1、第四章 風險評估引入案例：雷曼兄弟銀行倒閉案例n2008年9月15日，美國第四大投資銀行雷曼兄弟按照美國公司破產法案的相關規定提交了破產申請，成為了美國有史以來倒閉的最大金融公司。擁有158年歷史的雷曼兄弟公司是華爾街第四大投資銀行。2007年，雷曼在世界500強排名第132位，2007年年報顯示凈利潤高達42億美元，總資產近7 000億美元。n第一個季度:雷曼賣掉了1/5的杠桿貸款，同時又用公司的資產作抵押，大量借貸現金為客戶交易其他固定收益產品。n第二個季度變賣了1 470億美元的資產，并連續多次進行大規模裁員來壓縮開支。n然而雷曼的自救并沒有把自己帶出困境。從2008年9月9日，雷曼公司

2、股票一周內股價暴跌77%，公司市值從112億美元大幅縮水至25億美元。華爾街的“信心危機”，金融投機者操縱市場，一些有收購意向的公司則因為政府拒絕擔保沒有出手。雷曼最終還是沒能逃離破產的厄運。n啟示：啟示：n雷曼兄弟的倒掉與公司的冒險文化和對市場風險的應對準備不足有著不可分割的聯系。一個企業無論曾經多么強大，如果不注意對風險的準確估計和及時應對，當危機到來時將會是不堪一擊。雷曼兄弟的抗風險能力差與以下幾個因素有關:n1.1.無視市場風險，不斷涉足高風險領域無視市場風險，不斷涉足高風險領域n不顧市場風險，追求高額利潤是雷曼兄弟落敗的根本原因。為了保存和擴大生存空間，富爾德使出了渾身解數，積極推動

3、將雷曼打造成一個多元化的金融機構，減少其對固定收入業務的依賴。2004年后，隨著廉價短期資金的增多以及全球化的不斷深入，金融機構之間的競爭進一步白熱化。為此，雷曼進一步加強了杠桿收購和住房抵押證券業務。n這些舉措在為雷曼帶來豐厚利潤的同時，也在不斷積聚著風險。雷曼兄弟過于依賴結構金融、私募基金和杠桿借貸等新型業務，卻忽視了這三種業務可能會給自己帶來的巨大市場風險，當客戶信用危機引爆的次貸危機大規模爆發時，這三者都不可避免地受到了重創。n雷曼兄弟將次級貸款等債務打包證券化，并通過杠桿比率把資金規模擴大。高杠桿比率，固然意味著以少量的資金就可以把收益擴大數倍，但不可避免的是，只要虧損一點點，就有可

4、能血本無歸。雷曼兄弟是2006年次級貸款證券產品的最大認購方，占11%的市場份額。由于對房地產次級貸款市場等高風險資產的深度介入，雷曼股價暴跌，2008年前兩季度已累計70億美元損失。n2.2.敢于冒險的企業文化的弊端敢于冒險的企業文化的弊端n富爾德上任后，企業就逐漸建立了冒險的企業文化。他相信重賞之下必有勇夫，于是推行了員工持股制：每個雷曼的員工都擁有股票，即便是警衛和秘書都有。公司發給員工一定數量的獎金，以當前市價的一定折扣換算成股票，進而享受股票增值的福利，每個員工有5年的禁售期。如果員工跳槽去競爭對手那里，就會失去折扣部分的股票。n這種員工持股計劃，可以讓員工，尤其是那些經理們的利益與

5、公司一致，促使員工更加賣力地工作，為公司賺更多的錢。但是如果缺乏完善的制約機制，巨大的物質誘惑就有可能使員工鋌而走險，冒巨大的風險攫取利潤。因為只有不斷冒險才有可能不斷推高股價，讓公司和職業經理人從中獲利。事實也證明，強大的財富激勵的確為富爾德的積極冒險政策起到了推波助瀾的作用。n他們偏好高杠桿率，不加節制地沉迷于金融衍生品交易，而將風險拋諸腦后。在“兩房”(房利美與房地美，是美國兩家最大的住房貸款抵押公司)已經顯露危機時，雷曼兄弟還大肆做多次貸衍生品，繼續向房地產開發商投資。n根據2008年3月初公布的數據，富爾德2007年獲得的薪酬合計為2 210萬美元，正是這樣的物質刺激，造成了雷曼的風

