《内部控制》第四章：风险评估

1、东北财经大学会计学系列教材 方红星 池国华 主编 东北财经大学出版社 第四章 风险评估 第一节 目标设定 第二节 风险识别 第三节 风险分析 第四节 风险应对 本章学习目的与要求 本章对目标设定、风险识别、风险分析以及风险应对进行了较 为详细的阐述。 通过本章的学习，从战略目标和业务层面目标的设定进一步理 解目标设定的含义，熟悉战略目标设定的原则、步骤和方法， 掌握战略目标的分解；了解风险识别的概念和内容，理解风险 识别的过程以及掌握风险识别的方法；在了解风险分析的概念 和内容的基础之上，理解风险分析的核心内容，掌握定量分析 法和定性分析法；理解风险应对的概念，掌握风险规避、风险 降低、风险分

2、担、风险承受四种风险应对策略。 案例引入： BP公司墨西哥湾之殇 2010年4月20日夜间，美国南部路易斯安那州中部（墨西哥湾 海域）沿海一油井平台发生爆炸，大量原油在深海泄漏，损失之 惨烈，危害之严重，影响之深远，世之罕见。目前，这次石油泄 漏事件已经演变成了“美国历史上最严重的石油污染大灾难”。 漏油事件“始作俑者”是英国石油公司（BP）租赁的，属于 瑞士越洋钻探公司的“深水地平线”钻井平台。4月20日晚，“深 水地平线”发生爆炸并引发大火，大约36小时后沉入墨西哥湾， 造成现场11名工作人员丧生、17人受伤。钻井平台底部油井自 2010年4月24日起便漏油不止，4月29日浮油逼近海岸，4

3、月30日浮 油入侵海岸。事故发生后，BP先后尝试了多种封堵措施试图将污 染损失挽回到最低。但效果不佳，沉没的钻井平台每天依然漏油 不止。直到9月初，墨西哥湾漏油事件救灾总指挥艾伦宣布：英国 石油公司漏油油井不再对墨西哥湾构成威胁。历时4个半月之久的 墨西哥湾漏油事故方告一段落，共计漏油约490万桶。 这场原油污染危机不仅造成美国墨西哥湾沿岸地区严重的生 态灾难，并且对美国经济、社会和政治，以及全球能源行业尤其 是海洋石油开发行业的巨大影响已开始显现。至此BP的股价已经 下跌了约50%，市值缩水超过千亿美元，为此所支付的赔偿金额已 高达80亿美元。12月15日奥巴马政府就美国历史上最严重的海上

4、漏油事件起诉英国石油公司（BP），BP估计将为漏油事件支付400 亿美元，其已经出售巨额资产并筹集到300亿美元。面对陆续而来 的司法调查和天文数字的赔款，对BP而言，危机尚未过去。 墨西哥湾原油泄漏量之大，持续时间之久，破坏力之强，均 远远超过美国政府最初的预期，生态环境的破坏已经无法逆转。 这场灾难如何酿成？“冰冻三尺，非一日之寒”。事实证明，任 何危机的背后必然是风险管理不力。 在本案例中，海洋石油钻探是一个高风险产业，需要在每一 个环节严格控制风险，有调查显示，BP从上到下的疏忽大意是导 致此次灾难的重要原因。如，BP在事故发生的前3周内仍未能让运 到事故现场的用来阻止原油泄漏的巨型设

5、备正常运转。长期的监 管松懈、事发前的降低安全标准、事发后的低估危害、应急预案 的缺失、控制漏油事态的失策，无一不反映BP长久以来在风险管 理方面存在的诸多问题，而对风险的熟视无睹、麻痹大意最终导 致了几乎无法掌控的后果。海洋石油开采，高投入高回报，更有 高风险。石油企业更应以高度责任感来从事这一行业，铲除灾难 滋生的温床，杜绝环境突发事件的发生，风险管理已经迫在眉睫。 这场环境灾难的沉痛教训，对石油企业来说，值得深刻总结，引 以为戒，警钟长鸣! 第一节 目标设定 目标设定 一 、目标设定的含义 u目标设定是企业在识别和分析实现目标的风险并采取行动来管理风 险之前，采取恰当的程序去设定目标，确

