物联网通信设备公司风险管理报告.docx

泓域/物联网通信设备公司风险管理报告物联网通信设备公司风险管理报告xxx有限公司目录一、 产业环境分析3二、 物联网行业与嵌入式系统的关系5三、 必要性分析7四、 风险成本的影响8五、 风险管理的目标8六、 什么是风险成本13七、 风险成本的构成16八、 风险管理的组织20九、 风险管理的程序21十、 金融风险26十一、 危害性风险及其损失27十二、 敏感性分析及波动性分析29十三、 风险价值31十四、 经营风险35十五、 流动性风险36十六、 公司基本情况37十七、 项目风险分析38十八、 项目风险对策41十九、 发展规划分析43二十、 法人治理49SWOT分析说明64（一）优势分析（S）641、工艺技术优势64公司一直注重技术进步和工艺创新，通过引入国际先进的设备，不断加大自主技术研发和工艺改进力度，形成较强的工艺技术优势。公司根据客户受托产品的品种和特点，制定相应的工艺技术参数，以满足客户需求，已经积累了丰富的工艺技术。经过多年的技术改造和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化综合服务。64一、 产业环境分析深刻认识和准确把握“十三五”时期国内外新形势、新变化，是推进我市加快发展、实现全面建成小康社会奋斗目标的基本前提。（一）复杂多变的国际环境孕育新空间世界经济仍处于金融危机后的复苏变革期，全球利益格局更加复杂，市场、科技、资源、文化、人才的竞争更趋白热化，国际规则主导权的争夺更加激烈，外部环境的不确定性和不稳定性逐步增加。新兴经济体的劳动密集型产业在国际市场上受到挤压，以市场换技术发展高端制造业难度加大。但新一轮科技和产业变革与我国转型升级实现历史性交汇，移动互联网、云计算、先进机器人等新技术与传统产业深度融合，孕育了新的增长空间和发展机遇。（二）国内经济发展进入新常态我国仍处于大有作为的战略机遇期，经济发展转入新常态，经济增速从高速转向中高速，发展方式从规模速度型转向质量效益型，经济结构调整从扩能增量为主转向调整存量与做优增量并举，发展动力从要素投入转向创新驱动。经济社会发展面临诸多矛盾叠加、风险隐患增多的严峻挑战，但经济稳定的基本面没有改变，拥有巨大的韧性、潜力和回旋余地，发展前景依然广阔。国家在宏观调控手段上，由需求侧调控逐步向需求侧与供给侧调控并重；在区域发展上，积极推动实施京津冀协同发展、“一带一路”、长江经济带、环渤海地区合作等重大国家战略；在推动经济增长上，针对房地产业和一般制造业发展动能不足的情况，推动实施“中国制造2025”、“互联网+”战略和大众创业、万众创新，为我市大力发展战略性新兴产业和现代服务业，实现产业转型升级、跨越发展提供了重大契机。（三）跨越发展面临新机遇京津冀协同发展作为国家重大战略，进入全面实施阶段，我市可以通过承接北京非首都功能和京津产业转移，实现借势崛起。国家确立创新、协调、绿色、开放、共享的发展理念，有利于强化我市生态、交通区位等比较优势，为实现更高质量、更有效率和更加可持续的发展注入强大动力。国家批复实施环渤海地区合作发展纲要，为我市参与环渤海地区生产力布局调整和产业链重构，深度融入国家和省沿海地区率先发展，提供了又一次重要机遇。新一轮东北振兴启动和亚投行设立，北戴河生命健康产业创新示范区获批，为我市加快发展注入强大动力。二、 物联网行业与嵌入式系统的关系1、嵌入式系统的概念嵌入式系统是一种为特定应用而设计的专用计算机系统。根据电气和电子工程师协会的定义，嵌入式系统为控制、监视或辅助设备、机器或用于工厂运作的设备。国内普遍认同的嵌入式系统定义为，以应用为中心，以计算机技术为基础，软硬件可裁剪，适应于对功能、可靠性、成本、体积、功耗等严格要求的专用计算机系统。嵌入式系统一般都由嵌入式计算机系统和执行装置组成。嵌入式计算机是整个嵌入式系统的核心，由硬件层、中间层、系统软件层和应用软件层组成。2、嵌入式系统的特点嵌入式系统通常是面向某个特定应用进行定制的，所以其具有非常强的专用性，其中软件系统和硬件的结合非常紧密，一般要针对硬件进行系统的移植，即使同一品牌、同一系列的产品中也需要根据系统硬件的变化和增减不断进行修改，同时针对不同的应用，往往需要对系统进行较大更改。