第四章-风险评估.ppt

第四章 风险评估 第一节 风险的基本知识 第二节 目标设定 第三节 风险识别 第四节 风险分析 第五节 风险应对2024/5/22周三1本章学习目的与要求本章对目标设定、风险识别、风险分析以及风险应对进行了较为详细的阐述。通过本章的学习，从战略目标和业务层面目标的设定进一步理解目标设定的含义，熟悉战略目标设定的原则、步骤和方法，掌握战略目标的分解；了解风险识别的概念和内容，理解风险识别的过程以及掌握风险识别的方法；在了解风险分析的概念和内容的基础之上，理解风险分析的核心内容，掌握定量分析法和定性分析法；理解风险应对的概念，掌握风险规避、风险降低、风险分担、风险承受四种风险应对策略。2024/5/22周三2案例引入：BP公司墨西哥湾之殇 2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。2024/5/22周三3 这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。2024/5/22周三4 在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!2024/5/22周三5第一节风险的基本知识一、什么是风险风险是未来的不确定性对企业实现目标的影响，包括正面的影响和负面的影响两个方面。习惯上负面的影响称为风险，正面的影响称为机会、机遇。风险发生的可能性及其后果的严重程度都与其发生的条件相关2024/5/22周三6第一节风险的基本知识二、风险发生的因素1.实质性因素。它指对某一标的物增加风险发生机会或者导致严重损伤和伤亡的客观自然原因。例如，空气干燥是引起火灾的风险因素，地面断层是导致地震的风险因素。2.心理性因素。它指由于心理的原因引起行为上的疏忽和过失，从而成为引起风险的发生原因。例如，乱扔烟头容易引起火灾，酒后驾驶容易引起交通事故等。3.道德性因素。它指人们的故意行为或者不作为。例如，放火引起火灾，故意不履行合约引起经济损失等。2024/5/22周三7第一节风险的基本知识三、三、风险的特性(一)客观性 风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。(二)普遍性在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。2024/5/22周三8第一节风险的基本知识三、三、风险的特性(三)损失性 只要风险存在，就一定有发生损失的可能。如果风险发生之后不会有损失，那么就没必要研究风险了(四)可变性 风险的可变性是指在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的2024/5/22周三9第一节风险的基本知识四、企业可能面对的风险种类(一)行业风险 行业风险是指在特定行业中与经营相关的风险。企业选择在哪个行业中经营显得非常关键。在考虑企业可能面对的行业风险时，以下几个因素是非常关键的：1.生命周期阶段。行业有生命周期，企业会经历起步期、成长期、成熟期及衰退期2.波动性。波动性是与变化相关的一个指标3.集中程度。对企业来说，比较好的情况是在一个受保护的行业中处于垄断地位，就像某些国家公用事业公司或国家政府所管理的公司一样2024/5/22周三10第一节风险的基本知识四、企业可能面对的风险种类(二)经营风险 经营风险可简单定义为经营企业时面临的风险。从某种程度上来说，企业所作的所有决策都具有风险，管理层不能保证所作的每一个决策都是正确的经营风险的广义标准定义是指由于采用的战略不当，资源不足，或者经济环境或竞争环境发生变化而不能达成经营目标的风险2024/5/22周三11第一节风险的基本知识1.市场风险 市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险（1）利率风险。）利率风险。利率风险是指因利率提高或降低而产生预期之外损失的风险。（2）汇率风险。）汇率风险。汇率风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。（3）商品价格风险。）商品价格风险。主要商品的价格出人意料地上涨或下跌，可能使业务面临风险（4）股票价格风险。）股票价格风险。股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的2024/5/22周三12第一节风险的基本知识 2.政治风险 政治风险在很大程度上取决于企业运营所在国家的政治稳定性，及当地的政治制度。政府的更迭，有时会导致业务出现重大变化。