（企业管理专业论文）企业风险的内外整合评估方法研究.pdf

， 作及取得的研 中不包含其他 其它教育机构 的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均 已在论文中作了明确的说明并表示了谢意。 签名：壅】墩日期：盈应继旦 关于论文使用授权的说明 本人完全了解北京工业大学有关保留、使用学位论文的规定，即：学校有权 保留送交论文的复印件，允许论文被查阅和借阅；学校可以公布论文的全部或部 分内容，可以采用影印、缩印或其他复制手段保存论文。 ( 保密的论文在解密后应遵守此规定) 签名一址导师签名：丝啦一日期：? 业 k 摘要 摘要 在经济全球化的今天，市场中的风险不断加大，越来越多的风险因素影响着 企业的生存和发展。同样的经营方法，也许今天可以使企业发展得很好，而明天 就会令企业消亡。是市场环境的改变使得企业的经营方法不再适当了。宏观环境 风险因素通过与企业内部风险因素的共振进入企业内部，影响企业的生产经营。 而形成这种内外共振的必要条件是内、外两个风险因素具有相同的频率。共振的 振幅是巨大的，所以对企业的破坏力也是企业难以承受的，这就可以解释为什么 这么多的企业在经济危机这个恶劣的市场环境中失败。为了更好的应对风险，企 业要运用先进的风险评估方法，认清自己的处境，根据不同的环境做出不同的决 策。而现有的风险评估方法大多从内部风险出发，没有充分考虑到宏观环境风险 对企业的影响，更没有考虑内外部风险的相互作用。各评估环节之间往往各自为 营，没有良好的衔接。针对以上不足，提出内外风险整合评估方法，从共振理论 中汲取精华，解释宏观环境是通过与内部风险因素的共振来影响企业的。以共振 矩阵为平台，完成整个风险评估工作，使各评估环节良好的结合。在风险评价环 节，既有对纯内部风险的评价结果，也有经过宏观环境修正的内外结合的评价结 果。使得评估更有层次，也更符合客观实际。 关键词：风险评估；共振；集合 北京t 业人学管理学硕 j 学位论文 a b 。眦。 曼曼粤毫鼍曼皇璺曼曼曼曼曼曼皇寰曼寰曼曼曼曼曼曼皇量曼寰苎! 曼曼曼曼寰曼曼璺皇曼曼曼曼曼曼鼍曼曼曼皇曼曼曼! 曼曼 a b s t r a c t n o w a d a y st l l e r ea r em o r ea 1 1 dm o r er i s k si i lm em 础( e ta i l de 侬娥n l ee i l t e r p s e t h es 锄em a i l a g 锄e i l t i n e m o dt o d a yi sg o o df o rt h ee i 】t e 叩r i s eb u tt o m o 仃o wi sn o t i t d 晒d e db yt l l ec h a n g eo fm a r k e t 印v i r o l l n l 锄t s 1 1 l ee x t e m a lr i s k 磊l c t o r sc o m ei n t 0 t 1 1 ee l l t e 印r i s em r o u g hm ei n t e n l a lr i s kf i a c t o r s t h er e s o n a t eo ft h ei n t e m a la n d e x t e n l a lr i s kf a c t o r se a e c tt h ee l l t 叩r i s e t h eq u a l m c a t i o no fr e s o n a t ei st l l e yh a v em e s 锄ef 沁q u e n c y t h ea m p l i t u d eo fr e s o n a t ei sv e 巧l a 玛e a n di fm e e n t e 印r i s ec a j ln o t b e a r 1 i sa m p l i t u d ei tw i l lb e 妇i j e d h lo r d e rt od e a lw i 廿lt h e 五s l ( sw e l l ，锄t e r p r i s e n e e du s eag o o dr i s ka s s e s s m e n tm e m o d b u tt h e 仃a d i t i o n a lm e t l l o d sa r en o tg o o d e l l o u 曲t 1 1 e yd i d l l tp a ye 1 1 0 u 曲a t t e l l t i o nt 0t h ee x t e n l a lr i s k 触o r sa n dt h e i ri o i n p o i n