企業風險管理的理論框架和應用方法(編輯修改稿)

　

【文章內容簡介】 （或者針對某一特定評估域的風險管理政策和措施） ? 主要風險的備選策略 * 41 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第一章 風險評估概要－風險評估內容之風險評價 ? 在風險評價環節，需要對風險識別、度量和分析環節進行檢查。檢查的重點是： ? 全面關注，風險識別與分析是否覆蓋所有經營業務，是否覆蓋各種類型風險，是否考慮到了風險的關聯性 ? 統一度量，是否采用了可比較、風險性質導向的價值標準，是否做到了整體統一、局部統一量綱 ? 準確識別，風險根源是否準確，是否考慮了風險因素關聯影響 ? 適當評估，風險識別與分析工具和方法選擇是否適當，評估結果是否符合實際 ? 關注重點，是否考慮了風險評估的成本與效益，風險評估是否融入企業績效考核 ? 持續改進，是否隨企業和社會風險管理意識的改變調整價值定義，是否以研究的深入和經驗的積累提高度量的科學性和準確性 * 42 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第一章 風險評估概要－風險評估流程（十八步法） ? 根據企業戰略確立風險管理的目標 ? 建立風險管理的共同語言基礎 ? 風險管理目標的分解與標準、承受能力確定 ? 基礎數據的整理 ? 定性識別企業現存的風險和影響 ? 建立風險管理的信息庫（包括風險庫和風險事件庫等） ? 確定評估和監測的風險項目 ? 定量（結合定性）分析評估的各類風險 ? 根據需要建立風險評估模型 * 43 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第一章 風險評估概要－風險評估流程（十八步法） ? 企業及其分支和部門重大風險排序 ? 1根據需要形成評價結論 ? 1建立風險評價指標、監測體系等 ? 1重大風險及其對策影響模擬分析 ? 1可能時估算組織的整體風險和剩余風險 ? 1依據風險評價結果提出供選擇對策 ? 1根據需要形成（定期或不定期）風險評價報告 ? 1依據持續改進的周期設定，定期從第 12項開始進行循環 ? 1企業戰略重大變化后從 1開始大循環風險評估的主要內容 * 44 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 風險識別的概念和一般方法論 第一節風險產生原因理論 第二節風險識別的原則 第三節風險識別的基本路徑 第四節 企業風險來源 第五節 風險識別原理 第六節 風險識別方法 第七節 風險原因識別模型 * 45 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章基本概念和方法論 — 風險產生原因理論 ? 慣性原理 任何事件在其發展過程中，都有從過去到現在及延伸到將來的可能性。 ? 量變到質變原理 風險事件從潛在危機到形成損失一般存在風險因素發生和積累從量變到質變的規律。 ? 多米諾骨牌原理 風險的發生是由一系列“事故”的第次反應導致的，這些事故可以形象地看作立著的多米諾骨牌，一個骨牌倒下會引起連鎖反應；每一個因素依賴于前面的因素。 ? 能量釋放原理 風險的產生是因為對財產和人員施加的壓力超過其可以承受的極限，能量失去控制所至。能量失控導致火災、事故、工業傷害和其他損失發生的情形。 * 46 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章基本概念和方法論 — 風險產生原因理論 風險產生原因理論 能量釋放理論（ William Haddon） 1. 認為人與財產均可看成結構物，在解體之前有一個承受期限； ，事故即發生。 ，或改變能量作用的人或財產的結構，事故即可預防。 基于上述觀點，提出 10種控制風險的措施： * 47 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章基本概念和方法論 — 風險產生原因理論 風險產生原因理論 能量釋放理論（ William Haddon） ，以控制其擴散或持續發生 ，降低損害程度 * 48 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章基本概念和方法論 — 風險產生原因理論 風險產生原因理論 能量釋放理論（ William Haddon） 梅爾與海齊（ Mehr Hedge）則將 10項措施簡化為 5項： * 49 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training – 系統性：不局限在特定業務、部門、人員、標的物，研究企業范圍內的全部風險。 – 連續性：不斷分析企業面臨各類風險及其變化規律，特別是由于環境變化新產生的風險。 – 制度性：使風險識別成為有組織、有制度的常規性工作。 第二章 基本概念和方法論－ 風險識別的原則 * 50 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 損失／轉機 風險事件 風險因素 倉庫設施損失 火災或爆炸 其他 水損 縱火 煙 電 熱 自燃 泄漏 化學反應 鍋爐爆炸 鄰近建筑 火災蔓延 洪水 暴雨 水管破裂 供水總管 破裂 第二章基本概念和方法論－ 風險識別的原則 根據風險三要素識別風險 : * 51 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－ 風險識別路徑 ? 