CPA战略核心考点第八章

对CPA备考者来说，每天都是冲刺!CPA战略科目核心考点第八章！ 第八章内容为企业风险与应对，共4个小节，重点核心均已在导图中标注，认真学习记忆即可！本导图注重实用性，没有花哨的排版没有华丽的语言，有的只是实用与认真！希望每个CPA备考人都能用心对待自己的努力！本导图特意做成竖屏且留白，可供使用者打印标注学习，加油，今年必过！ 另：CPA战略科目为非常实用的科目，如果你涉及投资炒股，学习战略，可以很好的分析公司整体水平及其竞争优势，让你把公司看的清清楚楚，投资明明白白，不当韭菜！

第八章 企业面对的主要风险与应对

第一节 战略风险与应对

1.战略风险的含义及其影响因素

定义： 指企业在运用各类资源与能力追求发展的过程中，因自身要素与外部复杂环境匹配失衡而引发企业在实现战略目标中产生的各种阻碍或者机遇

理解要点： ⑴ 战略风险基于未发生的各种不确定性事件 ⑵ 关注影响到战略目标的因素，这些因素形成战略风险，包括： ① 企业战略环境（外部宏观环境+产业环境+竞争环境） ② 企业战略资源（有形资源+无形资源+人力资源） ③ 企业的战略能力（研发能力+生产能力+营销能力+财务能力+组织管理能力） ④ 企业的战略定位（战略目标+企业使命+战略选择+战略实施） ⑤ 企业领导者的领导力：企业领导者决策及管理风格、学识能力、阅历经验、风险偏好等会影响对战略管理过程的领导力，从而决定战略的成败

2.战略风险的主要表现与应对

1. 战略制定（事前） ⑴ 战略制定风险表现：缺乏明确且符合企业发展实际的战略目标，可能导致企业脱离实际盲目发展，难以形成竞争优势，丧失发展机遇和动力 ⑵ 战略制定风险应对（各环节的应对措施） (1)制定前: 部门:企业战略归口管理部门 动作:收集内外部信息 → 决策层审阅 (2)环节制定时: 部门:业战略归口管理部门 + 内外部专家 动作:形成战略定位 + 实施方案 → 报决策部门批准

2. 战略实施（事中） (1)战略实施人员缺乏的风险表现与应对 (2)战略实施组织的风险表现与应对

3. 战略调整（事中） ⑴ 战略调整的风险表现： ① 战略过于激进或过于保守 ② 战略方向失准、失误 ③ 战略部署失当 ④ 管理层或决策层轮换 ⑵ 战略调整的风险应对 (1)环节调整: 部门：决策层+战略归口管理部门+战略实施人员 动作：确定调整方案→经过必要的审批流程传达 （2）环节落实： 部门：决策层组织相关部门和人员 动作：落实和推进方案

4. 战略复盘整改（事后） ⑴ 战略复盘整改的风险表现：企业如未及时开展战略复盘和整改行动，可能导致企业不能利用机遇、回避威胁，经营陷入困境，甚至破产 ⑵ 战略复盘整改的风险应对： （1）环节复盘 部门： 战略实施人员、相关专业人员 动作： 监测战略环境，对战略实施和战略调整的效果进行检查评估，分析战略 成功或失败的原因 （2）环节整改 部门：组织相关部门 动作：制定战略整改方案→落实→检查、评估和反馈

第二节 市场风险与应对

1.市场风险的含义及其影响因素

定义： 指企业所面对的外部市场的复杂性和变动性所带来的与经营相关的风险

考虑因素： ⑴ 产品或服务的价格及供需变化带来的风险 ⑵ 能源、原材料、配件等物资供应的充足性、稳定性和价格变化带来的风险 ⑶ 主要客户、主要供应商的信用风险 ⑷ 潜在进入者、竞争者、替代品的竞争带来的风险 ⑸ 利率、汇率、股票价格指数的变化带来的风险

2.市场风险的主要表现与应对

1.市场趋势风险（事前） ⑴ 市场趋势的风险表现； ⑵ 市场趋势的风险应对；

2.市场分销风险（事中） ⑴ 市场分销的风险表现； ⑵ 市场分销的风险应对；

第三节 财务风险与应对

1.财务风险的含义及其影响因素: 定义： 企业在生产经营过程中，由于宏观经济、监管政策等外部环境或企业战略目标、管 控模式、企业文化等内部因素，导致企业财务相关管理活动不规范或财务成果（收 入、利润等）和财务状况（资产、负债、所有者权益）偏离预期目标的不确定性； 考虑因素： ⑴ 因预算编制、执行或考核存在偏差而导致的风险 ⑵ 因筹资决策不当、筹集资金运用不合理可能引发的风险 ⑶ 因资金调度不合理、管控不严而导致的风险 ⑷ 因企业投资决策不当、缺乏投资实施管控而导致的风险 ⑸ 因财务报告编制、分析、披露不准确、不完整可能引发的风险 ⑹ 因企业担保决策失误、监控不当而导致的风险

