CPA战略第六章—风险与风险管理

归纳整理的关于cpa战略第六章的思维导图，有助于大家通过cpa战略的考试，大家cpa考试加油！

风险与风险管理

• 风险与风险管理概述
  • 风险的概念
    • 定义
      • 未来的不确定性对企业实现其经营目标的影响
    • 特点
      • 企业风险与企业战略相关
      • 风险是一系列可能发展的结果
      • 风险既具客观性，有具有主观性
      • 风险总是与机遇并存
  • 企业面对的风险种类
    • 外部风险
      • 政治风险
        • 定义
          • 政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性
        • 类别
          • 限制投资领域
          • 设置贸易壁垒
          • 外汇管制规定
          • 进口配额和关税
          • 组织结构及要求最低持股比例
          • 限制向东道国的银行借款
          • 没收资产
      • 法律风险和合规风险
        • 定义
          • 合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能准守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。
          • 法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。
        • 类别
          • 法律环境因素，包括立法不完备，执法不公正等
          • 市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等
          • 交易对方的失信、违约或欺诈等
        • 区别
          • 合规风险侧重于行政责任和道德责任的承担，而法律风险则侧重于民事责任的承担
      • 社会文化风险
        • 定义
          • 文化风险是指文化这一不确定性因素给企业经营活动带来的影响
        • 类别
          • 从文化风险成因来看，文化风险存在并作用于企业经营的更深领域，主要有以下方面
            • 跨国经营活动引发的文化风险
            • 企业并购活动引发的文化风险
            • 组织内部因素引发的文化风险
      • 技术风险
        • 定义
          • 广义技术风险是指与某一种新技术给某一行业或某些企业带来增长机会的同时，可能对另一个行业或另一些企业形成巨大威胁
          • 狭义技术风险是指技术在创新过程中，由于技术本身复杂性和其他相关因素变化的不确定性而导致技术创新遭遇失败的可能性
        • 类别
          • 技术设计风险
            • 指技术在设计阶段，由于构思或设想的不全面性致使技术及技术系统存在先天缺陷或创新不足而引发的各种风险
          • 技术研发风险
            • 指在技术研发或开发阶段，由于外界环境变化的不确定性、技术研发项目本身的难度和复杂性、技术研发人员自身知识和能力的有限性都可能导致技术的研发面临着失败的危险
          • 技术应用风险
            • 指由于技术成果在产品化、产业化的过程中所带来的一系列不确定的负面影响或效应
      • 市场风险
        • 定义
          • 市场风险是指企业所面对的外部市场的复杂性和变动性所带来的与经营相关的风险
        • 考虑方面
          • 产品或服务的价格及供需变化带来的风险
          • 能源、原材料、配件等物资供应的充足性、稳定性和价格变化带来的风险
          • 主要客户、主要供应商的信用风险
          • 税收政策和利率、汇率、股票价格指数的变化带来的风险
          • 潜在进入者、竞争者、与替代品的竞争带来的风险
    • 内部风险
      • 战略风险
        • 定义
          • 战略风险是指企业在战略管理过程中，由于内外部的复杂性和变动性以及主题对环境的认知能力和适应能力的有限性，而导致企业整体损失和战略目标无法实现的可能性及损失
        • 具体体现
          • 缺乏明确的发展战略或发展战略实施不到位，可能导致企业盲目发展，难以形成竞争优势，丧失发展机遇和动力
          • 发展战略过于激进，脱离企业实际能力或偏离主业，可能导致企业过度扩张，甚至经营失败
          • 发展战略因主观原因频繁变动，导致资源浪费，甚至危及企业的生存和持续发展
      • 运营风险
        • 定义
          • 运营风险是指企业在运营过程中，由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期目标的可能性及损失
        • 依据《中央企业全面风险管理指引》
