内部控制与风险管理（第3版）课件：风险分析

风险分析内部控制与风险管理学习目标CONTENTS目录6.1风险分析的内容6.2风险分析的流程6.3风险分析的方法汇源果汁：“国民饮料”的陨落

2021年1月18日，香港联合交易所（以下简称“联交所”）发布通告，宣布正式取消中国汇源果汁集团有限公司（以下简称“汇源果汁”）的上市地位。在此之前，汇源果汁已经停牌3年。2018年，联交所称，汇源果汁股票自2018年4月3日起暂停买卖，据联交所上市规则第6.01A条，若该公司未能于2020年1月31日或之前复牌，联交所可能将该公司除牌。汇源果汁未能于2020年1月31日前复牌，2020年2月14日被联交所取消上市地位。被取消上市地位后，汇源果汁试图复牌，不断寻求上市复核委员会进行复核，一直延期至今，最后依然未能改变结果，汇源果汁正式退出资本市场。汇源果汁官网显示，汇源果汁成立于1992年。2000年，汇源果汁以23%的市场份额高居果汁产业榜首。此后，汇源果汁连续十余年市场份额稳居国内第一。2007年2月23日，汇源果汁在中国香港上市，上市当日涨幅达66%，市值一度超过313亿港元，创下港股最大规模IPO纪录。对比2007年上市时的风光，汇源果汁退市前的总市值仅为54亿港元，缩水5/6。到底是什么原因让昔日的龙头企业走向陨落？并购受挫发展遇阻

2008年9月3日，可口可乐宣布将以每股12.20港元、总价179.2亿港元全额收购汇源果汁。但2009年3月18日，商务部发布《商务部关于禁止可口可乐公司收购中国汇源公司审查决定的公告》，以反垄断为由叫停。然而，为了促成这次交易，汇源果汁付出了巨大的代价。公司原有销售渠道大幅缩减，公司员工规模大幅减少。不仅如此，2008年汇源果汁的业绩出现大幅下跌。并购失败后，汇源果汁不得不重建销售渠道，这不仅耗费了大量资金，还影响了汇源果汁当年的业绩。信披违规勒令停牌从2011年起，汇源果汁连续6年扣非净利润均为亏损。尽管如此，企业的资产负债率却在不断攀升。

虽然并购失败的影响持久，但是让汇源果汁走上停牌退市之路的直接原因是一笔42.75亿元的违规贷款。汇源果汁向北京汇源饮料食品集团有限公司提供了42.75亿元短期贷款，而此公司是汇源果汁控股股东兼董事长朱新礼的关联公司。此项贷款的金额已达到联交所要求的对外披露的规定，而汇源果汁不仅没有应要求进行披露，连董事会都没有批准该项贷款。因此汇源果汁股票被联交所于2018年4月3日停牌。市场竞争不进则退面对激烈的市场竞争，其他的果汁品牌不断推陈出新，而汇源果汁的营销手段却“数十年如一日”。汇源果汁主打的中高浓度果汁是高端产品，但产品的营销、广告却没有针对高端果汁产品的主流购买者去做优化升级，产品包装基本没有大的改变和创新。与此同时，营销方式也没有创新，现在年轻人看电视越来越少，新媒体营销大行其道，然而汇源果汁广告投放仍以电视为主，越来越远离年轻消费者的视野。同时饮料领域细分也更加明显。面对饮料市场上乳制品和功能性饮料的争夺，产品单一的汇源果汁也略显“薄弱”。汇源果汁陨落的原因分析

案例思考

对汇源果汁来说，退市并不意味着它一定会倒下。但战略调整失败、违规经营、产品品类布局落后等引发的财务危机为其他企业敲响了警钟。在快速变化的商业环境中，企业只有时刻警醒可能面临的各种风险并运用科学的方法准确分析风险，从而有效地应对风险，才能立于不败之地。6.1