2.财务风险的主要表现与应对

1.全面预算管理风险与应对： ⑴ 企业全面预算管理存在的风险主要表现： ① 不编制预算或预算不健全，可能导致企业经营缺乏约束或盲目经营 ② 预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现 ③ 预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式 ⑵ 企业应对全面预算管理风险的管控措施： 环节1：编制、下达 部门： 下属单位+各部分+预算管理委员会+董事会 动作： 考虑内部环境+外部环境→报经（董事会）审议批准→以文件形式下达执行 环节2：分解、落实 部门：各预算执行部门 动作：明确预算执行责任+细分为季度、月度预算 环节3：执行 ① 预算内：严格控制资金支付，调节资金收付平衡 ② 预算外：应当实行严格的审批制度 ③ 制度：实时监控制度+执行情况内部反馈和报告制度 ④ 特殊事项：对于工程项目、对外投融资等重大预算项目实行严格监控 环节4：分析、调整 ① 分析：充分收集信息+定性和定量→定期的预算执行会议通报 ② 调整：原则上企业批准下达的预算应当保持稳定。当市场环境、国家政策或不 可抗力等客观因素导致预算执行发生重大差异确需调整预算的：预算执行部门书 面申请→预算管理部门→规定程序经审批下达后严格执行 环节5：考核 ① 考核周期：月度、季度+年度 ② 考核人：直接上级进行考核，不可隔级考核 ③ 考核方法：定性+定量+书面记录

2.筹资管理风险与应对： ⑴ 企业筹资管理存在的风险主要表现： ① 筹资决策不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机； ② 未按审批的筹资方案执行筹资活动，擅自改变资金用途，未及时偿还债务或进行股利分配，可能导致公司发生经济纠纷或诉讼； ⑵ 企业应对筹资管理风险的管控措施： 环节1论证： 拟定筹资方案（金额、用途、利率、期限等）→ 组织专家论证 → 重大筹资方案应当形成可行性研究报告 环节2审批： ① 审批重点关注筹资用途的可行性和相应的偿债能力 ② 重大筹资方案应当按照规定的权限和程序实行集体决策或者联签制度 ③ 方案发生重大变更应当重新进行可行性研究并履行相应审批程序 环节3实施： ① 由于环境变化确须改变资金用途的，履行相应的审批程序 ② 债务筹资：应付利息与债权人核对无误后按期支付 ③ 股权筹资：选择合理的股利分配政策，且股利分配方案应当经过股东（大）会批准，并按规定履行披露义务 环节4会计系统控制： 正确核算+保管凭证+定期与资金提供方进行账务核对

3.资金营运管理风险与应对： ⑴ 企业资金营运活动存在的风险主要表现： ① 资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余 ② 资金活动管控不严，可能导致资金被挪用、侵占、抽逃或遭受欺诈 ⑵ 企业应对资金营运管理风险的管控措施： 资金收付： ① 所有收入及时入账，不得账外设账 ② 出纳人员根据资金收付凭证登记日记账 ③ 会计人员根据相关凭证登记有关明细分类账 ④ 主管会计登记总分类账 现金管理：规定现金业务的授权批准方式、权限、程序、责任和相关控制措施 银行账户管理： ① 银行账户开立、变更和撤销在完成适当的授权审批后才可执行 ② 定期对账，编制银行存款余额调节表 ③ 定期开展银行账户清理，及时关闭闲置账户 票据与印章管理： ① 严禁将办理资金支付业务的相关印章和票据集中一人保管，印章要与空白票据分管，财务专用章要与企业法人章分管 ② 明确各类票据购买、保管、领用、背书转让、注销等环节的职责权限和处理程序，并专设登记簿进行记录，防止空白票据的遗失和被盗用 ③ 确认企业票据的开立、使用和印章使用等经过适当的授权审批 费用报销： ① 所有费用报销事项经过适当的审批，原始凭证真实、完整、有效 ② 费用报销业务应及时反映在会计记录中

