半导体材料销售公司企业风险管理规划

1、泓域/半导体材料销售公司企业风险管理规划半导体材料销售公司企业风险管理规划xxx集团有限公司目录 TOC o 1-3 h z u HYPERLINK l _Toc114856922 一、 风险转移的条件 PAGEREF _Toc114856922 h 4 HYPERLINK l _Toc114856923 二、 非保险风险转移的种类 PAGEREF _Toc114856923 h 6 HYPERLINK l _Toc114856924 三、 筹集外部资金 PAGEREF _Toc114856924 h 10 HYPERLINK l _Toc114856925 四、 组建专业自保公司 PAGER

2、EF _Toc114856925 h 11 HYPERLINK l _Toc114856926 五、 风险识别的方法 PAGEREF _Toc114856926 h 21 HYPERLINK l _Toc114856927 六、 风险识别的概念 PAGEREF _Toc114856927 h 22 HYPERLINK l _Toc114856928 七、 故障树分析法 PAGEREF _Toc114856928 h 24 HYPERLINK l _Toc114856929 八、 事件树分析法 PAGEREF _Toc114856929 h 27 HYPERLINK l _Toc11485693

3、0 九、 流程图的缺陷 PAGEREF _Toc114856930 h 28 HYPERLINK l _Toc114856931 十、 流程图的类型 PAGEREF _Toc114856931 h 29 HYPERLINK l _Toc114856932 十一、 风险管理信息系统总体架构 PAGEREF _Toc114856932 h 30 HYPERLINK l _Toc114856933 十二、 风险管理信息系统设计步骤 PAGEREF _Toc114856933 h 36 HYPERLINK l _Toc114856934 十三、 我国企业风险管理信息系统的必要性 PAGEREF _To

4、c114856934 h 40 HYPERLINK l _Toc114856935 十四、 我国企业风险管理信息系统与技术体系的现状 PAGEREF _Toc114856935 h 42 HYPERLINK l _Toc114856936 十五、 风险管理信息系统的应用 PAGEREF _Toc114856936 h 44 HYPERLINK l _Toc114856937 十六、 系统实施的步骤与问题 PAGEREF _Toc114856937 h 51 HYPERLINK l _Toc114856938 十七、 产业环境分析 PAGEREF _Toc114856938 h 54 HYPER

5、LINK l _Toc114856939 十八、 掩膜版 PAGEREF _Toc114856939 h 55 HYPERLINK l _Toc114856940 十九、 必要性分析 PAGEREF _Toc114856940 h 59 HYPERLINK l _Toc114856941 二十、 公司简介 PAGEREF _Toc114856941 h 60 HYPERLINK l _Toc114856942 二十一、 SWOT分析说明 PAGEREF _Toc114856942 h 61 HYPERLINK l _Toc114856943 二十二、 法人治理结构 PAGEREF _Toc11

6、4856943 h 71 HYPERLINK l _Toc114856944 二十三、 组织机构管理 PAGEREF _Toc114856944 h 82 HYPERLINK l _Toc114856945 劳动定员一览表 PAGEREF _Toc114856945 h 83 HYPERLINK l _Toc114856946 二十四、 发展规划分析 PAGEREF _Toc114856946 h 84风险转移的条件风险管理单位是否能够顺利转移风险，是有条件的；相反，如果不具备风险转移的条件，就无法转移风险。风险转移需要具备以下几方面的条件。（一）转移责任条款必须是一个合法有效合同的组成部分风

7、险管理单位要顺利转移风险，需要签订的合同合法、有效。例如，中华人民共和国经济合同法和中华人民共和国民法通则中载明；违反法律和国家政策签订的合同、采取欺诈胁迫等手段签订的合同、代理人超越代理权限签订的合同、违反国家利益或社会公共利益签订的经济合同均属无效合同。企业风险管理部门在运用合同条款转移责任时，必须熟悉相关的法律条文，合同条款不应该同国家的法律、法规相抵触。例如，有商场声明，商品出售后保修期内，只负责对故障商品实行免费修理。中华人民共和国消费者权益保护法中明确规定，如果商品在保修期内修理两次以上时，顾客有权选择退货。因此，该商场的单方约定由于不符合中华人民共和国消费者权益保护法而无效。因为

8、这种风险转移的方式，违反了社会公共政策、法律或者对公众不公平。（二）受让方具有偿付能力受让方是否具有偿付能力，是风险真正转移的条件。如果受让方没有能力赔偿损失，那么，转让方必须对已经转移出去的风险承担责任。例如，一份合同规定，乙方在作业时，由于疏忽而造成第三者人身伤亡或财产损失时，由乙方承担。当乙方接受此条款为甲方施工时，并不意味着能免除甲方对由于乙方疏忽而造成的对第三者损害应负的赔偿责任。对于甲方而言，要切实避免这种风险对自身的影响，应确认乙方有能力支付一旦发生损失后的赔偿金；否则，无法真正将风险转移出去。（三）风险转移需要支付一定的费用风险转移是需要支付给风险受让方一定费用的，这是受让方承

9、担风险的条件。例如，销售商可以签发银行汇票，然后把银行汇票同业务文件一起寄到客户的开户银行。客户可以通过银行汇票付款，可以在得到业务文件之前向自己开户的银行确认债务。客户的开户银行把汇票或者客户对债务的确认文件以商业承兑汇票的形式提交给售货方。如果客户的支付能力难以保证，那么销售商可以要求客户的开户银行以银行承兑汇票的形式提供保证，银行承兑汇票不仅对客户具有约束力，而且对银行也具有一种约束作用。由于银行为客户提供了信用担保，客户的信用风险转移给了银行，银行需要收取一定的担保手续费。例如，在国际贸易中，有时售货方要求客户提供本国银行签署的信用证。来自客户的开户银行的信用证，表明客户已经在其本国建

