丁腈橡胶公司工程项目风险管理分析（参考）

1、泓域/丁腈橡胶公司工程项目风险管理分析丁腈橡胶公司工程项目风险管理分析xx集团有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc110186237 一、 产业环境分析 PAGEREF _Toc110186237 h 3 HYPERLINK l _Toc110186238 二、 提升开放合作水平 PAGEREF _Toc110186238 h 3 HYPERLINK l _Toc110186239 三、 必要性分析 PAGEREF _Toc110186239 h 4 HYPERLINK l _Toc110186240 四、 公司概况 PAGEREF _Toc11018

2、6240 h 5 HYPERLINK l _Toc110186241 公司合并资产负债表主要数据 PAGEREF _Toc110186241 h 5 HYPERLINK l _Toc110186242 公司合并利润表主要数据 PAGEREF _Toc110186242 h 6 HYPERLINK l _Toc110186243 五、 工程项目风险 PAGEREF _Toc110186243 h 6 HYPERLINK l _Toc110186244 六、 工程项目风险的应对 PAGEREF _Toc110186244 h 8 HYPERLINK l _Toc110186245 七、 风险管理的

3、发展 PAGEREF _Toc110186245 h 12 HYPERLINK l _Toc110186246 八、 风险管理的必要性 PAGEREF _Toc110186246 h 14 HYPERLINK l _Toc110186247 九、 企业全面风险管理战略的概念 PAGEREF _Toc110186247 h 17 HYPERLINK l _Toc110186248 十、 企业全面风险管理战略的构成要素 PAGEREF _Toc110186248 h 18 HYPERLINK l _Toc110186249 十一、 企业风险 PAGEREF _Toc110186249 h 23 H

4、YPERLINK l _Toc110186250 十二、 风险的定义 PAGEREF _Toc110186250 h 24 HYPERLINK l _Toc110186251 十三、 项目风险管理过程 PAGEREF _Toc110186251 h 27 HYPERLINK l _Toc110186252 十四、 项目、项目管理和项目风险管理 PAGEREF _Toc110186252 h 35 HYPERLINK l _Toc110186253 十五、 项目概况 PAGEREF _Toc110186253 h 40 HYPERLINK l _Toc110186254 十六、 人力资源配置 P

5、AGEREF _Toc110186254 h 43 HYPERLINK l _Toc110186255 劳动定员一览表 PAGEREF _Toc110186255 h 43 HYPERLINK l _Toc110186256 十七、 发展规划 PAGEREF _Toc110186256 h 45 HYPERLINK l _Toc110186257 十八、 SWOT分析说明 PAGEREF _Toc110186257 h 52产业环境分析保持经济社会平稳较快发展，提高发展质量和效益，发展平衡性、包容性和可持续性不断增强，确保如期全面建成小康社会。到2017年，全区地区生产总值和城乡居民人均收入比

6、2010年同口径翻一番；到2020年，全区地区生产总值迈上新台阶，城乡居民人均收入同步提升。产业支撑更加有力。“三大新兴产业”实现快速发展，传统产业进一步提质增效，初步构建起支撑区域发展的产业新体系。城市品质更加优良。进一步突出以人为本，城市综合功能进一步完善，环境质量不断提升，社会民生持续改善。人民生活更加美好。就业、教育、文化、卫生、体育、社保、住房等公共服务体系更加健全，初步实现城乡基本公共服务均等化，人民群众生活质量、健康水平和文明素质不断提高，参与感、获得感、幸福感显著增强。提升开放合作水平（一）加强国际交流合作支持企业开展国际产能合作，支持有条件的企业开展境外能源和矿产资源开发利用

7、合作，积极鼓励企业参与国际并购和重组，建设境外生产基地及合作园区，鼓励外资投资发展重点领域，鼓励境外企业和科研机构在我省建立全球研发中心。积极融入共建“一带一路”倡议，引导企业深度开拓东亚、东南亚市场，结合我省优势产品，做大优势产品市场份额。（二）推进闽台产业融合以古雷石化基地、湄洲湾石化基地为主要依托，发挥有机原料资源优势，利用海峡论坛、两岸企业家峰会等重大平台，深化石化化工产业对接合作，在台湾传统优势领域着力引进一批台资石化下游产业链项目，推动闽台企业在研发、标准、品牌、市场等方面合作。支持古雷石化基地在两岸产业融合领域开展更多具有重大改革意义的创新探索，为台资企业落地建设和转型发展营造良

