1、泓域/閉窗器公司企業風險管理手冊閉窗器公司企業風險管理手冊xxx集團有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110840305 一、 風險回避的優點與局限性 PAGEREF _Toc110840305 h 3 HYPERLINK l _Toc110840306 二、 風險回避的概念 PAGEREF _Toc110840306 h 6 HYPERLINK l _Toc110840307 三、 工程物理法 PAGEREF _Toc110840307 h 7 HYPERLINK l _Toc110840308 四、 人們行為法 PAGEREF _Toc11084

2、0308 h 10 HYPERLINK l _Toc110840309 五、 人力資源風險管理過程 PAGEREF _Toc110840309 h 12 HYPERLINK l _Toc110840310 六、 人力資源風險管理的主要內容 PAGEREF _Toc110840310 h 17 HYPERLINK l _Toc110840311 七、 運營風險的含義及其主要內容 PAGEREF _Toc110840311 h 23 HYPERLINK l _Toc110840312 八、 運營風險管理的一般程序 PAGEREF _Toc110840312 h 29 HYPERLINK l _To

3、c110840313 九、 風險識別的過程 PAGEREF _Toc110840313 h 32 HYPERLINK l _Toc110840314 十、 風險識別的概念 PAGEREF _Toc110840314 h 40 HYPERLINK l _Toc110840315 十一、 風險源分析法 PAGEREF _Toc110840315 h 42 HYPERLINK l _Toc110840316 十二、 公司基本情況 PAGEREF _Toc110840316 h 46 HYPERLINK l _Toc110840317 十三、 項目基本情況 PAGEREF _Toc110840317

4、h 48 HYPERLINK l _Toc110840318 十四、 SWOT分析說明 PAGEREF _Toc110840318 h 53 HYPERLINK l _Toc110840319 十五、 組織機構及人力資源配置 PAGEREF _Toc110840319 h 61 HYPERLINK l _Toc110840320 勞動定員一覽表 PAGEREF _Toc110840320 h 61 HYPERLINK l _Toc110840321 十六、 發展規劃分析 PAGEREF _Toc110840321 h 62風險回避的優點與局限性（一）風險回避的優點風險回避是最簡單、最徹底的風險

5、控制技術，優點體現在如下兩個方面。第一，風險回避方式在風險產生之前將其化解于無形，大大降低了風險發生的概率，有效避免了可能遭受的風險損失。第二，節省了企業的資源，減少了不必要的浪費，使得企業得以有的放矢，在市場競爭中有所為有所不為。通過風險回避，企業風險經理可以確保風險不會發生，不必承擔潛在的風險暴露，因為它們已經被消除。（二）風險回避的局限性風險回避主要是通過中斷企業風險源，徹底消除某一風險造成的損失及其種種潛在的負面影響，但它同時也失去了這些風險可能帶來的收益，是一種消極的風險控制技術，在實踐中存在諸多局限性，主要表現在以下幾方面。（1）存在許多無法回避的風險。風險無時不有、無處不在，絕對

6、的風險回避不大可能實現。企業要生產經營，就必須擁有人、財、物等生產要素，這就會面臨各種人力資本風險、財產損失風險，尤其是在實施“嚴格責任”規則后，企業必須承擔一些無法回避的責任和義務；經營活動總離不開一定的自然環境、經濟環境、社會法律環境，這就可能面臨各種自然災害的威脅、世界范圍的經濟危機及各種法律政策變遷的風險。（2）風險回避可能是不可行的。有些風險暴露，理論上是可以回避的，但實際中是不可行的。風險暴露的范圍界定越寬，這種情況就越可能發生。比如，企業可以通過取消在某一城市購買或建筑一棟廠房的計劃而回避與這棟廠房有關的風險暴露，但是，如果將風險暴露定義為企業擁有任何建筑物、任何風險因素而產生的

7、潛在損失暴露，那么顯然是不可行的。同樣，企業可以通過停止任何經營活動而回避與此相關的風險暴露，但在通常情況下，沒有任何經營活動的企業是不存在的。（3）風險回避在經濟上是不適當的。放棄或中止某項方案的風險回避決策，就意味著失去了以風險為代價獲得風險收益的機會。風險回避決策可能確實減少了風險損失，但也可能增加了企業的沉沒成本或機會成本，因此在決策者是否選擇風險回避決策取決于決策者對風險損失或沉沒成本、機會成本的判斷。積極的風險回避者和消極的風險回避者的共同點在于兩者都認為選擇或繼續某項方案所可能遭受的風險損失要大于沉沒成本或機會成本，不同之處在于：選擇中止、放棄策略的消極風險回避者會認為可能遭受的

8、風險損失要遠遠大于投資的沉沒成本，選擇更改、調整策略的消極風險回避者會認為可能遭受的風險損失要遠遠大于投資的機會成本。因此總的來說，消極風險回避者認為沉沒成本或機會成本要遠大于積極風險回避者。（4）回避一種風險可能產生新的風險。企業為了避免水路貨運的沉船、碰撞風險，改用公路運輸、鐵路運輸，這樣盡管避免了水上運輸風險，但陸上運輸同樣存在風險，而且只要有貨運需求，就無法絕對回避因貨物運輸帶來的風險。銀行為了避免信用風險而過度壓縮貸款，這樣可以降低違約風險，提高銀行資金的安全性，但同時可能積壓大量資金，無法找到合適的投資渠道，影響銀行資金的贏利性，最終危及銀行的償付能力。（5）長期的風險回避措施可能

9、導致企業的生存能力降低。久而久之，風險回避可能助長企業消極的風險防范心理，過度規避風險而喪失駕馭風險的能力，生存能力也隨之降低。在以上分析的基礎上，顯然風險回避是否為最佳的風險處理方式要依具體情況而定。基于上述因素的考慮，風險回避技術由于具有本身的局限性，在實踐中不能過度使用。企業最好在工程或項目尚未進行之前，進行全面調查與估算，對需要回避的風險暴露進行明確的界定，并指明本企業需要采用風險回避的適用情形，如某些損失概率和損失幅度都很高或應用其他方法的成本高于潛在收益等情況。在實施風險回避措施后，風險管理人員還必須進行必要的監控，考察回避措施是否被適當地執行，考察條件變化后原先的風險回避策略是否