t s 锄o n gd i 仃e r e n ts t 印sa r eb a d i i lo r d e rt oi m p r o v em ew o r ko fe n t e r p d s en s k a s s e s s m e n tt h ei n t e 罂a t e di n t 锄a la 1 1 de x t e m a lr i s ka s s e s s m e n tm e t h o db 啪e d b u t i n t e 伊a t e d i n t e n l a la n de x t e m a lr i s ka s s e s s m e i l tm e t h o dh a s c o n s i d e r e dt h e r e l a t i o n s h i po ft h ei n t e m a la l l de x t 锄a lr i s k sa n dh a v eag o o dj o i no fd i f j 陆e i l ts t 印s i t u s em er e s o n a t em e o 巧a sab a s i c 1 1 1 i sm e t l l o dm o r ea c c o r d i n gt ot h ef a c ta l l dc a l l h e l pt h ee 1 1 t e 印n s et 0s e et l l e i rs u i r o u l l d i n g s k e y w o r d s ：r i s k sa s s e s s m e n t ；r e s o n a t e ；s e t i l i 北京_ t 业大学管理学硕l ：学位论文 第2 章企业风险评估的基本概念9 2 1 风险的定义及分类一9 2 1 1 风险的定义一9 2 1 2 风险的分类一9 2 1 3企业风险的内容l o 2 2 企业风险评估的定义及内容一1 2 2 2 1 企业风险评估的定义1 2 2 2 2 企业风险评估的主要内容1 3 2 3 本章小节1 5 第3 章现有的风险评估方法及评价1 7 3 1 现有的风险识别方法1 7 3 1 1 风险损失清单法1 7 3 1 2 现场调查法1 8 3 1 3 财务报表分析法1 8 3 1 4 流程图法。1 9 3 2 现有的风险衡量方法1 9 3 2 1 中心趋势测量1 9 3 2 2 变异程度的测定2 0 3 2 3 损失的概率分布2 0 3 3现有的风险评价方法2 0 3 3 1 风险度评价法2 0 3 3 2 检查表评价法2 l 3 - 3 3 矩阵图评价法2 l 3 4 对现有风险评估方法的评价2 2 3 4 1 现有风险评估方法取得的成果2 2 3 4 2 现有风险评估方法的缺陷。2 2 3 5 本章小节2 3 第4 章基于共振理论的内外整合评估方法2 5 北京工业大学管理学硕十学位论文 4 1内外整合评估方法的总体思路2 5 4 2 基于共振理论的内外整合2 5 4 2 1 共振理论概述2 5 4 2 2 用共振理论解释企业风险的爆发2 6 4 3内外整合评估方法的改进意义2 8 4 3 1 对内部风险识别更加全面2 8 4 3 2 考虑了宏观环境的风险2 9 4 3 3 用共振理论将内、外部风险整合。2 9 4 4 本章小节2 9 第5 章内外整合评估方法的具体内容3 l 5 1内外整合评估方法的风险识别31 5 1 1 对内部风险因素的识别3 l 5 1 2 对宏观环境风险因素的识别3 3 5 1 3 绘制共振矩阵一3 5 5 2内外整合评估方法的风险衡量3 5 5 2 1 确定各内部风险因素的权重3 5 5 2 2 对定量指标的衡量3 6 5 2 3对非定量指标的衡量一3 6 5 3内外整合评估方法的风险评价3 7 5 3 1 初次评价3 7 5 3 2 求风险频率交集3 7 5 3 3 计算共振系数3 8 5 3 4 二次评价3 8 5 4 本章小节4 0 第6 章案例对比研究4 1 6 1 案例资料一4 1 6 1 1 公司简介4 1 6 1 2 数据资料。4 l 6 2 使用传统方法进行的风险评估4 3 6 3使用内外整合评估方法进行风险评估4 4 6 3 1 风险识别4 5 6 3 2 风险衡量4 6 6 3 3风险评价4 7 6 4 评估结果对比及实践检验。5 2 6 4 1 评估结果对比一5 2 6 4 2 实践检验5 2 6 5 本章小节5 3 结论一5 5 参考文献5 7 攻读硕士学位期间发表的学术论文6 0 蜀【谢。6 3 存亡。同样的经营方法，也许今天可以使企业发展得很好，而明天就会令企业消 亡。 从2 0 0 7 年美国次贷危机开始，到现在已经发展成为全球性的金融危机，国 际宏观经济环境不断恶化。