远程智能设备公司风险管理手册

1、泓域/远程智能设备公司风险管理手册远程智能设备公司风险管理手册xx集团有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc115698257 一、 保险 PAGEREF _Toc115698257 h 3 HYPERLINK l _Toc115698258 二、 风险自留 PAGEREF _Toc115698258 h 14 HYPERLINK l _Toc115698259 三、 控制型风险管理措施的目标 PAGEREF _Toc115698259 h 20 HYPERLINK l _Toc115698260 四、 在风险管理程序中的位置 PAGEREF _Toc1

2、15698260 h 21 HYPERLINK l _Toc115698261 五、 风险规避 PAGEREF _Toc115698261 h 23 HYPERLINK l _Toc115698262 六、 控制型风险转移 PAGEREF _Toc115698262 h 24 HYPERLINK l _Toc115698263 七、 客观风险源 PAGEREF _Toc115698263 h 26 HYPERLINK l _Toc115698264 八、 主观风险源 PAGEREF _Toc115698264 h 29 HYPERLINK l _Toc115698265 九、 在运用风险清单的

3、过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。 PAGEREF _Toc115698265 h 30 HYPERLINK l _Toc115698266 十、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的

4、可能性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。 PAGEREF _Toc115698266 h 39 HYPERLINK l _Toc115698267 十一、 产业环境分析 PAGEREF _Toc115698267 h 42 HYPERLINK l _Toc115698268 十二、 行业未来发展趋势 PAGEREF _Toc115698268 h 42 HYPERLINK l _Toc115698269 十三、 必要性分析 PAGEREF _Toc115698269 h 44 HYPERLINK

5、l _Toc115698270 十四、 公司基本情况 PAGEREF _Toc115698270 h 45 HYPERLINK l _Toc115698271 十五、 项目概况 PAGEREF _Toc115698271 h 46 HYPERLINK l _Toc115698272 十六、 组织机构、人力资源分析 PAGEREF _Toc115698272 h 49 HYPERLINK l _Toc115698273 劳动定员一览表 PAGEREF _Toc115698273 h 49 HYPERLINK l _Toc115698274 十七、 项目风险分析 PAGEREF _Toc11569

6、8274 h 51 HYPERLINK l _Toc115698275 十八、 项目风险对策 PAGEREF _Toc115698275 h 54 HYPERLINK l _Toc115698276 十九、 法人治理 PAGEREF _Toc115698276 h 56 HYPERLINK l _Toc115698277 二十、 发展规划分析 PAGEREF _Toc115698277 h 66保险保险是对付可保的纯粹风险的一种重要风险融资工具。0对于企业来说，通过缴纳保费，将自身面临的风险负担转移给了保险公司，即以小额成本（保险费）替代大额不确定损失（保险所保的意外事故）。单从出险后保险公司

7、给予赔付这一层面来看，保险并没有改变企业所面临的风险2，而是事先做一个安排，使得一旦风险事故发生了，能够从保险公司那里得到资金弥补损失，也就是说，保险消除了损失发生后经济负担的不确定性。第十三章将会详细讨论保险的机制。按照承保风险范围的不同，保险可分为人身保险、财产保险及责任保险三类。1.人身保险人身保险转移的是那些可能会妨碍个人收入的风险。这些风险共有四种类型：死亡、意外事故与疾病、失业以及年老，其中，商业保险商比较愿意提供死亡、意外事故与疾病和年老等类型的保险业务，而社会保险则涵盖所有类型的风险。(1)人寿保险人寿保险是设计来管理早逝风险的。人们可能在还没有为依赖他生活的人做好充分的未来经

8、济安排时就去世了，这种不利的经济后果可以由人寿保险来解决。人寿保险与财产保险和责任保险不同，它不存在部分损失的可能性。因此，人寿保险不同于其他类型的保险设计，试图在个人或组织在遭到损失后使之恢复到受损前的财务状况。我们也很难对人的生命确定价值，所有的保单都是现金支付保单，一旦损失发生，保险人将按照保单面额进行支付。人寿保险的基本种类如下：定期寿险。定期寿险提供一定期限内的保障，保障期限可能是1年、5年、10年或20年，或者到被保险人达到一个确定的年龄。定期寿险保单仅持续一定时期，只有当被保险人在这期间死亡时，保险人才给付受益人保险金。如果被保险人在此期间没有死亡，则保险人不承担给付责任。定期寿

9、险的优点源于它具有纯粹保障和暂时保障的双重特点。作为一种纯粹保障，它的保费完全用于保障，与保障程度相同的其他人寿保险相比，其保费较低，适合于低收入者；而暂时性的特点使其非常适合暂时需要保险的人。相应地，定期保险的缺点是无法满足永久性的需求；由于逆选择发生的机会高，附加保费的比率比终身寿险要大。终身寿险。终身寿险提供终身保障，一般到100岁这个上限为止，如果被保险人到100岁仍生存，保险人也会给付保险金。终身寿险包括普通型和限期内缴费型两种，主要区别在缴费期限上，前者终身缴费，后者须在有限期间内缴清保费。终身寿险适用于那些需要永久性保障的人，并且具有保障和储蓄的双重功能，保单的储蓄部分可以用于发

