《SoC芯片项目风险管理.docx》由会员分享，可在线阅读，更多相关《SoC芯片项目风险管理.docx（61页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/SoC芯片项目风险管理SoC芯片项目风险管理xx投资管理公司目录一、 纯粹风险管理3二、 责任损失度量4三、 人力资本损失度量8四、 风险管理信息系统13五、 风险自留14六、 合同融资型风险转移措施18七、 评价应对方案以及实施成本的评估19八、 风险管理措施的分类21九、 风险的特征23十、 风险的含义24十一、 风险管理的程序26十二、 风险管理的定义32十三、 产业环境分析34十四、 行业面临的机遇与挑战35十五、 必要性分析37十六、 项目基本情况38十七、 经济效益评价44营业收入、税金及附加和增值税估算表45综合总成本费用估算表46利润及利润分配表48项目投资现金流量表50
2、借款还本付息计划表52十八、 投资方案分析53建设投资估算表55建设期利息估算表56流动资金估算表58总投资及构成一览表59项目投资计划与资金筹措一览表60一、 纯粹风险管理纯粹风险具有可保性，因而财产损失风险、责任风险和人力资本风险这三大类纯粹风险主要是通过保险进行管理，保险的具体方法在第6章详细介绍。现代公司无一不是把追求股东价值最大化作为自己的最高目标和企业生存的宗旨。但是，大多数公司都在全力以赴地提高公司营业额，和利润，忽略了努力降低企业风险也是扩大股东价值的重要一环。商业决策和投资总是与冒险相伴而行，有些企业家因为敢于冒险、抓住机遇；而企业管理则不然，保证稳健运营才是制胜的关键。然而
3、，商业经营永远处于种种威胁之中：计算机故障、火灾、环境污染、财务欺诈、决策失误、产品被迫招回等。风险的存在要求企业管理者必须严肃对待企业风险。怎样界定商业经营中哪些是最重要的危险、如何减少这些危险发生的概率一如果真的发生的话，又该如何把危险的影响控制在最低限度之内？商业风险范围很广，这里只讨论纯粹风险。纯粹风险管理的本质是将未来不确定的损失以最经济的方式转变为现实的成本，诺基亚公司关于纯粹风险管理的案例将揭示这个如此简单的道理是如何通过最科学有效的管理手段来实施的。二、 责任损失度量法律责任中的刑事责任和行政责任根据相应的刑事法律和行政法律规范进行界定，民事责任中的违约责任依据合约规定界定责任
4、方的责任大小，因此本章的责任损失度量是指民事侵权责任损失的度量，侵权责任损失主要是指企业依据侵权行为所造成的损害程度和大小而承担的经济赔偿，以及相应的诉讼费、辩护费等法律费用支出。损害是侵权行为所造成的一种后果，具体表现为受害人的死亡、人身伤害、精神痛苦以及各种形式的财产损害，相应的赔偿原则因损害类型而异。1、财产损失赔偿财产损害是指受害人因其财产受到侵害而造成的经济损失，它是可以用金钱的具体数额加以计算的实际物质财富的损失。第一，财产损害可以分为直接损失和间接损失两种，侵权人既要对现有财产的直接减少进行赔偿，也要对在正常情况下实际上可以得到的利益即间接损失进行赔偿。直接损失是行为人的加害行为
5、所直接造成的被侵权人的财产减少，如侵犯财产权而造成的财物的损坏、灭失，都属于直接损失，都应当全部赔偿，间接损失原则上也应当全部赔偿。因为在正常情况下，被侵权人本应当得到这些利益，只是由于侵权人的侵害才使这些可得利益没有得到。这种损失虽然与直接损失有些区别，但这种区别只是形式上的，实质上并没有区别。对于间接损失如果不能全部予以赔偿，被侵权人的权利就得不到全部保护，同时侵权人的违法行为也得不到应有的制裁。因此，间接损失也应当全部赔偿。这里所说的间接损失，是客观的、实际的损失，是有切实依据的可得利益损失，并不是主观臆想的损失，对于这样的损失，必须予以全部赔偿。第二，需要赔偿合理损失。在实行全部赔偿原
6、则的时候，必须有一个前提，就是予以赔偿的损失必须是合理的。不合理的损失不应赔偿。中华人民共和国侵权责任法规定的“按照损失发生时的市场价格或者其他方式计算”，体现的就是赔偿合理损失，按照这一规定，计算财产损失的基本方法是按照损失发生时的市场价格。这个方法基本可行，但存在一些问题，例如，如果损害发生时市场价格较低而案件审判时市场价格较高，按照损害发生时的市场价格计算，就对补偿受害人的损失不利。如果损害发生时市场价格较高而案件审判时价格较低，则这样的计算方法是比较合理的。对此，应当着重解读后一个说法，即“或者其他方式计算”，可以采取实事求是的方法确定损失范围，确定赔偿数额。第三，实行损益相抵。实行全