10、仍然適合等。要注意，沒有發生損失事故，未必就是回避技術的實施沒有問題，因為僥幸也可能不會導致損失的發生，但僥幸的事情不是一般企業經營所應提倡的。風險回避的概念風險回避是指考慮到影響預定目標達成的諸多風險因素，結合決策者自身的風險偏好和風險承受能力，從而做出的中止、放棄某種決策方案或調整、改變某種決策方案的風險處理方式。風險回避是一項有意識不讓個人或者企業面臨特定風險的行為。從某種意義上說，風險回避是將風險發生的概率降低為零。風險回避是各種風險應對技術中最簡單的方式，同時也是較為消極的一種方式，它可以在事前、事中使用。在事前放棄某項活動，從而避免該活動可能帶來的風險，或在計劃進行過程中變更某項計

11、劃，從而避免原計劃可能帶來的損失。比如，某信貸機構在一項貸款的資信調查過程中，發現一家貸款申請企業的財務狀況良好，但產品缺乏市場競爭能力，這項貸款即存在一定的風險。假如近期內企業不能開發新產品，擴大市場競爭能力，一段時間后可能發生虧損，從而難以按時償還這筆貸款。為避免此類風險的產生，貸款機構將拒絕為該企業提供貸款。又比如，某化工企業計劃生產一種新產品，在可行性研究過程中，發現該產品可能產生一定的輻射性，會嚴重損害消費者的身心健康，那么企業決策層就可以考慮放棄該產品的研發和生產計劃，徹底消除因生產該產品而可能帶來的產品責任損失暴露和潛在的經濟損失。如果企業已經開始某項經營活動，給企業造成了重大的

12、損失或破壞，而且這種情況還將繼續下去，因沒有有效的補救措施而主動終止這一經營活動，以免產生更大的損失，這就屬于事中采取風險回避措施。如果上述化工企業因考慮不周、論證不充分而倉促上馬，在產品銷售過程中因客戶起訴才發現產品存在嚴重的缺陷，這時，企業應立即停止生產和銷售，收回各銷售網點的待售產品，以免損失進一步擴大。事中的風險回避技術只能防止風險暴露的進一步擴大，而不能消除已有的風險暴露，如已出售產品的責任損失暴露。工程物理法損失預防的措施如果側重于風險單位的物質因素，則稱為工程物理法。例如，防火結構的設計、防盜系統的設置、機器的安全檢查等都屬于工程物理法。按照工程物理法的理論，損失預防所采取的具體

13、措施主要包括以下幾個方面。（1）預防風險因素的產生。例如，造紙廠在堆草垛時，應該嚴格按照有關方面的規定，使每一草垛的重量、體積及草垛之間的間隔距離等都能夠滿足風險防范的要求，防止某一草垛燃燒，引起所有草垛的損失。（2）減少已經存在的風險因素。例如，用新的電線替換已經老化、破損的舊電線，可以減少已經存在的風險因素，達到降低損失的目的。又如，通過限制生產車間易燃、易爆物質的存放量等措施，可以減少發生火災的風險因素，防止風險事故的發生。（3）防止已經存在的風險因素釋放能量。例如，保持汽車剎車系統處于良好狀態，以保證其功能不致失控，減少風險事故的發生。又如，在建筑工程中，限制工人登高的人數，可以預防工

14、人摔傷的風險。（4）改善風險因素的空間分布和限制能量釋放的速度。例如，在建筑工程中，安裝防護欄，可以防止登高工人摔下來。又如，使用限制能量釋放速度的緩沖裝置，能量一旦釋放出來，就能夠采取通風、排氣等措施，使能量無法積累到引發風險事故發生的能量下限。（5）在時間、空間上將風險因素與可能遭受損害的人、財、物隔離。例如，用道路護欄、過街天橋分離行人和機動車輛，可以避免機動車撞人的風險。又如，遇到大霧天氣關閉機場和高速公路等，可以將風險因素與可能遭受損失的人、財、物分離。（6）借助物質障礙將風險因素與人、財、物隔離。例如，利用防火墻將兩棟緊挨的房子分開，其中一棟房子發生火災時，防火墻可以起到阻止火勢蔓

15、延、減少損失的作用；而對于未遭受火災的房屋而言，防火墻可以起到損失預防的作用。（7）改變風險因素的基本性質。例如，在容易產生靜電的絕緣材料中，加入少量抗靜電的添加劑，以增強材料的吸濕性，減少風險事故的發生。又如，在有爆炸性粉塵飛揚的空間，使空間通風、減低濃度可以減少粉塵爆炸事故的發生。（8）加強風險單位（或個人）的防護能力。例如，為了防止粉塵危害職工身體健康，要求作業工人佩戴防塵口罩、防塵衣、防塵面罩等，可以減少職業病的發生。又如，為了防止雷電危害，建筑物安裝避雷針、避雷線、避雷網、避雷帶等，可以減少建筑物遭遇雷擊的風險。（9）救護被損害的風險單位。救護被損害的物質、人員等，可以降低風險事故造

16、成的損失。例如，火災發生后，搶救受損物資、受傷人員等措施，可以降低風險事故帶來的損失。（10）修理或者復原被損害的風險單位。例如，受傷人員的康復、被損害物品的維修等，都屬于修理或者復原風險單位，修理或者復原風險單位可以減少損失。人們行為法如果損失預防的措施側重于人員的行為教育，則稱為人們行為法。例如，實施職業安全教育、消防教育等都屬于人們行為法。人們行為法是以人們的過失行為為預防損失的出發點，通過風險管理知識教育、操作規程培訓等控制損失的方法。人們行為法主要包括以下幾個方面。（1）安全法制教育。為了保證人身和財產免遭損壞，國家制定了一系列法規、法令和標準，進行安全法制教育。例如，為了保障企業生