          • 企业产品结构、新产品研发方面可能引发的风险
          • 企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）方面可能引发的风险
          • 企业组织绩效、管理现状、企业文化、高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险
          • 期货等衍生产品发生失误带来的风险
          • 质量、安全、环保、信息安全等管理发生失误导致的风险
          • 因企业内、外部人员的道德风险或业务控制系统失灵导致的风险
          • 给企业造成损失的自然灾害等风险
          • 企业现有业务流程和信息操作运行情况的监管、运行评价及持续改进能力方面引发的风险
        • 内部控制角度
          • 组织构架
            • 治理结构形同虚设，缺乏科学决策、良性运行机制和执行力，可能导致企业经营失败，难以实现发展战略
            • 内部机构设计不科学，全责分配不合理，可能导致机构重叠、只能交叉或缺失、推诿扯皮，运行效率低下
          • 人力资源
            • 人力资源缺乏或过剩、结构不合理、开发机制不健全，可能导致企业发展战略难以实现
            • 人力资源激励约束制度不合理、关键岗位人员管理不完善，可能导致人才流失、经营效率低下或关键技术、商业秘密和国家机密泄露
            • 人力资源推出机制不当，可能导致法律诉讼或企业声誉受损
          • 社会责任
            • 安全生产措施不到位，责任不落实，可能导致企业发生安全事故
            • 产品质量低劣，侵害消费者利益，可能导致企业巨额赔偿、形象受损，甚至破产
            • 环境保护投入不足，资源耗费打，造成环境污染或资源枯竭，可能导致企业巨额赔偿、缺乏发展后劲，甚至停业
            • 促进就业和员工权益保护不够，可能导致员工积极性受挫，影响企业发展和社会稳定
          • 企业文化
            • 缺乏积极向上的企业文化，可能导致员工丧失对企业的信息和认同感，企业缺乏凝聚力和竞争力
            • 缺乏开拓创新、团队协作和风险意识，可能导致企业发展目标难以实现，影响可持续发展
            • 缺乏诚实守信的经验观念，可能导致舞弊事件的发生，造成企业损失，影响企业信誉
            • 忽视企业间的文化差异和理念冲突，可能导致并购重组失败
          • 采购业务
            • 采购计划安排不合理，市场变化趋势预测不准确，造成库存短期或挤压，可能导致企业生产停滞或资源浪费
            • 供应商选择不当，采购方式不合理，投标或定价机制不科学，授权审批不合理，招标或定价机制不科学，授权审批不规范，可能导致采购物资质次价高，出现舞弊或遭受欺诈
            • 采购验收不规范，付款审核不严，可能导致采购物质、资金损失或信用受损
          • 资产管理
            • 存货积压或短期，可能导致流动资金占用过量、存货价值贬值或生产中断
            • 固定资产更新改造不够、使用效能低下、维护不当、产能过剩，可能导致企业缺乏竞争力、资产价值贬损、安全事故频发或资源浪费。
            • 无形资产缺乏核心技术、权属不清、技术落后、存在重大技术安全隐患，可能导致企业出现法律纠纷、缺乏可持续发展能力
          • 销售业务
            • 销售政策和策略不当，市场预测不准确，销售渠道管理不当等，可能导致销售不畅、库存积压、经营难难以为继
            • 客户信用管理不到位，结算方式选择不当，账款回收不力等，可能导致销售款项不能收回或遭受欺诈
            • 销售过程存在舞弊行为，可能导致企业利益受损
          • 研究与开发
            • 研究项目未经科学论证或论证不充分，可能导致创新不足或资源浪费
            • 研究人员配合不合理或研发过程管理不善，可能导致研发成本过高、舞弊或研发失败
            • 研究成果转化应用不足、保护措施不力，可能导致利益受损
          • 工程项目
            • 立项缺乏可行性研究或者研究流于形式，决策不当，盲目上马，可能难以实现预期效益或项目失败
            • 项目招标暗箱操作，存在商业贿赂，可能导致中标人实质上难以承担工程项目、中标价格失实及相关人员涉案
            • 工程造价信息不对称，技术方案不落实，该预算脱离实际，可能导致项目投资失控
            • 工程物资质次价高，工程监理不到位，项目资金不落实，可能导致工程质量低劣，进度延迟或中断
            • 竣工验收不规范，最终把关不严，可能导致工程交付使用后存在重大隐患
          • 担保业务
            • 对担保申请人的资信状况调查不深。审批不严或越权审批，可能导致企业担保决策失误或遭受欺诈
