涂胶显影设备公司企业风险管理手册【范文】.docx

泓域/涂胶显影设备公司企业风险管理手册涂胶显影设备公司企业风险管理手册xx有限公司目录一、 企业汇率风险管理的主要工具4二、 企业汇率风险的控制与管理6三、 利率风险概述12四、 利率风险的计量与资料收集15五、 风险评价的原则18六、 风险评价的目标20七、 确定风险评价标准需要考虑的因素20八、 评价损失程度的几个概念23九、 战略风险的含义及分类24十、 战略风险的应对30十一、 流程风险的特征32十二、 流程风险的识别和评估33十三、 人力资源的特点及管理过程36十四、 人力资源风险管理的主要内容40十五、 项目基本情况45十六、 产业环境分析47十七、 半导体设备行业的壁垒48十八、 必要性分析49十九、 SWOT分析说明49二十、 发展规划分析57二十一、 项目风险分析60项目风险对策63（一）加强项目建设及运营管理63本项目的建设采用招标方式选择工程设计承包商，在保证建设质量的同时，努力降低建设投资和设备采购成本。项目建设按照国家有关规定，招标选择项目监理，确保项目的建设质量、建设工期和降低项目造价。建成投入运营后，加强管理降低生产成本，构成较大的价格变动空间，以增强企业的市场竞争能力。63一、 企业汇率风险管理的主要工具随着全球金融外汇市场的不断发展，金融创新的步伐不断加快，汇率风险管理工具层出不穷。汇率风险管理已成为一门单独的学科，这里只介绍几种常见的汇率风险管理工具。（一）远期外汇交易远期外汇交易是按照事先规定的金额和汇率在约定的未来某一时间交割的外汇买卖，该汇率即为远期汇率。远期外汇交易可以用于避免未来汇率变化的风险。借助远期外汇合约，企业可以创造与未来外汇流量相反的头寸，固定未来外币现金流量的本币价值。（二）掉期外汇交易掉期外汇交易是在买入某日交割的某种外币（A币），卖出另一种外币（B币）的同时，卖出在另一个交割日的某种外币（A币），买回另一种外币（B币）。这两笔外汇买卖货币数额相等，方向相反，交割日不同。掉期外汇交易可以帮助客户锁定汇率风险或套取汇差，以及轧平各货币因到期日不同所造成的资金缺口。（三）外汇期货外汇期货实际上是金额、期限和到期日都标准化的远期外汇合同，而远期外汇合同的金额、期限可以由银行与交易对手商定。外汇期货交易只需要缴纳保证金，交易一方如果违约，损失的只是保证金。外汇期货流动性强，任何人都可以自由买卖期货合同，随时通过做相反交易平仓了结，或者根据实际头寸的变化和市场汇率水平调整期货头寸。外汇期货交易的套期保值是针对现货市场的某笔交易，在期货市场上做一笔买卖方向相反、期限相同的交易，用期货市场的盈利来冲抵现货市场的亏损。外汇期货的缺陷在于，期货合同标准化的金额、期限和到期日很难与现货交易完全一致，而且，期货价格的变动也可能与现货价格的波动不完全一致，从而出现基差风险。（四）外汇期权外汇期权是企业买卖远期外汇的权利，是一种货币买卖合约，它赋予合约购买者在一定期限内按规定价格购买或出售一定数量某种货币的权利。其与外汇远期交易或外汇期货合同的差别在于：外汇期权合同的购买方有执行合同的权利，而没有必须执行的义务。从而在防范不利的汇率波动的同时，又不丧失汇率有利波动可能产生额外收益的机会。相应的，购买外汇期权进行套期保值的成本要高一些。期权合同也是标准化的，其缺陷同样在于其金额和期限很难与现货交易保持完全一致。（五）货币互换货币互换是交易双方交换支付实际债务本金与利息的责任。交易双方首先按固定汇率在期初交换两种不同货币的本金，然后按约定的日期和预定的利率进行一系列的利息互换，到期日按事先约定的汇率将本金再换回来。货币互换，期初可以不交换本金，利息可以是浮动利率对浮动利率的不同货币互换、固定利率对固定利率的货币互换，也可以是固定利率对浮动利率的货币互换。企业可以通过货币互换，换来所需要货币的资金，从而降低所需货币的负债成本，并避免汇率变化的风险。二、 企业汇率风险的控制与管理（一）外汇交易风险的控制与管理在国际金融领域，管理不同类型的汇率风险的适当的策略问题尚未得到解决。额度控制是企业外汇交易风险控制的主要方法，企业对所交易的币种的即期和远期头寸可以设置限额，还可根据以往的经验和主观判断为外汇风险暴露头寸设置限额。企业采用的各种限额控制方法大致如下。（1）即期外汇头寸限额。