7、部赔偿，必须从全部损失中扣除新生利益，实行损益相抵。对此，应当依照损益相抵原则，进行科学、准确的计算，对其相抵以后的损失额，予以全部赔偿。第四，财产损害赔偿是否适用预期利益损失规则。制定中华人民共和国侵权责任法的过程中，专家对财产损害赔偿是否应当适用预期利益损失规则，进行了研究，最终立法没有采纳，但这种规则是应当考虑的。例如，沈阳故宫门前上马石毁损案中，上马石被新手司机在倒车中撞折，经过鉴定，损失达数千万元之多，但侵权人无此巨额利益的损害预期。北京市植物园试验栽培的葡萄被他人偷吃，损失价值也达数千万元，侵权人也无此预期。如果按照实际损失赔偿，亦不公平。如果适用预期利益损失原则，确定适当的赔偿数
8、额，则较为稳妥。故应当在司法实践中总结经验，将来在司法解释中解决。2、非财产损害赔偿（1）人身损害赔偿，人身损害是指侵害他人的身体所造成的物质机体的损害，根据损害的程度不同，可以分为一般伤害、残疾和死亡三种类型。无论是一般伤害、残疾还是死亡，均属于对他人身体的损害。因此，人身损害的赔偿首先涉及的就是对他人身体造成的“物质”性损害和应承担的赔偿责任。然而，人身损害不能仅以受害者遭到损害的物质机体本身的价值作为赔偿的确定标准，还应考虑受损机体得以恢复所需的全部费用。（2）精神损害赔偿。精神损失是指当受害人的名誉权和隐私权等人格权受到侵害时精神上的痛苦。中华人民共和国民法通则第120条第11款规定：
9、公民的姓名权、肖像权、名誉权、荣誉权受到侵害的，有权要求停止侵害，恢复名誉，消除影响，赔礼道歉，并可以要求赔偿损失，法人的名称权、名誉权、荣誉权受到侵害的，适用前款规定。最高人民法院精神损害赔偿责任的解释对精神损害赔偿的适用范围做了界定，扩大了赔偿范围。精神损害表现为生理上或者心理上痛苦的损害，是一种无形损害。它不能像财产损害那样，可以通过一定的标准加以确定，对于精神受到损害的人给予金钱赔偿，并不具有等价性，而是具有补偿、惩戒的特征。最高人民法院精神损害赔偿责任的解释列出了确定精神损害赔偿额的注意事项：第一，因侵权致人精神损害的，只有造成严重后果的，受害人才有权请求精神损害赔偿抚慰金/如未造成
10、严重后果，受害人请求赔偿精神损害的，一般不予以支持。第二，精神损害的赔偿数额根据以下因素确定：侵权人的过错程度，法律另有规定的除外：侵害的手段、场合、行为方式等具体情节：侵权行为所造成的后果：侵权人的获利情况：侵权人承担责任的经济能力：受诉法院所在地平均生活水平。三、 人力资本损失度量人力资本损失风险的大小需要从损失频率和损失幅度两个方面来考虑。1、损失频率的估算（1）死亡。死亡的频率即处在各年龄段的人的死亡频率，一般从寿险业的生命表中可以得到各年龄段有关死亡概率的信息。（2）健康状况恶化。健康状况恶化是一个非常笼统的说法，很难用某一个指标来描述健康状况恶化，只能从某一个角度侧面来看，比如致残
11、率和同医疗保健机构的接触等。致残率可以反映比较严重的健康状况恶化，集体来说，活动受限天数、病人卧床天数及误工天数（耽误工作或耽误上学的天数）都不同程度地反映致残率。而同医疗保健机构的接触主要是指看医生的频率，一般可以从历史平均数据得到。（3）年老和退休。年老和退休是每个人都会面临的问题，这意味着收入减少，而医疗费用、护理费用可能会增加，而且这个数量非常不确定。有关平均剩余寿命的数据可以由中国经验生命表编制委员会所制“中国人寿保险业经验生命表”查到。（4）失业。失业是指有劳动能力、愿意接受现行工资水平但仍然找不到工作的现象，指的是非自愿失业。它不是由健康状况恶化引起的，也不是由死亡和年老引起的，
