1.运营风险的含义及其影响因素
定义：
企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，导致运营失败或使运营活动达不到预期目标的可能性及损失
考虑因素：
⑴ 企业组织效能，管理现状，企业文化及高、中层管理人员和重要业务专业人员的
知识结构，专业经验等可能引发的风险
⑵ 因企业内、外部人员的道德缺失和不当行为导致的风险
⑶ 因业务控制系统失灵导致的风险
⑷ 对企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进的能力不足可能引发的风险
⑸ 企业产品结构、新产品研发可能引发的风险
⑹ 企业新市场开发、市场营销策略（包括产品或服务定价与销售渠道、市场营销环境状况等）可能引发的风险
⑺ 质量、安全、环保、信息安全等管理中发生失误导致的风险
⑻ 给企业造成损失的自然灾害等风险
2.运营风险的主要表现与应对
组织架构风险与应对：
⑴ 企业组织架构管理存在的风险主要表现：
① 治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略
② 组织机构设置不科学，权责分配不合理，可能导致机构重叠、职能交叉或缺失、推诿扯皮、运行效率低下等问题
⑵ 企业应对组织架构风险的管控措施：
环节1设计：
① 避免职能交叉、缺失或权责过于集中，决策、执行和监督相互分离
② 不相容职务分离：可行性研究与决策审批、决策审批与执行、执行与监督检查等
环节2运行：
① 治理结构、内部机构设置和运行机制等符合现代企业制度要求
② 企业的重大事项决策、重大项目安排、重要人事任免及大额资金使用等，须按照规
定的权限和程序实行集体决策审批或者联签制度
环节3优化调整：
① 定期对组织架构设计与运行的效率和效果进行全面评估
② 企业组织架构调整需充分听取意见，按照规定的权限和程序进行决策审批
3.人力资源风险与应对
⑴ 企业人力资源管理存在的风险主要表现：
① 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现
② 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露
③ 人力资源退出机制不当，可能导致法律诉讼或企业声誉受损
⑵ 企业应对人力资源管理风险的管控措施：
环节1规划与选聘：
① 遵循公开、公平、公正的原则，通过公开招聘、竞争上岗等多种方式选聘优秀人
才，并依法签订劳动合同，建立劳动用工关系
② 关键技术、知识产权、商业秘密或国家机密的岗位，企业应与员工签订保密协
议，明确保密义务
③ 建立选聘人员试用期和岗前培训制度
环节2开发：企业应建立员工长效培训机制+实行关键岗位员工定期轮岗制度
环节3激励与约束：
遵循可持续性、公平性、多样性的原则，建立科学合理的绩效管理
环节4退出：
① 企业可依据绩效考核结果、裁员政策等，对未达到要求的员工，视情况采取降
职、转岗、转岗培训、解雇等不同程度的措施
② 企业应当与退出员工依法约定保守关键技术、商业秘密、国家机密和竞业限制的
期限，确保知识产权、商业秘密和国家机密的安全；关键岗位人员离职前，须根据
有关法律法规的要求进行工作交接或离任审计
4.社会责任风险与应对
⑴ 企业社会责任管理存在的风险主要表现：
① 安全生产措施不到位，责任不落实，可能导致企业发生安全事故
② 产品质量低劣，侵害消费者利益、可能导致企业巨额赔偿、形象受损，甚至破产
③ 环境保护投入不足，资源耗费大，造成环境污染或资源枯竭，可能导致企业巨额赔偿，缺乏发展后劲，甚至停业
④ 促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳
⑵ 企业应对社会责任管理风险的管控措施：
安全生产管理：
① 企业应建立健全检查监督机制，设立安全管理部门和安全监督机构，负责企业安全
生产的日常监督管理工作，确保各项安全措施落实到位
② 对特殊岗位实行资格认证制度，将安全生产风险关口前移，降低安全生产风险发生
的可能性。若发生生产安全事故，企业应及时启动应急预案。企业发生重大生产安全
事故时，应按照国家有关规定及时报告，严禁迟报、谎报和瞒报
产品质量管理：
建立严格的产品质量控制和检验制度，对发现的存在严重质量缺陷的产品，应及时召
回或采取有效措施，切实保护消费者权益
环境保护与资源节约：
企业应通过建立环境保护和资源节约的监控制度，定期开展监督检查，对于发现的问
题，及时采取措施。当发生紧急、重大环境污染事件时，企业须启动应急机制，及时
