《车载电子控制系统公司工程项目风险管理【范文】.docx》由会员分享，可在线阅读，更多相关《车载电子控制系统公司工程项目风险管理【范文】.docx（68页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/车载电子控制系统公司工程项目风险管理车载电子控制系统公司工程项目风险管理目录一、 产业环境分析3二、 推动产业协同发展3三、 必要性分析4四、 公司简介4公司合并资产负债表主要数据5公司合并利润表主要数据6五、 项目风险管理过程6六、 项目、项目管理和项目风险管理14七、 研发项目的风险19八、 研发项目的特点21九、 风险管理的程序22十、 风险管理的组织27十一、 企业全面风险管理战略的目标27十二、 企业全面风险管理指导原则28十三、 风险的分类31十四、 风险的效应33十五、 工程项目风险34十六、 工程项目风险的应对36十七、 法人治理40十八、 项目风险分析53十九、 项目风
2、险对策55二十、 人力资源分析57劳动定员一览表58二十一、 发展规划分析59一、 产业环境分析到“十三五”末，力争实现经济增长、发展质量效益、生态环境在省市争先进位；地区生产总值比2010年增加1.5倍以上、城乡居民人均可支配收入比2010年增加1.5倍以上；是到2020年确保如期全面建成小康社会。二、 推动产业协同发展加快产业链整合发展，提升产业协同水平。大力推进产业链强链补链延链，加大上游电子材料中游电子元器件下游电子设备终端的垂直整合力度，实现零部件制造整机组装应用部署等环节的横向延伸，提高要素配置效率，形成安全、稳定、高效的产业链供应链体系。加大粤港澳大湾区产业转移承接力度，聚焦电子
3、信息产业集群发展关键环节，积极引进上下游重大项目，加快形成联动机制。构建“龙头企业+配套”的引进、培育模式，打造至少2条优势突出、基本完备且一级配套率达50%以上的重点产业链。大力推进高端路由器、手机整机、液晶显示面板等重点产线配套建设，增强本地零部件配套能力，形成产业协同示范效应，推动产业集群快速形成合力。注重发展多元化战略协同，推动产业链发展。以市场需求为导向，立足于自身基础和资源禀赋，积极谋划特色化差异化发展。引导产业链企业加强知识共享，强化专业领域协同创新，降低协作成本，深度打造特色产业链。依托5G、人工智能等新一代信息技术，大力发展新兴技术与电子信息制造业融合创新产品，打造高端电子材
4、料、新型电子元器件及终端等中高端特色产线，淘汰落后产能，创新服务模式，形成由低端向高端、硬件生产向技术服务发展的良好协同发展态势，实现向“产品+服务”转变，提高协同能力，提升价值链水平。依托我区丰富有色金属资源，加快研发拓展基于铝、铟等电子材料的高附加值产品，加速产业多元化协调发展。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 公司简介（一
5、）基本信息1、公司名称：xxx（集团）有限公司2、法定代表人：顾xx3、注册资本：1250万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2016-6-277、营业期限：2016-6-27至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服
6、务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。（三）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额12222.789778.229167.09负债总额5315.774252.623986.83股东权益合计6907.015525.615180.26公司合并利润表主要数据项目2020年度2019年度2018年度营业收入39760.9431808.7529820.71营业利润9871.287897.027403.46利润