17、命、財產的安全，我國政府頒布了許多勞動安全行政法規，要求企業進行安全生產教育。工廠安全衛生規程、建筑安裝工程技術規程、鍋爐壓力容器安全監察暫行條例、礦山安全法、中華人民共和國消防法、職業病防治法等文件，從安全管理、安全技術、勞動衛生等各個方面，對企業生產進行規范化管理和法律約束，其目的在于防范人們行為過失造成的重大損失。（2）安全技能教育。企業風險管理知識教育主要是指對職工進行三級教育、特種作業安全教育、繼續教育、經常性教育及各種行之有效的安全教育。下面主要介紹以下幾種安全教育方法。三級安全教育。三級安全教育是指對新招收或者調人的職工、新進廠的臨時工、合同工、培訓和實習人員等，在分配到車間或工

18、作地點以前，進行的廠級、車間級和崗位級的安全教育。特種作業安全教育。特種作業安全教育主要是對特種作業人員的安全教育。特種作業是指對操作者本人，尤其是對他人和周圍設施的安全造成重大危害的作業。特種作業安全教育的目的是防止重大風險事故的發生。直接從事特種作業者，被稱為特種作業人員。例如，根據我國政府頒布的特種作業人員安全技術考核管理規則的規定，特種作業的范圍主要包括12大類：電工作業、鍋爐司爐、壓力容器操作、起重機械作業、爆破作業、金屬焊接（氣割）作業、煤礦井下瓦斯檢查、機動車輛駕駛、機動船舶駕駛、輪機操作、建筑登高架設作業及符合標準的其他作業。特種作業人員必須經專門安全技術培訓，由有關部門考核合

19、格、發證后，才能獨立上崗作業。繼續教育。繼續教育是指對已經受過大專院校教育，并已經在工程技術崗位上工作的科技人員、管理人員及企業領導者，進行安全知識和勞動保護的最新知識教育。這一層次的教育主要是針對企業安全管理部門的干部、技術人員和領導進行的，通過職業安全技術培訓，發給考核合格者相應的證書，持證者才有資格指揮生產。經常性的安全教育。經常性的安全教育是針對工作崗位的特點，對干部和職工開展不同形式的教育。例如，班前布置安全、班中檢查安全、班后總結安全等制度化的管理；對重點設備的大修、檢修；對重大危險性作業前的安全教育；對違章及重大事故責任者的離崗安全教育等。其他教育形式。隨著安全生產教育工作的普及

20、和深入，安全生產教育的形式和方法也日益豐富。例如，安全活動日、安全活動周、安全宣傳等教育，可以提高職工的風險管理意識，減少風險事故的發生。（3）安全態度教育。安全態度教育是企業職工樹立風險意識的重要方面。加強安全態度教育，可以減少人為風險因素所造成的損失，可以控制運用物理工程法無法控制的風險事故。人力資源風險管理過程（一）風險識別企業人力資源風險的識別可以從企業的外部和內部兩個方面進行。企業風險的識別過程包括感知風險和分析風險兩個步驟，感知風險就是通過調查，識別人力資源管理風險的存在。如企業人力資源流失風險的發生，可以從員工的年度辭職數量、員工辭職后企業不能正常運作、客戶的流失和商業秘密的泄露

21、等中感知出來。從企業外部進行就是利用外界的信息、人才市場行情動態、其他企業已有的人力資源管理資料等進行分析，掌握社會人力資源的構成、供求及變化狀況，將企業的人力資源置于社會的大環境中考慮，以一種系統論的觀點來分析研究本企業的人力資源狀況，把握住人力資源運行的時代特征。從企業內部進行就是利用企業的歷史資料，對企業的運作歷史、企業文化的演進、企業制度的變遷、企業績效及企業人力資本的運動特性等方面進行歷史分析比較研究，發現企業人力資源活動規律，尋找出人力資源風險因素。（二）風險評估識別出企業人力資源風險因素后，需要對這些因素進行風險評估。風險評估就是對識別的風險做進一步的分析及量度，以便采取有針對性

22、的風險應對措施，從而將公司的損失減至最低或將損失控制在可接受的范圍。其主要的步驟為以下幾點。（1）根據風險識別的條目有針對性地進行調研。（2）根據調研結果和經驗，預測發生的可能性，并用百分比表示發生可能性的程度。（3）根據風險程度排定優先隊列。風險評估通常是以重要性排序，可從損失的可能程度和損失概率兩個方面進行評估。常用的風險識別與評估方法，如專家意見法，蒙特卡羅法、外推法、風險價值法、多層次模糊分析法等均可用于人力資源風險的識別與評估。（三）風險應對對常用的風險應對策略在人力資源風險管理運用中需關注的問題分述如下。1、風險降低風險降低策略的途徑一是降低風險事件發生的可能性，二是降低風險事件的

23、損失程度。降低風險事件發生可能性的措施，包括以下幾點。（1）進行企業文化的宣導，培養企業凝聚力。（2）系統性地對員工加強后續培訓，減少員工工作上的障礙，并提高員工勝任能力。（3）強化身體鍛煉，增強身體素質，定期對企業從業人員進行體檢，做到有病早發現早治療。（4）加強對員工的考核，以發現員工工作的優點和不足，激勵員工的工作積極性，提高員工的素質，改善組織的效率，考核的結果也為員工今后的薪酬、培訓、晉升、換崗等利益提供依據。（5）科學合理地采取激勵約束機制，提高員工對企業的忠誠度，并減少人力資源流失的可能性。例如，采取經濟刺激措施（工資和/或利潤分享），明確管理責任和分散決策，或生活方式的利益（給