6、險積聚已經到了不可收拾的地步。n3.3.領導人富爾德的獨裁和自負領導人富爾德的獨裁和自負n雷曼前全球信貸產品總裁格爾班德曾經反對雷曼在抵押相關證券領域冒險，但是，富爾德的獨裁統治，使得反對的聲音很快就消失了。富爾德一直抱著一種看法，領導人必須選擇某個戰略并堅持下去。他的這種強硬態度，使他錯過了很多可以修正錯誤的機會。n雷曼兄弟破產之后，在聽證會上，其高管被指責對公司破產以及整個世界經濟瀕于崩潰邊緣負有責任。有證據表明，雷曼高層不聽專家警告，拒絕縮減開支應對即將到來的危機。美國總統布什的表弟喬治.沃克也是雷曼領導層成員之一，他公布了雷曼公司6月份一份內部信件，信件中提議果斷停發高管獎金以縮減開支

7、。但該提案沒有得到采納，當年高管的高額獎金照發不誤。n富爾德不但獨裁，而且非常的自負。過去的赫赫戰績讓他獲得了“華爾街斗牛犬”的美譽，也沖昏了他的頭腦。本來雷曼兄弟有好幾次被拯救的機會，但都因其過度自信，而錯失起死回生的良機。n2007年，雷曼兄弟銷賬高達160億美元，然而公司決策層仍掉以輕心，甚至當一個季度就凈虧39億美元的消息傳來，股票已開始大跌之際，富爾德還慢條斯理地和潛在注資者討價還價，希望單純拋出虧損資產，而將贏利資產留在自己手中。n2008年8月，富爾德原可將雷曼兄弟以40億60億美元的價格，將公司的25%股份出賣給韓國產業銀行，但他自信雷曼兄弟的公司價值超過估價，堅持不接受“不爽

8、的交易”。n富爾德的過度自信，更令其一廂情愿地堅信美國政府會伸出援手。然而，事情并沒有按照他所設想的方式走下去，對于風險的低估令雷曼兄弟斷送在了他手上。初始信息收集的步驟初始信息收集包括初始信息收集包括5 5個步驟個步驟 定義初始定義初始信息框架信息框架明確信息明確信息收集標準收集標準明確部門明確部門 職責職責 明確時間明確時間安排安排信息匯總信息匯總與確認與確認2 23 34 45 51 11.1戰略風險信息收集戰略風險需收集的初始信息戰略風險需收集的初始信息戰略風險信息的收集渠道戰略風險信息的收集渠道n國內外宏觀經濟政策以及經濟運行情況、國內外宏觀經濟政策以及經濟運行情況、本行業狀況、國家

9、產業政策；本行業狀況、國家產業政策；n科技進步、技術創新的有關內容；科技進步、技術創新的有關內容；n市場對本企業產品或服務的需求；市場對本企業產品或服務的需求；n與企業戰略合作伙伴的關系，未來尋求戰與企業戰略合作伙伴的關系，未來尋求戰略合作伙伴的可能性略合作伙伴的可能性n本企業主要客戶、供應商及競爭對手的有本企業主要客戶、供應商及競爭對手的有關情況；關情況；n與主要競爭對手相比，本企業實力與差距；與主要競爭對手相比，本企業實力與差距；n本企業發展戰略規劃、投融資計劃、年度本企業發展戰略規劃、投融資計劃、年度經營目標、經營戰略，以及編制這些戰略、規經營目標、經營戰略，以及編制這些戰略、規劃、計劃

10、、目標的有關依據；劃、計劃、目標的有關依據；n本企業對外投融資流程中曾發生或易發生本企業對外投融資流程中曾發生或易發生錯誤的業務流程或環節。錯誤的業務流程或環節。外部渠道外部渠道n國家、行業宏觀政策與信息的發布平臺和國家、行業宏觀政策與信息的發布平臺和網絡；網絡；n新聞、媒體報道幾及專業機構的出版物；新聞、媒體報道幾及專業機構的出版物；n商業伙伴（客戶、供應商）提供的戰略信商業伙伴（客戶、供應商）提供的戰略信息；息；n私人商業與社會網絡等。私人商業與社會網絡等。內部渠道內部渠道n內部會議紀要及戰略分析報告；內部會議紀要及戰略分析報告；n以往戰略決策的成功案例及重大偏差；以往戰略決策的成功案例及

