1、泓域/殺菌劑公司風險管理分析殺菌劑公司風險管理分析xxx（集團）有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110852478 一、 風險管理的組織 PAGEREF _Toc110852478 h 3 HYPERLINK l _Toc110852479 二、 風險管理的程序 PAGEREF _Toc110852479 h 4 HYPERLINK l _Toc110852480 三、 純粹風險與投機風險 PAGEREF _Toc110852480 h 9 HYPERLINK l _Toc110852481 四、 基本風險與特定風險 PAGEREF _Toc110

2、852481 h 12 HYPERLINK l _Toc110852482 五、 金融風險 PAGEREF _Toc110852482 h 14 HYPERLINK l _Toc110852483 六、 危害性風險及其損失 PAGEREF _Toc110852483 h 16 HYPERLINK l _Toc110852484 七、 風險清單是指一些由專業人員設計好的標準的表格和問卷，上面非常全面地列出了一個企業可能面臨的風險。這些清單都很長，因為它們試圖將所有可能的損失暴露全部囊括在內，清單中的項目包括修理或重置資產的成本，伴隨資產損毀的收入損失以及承擔法律責任的可能性等。使用者對照清單上的

3、每一項都要回答：“我們公司會面臨這樣的風險嗎？”在回答這些問題的過程中，風險管理者逐漸構建出本公司的風險框架。 PAGEREF _Toc110852484 h 17 HYPERLINK l _Toc110852485 八、 在運用風險清單的過程中，還需要配合以其他輔助方法作為補充，才能識別出風險清單中沒有包括的一個企業的特殊風險。風險識別的輔助方法有很多，常用的有財務報表分析法、流程圖法、事故樹法、現場檢查法和風險形勢估計法等。在實踐中，這些方法也都不是面面俱到，各種方法是相互補充的。 PAGEREF _Toc110852485 h 19 HYPERLINK l _Toc110852486 九

4、、 主觀風險源 PAGEREF _Toc110852486 h 29 HYPERLINK l _Toc110852487 十、 客觀風險源 PAGEREF _Toc110852487 h 30 HYPERLINK l _Toc110852488 十一、 日本家庭財產的地震保險制度 PAGEREF _Toc110852488 h 33 HYPERLINK l _Toc110852489 十二、 日本企業財產的地震保險制度 PAGEREF _Toc110852489 h 36 HYPERLINK l _Toc110852490 十三、 政府 PAGEREF _Toc110852490 h 38 H

5、YPERLINK l _Toc110852491 十四、 巨災證券化 PAGEREF _Toc110852491 h 39 HYPERLINK l _Toc110852492 十五、 國家洪水保險計劃的具體操作 PAGEREF _Toc110852492 h 40 HYPERLINK l _Toc110852493 十六、 國家洪水保險計劃的設計 PAGEREF _Toc110852493 h 43 HYPERLINK l _Toc110852494 十七、 項目基本情況 PAGEREF _Toc110852494 h 52 HYPERLINK l _Toc110852495 十八、 公司簡介

6、 PAGEREF _Toc110852495 h 55 HYPERLINK l _Toc110852496 十九、 人力資源配置 PAGEREF _Toc110852496 h 56 HYPERLINK l _Toc110852497 勞動定員一覽表 PAGEREF _Toc110852497 h 57 HYPERLINK l _Toc110852498 二十、 項目風險分析 PAGEREF _Toc110852498 h 58 HYPERLINK l _Toc110852499 二十一、 項目風險對策 PAGEREF _Toc110852499 h 61 HYPERLINK l _Toc11

7、0852500 二十二、 法人治理 PAGEREF _Toc110852500 h 63風險管理的組織不同的公司中，由什么部門負責風險管理以及風險管理人員的責任，可能是不同的，這取決于高層管理者對風險管理的認識及需求。風險管理部通常設有戰略組和監控組。戰略組的職責是制定公司的風險管理政策、風險管理制度、風險度量模型和標準等，及時修訂有關辦法或調整風險管理策略，并且指導業務人員的日常風險管理工作。監控組的職能是貫徹風險管理戰略，具體包括三個方面：第一，根據戰略組制定的風險度量模型進行風險的衡量、評估，持續檢測風險的動態變化，并及時、全面地向戰略組匯報風險狀況；第二，監督業務部門的操作流程，促使各

8、部門嚴格遵循風險管理程序；第三，審核和評價各業務部門實施的風險管理措施，評估各業務部門的風險管理業績。雖然風險管理主要是由風險管理部來完成的，但由于產生損失的原因多種多樣，因此理論上來說，風險管理的整個過程不可能由風險管理部獨立完成，而是和公司的其他主要部門一起完成的，包括人力資源部、生產操作部門、市場營銷部門以及財務部門等。風險經理也很可能介入一個公司很多方面的活動，例如為雇員建立養老基金和醫療保險，調查影響收購兼并和公司收益的風險因素，購買保險以轉移一些類型的風險。風險管理的程序無論是個人、企業還是政府機構，風險管理的程序都是大致相同的，這一過程可以分為如下五個步驟。1.制訂風險管理計劃制

9、訂合理的風險管理計劃是風險管理的第一步。它主要包括：（1）明確風險管理的目標風險管理的成功與否很大程度上取決于是否預先有一個明確的目標。因此，組織在一開始就要權衡風險與收益，表明對風險的態度。（2）確定風險管理人員的責任以及與其他部門的合作關系在實踐中，風險管理計劃常通過風險管理策略書來表達。從上面這兩張表可以看出，企業和政府在某些風險管理策略方面有共同之處，但目標就有非常顯著的差異了。通用壓榨機公司是一家公眾持股的公司，其經營目標是股東財富最大化，而明尼蘇達州州政府的目標就比較難概括，包括提供社會安全和基礎設施、管理商業活動、保護個人合法權利、執行法律等。2.風險識別風險識別就是識別出公司所

