第一篇：推動企業建立風險管理體系

北京金譽恒信管理咨詢中心

推動企業建立風險管理體系加強職業化管理

2006年國資委印發了《中央企業全面風險管理指引》，目的是給中央企業一個導向和促進的作用。要求中央企業強化風險管理意識，主要讓領導重視風險管理和風險防控，企業內部要健全風險管理制度與組織體系，重點加強“三重一大”事項的風險管理。國資委要求大中型企業必須建立風險管理體系,加強中央企業、地方企業包括民營企業重視全面風險管理。2011年國資委副主任邵寧強調:“舉辦中央企業董事經理人員及職能部門負責人、業務管理骨干的風險管理培訓班”。

為了提高風險管理，部分金融業，銀行業 2011年將對從事風控人員實行持證上崗。2010年農行要求從事風控在職人員三年內必須持證上崗。全國各地企業最近出臺從事風控工作人員需要持證上崗的消息。國資委2011年要求央企要對企業進行全面風險管理報告，來促進企業穩健的發展，為了落實國資委的要求，中石油、中海油、航天科工、中核、中廣核、東航、沈飛等一些大中型央企都組建了由董事長或總經理直接責任的風險管理部門，從業人員都具備了風險管理資格，并取得了相關的職業資格證書。推動企業風險管理體系，加強職業化的管理已經是一個必然的趨勢。

因此，由北京金譽恒信管理咨詢中心責任培訓、考核合格者將獲得 “國家注冊企業風險管理師(CERM)”職業資格證書。

國際認證機構： 亞洲風險與危機管理協會（AARCM）。

國家批準機構： 中華人民共和國勞動和社會保障部（現中國人力資源和社會保障部）國家機構支持： 國資委、人力資源和社會保障部、國家證監會、銀監會、保監會、全國工商聯

國家注冊企業風險管理師的8大技能

1、企業全面風險管理體系的設計能力；

2、企業可持續發展的評估能力與管理能力；

3、對企業關鍵性/整體性風險的識別、分析與評估能力；

4、企業危機/應變/預警/預測管理能力；

5、企業風險管理相關問題分析與全面診斷能力，包括對戰略、操作、財務等層面風險的分析、診斷、管理能力；

6、為企業風險管理選擇合理的方法、技術、手段與工具的能力；

7、企業風險審計能力；

8、具有訓練有素的企業決策管理能力。

聯系人：黃海手機：***郵箱：hmd110604@163.com

第二篇：首先要建立企業管理體系

首先要建立企業管理體系，如：組織結構，部門設置、部門職責，崗位設置、崗位職責，工作流程（應當涵蓋多個分項管理體系（如：質量管理體系、財務管理體系、人力資源管理體系、薪酬管理體系、物資管理體系、營銷管理體系等）。然后，根據管理體系編制相應的程序文件和部門管理制度，當然企業小可以簡化，如：部門集中、流程簡化等。

最起碼的：組織結構（管理層），部門設置（幾個部門）、部門職責（部門都是干什么的？如：辦公室等），崗位設置（每個部門設幾個崗，如：辦公室等）、崗位職責（每個崗位都干什么），再簡單也應當有，具體到工作流程，車間生產流程：訂單——安排生產計劃——生產標準（圖紙、協議等）——安排生產時間（開工時間、完工時間）——核實生產人員和設備——準備生產材料（報采購計劃）——施工（材料驗收、生產規程等）——成品檢驗——合格品入庫——發貨等過程，過程中都應當有相應的規章制度，如：訂單——安排生產計劃——生產標準（圖紙、協議等）——安排生產時間（開工時間、完工時間）——核實生產人員和設備，這一階段可能是工廠常規性工作，制度可以簡化或口頭上布置即可。但，采購制度、操作規程、驗收方法、發貨制度等，都應當有較詳細規定。當然向用人制度、財務制度、工作定額、考核規定都等都應當有具體的規定。也可以規定哪些內容由老板直接表態和決定。

