企业风险识别评估和管理.doc

企业风险识别评估和管理.doc

《企业风险识别评估和管理.doc》由会员分享，可在线阅读，更多相关《企业风险识别评估和管理.doc（19页珍藏版）》请在冰豆网上搜索。

北京天创达——企业风险识别、分析和控制

企业风险识别、评估和控制

（内部资料）

北京天创达

-17-

正文目录

1.1 企业风险因素（RiskFactors） -2-

1.2 企业风险管理（RiskManagement） -2-

1.3 企业风险识别（RiskIdentification） -2-

1.4 企业风险评估（RiskAssessment） -3-

1.5 企业风险控制（RiskControl） -3-

1.6 风险识别方法 -4-

1.7 尽职调查访谈 -6-

1.8 企业资料清单 -12-

1.9 风险管理报告 -16-

1.1企业风险因素

企业风险因素通常是指由于企业主观上不能控制的一些因素的影响，使得实际结果与企业的事先经营管理计划有较大的背离而带来的重大经济损失。

企业经营管理过程中产生的这些背离产生的原因，可能是企业对有关因素和未来情况缺乏足够情报而无法作出精确估计，也可能是由于考虑的因素不够全面而造成预期效果与实际效果之间的差异。

企业进行全面风险分析，有助于确定有关因素的变化对决策的影响程度，有助于确定投资方案或生产经营方案对某一特定因素变动的敏感性。

若一种因素在一定范围内发生变化，但对决策没有引起很大影响，则所采取的决策对这种因素是不敏感的；若一个因素的大小稍有变化就会引起投资决策的较大变动，则决策对这一因素便是高度敏感的。

了解在给定条件下的风险对这些因素的敏感程度，有助于正确地作出决策。

1.2企业风险管理

企业风险管理（RiskManagement）是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。

企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。

风险管理（RiskManagement）包括：

风险识别（RiskIdentification）、风险分析（RiskAssessment）和风险控制（RiskControl）。

1.3企业风险识别

企业风险识别（RiskIdentification）是指企业在生产经营过程中风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。

风险识别过程包含感知风险和分析风险两个环节。

感知风险：

即了解客观存在的各种风险，是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。

分析风险：

即分析引起风险事故的各种因素，它是风险识别的关键。

风险识别是风险管理的第一步，也是风险管理的基础。

只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。

1.4企业风险评估

企业风险评估（RiskAssessment）是对企业生产经营决策或工程建设项目投资决策可能造成的失误和带来的经济损失所进行的估计。

风险分析是技术经济分析的方法之一。

企业风险评估（RiskAssessment）是找出行动方案的不确定性（主观上无法控制）因素，分析其环境状况和对方案的敏感程度；估计有关数据，包括行动方案的费用，在不同情况下得到的收益以及不确定性因素各种机遇的概率，计算各种风险情况下的经济效果；作出正确判断，等等。

企业风险评估必须从各个角度去观察，既要客观，又要全面。

古语云：

横看成岭侧成峰，远近高低各不同。

不识庐山真面目，只缘身在此山中。

故所谓信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。

在风险评估中，最终要根据对安全事件发生的可能性和负面影响的评估来识别信息系统的安全风险。

1.5企业风险控制

企业风险控制（RiskControl）是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。

企业风险控制（RiskControl）是风险管理最重要的一环，也是风险管理的核心目标。

风险控制内容包括：

企业决策风险控制、项目可行性研究风险控制、决策体制风险控制、成本费用风险控制、企业治理结构风险控制、项目建设考核风险、项目建设后评估制度、投资前的风险控制措施、投资中的风险控制实施及风险发生后的补救措施、制定内部风险控制制度等方面。

1.6风险识别方法

在风险管理的实践中，常用的风险识别方法主要有风险识别清单法、流程分析法、现场调查法、财务报表分析法、风险链分析法等。

（1）风险识别清单

风险识别清单是一些常见风险的列表，由专业人员根据多年风险管理实践经验总结编制而成，比较全面的囊括了企业面临的各种风险，给风险管理人员，提供了一个通用性的风险框架工具。

目前比较典型的风险识别清单是美国风险管理与保险学会、美国管理学会编制的风险清单，其具体内容包括直接损失和间接损失。

（2）流程分析法

将企业经营管理绘成流程图，在每个模块中标出各种潜在的风险因素或风险事件，以帮助风险识别人员流程分析法是将风险主题按照生产经营的过程或者活动内在的逻辑联系，以若干个模块分析和了解风险所处的具体环节、各环节之间存在的风险以及风险的起因和影响。

（3）现场调查法

现场调查法是风险识别的常用方法。

这种方法通过直接观察经济单位的设备、设施和操作等，了解经济单位的活动和行为方式，发现潜在的风险隐患，并最终出具调查报告，共风险管理决策作参考。

现场调查法能够使风险管理者获得第一手资料，并能提供防范风险的措施建议，一般由经济单位自身的风险识别人员来完成，也可以是保险公司、有关咨询机构或研究机构的专家来进行。

（4）财务报表分析法

财务报表分析法是对财务报表中所列的各项会计科目做深入的分析研究，主要包括趋势分析法、比率分析法和因素分析法。

趋势分析法是根据企业连续经营期间的财务报表，比较各期有关项目的增减变化的方向和幅度，从而揭示当期财务状况和营业情况的增减变化及其发展趋势；比率分析法是以统一会计期间相关数据的相互比较，求出相关数据之间的比例，以分析财务报表所列项目与项目之间相互关系，比如流动比率、资金周转率、负债比率等；因素分析法指的是在测定各种因素对某一指标的影响程度时，必须对各种相关因素有顺序的进行分析，典型的分析工具有杜邦财务模型。

