1、泓域/濕廁紙公司企業風險管理濕廁紙公司企業風險管理xxx有限公司目錄 TOC o 1-3 h z u HYPERLINK l _Toc110695043 一、 中心趨勢測量 PAGEREF _Toc110695043 h 4 HYPERLINK l _Toc110695044 二、 變動程度的測定 PAGEREF _Toc110695044 h 5 HYPERLINK l _Toc110695045 三、 風險衡量的概念 PAGEREF _Toc110695045 h 7 HYPERLINK l _Toc110695046 四、 風險衡量的作用 PAGEREF _Toc110695046 h

2、9 HYPERLINK l _Toc110695047 五、 損失程度的估計 PAGEREF _Toc110695047 h 10 HYPERLINK l _Toc110695048 六、 概率的基本概念 PAGEREF _Toc110695048 h 14 HYPERLINK l _Toc110695049 七、 故障樹分析法 PAGEREF _Toc110695049 h 17 HYPERLINK l _Toc110695050 八、 事件樹分析法 PAGEREF _Toc110695050 h 20 HYPERLINK l _Toc110695051 九、 風險識別的過程 PAGEREF

3、 _Toc110695051 h 21 HYPERLINK l _Toc110695052 十、 風險識別的方法 PAGEREF _Toc110695052 h 29 HYPERLINK l _Toc110695053 十一、 企業業務流程管理 PAGEREF _Toc110695053 h 30 HYPERLINK l _Toc110695054 十二、 流程風險的應對 PAGEREF _Toc110695054 h 32 HYPERLINK l _Toc110695055 十三、 人力資源的特點及管理過程 PAGEREF _Toc110695055 h 33 HYPERLINK l _To

4、c110695056 十四、 人力資源風險管理過程 PAGEREF _Toc110695056 h 37 HYPERLINK l _Toc110695057 十五、 項目基本情況 PAGEREF _Toc110695057 h 42 HYPERLINK l _Toc110695058 十六、 產業環境分析 PAGEREF _Toc110695058 h 45 HYPERLINK l _Toc110695059 十七、 必要性分析 PAGEREF _Toc110695059 h 46 HYPERLINK l _Toc110695060 十八、 發展規劃 PAGEREF _Toc110695060

5、 h 47 HYPERLINK l _Toc110695061 十九、 SWOT分析 PAGEREF _Toc110695061 h 54 HYPERLINK l _Toc110695062 二十、 人力資源配置 PAGEREF _Toc110695062 h 60 HYPERLINK l _Toc110695063 勞動定員一覽表 PAGEREF _Toc110695063 h 61 HYPERLINK l _Toc110695064 二十一、 項目風險分析 PAGEREF _Toc110695064 h 62 HYPERLINK l _Toc110695065 二十二、 項目風險對策 PA

6、GEREF _Toc110695065 h 65中心趨勢測量中心趨勢測量是確定風險概率分布中心的重要方法。在各種不同的測量方法中，主要有以下幾種方法。（一）算術平均數算術平均數是指用平均數表示的統計指標，分為總體的一般平均指標和時序平均指標。一般平均指標是指同質總體內某個數量標志（在一定時間內）的平均值；時序平均指標是某一個統計指標在不同時間的數量平均值。（二）加權平均數加權平均數（期望值）是用每一項目或事件的概率加權平均計算出來的。（三）中位數衡量損失、預測損失的另一種方法是計算中位數。中位數也稱值，位于數據的中心位置。（四）眾數眾數是一種根據位置確定的平均數。顧名思義，眾數就是分布數列中最

7、常出現的變量值，即頻數或頻率最大的變量X的觀測值。數列中最常出現的變量的觀測值說明該變量觀測值最具有代表性，因此以之反映變量的一般水平。眾數具有這樣的特點：眾數是一種位置平均數，它不受數列中各單位變量觀測值的影響，因此難以準確地反映數列變量觀測值的平均水平。但是，當數列中有異常變量觀測值時，它不受數列兩端異常變量觀測值的影響，增強其作為變量觀測值數列的一般水平的代表性。由于眾數是頻數最大的變量觀測值，因此，當分布數列沒有明顯的集中趨勢而趨于均勻分布的情況下，就無眾數可言了。如果分布數列有多個眾數出現就應重新分組，或將各組頻數依序雙雙合并，求得一個有明顯集中趨勢的分布數列，然后再確定眾數。變動程

8、度的測定衡量風險大小取決于不確定性的大小，取決于實際損失偏離預期損失的程度，而不確定性的大小可以通過對發生損失距離期望的偏差來確定，即風險度。風險度是衡量風險大小的一個數值，這個數值是根據風險所致損失的概率和一定規則的計算得到的。風險度越大，就意味著對將來越沒有把握，風險就越大；反之，風險就越小。（一）方差和標準差對于隨機變量X，如果X1，X2，Xn是隨機變量的n個觀測值，X是隨機變量的算術平均數，稱（Xi-X）2（i=1,2,n）為觀測值Xi的平方偏差，稱（X1-X）2，（X2-X）2， ，（Xi- X）2的算術平均數為這組數據的平均平方偏差，簡稱方差（或均方差）。方差的算術平方根是標準差或

9、根方差。標準差是衡量測量值與平均值離散程度的尺度，標準差越大，數據就越分散，損失波動的幅度就越大，較大損失出現的可能性就越大。（二）變異系數風險的穩定性可以通過變異系數反映出來。變異系數越大，風險的穩定性越弱，風險也就越大；相反，風險的穩定性越強，損失的風險越小。變異系數是標準差與均值或期望值的比例，也稱標準差系數或平均偏差系數。風險衡量中，風險的穩定性對衡量具有重要意義。某一事故偏離預期損失的方差越大，管理人員就越擔心，損害也就越大。對變異系數的大小沒有統一的規范，可以根據需要在一定幅度內靈活確定。一般情況下，變異系數越小，則偏差就越小，據此制定的風險管理策略就越可靠，重大風險事故發生的可能

