【正文】 在持續(xù)監(jiān)控中發(fā)現不足 企業(yè)的復雜性 風險對策制定 1. 明確目標 (剩余風險、置信度、可靠度 ) 2. 分析原因 (失效模式與影響分析、決策樹分析 ) 3. 制定、評估和選擇方案 4. 驗證方案 ? 好對策？ (ADLI) ? 糾正措施？ ? 預防措施？ 78 風險分布圖（責任矩陣） 風險類別 風險 產品 生產 采 購 銷 售 后 勤 母公 司 投 資 市場風險 匯率風險 x x x 價格管理風險 x x x x x 經營風險 舞弊和未經授權使用物資 x x x x x x 無法實現業(yè)務發(fā)展目標 x x 應急機制和業(yè)務持續(xù)能力不強 x x x x x x 環(huán)境風險 環(huán)境污染風險 x x x x 健康和安全風險 健康安全環(huán)保政策和程序未有效地更新 安全破壞 工廠失火或爆炸 x x x x x x x x x x x x x x x x （八）監(jiān)控 持續(xù)的監(jiān)控 獨立的監(jiān)控 報告不足 安全管理 政策 重新設計 ——用獨特的資產及技術組合來重新設計公司的商業(yè)模式，創(chuàng)造 新的價值 證券化 ——有效的定價機制進入資本市場來證券化風險 重新定價 ——在市場允許的條件下重新定價產品／服務以補償所承擔 的風險 固有風險和剩余風險 風險對策制定的主要工作 應對的風險事項 風險登記冊 保險政策 企業(yè)風險承受度 行業(yè)測試指數 限制條件 RM資源 RM體系要素 RM規(guī)劃 風險應對方法 回避 保留 降低 轉移 承擔 風險應對策略 完成風險登記冊 風險評價與度量 風險對策 回 避 風險承擔 一系列事件 管理層行動之前 每美元訂單的員工費用 風險容限 風險識別方法 在哪里發(fā)現風險？ 1. 利益相關方 2. 要求 3. 目標 4. 測量指標 具體方法 (觀測 ) ? 基于證據的方法； ? 系統(tǒng)性的團隊方法； ? 歸納推理技術； ? 組織可利用各種支持性的技術，包括頭腦風暴法及德爾菲法等。 獨立性和持續(xù)性。 8. 根本目的在于：降低風險，實現企業(yè)目標，增進企業(yè)價值，實現可持續(xù)經營。 企業(yè)外部風險 三、企業(yè)全面風險管理 —— 指企業(yè)圍繞總體經營目標，通過在企業(yè)管理的各個環(huán)節(jié)和經營過程中執(zhí)行 RM的基本流程，培育良好的 RM文化，建立健全全TRM體系，包括 RM策略 、風險管理 措施 、RM組織 職能體系 、 RM信息系統(tǒng) 和 內部控制系統(tǒng) ， 從而為實現 RM的總體目標提供合理保證的 過程和方法 。 ? 資產風險 ? 因大股東出資不到位、公司資產不實，大股東長期占用上市公司資金、資產而侵害公司利益，上市公司為大股東抵押擔保等原因，對公司資產安全形成隱患。 ? 禍兮，福之所倚；福兮，禍之所伏。 (GB/T23649： 2023) ? 風險是在特定條件下與給定區(qū)間內 實際結果與期望結果之間可能的負差異 （亞洲風險與危機管理協(xié)會） ? 風險是不確定性對目標的影響 （ ISO31000《 RM原則與實施指南 》 ） 風險的近義詞 風險 威脅 機遇 挑戰(zhàn) 機會 危機 危險 危害 損失 4 不確定性對目標的影響 水平 趨勢 比較 整合 (LeTCI) 5 風險的種類 標志 種類 標志 種類 影響范圍 基本風險 風險后果 純粹風險 具體風險 機會風險 損失形態(tài) 財產風險 損失處置 可分散風險 人身風險 不可分散風險 責任風險 可控水平 客觀風險 /不可控風險 信用風險 主觀風險 /決策風險 損失原因 自然風險 動因 系統(tǒng)風險 /固有風險 /內因風險 社會風險 人為風險 非系統(tǒng)風險 /隨機風險 /外因風險 經濟風險 發(fā)生階段 決策風險 /計劃風險 政治風險 執(zhí)行風險 /控制風險 風險的特性 1. 