7、总额8445.136756.106333.85净利润6333.854940.404560.37归属于母公司所有者的净利润6333.854940.404560.37五、 项目风险管理过程项目风险管理是一个过程。通常可分为5个阶段：风险管理规划、风险识别、风险评估、风险应对、风险监控。（一）风险管理规划风险管理规划应对整个项目生命周期内制定如何组织和进行风险识别、风险评估、风险应对、风险监控的各项活动作出安排。其主要内容包括以下几点。（1）确定风险管理人员。明确风险管理活动中各人员的职责分工和能力要求。（2）确定风险管理所使用的方法、工具和数据资源，要求根据情况做出适当的调整。（3）界定在项目开发
8、或建设周期的各个阶段的风险管理策略。（4）明确风险的类别以及评估标准。（5）确保实施项目风险管理的资源。（6）规定风险管理信息沟通的方式。信息沟通应当包括项目管理团队内部的沟通以及与项目外部与投资方等利益相关者之间的沟通。（7）确定风险监控措施。例如，要求在项目进行过程中保存适当的记录，确定监控的主体，监控的方式、周期或频率等。风险管理规划的工作成果主要包括风险管理计划和风险应对计划。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中，需详细说明风险识别、风险估计、风险评价和风险控制过程的所有方面。风险应对计划则需包括解决每一被识别风险的实施计划；实施应对策略所需的资源的分配，包括关于费
9、用、时间进度及技术考虑等；实施风险管理的关键环节；应急行动等。（二）风险识别1、项目风险识别的要求在项目生命周期中，由概念阶段到收尾阶段，项目的信息越来越多，如设计方案从开始的不确定，到简单的框架，到详细方案，执行、结尾，有关设计的信息是由少到多，由不明确到明确。风险识别在项目开始初期由于信息等条件限制可能得到的结果是初步的，随着项目的进行，风险识别越来越深入，结果越来越可信。所以，风险识别贯穿了项目的全过程。风险识别的任务是确定项目风险来源、项目风险事件和项目风险表现。项目风险中有些风险属于常规风险，利用类似工程的统计资料和相关风险记录便可识别出，而那些隐蔽性的风险则必须依靠管理者的经验和智
10、慧去整理、归纳与分析才能完成。通常，项目的相关资料，项目外部环境信息，类似的项目案例资料等是识别项目风险所依据的主要信息来源。项目的相关资料，包括项目的可行性分析报告，项目的需求建议书，设计文件，技术报告，项目计划，项目执行的相关报告等；项目外部环境信息，包括相关的法律法规和规章制度，环保要求，原材料供应情况，国内外政治经济环境，水文气象信息等；历史上同类案例的有关风险管理资料，如同类项目的成败得失情况，遇到的风险及其主要症状、后果资料等。项目风险识别时，应当尽可能地识别所有的风险，并将它们进行分类，对各种风险事件的可能后果，预期发生时间，发生频率，风险事件的特征进行说明。2、项目风险识别的技
11、术和工具风险识别的基本方法，例如，头脑风暴法、核对表法、专家意见法、SWOT法、网络图法、敏感性分析法、事件树分析法、流程图法等，均可用于项目风险识别。这些方法并不是适用于所有项目，也不是适用于项目所有阶段，在实际应用时需要考虑项目的规模、类型、性质、所处的阶段后确定采用何种项目风险识别方法。（1）流程图。流程图法是一种识别项目风险的常用工具。它以流程图的形式描述一个项目的工作流程和项目各部分之间的相互关系。通过分析流程图，可了解风险所处的具体领域、具体环节之间潜在的风险以及项目风险的起因和影响。（2）核对表法。核对表是指用一张列示了项目可能发生的各种风险的表格，供识别人员进行检查核对，确定某
12、项目是否存在表中所列示的或类似的风险。表中所列的风险是以往曾经发生过的类似案例中的风险领域。（3）SWOT分析法。SWOT分析法的基准点是对企业内部环境之优劣势进行分析后，判明企业外部的机遇与威胁，继而作出经济决策。（三）风险评估风险评估是指对识别出来的风险进行定量和/或定性分析，评估风险发生概率和对项目目标的影响程度。项目风险评估涉及3项重要工作：风险发生可能性估计；潜在损失估计；整体风险评价。1、风险发生可能性估计风险发生可能性估计通常可用概率估计或风险度估计。风险事件的概率分布存在两种情况，一种是确定型概率分布，即其风险概率分布已知或可推断；一种是不确定型概率分布，即其风险概率分布未知。
