中央企业风险管理初始信息课件

2006年8月•北京中央企业全面风险管理指引培训

演讲人风险管理初始信息

安永企业风险管理合伙人 梅放风险评估

安永企业风险管理合伙人 单蔼然2006年8月•北京中央企业全面风险管理指引培训 风险管理初始信息1风险管理初始信息1风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作2风险管理初始信息一、风险管理初始信息的目的2一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息3一、风险管理初始信息的目的风险管理初始信息3收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作制定风险管理策略风险管理初始信息4收集风险管理初始信息进行风险评估提出和实施风险管理解决进行风一、收集初始信息的目的整个风险管理的第一步，在企业开展风险评估工作之前，首先需要收集风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，作为风险评估的准备。旨在协助企业业务单位及职能部门于主要风险领域内清楚了解企业的目标、相关业务流程、各重大业务流程的关键成功因素及绩效指标,行业竞争优势，以及企业及行业竞争对手的重大损失事件案例分析等。这些信息与潜在风险驱动因素有着重大关系。风险管理初始信息初始信息指引第十一条5一、收集初始信息的目的风险管理初始信息初始指引第十一条5一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息6一、风险管理初始信息的目的风险管理初始信息6二、风险的类别企业按照自身业务的性质和管理风险的方法，来确定风险的类別。企业把风险一般可以分为五大类：─战略风险─财务风险─市场风险─

运营风险─法律风险风险管理初始信息指引第三条7二、风险的类别企业按照自身业务的性质和管理风险的方法，来确定风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作8风险管理初始信息一、风险管理初始信息的目的8战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境的改变而作出适当的调整，从而导致经济上的损失。常见的战略风险包括：－宏观政策及形势把握风险；－新产品推广策略风险；－对新市场开发投入风险；－并购风险。三、战略风险风险管理初始信息9战略风险是指企业在战略的制订和实施上出现错误，或因未能随环境风险管理初始信息针对战略风险需搜集的初始信息:(一）国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策；(二）科技进步、技术创新的有关内容；(三）市场对本企业产品或服务的需求；(四）与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；三、战略风险（续）指引第十二条10风险管理初始信息针对战略风险需搜集的初始信息:三、战略风险风险管理初始信息针对战略风险需搜集的初始信息:(五）本企业主要客户、供应商及竞争对手的有关情况；(六）与主要竞争对手相比，本企业实力与差距；(七）本企业发展战略规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；(八）本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。指引第十二条三、战略风险（续）11风险管理初始信息针对战略风险需搜集的初始信息:指引第十二条三外部渠道国家、行业宏观政策与信息的发布平台和网络；新闻、媒体报道几及专业机构的出版物；商业伙伴（客户、供应商）提供的战略信息；私人商业与社会网络等。收集战略风险信息的渠道风险管理初始信息三、战略风险（续）12外部渠道收集战略风险信息的渠道风险管理初始信息三、战略风险（内部渠道内部会议纪要及战略分析报告；以往战略决策的成功案例及重大偏差；企业自身的战略规划、计划等决策信息；企业战略规划方面的内部控制机制。收集战略风险信息的渠道风险管理初始信息三、战略风险（续）13内部渠道收集战略风险信息的渠道风险管理初始信息三、战略风险（在90年代，八佰伴是日本最大的百货公司集团之一。90年代末，八佰伴由于错误的战略定位，低估了经营非核心业务和开拓新兴市场的风险，最终陷入难以自拔的困境。1997年9月，八佰伴宣布破产。破产时八佰伴的负债额达16亿美元，是日本战后最大的一宗企业破产案。战略风险案例：日本八佰伴风险管理初始信息三、战略风险（续）14在90年代，八佰伴是日本最大的百货公司集团之一。战略风险案例在10多年前，三星集团仅是韩国一家仅限于国内经营的家族企业；从90年代起，新的集团董事长致力于企业全球化发展战略；进行了多项支持全球化战略的措施，如业务整合、资产剥离等，并积极开拓海外市场；如今三星集团已是行业的全球领先者，在市场价值上已经超越了原有的领先者索尼。战略风险案例：韩国三星风险管理初始信息三、战略风险（续）15在10多年前，三星集团仅是韩国一家仅限于国内经营的家族企业；战略风险案例：韩国三星风险管理初始信息市场价值(单位：10亿美元)CAGR:年增长率数据来源：GoingAsiaGlobalChampions，McKinsey&Company三、战略风险（续）16战略风险案例：韩国三星风险管理初始信息市场价值CAGR:年风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作17风险管理初始信息一、风险管理初始信息的目的17财务风险是指融资安排、会计核算与管理以及会计或财务报告失误而对企业造成的损失。财务风险包括：─资金结构与现金流风险─会计核算与流程的风险─会计及财务报告风险等四、财务风险风险管理初始信息18财务风险是指融资安排、会计核算与管理以及会计或财务报告失误而1、资金结构与现金流风险资金结构风险是指企业资金结构不合理，因而需要承担昂贵的资金成本，甚至导致资金链断裂。如：─企业负债过多，资产与负债不匹配，偿还能力出现问题，资金周转不力；─企业无法筹措足够的资金以发展业务。现金流风险是指：─企业存货留存过多，应收账款不能及时回笼，导致资金周转出现问题。风险管理初始信息四、财务风险（续）191、资金结构与现金流风险风险管理初始信息四、财务风险（续）12、会计核算及流程风险会计核算及流程风险是指企业的系统流程缺乏适当的控制，使企业会计核算（如成本与费用核算、现金管理等）出现严重错误，为企业带来的损失。包括：─成本计算方法不正确；─成本管理出现问题，导致盈利能力下降；─各种费用的管理及记录不合理；─资金管理出现问题，导致资金挪用或贪污；风险管理初始信息四、财务风险（续）202、会计核算及流程风险风险管理初始信息四、财务风险（续）203、会计及财务报告风险会计及财务报告风险是指企业的系统流程缺乏适当的控制，使企业的财务报告和信息出现严重的错漏而为企业带来的损失，包括：─资产流失─因错误信息而导致管理层作出错误的决定─因违规而被处罚（如中国证券法，香港上市条例，美国萨班斯法案等）─企业及董事声誉受损风险管理初始信息四、财务风险（续）213、会计及财务报告风险风险管理初始信息四、财务风险（续）21风险管理初始信息针对财务风险需搜集的初始信息:(一）负债、或有负债、负债率、偿债能力；(二）现金流、应收账款及其占销售收入的比重、资金周转率；(三）产品存货及其占销售成本的比重、应付账款及其占购货额的比重；(四）制造成本和管理费用、财务费用、营业费用；指引第十三条四、财务风险（续）22风险管理初始信息针对财务风险需搜集的初始信息:指引第十三条四风险管理初始信息针对财务风险需搜集的初始信息:(五）盈利能力；(六）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；(七）与本企业相关的行业会计政策、会计估算、与国际会计制度的差异与调节等。指引第十三条四、财务风险（续）23风险管理初始信息针对财务风险需搜集的初始信息:指引第十三条四收集财务风险信息的渠道－外部金融信息平台1. ThomsonResearch

