教育电子设备公司研发项目风险管理【参考】

1、泓域/教育电子设备公司研发项目风险管理教育电子设备公司研发项目风险管理xx投资管理公司目录 TOC o 1-3 h z u HYPERLINK l _Toc111751196 一、 产业环境分析 PAGEREF _Toc111751196 h 3 HYPERLINK l _Toc111751197 二、 办公市场概况 PAGEREF _Toc111751197 h 3 HYPERLINK l _Toc111751198 三、 必要性分析 PAGEREF _Toc111751198 h 7 HYPERLINK l _Toc111751199 四、 公司简介 PAGEREF _Toc1117511

2、99 h 8 HYPERLINK l _Toc111751200 五、 风险的定义 PAGEREF _Toc111751200 h 9 HYPERLINK l _Toc111751201 六、 风险的特征 PAGEREF _Toc111751201 h 12 HYPERLINK l _Toc111751202 七、 企业全面风险管理战略的构成要素 PAGEREF _Toc111751202 h 14 HYPERLINK l _Toc111751203 八、 企业全面风险管理指导原则 PAGEREF _Toc111751203 h 19 HYPERLINK l _Toc111751204 九、

3、风险管理的发展 PAGEREF _Toc111751204 h 23 HYPERLINK l _Toc111751205 十、 风险管理的定义 PAGEREF _Toc111751205 h 26 HYPERLINK l _Toc111751206 十一、 项目风险管理过程 PAGEREF _Toc111751206 h 27 HYPERLINK l _Toc111751207 十二、 项目、项目管理和项目风险管理 PAGEREF _Toc111751207 h 35 HYPERLINK l _Toc111751208 十三、 工程项目风险 PAGEREF _Toc111751208 h 40

4、 HYPERLINK l _Toc111751209 十四、 工程项目风险的识别和评估 PAGEREF _Toc111751209 h 42 HYPERLINK l _Toc111751210 十五、 研发项目的风险 PAGEREF _Toc111751210 h 42 HYPERLINK l _Toc111751211 十六、 研发项目的特点 PAGEREF _Toc111751211 h 44 HYPERLINK l _Toc111751212 十七、 法人治理结构 PAGEREF _Toc111751212 h 45 HYPERLINK l _Toc111751213 十八、 SWOT分

5、析 PAGEREF _Toc111751213 h 57 HYPERLINK l _Toc111751214 十九、 发展规划 PAGEREF _Toc111751214 h 67 HYPERLINK l _Toc111751215 二十、 人力资源配置 PAGEREF _Toc111751215 h 74 HYPERLINK l _Toc111751216 劳动定员一览表 PAGEREF _Toc111751216 h 75产业环境分析到“十三五”末，力争实现经济增长、发展质量效益、生态环境在省市争先进位；地区生产总值比2010年增加1.5倍以上、城乡居民人均可支配收入比2010年增加1.5

6、倍以上；是到2020年确保如期全面建成小康社会。办公市场概况伴随互联网、大数据、云计算等技术发展，中国远程办公行业获得快速发展。2020年初新型冠状病毒肺炎疫情爆发，远程办公市场需求快速增长。根据IDC发布的2020年IDC中国视频会议与协作市场跟踪报告，2020全年，中国视频会议市场规模达到9.5亿美元（约合65.2亿元人民币），市场规模较同比上涨18.9%。其中，硬件视频会议市场同比增长15.3%，达到6.9亿美元（约合47.4亿元人民币）；云会议市场同比增长29.4%，达到2.6亿美元（约合18.0亿元人民币）。IDC预测，中国视频会议市场规模在2024年将超过100亿元人民币，云会议市

7、场占比将近40%。由于疫情防控的常态化，以及非接触商业的兴起，中国视频会议市场将进入新一波的增长周期。会议平板是指集投影仪、电子白板、电视、电脑等功能于一体的多媒体设备，为用户提供多元化的沟通体验，成功应用于政府和企业用户，受到业界的广泛关注；云桌面（CloudDesktop），又称桌面虚拟化、云电脑，是指通过虚拟化与通信技术，使用云终端设备通过网络运行远端服务器桌面的计算机解决方案。云桌面是云计算发展时代下替代传统电脑的一种新模式，目前在政企办公领域需求最大，运用最广。相对于传统PC，云桌面具有部署快、易管理、维护效率高、安全可靠、能耗低等特点。1、国家政策支持远程办公加快发展根据工业和信息

8、化部办公厅发布的中小企业数字化赋能专项行动方案（工信厅企业202010号），“支持中小企业运用线上办公、财务管理、智能通讯、远程协作、视频会议、协同开发等产品和解决方案，尽快恢复生产管理，实现运营管理数字化，支持数字化服务商打造智能办公平台，推出虚拟云桌面、超高清视频、全息投影视频等解决方案，满足虚拟团队管理、敏感数据防控等远程办公场景升级新需求扶持疫情防控期间涌现的在线办公、在线教育、远程医疗、无人配送、新零售等新模式新业态加快发展，培育壮大共享制造、个性化定制等服务型制造新业态。”上述规定为远程办公的发展提供了政策支持，推动企业远程办公需求持续增长。2、网络基础设施的完善为远程办公提供了必

