风险评估.ppt

企业风险评估管理篇,主讲人：周锦培2010年3月25日,高级咨询顾问及培训师周锦培企业风险管理培训专家。香港帅龙风险管理培训中心CEO及首席咨询培训师、中国职业资格考试网朝阳教育高级培训师、深圳天成管理学院教授、武汉大学人力资源管理培训中心高级讲师、东莞同达管理培训学院专家教授、众帮管理研究院高级研究员，时代光华教育发展公司特邀高级培训讲师。主持研究设计有企业实际操作层面企业风险管理识别与预警3.5ERM操作系统、风险控制与应对4.0ERM操作系统、企业总部及各部门内部控制风险管理手册和企业专项突发事件应急预案体系等风险控制标准与手册。将企业全面风险管理(ERM)、企业人力资源管理(HRM)、企业质量管理(ISO9001)体系整合,并实施企业系统化全面风险管理培训与咨询辅导！服务客户：香港伟易达集团、香港百信集团、香港恒迪集团、东风集团十堰公司、华源电力设备公司、中国质量协会武汉中心、东风襄樊车轿厂、东风随州车轮公司、中国一冶工业炉公司、长江委勘测规划设计研究院、湖北烟草股份公司、湖北枝江酒业股份公司、烽火科技股份、上海迪比特实业有限公司、北京近铁运输有限公司等。讲授课程：企业风险文化建设、企业风险信息管理、企业战略风险控制、企业风险目标设计、企业风险识别与评估操作、企业风险预警方法、企业风险应对策略实务、企业风险监控基本要领、企业风险管理机构与人员配置、企业危机方法与案例点评在培训过程中，授课风格活跃流畅，善于理论与实际结合，将自己从事企业咨询与培训的实践经验、心得与大家分享，注重参与者亲身模拟操作和互动研讨，充分调动学员的积极性、参与性，深受企业的欢迎。,企业管理,企业全面风险管理,风险目标管理,风险文化,风险技术,危机管理,风险信息,企业全面风险管理的基本框架示意图,风险评估管理,风险预警管理,关键业务部门和管理部门,风险应对管理,风险监控管理,风险组织管理,风险战略,了解企业风险评估的内含了解风险评估的工具表单熟悉风险评估的一般工作步骤掌握风险评估运行操作工具掌握风险识别的基本方法,课程目标,学习掌握,风险评估管理名词解释,风险评估管理基本原理,风险评估管理实务方法,风险评估管理操作训练,1,2,3,4,一、风险管理名词解释,风险评估风险辨识风险分析风险评价定性方法定量方法风险记录,一、风险评估管理名词解释,风险评估,风险评估是企业根据收集的风险管理信息，对企业整体和各管理及业务流程进行风险的辨识、分析和评价的过程。风险评估是企业在进行风险管理的时候，首先要进行的环节，是风险管理的起点。风险评估的结果展示了企业为实现其经营的目标，在日常经营中需要优先安排进行重点管理的关键风险。,2.风险辨识,一、风险评估管理名词解释,风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流程中有无风险，有哪些风险。,3.风险分析,风险分析是对辨识出的风险及其特征进行明确的定义描述，包括分析和描述风险发生的可能性、风险发生的条件、风险产生的影响等。,一、风险评估管理名词解释,4.风险评价,风险评价是指在风险识别和风险衡量的基础上，把损失频率、损失程度以及其他因素综合起来考虑，分析风险的影响，并对风险的状况进行综合评价。,定性方法可采用问卷调查、集体讨论、专家咨询、情景分析、政策分析、行业标杆比较、管理层访谈、由专人主持的工作访谈和调查研究等。,一、风险评估管理名词解释,5.定性方法,6.定量方法,定量方法可采用统计推论(如集中趋势法)、计算机模拟(如蒙特卡罗分析法)、失效模式与影响分析、事件树分析等。,识别和初步分析完风险之后，应该记录风险。风险记录主要包括：参考编号、名称、描述、可能性分级、影响分级、应对计划等，参考下面的“风险管理记录表”。,一、风险评估管理名词解释,7.