10、性就越小。（三）偏態前面講過平均數與中位數的概念，在這兩個指標相等的情況下，變量的頻數分布呈對稱分布，即沒有偏態。當中位數與平均數不相等時，分布就會出現偏態。當中位數大于平均數時，表明分布聚集于左邊而向右邊偏斜。當中位數小于平均數時，表明分布聚集于右邊而向左邊偏斜。風險衡量的概念風險衡量是在對過去損失資料分析的基礎上，運用概率論和數理統計的方法對某一特定或者幾個風險事故發生的損失頻率和損失程度作出估計，以此作為選擇風險應對技術的依據。對于風險衡量的概念可以從以下幾個方面進行理解。（一）風險衡量的基礎是充分有效的數據資料為了使風險衡量的結果客觀地反映過去發生的風險事故的狀況，預測未來可能發生的狀

11、況，需要風險管理人員掌握完整的、一致的、有關主題的和有組織的相關資料，以增強風險衡量結果的準確性。對此，要求搜集到的資料需要具備以下條件。1、數據是完整的風險管理人員不僅要了解損失金額，而且還要了解每次損失的環境情況，如貨物列車出軌的地點、時間，出軌時的車組人員和所載的貨物等，以便于分析特定損失發生的確切原因。風險管理人員還必須運用洞察力去判斷在什么情況下可能遺漏了某些重要資料。2、數據是一致的損失數據必須是在一致的基礎上收集的。如果從不同的來源用不同的方法收集資料，就會有很多不一致的數據。3、數據是有關主題的對過去的損失金額還應在與風險管理相關的基礎上估計，一般以恢復損失前的費用來估計損失。

12、財產損失是指損失發生時的修復費用或重置成本而不是財產的原始成本；責任損失不僅應包括賠償金，還應包括調查、辯護和處理賠償的費用；營業中斷損失必須包括營業中斷所致的收入損失，還應包括恢復營業所需要的額外費用。某企業的風險管理人員發現他收集的資料中的損失金額包括了每次出軌造成的所有損失，即包括了鐵路財產損壞的重置費用、支付給貨主的貨物損失、鐵路的收益損失和由于出軌造成的其他費用損失。這樣，只要把這些損失數據按通貨膨脹率進行調整后，就可以適用于風險管理了。如果這些數據不切題，風險管理人員就要會同會計和統計人員對損失金額進行調整。4、數據是有組織的如果按日歷順序列出損失，就可能不易發現損失的模式，而如果

13、按損失大小列出就容易發現損失模式。這種調整的損失金額是把損失金額最小的列于最后一位，把損失金額最大的列于第一位。越嚴重的損失在風險管理中所起的作用越大。這樣調整并組織的歷史損失資料，為預測將來損失提供了一個很好的基礎。（二）風險衡量是對損失發生的頻率和程度量化分析的過程風險衡量是對損失發生的頻率和程度進行量化分析的過程，風險衡量的結果可以為風險評價提供依據，也可以為風險管理者進行決策提供依據。統計分析和概率分析是衡量風險的重要工具，但是，統計分析和概率分析并不等于風險管理。（三）風險衡量是風險管理的重要手段風險衡量是風險管理的重要手段，也是風險管理的一個重要環節，但是風險衡量不是風險管理的目的

14、，風險管理的目的是選擇防范和處理風險的有效辦法。風險衡量的作用風險衡量的作用是降低不確定性的層次和水平。不確定性是人的主觀感受，是無法直接預測的、無法準確計算的，是復雜的，摻雜著人們對風險因素的評價和風險出現概率的認識。例如，一個風險回避者，可能不愿意投機購買股票，但是如果一位在證券公司做操盤手的親屬告訴他，他們將在近期內拉升某一股票的話，這位風險回避者可能購買這一股票，并在這次炒作中獲利。這位風險回避者之所以能夠獲利，是因為他獲得了準確的股票信息，降低了不確定性的層次和水平。可見，風險管理的過程是降低不確定性層次和水平的過程。（一）風險不確定性的層次和水平從上面的分析還可以看出，人們無法得到

15、或準確預測風險的不確定性，但是，可以大致區分風險的層次和水平。風險管理的目的是降低不確定的程度和水平，爭取達到較低水平的不確定性。（二）不同風險管理主體對于不確定性的程度和水平認識是不同的風險管理主體不同，認識不確定性的程度和水平是不同的。（三）合同的限制可以使不確定性的水平降低保險公司通過對承擔的責任進行限制，可以使風險水平的不確定性得以降低。損失程度的估計風險損失程度是指風險事故可能造成的損失值，即風險價值。在衡量風險損失程度時，除了需要考慮風險單位的內部機構、用途、消防設施等以外，還需要考慮以下幾方面的因素：損失形態、損失頻率、損失金額和損失的時間。（一）同一原因所致各種形態的損失同一原

16、因導致的多形態的損失，不僅要考慮風險事件所致的直接損失，而且還要考慮風險事件引起的其他相關的間接損失。一般來說，間接損失比直接損失更嚴重。例如，盡管汽車碰撞發生的次數大于因碰撞所致的潛在損失，但是因責任訴訟所致的責任損失往往大于汽車因碰撞所致的損失，因此，一般來說，汽車責任風險的所致損失大于財產損失風險。（二）單一風險事件所涉及的損失單位數單一風險事件所引起損失的單位越多，其損失就越嚴重，損失程度和風險單位數大多呈正相關關系。（三）損失的時間一般來說，風險事件發生的時間越長，損失頻率越大，損失的程度也就越大。估計損失程度不僅要考慮損失的金額，還要考慮損失的時間價值。（四）損失金額一般情況下，損

