商业密码设备项目风险管理手册（范文）

泓域/商业密码设备项目风险管理手册商业密码设备项目风险管理手册xxx投资管理公司目录一、 项目概况 3二、 公司基本情况 6三、 风暴 8四、 洪水 9五、 重置全价的估算 12六、 有形损耗的估算 13七、 主观风险源 14八、 客观风险源 16九、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等在实践中，这些方法也都不是面面俱到，各种方法是相互补充的 18十、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险这些清单都很长，因为它们试图将所有可能的损失暴露①全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架 28十一、 巨灾风险保险与再保险 30十二、 日本家庭财产的地震保险制度 32十三、 日本企业财产的地震保险制度 36十四、 产业环境分析 37十五、 商用密码行业经验壁垒 39十六、 必要性分析 39十七、 发展规划 40十八、 法人治理结构 43十九、 组织架构分析 55劳动定员一览表 55一、 项目概况（一）项目基本情况1、承办单位名称：xxx投资管理公司2、项目性质：新建3、项目建设地点：xx（以最终选址方案为准）4、项目联系人：孔xx（二）主办单位基本情况公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。

以人为本，强调服务，一直秉承“追求客户最大满意度”的原则多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额推进区域品牌建设，提高区域内企业影响力公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。

搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展三）项目建设选址及用地规模本期项目选址位于xx（以最终选址方案为准），占地面积约54.00亩项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金根据谨慎财务估算，项目总投资19227.04万元，其中：建设投资15640.91万元，占项目总投资的81.35%；建设期利息154.04万元，占项目总投资的0.80%；流动资金3432.09万元，占项目总投资的17.85%五）项目资本金筹措方案项目总投资19227.04万元，根据资金筹措方案，xxx投资管理公司计划自筹资金（资本金）12939.79万元六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额6287.25万元七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：40700.00万元2、年综合总成本费用（TC）：35031.86万元3、项目达产年净利润（NP）：4129.00万元4、财务内部收益率（FIRR）：14.24%。

5、全部投资回收期（Pt）：6.47年（含建设期12个月）6、达产年盈亏平衡点（BEP）：19078.79万元（产值）八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需12个月的时间二、 公司基本情况（一）公司简介公司在“政府引导、市场主导、社会参与”的总体原则基础上，坚持优化结构，提质增效不断促进企业改变粗放型发展模式和管理方式，补齐生态环境保护不足和区域发展不协调的短板，走绿色、协调和可持续发展道路，不断优化供给结构，提高发展质量和效益牢固树立并切实贯彻创新、协调、绿色、开放、共享的发展理念，以提质增效为中心，以提升创新能力为主线，降成本、补短板，推进供给侧结构性改革公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展二）核心人员介绍1、孔xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师2002年11月至今任xxx总经理。

2017年8月至今任公司独立董事2、黎xx，1974年出生，研究生学历2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席3、谢xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历2012年4月至今任xxx有限公司监事2018年8月至今任公司独立董事4、陶xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师2018年3月至今任公司董事、副总经理、总工程师5、崔xx，中国国籍，1978年出生，本科学历，中国注册会计师2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事2019年1月至今任公司独立董事三、 风暴1.时空分布风暴风险造成了许多灾难性的事件，在一些国家，例如美国，风暴是所有自然风险中最严重的风险，从近年来的一些承保损失看出，这些灾难性的损失有近三分之二是由风暴造成的。

中国是世界上少数几个受风暴影响较严重的国家之一，影响范围主要在太行山一武陵山以东，特别是东南沿海地区及海域台风是风暴中最严重的一种类型据统计，中国平均每年约有7个台风登陆，造成巨大经济损失，特别是随着沿海地区的开发和发展，损失逐年上升1989年台风引起的风暴潮、暴雨使3100万亩农田受灾，倒房60万间，直接经济损失达50亿元中国登陆的台风大体有5—6年和10年左右的准周期由于台风路径的变化，其影响范围也随之改变一般来说，5月份仅影响广东、广西、海南、台湾；6月份向北扩大到福建；7、8月份再向北扩大到浙江、上海、江苏、山东、辽宁；9月份开始，影响范围回缩到上海以南；10月份回缩到浙江以南；11月份回缩到台湾、广东和海南地区；12月份仅影响广东从台风影响范围的季节变化来看，基本与洪涝同步但是每年的情况也不是完全重复2.损失程度的表示风暴用风速和方位来描述Beaufort级用来衡量风暴的风速可以看，8-11级的风暴称为热带风暴当风暴超过11级时，如果它在大西洋或太平洋北部地区生成，则称为飓风，如果在印度洋上生成，称为旋风，而在西太平洋地区生成时，则称为台风龙卷风也是风暴的一种类型，它是一种强烈的、小范围的空气涡旋，是在极不稳定天气下由空气强烈对流运动而产生的，由雷暴云底伸展至地面的漏斗状云（龙卷）产生的强烈的旋风。

