技術研發(fā)風險

是指在技術研究或開發(fā)階段，由于外界環(huán)境變化的不確定性、技術研發(fā)項目本身的難度和復雜性、技術研發(fā)人員自身知識和能力的有限性都可能導致技術的研發(fā)面臨失敗的危險

技術應用風險

是指由于技術成果在產品化、產業(yè)化的過程中所帶來的一系列不確定性的負面影響或效應

運營風險，是指企業(yè)在運營過程中，由于內外部環(huán)境的復雜性和變動性以及主體對環(huán)境的認知能力和適應能力的有限性，而導致的運營失敗或使運營活動達不到預期的目標的可能性及損失

（1）運營風險至少要考慮的方面：

①企業(yè)產品結構、新產品研發(fā)方面可能引發(fā)的風險

②企業(yè)新市場開發(fā)，市場營銷策略（包括產品或服務定價與銷售渠道，市場營銷環(huán)境狀況等）方面可能引發(fā)的風險

③企業(yè)組織效能、管理現(xiàn)狀、企業(yè)文化，高、中層管理人員和重要業(yè)務流程中專業(yè)人員的知識結構、專業(yè)經驗等方面可能引發(fā)的風險

④期貨等衍生產品業(yè)務中發(fā)生失誤帶來的風險

⑤質量、安全、環(huán)保、信息安全等管理中發(fā)生失誤導致的風險

⑥因企業(yè)內、外部人員的道德風險或業(yè)務控制系統(tǒng)失靈導致的風險

⑦給企業(yè)造成損失的自然災害等風險

⑧企業(yè)現(xiàn)有業(yè)務流程和信息系統(tǒng)操作運行情況的監(jiān)管、運行評價及持續(xù)改進能力方面引發(fā)的風險

（2）從內部控制角度展開幾個主要運營風險：

①組織架構。依據(jù)《企業(yè)內部控制應用指引第1號——組織架構》，組織架構設計與運行中需關注的主要風險：

第一，治理結構形同虛設，缺乏科學決策、良性運行機制和執(zhí)行力，可能導致企業(yè)經營失敗，難以實現(xiàn)發(fā)展戰(zhàn)略

第二，內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失、推諉扯皮，運行效率低下

②人力資源。依據(jù)《企業(yè)內部控制應用指引第3號——人力資源》，人力資源管理需關注的主要風險：

第一，人力資源缺乏或過剩、結構不合理、開發(fā)機制不健全，可能導致企業(yè)發(fā)展戰(zhàn)略難以實現(xiàn)

第二，人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經營效率低下或關鍵技術、商業(yè)秘密和國家機密泄露

第三，人力資源退出機制不當，可能導致法律訴訟或企業(yè)聲譽受損

③社會責任。依據(jù)《企業(yè)內部控制應用指引第4號——社會責任》，履行社會責任方面需關注的主要風險：

第一，安全生產措施不到位，責任不落實，可能導致企業(yè)發(fā)生安全事故

第二，產品質量低劣，侵害消費者利益，可能導致企業(yè)巨額賠償、形象受損，甚至破產

第三，環(huán)境保護投入不足，資源耗費大，造成環(huán)境污染或資源枯竭，可能導致企業(yè)巨額賠償、缺乏發(fā)展后勁，甚至停業(yè)

第四，促進就業(yè)和員工權益保護不夠，可能導致員工積極性受挫，影響企業(yè)發(fā)展和社會穩(wěn)定

④企業(yè)文化。依據(jù)《企業(yè)內部控制應用指引第5號——企業(yè)文化》，企業(yè)文化建設需關注的主要風險：

第一，缺乏積極向上的企業(yè)文化，可能導致員工喪失對企業(yè)的信心和認同感，企業(yè)缺乏凝聚力和競爭力

第二，缺乏開拓創(chuàng)新、團隊協(xié)作和風險意識，可能導致企業(yè)發(fā)展目標難以實現(xiàn)，影響可持續(xù)發(fā)展

第三，缺乏誠實守信的經營理念，可能導致舞弊事件的發(fā)生，造成企業(yè)損失，影響企業(yè)信譽

第四，忽視企業(yè)間的文化差異和理念沖突，可能導致并購重組失敗

⑤采購業(yè)務。依據(jù)《企業(yè)內部控制應用指引第7號——采購業(yè)務》，采購業(yè)務需關注的主要風險：

第一，采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，可能導致企業(yè)生產停滯或資源浪費

第二，供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規(guī)范，可能導致采購物資質次價高，出現(xiàn)舞弊或遭受欺詐

