企业风险识别评估和管理

1、企业风险识别、评估和控制（内部资料）北京天创达正文目录1.1 企业风险因素(RiskFactors) -2-1.2 企业风险管理(RiskManagement) -2-1.3 企业风险识另U(RiskIdentification) -3-1.4 企业风险评估(RiskAssessme nt) -3-1.5 企业风险控制(Risk Control) -4 -1.6 风险识别方法 -4 -1.7 尽职调查访谈-7 -1.8 企业资料清单-13 -1.9 风险管理报告-16 -1.1 企业风险因素企业风险因素通常是指由于企业主观上不能控制的一些因素的 影响，使得实际结果与企业的事先经营管理计划有较大

2、的背离而带 来的重大经济损失。企业经营管理过程中产生的这些背离产生的原因，可能是企业 对有关因素和未来情况缺乏足够情报而无法作出精确估计，也可能 是由于考虑的因素不够全面而造成预期效果与实际效果之间的差 异。企业进行全面风险分析，有助于确定有关因素的变化对决策的 影响程度，有助于确定投资方案或生产经营方案对某一特定因素变 动的敏感性。若一种因素在一定范围内发生变化，但对决策没有引 起很大影响，则所采取的决策对这种因素是不敏感的；若一个因素 的大小稍有变化就会引起投资决策的较大变动，则决策对这一因素 便是高度敏感的。了解在给定条件下的风险对这些因素的敏感程度， 有助于正确地作出决策。1.2 企业

3、风险管理企业风险管理(Risk Managemen)是对企业内可能产生的各种 风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进 行防范和控制，用最经济合理的方法来综合处理风险，以实现最大 安全保障的一种科学管理方法。企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业 的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可 能性。风险管理(Risk Management)包括：风险识别(Risk Identification )、风险分析(Risk Assessmen)和风险控制( RiskControl）。1.3 企业风险识别企业风险识别（R

4、isk Identification ）是指企业在生产经营过程中 风险事故发生之前，人们运用各种方法系统的、连续的认识所面临 的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。感知风险： 即了解客观存在的各种风险，是风险识别的基础，只有通过感知风 险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条 件因素，为拟定风险处理方案，进行风险管理决策服务。分析风险： 即分析引起风险事故的各种因素，它是风险识别的关键。风险识别是风险管理的第一步，也是风险管理的基础。只有在 正确识别出自身所面临的风险的基础上，人们才能够主动选择适当 有效的方法进行的处理。1.4

5、 企业风险评估企业风险评估（Risk Assessment是对企业生产经营决策或工 程建设项目投资决策可能造成的失误和带来的经济损失所进行的估 计。风险分析是技术经济分析的方法之一。企业风险评估（Risk Assessment是找出行动方案的不确定性 （主观上无法控制）因素，分析其环境状况和对方案的敏感程度； 估计有关数据，包括行动方案的费用，在不同情况下得到的收益以 及不确定性因素各种机遇的概率，计算各种风险情况下的经济效果; 作出正确判断，等等。企业风险评估必须从各个角度去观察，既要客观，又要全面。古语云：横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中故所谓信息系统的安全风

6、险，是指由于系统存在的脆弱性，人 为或自然的威胁导致安全事件发生的可能性及其造成的影响。在风 险评估中，最终要根据对安全事件发生的可能性和负面影响的评估 来识别信息系统的安全风险。1.5 企业风险控制企业风险控制(Risk Control)是指风险管理者采取各种措施和 方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件 发生时造成的损失。企业风险控制(Risk Control)是风险管理最重要的一环，也是 风险管理的核心目标。风险控制内容包括：企业决策风险控制、项 目可行性研究风险控制、决策体制风险控制、成本费用风险控制、 企业治理结构风险控制、项目建设考核风险、项目建设后评估制度、