龙卷风的水平范围很小，直径从几米到几百米，平均为250米左右，最大为1千米左右在空中直径可有几千米，最大有10千米极大风速每小时可达150千米至450千米，龙卷风持续时间，一般仅几分钟，最长不过几十分钟，但造成的灾害很严重四、 洪水洪水灾害是指超出水道的天然或人工限制水流危及人们生命财产安全的现象中国是世界上洪水灾害发生最频繁的国家洪水主要集中在东部，目前约1/10的国土面积、5亿人口、5亿亩耕地、100多座大中城市、全国70%的工农业总产值受到洪水风险的威胁时间上，除黄河凌汛外，中国的洪水大都发生在7—9月；地区上，洪水主要发生在中国七大江河及其支流的中下游地区1）长江长江水灾的主要特点是：①发生频率高——一般性水灾年年发生，大水灾大约3—5年发生一次，特大水灾大约10—20年发生一次②水灾范围广③汛期长，洪水峰高量大一一长江干流实测最大洪水流量92600米/秒（大通，1954年），调查最大洪水流量110000米/秒（枝城，1870年）一次特大洪水过程历时常常超过50天，1998年特大洪水自6月中旬到8月底，历时两个多月④洪水年际变化较小⑤伴随暴雨洪水，中上游地区常发生数以万计的崩塌、滑坡、泥石流，因此进一步加剧了灾害的破坏损失程度。

⑥泥沙淤积比较严重，江湖行洪、蓄洪能力逐渐下降，洪水水位不断升高，洪水灾害趋于严重，防洪抗灾难度越来越大⑦主要洪灾区人口、城镇、财产密集，经济比较发达，洪灾破坏损失严重2）淮河1991年淮河流域发生较大洪水，淮河正阳关、蚌埠水位分别为26.51米和21.98米，居新中国成立后的第二位由于当时淮河干流洪水位长期居高不下，加上沿淮两岸地势低洼和严重的雨情水情，形成“关门淹”这次洪水使全流域受灾面积达8000多万亩，直接经济损失340亿元，京沪、淮南等铁路交通几度中断，损失十分严重3）黄河黄河下游洪水分为暴雨洪水和冰凌洪水两种类型暴雨洪水由暴雨形成，一般发生在6月下旬至10月中旬，7、8月份最大洪水主要来源于中游地区黄河下游东坝头以，下，黄河流向转为东北方向，由于纬度的变化，温度的差异，容易形成冰凌洪水黄河下游属于不稳定封河和开河，凌洪灾害在12月至来年3月上旬之间时有发生治黄以来的两次堤防决口就发生在凌汛季节4）海河海河流域主要分布在我国华北地区，沿渤海湾向西扇形打开海河流域洪水由暴雨形成，故洪水发生的时间和分布与暴雨基本一致洪水发生时间一般都在6—9月特大洪水多出现在7、8月5）珠江珠江流域洪水灾害频繁，尤以中下游和三角洲为甚。

近年来，洪水出现的几率日渐增大，洪灾造成的损失也随着人口的增加和经济的发展而日益加重据广东、广西两省（自治区）1988—1998年十年来的统计，直接经济损失达1873亿元，平均每年损失184亿元6）辽河辽河流域暴雨多集中在7—8月，暴雨历时一般在3天以内，主要雨量集中在24小时内由于暴雨历时短，雨量集中，主要产流区为山区、丘陵，产流速度快，故洪水峰高量小，陡涨陡落7）松花江松花江洪水主要发生在7—9月，尤以8月为多，洪水主要来自嫩江和第二松花江的上游山区及广大区间由于河槽的调蓄影响，洪水传播时间较长，涨落较慢五、 重置全价的估算1.加和法这种方法按照资产成本的构成，以现行市价为标准，计算被评估资产的重置全价首先，将资产按成本分为若干组成部分，再确定各组成部分的现时价格，然后加总得出待评估资产的重置全价其中，直接成本指的是购置全新资产的全部支出中可直接计入购置成本的支出如果是自制资产，直接成本包括生产过程的费用、安装费用和按成本利润率计算的利润；如果是外购资产，直接成本则包括该资产按现行市价的购置费用、设备安装所需的材料费和人工成本等间接成本是指购置全新资产的全部支出中不能直接计入成本的支出，如管理费用、设计制图费用等。

在实际工作中为了简化间接成本的估算，通常对间接成本按直接成本的一定比例进行估算，或者将人工成本乘以一定的分配率，这里的分配率是指一元人工成本应分摊多少间接成本，它可以根据历史数据进行统计分析得到2.功能价值法资产功能与资产成本之间一般都存在着线性关系或指数关系，功能价值法即基于这种关系，选择与被评估资产具有相同或相似用途、性质的参照资产，按照被评估资产与参照资产的生产能力的比例来估算被评估资产的重置全价3.物价指数法物价指数法又称为价格趋势法，它利用统计预测，通过价格变化趋势等指标，对被评估资产的账面价值进行调整，使之变为估算资产的重置全价六、 有形损耗的估算有形损耗是指由于自然力的作用而发生的损耗对一些固定资产，通常按照该资产的使用寿命及其使用和保养的具体情况来估算其有形损耗某些特殊的固定资产，如大型稀有机器设备、飞机、船舶等可以根据工作量、工作时间、行驶里程等进行估算对于原材料、产成品等资产，则应视其理化状态估算有形损耗具体估算资产有形损耗的方法主要有以下几种：1.成新率法成新率法是指由具有专业知识和丰富经验的工程技术人员对被评估资产的主要实体部位进行技术鉴定，确定资产的实际损耗程度，再与同类或相似全新资产进行对比，得出被评估资产的成新率，从而估算其有形损耗的一种方法。