其优点是可以非常契合特定的应用，缺点是很难转移到另一个应用场合。由于嵌入式系统一般应用于小型电子装置，是专用的定制型系统。设计人员在设计中会根据目标应用的实际需求来增加或者减少系统中的软硬件模块，实现整个系统的精简，达到量体裁衣的目的，通常不会有太多的软硬件富余。所以嵌入式系统资源相对有限，厂商需要根据嵌入式系统的要求及资源情况，对嵌入式软件（含系统及应用软件）进行裁剪，针对每一款嵌入式系统进行定制化调整。高实时性是嵌入式系统的基本要求。工业等场合的控制系统常常需要能对事件作出及时的响应，通用计算机系统由于功能较多所以很难达到合格的响应要求，而嵌入式系统由于其具有很强的专用性，而且系统负担较小，通常可以达到较好的实时性要求。嵌入式系统可以去除不必要的软硬件模块以减少出错的几率，同时相关嵌入式厂商还会根据嵌入式系统具体场景的特定要求，针对性的进行硬件、软件及结构设计，从而到达较高的可靠性。嵌入式系统的硬件模块通常功耗较低，且其具有良好的专用性和可裁剪性，可以去掉不必要的功耗模块，同时嵌入式厂商在进行系统及软件设计时，也会通过低功耗设计技术，协同处理器，晶振，功放等器件，有效降低整体功耗，满足嵌入式产品的低功耗目标。因此，嵌入式系统非常适合应用于电池供电等对供电功率有要求的场合。嵌入式系统与具体的应用有机结合，升级换代也是同步进行的，因此，嵌入式系统产品一旦进入市场，将会有较长的生命周期。例如部分应用厂商会要求嵌入式系统提供商保证供货6-8年时间。3、嵌入式系统在物联网中的应用及特征物联网本质上是互联网与嵌入式系统发展到高级阶段的融合。从某种角度而言，物联网应用系统也可以看作是嵌入式系统的网络应用，因为物联网系统中的“物”，基本上都是各种嵌入式设备。人与“物”的相连，前提也是“物”需要是嵌入式设备，具备感知、人机交互等能力。因此，嵌入式技术已成为物联网的重要基础性技术之一。相比于传统嵌入式系统，物联网时代的嵌入式系统针对物联网的具体应用及要求进行了相应的提升，具备包括了具有数据传输通路、具有数据储存功能、具有专有操作系统、具有专有应用程序、遵循物联网的通信协议、在世界网路中有可被识别的唯一编号等。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 风险成本的影响风险对企业价值的影响体现在风险成本对公司未来期望净现金流及其变动的影响上。我们再来看前面割草机的例子。由于责任风险的存在，公司不管怎么做都会面临风险成本。首先，保险费、其他损失融资成本、损失控制成本、内部风险抑制成本和风险管理部门费用都会增加公司未来预期的现金流出。一方面，这些风险成本中的绝大部分，甚至是所有的因素都可能使得割草机公司提高这种新产品的价格，而价格的提高势必导致需求减少。另一方面，在一定的价格水平下，伤害风险可能会使得商店里的销售员不那么热心地向消费者推荐这一产品，这又会减少公司未来预期的现金流入。两方面的结果使公司未来净现金流减少，企业价值降低。其次，残余不确定性导致了公司未来净现金流的变动，这也同样降低了企业价值。五、 风险管理的目标1.营利公司的总体目标对于营利公司来说，我们已经通过实例说明了，风险会减少企业价值，那么，对风险进行管理就是要尽量减缓这种减少。事实上，企业价值是企业管理中一个核心的问题，当今财务理论的基本理念就是“价值最大化”，风险管理的目标和企业目标是一致的，也是要使得企业价值最大化。如果将风险成本定义为企业价值的减少，则风险成本最小化和企业价值最大化就是等价的。风险管理通过使得风险成本最小化来实现企业价值最大化，我们将风险成本最小化看做是营利公司风险管理的总体目标。具体地，它通过对以下两个方面的影响而实现：（1）净现金流的期望值风险管理措施要增加公司未来预期现金流入及减少公司未来预期现金流出，使之达到一个平衡点。（2）未来净现金流的变动风险管理者应在边际成本等于边际收益的条件下控制未来净现金流的变动，而降低未来净现金流变动的收益常以股东要求得到的风险补偿来体现，因为在期望净现金流定的情况下，由于未来净现金流的波动而引起的公司股票价格的下跌使得投资者在购买股票时要求得到更高的期望投资回报。