8、好的政策环境。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，

9、提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。公司概况（一）公司基本信息1、公司名称：xx集团有限公司2、法定代表人：赵xx3、注册资本：660万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2016-1-177、营业期限：2016-1-17至无固定期限8、注册地址：xx市xx区xx（二）公司主要财务数据公司合并资产负债表主要数据项目2020年12月2019年12月2018年12月资产总额13258.831060

10、7.069944.12负债总额6358.025086.424768.52股东权益合计6900.815520.655175.61公司合并利润表主要数据项目2020年度2019年度2018年度营业收入50562.6840450.1437922.01营业利润12190.309752.249142.72利润总额10650.788520.627988.09净利润7988.096230.715751.42归属于母公司所有者的净利润7988.096230.715751.42工程项目风险对开发商而言，工程项目开发及实施过程中的各个阶段都存在着风险，而风险的大小，发生与否，造成的损失大小均与项目本身的性质及项目

11、的管理相关。以下列举项目管理过程中常会遇到的主要风险因素。（1）预测风险。在项目的前期策划阶段，开发商都会对项目进行经济效益预测，选定不同的指标体系将会有不同的指标结果，如动态指标的净现值、内部收益率，静态指标的投资收益率等。（2）决策风险。开发商根据自身的条件、项目的设计方案、预测的结果对项目是否实施、按照什么方案实施、实施时间等进行决策。这其中的可变因素很多，决策者若考虑不全，就可能决策失误。（3）技术设计风险。主要包括勘察设计、施工方案、施工机械中的技术风险。例如，地质地基条件。工程发包人提供的地质资料和地基条件，有时与实际出入很大。处理异常地质情况或其他障碍物，可能增加工作量和延长工期

12、。水文气象条件。如出现台风、暴风雨、雪、洪水、泥石流、坍方等不可抗的自然现象，以及其他影响施工的自然条件，对野外施工的公路、铁路工程，影响非常大。设计和规范。例如，设计时间紧迫，设计单位与开发商就设计任务未进行细致反复沟通；设计人员专业能力不足，致使设计施工图不合适；采取边设计边施工的方式，设计图纸供应不及时或出现设计变更，设计的进度过于缓慢，造成施工进度受阻，延误工期；设计单位对规范规定以外的特殊工艺，没有明确标准、规范等。（4）计划风险。计划是对工程实施过程进行各种策划、安排的总称，是对项目实施过程的设计，是为保证实现总目标而做的各种安排。目标是计划的灵魂，计划必须符合总目标的要求，受总目

13、标的控制。在此基础上，计划必须符合环境条件，反映项目本身的客观规律性，反映工程各参与者的实际情况，同时满足项目的经济性要求等，否则计划的失误在所难免。（5）管理风险。例如，合同未履行、合作伙伴争执、责任不明确、产生索赔要求的合同风险；供应拖延、供应商不履行合同、运输中损坏以及在工地上损失的供应风险；由于分包层次太多，造成计划执行和调整实施控制的困难和风险，以及各种原因造成的管理人员管理水平低下造成管理失误的风险等。（6）外部环境风险。如通货膨胀、原材料的临时紧缺、施工当地的社会治安、地方保护主义等政策环境风险；要素市场，包括劳动力市场、材料市场、设备市场等，这些要素市场价格的上涨，直接影响到工

14、程的成本；金融市场，包括利率变动、货币贬值等因素，都影响到施工企业的经济效益，尤其是采用BT，BOT的项目就更为敏感。工程项目风险的应对（一）风险降低工程项目风险降低，是指将工程项目风险的发生概率或后果降低到某一可以接受程度的过程。风险降低既不是清除风险，也不是规避风险，而是减轻风险，包括减小风险发生的概率和控制风险的损失。为了实现这一点，应当根据风险因素的特性，采取各种预防措施，以降低风险发生的可能性；及时采取各种纠正措施以遏制损失继续扩大或限制其扩展的范围。例如，为了严格控制风险来源，预防建筑设计的风险，可以从设计合同的改进及完善、严格设计单位的资质审查、规范设计招标、严格设计审查，以及协