9、要支持近年来，我国网络基础设施日趋完善，互联网宽带接入端口的数量连年增长，可实现多数人的异地办公、移动办公和在家办公等，为远程办公产品进入市场奠定了坚实的基础。根据工信部发布的信息，我国光纤用户渗透率已达93，4G用户已达12.8亿，规模均为全球第一。根据工信部发布的2020年通信业统计公报，截至2020年底，我国互联网宽带接入端口数量达到9.46亿个，比上年末净增3,027万个。其中，光纤接入（FTTH/O）端口达到8.8亿个，比上年末净增4,361万个，占互联网接入端口的比重由上年末的91.3%提升至93%。同时，我国5G商用正在加快推进，新建5G基站超60万个，已开通5G基站超过71.8

10、万个，5G网络已覆盖全国地级以上城市及重点县市。此外，大数据、云计算等技术带动SaaS发展，为远程办公软件的发展提供了必要的基础设施。3、会议平板相对传统投影产品具备明显的竞争优势和广阔的市场前景在竞争日趋激烈的市场经济环境下，企业等机构组织更加重视会议效率乃至运营效率的提升。会议平板集成电脑、投影机、触摸屏、电子白板等产品功能，能够满足视频会议、多方通信、共享白板、文件传送、应用程序共享等需求，为用户带来显示、交互、协同的一体化体验，满足企业等各类机构提升会议及运营效率的需求，相对于传统投影产品具备明显的竞争优势，实现了销量的快速增长。根据IDC数据统计，2020年商务交互式电子白板出货量3

11、4.3万台，同比增长30.3%。根据Futuresource研究报告，全球智能交互大屏的渗透率不足3%，市场发展空间巨大。随着企业业务全球化、工作流程细分化和远程办公效率化，以及云计算、大数据、人工智能、5G等新兴技术的发展，会议平板将保持高速发展态势。4、云桌面技术的逐步成熟推动云桌面应用需求的快速发展（1）云桌面市场概况随着云计算和虚拟化技术的不断发展，云桌面技术逐步成熟，云桌面在企业级IT解决方案中的应用逐渐增多，同时，我国的有线网络、无线网络正在不断完善，为云计算市场提供了硬件基础，伴随着移动办公需求的增加，国内云桌面产品的需求量大幅提升。根据IDC数据统计，2020年中国瘦客户机市场

12、出货量为149.4万台，VDI云终端出货量为185.9万台，预计至2025年，中国瘦客户机市场规模将超过207万台，五年复合增长率将达到6.7%；桌面云终端VDI市场规模将突破275万台，五年复合增长率超过8%。（2）云桌面市场发展趋势云桌面是传统PC的有益补充在日常办公中，传统PC是最为常见的终端设备，但由于操作系统、应用程序及数据均与每台硬件设备紧密关联，如果其中一个环节出现问题，都将导致桌面无法正常使用。此外，数据量日益增多、数据安全变得日益重要，传统PC模式下数据本地存储也将产生一定的安全问题。相对于传统PC，云桌面通过虚拟化技术把用户的桌面操作系统作为虚拟机创建出来，云端服务器负责计

13、算和存储，终端只负责连接服务器以获取虚拟机的图像和操作鼠标键盘，具有部署快、易管理、维护效率高、安全可靠、能耗低等特点，是传统PC的有益补充。云桌面广泛应用于政企办公、教学、医院和安全等领域。在政企办公领域，通过云桌面集中化管理，简化运维，可以解决政企办公故障多、维护难、使用体验差的问题；在教学领域，云桌面可以实现对全校大规模教学终端的集中统一管控，并可根据课程和教学环境的不同需求灵活定制和切换教学系统和应用软件，满足了院校复杂多样的教学和管理需求；在医院场景，云桌面可根据医院在门诊楼、住院楼、体检楼、放射楼等各科室的不同业务需求及终端所应用的不同管理系统进行定制化服务，按要求推送适应不同业务

14、系统的相关桌面，形成多套标准化的终端业务应用模式；在安全领域，云桌面可以实现多网的物理隔离或逻辑隔离、内网办公、外网安全访问等功能，可以解决数据安全和终端监管的问题。必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定

15、基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。公司简介（一）公司基本信息1、公司名称：xx投资管理公司2、法定代表人：姜xx3、注册资本：750万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2014-6-147、营业期限：2014-6-14至无固定期限8、注册地

16、址：xx市xx区xx（二）公司简介本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。公司坚持诚信为本、铸就品牌，优质服务、赢得市场的经营理念，秉承以人为本，始终坚持 “服务为先、品质为本、创新为魄、共赢为道”的经营理念，遵循“以客户需求为中心，坚持高端精品战略，提高最高的服务价值”的服务理念，奉行“唯才是用，唯德重用”的

17、人才理念，致力于为客户量身定制出完美解决方案，满足高端市场高品质的需求。风险的定义“风险”的提出与研究始于19世纪末的西方社会，但对风险进行开拓性研究的是美国经济学家奈特，他在1921年出版的风险、不确定性和利润中对风险作了经典的定义：风险是可测定的不确定性，是指经济主体的信息虽然不充分，但可以对未来可能出现的各种情况给定一个概率值。与风险相对应，奈特把不可测定的不确定性定义为不确定性。国际内部审计师协会对风险的定义是“风险是发生某种影响目标完成的事件的不确定性。”概括而言，目前，经济学家、统计学家、决策理论界和保险理论界学者对风险定义的认识主要有以下4种。1、风险是损失发生的可能性（或机会）