10、立了自己的信用。当客户的支付能力难以保证时，持有信用证的售货方对本国的这家银行享有追索权，因此，售货方也就不需要向国外的银行追索债务。由于本国银行为客户提供了一定的信用担保，因此可以收取一定的担保费用。非保险风险转移的种类一般说来，非保险风险转移的方式主要有：租赁财产；业务外包；联盟或合资；签订免除责任协议。非保险风险转移大多需要借助于协议或者合同，将损失的法律责任或财务后果转由他人承担。（一）租赁财产财产租赁可以使企业部分地转移自己所面临的风险。财产租赁是指一方把自己的房屋、场地、运输工具、设备或生活用品等出租给另一方使用，并收取租赁费。财产租赁过程中，可能出现的损失主要有：有关的物质损失，

11、因财产受损而引起的租金损失或贬值；由财产所有权、使用权引起的对第三者的损失赔偿责任。但是，如果租赁协议中规定，租借人对自己过失造成的租借物的损坏、灭失，应该承担赔偿责任。这样，出租人就将财产面临的潜在损失转移给了承租人。（二）业务外包企业在生产经营活动中注重核心竞争力的培养，强调根据企业自身特点，专门从事某一领域、某一业务，在某一方面形成自己的竞争优势，这必然要求企业将其非核心业务外包给其他企业，即所谓的业务外包。对业务外包最直接的解释是“外部寻求资源”，即把自己并不擅长、不属于自己核心竞争力范围内的业务交由他人去做。企业在充分发展自身核心竞争力的基础上，整合、利用其外部最优秀的专业化资源，从

12、而达到降低成本、提高生产效率、增加资金运用效率和增强企业对环境的迅速应变能力。业务外包的基本出发点在于：确定企业的核心竞争力，把企业内部优势资源集中在具有核心竞争力的活动上，剩余的其他企业活动交给最好的专业企业。在企业竞争过程中，环境、技术、市场需求的瞬息万变，企业投资于非自身核心竞争优势的业务存在着巨大的风险。戴尔企业外包了所有的零部件、软件和非装配生产流程的设计和创新，重点投资于理解客户需求、物流管理和部件集成，发现核心能力的任何增值机会。通过外包策略，戴尔避免了零部件生产设备、人力资源和库存等巨额投资，而将这种风险转移给外包商（供应商）。业务外包有助于企业实现以下3方面的风险转移。（1）

13、质量方面的风险转移。在业务外包中，企业通过采取严格、有效的合同契约方式，产品质量、服务质量、交货质量等质量问题将会由外包商来承担，同时由质量问题所导致的风险也将转移给外包商。（2）资金占用的风险转移。通过外包，合同制造商将帮助企业分担一部分资金占用，从而降低企业的资金占用风险。具体表现在：通过外包，可以帮助组织重构财务预算，从而改善企业的平衡报表并避免企业对未来投资的不确定性；通过外包将不能创造价值的业务单元或者设备资产转交给外包商，组织能够获得一笔现金流，从而解放一部分资源用于其他战略投资；外包信息服务能够避免或者减少未来持续的或大量的资本投入；外包将固定成本业务转化为可变成本业务，有利于企

14、业规模组织结构的扁平化。（3）技术风险转移。外包有利于企业获得原先无法凭借自身实力获取的技术和技能，通过外包，企业可以将价值链中的每个环节都由最适合企业情况的、最好的专业企业来完成，常常能够获得最先进、最前沿的技术和技能。除此之外，企业能够获得外部可利用的设备、服务等方面的资源，能够将某些技术和技能易于过时的风险转移给外包商，能够使企业与外包商分担新技术的风险或将新技术的开发风险转嫁给外包商。由于对于一项新技术的出现，大多数企业由于费用和学习曲线的缘故，很难立即将新技术纳入到实际应用中，然而借助外包商与现有的、未来的技术保持同步的优势，改善技术服务，提供接触新技术的机会，企业可以花费更少、实效

15、性更强、风险更低的方式推动技术在企业生存发展中的效用。业务外包得以实现风险转移的原因体现在以下两个方面。（1）能力的差异性。由于不同企业的资源数量、竞争优势领域等存在差异，不同企业在实际中对于风险的识别、防范、处理能力是不同的。另外，由于企业自身资源的有限性和主观判断的局限性，它也不可能在业务领域中面面俱到、处处争锋。能力的差异性使得达成某项业务目标所需的资源投入和成本是不同的，因此企业在综合考虑成本、质量、时间、风险等因素之后，将业务外包给最合适的专业化企业。（2）风险感知的对象性。由于企业与外包商能力的差异性，对于同一经营领域或是同一项目交由不同的企业来打理，最终的成效和可能导致的风险是不

16、同的。投保人和保险企业处理风险的经验和能力不同，因此保险企业乐意接受合适的投保人购买保险。同样的道理，企业认为存在很大风险的难题对于外包商来说，风险可能很低甚至接近于零。从风险的心理感知角度出发，企业与外包商对于同一风险的感知度是不同的，这种风险感知的对象性也促使企业愿意将非核心业务外包出去。（三）联盟或合资通过建立联盟或合资经营企业，把企业投资新市场和新产品的风险和回报转移出去，这也是非保险转移风险的一种方法。（四）签订免除责任协议签订免除责任协议是指合同的一方运用条款对合同中发生的对他人人身伤害和财产损失的责任转移给另一方承担，即主要是针对合同中的条款来实现风险的转移。例如，医生在给生命垂

