高端服务器项目风险管理的措施方案（参考）.docx

《高端服务器项目风险管理的措施方案（参考）.docx》由会员分享，可在线阅读，更多相关《高端服务器项目风险管理的措施方案（参考）.docx（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/高端服务器项目风险管理的措施方案高端服务器项目风险管理的措施方案xxx有限责任公司目录一、 产业环境分析3二、 保障措施3三、 必要性分析6四、 在风险管理程序中的位置7五、 控制型风险管理措施的目标9六、 分散与复制10七、 风险交流11八、 其他利用合同的融资措施13九、 风险自留13十、 危害性风险及其损失20十一、 金融风险21十二、 风险管理的组织23十三、 风险管理的程序24十四、 考察风险的角度29十五、 不确定的水平与风险30十六、 公司简介34十七、 经济效益35营业收入、税金及附加和增值税估算表36综合总成本费用估算表37利润及利润分配表39项目投资现金流量表41借款

2、还本付息计划表43十八、 项目进度计划44项目实施进度计划一览表45一、 产业环境分析实现“十三五”时期的发展目标，必须全面贯彻“创新、协调、绿色、开放、共享、转型、率先、特色”的发展理念。机遇千载难逢，任务依然艰巨。只要全市上下精诚团结、拼搏实干、开拓创新、奋力进取，就一定能够把握住机遇乘势而上，就一定能够加快实现全面提档进位、率先绿色崛起。二、 保障措施（一）加强组织领导切实加强统筹指导和协调配合，强化组织领导作用。围绕推动各地重大项目建设，建立协调推进工作机制，设立产业集群、重点产业链推进工作组，明确重点任务和具体分工，积极落实自治区行业发展专班制度，会同区市各有关部门成立广西壮族自治区

3、电子信息产业工作专班，加强组织上下贯通、整体联动，形成上下一盘棋。强化区市联动工作，落实工作责任，做好项目进展和新项目的信息报送等工作，协调解决在工作中遇到的问题和困难。加强重大项目的组织实施，深入企业及时了解产业情况，做好协调服务企业工作，以网络通信设备、手机零部件及终端、新型显示等产业集群为重点，完善电子信息重点企业及上下游核心关联企业清单、问题清单、任务清单“三张清单”，建立问题快速解决机制，采取“一链一策”、“一企一策”的方式，帮助龙头和重点企业加快项目建设，强化关键零部件和关键电子原材料供应，解决跨省、跨境产业链供应链协同问题，全力疏通堵点、连接断点，力促企业达产稳产增产，推动我区电

4、子信息产业集群绿色健康发展。（二）加强政策扶持加快落实关于推进工业振兴的若干政策措施等产业政策，强化电子信息产业集群发展保障。各有关部门、各市要结合自身职能，制定和落实电子信息产业发展的具体政策和实施方案，引导配合企业加快重点项目建设进度、技术创新研发、转型升级，提升企业产业链现代化水平。做好协调工作，着力解决企业发展中的土地、用工、物流、资金、进出口通关效率等重大问题，减轻企业负担，支持企业经济发展。鼓励各地市制定差异化产业发展财政资金投入机制，加大财政资金支持力度，设立战略性产业发展专项资金，重点支持引进战略性电子信息产业重大项目、重点企业技术改造、关键共性技术研发、创新平台建设、产业链和

5、产业基地培育、创新型企业培育等。鼓励产业链企业以商招商，引入相关配套企业，满足产品配套等要求后，按采购额适当给与资金奖励。鼓励本地产业链协同配套，满足企业全年采购无资产关联的本地企业产品或服务金额达一定比例等条件后，按采购额适当给与资金奖励。（三）提升服务水平积极改善园区招商引资环境，持续优化服务能力。面向区内外，各市各园区切实提高行政审批效率和服务意识。结合本地实际情况，全力推进电子工业园区的交通、电力、供水、网络通讯等各项基础设施配套建设。深化专业服务能力，加强电子信息产品在检验检测、认证等方面的能力建设，进一步强化与东盟国家在通关、认证认可、标准计量等方面的合作平台。完善信息咨询、技术转