11、重大偏差；n企業自身的戰略規劃、計劃等決策信息；企業自身的戰略規劃、計劃等決策信息；n企業戰略規劃方面的內部控制機制。企業戰略規劃方面的內部控制機制。 戰略風險是指企業在戰略的制訂和實施上出現錯誤，或因未能隨環境戰略風險是指企業在戰略的制訂和實施上出現錯誤，或因未能隨環境的改變而作出適當的調整，從而導致經濟上的損失。包括宏觀政策及的改變而作出適當的調整，從而導致經濟上的損失。包括宏觀政策及形勢把握風險；常見的戰略風險有：新產品推廣策略風險、對新市場形勢把握風險；常見的戰略風險有：新產品推廣策略風險、對新市場開發投入風險、并購風險等開發投入風險、并購風險等戰略風險案例韓國三星韓國三星市場價值市場

12、價值( (單位：單位：1010億美元億美元) )CAGR: CAGR: 年增長率年增長率韓國三星現在是家喻戶曉的韓國三星現在是家喻戶曉的品牌。但在品牌。但在9090年代，它還只年代，它還只是局限于韓國的國內家族企是局限于韓國的國內家族企業。業。三星在三星在9090年代后制訂全球年代后制訂全球化的戰略，通過業務整合、化的戰略，通過業務整合、資資產剝離（如剝離集團最早產剝離（如剝離集團最早的制糖廠及多家盈利企業；的制糖廠及多家盈利企業；對高管團隊進行整合，大批對高管團隊進行整合，大批提拔低層經理人員）等戰略提拔低層經理人員）等戰略。到到20052005年，三星已經在市年，三星已經在市場價值方面超過

13、了行業的領場價值方面超過了行業的領導者索尼導者索尼1.2財務風險信息收集財務風險需收集的初始信息財務風險需收集的初始信息財務風險信息的收集渠道財務風險信息的收集渠道n負債、或有負債、負債率、償債能力；負債、或有負債、負債率、償債能力；n現金流、應收賬款及其占銷售收入的比重、現金流、應收賬款及其占銷售收入的比重、資金周轉率；資金周轉率；n產品存貨及其占銷售成本的比重、應付賬產品存貨及其占銷售成本的比重、應付賬款及其占購貨額的比重；款及其占購貨額的比重；n制造成本和管理費用、財務費用、營業費制造成本和管理費用、財務費用、營業費用；用；n盈利能力；盈利能力；n成本核算、資金結算和現金管理業務中曾成本

14、核算、資金結算和現金管理業務中曾發生或易發生錯誤的業務流程或環節；發生或易發生錯誤的業務流程或環節；n與本企業相關的行業會計政策、會計估算、與本企業相關的行業會計政策、會計估算、與國際會計制度的差異與調節等。與國際會計制度的差異與調節等。外部平臺外部平臺n1.Thomson Researchn一個提供公司公告、研究報告、財務統計、市一個提供公司公告、研究報告、財務統計、市場預計、盈利預測的平臺。其覆蓋面高達全場預計、盈利預測的平臺。其覆蓋面高達全球三萬家公司。球三萬家公司。n2.Bloombergn一個提供即時財經信息的平臺一個提供即時財經信息的平臺n專業機構出版報告定期出版關于財專業機構出版

15、報告定期出版關于財務會計的報告務會計的報告內部渠道內部渠道n內部控制系統內部控制系統n全面預算系統全面預算系統 財務風險是指融資安排、會計核算與管理以及會計或財務報告財務風險是指融資安排、會計核算與管理以及會計或財務報告失誤而對企業造成的損失，資金結構與現金流風險、會計核算失誤而對企業造成的損失，資金結構與現金流風險、會計核算與流程的風險、會計及財務報告風險等與流程的風險、會計及財務報告風險等財務風險案例四川長虹是中國最大的家電制造商之一；四川長虹是中國最大的家電制造商之一；由于在對外貿易中過多關注爭奪客戶和市場份額，由于在對外貿易中過多關注爭奪客戶和市場份額，20022002年前后，在無法收