一个提供公司公告、研究报告、财务统计、市场预计、盈利预测的平台。其覆盖面高达全球三万家公司。2. Bloomberg

一个提供即时财经信息的平台专业机构出版报告－如安永定期出版关于财务会计的报告风险管理初始信息

四、财务风险（续）24收集财务风险信息的渠道－外部风险管理初始信息 四、财务收集财务风险信息的渠道－内部管理报告信息体系风险管理初始信息

四、财务风险（续）25收集财务风险信息的渠道－内部风险管理初始信息 四、财务收集财务风险信息的渠道－内部企业财务管理内部控制体系内部监察与审计结果以往企业财务损失事件分析风险管理初始信息

四、财务风险（续）26收集财务风险信息的渠道－内部风险管理初始信息 四、财务四川长虹是中国最大的家电制造商之一；由于在对外贸易中过多关注争夺客户和市场份额，2002年前后，在无法收回海外代理商货款的情况下，仍然向海外发货，忽视应收账款坏账风险；四川长虹在1998年至2003年间创造利润人民币33亿元，却遭受39亿元的海外欠款，最终不得不于2004年在美国向海外代理商提起诉讼，开始了长达一年半的跨国诉讼；2006年4月四川长虹为尽早结束无休止的跨国诉讼与代理商签订和解协议，预计可收回应收账款金额仅为人民币13.6亿元。财务风险案例：四川长虹风险管理初始信息四、财务风险（续）27四川长虹是中国最大的家电制造商之一；财务风险案例：四川长虹风安然与世通都曾是美国最大的企业，在财富500强中处于领先地位；由于其对财务利润的盲目追求，导致对财务状况的虚假报告；被披露后，两家公司迅速成为美国历史上最大破产公司，总损失高达上千亿美元。随之出台的萨班斯法案加快了对财务虚假报告的处罚力度，对财务报告的内部控制提出了严格要求。财务风险案例：安然与世通风险管理初始信息四、财务风险（续）28安然与世通都曾是美国最大的企业，在财富500强中处于领先地位北电网络是世界主要电信设备制造企业之一。2003年北电网络出现财务丑闻，不但使众多高管被解雇，还使市场对北电网络的财务报表产生了极大的不信任感，公司市值损失76亿美元。2004年4月，公司开始着手全面整顿财务系统，并展开了对以前几年财务报表的独立调查，总共花费1亿美元用于审计，把2001年到2003年所有的财务报表重新上报。财务风险案例：北电网络风险管理初始信息四、财务风险（续）29北电网络是世界主要电信设备制造企业之一。财务风险案例：北电网风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作30风险管理初始信息一、风险管理初始信息的目的30市场风险是指因市场等外界条件变化而使

企业产生经济损失的风险市场风险包括：─商品价格与物资供应风险─客户、供应商信用风险─税收风险─

利率、汇率风险─竞争风险五、市场风险风险管理初始信息31市场风险是指因市场等外界条件变化而使

企业产生经济损失的风险风险管理初始信息针对市场风险需搜集的初始信息:(一）产品或服务的价格及供需变化；(二）能源、原材料、配件等物资供应的充足性、稳定性和价格变化；(三）主要客户、主要供应商的信用情况；(四）税收政策和利率、汇率、股票价格指数的变化；(五）潜在竞争者、竞争者及其主要产品、替代品情况。五、市场风险（续）指引第十四条32风险管理初始信息针对市场风险需搜集的初始信息:五、市场风险收集市场风险信息的渠道－外部风险管理初始信息

信用评级机构报告：邓白氏－获取任一企业的资信报告政府行业信息：信息产业部定期发放有关通信行业业务总量和业务收入,用户发展,电信业务收入构成专业机构的市场调研报告与竞争对手分析报告五、市场风险（续）33收集市场风险信息的渠道－外部风险管理初始信息 信用评级收集市场风险信息的渠道－内部风险管理初始信息

企业内部的市场信息与情报收集机制客户关系管理系统企业信用管理制度及损失事件利率、汇率的敏感性分析五、市场风险（续）34收集市场风险信息的渠道－内部风险管理初始信息 企业内部90年代，百富勤原是亚洲(除日本外)的最大投资银行。90年代末，百富勤没有充分意识到新兴金融市场的风险，并且低估了利率和汇率波动的风险，集中大量投资于印尼和泰国市场。在亚洲金融风暴的冲击下，百富勤在短短一年内出现入不敷出，至1999年1月宣布破产。市场风险案例：香港百富勤公司(Peregrine)风险管理初始信息五、市场风险（续）3590年代，百富勤原是亚洲(除日本外)的最大投资银行。市场风险风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作36风险管理初始信息一、风险管理初始信息的目的36运营风险是指企业内部流程和系统、人为或外部因素而给企业造成的经济损失运营风险包括： ─企业产品与营销风险 ─内部管理风险 ─业务流程与信息系统风险 ─企业风险管理现状与能力六、运营风险风险管理初始信息37运营风险是指企业内部流程和系统、人为或外部因素而给企业造成的风险管理初始信息人为因素是指企业员工由于缺乏诚信道德而导致的舞弊行为，或缺乏知识或能力而导致的错误和重大损失流程风险是指交易流程中出现错误而导致损失的风险，例如：在销售流程中（包括定价、记录、确认、出货等环节）出错而导致损失的风险信息系统风险是指因系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而导致损失的风险