风险记录,风险评估管理名词解释,风险评估管理基本原理,风险评估管理实务方法,风险评估管理操作训练,1,2,3,4,风险评估的任务风险评估的内容风险评估的过程中需要注意的问题风险评估与事件之间的关联性确认和评估剩余风险风险评估的三种可行途径风险评估常用方法风险评估的三大环节,风险评估管理基本原理,识别组织面临的各种风险评估风险概率和可能带来的负面影响确定组织承受风险的能力确定风险消减和控制的优先等级推荐风险消减对策,1.风险评估的任务,风险评估管理基本原理,风险评估管理基本原理,对风险本身的界定对风险作用方式的界定对风险后果的界定,2.风险评估的内容,风险评估是一个的系统，是一个动态管理的过程对企业风险管理的水平进行定期或者是不定期的分析和评价需要利用一些专业的定性或者定量的方法和工具风险评估和风险管理水平评估的结果都要对利益相关人公布,3.风险评估的过程中需要注意的问题,风险评估管理基本原理,风险评估管理基本原理,如果事件之间互不相关,则可单独进行风险评估。但如上所述,事件之间有时相互关联,某一事件的发生可能会触发另一事件。就风险评估来说,某一单独事件,风险可能不大,但各个关联事件发生后的总体影响或后果可能重大。如果某类风险会影响到企业的多个业务单元,管理者一般会从业务单元层次分析与评估风险,然后再从公司总体层面上加以考虑。事件的性质或者相互之间是否存在关联会影响到具体风险评估技术的采用。,4.风险评估与事件之间的关联性,风险评估管理基本原理,剩余风险是与固有风险相对而言的定义。固有风险是指在企业不采取任何风险防范措施时面临的风险水平;而剩余风险是指对最初确认的风险采取降低措施和实施控制之后仍然存在的威胁各种目标的风险。为了进一步发挥风险评估在风险应对决策和业绩评价中的作用,可以将剩余风险分为现有控制产生的剩余风险和现有控制加风险应对措施后产生的剩余风险。,5.确认和评估剩余风险,6.风险评估的三种可行途径,风险评估管理基本原理,一、基于知识的分析方法（Knowledge-based）二、基于模型的分析方法（Model-based）三、定量分析（Qualitative）四、定性分析（Quantitative）,7.风险评估常用方法,风险评估管理基本原理,风险评估信息获取风险评估风险分析风险评估评估与报告,8.风险评估的三大环节,风险评估信息获取,风险评估风险分析,风险评估评估与报告,风险评估管理名词解释,风险评估管理基本原理,风险评估管理实务方法,风险评估管理操作训练,1,2,3,4,风险评估方法一：风险衡量方法风险评估方法二：识别风险的技术风险评估方法三：风险的定量分析风险评估方法四：风险动因分析方法风险评估方法五：影响和频率记分卡风险评估方法六：情景分析法风险评估方法七：压力测试法：风险评估方法八：风险驱动因素图风险评估方法九：风险结果描述方法风险评估方法十：德尔菲法,风险评估管理实务方法,风险衡量：是在对过去损失资料分析的基础上，运用概率论和数据统计的方法对某一特定或者几个风险事故发生的损失频率和损失程度做出估计，以此作为选择风险管理技术的依据。,a.损失频率的估计一个风险单位遭受单一事件所致单一损失形态的损失频率一个风险单位遭受多种事件所致单一损失形态的损失频率一个风险单位遭受单一事件所致多种损失形态的损失频率多种风险单位遭受单一事件所致单一损失形态的损失频率b.损失程度的估计同一原因导致的多形态的损失单一风险事件所涉及的损失单位数损失的时间损失金额,风险评估方法一：风险衡量方法,风险评估管理实务方法,风险评估方法二：识别风险的技术,1、自由讨论2、风险事件清单和损失事件记录3、访谈与自我评估4、引导式研讨会5、SWOT分析6、风险问卷和风险调研7、情景分析8、其他技术,风险评估管理实务方法,风险评估方法三：风险的定量分析,风险定量分析的维度：发生的概率,风险评估管理实务方法,风险定量分析的维度：影响的程度,风险评估方法三：风险的定量分析,风险评估管理实务方法,风险影响的风险值,风险评估方法三：风险的定量分析,风险评估管理实务方法,风险评估方法四：-风险动因分析方法,风险动因分析技术关键风险动因图,风险评估方法五：影响和频率记分卡,风险评估管理实务方法,1)影响记录卡如果对风险的潜在影响进行自我评估打分则得到的是影响记分卡。