10、面臨風險的類別、形成原因及其影響。這一過程的重點，包括：（1）將公司人員和資產的構成與分布進行全面總結和歸類風險識別的方法有很多，但首先都要了解公司的人員和資產的情況，這有助于全面地掌握風險。（2）對人和物所面臨的風險進行識別與判斷這一步是風險識別的核心，實踐中可以按照業務流程的順序進行分析，也可以按照風險承受對象逐一排查，我們將在第五章介紹一些不同的風險識別方法。（3）分析損失原因（4）對后果與損失形態進行歸類與分析得出“可能面臨風險”這樣的結論并不意味著風險識別工作就完成了，接下來還要分析風險的影響，是人員損失、財務損失、營業費用損失還是責任損失。當然，在實踐中，這一步經常是和上面一步結合

11、在一起的。風險識別是風險管理的基礎。有未來就有風險，而且未來的風險不僅有過去曾經面臨的這些類型，還可能會面臨新的風險，因此，風險識別是一項制度性、系統性的持續工作，它是風險管理成功的關鍵。3.風險分析與評價風險評估是指在風險識別的基礎上，估算損失發生的概率和損失幅度，并依據個人的風險態度和風險承受能力，對風險的相對重要性以及緩急程度進行分析。風險評估既有定性分析的內容，也有定量的分析，它需要一定的專業技術知識，如風險估算中概率統計的應用。風險估算是一項極其復雜和困難的工作，尤其是對于那些發生概率低且損失巨大的風險，如核風險，由于缺乏足夠的歷史數據，很難應用傳統的統計方法進行評估，必須探索新的途

12、徑。得到風險估算的結果以后，公司還要根據自身的風險承受能力對風險給出一個主觀的認識。對同樣一個風險，不同的承擔者對它的感知可能是不同的。4.風險管理措施的選擇根據風險評估的結果，本著增加股東企業價值的目的，公司要設計并選擇恰當的風險管理措施。（1）控制型風險管理措施控制型措施通過避免、消除和減少意外事故發生的機會以及控制損失幅度來減少期望損失成本。主要的控制型風險管理措施包括風險規避、損失控制和控制型風險轉移。（2）融資型風險管理措施融資型措施的著眼點在于獲得損失一旦發生后用于彌補損失的資金，其核心在于將消除和減少風險的成本分攤在一定時期內，以避免因隨機的巨大損失發生而引起財務上的波動。其中，

13、風險自留是將風險的影響在公司內部的財務上分攤，而保險、套期保值和其他合約化風險轉移手段更多的是將風險轉移給他方。（3）內部風險抑制控制型措施和融資型措施都是從降低期望損失的角度來改變風險的，而內部風險抑制的作用在于降低未來結果的變動，即降低方差，這使得風險管理者對未來的判斷更有把握。在實踐中，通常將各種風險管理措施進行一定的優化組合，使得在成本最小的情況下達到最佳的風險管理效果。我們將在后面的章節中詳細討論這些措施的選擇標準。5.措施的實施與效果評價在執行風險管理決策的過程中，風險管理人員一般對風險管理措施有執行權限，而對管理方面只有參謀權限。例如，當需要投保時，風險管理人員可以選擇保險人，設

14、定適當的保險責任限額和免賠額，并就投保事項與保險人商談。又如，如果決定對所面臨的火災風險選擇損失控制的措施，則風險管理人員就要確定是安裝自動噴淋裝置，還是安裝煙霧報警器，但對于這些裝置，風險管理人員就不能直接命令工人在什么時候安裝和怎樣安裝，這是其他部門經理的執行權限。措施實施后并不等于風險管理就告一段落，還必須對其實施的效果進行評價。評價的目的主要有兩個：一是考察是否達到預先設定的標準，二是適應新的變化。首先，預先設定的標準包括行動標準和結果標準。行動標準是指圍繞風險管理所開展的一些活動的標準，如每個月召開一次匯報會，每年檢查一次消防系統等；結果標準是指所要達到的風險程度，如員工受傷的機會由

15、5%降到2%。對預定標準進行考察的原因包括：有時先前所做的風險管理決策是錯誤的，一些措施在執行中可能存在很大的困難等。其次，當前最佳的風險管理決策，并不見得以后也是最佳，原因主要有：首先，風險是不斷變化的，人們對風險的認識水平具有一定的階段性；其次，風險管理技術處于不斷完善的過程中；最后，服務于企業經營目標的風險管理目標可能會隨著整體目標階段性的變化和調整而發生變化。因此，要對風險識別、風險評估以及風險管理措施的適用性和收益性進行定期檢查，及時了解過去一段時間的工作績效，發現執行中的困難及新的風險，進而調整既定的決策以適應新環境，是相當重要而且必要的。也就是說，整個風險管理工作并不是直線型的，

16、而是上述步驟周而復始的循環。純粹風險與投機風險按照風險所導致的后果不同，可以將風險分為純粹風險與投機風險。1.純粹風險純粹風險是指只有損失機會而無獲利機會的風險。純粹風險導致的后果只有兩種：或者損失，或者無損失，沒有獲利的可能性。火災、疾病、死亡等都是純粹風險。又如，一個人買了一輛汽車，他立即就會面臨一些風險，如汽車碰撞、丟失等。對這個車主來說，結果只可能有兩種：或者發生損失，或者沒有損失，因此，他面臨的這些風險都屬于純粹風險。2.投機風險投機風險是指那些既存在損失可能性，也存在獲利可能性的風險，它所導致的結果有三種可能：損失、無損失也無獲利、獲利。股票是說明投機風險的一個很好的例子。人們購買