外部事件风险是指火灾、天然灾害、市场扭曲等事件运营风险按照其产生原因可以分为：六、运营风险（续）38风险管理初始信息人为因素是指企业员工由于缺乏诚信道德而导致的风险管理初始信息针对运营风险需搜集的初始信息:(一）产品结构、新产品研发；(二）新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；(三）企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验；(四）期货等衍生产品业务中曾发生或易发生失误的流程和环节;(五）质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；六、运营风险（续）指引第十五条39风险管理初始信息针对运营风险需搜集的初始信息:六、运营风险（风险管理初始信息针对运营风险需搜集的初始信息:(六）因企业内外部人员的道德风险致使企业遭受损失或业务控制系统失灵；(七）给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；(八）对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；(九）企业风险管理的现状和能力。六、运营风险（续）指引第十五条40风险管理初始信息针对运营风险需搜集的初始信息:六、运营风险（收集运营风险信息的渠道－外部风险管理初始信息

行业信息网络与平台：如中油网探讨石油科技,安全知识,能源供应的广泛问题；行业与专业机构的报告与调研或其他沟通平台（如年会）；重大安全环保事件案例；金融衍生品风险案例分析六、运营风险（续）41收集运营风险信息的渠道－外部风险管理初始信息 收集运营风险信息的渠道－内部风险管理初始信息

企业主要业务流程，如产品开发、市场策略制定、销售、采购、售后服务、金融衍生品业务等；企业重大安全环保事件案例；对现有流程制度的监管机制与报告；企业信息系统的管理与监控等。六、运营风险（续）42收集运营风险信息的渠道－内部风险管理初始信息 巴林银行在90年代前是英国最大的银行之一，有超过200年的历史。1992-1994年期间，由于缺乏足够的职责划分以及上级对下级从事业务的监控机制，巴林银行新加坡分行总经理里森(NickLeeson)在从事日本大阪及新加坡交易所之间的日经指数期货套期对冲和债券买卖活动中，累计亏损超过10亿美元。巴林银行因此于1995年2月破产。运营风险案例：英国巴林银行(BaringsBank)风险管理初始信息六、运营风险（续）43巴林银行在90年代前是英国最大的银行之一，有超过200年的历风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作44风险管理初始信息一、风险管理初始信息的目的44法律风险是指企业因违反法律、法规或规定，或侵害其他利益相关者的权益，而导致企业遭受经济或声誉损失的风险。法律风险包括：

─国内外政治法律环境与政策 ─员工道德操守 ─重大协议与合同的遵守与履行 ─法律纠纷 ─知识产权七、法律风险风险管理初始信息45法律风险是指企业因违反法律、法规或规定，或侵害其他利益相关者风险管理初始信息针对法律风险需搜集的初始信息:(一）国内外与本企业相关的政治、法律环境；(二）影响企业的新法律法规和政策；(三）员工道德操守的遵从性；(四）本企业签订的重大协议和有关贸易合同；(五）本企业发生重大法律纠纷案件的情况；(六）企业和竞争对手的知识产权情况。七、法律风险（续）指引第十六条46风险管理初始信息针对法律风险需搜集的初始信息:七、法律风险（风险管理初始信息

收集法律风险信息的渠道－外部政府、专业与行业网站与沟通平台；专业机构的调研与分析报告；法律纠纷事件案例七、法律风险（续）47风险管理初始信息 收集法律风险信息的渠道－外部风险管理初始信息

收集法律风险信息的渠道－内部企业法律部或外聘法律专家企业合同条款法律审批流程；企业法律纠纷事件；企业知识产权保护与管理流程；员工道德行为准则的制度、发布、培训及监督机制。七、法律风险（续）48风险管理初始信息 收集法律风险信息的渠道－内部全球第三大石油公司，在财富500强中排名第四（2005年）。2004年1月，壳牌公司宣布其披露的油气储量信息有误，受到美国证券交易委员会及英国金融服务局的调查。2004年7月，向证交会及金融服务局交纳罚款达1亿5千万美元。公司董事长及一名高管辞职。法律风险案例：壳牌石油公司风险管理初始信息七、法律风险（续）49全球第三大石油公司，在财富500强中排名第四（2005年）。全球第六大律师事务所路伟律师事务所近期公布的“中国100强企业法律风险评估”报告中，能源企业国际化法律风险在所有企业中高居前列。报告指出，壳牌公司每20名雇员中，就有1名律师；雪佛龙每13名雇员中，就有1名律师。法律相关费用也远高于中国企业石油天然气企业面临非常高的法律风险，涉及资本密集性、市场价格波动性、自然资源勘探开采高风险性、能源问题政治敏感性、环保要求等诸多因素。法律风险案例：能源行业法律风险风险管理初始信息七、法律风险（续）50全球第六大律师事务所路伟律师事务所近期公布的“中国100强企风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作51风险管理初始信息一、风险管理初始信息的目的51八、如何开始收集风险管理初始信息的工作1. 角色与分工2. 工作时间安排及信息收集管理办法3. 工作成果内容4. 总结风险管理初始信息52八、如何开始收集风险管理初始信息的工作风险管理初始信息521.角色与分工哪些相关人员,职能部门和业务单位应该负责收集风险管理初始信息？

应把收集初始信息的职责分工落实到各有关职能部门和业务单位。 职能部门与业务单位对相应的风险信息有比较清楚的了解。而通过对风险初始信息的收集过程，又可以提高他们的风险意识。风险管理初始信息指引第十一条531.角色与分工风险管理初始信息指引第十一条53风险管理初始信息战略风险信息建议负责部门国内外宏观经济政策以及经济运行情况、本行业状况、国家产业政策规划发展部，企业监管部