18、可能性指客观事物存在或者发生的机会，这种机会可以用概率来衡量。当概率为0时，表明没有损失的机会，风险不存在；当概率为1时，表明风险是一种确定的事件；损失的可能性则意味着损失事件发生的概率为01之间。2、风险是损失的不确定性这种不确定性可以分为客观不确定性和主观不确定性。前者是指实际结果与预期结果的偏离，这种偏离可以用数学、统计学工具加以度量；后者是个人对风险的评估，主观不确定性同个人的知识、经验、心理状态等有关，面临相同的风险时不同的人会有不同的评价。3、风险是实际结果与预期结果的偏差例如，用10万元人民币进行一年的证券投资，预期收益率为6.5%，而实际收益率仅为5%，这种实际结果与预期结果的

19、偏差即是风险，这种偏差可以用统计学中的标准差进行衡量。4、风险是实际结果偏离预期结果的概率例如，生命表中不同年龄段的预期死亡率与实际死亡率的差别，这种实际结果偏离预期结果的客观概率就是风险，这一概率可以用数学、统计学公式计算得出。在竞争激烈的市场中，企业的经营活动伴随着各种各样的风险，它们有可能使企业遭受损失，也有可能使企业盈利。也就是说，风险使企业经营目标的实现存在着不确定性，而且从某种意义上来说企业的生存和发展就是克服各种风险的过程。在这里，把风险定义为：未来的不确定性对企业实现其既定目标的影响。对于这个定义可以从以下几方面来理解。（1）未来的不确定性。现在无风险，过去无风险，只有将来有风

20、险。人们看到的财务报表，反映的都是过去发生的经济行为。现在普遍用于投资决策的基础评估方法之现金流预测，通过将未来一定期间内的净现金流入按一定的贴现系数计算以作出投资决策判断，这不仅是一个时间价值的概念，而且是风险的贴现。（2）影响。这里所说的影响不仅包括损失，而且包括收益。风险越高，收益可能越大。所以，回避风险，同样意味着回避收益。（3）风险总是定义在未来的某一个时间段内的，这样才可以准确度量和管理风险。比如，企业职工有人身安全的风险，为此企业为职工购买人身安全保险，保险合同总是在一段时间内有效。（4）风险是相对于要实现的目标而言的。目标越高，风险就越大；目标越低，风险就越小。风险的特征风险的

21、特征是风险本质及其发生规律的外在表现。正确把握风险的特征，对于加强风险的认识和理解、加强风险管理、减少风险损失，具有重要意义。风险的基本特征包括以下7个方面。1、风险具有客观性风险是一种客观的存在，是客观事物变化过程的特性，是不以人们的意志为转移的、独立于人的主观意识而存在的，也非人为的努力可以完全消除的。2、风险具有突发性风险事件的发生有一个从量变到质变的过程，但是，由于人们认识的局限性或疏忽，往往并未注意到风险的渐变过程，致使风险事件具有突发性，使人感到措手不及，难以应付。3、风险具有损失性只要风险存在，就一定有发生损失的可能。如果发生之时不会有损失，那么就没有必要研究风险了。风险的存在，

22、不仅会造成人员的伤亡，而且会造成生产力的破坏、社会财富的损失和经济价值的减少，因此才使得个体或企业寻求应对风险的方法。4、风险具有不确定性风险的不确定性是指风险结果是否会发生是不确定的，不确定性是风险的最基本的特征。主要表现在：空间上的不确定性、时间上的不确定性、损失程度的不确定性。5、风险具有可测性风险是可测量的，风险的可测性是指人们对于不确定的风险可以就风险发生的可能性和损失的严重程度进行定量或定性地估计和判断。虽然风险具有客观性和发生的随机不确定性，但是人们可以在概率论和数理统计的基础上，根据以往发生的一系列类似事件的统计资料进行分类，来计算某种风险发生的概率、所造成损失的大小及损失的波

23、动性，从而可以对风险进行预测、衡量和评估。6、风险具有相对性相对性是指风险事件发生与否和造成损失程度如何是与面临风险的主体的行为及决策紧密相关联的，同一风险事件对不同的行为者会产生不同的风险，而同一行为者由于其决策或采取的措施不同会带来不同的风险结果。实质上，风险事件的发生是受主观和客观条件影响的。对于客观条件，人们无法自由选择，只能在一定程度上施加影响，而主观条件（即行为者的行为及决策）则可由人们自主选择。如果说风险的损失性使人们对风险进行管理成为必要，风险的客观性和不确定性增加了管理难度的话，那么风险的可测量性和主观相对性则为人们对风险进行管理提供了空间和方法。7、风险与收益的对等性一般情

24、况下，风险与收益是对等的，风险越大，收益就可能越高；风险越小，收益就可能越低。换句话说，人们若想追求高收益就必须承担高风险。企业全面风险管理战略的构成要素企业全面风险管理战略一般包括以下6个要素。（一）风险模型和风险度量风险模型和风险度量是整个风险战略及风险分析和评价的基础。企业应当根据自己的实际情况建立在整个企业中统一的风险模型和风险度量，用以描述本企业各个部门和层面上所有的风险。风险度量是指企业建立一套标准去度量企业风险的重要性，然后利用这些基准去分析风险。而这些度量方法主要应用于被指定的范围内，因为没有一种度量方法是适用于所有范畴的。有些风险的度量只能在主观上进行大致估计。对此，微软公司

25、的风险管理人员有如下观点：“我们只能尽可能地把财务风险和经营风险数量化、精确化，但也不必为不能将所有因素数量化而感到愧惜”。在现实当中，人们更容易得到高频率、小破坏力事件的分布数据。如果风险能够被准确度量，企业就能确定风险的真实水平，而不至于仅凭感觉和经验行事。目前，对市场风险进行度量的模型主要有：正常情况下的VaR价值模型、极端情况下的压力测试或情景分析方法、资产/负债管理模型。对信用风险进行度量的模型主要有信用评分模型、信用转移模型、信用敞口模型及信用组合模型。营运风险的度量方法主要有自上而下法和自下而上法。这些模型将在第三篇和第四篇中进行详细说明，在此不再赘述。（二）风险偏好和风险承受度