17、失金額直接顯示損失程度的大小，損失金額越大，損失程度就越大。在一些特殊的情況下，損失金額的大小使損失頻率、損失時間的估計變得微不足道。1、單次風險事故所致損失金額單次風險事故所致的損失金額一般來說不能全部列舉出來，它可以在某一區間內取值，因此它是連續型隨機變量。對于損失金額的概率分布，很多經驗數據表明可以利用正態分布、對數正態分布、帕累托分布等來進行擬合估計。2、一定時期總損失一定時期總損失是指在已知該時期內損失次數概率分布和每次損失金額概率分布的基礎上所求的損失總額。一定時期總損失金額為發生一次損失時的損失額，加上2次損失發生時的損失額，等等。為簡單起見，以例子說明。3、隨機模擬法的應用現實

18、中，企業財產損失次數的分布和損失程度的分布可能是比較復雜的，所以以上逐個分析各種可能的方法太煩瑣，甚至是不可能的。在這種情況下，就要應用到隨機模擬的方法。隨機模擬法是一種仿真的方法，通過產生隨機數的方法，模擬企業財產在較長時間內（如100年）發生損失的情況，從中得到年總損失額的分布。具體過程是：首先規定隨機數大小與損失次數的關系、隨機數大小與損失程度的關系，然后開始第一輪模擬。產生一個隨機數，看其代表的損失次數，假如這個隨機數代表該年發生N次損失，則再生成N個隨機數，對應于每次損失中的損失額，把這N個損失額累加起來，就得到了第一輪模擬中的損失額。接下來開始第2輪，第3輪，一直模擬下去，直到達到

19、要求的輪數。這樣就可以得到年總損失額的概率分布。當然，由于總的模擬輪數偏少，表中的結果是不準確的。在這種少輪次模擬中出現的損失額其概率是偏高的。在實踐中，可以采用計算機進行模擬的計算，因而可以進行上萬輪的模擬計算，以得到比較可靠的模擬結果。4、均值和標準差的估算有時人們只關心損失幅度的某個特征值，如均值和標準差。這時就可以直接對總體均值和標準差進行區間估算。不同的數據量，采用的方法也不同。（1）樣本容量較大，已知樣本均值和抽樣誤差，估計總體均值。（2）樣本容量較小，總體為正態分布而o未知時，估計總體均值。（3）樣本容量較小，總體為正態分布時，估計總體方差。（五）所需暴露單位數量的估算根據大數定

20、律可知，隨著暴露單位的數量趨于無窮大，實際的損失頻率將會趨近于期望的真實損失頻率。但在實際中，一個組織的暴露單位的數量絕不可能無窮大，大多數情況下這是一個有限的數字。而且在很多情況下，這個數字幾乎稱不上“大”。因此，就存在這樣一個問題：當樣本不夠充分大時，會導致多大的錯誤？也就是說，風險評估并不是百分之百地以一種概率的說法對未來進行預測，盡管概率就已經體現了不確定性，但實際中由于許多統計原理所需的條件不能滿足，這種預測本身也帶有一定的不確定性。對于這種情況，風險經理可能會有另一種問法：“為了有95%的把握使最大可能損失的估計值與真實值的差別不超過5%，必須有多少暴露單位？”或者說，如果風險管理

21、者希望有（1a）的把握保證，企業面臨的某種實際損失率與給定的預期損失率之差的變動程度不超過E，則風險單位數要多大才能滿足上述要求？在回答這個問題時，我們假設損失是以二項分布假定的方式發生的，即風險單位發生損失是相互獨立的，并且每個風險單位損失發生的概率不變。這樣，當n足夠大時，損失近似服從正態分布。從以上影響損失的因素可以看出，風險的大小取決于損失的程度而不是損失發生的頻率。風險是損失的不確定性，風險事件導致的損失頻率和損失程度的大小具有隨機性，損失頻率和損失程度是衡量風險的兩個重要指標。但是，風險的大小主要取決于損失的程度而不是損失的概率。概率的基本概念隨機事件可能導致不同的結果發生，各種結

22、果發生的可能性可能相同，也可能不同。問題是如何度量隨機事件中各種不同結果發生可能性的大小。在統計學中，用“概率”這樣一個概念來度量隨機事件中某一結果發生的可能性大小。隨機事件中某一結果發生的次數占所有結果發生的次數的比率就是該結果發生的概率。損失概率越高，表明事故發生越頻繁；損失概率越低，表明事故很少發生。在運用概率衡量風險時，應該考慮以下幾方面的因素。運用概率衡量風險是在假設風險發生事件的條件不變的情況下估算的。如果發生風險事故的條件發生變化，則根據以往發生事故統計資料預測的風險，就不一定代表未來風險事故發生的情況。確定風險事件的觀察期。一般來說，觀察現實風險事故發生的資料，需要確定一個考察

23、期。考察期限越長，越能夠說明發現事故發生的大致情況；考察期限越短，越無法說明風險事故發生的大致情況。風險的衡量具有時間單位的限制。如果選擇20年的風險事故統計資料作為觀察期，估算每年發生風險事故的概率，則損失的概率就是每年損失的平均值。損失的大致范圍。確定損失頻率或者損失程度的大致范圍，實際上是確定事故造成損失的大致范圍，確定事故的期望損失和最大可能損失。概率有古典概率、試驗概率和主觀概率之分。古典概率的方法是當隨機事件中各種可能發生的結果及其發生的次數都可以由演繹或外推法得知，因此無須任何統計試驗即可計算各種可能發生結果的概率的一種方法。按古典概率方法計算的概率，稱為古典概率。古典概率的基本

24、特點是：可知性，即隨機事件所有可能發生的結果及其發生的次數可以通過演繹法或外推法得知；無須試驗，即不必做統計試驗即可計算各種可能發生結果的概率；準確性，即依古典概率方法計算的概率是沒有誤差的。試驗概率的方法是根據大量的，重復的統計實驗結果計算隨機事件各種可能發生結果的頻率，視頻率為概率的一種方法。如上例某公司車隊在過去一年發生事故的例子。試驗概率的基本特點是：實驗性，即必須經過統計試驗結果才能計算各種結果出現的頻率，即試驗概率；大量重復性，即試驗次數必須足夠大，重復進行每次試驗的條件和程序必須相同；誤差性，即每做一輪（100次或1000次）試驗，各種結果出現的頻率都可能各不相同。這種現象表明頻