16、回海外代理商貨款的情況下，仍然向年前后，在無法收回海外代理商貨款的情況下，仍然向海外發貨，忽視應收賬款壞賬風險；海外發貨，忽視應收賬款壞賬風險；四川長虹在四川長虹在19981998年至年至20032003年間創造利潤人民幣年間創造利潤人民幣3333億元，億元，卻遭受卻遭受3939億元的海外欠款，最終不得不于億元的海外欠款，最終不得不于20042004年在美國年在美國向海外代理商提起訴訟，開始了長達一年半的跨國訴訟向海外代理商提起訴訟，開始了長達一年半的跨國訴訟；20062006年年4 4月四川長虹為盡早結束無休止的跨國訴訟與代月四川長虹為盡早結束無休止的跨國訴訟與代理商簽訂和解協議，預計可收回

17、應收賬款金額僅為人民理商簽訂和解協議，預計可收回應收賬款金額僅為人民幣幣13.613.6億元。億元。四川長虹四川長虹1.3市場風險信息收集市場風險需收集的初始信息市場風險需收集的初始信息市場風險信息的收集渠道市場風險信息的收集渠道n產品或服務的價格及供需變化；產品或服務的價格及供需變化；n能源、原材料、配件等物資供應的充能源、原材料、配件等物資供應的充足性、穩定性和價格變化；足性、穩定性和價格變化；n主要客戶、主要供應商的信用情況；主要客戶、主要供應商的信用情況；n稅收政策和利率、匯率、股票價格指稅收政策和利率、匯率、股票價格指數的變化；數的變化；n潛在競爭者、競爭者及其主要產品、潛在競爭者、

18、競爭者及其主要產品、替代品情況。替代品情況。外部平臺外部平臺n信用評級機構報告：大公、鄧白氏信用評級機構報告：大公、鄧白氏獲取任一企業的資信報告獲取任一企業的資信報告n政府行業信息：信息產業部定期發放政府行業信息：信息產業部定期發放有關通信行業業務總量和業務收入有關通信行業業務總量和業務收入, , 用戶用戶發展發展, , 電信業務收入構成電信業務收入構成n專業機構的市場調研報告與競爭對手專業機構的市場調研報告與競爭對手分析報告分析報告內部平臺內部平臺n企業內部的市場信息與情報收集機制企業內部的市場信息與情報收集機制n客戶關系管理系統客戶關系管理系統n企業信用管理制度及損失事件企業信用管理制度及

19、損失事件n利率、匯率的敏感性分析利率、匯率的敏感性分析 市場風險是指因市場等外界條件變化而使企業產生經濟損失的風險，市場風險是指因市場等外界條件變化而使企業產生經濟損失的風險，包括商品價格與物資供應風險，客戶、供應商信用風險，稅收風險，包括商品價格與物資供應風險，客戶、供應商信用風險，稅收風險，利率、匯率風險，競爭風險等利率、匯率風險，競爭風險等市場風險案例9090年代，百富勤原是亞洲年代，百富勤原是亞洲( (除日本外除日本外) )的最大投資的最大投資銀行。銀行。9090年代末，百富勤沒有充分意識到新興金融市年代末，百富勤沒有充分意識到新興金融市場的風險，并且低估了利率和匯率波動的風險，場的風

20、險，并且低估了利率和匯率波動的風險，集中大量投資于印尼和泰國市場。集中大量投資于印尼和泰國市場。在亞洲金融風暴的沖擊下，百富勤在短短一年在亞洲金融風暴的沖擊下，百富勤在短短一年內出現入不敷出，至內出現入不敷出，至19991999年年1 1月宣布破產。月宣布破產。香港百富勤公司香港百富勤公司市場風險案例：日本八百伴市場風險案例：日本八百伴 (Yohan)(Yohan) 在在9090年代年代，八百伴是日本最大的百貨公司之一八百伴是日本最大的百貨公司之一 19971997年年9 9月月，八百伴宣布破產八百伴宣布破產，向法院申請向法院申請“公公司更生法司更生法”保護保護，當時八百伴的負債額達當時八百伴

