自考《供應鏈風險管理》復習資料

中英合作采購與供應管理資格證書供應鏈風險管理1。不確定性的來源易變性是指某一可測量因素可能是一系列可能值中的某一個值的情形.因為某一情形可能演化或發(fā)展出許多可能的方式，所以就產(chǎn)生了不確定性。含糊性含義的不確定性。由于關于某一情形的信息存在多種解釋方法，所以產(chǎn)生了不確定性。2。未得到控制的風險的結(jié)果風險類型最初的影響最終的影響質(zhì)量問題產(chǎn)品召回、客戶背叛財務損失環(huán)境污染不良的公眾形象、客戶不滿意與背叛、法律措施、罰款財務損失健康和安全傷害不良的公眾形象、工人賠償訴訟、員工不滿、依法處罰的罰款對人的傷害、財務損失火災對人造成傷害、生產(chǎn)和資產(chǎn)受損對人的傷害、財務損失計算機故障無法接單、處理工作或發(fā)出發(fā)票;客戶背叛財務損失市場風險收入下降財務損失欺詐金錢偷竊財務損失安全金錢、資產(chǎn)或計劃的偷竊財務損失國際貿(mào)易外匯匯率損失財務損失政治風險外國政府將資產(chǎn)據(jù)為己有、阻礙利潤匯回本國財務損失風險管理的益處避免風險事件、打擊和危機等因素引起的成本或?qū)⑦@些因素最小化。避免沒有成功實施風險減輕措施所引起的成本或?qū)⑵渥钚』?。避免生產(chǎn)和收入流的中斷。通過減輕供應鏈的脆弱性，保障供應安全保護市場份額。提高企業(yè)和供應鏈彈性。保護組織關鍵人力資源。使組織吸引并挽留高素質(zhì)的員工、供應商和風險伙伴。幫助管理層客觀地判斷哪些風險值得應對以及哪些應該加以規(guī)避。提高制訂戰(zhàn)略、政策和決策的水平。促進組織和供應鏈的合作.提高利益相關者的信心和滿意度。4。風險的主要類別戰(zhàn)略風險產(chǎn)生于組織的愿景和方向，以及組織在某一行業(yè)、市場和/或地理區(qū)域的定位。運營風險產(chǎn)生于組織追求戰(zhàn)略時所依靠的職能的、運營的和行政的程序。它們主要與組織的生產(chǎn)或服務交付運營有關.財務風險從內(nèi)部來說，產(chǎn)生于企業(yè)財務結(jié)構(gòu)；從外部來說，產(chǎn)生于與其他組織的財務交易。合規(guī)性風險產(chǎn)生于確保遵守法律、法規(guī)和政策框架的需要;以及組織或其供應鏈的不合規(guī)或不合法活動曝光引起的可能損失包括信譽的、運營的和財務的處罰。其他一些風險類別市場風險屬于戰(zhàn)略風險，產(chǎn)生于外部供應市場中的因素或變化。技術(shù)風險由于技術(shù)活力和技術(shù)陳舊、系統(tǒng)或設備故障、數(shù)據(jù)訛誤或偷竊、新技術(shù)“初期困難”、系統(tǒng)的不兼容性例如，當買方與供應商系統(tǒng)需要整合的時候）等引起的戰(zhàn)略風險和運營風險。供應風險既是戰(zhàn)略風險，又是運營風險，產(chǎn)生的原因包括：供應市場不穩(wěn)定性和資源稀缺性、供應商故障、供應鏈破壞、供應鏈和物流的長度和復雜性，等等.信譽風險分為財務風險和/或合規(guī)性風險兩大類，產(chǎn)生的原因包括:組織或其供應鏈所做出的不道德的、沒有社會責任感的或破壞環(huán)境的活動。6。