10、生意外时贷款，也可用于支付未来的保费。两全保险。两全保险类似于定期保险，有一定期限，如10年或20年。如果被保险人在保单期限内死亡，则保险人给付受益人保险金；如果被保险人在期满后仍生存，保险人给付被保险人保险金。两全保险不仅对死亡风险进行保障，而且对年老和退休风险进行保障，具有一定的投资性质。万能寿险。万能寿险产生于20世纪70年代末80年代初美国创纪录的高利率时期0，它具有灵活性和透明性的特点。所谓灵活性是指，保单所有者可以在一定限度内根据自己的意愿增加或降低所缴保费，并在一定限制条件下增加或降低保单面额。透明性指的是寿险产品定价的三个要素死亡率、利率和费用率会明确列明并向消费者公布。变额寿

11、险。这是一种终身寿险，被保险人有权决定如何对保单的现金价值2进行投资，并且承担现金价值和死亡给付波动带来的投资风险。变额寿险推出的一个目的就是解决伴随通货膨胀的美元购买力下降的问题。可调整寿险。对于个人对人寿保险不断变化的需求和支付能力所造成的两难问题，出现于1971年的可调整寿险是一种解决办法。这种保险允许购买入随着保障需求和支付能力的变动调整保单的各个方面。在一定范围内，保单持有人可以提高或降低保险金额，并在保单存续期内增减保费。(2)年金保险年金是指在一定时期内，如几年或某人生存期间，每隔一个确定的时期支付一定货币金额的经济合同。款项的支付可以从一个规定的日期开始，延续若干年份或是在某人

12、的生存期间。每个人都有可能在丧失获取收入的能力后仍然好好地活着，收入的减少就是我们面临的一种风险，年金保险可以对此进行保障。年金保险的基本种类包括：纯粹终身年金。年金受领者只在生存期间可领取年金，死亡后停止给付。年金受领人死亡后就没有任何遗留价值。偿还终身年金。年金受领人死亡后，剩余的年金继续付给受益人。联合和最后生存者年金。年金受领者为两个或两个以上，如夫妇或兄弟姐妹，年金给付到最后一个年金受领者死亡为止。变额年金。变额年金是一种终身年金。一般固定数额年金的退休给付金额是固定的，一旦发生通货膨胀，给付的购买力就会下降。而变额年金的保费被投资于普通股及其他投资方式，且在保险人独立的账户中，这样

13、，变额年金的给付额就随着普通股价格水平的变动而变动。既然货币的价值随着时间变动，那么分散化的股票投资组合的价值也会和价格水平保持同样的变动趋势，因此，变额年金可以防范通货膨胀对个人储蓄退休金的影响。（3）意外与健康保险（或简称健康保险）健康保险保障的是人们因生病或身体意外伤害而遭受的损失，包括医疗费用增加及收入减少等。健康保险主要包括：医疗费用保险。医疗费用保险提供医疗费用保障。它可以补偿的费用主要有门诊费用、住院费用、药费、手术费用、各种检查费用及护理费等，根据补偿费用的类别，还可以细分为普通医疗费用保险（只报销非外科的门诊医疗费用）、住院费用保险、外科手术费用保险等。失能收入保险。当被保险

14、人因伤病而全部或部分丧失工作能力时，失能收入保险可以定期给付被保险人以补偿其收入损失。长期护理保险。当被保险人因失能而生活无法自理，需要住在康复中心或在家中接受他人护理时，该保险可以对护理所需的种种费用提供补偿。2.财产保险财产保险是对财产的损毁或遗失进行保障的保险。主要包括以下险种：(1)火灾保险最初的火灾保险只有火灾一种可保风险，后来保险范围扩大，赔偿由火灾、雷电、风暴、冰雹、爆炸和其他一些危险因素引起的建筑物、设备、家具或其他动产的损失。承保风险的确定采取两种方法，一种是指定风险，即在保单中列明所承保的特定风险；另一种只列出除外责任，对除此之外的风险引起的损失进行赔偿。保险赔偿范围包括直

15、接损失（如资产损坏的实际损失）和间接损失（如由于资产损失而带来的收入损失和/或额外开支）。(2)海上保险海上保险是财产保险中最古老的一个险种，它涉及的风险与海上运输有关，承保所有类型的海上运输工具及货物，还可承保船主的责任，造成损失的原因包括恶劣天气、碰撞、沉没、搁浅、投弃、船长或船员的恶意行为等。(3)内陆运输保险内陆运输保险也是与运输有关的保险，它是海洋海上保险发展的自然分支。交通在商业发展中起着非常关键的作用，因此，随着交通设施的发展，就产生了对保险的需求，以保障运输货物的安全。除了海上运输之外，还有陆上运输，最初的陆上运输保险只为铁路、摩托车、轮船、驳船等交通工具在内河和海滨运输的货物

16、承保，后来扩展到为交通和通信手段承保，如桥梁、隧道、管道、输电线、广播电视通信设备等。最后，它又扩展到不属于运输过程中的各种财产，但不包括房地产。(4)农业保险农业保险可以细分为种植业保险和养殖业保险，种植业保险是指保险人对农作物因水灾、旱灾、台风、霜冻、冰雹、病虫害等自然灾害而导致的减产或绝收承担赔偿责任；养殖业保险对各种牲畜、家禽因疾病或意外事故而死亡或损伤承担赔偿责任。在国外，农业保险一般都得到政府资助，或由政府部门直接经营。(5)地震保险地震保险是一些地震风险较高的国家或地区普遍开展的险种，例如日本的地震保险就开展得较好，并由政府提供再保险。地震保险可以单独承保，也可以作为附加险。(6