17、股票以后，必然面臨三種可能的結果：股票的價格下跌，持股人遭受損失2；股票價格不變，持股人無損失但也不獲利；股票價格上漲，持股人獲利。又如生產商所面臨的其生產所用原材料的價格風險，當原材料市場價格上漲時，生產商的生產成本增大，這是一種損失；而當原材料市場價格下跌時，生產商的生產成本減小，則其盈利就會增大；而當原材料市場價格不變時，生產商無損失也無獲利。3.二者在風險管理方面的比較對純粹風險和投機風險做出區分是非常重要的，因為二者在很多方面都有所不同，這就使得適用的風險管理措施也有所區別。首先，如果要控制風險，則很多純粹風險可以通過采取一定的措施來影響產生這些風險的原因，從而達到降低風險的目的。例

18、如，一個工廠面臨火災風險，它可以采取安裝煙火報警器、自動噴淋系統、防火卷簾等設備以及加強職工防火滅火培訓等措施降低火災發生的可能性及損失幅度。而大多數投機風險則不具備這樣的性質。例如一個公司面臨匯率風險，對于造成匯率波動的經濟因素，一個公司是根本無法控制的。面對這類投機風險，風險承受體（即承擔風險的組織或個人）可以從提高自身的風險承受能力或回避風險等角度來降低風險。其次，如果要想在損失發生后獲得補償，則大多數純粹風險都可以選擇保險來管理。2這些可以通過保險來轉移的風險稱為可保風險，它們的損失概率和損失幅度能夠比較容易地用大數定律估算出，大數定律是保險公司預估損失以及厘定費率時的一個重要的理論基

19、礎。另外，某個被保險人發生損失時，其他的被保險人不會同時都遭受這種損失，這樣就可以通過商業保險公司的保險來進行損失的分攤。而絕大多數投機風險事故的發生變化無常，很難應用大數定律預測未來損失，當某個市場因素，如利率發生變動時，可能有一大批企業會受到負面影響，這些都不符合傳統保險運作原理的要求，不是傳統保險業務經營的對象，這就必須要尋找其他的應付措施。如價格風險就通常使用金融衍生合約來管理，由于價格風險在給一些風險承擔者帶來損失的同時，可能使另一些風險承擔者獲益，因此和保險的損失分攤不同，金融衍生合約的原理是將可能遭受損失一方的損失風險轉移給可能獲取收益的一方。最后，從損失的角度來說，純粹風險所造

20、成的損失與投機風險不同，它是社會財富和人身的凈損失。如2008年中國漢川大地震造成超過8451億元的直接經濟損失，又如2011年日本“311”震災的直接經濟損失高達16.9萬億日元，是1995年阪神大地震的損失的1.8倍。除了這些直接損失以外，純粹風險還會造成大量的間接損失，如稅收減少、社會福利費減少、價格波動、人們實際生活水平降低等。而投機風險發生后，一部分人遭受了損失，另一部分人卻可能從中獲利。實際上風險事故并沒有改變社會財富的總量，沒有產生凈損失，只是將社會財富在一定范圍和程度上進行了重新分配。因此，從整個社會的角度來說，對一些純粹風險采取損失控制的做法比進行風險融資要積極。例如水災風險

21、，即便是有了成熟的水災保險，如果只是保險，沒有一系列相應的損失控制的做法，對于風險承擔者個體來說水災風險可能就降低了，但整個地區甚至國家的水災風險并沒有降低。這里值得一提的是，美國的“國家洪水保險計劃”之所以比較成功，就是因為它將保險和損失控制有機地結合在一起，達到了降低全社會水災總損失的目的。基本風險與特定風險按照風險的起源以及影響范圍不同，風險可以分為基本風險與特定風險。1.基本風險基本風險是由非個人的，或至少是個人往往不能阻止的因素所引起的、損失通常波及很大范圍的風險。這種風險事故一旦發生，任何特定的社會個體都很難在較短的時間內阻止其蔓延。例如與社會、政治有關的戰爭、失業、罷工等，以及地

22、震、洪水等自然災害都屬于基本風險。基本風險不僅僅影響一個群體或一個團體，而且影響到很大的一組人群，甚至整個人類社會。由于基本風險主要不在個人的控制之下，又由于在大多數情況下它們并不是由某個特定個人的過錯所造成的，個人也無法有效分散這些風險，因此，應當由社會而不是個人來應付它們，這就產生了社會保險。例如在美國，洪水風險就是由聯邦緊急事務管理局制定出一系列措施進行風險管理。此外，社會保險所覆蓋的風險也包括那些私營保險市場不能提供充分保障的風險，它被視作是對市場失靈的一種補救，同時也表現出社會對于促進公平以及保護弱勢人群利益的愿望。例如，失業風險一般就不由商業保險公司進行保險，而是由社會保險計劃負責

23、，又如傷殘、健康、退休等保障也是由社會保險來負擔。2.特定風險特定風險是指由特定的社會個體所引起的，通常是由某些個人或者某些家庭來承擔損失的風險。例如，由于火災、爆炸、盜竊等所引起的財產損失的風險，對他人財產損失和身體傷害所負法律責任的風險等，都屬于特定風險。特定風險通常被認為是由個人引起的，在個人的責任范圍內，因此，它們的管理也主要由個人來完成，如通過保險、損失防范和其他工具來應付這一類風險。基本風險和特定風險的界定也不是一成不變的，它隨著時代和觀念的不同而不同。如失業在過去被認為是特定風險，是由于個人懶惰或無能的緣故造成的，而現在則認為失業主要是整個經濟結構方面的問題造成的，屬于基本風險。

24、金融風險大部分金融風險源自市場中商品價格、利率或匯率波動，如果是涉及股票和金融衍生品業務的金融機構，還會受到這些交易的影響。由這些因素造成的風險也常稱為價格風險，它是企業普遍面臨的一種風險。例如，一個石油生產商面臨石油價格降低的風險，同時又面臨勞動力價格上升的風險；他在籌融資的過程中，將面臨利率波動的風險，利率上漲會影響授信的條件；如果其產品出口到國外，則匯率波動也會對他產生影響。由此可見，這三種價格風險對企業的影響是廣泛的，企業在進行經營管理和策略管理的過程中，不可避免地都會涉及對現有以及未來的產品和服務在銷售和生產過程中的價格風險進行分析與管理。信用風險是企業所面臨的另一類風險，它是指企業