            • 对被担保人出现财务困难或经营陷入困境等状况监控不力，应对措施不当，可能导致企业承担法律责任
            • 担保过程中存在舞弊行为，可能导致经办审批等相关人员涉案或企业利益受损
          • 业务外包
            • 外包范围和价格确定不合理，承保方选择不当，可能导致企业遭受损失
            • 业务外包监控不严、服务质量低劣，可能导致企业难以发挥业务外包的优势
            • 业务外包存在商业贿赂等舞弊行为，可能导致企业相关人员涉案
          • 合同管理
            • 未订立合同、未经授权对外订立合同、合同主体资格为达到要求、合同内容存在重大疏漏和欺诈，可能导致企业合法权益受到侵害。
            • 合同未全面履行或监控不当，可能导致企业诉讼失败、经济利益受损
            • 合同纠纷处理不当，可能损害企业利益、信用和形象
          • 内部信息传递
            • 内部报告系统缺失、功能不健全、内容不完整，可能影响生产经营有序运行
            • 内部信息不通畅、不及时，可能导致决策失误、相关政策措施难以落实
            • 内部信息传递中泄露商业秘密，可能削弱企业核心竞争力
          • 信息系统
            • 信息系统缺乏或规划不合理，可能再次需不需孤岛或重复建设，导致企业经营管理效率低下
            • 系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制
            • 系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行
      • 财务风险
        • 定义
          • 财务风险是指企业在生产经营过程中，由于内外部环境的各种难以预料或无法控制的不确定性因素的作用，使企业在一定时期内所获取的财务收益与预期收益发生偏差的可能性
        • 内部控制角度
          • 全面预算
            • 不编制预算或预算不健全，坑你导致企业经营缺乏约束或盲目经营
            • 预算目标不合理、编制不科学，可能导致企业资源浪费或发展战略难以实现
            • 预算缺乏刚性、执行不力、考核不严，可能导致预算管理流于形式
          • 资金活动
            • 筹资觉此不当，引发资本结构不合理或无效融资，可能导致企业筹资成本过高或债务危机
            • 投资决策失误，引发盲目扩张或丧失发展机遇，可能导致资金链断裂或资金使用效率低下
            • 资金调度不合理、营运不畅，可能导致企业陷入财务困境或资金冗余
            • 资金活动管控不严，可能导致资金被挪用、侵占、抽逃或企业遭受欺诈
          • 财务报告
            • 编制财务报告违法会计法律法规和国家统一的会计准则制度，可能导致企业承担法律责任和声誉受损
            • 提供虚假财务报告，误导财务报告使用者，造成决策失误，干扰市场秩序
            • 不能有效利用财务报告，难以及时发现企业经营管理中存在的问题，可能导致企业财务和经营风险失控
  • 风险管理的概念
    • 风险偏好与风险承受度
      • 风险偏好是企业希望承受的风险范围
      • 风险承受度是指企业风险偏好的边界
    • 风险管理的定义与特征
      • 定义
        • 全面风险管理，指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法
      • 特征
        • 战略性
          • 主要运用于企业战略管理层面
        • 全员化
          • 治理层、管理层和所有员工参与
        • 专业化
          • 专业人才实施专业化管理
        • 二重性
          • 既要管理纯粹的风险，也要管理机会风险
        • 系统性
          • 全面风险管理必须拥有一套系统的、规范的方法，建立健全全面风险管理体系
• 风险管理的目标
  • 确保将风险控制在与公司总体目标相适应并可承受的范围内
  • 确保内外部，尤其是企业与股东之间实现真实、可靠的信息沟通，包括编制和提供真实、可靠的财务报告
  • 确保准守相关法律法规
  • 确保企业相关规则制度和为实现经营目标而采取的重大措施贯彻执行，确保经营管理的有效性，提高经营活动的效率和效果，降低实现经营目标的不确定性
  • 确保企业建立针对各项重大发生后的危机处理计划，保护企业不因灾害性风险或人为损失而遭受重大损失
• 风险管理基本流程
  • 收集风险管理初始信息
    • 分析战略风险
    • 分析市场风险
    • 分析运营风险
  • 进行风险评估
    • 风险评估的步骤
      • 风险辨别
      • 风险分析
      • 风险评价
    • 风险评估的方法
      • 定性与定量方法相结合
  • 制定风险管理策略
    • 根据不同业务特点同一确定风险偏好和风险承受度
