风险管理简易手册30p

环境污染、消费者权益保护等等； - - - 灾害类风险：主要是指自然灾害或意外事故给组织带来的各种经济损失。 有效的风险识别应当形成一个风险清单（Risk Manifest），列明组织面临的各种主要风险。 4．2 4．2 4．2 风险的描述 将风险识别出来以后，通常需要使用一些表格的形式对风险的特征进行精确的描述。无论是对组织的日常经营，还是针对某个特定的项目，都可以采用这种做法。其适用性非常广泛。见下表。 条目 描述 1 风险的名称 2 风险的波及范围 风险本身、其类型、大小、数量的定性描述 3 风险的分类 策略类、运营类、财务类、知识管理类、合法经营类、灾害类等等 4 风险的参与者 5 风险的量化 6 对风险的期望 谁分担这些风险？各自期望如何？ 频率与烈度 暴露于风险之下的总价值； 潜在损失或收益的规模与概率； 风险控制的目标以及预期。 7 风险的处理和控制 对风险进行处理的现行方法； 信心指数； 审核与监控的方法。 8 潜在的改进措施 9 策略的制订 进一步减少风险的方法与措施 确定风险管理策略，并责成职能部门负责日常监管。 4．3 4．3 4．3 风险的量化 任何风险最后都需要用数字或精确的文字描述来表述，否则是无法被大多数人正确认识的。 对于风险的量化，一般是通过分析两个维度，即发生的频率（Frequency）与一旦发生所造成后果的严重程度（Severity），来进行的。这种方法既适用于“负面风险”- 即只有可能造成损失的风险，也适用于“正面风险”- 即有可能造成收益的风险。 风险量化通常可以通过距阵分析发来进行，距阵数列越多，量化得越精密。一般说来，风险管理专家通常使用3x3或 5x5距阵。读者可以根据自己组织的具体情况进行选择。下面是一些简单的例子。 关于发生频率的分析 – 损失 量化估计 高 很可能发生 描述 重要迹象 每年都可能发生，或者发生十年内已多次发生； 概率高于0.25 最近三年内发生过。 中 有可能发生 每十年发生一次，或发生概十年内发生过超过一次； 率小于0.25 历史上曾经发生过。 低 不太可能发生 十年内不太可能发生，或发从来没有发生过； 生概率小于0.02 根据合理掌握的知识认为不太可能发生。 读者们不妨根据上表分析一下“非典型性肺炎”这种风险再次爆发的可能性。 关于发生频率的分析 – 收益 量化估计 高 很可能发生 描述 一年内可取得最好的预期成果，或成功概率大于0.75 一年内可取得合理的预期成果，或成功概率在0.25到0.75之间 重要迹象 短期内依靠现有体制并有明确机会取得确定性成果。 短期内按照预定计划并在现有体制内无法取得成果，但采取恰当措施则有可能。 短期内按照预定计划并在现有体制内无法取得成果，管理层暂时也没有恰当的办法。 中 有可能发生 低 不太可能发生 一年内不太可能获得预期成果，或成功概率小于0.25 关于后果严重程度的分析 – 损失与收益 高 - - - 对组织财务状况的冲击巨大； - - - 对组织战略和经营活动造成重大影响； - - - 引起各关系方的高度关注。 中 - - - 对组织财务状况的冲击较大； - - - 对组织战略和经营活动造成较大影响； - - - 引起各关系方的较多关注。 低 - - - 对组织财务状况的冲击较小（在心理承受线以下）； - - - 对组织战略和经营活动没什么影响； - - - 各关系方不会有很多关注。 5x5 距阵是在“低”与“中”之间加一个“一般”，在“中”与“高”之间加一个“较高”，这样将形成五个等级。 至此，读者可以综合考虑一下，对一个出口型企业来说，应当如何评估其产品在海外市场遭到反倾销投诉的风险。下图是个简单的3x3距阵。 4．4 4．4 4．4 风险识别与分析的方法和技巧 风险的识别与分析有很多方法、技巧，一般说来，以下这些是最常用的： 风险识别 - - - 头脑风暴（集思广益）； - - - 合同结构分析；