第四章风险评估

第四章风险评估第一节风险的基本知识第二节目标设定第三节风险识别第四节风险分析第五节风险应对本章学习目的与要求本章对目标设定、风险识别、风险分析以及风险应对进行了较为详细的阐述。通过本章的学习，从战略目标和业务层面目标的设定进一步理解目标设定的含义，熟悉战略目标设定的原则、步骤和方法，掌握战略目标的分解；了解风险识别的概念和内容，理解风险识别的过程以及掌握风险识别的方法；在了解风险分析的概念和内容的基础之上，理解风险分析的核心内容，掌握定量分析法和定性分析法；理解风险应对的概念，掌握风险规避、风险降低、风险分担、风险承受四种风险应对策略。案例引入：BP公司墨西哥湾之殇2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾，造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4月30日浮油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的墨西哥湾漏油事故方告一段落，共计漏油约490万桶。这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来的司法调查和天文数字的赔款，对BP而言，危机尚未过去。墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任何危机的背后必然是风险管理不力。在本案例中，海洋石油钻探是一个高风险产业，需要在每一个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运到事故现场的用来阻止原油泄漏的巨型设备正常运转。长期的监管松懈、事发前的降低安全标准、事发后的低估危害、应急预案的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引以为戒，警钟长鸣!第一节风险的基本知识一、什么是风险风险是未来的不确定性对企业实现目标的影响，包括正面的影响和负面的影响两个方面。习惯上负面的影响称为风险，正面的影响称为机会、机遇。风险发生的可能性及其后果的严重程度都与其发生的条件相关第一节风险的基本知识二、风险发生的因素1.实质性因素。它指对某一标的物增加风险发生机会或者导致严重损伤和伤亡的客观自然原因。例如，空气干燥是引起火灾的风险因素，地面断层是导致地震的风险因素。2.心理性因素。它指由于心理的原因引起行为上的疏忽和过失，从而成为引起风险的发生原因。例如，乱扔烟头容易引起火灾，酒后驾驶容易引起交通事故等。3.道德性因素。它指人们的故意行为或者不作为。例如，放火引起火灾，故意不履行合约引起经济损失等。第一节风险的基本知识三、风险的特性(一)客观性风险是不以企业意志为转移，独立于企业意志之外的客观存在。企业只能采取风险管理办法降低风险发生的频率和损失幅度，而不能彻底消除风险。(二)普遍性在现代社会，个体或企业面临着各式各样的风险。随着科学技术的发展和生产力的提高，还会不断产生新的风险，且风险事故造成的损失也越来越大。第一节风险的基本知识三、风险的特性(三)损失性只要风险存在，就一定有发生损失的可能。如果风险发生之后不会有损失，那么就没必要研究风险了(四)可变性风险的可变性是指在一定条件下风险具有可转化的特性。世界上任何事物都是互相联系、互相依存、互相制约的第一节风险的基本知识四、企业可能面对的风险种类(一)行业风险行业风险是指在特定行业中与经营相关的风险。企业选择在哪个行业中经营显得非常关键。在考虑企业可能面对的行业风险时，以下几个因素是非常关键的：1.生命周期阶段。行业有生命周期，企业会经历起步期、成长期、成熟期及衰退期2.波动性。波动性是与变化相关的一个指标3.集中程度。对企业来说，比较好的情况是在一个受保护的行业中处于垄断地位，就像某些国家公用事业公司或国家政府所管理的公司一样第一节风险的基本知识四、企业可能面对的风险种类(二)经营风险经营风险可简单定义为经营企业时面临的风险。从某种程度上来说，企业所作的所有决策都具有风险，管理层不能保证所作的每一个决策都是正确的经营风险的广义标准定义是指由于采用的战略不当，资源不足，或者经济环境或竞争环境发生变化而不能达成经营目标的风险第一节风险的基本知识1.市场风险市场风险，有时也称为财务风险或价格风险，它指由于市价的变化而导致亏损的风险（1）利率风险。利率风险是指因利率提高或降低而产生预期之外损失的风险。（2）汇率风险。汇率风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。（3）商品价格风险。主要商品的价格出人意料地上涨或下跌，可能使业务面临风险（4）股票价格风险。股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的第一节风险的基本知识2.政治风险政治风险在很大程度上取决于企业运营所在国家的政治稳定性，及当地的政治制度。政府的更迭，有时会导致业务出现重大变化。甚至在政治制度稳定的国家，政治改革的影响也可能是重大的。3.操作风险操作风险是指出于员工、过程、基础设施、技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险第一节风险的基本知识4．