风险评估 (7).ppt

目录,第四章风险评估第一节风险的基本知识第二节目标设定第三节风险识别第四节风险分析第五节风险应对,本章学习目的与要求,本章对目标设定、风险识别、风险分析以及风险应对进行了较为详细的阐述。通过本章的学习，从战略目标和业务层面目标的设定进一步理解目标设定的含义，熟悉战略目标设定的原则、步骤和方法，掌握战略目标的分解；了解风险识别的概念和内容，理解风险识别的过程以及掌握风险识别的方法；在了解风险分析的概念和内容的基础之上，理解风险分析的核心内容，掌握定量分析法和定性分析法；理解风险应对的概念，掌握风险规避、风险降低、风险分担、风险承受四种风险应对策略。,案例引入：BP公司墨西哥湾之殇,2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。,这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。,在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!,第一节风险的基本知识,一、什么是风险风险是未来的不确定性对企业实现目标的影响，包括正面的影响和负面的影响两个方面。习惯上负面的影响称为风险，正面的影响称为机会、机遇。风险发生的可能性及其后果的严重程度都与其发生的条件相关,第一节风险的基本知识,二、风险发生的因素1.实质性因素。它指对某一标的物增加风险发生机会或者导致严重损伤和伤亡的客观自然原因。例如，空气干燥是引起火灾的风险因素，地面断层是导致地震的风险因素。2.心理性因素。它指由于心理的原因引起行为上的疏忽和过失，从而成为引起风险的发生原因。例如，乱扔烟头容易引起火灾，酒后驾驶容易引起交通事故等。3.道德性因素。它指人们的故意行为或者不作为。例如，放火引起火灾，故意不履行合约引起经济损失等。,第一节风险的基本知识,三、风险的特性(一)客观性风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。(二)普遍性在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。,第一节风险的基本知识,三、风险的特性(三)损失性只要风险存在，就一定有发生损失的可能。如果风险发生之后不会有损失，那么就没必要研究风险了(四)可变性风险的可变性是指在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的,第一节风险的基本知识,四、企业可能面对的风险种类(一)行业风险行业风险是指在特定行业中与经营相关的风险。企业选择在哪个行业中经营显得非常关键。在考虑企业可能面对的行业风险时，以下几个因素是非常关键的：1.生命周期阶段。行业有生命周期，企业会经历起步期、成长期、成熟期及衰退期2.波动性。波动性是与变化相关的一个指标3.集中程度。对企业来说，比较好的情况是在一个受保护的行业中处于垄断地位，就像某些国家公用事业公司或国家政府所管理的公司一样,第一节风险的基本知识,四、企业可能面对的风险种类(二)经营风险经营风险可简单定义为经营企业时面临的风险。从某种程度上来说，企业所作的所有决策都具有风险，管理层不能保证所作的每一个决策都是正确的经营风险的广义标准定义是指由于采用的战略不当，资源不足，或者经济环境或竞争环境发生变化而不能达成经营目标的风险,第一节风险的基本知识,1.市场风险市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险（1）利率风险。利率风险是指因利率提高或降低而产生预期之外损失的风险。（2）汇率风险。汇率风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。（3）商品价格风险。主要商品的价格出人意料地上涨或下跌，可能使业务面临风险（4）股票价格风险。股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的,第一节风险的基本知识,2.政治风险政治风险在很大程度上取决于企业运营所在国家的政治稳定性，及当地的政治制度。政府的更迭，有时会导致业务出现重大变化。甚至在政治制度稳定的国家，政治改革的影响也可能是重大的。3.操作风险操作风险是指出于员工、过程、基础设施、技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险,第一节风险的基本知识,4法律/合规性风险法律/合规性风险指不符合法律或法规要求的风险。毫无疑问，所有的企业都受到相关的监管。大多数企业可能受到国家级、省级和地区级的监管，也可能受到职业团体的监管。企业所面临的监管是无处不在的，从监管职业安全健康的法规到有关如何恰当储存危险物质的规定，到报告有关经营活动的详情以满足税收目的的要求5项目风险在企业中，有很多的项目需要进行日常管理，如建立新的业务线、开发新市场。由于项目的流行性，项目管理的一个重要组成部分就是风险管理,第一节风险的基本知识,6信用风险多数企业生产产品或提供劳务，并将其提供给买家，同时企业会允许买家在一定时间内付款，这一过程被称为除欠。