企业风险管理的理论基础

    本篇论文目录导航：

【题目】灯饰加工企业风险防范探究
【第一章】灯饰加工公司风险管理问题研究绪论
【第二章】企业风险管理的理论基础
【第三章】E公司经营行业现状风险分析
【第四章】古镇E公司风险管理分析
【结论/参考文献】灯饰加工厂风险控制优化研究结论与参考文献

　　第 2 章 企业风险管理的理论基础

　　2.1 风险及风险管理相关理论。

　　2.1.1 风险的定义。

　　对风险一词的如何定义，目前国内外还没有一个统一的解释。在国际标准组织 ISO发布的《ISO Guide 73:2009 风险管理-术语》中，对风险及不确定性的最新理解。

　　这一标准将风险定义为："不确定性对目标的影响。"[4]

　　注 1:影响是指偏离预期，可以是正、负两面的。

　　注 2:目标是不同方面的（如财务、健康与安全、环境等）目标，还有层面的（如战略、组织、项目、产品和过程等）目标。

　　注 3:通常用潜在事件、后果或者两者的组合来区分风险。

　　注 4:通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。

　　注 5:不确定性是指对事件及其后果或可能性的信息缺失或了解片面的状态。

　　以往对风险的定义，还只是满足了某些领域的管理需要，但在延伸到其他管理领域时就显得不那么适合。

　　我们需要从固有的风险图像中解脱出来，冲破日常用语的束缚，在风险管理的领域赋予风险一个更科学、更准确、更合理的内涵，从而使风险管理面向未来，更加有效和主动，并且借助风险管理创造出更大的价值。这一风险术语的定义使得风险具有更丰富的、与以往不同的内涵，包括以下六个方面。

　　（1）未来属性。

　　之前《ISO Guide 73;2004 风险管理-术语》中曾将风险定义为"某一事件发生的概率和其后果的组合",这一定义未能明确体现风险的未来属性。2009 年版术语则将对风险的定义改为"不确定性对目标的影响".风险与未来是密切相关的。风险的未来属性决定了风险管理是一种预防性的方法。

　　（2）两重性。

　　以往的风险管理关注风险的负面影响，如 2004 年版术语对风险的定义虽未直接明确风险的负面性，但其在定义下的注 1 中明确：风险通常仅应用于有可能产生负面结果的情况，而新定义下的注 1 则是：影响是指偏离预期，可以是正面的和/或负面的。

　　这一注释将风险中性化，使风险内涵具有了两重性-机会和威胁，彻底纠正了以往皆为负面的风险内涵，和当前流行的全面风险管理的目标-创造价值有了高度的契合。

　　（3）不确定性。

　　2009 年版术语中明确了风险与不确定性的关系。对目标的影响是指风险的结果，而不确定性才是风险的内核，正是不确定性的未来会对预期的目标产生影响，所以我们关注未来，就必须识别和管理不确定性。

　　（4）事件性。

　　2009 年版术语有注释"通常用潜在事件、后果或者两者的组合来区分风险".这表明了风险具有事件性。注 3 强调的是风险具有潜在事件的特征可以同时具有潜在事件和后果的结合特征。由于风险的未来属性，与风险相关的事件一定是潜在事件在未来某一时点发生的事件具有潜在后果的特征，还是今天没有发生的可能关注风险，就应该关注未来可能发生的事件，以及这一事件发生的变化，牢固把握风险的这一潜在事件特征。

　　（5）二维表示。

　　2009 年版术语对风险的注 4 中写道：'通常用事件后果（包括情形的变化）和事件发生可能性的组合来表示风险。"这一注释说明了风险有两个事件组成的，一个事件是事件发生的可能性，另一个是事件发生的后果，这是一个二维的组合，所以用二维来表示。

　　我们通常用可能性与后果构成的二维平面内的一个点或一个区域来表示某一特定的风险，这个点代表的风险通过在可能性和后果两个坐标轴上对应的数值来反映它的这两个参数：后果和可能性。进一步，可以将后果和可能性划分不同的等级，从而得到二维空间的不同区域，由此形象地反映风险的大小。