在这次危机中，许多全球知名的大集团公司破产。2 0 0 8 年3 月1 7 号，美国投资巨头贝尔斯登股价崩盘仅以2 8 亿美元的价格被摩根士 利收购。2 0 0 8 年9 月1 6 日，有着1 5 8 年历史的华尔街最成功投行之一的雷曼兄 弟宣布破产。1 2 月福特汽车公司和克莱斯勒汽车公司向美国政府请求政府援助， 称如果再无资金援助，将难于撑过2 0 0 9 年年底。连这样的有着长久历史、影响 巨大的企业在这次危机中都难于幸免，可见市场环境对于企业的生存发展有多么 重要。但是，并不是宏观环境不好，所有企业就都没有了市场机会。同样是在这 样恶劣的市场环境下，作为美国银行业投行之一的高盛公司不仅能够维持生存， 还能够取得赢利。那么，为什么同样的经营方法和内控机制在不同的市场环境下 会有不同的效果? 市场环境的好坏为何能够影响到企业的生死存亡? 它又是怎 样作用于企业的呢? 在经济环境良好时，大多数企业都运转正常，并且有许多企业做大做强，成 为声名显赫的时代巨头。在芸芸众生之中，他们之所以能够脱颖而出，必有自己 的过人之处。但是，它们的运行机制就真的天衣无缝吗? 他们的内部控制就真的 没有漏洞吗? 在很大意义上是由于宏观环境的稳定暂时掩盖了他们内部的一些 不稳定，可谓是取市场之长补自己之短。一旦市场环境发生了逆转，宏观环境中 的不稳定因素加剧，企业内部的那些原已存在却被暂时掩盖的不稳定因素便一下 凸显出来，与市场中的风险因素形成共振，这样巨大的波动超出了企业所能承受 的范围，导致大批企业破产。可见，宏观环境风险和企业内部风险共同决定着企 业的生死存亡。宏观环境可以成就一个企业，也可以毁灭一个企业。企业的成功 和失败是内外因共同作用的结果。要想让企业长久的发展下去，既要不断完善企 业的内部控制制度，减少企业内部风险，又要关注宏观环境的变化，做好全面的 富和发展。但是目前的风险评估方法仍存在着以下几大缺陷。 第一，现有的风险评估方法大多从企业内部着眼，重视企业的特有风险，而 忽略了宏观环境中的系统性风险，认为系统性风险不能够为企业所控制，所以在 评估中也就可以忽略不计。然而，事物的存在和发展都要依托于一定的环境，把 内部因素和外部因素割裂开来的分析是不全面的。市场风平浪静时，企业处在一 个相对安全的环境当中，内部的一些不稳定因素暂时能够被掩盖起来。企业的有 些决策也往往可以大胆一些。一旦风云有变，如果企业没有足够的准备，就会被 市场的旋涡带走。像全球性金融危机这样的市场风险，危害极大，它使得企业当 中所潜伏的风险集中爆发出来，甚至会造成企业的彻底失败，是不容忽视的。所 以，对于企业的风险评估工作而言，应当认识到对宏观环境风险进行分析的重要 意义。 第二，一些风险评估方法认识到了宏观环境中的风险因素，但只是分配给这 些宏观环境风险一定的权重，简单地将宏观环境风险和企业内部风险并列起来， 没有发挥宏观环境因素放大或消除企业内部风险的乘数作用。作为生存在市场环 境当中的企业来讲，好的市场环境可以弥补自身的一些内部控制的不足，给企业 一定的时间和空间去度过难关和解决问题。可谓是取市场之长补自己之短。反之， 恶劣的市场环境则将企业内部的不稳定因素放大，与之形成共振，给企业带来巨 大的冲击。所以，宏观环境对于企业的内部风险具有正反双重作用，并且这种作 用是倍数关系的，不能将其与企业内部风险简单并列研究。 第三，将风险评估的各个环节割裂开来，没有形成系统的评估方法。在风险 管理领域，风险识别、风险衡量、风险评价、风险控制等各个环节都有许多评估 第1 章绪论 方法。但是这些方法没有有机的串连起来，而是各个环节割裂的，往往一个方法 只涉及风险评估的一个环节。而各种方法又都有自己的假设、条件和形式，在对 一个实际企业进行风险评估时，很难在不同环节运用不同的方法，所以可谓目前 的风险评估领域的评估方法不够完整。 本文提出将企业内部风险和宏观环境风险整合考虑的风险评估方法。在对宏 观环境因素分析时，借鉴战略管理中诸如p e s t 分析等宏观环境的分析工具，使 得企业的风险评估更加全面，以应对日益加剧的市场风险。在对内部风险进行评 估时，引入控制自我评估的方法，使得风险评估工作更加全面有效。在处理宏观 环境因素与企业内部风险两者关系时，汲取声学中共振的物理原理，考虑宏观环 境因素对于内部风险放大作用，发挥其对于内部风险的乘数作用，力求使风险评 估的结果更贴近客观实际。同时，用一套完整的评估方法将风险识别、风险衡量 和风险评价三个环节有机的串连起来，形成一套系统、连续的风险评估方法。让 企业通过风险评估工作，能够在充满风险的市场环境中更加健康、高效的生存发 展。 