技術研發風險

是指在技術研究或開發階段，由于外界環境變化的不確定性、技術研發項目本身的難度和復雜性、技術研發人員自身知識和能力的有限性都可能導致技術的研發面臨失敗的危險

技術應用風險

是指由于技術成果在產品化、產業化的過程中所帶來的一系列不確定性的負面影響或效應

運營風險，是指企業在運營過程中，由于內外部環境的復雜性和變動性以及主體對環境的認知能力和適應能力的有限性，而導致的運營失敗或使運營活動達不到預期的目標的可能性及損失

（1）運營風險至少要考慮的方面：

①企業產品結構、新產品研發方面可能引發的風險

②企業新市場開發，市場營銷策略（包括產品或服務定價與銷售渠道，市場營銷環境狀況等）方面可能引發的風險

③企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知識結構、專業經驗等方面可能引發的風險

④期貨等衍生產品業務中發生失誤帶來的風險

⑤質量、安全、環保、信息安全等管理中發生失誤導致的風險

⑥因企業內、外部人員的道德風險或業務控制系統失靈導致的風險

⑦給企業造成損失的自然災害等風險

⑧企業現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力方面引發的風險

（2）從內部控制角度展開幾個主要運營風險：

①組織架構。依據《企業內部控制應用指引第1號——組織架構》，組織架構設計與運行中需關注的主要風險：

第一，治理結構形同虛設，缺乏科學決策、良性運行機制和執行力，可能導致企業經營失敗，難以實現發展戰略

第二，內部機構設計不科學，權責分配不合理，可能導致機構重疊、職能交叉或缺失、推諉扯皮，運行效率低下

②人力資源。依據《企業內部控制應用指引第3號——人力資源》，人力資源管理需關注的主要風險：

第一，人力資源缺乏或過剩、結構不合理、開發機制不健全，可能導致企業發展戰略難以實現

第二，人力資源激勵約束制度不合理、關鍵崗位人員管理不完善，可能導致人才流失、經營效率低下或關鍵技術、商業秘密和國家機密泄露

第三，人力資源退出機制不當，可能導致法律訴訟或企業聲譽受損

③社會責任。依據《企業內部控制應用指引第4號——社會責任》，履行社會責任方面需關注的主要風險：

第一，安全生產措施不到位，責任不落實，可能導致企業發生安全事故

第二，產品質量低劣，侵害消費者利益，可能導致企業巨額賠償、形象受損，甚至破產

第三，環境保護投入不足，資源耗費大，造成環境污染或資源枯竭，可能導致企業巨額賠償、缺乏發展后勁，甚至停業

第四，促進就業和員工權益保護不夠，可能導致員工積極性受挫，影響企業發展和社會穩定

④企業文化。依據《企業內部控制應用指引第5號——企業文化》，企業文化建設需關注的主要風險：

第一，缺乏積極向上的企業文化，可能導致員工喪失對企業的信心和認同感，企業缺乏凝聚力和競爭力

第二，缺乏開拓創新、團隊協作和風險意識，可能導致企業發展目標難以實現，影響可持續發展

第三，缺乏誠實守信的經營理念，可能導致舞弊事件的發生，造成企業損失，影響企業信譽

第四，忽視企業間的文化差異和理念沖突，可能導致并購重組失敗

⑤采購業務。依據《企業內部控制應用指引第7號——采購業務》，采購業務需關注的主要風險：

第一，采購計劃安排不合理，市場變化趨勢預測不準確，造成庫存短缺或積壓，可能導致企業生產停滯或資源浪費

第二，供應商選擇不當，采購方式不合理，招投標或定價機制不科學，授權審批不規范，可能導致采購物資質次價高，出現舞弊或遭受欺詐

第三，采購驗收不規范，付款審核不嚴，可能導致采購物資、資金損失或信用受損

⑥資產管理。依據《企業內部控制應用指引第8號——資產管理》，資產管理需關注的主要風險：

第一，存貨積壓或短缺，可能導致流動資金占用過量、存貨價值貶損或生產中斷

第二，固定資產更新改造不夠、使用效能低下、維護不當、產能過剩，可能導致企業缺乏競爭力、資產價值貶損、安全事故頻發或資源浪費

第三，無形資產缺乏核心技術、權屬不清、技術落后、存在重大技術安全隱患，可能導致企業法律糾紛、缺乏可持續發展能力

⑦銷售業務。依據《企業內部控制應用指引第9號——銷售業務》，銷售業務需關注的主要風險：

第一，銷售政策和策略不當，市場預測不準確，銷售渠道管理不當等，可能導致銷售不暢、庫存積壓、經營難以為繼

第二，客戶信用管理不到位，結算方式選擇不當，賬款回收不力等，可能導致銷售款項不能收回或遭受欺詐

第三，銷售過程存在舞弊行為，可能導致企業利益受損

⑧研究與開發。依據《企業內部控制應用指引第10號——研究與開發》，開展研發活動需關注的主要風險：

第一，研究項目未經科學論證或論證不充分，可能導致創新不足或資源浪費

第二，研發人員配備不合理或研發過程管理不善，可能導致研發成本過高、舞弊或研發失敗

第三，研究成果轉化應用不足、保護措施不力，可能導致企業利益受損

⑨工程項目。依據《企業內部控制應用指引第11號——工程項目》，工程項目需關注的主要風險：