4.投资管理风险与应对 ⑴ 企业投资管理存在的风险主要表现： ① 投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效益低下 ② 未按审批的投资方案执行投资活动，未对投资项目开展有效的后续跟踪和监控，或对投资项目处置不当，可能影响企业投资收益 ⑵ 企业应对投资管理风险的管控措施： 环节1论证： 结合内外部环境，拟定投资方案→论证（目标、规模、方式、资金来源、风险与收益） 环节2决策： ① 股权类投资：是否符合国家产业政策及相关法律法规的规定，是否符合企业整体战 略目标和规划，充分尽调 ② 期货、债券等金融资产类投资：是否符合企业资产流动性要求，风险等级是否符合 企业风险承受能力，预期收益能否实现等 ③ 重大投资项目，应当按照规定的权限和程序实行集体决策或者联签制度。投资方案 发生重大变更的，应当重新履行相应审批程序 环节3实施： ① 根据投资方案制定投资计划，报有关部门审批 ② 股权类投资跟踪管理，定期组织投资效益分析，重点投资事后评价 环节4处置： ① 转让投资时应由相关机构或人员合理确定转让价格，报授权批准部门批准，必要时 可委托具有相应资质的专门机构进行评估 ② 对于到期无法收回需要进行核销的投资，应当取得不能收回投资的法律文书和相关 证明文件 环节5会计系统控制： ① 建立投资管理台账，详细记录投资对象、金额、持股比例、期限、收益等事项，妥 善保管投资合同或协议、出资证明等资料 ② 对于被投资方出现财务状况恶化、当期市价大幅下跌等情形的，合理计提减值准 备，确认减值损失

5.财务报告风险与应对 ⑴ 企业财务报告存在的风险主要表现： ① 编制财务报告违反会计法律法规和国家统一的会计制度，可能导致企业承担法律责 任和声誉受损 ② 提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序 ③ 不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业 财务和经营风险失控 ⑵ 企业应对财务报告风险的管控措施： 编制： 重点关注会计政策和会计估计，对财务报告产生重大影响的交易和事项的处理，应当按照规定的权限和程序进行审批； 对外提供： ① 及时提供+及时归档 ② 加盖公章+企业负责人、总会计师或分管会计工作的负责人、财会部门负责人签名并盖章 分析利用：重视财务报告分析工作，分析报告结果应当及时传递给企业内部有关管理层级，充分发挥财务报告在企业生产经营管理中的重要作用

6.担保风险与应对 ⑴ 企业担保管理存在的风险主要表现： ① 对担保申请人的资信状况调查不深入，审批不严或越权审批，可能导致企业担保决 策失误或遭受欺诈 ② 对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导 致企业承担法律责任 ③ 担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损 ⑵ 企业应对担保管理风险的管控措施： 环节1调查评估： 具备胜任能力的专业人员对担保申请人进行全面、客观的调查和评估，并形成书面评 估报告，为后续担保决策提供依据 环节2授权审批： ① 企业应当建立和完善担保授权审批制度，在授权范围内进行审批 ② 重大担保业务，应当经董事会或类似权力机构批准 ③ 对于被担保人要求变更担保事项的，企业应当重新履行调查评估与审批程序 环节3合同签订： 企业应当严格按照经审核批准的担保业务订立担保合同。担保申请人同时向多方申请 担保的，企业应当在担保合同中明确约定本企业的担保份额和相应的责任 环节4日常监控： 企业应当对被担保人的经营情况和财务状况进行跟踪和监督，及时报告被担保人经营 困难、债务沉重，或者存在违反担保合同的其他异常情况，以便于及时采取有针对性 的应对措施 环节5会计控制：企业应当建立担保事项台账。若发现被担保人出现财务状况恶化、资不抵债、破产清算等情形，企业应当合理确认预计负债和损失

第四节 运营风险与对应

1.运营风险的含义及其影响因素 定义： 企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，导致运营失败或使运营活动达不到预期目标的可能性及损失 考虑因素： ⑴ 企业组织效能，管理现状，企业文化及高、中层管理人员和重要业务专业人员的 知识结构，专业经验等可能引发的风险 ⑵ 因企业内、外部人员的道德缺失和不当行为导致的风险 ⑶ 因业务控制系统失灵导致的风险 ⑷ 对企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的能力不足可能引发的风险 ⑸ 企业产品结构、新产品研发可能引发的风险 ⑹ 企业新市场开发、市场营销策略（包括产品或服务定价与销售渠道、市场营销环境状况等）可能引发的风险 ⑺ 质量、安全、环保、信息安全等管理中发生失误导致的风险 ⑻ 给企业造成损失的自然灾害等风险