风险分析的内容风险因素分析6.1.1

风险发生的可能性和影响程度分析6.1.2风险之间的关系分析6.1.36.1.1风险因素分析内部因素和外部因素都会影响企业目标的实现。管理层在进行风险分析时应着重关注企业特有的因素，结合本企业的规模、经营的复杂性等，分析风险发生的可能性和影响。信息的收集是风险分析的基础。

战略风险

财务风险

市场风险运营风险一般从以下方面收集信息并进行分析法律风险1.战略风险

至少收集与本企业相关的以下重要信息：(1)国内外宏观经济政策及经济运行情况、本行业状况、国家产业政策；(2)科技进步、技术创新的有关内容；(3)市场对本企业产品或服务的需求；(4)与企业战略合作伙伴的关系，未来寻求战略合作伙伴的可能性；(5)本企业主要客户、供应商及竞争对手的有关情况；(6)与主要竞争对手相比，本企业的实力与差距；(7)本企业发展战略和规划、投融资计划、年度经营目标、经营战略，以及编制这些战略、规划、计划、目标的有关依据；(8)本企业对外投融资流程中曾发生或易发生错误的业务流程或环节。战略风险分析（1）战略风险可能导致的结果（2）战略风险产生的原因战略风险来源——外部环境、战略管理行为和战略成功必要条件；外部环境——宏观经济和产业环境或未预料的外部事件；战略管理行为——战略性决策行为、战略管理活动中的战略行为或一系列未预料的内部事件；战略成功必要条件——企业资源、能力等。两种结果——整体性损失和战略目标无法实现；

整体性损失——经济利益损失和非经济利益损失；非经济利益损失——竞争优势减弱、综合排名降低、战略实施能力削弱等；案例6-1

P187顺丰陷入长期主义陷阱2.财务风险

至少收集与本企业相关的以下重要信息：（1）负债、或有负债、负债率、偿债能力；（2）现金流、应收账款及其占销售收入的比重、资金周转率；（3）产品存货及其占销售成本的比重、应付账款及其占购货款的比重；（4）制造成本和管理费用、财务费用、营业费用；（5）盈利能力；（6）成本核算、资金结算和现金管理业务中曾发生或易发生错误的业务流程或环节；（7）与本企业相关的行业会计政策、会计估算、与国际会计制度的差异和调节（如退休金、递延税项等）等信息。财务风险分析筹资风险

筹资风险分析主要关注筹资过程中资金的供需市场、宏观经济环境的变化或筹资来源结构、币种结构、期限结构等因素给企业财务成果带来的不确定性。对筹资方式、筹资时机、筹资数量、各种具体的筹资工具选择的风险分析也同等重要。投资风险

投资风险分析主要关注企业在投资活动中各种难以预计或控制因素的影响给企业财务成果带来的不确定性，致使投资收益率达不到预期目标而产生的风险。通常，投资项目是决定企业收益和风险的首要因素。收益分配风险

收益分配风险分析关注公司在分配实现的净利润时，存在分配给投资者或留存企业内部这两种此消彼长的方式，这种分配的选择和权衡可能会对企业未来的经营活动产生一定的不利影响。案例6-2

P190“泛海系”的债务危机3.市场风险

至少收集与本企业相关的以下重要信息：（1）产品或服务的价格及供需变化；（2）能源、原材料、配件等物资供应的充足性、稳定性和价格变化；（3）主要客户、主要供应商的信用情况；（4）税收政策和利率、汇率、股票价格指数的变化；（5）潜在竞争者、竞争者及其主要产品、替代品情况。市场风险分析（1）产品市场风险（2）金融市场风险关注在资金的融通和货币的经营过程中，在各种事先无法预料的不确定因素的影响下，资金经营者的实际收益所面临的不确定性；既可能导致经济损失，也可能带来额外利益。关注在提供产品或服务的过程中，其价格及供需变化带来的风险；