科技进步、技术创新的有关内容生产技术，研发部

市场对本企业产品或服务的需求市场部，客户服务部

与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性规划发展部，企业管理部，对外合作部

本企业主要客户、供应商及竞争对手的有关情况市场部,采购部，客户服务部

与主要竞争对手相比，本企业实力与差距市场部，客户服务部

本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据财务部，规划发展部，资本运营部

本企业对外投融资流程中曾发生或易发生错误的业务流程或环节资本运营部

1.角色与分工–以战略风险为例54风险管理初始信息战略风险信息建议负责部门国内外宏观经济政策以1.角色与分工由谁负责更新和维护风险数据库中的信息以达到信息共享的目的？ 收集到的风险管理初始信息内容可能是非常庞大的。对信息的更新和维护也是一项重要的工作。可以考虑由各职能部门及业务单位对本部门或单位的信息进行更新和维护，并由专门的风险管理部门进行指导和监督。风险管理初始信息551.角色与分工风险管理初始信息551.角色与分工由谁负责对初始信息进行必要的筛选、提炼、对比、分类、组合？ 由于初始信息的来源广泛，涉及多个部门与单位，可以考虑由专门的风险管理部门对信息进行统一的筛选、提炼、对比、分类、组合工作，以便开展下一步的风险评估工作。风险管理初始信息指引第十七条561.角色与分工风险管理初始信息指引第十七条56时间安排 根据企业风险评估的周期，可以作为年度业务计划或预算的一个重要组成部分，也可以和风险与控制自我评估周期相配合（年度或半年度）。 信息收集应该是一个广泛、持续的过程，因此可以考虑融入到日常的工作当中，保证信息收集的及时性，提高风险应对能力。 风险管理初始信息2.工作时间安排及信息收集管理办法57时间安排风险管理初始信息2.工作时间安排及信息收集管理办法信息收集管理办法 －制订信息收集的方法，如对内部讨论、数据收集、外部沟通等方式获取信息做出指引； －由于信息的多样性及涉及部门与单位的广泛性，应当建立规范流程与标准模板，便于对信息进行系统筛选、提炼、对比、分类和组合。 －建立风险信息收集的汇报与监督机制。风险管理初始信息2.工作时间安排及信息收集管理办法（续）58信息收集管理办法风险管理初始信息2.工作时间安排及信息收集3.工作成果内容风险管理初始信息企业资料行业最佳实务客户选择、保留及管理产品或服务定价产品或服务素质新产品或服务研发或改善供应链人才资源财务业绩损失事件案例及分析企业于五个主要风险领域（包括战略、财务、市场、运营和法律）面对的风险分类目录企业的竞争优势企业的财务摘要并购活动对企业的重要性损失事件案例及分析企业的战略目标各重大业务流程的目标,关键成功因素,关键绩效指标等企业架构图根据企业情况制定业务流程模型企业面对的挑战风险管理初始信息的工作成果可以包含以下内容，作为下一步风险评估工作的基础。593.工作成果内容风险管理初始信息企业资料行业最佳实务企业的4.总结风险管理初始信息“实施全面风险管理，企业应广泛、持续不断地收集与本企业风险和风险管理相关的内部、外部初始信息。”－中央企业全面风险管理指引第十一条收集初始信息风险评估制订风险管理策略风险管理解决方案风险管理监督与改进全面企业风险管理循环604.总结风险管理初始信息“实施全面风险管理，企业应广泛、持风险评估61风险评估61一、风险评估概要 二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系风险评估62一、风险评估概要 风险评估62收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作制定风险管理策略指引第五条63收集风险管理初始信息进行风险评估提出和实施风险管理解决进行风风险评估风险评估给企业帶来的优势

进行风险评估的工作可以提高管理层和员工的风险意识，并明确风险管理的职责引入共同的风险语言评估风险应涵盖企业的战略、财务、市场、运营及法律风险层面，并确定这些风险会给企业带来的影响评估能影响企业实现其战略目标的最重大的风险评估任何能损害企业名声的“突发事件”决定企业“下一步”该如何管理及监督重大的风险的风险进行风险评估64风险评估风险评估给企业帶来的优势进行风险评估64方法定性与定量方法并重企业各方全面参与–董事会、高级管理层、业务单位负责人工作成果各业务单位及企业整体的风险概要(风险坐标图)对各项风险的管理优先顺序和策略管理最重大风险的应对方案风险评估进行风险评估65方法风险评估进行风险评估65什么会妨碍企业达到战略目标？辨识风险分析及评价风险考虑风险潜在的影响及发生的可能性重大的风险是否实施风险管理应对方案现有的内部控制是否有效？有否执行？评估现有的内部控制持续监控制订改进计划风险评估流程66什么会妨碍企业达到战略目标？辨识风险考虑风险潜在的影响及发生风险评估一、风险评估概要 二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系67风险评估一、风险评估概要 67风险评估的责任由企业(风险管理部门)组织有关职能部门和业务单位实施可聘请有资质、信誉好、风险管理专业能力强的中介机构协助实施。风险评估进行风险评估指引第十九条68风险评估的责任风险评估进行风险评估指引第十九条68100%100%更直接的管理控制对于内部运作和情况有较好的了解敏感性信息的保密性较高优势挑战由风险管理部门全权负责由中介机构主导风险评估更迅速地开展工作强大的后台支持，包括风险管理方法、技术、专业人员等按风险管理实施方法要求，灵活配置人员和技术组合具有较好独立性更容易掌握风险管理的成本69100%100%更直接的管理控制优势挑战由风险管理部门全权负100%优势挑战启动时间较长，包括人员安排与培训等不易与掌握最新的风险管理方法和工具对风险管理实施方法需求波动缺乏弹性处理可能减低管理层对风险管理监控的责任感对企业的运营和流程的了解需要时间100%由风险管理部门全权负责由中介机构主导风险评估70100%优势挑战启动时间较长，包括人员安排与培训等可能减低管风险评估一、风险评估概要 二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系71风险评估一、风险评估概要 71风险评估的三个主要步骤风险辨识风险分析风险评价123指引第十八条风险评估72风险评估的三个主要步骤风险风险风险123指引第十八条风险评估目的工作成果查找企业各业务单元、各项重要经营活动及其重要业务流程中是否有风险，有哪些风险风险清单及其他具体细节风险描述风险类别风险管理者风险成因风险成因类别风险辨识指引第二十条风险评估73目的工作成果查找企业各业务单元、各项重要经营活动及其重要业务风险清单及其他具体细节风险评估序号

风险描述风险类别风险管理者风险成因

原因类别

1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等）市场资金部、

采购部市场因素外部事件74风险清单及其他具体细节风险评估序号

风险描述风险类别风险管风险清单及其他具体细节(续)风险评估序号

风险描述风险类别风险管理者风险成因

原因类别

4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策75风险清单及其他具体细节(续)风险评估序号

风险描述风险类别目的工作成果对辨识出的风险及其特征进行分析和描述风险发生可能性的高低、风险发生的条件风险发生可能性的定性、定量评估标准

(分为5个级别)每一个辨识出的风险的发生可能性风险分析指引第二十条风险评估76目的工作成果对辨识出的风险及其特征进行分析和描述风险发生可能风险发生可能性─评估标准可能性评分1234510%以下10%-30%30%-70%70%-90%90%以上极低低中等高极高定性方法描述一般情况下

不会发生在极少的情况下才会发生会在某些情况下发生在较多情况

下发生常常会发生在之后10年

内发生的

可能少于1次在之后5至

10年内可能

发生1次在之后2至

5年内可能

发生1次在之后1年内

可能发生

１次在之后１年

内至少发生

１次定量方法风险评估77风险发生可能性─评估标准可能性评分1234510%以下1风险清单及风险发生可能性风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序高