第三，采購驗收不規(guī)范，付款審核不嚴，可能導致采購物資、資金損失或信用受損

⑥資產管理。依據(jù)《企業(yè)內部控制應用指引第8號——資產管理》，資產管理需關注的主要風險：

第一，存貨積壓或短缺，可能導致流動資金占用過量、存貨價值貶損或生產中斷

第二，固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，可能導致企業(yè)缺乏競爭力、資產價值貶損、安全事故頻發(fā)或資源浪費

第三，無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，可能導致企業(yè)法律糾紛、缺乏可持續(xù)發(fā)展能力

⑦銷售業(yè)務。依據(jù)《企業(yè)內部控制應用指引第9號——銷售業(yè)務》，銷售業(yè)務需關注的主要風險：

第一，銷售政策和策略不當，市場預測不準確，銷售渠道管理不當?shù)龋赡軐е落N售不暢、庫存積壓、經營難以為繼

第二，客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，可能導致銷售款項不能收回或遭受欺詐

第三，銷售過程存在舞弊行為，可能導致企業(yè)利益受損

⑧研究與開發(fā)。依據(jù)《企業(yè)內部控制應用指引第10號——研究與開發(fā)》，開展研發(fā)活動需關注的主要風險：

第一，研究項目未經科學論證或論證不充分，可能導致創(chuàng)新不足或資源浪費

第二，研發(fā)人員配備不合理或研發(fā)過程管理不善，可能導致研發(fā)成本過高、舞弊或研發(fā)失敗

第三，研究成果轉化應用不足、保護措施不力，可能導致企業(yè)利益受損

⑨工程項目。依據(jù)《企業(yè)內部控制應用指引第11號——工程項目》，工程項目需關注的主要風險：

第一，立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，可能導致難以實現(xiàn)預期效益或項目失敗