除欠会产生不予支付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险7产品风险所有销售产品、提供劳务的企业都会涉及产品风险。可以用以下基本问题来识别产品风险：当公司将一项产品投放市场时，该产品是否有销路？新产品所面临的问题就是这些产品没有经验可循，管理层不知道新产品对客户是否具有吸引力。新产品越具有创新性，引入该产品所面临的风险就越大,第一节风险的基本知识,8.流动性风险流动性风险是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。值得注意的是，即使企业取得了令人满意的利润，但如果发生流动性危机，企业也会很快破产9.环境风险环境风险在近几年被广泛关注，这主要是因为“绿色行动”的环保者提高了公众的环保意识，并使其更加关心人类行为有意或无意造成的环境破坏,第一节风险的基本知识,10.声誉风险声誉风险是指企业声誉受到负面影响的风险。声誉风险产生的负面影响会非常大，其能导致企业的经营陷入严重衰退，极端情况下还可能导致企业被接管或倒闭声誉风险主要是二级风险，其产生的原因是由于企业未能有效地控制其他类型的风险。例如，因触犯法律而被诉诸法律行动，或绿色环保者对企业造成的环境破坏提出的抗议等都会导致负面的公众形象。声誉的建立需要很长时间，但声誉的破坏却只在一时。因此，企业中的各层员工都必须认真对待声誉风险。,第一节风险的基本知识,五、风险评估任何企业要长远发展都要研究未来，都必须面向未来做出战略决策，也因此要承担各种风险。面对风险，一般企业要么“杞人忧天”，畏惧不前，丧失大好机会；要么麻痹大意，变成“温水中的青蛙”，逐渐丧失竞争优势；还有些铤而走险，以赌博心态进行经营决策，最后破产倒闭。正确评估风险，将风险因素纳入企业正常的管理范围，是一个非常严肃的命题，也是一项非常迫切的任务,第二节目标设定,第二节目标设定,风险评估首先要设定目标，设定目标是风险评估的前提条件。风险是与目标伴随的，首先必须有目标，管理层才能对实现目标的风险进行识别。内部控制目标的设立是企业内部控制的关键，过于笼统宽泛的内部控制目标不利于内部控制的设计和应用。因此，在明确了设计的基本思路和原则之后，就必须将企业的战略任务和目标进行分解，最终细分为几项具体的工作任务。这个分解过程可简单地描述为：企业发展战略董事会目标公司层面内部控制目标经营活动控制目标。目标是有层级的，企业目标包括发展战略和具体目标，具体目标包括经营目标、合规性目标、财产保全目标和财务报告目标。,目标设定,一、目标设定的含义目标设定是企业在识别和分析实现目标的风险并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标支持和切合企业的发展使命，并且与企业的风险承受能力相一致。目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。,目标设定,目标设定,二、战略目标的设定（一）战略目标的内容通常战略目标的内容可从以下几个方面来考虑：,目标设定,（二）战略目标的分解战略目标可以进行纵向分解和横向分解，还可以运用平衡计分卡法进行分解。（1）纵向分解,子目标,目标设定,（2）横向分解企业的战略目标大致可以分为两类，第一类是用来满足企业生存和发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能力目标。第二类是用来满足与企业有利益关系的各个社会群体所要求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及企业社会群体。,目标设定,（3）平衡计分卡法,目标设定,（三）战略目标设定的原则S（Specific）代表具体，不能笼统；M（Measurable）代表可计量，可以量化并可被验证；A（Attainable）代表可行，可以达到；R（Relevant）代表相关性，实实在在，可以证明和观察；T（Time-based）代表时限，具有明确的截止期限。,目标设定,（四）战略目标设定的步骤1.明确企业发展目标2.制定实现目标的战略计划3.编制年度计划4.企业编制年度预算案例4-1耐克的战略目标,目标设定,（五）战略目标设定的方法时间序列分析法相关分析法盈亏平衡分析法决策矩阵法、决策树法,目标设定,三、设定业务层面目标案例4-2企业内控战略规划、目标设定实例,目标设定,四、目标设定与风险偏好、风险承受度目标设定是否科学、有效，取决于其是否符合企业的风险偏好和风险承受度。风险偏好风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。可以从定性和定量两个角度对风险偏好加以度量。风险承受度风险承受度是指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，也被称作风险承受能力。也就是说，风险承受度包括整体风险承受能力和业务层面的可接受风险水平。,第三节风险识别,风险识别,一、风险识别的概念和内容（一）风险识别的概念风险识别是对企业面临的各种潜在事项进行确认。对于风险识别的概念，可以从以下几个方面理解：（1）风险识别是一项动态的、连续不断、系统性的重复过程（2）风险识别是一项复杂的系统工程（3）风险识别是整个风险评估过程中重要的程序之一案例4-3缺乏有效的风险识别，小服装厂血本无归,风险识别,（二）风险识别的内容风险识别主要内容包括两方面：一是感知风险事项，二是分析风险事项。