智慧水务设备公司企业风险管理手册

1、泓域/智慧水务设备公司企业风险管理手册智慧水务设备公司企业风险管理手册xxx（集团）有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc111878163 一、 公司基本情况 PAGEREF _Toc111878163 h 3 HYPERLINK l _Toc111878164 二、 利率风险的计量与资料收集 PAGEREF _Toc111878164 h 4 HYPERLINK l _Toc111878165 三、 利率风险识别 PAGEREF _Toc111878165 h 8 HYPERLINK l _Toc111878166 四、 企业汇率风险管理的主要工具

2、PAGEREF _Toc111878166 h 12 HYPERLINK l _Toc111878167 五、 汇率风险概述 PAGEREF _Toc111878167 h 15 HYPERLINK l _Toc111878168 六、 损失程度的估计 PAGEREF _Toc111878168 h 20 HYPERLINK l _Toc111878169 七、 损失频率的估计 PAGEREF _Toc111878169 h 24 HYPERLINK l _Toc111878170 八、 中心趋势测量 PAGEREF _Toc111878170 h 27 HYPERLINK l _Toc111

3、878171 九、 变动程度的测定 PAGEREF _Toc111878171 h 28 HYPERLINK l _Toc111878172 十、 风险管理信息系统建设的瓶颈 PAGEREF _Toc111878172 h 30 HYPERLINK l _Toc111878173 十一、 风险管理信息系统的功能需求分析 PAGEREF _Toc111878173 h 33 HYPERLINK l _Toc111878174 十二、 风险管理信息系统的基本功能 PAGEREF _Toc111878174 h 35 HYPERLINK l _Toc111878175 十三、 风险管理信息系统的构建

4、原则 PAGEREF _Toc111878175 h 36 HYPERLINK l _Toc111878176 十四、 产业环境分析 PAGEREF _Toc111878176 h 41 HYPERLINK l _Toc111878177 十五、 行业发展趋势 PAGEREF _Toc111878177 h 44 HYPERLINK l _Toc111878178 十六、 必要性分析 PAGEREF _Toc111878178 h 45 HYPERLINK l _Toc111878179 十七、 项目简介 PAGEREF _Toc111878179 h 45 HYPERLINK l _Toc1

5、11878180 十八、 法人治理 PAGEREF _Toc111878180 h 49 HYPERLINK l _Toc111878181 十九、 人力资源配置分析 PAGEREF _Toc111878181 h 62 HYPERLINK l _Toc111878182 劳动定员一览表 PAGEREF _Toc111878182 h 63 HYPERLINK l _Toc111878183 二十、 发展规划 PAGEREF _Toc111878183 h 64公司基本情况（一）公司简介展望未来，公司将围绕企业发展目标的实现，在“梦想、责任、忠诚、一流”核心价值观的指引下，围绕业务体系、管控体

6、系和人才队伍体系重塑，推动体制机制改革和管理及业务模式的创新，加强团队能力建设，提升核心竞争力，努力把公司打造成为国内一流的供应链管理平台。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。（二）核心人员介绍1、姜xx，中国国籍，1976年出生，本科学历。2003年5月至2011

7、年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。2、许xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。3、尹xx，中国国籍，无永久境外居留权，1970年出生，硕士研究生学历。2012年4月至今任xxx有限公司监事。2018年8月至今任公司独立董事。4、廖xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年

8、9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。5、武xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。利率风险的计量与资料收集（一）利率风险的计量精确且及时的计量利率风险，对于正确的风险管理和控制是必要的。企业的风险计量系统应当能够识别和量化企业利率风险敞口的主要来源。该系统还应使得管理层能够识别因企业的习惯性活动和新业务产生的风险。企业的业务性质和组合，以及企业活动的利率风险特

9、点，决定所需设立的计量系统类型，此类系统会因企业不同而不同。每一个风险计量系统都有其局限性，而且，它们能够找出利率风险敞口的各个组成部分的程度也存在差异。许多管理完善的企业利用不同的系统，以期充分捕捉它们的利率风险敞口的全部来源。用于量化企业利率风险敞口的三种最常见的风险计量系统是重新定价期限差距报告、净收益模拟模型和经济估价或持续时间模型。本书不对它们做详细讨论。（二）资料收集企业风险计量程序的第一步是收集资料，以描述企业当前的财务状况。每个计量系统，无论是差距报告还是复杂的经济价值模拟模型，均要求有关企业当前资产负债表构成的信息。按照建模的说法，收集财务资料有时被称为“提供当前状况的输入值

10、”。这些资料必须是可靠的，并可为风险计量系统所用。企业应建立充分有效的管理信息系统，能够借助这样的系统及时地检索适当且精确的信息。管理信息系统应捕捉企业所有重大头寸的利率风险资料，并应对企业风险计量程序中使用的主要资料来源进行充分的记录。企业管理层应警惕利率风险计量系统的一些常见的数据问题，如企业经营、投资组合或分支机构的数据不完整，缺乏有关资产负债表外头寸的信息，以及企业贷款和存款产品的上下限信息，资料收集的水平不当。1、应收集的资料为了描述企业当前的头寸中固有的利率风险，企业应掌握每一重大类型的金融工具或组合的当前余额的信息，以及与这些工具或组合相关的契约利率、有关本金偿付的设定或契约条款