2.使用年限法资产有形损耗产生的直接原因是资产的使用和自然力的作用，而这两者又与时间密不可分资产的使用时间越长，受自然力作用的时间越长，其有形损耗就越严重，反之亦然使用年限法就是利用了资产的有形损耗程度与其使用时间之间的这种关系总使用年限其中，残值是指被评估资产在报废时净收回的金额七、 主观风险源风险是客观存在的，但人类对风险的认识却并不完全都是客观的，换句话说，由于我们所掌握的信息有限，或者风险管理者对风险的理解、估算的能力有限，实践中对风险的认识往往掺杂了主观的判断，而当主观判断和客观实际有差别时，就可能给面临风险的组织带来不确定性这种不确定不是由它本来面临的客观风险造成的，而是由进行风险管理的人员造成的，我们将这种风险的来源称为认知环境来自客观风险源和主观风险源的不确定可以分别被称为随机不确定和模糊不确定随机不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的经历或试验所揭示出的一种性质它是指那些有明确的定义，但不一定出现的事件中所包含的不确定例如投币试验就是一个典型的随机不确定的例子，我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正、反面出现的概率皆为0.5。

由此可知，随机不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯—所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定又如“一个县在某一年的水灾受灾面积占当年播种面积的比例大于10%”这个事件是有明确定义的，但在未来的任何一年里，谁都无法预料它是否一定发生，而只能给出一个概率值，表示其在未来任何一年里发生的概率是多少因此，我们用概率论来处理随机不确定模糊不确定是一种广义的结果不唯一，这里，不仅结果的取值不唯一，而且各种可能取值的概率也不能确定，即不能确定结果概率分布函数中的参数或函数形式本身这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识而造成的由于我们对风险的认识决定了我们的行为，当我们对风险的认识和实际有差别时，事先的决策就可能是错误的，这就会带来新的损失八、 客观风险源1.自然环境自然环境是最基本的风险源，地震、干旱和过度降水都可能导致损失，当然，它也可能是机遇的来源，例如，睛朗的天气就可能使旅游业收入增长2.人为环境自然环境复杂多变，但随着对大自然的不断探索，人们已经掌握了很多规律，一些自然现象可以准确预测，还有一些自然现象可以在概率的意义上预测，而人为环境由于有人的因素在起作用，其规律摸索起来就较为困难，在分析风险的来源时，可以将人为环境进一步细分如下：（1）社会环境社会环境是指人们的道德信仰、价值观、行为方式、社会结构和制度。

当人们的道德信仰和价值观受到冲击时，就可能发生一些意想不到的事件，这些事件可能会影响到企业的生产和销售此外，不同国家和地区的社会环境可能有很大差别当一个公司要拓展国际业务时，就会面临社会环境带来的风险例如，美国人和日本人在价值观和行为方式上有很大的差别，许多美国的商业经理在开始要进入日本市场时都觉得日本社会独特的价值观和道德标准给他们的业务带来了很大的不确定性2）政治环境政治环境主要通过政府的政策对一个企业产生影响，如货币政策、财政政策等在一个国家，政治环境可能是非常重要的风险源，尤其是国家领导人更换时，原来的很多政策就可能发生改变，从而对某些特定的企业产生重大影响如减少对地方政府的资助、制定严格的有害废料处理条例等政策的变化有时也会使企业受益，如我国的西部开发政策和东北发展战略，都会给这些地区的一些企业带来新的机遇在国际领域，政治环境非常复杂，一些政府是民主政府，也有一些政府可能会对商业活动抱有敌意，外资可能被当地政府充公没收，税收政策也可能突然发生变化跨国公司在识别风险时，都要考虑东道国的政治环境，风险经理要了解东道国政府是如何上台的、权力是如何交接的以及政治管理中的参与者和政治组织机构是怎样一种状况。

3）经济环境企业的很多风险，尤其是市场价格风险，都和经济环境密不可分虽然从一定程度上来说，经济环境可以直接从政治环境中延伸出来，但经济全球化、金融一体化也导致了经济环境中出现了一些前所未有的新变化政府对经济环境有影响，但政府并不能完全控制经济环境4）法律环境在企业经营中，相当一部分不确定性来自司法系统对于我国这样处于转型期的国家，法律也在随着市场情况的变化而进行调整，这些标准的变化很难事先预测从整个国际环境的角度来看，各种不同法律体系的存在对企业提出了重大挑战，如果是跨国公司，那么就会面临非常复杂的法律风险，对于产品责任法、汽车责任法、合同法和环境保护法这些与企业经营管理密切相关的法律，各国之间的条款可能有很大差别5）操作环境操作环境是指企业的运作和程序对雇员进行提拔、雇佣和解雇的制度可能产生法律责任，生产过程可能使雇员面临人身风险，企业的活动可能危害环境，根据相应的环境保护法受到惩罚操作环境也可能带来收益，因为操作环境是一个企业所提供的产品和服务的直接来源九、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。

在实践中，这些方法也都不是面面俱到，各种方法是相互补充的一）财务报表分析法财务报表是企业一定期间内经济活动及其经济效果的综合反映，它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目财务报表还可以反映出企业内各部门之间的相互关系，企业对供货方、消费者的依赖程度，企业财务计划与财务状况，企业过去处理风险的财务开支以及过去曾发生的风险损失规模等财务报表法是由克里德尔于1962年提出的这种方法的优点是，首先，因为任何企业的经营活动最终涉及的不是现金就是财产，所以对这些项目进行研究会非常可靠和客观；其次，财务报表很容易得到，不像现场调查法或流程图法那样需要花费大量的时间实地采集资料和绘制特别的图表；再次，应用财务报表法进行风险识别的结果也是用财务术语的形式表达的，企业中其他管理人员和银行家等外部人员易于接受；最后，虽然财务报表法在初期只是用来识别纯粹风险，但实际上因为财务报表中也包含投机风险的信息，所以这种方法也可以用来识别企业的金融风险企业重要的财务报表有资产负债表、损益表、财务状况变动表等通过资产负债表，我们可以得到损失暴露的信息，损益表中体现了公司业务盈亏风险的来源，财务状况变动表则反映了现金流量的风险。