感知风险事项和分析风险事项构成事项识别的基本内容，两者是相辅相成，互相联系。感知到风险事项的存在才能进一步有意识有目的的分析风险，进而掌握风险的存在及导致风险事项发生的原因和条件。,风险识别,外部环境本身,外部环境的变化,风险事项,内部风险,外部风险,风险识别,二、风险识别的过程（一）发现或者调查风险因素自然环境社会经济因素政治及法制因素营运环境,风险识别,（二）减少风险因素增加的条件企业的风险因素应该包括但不限于以下内容：产品或服务的市场前景、行业经验环境的变化、商业周期或产品生命周期的影响、市场饱和等；经营模式发生变化，经营业绩不稳定，主产品或主要原材料价格波动，产品或服务过度集中或分散等；技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或产品技术面临被淘汰等；投资项目在市场前景、技术保障、产业政策、环境保护、融资安排等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险。,风险识别,（三）预见危险或者风险事项识别的重要步骤就是能够预见危害，将产生危害的条件消灭在萌芽状态。（四）重视风险暴露为了事项识别的方便，一般把风险暴露分为：实物资产风险暴露、金融资产风险暴露、客户资产风险暴露、雇员或供应商资产风险暴露和组织资产风险暴露。,风险识别,三、风险识别的方法（一）财务报表分析法财务报表分析法是通过资产负债表、损益表、现金流量表和其他附表等财务信息的分析来识别风险事项。财务报表分析法具体分为：趋势分析法、比率分析法、因素分析法、杜邦分析法。,风险识别,（1）趋势分析法趋势分析法是根据一个企业连续数期的利润表和资产负债表的各个项目进行比较，以求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋向。趋势分析法通常包括横向分析法和纵向分析法。,风险识别,（2）比率分析法比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张会计报表，亦可以选自两张会计报表。比率分析法可以分析财务报表所列项目与项目之间的相互关系，运用的比较广泛。主要有经营成果的比分析、权益状况的比率分析、流动资产状况的比率分析。,风险识别,（3）因素分析法比率因素分解法比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。差异因素分解法差异因素分解法又分为定基替代法和连环替代法两种。,风险识别,（4）杜邦分析法,权益净利率,资产净利率,权益乘数,销售净利率,资产周转率,销售收入/资产总额,销售收入-全部成本+其他利润-所得税,长期资产+流动资产,制造成本期间费用,其他流动资产现金有价证券应收账款存货,利润/销售收入,风险识别,（二）流程图分析法流程图分析法是将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。,风险识别,流程图的分类按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图按照流程的内容划分可以分为内部流程图和外部流程图按照流程图的表现形式划分，分为实物形态流程图和价值形态流程图,风险识别,（三）事件树分析法事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。事件树分析法的特点：1.事件树分析是一个动态过程2.可以指出防止事故发生的途径3.能够找出消除事故的根本措施,风险识别,（四）现场调查法获知主体经营情况的最佳途径就是现场调查。现场调查一般有三个步骤：1.调查前的准备，包括确定调查时间和调查对象等2.现场调查和访问，认真填写表格3.形成调查报告与反馈,风险识别,（五）保单对照法保单对照法，是将保险公司现行出售的保单风险种类与风险分析调查表融合改成的，用于风险识别的问卷式表格，风险管理者可以根据这一表格与主体已有的保单加以对照分析，发现现存的风险事项。,风险识别,（六）其他方法经常性的检查关键文档面谈,第四节风险分析,风险分析,一、风险分析的定义和内容（一）风险分析的概念风险分析是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，为制定风险管理策略与选择应对方案提供依据。风险分析是风险应对的基础，并为制定合理的风险应对策略提供依据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。,风险分析,（二）风险分析的内容（1）风险发生的可能性分析可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。它通常是通过实际情况的收集和利用专业判断来完成。风险可能性分析的结果一般有“很少”、“不太可能”、“可能”、“很可能”和“几乎确定”五种情况。,风险分析,（2）风险产生的影响程度分析影响程度分析主要是指对目标现实的负面影响程度分析。按照影响的结果（通常是量化成数值），一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。