內部控制第四章風險評估目錄第四章

風險評估

第一節目標設定

第二節風險識別

第三節風險分析

第四節風險應對

本章學習目得與要求本章對目標設定、風險識別、風險分析以及風險應對進行了較為詳細得闡述。通過本章得學習,從戰略目標與業務層面目標得設定進一步理解目標設定得含義,熟悉戰略目標設定得原則、步驟與方法,掌握戰略目標得分解;了解風險識別得概念與內容,理解風險識別得過程以及掌握風險識別得方法;在了解風險分析得概念與內容得基礎之上,理解風險分析得核心內容,掌握定量分析法與定性分析法;理解風險應對得概念,掌握風險規避、風險降低、風險分擔、風險承受四種風險應對策略。案例引入:BP公司墨西哥灣之殤2010年4月20日夜間,美國南部路易斯安那州中部(墨西哥灣海域)沿海一油井平臺發生爆炸,大量原油在深海泄漏,損失之慘烈,危害之嚴重,影響之深遠,世之罕見。目前,這次石油泄漏事件已經演變成了“美國歷史上最嚴重得石油污染大災難”。漏油事件“始作俑者”就是英國石油公司(BP)租賃得,屬于瑞士越洋鉆探公司得“深水地平線”鉆井平臺。4月20日晚,“深水地平線”發生爆炸并引發大火,大約36小時后沉入墨西哥灣,造成現場11名工作人員喪生、17人受傷。鉆井平臺底部油井自2010年4月24日起便漏油不止,4月29日浮油逼近海岸,4月30日浮油入侵海岸。事故發生后,BP先后嘗試了多種封堵措施試圖將污染損失挽回到最低。但效果不佳,沉沒得鉆井平臺每天依然漏油不止。直到9月初,墨西哥灣漏油事件救災總指揮艾倫宣布:英國石油公司漏油油井不再對墨西哥灣構成威脅。歷時4個半月之久得墨西哥灣漏油事故方告一段落,共計漏油約490萬桶。這場原油污染危機不僅造成美國墨西哥灣沿岸地區嚴重得生態災難,并且對美國經濟、社會與政治,以及全球能源行業尤其就是海洋石油開發行業得巨大影響已開始顯現。至此BP得股價已經下跌了約50%,市值縮水超過千億美元,為此所支付得賠償金額已高達80億美元。12月15日奧巴馬政府就美國歷史上最嚴重得海上漏油事件起訴英國石油公司(BP),BP估計將為漏油事件支付400億美元,其已經出售巨額資產并籌集到300億美元。面對陸續而來得司法調查與天文數字得賠款,對BP而言,危機尚未過去。墨西哥灣原油泄漏量之大,持續時間之久,破壞力之強,均遠遠超過美國政府最初得預期,生態環境得破壞已經無法逆轉。這場災難如何釀成？“冰凍三尺,非一日之寒”。事實證明,任何危機得背后必然就是風險管理不力。在本案例中,海洋石油鉆探就是一個高風險產業,需要在每一個環節嚴格控制風險,有調查顯示,BP從上到下得疏忽大意就是導致此次災難得重要原因。如,BP在事故發生得前3周內仍未能讓運到事故現場得用來阻止原油泄漏得巨型設備正常運轉。長期得監管松懈、事發前得降低安全標準、事發后得低估危害、應急預案得缺失、控制漏油事態得失策,無一不反映BP長久以來在風險管理方面存在得諸多問題,而對風險得熟視無睹、麻痹大意最終導致了幾乎無法掌控得后果。海洋石油開采,高投入高回報,更有高風險。石油企業更應以高度責任感來從事這一行業,鏟除災難滋生得溫床,杜絕環境突發事件得發生,風險管理已經迫在眉睫。這場環境災難得沉痛教訓,對石油企業來說,值得深刻總結,引以為戒,警鐘長鳴!第一節