7、投资前的风险控制措施、投资中的风险控制实施及风险发生后的补 救措施、制定内部风险控制制度等方面。1.6 风险识别方法在风险管理的实践中，常用的风险识别方法主要有风险识别清 单法、流程分析法、现场调查法、财务报表分析法、风险链分析法 等。(1) 风险识别清单风险识别清单是一些常见风险的列表，由专业人员根据多年风 险管理实践经验总结编制而成，比较全面的囊括了企业面临的各种 风险，给风险管理人员，提供了一个通用性的风险框架工具。目前 比较典型的风险识别清单是美国风险管理与保险学会、美国管理学会编制的风险清单，其具体内容包括直接损失和间接损失。(2) 流程分析法将企业经营管理绘成流程图，在每个模块中标

8、出各种潜在的风 险因素或风险事件，以帮助风险识别人员流程分析法是将风险主题 按照生产经营的过程或者活动内在的逻辑联系，以若干个模块分析 和了解风险所处的具体环节、各环节之间存在的风险以及风险的起 因和影响。(3) 现场调查法现场调查法是风险识别的常用方法。这种方法通过直接观察经 济单位的设备、设施和操作等，了解经济单位的活动和行为方式， 发现潜在的风险隐患，并最终出具调查报告，共风险管理决策作参 考。现场调查法能够使风险管理者获得第一手资料，并能提供防范 风险的措施建议，一般由经济单位自身的风险识别人员来完成，也 可以是保险公司、有关咨询机构或研究机构的专家来进行。（4）财务报表分析法财务报表

9、分析法是对财务报表中所列的各项会计科目做深入的 分析研究，主要包括趋势分析法、比率分析法和因素分析法。趋势 分析法是根据企业连续经营期间的财务报表，比较各期有关项目的 增减变化的方向和幅度，从而揭示当期财务状况和营业情况的增减 变化及其发展趋势；比率分析法是以统一会计期间相关数据的相互 比较，求出相关数据之间的比例，以分析财务报表所列项目与项目 之间相互关系，比如流动比率、资金周转率、负债比率等；因素分 析法指的是在测定各种因素对某一指标的影响程度时，必须对各种 相关因素有顺序的进行分析，典型的分析工具有杜邦财务模型。（5）风险链分析法风险链分析法是通过了解和分析风险因素与损失之间相互关系 来

10、识别风险的方法。风险链中一般有五个连续的环节：风险因素、 环境、环境与风险因素之间关系、相互作用的直接结果、风险事故 的持续后果。比如，某车间由于通风条件较差，而工人在工作时距 离工作台很近且没有任何防护，当设备突然失控使工人必须进入车 间进行维护时，很可能导致工人窒息或中毒，进而产生一系列后果 风险识别的目的是要了解会有什么不利后果产生进而在相应环节做 出防范。（5）其他风险分析法其他的风险识别方法还包括合同分析、损失统计记录法、卫国 事故报告、与其他部门及相关方进行交流、听取外部专家意见等。 对于风险识别来说，一般都会综合采取两种或多种风险识别方法， 才能取得较为满意的结果。1.7 尽职调

11、查访谈公司高层领导：1、概述公司设立及发展历程以及重大变化情况；2、公司所属行业的主要特点、发展趋势、竞争趋势；3、公司主要的市场环境、竞争对手；4、近两年来，公司设备租赁情况受到经济危机冲击时，给公司 带来了那些困扰？5、公司的重大决策形成机制与运作流程；6、公司如何对下属公司领导人进行控制和管理；7、公司下属核心子公司经营优势与劣势；&公司对高管人员、主要业务骨干的激励机制；9、公司目前经营中的最大问题和困难以及解决方案；10、公司目前享受国家和地方政府的主要政策支持情况；11、公司急需上级部门解决的问题？12、公司2014年企业发展目标；13、公司未来五年发展目标；14、公司是否有/有哪

