物联网设备公司风险管理手册（范文）

1、泓域/物联网设备公司风险管理手册物联网设备公司风险管理手册目录 TOC o 1-3 h z u HYPERLINK l _Toc110850043 一、 产业环境分析 PAGEREF _Toc110850043 h 2 HYPERLINK l _Toc110850044 二、 电梯物联网行业概况 PAGEREF _Toc110850044 h 2 HYPERLINK l _Toc110850045 三、 必要性分析 PAGEREF _Toc110850045 h 6 HYPERLINK l _Toc110850046 四、 项目概况 PAGEREF _Toc110850046 h 7 HYPE

2、RLINK l _Toc110850047 五、 公司基本情况 PAGEREF _Toc110850047 h 10 HYPERLINK l _Toc110850048 六、 风险的特征 PAGEREF _Toc110850048 h 11 HYPERLINK l _Toc110850049 七、 风险的含义 PAGEREF _Toc110850049 h 12 HYPERLINK l _Toc110850050 八、 风险管理的程序 PAGEREF _Toc110850050 h 14 HYPERLINK l _Toc110850051 九、 风险管理的目标 PAGEREF _Toc1108

3、50051 h 20 HYPERLINK l _Toc110850052 十、 风险形成的机制 PAGEREF _Toc110850052 h 21 HYPERLINK l _Toc110850053 十一、 风险识别方法 PAGEREF _Toc110850053 h 24 HYPERLINK l _Toc110850054 十二、 风险分析概述 PAGEREF _Toc110850054 h 30 HYPERLINK l _Toc110850055 十三、 责任风险 PAGEREF _Toc110850055 h 31 HYPERLINK l _Toc110850056 十四、 财产损失风

4、险 PAGEREF _Toc110850056 h 37 HYPERLINK l _Toc110850057 十五、 人力资本损失度量 PAGEREF _Toc110850057 h 39 HYPERLINK l _Toc110850058 十六、 财产损失度量 PAGEREF _Toc110850058 h 44 HYPERLINK l _Toc110850059 十七、 风险自留 PAGEREF _Toc110850059 h 47 HYPERLINK l _Toc110850060 十八、 合同融资型风险转移措施 PAGEREF _Toc110850060 h 51 HYPERLINK

5、l _Toc110850061 十九、 内部风险抑制 PAGEREF _Toc110850061 h 52 HYPERLINK l _Toc110850062 二十、 风险管理措施的分类 PAGEREF _Toc110850062 h 55 HYPERLINK l _Toc110850063 二十一、 评价应对方案以及实施成本的评估 PAGEREF _Toc110850063 h 57 HYPERLINK l _Toc110850064 二十二、 法人治理 PAGEREF _Toc110850064 h 60 HYPERLINK l _Toc110850065 二十三、 SWOT分析 PAGE

6、REF _Toc110850065 h 71 HYPERLINK l _Toc110850066 二十四、 组织架构分析 PAGEREF _Toc110850066 h 81 HYPERLINK l _Toc110850067 劳动定员一览表 PAGEREF _Toc110850067 h 81 HYPERLINK l _Toc110850068 二十五、 项目风险分析 PAGEREF _Toc110850068 h 83 HYPERLINK l _Toc110850069 二十六、 项目风险对策 PAGEREF _Toc110850069 h 85产业环境分析到“十三五”末，力争实现经济增长

7、、发展质量效益、生态环境在省市争先进位；地区生产总值比2010年增加1.5倍以上、城乡居民人均可支配收入比2010年增加1.5倍以上；是到2020年确保如期全面建成小康社会。电梯物联网行业概况1、全球电梯行业概况以奥的斯为代表的美国企业、以通力、迅达、蒂升为代表的欧洲企业和以三菱、日立、富士达为代表的日本企业在全球电梯市场占据着主导地位。随着全球人口增长、城镇化进程加快和人民生活水平的提高，人们对生活和工作环境的舒适、便捷性要求也在不断提高，电梯产品得到了广泛普及，成为现代高层建筑和基础设施必不可少的配套设备之一。由于社会经济发展水平的不均衡，全球电梯区域市场存在较大差异。欧美和日本等发达国家