24、關鍵員工所需要的尊敬和鼓勵，或給他們喜歡的生活方式等）等。降低風險事件的損失程度的措施，包括以下兩點。（1）為企業關鍵崗位儲備人才，使關鍵崗位人員一旦出現意外或辭職行為，企業可以在短期內很快復原，從而減小損失程度。（2）合同約束。對于員工流失風險有些企業在合同中規定人員流出后，在若干時期內不能與客戶合作，或者不得從事與本企業競爭的業務活動等用以減少風險損失。2、風險回避人力資源風險可能源自人力資源本身的特點或人力資源的管理過程，實際并不可能完全回避。因而，此類策略的采取需在考慮風險損失的大小及發生的可能性大小的基礎上，考慮對那些預計損失較大，發生可能性也較高的風險采取此類措施。還需關注的是，在

25、回避某項人力資源風險時，常常會引入另一項風險。因此，人力資源風險管理需要綜合考慮其影響。例如，企業去各大院校招聘大學應屆畢業生，這不僅有利于企業知識的更新，而且能夠帶來積極的企業文化與價值觀，通過適當的引導，能使員工與企業發展的目標有效的結合。然而，與此同時，應屆畢業生工作經驗不足的問題，是否能融入到企業現有的工作團隊中的問題，都有可能產生新的風險。3、風險分擔人力資源風險分擔可考慮以下措施。（1）人力資本租借。企業在進行人力資本租借時，明確約定所租借的人員在正常的工作條件下，被租借人醫療費用、人身意外等均由其原雇傭方負責。但必須注意的是企業在與自身所雇的人員簽訂風險轉移合約時要考慮到國家和地

26、方所制定的有關法律法規，以免轉移了人力資源風險卻又產生了新的法律風險。（2）人力資源外包。前文已述及相關概念。在此方面的典型案例有華為技術有限公司（簡稱：華為公司）的人力資源外包策略。華為公司是中國一家大型民營企業，比較早開始進行人力資源外包。華為公司最初將其物業管理這一塊外包給了戴德梁行。當戴德梁行接手華為在龍崗區坂田基地的物業管理之后，不但通過內在的挖掘潛力與自身管理能力的提升，大大降低了原來由華為公司自己操作物業的各項人力資源管理費用，而且還極大地提升了物業管理的品質。又如，對招聘IPQC這一品質管理崗位的工作人員而言，若華為公司自己招聘，必須要按華為公司的平均工資水平來支付勞務成本。于

27、是，華為公司將此類人力資源聘用外包給鵬勞人力資源管理公司，結果按照市場上通行的工資水平（不到華為公司工資水平的一半），招聘到所需的人員來從事該崗位的工作。并且，從事該崗位的人員是由鵬勞公司來管理。這樣一來，還使華為公司規避了因人員不滿而引起勞資糾紛的可能性。（3）保險策略。企業還可以結合保險的險種和自己企業人力資源風險狀況選擇哪些風險購買保險。例如，對于企業職工可能患的重大傷殘或重大疾病可以通過購買保險來防范，于是將相關風險轉移到保險公司。4、風險接受充分認識到人力資源風險領域及風險大小的企業，對于員工一般的常見病或輕微工傷可采取風險接受策略，而對于員工重大疾病的風險則可采取疾病保險或其他策略

28、。對于員工流失風險，對于一般員工（素質要求不高，且容易從人力市場獲取）的流失風險采取風險接受策略。人力資源風險管理的主要內容人力資源風險主要表現在以下方面。（一）人力資源管理制度風險人力資源管理相關制度包括：員工手冊、崗位管理、人員招聘錄用、勞動合同管理、定期考核、新員工崗前培訓或新員工見習、員工培訓、獎懲、薪酬分配、職業安全與勞動保護、社會保障等。這些制度如果設計不合理，或缺少必要的內容，則可能給企業帶來重要損失。例如，如果企業與員工之間聘用與被聘關系過于簡單和不規范，為員工流動打開了方便之門。又如，薪酬體系的不合理，培訓體制的缺失，考評制度的不公正等，諸如此類種種制度的弊端都隱藏著風險的種

29、子。（二）招聘風險在招聘中，由于求職者與企業之間關于求職者能力認知的信息不對稱，從而導致企業招聘面臨著兩種逆選擇風險：一是錯誤地接受了本來不適合企業的求職者；二是錯誤地拒絕了本來適合于企業的求職者。這兩種情形，或者會給企業增加費用，或者使企業喪失機會。不僅如此，招聘風險還可能進一步影響到人力資源的其他相關風險。例如，招聘了品行不合格的員工，為道德風險的產生埋下了禍根；招聘身體狀況不佳的員工，為健康風險的發生留下了后遺癥；招聘愛跳槽的員工，為員工流失風險的發生創造了條件。（三）員工流失風險此部分風險尤其需要關注關鍵員工流失問題。從企業的角度，關鍵崗位人員流失可能給企業帶來很大損失。包括增加該崗位

30、的人工成本，重新招聘和培訓；在某些情況下，還可能引起工作進度的拖延，甚至造成組織的癱瘓，或者造成企業賴以生存的商業機密的泄露。除此之外，流失的員工到一個競爭對手那里，可能損害到本企業的業務和與客戶的關系。流失的員工可能挖走顧客或進一步帶走其他關鍵員工，或者設立一個與公司競爭的公司。員工流失風險可分為顯性流失和隱性流失。當員工對現行工作不滿，或者在一些企業中，因各種原因使其員工看不到企業未來的發展方向或者缺乏安全感時，可能對企業前景產生錯誤的估計，結果人心渙散，辭職情況頻繁。這種事實上的失去，即是顯性流失；而當員工只是在心里產生不滿，并沒有選擇離開，而是采取消極怠工，甚至為其他組織服務的方式繼續

31、留在原工作崗位上，這種情形即為隱性流失。這種隱性流失如果不能為企業所發現，企業不僅需要繼續為之支付人力成本，還可能為之承擔經營上的損失，因而它的破壞性可能比顯性流失更大。（四）道德風險員工會否因道德問題使得企業產生不必要的損失，是企業必須關注的問題。商業賄賂或欺騙消費者的行為可能嚴重影響企業的聲譽。企業應當設立一定的道德標準或行事準則，明確個人責任，使員工警惕不道德的做法。這樣的道德標準或行事準則，其內容應當包括以下幾點。（1）與收取和給予賄賂、雇金、禮物和招待相關的政策。（2）報告道德敗壞事件的程序。其程序應當保證讓通風報信者不被人打擊報復。（3）對于顧客、競爭對手、供貨商、其他員工和公眾的

