云计算和大数据设备项目风险识别.docx

《云计算和大数据设备项目风险识别.docx》由会员分享，可在线阅读，更多相关《云计算和大数据设备项目风险识别.docx（52页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/云计算和大数据设备项目风险识别云计算和大数据设备项目风险识别目录一、 产业环境分析2二、 发展目标3三、 必要性分析4四、 项目简介5五、 公司简介9六、 风险管理的程序10七、 风险管理的组织15八、 危害性风险及其损失16九、 金融风险18十、 基本风险与特定风险20十一、 纯粹风险与投机风险21十二、 主观风险源25十三、 客观风险源26十四、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能

2、性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。29十五、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。31十六、 进度规划方案40项目实施进度计划一览表40十七、 经济效益评价42营业收入、税金及附加和增值税估算表42综合总成本费用估算表44利润及利润分配表46项目投资现金流量表48借款还

3、本付息计划表50一、 产业环境分析以“中国制造2025”和“互联网+”行动计划为引领，实施产业强县战略，推进新型工业化进程，实现工业率先发展。着力建设一流的经济开发区，打造现代制造业先进配套基地。以开发区和特色产业基地为发展平台，以项目建设为发展支撑，深入推进传统特色产业转型升级和新兴产业率先发展，形成先进制造业主导的工业发展格局。到“十三五”末，力争全部工业总产值突破500亿元；规模以上企业数量每年新增15家以上，达到220家以上，规上工业增加值增速达到9%以上。（一）着力推进园区率先发展以规划为引领，完善基础设施建设，加快招商引资进度，以“工业新城生态园区”为目标，助力产业转型发展、率先发

4、展。（二）加快传统产业转型升级“十三五”期间，配合产业转型升级，逐步淘汰低端钢铁压延、低端零配件加工制造等技术含量低、高耗能低产出行业，实现传统特色制造业高端化发展。（三）推动新兴产业发展壮大坚持传统产业与新兴产业双轮驱动，大力培育壮大新能源车辆制造、汽车零部件生产、数控设备生产等新兴产业，为经济发展提供新的支撑。力争到“十三五”末，新兴产业产值占工业总产值的比重达到30%以上。二、 发展目标立足苏州实际，锚定数字经济时代“新赛道”“主赛道”，努力实现建设“全国数字化引领转型升级标杆城市”的目标，高水平打造具有苏州特色的产业创新集群，构建城市数字经济和数字化发展新体系，制定实施“12345”数

5、字化转型推进策略：“1”是深化两化融合战略，聚力加快推动制造业智能化改造和数字化转型，打响“工业互联网看苏州”品牌，加快建设国内领先的数字智造中心；“2”是聚焦汇聚全球顶尖数字创新资源，聚力营造国际一流数字创新生态，推动数字创新链与产业链深度融合，打造全球领先的数字科创中心；“3”是全面推进“一网通用”“一网通办”“一网统管”建设，不断增强政务服务、公共服务、社会治理等数字化智能化水平，率先建成全国数字政府样板城市；“4”是主攻数字产业化、产业数字化、数字化治理和数据要素化，全力推进苏州数字经济实现跨越式发展；“5”是坚持数字创新引领，构筑具有国际竞争力的数字基础设施、数据要素市场化、数字产业

6、、制造业数字化转型、数字政府五大高地，构建自主可控的数字安全体系，放大数字化发展新优势，打造数字经济新引擎。到2025年，全市数字经济核心产业增加值占GDP比重超18%。加快建设更具影响力的数字科创中心、数字智造中心和数字文旅中心，打造领先水平的数字融合发展创新区、数字开放创新先导区和数字政府样板区，率先建成全国“数字化引领转型升级”示范城市，成为一座“永远在线”的数字城市。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将

7、为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。四、 项目简介（一）项目单位项目单位：xxx有限责任公司（二）项目建设地点本期项目选址位于xx（待定），占地面积约31.00亩。项目拟定建设区域地理位置优越，交通便利，规划电力、给排水、通讯等公用设施条件完备，非常适宜本期项目建设。（三）建设规模该项目总占地面积20667.00（折合约31.00亩），预计场区规划总建筑面积33891.46。其中：主体工程23856.63，仓储工程4701.74，行政办公及生活服务设施4035.41，公共工程1297.68。（四）项目建设进度结合该项目建设的实际工作情况，xxx有限责任公

