风险管理和危机处理

上海大翔学院SHANGHAIUNIVERSITY企业课报

一、课程理论概述（一）险管理的形和发展风险管理作为企业的一种管理活动起源于世纪30年代的美国在930年代由于受到19291933年的世界性经济危机的影响，致使大约的美国银行和企业破产，使全球经济濒临崩溃的边缘吸取教训许多美国大中型企业都在内部设立了保险管理部门为应经营上的危机20纪50代，在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。自此，风险管理成为一个科学名词，真正形成一门学科。风险管理的研究在20世纪80年代进入我国风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、战略管理一样具有十分重要的意义但是中国绝大多数企业缺乏风险管理意识没有足够重视风险管理。（二）险和风险管风险是一种不确定的事件或条件一旦发生会对至少一个项目造成影响项目中大多数的风险是可以预测和管理的。风险事件风险概率和风险响是风险三要素风险管理就是对这三要素进行识别分和应对。风险管理的定义为企业面临市场开放规解禁品创新使变化波动程度提高，连带增加经营的风险性良好的风险管理有助于降低决策错误之几率避免损失之可能相对提高企业本身之附加价值。（三）险管理的目：1、以最小成本获得最大的安全保障，达到与企业整体经营战略相结合的风险最优化2、保护企不至因为灾害性事件或错误而遭受重大损失3、有效率运营4、可靠的息沟通，包括可靠的财务报表5、履行义，减少对他人和整个社会的不利影响，遵守法律法规。（四）险管理的流和方法对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以1

尽可能降低成本有计划地处理风险以获得企业安全生产的经济保障这就要求企业在生产经营过程中应对可能发生的风险进行识别预测各种风险发生后对资源及生产经营成的消极影响，使生产能够持续进行。可见，风险识别、风险评估、风险处理和效果评价构成了企业风险管理的流程。这个流程是循环往复的，不断的循环保证了风险管理的有效运作。风险识险的识别是风险管理的首要环节管理必须识别风险清风险的存在情况。风险识别一方面可以通过经验和感性认识来判断一方面可以利用财务分析法分析法、实地调查法、损失分析法等进行分析、归类整理。来确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度全面了解各种风险的础上，预测危险可能造成的危害，从而选择处理风险的有效手段。风险识别的方法主要有：生产流程分析法、财务表格分析法、保险调查法。风险评：险评估实际上就是估算、衡量风险，而确定各项风险的频度和强度，如果风险是可以接受的，可以继续运营。如果风险超出可接受的水平，则应采取措施加强机制，或消除危险，或避开危险。风险的评估一般包括以下两个方面：预测风险的概率、预测风险的强度。风险处：选择处理风险的方法根据自己的风险承受能力以及风险评估结果选择正确有效的处理方法，把风险成本降到最低。风险的处理方法主要有：1、回避风：改变项目计划，以排除风险。或对受到威胁的目标放松要求。例如：增加预算、延长工期、减少范围等。2、转移风：设法将风险的后果联通应对的责任转移给第三方，并未将风险消除，但需要对承担风险者支付风险费用。例如：在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。3、减轻风：设法将不利风险事件的概率和后果降到一个可以接受的临界值。例如：增加测试频率、选择更稳定的供货商。4防风险取措施消除或者减少风险发生的因素如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。风险效评价风险管理效果评价是分析比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判管理方案的科学性、适应性和收益性。不断完善风险管理方法，来适应风2

险的可变性。二、通行风险管现在世通巴林银行等一系列公司丑闻的先后爆发暴露出许多企业在内部控制和风险管理方面存在严重的缺陷。世通公司靠6次企业并购起家，在并购美国第二大长途电话运营商后，轰然倒下2002正式宣布破产成为美国历史上最大的破产案至此各企业认识到风险管理方面存在着严重的缺陷有效地对各种风险进行管理有利于企业作出正确的决策有利保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。风险管理在国内移动通信建设项目上的应用和研究目前都停留在较低的层次上几年来，通信行业的发展如日中天信运营企业为信息技术的发展带来了强烈的移动通信技发展迅速，年随着4牌照发布，三大运营商更是加大了移动网络建设的步伐。随着移动通信用户日益庞大建设规模的也不断扩大对应着面临的风险的复杂性在不断的增强风险管理费用也在连年增加对风险管理也提出了更高的要求因此为了使三大通信运营企业能够得到长期稳健的发展，探索出一条适合我国通信运营企业的风险管理之路是非常重要的。三、上移公司风管因在移动机房值班，所以以上海移动为例，构建通信运营企业的风险管理体系基本框架。（一）海移动公司理现状目前海移动公司存在初步的风险管理意识还不到位有全面的风险管理体制。公司的主要精力放在新业务拓展、技术革新、系统维护、客户服务、财务管理等方面。没有专门的风险管理机构虽然制定了安全管理制度和体系但基本还是依靠安全厂商没有全面的应急通信系统。（二）海移动面临风险分上海移动和中国的每一个公司一样面临着这样那样的风险比如国家宏观经济政策有关政策调整所带来的风险、网络安全风险、信息风险、市场风险、财务风险等等一系列风险。风险发生的后果可能导致项目进度拖期，成本超支，质量或安全事故，人员士气低落或流失，客户不满意或投诉、项目取消等。下面就通信行业和经营特点所表现出来的独特风险分析如下：1、争带来风险三大运营商拥有各自不同的通信技术从而直接影响到用户的体验和感受用户会从多方3