11、、利息重置日和期限的信息。企业可能需要额外收集关于特定产品的信息，更加完整地反映企业利率风险敞口。2、资料的来源为了取得计量利率风险所必需的详细信息，企业必须能够从大量不同的记录了每项交易的期限、定价和支付条款的交易系统中找出资料。这就意味着，企业需要取得不同系统的信息，为利率风险模型从交易系统中收集的资料数量，会因企业和企业投资组合的不同而不同。3、设置情景和作出假设企业利率风险计量程序的第二步是，预测未来利率环境，并通过确定影响（现金流、市场和产品利率）是如何共同作用并改变价格和收益的，来计量处于这些环境中的企业风险。与可能包含“特定的”数据输入值的第一步不同，在第二步中，企业必须就未来事

12、件作出假设。为了保证风险计量系统的可靠，这些假设必须是合理的。企业的利率风险敞口主要与企业金融工具对于市场利率特定变动的敏感性以及市场利率变动的程度和方向有关。下一步，企业设置的有关利率的情景和假设通常由这两个变量决定。风险计量程序的一些常见问题包括：不能取得范围广大的利率变动的潜在风险敞口进而识别弱点和受压点；不能对具有嵌入期权的金融工具所做的假设进行更改以便与每个利率情景相符，以及假设仅以交易对手的过去行为和表现为基础，不考虑市场和可能在未来发生何种变化；不能定期对假设的合理之处和精确性进行重新评估。4、未来利率的假设企业必须确定潜在的利率变动范围，并根据这一范围计量其敞口。企业管理层应确

13、保针对合理范围内的潜在利率变动（包括意义重大的受压情况）计量风险。在设置适当的利率情景时，企业管理层应考虑不同的因素，比如利率的当前期限结构形式和水平，以及利率的历史和隐含的波动性。企业还应考虑其风险敞口的性质和来源、采取措施降低或放弃不利风险头寸时实际需要的时间，以及企业管理层要确认损失以对其风险状况重新建立头寸的意愿。企业应选择那些对风险进行有意义的估计并涉及广泛范围以使得管理层可以理解企业的金融工具和活动的固有风险的情景。利率风险识别企业用以识别和计量风险的系统和程序，取决于企业的经营性质和复杂性。在企业识别和控制利率风险敞口时，这种系统必须能够提供充分、及时且精确的信息。产生利率风险的

14、源头很多，计量系统在掌握各类利率风险敞口的实际水平上也存在差异。为了找到最适宜的计量系统，企业管理层应首先考虑其产品和活动的性质与组合。在试图识别利率风险敞口的主要源头及每一源头对形成企业整体利率风险状况的相对作用之前，管理层应了解企业的业务组合及这些业务的风险特征。然后，可对不同的风险计量系统进行评估。方法是观察这些系统能否恰当地识别和量化企业风险敞口的主要源头。企业的利率风险敞口可分为四大类，即重新定价或期限错配风险、基准风险、收益曲线风险和期权风险。（一）重新定价或期限错配风险重新定价风险是由利率变动的时机和因企业资产、负债和资产负债表外工具的定价和到期而产生现金流的时机存在差异造成的。

15、重新定价风险常常是企业利率风险最为明显的来源，可通过对企业在给定时间段内到期或重新定价的资产数量与负债数量进行比较的方式予以计量。一些企业故意在资产负债表结构中承担重新定价风险，其目的是为了提高收益。由于收益曲线一般是向上倾斜的（长期收益大于短期收益），利用短期负债为长期资产融资，企业常常可以赚取正差幅。但是，这类企业的收益容易受到利率提高的影响，即利率提高会导致其融资成本上升。被重新定价的资产期限长于被重新定价的负债期限的企业，被认为是“对负债敏感的”企业，原因是，它们的负债会更快地被重新定价。利率下降时，对负债敏感的企业收益会增加，而利率提高时，收益会减少。相反，对资产敏感的企业（资产重新

16、定价的期间比负债重新定价的期间短）一般会从利率升高中获益，而利率降低时发生损失。重新定价常常（而非始终）在企业当前的收益绩效上表现出来，企业可能会因此造成重新定价的不平衡，而这种情况直到未来的某个时间才会显现出来。仅把重点放在短期重新定价的不平衡问题上的企业，可能会主动承担增加的利率风险，将期限展期，以提高收益。因此，在评估重新定价风险时，重要的是企业不仅应考虑短期的不平衡，还应考虑长期的不平衡。如果不能计量和管理重大的、长期的、重新定价的不平衡，可能导致企业未来收益受到利率变动的重大影响。（二）基准风险产生基准风险的原因是，不同的金融市场或不同的金融工具间的利率关系发生改变。不同金融工具的市

17、场利率，或为资产和负债定价所用的指数在不同的时间发生变化，或变动金额不同时，会出现基准风险。由于存款利率会落后于市场利率的提高，许多企业可能发现，利率升高时，其净息差开始变动。但是，利率稳定后，这种变动就被重新定价的不平衡和其他主要市场利率关系间的差额所抵消。而且存款利率逐渐赶上市场利率。某些定价指数具有固有的“滞后”特点，因此，这些指数对于市场利率的变动反应更为迟缓。这种滞后情况会强化或缓和企业短期利率敞口。一些企业将资产负债表外衍生工具作为其他投资的备用方法；另一些企业利用它们管理其收益或资本敞口。利用资产负债表外衍生工具，企业可达到以下目标：限定下行的收益敞口；保持收益潜力上行；增加产量

