控制器项目风险管理报告

1、泓域/控制器项目风险管理报告控制器项目风险管理报告xxx有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc112182124 一、 产业环境分析 PAGEREF _Toc112182124 h 3 HYPERLINK l _Toc112182125 二、 特斯拉人形机器人Optimus PAGEREF _Toc112182125 h 4 HYPERLINK l _Toc112182126 三、 必要性分析 PAGEREF _Toc112182126 h 5 HYPERLINK l _Toc112182127 四、 公司概况 PAGEREF _Toc112182127

2、 h 5 HYPERLINK l _Toc112182128 公司合并资产负债表主要数据 PAGEREF _Toc112182128 h 6 HYPERLINK l _Toc112182129 公司合并利润表主要数据 PAGEREF _Toc112182129 h 6 HYPERLINK l _Toc112182130 五、 在风险管理程序中的位置 PAGEREF _Toc112182130 h 6 HYPERLINK l _Toc112182131 六、 控制型风险管理措施的目标 PAGEREF _Toc112182131 h 9 HYPERLINK l _Toc112182132 七、 损

3、失控制 PAGEREF _Toc112182132 h 10 HYPERLINK l _Toc112182133 八、 控制型风险转移 PAGEREF _Toc112182133 h 12 HYPERLINK l _Toc112182134 九、 基本风险与特定风险 PAGEREF _Toc112182134 h 14 HYPERLINK l _Toc112182135 十、 纯粹风险与投机风险 PAGEREF _Toc112182135 h 15 HYPERLINK l _Toc112182136 十一、 风险管理的程序 PAGEREF _Toc112182136 h 19 HYPERLIN

4、K l _Toc112182137 十二、 风险管理的组织 PAGEREF _Toc112182137 h 24 HYPERLINK l _Toc112182138 十三、 客观风险源 PAGEREF _Toc112182138 h 25 HYPERLINK l _Toc112182139 十四、 主观风险源 PAGEREF _Toc112182139 h 27 HYPERLINK l _Toc112182140 十五、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树

5、法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。 PAGEREF _Toc112182140 h 29 HYPERLINK l _Toc112182141 十六、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。 PAGEREF

6、_Toc112182141 h 38 HYPERLINK l _Toc112182142 十七、 SWOT分析说明 PAGEREF _Toc112182142 h 40 HYPERLINK l _Toc112182143 十八、 项目风险分析 PAGEREF _Toc112182143 h 47 HYPERLINK l _Toc112182144 十九、 项目风险对策 PAGEREF _Toc112182144 h 50 HYPERLINK l _Toc112182145 二十、 法人治理 PAGEREF _Toc112182145 h 50 HYPERLINK l _Toc112182146

7、 二十一、 发展规划 PAGEREF _Toc112182146 h 62 HYPERLINK l _Toc112182147 二十二、 组织机构、人力资源分析 PAGEREF _Toc112182147 h 70 HYPERLINK l _Toc112182148 劳动定员一览表 PAGEREF _Toc112182148 h 70产业环境分析全年地区生产总值增长xx%。投资、消费、进出口额分别增长xx%、xx%和xx%。登记失业率为xx%。居民消费价格上涨xx%。落实大规模减税降费政策，一般公共预算收入完成xx亿元，下降xx%（剔除政策性减收影响，可比增长xx%）。紧扣全面建成小康社会目标

8、任务，坚持稳中求进工作总基调，坚持新发展理念，坚持以供给侧结构性改革为主线，坚持以改革开放为动力，推动高质量发展，坚决打赢三大攻坚战，统筹推进稳增长、促改革、调结构、惠民生、防风险、保稳定，进一步解放思想、整顿作风、优化环境，激发干事创业内生动力，确保全面建成小康社会和“十三五”规划圆满收官。主要预期目标是：地区生产总值增长xxxx%；固定资产投资增长xx%左右；城镇和农村居民人均可支配收入与经济增长同步。特斯拉人形机器人Optimus2021年8月，马斯克在特斯拉首个AI开放日上发布人形机器人Optimus的概念图及视频，并预计会在2022年完成，第一版可在2023年投入生产。2022年6月