17、危的病人实施手术之前，会要求病人家属签字同意，若手术失败，医生不负责任。在这纸协议中，医生不是转移带有风险的活动，而是转移了可能引起的责任风险。例如，建筑工程的工期一般来说比较长，承包方面临着设备、建材价格上涨而导致的损失。对此，承包商可以在合同条款中写明：如果因为发包方的原因，致使工期延长而带来的损失，合同价额需要相应地上调。承包方使用这项条款就把潜在的损失风险转移给了发包方。计算机的租赁合同可以规定租赁企业对计算机的维修、保养、损坏负责。再如，一个出版商在出版合同中可以加入转移责任条款，规定作者对剽窃行为自负法律责任。筹集外部资金如果企业不事先安排融资工具，也可能在损失发生后试图向银行贷款

18、或发行新的债券或权益类证券来为损失融资，以解燃眉之急，当然，这种方法也存在较大的风险。事实上，风险事故发生后，企业资产价值严重贬值，经营状况不稳定，信誉下降，此时企业处于不利的融资地位，但对现金的需求却又十分迫切，从而使得融资条件变得非常苛刻。而一个损失前信誉就不太好的企业，在此时可能借不到一分钱，不论其答应什么条件。尽管如此，从外部筹措资金为损失融资仍不失为一种有效的手段，因为保证企业生存和业务正常进行是最为重要的目标。组建专业自保公司专业自保公司是由母公司所有的，主要为母公司及其附属公司提供保险或再保险的保险公司。其业务主要源于母公司，由母公司控制和管理，依附于母公司。本质上，它是一种由被

19、保险人所有的保险公司，是为了保障被保险人所面临的风险而自筹资金的保险方式。被保险人参与专业自保公司的保险活动，影响专业自保公司的承保、运营以及投资等活动。专业自保公司产生于16世纪的英国，随着航海业的发展，船东们以相互保险或者共同保险的保险安排来降低海上灾难给他们带来的巨大损失，这种安排类似于今天的自保公司。20世纪上半叶，一些著名的专业自保公司纷纷成立，其中包括1929年由主教教会成立的教会保险公司和1935年2月成立的马哈宁保险公司。20世纪80年代，由于美国保险市场日益疲软，公司或非营利机构买不到合适的或特定的保险，而另一方面，保险公司没有能力偿付赔款。这些因素引发了公司建立专业自保公司

20、的浪潮。80年代末期，有成百家自保公司注册成立。尽管保险市场不再疲软，但公司成立专业自保公司的意愿却没有回落，处于不断上升的态势。到2004年，全世界有5000多家专业自保公司为母公司或旗下分支机构提供风险保障，专业自保公司越来越受到全球公司的认同和采纳。（一）专业自保公司的类型根据其业务范围的不同，自保公司可分为单个母公司所有的自保公司、多个母公司所有的自保公司、行业自保公司、协会自保公司、代理自保公司、租赁型自保公司、蜂窝保护型自保公司等类型。单个母公司所有的自保公司，这种自保公司通常被称为“纯粹自保公司”，它为一家单独的公司所有并提供保险保障，通常由母公司的风险经理或财务官员监督自保公司

21、的工作，也可以委托专门的管理公司管理，但如果母公司派专门人员对自保公司工作进行监督执行时，管理公司就很难争取到对公司事务的决定权。多个母公司所有的自保公司在美国比较普遍，它在相互保险的基础上进行业务经营。多个母公司的结构使风险得到有效分散，增强了承保能力，但这样的运作结构往往也会引发各个母公司之间的利益冲突，因此多个母公司所有的自保公司面临的主要问题就是母公司之间如何进行有效的合作和利益的合理分配。行业自保公司是由同一个行业内的公司共同出资，专门为解决行业内部的风险保障问题而进行设置的自保公司。自保公司的所有者或股东选举组成董事会，管理公司向董事会汇报自保公司的运营情况或财务状况。行业自保公司

22、聘请管理公司负责公司关键业务，协助（贸易协会或职业协会）协会对专业自保公司的运作作出重大决定。专业自保公司的盈余分配方法同样由股东大会提出，经董事会许可之后，由管理公司进行具体操作。协会自保公司由协会（贸易协会或职业协会）组织成立，为其成员提供风险保障，公司所有权归协会或个人会员，往往聘请财务专家负责公司的基本事务，然而并不是所有的协会都会聘用专业保险财务顾问，他们也会聘请专门的管理公司、经纪人或其他咨询机构承担此项职责。专业自保公司盈余的分配方案通常由协会成员会讨论提出，经董事会商议许可方能实施，这是自保公司最耗时的一项工作。代理自保公司在20世纪80年代的中期十分流行，经纪人或中间商根据客

23、户的需求成立了专业自保公司，从而争取到了在开放市场上难以获得的条件和优势。对于这些中介来说，专业自保公司是一个强有力的工具，为中间商、代理人和经纪人提供了参与保险市场的机会。选择代理自保公司的客户在财务以及公司其他方面要实行完全披露机制。租赁型自保公司是由管理公司将资金“出租”给那些希望建立自保项目的机构，这些通过租赁资金成立的自保公司就称为租赁型自保公司。成立的自保项目并不属于管理公司所有，然而由于成立专业公司可以享受各种优惠政策，一些租赁型自保公司也会因此而成立属于自己的自保项目。蜂窝保护型自保公司给参与者带来的利益不亚于集团自保公司，但有着相对低廉的启动成本。它将每个与核心公司有业务往来

