风险信息管理

风险信息管理—面向企业风险管理应用的解决方案

CERM

注册企业风险管理师培训专用课件第一章信息基础知识第二章信息的沟通第三章信息系统基础知识第四章信息风险与风险信息第五章风险管理信息系统第六章企业风险管理预警第七章决策风险管理第八章决策支持系统第九章典型风险管理应用目录学习目的：（1）如何构建企业的风险管理信息系统；（2）如何通过风险管理信息系统使风险管理职能部门在企业经营中拥有风险管理的话语权，并在企业决策的风险分析中发挥作用。第一节信息的含义第二节信息、数据、知识第三节信息的来源第四节信息管理第五节信息采集第六节信息检索第七节信息处理第八节信息数据库

第一章信息基础知识学习目的：（1）掌握有关数据、信息、知识的基本概念；（2）重点掌握信息采集处理的一般方法；（3）了解信息管理的常用技术或手法。

我们这里所指的信息是：为了特定目的产生、传递、交流并应用于人类社会实践活动，包括一切由人类创造的语言、符号和其他物质载体表达和记录的数据、消息、经验、知识。信息就是加工后的数据。它对接收者的决策或行为有现实或潜在性的影响

信息就是消息。它有以下特征：（1）可记录性；（2）可传播性；（3）可加工性；（4）可共享性

在实际应用中，信息与数据在概念上往往是模糊的，并不加以严格的区分

信息基础知识－信息的含义

数据的有序组织和加工上升为信息－依据信息的推理、推论形成知识

例如：人事管理中的个人信息：姓名、年龄、工作记录等

－

数据；数据有序集合：履历－

信息；对该员工的评价

－

知识。

信息基础知识－信息、数据、知识

信息基础知识－信息与知识、数据三者关系及区别企业风险管理的信息来源：（1）外部信息；（2）信息。外部信息：客户、媒体（平面媒体、视听媒体、互联网等）、科技情报、政府机构、股东、监管机构、律师会计师事务所等信息：生产某省市场部门、采购部门、客服部门、投资部门、人力资源部门、财务部门、企管部门（合规）、研发部门，或者来源于它们的信息管理系统。信息基础知识－信息来源信息管理是指对信息的收集、整理、存储、传播和利用的过程信息管理是一个从数据

－

信息

－

知识

－

应用知识的传播和应用的过程

广义的信息管理还涉及到信息活动的其他要素，如对相关的人员、技术、机构等进行管理，实现资源的合理配置

在风险管理的信息系统中，所说的信息管理通常是狭义的信息管理

信息管理的目标：（1）有序；（2）检索；（3）长久保存；（4）共享；（5）分析或挖掘获取新的知识；（6）为决策服务或作为决策依据

信息基础知识－信息管理数据采集的基本原则：（1）尽可能直采；（2）对录入产生效益；（某省市（节点、内容）数据采集类型：（1）购买（2）检索（3）记录（4）调查（访问调查、抽样调查、问卷调查）信息基础知识－数据采集（信息采集）常用的信息获取手段或工具，通过查询线索找到需要的数据或信息（例如互联网上的搜索引擎－百度、雅虎）单线索查询（单一关键字）多线索查询（多个关键字的组合）检索策略（固定模式、组合模式、其他高级策略）布尔检索法截词检索法例：伊斯兰复兴＋伊斯兰运动＋伊斯兰教的复兴跨国公司×管理

信息基础知识－信息检索信息处理是信息管理中的数据或信息的加工过程或操作信息处理的内容：（1）数据或信息正确性或真伪性校验（2）数据或信息的有序化（3）信息扩充（编辑、修饰）（4）计算、合成、分解，形成新的信息

信息基础知识－信息处理数据库是按照某种数据格式或属性保存起来的数据集合

形象的说数据库是一些数据表的集合

－

二维数据表

表结构：字段、字段属性描述

数据仓库：面向主题的、集成的、与时间相关且不可修改的数据集某省市某省市－前者按照所有者保存；后者按照属性分类保存）。

某省市：如果说数据仓库是企业级的，某省市就是企业下属若干个部门级或项目级的微型数据仓库。

数据库在信息管理系统中处于核心地位

常用的数据库：ACCESS、SQLServer、Sybase、Oracle、DB2

信息基础知识－信息数据库第一节信息沟通的含义和要素第二节信息沟通的意义和成本第三节正式沟通与非正式沟通第四节内外部沟通第五节信息沟通障碍

第二章信息的沟通学习目的：（1）掌握常用沟通方法；（2）理解沟通障碍的形成。

沟通是人们进行思想或情况的交流，以此取得彼此的了解、信任及良好的人际关系。

组织沟通是基于各种相互依赖关系而结成的网络，为应付环境的不确定性而交流信息的过程。

沟通四要素：（1）过程；（2）信息；（3）网络；（4）环境

信息的沟通－信息沟通的含义和要素沟通是风险发现的首要途径良好的沟通会大幅度降低企业的经营管理成本沟通本身的成本包括：（1）操作成本；（2）网络维护成本；（3）分析处理成本企业环境和沟通文化会明显影响沟通的效果，虽然自动化的信息采集手段可以在一定程度上克服这个问题，但是仍然不能消除它的影响