17、)信用保险信用保险是一个非常专业化的险种，适用于生产商和批发商，它在被保险人无法从客户那里收回应收款项时，为被保险人提供保障。该保险要求有一个相当于正常坏账损失额的免赔额。(7)保证保险保证保险是一方（保证人）与第三方（权利人）达成的协议，为另一方（被保证人）的债务或违约行为提供保证。换句话说，就是保证人就被保证人的某种行为进行保证，如果被保证人无法按照保证的方式行为，则保证人要对权利人负责。保证保险分为两种：忠诚保险和保证保险。忠诚保险保护权利人免受其雇员的欺骗。大多数保证保险是为建筑商、涉及法律诉讼的人、要求获取许可证的人出示的，它担保被保险人是诚实的，有必要的能力和财务实力履行他所担保的

18、义务。（8）盗窃保险盗窃保险为补偿被保险人的财产由于他人犯罪行为而造成的损失而设计。(9)锅炉爆炸保险这是最早的意外保险之一。由于锅炉内部存在压力，因此面临爆炸的风险，造成人身伤害和财产损失。为了防止损失，保险人会对锅炉和机器设备进行检查，这种检查服务是购买保险的主要原因。（10）玻璃保险玻璃保险也是一种特殊的意外保险，为玻璃提供广泛的可能保护。火灾保险和海上保险也对玻璃承保，但往往只针对特定的风险，而玻璃保险承保的原因只对火灾和战争除外。（11）所有权保险所有权保险是一种很狭窄的特殊保险形式，它对被投保的所有权的缺陷进行承保。土地转让的法律手续是相当技术性的，很可能产生产权不明的情况。在所有

19、权保单中，保险人同意就有缺陷的所有权转让带来的经济损失进行赔偿。从某种意义上说，所有权保险是独特的，因为它所保障的是过去事件的一些影响，而不是未来事件的经济损失。3.责任保险商业经营引起的责任风险既数量众多又形式多样，对一个公司而言，法律责任引起的损失实际上是没有一个可计算的上限的，可能引起责任的源泉会随着商业复杂程度的增加而倍增，因此，商业责任领域明显比个人责任保险领域复杂。责任保险包括很广泛的承保范围，它可以简单地分为三种类型：雇主责任和劳工赔偿、汽车责任以及一般责任。(1)雇主责任和劳工赔偿雇主对雇员在与工作有关的伤亡事故中遭受的损失负有法律赔偿责任，包括医疗费、工资损失及抚恤金等，雇主

20、面临的这方面的风险可以通过购买劳工赔偿保险和雇主，责任保险来转移。在美国的保险体系中，劳工补偿保险根据州法律规定的赔偿金额给付；如果雇员或家属提起诉讼并且证明雇主有过失，法庭会判决雇主须对因工伤亡者进行赔偿，此时雇主责任险可以为雇主提供其在法律上应承担的赔偿金。更详细的讨论请看第七章与第十五章。（2）汽车保险汽车保险是一种财产和责任综合保险，分为车损险和第三者责任险两大部分。车损险承保被保险人的汽车因碰撞、偷窃或其他原因造成的损失。第三者责任险承，保被保险人因汽车事故对第三者的人身伤害和财产损失应负的法律赔偿责任。各国对第三者责任险大都实行强制保险。（3）一般责任保险商业公司的经营活动千差万别

21、，它们面临的责任风险也五花八门，但每个公司都会面临下面一个或几个责任风险：房产的所有和维护：因房产本身的原因或房产引起的原因使公众、他人受到伤害，或使他人财产受到损失，则房屋的所有者或租户要为损害负责。商业经营行为：如果公众、他人或他人财产因房产所有人或其雇员的行为遭到损害，公司要为此承担责任。产品：销售商的法律责任风险并不会因产品已经销售或已发送给顾客而终止，对他人造成伤害或使他人财产遭受损失的有瑕疵产品的生产商或分销商要为此承担法律责任。完工劳务：和产品风险类似，已完成的工作如果有瑕疵，则任何由此造成的损害都会导致责任的产生。连带责任：公司有时可能会因为独立经营的承包商完成的工作而承担责任

22、。一般来说，委托人不需为独立承包人的过失负责，但如果由独立承包商完成的工作本身是不合法的，或这项工作具有固有的危险性，或委托人应当实施监管等情况下，委托人须负责。合同责任：公司可以通过书面或口头合同对另一个人的过失行为承担责任。商业一般性责任保险为各种组织提供了一般性责任保险，它提供了两种保单：事故发生式保单和索赔提出式保单。前者以事故发生为基础，不论什么时候提出索赔或提起诉讼，保单都承保发生在保单有效期内的伤害和损失；后者只对保单有效期内提出的索赔进行赔付。风险自留风险自留是由经历风险的单位自己承担风险事故所致损失的一种方法，它通过内部资金的融通来弥补损失。一些发生频率高但损失幅度很小的风险

23、，经常自留于企业内部。如果有一个正式的计划，通常称为自我保险计划。风险自留也被视为一种残余技术。一般来说，在指定风险管理决策的时候，总是先考虑控制型措施和融资型措施，其他的风险，适合于自留的，就进行自留安排；另外，还有一些风险事先没有考虑到，也被动地自留下来。如果进行风险自留，风险事故一旦发生后用于弥补损失的资金一般来源于下列几个方面。1.将损失摊入营业成本对较频繁的小额损失，可将其在一个较短时期内摊入生产和营业成本，用现有的收入弥补损失，而不作专门的资金准备。那些不熟悉风险管理的个人或组织经常会用这种方法，也称为同期风险融资。这种做法的好处是，相对来说，不用耗费太多精力，然而，当发生较大金额