18、和使收入或资本波动降至最低。尽管衍生工具可用来对利率风险进行套期，它们同时使得企业面临基准风险，原因是现金与衍生工具之间的差额可能发生改变。例如，利用利率互换对其中期国库券组合进行套期保值的企业，可能面临基准风险，原因是，互换利率与国库券之间的差额可能改变。利用资产负债表外工具，如期货、互换和期权，进行套期或改变资产负债表上头寸的利率风险特征的企业，需要考虑资产负债表外合同的现金流量会如何随利率变动及被套期或被改变的头寸而变化。衍生工具策略旨在进行套期或抵消资产负债表头寸的风险，一般会使用衍生工具合同，并且衍生工具合同的现金流特点与工具或被套期头寸之间的关联性很强。企业还需要考虑不同合同的相对

19、流动性和成本，并选择能够提供相关性、流动性和相对成本的最佳组合的产品。即使街生工具合同与被套期头寸之间是高度相关的，企业还可能面临基准风险，原因是现金和衍生工具价格并非总是协同变化的。拥有大规模衍生工具组合或积极进行衍生工具合同交易的企业，应确定潜在敞口是否代表企业收益或资本的重大风险。（三）收益曲线风险收益曲线风险是由与期限范围相关的利率变动的差异性产生的。它包括具有不同期限的同一指数或市场的利率之间的关系变动。给定市场的收益曲线在利率周期内变平、变陡或向下倾斜（反转）时，这种关系会发生变化。收益曲线的差异性会放大期限错配的影响，加重企业头寸的风险。特定类型的结构性票据可能尤其容易受到收益曲

20、线形状变化的影响。属于结构性票据产品的双重指数票据，其收益和收益曲线关系直接相关。（四）期权风险企业或企业的交易对手有权（而非义务）改变一项资产、负债或资产负债表外金融工具现金流的水平和时机时会产生期权风险。期权赋予持有者在指定期间内按照指定的价格（行使价）购买（看涨期权）或销售（看跌期权）金融工具的权利。对于期权的销售者（或卖方），如果期权持有人行使了期权，则他也应承担履约义务。期权的持有者选择是否行使期权的能力会导致期权出现不对称的业绩。一般来说，期权的持有者仅会在其能够收益的情况下，才会行使权利。因此，期权的持有者面临着有限的下行风险以及无限的上行回报。期权卖方面临无限的下行风险（期权持

21、有者通常在不利于期权卖方的时间行使期权）以及有限的上行回报（如果持有者不行使期权，则卖方可保留期权金）。期权常常导致企业风险或回报出现不对称。如果企业已经从交易对手那里买入期权，那么，企业可能因有利的利率变动而取得的收益或资本价值金额，可能大于企业在利率发生不利变动时可能损失的金额。因此，企业的上行敞口可能大于下行回报。同样的，对于许多企业来说，它们的卖出期权头寸使它们面临损失的风险，无论利率是升还是降。企业汇率风险管理的主要工具随着全球金融外汇市场的不断发展，金融创新的步伐不断加快，汇率风险管理工具层出不穷。汇率风险管理已成为一门单独的学科，这里只介绍几种常见的汇率风险管理工具。（一）远期外

22、汇交易远期外汇交易是按照事先规定的金额和汇率在约定的未来某一时间交割的外汇买卖，该汇率即为远期汇率。远期外汇交易可以用于避免未来汇率变化的风险。借助远期外汇合约，企业可以创造与未来外汇流量相反的头寸，固定未来外币现金流量的本币价值。（二）掉期外汇交易掉期外汇交易是在买入某日交割的某种外币（A币），卖出另一种外币（B币）的同时，卖出在另一个交割日的某种外币（A币），买回另一种外币（B币）。这两笔外汇买卖货币数额相等，方向相反，交割日不同。掉期外汇交易可以帮助客户锁定汇率风险或套取汇差，以及轧平各货币因到期日不同所造成的资金缺口。（三）外汇期货外汇期货实际上是金额、期限和到期日都标准化的远期外汇合

23、同，而远期外汇合同的金额、期限可以由银行与交易对手商定。外汇期货交易只需要缴纳保证金，交易一方如果违约，损失的只是保证金。外汇期货流动性强，任何人都可以自由买卖期货合同，随时通过做相反交易平仓了结，或者根据实际头寸的变化和市场汇率水平调整期货头寸。外汇期货交易的套期保值是针对现货市场的某笔交易，在期货市场上做一笔买卖方向相反、期限相同的交易，用期货市场的盈利来冲抵现货市场的亏损。外汇期货的缺陷在于，期货合同标准化的金额、期限和到期日很难与现货交易完全一致，而且，期货价格的变动也可能与现货价格的波动不完全一致，从而出现基差风险。（四）外汇期权外汇期权是企业买卖远期外汇的权利，是一种货币买卖合约，

24、它赋予合约购买者在一定期限内按规定价格购买或出售一定数量某种货币的权利。其与外汇远期交易或外汇期货合同的差别在于：外汇期权合同的购买方有执行合同的权利，而没有必须执行的义务。从而在防范不利的汇率波动的同时，又不丧失汇率有利波动可能产生额外收益的机会。相应的，购买外汇期权进行套期保值的成本要高一些。期权合同也是标准化的，其缺陷同样在于其金额和期限很难与现货交易保持完全一致。（五）货币互换货币互换是交易双方交换支付实际债务本金与利息的责任。交易双方首先按固定汇率在期初交换两种不同货币的本金，然后按约定的日期和预定的利率进行一系列的利息互换，到期日按事先约定的汇率将本金再换回来。货币互换，期初可以不