报告和处理
员工权益保护：
企业应依据国家法律规定，确保员工享有劳动权利和履行劳动义务，通过保持工作岗
位的稳定性，积极促进就业增长，切实履行社会责任
5.企业文化风险与应对
⑴ 企业文化管理存在的风险主要表现：
① 缺乏积极向上的企业文化，可能导致员工丧失对企业的信心和认同感，企业缺乏凝聚力和争力
② 缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展
③ 缺乏诚实守信的经营理念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉
④ 忽视企业间的文化差异和理念冲突，可能导致并购重组失败
⑵ 企业应对企业文化风险的管控措施:
文化建设：
① 企业管理层应积极发挥示范作用，带动影响整个团队，促进文化建设在内部各层级的有效沟通
② 对于并购企业，企业需重视并购重组后的文化建设，平等对待被并购方的员工，促进并购双方的文化融合
文化评估：
企业文化评估工作，应重点关注企业治理机构在企业文化建设中的责任履行情况、全体
员工对企业核心价值观的认同感、企业经营管理行为与企业文化的一致性、企业品牌的
社会影响力、参与企业并购重组各方文化的融合度，以及员工对企业未来发展的信心
6.采购业务风险与应对
⑴ 企业采购业务管理存在的风险主要表现：
① 采购计划安排不合理，市场变化趋势预测不准确，造成库存短缺或积压，可能导致企业生产停滞或资源浪费
② 供应商选择不当，采购方式不合理，招投标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈
③ 采购验收不规范，付款审核不严，可能导致采购物资和资金的损失或信用受损
⑵ 企业应对采购业务风险的管控措施：
环节1采购需求和计划管理：
企业应规范采购需求计划和采购计划的编制流程：
有请购权的部门根据预算执行进度+市场变化提出合理采购申请 → 采购部门审核需求部门提出的需求计划，进行归类汇总、平衡现有库存后，统筹安排采购计划
环节2供应商管理：
① 企业应制定供应商评估和准入管理制度
② 企业应建立供应商管理制度，对供应商进行管理和持续性综合评价，根据评价结果对供应商进行合理选择和动态调整
环节3采购过程管理：
① 对于大宗采购通常采用招投标方式
② 建立严格的采购验收制度，由专门的验收机构或验收人员按照合同规定，对
采购项目的品种、规格、数量、质量等进行验收
③ 实行全过程采购登记制度或信息化管理，确保采购全过程可追溯
环节4付款管理：
① 企业需重视采购付款的过程控制和跟踪管理，对采购发票的真实性、合法性和有效性进行严格审查；发现异常情况，企业应立即终止付款流程，避免出现资金损失
② 企业应对购买、验收、付款业务对应的会计系统加强控制。通过函证等方式，定期与供应商核对往来款项，确保会计记录、采购记录与仓储记录一致
环节5评估：
企业应建立采购业务后评估制度，将采购业务管理的关键指标纳入绩效考核
7.资产管理风险与应对
⑴ 企业资产管理存在的风险主要表现：
① 存货积压或短缺，可能导致流动资金占用过量、存货价值贬损或生产中断
② 固定资产更新改造不够、使用效能低下、维护不当、产能过剩等，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费
③ 无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患等，可能导致企业法律纠纷、缺乏可持续发展能力
⑵ 企业应对资产管理风险的管控措施：
存货管理：
① 企业应规范存货验收程序和方法，验收无误方可入库
② 企业应当建立存货保管制度，定期对存货保管的重点环节、重要领域进行审查
③ 企业需针对存货的发出和领用环节，制定严格的审批流程，对于大批存货、贵重商品或危险品，还应实行特别授权。仓储部门需按照审批的出库通知执行发货程序，详细记录存货入库、出库及库存情况，确保账实相符
④ 定期盘点和不定期抽查相结合，并在每年底对库存物品进行全面的盘点清查，形成书面报告
固定资产管理：
① 对于关键设备的运行情况进行严格监控，规范操作流程。企业应定期对固定资产技术先进性进行评估，加强固定资产技术改造、升级，延长固定资产使用寿命，优化生产效率
② 为确保固定资产的安全，企业可建立严格的固定资产投保制度，按照规定程序执行对投保流程的审批，办理相关投保手续
③ 企业需每年定期对固定资产进行全面盘点清查，重点关注固定资产的抵押、处置等关键环节，规范固定资产的处置流程、抵押程序和审批权限，防范资产流失