6、移、跨境业务、法律援助等公共服务体系建设，为园区企业有序生产、营造良好投资环境和产业集聚奠定坚实基础。（四）集聚产业人才进一步加大人才引进、培育支持力度，为电子信息产业发展集聚人才。建立健全科技人才柔性引进和培育制度，进一步完善人才激励政策，对行业高层次急需紧缺人才，在岗位聘用管理、职称申报评审等方面给予倾斜支持。深入实施人才强桂战略，鼓励科研机构、高等院校、企业建立三方合作机制，重点培养产业发展所需的高层次复合型人才和“高精尖”专业技术人才，培育一批科技带头人和中青年科技创新骨干。积极响应国家号召大力发展职业教育，鼓励区内中职高职院校提档升级、扩容发展，更好为广西培养专业人才、留住专业人才。

7、探索构建专业咨询体系，建立国内国际产业人才智库，推进高层次人才交流合作，推动产业人才服务配套建设。（五）拓宽融资渠道围绕重点产业链建设，加大金融支持。完善政银企对接机制，拓宽电子信息产业项目与银行、保险、证券、基金等有关机构对接渠道，降低融资成本，有效满足项目融资需求。鼓励银行业金融机构采取银团贷款、联合授信、投贷联动等方式重点支持电子信息产业“双百双新”等重大项目建设。鼓励银行业金融机构开展全产业链金融服务，发展订单、仓单、存货、存货、应收账款等供应链金融服务。加强工业企业融资担保，扩大广西工业新兴产业融资担保基金规模。鼓励探索由政府引导，银行、保险、评估等相关专业机构参与的科技成果质押融资

8、体系建设。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 在风险管理程序中的位置从实践顺序的角度来说，控制型措施位于风险评估和融资型风险管理措施之间的位置。1.控制型措施与风险评估一方面，之前的风险评估说明了何处存在风险，这些风险是怎样形成的，这些风险有多大，我们可能还会根据风险的大小对风险排序，指出哪些风险是需要重点关注的，控制型风险管理措

9、施所做的工作就基于这些结果。例如，对火灾风险进行控制，从何处人手？是否严重到需要安装自动喷淋系统？有了风险评估的结果，这些问题才能得出答案。风险评估的水平直接影响到控制型措施的效果，如果风险管理者能够敏感地意识到风险的真正根源，他就可能选择那些切中要害的控制型措施，如果风险识别的结果准确而全面，在此基础上所做的控制型措施也就能够有的放矢，比较严密。例如，许多企业的风险经理都采用风险链的思路来识别风险，将风险按照事物的发生发展顺序分为下面几个部分：（1）风险主体（2）风险主体所处的环境（3）风险主体和环境的相互作用（4）这种相互作用的结果（5）这种结果带来的后果控制型风险管理措施可以从设备维修、

10、安装防范风险或减轻伤害的装置、培训操作工人、培训监督人员等方面入手。另一方面，已有或将要采取的控制型措施也会在风险识别及评估中得到体现。例如，某栋房屋面临火灾风险，但房内安装了自动喷淋系统，火灾风险就大大降低了，原有的火灾风险转变为自动喷淋系统失效的风险。2.控制型措施与融资型措施控制型措施安排好之后，剩余风险就成为潜在的对公司的负面影响，负面影响可能会变为负面的财务后果，需要采取融资型措施来应对。从这个角度来讲，控制型措施和融资型措施又联系在一起，这种联系是理解风险经理思考过程的关键。控制型措施与融资型风险自留措施之间的关系看起来简单一些，此消彼长，选择时重点关注风险大小以及企业的风险承受能

11、力。而控制型措施与融资型风险转移措施的关系就较为复杂了，表面上看，只需很少的成本就能够将风险转移出去是非常合算的事情，但从长远来看，企业实际上会支付自己遭受损失的全部费用，并且还要多承担一部分风险转移的成本。例如，如果时间足够长，购买财产保险时缴纳的保费中就包括了一旦风险事故发生，我们所承担的损失，此外，还包括手续费等附加保费。因此，即便是对于转移性质的融资型措施，控制型措施也还是有降低其成本的作用。五、 控制型风险管理措施的目标控制型风险管理措施是指在风险成本最低的条件下，所采取的防止或减少灾害事故发生以及所造成的经济及社会损失的行动。如针对房屋面临的火灾风险，安装烟雾报警器及自动喷淋系统；

12、针对洪水风险，抬高建筑物的地基；它还包括那些加深企业内部员工对风险的理解和提高员工风险意识的方法。在风险成本最低的前提下，控制型风险管理措施的目标分为两种：一是降低事故的发生概率，二是将损失减小到最低限度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响。链式过程遵循了“发生”、“发展”、“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等。其次，除了损失根源之外，我们还可以减少已有的风险因素。如强调对可能受损的标的物进