25、率只是概率的逼近值或估計值，因此存在誤差。從理論上來說，當試驗次數不斷增大時，這種誤差歸于消失，頻率將近似于概率。主觀概率的方法是依據個人對隨機事件的認識，主觀地確定隨機事件中各種可能發生結果的概率的一種方法。在實踐中，有的隨機事件既不能按古典概率法，也不能按試驗概率法計算其各種可能發生結果的概率，因而不得不依靠決策者的主觀估計來決定概率。主觀概率具有以下幾方面的特點：風險管理者對風險認識的態度決定主觀概率；風險管理者搜集的信息決定主觀概率；主觀概率是在無法對事件作長期觀察和試驗的情況下作出的主觀判斷。例如，甲乙兩個球隊實力相當，如果要預測甲乙兩個球隊的勝負，只有憑借主觀概率。頻率和概率都是一

26、個介于0和1之間的數，它們之間的關系，事實上就是試驗概率與古典概率之間的關系。當被研究對象是總體的全部單位時，頻率就是概率；當被研究對象是總體的部分單位（即樣本）時，頻率只是試驗概率。因此可以說，概率是頻率的期望值或理論值，頻率只是概率的估計值或試驗值。在試驗次數或抽樣次數非常大時，頻率逼近概率。故障樹分析法故障樹分析，是安全系統工程的重要分析方法之一，它能對各種系統的危險性進行辨識和評價，不僅能分析出事故的直接原因，而且能深入地揭示出事故的潛在原因。用它描述事故的因果關系直觀、明了、思路清晰、邏輯性強，既可定性分析，又可定量分析。故障樹分析法首先是由美國貝爾電話研究所于1961年為研究民兵式

27、導彈發射控制系統時提出來的，1974年美國原子能委員會運用FTA對核電站事故進行了風險評價，發表了著名的拉姆遜報告。該報告對故障樹分析作了大規模有效的應用。此后，在社會各界引起了極大的反響，受到了廣泛的重視，從而迅速在許多國家和許多企業應用和推廣。我國開展故障樹分析方法的研究是從1978年開始的。目前已有很多部門和企業正在進行推廣工作，并已取得大量成績，促進了企業的安全生產。故障材法就是從某一事故出發，運用邏輯推理的方法尋找引起事故的原因，即從結果推導出引發風險事故的原因。故障樹法也是我國國家標準局規定的事故分析的技術方法之一。（一）故障樹分析用故障樹法分析導致某些事故發生的前提條件，并說明哪

28、些前提條件對于風險事故的發生是必要的，哪些是輔助性的。故障樹法的理論基礎是，任何一個事故的發生，必定是一系列事件按照時間順序相繼出現的結果，前一事件的出現是隨后事件發生的條件，在事件的發展過程中，每一事件有兩種可能的狀態，即成功或者失敗。故障樹中的邏輯關系說明如下。“非”：輸入事件不發生，輸出事件就發生。“條件與”：輸入事件同時發生且滿足某條件，輸出事件才發生。“條件或”：在滿足某條件下，輸入事件中至少有一個發生，輸出事件就發生。“順序與”：輸入事件都發生，但滿足一定先后順序，輸出事件才發生。“排斥或”：輸入事件中僅有一個發生，輸出事件才發生。“單事件限制”：輸入事件僅一個且滿足某條件，輸出事

29、件發生。以上關系都有代表符號。上例中，若知各個基本事件的概率，則所有組合情況下，上一層事件的發生概率可以求得。（二）故障樹分析的優缺點故障樹分析法是以選擇某一風險因素為事件，按照邏輯推理推論其各種可能的結果及產生結果的途徑。故障樹分析法的優點如下。（1）由于故障樹分析法是采用演繹方法分析事故的因果關系，能詳細找出系統各種固有的潛在的危險因素，為安全設計、制定安全技術措施和安全管理要點提供了依據。（2）能簡潔、形象地表示出事故和各種原因之間的因果關系及邏輯關系。（3）在故障樹分析中，頂上事件可以是已經發生的事故，也可以是預想的事故。通過分析找出原因，采取對策加以控制，從而起到預測、預防事故的作用

30、。（4）可以用于定性分析，求出危險因素（原因）對事故影響的大小；也可用于定量分析，由各危險因素（原因）的概率計算出事故發生的概率，從數量上說明是否能滿足預定目標值的要求，從而明確采取對策措施的重點和輕重緩急的順序。（5）可選擇最感興趣的事故作為頂上事件進行分析。這和事件樹不同，因為事件樹是由一個故障開始的，而引起的事故不一定是使用者最感興趣的。故障樹分析法的缺點如下。（1）故障樹的繪制需要專門的技術。在風險識別中，故障樹的繪制需要專門的技術，這也是風險管理人員較少使用故障樹法分析問題的重要原因。只有風險事故造成的損失較大或者存在很深的安全隱患時，需要采用故障樹對系統進行整體分析。（2）采用故障

31、樹法識別風險的管理成本比較高。由于風險管理經費的限制和不斷增加的風險管理工作，會使風險管理受到限制。故障樹分析風險事故的方法需要花費大量的時間，需要搜集大量的資料，會導致風險管理成本的增加。（3）相關概率的準確程度直接影響估測的結果。在故障樹分析中，有關事件概率的準確程度直接影響風險識別的結果。事件樹分析法事件樹是一種從初始原因事件起，分析各環節事件正常、失敗及發展變化過程，并預測各種可能結果的方法。一個事件樹由初因事件和系統事件組成。初因事件是引起事故的起因事件，一個事件樹只有一個初因事件。系統事件是由初因事件引起的事件，一個事件樹可有多個系統事件。事件序列是表示事件發生過程的一系列符號。事

