第十四章风险控制与危机管理

财务报表分析法：财务报表分析法是运用财务报表数据对组织的财务状况和经营成果及未来前景进行评价，从而分析和识别组织所面临的潜在风险的方法。

风险控制与危机管理

• 风险识别与分析
  • 风险及其分类
    • 对于什么是风险，学术界的观点并不一致，目前还没有一个公认的定义 目前，尽管界定的视角不同，但大部分学者都将风险限定在给组织带来损失的不确定性方面
      • 国际标准化组织：风险是不确定性对目标的影响
      • COSO：风险是一个事项 将会发生并给目标实现带来负面影响的可能性
    • 主要两类观点
      • 风险客观说
        • 风险是客观存在的损失的不确定性，是可以预测的， 在对风险事故进行观察统计的基础上，可以利用统计学等工具对风险的不确定性进行描述和度量
      • 风险主观说
        • 在承认风险是损失的不确定性的同时，认为这种不确定性是个人对客观风险的评估， 它同个人的知识，经验，精神和心理状态等因素有关，不同的人面对相同的风险会做出不同的判断
    • 风险：
      • 静态风险与动态风险（经济环境是否发生变化）
        • 静态风险：在经济环境没有发生变化时发生损失的可能性， 通常是由自然客观因素或者人们错误或失当行为造成的
          • 静态风险事故给社会带来的是实实在在的损失，但它具有一定的规律性，可以预测
        • 动态风险：由组织外部环境变化而带来的损失可能性 通常由宏观经济，产业组织，生产方式，生产技术以及消费者等因素的变化所引起
          • 从长期看，动态风险事故对于社会而言并不一定都是损失，可能有利于资源配置的调整， 相对而言，动态风险因缺乏规律而难以预测
      • 纯粹风险与投机风险（是否有获利机会）
        • 纯粹风险：指那些只有损失可能而无获利机会的风险， 纯粹风险事故发生后，对特定组织或个人一定会造成损失
          • 纯粹风险事故及其损失一般可以通过大量的统计资料进行科学预测
        • 投机风险：指那些具有损失可能，也有获利机会的风险
          • 投机风险在很大程度上受宏观环境，市场变化和道德因素等不可控因素的影响
      • 基本风险与特定风险（所涉及的范围）
        • 基本风险：重大风险，是指特定的社会个体所不能预防或控制的风险
          • 由经济失调，政治变动，重大自然灾害等原因引起，影响相当多的人，甚至整个社会 个体无法控制引发基本风险的因素，风险处理通常由社会承担
        • 特定风险：是指与特定的社会个体有因果关系的风险
          • 特定风险的影响范围有限，可以采取某些措施来预防或控制 对付特定风险的责任主要在个体
      • 其他分类标准
        • 是否会带来经济损失
          • 经济风险和非经济风险
        • 是否可以分散
          • 分散风险和不可分散风险
        • 潜在的损失形态
          • 财产风险，人身风险，责任风险和信用风险
        • 损失形成的原因
          • 自然风险，社会风险，经济风险和政治风险
  • 风险管理的目标
    • 风险管理：指组织通过对风险的识别，衡量和处理， 力求以最小的经济代价为组织目标的实现提供安全保障的管理活动
    • 风险管理是一项目标导向性的组织工作， 其根本目的是明确的：就是力求以最小的成本支出来保障组织目标的实现
    • 两方面
      • 损失前目标
        • 在风险事故尚未发生时， 风险管理的目的是尽可能的消除，降低或转移风险事故的发生，确保组织的正常运营
          • 经济目标
            • 组织应该以经济合理的方式预防潜在的损失
          • 合法性目标
            • 组织的运营与发展必须以合乎法律规范为基础
          • 社会责任目标
            • 组织还必须关注利益相关者的利益，认真履行相应的社会责任
      • 损失后目标
        • 风险事故一旦发生， 组织就应努力降低风险事故的影响，采取必要措施尽快恢复到正常运营状态
          • 生存目标
            • 确保在合理的时间内能够部分或全部恢复组织的经营运作
          • 持续经营目标
            • 组织不能因为损失事件的发生而使经营运作活动中断，以免丧失原有的市场股份