26、企业及其下属各级单位应当利用建立的风险模型和度量，从本单位的战略经营目标出发建立本单位的风险偏好和风险承受度。在众多的风险中，有些是企业不愿承担而需要避免、转移或者降低的，而有些则因为能够取得更高的回报率是企业愿意承担的。这就是为什么需要风险管理战略和政策来确定企业的风险偏好和风险承受度。实际上，风险偏好和风险承受度解决这样的问题：“企业在追寻自己的目标、执行自己的策略时，希望接受什么样的变动因素及相应可能的损失呢？”1、风险偏好（1）风险偏好的概念。所谓风险偏好，广义地讲，就是企业在追求其价值增值过程中所愿意接受的风险数量。它反映了一个企业的风险管理理念，反过来也会对企业文化与经营风格产生影

27、响。许多企业定性地考虑风险偏好问题，将风险分为高、中、低几个大类；另外一些企业采用定量方法，在增长、收益与风险之间进行平衡。风险偏好直接和公司的战略目标制定有关。因为制定不同的战略会产生不同的风险，而考虑该风险是否和公司的风险偏好一致就会影响管理层战略目标的选择。（2）风险偏好对企业的影响。风险偏好引导企业的资源配置。高风险偏好的企业愿意将企业的大部分资本投入高风险领域，如新兴市场等。相反，低风险偏好的企业可能为了限制资本短期内的巨大损失而仅投资于成熟、稳定的市场。公司可以根据对风险的偏好来分配资金。有些公司，主要是商业银行及其金融机构，分配资金（股权或监管要求的资金）给主要的风险源头。事实上

28、，在大多数发达国家，银行业的监管要求商业银行根据不同的业务来分配资金。风险偏好与企业的战略直接相关。不同的战略伴随不同的风险，因此，企业风险管理有助于管理层选择一种预期价值创造与公司风险偏好相一致的战略。风险偏好影响企业的风险应对策略：实际上，企业可以选择接受、转移或减轻风险。企业（或利益相关者）的风险偏好对于方法的选择有很大的影响。比如，企业家接受了某种风险，既可能因为他能够忍受这种风险，也可能因为他能够转移风险或把风险的影响减轻到某种可承受的程度。2、风险承受度企业必须确定每种风险的最大风险自担极限，特别是必须指出那些损失不能自担的风险。设置这样一个限制是制定风险管理政策中最困难的决策之一

29、，但是，要避免极端的风险，就必须作出这个决策。（1）风险承受度的概念。风险承受度是指企业有能力承担的风险，它是许多变量的一个函数。这些变量包括人员，流程，用来测量、监控及管理风险的技术，公司的运营环境，以及资金、长期商业策略、负债能力、收入/现金流对财务及其他因素的敏感性。企业的风险承受度与企业的目标相关，在确定风险承受度时，管理层需要考虑各具体目标的相对重要性，并将风险承受与风险偏好相协调。（2）风险承受度的决定因素。企业到底能够承担多少风险？这个问题既复杂，又充满技术性。风险管理的基本理念是一个企业应该尽可能多地自担风险。一个企业可以承担的风险当然取决于它的现金流量、流动资产和企业在应对紧

30、急事件时可以从外部获得的资金。确定可以安全消化的损失最大量，需要测定现金流和估计现金流增加的可能性。大多数管理人员都会同意：风险偏好必须总是低于公司承担风险的能力，否则公司就会陷于重大财务困难的风险泥淖中。公司的挑战在于，在寻求有效率的调度资金时，选择合适的中间地带，并通过长期监控来更新选择。（三）风险管理指导方针企业及其下属各级单位应当建立结合本单位战略经营目标的风险管理指导方针，包括对于风险管理的基本态度、风险管理的目标、各种风险管理策略的选择和实施规划。企业应当明确风险管理为企业经营目标服务的原则。在制定风险管理指导方针时，企业应当充分考虑到各方利益相关人的利益诉求，特别关注企业合规经营

31、的需要。企业应当在风险管理的指导方针中确定对每一个或每一类风险的对策，包括风险回避、风险接受、风险降低和风险分担。（四）风险管理的资源配置企业及其下属各级单位应当为实行本单位的风险管理总体战略准备必需的资源，以保证风险战略的执行；同时，注意把握风险管理成本与风险管理收益的平衡。（五）风险文化企业的风险文化是企业风险管理水平的反映，也是风险管理的有力工具。企业应当致力于风险文化的培养，使风险管理真正成为企业文化的有机组成部分。企业应当通过风险管理培训等手段，增强每一位职工的风险意识，努力把风险管理变成每一位员工的自觉行动。企业要充分发挥企业中党组织和职工代表大会的作用，推进风险文化的建设。企业应

32、当制定并公布本企业员工遵守的道德诚信准则。企业的道德诚信准则应当经过全体员工讨论后由企业董事会或决策层批准。（六）为实现风险管理某一具体目标而作的特殊安排企业应当在清楚认识企业整体经营战略要求的基础上，分析风险管理工作的需要，为满足全面风险管理的战略、经营、报告和合规4个目标做出具体安排。企业全面风险管理指导原则风险管理是管理的一个特殊领域，随着其发展，人们越来越关注其原则与技术的正规化，如确定为风险管理决策过程提供指导的原则。风险管理领域最早的研究成果之一是一系列“风险管理原则”的发展。这些原则为风险经理的具体风险管理行为提供了具有普遍意义的原理。风险管理最为重要的原则有3项。1、不冒不能承