甚至在政治制度稳定的国家，政治改革的影响也可能是重大的。3.操作风险操作风险是指出于员工、过程、基础设施、技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险2024/5/22周三13第一节风险的基本知识4法律/合规性风险 法律/合规性风险指不符合法律或法规要求的风险。毫无疑问，所有的企业都受到相关的监管。大多数企业可能受到国家级、省级和地区级的监管，也可能受到职业团体的监管。企业所面临的监管是无处不在的，从监管职业安全健康的法规到有关如何恰当储存危险物质的规定，到报告有关经营活动的详情以满足税收目的的要求5项目风险在企业中，有很多的项目需要进行日常管理，如建立新的业务线、开发新市场。由于项目的流行性，项目管理的一个重要组成部分就是风险管理2024/5/22周三14第一节风险的基本知识 6信用风险 多数企业生产产品或提供劳务，并将其提供给买家，同时企业会允许买家在一定时间内付款，这一过程被称为除欠。除欠会产生不予支付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险7产品风险 所有销售产品、提供劳务的企业都会涉及产品风险。可以用以下基本问题来识别产品风险：当公司将一项产品投放市场时，该产品是否有销路？新产品所面临的问题就是这些产品没有经验可循，管理层不知道新产品对客户是否具有吸引力。新产品越具有创新性，引入该产品所面临的风险就越大2024/5/22周三15第一节风险的基本知识 8.流动性风险 流动性风险是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。值得注意的是，即使企业取得了令人满意的利润，但如果发生流动性危机，企业也会很快破产9.环境风险 环境风险在近几年被广泛关注，这主要是因为“绿色行动”的环保者提高了公众的环保意识，并使其更加关心人类行为有意或无意造成的环境破坏2024/5/22周三16第一节风险的基本知识10.声誉风险 声誉风险是指企业声誉受到负面影响的风险。声誉风险产生的负面影响会非常大，其能导致企业的经营陷入严重衰退，极端情况下还可能导致企业被接管或倒闭声誉风险主要是二级风险，其产生的原因是由于企业未能有效地控制其他类型的风险。例如，因触犯法律而被诉诸法律行动，或绿色环保者对企业造成的环境破坏提出的抗议等都会导致负面的公众形象。声誉的建立需要很长时间，但声誉的破坏却只在一时。因此，企业中的各层员工都必须认真对待声誉风险。2024/5/22周三17第一节风险的基本知识五、风险评估任何企业要长远发展都要研究未来，都必须面向未来做出战略决策，也因此要承担各种风险。面对风险，一般企业要么“杞人忧天”，畏惧不前，丧失大好机会；要么麻痹大意，变成“温水中的青蛙”，逐渐丧失竞争优势；还有些铤而走险，以赌博心态进行经营决策，最后破产倒闭。正确评估风险，将风险因素纳入企业正常的管理范围，是一个非常严肃的命题，也是一项非常迫切的任务2024/5/22周三18第二节目标设定2024/5/22周三19第二节目标设定风险评估首先要设定目标，设定目标是风险评估的前提条件。风险是与目标伴随的，首先必须有目标，管理层才能对实现目标的风险进行识别。内部控制目标的设立是企业内部控制的关键，过于笼统宽泛的内部控制目标不利于内部控制的设计和应用。因此，在明确了设计的基本思路和原则之后，就必须将企业的战略任务和目标进行分解，最终细分为几项具体的工作任务。这个分解过程可简单地描述为：企业发展战略董事会目标公司层面内部控制目标经营活动控制目标。目标是有层级的，企业目标包括发展战略和具体目标，具体目标包括经营目标、合规性目标、财产保全目标和财务报告目标。2024/5/22周三20目标设定一、目标设定的含义u目标设定是企业在识别和分析实现目标的风险并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标支持和切合企业的发展使命，并且与企业的风险承受能力相一致。u目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。2024/5/22周三21目标设定图图4-1 4-1 目标设定目标设定战略目标包括符合目 标 重 合业务层面目标经营目标资产目标报告目标合规目标选定目标风险偏好风险承受能力2024/5/22周三22目标设定二、战略目标的设定l（一）战略目标的内容通常战略目标的内容可从以下几个方面来考虑：社会责任人力资源组织研究与开发资金产品生产率市场盈利能力战略目标2024/5/22周三23目标设定p（二）战略目标的分解u战略目标可以进行纵向分解和横向分解，还可以运用平衡计分卡法进行分解。