13、在确定型概率分布下，可根据历史数据或抽样推断的办法评估其发生可能性。典型的概率分布有均匀分布、三角分布、正态分布、指数分布、二项分布等。如果概率分布很难得到，也可请有经验的专家，根据历史经验对风险事件的发生给出主观概率或合成概率。在不确定型概率分布的情况下，也可采用诸如贝叶斯概率法来进行评估。2、潜在损失估计潜在损失可从3个方面来衡量：损失性质、损失程度和损失的时间分布。损失性质是指损失属于哪一类风险源造成。例如，技术、组织、管理或外部环境。损失程度是指损失的严重程度、变动幅度和分布情况。通常用损失的数学期望来表示严重程度，用损失的方差表示变化幅度，而分布情况是指哪些利益相关者会受到损失。损失
14、的时间分布是指风险事件是突发的还是随着时间的推移逐渐显露。损失的时间分布对项目成败的影响关系较大。金额很大的损失如果一次就落到项目上，项目很可能由于流动资金不足而破产，失去了项目可能带来的机会；而如果同样数额的损失在较长的时间内分几次发生，则项目组可能渡过难关。3、整体风险评价项目风险评价不仅要对单个风险的大小给出评价，还需对各风险事件按其严重程度进行排序，从而找到影响项目的主要因素。为此，需要系统地分析和权衡项目风险的各种因素，采用定性或定量的方法综合评定项目的整体风险水平。（四）风险应对项目风险应对方案必须考虑风险的严重程度、项目目标和风险应对成本，综合考虑后选择应对措施。1、风险降低减轻
15、风险策略是指通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的风险处理手段。在项目风险管理中，提高项目管理的有效性，是降低项目风险的根本。2、风险回避当项目风险潜在威胁发生可能性太大，不利后果十分严重，且无其他策略可用时，应当主动放弃项目或改变项目目标与行动方案，从而规避风险。例如，企业目前正面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施需承担较高的不确定性，又没有其他可用的措施控制风险，甚至保险公司也认为风险太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事件导致的财产损失。3、风险分担风险分担是指将风
16、险分担给其他人或其他组织，其目的是借用合同或协议，在风险事件一旦发生时将损失的一部分分担至有能力承受或控制项目风险的个人或组织。具体实施时可表现为财务性风险转移或非财务性风险转移。4、风险接受当采取其他风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。项目风险的接受可能是主动的，也可能是被动的。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划；项目风险应急措施主要有费用、进度和技术3种。预算应急费用是一笔事先准备好的资金，用于补偿差错、疏漏或其他不确定性对项目费用估计精确性的影响。预算应急费用在项目预算中要单独列出，不能分散到具体
17、费项目甲方自行预备基金以承担风险损失的一种处置方法。此外，在项目进度预算中留出一部分机动时间，以备意外事件导致的项目进度拖延；或预备替代技术方法，均是项目风险的有效应急措施。被动接受风险是指项目管理因为主观或客观原因，对风险的存在性和严重性认识不足，未能预计到某些风险的存在，在其实际发生时，只能由项目管理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，在风险规划阶段就做好准备工作，以主动接受风险。（五）风险监控风险监控就是要跟踪已识别的风险，完成风险管理计划。对项目执行过程中出现的未预期风险，可能需要对风险管理计划进行调整，保障风险管理计划的实施，并减少风险事件的影响。在
18、整个风险监控过程中，项目风险管理人员应与项目利益相关者保持持续不断的信息沟通。项目风险监控需要监控风险管理规划中所预计的风险的实际情况，及时跟踪和控制风险指标，定期报告项目风险状况，并根据风险的变化情况及时调整项目风险管理计划，采取适当的应对措施。项目监控技术主要有审核检查法、监视单、项目风险报告和费用偏差分析法等。（1）审核检查法。是一种相对传统的监控方法，它应在项目实施过程中进行，对项目可行性报告、产品或服务的技术规格要求、招标文件、设计文件、施工记录等进行审核。审核后，应把发现的问题及时向项目负责人反馈，使之能及时采取行动予以解决。（2）监视单。是指项目实施过程中需要管理工作给予特别关注