24、的意外损失时，企业是否有足够的资金来自己弥补损失？这是此方法的局限性，它具体体现在两个方面：第一，如果损失在不同年度里波动很大，企业就可能为了获得现金补偿损失，而在不利情况下变卖资产或以较高利率贷款。第二，企业自身的损益状况也有可能发生剧烈波动，如果损失发生时，企业恰好财务状况不佳，损失的补偿势必会面临一定困难。2.专用基金如果选择自留风险，对那些损失大，且无法准确预料的风险，则不宜用摊入成本的方法处理，而应使损失代价分散在一年或数年的较长时期中。出于此目的，企业可以以各种可能的方式，从每年的现金流量中提取一定金额，逐年积累，或者一次性地提取一笔巨额资金，以作为损失发生时的补偿基金，即专用基金

25、，也称为自保基金。专用基金的数额取决于企业现有的准备金，以及它期望从这笔钱的其他投资活动中所获取的机会成本。专用基金的好处是，首先，这种方式能够积聚较多的资金储备；其次，在企业利润的“丰收年”，可以提存较多的专用基金，以平稳度过损失较高的利润“歉收年”。专用基金的主要不足是，第一，在许多国家，基金需要纳税，也就是说，基金的来源一，般是税后净收入。从支出的角度来说，这非常类似于保险费，但通过购买保险可以得到一定的税收优惠，因此，很多大公司都开始考虑，能否通过某种形式，使得这笔“基金”可以避税。第二，如果在基金还没有积累到一定程度时就发生了巨灾，基金的能力就会非常有限。3.自保公司自保公司是企业自

26、己设立的保险公司，主要为母公司及其子公司提供保险，并办理再保险，有的自保公司也可以承保外界风险和接受分人业务。自保公司从20世纪60年代初开始兴起，大部分成立于70年代末80年代初，现在世界上千余家自保公司大多数是在这一阶段由美国建立的。成立自保公司的企业或财团规模都比较大，并且集中在能源、石化、采矿及建筑材料等行业。如英国石油公司和帝国化学公司等为承保它们自己业务范围内的风险在英国开设了保险公司。自保公司大体有三种类型：只为单一母公司保险的自保公司、为单一母公司和姊妹子公司保险的自保公司以及以利润为中心的自保公司。（1）经营与管理自保公司的主要业务集中于建筑物及其内部财产的火险、营业中断险、

27、运输险、责任险、犯罪和保证保险。很多自保公司为享受免税优惠，在百慕大等地注册。目前，自保公司主要集中在百慕大、开曼群岛，以及欧洲的格恩西岛、卢森堡、曼恩岛和都柏林等地。自保公司的经营通常是雇用自保管理公司或由母公司的风险管理部来进行。如果母公司是跨国公司，则自保公司就会委托在东道国的许可保险公司作为出面公司签发保单并提供当地的服务。出面公司收取签单费用或代办费用，然后将收取的保险费自留一小部分，其余以再保险的方式缴予自保公司。（2）自保公司的优点首先，通过自保公司的交易可以降低期望纳税，这也是企业成立自保公司的一个主要动机，第十三章将会讨论，保险公司拥有优惠的税收待遇。在实际中，由于种种原因，

28、投保并不是企业的最佳选择，企业就希望能有一种可以被视为保险的交易作为替代，自保公司就是这样一种形式。除了可以享受一般保险公司的特殊税收政策之外，如果自保公司是离岸建立的，还可以得到额外的税收优惠。许多离岸国对投资收入和承保收入有更低的税率，如果自保公司的收入在发生的当年不用被母公司计入纳税收入，那么就可以得到税收优惠。其次，自保公司使得承保弹性增加。自保公司经营灵活，可以尽量适应企业的需要，至少在其完全自留业务范围内的管理方式是如此。一方面，自保公司可以承保传统保险市场不保的风险；另一方面，自保公司在关于保单条款的解释，缴付保费的时间以及赔款的处理等方面，都容易与企业协调一致。再次，损失控制加

29、强。自保公司的组建人，可以利用自保公司的专业人才和管理技术，为企业及其所属组织开展各种预防工作，从而更有效地控制风险损失。最后，可以与再保险结合。企业建立意外补偿基金受自有资金力量的限制，企业集体建立自保公司也不能完全承担企业集团的巨额风险。通常，企业集团的自保公司只承保一定范围和一定比例的业务，同时，自保公司可进入再保险市场，将风险进行转移和分散。另外，如果与外国保险公司的交易是再保险，在执照税上还可以享受税收优惠，因为与外国保险公司交易的执照税是保险费的4%，是再保险费的1%。（3）自保公司的不足自保公司也有其自身难以摆脱的限制。第一，自保公司的业务量有限。虽然多数自保公司可以接受外来业务

30、，扩大了营业范围，但大部分业务仍然来自组建人及其下属，因而风险单位有限，大数法则较难发挥功能。第二，风险过于集中。自保公司所承保的业务，多数是财产风险以及在传统保险市场上难以获得保障的责任风险。这些风险有时相对集中，损失频率高，损失幅度大，且赔偿时间可能拖得很久，因此经营起来，难度颇大。第三，规模小，财务基础薄弱。自保公司的规模通常较小，组织结构也很简单。自保公司的资本金较小，财务基础脆弱，业务发展因此受限。虽然可以吸收外来业务，但若来源不稳、品质不齐，则更加增添财务负担。4.信用限额当意外损失发生，企业一时无法从内部筹措到足够的资金以渡过财务危机时，可以采用借人资金的方式，信用限额就是其中的