8、司将项目工程的建设周期确定为12个月，其工作内容包括：项目前期准备、工程勘察与设计、土建工程施工、设备采购、设备安装调试、试车投产等。（五）项目提出的理由1、不断提升技术研发实力是巩固行业地位的必要措施公司长期积累已取得了较丰富的研发成果。随着研究领域的不断扩大，公司产品不断往精密化、智能化方向发展，投资项目的建设，将支持公司在相关领域投入更多的人力、物力和财力，进一步提升公司研发实力，加快产品开发速度，持续优化产品结构，满足行业发展和市场竞争的需求，巩固并增强公司在行业内的优势竞争地位，为建设国际一流的研发平台提供充实保障。2、公司行业地位突出，项目具备实施基础公司自成立之日起就专注于行业领

9、域，已形成了包括自主研发、品牌、质量、管理等在内的一系列核心竞争优势，行业地位突出，为项目的实施提供了良好的条件。在生产方面，公司拥有良好生产管理基础，并且拥有国际先进的生产、检测设备；在技术研发方面，公司系国家高新技术企业，拥有省级企业技术中心，并与科研院所、高校保持着长期的合作关系，已形成了完善的研发体系和创新机制，具备进一步升级改造的条件；在营销网络建设方面，公司通过多年发展已建立了良好的营销服务体系，营销网络拓展具备可复制性。融合发展、安全有序。深入推进数字技术与经济社会各领域全面融合，构建数字化融合场景供给多元态势，以场景应用为抓手，完善融合发展生态体系，推动高质量发展，创造高品质生

10、活，实现高效能治理，打造具有苏州特色的数字化融合发展创新区。统筹发展和安全，建立包容审慎的监管制度，防范化解数字经济发展中的重大风险，强化产业链供应链安全稳定，保障数据和网络信息安全，确保数字经济发展安全可控、规范有序。（六）建设投资估算1、项目总投资构成分析本期项目总投资包括建设投资、建设期利息和流动资金。根据谨慎财务估算，项目总投资13216.75万元，其中：建设投资10834.76万元，占项目总投资的81.98%；建设期利息137.13万元，占项目总投资的1.04%；流动资金2244.86万元，占项目总投资的16.98%。2、建设投资构成本期项目建设投资10834.76万元，包括工程费用

11、、工程建设其他费用和预备费，其中：工程费用9249.30万元，工程建设其他费用1305.11万元，预备费280.35万元。（七）项目主要技术经济指标1、财务效益分析根据谨慎财务测算，项目达产后每年营业收入26500.00万元，综合总成本费用19647.46万元，纳税总额3074.84万元，净利润5026.97万元，财务内部收益率31.34%，财务净现值11033.29万元，全部投资回收期4.58年。2、主要数据及技术指标表主要经济指标一览表序号项目单位指标备注1占地面积20667.00约31.00亩1.1总建筑面积33891.46容积率1.641.2基底面积13433.55建筑系数65.00%

12、1.3投资强度万元/亩331.332总投资万元13216.752.1建设投资万元10834.762.1.1工程费用万元9249.302.1.2工程建设其他费用万元1305.112.1.3预备费万元280.352.2建设期利息万元137.132.3流动资金万元2244.863资金筹措万元13216.753.1自筹资金万元7619.563.2银行贷款万元5597.194营业收入万元26500.00正常运营年份5总成本费用万元19647.466利润总额万元6702.627净利润万元5026.978所得税万元1675.659增值税万元1249.2710税金及附加万元149.9211纳税总额万元3074

13、.8412工业增加值万元10113.9813盈亏平衡点万元7778.51产值14回收期年4.58含建设期12个月15财务内部收益率31.34%所得税后16财务净现值万元11033.29所得税后五、 公司简介（一）公司基本信息1、公司名称：xxx有限责任公司2、法定代表人：袁xx3、注册资本：630万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2012-9-237、营业期限：2012-9-23至无固定期限8、注册地址：xx市xx区xx（二）公司简介未来，在保持健康、稳定、快速、持续发展的同时，公司以“和谐发展”为目标，践行社会责任，秉承“责任