32、件樹分析的步驟歸納如下。（1）確定或尋找可能導致系統嚴重后果的初因事件，并進行分析，對于那些可能導致相同事件樹的初因可歸納為一類。（2）構造事件樹，先構造事件樹，再構造系統事件樹。（3）進行事件樹的簡化。（4）進行事件序列的定量化。事件樹簡便易行，但受分析評價人員的主觀因素影響。風險識別的過程風險識別的過程實際上就是收集有關風險因素、風險事故、風險暴露和危害（損失）等方面信息的過程。例如，工業溶劑滲漏會使作業現場的工人吸入有毒氣體，導致工人中毒的風險事故。對于這一事故可以進行以下分析：風險事故是工業溶劑的滲漏；風險因素是使用工業溶劑的車間通風條件較差，工人在沒有防護工具的情況下離工作臺太近；風

33、險暴露是生產設備突然失控使得工人們必須進入通風條件較差的車間進行搶救；損失是工人吸入有毒氣體，致使呼吸道出現嚴重問題。風險事故導致的直接后果是工人住院治療，使企業醫療費用支出增加，企業受到上級有關部門行政處罰；風險事故導致的長期后果是工人申訴、請求鑒定為職業病、獲得相應的補償。防止這一風險事故再次發生的辦法是重新設計工作臺、安裝車間的通風設備、防止工業溶劑的滲漏、向工人發放防毒面罩等。風險識別的過程包括以下幾個方面。（一）發現或者調查風險因素在風險事故發生以前，發現引發風險事故的風險因素，是風險識別的核心。因為只有發現風險因素，才能有的放矢地改變風險因素存在的條件，才能防止風險因素的增加或聚集

34、。一般來說，引發風險事故的風險因素大致可以分為以下幾類。（1）自然環境。自然環境是企業面臨的最基本的風險來源，例如暴雨、山洪等天災都會引致損失。自然環境的改變，不可避免地會對許多行業帶來重大損失，例如，建筑項目會因雨天的多少而影響其進度；旅游業會因地震等災害而影響游客人數。（2）社會經濟環境。人們的價值觀不斷改變，物質要求不斷提高，人類行為及社會框架也間接成為風險源。例如，最常見的種族歧視導致國家間的爭斗；不同的文化背景帶來的混亂、災害，都會導致社會環境出現危機。一個社會的政治環境往往能影響其經濟環境，如政府行動可以影響國際資本市場或引致通貨膨脹。經濟增長或蕭條也是經濟系統內互相影響的要素。而

35、一個地方的利率變化、貸款政策改變也會給企業帶來一定的風險。（3）政治及法制因素。政治環境是最難以捉摸的風險源，執政黨的變更、外交關系的建立、區域聯盟的形成都會對商業活動產生巨大的影響。經濟全球化、一體化使得特定政府越來越難以控制國際經濟環境。在地方經濟中，財政政策和貨幣政策是企業面臨的重要風險因素。如政府減少對地方政府的資助，制定嚴格的有害廢料處理條例，都會使企業面臨各種破產的風險。在國際領域，政治風險源表現得更加復雜。外資面臨被當地政府沒收充公的風險，稅收政策的突然變化也會給企業的經營帶來破產的風險。除了政治因素外，國家法制健全與否也會構成風險。司法制度若不健全，將使投資者增加風險。例如，政

36、府獎懲標準的變化，司法系統對商業活動態度的變化，都會給企業的經營帶來一定的風險。一般來說，政府獎懲標準的變化是難以預測的。在國際領域中，國家間的法律標準是大相徑庭的，這會使許多問題變得更為復雜。例如，進行跨國投資的企業員工的權利，是否可能在其他國家得到更好的保護，司法系統是否可能為社會帶來穩定和安全等，這些風險因素都會影響到企業的生存和發展。（4）營運環境。企業的內部運作過程也是產生風險及不確定性的來源。例如，企業在聘任、調升、開除員工等方面須有正式及合理的準則及步驟，以免觸犯有關勞工法律。又如企業有責任為員工提供一個健康及安全的工作環境，否則當事故發生時，企業便有可能面對巨額賠償。從正面而言

37、，若企業能有效地提供健全的營運環境，將使企業在贏得美好聲譽的同時，也促進其產品質量及服務水平的提高，為企業帶來利潤。（5）意識及溝通因素。作為企業風險管理的領導者，必須具備能力去了解、觀察、度量和評估風險。然而風險的認定和評估帶有主觀性。企業風險管理人員最大的難題是怎樣辨別某一風險元素，是概念上的可能還是真實的存在。因此，在認定和分析風險時，我們需要客觀地分析不確定性對企業的影響程度，以及肯定某一概念性的風險是真實存在的。（二）減少風險因素增加的條件在發現或者調查風險源以后，應該尋求引發風險因素減少的條件。在公開發行證券的公司信息披露內容與格式準則第1號招股說明書（2006年修訂版）中對公司的

38、風險因素進行了總結，指出公司的風險因素應包括但不限于以下內容。產品或服務的市場前景、行業經營環境的變化、商業周期或產品生命周期的影響、市場飽和或市場分割、過度依賴單一市場、市場占有率下降等；經營模式發生變化，經營業績不穩定，主要產品或主要原材料價格波動，過度依賴某一重要原材料、產品或服務，經營場所過度集中或分散等；內部控制有效性不足導致的風險、資產周轉能力較差導致的流動性風險、現金流狀況不佳或債務結構不合理導致的償債風險、主要資產減值準備計提不足的風險、主要資產價值大幅波動的風險、非經常性損益或合并財務報表范圍以外的投資收益金額較大導致凈利潤大幅波動的風險、重大擔保或訴訟仲裁等或有事項導致的風

