石脑油公司风险管理手册

石脑油公司

风险管理手册

目录

一、公司简介.......................................................2

二、产业环境分析...................................................3

三、必要性分析.....................................................6

四、风险管理决策的含义和内容......................................6

五、风险管理决策的意义和原则......................................7

六、效用期望值分析法..............................................12

七、损失期望值分析法.............................................15

八、风险分析概述..................................................19

九、风险识别方法..................................................20

十、衡量对待风险的态度...........................................25

H-一、对待风险的态度和行为.......................................27

十二、风险的含义..................................................28

十三、风险的特征..................................................30

十四、风险管理的定义.............................................31

十五、风险管理的程序.............................................33

十六、纯粹风险的分类.............................................39

十七、几类主要的金融风险.........................................40

十八、法人治理....................................................44

十九、人力资源配置................................................56

劳动定员一览表....................................................56

二十、发展规划....................................................58

二H--、SWOT分析说明............................................66

一、公司简介

（一）公司基本信息

1、公司名称：xx投资管理公司

2、法定代表人：陈xx

3、注册资本：1390万元

4、统一社会信用代码：XXXXXXXXXXXXX

5、登记机关：xxx市场监督管理局

6、成立日期：2010-5-13

7、营业期限：2010-5-13至无固定期限

8、注册地址：xx市xx区xx

（二）公司简介

公司注重发挥员工民主管理、民主参与、民主监督的作用，建立

了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制

度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进

一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、

业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，

持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发

展的良性互动。

面对宏观经济增速放缓、结构调整的新常态，公司在企业法人治

理机构、企业文化、质量管理体系等方面着力探索，提升企业综合实

力，配合产业供给侧结构改革。同时，公司注重履行社会责任所带来

的发展机遇，积极践行“责任、人本、和谐、感恩”的核心价值观。

多年来，公司一直坚持坚持以诚信经营来赢得信任。

二、产业环境分析

“十三五”时期，江苏和全国一样，仍处于可以大有作为的重要

战略机遇期，但也面临诸多矛盾叠加、风险隐患增多的严峻挑战。

从国际来看，和平与发展的时代主题没有变，世界多极化、经济

全球化、文化多样化、社会信息化深入发展，世界经济在深度调整中

曲折复苏，新一轮科技革命和产业变革蓄势待发。同时，国际金融危

机深层次影响在相当长时期依然存在，全球经济贸易增长乏力，保护

主义抬头，外部环境不稳定不确定因素增多，对开放程度较高的江苏

经济影响更为直接，带来的挑战更为严峻。

从国内来看，我国物质基础雄厚、人力资本丰富、市场空间广阔、

发展潜力巨大，经济长期向好基本面没有改变。特别是经济发展进入

新常态，经济发展方式正从规模速度型转向质量效率型，经济结构正

从增量扩能为主转向调整存量、做优增量并举的深度调整，经济发展

动力正从传统增长点转向新的增长点，我国经济正向形态更高级、分

工更复杂、结构更合理的阶段演化。这既为江苏经济转型升级提供了

重要契机，也形成了倒逼压力。

从我省来看，经过“十二五”时期的奋斗，全省经济综合实力和

发展水平得到显著提升，发展动力正在加快转换，发展空间不断拓展

优化，发展的稳定性、竞争力和抗风险能力明显增强。特别是“一带

一路”、长江经济带建设、长三角一体化等国家战略在江苏交汇叠加,

为我省提供了新的重大机遇。必须准确把握战略机遇期内涵的深刻变

化，准确把握国际国内发展基本趋势，准确把握江苏发展阶段性特征

和新的任务要求，始终保持清醒头脑，坚定信心，锐意进取，奋发作

为，不断增创江苏竞争新优势，开辟江苏发展新境界。

石脑油(naphtha)又叫化工轻油，是石油产品之一，是以原油或其

他原料加工生产的用于化工原料的轻质油，主要用作重整和化工原料。

因用途不同有各种不同的偏程，中国规定幅程为初储点至22(TC左右。

作为生产芳烧的重整原料时，采用70。(3-145七偏分，称轻石脑油；用作

溶剂时，则称溶剂石脑油；以生产高辛烷值汽油为目的时，采用70“C-

I8(rc僧分，称重石脑油；来自煤焦油的芳香族溶剂也称重石脑油或溶

剂石脑油。

近年来，我国石脑油产量逐渐增加。2020年石脑油产量进一步增

加至4232.0万吨，同比增长8.6%,产量实现连续五年增长；2021年我

国石脑油产量4951.7万吨,同比增长12.6虬

我国是石脑油的净进口国。由于炼化产能的整体过剩，终端需求

没有明显突破点，因此原油加工量增速放缓，我国石脑油产量增加也

有限，石脑油市场的供需不平衡推高了市场价格。我国石脑油市场需

求总量不断上升，国产石脑油供给不足，使得进口不断递增，2021年

生口依存度为15.37%,较2020年下降0.7个百分点。2021年我国石

脑油进口达760.97万吨,同比下降3.5机

我国石脑油出口量呈波动下跌趋势，特别是近几年来，在国家对

出口退税政策不断调整下，近两年石脑油出口大幅下降，出口量自

2019年起几乎为零。2018年，我国石脑油出口4.39万吨，随后2019

年仅1.9吨，出口量腰斩。截至2021年底，我国暂无石脑油出口。

2015年以来，我国石脑油需求量逐年上升。2020年中国石脑油表

观消费量为5020.72万吨，同比增长9.18缸2021年石脑油表观需求

量再次刷新纪录，为5712.67万吨，同比增加13.78%。

近年来我国石脑油产量不断上升，同时进口数量没有显著增加，

因此2021年进口依存度为15.37%,较2020年下降0.7个百分点，但

目前进口依赖依旧较强。未来随着石脑油产能进一步扩充，进口依存

度或将进一步下降。

三、必要性分析

1、现有产能已无法满足公司业务发展需求

作为行业的领先企业，公司已建立良好的品牌形象和较高的市场

知名度，产品销售形势良好，产销率超过100%。预计未来几年公司的