这种限额一般根据交易货币的稳定性、交易的难易程度以及相关业务的交易量来确定。（2）掉期外汇买卖限额。由于掉期汇价受到两种货币同业拆放利率的影响，故在制定限额时，必须考虑到该种货币利率的稳定性，远期期限越长，风险越大。同时，还应制定不匹配远期外汇的买卖限额。（3）敞口头寸限额。敞口头寸是指没有及时抵补而形成的某种货币的多头或者空头头寸。敞口头寸限额一般需要规定相应的时间和金额。（4）止损点限额。止损点限额是银行对交易人员建立外汇头寸后，面对外汇风险引起的外汇损失的限制，是企业对最高损失的容忍程度。而这种容忍程度主要取决于企业对外汇业务的参与程度和对外汇业务收益的期望值。在外汇市场中参与程度越高，期望收益率越高，愿意承担的风险就越大。除了制定每天各类交易的限额之外，还需制定每日各类交易的最高亏损限额和总计最高亏损限额，当突破了这些限额时，企业将在市场中，进行相应的外汇即期、远期、掉期以及期货与期权等交易，将多余的头寸对冲掉。（二）外汇折算风险的控制与管理由于外币折算损益只是一种会计账面上的损益，并不涉及企业真实的价值变动，因此外汇折算风险与交易风险和经济风险有很大的不同。这种会计账面折算风险主要影响向股东和债权人提供的会计报表，但是这种折算损益也在一定程度上反映了企业所承担的外汇风险，有可能在未来真正变为实际的损失。对于外汇折算风险的管理与控制主要有以下两种方法。（1）尽量使资产负债表中性化。使资产负债表中性化的方法要求企业尽量调整资产和负债，使得以各种功能货币表示的资产和负债数额相等，在会计折算时风险头寸接近于零，因此无论汇率怎样变化，也不会带来会计折算上的损失。（2）风险对冲。风险对冲是通过在金融衍生品交易市场上的操作，利用外汇合约的盈亏来冲销外汇会计折算的盈亏。（三）外汇经济风险的控制和管理外汇经济风险是企业未来现金流对潜在汇率变动的敏感性的衡量，其管理控制的主要目标是隔离汇率变动对未来现金流的影响。具体管理措施如下。（1）考虑汇率变动的影响期间。如果汇率变动仅仅是暂时的，为此对企业经营进行大规模的调整很可能使管理成本大于可能带来的收益，因此是不可取的；如果这种变动是持久的，对企业的影响也将是持久的，则相应的调整就是必要的。（2）考虑企业需要决定汇率敏感性的政策。这种政策取决于现金流与其变动的性质，以及管理人员对风险的态度。如果根据所预测的汇率变动时间、方向和幅度可以确定未来现金流的变动将有利于企业，管理人员就没有必要采取行动。汇率变动敏感性风险管理与控制的原则是，应该尽可能降低汇率变动对现金流的不利影响。除了前述的套期对冲风险的方法外，企业还可以有多种方法来规避汇率变动敏感性风险。这些方法主要包括：计价货币；净额结算；多元化经营；筹资分散化；提前或滞后付款；匹配收入和支出；匹配长期资产和负债。1、计价货币避免汇率风险的办法之一：对于出口商而言，出售货物以本国货币计价；对于进口商而言，与供应商以本国货币计价。即使出口商或进口商均希望采用这种方法来避免风险，也只有一方可以这样做，另一方必须接受货币风险。这是因为在签订合同与为货物支付之间有一段时间。否则，除非在下订单时就进行支付。谁承担风险取决于议价能力。在销售合同存在竞争的情况下，以买方的本国货币计价可能形成营销优势。因为以其货币进行计价的外国买方不必面临保护自己不受货币风险损害的问题。实现同样结果的另一种方法是合同中规定用外币计价，但规定固定汇率为合同的一个条款。2、净额结算与匹配不同，净额结算并不是用技术上的方法来管理汇率风险。然而，它应用起来很方便。其目的仅仅是为了通过在结算之前将公司内部余额相抵，从而减少交易成本。许多跨国集团的公司进行集团内部的贸易。凡有设在不同国家的关联企业相互贸易，就有可能用不同的货币进行企业内部的债务优惠。净额结算可分为双边净额结算和多边净额结算。双边净额结算是指两家公司参与其中，用一家公司的较高的应付余额扣除另外一家公司的较低余额，其差值就是将要支付的数量。多边净额结算是一个更为复杂的程序，两个以上集团企业的债务要进行相互扣除。进行多边净额结算有多种不同的方式。结算安排将由企业自己的中央财务部门或者公司银行进行统一协调。3、多元化经营如果企业已实现了多元化经营，那么就会处于这样一种优势地位：当汇率波动出现时，可通过比较不同销售市场的价格和不同产地的要素成本而迅速察觉并作出针对性反应；可决定临时增加原材料和半成品的购买量；可把生产线从一个子公司转移到另一个子公司；汇率波动如使产品在出口市场上的价格竞争力有所提高，可立即在出口营销方面加强努力。