  • 提出和实施风险管理解决方案
    • 风险管理解决方案的两种类型
      • 外部解决方案
        • 外部解决方案一般指外包
      • 内部解决方案
        • 内部解决方案是风险管理体系的运转
    • 关键风险指标管理
      • 关键风险指标管理的步骤
      • 关键风险指标的分解
    • 落实风险管理解决方案
      • 高度重视，要认识到风险管理是企业时刻不可放松的工作，是企业价值创造的根本远期
      • 风险管理是企业全员的分内工作，没有风险的岗位是不创造价值的岗位，没有理由存在
      • 落实到组织，明确分工和责任，全员进行风险管理
      • 为确保工作的效果落实，要对风险管理解决方案的实施进行持续监控改进，并与绩效考核联系起来
  • 风险管理监督与改进
    • 压力测试
    • 返回测试
    • 穿行测试
    • 风险控制自我评估
• 风险管理体系
  • 风险管理策略
    • 风险管理策略总体定位与作用
      • 风险管理策略的总体定位
        • 风险管理策略是根据企业经营战略制定的全面风险管理的总体策略
        • 风险管理策略在整个风险管理体系中起着统领全局的作用
        • 风险管理决策在企业战略管理的过程中起着承上启下的作用，制定与企业战略保持一致的风险管理策略减少了企业战略错误的可能性
      • 风险管理策略的作用
        • 为企业的总体战略服务，保证企业经营目标的实现
        • 连接企业的整体经营战略和运营活动
        • 指导企业的一切风险管理活动
        • 分解为各领域的风险管理指导方针
    • 风险管理策略的组成部分
      • 风险偏好和风险承受度
      • 全面风险管理的有效性标准
      • 风险的工具选择
      • 全面风险管理的资源配置
    • 风险管理策略的工具
      • 风险承担
        • 定义
          • 风险承担是指企业所面临采取接受的态度，从而承担风险带来的后果
        • 未能辨识出的风险，企业也能采用风险承担
          • 缺乏能力进行主动管理
          • 没有被选方案
          • 从成本效益考虑，这一方案是最适宜的方案
      • 风险规避
        • 风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人
      • 风险转移
        • 风险专业是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权
          • 保险
          • 非保险型的风险转移
          • 风险证券化
      • 风险转换
        • 风险转换是指企业通过战略调整等手段将企业面临的风险转换成另一个风险
          • 战略调整
          • 衍生产品
      • 风险对冲
        • 风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是，使这些风险的影响互相抵消
          • 资产组合使用
          • 多种外币结算的使用
          • 战略上的多种经营
          • 利用期货进行套期保值
      • 风险补偿
        • 风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿
          • 财务补偿
          • 人力补偿
          • 物资补偿
      • 风险控制
        • 风险控制是指控制风险发生的成因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生概率的目的
    • 确定风险偏好和风险承受度
      • 风险个体
      • 相互关系
      • 整体形状
      • 行业因素
    • 风险度量
      • 关键在于量化
        • 风险偏好可以定性，但风险承受度一定要定量
      • 风险度量
        • 不一定在整个企业使用位移的风险度量，运行对不同的风险采取不同的度量方法
      • 风险度量方法
        • 最大可能损失
        • 概率值
        • 期望值
        • 在险值
      • 概率方法与直观方法
      • 选择适当的度量
    • 风险管理的有效性标准
      • 风险管理有效性标准的作用
      • 风险管理有效性标准的原则
    • 风险管理的资源配置
      • 将资源用于管理需要优先管理的重大风险
    • 确定风险管理的优先顺序
      • 风险管理的优先顺序
      • 确定风险管理的优先顺序
    • 风险管理策略检查
  • 风险管理组织职能体系
    • 规范的公司法人治理结构
      • 董事会就全面风险管理工作的有效性对股东大会负责
    • 风险管理委员会
      • 风险管理委员会对董事会负责