第三篇：一 企業建立全面風險管理體系的必要性

一 企業建立全面風險管理體系的必要性

(一)中國企業風險管理面臨的許多問題需要我們建立健全全面風險管理體系 缺乏正確的風險理念。風險理念是指對風險的態度和認識。風險理念應該與企業所處的內外部環境、企業的資源狀況以及企業戰略相適應，應該有助于企業戰略目標的實現。正確的風險理念既不是對風險的刻意回避，也不是片面為高回報而刻意追求；既不是對風險視而不見，也不是對風險過分強調。有待于從戰略高度認識風險管理的必要性。中國企業對風險管理的認識大都停留在職能管理的層次上，風險管理缺乏必要的高度，也沒有得到企業高層的必要關注。缺乏系統性風險管理手段。中國企業的風險管理缺乏風險分析和度量手段，缺少專門化的風險管理工具，往往按職能被切分到財務、運營、市場、法律等多個層面，缺乏全局性的整合框架和主線。全面風險管理還未滲透到組織和流程的各個層面。組織的風險理念往往缺乏清晰的表達和內部貫徹，并沒有為大多數員工理解和認同，也無法落實到具體的日常工作中。

(二)國內外大公司各類重大風險事件頻發為我們敲響了必須建立全面風險管理體系的警鐘

如果企業未建立風險管理機制或企業的風險管理失效。將會在某種程度上毀滅股東價值甚至社會價值，將會面臨丟失客戶、喪失信譽、丟失合作伙伴、營業中斷或直接導致破產等風險，國內外許多著名的企業已為我們敲響了警鐘。因運營風險而破產的巴林銀行。巴林銀行創建于1793年，在上世紀90年代前是英國最大的銀行之一。1995年2月27日，英國中央銀行突然宣布：巴林銀行不得繼續從事交易活動并將申請資產清理。這意味著具有233年歷史、在全球范圍內掌管270多億英鎊的英國巴林銀行宣告破產。

1995年，當時擔任巴林銀行新加坡期貨公司執行經理的里森，同時身兼首席交易員和清算主管兩職。有一次，他手下的一個交易員因操作失誤虧損了6萬英鎊，當里森知道后，因為害怕事情暴露影響他的前程，便決定動用88888“錯誤賬戶”。而所謂的“錨誤賬戶”，是指銀行對代理客戶交易過程中可能發生的經紀業務錯誤進行核算的賬戶。以后，他一再動用“錯誤賬戶”，使銀行賬戶上顯示的均是贏利交易。隨著時間的推移。備用賬戶使用后的惡性循環使公司的損失越來越大。此時的里森為了挽回損失，竟不惜最后一搏，在日本神戶大地震中。多頭建倉，最后造成損失超過10億美元。這筆數字，是巴林銀行全部資本及儲備金的1.2倍，233年歷史的老店就這樣頃刻瓦解了。

巴林銀行的破產是由于缺乏足夠的職責劃分和上級對下級從事業務的監控機制。公司巨大的運營風險導致了其最后的失敗。因戰略風險而倒閉的日本八百伴公司。八百伴公司創業于1930年。八百伴起初是在靜岡縣熱海市開辦的蔬菜水果店。經過30多年的奮斗，小商店有了相當大的發展。1962年正式更改店名為八百伴百貨店。從此，八百伴大舉拓展海內外事業，開始增辟生產線。兼營家庭生活用品和服裝。并先后在巴西、新加坡、香港、上海、英國、美國建立了一系列分號。掀起一股流通業國際化的浪潮，逐步發展成為一個擁有236億日元資本、42家日本國內骨干店鋪、26家海外超市的連鎖企業。

1997年9月18日。八百伴日本公司向公司所在地的日本靜岡縣地方法院提出公司更生法的申請，這一行動。實際上等于向社會宣布了該公司的破產。是什么給這個被稱為企業發展奇跡的八百伴帶來如此厄運的呢?比較一致的看法是。是由于錯誤的戰略定位。犯了盲目投資的錯誤，低估了經營非核心業務(如地產、飲食、娛樂)的風險以及開拓新興市場的風險。八百伴在日本國內根基不深，卻一味強調實施全球戰略，在國外開拓過頭。八百伴“沒有一個把什么貨賣給什么人的明確的經營戰略”。八百伴原本是一個地方超市集團。但在向海外進軍的進程中，時而以日僑為對象，時而又轉向當地人。八百伴不僅不斷改變銷售對象，而且還不斷改變經營手法。錯誤的戰略定位最終使八百伴宣告破產，成為日本戰后最大的一宗企業破產案。