32、違法或不道德活動的處罰等。（五）瀆職風險從員工本身來看，員工本身的不勝任是產生瀆職風險的重要原因之一。然而，在一個企業中，引發員工隱性瀆職的原因很多，既可能有企業文化環境等因素，也可能是管理者本身的問題。瀆職風險分為顯性瀆職和隱性瀆職。顯性瀆職造成的損失是易見的，企業可采取合同約束，并訴諸于法律。從企業文化環境來看，如果員工對先進管理理念仿其表卻未諳其里，則可能發生隱性瀆職。如果員工的行為舉止及氛圍并未得到根本改變，其結果導致員工并未真正執行先進的管理經驗，就是一種隱性瀆職。（六）專業能力風險企業可能缺乏教育培訓或讓員工事業發展的機會。這往往表現在企業整體知識水平落后，與日新月異的社會發展形勢

33、脫節，從而使企業的知識能力無力支撐企業的長期發展。該風險往往在知識更新速度較快的高科技行業企業中表現最為明顯。專業能力風險還包括管理層缺乏領導魄力或經營管理常識問題。有的企業的人事選拔制度遵循等級模式，即提升到某一級別的管理者必須在下一級職位中任職達到一定的年限，逐層向上提升，并將選拔范圍放到最小的圈子，最后的結果是大部分的領導職位由不能勝任的人所擔任。（七）團隊合作風險組織內團隊的密切合作是企業順利實現經營目標的必要條件，而企業完成經營目標又是企業人力資源投資最終產生經濟效益的前提，因此，團隊合作狀態關系到企業人力資源投資的最終收回。如果員工之間不能建立協調關系，會影響組織效率、效果從而帶來

34、團隊合作風險。（八）人力資源外包風險人力資源外包，是企業通過與外部的人力資源管理業務承包商簽訂合同，由外包公司為企業提供人力資源管理活動的服務，而企業支付給外包公司酬金的一種交易形式。人力資源管理外包的風險因素主要包括以下幾點。（1）法律方面。人力資源外包需要完善的法律法規來規范其具體運作。如果缺乏相關的制度規范，則可能蘊藏較大的法律風險。（2）內部員工管理方面的風險。一方面，將人力資源外包，可能需要對現有員工的調整，例如辭退，被換崗，或者被取消或減少訓練機會。如果處理不當，會影響其他在崗或轉崗員工的工作積極性，從而對企業造成負面的影響。另一方面，人力資源外包，還難以培養員工對企業的忠誠度，增

35、加了道德風險和團隊合作風險。（3）選擇外包服務商的風險。在對外包服務商的選擇中，企業冒著很大的決策風險，外包合作中的沖突或失敗不僅會極大地影響企業的正常經營，而且會影響企業的市場地位。外包服務商的選擇通常是為了降低運營成本、提升企業的核心競爭力；但如果合作不當，無疑會導致企業的嚴重損失。（4）企業商業信息安全的風險。人力資源管理的一些業務內容對企業來說很可能是商業秘密；當企業把這些業務外包時，就意味著外包服務商掌握了企業的這些商業秘密。這些機密一旦泄露給競爭對手，可能對企業造成極其不利的影響。運營風險的含義及其主要內容和所有的其他風險一樣，無論是理論界還是實務界對運營風險均沒有一個被一致認可的

36、概念。但一般認為，運營風險是指企業在運營過程中，由于外部環境的復雜性和變動性以及主體對環境的認知能力和適應能力的有限性，而導致的運營失敗或使運營活動達不到預期目標的可能性。運營風險并不是指某一種特定的風險，而是由一系列具體風險組成。不同行業、不同規模、不同性質的企業，其運營過程可能相差巨大，而運營風險的內容構成與具體企業的具體運營過程相關。通常，在對非金融類行業企業的研究中，對“運營”一詞的理解可以限制在“有關整個產品生產和交付系統”的概念之內。而對于金融類行業的企業，其運營風險則遵從2003年巴塞爾銀行監督管理委員會風險管理小組所提出的概念：“運營風險是指源于失效或挫敗的內部程序，人力資源或

37、系統以及外部事件所帶來的風險。”不同行業的企業或組織面臨不同的運營過程，從而承擔不同的運營風險。運營風險主要來源于企業內部，同時與外部事件密切相關。在過去的幾年中，諸如巴林銀行、中航油公司等所發生的重大風險損失事件，均屬于運營風險管理失效的典型案例。運營風險已經日益成為企業管理層所關注的主題，這主要是基于兩個重要的理由。運營風險通常與信用和市場風險相關聯，并且在復雜的市場條件下運營風險失敗的潛在代價可能極為昂貴。如果運營風險沒有一個分工明確的組織系統對之進行管理，那么往往難以對之進行有效地應對。這種缺少系統性的處理可能導致對關鍵性風險問題的忽略，以及在各種不同業績計量中產生偏差，最終還可能導致

38、管理層在不準確信息基礎上做出決策。本書將運營風險定位為一種主要源自于企業內部失效或失敗的企業戰略管理決策、業務管理流程、人為或系統錯誤而產生經濟損失的可能性，并將它分為戰略風險、流程風險、人力資源風險、內部技術風險等主要類別。（一）戰略風險戰略風險是指影響企業實現戰略目標的各種事件或可能性。戰略風險與企業戰略管理密切相關，它蘊涵于企業戰略管理的各個步驟中。1、企業外部環境分析一般將企業的外部環境分為3大類：一般宏觀環境、行業環境、經營環境與競爭優勢環境。在戰略分析過程中需要對這些外部環境因素進行分析。宏觀環境分析中的關鍵要素包括：政治和法律因素、經濟因素、社會和文化因素、技術因素。目的是要確定