信息的沟通－沟通的意义和成本正式沟通：通过正式的组织程序所进行的沟通正式沟通的方式包括：弥漫式沟通、下向沟通、上向沟通、横向沟通。

例如：研讨会、传达文件、会议宣传、报告、信息交流等非正式沟通：指正式制定的规章制度和正式组织程序以外的各种沟通非正式沟通包括：各种议论的搜集、消息反馈，非正式的报告等。企业网络消息传递有时是一个值得关注的非正式沟通渠道

信息的沟通－正式沟通和非正式沟通信息的沟通－内外部沟通（公共关系）企业内外部的沟通是指与其经营活动相关的外部环境的信息交流过程。沟通的目的是为了履行企业的职责和保障企业或股东的利益。沟通对象包括：

（1）媒体：宣传保护企业品牌、危机处理（2）股东或董事会：风险管理报告，经营管理报告、企业信息知晓（3）顾客：品牌建设，信用风险管理，客户关系管理（4）供应商：（原料）供应链风险管理（5）政府监管部门：合规风险或政策环境风险管理（6）会计师、律师事务所：审计及合同风险管理

信息孤岛：多个信息系统之间不能进行相互的信息传递、共享信息扭曲：数据的真实性、全面性、客观性出现了问题信息屏蔽：由于处理手法的缘故造成了息的丢失，如会计原始数据的汇

总，分类不当等信息阻断：信息不能进行有效的传递，在信息搜集、加工、整理、传递上出现了中断情况

信息的沟通－信息沟通障碍第一节信息系统的定义第二节信息系统的组成第三节信息系统的功能第四节信息系统的等级第五节信息系统开发的一般方法第六节信息系统的设计原则第七节管理信息系统的开发技术第八节信息系统的安全管理及运行维护

第三章信息系统基础知识学习目的：（1）掌握信息系统的概念、构成；（2）了解开发一个管理信息系统的基本技术。

信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新和维护，以组织战略目标优化、提高组织的效益和效率为目的，支持组织高层决策、中层控制、基层运作的集成化的人机系统在实践中，管理信息系统、业务系统是有区别的。如交、管理信息系统等并存在一个组织中。报告、公文、目标考核、综合类信息等－管理信息系统；直接和部门业务相关的处理、操作管理等－业务系统，如订单管理、交等。信息系统基础知识－信息系统的定义信息系统基础知识－信息系统的定义从资产角度：计算机硬件（主机或服务器，以及终端机）、软件、网络、通讯设备

从软件角度：操作系统（主机或服务器的操作系统，以及终端机的操作系统）、数据库、应用软件和工具软件

从信息处理角度：信息收集、信息加工、信息存储、信息管理、信息检索、信息传输。

信息系统基础知识－信息系统的组成

从流程上看：从应用上看：——————————————————————————

信息输入信息有序保存信息存储信息共享信息处理信息为业务操作服务信息输出信息为决策提供支持信息控制

信息系统基础知识－信息系统的功能

信息系统基础知识－信息系统的等级业务操作系统决策支持系统战略目标管理信息系统

组织架构：（1）用户方——开发方；（2）主管方——用户方——开发方操作步骤：（1）需求报告（2）需求分析（3）设计报告（4）审查批准（5）开发（6）验收

信息系统基础知识－信息系统开发的一般方法

业务层面－从下而上，基于操作的设计战略管理－自上而下，基于目标或问题解决的设计实用原则有限解决问题不片面追求先进可扩信息系统基础知识－信息系统的设计原则

信息系统的安全管理（1）隔离（内外网、重要系统之间）（2）灾备（3）接触权限信息系统的运行维护（1）数据采集融入工作过程中，注重操作人员的工作效益（2）设计系统维护更新的自然方式和专门的职责信息系统基础知识－

信息系统的安全管理和运行维护实用性完备性体系性可扩信息系统基础知识－信息系统建设评价第一节信息风险与风险信息的概念和区别第二节风险信息沟通第三节风险信息管理中的数据流

第四章信息风险与风险信息

学习目的：（1)了解信息风险的构成；（2)掌握风险信息沟通的常用方法。

信息风险与风险信息具有不同概念和应用场合信息风险的内容（终端、网络、软件、服务、交易）风险信息的内容（所有风险管理涉及到的信息大体上分为财务某省市场信息、投资信息、合规信息、信用信息、安全生产信息、人力资源信息等）信息风险与风险信息－信息风险与风险信息的概念和区别

风险信息沟通的含义风险信息沟通的目的风险信息的沟通方式（网络状的沟通渠道）风险沟通工具沟通有效性评价（畅通、及时、通俗、忠实）信息风险与风险信息－风险信息沟通信息风险与风险信息－风险信息沟通风险信息沟通的含义风险信息沟通是指在企业交流那些可能会对企业决策造成负面影响的那些来自财务、投资、营运、安全生产等方面的信息，同时传达企业风险管理的文化。风险信息沟通的目的风险信息沟通的目的是通过各种途径发现可能会产生风险的因素，并对风险应对提供各种基本的处置原则。发现风险和推行宣扬企业的风险文化或风险偏好是风险信息沟通的根本目的。风险信息沟通的方式（1）正式沟通＋非正式沟通；（2)弥漫式沟通＋下向沟通＋上向沟通；（3)网络沟通。信息风险与风险信息－风险信息沟通风险信息沟通工具风险信息沟通工具主要有：(1)宣贯；（2)风险报告或其他报告；（3)。网络工具；调查问卷；（4)随机采集。风险信息沟通有效性要求：1.畅通性；2.及时性；3.忠实性；4.通俗。4.重视非正式渠道。容的问题：1.模型造成的系统误差；2.数据质量不高（例如财务数据分类错误、没有正确性的验证与校验）；3.调查问卷问题与目的不配套；4.调查问卷回答问题的集体附合造成的偏差。信息风险与风险信息－风险信息沟通企业电子化信息平台财务信息业务信息人力资源信息供商、客户竞争对手信息其他外部信息企业各层级各部门企业供应商和客户企业外部监管者企业股东或董事会完整性准确性有效性接触控制总体流程：风险源－风险辨识－风险评估－风险报告（风险处置预案）风险源：财务某省市场风险、人力资源管理风险、信用风险、采购风险、投资风险、合规风险。数据流的设计原则：基于战略目标的分解，基于关键风险的分解