39、險；技術不成熟、技術尚未產業化、技術缺乏有效保護或保護期限短、缺乏核心技術或核心技術依賴他人、產品或技術面臨被淘汰等；投資項目在市場前景、技術保障、產業政策、環境保護、土地使用、融資安排、與他人合作等方面存在的問題，因營業規模、營業范圍擴大或者業務轉型而導致的管理風險、業務轉型風險，因固定資產折舊大量增加而導致的利潤下滑風險，以及因產能擴大而導致的產品銷售風險等；由于財政、金融、稅收、土地使用、產業政策、行業管理、環境保護等方面法律、法規、政策變化引致的風險；可能嚴重影響企業持續經營的其他因素，如自然災害、安全生產、匯率變化、外貿環境等。針對這些風險因素，應采取相應的措施，對于引發重大事故的風

40、險因素要及時處理。一般來說，按照風險事故發生后果的嚴重程度，可以將風險因素劃分為4類：第1類是事故后果可以忽略，可以不采取控制措施的風險因素；第2類是事故后果比較輕，暫時還不能造成人員傷害和財產損失，應該考慮采取控制措施的風險因素；第3類是事故后果嚴重，會造成人員傷亡和系統損壞，需要立即采取措施加以控制的風險因素；第4類是可以造成災難性后果的風險事故，必須立即采取措施予以排除的風險因素。風險因素分類提供了考察風險事故后果產生過程的方法，改變了風險因素產生的條件，可以減少風險事故發生的概率，降低風險事故造成的損失。（三）預見危害或者危險危險就是造成損失的原因，危險不能用來指那些可能帶來收益的原因

41、，因為危險一詞具有損失的意義，不同的環境可以產生相同的危害和危險，造成企業、個人財物上的損失。例如，火災危險可能產生于物質環境（如閃電），也可能產生于社會環境（如縱火、騷亂），但是，無論由什么風險因素引發的風險事故，都會產生危害，造成損失。因此，風險識別的重要步驟是能夠預見到危害，將產生危害的條件消滅在萌芽狀態。（四）重視風險暴露風險暴露是風險識別的重要組成部分，那些可能面臨損失的物體，都有風險暴露的可能，必須重視風險的暴露。例如，放在家具旁邊的沾滿汽油的破布是風險因素，這塊破布有可能引發火災的風險，這幢房子可能被燒毀，就是風險的暴露。風險管理實務中，任何企業的所有部門都有可能暴露于風險的威脅

42、之下，企業的價值來源于五類資產。為了分析風險方便，企業一般可以把風險暴露分為：實物資產風險暴露、金融資產風險暴露、客戶資產風險暴露、雇員/供應商資產風險暴露和組織資產風險暴露。目前，風險管理部門還沒有找到適用于解決所有領域風險暴露的方法。相反，風險識別常常因不同的領域而有所不同。（1）實物資產風險暴露。實物資產風險暴露是指有形資產（如機器廠房存貨等）如暴露于風險之下，可能導致企業損失或收益。企業資產若受破壞或損失將會降低其本身價值，或在一段時間內無法正確使用所擁有的資產，這可稱之為損失元素。企業實物資產包含的損失元素主要有未經許可的盜用、使用效率低、巨大損失以及不可接受的成本等。相反，資產暴露

43、于風險亦可能為企業帶來收益，例如企業在地產投資上因明智的買入賣出而賺取的可觀利潤。（2）金融資產風險暴露。擁有金融資產如現金、應收賬款、普通股和抵押債券的人面臨此類風險暴露。金融資產代表著一些明確的、金融方面的權利，例如，獲得收益的權利或按某一價格購買一項資產的權利。金融資產面臨的損失元素主要有：經濟表現未如理想；缺乏資金獲取渠道（債務或股本）；不可接受的損失；意外損失；資產流動性不強；使用效率低等。與實物資產不同的是，金融資產的增值或損失常常與市場環境的變化相關，與這些資產所代表的資產權益的變化有關，但不表現在自身的物理變化上。（3）客戶資產風險暴露。企業對無形資產進行風險管理至關重要。就像

44、潛在的未來事件可能會影響有形的實物資產和金融資產一樣，同樣，它們也可能會影響主要無形資產的價值，如客戶資產、員工/供應商資產和組織資產。這些無形資產雖然由于計量等問題，還不能進入企業的資產負債表形成表內資產，但這些資產對企業價值的影響重大，因而有必要加強對這些資產的風險管理。客戶資產是指企業所擁有的客戶資源中，能夠為企業帶來預期經濟利益的資產。主要包括客戶、渠道和關系公司。客戶資產面臨的損失元素主要有：普遍的客戶質量問題；關鍵客戶或渠道大量流失；渠道效率低；市場份額或市場機會喪失；聯盟效能低。（4）雇員/供應商資產風險暴露。企業的資產包括實物資產和金融資產，還包括對雇員/供應商投資形成的雇員/

45、供應商資產。一些常見的雇員資產風險暴露如員工受傷、管理人員或員工死亡、罷工等都會直接影響雇員資產的管理。不過，這種風險暴露雖對人力資源造成損失，但也有一些好處，例如可提高企業的生產力等。所以一個成功的風險管理策略是要將潛在的損失減至最低，相反則將潛在的利益增至最高。需要指出的是，雇員/供應商資產，不僅僅指員工身體、心理上受到的傷害，供應商倒閉導致企業直接財產損失等，而且還包括企業員工損傷或供應商減少帶來的利潤的減少、支出的增加，例如失業和退休等都是人力資本風險暴露。企業員工的安全和福利措施等，是人力資本風險暴露的重要組成部分。雇員/供應商資產面臨的損失元素主要有：人才短缺；停工滯工；士氣低落；