即便企业并不对汇率波动作出主动反应，多元化经营战略也能减轻企业的风险冲击。因为汇率的变动可能使企业的某些市场和生产基地受到冲击，而在另外一些市场上，来自另外国家的子公司的产品可能因而增加了竞争力。因此多元化经营使得外汇风险因相互抵消而趋于中和。4、筹资分散化这是指在几个资本市场上选择多种可以自由兑换货币中的某些货币，这样在汇率发生变化时有利于根据需要进行兑换或转移，从而减少或避免汇率风险。它是外汇风险管理的一个重要策略，优点是：可以降低因国内经济周期变动引起资金流的易变性，稳定对资金的需求；可以降低资本成本；可以分散因时局动荡带来的政治风险；减少证券风险等。需要指出的是，选择货币时不仅要看其是否为可以自由兑换的货币，而且还要注意在出口或对外资产业务上争取外汇趋于上浮的硬货币，在进口或对外负债业务上争取汇价趋于下浮的软货币。5、提前或滑后付款为了充分利用外国汇率变动，若预期该国的货币将会转强，企业应该尝试使用提前付款，即在到期日之前提前支付。这时应该考虑融资成本，即用来支付的资金能够产生的利息成本。但提前结算可能会获得折扣。相反的，若预期该国的货币将会转弱，企业则可以考虑滞后付款。6、匹配收入和支出企业可以通过匹配收入和支出来减少或消除外汇交易风险。只要有可能，以同一外币进行支付和收款的公司，应该以该货币支付抵消收款。在银行拥有外汇账户将使匹配的过程更加简单方便。与安排远期合约购买货币和另一远期合约出售货币相比，抵消（匹配付款和收款）更加廉价，前提是收款发生在付款之前，并且以该货币进行的收入和支出之间的时间间隔不是很长。以某种货币计价的应收款项和应付款项之间的差异能够被买入/卖出这个差额的远期合约所冲抵。7、匹配长期资产和负债如果一个跨国公司在国外拥有子公司，它有可能用同一货币的长期贷款为子公司的长期资产进行融资。三、 利率风险概述利率风险是指利率变动对收益或资本所产生的风险。按照利率风险的成因，巴塞尔利率风险监管委员会在利率风险原则中把利率风险分为4类，即重新定价风险、收益曲线风险、基准风险和期权风险。重新定价风险，又称成熟期不匹配风险，是指由于企业可重新定价的资产和可重新定价的负债的不匹配，即利率敏感性资产和利率敏感性负债之间存在缺口，只要缺口不为零，则利率变动时，企业就会面临利率风险。收益曲线是描述投资收益率与投资期限之间关系的曲线。收益率曲线风险是指由于收益曲线的意外位移或斜率的变化而对企业的净利差收入造成的不利影响。基准风险是指企业的利率敏感性资产和利率敏感性负债即使相等，但只要二者利率波动幅度不一致，就会引起企业收益的变动，由此产生的收益风险称为基准风险，也叫利率结构风险。大多数金融产品都包含有期权特征，银行存贷款也包含有存款人提前支取存款和贷款人提前归还贷款本息的权利。期权风险是指企业行使提前归还贷款本息和提前支取存款的潜在选择而产生的利率风险。期权风险常常在市场利率水平发生较大变化时出现。从20世纪80年代中后期以来，国际经济总体一直处于衰退和低迷状态，利率不断下调。6个月期的英国银行同业拆借利率由1995年的7.5%左右下降到2003年的1%左右，达到历史低点，后又不断上涨，2007年12月又达到6.7150%的高点，目前6个月期的英镑同业拆借利率只有1.4425%（2009年6月23日）。以10年期的美元利率来看，美元最高的时候达到了9%，而在2004年只有3.2%。可见，利率的浮动性也是非常之大的，这些风险如果得不到有效管理，将给企业造成巨大损失。利率市场化是一个不断放松利率管制的过程。随着我国利率市场化进程的推进，愈来愈多的因素，包括国内政局、经济形势、金融市场、国际利率和汇率变化等都将影响我国市场利率水平，利率变动的幅度和频率会不断扩大，企业利率风险因此将呈上升趋势。利率变动将改变企业净利息收入及其他利率敏感的收入和费用，从而对企业的报告收益和账面资本产生影响。利率的变动还会影响企业的实际经济价值。企业资产、负债及与利率相关的资产负债表外合同的价值，会受到利率变动的影响。这是因为，未来现金流量的现值以及在某些情况下的现金流本身被改变。拥有大量金融资产和负债的企业，如商业银行，所面临的利率风险较大。因此，毫不奇怪的是这些组织开发了广泛的风险管理系统来对冲和控制这些风险。