8、电梯行业起步较早，目前人均电梯保有量水平较高，但由于近年来人口增长缓慢，其电梯保有量基本保持稳定。中国、东南亚、中东等国家和地区因电梯行业起步较晚，人均电梯保有量水平较低，但近年来因其经济增长迅速，大力发展基础设施建设，电梯需求增长迅速，已成为全球主要的新梯消费市场。2020年全球电梯保有量1,957万台，增长率为5%。2020年全球电梯行业市场规模约为1,229.8亿元，预计2021年全球电梯市场规模将达1,302.1亿元。从全球电梯需求量看，2010-2020年全球电梯新装量呈波动上升的趋势，2001年全球电梯新装量仅为28.8万台，2020年已达到100万台。根据KONE公布数据显示，中

9、国占全球电梯新装量总数的比重为63%。欧洲、中东及非洲地区的电梯新装量占比为19%，排名第二；南亚、印度及澳大利亚的新装电梯占比为8%。而北美地区及南美地区对新装电梯的需求量较少，占比分别为3%和2%。我国电梯行业历经30余年的发展，已成为现代社会发展必不可少的建筑设备，对于改善人民生活品质，提高生活质量，实现我国建筑业“节能省地”的国策起到了不可替代的作用。近年来，在房地产、轨道交通建设、机场改建扩建等的投资带动下，我国电梯产业得到了快速发展。目前我国已成为全球最大的电梯生产国和消费国，2021年全国电梯产量约达154.50万台，中国电梯保有量超过900万台。由于房地产、城市公共基础设施建设

10、等产业发展迅速，中国新装电梯市场一直保持着高速增长，尽管我国电梯保有量较大，但人均保有量仍处于较低水平。2002年我国人均电梯保有量仅为约0.3台/千人；经过多年发展，截至2018年末，中国人均电梯保有量已经提升至约4台/千人，为同期意大利的1/4、韩国的1/3、法国的1/2。一线城市如深圳、北京、上海等地的电梯人均保有量分别为12台/千人、10台/千人、10台/千人，仍低于欧洲部分发达国家的平均水平。2、电梯物联网发展趋势电梯物联网是通过3G/4G/5G、GPRS、WiFi、以太网或者RS485等有线或者无线连接协议，利用电梯原有或另外加装的信息采集装置，将电梯实时运行状态、视频监控、故障报

11、警等事件信息整合传输到电梯管理云平台，由电梯管理云平台对上述数据进行处理和分析，实现电梯远程监测、故障自动报警、困人快速救援、日常管理和维护、隐患分析与防范、质量性能评估、决策支持等诸多功能，是智慧城市的重要组成部分。通过更广泛的网络互联和数据交换传输，还可以组成市级、省级和国家级的电梯物联网信息系统。电梯物联网系统建成后，至少可以实现如下核心目标：实时获取电梯运行信息，及时发现问题并定向发出处理指令，困人快速救援，及时防止故障隐患，实现大数据信息服务等。一切电梯技术的发展都是为了更安全、更舒适，电梯物联网也不例外，通过采用更先进的技术手段保障电梯安全运行是行业发展的前进方向和最终目标。概括来

12、说，电梯物联网具有如下优势。提升监管部门的管理能力。电梯物联网一定程度上能够改变之前数据层层汇总、管理即是听取报告的监管模式，电梯运行大数据与监控数据融合，使监管部门直接了解辖区内电梯当前运行状态、故障率、困人救援、维保质量等情况，避免信息层层传递带来的各种人为或技术失真，为制定监管措施提供全面、准确的大数据支撑。电梯困人救援更加便捷、迅速。与全国各地正在建设的电梯应急救援公共服务平台相适配，结合人工报警，电梯物联网根据采集到的数据，可以直接发送困人报警信息到应急处置指挥中心、使用单位和维保单位，及时指导救援人员实施快速救援，同时自动记录电梯故障原因等信息发送至政府电梯应急处置平台和维保单位，