应用财务报表识别风险，关键是从损失暴露入手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源以企业的建筑物为例，企业所拥有的建筑物通常在资产负债表中予以注明，出租的建筑物以附注的形式注明，未来建筑物的购置在预算和战略计划中注明明确了这些现有的和未来将有的建筑物之后，就能考虑与它们相联系的潜在损失，包括一旦发生损毁后的修理费用、内置的存货和设备的价值、建筑物无法使用时的收入损失以及雇员或客户在建筑物内受到伤害后导致的损失如果是出租的建筑物，还要考虑它被损坏时对租赁合同的处置以及替代设施的成本按照这样一种思维方式，利用财务报表就能够识别出企业面临的财产风险、责任风险和人力资本风险二）流程图法流程图法是指根据生产过程或管理流程来识别风险的方法应用这种方法时，首先要将企业的生产运营过程按照各阶段的顺序绘制成图流程图的类型有很多，按流程的内容划分，可分为内部流程图和外部流程图；按流程的表现形式划分，可分为实物流程图和价值流程图1.内部流程图与外部流程图只包含生产制造过程的流程图称为内部流程图，包含供货与销售环节的流程图称为外部流程图2.实物流程图与价值流程图实物流程图反映的是某种产品从原材料供应到成品完成的生产全过程，除了像上述流程图那样将各个生产环节按照顺序用带箭头的连线连接起来以外，每个环节（如车间A、仓库B）中还标出产品名称，连线上则标出流动产品的数量。

从实物流程图中可以明显看出各个生产环节之间的依赖关系例如，车间A的产品供给车间C和D，车间C生产出的材料又供给车间E等由于连线上标出了产品流动的数量，如果某个生产环节出现问题，其他环节所受的影响就很容易推断出来价值流程图和实物流程图非常相似，所不同的是，在实物流程图中，各环节中以及环节之间的连线上标出的是物品的名称和数量，而价值流程图标出的是物品的价值3.流程图的分析流程图绘制完毕后，就要对其进行静态与动态分析所谓静态分析，就是对图中的每一个环节逐一调查，找出潜在的风险，并分析风险可能造成的损失后果例如对图5.1进行分析时，就要思考这些问题：“1号仓库和2号仓库面临火灾风险吗？面临水灾风险吗？”“着色车间的颜料和溶剂目前怎样放置？采取了适当的措施以防这些原料失火吗？地板是否干净，有没有可能导致工人摔倒？”“是否有某种危险对半成品库构成威胁？”“成品仓库有没有防火设施？成品有没有可能被水浸泡？”类似于这样的问题都是针对单独某个生产销售环节的，而动态分析则着眼于各个环节之间的关系，以找出那些关键环节例如，时尚制衣公司的主料和辅料在加工清洁后都要汇集到半成品库，然后再开始缝制，那么半成品库就是整个生产流程中一个非常关键的环节，一旦发生重大事故，公司将可能面临不能按合同如期交货而形成的产品责任风险。

再如，公司有七成的原料来自供应商甲，一旦该供应商不能按期供货，就可能导致公司的连带营业中断又如，时尚制衣公司的产品90%外销美国，那么，影响美国拒绝或减少购买中国成衣的因素，也是连带营业中断风险的来源 由此可以看出，流程图法的思路是，依据供货、生产和销售的程序，将公司的运作分成一个一个的环节，再逐一分析这些环节和环节之间的关系这样更有助于识别关键环节，并可进行初步的风险评估流程图法的优点在于清晰、形象，基本上能够揭示出所有生产运营环节中的风险，而且对于营业中断和连带营业中断风险的识别极为有效但流程图只强调事故的结果，并不关注损失的原因，因此，要想分析风险因素，就要和其他方法配合使用三）事故树分析法事故树分析是美国贝尔电话实验室于1962年首先提出的它最早被应用于空间项目，之后，这种方法得到迅速发展，并不断改进事故树是一种树状图，由节点和连线组成，节点表示某一具体环节，连线表示这些环节之间的关系，这些都和流程图相似，但不同的是，流程图关注的是风险的结果，而事故树关注的是事故的原因它是一种逻辑分析过程，遵循逻辑演绎的分析原则，从某一事故的结果开始，分析各种可能引起事故的原因事故树法既可以进行定量分析，也可以进行定性分析，既可以求出事故发生的概率，也可以识别系统的风险因素。

同时，事故树简单、形象，逻辑性强，应用广泛四）现场检查与交流法有的时候，用上面这些方法仍然难以识别出全部的风险，所以风险经理到现场实地检查各个部门的运作是十分重要的，这是风险经理必须做的事情通过直接观察企业的各种设施及进行的各项操作，风险经理能够深入了解企业的活动和行为方式在进行现场检查前要做好充足的准备，对所要调查的部门及其风险暴露做一个大致的了解，准备好现场调查表，对所调查的每一个项目进行填写如果对某一个项目不是第一次调查，则要找出上次填过的表格进行对照再次检查时就要重点检查减压阀是否修好了现场检查的优点非常明显，风险经理可以借此获得第一手资料同时，在实践中，虽然这是风险经理最直接发现风险的方法，但风险经理毕竟不可能时刻在生产经营的第一线，最了解企业运作的是一线人员，他们不一定都有非常敏锐的风险意识，但风险经理却可以从他们的介绍中觉察到风险这样，在现场检查之余，和其他部门的交流就显得极为重要，而与各部门管理人员建立和维持良好的关系也有助于管理的促进这种交流既可以是口头的经常性报告，也可以是书面的定期报告一套完善的交流制度是现场调查的有效补充，风险经理通过这种交流不仅可以认识到现场调查时没有发觉的风险隐患，还能随时掌握在两次现场调查之间出现的新风险。