目標導向風險識別 ：組織或項目小組有目標。任何可能危及部分目標獲得的事件都被識別為風險。目標導向是COSO的基礎。 ? 情景導向風險識別 ：在情景分析中，創造出不同的情境。情景可以是達到目的的不同方式，或作用力交互作用的分析。如市場、戰爭。任何觸發不希望情景的事件都被識別為風險。 ? 分類導向風險識別 ：此處的分類是可能風險源的一個事故結果。依據分類和實踐的知識，編輯一個問題集合。對問題的回答反映出風險。 * 52 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－ 風險識別路徑（續） ? 經驗導向風險識別 ：經驗化為知識庫，如對常見風險作成檢查表，進行對照。在一些行業，可以列出已知風險。表中的每項風險可以有相應的對策。 ? 流程導向風險識別 ： 對企業或組織的主要業務流程進行分解，發現每個流程的，各個環節是否存在風險因素，可同時進行業務流程優化。 ? 事件導向風險識別 ： 基于已發生事件（基于理賠、專項調查），針對風險事件的資料情況，找出共性的風險因素。專業機構或專門組織分析完成，需大量占有事件資料。 * 53 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－企業 風險來源 企業風險來源 : ? 外部環境 – 市場變動因素：利率、通貨膨脹、監管、市場需求、勞工供應、競爭產品、客戶變動、大宗原材料價格變動 – 潛在的災難性事件：風暴、地震、戰爭、恐怖活動、冰雹、泥石流、供水、干旱、河流驗證污染、其他災難性事件 ? 內部因素 – 品牌、客戶、供應商、員工、運營流程、技術、渠道、知識、機會成本、其他潛在事件（欺詐、違法、不道德行為等） ? 決策 – 并購、新興市場、研發投資、產品與服務 * 54 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－企業 風險來源 企業風險來源 : 一般商業環境 資產管理 顧客價值 法律與管制 利益相關者 政治 人力資源 合營／聯營 供應關系 保險 財務會計與信息披露 安全生產 戰略和組織 持續經營 融資 電子商務 信息技術 競爭 公共安全和環境安全 道德 分銷網絡 合規 信用 運營 * 55 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 風險識別－風險識別的一般方法論 企業商務活動中的風險 企業設立 業務方向 股東選擇 公司章程 經營范圍 政策限制 經營活動 生產安全 產品、服務質量 原材料供應 人力資源 技術創新 競爭狀況 市場格局 WTO影響 競爭優劣勢 政策限制 宏觀環境 行業政策導向 所在國家、地區政治、社會的穩定性 行業市場容量及趨勢 行業盈利狀況 * 56 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－ 風險識別原理 風險識別原理： ? 相關性原理 －用歷史上損失事件的特征與結果的聯系鑒別風險因素。事件發生的原因和結果之間存在某種函數關系。 ?類推原理 －根據兩個或兩個以上事件中間存在某些相同或相似的屬性，從已知的損失事件推斷另一事件可能具有類似屬性的過程。 －平衡推算法 －替代推算法 －因素推算法 －抽樣推算法 －比例推算法 －概率推算法 * 57 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－ 風險識別原理 －平衡推算法： 根據相互依存的平衡關系來推算所缺的有關指標的方法。例如 利用事故的直接經濟損失與間接經濟損失的比例為 1： 4的關系，從直接損失推算間接損失和事故總經濟損失； －替代推算法：代替推算法是指利用具有密切聯系（或相似）的有關資料、數據；來推算所需資料、數據的方法。例如，對新建裝置的安全預評價，可使用與其類似的已有裝置資料、數據對其進行評價； －因素推算法： 因素推算法是指根據指標之間的聯系，從已知因素的數據推算有關未知指標數據的方法。例如，以已知系統事故發生概率 P和事故損失嚴重度 S，就可利用風險率 R與 P、 S的關系來求得風險率R： R＝ PS * 58 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－ 風險識別原理 －抽樣推算法： 抽樣推算法是指根據抽樣或典型調查資料推算系統總體特征的方法。這種方法是樹立統計分析中長用的方法，是以部分樣本代表整個樣本空間來對總體進行統計分析的一種方法。 －比例推算法：比例推算法是指根據社會經濟現象的內在聯系，用某一時期、地區、部門或單位的實際比例，推算另一類似時期、地區、部門或單位有關指標的方法。例如，控制圖法的控制中心線的確定，是根據上一個統計期間的平均事故率來確定的。國外各行業安全指標的確定，通常也都是根據前幾年的年度事故平均數值來確定的。 －概率推算法： 根據有限的實際統計資料，采用概率論和數理統計方法可求出隨機時間出現各種狀態的概率。可以用概率值來預測未來系統中發生事故可能性的大小，以此來衡量系統危險性的大小、安全程度的高低。 * 59 風險評估 注冊企業風險管理師培訓 Certified Risk Management Training 第二章 基本概念和方法論－常用 風險識別方法 企業風險識別 波動分析 定量識別 方法 定性識別 方法 比較分析 關聯分析 比重分析 因果分析 模型分析 調查問卷 * 60 風險評估 注冊企業風險管理師培訓 Certified Risk Ma