　　（6）信息性。

　　2009 年版术语对不确定性做了说明："不确定性是指对事件及其后果或可能性信息缺失或了解片面的状态。"这说明了不确定性的核心是信息的缺乏。在目前的环境和信息技术条件下，缺乏信息使得我们对风险发生的后果和可能无法百分之百的把握，这位决策造成了困难。甚至可以说，就是因为我们今天对未来可能发生的事件缺乏足够的信息才存在风险。

　　2.1.2 风险的特征。

　　（1）风险是客观存在的，他是不以人的意志为转移的，包括自然灾害和人为灾难等。

　　人们无法主动去回避、去除，只能通过某些管理技术手段来应对，减轻发生的的概率。

　　（2）普遍性，风险贯穿在我们的生活和环境中，他也贯穿在人们的生产劳动中，总之，风险无处不在。

　　（3）偶然性，某一具体风险的发生，存在偶然性、突发性，具有随机现象。

　　（4）可测性，一些风险的发生，人们可以经过科学的预测和大量的观察发现他存在的可能，有些风险事故的发生，具有一定的明显规律性，所以，风险逐渐被人们预测或测定。

　　（5）可变性，风险存在于世间万物之中，它是运动变化的。风险的变化有增量和减量的变化，也有质的变化。风险也存在消亡和风险的产生。根据风险的这个特性，发现和掌控影响风险的因素就可对风险进行预测和消除。使风险得到有效控制，缩小风险损失[5]

　　.

　　2.1.3 风险管理框架。

　　根据 COSO《企业风险管理整合框架》总结出适用于中小型灯饰加工企业的风险管理框架及构成风险管理框架的 6 个要素。

　　企业风险管理是一个多方向的、方向可变的，而不是必须顺序的过程，因此，在这个过程中几乎每个构成要素都能够影响其他的构成要素。

　　在企业风险管理中，构成要素意味着需要什么来实现它们自身，而目标是指一家企业最终想要实现什么，因此，目标与构成要素之间有着直接的关系。

　　《企业风险管理整合框架》根据企业目标，具体从以下六个构成要素来体现企业内部控制与风险管理的框架。

　　1.目标设定。

　　一个企业想要做什么，想得到什么，就必须合理制定目标，设定战略层次的目标，为经营目标、报告目标和合规目标奠定了基础。每家企业都要对外部和内部的一系列风险，确定目标是有效的，目标设定的可靠程度，安全程度，都要进行严格分析，一旦目标设定，就要按照此目标进行一系列的流程实施。如果目标设定不准确，精度不高，不稳定，那么对于整个风险管理的影响是很大的。风险评估和风险应对的前提就是要对目标设定进行确定。

　　目标设定是事项识别、风险评估和风险应对的前提。企业必须首先制定目标，然后管理层才能识别和评估影响目标实现的风险，并采取必要的行动来管理风险。

　　2.事项识别。

　　通过了目标的设定，可以根据企业各种事项，进行事项识别，即管理层识别，是指哪些存在对企业产生影响的全部事项因素，管理层要确定它们是否对企业产生负面影响，或者是否会对企业成功地实施战略和实现目标的能力产生负面影响。带来负面影响的事项代表风险，这要求管理层分析出，这些事项因素必要的予以评估。带来正面影响的事项代表机会，管理层在制定战略或目标的过程中要加以考虑。

　　识别事项时，管理层应考虑在整个企业范围内的各种可能产生风险因素和机会因素，这些因素可能来自外部或内部。

　　3.风险评估。

　　风险评估能够使企业分析事项因素影响目标实现的程度。管理层一般从可能性与影响两个角度对事项进行评估，通常采用定性和定量相结合的方法。

　　风险评估应该对企业内部潜在事项的正面和负面影响通过风险区域划分来表示风险程度大小，并在固有风险和剩余风险的基础上来进行。

　　4.风险应对。

　　在评估了相关风险之后，管理层就要确定如何应对风险了，对于风险评估的数据进行总结分析，高风险和低风险的合理规划，重点放在哪些因素上，对哪些需要加大力度规避，并对其采用怎样的应对方法得出结论。风险应对包括风险规避、降低、分担和承受。在应对的过程中，应考虑管理层评估风险的可能性和影响的效果，以及成本效益。管理层识别所有风险可能存在的概率，把握好度量关系，从企业总体或组合的角度去认识风险，确定风险是否在企业风险可容忍区域之内。