14、、公平、开放、求实”的企业责任，服务全国。公司注重发挥员工民主管理、民主参与、民主监督的作用，建立了工会组织，并通过明确职工代表大会各项职权、组织制度、工作制度，进一步规范厂务公开的内容、程序、形式，企业民主管理水平进一步提升。围绕公司战略和高质量发展，以提高全员思想政治素质、业务素质和履职能力为核心，坚持战略导向、问题导向和需求导向，持续深化教育培训改革，精准实施培训，努力实现员工成长与公司发展的良性互动。六、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1

15、）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：

16、（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且

17、未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能

18、力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套

19、期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。

20、又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做

21、的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。七、 风险管理的组织不同的公

22、司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险

23、管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。八、 危害性风险及其损失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收

24、（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备

25、为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。九、 金融风险大部分金融风险源自市场中商品价格、利率或

26、汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险

27、。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足

28、而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。十、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻

29、止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保

30、障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不

31、变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。十一、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是

32、指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这

33、就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通

34、过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承

35、担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损

36、失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。十二、 主观风险源风险是客观存在的，但人类对风险的认识却并不完全都是客观的，换句话说，由于我们所掌握的信息有限，或者风险管理者对风险的理解、估算的能力有限，实

37、践中对风险的认识往往掺杂了主观的判断，而当主观判断和客观实际有差别时，就可能给面临风险的组织带来不确定性。这种不确定不是由它本来面临的客观风险造成的，而是由进行风险管理的人员造成的，我们将这种风险的来源称为认知环境。来自客观风险源和主观风险源的不确定可以分别被称为随机不确定和模糊不确定。随机不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的经历或试验所揭示出的一种性质。它是指那些有明确的定义，但不一定出现的事件中所包含的不确定。例如投币试验就是一个典型的随机不确定的例子，我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正、反面出现的概率皆为0.5。由此可知，随机

38、不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。又如“一个县在某一年的水灾受灾面积占当年播种面积的比例大于10%”这个事件是有明确定义的，但在未来的任何一年里，谁都无法预料它是否一定发生，而只能给出一个概率值，表示其在未来任何一年里发生的概率是多少。因此，我们用概率论来处理随机不确定。模糊不确定是一种广义的结果不唯一，这里，不仅结果的取值不唯一，而且各种可能取值的概率也不能确定，即不能确定结果概率分布函数中的参数或函数形式本身。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识而造成的。由于我们对风险的

39、认识决定了我们的行为，当我们对风险的认识和实际有差别时，事先的决策就可能是错误的，这就会带来新的损失。十三、 客观风险源1.自然环境自然环境是最基本的风险源，地震、干旱和过度降水都可能导致损失，当然，它也可能是机遇的来源，例如，睛朗的天气就可能使旅游业收入增长。2.人为环境自然环境复杂多变，但随着对大自然的不断探索，人们已经掌握了很多规律，一些自然现象可以准确预测，还有一些自然现象可以在概率的意义上预测，而人为环境由于有人的因素在起作用，其规律摸索起来就较为困难，在分析风险的来源时，可以将人为环境进一步细分如下：（1）社会环境社会环境是指人们的道德信仰、价值观、行为方式、社会结构和制度。当人们

40、的道德信仰和价值观受到冲击时，就可能发生一些意想不到的事件，这些事件可能会影响到企业的生产和销售。此外，不同国家和地区的社会环境可能有很大差别。当一个公司要拓展国际业务时，就会面临社会环境带来的风险。例如，美国人和日本人在价值观和行为方式上有很大的差别，许多美国的商业经理在开始要进入日本市场时都觉得日本社会独特的价值观和道德标准给他们的业务带来了很大的不确定性。（2）政治环境政治环境主要通过政府的政策对一个企业产生影响，如货币政策、财政政策等。在一个国家，政治环境可能是非常重要的风险源，尤其是国家领导人更换时，原来的很多政策就可能发生改变，从而对某些特定的企业产生重大影响。如减少对地方政府的资

41、助、制定严格的有害废料处理条例等。政策的变化有时也会使企业受益，如我国的西部开发政策和东北发展战略，都会给这些地区的一些企业带来新的机遇。在国际领域，政治环境非常复杂，一些政府是民主政府，也有一些政府可能会对商业活动抱有敌意，外资可能被当地政府充公没收，税收政策也可能突然发生变化。跨国公司在识别风险时，都要考虑东道国的政治环境，风险经理要了解东道国政府是如何上台的、权力是如何交接的以及政治管理中的参与者和政治组织机构是怎样一种状况。（3）经济环境企业的很多风险，尤其是市场价格风险，都和经济环境密不可分。虽然从一定程度上来说，经济环境可以直接从政治环境中延伸出来，但经济全球化、金融一体化也导致了