13、便于救援人员快速找到被困人员，准确判定故障原因，提高救援效率。提高维保质量。电梯物联网技术的发展，将改变现有电梯的监控、维保模式，一些目前需要现场进行的日常维护检测，通过物联网移动终端设备即可获取数据并随时随地进行，将极大提高日常维护保养的效率和质量；另一方面，由于行业低价竞争、维保单位内部管理松懈或者维保技术能力不足等原因，日常维保的实际到位率尚有差距，有些维保人员仅是形式上的应付，维保效果还不能令人满意。而运用物联网技术，可以通过电梯内置信息采集装置，读取电梯控制系统中不可更改的原始维保操作记录，即可判定某次维保是否按技术规范要求进行，是否按时进行，再通过大数据汇总即可对维保单位的服务质量

14、进行准确考核。实现安全预警，提升电梯产品质量。电梯制造企业通过分析物联网采集汇总的电梯故障数据、运行状态参数、监控等信息，可以持续改进产品设计，提升产品质量，提高安全性能；同时通过大数据分析，能够对电梯故障进行预判，并有针对性的开展维护或者提前进行配件更换，实现“按需维护”，把可能发生的事故消除在未然状态，通过主动干预提高电梯的安全性。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。

15、公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。项目概况（一）项目基本情况1、承办单位名称：xx有限公司2、项目性质：新建3、项目建设地点：xxx

16、（以最终选址方案为准）4、项目联系人：方xx（二）主办单位基本情况本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务

17、市场份额。推进区域品牌建设，提高区域内企业影响力。公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。（三）项目建设选址及用地规模本期项目选址位于xxx（以最终选址方案为准），占地面积约40.00亩。项目拟定建

18、设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（四）项目总投资及资金构成本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资16625.27万元，其中：建设投资12392.09万元，占项目总投资的74.54%；建设期利息334.05万元，占项目总投资的2.01%；流动资金3899.13万元，占项目总投资的23.45%。（五）项目资本金筹措方案项目总投资16625.27万元，根据资金筹措方案，xx有限公司计划自筹资金（资本金）9807.95万元。（六）申请银行借款方案根据谨慎财务测算，本期工程项目申请银行借款总额6817.

19、32万元。（七）项目预期经济效益规划目标1、项目达产年预期营业收入（SP）：33600.00万元。2、年综合总成本费用（TC）：26532.91万元。3、项目达产年净利润（NP）：5174.00万元。4、财务内部收益率（FIRR）：23.60%。5、全部投资回收期（Pt）：5.78年（含建设期24个月）。6、达产年盈亏平衡点（BEP）：11529.73万元（产值）。（八）项目建设进度规划项目计划从可行性研究报告的编制到工程竣工验收、投产运营共需24个月的时间。公司基本情况（一）公司简介公司满怀信心，发扬“正直、诚信、务实、创新”的企业精神和“追求卓越，回报社会” 的企业宗旨，以优良的产品服务、

20、可靠的质量、一流的服务为客户提供更多更好的优质产品及服务。公司不断建设和完善企业信息化服务平台，实施“互联网+”企业专项行动，推广适合企业需求的信息化产品和服务，促进互联网和信息技术在企业经营管理各个环节中的应用，业通过信息化提高效率和效益。搭建信息化服务平台，培育产业链，打造创新链，提升价值链，促进带动产业链上下游企业协同发展。（二）核心人员介绍1、方xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。2、陆xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限

21、公司监事。2018年8月至今任公司独立董事。3、段xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。4、于xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。5、谢xx，中国国籍，无永久境外居留权，1971年出生，本科学历，中级会计师职称。

22、2002年6月至2011年4月任xxx有限责任公司董事。2003年11月至2011年3月任xxx有限责任公司财务经理。2017年3月至今任公司董事、副总经理、财务总监。风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。

23、（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。当损失机会

24、（概率）是0或1时，就没有风险。对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离

25、差度。例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是

26、大多数财产所面临的风险，或者指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等。风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比