25、交换本金，利息可以是浮动利率对浮动利率的不同货币互换、固定利率对固定利率的货币互换，也可以是固定利率对浮动利率的货币互换。企业可以通过货币互换，换来所需要货币的资金，从而降低所需货币的负债成本，并避免汇率变化的风险。汇率风险概述（一）汇率风险的定义汇率风险是指预期以外的汇率变动对企业价值的影响。还可定义为（由未进行套期的敞口导致）企业现金流量、资产和负债、净利润以及因汇率变动导致的股票市值的可能的直接损失或间接损失。通常下列企业可能会面临汇率或货币风险：（1）商品或服务的出口商；（2）商品或服务的进口商；（3）拥有海外子企业的企业；（4）本身为海外子企业的企业；（5）借入和借出外汇的企业。（二

26、）汇率的影响因素各国汇率的形成和变动既包括经济因素，又包括政治因素和心理因素，并且各种因素相互联系、相互制约。简单来说，汇率主要受以下几个因素影响。1、国际收支状况国际收支状况是影响汇率最重要的因素。当一国外汇收入增加或外汇支出减少时，该国的国际收支将产生顺差，导致外汇供给大于外汇需求，从而外币贬值，本币升值；反之，如果外汇收入下降或外汇支出增加导致该国国际收支产生逆差时，外汇需求大于外汇供给，因而外币将升值，本币将贬值。2、外汇储备一国外汇储备的多少，反映了该国干预外汇市场，稳定汇率的能力。如果该国外汇储备增加，外汇市场对本国货币的信心就会增加，这时本币将升值；反之，如果外汇储备下降，外汇市

27、场对本国货币缺乏信心，这时本币将会贬值。3、相对利率利率是货币资金的价格，表示一定数量的资本所能获得的收益。一国利率的变动必然会影响到该国的资金输出和输入，进而影响到该国货币的汇率。一国利率上升，会导致国际资本流入增加，国内资本流出降低，从而该国资本账户得到改善，进而本币会升值；反之，如果利率下降，会导致国际资本流入下降，资本流出增加，从而该国的资本账户将会恶化，导致本币贬值。不过，利率的变化对汇率的影响是短暂的。4、相对通货膨胀率相对通货膨胀率是决定汇率长期趋势的主要因素。在纸币流通制度下，一国货币的对内价值是由国内一般物价水平来反映的。通货膨胀就意味着该国货币代表的价值量下降，货币对内贬值

28、；而货币对内贬值又会引起货币的对外贬值。一般而言，如果一国的通货膨胀率超过另一个国家，则该国货币对另一个国家的货币贬值；反之，则升值。另外，通货膨胀会通过国际收支来间接影响汇率。其逻辑关系为：本国通货膨胀率上升时，本国商品价格将上升，从而导致出口下降，进口上升，长此以往国际收支经常项目将产生逆差，从而本国货币将会贬值。同时，本国通货膨胀率上升，则实际利率水平下降，资本将会产生外逃，国际收支资本项目恶化，从而导致本币贬值。5、经济实力一国经济实力是该国货币汇率稳定与否的基础。国家经济的增长稳定、低通胀率、充足的外汇储备、合理的经济结构、均衡的国际收支等，都是一国货币汇率稳定或稳中有升的物质基础。

29、6、宏观经济政策宏观经济政策主要是指一国为了充分就业、物价稳定、经济增长和国际收支平衡的目标而实施的货币政策和财政政策。一国实行扩张性的货币政策和财政政策会导致国际收支逆差，从而通货膨胀率上升，然后本国货币贬值。反之，如果一国实行紧缩性的货币政策和财政政策，会产生国际收支顺差，通货膨胀率下降，从而本币升值。7、其他因素除了上述经济因素的影响外，还有许多非经济因素可能会对汇率产生影响。如政治、军事以及心理等因素。其中心理因素又与政治、军事等因素有极大的相关性，并可能对汇率产生重大影响。（三）企业外汇风险的类型1、交易风险交易风险是指以外币计价的交易，由于该币与本国货币的比值发生变化即汇率变动而引

30、起的损益的不确定性。这些交易包括：以信用为基础的即以延期付款为支付条件的商品或劳务的进口和出口；以外币计价的国际借贷活动；待履行的远期外汇合同的一方，在合同到期时，因汇率变化，可能要以更多的货币去换取另一种货币；其他用外币表示的所获得的资产或负债。除非通过远期合同等手段得到“对冲”，否则企业的交易风险在从交易发生之日起，到实际支付之日止的期间内，一直存在。交易风险的特点是具有要么损失、要么获益的或然性，即依据一定的条件可以相互转化。2、折算风险折算风险也称会计风险。它是根据会计制度的规定，在企业全球性的经营活动中，为适应报告需要而出现的风险，即因为汇率的变化，引起资产负债表上某些项目价值的变化

31、。只要一个集团企业下面设有海外子企业，它都会面临折算风险。当母企业在准备合并财务报表时，海外子企业的资产、负债和利润等都要被折算成本国货币。本国货币和外国货币之间的汇率在当年发生变化会影响报告的子企业的净资产价值和利润，从而导致折算方面的损益。折算风险的特点是，发生折算风险时，用外币计量的项目（资产、负债、收入、费用）的发生额必须按照本国货币重新表述，且必须按母企业所在国的会计规定进行。3、经济风险经济风险是指由于突然的汇率变动，引起企业在未来一定期间的收益发生变化，它是一种潜在性的风险，其程度大小取决于汇率变动对产品数量、价格及成本的影响程度。所有有国际业务的企业和所有有国际竞争对手的企业都