u（1）纵向分解企业使命总战略目标职能性目标职能性目标职能性目标子目标子目标子目标2024/5/22周三24目标设定u（2）横向分解u企业的战略目标大致可以分为两类，第一类是用来满足企业生存和发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能力目标。第二类是用来满足与企业有利益关系的各个社会群体所要求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及企业社会群体。2024/5/22周三25目标设定u（3）平衡计分卡法 企业应擅长什么，需做好什么客户如何看待企业的产品与服务 企业如何对其所有者负责，满足其利润要求企业能否继续提高并创造价值学习与成长学习与成长内部业务流程内部业务流程客客 户户财财 务务战略目标战略目标2024/5/22周三26目标设定u（三）战略目标设定的原则lS（Specific）代表具体，不能笼统；lM（Measurable）代表可计量，可以量化并可被验证；lA（Attainable）代表可行，可以达到；lR（Relevant）代表相关性，实实在在，可以证明和观察；lT（Time-based）代表时限，具有明确的截止期限。2024/5/22周三27目标设定u（四）战略目标设定的步骤l1.明确企业发展目标l2.制定实现目标的战略计划l3.编制年度计划l4.企业编制年度预算案例案例4-1耐克的战略目标耐克的战略目标2024/5/22周三28目标设定u（五）战略目标设定的方法l时间序列分析法l相关分析法l盈亏平衡分析法l决策矩阵法、决策树法2024/5/22周三29目标设定三、设定业务层面目标案例案例4-2企业内控战略规划、目标设定实例企业内控战略规划、目标设定实例业务层面目标经营目标资产目标报告目标合规目标定期更新目标配置资源分解目标图图4-2 4-2 业务层面目标设定过程业务层面目标设定过程2024/5/22周三30目标设定四、目标设定与风险偏好、风险承受度u目标设定是否科学、有效，取决于其是否符合企业的风险偏好和风险承受度。u风险偏好 风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。可以从定性和定量两个角度对风险偏好加以度量。u风险承受度 风险承受度是指在企业目标实现的过程中对差异的可承受风险限度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的差异的可接受水平，也被称作风险承受能力。也就是说，风险承受度包括整体风险承受能力和业务层面的可接受风险水平。2024/5/22周三31第三节风险识别2024/5/22周三32风险识别一、风险识别的概念和内容u（一）风险识别的概念 风险识别是对企业面临的各种潜在事项进行确认。对于风险识别的概念，可以从以下几个方面理解：l（1）风险识别是一项动态的、连续不断、系统性的重复过程l（2）风险识别是一项复杂的系统工程 l（3）风险识别是整个风险评估过程中重要的程序之一l案例案例4-3缺乏缺乏有效有效的风险识别，小服装厂血本无归的风险识别，小服装厂血本无归2024/5/22周三33风险识别u（二）风险识别的内容l风险识别主要内容包括两方面：一是感知风险事项，二是分析风险事项。l感知风险事项和分析风险事项构成事项识别的基本内容，两者是相辅相成，互相联系。感知到风险事项的存在才能进一步有意识有目的的分析风险，进而掌握风险的存在及导致风险事项发生的原因和条件。2024/5/22周三34风险识别决策经营活动外部环境本身外部环境的变化2024/5/22周三35风险识别二、风险识别的过程p（一）发现或者调查风险因素l自然环境l社会经济因素l政治及法制因素l营运环境2024/5/22周三36风险识别p（二）减少风险因素增加的条件u 企业的风险因素应该包括但不限于以下内容：l产品或服务的市场前景、行业经验环境的变化、商业周期或产品生命周期的影响、市场饱和等；l经营模式发生变化，经营业绩不稳定，主产品或主要原材料价格波动，产品或服务过度集中或分散等；l技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、缺乏核心技术或产品技术面临被淘汰等；l投资项目在市场前景、技术保障、产业政策、环境保护、融资安排等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导致的管理风险、业务转型风险。2024/5/22周三37风险识别p（三）预见危险或者风险u事项识别的重要步骤就是能够预见危害，将产生危害的条件消灭在萌芽状态。