      • 企业总经理对全面风险管理工作的有效性向董事会负责
      • 总经理或总经理委托的高级管理人员，负债主持全面风险管理的日常工作
    • 风险管理职能部门
      • 该部门对总经理或其委托的高级管理人员负责
    • 审计委员会
      • 审计委员会履行职责的方式
      • 审计委员会与合规
      • 审计委员会与内部审计
    • 企业其他职能部门及各业务单位
    • 下属公司
  • 内部控制系统
    • coso委员会关于内部控制的定义与框架
      • 内部控制是一个实现目标的程序及方法，而其本身并非目标
      • 内部控制只提供合理保证，而非绝对保证
      • 内部控制要由企业中各级人员实施与配合
    • 我国内部控制规范体制
    • 内部控制的要素
      • 控制环境
        • 董事会负责内部控制的建立健全和有效实施
        • 企业应当在董事会下设立审计委员会
        • 企业应当结合业务特点和内部控制要求设置内部机构，明确职责权限，将权利与责任落实到各责任单位
        • 企业应当加强内部审计工作，保证内部审计机构设置、人员配备和工作的独立性
        • 企业应当制定和实施有利于企业可持续发展的人力资源政策
        • 企业应当将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准，切实加强员工培训和继续教育，不断提升员工素质
        • 企业应当加强文化建设，培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，加强风险意识
        • 企业应当加强法制教育，增强董事、监事、经理及其他高级管理人员和员工的法制观念，严格依法决策、依法办事、依法监督，建立健全法律顾问制度和重大法律纠纷案件备案制度
      • 风险评估
      • 控制活动
      • 信息与沟通
      • 监控
  • 风险理财措施
    • 风险理财的一般概念
      • 风险理财是用金融手段管理风险
      • 风险管理是全面管理的重要组成部分
    • 风险理财的特点
      • 风险理财的手段既不改变风险事件发生的可能性，也不改变风险事件可能引起的直接损失程度
      • 风险理财需要判断风险的定价，因此量化的标准较高，更需要量化风险本身的价值
      • 风险理财的应用范围一般不包括声誉等难以衡量其价值的风险，也难以消除战略失误造成的损失
      • 风险理财手段技术强，许多风险理财工具有着比较复杂的风险特性，使用不当容易造成重大损失
    • 风险理财的策略与方案
      • 选择风险理财策略的原则和要求
        • 与公司整体风险管理策略一致
        • 与公司所面对风险的性质相匹配
        • 选择风险理财工具的要求
        • 成本与收益的平衡
      • 对金融衍生产品的选择
        • 金融衍生产品的概念和类型
          • 远期合约
          • 互换交易
          • 期货
          • 期权
        • 衍生产品的特点
          • 优点
            • 准确性、失效、使用方便、成本优势、灵活性、对于管理金融市场等市场风险有不可替代的作用
          • 缺点
            • 衍生产品的杠杆作用很大，因而风险很大，如用来投机可能会造成巨大损失
        • 运用衍生产品进行风险管理需满足的条件
          • 满足合规要求
          • 与公司的业务和发展战略保持一致
          • 建立完善的内部控制措施，包括授权、计划、报告、监督、决策等流程和规范
          • 采用能够准确反映风险状况的风险计量方法，明确头寸、损失、风险限额
          • 完善的信息沟通机制，保证头寸、损失、风险敞口的报告及时可靠
          • 合格的操作人员
    • 损失事件管理
      • 损失融资
        • 损失融资是为风险事件造成的财物损失融资，是从风险理财的角度进行损失事件的事后管理，是损失事件管理中最有共性，也是最重要的部分
          • 预期损失融资
          • 非预期损失融资
      • 风险资本
        • 风险资本即除经营所需的资本之外，公司还需要额外的资本用于补偿风险造成的财务损失
      • 应急资本
        • 应急资本是风险资本的表现形式之一。应急资本是一个金融合约，规定在某一个时间段内、某个特定事件发生的情况下公司有权从应急资本提供方处募集股本或贷款，并为此按实际向资本提供方缴纳权力费
      • 保险
        • 保险是风险转移的传统手段，即投保人通过保险把风险可能导致的财务负担转移给保险公司
      • 专业自保
        • 专业自保公司又称专属保险公司，是非保险公司的附属机构，为母公司提供保险，并由其母公司筹资保险费，建立损失储备金
    • 套期保值
      • 套期保值与投机
        • 套期保值