　　5.控制活动。

　　控制活动是帮助企业确保管理层的风险应对得以实施的控制方法过程。控制活动的发生贯穿于整个组织，遍及各个层级和各个职能机构。对于风险的评估，应对进行相应的控制，对不通程度的风险，控制的大小也有所不同，它们包括一系列不同的活动，如批准、授权、验证、调节、经营业绩评价、资产安全及职责分离。

　　6.监控。

　　内部控制系统需要一整套可随时监督、评价内部控制系统运行状况的流程。通过持续的监督活动、单独的评价或者两者的结合来完成这种控制。监控主要包括持续监控、单独评价、报告缺陷三个方面。[6][7]

　　2.2 灯饰加工企业的界定及其特征。

　　灯饰加工企业是以金属或非金属为主要原材料，从事灯饰产品或部件加工的独立单位。

　　由于灯饰加工企业的产品和部件是以金属或非金属为主要原材料，不可避免地受制于金属和非金属材料市场价格等诸多因素的影响，而市场经济条件下，金属和非金属材料的供给，自身又受到许多外部不同因素的影响，因此灯饰加工企业的一些特征与金属和非金属材料的特性存在着一些趋同。在市场外部环境变化的进程中，给灯饰加工企业在生产经营中，带来了不同类型的风险因素、风险因素的转变和变化，都对灯饰加工企业的正常运营产生了风险影响，这些风险因素，不仅影响灯饰加工企业本身，同时又会给相关行业、社会及国家带来不同层面的影响。

　　2.3 灯饰加工企业风险的特征。

　　灯饰加工企业面临着来自各个层面多种因素的风险，其主要风险特征：

　　1.外部环境，行情、消费者的需求，以及政府经济政策的调控等不确定因素的改变，直接引起的灯饰加工企业在生产和经营过程中，实际收益与预期收益发生的偏离，这种风险存在一定的不确定性。例如：国家提倡节能减排，发展光伏太阳能产业、普及 LED 光源等，国家先后出台的调控和扶持政策等因素，都引起了灯饰加工企业营销市场的需求。

　　2.流程风险，这类风险主要发生在灯饰加工企业内部的管理。呈现出如下主要特点：

　　（1）波动性。灯饰加工企业风险的波动性，表现在企业内部机制的制约和管理层面的素质，灯饰加工企业的投资人和管理层风险因素的不确定性，是导致灯饰加工企业风险波动的主要因素。

　　（2）连续性。灯饰加工企业经营者的生产决策由于受到灯饰产品产出的制约，而使灯饰加工企业风险呈现连续性。市场上同类产品供大于求，必然导致灯饰产品滞销和价格的下降，为了保住现有的市场销售份额，灯饰加工企业就继续降低价格来促销，这样直接导致灯饰产品价格连续下滑，一旦通货膨胀带来了原材料的上涨，一部分企业随即倒闭。这种依靠价格竞争的连续性，使灯饰加工行业出现了风险的连续性。

　　（3）不可逆性。由于存在的风险波动性，灯饰加工企业都是一些中小企业和个体劳动者自发式的产业链构成，灯饰加工企业由于它的科技含量不高，产业集群又是劳动密集型，这也是一些灯饰加工企业者的目光短浅的主要因素。它的特点是投入少见效快，所以企业不想更多的投入，不想开创新的产品，不想开创自己的品牌，都是在一种你仿我我仿你的环境中生存，这样就使灯饰加工企业风险呈现不可逆性。