25、客戶和當事人不能履行承諾的支付時所面臨的一種風險。信用風險具有純粹風險的性質，因為信用風險事故一旦發生，帶給企業的只能是損失，不存在收益的可能性。絕大多數企業在應收賬目上都面臨一定程度的信用風險，尤其是對于商業銀行這樣的金融機構，由于它們有相當數量的貸款業務，這些貸款面臨的主要風險就是借款人拖欠不還的信用風險。流動性風險源于流動性的不確定變化。這里的流動性有兩層含義，一種指的是某項金融產品以合理的價格在市場上流通、交易以及變現等的能力，另一種含義是指一個人或一個機構的金融產品運轉流暢、銜接完善的程度。也就是說，前者的流動性是針對某項產品而言的，后者的流動性是針對某個機構而言的，如第一章所提及的

26、“百富勤”的案例中，“百富勤”就因自身流動性不足而陷于不利境地。經營風險是指在經營管理過程中，因某些金融因素的不確定性，導致經營管理出現失誤而使經濟主體遭受損失的不確定性。因外國政府的行為而導致經濟主體發生損失的不確定性即國家風險。例如，一家銀行對某外國政府或由外國政府擔保的經濟實體發放跨國界貸款，如果該外國政府發生政權更迭，新的政府拒付前政府所欠的外債，則這家銀行就將收不回貸款。又如，一家銀行對某外國公司發放跨國界貸款，但由于該外國政府實行嚴格的外匯管制，導致外匯無法匯出，也將使這家銀行遭受損失。危害性風險及其損失1、危害性風險危害性風險指的是對安全和健康有危害的風險，它們都是純粹風險。對于

27、企業而言，傳統上的“風險管理”指的就是對這類風險進行管理。影響企業的主要危害性風險包括：（1）財產損毀風險由于物理損壞、被盜或政府征收（被外國政府沒收財產）而引起的公司資產價值減少的風險。（2）法律責任風險由于給客戶、供應商、股東以及其他團體帶來人身傷害或者財產損失，從而必須承擔相應的法律責任的風險。（3）員工傷害風險員工受到了工傷范圍內所指的人身傷害，按照員工賠償法必須進行賠償，以及承擔其他法律責任的風險。（4）員工福利風險一般公司都會制訂員工福利計劃，當員工死亡、生病或傷殘時同意給予一定的費用支付，而這些費用的支付是不確定的，我們稱之為員工福利風險。2、危害性風險的損失危害性風險的損失可以

28、分為直接損失和間接損失。任何一次危害性風險所致風險事故造成的損失形態均離不開這些類型。如一個制造類企業遭受火災，被燒毀的廠房和機器設備為直接損失，如果有員工受到傷害，或者燒毀了寄托人存放在此的財物，所發生的費用也都是直接損失。如果機器設備被燒毀，則會使得這些設備未受損失時可以產生的正常利潤減少甚至完全喪失；企業的生產中斷很可能永久失去一些客戶，或者企業按合同必須在一定時期內交付產品，那么企業就可能需要以很高的成本租賃替代設備來繼續維持生產；當直接損失很大時，企業的實力下降，這可能會使得其獲取貸款或發行新股的成本增加，當融資成本很高時，企業還可能會放棄一些盈利很好的投資項目；如果損失巨大，企業還

29、有可能要進入破產程序，進行費用昂貴的破產清算，以上這些都屬于純粹風險的間接損失。風險清單是指一些由專業人員設計好的標準的表格和問卷，上面非常全面地列出了一個企業可能面臨的風險。這些清單都很長，因為它們試圖將所有可能的損失暴露全部囊括在內，清單中的項目包括修理或重置資產的成本，伴隨資產損毀的收入損失以及承擔法律責任的可能性等。使用者對照清單上的每一項都要回答：“我們公司會面臨這樣的風險嗎？”在回答這些問題的過程中，風險管理者逐漸構建出本公司的風險框架。這些標準表格的優點是經濟方便，適合新公司、初次想構建風險管理制度的公司或缺乏專業風險管理人員的公司使用，這些表格可以幫助他們系統地識別出最基本的風

30、險，并降低忽略重要風險源的可能性。但是，標準表格也有兩個嚴重的局限。首先，由于這些清單都是標準化的，適合于所有企業，因此針對性就較差，一個特殊企業面臨的特殊風險就可能沒有包含進去。其次，這些清單都是在傳統風險管理階段設計出來的，傳統的風險管理只考慮純粹風險，不涉及投機風險，所以風險清單中也都沒有關于投機風險的項目。風險經理在使用這些表格時，要認識到這些局限性，使用一些輔助手段來配合風險清單的應用，彌補風險清單的不足。比較常見的風險清單有風險分析調查表、保單檢視表和資產暴露分析表。1、風險分析調查表風險分析調查表是由保險公司的專業人員及有關學會就企業可能遭受的風險進行詳盡的調查與分析后做成的報告

31、書，它包含了所有的純粹風險。應用較多的調查表是由美國管理學會、風險與保險管理學會和國際風險管理研究所分別編制的，又稱為“事實的發現者”。2、保單檢視表保單檢視表是將保險公司現行出售的保險單所列出的風險與風險分析調查表的項目綜合而成的問卷式表格。這種表格突出了對公司所面臨的可保風險的調查，但在不可保風險的識別方面就有一定的缺陷，此外，使用這種表格時要求使用者具有保險專業知識，對保單性質和條款有較深的了解。3、資產一暴露分析表美國管理學會在設計了風險分析調查表之后，又編制了資產一暴露分析表供企業界使用。該表的內容分為兩大類，一類是資產，包括實物資產和無形資產，另一類是損失暴露，包括直接損失暴露、間