现场检查方法最大缺点就是需要花费大量的时间，成本较高五）风险形势估计法以上各种方法主要针对已经存在的生产流程或操作环节，而对于拟建设的项目，可以应用风险形势估计法1.资料的收集资料和数据的完备性直接决定着风险识别的成功与否，尤其对于拟筹建的项目，因为项目运作以后的各种情况在当前来说都是预想的，因此，那些将要成为事实的信息就更为重要，风险管理者要从这些信息中发现风险的迹象这些资料包括项目本身的情况、项目的环境以及二者之间的关系，具体包括：（1）项目产品或服务的说明书项目完成之后，要向市场或社会提供产品或服务项目产品或服务的性质涉及多种不确定性，这些不确定性在很大程度上决定了项目将会面临什么风险例如，对于一个加工皮革的项目，用什么样的原料、工艺和设备，技术人员和工人的层次，产品的销路是否可以预知，销路如何等，这些信息在项目产品或服务的说明中都有记载一般而言，在所有其他风险因素相同的情况下，需要成熟技术的产品面临的风险将会比需要创新和发明的产品少2）项目的前提、假设和制约因素项目的建议书、可行性研究报告、设计或其他文件一般都是建立在一些假设、前提和预测的基础上，但这些前提和假设在项目实施期间也有可能并不成立，因此，项目的前提和假设之中就隐藏着风险。

任何一个项目都处于一定的环境之中，受到一些内部和外部因素的制约这些制约因素中，有的是项目活动主体无法控制的，例如法律、法规和其他规章等例如，对于某个收费公路项目，政府规划部门规定了公路线路，要求施工时不得破坏沿线自然环境，收费标准必须报批，投资者的资本金必须超过项目预算的40%，雨季不能施工等这些无法控制的制约因素中也隐藏着风险为了找出项目的所有前提、假设和制约因素，应当对项目的一些管理计划进行审查例如，范围管理计划中的范围说明书能够揭示出项目的成本和进度目标是否定得太高，审查其中的工作分解结构，可以发现不易注意到的机会或危险又如，对人力资源与沟通管理计划进行审查，可以发现哪些人员对项目的顺利进展有重大影响再如，项目采购与合同管理计划中有关于采取何种计价形式的合同的说明，采用不同形式的合同，项目管理者将要承担的风险也不同一般情况下，成本加酬金合同有利于承包商，不利于项目业主，但如果预测表明项目所在地的经济不景气将继续下去，则由于人工、材料等价格的下降，成本加酬金合同就会给业主项目管理者带来机会3）与本项目类似的先例曾经实施过的可与本项目类比的项目及其经验教训对于识别本项目的风险非常有用。

风险管理者可以通过翻阅过去项目的档案，分析其财务资料，如费用估算、会计账目等，向曾经参与该项目的有关各方面进行咨询来类推评估项目的风险2.风险形势估计风险形势估计通过明确项目的目标、战略、战术以及实现项目目标的手段和资源来确定项目及其环境的不确定性首先，项目的目标如果含糊不清，则无法评价项目目标是否已经达到，也无法激励人们制定实现项目目标的战略项目目标要量化，目的是便于测量项目的进展、及时发现问题、当不同的目标出现冲突时便于权衡利弊、判定项目目标是否能够实现以及在必要时改变项目的方向或及时果断地中断项目其次，战略和保证项目目标实现的方针、步骤或方法，决定了项目的行动方向例如，市政府要建设一个自来水项目以便扩大自来水的供应能力，这里，如何筹集建设资金以及具体由谁实施就是一个战略问题一种方法是按常规从政府预算拨款，具体由市政工程局实施，另一种方法则向社会公开招标，由社会上有实力、信誉好的投资者按市政府的要求建设这个项目最后，战略靠战术来实现，战术决定了在给定的条件下项目的目标最终如何实现具体的战术要根据可用的手段和资源情况确定，可用资源的质和量决定了选用何种战术对于项目而言，预算资金和时间是主要的手段和资源，弄清项目有多少可以动用的资源，对于实施战术，进而实现战略意图和项目目标是非常重要的。

十、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险这些清单都很长，因为它们试图将所有可能的损失暴露①全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架这些标准表格的优点是经济方便，适合新公司、初次想构建风险管理制度的公司或缺乏专业风险管理人员的公司使用，这些表格可以帮助他们系统地识别出最基本的风险，并降低忽略重要风险源的可能性但是，标准表格也有两个严重的局限首先，由于这些清单都是标准化的，适合于所有企业，因此针对性就较差，一个特殊企业面临的特殊风险就可能没有包含进去其次，这些清单都是在传统风险管理阶段设计出来的，传统的风险管理只考虑纯粹风险，不涉及投机风险，所以风险清单中也都没有关于投机风险的项目风险经理在使用这些表格时，要认识到这些局限性，使用一些辅助手段来配合风险清单的应用，弥补风险清单的不足比较常见的风险清单有风险分析调查表、保单检视表和资产—暴露分析表1、风险分析调查表风险分析调查表是由保险公司的专业人员及有关学会就企业可能遭受的风险进行详尽的调查与分析后做成的报告书，它包含了所有的纯粹风险。