12、而是由经济原因引起的。失业是另一个威胁个人收入能力的重要因素。很多公司，都会通过政府强制的失业保险为员工提供失业方面的保障；国外也有一些公司为员工提供了间接的保险项目，常常是在员工离开公司时一次性支付失业补偿和在员工的薪水中连续支付一定金额的补偿金。失业还有一个重要特征，即每个人所经历的失业的本质不尽相同，大致可以分为这样几种类型，可以分为摩擦性失业、结构性失业和周期性失业。摩擦性失业是指生产过程中难以避免的、由于转换职业等原因而造成的短期、局部失业。这种失业的性质是过渡性的或短期性的。它通常起源于劳动的供给一方，因此被看作是一种求职性失业，即一方面存在职位空缺，另一方面存在着与此数量对应的寻
13、找工作的失业者，这是因为劳动力市场信息的不完备，厂商找到所需雇员和失业者找到合适工作都需要花费一定的时间，摩擦性失业在任何时期都存在，并将随着经济结构变化而有增大的趋势，但从经济和社会发展的角度来看，这种失业存在是正常的。结构性失业是指劳动力的供给和需求不匹配所造成的失业，其特点是既有失业，也有职位空缺。失业者或者没有合适的技能，或者居住地点不当，因此无法填补现有的职位空缺。结构性失业在性质上是长期的，而且通常起源于劳动力的需求方。结构性失业是由经济变化导致的，这些经济变化引起特定市场和区域中的特定类型劳动力的需求相对低于其供给。造成特定市场中劳动力的需求相对低可能由以下原因导致：一是技术变化
14、，原有劳动者不能适应新技术的要求，或者是技术进步使得劳动力需求下降；二是消费者偏好的变化。消费者对产品和劳务的偏好的改变，使得某些行业规模扩大而另一些行业规模缩小，处于规模缩小行业的劳动力因此而失去工作岗位：三是劳动力的不流动性。流动成本的存在制约着失业者从一个地方或一个行业流动到另一个地方或另一个行业，从而使得结构性失业长期存在。周期性失业是指经济周期中的衰退或萧条时，因社会总需求下降而造成的失业，当经济发展处于一个周期中的衰退期时，社会总需求不足，因而厂商的生产规模也缩小，从而导致较为普遍的失业现象，周期性失业对于不同行业的影响是不同的，一般来说，需求的收入弹性越大的行业，周期性失业的影响
15、越严重。风险管理者必须清楚地了解公司员工所面临的失业情况，因为每种失业引起的问题都各不相同，降低这些失业概率的措施也各不相同。2、损失幅度的估算人力资源风险的损失主要来源于收入的减少和费用（主要是医疗费用）的增多，但精确估计这种损失非常困难，因为我们无法准确预计如果继续工作，我们的收入会是多少。所以人力资本风险的损失幅度都是一个近似的估计。（1）生命价值法。生命价值法是从收入的角度来评价雇员的损失。当雇员死亡或永久性残疾时，其损失主要是收入损失，并且是永久性的，与时间长短呈正相关。这样就可以通过计算雇员在继续工作的情况下所得到的收入来估计员工或其亲属所遭受的损失，即计算每年的税后收入减去员工自
16、身消费后所剩金额的现值总和，这就是生命价值其具体计算步骤为：第一步，预测雇员在退休前每年能得到的税后收入。第二步，如果损失原因是死亡，就要减去用来支付雇员自身消费的那部分收入。第三步，把每年的收入贴现后相加。生命价值是一个近似的估计值，之所以这样说，原因有几点：第一，收入贴现和的估计是近似的。员工的年收入有很大的不确定性。它受到员工职业生涯发展的影响，同时还受总体工资水平的影响，但在计算生命价值时，必须事先预计出年收入，这个预计值和实际值之间就可能存在差异。第二，消费的估计是近似的。员工自身的消费也是近似的估计值实际中可能会发生变化。第三，利率的估计是近似的。在贴现中所用的利率也是一个平均的估
17、计值。第四，收入流与消费流发生的时间是近似的。（2）需求法，需求法是从支出的角度来评价损失，它是指雇员为保持家属当前的生活水平所需支出的现值。用需求法来估计损失，不需要考虑雇员的收入以及家属能使用的部分所占的比例，只需考虑家属的正常支出，以及这种正常支出如何受员工死亡的影响。需求法在计算时考虑到了家庭收入的补偿因素，如社会保障计划中为死者家属提供的福利，其具体的计算步骤和生命价值法类似。两种方法相比较，从理论上说，生命价值法是一种更为正确的方法，因为它主要考虑潜在的损失，而非不同家庭的消费水平和消费偏好。但在实际中，人们更喜欢用需求法，因为需求法更简洁明了，并且能直接描述雇员家庭的经济福利。四
18、、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系统，它是管理信息系统的重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验
