目錄第二章內部控制要素第二節

風險評估

目標設定

風險識別

風險分析

風險應對

案例引入：BP公司墨西哥灣之殤

2010年4月20日夜間，美國南部路易斯安那州中部（墨西哥灣海域）沿海一油井平臺發生爆炸，大量原油在深海泄漏，損失之慘烈，危害之嚴重，影響之深遠，世之罕見。目前，這次石油泄漏事件已經演變成了“美國歷史上最嚴重的石油污染大災難”。漏油事件“始作俑者”是英國石油公司（BP）租賃的，屬于瑞士越洋鉆探公司的“深水地平線”鉆井平臺。4月20日晚，“深水地平線”發生爆炸并引發大火，大約36小時后沉入墨西哥灣，造成現場11名工作人員喪生、17人受傷。鉆井平臺底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故發生后，BP先后嘗試了多種封堵措施試圖將污染損失挽回到最低。但效果不佳，沉沒的鉆井平臺每天依然漏油不止。直到9月初，墨西哥灣漏油事件救災總指揮艾倫宣布：英國石油公司漏油油井不再對墨西哥灣構成威脅。歷時4個半月之久的墨西哥灣漏油事故方告一段落，共計漏油約490萬桶。這場原油污染危機不僅造成美國墨西哥灣沿岸地區嚴重的生態災難，并且對美國經濟、社會和政治，以及全球能源行業尤其是海洋石油開發行業的巨大影響已開始顯現。至此BP的股價已經下跌了約50%，市值縮水超過千億美元，為此所支付的賠償金額已高達80億美元。12月15日奧巴馬政府就美國歷史上最嚴重的海上漏油事件起訴英國石油公司（BP），BP估計將為漏油事件支付400億美元，其已經出售巨額資產并籌集到300億美元。面對陸續而來的司法調查和天文數字的賠款，對BP而言，危機尚未過去。墨西哥灣原油泄漏量之大，持續時間之久，破壞力之強，均遠遠超過美國政府最初的預期，生態環境的破壞已經無法逆轉。這場災難如何釀成？“冰凍三尺，非一日之寒”。事實證明，任何危機的背后必然是風險管理不力。在本案例中，海洋石油鉆探是一個高風險產業，需要在每一個環節嚴格控制風險，有調查顯示，BP從上到下的疏忽大意是導致此次災難的重要原因。如，BP在事故發生的前3周內仍未能讓運到事故現場的用來阻止原油泄漏的巨型設備正常運轉。長期的監管松懈、事發前的降低安全標準、事發后的低估危害、應急預案的缺失、控制漏油事態的失策，無一不反映BP長久以來在風險管理方面存在的諸多問題，而對風險的熟視無睹、麻痹大意最終導致了幾乎無法掌控的后果。海洋石油開采，高投入高回報，更有高風險。石油企業更應以高度責任感來從事這一行業，鏟除災難滋生的溫床，杜絕環境突發事件的發生，風險管理已經迫在眉睫。這場環境災難的沉痛教訓，對石油企業來說，值得深刻總結，引以為戒，警鐘長鳴!

目標設定目標設定一

、目標設定的含義目標設定是企業在識別和分析實現目標的風險并采取行動來管理風險之前，采取恰當的程序去設定目標，確保所選定的目標支持和切合企業的發展使命，并且與企業的風險承受能力相一致。目標設定是企業風險評估的起點，是風險識別、風險分析和風險應對的前提。目標設定圖4-1目標設定戰略目標包括符合目標重合業務層面目標經營目標資產目標報告目標合規目標選定目標風險偏好風險承受能力目標設定二、

戰略目標的設定

（一）戰略目標的內容通常戰略目標的內容可從以下幾個方面來考慮：社會責任人力資源組織研究與開發資金產品生產率市場盈利能力戰略目標目標設定（二）戰略目標的分解戰略目標可以進行縱向分解和橫向分解，還可以運用平衡計分卡法進行分解。（1）縱向分解企業使命總戰略目標職能性目標職能性目標職能性目標子目標子目標子目標目標設定（2）橫向分解企業的戰略目標大致可以分為兩類，第一類是用來滿足企業生存和發展所需要的項目目標，這些目標項目又可以分解成業績目標和能力目標。第二類是用來滿足與企業有利益關系的各個社會群體所要求的目標。這樣的群體主要有顧客、企業職工、股東、所有社區及企業社會群體。目標設定（3）平衡計分卡法