42、经济环境中出现了一些前所未有的新变化。政府对经济环境有影响，但政府并不能完全控制经济环境。（4）法律环境在企业经营中，相当一部分不确定性来自司法系统。对于我国这样处于转型期的国家，法律也在随着市场情况的变化而进行调整，这些标准的变化很难事先预测。从整个国际环境的角度来看，各种不同法律体系的存在对企业提出了重大挑战，如果是跨国公司，那么就会面临非常复杂的法律风险，对于产品责任法、汽车责任法、合同法和环境保护法这些与企业经营管理密切相关的法律，各国之间的条款可能有很大差别。（5）操作环境操作环境是指企业的运作和程序。对雇员进行提拔、雇佣和解雇的制度可能产生法律责任，生产过程可能使雇员面临人身风险，

43、企业的活动可能危害环境，根据相应的环境保护法受到惩罚。操作环境也可能带来收益，因为操作环境是一个企业所提供的产品和服务的直接来源。十四、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。这些标准表格的优点是经济方便，适合新公司、初次想构建风险管理制度的公司或缺乏专业风险管理

44、人员的公司使用，这些表格可以帮助他们系统地识别出最基本的风险，并降低忽略重要风险源的可能性。但是，标准表格也有两个严重的局限。首先，由于这些清单都是标准化的，适合于所有企业，因此针对性就较差，一个特殊企业面临的特殊风险就可能没有包含进去。其次，这些清单都是在传统风险管理阶段设计出来的，传统的风险管理只考虑纯粹风险，不涉及投机风险，所以风险清单中也都没有关于投机风险的项目。风险经理在使用这些表格时，要认识到这些局限性，使用一些辅助手段来配合风险清单的应用，弥补风险清单的不足。比较常见的风险清单有风险分析调查表、保单检视表和资产暴露分析表。1、风险分析调查表风险分析调查表是由保险公司的专业人员及有

45、关学会就企业可能遭受的风险进行详尽的调查与分析后做成的报告书，它包含了所有的纯粹风险。应用较多的调查表是由美国管理学会、风险与保险管理学会和国际风险管理研究所分别编制的，又称为“事实的发现者”。2、保单检视表保单检视表是将保险公司现行出售的保险单所列出的风险与风险分析调查表的项目综合而成的问卷式表格。这种表格突出了对公司所面临的可保风险的调查，但在不可保风险的识别方面就有一定的缺陷，此外，使用这种表格时要求使用者具有保险专业知识，对保单性质和条款有较深的了解。3、资产一暴露分析表美国管理学会在设计了风险分析调查表之后，又编制了资产一暴露分析表供企业界使用。该表的内容分为两大类，一类是资产，包括

46、实物资产和无形资产，另一类是损失暴露，包括直接损失暴露、间接损失暴露和第三者责任损失暴露。这种表格从另一个角度列举了企业所有的资产可能面临的风险损失，它不仅仅局限于可保风险，也包含不可保的纯粹风险，如果将它和风险分析调查表配合使用，会取得更好的效果。十五、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。（一）财务报表分析法财务报表是企业一定期间内经济活动及其经济效果的综合反映，

47、它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目。财务报表还可以反映出企业内各部门之间的相互关系，企业对供货方、消费者的依赖程度，企业财务计划与财务状况，企业过去处理风险的财务开支以及过去曾发生的风险损失规模等。财务报表法是由克里德尔于1962年提出的。这种方法的优点是，首先，因为任何企业的经营活动最终涉及的不是现金就是财产，所以对这些项目进行研究会非常可靠和客观；其次，财务报表很容易得到，不像现场调查法或流程图法那样需要花费大量的时间实地采集资料和绘制特别的图表；再次，应用财务报表法进行风险识别的结果也是用财务术语的形式表达的，企业中其他管理人员和银行家等外部人员易于接受；最后，虽然财务报表法在初期只是用来识别纯粹风险，但实际上因为财务报表中也包含投机风险的信息，所以这种方法也可以用来识别企业的金融风险。企业重要的财务报表有资产负债表、损益表、财务状况变动表等。通过资产负债表，我们可以得到损失暴露的信息，损益表中体现了公司业务盈亏风险的来源，