32、接損失暴露和第三者責任損失暴露。這種表格從另一個角度列舉了企業所有的資產可能面臨的風險損失，它不僅僅局限于可保風險，也包含不可保的純粹風險，如果將它和風險分析調查表配合使用，會取得更好的效果。在運用風險清單的過程中，還需要配合以其他輔助方法作為補充，才能識別出風險清單中沒有包括的一個企業的特殊風險。風險識別的輔助方法有很多，常用的有財務報表分析法、流程圖法、事故樹法、現場檢查法和風險形勢估計法等。在實踐中，這些方法也都不是面面俱到，各種方法是相互補充的。（一）財務報表分析法財務報表是企業一定期間內經濟活動及其經濟效果的綜合反映，它記載了企業的大量經濟活動情況，包括企業的建筑物、機器設備、產品種

33、類、產品成本以及其他資產項目。財務報表還可以反映出企業內各部門之間的相互關系，企業對供貨方、消費者的依賴程度，企業財務計劃與財務狀況，企業過去處理風險的財務開支以及過去曾發生的風險損失規模等。財務報表法是由克里德爾于1962年提出的。這種方法的優點是，首先，因為任何企業的經營活動最終涉及的不是現金就是財產，所以對這些項目進行研究會非常可靠和客觀；其次，財務報表很容易得到，不像現場調查法或流程圖法那樣需要花費大量的時間實地采集資料和繪制特別的圖表；再次，應用財務報表法進行風險識別的結果也是用財務術語的形式表達的，企業中其他管理人員和銀行家等外部人員易于接受；最后，雖然財務報表法在初期只是用來識別

34、純粹風險，但實際上因為財務報表中也包含投機風險的信息，所以這種方法也可以用來識別企業的金融風險。企業重要的財務報表有資產負債表、損益表、財務狀況變動表等。通過資產負債表，我們可以得到損失暴露的信息，損益表中體現了公司業務盈虧風險的來源，財務狀況變動表則反映了現金流量的風險。應用財務報表識別風險，關鍵是從損失暴露入手，先找出損失暴露，再設想可能對這些損失暴露有影響的風險源。以企業的建筑物為例，企業所擁有的建筑物通常在資產負債表中予以注明，出租的建筑物以附注的形式注明，未來建筑物的購置在預算和戰略計劃中注明。明確了這些現有的和未來將有的建筑物之后，就能考慮與它們相聯系的潛在損失，包括一旦發生損毀后

35、的修理費用、內置的存貨和設備的價值、建筑物無法使用時的收入損失以及雇員或客戶在建筑物內受到傷害后導致的損失。如果是出租的建筑物，還要考慮它被損壞時對租賃合同的處置以及替代設施的成本。按照這樣一種思維方式，利用財務報表就能夠識別出企業面臨的財產風險、責任風險和人力資本風險。（二）流程圖法流程圖法是指根據生產過程或管理流程來識別風險的方法。應用這種方法時，首先要將企業的生產運營過程按照各階段的順序繪制成圖。流程圖的類型有很多，按流程的內容劃分，可分為內部流程圖和外部流程圖；按流程的表現形式劃分，可分為實物流程圖和價值流程圖。1.內部流程圖與外部流程圖只包含生產制造過程的流程圖稱為內部流程圖，包含供

36、貨與銷售環節的流程圖稱為外部流程圖。2.實物流程圖與價值流程圖實物流程圖反映的是某種產品從原材料供應到成品完成的生產全過程，除了像上述流程圖那樣將各個生產環節按照順序用帶箭頭的連線連接起來以外，每個環節（如車間A、倉庫B）中還標出產品名稱，連線上則標出流動產品的數量。從實物流程圖中可以明顯看出各個生產環節之間的依賴關系。例如，車間A的產品供給車間C和D，車間C生產出的材料又供給車間E等。由于連線上標出了產品流動的數量，如果某個生產環節出現問題，其他環節所受的影響就很容易推斷出來。價值流程圖和實物流程圖非常相似，所不同的是，在實物流程圖中，各環節中以及環節之間的連線上標出的是物品的名稱和數量，而

37、價值流程圖標出的是物品的價值。3.流程圖的分析流程圖繪制完畢后，就要對其進行靜態與動態分析。所謂靜態分析，就是對圖中的每一個環節逐一調查，找出潛在的風險，并分析風險可能造成的損失后果。例如對圖5.1進行分析時，就要思考這些問題：“1號倉庫和2號倉庫面臨火災風險嗎？面臨水災風險嗎？”“著色車間的顏料和溶劑目前怎樣放置？采取了適當的措施以防這些原料失火嗎？地板是否干凈，有沒有可能導致工人摔倒？”“是否有某種危險對半成品庫構成威脅？”“成品倉庫有沒有防火設施？成品有沒有可能被水浸泡？”類似于這樣的問題都是針對單獨某個生產銷售環節的，而動態分析則著眼于各個環節之間的關系，以找出那些關鍵環節。例如，時尚

38、制衣公司的主料和輔料在加工清潔后都要匯集到半成品庫，然后再開始縫制，那么半成品庫就是整個生產流程中一個非常關鍵的環節，一旦發生重大事故，公司將可能面臨不能按合同如期交貨而形成的產品責任風險。再如，公司有七成的原料來自供應商甲，一旦該供應商不能按期供貨，就可能導致公司的連帶營業中斷。又如，時尚制衣公司的產品90%外銷美國，那么，影響美國拒絕或減少購買中國成衣的因素，也是連帶營業中斷風險的來源。 由此可以看出，流程圖法的思路是，依據供貨、生產和銷售的程序，將公司的運作分成一個一個的環節，再逐一分析這些環節和環節之間的關系。這樣更有助于識別關鍵環節，并可進行初步的風險評估。流程圖法的優點在于清晰、形