目標設定目標設定一

、目標設定得含義目標設定就是企業在識別與分析實現目標得風險并采取行動來管理風險之前,采取恰當得程序去設定目標,確保所選定得目標支持與切合企業得發展使命,并且與企業得風險承受能力相一致。目標設定就是企業風險評估得起點,就是風險識別、風險分析與風險應對得前提。目標設定圖4-1目標設定戰略目標包括符合目標重合業務層面目標經營目標資產目標報告目標合規目標選定目標風險偏好風險承受能力10大家應該也有點累了,稍作休息大家有疑問得,可以詢問與交流目標設定二、

戰略目標得設定

(一)戰略目標得內容通常戰略目標得內容可從以下幾個方面來考慮:目標設定(二)戰略目標得分解戰略目標可以進行縱向分解與橫向分解,還可以運用平衡計分卡法進行分解。(1)縱向分解子目標目標設定(2)橫向分解企業得戰略目標大致可以分為兩類,第一類就是用來滿足企業生存與發展所需要得項目目標,這些目標項目又可以分解成業績目標與能力目標。第二類就是用來滿足與企業有利益關系得各個社會群體所要求得目標。這樣得群體主要有顧客、企業職工、股東、所有社區及企業社會群體。目標設定(3)平衡計分卡法

企業應擅長什么，需做好什么客戶如何看待企業的產品與服務

企業如何對其所有者負責，滿足其利潤要求企業能否繼續提高并創造價值學習與成長內部業務流程客戶財務戰略目標目標設定(三)戰略目標設定得原則S(Specific)代表具體,不能籠統;M(Measurable)代表可計量,可以量化并可被驗證;A(Attainable)代表可行,可以達到;R(Relevant)代表相關性,實實在在,可以證明與觀察;T(Time-based)代表時限,具有明確得截止期限。目標設定(四)戰略目標設定得步驟1、明確企業發展目標2、制定實現目標得戰略計劃3、編制年度計劃4、企業編制年度預算案例4-1耐克得戰略目標目標設定(五)戰略目標設定得方法時間序列分析法相關分析法盈虧平衡分析法決策矩陣法、決策樹法目標設定三、設定業務層面目標案例4-2企業內控戰略規劃、目標設定實例業務層面目標●經營目標●資產目標●報告目標●合規目標定期更新目標配置資源分解目標圖4-2業務層面目標設定過程目標設定四、目標設定與風險偏好、風險承受度目標設定就是否科學、有效,取決于其就是否符合企業得風險偏好與風險承受度。風險偏好風險偏好就是指企業在實現其目標得過程中愿意接受得風險得數量。可以從定性與定量兩個角度對風險偏好加以度量。

風險承受度風險承受度就是指在企業目標實現得過程中對差異得可承受風險限度,就是企業在風險偏好得基礎上設定得對相關目標實現過程中所出現得差異得可接受水平,也被稱作風險承受能力。也就就是說,風險承受度包括整體風險承受能力與業務層面得可接受風險水平。第二節