从供应者角度看，产品或服务及供需关系的变化可能会使企业的采购成本发生变化，企业的生产成本、营业收入也都会发生变化。案例6-3

P191猪价巨幅波动，“猪茅”如何独善其身？4.运营风险

至少收集与本企业相关的以下重要信息：（1）产品结构、新产品研发；（2）新市场开发，市场营销策略，包括产品或服务定价与销售渠道，市场营销环境状况等；（3）企业组织效能，管理现状，企业文化，中高层管理人员和重要业务流程中专业人员的知识结构、专业经验；（4）期货等衍生产品业务中曾发生或易发生失误的流程和环节；（5）质量、安全、环保、信息安全等管理中曾发生或易发生失误的业务流程或环节；（6）因内外部人员的道德风险致使企业遭受损失或业务控制系统失灵；（7）给企业造成损失的自然灾害以及除上述有关情形之外的其他纯粹风险；（8）对现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力；（9）企业风险管理的现状和能力。运营风险分析注意运营风险并不是指某种具体特定的风险，而是包含一系列具体的风险。运营风险分析关注在企业运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性及其损失。案例6-4

P192从亏损到年赚4.5亿，泡泡玛特疯狂增长背后的运营风险5.法律风险

至少收集与本企业相关的以下重要信息：（1）国内外与本企业相关的政治、法律环境；（2）影响企业的新的法律法规和政策；（3）员工道德操守的遵从性；（4）本企业签订的重大协议和有关贸易合同；（5）本企业发生重大法律纠纷案件的情况；（6）企业和竞争对手的知识产权情况。法律风险分析应关注合规性风险和监管风险。交易对方不具备法律法规赋予的交易权利，违反国家有关法规进行市场操纵、内幕交易，有不符合监管规定的行为等，都会导致法律风险。由于各国的法律法规不同，对不同类型金融机构的监管要求不同，所以不同交易对手的法律风险存在较大差异。法律风险分析案例6-5

P194聚力文化涉嫌信息披露违法违规6.1.2风险发生的可能性和影响程度分析明确风险发生的可能性和影响程度是风险分析的两大核心任务。可能性表示一个给定事项将会发生的概率，影响程度则代表它的后果。一般来说，对识别出来的风险，从可能性和影响程度两个方面进行分析后，就可以根据分析的结果采取应对措施。1.风险发生的可能性分析大数法则如果有足够的事例可供观察，则这些未知与不可测力量有趋于平衡的自然倾向，那些在个别情况中存在的不确定性和风险，将在大数中消失。可能性分析是指假定企业不采取任何措施，以此来影响经营管理过程，将会发生风险的概率。确定损失概率是风险分析的一个重要方面，它通常是通过实际情况的收集和利用专业判断来完成的。某一事件的发生与否往往存在一种统计规律性。

2.风险发生的影响程度分析影响程度分析主要是指对目标实现的负面影响程度的分析，即对风险事故可能造成的损失值的分析。风险管理人员应根据公司自身的特点，采用不同的方法来衡量损失程度。

6.1.3风险之间的关系分析若单项风险之间并不相关管理者应对它们分别进行分析若风险源彼此关联或相互影响产生显著不同的可能性管理者应把它们放在一起进行分析，以便发现各项风险之间的自然对冲、风险事件发生的正负相关性等组合效应，对风险进行统一集中管理。绘制风险矩阵，对各项风险进行比较初步确定各项风险的管理优先顺序和应对策略6.2