15、调施工等方面来进行。（二）风险分担1、保险法风险分担工程项目保险是指业主或承包人，或其他被保险人向保险人缴纳一定的保险费，一旦所投保的风险事件发生，造成财产或人身伤亡时，则由保险人予以补偿。按保险标的，可分为建筑工程险、安装工程险等内容。采用保险的方法分担工程项目风险具有以下几个特点。（1）投保主体的确定性。工程项目在施工过程中，常用施工合同来明确风险的分配和承担风险的责任主体。显然，对某一具体风险，其责任人是明确的。因而用保险方式应对某一具体风险时，其投保主体是确定的。（2）保险内容的确定性。工程项目保险，不论是业主方还是承包方投保，保险人对于承包项目的责任和补偿办法均需根据保险条例和保险单

16、中的规定和要求承担相应责任。（3）保险的阶段性。大中型工程项目施工大部分采用分项承包制，保险一般以合同工程为单位，因此，不同合同工程是分别进行保险的。即使同一合同，当工程项目施工周期较长时，业主方或承包方在工程项目合同期间，也可以分阶段进行保险，并将各种险别进行衔接，从而在工程建设中形成完整的保险体系。（4）计费基础和保险费率的不确定性。工程项目保险的计算基础、费率，特别是费率，要根据工程项目所处地区和环境特点、工程项目风险因素作出分析，并依据承保人要求承保的年限，结合保险法律、法规和通行的做法作出决定。风险责任越大，时间越长，保险费率就越高。2、非保险法风险分担项目中的非保险法风险分担一般可

17、采用合同分担和担保分担的方法。（1）合同法。通过在各方的合同中明确责任和义务，例如，业主方、承包方、咨询商、设计方、分包方的合同以及工程计价的方式将风险转移给多方，减少某一方损失的责任。（2）担保法。担保法在项目管理上是指具有经济实力的组织或机构为项目风险负间接责任的一种承诺。例如，建设项目承包方请银行、保险公司或其他非银行金融机构向项目业主方承诺为承包方在投标、履行合同、归还预付款，工程维修中的债务、违约或失误间接责任。当然，为了取得这种承诺，承包方要付出一定代价。在得到这种承诺之后，项目业主方就可将承包方行为方面不确定性带来的风险分担给出具保证书和保函者。（三）风险回避例如，某项工程技术的

18、采用可能极大地提高工作效率，然而，如果技术不成熟，也缺乏胜任的操作人员。在综合衡量下，如果认为风险过大，则只能选择放弃该项技术，转而寻找技术风险能够接受的方案。（四）风险接受在工程项目风险管理中，风险接受策略意味着工程项目主体不改变项目计划去应对某一风险，或项目主体不能找到其他适当的风险应对策略，而采取应对风险的一种方式。采用风险接受应对措施时，需要准备应急费用，一旦风险发生时，将这笔费用用于损失补偿。如果不发生，则这笔费用可以节余。提前制定应急计划能够大大减少风险发生时应对行动的成本。事先准备后备应急措施，则风险的损失将会受到遏制，对工程项目目标的实现不会造成太大的影响。如果风险有很大的影响

19、，或所选择的战略可能并不完全奏效，那么就应放弃。风险管理的发展风险管理思想理论的萌芽始于20世纪30年代。在19291933年的经济危机中，经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失，人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年，在美国经营者协会大会上，明确了对企业进行风险管理的重要意义，并设立保险部门作为美国经营者协会的独立机构，该保险部门每年召开两次会议，除了从事保险管理外，还开展有关风险的研究和咨询事务，从此管理企业风险的人被称为风险管理人或风险经理。1932年，由企业风险管理人员共同组成了纽约投保人协会，彼此交换风险管理的技术和方法。20世纪50年

20、代，风险管理以学科的形式发展起来，并形成了独立的理论体系。风险管理理论最早起源于美国，并在美国获得了广泛的发展。1950年，美国加拉格尔在调查报告费用控制的新时期风险管理中，首次使用了风险管理一词。同时，20世纪50年代后，风险管理的方法也从早期的唯一方法保险进一步扩大，特别是20世纪60年代，很多学者开始系统研究风险管理的方法，并寻求风险管理方法的多样化。1963年，美国出版的保险手册刊载了梅尔和赫奇斯的企业的风险管理一文；1964年，威廉姆斯和汉斯出版了风险管理与保险一书，引起欧美各国的广泛重视。20世纪70年代中期以后，风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。19