1 2 文献综述 1 2 1 国外研究综述 1 2 1 1 风险管理相关概念的提出美国学者h a y n e s ( 1 8 9 5 ) 口3 最早提出风险的 概念，他在所著经济中的风险一文中最早提出风险的概念，在他看来风险是 一种损失的可能性，有风险不一定会造成损失，但却存在着损失的可能。 风险管理的概念最早出现在美国的保险行业中，由美国宾夕法尼亚大学的所 罗门许布纳博士( 1 9 3 0 ) 在美国管理协会发起的一项保险问题会议上提出。 1 2 1 2 有关财务风险预测的研究成果f i t z p a r t r i c k ( 1 9 3 2 ) 乜3 通过实证研究， 将“净利润股东权益 和“股东权益负债”作为判断企业是否处于财务困境 的两个指标，由此开创了用单变量进行财务风险预测的思路。 b e a v e r ( 1 9 6 6 ) 。沿着f i t z p a r t r i c k 的思路继续研究财务危机的预测问题， 通过对1 5 8 家公司财务数据的对比，提出对财务状况预测的最佳指标是“现金流 量负债总额，其次是“资产负债率。但是这样的指标在企业越接近破产时 越有效，所以显得预见性不足。 直到1 9 6 8 年，美国学者a 1 t m a n ( 1 9 6 8 ) h 1 提出了多变量财务预测模型z 值模 型，这一模型的重大改进意义在于其选取了2 2 个财务比率而非单一的比率进行 综合分析。1 9 7 7 年，a 1 t m a n ( 1 9 7 7 ) 等又提出了一种能更准确预测企业财务困 境的z e t a 模型，对z 值模型进行了一些修改形成了一项对企业的有偿服务。 企业与成功企业之间的不同，指出正是这个不同导致了企业的失败。他们的评价 标准为管理团队的资格和经历、投资的偿付、竞争威胁程度和产品的市场可接受 性，并认为前两个因素更为重要。 1 9 8 3 年在纽约举行的美国风险与保险管理协会年会上，学者们通过讨论， 通过了“1 0 l 条风险管理准则，用于指导各国的风险管理工作，并指出各个国 家应视环境不同对准则做适当修改。该准则共有一个一般准则和十一个具体准 则，分别为：风险的识别与衡量；风险控制；风险财务管理；索赔管理；职工福 利；退休年金；国际风险管理；行政事务处理；保险单条款安排技巧；交流和管 理哲学。 1 9 9 4 年c o s 0 ( t h ec o m m i t t e eo fs p o n s o r i n go r g a n i z a t i o n so ft h en a t i o n a l c o m i s s i o no ff r a u d u l e n tf i n a n c i a lr e p o r t i n g ，全国虚假财务报告委员会下 属的发起人委员会) 修改的内部控制整体框架将内部控制由三要素发展 为五要素。而风险评估作为新增要素之一，要求企业建立风险管理机制。在这一 时期，风险评估越来越受到社会及投资人的重视，而内部控制整体框架 也顺应时代发展开始增加风险评估方面的规范。值得注意的是，在这一阶段风险 评估是隶属于内部控制之下的。 而2 0 0 4 年c o s o 颁布了一个概念全新的c o s o 报告：企业风险管理一整体框 架 ( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ， e r m 一i f ) ， 用风险管理取代了内部控制。在这一文件中，企业风险管理共包括内部环境、目 标设定、事件识别、风险评估、风险应对、控制活动、信息与沟通和监督八个要 素。风险评估正式归为风险管理的一个组成部分，而不再隶属于内部控制。企 第l 覃绪论 业风险管理一整体框架的颁布是风险管理领域的重大变革，巨有重大意义。它 使风险管理形成了一个完整的过程，将企业内部两种控制活动整合起来。 2 0 0 5 年英格兰和威尔士皇家特许会计师学会( t h ei n s tit u t eo fc h a r t e r e d a c c o u n t a n t si ne n g l a n da n dw a l e s ，i c a e w ) 和英国特恩布尔委员会( t u r n b u l l c o m i t t e e ) 都认为风险评估应当作为企业管理的重要组成部分，并提出了风险管 理的具体步骤，即建立企业框架、风险识别，风险计量、风险处理、风险报告和 风险监控。并特意强调了风险识别和风险计量的重要意义。 i s 0 ( i n t e r n a t i o n a lo r g a n i z a t i o nf o rs t a n d a r d i z a t i o n ，国际标准化组 织) ( 2 0 0 9 ) 发布了风险管理原则与实施指南，在指南中提出了风险管理的原 则、过程与具体实施方法。本原则提出后，各国纷纷以此为标准，由学者翻译并 修订本国的风险管理实施指南。 