第二章2-風險評估

目錄第二章內(nèi)部控制要素第二節(jié)

風險評估

目標設定

風險識別

風險分析

風險應對

案例引入：BP公司墨西哥灣之殤

2010年4月20日夜間，美國南部路易斯安那州中部（墨西哥灣海域）沿海一油井平臺發(fā)生爆炸，大量原油在深海泄漏，損失之慘烈，危害之嚴重，影響之深遠，世之罕見。目前，這次石油泄漏事件已經(jīng)演變成了“美國歷史上最嚴重的石油污染大災難”。漏油事件“始作俑者”是英國石油公司（BP）租賃的，屬于瑞士越洋鉆探公司的“深水地平線”鉆井平臺。4月20日晚，“深水地平線”發(fā)生爆炸并引發(fā)大火，大約36小時后沉入墨西哥灣，造成現(xiàn)場11名工作人員喪生、17人受傷。鉆井平臺底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故發(fā)生后，BP先后嘗試了多種封堵措施試圖將污染損失挽回到最低。但效果不佳，沉沒的鉆井平臺每天依然漏油不止。直到9月初，墨西哥灣漏油事件救災總指揮艾倫宣布：英國石油公司漏油油井不再對墨西哥灣構成威脅。歷時4個半月之久的墨西哥灣漏油事故方告一段落，共計漏油約490萬桶。這場原油污染危機不僅造成美國墨西哥灣沿岸地區(qū)嚴重的生態(tài)災難，并且對美國經(jīng)濟、社會和政治，以及全球能源行業(yè)尤其是海洋石油開發(fā)行業(yè)的巨大影響已開始顯現(xiàn)。至此BP的股價已經(jīng)下跌了約50%，市值縮水超過千億美元，為此所支付的賠償金額已高達80億美元。12月15日奧巴馬政府就美國歷史上最嚴重的海上漏油事件起訴英國石油公司（BP），BP估計將為漏油事件支付400億美元，其已經(jīng)出售巨額資產(chǎn)并籌集到300億美元。面對陸續(xù)而來的司法調(diào)查和天文數(shù)字的賠款，對BP而言，危機尚未過去。墨西哥灣原油泄漏量之大，持續(xù)時間之久，破壞力之強，均遠遠超過美國政府最初的預期，生態(tài)環(huán)境的破壞已經(jīng)無法逆轉。這場災難如何釀成？“冰凍三尺，非一日之寒”。事實證明，任何危機的背后必然是風險管理不力。在本案例中，海洋石油鉆探是一個高風險產(chǎn)業(yè)，需要在每一個環(huán)節(jié)嚴格控制風險，有調(diào)查顯示，BP從上到下的疏忽大意是導致此次災難的重要原因。如，BP在事故發(fā)生的前3周內(nèi)仍未能讓運到事故現(xiàn)場的用來阻止原油泄漏的巨型設備正常運轉。長期的監(jiān)管松懈、事發(fā)前的降低安全標準、事發(fā)后的低估危害、應急預案的缺失、控制漏油事態(tài)的失策，無一不反映BP長久以來在風險管理方面存在的諸多問題，而對風險的熟視無睹、麻痹大意最終導致了幾乎無法掌控的后果。海洋石油開采，高投入高回報，更有高風險。石油企業(yè)更應以高度責任感來從事這一行業(yè)，鏟除災難滋生的溫床，杜絕環(huán)境突發(fā)事件的發(fā)生，風險管理已經(jīng)迫在眉睫。這場環(huán)境災難的沉痛教訓，對石油企業(yè)來說，值得深刻總結，引以為戒，警鐘長鳴!

目標設定目標設定一

、目標設定的含義目標設定是企業(yè)在識別和分析實現(xiàn)目標的風險并采取行動來管理風險之前，采取恰當?shù)某绦蛉ピO定目標，確保所選定的目標支持和切合企業(yè)的發(fā)展使命，并且與企業(yè)的風險承受能力相一致。目標設定是企業(yè)風險評估的起點，是風險識別、風險分析和風險應對的前提。目標設定圖4-1目標設定戰(zhàn)略目標包括符合目標重合業(yè)務層面目標經(jīng)營目標資產(chǎn)目標報告目標合規(guī)目標選定目標風險偏好風險承受能力目標設定二、