24、的参与者视为独立的公司，称其为“蜂窝”，把他们各自的资产负债相分离，为保单持有者提供更为可行的保障，这一专业自保公司模式推动了专业自保市场的发展。（二）专业自保公司的业务种类专业自保公司提供的保障范围与传统商业保险市场类似，甚至更加广泛，可以承保一般商业保险公司业务之外的风险，如设备维护保证保险、私人不动产抵押借款保险、污染责任保险、养殖饲料保险、信用人寿和残疾保险、信用风险保险、性侵犯保险、退休医疗保险、员工自愿福利性保险、医疗损失中止超赔/员工福利医疗损失中止超赔等。（三）专业自保公司的优势和劣势与其他融资方式一样，专业自保公司也有自己的优势和劣势，前者主要包括以下几方面。（1）降低保险成

25、本。专业自保公司的业务主要来源于公司集团内部，可以节省保险公司相关费用，也不必考虑保险公司的利润。在传统保险市场上，招揽保险业务是由保险代理人或保险经纪人进行的，保险公司必须向这些人支付一定的佣金，这部分佣金可能占总保费的5%30%，而保费由作为投保人的公司来缴纳。公司集团建立专业自保公司自然就可以免除这些费用。（2）进入再保险市场。在专业自保公司发展初期，一些购买保险产品的公司发现他们能够获得再保险的唯一方式是通过专业自保公司，因而他们不得不在直接保费和再保险保费之间套利。目前，这种情况有所缓解，但有些再保险公司仍然只通过其他保险公司的分保来办理再保险业务，因而母公司需要再保险时，还必须建立

26、专业自保公司。许多再保险公司保险费率低、净承保能力强，与专业自保公司的母公司保持着长期合作关系。（3）改善公司现金流。传统保险公司提供的商业保险一般以一年为期限，保费预付，在分期付款时还要考虑货币的时间价值和管理费用，从而费率会有所提高。而成立专业自保公司，类似于某种内部自留计划，可以向母公司提供优惠的支付方式。专业自保公司在赔款方面的灵活性大大提高了母公司的现金流稳定性，从而提高股东价值。在过去的20多年中，尽管市场费率时高时低，波动频繁，但专业自保公司使得母公司的现金流和成本状况一直比较稳定。（4）享受投资政策优惠。传统保险公司向被保险人收取保费，建立各种责任准备金，对保险资金进行投资，使

27、资金保值、增值，确保能够履行未来的赔付责任。专业自保公司的投资收益也属于母公司（被保险人）收益的一部分；如果专业自保公司经营所在地的税收环境比较有利，经母公司所在地的税务部门允许，投资收益还可以在递延纳税的基础上累积；如果管制较为宽松，专业自保公司还可以根据整个集团的经营目标，自主选择各类国际证券进行投资，而不受大多数投资监管法规的限制。（5）享受税收政策优惠。如果税务部门将专业自保公司归于保险公司，则专业自保公司就可以在已决赔款和费用中享受税收减免，而且还可以在已发生未报告赔款准备金中获得税收减免，对于长期责任险种，这类责任准备金的数额非常巨大，而在大多数国家的立法中，非保险公司一般不能享受

28、这类准备金的税收减免。自20世纪60年代末期以来，专业自保公司在避税港有迅猛的增长，如百慕大、开曼群岛、格恩西岛、马恩岛、荷属安的列斯，以及中国香港等地。（6）提供有利的谈判工具。凭借创建专业自保公司及可支配的资本总额，母公司对长期风险的融通能力大大增强，因而也就增强了母公司风险管理者与一般保险公司、再保险公司谈判的地位和能力，而不是被动地接受对方所提出来的保险条件和条款。而谈判能力的增强，可以降低保险成本并就承保范围讨价还价。一个拥有专业自保公司的商业集团通常被认为是损失风险较小的，其保险费率低于一般的市场费率。专业自保公司可以承担母公司的部分风险，从而使再保险公司更加信任专业自保公司对母公

29、司的潜在风险所作的评估，减少道德风险的发生。拥有专业自保公司，还可以使母公司获得一些保险市场上无法获得的、复杂的保险保障或再保险保障，如会计师、律师或医师责任保险。（7）提供有效的风险管理工具。当母公司主要依靠外部保险公司进行风险融资时，或多或少会存在一些道德风险问题，即投保以后，由于信息不对称的存在而降低了投保人控制风险的动机。传统保险公司规定了免赔额和其他一些控制风险的方法，但受益者往往是保险公司自身，从而使实施和监控的成本很高。而建立专业自保公司可以降低相应的道德风险，母公司会更加主动地监督其风险管理方案。母公司通过奖励机制或分摊保费、成本的方式，促使集团中的各部门实行有效的风险管理计划

30、。（8）扩大承保范围，增强承保能力。在传统保险市场中，保险人和被保险人经常就可保风险和不可保风险争论不休，以致经常妨碍正常办理保险业务，有时还必须借助诉讼来解决争议。专业自保公司可以向母公司不断变化着的、特定的保险需求提供承保范围更广的保险服务。专业自保公司将外部经济和外部不经济内部化，大大降低了信息不对称的影响，从而提高了工作效率。专业自保公司并不能确保风险的完全转移，也存在着固有的缺陷，综合考虑传统保险公司在承保风险多样性、规模经济、范围经济、税收优惠等方面的优势，专业自保公司在以下几方面可能处于劣势。（1）成本与费用。从可行性研究、成立专业自保公司到投入运营的每一个环节都需要花费资金。据

31、估计，初步的可行性研究需要花费5000至10万美元，或者更多，具体金额取决于不同的情况和复杂程度。筹办费用和年运营成本，包括注册、法律、会计、精算、管理费用及商务旅行费用等，大约为3.5万美元或者更高。（2）资本负担。成立专业自保公司与大多数一般性自保安排有很大的区别，其中最重要的一点就是配置足够的资本盈余。在美国，这是由各种立法规定的最低资本盈余，从25万美元到200万美元不等，离岸市场的最低要求较低，如百慕大、开曼岛都是12万美元，格恩西岛14万美元、新加坡70万美元。考虑保费、自留风险和赔款准备金等因素，初始承保业务所需的资本盈余远远高于最低要求，使得许多公司，尤其是小公司创办专业自保公