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序中等

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等)市场资金部、

采购部市场因素外部事件极高

78风险清单及风险发生可能性风险评估序号风险事宜风险类别风险管理风险清单及风险发生可能性(续)风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员高

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策中等

79风险清单及风险发生可能性(续)风险评估序号风险事宜风险类别目的工作成果评估风险对企业实现目标的影响程度、风险的价值等风险发生后对目标影响程度的定性、定量评估标准

(分为5个级别)每一个辨识出的风险的影响程度风险评价指引第二十条风险评估80目的工作成果评估风险对企业实现目标的影响程度、风险的价值等风风险影响程度─评估标准影响程度

评分12345定量方法描述税前利润1%以下税前利润的1-5%税前利润的6-10%税前利润的11-20%税前利润20%以上定性方法描述极轻微的轻微的中等的重大的灾难性的极低低中等高极高适用于所有行业企业日常运行不会影响企业的日常运行对企业日常运营有轻度影响，造成轻微的人身伤害，情况立刻受到控制对企业日常运营有中度影响，需要医疗救援，情况需要外部支持才能得到控制企业失去一些业务能力，造成严重人身伤害，情况失去控制但无致命影响重大业务失误及人身伤亡风险管理解决方案81风险影响程度─评估标准影响程度定量方法税前利润1%以风险影响程度─评估标准(续)影响程度

评分12345适用于所有行业财务影响较低的财务损失轻微的财务损失中等的财务损失重大的财务损失极大的财务损失声誉影响负面消息在企业内部流传，企业声誉未有受损负面消息在当地局部流传，对企业声誉造成轻微损害负面消息在某区域上流传，对企业声誉造成中等损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害风险管理解决方案82风险影响程度─评估标准(续)影响程度适用于所有行业财

风险管理解决方案风险影响程度─评估标准(续)影响程度评分12345适用于开采业和制造业的其它定性及定量结合标准安全短暂影响职工或公民的健康严重影响一位职工或公民健康严重影响多位职工或公民健康引致一位职工或公民死亡引致多位职工或公民死亡营运对营运影响微弱在时间、人力或成本方面不超出预算1%对营运影响轻微受到监管者责难在时间、人力或成本方面超出预算1-5%减慢营业运作受到法规惩罚或被罚款等在时间、人力或成本方面超出预算6-10%无法达到部分营运目标/关键业绩指标受到监管者的限制在时间、人力及成本方面超出预算11-20%无法达到所有的营运目标/关键业绩指标违规操作使业务受到中止时间、人力或成本方面超出预算20%环境对环境或社会造成短暂的影响可不采取行动对环境或社会造成一定的影响应通知环境保护局例如噪音、污染对环境造成中等影响需一定时间才能恢复出现个别投诉事件应执行一定程度的补救措施造成主要环境损害需要相当长的时间来恢复大规模的公众投诉应执行重大的补救措施无法弥补的灾难性环境损害激起公众的愤怒潜在的大规模公众法律投诉83风险管理解决方案风险影响程度─评估标准(续)影响程风险清单及风险的影响程度风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性1对新兴市场缺乏认识，未能掌握市场变化，丧失该等市场高增长，高利润的发展潜能战略计划建设部缺乏有效的市场发展策略，资源不能有计划地被分配人员，策略，政策，流程和程序高高

2流动资金风险：由于资产的可变现性和融资问题导致企业无法满足其现金流量需求的风险财务资金部没有周详的现金流量预算流程和程序中等高

3商品价格风险：商品价格变动带给企业的不利影响（例如煤、燃料、燃气、热能等)市场资金部、

采购部市场因素外部事件极高高84风险清单及风险的影响程度风险评估序号风险事宜风险类别风险管理风险清单及风险的影响程度(续)风险评估序号风险事宜风险类别风险管理者风险成因原因类别可能性影响性4员工共同分享用户登入名称和密码运营信息科技部员工缺乏信息保安意识及违反工作守则人员高中等

5因公司进入新的市场和推出新产品所带来的潜在的法律风险，包括产品责任，违反有关国际贸易的法例和规则，违反当地对外资企业的法律、指令和社会环境方面的限制法律法律部贸易法例的改变；进入新的市场；或推出新的产品战略及政策中等中等85风险清单及风险的影响程度(续)风险评估序号风险事宜风险类别目的工作成果评估多项风险时，应根据对风险发生可能性的高低和对目标的影响程度的评估，绘制风险坐标图对各项风险进行比较，初步确定对各项风险的管理优先顺序和策略。风险坐标图综合风险图(结合内部控制评估)管理风险的应对方案风险评价风险分析风险辨识风险评估指引第二十四条86目的工作成果评估多项风险时，应根据对风险发生可能性的高低和对风险坐标图(以固有风险绘制)影响程度极低低中等高极高极高高中等低极低18说明:1–人力资源风险2–财务风险3–竞争风险4–产品开发风险5–客户信用风险6–系统故障风险7–外汇风险8–欺诈风险9

–政治风险10–投资风险11–采购风险10734621159可能性风险评估87风险坐标图(以固有风险绘制)影响程度极低低中等高极高极高高极高高中等低极低极低低中等高极高

影响程度

可能性285B区域C区域A区域B区域风险坐标图(以固有风险绘制)承担A区域中的各项风险且不再增加控制措施严格控制B区域中的各项风险且专门补充制定各项控制措施确保规避和转移C区域中的各项风险且优先安排实施各项防范措施341769风险评估88极高高中等低极低极低低中等高固有风险与剩余风险固有风险=非常高剩余风险=低内部控制=充分/有效风险评估89固有风险与剩余风险固有风险=非常高剩余风险=低内部控确定企业/部门应有的控制 －政策及程序 －监督及审阅 －批准及核实 －培训……等等评估现存控制的充分性评估其有效性评估控制风险评估90确定企业/部门应有的控制评估控制风险评估90企业可以考虑对内控有效性使用如下评估标准5=严重的“过度”控制4=过度控制3=适中2=低效1=无效评估控制风险评估91评估控制风险评估91综合风险图风险评估92综合风险图风险评估92针对需要采取措施之风险制定管理风险的应对方案详细描述应对方案的内容及负责实施的单位和人员，并对方案的进展进行定时的监控风险与控制评估的应对方案事项描述风险事件手提电脑失窃根本原因缺乏有效的措施，保护资产实物的安全应对方案