　　（4）关联性。这主要由灯饰加工企业的产业基础地位决定，加工的企业大部分是以产业链的形式相互依赖存在的，加工的产品是相互供给配套密切相关的，许多灯饰产成品是由数十家的加工配套集成的，灯饰产品加工企业的这种特殊供求关系的波动，必将引起整个产业链的连锁反应。一荣俱荣，一损俱损的关联性的风险很突出。

　　（5）隐蔽性。与其它行业加工企业不同的是，灯饰加工企业是以部件的产业链形式自发形成的相互依赖、共同生存的链条模式，商户之间集生产、供给、消费为一体。

　　他们总是根据市场的变化以及自身的能力，自行调整灯饰产品的制作或出售，这样就会造成灯饰产品生产量和市场供给量的难以预估，使得灯饰加工企业风险具有较大的隐蔽性，另一方面也加大了政府宏观调控的难度。

　　2.4 风险矩阵图的基本理论。

　　1.风险矩阵图概念。

　　风险矩阵图是把企业风险发生的概率和对企业的影响程度，分别标注在二维坐标图中，是一种企业风险分析的方法。

　　风险矩阵图对风险发生概率的大小，风险对目标影响程度及风险的等级，对风险因素采集的数据是按照图表的要求进行风险排序和分区，分别用 A、B、C 的 3 个不同区域进行规定；对企业风险的级别给予定性、定量的全面分析。从而对企业的风险进行评估。这种方法的决策规范可行，较好地综合了企业群体的资源，对灯饰加工企业自身风险管理，是行之有效的好方法。

　　（1）影响因素的采集归纳。

　　可根据风险模型及风险识别的各项因素，结合要研究的企业风险类型，通过企业财务，库房，采购，销售及统计部门的采集，按照风险信息的分类，进行收集和归类。

　　（2）发生概率、影响程度计算评估。

　　对采集到的数据，根据发生风险概率和影响程度进行计算和评估，对往年发生的次数，发生的周期及发生频率以及对企业的财产，安全信誉，品牌等造成损失进行分析研究。并按照企业自身的需求，合理的从定性、定量分析表中选择适合本企业的方法，如常用的选用定量分析中评分定量方法，用 0-10 之间的评估值来表示概率和影响程度的大小。

　　（3）计算数据汇总制表。

　　由发生的概率及影响程度通过如数值"0-10"分别计算出其值的大小，一般精确到小数点 1 位数，将其发生的概率值及影响程度对应各项风险因素值，运用 EXCEL 等软件进行表格的定量评分表绘制。

　　（4）绘制风险矩阵图。

　　根据风险因素的计算数据表进行绘制风险矩阵图，通过 EXCEL 中 X、Y 散点图标方法绘制，X 轴为影响程度，它的方向表示，越往右风险因素等级越高，Y 轴为发生可能性的概率，他是垂直向上的，表中数据表明，越往上风险发生的概率越大，根据企业要求不同，对区域划分也有不同，常规的分区方式，一般分为 A.B.C 三个区域来表示风险的控制强弱程度，也可根据不同企业的要求不同，把区域划分更多级的区域，进行细分化。把采集到的数据，逐一填写到 EXCEL 风险矩阵图中，进行数据连接运算，可以得到完整的风险矩阵图。

　　（5）通过风险矩阵图，可以看到各项风险因素均分布在三个区域内，通过整理归类将风险因素分为三个等级，表中将风险分割成 A,B,C 三个区域；A 区域；可容忍区，B 区域；严格控制区C 区域；不可容忍区因此，可以看出，风险因素的不同程度对企业的影响。

　　（6）规划对风险控制。

　　对风险矩阵图分析研究，分布在 A,B,C 三个区域的风险等级的应对措施；根据矩阵图企业可以容忍 A 区域中的风险，不用采取措施；要对发生在 B 区域中的风险给予措施和监控，制定对应控制方案，确保 B 区域中的风险不会向 C 风险区域转移的概率。同时对 C 区域中发生的风险，采取零容忍，必须对其风险进行分散和解除。