风险信息管理(郭致星)

2009年售前工作总结和2010年工作规划企业风险信息管理企业认证风险管理师培训一、信息与风险信息二、风险信息沟通三、风险信息的采集管理与应用四、风险信息预警五、风险管理信息系统目录一、信息与风险信息——基本概念信息的定义我们这里所指的信息是：为了特定目的产生、传递、交流并应用于人类社会实践活动，包括一切由人类创造的语言、符号和其他物质载体表达和记录的数据、消息、经验、知识信息的基本特性可记录性可加工性可传播性可共享性在实际应用中，信息与数据在概念上往往是模糊的，并不加以严格的区分一、信息与风险信息——基本概念可量度。信息可采用某种度量单位进行度量，并进行信息编码，如现代计算机使用的二进制可识别。信息可采取直观识别、比较识别和间接识别等多种方式来把握。可转换。信息可以从一种形态转换为另一种形态，如自然信息可转换为语言、文字等形态可存储。信息可以存储，人类发明的文字、摄影、录音、录像等都可以进行信息存储。可处理。信息可以进行提取、分析、挖掘、借用、改造等多种信息处理活动可传递。语言、表情、动作、报刊、书籍、广播、电视、电话等均是常用的信息传递方式可再生。信息经过处理后，可以其他形式再生，如可用语言或图形等方式再生成信息可压缩。信息可以进行压缩，可以用不同的信息量来描述同一事物可利用。信息具有一定的实效性和可利用性。可共享。信息具有扩散性，因此可共享。信息的十大基本特征一、信息与风险信息——基本概念数据的有序组织和加工上升为信息－依据信息的推理、推论形成知识

人事管理的个人评估中，姓名、年龄、工作年限等

－均为

数据数据有序集合——履历表可视为

信息；对该员工的评价——

则可当做

知识

一、信息与风险信息——信息管理信息管理的基本概念信息管理是指对信息的收集、整理、存储、传播和利用的过程，或者信息管理是一个从数据

－

信息

－

知识

－

应用知识的传播和应用的过程。广义的信息管理还涉及到信息活动的其他要素，如对相关的人员、技术、机构等进行管理，实现资源的合理配置

信息管理的基本目标信息有序化信息可检索信息长久保存信息可共享信息分析与挖掘信息做为决策依据信息管理通常都是利用管理信息系统来实现的，数学方法与信息或者数据的结合来实现数据的分析、数据挖掘以及信息为决策服务一、信息与风险信息——信息管理信息采集信息整理/处理信息存储信息传播信息利用录入、购买、调查、检索、抽取真伪性校验、数据/信息有序化、信息扩充、信息加工数据库表、保存、备份过程、信息、网络、环境作为指令、作为依据、作为决策支持一、信息与风险信息——信息管理数据库是按照某种数据格式或属性保存起来的数据集合