销售规模仍将保持快速增长。

随着业务发展，公司现有厂房、设备资源已不能满足不断增长的

市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能

潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，

公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠

定基础。

2、公司产品结构升级的需要

随着制造业智能化、自动化产业升级，公司产品的性能也需要不

断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产

品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水

准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才

能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。

四、风险管理决策的含义和内容

风险管理决策是指根据企业风险管理的目标和总体方针，通过分

析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。

具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风

险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决

策的核心内容。

按照风险管理过程的内容，风险管理决策所要解决的是如何从总

体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理

技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，风

险管理决策应包括以下四个基本内容。

(1)信息决策过程。了解和识别各种风险的存在及风险的性质，

估计风险的大小。

(2)方案计划过程。针对某一具体的客观存在的风险，拟订风险

处理方案。

(3)方案选择过程。根据决策的目标和原则，运用一定的决策手

段选择某一个最佳处理方案或几个方案的最佳组合。

(4)风险管理方案评价过程。由于风险具有随机性和不确定性，

因此，应该对所选择的方案进行评价和修正。

五、风险管理决策的意义和原则

为达到以最小投入获得最大安全保障的目标，必须在所有的对策

中选择最佳组合，这就是风险管理决策过程的工作内容。

风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个

程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理

的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基

矶

决策工作在风险管理中的关键作用可从决策本身的内涵中得到体

现：其一，风险管理决策取决于风险管理的宗旨，风险管理决策对应

风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取

的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管

理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综

合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依

据风险管理目标，分析风险因素、风险程度，了解可供选择的方法的

利弊及成本，在综合评价后做出合理的选择和组合。

事实上，人们在面对风险时都在有意识或无意识地运用不同的风

险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者

综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决

策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置

风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气

转化为建立在科学基础上的合理选择。

风险所具有的一些特性，如客观存在性、偶然性和多变性，是风

险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的

实现，风险管理决策应该坚持以下原则：

(1)全面周到原则。经过调查分析，每一个经济单位面临的风险

多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后

目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种

措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是

要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上

寻找对策的最佳组合。

(2)量力而行原则。风险管理提供了一种与损失风险做斗争的科

学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对

具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在

其不同发展时期对同样成本的反应也很可能不一致。

对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利

的影响。一般情况是，风险管理成本从零开始增加时，企业的盈利能

力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的

成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点,

在决策时才能正确把握。

(3)成本效益比较原则。随着风险管理的成本增加，所获得的安

全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策,

因为风险管理的总体目标是以最少的经济投入获取最大的安全保障。

在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的

依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提

下选择成本最小的决策方案。

(4)注重运用商业保险，但不忽视其他方法。为了实现风险管理

的损前目标，可供选择的方法包括预警系统、损失控制设备、人员培

训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够

降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客

观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本

上消除风险，损失被减少的程度也难到达到令人满意的程度。

为了实现风险管理的损后目标，保险方法具有举足轻重的地位和

作用，它是一种最重要的工具，尤其是处置那些估测不准、发生概率

小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来

说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成

为行之有效的选择方案。

选择保险并不意味着放弃其他方法。为了减少附加保费的支出，

X以考虑适当程度的自留风险或其他措施，与保险综合运用，以尽可

能减少风险管理的成本，如购买第一损失保险或超额损失保险。

在正确地识别和衡量风险后，首先应从保险的角度入手，准备一

份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可

能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。