可见，风险管理越来越受到各国的关注，国际上一些专门的组织对内部控 制和风险管理进行专门研究，这些研究成果影响广泛而深远，为各国的风险管理 研究和企业实践提供了指导，使风险管理工作进入一个全新的阶段。 1 2 1 4 有关风险衡量方法的研究成果t y b j e e 和b r u n o ( 1 9 8 4 ) 睛1 提出了调查表 法和专家打分法，并应用于投资决策研究。这两种方法在其后得到了广泛的应用， 一直沿用至今仍是解决非定量指标的重要方法。 l a n e 和w a n s l e y ( 1 9 8 6 ) 旧1 建立了c o x 比例风险预测模型，用来预测企业未来 经营状况及生存能力、生存时间的概率。这一模型的最大优点在于误差较小，预 测能力强。但是它的假设条件比较苛刻，要求企业的数据彼此独立，这与实际不 相符。 s h i m j a e k ( 1 9 9 2 ) n 町利用已有的财务比率、回归分析和多重判断式分析等方 法建立早期预警系统，这一系统用来对预测的企业财务状况和可能的破产迹象进 行回归分析。但上述模型仅适合西方国家某些企业特定条件下的财务危机和破产 预测，应用于我国国有企业进行风险预测时，所得预测结果偏差较大。 一直以来，对于风险的度量都是一个难题，这些风险衡量模型的提出，为对 风险进行量化提供了思路。但是，这些模型有比较严格的假设或者有自己特定的 适用范围，所以应用起来局限性比较强。并且这些风险预测模型仍然比较重视企 业内部因素，而忽略了宏观环境中风险因素的影响。 1 2 1 5 提及外部宏观环境风险的研究成果a r t h u ra n d e r s e n ( 1 9 9 5 ) n 妇首次把 环境风险纳入到企业风险中来，提出了管理经营风险整合法。他根据企业对 于风险的影响程度由小到大把企业经营风险分为环境流程风险、决策用资讯风险 和作业流程风险。但他认为企业对于前两类风险都无法控制，而只能作用于作业 流程风险，所以没有提出如果评估和防范环境流程风险。 书中，介绍了企业风险管理的相关知识，并指出我国企业对风险关注程度不够， 缺少风险防范意识和措施。在此基础上，从财务风险、资产风险和营销风险三个 方面对企业风险进行了具体的阐述，呼吁企业加强风险管理。 尹平( 1 9 9 9 ) 3 1 在其所著的经营风险与防范一书中，以经营风险为研究 重点，具体分析了经营风险的性质，并针对不同种类的经营风险提出了不同的防 范策略。但是，该书对于企业风险的研究还不够全面，没有对风险的具体衡量措 施。 1 2 2 2 与风险管理相关的研究成果2 0 0 1 年中国证监会北京证券办设计了一套 上市公司风险预警系统，分别运用了五个定量指标和五个定性指标来判断上市公 司的风险程度，并将风险等级分为a 、b 、c 三级，来帮助上市公司了解自己的风 险程度。但是，该系统所用数据都来源于上市公司年报，而且在指标选取上有一 定的重复，所以还存在着一定的设计缺陷，且不适用于非上市公司的风险预警。 王立勇、张秋生( 2 0 0 2 ) n 们呼吁建立一套完整的企业风险防范体系，具体包 括风险评估的具体指标、风险评估规范、风险预警指标及进行风险评估的评估主 体等内容，以对中国企业的风险评估工作形成指导。 张坤、李嘉明、周和生( 2 0 0 5 ) u 副在风险管理与内部审计一书中，从教 育系统审计人员的视角论述了风险管理审计的相关理论。对风险预测和风险评估 的具体操作方法进行了介绍，特别提出学校应该如何应对经营风险。但是评估领 域比较狭窄，对企业风险评估工作的指导意义不大。 罗冬梅( 2 0 0 6 ) n 司从内部审计人员的视角提出了风险是企业管理中不可忽视 的因素，并认为内部审计工作的开展应以风险导向为模式。指出内部审计应该从 第1 章绪论 风险识别、风险评估、风险防范和风险控制四个方面着手对企业的风险进行管理。 2 0 0 8 年6 月2 8 日，为了规范国内企业内部控制制度建设，财政部、证监会、 审计署、银监会、保监会联合发布了企业内部控制基本规范，以强化中国企 业的风险管理工作。 2 0 0 8 年1 1 月2 5 日，由德勤( 中国) 和用友软件股份有限公司联合举办的 “2 0 0 8 年集团企业管理及风险内控高层论坛 在上海召开。多家上海上市公司、 集团企业的高层领导就如何适应“中国版萨班斯一奥克斯利法案( c s o x 法 案) ”进行了热烈探讨。 1 2 2 3 有关风险衡量方法的研究谭光兴( 1 9 9 7 ) 口刀开始了对风险的量化研究。 他用风险系数来衡量企业经营风险的大小，并介绍了风险系数的基本性质及其大 小如何影响企业管理。 郭晓梅和傅元略( 2 0 0 3 ) n 叩以内部控制的构成要素为层次分析法的分层依据， 利用层次分析法和模糊数学的方法对风险的权重和风险等级进行衡量，并建立了 风险综合评价模型。