32、司变得无利可图。（3）产生不利事件的风险。虽然多数专业自保公司可以接受外来业务，扩大了营业范围，但大部分业务仍然来自母公司及其下属公司，风险单位有限，大数法则难以发挥其功能。专业自保公司实际上是一个复杂精巧的自保基金，它可以避免公司收入受到直接影响。因为正常损失和非正常损失是由专业自保公司和母公司共同承担的，所以简单地成立一个专业自保公司，只能部分地使母公司免于直接遭受巨大灾害的冲击。因而，一个完全、成功的可行性研究必须包括对重大损失最新特征的研究，专业自保公司通过办理再保险可以降低此类风险。（4）自保作为盈利的主要手段。许多公司成为了他们财务经理的奴隶，这些财务经理迫使公司围绕投资收益开展所

33、有的业务。然而，投资收益绝对不是专业自保公司存在的唯一理由，专业自保公司不是盈利的主要手段，公司主要目标应该是降低母公司风险成本和进行慎重的风险融资。如果专业自保公司在成立之初就只顾追求盈利水平，那么它就会与各经营单位进行残酷的竞争，对费率的厘定和保险服务的提供产生负面影响。（5）自保业务成为公司分散注意力的原因。专业自保公司最危险的缺陷之一是母公司的风险管理人员和财务人员往往会脱离其主要的业务，如风险评估、风险控制，而进入保险业的运作机制中去，从而荒废了自身风险管理的责任。管理者可以去百慕大、纽约、伦敦旅行。母公司的风险管理人员在成为专业自保公司的经理或高级主管后更醉心于自我地位的提高，而不

34、关注风险管理的本职工作，这是非常危险的。事实上，专业自保公司现在是、将来也应该是一种融资工具，并恰当地加以运用。（四）我国自保公司的发展状况和前景按照国际通行的标准来衡量，我国目前还不存在真正的自保公司。1984年，经国务院批准的中国石化总公司试行的“安全生产保证基金”是我国大型企业第一个专业自保公司的锥形。目前我国存在一些发展较为成熟的行业或大型企业集团，如铁路、邮电、航空、航运、石化、有色金属、粮油系统等。随着这些企业或集团的实力不断壮大，组建自己的专业自保公司的愿望变得日益强烈。在自保市场先行一步的是中海油集团，已在香港组建了专业自保公司，并委托怡安保险经纪公司管理。由于目前我国的保险公

35、司牌照仍然实行限制发放制度，加之尚无自保公司的法律地位，一些希望充分利用垄断地位或股东优势分享保险市场资源的国内大型企业，在不能直接成立大比例控股的保险公司或全资保险公司的情况下，与外资组建合资保险公司，这可以从中国远洋运输集团、宝钢集团、中国五矿集团、中化公司等特大型企业积极参股组建保险公司看出。1999年，河南的许昌万里集团、许昌运输集团依据交通部1997年9月2日颁布的交通汽车运输企业安全生产管理办法相关规定开始实行“车辆安全统筹”，要求凡行驶证车主为本公司的各类车辆，必须参加车辆损失和第三者责任事故安全统筹。这是运输行业自发形成的风险自留行为，还不是真正意义上的自保运作。目前国内企业筹

36、建自保公司所依据的都是行业主管部门的文件，没有相应的法律法规。自保行为游离于商业保险体系和商业保险监管之外，往往通过账外单独核算等方式，隐瞒业务收入，为企业规避缴纳营业税和所得税达到减税的目的。风险识别的方法风险管理的主体不同，以及不同的风险识别阶段，运用的风险识别方法也是不同的。通常，风险管理单位不可能有足够的损失资料和风险管理人员识别经济单位面临的风险。为了更好地识别风险，风险管理者首先获得具有普遍意义的风险管理资料，然后，运用一系列具体的风险识别方法，去发现风险管理单位面临的风险。风险识别的方法有许多，主要有风险清单分析法、风险源分析法、标准调查表法、财务报表分析法、流程图分析法、事件树

37、分析法和故障树分析法等。这些分析方法各具特色，都具有自身的优势和不足，因此，在具体的风险识别中，需要灵活运用各种风险识别方法，及时发现各种可能引发风险事故的风险因素。风险识别的概念风险识别是指在风险事故发生前，企业运用各种方法系统、全面、连续地认识生产经营过程中所面临的各种风险及风险事故发生的潜在原因。它是整个风险管理过程的基本环节。风险识别实际上就是收集有关风险因素、风险事故和损失暴露等方面的信息，发现导致潜在损失的因素。对于风险识别的概念，可以从以下几个方面进行理解。（一）风险识别具有系统性风险识别是一项复杂的系统工程，系统性是指风险识别不能局限于某一部门和环节，而应对整个企业各个方面的风

38、险进行识别和分析。不仅包括识别实物资产风险、金融资产风险，还包括识别客户资产、雇员/供应商资产和组织资产的风险。同时，风险识别不仅是风险管理部门的工作，还需要其他职能部门，如生产部门、财务部门、信息处理部门、人事部门等的密切配合。否则，难以准确、全面地识别风险。（二）风险识别具有连续性风险识别是一项连续性的工作，连续性是指风险识别不可能是一成不变、一劳永逸的，随着企业及其经营环境的不断变化，风险经理必须时刻关注新出现的风险和各种潜在的风险。例如，企业从其他渠道中撤出进入新的商业渠道，企业被收购或破产，企业经营的环境发生变化等，都会使企业面临旧风险消失、新风险出现。企业要发展，就必须不断地识别各