9、，马斯克在推特表示特斯拉将会在第二个AI开放日上发布Optimus的原型机。根据特斯拉官方发布的参数，人形机器人Optimus身高约1.72m，体重约57kg，运动速度8km/h，可以承载的负重为20kg，手臂可以托举的重量为4.5kg，主要用于处理危险、重复枯燥的任务。从更细致的参数来看，这款机器人使用了轻量化的材质，头部有扫描外界信息的屏幕，具备人类级别的手以及2个用于保持平衡的轴脚，全身共搭载40个机电驱动器：手臂(12个)、脖子(2个)、躯干(2个)、手(12个)、腿(12个)。此外，在芯片和视觉领域与特斯拉电动汽车共用相关产品和技术。马斯克在2022年4月TED演讲中提及，Optim

10、us的单价可能会比一辆车的价格更低。参考model3在国内最低的价格29.1万，推测Optimus的价格大概率可能会落在20-30万区间，比波士顿动力的Atlas可能要便宜许多。特斯拉电动汽车作为汽车领域的一条“鲇鱼”，推动汽车工业的电动化和智能化进程，特斯拉在当下时点推出人形机器人Optimus，Optimus很可能会推动人形机器人在全球范围的快速应用，改变整个人形机器人的生态及市场空间。必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充

11、流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。公司概况（一）公司基本信息1、公司名称：xxx有限公司2、法定代表人：程xx3、注册资本：1140万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2014-4-117、营业期限：2014-4-11至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额3630.752904.602723.06负债总额1607.581286.061205.68股东权益合计2023.1

12、71618.541517.38公司合并利润表主要数据项目2020年度2019年度2018年度营业收入14988.1311990.5011241.10营业利润3611.262889.012708.45利润总额2948.232358.582211.17净利润2211.171724.711592.04归属于母公司所有者的净利润2211.171724.711592.04在风险管理程序中的位置从实践顺序的角度来说，控制型措施位于风险评估和融资型风险管理措施之间的位置。1.控制型措施与风险评估一方面，之前的风险评估说明了何处存在风险，这些风险是怎样形成的，这些风险有多大，我们可能还会根据风险的大小对风险排

13、序，指出哪些风险是需要重点关注的，控制型风险管理措施所做的工作就基于这些结果。例如，对火灾风险进行控制，从何处人手？是否严重到需要安装自动喷淋系统？有了风险评估的结果，这些问题才能得出答案。风险评估的水平直接影响到控制型措施的效果，如果风险管理者能够敏感地意识到风险的真正根源，他就可能选择那些切中要害的控制型措施，如果风险识别的结果准确而全面，在此基础上所做的控制型措施也就能够有的放矢，比较严密。例如，许多企业的风险经理都采用风险链的思路来识别风险，将风险按照事物的发生发展顺序分为下面几个部分：（1）风险主体（2）风险主体所处的环境（3）风险主体和环境的相互作用（4）这种相互作用的结果（5）这

14、种结果带来的后果控制型风险管理措施可以从设备维修、安装防范风险或减轻伤害的装置、培训操作工人、培训监督人员等方面入手。另一方面，已有或将要采取的控制型措施也会在风险识别及评估中得到体现。例如，某栋房屋面临火灾风险，但房内安装了自动喷淋系统，火灾风险就大大降低了，原有的火灾风险转变为自动喷淋系统失效的风险。2.控制型措施与融资型措施控制型措施安排好之后，剩余风险就成为潜在的对公司的负面影响，负面影响可能会变为负面的财务后果，需要采取融资型措施来应对。从这个角度来讲，控制型措施和融资型措施又联系在一起，这种联系是理解风险经理思考过程的关键。控制型措施与融资型风险自留措施之间的关系看起来简单一些，此

15、消彼长，选择时重点关注风险大小以及企业的风险承受能力。而控制型措施与融资型风险转移措施的关系就较为复杂了，表面上看，只需很少的成本就能够将风险转移出去是非常合算的事情，但从长远来看，企业实际上会支付自己遭受损失的全部费用，并且还要多承担一部分风险转移的成本。例如，如果时间足够长，购买财产保险时缴纳的保费中就包括了一旦风险事故发生，我们所承担的损失，此外，还包括手续费等附加保费。因此，即便是对于转移性质的融资型措施，控制型措施也还是有降低其成本的作用。控制型风险管理措施的目标控制型风险管理措施是指在风险成本最低的条件下，所采取的防止或减少灾害事故发生以及所造成的经济及社会损失的行动。如针对房屋面