这是我国学术界对风险衡量问题的一大突破，对解决风险因 素间的权重分配问题有了很好的科学依据。 、 王玉洁、吴敏、彭勇杰( 2 0 0 9 ) n 钉提出了基于v a r ( 风险价值) 的投资业务 风险评估方法。他们把投资组合分为线性组合和非线性组合两种形式，并分别阐 述了这两种投资组合的风险价值的计算方法。通过计算风险价值，可以预测风险 的来源和风险因素的变化程度。但是，这种评估方法计算量大，需要良好的数学 基础。 综上所述，国内外的很多专家、学者对风险管理的相关理论提出了自己的 见解。对于风险范围的研究，扩大了我们的研究视野，对于风险识别环节的研究 有很大帮助。随着数学和计算科学的发展，越来越多的风险模型建立起来，对于 风险的量化问题提供了参考。 1 3 研究内容及基本框架 本文的研究内容是企业风险评估的方法，全文共有六章及结论。第一章，针 对目前金融危机市场环境不佳，很多企业走向消亡的现实情况，提出为什么市场 环境不好会有更多的企业失败的问题，并提出解决此问题的方法就是良好的风险 评估。在此基础之上，回顾了国内、国外有关风险及风险管理方面的文献。第二 章和第三章以介绍为主，对风险及风险评估有关的概念进行了总结。第四章和第 五章是本文的核心部分，第四章是内外整合评估方法的概述，介绍了该评估方法 的总体思路，以及用共振理论解释宏观环境风险因素是如何作用于企业的。第五 章完整地阐述了内外整合评估方法的各个具体步骤，以共振矩阵为平台，设计了 本文主要有以下两个创新之处： 第一，用物理学中的共振理论解释宏观环境风险因素是如何作用于企业的， 并以此理论为指导用全新的思路解决在风险评估中内、外部因素的相互作用关 系，更符合客观实际。 第二，在风险识别环节，对内部风险的识别引入了内部控制中的控制自我评 估方法，帮助识别企业特有风险；对宏观环境风险进行识别时借鉴了战略管理当 中的p e s t 分析法，重视外部风险的影响作用。 赖恩认为“风险是企业的目的所不能实现的可能性 。以上几位学者把风险定义 为损害发生的可能性。 与上述意见不同，另外一些经济学家把风险定义为损失发生的不确定性。这 种不确定性又可分为两大类：主观不确定性和客观不确定性。主观不确定性的代 表人物是麦尔、柯梅克，他们认为风险是指决策者由于缺乏相关资料而不能对事 件的状态做出明确的判断，可将其理解为信息不对称的结果。而客观不确定性则 是指事物本身具有不确定性，随着人类认识水平的提高可以逐渐把握客观事物的 不确定性的规律，但不能完全消除这种不确定性。这是一种唯物主义的观点。客 观不确定性的代表人物是佩费尔、威利特和奈特。 除此之外，还有一种意见，把风险定义为预期与实际结果的偏离。主要代表 人物是威廉姆斯和海因斯，他们对风险所下的定义是： “风险是在一定条件下， 一定时期内可能产生结果的变动。可能产生的结果越多，变动越大，风险也就越 大，预期结果和实际结果的变动，意味着猜测的结果和实际结果的不一致或偏 离。” 综合上述意见，在本文中，将风险定义为对企业的生存、发展造成损害的可 能性，对其控制不当的结果是预期与实际结果的偏离。风险的来源既可以是来自 企业外部的，也可以是来自企业内部的，有的是可以被企业所控制的，有的是不 能为企业所控制，但必须是会对企业的生存、发展造成影响的。风险的形成原因 既有主观性的信息不对称，也有风险本身的客观属性。 2 1 2 风险的分类 根据划分依据的不同，可以对风险进行多种分类，本文根据后述风险评估方 法的需要，对风险进行以下几种分类：即按风险的来源分类、按风险是否可控分 类和按风险的影响范围分类。 2 1 2 1 内部风险与外部风险风险按其来源分类，可以分为来自企业内部的风 一风险。 可控风险是指企业有能力影响风险是否发生、或者影响其发生的可能性大小 的一类风险，即在这一类风险面前，企业有一定的主动权，可能通过自身的管理 行为来对风险施加影响。如人员操作风险，企业可以通过加强员工培训，强化操 作制度来减少人员操作风险。 不可控风险是指企业不能影响风险是否发生，或者发生的可能性大小的一类 风险，即在这类风险面前，企业完全处于被动，即使强化管理也不能减小风险发 生的可能性。比如自然灾害，企业无法预见和阻止像地震、台风等自然灾害的发 生。 2 1 2 3 系统性风险与非系统性风险风险按其影响范围可以划分为系统性风险 和非系统性风险。 系统性风险是指会对整个市场都形成影响的由于政治、经济、文化等因素造 成的风险，这类风险影响范围大，会对市场内的各个组成部分都造成影响，而不 针对特定企业。如经济危机就是典型的系统性风险。 非系统性风险是指发生于个别企业的特有事件造成的风险，它的影响范围只 是某个特定的企业，影响力小，针对性强。