1、泓域/半導體材料研發(fā)公司企業(yè)風險管理半導體材料研發(fā)公司企業(yè)風險管理目錄 TOC o 1-3 h z u HYPERLINK l _Toc114855463 一、 公司簡介 PAGEREF _Toc114855463 h 3 HYPERLINK l _Toc114855464 公司合并資產負債表主要數(shù)據(jù) PAGEREF _Toc114855464 h 4 HYPERLINK l _Toc114855465 公司合并利潤表主要數(shù)據(jù) PAGEREF _Toc114855465 h 4 HYPERLINK l _Toc114855466 二、 風險管理文化是股份制企業(yè)有效防范化解金融風險的需要 PAG

2、EREF _Toc114855466 h 4 HYPERLINK l _Toc114855467 三、 風險管理文化是提高企業(yè)核心競爭力的重要基礎 PAGEREF _Toc114855467 h 6 HYPERLINK l _Toc114855468 四、 企業(yè)風險管理文化建設的關鍵要素 PAGEREF _Toc114855468 h 7 HYPERLINK l _Toc114855469 五、 企業(yè)風險管理文化建設的路徑選擇 PAGEREF _Toc114855469 h 8 HYPERLINK l _Toc114855470 六、 我國的價格管理體制 PAGEREF _Toc1148554

3、70 h 14 HYPERLINK l _Toc114855471 七、 商品價格風險的管理 PAGEREF _Toc114855471 h 17 HYPERLINK l _Toc114855472 八、 市場風險應對的一般方法 PAGEREF _Toc114855472 h 20 HYPERLINK l _Toc114855473 九、 市場風險的度量 PAGEREF _Toc114855473 h 22 HYPERLINK l _Toc114855474 十、 流程風險的應對 PAGEREF _Toc114855474 h 31 HYPERLINK l _Toc114855475 十一、

4、流程風險的識別和評估 PAGEREF _Toc114855475 h 33 HYPERLINK l _Toc114855476 十二、 信息系統(tǒng)風險及其管理 PAGEREF _Toc114855476 h 35 HYPERLINK l _Toc114855477 十三、 技術創(chuàng)新風險及其管理 PAGEREF _Toc114855477 h 36 HYPERLINK l _Toc114855478 十四、 產業(yè)環(huán)境分析 PAGEREF _Toc114855478 h 38 HYPERLINK l _Toc114855479 十五、 掩膜版 PAGEREF _Toc114855479 h 39 H

5、YPERLINK l _Toc114855480 十六、 必要性分析 PAGEREF _Toc114855480 h 43 HYPERLINK l _Toc114855481 十七、 項目基本情況 PAGEREF _Toc114855481 h 43 HYPERLINK l _Toc114855482 十八、 SWOT分析說明 PAGEREF _Toc114855482 h 46 HYPERLINK l _Toc114855483 十九、 項目風險分析 PAGEREF _Toc114855483 h 54 HYPERLINK l _Toc114855484 二十、 項目風險對策 PAGEREF

6、 _Toc114855484 h 57 HYPERLINK l _Toc114855485 二十一、 發(fā)展規(guī)劃 PAGEREF _Toc114855485 h 58 HYPERLINK l _Toc114855486 二十二、 法人治理 PAGEREF _Toc114855486 h 61公司簡介（一）基本信息1、公司名稱：xx有限公司2、法定代表人：覃xx3、注冊資本：540萬元4、統(tǒng)一社會信用代碼：xxxxxxxxxxxxx5、登記機關：xxx市場監(jiān)督管理局6、成立日期：2016-9-177、營業(yè)期限：2016-9-17至無固定期限8、注冊地址：xx市xx區(qū)xx（二）公司簡介公司堅持提升企

7、業(yè)素質，即“企業(yè)管理水平進一步提高，人力資源結構進一步優(yōu)化，人員素質進一步提升，安全生產意識和社會責任意識進一步增強，誠信經營水平進一步提高”，培育一批具有工匠精神的高素質企業(yè)員工，企業(yè)品牌影響力不斷提升。公司以負責任的方式為消費者提供符合法律規(guī)定與標準要求的產品。在提供產品的過程中，綜合考慮其對消費者的影響，確保產品安全。積極與消費者溝通，向消費者公開產品安全風險評估結果，努力維護消費者合法權益。公司加大科技創(chuàng)新力度，持續(xù)推進產品升級，為行業(yè)提供先進適用的解決方案，為社會提供安全、可靠、優(yōu)質的產品和服務。（三）公司主要財務數(shù)據(jù)公司合并資產負債表主要數(shù)據(jù)項目2020年12月2019年12月20

8、18年12月資產總額12815.9510252.769611.96負債總額6777.275421.825082.95股東權益合計6038.684830.944529.01公司合并利潤表主要數(shù)據(jù)項目2020年度2019年度2018年度營業(yè)收入47759.2638207.4135819.44營業(yè)利潤9440.827552.667080.61利潤總額8819.327055.466614.49凈利潤6614.495159.304762.43歸屬于母公司所有者的凈利潤6614.495159.304762.43風險管理文化是股份制企業(yè)有效防范化解金融風險的需要股份制企業(yè)作為現(xiàn)代企業(yè)制度的高級形態(tài)，它與一般

9、國有企業(yè)或獨資合伙企業(yè)有著本質上的差異。其中最明顯的差異是股份制企業(yè)是資本市場體系中最重要的組成部分，具有資本市場最直接的支撐和促動，具有直接同金融市場特別是證券市場相連接的金融管道，這一特點使股份制企業(yè)被賦予了特殊的金融特征。股份制企業(yè)的運作和經營績效只要達到相應的條件要求，就可以從證券市場上多次融資、以多種方式融資。只要股份制企業(yè)的融資與生產經營能有效結合并產生良性循環(huán)，企業(yè)的這條金融吸管就會暢通無阻。股份制企業(yè)可以充分發(fā)揮其資本籌集功能，以促進優(yōu)勢項目和關鍵技術的開發(fā)、促進企業(yè)實施資本擴張和超常規(guī)發(fā)展戰(zhàn)略。股份制企業(yè)的金融功能對其發(fā)展是一把雙刃劍，在為企業(yè)發(fā)展提供強大的資本平臺和融資渠道