21、的負債額達1,6131,613億日元億日元，是日本戰后最大的一宗企業破產案是日本戰后最大的一宗企業破產案調查發現：調查發現：n八百伴八百伴低估低估經營經營非核心非核心業務業務的的風險風險n八百伴低估八百伴低估擴張業務擴張業務的的風險風險n八百伴八百伴低估了開發新興市場的風險低估了開發新興市場的風險1.4運營風險信息收集運營風險需收集的初始信息運營風險需收集的初始信息運營風險信息的收集渠道運營風險信息的收集渠道n產品結構、新產品研發；產品結構、新產品研發；n新市場開發，市場營銷策略，包括產品或新市場開發，市場營銷策略，包括產品或服務定價與銷售渠道，市場營銷環境狀況等；服務定價與銷售渠道，市場營銷

22、環境狀況等；n企業組織效能、管理現狀、企業文化，高、企業組織效能、管理現狀、企業文化，高、中層管理人員和重要業務流程中專業人員的知中層管理人員和重要業務流程中專業人員的知識結構、專業經驗；識結構、專業經驗；n期貨等衍生產品業務中曾發生或易發生失期貨等衍生產品業務中曾發生或易發生失誤的流程和環節誤的流程和環節;n質量、安全、環保、信息安全等管理中曾質量、安全、環保、信息安全等管理中曾發生或易發生失誤的業務流程或環節；發生或易發生失誤的業務流程或環節；n因企業內外部人員的道德風險致使企業遭因企業內外部人員的道德風險致使企業遭受損失或業務控制系統失靈；受損失或業務控制系統失靈；n給企業造成損失的自然

23、災害以及除上述有給企業造成損失的自然災害以及除上述有關情形之外的其他純粹風險；關情形之外的其他純粹風險；n對現有業務流程和信息系統操作運行情況對現有業務流程和信息系統操作運行情況的監管、運行評價及持續改進能力的監管、運行評價及持續改進能力；外部平臺外部平臺n行業信息網絡與平臺：如中油網探討行業信息網絡與平臺：如中油網探討石油科技石油科技, , 安全知識安全知識, , 能源供應的廣泛問能源供應的廣泛問題；題；n行業與專業機構的報告與調研或其他行業與專業機構的報告與調研或其他溝通平臺（如年會）；溝通平臺（如年會）；內部平臺內部平臺n企業主要業務流程，如產品開發、市場企業主要業務流程，如產品開發、市

24、場策略制定、銷售、采購、售后服務、金融策略制定、銷售、采購、售后服務、金融衍生品業務等；衍生品業務等；n企業重大安全環保事件案例；企業重大安全環保事件案例；n對現有流程制度的監管機制與報告；對現有流程制度的監管機制與報告；n企業信息系統的管理與監控等企業信息系統的管理與監控等 運營風險是指企業內部流程和系統、人為或外部因素而給企業運營風險是指企業內部流程和系統、人為或外部因素而給企業造成的經濟損失。包括企業產品與營銷風險、內部管理風險、造成的經濟損失。包括企業產品與營銷風險、內部管理風險、業務流程與信息系統風險、企業風險管理現狀與能力等業務流程與信息系統風險、企業風險管理現狀與能力等運營風險案

25、例巴林銀行在巴林銀行在9090年代前是英國最大的年代前是英國最大的銀行之一，有超過銀行之一，有超過200200年的歷史。年的歷史。1992-19941992-1994年期間，由于缺乏足夠的年期間，由于缺乏足夠的職責劃分以及上級對下級從事業務職責劃分以及上級對下級從事業務的監控機制，巴林銀行新加坡分行的監控機制，巴林銀行新加坡分行總經理里森總經理里森(Nick Leeson)(Nick Leeson)在從事日本在從事日本大阪及新加坡交易所之間的日經指大阪及新加坡交易所之間的日經指數期貨套期對沖和債券買賣活動中，數期貨套期對沖和債券買賣活動中，累計虧損超過累計虧損超過1010億美元。億美元。巴林銀