19、表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信息化带来的风险是毁灭性的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。五、 风险自留风险自留也称为风
20、险承担，是指企业自己非理性或理性地主动承担风险，即一个企业以其内部的资源来弥补损失。它和保险同为企业在发生损失后主要的筹资方式，是重要的风险管理手段。风险自留既可以是有计划的，也可以是无计划的。无计划的风险自留产生于以下几种情况：（1）风险部位没有被发现。（2）不足额投保。（3）保险公司或者第三方未能按照合同的约定来补偿损失，比如偿付能力不足等原因。（4）原本想以非保险的方式将风险转移至第三方，但发生的损失却不包括在合同的条款中。（5）由于某种危险发生的概率极小而被忽视。在这些情况下，一旦损失发生，企业必须以其内部的资源（自有资金或者借入资金）来加以补偿。如果该组织无法筹集到足够的资金，则只能
21、停业。因此，准确地说，非计划的风险自留不能称为一种风险管理的措施。有计划的风险自留也可以称为自保。自保是一种重要的风险管理手段。它是风险管理者察觉了风险的存在，估计到了该风险造成的期望损失，决定以其内部的资源（自有资金或借入资金），来对损失加以弥补的措施。在有计划的风险自留中，对损失的处理有许多种方法，有的会立即将其从现金流量中扣除，有的则将损失在较长的一段时间内进行分摊，以减轻对单个财务年度的冲击。风险自留的具体措施主要有以下几方面：（1）将损失摊入经营成本，很多自留财产损失和责任损失的决定都不包括任何正式的预备基金，损失发生后，组织只是简单地承受这种损失，将损失计入当期损益，摊入经营成本。
22、这种方法能最大限度地减少管理细节，但是如果损失在不同年度里波动很大，那么较大的损失会使企业陷入困境。企业可能被迫在不利的情况下变卖资产，以便获得现金来补偿损失。此外，企业的损益状况也有可能发生剧烈波动。显然这种方法只适用于那些损失概率高但是损失程度较小的风险，企业可以通过风险识别将这些风险损失直接计入预算。（2）建立意外损失基金。意外损失基金的建立可以采取一次性转移一笔资金的方式，也可以采取定期注入资金长期积累的方式。企业愿意提取意外损失基金的额度，取决于其现有的变现准备金的大小，以及它的机会成本。企业每年能负担多少意外损失基金，则取决于其年现金流的情况。建立意外损失基金的方法能够积聚较多的资
23、金储备，因而能自留更多的风险。但是，它有一个不足之处：按照税务和财务法规，损失费用不可预先扣除，除非损失实际已经发生，而向保险公司缴付保险费却是税前列支，建立此项基金的财源一般是税后的净收入。这一缺陷也说明了为什么许多大公司要设立自己的专业自保公司。（3）借入资金。风险事故发生后，企业可以通过借款以弥补事故损失造成的资金缺口。企业某部门受损，可以向企业或企业其他部门求得内部借款，以解燃眉之急，这样会有一定困难。即使借贷成功，由于需求的迫切，也将导致利率提高或其他苛刻的贷款条件。当意外损失发生后，企业无法依靠内部资金度过财务危机时，企业可以向银行寻求特别贷款或从其他渠道融资。由于风险事故的突发性
24、和损失的不确定性，企业也可以在风险事故发生前，与银行达成一项应急贷款协议，一旦风险事故发生，企业可以获得及时的贷款应急，并按协议约定条件还款。（4）专业自保公司。专业自保公司是企业（母公司）自己设立的保险公司，旨在对本企业、附属企业以及其他企业的风险进行保险或再保险安排。中国石化总公司试行的“安全生产保证基金”算是我国大型企业第一个专业自保公司的雏形。建立专业的自保公司主要基于以下原因：保险成本降低，收益增加。专业自保公司由于可以不通过代理人和经纪人展业，节约了大笔的佣金和管理费用，其保险费率与本公司或行业内部的实际损失率比较接近，因而可以节省保险费开支。优于其他自保方式的一个因素是，向专业自