19、的关键领域的清单。随着项目的进展和定期的评估，可能需要增补部分内容。如果不断有重要新风险出现，说明项目正在失去控制。（3）项目风险报告。它用来向决策者和项目组成员传达风险信息、通报风险状况和风险处理活动的效果。（4）费用偏差分析法。又称为挣得值法，是一种测量项目预算实施情况的方法。该方法将实际上已完成的项目工作同计划的项目工作进行比较，确定项目在费用支出和时间进度方面是否符合原定计划的要求。六、 项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的进度、成
20、本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步拖延进度
21、。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目处于一种复杂的环境之中，不但有技术、经济性问题，还有一些非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越早，它对
22、成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者避开这些风险。反之，项目越往后进行，风险事件发生后的损失会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、下达、执
23、行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包括什么与不包括什么的定义与控制过程。项目范围管理的对象主要包括为完成项目所必需的专业工作和管理工作。项目范围管理的过程包括项目范围的确定、项目结构分析、项目范围控制等。（4）项目合同管理。项目合同管理是指对项目相关合同的编制、签订、实施、变更、索赔和终止等的管理活动。合同包括工程承包合同、分包合同、材料设备供应合同、运输合同、加工合同、租赁合同、劳务供应合同、保险合同等。（5）项目进度管理。项目进度管理是指为实现预定进度目标而进行的计划、组织、指挥、协调和控制等活动，其目的是要通过做好项目的工期计划和项目工期的控制管理
24、工作，合理分配资源、发挥最佳工作效率，以确保项目的按时完成。（6）项目成本管理。项目成本管理包括确保在批准的预算范围内完成项目所需要的各个过程。（7）项目资金管理。项目资金管理要求合理规划保障项目正常运转所需的资金，以确保在需要的时间能获得足够的资金来源。（8）项目质量、健康、安全管理。项目质量、健康、安全管理包括了保证项目满足其目标要求所需要的过程。（9）项目人力资源管理。项目人力资源管理就是有效地发挥每个参与项目人员作用的过程。（10）项目信息与沟通管理。项目信息与沟通管理是指对项目内、外部关系的协调及信息交流所进行的策划、组织和控制等活动，以确保及时、正确地产生、收集、发布、存储和最终处
25、理项目信息。项目沟通与协调的对象应是项目所涉及的内部和外部各个有关组织及人员。（11）项目风险管理。项目风险管理是指对项目风险进行识别、分析和应对的过程。（12）项目物资管理。项目物资管理包括采购管理和实物管理。项目采购管理是指根据项目的需要从项目执行组织以外获取和购进产品和服务的过程。实物管理则是在物资采购后的物理或化学上的安全保管。（13）项目技术管理。项目技术管理是指对项目相关的各种技术活动（如图纸会审、技术交底、技术检验等）和技术工作各要素（如技术责任制、技术文件、资料及档案等）进行的管理。（三）项目风险管理美国在20世纪60年代初开始在一些研制项目中开展风险管理，如在“阿波罗计划”中
26、成功应用了风险管理技术。美国航空航天局在1998年发布的NASA项目规程和指南计划和项目管理过程与要求中指出，计划或项目管理人员应将风险管理作为决策工具来保证项目在计划技术上的成功。2000年4月NASA详细地阐述了项目管理的基本过程，以及风险管理计划制定和实施的基本要求。随着生产力的提高和科学技术的发展，项目的规模和复杂性日益增大，而社会环境瞬息万变，市场竞争日益激烈，使得项目建设所涉及的不确定因素也越来越多，面临的风险越来越多，尤其是投入规模大、竞争环境压力大的工程项目和科研项目。这类项目具有规模庞大、涉及因素众多、周期长、投资大、内部结构复杂、外部联系广泛等特点。同时，由于项目的成败影响