案例4-4齐二药的“二甘醇”假药事件,风险分析,二、风险分析的方法（一）定性分析的方法定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级。定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯、人员访谈等。最常见的定性分析方法是风险评估图法。,第四节风险分析,风险分析,风险评估图法是把风险发生的可能性、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。,第四节风险分析,第四节风险分析,第四节风险分析,绘制风险坐标图如图41所示。,第四节风险分析,第四节风险分析,风险分析,（二）定量分析的方法定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数值或货币计量的金额，从而量化风险分析的结果。比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等。,风险分析,（1）情景分析法情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法。情景分析法对这些情况特别有用：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。,风险分析,（2）敏感性分析敏感性分析是通过分析，预测项目主要因素发生变化时对经济评价指标的影响，从中找出敏感因素，并确定其影响程度。虽然敏感性分析已得到广泛的应用，但也有其弱点。这种方法要求每一关键变量的变化是相互独立的。然而，管理层更感兴趣的是两个或两个以上关键变量的变化的综合影响。仅仅考虑独立的因素是不现实的，因为它们往往是相互影响的。,风险分析,（3）VaR值风险价值（VaR），是指在正常的市场条件和给定的置信水平（通常是95%或99%）下，在给定的特有期间内，某一投资组合预期所面临的潜在的最大损失金额。VaR把对预期的未来损失的大小和该损失发生的可能性结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可能性，是一种数量化市场风险的重要量度工具。,风险分析,（4）压力测试压力测试是指评估那些具有极端影响事件的情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法。压力测试一般被用作概率度量方法的补充，用来分析那些通过与概率技术一起使用的分布假设可能没有充分捕捉到的低可能性、高影响事件的结果。案例4-5美国银行业的压力测试,第五节风险应对,风险应对,一、风险应对的概念风险应对是指在风险分析的基础上，针对企业所存在的风险因素，根据风险分析的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程。,风险应对,二、风险应对策略,风险应对,（一）风险规避风险规避的方式完全放弃、中途放弃、改变条件风险规避的优缺点风险规避的适用范围案例4-6博士伦的风险规避策略,风险应对,（二）风险降低风险降低依目的的不同可以划分为损失预防和损失抑制两类。前者以降低损失概率为目的，后者以缩小损失程度为目的。案例4-7强生的风险应对策略,风险应对,（三）风险分担保险转移财务型非保险转移常用手段有：保证、再保证、证券化、股份化等。控制型非保险转移常用的方法有外包、租赁、出售、回租等。三者的比较案例4-8辽宁某集团公司的控制型非保险转移策略案例4-9联大海绵公司的保险转移策略,风险应对,（四）风险承受考虑的原则优缺点,风险应对,三、选择风险应对策略（一）风险应对策略选择时应考虑的因素风险承受度成本和效益风险的特性可供选择的措施,风险应对,（二）风险应对策略选择时应注意的问题一般情况下，对战略、财务、运营和法律风险，可采取风险承受、风险回避、风险分担等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采取风险分担、风险降低等方法。风险应对策略的选择还可以从企业范围内组合的角度去考虑。,本章小结,企业在发展的过程中，总会遇到很多风险。在商业活动的层面上，企业可能面对行业风险和经营风险这两大类风险。风险管理是否到位，直接决定了风险给企业带来的影响程度。正确评估风险，将风险因素纳入企业正常的管理范围，是一项非常迫切的任务。风险评估要按照一定的程序来进行，我国企业内部控制基本规范中的风险评估使用的是广义上的风险评估概念，包括目标设定、风险识别、风险分析和风险应对四个步骤。目标设定是风险评估的前提条件；风险识别则需要运用多种方法尽可能识别出影响目标实现的主要风险；风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度，对识别的风险进行评估和排序，确定关注重点和优先控制的风险；风险应对主要是决定是否需要处理风险以及处理的程度，应对策略通常有风险规避、风险降低、风险分担、风险接受四种。企业风险评估是一个持续的、反复的过程，不能一劳永逸。企业必须保持应有的灵敏度，针对变化的外部环境及时进行风险评估，以使企业目标在变化了的外部