2.运营风险的主要表现与应对 组织架构风险与应对： ⑴ 企业组织架构管理存在的风险主要表现： ① 治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略 ② 组织机构设置不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下等问题 ⑵ 企业应对组织架构风险的管控措施： 环节1设计： ① 避免职能交叉、缺失或权责过于集中，决策、执行和监督相互分离 ② 不相容职务分离：可行性研究与决策审批、决策审批与执行、执行与监督检查等 环节2运行： ① 治理结构、内部机构设置和运行机制等符合现代企业制度要求 ② 企业的重大事项决策、重大项目安排、重要人事任免及大额资金使用等，须按照规 定的权限和程序实行集体决策审批或者联签制度 环节3优化调整： ① 定期对组织架构设计与运行的效率和效果进行全面评估 ② 企业组织架构调整需充分听取意见，按照规定的权限和程序进行决策审批

3.人力资源风险与应对 ⑴ 企业人力资源管理存在的风险主要表现： ① 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现 ② 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露 ③ 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损 ⑵ 企业应对人力资源管理风险的管控措施： 环节1规划与选聘： ① 遵循公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人 才，并依法签订劳动合同，建立劳动用工关系 ② 关键技术、知识产权、商业秘密或国家机密的岗位，企业应与员工签订保密协 议，明确保密义务 ③ 建立选聘人员试用期和岗前培训制度 环节2开发：企业应建立员工长效培训机制+实行关键岗位员工定期轮岗制度 环节3激励与约束： 遵循可持续性、公平性、多样性的原则，建立科学合理的绩效管理 环节4退出： ① 企业可依据绩效考核结果、裁员政策等，对未达到要求的员工，视情况采取降 职、转岗、转岗培训、解雇等不同程度的措施 ② 企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的 期限，确保知识产权、商业秘密和国家机密的安全；关键岗位人员离职前，须根据 有关法律法规的要求进行工作交接或离任审计

4.社会责任风险与应对 ⑴ 企业社会责任管理存在的风险主要表现： ① 安全生产措施不到位，责任不落实，可能导致企业发生安全事故 ② 产品质量低劣，侵害消费者利益、可能导致企业巨额赔偿、形象受损，甚至破产 ③ 环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿，缺乏发展后劲，甚至停业 ④ 促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳 ⑵ 企业应对社会责任管理风险的管控措施： 安全生产管理： ① 企业应建立健全检查监督机制，设立安全管理部门和安全监督机构，负责企业安全 生产的日常监督管理工作，确保各项安全措施落实到位 ② 对特殊岗位实行资格认证制度，将安全生产风险关口前移，降低安全生产风险发生 的可能性。若发生生产安全事故，企业应及时启动应急预案。企业发生重大生产安全 事故时，应按照国家有关规定及时报告，严禁迟报、谎报和瞒报 产品质量管理： 建立严格的产品质量控制和检验制度，对发现的存在严重质量缺陷的产品，应及时召 回或采取有效措施，切实保护消费者权益 环境保护与资源节约： 企业应通过建立环境保护和资源节约的监控制度，定期开展监督检查，对于发现的问 题，及时采取措施。当发生紧急、重大环境污染事件时，企业须启动应急机制，及时 报告和处理 员工权益保护： 企业应依据国家法律规定，确保员工享有劳动权利和履行劳动义务，通过保持工作岗 位的稳定性，积极促进就业增长，切实履行社会责任

5.企业文化风险与应对 ⑴ 企业文化管理存在的风险主要表现： ① 缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和争力 ② 缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展 ③ 缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉 ④ 忽视企业间的文化差异和理念冲突，可能导致并购重组失败 ⑵ 企业应对企业文化风险的管控措施: 文化建设： ① 企业管理层应积极发挥示范作用，带动影响整个团队，促进文化建设在内部各层级的有效沟通 ② 对于并购企业，企业需重视并购重组后的文化建设，平等对待被并购方的员工，促进并购双方的文化融合 文化评估： 企业文化评估工作，应重点关注企业治理机构在企业文化建设中的责任履行情况、全体 员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的 社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心

6.采购业务风险与应对 ⑴ 企业采购业务管理存在的风险主要表现： ① 采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费 ② 供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈 ③ 采购验收不规范，付款审核不严，可能导致采购物资和资金的损失或信用受损 ⑵ 企业应对采购业务风险的管控措施： 环节1采购需求和计划管理： 企业应规范采购需求计划和采购计划的编制流程： 有请购权的部门根据预算执行进度+市场变化提出合理采购申请 → 采购部门审核需求部门提出的需求计划，进行归类汇总、平衡现有库存后，统筹安排采购计划 环节2供应商管理： ① 企业应制定供应商评估和准入管理制度 ② 企业应建立供应商管理制度，对供应商进行管理和持续性综合评价，根据评价结果对供应商进行合理选择和动态调整 环节3采购过程管理： ① 对于大宗采购通常采用招投标方式 ② 建立严格的采购验收制度，由专门的验收机构或验收人员按照合同规定，对 采购项目的品种、规格、数量、质量等进行验收 ③ 实行全过程采购登记制度或信息化管理，确保采购全过程可追溯 环节4付款管理： ① 企业需重视采购付款的过程控制和跟踪管理，对采购发票的真实性、合法性和有效性进行严格审查；发现异常情况，企业应立即终止付款流程，避免出现资金损失 ② 企业应对购买、验收、付款业务对应的会计系统加强控制。通过函证等方式，定期与供应商核对往来款项，确保会计记录、采购记录与仓储记录一致 环节5评估： 企业应建立采购业务后评估制度，将采购业务管理的关键指标纳入绩效考核