许多非银行贸易企业拥有产生利息的金融资产较少，但负债较高，这些负债也导致了利率风险。利率风险可能会对企业产生以下影响。（1）企业负债成本增加。（2）企业拥有利率固定不变的金融资产在市场利率发生变化时其价值可能缩水。（3）利率风险对股票也有间接影响。股东收取的是股息，而不是利息。但是，如果市场上的利率上调或下跌了，股息通常也会发生相应的上调或下跌。当利率上涨时，股价和债券的价格一样，也趋向下跌。同样，当利率下跌时，债券价格会攀升，股价也会攀升。四、 利率风险的计量与资料收集（一）利率风险的计量精确且及时的计量利率风险，对于正确的风险管理和控制是必要的。企业的风险计量系统应当能够识别和量化企业利率风险敞口的主要来源。该系统还应使得管理层能够识别因企业的习惯性活动和新业务产生的风险。企业的业务性质和组合，以及企业活动的利率风险特点，决定所需设立的计量系统类型，此类系统会因企业不同而不同。每一个风险计量系统都有其局限性，而且，它们能够找出利率风险敞口的各个组成部分的程度也存在差异。许多管理完善的企业利用不同的系统，以期充分捕捉它们的利率风险敞口的全部来源。用于量化企业利率风险敞口的三种最常见的风险计量系统是重新定价期限差距报告、净收益模拟模型和经济估价或持续时间模型。本书不对它们做详细讨论。（二）资料收集企业风险计量程序的第一步是收集资料，以描述企业当前的财务状况。每个计量系统，无论是差距报告还是复杂的经济价值模拟模型，均要求有关企业当前资产负债表构成的信息。按照建模的说法，收集财务资料有时被称为“提供当前状况的输入值”。这些资料必须是可靠的，并可为风险计量系统所用。企业应建立充分有效的管理信息系统，能够借助这样的系统及时地检索适当且精确的信息。管理信息系统应捕捉企业所有重大头寸的利率风险资料，并应对企业风险计量程序中使用的主要资料来源进行充分的记录。企业管理层应警惕利率风险计量系统的一些常见的数据问题，如企业经营、投资组合或分支机构的数据不完整，缺乏有关资产负债表外头寸的信息，以及企业贷款和存款产品的上下限信息，资料收集的水平不当。1、应收集的资料为了描述企业当前的头寸中固有的利率风险，企业应掌握每一重大类型的金融工具或组合的当前余额的信息，以及与这些工具或组合相关的契约利率、有关本金偿付的设定或契约条款、利息重置日和期限的信息。企业可能需要额外收集关于特定产品的信息，更加完整地反映企业利率风险敞口。2、资料的来源为了取得计量利率风险所必需的详细信息，企业必须能够从大量不同的记录了每项交易的期限、定价和支付条款的交易系统中找出资料。这就意味着，企业需要取得不同系统的信息，为利率风险模型从交易系统中收集的资料数量，会因企业和企业投资组合的不同而不同。3、设置情景和作出假设企业利率风险计量程序的第二步是，预测未来利率环境，并通过确定影响（现金流、市场和产品利率）是如何共同作用并改变价格和收益的，来计量处于这些环境中的企业风险。与可能包含“特定的”数据输入值的第一步不同，在第二步中，企业必须就未来事件作出假设。为了保证风险计量系统的可靠，这些假设必须是合理的。企业的利率风险敞口主要与企业金融工具对于市场利率特定变动的敏感性以及市场利率变动的程度和方向有关。下一步，企业设置的有关利率的情景和假设通常由这两个变量决定。风险计量程序的一些常见问题包括：不能取得范围广大的利率变动的潜在风险敞口进而识别弱点和受压点；不能对具有嵌入期权的金融工具所做的假设进行更改以便与每个利率情景相符，以及假设仅以交易对手的过去行为和表现为基础，不考虑市场和可能在未来发生何种变化；不能定期对假设的合理之处和精确性进行重新评估。4、未来利率的假设企业必须确定潜在的利率变动范围，并根据这一范围计量其敞口。企业管理层应确保针对合理范围内的潜在利率变动（包括意义重大的受压情况）计量风险。在设置适当的利率情景时，企业管理层应考虑不同的因素，比如利率的当前期限结构形式和水平，以及利率的历史和隐含的波动性。企业还应考虑其风险敞口的性质和来源、采取措施降低或放弃不利风险头寸时实际需要的时间，以及企业管理层要确认损失以对其风险状况重新建立头寸的意愿。企业应选择那些对风险进行有意义的估计并涉及广泛范围以使得管理层可以理解企业的金融工具和活动的固有风险的情景。五、 风险评价的原则风险评价的原则是贯穿于风险评价过程中的基本原则，风险评价需要遵循以下几方面的原则。