企業應擅長什么，需做好什么客戶如何看待企業的產品與服務

企業如何對其所有者負責，滿足其利潤要求企業能否繼續提高并創造價值學習與成長內部業務流程客戶財務戰略目標目標設定（三）戰略目標設定的原則S（Specific）代表具體，不能籠統；M（Measurable）代表可計量，可以量化并可被驗證；A（Attainable）代表可行，可以達到；R（Relevant）代表相關性，實實在在，可以證明和觀察；T（Time-based）代表時限，具有明確的截止期限。目標設定（四）戰略目標設定的步驟1.明確企業發展目標2.制定實現目標的戰略計劃3.編制年度計劃4.企業編制年度預算案例4-1耐克的戰略目標目標設定（五）戰略目標設定的方法時間序列分析法相關分析法盈虧平衡分析法決策矩陣法、決策樹法目標設定三、設定業務層面目標案例4-2企業內控戰略規劃、目標設定實例業務層面目標●經營目標●資產目標●報告目標●合規目標定期更新目標配置資源分解目標圖4-2業務層面目標設定過程目標設定四、目標設定與風險偏好、風險承受度目標設定是否科學、有效，取決于其是否符合企業的風險偏好和風險承受度。風險偏好風險偏好是指企業在實現其目標的過程中愿意接受的風險的數量。可以從定性和定量兩個角度對風險偏好加以度量。

風險承受度風險承受度是指在企業目標實現的過程中對差異的可承受風險限度，是企業在風險偏好的基礎上設定的對相關目標實現過程中所出現的差異的可接受水平，也被稱作風險承受能力。也就是說，風險承受度包括整體風險承受能力和業務層面的可接受風險水平。

風險識別風險識別一、風險識別的概念和內容（一）風險識別的概念

風險識別是對企業面臨的各種潛在事項進行確認。對于風險識別的概念，可以從以下幾個方面理解：（1）風險識別是一項動態的、連續不斷、系統性的重復過程（2）風險識別是一項復雜的系統工程（3）風險識別是整個風險評估過程中重要的程序之一案例4-3缺乏有效的風險識別，小服裝廠血本無歸風險識別（二）風險識別的內容風險識別主要內容包括兩方面：一是感知風險事項，二是分析風險事項。感知風險事項和分析風險事項構成事項識別的基本內容，兩者是相輔相成，互相聯系。感知到風險事項的存在才能進一步有意識有目的的分析風險，進而掌握風險的存在及導致風險事項發生的原因和條件。風險識別決策經營活動外部環境本身外部環境的變化風險事項內部風險外部風險風險識別二、風險識別的過程（一）發現或者調查風險因素自然環境社會經濟因素政治及法制因素營運環境風險識別（二）減少風險因素增加的條件企業的風險因素應該包括但不限于以下內容：產品或服務的市場前景、行業經驗環境的變化、商業周期或產品生命周期的影響、市場飽和等；經營模式發生變化，經營業績不穩定，主產品或主要原材料價格波動，產品或服務過度集中或分散等；技術不成熟、技術尚未產業化、技術缺乏有效保護或保護期限短、缺乏核心技術或產品技術面臨被淘汰等；投資項目在市場前景、技術保障、產業政策、環境保護、融資安排等方面存在的問題，因營業規模、營業范圍擴大或者業務轉型而導致的管理風險、業務轉型風險。風險識別（三）預見危險或者風險事項識別的重要步驟就是能夠預見危害，將產生危害的條件消滅在萌芽狀態。（四）重視風險暴露為了事項識別的方便，一般把風險暴露分為：實物資產風險暴露、金融資產風險暴露、客戶資產風險暴露、雇員或供應商資產風險暴露和組織資產風險暴露。風險識別三、風險識別的方法（一）財務報表分析法財務報表分析法是通過資產負債表、損益表、現金流量表和其他附表等財務信息的分析來識別風險事項。財務報表分析法具體分為：趨勢分析法、比率分析法、因素分析法、杜邦分析法。風險識別（1）趨勢分析法趨勢分析法是根據一個企業連續數期的利潤表和資產負債表的各個項目進行比較，以求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經營狀況增減變化的性質及其趨向。趨勢分析法通常包括橫向分析法和縱向分析法。風險識別（2）比率分析法比率分析法就是把財務報表的某些項目同其他項目進行比較，這些金額或者數據可以選自一張會計報表，亦可以選自兩張會計報表。比率分析法可以分析財務報表所列項目與項目之間的相互關系，運用的比較廣泛。主要有經營成果的比分析、權益狀況的比率分析、流動資產狀況的比率分析。風險識別（3）因素分析法比率因素分解法比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。差異因素分解法差異因素分解法又分為定基替代法和連環替代法兩種。風險識別（4）杜邦分析法權益凈利率資產凈利率權益乘數銷售凈利率資產周轉率銷售收入/資產總額銷售收入-全部成本+其他利潤-所得稅長期資產+流動資產制造成本期間費用其他流動資產現金有價證券應收賬款存貨利潤/銷售收入風險識別（二）流程圖分析法流程圖分析法是將風險主體的全部生產經營過程，按其內在的邏輯聯系繪成作業流程圖，針對流程中的關鍵環節和薄弱環節調查和分析風險。

風險識別流程圖的分類按照流程路線的復雜程度劃分，可以分為簡單流程圖和復雜流程圖按照流程的內容劃分可以分為內部流程圖和外部流程圖按照流程圖的表現形式劃分，分為實物形態流程圖和價值形態流程圖