法律/合规性风险法律/合规性风险指不符合法律或法规要求的风险。毫无疑问，所有的企业都受到相关的监管。大多数企业可能受到国家级、省级和地区级的监管，也可能受到职业团体的监管。企业所面临的监管是无处不在的，从监管职业安全健康的法规到有关如何恰当储存危险物质的规定，到报告有关经营活动的详情以满足税收目的的要求5．项目风险在企业中，有很多的项目需要进行日常管理，如建立新的业务线、开发新市场。由于项目的流行性，项目管理的一个重要组成部分就是风险管理第一节风险的基本知识6．信用风险多数企业生产产品或提供劳务，并将其提供给买家，同时企业会允许买家在一定时间内付款，这一过程被称为除欠。除欠会产生不予支付的风险。因而，信用风险是指交易对方在账款到期时不予支付的风险7．产品风险所有销售产品、提供劳务的企业都会涉及产品风险。可以用以下基本问题来识别产品风险：当公司将一项产品投放市场时，该产品是否有销路？新产品所面临的问题就是这些产品没有经验可循，管理层不知道新产品对客户是否具有吸引力。新产品越具有创新性，引入该产品所面临的风险就越大第一节风险的基本知识8.流动性风险流动性风险是指由于缺乏可用资金而产生的到期无法支付应付款项的风险。值得注意的是，即使企业取得了令人满意的利润，但如果发生流动性危机，企业也会很快破产9.环境风险环境风险在近几年被广泛关注，这主要是因为“绿色行动”的环保者提高了公众的环保意识，并使其更加关心人类行为有意或无意造成的环境破坏第一节风险的基本知识10.声誉风险声誉风险是指企业声誉受到负面影响的风险。声誉风险产生的负面影响会非常大，其能导致企业的经营陷入严重衰退，极端情况下还可能导致企业被接管或倒闭声誉风险主要是二级风险，其产生的原因是由于企业未能有效地控制其他类型的风险。例如，因触犯法律而被诉诸法律行动，或绿色环保者对企业造成的环境破坏提出的抗议等都会导致负面的公众形象。声誉的建立需要很长时间，但声誉的破坏却只在一时。因此，企业中的各层员工都必须认真对待声誉风险。第一节风险的基本知识五、风险评估任何企业要长远发展都要研究未来，都必须面向未来做出战略决策，也因此要承担各种风险。面对风险，一般企业要么“杞人忧天”，畏惧不前，丧失大好机会；要么麻痹大意，变成“温水中的青蛙”，逐渐丧失竞争优势；还有些铤而走险，以赌博心态进行经营决策，最后破产倒闭。正确评估风险，将风险因素纳入企业正常的管理范围，是一个非常严肃的命题，也是一项非常迫切的任务第二节目标设定第二节目标设定风险评估首先要设定目标，设定目标是风险评估的前提条件。风险是与目标伴随的，首先必须有目标，管理层才能对实现目标的风险进行识别。内部控制目标的设立是企业内部控制的关键，过于笼统宽泛的内部控制目标不利于内部控制的设计和应用。因此，在明确了设计的基本思路和原则之后，就必须将企业的战略任务和目标进行分解，最终细分为几项具体的工作任务。这个分解过程可简单地描述为：企业发展战略→董事会目标→公司层面内部控制目标→经营活动控制目标。目标是有层级的，企业目标包括发展战略和具体目标，具体目标包括经营目标、合规性目标、财产保全目标和财务报告目标。目标设定一、目标设定的含义目标设定是企业在识别和分析实现目标的风险并采取行动来管理风险之前，采取恰当的程序去设定目标，确保所选定的目标支持和切合企业的发展使命，并且与企业的风险承受能力相一致。目标设定是企业风险评估的起点，是风险识别、风险分析和风险应对的前提。目标设定图4-1目标设定战略目标包括符合目标重合业务层面目标经营目标资产目标报告目标合规目标选定目标风险偏好风险承受能力目标设定二、战略目标的设定（一）战略目标的内容通常战略目标的内容可从以下几个方面来考虑：社会责任人力资源组织研究与开发资金产品生产率市场盈利能力战略目标目标设定（二）战略目标的分解战略目标可以进行纵向分解和横向分解，还可以运用平衡计分卡法进行分解。（1）纵向分解企业使命总战略目标职能性目标职能性目标职能性目标子目标子目标子目标目标设定（2）横向分解企业的战略目标大致可以分为两类，第一类是用来满足企业生存和发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能力目标。第二类是用来满足与企业有利益关系的各个社会群体所要求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及企业社会群体。目标设定（3）平衡计分卡法企业应擅长什么，需做好什么客户如何看待企业的产品与服务企业如何对其所有者负责，满足其利润要求企业能否继续提高并创造价值学习与成长内部业务流程客户财务战略目标目标设定（三）战略目标设定的原则S（Specific）代表具体，不能笼统；M（Measurable）代表可计量，可以量化并可被验证；A（Attainable）代表可行，可以达到；R（Relevant）代表相关性，实实在在，可以证明和观察；T（Time-based）代表时限，具有明确的截止期限。目标设定（四）战略目标设定的步骤1.明确企业发展目标2.制定实现目标的战略计划3.编制年度计划4.企业编制年度预算案例4-1耐克的战略目标目标设定（五）战略目标设定的方法时间序列分析法相关分析法盈亏平衡分析法决策矩阵法、决策树法目标设定三、设定业务层面目标案例4-2企业内控战略规划、目标设定实例业务层面目标●经营目标●资产目标