39、种风险，分析其对本企业的各种风险暴露的影响。风险识别是一个长期的过程，不能偶尔为之，更不能一蹴而就。此外，政府法令和行政管理条例的变化，也会导致企业出现新的风险。例如，政府对职工权益保护法律法规的变化，会使企业面临法律诉讼风险。（三）风险识别具有制度性风险识别是一项制度性的工作，制度性是指风险管理作为一项科学的管理活动本身需要组织上和制度上的保障，否则就难以保证此项工作的持续性和稳定性。（四）识别引发风险的来源风险是客观存在的，风险事故的发生也有一个从量变到质变的过程，风险事故的发生是风险因素积聚、增加的结果。对此，风险管理人员在识别企业面临的风险时，最重要、最困难的工作是了解企业可能遭受损失

40、的来源。自然环境是最基本的风险源，如洪涝、干旱、台风、地震等自然灾害都可能导致企业损失。此外，风险还可能源于社会经济、政治及法制环境，营运和认知环境等方面。如果风险管理人员不能识别企业所面临的潜在风险因素，使其聚集或增加，都会导致风险事故的发生；如果风险管理人员不能识别企业所面临的潜在风险因素，也就不能确定应对风险的办法。 （五）风险识别的目的是衡量风险和应对风险风险识别是否全面、深刻，直接影响风险管理的质量，进而影响到风险管理的成果，识别风险的目的是为衡量风险和应对风险提供依据。例如，风险调查员的风险调查报告，是保险企业确定承保决策和保险费率的依据。故障树分析法故障树分析，是安全系统工程的重

41、要分析方法之一，它能对各种系统的危险性进行辨识和评价，不仅能分析出事故的直接原因，而且能深入地揭示出事故的潜在原因。用它描述事故的因果关系直观、明了、思路清晰、逻辑性强，既可定性分析，又可定量分析。故障树分析法首先是由美国贝尔电话研究所于1961年为研究民兵式导弹发射控制系统时提出来的，1974年美国原子能委员会运用FTA对核电站事故进行了风险评价，发表了著名的拉姆逊报告。该报告对故障树分析作了大规模有效的应用。此后，在社会各界引起了极大的反响，受到了广泛的重视，从而迅速在许多国家和许多企业应用和推广。我国开展故障树分析方法的研究是从1978年开始的。目前已有很多部门和企业正在进行推广工作，并

42、已取得大量成绩，促进了企业的安全生产。故障材法就是从某一事故出发，运用逻辑推理的方法寻找引起事故的原因，即从结果推导出引发风险事故的原因。故障树法也是我国国家标准局规定的事故分析的技术方法之一。（一）故障树分析用故障树法分析导致某些事故发生的前提条件，并说明哪些前提条件对于风险事故的发生是必要的，哪些是辅助性的。故障树法的理论基础是，任何一个事故的发生，必定是一系列事件按照时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在事件的发展过程中，每一事件有两种可能的状态，即成功或者失败。故障树中的逻辑关系说明如下。“非”：输入事件不发生，输出事件就发生。“条件与”：输入事件同时发生且满足

43、某条件，输出事件才发生。“条件或”：在满足某条件下，输入事件中至少有一个发生，输出事件就发生。“顺序与”：输入事件都发生，但满足一定先后顺序，输出事件才发生。“排斥或”：输入事件中仅有一个发生，输出事件才发生。“单事件限制”：输入事件仅一个且满足某条件，输出事件发生。以上关系都有代表符号。上例中，若知各个基本事件的概率，则所有组合情况下，上一层事件的发生概率可以求得。（二）故障树分析的优缺点故障树分析法是以选择某一风险因素为事件，按照逻辑推理推论其各种可能的结果及产生结果的途径。故障树分析法的优点如下。（1）由于故障树分析法是采用演绎方法分析事故的因果关系，能详细找出系统各种固有的潜在的危险因

44、素，为安全设计、制定安全技术措施和安全管理要点提供了依据。（2）能简洁、形象地表示出事故和各种原因之间的因果关系及逻辑关系。（3）在故障树分析中，顶上事件可以是已经发生的事故，也可以是预想的事故。通过分析找出原因，采取对策加以控制，从而起到预测、预防事故的作用。（4）可以用于定性分析，求出危险因素（原因）对事故影响的大小；也可用于定量分析，由各危险因素（原因）的概率计算出事故发生的概率，从数量上说明是否能满足预定目标值的要求，从而明确采取对策措施的重点和轻重缓急的顺序。（5）可选择最感兴趣的事故作为顶上事件进行分析。这和事件树不同，因为事件树是由一个故障开始的，而引起的事故不一定是使用者最感兴

45、趣的。故障树分析法的缺点如下。（1）故障树的绘制需要专门的技术。在风险识别中，故障树的绘制需要专门的技术，这也是风险管理人员较少使用故障树法分析问题的重要原因。只有风险事故造成的损失较大或者存在很深的安全隐患时，需要采用故障树对系统进行整体分析。（2）采用故障树法识别风险的管理成本比较高。由于风险管理经费的限制和不断增加的风险管理工作，会使风险管理受到限制。故障树分析风险事故的方法需要花费大量的时间，需要搜集大量的资料，会导致风险管理成本的增加。（3）相关概率的准确程度直接影响估测的结果。在故障树分析中，有关事件概率的准确程度直接影响风险识别的结果。事件树分析法事件树是一种从初始原因事件起，分

