風險辨識基本原則及常用方法介紹

風險辨識是風險管理的第一步，也是風險管理的基礎。在工作中，

惟獨充分識別風險，才干有效的控制風險；惟獨在正確識別出自身所

面臨的風險的基礎上，才干夠主動選擇適當有效的方法進行的處理。

對風險辨識工作的實施要求做到及時、客觀、準確、全面地分析潛在

風險，在分析中不可漏列和誤列。

一、風險辨識的基本原則

風險辨識工作具有系統(tǒng)性、動態(tài)性、全員性、信息性和綜合性的

特點。在具體工作中應遵循以下原則：

1、全面周詳?shù)脑瓌t

為了對風險進行識別，應該全面系統(tǒng)地考察、了解各種風險事件

存在和可能發(fā)生的概率以及損失的嚴重程度，風險因素及因風險的出

現(xiàn)而導致的其他問題。損失發(fā)生的概率及其后果的嚴重程度，直接影

響人們對損失危害的衡量，最終決定風險政策措施的選擇和管理效果

的優(yōu)劣。因此，必須全面了解各種風險的存在和發(fā)生及其將引起的損

失后果的詳細情況，以便及時而清晰地為決策者提供比較完備的決策

信息。

2、綜合考察的原則

風險是一個復雜的系統(tǒng)，其中包括不同類型、不同性質(zhì)、不同損

失程度的各種風險。由于復雜風險系統(tǒng)的存在，使得*一種獨立的分

析方法難以對全部風險奏效，因此必須綜合使用多種分析方法，根據(jù)

風險清單列舉可知，風險損失普通分為三類：

一是直接損失。識別直接財產(chǎn)損失的方法不少，例如，問詢經(jīng)驗

豐富的生產(chǎn)經(jīng)營人員和資金借貸經(jīng)營人員，查看財務報表等。

二是間接損失。它是指企業(yè)受損之后，在修復前因無法進行生產(chǎn)