32、面临经济风险。经济风险的特点是，它带有主观意识，因为它取决于一定时期内企业预测未来现金流动量的能力，而企业预测这种能力是千差万别的；其风险影响比交易风险和折算风险大，因为这种风险不但影响企业在国内的经济行为与效益，还直接影响企业在海外的经营效益或投资效益。损失程度的估计风险损失程度是指风险事故可能造成的损失值，即风险价值。在衡量风险损失程度时，除了需要考虑风险单位的内部机构、用途、消防设施等以外，还需要考虑以下几方面的因素：损失形态、损失频率、损失金额和损失的时间。（一）同一原因所致各种形态的损失同一原因导致的多形态的损失，不仅要考虑风险事件所致的直接损失，而且还要考虑风险事件引起的其他相关的

33、间接损失。一般来说，间接损失比直接损失更严重。例如，尽管汽车碰撞发生的次数大于因碰撞所致的潜在损失，但是因责任诉讼所致的责任损失往往大于汽车因碰撞所致的损失，因此，一般来说，汽车责任风险的所致损失大于财产损失风险。（二）单一风险事件所涉及的损失单位数单一风险事件所引起损失的单位越多，其损失就越严重，损失程度和风险单位数大多呈正相关关系。（三）损失的时间一般来说，风险事件发生的时间越长，损失频率越大，损失的程度也就越大。估计损失程度不仅要考虑损失的金额，还要考虑损失的时间价值。（四）损失金额一般情况下，损失金额直接显示损失程度的大小，损失金额越大，损失程度就越大。在一些特殊的情况下，损失金额的大

34、小使损失频率、损失时间的估计变得微不足道。1、单次风险事故所致损失金额单次风险事故所致的损失金额一般来说不能全部列举出来，它可以在某一区间内取值，因此它是连续型随机变量。对于损失金额的概率分布，很多经验数据表明可以利用正态分布、对数正态分布、帕累托分布等来进行拟合估计。2、一定时期总损失一定时期总损失是指在已知该时期内损失次数概率分布和每次损失金额概率分布的基础上所求的损失总额。一定时期总损失金额为发生一次损失时的损失额，加上2次损失发生时的损失额，等等。为简单起见，以例子说明。3、随机模拟法的应用现实中，企业财产损失次数的分布和损失程度的分布可能是比较复杂的，所以以上逐个分析各种可能的方法太

35、烦琐，甚至是不可能的。在这种情况下，就要应用到随机模拟的方法。随机模拟法是一种仿真的方法，通过产生随机数的方法，模拟企业财产在较长时间内（如100年）发生损失的情况，从中得到年总损失额的分布。具体过程是：首先规定随机数大小与损失次数的关系、随机数大小与损失程度的关系，然后开始第一轮模拟。产生一个随机数，看其代表的损失次数，假如这个随机数代表该年发生N次损失，则再生成N个随机数，对应于每次损失中的损失额，把这N个损失额累加起来，就得到了第一轮模拟中的损失额。接下来开始第2轮，第3轮，一直模拟下去，直到达到要求的轮数。这样就可以得到年总损失额的概率分布。当然，由于总的模拟轮数偏少，表中的结果是不准

36、确的。在这种少轮次模拟中出现的损失额其概率是偏高的。在实践中，可以采用计算机进行模拟的计算，因而可以进行上万轮的模拟计算，以得到比较可靠的模拟结果。4、均值和标准差的估算有时人们只关心损失幅度的某个特征值，如均值和标准差。这时就可以直接对总体均值和标准差进行区间估算。不同的数据量，采用的方法也不同。（1）样本容量较大，已知样本均值和抽样误差，估计总体均值。（2）样本容量较小，总体为正态分布而o未知时，估计总体均值。（3）样本容量较小，总体为正态分布时，估计总体方差。（五）所需暴露单位数量的估算根据大数定律可知，随着暴露单位的数量趋于无穷大，实际的损失频率将会趋近于期望的真实损失频率。但在实际中

37、，一个组织的暴露单位的数量绝不可能无穷大，大多数情况下这是一个有限的数字。而且在很多情况下，这个数字几乎称不上“大”。因此，就存在这样一个问题：当样本不够充分大时，会导致多大的错误？也就是说，风险评估并不是百分之百地以一种概率的说法对未来进行预测，尽管概率就已经体现了不确定性，但实际中由于许多统计原理所需的条件不能满足，这种预测本身也带有一定的不确定性。对于这种情况，风险经理可能会有另一种问法：“为了有95%的把握使最大可能损失的估计值与真实值的差别不超过5%，必须有多少暴露单位？”或者说，如果风险管理者希望有（1a）的把握保证，企业面临的某种实际损失率与给定的预期损失率之差的变动程度不超过E

38、，则风险单位数要多大才能满足上述要求？在回答这个问题时，我们假设损失是以二项分布假定的方式发生的，即风险单位发生损失是相互独立的，并且每个风险单位损失发生的概率不变。这样，当n足够大时，损失近似服从正态分布。从以上影响损失的因素可以看出，风险的大小取决于损失的程度而不是损失发生的频率。风险是损失的不确定性，风险事件导致的损失频率和损失程度的大小具有随机性，损失频率和损失程度是衡量风险的两个重要指标。但是，风险的大小主要取决于损失的程度而不是损失的概率。损失频率的估计通过对大量资料的统计分析，可以估算损失次数和损失幅度的概率，并建立一定形式的概率分布。常见的方法有两种：根据经验损失资料建立损失概