（一）整体性原则整体性原则是风险评价的最基本原则。风险造成的损失往往是多方面的，风险评价必须考虑整体，系统地考虑造成损失的各种因素，并研究这些因素之间的相互联系和相互作用，因此，在评价潜在损失程度时，由同一事件所引起的各方面的财务损失必须一起考虑。例如，某集团企业的一个分企业办公室发生火灾，火灾会使企业财产遭受损失、员工受伤、重要文件遗失，其他分企业需要提供一些重要物资设备，以保证该分企业维持最低程度的运转。因此，在评价风险时，不仅要考虑直接损失，还要考虑由此而带来的间接损失和责任损失。（二）统一性原则风险评价是针对某一风险事件或者风险单位进行的，这就要求风险评价要保持统一性的原则，不能将与风险因素或者风险单位无关的材料考虑进去，作为风险评价的依据。例如，考察某建筑物发生火灾的概率，与该建筑相邻的单位发生火灾风险的概率是考察这幢建筑发生火灾的因素；相反，与该建筑不相邻的单位发生火灾的概率不在风险评价的范围内。只有坚持统一性的原则，才能客观、准确地评价风险。（三）客观性原则风险评价的方式和方法是多种多样的，不同的衡量和评价风险的方法可以获得不同的结果，这是不可避免的。风险评价的原则是尽可能使风险预测、评价的结果与实际发生的损失相一致，尽可能反映客观存在的风险。偏差过大，会造成不必要的损失。例如，风险管理者对某一风险评价过高，会提高管理成本，造成风险管理单位不必要的浪费；评价过低，会忽略风险，造成未预见的财产和人身的损失。（四）可操作性原则风险评价是涉及面广、管理难度较大的项目。这就要求风险管理人员掌握评估方法，灵活运用风险评价方法，对风险的评价要具有可操作性和通用性，避免使用高深繁杂的评价方法。这一方面可以减少风险评价的工作量，另一方面可以为风险管理提供重要依据。六、 风险评价的目标风险评价的目标是减少风险事故的发生，特别是防止重大恶性事故的发生，保护风险管理单位及其附近人口的生命、财产安全。对此，许多国家都以立法的形式规定，风险评价是一些企业进行生产的前提条件。如果企业没有安全生产管理部门出具的风险评价证明或者没有通过有关部门的安全生产管理评价，就无法投产运营。例如，在美国政府规定，建立核电站的风险评价报告费用约占总投资的1%，经过风险管理部门评价合格的投资项目才能投产运营；在日本政府规定，建立化工厂必须进行风险评价之后，才能进行生产。风险评价为企业的安全生产提供了可靠的保障，保障了企业生命和财产的安全，预防了重大风险事故的发生。七、 确定风险评价标准需要考虑的因素预测正常期望损失、可能的最大损失和最大可能损失，需要考虑以下几方面的因素。（一）财产的物质特性和财产对损害的承受力确定财产的物质特性和财产对损害的承受力是确定正常期望损失、可能的最大损失和最大可能损失的依据。例如，保险公司风险经理认为，某幢楼房在装有喷水装置和防火墙的情况下，发生火灾的正常期望损失将不超过大楼价值的10%，而在喷水装置发生故障的情况下，楼房可能的最大损失是其价值的30%，最大可能损失是其价值的60%。如果这幢楼房没有安装防火墙和喷水装置，那么，楼房的正常期望损失、可能的最大损失和最大可能损失就会更高一些。（二）损失评价的主观性正常期望损失、可能的最大损失和最大可能损失的确定具有主观性。尽管在多数情况下，风险经理对于正常期望损失、可能的最大损失和最大可能损失的估计，会受到主观因素的影响，人们还是发展了一些复杂的模型化方法，来帮助风险经理和保险公司估计正常的期望损失、可能的最大损失和最大可能损失。如果有些风险经理不能容忍实际损失超过最大可能损失，那么风险经理确定的最大可能损失就比较大；有些风险经理对实际损失超过最大可能损失持较宽容的态度，那么风险经理确定的最大可能损失就可能小一些。（三）损失评价可以是单独物体，也可以是许多物体正常期望损失、可能的最大损失和最大可能损失估计的对象可以是单独的物体，如一幢大楼；也可能是许多物体，如汽车队、一个楼群、一段时间（如一年或几年）。（四）损失的管理成本确定正常期望损失、可能的最大损失和最大可能损失是估计风险管理成本的依据。例如，某保险公司在给某个地区的居民楼签发保单时，需要估计单个事件如风暴、地震等带来的最大损失。在这种情况下，最大可能损失是一种灾害对许多财产造成的损失逐项累计估算出来的，而不是许多灾害对单个财产造成的损失。