p（四）重视风险暴露u为了事项识别的方便，一般把风险暴露分为：实物资产风险暴露、金融资产风险暴露、客户资产风险暴露、雇员或供应商资产风险暴露和组织资产风险暴露。2024/5/22周三38风险识别三、风险识别的方法p（一）财务报表分析法u 财务报表分析法是通过资产负债表、损益表、现金流量表和其他附表等财务信息的分析来识别风险事项。u 财务报表分析法具体分为：趋势分析法、比率分析法、因素分析法、杜邦分析法。2024/5/22周三39风险识别u（1）趋势分析法u趋势分析法是根据一个企业连续数期的利润表和资产负债表的各个项目进行比较，以求出金额和百分比增减变动的方向和幅度，以揭示当期财务状况和经营状况增减变化的性质及其趋向。u趋势分析法通常包括横向分析法和纵向分析法。2024/5/22周三40风险识别u（2）比率分析法u比率分析法就是把财务报表的某些项目同其他项目进行比较，这些金额或者数据可以选自一张会计报表，亦可以选自两张会计报表。u比率分析法可以分析财务报表所列项目与项目之间的相互关系，运用的比较广泛。主要有经营成果的比分析、权益状况的比率分析、流动资产状况的比率分析。2024/5/22周三41风险识别u（3）因素分析法u比率因素分解法u 比率因素分解法，是指把一个财务比率分解为若干个影响因素的方法。u差异因素分解法u 差异因素分解法又分为定基替代法和连环替代法两种。2024/5/22周三42风险识别u（4）杜邦分析法权益净利率资产净利率权益乘数销售净利率资产周转率销售收入/资产总额销售收入-全部成本+其他利润-所得税长期资产+流动资产制造成本 期间费用其他流动资产 现金有价证券 应收账款 存货利润/销售收入2024/5/22周三43风险识别p（二）流程图分析法u流程图分析法是将风险主体的全部生产经营过程，按其内在的逻辑联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分析风险。2024/5/22周三44风险识别u流程图的分类l按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图l按照流程的内容划分可以分为内部流程图和外部流程图l按照流程图的表现形式划分，分为实物形态流程图和价值形态流程图 2024/5/22周三45风险识别p（三）事件树分析法u 事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形式，从宏观的角度去分析事故形成的过程。u 事件树分析法的特点：l1.事件树分析是一个动态过程 l2.可以指出防止事故发生的途径 l3.能够找出消除事故的根本措施 2024/5/22周三46风险识别p（四）现场调查法u 获知主体经营情况的最佳途径就是现场调查。u 现场调查一般有三个步骤：l1.调查前的准备，包括确定调查时间和调查对象等l2.现场调查和访问，认真填写表格l3.形成调查报告与反馈2024/5/22周三47风险识别p（五）保单对照法u保单对照法，是将保险公司现行出售的保单风险种类与风险分析调查表融合改成的，用于风险识别的问卷式表格，风险管理者可以根据这一表格与主体已有的保单加以对照分析，发现现存的风险事项。2024/5/22周三48风险识别p（六）其他方法u经常性的检查关键文档u面谈2024/5/22周三49第四节风险分析2024/5/22周三50风险分析风险分析一、风险分析的定义和内容p（一）风险分析的概念u风险分析是结合企业特定条件在风险识别的基础上，运用定量或定性方法进一步分析风险发生的可能性和对企业目标实现的影响程度，并对风险的状况进行综合评价，为制定风险管理策略与选择应对方案提供依据。u风险分析是风险应对的基础，并为制定合理的风险应对策略提供依据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、效率低下的。2024/5/22周三51风险分析风险分析p（二）风险分析的内容u（1）风险发生的可能性分析u可能性分析是指假定企业不采取任何措施去影响经营管理过程，将会发生风险的概率。它通常是通过实际情况的收集和利用专业判断来完成。u风险可能性分析的结果一般有“很少”、“不太可能”、u“可能”、“很可能”和“几乎确定”五种情况。2024/5/22周三52风险分析风险分析u（2）风险产生的影响程度分析 u 影响程度分析主要是指对目标现实的负面影响程度分析。u 按照影响的结果（通常是量化成数值），一般将风险划分为“不重要”、“次要”、“中等”、“主要”和“灾难性”五级。