          • 指为了配合现货市场得到买入（卖出）行为，冲抵现货市场价格波动的风险，而通过期货市场从事反向交易活动，其目的是为了对冲价格波动的风险
        • 投机
          • 指单纯的买卖期货合约，其目的是为了获得期货合约价格波动的投机差价
      • 期货套期保值
        • 期货价格和现货价格
        • 期货套期保值
          • 空头（卖出）期货套期保值
          • 多头（买入）套期保值
          • 期货投机的风险
      • 期权套期保值
        • 看涨期权
        • 看跌期权
        • 利用期权进行套期保值
        • 期权投机的风险
  • 风险管理信息系统
    • 风险管理信息系统必须涵盖风险管理基本流程和内部控制系各环节
    • 风险管理信息系统的数据要求
    • 风险管理信息系统的功能要求
    • 风险管理信息系统要实现信息的集成与分享
    • 风险管理信息系统要不段完善和改进
    • 风险管理信息系统的规划与实施
• 风险管理技术与方法
  • 头脑风暴法
    • 定义
      • 头脑风暴指为无限制的自由联想和讨论，其目的在于产生新观念或激发创新设想
    • 适用范围
      • 适用于充分发挥专家意见，在风险识别阶段进行定性分析
    • 主要优点与局限性
      • 主要优点
        • 激发了想象力，有助于发现新的风险和全新的解决方案
        • 让主要的利益相关者参与其中，有助于进行全面沟通
        • 速度较快并易于开展
      • 局限性
        • 参与者可能缺乏必要的技术及知识，无法提出有效的建议
        • 头脑风暴法相对松散，因此较难保证过程的全面性
        • 可能会出现特殊的小组状况，导致某些有重要观点的人保持沉默而其他人成为讨论的主角
        • 实施成本较高，要求参与者有较好的素质，这些因素是否满足会影响头发风暴实施的效果
  • 德尔菲法
    • 定义
      • 德尔菲法，又称专家意见法，是采用背对背的通信方式征询专家小组成员的意见，经过几次反复征询和反馈，专家小组成员的意见逐步趋于集中，最后获得具有很高准确率的集体判断结果
    • 适用范围
      • 适用于专家一致性意见基础上，在风险识别阶段进行定性分析
    • 主要优点与局限性
      • 主要优点
        • 因为观点是匿名的，所以更有可能表达出那些不受欢迎的看法
        • 所以观点有相同的权重，避免重要人物占主导地位
        • 专家不必一次聚集在某个地方，比较方便
        • 这种方法具有广泛的代表性
      • 局限性
        • 权威人士的意见影响他人的意见
        • 有些专家碍于情面，不愿意发表与其他人不同的意见
        • 出于自尊心而不愿意修改自己原来不全面的意见
        • 过程比较复杂，花费时间较长
  • 失效模式影响和危害度分析法
    • 适用范围
      • 适用于对失效模式、影响及危害进行定性或定量分析，还可以对其他风险识别方法提供数据支持
    • 主要优点和局限性
      • 主要优点
        • 能够容易、低成本地对系统进行修改，从而减轻时候危机的修改
        • 找到能够避免或减少这些潜在失效发生的措施
      • 局限性
        • 只能识别单个失效模式，无法同时识别多个失效模式
        • 除非得到充分控制并集中充分精力，否则研究工作既耗时且开支较大
  • 流程图分析法
    • 定义
      • 流程图分析法对流程的每一阶段、每以缓解逐一进行调查分析，从中发现潜在风险，找出导致风险发生的因素，分析风险产生后可能造成的损失以及对整个组织可能造成的不利影响
    • 适用范围
      • 通过业务流程方法，对企业生产或经营中的风险及其成因进行定性分析
    • 主要优点和局限性
      • 主要优点
        • 清晰明了，易于操作，且组织规模越大，流程越复杂，流程国分析法就越能体现优越性
        • 通过业务流程分析，可能更好地发行风险点，从而为防范风险提供支持
      • 局限性
        • 该方法的使用效果依赖于专业人员的水平
  • 马尔科夫分析法
    • 定义
      • 马尔科夫分析法，又称为马尔科夫转移矩阵法，是指在马尔科夫过程的假设前提下，通过分析随机变量的现时变化情况来预测这些变量未来变化情况的一种预测方法
    • 适用范围
      • 适用于对复杂系统中不确定性时间及其状态改变的定量分析
    • 主要优点和局限性
      • 主要优点
        • 能够计算出具有维修能力和多重降级状态的系统和概率
      • 局限性
        • 无论是故障还是维修，都假设状态变化的概率是固定的
        • 所有事项在统计上具有独立性，因此未来的状态独立于一切过去的状态，除非两个状态紧密相接
        • 需要了解状态变化的各种概率
        • 有关矩阵运算的知识比较复杂，非专业人士很难看懂
  • 风险评估系图法