正常期望损失、可能的最大损失和最大可能损失不仅是保险公司核定风险管理成本的依据，也是保险公司确定保险费率的依据之一。如果以年作为衡量损失的时间单位，就可以得到年度正常损失期望、年度可能的最大损失和年度最大可能损失。年度正常损失期望是指客观条件不变的情况下，经过长期观察的年度正常损失得出的，年度正常损失期望等于年度平均事故发生次数与每次事故的平均损失金额的乘积。年度最大可能损失是指在某一特定年度内，单一风险单位或多个风险单位在最不利的条件下遭受一种或多种事故所致损失的总额。年度可能的最大损失额是指在某一特定年度内，单一风险单位或多个风险单位在一般情况下遭受一种或多种事故所致损失的总额。八、 评价损失程度的几个概念正常损失期望是指风险管理单位在正常的风险防范措施下，遭受损失的期望值。例如，某一建筑物在私人、公共消防设施都能够正常启用的条件下，遭受损失的期望值。在风险衡量中，根据过去发生的损失数据进行加权平均计算的期望损失，就是风险评价中的正常损失期望指标。风险衡量中的期望损失指标侧重于损失程度的计算和测量，而风险评价中的正常期望损失偏重于对风险的评价，侧重于对风险管理决策提供对策建议。例如，评价风险造成的损失风险管理单位是否可以承受；建议如何加强风险管理降低损失等。可能的最大损失是指风险管理单位在某些风险防范措施出现故障的情况下，可能遭受的最大损失。例如，某一建筑物在消防系统出现故障时（如自动喷水枪故障），遭受最大损失的程度。可能的最大损失评价可以矫正风险管理人员未曾预见的风险因素带来的损失，是风险管理的重要依据。最大可能损失是指风险管理单位在最不利的条件下，估计可能遭受的最大损失额。例如，某一建筑物在所有私人消防设施和公共消防设施都不起作用的情况下，可能遭受的最大损失。在这种情况下，大火可能把一切可燃物烧光，直到遇到防火墙或者直到消防队赶到现场扑灭大火为止。最大可能损失为风险管理部门提供了评价损失造成最坏影响的依据，也是风险管理单位可能遇到的最大损失。一般来说，超过最大可能损失的风险事故很可能不会发生，但是，也不是绝对不可能发生的。九、 战略风险的含义及分类（一）战略风险的定义战略风险研究是战略研究和风险研究的交叉学科。国外对企业战略风险的研究可以追溯到不确定性、变化对组织和绩效的影响，战略管理学者对风险的系统研究始于20世纪70年代末期，在90年代初期达到顶峰，目前已经成为风险和战略管理交叉领域的前沿课题之一。虽然战略风险的研究已经有20年的历史，但是尚未形成普遍接受的研究成果，各种观点还处于“丛林”状态，其中战略风险的定义一直是战略风险研究领域一个争论的焦点。大部分学者以所使用的研究方法为基础对战略风险进行定义，例如，Andrews（1971）在其决策理论中认为，战略风险就是战略性决策所带来的风险。MichaelH.Lubatki（1990）等金融学者认为，战略风险是企业收益受宏观产业经济波动影响而发生损失的可能性，战略风险主要分为系统风险和非系统风险。JanEmblemsvag（2002）等组织行为学学者认为，战略风险是组织在市场竞争中为实现目标而呈现出的不可避免的风险。而在管理学研究领域，JamesBrianQuinn（1980）认为，战略风险是影响整个公司的发展方向、公司文化、信息和生存能力或公司业绩的因素；SidneyBarton（1990）将战略风险定义为当企业面临破产等不确定性经营后果时进行决策所面临的风险；RobertSimons（1998）认为战略风险指的是一个未预料的事件或一系列事件，它们会严重削弱管理实施其原定企业战略的能力。Christopher认为企业战略风险是企业战略层的风险，是整个企业范围的风险，把战略风险管理看作是企业建立竞争优势的手段。上述对战略风险的定义还存在一定的分歧，主要集中在战略风险是战略性风险还是战略的风险。一般认为，战略风险的定义应当从企业战略和战略管理的角度来看。企业战略是指企业为实现长期的生存与发展，充分估计未来环境的不确定性，以最小化其风险的一系列行动的规划和措施。企业战略是企业长期生存与发展的前提和基础，也是企业实现长期生存与发展的方式和手段。它具有长期性、全局性、指导性、竞争性、相对稳定性、以长期利益为导向等特征。由于企业战略是基于企业外部环境和内部资源与能力制定的，而外部环境和内部资源是处于动态变化之中的，再加之人们认识和知识、经验的局限性，注定企业战略从其诞生之初就存在风险。