一些關鍵的戰(zhàn)略風險戰(zhàn)略風險領域危險例如）經(jīng)濟風險供應商故障、供應鏈欠佳、供應或客戶市場條件變化財務風險缺乏流動性，財務成本增加，投資風險，匯率損失，信用管理不到位，欺詐方向性風險或競爭風險競爭者的舉措或反擊；不適當戰(zhàn)略引起的失敗;核心能力的喪失；品牌的損失發(fā)展風險兼并或收購:財務風險、文化和系統(tǒng)不兼容戰(zhàn)略外包：成本、不兼容、信譽損失、員工抵觸國際化風險匯率損失；文化和法律差異；市場不熟悉；市場和網(wǎng)絡準入受限；運輸風險加大7.內(nèi)部風險的例子人員個性因素。文化價值觀和行為準則。團組動力學。人的差錯和不成熟。企業(yè)管理。惡意的活動。技術(shù)、設備或系統(tǒng)崩潰。安全風險。缺乏內(nèi)部控制。工作場所危險。雇員關系欠佳。關鍵人才和知識的流失。8。STEEPLE框架行動工具和技術(shù)戰(zhàn)略的行動工具和技術(shù)戰(zhàn)略的 更新供應鏈風險管理計劃理解主流供應市場中的變化與關鍵供應商溝通風險分析、風險應對計劃五種力量（競爭環(huán)境）、STEEPLE分析共同需求規(guī)劃、共同降低成本、財務分析戰(zhàn)術(shù)的 支持供應商的現(xiàn)金流確保質(zhì)量不會降低適當類別的最優(yōu)價格管理價格波動按時支付、盡早付款折扣、在線折扣談判加強對交付貨物的檢驗與供應商討論質(zhì)量問題考慮QA現(xiàn)場訪問來驗證供應商例如利用電子拍賣、杠桿談判在上升中的市場，用固定價交易來保證低價

利用升級和降級條款9.衰退風險的應對措施10.風險評估因素社會文化因素（S）（變化是如何影響客戶、供應商或其他利益相關者的需求或期望的?）技術(shù)因素（T）（是否存在發(fā)展機會、或過時的風險？）經(jīng)濟因素（E）哪些因素會引起供應問題、合規(guī)性問題、市場壓力和信譽風險？）環(huán)境因素（或生態(tài)因素）（E）（變化是如何影響產(chǎn)品需求和/或輸入供應及成本的？）政治因素（P）（政策或政策變化的可能含義是什么？）法律因素（L）（組織為了做到合規(guī)，需要如何適應政策和慣例呢？）道德因素（E）（哪些問題會造成市場壓力或信譽風險？）風險=可能性（概率）*影響（負面的后果）風險可能性（RisklikelihO是d指在假定風險性質(zhì)和當前風險管理做法的情況下發(fā)生的概率。風險影響（Riskimpact虞給組織造成的可能損失或成本，或者對組織完成其目標的能力可能的影響水平。11。直線經(jīng)理的職責（一線經(jīng)理）制訂和/或?qū)嵤┙M織已制定的風險政策和程序。落實遵守風險減輕的規(guī)章和計劃.加強風險意識文化。報告風險事件.收集有關危險、脆弱性和風險的信息。12。采購和供應職能的作用監(jiān)督、識別和評估供應鏈、供應商和供應市場風險.開展供應商資格預審和評估，將供應商風險降至最低。簽訂合同，利用合同條款將商務和供應風險降至最低。以一種將財務、項目、運營和信譽風險降至最低的方式，管理合同、供應商和供應商績效。為戰(zhàn)略決策風險評估提供信息和專長。給跨職能項目團隊提供信息和專長。管理組織外部開支的商務和財務風險。管理采購合同和其他供應結(jié)構(gòu)及關系中內(nèi)在的風險。風險管理周期ISO310:風險管理風險管理創(chuàng)造并保護價值。風險管理是組織流程不可分割的一個組成部分。風險管理是決策的組成部分。風險管理明確地解決不確定性問題.風險管理是系統(tǒng)的、結(jié)構(gòu)化的和及時的.風險管理建立在最好的可利用信息的基礎之上。風險管理是因具體情況而異的。