内容1.制定计算机安全守则2.对员工及保安人员进行培训3.建立数据备份及恢复程序开始日期2006年7月1日预计完成日期2006年8月30日优先等级中等业务单位一般事务管理风险责任人刘先生风险评估93针对需要采取措施之风险制定管理风险的应对方案风险与控制评估的风险评估一、风险评估概要 二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系94风险评估一、风险评估概要 94风险评估进行风险评估指引第二十一条风险评估的方法

进行风险辨识、分析、评价，应将定性与定量方法相结合定性方法可采用问卷调查、集体讨论、管理层访谈、专家咨询、情景分析、政策分析、行业标杆比较、调查研究等定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。95风险评估进行风险评估指引第二十一条风险评估的方法95风险评估进行风险评估风险评估的方法

定性方法的定义采用文字或描述性的级别说明风险的影响程度和这些风险出现的可能性。这些级别可按照企业本身情况修改或调整。定性方法适用于：i) 初步风险评估，以找出需要进一步分析的风险ii) 风险的影响程度不值得花时间和精力作更全面分析的风险iii) 数字数据不足以作定量分析的风险96风险评估进行风险评估风险评估的方法96风险评估的定性方法

风险评估进行风险评估问卷调查集体讨论管理层访谈行业标杆比较情景分析政策分析专家咨询调查研究指引第二十一条97风险评估的定性方法风险评估进行风险评估问卷调查评估风险三种常用的定性分析实施方法问卷调查对流程/风险的负责人和/或高管层进行风险评估问卷调查集体讨论由专人主持之研讨，以集体讨论方式进行,并由流程/风险的负责人和/或高管层参与管理层访谈

与流程/风险的负责人和/或高管层进行一对一的讨论风险评估98评估风险三种常用的定性分析实施方法风险评估98问卷调查的优势包括更有效及公允地由企业内不同级别人员评估风险以高效的方式召集大批的参加者以不记名方式,更容易识别较多高管层不清楚的风险问题进行问卷调查应该注意匿名的调查问卷有时候带来的“噪音”保密方面的问题太极端的意见风险评估99问卷调查的优势包括风险评估99风险评估在线问卷调查的优势网络化自动化电邮通知，追踪及提示工具能与企业内其它部门作比较综合报告风险管理解决方案100风险评估在线问卷调查的优势网络化风险管理解决方案100集体讨论的优势包括对于意见上的差异和分歧能够立即解决,减轻对于解决意见分歧方面的跟进工作与多次会议始能解决一个问题相比，一次集体讨论能够节省较多时间所有参与者能够对风险得到共同的理解不同的意见交流风险评估101集体讨论的优势包括风险评估101进行集体讨论时应该注意避免因为有上级领导在场的情况下有些参与者不愿表达自己的观点避免由高层领导影响讨论结果利用充足的时间计划和组织集体讨论

(包括初始信息,讨论议题,对参与者的背景及经验的了解)成功的集体讨论需要具备以下条件完成收集风险管理初始信息具经验的集体讨论主持者获得管理层的支持风险评估102进行集体讨论时应该注意风险评估102风险定性评估方法–标杆比较管理层通过以本企业或其他企业的经验为基础的数据用作评估本企业现有风险的发生可能性或影响力识别流程改善的机会：内部:

运用企业其他部门的标准来衡量个别部门竞争对手/行业标准:

与直接竞争对手或有相似特征的其他企业比较最佳实务:

评价不同行业相似的措施风险评估103风险定性评估方法–标杆比较风险评估103风险评估进行风险评估风险评估的方法

定量方法的定义定量方法使用数字价值（而非定性方法中使用的描述性等级)分析影响程度和可能性,采用来自多个来源的数据。包括:历史记录，行业相关做法和经验，相关文献资料，市场研究及市场试点推广结果定量方法可以模拟某事件或一组事件的结果的方式作出估计或按经验或历史的数字推断风险的价值定量方法最适用于：评估财务及市场风险104风险评估进行风险评估风险评估的方法104风险定量评估需注意事项统一制定各风险的度量单位和风险度量模型通过测试等方法，确保评估系统的假设前提、参数、数据来源和定量评估程序的合理性和准确性文档记录权限设置根据环境的变化，定期对假设前提和参数进行复核和修改将定量评估系统的估算结果与实际效果对比，据此对有关参数进行调整和改进进行返回测试风险评估指引第二十二条105风险定量评估需注意事项风险评估指引第二十二条105风险评估的定量方法