27、较大，故对管理要求相对较高。这就使得对项目风险进行管理变得尤为重要，项目风险管理在国际上正成为普遍的实践。当今，项目风险管理已经广泛应用于国防、航天、建筑、石油、化工、矿业、核能、高新技术等领域。七、 研发项目的风险研发项目本身的特点，决定了其风险处于较高的水平。研发项目的风险主要表现在以下领域。（1）管理风险：项目管理问题是导致很多项目进展不顺或者失败的重要因素。项目计划、项目估算与预算、项目团队建设、冲突管理等方面的不利可能性都是应识别的风险。（2）范围风险；软件项目工作范围界定方面的风险。（3）质量风险：软件质量保证体系能否正确制定并能够被有效执行的风险。（4）进度风险：由于进度估算失误
28、以及其他原因引起的进度延迟方面风险。（5）资金风险：因安排的资金量不足或资金不能及时到位所引起的风险。（6）技术风险：技术风险直接影响着软件项目的成功与否。一方面，研发项目的需求、设计、编码、测试、维护等方面都存在可能发生的潜在问题，如需求文档的二义性、采用了不成熟的技术等；另一方面，市场对技术的需求是动态的，技术需要适应市场动态需求的变化。（7）人力资源风险：研发项目的人员不胜任，或不能发挥协同效应，常常是研发项目面临的重要风险之一。（8）法律风险：指与研发项目有关的国家法律规章制度标准规范的变化给研发项目带来的风险。八、 研发项目的特点研发项目因其独特性，较其他项目风险更大，带来的损失也更
29、大。与其他类型的项目相比，研发项目的独特性主要表现在以下几个方面。（1）政策支持。通常，研发活动具有显著的外部经济效应，能够推动整个社会的科技进步和经济增长，提高整个社会生产率和国际竞争力。因而，当前大多数国家的政府均将研发放在十分重要的地位，从财政、税收、人员等各方面对研发项目予以支持。（2）研发项目投入较大，回收不确定性高。研发项目往往需要投入大量的资金用于购买技术专利或技术开发的软、硬件，并需为研发人员支付大量费用。这些投入不仅数额较大，而且大多是在前期投入，在较长的时间内看不到什么实际效益。同时，大多数研发项目的投资是部分或完全不可逆。如果最终被证实不被市场所接受，则先前资金投入很难通
30、过转让技术或变卖投资项目来回收。（3）研发项目产出高于传统产业。其原因一方面在于研发项目本身具有新颖性、独创性；另一方面则因为研发成果的技术含量往往能使企业在某一领域占据竞争优势。（4）研发项目的可重复性较差。每个软件项目都有自身特点，不同项目所处环境也大不相同。一个研发项目的开发经验和实践可以为以后项目提供帮助，但却很难完全应用于其他的软件项目。（5）项目组织的复杂性。和传统项目的组织形式不同，研发项目的组织可能比较松散，因为研发项目成员一般属于高级知识分子，具有很强的自我意识。这样的人员构成要求有效地协调各人的分工和协作。（6）高风险。研发项目具有较强的探索性，未知因素很多，不确定性非常大
31、。在其从研发过程到商品化过程中可能会出现诸如技术流失、技术替代等各种不利情况。此外，一些非技术因素，如资金供应、市场的可接受性、组织的适应能力等也具有不确定性。这些因素交织在一起，使得企业研发项目的风险较高。九、 风险管理的程序风险管理的基本程序包括风险识别、风险衡量、风险评价、选择风险应对技术、实施风险管理决策和风险管理效果评价等6个环节。（一）风险识别风险识别是风险管理的第一个环节。识别风险有助于风险单位及时发现风险，减少风险事故的发生。一般来说，企业主要应识别各种可能对其产生负面影响的损失风险，可能导致企业价值减少（损失）的重大风险，如导致企业物质财产损失的风险、企业信用危机的风险。具体
32、识别的风险有环境风险、市场风险、财务风险等。1、风险识别的程序（1）筛选。即按一定的程序将具有潜在风险的产品、过程、事件、现象和人员进行分类选择的风险识别过程。（2）监测。即在风险出现后，对事件、过程、现象、后果进行观测、记录和分析的过程。（3）诊断。即对风险及损失的前兆、风险后果与各种原因进行评价与判断，找出主要原因并进行仔细检查的过程。2、风险识别的方法（1）财务报表分析法。财务报表分析法是依据企业的资产负债表和利润表等财务资料，对企业固定资产和流动资产进行分析，以发现其潜在的风险。这些风险主要包括3种：资产本身可能遇到的风险、因遭受风险引起生产或业务中断可能带来的损失、造成人身伤害和财产