形象的说数据库是一些数据表的集合

－

二维数据表

表结构：字段、字段属性描述

数据仓库：面向主题的、集成的、与时间相关且不可修改的数据集合（菜市场和超市－前者按照所有者保存；后者按照属性分类保存）。

数据集市：如果说数据仓库是企业级的，数据集市就是企业下属若干个部门级或项目级的微型数据仓库。

数据库在信息管理系统中处于核心地位

常用的数据库：ACCESS、SQLServer、Sybase、Oracle、DB2

数据库在信息管理中扮演者核心的重要地位——信息存储与信息有序化一、信息与风险信息——信息管理一、信息与风险信息——信息管理管理信息系统——信息管理的核心工具常见的管理信息系统：办公自动化系统OA、人力资源管理系统、绩效管理系统一、信息与风险信息——风险信息的基本概念风险信息的定义从目标管理角度。风险是可测度的不确定性，风险信息则就是在企业中凡是服务于管理目标不确定性的信息都是风险信息从风险管理使命的角度。由于企业风险管理的使命是为了“损失最小化、减少不确定性和实现绩效最优化”，因此凡是为上述三种使命服务的信息均称为风险信息基于决策角度。狭义上，用于支持企业风险管理决策的信息都是风险信息；广义上，由于供企业决策的信息总是存在着这样或那样的不完整或不完备，令决策往往都带有一定的风险性。由于企业实施任何决策（例如基于备选方案的最优选择或基于评估风险/机遇中的风险承受度的决策）都有一种期望决策成功的目标，需要一种支持决策成功的风险管理过程，因此用于企业决策的一切信息都可称之为风险信息简言之：企业风险管理中使用到的信息均可以称为风险信息一、信息与风险信息——风险信息的基本概念风险信息总成外部环境内部因素决策外部环境——市场变动因素：利率、通货膨胀、监管、市场需求、劳工供应、竞争产品、客户变动、大宗原材料价格变动潜在的灾难性事件：风暴、地震、战争、恐怖活动、冰雹、泥石流、供水、干旱、河流验证污染、其他灾难性事件内部因素——品牌、客户、供应商、员工、运营流程、技术、渠道、知识、机会成本、其他潜在事件（欺诈、违法、不道德行为等）决策——并购、新兴市场、研发、投资、产品与服务以及决策者的风险偏好等等一、信息与风险信息——风险信息的基本概念相关法律法规、政府监管部门的相关政策等企业内控的程序控制文件风险事件数据库财务信息市场信息投资信息人力资源管理信息安全生产信息客户投诉信息社会媒体风险信息风险管理信息系统中的典型风险信息一、信息与风险信息——建筑业风险信息示例职能分工带来的管理风险：分工与授权、分包与总包资产管理风险：工程设备、物资、材料成本管理风险：成本预测、成本计划、成本控制、成本核算工期风险：工程计划、工程进度、应急预案、调整与后备人力资源风险：人员结构、人力资源保证、人员素质安全生产：内部控制制度、事故防范、事故处置工程质量风险：质量标准、质量管控、质量稽查资金使用风险：资金计划、资金管控、资金筹措法律合规风险：合同、劳动纠纷、劳动环境、合规原材料采购风险：预算、采购控制、核算一、信息与风险信息——风险信息的基本概念风险信息与信息风险信息风险。信息风险的定义有狭义和广义之分。狭义的信息风险指在信息收集、处理、贮藏、传递和利用过程中所产生的风险。广义的信息风险则包括整个信息化过程中带来的各类风险对信息化过程中产生风险的识别、分析和评价当中需要用到的各种数据信息则是风险信息的一种信息风险时常典型的称之为科技风险，或者信息技术风险。在电子化、自动化非常发达的企业中，保证业务连续性的重要措施就是防范信息风险常见的信息风险如计算机病毒侵扰、主机故障、软件故障、网络中断、信息泄露、接触控制失败等等一、信息与风险信息——风险信息的基本概念围绕三大目标的风险信息框架损失最小化支持一、信息与风险信息——风险信息的基本概念围绕企业业务流程的风险信息框架人财物产供销责权利一、信息与风险信息——风险信息的基本概念围绕着风险管理过程的风险信息框架二、风险信息沟通——基本概念沟通是人们进行思想或情况的交流，以此取得彼此的了解、信任及良好的人际关系组织沟通是基于各种相互依赖关系而结成的网络，为应付环境的不确定性而交流信息的过程沟通是风险发现的首要途径；良好的沟通会大幅度降低企业的风险管理成本企业环境和沟通文化会明显影响沟通的效果，虽然自动化的信息采集手段可以在一定程度上克服这个问题，但是仍然不能消除它的影响沟通本身的成本包括：（1）操作成本；（2）网络维护成本；（3）分析处理成本沟通四要素过程信息网络环境二、风险信息沟通——基本概念风险信息沟通的含义风险信息沟通是指在企业内部交流那些可能会对企业决策造成负面影响的那些来自财务、投资、营运、安全生产等方面的信息，同时传达企业风险管理的文化风险信息沟通的目的风险信息沟通的目的是通过各种途径发现可能会产生风险的因素，并对风险应对提供各种基本的处置原则。发现风险和推行宣扬企业的风险文化或风险偏好是风险信息沟通的根本目的。风险信息沟通的方式（1）正式沟通＋非正式沟通；（2)外部沟通＋内部沟通；（3)网络沟通是常态的沟通方式二、风险信息沟通——沟通渠道信息沟通渠道正式沟通非正式沟通正式沟通：通过正式的组织程序所进行的沟通。包括：弥漫式沟通、下向沟通、上向沟通、横向沟通。