12、些不良资产，对不良资产的处理措施。战略/规划部门：1、部门人员构成及部门职责;2、公司行业发展规划；公司产业链定位？产业链条完整？3、公司“十二五”战略规划；或者未来 3年或5年发展规划 与具体思路；4、近3年，对公司影响较大的国家产业政策；5、公司生产基地建设规划；对应的投资、融资和担保规划；6、公司各下属企业的未来发展是怎样的？7、公司的最大优势是什么？&公司战略规划中目前最大的问题是什么？9、公司跨行业投资和企业管理的情况；多元化经营的风险。财务/资金部门：1、部门人员构成及部门职责；2、公司财务管理制度有哪些？3、公司是否有内部控制手册和管理制度汇编4、公司资金管理情况；对下属公司的资

13、金管理；有无集中管理？5、公司对货款的收款方式；公司对采购款的支付方式；公司应 收账款、其他应收款的情况；其中最大的风险是什么？6、公司目前融资环境与融资决策流程；公司对下属企业投资、 融资和担保管理；7、公司在政策、税收方面所享受的优惠政策及相关文件；&目前公司对外担保情况及对外担保的管理措施及办法；9、目前主要合作银行、相关授信额度以及使用情况；10、公司对外借款（贷款）时资产抵押情况；目前大约有多少 固定资产（土地、房产、设备）抵押出去了？占比？11、公司历史上是否有过贷款逾期的情况，形成的原因和解决 办法12、公司资本运作情况以及对公司经营的影响；13、公司近3年重大资金筹集、使用、偿

14、还情况；14、公司募集资金的实际用途和期限；15、公司借款后的偿债计划与应急保障措施；16、公司未来3年或5年的业务规模；17、公司未来3年或5年的融资规模；融资途径是什么？18、公司未来财务的主要优势和劣势是什么？产品和服务部门：1、部门人员构成及部门职责；2、公司主要的产品和服务的设备类型、价格、厂家、设备特征 等;3、公司在产品和服务的流动资金规模；4、公司产品和服务中的一些操作难点和困扰；5、公司今年来在服务业务中的渠道资源和市场优势情况；6、公司客户受到经济不景气影响后，其投资是否受到大规模消 减，导致公司自身业务受到冲击；7、公司近期产品的生产线投资建设情况；投资建设进度？&公司如

15、何判断业务的风险，如何防范这些风险；9、公司业务部门如何与风控部门协调操作业务；10、公司目前上急需解决的问题是什么？贸易/销售部门：1、部门人员构成及部门职责；2、公司贸易的主要设备、产品、器材等是什么？3、公司贸易的主要供货商和采购渠道是什么？4、公司及下属企业采购渠道、采购模式，是否实行集中采购，采购流程、主要供货商、支付办法是什么？5、公司主要设备和产品采购量及采购价格及变化趋势；6、近几年，设备和产品的价格波动对公司经营的影响？公司采 取什么方式进行有效的控制，对企业的议价能力如何？7、影响公司设备和产品采购的不利因素；如何保障原材料供应;&近3年，公司产品的主要设备和产品分别在融资

16、租赁业务成 本中的构成情况，以及采购物资的价格变化情况；9、未来3年主要原材料采购价格预测。风险控制部门：1、部门人员构成及部门职责；2、公司风险控制的主要制度和业务决策机制有哪些；3、公司风险控制部门与业务部门如何配合工作；4、公司租赁业务现有的主要设备、供货商、客户；5、公司租赁业务的主要风险有哪些？6、公司内部控制与风险控制机制有哪些？还需要有什么完善的 地方；7、未来3年或5年，公司风险控制人员和制度还需要如何完善， 有什么计划？企业管理部门：1、部门人员构成及部门职责；2、公司管控模式是什么？公司与子公司之间的管理模式；3、近年来，国家宏观调控政策对公司发展带来的影响？请谈一 下对于

