一风险评估的标准风险评估是指组织在对既有风险损失资料分析的

第二节风险评估与控制一、风险评估的标准风险评估是指组织在对既有风险损失资料分析的基础上，运用概率论和数理统计等方法对特定风险事故发生的损失概率和损失程度做出评价，以为风险管理决策提供依据。风险评估原则包括：二、风险评估的方法风险评估的方法很多，应用的情境和条件要求各不相同，主要分为定性分析技术、定量分析技术及其结合。一般而言：定量分析的结果精准度高，易于理解和判断，更利于决策使用；但在不要求量化分析，或者量化评估所需要的数据资料无法获取或获取的成本不具经济性时，就应采用定性分析技术。第二节风险评估与控制1、损失概率和损失程度的估测：风险的衡量和评价主要从两个方面进行：一是风险发生的可能性，即损失概率；二是风险发生后，风险事故可能造成的损失有多大，即损失程度。第二节风险评估与控制（1）损失概率的估测（2）损失程度的估测2、情境分析：情景分析（scenario）是指通过假设、预测、模拟等手段生成可能发生的未来情景，并分析各种情景下可能对组织目标实现产生影响情况的一种分析方法。可以采用正式或非正式的、定性或定量的手段进行，主要适用于可变因素较多的项目的风险分析。资料来源：COSO制定发布：《企业风险管理：应用技术》，张宜霞译，东北财经大学出版社2006年版，第58页。业务单元主要潜在业务情景对股东价值增加值的影响（百万美元）单元潜在的业务情景SVA的增加（减少）1风险评级降低20%消费者贷款减少10%竞争增加——一个新的市场进入者银团中的收入减少15%失去一个高层客户……（150）（120）（100）（80）（50）……2增加的竞争——一个新的市场进入者因为客户服务，收入减少10%失去一个高层客户不成功的新产品推出一个新的未决的大诉讼（但不是非常大的）……（50）（30）（20）（20）（20）……3竞争增加——一个新的市场进入者失去高层客户资产基数减少10%……（40）（30）（20）……第二节风险评估与控制3、敏感性分析：敏感性分析（sensitivityanalysis）是指通过通过分析和测算系统的主要因素发生变化时引起系统评价指标变化的幅度，以及各种因素变化对实现预期目标的影响程度，从而确认系统对各种风险的承受能力的一种方法。第二节风险评估与控制4、风险地图：风险地图（riskmaps）是指将一个或多个风险的可能性及影响用图形来表示，从而为风险管理决策提供参考的一种方法。风险地图可以采用热图或流程图等形式定量或定性估计风险的可能性及影响。在风险描述时，要突出哪些风险是更重要的，哪些风险是不重要的，从而使图示形象直观，便于使用。

主题风险描述可能性影响A报酬员工对报酬不满意导致更高的离职率可能的中B认可员工感觉不被认可，导致对工作的关注度降低以及更高的错误率不太可能的较小C裁员员工被过度使用以及工作严重超时，职员离开以寻求在提供更好工作和生活平衡的其他公司工作很可能的中D人口统计状况员工人口组成的变化导致职员离职率提高几乎确定的中E就业市场招聘公司增加了对公司员工的需求量不太可能的中F绩效评价员工不满意绩效评价的方法和程序，导致士气低落、员工关注非重要目标、员工流失可能的中G沟通员工和管理层之间沟通的低效率导致听到的是混合信息以及追求可替代的工作可能的中H工作场所安全性不安全的工作场所导致员工受伤以及受伤员工和其他担心安全问题的人辞职不太可能的重大I职业发展员工感觉他们的职业发展受到限制，导致更高的离职率可能的中J工作多样性员工不满意工作变化，导致机械执行、更高的错误率以及追求公司外更有趣的工作机会可能的中注：表中显示了一个公司评估维持高质量的劳动力目标所面临的风险。可能性用给定期间的离职百分比来评价，影响用运行低效率的成本和替换、重新培训以及开发雇员的成本来评价。用颜色代表风险水平，黑色表示高风险，白色表示中等风险，灰色表示低风险。第二节风险评估与控制4、风险地图：

上表的风险也可以用一个矩阵风险地图来表示图14-1可能性和影响平均值的风险地图资料来源：COSO制定发布：《企业风险管理：应用技术》，张宜霞译，东北财经大学出版社2006年版，第63-64页。第二节风险评估与控制三、控制风险的策略组织控制风险的方法可以分为如下几种：风险避免、风险分担、损失减低管理和风险保留。第二节风险评估与控制1、风险避免：风险避免，也称风险规避，是指在风险发生的可能性较大且影响程度较高的情况下，组织采取的中止、放弃或调整等风险处理方式以避免风险损失的一种方法。第二节风险评估与控制2、风险分担：组织将自身可能遭受的风险或损失，有意识地通过正当、合法的手段，部分或全部转移给其他经济单位的风险处理方式。（1）财务型风险分担保险是最常用的一种风险分担方式。利用保险进行风险分担就是通过保险合约，以投保的方式将组织面临的潜在风险转移给保险公司。第二节风险评估与控制（2）非财务型风险分担非财务型风险分担是指企业将可能引起损失的风险通过一系列的合约转移给非保险业的经济单位的方式。非财务型风险分担方式是对财务型风险分担方式的重要补充。第二节风险评估与控制3、损失减低管理：损失减低管理（lossreduction）是指组织有意识地接受经营管理中存在的风险，并以谨慎的态度，通过对风险的分散以及风险损失的控制，从而化大风险为小风险，变大损失为小损失的风险处理方式。不要把鸡蛋放在同一个篮子里第二节风险评估与控制将面临的风险单位进行分割，划分为若干个较小而价值低的独立单位，并分散于不同的空间，以降低组织可能遭受的风险损失程度。（1）风险分散3、损失减低管理：

例如，备份计算机文件并将备份文件隔离存放，有助于起到减少损失的作用。备份机器设备或者零部件，可以在机器设备出现故障时迅速启用备份机器或更换损坏的零部件，从而保障生产的正常运作。第二节风险评估与控制组织备份一份维持正常的经营活动所需的资源，在原有资源因各种原因不能正常使用时，备份风险单位可以代替原有资产发