《瓣膜器械公司研发项目风险管理.docx》由会员分享，可在线阅读，更多相关《瓣膜器械公司研发项目风险管理.docx（68页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、泓域/瓣膜器械公司研发项目风险管理瓣膜器械公司研发项目风险管理目录一、 研发项目的特点3二、 研发项目的风险4三、 工程项目风险的应对5四、 工程项目风险8五、 项目风险管理过程10六、 项目、项目管理和项目风险管理19七、 企业全面风险管理指导原则24八、 企业全面风险管理战略的构成要素27九、 风险的影响32十、 风险的定义33十一、 产业环境分析36十二、 肺动脉瓣疾病37十三、 必要性分析38十四、 公司基本情况39十五、 项目基本情况40十六、 组织机构管理43劳动定员一览表43十七、 SWOT分析说明45十八、 发展规划54十九、 法人治理57一、 研发项目的特点研发项目因其独特性
2、，较其他项目风险更大，带来的损失也更大。与其他类型的项目相比，研发项目的独特性主要表现在以下几个方面。（1）政策支持。通常，研发活动具有显著的外部经济效应，能够推动整个社会的科技进步和经济增长，提高整个社会生产率和国际竞争力。因而，当前大多数国家的政府均将研发放在十分重要的地位，从财政、税收、人员等各方面对研发项目予以支持。（2）研发项目投入较大，回收不确定性高。研发项目往往需要投入大量的资金用于购买技术专利或技术开发的软、硬件，并需为研发人员支付大量费用。这些投入不仅数额较大，而且大多是在前期投入，在较长的时间内看不到什么实际效益。同时，大多数研发项目的投资是部分或完全不可逆。如果最终被证实
3、不被市场所接受，则先前资金投入很难通过转让技术或变卖投资项目来回收。（3）研发项目产出高于传统产业。其原因一方面在于研发项目本身具有新颖性、独创性；另一方面则因为研发成果的技术含量往往能使企业在某一领域占据竞争优势。（4）研发项目的可重复性较差。每个软件项目都有自身特点，不同项目所处环境也大不相同。一个研发项目的开发经验和实践可以为以后项目提供帮助，但却很难完全应用于其他的软件项目。（5）项目组织的复杂性。和传统项目的组织形式不同，研发项目的组织可能比较松散，因为研发项目成员一般属于高级知识分子，具有很强的自我意识。这样的人员构成要求有效地协调各人的分工和协作。（6）高风险。研发项目具有较强的
4、探索性，未知因素很多，不确定性非常大。在其从研发过程到商品化过程中可能会出现诸如技术流失、技术替代等各种不利情况。此外，一些非技术因素，如资金供应、市场的可接受性、组织的适应能力等也具有不确定性。这些因素交织在一起，使得企业研发项目的风险较高。二、 研发项目的风险研发项目本身的特点，决定了其风险处于较高的水平。研发项目的风险主要表现在以下领域。（1）管理风险：项目管理问题是导致很多项目进展不顺或者失败的重要因素。项目计划、项目估算与预算、项目团队建设、冲突管理等方面的不利可能性都是应识别的风险。（2）范围风险；软件项目工作范围界定方面的风险。（3）质量风险：软件质量保证体系能否正确制定并能够被
5、有效执行的风险。（4）进度风险：由于进度估算失误以及其他原因引起的进度延迟方面风险。（5）资金风险：因安排的资金量不足或资金不能及时到位所引起的风险。（6）技术风险：技术风险直接影响着软件项目的成功与否。一方面，研发项目的需求、设计、编码、测试、维护等方面都存在可能发生的潜在问题，如需求文档的二义性、采用了不成熟的技术等；另一方面，市场对技术的需求是动态的，技术需要适应市场动态需求的变化。（7）人力资源风险：研发项目的人员不胜任，或不能发挥协同效应，常常是研发项目面临的重要风险之一。（8）法律风险：指与研发项目有关的国家法律规章制度标准规范的变化给研发项目带来的风险。三、 工程项目风险的应对（
6、一）风险降低工程项目风险降低，是指将工程项目风险的发生概率或后果降低到某一可以接受程度的过程。风险降低既不是清除风险，也不是规避风险，而是减轻风险，包括减小风险发生的概率和控制风险的损失。为了实现这一点，应当根据风险因素的特性，采取各种预防措施，以降低风险发生的可能性；及时采取各种纠正措施以遏制损失继续扩大或限制其扩展的范围。例如，为了严格控制风险来源，预防建筑设计的风险，可以从设计合同的改进及完善、严格设计单位的资质审查、规范设计招标、严格设计审查，以及协调施工等方面来进行。（二）风险分担1、保险法风险分担工程项目保险是指业主或承包人，或其他被保险人向保险人缴纳一定的保险费，一旦所投保的风险