6、保所选定的目标支持和切 合企业的发展使命，并且与企业的风险承受能力相一致。 u目标设定是企业风险评估的起点，是风险识别、风险分析和风险应 对的前提。 目标设定 图图4-1 4-1 目标设定目标设定 战略目标 包括 符合 目 标 重 合 业务层面目标 经营目标 资产目标 报告目标 合规目标 选定目标 风险偏好 风险承受能力 目标设定 二、 战略目标的设定 l（一）战略目标的内容 通常战略目标的内容可从以下几个方面来考虑： 社会责任 人力资源 组 织 研究与开发资 金 产 品 生产率 市 场 盈利能力 战略目标 目标设定 p（二）战略目标的分解 u战略目标可以进行纵向分解和横向分解，还可以运用平衡

7、计分卡法 进行分解。 u（1）纵向分解 企业使命 总战略目标 职能性目标职能性目标职能性目标 子目标子目标子目标 目标设定 u（2）横向分解 u企业的战略目标大致可以分为两类，第一类是用来满足企业生存和 发展所需要的项目目标，这些目标项目又可以分解成业绩目标和能 力目标。第二类是用来满足与企业有利益关系的各个社会群体所要 求的目标。这样的群体主要有顾客、企业职工、股东、所有社区及 企业社会群体。 目标设定 u（3）平衡计分卡法 企业应擅长什么， 需做好什么 客户如何看待企 业的产品与服务 企业如何对其所 有者负责，满足 其利润要求 企业能否继续提 高并创造价值 学习与成长学习与成长 内部业务流

8、程内部业务流程 客客 户户 财财 务务 战略目标战略目标 目标设定 u（三）战略目标设定的原则 l S（Specific）代表具体，不能笼统； l M（Measurable）代表可计量，可以量化并可被验证； l A（Attainable）代表可行，可以达到； l R（Relevant）代表相关性，实实在在，可以证明和观察； l T（Time-based）代表时限，具有明确的截止期限。 目标设定 u（四）战略目标设定的步骤 l1.明确企业发展目标 l2.制定实现目标的战略计划 l3.编制年度计划 l4.企业编制年度预算 案例案例4-1 4-1 耐克的战略目标耐克的战略目标 目标设定 u（五）战略

9、目标设定的方法 l时间序列分析法 l相关分析法 l盈亏平衡分析法 l决策矩阵法、决策树法 目标设定 三、设定业务层面目标 案例案例4-2 4-2 企业内控战略规划、目标设定实例企业内控战略规划、目标设定实例 业务层面目 标 经营目标 资产目标 报告目标 合规目标 定 期 更 新 目 标 配 置 资 源 分 解 目 标 图图4-2 4-2 业务层面目标设定过程业务层面目标设定过程 目标设定 四、目标设定与风险偏好、风险承受度 u目标设定是否科学、有效，取决于其是否符合企业的风险偏好和风 险承受度。 u风险偏好 风险偏好是指企业在实现其目标的过程中愿意接受的风险的数量。 可以从定性和定量两个角度对

10、风险偏好加以度量。 u风险承受度 风险承受度是指在企业目标实现的过程中对差异的可承受风险限度， 是企业在风险偏好的基础上设定的对相关目标实现过程中所出现的 差异的可接受水平，也被称作风险承受能力。也就是说，风险承受 度包括整体风险承受能力和业务层面的可接受风险水平。 第二节 风险识别 风险识别 一、风险识别的概念和内容 u（一）风险识别的概念 风险识别是对企业面临的各种潜在事项进行确认。 对于风险识别的概念，可以从以下几个方面理解： l（1）风险识别是一项动态的、连续不断、系统性的重复过程 l（2）风险识别是一项复杂的系统工程 l（3）风险识别是整个风险评估过程中重要的程序之一 l案例案例4-

11、3 4-3 缺乏缺乏有效有效的风险识别，小服装厂血本无归的风险识别，小服装厂血本无归 风险识别 u（二）风险识别的内容 l风险识别主要内容包括两方面：一是感知风险事项，二是分析风险 事项。 l感知风险事项和分析风险事项构成事项识别的基本内容，两者是相 辅相成，互相联系。感知到风险事项的存在才能进一步有意识有目 的的分析风险，进而掌握风险的存在及导致风险事项发生的原因和 条件。 风险识别 决策 经营活动 外部环境本身 外部环境的变化 风险事项 内部风险内部风险 外部风险外部风险 风险识别 二、风险识别的过程 p（一）发现或者调查风险因素 l自然环境 l社会经济因素 l政治及法制因素 l营运环境