在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么

就必须考虑保险以外的其他对策。这是一种可行的操作方法。

其次是对组合表中的保险保障进行分类，包括必需的保障、需要

的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失

非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同

要求的财产保险等。需要的保障针对的是那些将严重影响企业经营，

造成财务困难，但不至于使企业倒闭或破产的损失风险。可利用的保

障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生

产经营带来不利的损失风险。

最后是对上述三类保障作具体分析，探讨是否能利用其他非保险

对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保,

费的成本转移给非保险人的其他单位，或经采取措施后风险能减小到

不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节

约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既

能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，

非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益

比较的原则去选择众多方案中的最佳方案。

在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决

策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用

于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采

用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理

方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据

不全，风险管理人员也可借助这些方法做出一些重要的风险管理决策,

这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加

深对决策方案的理解，也使应用变得更容易些。

六、效用期望值分析法

以损失期望值为标准选择风险管理的方案得到广泛的应用，但仍

然存在着一些局限。比如这种方法没有考虑到同一损失对不同主体的

影响可能是不同的，如10万元的损失也许能导致一家小企业破产，但

对大公司而言可能是微不足道的。因此不同的风险主体对同一损失风

险将采取的态度可能截然不同，而这种主观反应的差异是难以用损失

期望值分析法衡量的。

潜在损失的严重性可以用效用期望值这种方法来衡量。

1、效用及效用理论

效用是经济学中最常用的概念之一。一般而言，效用是指对于消

费者通过消费或者享受闲暇等使自己的需求、欲望等得到的满足的一

个度量，可以解释为人们由于拥有或使用某物而产生的心理上的满意

或满足程度。例如，在现实生活中，一本中学课本对中学生的效用是

很大的，而对文盲和大学生的效用却很小。在经济社会中，同样数量

的损失将会给穷人带来的艰难和困窘远大于对富人的影响。从而，在

不确定条件下的决策必然与决策人的经济实力、风险反应产生不可割

裂的关系。效用理论为不确定条件下的决策提供了一种定量分所的工

其。

效用理论认为人们的经济行为的目的是为了从增加货币量中取得

最大的满足程度，而不仅仅是为了得到最大的货币数量。一般的做法

是，通过特别的方法，主要是询问调查法，了解决策者对不同金额货

币所具有的满足度（量化指标为效用度，为0〜100）,然后计算不同

方案的效用期望值，以决定方案的取舍。

2、效用函数与效用曲线

效用函数原本是表示消费者在消费中所获得的效用与所消费的商

品组合之间数量关系的函数。它被用以衡量消费者从消费既定的商品

组合中所获得满足的程度。运用无差异曲线只能分析两种商品的组合,

而运用效用函数则能分析更多种商品的组合。

在运用效用函数生行风险决策的首要工作是确定决策主体对收益

或损失的量化反应，反应效用度与金额之间对应关系的函数为效用函

数，如用图像表示则为效用曲线。

从人们对损失的态度来看，理论上可以分成三种类型：漠视风险

型、趋险型、避险型。漠视风险者对损失风险没有特别的反应，他的

决策完全根据损失期望值的大小而确定。若要达到相同的效用度，不

同类型的投资者所要求的拥有的价值是不同的。漠视风险者的效用曲

线是通过（0,0）的一条直线、为了转移风险，漠视风险者不会付出

比期望损失更大的转移费用，显然他很难戌为商业保险的投保人。

避险型即风险厌恶，表明经济代理人对于风险的个人偏好状态，

其效用随货币收益的增加而增加，但增加率递减。具体分析，无论人

们对风险承担者的概念做何种理解，我们都可以肯定地认为，获取随

机收益W比获取确定收益上E[W]所承担的风险要大得多。如果某个市

场参加者总是宁愿获取W=E[W]的收益，相应获得U（E[W]）的效用，

然而，他不愿意承担风险获取风险收益W,相应获得的预期效用为E

（U[W]）,那么，我们就称这个市场参加者为风险厌恶者。也就是说,

当面临多种同样货币预期值的投机方式时，风险厌恶考将选择具有较

大确定性而不是较小确定结果的投机方式。在信息经济学中，风险厌

恶者的效用函数一般被假设为凹性。效用随货币收益的增加，但增加

率递减。效用函数的二阶导数小于零。

趋险型的效用随货币收益的增加而增加，但增加率递增。效用函

数的二阶导数大于零。当面临多种同样货币预期收益值的方式时，风

险爱好者将选择具有较小确定性而不是较大确定结果的投机方式。

漠视风险型的效用随货币收益的增加，但增加率不变，效用函数

的二阶导数等于零。

在面临不确定性时，行为人的选择就是追求财富的期望效用最大

化过程。不确定性又有两种情况：一种是虽然结果是不确定的，但每

种结果本身和出现的客观概率（或密度函数）是已知的，此时行为人

对结果出现的主观概率预期当然和客观情况一致，期望效用最大化就

是在客观概率下的效用最大化：另一种情况则是不但结果是不确定的,

而且每种结果出现的客观概率（或密度函数）也是未知的，但此时行

为人对每种结果出现的概率会有一个主观预期，此时期望效用最大化

就是主观期望效用（SEU）最大化。

七、损失期望值分析法

损失期望值法，首先要分析和估计项目风险概率和项目风险可能

带来的损失（或收益）大小，然后二者相乘求出项目风险的损失（或

收益）期望值，并使用项目损失期望值（或收益）去度量项目风险。

在使用项目风险损失期望值作为项目风险大小的度量时，需要确

定的项目风险概率和项目风险损失大小的具体描述如下：

1、项目风险概率

项目风险概率和概率分布是项目风险度量中最基本的内容，项目

风险度量的首要工作就是确定项目风险事件的概率分布。一般说来，

项目风险概率及其分布应该根据历史信息资料来确定。

当项目管理者没有足够历史信息和资料来确定项目风险概率及其

分布时，也可以利用理论概率分布确定项目风险概率。由于项目的一

次性和独特性，不同项目的风险彼此相差彳文远，所以在许多情况下人

们只能根据很少的历史数据样本对项目风险概率进行估计，甚至有时

完全是主观判断。

因此，项目管理者在很多情况下要运用自己的经验，要主观判断

项目风险概率及其概率分布，这样得到的项目风险概率被称为主观判

断概率。虽然主观判断概率是凭人们的经验和主观判断估算或预测出

来的，但它也不是纯粹主观随意性的东西，因为项目管理者的主观判

断是依照过去的经验做出的，所以它仍然具有一定的客观性。

2、项目风险损失

项目风险造成的损失或后果大小需要从三方面来衡量：

（1）项目风险损失的性质。项目风险损失的性质是指项目风险可

能造成的损失是经济性的，还是技术性的，还是其他方面的。

（2）项目风险损失的大小与分布。项目风险损失的大小和分布包

括是指项目风险可能带来的损失严重程度和这些损失的变化幅度，它

们需要分别用损失的数学期望和方差表示。

（3）项目风险损失的时间与影响。项目风险损失的时间分布是指

