1、风险评估技术与方法（培训材料）二零零八年十一月本次培训的主要内容第一部分 风险评估工作的重要性第二部分 风险辨识过程与方法第三部分 风险分析的基本方法第四部分 风险评价的过程与方法第五部分 风险辨识评估系统操作说明风险评估的意义 风险管理的出发点，保证风险管理工作有的放矢； 有利于形成共同的风险语言； 着眼于未来的管理视角，有利于在复杂的竞争环境中生存； 有利于提高管理层和员工的风险意识，形成良好风险文化； 持续、系统的风险评估是风险管理水平提升的根本。风险评估是风险管理的核心内容。简单地说，风险评估就是比较各种风险的大小，了解哪些风险是需要优先管理的风险。基础信息风险评估监控改进解决方案制定
2、风险管理策略风险管理基本流程风险辨识风险分析风险评价123风险评估是风险管理过程中至关重要的一步 按企业经营管理的职能划分：战略风险、财务风险、市场风险、运营风险、法律风险 按给企业造成的结果划分：纯粹风险(只有带来损失一种可能性，如安全事故、违法事件)机会风险(带来损失和盈利的可能性并存，如投资风险） 另外，风险的分类还有很多种。例如，巴塞尔协议把银行的风险分为市场风险、信用风险和操作风险。风险的一般分类我们把企业风险分成了六类战略风险经营风险运营风险财务风险法律风险投资风险企业风险六类风险的定义 战略风险：影响企业既定战略目标实现的风险事件集合。 经营风险：影响企业当年既定经营目标实现的风
3、险事件集合。 运营风险：由于人为、技术或制度的原因导致的影响企业日常稳定、持续、安全目标的风险事件集合。 财务风险：专指影响企业财务管理目标的风险事件集合。 法律风险：专指与法律、法规有关的企业内外部风险事件集合。 投资风险：专指影响企业投资管理目标的风险事件集合。风险辨识风险辨识风险分析风险分析风险评价风险评价risk1Risk2。评价结果确认风险事件风险定义归类风险列表分析结果风险动因分析风险影响分析风险涉及部门风险涉及流程风险发生可能性评价风险影响程度评价1 2 3风险评估的基本过程风险辨识 风险辨识的重点就是辨识风险事件。 风险事件：对目标有直接影响的不确定事件。 我们不但要描述风险事
4、件，还要尽可能的列举动因。风险驱动因素风险事件风险影响（目标）体现引发导致表明要认识风险的三个构成要件之间的关系风险事件辨识的原则和主要方法风险事件辨识原则：“围绕目标、基于职责、内外结合、关注未来、全面辨识”风险事件辨识方法1. 专家意见，包括问卷普查、访谈和研讨2. 数据分析和资料研究3. 标杆对照风险事件辨识的工具 风险事件辨识框架 风险辨识电子问卷系统 风险事件库战略风险辨识框架战略目标战略目标实现路径重要举措行业政策宏观经济社会环境科技环境资源获取关键技术关键人才融资能力战略规划其它方面重要举措 重要举措重要举措深入分析企业的战略目标和规划路径，重点关注战略规划中的重要举措，从以下几
5、个方面辨识影响企业战略目标的风险事件经济增长放缓，能源消费水平降低，导致对煤炭的需求量减少或增长放缓经营风险辨识框架煤炭 煤化工 电解铝 其它原料价格产品生产产品价格市场销售成本运输保障其它风险事件：某某项目未能按期投产驱动因素：1、资金未及时到位；2、地方政府关系；3、搬迁滞后财务风险辨识框架 财务类风险要从财务管理活动中进行辨识。 财务管理活动分为成本控制、资金管理、应收账款、存货管理、固定资产管理、融资债务、担保、税务管理、会计核算以及其它共九部分。 财务管理的目标主要包括报表真实、现金流稳定等。 辨识在这些财务管理活动中对财务管理目标有直接影响的不确定事件。 举例： 风险事件：煤炭存货