21、70年，原联邦德国引入美国风险管理理论，并形成了自己的独特的理论体系。20世纪70年代后，法国引入了风险管理理论，并在国内广泛传播。1976年，查邦民尔在其所著的企业保全管理学中，就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年，考夫出版了风险控制学，将控制意外风险作为企业经营管理的核心，开展了经营管理型的风险管理研究，形成了独立的风险管理理论体系。1986年，欧洲11国共同成立了“欧洲风险研究会”，进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理，把企业风险通过在财产或其

22、他保险公司投保来转移；到20世纪80年代企业风险管理主要是针对投资风险和财务风险的分散和回避，这主要受到当时的财务理论，如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致；进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出，以克服旧的风险管理的局限性。1992年，基于Treadway委员会的提议，其赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004年在对1992年框架修订的基础上，COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企

23、业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个要素构成，各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受，并由美国证券交易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后，已经有许多专业化的组织在其主要的出版

24、物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外，世界几大会计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。风险管理的必要性事实证明，所有的企业都面临着风险，风险是一种客观存在。而幸运的企业往往可以通过一套比较全面的风险管理系统，屏蔽掉潜在的风险，或者尽量使其弱化或最小化，只是经历一些较小的问题或有惊无险的冲击，之后依然能够正常经营、发展和进步。风险管理的主旨不在于消除风险，因为那样只会把获得回报的机会浪费掉。风险管理所需要做的应该是对风险进行管理，主动选择那些能够带来收益的风险。1、风险管理有助于企业作出合理的决策一方面，风险管理为经济主体企业划定了行为

25、边界，约束其扩张的冲动。企业作为市场的参加者必须在风险和收益之间作出理智的权衡，从而避免将社会资源投入到重大风险、缺乏现实可行性的项目之中。风险管理对市场参加者的行为起着警示和约束作用。另一方面，风险管理也有助于企业把握市场机会。通常，市场风险大都是双向的，既存在可能的风险损失，也存在可能的风险收益。因此，在市场上，时刻都有大量风险的客观存在，同时也带来了新的机遇。如果企业能够洞察市场供求状况及影响市场的各种因素，预见市场的变化趋势，采取有效、科学的措施控制和防范风险，同时果断决策、把握机会，就有可能获取可观的收益。2、风险管理可以降低企业效益的波动风险管理的目标之一是降低公司收益和市值对外部

26、变量的敏感性。例如，市场风险管理比较完善的公司，其股票价格对市场价格变动就可以显示出较低的敏感性，不至于因为整个市场价格下跌，其股价市值造成大幅度的缩水；手中持有外汇资产或负债的公司，如果在风险管理方面做得比较出色，就可以显示出其外汇资产的价值、收益或负债成本对市场汇率变动较低的敏感性，这些都是由实证得出的结论。总之，受到利率、汇率、能源价格和其他市场变量的影响，公司通过风险管理能更好地管理收益波动。3、风险管理可以提升股东价值承担基于风险的股东价值管理项目的公司大都认同风险管理和经营最优化可以增加20%30%或更多的公司价值，这也是由实证得出的结论。弗吉尼亚大学的乔治，阿莱亚斯与姆斯.威斯通

27、在1998年的一项研究支持了这一看法。他们比较了从1990年到1995年或多或少积极从事市场风险管理的公司的市值与面值的比率，结果发现更积极地从事市场风险管理的公司得到了市值平均20%的回报。风险管理不仅使个别公司增值，而且通过降低资本费用和减少商业活动的不确定性来支持经济的全面增长。4、风险管理有助于增加公司机构效率大多数公司都拥有风险管理和公司监督职能部门，如财务风险、审计及合规部等。此外，有的公司还有特别风险管理单位。例如，投资银行通常有市场风险管理单位，而能源公司则有商品风险管理经理。风险总监的任命和企业全面风险管理职能部门的设立为各个部门有效地工作提供了自上而下的必要协调。一个综合团

