【正文】 集有關危險、脆弱性和風險的信息。采購和供應職能的作用 ? 監(jiān)督、識別和評估供應鏈、供應商和供應市場風險。? 簽訂合同，利用合同條款將商務和供應風險降至最低。? 為戰(zhàn)略決策風險評估提供信息和專長。? 管理組織外部開支的商務和財務風險。169。 ? 英國財政部。? 審計委員會。? 政府采購辦公室（ OGC）。風險管理周期 169。? 轉移 （或者分散）風險（ Transfer）例如通過購買保險，或者不要把所有雞蛋放在同一個籃子里；或者利用合同條款，確保風險事件成本由供應鏈伙伴承擔或分擔。? 處理 （減輕、最小化或控制）風險（ Treat）采取積極的步驟對風險進行控制，將風險可能性或潛在影響減少或最小化，或者同時將二者減少或最小化。控制的運用 ? 預防性控制（ Preventative controls）目的是限定負面結果發(fā)生的概率。? 探測性控制（ Detective controls）目的是確定何時發(fā)生了沒預料到的風險事件。169。風險自評估169。?組織自己的治理、企業(yè)社會責任（ CSR）和風險管理政策。 169。? 風險管理是組織流程不可分割的一個組成部分。? 風險管理明確地解決不確定性問題。? 風險管理建立在最好的可利用信息的基礎之上。? 風險管理將人的因素和文化因素考慮在內。? 風險管理是動態(tài)的、重復的并對變化有所響應的。169。保持一個有效的 SMS ? 安全管理政策；目標和指標；以及計劃? 安全管理結構? 安全管理能力? 安全計劃：風險識別與評估；制定控制措施? 法律和法規(guī)要求? 文件、數(shù)據(jù)和信息系統(tǒng)與控制? 運營控制措施；應急計劃和程序；安全響應程序。169。戰(zhàn)略性的風險計劃框架?第一部分：介紹和目的?第二部分：目標、原則和實施?第三部分：風險識別?第四部分：風險分析與評估?第五部分：風險處理?第六部分：風險檢查與匯報169。? 評審并同意組織中的風險管理過程，包括風險意識培訓。? 檢查并更新風險登記簿，并且在某一給定的時點對組織面臨的所有風險進行回顧。風險管理委員會 的 職責169。創(chuàng)建希望的風險文化?高級管理層、領導人和有影響的人對新價值觀的一致表述和模式化。?將想要的態(tài)度和行為植入政策、程序、規(guī)定、系統(tǒng)、員工溝通、管理風格之中。169。?人力資源。?技術資源。?物質資源。169。? 跨職能合作開發(fā)一個整合的、以過程為中心的方法，用以跨內、外部價值鏈的風險識別和管理。169。? 故意虛假陳述 企業(yè)的財務狀況，以誤導股東、稅務部門或司法當局。判斷欺詐有四個先決條件 ?犯罪者必須有一個動機：即他之所以需要資金或者感到有權詐取組織的理由。?必須有機會：來挪移資產，并從中獲益（例如通過賣掉這些資產）。169。欺詐的示例 169。?建立應對欺詐的管理流程，包括管理證據(jù)的方式。?應用開支分析技術，以便達到清晰的可視性，跟蹤并監(jiān)督開支情況。賄賂和貪污方面的法律英國 《 賄賂法案 2023》 包括：? 賄賂（ Bribery） ? 受賄 ? 向國外公共官員行賄 ? 商業(yè)組織未能阻止行賄 169。?不得做出任何可能侵害這類事件調查的事情，或者，如果有侵害這類事件調查的事情發(fā)生，要進行披露。洗錢的識別與預防169。169。 負責擬定和管理商業(yè)合同與關系的個人： 169。假裝不知道有盡 頭169。? 會員有責任維護采購職業(yè)與本學會的信譽（尊嚴與聲譽），在自己所服務的組織之內與之外妥當行事。 ? 會員必須尊重信息的保密性，決不出于個人私利而使用所收到的信息。 ? 會員應當避免可能妨礙公平競爭的任何安排。? 只能接受適度的款待。169。169。? 在關鍵崗位上缺乏足夠的控制。? 缺乏內部控制。? 董事的利益與公司戰(zhàn)略目標不一致。 組織治理中的風險與問題169。? 內部控制應該維持一個良好的控制體系，并且董事會應該每年檢查一次有效性，并向股東報告他們的完成情況。? 合規(guī)情況公司必須在其報表中反映，他們是如何運用了這些原則，從而讓股東評估他們運用的效果。審計 是對資料作出證據(jù)搜集及分析，以評估企業(yè)財務狀況169。由獨立董事審計委員會批準的一名獨立審計員須為這樣的報表作證。169。169。? 沒有得到很好控制的 “條款之戰(zhàn) ”，這樣大家就不清楚，哪套標準條款（是供應商的，還是買方的）適用于合同，或者所采用的一套標準條款對另一方很不公平。? 缺乏足夠的知識產權保護 。? 與供應商的 商業(yè)或合同爭端引起的成本和關系損失 。談判風險? 