应用较多的调查表是由美国管理学会、风险与保险管理学会和国际风险管理研究所分别编制的，又称为“事实的发现者”2、保单检视表保单检视表是将保险公司现行出售的保险单所列出的风险与风险分析调查表的项目综合而成的问卷式表格这种表格突出了对公司所面临的可保风险的调查，但在不可保风险的识别方面就有一定的缺陷，此外，使用这种表格时要求使用者具有保险专业知识，对保单性质和条款有较深的了解3、资产一暴露分析表美国管理学会在设计了风险分析调查表之后，又编制了资产一暴露分析表供企业界使用该表的内容分为两大类，一类是资产，包括实物资产和无形资产，另一类是损失暴露，包括直接损失暴露、间接损失暴露和第三者责任损失暴露这种表格从另一个角度列举了企业所有的资产可能面临的风险损失，它不仅仅局限于可保风险，也包含不可保的纯粹风险，如果将它和风险分析调查表配合使用，会取得更好的效果十一、 巨灾风险保险与再保险传统观点认为，对付巨灾风险最好的办法无过于进行再保险关于这一点，许多学者都通过建立模型给予了严格的证明但实际上的情况又是如何呢？一般而言，一次巨灾发生以后，对于保险公司而言，一般都有正反两方面的效果负面效果就是它要支付更多的损失赔偿，但同时巨灾的发生也有助于提高人们的风险防范意识。

因此一旦例如洪水、地震、飓风这样的巨灾发生以后，投保的人数也会大为增加，保险公司就可以相应提高保费，并获得更高的收入但奇怪的是，现实的情况正好与此相反一旦一次巨灾发生以后，保险公司非但不积极提供这方面的保险，反而往往会把这个风险列为除外责任，对它的投保也加上一系列非常严格的限制最典型的一个例子莫过于“9.11”事件以后，许多美国保险公司不仅不趁此机会销售“恐怖袭击保险”，反而纷纷在保单中把“恐怖主义”列为除外责任，不予保险而且即便保险，也要加上非常严格的限制随着承保损失的增加，再保险的比例逐渐下降而且在实际中，再保险的保费也是远远高于期望损失通过许多保险公司的做法，我们可以发现，与理论的预测正好相反，现实中的保险公司对于那些巨灾损失，往往不是通过再保险的方式将其转移出去，而是把它自留下来由此可见，在现实世界中，再保险并没有像理论预测的那样发挥其应有的作用，甚至它的表现还让人感到非常失望比如，一旦一次巨灾发生以后，许多再保险公司往往不是在考虑积极进入该行业，而是在考虑是否应该部分或全部退出该行业另外一些评级机构，如Moody也纷纷调低对再保险公司的信用评级也就是说，在这个问题上，现实与理论之间存在着巨大的差距，这也被称为“再保险之谜”。

造成这一现象的原因主要有：（1）资本市场的缺陷由于资本市场是不完善的，巨灾风险发生以后，保险公司不可能一下子就从资本市场筹措到大量的资金以进行赔付这就要求保险公司拥有大量的流动性很强的资产以应付突然出现的赔付，但一系列因素（如会计、税收、被收购的风险等）却使得保险公司不愿意这样做2）再保险公司拥有市场势力当前的再保险市场由几家公司垄断经营（例如瑞士再保险公司、慕尼黑再保险公司等）一个市场如果被几家公司垄断，它们往往就会采取少承保、提高保费的做法，以获取更高的利润此外，再保险市场存在着严重的信息不对称，从而引发出道德风险与逆向选择问题；再保险公司内部在公司治理结构方面也存在代理问题等由于再保险公司以及再保险市场的一些缺陷，使得采用再保险来应付巨灾风险往往并不会达到最优的结果十二、 日本家庭财产的地震保险制度1.家庭财产地震保险的程序日本的法律规定，对于家庭财产，由政府和民营保险公司共同承担保险责任具体操作上，家庭财产的地震保险业务先由民营保险公司承保，然后全部分给由日本各保险公司参股成立的地震再保险公司；地震再保险公司自留一部分风险，其余按各保险公司的市场份额再回分给各保险公司；超出限额的部分由国家承担最终赔付责任。

在承保方式上，日本采取了超额赔款再保险的方式，具体做法是：750亿日元以下的损失由民营保险公司全部承担，750亿日元至8186亿日元的损失由民营保险公司和政府各承担50%，8186亿日元至41000亿日元的部分由政府承担95%，民间承担5%这里，41000亿日元的划分是根据1995年阪神大地震如果发生，在1999年将造成的损失由此看出，日本地震保险制度的宗旨是：较小的损失由民营保险公司承担，大的巨灾损失由民营保险公司和政府共同承担，而特大的巨灾损失主要由政府承担2.家庭财产地震保险的承保限额日本的家庭财产地震保险是作为家庭财产保险的附加险由民营保险公司和政府共同承保的由于政府财政和保险公司的承受能力的限制，家庭财产的地震保险采取限额承保的方式，保险金额限定为财产保险（火险）的保险金额的30%—50%也就是说，家庭财产即使投保了地震附加险，如果发生全损，也只能从民营保险公司和政府那里获得一部分损失补偿这样的保险制度在某种程度上来说是一种折中的办法，一方面，这种安排有效地发挥了民营保险机构和政府两方面的作用，克服了民营保险公司对严重地震损失承受能力的限制，对地震风险提供一定的保险保障，使遭受地震损失的居民获得必要的援助；另一方面，承保限额的设定又可以将保险公司和政府的责任控制在一定限度内，避免它们承担过大的赔偿风险。

