【文章內(nèi)容簡介】 之后準確地對企業(yè)制度進行評估溝通? 管理層對管理哲學(xué)及適當(dāng)授權(quán)之間的邊界沒有一個清楚的認識，因而也無法將其應(yīng)用到提高管理系統(tǒng)的效率和執(zhí)行力上風(fēng)險風(fēng)險描述No. 10:合同風(fēng)險? 風(fēng)險大類：合規(guī)風(fēng)險、運營風(fēng)險? 該風(fēng)險是指企業(yè)可能簽訂對企業(yè)不利的合同；合同條款的遵循及控制未能得到有效的執(zhí)行，導(dǎo)致違約并給企業(yè)造成潛在的損失的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 未將合同條款與銷售戰(zhàn)略結(jié)合起來，以合理確認收入或在正確的期間內(nèi)確認收入? 由于簽約對方地位或地域的特殊性，使企業(yè)執(zhí)行的合同內(nèi)容對于企業(yè)來說不是最佳條款或規(guī)定，合同條款不清晰（如：沒有明確的賠償條款的確定），發(fā)生問題后于難以達成共識，可能會帶來重大的經(jīng)濟損失? 缺乏合同條款審核規(guī)范/制度用于指導(dǎo)參與合同審核部門對條款內(nèi)容的正確性，完整性進行把握，會導(dǎo)致潛在的合同糾紛風(fēng)險風(fēng)險描述No. 11:信息安全與知識產(chǎn)權(quán)保護風(fēng)險? 風(fēng)險大類：運營風(fēng)險? 該風(fēng)險是指企業(yè)為對信息安全與知識產(chǎn)權(quán)進行有效的保護，可能導(dǎo)致企業(yè)保密信息泄露、經(jīng)濟損失以及承擔(dān)法律責(zé)任的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 投入不足，IT系統(tǒng)及應(yīng)用的安全訪問措施未能有效保護企業(yè)數(shù)據(jù)? 未進行相應(yīng)的培訓(xùn)，員工意識或職業(yè)操守不高，導(dǎo)致信息泄露，給企業(yè)帶來不良影響（業(yè)界聲譽，企業(yè)形象，巨額賠付）? 未授權(quán)第三方獲取企業(yè)員工、顧客或運營數(shù)據(jù)，導(dǎo)致企業(yè)需承擔(dān)法律責(zé)任或形象受損? 未及時申請技術(shù)專利，知識產(chǎn)權(quán)無法得到法律的保障和保護風(fēng)險風(fēng)險描述No. 12:預(yù)算風(fēng)險? 風(fēng)險大類：運營風(fēng)險? 該風(fēng)險是指企業(yè)未能對現(xiàn)有的或新的經(jīng)營活動進行有效預(yù)算，可能導(dǎo)致未能支持公司的戰(zhàn)略和成長目標(biāo)、影響業(yè)務(wù)擴張和并購活動以及公司整體盈利水平的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 財務(wù)資源分配未能有效地與重要風(fēng)險領(lǐng)域及戰(zhàn)略目標(biāo)相一致? 未能根據(jù)市場和業(yè)務(wù)條件的變化來更新預(yù)算? 迫于展示運營結(jié)果的壓力而導(dǎo)致年度預(yù)算不準確? 預(yù)算的設(shè)定未能從控制的角度出發(fā)，或沒有基于合理的假設(shè)風(fēng)險風(fēng)險描述No. 13:公司內(nèi)控環(huán)境風(fēng)險? 風(fēng)險大類：財務(wù)風(fēng)險、運營風(fēng)險、合規(guī)風(fēng)險? 該風(fēng)險是指企業(yè)因未能建立起符合外部監(jiān)管機構(gòu)及股東要求的內(nèi)部控制環(huán)境，如企業(yè)內(nèi)部控制制度不規(guī)范，存在重大內(nèi)控缺陷等，從而給企業(yè)帶來合規(guī)或運營上的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 無效的治理及內(nèi)部控制監(jiān)督? 沒有書面記錄的流程，且沒有按照流程要求操作? 不恰當(dāng)或無效的控制環(huán)境導(dǎo)致額外的審計程序及成本? 