项目风险是突发的，还是随时间的推移逐渐致损的，项目风险损失是

在项目风险事件发生后马上就能感受到，还是需要随时间的推移而逐

渐显露出来以及这些风险损失可能发生的时间等，项目风险影响是指

项目风险会给哪些项目相关利益者造成损失，从而影响它们的利益。

3、项目风险损失期望值的计算

项目风险损失期望值的计算一般是将上述项目风险概率与项目风

险损失估计相乘得到，然后以此作为决策的依据，即选取损失期望值

最小的风险管理方案。

但是在实际操作中，即使自留风险方案的损失期望值小于投保方

案，很多人仍宁愿选择购买保险作为风险管理决策方案。对这种行为

的一种解释就是由于不确定性存在的隐性戌本一一，忧虑因素的影响。

不论选择哪一个风险管理方案，风险的不确定性都是客观存在的。

即风险事件可能发生，也可能不发生：损失程度可能很大，也可能很

小。风险管理人员对于可能出现的最坏后果心存忧虑，这种忧虑无论

未来风险事件是否发生都将存在。在运用数量方法选择风险管理决策

的过程中，需要把忧虑因素的影响代之以某个货币价值，从而产生了

风险管理方案的忧虑成本。

忧虑成本的确定是非常困难的，因为忧虑成本是一个极为主观的

因素，然而仍然可以从分析影响忧虑成本的因素入手寻求估计忧虑成

本的可行途径。

首先，损失的概率分布，尤其是程度严重的损失和发生概率高的

损失对风险管理人员的心理反应有直接的影响。其次，风险管理人员

对未来损失的不确定性的把握程度也对忧虑心理的产生有直接影响。

由于忧虑成本的加入，各种风险管理方案的损失期望值增加。对

于投保方案而言，付出较净损失期望值更多的保险费后，将损失的不

确定性化为确定性支出，能够大大减少管理者的忧虑心理，一般此时

的忧虑成本为零，如果企业决定部分或全部自留风险，即使采取必要

的安全措施，也只能减轻而无法消除忧虑戌本。忧虑成本的确定可以

用调查问卷的办法，询问风险管理人员愿意付出多大的经济代价来消

除由于损失的不确定性而造成的忧虑心理。

八、风险分析概述

风险分析包含风险识别、风险衡量和风险管理多个方面的任务。

首先，分析潜在的损失原因，不能仅局限于识别已知的损失原因，还

要求对未知的损失原因进行分析，其次，分析已知损失原因与风险的

关系，最后，分析评价风险对于整个组织的影响。

风险分析可以分为三大部分：风险和人的行为、风险分析的方法

和统计分析。分析人的行为特点主要是为了了解人们是如何应对风险

的，再以不同的方式为其提供建议。进行风险分析的时候，风险经理

不能脱离技术的帮助，包括定量分析方法以及定性分析方法等技术。

在风险管理中，数字的运用也变得越来越重要。如何运用数据统计分

析是一个现代风险管理经理的必要掌握技能。

研究风险分析的成本并且合理地安排成本也是十分重要的。风险

分析的收益在于通过风险分析能够发现那些尚未被识别的风险，并有

助于敦促人们采取控制措施以减少损失，最终降低损失成本。但风险

分析的收益并不能立竿见影，甚至在短期至中期内都难以见效。结果

就是风险经理很难确定在什么时候风险分析不再产生收益，而这个时

候，在风险分析上每多花费一元钱实际意味着浪费。

随着风险分析成本的增加，风险分析的收益也由正值变成负值。

控制好风险成本管理，确保风险分析在合理的财务范围内进行是风险

经理的重要职责。

九、风险识别方法

特定的风险识别方法对一些企业比对另一些企业更有用。以流程

图为例，对一个涉及许多产品或原料在不同环节上流动的生产过程来

说，流程图是一个是合适的风险识别方法。而在一个不是以流动为主

要特征的地方，如办公室，使用其他形式的风险识别工具可能会更好。

风险识别的方法可以以不同的方式分类。按工作方式分类，可以分为

案头工作和现场调查工作；按时间先后分类，可以分为损前的风险识

用和损后的风险识别；按分析的方式分类，可分为定量分析的风险识

别和定性分析的风险识别。不论怎样分类，关键问题都在于识别风险。

下面介绍几种主要的风险识别方法。

1、现场调查法

现场调查法是指风险管理部门、保险公司等方面的工作人员，就

风险管理单位可能面临的损失进行调查。风险管理人员亲临现场，通

过直接观察风险管理单位的设备设施操作和流程等，了解风险管理单

位的生产经营活动和行为方式，调查其中存在的风险隐患。

现场调查法的实际做法灵活多样，风险经理应确保采取合理的风

险识别技术，以防遗漏某些重要事项。其中一种方法就是制作好调查

项目表，在现场进行调查的同时对调查项目填写表格或做记录。这不

仅为现场调查提供了指导，也节省了时间。同时，调查项目表的制作

也应该参考过去的记录，重点检查是否存在仍然没有解决的问题。

现场调查法优缺点明显，其优点在于风险经理通过现场调查可以

获得第一手的资料，而不必依赖别人的报告。现场调查还有助于风险

经理与基层人员以及车间负责人建立和维持良好的关系。缺点则是现

场调查耗费时间多，这种时间成本抵减了现场调查的收益。而且，定

期的现场调查可能使其他人忽视风险识别或者疲于应付调查工作。

2、审核表调查法

一种可以代替现场调查的方法就是填写审核表或其他形式的调查

表。风险经理制定的审核表，既可以由工厂其他人员填写，也可以在

现场调查时由他亲自填写。在大多数情况下，审核表是由工作现场的

人填写，因此审核表的细节要清晰，内容要明确，以确保人们能准确

地回答问题。另外，风险经理为了完善审核表，还需要请其他部门负

责人提供指导意见。

审核表调查法的优点包括：第一，它是一种能获取大量风险信息,

且能进行成本核算的方法。与现场调查相比，它在时间和费用上都更

为节省。第二，审核表调查法执行起来简单迅速。第三，它有利于对

企业进行逐年的有效的跟踪监测。第四，审核表易于修改，其内容能

陨企业的变动而调整，或考虑到审核表本身的改进而进行修订。同时,

其不足之处在于由于制定审核表的标准难以确定，可能造成描述不清,

填写不准确、不客观，以及回复率低和难以控制表格完成的过程。

3、组织结构图示法

组织结构图示法与审核调查法一样，是一种以案头工作方式为基

砧的风险识别方法。这些组织结构图用于描述公司的活动及结构的不

同组成部分。审核表调查法和现场调查法的目的在于识别实际的风险,

而组织结构图示法旨在描述风险发生的领域。从绘制企业的组织结构

简图到描绘整个集团的组织结构，不仅仅是为了风险识别，还有助于

认识复杂的集团组织结构。

组织结构图示法结构清晰、层次分明，可以系统直观地呈现企业

整个组织架构的潜在风险，还可以揭示出潜在的由集中引起的风险。

但组织结构图示法缺点在于该方法旨在描述风险发生的领域，并未涉

及识别具体的风险源，缺乏定量分析是它的一个缺点。

4、流程图法

流程图法是一种识别公司面临的潜在风险的常用方法。它可以用

来描绘公司内任何形式的流程。比如产品流程、服务流程、财务会计

流程、市场营销流程、分配流程等，对风险经理来说，最重要的应该

是生产流程，从生产流程图中，风险经理可以看到原料的来源、加工、

包装、存储、装配、运输等不同的生产阶段和产品的最终销路。绘制

生产流程图就是为了便于风险经理对每一个生产环节的风险因素、风

险事故及可能的损失后果进行识别和分析。

流程图法的优点是能把一个问题分成若干个可以进行管理的部分。

虽然这是一件繁琐的工作，但一旦一个大问题被划分成若干个小部分,

工作就容易开展了。流程图法可以使风险经理通过一幅图就认识到整

个生产过程，免去阅读大量冗长的描述生产过程的文字资料，简洁高

效。缺点包括：首先，需要耗费大量的时间。从了解生产过程到绘制

图表需要相当多的时间，随后还要对图表进行解释。其次，流程图可

能过于笼统，仅描述了整个生产过程，但它却不能描述任何生产的细

节，这就可能遗漏一些潜在风险，最后，流程图无法对事故发生的可

能性进行评估。

5、危险因素和可行性研究

危险因素和可行性研究是项目计划采取的风险识别的定性方法。

它是从风险的角度对工厂的生产经营进行研究。遵循的原则是：将许

多极端复杂的问题分解为可以处理的部分，然后对每一部分分别进行

仔细研究，以发现所有与之相关的风险。整个研究过程主要解决四个

问题：受检部分的目的、与目的之间的偏差、偏差产生的原因及偏差

产生的后果。

危险因素和可行性研究的优点在于：以一种广阔的思路识别所有

的风险，而极少会忽略任何重要事件；风险识别工作由小组共同完成,

可以发挥集体的智慧；通过事先的组织安排，能对复杂系统的所有部

分开展细致的研究工作。缺点包括：一是所需花费时间很多，包括风