33、受的风险这是三条原则中最重要的。这个原则虽然不能确定对于一个给定的风险应该做些什么，但是，它确实告诉人们，对某些风险一定要有所作为。如果一开始就能注意到，当对于一个已经存在的风险无所作为时，企业将要面临因为这个风险而引起损失的可能性。那么就可以知道对某些风险必须做点什么，从而确定哪些风险是一定不能自担的。在确定哪些风险需要特殊的防范措施时最重要的因素是哪些风险会引起最大的潜在损失。有些损失会导致财务上的灾难，逐步地吞噬企业的资产；反之，另一些损失就只产生一些轻微的财务后果。如果一个风险的最大潜在损失程度达到了企业不可承受的地步，那么，自担这样的风险是不可行的。可能的损失必须被降低到一个可以控制

34、的水平下，否则就必须将风险转移。如果一个风险既不能降低到一个可以控制的水平，又无法转移，那么必须将它避免。至于企业可以安全地自担多大规模的风险的问题是非常复杂的，也是很有技术性的。各个单一风险的自担水平直接与企业的总体损失承担能力有关，而后者又取决于企业的现金流量、流动资产和在出现紧急情况下增加现金流量的能力。对任何企业而言，有些损失可以直接用现金流量补偿，有些需要动用企业的现金储备或变卖流动资产来补偿，还有些损失只好通过借贷来补偿，有些损失甚至通过所有措施都不能补偿。企业“可以承担的损失”的数额因企业而不同；一家企业的损失承受水平也因时而变，主要取决于企业在损失发生时所能获得的资源。2、考虑

35、损失可能性人们对风险的关注往往首先取决于损失程度。例如，即使在损失发生可能性很小的时候，如果潜在的损失程度很大，这样的损失风险仍是必须加以关注的。这并不是说在如何应对风险的时候特定风险有关损失的可能性是可以忽略的。恰恰相反，即使当潜在的损失程度表明不许对某个风险采取什么措施时（就是说，不允许自担这个风险），这个风险中损失的可能性对最终的风险管理决策可能会有决定性的作用。知道风险会引起损失的可能性是小、中等，还是很大，将帮助风险经理来决定如何处理这个既定的风险。如果损失发生的可能性很大，那么对于使用保险来处理风险来说可能就不是一个经济的方法，这是因为保险是基于平均损失而运作的。在过去经验的基础上

36、，保险公司评估他们为了抵消损失发生时的理赔而需要收取的保险费。除了抵消损失，保险费还包括了保险公司的经营费用。因此，虽然这看起来很矛盾，但是最应该买保险的是那些最不容易发生的损失。损失的概率越高，使用保险作为这种风险的应对措施就越发显得不合适。最适合购买保险的风险应该具有这样的特点：损失频率较低，而损失程度较高。最不适合购买保险的风险所具有的特点是：潜在损失程度低，而损失频率高。对于损失频率较高的风险，最为有效的方法是通过损失预防措施来降低损失频率。考虑损失可能性原则强调了针对特定的风险，在考虑采用应对措施时把损失的可能性或概率作为一个重要因素来考虑。3、不因小失大风险管理的第一个原则告诉人们

37、哪些风险必须被转移（即那些可能会引起巨额损失而损失程度又不能降低的风险），而第二个原则告诉人们哪些风险不应该投保（就是那些损失频率很高的风险）。这两个原则还不能涵盖所有的风险决策，因而需要其他原则。就本质上来说，第三个原则告诉人们，转移风险的代价和通过转移风险而得到保护的财产价值之间必须要有一个合理的关系。它在两个方面提供指导：一方面，相对于自担风险而节约下的保险费（小）而言，可能的损失很大时，风险不应该被自担：另一方面，有时候保险费相对于所转移的风险而带来的利益而言很大，这样的风险不应该投保，因为此时保险费是“大”，保险利益是“小”。尽管“不冒不能承受的风险”这一原则隐含了自担风险的最大水平

38、，但“不因小失大”的原则表明了有些低于这一最大自担水平的风险也应该被转移。最大自担水平对所有风险都是一样的，但对于有些风险，实际自担水平可能小于这个最大值。风险管理的发展风险管理思想理论的萌芽始于20世纪30年代。在19291933年的经济危机中，经济衰退、工厂倒闭、工人失业、社会财富遭受巨大损失，人们开始思考如何采取有效的措施减少或消除风险带给人们的种种损失。1931年，在美国经营者协会大会上，明确了对企业进行风险管理的重要意义，并设立保险部门作为美国经营者协会的独立机构，该保险部门每年召开两次会议，除了从事保险管理外，还开展有关风险的研究和咨询事务，从此管理企业风险的人被称为风险管理人或风

39、险经理。1932年，由企业风险管理人员共同组成了纽约投保人协会，彼此交换风险管理的技术和方法。20世纪50年代，风险管理以学科的形式发展起来，并形成了独立的理论体系。风险管理理论最早起源于美国，并在美国获得了广泛的发展。1950年，美国加拉格尔在调查报告费用控制的新时期风险管理中，首次使用了风险管理一词。同时，20世纪50年代后，风险管理的方法也从早期的唯一方法保险进一步扩大，特别是20世纪60年代，很多学者开始系统研究风险管理的方法，并寻求风险管理方法的多样化。1963年，美国出版的保险手册刊载了梅尔和赫奇斯的企业的风险管理一文；1964年，威廉姆斯和汉斯出版了风险管理与保险一书，引起欧美各