第二，項目招標“暗箱”操作，存在商業(yè)賄賂，可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案

第三，工程造價信息不對稱，技術方案不落實，預算脫離實際，可能導致項目投資失控

第四，工程物資質次價高，工程監(jiān)理不到位，項目資金不落實，可能導致工程質量低劣，進度延遲或中斷

第五，竣工驗收不規(guī)范，最終把關不嚴，可能導致工程交付使用后存在重大隱患

⑩擔保業(yè)務。依據(jù)《企業(yè)內部控制應用指引第12號——擔保業(yè)務》，擔保業(yè)務需關注的主要風險：

第一，對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業(yè)擔保決策失誤或遭受欺詐

第二，對被擔保人出現(xiàn)財務困難或經營陷入困境等狀況監(jiān)控不力，應對措施不當，可能導致企業(yè)承擔法律責任

第三，擔保過程中存在舞弊行為，可能導致經辦審批等相關人員涉案或企業(yè)利益受損

?業(yè)務外包。依據(jù)《企業(yè)內部控制應用指引第13號——業(yè)務外包》，企業(yè)的業(yè)務外包需關注的主要風險：

第一，外包范圍和價格確定不合理，承包方選擇不當，可能導致企業(yè)遭受損失

第二，業(yè)務外包監(jiān)控不嚴、服務質量低劣，可能導致企業(yè)難以發(fā)揮業(yè)務外包的優(yōu)勢

第三，業(yè)務外包存在商業(yè)賄賂等舞弊行為，可能導致企業(yè)相關人員涉案

?合同管理。依據(jù)《企業(yè)內部控制應用指引第16號——合同管理》，合同管理需關注的主要風險：

第一，未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業(yè)合法權益受到侵害

第二，合同未全面履行或監(jiān)控不當，可能導致企業(yè)訴訟失敗、經濟利益受損

第三，合同糾紛處理不當，可能損害企業(yè)利益、信譽和形象

?內部信息傳遞。依據(jù)《企業(yè)內部控制應用指引第17號——內部信息傳遞》，內部信息傳遞需關注的主要風險：

第一，內部報告系統(tǒng)缺失、功能不健全、內容不完整，可能影響生產經營有序運行

第二，內部信息傳遞不通暢、不及時，可能導致決策失誤、相關政策措施難以落實

第三，內部信息傳遞中泄露商業(yè)秘密，可能削弱企業(yè)核心競爭力

?信息系統(tǒng)。依據(jù)《企業(yè)內部控制應用指引第18號——信息系統(tǒng)》，信息系統(tǒng)需關注的主要風險：

第一，信息系統(tǒng)缺乏或規(guī)劃不合理，可能造成信息孤島或重復建設，導致企業(yè)經營管理效率低下

第二，系統(tǒng)開發(fā)不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制

第三，系統(tǒng)運行維護和安全措施不到位，可能導致信息泄露或毀損，系統(tǒng)無法正常運行

財務風險，是指企業(yè)在生產經營過程中，由于內外部環(huán)境的各種難以預料或無法控制的不確定性因素的作用，使企業(yè)在一定時期內所獲取的財務收益與預期收益發(fā)生偏差的可能性。財務風險是客觀存在的，企業(yè)管理者對財務風險只有采取有效措施來降低風險，而不可能完全消除風險。

依據(jù)《中央企業(yè)全面風險管理指引》，財務風險至少要考慮以下幾個方面：

（1）企業(yè)負債、負債率、償債能力方面可能引發(fā)的風險；

（2）現(xiàn)金流、應收賬款及其占銷售收入的比重、資金周轉率方面可能引發(fā)的風險；

（3）產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重方面可能引發(fā)的風險；

（4）制造成本和管理費用、財務費用、營業(yè)費用方面可能引發(fā)的風險；

（5）盈利能力方面可能引發(fā)的風險；

（6）成本核算、資金結算和現(xiàn)金管理業(yè)務中曾發(fā)生或易發(fā)生錯誤的業(yè)務流程或環(huán)節(jié)可能引發(fā)的風險；

（7）與企業(yè)相關的產業(yè)會計政策、會計估算，與國際會計制度的差異與調節(jié)（如退休金、遞延稅項等）等信息方面可能引發(fā)的風險。

從企業(yè)內部控制角度考察，財務風險可以從以下幾個方面展開：

（1）全面預算。依據(jù)《企業(yè)內部控制應用指引第15號——全面預算》，實行全面預算管理需關注的主要風險：

①不編制預算或預算不健全，可能導致企業(yè)經營缺乏約束或盲目經營

②預算目標不合理、編制不科學，可能導致企業(yè)資源浪費或發(fā)展戰(zhàn)略難以實現(xiàn)

③預算缺乏剛性、執(zhí)行不力、考核不嚴，可能導致預算管理流于形式

（2）資金活動。依據(jù)《企業(yè)內部控制應用指引第6號——資金活動》，資金活動需關注的主要風險：

①籌資決策不當，引發(fā)資本結構不合理或無效融資，可能導致企業(yè)籌資成本過高或債務危機

②投資決策失誤，引發(fā)盲目擴張或喪失發(fā)展機遇，可能導致資金鏈斷裂或資金使用效益低下

③資金調度不合理、營運不暢，可能導致企業(yè)陷入財務困境或資金冗余

④資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐

（3）財務報告。依據(jù)《企業(yè)內部控制應用指引第14號——財務報告》，編制、對外提供和分析利用財務報告需關注的主要風險：

①編制財務報告違反會計法律法規(guī)和國家統(tǒng)一的會計準則制度，可能導致企業(yè)承擔法律責任和聲譽受損

②提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序

③不能有效利用財務報告，難以及時發(fā)現(xiàn)企業(yè)經營管理中存在的問題，可能導致企業(yè)財務和經營風險失控