10、的同時，也使企業(yè)面臨著巨大的金融風險、地區(qū)風險和宏觀經濟風險。股份制企業(yè)往往是一個地區(qū)經濟主體力量的領頭羊。目前，由于多種原因影響企業(yè)之間的相互經濟擔保，以及為其他企業(yè)和地方項目擔保的情況較為普遍，使企業(yè)時時處于擔保風險中，一旦擔保鏈的某一環(huán)節(jié)出現(xiàn)問題，將引發(fā)眾多企業(yè)的債務危機，甚至影響到一個地區(qū)社會經濟的穩(wěn)定協(xié)調發(fā)展。因而構建有效的風險管理文化就等于建立了有效防范金融危機的“防火墻”。由此可見，企業(yè)風險管理文化的構建已成為當務之急。構建風險管理文化是實現(xiàn)企業(yè)可持續(xù)發(fā)展的迫切需要，風險管理的根本目的是防范和化解風險，避免和減少企業(yè)的損失，確保業(yè)務能夠健康持續(xù)發(fā)展。因此，只有具備了先進的風險管理

11、文化，才能實現(xiàn)企業(yè)可持續(xù)發(fā)展的目標。風險管理文化是提高企業(yè)核心競爭力的重要基礎構建風險管理文化是企業(yè)文化建設的重要內容，風險管理文化先進與否，將對企業(yè)的可持續(xù)發(fā)展產生舉足輕重的影響。把風險管理上升到文化層次，就是要超越目前的風險管理理念，把各種風險管理手段進行一次全面的整合，作為一個整體加以運籌，力求最大限度地發(fā)揮員工在風險管理方面的積極性、創(chuàng)造性和智慧，從而追求一種全方位、多角度、綜合化的風險管理效果。只有這樣，才能從根本上統(tǒng)一思想、形成合力，為企業(yè)的持續(xù)穩(wěn)健發(fā)展保駕護航。企業(yè)的經營管理水平在很大程度上取決于風險控制能力，我國的大部分公司制企業(yè)脫胎于國有企業(yè)，計劃經濟時期的陳舊觀念和經營方式

12、并沒有完全消除，如戰(zhàn)略性思考滯后，發(fā)展戰(zhàn)略模糊，缺乏明確的發(fā)展目標，完全靠經驗辦事，吸收現(xiàn)代企業(yè)經營管理的新理論、新方法的速度過于緩慢，合法、合規(guī)經營和風險控制意識淡薄，風險控制能力差，承受風險能力弱。我國企業(yè)的風險管理與國外同行先進水平和未來競爭的要求相比還有一定的差距。國際知名企業(yè)一貫重視將風險控制和利潤創(chuàng)造看作同等重要的事情，強調風險管理應貫穿于經營管理的全過程，使風險管理從理論和實踐中上升為一種文化，成為企業(yè)員工自覺的意識和行為。成熟的文化像一張無所不在的網，會對企業(yè)的經營管理產生深刻影響。對中國企業(yè)來講，風險管理文化的成熟、升華、錘煉，對于提升企業(yè)的競爭力至關重要。因此，搞好風險管理

13、文化建設既是企業(yè)制勝的基本點，又是企業(yè)長久發(fā)展的動力源。企業(yè)風險管理文化建設的關鍵要素風險管理文化的構建是一個系統(tǒng)工程，影響風險管理文化構建的因素眾多，主要有三個因素起著舉足輕重的作用。1、管理層的積極倡導與策劃營造良好的風險管理文化無疑是企業(yè)的制勝之道，在這一過程中沒有比將風險管理的價值觀深深根植于企業(yè)高級管理層的大腦中更為有效的風險管理辦法了。從文化經營角度來看，高級管理層的使命就是創(chuàng)造風險管理文化，通過提煉風險價值觀念，為整個風險管理文化的塑造定下基調，并在價值觀的傳播與溝通中保持足夠的熱情、敏銳的大局觀，做好風險管理文化的策劃。企業(yè)高層管理者要成為風險管理文化建設忠實的追隨者、布道者、

14、傳播者、感召者、激勵者。在日常經營管理過程中，最高管理層不但要直接領導、組織、參與風險管理文化的塑造，親自向企業(yè)員工進行風險管理文化宣講，在企業(yè)內不斷地布道，在企業(yè)內部形成一種氛圍，形成一種無形的文化推動力、約束力。企業(yè)高層還要身體力行，要不做違反風險管理原則的事，從而維護風險價值觀的權威性。2、科學合理的激勵約束機制企業(yè)所承擔的各種風險特別是內部風險與其內部激勵約束機制的建設有相當大的關聯(lián)。在一定程度上，激勵約束機制的先進性可以有效控制和弱化風險，風險管理文化的建設不能與激勵約束機制的建設割裂開來。積極的態(tài)度不是回避風險，而是積極地去經營風險。要通過科學合理的激勵約束機制，使風險得到有效的控

15、制，業(yè)務得到有效的發(fā)展。同時，在對業(yè)務部門、人員的獎勵安排上，應該盡量避免出臺短期行為導向的激勵措施，以免埋下風險隱患。3、信息獲取和共享的水平風險來自預期損失的不確定性，來自于信息的不對稱，也來自于對信息的錯誤理解。現(xiàn)代企業(yè)需要建立完善高效的信息采集、整理、分析、交流的渠道，加強信息化建設，加強對國家政策導向、有關行業(yè)發(fā)展、市場變化及同業(yè)競爭的研究和交流，建設中心數(shù)據(jù)倉庫和信息平臺，建設風險分析、預警、防范和處理機制。企業(yè)風險管理文化建設的路徑選擇1、立足國情放眼未來競爭，積極打造有自身特色的風險管理文化風險管理文化建設是一項牽動全局、意義深遠的工作，是全球化競爭新格局下的新任務。當今時代的

16、風險管理文化，應當是面向市場、面向國際、面向未來的文化。一方面，企業(yè)要立足現(xiàn)狀，注重體現(xiàn)和挖掘國內風險管理文化的民族特色，發(fā)揮固有文化基礎的優(yōu)勢，趨利除弊，使風險管理文化適合于國情，體現(xiàn)民族化、本土化的優(yōu)良特性。另一方面還要散開胸襟，大膽汲取域外文化的精華，與本土文化匯集交融，相得益彰，使風險管理文化更具開放性，更能緊跟時代發(fā)展的潮流，更加適應未來國際競爭的需要。企業(yè)必須時刻保持警醒，一定要注意培養(yǎng)自己的獨特優(yōu)勢，任何完全“亦步亦趨”的方式最終都不可能達到業(yè)界領頭羊的地位。只有建立自己的獨特優(yōu)勢，才有可能在證券市場中勝出，成為投資者持續(xù)關注的熱點和焦點。2、樹立科學的風險管理理念，營造全員參與