31、一种。利用这种方法时，企业在损失发生前，就与银行进行谈判，约定在一段特定时间内按预先协商好的利率和数额借支贷款，即信用限额。如果发生了意外损失，企业就可以用信用限额来弥补损失，这笔贷款也称为应急贷款。当某些风险投保的费率较高而事故发生的可能性极小时，应急贷款较保险有更多的优点。当然，应急贷款的利率相对于传统贷款的期望利率来说可能高一些，企业也要花费一定的时间和银行协商安排。5.特别贷款与发行新证券当特大损失发生时，如果企业事先安排的融资工具效力不足或根本没有安排融资工具，就需要寻求特别贷款或发行新证券。与应急贷款相比，特别贷款是没有计划的行为，且受损后的企业信誉降低，因此，特别贷款的利率可能更

32、高，条件也可能较苛刻。表面上看，信用限额、特别贷款及发行新证券都是利用外部资金来弥补风险所致的损失，但是贷款总需要归还，发行新证券的过程中原有股东也会受到影响，因此，支付损失的负担最终还是落在企业的股东身上。控制型风险管理措施的目标控制型风险管理措施是指在风险成本最低的条件下，所采取的防止或减少灾害事故发生以及所造成的经济及社会损失的行动。如针对房屋面临的火灾风险，安装烟雾报警器及自动喷淋系统；针对洪水风险，抬高建筑物的地基；它还包括那些加深企业内部员工对风险的理解和提高员工风险意识的方法。在风险成本最低的前提下，控制型风险管理措施的目标分为两种：一是降低事故的发生概率，二是将损失减小到最低限

33、度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响。链式过程遵循了“发生”、“发展”、“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等。其次，除了损失根源之外，我们还可以减少已有的风险因素。如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备，现场快速有序的反应等。值得注意的是，上述所有工作

34、都是在风险事故发生之前完成或设计好的，即便是最后一步，也是在事先周密安排了的，甚至经过了一定的培训与演练。在风险管理程序中的位置从实践顺序的角度来说，控制型措施位于风险评估和融资型风险管理措施之间的位置。1.控制型措施与风险评估一方面，之前的风险评估说明了何处存在风险，这些风险是怎样形成的，这些风险有多大，我们可能还会根据风险的大小对风险排序，指出哪些风险是需要重点关注的，控制型风险管理措施所做的工作就基于这些结果。例如，对火灾风险进行控制，从何处人手？是否严重到需要安装自动喷淋系统？有了风险评估的结果，这些问题才能得出答案。风险评估的水平直接影响到控制型措施的效果，如果风险管理者能够敏感地意

35、识到风险的真正根源，他就可能选择那些切中要害的控制型措施，如果风险识别的结果准确而全面，在此基础上所做的控制型措施也就能够有的放矢，比较严密。例如，许多企业的风险经理都采用风险链的思路来识别风险，将风险按照事物的发生发展顺序分为下面几个部分：（1）风险主体（2）风险主体所处的环境（3）风险主体和环境的相互作用（4）这种相互作用的结果（5）这种结果带来的后果控制型风险管理措施可以从设备维修、安装防范风险或减轻伤害的装置、培训操作工人、培训监督人员等方面入手。另一方面，已有或将要采取的控制型措施也会在风险识别及评估中得到体现。例如，某栋房屋面临火灾风险，但房内安装了自动喷淋系统，火灾风险就大大降低

36、了，原有的火灾风险转变为自动喷淋系统失效的风险。2.控制型措施与融资型措施控制型措施安排好之后，剩余风险就成为潜在的对公司的负面影响，负面影响可能会变为负面的财务后果，需要采取融资型措施来应对。从这个角度来讲，控制型措施和融资型措施又联系在一起，这种联系是理解风险经理思考过程的关键。控制型措施与融资型风险自留措施之间的关系看起来简单一些，此消彼长，选择时重点关注风险大小以及企业的风险承受能力。而控制型措施与融资型风险转移措施的关系就较为复杂了，表面上看，只需很少的成本就能够将风险转移出去是非常合算的事情，但从长远来看，企业实际上会支付自己遭受损失的全部费用，并且还要多承担一部分风险转移的成本。

37、例如，如果时间足够长，购买财产保险时缴纳的保费中就包括了一旦风险事故发生，我们所承担的损失，此外，还包括手续费等附加保费。因此，即便是对于转移性质的融资型措施，控制型措施也还是有降低其成本的作用。风险规避风险规避是指有意识地回避某种特定风险的行为。风险规避是最彻底的风险管理措施，它使得风险降为零。避免风险的方法主要有两种，一种是放弃或终止某项活动的实施，另一种是虽然继续该项活动，但改变活动的性质。风险规避虽然去除了后顾之忧，但这种措施的实施有许多局限性。首先，有些风险是无法回避的，如公司所面临的财产损毁风险。其次，如果是投机风险，那么回避了风险，也就会失去这些风险可能带来的收益，例如，要规避股

38、票投资损失的风险，只能不投资股票，这样也就失去了可能的获利机会。最后，回避一种风险，可能产生另一种新风险或加强已有的其他风险，如不乘坐飞机以回避飞机坠毁风险，但选择其他交通工具就会面临其他交通工具的风险。由此可见，风险规避并不总是可行的，有时即使可行，人们也不会选用。风险规避适用的情况主要包括以下几种：（1）损失频率和损失幅度都比较大的特定风险；（2）频率虽然不大，但后果严重且无法得到补偿的风险；（3）采用其他风险管理措施的经济成本超过了进行该项活动的预期收益。控制型风险转移控制型风险转移是指借助合同或协议，将损失的法律责任转移给其他个人或组织（非保险人）承担。控制型风险转移的方式主要有以下几