          • 收益稳定目标
            • 组织应尽量稳定运营，消除风险事故的不利影响
          • 社会责任目标
            • 组织应尽量减轻损失事件对利益相关者的不利影响，承担相应的社会责任，树立良好的社会形象的
  • 风险识别的过程
    • 风险识别是指管理者运用相关的知识和方法，全面，系统和连续 的发现和描述组织所面临的各种风险，风险原因以及潜在的后果
      • 确定风险识别的内容和范围
      • 选择合适的风险识别工具
      • 进行全方位的风险识别
        • 风险因素
          • 物质风险因素
          • 道德风险因素
          • 心理风险因素
          • 法律风险因素
          • 按照风险事故发生后果的严重程度，四类
            • 事故后果可以忽略
              • 可以不采取控制措施的风险因素
            • 事故后果比较轻
              • 暂时还不能造成人员伤害和财产损失，应该考虑控制措施的风险因素
            • 事故后果严重
              • 未造成人员伤亡和信息损坏，需要立即采取措施加以控制的风险因素
            • 可以造成灾难性后果的风险事故
              • 必须立即采取措施予以排除的风险因素
        • 风险事故
          • 造成损失的原因 如火灾或盗窃会造成财产损失
            • 风险识别的重要步骤是能够预见到风险事故，将可能产生事故的风险因素消灭在萌芽状态
  • 风险识别的方法
    • 现场调查法
      • 一般由风险经理到现场实地观察各部门的运作， 检查组织的各种设施及进行的各项操作
        • 在进行现场调查前，风险经理要做好充足的准备工作，以便于在调查时能够有的放矢
        • 在进行现场调查的过程中，风险经理要注意和一线工作人员进行交流和沟通， 发挥灵活性和创造性，对潜在的风险要保持敏锐意识
        • 现场调查以后，风险经理要及时行动，将调查结果进行汇总和整理，对潜在风险进行识别分析，并采取相应的措施
    • 审核表调查法
      • 相关负责人或风险经理填写一种事先设计好的调查表，进而根据表格内容来识别分析
      • 调查表通常会系统的列出一个组织可能面临的风险， 使用者对照调查表中的问题逐一回答，就可以构建出组织的风险框架
    • 组织结构图示法
      • 结构图示法是指通过绘制并分析组织结构图来识别风险可能发生的领域和范围
        • 通过该方法可以了解
          • 企业活动的性质和规范
          • 企业内部各部门之间的内在联系，权力配置情况和相互依赖程度分析是否有业务与权力交叉
          • 企业内部可以区分的独立核算单位，这是对风险做出财务处理决策时所必须考虑的
          • 企业存在的可能使风险状况恶化的弱点，以及潜在风险的可能发生范围
    • 流程图法
      • 将组织活动按照内在的逻辑联系绘成流程图，针对流程中的各个环节，特别是关键环节和薄弱环节， 进行风险因素，风险事故及可能的损失后果等方面的识别和分析
        • 优点
          • 能把一个问题分成若干个可以进行管理的问题，从而有利于风险识别
          • 流程图较为简洁清晰，基本上能够揭示出整个生产运营过程，有利于识别各个环节中的风险
        • 缺点
          • 消耗大量时间
          • 只强调故事故的结果，无法对事故发生的可能性进行评估
    • 财务报表分析法
      • 财务报表分析法是运用财务报表数据对组织的财务状况和经营成果及未来前景进行评价， 从而分析和识别组织所面临的潜在风险的方法
      • 财务报表分析通常用到的报表是资产负债表，损益表和现金流量表， 而识别风险的方法主要有趋势分析法，比率分析法和因素分析法
        • 趋势分析法是指，根据企业连续数期的财务报表中的相关数据进行比较和分析， 以揭示企业财务状况和经营成果的变化趋势
        • 比率分析法是指，与同一会计期间的相关数据的相互比较，求出相关数据之间的比例， 以分析财务报表所列项目与项目之间的相互关系