而影響增值和獲取利潤所造成的經(jīng)濟損失，或者是指資金借貸與經(jīng)營

者受損之后，在追加投資前因無法繼續(xù)經(jīng)營和借貸而影響金融資產(chǎn)增

值和獲取收益所帶來的經(jīng)濟損失。間接損失有時候在量上要大于直接

損失。間接損失可以用投人產(chǎn)出、分解分析等方法來識別。

三是責任損失。它是因受害方對過失方的勝訴而產(chǎn)生的。惟獨既

具備了熟練的業(yè)務知識，又具備了充分的法律知識，才干識別和衡量

責任損失。此外，企業(yè)或者單位各部門關鍵人員的意外傷亡或者傷殘

所造成的損失，普通是由特殊的檢測方法來進行識別的。

3、量力而行的原則

風險識別的目的就在于為風險管理提供前提和決策依據(jù)，以保證

企業(yè)、單位和個人以最小的支出來獲得最大的安全保障，減少風險損

失，因此，在經(jīng)費限制的條件下，企業(yè)必須根據(jù)實際情況和自身的財

務承受能力，來選擇效果最佳、經(jīng)費最省的識別方法。企業(yè)或者單位

在風險識別和衡量的同時，應將該項活動所引起的成本列人財務報

表，作綜合的考察分析，以保證用較小的支出，來換取較大的收益。

4、科學計算的原則

對風險進行識別的過程，同時就是對企業(yè)生產(chǎn)經(jīng)營狀況及其所處

環(huán)境進行量化核算的具體過程。風險的識別和衡量要以嚴格的數(shù)學理

論作為分析工具，在普遍估計的基礎上，進行統(tǒng)計和計算，以得出比

較科學合理的分析結果。

5、系統(tǒng)化、制度化、時常化的原則

風險的識別是風險管理的前提和基礎，識別的準確與否在很大程

度上決定風險管理效果的好壞。為了保證最初分析的準確程度，就應

該進行全面系統(tǒng)的調(diào)查分析，將風險進行綜合歸類，揭示其性質(zhì)、類

型及后果。如果沒有科學系統(tǒng)的方法來識別和衡量，就不可能對風險

有一個總體的綜合認識，就難以確定哪種風險是可能發(fā)生的，也不可

能較合理地選擇控制和處置的方法。這就是風險的系統(tǒng)化原則。此外，

由于風險隨時存在于單位的生產(chǎn)經(jīng)營（包括資金的借貸與經(jīng)營）活動之

中，所以，風險的識別和衡量也必須是一個連續(xù)不斷的、制度化的過

程。這就是風險識別的制度化、時常化原則。

二、如何進行風險辨識

L從目標出發(fā)查找風險

風險源于不確定性，但并非所有的不確定性都構成企業(yè)應管理的

風險，惟獨那些對企業(yè)預期要實現(xiàn)的特定目標起作用的不確定性才是

企業(yè)應關注的風險。因此，要明確企業(yè)面臨的各項風險，首要的問

題是確定經(jīng)營活動的各項目標，并將該目標與風險管理目標結合起

來，從而確保風險辨識過程中關注那些對實現(xiàn)目標起作用的不確定

性。

企業(yè)的目標普通包括戰(zhàn)略目標、經(jīng)營目標、財務報告目標、合法

合規(guī)性目標、資產(chǎn)安全目標等等。因此，企業(yè)在辨識風險前應首先梳

理出本企業(yè)的總體目標和分解目標，以便各層級人員在辨識風險時明

確各自的目標。在實踐中，企業(yè)可以借助本企業(yè)現(xiàn)有的成熟目標體系，

比如，有的企業(yè)戰(zhàn)略目標和戰(zhàn)略目標分解體系非常健全，每一個部門

可以以本部門的戰(zhàn)略分解目標為基礎，補充分析是否需要加入其它未

納入目標，然后再進行環(huán)繞目標的風險辨識工作。對于目標體系還未

健全的企業(yè)，風險辨識可以環(huán)繞公司總體戰(zhàn)略、經(jīng)營目標，并結合

各部門工作職責或者工作流程開展。這種做法可能存在的問題是目標

分解的顆粒度不細導致風險辨識的顆粒度不細，就如我們辨識項目風

險時一樣，如果項目工作包的分解不細致、要求不清晰，我們環(huán)繞

工作包辨識出的風險可能細致度也會下降。

下表為*企業(yè)梳理出的總體目標示例，各部門風險辨識是在各部

門的分解目標基礎上進行辨識：

企業(yè)分解目標目標內(nèi)容

實現(xiàn)經(jīng)營收入萬元以上

財務目標54538

從建設工作量角度，投資完成率達到89.48億元以上；

業(yè)務目標從建設資金支付角度，投資完成率高達95%以上

調(diào)整公司負債結構，籌措滿足地鐵建設、土地整理、

籌資融資目標物業(yè)開辟等業(yè)務需求的資金

完成《年度安全目標管理責任書》安全生產(chǎn)控制指標

安全管理目標

健全并落實各有關安全、廉政等制度和措施

合規(guī)目標

形成經(jīng)營管理能力和厲地產(chǎn)項目工期控制能力，形成

管理優(yōu)化目標科學有序的商業(yè)策劃、物業(yè)開辟、經(jīng)營、管理體系

目標設定是風險辨識的前提條件。先有目標，各層級人員才干夠

進一步識別為實現(xiàn)這些目標可能面臨的一些風險，并采取必要的措施

來管理和降低風險。

2.應用多種工具方法辨識風險

風險辨識是通過一系列工具方法，找出人們主觀判斷出的影響目

標的風險。因此風險辨識的工具方法不是萬能的，它更多的是一種手

段。風險庫中風險事件的質(zhì)量高低更多地取決于每位員工的風險意識

和對風險的認識能力。但是，一定的工具方法將有助于提高我們對風

險辨識的全面性和系統(tǒng)性。

普通的風險辨識方法包括德爾菲法（問卷調(diào)查法）、頭腦風暴法、

核對表法、流程梳理分析法、數(shù)據(jù)分析法等。

問卷調(diào)查法主要是風險管理人員設計調(diào)查問卷，各層級員工或者

外部專家進行問卷填寫，再由風險管理人員對問卷進行整理，形成風

險事件庫。

下表為*企業(yè)下屬*部門的風險辨識調(diào)查問卷，該部門的目標是風

險管理部門與該部門進行成份溝通后確定下來的，該部門將環(huán)繞確定

的目標進行風險辨識。

目標導向型風險事件梳理

涉及目標分類子目標/經(jīng)營目標可能的

風險事件風險源部門

系統(tǒng)改

OA

使用

根據(jù)

系統(tǒng)

0A

合

量綜

業(yè)進質(zhì)

改進

不斷

需求

指數(shù)

務評價

指

期調(diào)研

規(guī)劃前

標完成IT

作

劃工

IT規(guī)

劃完成

按計

率

工作

規(guī)劃

推進

按計劃

系統(tǒng)故

OA

率小

故障

系統(tǒng)

OA

障率

職于1%

，

確及時

規(guī)范準

發(fā)文

文審

能公司發(fā)

晰，

條理清

字，

指無錯別

評價

核質(zhì)量

點

，標

通順

簡煉

標語句

指數(shù)

準確

使用

符號

范、

、規(guī)

理準確

公文處

理準

公文處

、跟蹤

及時

時性

確及

,

問卷

辨識

風險

設計

職責

工作

部門

照各

業(yè)按

是*企

示例

一個

此外

識。

風險辨

并進行

梳理

險事件

向型風

職能導

的

可能

的

可能

門

的部

涉及

職能

業(yè)務

塊

業(yè)務板

事件

風險

源

風險

編制

預算

財務

息系統(tǒng)

財務信

編制

報表

的建設

管理

資金

決算

預算、

財務

編制

核算

會計

管理