49-第六章-风险管理技术与方法一

第六章-风险管理技术与方法（一）第五节 风险管理技术与方法知识点 风险管理技术与方法（）一、头脑风暴法（）头脑风暴法又称智力激励法、BS法、自由思考法，是指刺激并鼓励一群知识渊博、知悉风险情况的人员畅所欲言，开展集体讨论的方法。（面对面）表5-15头脑风暴法的分类（一）适用范围适用于充分发挥专家意见，在风险识别阶段进行定性分析。（二）主要优点和局限性表5-16头脑风暴法的主要优点和局限性【例1-简答题】A公司是中国一家中型民营企业，2016年初，公司的内部信息出现泄露的情况，企业的董事会决定针对此项事件进行彻查。经过调查发现是由于企业的信息系统操作失误导致的信息泄露。该企业为了评估企业信息系统方面的风险并及时找到解决方法，专门组成了一个小组进行探讨。首先，明确探讨的主题是：企业信息系统风险评估与解决方案。然后由小组内的人员进行大胆想象，想象可能出现的问题以及采取的措施。大家各抒己见，最后在规定的时间内做出汇总并形成结论。要求：1.简述该企业面临的风险种类；2.简述企业风险管理技术与方法的种类，分析判断该企业采取的方法属于哪类，并说明其优缺点。网校答案：1.企业面临的风险属于操作风险，表现为“由于企业的信息系统操作失误导致的信息泄露”。2.风险管理技术与方法包括：头脑风暴法；德尔菲法；失效模式影响和危害度分析法；流程图分析法；马尔科夫分析法；风险评估系图法；情景分析法；敏感性分析法；事件树分析法；决策树法；统计推论法。头脑风暴法是指刺激并鼓励一群知识渊博、知悉风险情况的人员畅所欲言，开展集体讨论的方法。该公司首先明确探讨的主题，然后小组内的人员进行探讨并形成结论，采用的是头脑风暴法。主要优点：（1）激发了想象力，有助于发现新的风险和全新的解决方案；（2）让主要的利益相关者参与其中，有助于进行全面沟通；（3）速度较快并易于开展。主要缺点：（1）参与者可能缺乏必要的技术及知识，无法提出有效的建议；（2）由于头脑风暴法相对松散，因此较难保证过程的全面性；（3）会出现特殊的小组状况，导致某些有重要观点的人保持沉默而其他人成为讨论的主角；（4）实施成本较髙，要求参与者有较好的素质，这些因素是否满足会影响头脑风暴法实施的效果。二、德尔菲法（）德尔菲法又名专家意见法，是在一组专家中取得可靠共识的程序，其基本特征是专家单独、匿名表达各自的观点，同时随着过程的进展，他们有机会了解其他专家的观点。（背对背、不见面）（一）适用范围适用于在专家一致性意见基础上，在风险识别阶段进行定性分析。（二）主要优点和局限性表5-17德尔菲法的主要优点和局限性三、失效模式影响和危害度分析法（了解）FMECA，即失效模式影响及危害分析法，是一种bottom-up分析方法，可用来分析、审查系统的潜在故障模式。FMECA按规定的规则记录系统中所有可能存在的影响因素，分析每种因素对系统的工作及状态的影响，将每种影响因素按其影响的严重度及发生概率排序，从而发现系统中潜在的薄弱环节，提出可能采取的预防改进措施，以消除或减少风险发生的可能性，保证系统的可靠性。（一）适用范围适用于对失效模式、影响及危害进行定性或定量分析，还可以对其他风险识别方法提供数据支持。（二）主要优点和局限性表5-18 FMECA的主要优点和局限性四、流程图分析法（）流程图分析法是对流程的每一阶段、每一环节逐一进行调查分析，从中发现潜在风险，找出导致风险发生的因素，分析风险产生后可能造成的损失以及对整个组织可能造成的不利影响。（一）适用范围通过业务流程图方法，对企业生产或经营中的风险及其成因进行定性分析。流程图分析是识别风险最常用的方法之一。（二）主要优点和局限性表5-19流程图分析法的主要优点和局限性五、马尔科夫分析法（了解）如果系统未来的状况仅取决于其现在的状态，那么就可以使用马尔科夫分析法。通常用于对那些存在多种状态（包括功能、降级、故障状态）的可维修复杂系统进行分析。马尔科夫分析是一项定量技术，可以是不连续的（利用状态间变化的概率）或者连续的（利用各状态的变化率）。（一）适用范围适用于对复杂系统中不确定性事件及其状态改变的定量分析。（二）主要优点和局限性表5-20马尔科夫分析法的主要优点和局限性六、风险评估系图法（）（一）适用范围适用于对风险初步的定性分析。结论：1比2更值得关注。（二）主要优点和局限性表5-21风险评估系图法的主要优点