网络安全设备项目风险成本与风险管理目标.docx

《网络安全设备项目风险成本与风险管理目标.docx》由会员分享，可在线阅读，更多相关《网络安全设备项目风险成本与风险管理目标.docx（50页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/网络安全设备项目风险成本与风险管理目标网络安全设备项目风险成本与风险管理目标xx有限责任公司目录一、 产业环境分析3二、 基本原则4三、 必要性分析5四、 项目基本情况5五、 公司基本情况11六、 风险管理的组织13七、 风险管理的程序14八、 不确定的水平与风险19九、 考察风险的角度23十、 基本风险与特定风险23十一、 纯粹风险与投机风险25十二、 风险管理的目标28十三、 企业价值的影响因素33十四、 什么是风险成本33十五、 风险成本之间的替代37十六、 经济效益评价38营业收入、税金及附加和增值税估算表39综合总成本费用估算表40利润及利润分配表42项目投资现金流量表44借款

2、还本付息计划表47十七、 项目规划进度48项目实施进度计划一览表48一、 产业环境分析当前时期，经济社会发展面临的国内外经济形势复杂多变，我国经济发展步入新常态，既面临难得的历史发展机遇，也面对诸多风险和挑战。总体上机遇大于挑战。从国际看，和平、发展、合作仍是时代潮流，世界多极化、经济全球化深入发展，以“互联网+”、3D打印等为代表的新一轮科技革命和产业融合将对产业分工格局产生深刻影响。同时，世界经济进入深度调整期，经济复苏曲折，主要经济体走势分化，围绕市场、资源、技术、标准等竞争更加激烈。从国内看，我国仍处于可以大有作为的战略机遇期，经过30多年的改革开放，我国的综合国力、国际竞争力和国际影

3、响力达到新高度，发展的基础更加坚实。我国经济发展进入新常态，正向形态更高级、分工更复杂、结构更合理的阶段演化，经济发展长期向好的基本面没有变，经济韧性好、潜力足、回旋空间大的基本特质没有变，经济持续增长的良好支撑基础和条件没有变，经济结构调整优化的前进态势没有变。新的增长点正在加快孕育并不断破茧而出，新的增长动力正在加快形成并不断蓄积力量。同时，国内传统要素优势减少，资源环境约束趋紧，增长动力减弱，风险挑战增多。从省内看，新一轮国家战略同步实施，必将使发展动能和优势得到充分释放。产业基础较为雄厚，设施条件完备，为促进结构转型升级、经济提质增效提供了有力支撑。经济社会发展取得了重大阶段性成就，为

4、推动新一轮全面振兴奠定了扎实的工作基础和发展基础。同时，发展形势更为严峻复杂，经济增速下滑，有效供给不足，制约发展的深层次矛盾仍然存在：体制机制弊端突出，市场发育不完善，创新创业环境欠佳，民营经济实力不强；结构性矛盾凸显，传统产业竞争力下降，战略性新兴产业和现代服务业发展滞后，资源环境压力增大；自主创新能力不强，科技成果转化不畅，人才支撑不足；区域发展差距较大，居民收入水平较低，社会治理能力和水平亟待提升。二、 基本原则坚持市场主导。坚持新发展理念，充分发挥市场在资源配置中的决定性作用，推进要素市场化配置改革，营造良好发展环境。坚持统筹推进。坚持自治区统筹规划，加强产业园区分类施策、精准施策，

5、形成各具特色、优势互补的协调发展格局。坚持龙头带动。聚焦强龙头、补链条、聚集群，大力引进培育龙头和配套企业，加快强链补链延链，进一步优化我区产业结构，推动产业发展。坚持创新驱动。全面落实创新驱动发展战略，围绕新技术的研究与应用，完善科技创新体系，加强创新环境、创新平台建设，强化企业创新主体地位，激发人才活力。坚持开放合作。依托区位优势和资源禀赋，深度融入粤港澳大湾区、东盟产业链供应链，多层次全方位推动与国内国际产业合作。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力

6、，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目基本情况（一）项目承办单位名称xx有限责任公司（二）项目联系人朱xx（三）项目建设单位概况经过多年的发展，公司拥有雄厚的技术实力，丰富的生产经营管理经验和可靠的产品质量保证体系，综合实力进一步增强。公司将继续提升供应链构建与管理、新技术新工艺新材料应用研发。集团成立至今，始终坚持以人为本、质量第一、自主创新、持续改进，以技术领先求发展的方针。本公司秉承“顾客至上，锐意进取”的经营理念，坚持“客户第一”的原则为广大客户提供优质的服务。公司坚持“责任+爱心”的服务理念