39、率分布表；应用理论概率建立损失概率分布表。根据经验损失资料建立损失概率分布表。利用经验损失资料构造概率分布的首要任务是使收集的资料足够多，并且具有相当的可靠性。当企业自身缺乏经验数据时，可以利用来自保险公司、同业公会、统计部门等的经验数据作补充。风险管理人员应该系统地、连续地收集相关的经验损失资料，包括风险单位的特性和数量、事故发生的日期、造成事故损失的原因、每次损失金额、每次损失事故涉及的风险单位等数据。当风险管理人员掌握了大量在相同条件下风险单位发生的损失资料后，可以通过统计整理和分析，获得经验损失概率分布，并以此预测未来发生的损失情况。根据“大数法则”随着观察样本量的不断增加，实际观察结

40、果与客观存在的结果之间的差异将逐渐减小，估计精度不断提高。应用理论概率建立损失概率分布表。在风险管理实践中，通常没有足够多的观察资料来建立损失概率分布，但是可以从中发现某些类型的损失结果呈现出某些统计规律。比如，损失事故发生的次数可以视为离散型随机变量，其概率分布服从二项分布或泊松分布，损失金额是连续型随机变量，其概率分布通常服从正态分布或对数正态分布等。由此，利用经验数据来拟合模型的待定参数后，就可以得到损失概率分布表，进而预测未来一定时期内的损失情况。在衡量损失频率时，需要考虑三项因素：风险单位数、损失形态、损失事件（或原因）。这三项因素的不同组合，会使风险损失频率的大小不同。下面举例说明

41、风险单位数，损失形态、损失事件不同组合下的损失频率估计。（1）一个风险单位遭受单一事件所致单一损失形态的损失频率。如果某一事件发生，另一事件不可能发生，这两个事件是相互排斥事件。（2）一个风险单位遭受多种事件所致单一形态的损失频率。如果两种或多种事件能在同一时期内发生，那么这些结果共同发生的概率就需要计算得到。（3）一个风险单位遭受单一事件所致多种损失形态的损失频率。（4）多个风险单位遭受单一事件所致单一形态的损失频率。多个风险单位遭受单一事件所致损失的概率取决于这些风险单位是否独立。如果两个风险单位具有这样的特性，其中一个风险单位遭受事件的损失，不会影响另一个风险单位损失的概率，则称这两个风

42、险单位是相互独立的。如果两个风险单位是相关的，可以用条件概率来计算事故发生的概率。两个风险单位A、B都发生损失的概率是两个概率的乘积：A风险单位发生的概率；在A风险单位发生事故的情况下，B风险单位发生的条件概率。在A风险单位发生的条件下，B风险单位发生的概率，称为A风险单位对B风险单位的条件概率。如果两个风险单位不相互独立，那么，计算多风险单位遭受一个风险事件的损失概率，就需要考虑条件概率。根据相关性风险单位的计算，可以得出以下几方面的结论。条件概率越大，风险单位的相关性越强。一个风险单位发生事故，另一个风险单位不发生事故的概率越小。如果两个风险单位完全相关，则一个风险单位发生事故，就意味着另

43、一个风险单位发生事故。条件概率越大，风险单位都发生风险事故的概率越大。（5）多个风险单位遭受多种损失事件所致多种损失形态的损失频率。例如，某企业仓库，要估计这6座仓库遭受火灾、爆炸、台风等损失事件所致财产损失、责任损失和人身伤亡的损失频率。中心趋势测量中心趋势测量是确定风险概率分布中心的重要方法。在各种不同的测量方法中，主要有以下几种方法。（一）算术平均数算术平均数是指用平均数表示的统计指标，分为总体的一般平均指标和时序平均指标。一般平均指标是指同质总体内某个数量标志（在一定时间内）的平均值；时序平均指标是某一个统计指标在不同时间的数量平均值。（二）加权平均数加权平均数（期望值）是用每一项目或

44、事件的概率加权平均计算出来的。（三）中位数衡量损失、预测损失的另一种方法是计算中位数。中位数也称值，位于数据的中心位置。（四）众数众数是一种根据位置确定的平均数。顾名思义，众数就是分布数列中最常出现的变量值，即频数或频率最大的变量X的观测值。数列中最常出现的变量的观测值说明该变量观测值最具有代表性，因此以之反映变量的一般水平。众数具有这样的特点：众数是一种位置平均数，它不受数列中各单位变量观测值的影响，因此难以准确地反映数列变量观测值的平均水平。但是，当数列中有异常变量观测值时，它不受数列两端异常变量观测值的影响，增强其作为变量观测值数列的一般水平的代表性。由于众数是频数最大的变量观测值，因此

45、，当分布数列没有明显的集中趋势而趋于均匀分布的情况下，就无众数可言了。如果分布数列有多个众数出现就应重新分组，或将各组频数依序双双合并，求得一个有明显集中趋势的分布数列，然后再确定众数。变动程度的测定衡量风险大小取决于不确定性的大小，取决于实际损失偏离预期损失的程度，而不确定性的大小可以通过对发生损失距离期望的偏差来确定，即风险度。风险度是衡量风险大小的一个数值，这个数值是根据风险所致损失的概率和一定规则的计算得到的。风险度越大，就意味着对将来越没有把握，风险就越大；反之，风险就越小。（一）方差和标准差对于随机变量X，如果X1，X2，Xn是随机变量的n个观测值，X是随机变量的算术平均数，称（X

46、i-X）2（i=1,2,n）为观测值Xi的平方偏差，称（X1-X）2，（X2-X）2， ，（Xi- X）2的算术平均数为这组数据的平均平方偏差，简称方差（或均方差）。方差的算术平方根是标准差或根方差。标准差是衡量测量值与平均值离散程度的尺度，标准差越大，数据就越分散，损失波动的幅度就越大，较大损失出现的可能性就越大。（二）变异系数风险的稳定性可以通过变异系数反映出来。变异系数越大，风险的稳定性越弱，风险也就越大；相反，风险的稳定性越强，损失的风险越小。变异系数是标准差与均值或期望值的比例，也称标准差系数或平均偏差系数。风险衡量中，风险的稳定性对衡量具有重要意义。某一事故偏离预期损失的方差越大，