7、事件发生，造成财产或人身伤亡时，则由保险人予以补偿。按保险标的，可分为建筑工程险、安装工程险等内容。采用保险的方法分担工程项目风险具有以下几个特点。（1）投保主体的确定性。工程项目在施工过程中，常用施工合同来明确风险的分配和承担风险的责任主体。显然，对某一具体风险，其责任人是明确的。因而用保险方式应对某一具体风险时，其投保主体是确定的。（2）保险内容的确定性。工程项目保险，不论是业主方还是承包方投保，保险人对于承包项目的责任和补偿办法均需根据保险条例和保险单中的规定和要求承担相应责任。（3）保险的阶段性。大中型工程项目施工大部分采用分项承包制，保险一般以合同工程为单位，因此，不同合同工程是分别
8、进行保险的。即使同一合同，当工程项目施工周期较长时，业主方或承包方在工程项目合同期间，也可以分阶段进行保险，并将各种险别进行衔接，从而在工程建设中形成完整的保险体系。（4）计费基础和保险费率的不确定性。工程项目保险的计算基础、费率，特别是费率，要根据工程项目所处地区和环境特点、工程项目风险因素作出分析，并依据承保人要求承保的年限，结合保险法律、法规和通行的做法作出决定。风险责任越大，时间越长，保险费率就越高。2、非保险法风险分担项目中的非保险法风险分担一般可采用合同分担和担保分担的方法。（1）合同法。通过在各方的合同中明确责任和义务，例如，业主方、承包方、咨询商、设计方、分包方的合同以及工程计
9、价的方式将风险转移给多方，减少某一方损失的责任。（2）担保法。担保法在项目管理上是指具有经济实力的组织或机构为项目风险负间接责任的一种承诺。例如，建设项目承包方请银行、保险公司或其他非银行金融机构向项目业主方承诺为承包方在投标、履行合同、归还预付款，工程维修中的债务、违约或失误间接责任。当然，为了取得这种承诺，承包方要付出一定代价。在得到这种承诺之后，项目业主方就可将承包方行为方面不确定性带来的风险分担给出具保证书和保函者。（三）风险回避例如，某项工程技术的采用可能极大地提高工作效率，然而，如果技术不成熟，也缺乏胜任的操作人员。在综合衡量下，如果认为风险过大，则只能选择放弃该项技术，转而寻找技
10、术风险能够接受的方案。（四）风险接受在工程项目风险管理中，风险接受策略意味着工程项目主体不改变项目计划去应对某一风险，或项目主体不能找到其他适当的风险应对策略，而采取应对风险的一种方式。采用风险接受应对措施时，需要准备应急费用，一旦风险发生时，将这笔费用用于损失补偿。如果不发生，则这笔费用可以节余。提前制定应急计划能够大大减少风险发生时应对行动的成本。事先准备后备应急措施，则风险的损失将会受到遏制，对工程项目目标的实现不会造成太大的影响。如果风险有很大的影响，或所选择的战略可能并不完全奏效，那么就应放弃。四、 工程项目风险对开发商而言，工程项目开发及实施过程中的各个阶段都存在着风险，而风险的大
11、小，发生与否，造成的损失大小均与项目本身的性质及项目的管理相关。以下列举项目管理过程中常会遇到的主要风险因素。（1）预测风险。在项目的前期策划阶段，开发商都会对项目进行经济效益预测，选定不同的指标体系将会有不同的指标结果，如动态指标的净现值、内部收益率，静态指标的投资收益率等。（2）决策风险。开发商根据自身的条件、项目的设计方案、预测的结果对项目是否实施、按照什么方案实施、实施时间等进行决策。这其中的可变因素很多，决策者若考虑不全，就可能决策失误。（3）技术设计风险。主要包括勘察设计、施工方案、施工机械中的技术风险。例如，地质地基条件。工程发包人提供的地质资料和地基条件，有时与实际出入很大。处
12、理异常地质情况或其他障碍物，可能增加工作量和延长工期。水文气象条件。如出现台风、暴风雨、雪、洪水、泥石流、坍方等不可抗的自然现象，以及其他影响施工的自然条件，对野外施工的公路、铁路工程，影响非常大。设计和规范。例如，设计时间紧迫，设计单位与开发商就设计任务未进行细致反复沟通；设计人员专业能力不足，致使设计施工图不合适；采取边设计边施工的方式，设计图纸供应不及时或出现设计变更，设计的进度过于缓慢，造成施工进度受阻，延误工期；设计单位对规范规定以外的特殊工艺，没有明确标准、规范等。（4）计划风险。计划是对工程实施过程进行各种策划、安排的总称，是对项目实施过程的设计，是为保证实现总目标而做的各种安排