39、影響行業和企業的關鍵因素，預測這些關鍵因素未來的變化，以及這些變化對企業影響的程度和性質、機遇與威脅。行業環境分析中的關鍵要素有行業生命周期、分析行業競爭結構的邁克爾，波特的“五力模型”，用以確定企業在行業中的競爭優勢和行業可能達到的最終資本回報率。經營環境與競爭優勢環境分析主要包括市場分析和競爭地位、消費者消費狀況、融資者、勞動力市場狀況等。經營環境比宏觀環境和行業環境更容易為企業所影響和控制，也更有利于企業主動應對其帶來的機會和威脅。2、企業內部條件分析在對企業進行詳盡而全面的外部環境分析之后，接下來要做的就是通過內部分析找出什么是企業的核心競爭力。企業通過從事一系列活動提供產品和服務，這

40、些活動形成了提供最終產品和服務的鏈條，而價值的創造就是源于顧客購買這些產品和服務的鏈條，即價值鏈。綜合價值鏈的基本活動（如進貨后勤、生產作業、發貨后勤、營銷及售后服務等物質流基本活動）及輔助活動（技術開發、人力資源、財務管理）的分析，確認企業內部管理中存在的優勢和劣勢。企業使用優于競爭對手的方式從事生產經營活動從而為顧客創造優越價值，這是企業創造競爭優勢，也是企業戰略目標的本質。3、確定企業使命與愿景企業使命與愿景是對企業存在意義及未來發展遠景的陳述，除表明企業長期存在的合法性及合理性外，還要與所有者和企業主要利益相關者的價值觀或期望相一致，它應富有想像，對企業員工有很強感召力，并能得到社會公

41、眾認可；它應用簡單、精練的語言來表達。4、確定企業戰略目標企業戰略目標通常是與企業使命和愿景相一致的、對企業發展方向的具體陳述。一般情況下，企業戰略目標應是定量目標，如企業的市場占有率。5、確定企業戰略方案企業高層領導在作戰略決策時，應要求戰略制訂人員盡可能多地列出可供選擇的方案，不要只考慮那些比較明顯的方案，因為戰略涉及的因素非常多，有些因素的影響往往不那么明顯，因此，在戰略選擇過程中形成多種戰略方案是戰略評價與選擇的前提。6、企業戰略方案的評價與選擇高層管理人員要對每個戰略方案按一定標準逐一進行分析研究，以決定哪一種方案最有助于實現戰略目標。戰略評估過程要堅持三條基本原則，即適用性、可行性

42、及可接受性。既要使企業資源和能力能夠支持戰略方案的實現，同時外界環境的限制條件是在可接受的限度內，也為企業內的干部、職工所接受。選擇可行的戰略并不完全是理性推理的過程，更為重要的要取決于管理者對風險的態度、企業文化及價值觀的影響、利益相關者的期望、企業內部的權力及政治關系，以及高層管理者的需要及欲望等，因此，戰略選擇的過程是對各種方案進行比較權衡，進而決定一個較為滿意的方案的過程。7、企業職能部門策略根據前述確定的企業戰略，進一步具體化做出企業的組織機構策略、市場營銷策略、人力資源開發與管理策略、財務管理策略等各職能部門策略，這樣才能使企業總戰略真正落實。要求各職能部門策略與企業戰略保持一致。

43、8、企業戰略的實施與控制企業戰略實施要遵循三個原則，即適度合理性的原則、統一領導與統一指揮的原則、權變的原則。為貫徹實施戰略要建立起貫徹實施戰略的組織機構，配置資源，建立內部支持系統，發揮好領導作用，使組織機構、企業文化均能與企業戰略相匹配，處理好企業內部各方面的關系，動員全體員工投入到戰略實施中來，以保證戰略目標的實現。（二）流程風險流程風險是指企業在業務交易流程中出現錯誤而引致損失的可能性。一般地，業務交易流程包括：銷售與收款、購貨與付款、產品生產或提供服務等環節。任何企業的常見流程風險都是與其業務交易處理過程相聯系的。這包括了在任何業務交易階段中失誤的潛在可能性。在交易處理過程的各個具體

44、環節，企業都可能面臨著財務、客戶或聲譽損失的風險。（三）人力資源風險人力資源風險是指因員工缺乏知識和能力，或缺乏誠信，或道德操守而引致企業損失的風險。它通常緣于員工約束不足、專業勝任能力不足、不誠實或者由一個無法培養風險意識的企業文化造成。員工約束主要由于缺乏合適崗位的勞動力或者能夠提供能吸引合格員工的具有競爭力的薪酬。招聘不當，缺乏日常的專業訓練可能是導致專業勝任能力不足的關鍵因素。對企業的不忠誠會導致欺詐行為的發生，而它與特定員工的稟性、企業文化的培養相關。那些無法積極引進風險意識的企業文化，或是為了鼓勵利潤而不顧所使用的方法等情況都可能導致有害的員工行為。（四）內部技術風險內部技術風險同

45、企業內部所開發或使用的技術或信息系統相關。隨著技術在企業中日益變得必不可少，在越來越多的商業領域，內部技術風險已經變得日益突出。內部技術風險可分為技術創新風險和信息系統風險兩大類別。技術創新風險，是指由外部環境的不確定性、技術創新項目本身的難度與復雜性、創新者自身能力與實力的有限性等導致技術創新活動達不到預期目標的可能性。這種可能性影響到企業核心競爭力，以及可持續發展能力的培養。信息系統風險指因技術落后，或信息系統失靈、數據的存取和處理、系統的安全和可用性、系統的非法接入與使用而引致損失的可能性。在信息技術得以廣泛運用的今天，信息系統的自動化控制和人工控制中存在的不確定性對企業整個運營活動安全

