風險辨識基本原則及常用方法介紹

1、風險辨識基本原則及常用方法介紹風險辨識是風險管理的第一步， 也是風險管理的基礎。 在工作中， 只有充分識別風險， 才能有效的控制風險； 只有在正確識別出自身所 面臨的風險的基礎上，才能夠主動選擇適當有效的方法進行的處理。 對風險辨識工作的實施要求做到及時、客觀、準確、全面地分析潛在 風險，在分析中不可漏列和誤列。一、 風險辨識的基本原則 風險辨識工作具有系統(tǒng)性、動態(tài)性、全員性、信息性和綜合性的 特點。在具體工作中應遵循以下原則：1、全面周詳?shù)脑瓌t為了對風險進行識別， 應該全面系統(tǒng)地考察、 了解各種風險事件 存在和可能發(fā)生的概率以及損失的嚴重程度， 風險因素及因風險的出 現(xiàn)而導致的其他問題。 損

2、失發(fā)生的概率及其后果的嚴重程度， 直接影 響人們對損失危害的衡量， 最終決定風險政策措施的選擇和管理效果 的優(yōu)劣。因此，必須全面了解各種風險的存在和發(fā)生及其將引起的損 失后果的詳細情況， 以便及時而清楚地為決策者提供比較完備的決策 信息。2、綜合考察的原則 風險是一個復雜的系統(tǒng)，其中包括不同類型、不同性質(zhì)、不同損 失程度的各種風險。 由于復雜風險系統(tǒng)的存在， 使得某一種獨立的分 析方法難以對全部風險奏效， 因此必須綜合使用多種分析方法， 根據(jù) 風險清單列舉可知，風險損失一般分為三類 :一是直接損失。 識別直接財產(chǎn)損失的方法很多，例如，詢問經(jīng)驗 豐富的生產(chǎn)經(jīng)營人員和資金借貸經(jīng)營人員，查看財務報表

3、等。二是間接損失。 它是指企業(yè)受損之后， 在修復前因無法進行生產(chǎn) 而影響增值和獲取利潤所造成的經(jīng)濟損失， 或是指資金借貸與經(jīng)營者 受損之后，在追加投資前因無法 繼續(xù)經(jīng)營和借貸而影響金融資產(chǎn)增 值和獲取收益所帶來的經(jīng)濟損失。 間接損失有時候在量上要大于直接 損失。間接損失可以用投人產(chǎn)出、分解分析等方法來識別。三是責任損失。 它是因受害方對過失方的勝訴而產(chǎn)生的。 只有既 具備了熟練的業(yè)務知識， 又具備了充分的法律知識， 才能識別和衡量 責任損失。 另外，企業(yè)或單位各部門關鍵人員的意外傷亡或傷殘所造 成的損失，一般是由特殊的檢測方法來進行識別的。3、量力而行的原則風險識別的目的就在于為風險管理提供前

4、提和決策依據(jù)， 以保證 企業(yè)、單位和個人以最小的支出來獲得最大的安全保障， 減少風險損 失，因此，在經(jīng)費限制的條件下，企業(yè)必須根據(jù)實際情況和自身的財 務承受能力，來選擇效果最佳、經(jīng)費最省的識別方法。企業(yè)或單位在 風險識別和衡量的同時， 應將該項活動所引起 的成本列人財務報表， 作綜合的考察分析，以保證用較小的支出，來換取較大的收益。4、科學計算的原則對風險進行識別的過程， 同時就是對企業(yè)生產(chǎn)經(jīng)營狀況及其所處 環(huán)境進行量化核算的具體過程。 風險的識別和衡量要以嚴格的數(shù)學理 論作為分析工具，在普遍估計的基礎上，進行統(tǒng)計和計算，以得出比 較科學合理的分析結(jié)果。5、系統(tǒng)化、制度化、經(jīng)?；脑瓌t風險的識

5、別是風險管理的前提和基礎，識別的準確與否在很大程 度上決定風險管理效果的好壞。為了保證最初分析的準確程度，就應 該進行全面系統(tǒng)的調(diào)查分析，將風險進行綜合歸類，揭示其性質(zhì)、類 型及后果。如果沒有科學系統(tǒng)的方法來識別和衡量，就不可能對風險 有一個總體的綜合認識，就難以確定哪種風險是可能發(fā)生的， 也不可 能較合理地選擇控制和處置的方法。這就是風險的系統(tǒng)化原則。此外， 由于風險隨時存在于單位的生產(chǎn)經(jīng)營（包括資金的借貸與經(jīng)營）活動 之中，所以，風險的識別和衡量也必須是一個連續(xù)不斷的、制度化的 過程。這就是風險識別的制度化、經(jīng)?；瓌t。二、如何進行風險辨識1. 從目標出發(fā)查找風險風險源于不確定性，但并不是