27、如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的

28、意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，

29、如分为：几乎不会发生、不大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以

30、平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险

31、的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非

32、保险方式转移风险。在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿

33、方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而

34、并非所有的纯粹风险都具有可保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保

35、险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。风险管理的目标风险管理的目标可以分为损失发生之前的和损失发生之后两种。1、损前目标（1）经济目标。企业应以最经济的方法预防潜在的损失。这要求对安全计划、保险以及防损技术的费用进行财务分析。（2）减轻企业和个人对潜在损失的烦恼和忧虑。（3）遵守和履行外界赋予企业的责任。例如，政府法规可以要求企业

36、安装安全设备以免发生工伤。同样，一个企业的债权人可以要求贷款的抵押品必须被保险。2、损后目标（1）企业生存。在损失发生之后，企业至少要在一段合理的时间内能恢复部分生产或经营。为了实现上述目标，风险管理人员必须识别风险衡量风险和选择适当的对付损失风险的方法。（2）保持企业经营的连续性。这对公用事业尤为重要，这些单位有义务提供不间断的服务。（3）收入稳。保持企业经营的连续性便能实现收入稳定的目标，从而使企业保持生产持续增长。（4）社会责任。尽可能减轻些受损对他人和整个社会的不利影响，因为企业遭受一次严重的损失会影响到员工、顾客、供货人、债权人、税务部门乃至整个社会的利益。为了实现上述目标，风险管理

37、人员必须识别风险、衡量风险和选择适当的对付损失风险的方法，以最小的风险管理成本获得最大的安全保障，从而实现经济单位价值最大化。风险形成的机制1、风险因素风险因素是指促使和增加损失发生的频率或严重程度的条件，它是事故发生的潜在原因，是造成损失的内在或间接原因。根据风险因素的性质，可以将其分为有形风险因素和无形风险因素。有形风险因素是指直接影响事物物理功能的物理性风险因素。例如，建筑物的结构及灭火设施的分布等对于火灾来说就属于有形风险因素。而无形风险因素是指文化、习俗和生活态度等非物质的、影响损失发生可能性和受损程度的因素。无形风险因素主要与人的行为有关，所以也常将二者称为人为风险因素。在对风险进

38、行管理时，不仅要注意那些有形的危险，更要严密防范无形的风险隐患。根据风险因素的来源，可以将其分为外部因素和内部因素。无数的外部和内部因素驱动着影响战略执行和目标实现的事项，作为公司风险管理的一部分，管理当局应当认识到了解这些外部和内部因素以及由此可能产生的事项类型的重要性，外部因素及其相关事项主要包括：经济因素、自然环境因素、政治因素、社会因素、技术因素等；而内部因素相关事项则主要包括基础结构、人员、流程等。识别影响事项的外部和内部因素对于有效的事项识别是很有用的，一旦确定了起主要作用的因素，管理当局就能够考虑他们的重要性，并且集中关注那些能够影响目标实现的事项。2、风险事项事项是源于内部或外

39、部的影响战略实施或目标实现的事故或事件。它可能带来正面或负面影响，或者两者兼而有之。而风险事项是造成风险损失的偶发事件，又称风险事件。风险事项是造成损失的直接或外在的原因，它是使风险造成损失的可能性转化为现实性以至引起损失结果的媒介，是从风险因素到风险损失的中间环节，风险只有通过风险事项的发生才有可能导致损失。例如汽车刹车失灵造成的车祸与人员损伤，其中刹车失灵是风险因素，车祸是风险事项。如果仅有刹车失灵而未发生车祸，就不会导致人员伤亡，又如，一段河堤年久失修，经不起洪水的冲击，但如果这个区域没有大暴雨也不会导致水灾损失。除了识别主体层次的事项之外，还要识别活动层次的事项。这样有助于将风险评估集

40、中于主要的业务单元或职能机构，例如销售、生产、营销、技术开发以及研究与开发。有时风险因素与风险事项很难区分，某一事件在一定条件下是风险因素，在另一条件下则为风险事项。如冰雹，使得路滑而发生车祸，造成人员伤亡，这时冰雹是风险因素，车祸是风险事项；若冰雹直接击伤行人则它就是风险事项。因此，应当以导致损失的直接性与间接性来区分，导致损失的直接原因是风险事项，间接原因则为风险因素。3、风险损失风险损失则是指非故意的、非预期的和非计划的经济价值的减少或消失。显然，它包含两方面的含义：一方面，损失是经济损失，即必须能以货币来衡量；另一方面，损失是非故意、非预期和非计划的。上述两方面缺一不可。如折旧，虽然是