        • 因素分析法是：依据分析指标和影响因素的关系，从数量上确定各因素对指标的影响程度 （差额分析法指标分析法，连环替代法，定基替代法）
      • • 优点
          • 风险识别所需资料交易获取且具有可靠性和客观性
          • 易于识别隐藏的潜在风险，可以防范于未然
        • 缺点
          • 专业性强
          • 当报表不真实时，就难以准确预测组织所面临的潜在风险
    • 风险识别的方法还有很多，如事故树分析法，情景分析法，危险与可操作性研究等 （风险管理人员在选择时应认识到）
      • 任何一种方法都不可能揭示出经济单位面临的全部风险，更不可能揭示导致风险事故的所有因素
      • 经费的限制和不断增加工作会导致成本上升，收益下降
      • 风险识别是一个持续不断的过程
• 风险评估与控制
  • 风险评估的标准
    • 风险评估，是指组织在分析既有风险损失资料的基础上，运用概率论和数理统计等方法 对特定风险事故发生的损失概率和损失程度作出评价，以为风险管理决策提供依据
      • 系统性原则
        • 既要评估风险的所有可能性，又要评估风险可能带来的所有影响
        • 既要评估各个风险因素，也要评估这些因素间的相互联系和相互作用
        • 既要评估风险主体，也要评估内外部环境因素
      • 科学性原则
        • 采用的模型和方法要科学严谨
        • 尽量保持评估方法的一致性
        • 评估所用的数据和资料来源要可靠
      • 动态性原则
      • 可操作性原则
        • 尽量选择简洁，科学且容易获取数据资料的评估方法
  • 风险评估的方法
    • 风险评估的方法，很多应用的情景和条件要求各不相同 主要分为：定性分析技术，定量分析技术及其结合
      • 定量分析的结果精确度高，易于理解和判断，更利于决策使用。 但在不要求量化分析或者量化评估所需要的数据资料无法获取或获取的成本不具经济性时，就应采取定性分析技术
        • 损失概率和损失程度的估测
          • 损失概率的估测：风险发生的可能性
            • 考虑三项因素
              • 风险单位数
              • 损失形态
              • 损失事件（或原因）
          • 损失程度的估测：可能造成的损失有多大，可能造成的最大损失
        • 情景分析
          • 情景分析是指通过假设，预测，模拟等手段生成可能发生的未来情景， 并分析各种情况下可能对组织目标实现产生影响情况的一种分析方法
            • 可以采用正式或非正式的，定性或定量的手段进行，主要是用于可变因素较多的项目的风险分析
            • 历史情景再现法，目标展开法，因素分解法，随机模拟法
        • 敏感性分析
          • 敏感性分析，是指通过分析和测算系统的主要因素发生变化时，引起系统评估指标发生变化的幅度， 以及各种因素变化对实现预期目标的影响程度，从而确认系统对各种风险的承受能力的一种方法
        • 风险地图
          • 风险地图是指将一个或多个风险的可能性及影响用图形来表示，从而为风险管理决策提供参考的一种方法
            • 风险地图可以采用热图或流程图等形式，定量或定性估计风险的可能性及影响， 在风险描述时，要突出哪些风险是更重要的，哪些风险是不重要的，从而使图形形象直观，便于使用
  • 控制风险的策略
    • 风险避免
      • 风险规避，是指在风险发生的可能性较大且影响程度较高的情况下， 组织采取中止，放弃或调整等风险处理方式，以避免风险损失的一种方法
        • 完全拒绝承担风险
        • 试图承担部分风险
        • 中途放弃承担风险
    • 风险分担
      • 风险分担，是指组织将自身可能遭受的风险或损失，有意识地通过正当、合法的手段， 部分或全部转移给其他经济单位的风险处理方法
        • 财务型风险分担
          • 保险是最常用的一种风险分担方式， 利用保险进行风险分担就是通过保险合约，以投保的方式将组织面临的潜在风险转移给保险公司
        • 非财务型风险分担
          • 非财务性风险分担，是指企业将可能引起损失的风险通过一系列的合约转移给非保险业的经济单位的方式
            • 外包