33、损毁应付的赔偿金。（2）流程图法。生产流程是指投料后，通过一定的生产设备和管理顺序连续进行加工，直到生产出产成品的全过程。按照流程图法，应首先将生产过程按顺序排成流程图，然后对每一阶段、每一环节，逐段进行调查分析，从中发现潜在的风险，挖掘产生风险的根源，分析风险发生后可能造成的损失及其对整个企业造成的不利影响。（3）环境分析法。环境分析法是根据对企业面临的外部环境和内部环境的系统分析，推断环境可能对企业产生的风险与潜在损失的一种识别风险的方法。采用环境分析法，首先应全面系统地分析企业的外部环境和内部环境，以及环境变化对企业生产经营的影响；其次应分析企业与内部环境和外部环境的相互关系及其稳定程度
34、。（4）德尔菲法。德尔菲法是一种集中众人智慧进行科学预测的风险分析方法。德尔菲法是美国咨询机构兰德公司首先提出的，它主要是借助于有关专家的知识、经验和判断来对企业的潜在风险加以估计和分析。（5）幕景分析法。幕景分析法是指通过利用数字、图表、曲线等，对企业未来的状态进行描绘，从而识别引起风险的关键因素及其影响程度的风险识别方法。幕景分析法研究的重点是：当引发风险的条件和因素发生变化时，会产生什么样的风险，导致什么样的后果等。幕景分析法既注意描述未来的状态，又注重描述未来某种情况发展变化的过程。（二）风险衡量风险衡量是在风险识别的基础上，通过对大量的、过去损失资料的定量和定性的分析，估测潜在损失可
35、能发生的频率和程度。风险衡量方法有概率分布法（如期望值、标准差、变异系数的计算）、数字仿真法等。（三）风险评价风险评价是在风险衡量的基础上，对风险因素进行综合评价，为选择合适的风险处理方法提供依据。风险评价需要了解：企业的哪些财产会发生损失？哪些风险会导致这些财产发生损失？损失带来的潜在的财务后果是什么？风险衡量和风险评价结合起来可以统称为风险评估。（四）选择风险应对技术在对风险进行衡量、评价以后，企业就要选择合适的风险应对技术。尽管风险应对技术种类繁多，但从对风险本身的影响来看，总体上可以分为控制型风险应对技术和财务型风险应对技术两大类。前者试图对风险加以改变，即改变风险发生的概率或损失的幅
36、度，或者两者兼而有之；后者不试图改变风险，只是在风险损失发生时，保证有足够的财务资源来补偿损失，或者以一定的代价使风险的承受主体发生改变。1、控制型风险应对技术控制型风险应对技术通常分为风险回避和风险降低两种。（1）风险回避。风险回避是指通过不再参与导致风险发生的活动而避免风险，从而消除企业所面临的损失风险。因而，在这种情况下，风险事故发生的概率降低为0。风险回避通常只有在其他管理手段无效或成本太高，并且无法接受时才会予以考虑。风险回避的方式通常有剥离、禁止、终止、锁定、筛选和消除。（2）风险降低。风险降低是指通过实施一些政策和程序，直接降低风险事故发生的概率或减少损失幅度，或者两者兼而有之，
37、将风险降低至可接受的范围之内。风险降低的方式通常有损失预防、损失抑制、风险因子管理和多元化。2、财务型风险应对技术财务型风险应对技术通常分为风险接受和风险分担两种。（1）风险接受。风险接受是指接受风险维持在目前的水平。风险接受的方式通常有保持、调价、自保和抵消。（2）风险分担。风险分担是指将风险转移给有承担风险经济实力的、独立的交易方。风险分担的方式通常有保险、再保险、对冲、证券化、非保险风险转移。（五）实施风险管理决策风险管理决策的实施是风险管理的重要步骤。风险管理决策付诸实施才能反映其成效。（六）风险管理效果评价风险管理决策实施后，必须对其贯彻执行的情况进行检查与评价，其原因是：一方面，由
38、于风险是在不断变化的，因此风险管理是一个动态的过程，风险应对技术应随时间、地点等的不同而变化；另一方面，有时作出的风险管理决策是错误的，需要加以纠正。十、 风险管理的组织风险管理组织是指风险管理单位为实现风险管理目标而设置的内部管理层次和管理机构，主要包括有关风险管理组织的结构、组织活动和相关的规章制度。风险管理的组织结构主要包括风险管理职能部门、内部审计部门及其他有关职能部门、业务单位的组织领导机构。风险管理组织活动指风险管理专职机构制定和执行风险管理计划的全过程，包括为制定风险管理目标及实现目标而进行的风险识别、风险衡量、风险处理和风险管理效果评价等活动。风险管理的规章制度是指包括体现风险