風險識別（三）事件樹分析法事件樹分析法又稱故障樹法，其實質是利用邏輯思維的規律和形式，從宏觀的角度去分析事故形成的過程。事件樹分析法的特點：1.事件樹分析是一個動態過程2.可以指出防止事故發生的途徑3.能夠找出消除事故的根本措施風險識別（四）現場調查法獲知主體經營情況的最佳途徑就是現場調查。現場調查一般有三個步驟：1.調查前的準備，包括確定調查時間和調查對象等2.現場調查和訪問，認真填寫表格3.形成調查報告與反饋風險識別（五）保單對照法保單對照法，是將保險公司現行出售的保單風險種類與風險分析調查表融合改成的，用于風險識別的問卷式表格，風險管理者可以根據這一表格與主體已有的保單加以對照分析，發現現存的風險事項。

風險識別（六）其他方法經常性的檢查關鍵文檔面談

風險分析風險分析一、風險分析的定義和內容（一）風險分析的概念風險分析是結合企業特定條件在風險識別的基礎上，運用定量或定性方法進一步分析風險發生的可能性和對企業目標實現的影響程度，并對風險的狀況進行綜合評價，為制定風險管理策略與選擇應對方案提供依據。風險分析是風險應對的基礎，并為制定合理的風險應對策略提供依據，沒有客觀、充分、合理的風險分析，風險應對將是無的放矢、效率低下的。

風險分析（二）風險分析的內容（1）風險發生的可能性分析可能性分析是指假定企業不采取任何措施去影響經營管理過程，將會發生風險的概率。它通常是通過實際情況的收集和利用專業判斷來完成。風險可能性分析的結果一般有“很少”、“不太可能”、“可能”、“很可能”和“幾乎確定”五種情況。

風險分析（2）風險產生的影響程度分析

影響程度分析主要是指對目標現實的負面影響程度分析。按照影響的結果（通常是量化成數值），一般將風險劃分為“不重要”、“次要”、“中等”、“主要”和“災難性”五級。案例4-4齊二藥的“二甘醇”假藥事件風險分析二、

風險分析的方法（一）定性分析的方法定性分析方法是目前風險分析中采用比較多的方法，它具有很強的主觀性，往往需要憑借分析者的經驗和直覺，或者世界的標準和慣例，對風險因素的大小或高低程度進行定性描述，譬如高、中、低三級。定性分析的操作方法多種多樣，有問卷調查、集體討論、專家資訊、人員訪談等。最常見的定性分析方法是風險評估圖法。風險分析

風險評估圖法是把風險發生的可能性、風險發生后對目標的影響程度，作為兩個維度繪制在同一個平面上（即繪制成直角坐標系）。.A.B影響可能性風險分析（二）定量分析的方法

定量分析法，就是對構成風險的各個要素和潛在損失的水平賦予數值或貨幣計量的金額，從而量化風險分析的結果。比較常用的定量分析法有情景分析、敏感性分析、VaR、壓力測試等。風險分析（1）情景分析法情景分析法是通過假設、預測、模擬等手段生成未來情景，并分析其對目標產生影響的一種分析方法。情景分析法對這些情況特別有用：提醒決策者注意某種措施或政策可能引起的風險或危機性的后果；建議需要進行監視的風險范圍；研究某些關鍵性因素對未來過程的影響；提醒人們注意某種技術的發展會給人們帶來哪些風險。風險分析（2）敏感性分析敏感性分析是通過分析，預測項目主要因素發生變化時對經濟評價指標的影響，從中找出敏感因素，并確定其影響程度。雖然敏感性分析已得到廣泛的應用，但也有其弱點。這種方法要求每一關鍵變量的變化是相互獨立的。然而，管理層更感興趣的是兩個或兩個以上關鍵變量的變化的綜合影響。僅僅考慮獨立的因素是不現實的，因為它們往往是相互影響的。

風險分析（3）VaR值風險價值（VaR），是指在正常的市場條件和給定的置信水平（通常是95%或99%）下，在給定的特有期間內，某一投資組合預期所面臨的潛在的最大損失金額。

VaR把對預期的未來損失的大小和該損失發生的可能性結合起來，不僅讓投資者知道發生損失的規模，而且知道其發生的可能性，是一種數量化市場風險的重要量度工具。

風險分析（4）壓力測試壓力測試是指評估那些具有極端影響事件的情景下，分析評估風險管理模型或內控流程的有效性，發現問題，制定改進措施的方法。壓力測試一般被用作概率度量方法的補充，用來分析那些通過與概率技術一起使用的分布假設可能沒有充分捕捉到的低可能性、高影響事件的結果。

案例4-5美國銀行業的壓力測試

風險應對風險應對一、風險應對的概念風險應對是指在風險分析的基礎上，針對企業所存在的風險因素，根據風險分析的原則和標準，運用現代科