由于风险成本之间的替代作用，这两方面又不是独立的，二者之间也存在一个平衡。2.非营利公司和政府机构的目标对于营利公司来说，其价值最大化的目标源于营利公司的股东要求企业价值最大化，而非营利公司和政府机构不存在股东，它们的风险管理目标是什么呢？虽然它们没有股东，但并不意味着其运作就没有约束，非营利公司有来自捐款者的约束，政府有来自纳税人的约束，它们要向这些委托人提供价值最大化的产品或服务。0如果将风险成本看做非营利公司和政府由于风险而导致的行为价值的减少，那么它们的风险管理目标就是实现这些委托人的风险成本最小化。在这个总体目标下，非营利公司在日常决策中的一些准则可能会和营利公司有所不同。例如，非营利公司会更看重巨大损失对客户造成的负面作用，因此，对于巨额损失的管理可能就会付出更多的成本。又如，政府通过贷款或税收筹措资金的能力显然比营利公司强，因此，在选择损失融资措施时就可以得出不同的结果。再有，非营利公司和政府机构一般不缴纳收入所得税，这也会对决策的具体选择产生影响。3.个人和社会的目标个人的追求是基于自身效用函数的个人财富最大化，而在前面个人面临交通风险的例子中我们看到，风险的成本减少了个人财富，因此，如果把风险成本定义为由于风险而造成的个人财富的减少，那么个人风险管理的目标也是风险成本最小化。所谓社会的风险，也就是个人风险和企业风险的总和。综合起来看，当所有的个人和企业所采取的损失控制、损失融资和内部风险抑制等手段的边际成本等于社会总期望损失成本、残余不确定性成本以及无形成本2的边际减少时，就达到了一种有效风险水平，此时能够实现全社会总风险水平最小化，这就是社会风险管理的目标。4.企业目标和社会目标之间的冲突前面我们说明了企业风险管理和社会风险管理的目标，我们当然希望企业在进行风，险管理的过程中，也会同时达到社会风险管理的目标。那么，这二者的目标是一致的吗？也就是说，企业实现了风险成本最小化的同时是否也实现了社会风险成本最小化？这里所谈论的风险管理的风险成本最小化的目标，实际上是价值最大化这个目标的实现方式，只不过强调风险成本最小化比强调价值最大化更具体、更形象。上面这个问题的关键之处就在于，企业风险管理的目标是为了实现股东的价值最大化，而社会风险管理的目标是社会全体成员的一个平衡的价值最大化。企业只有当股东价值受到威胁时，才有动机进行风险管理，例如，如果公司的员工明显感觉到要面对安全隐患，那么公司为了吸引雇员就必须支付更高的薪水，这时公司就会有动机改进安全条件，从而节省薪水方面的支出，同时还可以节省由于伤害的发生而必须支付的法律赔偿。但股东的价值和公司其他主要利益人的价值并不总是一致的，甚至是背道而驰。因此，一个健全的社会制度会对企业有所规范，使得那些企业价值和社会价值冲突的方面会在规范下达到一定的平衡，换句话说，这些规范使得企业在进行决策时，不仅考虑私人成本，而且还要考虑社会成本。当私人成本和社会成本相等时，企业风险最小化的风险管理决策就能同时实现社会总风险成本最小化。什么时候私人成本低于社会成本呢？为了简要说明这一点，我们可以举一个例子。假定一个社会不存在员工赔偿法，也没有法律责任体系可以使员工在遭受了公司伤害后要求赔偿，同时，个人又低估了伤害风险，那么，员工伤害对于企业来说就不是风险，以股东价值最大化为运作目标的企业可能就不会考虑这一未来的不确定事件可能对员工造成的伤害，这就可能使得员工在岗位上受到伤害的风险大大增加。这种情况就是私人成本和社会成本不相等造成的。如果一个社会中存在必要的法规可以保证私人成本基本上和社会成本相等，那么使企业价值最大化的决策就会有助于实现社会总风险成本最小化的目标。六、 什么是风险成本我们先来讨论为什么说风险是有成本的。风险有的时候指的是损失的期望值，有的时候指的是现金流相对于期望值的变动。下面的两个例子说明了这两者会对处于风险之中的企业和个人造成什么样的影响。第一个例子是关于企业风险的。假设某公司正在研制一种家用小型割草机，这种割草机上的一个部件容易松动，一旦脱落，很可能击中使用者。