无形资产管理：
① 当无形资产权属关系发生变动时，及时办理权证转移手续
② 企业应当定期评估专利技术等无形资产，及时淘汰落后技术
8.销售业务风险与应对
⑴ 企业销售业务存在的风险主要表现：
① 销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售畅、库存积压、经营难为继
② 客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈
③ 销售过程存在舞弊行为，可能导致企业利益受损
⑵ 企业应对销售业务风险的管控措施：
环节1策略制定：
① 内外部环境 → 设定销售目标，制订销售计划
② 基于市场供需状况和盈利测算等多因素影响，企业对销售策略应适时调整，并需执行相应的审批程序
环节2客户开发与信用管理：
① 设置客户信用台账，对客户信用进行分级分类管理
② 对新开发的客户应严格执行信用审核和授信管理要求，并持续跟踪和监督客户信用情况，动态更新客户信用档案，关注重要客户资信变动情况
环节3销售过程管理：
① 定价和调价均须在规定的权限范围内执行相应的审批程序
② 企业与客户就商务和技术要求等进行谈判后拟订销售合同，按照相应审批要求对销售合同进行严格审核后方可正式签订
③ 在销售、发货、收款等环节，企业需建立销售台账记录
环节4回款管理：
① 销售部门负责应收款项的催收，催收记录应妥善保存
② 财会部门负责办理资金结算并监督款项回收
③ 企业需完善对销售、发货和收款的相关会计系统的控制，确保会计记录、销售记录与仓储记录核对一致
环节5客户服务管理：
企业应制定和完善客户服务管理制度，设立专人或部门进行客户服务，跟踪服务质量
9.研究与开发风险及应对
⑴ 企业研发管理存在的风险主要表现：
① 研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费
② 研发人员配备不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败
③ 研发成果转化应用不足、保护措施不力，可能导致企业利益受损
⑵ 企业应对研发管理风险的管控措施：
环节1立项审核与实施：
① 提出项目立项申请 → 编制可行性研究报告 → 内外部专家评估论证
② 研发项目应按照规定的权限和程序进行审批，重大研发项目应当报董事会或类似权力机构集体审议决策
环节2过程管理：
① 企业研发项目委托外单位承担的，需对其资质等进行严格审核，签订委托研发合同，约定研发成果的产权归属、研发进度和质量标准等相关内容
② 企业与其他单位合作进行研发的，需对合作单位进行尽职调查，签订书面的合作研发合同，明确双方投资、分工、权利义务、研发成果产权归属等
③ 企业应制定并执行项目验收制度，聘请独立的具有专业胜任能力的人员或机构进行测试和评审，形成验收报告
环节3成果转化管理：
① 企业对于通过验收的研发成果，可委托相关机构进行审查，确认是否申请专利，并及时办理有关专利申请手续，或作为非专利技术、商业秘密等进行管理
② 企业应建立研发成果保护制度，加强对项目研发单位及人员的保密管理
环节4评价与监督：企业应建立研发后评估机制
10.研究与开发风险及应对
⑴ 企业工程项目管理存在的风险主要表现：
① 立项缺乏可行性研究或者可行性研究流于形式，决策不当，盲目上马，可能导致难以实现预期效益或项目失败
② 项目招标“暗箱”操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案
③ 工程造价信息不对称，技术方案不落实，预算脱离实际，可能导致项目投资失控
④ 工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断
⑤ 对工程建设进度缺乏有效监控或监管不严，可能导致工程项目进度严重落后于项目计划
⑥ 工程款结算管理要求不明确，未按项目进度目标拨付工程进度款，工程付款相关凭证审核不严，可能导致工程建设资金使用管理混乱
⑦ 竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患
⑵ 企业应对工程项目管理风险的管控措施：
环节1立项管理：
① 专门机构（也可委托外部机构） → 编制可行性研究报告
② 组织规划、工程、技术、财会、法律等部门的专家（也可委托外部机构） → 项
目建议书和可行性研究报告进行充分论证和评审
③ 工程项目进行决策过程应有完整的书面记录。重大工程项目的立项，应当报经董