12、风险识别 p（二）减少风险因素增加的条件 u 企业的风险因素应该包括但不限于以下内容： l产品或服务的市场前景、行业经验环境的变化、商业周期或产品生 命周期的影响、市场饱和等； l经营模式发生变化，经营业绩不稳定，主产品或主要原材料价格波 动，产品或服务过度集中或分散等； l技术不成熟、技术尚未产业化、技术缺乏有效保护或保护期限短、 缺乏核心技术或产品技术面临被淘汰等； l投资项目在市场前景、技术保障、产业政策、环境保护、融资安排 等方面存在的问题，因营业规模、营业范围扩大或者业务转型而导 致的管理风险、业务转型风险。 风险识别 p（三）预见危险或者风险 u事项识别的重要步骤就是能够预见危害，

13、将产生危害的条件消灭在 萌芽状态。 p（四）重视风险暴露 u为了事项识别的方便，一般把风险暴露分为：实物资产风险暴露、 金融资产风险暴露、客户资产风险暴露、雇员或供应商资产风险暴 露和组织资产风险暴露。 风险识别 三、风险识别的方法 p（一）财务报表分析法 u 财务报表分析法是通过资产负债表、损益表、现金流量表和其他 附表等财务信息的分析来识别风险事项。 u 财务报表分析法具体分为：趋势分析法、比率分析法、因素分析 法、杜邦分析法。 风险识别 u（1）趋势分析法 u趋势分析法是根据一个企业连续数期的利润表和资产负债表的各个 项目进行比较，以求出金额和百分比增减变动的方向和幅度，以揭 示当期财务

14、状况和经营状况增减变化的性质及其趋向。 u趋势分析法通常包括横向分析法和纵向分析法。 风险识别 u（2）比率分析法 u比率分析法就是把财务报表的某些项目同其他项目进行比较，这些 金额或者数据可以选自一张会计报表，亦可以选自两张会计报表。 u比率分析法可以分析财务报表所列项目与项目之间的相互关系，运 用的比较广泛。主要有经营成果的比分析、权益状况的比率分析、 流动资产状况的比率分析。 风险识别 u（3）因素分析法 u比率因素分解法 u 比率因素分解法，是指把一个财务比率分解为若干个影响因素的 方法。 u差异因素分解法 u 差异因素分解法又分为定基替代法和连环替代法两种。 风险识别 u（4）杜邦分

15、析法 权益净利率 资产净利率权益乘数 销售净利率资产周转率 销售收入/资产总额 销售收入-全部成本+其他利润-所得税 长期资产+流动资产 制造成本 期间费用 其他流动资产 现金有价证券 应收账款 存货 利润/销售收入 风险识别 p（二）流程图分析法 u流程图分析法是将风险主体的全部生产经营过程，按其内在的逻辑 联系绘成作业流程图，针对流程中的关键环节和薄弱环节调查和分 析风险。 风险识别 u流程图的分类 l按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图 l按照流程的内容划分可以分为内部流程图和外部流程图 l按照流程图的表现形式划分，分为实物形态流程图和价值形态流程 图 风险识别 p

16、（三）事件树分析法 u 事件树分析法又称故障树法，其实质是利用逻辑思维的规律和形 式，从宏观的角度去分析事故形成的过程。 u 事件树分析法的特点： l1.事件树分析是一个动态过程 l2.可以指出防止事故发生的途径 l3.能够找出消除事故的根本措施 风险识别 p（四）现场调查法 u 获知主体经营情况的最佳途径就是现场调查。 u 现场调查一般有三个步骤： l1.调查前的准备，包括确定调查时间和调查对象等 l2.现场调查和访问，认真填写表格 l3.形成调查报告与反馈 风险识别 p（五）保单对照法 u保单对照法，是将保险公司现行出售的保单风险种类与风险分析调 查表融合改成的，用于风险识别的问卷式表格，

17、风险管理者可以根 据这一表格与主体已有的保单加以对照分析，发现现存的风险事项。 风险识别 p（六）其他方法 u经常性的检查关键文档 u面谈 第三节 风险分析 风险分析风险分析 一、风险分析的定义和内容 p（一）风险分析的概念 u风险分析是结合企业特定条件在风险识别的基础上，运用定量或定 性方法进一步分析风险发生的可能性和对企业目标实现的影响程度， 并对风险的状况进行综合评价，为制定风险管理策略与选择应对方 案提供依据。 u风险分析是风险应对的基础，并为制定合理的风险应对策略提供依 据，没有客观、充分、合理的风险分析，风险应对将是无的放矢、 效率低下的。 风险分析风险分析 p（二）风险分析的内容