39、象，基本上能夠揭示出所有生產運營環節中的風險，而且對于營業中斷和連帶營業中斷風險的識別極為有效。但流程圖只強調事故的結果，并不關注損失的原因，因此，要想分析風險因素，就要和其他方法配合使用。（三）事故樹分析法事故樹分析是美國貝爾電話實驗室于1962年首先提出的。它最早被應用于空間項目，之后，這種方法得到迅速發展，并不斷改進。事故樹是一種樹狀圖，由節點和連線組成，節點表示某一具體環節，連線表示這些環節之間的關系，這些都和流程圖相似，但不同的是，流程圖關注的是風險的結果，而事故樹關注的是事故的原因。它是一種邏輯分析過程，遵循邏輯演繹的分析原則，從某一事故的結果開始，分析各種可能引起事故的原因。事故

40、樹法既可以進行定量分析，也可以進行定性分析，既可以求出事故發生的概率，也可以識別系統的風險因素。同時，事故樹簡單、形象，邏輯性強，應用廣泛。（四）現場檢查與交流法有的時候，用上面這些方法仍然難以識別出全部的風險，所以風險經理到現場實地檢查各個部門的運作是十分重要的，這是風險經理必須做的事情。通過直接觀察企業的各種設施及進行的各項操作，風險經理能夠深入了解企業的活動和行為方式。在進行現場檢查前要做好充足的準備，對所要調查的部門及其風險暴露做一個大致的了解，準備好現場調查表，對所調查的每一個項目進行填寫。如果對某一個項目不是第一次調查，則要找出上次填過的表格進行對照。再次檢查時就要重點檢查減壓閥是

41、否修好了。現場檢查的優點非常明顯，風險經理可以借此獲得第一手資料。同時，在實踐中，雖然這是風險經理最直接發現風險的方法，但風險經理畢竟不可能時刻在生產經營的第一線，最了解企業運作的是一線人員，他們不一定都有非常敏銳的風險意識，但風險經理卻可以從他們的介紹中覺察到風險。這樣，在現場檢查之余，和其他部門的交流就顯得極為重要，而與各部門管理人員建立和維持良好的關系也有助于管理的促進。這種交流既可以是口頭的經常性報告，也可以是書面的定期報告。一套完善的交流制度是現場調查的有效補充，風險經理通過這種交流不僅可以認識到現場調查時沒有發覺的風險隱患，還能隨時掌握在兩次現場調查之間出現的新風險。現場檢查方法最

42、大缺點就是需要花費大量的時間，成本較高。（五）風險形勢估計法以上各種方法主要針對已經存在的生產流程或操作環節，而對于擬建設的項目，可以應用風險形勢估計法。1.資料的收集資料和數據的完備性直接決定著風險識別的成功與否，尤其對于擬籌建的項目，因為項目運作以后的各種情況在當前來說都是預想的，因此，那些將要成為事實的信息就更為重要，風險管理者要從這些信息中發現風險的跡象。這些資料包括項目本身的情況、項目的環境以及二者之間的關系，具體包括：（1）項目產品或服務的說明書項目完成之后，要向市場或社會提供產品或服務。項目產品或服務的性質涉及多種不確定性，這些不確定性在很大程度上決定了項目將會面臨什么風險。例如

43、，對于一個加工皮革的項目，用什么樣的原料、工藝和設備，技術人員和工人的層次，產品的銷路是否可以預知，銷路如何等，這些信息在項目產品或服務的說明中都有記載。一般而言，在所有其他風險因素相同的情況下，需要成熟技術的產品面臨的風險將會比需要創新和發明的產品少。（2）項目的前提、假設和制約因素項目的建議書、可行性研究報告、設計或其他文件一般都是建立在一些假設、前提和預測的基礎上，但這些前提和假設在項目實施期間也有可能并不成立，因此，項目的前提和假設之中就隱藏著風險。任何一個項目都處于一定的環境之中，受到一些內部和外部因素的制約。這些制約因素中，有的是項目活動主體無法控制的，例如法律、法規和其他規章等。

44、例如，對于某個收費公路項目，政府規劃部門規定了公路線路，要求施工時不得破壞沿線自然環境，收費標準必須報批，投資者的資本金必須超過項目預算的40%，雨季不能施工等。這些無法控制的制約因素中也隱藏著風險。為了找出項目的所有前提、假設和制約因素，應當對項目的一些管理計劃進行審查。例如，范圍管理計劃中的范圍說明書能夠揭示出項目的成本和進度目標是否定得太高，審查其中的工作分解結構，可以發現不易注意到的機會或危險。又如，對人力資源與溝通管理計劃進行審查，可以發現哪些人員對項目的順利進展有重大影響。再如，項目采購與合同管理計劃中有關于采取何種計價形式的合同的說明，采用不同形式的合同，項目管理者將要承擔的風險

45、也不同。一般情況下，成本加酬金合同有利于承包商，不利于項目業主，但如果預測表明項目所在地的經濟不景氣將繼續下去，則由于人工、材料等價格的下降，成本加酬金合同就會給業主項目管理者帶來機會。（3）與本項目類似的先例曾經實施過的可與本項目類比的項目及其經驗教訓對于識別本項目的風險非常有用。風險管理者可以通過翻閱過去項目的檔案，分析其財務資料，如費用估算、會計賬目等，向曾經參與該項目的有關各方面進行咨詢來類推評估項目的風險。2.風險形勢估計風險形勢估計通過明確項目的目標、戰略、戰術以及實現項目目標的手段和資源來確定項目及其環境的不確定性。首先，項目的目標如果含糊不清，則無法評價項目目標是否已經達到，也