如新产品开发失败，只是某一企业自 己的失误，而不会影响整个市场的发展。 2 1 3 企业风险的内容 2 1 3 1 企业内部风险企业内部风险是指来自于企业内部的，由于经营不善或 者管理疏漏而形成的风险。它是企业风险的直接来源。企业内部风险由于产生于 企业内部，所以企业具有主动权，能够对这类风险施加控制和影响。 ( 1 ) 营运风险营运风险是指在采购、生产、销售、研究开发等生产、经营 第2 章企业风险评估的摹本概念 环节中所产生的风险。营运风险对于风险评估工作来讲至关重要，在企业的各个 经营环节中都蕴藏着风险。风险评估人员的工作就是要在这些日常的生产经营活 动中识别出风险。进一步细分，营运风险又可分为生产风险、销售风险、采购风 险等。 ( 2 ) 组织风险组织风险是由于企业内部控制制度、企业文化、组织结构等 因素不当或未发挥出应有的功能而形成风险。具体包括内部控制风险、公司文化 风险和管理层结构和职责风险等具体的风险因素。 ( 3 ) 财务风险财务风险是企业各种风险之中最具有综合性的风险，它是各 种风险因素作用于财务指标之后的结果的集中体现。财务风险具体可分为流动性 风险因素、筹资风险因素、投资风险因素、收益分配风险因素等，每一风险因素 都可以通过具体的财务指标来进行衡量。 ( 4 ) 决策风险决策风险是指企业的管理者因资料、信息或者能力的限止而 导致决策不当的风险，决策失误的后果往往是造成企业人力、物力、财力的浪费， 并对员工士气造成打击。具体包括重大决策、决策行为及反馈、决策目标等风险 因素。 ( 5 ) 信息系统风险信息系统风险是指企业由于使用信息系统执行日常管理 所带来的风险。现代企业管理越来越依赖于信息系统，大量的数据储存于信息系 统之中，一旦数据丢失或被盗用都会给企业带来巨大的损失。这一风险又可细分 为系统安全风险、满足公司运营需要风险、技术风险、信息人才风险等具体风险 因素。 ( 6 ) 研发风险研发风险是指企业的研究与开发系统由于人员素质不高或者 研发经费不足等造成研发效果不力的风险。随着社会不断发展，人们的需求不断 变化，对企业的研发能力提出了更高的要求。不能研发出适应市场需求的产品， 企业将很难生存。特别针对于高新技术企业，研发风险至关重要。研发风险具体 包括研发人员素质、研发经费不足等具体风险因素。 企业需要根据自身的具体情况，将风险系统细分为各个子系统进而细分为一 个个具体的风险因素，以便对各风险因素进行分析。在对各风险因素进行识别时， 可以结合风险清单法、流程图法、控制自我评估法并以企业实际为基础进行识别。 2 1 3 2 宏观环境风险企业宏观环境，是指那些会给企业带来市场机会或环境 威胁的主要社会力量跚1 ，直接或间接地影响企业的管理。主要包括政治和法律 环境、经济环境、科技环境、社会文化环境及自然环境等。在对宏观环境风险进 行识别时，可以借鉴战略管理中的p e s t 分析法并结合企业实际进行。 ( 1 ) 政治和法律环境风险政治和法律风险是指那些制约和影响企业的政治 要素和法律系统及其运行状态。具体包括国际和国内的政治局势、改革措施、各 种法律、法规等风险因素。这些要素在一定期间内相对比较稳定，但一旦有所变 对进出口企业的影响也十分巨大，直接决定着企业的生死存亡。像自然环境风险、 国际环境风险这些只对个别企业起作用的风险我们把它归纳为其他环境风险。值 得注意的是，其他风险虽然放在最后，但它并不是不重要。相反，其他环境风险 恰恰可能是决定一个企业生死的关键因素。所以，在进行风险评估时，一定要特 别关注与本企业有关的其他环境风险。 企业应该根据自身的实际情况来划分风险系统，不应拘泥于以上几种风险分 类，可在此基础上进行增减，目标是使风险识别既全面又符合企业需要。 2 2 企业风险评估的定义及内容 2 2 1 企业风险评估的定义 2 2 1 1 风险管理威廉斯( 2 0 0 0 ) 等在风险管理与保险中将风险管理定义为 “全面的管理职能，评价和处理某一组织的不确定性和风险的影响与原因。肌2 u 中国内部审计师协会最新发布的第1 6 号内部审计具体准则将风险管理定义为 “是对组织目标实现的各种不确定性事件进行识别与评估，并采取应对措施将其 控制在可接受范围内的过程。州圳c o s 0 ( 2 0 0 4 ) 提出，企业风险管理是企业的董事 会、管理层和其他员工共同参与的一个过程，应用于企业的战略制定、企业的各 个部门和各项经营活动，用于确认可能影响企业的潜在事项并在其风险偏好范围 内管理风险，对企业目标的实现提供合理的保证。“我国学者认为，风险管理是 企业通过对潜在意外或损失的识别、衡量和分析，并在此基础上进行的控制，用 第2 苹企业风险评估的基本概念 最经济合理的方法处理风险，以实现最大的安全保障的科学管理方法。 