信息风险与风险信息－风险信息管理中的数据流第一节风险管理信息系统的功能第二节风险管理信息系统的规划思路第三节风险管理信息系统中的信息组成第四节风险管理信息系统中的特征第五节风险管理信息系统的基本结构第六节风险管理信息系统的开发策略第七节风险管理信息系统的设计方法第八节风险管理信息系统的技术基础第五章风险管理信息系统学习目的：（1）掌握风险信息系统的开发组织；（2）掌握风险管理信息系统的设计原则风险发现风险评估风险预警风险信息沟通风险应对及效果监控风险管理信息系统－风险管理信息系统的功能

迎合企业经营管理目标尽量利用企业原有的信息系统考虑采取合适的信息技术制定短中长期的开发计划风险管理信息系统－风险管理信息系统的规划思路

风险管理信息系统－风险管理信息系统中的信息组成相关法律法规、政府监管部门的相关政策等企业内控的程序控制文件风险事件数据库财务信息市场信息投资信息人力资源管理信息安全生产信息客户投诉信息社会媒体风险信息可观测可计算可沟通可分析预测

风险管理信息系统－风险管理信息系统的特征经营指标和风险指标库（某省市或数据仓库）风险辨识模型库风险评估方法库风险事件数据库风险报告文档（模版）库基础数据库人机交互界面各种检索查询工具风险管理信息系统－风险管理信息系统的基本结构风险管理信息系统－开发流程方案建议书需求确认体系框架设计基础库设计总体设计详细设计实施方案试点系统建设测试验收1、基于目标的分解2、自上而下的层级控制3、建立在需求分析上的概念设计4、以界面作为检验标准的逻辑设计5、在界面，操作指标控制之下的自由发挥的详细设计

风险管理信息系统－风险管理信息系统设计方法1、计算机硬件技术、软件技术、网络技术、数据库技术2、数据库、数据仓库、联机分析3、数据挖掘、决策支持4、会计、财务分析、业务处理、企业管理

风险管理信息系统－技术基础

风险管理信息系统－体系架构（七库结构）

企业风险管理信息系统经营管理指标库风险辨识模型库风险评估方法库企业制度文档库企业风险事件库企业风险报告模板库风险管理指标库风险应对知识库

风险管理信息系统企业全面风险管理经营及风险管理指标库风险辨识与评估模型库风险评估方法库企业制度文档库企业风险事件库企业风险报告模板库风险管理战略风险辨识风险评估风险应对企业内控风险分析报告提取支持提取支持风险应对知识库

第一节预警系统的含义第二节观测点的层次第三节风险预警指标第四节预警方法第五节警报表达第六章企业风险管理预警

学习目的：（1）掌握风险预警系统的构成和工作原理；（2）了解风险预警系统的表征方法

预警系统是风险管理信息系统的核心组成部分，它在操作上强调通过自动化的监测分析技术，发现可能的风险点（或异常点）通过人机交互的分析判断和评估，确定是否风险企业风险管理预警－预警系统的含义

企业风险管理预警－预警系统的含义

企业财务风险预警某省市场风险预警企业投资风险预警安全生产风险预警预警指标阈值企业运行风险监测分析子系统法律法规风险预警

基于保障经营管理目标的实现的关键风险分解方法设立观测点按照业务贡献的层次来设置观测点集团公司可以到4层，一般企业两层就可以了企业风险管理预警－观测点的层次

基本上围绕关键风险设置关键风险指标以及它的构成指标

企业风险管理预警－风险预警指标

单指标阈值法（波动分析、比较分析、因果分析）多指标综合评价法

企业风险管理预警－预警方法

企业风险管理预警－预警方法

单指标评价分类指标组综合评价系统综合评价评估会商一次评价二次评价

单指标评价（一）单项预警指标标准值及合理波动区间的确定1、指标类型2、单指标标准值及阈值3、确定指标标准值、合理波动区间和阈值的主要方法：（1）波动分析法（2）比较分析法（3）因素分析法（4）关联分析法（5）比重分析法（二）预警指标实际值的获取和计算口径1、预警指标实际值的获取方法－直采或模型测算2、预警指标实际值的计算口径－保持一致性原则