u案例案例4-4齐二药的齐二药的“二甘醇二甘醇”假药事件假药事件2024/5/22周三53风险分析风险分析二、风险分析的方法p（一）定性分析的方法u定性分析方法是目前风险分析中采用比较多的方法，它具有很强的主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低三级。u定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯、人员访谈等。最常见的定性分析方法是风险评估图法。2024/5/22周三54第四节风险分析2024/5/22周三55风险分析风险分析 风险评估图法是把风险发生的可能性、风险发生后对目标的影响程度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。下表列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关系，供实际操作中参考。.A.B影响可能性2024/5/22周三56第四节风险分析定量方法一定量方法一评分评分定量方法二定量方法二一定时期发生一定时期发生的概率的概率10%10%以下以下10%10%30%30%30%30%70%70%70%70%90%90%90%90%以上以上 定定性性方方法法文字描述一文字描述一极低极低低低中等中等高高极高极高文字描述二文字描述二一般情况下不一般情况下不会发生会发生极少情况下才极少情况下才发生发生某些情况下某些情况下发生发生较多情况下较多情况下发生发生常常会发生常常会发生文字描述三文字描述三今后今后10年内发年内发生的可能性少生的可能性少于于1次次今后今后51010年内年内可能发生可能发生1次次今后今后25 5年年内可能发生内可能发生1次次今后今后1年内年内可能发生可能发生1次次今后今后1年内年内至少发生至少发生1次次2024/5/22周三57第四节风险分析适适用用于于所所有有行行业业定量方法一定量方法一评分评分定量方法二定量方法二企业财务损失占税前利润的百分比企业财务损失占税前利润的百分比(%）1%1%以下以下1%1%5%5%6%6%10%10%11%11%20%20%20%20%以上以上定性方法定性方法文字描述一文字描述一极轻微的极轻微的轻微的轻微的中等的中等的重大的重大的灾难性的灾难性的文字描述二文字描述二极低极低低低中等中等高高极高极高文文字字描描述述三三企业日常运行企业日常运行不受影响不受影响轻度影响轻度影响(造成轻微的造成轻微的人身伤害，情况立刻人身伤害，情况立刻受到控制受到控制)中中度度影影响响(造造成成一一定定人人身身伤伤害害，需需要要医医疗疗救救援援，情情况况需需要要外外部部支持才能得到控制支持才能得到控制)严严重重影影响响(企企业业失失去去一一些些业业务务能能力力，造造成成严严重重人人身身伤伤害害，情情况况失失控控，但但无无致致命命影影响响)重重大大影影响响(重重大大业业务务失失误误，造造成成重重大大人人身身伤伤亡亡，情情况况失失控控，给给企企业业造造成成致致命命影影响响)财务损失财务损失较低的财务损失较低的财务损失轻微的财务损失轻微的财务损失中等的财务损失中等的财务损失重大的财务损失重大的财务损失极大的财务损失极大的财务损失企业声誉企业声誉负负面面消消息息在在企企业业内内部部流流传传，企企业业声声誉誉没没有有受损受损负面消息在当地局部负面消息在当地局部流传，对企业声誉造流传，对企业声誉造成轻微损害成轻微损害负面消息在某区域流负面消息在某区域流传，对企业声誉造成传，对企业声誉造成中等损害中等损害负面消息在全国各地负面消息在全国各地流传，对企业声誉造流传，对企业声誉造成重大损害成重大损害负负面面消消息息流流传传世世界界各各地地，政政府府或或监监管管机机构构进进行行调调查查，引引起起公公众众关关注注，对对企企业业声声誉誉造造成成无无法法弥弥补的损害补的损害适适用用于于开开采采业业、制制造造业业定定性性与与定定量量结结合合安安 全全短短暂暂影影响响职职工工或或公公民民的健康的健康严严重重影影响响一一位位职职工工或或公民健康公民健康严严重重影影响响多多位位职职工工或或公民健康公民健康导致一位职工或公民导致一位职工或公民死亡死亡引引致致多多位位职职工工或或公公民死亡民死亡营营 运运对营运影响微弱对营运影响微弱在在时时间间、人人力力或或成成本方面不超出预算本方面不超出预算1%对营运影响轻微对营运影响轻微受到监管者责难受到监管者责难在在时时间间、人人力力或或成成本本方方面面超超出出预预算算1%5%减慢营业运作减慢营业运作受受到到法法规规惩惩罚罚或或被被罚款等罚款等在在时时间间、人人力力或或成成本本方方面面超超出出预预算算6%10%无法达到部分营运无法达到部分营运目标或关键业绩指标目标或关键业绩指标受到监管者的限制受到监管者的限制在在时时间间、人人力力或或成成本本方方面面超超出出预预算算11%20%无法达到所有的无法达到所有的营运目标或关键业营运目标或关键业绩指标绩指标违违规规操操作作使使业业务务受到中止受到中止时时间间、人人力力或或成成本本 