第一，立項缺乏可行性研究或者可行性研究流于形式，決策不當，盲目上馬，可能導致難以實現預期效益或項目失敗

第二，項目招標“暗箱”操作，存在商業賄賂，可能導致中標人實質上難以承擔工程項目、中標價格失實及相關人員涉案

第三，工程造價信息不對稱，技術方案不落實，預算脫離實際，可能導致項目投資失控

第四，工程物資質次價高，工程監理不到位，項目資金不落實，可能導致工程質量低劣，進度延遲或中斷

第五，竣工驗收不規范，最終把關不嚴，可能導致工程交付使用后存在重大隱患

⑩擔保業務。依據《企業內部控制應用指引第12號——擔保業務》，擔保業務需關注的主要風險：

第一，對擔保申請人的資信狀況調查不深，審批不嚴或越權審批，可能導致企業擔保決策失誤或遭受欺詐

第二，對被擔保人出現財務困難或經營陷入困境等狀況監控不力，應對措施不當，可能導致企業承擔法律責任

第三，擔保過程中存在舞弊行為，可能導致經辦審批等相關人員涉案或企業利益受損

?業務外包。依據《企業內部控制應用指引第13號——業務外包》，企業的業務外包需關注的主要風險：

第一，外包范圍和價格確定不合理，承包方選擇不當，可能導致企業遭受損失

第二，業務外包監控不嚴、服務質量低劣，可能導致企業難以發揮業務外包的優勢

第三，業務外包存在商業賄賂等舞弊行為，可能導致企業相關人員涉案

?合同管理。依據《企業內部控制應用指引第16號——合同管理》，合同管理需關注的主要風險：

第一，未訂立合同、未經授權對外訂立合同、合同對方主體資格未達要求、合同內容存在重大疏漏和欺詐，可能導致企業合法權益受到侵害

第二，合同未全面履行或監控不當，可能導致企業訴訟失敗、經濟利益受損

第三，合同糾紛處理不當，可能損害企業利益、信譽和形象

?內部信息傳遞。依據《企業內部控制應用指引第17號——內部信息傳遞》，內部信息傳遞需關注的主要風險：

第一，內部報告系統缺失、功能不健全、內容不完整，可能影響生產經營有序運行

第二，內部信息傳遞不通暢、不及時，可能導致決策失誤、相關政策措施難以落實

第三，內部信息傳遞中泄露商業秘密，可能削弱企業核心競爭力

?信息系統。依據《企業內部控制應用指引第18號——信息系統》，信息系統需關注的主要風險：

第一，信息系統缺乏或規劃不合理，可能造成信息孤島或重復建設，導致企業經營管理效率低下

第二，系統開發不符合內部控制要求，授權管理不當，可能導致無法利用信息技術實施有效控制

第三，系統運行維護和安全措施不到位，可能導致信息泄露或毀損，系統無法正常運行

財務風險，是指企業在生產經營過程中，由于內外部環境的各種難以預料或無法控制的不確定性因素的作用，使企業在一定時期內所獲取的財務收益與預期收益發生偏差的可能性。財務風險是客觀存在的，企業管理者對財務風險只有采取有效措施來降低風險，而不可能完全消除風險。

依據《中央企業全面風險管理指引》，財務風險至少要考慮以下幾個方面：

（1）企業負債、負債率、償債能力方面可能引發的風險；

（2）現金流、應收賬款及其占銷售收入的比重、資金周轉率方面可能引發的風險；

（3）產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重方面可能引發的風險；

（4）制造成本和管理費用、財務費用、營業費用方面可能引發的風險；

（5）盈利能力方面可能引發的風險；

（6）成本核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節可能引發的風險；

（7）與企業相關的產業會計政策、會計估算，與國際會計制度的差異與調節（如退休金、遞延稅項等）等信息方面可能引發的風險。

從企業內部控制角度考察，財務風險可以從以下幾個方面展開：

（1）全面預算。依據《企業內部控制應用指引第15號——全面預算》，實行全面預算管理需關注的主要風險：

①不編制預算或預算不健全，可能導致企業經營缺乏約束或盲目經營

②預算目標不合理、編制不科學，可能導致企業資源浪費或發展戰略難以實現

③預算缺乏剛性、執行不力、考核不嚴，可能導致預算管理流于形式

（2）資金活動。依據《企業內部控制應用指引第6號——資金活動》，資金活動需關注的主要風險：

①籌資決策不當，引發資本結構不合理或無效融資，可能導致企業籌資成本過高或債務危機

②投資決策失誤，引發盲目擴張或喪失發展機遇，可能導致資金鏈斷裂或資金使用效益低下

③資金調度不合理、營運不暢，可能導致企業陷入財務困境或資金冗余

④資金活動管控不嚴，可能導致資金被挪用、侵占、抽逃或遭受欺詐

（3）財務報告。依據《企業內部控制應用指引第14號——財務報告》，編制、對外提供和分析利用財務報告需關注的主要風險：

①編制財務報告違反會計法律法規和國家統一的會計準則制度，可能導致企業承擔法律責任和聲譽受損

②提供虛假財務報告，誤導財務報告使用者，造成決策失誤，干擾市場秩序

③不能有效利用財務報告，難以及時發現企業經營管理中存在的問題，可能導致企業財務和經營風險失控