28、队可以更好地处理的，不仅是公司面临的各个单独的风险，也应包括由这些风险之间的错综复杂关系构成的风险组合。此外，随着市场体系和各种制度建设的日益完善，迫使企业进行风险管理的社会压力也日益增加。直接的压力来自于有影响力的权益方，如股东、雇员、评级机构、市场分析专家和监管机构等。他们都期望收益更有可预测性，以避免和控制自己的风险和减少对市场的破坏性。最近几年，随着经济计量技术和计算机模拟技术的迅速发展，基于波动率的模型如风险价值模型和风险调整资本收益率模型，已经用来计量公司面临的各种市场风险，而且这一应用现在正在推广到信用风险及运营风险中。企业全面风险管理战略的概念全面风险管理战略是根据企业整体经营

29、战略制定的全面风险管理的整体战略，目的是保证企业的风险最优化。与企业整体战略保持一致的风险战略过程的直接结果就是减少了战略错误的可能性，企业风险战略实际上起着风险转换的作用。企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些

30、风险的度量只能在主观上进行大致估计。对此，微软公司的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行

31、详细说明，在此不再赘述。（二）风险偏好和风险承受度企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的

32、风险管理理念，反过来也会对企业文化与经营风格产生影响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资

33、金（股权或监管要求的资金）给主要的风险源头。事实上，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设

34、置这样一个限制是制定风险管理政策中最困难的决策之一，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的

35、风险当然取决于它的现金流量、流动资产和企业在应对紧急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考

36、虑到各方利益相关人的利益诉求，特别关注企业合规经营的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组

37、织和职工代表大会的作用，推进风险文化的建设。企业应当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。企业风险企业风险是企业在未来经营中面临的可能对其经营目标产生影响的所有不确定性。在市场经济中，任何企业，无论其经营规模多大，经营结构如何，在其经营活动中都要面临来自企业外部或内部的各种各样的风险，这些风险在不同程度上影响着企业的生存、发展和竞争力。目前没有统一

38、而权威的关于企业风险的分类方法，各种分类方法中相同名称的风险概念其内涵边界并不相同。例如，国资委将企业风险分为战略风险、财务风险、运营风险、市场风险和法律风险五大类。国际知名的风险咨询公司甫瀚公司根据不确定性的来源将企业风险分为环境风险、流程风险和决策信息风险三类：环境风险包含主权/政治风险、法律风险、股东关系、资本取得等；流程风险包含营运风险、授权风险、信息风险、金融风险等；决策信息风险包含经营性决策风险、财务性决策风险和战略性决策风险。华小宁等（2007）将企业风险分为财务风险和非财务风险两个类别，财务风险又分为流动性风险、信用风险、商品价格风险和金融产品价格风险；非财务风险又分为操作风险

39、、结算风险、法律风险等。王正志等（2007）将企业风险分为自然风险、商业风险和法律风险三类。COSO的企业风险管理一整合框架将企业风险事件划分为内部因素与外部因素两大类：内部因素包含基础设施、人力资源、流程和技术；外部因素包含经济、政治、社会、自然环境、行业、科技等。RobertJ.Chapman（2006）将企业风险划分为内部影响微观因素和外部影响宏观因素。风险的定义“风险”的提出与研究始于19世纪末的西方社会，但对风险进行开拓性研究的是美国经济学家奈特，他在1921年出版的风险、不确定性和利润中对风险作了经典的定义：风险是可测定的不确定性，是指经济主体的信息虽然不充分，但可以对未来可能出现

40、的各种情况给定一个概率值。与风险相对应，奈特把不可测定的不确定性定义为不确定性。国际内部审计师协会对风险的定义是“风险是发生某种影响目标完成的事件的不确定性。”概括而言，目前，经济学家、统计学家、决策理论界和保险理论界学者对风险定义的认识主要有以下4种。1、风险是损失发生的可能性（或机会）可能性指客观事物存在或者发生的机会，这种机会可以用概率来衡量。当概率为0时，表明没有损失的机会，风险不存在；当概率为1时，表明风险是一种确定的事件；损失的可能性则意味着损失事件发生的概率为01之间。2、风险是损失的不确定性这种不确定性可以分为客观不确定性和主观不确定性。前者是指实际结果与预期结果的偏离，这种偏