13、行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备，现场快速有序的反应等。值得注意的是，上述所有工作都是在风险事故发生之前完成或设计好的，即便是最后一步，也是在事先周密安排了的，甚至经过了一定的培训与演练。六、 分散与复制分散是指公司把经营活动分散以降低整个公司损失的方差，这类似于不把鸡蛋放在同一个篮子里的道理。例如，一家公司可能会让雇员分散在不同地方工作，使一场爆炸或其他灾难所伤害的人数不会超过一定限度。分散可以体现在公司的跨行业或跨地区经营、将风险在各风险单元间转移或将具有不同相关性的风险

14、集中起来。复制主要指备用财产、备用人力、备用计划的准备以及重要文件档案的复制。当原有财产、人员、资料及计划失效时，这些备用措施就会派上用场。例如在“9.11”事件中，位于世贸大楼内的一家公司由于在其他地方设有数据备份站，可以实时备份数据，所以当大楼倒塌，楼内办公室里所有电脑设备和文字材料都损毁后，公司的信息资料并未遭到太大损失。七、 风险交流在风险管理领域，风险交流是新近被认识到的，它是指企业内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理基本概念和基本原则；（2）即使向一般的员工介绍风险管理，仍然有很多方面过于复杂，难以理解；（

15、3）理解风险经理提出的问题往往需要一定的专业知识，这对其他经理来说是一个挑战；（4）人们对风险管理的态度非常主观；（5）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。第一，因为风险管理是一个相对较新的领域，所以很多管理人员可能对风险管理的概念和原则非常陌生。由于缺乏这个领域的知识，他们不可能在决策过程中考虑风险管理方面的意见。因此，至少在最开始，风险经理们的交流应当侧重于教育，应当向管理人员提供风险管理方面的概念和背景，使他们对风险管理的原则有一个初步的了解，能把风险管理的观点融入自己的日常活动中。第二，很多重要的风险管理概念难以向其他领域的经理们讲清楚。风

16、险管理行业之外的人士很少能理解为什么企业的主动自留风险计划可以激励企业提高责任水平。概，率原理、信息与不确定性之间的关系对很多人都是一个难题。而且，风险管理经常随时间的变动而改变自己的方向。虽然很多管理功能是按年或按季度来评价的，但风险管理活动不适用于这种短期的参考框架。当然，风险经理的策略应当符合公司的短期目标和长期目标，但是，短期目标往往不适合用来评价风险管理措施的真正效果。第三，就那些想完全理解风险暴露内容的“听众”或传达者而言，很多重要的风险管理问题需要特殊的知识。环境伤害就是一个非常好的例子。大多数风险经理都认识到环境伤害是一个非常严重的问题，而且他们的脑海中还可能伴随着一些可怕的情

17、节。但是，当已经确认存在某种特定的环境伤害危险时，风险经理有时需要一些技术方面的专业知识，如化学、生物和环境科学方面的知识，许多重要风险源（如车间安全、政治风险、健康保健服务、融资）的认识过程都需要一些非常专业的知识。第四，对风险的态度可能受个人因素的影响，这种影响很可能因人而异。因此，风险经理遇到的挑战之一就是，人们可能以不同的方式来解释相互交流的信息。因此对信息的主观评价是风险交流中的一个特殊问题。第五，诸如团体健康保健成本、员工赔偿金、环境伤害、产品责任及信用责任等对很多企业来说都是一些亟待解决的重要问题。互相告知各自的重要性是风险交流的主要目标之一。八、 其他利用合同的融资措施除了保险

18、、套期保值这些比较常用的风险转移措施之外，还有一些基于合同的融资型风险转移形式。融资型风险转移与控制型风险转移最大的区别在于，控制型风险转移将承担损失的法律责任转移了出去，而融资型风险转移只是将损失的经济后果转移给他人承担，法律责任并没有转移，一旦接受方没有能力支付损失，损失最终还要由转移方支付。融资租赁合同就是一种融资型风险转移措施。在财产租赁合同中，出租人和承租人经常会就出租物的质量责任、维修保养责任和损坏责任等问题发生纠纷。为了转移此类责任风险，出租人可以根据承租人的租赁要求和选择，出资向供货商购买租赁物，并租给承租人使用，承租人支付租金，并可在租赁期届满时，取得租赁物的所有权、续租或退