因此，这种割草机给公司带来产品责任赔偿的可能性较高。也就是说，这家公司面临产品责任风险。那么这一风险对这家公司有什么影响呢？我们说，它可能会带来一些成本。首先，如果公司将这些风险自留，不采取任何措施来改变现状，则一旦发生了由部件脱落造成的人身伤害事故，公司就必须应付法律诉讼并进行赔偿，这会增加企业的期望损失成本。其次，如果事先采取一定的损失控制手段，例如在产品研制阶段增加投入并进行安全性测试，就可以减少法律诉讼以及伤害赔偿的期望成本，但损失控制措施本身的成本也很高。最后，如果公司购买责任保险以转移这种风险，那么虽然最终可能发生的法律诉讼以及伤害赔偿的成本将会由保险公司负担，但保险本身是有成本的，保险费中除了包括风险损失的期望值以外，还包括保险公司日常管理的开支以及保险公司期望达到的合理，的资本回报。而且，如果存在没有被保险覆盖的风险，如免赔的损失或超过责任保险范，围的损失，就会造成公司在未来任一给定时期内的成本不确定。再来看一个个人风险的例子。假设一个人在开车上班途中可能遭遇交通事故，也就是说，他面临交通事故的风险。第一，他可以对此不加任何处理，也就是将风险自留。自留风险使他可能要自己承担身体上的伤害以及汽车损坏导致的损失，还可能由于对别人也造成了伤害而面对法律诉讼。第二，这个人如果想要控制一下风险，例如通过减少开车的次数来降低风险事故发生的可能性，则虽然可以降低风险自留时的损失，但这就意味着有更大的可能要么待在家里，要么使用其他的交通工具，例如自行车或公交车，而这些交通工具一是不如自己开车方便，另外也都不是百分之百安全。第三，这个人可能会从提高预防能力着手，比如更加小心地驾车，这就可能使得花费在整个路程上的时间更长，或者这种注意力的更加集中使得他在开车时不能思考其他的事情。这些都是成本。第四，他还可以买保险，比如汽车保险和人身安全保险。而购买保险的保险费中除了包括用来支付损失金额的一部分以外，也会包括保险公司日常管理的开支以及保险公司期望达到的合理的资本回报。而且即使投了保，也有可能发生实际损失大于保险金额的情况，这增加了未来的不确定性。第五，事故还会给这个人造成无法用保险解决的间接损失，比如说在修理汽车的过程中以及向保险公司索赔的过程中损失的时间。由上面这两个例子可以看出，风险是有成本的。我们将由于风险的存在和风险事故发生后，人们所必须支出的费用和预期经济利益的减少称为风险成本。风险成本的概念无论对于上面两个例子中的纯粹风险，还是对于投机风险都是适用的。比如，对一个在生产过程中需要使用石油的制造商来说，会面临石油价格变动的风险，当石油价格变动时，产品价格通常不会立刻得到调整，因此，短期内石油价格的上涨会导致公司利润减少，石油价格下跌会导致公司利润增加。与纯粹风险的期望损失成本相对应，这个制造商使用石油也是有期望损失成本的，所不同的是，这里的期望损失成本主要指间接损失成本0，如石油价格的大幅上涨如果造成了生产缩减，或不得不使用替代能源维持生产，或被迫削减一些有利润的投资项目，那么就会导致间接损失成本的发生。这个制造商可以使用石油期货来降低价格变动的风险，但期货合约有交易成本。他还可以对原先的生产流程加以改造，以便使用其他能源作为补充，这也就意味着要在损失控制方面增加支出。公司还可以通过分散经营以降低公司利润对石油价格变动的敏感度，或者通过信息投资以获取对石油价格更好的预测，这些也都是有成本的。七、 风险成本的构成风险成本可以分为有形成本和无形成本。1.有形成本有形成本指的是管理风险所花费的经济资源，包括：（1）期望损失成本企业所面临的一类主要风险就是纯粹风险，而将纯粹风险中的一些可保风险进行投保是风险管理中的常见做法，保险费中的纯保费部分就是期望损失成本，包括直接损失和间接损失的期望成本。我们在第一章中已经讨论过，企业纯粹风险导致的直接损失包括对损毁财产进行修理或重置的成本，对遭受伤害的员工进行赔偿的成本，对法律诉讼进行辩护和赔偿的成本以及雇员死亡、生病的福利费用支付。间接损失包括由于直接损失使得生产缩减或中断从而导致的正常利润的减少和额外费用的增多，当损失较大时带来的更高融资成本、放弃的投资机会以及损失巨大时与公司重组和破产清算有关的法律费用和其他成本。