41、离可以用数学、统计学工具加以度量；后者是个人对风险的评估，主观不确定性同个人的知识、经验、心理状态等有关，面临相同的风险时不同的人会有不同的评价。3、风险是实际结果与预期结果的偏差例如，用10万元人民币进行一年的证券投资，预期收益率为6.5%，而实际收益率仅为5%，这种实际结果与预期结果的偏差即是风险，这种偏差可以用统计学中的标准差进行衡量。4、风险是实际结果偏离预期结果的概率例如，生命表中不同年龄段的预期死亡率与实际死亡率的差别，这种实际结果偏离预期结果的客观概率就是风险，这一概率可以用数学、统计学公式计算得出。在竞争激烈的市场中，企业的经营活动伴随着各种各样的风险，它们有可能使企业遭受损失

42、，也有可能使企业盈利。也就是说，风险使企业经营目标的实现存在着不确定性，而且从某种意义上来说企业的生存和发展就是克服各种风险的过程。在这里，把风险定义为：未来的不确定性对企业实现其既定目标的影响。对于这个定义可以从以下几方面来理解。（1）未来的不确定性。现在无风险，过去无风险，只有将来有风险。人们看到的财务报表，反映的都是过去发生的经济行为。现在普遍用于投资决策的基础评估方法之现金流预测，通过将未来一定期间内的净现金流入按一定的贴现系数计算以作出投资决策判断，这不仅是一个时间价值的概念，而且是风险的贴现。（2）影响。这里所说的影响不仅包括损失，而且包括收益。风险越高，收益可能越大。所以，回避风

43、险，同样意味着回避收益。（3）风险总是定义在未来的某一个时间段内的，这样才可以准确度量和管理风险。比如，企业职工有人身安全的风险，为此企业为职工购买人身安全保险，保险合同总是在一段时间内有效。（4）风险是相对于要实现的目标而言的。目标越高，风险就越大；目标越低，风险就越小。项目风险管理过程项目风险管理是一个过程。通常可分为5个阶段：风险管理规划、风险识别、风险评估、风险应对、风险监控。（一）风险管理规划风险管理规划应对整个项目生命周期内制定如何组织和进行风险识别、风险评估、风险应对、风险监控的各项活动作出安排。其主要内容包括以下几点。（1）确定风险管理人员。明确风险管理活动中各人员的职责分工和

44、能力要求。（2）确定风险管理所使用的方法、工具和数据资源，要求根据情况做出适当的调整。（3）界定在项目开发或建设周期的各个阶段的风险管理策略。（4）明确风险的类别以及评估标准。（5）确保实施项目风险管理的资源。（6）规定风险管理信息沟通的方式。信息沟通应当包括项目管理团队内部的沟通以及与项目外部与投资方等利益相关者之间的沟通。（7）确定风险监控措施。例如，要求在项目进行过程中保存适当的记录，确定监控的主体，监控的方式、周期或频率等。风险管理规划的工作成果主要包括风险管理计划和风险应对计划。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中，需详细说明风险识别、风险估计、风险评价和风险控制

45、过程的所有方面。风险应对计划则需包括解决每一被识别风险的实施计划；实施应对策略所需的资源的分配，包括关于费用、时间进度及技术考虑等；实施风险管理的关键环节；应急行动等。（二）风险识别1、项目风险识别的要求在项目生命周期中，由概念阶段到收尾阶段，项目的信息越来越多，如设计方案从开始的不确定，到简单的框架，到详细方案，执行、结尾，有关设计的信息是由少到多，由不明确到明确。风险识别在项目开始初期由于信息等条件限制可能得到的结果是初步的，随着项目的进行，风险识别越来越深入，结果越来越可信。所以，风险识别贯穿了项目的全过程。风险识别的任务是确定项目风险来源、项目风险事件和项目风险表现。项目风险中有些风险