39、种：1.出售出售是通过将带有风险的财产转移出去来转移风险的。将风险单位出售给其他人或组织，也就将与之有关的风险转移给对方。例如，企业将其拥有的一幢建筑物出售，企业原来面临的该建筑物的火灾风险也就随着出售行为的完成转移给新的所有人了。很多情况下，出售类似于彻底的风险规避，风险单位出售出去了，相关风险也随之摆脱。但也有一些情况，出售并不意味着完全摆脱风险，如家用电器出售给消费者后，制造商和销售商还是要承担一定的产品责任风险。2.分包分包是通过将带有风险的活动转移出去来转移风险的。分包多用于建筑工程中，工程的承包商利用分包合同将其认为风险较大的工程转移给其他人。例如，高空作业的工程风险较大，承包商可

40、以将这部分工程分包给专业的高空作业工程队，从而将与高空作业相关的人身意外伤害风险和第三者责任风险转移出去。一般来说，分包合同中的受让方在对某种风险的处理能力上会高于出让方，这样分包才能实现。3.签订免除责任协议虽然将带有风险的财产或活动转移出去是一种很好的摆脱风险的方式，但并不是所有情况下都可以使用这类措施，这种方法可能是不允许或不经济的。例如，很多外科手术都存在失败的风险，一些风险虽然发生概率很低，但一旦失败，后果严重，医生一般不能因害怕这种手术失败而拒绝手术，但他可以与患者家属签订免除责任协议，由患者及家属承担风险。这时，带有风险的活动并没有转移，但与之相关的责任风险却转移出去了。客观风险

41、源1.自然环境自然环境是最基本的风险源，地震、干旱和过度降水都可能导致损失，当然，它也可能是机遇的来源，例如，睛朗的天气就可能使旅游业收入增长。2.人为环境自然环境复杂多变，但随着对大自然的不断探索，人们已经掌握了很多规律，一些自然现象可以准确预测，还有一些自然现象可以在概率的意义上预测，而人为环境由于有人的因素在起作用，其规律摸索起来就较为困难，在分析风险的来源时，可以将人为环境进一步细分如下：（1）社会环境社会环境是指人们的道德信仰、价值观、行为方式、社会结构和制度。当人们的道德信仰和价值观受到冲击时，就可能发生一些意想不到的事件，这些事件可能会影响到企业的生产和销售。此外，不同国家和地区

42、的社会环境可能有很大差别。当一个公司要拓展国际业务时，就会面临社会环境带来的风险。例如，美国人和日本人在价值观和行为方式上有很大的差别，许多美国的商业经理在开始要进入日本市场时都觉得日本社会独特的价值观和道德标准给他们的业务带来了很大的不确定性。（2）政治环境政治环境主要通过政府的政策对一个企业产生影响，如货币政策、财政政策等。在一个国家，政治环境可能是非常重要的风险源，尤其是国家领导人更换时，原来的很多政策就可能发生改变，从而对某些特定的企业产生重大影响。如减少对地方政府的资助、制定严格的有害废料处理条例等。政策的变化有时也会使企业受益，如我国的西部开发政策和东北发展战略，都会给这些地区的一

43、些企业带来新的机遇。在国际领域，政治环境非常复杂，一些政府是民主政府，也有一些政府可能会对商业活动抱有敌意，外资可能被当地政府充公没收，税收政策也可能突然发生变化。跨国公司在识别风险时，都要考虑东道国的政治环境，风险经理要了解东道国政府是如何上台的、权力是如何交接的以及政治管理中的参与者和政治组织机构是怎样一种状况。（3）经济环境企业的很多风险，尤其是市场价格风险，都和经济环境密不可分。虽然从一定程度上来说，经济环境可以直接从政治环境中延伸出来，但经济全球化、金融一体化也导致了经济环境中出现了一些前所未有的新变化。政府对经济环境有影响，但政府并不能完全控制经济环境。（4）法律环境在企业经营中，

44、相当一部分不确定性来自司法系统。对于我国这样处于转型期的国家，法律也在随着市场情况的变化而进行调整，这些标准的变化很难事先预测。从整个国际环境的角度来看，各种不同法律体系的存在对企业提出了重大挑战，如果是跨国公司，那么就会面临非常复杂的法律风险，对于产品责任法、汽车责任法、合同法和环境保护法这些与企业经营管理密切相关的法律，各国之间的条款可能有很大差别。（5）操作环境操作环境是指企业的运作和程序。对雇员进行提拔、雇佣和解雇的制度可能产生法律责任，生产过程可能使雇员面临人身风险，企业的活动可能危害环境，根据相应的环境保护法受到惩罚。操作环境也可能带来收益，因为操作环境是一个企业所提供的产品和服务

45、的直接来源。主观风险源风险是客观存在的，但人类对风险的认识却并不完全都是客观的，换句话说，由于我们所掌握的信息有限，或者风险管理者对风险的理解、估算的能力有限，实践中对风险的认识往往掺杂了主观的判断，而当主观判断和客观实际有差别时，就可能给面临风险的组织带来不确定性。这种不确定不是由它本来面临的客观风险造成的，而是由进行风险管理的人员造成的，我们将这种风险的来源称为认知环境。来自客观风险源和主观风险源的不确定可以分别被称为随机不确定和模糊不确定。随机不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的经历或试验所揭示出的一种性质。它是指那些有明确的定义，但不一定出现的事件中所包含的不