7、，将诚信经营、诚信服务作为企业立世之本，在服务社会、方便大众中赢得信誉、赢得市场。“满足社会和业主的需要，是我们不懈的追求”的企业观念，面对经济发展步入快车道的良好机遇，正以高昂的热情投身于建设宏伟大业。公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带

8、动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。（四）项目实施的可行性1、符合我国相关产业政策和发展规划近年来，我国为推进产业结构转型升级，先后出台了多项发展规划或产业政策支持行业发展。政策的出台鼓励行业开展新材料、新工艺、新产品的研发，促进行业加快结构调整和转型升级，有利于本行业健康快速发展。2、项目产品市场前景广阔广阔的终端消费市场及逐步升级的消费需求都将促进行业持续增长。3、公司具备成熟的生产技术及管理经验公司经过多年的技术改造

9、和工艺研发，公司已经建立了丰富完整的产品生产线，配备了行业先进的染整设备，形成了门类齐全、品种丰富的工艺，可为客户提供一体化染整综合服务。公司通过自主培养和外部引进等方式，建立了一支团结进取的核心管理团队，形成了稳定高效的核心管理架构。公司管理团队对行业的品牌建设、营销网络管理、人才管理等均有深入的理解，能够及时根据客户需求和市场变化对公司战略和业务进行调整，为公司稳健、快速发展提供了有力保障。4、建设条件良好本项目主要基于公司现有研发条件与基础，根据公司发展战略的要求，通过对研发测试环境的提升改造，形成集科研、开发、检测试验、新产品测试于一体的研发中心，项目各项建设条件已落实，工程技术方案切

10、实可行，本项目的实施有利于全面提高公司的技术研发能力，具备实施的可行性。发达地区在占据生产要素方面有相对较大优势，对我区人才结构、吸引投资等方面造成了一定影响。发达地区电子信息产业较为发达，各层次人才施展才能的专业平台较为完善，薪资、福利等也相对较高，对周边区域吸引力较强。发达地区金融创新能力也较强，在吸引外资、运用外资、扩宽融资渠道等方面经验丰富，资本市场进退机制较为成熟，对外部资金有较强吸引力。（五）项目建设选址及建设规模项目选址位于xxx（以选址意见书为准），占地面积约47.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。项

11、目建筑面积63403.15，其中：主体工程39613.82，仓储工程13806.02，行政办公及生活服务设施6943.38，公共工程3039.93。（六）项目总投资及资金构成1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资19706.25万元，其中：建设投资15223.73万元，占项目总投资的77.25%；建设期利息394.92万元，占项目总投资的2.00%；流动资金4087.60万元，占项目总投资的20.74%。2、建设投资构成本期项目建设投资15223.73万元，包括工程费用、工程建设其他费用和预备费，其中：工程费用13234.90万元，

12、工程建设其他费用1545.08万元，预备费443.75万元。（七）资金筹措方案本期项目总投资19706.25万元，其中申请银行长期贷款8059.48万元，其余部分由企业自筹。（八）项目预期经济效益规划目标1、营业收入（SP）：35900.00万元。2、综合总成本费用（TC）：30541.14万元。3、净利润（NP）：3904.77万元。4、全部投资回收期（Pt）：7.12年。5、财务内部收益率：12.44%。6、财务净现值：-1053.49万元。（九）项目建设进度规划本期项目按照国家基本建设程序的有关法规和实施指南要求进行建设，本期项目建设期限规划24个月。（十）项目综合评价主要经济指标一览表

13、序号项目单位指标备注1占地面积31333.00约47.00亩1.1总建筑面积63403.15容积率2.021.2基底面积19739.79建筑系数63.00%1.3投资强度万元/亩320.532总投资万元19706.252.1建设投资万元15223.732.1.1工程费用万元13234.902.1.2工程建设其他费用万元1545.082.1.3预备费万元443.752.2建设期利息万元394.922.3流动资金万元4087.603资金筹措万元19706.253.1自筹资金万元11646.773.2银行贷款万元8059.484营业收入万元35900.00正常运营年份5总成本费用万元30541.14