46、無法激勵人們制定實現項目目標的戰略。項目目標要量化，目的是便于測量項目的進展、及時發現問題、當不同的目標出現沖突時便于權衡利弊、判定項目目標是否能夠實現以及在必要時改變項目的方向或及時果斷地中斷項目。其次，戰略和保證項目目標實現的方針、步驟或方法，決定了項目的行動方向。例如，市政府要建設一個自來水項目以便擴大自來水的供應能力，這里，如何籌集建設資金以及具體由誰實施就是一個戰略問題。一種方法是按常規從政府預算撥款，具體由市政工程局實施，另一種方法則向社會公開招標，由社會上有實力、信譽好的投資者按市政府的要求建設這個項目。最后，戰略靠戰術來實現，戰術決定了在給定的條件下項目的目標最終如何實現。具體

47、的戰術要根據可用的手段和資源情況確定，可用資源的質和量決定了選用何種戰術。對于項目而言，預算資金和時間是主要的手段和資源，弄清項目有多少可以動用的資源，對于實施戰術，進而實現戰略意圖和項目目標是非常重要的。主觀風險源風險是客觀存在的，但人類對風險的認識卻并不完全都是客觀的，換句話說，由于我們所掌握的信息有限，或者風險管理者對風險的理解、估算的能力有限，實踐中對風險的認識往往摻雜了主觀的判斷，而當主觀判斷和客觀實際有差別時，就可能給面臨風險的組織帶來不確定性。這種不確定不是由它本來面臨的客觀風險造成的，而是由進行風險管理的人員造成的，我們將這種風險的來源稱為認知環境。來自客觀風險源和主觀風險源的

48、不確定可以分別被稱為隨機不確定和模糊不確定。隨機不確定是自然界本身所具有的、一種統計意義上的不確定，是由大量的經歷或試驗所揭示出的一種性質。它是指那些有明確的定義，但不一定出現的事件中所包含的不確定。例如投幣試驗就是一個典型的隨機不確定的例子，我們無法確定未來一次投幣的結果是正面還是反面，但有一點是肯定的，即其正、反面出現的概率皆為0.5。由此可知，隨機不確定不是由于人們對事件不了解，而是由于事件結果所固有的狹義的不唯所造成的，即雖然結果是正還是反不能唯一確定，但結果的概率分布唯一確定。又如“一個縣在某一年的水災受災面積占當年播種面積的比例大于10%”這個事件是有明確定義的，但在未來的任何一年

49、里，誰都無法預料它是否一定發生，而只能給出一個概率值，表示其在未來任何一年里發生的概率是多少。因此，我們用概率論來處理隨機不確定。模糊不確定是一種廣義的結果不唯一，這里，不僅結果的取值不唯一，而且各種可能取值的概率也不能確定，即不能確定結果概率分布函數中的參數或函數形式本身。這種不確定是由于我們對系統的動態發展機制缺乏深刻的認識而造成的。由于我們對風險的認識決定了我們的行為，當我們對風險的認識和實際有差別時，事先的決策就可能是錯誤的，這就會帶來新的損失。客觀風險源1.自然環境自然環境是最基本的風險源，地震、干旱和過度降水都可能導致損失，當然，它也可能是機遇的來源，例如，睛朗的天氣就可能使旅游業

50、收入增長。2.人為環境自然環境復雜多變，但隨著對大自然的不斷探索，人們已經掌握了很多規律，一些自然現象可以準確預測，還有一些自然現象可以在概率的意義上預測，而人為環境由于有人的因素在起作用，其規律摸索起來就較為困難，在分析風險的來源時，可以將人為環境進一步細分如下：（1）社會環境社會環境是指人們的道德信仰、價值觀、行為方式、社會結構和制度。當人們的道德信仰和價值觀受到沖擊時，就可能發生一些意想不到的事件，這些事件可能會影響到企業的生產和銷售。此外，不同國家和地區的社會環境可能有很大差別。當一個公司要拓展國際業務時，就會面臨社會環境帶來的風險。例如，美國人和日本人在價值觀和行為方式上有很大的差別

51、，許多美國的商業經理在開始要進入日本市場時都覺得日本社會獨特的價值觀和道德標準給他們的業務帶來了很大的不確定性。（2）政治環境政治環境主要通過政府的政策對一個企業產生影響，如貨幣政策、財政政策等。在一個國家，政治環境可能是非常重要的風險源，尤其是國家領導人更換時，原來的很多政策就可能發生改變，從而對某些特定的企業產生重大影響。如減少對地方政府的資助、制定嚴格的有害廢料處理條例等。政策的變化有時也會使企業受益，如我國的西部開發政策和東北發展戰略，都會給這些地區的一些企業帶來新的機遇。在國際領域，政治環境非常復雜，一些政府是民主政府，也有一些政府可能會對商業活動抱有敵意，外資可能被當地政府充公沒收

52、，稅收政策也可能突然發生變化。跨國公司在識別風險時，都要考慮東道國的政治環境，風險經理要了解東道國政府是如何上臺的、權力是如何交接的以及政治管理中的參與者和政治組織機構是怎樣一種狀況。（3）經濟環境企業的很多風險，尤其是市場價格風險，都和經濟環境密不可分。雖然從一定程度上來說，經濟環境可以直接從政治環境中延伸出來，但經濟全球化、金融一體化也導致了經濟環境中出現了一些前所未有的新變化。政府對經濟環境有影響，但政府并不能完全控制經濟環境。（4）法律環境在企業經營中，相當一部分不確定性來自司法系統。對于我國這樣處于轉型期的國家，法律也在隨著市場情況的變化而進行調整，這些標準的變化很難事先預測。從整個

53、國際環境的角度來看，各種不同法律體系的存在對企業提出了重大挑戰，如果是跨國公司，那么就會面臨非常復雜的法律風險，對于產品責任法、汽車責任法、合同法和環境保護法這些與企業經營管理密切相關的法律，各國之間的條款可能有很大差別。（5）操作環境操作環境是指企業的運作和程序。對雇員進行提拔、雇傭和解雇的制度可能產生法律責任，生產過程可能使雇員面臨人身風險，企業的活動可能危害環境，根據相應的環境保護法受到懲罰。操作環境也可能帶來收益，因為操作環境是一個企業所提供的產品和服務的直接來源。日本家庭財產的地震保險制度1.家庭財產地震保險的程序日本的法律規定，對于家庭財產，由政府和民營保險公司共同承擔保險責任。具