3.家庭财产地震保险的责任范围与赔偿日本家庭财产地震保险的责任范围包括：地震所造成的保险财产的直接损坏、埋没损失、火灾（包括连锁性火灾）和冲毁所造成的损失其中，埋没损失是指地震发生时由于建筑物倒塌等原因所造成的保险财产被埋没而造成的损失；火灾损失是指由地震引起的火灾（包括连锁性火灾）造成的损失；冲毁损失是指由地震引起的堤坝破裂、决口等使保险财产被冲毁而造成的损失为了保护居民家庭的利益，使其在地震发生后能够通过保险渠道获得经济补偿，日本的地震保险制度还规定，如果承保家庭财产地震保险的保险公司破产，其承保的业务由其他各保险公司分担在赔偿金额上，首先依损坏程度分为局部损失、半损和全损三大类，根据类别确定具体数额4.家庭财产地震保险的保险费率日本家庭财产地震保险的费率由损害保险费率算定会2负责厘定对地震风险影响最大的两个风险因素，一是区域，二是建筑物类型，日本家庭财产地震保险的费率就按地区和建筑物结构不同而分别计算费率由纯费率和附加费率两部分构成首先，根据过去502年间发生的372次有损地震的基础数据，听取地震学、地震工学专家的意见，估算出预期损失额，再以该损失额除以年数计算出平均损失额，最后以年平均损失额除以现有保险金额得出平均纯费率。

由于日本的法律规定了家庭财产地震保险具有非商业性，因此在附加费率中不包括保险公司的预期利润率家庭财产地震保险的再保险费率，由政府与专业再保险公司共同商定5.地震风险准备金的提存由于政府承担的家庭财产地震保险业务的规模涉及在地震发生后政府的赔偿责任，尤其是大的地震所引起的政府的赔偿责任很可能会大大超过其提存的地震风险准备金的规模，一旦出现这种情况，就需要动用大量的财政资金因此，政府承担的家庭财产地震保险业务的规模每年都要提交国会审议政府要设立专项再保险会计管理，与一般财政分开对于其所收取的再保险费，支付保险赔偿后的剩余部分要全部结存，作为政府的地震风险准备金民间保险公司在保险费收入中扣除所支付的保险金和经营费用后，如有剩余，也要作为地震风险准备金全部提存为了保证地震风险准备金的安全和具有很好的流动性，使地震发生后能够对受损居民家庭及时提供补偿，地震风险准备金只能以投资债券的形式加以运用十三、 日本企业财产的地震保险制度1.日本企业财产地震保险的承保与投保日本企业财产的地震保险是商业性保险，它作为企业财产保险（火险）的附加险而由民营保险公司单独承保，政府并不参与，发生损失后政府也不承担赔偿责任，这一点和家庭财产不同。

在投保时，企业可以投保火灾保险并特约投保地震保险承保企业财产地震风险的保险公司的设立和经营范围必须经政府批准，并取得这项业务的经营权由于民营保险公司承受能力的限制，企业财产的地震保险也采取了限额承保方式，也就是说，已经投保了地震附加险的企业财产即使发生了全损，作为被保险人的企业从保险公司那里获得的保险赔偿也只能相当于实际损失的一部分同样的道理，这种做法既可以缓解民营保险公司承保能力的限制，使遭受地震损失的企业获得一定的经济补偿，又可以避免对民营保险公司造成过大的赔偿风险对于具体的业务，保险公司自行决定是否承保，也可以自行安排再保险企业财产的再保险大多采取由比例再保险和超额再保险相互组合的承保方式由于在比例再保险条件下，再保险费率受原保险费率制约，再保险合同双方当事人选择余地很小，因此，再保险公司更倾向于采用超额赔款再保险的方式承保日本企业财产地震保险的责任与家庭财产地震保险的范围基本相同：包括地震所造成的保险财产的直接损坏和埋没，以及火灾（包括连锁性火灾）和冲毁所造成的损失2.日本企业财产地震保险的费率企业财产地震保险的费率由保险公司自行设定，保险公司可以参考其他公司的设定模式和地震保险风险再保险的费率水平，也可以按照自己的模式进行厘定。

决定企业财产地震保险的费率差异的因素主要包括财产所在地区、结构、建筑时期和地基的不同等例如，日本在1972年和1981年两次修改建筑物标准法，此后所建的建筑物抗震性能大大提高，这就可以用建筑时期来反映，在这个时期之后所建的建筑物费率就会降低十四、 产业环境分析和平与发展仍是时代主题，世界多极化、经济全球化、文化多样化、社会信息化深入发展，国际金融危机深层次影响在相当长时期依然存在，世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发，全球治理体系深刻变革，外部环境不稳定不确定因素增多我国经济发展进入新常态，经济基本面长期向好，新的增长动力正在孕育形成，仍处于重要战略机遇期，但内涵发生了深刻变化，正在由原来加快发展速度的机遇转变为加快经济发展方式转变的机遇，由原来规模快速扩张的机遇转变为提高发展质量和效益的机遇要坚持“四个全面”战略布局，坚持发展第一要务，要牢固树立创新、协调、绿色、开放、共享的发展理念，以发展理念转变引领发展方式转变，破解发展难题，增强发展动力，厚植发展优势坚持创新发展、协调发展、绿色发展、开放发展、共享发展，是关系我国发展全局的一场深刻变革，要充分认识这场变革的重大现实意义和深远历史意义，统一思想，协调行动，深化改革，开拓前进，推进我国发展迈上新台阶。