对于每一项已被识别的操作风险，可以利用包括问卷调查和头脑风暴方法在内的各种途径进行深入分析、寻找出该操作风险可能产生的、不可忽略的各种影响。由包括风险管理人员在内的专家各自综合各种影响的程度，对风险可能产生的总体影响程度进行打分，对可能造成的损失进行估计。范例：影响记分卡样图,风险评估方法五：影响和频率记分卡,风险评估方法五：影响和频率记分卡,风险评估管理实务方法,2)频率记分卡制作过程与影响记分卡类似。对于每一项已被识别的操作风险，可以利用各种方法进行深入分析、探讨该操作风险发生的可能性（频率），要特别注意历史数据和同行数据的利用。由包括风险管理人员在内的专家各自根据自己的知识进行打分。最后进行汇总和小结。范例：频率记分卡样图,风险评估方法五：影响和频率记分卡,风险评估方法六：情景分析法,风险评估管理实务方法,情景分析法的主要程序是：确定分析的主题、明确分析的范围；建立风险数据库，并将风险按其对主题的影响进行分类；构思风险各种可能的未来图景；设想一些突发事件，看其对未来情景可能的影响；描述到达未来各种状态的发展演变途径。,风险评估方法六：情景分析法,情景分析表,风险评估方法七：压力测试法,风险评估管理实务方法,压力测试，是情景分析的一种形式，专门用于特定的风险因子，是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现问题，制定改进措施的方法，目的是防止出现重大损失事件。压力测试法用来确定最坏情形下的损失数额。压力测试的缺点：它只专注于极端不利的事件；不能捕捉不那么极端但更可能发生的不利事件的影响。,风险评估方法八：风险驱动因素图,风险评估管理实务方法,绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。,可能性,极低低中等高极高影响程度,B区域,A区域,C区域,B区域,极低低中等高极高影响程度,可能性,风险评估管理实务方法,风险评估方法九：风险结果描述方法（绘制风险图）,绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的优先顺序和策略。,可能性,极低低中等高极高影响程度,B区域,A区域,C区域,B区域,极低低中等高极高影响程度,可能性,风险评估管理实务方法,风险评估方法九：风险结果描述方法（绘制风险图）,风险评估方法十：德尔菲法,风险评估管理实务方法,在估计风险概率、影响程度的量值时，如果缺少历史、行业、标杆等统计数据时，可以采用德尔菲法。这是从专家处搜集信息的非常有用、常见的方法。德尔菲法应用流程图如下。,风险评估管理名词解释,风险评估管理基本原理,风险评估管理实务方法,风险评估管理操作训练,1,2,3,4,风险评估管理操作训练,模拟训练：风险的记录模拟训练：内在风险的评估模拟训练：剩余风险的评估模拟训练：风险评估与风险反应模拟训练：风险辨识与评估（桌面模拟操作）,风险的记录（模拟训练）,风险评估管理操作训练,风险评估管理操作训练,内在风险（模拟训练）,风险评估管理操作训练,剩余风险的评估（模拟训练）,风险评估管理操作训练,内在风险、剩余风险的评估与风险反应（模拟训练）,风险评估管理操作训练,模拟训练：风险辨识与评估（桌面模拟操作）,中国职业资格考试网帅龙风险管理网ShuaiLungRiskManagementNetwork香港帅龙有限公司武汉代表处HongKongShuaiLongCo.,Ltd.,帅龙风险管理系统说明书RiskManagementSystem,帅龙风险管理系统简介RiskManagementSystem,首次接触企业风险识别预警系统者，请阅读本风险识别预警系统管理手册，让你由浅入深、轻松快速地了解风险识别系统的功能特征。