40、国的广泛重视。20世纪70年代中期以后，风险管理在欧洲、亚洲、拉丁美洲等一些国家和地区得到了广泛的传播。1970年，原联邦德国引入美国风险管理理论，并形成了自己的独特的理论体系。20世纪70年代后，法国引入了风险管理理论，并在国内广泛传播。1976年，查邦民尔在其所著的企业保全管理学中，就防止意外风险的发生及有关法律上的保护、预防和保险等问题进行了综述。1978年，考夫出版了风险控制学，将控制意外风险作为企业经营管理的核心，开展了经营管理型的风险管理研究，形成了独立的风险管理理论体系。1986年，欧洲11国共同成立了“欧洲风险研究会”，进一步将风险管理研究扩大到国际交流的范围。英国成立了“工商

41、企业风险管理与保护协会”。20世纪70年代大多数企业风险管理只是单一的信用风险管理，把企业风险通过在财产或其他保险公司投保来转移；到20世纪80年代企业风险管理主要是针对投资风险和财务风险的分散和回避，这主要受到当时的财务理论，如投资组合理论、资本资产定价模型和套利资本资产定价模型的大力发展所致；进入20世纪90年代，随着全球一体化的发展及企业外部环境变化的不确定性增加，许多企业越来越重视风险和风险管理。一些新的风险管理概念、模式和方法等被提出，以克服旧的风险管理的局限性。1992年，基于Treadway委员会的提议，其赞助机构又组成了一个专门研究内部控制问题的委员会一发起机构委员会。2004

42、年在对1992年框架修订的基础上，COSO又颁布了全新的企业风险管理整合框架。COSO认为企业风险管理是由企业的董事会、管理层和其他人员实施的，从战略层面开始并贯穿整个企业的一个过程。这个过程的设计是为了识别可能影响企业的潜在事件并按企业接受风险的态度管理风险，为实现企业目标提供合理的保证。企业风险管理由内部环境、目标设定、事件识别、风险评估、风险反应、控制活动、信息和沟通、监控8个要素构成，各要素贯穿在企业的管理过程之中。这套涵盖企业风险管理目标、风险管理要素和风险管理执行层次的框架已经逐渐为市场所接受，并由美国证券交易委员会向企业推荐采纳。对企业内控有着严格要求的2002年萨班斯奥克斯利法

43、案也推荐企业采纳COSO的企业全面风险管理框架。自从全面风险管理诞生后，已经有许多专业化的组织在其主要的出版物上提出了基于这种风险管理模式的风险控制和风险评估的具体方法。此外，世界几大会计师事务所中有好几家也开始提供分析报告来说明企业全面风险管理的价值。风险管理的定义风险管理是各经济单位通过风险识别、风险衡量、风险评价、风险应对等方式，对风险实施有效控制和妥善处理损失的过程。美国内控研究委员会有下列观点。1、风险管理的核心是降低损失风险管理的核心是降低损失，即在风险事故发生前防患于未然，预见将来可能发生的损失而事先加以防范，或者预期事故发生后可能造成的损失，事先采取一些解决事故隐患的办法，以降

44、低风险可能造成的损失，即识别风险、衡量风险、控制风险。2、风险管理的对象可以是纯粹风险，也可以是投机风险传统的风险管理理论认为，风险管理的对象是纯粹风险，而不包括投机风险。目前，美国一些专家认为，风险管理不仅应该包括纯粹风险，而且应包括投机风险，因为二者虽然具有不同的特征，但是没有适当的标准将它们区分开来，特别是随着金融业务的发展，投机风险已成为风险管理的重要内容。3、风险管理单位是风险管理的主体风险管理单位可以是企业、个人等，它们构成风险管理的主体，对风险进行管理。4、风险管理过程是决策过程风险识别、衡量和评价是为了认识、评价风险管理单位的风险状况，解决风险管理方面的各种问题，制订风险管理的

45、方案。这一过程实际上是一个管理决策的过程。项目风险管理过程项目风险管理是一个过程。通常可分为5个阶段：风险管理规划、风险识别、风险评估、风险应对、风险监控。（一）风险管理规划风险管理规划应对整个项目生命周期内制定如何组织和进行风险识别、风险评估、风险应对、风险监控的各项活动作出安排。其主要内容包括以下几点。（1）确定风险管理人员。明确风险管理活动中各人员的职责分工和能力要求。（2）确定风险管理所使用的方法、工具和数据资源，要求根据情况做出适当的调整。（3）界定在项目开发或建设周期的各个阶段的风险管理策略。（4）明确风险的类别以及评估标准。（5）确保实施项目风险管理的资源。（6）规定风险管理信息

46、沟通的方式。信息沟通应当包括项目管理团队内部的沟通以及与项目外部与投资方等利益相关者之间的沟通。（7）确定风险监控措施。例如，要求在项目进行过程中保存适当的记录，确定监控的主体，监控的方式、周期或频率等。风险管理规划的工作成果主要包括风险管理计划和风险应对计划。风险管理计划要说明如何把风险分析和管理步骤应用于项目之中，需详细说明风险识别、风险估计、风险评价和风险控制过程的所有方面。风险应对计划则需包括解决每一被识别风险的实施计划；实施应对策略所需的资源的分配，包括关于费用、时间进度及技术考虑等；实施风险管理的关键环节；应急行动等。（二）风险识别1、项目风险识别的要求在项目生命周期中，由概念阶段