19、租，这就是融资租赁合同。在这种情况下，出租人最主要的义务是为承租人融通资金，购买租赁物，对他而言，既取得了租赁财产的租金收入，又转移了租赁财产的损失责任风险。对承租人来说，虽然承担了风险，但可以从其他渠道取得资金以保证正常经营。九、 风险自留风险自留是由经历风险的单位自己承担风险事故所致损失的一种方法，它通过内部资金的融通来弥补损失。一些发生频率高但损失幅度很小的风险，经常自留于企业内部。如果有一个正式的计划，通常称为自我保险计划。风险自留也被视为一种残余技术。一般来说，在指定风险管理决策的时候，总是先考虑控制型措施和融资型措施，其他的风险，适合于自留的，就进行自留安排；另外，还有一些风险事先

20、没有考虑到，也被动地自留下来。如果进行风险自留，风险事故一旦发生后用于弥补损失的资金一般来源于下列几个方面。1.将损失摊入营业成本对较频繁的小额损失，可将其在一个较短时期内摊入生产和营业成本，用现有的收入弥补损失，而不作专门的资金准备。那些不熟悉风险管理的个人或组织经常会用这种方法，也称为同期风险融资。这种做法的好处是，相对来说，不用耗费太多精力，然而，当发生较大金额的意外损失时，企业是否有足够的资金来自己弥补损失？这是此方法的局限性，它具体体现在两个方面：第一，如果损失在不同年度里波动很大，企业就可能为了获得现金补偿损失，而在不利情况下变卖资产或以较高利率贷款。第二，企业自身的损益状况也有可

21、能发生剧烈波动，如果损失发生时，企业恰好财务状况不佳，损失的补偿势必会面临一定困难。2.专用基金如果选择自留风险，对那些损失大，且无法准确预料的风险，则不宜用摊入成本的方法处理，而应使损失代价分散在一年或数年的较长时期中。出于此目的，企业可以以各种可能的方式，从每年的现金流量中提取一定金额，逐年积累，或者一次性地提取一笔巨额资金，以作为损失发生时的补偿基金，即专用基金，也称为自保基金。专用基金的数额取决于企业现有的准备金，以及它期望从这笔钱的其他投资活动中所获取的机会成本。专用基金的好处是，首先，这种方式能够积聚较多的资金储备；其次，在企业利润的“丰收年”，可以提存较多的专用基金，以平稳度过损

22、失较高的利润“歉收年”。专用基金的主要不足是，第一，在许多国家，基金需要纳税，也就是说，基金的来源一，般是税后净收入。从支出的角度来说，这非常类似于保险费，但通过购买保险可以得到一定的税收优惠，因此，很多大公司都开始考虑，能否通过某种形式，使得这笔“基金”可以避税。第二，如果在基金还没有积累到一定程度时就发生了巨灾，基金的能力就会非常有限。3.自保公司自保公司是企业自己设立的保险公司，主要为母公司及其子公司提供保险，并办理再保险，有的自保公司也可以承保外界风险和接受分人业务。自保公司从20世纪60年代初开始兴起，大部分成立于70年代末80年代初，现在世界上千余家自保公司大多数是在这一阶段由美国

23、建立的。成立自保公司的企业或财团规模都比较大，并且集中在能源、石化、采矿及建筑材料等行业。如英国石油公司和帝国化学公司等为承保它们自己业务范围内的风险在英国开设了保险公司。自保公司大体有三种类型：只为单一母公司保险的自保公司、为单一母公司和姊妹子公司保险的自保公司以及以利润为中心的自保公司。（1）经营与管理自保公司的主要业务集中于建筑物及其内部财产的火险、营业中断险、运输险、责任险、犯罪和保证保险。很多自保公司为享受免税优惠，在百慕大等地注册。目前，自保公司主要集中在百慕大、开曼群岛，以及欧洲的格恩西岛、卢森堡、曼恩岛和都柏林等地。自保公司的经营通常是雇用自保管理公司或由母公司的风险管理部来进