除此之外，美國《財富》500強排名第七名的安然公司和前百名的世通公司相繼發生的財務丑聞，是財務風險控制失敗的典型案例；香港百富勤公司沒有充分認識到新興金融市場的風險。低估利率和匯率波動的風險。大量投資印尼和泰國市場，在亞洲金融風暴沖擊下因資金鏈斷裂而破產，是市場風險控制失敗的典型案例。還有西門子賄賂案，國內的廣東佛山市利達玩具有限公司出口玩具被召回、老板上吊自殺等等，一件件風險管理缺失或失效而導致失敗的案例為我們敲響了警鐘。

(三)國內外大公司風險管理水平的不斷提高促使我們必須建立健全全面風險管理體系

據普華永道2004年初對世界上1400個大中型公司的CEO進行的調查，其中38％的CEO聲稱本公司已經建成完整的全面風險管理體系，35％已經部分建成全面風險管理體系。16％正在計劃實施全面風險管理體系，只有10％表示正在研究全面風險管理體系或尚無建設全面風險管理體系的計劃。

隨著國內監管部門和國際組織對企業的監管力度的不斷加強，要想在國際交流與競爭中站穩腳跟。要求企業必須建立健全全面風險管理體系。

(四)國家和國際組織出臺的相關規定促進我們要建立全面風險管理體系

2006年7月15日。美國出臺了《2002年公眾公司會計改革和投資者保護法案》(即薩班斯—奧克斯利法案)。該法案明確規定，上市公司必須在年報中披露基于風險管理的內部控制體系的建設情況，并聘請專業機構對內部控制體系的合理性、完善性發表評價意見，這一法案可視為對企業開展全面風險管理內部控制工作的第一部強制性的法律條文。也正是這一方案的頒布。使全面風險管理成為理論界和實務界關注的焦點。

二、如何構建有效的全面風險管理體系

(一)建立全面風險管理組織體系，明確全面風險管理責任框架

應明確全面風險管理職能部門，并成立由企業管理部門、財務部門、內部審計部門、法律事務部門以及其他有關職能部門、業務單位的組織領導機構，并明確各自的職責，以推進組織全面風險管理體系的建設。

(二)建立健全全面風險管理信息系統、風險評估系統

企業應廣泛、持續不斷地收集與本企業戰略風險、財務風險、運營風險、市場風險、法律風險等和風險管理相關的內部、外部初始信息。針對收集的風險初始信息。圍繞公司戰略目標，在公司層面全面辨識風險事件，對風險進行多維度分析，按照統一標準。對所有風險進行綜合評價。

(三)明確公司風險管理策略

確定公司的風險偏好和風險承受程度，確定重大風險的監控指標，并對可量化的風險確定監控預警區間。

(四)建立健全全面風險管理內部控制系統和實施的制度支撐體系

圍繞風險管理策略目標，針對企業戰略、投融資、市場運營、財務、內部審計、法律事務、質量、安全生產、環境保護等各項業務管理及其重要業務流程，根據風險管理策略，通過執行風險管理基本流程制定各項規章制度、程序和措施。

第四篇：如何建立完善的企業管理體系

如何建立完善的企業管理體系

企業管理體系即企業運行的所有規則和方法。有些人認為企業的管理體系就是由各種各樣管理制度構成的體系，想的稍微多一點的認為還應該加上管理流程和業務流程。其實，企業管理像人體一樣是一個系統工程，管理制度、管理流程只是企業管理體系的一部分，就像神經系統是人體的一部分而不是全部一樣。完整的管理體系還應該包括企業戰略、組織、人力資源管理、業務、信息、文化等其他體系，這些體系和制度流程體系一道相互影響，相互依存，相互關聯，其中每一部分的變化都會影響其余部分的改變，就像人體除了神經系統之外還有泌尿、呼吸、循環、消化等多個系統，這些系統也相互影響，相互依存，相互關聯一樣。