企业风险管理预警－单指标预警方法

预警指标阈值确定中数原则多数原则均数原则关联原则波动原则参数原则确定预警阈值的中数原则企业12345678910指标值22253032323437383941利用中数原则来确定指标预警的阈值是假定参加预警的企业有一半是没有警情的，因此有警情和无警情的分界线是选择该行业企业数据中的中位数来表示预警阈值，即上表中5、6两个指标值的平均数：33确定预警阈值的均数原则企业12345678910指标值22253032323437383941利用均数原则来确定指标预警的阈值是根据行业该指标的均值来设置警情的，有警情和无警情的分界线是选择行业该指标的均数来表示预警阈值，即上表中（22+25+30+32+32+34+37+39+41）/10=29.2确定预警阈值的多数原则企业12345678910指标值22253032323437383941利用多数原则来确定指标预警的阈值是假定参加预警的该行业的企业多数是没有警情的，因此有警情和无警情的分界线是选择该行业企业数据中的三分之二处来表示预警阈值，即22+（41-22）x0.75=36.25确定预警阈值的参数原则利用参数原则来确定指标预警的阈值是根据行业该指标的分位点来确定有警情和无警情，上图是国资委发布的绩效考核指标的分位点值，可以分别选择良好值、平均值或者较差值作为指标预警阈值确定预警阈值的波动原则利用波动法确定指标预警的阈值是在上图中利用指标的历史数据做波动分析，在标准差的配合下，我们可以选择出考察期指标的最大值、最小值，将阈值定位在（min，max）的0.75处或者0.25处确定预警阈值的关联原则利用关联原则来确定指标预警的阈值的步骤如下：选择核心参考指标，要求核心参考指标的阈值是可以确定的。例如选择经营性现金流做为核心参考指标建立要确定阈值指标与核心指标的关联。例如流动比率=流动资产/流动负债，在假设费用支出和流动性负债不变的情况下，流动资产与净经营性现金流入保持着正比线性关系根据经营性现金流的阈值确定出流动比率的阈值确定预警阈值的专家咨询法（DELPHI）主持人选择专家拟定征询表格\调查问卷提供与确定阈值相关的背景材料第一次征询分歧协商再次征询合成指数方法扩散指数方法降级距离方法百分位排序方法压力测试

企业风险管理预警－多指标预警方法

企业风险管理预警－财务风险预警示例

企业现金流（经营性现金流）各种影响因素分解指标计算指标分析指标按业务层级分解业务层级上的数据观测回归分析发现异动预警报告或风险管理报告风险预警信号灯模版化的风险预警报告警报处理：进入评估、应对程序

企业风险管理预警－警报表达

企业风险管理预警－体系架构

风险监测信息系统评价方法库风险发现和应对知识库预警模型库报告模板库企业风险管理指标体系（指标库1）行业或企业外部风险发展分析评价指标体系（指标库2）

企业风险管理预警系统企业运行风险预警报告子系统财务信息业务信息投资信息人力资源信息其他外部信息企业财务风险预警某省市场风险预警企业投资风险预警安全生产风险预警预警指标阈值企业风险管理预警系统－风险表达（风险图）风险图绘制步骤（1）识别风险 全面覆盖经营活动、发现对企业经营有影响的各种风险因素； 建立企业对风险事件描述、确认的“通用语言”。 一般分类：战略风险、运营风险、财务某省市场风险以及危害风险。（2）分析理解对第一步选中的每项风险，需要分析其发生的因素是还是外部的，以及风险因素触发的途径。记录这些途径有助于确定控制风险的过程和手段。对搜集的风险事件的分析结果的共享，有助于企业各方面理解。（3）风险估测定性估测风险损失发生频率，如分若干档，一般分3－5档。5档：很低、低、中等、高、很高；定性估计风险事件的潜在损失程度，同频率估计一样，可分若干档；寻求降低损失程度、减少频率的潜在对策，并对相应风险的控制程度，像估测频率一样进行分档评级。企业风险管理预警系统－风险表达（风险图）风险图绘制步骤（续）（4）优化排序将上一步估测后的风险的频率、损失价值、可控程度组合起来考虑，绘制风险图，并形成统一的风险程度清单，从最差到最好排序。（5）管理启示上一步的排序，最差的组合点就是企业风险管理关注的重点。对于进一步进行定量分析的企业，指明了定量分析的风险类型。由于以定性分析为主，这里的结果对管理当局起到提示作用，不可过分倚重，因为分析结果是建立在常规直觉定性的基础上，深入的定量分析可能改变企业风险的排序。（6）监测改进企业面对的风险的内容、性质在不断变化，原来风险的排序也要发生变化。因此，应定期检查过去增发生的风险事件的记录，评估风险对策的有效性，社会和企业风险意识和观念的变化。从第（1）步开始，重复上述步骤。企业风险管理预警系统－风险表达（风险图）损失发生频率低中高低中高654321123456年度重估立即行动立即关注定期关注企业风险管理预警系统－警报表达（风险图）关键岗位风险图损失发生频率低中高低中高654321123456COOD&R市场总监开发经理HR库管员CIOCFO接待员CEO客服专员企业风险管理预警系统－警报表达（红绿灯体系）四个区域划分：安全区域、警示区域、预警区域、风险区域

第七章决策风险管理第一节决策的概念第二节决策过程第三节决策活动的特征第四节决策类型第五节降低决策的风险第六节群决策学习目的：（1）掌握规避决策风险的一般方法；（2）了解决策支持的工作流程