17、的濃厚風險管理文化風險存在于企業(yè)各項經營活動中，正是因為風險無時不有、無處不在的特征，使得風險管理對企業(yè)來講應該是全方位、多角度的管理過程。為了有效地識別、防范和控制風險，企業(yè)需要設立專門的風險管理部門，專司風險控制之職。然而，隨著風險日趨多樣化和復雜化，風險管理已非個別部門和對策所能應付，只有全面性風險管理才能奏效，全面風險管理的推行，有賴于風險管理團隊的互相交流和共同努力。因此，企業(yè)要強調全員參與風險管理的文化理念，企業(yè)全體員工都應該具有風險管理意識和自覺性。風險控制絕不僅是風險管理部門的事情，無論是高級管理人員還是基層業(yè)務人員，無論是風險管理部門還是業(yè)務部門，每個崗位、每個人在做每項業(yè)務

18、時都要考慮風險因素。企業(yè)的高級管理層應負責衡量企業(yè)的總體風險，并對風險管理承擔總的、最終的責任。而獨立于管理層的風險管理委員會負責對企業(yè)風險管理的重大事項進行判斷和決策。除了高層以外的各級管理者也要承擔風險管理文化建設的責任，第一要共同參與企業(yè)風險管理文化的制定；第二是提煉經驗，總結教訓，探尋方法，確立準則，行為帶動；第三是將風險管理核心理念融入企業(yè)制度建設和流程建設之中。真正接觸員工的是中層和基層管理者，所以風險管理文化的真正推動者是中基層，使員工加強風險意識更多地要靠輿論導向，靠氛圍去帶動，所以對員工的推動要有強化的過程，從開始的強制至最終的自覺。3、強化人力資源管理，突出風險管理文化的主

19、體人是創(chuàng)造文化的主體，又是傳承文化的載體，風險管理文化塑造要以人為中心，著眼于人們的思維方式和心理狀態(tài)，因此，人力資源管理要堅持“以人為本”的工作方針，充分發(fā)揮人的主導作用，體現(xiàn)以人為本的思想，注重風險管理文化中人的因素，突出風險管理文化的主體。其一，從文化這一更廣闊的角度出發(fā)，因人而異，揚長避短，通過建立一支素質高、責任心強的風險管理隊伍，以點帶面，以風險控制和防范為責任，讓風險管理貫穿于企業(yè)經營管理的全過程。其二，要關注員工的個人素質和個體價值。優(yōu)秀的風險管理文化應當將培養(yǎng)人才放到首位，從而提高員工的個人素質并使個人素質轉化為個體價值。其三，處理好企業(yè)和員工利益的關系。要實現(xiàn)企業(yè)的價值最大

20、化，出發(fā)點要落在實現(xiàn)員工利益最大化上。風險管理文化的構建是為了滿足企業(yè)發(fā)展的需要，但在細節(jié)上要體現(xiàn)出以人為本的思想，提高員工的認同感和參與的積極性。同時注意風險管理政策的內容與實施的時機、方式，處理好員工心理期望與現(xiàn)實之間的關系，以在企業(yè)內建立良性互動的政策心理場，產生一種凝聚力，促進企業(yè)的升級變革和可持續(xù)發(fā)展。4、加強風險管理文化的研究推廣，培育員工風險管理意識營造一種成熟的風險管理文化需要努力研究企業(yè)風險管理文化的優(yōu)勢、劣勢及下一步的發(fā)展目標、工作步驟和工作措施等，還應加強企業(yè)間的文化交流和工作溝通，不斷提高風險管理文化建設的科學性，切實起到促進企業(yè)發(fā)展的重要作用。企業(yè)風險管理文化建設可以

21、采取以下步驟。（1）企業(yè)風險管理文化體系的構建提煉。通過挖掘基因、篩選梳理、精煉升華，正確評估企業(yè)風險管理文化現(xiàn)狀，對風險管理文化的功能和作用進行準確的定位。首先，針對目前風險管理文化的狀況予以全面、正確的評價，既提煉出經驗、成果又查找出諸要素中的問題，并從歷史背景、客觀條件、人為因素等方面分析問題的成因及危害。其次，立足現(xiàn)狀并結合時代特征和未來競爭需求就風險管理文化的功能、作用進行合理定位。以市場為導向，全面分析、衡量風險管理文化的市場潛力、引導、規(guī)范、明確風險管理文化在企業(yè)文化中的角色和地位。最后，在員工廣泛討論的基礎上制定員工道德誠信準則，經董事會批準后執(zhí)行，形成講道德誠信、合規(guī)經營的風

22、險管理文化。（2）企業(yè)風險管理文化的推廣與傳播，即如何表達企業(yè)的風險管理文化，從外在形象、企業(yè)核心價值理念到制度文化建設各方面。企業(yè)應當在各個層面營造風險管理文化氛圍。董事會應當高度重視風險管理文化的培育，總經理負責培育風險管理文化的日常工作。董事和高級管理人員應當在培育風險管理文化中起表率作用。重要業(yè)務流程和風險控制點的管理人員和業(yè)務操作人員應成為培育風險管理文化的骨干。企業(yè)全體員工尤其是各級管理人員和業(yè)務操作人員應通過多種形式，努力傳播企業(yè)風險管理文化，牢固樹立風險無處不有、風險無時不在、嚴格防范純粹風險、審慎處置機會風險、崗位風險管理責任重于泰山等風險意識和理念。（3）風險管理文化資源的

23、消費和利用，這是真正的樹榜樣、人心田、成習慣、變物質、社會化，使風險管理文化資源真正成為企業(yè)全體員工成長的消費品，這時才稱得上風險管理文化在企業(yè)中落地生根。5、培育系統(tǒng)性思考能力，持續(xù)推進風險管理文化建設系統(tǒng)性體現(xiàn)的是動態(tài)的、發(fā)展的觀念和全局的視野，沒有全局的把握和動態(tài)的調整將難以適應業(yè)務的持續(xù)動態(tài)性調整和擴張。風險管理文化的建設是一項持續(xù)動態(tài)的系統(tǒng)工程，并不是一勞永逸的工作。所以企業(yè)必須培養(yǎng)系統(tǒng)的觀念，掌握看清系統(tǒng)復雜而微妙結構的藝術，避免“只見樹木不見森林”的片面、短期行為，多考慮全局的發(fā)展需要和企業(yè)的整體性問題，對具體事務進行系統(tǒng)性思考，努力尋找小而有效的高杠桿解。系統(tǒng)性的觀念不是一朝一