险经理和小组其他成员的大量工作时间：二是为了画出指导工作的图

表，必须将系统简单化，这势必会忽略某些风险。

6^事故树法

事故树法最早是由美国贝尔电话实验室在20世纪60年代研究空

间项目时发明的，现在对这一领域的研究已经取得了长足的进展，广

泛应用于国民经济各个部门。事故树法用图表来表示所有可能引起主

要事件（事故）发生的次要事件（原因），揭示了个别事件的组合可

能会形成的潜在风险状况。

事故树法在风险识别时有突出的优点，包括对风险识别的结构方

法、将复杂系统简单忆、对事故原因及影响的描绘等。但是，我们也

应该看到该方法的缺点：一是同其他技术相同的缺点，即掌握该技术

和使用其进行研究需要大量的时间。二是概率数据的偏差，如果概率

数据不精确，那么计算出的主要事件的发生概率就值得怀疑了。

7、风险指数

风险指数是用具体的数值来表示风险程度的方法，最常用的是道

氏火灾与爆炸指数（简称道指），它的基本原理是：衡量损失可能性

并以数值表示出来，用于比较并对每年的变化进行管理。指数编制及

分析的步骤主要有：首先，确定对火灾影响最大或者最可能导致火灾

或爆炸的那些加工单位，分别计算出原材料系数；其次，考虑一些额

外风险，主要指会扩大损失程度的因素，包括对原材料的处置和转移、

加工过程中化学反应的类型、传送通道、排水装置等。再次，将一般

风险系数和特殊风险系数相乘得到单位风险系数。最后，引入损害系

数的概念并考虑置信系数得到最终火灾和爆炸指数。

在编制指数方面相关经验十分重要，小组开展工作也是不可或缺

的，但是指数方法并不能识别各个具体的风险，他只能衡量工厂活动

所产生的可能的风险程度风险经理能使用指数对本公司那个工厂或车

间进行比较，并对每年的变化进行管理。

十、衡量对待风险的态度

根据衡量角度的不同，主要有两种衡量对待风险的态度的方法。

第一种方法是建立在标准赌博这一概念基础上的，它从经济上衡量对

待风险的态度。第二种方法是指一些衡量技术，它们并不是从经济的

角度来衡量，更注重研究个人是如何认识风险的。对于风险管理来说,

后一种方法可能更为重要。

1、标准赌博衡量法

假定抛硬币打赌：抛到硬币正面，可赢得40元；抛到硬币反面，

则什么也得不到。这是一个简单的50%对50%的赌博，也即是赢得40

元和什么也得不到的概率各占一半，再假定现在用一笔钱来代替这个

赌博。换句话说，要么参与这个赌博，要么获得一笔钱，二者择其一、

问题是要放弃赌博，至少应获得一笔多大数额的钱呢？对每个人来说

都有一个特定的数额，接受这笔数额的钱和参加赌博对他们来说是无

差别的。这笔数额即是赌博的等价物，通常被称为确定等价物。

我们根据不同的人对同一个问题的回答所得出的确定等价物的数

额把这些人进行归类。除此以外，我们还可以估测出每个人在多大程

度上背离了数学上的合理答案。这个数学上的或者客观的正确答案是

以期望值为基础的。上例中，赌博的期望值为20元，也就是说50%的

机会可赢得40元，另外50%的机会什么也得不到，因此在长期内就可

希望获得20元，如果一个人愿意接受的数额小于这个期望值，那么他

就更偏好于稳定，而如果一个人要求的数额大于这个期望值，那么它

就属于风险承担者。

2、技术衡量法

标准赌博衡量法在风险管理中的运用是有限的，而技术衡量法对

于风险管理就有更多的实践指导意义。许多技术都是通过考察个人对

某个事件发生的可能性的判断，来研究个人对风险的态度。例如，列

举各种可能致死的原因，要求人们判断有多少人死于这些原因。这样

我们不仅可以发现哪些原因没有得到正确的评价，还可以发现哪些人

的估计不准确。分析比较员工所认为的意外事故的发生概率和实际的

事故发生率，为安全工作或事故防范工作提供更适合的目标。

十一、对待风险的态度和行为

风险影响着人们生活的方方面面，面对无所不在的风险，我们每

个人都必须对自己的行为做出选择。应对风险的方式多种多样，例如,

有些人自愿承担风险，选择危险的职业；也有些人很少冒险，选择稳

定的工作，并购买保险。在保险的专业术语中，上述两类人分别被称

为风险偏好者和风险回避者。简而言之，对待风险的态度因人而异。

各人应对风险均有自己的行为方式，这些行为方式没有优劣对错之分,

同样，用风险偏好者和风险回避者来形容企业也是恰当的。一些银行

承担的贷款风险比另一些银行承担的要高，一些石油公司在钻井决策

上比别的公司更倾向于冒险，一些出口商与那些高风险国家进行贸易,

而另一些出口商却不愿与这些国家有贸易往来。

在风险管理中应该把个人行为和企业行为结合起来考察。例如，

从个人角度出发，面对人身伤害风险时，个人必须决定是否使用保护

设施，是否戴安全帽，是否使用安全屏障等。而从企业角度出发，企

业不仅要考虑员工的人身伤害，还必须考虑企业全部的风险成本。

行为是人们的态度与所处环境相互作用的结果。如果环境允许我

们做想要做的事，那么我们的行为就能准确地反应态度。否则，环境

可能引起人们的行为和态度不一致。就风险管理而言，我们可以设想

一个对人们的态度不会产生太大影响的环境。不论发生什么风险，我

们都要以某种方式加以解决，因而预先确定人们面对风险采取何种态

度是有意义的。如果我们能做到这一点，我们就可以避免将那些想要

规避风险的人置于需要承担风险的位置。

十二、风险的含义

对于风险的定义，经济学家、统计学家、决策理论家和保险学者

并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目

前有数种不同的定义。

（一）损失机会

把风险定义为损失机会，这表明风险是一种面临损失的可能性状

况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0

或1时，就没有风险。对这一定义持反对意见的人认为，如果风险和

损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损

失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些

结果不确定的。

（二）损失的不确定性

决策理论家把风险定义为损失的不确定性，这种不确定性又可分

为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与

预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性

是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态

有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。

（三）实际与预期结果的离差

长期以来，统计学家把风险定义为实际结果与预期结果的离差度。

例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾

发生的概率是1%,即1000幢住宅在一年中有一幢会发生火灾，那么这

10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可

能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司估计可

能的偏差域为+10,即在90幢和110幢住宅之间，可以使用统计学中

的标准差来衡量这种风险。

（四）风险是实际结果偏离预期结果的概率

有的保险学者认为把风险定义为一个事件的实际结果偏离预期结

果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是

实际与预期结果的离差的变换形式。

此外，保险业内人士常把风险这个术语用来指承保的损失原因，

如火灾是大多数财产所面临的风险，或者指作为保险标的的人或财产,

如把年轻的驾驶人员看作不好的风险，等等。

十三、风险的特征

风险不同于损失。损失是事后概念，风险则是明确的事前概念，

两者描述的是不能同时并存的事物发展的两种状态。风险具有如下特

性：

(1)客观性，它是指风险是不以企业的意志为转移，独立于企业

意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频

率和损失幅度，而不能彻底消除风险。

(2)普遍性。在现代社会，个体或企业面临着各式各样的风险，