例如：研讨会、传达文件、会议宣传、报告、信息交流等非正式沟通：指正式制定的规章制度和正式组织程序以外的各种沟通。包括：各种议论的搜集、消息反馈，非正式的报告等。企业背靠背的消息传递有时是一个值得关注的非正式沟通渠道二、风险信息沟通——沟通渠道信息沟通渠道内部沟通外部沟通企业内外部的沟通是指与其经营活动相关的外部环境的信息交流过程。沟通的目的是为了履行企业的职责和保障企业或股东的利益。沟通对象包括：

（1）媒体：宣传保护企业品牌、危机处理；（2）股东或董事会：风险管理报告，经营管理报告、企业信息知晓；（3）顾客：品牌建设，信用风险管理，客户关系管理；（4）供应商：（原料）供应链风险管理；（5）政府监管部门：合规风险或政策环境风险管理；（6）会计师、律师事务所：审计及合同风险管理

二、风险信息沟通——沟通工具风险信息沟通工具风险报告宣贯网络工具调查问卷访谈沟通要求：1.畅通性；2.及时性；3.忠实性；4.通俗易懂。4.重视非正式渠道。容易出现的问题：1.模型造成的系统误差；2.数据质量不高（例如财务数据分类错误、没有正确性的验证与校验）；3.调查问卷问题与目的不配套；4.调查问卷回答问题的集体附合造成的偏差二、风险信息沟通——沟通工具10维度风险报告模型操作风险流动性风险市场风险风险抵御资本风险风险资产信用风险风险迁徙风险管理工具风险报告治理银行风险报告示例二、风险信息沟通——沟通障碍信息沟通障碍信息孤岛信息扭曲信息屏蔽信息阻断风险信息沟通中，由于风险管理的专业化特点，建立企业统一的标准化沟通语言平台是非常必要的典型的沟通障碍有（1）信息孤岛：多个信息系统之间不能进行相互的信息传递、共享；（2）信息扭曲：数据的真实性、全面性、客观性出现了问题；（3）信息屏蔽：由于处理手法的缘故造成了许多信息的丢失，如会计原始数据的汇总，分类不当等；（4）信息阻断：信息不能进行有效的传递，在信息搜集、加工、整理、传递上出现了中断情况三、风险信息的采集管理与应用风险信息管理数据采集供应流程风险源风险辨识风险分析风险评价风险报告风险源：财务风险、市场风险、人力资源管理风险、信用风险、采购风险、投资风险、合规风险、操作风险数据流的设计原则：基于战略目标的分解，基于关键风险的分解三、风险信息的采集管理与应用财务系统人力资源系统资产管理系统绩效管理系统投资管理系统OA系统数据中心/数据仓库风险指标库、风险事件库、控制程序文档库、合规文档库企业风险管理平台风险管理数据集市依据企业IT建设总体规划，将风险管理数据纳入企业数据中心中风险事件三、风险信息的采集管理与应用——风险坐标图损失发生频率低中高低中高654321123456年度重估立即行动立即关注定期关注三、风险信息的采集管理与应用——风险坐标图低高高重要性发生可能性