24、夕就能形成的，需要在現(xiàn)實中不斷磨礪，領導層、管理層首先需要培養(yǎng)自己的系統(tǒng)化思考問題的模式，繼而對員工的意識形態(tài)進行影響和引導。先進文化的建設必須依靠先進的管理來支撐。管理水平一旦滯后，即使發(fā)展方向是正確的，最后的結果還有可能是事半功倍。企業(yè)在保持相對穩(wěn)定的核心風險價值觀的前提下，需要不斷進行改進、提高乃至與世界先進企業(yè)的風險管理文化進行融合。尤其要因企業(yè)面臨的現(xiàn)實環(huán)境需要，不斷進行調整，形成一個對各種風險進行防范的動態(tài)防護網。因此，企業(yè)的從業(yè)人員特別是領導層對風險管理文化建設的認知必須具有連續(xù)性，只有這樣，才能使風險管理文化的價值觀、傳統(tǒng)和意識沉淀下來，根植于整個企業(yè)的運作行為之中。我國的價格

25、管理體制1978年以前，我國實行計劃經濟，商品價格是實行高度集中的價格管理體制，價格管理權限絕大部分集中在政府手里，企業(yè)沒有定價權。中共十一屆三中全會以后，價格改革被確立為我國經濟體制轉軌過程中的關鍵一步。19791983年是我國價格改革的初始階段，政府以宏觀調整價格為主，改善部分商品價格的不合理程度，并逐步放開一些商品價格的管理權限。如1979年提高了糧食和其他一些主要農產品的統(tǒng)購價格，1981年提高了煙酒價格，1982年放開了工業(yè)品中100種小商品的價格，以后逐年擴大放開的品種范圍。19841988年是我國價格改革的展開階段，這階段政府以放開價格管理權限為主，同時繼續(xù)對由國家管理的價格進行

26、若干調整。采取的重大政策措施有：1985年，除少數(shù)重要農產品少數(shù)經濟作物由政府定價外，其他農產品價格放開，實行市場調節(jié)，放開生產資料計劃外部分的價格；1986年，全部放開了小商品的價格；1988年，提高糧食、油料的收購價格和原油等重工業(yè)品的出廠價格；提高肉、蛋、糖、茶4類副食品價格；放開名煙、名酒價格。19891991年是我國價格改革的治理整頓階段，政府是以穩(wěn)定物價，抑制通貨膨脹為主，繼續(xù)推進價格改革進程。采取的重大政策措施有：1989年，提高糧、棉、油的收購價格；大部分進口商品的國內交貨價格，從按國內價格作價改為按進口成本作價，即按代理作價；1989年冬季提高鐵路、水運和航空客運票價；199

27、0年，提高鐵路、水運和公路的貨物運價；對近40年未動的郵政資費作了適當調整；較大幅度地提高煤炭、原油、有色金屬和部分鋼材的出廠價格和民用燃料的銷售價格；部分城市提高自來水、牛奶價格和公共交通票價；把橡膠、炭黑的計劃內外“雙軌制”價格合并為“單軌制”價格等。19921996年是我國價格改革的深化階段。鄧小平南巡講話和中共十四大確立了我國經濟改革的目標模式是建立社會主義市場經濟，這一期間價格改革的主要任務是進一步轉換價格形成機制，改變價格結構，建立以市場形成價格為主的價格機制。1997年以后，價格改革進入了全面建立和完善社會主義市場價格機制的階段。政府著力于積極運用價格杠桿擴大內需，促進產業(yè)結構調

28、整升級，改善投資環(huán)境，研究如何應對“人世”挑戰(zhàn)等。同時，根據(jù)市場經濟規(guī)律的要求，加大價格立法和執(zhí)法力度，制定市場規(guī)則，維護市場秩序，我國第一部價格法中華人民共和國價格法（以下簡稱價格法）便是在這一年頒布的。政府在價格管理中的角色定位從以定價調價為主轉到以定規(guī)則、當監(jiān)督、搞服務為主。2001年，中央定價目錄進行了最近一次修訂。根據(jù)修訂后的中央定價目錄，中央管理的定價項目由1992年的121種壓縮為13種。這13項分別為重要的中央儲備物資、專營的煙草、食鹽和民用爆破器材、部分化肥、部分重要藥品、教材、天然氣、中央直屬及跨省水利工程供水、軍品、重要交通運輸、郵政基本業(yè)務、電信基本業(yè)務、重要專業(yè)服務等

29、。2001年后，很多中央定價項目實際上已經作出調整，例如，將民航國內航空運輸價格由政府定價改為政府指導價；港口收費管理被放開，港口裝卸作業(yè)費、堆存費實現(xiàn)了市場調節(jié)價；政府定價藥品進一步調整，增加了實行政府定價或政府指導價的品種數(shù)量等。2001年以后，我國為進一步落實價格法的原則與精神，更好地適應WTO體制的運行環(huán)境，我國政府陸續(xù)制定和實施了價格行政處罰程序規(guī)定、責令價格違法經營者停業(yè)整頓的規(guī)定、價格主管部門公告價格違法行為的規(guī)定、禁止價格欺詐行為的規(guī)定、價格違法行為舉報規(guī)定等價格管理規(guī)定。制定這些法規(guī)的目的在于，保障價格主管部門依法行使職權，保護消費者和經營者的合法權益，建立一種公開、公平、公

30、正、自愿、誠實信用的市場交易環(huán)境。此外，我國與價格管理方面相關的主要法律法規(guī)還有：2002年實施的新的中華人民共和國反傾銷條例、2004年修訂后的中華人民共和國反補貼條例以及2008年8月1日起施行的中華人民共和國反壟斷法。通過這些法律法規(guī)，市場定價機制進一步確立和完善。經過30多年的改革，我國價格形成機制的轉移已經基本完成，政府定價部分顯著縮小，政府指導價和市場調節(jié)價部分相應擴大。在社會商品零售總額中，1978年政府指導價占97%，市場調節(jié)價占3%；到2005年政府定價僅占2.7%，政府指導價占1.7%，市場調節(jié)價占95.6%。另外，農副產品的政府定價比例從2000年的4.7%下降到2005