提出问题、设立目标、设计和选择方案的过程－决策决策不同于决定，决定强调的是一个结果，决策强调的是一个过程决策具有主观性（偏好性）决策风险管理－决策的概念

识别问题确定目标（单目标，多目标）寻求相关和限制因素寻求可行方案通过最优化形成被选方案集合（PARETO解）评估备选方案决策人最后在其中选择出自己的偏好解跟踪评价决策效果决策风险管理－决策过程决策风险管理－投资决策过程投资实施信息采集确定评估指标测算形成备选投资方案投资决策监控、反馈、修正一次决策（投资可行性分析）二次决策

多个追逐目标复杂的约束条件最优解集合往往是理论上的，通常使用次优解评估伴随着决策过程决策人的主观偏好决定是一定限制下的最终结果决策风险管理－决策活动的特征无论在组织中的决策层级有多高，决策都可以分为确定性决策和非确定性决策确定性决策：决策的结果使对目标的获取达到一个确定的结果非确定性决策：每一备选方案都有多种可能的结果，且发生的概率是不明确的，这种情况下的决策称为非确定性决策

决策风险管理－决策的类型

尽可能完备的信息支持科学有效的决策程序使用决策支持系统决策人的经验一点点运气决策风险管理－降低决策风险的措施

群决策不一定能降低风险群决策应该是一个较低层面上的操作群决策需要得当的方法配合决策风险管理－群决策

第一节DSS的概念和发展历程第二节企业全面风险管理与DSS第三节企业全面风险管理中DSS的一般框架第四节风险管理DSS的核心技术第五节如何构建风险管理DSS第八章决策支持系统

学习目的：（1）掌握决策风险的一般构架；（2）了解决策支持的应用价值

能够处理半结构化和非结构化问题通过信息支持、优化、评价、过程管理、预测、后评估帮助决策人进行科学决策三库结构：数据库、模型库、方法库五库结构：数据库、模型库、方法库、知识库、文档库决策风险管理－决策支持系统

DSS的概念和发展历程－基本概念DSS的描述决策支持系统简称为DSS，是一种以计算机为工具，应用决策科学及有关学科的理论和方法，以人机交互方式辅助决策者解决半结构化和非结构化决策问题的信息系统。结构化程度所谓结构化程度，是指对某一过程的环境和规律，能否用明确的语言（数学的或逻辑学的，形式的或非形式的，定量的或推理的）给予清晰的说明和描述如果能描述清楚的，称为结构化问题不能描述清楚而只能通过直觉或经验作出判断的称为非结构化问题

介于这两者之间的称为半结构化问题DSS的概念和发展历程－基本概念DSS的特征对准企业或组织上层管理人员经常面临的结构化程度不高、说明不够充分的问题把模型或分析技术与传统的数据存取技术及检索技术结合起来非计算机专业人员以交互会话的方式使用

强调对环境及用户决策方法改变的灵活性及适应性

支持但不是代替高层决策者制定决策

DSS的任务帮助管理者在半结构或非结构化的任务中作出决策支持管理者的决策，而不是代替管理者的判断力改进决策效能，而不是提高它的效率

20世纪70年代末对应用系统分析、运筹学、管理信息系统的反思发现：应用系统分析的型和方法，往往看起来有用但有时并不真正能用。

20世纪70年中期，Keen和Morton提出的决策支持系统（DSS）成为了解决这些问题的一个有益尝试。1978年－1988年，DSS成为了一个非常流行的名词，管理服务的软件都被冠以DSS。专家系统（ES）和人工智能技术的引进极大的促进了DSS的发展，DSS系统也由原来的三库结构扩充为带有知识库的新型DSSDSS的发展过程：管理信息系统－决策支持系统－群决策支持系统－分布式决策支持系统－智能决策支持系统－决策支持中心DSS的概念和发展历程－发展历程DSS的概念和发展历程－理论基础和相关技术信息论－DSS运行中的通讯、控制、反馈等计算机技术－硬件和软件管理科学和运筹学－模型与方法信息经济学和行为科学－信息价值与用户偏好人工智能－知识学习、积累和推理决策与预测DSS与ES的架构体系数据仓库和联机分析处理企业全面风险管理与DSS

－决策问题的风险管理企业经营管理决策法人治理结构产品发展策略市场营销策略企业财务政策企业战略目标战略目标分解为经营目标经营目标分解为操作目标为企业经营管理决策的制定提供风险分析、风险预测及过程控制，以保证企业经营管理决策的适当性、可接受性，甚至正确性。当企业经营管理决策付诸实施时，提供风险监测、风险分析和风险评估，以保障可以及时的进行适当的风险应对，以及对决策的内容可以进行必要的修订，从而改善企业操作的品质。企业全面风险管理与DSS

－决策支持系统的目标企业全面风险管理中DSS的一般框架－三库结构数据库模型库方法库系统提供以下功能：关键风险分析风险评估决策过程控制信息查询企业全面风险管理中DSS的一般框架－五库结构数据库模型库方法库知识库文档库系统提供以下功能：风险预警风险分析风险评估风险稽核风险应对预案控制程序风险事件库企业全面风险管理中DSS的一般框架风险管理基本信息库风险辨识和应对知识库风险辨识模型库评估与流程控制方法库企业制度文档库企业风险事件库企业风险报告模板库风险管理战略风险辨识风险评估风险应对企业内控风险分析报告支持提取支持风险管理数据仓某省市风险管理DSS核心技术－风险辨识监测预测波动分析法比较分析法因果分析法关联分析法比重分析法风险管理DSS核心技术－风险评估DELPHI方法层次分析法模糊综合分析法多目标决策方法专家会商法人工神经元网络方法行业类比法方法库基于企业战略目标的分解和对经营目标的追逐以问题为导向自上而下的分析方法分层、分级、分阶段的建设策略在信息系统基础上的扩张如何构建风险管理决策支持系统－基本原则如何构建风险管理决策支持系统－建设程序企业经营管理信息系统模型库方法库报告文档库知识库决策结果输出第九章典型风险管理应用第一节战略风险管理第二节投资风险管理第三节财务风险管理第四某省市场风险管理第五节企业控制第六节绩效风险管理学习目的：（1）掌握典型风险识别的一般构架；（2）了解典型风险管理的方法