戰(zhàn)略目標的設定

（一）戰(zhàn)略目標的內(nèi)容通常戰(zhàn)略目標的內(nèi)容可從以下幾個方面來考慮：社會責任人力資源組織研究與開發(fā)資金產(chǎn)品生產(chǎn)率市場盈利能力戰(zhàn)略目標目標設定（二）戰(zhàn)略目標的分解戰(zhàn)略目標可以進行縱向分解和橫向分解，還可以運用平衡計分卡法進行分解。（1）縱向分解企業(yè)使命總戰(zhàn)略目標職能性目標職能性目標職能性目標子目標子目標子目標目標設定（2）橫向分解企業(yè)的戰(zhàn)略目標大致可以分為兩類，第一類是用來滿足企業(yè)生存和發(fā)展所需要的項目目標，這些目標項目又可以分解成業(yè)績目標和能力目標。第二類是用來滿足與企業(yè)有利益關系的各個社會群體所要求的目標。這樣的群體主要有顧客、企業(yè)職工、股東、所有社區(qū)及企業(yè)社會群體。目標設定（3）平衡計分卡法

企業(yè)應擅長什么，需做好什么客戶如何看待企業(yè)的產(chǎn)品與服務

企業(yè)如何對其所有者負責，滿足其利潤要求企業(yè)能否繼續(xù)提高并創(chuàng)造價值學習與成長內(nèi)部業(yè)務流程客戶財務戰(zhàn)略目標目標設定（三）戰(zhàn)略目標設定的原則S（Specific）代表具體，不能籠統(tǒng)；M（Measurable）代表可計量，可以量化并可被驗證；A（Attainable）代表可行，可以達到；R（Relevant）代表相關性，實實在在，可以證明和觀察；T（Time-based）代表時限，具有明確的截止期限。目標設定（四）戰(zhàn)略目標設定的步驟1.明確企業(yè)發(fā)展目標2.制定實現(xiàn)目標的戰(zhàn)略計劃3.編制年度計劃4.企業(yè)編制年度預算案例4-1耐克的戰(zhàn)略目標目標設定（五）戰(zhàn)略目標設定的方法時間序列分析法相關分析法盈虧平衡分析法決策矩陣法、決策樹法目標設定三、設定業(yè)務層面目標案例4-2企業(yè)內(nèi)控戰(zhàn)略規(guī)劃、目標設定實例業(yè)務層面目標●經(jīng)營目標●資產(chǎn)目標●報告目標●合規(guī)目標定期更新目標配置資源分解目標圖4-2業(yè)務層面目標設定過程目標設定四、目標設定與風險偏好、風險承受度目標設定是否科學、有效，取決于其是否符合企業(yè)的風險偏好和風險承受度。風險偏好風險偏好是指企業(yè)在實現(xiàn)其目標的過程中愿意接受的風險的數(shù)量。可以從定性和定量兩個角度對風險偏好加以度量。

風險承受度風險承受度是指在企業(yè)目標實現(xiàn)的過程中對差異的可承受風險限度，是企業(yè)在風險偏好的基礎上設定的對相關目標實現(xiàn)過程中所出現(xiàn)的差異的可接受水平，也被稱作風險承受能力。也就是說，風險承受度包括整體風險承受能力和業(yè)務層面的可接受風險水平。