17、行业现状和未来发展的看法；4、公司各项管理制度汇编；请介绍一些主要的制度；5、近3年，公司经营状况的评价，存在的主要问题，对目前经 营现状的分析；6、公司如何对下属企业的主要管理人员进行管理与考核；7、未来3年，公司的发展战略（包括产业构建、项目投资、市 场开拓、管理改进、兼并重组等方面的规划）；&公司跨地区、跨行业经营和管理风险？如何防范？9、支撑公司发展的主要基础，以及存在的制约瓶颈；10、未来3年，公司重大资产收购情况，对公司经营的影响；人力资源部门：1、部门人员构成及部门职责；2、公司人员构成情况及组织机构设置；3、高层管理人员组成情况及其简历；4、公司员工工资水平；公司临时人员成本情

18、况；如果保障人力 资源充足；5、员工招聘、培训情况；6、员工的激励与约束机制；7、公司最近发生的领导班子换界、组织机构改革、管理机关内 部重组、人员精简、优化、分流、下岗和裁员情况；&公司社会负担、人员安置、公司负担的离退休人员人数；9、跨地域人力资源管理问题。行政/办公室1、部门人员构成及部门职责；2、公司的管理体制与组织机构；3、公司下属子公司概况、公司对子公司的管理模式和控制手段;4、公司内部控制与管理方面情况；5、公司重要的日常经营管理决策形成机制；6、公司管理方面的优势、与先进企业之间的差距？7、公司的治理结构情况，股东会、董事会、监事会、总经理的 设置情况职权以及公司机构设置的一些

19、考虑；&公司有那些决策委员会（如价格委员会、投资决策委员会、 审计委员会、生产管理协调会、应急委员会等）投资/融资/担保部门：1、部门人员构成及部门职责；2、公司投资、融资、担保的批准决策情况；哪个机构终极决策？3、近3年，公司重大对外投资项目及项目资金落实情况；公司 投资项目对公司的重大意义/作用？4、近3年，投资项目/公司运作情况；招投标制度；6、未来3年，公司重大对外投资项目及项目资金落实情况；公司投资项目对公司的重大意义/作用？7、公司资源占有情况；对应的投资建设项目有哪些？&投资项目的前期及实施过程中的主要工作内容， 后期管理的 参与程度与主要方式及内容；9、公司的发展战略对投融资的

20、具体要求；10、经济危机对公司财务资金和投融资的要求；应对措施。重要子公司领导：1、子公司的主要业务概况；子公司所处行业概况；2、子公司近几年发展情况；3、子公司在公司中的地位和管理关系；包括财务、人员、机构 对应关系；4、子公司未来发展方向；面临的危机？5、子公司与公司的资金、业务往来情况。6、子公司最需要母公司为其解决的问题是什么？7、经济危机给子公司带来的影响是什么？应对措施。&未来3年或5年，子公司有何发展规划；如何保障该计划实 现？9、未来3年或5年，子公司需要上级部门给与什么支持？1.8 企业资料清单北京天创达作为本次本公司战略发展规划，开展对本公司的尽 职调查，并制定资料清单如下

21、：、公司基础资料1、公司背景/历史；2、公司股权结构；3、公司组织结构（未来计划的组织结构）；4、公司股东介绍，包括在公司的职位、能力、资质、股份比例 等;5、公司享受的地方政策优惠、税收优惠；6、公司所在地区情况；与公司的经营相关的情况介绍；7、公司去年工作总结，公司近期工作总结；&公司各个部门工作总结和主要员工工作总结；&公司发展计划：近期规划和远期规划；二、公司业务资料1、公司提供的主要产品/服务介绍；产品的具体用途；2、公司所在行业资料；行业发展所处阶段；行业竞争格局；3、公司产业定位；产业链地位；4、公司主要盈利模式；产品和服务的主要销售模式；5、公司拥有的资源情况，如占有的特殊资源