即使買方成功 “贏得 ”談判（獲得了直接的、基于任務的價格或交易目標），這一談判過程日后也會對供應商的承諾、買方作為一個好客戶的狀態(tài)或信譽以及長期的買方與供應商關系等造成危害性的后果。? 做出不可接受的或不可行的讓步的風險。? 如果談判風險是 “非贏即輸 ”的，還會導致與另一方的敵對關系。? 道德和信譽風險。169。169。169。?供應商的財務實力、穩(wěn)定性和總體的 “健康狀況 ” 。管理匯率風險 ? 通過讓供應商用 買方國家貨幣報價 ，買方能夠把風險轉移給供應商。? 雙方協(xié)商一致在合同簽訂時付款，不用等到日后的交付時再付，這是有可能做到的。? 如果匯率風險很大，買方可能不得不考慮暫時從從其他的穩(wěn)定貨幣市場進行采購。財務信息 的來源?他們公布的財務報告和報表：資產負債表、損益表和現(xiàn)金流量表。?信用評級公司。?邀請供應商的財務執(zhí)行官向采購和財務經(jīng)理介紹其當前和預測的財務狀況。損益表損益表 資產負債表資產負債表 單位：百萬單位：百萬169。? 在合同生命期內監(jiān)測財務比率和指標。? 要求對于關鍵應急因素進行監(jiān)督和通知。? 用如下方式幫助關鍵的供應商，例如資金貸款或資產借款、分期付款、財務管理建議或其他供應商發(fā)展措施。“合適的 質 量 ” ? 符合用途（ Fitness for purpose or use）即產品達到所設計的和所期望的功能的程度；更一般地講，就是滿足客戶需求的程度。? 相對卓越性（ Comparative excellence）與競爭標桿（其他產品）、最佳實踐或卓越標準相比，產品的優(yōu)點有哪些。質量損失成本內部損失成本 ? 生產或檢驗過程中發(fā)現(xiàn)的缺陷產品的損失或返工? 無法修理、使用或出售的缺陷產品的廢棄? 已返工或修理的產品的再次檢驗? 產品以更低的售價 “降級 ”出售，引起銷售收入的損失? 由于追加存儲并重復工作，持有應急存貨（以應對廢棄品和延遲）所引發(fā)的浪費? 調查故障起因（故障分析）所需的各種活動的時間和成本。? 處理投訴、處理退款等的管理成本。? 對聲譽帶來的損害。質量管理? 組織的客戶們相信該組織有能力提供滿足客戶需求與期望的產品與服務；? 通過改進過程控制和減少浪費，一貫地和有效地實現(xiàn)組織的質量目標；? 通過清晰的期望與過程要求，提高員工的能力、培訓和道德水準；? 一旦取得質量效果，能夠繼續(xù)保持：堅持學習與良好實踐，使之不會因為缺乏歸檔、實施和一貫性而中斷。SERVQUAL “服 務 差距 ”模型169。? 買方和供應商在合同與績效管理方面的流程不完善。? 未預料到的環(huán)境因素導致的材料短缺或價格波動。? 過分 “精益 ”的供應鏈。? 天災或人禍。? 大宗商品風險，例如政治動亂對原油或天然氣價格造成的影響。? 缺乏對識別出的風險吸取經(jīng)驗教訓和持續(xù)改進。安全風險識別和評估模板 169。? 外包安排 。? 供應商分級 。169。?供應鏈管理。?物流管理。?保險。外包的正面和負面風險 169。? 由于外包關系是一種長期合作伙伴關系，因此需要嚴格選擇供應商。? 清晰的和協(xié)商一致的服務水平、標準和關鍵績效指標。? 持續(xù)的合同和供應商管理，確保遵守合同、發(fā)展關系、建設性地解決爭端。169。長期供應關系 169。?病毒（ Viruses）和其他形式的惡意軟件旨在利用系統(tǒng)脆弱性和濫用數(shù)據(jù)的惡意程序。169。信息風險? 來自知識產權的非授權訪問和敏感經(jīng)濟數(shù)據(jù)的組織知識資產風險。? 數(shù)據(jù)完整性和安全方面的風險。? 對法律和合同規(guī)定的遵守風險。? 管理信息系統(tǒng)、外部網(wǎng)、合同數(shù)據(jù)庫和其他有關系統(tǒng)的設計和實施存在風險和沒有效率。169。? 針對新系統(tǒng)的系統(tǒng)測試與轉換安排。? 保證所有買方的和供應商的信息系統(tǒng)都經(jīng)受了強大的訪問控制。? 存儲數(shù)據(jù)的備份規(guī)程。? 數(shù)據(jù)庫管理。? 內部控制、檢查和平衡，防止數(shù)據(jù)或資金的濫用與欺詐。? 在合同執(zhí)行過程中交流的商業(yè)敏感數(shù)據(jù)的機密性。? 對增值的知識和信息等進行歸檔。 一個典型的 IA項目的步驟 ? 系統(tǒng)風險評估識別要保護的信息資產、脆弱性和各種威脅；已識別風險的概率和影響分析。?風險管理計劃的 協(xié)議、實施、測試和評估常常借助于系統(tǒng)審計來完成。