6、被盗（存货管理） 驱动因素： 1、无人看管；2、看管人员缺乏；3、看管措施失效法律风险辨识框架违规 违约 侵权 怠于资产权属管理内部基础管理安全环保健康管理交易管理劳动管理知识产权管理财税管理其它由于未依法取得煤矿的勘查权、开采权而从事勘查、开采活动，导致被行政主管部门责令停止违法行为、警告，并处以罚款。投资风险辨识框架 企业投资管理的目标：符合投资规划、与企业能力相适应、投资收益率。 投资风险的辨识要从投资管理的整个过程来审视，包括投资决策、投资项目管理、投资后评估、投资推出等。 辨识整个投资管理全过程中，哪些不确定性事件直接影响了投资管理的目标。 举例 风险事件：可研报告分析不全面 驱动因
7、素： 1、调研人员无法获得足够的相关背景资料；2、调研人员工作能力有限，缺乏必要的专门知识； 3、调研人员工作态度不够谨慎客观运营风险辨识框架 企业日常运营的目标包括：持续性、稳定性、安全性。 从企业的日常运营管理活动中辨识对以上目标有直接影响的不确定事件。 日常运营管理活动包括：信息系统管理、采购管理、人力资源管理、安全管理、环境保护、职工健康、技术管理、审计、公共关系管理、设备管理、企业文化等。 运营类风险事件一般属于操作性风险事件。 举例： 风险事件：服务器运行中断 驱动因素： 1、黑客攻击；2、人员误操作； 3、电脑病毒发作1.风险结构分析风险分解结构 政策风险 战略规划风险 人力资源
8、风险 资金管理风险 风险-部门匹配结构2.风险属性的分析 定性分析 定量分析 风险事件各个属性值的统计 风险各个属性值的计算与分析风险分析风险辨识风险辨识风险分析风险分析风险评价风险评价1 2 3人力资源保障不足对战略目标实现产生影响战略类风险石油市场需求变化新项目开发风险业务集中风险执行力风险运营类风险财务类风险收益波动性风险资产安全性风险流动性风险合规风险法律纠纷风险法律类风险技术竞争力不足储量价值风险信息管理风险供应链保障不足项目生产运营管理风险技术运用风险人员安全性风险运营稳定风险技术革新宏观经济政策法规地质地理业务组合地缘政治油价波动科技管理企业声誉形象受损HSE管理公共关系管理业务
9、组合公司治理文化与沟通政策法规法律事务管理信用风险法律事务管理政策法规供应链管理市场变化政策法规地缘政治市场变化财务结构信用风险政策法规地缘政治人文环境基础设施信息管理基础设施自然灾害地缘政治供应链管理市场变化计划预算项目管理政策法规科技管理自然灾害HSE管理战争、 冲突地缘政治政策法规新项目投资行业竞争HSE管理人力资源管理政策法规投资回报率风险法律事务管理战争、 冲突市场变化新项目投资示例示例风险事件库风险分析结果示例风险结构分析企业风险油气开发勘探部工程建设生产作业管道部炼化部销售采办战略部业务发展中亚俄罗斯计划经营财务部法律部内控人力资源审计总经办企业文化总工办HSE 授权大小与人员能
10、力和岗位不匹配，或授权不清晰，影响工作目标的实现资源国的风险环境因素复杂（特别是政治、社会环境等），导致投资决策风险增加新项目科学决策机制不完善，影响决策效果受资源国反垄断法的限制或资源国加强对本国能源行业的控制，导致新项目取得难度加大现有项目运行过程中的计划预算执行出现偏差，影响项目投资回报储量替代率未能达到理想水平，影响公司持续的业务接替，导致公司资源控制量和整体价值降低高油价带动生产物资及服务价格上涨，导致运营成本上升中石油系统内人才借聘渠道不畅，中油集团公司整体人才优势无法得到充分发挥公司业务布局中，风险勘探业务所占比例偏大，导致公司整体风险增加公司缺乏系统化、标准化数据平台，财务、运
11、营、管理等各类信息无法实现有效共享，影响整体运营效率现有员工调配、职业发展、薪酬与激励机制的竞争力和吸引力不够，影响公司人才供给和队伍稳定性公司业务收入集中于少数区域，风险集中度过高公司在国内外技术交流中参与度低，影响公司技术更新和生产力发展公司在内部管理、决策和制度执行过程中的监督约束机制不到位，影响公司执行力在项目生产运营过程中，发生工业安全事故 1 2.6.12 1.7.24 1.5.13 1.4.45 1.8.66 2.5.17 1.5.28 1.8.49 1.2.510 1.7.611 3.3.212 1.2.113 1.3.114 1.2.315 3.1.10编号 风险事件 排序