16、临的火灾风险，安装烟雾报警器及自动喷淋系统；针对洪水风险，抬高建筑物的地基；它还包括那些加深企业内部员工对风险的理解和提高员工风险意识的方法。在风险成本最低的前提下，控制型风险管理措施的目标分为两种：一是降低事故的发生概率，二是将损失减小到最低限度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响。链式过程遵循了“发生”、“发展”、“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等。其次，除了损失根源之外，我们还可以减

17、少已有的风险因素。如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备，现场快速有序的反应等。值得注意的是，上述所有工作都是在风险事故发生之前完成或设计好的，即便是最后一步，也是在事先周密安排了的，甚至经过了一定的培训与演练。损失控制损失控制是指通过降低损失频率或者减少损失程度来减少期望损失成本的各种行为。一般地，降低损失频率称为损失预防，减少损失程度称为损失减少，也有的措施同时具有损失预防和损失减少的作用。1.损失预防损失预防在实践中广泛应用，它相当于对前文所述的风险

18、链的前三个环节进行干扰，即（1）改变风险因素；（2）改变风险因素所处环境；（3）改变风险因素和其所处环境的相互作用。2.损失减少损失减少的目的是减少损失的潜在严重程度。在汽车上安装安全气囊，就是一种损失减少措施，气囊不能阻止损失发生，但如果事故真的发生了，它能减少驾驶员可能遭受的伤害。损失减少是一种事后措施。所谓“事后”是指，虽然很多措施是我们事先设计好的，但这些措施的作用和实施都是在损失发生之后。对于一个企业来说，损失减少非常重要，一方面，损失预防不可能万无一失，另一方面，融资型的风险管理措施只能弥补事故发生后的经济损失，有些结果是无法挽回的，如人的生命，而且即便是经济损失，有时我们还是更希

19、望保留原有物品，而不是得到经济赔偿。因此，损失减少在风险管理中的位置不言而喻。常用的损失减少措施包括：（1）抢救；（2）灾难计划和紧急事件计划。这类计划也称为预案，即事先想象出来事故发生后的情况，然后对所有的行动进行部署。预案一般在事先都要进行培训或演练，以便真正实施时能够迅速到位。附录2是厦门市的防洪预案。一些措施同时具有损失预防和损失减少两种功能，如对员工进行安全与救助的培训，既会从人为因素方面减少事故发生的频率，事故发生时，员工也懂得一些救助的方法，可以有效地降低损失程度。损失控制在应用的时候需要注意以下几个方面：（1）在成本与效益分析的基础上进行措施选择是否选择损失控制来降低风险，选择

20、什么样的损失控制措施，要在成本效益分析的基础上决定。任何损失控制措施都是有成本的，而风险管理的目标是风险成本最小化，某项损失控制的预期收益至少应等于预期成本，如果某种风险控制起来成本过高，就可以考虑是否有其他方法，如风险转移等。由于要进行比较，因此风险管理者必须对损失控制方法的成本与收益有一个清晰的认识。（2）不能过分相信和依赖损失控制损失控制措施要么基于机械或工程，要么基于人，无论是哪一方面，都不是万无一失的，机械可能发生故障，人可能有道德风险。因此，对某些影响较大的风险，尤其是巨灾风险，要考虑是否需要融资型措施相配合。（3）某些材料一方面能抑制风险因素，另一方面也会带来新的风险因素。控制型

21、风险转移控制型风险转移是指借助合同或协议，将损失的法律责任转移给其他个人或组织（非保险人）承担。控制型风险转移的方式主要有以下几种：1.出售出售是通过将带有风险的财产转移出去来转移风险的。将风险单位出售给其他人或组织，也就将与之有关的风险转移给对方。例如，企业将其拥有的一幢建筑物出售，企业原来面临的该建筑物的火灾风险也就随着出售行为的完成转移给新的所有人了。很多情况下，出售类似于彻底的风险规避，风险单位出售出去了，相关风险也随之摆脱。但也有一些情况，出售并不意味着完全摆脱风险，如家用电器出售给消费者后，制造商和销售商还是要承担一定的产品责任风险。2.分包分包是通过将带有风险的活动转移出去来转移