典型风险管理应用－企业战略风险识别战略可以定义为确立企业的根本长期目标并为实现目标而采取必需的行动序列和资源配置

战略风险指的是，危害到公司增长和股东价值的一系列外部事件或趋势，它们通常危害到企业商业模式的核心企业战略风险识别是指发现那些威胁到企业战略目标实现的因素和外部事件典型风险管理应用－企业战略风险识别企业战略环境分析－PEST分析：政治与法律环境（P)

经济环境（E)

社会和物质环境（S)

技术环境（T)某省市场分析行业竞争格局分析进入行业竞争威胁分析某省市场议价能力分析（供货方、需求方）竞争策略分析典型风险管理应用－企业战略风险识别SWOT分析优势核心技术 充足资金良好的顾客认知 某省市场份额较高的生产率 较高的产品性能／服务质量较低的生产成本 优良的研发机构较好的创新能力 尽责有能力的管理层具有专有技术 较好的分销渠道某种某省市场保护 良好的战略 机会进某省市场 相关好动的多元化经营纵向一体化 行业较高的预期增长某省市场 竞争对手较弱政府或国际或国际组织合同 取消管理典型风险管理应用－企业战略风险识别

劣势：缺乏战略方向 生产设施陈旧管理信息系统较弱 内控系统薄弱缺少资金 缺乏管理技能管理层权力斗争激烈 营销方式落后缺乏原材料供应 分销渠道不畅成本结构不合理 产品质量较差

威胁低成本竞争者出现 替代技术出现行业增长趋缓 新出台管理规定外汇汇率出现波动迹象顾客／供应商议价能力提高不利的人口变动 顾客需求变化城市规划调整 限制行业发展的立法动议典型风险管理应用－企业战略风险识别战略地位与行动评估矩阵（SPACE)战略方向选择的工具，相比SWOT分析，引入企业外部经营环境因素的量化指标，以二维坐标的形式，更加准确显示企业风险状态。对于每个方面，一般确定6个等级，有企业评估人员或专家打分确定企业等级。对于企业处于不同的坐标象限，采取不同的战略选择和风险策略。可以按如下方面去发现企业面临的风险因素。环境稳定(ES)因素：技术变化 需求变化某省市场壁垒 需求价格弹性通货膨胀率 汇率变化有竞争力替代品价格范围 竞争格局典型风险管理应用－企业战略风险识别行业实力(IS)因素发展潜力 赢利模式财务稳定性 技术、资源利用率资本密集度 进入技术、资金门槛现有生产能力的利用程度 行业在经济中地位竞争优势(CA)因素市场份额 产品／服务质量产品生命 产品更换顾客对产品的忠诚度 产品技术含量财务实力(FS)因素投资回报 偿债能力资本的需要量与可供性 现金流量某省市场的难 经营风险 典型风险管理应用－企业战略风险识别

财务实力要素(FS)行业实力要素(IS)竞争优势要素(FS)环境稳定要素(ES)-1-2-3-4-5-6-1-2-3-4-5-6213654651234进攻地位竞争地位保守地位防御地位处于不同战略区域关注的风险不同！典型风险管理应用－企业战略风险识别战略格局成长－渗透发展性投资选择性投资或剥离快速退出或作为攻击性业务选择性收获或投资某省市场或选择性投资有控制的收获有控制的退出或剥离收获现金竞争地位市场吸引力高中低强中弱典型风险管理应用－企业战略风险识别主要风险性业务类型扩张平稳发展重组变现或处置投资选择市场拓展或策略投资价值链策略性重组稳定竞争地位市场吸引力高中低强中弱典型风险管理应用－企业投资风险识别全面风险管理框架下的投资风险，是指企业在投资活动中面临的各种风险的总和，它最终表现为投资的实际结果偏离预期结果的可能性。通常来说，投资风险发生的结果包括投资失败和投资回报率低于预期两种情况。需要强调的是，投资风险管理中的投资，是对企业的经营结果有重大影响的投资活动，对此我们给出如下的详细分类：（1）重大的更新改造项目，技改项目，产能扩，和新品投产项目；（2）企业某省市场而新设立分、子公司；（3）企业基于多元化战略而进行的对现有行业和经营范围之外的项目进行的投资；（4）企业基于资产经营而进行的股权投资和债权投资，包括某省市场上的投资以及各种委托理财。典型风险管理应用－企业投资风险识别进入方向进入时机进入规模进入区位投资收益投资风险是指投资收益损失的可能性。尽管投资风险体现在投资决策、资金筹措、资金使用、投资收益各个阶段，但投资决策风险控制是投资风险控制的核心与关键。因此努力避免投资决策风险是强化投资风险管理的中心环节。投资决策风险投资操作风险投资操作程序的规范和严谨，确保资产的安全决策程序典型风险管理应用－企业投资风险识别进入方向进入时机进入规模进入区位决策程序政策环境、体制环境、法制某省市场环境产品成某省市场成熟度、供需平衡度经济规模、持续发展规模、损失限度区域生产要素的比较优势、区域行业发展的支持力度组织机制、责任机制、动力机制、控制机制优化投资结构应主要是从提高投资回报的角度，对企业投资情况进行分类比较，确定合理的比重和格局，包括长期投资和短期投资，固定资产投资、无形资产投资（如研究开发、企业品牌等）和流动资产投资，直接投资（项目）和间接（证券）投资，产业投资和风险投资等。投资收益财务净现值、财务收益率、投资回收期典型风险管理应用－企业投资风险识别全面揭示企业投资的状况和面临的风险或机遇全面深入的分析企业的投资能力和营运风险，为企业竞争能力的提高提供改善的途径和方法。全面深入地分析企业的投资能力和投资回报风险，为企业是否进行长期投资提供决策支持。全面深入的分析企业的投资获利能力和赢利风险，为企业改善投资结构提供思考的方向。全面深入的分析企业的投资收入和支出，通过收入和支出的相关指标的分析，发现存在的投资支出控制、收入结构不合理等各种问题全面深入的分析企业的现金能力，为防止企业资金链的断裂提供分析和风险警示。典型风险管理应用－企业投资风险识别