46、确定。例如投币试验就是一个典型的随机不确定的例子，我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正、反面出现的概率皆为0.5。由此可知，随机不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。又如“一个县在某一年的水灾受灾面积占当年播种面积的比例大于10%”这个事件是有明确定义的，但在未来的任何一年里，谁都无法预料它是否一定发生，而只能给出一个概率值，表示其在未来任何一年里发生的概率是多少。因此，我们用概率论来处理随机不确定。模糊不确定是一种广义的结果不唯一，这里，不仅结果的取值不唯一，而

47、且各种可能取值的概率也不能确定，即不能确定结果概率分布函数中的参数或函数形式本身。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识而造成的。由于我们对风险的认识决定了我们的行为，当我们对风险的认识和实际有差别时，事先的决策就可能是错误的，这就会带来新的损失。在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。（一）财务报表分析法财务报表是企业一定期间内经济活动及其经济效果的综合

48、反映，它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目。财务报表还可以反映出企业内各部门之间的相互关系，企业对供货方、消费者的依赖程度，企业财务计划与财务状况，企业过去处理风险的财务开支以及过去曾发生的风险损失规模等。财务报表法是由克里德尔于1962年提出的。这种方法的优点是，首先，因为任何企业的经营活动最终涉及的不是现金就是财产，所以对这些项目进行研究会非常可靠和客观；其次，财务报表很容易得到，不像现场调查法或流程图法那样需要花费大量的时间实地采集资料和绘制特别的图表；再次，应用财务报表法进行风险识别的结果也是用财务术语的形式表达的，企业中其他管

49、理人员和银行家等外部人员易于接受；最后，虽然财务报表法在初期只是用来识别纯粹风险，但实际上因为财务报表中也包含投机风险的信息，所以这种方法也可以用来识别企业的金融风险。企业重要的财务报表有资产负债表、损益表、财务状况变动表等。通过资产负债表，我们可以得到损失暴露的信息，损益表中体现了公司业务盈亏风险的来源，财务状况变动表则反映了现金流量的风险。应用财务报表识别风险，关键是从损失暴露入手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源。以企业的建筑物为例，企业所拥有的建筑物通常在资产负债表中予以注明，出租的建筑物以附注的形式注明，未来建筑物的购置在预算和战略计划中注明。明确了这些现有的和

50、未来将有的建筑物之后，就能考虑与它们相联系的潜在损失，包括一旦发生损毁后的修理费用、内置的存货和设备的价值、建筑物无法使用时的收入损失以及雇员或客户在建筑物内受到伤害后导致的损失。如果是出租的建筑物，还要考虑它被损坏时对租赁合同的处置以及替代设施的成本。按照这样一种思维方式，利用财务报表就能够识别出企业面临的财产风险、责任风险和人力资本风险。（二）流程图法流程图法是指根据生产过程或管理流程来识别风险的方法。应用这种方法时，首先要将企业的生产运营过程按照各阶段的顺序绘制成图。流程图的类型有很多，按流程的内容划分，可分为内部流程图和外部流程图；按流程的表现形式划分，可分为实物流程图和价值流程图。1

51、.内部流程图与外部流程图只包含生产制造过程的流程图称为内部流程图，包含供货与销售环节的流程图称为外部流程图。2.实物流程图与价值流程图实物流程图反映的是某种产品从原材料供应到成品完成的生产全过程，除了像上述流程图那样将各个生产环节按照顺序用带箭头的连线连接起来以外，每个环节（如车间A、仓库B）中还标出产品名称，连线上则标出流动产品的数量。从实物流程图中可以明显看出各个生产环节之间的依赖关系。例如，车间A的产品供给车间C和D，车间C生产出的材料又供给车间E等。由于连线上标出了产品流动的数量，如果某个生产环节出现问题，其他环节所受的影响就很容易推断出来。价值流程图和实物流程图非常相似，所不同的是，

52、在实物流程图中，各环节中以及环节之间的连线上标出的是物品的名称和数量，而价值流程图标出的是物品的价值。3.流程图的分析流程图绘制完毕后，就要对其进行静态与动态分析。所谓静态分析，就是对图中的每一个环节逐一调查，找出潜在的风险，并分析风险可能造成的损失后果。例如对图5.1进行分析时，就要思考这些问题：“1号仓库和2号仓库面临火灾风险吗？面临水灾风险吗？”“着色车间的颜料和溶剂目前怎样放置？采取了适当的措施以防这些原料失火吗？地板是否干净，有没有可能导致工人摔倒？”“是否有某种危险对半成品库构成威胁？”“成品仓库有没有防火设施？成品有没有可能被水浸泡？”类似于这样的问题都是针对单独某个生产销售环节

53、的，而动态分析则着眼于各个环节之间的关系，以找出那些关键环节。例如，时尚制衣公司的主料和辅料在加工清洁后都要汇集到半成品库，然后再开始缝制，那么半成品库就是整个生产流程中一个非常关键的环节，一旦发生重大事故，公司将可能面临不能按合同如期交货而形成的产品责任风险。再如，公司有七成的原料来自供应商甲，一旦该供应商不能按期供货，就可能导致公司的连带营业中断。又如，时尚制衣公司的产品90%外销美国，那么，影响美国拒绝或减少购买中国成衣的因素，也是连带营业中断风险的来源。 由此可以看出，流程图法的思路是，依据供货、生产和销售的程序，将公司的运作分成一个一个的环节，再逐一分析这些环节和环节之间的关系。这样