（5）风险链分析法

风险链分析法是通过了解和分析风险因素与损失之间相互关系来识别风险的方法。

风险链中一般有五个连续的环节：

风险因素、环境、环境与风险因素之间关系、相互作用的直接结果、风险事故的持续后果。

比如，某车间由于通风条件较差，而工人在工作时距离工作台很近且没有任何防护，当设备突然失控使工人必须进入车间进行维护时，很可能导致工人窒息或中毒，进而产生一系列后果。

风险识别的目的是要了解会有什么不利后果产生进而在相应环节做出防范。

（5）其他风险分析法

其他的风险识别方法还包括合同分析、损失统计记录法、卫国事故报告、与其他部门及相关方进行交流、听取外部专家意见等。

对于风险识别来说，一般都会综合采取两种或多种风险识别方法，才能取得较为满意的结果。

1.7尽职调查访谈

公司高层领导：

1、概述公司设立及发展历程以及重大变化情况；

2、公司所属行业的主要特点、发展趋势、竞争趋势；

3、公司主要的市场环境、竞争对手；

4、近两年来，公司设备租赁情况受到经济危机冲击时，给公司带来了那些困扰？

5、公司的重大决策形成机制与运作流程；

6、公司如何对下属公司领导人进行控制和管理；

7、公司下属核心子公司经营优势与劣势；

8、公司对高管人员、主要业务骨干的激励机制；

9、公司目前经营中的最大问题和困难以及解决方案；

10、公司目前享受国家和地方政府的主要政策支持情况；

11、公司急需上级部门解决的问题？

12、公司2014年企业发展目标；

13、公司未来五年发展目标；

14、公司是否有/有哪些不良资产，对不良资产的处理措施。

战略/规划部门：

1、部门人员构成及部门职责；

2、公司行业发展规划；公司产业链定位？

产业链条完整？

3、公司“十二五”战略规划；或者未来3年或5年发展规划与具体思路；

4、近3年，对公司影响较大的国家产业政策；

5、公司生产基地建设规划；对应的投资、融资和担保规划；

6、公司各下属企业的未来发展是怎样的？

7、公司的最大优势是什么？

8、公司战略规划中目前最大的问题是什么？

9、公司跨行业投资和企业管理的情况；多元化经营的风险。

财务/资金部门：

1、部门人员构成及部门职责；

2、公司财务管理制度有哪些？

3、公司是否有《内部控制手册》和《管理制度汇编》

4、公司资金管理情况；对下属公司的资金管理；有无集中管理？

5、公司对货款的收款方式；公司对采购款的支付方式；公司应收账款、其他应收款的情况；其中最大的风险是什么？

6、公司目前融资环境与融资决策流程；公司对下属企业投资、融资和担保管理；

7、公司在政策、税收方面所享受的优惠政策及相关文件；

8、目前公司对外担保情况及对外担保的管理措施及办法；

9、目前主要合作银行、相关授信额度以及使用情况；

10、公司对外借款（贷款）时资产抵押情况；目前大约有多少固定资产（土地、房产、设备）抵押出去了？

占比？

11、公司历史上是否有过贷款逾期的情况，形成的原因和解决办法。

12、公司资本运作情况以及对公司经营的影响；

13、公司近3年重大资金筹集、使用、偿还情况；

14、公司募集资金的实际用途和期限；

15、公司借款后的偿债计划与应急保障措施；

16、公司未来3年或5年的业务规模；

17、公司未来3年或5年的融资规模；融资途径是什么？

18、公司未来财务的主要优势和劣势是什么？

产品和服务部门：

1、部门人员构成及部门职责；

2、公司主要的产品和服务的设备类型、价格、厂家、设备特征等；

3、公司在产品和服务的流动资金规模；

4、公司产品和服务中的一些操作难点和困扰；

5、公司今年来在服务业务中的渠道资源和市场优势情况；

6、公司客户受到经济不景气影响后，其投资是否受到大规模消减，导致公司自身业务受到冲击；

7、公司近期产品的生产线投资建设情况；投资建设进度？

8、公司如何判断业务的风险，如何防范这些风险；

9、公司业务部门如何与风控部门协调操作业务；

10、公司目前上急需解决的问题是什么？

贸易/销售部门：

1、部门人员构成及部门职责；

2、公司贸易的主要设备、产品、器材等是什么？

3、公司贸易的主要供货商和采购渠道是什么？

4、公司及下属企业采购渠道、采购模式，是否实行集中采购，采购流程、主要供货商、支付办法是什么？

5、公司主要设备和产品采购量及采购价格及变化趋势；

6、近几年，设备和产品的价格波动对公司经营的影响？

公司采取什么方式进行有效的控制，对企业的议价能力如何？

7、影响公司设备和产品采购的不利因素；如何保障原材料供应；

8、近3年，公司产品的主要设备和产品分别在融资租赁业务成本中的构成情况，以及采购物资的价格变化情况；

9、未来3年主要原材料采购价格预测。

风险控制部门：

1、部门人员构成及部门职责；

2、公司风险控制的主要制度和业务决策机制有哪些；

3、公司风险控制部门与业务部门如何配合工作；

4、公司租赁业务现有的主要设备、供货商、客户；

5、公司租赁业务的主要风险有哪些？

6、公司内部控制与风险控制机制有哪些？

还需要有什么完善的地方；

7、未来3年或5年，公司风险控制人员和制度还需要如何完善，有什么