54、體操作上，家庭財產的地震保險業務先由民營保險公司承保，然后全部分給由日本各保險公司參股成立的地震再保險公司；地震再保險公司自留一部分風險，其余按各保險公司的市場份額再回分給各保險公司；超出限額的部分由國家承擔最終賠付責任。在承保方式上，日本采取了超額賠款再保險的方式，具體做法是：750億日元以下的損失由民營保險公司全部承擔，750億日元至8186億日元的損失由民營保險公司和政府各承擔50%，8186億日元至41000億日元的部分由政府承擔95%，民間承擔5%。這里，41000億日元的劃分是根據1995年阪神大地震如果發生，在1999年將造成的損失。由此看出，日本地震保險制度的宗旨是：較小的損失

55、由民營保險公司承擔，大的巨災損失由民營保險公司和政府共同承擔，而特大的巨災損失主要由政府承擔。2.家庭財產地震保險的承保限額日本的家庭財產地震保險是作為家庭財產保險的附加險由民營保險公司和政府共同承保的。由于政府財政和保險公司的承受能力的限制，家庭財產的地震保險采取限額承保的方式，保險金額限定為財產保險（火險）的保險金額的30%50%。也就是說，家庭財產即使投保了地震附加險，如果發生全損，也只能從民營保險公司和政府那里獲得一部分損失補償。這樣的保險制度在某種程度上來說是一種折中的辦法，一方面，這種安排有效地發揮了民營保險機構和政府兩方面的作用，克服了民營保險公司對嚴重地震損失承受能力的限制，對

56、地震風險提供一定的保險保障，使遭受地震損失的居民獲得必要的援助；另一方面，承保限額的設定又可以將保險公司和政府的責任控制在一定限度內，避免它們承擔過大的賠償風險。3.家庭財產地震保險的責任范圍與賠償日本家庭財產地震保險的責任范圍包括：地震所造成的保險財產的直接損壞、埋沒損失、火災（包括連鎖性火災）和沖毀所造成的損失。其中，埋沒損失是指地震發生時由于建筑物倒塌等原因所造成的保險財產被埋沒而造成的損失；火災損失是指由地震引起的火災（包括連鎖性火災）造成的損失；沖毀損失是指由地震引起的堤壩破裂、決口等使保險財產被沖毀而造成的損失。為了保護居民家庭的利益，使其在地震發生后能夠通過保險渠道獲得經濟補償，

57、日本的地震保險制度還規定，如果承保家庭財產地震保險的保險公司破產，其承保的業務由其他各保險公司分擔。在賠償金額上，首先依損壞程度分為局部損失、半損和全損三大類，根據類別確定具體數額。4.家庭財產地震保險的保險費率日本家庭財產地震保險的費率由損害保險費率算定會2負責厘定。對地震風險影響最大的兩個風險因素，一是區域，二是建筑物類型，日本家庭財產地震保險的費率就按地區和建筑物結構不同而分別計算。費率由純費率和附加費率兩部分構成。首先，根據過去502年間發生的372次有損地震的基礎數據，聽取地震學、地震工學專家的意見，估算出預期損失額，再以該損失額除以年數計算出平均損失額，最后以年平均損失額除以現有保

58、險金額得出平均純費率。由于日本的法律規定了家庭財產地震保險具有非商業性，因此在附加費率中不包括保險公司的預期利潤率。家庭財產地震保險的再保險費率，由政府與專業再保險公司共同商定。5.地震風險準備金的提存由于政府承擔的家庭財產地震保險業務的規模涉及在地震發生后政府的賠償責任，尤其是大的地震所引起的政府的賠償責任很可能會大大超過其提存的地震風險準備金的規模，一旦出現這種情況，就需要動用大量的財政資金。因此，政府承擔的家庭財產地震保險業務的規模每年都要提交國會審議。政府要設立專項再保險會計管理，與一般財政分開。對于其所收取的再保險費，支付保險賠償后的剩余部分要全部結存，作為政府的地震風險準備金。民間

59、保險公司在保險費收入中扣除所支付的保險金和經營費用后，如有剩余，也要作為地震風險準備金全部提存。為了保證地震風險準備金的安全和具有很好的流動性，使地震發生后能夠對受損居民家庭及時提供補償，地震風險準備金只能以投資債券的形式加以運用。日本企業財產的地震保險制度1.日本企業財產地震保險的承保與投保日本企業財產的地震保險是商業性保險，它作為企業財產保險（火險）的附加險而由民營保險公司單獨承保，政府并不參與，發生損失后政府也不承擔賠償責任，這一點和家庭財產不同。在投保時，企業可以投保火災保險并特約投保地震保險。承保企業財產地震風險的保險公司的設立和經營范圍必須經政府批準，并取得這項業務的經營權。由于民

60、營保險公司承受能力的限制，企業財產的地震保險也采取了限額承保方式，也就是說，已經投保了地震附加險的企業財產即使發生了全損，作為被保險人的企業從保險公司那里獲得的保險賠償也只能相當于實際損失的一部分。同樣的道理，這種做法既可以緩解民營保險公司承保能力的限制，使遭受地震損失的企業獲得一定的經濟補償，又可以避免對民營保險公司造成過大的賠償風險。對于具體的業務，保險公司自行決定是否承保，也可以自行安排再保險。企業財產的再保險大多采取由比例再保險和超額再保險相互組合的承保方式。由于在比例再保險條件下，再保險費率受原保險費率制約，再保險合同雙方當事人選擇余地很小，因此，再保險公司更傾向于采用超額賠款再保險