46、属于常规风险，利用类似工程的统计资料和相关风险记录便可识别出，而那些隐蔽性的风险则必须依靠管理者的经验和智慧去整理、归纳与分析才能完成。通常，项目的相关资料，项目外部环境信息，类似的项目案例资料等是识别项目风险所依据的主要信息来源。项目的相关资料，包括项目的可行性分析报告，项目的需求建议书，设计文件，技术报告，项目计划，项目执行的相关报告等；项目外部环境信息，包括相关的法律法规和规章制度，环保要求，原材料供应情况，国内外政治经济环境，水文气象信息等；历史上同类案例的有关风险管理资料，如同类项目的成败得失情况，遇到的风险及其主要症状、后果资料等。项目风险识别时，应当尽可能地识别所有的风险，并将它

47、们进行分类，对各种风险事件的可能后果，预期发生时间，发生频率，风险事件的特征进行说明。2、项目风险识别的技术和工具风险识别的基本方法，例如，头脑风暴法、核对表法、专家意见法、SWOT法、网络图法、敏感性分析法、事件树分析法、流程图法等，均可用于项目风险识别。这些方法并不是适用于所有项目，也不是适用于项目所有阶段，在实际应用时需要考虑项目的规模、类型、性质、所处的阶段后确定采用何种项目风险识别方法。（1）流程图。流程图法是一种识别项目风险的常用工具。它以流程图的形式描述一个项目的工作流程和项目各部分之间的相互关系。通过分析流程图，可了解风险所处的具体领域、具体环节之间潜在的风险以及项目风险的起因

48、和影响。（2）核对表法。核对表是指用一张列示了项目可能发生的各种风险的表格，供识别人员进行检查核对，确定某项目是否存在表中所列示的或类似的风险。表中所列的风险是以往曾经发生过的类似案例中的风险领域。（3）SWOT分析法。SWOT分析法的基准点是对企业内部环境之优劣势进行分析后，判明企业外部的机遇与威胁，继而作出经济决策。（三）风险评估风险评估是指对识别出来的风险进行定量和/或定性分析，评估风险发生概率和对项目目标的影响程度。项目风险评估涉及3项重要工作：风险发生可能性估计；潜在损失估计；整体风险评价。1、风险发生可能性估计风险发生可能性估计通常可用概率估计或风险度估计。风险事件的概率分布存在两

49、种情况，一种是确定型概率分布，即其风险概率分布已知或可推断；一种是不确定型概率分布，即其风险概率分布未知。在确定型概率分布下，可根据历史数据或抽样推断的办法评估其发生可能性。典型的概率分布有均匀分布、三角分布、正态分布、指数分布、二项分布等。如果概率分布很难得到，也可请有经验的专家，根据历史经验对风险事件的发生给出主观概率或合成概率。在不确定型概率分布的情况下，也可采用诸如贝叶斯概率法来进行评估。2、潜在损失估计潜在损失可从3个方面来衡量：损失性质、损失程度和损失的时间分布。损失性质是指损失属于哪一类风险源造成。例如，技术、组织、管理或外部环境。损失程度是指损失的严重程度、变动幅度和分布情况。

50、通常用损失的数学期望来表示严重程度，用损失的方差表示变化幅度，而分布情况是指哪些利益相关者会受到损失。损失的时间分布是指风险事件是突发的还是随着时间的推移逐渐显露。损失的时间分布对项目成败的影响关系较大。金额很大的损失如果一次就落到项目上，项目很可能由于流动资金不足而破产，失去了项目可能带来的机会；而如果同样数额的损失在较长的时间内分几次发生，则项目组可能渡过难关。3、整体风险评价项目风险评价不仅要对单个风险的大小给出评价，还需对各风险事件按其严重程度进行排序，从而找到影响项目的主要因素。为此，需要系统地分析和权衡项目风险的各种因素，采用定性或定量的方法综合评定项目的整体风险水平。（四）风险应

51、对项目风险应对方案必须考虑风险的严重程度、项目目标和风险应对成本，综合考虑后选择应对措施。1、风险降低减轻风险策略是指通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的风险处理手段。在项目风险管理中，提高项目管理的有效性，是降低项目风险的根本。2、风险回避当项目风险潜在威胁发生可能性太大，不利后果十分严重，且无其他策略可用时，应当主动放弃项目或改变项目目标与行动方案，从而规避风险。例如，企业目前正面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施需承担较高的不确定性，又没有其他可用的措施控制风险，甚至保险公司也认为风险