41、经济价格的减少，但它是固定资产自然而有计划的经济价值的减少，不符合第二个条件，不在这里所讨论的损失之列。损失可以分为直接损失和间接损失两种，前者指直接的、实质的损失，强调风险事项对于标的本身所造成的破坏，是风险事项导致的初次效应：后者强调由于直接损失所引起的破坏，即风险事项的后续效应，包括额外费用损失和收入损失等。风险本质上就是由风险因素、风险事项和风险损失三者构成的统一体，这三者之间存在着一种因果关系：风险因素增加可能产生风险事项，风险事项则引起损失。换句话说，风险事项是损失发生的直接与外在原因，风险因素为损失发生的间接与内在原因。三者的串联构成了风险形成的全过程，对风险形成机制的分析，以及

42、风险管理措施的安排都以此为基础。风险识别方法特定的风险识别方法对一些企业比对另一些企业更有用。以流程图为例，对一个涉及许多产品或原料在不同环节上流动的生产过程来说，流程图是一个是合适的风险识别方法。而在一个不是以流动为主要特征的地方，如办公室，使用其他形式的风险识别工具可能会更好。风险识别的方法可以以不同的方式分类。按工作方式分类，可以分为案头工作和现场调查工作；按时间先后分类，可以分为损前的风险识别和损后的风险识别；按分析的方式分类，可分为定量分析的风险识别和定性分析的风险识别。不论怎样分类，关键问题都在于识别风险。下面介绍几种主要的风险识别方法。1、现场调查法现场调查法是指风险管理部门、保

43、险公司等方面的工作人员，就风险管理单位可能面临的损失进行调查。风险管理人员亲临现场，通过直接观察风险管理单位的设备设施操作和流程等，了解风险管理单位的生产经营活动和行为方式，调查其中存在的风险隐患。现场调查法的实际做法灵活多样，风险经理应确保采取合理的风险识别技术，以防遗漏某些重要事项。其中一种方法就是制作好调查项目表，在现场进行调查的同时对调查项目填写表格或做记录。这不仅为现场调查提供了指导，也节省了时间。同时，调查项目表的制作也应该参考过去的记录，重点检查是否存在仍然没有解决的问题。现场调查法优缺点明显，其优点在于风险经理通过现场调查可以获得第一手的资料，而不必依赖别人的报告。现场调查还有

44、助于风险经理与基层人员以及车间负责人建立和维持良好的关系。缺点则是现场调查耗费时间多，这种时间成本抵减了现场调查的收益。而且，定期的现场调查可能使其他人忽视风险识别或者疲于应付调查工作。2、审核表调查法一种可以代替现场调查的方法就是填写审核表或其他形式的调查表。风险经理制定的审核表，既可以由工厂其他人员填写，也可以在现场调查时由他亲自填写。在大多数情况下，审核表是由工作现场的人填写，因此审核表的细节要清晰，内容要明确，以确保人们能准确地回答问题。另外，风险经理为了完善审核表，还需要请其他部门负责人提供指导意见。审核表调查法的优点包括：第一，它是一种能获取大量风险信息，且能进行成本核算的方法。与

45、现场调查相比，它在时间和费用上都更为节省。第二，审核表调查法执行起来简单迅速。第三，它有利于对企业进行逐年的有效的跟踪监测。第四，审核表易于修改，其内容能随企业的变动而调整，或考虑到审核表本身的改进而进行修订。同时，其不足之处在于由于制定审核表的标准难以确定，可能造成描述不清，填写不准确、不客观，以及回复率低和难以控制表格完成的过程。3、组织结构图示法组织结构图示法与审核调查法一样，是一种以案头工作方式为基础的风险识别方法。这些组织结构图用于描述公司的活动及结构的不同组成部分。审核表调查法和现场调查法的目的在于识别实际的风险，而组织结构图示法旨在描述风险发生的领域。从绘制企业的组织结构简图到描