风险分析的流程分析策划6.2.1收集风险数据6.2.2选择分析技术和方法6.2.3综合分析实施撰写风险分析报告建立风险分析数据库6.2.46.2.56.2.66.2.1分析策划1.风险分析参与人员的结构与技能要求注意参与人员的适当性，风险管理目标和被分析的风险范围不同，参与风险分析过程的力度也不同，对参与人员的专业技能要求也不同。2.风险分析策划的时机风险分析策划的时间范围应与企业相关战略和目标的时间范围相一致。一般，时间范围越大，风险发生的可能性就越大，风险分析的要求就越高。3.风险分析所需的相关信息及来源客观依据、主观判断、管理人员的主观判断与外部客观数据分析相结合；当利用过去的事项对未来进行预测时，应该保持谨慎态度。4.风险分析的相关技术与方法包括定量分析方法和定性分析方法；定性分析可行性较好但主观性较强；定量分析精确度较高但较为复杂。案例8-22

P298欧比特子公司前高管私刻公章签合同6.2.2收集风险数据

1.宏观数据2.行业数据3.专家数据4.历史数据完整性

风险管理人员不仅要了解损失金额，而且要了解每次损失的环境情况，还必须运用洞察力去判断在什么情况下可能遗漏了某些重要资料。一致性

如果从不同的来源用不同的方法收集资料，就会有很多不一致的数据。同时，数据的一致性要求按照物价水平调整损失金额，即要消除通货膨胀的影响。相关性

风险分析使用的数据资料必须与某一具体因素导致的风险事项密切相关，因此需明确各类损失所涉及的内容。组织性

经过调整并组织的历史损失资料，为预测未来损失提供了一个良好的基础。数据要求定性分析方法

可行性较好，可以将一些非计量因素考虑进去；但具有较强的主观性，精确度不够，分析结果很难有统一的解释；常用方法：问卷调查、集体讨论、专家咨询、人员访谈、风险矩阵等。定量分析方法可以对风险进行精确分析，结果很直观，容易理解；以可靠的数据为前提，无法考虑许多非计量因素；常用方法：敏感性分析、情景分析、关键风险指标法、风险价值法、压力测试法等。定性分析与定量分析相结合实际应用中并非相互排斥，而是相互补充、相辅相成；企业可以依据自身的风险情况采用具体的结合形式。6.2.3选择分析技术和方法风险分析一般由企业（风险管理部门）组织有关职能部门和业务单位实施，也可聘请有资质、信誉好、风险管理专业能力强的专门机构（比如专门的风险管理咨询公司等）协助实施。不同风险分析组织方式的优势与劣势如表6-5所示。6.2.4综合分析实施6.2.4综合分析实施1.风险发生的可能性

在风险分析报告中，某特定风险事项发生的可能性有“极低”“低”“中等”“高”“极高”等情况。2.风险对目标的影响程度

按照影响的结果，一般将风险对目标的影响程度分为“不重要”“次要”“中等”“主要”“灾难性”等。3.风险重要性评级

根据风险对实现经营目标的影响程度，管理层在风险分析报告中要对该风险对企业的重要性评定等级，结合评级绘出综合风险地图。4.综合风险地图绘制综合风险地图，初步确定对各项风险的管理优先顺序和策略，并制定风险的应对方案。6.2.5撰写风险分析报告详细的风险分析数据库所建立的风险图像的功能有：确定所辨识风险的优先顺序;了解或掌握判定可容忍暴露的条件；促使处理风险决策过程的文件化；允许和风险管理相关的人员看到全部的风险图像以及在他们的领域如何去适应特定的责任，使风险的重新探讨和监控变得容易。6.2.5建立风险分析数据库经过完整的风险分析流程，风险管理者应完成四项任务：对各项风险进行比较和评价，确定它们的等级和先后顺序;从整体出发，弄清多个风险事件之间确切的因果关系；考虑各种不同风险之间相互转化的条件，研究如何才能把威胁转变为机会；进一步量化已识别风险的发生概率和后果，减少风险发生概率和后果估计中的不确定性，必要时，根据形势的变化，重新分析风险的发生概率和后果。6.2.5建立风险分析数据库案例6-6