企業戰略體系像人體的大腦，是企業管理的指揮系統，包括企業的愿景、使命、目標、戰略、實現戰略的舉措等一系列內容；組織體系像是人體的骨骼，支持企業目標的實現，包括企業的組織架構、部門的職責、匯報關系、權責體系等；制度與流程體系像人體的經絡和血液，起傳遞命令、傳遞信息的作用，包括企業方方面面的制度和流程，一般來說應該包括公司治理、財務、行政、業務等方面的制度與流程；人力資源系統像人體的肌肉，是企業的運動系統，人力資源管理就是如何刺激企業中的人更好的運動，包括人力規劃、職位價值、素質、招聘、薪酬、培訓、考核等方面；信息系統像人的眼、耳、鼻、舌、觸，通過各種渠道搜集、整理、分析市場信息、客戶信息、政策信息，具體包括正式的和非正式的信息收集系統、整理系統、分析系統；企業的文化像人的氣質，表現出來這個企業是干什么的，包括價值理念、行為、識別等系統以及如何實現理念、行為、識別等的措施。

以上是企業管理體系的基本構成，只有這些內容的企業管理體系是“死”的。如果要把企業管理體系弄“活”了，還須有領導力和執行力。企業的領導人必須具有影響他人實現企業目標的能力，影響他人按照組織制度工作的能力，也即領導力，才能激活企業管理的各個系統；企業中各級員工必須具有認真遵從企業各項制度、認可企業文化，踏實肯干的態度和能力，即執行力，才能將企業的管理體系落到實處，才能推動企業的管理體系，讓它越走越好！

企業的管理體系不是孤立存在的，而是存在于一個變化的市場與行業環境之中的，在思考構建企業管理體系時，必須系統思考企業所處的環境，包括政策環境、社會環境、經濟環境、技術環境等。企業的管理體系也不是一陳不變的，須隨著內外環境的變化做及時調整。

更多企業管理的資料：

第五篇：醫療器械企業質量管理體系的建立

醫療器械企業質量管理體系的建立

2.1、優先培訓決策層——導入ISO13485質量管理體系的前奏

現代的質量管理觀念強調：“質量從頭頭開始，從頭開始。”也就是強調質量觀念的更新、根植，質量策劃的運籌，都需要從領導做起。

2.2、決策層的關鍵作用

1994 版ISO9000標準中曾將一個企業選用質量管理體系標準的驅動動機分為兩類：管理者驅動和受益者推動。而實際上，無論管理者（此為決策領導）自主推動，亦或是來自于受益者的推動壓力而被動選用，最終都要經過決策領導的導入決定。最高管理者是企業成功推行ISO13485標準的關鍵，應在企業內形成一種重視質量、關注顧客的氛圍，并提供充足的資源，為推行ISO13485標準做好領導作用。

2.3、決策層的培訓

決策領導是企業的核心，其決策及表現對整個企業具有決定性影響和放大效應。

(1)選擇適宜的培訓方式。我公司選擇有經驗的咨詢老師到企業進行培訓，確保企業在正常生產的同進完成培訓工作。

(2)確保重點培訓內容。決策領導需要掌握的ISO13485知識至少應包括：ISO13485標準的產生背景，發展形式和趨勢，成功運作ISO13485質量管理體系的成功組織的案例，質量方針和目標的設定，質量意識的強化、管理職責，質量策劃，管理評審，質量成本管理、質量管理體系與企業管理其他部分的關系等等。

3、醫療器械企業質量管理體系文件的建立

3.1、根據ISO13485標準的要求策劃質量管理體系。

3.2、識別ISO13485，確定標準中適用的條款和不適用的條款。

3.3、根據標準的要求確定文件的等級，一般文件的等級如下：

a)第一層次文件：質量手冊

b)第二層次文件：程序文件

c)第三層次文件：作業指導書類，即是操作類文件

3.4、起草企業的《質量手冊》。

a)根據《質量手冊》的要求確定程序文件的個數和所屬的三級作業指導書。

b)根據ISO13485標準的要求確定所需要起草的程序的個數，并根據產品的生產流程和生產過程中的GMP規范來確定各個程序文件中下屬作業指導書。

c)根據各部門職能，把程序文件分配到各個部門，起草程序文件。

d)根據程序文件的要求，各部門起草所需的作業指導書

醫療器械企業如何建立ISO13485質量管理體系

建立的總體流程如下： 識別要求(4.1)→實施培訓(4.2)→策劃建立體系(4.3)→運行體系(4.4)