31、年的1.2%，生產資料的政府定價比例也從2000年的8.4%下降到2006年的5.6%。這就說明大部分商品的定價權已經從政府回歸到市場手里，主要由市場形成價格的機制基本建立，市場價格機制在社會資源配置中已經處于主導地位（劉立查，2009）。政府定價管理的作用主要限于以下3個方面：對市場機制作用受到限制的特殊領域進行定價管理，如自然壟斷行業(yè)，公益事業(yè)的產品，公共產品生產領域以及農業(yè)等；對市場價格進行管理，制止在由市場形成價格中發(fā)生的價格違法行為，維護市場競爭秩序以及生產者和消費者的利益；對要素價格進行管理，如地租、利率、匯率等。商品價格風險的管理對于商品價格風險的管理，從企業(yè)的角度來說，主要有兩

32、個方面：一是自己生產的產品如何定價，如何避免過低的價格；二是對于外購的商品如何避免過高的采購價格。商品價格風險管理的主要措施有制訂科學的產品定價決策方案，建立商品價格預警機制和利用金融衍生品市場進行套期保值。（一）制訂科學的產品定價決策方案企業(yè)的產品定價決策方案應是一個系統(tǒng)化、科學化的定價決策方案。一方面能夠從長期的角度看待產品的定價，同時定價決策方案也能夠為企業(yè)提供價格保險，以妥善處理突發(fā)的價格危機，并對企業(yè)的定價提供預警。企業(yè)產品定價決策方案應遵循以下思路。（1）確定企業(yè)產品的生命周期。根據(jù)企業(yè)現(xiàn)行產品，依據(jù)產品生命周期的原則，確定需要進行定價決策產品所處的生命周期，為產品定價設定基本的框

33、架。（2）分析行業(yè)市場結構。根據(jù)企業(yè)所處的行業(yè)類型，分析企業(yè)、產品所處的行業(yè)結構的特點，確定市場的結構。（3）確定企業(yè)的定價目標。依據(jù)企業(yè)的經營戰(zhàn)略和利潤目標，設定企業(yè)產品的價格目標，作為產品定價的基本的原則。（4）宏觀和微觀經濟因素的分析。根據(jù)前面的分析和企業(yè)的定價目標找到產品定價最主要考慮的因素，企業(yè)自身的生產狀況、成本狀態(tài)、產品結構和產品線等，另外是競爭對手所采取的價格競爭的策略，以及消費者對于產品的反映，進行全面綜合的分析。（5）制定定價方法和采取的定價策略。企業(yè)在進行全面的因素分析和價格目標的設定后，要采取相應的價格策略，并采取適當?shù)亩▋r方法開始實施。（6）價格策略和定價方法的實踐檢

34、驗。根據(jù)所采取的價格策略和定價方法，進行經常性的檢驗，并隨時隨經濟環(huán)境和社會環(huán)境的變化，重新從第一步開始循環(huán)調整，以校正不適當?shù)姆椒ê筒呗浴＃ǘ┙r格預警機制，提早進行價格風險預測市場是瞬息萬變的，價格更是隨時都在變化。因此對未來市場不確定的價格，必須建立一套預警評價指標體系，隨時對市場的不利變化進行監(jiān)控。當輸入各種影響價格的風險參數(shù)之后，就會出現(xiàn)一個數(shù)值，若數(shù)值偏離正常水平并超過預警機制確定的臨界值時，機制就應發(fā)出預警信號，說明價格風險發(fā)生的可能性很大，企業(yè)應迅速采取措施。（三）利用金融衍生品市場進行套期保值金融衍生工具的出現(xiàn)就是為規(guī)避現(xiàn)貨價格風險而產生的。金融衍生工具以其特有的財務杠桿

35、（保證金交易）和對沖交易的操作，大大降低了交易成本，獨特的雙向建倉（買空賣空策略）使交易者的交易具備很大的靈活性，無論現(xiàn)貨價格怎樣變動，都可以采取相應的策略來有效的規(guī)避和轉移現(xiàn)貨市場價格波動帶來的系統(tǒng)性風險，將風險由承受能力較弱的個體（風險厭惡者，如套期保值者）轉移至承受能力較強的個體（風險偏好者，如投機者）。從而使商品生產商、批發(fā)商、經營商達到鎖定成本，鎖定利潤的目的，減緩價格劇烈波動帶來的供求沖擊，最終實現(xiàn)生產的連續(xù)性、穩(wěn)定性、效益性。經過近20年的努力，我國金融衍生品市場取得了較大的發(fā)展。目前上海期貨交易所、大連商品交易所和鄭州商品交易所的商品期貨交易品種達到24個，2008年的交易金額

36、達到71.91萬億元，大約為實體經濟的2.4倍。商品期貨市場的發(fā)展為企業(yè)回避商品價格風險提供了廣闊的空間。市場風險應對的一般方法一旦企業(yè)確認了自身面臨的主要風險，并且通過風險度量方法對這些風險有了定量的把握，那么企業(yè)現(xiàn)在就可以運用多種手段和工具來對它們所面臨的風險暴露加以定量的管理了。首先需要明確的是，并不存在一種對所有企業(yè)都是最優(yōu)的風險應對技術。不同的企業(yè)，甚至是同一企業(yè)在不同的發(fā)展階段，其所面臨的風險類型和規(guī)模都不一樣，因此需要針對具體情況采取不同的優(yōu)化風險管理策略。一般來講，當企業(yè)認為其面臨的風險暴露超過了企業(yè)可以承受的標準以后，可以采用以下幾種方式來管理風險，從而使其風險暴露回復到可以

37、承受的水平之下。（1）風險回避。風險和收益總是相伴而生的，獲得收益的同時必然要承擔相應的風險。試圖完全回避某種市場風險的影響意味著完全退出這一市場。因此，對企業(yè)的所有者而言，完全回避風險通常不是最優(yōu)的風險應對策略。（2）風險接受。有些企業(yè)在經營活動中會忽略它們面臨的部分市場風險，不會采取任何措施來管理某些類別的風險。有研究發(fā)現(xiàn)，幾乎所有的瑞士企業(yè)都不關心它們所面臨的匯率風險。（3）風險分散。很多大的企業(yè)和機構往往采取“把雞蛋放在不同籃子里面”的方法來分散市場風險，即通過持有多種不同種類的并且相關程度很低的資產來起到有效降低風險的目的，而且這種方法的成本往往比較低廉。但是對于小型企業(yè)或者個人投資

