企业风险别评估和管理.doc

企业风险识别、评估和控制 (内部资料) 北京天创达 正文目录 1.1 Risk Factors） - 2 - 1.2 企业风险管理（Risk Management） - 2 - 1.3 企业风险识别（Risk Identification） - 2 - 1.4 企业风险评估（Risk Assessment） - 3 - 1.5 企业风险控制（Risk Control） - 3 - 1.6 风险识别方法 - 4 - 1.7 尽职调查访谈 - 6 - 1.8 企业资料清单 - 12 - 1.9 风险管理报告 - 16 - 企业风险因素 企业风险因素通常是指由于企业主观上不能控制的一些因素的影响，使得实际结果与企业的事先经营管理计划有较大的背离而带来的重大经济损失。 企业经营管理过程中产生的这些背离产生的原因，可能是企业对有关因素和未来情况缺乏足够情报而无法作出精确估计，也可能是由于考虑的因素不够全面而造成预期效果与实际效果之间的差异。 企业进行全面风险分析，有助于确定有关因素的变化对决策的影响程度，有助于确定投资方案或生产经营方案对某一特定因素变动的敏感性。若一种因素在一定范围内发生变化，但对决策没有引起很大影响，则所采取的决策对这种因素是不敏感的；若一个因素的大小稍有变化就会引起投资决策的较大变动，则决策对这一因素便是高度敏感的。了解在给定条件下的风险对这些因素的敏感程度，有助于正确地作出决策。 企业风险管理 企业风险管理（Risk Management）是对企业内可能产生的各种风险进行识别、衡量、分析、评价，并适时采取及时有效的方法进行防范和控制，用最经济合理的方法来综合处理风险，以实现最大安全保障的一种科学管理方法。 企业风险是指由于企业内外环境的不确定性、生产经营活动的复杂性和企业能力的有限性而导致企业的实际收益达不到预期收益，甚至导致企业生产经营活动失败的可能性。 风险管理（Risk Management）包括：风险识别（Risk Identification）、风险分析（Risk Assessment）和风险控制（Risk Control）。 企业风险识别 企业风险识别（Risk Identification）是指企业在生产经营过程中风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。 风险识别过程包含感知风险和分析风险两个环节。感知风险：即了解客观存在的各种风险，是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。分析风险：即分析引起风险事故的各种因素，它是风险识别的关键。 风险识别是风险管理的第一步，也是风险管理的基础。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。 企业风险评估 企业风险评估（Risk Assessment）是对企业生产经营决策或工程建设项目投资决策可能造成的失误和带来的经济损失所进行的估计。风险分析是技术经济分析的方法之一。 企业风险评估（Risk Assessment）是找出行动方案的不确定性（主观上无法控制）因素，分析其环境状况和对方案的敏感程度；估计有关数据，包括行动方案的费用，在不同情况下得到的收益以及不确定性因素各种机遇的概率，计算各种风险情况下的经济效果；作出正确判断，等等。 企业风险评估必须从各个角度去观察，既要客观，又要全面。古语云：横看成岭侧成峰，远近高低各不同。不识庐山真面目，只缘身在此山中。 故所谓信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生的可能性及其造成的影响。在风险评估中，最终要根据对安全事件发生的可能性和负面影响的评估来识别信息系统的安全风险。 企业风险控制 企业风险控制（Risk Control）是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。 企业风险控制（Risk Control）是风险管理最重要的一环，也是风险管理的核心目标。风险控制内容包括：企业决策风险控制、项目可行性研究风险控制、决策体制风险控制、成本费用风险控制、企业治理结构风险控制、项目建设考核风险、项目建设后评估制度、投资前的风险控制措施、投资中的风险控制实施及风险发生后的补救措施、制定内部风险控制制度等方面。 风险识别方法 在风险管理的实践中，常用的风险识别方法主要有风险识别清单法、流程分析法、现场调查法、财务报表分析法、风险链分析法等。 （1）风险识别清单 风险识别清单是一些常见风险的列表，由专业人员根据多年风险管理实践经验总结编制而成，比较全面的囊括了企业面临的各种风险，给