新型体外诊断设备项目风险管理计划.docx

泓域/新型体外诊断设备项目风险管理计划新型体外诊断设备项目风险管理计划目录一、 公司基本情况3二、 金融风险4三、 危害性风险及其损失6四、 基本风险与特定风险8五、 纯粹风险与投机风险9六、 考察风险的角度13七、 不确定的水平与风险13八、 金融风险17九、 危害性风险及其损失19十、 风险管理的组织20十一、 风险管理的程序22十二、 风险价值27十三、 敏感性分析及波动性分析31十四、 国家风险32十五、 市场风险36十六、 项目概况40十七、 产业环境分析42十八、 全球体外诊断行业发展情况43十九、 必要性分析46二十、 项目规划进度47项目实施进度计划一览表47二十一、 项目投资计划49建设投资估算表51建设期利息估算表51流动资金估算表53总投资及构成一览表54项目投资计划与资金筹措一览表55一、 公司基本情况（一）公司简介公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。公司坚持提升企业素质，即“企业管理水平进一步提高，人力资源结构进一步优化，人员素质进一步提升，安全生产意识和社会责任意识进一步增强，诚信经营水平进一步提高”，培育一批具有工匠精神的高素质企业员工，企业品牌影响力不断提升。（二）核心人员介绍1、张xx，中国国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。2、胡xx，中国国籍，无永久境外居留权，1959年出生，大专学历，高级工程师职称。2003年2月至2004年7月在xxx股份有限公司兼任技术顾问；2004年8月至2011年3月任xxx有限责任公司总工程师。2018年3月至今任公司董事、副总经理、总工程师。3、孔xx，中国国籍，1977年出生，本科学历。2018年9月至今历任公司办公室主任，2017年8月至今任公司监事。4、夏xx，中国国籍，1978年出生，本科学历，中国注册会计师。2015年9月至今任xxx有限公司董事、2015年9月至今任xxx有限公司董事。2019年1月至今任公司独立董事。5、姚xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。二、 金融风险大部分金融风险源自市场中商品价格、利率或汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。三、 危害性风险及其损失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。四、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。五、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。六、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变，人们也不会有风险的概念。七、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的状态”，而确定的反义词“不确定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的认知有关的。在不确定的这三个水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆行驶的地形、行驶的时间、路况、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率。风险中的不确定指的是第1级和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观过程本身的不确定有关的客观的不确定；（2）由于所选择的为了准确反映系统真实物理行为的模拟模型只是原型的一个，造成了模型的不确定；（3）不能精确量化模型输入参数而导致的参数的不确定；（4）数据的不确定，包括测量误差、数据的不一致性和不均匀性，数据处理和转换误差，由于时间和空间限制数据样本缺乏足够的代表性等。这些不确定的来源分别涉及风险识别、风险分析、风险评价和风险管理措施的选择，它们贯穿了风险管理的始终。八、 金融风险大部分金融风险源自市场中商品价格、利率或汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。九、 危害性风险及其损失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。十、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。十一、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。十二、 风险价值为了解决传统风险评估方法所不能解决的问题，一种能够全面度量复杂证券组合的市场风险的工具风险价值被提出。1.VaR的概念VaR的含义是“处于风险中的价值”，它指的是市场正常波动下，在一定的概率水平，（置信度）下，某一金融资产或证券组合在未来特定的一段时间内的最大可能损失。VaR的意义非常直观。如JPMorgan公司1994年置信度为95%的日VaR值为960万美元，这就意味着该公司可以以95%的把握保证，1994年每一特定时点上的证券组合在未来24小时内，由于市场价格变动而带来的损失不会超过960万美元。换句话说，只有5%的可能会超过960万美元。在VaR的定义中，置信度的概念非常重要。如果没有置信度，VaR就相当于回答“在一个给定的期间内，资产组合可能会损失多少”，而这个问题的答案是，可能会损失资产，组合的全部价值，否则其他任何一个值我们都无法以百分之百的把握保证损失不超过它。2.VaR的计算VaR的计算方法主要有三种：非参数法、参数法和蒙特卡罗模拟法。首先，根据历史数据或模拟数据得到既定期间（如1天或10天）内资产组合价值或收益的远期分布；其次，将置信度c转化为相应的分位数，计算此分位数下的可能最大损失。