47、到收尾阶段，项目的信息越来越多，如设计方案从开始的不确定，到简单的框架，到详细方案，执行、结尾，有关设计的信息是由少到多，由不明确到明确。风险识别在项目开始初期由于信息等条件限制可能得到的结果是初步的，随着项目的进行，风险识别越来越深入，结果越来越可信。所以，风险识别贯穿了项目的全过程。风险识别的任务是确定项目风险来源、项目风险事件和项目风险表现。项目风险中有些风险属于常规风险，利用类似工程的统计资料和相关风险记录便可识别出，而那些隐蔽性的风险则必须依靠管理者的经验和智慧去整理、归纳与分析才能完成。通常，项目的相关资料，项目外部环境信息，类似的项目案例资料等是识别项目风险所依据的主要信息来源。

48、项目的相关资料，包括项目的可行性分析报告，项目的需求建议书，设计文件，技术报告，项目计划，项目执行的相关报告等；项目外部环境信息，包括相关的法律法规和规章制度，环保要求，原材料供应情况，国内外政治经济环境，水文气象信息等；历史上同类案例的有关风险管理资料，如同类项目的成败得失情况，遇到的风险及其主要症状、后果资料等。项目风险识别时，应当尽可能地识别所有的风险，并将它们进行分类，对各种风险事件的可能后果，预期发生时间，发生频率，风险事件的特征进行说明。2、项目风险识别的技术和工具风险识别的基本方法，例如，头脑风暴法、核对表法、专家意见法、SWOT法、网络图法、敏感性分析法、事件树分析法、流程图法

49、等，均可用于项目风险识别。这些方法并不是适用于所有项目，也不是适用于项目所有阶段，在实际应用时需要考虑项目的规模、类型、性质、所处的阶段后确定采用何种项目风险识别方法。（1）流程图。流程图法是一种识别项目风险的常用工具。它以流程图的形式描述一个项目的工作流程和项目各部分之间的相互关系。通过分析流程图，可了解风险所处的具体领域、具体环节之间潜在的风险以及项目风险的起因和影响。（2）核对表法。核对表是指用一张列示了项目可能发生的各种风险的表格，供识别人员进行检查核对，确定某项目是否存在表中所列示的或类似的风险。表中所列的风险是以往曾经发生过的类似案例中的风险领域。（3）SWOT分析法。SWOT分析

50、法的基准点是对企业内部环境之优劣势进行分析后，判明企业外部的机遇与威胁，继而作出经济决策。（三）风险评估风险评估是指对识别出来的风险进行定量和/或定性分析，评估风险发生概率和对项目目标的影响程度。项目风险评估涉及3项重要工作：风险发生可能性估计；潜在损失估计；整体风险评价。1、风险发生可能性估计风险发生可能性估计通常可用概率估计或风险度估计。风险事件的概率分布存在两种情况，一种是确定型概率分布，即其风险概率分布已知或可推断；一种是不确定型概率分布，即其风险概率分布未知。在确定型概率分布下，可根据历史数据或抽样推断的办法评估其发生可能性。典型的概率分布有均匀分布、三角分布、正态分布、指数分布、二

51、项分布等。如果概率分布很难得到，也可请有经验的专家，根据历史经验对风险事件的发生给出主观概率或合成概率。在不确定型概率分布的情况下，也可采用诸如贝叶斯概率法来进行评估。2、潜在损失估计潜在损失可从3个方面来衡量：损失性质、损失程度和损失的时间分布。损失性质是指损失属于哪一类风险源造成。例如，技术、组织、管理或外部环境。损失程度是指损失的严重程度、变动幅度和分布情况。通常用损失的数学期望来表示严重程度，用损失的方差表示变化幅度，而分布情况是指哪些利益相关者会受到损失。损失的时间分布是指风险事件是突发的还是随着时间的推移逐渐显露。损失的时间分布对项目成败的影响关系较大。金额很大的损失如果一次就落到

52、项目上，项目很可能由于流动资金不足而破产，失去了项目可能带来的机会；而如果同样数额的损失在较长的时间内分几次发生，则项目组可能渡过难关。3、整体风险评价项目风险评价不仅要对单个风险的大小给出评价，还需对各风险事件按其严重程度进行排序，从而找到影响项目的主要因素。为此，需要系统地分析和权衡项目风险的各种因素，采用定性或定量的方法综合评定项目的整体风险水平。（四）风险应对项目风险应对方案必须考虑风险的严重程度、项目目标和风险应对成本，综合考虑后选择应对措施。1、风险降低减轻风险策略是指通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果，以达到风险减少的目的。这是一种积极的

53、风险处理手段。在项目风险管理中，提高项目管理的有效性，是降低项目风险的根本。2、风险回避当项目风险潜在威胁发生可能性太大，不利后果十分严重，且无其他策略可用时，应当主动放弃项目或改变项目目标与行动方案，从而规避风险。例如，企业目前正面对一项技术不太成熟的投资项目，如果通过风险评价发现项目的实施需承担较高的不确定性，又没有其他可用的措施控制风险，甚至保险公司也认为风险太大拒绝承保。这时就应当考虑放弃项目的实施，避免巨大的风险事件导致的财产损失。3、风险分担风险分担是指将风险分担给其他人或其他组织，其目的是借用合同或协议，在风险事件一旦发生时将损失的一部分分担至有能力承受或控制项目风险的个人或组织