事会或类似权力机构集体审议批准。工程项目决策失误应当实行责任追究制度
环节2设计与造价管理：
① 企业应建立并执行严格的初步设计审查和批准制度，多方案比选
② 企业需建立施工图设计和交底管理制度
③ 企业需建立设计变更管理制度
④ 企业应当加强工程造价管理，以确保概预算科学合理
环节3招标管理：
企业应当依照国家招投标法的规定，遵循公开、公正、平等竞争的原则，建立健全工程项目招投标管理制度
环节4工程建设管理：
① 企业应实行严格的工程监理，委托经招标确定的监理单位进行监理，明确相关程序、要求和责任
② 建立工程变更管理制度，严格控制工程变更，确需变更的，应当按照规定的权限和程序进行审批。重大的项目变更应当按照项目决策和概预算控制的有关程序和要求重新履行审批手续
③ 企业需建立完善工程价款结算制度，财会部门与承包单位需及时沟通，准确掌握工程进度，根据合同约定，按照规定的审批权限和程序办理工程价款结算
环节5验收管理：
企业须建立健全竣工验收管理制度，明确竣工验收的条件、标准、程序和责任等
环节6评估：企业应当建立完工项目后评估制度
11.业务外包风险与应对
⑴ 企业业务外包存在的风险主要表现：
① 外包范围和价格确定不合理，承包方选择不当，可能导致企业遭受损失
② 业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势
③ 业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案及企业遭受经济损失和品牌受损
⑵ 企业应对业务外包风险的管控措施：
环节1方案制定：
① 企业应当根据年度生产经营计划和业务外包管理制度，结合确定的业务外包范围，制定实施方案，按照规定的权限和程序进行审批，避免核心业务外包
② 对于重大业务外包，总会计师或企业分管会计工作的负责人应参与决策，并将重大业务外包方案提交董事会或类似权力机构审批
环节2承包方选择：
① 充分调查承包方的合法性、专业资质、技术及经验水平是否符合企业对业务外包的要求，择优选择承包方
② 企业应及时与承包方签订业务外包合同，约定业务外包的内容和范围、双方权利和义务、服务和质量标准、保密事项、费用结算标准和违约责任等
环节3实施过程管理：
① 在承包方提供服务或制造产品的过程中，企业需密切关注重大业务外包承包方的履约能力，无法按照合同约定履行义务的，应及时终止合同，必要时需按合同进行索赔，并追究责任
② 企业应建立重大业务外包意外情况的应急机制，以保证生产经营活动持续运行
环节4验收与结算管理：
① 企业应根据合同约定和验收标准，组织相关部门或人员对承包方交付的产品或服务的质量进行审查和全面测试，确保产品或服务符合要求，并出具验收证明
② 建立完善的外包成本会计核算方法
12.合同管理风险与应对
⑴ 企业合同管理存在的风险主要表现：
① 未订立合同、未经授权对外订立合同、合同对方主体资格未达要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害
② 合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损
③ 合同纠纷处理不当，可能损害企业利益、信誉和形象
⑵ 企业应对合同管理风险的管控措施：
环节1调查与谈判：
① 合同订立前，确保对方当事人具备履约能力
② 初步确定拟签约对象后，企业合同承办部门需在授权范围内制定谈判策略并进行合同谈判。对于影响重大、跨多业务领域或法律关系复杂的合同，可以组织法律、技术、财会等专业人员共同参与谈判，必要时也可聘请外部专家参与。谈判过程中的重要事项和参与谈判人员的主要意见，应当予以记录并妥善保存；
环节2合同订立：
① 合同文本一般由业务承办部门起草；对于重大合同或法律关系复杂的特殊合同，由法律部门参与起草。合同文本须报经国家有关主管部门审查或备案的，应当履行相应程序
② 企业还需重视合同信息的保密管理，未经批准，不得泄露合同订立过程中涉及的商业秘密或国家机密
环节3合同审核：
对于影响重大、跨多业务领域或法律关系复杂的合同文本，企业可以组织内部相关业务部门进行会审，认真记录、研究、分析业务部门提出的审核意见，根据实际情况，对合同条款进行修改
环节4合同签署：
① 正式对外订立的合同，应由企业法定代表人或其授权代理人签署并加盖有关印章；授权签署的合同，需同时签署授权委托书
② 属于上级单位管理权限的合同，除有特殊情况，下级单位一般无权签署；如果下级单位确需签署涉及上级管理权限的合同，应提出申请，并履行相关审批程序。企业还需加强对合同专用章的保管，在合同经编号、审批、签署后，方可加盖合同专用章