風險管理將人的因素和文化因素考慮在內(nèi).風險管理是透明和包容的。風險管理是動態(tài)的、重復的并對變化有所響應的。風險管理促進持續(xù)改進和提高。ISO310原則總結(jié)風險戰(zhàn)略過程17。戰(zhàn)略性的風險計劃框架第一部分：介紹和目的第二部分：目標、原則和實施第三部分：風險識別第四部分：風險分析與評估第五部分：風險處理第六部分：風險檢查與匯報18。判斷欺詐有四個先決條件犯罪者必須有一個動機：即他之所以需要資金或者感到有權(quán)詐取組織的理由。必須具有值得偷竊的資產(chǎn)。必須有機會：來挪移資產(chǎn)，并從中獲益（例如通過賣掉這些資產(chǎn)）.在內(nèi)部控制或欺詐風險管理中一定存在不足.19。欺詐的不同類別網(wǎng)絡欺詐電話欺詐被用于欺詐盜用公司身份小的欺詐競爭者欺詐20。欺詐的示例挪用組織現(xiàn)金或資產(chǎn)故意虛假陳述偷竊現(xiàn)金或庫存。過分夸大利潤工資總支出欺詐低估利潤為了避免納稅）采購欺詐故意虛假陳述以便拿到合同.濫用資產(chǎn)與客戶串通來欺騙企業(yè)與供應商串通來欺騙企業(yè)21。欺詐預防措施通過制定嚴謹?shù)恼吆蛯φ哌M行廣泛地宣貫，使所有人清楚欺詐的定義和后果。建立應對欺詐的管理流程，包括管理證據(jù)的方式。盡可能減少零余現(xiàn)金報銷，鼓勵使用受到良好控制和管理的公司信用卡或采購卡。應用開支分析技術(shù)，以便達到清晰的可視性，跟蹤并監(jiān)督開支情況.規(guī)范道德行為負責擬定和管理商業(yè)合同與關系的個人：在“管理”崗位上工作，負責保管屬于企業(yè)股東的資金和資產(chǎn)可能控制著非常大量的組織資金有許多機會為了個人收益進行資金欺詐或濫用系統(tǒng)、權(quán)力或信息在企業(yè)內(nèi)擔任受信任的職位在其與供應鏈伙伴和其他利益相關者打交道的過程中，對組織的立場、可靠性和信譽負責。23。質(zhì)量損失成本內(nèi)部損失成本生產(chǎn)或檢驗過程中發(fā)現(xiàn)的缺陷產(chǎn)品的損失或返工無法修理、使用或出售的缺陷產(chǎn)品的廢棄已返工或修理的產(chǎn)品的再次檢驗產(chǎn)品以更低的售價“降級”出售，引起銷售收入的損失由于追加存儲并重復工作，持有應急存貨（以應對廢棄品和延遲）所引發(fā)的浪費調(diào)查故障起因故障分析）所需的各種活動的時間和成本.外部損失成本為了收集和/或處理退回的產(chǎn)品所發(fā)生的“逆向物流”成本維修或更換有缺陷產(chǎn)品的成本或?qū)Σ贿m當?shù)姆者M行重做的成本客戶根據(jù)擔?；虮ＷC要求賠償?shù)某杀?處理投訴、處理退款等的管理成本。喪失客戶忠誠度和未來銷售額的成本。對聲譽帶來的損害。供應風險買方在供應商評估、評價和選擇流程方面不完善。買方和供應商在合同與績效管理方面的流程不完善。未預料到的需求水平。未預料到的環(huán)境因素導致的材料短缺或價格波動.沒有很好管理合同執(zhí)行問題。過分“精益"的供應鏈。對供應品和存貨的物理安全規(guī)定不詳細.天災或人禍。市場風險，例如工業(yè)罷工、財務不穩(wěn)定性。大宗商品風險，例如政治動亂對原油或天然氣價格造成的影響。運輸風險，包括天氣、堵車或政治動亂所引起的延遲、運輸路線中斷。缺乏對識別出的風險吸取經(jīng)驗教訓和持續(xù)改進。25。安全風險識別和評估模板風險問題建筑物企業(yè)是否擁有制造或倉儲建筑物？