风险评估----发掘关键风险_确定管理重点.docVIP

风险评估----发掘关键风险，确定管理重点 　　国务院国有资产监督管理委员会近日正式对外发布了《中央企业全面风险管理指引》（以下简称《指引》），用以指导中央企业开展全面风险管理工作。根据《指引》第三章的阐述，风险评估是企业根据收集的风险管理信息，对企业整体和各管理及业务流程进行风险的辨识、分析和评价的过程。风险评估是企业在进行风险管理的时候，首先要进行的环节，是风险管理的起点。风险评估的结果展示了企业为实现其经营的目标，在日常经营中需要优先安排进行重点管理的关键风险。 　　企业进行风险评估的基础是风险信息的收集和整理，在《指引》中，这一部份被称为风险管理的初始信息。只有在筛选、提炼、对比、分类、组合与企业风险和风险管理相关的内外部信息的基础上，企业才能比较方便和科学的进行风险辨识。 　　辨识企业面临的风险是企业在目前急剧变化的外部生存环境和内部管理环境中首先要解决的问题，只有预见并有效管理所面临风险的企业，才能在目前激烈的市场竞争中脱颖而出，并立于不败之地。 　　在实际操作过程中，风险辨识可以从三个相互补充又互相关联的层面上展开：在战略层面，需要识别威胁企业生存或股东价值提升的风险；在业务层面，需要识别企业营运模式以及市场、财务等方面的风险；在流程层面，需要深入业务流程和管理流程，识别关键控制点方面的风险。 　　企业进行风险辨识需要企业全体员工的参与。企业不同的部门所负责的业务流程和管理流程不同，而且管理的层面不同，管理的重点和目标也会不同，因此所可能遇到的风险事件也是不同的。只有所有员工的参与，才能全面辨识企业所面临的所有风险。 　　风险辨识的最终目标是要建立企业的风险事件信息库。通过全员参与，汇总不同层面、不同部门的风险事件信息而建立风险事件信息库，企业就可以明确其所面临的风险。同时，在风险事件信息库中不仅有对发生的风险事件本身的描述，还包括发生的时间、地点以及曾经采取的应对措施等参数，这就为后续进行风险分析提供了参考。 　　风险分析是对辨识出的风险及其特征进行明确的定义描述，包括分析和描述风险发生的可能性、风险发生的条件、风险产生的影响等。 　　风险分析包括对风险产生原因的分析和对风险产生结果的分析。对风险产生原因的深入分析，例如在目前的管理体系下，到底什么因素导致了该风险的发生，企业的组织、制度、流程、报告体系等在应对这些风险时都存在什么欠缺，这样我们就可以找到管理该风险的关键风险指标，从而就为进行风险诊断，制定风险管理策略和风险管理解决方案奠定了基础。对风险产生结果的深入分析包括对其产生影响的大小、发生可能性的高低、管理应对难度的大小、改进迫切性的强弱的描述，这就为进行风险的评价奠定了基础。 　　企业在进行风险分析的时候，首先需要统一分析的判定标准，比如风险对企业目标的影响程度，将所辨识的所有风险按照统一的标准进行衡量，这个标准可以是对销售收入的影响，也可以是对企业现金流的影线，然后就可以用“极低”、“低”、“中等”、“高”、“极高”等定性的语言，或者有实际意义的定量单位进行评定。这样才能保证属于不同层次、不同部门的风险可以在企业的整体层面做出对比。 　　不同的风险之间是有关系的，这种关系包括“自然对冲”、“正相关”、“负相关”、“因果关系”等等，具有相互关系的两个或者多个风险之间就要综合考虑其对企业目标的影响，需要统一制定管理策略来进行集中管理。 　　在对风险进行深入分析的基础上，企业就可以对辨识出的风险及其特征进行明确的定义，从而统一企业内部对风险的认识，在同一个认知水平上开展风险评价。 　　风险评价是评价风险对企业实现目标的影响程度、风险的价值等，是对风险分析结果的汇总。风险评价的目的是确定各个风险对企业目标的重要性，从而排序确定所辨识的风险中哪些是重大风险，哪些是已经得到控制的风险。 　　企业在进行风险评价的时候要综合企业各层次、部门人员的意见，并结合定性分析的方法对评价的初步结果进行调整，这样才可以有一个最满意的结果。 　　对于影响程度低而且发生可能性已经比较低的风险，企业可以采取承担的方案，不再增加控制措施；而对于影响程度高且发生可能性在目前也比较高的风险，则需要采取规避和转移的方案，优先安排实施各项防范措施。风险评价的结果确定了对各项风险的管理优先顺序和策略，这就为分配企业资源，进行风险管理奠定了基础。 　　企业在实际进行风险评估的过程中，总结我们在长期提供咨询服务过程中的经验，还需要注意如下几个问题。 　　首先，风险评估是一个的系统，是一个动态管理的过程，要遵循一定的机制，需要一定的组织来承担职责，并且需要相应的信息传递渠道的支持，以及一种监控改进、自我更新的机制，定期或不定期的实施风险辨识、分析、评价整个过程，以便对新的风险和原有风险的变化重新进行评估。这就要建立确定的制度，以保证整个体系的正常运转