22、风险的。分包多用于建筑工程中，工程的承包商利用分包合同将其认为风险较大的工程转移给其他人。例如，高空作业的工程风险较大，承包商可以将这部分工程分包给专业的高空作业工程队，从而将与高空作业相关的人身意外伤害风险和第三者责任风险转移出去。一般来说，分包合同中的受让方在对某种风险的处理能力上会高于出让方，这样分包才能实现。3.签订免除责任协议虽然将带有风险的财产或活动转移出去是一种很好的摆脱风险的方式，但并不是所有情况下都可以使用这类措施，这种方法可能是不允许或不经济的。例如，很多外科手术都存在失败的风险，一些风险虽然发生概率很低，但一旦失败，后果严重，医生一般不能因害怕这种手术失败而拒绝手术，但他

23、可以与患者家属签订免除责任协议，由患者及家属承担风险。这时，带有风险的活动并没有转移，但与之相关的责任风险却转移出去了。基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们

24、并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所

25、引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者

26、无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生

27、产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，

28、对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素

29、，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震

30、的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之

31、所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的

32、差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失

33、原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的

34、分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险

35、规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。

36、我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设

37、定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风

38、险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个

39、方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素

40、，购买保险以转移一些类型的风险。客观风险源1.自然环境自然环境是最基本的风险源，地震、干旱和过度降水都可能导致损失，当然，它也可能是机遇的来源，例如，睛朗的天气就可能使旅游业收入增长。2.人为环境自然环境复杂多变，但随着对大自然的不断探索，人们已经掌握了很多规律，一些自然现象可以准确预测，还有一些自然现象可以在概率的意义上预测，而人为环境由于有人的因素在起作用，其规律摸索起来就较为困难，在分析风险的来源时，可以将人为环境进一步细分如下：（1）社会环境社会环境是指人们的道德信仰、价值观、行为方式、社会结构和制度。当人们的道德信仰和价值观受到冲击时，就可能发生一些意想不到的事件，这些事件可能会影响

41、到企业的生产和销售。此外，不同国家和地区的社会环境可能有很大差别。当一个公司要拓展国际业务时，就会面临社会环境带来的风险。例如，美国人和日本人在价值观和行为方式上有很大的差别，许多美国的商业经理在开始要进入日本市场时都觉得日本社会独特的价值观和道德标准给他们的业务带来了很大的不确定性。（2）政治环境政治环境主要通过政府的政策对一个企业产生影响，如货币政策、财政政策等。在一个国家，政治环境可能是非常重要的风险源，尤其是国家领导人更换时，原来的很多政策就可能发生改变，从而对某些特定的企业产生重大影响。如减少对地方政府的资助、制定严格的有害废料处理条例等。政策的变化有时也会使企业受益，如我国的西部开

42、发政策和东北发展战略，都会给这些地区的一些企业带来新的机遇。在国际领域，政治环境非常复杂，一些政府是民主政府，也有一些政府可能会对商业活动抱有敌意，外资可能被当地政府充公没收，税收政策也可能突然发生变化。跨国公司在识别风险时，都要考虑东道国的政治环境，风险经理要了解东道国政府是如何上台的、权力是如何交接的以及政治管理中的参与者和政治组织机构是怎样一种状况。（3）经济环境企业的很多风险，尤其是市场价格风险，都和经济环境密不可分。虽然从一定程度上来说，经济环境可以直接从政治环境中延伸出来，但经济全球化、金融一体化也导致了经济环境中出现了一些前所未有的新变化。政府对经济环境有影响，但政府并不能完全控

43、制经济环境。（4）法律环境在企业经营中，相当一部分不确定性来自司法系统。对于我国这样处于转型期的国家，法律也在随着市场情况的变化而进行调整，这些标准的变化很难事先预测。从整个国际环境的角度来看，各种不同法律体系的存在对企业提出了重大挑战，如果是跨国公司，那么就会面临非常复杂的法律风险，对于产品责任法、汽车责任法、合同法和环境保护法这些与企业经营管理密切相关的法律，各国之间的条款可能有很大差别。（5）操作环境操作环境是指企业的运作和程序。对雇员进行提拔、雇佣和解雇的制度可能产生法律责任，生产过程可能使雇员面临人身风险，企业的活动可能危害环境，根据相应的环境保护法受到惩罚。操作环境也可能带来收益，