如果所用数据本身就是损益值，那么按上述步骤直接就可以求出VaR值，如果所用数据是金融资产或证券组合的价值，则要进行简单的转换，使之成为损益值。（1）非参数法非参数法也称为历史模拟法，它基于历史数据的频率分布来计算VaR。因为这种方法不涉及对某种理论分布的估计，故其结果也称为非参数VaR。非参数法不依赖于对风险因子分布的任何假定，而且，因为历史数据反映了市场中所有风险因子的同步变化，所以经常需要单独考虑的波动性、相关性以及厚尾问题都可以通过数据体现出来。但这种方法完全依赖特定的历史数据，它基于这样一个假定，即未来的情况和历史数据中表现的过去的情况是一致的，但实际上，过去影响损益的一些事件在未来不一定还会重现，而未来出现的事件也可能是过去不曾有过的。另一个局限是，非参数法可能会受数据数量的限制，不能完全反映出风险的状况，如一些极端的、不太可能发生的情况。（2）参数法在非参数法中，VaR是根据金融资产在1年内每日损益数据的历史分布来计算的。在这种非参数VaR的计算中，没有对损益的分布做出任何假定。如果能够假定损益分布为某种可分析的密度函数f（R），则VaR的计算就会简化，只需根据历史数据估计假定的分布函数的参数即可。参数法的计算较为简便，而且即使影响到收益的风险因子不服从正态分布，根据中心极限定理，只要风险因子的数量足够大，而且相互之间独立，也可以使用这种方法。但是，也有一些情况无法满足正态性假设，只能使用别的方法。（3）蒙特卡罗模拟法当没有充足的数据，或者现有数据无法满足参数法的假设要求时，可以使用蒙特卡罗模拟法得到大量的数据。蒙特卡罗模拟法通过对那些决定市场价格和收益率的情况进行重复的模拟，得出一系列可能的结果，当模拟次数足够多时，模拟分布就将趋近于真实分布。蒙特卡罗模拟法可以适用于任何情况的分布，也可以将任何复杂的资产组合纳入模型，但这种方法计算过程复杂，极端依赖于计算机。3.持有期和置信度的选择在VaR的定义中，有两个重要的参数，即持有期和置信度。在计算VaR之前必须给定这两个参数。持有期是VaR的时间范围，持有期越长，VaR可能越大。通常选择一天或一个月作，为持有期，某些金融机构也选取更长的持有期，如一个季度或一年。在1997年年底生效的巴塞尔委员会的资本充足性条款中，持有期为两个星期（10个交易日）。流动性、正态性、头寸调整和数据约束是影响持有期选择的四个因素。如果交易头寸可以快速流动，则可以选择较短的持有期。如果采用参数法，并假设投资收益服从正态分布，则选择较短的持有期更适合。由于管理者会根据市场状况不断调整其头寸或组合，在计算VaR时，往往假定在不同持有期下组合的头寸是相同的，因此，持有期越短就越容易满足组合保持不变的假定。最后，VaR的计算往往需要大量的历史数据，持有期较长，所需的历史时间跨度也越长，实际数据可能无法满足。持有期越短，得到大量样本数据的可能性越大。实践中，经常采用的置信度有95%、99%等。置信度的选择依赖于有效性验证的需要、内部风险资本需求和监管要求等。如果选择较高的置信度，则意味着实际中损失超过VaR的可能性较小，在对VaR进行验证时，就需要较多的数据，否则无法观察到这种极端值。但实际中可能无法获得这么多数据，这就限制了高置信度的使用。在准备风险资本时，要反映机构对风险的厌恶程度，安全性追求越高，置信度选择也越高。此外，美国等国家的监管当局为了保持金融系统的稳定性，有时也会要求金融机构设置较高的置信度。十三、 敏感性分析及波动性分析2、敏感性分析敏感性分析通过金融资产价值对相关市场因子的敏感度来评估其市场风险。敏感度是指当市场因子发生变化时，金融资产价值的变化幅度。敏感度描述了金融资产对相关市场因子变化的反应，敏感度越大的金融资产，受市场因子变化的影响越大，相应地，风险越大。不同的金融资产针对不同的市场因子，有不同的敏感度。实际中常用的敏感度包括：债券的持续期和凸性，股票的Beta值，衍生工具的Delta、Gamma、Theta、Vega值等。敏感性分析在概念上简明且直观，使用起来比较简单，但它也有一定的局限性：（1）大多数敏感度指标度量的是金融资产价值相对于市场因子变化的线性变化，但一些金融资产价值的变化不是市场因子变化的线性函数，特别是期权类金融工具。（2）市场因子的变化并不能完全解释金融资产价值的变化。因此，即使某金融资产，的敏感度低，它也可能面临较大的风险。（3）不同的金融工具有不同的敏感度，这些敏感度不具有可比性，无法用来比较不同证券的风险大小，也无法度量由不同证券组成的证券组合的风险。这极大地限制了敏感性分析的应用。由于上述不足，敏感性分析比较适合简单金融工具在市场因子变化较小情形下的风险分析，对于复杂的证券组合或市场因子大幅波动的情况，敏感性分析的准确性就比较差，或者因为复杂而失去了原有的简单直观性。2、波动性分析波动性分析从未来收益的不确定性入手，通过实际结果偏离期望结果的程度来度量，风险，经常采用的度量指标为方差和标准差。波动性分析描述了金融资产价格的变化程度，但它没有反映出金融资产的风险损失到底会达到多少。仅仅通过方差还不能将概率分布中的信息完整地表达出来。十四、 国家风险国家风险指的是在国际经济活动中发生的，至少在一定程度上由外国政府控制的事件或社会事件引起的，而非企业或个人控制下的事件造成的，给国外债权人（出口商、银行或投资者）造成损失的不确定性。例如，一家银行对某一外国政府或由外国政府担保的经济实体发放跨国界贷款，如果此外国政府发生政权更迭，新的政府拒付前政府所欠的外债，就将使这家银行不能收回贷款；又如，一家银行对一个外国企业发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。国家金融风险有三个显著的特点：第一，国家风险是在跨国境的金融活动或投资经营活动中发生的。境内风险，如由于本国政治经济形势发生变化，造成银行使用本币对境内企业贷款发生的风险，或境内企业之间的信用交易产生的风险，都不属于国家风险。第二，对一个国家的所有信用，无论对政府、公司还是个人的信用，均涉及国家风险。如国外政府采购、对国外有限公司或合伙人放账交易等均可能由于国家风险导致债务方不能偿还或不能按时偿还贷款本