P202精细化工工艺风险分析流程6.3

风险分析的方法风险矩阵6.3.1

敏感性分析6.3.2情景分析6.3.3

关键风险指标法6.3.4

风险分析的其他方法6.3.56.3.1风险矩阵1.风险矩阵的基本原理2.风险矩阵的应用步骤确定风险发生的可能性和影响程度的评估标准确定风险重要性等级标准绘制风险矩阵沟通报告风险信息持续修订风险矩阵确定风险发生的可能性和影响程度的评估标准确定风险重要性等级标准绘制风险矩阵沟通报告风险信息风险矩阵，是指按照风险发生的可能性和风险发生后果的严重程度，将风险绘制在矩阵图中，展示风险及其重要性等级的风险管理工具方法。风险矩阵的基本原理是，根据企业风险偏好，判断并度量风险发生可能性和后果严重程度，计算风险值，以此作为主要依据在矩阵中描绘出风险重要性等级。

确定风险发生的可能性和影响程度的评估标准。企业可根据风险管理精度的需要，确定定性或定量标准来描述风险发生的可能性和影响程度。

(1)确定风险发生的可能性和影响程度的评估标准

在确定风险重要性等级时，应综合考虑风险发生的可能性和风险发生的影响程度，以及企业的风险偏好，对风险重要性等级进行科学的划分。（见表6.8所示）对于使用定量指标描绘的矩阵，可计算风险值，并将风险值划分为与风险重要性等级相匹配的区间。(2)确定风险重要性等级标准

风险值＝风险发生的可能性的分值×风险发生的影响程度的分值风险矩阵是以风险发生的影响程度为横坐标、以风险发生可能性为纵坐标的矩阵。在对风险发生的可能性及影响程度进行定性或定量评估之后，应依据评估结果绘制风险矩阵。

绘制风险矩阵的目的在于，对多项风险进行直观的比较，从而确定对各项风险进行管理的优先顺序和策略。(3)绘制风险矩阵

企业风险管理报告业务部门各职能部门风险矩阵企业管理层(4)沟通报告风险信息(5)持续修订风险矩阵企业应根据风险管理的需要或管理层的要求，定期或不定期地更新风险矩阵所展示的各类风险及其重要性等级。第一，可视化（优点）为企业确定各项风险重要性等级提供了可视化的工具。第二，主观性（缺点）需要对风险重要性等级标准、风险发生可能性、后果的严重程度等做出主观判断，可能影响使用的准确性第三，相对性（缺点）应用风险矩阵所确定的风险重要性等级是通过相互比较确定的，因而无法对列示的个别风险重要性等级进行数学运算得到总体风险的重要性等级3.风险矩阵评价6.3.2敏感性分析1.敏感性分析概述敏感性分析，是指对影响目标实现的因素变化进行量化分析，以确定各因素变化对实现目标的影响及其敏感程度。多因素分析一般经营分析单因素分析敏感性分析相关风险分析2.敏感性分析步骤（1）确定决策目标及其基准值（2）分析确定影响决策目标的风险因素。（3）确定决策目标对风险因素的敏感程度。（４）根据敏感系数对各因素进行排序。3.敏感性分析评价优势简单易行；分析结果易于理解；使用广泛；实用性很强。缺陷没有考虑各种不确定因素在未来发生变动的概率分布状况，影响风险分析的正确性；往往采取固定其他变量、改变某一变量（或多个变量）的方法，与实际情况相脱离。6.3.3情景分析情景分析又称脚本法或前景描述法，是假定某种现象或某种趋势将持续到未来的前提下，对预测现象可能出现的情况或引起的后果做出预测的方法。它根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出自始至终的情景和画面描述。

在企业经营管理中，情景分析是指在对未来可能出现的相关事件情景进行假设的基础上，结合企业管理要求，通过模拟等技术，分析相关方案发生的可能性、相应后果和影响，以做出最佳决策的方法。情景分析一般适用于企业的投融资决策，也可用于战略目标制定、风险评估等。在风险管理领域中，情景分析适用于对可变因素较多的项目进行风险分析，