对吉林而言，既面临可以大有作为的重大战略机遇期，也面临诸多严峻挑战东北亚国际局势趋好，中韩自贸区取得实质性进展，国家实施“一带一路”战略，推动东北老工业基地全面振兴，为我省发展提供了良好的外部环境吉林自身拥有的老工业基地振兴优势、国家重要商品粮基地优势、沿边近海优势、生态资源优势、科教人才人文优势，为积聚和释放发展动能，化基础优势为竞争优势创造了有利条件同时也要看到，吉林老工业基地长期积累的经济结构不合理、体制机制不活、发展方式粗放的矛盾依然突出，现阶段又显现出有效需求不足、创新能力不强、人口老龄化等新的问题这些矛盾和问题不仅严重影响经济社会的健康持续发展，而且可能引发系统性的风险，必须下大力气解决十五、 商用密码行业经验壁垒由于用户对信息安全及电子认证产品集成化、体系化和定制化的需求，密码厂商需要对客户的真实需求、业务流程和应用场景及特征有较深入的了解，同时满足政策要求和顺应技术趋势的情形下，才能为用户提供最优的解决方案如果不具备长期而丰富的解决方案积累，行业新进者在短期内难以推出对现有厂商构成实质性竞争的产品和解决方案同时，对于政府、军队、军工、金融、能源等敏感领域客户而言，由于产品涉及安全保密的特殊性，一般会对身份和数字认证产品供应商产生技术路径依赖。

基于安全保密和技术信任的考虑，客户针对信息安全方面的新需求，亦更倾向于选择长期合作的信息安全厂商故而行业内客户粘性较高，行业经验壁垒铸成十六、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%预计未来几年公司的销售规模仍将保持快速增长随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位十七、 发展规划（一）公司发展规划根据公司的发展规划，未来几年内公司的资产规模、业务规模、人员规模、资金运用规模都将有较大幅度的增长。

随着业务和规模的快速发展，公司的管理水平将面临较大的考验，尤其在公司迅速扩大经营规模后，公司的组织结构和管理体系将进一步复杂化，在战略规划、组织设计、资源配置、营销策略、资金管理和内部控制等问题上都将面对新的挑战另外，公司未来的迅速扩张将对高级管理人才、营销人才、服务人才的引进和培养提出更高要求，公司需进一步提高管理应对能力，才能保持持续发展，实现业务发展目标公司将采取多元化的融资方式，来满足各项发展规划的资金需求在未来融资方面，公司将根据资金、市场的具体情况，择时通过银行贷款、配股、增发和发行可转换债券等方式合理安排制定融资方案，进一步优化资本结构，筹集推动公司发展所需资金公司将加快对各方面优秀人才的引进和培养，同时加大对人才的资金投入并建立有效的激励机制，确保公司发展规划和目标的实现一方面，公司将继续加强员工培训，加快培育一批素质高、业务强的营销人才、服务人才、管理人才；对营销人员进行沟通与营销技巧方面的培训，对管理人员进行现代企业管理方法的教育另一方面，不断引进外部人才对于行业管理经验杰出的高端人才，要加大引进力度，保持核心人才的竞争力其三，逐步建立、完善包括直接物质奖励、职业生涯规划、长期股权激励等多层次的激励机制，充分调动员工的积极性、创造性，提升员工对企业的忠诚度。

公司将严格按照《公司法》等法律法规对公司的要求规范运作，持续完善公司的法人治理结构，建立适应现代企业制度要求的决策和用人机制，充分发挥董事会在重大决策、选择经理人员等方面的作用公司将进一步完善内部决策程序和内部控制制度，强化各项决策的科学性和透明度，保证财务运作合理、合法、有效公司将根据客观条件和自身业务的变化，及时调整组织结构和促进公司的机制创新二）保障措施1、加强工作协调建立产业部门协调机制，形成职责明晰、协同推进的工作格局充分发挥企业主体作用，支持高校、科研机构、行业协会等中介机构积极参与，形成合力2、优化创新体系完善创业体系，大力推动大众创业、万众创新，优化“双创”制度环境，建设双创示范基地，夯实产业创新基础依托重大工程，前瞻布局、重点突破可能引发重大变革的颠覆性技术，创新重大项目组织实施方式，落实项目单位预算调整自主权，推进实施科研项目间接费用补偿机制，探索实行创新资源开放共享法人责任制3、做好人才引进服务依托高等院校，建立人才培训和职业教育基地，培养高素质、实用型管理、技术和蓝领人才队伍加强与海内外人才合作，多种方式引进国内外专家，形成一批产业领军人才设立博士后科研流动站和研究生工作站，为企业吸引和培养高端人才。

4、强化产业行业监管认真贯彻执行产业政策法规和产业行业规章、标准，加快产业行业监管办法和行业标准的制定和实施，推动产业企业标准化建设加强产业经济运行分析和市场需求预测预警，规范产业信息报告和发布制度，为决策提供信息支持5、推进品牌建设鼓励企业将品牌建设作为经营管理的重要内容，加强品牌宣传与推介，加快推进品牌建设建立完善企业诚信评估指标体系，加强行业自律和品牌质量监督6、加大资金投入加大产业投入力度，多渠道筹措工程项目资金，建立多元化投资机制，建立投资稳定增长机制充分发挥多种模式引导。