在前文所述的割草机公司的例子中，直接损失的期望成本包括法律责任诉讼的辩护和赔偿成本。该例子的间接损失的期望成本包括：由于法律责任问题导致销售减少而带来的利润损失的期望成本；由于对产品进行回收而带来的期望成本；如果发生了巨大的责任损失，使得公司内部资金紧张并增加了公司借债或发行新股的成本，以及由此使得公司放弃了一些投资机会而导致的利润损失的期望成本。对于投机风险，期望损失成本主要指间接损失成本，如上文的在生产中需要使用石油的制造商的例子。（2）损失融资成本损失融资成本是指损失融资措施的交易成本，包括专用基金和自保成本、保险费中的附加保费以及套期保值和其他合约化风险转移手段的交易成本。我们在第十二章将会详细讨论，风险自留时资金的来源渠道包括将损失摊入营业成本、专用基金、自保、应急贷款和特别贷款，其中，专用基金和自保都是事先提留资金备付，而其他三种方式都是待损失发生后再筹措资金，因此，这里的损失融资成本中只包括专用基金和自保的成本。专用基金和自保成本是指这些资金中扣除期望损失成本之外的部分，投资于这些资金而需要支付的税费及为了维持这些资金而使公司无法对其他项目进行投资而造成的机会成本。套期保值和其他合约化风险转移手段的成本指的是这些交易的合同在拟定、协商和实施过程中的交易成本。这一项成本中不包括风险自留中的将损失摊人营业成本、应急贷款和特别贷款，是因为这些措施的成本在风险损失发生前无法确定，我们将之归为第（5）类。（3）损失控制成本管理风险的积极的做法之一就是事先采取各种措施预防和控制风险损失，与此相关的成本称为损失控制成本，如事先购置用于预防和减损的设备以及对各种风险因素定期检测等，以及其维护费、咨询费等，具体包括计划费用、资本支出和折旧费、安全人员费（培训费、薪金、津贴、服装费等）以及增加的机会成本。对上述生产割草机的公司来说，在正式生产该产品前进行的安全测试成本就是一种损失控制成本。（4）内部风险抑制成本除自留以外的其他损失融资措施和某些类型的损失控制措施都可以降低损失的不确定性，即使得损失成本更易预见，而内部风险抑制的措施，即分散化和信息投资也同样具有这样的效果。内部风险抑制成本包括分散化的交易成本及管理这些分散行为相关的成本、对数据等信息进行收集和分析的成本。（5）残余不确定性成本实施了保险、套期保值、其他合约化风险转移合同、损失控制以及内部风险抑制措施之后，损失的不确定性通常并不能完全消除，也就是说，还可能发生这些措施没有覆盖的风险损失，这些风险损失的成本被公司主动或被动地进行了自留，我们将其称为残余不确定性成本。对风险规避型的个人和投资者来说，不确定性带来的损失往往是代价很高的，例如，它会影响投资者在购买公司股票时要求得到的回报数额。（6）风险管理部门费用风险管理部门的支出主要指人员薪资与行政费用。2.无形成本风险成本中的无形成本主要指由于不确定性的存在，使得风险管理人员或企业决策者对此忧虑，如生产成本价格的波动会使得制造商深感忧虑，当然，忧虑的程度取决于多种因素，如不确定性的程度、潜在损失的大小、人们对损失的承受能力以及有关的心理因素。这种忧虑容易造成公司资源分配不当。首先，企业可能会放弃一些本来非常愿意从事的活动，例如，某一产品虽然有较丰厚的利润和广阔的市场，但企业考虑到潜在的责任风险而不生产，这可能导致一些资源的浪费。其次，对于一些带有风险的活动，企业可能会减少从事的程度。最后，这种忧虑还可能造成一些投资的短期化行为。八、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。九、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。十、 金融风险大部分金融风险源自市场中商品价格、利率或汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。十一、 危害性风险及其损失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。