38、者來說，由于缺乏足夠的資金和研究能力，他們經常無法有效地分散風險；同時，現(xiàn)代資產組合理論也證明，分散風險的方法只能降低非系統(tǒng)風險，而無法降低系統(tǒng)風險。（4）風險轉移。市場風險本身是不可能從根本上加以消除的，但是可以通過各種現(xiàn)有的金融工具來對市場風險加以管理。例如，企業(yè)可以通過運用金融工程的方法，將其面臨的風險加以分解，從而使其自身保留一部分必要的風險，然后將其余風險通過衍生產品（如互換、遠期等）工具傳遞給他人?；蛘撸ㄟ^“操作對沖”的形式將風險暴露降低到可以承受的水平之下。例如，企業(yè)可以通過調整原料供應渠道，在銷售地直接設廠生產或者調整外匯的流入和流出大小等方法來達到上述目的。市場風險的度量在

39、確認對企業(yè)有顯著影響的市場風險因素以后，就需要對各種風險因素進行度量，即對風險進行定量分析。目前經常使用的市場風險度量指標大致可以分為兩種類型，即相對度量指標和絕對度量指標。（一）相對指標相對度量指標主要用來測量市場因素的變化與金融資產收益變化之間的關系。主要指標有久期、凸性、Beta系數(shù)、Delta，Gamma，Vega，Theta和Rho。其中久期、凸性主要用來衡量利率風險，Beta系數(shù)主要用來衡量股票的系統(tǒng)風險，而Delta，Gamma，Vega，Theta和Rho等些指標主要用來衡量衍生產品市場（包括商品期貨、金融期貨）的風險。1、久期久期也稱持續(xù)期，是1938年由F.R.Macaul

40、ay提出的，因此這個概念也經常被稱為麥考雷久期。它計量了回收一筆投資資金所需要的平均時間，故也稱加權平均回收期。久期分析常見的作用是可以比較兩筆期限相同、票面利率相同但是現(xiàn)金流不同債券的優(yōu)劣。因此，久期本質上是指實際收回全部現(xiàn)金所需要的時間。后來，久期分析逐漸成為衡量債券利率風險的工具。久期隨著市場利率的下降而上升，隨著市場利率的上升而下降，久期與市場利率成反比關系。久期越大，債券價格對收益率的變動就越敏感，收益率上升所引起的債券價格下降幅度就越大，而收益率下降所引起的債券價格上升幅度也越大。可見，同等要素條件下，久期小的債券比久期大的債券抗利率上升風險能力強，但抗利率下降風險能力較弱。正是久

41、期的上述特征給投資者的債券投資提供了參照。當投資者判斷當前的利率水平存在上升可能，就可以集中投資于短期品種、縮短債券久期；而當投資者判斷當前的利率水平有可能下降，則拉長債券久期、加大長期債券的投資，這就可以幫助投資者在債市的上漲中獲得更高的溢價。需要說明的是，久期的概念不僅廣泛應用在個券上，而且廣泛應用在債券的投資組合中。一個長久期的債券和一個短久期的債券可以組合一個中等久期的債券投資組合，而增加某一類債券的投資比例又可以使該組合的久期向該類債券的久期傾斜。所以，當投資者在進行大資金運作時，準確判斷好未來的利率走勢后，就是確定債券投資組合的久期，在該久期確定的情況下，靈活調整各類債券的權重，基

42、本上就能達到預期效果。此外，在持有期間不支付利息的金融工具，其久期就等于償還期限，而那些分期付息的金融工具，其久期則總是小于償還期限。2、凸性久期本身也會隨著利率的變化而變化，所以它不能完全描述債券價格對利率變動的敏感性，1984年StanleyDiller引進凸性的概念。凸性是對債券價格利率敏感性的二階估計，是對債券久期利率敏感性的測量。在價格一收益率出現(xiàn)大幅度變動時，它們的波動幅度呈非線性關系，由久期作出的預測將有所偏離，凸性就是對這個偏離的修正。久期描述了價格一收益率曲線的斜率，凸性描述了曲線的彎曲程度。凸性是債券價格對收益率的二階導數(shù)，也是久期本身對利率變化的敏感程度，通常與久期配合使

43、用，以提高利率風險度量的精度。凸性具有以下性質。（1）凸性隨久期的增加而增加。若收益率、久期不變，票面利率越大，凸性越大。利率下降時，凸性增加。（2）對于沒有隱含期權的債券來說，凸性總大于0，即利率下降，債券價格將以加速度上升；當利率上升時，債券價格以減速度下降。（3）含有隱含期權的債券的凸性一般為負，即價格隨著利率的下降以減速度上升，或債券的有效持續(xù)期隨利率的下降而縮短，隨利率的上升而延長。因為利率下降時買入期權的可能性增加了。3、Beta系數(shù)Beta系數(shù)是用來衡量個別股票受包括股市價格變動在內的整個經濟環(huán)境影響程度的指標。Beta系數(shù)定義為某個資產的收益率同市場組合收益率之間的相關性，它反

44、映了個別資產收益的變化與市場上全部資產平均收益變化的關聯(lián)程度，即相對于市場全部資產平均風險水平來說，一項資產所包含的系統(tǒng)風險的大小。4、DeltaDelta是指衍生產品（包括期貨、期權等）的價格相對于其標的資產價格變化的敏感程度，Delta用于度量商品價格風險或股票價格風險。5、Theta期權組合的Theta，是在其他條件保持不變的條件下，組合價值變動與時間變化之間的比率。通常對Theta報價時，時間是按日度量的，此時的Theta用來衡量權利金的日損失率，它僅與時間價值相關。6、GammaGamma，用符號表示，是用來衡量Delta本身相對于其標的資產價格變化的敏感程度，通常與Delta配合使

45、用，以提高商品價格風險或股票價格風險度量的精度。7、VegaVega，即v，表示衍生產品的價格相對于其波動率變化的敏感程度，Vega用于度量商品價格風險或股票價格風險。8、RhoRho表示衍生產品的價格對利率水平變化的敏感程度，Rho用于衡量利率風險。通常使用相對指標對相關市場風險作敏感性分析，估算市場波動不大和劇烈波動兩種情形下的損益。每一次測算時僅考慮一個重要風險因素，比如利率、匯率、證券和商品價格等，同時假設其他因素不變。以此為基礎，風險管理部門可以檢測到整個企業(yè)的市場風險，并根據(jù)需要調整資產結構。上述針對債券等利率性金融產品的久期和凸性，針對股票的Beta，針對衍生金融工具的Delta