46、绘整个集团的组织结构，不仅仅是为了风险识别，还有助于认识复杂的集团组织结构。组织结构图示法结构清晰、层次分明，可以系统直观地呈现企业整个组织架构的潜在风险，还可以揭示出潜在的由集中引起的风险。但组织结构图示法缺点在于该方法旨在描述风险发生的领域，并未涉及识别具体的风险源，缺乏定量分析是它的一个缺点。4、流程图法流程图法是一种识别公司面临的潜在风险的常用方法。它可以用来描绘公司内任何形式的流程。比如产品流程、服务流程、财务会计流程、市场营销流程、分配流程等，对风险经理来说，最重要的应该是生产流程，从生产流程图中，风险经理可以看到原料的来源、加工、包装、存储、装配、运输等不同的生产阶段和产品的最终

47、销路。绘制生产流程图就是为了便于风险经理对每一个生产环节的风险因素、风险事故及可能的损失后果进行识别和分析。流程图法的优点是能把一个问题分成若干个可以进行管理的部分。虽然这是一件繁琐的工作，但一旦一个大问题被划分成若干个小部分，工作就容易开展了。流程图法可以使风险经理通过一幅图就认识到整个生产过程，免去阅读大量冗长的描述生产过程的文字资料，简洁高效。缺点包括：首先，需要耗费大量的时间。从了解生产过程到绘制图表需要相当多的时间，随后还要对图表进行解释。其次，流程图可能过于笼统，仅描述了整个生产过程，但它却不能描述任何生产的细节，这就可能遗漏一些潜在风险，最后，流程图无法对事故发生的可能性进行评估

48、。5、危险因素和可行性研究危险因素和可行性研究是项目计划采取的风险识别的定性方法。它是从风险的角度对工厂的生产经营进行研究。遵循的原则是：将许多极端复杂的问题分解为可以处理的部分，然后对每一部分分别进行仔细研究，以发现所有与之相关的风险。整个研究过程主要解决四个问题：受检部分的目的、与目的之间的偏差、偏差产生的原因及偏差产生的后果。危险因素和可行性研究的优点在于：以一种广阔的思路识别所有的风险，而极少会忽略任何重要事件；风险识别工作由小组共同完成，可以发挥集体的智慧；通过事先的组织安排，能对复杂系统的所有部分开展细致的研究工作。缺点包括：一是所需花费时间很多，包括风险经理和小组其他成员的大量工

49、作时间：二是为了画出指导工作的图表，必须将系统简单化，这势必会忽略某些风险。6、事故树法事故树法最早是由美国贝尔电话实验室在20世纪60年代研究空间项目时发明的，现在对这一领域的研究已经取得了长足的进展，广泛应用于国民经济各个部门。事故树法用图表来表示所有可能引起主要事件（事故）发生的次要事件（原因），揭示了个别事件的组合可能会形成的潜在风险状况。事故树法在风险识别时有突出的优点，包括对风险识别的结构方法、将复杂系统简单化、对事故原因及影响的描绘等。但是，我们也应该看到该方法的缺点：一是同其他技术相同的缺点，即掌握该技术和使用其进行研究需要大量的时间。二是概率数据的偏差，如果概率数据不精确，那

50、么计算出的主要事件的发生概率就值得怀疑了。7、风险指数风险指数是用具体的数值来表示风险程度的方法，最常用的是道氏火灾与爆炸指数（简称道指），它的基本原理是：衡量损失可能性并以数值表示出来，用于比较并对每年的变化进行管理。指数编制及分析的步骤主要有：首先，确定对火灾影响最大或者最可能导致火灾或爆炸的那些加工单位，分别计算出原材料系数；其次，考虑一些额外风险，主要指会扩大损失程度的因素，包括对原材料的处置和转移、加工过程中化学反应的类型、传送通道、排水装置等。再次，将一般风险系数和特殊风险系数相乘得到单位风险系数。最后，引入损害系数的概念并考虑置信系数得到最终火灾和爆炸指数。在编制指数方面相关经验