46、析各环节事件正常、失败及发展变化过程，并预测各种可能结果的方法。一个事件树由初因事件和系统事件组成。初因事件是引起事故的起因事件，一个事件树只有一个初因事件。系统事件是由初因事件引起的事件，一个事件树可有多个系统事件。事件序列是表示事件发生过程的一系列符号。事件树分析的步骤归纳如下。（1）确定或寻找可能导致系统严重后果的初因事件，并进行分析，对于那些可能导致相同事件树的初因可归纳为一类。（2）构造事件树，先构造事件树，再构造系统事件树。（3）进行事件树的简化。（4）进行事件序列的定量化。事件树简便易行，但受分析评价人员的主观因素影响。流程图的缺陷流程图是识别风险比较有效的办法，但是，流程图在识

47、别风险方面存在着一定的缺陷，主要表现在以下几个方面。（1）流程图法不能识别企业面临的一切风险。任何一种方法不可能揭示风险管理单位面临的全部风险，更不可能全面揭示导致风险事故的所有因素，因此，必须根据风险管理单位的性质、规模及每种方法的用途将各种方法结合起来使用。（2）流程图是否准确，决定着风险管理部门识别风险的准确性。制作企业生产、销售等方面的流程图，需要准确地反映生产、销售的全貌，任何部分的疏漏和错误都有可能导致风险管理部门无法准确地识别风险。（3）流程图识别风险的管理成本比较高。一般来说，流程图由具有专业知识的风险管理人员绘制，需要花费的时间较多，其管理成本也比较高。企业的生产工序、经营活

48、动越复杂，越能够表现出流程图识别风险的优势。流程图的类型流程图的类型较多，划分流程图的标准也很多。按照流程路线的复杂程度划分，可以分为简单流程图和复杂流程图。简单流程图是将风险主体的生产经营过程以大致流程进行分析，在进行风险识别的时候，用连线将主要流程的内在联系勾画出来。复杂流程图是将风险主体的生产经营过程详细地进行分析。在进行风险识别的时候，用连线将生产经营过程中的每一程序及每一程序中的各个环节均进行详细的分析。按照流程的内容划分，可以分为内部流程图和外部流程图。内部流程图是以风险主体内部的生产经营活动为流程路线而绘制的流程图。外部流程图是以风险主体外部的活动为主要流程路线绘制的流程图，如以

49、产品销售运输过程为主要流程路线绘制的外部流程图。外部流程图用以揭示企业从原材料供应到制成成品直至销售出去全过程存在的风险。按照流程图的表现形式划分，可以分为实物形态流程图和价值形态流程图。实物形态流程图是以某种实物在生产全过程中运行的路线而绘制的流程图。价值形态流程图是用标有价值额度的流程路线来反映生产经营过程中内在联系而绘制的流程图。风险管理信息系统总体架构一般的管理信息系统包括应用结构、数据结构和技术结构3个部分，风险管理信息系统亦如此。（一）风险管理信息系统架构风险管理信息系统在架构上包括应用层、数据层与技术层3个重要部分。（1）应用层架构提供企业所需风险管理信息系统相关的功能。（2）数

50、据层架构定义应用系统所需的资料及存取界面，应考虑资料库建造与资料的完整性。（3）技术层架构定义系统运作之软硬件环境，建造时应确保系统的安全性。其中技术结构涉及的主要是技术环境所涵盖硬件平台和相关基础设施，以实现三层应用要求：客户服务、业务服务、数据服务。系统通过对综合业务系统的信用风险、市场风险、运营风险、流动性风险等的量化和控制，完成在业务系统中的风险衡量和评估、风险的监管和汇总，从而为企业在资产组合管理和全面风险控制的基础上完成内部资金定价、资本、资产分配和企业业绩评估等提供数据支持和决策辅助。（二）风险管理信息系统的功能界定1、风险管理信息系统应用层架构设计有关企业风险管理信息系统应用层

51、架构设计，须考虑企业各层级目前与未来可能的风险管理功能需求。原则说明如下。（1）应用层架构的功能应包括：市场、经营与信用风险等管理，资本配置，资产负债管理，绩效评估及相关管理报表等。（2）使用者应参与风险管理信息系统的功能设计与系统测试，以确保满足风险管理的需求。（3）除界定功能外，亦需确认构建风险管理信息系统所采用解决问题方法之可行性。2、风险管理信息系统的功能分配企业所使用的风险管理信息系统，需根据组织内的控管层级，明确规范及分配集中式风险控制处理及个别业务单位分散式风险控制处理的形态与层级。原则说明如下。（1）风险管理信息系统与企业的风险控制处理组织架构及控管方式相搭配。（2）风险管理信

52、息系统应采用集中式（中央层级向下分派）信息管理方式，以确保跨部门与跨产品间所采用的计算方法与模型及资料的一致性。（3）企业若采用分散式的风险管理信息系统架构，必须注意不同单位间所使用的分析方法与市场资料是否具有一致性。（4）选择集中式或分散式风险管理信息系统，取决于企业对于风险管理信息系统功能的要求，控制程度的要求，以及集中式系统执行的可行性。3、信息传送频率企业建立风险管理信息系统框架时，应考虑不同风险报告书显示的频率，对象与格式。原则说明如下。（1）产生及时的信息是风险管理信息系统的最终目的，但是实际产生的频率仍应参照使用者的需求而定；针对不同的使用者，应有不同的信息内涵与报告格式。（2）

53、信息呈现方式可以是报表或线上查询，而线上查询的格式则可由使用者自己定。（3）风险管理信息系统有必要时，亦可考虑包含以下功能：交易前风险评估流程、交易前情景分析及相关交易之后的资料及时更新等。（三）数据库的建立与数据的完整性1、数据库的建立企业建造数据库时应考虑数据结构，数据明细与数据存放地址。建立数据库的关键要素有：按照企业的决策目标，选择需要包含的数据类别及每种数据类别所应搜集的数量，这些数据类别的多少及数量取决于经济单位认为是否能够满足决策；决定数据的格式、类型及执行RMIS预期功能所要求的随机存取，直接调用能力；修改和定期检查实际数据。原则说明如下。（1）数据库基本框架应考虑风险信息传输