25、保公司缴付的保险费可从公司应税收入中扣除。承保弹性增大，传统保险的保险责任范围不充分，保险公司仅承保可保风险，其风险范围不能涵盖企业面临的所有风险，不能满足被保险企业多样化的需要，而专业自保公司更易于了解客户面临的风险类别和特性，可以根据自己的需要扩大保险责任范围、提高保险限额，可根据自身情况采取更为灵活的经营方略，开发有利于投保人长期利益的保险险种和保险项目。可使用再保险来分散风险。许多再保险公司只与保险公司做交易。通过设立专业自保公司可以使企业直接进入再保险市场，以此分散风险，扩大自己的承保能力，有剩余承保能力的还可以接受分保。六、 合同融资型风险转移措施除了保险、套期保值这些比较常用的风
26、险转移措施之外，还有一些基于合同的融资型风险转移方式。财务租赁合同就是一种合同融资型风险转移措施。在财产租赁合同中，出租人和承租人经常会在出租物的质量责任、维修保养责任和损坏责任等问题上产生纠纷。为了转移此类责任风险，出租人可以根据承租人的租赁要求和选择，出资向供货商购买出租物，并租给承租人使用，承租人支付租金，并可在租赁期届满时，取得租赁物的所有权、续租或者退租，这就是财务租赁合同。在实践中，大多数融资租赁交易均把承租人留购租赁物作为交易的条件。这是因为出租人购买租赁物的目的，并不是要取得租赁物的所有权，而在于通过向承租人融通资金来获得利润。其之所以在租赁期间要保留租赁物的所有权，主要是为担
27、保能取得承租人支付的租金，收回投资。租赁期满，出租人无保留租赁物的必要，而租赁物对承租人仍有价值。而且，对承租人来说，虽然承担了风险，但可以从其他渠道取得资金以保证正常经营。七、 评价应对方案以及实施成本的评估分析固有风险和评价应对方案的目的在于使剩余风险水平与主体的风险容限相协调。通常，任何一个应对方案都将带来与风险容限相一致的剩余风险，而有时应对方案的组合能带来最优效果。在分析应对方案的过程中，管理者可以考虑过去的事项和趋势以及潜在的未来情景。在评价备选的应对方案时，管理者通常要利用与衡量相关目标相同的或适合的计量单位。公司应根据不同业务特点统一确定风险偏好和风险承受度，即公司愿意承担哪些
28、风险，明确风险的最低限度和不能超过的最高限度，并据此确定风险的预警线及相应的对策。确定风险偏好和风险承受度时，要正确认识和把握风险与收益的平衡，防止和纠正忽视风险，片面追求收益而不讲条件、范围，认为风险越大收益越高的观念和做法；同时也要防止单纯为规避风险而放弃发展机遇的做法。这样，在确定风险评价管理措施之后，公司管理者可以对单个风险和应对方案措施以及他们的相应容限的一致性有一个合理的评价。公司应定期总结和分析已制定的风险管理措施的有效性和合理性，并结合实际不断修订和完善。其中，公司应重点检查风险偏好、风险承受度和风险控制预警线实施的结果是否有效，并提出定性和定量的有效性标准。资源总是有限的，因
29、而主体必须考虑选备风险管理方案的相关实施成本与效益。这些成本要对照它们所创造的收益来衡量，设计和实施一个应对方案（过程、人和技术）的初始成本要考虑，维持应对方案的成本也要考虑。成本和相应的收益可以定量或定性地度量，使用的度量单位通常与确定相关目标和风险容限所使用的一致。对实施风险管理所做的成本与效益计量的精确度水平各不相同。一般来说，处理方程式的成本计量比较容易，在很多情况下可以非常精确地予以量化。主体通常要考虑与开展一项应对方案相关的所有直接成本，以及可以实际计量的间接成本。与使用资源相关的机会成本偶尔也会纳入考虑的范围。主体在某些情况下很难量化风险管理的成本。量化的挑战来自估计与一个特定应
30、对方案相关的时间和效果，如获取有关客户偏好的变化、竞争者的行动等市场信息或其他外部生成的信息就是这种情况。效益通常涉及更多的主观评价。例如，有效培训计划的效益一般很明显，但是难以量化。然而在许多情况下，一项风险管理的效益可以在与实现相关目标有关的效益的背景下予以评价。在考虑成本-效益关系时，把风险看作是相互关联的，有助于管理者汇集和降低主体的风险，制度风险分担应对方案。举例来说，在通过保险分担风险时，管理者把风险组合到一个险种之下可能是有利的，因为把组合后的风险投保到一个财务协议之下通常可以降低定价。八、 风险管理措施的分类风险管理措施可以归纳为3大类11种。1、控制型风险管理措施控制型风险管