投资的进入某省市场需求吻合投资的进入方向与公司发展战略匹配投资的进入方向某省市场发展趋势投资的进某省市场回报率高于同期银行利率投资进入方向：典型风险管理应用－企业投资风险识别投资进入时机：

投资的进入时某省市场发展趋势投资的进入时机适应公司战略要求投资的进入时机对现金流的要求能够满足典型风险管理应用－企业投资风险识别

公司竞争力条件满足投资的区位要求公司产品为投资的进入区位提供产品支持投资的进入区某省市场发展空间投资的进入区位回报率较高投资进入区位：典型风险管理应用－企业投资风险识别投资进入规模：

投资的进入规模符合公司整体利益投资的进入规模能够克服行业壁垒投资的进入规模能够满足投资需要典型风险管理应用－企业投资风险识别投资收益：

投资项目的财务净现值：财务净现值是指把项目计算期内各年的财务净现金流量，按照一个给定的标准折现率(基准收益率)折算到建设期初(项目计算期第一年年初)的现值之和

投资项目的财务收益率：整个计算期内各年财务净现金流量的现值之和等于零时的折现率

投资项目的动态投资回收期：[累计折现值开始出现正值的年数-1]+上年累计折现值的绝对值/当年净现金流量的折现值

投资项目的投资利润率：（年利润总额或年平均利润总额）/投资总额*100%

投资项目的投资利税率：（年利税总额或年平均利税总额）/投资总额*100%

投资项目的资本金利润率：（年利润总额或年平均利润总额）/资本金*100%

典型风险管理应用－企业投资风险识别

调查问卷或访谈问答法风险树分析法投资案例分析法专家会商法投资风险发现方法：典型风险管理应用－企业投资风险识别信息采集确定评估指标测算形成备选投资方案投资决策投资实施监控、反馈、修正一次决策（投资可行性分析）二次决策典型风险管理应用－企业财务风险识别财务风险是企业风险货币化的表现形式，企业失败使风险显化，并表现为财务风险。财务风险财务风险表现为到期不能偿还债务。或者财务风险是指公司财务结构不合理、融资不当而导致投资者预期收益下降的风险。财务风险主要来自融资而产生的财务杠杆作用－狭义概念财务风险是指不能提供足够的现金流维持企业的正常运转和满足企业发展的需求－广义概念

财务风险是企业集团经营总风险在财务活动上的集中体现,是企业财务活动未来实际结果偏离了预期结果的可能性－全面风险管理影响因素投资决策、筹措资金、资本结构、经营管理、资产结构、存货、利润分配等

典型风险管理应用－企业财务风险识别财务危机的成因－资金链断裂－资产结构扭曲－业务过度增长典型风险管理应用－企业财务风险识别？货币支付投资决策资本结构资产结构经营管理（收入和费用）利润分配库存商品市场波动（利率、汇率、有价证券）影响企业资金供应的风险因素典型风险管理应用－企业财务风险识别企业现金流支付到期债务支付财务费用支付生产成本支付管理费用支付销售费用货币资金净现金流支付风险：典型风险管理应用－企业财务风险识别支付债务风险：企业债务支付能力揭示流动比率速动比率现金比率利息保障倍数营业现金流与债务总额比率负债经营的临界点是全部资金的息、税前利润等于负债利息。在达到临界点之前，提高负债将使股东获得更多的财务杠杆利益。一旦超过临界点，加大负债比率会成为财务危机的前兆。典型风险管理应用－企业财务风险识别企业资本结构风险形成揭示股本结构所有者权益结构负债与股东权益比率长期负债对资本化比率流动负债权益比率企业应在权益资本和债务资本之间确定一个合适的比例结构，使负债水平始终保持在一个合理的水平上，不能超过自身的承受能力。典型风险管理应用－企业财务风险识别自有资本长期负债短期负债流动负债全部用来筹集流动资产，自有资本全部用来筹措固定资产