46、，Gamma，Vega等風險度量指標實際上是測量證券組合價值對其市場因子的敏感性，所以也稱為靈敏度方法。靈敏度方法由于簡單、直觀而在實際中獲得廣泛應用，但靈敏度方法在測量市場風險時存在以下主要問題。近似性。只有在市場因子的變化范圍很小時，這種近似關系才與現(xiàn)實相符，因此它只是一種局部性測量方法。對產品類型的高度依賴性。某一種靈敏度概念，只適用于某一類資產、針對某一類市場因子，如Beta只適用于股票類資產，久期只適用于債券類資產。這樣一方面無法測量包含不同市場因子、不同金融產品的證券組合的風險，另一方面也無法比較不同資產的風險程度。對于復雜金融產品的難理解性。如對于衍生證券，Gamma，Vega等

47、概念很難理解。相對性。靈敏度只是一個相對的比例概念，并沒有回答某一證券組合的風險損失到底是多大。要得到損失的大小，必須知道市場因子的變化量是多大，但這幾乎不可能市場因子的變化是隨機的。因此利用靈敏度測量市場風險時，必須掌握市場因子這一隨機變量的特性（這一特性往往用概率分布給以描述）。正是針對相對指標的這些缺陷，產生了對市場風險進行度量的絕對指標，主要有方差/標準差、下偏距以及VaR方法。（二）絕對指標1、方差/標準差方差或標準差作為金融資產風險的度量指標被學術界和實務界廣泛接受。在HarryMarkowitz1952發(fā)表的論文證券組合選擇中，Markowitz假定投資風險可以視為投資收益的不確

48、定性，這種不確定性可以用統(tǒng)計學中的方差或標準差加以度量。比方說，某一金融資產組合的價值為100萬美元，標準差為5%，則該組合的風險可能為5萬美元。由于方差具有良好的統(tǒng)計特性，被廣泛運用于度量金融資產組合的風險。方差/標準差反映的是證券收益的波動性，因此稱為波動性方法。這種方法“似乎”解決了風險測量問題知道了某一組合的波動性，可以得到其收益的平均波動。但這種波動性的描述同樣沒有解決風險度量問題，主要表現(xiàn)在以下方面：波動性只是描述了收益的不確定性偏離平均收益的程度，這種偏離可以是正偏離，也可以是負偏離，而實際中關注的只是負偏離（損失），但波動性并沒有說明這一點。當然，可以引入下偏距（半方差）概念，

49、但下偏距（半方差）一方面往往不具有良好的統(tǒng)計特性，另一方面也沒有解決下面的缺陷。波動性并沒有確切指明證券組合的損失到底是多大。僅僅知道標準差是50萬元，無法判定組合的損失可能遠遠大于50萬元（如最大可以是1000萬元），也可能小于50萬元，標準差并沒有指出風險為50萬元的可能性有多大。而事實上，由于市場因子的隨機性，證券組合的收益變化是一個隨機變量，根據(jù)統(tǒng)計學理論，隨機變量的特性應該通過隨機變量的概率分布確切描述，而不是僅用標準差。這樣，證券組合市場風險的度量，應該通過證券組合收益的概率分布進行描述一定概率水平（置信度）下的可能損失。這就引入了市場風險度量的VaR方法。2、下偏距方差/標準差方

50、法同時度量了風險的正面和負面影響，而人們通常認為風險僅有負面影響，因此用方差/標準差方法度量風險不能反映人們真實的心理感受。針對方差/標準差方法的這一缺陷，下偏距方法不考慮風險的正面影響，僅刻畫相對某一目標收益水平（通常取總體平均水平或零收益水平）之下的收益率分布狀況。該類方法的理論基礎是：對于各種收益率分布，投資者在考慮和管理風險時，著重考察收益率分布的左邊，以此為前提，產生了許多刻畫相對某一目標收益水平之下的收益率分布特征的風險指標，其中最具代表性并形成較成熟理論體系的是哈洛的LPM方法。與方差/標準差相似，DownsideRisk方法主要運用于度量金融資產組合的風險。3、風險價值風險價值

51、代表了目前市場風險度量的最佳實踐，是度量市場風險的國際標準工具。它最早起源于20世紀80年代，但作為一種市場風險測定和管理的工具，則是由J.P.Morgan投資銀行在1994年的RiskMetries系統(tǒng)中提出。VaR的定義是：在一定置信水平下，由于市場波動而導致整個資產組合在未來某個時期內可能出現(xiàn)的最大損失值。由于VaR方法能簡單清晰地表示金融資產頭寸的市場風險大小，又有比較嚴格系統(tǒng)的統(tǒng)計理論作為基礎，因此得到了國際金融理論和實業(yè)界的廣泛認可。國際銀行業(yè)巴塞爾委員會也利用VaR模型所估計的市場風險來確定銀行以及其他金融機構的資本充足率。計算VaR的方法很多，主要包括方差協(xié)方差法、歷史模擬法和

52、蒙特卡羅模擬法。（1）方差協(xié)方差法。該方法是假定風險因素收益的變化服從特定的分布，通常假定為正態(tài)分布，然后通過歷史數(shù)據(jù)分析和估計該風險因素收益分布的參數(shù)值，如方差、均值、相關系數(shù)等，然后根據(jù)風險因素發(fā)生單位變化時，頭寸的單位敏感性與置信水平來確定各個風險要素的VaR值，再根據(jù)各個風險要素之間的相關系數(shù)來確定整個組合的VaR值。（2）歷史模擬法。以歷史可以在未來重復為假設前提，直接根據(jù)風險因素收益的歷史數(shù)據(jù)來模擬風險因素收益的未來變化。在這種方法下，VaR值直接取自于投資組合收益的歷史分布，組合收益的歷史分布又來自于組合中每一金融工具的盯市價值，而這種盯市價值是風險因素收益的函數(shù)。具體來說，歷史

53、模擬法分為三個步驟：為組合中的風險因素安排一個歷史的市場變化序列；計算每一歷史市場變化的資產組合的收益變化；推算出VaR值。因此，風險因素收益的歷史數(shù)據(jù)是該VaR模型的主要數(shù)據(jù)來源。（3）蒙特卡羅模擬法。即通過隨機的方法產生一個市場變化序列，然后通過這一市場變化序列模擬資產組合風險因素的收益分布，最后求出組合的VaR值。蒙特卡羅模擬法與歷史模擬法的主要區(qū)別在于前者采用隨機的方法獲取市場變化序列，而不是通過復制歷史的方法獲得，即將歷史模擬法計算過程中的第一步改成通過隨機的方法獲得一個市場變化序列。市場變化序列既可以通過歷史數(shù)據(jù)模擬產生，也可以通過假定參數(shù)的方法模擬產生。由于該方法的計算過程比較復