52、太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事件导致的财产损失。3、风险分担风险分担是指将风险分担给其他人或其他组织，其目的是借用合同或协议，在风险事件一旦发生时将损失的一部分分担至有能力承受或控制项目风险的个人或组织。具体实施时可表现为财务性风险转移或非财务性风险转移。4、风险接受当采取其他风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。项目风险的接受可能是主动的，也可能是被动的。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划；项目风险应急措施主要有费用、进度和技术3种。预算应急费用是一笔事先准备好的资金，用于

53、补偿差错、疏漏或其他不确定性对项目费用估计精确性的影响。预算应急费用在项目预算中要单独列出，不能分散到具体费项目甲方自行预备基金以承担风险损失的一种处置方法。此外，在项目进度预算中留出一部分机动时间，以备意外事件导致的项目进度拖延；或预备替代技术方法，均是项目风险的有效应急措施。被动接受风险是指项目管理因为主观或客观原因，对风险的存在性和严重性认识不足，未能预计到某些风险的存在，在其实际发生时，只能由项目管理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，在风险规划阶段就做好准备工作，以主动接受风险。（五）风险监控风险监控就是要跟踪已识别的风险，完成风险管理计划。对项目执

54、行过程中出现的未预期风险，可能需要对风险管理计划进行调整，保障风险管理计划的实施，并减少风险事件的影响。在整个风险监控过程中，项目风险管理人员应与项目利益相关者保持持续不断的信息沟通。项目风险监控需要监控风险管理规划中所预计的风险的实际情况，及时跟踪和控制风险指标，定期报告项目风险状况，并根据风险的变化情况及时调整项目风险管理计划，采取适当的应对措施。项目监控技术主要有审核检查法、监视单、项目风险报告和费用偏差分析法等。（1）审核检查法。是一种相对传统的监控方法，它应在项目实施过程中进行，对项目可行性报告、产品或服务的技术规格要求、招标文件、设计文件、施工记录等进行审核。审核后，应把发现的问题

55、及时向项目负责人反馈，使之能及时采取行动予以解决。（2）监视单。是指项目实施过程中需要管理工作给予特别关注的关键领域的清单。随着项目的进展和定期的评估，可能需要增补部分内容。如果不断有重要新风险出现，说明项目正在失去控制。（3）项目风险报告。它用来向决策者和项目组成员传达风险信息、通报风险状况和风险处理活动的效果。（4）费用偏差分析法。又称为挣得值法，是一种测量项目预算实施情况的方法。该方法将实际上已完成的项目工作同计划的项目工作进行比较，确定项目在费用支出和时间进度方面是否符合原定计划的要求。项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的

56、导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的进度、成本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间

57、，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步拖延进度。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目处于一种复杂的环境之中，不但有技术、经济性问题，还有一些非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大

58、量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越早，它对成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者避开这些风险。反之，项目越往后进行，风险事件发生后的损失会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标

59、策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、下达、执行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包括什么与不包括什么的定义与控制过程。项目范围管理的对象主要包括为完成项目所必需的专业工作和管理工作。项目范围管理的过程包括项目范围的确定、项目结构分析、项目范围控制等。（4）项目合同管理。项目合同管理是指对项目相关合同的编制、签订、实施、变更、索赔和终止等的管理活动。合同包括工程承包合同、分包合同、材料设备供应合同、运输合同、加工合同、租赁合同、劳务供应合同、保险合同等。（5）项目进度管理。项目进度管理是指为实现预定进度

60、目标而进行的计划、组织、指挥、协调和控制等活动，其目的是要通过做好项目的工期计划和项目工期的控制管理工作，合理分配资源、发挥最佳工作效率，以确保项目的按时完成。（6）项目成本管理。项目成本管理包括确保在批准的预算范围内完成项目所需要的各个过程。（7）项目资金管理。项目资金管理要求合理规划保障项目正常运转所需的资金，以确保在需要的时间能获得足够的资金来源。（8）项目质量、健康、安全管理。项目质量、健康、安全管理包括了保证项目满足其目标要求所需要的过程。（9）项目人力资源管理。项目人力资源管理就是有效地发挥每个参与项目人员作用的过程。（10）项目信息与沟通管理。项目信息与沟通管理是指对项目内、外部