51、十分重要，小组开展工作也是不可或缺的，但是指数方法并不能识别各个具体的风险，他只能衡量工厂活动所产生的可能的风险程度风险经理能使用指数对本公司那个工厂或车间进行比较，并对每年的变化进行管理。风险分析概述风险分析包含风险识别、风险衡量和风险管理多个方面的任务。首先，分析潜在的损失原因，不能仅局限于识别已知的损失原因，还要求对未知的损失原因进行分析，其次，分析已知损失原因与风险的关系，最后，分析评价风险对于整个组织的影响。风险分析可以分为三大部分：风险和人的行为、风险分析的方法和统计分析。分析人的行为特点主要是为了了解人们是如何应对风险的，再以不同的方式为其提供建议。进行风险分析的时候，风险经理不

52、能脱离技术的帮助，包括定量分析方法以及定性分析方法等技术。在风险管理中，数字的运用也变得越来越重要。如何运用数据统计分析是一个现代风险管理经理的必要掌握技能。研究风险分析的成本并且合理地安排成本也是十分重要的。风险分析的收益在于通过风险分析能够发现那些尚未被识别的风险，并有助于敦促人们采取控制措施以减少损失，最终降低损失成本。但风险分析的收益并不能立竿见影，甚至在短期至中期内都难以见效。结果就是风险经理很难确定在什么时候风险分析不再产生收益，而这个时候，在风险分析上每多花费一元钱实际意味着浪费。随着风险分析成本的增加，风险分析的收益也由正值变成负值。控制好风险成本管理，确保风险分析在合理的财务

53、范围内进行是风险经理的重要职责。责任风险责任风险是指因个人或单位的行为造成他人的财产损失或人身伤害，依法律或合同应承担赔偿责任的风险。法律责任一般可分为刑事责任、民事责任和行政责任。企业经常面临的责任风险主要是民事责任风险，民事责任又分为侵权责任和违约责任两大类。责任风险中的“责任”，少数属于合同责任，绝大部分是指法定责任，包括刑事责任，民事责任和行政责任，在保险中，保险人所承保的责任风险仅限于法律责任中对民事损害的经济赔偿责任，它是由于人们的过失或侵权行为导致他人的财产毁灭或人身伤亡。在合同、道义、法律上负有经济赔偿责任的风险，又可细分为对人的赔偿风险和对物的赔偿风险。如对由于产品设计或制造

54、上的缺陷所致消费者的财产或人身伤害，产品的设计者、制造者、销售者依法要承担经济赔偿责任。责任风险从其分摊原则来看，包括免责、过失责任、严格责任、绝对责任和连带责任五种。1、免责法院在很多情况下对慈善机构和政府的行为实行免责。慈善事业的财产不能被用于支付判决，因此，很长时间以来慈善机构在进行自己的活动时不必因自己的过失行为承担法律责任而担忧。但现代的普通法已经规定，慈善机构对以下两种情况要负责任：第一，因该机构挑选员工的过失，使得本应从机构活动中受益却受到伤害的人：第二，其他因该机构员工的行为或者过失而受到伤害的人。对政府的一些行为实行免责，是为了维护与保持公众利益，如果政府总是因其过失与错误行

55、为而被诉讼纠缠的话，这种经济负担就会使其不能提供有利于大众的服务。自20世纪60年代以来，政府所享有的相当广泛的豁免权开始不同程度地减弱，但大多数情况下，立法性的或纯粹的政府管理行为还是会受到法律的豁免。2、过失责任过失责任是指被保险人因任何疏忽或过失违反法律应尽义务，或违背社会公共生活准则而致他人财产或人身损害时，应对受害人进行赔偿的责任。例如违章驾驶汽车、发生交通事故、造成他人伤亡，肇事人就应承担法律赔偿责任。过失责任是一种普遍的分摊责任的方法，法律上的过失责任往往是侵权行为。但过失行为属于非故意侵权行为，它与故意侵权行为不同。故意侵权行为是指有预谋或有计划，但不必事先预料到后果的行为，如