169。? 利用供應源搜尋政策來促進積極的社會與經(jīng)濟目標。? 在供應鏈所有層次上，以促進合乎道德的貿易、環(huán)境責任和的勞動標準的方式，選擇、管理和發(fā)展供應商。? 承諾支持供應商可持續(xù)的利潤獲取，確保公平的價格沿著供應鏈返回到供應商那里。? 承諾遵守關于消費者、供應商和工人保護的所有相關法律、法規(guī)。? 不道德行為會導致與受到不善對待的利益相關者關系惡化。? 對職工和供應商的不平等待遇會使組織難于吸引、挽留并激勵他們去提供優(yōu)質服務和承諾。? 不道德行為的曝光會危害到信譽。組織為什么應該負起社會責任？169?！叭氐?線 ”（ Triple Bottom Line） ?經(jīng)濟可持續(xù)性（利潤）盈利性，可持續(xù)的經(jīng)濟績效及其對社會的效益（如就業(yè)、貨物和服務的可獲得性、納稅、社區(qū)投資、等等）?環(huán)境的可持續(xù)性（地球）可持續(xù)的環(huán)境措施，要么有益于自然環(huán)境，要么對自然環(huán)境的不良影響最小化。169。? 水排放。? 擁有（或者獲?。┉h(huán)境遭到損害的資產，例如土地。? 消費化石燃料或者由化石燃料生成的能源。169。? 制訂環(huán)境目標和政策。? 任命可持續(xù)性領頭者，建立跨職能可持續(xù)性委員會和其他機制。? 對資產和產品組合進行生命周期評估。? 對于關鍵利益相關者（包括供應商）的教育、培訓、參與和發(fā)展計劃。 ? 對解決已識別環(huán)境問題的措施進行計劃、實施和控制。社會可持續(xù)性 問題? 人和勞工權利根除童工和奴隸；工人結社和代表的權利；勞動條件的改善（工作時間和健康與安全）；支付公平的工資。169。?環(huán)境（或者 “污染者繳納 ”）稅。?自愿的或協(xié)商的協(xié)議，是企業(yè)共同同意的。169。? 識別出可能對環(huán)境產生重大影響的所有組織活動、產品和服務內容。? 實施 EMS以確保實現(xiàn)這些目標和指標。? 當發(fā)現(xiàn)偏離 EMS的時候，采取糾正和預防措施。169。ISO26000社會 責 任169。? 對組織及其產品的支持與信任。? 利益相關者口口相傳的正面的宣傳和公共關系。? 在金融市場上樹立正面品牌。? 減輕上述所有領域產生的風險。公司信譽負面的信譽 或 信譽損害 ，則是風險的來源。? 產生負面的期望。? 損害組織與其關鍵利益相關者的關系。信譽管理 ? 形成與表述清晰的核心價值觀和原則。? 對信譽和品牌進行監(jiān)督與測量。? 健全的風險管理實踐。? 制訂并定期更新危機管理計劃。169。? 做好管理危機的準備 。? 遏制危機 。? 從危機中獲利 。項目的關鍵特點 ?重要性。?有限定日期的生命周期。?唯一性。?沖突。項目利益相關者? 項目所有人。? 項目支持者。? 項目經(jīng)理。? 項目團隊和團隊負責人。169。項目管理 169。作為一個轉換過程的項目管理 項目169。? 當發(fā)生變化的時候，計算機可以重新計算時間和資源，所用的時間只是手工方式下用時的一小部分。? 應用計算機可以對許多項目組成的大型項目制訂進度計劃，將多項目的計算過程結合起來。? 軟件工具可以鏈接到電子合同上。項目經(jīng)理角色?形成目的和目標?獲得資源?建立項目團隊的角色和結構?建立良好的溝通?監(jiān)控全局?推進項目進展（尤其是在困難的情況下）。項目經(jīng)理就是 項目的負責人！ 項目的領導人！169。 標 明確與 約 束性時間時間限制功能 質量 數(shù)量限制費用 資源限制核心利益 干系人 做項目的過程中，要始終考慮提高功能（質量和數(shù)量），費用最低和時間最短。169。169。? 項目的非日常性或一次性的特點產生了高度的不確定性（即：風險。? 項目的復雜性難于管理，這個特點使之易于受到風險的攻擊。? 項目一般具有規(guī)定的時間、成本和質量目標，項目風險的一個重要來源是與計劃之間的偏差和沒有實現(xiàn)的目標。169。? 勝任的項目經(jīng)理。? 勝任的項目團隊成員。? 清晰明確并且可視的受控流程。? 控制機制。? 解決問題的機制。169。處理約束條件 ? 識別約束條件。例如，如果約束條件是某種類型的機器，則努力確保在發(fā)生故障時同種類型的后備機器是可利用的。因此，有必要關注約束條件，讓它成為進度計劃的依據(jù)。? 重復該過程。將項目風險最小化 169。 編 制里程碑 計劃 對項 目的目 標 和范 圍 的管理很重要， 協(xié) 助范 圍 的 審 核， 給項 目 執(zhí) 行提供指 導 ，好的里程碑