公司建筑物是否易于被公眾接近，或者被許多人參觀？*信息你的文書或計算機數(shù)據(jù)是否對競爭者有經(jīng)濟價值？*間諜活動企業(yè)運營所處的市場是否在經(jīng)歷時尚或技術(shù)上的進步？知識產(chǎn)權(quán)它是否有發(fā)明、商標或知名品牌的名稱？對建筑物的攻擊它是否雇傭了大量的人？篡改公司是否在銷售快速消費品（FMCG）？*國際的你的執(zhí)行官是否到不穩(wěn)定的發(fā)展中國家旅行？公司是否在不穩(wěn)定的發(fā)展中國家擁有資產(chǎn)？*檢查公司是否沒有執(zhí)行安全檢查？*總分數(shù)：海打一個對鉤就得1分］［分數(shù)：0-3分：低風險.4一6分：適度風險。7-10分：高風險。］風險減輕措施［分數(shù)：0-3分：低風險.4一6分：適度風險。7-10分：高風險。］在系統(tǒng)設計階段進行風險識別與評估。針對新系統(tǒng)的系統(tǒng)測試與轉(zhuǎn)換安排.硬件、軟件和外圍設備的預防性維護、維修、更新和替換.保證所有買方的和供應商的信息系統(tǒng)都經(jīng)受了強大的訪問控制.有效和安全使用信息系統(tǒng)的規(guī)定和規(guī)程。存儲數(shù)據(jù)的備份規(guī)程。系統(tǒng)維護、應急計劃和備份系統(tǒng)數(shù)據(jù)庫管理。對合同變更、變化、版本和更新等的規(guī)程與控制。內(nèi)部控制、檢查和平衡，防止數(shù)據(jù)或資金的濫用與欺詐.保護知識產(chǎn)權(quán)。在合同執(zhí)行過程中交流的商業(yè)敏感數(shù)據(jù)的機密性。根據(jù)有關法律的要求對員工進行培訓。對增值的知識和信息等進行歸檔。信譽管理形成與表述清晰的核心價值觀和原則.確保公司社會責任和道德價值觀和政策在組織內(nèi)部及整個供應鏈得到清晰地宣傳與管理。對信譽和品牌進行監(jiān)督與測量。健全的風險評估與管理系統(tǒng)。健全的風險管理實踐.與利益相關者進行積極主動的溝通，理解他們對特定問題的期望、認知和敏感度。制訂并定期更新危機管理計劃。在危機(重大的風險事件)開始發(fā)展的時候，與內(nèi)部的和外部的利益相關者迅速地、謹慎地和有效地進行溝通。危機管理過程避免危機。做好管理危機的準備。發(fā)現(xiàn)危機。遏制危機。解決危機。從危機中獲利。PRINCE2流程概述PSPrince2項目管理體系的步驟。流程項目指導(DirectingaProject)。項目委員會對項目其他六個階段提供全程、持續(xù)、有效支持。項目啟動(StartingUpaProject，SU).提出項目初始概念，任命項目委員會的項目用戶代表、項目供應商代表以及利益相關者代表。項目準備(InitiatingaProject)o于各項活動展開之前，進行充分準備，以確保項目所需的各項資源到位，項目目標能夠得以實現(xiàn)。項目階段控制(CotrollingaStage)o項目管理經(jīng)理的日常工作，并圍繞具體事件而動，把項目逐漸推向前進。產(chǎn)品提交管理(ManagingProductDelivery)o團隊級技術(shù)管理工作，在工作包(WorkPackages)達成一致意見，報告項目進度，交接完成的工作，等等.階段邊界管理(ManagingStageBoundaries)o為項目委員會準備回顧性文件，用于進程討論以及下一步規(guī)劃之用，以及對超出容忍條件的情況進行處理。