6、所有的不確定性都構(gòu)成企業(yè)應管理的風險，只有那些對企業(yè)預期要實現(xiàn)的特定目標起作用的不確定性才 是企業(yè)應關注的風險。因此，要明確企業(yè)面臨的各項風險，首要的問 題是確定經(jīng)營活動的各項目標，并將該目標與風險管理目標結(jié)合起來， 從而確保風險辨識過程中關注那些對實現(xiàn)目標起作用的不確定性。企業(yè)的目標一般包括戰(zhàn)略目標、經(jīng)營目標、財務報告目標、合法 合規(guī)性目標、資產(chǎn)安全目標等等。因此，企業(yè)在辨識風險前應首先梳 理出本企業(yè)的總體目標和分解目標，以便各層級人員在辨識風險時明3確各自的目標。在實踐中，企業(yè)可以借助本企業(yè)現(xiàn)有的成熟目標體系， 比如，有的企業(yè)戰(zhàn)略目標和戰(zhàn)略目標分解體系非常健全，每個部門可以以本部門的戰(zhàn)略分

7、解目標為基礎，補充分析是否需要加入其它未納 入目標，然后再進行圍繞目標的風險辨識工作。 對于目標體系還未健 全的企業(yè)，風險辨識可以圍繞公司總體戰(zhàn)略、經(jīng)營目標，并結(jié)合各部 門工作職責或工作流程開展。這種做法可能存在的問題是目標分解的 顆粒度不細導致風險辨識的顆粒度不細， 就如我們辨識項目風險時一 樣，如果項目工作包的分解不細致、要求不清晰，我們圍繞工作包辨 識出的風險可能細致度也會下降。下表為某企業(yè)梳理出的總體目標示例， 各部門風險辨識是在各部 門的分解目標基礎上進行辨識：企業(yè)分解目標目標內(nèi)容財務目標實現(xiàn)經(jīng)營收入54538萬元以上業(yè)務目標從建設工作量角度，投資完成率達到 89.48億元以 上；從

8、建設資金支付角度，投資完成率高達 95%以上籌資融資目標調(diào)整公司負債結(jié)構(gòu)，籌措滿足地鐵建設、土地整理、 物業(yè)開發(fā)等業(yè)務需求的資金安全管理目標完成年度安全目標管理責任書安全生產(chǎn)控制指標合規(guī)目標健全并落實各有關安全、廉政等制度和措施管理優(yōu)化目標形成經(jīng)營管理能力和房地產(chǎn)項目工期控制能力，形成科學有序的商業(yè)策劃、物業(yè)開發(fā)、經(jīng)營、管理體系目標設定是風險辨識的前提條件。 先有目標，各層級人員才能夠 進一步識別為實現(xiàn)這些目標可能面臨的一些風險， 并采取必要的措施 來管理和降低風險。2. 應用多種工具方法辨識風險風險辨識是通過一系列工具方法，找出人們主觀判斷出的影響目 標的風險。因此風險辨識的工具方法不是萬能

9、的， 它更多的是一種手 段。風險庫中風險事件的質(zhì)量高低更多地取決于每位員工的風險意識 和對風險的認識能力。但是，一定的工具方法將有助于提高我們對風 險辨識的全面性和系統(tǒng)性。一般的風險辨識方法包括德爾菲法（問卷調(diào)查法）、頭腦風暴法、 核對表法、流程梳理分析法、數(shù)據(jù)分析法等。問卷調(diào)查法主要是風險管理人員設計調(diào)查問卷，各層級員工或者 外部專家進行問卷填寫，再由風險管理人員對問卷進行整理， 形成風 險事件庫。下表為某企業(yè)下屬某部門的風險辨識調(diào)查問卷， 該部門的目標是 風險管理部門與該部門進行成分溝通后確定下來的，該部門將圍繞確 定的目標進行風險辨識。目標導向型風險事件梳理涉及目標分類子目標/經(jīng)營目標可

10、能的 風險事件可能的 風險源涉及的 部門業(yè)務指OA系統(tǒng)改進 質(zhì)量綜合評 價指數(shù)0A系統(tǒng)根據(jù)使用需求 不斷改進標IT規(guī)劃工作 按計劃元成 率完成IT規(guī)劃前期調(diào)研按計劃推進規(guī)劃工作職能指標OA系統(tǒng)故障 率0A系統(tǒng)故障率小于1%公司發(fā)文審 核質(zhì)量評價 指數(shù)發(fā)文規(guī)范準確及時， 無錯別字，條理清楚， 語句簡練通順，標點 符號使用準確公文處理準 確及時性公文處理準確、規(guī)范、 及時、跟蹤另外一個示例是某企業(yè)按照各部門工作職責設計風險辨識問卷,并進行風險辨識職能導向型風險事件梳理業(yè)務板塊業(yè)務職能可能的 風險事件可能的 風險源涉及的部門報表編制財務預算編制財務信息系統(tǒng) 的建設會計核算資金管理財務預算、決算 編制