资产负债表中累计结余是红字，表明一部分自有资本被亏损吃掉，从而总资本中自有资本比重下降亏损侵蚀了全部自有资本，而且也吃掉了负债一部分，这种情况属于资不抵债，必须采取措施资本结构风险揭示：正常危机处置典型风险管理应用－企业财务风险识别企业资产结构风险形成揭示应收账款存货流动资产固定资产总资产固定资产净值率流动资产固定资产比率速动资产比率典型风险管理应用－企业财务风险识别收入费用风险形成揭示资产净利润率资本金利润率资本保值增值率销售毛利率税前利润比率成本费用利润率人均营业利润薪酬营运费用比率人均销售收入典型风险管理应用－企业财务风险识别利润分配风险形成揭示股息分配盈余公积典型风险管理应用－企业财务风险识别库存商品风险形成揭示产销平衡率营运存货数存货与日销售额比典型风险管理应用－企业财务风险识别市场金融风险形成揭示汇率变化有价证券价格变化利率变化典型风险管理应用－企业财务风险识别

财务操作管理中存在的风险企业营运能力中存在的风险企业偿债能力中存在的风险企业获利能力中存在的风险企业发展能力中存在的风险企业收入费用中存在的风险企业现金能力中存在的风险企业全面风险管理意义下的财务风险揭示：典型风险管理应用－企业财务风险识别

应收账款数存货数存货与日销售额比营运应付账款付款期流动资产数固定资产更新率固定资产净值率固定资产数净现金流企业营运能力风险揭示典型风险管理应用－企业财务风险识别企业偿债能力风险揭示

速动比率流动比率现金比率负债比率负债与股东权益比率长期负债对资本化率债务与有形净值比率流动负债权益比率固定资产权益比率利息保障倍数营业现金流与债务总额比率财务杠杆企业获利能力风险揭示

销售毛利率营业利润率税前利润率销售净利润率销售成本利润率成本费用利润率资产报酬率净资产收益率资本金利润率资本保值增值率典型风险管理应用－企业财务风险识别典型风险管理应用－企业财务风险识别企业发展能力风险揭示

资本平均增长率销售平均增长率技术投入比率经营现金指数典型风险管理应用－企业财务风险识别企业收入费用风险揭示

人均销售收入销售收入薪酬比人均营业利润人均利润总额利润总额薪酬比月均营运费用薪酬营运费用比月均总费用薪酬总费用比典型风险管理应用－企业财务风险识别企业现金能力风险揭示

经营现金流入占总现金流入比重现金流对流动负债比率现金流对债务总额比率现金流量与资本金比率股利支付率销货对经营现金流比率营运指数折旧影响系数典型风险管理应用－企业财务风险识别

波动分析法因果分析法比较分析法关联分析法比重分析法模型测算法财务常用风险发现方法：典型风险管理应用－企某省市场识别市场风险是指因供需、客户、交界条件变化而使企业产生经济损失的可能性市场风险具有突发性、隐蔽性的特点，需要持续不断的收集情报，才能赢得风险规避上的主动一般工商某省市场风险某省市场环境风险、信用风险、竞争风险、品牌信誉风险、原材料供应风险典型风险管理应用某省市场风险识别经济环境风险：产品供需变动风险法律法规限制风险税金、汇率、利率变动风险产品价格波动风险技术与方法：采某省市场信息，甚至利用专门的调查公司收集客户的需求对国家的政策地区的行政法规进行前瞻性的研究利用建某省市场信息管理系统，使用合适的理财工具典型风险管理应用某省市场风险识别信用风险：供应商的履约风险客户的偿付风险技术与方法：对供应商进行常规分析和有效的信息监控对客户建立信用档案，采集客户支付相关信息，进行客户信用分析利用建立好的供应链管理系统、客户关系管理系统和信用管理系统典型风险管理应用某省市场风险识别竞争风险：竞争对手的信息风险相对于竞争对手的产品开发策略风险市场营销策略风险销售体系建设与管理风险竞争策略风险技术与方法：设立专门的竞争分析部门，收集竞争对手的各种有用信息某省市场情况，设计并评估各种将要实施和已经实施的营销方法利用建立好的销售管理系统，监测销售体系运行效果典型风险管理应用某省市场风险识别品牌信誉风险：产品质量风险客户服务体系建立及管理风险媒体宣传及品牌创立维护风险涉及企业商誉、品牌的危机事件处理风险技术与方法：ISO9001质量管理体系对媒体进行有效的跟踪和使用，建立危机处理预案利用建立好的客户关系管理系统（CRM）典型风险管理应用某省市场风险识别原材料供应风险：原材料供应的充足和稳定性风险原材料采购价格控制风险供应链管理风险技术与方法：供应商选择和对供应商的协调和密切关注采集和掌握各个相关某省市场的动态利用建立好的供应链管理系统（SCM）典型风险管理应用－企业运营风险识别运营风险主要是“由于在操作程序、人员和系统上的不足或失误或由外部事件而引致的直接或间接损失的可能性在较广义的层面上，风险可被定义为足以阻碍实现任何业务目标的威胁一般说来运营风险管理可以分为企业控制（合规风险）和员工绩效管理典型风险管理应用－企业运营风险识别（控制）企业控制：风险识别采用目标-业务-流程法，根据流程目标识别负面因素和原因，确定风险明确财务报告目标确定业务流程目录确定重要会计科目和披露事项描绘业务流程识别财务错报的主要原因识别确认风险确定