46、的影響極為重大。運營風險管理的一般程序運營風險管理的程序需根據企業運營過程的特點建立，需要對企業內部的運營活動過程進行全面的控制和監督。（一）運營風險的識別識別企業運營風險因素，可以遵循的一個思路是：首先，分析和研究企業運營活動的特點，識別企業運營系統中的價值創造流程，確立企業運營系統的核心流程；其次，通過對價值鏈模型的分析建立基于價值鏈的企業運營風險因素模型；再次，通過對企業運營活動中的價值創造過程的分析，確立企業風險因素的管理指標體系，建立基于價值鏈的企業運營風險因素指標分解模型。收集與運營風險相關信息的渠道可分為外部渠道和內部渠道。外部渠道有：行業信息網絡平臺、行業與專業機構的報告與調研

47、或其他溝通平臺、重大安全環保事件案例和金融衍生產品風險管理案例等。內部渠道有企業內部與市場策略制定、采購、銷售、售后服務、生產等相關的工作流程和管理制度；企業重大運營風險事件案例；對現有流程制度的監管機制與報告；企業信息系統的管理與監控等。（二）運營風險的評估識別風險源后，需要對所收集的信息進行整理、分析和綜合評估，為衡量運營風險管理提供更科學的依據。其中，對相關風險管理的現狀和能力的評價，應當檢查其是否合理、適當。然后確定企業運營風險因素指標體系，對運營系統的核心流程進行風險評估。一般可通過確定控制目標、定位數據來源、區分管理周期、確定指標權重的分配、從風險性質和風險影響程度兩個方面制定量化

48、公式和規則等步驟來設置風險因素指標體系，采用控制圖等方法來實現對關鍵運營風險指標的有效管理。（三）運營風險的應對需關注以下要點。（1）對運營風險的不同來源進行衡量和排序，確立運營風險管理目標及相應的應對方案。為此，需要確定企業風險承受度、風險容量表述方法、風險容限。在實際執行中超出風險容限時，立即進行風險預警。（2）確立風險管理責任人：在企業組織結構內部引入了運營控制單元的概念，確定每一個OCU的風險管理責任人，負責監控企業日常運營過程。一旦發現問題，及時將相關信息反饋給OCU管理層，然后監督相關部門對所發現問題的跟進措施，形成一個動態的、循環的管理過程。（3）確定運營風險管理的應對措施：企業

49、應當針對每一領域的運營風險制定特定的風險應對措施。每一項風險應當有專人負責，并最終落實到管理層和員工身上。各種應對措施應當為執行人所理解并真正實施。對風險管理責任人，應當賦予其管理職責范圍內風險的責任。在需要的情況下，制定風險管理手冊。（4）建立集成化運營風險管理信息系統：建立有效溝通渠道傳遞信息，及時反饋，確保運營風險管理體系的正常運行。企業可盡可能地建立集成化運營風險管理信息系統，建立清晰明確的風險等級和完備的風險數據庫，使風險管理的過程簡單明了，并實現風險信息的集成和共享，提高運營風險管理的效果、效率。風險識別的過程風險識別的過程實際上就是收集有關風險因素、風險事故、風險暴露和危害（損失

50、）等方面信息的過程。例如，工業溶劑滲漏會使作業現場的工人吸入有毒氣體，導致工人中毒的風險事故。對于這一事故可以進行以下分析：風險事故是工業溶劑的滲漏；風險因素是使用工業溶劑的車間通風條件較差，工人在沒有防護工具的情況下離工作臺太近；風險暴露是生產設備突然失控使得工人們必須進入通風條件較差的車間進行搶救；損失是工人吸入有毒氣體，致使呼吸道出現嚴重問題。風險事故導致的直接后果是工人住院治療，使企業醫療費用支出增加，企業受到上級有關部門行政處罰；風險事故導致的長期后果是工人申訴、請求鑒定為職業病、獲得相應的補償。防止這一風險事故再次發生的辦法是重新設計工作臺、安裝車間的通風設備、防止工業溶劑的滲漏、

51、向工人發放防毒面罩等。風險識別的過程包括以下幾個方面。（一）發現或者調查風險因素在風險事故發生以前，發現引發風險事故的風險因素，是風險識別的核心。因為只有發現風險因素，才能有的放矢地改變風險因素存在的條件，才能防止風險因素的增加或聚集。一般來說，引發風險事故的風險因素大致可以分為以下幾類。（1）自然環境。自然環境是企業面臨的最基本的風險來源，例如暴雨、山洪等天災都會引致損失。自然環境的改變，不可避免地會對許多行業帶來重大損失，例如，建筑項目會因雨天的多少而影響其進度；旅游業會因地震等災害而影響游客人數。（2）社會經濟環境。人們的價值觀不斷改變，物質要求不斷提高，人類行為及社會框架也間接成為風險

52、源。例如，最常見的種族歧視導致國家間的爭斗；不同的文化背景帶來的混亂、災害，都會導致社會環境出現危機。一個社會的政治環境往往能影響其經濟環境，如政府行動可以影響國際資本市場或引致通貨膨脹。經濟增長或蕭條也是經濟系統內互相影響的要素。而一個地方的利率變化、貸款政策改變也會給企業帶來一定的風險。（3）政治及法制因素。政治環境是最難以捉摸的風險源，執政黨的變更、外交關系的建立、區域聯盟的形成都會對商業活動產生巨大的影響。經濟全球化、一體化使得特定政府越來越難以控制國際經濟環境。在地方經濟中，財政政策和貨幣政策是企業面臨的重要風險因素。如政府減少對地方政府的資助，制定嚴格的有害廢料處理條例，都會使企業

53、面臨各種破產的風險。在國際領域，政治風險源表現得更加復雜。外資面臨被當地政府沒收充公的風險，稅收政策的突然變化也會給企業的經營帶來破產的風險。除了政治因素外，國家法制健全與否也會構成風險。司法制度若不健全，將使投資者增加風險。例如，政府獎懲標準的變化，司法系統對商業活動態度的變化，都會給企業的經營帶來一定的風險。一般來說，政府獎懲標準的變化是難以預測的。在國際領域中，國家間的法律標準是大相徑庭的，這會使許多問題變得更為復雜。例如，進行跨國投資的企業員工的權利，是否可能在其他國家得到更好的保護，司法系統是否可能為社會帶來穩定和安全等，這些風險因素都會影響到企業的生存和發展。（4）營運環境。企業的

