商业风险评估重点.pptVIP

商 业 风 险 评 估 赵 飞 安全及风险管理经理 港华燃气投资有限公司 2008年5月15日 主要内容 行政总裁的指示 于2005年始将『商业风险自评』制度推广到国内所有合资公司 所有合资公司都应自行对其营运风险作出评估 并将商业风险加以控制及降低 AS/NZS 4360《风险管理》 根据澳洲及新西兰联合标准AS/NZS 4360:1999 《风险管理》制定商业风险自评制度 该标准被各大机构广泛采用 建立完善及有系统的风险管理制度，包括风险鉴定、分析、评价、处理和监控等 定义 风险 某一特定危险情况=发生的可能性X后果。 风险管理 风险管理是指在总的经济活动中，以系统化的原则，利用管理政策、步骤等方法、对各种风险的识别和衡量，找出处理风险的方法，争取以最小的代价，有效地控制或避免危险的发生以减少损失，并充分利用有关风险所带来的商机。 定义 商业风险管理 从商业营运角度对公司运作及项目过程作风险管理。 商业风险可导致公司对如下承诺的实现被严重中断或受影响，包括安全、可靠、客户服务、业务运作、法律责任或商誉。它还将威胁到公司实现其收益目标的能力 。 危机事故的七个类别 实体危机 例如：产品出问题、供货中断、严重工业意外等等 自然危机 例如：生产厂房或公司总部大楼发生地震、洪水等事故等等 犯罪危机 例如：恐怖袭击、绑架、产品遭破坏等等 人员危机 例如： 蓄意破坏、 罢工、暴力事件、 重要员工离职等等 危机事故的七个类别 信息危机 例如：网络攻击、公司记录遭窜改、信息遭偷窃等等 经济危机 例如：经济衰退、恶意收购、现金周转不灵等等 信誉危机例如：谣言毁谤、商标被盗用等等 定义 风险评估 评价风险程度，并确定其是否在可容许的全过程，包括风险辨识、风险分析及风险控制等 风险分析 使用系统化的方法分析可获得的数据，以决定特殊事件发生的频率，并决定后果的严重性。 风险控制 风险管理中的某部分，其中涉及执行方针、标准、程序和实质性改变以消除或缩小不利风险。 定义 危险源 可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。 剩余风险 当所有被接受的减低风险方案完成后的风险。 优良的风险管理制度的优点 加强竞争力及工作效率 更有效及信心地作策略性的计划 避免产生意外事故及其它损失 将财务损失降至最低，充足保障公司资产 有效地使用珍贵的资源 协助管理层更清楚企业营运中所面对的风险 更有效地确认及充分利用商机 主动性控制风险，替代传统被动性控制风险 风险管理过程要素 风险辨识 风险评估 风险控制 风险讯息交流与咨询 监控及审核 商业风险管理委员会 充份了解业务及其运作 小组成员包括不同范畴的管理人员： 财务 生产 管网 营销 人力资源 风险管理 公共关系 服务维护 信息技术 法律等等 主席由总经理或副总经理担任 商业风险的确认 确认风险时，必须包括咨询及沟通，务求不单识别危害，也弄清楚危害发生经过及其成因。 会发生甚么事？ 它如何会发生？ 在执行风险确认的过程中，任何潜在的风险都必须纳入考虑。 风险辨识 参考燃气行业或其它相类似之公司所面对的商业风险 找出事故发生的原因及可能性 分析事故造成的后果 搜集本公司/同行业的事故案例 系统化分析营运时可能带来的风险 风险辨识其它参考数据 意外事件调查结果的研判 意外事故报告的趋势分析 已建立的数据文件 风险评估报告 保险数据或档案 工伤补偿资料/经验 审核报告（内审与外审） 工作分析，包含作业安全分析 标准及实务守则 系统分析 商业风险检查 各部门自行进行商业风险检查 检查人员填写之后应在表格上签字 由部门负责人审核 部门负责人应将检查结果交给商业风险评估小组 检查中如发现异常情况应及时采取控制措施 对于每一个风险，应初步辨识所有的风险因素和现有的风险控制措施 商业风险清单 登记日期 评审人 风险代码 基本运作情况 风险描述 事件危害分析 现有防范措施 风险程度(可能性、后果) 商业风险分类及代码 代码的前两位为合资公司的名称的拼音字母，如番禺港华为PY；中亿港华为ZY 代码的第三、四、五位为合资公司为该商业风险所定的编号 代码的第六位用大写英文字母A、B、C表示风险的不同成因 例子：PY012A 商业风险划分 人力资源领域的风险 生产设备及其它固定资产营运风险 物料供应风险 财务领域的风险 市场风险 违章方面的风险 其它营运风险 现有控制措施 对现有的管理、技术体系和风险控制程序进行鉴定，并评估它们的优缺点。 现有的控制方式也是一种风险管理因数，因为控制方式能停止或改变每一个潜在的危害所造成的影响。 商业风险分析 判定风险的来源、它们的后果以及这些后果发生的可能性。 鉴定对影响后果和可能性的各种因素。 将现有控制措施下的环境中估计出来的后果和可能性集合起来