、準確、完整，不得有虛假記載、誤導性陳述或者重大遺漏。公司股東、實際控制人、收購人應當積極配合公司履行信息披露義務，不得要求或者協(xié)助公司隱瞞重要信息。10、公司股東、實際控制人及其他知情人員在相關(guān)信息披露前負有保密義務，不得利用

54、公司未公開的重大信息謀取利益，不得進行內(nèi)幕交易、操縱市場或者其他欺詐活動。11、通過接受委托或者信托等方式持有或?qū)嶋H控制的股份達到5%以上的股東或者實際控制人，應當及時將委托人情況告知公司，配合公司履行信息披露義務。12、公司控股股東、實際控制人及其一致行動人轉(zhuǎn)讓控制權(quán)的，應當公平合理，不得損害公司和其他股東的合法權(quán)益?？毓晒蓶|、實際控制人及其一致行動人轉(zhuǎn)讓控制權(quán)時存在下列情形的，應當在轉(zhuǎn)讓前予以解決：（1）違規(guī)占用公司資金；（2）未清償對公司債務或者未解除公司為其提供的擔保；（3）對公司或者其他股東的承諾未履行完畢；（4）對公司或者中小股東利益存在重大不利影響的其他事項。（二）董事1、公司董

55、事為自然人，有下列情形之一的，不能擔任公司的董事：（1）無民事行為能力或者限制民事行為能力；（2）因貪污、賄賂、侵占財產(chǎn)、挪用財產(chǎn)或者破壞社會主義市場經(jīng)濟秩序，被判處刑罰，執(zhí)行期滿未逾5年，或者因犯罪被剝奪政治權(quán)利，執(zhí)行期滿未逾5年；（3）擔任破產(chǎn)清算的公司、企業(yè)的董事或者廠長、經(jīng)理，對該公司、企業(yè)的破產(chǎn)負有個人責任的，自該公司、企業(yè)破產(chǎn)清算完結(jié)之日起未逾3年；（4）擔任因違法被吊銷營業(yè)執(zhí)照、責令關(guān)閉的公司、企業(yè)的法定代表人，并負有個人責任的，自該公司、企業(yè)被吊銷營業(yè)執(zhí)照之日起未逾3年；（5）個人所負數(shù)額較大的債務到期未清償；（6）法律、行政法規(guī)或部門規(guī)章規(guī)定的其他內(nèi)容。違反本條規(guī)定選舉、委派

56、董事的，該選舉、委派或者聘任無效。董事在任職期間出現(xiàn)本條情形的，公司解除其職務。2、董事由股東大會選舉或更換，任期3年。董事任期屆滿，可連選連任。董事在任期屆滿以前，股東大會不能無故解除其職務。董事任期從就任之日起計算，至本屆董事會任期屆滿時為止。董事任期屆滿未及時改選，在改選出的董事就任前，原董事仍應當依照法律、行政法規(guī)、部門規(guī)章和本章程的規(guī)定，履行董事職務。董事可以由總裁或者其他高級管理人員兼任，但兼任總裁或者其他高級管理人員職務的董事，總計不得超過公司董事總數(shù)的1/2。3、董事應當遵守法律、行政法規(guī)和本章程，對公司負有下列忠實義務：（1）不得利用職權(quán)收受賄賂或者其他非法收入，不得侵占公司

57、的財產(chǎn)；（2）不得挪用公司資金；（3）不得將公司資產(chǎn)或者資金以其個人名義或者其他個人名義開立賬戶存儲；（4）不得違反本章程的規(guī)定，未經(jīng)股東大會或董事會同意，將公司資金借貸給他人或者以公司財產(chǎn)為他人提供擔保；（5）不得違反本章程的規(guī)定或未經(jīng)股東大會同意，與本公司訂立合同或者進行交易；（6）未經(jīng)股東大會同意，不得利用職務便利，為自己或他人謀取本應屬于公司的商業(yè)機會，自營或者為他人經(jīng)營與本公司同類的業(yè)務；（7）不得接受與公司交易的傭金歸為己有；（8）不得擅自披露公司秘密；（9）不得利用其關(guān)聯(lián)關(guān)系損害公司利益；（10）法律、行政法規(guī)、部門規(guī)章及本章程規(guī)定的其他忠實義務。董事違反本條規(guī)定所得的收入，應當

58、歸公司所有；給公司造成損失的，應當承擔賠償責任。4、董事應當遵守法律、行政法規(guī)和本章程，對公司負有下列勤勉義務：（1）應謹慎、認真、勤勉地行使公司賦予的權(quán)利，以保證公司的商業(yè)行為符合國家法律、行政法規(guī)以及國家各項經(jīng)濟政策的要求，商業(yè)活動不超過營業(yè)執(zhí)照規(guī)定的業(yè)務范圍；（2）應公平對待所有股東；（3）及時了解公司業(yè)務經(jīng)營管理狀況；（4）應當對公司定期報告簽署書面確認意見。保證公司所披露的信息真實、準確、完整；（5）應當如實向監(jiān)事會提供有關(guān)情況和資料，不得妨礙監(jiān)事會或者監(jiān)事行使職權(quán)；（6）法律、行政法規(guī)、部門規(guī)章及本章程規(guī)定的其他勤勉義務。5、董事連續(xù)兩次未能親自出席，也不委托其他董事出席董事會會議

59、，視為不能履行職責，董事會應當建議股東大會予以撤換。6、董事可以在任期屆滿以前提出辭職。董事辭職應向董事會提交書面辭職報告。董事會將在2日內(nèi)披露有關(guān)情況。如因董事的辭職導致公司董事會低于法定最低人數(shù)時，或因獨立董事辭職導致獨立董事人數(shù)低于法定比例的，在改選出的董事就任前，原董事仍應當依照法律、行政法規(guī)、部門規(guī)章和本章程規(guī)定，履行董事職務。除前款所列情形外，董事辭職自辭職報告送達董事會時生效。7、董事辭職生效或者任期屆滿，應向董事會辦妥所有移交手續(xù)，其對公司和股東承擔的忠實義務，在任期結(jié)束后并不當然解除，在24個月內(nèi)仍然有效。但屬于保密內(nèi)容的義務，在該內(nèi)容成為公開信息前一直有效。其他義務的持續(xù)期

60、間應當根據(jù)公平的原則決定，視事件發(fā)生與離任之間時間的長短，以及與公司的關(guān)系在何種情況和條件下結(jié)束而定。8、未經(jīng)本章程規(guī)定或者董事會的合法授權(quán)，任何董事不得以個人名義代表公司或者董事會行事。董事以其個人名義行事時，在第三方會合理地認為該董事在代表公司或者董事會行事的情況下，該董事應當事先聲明其立場和身份。9、董事執(zhí)行公司職務時違反法律、行政法規(guī)、部門規(guī)章或本章程的規(guī)定，給公司造成損失的，應當承擔賠償責任。10、獨立董事應按照法律、行政法規(guī)及部門規(guī)章的有關(guān)規(guī)定執(zhí)行。（三）高級管理人員1、公司設總經(jīng)理、技術(shù)總監(jiān)、財務負責人，根據(jù)公司需要可以設副總經(jīng)理?？偨?jīng)理、副總經(jīng)理、技術(shù)總監(jiān)、財務負責人由董事會聘