第3章风险评估 内部控制

1、第三章 风险评估 第一节 目标设定 第二节 风险识别 第三节 风险分析 第四节 风险应对案例引入： BP公司墨西哥湾之殇 2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。 漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24

2、日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。 这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就

3、美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。 墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。 在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的

4、巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!内部环境组织架构组织架构是企业按照国家有关法律法规、股东（大）会决议和企业章程，结合本企业实际，明确股东（大）会、董事会、监事会、经理层和企业内部各层级机构设置

5、、职责权限、人员编制、工作程序和相关要求的制度安排。企业要实施发展战略，必须要有科学的组织架构，主要包括治理结构和内部机构设置。6 67 7第一节、目标设定 目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。目标设定图图3-1 3-1 目标设定目标设定战略目标包括符合目 标 重 合业务层面目标经营目标资产目标报告目标合规目标选定目标风险偏好风险承受能力战略目标制定的过程l1.明确企业发展目标l2.制定实现目标的战略计划l3.编制年度计划l4.企业编制年度预算战略目标的分解 1.职能分解按职能部门分解 2.时间分解长期目标分解为短期目标 3.平衡与协调目标体系分解成各个组织单元

6、和低层管理者明确的具体目标。 确定业务层面目标：1010业务层面目标经营目标资产目标报告目标合规目标定期更新目标配置资源分解目标合理确定风险承受能力1、风险偏好 风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。可以从定性和定量两个角度对风险偏好加以度量。 2、风险容忍度 风险承受度是指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，也被称作风险承受能力。也就是说，风险承受度包括整体风险承受能力和业务层面的可接受风险水平。 3、风险组合观11111212第二节 风险识别（一）风险识别的概念 风险是对企业目标的实现

7、可能造成负面影响的事项发生的可能性。 风险识别是对企业面临的各种潜在事项进行确认。（二）风险因素的构成 1212人员素质经营活动外部环境本身外部环境的变化风险事项内部风险内部风险外部风险外部风险（三）风险识别的方法（1）现场调查法u 获知主体经营情况的最佳途径就是现场调查。 u 现场调查一般有三个步骤：l1.调查前的准备，包括确定调查时间和调查对象等l2.现场调查和访问，认真填写表格l3.形成调查报告与反馈（2）风险清单分析法u 将已识别的企业主要风险填列其中，进行对照检查。（3）财务状况分析法u财务报表分析法是通过资产负债表、损益表、现金流量表和其他附表等财务信息的分析来识别风险事项。131

8、3（三）风险识别的方法（4）组织结构图分析法u 通过勾画整个经济单位的组织结构图来发现风险可能产生的区域以识别风险。（5）流程图法u将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。（6）事故树法u利用逻辑思维的规律和形式，从宏观的角度去分析风险形成的原因。（7）可行性研究u在项目计划阶段即对风险进行定性识别的方法。1414（四）如何建立风险识别系统1515外部专家处获得风险意见内部管理人员处获得风险意见建立企业层面的风险识别系统外部供应商客户等获取风险意见业务管理人员处获得风险信息建立业务层面的风险识别系统第三节 风险分析u风险分析

9、是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，为制定风险管理策略与选择应对方案提供依据。u风险分析是风险应对的基础，并为制定合理的风险应对策略提供依据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。17175%-50%5%-50%可能会发生可能会发生50%-95%50%-95%很可能发生很可能发生0-5%0-5%几乎不会发几乎不会发生生95%-100%基本会发生基本会发生风险发生的可能性分析u 影响程度分析主要是指对目标现实的负面影响程度分析。u 按照影响的结果（通常是量化成数值），

10、一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。1818风险发生的影响程度分析风险分析的程序1919确定实施主体确定时间范围确定空间范围运用评估方法结果描述风险分析的方法（一）定性分析的方法u定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级。u定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯、人员访谈等。最常见的定性分析方法是风险评估图法。2020 风险评估图法是把风险发生的可能性、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。.A.B影响可能性（二）定量分析的方法 定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数值或货币计量的金额，从而量化风险分析的结果。 比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等。第四节 风险应对风险规避风险分担完全放弃中途放弃改变条件保险转移非保险转移风险降低风险承受损失预防损失抑制接受计划如何选择风险应对策略2424基本原则超出风险承受能力风险回避可接受风险水