13、。目标是计划的灵魂，计划必须符合总目标的要求，受总目标的控制。在此基础上，计划必须符合环境条件，反映项目本身的客观规律性，反映工程各参与者的实际情况，同时满足项目的经济性要求等，否则计划的失误在所难免。（5）管理风险。例如，合同未履行、合作伙伴争执、责任不明确、产生索赔要求的合同风险；供应拖延、供应商不履行合同、运输中损坏以及在工地上损失的供应风险；由于分包层次太多，造成计划执行和调整实施控制的困难和风险，以及各种原因造成的管理人员管理水平低下造成管理失误的风险等。（6）外部环境风险。如通货膨胀、原材料的临时紧缺、施工当地的社会治安、地方保护主义等政策环境风险；要素市场，包括劳动力市场、材料市
14、场、设备市场等，这些要素市场价格的上涨，直接影响到工程的成本；金融市场，包括利率变动、货币贬值等因素，都影响到施工企业的经济效益，尤其是采用BT，BOT的项目就更为敏感。五、 项目风险管理过程项目风险管理是一个过程。通常可分为5个阶段：风险管理规划、风险识别、风险评估、风险应对、风险监控。（一）风险管理规划风险管理规划应对整个项目生命周期内制定如何组织和进行风险识别、风险评估、风险应对、风险监控的各项活动作出安排。其主要内容包括以下几点。（1）确定风险管理人员。明确风险管理活动中各人员的职责分工和能力要求。（2）确定风险管理所使用的方法、工具和数据资源，要求根据情况做出适当的调整。（3）界定在
15、项目开发或建设周期的各个阶段的风险管理策略。（4）明确风险的类别以及评估标准。（5）确保实施项目风险管理的资源。（6）规定风险管理信息沟通的方式。信息沟通应当包括项目管理团队内部的沟通以及与项目外部与投资方等利益相关者之间的沟通。（7）确定风险监控措施。例如，要求在项目进行过程中保存适当的记录，确定监控的主体，监控的方式、周期或频率等。风险管理规划的工作成果主要包括风险管理计划和风险应对计划。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中，需详细说明风险识别、风险估计、风险评价和风险控制过程的所有方面。风险应对计划则需包括解决每一被识别风险的实施计划；实施应对策略所需的资源的分配，包
16、括关于费用、时间进度及技术考虑等；实施风险管理的关键环节；应急行动等。（二）风险识别1、项目风险识别的要求在项目生命周期中，由概念阶段到收尾阶段，项目的信息越来越多，如设计方案从开始的不确定，到简单的框架，到详细方案，执行、结尾，有关设计的信息是由少到多，由不明确到明确。风险识别在项目开始初期由于信息等条件限制可能得到的结果是初步的，随着项目的进行，风险识别越来越深入，结果越来越可信。所以，风险识别贯穿了项目的全过程。风险识别的任务是确定项目风险来源、项目风险事件和项目风险表现。项目风险中有些风险属于常规风险，利用类似工程的统计资料和相关风险记录便可识别出，而那些隐蔽性的风险则必须依靠管理者的
17、经验和智慧去整理、归纳与分析才能完成。通常，项目的相关资料，项目外部环境信息，类似的项目案例资料等是识别项目风险所依据的主要信息来源。项目的相关资料，包括项目的可行性分析报告，项目的需求建议书，设计文件，技术报告，项目计划，项目执行的相关报告等；项目外部环境信息，包括相关的法律法规和规章制度，环保要求，原材料供应情况，国内外政治经济环境，水文气象信息等；历史上同类案例的有关风险管理资料，如同类项目的成败得失情况，遇到的风险及其主要症状、后果资料等。项目风险识别时，应当尽可能地识别所有的风险，并将它们进行分类，对各种风险事件的可能后果，预期发生时间，发生频率，风险事件的特征进行说明。2、项目风险
18、识别的技术和工具风险识别的基本方法，例如，头脑风暴法、核对表法、专家意见法、SWOT法、网络图法、敏感性分析法、事件树分析法、流程图法等，均可用于项目风险识别。这些方法并不是适用于所有项目，也不是适用于项目所有阶段，在实际应用时需要考虑项目的规模、类型、性质、所处的阶段后确定采用何种项目风险识别方法。（1）流程图。流程图法是一种识别项目风险的常用工具。它以流程图的形式描述一个项目的工作流程和项目各部分之间的相互关系。通过分析流程图，可了解风险所处的具体领域、具体环节之间潜在的风险以及项目风险的起因和影响。（2）核对表法。核对表是指用一张列示了项目可能发生的各种风险的表格，供识别人员进行检查核对