47、管理人员就越担心，损害也就越大。对变异系数的大小没有统一的规范，可以根据需要在一定幅度内灵活确定。一般情况下，变异系数越小，则偏差就越小，据此制定的风险管理策略就越可靠，重大风险事故发生的可能性就越小。（三）偏态前面讲过平均数与中位数的概念，在这两个指标相等的情况下，变量的频数分布呈对称分布，即没有偏态。当中位数与平均数不相等时，分布就会出现偏态。当中位数大于平均数时，表明分布聚集于左边而向右边偏斜。当中位数小于平均数时，表明分布聚集于右边而向左边偏斜。风险管理信息系统建设的瓶颈（一）数据问题系统开发中都会遇到以前开发建设的业务、管理信息系统的数据是否能够支持风险管理信息系统数据需求的问题。一

48、般来说，如果信息系统的数据元素标准不一致、编码不一致、数据库标准不一致，信息系统之间信息就很难共享。数据问题，其实还是信息系统的管理规划问题，是数据规划没有做好。虽然RMIS的发展已经有30年之久，但是在美国以外的地区，如欧洲，目前风险管理信息系统仍处于起步阶段，一些较大型的保险企业的风险管理信息系统仍然依赖美国厂商。但值得注意的是，由于国情的不同，许多风险的资料并不能直接引用美国的数据。因此，做好以下3个方面的工作是提高企业风险管理水平的关键。（1）做好数据规划建立完善的数据收集体系。企业从来都不缺少数据，但往往开发建立分析模型或管理信息系统时，就发现没有足够的数据可用。一方面是积累的数据大

49、量冗余；另一方面是信息的大量缺失，根本原因在于数据规划没有做好，没有站在全企业的、历史的和发展的角度做好信息资源的整合，没有将数据按需求演变成信息，企业应根据自身的业务发展水平及早进行设计规划，构建完善的数据收集体系。（2）构建统一的信息交流和共享平台。由于业务的不断发展，企业大多会遇到以前开发建设的业务和管理信息系统的数据是否能够支持现代风险管理信息系统数据需求的问题，如果各信息系统的数据元素定义和编码标准不一致，就会导致信息系统之间信息无法共享，浪费资源，只有构建统一的信息标准才能有效地实现信息共享，建立统一的信息交流和共享平台有助于实现业务处理和风险控制的自动化，提高风险管理水平。（3）

50、充分开展数据仓库和数据挖掘技术。加强客户和业务信息管理，不断完善数据仓库，实现基于数据仓库的决策分析支持系统。利用数据挖掘技术积极开展客户利润贡献度分析、风险控制分析和资产负债管理预测分析，使企业的风险管理由事后反应转变为事前预测，实现经营风险的自动预警，全面提升企业分析、使用信息和管理风险的能力。（二）基本原则风险的计量涉及企业的方方面面，交易业务、非交易业务、银行账户、交易账户、时间范围、情景假设、风险计量和比较基准等一些基本原则性的问题。现在人们对有些概念的理解并不一致，例如，有些银行将一年期内的短期存贷款业务记入交易账户；银行对风险分析时间范围的选取不同；商业银行的置信水平是取99%、

51、97%还是95%，等等。对于这些基本原则性的问题，根据目前我国风险管理现状，为了便于监管，也是为了风险计量的一致性和可比性，都有必要进一步给出明确、原则性的指导意见或进一步颁布实施细则。（三）人才问题风险管理，对于国内的企业来讲，应该算是新课题。全面了解市场风险管理体系的人不多，既懂风险管理又懂管理信息系统开发建设知识的人才更少。风险管理信息系统的功能需求分析风险管理系统是对企业资产和负债总体的全面、动态和前瞻性的综合平衡管理，并产生独立的损益报表、损益评估、资金缺口分析和风险暴露报告等，为企业风险的衡量、报告和控制提供了精确、可靠和及时的信息。（一）整体系统需求分析1、功能性（1）能够与自行

52、开发的系统或财务会计管理信息系统结合。（2）提供与其他信息系统或数据库沟通的界面以取得数据。（3）产生即时的风险暴露信息供参考。（4）综合管理历史数据与预测未来的数据。2、弹性（1）支持临时性的报表。（2）有能力处理随时加入的数据。（3）允许使用者自行定义查询与排序方法。3、扩充性（1）系统本身可新增额外的功能以应对未来需求的变化。（2）能与其他不同功能的风险管理系统相沟通。（3）具有数据转出与转进之能力。（二）使用者界面需求（1）图形化的使用者界面。（2）提供及时正确的信息供决策参考。（3）提供内部与外部网路直接操作的界面。（4）避免不必要的中断使用者的操作连贯性。（5）必须有容错的功能，可

53、预测使用者所犯的错误且容易更正。（6）系统的逻辑与排列必须一致。（7）提供线上辅助功能，适时地协助使用者操作系统。（8）具警示功能以免使用者在未经警告下采取有破坏性的动作。（9）线上及时取得信息功能。（10）多功能的环境，即运算的同时也能执行其他功能。（11）提供图形化的或非数字的信息呈现方式。（12）系统的反应时间要够快。（13）避免要求使用者输入冗长或复杂的数据。（三）风险控制系统功能需求分析企业风险管理信息系统的核心系统是风险控制系统，它是对于风险相关的信息进行收集、整理、分析、处理、作出预警显示和提出应付风险的基本策略的一个动态管理体系。主要包括以下几点。（1）风险信息的收集加工。（2