26、行因此于巴林銀行因此于19951995年年2 2月破產。月破產。1.5法律風險信息收集法律風險需收集的初始信息法律風險需收集的初始信息法律風險信息的收集渠道法律風險信息的收集渠道n國內外與本企業相關的政治、法律環國內外與本企業相關的政治、法律環境；境；n影響企業的新法律法規和政策；影響企業的新法律法規和政策；n員工道德操守的遵從性；員工道德操守的遵從性；n本企業簽訂的重大協議和有關貿易合本企業簽訂的重大協議和有關貿易合同；同；n本企業發生重大法律糾紛案件的情況；本企業發生重大法律糾紛案件的情況；n企業和競爭對手的知識產權情況企業和競爭對手的知識產權情況外部平臺外部平臺n政府、專業與行業網站與溝

27、通平臺；政府、專業與行業網站與溝通平臺；n專業機構的調研與分析報告；專業機構的調研與分析報告；n法律糾紛事件案例；法律糾紛事件案例；內部平臺內部平臺企業法律部或外聘法律專家企業法律部或外聘法律專家n企業合同條款法律審批流程；企業合同條款法律審批流程；n企業法律糾紛事件；企業法律糾紛事件；n企業知識產權保護與管理流程；企業知識產權保護與管理流程；n員工道德行為準則的制度、發布、培訓員工道德行為準則的制度、發布、培訓及監督機制及監督機制 法律風險是指企業因違反法律、法規或規定，或侵害其他利益相關者法律風險是指企業因違反法律、法規或規定，或侵害其他利益相關者的權益，而導致企業遭受經濟或聲譽損失的風險

28、。包括國內外政治法的權益，而導致企業遭受經濟或聲譽損失的風險。包括國內外政治法律環境與政策。員工道德操守、重大協議與合同的遵守與履行、律環境與政策。員工道德操守、重大協議與合同的遵守與履行、 法律法律糾紛、知識產權糾紛、知識產權第2步 明確信息收集的標準由于信息的多樣性及涉及部門與單位的廣泛性，由于信息的多樣性及涉及部門與單位的廣泛性，應當建立規范流程與標準模板，便于對信息進行應當建立規范流程與標準模板，便于對信息進行系統篩選、提煉、對比、分類和組合。系統篩選、提煉、對比、分類和組合。制訂信息收集的標準，可以通過內部討論、外部制訂信息收集的標準，可以通過內部討論、外部溝通等方式獲取信息收集標準

29、。溝通等方式獲取信息收集標準。第3步明確職責與分工 問題：哪些相關人員應該負責收集風險管理初始信息問題：哪些相關人員應該負責收集風險管理初始信息？職能部門與業務單位對相應的風險信息有比較職能部門與業務單位對相應的風險信息有比較清楚的了解。而通過對風險初始信息的收集過程，又清楚的了解。而通過對風險初始信息的收集過程，又可以提高他們的風險意識。可以提高他們的風險意識。 問題：問題：由誰負責對初始信息進行必要的篩選、提煉、由誰負責對初始信息進行必要的篩選、提煉、對比、分類、組合對比、分類、組合？可以考慮由專門的風險管理部門對信息進行統一可以考慮由專門的風險管理部門對信息進行統一的篩選、提煉、對比、分

30、類、組合工作，以便開展下的篩選、提煉、對比、分類、組合工作，以便開展下一步的風險評估工作一步的風險評估工作第4步 明確時間安排根據企業風險評估的周期，可以作為年度業根據企業風險評估的周期，可以作為年度業務計劃或預算的一個重要組成部分，也可以和務計劃或預算的一個重要組成部分，也可以和風險與控制自我評估周期相配合（年度或半年風險與控制自我評估周期相配合（年度或半年度）。度）。信息收集應該是一個廣泛、持續的過程，因信息收集應該是一個廣泛、持續的過程，因此可以考慮融入到日常的工作當中，保證信息此可以考慮融入到日常的工作當中，保證信息收集的及時性，提高風險應對能力。收集的及時性，提高風險應對能力。第5步

31、 信息匯總和成果確認 企業于五個主要風險領域（包括戰略企業于五個主要風險領域（包括戰略、財務、市場、運營和法律）面對的、財務、市場、運營和法律）面對的風險分類目錄風險分類目錄 企業的競爭優勢企業的競爭優勢 企業的財務摘要企業的財務摘要 并購活動對企業的重要性并購活動對企業的重要性 損失事件案例及分析損失事件案例及分析 企業的戰略目標企業的戰略目標 各重大業務流程的目標各重大業務流程的目標, , 關鍵成關鍵成功因素功因素, , 關鍵績效指標等關鍵績效指標等 企業架構圖企業架構圖 根據企業情況制定業務流程模根據企業情況制定業務流程模型型 企業面對的挑戰企業面對的挑戰風險管理初始信息的工作成果至少包