對已知控制缺陷及/或?qū)徲嫲l(fā)現(xiàn)沒有適當(dāng)?shù)姆答伌胧? 管理層沒有倡導(dǎo)一個鼓勵道德誠信的企業(yè)文化? 企業(yè)或行業(yè)控制環(huán)境復(fù)雜或不成熟風(fēng)險風(fēng)險描述No. 14:質(zhì)量風(fēng)險? 風(fēng)險大類：運營風(fēng)險? 該風(fēng)險是指企業(yè)因沒有按時給客戶交付相應(yīng)的產(chǎn)品/服務(wù)，或提供的質(zhì)量出現(xiàn)問題而給企業(yè)帶來的經(jīng)濟損失和客戶流失的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分3關(guān)注點及調(diào)研見聞? 企業(yè)缺乏業(yè)務(wù)質(zhì)量控制體系? 沒有及時有效的處理交付質(zhì)量、交付時間問題? 缺乏對客戶滿意度進行跟蹤調(diào)查總結(jié)風(fēng)險風(fēng)險描述No. 15:過高人力成本的控制風(fēng)險? 風(fēng)險大類：運營風(fēng)險? 該風(fēng)險是指企業(yè)對過高人力成本控制不力，可能導(dǎo)致盈利水平下降，員工流動率上升的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 未建立合理的內(nèi)部競爭績效考核和績效評估機制，定期對人力成本進行及時的調(diào)整? 未制定合理的薪酬組合，薪酬體系過于單一? 未能在高端人才的保留和人力成本的提高中找到平衡點? 2010年企業(yè)整體員工數(shù)增長10%，薪酬支出上升了39%，薪酬支出目前占企業(yè)成本費用比重已經(jīng)超過40%風(fēng)險風(fēng)險描述No. 16:決策支持風(fēng)險? 風(fēng)險大類：運營風(fēng)險? 該風(fēng)險是指信息系統(tǒng)無法及時有效的提供可靠的信息以協(xié)助管理層作出有效決策的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 數(shù)據(jù)來源不充分或不可靠會導(dǎo)致管理層無法做出合理合規(guī)的商業(yè)決策? 依賴于手工輸入或外部來源數(shù)據(jù)的完整性不可靠? 系統(tǒng)間的數(shù)據(jù)交換不完整或不準確? 對系統(tǒng)進行未授權(quán)的變更可能對數(shù)據(jù)完整性造成負面影響風(fēng)險風(fēng)險描述No. 17:可能存在的不規(guī)范行為? 風(fēng)險大類：合規(guī)風(fēng)險? 該風(fēng)險是指公司經(jīng)營過程中出現(xiàn)的不適當(dāng)行為、不符合相關(guān)法律法規(guī)的要求、或公司員工及其他股東的潛在不規(guī)范行為，會對公司形象或聲譽產(chǎn)生負面影響的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分3關(guān)注點及調(diào)研見聞? 公司未能按照相關(guān)法律法規(guī)要求對外披露各類信息。例如：作為上市公司，公司財務(wù)信息未能及時、準確報出；未能在規(guī)定時限內(nèi)完成內(nèi)控測試及審計工作等? 公司未制定充分的應(yīng)對程序來處理已發(fā)現(xiàn)或懷疑的不規(guī)范行為? 管理層的不規(guī)范行為（如商業(yè)間諜、內(nèi)幕交易等）對公司員工的道德觀造成負面影響? 管理層對待與政策制度相關(guān)的事項缺乏明確清晰的態(tài)度，可能會導(dǎo)致控制的薄弱風(fēng)險風(fēng)險描述No. 18:內(nèi)部員工溝通風(fēng)險? 風(fēng)險大類：戰(zhàn)略風(fēng)險? 該風(fēng)險是指企業(yè)中不同崗位員工之間，以及與管理層之間未建立互相理解和信任的溝通基調(diào)，由于不良的溝通關(guān)系從而可能降低工作效率的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 部門及員工之間信息溝通不暢，未能快速傳達信息? 