44、因为操作环境是一个企业所提供的产品和服务的直接来源。主观风险源风险是客观存在的，但人类对风险的认识却并不完全都是客观的，换句话说，由于我们所掌握的信息有限，或者风险管理者对风险的理解、估算的能力有限，实践中对风险的认识往往掺杂了主观的判断，而当主观判断和客观实际有差别时，就可能给面临风险的组织带来不确定性。这种不确定不是由它本来面临的客观风险造成的，而是由进行风险管理的人员造成的，我们将这种风险的来源称为认知环境。来自客观风险源和主观风险源的不确定可以分别被称为随机不确定和模糊不确定。随机不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的经历或试验所揭示出的一种性质。它是指那些有明

45、确的定义，但不一定出现的事件中所包含的不确定。例如投币试验就是一个典型的随机不确定的例子，我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正、反面出现的概率皆为0.5。由此可知，随机不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。又如“一个县在某一年的水灾受灾面积占当年播种面积的比例大于10%”这个事件是有明确定义的，但在未来的任何一年里，谁都无法预料它是否一定发生，而只能给出一个概率值，表示其在未来任何一年里发生的概率是多少。因此，我们用概率论来处理随机不确定。模糊不确定是一种广义的结

46、果不唯一，这里，不仅结果的取值不唯一，而且各种可能取值的概率也不能确定，即不能确定结果概率分布函数中的参数或函数形式本身。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识而造成的。由于我们对风险的认识决定了我们的行为，当我们对风险的认识和实际有差别时，事先的决策就可能是错误的，这就会带来新的损失。在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。（一）财务报表分析法财务报表是

47、企业一定期间内经济活动及其经济效果的综合反映，它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目。财务报表还可以反映出企业内各部门之间的相互关系，企业对供货方、消费者的依赖程度，企业财务计划与财务状况，企业过去处理风险的财务开支以及过去曾发生的风险损失规模等。财务报表法是由克里德尔于1962年提出的。这种方法的优点是，首先，因为任何企业的经营活动最终涉及的不是现金就是财产，所以对这些项目进行研究会非常可靠和客观；其次，财务报表很容易得到，不像现场调查法或流程图法那样需要花费大量的时间实地采集资料和绘制特别的图表；再次，应用财务报表法进行风险识别的结果

48、也是用财务术语的形式表达的，企业中其他管理人员和银行家等外部人员易于接受；最后，虽然财务报表法在初期只是用来识别纯粹风险，但实际上因为财务报表中也包含投机风险的信息，所以这种方法也可以用来识别企业的金融风险。企业重要的财务报表有资产负债表、损益表、财务状况变动表等。通过资产负债表，我们可以得到损失暴露的信息，损益表中体现了公司业务盈亏风险的来源，财务状况变动表则反映了现金流量的风险。应用财务报表识别风险，关键是从损失暴露入手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源。以企业的建筑物为例，企业所拥有的建筑物通常在资产负债表中予以注明，出租的建筑物以附注的形式注明，未来建筑物的购置在

49、预算和战略计划中注明。明确了这些现有的和未来将有的建筑物之后，就能考虑与它们相联系的潜在损失，包括一旦发生损毁后的修理费用、内置的存货和设备的价值、建筑物无法使用时的收入损失以及雇员或客户在建筑物内受到伤害后导致的损失。如果是出租的建筑物，还要考虑它被损坏时对租赁合同的处置以及替代设施的成本。按照这样一种思维方式，利用财务报表就能够识别出企业面临的财产风险、责任风险和人力资本风险。（二）流程图法流程图法是指根据生产过程或管理流程来识别风险的方法。应用这种方法时，首先要将企业的生产运营过程按照各阶段的顺序绘制成图。流程图的类型有很多，按流程的内容划分，可分为内部流程图和外部流程图；按流程的表现形