十二、 敏感性分析及波动性分析2、敏感性分析敏感性分析通过金融资产价值对相关市场因子的敏感度来评估其市场风险。敏感度是指当市场因子发生变化时，金融资产价值的变化幅度。敏感度描述了金融资产对相关市场因子变化的反应，敏感度越大的金融资产，受市场因子变化的影响越大，相应地，风险越大。不同的金融资产针对不同的市场因子，有不同的敏感度。实际中常用的敏感度包括：债券的持续期和凸性，股票的Beta值，衍生工具的Delta、Gamma、Theta、Vega值等。敏感性分析在概念上简明且直观，使用起来比较简单，但它也有一定的局限性：（1）大多数敏感度指标度量的是金融资产价值相对于市场因子变化的线性变化，但一些金融资产价值的变化不是市场因子变化的线性函数，特别是期权类金融工具。（2）市场因子的变化并不能完全解释金融资产价值的变化。因此，即使某金融资产，的敏感度低，它也可能面临较大的风险。（3）不同的金融工具有不同的敏感度，这些敏感度不具有可比性，无法用来比较不同证券的风险大小，也无法度量由不同证券组成的证券组合的风险。这极大地限制了敏感性分析的应用。由于上述不足，敏感性分析比较适合简单金融工具在市场因子变化较小情形下的风险分析，对于复杂的证券组合或市场因子大幅波动的情况，敏感性分析的准确性就比较差，或者因为复杂而失去了原有的简单直观性。2、波动性分析波动性分析从未来收益的不确定性入手，通过实际结果偏离期望结果的程度来度量，风险，经常采用的度量指标为方差和标准差。波动性分析描述了金融资产价格的变化程度，但它没有反映出金融资产的风险损失到底会达到多少。仅仅通过方差还不能将概率分布中的信息完整地表达出来。十三、 风险价值为了解决传统风险评估方法所不能解决的问题，一种能够全面度量复杂证券组合的市场风险的工具风险价值被提出。1.VaR的概念VaR的含义是“处于风险中的价值”，它指的是市场正常波动下，在一定的概率水平，（置信度）下，某一金融资产或证券组合在未来特定的一段时间内的最大可能损失。VaR的意义非常直观。如JPMorgan公司1994年置信度为95%的日VaR值为960万美元，这就意味着该公司可以以95%的把握保证，1994年每一特定时点上的证券组合在未来24小时内，由于市场价格变动而带来的损失不会超过960万美元。换句话说，只有5%的可能会超过960万美元。在VaR的定义中，置信度的概念非常重要。如果没有置信度，VaR就相当于回答“在一个给定的期间内，资产组合可能会损失多少”，而这个问题的答案是，可能会损失资产，组合的全部价值，否则其他任何一个值我们都无法以百分之百的把握保证损失不超过它。2.VaR的计算VaR的计算方法主要有三种：非参数法、参数法和蒙特卡罗模拟法。首先，根据历史数据或模拟数据得到既定期间（如1天或10天）内资产组合价值或收益的远期分布；其次，将置信度c转化为相应的分位数，计算此分位数下的可能最大损失。如果所用数据本身就是损益值，那么按上述步骤直接就可以求出VaR值，如果所用数据是金融资产或证券组合的价值，则要进行简单的转换，使之成为损益值。（1）非参数法非参数法也称为历史模拟法，它基于历史数据的频率分布来计算VaR。因为这种方法不涉及对某种理论分布的估计，故其结果也称为非参数VaR。非参数法不依赖于对风险因子分布的任何假定，而且，因为历史数据反映了市场中所有风险因子的同步变化，所以经常需要单独考虑的波动性、相关性以及厚尾问题都可以通过数据体现出来。但这种方法完全依赖特定的历史数据，它基于这样一个假定，即未来的情况和历史数据中表现的过去的情况是一致的，但实际上，过去影响损益的一些事件在未来不一定还会重现，而未来出现的事件也可能是过去不曾有过的。另一个局限是，非参数法可能会受数据数量的限制，不能完全反映出风险的状况，如一些极端的、不太可能发生的情况。（2）参数法在非参数法中，VaR是根据金融资产在1年内每日损益数据的历史分布来计算的。在这种非参数VaR的计算中，没有对损益的分布做出任何假定。如果能够假定损益分布为某种可分析的密度函数f（R），则VaR的计算就会简化，只需根据历史数据估计假定的分布函数的参数即可。参数法的计算较为简便，而且即使影响到收益的风险因子不服从