32、含以下內容，作為下風險管理初始信息的工作成果至少包含以下內容，作為下一步風險評估工作的基礎。一步風險評估工作的基礎。風險評估三步驟查找企業各業務單元、各項重要經營活動及其重要業務流程中是否有風險，有哪些風險風險辨識風險辨識對辨識出的風險及其特征進行分析和描述風險發生可能性的高低、風險發生的條件風險分析風險分析評估風險對企業實現目標的影響程度、風險的價值等風險評價風險評價何謂風險辨識風險辨識：查找企業各業務單元、各項重要經營活動及其重要業務流程中是否有風險，有哪些風險。國務院國資委國務院國資委央企全面風險管理指引央企全面風險管理指引風險辨識工作的兩個重要要求風險辨識工作的兩個重要要求: :- 完

33、整性:確保主要風險沒有遺漏- 準確性:確保識別出的風險是真正的風險基于流程分析的風險辨識風險辨識非流程相關的風險辨識風險辨識的兩大類工作方法風險辨識的主要方法n風險自我評估法風險自我評估法/Risk Control Self Assessment，RCSAn流程圖分析法流程圖分析法/ Process Analysisn風險樹圖解法風險樹圖解法/Event Tree Analysis，ETAn頭腦風暴法頭腦風暴法/Brain StorminnSWOT分析法分析法/ Strength、Weakness、Opportunity、Threatn專家意見法專家意見法/Delphin失效模式分析失效模式分

34、析/Failure Mode & Effects Analysis，FMEAn故障樹分析故障樹分析/ Fault Tree Analysis ，FTA29流程風險辨識方法一n風險自我評估法/ Risk Control Self -Assessment 是指企業各業務部門或管理部門人員自我評估所面臨的風險的方法。是指企業各業務部門或管理部門人員自我評估所面臨的風險的方法。確定風險事件確定風險事件選定業務流程選定業務流程確定風險點確定風險點風險識別風險識別底稿底稿案件提示或案件提示或近似提示近似提示確定風險因素確定風險因素分析風險來源分析風險來源確定對應流程步驟確定對應流程步驟確定風險影響

35、范圍確定風險影響范圍業務流程清單業務流程清單流程風險辨識方法二n流程圖分析法/ Process Analysis 是指將企業的各項業務活動或管理活動按照是指將企業的各項業務活動或管理活動按照其內在的邏輯聯系建立一系列的流程圖，針對其內在的邏輯聯系建立一系列的流程圖，針對流程圖中的每一個環節逐一進行調查、研究和流程圖中的每一個環節逐一進行調查、研究和分析，從中發現潛在的風險的一種風險辨識方分析，從中發現潛在的風險的一種風險辨識方法。法。流程圖示例：付款業務流程風險辨識方法三n風險樹圖解法 該方法是以圖解的形式，將企業風險逐層予以分解，使該方法是以圖解的形式，將企業風險逐層予以分解，使企業可以順藤

36、摸瓜，最終找到自己所承受的風險的具企業可以順藤摸瓜，最終找到自己所承受的風險的具體形態。鑒于風險分散后的圖形呈樹枝狀，故稱體形態。鑒于風險分散后的圖形呈樹枝狀，故稱 “風風險樹險樹”。 采用這種建立風險樹的識別方法，企業可以清晰、準采用這種建立風險樹的識別方法，企業可以清晰、準確地判明自己所承受風險的具體形態及其性質，從而確地判明自己所承受風險的具體形態及其性質，從而簡單、迅速地認清自己所面臨的局面，為以后的相關簡單、迅速地認清自己所面臨的局面，為以后的相關決策提供科學的依據。決策提供科學的依據。示例經營決策風險經營決策風險企業環境風險企業環境風險多元化風險多元化風險市場決策風險市場決策風險并