客觀性 —— “ 失控的變化”；風險是波動的結果（系統(tǒng)波動、環(huán)境波動；正常波動；異常波動）；風險發(fā)生的根本原因在于“變”； 2. 損益性 — — 可能帶來收益或損失，通常具有危害。 ? 任何損害相關方利益的可能性。 3. 項目風險 ? 因投資項目實施過程中的各種不確定因素 (包括人力資源、 技術和管理等 )對項目財務目標造成影響 ， 以及市場變化對公司預期收益帶來的影響 。 5. 貫穿于整個企業(yè)。 /應對 識別風險對策、評估可能的風險對策、選擇對策和風險對策的組合管理。 ? 包括 ： 識別風險源、影響范圍、事件及其原因和潛在的后果。 生產部門雇用 180個合格的新員工，在不造成人員過剩的情況下滿足客戶需求 不充分的要求或技術條件說明，導致雇用了不合格的員工 2. 基于原因的風險識別 ——外部驅動因素 外部因素 經濟 ●資本的可利用性 ●信貸發(fā)行、違約 ●集中 ●流動性 金融市場 ●失業(yè) ●競爭 ●兼并／收購 自然環(huán)境 ●散發(fā) (emissions)和廢棄 ●能源 ●自然災害 ●可持續(xù)發(fā)展 政治 ●政治更迭 ●立法 ●公共政策 ●管制 社會 ●人口統(tǒng)計 ●消費者行為 ●公司國籍 ●隱私 ●恐怖主義 技術 ●技術中斷 ●電子商務 ●外部數據 ●新興技術 基于原因的風險識別 ——外部驅動因素 市場五力： ? 競爭對手 ? 供應商 ? 顧客 ? 潛在進入者 ? 替代者 基于原因的風險識別 ——內部驅動因素 基礎結構 ●資產的可用性 ●資產的能力 ●資本的取得 ●復雜性 人員 ●員工能力 ●欺詐行為 ●健康與安全 流程 ●能力 ●設計 ●執(zhí)行 ●供應商／依賴性 技術 ●數據的可信度 ●數據和系統(tǒng)的有效性 ●系統(tǒng)選擇 ●開發(fā) ●調配 ●維護 輸入 / 信息獲取 會談、經營計劃與業(yè)務目標、流程、組織機構、價值鏈、 評審委員會、內控制度、 RM規(guī)劃、 財務報告、市場拓展計劃、業(yè)務指標分析 限制條件 RM文化 RM資源 RM體系要素 RM規(guī)劃 工具 財務分析工具 RM流程診斷 SWOT問卷 PESTLE問卷 輸出 報告匯總（經營分析報告） 風險分析 基于業(yè)務過程的風險識別 場和顧客 景和戰(zhàn)略 品和服務 銷售 供和交付 產和交付服務 和顧 客服務 管理支持過程 業(yè)務過程 基于過程的風險識別 ? 過程類 ? 過程組 ? (基本 )過程 ? 活動 (事項 ) ? 動作 ? 基本動作 基于過程的風險識別 過程組 基本過程 活動 (事項 ) 5． 產品生產與交付服務 中 識別風險 (分、觀察、測量的方法 ) 1 合 /綜合 /歸納 /定性 分 /測量 /觀察 /演繹 /定量 （四）風險評估（ Risk Assessment ） ——它 是風險管理的一部分，它提供了一個結構化的過程，其中識別目標如何受到影響，根據后果和可能性分析風險，以便采取所需要的進一步的處置措施。定性方法 風險回避 管理層決定 篩選 ——篩選替代性資金項目及投資，避免低回報 保險 ——跟獨立、財務上有能力的實體簽訂合理的保險合同 分散 ——分散客戶、雇員／供應商及企業(yè)所有的財務和有形資產 影響 ——游說、積極參與政治活動，發(fā)展公共關系等提高企業(yè)在監(jiān)