策略性防范（转移较常见）

优先密切监控（在其源头予以预防）

定期评估（不需监控）

日常监控（改进调整）以风险图为参考制定风险管理对策的基本原则三、风险信息的采集管理与应用——风险坐标图损失发生频率低中高低中高654321123456年度重估立即行动立即关注定期关注某高科技生产企业的风险图合规职业健康客户满意产品开发人力资源产品责任库存管理信息技术财务管理利率水灾三、风险信息的采集管理与应用——风险坐标图关键岗位风险图损失发生频率低中高低中高654321123456COOD&R市场总监开发经理HR库管员CIOCFO接待员CEO客服专员三、风险信息的采集管理与应用——调查问卷风险识别工作小组遴选专家设计调查问卷汇总“选举”出的风险按照管理的重要性排序确定出前15大风险并评估绘制风险坐标图调整与再评估三、风险信息的采集管理与应用——战略风险管理战略可以定义为确立企业的根本长期目标并为实现目标而采取必需的行动序列和资源配置

战略风险指的是，危害到公司增长和股东价值的一系列外部事件或趋势，它们通常危害到企业商业模式的核心企业战略风险识别是指发现那些威胁到企业战略目标实现的因素和外部事件企业战略的示例

“上游控制资源，下游发展深加工”——一家有色金属集团公司的发展战略“创建一家国际化的，为社会提供优质服务的高科技企业”——一家IT企业的发展战略三、风险信息的采集管理与应用——战略风险管理企业战略环境分析－PEST分析：政治与法律环境（P)

经济环境（E)

社会和物质环境（S)

技术环境（T)

－市场分析行业竞争格局分析进入行业竞争威胁分析市场议价能力分析（供货方、需求方）竞争策略分析三、风险信息的采集管理与应用——战略风险管理SWOT分析优势-核心技术 -充足资金-良好的顾客认知 -较高市场份额-较高的生产率 -较高的产品性能／服务质量-较低的生产成本 -优良的研发机构-较好的创新能力 -尽责有能力的管理层-具有专有技术 -较好的分销渠道-某种程度的市场保护 -良好的战略

机会-进入新的市场 -相关好动的多元化经营-纵向一体化 -行业较高的预期增长-出口市场 -竞争对手较弱-政府或国际或国际组织合同 -取消管理三、风险信息的采集管理与应用——战略风险管理

劣势缺乏战略方向 生产设施陈旧管理信息系统较弱 内控系统薄弱缺少资金 缺乏管理技能管理层权力斗争激烈 营销方式落后缺乏原材料供应 分销渠道不畅成本结构不合理 产品质量较差

威胁低成本竞争者出现 替代技术出现行业增长趋缓 新出台管理规定外汇汇率出现波动迹象顾客／供应商议价能力提高不利的人口变动 顾客需求变化城市规划调整 限制行业发展的立法动议三、风险信息的采集管理与应用——战略风险管理战略地位与行动评估矩阵（SPACE)战略方向选择的工具，相比SWOT分析，引入企业外部经营环境因素的量化指标，以二维坐标的形式，更加准确显示企业风险状态。对于每个方面，一般确定6个等级，有企业评估人员或专家打分确定企业等级。对于企业处于不同的坐标象限，采取不同的战略选择和风险策略。可以按如下方面去发现企业面临的风险因素。环境稳定(ES)因素：技术变化 需求变化进入市场壁垒 需求价格弹性通货膨胀率 汇率变化有竞争力替代品价格范围 竞争格局三、风险信息的采集管理与应用——战略风险管理行业实力(IS)因素发展潜力 赢利模式财务稳定性 技术、资源利用率资本密集度 进入技术、资金门槛现有生产能力的利用程度 行业在经济中地位竞争优势(CA)因素市场份额 产品／服务质量产品生命周期 产品更换周期顾客对产品的忠诚度 产品技术含量财务实力(FS)因素投资回报 偿债能力资本的需要量与可供性 现金流量退出市场的难易程度 经营风险 三、风险信息的采集管理与应用——战略风险管理