54、內部運作過程也是產生風險及不確定性的來源。例如，企業在聘任、調升、開除員工等方面須有正式及合理的準則及步驟，以免觸犯有關勞工法律。又如企業有責任為員工提供一個健康及安全的工作環境，否則當事故發生時，企業便有可能面對巨額賠償。從正面而言，若企業能有效地提供健全的營運環境，將使企業在贏得美好聲譽的同時，也促進其產品質量及服務水平的提高，為企業帶來利潤。（5）意識及溝通因素。作為企業風險管理的領導者，必須具備能力去了解、觀察、度量和評估風險。然而風險的認定和評估帶有主觀性。企業風險管理人員最大的難題是怎樣辨別某一風險元素，是概念上的可能還是真實的存在。因此，在認定和分析風險時，我們需要客觀地分析不確

55、定性對企業的影響程度，以及肯定某一概念性的風險是真實存在的。（二）減少風險因素增加的條件在發現或者調查風險源以后，應該尋求引發風險因素減少的條件。在公開發行證券的公司信息披露內容與格式準則第1號招股說明書（2006年修訂版）中對公司的風險因素進行了總結，指出公司的風險因素應包括但不限于以下內容。產品或服務的市場前景、行業經營環境的變化、商業周期或產品生命周期的影響、市場飽和或市場分割、過度依賴單一市場、市場占有率下降等；經營模式發生變化，經營業績不穩定，主要產品或主要原材料價格波動，過度依賴某一重要原材料、產品或服務，經營場所過度集中或分散等；內部控制有效性不足導致的風險、資產周轉能力較差導致

56、的流動性風險、現金流狀況不佳或債務結構不合理導致的償債風險、主要資產減值準備計提不足的風險、主要資產價值大幅波動的風險、非經常性損益或合并財務報表范圍以外的投資收益金額較大導致凈利潤大幅波動的風險、重大擔保或訴訟仲裁等或有事項導致的風險；技術不成熟、技術尚未產業化、技術缺乏有效保護或保護期限短、缺乏核心技術或核心技術依賴他人、產品或技術面臨被淘汰等；投資項目在市場前景、技術保障、產業政策、環境保護、土地使用、融資安排、與他人合作等方面存在的問題，因營業規模、營業范圍擴大或者業務轉型而導致的管理風險、業務轉型風險，因固定資產折舊大量增加而導致的利潤下滑風險，以及因產能擴大而導致的產品銷售風險等；

57、由于財政、金融、稅收、土地使用、產業政策、行業管理、環境保護等方面法律、法規、政策變化引致的風險；可能嚴重影響企業持續經營的其他因素，如自然災害、安全生產、匯率變化、外貿環境等。針對這些風險因素，應采取相應的措施，對于引發重大事故的風險因素要及時處理。一般來說，按照風險事故發生后果的嚴重程度，可以將風險因素劃分為4類：第1類是事故后果可以忽略，可以不采取控制措施的風險因素；第2類是事故后果比較輕，暫時還不能造成人員傷害和財產損失，應該考慮采取控制措施的風險因素；第3類是事故后果嚴重，會造成人員傷亡和系統損壞，需要立即采取措施加以控制的風險因素；第4類是可以造成災難性后果的風險事故，必須立即采取

58、措施予以排除的風險因素。風險因素分類提供了考察風險事故后果產生過程的方法，改變了風險因素產生的條件，可以減少風險事故發生的概率，降低風險事故造成的損失。（三）預見危害或者危險危險就是造成損失的原因，危險不能用來指那些可能帶來收益的原因，因為危險一詞具有損失的意義，不同的環境可以產生相同的危害和危險，造成企業、個人財物上的損失。例如，火災危險可能產生于物質環境（如閃電），也可能產生于社會環境（如縱火、騷亂），但是，無論由什么風險因素引發的風險事故，都會產生危害，造成損失。因此，風險識別的重要步驟是能夠預見到危害，將產生危害的條件消滅在萌芽狀態。（四）重視風險暴露風險暴露是風險識別的重要組成部分，

59、那些可能面臨損失的物體，都有風險暴露的可能，必須重視風險的暴露。例如，放在家具旁邊的沾滿汽油的破布是風險因素，這塊破布有可能引發火災的風險，這幢房子可能被燒毀，就是風險的暴露。風險管理實務中，任何企業的所有部門都有可能暴露于風險的威脅之下，企業的價值來源于五類資產。為了分析風險方便，企業一般可以把風險暴露分為：實物資產風險暴露、金融資產風險暴露、客戶資產風險暴露、雇員/供應商資產風險暴露和組織資產風險暴露。目前，風險管理部門還沒有找到適用于解決所有領域風險暴露的方法。相反，風險識別常常因不同的領域而有所不同。（1）實物資產風險暴露。實物資產風險暴露是指有形資產（如機器廠房存貨等）如暴露于風險之

60、下，可能導致企業損失或收益。企業資產若受破壞或損失將會降低其本身價值，或在一段時間內無法正確使用所擁有的資產，這可稱之為損失元素。企業實物資產包含的損失元素主要有未經許可的盜用、使用效率低、巨大損失以及不可接受的成本等。相反，資產暴露于風險亦可能為企業帶來收益，例如企業在地產投資上因明智的買入賣出而賺取的可觀利潤。（2）金融資產風險暴露。擁有金融資產如現金、應收賬款、普通股和抵押債券的人面臨此類風險暴露。金融資產代表著一些明確的、金融方面的權利，例如，獲得收益的權利或按某一價格購買一項資產的權利。金融資產面臨的損失元素主要有：經濟表現未如理想；缺乏資金獲取渠道（債務或股本）；不可接受的損失；意