随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，

且风险事故造成的损失也越来越大。

(3)损失性。只要风险存在，就一定有发生损失的可能。风险的

存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的

损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。

（4）可变性，它是指在一定条件下风险可转化的特性，世界上任

何事物都是相互联系、相互依存、相互制约的，而任何事物都处于变

化之中，这些变化必然会引起风险的变化。

十四、风险管理的定义

风险管理起源于美国。在20世纪50上代早期和中期，美国大公

司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一

次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的

一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损

失最为严重的15次重大火灾之一。自从第二次世界大战以来，长期的

技术至上的信仰受到挑战。当人们利用新的科学和技术知识来开发新

的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问

题。由于社会、法律、经济和技术的压力，风险管理运动在美国迅速

开展起来，

在过去的60余年中，对企业的人员、财产和自然、财务资源的适

当保护形成了一门新的管理学科，这门学科在美国被称为风险管理。

在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美

国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家。我国在恢复国

内保险业务后，也开始重视风险管理的研究，并翻译和编写出版了数

本教材。国务院国资委制定的《中央企业全面风险管理指引》明确指

出，企业应该结合自己的实际情况，编制风险评估、风险策略、风险

监管及预警流程，明确风险管理目标，原则、内容和方法。

风险管理可以定义为有关纯粹风险的管理决策，其中包括一些不

可保的风险。处理投机性风险一般不属于风险管理的范围，它由企业

中的其他管理部门负责。风险管理的本质是应用一般的管理原理去管

理一个组织的资源或活动，并以合理的成本尽可能减少灾害事故损失

和它对组织及其环境的不利影响。

风险管理既是一门艺术，也是一门科学，它提供系统的识别和衡

量企业所面临的损失风险的知识，以及对付这些风险的方法。但风险

管理人员还在很大程度上依靠直觉判断和演绎法做出决策，科学地使

用数量方法的风险管理仍处在初级阶段，在一些国家，专职的风险经

理的职责范围包括以下内容：

（1）识别和衡量风险，决定是否投保。如果决定投保，拟定免赔

额、保险限额、办理投保和安排索赔事务：如果决定自担风险，则设

计自保管理方案。

（2）损失管理工程。设计安全的机械系统操作程序，以防止或减

轻灾害事故造成的财产损失。

（3）安全保卫和防止雇员工伤事故。

（4）雇员福利计划，包括安排和管理雇员团体人身保险。

（5）损失统计资料的记录和分析。

从这些活动中可以看出，风险经理是企业经理队伍中的重要一员。

风险管理不该与保险相混淆，风险管理着重识别和衡量纯粹风险，而

保险只是对付纯粹风险的一种方法。风险管理中的保险主要是从企业

或家庭的角度讲，怎样购买保险，在现代风险管理计划中也广泛使用

避免风险、损失管理、转移风险和自担风险等方法。如今，美国大多

数大公司、政府单位和教育机构都有了自己的风险管理计划。风险管

理也不等同于安全管理，虽然安全管理或损失管理是风险管理的重要

组成部分，但风险管理的过程包括在识别和衡量风险之后对风险管理

方法进行选择和决策。总之，风险管理的范围大于保险和安全管理。

十五、风险管理的程序

风险管理的程序分为以下六个步骤：

（1）制订风险管理计划。制订合理的风险管理计划是风险管理的

第一步，风险管理计划的主要内容即是制定的风险管理的目标。

风险管理的主要内容如下：

①确定风险管理人员职责。风险管理计划需要在计划中列明风险

管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上

级和有关部门的报告制度。

②确定风险管理部门的内部组织结构。在规模小的企业里，从事

风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风

险管理部门。

③安排和其他部门统一协作的工作，风险管理工作涉及多个部门,

比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部

门等。保持和各部门的良好合作，是风险管理计划的重要内容。

④编制风险管理方针书。制订出风险管理的主体计划以后，确定

风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用

(2)风险识别。风险管理的第二步是识别企业所面临的所有纯粹

损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以

使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业

所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：

①对企业财产和生产经营进行定期或经常性的实地检查，及时发

现事故隐患。

②使用内容广泛的风险分析征求意见表，收集在生产和经营第一

线人员对损失风险的意见。

③编制生产和经营的流程图，分析每个环节中的潜在损失风险，

现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程

中的事故因果关系，可用来进行定性和定量分析。

④使用财务报表以往的损失报告和统计资料识别重大的损失风险。

例如，按会计科目分析重要资产的潜在损失及原因。

⑤请保险公司、保险代理人和经纪人提供风险评估咨询服务，包

括分析企业外部环境的风险因素。

（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对

企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指

一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模,

即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行

粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定

发生。

对损失程度的衡量可分为每次事故造成的最大可能损失和每次事

故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能

遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的

最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小

于前者。最大可信损失对风险衡量很有价值，但是也最难估计。

风险经理必须估计每种损失风险类型的损失频率和程度，并按其

重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选

择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用

不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重

要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以

用来与企业交付的保险费进行比较，为购买保险提供依据。

(4)风险决策。风险决策是指在衡量风险以后，风险经理必须选

择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类:

一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类

是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包

括自保方式在内的自担风险。对付风险的主要方法有：

①避免风险。避免风险有两种方式：一种是完全拒绝承担风险，

另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首

先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风

险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责

任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运

输代替航空运输，只是将航运风险替代成了陆运风险。

②损失管理。损失管理计划则分为防损计划和减损计划。防损计

划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再

分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减

轻损失程度。有一些损失管埋措施，既是防损措施又是减损措施。

损失管理是风险管理的一项重要职能，但企业的风险管理部门只

是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公

司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、

防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。

③非保险方式转移风险。在风险管理中较为普遍使用的非保险方

式转移风险的方式有合同、租赁和转移责任条款等。

④自担风险。自担风险是指企业使用自有资金或借入资金补偿灾

害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、

有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选

择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费

用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的

支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保

和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企

业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费

用而定。

自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专

用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母

公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公

司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省

保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。

⑤保险。保险是一种转移风险的方法，它把风险转移给保险人，

保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险

人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险

种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保

人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。

保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性。

人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和

政治风险一般都不能由商业保险公司承保。

(5)风险监控和评价。在风险管理的决策贯彻和执行之后，就必

须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管

理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的

风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二

是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查

来加以发现，然后加以纠正。

对风险管理工作业绩的检查和评价有两种标准。一是效果标准。

例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管

理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险

水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注

重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标

准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要

把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低

于标准，就及时加以纠正或者调整标准。

十六、纯粹风险的分类

个人和企业面临的纯粹风险可以分为以下几类：

(1)人身风险。人身风险是指由于死亡或丧失工作能力而造成收

入损失可能性的风险。其损失原因包括死亡、老年、疾病、失业。

(2)财产风险。与财产风险相关的损失有两种类型：财产直接损

失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用

损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这

不仅使设备的价值丧失，而且丧失了使用设备所带的收入。又如，住

宅发生火灾后需要修复，住户需要去他处居住，这就会发生额外的居

住费用开支。

(3)责任风险，按照法律规定，当一个人因疏忽或过失造成他人

人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指

因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损

失的可能性。

（4）违约风险，违约风险是指一方不履行合同规定的义务而造成

另一方经济损失。一例如，承包商未按计划完成一项工程，债务人未

按规定支付款项。

十七、几类主要的金融风险

1、信用风险

信用风险是指债务人或交易对手未能履行合同所规定的义务或信

用质量发生变化，影响金融产品价值，从而给债权人或金融产品持有

人造成经济损失的风险。

信用风险是经济主体信用活动中的风险，即存在于企业、个人的

商业信用中，更多存在于银行信用、国家信用当中。对大多数公司来

说，贷款是最大、最明显的信用风险来源。此外，信用风险还存在于

债券投资等表内业务中，也存在于信用担保、贷款承诺等表外业务及

衍生产品交易中。但是，公司正面临着越来越多除贷款之外的其他金

融工具中所包含的信用风险，包括承兑、同业交易、贸易融资、外汇

交易、债券，股权、金融期权、互换、期权、承诺和担保以及交易的

结算等。

信用风险度量是现代信用风险管理的基础和关键环节。信用风险

度量经历了从专家判断、信用评分模型到违约概率模型分析三个主要

发展阶段。公司对信用风险的度量依赖于对借款人和交易风险的评估,

前者是客户的评级信用评级，后者是债项信用评级。通过这两个维度

度量单一客户/债项的违约概率和违约损失率之后，公司还必须构建组

合信用风险度量模型，用以度量组合内各资产的相关性和组合的预期

损失。

2、市场风险

市场风险是指由于市场供求和价格因素（如利率、汇率、证券价

格、商品价格与衍生品价格）发生不利变动而使公司的表内和表外业

务或公司价值发生损失的风险。根据风险因素的不同，市场风险可以