环节5合同履行：
企业还需根据国家法律法规的规定，按照权限和程序在规定时效内协商解决与合同对方产生的合同纠纷。对于内部授权处理的合同纠纷，应当签署授权委托书，未经授权批准，相关人员不得做出任何实质性答复或承诺
环节6合同结算：
企业财务部门应当在严格审核合同条款后，按照合同规定进行付款。对于未有效履约合同条款或应签订书面合同而未签的，财务部门应拒绝办理结算业务，并及时向有关负责人报告
环节7合同登记：
企业应建立合同登记管理制度，合同的签署、履行、补充、变更、解除、结算等均须进行合同登记
环节8评估：
企业需建立合同管理评估制度，每年定期对合同履行的总体情况和重大合同履行的具体情况进行分析评价
13.内部信息传递风险与应对
⑴ 企业内部信息传递存在的风险主要表现：
① 内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营的信息无法及时传递和有序运行
② 内部信息传递不通畅、不及时，可能导致决策失误、相关政策措施难以落实
③ 内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
⑵ 企业应对内部信息传递风险的管控措施：
环节1指标体系建立：
内部报告指标体系还需与全面预算管理相结合，将预算控制的全过程和结果及时向
企业管理层报告，以有效控制预算执行
环节2报告编制：
① 确保编制内容简洁明了、通俗易懂，便于企业各管理层和全体员工掌握相关信息
② 企业需要建立内部报告审核制度，明确审核权限和标准，确保内部报告信息质量符合要求
环节3传递流程：
企业应根据信息的重要性，确定不同的流转环节，规范内部报告传递流程，并在各管理层级指定专人负责内部报告传递工作，及时上报重要信息，必要时可直接报告高级管理人员
环节4报告使用：
① 基于内部报告信息，对企业生产经营活动中的内外部风险进行有效评估，涉及突出问题和重大风险的，需及时启动应急预案
② 企业应明确内部报告的保密内容、保密程度及传递范围
环节5评价工作：
企业应建立内部报告评价制度，发现内部报告管理存在缺陷的，企业需及时进行整改完善，确保内部报告提供的信息及时、有效
环节6反舞弊管理：
① 企业需建立反舞弊机制
② 完善举报人保护制度
14.信息系统风险与应对
⑴ 企业信息系统存在的风险主要表现：
① 信息系统缺乏规划或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下
② 系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制，甚至出现系统性风险
③ 系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行
⑵ 企业应对信息系统风险的管控措施：
环节1规划：
企业应根据发展战略和业务需要进行信息系统建设，确建设目标、人员配备、职责分工、经费保障和进度安排等相关内容，并按照规定的权限和程序审批后实施
环节2开发实施：
① 企业信息系统归口管理部门需加强对信息系统开发全过程的跟踪管理，对配备的硬件设备和系统软件进行检查验收，组织系统上线运行等
② 企业应组织独立于开发单位的专业机构对开发完成的信息系统进行验收测试
环节3运行与维护：
① 信息系统操作人员不得擅自进行系统软件的删除、修改等操作；不得擅自升级、改变系统软件版本；不得擅自改变软件系统环境配置
② 企业对重要业务系统的访问权限需严格管理，定期审阅系统账号，避免授权不当或存在非授权账号，禁止不相容职务用户账号的交叉操作
环节4评估：
企业应建立健全信息系统风险评估制度，定期开展信息系统风险评估工作，及时发现系统安全问题，并采取有效措施进行整改
附加：运营风险关键表述
⑴ “企业组织效能、管理现状、企业文化以及，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险”
关键表述：“企业战略决策”“关键人员的判断”“企业文化”“组织结构”
⑵ “因企业内、外部人员的道德因素风险”
关键表述：舞弊、违规、违法
⑶ “业务控制系统失灵导致的风险”
关键表述：“多项业务出现问题” “某项职能工作失效、无法正常运转”
⑷ “企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面
引发的风险”
关键表述：“某职能不能与时俱进，没有及时随战略调整”