54、。具体实施时可表现为财务性风险转移或非财务性风险转移。4、风险接受当采取其他风险规避方法的费用超过风险事件造成的损失时，可采取接受风险的方法。项目风险的接受可能是主动的，也可能是被动的。接受风险可以是主动的，即在风险规划阶段已对一些风险有了准备，所以当风险事件发生时马上执行应急计划；项目风险应急措施主要有费用、进度和技术3种。预算应急费用是一笔事先准备好的资金，用于补偿差错、疏漏或其他不确定性对项目费用估计精确性的影响。预算应急费用在项目预算中要单独列出，不能分散到具体费项目甲方自行预备基金以承担风险损失的一种处置方法。此外，在项目进度预算中留出一部分机动时间，以备意外事件导致的项目进度拖延；

55、或预备替代技术方法，均是项目风险的有效应急措施。被动接受风险是指项目管理因为主观或客观原因，对风险的存在性和严重性认识不足，未能预计到某些风险的存在，在其实际发生时，只能由项目管理组织人员自己承担风险损失。在实施项目时，应尽量避免被动接受风险的情况，在风险规划阶段就做好准备工作，以主动接受风险。（五）风险监控风险监控就是要跟踪已识别的风险，完成风险管理计划。对项目执行过程中出现的未预期风险，可能需要对风险管理计划进行调整，保障风险管理计划的实施，并减少风险事件的影响。在整个风险监控过程中，项目风险管理人员应与项目利益相关者保持持续不断的信息沟通。项目风险监控需要监控风险管理规划中所预计的风险的

56、实际情况，及时跟踪和控制风险指标，定期报告项目风险状况，并根据风险的变化情况及时调整项目风险管理计划，采取适当的应对措施。项目监控技术主要有审核检查法、监视单、项目风险报告和费用偏差分析法等。（1）审核检查法。是一种相对传统的监控方法，它应在项目实施过程中进行，对项目可行性报告、产品或服务的技术规格要求、招标文件、设计文件、施工记录等进行审核。审核后，应把发现的问题及时向项目负责人反馈，使之能及时采取行动予以解决。（2）监视单。是指项目实施过程中需要管理工作给予特别关注的关键领域的清单。随着项目的进展和定期的评估，可能需要增补部分内容。如果不断有重要新风险出现，说明项目正在失去控制。（3）项目

57、风险报告。它用来向决策者和项目组成员传达风险信息、通报风险状况和风险处理活动的效果。（4）费用偏差分析法。又称为挣得值法，是一种测量项目预算实施情况的方法。该方法将实际上已完成的项目工作同计划的项目工作进行比较，确定项目在费用支出和时间进度方面是否符合原定计划的要求。项目、项目管理和项目风险管理作为风险管理中的一个重要研究领域，项目风险管理是对项目全过程中可能遭遇的导致项目不良后果的风险进行的管理，以确保项目目标的实现。项目风险管理的主要作用是：确保项目的进度、成本、质量；确保项目的成功交付；使管理者从容应对项目建设过程中可能遇到的各种不利因素；防止危机发生或控制风险后果的蔓延等。（一）项目的

58、特点项目多种多样，每个项目都有各自的具体特点，但也能找出一些共性。（1）一般来说，重大项目的规模宏大，研究和建设的周期长，投资巨大，牵涉的风险领域较多。例如，技术风险、管理风险、环境风险、人力资源风险、质量风险等。对此类项目中各组成部分的关系，个人难以对其全盘了解。（2）项目各组成部分之间不是简单的线性关系。例如，当项目进度拖延时，有时可以通过增加人力夺回失去的时间，但也存在另外一种可能，如果增加人力的工作组织不当，不但不能加快进度，反而会增加成本或进一步拖延进度。（3）项目一般具有一次性的特点，实施过程中常会出现随机干扰因素。（4）项目处于一种复杂的环境之中，不但有技术、经济性问题，还有一些

59、非常复杂的、非线性极强的、非技术、非经济性问题，因而项目结果往往是综合权衡或折中的结果，而非项目最初计划的实现。（5）项目总是处于动态变化之中。项目过程风险是与时间相关的多元函数。从项目周期看，处于不同阶段的项目风险不同。在项目的整个生命周期内，不同阶段的项目风险会发生质和量的变化。并且，在前一个阶段和时期的风险得到控制时，后一个阶段和时期的风险又开始出现。此外，大量的风险存在于项目的早期，早期决策对项目后续阶段和项目实现目标的影响非常大。项目风险发现得越早，它对成本的影响也越小。在项目的早期阶段，有机会将存在的可能风险的影响最小化，或者避开这些风险。反之，项目越往后进行，风险事件发生后的损失

60、会快速增加。例如，设计上的缺陷造成的项目风险在原型已经做成之后发生，比在项目开始阶段发生会造成更大的损失或时间影响。显然，应当尽早识别项目风险并决定应对策略。（二）项目管理的主要领域项目管理主要涉及以下领域。（1）项目整体管理。项目整体管理包括在项目生命周期中，协调所有子项目管理所涉及的各个过程。（2）项目投标及标后预算管理。项目投标管理涉及投标信息的收集、制定投标策略、投标决策以及编制和审核标书等工作。项目标后预算管理是根据标后预算办法对标后预算的编制、下达、执行、考核等进行的管理和监控活动。（3）项目范围管理。项目范围管理是指对项目包括什么与不包括什么的定义与控制过程。项目范围管理的对象主