分为利率风险、汇率风险（包括黄金）、证券价格风险、商品价格风

险与衍生品价格风险，它们分别是指由于利率、汇率、证券价格、商

品价格和衍生品价格的不利变动而使公司业务获价值遭受损失的风险。

利率风险、汇率风险是最为主要的市场风险。

利率风险是指由于利率水平或者利率结构的变化引起金融资产价

格发生不利变动而带来损失的风险。按照来源的不同，利率风险可以

分为重新定价风险、收益率曲线风险、基准风险和期权性风险。汇率

风险是指由于汇率（外汇资产的本币价格）变动使某一经济主体以外

币计量的资产、负债、赢利或预期未来现金流以本币度量的价值发生

变动，从而使该经济主体蒙受经济损失可能性。根据表现方式，公司

经营活动中所面临的汇率风险可以划分为三类：交易风险、折算风险、

经济风险。

市场风险评价可以使用度量指标，也可以使用分析方法。市场风

险度量指标主要包括绝对价值指标、收益率曲线、敏感性指标、波动

率、风险价值VaR等。B系数和风险因素敏感系数主要反映证券收益

率对证券所在市场以及其他因素变化的敏感程度。市场风险的分析方

法主要有缺口分析、久期分析、凸度分析、外汇敞口分析、盈亏平衡

分析、敏感性分析、情景分析、决策树分析、压力测试，以及事后检

验。

3、操作风险

2004年巴塞尔委员会综合各方意见，将操作风险定义为“由不完

善或有问题的内部程序、人员及系统或外部事件造成损失所带来的风

险”，本定义所指操作风险包括法律风险，但不包括声誉风险和战略

风险。与信用风险、市场风险相比较，银行操作风险的表现形式多样、

涉及情况复杂、风险结果不确定，难以进行完整清晰的描述。但它们

之间关系密切，并可能在一定条件下转化为或者导致信用风险、市场

风险，所以也是十分重要的一类金融风险。

操作风险的构成包括风险因素、风险事故和损失三个方面，操作

风险因素通常可以分为两类：内部风险因素和外部风险因素。其中内

部风险因素包括人员因素、程序因素和技术因素，外部风险因素包括

人为事故和自然灾害。因此操作风险可以划分为人员因素操作风险、

流程操作风险、技术操作风险和外部操作风险四大类别。操作风险识

别的主要方法包括自我评估法、损失事件数据因果分析方法和流程图

等。目前，国际先进银行普遍运用自我评估法、损失事件数据因果分

析方法，并开发相应的信息系统，成为提升操作风险管理水平不可或

缺的重要基础。

4、流动性风险

流动性是企业获取现金或现金等价物的一种能力，是企业经营过

程中的生命力所在。当企业面对预期的和非预期的现金支出时，流动

性可以使企业日常的经营活动得以正常运转，而缺少充足的现金资源

会危及企业活力，增加企业出现更严重的财务困境的可能性，甚至导

致企业倒闭。那么企业流动性风险就可定义为由于缺乏可获取的现金

和现金等价物而招致损失的风险。具体而言，企业流动性风险是由于

企业不能在经济上以比较合理的成本进行筹资，或者不能以账面价值

变卖或抵押资产以便偿还预期或非预期的债务而招致损失的风险。因

此，稳定合埋的流动性水平是一个企业赖以生存的基石，是企业正常

生产经营的保障，流动性风险管理对于企业的可持续发展有着重要意

义。

十八、法人治理

（一）股东权利及义务

1、公司建立股东名册，股东名册是证明股东持有公司股份的充分

证据。股东按其所持有股份的种类享有权利，承担义务；持有同一种

类股份的股东，享有同等权利，承担同种义务。

2、公司在召开股东大会、分配股利、清算及从事其他需要确认股

东身份的行为时，由董事会决定某一日为股权登记日。

3、公司股东享有下列权利：

（1）依照其所持有的股份份额获得股利和其他形式的利益分配；

（2）依法请求、召集、主持、参加或者委派股东代理人参加股东

大会，并行使相应的表决权；

（3）对公司的经营进行监督，提出建议或者质询；

（4）依照法律、行政法规及本章程的规定转让、赠与或质押其所

持有的股份；

（5）查阅本章程、股东名册、公司债券存根、股东大会会议记录、

董事会会议决议、监事会会议决议、财务会计报告；

（6）公司终止或者清算时，按其所持有的股份份额参加公司剩余

财产的分配;

(7)对股东大会作出的公司合并、分立决议持异议的股东，要求

公司收购其股份；

(8)法律、行政法规、部门规章或本章程规定的其他权利。

4、股东提出查阅前条所述有关信息或者索取资料的，应当向公司

提供证明其持有公司股份的种类以及持股数量的书面文件，公司经核

实股东身份后按照股东的要求予以提供。

股东从公司获得的相关信息或者索取的资料，公司尚未对外披露

时，股东应负有保密的义务，股东违反保密义务给公司造成损失时，

股东应当承担赔偿责任。

5、公司股东大会、董事会决议内容违反法律、行政法规的，股东

有权请求人民法院认定无效。

股东大会、董事会的会议召集程序、表决方式违反法律、行政法

规或者本章程，或者决议内容违反本章程的，股东有权自决议作出之

日起60日内，请求人民法院撤销。

6、董事、高级管理人员执行公司职务时违反法律、行政法规或者

本章程的规定，给公司造成损失的，连续180日以上单独或合并持有

公司1%以上股份的股东有权书面请求监事会向人民法院提起诉讼；监

事执行公司职务时违反法律、行政法规或者本章程的规定，给公司造

成损失的，前述股东可以书面请求董事会向人民法院提起诉讼。

监事会、董事会收到前款规定的股东书面请求后拒绝提起诉讼，

或者自收到请求之日起30日内未提起诉讼，或者情况紧急、不立即提

起诉讼将会使公司利益受到难以弥补的损害的，前款规定的股东有权

为了公司的利益以自己的名义直接向人民法院提起诉讼。

他人侵犯公司合法权益，给公司造成损失的，本条第一款规定的

股东可以依照前两款的规定向人民法院提起诉讼。

7、董事、高级管理人员违反法律、行政法规或者本章程的规定，

损害股东利益的，股东可以向人民法院提起诉讼。

8、公司股东承担下列义务：

（1）遵守法律、行政法规和本章程；

（2）依其所认购的股份和入股方式缴纳股金；

（3）除法律、法规规定的情形外，不得退股；

（4）不得滥用股东权利损害公司或者其他股东的利益；不得滥用

公司法人独立地位和股东有限责任损害公司债权人的利益；

公司股东滥用股东权利给公司或者其他股东造成损失的，应当依

法承担赔偿责任。

公司股东滥用公司法人独立地位和股东有限责任，逃避债务，严

重损害公司债权人利益的，应当对公司债务承担连带责任。

（5）法律、行政法规及本章程规定应当承担的其他义务。

9、持有公司5%以上有表决权股份的股东，将其持有的股份进行质

押的，应当自该事实发生当日，向公司作出书面报告。

10、公司的控股股东、实际控制人不得利用其关联关系损害公司

利益。违反规定的，给公司造成损失的，应当承担赔偿责任。

公司控股股东及实际控制人对公司和公司其他股东负有诚信义务。

控股股东应严格依法行使出资人的权利，控股股东不得利用利润分配、

对外投资、资金占用、借款担保等方式损害公司和其他股东的合法权

益，不得利用其控制地位损害公司和其他股东的利益。

公司应防止控股股东及关联方通过各种方式直接或间接占用公司

的资金和资源，不得以下列方式将资金直接或间接地提供给控股股东

及关联方使用：

（1）有偿或无偿地拆借公司的资金给控股股东及关联方使用；

（2）通过银行或非银行金融机构向控股股东及关联方提供委托贷

款；

（3）委托控股股东及关联方进行投资活动；

（4）为控股股东及关联方开具没有真实交易背景的商业承兑汇票;

（5）代控股股东及关联方偿还债务；

（6）以其他方式占用公司的资金和资源。

公司财务部门应分别定期检查公司与控股股东及关联方非经营性

资金往来情况，杜绝控股股东及关联方的非经营性资金占用情况的发

生。在审议年度报告的董事会会议上，财务总监应向董事会报告控股

股东及关联方非经营性资金占用和公司对外担保情况。股东大会授权

董事会制定防止大股东、实际控制人及关联方占用公司资金的具体管

理制度。

公司董事、监事、高级管理人员有义务维护公司资金不被控股股

东占用。公司董事、高级管理人员协助、纵容控股股东及其附属企业

侵占公司资产时，公司董事会应视情节轻重对直接责任人给予处分和

对负有严重责任的董事予以罢免。

发生公司股东及其关联方以包括但不限于占用或转移公司资金、

资产及其他资源的方式侵犯公司利益的情况，公司董事会应立即以公

司的名义向人民法院申请对股东所侵占的公司资产及所持有的公司股

份进行司法冻结。

凡股东不能对所侵占公司资产恢复原状或现金清偿或现金赔偿的,

公司有权按照有关法律、法规、规章的规定及程序，通过变现控股股

东所持公司股份偿还所侵占公司资产。

（二）董事

1、公司董事为自然人，有下列情形之一的，不能担任公司的董事:

(1)无民事行为能力或者限制民事行为能力；

(2)因贪污、贿赂、侵占财产、挪用财产或者破坏社会主义市场

经济秩序，被判处刑罚