风险评估进行风险评估计算机模拟（如蒙特卡罗模拟方法）在险价值（VaR）分析压力测试失效模式与影响分析事件树分析统计推论（如集中趋势法）指引第二十一条106风险评估的定量方法风险评估进行风险评估计算机模拟（如蒙特卡罗风险定量评估方法–蒙特卡罗模拟方法风险评估蒙特卡罗模拟方法的定义：蒙特卡罗模拟方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。107风险定量评估方法–蒙特卡罗模拟方法风险评估蒙特卡罗模拟方风险定量评估方法–蒙特卡罗模拟方法（续）风险评估蒙特卡罗模拟方法的具体操作步骤：量化风险-将需要分析评估的风险进行量化，明确其度量单位，得到风险变量，并收集历史相关数据根据对历史数据的分析，借鉴常用建模方法，建立能描述该风险变量在未来变化的概率模型计算概率分布初步结果-利用随机数字发生器，将生成的随机数字代入上述概率模型，生成风险变量的概率分布初步结果修正完善概率模型-通过对生成的概率分布初步结果进行分析，用实验数据验证模型的正确性，并在实践中不断修正和完善模型利用该模型分析评估风险情况108风险定量评估方法–蒙特卡罗模拟方法（续）风险评估蒙特卡风险定量评估方法–蒙特卡罗模拟方法（续）风险评估运用电子计算表格进行蒙特卡罗模拟范例——生产是否采用外包决策?数据及资料来源：OutsourcingOpportunitiesforSmallBusinesses:AQuantitativeAnalysis，IndianaUniversityKelleySchoolofBusiness109风险定量评估方法–蒙特卡罗模拟方法（续）风险评估运用电子风险定量评估方法–蒙特卡罗模拟方法（续）风险评估前提条件确定性因素：如果企业自行生产,机器设备年租金为$100,000如果采用外包生产，单位外包成本为$700不确定性因素：原材料及工资成本年产量110风险定量评估方法–蒙特卡罗模拟方法（续）风险评估前提条件风险定量评估方法–蒙特卡罗模拟方法（续）风险评估假设前提所有变量符合正态分布参数年产量（P）：600≤年产量≤1,200;平均值（μ)=900;标准差（σ)=100单位原材料成本（MC）$170≤单位原材料成本≤$230;平均值（μ)=$200;标准差（σ)=10单位工资成本（LC）$385≤单位工资成本≤$415;平均值（μ)=$400;标准差（σ)=5111风险定量评估方法–蒙特卡罗模拟方法（续）风险评估假设前提风险定量评估方法–蒙特卡罗模拟方法（续）风险评估根据上述假设前提运用电子计算表格的分析工具建立三组随机数列——分别包含1,000个随机数字得出如下电子表格（仅列出1,000组数据的前十行）112风险定量评估方法–蒙特卡罗模拟方法（续）风险评估112风险评估风险定量评估方法–蒙特卡罗模拟方法（续）蒙特卡罗分析范例（节选）三组随机数列每组包含1000个随机数字（仅列出1000行中的前十行）ABCD年产量P均值：900标准差：100单位原材料成本LC均值：200标准差：10单位工资成本LC均值：400标准差：5年可变成本总额VCA*(B+C)923$178.00$410.00$542,724808$199.23$395.45$480,370933$222.40$400.37$580,9321,127$204.25$401.33$682,195784$199.61$395.10$465,955912$195.82$395.91$539,5491,083$206.33$395.74$618,958791$199.08$400.35$474,063900$202.92$394.59$537,527986$196.68$399.56$588,035113风险评估风险定量评估方法–蒙特卡罗模拟方法（续）蒙特卡罗风险评估风险定量评估方法–蒙特卡罗模拟方法（续）蒙特卡罗分析范例（节选）三组随机数列每组包含1000个随机数字（仅列出1000行中的前十行）运用序列及百分比程序得出的结果（仅列出1000行的前十行）ABCDEFG年产量P均值：900标准差：100单位原材料成本LC均值：200标准差：10单位工资成本LC均值：400标准差：5年可变成本总额VCA*(B+C)1000个年可变成本总额样本从大到小排序编号1至1000从上之下VC小于或等于E列显示数字的概率923$178.00$410.00$542,724$735,4021100.0%808$199.23$395.45$480,370$727,830299.8%933$222.40$400.37$580,932$715,650399,7%1,127$204.25$401.33$682,195$715,185499.6%784$199.61$395.10$465,955$714,332599.5%912$195.82$395.91$539,549$709,084699.4%1,083$206.33$395.74$618,958$700,199799.3%791$199.08$400.35$474,063$689,908899.2%900$202.92$394.59$537,527$687,351999.1%986$196.68$399.56$588,035$686,4281099.0%114风险评估风险定量评估方法–蒙特卡罗模拟方法（续）蒙特卡罗风险定量评估方法–蒙特卡罗模拟方法（续）风险评估如果企业自行生产从上图模型数据所得企业生产可变成本,再加上每年机器设备租金的固定成本($100,000)获得总成本(见下图J列)如果采用外包生产则年生产成本总额等于单位外包成本（$700)与上述蒙特卡罗模拟方法所得产量（P）数字相乘的结果，得出新的一组1,000个年生产成本总额(见下图K列)

115风险定量评估方法–蒙特卡罗模拟方法（续）风险评估如果企业风险评估企业自行生产与外包成本比较风险定量评估方法–蒙特卡罗模拟方法（续）（仅列出1000行的前十行）HIJ=H+IK=外包成本$700*年产量LM企业生产可变成本固定机器设备租金企业生产时：1000个年成本总额样本从大到小排序外包生产时：1000个外包成本总额本从大到小排序编号1至1000从上之下

小于或等于K列显示数字的概率$735,402$100,000$835,402$825,2011100.00%$727,830$100,000$827,830$817,629299.80%$715,650$100,000$815,650$805,449399,70%$715,185$100,000$815,185$804,984499.60%$714,332$100,000$814,332$804,131599.50%$709,084$100,000$809,084$798,883699.40%$700,199$100,000$800,199$789,998799.30%$689,908$100,000$789,908$779,707899.20%$687,351$100,000$787,351$777,150999.10%$686,428$100,000$786,428$776,2271099.00%116风险评估企业自行生产与外包成本比较风险定量评估方法–蒙特风险定量评估方法–蒙特卡罗模拟方法（续）风险评估蒙特卡罗分析——结果汇总年成本总额在75%与25%

的概率之间企业自行生产外包$681,047至$595,904$678,709至$577,010117风险定量评估方法–蒙特卡罗模拟方法（续）风险评估蒙特卡罗风险定量评估方法–蒙特卡罗模拟方法（续）风险评估除定量分析之外,同时需要考虑定性因素对承包方的实力、资格认证和服务经验等的评估除上述可以计算的显性成本之外,应考虑外包的隐性成本，包括外包项目管理的交流和沟通成本，处理外包内容的变更成本等怎样确保企业的技术和信息不会被承包方非法运用承包方会否委派指定项目经理，降低过程失控的风险118风险定量评估方法–蒙特卡罗模拟方法（续）风险评估除定量分风险定量评估方法-在险价值(VaR)分析基于一系列假设对某一事项或一组事项的价值变化所作的评估模式;在一定的期限，一定的置信水平下可能的最大损失可根据既定的风险承受度选定理想的置信水平(如95%或99%)及风险评估的时间范围举例:某企业评估其投资组合价值改变的风险。该企业以95%的置信水平预计一天内最大的损失为3百万美元风险评估119风险定量评估方法-在险价值(VaR)分析风险评估119信用风险管理一家企业拥有一个信用良好的交易伙伴，该交易伙伴除发生极端情景，一般不会违约。在采用压力测试方法，是假设该交易伙伴将来发生极端情景(如其财产毁于地震、火灾、被盗)，被迫违约对该企业造成了重大损失。而该企业“常规的风险管理策略和内控流程”在极端情景下不能有效防止重大损失事件，为此，该企业采取了购买保险或相应衍生产品、开发多个交易伙伴等措施。风险评估风险定量评估方法–压力测试120信用风险管理风险评估风险定量评估方法–压力测试120供应链管理一家电视生产商需要向平面液晶体显示屏供货商采购显示管。因特定技术和规格限制，电视生产商只能向此国内供货商购货。在一般情况下，议价能力是最受管理层关注的一点。在采用压力测试方法中，假设供货商完全停止运作(如受到罢工，水灾，或被法定机关查封)，将导致电视生产商不能如期生产，影响客户关系，蒙受经济和名誉上的损失。风险评估风险定量评估方法–压力测试121供应链管理风险评估风险定量评估方法–压力测试121风险定量评估方法–失效模式分析失效模式分析是一种事先预防风险的方法，目的是要：