50、式划分，可分为实物流程图和价值流程图。1.内部流程图与外部流程图只包含生产制造过程的流程图称为内部流程图，包含供货与销售环节的流程图称为外部流程图。2.实物流程图与价值流程图实物流程图反映的是某种产品从原材料供应到成品完成的生产全过程，除了像上述流程图那样将各个生产环节按照顺序用带箭头的连线连接起来以外，每个环节（如车间A、仓库B）中还标出产品名称，连线上则标出流动产品的数量。从实物流程图中可以明显看出各个生产环节之间的依赖关系。例如，车间A的产品供给车间C和D，车间C生产出的材料又供给车间E等。由于连线上标出了产品流动的数量，如果某个生产环节出现问题，其他环节所受的影响就很容易推断出来。价值

51、流程图和实物流程图非常相似，所不同的是，在实物流程图中，各环节中以及环节之间的连线上标出的是物品的名称和数量，而价值流程图标出的是物品的价值。3.流程图的分析流程图绘制完毕后，就要对其进行静态与动态分析。所谓静态分析，就是对图中的每一个环节逐一调查，找出潜在的风险，并分析风险可能造成的损失后果。例如对图5.1进行分析时，就要思考这些问题：“1号仓库和2号仓库面临火灾风险吗？面临水灾风险吗？”“着色车间的颜料和溶剂目前怎样放置？采取了适当的措施以防这些原料失火吗？地板是否干净，有没有可能导致工人摔倒？”“是否有某种危险对半成品库构成威胁？”“成品仓库有没有防火设施？成品有没有可能被水浸泡？”类似

52、于这样的问题都是针对单独某个生产销售环节的，而动态分析则着眼于各个环节之间的关系，以找出那些关键环节。例如，时尚制衣公司的主料和辅料在加工清洁后都要汇集到半成品库，然后再开始缝制，那么半成品库就是整个生产流程中一个非常关键的环节，一旦发生重大事故，公司将可能面临不能按合同如期交货而形成的产品责任风险。再如，公司有七成的原料来自供应商甲，一旦该供应商不能按期供货，就可能导致公司的连带营业中断。又如，时尚制衣公司的产品90%外销美国，那么，影响美国拒绝或减少购买中国成衣的因素，也是连带营业中断风险的来源。 由此可以看出，流程图法的思路是，依据供货、生产和销售的程序，将公司的运作分成一个一个的环节，

53、再逐一分析这些环节和环节之间的关系。这样更有助于识别关键环节，并可进行初步的风险评估。流程图法的优点在于清晰、形象，基本上能够揭示出所有生产运营环节中的风险，而且对于营业中断和连带营业中断风险的识别极为有效。但流程图只强调事故的结果，并不关注损失的原因，因此，要想分析风险因素，就要和其他方法配合使用。（三）事故树分析法事故树分析是美国贝尔电话实验室于1962年首先提出的。它最早被应用于空间项目，之后，这种方法得到迅速发展，并不断改进。事故树是一种树状图，由节点和连线组成，节点表示某一具体环节，连线表示这些环节之间的关系，这些都和流程图相似，但不同的是，流程图关注的是风险的结果，而事故树关注的是

54、事故的原因。它是一种逻辑分析过程，遵循逻辑演绎的分析原则，从某一事故的结果开始，分析各种可能引起事故的原因。事故树法既可以进行定量分析，也可以进行定性分析，既可以求出事故发生的概率，也可以识别系统的风险因素。同时，事故树简单、形象，逻辑性强，应用广泛。（四）现场检查与交流法有的时候，用上面这些方法仍然难以识别出全部的风险，所以风险经理到现场实地检查各个部门的运作是十分重要的，这是风险经理必须做的事情。通过直接观察企业的各种设施及进行的各项操作，风险经理能够深入了解企业的活动和行为方式。在进行现场检查前要做好充足的准备，对所要调查的部门及其风险暴露做一个大致的了解，准备好现场调查表，对所调查的每

55、一个项目进行填写。如果对某一个项目不是第一次调查，则要找出上次填过的表格进行对照。再次检查时就要重点检查减压阀是否修好了。现场检查的优点非常明显，风险经理可以借此获得第一手资料。同时，在实践中，虽然这是风险经理最直接发现风险的方法，但风险经理毕竟不可能时刻在生产经营的第一线，最了解企业运作的是一线人员，他们不一定都有非常敏锐的风险意识，但风险经理却可以从他们的介绍中觉察到风险。这样，在现场检查之余，和其他部门的交流就显得极为重要，而与各部门管理人员建立和维持良好的关系也有助于管理的促进。这种交流既可以是口头的经常性报告，也可以是书面的定期报告。一套完善的交流制度是现场调查的有效补充，风险经理通