              • 企业将价值链中所不擅长的，非核心环节的业务及其控制权交由外部专业厂商去完成的一种经营活动
            • 租赁
              • 通过签订合约，一方把自己的房屋，场地，运输工具，设备或生活用品等连同部分风险一起出租给另一方，并收取租赁费用
                • 企业将机器设备输出， 将其设备技术落后的风险转移给承租企业
            • 委拖管理
              • 通过签订委托合同，委托企业将其财产交由受委托企业委托代管，同时支付一定的费用
            • 出售
              • 组织将可能具有潜在的风险的财产等，通过出售的方式来实现风险转移
          • 非财务型风险分担方式是对财务型风险分担方式的重要补充
    • 损失减低管理
      • 损失减低管理，是指组织有意识的接受经营管理中存在的风险，并以谨慎的态度通过对风险的分散以及风险损失的控制，从而最大化风险为小风险，变大损失为小损失的风险处理方式
        • 风险分散
          • 组织将面临的风险单位进行分割，划分为若干个较小而价值低的独立单位， 并分散于不同的空间，以降低组织可能遭受的风险损失程度
        • 复制风险单位
          • 组织备份一份维持正常的经营活动，所需的资源在原有资源因各种原因不能正常使用时， 备份风险单位可以代替原有资产发挥作用
    • 风险保留
      • 风险保留，是指面临风险的组织自己承担风险事故造成的损失，并做好相应的资金安排 （实质是：当风险事故发生并造成损失后，组织通过内部资金的通融来弥补所造成的损失）
        • 主动的、有意识的、有计划的风险保留
        • 被动的、无意识的、无计划的风险保留
          • 两种表现
            • 组织没能意识到风险存在而导致风险损失的保留
            • 虽然意识到风险的存在，但低估了风险的程度，因怀有侥幸心理而导致的风险保留
• 危机管理
  • 危机及其特征
    • 危机
      • 危机，是指突发的，严重影响组织生存与发展的一种状态
    • 危机与风险区别
      • 风险是损失的不确定性，危机可能带来严重破坏后果的突发事件
      • 风险是危机的诱因，危机是风险积聚后的显性表现
      • 并非所有风险都会引致危机，只有风险释放的危害积累到一定的规模，带来的破坏后果较为严重时，才会出现危机
    • 危机特征
      • 突发性
      • 危害性
        • 给管理者带来惊恐混乱
      • 紧迫性
      • 信息资源不充分
  • 危机预警
    • 危机预警工作：如果能够及时识别出危机形成是因素条件，危机可能发生的概率和损害程度，危机的影响范围等方面，管理者就可以采取防御或预控措施，以降低危机发生的概率，或者将危机发生后的危害降低到最小。
    • 危机预警系统的建立
      • 危机预警，就是组织在进行持续的资料搜集的基础上，根据搜集的相关资料和数据预测危机的可能发生情况并进行危机等级判定，以在危机发生前发出相应的警报，使组织相关部门及人员提前了解相关信息，并采取相应的预防与应对措施，以避免危机的发生或降低危机的损害，保证组织的有序运作和组织目标的顺利实现
        • 信息收集子系统
        • 信息加工子系统
        • 信息决策子系统
        • 警报子系统
    • 危机应对的准备工作
      • 危机应对的准备工作是为危机的突然发生做好事先的准备工作，包括危机管理小组的设立，危机预案的制定，危机预案的演习，危机管理意识的培训，各种物资的储备，以及为了减少危机损失而事先采取的一系列措施
  • 危机反应与恢复管理
    • 危机反应：危机发生后，组织能否进行有效的管理，使其转危为安， 甚至捕捉其中的机会，促进组织发展，成为考验组织的危机管理能力的重要内容
      • 有效的危机反应
        • 建立危机处理小组
        • 启动应急预案或制定新的方案
        • 隔离危机
        • 获取更多信息
    • 危机恢复
      • 当危机事件得到有效控制或品期后，组织需要迅速挽回危机所造成的损失， 尽快恢复到正常的工作状态与工作秩序
        • 建立危机恢复小组
        • 获取危机处理信息
        • 制定并实施危机恢复计划
        • 危机评估与发展