31、理措施是通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。控制型风险管理措施主要包括风险回避、损失控制（降低）和控制型风险转移（分担）.风险回避就是退出会产生风险的活动。风险回避可能包括退出一条产品线、拒绝向一个新的地区市场拓展，或者卖掉一个分部等。损失控制就是采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉及各种日常的经营决策，控制型风险转移就是通过转移来降低风险的可能性或影响，或者分担一部分风险，常见的技术包括购买保险产品、从事避险交易或外包一项业务活动。2、融资型风险管理措施融资型风险管理措施的着眼点在于风险损失一旦发生后，获得用于弥补损失的资金，其核心
32、在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留（承受）是指不采取任何措施去干预风险的可能性或影响，将风险的影响在公司内部的财务上分摊。而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。3、内部风险抑制控制型风险管理措施和融资型风险管理措施都是从降低期望损失的角度来控制风险的，而内部风险抑制的作用在于降低未来结果的变动程度，即降低方差，这使得风险管理者对未来的判断更有把握。对于重大风险，公司通常要根据风险的类型和成因，从一系列应对方案中选择适当的风险管理策略组合，来控制和防范对应的风险。一般情况下，对战略、财务、运营和法律
33、风险可采取风险承担、风险规避、风险转移、风险控制等方法。对能够通过保险、期货、对冲等金融手段进行管理的风险，可以采用风险转移、风险对冲、风险补偿等方法。回避应对方案意味着所确定的应对方案都不能把风险的影响和可能性降低到一个可接受的水平，降低和分担应对方案把剩余风险降低到与期望的风险容限相协调的水平，而承受应对方案则表明固有风险已经在风险容限之内。在实践中，风险管理者通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。对于许多风险而言，适当的应对方案是很明显的和很好接受的。例如，对于不能计算可利用性的风险，一个典型的应对方案就是实施一项业务持续性计划。对于其他
34、的风险，可采用的方案可能不那么明显，且需要调查和分析，例如，对于降低竞争者在品牌价值方面活动的影响的应对方案可能需要管理当局进行市场调研和分析。在确定风险管理的过程中，风险管理者应该考虑以下几个方面的问题：（1）潜在应对方案措施对风险的可能性和影响的效果，以及哪个应对方案与主体的风险容限相协调。（2）潜在应对方案措施的成本与效益。（3）除了应付具体的风险之外，实现主体目标可能的机会。（4）对于重大风险，主体通常从一系列应对方案中考虑潜在的应对方案，它使应对方案的选择更具深度，并且对现状提出了挑战。九、 风险的特征风险不同于损失。损失是事后概念，风险则是明确的事前概念，两者描述的是不能同时并存的
35、事物发展的两种状态。风险具有如下特性：（1）客观性，它是指风险是不以企业的意志为转移，独立于企业意志之外的客观存在，企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。（2）普遍性。在现代社会，个体或企业面临着各式各样的风险，随着科学技术的发展和生产力水平的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。（3）损失性。只要风险存在，就一定有发生损失的可能。风险的存在，不仅会造成人员伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。（4）可变性，它是指在一定条件下风险可转化的特性，世界上任何事物都是相互联系、相
36、互依存、相互制约的，而任何事物都处于变化之中，这些变化必然会引起风险的变化。十、 风险的含义对于风险的定义，经济学家、统计学家、决策理论家和保险学者并未达成一个适用于他们各个领域的一致公认的结论。关于风险，目前有数种不同的定义。（一）损失机会把风险定义为损失机会，这表明风险是一种面临损失的可能性状况，也表明风险是在一定状况下的概率度。当损失机会（概率）是0或1时，就没有风险。对这一定义持反对意见的人认为，如果风险和损失机会是同一件事，风险度和概率度应该总是相等的。但是，当损失概率是1时，损失是确定的，但并没有风险，因为风险必须是有些结果不确定的。（二）损失的不确定性决策理论家把风险定义为损失的