項目收尾(Closure)o這一流程涉及到如何結(jié)束項目、如何處理后續(xù)工作、如何處理項目后效益評估。項目計劃(Planning)o與項目指導一樣，亦是對上述六個流程提供全程規(guī)劃支持.Prince2項目管理體系的優(yōu)勢。優(yōu)點提供了一個標準化、結(jié)構(gòu)化的項目管理方法，并融入了已被證明有效的優(yōu)秀項目管理實踐。被廣泛承認，為項目管理交流提供了一個共同語言。對資源進行控制，對風險進行管理。并使項目具有以下優(yōu)點：整個項目流程(啟動、中期以及收尾)均在有效控制、組織之下；項目規(guī)劃與業(yè)務實例的進程受到常規(guī)回顧；決策靈活；對規(guī)劃偏差能夠進行自動化管理控制；項目管理者與項目利益相關者均被融入進來；為項目管理者與利益相關者提供了有效的溝通渠道。對具體的項目來說，還具有以下益處：每一層極的角色與責任定義明確；通過例外管理，減少了不必要的官僚會議；生命周期各階段的風險管理重點界定/啟動階段設計/計劃階段關鍵風險可能是：定義過分嚴格；沒能邀請關鍵利益相關者參與界定；利益相關者之間發(fā)生沖突；沒能獲得擁護與承諾。關鍵風險可能是：信息缺乏；缺乏計劃；計劃過分詳細，從而缺乏靈活性；過度優(yōu)化；資源準備不足；缺乏項目管理、專業(yè)和/或團隊合作等技能；權(quán)利和匯報的結(jié)構(gòu)不清晰.做/執(zhí)行階段發(fā)展/退出階段關鍵風險是：監(jiān)督、檢查和控制不到位；在應對意外事故和權(quán)衡的時候缺乏靈活性；關鍵風險是：監(jiān)督、檢查和控制不到位；在應對意外事故和權(quán)衡的時候缺乏靈活性；錯過里程碑和目標；在入檢查中沒能通過，無法進入下一階段；忽視整體目標；健康與安全、技術(shù)和其他運營風險；與某種特定類型項目有關的

環(huán)境因素（STEEPLE風險.關鍵風險是：無法完成項目；不知道何時完成結(jié)果；沒有對過程進行審計并為未來

的項目獲取經(jīng)驗教訓。形成期（Forming）成員試著互相了解，并且了解團組是怎么運轉(zhuǎn)的：團組的目的、組成、領導和組織仍舊有待建立.震蕩期（Storming）成員開始堅持自己的主張并且測試出角色、領導、行為準則和觀念。規(guī)范期（Norming）關于工作、共享、個人要求和輸出期望，都已達成一致。執(zhí)行期（Performing）在這一期間，團組重視任務的執(zhí)行：團組建設的困難集中體現(xiàn)在執(zhí)行方面。項目團隊開發(fā)的后增加的階段調(diào)整期（Dorming）團隊已經(jīng)成功地運轉(zhuǎn)了一段時間，開始變得自滿起來。悲痛期或解散期（Mourningoradjourning團隊認為自己已經(jīng)完成了目的，團組不僅從物理上解散，而且在心理上也解散了.項目的控制方法階段末評估（Endstageassessments重點報告（Highlightreports檢查點（Checkpoint?.項目計劃。項目預算、甘特圖和網(wǎng)絡分析等技術(shù)。復雜的項目管理軟件。不可抗力條款不可抗力條款應當：說明和本產(chǎn)業(yè)或市場相關的不可抗力包括哪些內(nèi)容。說明一旦出現(xiàn)不可抗力影響合同履行的情況，任何一方都有義務通知另一方。說明只要能夠證明確實是因為不可抗力導致無法完全