風險識別風險識別一、風險識別得概念與內容(一)風險識別得概念

風險識別就是對企業面臨得各種潛在事項進行確認。對于風險識別得概念,可以從以下幾個方面理解:(1)風險識別就是一項動態得、連續不斷、系統性得重復過程(2)風險識別就是一項復雜得系統工程(3)風險識別就是整個風險評估過程中重要得程序之一案例4-3缺乏有效得風險識別,小服裝廠血本無歸風險識別(二)風險識別得內容風險識別主要內容包括兩方面:一就是感知風險事項,二就是分析風險事項。感知風險事項與分析風險事項構成事項識別得基本內容,兩者就是相輔相成,互相聯系。感知到風險事項得存在才能進一步有意識有目得得分析風險,進而掌握風險得存在及導致風險事項發生得原因與條件。風險識別決策經營活動外部環境本身外部環境得變化風險事項內部風險外部風險風險識別二、風險識別得過程(一)發現或者調查風險因素自然環境社會經濟因素政治及法制因素營運環境風險識別(二)減少風險因素增加得條件企業得風險因素應該包括但不限于以下內容:產品或服務得市場前景、行業經驗環境得變化、商業周期或產品生命周期得影響、市場飽與等;經營模式發生變化,經營業績不穩定,主產品或主要原材料價格波動,產品或服務過度集中或分散等;技術不成熟、技術尚未產業化、技術缺乏有效保護或保護期限短、缺乏核心技術或產品技術面臨被淘汰等;投資項目在市場前景、技術保障、產業政策、環境保護、融資安排等方面存在得問題,因營業規模、營業范圍擴大或者業務轉型而導致得管理風險、業務轉型風險。風險識別(三)預見危險或者風險事項識別得重要步驟就就是能夠預見危害,將產生危害得條件消滅在萌芽狀態。(四)重視風險暴露為了事項識別得方便,一般把風險暴露分為:實物資產風險暴露、金融資產風險暴露、客戶資產風險暴露、雇員或供應商資產風險暴露與組織資產風險暴露。風險識別三、風險識別得方法(一)財務報表分析法財務報表分析法就是通過資產負債表、損益表、現金流量表與其她附表等財務信息得分析來識別風險事項。財務報表分析法具體分為:趨勢分析法、比率分析法、因素分析法、杜邦分析法。風險識別(1)趨勢分析法趨勢分析法就是根據一個企業連續數期得利潤表與資產負債表得各個項目進行比較,以求出金額與百分比增減變動得方向與幅度,以揭示當期財務狀況與經營狀況增減變化得性質及其趨向。趨勢分析法通常包括橫向分析法與縱向分析法。風險識別(2)比率分析法比率分析法就就是把財務報表得某些項目同其她項目進行比較,這些金額或者數據可以選自一張會計報表,亦可以選自兩張會計報表。比率分析法可以分析財務報表所列項目與項目之間得相互關系,運用得比較廣泛。主要有經營成果得比分析、權益狀況得比率分析、流動資產狀況得比率分析。風險識別(3)因素分析法比率因素分解法比率因素分解法,就是指把一個財務比率分解為若干個影響因素得方法。差異因素分解法差異因素分解法又分為定基替代法與連環替代法兩種。風險識別(4)杜邦分析法權益凈利率資產凈利率權益乘數銷售凈利率資產周轉率銷售收入/資產總額銷售收入-全部成本+其她利潤-所得稅長期資產+流動資產制造成本期間費用其她流動資產現金有價證券應收賬款存貨利潤/銷售收入風險識別(二)流程圖分析法流程圖分析法就是將風險主體得全部生產經營過程,按其內在得邏輯聯系繪成作業流程圖,針對流程中得關鍵環節與薄弱環節調查與分析風險。

風險識別流程圖得分類按照流程路線得復雜程度劃分,可以分為簡單流程圖與復雜流程圖按照流程得內容劃分可以分為內部流程圖與外部流程圖按照流程圖得表現形式劃分,分為實物形態流程圖與價值形態流程圖

風險識別(三)事件樹分析法事件樹分析法又稱故障樹法,其實質就是利用邏輯思維得規律與形式,從宏觀得角度去分析事故形成得過程。事件樹分析法得特點:1、事件樹分析就是一個動態過程2、可以指出防止事故發生得途徑3、能夠找出消除事故得根本措施風險識別(四)現場調查法獲知主體經營情況得最佳途徑就就是現場調查。現場調查一般有三個步驟:1、調查前得準備,包括確定調查時間與調查對象等2、現場調查與訪問,認真填寫表格3、形成調查報告與反饋風險識別(五)保單對照法保單對照法,就是將保險公司現行出售得保單風險種類與風險分析調查表融合改成得,用于風險識別得問卷式表格,風險管理者可以根據這一表格與主體已有得保單加以對照分析,發現現存得風險事項。