1識別醫療器械企業質量管理體系的特殊要求

醫療器械是一種特殊的商品，是救死扶傷的工具，其質量好壞直接關系到人民的身體健康，所以醫療器械企業必須堅持“質量第一”的方針，加強質量管理，建立有效的質量管理體系，從根本上保證產品質量，提高社會效益和經濟效益。

1.1醫療器械必須遵循法律法規的要求

每個國家都對醫療器械規定了一些法律法規，滿足法律法規的要求是其企業生產的首要條件，法律法規將是醫療器械企業質量管理體系的基礎。

1.2出口的醫療器械產品要遵循到岸國家的法律法規

出口的醫療器械，就必須遵循到岸國家的醫療器械指令，否則產品將不能在當地上市，例如歐盟的三個醫療器械指令是：

a)有源植入性醫療器械指令（90/385/EEC，AIMDD）

b)醫療器械指令（93/42/EEC，MDD）

c)實驗室用診斷醫療器械指令（98/79/EC，IVD）

1.3在建立質量管理體系時，以ISO13485為標準

ISO13485 是基于ISO9001基礎上的對醫療器械的專用標準，從2003年開始成為一個獨立的標準，名為《醫療器械質量管理體系用于法規的要求》，此標準的主要目的是便于實施經協調的質量管理體系的法規要求，此標準包含了一些醫療器械的專用要求，刪減了ISO9001中不適用于作為法規要求的某些要求。ISO13485的所有要求是針對提供醫療器械的組織，不論組織的類型或規模。我公司在咨詢過程中是以 ISO13485為標準的。

1.4醫療器械企業質量管理體系中要滲入GMP

GMP是英文名Good Manufacturing Practices的縮寫，我國一般稱其為“良好的生產管理規范”。GMP是人類社會科學技術進步和管理科學發展的必然產物，它是適應保證藥品或醫療器械生產管理的需要而產生的。醫療器械最終質量的保證必須依靠整個生產過程中的良好管理，才能降低最終產品出現不合格的風險，使醫療器械的安全性加強。所以企業在建立質量管理體系時要立足ISO13485，引入GMP，提高產品質量，保護消費者的利益。

2醫療器械企業質量管理體系的建立

2.1優先培訓決策層——導入ISO13485質量管理體系的前奏現代的質量管理觀念強調：“質量從頭頭開始，從頭開始。”也就是強調質量觀念的更新、根植，質量策劃的運籌，都需要從領導做起。2.2決策層的關鍵作用

1994版ISO9000標準中曾將一個企業選用質量管理體系標準的驅動動機分為兩類：管理者驅動和受益者推動。而實際上，無論管理者（此為決策領導）自主推動，亦或是來自于受益者的推動壓力而被動選用，最終都要經過決策領導的導入決定。最高管理者是企業成功推行ISO13485標準的關鍵，應在企業內形成一種重視質量、關注顧客的氛圍，并提供充足的資源，為推行ISO13485標準做好領導作用。

2.3決策層的培訓

決策領導是企業的核心，其決策及表現對整個企業具有決定性影響和放大效應。

(1)選擇適宜的培訓方式。我公司選擇有經驗的咨詢老師到企業進行培訓，確保企業在正常生產的同進完成培訓工作。

(2)確保重點培訓內容。決策領導需要掌握的ISO13485知識至少應包括：ISO13485標準的產生背景，發展形式和趨勢，成功運作ISO13485質量管理體系的成功組織的案例，質量方針和目標的設定，質量意識的強化、管理職責，質量策劃，管理評審，質量成本管理、質量管理體系與企業管理其他部分的關系等等。