    • 定义
      • 风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来，为确定企业风险的优先次序提供框架
    • 适用范围
      • 适用于对风险初步的定性分析
    • 实施步骤
      • 根据企业实际绘制风险评估系图
    • 主要优点和局限性
      • 主要优点
        • 风险评估系图法作为一种简单的定性方法，直观明了
      • 局限性
        • 如需要进一步探究风险原因，则显得过于简单，缺乏有效的经验证明和数据支持
  • 情景分析法
    • 定义
      • 情景分析法又称前景描述法，是假定某种现象或某种趋势将持续到未来的前提下，对预测对象可能出现的情况或引起的后果做出预测的方法
    • 适用范围
      • 通过模拟不确定性情景，对企业面临的风险进行定性和定量分析
    • 主要优点和局限性
      • 主要优点
        • 对于未来变化不大的情况能够给出比较精确的模拟结果
      • 局限性
        • 在存在较大不确定性的情况下，有些情景可能不够现实
        • 在运用情景分析时，主要的难点涉及数据的有效性以及分析师和决策者开发现实情境的能力，这些难点对结果的分析具有修正作用
        • 如果将情景分析作为一种决策工具，其危险在于所用情景可能缺乏充分的基础，数据可能具有随机性，同时可能无法发现那些不切实际的结果
  • 敏感性分析法
    • 定义
      • 敏感性分析法是针对潜在的风险性，研究项目的各种不确定因素变化至一定幅度时，计算其主要经济指标变化率及敏感程度的一种方法
    • 适用范围
      • 适用于对项目不确定性对结果产生的影响进行的定量分析
    • 主要优点和局限性
      • 主要优点
        • 为决策提供有价值的参考信息
        • 可以清晰地风险分析指明方向
        • 可以帮助企业制定紧急预案
      • 局限性
        • 分析所需要的数据经常缺乏，无法提供可靠的参数变化
        • 分析时借助公式计算，没有考虑各种不确定因素在未来发生变动的概率，无法给出各参数的变化情况，因此其分析结果可能和实际相反
  • 事件树分析法
    • 定义
      • 事件树分析是一种按事故发展的世界顺序由初始事件开始推论可能的后果，从而进行危险源辨识的方法
    • 适用范围
      • 适用于对故障发生以后，在各种减轻事件严重性的影响下，对多种可能后果的定性和定量分析
    • 主要优点和局限性
      • 主要优点
        • ETA以清晰的图形显示了经过分析的初始事项之后的潜在情景，以及缓解系统或功能成败产生的影响
        • 它能说明实际、依赖性，以及故障数模型中很繁琐的多米诺效应
        • 它生动地体现时间的顺序，而使用故障树是不可能表现的
      • 局限性
        • 为了将ETA作为综合评估的组成部分，一切潜在的初始事项都要进行评估，这可能需要使用其他分析方法，但总是有可能错过一些重要的初始事项
        • 事件树只分析了某个系统的成功及故障状况，很难将延迟成功或恢复事项纳入其中
        • 任何路径都取决于路径上以前分支点处发生的事项
  • 决策树分析法
    • 定义
      • 决策树利用概率论的原理，并且利用一种树形图作为分析工具
    • 适用范围
      • 适用于对不确定性投资方案期望收益的定量分析
    • 主要优点和局限性
      • 主要优点
        • 为决策问题的细节提供了一种清楚的图解说明
        • 能够计算得到一种情形的最优路径
      • 局限性
        • 大的决策树可能过于复杂，不容易与其他人交流
        • 为了能够用树形图表示，可能有过于简化环境的倾向
        • 使用环境有限，无法适用于一些不能用数量表示的决策
        • 对各种方案的出现概率的确定有时主观性较大，可能导致决策失误
  • 统计推论法
    • 定义
      • 分为前推、后推、旁推三种类型
        • 前推法
          • 前推法是从历史的经验和数据出发，向前推测未来可能发生的概率及后果，用采用最普遍而又行之有效的一种预测方法
        • 后推法
          • 后推法是以未知的想象事件及后果为依据，从它和某一事件的联系来推断该事件的风险
        • 旁推法
          • 旁推法是利用类似项目的数据进行外推，用某一项目的历史记录对新的类似建设项目可能遇到的风险进行评估和分析，当然这还得充分考虑新环境的各种变化
    • 适用范围
      • 适合于各种风险分析预测
    • 主要优点和局限性
      • 主要优点
        • 在数据充足可靠的情况下简单易行
        • 结果准确率高
      • 局限性
        • 由于历史事件的前提和环境已发生了变化，不一定适用于今年或未来
        • 没有考虑事件的因果关系，使外推结果可能产生较大偏差。为了修正这些偏差，有时必须在历史数据的处理中加入专家或集体的经验修正