56、过这种交流不仅可以认识到现场调查时没有发觉的风险隐患，还能随时掌握在两次现场调查之间出现的新风险。现场检查方法最大缺点就是需要花费大量的时间，成本较高。（五）风险形势估计法以上各种方法主要针对已经存在的生产流程或操作环节，而对于拟建设的项目，可以应用风险形势估计法。1.资料的收集资料和数据的完备性直接决定着风险识别的成功与否，尤其对于拟筹建的项目，因为项目运作以后的各种情况在当前来说都是预想的，因此，那些将要成为事实的信息就更为重要，风险管理者要从这些信息中发现风险的迹象。这些资料包括项目本身的情况、项目的环境以及二者之间的关系，具体包括：（1）项目产品或服务的说明书项目完成之后，要向市场或社

57、会提供产品或服务。项目产品或服务的性质涉及多种不确定性，这些不确定性在很大程度上决定了项目将会面临什么风险。例如，对于一个加工皮革的项目，用什么样的原料、工艺和设备，技术人员和工人的层次，产品的销路是否可以预知，销路如何等，这些信息在项目产品或服务的说明中都有记载。一般而言，在所有其他风险因素相同的情况下，需要成熟技术的产品面临的风险将会比需要创新和发明的产品少。（2）项目的前提、假设和制约因素项目的建议书、可行性研究报告、设计或其他文件一般都是建立在一些假设、前提和预测的基础上，但这些前提和假设在项目实施期间也有可能并不成立，因此，项目的前提和假设之中就隐藏着风险。任何一个项目都处于一定的环

58、境之中，受到一些内部和外部因素的制约。这些制约因素中，有的是项目活动主体无法控制的，例如法律、法规和其他规章等。例如，对于某个收费公路项目，政府规划部门规定了公路线路，要求施工时不得破坏沿线自然环境，收费标准必须报批，投资者的资本金必须超过项目预算的40%，雨季不能施工等。这些无法控制的制约因素中也隐藏着风险。为了找出项目的所有前提、假设和制约因素，应当对项目的一些管理计划进行审查。例如，范围管理计划中的范围说明书能够揭示出项目的成本和进度目标是否定得太高，审查其中的工作分解结构，可以发现不易注意到的机会或危险。又如，对人力资源与沟通管理计划进行审查，可以发现哪些人员对项目的顺利进展有重大影响

59、。再如，项目采购与合同管理计划中有关于采取何种计价形式的合同的说明，采用不同形式的合同，项目管理者将要承担的风险也不同。一般情况下，成本加酬金合同有利于承包商，不利于项目业主，但如果预测表明项目所在地的经济不景气将继续下去，则由于人工、材料等价格的下降，成本加酬金合同就会给业主项目管理者带来机会。（3）与本项目类似的先例曾经实施过的可与本项目类比的项目及其经验教训对于识别本项目的风险非常有用。风险管理者可以通过翻阅过去项目的档案，分析其财务资料，如费用估算、会计账目等，向曾经参与该项目的有关各方面进行咨询来类推评估项目的风险。2.风险形势估计风险形势估计通过明确项目的目标、战略、战术以及实现项

60、目目标的手段和资源来确定项目及其环境的不确定性。首先，项目的目标如果含糊不清，则无法评价项目目标是否已经达到，也无法激励人们制定实现项目目标的战略。项目目标要量化，目的是便于测量项目的进展、及时发现问题、当不同的目标出现冲突时便于权衡利弊、判定项目目标是否能够实现以及在必要时改变项目的方向或及时果断地中断项目。其次，战略和保证项目目标实现的方针、步骤或方法，决定了项目的行动方向。例如，市政府要建设一个自来水项目以便扩大自来水的供应能力，这里，如何筹集建设资金以及具体由谁实施就是一个战略问题。一种方法是按常规从政府预算拨款，具体由市政工程局实施，另一种方法则向社会公开招标，由社会上有实力、信誉好