本文档（EnterpriseRiskIdentificationEarlyWarningSystem）描述“企业风险识别预警管理系统”方面的内容，包括企业风险信息收集、风险识别、风险评估、风险预警、风险监控和风险报告等，能指导您如何根据自身业务需要创建“企业风险识别预警管理系统”，适合企业总部和分公司各层次管理人员、普通员工在风险管理操作中，阅读和应用风险识别系统中相关步骤，真正实现全员参与实施企业风险识别和预警系统管理工作。帅龙风险管理体系灵活通用、适用范围广泛，本分系统文档以企业人力资源风险管理为范例作出说明，其它业务和职能部门应用的功能特征、操作方式与此基本相似，可以此应用文档作为参照。,帅龙风险管理系统简介目录,风险识别路线图,解决方案流程推进,ROUR,THREE,TWO,ONE,FIVE,SIX,输入风险信息,风险定义与筛选,风险分类与评价,登记风险手册,风险评估与报告,企业全面风险管理系统框架图,InformationCultureEducation,Innovation&Learn,风险信息系统,风险文化系统,教育训练系统,目标策略系统风险决策系统,风险评估系统风险应对系统,风险识别系统风险预警系统,初级系统,升级系统,培训与咨询架构,深入集团范围各部门差异化风险管理,公司全面风险管理系统,集团本部,B分公司,C分公司,D分公司,E分公司,F分公司,G分公司,行政部,人力资源部,财务部,物流仓储部,研究发展部,生产制造部,市场营销部,采购供应部,实现全公司风险控制,风险识别预警K3.5操作系统简介,信息录入工作,风险评估管理,风险预警管理,风险报告管理,1,2,3,4,ERM项目实施,P1成立项目组T1产品的总体介绍P2确认实施范围与管理模式D1形成需求文档与调研报告P3确认实施方案D2形成项目实施方案C1确定高优先级的实施单位P4确认实施计划D3形成实施计划文档,T2培训登记、培训计划与培训报告T3完成部门操作人员的培训D4完成系统初步培训O2数据收集整理与文档P5建立数据模型D5形成项目实施报告P6客户需求变更D6形成需求变更相应文档P7完成系统移植C2完成客户需要表D7形成系统移植方案与计划,T4完成系统操作培训P8完成系统测试D8形成系统测试文档P9完成系统验收D9形成系统验收文档D10形成产品设置文档P10系统运行,系统分析阶段,系统调试阶段,系统切换阶段,P1,P2,T1,D1,P3,P4,D2,D3,C1,C2,O2,T2,T3,D4,P5,P6,D5,D6,T4,P8,P9,P10,D8,D9,D10,P7,D7,周密的风险识别与预警流程方案,方案一、风险识别路线图规定识别路径：明确识别内容和时间,使用表单：FS000风险识别系统功能清单目录FS001风险识别路线图,二、输入风险信息锁定历史重大风险事件：作为识别内容,使用表单：FS002风险识别情况调查表企业通用（本行业、本企业、本部门）,周密的风险识别与预警流程手册,使用表单：FS000风险识别系统功能清单目录,一、风险识别路线图,使用表单：FS001风险识别路线图,周密的风险识别与预警流程手册,二、输入风险信息,周密的风险识别与预警流程手册,使用表单：FS002风险识别情况调查表企业通用（本行业、本企业、本部门）,FS002风险识别情况调查表企业通用.xls,FS003风险识别情况调查表本行业.xls,FS004风险识别情况调查表本企业.xls,方法三、定义风险与筛选风险确定不同风险：后备识别风险、暂不识别风险、废弃识别风险三要素筛选：经济损失要素、可能性要素和时间要素,使用表单：FS005部门初始风险事件筛选表,周密的风险识别与预警流程手册,方法,四、部门初始风险分类按要求分类：部门流程要求分类