面考虑来选择适合自己的网络。例如：辐射问题、信号问题、上网速度等等一系列问题。从而价格战、套餐、优惠业务竞争非常激烈，运营商也在不停地进行技术的革新。吸引和维护客户也越来越难，利润减少。运营商上海移动也不可避免的收到来自于电信、联通的威胁。2、统不稳或网络中断风险通信业务的特点是及时性、覆盖广、规模大、一旦出现系统中断甚至是几分钟的中断，后果都会带来巨大的损失甚会对人们的心理状态和社会的稳定产生不良影响企业形象也会受到影响所以公司必须具备设备的高可靠性以及合适的冗余备份设备而上海移动公司普遍存在着不重视系统安全的现象诸如用户口令泄密超级用户授权过多等例如莫大学实习生在进入机房后没经过师傅的允许重启了系统，致使上海地区有近三分之一的人上不去网。基础通信网络是向社会提供信息服务的国家重要基础设施，是通信企业正常运营的保证，通信网的安全同时影响着国家企业和用户的安全通信网安全风险发生的主要形式为网络中断从而导致营业中断信质量下降信息据的丢失湛密和被非法利用费错误，少收费或多收费损害消费者利益并引起争议；大量增加运维费用等。系统安全防护措施包括：操作系统授权、网络设备权限、应用系统功能权限、数据访问权限、病毒的预防、非法入侵的监督、数据更改的追踪、数据的安全备份与存档、主机房的安全管理规章、系统管理员的监督，等等。3、息安全险现代通信手段多样化，互联网通信成为通信的新时尚。信息传播速度快、覆盖面大，信息管控难度很大，信息安全风险大。上海移动公司作为通信运营商，拥有庞大的客户资料、网络运行数据、办公数据，这些数据都是私密的，不可公开的，在各种通信行业的发展，海量的数据已经呈每月TB级量级增长。这就给安全管理工作带来了更高的要求。4、才风险通信业技术人员多、市场竞争激烈，存在着较高的人员流动率，人员道德风险较高。特别是掌握产品和技术的核心人员的流失和操作过失会给企业带来较大的风险通信运营业人员的专业水平要求高，培养时间长，高级人才的流失，特别是流失骤增对企业有很大的风险。根据实践推算中国很快将进入基础建设高峰时期4G人才的市场缺口很大中国4牌照发放后，国外及国内各运营商对4人才的争夺比现在将有过之而无不及。行业的竞争首先体现在人才的竞争上而人才的竞争最终会影响企业的竞争随着通信业务技术的快速发4

民及国外企业进入中国，中国通信行业所面临的人才紧缺与流动是企业不可忽视的潜在风险。另外有品质问题的通信行业人员有条件实施具有高技术行为特点的犯罪习所在的上海移动钦州北路机房资产达几亿人民币随便一台机器就好几百万如果出入机房的通信行业人员有品质问题，毁坏机器，那么造成的后果将不可估量。5、术风险通信行业的发展迅速，通信技术更新换代快，在技术选择、使用与发展上的风险较高。无论是通信行业还是通信运营企业在技术标准的制定和采纳上新技术的选取和使用上都面临着很大的风险一项现代通信技术标准的成熟需要大量的投入生产厂家和运营企业的规模介入以及大规模的商用考验在整个过程中有诸多的风险因素家通信生产运营企业如果没有抓住主流商机巨大的投入将得不到相应的回报本身的市场地位也会受到巨大的威胁通信网建设投资极大，维护管理工作量也很大，有很高的投资经营风险。6、治与社风险网络媒体作为一种新的舆论形式对社会公众特别是青少年群体的影响很大络媒体又具有其特殊性管理与控制有较高的难度在引导社会走向更加透明和开放的同时一些不良舆论也有了传播途径产生了相应的风险别是一些敌对政治势力利用网络进行意识形态渗透，应更加注意风险防范。手机的业务功能日益增强增值服务的种类越来越多人们在享受技术文明带来生活便的同时，一些不健康的信息也在传播。今后随着4的推出，业务会有越来越多的应用，相应的风险也会增加。7、包方带的风险集成商和软件开发商常常缺乏项目风险管理意识要表现在不能正确地在项目管理和具体实施的工作上进行分工有的项目经理由技术骨干兼任由于技术骨干必须应对大量具体技术工作，从而不能及时处理包括“项目分/估、项目计划的制定/查/整、纵向横向的沟通、专业资源调配、项目组织调整、项目财务控制、风险分析对策”等的项目管理工作，导致项目管理混乱有的厂商为项目设立的专职项目经理对这类工程实施的过程及其技术不熟悉，无法结合实际进行有效的项目管理，从而导致项目管理流于形式。四、收获建议风险的不确定性对项目的顺利完成是一种潜在的威胁对于可以预料的风险根据以往5

的经验可以采取一些方法来处理但对于不可预料的则需要进行一些必要的风险管理险管理是辨别、分析、处理项目的风险过程，具有系统性。因此，为了降低风险，必须计划好项目的风险管理过程。通信行业集综合网络多项服务等复杂的应用系统于一体其风险管理有着系统复杂的特点所以需建立全方位的风险管理系统分级管理利用多方位风险控制与转移手段来实现全面的行业安全在技术手段上加强研发工作用较为先进的安全