不能充分的利用內(nèi)部及外部的知識及能力的資源來提升員工的整體技能及水平風(fēng)險風(fēng)險描述No. 19:宏觀經(jīng)濟因素風(fēng)險? 風(fēng)險大類：戰(zhàn)略風(fēng)險? 該風(fēng)險是指在特定的商業(yè)環(huán)境中，與宏觀經(jīng)濟相關(guān)的因素會影響到公司保持或增加利潤能力的風(fēng)險風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分關(guān)注點及調(diào)研見聞? 因未能及時識別并應(yīng)對動態(tài)宏觀經(jīng)濟因素，從而可能對收入和盈利能力帶來負面影響? 暴露于國內(nèi)和全球經(jīng)濟趨勢的風(fēng)險，例如經(jīng)濟衰退或下滑，消費者支出減少? 未能充分了解市場環(huán)境因素對企業(yè)風(fēng)險戰(zhàn)略的影響風(fēng)險風(fēng)險描述No. 20:信用與回款風(fēng)險? 風(fēng)險大類：財務(wù)風(fēng)險? 該風(fēng)險是指o 賒銷政策不適當(dāng)，或不適應(yīng)業(yè)務(wù)發(fā)展需求o 應(yīng)收帳款無法及時收回，進而影響公司財務(wù)狀況風(fēng)險影響程度風(fēng)險發(fā)生可能性風(fēng)險總分32關(guān)注點及調(diào)研見聞風(fēng)險關(guān)注點? 公司目前的賒銷政策是否能夠適合現(xiàn)階段公司業(yè)務(wù)發(fā)展的需求? 是否建立了有效的信用管理機制，用來定期監(jiān)控各個客戶信用狀況的改變? 已成型的信用管理機制是否被有效的執(zhí)行? 執(zhí)行相關(guān)監(jiān)控工作的同事是否具有足夠的專業(yè)素養(yǎng)，能夠在客戶信用狀況出現(xiàn)惡化征兆時作出及時反應(yīng)? 公司提供給客戶的賒銷政策及客戶信用管理水平，在一定程度上直接影響應(yīng)收帳款回款狀況調(diào)研見聞? “信用風(fēng)險可以是對企業(yè)內(nèi)部，也可以是對企業(yè)外部，分為信用和回款兩個層面，均與財務(wù)風(fēng)險直接相關(guān)?！? 經(jīng)測算，%，應(yīng)收帳款周轉(zhuǎn)天數(shù)為94天。對比華為，XXX在應(yīng)收帳款管理方面尚有提升空間（%）? 目前公司由經(jīng)營業(yè)務(wù)部主導(dǎo)與客戶的對賬工作，但目前公司并未建立明確的對賬工作流程，將對賬頻率及需要對賬的重要客戶標(biāo)準進行明確界定? 在現(xiàn)場觀察中我們發(fā)現(xiàn)目前經(jīng)營業(yè)務(wù)部同事雖然發(fā)出對賬函件，但存在只取得對方口頭確認的現(xiàn)象（二）風(fēng)險評估結(jié)果分析1. 20大風(fēng)險坐標(biāo)分析為了更好的體現(xiàn)XXX現(xiàn)有重大風(fēng)險總體管控狀況，我們引用風(fēng)險坐標(biāo)這一工具直觀的反應(yīng)20大風(fēng)險的具體分布情況。風(fēng)險坐標(biāo)是基于各個風(fēng)險的打分情況及風(fēng)險總分，將其分為高、中、低三個等級，反應(yīng)在下圖不同顏色的區(qū)域中（其中綠色為低風(fēng)險區(qū)域，黃色為中風(fēng)險區(qū)域，紅色為高風(fēng)險區(qū)域）：風(fēng)險影響程度災(zāi)難性5 重大4 中等3 輕微2 可忽略1 12345極低低中等高極高風(fēng)險發(fā)生可能性結(jié)合XXX20大風(fēng)險的打分結(jié)果，我們得出了以下風(fēng)險坐標(biāo)分布：由上圖可以看出，目前公司主要風(fēng)險均中等水平風(fēng)險；其中戰(zhàn)略風(fēng)險X個，運營風(fēng)險X個，等等（插餅圖）；。2. 全面風(fēng)險評估結(jié)果結(jié)合兩次風(fēng)險調(diào)查問卷的綜合打分結(jié)果，我們有如下發(fā)現(xiàn)：1） 風(fēng)險發(fā)生可能性得分明顯低于風(fēng)險影響程度得分? ，而風(fēng)險影響程度的平均分值為3分；? 這一結(jié)果體現(xiàn)出