22、、特殊销售渠道或 特许经营权等；6、公司主要供应商介绍；主要租赁设备；公司计划购买的技术 和设备情况；7、公司目前客户状况；&公司所在区域或市场定位区域面临的市场客户情况；9、公司有多少潜在用户？其增长率是多少？公司计划占有该市场 的多大份额？10、公司市场开拓战略？公司如何开拓潜在市场？如何进入潜 在市场？11、公司产品的营销计划；12、公司的竞争对手是谁？公司比竞争对手强/弱的地方是什么？ 是否具有能阻止其他人进入的壁垒？ 公司产品竞争的优劣势；13、公司产品/服务的替代产品/服务情况；15、公司的优势/弱势/发展的机会/受到的威胁；公司目前发展 的瓶颈；16、公司业务计划的实施：业务计划

23、将如何实施？公司的实施战 略是什么？17、上下企业产品/原材料/销售关系；18、公司发展实施时间表和预算；三、公司管理层资料1、 管理层详细简历（突出与融资项目和企业相关的经历）；2、管理层是否有激励机制？具体是什么； 公司管理团队期权计 划；3、公司产品初期营销的策略；营销团队建设情况；营销人员的 奖励机制；4、公司财务控制情况；5、公司成本控制机制；6、公司管理团队与特殊资源、企业或政府之间是否有特殊关系；四、公司资金用途1、项目总投资；及具体投资支出计划；2、公司融资租赁计划公司员工支出；3、公司生产设备支出及使用年限；4、公司场地投资或租用情况；5、公司产品或服务产量，生产或服务成本；

24、6、公司可能的其他支出；7、公司销售价格、销售量和销售收入；&项目资金筹集情况，自己筹集的资金及目前已经投入的资金；9、公司资金缺口及股权出让比例；项目建成投产后产品产量； 目前市场同类的产品价格；10、公司未来3-5年整体销售收入预测；11、公司如何保证资金使用的安全；如何保证资金如数投资到 项目中去；五、公司财务资料1、资产负债表（是否经过审计）；2、损益表（是否经过审计）；3、现金流量表（是否经过审计）；4、目前公司除自身的资金，还可以动用的资金有多少；5、公司获得银行或者金融机构的信贷额度是多少？6、公司未来资金使用计划、与租赁业务有何关联？六、公司风控资料1、公司风险控制部门人员；2

25、、公司风险控制部门制度和机制以及工作流程；3、目前，公司风险控制部门的主要问题；4、公司风险控制部门未来发展规划；七、证件及附件资料1、营业执照复印件；2、公司章程；3、公司验资证明；4、如需使用银行贷款，请出具贷款意向书；5、公司已经签定的重要合同复印件；6、实施项目需要新设公司或需要增资扩股的， 请出具投资各方的协议书；涉及无形资产作价入股的，需出具资产评估报告；7、公司含有土建内容的，请出具详细的审批资料。1.9 风险管理报告典型的企业全面风险管理报告包括如下内容：一、上年度全面风险管理工作回顾（1）上年度公司整体发展状况;（2）全面风险管理工作回顾；（3）全面风险管理工作计划完成情况；

26、（4）重大风险管理情况；（5）重大风险管理解决方案的监督检查情况；（6）内部控制系统建设情况；（7）风险管理信息系统有关情况；（8）建立健全全面风险管理体系其他有关情况。二、本年度企业风险评估情况（1）对未来风险总体形势的研判；（2）风险管理初始信息收集情况；（3）风险评估情况；（4）重大风险关键成因量化分析；（5）风险坐标图。三、本年度全面风险管理工作有关情况及重大风险管理情况（1）本年度风险管理工作计划；（2）本年度重大风险管理情况。四、有关意见和建议（1）需要公司协调解决的重大风险问题；（2）对推动全面风险管理工作的建议。附件1:风险评估信息表附件2:企业风险分类图附件3:风险评估标准我们拥有大型央企风险评估与风险管理报告撰写经验，凭借企 业高