37、購決策風險并購決策風險目標決策風險目標決策風險資金決策風險資金決策風險合作戰略風險合作戰略風險領導決策風險領導決策風險企業文化決策風險企業文化決策風險n頭腦風暴法（頭腦風暴法（Brain Brain StorminStormin）：是一種通過）：是一種通過集思廣益、發揮團體智集思廣益、發揮團體智慧，從各種不同角度找慧，從各種不同角度找出問題所有原因或構成出問題所有原因或構成要素的會議方法。要素的會議方法。nBSBS有四大原則：嚴禁批有四大原則：嚴禁批評、自由奔放、多多益評、自由奔放、多多益善、搭便車善、搭便車風險辨識方法四風險辨識方法五nSWOT 分析法36機會/威脅Opportunity/T

38、hreatOpportunity/Threat需求和供應被期待如需求和供應被期待如何發展何發展?你預期產業鏈經濟如你預期產業鏈經濟如何發展何發展?你期望競爭對手會做你期望競爭對手會做出什么反應出什么反應?你的目標轉化機會建立優勢抵消威脅解決劣勢優勢/劣勢Strength/WeaknessStrength/Weakness鞏固你的業務競鞏固你的業務競爭地位的資產爭地位的資產/能能力是什么力是什么?削弱你的業務競削弱你的業務競爭地位的資產爭地位的資產/能能力是什么力是什么? u可以用作一個競爭力可以用作一個競爭力分析和內部評價的深分析和內部評價的深思熟慮的開始思熟慮的開始u業務的外部因素引起業務的

39、外部因素引起的表面的的表面的/ /潛在機會潛在機會/ /威脅威脅可以用作一個競爭力分可以用作一個競爭力分析和內部評價的深思熟析和內部評價的深思熟慮的開始慮的開始非流程風險辨識的基礎n辨識起點：風險分類框架辨識起點：風險分類框架n辨識基礎：內、外部信息及流程風險辨識基礎：內、外部信息及流程風險識別整理成果識別整理成果n非流程風險雖不能完整地歸入某一管非流程風險雖不能完整地歸入某一管理或業務流程，但仍舊需要和主相關理或業務流程，但仍舊需要和主相關管理部門對應起來，以落實管理責任管理部門對應起來，以落實管理責任非流程相關的風險辨識步驟確定公司戰略目標及分解確保風險初始信息的數量和質量按部門進行分析錄

40、入風險系統準備工作準備工作1234 第1步 確定公司戰略目標及分解n目的目的n為以目標為導向的風險辨識做準備為以目標為導向的風險辨識做準備n主要工作主要工作n將公司的戰略目標分解到運營效率和效果目將公司的戰略目標分解到運營效率和效果目標，如財務報告準確完整性目標，合法合規標，如財務報告準確完整性目標，合法合規目標，以及資產安全目標，并進一步分解到目標，以及資產安全目標，并進一步分解到各個部門各個部門n涉及部門涉及部門n項目組、所有職能部門和分項目組、所有職能部門和分/ /子公司子公司第2步 確保風險初始信息的數量和質量n目的目的n確定收集到的風險初始信息足以支撐非流程風險的確定收集到的風險初始

41、信息足以支撐非流程風險的識別識別n主要工作主要工作n確保收集到的風險初始信息數量和質量都能滿足要確保收集到的風險初始信息數量和質量都能滿足要求，如不能需要進一步收集求，如不能需要進一步收集n涉及部門涉及部門n項目組、所有職能部門和分項目組、所有職能部門和分/ /子公司子公司第3步 分部門進行分析n目的目的n識別出非流程相關風險識別出非流程相關風險n主要工作主要工作n圍繞本部門各類經營目標發現影響目標的風險點，圍繞本部門各類經營目標發現影響目標的風險點，并形成風險清單并形成風險清單n涉及部門涉及部門n所有的職能部門和分所有的職能部門和分/ /子公司子公司n工具和模版工具和模版n風險樹圖解法、風險樹圖解法、SWOTSWOT分析等分析等風險評估三步驟查找企業各業務單元、各項重要經營活動及其重要業務流程中是否有風險，有哪些風險風險辨識風險辨識對辨識出的風險及其特征進行分析和描述風險發生可能性的高低、風險發生的條件風險分析風險