经营环境的更加动态化和复杂化，致使企业只能在动态竞争的条件下制定战略，战略风险必须作为动态风险进行研究，而不仅仅涉及静态的战略性风险要素或可保风险要素。而战略管理是指企业选择适当的战略为实现企业长期生存与发展的战略目标而进行的一系列决策和采取的行动。随着战略思想意识的深入以及日益加剧的市场竞争环境，企业战略以及战略管理的重心也在不断发生着转移。以竞争优势为目标的企业战略管理强调企业外部环境与内部条件的结合，注重影响企业战略的各种风险因素的管理和控制。这些风险因素包括诸如政治、法律、技术、人口、社会、文化、企业所处行业等的外生因素和基于企业内生的诸如增长、文化、资源及信息管理等方面的因素。由此可见，从企业战略管理的角度看，战略风险因素实际包含了影响企业战略的各种因素。这些因素实际上就是企业所有的外部环境因素和内部条件因素。因此，从这个意义上，可以将战略风险定义为：影响企业实现战略目标的各种事件或可能性。这个定义有两层含义。首先，战略风险的来源包含了各种因素，既有已经发生的一系列的事件，也包括可以预测到的将来会影响战略目标实现的事物的变化趋势，即可能性。这是由企业战略的特点所决定的。因为战略本身就是一个长远的过程，各种因素对其目标的影响并不一定会马上显现，需要有一个时间过程。其次，尽管战略风险因素来源广泛，但并不是所有的事件或可能性都构成了战略风险，只有当这些事件或可能性影响战略目标的实现时，才称得上是战略风险。战略风险性质包括损失的不确定、动态性、特质性、主观性、不可消除性等。（1）损失的不确定性是一切风险所具有的性质。（2）战略风险的动态性更强调时间的变化，因为战略实施过程是一个比较长的过程，在不同的时点上，由于经营环境和内部资源的变化，企业的战略风险也很有可能发生变化。（3）战略风险的特质性是指不同的企业由于其战略目标的不同、企业规模不同、拥有资源的多少不同、管理能力和经验的不同，其含义也是不同的。这是很容易理解的，对小企业来说的战略风险，对大企业来说可能仅仅是一般的风险。（4）战略风险的主观性是指对战略风险的认识要受到战略管理者个人因素的影响，其阅历、经验、能力以及风险倾向都会对企业战略风险产生影响，尤其是对未来可能性的判断上更具有主观的色彩。（5）战略风险的不可消除性是指战略风险管理的目标更多的不是消除风险，而是控制风险。这是企业战略的性质所决定的。企业战略的一个本质特点就是创新性，因此其本身就是与风险联系在一起的。因此从根本的意义上说，战略风险管理的目标是控制风险而不是消除风险。战略风险是影响整个企业的发展方向、企业文化、信息和生存能力或企业效益的因素。战略风险因素也就是对企业发展战略目标、资源、竞争力或核心竞争力、企业效益产生重要影响的因素。战略风险管理的研究在我国还处在起步阶段，应用于企业实践更是一个比较新的课题。但是由于企业现实环境的压力，对战略风险管理的要求会越来越强。可以预见，战略风险管理如同战略管理一样，将在企业竞争环境中的生存和发展中发挥重要作用。（二）企业战略风险的分类企业战略风险，从不同的角度来看有不同的分类。根据企业战略分析的特点，可以将企业的战略风险分成外部风险和内部风险。外部风险又可以分为宏观环境风险和产业风险。内部风险是由企业自身因素所决定的。如破产风险、信息缺失、收益的损失、信用下降等。需要说明的是，这样的划分只是便于理解，但不科学。因为企业在日益复杂多变的环境下，其所面临的风险很难用外部因素或内部因素来说明，更多的是多种因素综合作用的结果。一种比较好的划分是罗伯特，西蒙斯提出的战略风险的4个来源。他把战略风险的来源和构成分成4个部分：运营风险、资产损伤风险、竞争风险、商誉风险。运营风险是指企业在核心运作过程中产生的风险。主要是由企业制造或流程能力方面出现问题而产生的。所有通过制造或服务活动创造价值的公司都在不同程度上暴露在运营风险之下。当出现严重的产品或流程失误时，运营风险就转变成战略风险。资产损伤风险主要是指对实施战略有重要影响的财务价值（知识产权或者是资产的自然条件）发生退化并对企业战略造成影响时，资产损伤就变成一种战略风险。竞争风险来源于会使企业成功创造价值和使自己产品或服务与众不同的能力受损伤的竞争环境的变化。如开发高品质产品或服务方面竞争对手的活动、法令和公共政府方面的变化、顾客需求的变化、供应商定价和政策上的变化等都可能削弱企业竞争优势，并成为战略风险。