项目风险管理资料课件

第一部分

全面风险管理全面风险管理的目录1.风险管理的概念2.风险管理的特点3.风险管理的要素4.风险管理的主要阶段5.风险管理的五大类别

一、风险管理的相关概念：风险:

风险是指对企业目标实现有不利影响的某一事件发生的可能性。风险管理:是一个企业对风险持续控制并改善的过程，通常应用于企业的战略制定及各个方面，目的是通过针对影响企业的潜在重大事件的控制，将企业的风险控制在可接受的范围之内，从而为实现企业的目标提供保证。二、风险管理的特点：1．风险管理是一个持续的过程。它与企业日常的经营活动息息相关。2．受各个层级员工的影响。它是由董事会、管理层建立并执行的。同时也对公司员工的行为产生相应的影响。3．涉及到企业的方方面面。应用于企的各个层面,包括战略计划、资源配置；经营活动与人力资源管理等。4．对目标的实现提供合理的保证。设计与运行良好的企业风险管理体系可以给管理层和董事会在企业目标的实现方面提供一个合理的保证。三、风险管理的要素：1.事件确认:对企业经营有重大影响的潜在事件，必须得以确认。事件确认涉及确认影响企业目标实现的外部或内部事件。2.风险评估:对已确认的风险需要加以分析，为如何管理这些风险提供基础。3.风险反应:人们收集到的风险的反应，包括风险回避、接受、减少和分散风险。三、风险管理的要素：4.信息沟通:通过及时确认获取相关的信息，积极相互沟通，使员工能够履行自身的职责。公司各阶层都对要相关的信息风险,并做出适当的风险反应。5.运行监督:企业风险管理体系的整体运行需要监控，必要时需要进行修正。总之，企业风险管理是一个动态的过程,并不是一个严格的顺序性流程。它是一个多方向的、互动的流程,任何一个要素都可能够并会对其他要素产生影响。

四、全面风险管理的四个阶段分为如下四个主要阶段：监督和检查企业按照自身业务的性质和管理风险的方法，来确定风险的类別。企业把风险一般可以分为五种：─战略风险─财务风险─市场风险─

运营风险─法律风险五、风险类别:其他风险财务风险市场风险法律风险影响企业目标实现运营风险战略风险风险分类树风险一级分类战略风险财务风险运营风险市场风险法律风险风险二级分类政治风险政策法规风险宏观经济风险行业前景风险竞争对手风险

…计划预算风险财务核算风险资金管理风险现金流风险应收帐款风险

…研发管理风险技术应用风险人力资源风险…利率风险汇率风险证券市场风险产品价格风险…法律纠纷风险法律合规风险报告合规风险知识产权风险环境保护风险…具体的风险点风险1风险2风险3风险4风险5风险6风险7风险8风险9风险10风险11风险12风险13风险14风险15风险分类有5大类一级风险，60大类二级风险。1、战略风险战略风险需收集的初始信息战略风险信息的收集渠道战略风险:

是指企业在战略的制订和实施上出现错误或疏忽,或因未能随环境的改变而作出适当的调整，从而导致经济上的损失。战略风险包括：─宏观政策法规风险─战略管理风险─投资兼并购风险─技术创新风险等战略风险信息收集战略风险需收集的初始信息战略风险信息的收集渠道国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；科技进步、技术创新的有关内容；市场对本企业产品或服务的需求；与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性本企业主要客户、供应商及竞争对手的有关情况；与主要竞争对手相比，本企业实力与差距；本企业发展战略规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。外部渠道国家、行业宏观政策与信息的发布平台和网络；新闻、媒体报道几及专业机构的出版物；商业伙伴（客户、供应商）提供的战略信息；私人商业与社会网络等。内部渠道内部会议纪要及战略分析报告；以往战略决策的成功案例及重大偏差；企业自身的战略规划、计划等决策信息；企业战略规划方面的内部控制机制。财务风险:

是指企业融资、会计核算以及会计或财务报告失误而对企业造成的损失。财务风险包括：─资金结构与现金流风险─会计核算与流程的风险─会计及财务报告风险等2、财务风险财务风险信息收集财务风险需收集的初始信息财务风险信息的收集渠道历史沿革（成立时间、背景、法人、现有生产规模和生产能力以及企业发展历程等）企业资本结构（企业所有者及其持股比例和金额）组织结构（企业管理层及各职能部门）所属公司（直接管理或拥有的下属公司）主要产品和工艺流程（产品类别和用途，以及生产加工该主要产品的工艺流程）销售情况（销售策略、渠道、产品销售区域）采购情况（原材料采购状况和主要供应商）内部控制情况（是否已经有内部制度和是否有健全的内部流程手册）财务状况和经营成果（资产负债状况和损益情况）经营活动中重大投资融资事项与本企业相关的行业会计政策企业偿债能力、盈利能力、成本费用情况等汇总分析表财务风险管理损失事件案例外部平台1.汤姆森路透集团

全球最大的财经新闻和数据公司，提供公司公告、研究报告、财务统计、市场预计、盈利预测的平台。其覆盖面高达全球三万家公司。2.彭博新闻社

一个提供即时财经信息的平台专业机构出

版报告－定期出版关于财务会计的报告内部渠道企业财务管理内控体系内部监查和审计结果外部检查和审计结果

财务风险案例背景：四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年间创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。原因影响资金管理风险原因影响应收账款风险2002年已经无法正常收到回款，却仍然将货品源源不断地运送到美国，导致窟窿越来越大，难以弥补；对外贸易中过多关注争夺客户和市场份额；海外拓展销售额进行低价销售；海外销售的付款结账采用赊账的方式。海外代理商长期拖欠货款造成企业现金被大量挤占企业的现金流出现断裂；2.企业贷款无法偿还；3.不同业务板块间的资金出现挪用；海外应收账款无法收回，造成巨大的经济损失；利润减少，现金流出现断裂，影响企业生产经营发展；影响公司声誉，造成股票价格下跌，影响股民投资信心。贷款无法偿还；3.财务风险案例案例分析：市场风险:是指因市场等外界条件变化而使企业产生经济损失的风险。市场风险包括：─产品价格风险─燃料、能源风险─股票指数风险─

利率、汇率风险─竞争风险3、市场风险市场风险需收集的初始信息市场风险信息的收集渠道产品或服务的价格及供需变化；能源、原材料、配件等物资供应的充足性、稳定性和价格变化；主要客户、主要供应商的信用情况；税收政策和利率、汇率、股票价格指数的变化；潜在竞争者、竞争者及其主要产品、替代品情况。外部平台信用评级机构报告：大公、邓白氏－获取任一企业的资信报告政府行业信息：信息产业部定期发放有关通信行业业务总量和业务收入,用户发展,电信业务收入构成专业机构的市场调研报告与竞争对手分析报告内部平台企业内部的市场信息与情报收集机制客户关系管理系统企业信用管理制度及损失事件利率、汇率的敏感性分析市场风险信息收集运营风险:

是指企业因为内部流程、系统、人为或外部等方面的因素而给企业造成的经济损失。运营风险包括： ─企业产品质量与营销风险 ─内部管理失效风险 ─业务流程与信息系统风险 ─外部事件风险（火灾、自然灾害等）4、运营风险运营风险产生原因人为因素：是指企业员工由于缺乏诚信道德，而导致的舞弊行为，或缺乏知识而导致的错误和重大损失。流程风险：是指交易流程中出现错误而导致损失的风险，例如：在销售流程中（包括定价、记录、确认、出货等环节）出错而导致损失的风险。信息系统风险：是指因信息系统故障、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而导致损失的风险。外部事件风险：是指火灾、天然灾害、市场扭曲等事件。运营风险信息收集运营风险需收集的初始信息运营风险信息的收集渠道产品结构、新产品研发；新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；期货等衍生产品业务中曾发生或易发生失误的流程和环节;质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；因企业内外部人员的道德风险致使企业遭受损失或业务控制系统失灵；给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；外部平台行业信息网络与平台：如中国汽车工业协会，中国汽车网中国汽车动态网；行业与专业机构的报告与调研或其他沟通平台（如年会）；内部平台企业主要业务流程，如产品开发、市场策略制定、销售、采购、售后服务、金融衍生品业务等；企业重大安全环保事件案例；企业信息系统的管理与监控等背景：三鹿牌婴幼儿配方奶粉重大食品安全事故发生后，三鹿集团于2008年9月12日全面停产，并最终破产被收购。反思三鹿毒奶粉事件，我们不难发现，造成三鹿悲剧的，三聚氰胺只是个导火索，而事件背后的运营风险管理失控才是真正的罪魁祸首。运营风险案例人为因素原因影响产品质量风险原因影响产品质量风险盲目进行规模扩张，高层管理人员风险意识淡薄；三鹿集团需求扩大而产能跟不上的情况下，高层管理人员未能把好奶源质量关，接受了低质量原奶，必然存在了质量风险；危机处理不当导致风险失控。三鹿集团在监管过程中只将精力集中在原奶数量的保证上而忽略而奶源建设，贴牌生产从而使不合格的奶制品流向市场成为可能；企业在一定时期内，其产品由于内部生产运营水平一定或外部信息有限，无法按照预期要求满足客户的可能性。利润下降，出现资金流动性问题；资产负载率上升、达到资不抵债的程度；品牌、知识产权、品牌等无形资产遭受重大损失。运营风险案例案例分析：法律风险：

是指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险。法律风险包括： ─法律纠纷风险 ─员工道德操守 ─重大协议与合同的遵守与履行 ─法律纠纷 ─知识产权5、法律风险法律风险信息收集法律风险需收集的初始信息法律风险信息的收集渠道国内外与本企业相关的政治、法律环境；影响企业的新法律法规和政策；员工道德操守的遵从性；本企业签订的重大协议和有关贸易合同；本企业发生重大法律纠纷案件的情况；企业和竞争对手的知识产权情况外部平台政府、专业与行业网站与沟通平台；专业机构的调研与分析报告；法律纠纷事件案例；内部平台企业法律部或外聘法律专家企业合同条款法律审批流程；企业法律纠纷事件；企业知识产权保护与管理流程；员工道德行为准则的制度、发布、培训及监督机制第二部分

项目风险管理全面风险管理的目录：1.项目风险管理的概念2.项目风险管理的特点3.项目风险管理的分类4.风险管理的主要内容

一、项目风险管理的概念:1.工程项目风险:工程项目的立项、分析、研究、设计都是基于正常的、理想的技术、管理和组织之上的。当这些因素产生变化时，会使得原定的计划方案受到影响，这些干扰的因素称之为工程项目风险。2.项目风险管理:

是人们对潜在的意外损失进行识别、评估，并根据具体情况，采取相应的措施的管理工作。目的是尽可能做到有备无患或在无法避免时，也能寻求切实可行的补偿措施，从而减少意外损失。二、工程项目风险的特点：1.风险的多样性：在一个项目中有许多种类的风险，如政治风险、经济风险、法律风险、自然风险、合同风险、合作者风险等。2.风险的隐蔽性：不仅存在于实施阶段，而且隐藏在决策、设计、及所有相关阶段的工作中。如目标设计中可能存在的构思错误、重要边界条件的疏忽；可行性研究报告中可能有方案的失误，高层分析错误；技术设计中存在的图纸和规范错误；施工中物价上涨，气候条件变化；运行中市场变化，产品不受欢迎，达不到设计能力，操作失误等。3.风险的相关性：风险的影响往往不是局部的，在某一段时间风险也会随着项目的发展，其影响会逐渐扩大。三、工程项目风险管理的分类：按产生的原因划分：自然风险和人为风险人为风险包括:1.行为风险：个人或组织的过失、疏忽、侥幸、恶意等不当行为造成的财产损失，人员伤亡等风险。2.经营风险：是人们在经济活动中，由于经营管理不善于、市场预测失误、价格波动、供求关系发生变化、通货膨胀、汇率变动等导致经济损失的风险。3.技术风险：是指伴随着科学技术的发展而来的风险。4.政治风险：是由于政局变化、政权更迭、罢工、战争等引起社会动荡而形成的损失。5.政策风险:是由于国家或政府的宏观政策发生变化对项目造成的风险。6.组织风险:是由于项目有关的各方关系不协调以及其他不确定性而引起的风险。四、项目风险管理的主要内容包括：1.风险收集与识别2.风险信息的分析3.制订风险应对措施4.建立风险控制及跟踪体系具体包括：风险信息的收集与识别风险的分析与级别划分制订风险对策修订完善内控制度流程项目风险管理的过程：风险收集与识别风险级别的分析制定风险措施修订内控制度实现风险控制31（一）风险识别:1.概念:是在风险事故发生前,运用各种方法系统地、连续地认识所面临的各种风险，以及分析风险发生的潜在原因。2.意义:只有对所有可能损失的风险作出正确的识别，才不会失去对风险控制的机会。3.手段:可依靠观察、经验、掌握有关知识、调查研究、实地踏查，采访或参考有关资料、听取专家意见、咨询有关法规等手段。（一）风险识别:4.风险识别的操作要点：1）必须要各种方法相结合，相互补充。2）应尽量向风险管理部门以外的人，征求意见，以求得对项目的全面了解。3）要讲究经济上的合理性。4）必须负责准确记录风险识别的结果，并整理保存。风险有可能造成损失的金额控制风险所将要付出的成本（二）风险分析:1.概念:是指在风险识别和衡量的基础上,把损失可能性、损失程度以及其他因素综合权衡,分析风险可能对项目造成影响,寻求控制风险的对策。2.目的:规范项目风险评价,降低项目运作成本。3.项目评价分析的原则：1）风险回避原则,是最基本的评价原则2）风险权衡原则,确定可接受风险的限度。3）风险处理成本最小原则。4）风险成本/效益对比原则。5）社会费用最小原则。

4.项目评价分析的工具----(1)脑图脑图示例：软件费用的组成基本特征1、放射性结构2、一个中心–注意的焦点3、分层次-主干-分支-分支4、众多的表现工具-颜色（二）风险分析:重大风险原因三原因3.1原因3.2原因3.3原因3.4原因四原因4.1原因4.2原因4.3原因4.4原因一原因1.1原因1.3原因1.4原因1.2原因二原因2.1原因2.3原因2.4原因2.2（二）风险分析:4.项目评价分析的工具----(2)鱼骨图（三）风险控制:1.概念:是指在风险事件发生时，实施风险管理计划中规定的控制措施。2.项目风险控制的依据:1）风险管理计划列示的风险2）实际已经发生的风险事件3）控制随时可能发生的风险（三）风险控制:3.项目风险控制的步骤:1）建立项目风险控制体系（项目风险责任制度，信息报告制度，决策制度，沟通程序等）2）确定要控制的具体风险项目。应按照风险后果严重性的大小，风险的发生可能性，以及项目组织的风险控制资源情况，去确定要进行控制的风险项目。3）确定项目风险的控制责任必须要落实到具体人员，同时要规定每个人员的具体责任一个项目风险的控制工作必须由专人负责，不能分担。（三）风险控制:4）确定项目风险控制的行动时间。5）制定具体的项目控制方案：由具体负责项目风险控制的人员,制定具体的控制方案找出能够控制项目风险的各种备选方案,最终选定要最优方案6）实施具体项目风险控制方案根据具体的控制方案,开展项目风险控制活动根据项目风险的发展变化,不断地修订项目风险控制方案（四）风险处理:1风险