7.资产管理风险与应对 ⑴ 企业资产管理存在的风险主要表现： ① 存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断 ② 固定资产更新改造不够、使用效能低下、维护不当、产能过剩等，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费 ③ 无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患等，可能导致企业法律纠纷、缺乏可持续发展能力 ⑵ 企业应对资产管理风险的管控措施： 存货管理： ① 企业应规范存货验收程序和方法，验收无误方可入库 ② 企业应当建立存货保管制度，定期对存货保管的重点环节、重要领域进行审查 ③ 企业需针对存货的发出和领用环节，制定严格的审批流程，对于大批存货、贵重商品或危险品，还应实行特别授权。仓储部门需按照审批的出库通知执行发货程序，详细记录存货入库、出库及库存情况，确保账实相符 ④ 定期盘点和不定期抽查相结合，并在每年底对库存物品进行全面的盘点清查，形成书面报告 固定资产管理： ① 对于关键设备的运行情况进行严格监控，规范操作流程。企业应定期对固定资产技术先进性进行评估，加强固定资产技术改造、升级，延长固定资产使用寿命，优化生产效率 ② 为确保固定资产的安全，企业可建立严格的固定资产投保制度，按照规定程序执行对投保流程的审批，办理相关投保手续 ③ 企业需每年定期对固定资产进行全面盘点清查，重点关注固定资产的抵押、处置等关键环节，规范固定资产的处置流程、抵押程序和审批权限，防范资产流失 无形资产管理： ① 当无形资产权属关系发生变动时，及时办理权证转移手续 ② 企业应当定期评估专利技术等无形资产，及时淘汰落后技术

8.销售业务风险与应对 ⑴ 企业销售业务存在的风险主要表现： ① 销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售畅、库存积压、经营难为继 ② 客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈 ③ 销售过程存在舞弊行为，可能导致企业利益受损 ⑵ 企业应对销售业务风险的管控措施： 环节1策略制定： ① 内外部环境 → 设定销售目标，制订销售计划 ② 基于市场供需状况和盈利测算等多因素影响，企业对销售策略应适时调整，并需执行相应的审批程序 环节2客户开发与信用管理： ① 设置客户信用台账，对客户信用进行分级分类管理 ② 对新开发的客户应严格执行信用审核和授信管理要求，并持续跟踪和监督客户信用情况，动态更新客户信用档案，关注重要客户资信变动情况 环节3销售过程管理： ① 定价和调价均须在规定的权限范围内执行相应的审批程序 ② 企业与客户就商务和技术要求等进行谈判后拟订销售合同，按照相应审批要求对销售合同进行严格审核后方可正式签订 ③ 在销售、发货、收款等环节，企业需建立销售台账记录 环节4回款管理： ① 销售部门负责应收款项的催收，催收记录应妥善保存 ② 财会部门负责办理资金结算并监督款项回收 ③ 企业需完善对销售、发货和收款的相关会计系统的控制，确保会计记录、销售记录与仓储记录核对一致 环节5客户服务管理： 企业应制定和完善客户服务管理制度，设立专人或部门进行客户服务，跟踪服务质量

9.研究与开发风险及应对 ⑴ 企业研发管理存在的风险主要表现： ① 研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费 ② 研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败 ③ 研发成果转化应用不足、保护措施不力，可能导致企业利益受损 ⑵ 企业应对研发管理风险的管控措施： 环节1立项审核与实施： ① 提出项目立项申请 → 编制可行性研究报告 → 内外部专家评估论证 ② 研发项目应按照规定的权限和程序进行审批，重大研发项目应当报董事会或类似权力机构集体审议决策 环节2过程管理： ① 企业研发项目委托外单位承担的，需对其资质等进行严格审核，签订委托研发合同，约定研发成果的产权归属、研发进度和质量标准等相关内容 ② 企业与其他单位合作进行研发的，需对合作单位进行尽职调查，签订书面的合作研发合同，明确双方投资、分工、权利义务、研发成果产权归属等 ③ 企业应制定并执行项目验收制度，聘请独立的具有专业胜任能力的人员或机构进行测试和评审，形成验收报告 环节3成果转化管理： ① 企业对于通过验收的研发成果，可委托相关机构进行审查，确认是否申请专利，并及时办理有关专利申请手续，或作为非专利技术、商业秘密等进行管理 ② 企业应建立研发成果保护制度，加强对项目研发单位及人员的保密管理 环节4评价与监督：企业应建立研发后评估机制