商誉风险是上述3个方面的综合的结果。由于上述原因，当整个企业的信誉下降而使企业价值减少时，就产生了商誉风险。战略管理必须解决好这4个方面的问题，这些问题解决不好，会给企业带来风险。战略风险的构成要素是企业战略风险发生的必要条件，有学者根据企业战略风险的构成要素，将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险。战略风险的构成要素是企业战略风险发生的必要条件，有学者根据企业战略风险的构成要素，将其分为战略环境风险、战略资源风险、战略定位风险以及战略执行风险。战略环境是企业赖以生存的土壤，包括政治经济环境、法律制度环境、技术发展环境和行业竞争环境。战略资源是企业所具有的关键性资源，对于不同的企业，它是企业独家掌握的先进技术，或者数量庞大的客户资源，也包括特殊的运营模式等。而战略定位工作需要深入分析企业所处的环境和所具备的资源，找到有效利用资源满足环境需要的切入点，制定企业生存的使命和目标。战略执行是保证企业资源利用方式符合战略定位要求。以上四方面因素中的任何一种不确定加大，都将增加企业战略目标实现的风险。十、 战略风险的应对为了减少战略风险发生的概率，降低其损失程度并有效地对风险加以利用，依据风险的性质和战略风险的管理目标，主要有以下几种战略风险应对策略。1、风险回避回避战略风险是以放弃或拒绝承担风险作为控制方法来回避损失的可能性。回避战略风险是最消极的风险应对策略，通过回避战略风险源，进而避免战略风险可能性。风险回避的使用有其局限性，在回避风险的同时，也失去了市场机会。2、风险降低降低策略即通过减少战略风险发生的机会或削弱损失的严重性以控制战略风险损失。战略风险回避策略和战略风险减弱策略的区别在于，战略风险减弱策略不消除战略风险发生的可能性，而战略风险回避策略则使战略风险发生的损失可能性为零。3、风险分担战略风险转移是指企业以付出一定的经济成本（如保险费、盈利机会、担保费和利息等），采取某种方式（如：参加保险、信用担保、租赁经营、套期交易、票据贴现等）将风险损失转嫁他人承担，以避免战略管理过程中出现的风险给企业带来灾难性损失。转移战略风险的基本方式包括保险转移与非保险转移。与战略风险回避和减弱策略不同的是，战略风险的非保险转移不是通过回避抛弃的方式中止与存在的战略风险的联系，而是将存在的战略风险的后果转移到其他地方。4、风险接受如果企业有足够的战略资源承受该风险损失时，可以采取风险自担和风险自保自行消化风险损失。战略风险自留策略与战略风险减弱策略不同之处在于，战略风险自留策略是在战略风险发生之后处理其风险，而战略风险减弱策略是在风险发生前采取措施，以改变风险事件发生的概率和影响程度。风险自担就是直接将损失摊入成本或费用，或冲减利润。风险自保就是企业预留一笔风险金或随着生产经营的进行，有计划计提风险基金，如呆账损失、大修理基金等，这适用于损失较小的风险。企业因承受风险能力不同以及面临战略风险的差异，依据上述战略风险管理策略而选用合适的战略风险应对技术，主要有4种，即：多元化风险管理、各种形式的合约、金融衍生工具、实物期权。在选择战略风险应对技术时，一般是将好几种战略风险应对技术组合起来以确保收益/成本下的边际利益最大化。十一、 流程风险的特征与其他类型的风险相比，流程风险在以下方面具有明显的特征。（1）普遍存在性和复杂性。企业业务流程是企业经营活动的基础，不仅在企业内部运行（如企业部门内的业务流程和跨部门的业务流程），有时还可能延伸到企业外部（如供应商管理流程、业务外包流程等），从而与企业相关的合作伙伴、竞争对手和客户以及外部的政治、经济、法律环境，甚至与所提供产品和服务相关的所有人员、设备、资金等各种要素相关。这些因素之间纵横交错、复杂多变，直接导致了企业流程风险的普遍存在性和复杂性。（2）动态性和扩大的传递性。业务流程是由相互之间具有密切逻辑关系的一系列活动组成的集合体，这些活动需要协调配合方能维持企业的正常运转。如果业务流程的某个或几个环节出现问题，那么将影响其他环节的工作。一个环节发生的风险，会沿着流程的方向向后传递，在传递过程中还可能放大其影响，并改变整个流程的输出结果。这种现象就好像多米诺骨牌游戏，一张牌的倒下会引起下一张牌、再下一张牌的连续倒下，直至最后一张牌。（3）风险的可控性。流程风险看