11、稅務管理頭腦風暴法是風險辨識人員在通過問卷、研討等方式查找風險時一種常用的方法。頭腦風暴式的風險辨識可以打破我們的慣性思維, 找出那些我們在日常工作被忽略掉的風險。 辨識人員可以發(fā)揮自己的 知識、閱歷，查找企業(yè)外部風險，如政策變化、經(jīng)濟趨勢、市場價格 波動、法律法規(guī)變化等，以及內(nèi)部風險，如制度不完善、職責缺失、 溝通機制、文化建設等。核對表法是在根據(jù)已有的風險事件庫進行逐項核對。 核對表法應 用于企業(yè)持續(xù)地風險辨識工作或進行對標。 如去年企業(yè)已經(jīng)建立起了 風險事件庫，今年再次辨識當年風險事件時，可以先對照去年風險事 件庫進行核對，看一看去年的風險事件今年是不是還有可能發(fā)生。 或 者企業(yè)對照行業(yè)

12、風險事件庫或其他同類企業(yè)風險事件庫進行核對，形成或補充本企業(yè)風險事件庫。流程梳理分析法是通過對企業(yè)管理流程和業(yè)務流程的梳理，按照 管理或者生產(chǎn)經(jīng)營過程的邏輯作出流程上的步驟或環(huán)節(jié)清單。然后根據(jù)步驟或環(huán)節(jié)的順序，辨識影響流程目標的風險因素。這種方法的好 處在于邏輯清晰，根據(jù)流程本身的環(huán)節(jié)順序即可，不用太多的考慮辨 識的范圍和原則。在辨識業(yè)務風險時，流程梳理分析法是一個比較好 的方法，但要注意不要忽視辨識外部風險。數(shù)據(jù)分析法是通過財務報表和數(shù)據(jù)、業(yè)務數(shù)據(jù)的分析來辨識風險。 比如，對某企業(yè)短期流動比率、速動比率進行趨勢分析，并進行對標 分析，以明確該企業(yè)的短期償債風險處于一個什么樣的風險水平。數(shù)據(jù)分

13、析法查找出的風險量化水平更高，但需要分析人員有一定的財務 知識或業(yè)務專業(yè)知識，同時熟悉企業(yè)經(jīng)營和管控模式。風險辨識的工具方法各有特點，辨識人員可以在實踐中靈活應用多種工具方法，更好地為全面查找風險而服務。3. 統(tǒng)一風險描述語言風險辨識不僅是企業(yè)應對風險的基礎， 也是企業(yè)統(tǒng)一風險語言的 一個過程，因此風險事件庫中的風險事件應該用統(tǒng)一的語言進行描述。風險事件的描述方式有一個演化過程， 過去很多企業(yè)風險事件多 用“原因（要素的狀態(tài)/變化）+引導詞（導致/造成）+后果（導致的 直接后果）”的方式進行描述，后來發(fā)現(xiàn)導致該要素的變化可能不止 一種原因和一種結(jié)果，簡單的表述動因+后果式的風險事件不利于對 該

14、要素進行細致分析。現(xiàn)在更多的企業(yè)用一個“場景或狀態(tài)”進行風險事件描述，比如 工程文件的信息不完整或錯誤、項目所在國政局變動，前者是一個狀 態(tài)，后者是一個場景。同時，我們還要對引發(fā)這個風險事件的風險源 進行分析，也就是引發(fā)這個風險事件的原因，包括外部環(huán)境、內(nèi)部管 理等因素。下面舉兩個風險事件的例子：目標風險事件風險源工程建設按進 度完成建設規(guī)劃、新線工可 的批復不能如期取得1.市政府規(guī)劃變更；2.國家用地預審、環(huán)評、 節(jié)能及工可審批政策調(diào)整工程建設成本 不超預算關鍵設備采購價格高關鍵設備只有單一供應商風險事件的統(tǒng)一描述是為了更清晰地揭示風險， 并統(tǒng)一大家對風險的認識。不同企業(yè)的風險事件描述都帶來

15、各自企業(yè)鮮明的文化特色只要是員工看的懂的、符合風險含義的風險事件描述就是好的描述。三、風險辨識過程中存在的困惑很多企業(yè)在風險辨識中都有一些困惑，這些困惑主要表現(xiàn)在：1. 風險辨識是誰的責任？風險管理是一個從風險視角對各個業(yè)務鏈條進行整合管理的管 理學科，因此，它不可能僅僅是風險管理部門的責任，它是包括公司 決策層、各級管理人員、以及所有一線員工在內(nèi)的全員的責任。每位 員工都有責任對本崗位職責范圍的風險進行辨識、分析、應對。2. 辨識風險會不會影響工作績效？很多人把找風險等同于找問題，擔心找出了風險，是不是就說明 我的工作做得不好？會不會影響我的工作績效？這種擔心完全是多 余的，這是因為：第一，風險是客觀存在的，企業(yè)里風險越多的部門， 一般來說都是企業(yè)越重要的部門，因為他們面對的不確定性因素更多。 第二，風險是未來的，我們通過對未來不確定性的分析，進一步改進 我們現(xiàn)有的工作，以避免未來工作績效達不到目標。這么看來，