54、的格式与频率，也要减少重复数据以提高效率。（2）选择数据应考虑数据的形态，数据形态可分为动态资料与静态资料两类。动态资料是指与交易相关及必须定期更新的资料。包括：交易资料一包含详细的交易信息，如交易对手、产品类型、交易日期、交易金额、现金流量、币别及汇率等；交易部位及价格等资料。静态资料则是指更新频率不高的相关资料，如产品类型（代码）、客户资料、风险限额与风险模型等资料。（3）建立规则时还应考虑：资料储存的详细程度、分析方法的复杂程度、数据库系统本身的效能。这些因素将影响资料库的执行效率。2、数据的完整性与所有权企业应经过验证与确认的程序，以确保风险信息的完整性与正确性，并规定相关资料的所有权

55、与维护责任。原则说明如下。（1）经过使用者端系统与管理中心系统，进行资料完整性确认。使用者端系统：必须确保风险信息来源的正确性与完整性，于信息更新时进行自动检查。管理中心系统：应确认风险信息整合建立在一致性的基础上，特别是业务单位对获利及损失的信息必须与会计部门的资料一致。（2）为了确认风险管理程序所使用资料正确性，必须指派专职部门负责资料维护与更新工作。（四）技术架构的建造与系统的安全性1、信息技术搭配企业建造风险管理信息系统技术框架时，应确认该系统与企业原有信息平台的相容性，其框架应包含硬件平台，作业系统，数据库管理系统与通信基础架构等。原则说明如下。（1）风险管理信息系统技术框架应包括：

56、硬件平台一须考虑企业既有平台，以及跨平台间的连接效率；作业系统主要考虑为对开放式环境的需求，以及设定多功能以确保最大效率；通信基础框架必须考虑不同部门间数据转移的网络连线需要，同时须考虑应用程序间数据传输的中介软件；数据管理系统一应依据企业技术程度及资料库复杂程度，决定采用数据库类型；风险控制软件风险控制软件的开发或采购应配合风险管理的需求；图形化使用者界面一力求使用界面的人性化。（2）风险管理信息系统技术框架的设计，其复杂程度与本身需求相配合，应考虑未来技术发展趋缓，外购需要及新产品与新业务未来的扩展性。2、系统与模型的安全性企业建造的风险管理技术框架必须规范所需的安全程度，以确保企业信息，

57、系统与模型的完整性与机密性。完全性相关领域包括：存取权限、使用者控管、线路安全性与模型安全性。3、系统备份，恢复和紧急应变措施企业通信设备故障时仍能正常运作，事故的处理并应制定完整的紧急应变措施。主要范围应包括：灾难恢复、容错、备份与应对策略。4、风险管理信息专业人才为使风险管理信息系统正常运作，企业应有专职的信息人员从事风险管理信息系统的开发与维护工作。5、信息技术的开发企业的风险管理信息系统，不论是自行开发还是委外购买，皆应在可管理的状况下，注意其功能的实用型、可扩充性与可执行性。在选购已编好的RMIS软件或雇用其他软件企业编制或经济单位自己编制RMIS软件时，风险管理人员需要考虑以下几方

58、面问题：可靠性、友好的用户界面、灵活性、综合性、容错性、兼容性、分析能力、安全性、系统功能的完整性、开放程度、供应商或系统商的专业能力及支援能力。风险管理信息系统设计步骤为挖掘风险管理信息系统的潜在效益避免其潜在缺陷，需要对风险管理信息系统进行恰当的设计以满足企业的需要。风险管理信息系统的设计需要经历需求分析、确定信息流、可行性研究、软硬件购进或租赁4个阶段。（一）需求分析需求分析的目的在于识别风险管理信息系统的用户，了解他们各自的需求，以及组织目前可能满足这些需求的资源。找出风险管理信息系统的所有可能用户及他们各自的信息需求和企业能满足这些需求的现有资源。在需求分析中需要执行4个步骤。1、确

59、定用户虽然风险管理信息系统的大部分用户是风险管理部门，但有少部分是其他部门甚至是企业外的人员。有些是向风险管理部门提供数据的，有些是要从风险管理部门获得信息的。在确定用户的过程中，一般有以下部门的代表：企业内部有雇员健康安全部、管理信息系统部、风险管理部、法律部、会计部、采购部、高级管理部门领导等。企业外部有保险经纪人，代理人、承保人、风险管理咨询企业、律师事务所、外部索赔管理人员或理算师、行业协会、当地政府官员等。2、采样调查进行调查或访问时，可以根据每个被采访者的情况设计一张调查表，目的在于使采访双方都能达成对以下问题的一些认识和了解：正在收集的数据收集的原因和程序；从现有数据中想要得到的

60、一些附加数据和信息；难以收集和分析或成本较大的数据及从该数据中可得到的信息；当前收集、分析数据及传播结果信息的程序所存在的问题。3、分析访问结果分析每个被访问者的观点可以得出关于整个企业的需求、资源和改善信息流，以及提高风险管理决策能力的观点。了解当前和将来的信息流对以上分析来说是基础性的工作。4、准备报告或建议书所有以上这些分析都应最终编成一个需求分析的报告书。（二）确定信息流信息流应当用一张流程图和相应的文字叙述来描述，流程图能简捷地表明信息流是如何从一个部门流向另一个部门的。这些流程图及叙述常可以揭示基础数据是如何被收集的，如何被处理以产生所需要的信息的。（三）可行性研究一个理想的风险管