10.研究与开发风险及应对 ⑴ 企业工程项目管理存在的风险主要表现： ① 立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败 ② 项目招标“暗箱”操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案 ③ 工程造价信息不对称，技术方案不落实，预算脱离实际，可能导致项目投资失控 ④ 工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断 ⑤ 对工程建设进度缺乏有效监控或监管不严，可能导致工程项目进度严重落后于项目计划 ⑥ 工程款结算管理要求不明确，未按项目进度目标拨付工程进度款，工程付款相关凭证审核不严，可能导致工程建设资金使用管理混乱 ⑦ 竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患 ⑵ 企业应对工程项目管理风险的管控措施： 环节1立项管理： ① 专门机构（也可委托外部机构） → 编制可行性研究报告 ② 组织规划、工程、技术、财会、法律等部门的专家（也可委托外部机构） → 项 目建议书和可行性研究报告进行充分论证和评审 ③ 工程项目进行决策过程应有完整的书面记录。重大工程项目的立项，应当报经董 事会或类似权力机构集体审议批准。工程项目决策失误应当实行责任追究制度 环节2设计与造价管理： ① 企业应建立并执行严格的初步设计审查和批准制度，多方案比选 ② 企业需建立施工图设计和交底管理制度 ③ 企业需建立设计变更管理制度 ④ 企业应当加强工程造价管理，以确保概预算科学合理 环节3招标管理： 企业应当依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，建立健全工程项目招投标管理制度 环节4工程建设管理： ① 企业应实行严格的工程监理，委托经招标确定的监理单位进行监理，明确相关程序、要求和责任 ② 建立工程变更管理制度，严格控制工程变更，确需变更的，应当按照规定的权限和程序进行审批。重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续 ③ 企业需建立完善工程价款结算制度，财会部门与承包单位需及时沟通，准确掌握工程进度，根据合同约定，按照规定的审批权限和程序办理工程价款结算 环节5验收管理： 企业须建立健全竣工验收管理制度，明确竣工验收的条件、标准、程序和责任等 环节6评估：企业应当建立完工项目后评估制度

11.业务外包风险与应对 ⑴ 企业业务外包存在的风险主要表现： ① 外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失 ② 业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势 ③ 业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案及企业遭受经济损失和品牌受损 ⑵ 企业应对业务外包风险的管控措施： 环节1方案制定： ① 企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案，按照规定的权限和程序进行审批，避免核心业务外包 ② 对于重大业务外包，总会计师或企业分管会计工作的负责人应参与决策，并将重大业务外包方案提交董事会或类似权力机构审批 环节2承包方选择： ① 充分调查承包方的合法性、专业资质、技术及经验水平是否符合企业对业务外包的要求，择优选择承包方 ② 企业应及时与承包方签订业务外包合同，约定业务外包的内容和范围、双方权利和义务、服务和质量标准、保密事项、费用结算标准和违约责任等 环节3实施过程管理： ① 在承包方提供服务或制造产品的过程中，企业需密切关注重大业务外包承包方的履约能力，无法按照合同约定履行义务的，应及时终止合同，必要时需按合同进行索赔，并追究责任 ② 企业应建立重大业务外包意外情况的应急机制，以保证生产经营活动持续运行 环节4验收与结算管理： ① 企业应根据合同约定和验收标准，组织相关部门或人员对承包方交付的产品或服务的质量进行审查和全面测试，确保产品或服务符合要求，并出具验收证明 ② 建立完善的外包成本会计核算方法