19、，确定某项目是否存在表中所列示的或类似的风险。表中所列的风险是以往曾经发生过的类似案例中的风险领域。（3）SWOT分析法。SWOT分析法的基准点是对企业内部环境之优劣势进行分析后，判明企业外部的机遇与威胁，继而作出经济决策。（三）风险评估风险评估是指对识别出来的风险进行定量和/或定性分析，评估风险发生概率和对项目目标的影响程度。项目风险评估涉及3项重要工作：风险发生可能性估计；潜在损失估计；整体风险评价。1、风险发生可能性估计风险发生可能性估计通常可用概率估计或风险度估计。风险事件的概率分布存在两种情况，一种是确定型概率分布，即其风险概率分布已知或可推断；一种是不确定型概率分布，即其风险概率分
20、布未知。在确定型概率分布下，可根据历史数据或抽样推断的办法评估其发生可能性。典型的概率分布有均匀分布、三角分布、正态分布、指数分布、二项分布等。如果概率分布很难得到，也可请有经验的专家，根据历史经验对风险事件的发生给出主观概率或合成概率。在不确定型概率分布的情况下，也可采用诸如贝叶斯概率法来进行评估。2、潜在损失估计潜在损失可从3个方面来衡量：损失性质、损失程度和损失的时间分布。损失性质是指损失属于哪一类风险源造成。例如，技术、组织、管理或外部环境。损失程度是指损失的严重程度、变动幅度和分布情况。通常用损失的数学期望来表示严重程度，用损失的方差表示变化幅度，而分布情况是指哪些利益相关者会受到损
21、失。损失的时间分布是指风险事件是突发的还是随着时间的推移逐渐显露。损失的时间分布对项目成败的影响关系较大。金额很大的损失如果一次就落到项目上，项目很可能由于流动资金不足而破产，失去了项目可能带来的机会；而如果同样数额的损失在较长的时间内分几次发生，则项目组可能渡过难关。3、整体风险评价项目风险评价不仅要对单个风险的大小给出评价，还需对各风险事件按其严重程度进行排序，从而找到影响项目的主要因素。为此，需要系统地分析和权衡项目风险的各种因素，采用定性或定量的方法综合评定项目的整体风险水平。（四）风险应对项目风险应对方案必须考虑风险的严重程度、项目目标和风险应对成本，综合考虑后选择应对措施。1、风险
22、降低减轻风险策略是指通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的风险处理手段。在项目风险管理中，提高项目管理的有效性，是降低项目风险的根本。2、风险回避当项目风险潜在威胁发生可能性太大，不利后果十分严重，且无其他策略可用时，应当主动放弃项目或改变项目目标与行动方案，从而规避风险。例如，企业目前正面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施需承担较高的不确定性，又没有其他可用的措施控制风险，甚至保险公司也认为风险太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事件导致的财产损失。3、风险分担风险分担
23、是指将风险分担给其他人或其他组织，其目的是借用合同或协议，在风险事件一旦发生时将损失的一部分分担至有能力承受或控制项目风险的个人或组织。具体实施时可表现为财务性风险转移或非财务性风险转移。4、风险接受当采取其他风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。项目风险的接受可能是主动的，也可能是被动的。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划；项目风险应急措施主要有费用、进度和技术3种。预算应急费用是一笔事先准备好的资金，用于补偿差错、疏漏或其他不确定性对项目费用估计精确性的影响。预算应急费用在项目预算中要单独列出，不能分
24、散到具体费项目甲方自行预备基金以承担风险损失的一种处置方法。此外，在项目进度预算中留出一部分机动时间，以备意外事件导致的项目进度拖延；或预备替代技术方法，均是项目风险的有效应急措施。被动接受风险是指项目管理因为主观或客观原因，对风险的存在性和严重性认识不足，未能预计到某些风险的存在，在其实际发生时，只能由项目管理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，在风险规划阶段就做好准备工作，以主动接受风险。（五）风险监控风险监控就是要跟踪已识别的风险，完成风险管理计划。对项目执行过程中出现的未预期风险，可能需要对风险管理计划进行调整，保障风险管理计划的实施，并减少风险事件的