（1）识别及评估一个产品在制造过程中的潜在失效模式及其影响

（2）然后分析怎样可以消除或减少潜在失效的发生及找出改善措施具体方法为：分析不良模式的发生对客户的影响并评估其严重程度分析引起不良模式发生的原因并评估其发生频率分析现行不良模式的管治办法并评估其难检度综合以上三个方面计算风险优先数及找出改善措施风险评估122风险定量评估方法–失效模式分析风险评估122风险定量评估方法–事件树分析风险评估按照事故发生的时间顺序由初始事件开始推论可能的后果，从而进行危险源头辨识的方法主要应用于安全管理，可以事前预测事故及不安全因素，估计事故的可能后果，寻求最经济的预防手段和方法。也可以应用于事后分析事故原因。当积累了大量事故资料，可采用计算机模拟，使事件树分析对事故的预测更为有效。123风险定量评估方法–事件树分析风险评估按照事故发生的时间顺风险评估一、风险评估概要 二、风险评估的责任三、风险评估的三个步骤辨识分析评价四、风险定性及定量评估五、风险之间的关系124风险评估一、风险评估概要 124分析风险之间的关系各风险之间的自然对冲风险事件发生的正负相关性等组合效应从风险策略上对风险进行统一集中管理案例分析风险评估进行风险评估指引第二十三条125分析风险之间的关系风险评估进行风险评估指引第二十三条125分析风险之间的关系(案例分析)一家企业借贷外币有经常性的同类型外币营业收入在外币贷款到期日，从营业所得的外币收入足以偿还外币贷款的承担由于债务与预期收入相当，即使存在外汇汇率变动，由于债务与资产（未来预期收入）的外汇汇兑风险敞口相当，事实上没有汇兑风险自然对冲外币贷款是“固定”的承担，相对外币收入带有不稳定性的因素企业仍需要对自然对冲进行定期评估以确保其有效性。风险评估126分析风险之间的关系(案例分析)风险评估126风险事件现有投资组合风险进行新的投资时所面对的风险进行新的投资时，不能只考虑其单一的回报和风险，应评估新增投资的加入对现有投资组合的整体回报与风险的影响。若此新增投资与现有投资组合的风险带着负相关性，新增投资能减少投资组合的整体风险，缓解市场波动对投资组合价值的冲击。风险评估风险事件发生的正负相关性127风险事件风险评估风险事件发生的正负相关性127企业应对风险管理信息实行动态管理，定期或不定期实施风险、辨识、分析、评价，以便对新的风险和原有的风险的变化重新评估。风险评估风险管理信息的动态管理指引第二十五条什么是动态管理理论？ 为适应风险或外界环境与市场的不确定性和多变性，主张必须采用动态管理，即根据变化，随时检查、改进、修正计划，充分考虑这种不确定性和多变性的联系，使管理保持一定弹性。128企业应对风险管理信息实行动态管理，定期或不定期实施风险、辨识风险评估风险管理信息的动态管理什么是风险管理信息的动态管理？ 传统的风险管理方式是静止的，基于在某一时点上对风险信息的收集及对风险的评估。由于企业所处的环境的不确定性和多变性，如果仅对风险信息进行一次性的收集、整理与评估，其结果可能无法有机的嵌入到日常工作中。 因此，必须对风险管理信息实施动态管理，根据变化，随时检查、改进、修正风险信息，充分考虑风险的不确定性、多变性，及其内在联系。风险评估周期 企业可以根据自身情况对风险进行定期或不定期的评估，从而对新的风险及原有风险的变化进行评估。评估的周期与企业所处的行业、经济政治环境、内部外部的变化等方面紧密相连。129风险评估风险管理信息的动态管理什么是风险管理信息的动态管理？风险评估总结采用定性、定量的方法，通过对风险的辨识、分析与评价，根据风险的度量单位与模型，考虑风险之间的关系，确定企业重大风险。仅仅知道风险是不足够的。企业必须对风险进行管理，将风险损失降到最低。收集初始信息风险评估制订风险管理策略风险管理解决方案风险管理监督与改进全面企业风险管理循环130风险评估总结采用定性、定量的方法，通过对风险的辨识、分析与评谢谢！131谢谢！131演讲完毕，谢谢观看！演讲完毕，谢谢观看！2006年8月•北京中央企业全面风险管理指引培训

演讲人风险管理初始信息

安永企业风险管理合伙人 梅放风险评估

安永企业风险管理合伙人 单蔼然2006年8月•北京中央企业全面风险管理指引培训 风险管理初始信息134风险管理初始信息1风险管理初始信息一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作135风险管理初始信息一、风险管理初始信息的目的2一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息136一、风险管理初始信息的目的风险管理初始信息3收集风险管理初始信息进行风险评估提出和实施风险管理解决方案进行风险管理的监督与改进持续培训，提高风险意识高层重视、项目纳入年度管理计划风险管理基本流程包括以下主要工作制定风险管理策略风险管理初始信息137收集风险管理初始信息进行风险评估提出和实施风险管理解决进行风一、收集初始信息的目的整个风险管理的第一步，在企业开展风险评估工作之前，首先需要收集风险和风险管理相关的内部、外部初始信息，包括历史数据和未来预测，作为风险评估的准备。旨在协助企业业务单位及职能部门于主要风险领域内清楚了解企业的目标、相关业务流程、各重大业务流程的关键成功因素及绩效指标,行业竞争优势，以及企业及行业竞争对手的重大损失事件案例分析等。这些信息与潜在风险驱动因素有着重大关系。风险管理初始信息初始信息指引第十一条138一、收集初始信息的目的风险管理初始信息初始指引第十一条5一、风险管理初始信息的目的二、风险的类别三、战略风险四、财务风险五、市场风险六、运营风险七、法律风险八、如何开始收集风险管理初始信息的工作风险管理初始信息139一、风险管理初始信息的目的风险管理初始信息6二、风险的类别企业按照自身业务的性质和管理风险的方法，来确定风险的类別。企业把风险一般可以分为五大类：─战略风险─财务风险─市场风险─

运营风险─法律风险风险管理初始信息指引第三条140二、风险的类别企业按照自身业务的性质和管理风险的方法，来确定风险管理初始信息一、风险管