3醫療器械企業質量管理體系文件的建立

3.1根據ISO13485標準的要求策劃質量管理體系。

3.2識別ISO13485，確定標準中適用的條款和不適用的條款。

3.3根據標準的要求確定文件的等級，一般文件的等級如下：

a)第一層次文件：質量手冊

b)第二層次文件：程序文件

c)第三層次文件：作業指導書類，即是操作類文件

3.4起草企業的《質量手冊》。

a)根據《質量手冊》的要求確定程序文件的個數和所屬的三級作業指導書。

b)根據ISO13485標準的要求確定所需要起草的程序的個數，并根據產品的生產流程和生產過程中的GMP規范來確定各個程序文件中下屬作業指導書。

c)根據各部門職能，把程序文件分配到各個部門，起草程序文件。

d)根據程序文件的要求，各部門起草所需的作業指導書。

4質量管理體系文件的執行

質量管理體系文件制定出來以后，要想運行通暢，使其發揮一定的作用，還必須有一套行之有效的措施。

4.1采用零缺陷管理-全員質量意識教育的有效方式

美國質量管理大師克勞士提出了是“零缺陷”的質量管理?？藙谑勘鹊牧闳毕菟枷牒头椒?，即來自于他早年從醫的感悟：身體的鍛煉和疾病的預防重于患病后的及時診治。同樣的道理，企業產品質量缺陷的預防及員工第一次就正確地工作并符合規定要求，也遠遠高明于缺陷發生后進行事后糾正和補救的習慣和做法。而將全體員工的質量意識和質量工作習慣統一到零缺陷的理論框架中，首先需要的是從零缺陷的教育開始，統一理解，統一認識，統一目標，統一行動原則和實施方案。只有這樣，持有“缺陷預防的態度”才能使員工對待家庭那樣給予公司同樣的關注和尊重。零缺陷管理為企業提供一整套方法和行動方案。實施零缺陷管理必須經過以下幾個關鍵環節：

（1）決策者與全體員工分別接受零缺陷教育（理論方法、案例）。

（2）決策領導研究制定全公司的質量政策，統一質量觀念。

（3）管理者制定各種明確的質量工作準則--即確定唯一的質量要求。

（4）用質量成本來考核質量工作的績效。

（5）成立專門的改進小組，制定計劃，確定目標，促進實施，回顧評價。

4.2推行“5S”活動-質量管理體系的現場管理基礎

5S活動是一種行之有效的現場管理方法，在實施質量管理體系的過程中同樣可以發揮重要的作用。質量管理體系實施過程中推進“5S”活動的好處：

（1）帶動企業整體氛圍。企業實施ISO13485，需要營造一種“人人積極參與，事事符合規則”的良好氛圍，推行5S可以起到上述作用。這是因為，5S各要素所提出的要求都與員工的日常行為息息相關，相對來說比較容易獲得共鳴，而且執行起來難度也不大，有利于調動員工的參與感及成就感，從而更容易帶動企業的整體氛圍。

（2）質量管理體系的實施效果在很大程度上取決于生產現場的工作質量的提高和改進，而ISO13485本身不是用于指導生產現場改善的標準。因此，在現場管理改善上，將質量管理體系與專用于現場管理改善的“5S”活動相結合，可以達到“體現效果，增強信心”的作用。眾所周知，實施質量管理體系的效果是長期性的，其效果得以體現需要有一定的潛伏期，而現場管理的效果是立竿見影的。在推行ISO13485的過程中導入5S，可以通過在短期內獲得良好的現場管理效果來增強企業的信心。

（3）落實。5S精神是提升質量的必要途徑。5S倡導從小事做起，做每件事情都要認真講究，而產品質量正是與產品相關各項工作質量的總體反映，如果每位員工都養成做事認真講究的習慣，產品質量自然沒有不好的道理。反之，即使ISO13485的制度再好，沒有好的工作作風來保障，產品質量無法得到很大提升。

（4）保障現場信息流暢通。因為ISO13485質量管理體系本身即包括容量較大的文件系統，如何管理和運用好這些文件資料，使其完整準確、適時適用，只靠上級的管理指令和督察，是不可能實現的。而開展辦公現場和生產現場的“5S”活動，則可以規范、統一在用的必要的文件和資料（其中最重要的是ISO13485

質量管理體系文件），從而達到文件資料標識醒目、檢索查找迅速、易取易用的要求。同時，生產現場推進“5S”活動，通過持續的“整理”、“整頓”，可以將不必要的（無效或作廢）的作業標準書、規程等及時清理出場，不至于混雜在執行的有效文件中，從而確保作業者正確及時地依據有效的要求進行生產，并保障現場的信息流暢通有序。