56、非法侵占、侵占他人财产、胁迫、殴打、非法监禁、人格诽谤、侵犯他人隐私、诬告、破坏他人合同关系等。而过失侵权行为则表现为行为人“丧失他应有的预见性”而未达到应有的注意程度的一种不正常或不良的心理状态。过失分为两种：一种表现为行为人对自己行为的后果应当或者能够预见而没有预见；另一种表现为虽然预见到了其行为的后果，却轻信这种后果可以避免。在法庭上以过失为由起诉被告的时候，原告要举证说下述四个方面：被告具有法律规定的注意义务；被告没有履行注意义务；对义务的违反是导致伤害的近因：这种伤害造成了实质的人身伤害或财产损失，同时，被告拥有一定的抗辩权利。3、严格责任严格责任本质上是一种归责原则，并非在此归责原

57、则下实现的责任主体所承担的一种法律责难后果与状态。在过失责任下，侵害人要承担由于自己的疏忽而给他人造成损失的赔偿责任，如果侵害人没有疏忽，就可以不承担责任。但由于许多行为的危险性较大，即使施加了合理的注意，侵害人也应该为损失负责。因此，很多情况下只要证明了行为的危险性，就可以起诉侵害人要求赔偿。这种情况下侵害人就承担了严格责任。严格责任原则又称无过错责任，是指违约责任发生以后，确定违约当事人的责任，应主要考虑违约的结果是否因违约的行为造成，而不考虑违约方的故意和过失。严格责任是一种既不同于绝对责任，又不同于无过错责任的一种独立的归责形式。与其他归责原则相比，其具有以下特点：第一，严格责任的成立

58、以债务不履行以及该行为与违约后果之间具有因果关系为要件，而并非以债务人的过错为要件，这是其区别于过错责任的最根本的特征。因而在严格责任下，债权人没有对债务人有无过错进行举证的责任，而债务人以自己主观上无过错并不能阻碍责任归加。在这一点上，似乎有理由认为严格责任与过错责任中的举证责任倒置过错推定相一致。但是，过错推定的目的在于确定违约当事人的过错，而严格责任考虑的则是因果关系而并非违约方的过错。例如，在严格责任下第三人的原因导致违约并不能免除债务人的违约责任，而此种情形无论如何不能推定债务人存在过错。因此，二者仍是存在一定区别的。第二，严格责任虽不以债务人的过错为承担责任的要件，但并非完全排斥过

59、错。一方面，它最大限度地容纳了行为人的过错，当然也包括了无过错的情况；另一方面，它虽然不考虑债务人的过错，但并非不考虑债权人的过错。如果因债权人的原因导致合同不履行，则往往成为债务人得以免责或减轻责任的事由。可见，虽然严格责任往往被我国学者称为“无过错责任”，但其与侵权行为法中既不考虑加害人的过错，也不考虑受害人的过错（过失）的无过错责任是存在一定区别的。第三，严格责任虽然严格，但并非绝对。这一点使之与绝对责任区别开来。所谓绝对责任，是指债务人对其债务应绝对地负责，而不管其是否有过错或是否由于外部原因造成。严格责任在19世纪英美古典合同理论中也曾经是绝对责任，发展至后来，出现了诸如后发不能之类

60、的免责事由，因而出现了严格但不绝对的严格责任。在严格责任下，并非表示债务人就其债务不履行行为所生之损害在任何情况下均应负责，债务人可依法律规定提出特定之抗辩或免责事由（例如不可抗力等）。4、绝对责任绝对责任是指当某人需履行某项义务时，无论情况如何都必须承担责任。绝对责任常见于爆炸实例中。许多汽车法往往规定，即便被保险人有过失或有违法行为，保险公司也必须对第三者承担责任。某些法律明文规定这样一种责任：某种被认定为违禁的事件发生便可构成责任，无须考虑被告人注意程度或已采取的预防措施，也不需要提供有关过错的证据。绝对责任较之严格责任标准更高。承担严格责任的行为人有法定的抗辩事由可援引，而承担绝对责任