39、管理的指导思想、政治纲领、方针政策、操作规程及有关监管的条例和规定等。完善的风险管理也要求公司法人治理结构合理。十一、 企业全面风险管理战略的目标一个广泛的风险管理战略目标，可以概括风险管理的价值提案，即建立可持续的竞争优势，最优化管理风险的费用，在企业范围充分信息的基础上作出风险管理战略，改进企业的整体表现。具体包括以下几个方面。（1）使企业实现经营目标的风险有效降低。（2）保护企业不致因灾害性事件或人为失误而遭受重大损失。（3）通过有效的内部控制减少运营过程的波动性。（4）即时高效的信息沟通和可靠的财务报告。（5）符合国内国外有关法律法规。十二、 企业全面风险管理指导原则风险管理是管理的一
40、个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不冒不能承受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防
41、范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些
42、损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。2、考虑损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对
43、最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的
44、风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一
45、方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。十三、 风险的分类根据不同的风险定义有不同的风险分类，因此在学术上风险也没有一个统一的分类标准。1、经济风险与非经济风险按照风险是否导致经济损失，风险分为经济风险与非经济风险。
46、经济风险是指在生产和销售等经营活动中由于受市场供求等各种关系的影响、经济贸易条件等因素变化的影响或者经营决策的失误，导致经济上损失的可能性。非经济风险是指没有导致经济损失的风险。2、静态风险与动态风险按照风险产生的环境，风险分为静态风险与动态风险。静态风险是指在经济环境未发生变化时发生损失的可能性，如自然灾害、人们因过失而造成损失的风险。动态风险是指由于经济环境的变化造成经济损失的可能性。动态风险的产生有两类因素：一类因素是经济、产业、竞争者及客户等外部环境，这些因素的变化是不可控制的，它们均有可能为企业带来潜在的经济损失；另一类因素是企业内部因素，即影响企业经营人员决策的因素，这样的决策可能
47、会带来经济损失。3、纯粹风险与投机风险按照风险的性质，风险分为纯粹风险与投机风险。纯粹风险是指只有损失的可能性而无获利的可能性的风险。纯粹风险所导致的结果只有两种：有损失或无损失。如火灾、水灾、车祸、坠机、死亡、疾病和战争等，都属于纯粹风险。投机风险，或称机会风险，是指既存在损失的可能性，也存在获利的可能性的风险。投机风险导致的结果可能有三种：有损失、无损失、获利。如股市的波动、商品价格的变动、赌博等，都属于投机风险。一般而言，纯粹风险具有可保性，投机风险不具有可保性。4、系统性风险与非系统性风险根据引起不确定性的原因，风险可以分为系统性风险与非系统性风险。系统性风险，或外部风险，指外部经济体
48、的整体变化。这些变化包括社会、经济、政治等企业难以控制的事实或事件。这类风险对企业的影响程度不一，但所有的企业都要面对，这是一种不可分散的风险。非系统性风险，指企业受自身因素影响的风险，这种风险只造成企业自己的不确定性，对其他企业不发生影响，是可分散的风险。因此，企业针对此类风险进行控制的措施就比较多。十四、 风险的效应效应是事物本身的一种内在机制所产生的效果。正是由于效应机制的存在与作用，才引发了某种形式的行为模式与行为取向。风险的效应是由风险自身的性质和特征决定的，但又必须与外部环境及人的观念、动机相联系才能得以体现。1、诱惑效应诱惑效应的形成是风险利益作为一种外部刺激使人们萌发了某种动机，进而作出了某种风险选择并导致了风险行为的发