風險識別風險識別一、風險識別的概念和內(nèi)容（一）風險識別的概念

風險識別是對企業(yè)面臨的各種潛在事項進行確認。對于風險識別的概念，可以從以下幾個方面理解：（1）風險識別是一項動態(tài)的、連續(xù)不斷、系統(tǒng)性的重復過程（2）風險識別是一項復雜的系統(tǒng)工程（3）風險識別是整個風險評估過程中重要的程序之一案例4-3缺乏有效的風險識別，小服裝廠血本無歸風險識別（二）風險識別的內(nèi)容風險識別主要內(nèi)容包括兩方面：一是感知風險事項，二是分析風險事項。感知風險事項和分析風險事項構成事項識別的基本內(nèi)容，兩者是相輔相成，互相聯(lián)系。感知到風險事項的存在才能進一步有意識有目的的分析風險，進而掌握風險的存在及導致風險事項發(fā)生的原因和條件。風險識別決策經(jīng)營活動外部環(huán)境本身外部環(huán)境的變化風險事項內(nèi)部風險外部風險風險識別二、風險識別的過程（一）發(fā)現(xiàn)或者調(diào)查風險因素自然環(huán)境社會經(jīng)濟因素政治及法制因素營運環(huán)境風險識別（二）減少風險因素增加的條件企業(yè)的風險因素應該包括但不限于以下內(nèi)容：產(chǎn)品或服務的市場前景、行業(yè)經(jīng)驗環(huán)境的變化、商業(yè)周期或產(chǎn)品生命周期的影響、市場飽和等；經(jīng)營模式發(fā)生變化，經(jīng)營業(yè)績不穩(wěn)定，主產(chǎn)品或主要原材料價格波動，產(chǎn)品或服務過度集中或分散等；技術不成熟、技術尚未產(chǎn)業(yè)化、技術缺乏有效保護或保護期限短、缺乏核心技術或產(chǎn)品技術面臨被淘汰等；投資項目在市場前景、技術保障、產(chǎn)業(yè)政策、環(huán)境保護、融資安排等方面存在的問題，因營業(yè)規(guī)模、營業(yè)范圍擴大或者業(yè)務轉型而導致的管理風險、業(yè)務轉型風險。風險識別（三）預見危險或者風險事項識別的重要步驟就是能夠預見危害，將產(chǎn)生危害的條件消滅在萌芽狀態(tài)。（四）重視風險暴露為了事項識別的方便，一般把風險暴露分為：實物資產(chǎn)風險暴露、金融資產(chǎn)風險暴露、客戶資產(chǎn)風險暴露、雇員或供應商資產(chǎn)風險暴露和組織資產(chǎn)風險暴露。風險識別三、風險識別的方法（一）財務報表分析法財務報表分析法是通過資產(chǎn)負債表、損益表、現(xiàn)金流量表和其他附表等財務信息的分析來識別風險事項。財務報表分析法具體分為：趨勢分析法、比率分析法、因素分析法、杜邦分析法。風險識別（1）趨勢分析法趨勢分析法是根據(jù)一個企業(yè)連續(xù)數(shù)期的利潤表和資產(chǎn)負債表的各個項目進行比較，以求出金額和百分比增減變動的方向和幅度，以揭示當期財務狀況和經(jīng)營狀況增減變化的性質及其趨向。趨勢分析法通常包括橫向分析法和縱向分析法。風險識別（2）比率分析法比率分析法就是把財務報表的某些項目同其他項目進行比較，這些金額或者數(shù)據(jù)可以選自一張會計報表，亦可以選自兩張會計報表。比率分析法可以分析財務報表所列項目與項目之間的相互關系，運用的比較廣泛。主要有經(jīng)營成果的比分析、權益狀況的比率分析、流動資產(chǎn)狀況的比率分析。風險識別（3）因素分析法比率因素分解法比率因素分解法，是指把一個財務比率分解為若干個影響因素的方法。差異因素分解法差異因素分解法又分為定基替代法和連環(huán)替代法兩種。風險識別（4）杜邦分析法權益凈利率資產(chǎn)凈利率權益乘數(shù)銷售凈利率資產(chǎn)周轉率銷售收入/資產(chǎn)總額銷售收入-全部成本+其他利潤-所得稅長期資產(chǎn)+流動資產(chǎn)制造成本期間費用其他流動資產(chǎn)現(xiàn)金有價證券應收賬款存貨利潤/銷售收入風險識別（二）流程圖分析法流程圖分析法是將風險主體的全部生產(chǎn)經(jīng)營過程，按其內(nèi)在的邏輯聯(lián)系繪成作業(yè)流程圖，針對流程中的關鍵環(huán)節(jié)和薄弱環(huán)節(jié)調(diào)查和分析風險。

風險識別流程圖的分類按照流程路線的復雜程度劃分，可以分為簡單流程圖和復雜流程圖按照流程的內(nèi)容劃分可以分為內(nèi)部流程圖和外部流程圖按照流程圖的表現(xiàn)形式劃分，分為實物形態(tài)流程圖和價值形態(tài)流程圖

風險識別（三）事件樹分析法事件樹分析法又稱故障樹法，其實質是利用邏輯思維的規(guī)律和形式，從宏觀的角度去分析事故形成的過程。事件樹分析法的特點：1.事件樹分析是一個動態(tài)過程2.可以指出防止事故發(fā)生的途徑3.能夠找出消除事故的根本措施風險識別（四）現(xiàn)場調(diào)查法獲知主體經(jīng)營情況的最佳途徑就是現(xiàn)場調(diào)查?，F(xiàn)場調(diào)查一般有三個步驟：1.調(diào)查前的準備，包括確定調(diào)查時間和調(diào)查對象等2.現(xiàn)場調(diào)查和訪問，認真填寫表格3.形成調(diào)查報告與反饋風險識別（五）保單對照法保單對照法，是將保險公司現(xiàn)行出售的保單風險種類與風險分析調(diào)查表融合改成的，用于風險識別的問卷式表格，風險管理者可以根據(jù)這一表格與主體已有的保單加以對照分析，發(fā)現(xiàn)現(xiàn)存的風險事項。