12.合同管理风险与应对 ⑴ 企业合同管理存在的风险主要表现： ① 未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害 ② 合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损 ③ 合同纠纷处理不当，可能损害企业利益、信誉和形象 ⑵ 企业应对合同管理风险的管控措施： 环节1调查与谈判： ① 合同订立前，确保对方当事人具备履约能力 ② 初步确定拟签约对象后，企业合同承办部门需在授权范围内制定谈判策略并进行合同谈判。对于影响重大、跨多业务领域或法律关系复杂的合同，可以组织法律、技术、财会等专业人员共同参与谈判，必要时也可聘请外部专家参与。谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存； 环节2合同订立： ① 合同文本一般由业务承办部门起草；对于重大合同或法律关系复杂的特殊合同，由法律部门参与起草。合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序 ② 企业还需重视合同信息的保密管理，未经批准，不得泄露合同订立过程中涉及的商业秘密或国家机密 环节3合同审核： 对于影响重大、跨多业务领域或法律关系复杂的合同文本，企业可以组织内部相关业务部门进行会审，认真记录、研究、分析业务部门提出的审核意见，根据实际情况，对合同条款进行修改 环节4合同签署： ① 正式对外订立的合同，应由企业法定代表人或其授权代理人签署并加盖有关印章；授权签署的合同，需同时签署授权委托书 ② 属于上级单位管理权限的合同，除有特殊情况，下级单位一般无权签署；如果下级单位确需签署涉及上级管理权限的合同，应提出申请，并履行相关审批程序。企业还需加强对合同专用章的保管，在合同经编号、审批、签署后，方可加盖合同专用章 环节5合同履行： 企业还需根据国家法律法规的规定，按照权限和程序在规定时效内协商解决与合同对方产生的合同纠纷。对于内部授权处理的合同纠纷，应当签署授权委托书，未经授权批准，相关人员不得做出任何实质性答复或承诺 环节6合同结算： 企业财务部门应当在严格审核合同条款后，按照合同规定进行付款。对于未有效履约合同条款或应签订书面合同而未签的，财务部门应拒绝办理结算业务，并及时向有关负责人报告 环节7合同登记： 企业应建立合同登记管理制度，合同的签署、履行、补充、变更、解除、结算等均须进行合同登记 环节8评估： 企业需建立合同管理评估制度，每年定期对合同履行的总体情况和重大合同履行的具体情况进行分析评价

13.内部信息传递风险与应对 ⑴ 企业内部信息传递存在的风险主要表现： ① 内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营的信息无法及时传递和有序运行 ② 内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实 ③ 内部信息传递中泄露商业秘密，可能削弱企业核心竞争力 ⑵ 企业应对内部信息传递风险的管控措施： 环节1指标体系建立： 内部报告指标体系还需与全面预算管理相结合，将预算控制的全过程和结果及时向 企业管理层报告，以有效控制预算执行 环节2报告编制： ① 确保编制内容简洁明了、通俗易懂，便于企业各管理层和全体员工掌握相关信息 ② 企业需要建立内部报告审核制度，明确审核权限和标准，确保内部报告信息质量符合要求 环节3传递流程： 企业应根据信息的重要性，确定不同的流转环节，规范内部报告传递流程，并在各管理层级指定专人负责内部报告传递工作，及时上报重要信息，必要时可直接报告高级管理人员 环节4报告使用： ① 基于内部报告信息，对企业生产经营活动中的内外部风险进行有效评估，涉及突出问题和重大风险的，需及时启动应急预案 ② 企业应明确内部报告的保密内容、保密程度及传递范围 环节5评价工作： 企业应建立内部报告评价制度，发现内部报告管理存在缺陷的，企业需及时进行整改完善，确保内部报告提供的信息及时、有效 环节6反舞弊管理： ① 企业需建立反舞弊机制 ② 完善举报人保护制度

14.信息系统风险与应对 ⑴ 企业信息系统存在的风险主要表现： ① 信息系统缺乏规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下 ② 系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制，甚至出现系统性风险 ③ 系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行 ⑵ 企业应对信息系统风险的管控措施： 环节1规划： 企业应根据发展战略和业务需要进行信息系统建设，确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，并按照规定的权限和程序审批后实施 环节2开发实施： ① 企业信息系统归口管理部门需加强对信息系统开发全过程的跟踪管理，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等 ② 企业应组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试 环节3运行与维护： ① 信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置 ② 企业对重要业务系统的访问权限需严格管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作 环节4评估： 企业应建立健全信息系统风险评估制度，定期开展信息系统风险评估工作，及时发现系统安全问题，并采取有效措施进行整改

附加：运营风险关键表述 ⑴ “企业组织效能、管理现状、企业文化以及，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险” 关键表述：“企业战略决策”“关键人员的判断”“企业文化”“组织结构” ⑵ “因企业内、外部人员的道德因素风险” 关键表述：舞弊、违规、违法 ⑶ “业务控制系统失灵导致的风险” 关键表述：“多项业务出现问题” “某项职能工作失效、无法正常运转” ⑷ “企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面 引发的风险” 关键表述：“某职能不能与时俱进，没有及时随战略调整”