風險識別(六)其她方法經常性得檢查關鍵文檔面談第三節

風險分析風險分析一、風險分析得定義與內容(一)風險分析得概念風險分析就是結合企業特定條件在風險識別得基礎上,運用定量或定性方法進一步分析風險發生得可能性與對企業目標實現得影響程度,并對風險得狀況進行綜合評價,為制定風險管理策略與選擇應對方案提供依據。風險分析就是風險應對得基礎,并為制定合理得風險應對策略提供依據,沒有客觀、充分、合理得風險分析,風險應對將就是無得放矢、效率低下得。

風險分析(二)風險分析得內容(1)風險發生得可能性分析可能性分析就是指假定企業不采取任何措施去影響經營管理過程,將會發生風險得概率。它通常就是通過實際情況得收集與利用專業判斷來完成。風險可能性分析得結果一般有“很少”、“不太可能”、“可能”、“很可能”與“幾乎確定”五種情況。

風險分析(2)風險產生得影響程度分析

影響程度分析主要就是指對目標現實得負面影響程度分析。按照影響得結果(通常就是量化成數值),一般將風險劃分為“不重要”、“次要”、“中等”、“主要”與“災難性”五級。案例4-4齊二藥得“二甘醇”假藥事件風險分析二、

風險分析得方法(一)定性分析得方法定性分析方法就是目前風險分析中采用比較多得方法,它具有很強得主觀性,往往需要憑借分析者得經驗與直覺,或者世界得標準與慣例,對風險因素得大小或高低程度進行定性描述,譬如高、中、低三級。定性分析得操作方法多種多樣,有問卷調查、集體討論、專家資訊、人員訪談等。最常見得定性分析方法就是風險評估圖法。風險分析

風險評估圖法就是把風險發生得可能性、風險發生后對目標得影響程度,作為兩個維度繪制在同一個平面上(即繪制成直角坐標系)。.A.B影響可能性風險分析(二)定量分析得方法

定量分析法,就就是對構成風險得各個要素與潛在損失得水平賦予數值或貨幣計量得金額,從而量化風險分析得結果。比較常用得定量分析法有情景分析、敏感性分析、VaR、壓力測試等。風險分析(1)情景分析法情景分析法就是通過假設、預測、模擬等手段生成未來情景,并分析其對目標產生影響得一種分析方法。情景分析法對這些情況特別有用:提醒決策者注意某種措施或政策可能引起得風險或危機性得后果;建議需要進行監視得風險范圍;研究某些關鍵性因素對未來過程得影響;提醒人們注意某種技術得發展會給人們帶來哪些風險。風險分析(2)敏感性分析敏感性分析就是通過分析,預測項目主要因素發生變化時對經濟評價指標得影響,從中找出敏感因素,并確定其影響程度。雖然敏感性分析已得到廣泛得應用,但也有其弱點。這種方法要求每一關鍵變量得變化就是相互獨立得。然而,管理層更感興趣得就是兩個或兩個以上關鍵變量得變化得綜合影響。僅僅考慮獨立得因素就是不現實得,因為它們往往就是相互影響得。

風險分析(3)VaR值風險價值(VaR),就是指在正常得市場條件與給定得置信水平(通常就是95%或99%)下,在給定得特有期間內,某一投資組合預期所面臨得潛在得最大損失金額。VaR把對預期得未來損失得大小與該損失發生得可能性結合起來,不僅讓投資者知道發生損失得規模,而且知道其發生得可能性,就是一種數量化市場風險得重要量度工具。

風險分析(4)壓力測試壓力測試就是指評估那些具有極端影響事件得情景下,分析評估風險管理模型或內控流程得有效性,發現問題,制定改進措施得方法。壓力測試一般被用作概率度量方法得補充,用來分析那些通過與概率技術一起使用得分布假設可能沒有充分捕捉到得低可能性、高影響事件得結果。

案例4-5美國銀行業得壓力測試第四節

風險應對風險應對一、風險應對得概念風險應對就是指在風險分析得基礎上,