18、 u（1）风险发生的可能性分析 u可能性分析是指假定企业不采取任何措施去影响经营管理过程，将 会发生风险的概率。它通常是通过实际情况的收集和利用专业判断 来完成。 u风险可能性分析的结果一般有“很少”、“不太可能”、 u“可能”、“很可能”和“几乎确定”五种情况。 风险分析风险分析 u（2）风险产生的影响程度分析 u 影响程度分析主要是指对目标现实的负面影响程度分析。 u 按照影响的结果（通常是量化成数值），一般将风险划分为“不 重要”、“次要”、“中等”、“主要”和“灾难性”五级。 u案例案例4-4 4-4 齐二药的齐二药的“二甘醇二甘醇”假药事件假药事件 风险分析风险分析 二、 风险分析的

19、方法 p（一）定性分析的方法 u定性分析方法是目前风险分析中采用比较多的方法，它具有很强的 主观性，往往需要凭借分析者的经验和直觉，或者世界的标准和惯 例，对风险因素的大小或高低程度进行定性描述，譬如高、中、低 三级。 u定性分析的操作方法多种多样，有问卷调查、集体讨论、专家资讯 、人员访谈等。最常见的定性分析方法是风险评估图法。 风险分析风险分析 风险评估图法是把风险发生的可能性、风险发生后对目标的影响程 度，作为两个维度绘制在同一个平面上（即绘制成直角坐标系）。 .A .B 影响 可能性 风险分析风险分析 p（二）定量分析的方法 定量分析法，就是对构成风险的各个要素和潜在损失的水平赋予数

20、值或货币计量的金额，从而量化风险分析的结果。 比较常用的定量分析法有情景分析、敏感性分析、VaR、压力测试等 。 风险分析风险分析 u（1）情景分析法 u情景分析法是通过假设、预测、模拟等手段生成未来情景，并分析 其对目标产生影响的一种分析方法。 u情景分析法对这些情况特别有用：提醒决策者注意某种措施或政策 可能引起的风险或危机性的后果；建议需要进行监视的风险范围； 研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的 发展会给人们带来哪些风险。 风险分析风险分析 u（2）敏感性分析 u敏感性分析是通过分析，预测项目主要因素发生变化时对经济评价 指标的影响，从中找出敏感因素，并确定其影响

21、程度。 u虽然敏感性分析已得到广泛的应用，但也有其弱点。这种方法要求 每一关键变量的变化是相互独立的。然而，管理层更感兴趣的是两 个或两个以上关键变量的变化的综合影响。仅仅考虑独立的因素是 不现实的，因为它们往往是相互影响的。 风险分析风险分析 u（3）VaR值 u 风险价值（VaR），是指在正常的市场条件和给定的置信水平（通 常是95%或99%）下，在给定的特有期间内，某一投资组合预期所面 临的潜在的最大损失金额。 u VaR把对预期的未来损失的大小和该损失发生的可能性结合起来， 不仅让投资者知道发生损失的规模，而且知道其发生的可能性，是 一种数量化市场风险的重要量度工具。 风险分析风险分析

22、 u（4）压力测试 u压力测试是指评估那些具有极端影响事件的情景下，分析评估风险 管理模型或内控流程的有效性，发现问题，制定改进措施的方法。 u压力测试一般被用作概率度量方法的补充，用来分析那些通过与概 率技术一起使用的分布假设可能没有充分捕捉到的低可能性、高影 响事件的结果。 u案例案例4-5 4-5 美国银行业的压力测试美国银行业的压力测试 第四节 风险应对 风险应对风险应对 一、风险应对的概念 u风险应对是指在风险分析的基础上，针对企业所存在的风险因素， 根据风险分析的原则和标准，运用现代科学技术知识和风险管理方 面的理论与方法，提出各种风险解决方案，经过分析论证与评价从 中选择最优方案并予以实施，来达到降低风险目的的过程。 风险应对风险应对 二、风险应对策略 风险规避风险转移 完全放弃 中途放弃 改变条件 保险转移 财务型非保险转移 控制型非保险转移 风险降低风险承受 损失预防 损失抑制 接受 计划 风险应对风险应对 p（一）风险规避 u风险规避的方式 u 完全放弃、中途放弃、改变条件 u风险规避的优缺点 u风险规避的适用范围 u案例案例4-6 4-6 博士伦的风险规避策略博士伦的风险规避策略 风险应对风