财务实力要素(FS)行业实力要素(IS)竞争优势要素(FS)环境稳定要素(ES)-1-2-3-4-5-6-1-2-3-4-5-6213654651234进攻地位竞争地位保守地位防御地位处于不同战略区域关注的风险不同！三、风险信息的采集管理与应用——投资风险管理进入方向进入时机进入规模进入区位投资收益投资风险是指投资收益损失的可能性。尽管投资风险体现在投资决策、资金筹措、资金使用、投资收益各个阶段，但投资决策风险控制是投资风险控制的核心与关键。因此努力避免投资决策风险是强化投资风险管理的中心环节投资决策风险投资操作风险投资操作程序的规范和严谨，确保资产的安全决策程序三、风险信息的采集管理与应用——投资风险管理进入方向进入时机进入规模进入区位决策程序政策环境、体制环境、法制环境、市场环境产品成熟度、市场成熟度、供需平衡度经济规模、持续发展规模、损失限度区域生产要素的比较优势、区域行业发展的支持力度组织机制、责任机制、动力机制、控制机制优化投资结构应主要是从提高投资回报的角度，对企业投资情况进行分类比较，确定合理的比重和格局，包括长期投资和短期投资，固定资产投资、无形资产投资（如研究开发、企业品牌等）和流动资产投资，直接投资（项目）和间接（证券）投资，产业投资和风险投资等。投资收益财务净现值、财务内部收益率、投资回收期三、风险信息的采集管理与应用——投资风险管理全面揭示企业投资的状况和面临的风险或机遇全面深入的分析企业的投资能力和营运风险，为企业竞争能力的提高提供改善的途径和方法。全面深入地分析企业的投资能力和投资回报风险，为企业是否进行长期投资提供决策支持。全面深入的分析企业的投资获利能力和赢利风险，为企业改善投资结构提供思考的方向。全面深入的分析企业的投资收入和支出，通过收入和支出的相关指标的分析，发现存在的投资支出控制、收入结构不合理等各种问题全面深入的分析企业的现金能力，为防止企业资金链的断裂提供分析和风险警示。三、风险信息的采集管理与应用——投资风险管理

投资的进入方向与市场需求吻合投资的进入方向与公司发展战略匹配投资的进入方向与适应市场发展趋势投资的进入方向市场回报率高于同期银行利率投资进入方向：投资进入时机：

投资的进入时机符合市场发展趋势投资的进入时机适应公司战略要求投资的进入时机对现金流的要求能够满足三、风险信息的采集管理与应用——投资风险管理

公司竞争力条件满足投资的区位要求公司产品为投资的进入区位提供产品支持投资的进入区位具有市场发展空间投资的进入区位回报率较高投资进入区位：投资进入规模：

投资的进入规模符合公司整体利益投资的进入规模能够克服行业壁垒投资的进入规模能够满足投资需要三、风险信息的采集管理与应用——投资风险管理投资收益：投资项目的财务净现值：财务净现值是指把项目计算期内各年的财务净现金流量，按照一个给定的标准折现率(基准收益率)折算到建设期初(项目计算期第一年年初)的现值之和投资项目的财务内部收益率：整个计算期内各年财务净现金流量的现值之和等于零时的折现率投资项目的动态投资回收期：[累计折现值开始出现正值的年数-1]+上年累计折现值的绝对值/当年净现金流量的折现值投资项目的投资利润率：（年利润总额或年平均利润总额）/投资总额*100%投资项目的投资利税率：（年利税总额或年平均利税总额）/投资总额*100%投资项目的资本金利润率：（年利润总额或年平均利润总额）/资本金*100%三、风险信息的采集管理与应用——投资风险管理信息采集确定评估指标测算形成备选投资方案投资决策投资实施监控、反馈、修正一次决策（投资可行性分析）二次决策三、风险信息的采集管理与应用——财务风险管理财务风险是企业风险货币化的表现形式，企业失败使风险显化，并表现为财务风险。财务风险财务风险表现为到期不能偿还债务。或者财务风险是指公司财务结构不合理、融资不当而导致投资者预期收益下降的风险。财务风险主要来自融资而产生的财务杠杆作用－狭义概念财务风险是指不能提供足够的现金流维持企业的正常运转和满足企业发展的需求－广义概念