1 综合上述各种定义方法，本文将企业风险管理定义为由管理层和员工共同参 与的，识别、计量和评价企业在各项生产经营活动中存在的或潜在的风险，确保 企业目标实现的管理过程。具体包括风险识别、风险衡量、风险评价、选择风险 管理技术、风险决策、方案实施和绩效评价等环节。进而，又可以将这七个环节 归纳为三个阶段，即风险评估、风险应对和绩效评价。具体而言，风险评估包括 风险识别、风险衡量和风险评价三个环节，在这一阶段的重心是找出企业面临的 风险，并对其危害性做出评价；风险应对包括选择风险管理技术、风险决策以及 方案实施，这一阶段是对在上一阶段中评估出的风险进行处理，最后一个阶段是 绩效评价，对整个风险管理活动进行归纳和总结。本文论述的重点是风险管理的 第一个阶段，即风险评估。 2 2 1 2 风险评估作为风险管理中最重要的组成部分，风险评估是对影响企业 目标实现的现有的和潜在的风险进行识别和度量并进行评价的过程。它是风险管 理的重要环节，也是风险管理中最具有实质性的工作。广义的风险评估涵盖风险 管理的各个要素，而狭义的风险评估仅指对风险的识别和度量。本文所指风险评 估，是狭义的风险评估，即仅包括风险识别、风险衡量和风险评价，重点关注导 致风险发生的潜在风险因素、风险发生的可能性大小和风险发生后对企业的影响 程度。 2 2 2 企业风险评估的主要内容 完整的风险管理过程包括风险识别、风险衡量、风险评价、选择风险管理技 术、风险决策、方案实施、绩效评价，即从寻找风险到评价风险再到处置风险的 全过程。其中风险决策、方案实施和绩效评价建立在良好风险评估的基础之上。 目前学术界对于风险决策有比较统一的决策方法，即根据风险损失程度和发生频 率的不同，分别采用风险自留、损失控制、风险转移和风险规避等方法来处置风 险。方案实施是风险决策后的实际执行阶段。而绩效评价是对风险管理的效果进 行总结，并为下一阶段的管理提供参考。可见，在整个风险管理过程中最具实质 性的工作是风险管理的前三个阶段，即风险识别、风险衡量和风险评价，在本文 中将其统称为风险评估。风险识别、风险衡量和风险评价这三个环节，在目前的 学术领域各种各样的方法形成百家争鸣。但是，各种方法大多都仅关注一个环节， 各环节之间没有衔接，没有形成系统的风险评估方法。所以，本文的研究重点放 在风险识别、风险衡量和风险评价上。在综合介绍各种不同的风险识别和风险衡 量方法的基础之上，提出将控制自我评估纳入风险识别并将共振理论纳入风险评 价的风险评估方法。所以本文所指风险评估的主要内容为风险识别、风险衡量和 全面和连续地发现风险管理单位面临的财产、责任和人身损失风险。 风险识别 是风险评估和整个风险管理工作的第一步，风险识别的质量直接关系着风险评估 和风险管理工作的质量。如果风险起初就没有被识别出来，那么再先进的度量和 决策方法也只是空中楼阁而难以发挥作用。 风险识别的主要任务是识别出可能导致企业目标难以实现的各种潜在的风 险因素。损失的最终发生，是由于各种风险因素不断聚集，最终通过风险事件集 中爆发。所以，为了在损失发生之前对风险进行控制，就要求风险识别尽可能的 全面、准确。企业要不断的生产经营，有内部的各种经营单位、各部门会有自己 的风险，跨部门的合作也存在着风险，这些构成了企业的内部风险。同时，企业 还存在于市场之中，各市场中的其他组成部分进行着能量交换，所以企业还面临 着各种来自于企业外部的宏观市场风险。无论是企业本身，还是企业赖以生存的 整个宏观市场都处于不断的发展变化之中，所以企业所面临的风险也在不断变化 着。风险的复杂性和变化性给风险识别工作带来了巨大的困难，这就要求风险识 别工作也要连续不断的进行，并尽可能地采取先进的方法，使对风险的识别具有 全面性、准确性和前瞻性。 风险识别的主要过程包括发现风险源、预见风险危害、重视风险暴露、确定 减少风险因素需增加的条件等步骤。 2 2 2 2 风险衡量风险衡量是在对过去损失资料分析的基础上，运用概率论和 数理统计的方法估计某一特定或者几个风险事故发生的损失频率和损失程度。风 险衡量是对已识别出的风险进行度量。它需要大量的历史数据，并在一定程度上 受评估人员的知识水平、风险态度等主观因素的影响。概率论和数理统计的发展 对风险衡量特别是风险的量化起到了巨大的推动作用。 风险衡量的主要任务是分析损失频率和损失程度。损失频率即在一定时间内 风险损失发生的次数，频率越高说明这个风险因素对企业的危害越大。损失程度 是风险事故可能造成的损失值，损失程度越大对于企业的危害也就越大。通过对 损失频率和损失程度的估计使风险因素尽可能的量化，为风险评价和风险决策提 供参考。 2 2 2 3 风险评价风险评价是指在风险识别和风险衡量的基础上，把损失频率、 损失程度以及其他因素综合考虑，综合评价风险因素对企业的生产经营可能造成 的影响。风险评价是以风险衡量的定量分析为基础的综合评价，并在一定程度上 受到评价者风险态度的影响