46、供應商績效低下；供應商成本太高和交貨周期太長；供應商產品或服務質量低劣；與供應商合作效能不力等。（5）組織資產風險暴露。組織資產主要包括企業的領導能力、企業戰略、企業知識和價值觀、獨特品牌、創新性流程和專用系統等。組織資產面臨的損失元素主要有：領導力不足、戰略不明確或陳舊過時、組織整體學習不足、流程效能差/效率低、經營行為不可靠、訴訟糾紛、知識共享不足、系統陳舊老化、決策的原始信息不充足、管理專業資格證書造假、業務中斷、知識產權喪失耗竭、品牌弱化、名譽損失、入市過遲、安全遭破壞等。風險識別的方法風險管理的主體不同，以及不同的風險識別階段，運用的風險識別方法也是不同的。通常，風險管理單位不可能有

47、足夠的損失資料和風險管理人員識別經濟單位面臨的風險。為了更好地識別風險，風險管理者首先獲得具有普遍意義的風險管理資料，然后，運用一系列具體的風險識別方法，去發現風險管理單位面臨的風險。風險識別的方法有許多，主要有風險清單分析法、風險源分析法、標準調查表法、財務報表分析法、流程圖分析法、事件樹分析法和故障樹分析法等。這些分析方法各具特色，都具有自身的優勢和不足，因此，在具體的風險識別中，需要靈活運用各種風險識別方法，及時發現各種可能引發風險事故的風險因素。企業業務流程管理自20世紀90年代初，企業業務流程管理概念由美國的兩位管理學專家首次正式提出后，迅速引起全球范圍內的重視。業務流程管理按照其變

48、革的程度可分為3個層次：業務流程的建立、業務流程的優化和業務流程的重組。這3個不同層次的變革分別適用于不同階段和管理基礎的企業。（一）業務流程的建立在企業建立初期，由于企業生存的壓力，管理者普遍關注市場和銷售，對流程和制度不重視，運作基本靠員工的經驗和一些簡單的制度，企業的成功往往取決于企業主的個人能力和一些偶然的機會，比如擁有該行業成功所需要的特定資源。處于這個層次的企業，在解決了生存問題，開始走向規模化的時候，面臨著從人治向法治的轉變。這個時候的企業通常會出現組織結構不健全，機構因人設崗，權責不清和沒有系統性的制度流程等問題。企業的運作基本上依賴于人的經驗和慣性，經常會發生越級指揮事件，同

49、時會表現出高度集權的特點。此時，流程風險處于最高程度，如果不能及早建立起基本的流程和規范，如業務運作流程、作業指引、崗位說明書、人力資源管理體系等，企業可能迅速地由盛轉衰。我國許多民營企業，例如，“愛多VCD”就是此類問題的典型案例。（二）業務流程的優化隨著規模的擴大，企業的組織機構日漸龐大，職責分工越來越細。此時，企業官僚化程度也在隨著增加，流程風險的主要表現是效率低下。這個時候的企業，通常會出現部門間合作不暢，跨部門流程工作效率低下，決策時間長，雖制定有系統性的制度流程，但沒有達到精細化的程度，且制度流程執行不到位。為應對此種情況，企業通常可采用的方法是先對現有流程的績效進行評估，識別缺失

50、的關鍵環節和需要改善的環節，然后通過對現有流程的簡化、整合、增加、調整等方式來提升流程效率，還可以通過明確流程責任人的形式來監督流程的整體表現，從而減少部門間責任推諉等問題。（三）業務流程的重組這個時候往往是公司的戰略轉型期，企業的流程本身并沒有很多的問題，但是往往不能適應新的戰略，因而需要對流程進行根本性的變革。為了盡可能地減少重組過程中，以及重組后業務流程管理的風險，企業需要全面評估業務流程，并根據戰略需要對流程進行重新設計以適應公司的要求。業務流程重組往往伴隨著IT系統的實施、重大的組織變革和業務模式的變革。流程風險的應對流程風險涉及企業內部業務流程的各個環節，且具有明顯的向后傳遞性。為

51、控制流程風險，企業一般可采取以下應對措施。（1）獲取高級管理層的支持。流程風險的控制，往往涉及組織機構的職責劃分，作業方式的變動，只有取得高級管理層的支持與參與，才可真正地發揮效應。（2）以戰略為導向，把企業流程風險管理與企業戰略有機結合起來，以減少流程管理的盲目性，并以戰略愿景鼓舞員工進行流程風險控制的信心。（3）流程風險管理與企業業務拓展、生產活動密切相關，其最終目標必須面向顧客和市場。（4）在對業務流程的風險進行深入剖析的情況下，對各個具體風險領域按其嚴重程度進行排序，并選擇時機和環節，對其加強精細化管理或進行流程再造。（5）控制流程風險所涉及的流程改進一般應采用漸進式、分階段推進的辦法

52、。（6）要充分發揮信息技術的作用，將自動化控制與人工控制相結合。（7）建立暢通的溝通渠道。（8）在流程風險控制中設置風險管理與預警管理機制，對風險進行預警預控。人力資源的特點及管理過程作為自然人的本身與企業其他資源存在重要區別，這一特殊性決定了人力資源風險的特殊性。從人力資源風險管理過程的角度，一般認為其風險一方面是來自于人力資源本身的特性，另一方面是來自于人力資源管理失效。（一）人力資源本身的特點1、人的心理及生理的復雜性一方面，人力資源的個體在決定自己行為時，表現出過程上的不確定性，主要表現在個體在信息獲取、處理、輸出及反饋時主體對客觀的依賴性。另一方面，人力資源的行為表現出有限理性特征。

53、赫伯特西蒙最早將有限理性概念引入經濟學，并建立了有關過程理性假設的各種模型。他認為，人們只能在決策過程中尋求滿意解而難以尋求最優解，行為主體打算做到理性，但現實中卻只能有限度地實現理性。2、人力資源的能動性人力資源是生產力諸要素中最為活躍并唯一具有主觀能動性的因素。人力資源的使用會受人的主觀意愿和行為的影響，當人的主觀意愿與組織的目標不一致時，就有可能造成組織目標的難以實現，并給組織帶來損失。人力資源可以通過激勵實現資源價值的不斷增長，也可能由于激勵不當，而導致消極價值的產生，甚至影響組織的發展。另外人力資源的能動性還決定了知識與行為不一致的可能性。3、人力資源的動態性人力資源的一個獨特性還在