24、行。如果母公司是跨国公司，则自保公司就会委托在东道国的许可保险公司作为出面公司签发保单并提供当地的服务。出面公司收取签单费用或代办费用，然后将收取的保险费自留一小部分，其余以再保险的方式缴予自保公司。（2）自保公司的优点首先，通过自保公司的交易可以降低期望纳税，这也是企业成立自保公司的一个主要动机，第十三章将会讨论，保险公司拥有优惠的税收待遇。在实际中，由于种种原因，投保并不是企业的最佳选择，企业就希望能有一种可以被视为保险的交易作为替代，自保公司就是这样一种形式。除了可以享受一般保险公司的特殊税收政策之外，如果自保公司是离岸建立的，还可以得到额外的税收优惠。许多离岸国对投资收入和承保收入有更

25、低的税率，如果自保公司的收入在发生的当年不用被母公司计入纳税收入，那么就可以得到税收优惠。其次，自保公司使得承保弹性增加。自保公司经营灵活，可以尽量适应企业的需要，至少在其完全自留业务范围内的管理方式是如此。一方面，自保公司可以承保传统保险市场不保的风险；另一方面，自保公司在关于保单条款的解释，缴付保费的时间以及赔款的处理等方面，都容易与企业协调一致。再次，损失控制加强。自保公司的组建人，可以利用自保公司的专业人才和管理技术，为企业及其所属组织开展各种预防工作，从而更有效地控制风险损失。最后，可以与再保险结合。企业建立意外补偿基金受自有资金力量的限制，企业集体建立自保公司也不能完全承担企业集团

26、的巨额风险。通常，企业集团的自保公司只承保一定范围和一定比例的业务，同时，自保公司可进入再保险市场，将风险进行转移和分散。另外，如果与外国保险公司的交易是再保险，在执照税上还可以享受税收优惠，因为与外国保险公司交易的执照税是保险费的4%，是再保险费的1%。（3）自保公司的不足自保公司也有其自身难以摆脱的限制。第一，自保公司的业务量有限。虽然多数自保公司可以接受外来业务，扩大了营业范围，但大部分业务仍然来自组建人及其下属，因而风险单位有限，大数法则较难发挥功能。第二，风险过于集中。自保公司所承保的业务，多数是财产风险以及在传统保险市场上难以获得保障的责任风险。这些风险有时相对集中，损失频率高，损

27、失幅度大，且赔偿时间可能拖得很久，因此经营起来，难度颇大。第三，规模小，财务基础薄弱。自保公司的规模通常较小，组织结构也很简单。自保公司的资本金较小，财务基础脆弱，业务发展因此受限。虽然可以吸收外来业务，但若来源不稳、品质不齐，则更加增添财务负担。4.信用限额当意外损失发生，企业一时无法从内部筹措到足够的资金以渡过财务危机时，可以采用借人资金的方式，信用限额就是其中的一种。利用这种方法时，企业在损失发生前，就与银行进行谈判，约定在一段特定时间内按预先协商好的利率和数额借支贷款，即信用限额。如果发生了意外损失，企业就可以用信用限额来弥补损失，这笔贷款也称为应急贷款。当某些风险投保的费率较高而事故

28、发生的可能性极小时，应急贷款较保险有更多的优点。当然，应急贷款的利率相对于传统贷款的期望利率来说可能高一些，企业也要花费一定的时间和银行协商安排。5.特别贷款与发行新证券当特大损失发生时，如果企业事先安排的融资工具效力不足或根本没有安排融资工具，就需要寻求特别贷款或发行新证券。与应急贷款相比，特别贷款是没有计划的行为，且受损后的企业信誉降低，因此，特别贷款的利率可能更高，条件也可能较苛刻。表面上看，信用限额、特别贷款及发行新证券都是利用外部资金来弥补风险所致的损失，但是贷款总需要归还，发行新证券的过程中原有股东也会受到影响，因此，支付损失的负担最终还是落在企业的股东身上。十、 危害性风险及其损

29、失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的

30、支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加

31、，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。十一、 金融风险大部分金融风险源自市场中商品价格、利率或汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企

32、业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等

33、的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于

34、该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。十二、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格

35、遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。十三、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制

36、订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所

37、面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合

38、在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途

39、径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，

40、风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设

41、定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由

42、5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，

43、而是上述步骤周而复始的循环。十四、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变

44、，人们也不会有风险的概念。十五、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的状态”，而确定的反义词“不确定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的

45、结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的认知有关的。在不确定的这三个水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验

46、所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动

47、态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆行驶的地形、行驶的时间、路况、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动

48、都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率。风险中的不确定指的是第1级和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观