方方 面面 超超 出出 预预 算算20%环环 境境对环境或社会造成对环境或社会造成短暂的影响短暂的影响可不采取行动可不采取行动对对环环境境或或社社会会造造成成一定的影响一定的影响应应通通知知政政府府有有关关部部门门对对环环境境造造成成中中等等影影响响需需一一定定时时间间才才能能恢恢复复出现个别投诉事件出现个别投诉事件应应执执行行一一定定程程度度的的补救措施补救措施造成主要环境损害造成主要环境损害需需要要相相当当长长的的时时间间来恢复来恢复大规模的公众投诉大规模的公众投诉应应执执行行重重大大的的补补救救措施措施无法弥补的灾难无法弥补的灾难性环境损害性环境损害激起公众的愤怒激起公众的愤怒潜潜在在的的大大规规模模的的公公众法律投诉众法律投诉2024/5/22周三58第四节风险分析绘制风险坐标图如图41所示。极高极高高高中等中等低低极低极低2024/5/22周三59第四节风险分析2024/5/22周三60第四节风险分析极高中等 低极低2024/5/22周三61风险分析风险分析p（二）定量分析的方法 定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数值或货币计量的金额，从而量化风险分析的结果。比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等。2024/5/22周三62风险分析风险分析u（1）情景分析法u情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析其对目标产生影响的一种分析方法。u情景分析法对这些情况特别有用：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。2024/5/22周三63风险分析风险分析u（2）敏感性分析u敏感性分析是通过分析，预测项目主要因素发生变化时对经济评价指标的影响，从中找出敏感因素，并确定其影响程度。u虽然敏感性分析已得到广泛的应用，但也有其弱点。这种方法要求每一关键变量的变化是相互独立的。然而，管理层更感兴趣的是两个或两个以上关键变量的变化的综合影响。仅仅考虑独立的因素是不现实的，因为它们往往是相互影响的。2024/5/22周三64风险分析风险分析u（3）VaR值 u 风险价值（VaR），是指在正常的市场条件和给定的置信水平（通常是95%或99%）下，在给定的特有期间内，某一投资组合预期所面临的潜在的最大损失金额。uVaR把对预期的未来损失的大小和该损失发生的可能性结合起来，不仅让投资者知道发生损失的规模，而且知道其发生的可能性，是一种数量化市场风险的重要量度工具。2024/5/22周三65风险分析风险分析u（4）压力测试u压力测试是指评估那些具有极端影响事件的情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法。u压力测试一般被用作概率度量方法的补充，用来分析那些通过与概率技术一起使用的分布假设可能没有充分捕捉到的低可能性、高影响事件的结果。u案例案例4-5美国银行业的压力测试美国银行业的压力测试2024/5/22周三66第五节风险应对2024/5/22周三67风险应对风险应对一、风险应对的概念u风险应对是指在风险分析的基础上，针对企业所存在的风险因素，根据风险分析的原则和标准，运用现代科学技术知识和风险管理方面的理论与方法，提出各种风险解决方案，经过分析论证与评价从中选择最优方案并予以实施，来达到降低风险目的的过程。2024/5/22周三68风险应对风险应对二、风险应对策略 风险规避风险转移完全放弃中途放弃改变条件保险转移财务型非保险转移控制型非保险转移风险降低风险承受损失预防损失抑制接受计划2024/5/22周三69风险应对风险应对p（一）风险规避u风险规避的方式u 完全放弃、中途放弃、改变条件u风险规避的优缺点u风险规避的适用范围u案例案例4-6博士伦的风险规避策略博士伦的风险规避策略2024/5/22周三70风险应对风险应对p（二）风险降低u风险降低依目的的不同可以划分为损失预防和损失抑制两类。前者以降低损失概率为目的，后者以缩小损失程度为目的。u案例案例4-7强生的风险应对策略强生的风险应对策略2024/5/22周三71风险应对风险应对p（三）风险分担u保险转移u财务型非保险转移常用手段有：保证、再保证、证券化、股份化等。u控制型非保险转移常用的方法有外包、租赁、出售、回租等。