14、6利润总额万元5206.367净利润万元3904.778所得税万元1301.599增值税万元1270.8110税金及附加万元152.5011纳税总额万元2724.9012工业增加值万元9551.5413盈亏平衡点万元16606.59产值14回收期年7.12含建设期24个月15财务内部收益率12.44%所得税后16财务净现值万元-1053.49所得税后五、 公司基本情况（一）公司简介公司自成立以来，坚持“品牌化、规模化、专业化”的发展道路。以人为本，强调服务，一直秉承“追求客户最大满意度”的原则。多年来公司坚持不懈推进战略转型和管理变革，实现了企业持续、健康、快速发展。未来我司将继续以“客户第一

15、，质量第一，信誉第一”为原则，在产品质量上精益求精，追求完美，对客户以诚相待，互动双赢。公司按照“布局合理、产业协同、资源节约、生态环保”的原则，加强规划引导，推动智慧集群建设，带动形成一批产业集聚度高、创新能力强、信息化基础好、引导带动作用大的重点产业集群。加强产业集群对外合作交流，发挥产业集群在对外产能合作中的载体作用。通过建立企业跨区域交流合作机制，承担社会责任，营造和谐发展环境。（二）核心人员介绍1、朱xx，1957年出生，大专学历。1994年5月至2002年6月就职于xxx有限公司；2002年6月至2011年4月任xxx有限责任公司董事。2018年3月至今任公司董事。2、侯xx，中国

16、国籍，无永久境外居留权，1961年出生，本科学历，高级工程师。2002年11月至今任xxx总经理。2017年8月至今任公司独立董事。3、钟xx，中国国籍，1976年出生，本科学历。2003年5月至2011年9月任xxx有限责任公司执行董事、总经理；2003年11月至2011年3月任xxx有限责任公司执行董事、总经理；2004年4月至2011年9月任xxx有限责任公司执行董事、总经理。2018年3月起至今任公司董事长、总经理。4、邱xx，中国国籍，无永久境外居留权，1958年出生，本科学历，高级经济师职称。1994年6月至2002年6月任xxx有限公司董事长；2002年6月至2011年4月任xx

17、x有限责任公司董事长；2016年11月至今任xxx有限公司董事、经理；2019年3月至今任公司董事。5、黎xx，1974年出生，研究生学历。2002年6月至2006年8月就职于xxx有限责任公司；2006年8月至2011年3月，任xxx有限责任公司销售部副经理。2011年3月至今历任公司监事、销售部副部长、部长；2019年8月至今任公司监事会主席。六、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修

18、订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险

19、经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。七、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政

20、府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，

21、我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及

22、缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失

23、幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的

24、优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效

25、果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能

26、会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。八、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的

27、状态”，而确定的反义词“不确定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的

28、认知有关的。在不确定的这三个水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是

29、正还是反不能唯一确定，但结果的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆

30、行驶的地形、行驶的时间、路况、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率

31、。风险中的不确定指的是第1级和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观过程本身的不确定有关的客观的不确定；（2）由于所选择的为了准确

32、反映系统真实物理行为的模拟模型只是原型的一个，造成了模型的不确定；（3）不能精确量化模型输入参数而导致的参数的不确定；（4）数据的不确定，包括测量误差、数据的不一致性和不均匀性，数据处理和转换误差，由于时间和空间限制数据样本缺乏足够的代表性等。这些不确定的来源分别涉及风险识别、风险分析、风险评价和风险管理措施的选择，它们贯穿了风险管理的始终。九、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方

33、案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变，人们也不会有风险的概念。十、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延

34、。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般

35、就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业

36、主要是整个经济结构方面的问题造成的，属于基本风险。十一、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机

37、风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原

38、因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以

39、及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，

40、从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进

41、行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。十二、 风险管理的目标1.营利公司的总体目标对于营利公司来说，我们已经通过实例说明了，风险会减少企业价值，那么，对风险进行管理就是要尽量减缓这种减少。事实上，企业价值是企业管理中一个核心的问题，当今财务理论的基本理念就是“价值最大化”，风险管理的目标和企业目标是一致的，也是

42、要使得企业价值最大化。如果将风险成本定义为企业价值的减少，则风险成本最小化和企业价值最大化就是等价的。风险管理通过使得风险成本最小化来实现企业价值最大化，我们将风险成本最小化看做是营利公司风险管理的总体目标。具体地，它通过对以下两个方面的影响而实现：（1）净现金流的期望值风险管理措施要增加公司未来预期现金流入及减少公司未来预期现金流出，使之达到一个平衡点。（2）未来净现金流的变动风险管理者应在边际成本等于边际收益的条件下控制未来净现金流的变动，而降低未来净现金流变动的收益常以股东要求得到的风险补偿来体现，因为在期望净现金流定的情况下，由于未来净现金流的波动而引起的公司股票价格的下跌使得投资者在