54、于其自適應能力。人們可以在從事企業經營活動中學習理論知識，或向同行學習，或通過具體的工作在“干中學”，使得人力資源的素質在時間上呈現動態特征。當員工素質與組織目標一致時，有利于組織目標的實現；當員工素質的發展與組織目標不一致時，則會阻礙組織目標的實現。4、人力資源的流動性人力資源的能動性和動態性又決定了人力資源的流動性，具體表現為不可“壓榨性”。人力資本作為天然的個人私產，其產權所有者，即人，能控制人力資本的開發和利用。人力資本產權本身所具有的自主性、排他性和可交易性的特征可能產生人才外流或無所作為等風險。（二）人力資源管理過程人力資源管理過程具有復雜性、人力資源管理的系統性及信息的不對稱性等

55、特征。1、人力資源管理的復雜性人力資源管理系統是兼有自組織系統特性與人造系統的全部特性。一方面，為嚴格勞動紀律維持企業生產秩序，需要相對固定的規章制度和量化的考核指標，從而對人力資源進行直觀的、簡單的管理；另一方面，由于人的心理及心理的復雜性，又必須輔以其他的模糊的、復雜的方法來調動人的勞動積極性。復雜多變的經濟環境，還在進一步加大人力資源管理的不確定性。2、人力資源管理的系統性人力資源管理的系統性首先表現在系統的整體性，它是由相互依賴的若干部分組成的，但各個部分不是簡單的組合，而是具有統一性和整體性。它把組織的整體目標與組織內員工的個人目標結合起來，實現組織整體和組織員工的共同發展。它強調相

56、互依賴和開發利用兩個原則。3、人力資源信息的不對稱性由于信息的不對稱，員工的行為具有非可測性，很難準確測度工作人員的行為，加上人力資本的產權特性，構成了人力資源管理的難點。工作人員靠他們自身的人力資源取得收益，其利己動機或者稱為投機動機是普遍存在的。當信息的不對稱性存在時，這種動機就有可能行為化。從而產生一種管理者與被管理者非協作、非效率的“道德風險”。在人力資源管理領域，信息的不對稱可能產生合約前的逆向選擇和合約后的道德風險。合約前的逆向選擇，是指合約談判中的信息不對稱。在合約談判中，擁有信息優勢的一方可能欺騙信息劣勢的另一方。如果信息劣勢的一方預期到了對方的欺騙，就可能拒絕相信對方提供的信

57、息。那么最終還可能導致談判破裂：如果信息劣勢一方未能發現對方的欺騙行為而與之締約，那么信息劣勢一方實際上就會面臨信息優勢方的逆向選擇問題。而在勞動契約簽訂以后，如果企業掌握了員工生產的一切信息，包括努力程度和生產成果，那么企業就可以完全按照員工的努力程度和成果來支付工資，以刺激他們達到企業期望的目標。但現實中，企業雖然可以考核員工的生產成果，但有時候衡量成果相當困難。比如人事經理的業績就很難衡量。企業也可以通過監督生產過程去考察員工的努力程度，并按照努力程度來支付工資，但是有時候有效的監督也很困難。因為一方面企業不可能時刻地監視員工的一言一行。另一方面即使能夠如此，也難以確定被監視的員工在實質

58、上是否努力（尤其是技術含量較高的工作）。因此，員工的工作信息對于企業來說始終是不完全的。人力資源風險管理過程（一）風險識別企業人力資源風險的識別可以從企業的外部和內部兩個方面進行。企業風險的識別過程包括感知風險和分析風險兩個步驟，感知風險就是通過調查，識別人力資源管理風險的存在。如企業人力資源流失風險的發生，可以從員工的年度辭職數量、員工辭職后企業不能正常運作、客戶的流失和商業秘密的泄露等中感知出來。從企業外部進行就是利用外界的信息、人才市場行情動態、其他企業已有的人力資源管理資料等進行分析，掌握社會人力資源的構成、供求及變化狀況，將企業的人力資源置于社會的大環境中考慮，以一種系統論的觀點來分

59、析研究本企業的人力資源狀況，把握住人力資源運行的時代特征。從企業內部進行就是利用企業的歷史資料，對企業的運作歷史、企業文化的演進、企業制度的變遷、企業績效及企業人力資本的運動特性等方面進行歷史分析比較研究，發現企業人力資源活動規律，尋找出人力資源風險因素。（二）風險評估識別出企業人力資源風險因素后，需要對這些因素進行風險評估。風險評估就是對識別的風險做進一步的分析及量度，以便采取有針對性的風險應對措施，從而將公司的損失減至最低或將損失控制在可接受的范圍。其主要的步驟為以下幾點。（1）根據風險識別的條目有針對性地進行調研。（2）根據調研結果和經驗，預測發生的可能性，并用百分比表示發生可能性的程度

60、。（3）根據風險程度排定優先隊列。風險評估通常是以重要性排序，可從損失的可能程度和損失概率兩個方面進行評估。常用的風險識別與評估方法，如專家意見法，蒙特卡羅法、外推法、風險價值法、多層次模糊分析法等均可用于人力資源風險的識別與評估。（三）風險應對對常用的風險應對策略在人力資源風險管理運用中需關注的問題分述如下。1、風險降低風險降低策略的途徑一是降低風險事件發生的可能性，二是降低風險事件的損失程度。降低風險事件發生可能性的措施，包括以下幾點。（1）進行企業文化的宣導，培養企業凝聚力。（2）系統性地對員工加強后續培訓，減少員工工作上的障礙，并提高員工勝任能力。（3）強化身體鍛煉，增強身體素質，定期