54、雜，因此應用上沒有前面兩種方法廣泛。VaR的優(yōu)點非常明顯，它把預期的未來損失和該損失發(fā)生的概率結合起來，將不同市場因子、不同市場的風險集成為一個數(shù)，較準確地測量了由不同風險來源及其相互作用而產生的潛在損失，利于管理者、投資者和金融監(jiān)管當局準確把握金融機構的實際風險。綜合上述方法對風險進行的定量分析，可以使企業(yè)明確自身所面臨的市場風險大小，為進一步的風險管理活動奠定基礎。流程風險的應對流程風險涉及企業(yè)內部業(yè)務流程的各個環(huán)節(jié)，且具有明顯的向后傳遞性。為控制流程風險，企業(yè)一般可采取以下應對措施。（1）獲取高級管理層的支持。流程風險的控制，往往涉及組織機構的職責劃分，作業(yè)方式的變動，只有取得高級管理層

55、的支持與參與，才可真正地發(fā)揮效應。（2）以戰(zhàn)略為導向，把企業(yè)流程風險管理與企業(yè)戰(zhàn)略有機結合起來，以減少流程管理的盲目性，并以戰(zhàn)略愿景鼓舞員工進行流程風險控制的信心。（3）流程風險管理與企業(yè)業(yè)務拓展、生產活動密切相關，其最終目標必須面向顧客和市場。（4）在對業(yè)務流程的風險進行深入剖析的情況下，對各個具體風險領域按其嚴重程度進行排序，并選擇時機和環(huán)節(jié)，對其加強精細化管理或進行流程再造。（5）控制流程風險所涉及的流程改進一般應采用漸進式、分階段推進的辦法。（6）要充分發(fā)揮信息技術的作用，將自動化控制與人工控制相結合。（7）建立暢通的溝通渠道。（8）在流程風險控制中設置風險管理與預警管理機制，對風險進

56、行預警預控。流程風險的識別和評估可用于流程風險分析的方法很多，本書介紹4種適用于流程風險分析與評估的方法：風險清單識別法、流程圖法、風險矩陣評估法和內部威脅分析法。（一）風險清單識別法風險清單識別法是指根據(jù)事先設計好的清單（或表格，問卷），根據(jù)了解的情況或請相關人員逐一回答或補充清單所列示的內容。這樣的清單應詳細列示企業(yè)經營流程中可能面臨的各種風險因素。由于強調完整性，所以清單可能會很長。風險管理者根據(jù)風險清單的填寫內容，構建特定企業(yè)風險管理的框架，并據(jù)以評估特定企業(yè)特定流程風險管理的有效性，尋找可供改進的途徑。（二）流程圖法流程圖是指用表示有一定含義的符號和圖形來反映一個單位或組織的內部業(yè)務

57、在該組織內部有序流動的圖表。它可以用來描述系統(tǒng)內各單位、人員之間業(yè)務關系、作業(yè)順序以及管理信息的流向。流程圖有不同的畫法。繪制良好的業(yè)務流程圖，可以直觀地表現(xiàn)某項業(yè)務在單位或組織內部執(zhí)行的情況。一張流程圖的核心內容可由3部分構成。（1）流程目標。流程目標是對業(yè)務流程所要達到目的的明確闡述。（2）流程活動。流程活動反映了在流程中為達到流程目標而采取的個別行動和步驟。業(yè)務流程中的業(yè)務活動種類繁多，包括決策制定、信息收集、信息處理和溝通、流程監(jiān)控及改進實施行為等。大多數(shù)業(yè)務流程包含很多活動，而這些活動又由更具體的步驟構成。（3）業(yè)務流程中的信息流。也就是在業(yè)務進行的過程中，何種信息以何種形式在內部流

58、動，或者傳遞到單位外部。（三）風險矩陣評估法風險矩陣評估法是評估運營風險的常見辦法。它是采用風險矩陣分析表，對影響風險的因素進行識別的一種結構性方法。通過風險矩陣對流程風險的潛在影響進行評估，是一種操作簡單且將定性分析與定量分析相結合的方法，可以將風險清晰、直觀地顯示出來，識別出哪一種風險的影響最為關鍵，同時風險矩陣還可以對整體風險給出綜合評價?；陲L險矩陣的流程風險評估方法體系主要由風險矩陣設計、風險等級的確定、風險因素重要性排序、指標重要性權重的確定、總體風險水平評價等內容組成。（四）內部威脅分析法內部威脅分析的目的是評價流程風險對組織的影響。它可分為4個關鍵步驟。（1）識別流程風險源。（

59、2）確定流程控制所涉及的控制活動。流程控制指企業(yè)管理層設計的用于處理各種流程風險的控制活動。需要關注的是，雖然一種控制活動可能降低多種風險，但是流程控制活動往往傾向于關注流程中的某一特定風險。（3）設計評價指標體系。企業(yè)可以設計評價指標體系作為評價流程風險是否構成直接威脅的基礎。這首先需要確定應當監(jiān)控哪些評價指標，然后將這些指標與特定風險聯(lián)系起來，并判斷這些風險是否可能產生負面影響。（4）評估流程風險。該工作可分為以下3步。評估風險造成負面影響的可能性及影響程度。評價指標和風險分析相結合。識別高風險領域。信息系統(tǒng)風險及其管理隨著信息技術的發(fā)展，企業(yè)借助計算機系統(tǒng)支持日常經營運作和管理越來越廣泛

60、。如使用企業(yè)資源計劃系統(tǒng)、辦公自動化系統(tǒng)、財務軟件等協(xié)助企業(yè)進行信息管理；使用電子郵件，文件服務器等手段進行公司內外部信息的傳遞和溝通；利用互聯(lián)網，進行網上宣傳、網上調查等開拓市場；使用客戶關系管理系統(tǒng)，收集客戶資料，分析客戶需求，制定公司營銷策略等。信息系統(tǒng)包括一般信息系統(tǒng)和應用信息系統(tǒng)。信息系統(tǒng)風險包括系統(tǒng)的適用性、數(shù)據(jù)的真實性與完整性、系統(tǒng)能力、未經授權的入侵和使用以及各種意外事故中恢復業(yè)務運作能力等。企業(yè)在使用上述信息系統(tǒng)過程中會涉及自動化和人工成分。其中，自動化成分涉及信息系統(tǒng)本身的運行風險，人工成分涉及信息系統(tǒng)操作風險。（1）信息系統(tǒng)運行風險。信息系統(tǒng)運行風險指系統(tǒng)本身存在的不確定