43、购买股票时要求得到更高的期望投资回报。由于风险成本之间的替代作用，这两方面又不是独立的，二者之间也存在一个平衡。2.非营利公司和政府机构的目标对于营利公司来说，其价值最大化的目标源于营利公司的股东要求企业价值最大化，而非营利公司和政府机构不存在股东，它们的风险管理目标是什么呢？虽然它们没有股东，但并不意味着其运作就没有约束，非营利公司有来自捐款者的约束，政府有来自纳税人的约束，它们要向这些委托人提供价值最大化的产品或服务。0如果将风险成本看做非营利公司和政府由于风险而导致的行为价值的减少，那么它们的风险管理目标就是实现这些委托人的风险成本最小化。在这个总体目标下，非营利公司在日常决策中的一些准

44、则可能会和营利公司有所不同。例如，非营利公司会更看重巨大损失对客户造成的负面作用，因此，对于巨额损失的管理可能就会付出更多的成本。又如，政府通过贷款或税收筹措资金的能力显然比营利公司强，因此，在选择损失融资措施时就可以得出不同的结果。再有，非营利公司和政府机构一般不缴纳收入所得税，这也会对决策的具体选择产生影响。3.个人和社会的目标个人的追求是基于自身效用函数的个人财富最大化，而在前面个人面临交通风险的例子中我们看到，风险的成本减少了个人财富，因此，如果把风险成本定义为由于风险而造成的个人财富的减少，那么个人风险管理的目标也是风险成本最小化。所谓社会的风险，也就是个人风险和企业风险的总和。综合

45、起来看，当所有的个人和企业所采取的损失控制、损失融资和内部风险抑制等手段的边际成本等于社会总期望损失成本、残余不确定性成本以及无形成本2的边际减少时，就达到了一种有效风险水平，此时能够实现全社会总风险水平最小化，这就是社会风险管理的目标。4.企业目标和社会目标之间的冲突前面我们说明了企业风险管理和社会风险管理的目标，我们当然希望企业在进行风，险管理的过程中，也会同时达到社会风险管理的目标。那么，这二者的目标是一致的吗？也就是说，企业实现了风险成本最小化的同时是否也实现了社会风险成本最小化？这里所谈论的风险管理的风险成本最小化的目标，实际上是价值最大化这个目标的实现方式，只不过强调风险成本最小化

46、比强调价值最大化更具体、更形象。上面这个问题的关键之处就在于，企业风险管理的目标是为了实现股东的价值最大化，而社会风险管理的目标是社会全体成员的一个平衡的价值最大化。企业只有当股东价值受到威胁时，才有动机进行风险管理，例如，如果公司的员工明显感觉到要面对安全隐患，那么公司为了吸引雇员就必须支付更高的薪水，这时公司就会有动机改进安全条件，从而节省薪水方面的支出，同时还可以节省由于伤害的发生而必须支付的法律赔偿。但股东的价值和公司其他主要利益人的价值并不总是一致的，甚至是背道而驰。因此，一个健全的社会制度会对企业有所规范，使得那些企业价值和社会价值冲突的方面会在规范下达到一定的平衡，换句话说，这些

47、规范使得企业在进行决策时，不仅考虑私人成本，而且还要考虑社会成本。当私人成本和社会成本相等时，企业风险最小化的风险管理决策就能同时实现社会总风险成本最小化。什么时候私人成本低于社会成本呢？为了简要说明这一点，我们可以举一个例子。假定一个社会不存在员工赔偿法，也没有法律责任体系可以使员工在遭受了公司伤害后要求赔偿，同时，个人又低估了伤害风险，那么，员工伤害对于企业来说就不是风险，以股东价值最大化为运作目标的企业可能就不会考虑这一未来的不确定事件可能对员工造成的伤害，这就可能使得员工在岗位上受到伤害的风险大大增加。这种情况就是私人成本和社会成本不相等造成的。如果一个社会中存在必要的法规可以保证私人成本基本上和社会成本相等，那么使企业价值最大化的决策就会有助于实现社会总风险成本最小化的目标。十三、 企业价值的影响因素企业价值是由公司未来净现金流的期望值、时间及变动决定的。净现金流中的现金流入主要来自产品与服