54、）提供各部门之资产部位明细及多种风险衡量与分析方法。（3）针对不同的风险，提供不同的风险管理策略。（4）评估不同的风险管理策略，产生报表或建议书。（5）产生风险分析报告及损益表。（6）提供压力测试与各种情境模拟功能。（7）提供返回测试功能以验证风险计算模型之准确性。风险管理信息系统的基本功能信息系统为风险管理提供数据，RMIS储存与风险相关的数据并允许进行数据的检索。该系统可以为报告的编制提供输入信息，它肩负着存放与企业风险相关的所有当前和历史信息的重要作用。其中存放的信息包括风险识别文件（通过使用模板文件）、风险定性和定量评估文件、合同可交付成果（如果适用）以及其他风险报告。风险管理办公室将

55、使用该系统的信息，编制提交给高层管理层的报告并检索日常风险管理所需要的信息。通过使用风险管理模板文件，每个风险项目都可以编制一套标准的报告，用以定期汇报使用，并且能够针对特殊要求编制特殊报告。该信息与失败报告信息系统和经验教训信息系统息息相关。具体而言风险管理信息系统的基本功能应包括以下6个方面。（1）将信息技术应用于风险管理的各项工作，建立涵盖风险管理基本流程和内部控制系统各环节的风险管理信息系统，包括信息的采集、存储、加工、分析、测试、传递、报告、披露等。（2）采取措施确保向风险管理信息系统输入的业务数据和风险量化值的一致性、准确性、及时性、可用性和完整性。对输入信息系统的数据，未经批准，

56、不得更改。（3）能够进行对各种风险的计量和定量分析、定量测试；能够实时反映风险矩阵和排序频谱、重大风险和重要业务流程的监控状态；能够对超过风险预警上限的重大风险实施信息报警；能够满足风险管理内部信息报告制度和企业对外信息披露管理制度的要求。（4）实现信息在各职能部门、业务单位之间的集成与共享，既能满足单项业务风险管理的要求，也能满足企业整体和跨职能部门、业务单位的风险管理综合要求。（5）确保风险管理信息系统的稳定运行和安全，并根据实际需要不断进行改进、完善或更新。（6）补充、调整、更新已有的管理流程和管理程序，建立完善的风险管理信息系统，将风险管理与企业各项管理业务流程及管理软件统一规划、统一

57、设计、统一实施、同步运行。风险管理信息系统的构建原则管理信息系统的开发，是“三分技术、七分管理”。对于像企业全面风险管理信息系统的开发，管理领域知识显得非常重要，首先对企业风险的成因、分析与评估方法、模型的建立等要十分了解；其次对管理信息系统的开发原理和过程也要十分清楚。国外很多银行开发风险管理信息系统的经验是自主开发、借助外力、积累经验、调整改进，很值得国内企业参考借鉴。企业的风险管理涉及单位的各个部门、整个运营和管理流程和全体人员，是一个复杂的系统工程。因此，建立企业全面风险管理信息系统除了要遵循信息系统设计时的一般原则之外，还要根据企业所面临的风险的特殊性及其对风险管理的特殊要求，遵循一

58、些特殊原则。1、一般原则（1）规范系统开发过程。信息系统的建设是一项系统工程、必须按照软件工程的规律来组织系统的开发、必须建立严格的软件工程控制方法，要求开发组的每一个人都要遵守软件工程规范。经验证明，没有规范就不可能开发出用户满意的系统。（2）正确的开发策略与方法。为了保证信息系统的开发质量、降低开发费用及提高系统开发的成功率，必须借助于正确的开发策略和科学的开发方法。管理信息系统的开发方法有很多种，如结构化生命周期法、企业系统规划法、战略数据规划法、原型法和面向对象法等，其中最为常用的是结构化生命周期法和原型法。对于风险管理信息系统的开发，可以采用复合的开发策略、将生命周期法与原型法相结合

59、、以原型演化法作为系统开发的过程模型，以面向功能开发方法为主、结合面向对象和基于构件的方法进行开发，在系统分析、设计与实现中借鉴项目管理的管理思想。（3）整体性原则。企业风险管理信息系统是相互联系，相互作用的诸要素组成的综合体。必须从整体和各组成部分的相互关系来考察企业的风险，从整体目标和功能出发，正确处理各风险管理子系统之间及子系统内部各组成部分之间的相互关系和相互作用。为了使这一大系统能够协调地运行，前提条件就是所有子系统的信息要素必须有统一规定，有一套公认的标准和规范。（4）分解协调原则。企业经营和业务的特殊性决定了其所面临的风险在种类、风险因素的来源上都更加复杂、多样，因此企业的风险管

60、理的复杂性可想而知。分解协调原则，就是要求在建立信息系统时，要把复杂问题转化成若干相对简单的子问题以方便求解。在处理各类子问题时，还必须根据整个系统的整体功能和目标，协调各子系统的行为、功能与目标，以保证整体功能目标的实现。（5）目标优化原则。所谓目标优化原则对简单系统来说，是求最优解，对复杂系统来说，求的是满意解。鉴于目前在理论领域，某些风险还不能用准确的量化指标来加以衡量，有些风险即使理论上已经有了评估模型，但也可能由于现实的数据问题，还不能实现。因此，企业风险管理信息系统的建立，是在目前的条件下，最大可能性地去实现风险的管理与控制，即达到目前所能达到的最满意的风险管理目标。需要指出的是，