風險識別（六）其他方法經(jīng)常性的檢查關鍵文檔面談

風險分析風險分析一、風險分析的定義和內(nèi)容（一）風險分析的概念風險分析是結合企業(yè)特定條件在風險識別的基礎上，運用定量或定性方法進一步分析風險發(fā)生的可能性和對企業(yè)目標實現(xiàn)的影響程度，并對風險的狀況進行綜合評價，為制定風險管理策略與選擇應對方案提供依據(jù)。風險分析是風險應對的基礎，并為制定合理的風險應對策略提供依據(jù)，沒有客觀、充分、合理的風險分析，風險應對將是無的放矢、效率低下的。

風險分析（二）風險分析的內(nèi)容（1）風險發(fā)生的可能性分析可能性分析是指假定企業(yè)不采取任何措施去影響經(jīng)營管理過程，將會發(fā)生風險的概率。它通常是通過實際情況的收集和利用專業(yè)判斷來完成。風險可能性分析的結果一般有“很少”、“不太可能”、“可能”、“很可能”和“幾乎確定”五種情況。

風險分析（2）風險產(chǎn)生的影響程度分析

影響程度分析主要是指對目標現(xiàn)實的負面影響程度分析。按照影響的結果（通常是量化成數(shù)值），一般將風險劃分為“不重要”、“次要”、“中等”、“主要”和“災難性”五級。案例4-4齊二藥的“二甘醇”假藥事件風險分析二、

風險分析的方法（一）定性分析的方法定性分析方法是目前風險分析中采用比較多的方法，它具有很強的主觀性，往往需要憑借分析者的經(jīng)驗和直覺，或者世界的標準和慣例，對風險因素的大小或高低程度進行定性描述，譬如高、中、低三級。定性分析的操作方法多種多樣，有問卷調(diào)查、集體討論、專家資訊、人員訪談等。最常見的定性分析方法是風險評估圖法。風險分析

風險評估圖法是把風險發(fā)生的可能性、風險發(fā)生后對目標的影響程度，作為兩個維度繪制在同一個平面上（即繪制成直角坐標系）。.A.B影響可能性風險分析（二）定量分析的方法

定量分析法，就是對構成風險的各個要素和潛在損失的水平賦予數(shù)值或貨幣計量的金額，從而量化風險分析的結果。比較常用的定量分析法有情景分析、敏感性分析、VaR、壓力測試等。風險分析（1）情景分析法情景分析法是通過假設、預測、模擬等手段生成未來情景，并分析其對目標產(chǎn)生影響的一種分析方法。情景分析法對這些情況特別有用：提醒決策者注意某種措施或政策可能引起的風險或危機性的后果；建議需要進行監(jiān)視的風險范圍；研究某些關鍵性因素對未來過程的影響；提醒人們注意某種技術的發(fā)展會給人們帶來哪些風險。風險分析（2）敏感性分析敏感性分析是通過分析，預測項目主要因素發(fā)生變化時對經(jīng)濟評價指標的影響，從中找出敏感因素，并確定其影響程度。雖然敏感性分析已得到廣泛的應用，但也有其弱點。這種方法要求每一關鍵變量的變化是相互獨立的。然而，管理層更感興趣的是兩個或兩個以上關鍵變量的變化的綜合影響。僅僅考慮獨立的因素是不現(xiàn)實的，因為它們往往是相互影響的。

風險分析（3）VaR值風險價值（VaR），是指在正常的市場條件和給定的置信水平（通常是95%或99%）下，在給定的特有期間內(nèi)，某一投資組合預期所面臨的潛在的最大損失金額。

VaR把對預期的未來損失的大小和該損失發(fā)生的可能性結合起來，不僅讓投資者知道發(fā)生損失的規(guī)模，而且知道其發(fā)生的可能性，是一種數(shù)量化市場風險的重要量度工具。

風險分析（4）壓力測試壓力測試是指評估那些具有極端影響事件的情景下，分析評估風險管理模型或內(nèi)控流程的有效性，發(fā)現(xiàn)問題，制定改進措施的方法。壓力測試一般被用作概率度量方法的補充，用來分析那些通過與概率技術一起使用的分布假設可能沒有充分捕捉到的低可能性、高影響事件的結果。

案例4-5美國銀行業(yè)的壓力測試

風險應對風險應對一、風險應對的概念風險應對是指在風險分析的基礎上，針對企業(yè)所存在的風險因素，根據(jù)風險分析的原則和標準，運用現(xiàn)代科