u三者的比较 u案例案例4-8辽宁某集团公司的控制型非保险转移策略辽宁某集团公司的控制型非保险转移策略u案例案例4-9联大海绵公司的保险转移策略联大海绵公司的保险转移策略2024/5/22周三72风险应对风险应对p（四）风险承受u考虑的原则u优缺点2024/5/22周三73风险应对风险应对三、选择风险应对策略p（一）风险应对策略选择时应考虑的因素u风险承受度u成本和效益u风险的特性u可供选择的措施2024/5/22周三74风险应对风险应对p（二）风险应对策略选择时应注意的问题u一般情况下，对战略、财务、运营和法律风险，可采取风险承受、风险回避、风险分担等方法。u对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采取风险分担、风险降低等方法。u风险应对策略的选择还可以从企业范围内组合的角度去考虑。2024/5/22周三75本章小结企业在发展的过程中，总会遇到很多风险。在商业活动的层面上，企业可能面对行业风险和经营风险这两大类风险。风险管理是否到位，直接决定了风险给企业带来的影响程度。正确评估风险，将风险因素纳入企业正常的管理范围，是一项非常迫切的任务。风险评估要按照一定的程序来进行，我国企业内部控制基本规范中的风险评估使用的是广义上的风险评估概念，包括目标设定、风险识别、风险分析和风险应对四个步骤。目标设定是风险评估的前提条件；风险识别则需要运用多种方法尽可能识别出影响目标实现的主要风险；风险分析主要从风险发生的可能性和对公司目标的影响程度两个角度，对识别的风险进行评估和排序，确定关注重点和优先控制的风险；风险应对主要是决定是否需要处理风险以及处理的程度，应对策略通常有风险规避、风险降低、风险分担、风险接受四种。企业风险评估是一个持续的、反复的过程，不能一劳永逸。企业必须保持应有的灵敏度，针对变化的外部环境及时进行风险评估，以使企业目标在变化了的外部环境中得以实现2024/5/22周三761、对于风险识别理解正确的有()。A.风险识别是一项静态的，依靠专一部门完成的工作B.风险识别是连续不断的重复过程C.风险识别是一项系统工程，内外部因素均需考虑D.风险识别程度和准确性影响日后的风险分析和风险应对 E.风险识别只需要识别出风险的存在即可答：BCD2024/5/22周三772、下列各项中，属于静态风险的有()。A.经营风险B.财务风险C.财产风险 D.责任风险 E.违约风险答：CDE2024/5/22周三783、在内部控制架构中，风险评估的第一步程序是()。A.考虑如何对风险进行管理B.评估风险发生的可能性或频率C.考虑采用何种风险应对措施D.对识别的风险进行分析和排序答：B【答案解析】：在内部控制架构中，风险评估可被描述为一个两步式程序。第一步是采用定性与定量相结合的方法，评估风险发生的可能性或频率，以及其为企业带来的影响程度;第二步是对识别的风险进行分析和排序。2024/5/22周三794、下列表述中，可以作为一个可行的战略目标的是()。A.逐步扩大企业的市场占有率 B.逐步将销售收入提高18%C.在三年内使企业的市场占有率达到24%D.实现规模经济，降低单位产品成本答：C2024/5/22周三805、下列风险中，可以分散的是()。A.宏观经济形势变动 B.经营风险C.税制改革 D.会计准则改革答：B2024/5/22周三816、以下描述属于风险评估特点的有()。A.既要评估现有风险，也要评估潜在的风险B.可能是正规的量化风险评估程序，也可能是不太正规的方法C.应覆盖企业经营的所有层面以及企业的所有活动D.评估的最佳时机是订立年度计划或定期计划的过程答：ABCD 2024/5/22周三827、某矿业集团近期收购了厄瓜多尔铜矿，集团风险管理部派李辉驻该铜矿担任中方管理人员，并负责该铜矿的风险管理工作。下列各项中，李辉可以用以应对该铜矿政治风险的措施有()。A.与当地职工建立良好关系B.向国际保险公司对该项目政治风险投保C.当厄瓜多尔出现自然灾害时，主动进行捐助D.在原料、零配件的采购上适当以当地企业优先答：ABCD2024/5/22周三838、乙公司为一家专营空中物流货运的航空公司，现正为可能开发的中东航线进行风险评估。一下所制定的风险评估系图。风险1风险2风险3风险4风险2风险22024/5/22周三84在风险管理的基本原则下，乙公司应将注意力集中应对所面临的风险有（）A、风险1和风险2B、风险1、风险2和风险3C、风险1、风险2和风险4D、风险1、风险2、风险3和风险4答：A 风险评估系图的横坐标是可能性，纵坐标是影响。与影响较小且发生的可能性较低的风险相比，具有重大影响且发生的可能性较高的风险更加亟待解决。2024/5/22周三85