37、不确定性，这种不确定性又可分为客观的不确定性和主观的不确定性。客观的不确定性是实际结果与预期结果的偏差，它可以使用统计学工具加以度量。主观的不确定性是个人对客观风险的评估，它同个人的知识、经验、精神和心理状态有关，不同的人面临相同的客观风险时会有不同的主观的不确定性。（三）实际与预期结果的离差长期以来，统计学家把风险定义为实际结果与预期结果的离差度。例如，一家保险公司承保10万幢住宅，按照过去的经验数据估计火灾发生的概率是1%，即1000幢住宅在一年中有一幢会发生火灾，那么这10万幢住宅在一年中就会有100幢发生火灾。然而，实际结果不太可能正好是100幢住宅发生火灾，它会偏离预期结果，保险公司
38、估计可能的偏差域为+10，即在90幢和110幢住宅之间，可以使用统计学中的标准差来衡量这种风险。（四）风险是实际结果偏离预期结果的概率有的保险学者认为把风险定义为一个事件的实际结果偏离预期结果的客观概率。在这个定义中风险不是损失概率。这个定义实际上是实际与预期结果的离差的变换形式。此外，保险业内人士常把风险这个术语用来指承保的损失原因，如火灾是大多数财产所面临的风险，或者指作为保险标的的人或财产，如把年轻的驾驶人员看作不好的风险，等等。十一、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理
39、的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风
40、险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流程图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资
41、产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如
42、考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风
43、险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽
44、可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险管理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时
45、经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直接补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在
46、于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险
47、管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和
48、作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。十二、 风险管理的定义风险管理起源于美国。在20世纪50年代早期和中期，美国大公司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损失最为严重的15次重大火灾之一。自从第二次世界大战以来，长期的技术至上的信仰受到挑战。当人们利用新的科学和技术知识来开发新的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问题。由于社会、法律、经济和技术的压力，风险管理运动在美国迅速开展起来，在过去的60余年中，对企业的人员、财产和自然、财务资源的适当保护形成了一门新的管理学科，这门学科在美国被称为风险管理。在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家。我国在恢复国内保险业务后，也开始重视风险管