25、影响。在整个风险监控过程中，项目风险管理人员应与项目利益相关者保持持续不断的信息沟通。项目风险监控需要监控风险管理规划中所预计的风险的实际情况，及时跟踪和控制风险指标，定期报告项目风险状况，并根据风险的变化情况及时调整项目风险管理计划，采取适当的应对措施。项目监控技术主要有审核检查法、监视单、项目风险报告和费用偏差分析法等。（1）审核检查法。是一种相对传统的监控方法，它应在项目实施过程中进行，对项目可行性报告、产品或服务的技术规格要求、招标文件、设计文件、施工记录等进行审核。审核后，应把发现的问题及时向项目负责人反馈，使之能及时采取行动予以解决。（2）监视单。是指项目实施过程中需要管理工作给予
26、特别关注的关键领域的清单。随着项目的进展和定期的评估，可能需要增补部分内容。如果不断有重要新风险出现，说明项目正在失去控制。（3）项目风险报告。它用来向决策者和项目组成员传达风险信息、通报风险状况和风险处理活动的效果。（4）费用偏差分析法。又称为挣得值法，是一种测量项目预算实施情况的方法。该方法将实际上已完成的项目工作同计划的项目工作进行比较，确定项目在费用支出和时间进度方面是否符合原定计划的要求。六、 项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的
27、进度、成本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步
28、拖延进度。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目处于一种复杂的环境之中，不但有技术、经济性问题，还有一些非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越
29、早，它对成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者避开这些风险。反之，项目越往后进行，风险事件发生后的损失会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、
30、下达、执行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包括什么与不包括什么的定义与控制过程。项目范围管理的对象主要包括为完成项目所必需的专业工作和管理工作。项目范围管理的过程包括项目范围的确定、项目结构分析、项目范围控制等。（4）项目合同管理。项目合同管理是指对项目相关合同的编制、签订、实施、变更、索赔和终止等的管理活动。合同包括工程承包合同、分包合同、材料设备供应合同、运输合同、加工合同、租赁合同、劳务供应合同、保险合同等。（5）项目进度管理。项目进度管理是指为实现预定进度目标而进行的计划、组织、指挥、协调和控制等活动，其目的是要通过做好项目的工期计划和项目工期的
31、控制管理工作，合理分配资源、发挥最佳工作效率，以确保项目的按时完成。（6）项目成本管理。项目成本管理包括确保在批准的预算范围内完成项目所需要的各个过程。（7）项目资金管理。项目资金管理要求合理规划保障项目正常运转所需的资金，以确保在需要的时间能获得足够的资金来源。（8）项目质量、健康、安全管理。项目质量、健康、安全管理包括了保证项目满足其目标要求所需要的过程。（9）项目人力资源管理。项目人力资源管理就是有效地发挥每个参与项目人员作用的过程。（10）项目信息与沟通管理。项目信息与沟通管理是指对项目内、外部关系的协调及信息交流所进行的策划、组织和控制等活动，以确保及时、正确地产生、收集、发布、存储
32、和最终处理项目信息。项目沟通与协调的对象应是项目所涉及的内部和外部各个有关组织及人员。（11）项目风险管理。项目风险管理是指对项目风险进行识别、分析和应对的过程。（12）项目物资管理。项目物资管理包括采购管理和实物管理。项目采购管理是指根据项目的需要从项目执行组织以外获取和购进产品和服务的过程。实物管理则是在物资采购后的物理或化学上的安全保管。（13）项目技术管理。项目技术管理是指对项目相关的各种技术活动（如图纸会审、技术交底、技术检验等）和技术工作各要素（如技术责任制、技术文件、资料及档案等）进行的管理。（三）项目风险管理美国在20世纪60年代初开始在一些研制项目中开展风险管理，如在“阿波罗
