**医药有限公司风险评估及应对报告报告单位：**医药有限公司编报时间：2018年9月28日风险评估及应对报告为贯彻集团总部风险预防精神，切实从源头上预防、减少和消除经营过程中影响安全生产隐患。根据这一要求，执行内控体系建设的企业，应当对内部控制的有效性进行自我评价。在公司执行内控梳理和评价的过程中，为了有效的提高工作效率、明确工作侧重点，应当遵循风险导向原则，以风险评估为基础全面考虑企业面临的主要风险，根据发生的可能性和对企业单个或整体控制目标造成的影响来确定需要评价的重点业务单元、重要业务领域或流程环节。因此，管理层借助本项目达到对现有风险因素进行归集和分析的目的，以期对未来公司战略及管理理念的调整提供有益的参考。一、风险评估相关情况说明（一）风险评估的时间2018年9月28日（二）风险评估的范围、目标►公司目前面临来自外部内控合规要求及内部管理提升需要，因此风险评估工作的起点是从满足企业内部控制的直接目标出发，同时兼顾管理整合和改进需求，力求在保证工作目标明确提高工作效率；►风险评估考虑因素的制定充分考虑了公司内部管理需求、外部监管要求、业务重要性、行业影响因素及其他专业机构可能提出的参考和建议；►具体风险评估范围的确定，主要从战略、运营、财务及合规四个维度汇总、分析了可能出现的潜在风险，以合理保证本次风险评估工作的完整性和充分性；►在项目推行过程中，主要针对公司管理人员组织了讨论，并根据由此收集到的风险信息，对潜在风险进行了梳理和排序。（三）风险评估的方法本次风险评估工作以公司层面高度为基调进行，关注公司核心管理团队的风险承受能力及风险偏好，同时对各职能部门负责人进行风险讨论，参考他们对公司层面风险初步的评价和判断，综合各项风险影响因素而形成最终风险清单和风险排序。工作方法包括管理层讨论、专家咨询、集体讨论、情景分析、政策分析、行业标杆比较、由专人主持的工作讨论和调查研究、模型计算等。通过上述方法评估，结合公司自身特点，从战略、运营、合规、财务四个层面做出了详细的风险汇总表，共涉及23个类别的72项风险。其中，23个风险类别包括:战略风险■经营风险合规风险财务风险公司治理战略规划及资源配置重大革新合并和资产剥离市场因素营销和市场-信息科技供应链人力资源信息技术灾害实物资产管理税务项目管理资产经营仃为规氾法律监管全融市场资产流动性和公司信誉会计政策和报告资本结构监管（四）风险评估参与人员10月8日在公司会议室，通过开展管理层讨论，从公司整体运作层面了解了目前公司的风险状况。参与讨论的高管层包括:部门职位姓名总经理副总经理总经理助理质量副总质管部负责人采购部负责人储运部负责人销售部负责人财务部负责人行政部负责人信息部负责人（五）风险评分的标准风险评分标准依据风险对公司的影响及风险发生的可能性两个维度进行划分。风险参数建立在公司的风险偏好基础上，即公司为实现自己的战略目标而愿意接受的风险程度。考虑以上因素，将风险发生的后果及可能性分为以下五类分值：分值影响程度发生可能性1分可忽略的：可以在正常活动中将不良影响消化的事件。发生可能很低，几乎不会发生的事件。2分轻微的：通过一定的管理手段就能解决的不利事件。发生可能性较低的事件。3分中等的：需要额外管理的严重事件。发生可能性为中度的事件。4分严重的：需要特别管理的危机事件。发生可能性较高的事件。5分灾难性的：可能导致崩溃的灾难/特殊事件。发生的可能性很高或必然会发生的事件。风险影响程度的判断参考指标：分析层面判断结果12345战略对战略实施影响近乎没有。对战略实施影响轻微一定程度上影响战略实施和目标实现。对于企业完成战略计划和目标造成重大影响。令企业失去继续运作的能力。运营对营运影响近乎没有：在时间、人力或成本方面存在预算的情况，影响可以消化。对营运目标或关键业绩指标影响轻微：在时间、人力或成本方面存在预算的情况，影响较小。一定程度上减慢营业运作：在时间、人力或成本方面超出预算，需要对预算数据进行小范围调整。对营运目标或关键业绩指标造成重大影响：在时间、人力或成本...