第五节 法律风险和合规风险于应对

1.法律风险和合规风险的含义及其影响因素 定义： 企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成不利法律后果的可能性 考虑因素： ⑴ 国内外与企业相关的政治、法律环境变化可能引发的风险 ⑵ 影响企业的新法律法规和政策颁布可能引发的风险 ⑶ 员工的道德操守不当可能引发的风险 ⑷ 企业签订重大协议和有关贸易合同的条款设计不当等可能引发的风险 ⑸ 企业发生重大法律纠纷案件所引发的风险 ⑹ 企业和竞争对手的知识产权可能引发的风险

2.法律风险和合规风险的主要表现与应对 法律责任风险与应对 ⑴ 企业法律责任风险的主要表现： ① 公司生产经营违反了相关法律法规或其他规定、流程手续、资质要求等，可能导致公司遭受法律制裁、监管处罚、重大财务损失和声誉损失 ② 公司面临外部诉讼纠纷时，未能积极妥善应对，或由于应诉行为不当，可能导致企业承担潜在利益损失 ⑵ 企业应对法律责任风险的管控措施： ① 公司管理层应根据企业的风险管理流程设计风险管理制度，建立法律合规问责和处罚制度，如规定违法违规当事人与所属上级领导应共同承担违法违规责任。完善监控机制、制定纠正和预防措施、持续改进法律合规管理体系的有效性 ② 企业应配置专业的法务人员，建立法律管理相关的制度规范及符合企业核心利益的应对策略，各相关人员应严格执行制度规范。企业应当重视事后评估，透过案件处理，分析企业经营管理的现实和潜在风险，提出防范建议，提升企业法律纠纷案件管理的附加值，实现企业利益最大化 行为规范风险与应对 ⑴ 企业行为规范风险的主要表现： ① 企业管理层未引导员工建立正确的价值观，员工或其他利益相关者的潜在不道德行为，可能导致企业声誉受到负面影响 ② 公司管理层未识别出舞弊的高风险岗位并对其风险进行控制，可能导致公司面临直接的经济损失或对公司形象产生负面影响 ⑵ 企业应对行为规范风险的管控措施： ① 企业应当制定员工职业道德规范，并定期组织培训，要求员工确认知晓程度，关注潜在的利益冲突行为，并展开调查，以确保企业在法律规范下经营运作 ② 企业应制定廉洁及反舞弊管理措施，有效防范管理层违规决策、挪用企业资金、贪污企业资产、收受贿赂等行为，防范员工或合作伙伴的潜在违法行为，避免给企业带来直接经济损失或对企业形象产生负面影响 监管风险及其应对 ⑴ 企业监管风险的主要表现： ① 企业未能有效识别进口产品在出口海关、出口国可能遇到的监管要求，或者未能准确理解政府贸易规定、海关规定，可能导致企业的经济损失或交易失败 ② 企业未能识别和防范由于违反国家和劳动保障机构制定的相关法规（包括个人所得税、薪酬、休假、反歧视等），可能导致企业面临人事合规带来的风险 ③ 对于上市公司，企业未能识别和防范证券监督管理要求，如证券交易所的股票交易规则及内控标准等，可能导致企业面临潜在的合规和法律风险 ④ 企业未能识别并遵守国家健康、安全和环保方面的法律与规范；未对员工提供适当的安全、环保意识培训；安全管理体系不健全，或相关管理制度无法有效执行；缺少突发事件报告体系，可能导致企业财产损失 ⑤ 企业未能按时向税务机关、工商机关等提交税务报告、年检报告等资料，受到监管机构的检查批评或处罚，可能导致企业信用及声誉受损 ⑵ 企业应对监管风险的管控措施： ① 企业应关注政府贸易的监管要求，识别和防范违反政府贸易规定、海关规定、地缘政治规则和跨国交易带来的潜在合规风险，在交易前要收集大量的信息，明确交易过程中的不确定因素，对可能存在的风险做基本预判，并制定相应的应对方案 ② 企业应严格招聘程序，加强对劳动者入职审查，建立并执行合法合规的劳动合同管理制度、合理的工资结构，制定符合实际的绩效考核机制，规避人事合规风险给企业带来的纠纷 ③ 企业应关注证券监管机构的监管要求，建立完善的证券业务制度规范，对执业行为的合规性进行审查监督，强化岗位制约和监督，严格限定不同岗位人员的操作权限，降低因违规操作给企业带来风险的可能性 ④ 企业应严格遵守法律法规，建立完善的安全管理体系，对突发事件制定相关的应急预案；定期组织员工培训，加强员工的安全、环保意识，提升员工自身能力，使劳动生产在保证劳动者健康、企业财产不受损失、人民生命安全的前提下顺利进行 ⑤ 企业应时刻关注政府监管要求，严格按照要求报送税务报告、年检报告等。加强对财税风险的监控，评估预测财税风险，并指定相应的应对方案，防范企业因财税风险而受到监管处罚