33、计划”中成功应用了风险管理技术。美国航空航天局在1998年发布的NASA项目规程和指南计划和项目管理过程与要求中指出，计划或项目管理人员应将风险管理作为决策工具来保证项目在计划技术上的成功。2000年4月NASA详细地阐述了项目管理的基本过程，以及风险管理计划制定和实施的基本要求。随着生产力的提高和科学技术的发展，项目的规模和复杂性日益增大，而社会环境瞬息万变，市场竞争日益激烈，使得项目建设所涉及的不确定因素也越来越多，面临的风险越来越多，尤其是投入规模大、竞争环境压力大的工程项目和科研项目。这类项目具有规模庞大、涉及因素众多、周期长、投资大、内部结构复杂、外部联系广泛等特点。同时，由于项目的
34、成败影响较大，故对管理要求相对较高。这就使得对项目风险进行管理变得尤为重要，项目风险管理在国际上正成为普遍的实践。当今，项目风险管理已经广泛应用于国防、航天、建筑、石油、化工、矿业、核能、高新技术等领域。七、 企业全面风险管理指导原则风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不冒不能承受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什
35、么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无
36、法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。2、考虑损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小
37、的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险
38、费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则告诉人们哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二
39、个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自
40、担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。八、 企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能
41、地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。（二）风险偏好和风险承受度企业及其下属各级单位应当利用建立的风险模型
42、和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险
43、分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银
44、行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决
45、策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全
46、消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定
47、对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。
48、企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。九、 风险的影响人们关注风险，主要在于它会带来一些负面影响，主要表现在以下3个方面。1、经济损失风险对人类最大的影响就是可能会发生一些经济损失，这些损失是风险的主要影响，也是人们要试图避免和减轻风险的主要原因。经济损失可以分为直接损失和间接损失。直接损失包括财产损失、责任损失、雇员伤害及生病。间接损失有正常利润的损失、额外经营费用、更高的融资成本和放弃新的投资机会、破产等。2、机会损失除了直接或间接的经济损失以外，风险对人们的其他负面影响之一就是可能造成机会的丧失。风险发生的不确定性要求人们谨慎地准备应对可能发生的风险。在没有保险的情况下，人们可以通过积累储备金以弥补风险可能带来的损失。但是，储备金的积累也带来了机会成本。储备金属于具有较高流动性的资产，其投资回报率较低。