财务风险是企业集团经营总风险在财务活动上的集中体现,是企业财务活动未来实际结果偏离了预期结果的可能性－全面风险管理影响因素投资决策、筹措资金、资本结构、经营管理、资产结构、存货、利润分配等三、风险信息的采集管理与应用——财务风险管理

财务操作管理中存在的风险企业营运能力中存在的风险企业偿债能力中存在的风险企业获利能力中存在的风险企业发展能力中存在的风险企业收入费用中存在的风险企业现金能力中存在的风险企业全面风险管理意义下的财务风险揭示：三、风险信息的采集管理与应用——财务风险管理

应收账款周转次数存货周转次数存货与日销售额比营运周期应付账款付款期流动资产周转次数固定资产更新率固定资产净值率固定资产周转次数净现金流企业营运能力风险揭示三、风险信息的采集管理与应用——财务风险管理企业偿债能力风险揭示

速动比率流动比率现金比率负债比率负债与股东权益比率长期负债对资本化率债务与有形净值比率流动负债权益比率固定资产权益比率利息保障倍数营业现金流与债务总额比率财务杠杆三、风险信息的采集管理与应用——财务风险管理企业获利能力风险揭示

销售毛利率营业利润率税前利润率销售净利润率销售成本利润率成本费用利润率资产报酬率净资产收益率资本金利润率资本保值增值率三、风险信息的采集管理与应用——财务风险管理企业发展能力风险揭示

资本平均增长率销售平均增长率技术投入比率经营现金指数三、风险信息的采集管理与应用——财务风险管理企业收入费用风险揭示

人均销售收入销售收入薪酬比人均营业利润人均利润总额利润总额薪酬比月均营运费用薪酬营运费用比

月均总费用薪酬总费用比三、风险信息的采集管理与应用——财务风险管理企业现金能力风险揭示

经营现金流入占总现金流入比重现金流对流动负债比率现金流对债务总额比率现金流量与资本金比率股利支付率销货对经营现金流比率营运指数折旧影响系数三、风险信息的采集管理与应用——财务风险管理

波动分析法因果分析法比较分析法关联分析法比重分析法模型测算法财务常用风险发现方法：适时的做出风险预警！三、风险信息的采集管理与应用——法律风险管理讨论：法律风险管理的风险信息采集四、风险信息预警企业财务风险预警企业市场风险预警企业投资风险预警安全生产风险预警预警指标阈值企业运行风险监测分析子系统法律法规风险预警风险管理师在企业中的首要工作就是能适时、恰当地对所管理的风险作出预警！四、风险信息预警预警类型单指标预警综合指标预警单指标预警是企业风险管理中最为基础和普遍的预警方式，它通过关键风险指标KRI的确定，当根据风险承受者的偏好建立了风险阈值，那么超过KRI指标阈值后，即发生预警综合指标预警是建立在多个KRI指标体系（打分卡）上的风险预警，通常用于企业或分支机构风险评级中，综合风险预警需要建立预警模型，常用的模型有合成指数模型、扩散指数模型、降级距离模型以及百分位排序模型预警指标阈值确定中数原则多数原则均数原则关联原则波动原则参数原则四、风险信息预警确定预警阈值的中数原则企业12345678910指标值22253032323437383941利用中数原则来确定指标预警的阈值是假定参加预警的企业有一半是没有警情的，因此有警情和无警情的分界线是选择该行业企业数据中的中位数来表示预警阈值，即上表中5、6两个指标值的平均数：33四、风险信息预警确定预警阈值的均数原则企业12345678910指标值2225