12、项目公司 主导管理部门 协助管理部门部门风险事件列表风险辨识风险辨识风险分析风险分析风险评价风险评价1 2 3风险评价风险评价就是根据风险对企业实现目标的影响，判断风险的价值风险价值的排序风险价值的绝对位置相对价值绝对价值风险评价结果风险评价的维度风险评价维度风险评价维度风险发生可能性风险发生的影响风险管理改进难度风险管理迫切性发生概率发生频率定量标准定性标准风险事件发生可能性评价标准风险发生可能性评价标准风险发生可能性评价标准可能性评分1234510%以下 10% - 30% 30% - 70% 70% - 90% 90%以上极低 低 中等 高 极高定性方法描述一般情况下不会发生在极少的情况
13、下才会发生会在某些情况下发生在较多情况下发生常常会发生在之后10年内发生的可能少于1次在之后5至10年内可能发生1次在之后2至5年内可能发生1次在之后1年内可能发生 次在之后 年内至少发生 次定量评分极低 低 中等 高 极高一般情况下下才会发生会在某些情况 在较多情况 常常会发生内发生的 可能发生 次内至少发生 次定量示例示例极大的财务损失重大的财务损失中等的财务损失轻微的财务损失较低的财务损失财务影响负面消息流传至世界各地，政府或监管机构进行调查，引起公众关注，对企业声誉造成无法弥补的损害负面消息在全国各地流传，对企业声誉造成重大损害负面消息在某区域上流传， 对企业声誉造成中等损害负面消息在
14、当地局部流传 ，对企业声誉造成轻微损害负面消息在企业内部流传，企业声誉未有受损声誉影响重大影响严重影响中度影响轻度影响不受影响企业日常运行适用于所有行业税前利润20%以上税前利润的11-20%税前利润的6-10%税前利润的1-5%税前利润1% 以下定量方法描述极高高中等低极低灾难性的重大的中等的轻微的极轻微的定性方法描述54321影响程度评分极大的财务损失重大的财务损失轻微的财损失负面消息在全国各地流传，对企业声誉造成重大损害对企负面消息在当地局，对企业声誉造成轻重大影响严重影响轻度影响不受影响税前利润的税前利润以下高低风险发生的影响评价标准风险发生的影响评价标准示例示例风险事件发生影响评价标
15、准风险评价的结果展示很 高 4.55 中 高 高 高 高 高 高 高44.5 中 中 中 高 高 高 高 高3.54 中 中 中 中 高 高 高 高33.5 中 中 中 中 中 中 高 高2.53 低 中 中 中 中 中 中 高22.5 低 低 低 中 中 中 中 高1.52 低 低 低 低 中 中 中 中很低 11.5 低 低 低 低 低 中 中 中11.5 1.52 22.5 2.53 33.5 3.54 44.5 4.55很低 很高影响程度发生可能性高中较低中较高低中较高较低高中低风险坐标图的绘制方法 通常使用影响程度和发生可能性来绘制风险坐标图 各等级对应的分值可结合企业的风险偏好调整； 按照高、中、低两两组合的原理，形成风险等级矩阵，将相应的坐标空间划分为高、中、低三个等级，分别用红、黄、绿三种颜色加以标示。通过分析公司的风险坐标图，可以直观地看到公司的风险分布情况，从而确定哪些是对公司最为重要的风险一、风险辨识的系统操作步骤风险辨识评估系统的操作步骤说明系统登陆用户名为姓名的全拼初始密码111111点击 “兖矿风险辨识 ”点击 “增加 ”按钮点击 “选择风险 ”按钮来确定风险类别选定风险大类和二级类别点击 “提交 ”按钮仔细阅读我们对这一类风险的范围和内容描述仔细阅读我们给出的风险事件的示例