54、更有助于识别关键环节，并可进行初步的风险评估。流程图法的优点在于清晰、形象，基本上能够揭示出所有生产运营环节中的风险，而且对于营业中断和连带营业中断风险的识别极为有效。但流程图只强调事故的结果，并不关注损失的原因，因此，要想分析风险因素，就要和其他方法配合使用。（三）事故树分析法事故树分析是美国贝尔电话实验室于1962年首先提出的。它最早被应用于空间项目，之后，这种方法得到迅速发展，并不断改进。事故树是一种树状图，由节点和连线组成，节点表示某一具体环节，连线表示这些环节之间的关系，这些都和流程图相似，但不同的是，流程图关注的是风险的结果，而事故树关注的是事故的原因。它是一种逻辑分析过程，遵循逻

55、辑演绎的分析原则，从某一事故的结果开始，分析各种可能引起事故的原因。事故树法既可以进行定量分析，也可以进行定性分析，既可以求出事故发生的概率，也可以识别系统的风险因素。同时，事故树简单、形象，逻辑性强，应用广泛。（四）现场检查与交流法有的时候，用上面这些方法仍然难以识别出全部的风险，所以风险经理到现场实地检查各个部门的运作是十分重要的，这是风险经理必须做的事情。通过直接观察企业的各种设施及进行的各项操作，风险经理能够深入了解企业的活动和行为方式。在进行现场检查前要做好充足的准备，对所要调查的部门及其风险暴露做一个大致的了解，准备好现场调查表，对所调查的每一个项目进行填写。如果对某一个项目不是第

56、一次调查，则要找出上次填过的表格进行对照。再次检查时就要重点检查减压阀是否修好了。现场检查的优点非常明显，风险经理可以借此获得第一手资料。同时，在实践中，虽然这是风险经理最直接发现风险的方法，但风险经理毕竟不可能时刻在生产经营的第一线，最了解企业运作的是一线人员，他们不一定都有非常敏锐的风险意识，但风险经理却可以从他们的介绍中觉察到风险。这样，在现场检查之余，和其他部门的交流就显得极为重要，而与各部门管理人员建立和维持良好的关系也有助于管理的促进。这种交流既可以是口头的经常性报告，也可以是书面的定期报告。一套完善的交流制度是现场调查的有效补充，风险经理通过这种交流不仅可以认识到现场调查时没有发

57、觉的风险隐患，还能随时掌握在两次现场调查之间出现的新风险。现场检查方法最大缺点就是需要花费大量的时间，成本较高。（五）风险形势估计法以上各种方法主要针对已经存在的生产流程或操作环节，而对于拟建设的项目，可以应用风险形势估计法。1.资料的收集资料和数据的完备性直接决定着风险识别的成功与否，尤其对于拟筹建的项目，因为项目运作以后的各种情况在当前来说都是预想的，因此，那些将要成为事实的信息就更为重要，风险管理者要从这些信息中发现风险的迹象。这些资料包括项目本身的情况、项目的环境以及二者之间的关系，具体包括：（1）项目产品或服务的说明书项目完成之后，要向市场或社会提供产品或服务。项目产品或服务的性质涉

58、及多种不确定性，这些不确定性在很大程度上决定了项目将会面临什么风险。例如，对于一个加工皮革的项目，用什么样的原料、工艺和设备，技术人员和工人的层次，产品的销路是否可以预知，销路如何等，这些信息在项目产品或服务的说明中都有记载。一般而言，在所有其他风险因素相同的情况下，需要成熟技术的产品面临的风险将会比需要创新和发明的产品少。（2）项目的前提、假设和制约因素项目的建议书、可行性研究报告、设计或其他文件一般都是建立在一些假设、前提和预测的基础上，但这些前提和假设在项目实施期间也有可能并不成立，因此，项目的前提和假设之中就隐藏着风险。任何一个项目都处于一定的环境之中，受到一些内部和外部因素的制约。这

59、些制约因素中，有的是项目活动主体无法控制的，例如法律、法规和其他规章等。例如，对于某个收费公路项目，政府规划部门规定了公路线路，要求施工时不得破坏沿线自然环境，收费标准必须报批，投资者的资本金必须超过项目预算的40%，雨季不能施工等。这些无法控制的制约因素中也隐藏着风险。为了找出项目的所有前提、假设和制约因素，应当对项目的一些管理计划进行审查。例如，范围管理计划中的范围说明书能够揭示出项目的成本和进度目标是否定得太高，审查其中的工作分解结构，可以发现不易注意到的机会或危险。又如，对人力资源与沟通管理计划进行审查，可以发现哪些人员对项目的顺利进展有重大影响。再如，项目采购与合同管理计划中有关于采

60、取何种计价形式的合同的说明，采用不同形式的合同，项目管理者将要承担的风险也不同。一般情况下，成本加酬金合同有利于承包商，不利于项目业主，但如果预测表明项目所在地的经济不景气将继续下去，则由于人工、材料等价格的下降，成本加酬金合同就会给业主项目管理者带来机会。（3）与本项目类似的先例曾经实施过的可与本项目类比的项目及其经验教训对于识别本项目的风险非常有用。风险管理者可以通过翻阅过去项目的档案，分析其财务资料，如费用估算、会计账目等，向曾经参与该项目的有关各方面进行咨询来类推评估项目的风险。2.风险形势估计风险形势估计通过明确项目的目标、战略、战术以及实现项目目标的手段和资源来确定项目及其环境的不