本章重点掌握的内容•企业面对风险的种类(包括外部和内部风险共11种)•风险管理的概念、目标以及范围•风险管理的基本流程•企业风险管理体系•风险管理技术与方法(头脑风暴法、德尔菲法等)•案例分析第一节风险概述随着技术进步与经济发展,人们的生活水平日益提高。但无论如何,人类都不能完全避免自然灾害、意外事故等各种威胁。在气候变化背景下,人类面临各种风险的概率不断增加。人类对于未来的不确定性增大。不确定性天有不测风云,人有旦夕祸福。风险的客观存在是不以人的主观意志为转移的,人类长期以来一直在努力寻找回避风险、处理风险的方法,探索有效的途径来降低风险成本。一、风险的概念海啸电影2012海报8北京7·21暴雨已确认身份的66名遇难者中包括在抢险救援中因公殉职的5人。剩余61名遇难者中,男性36人,女性25人。其死亡原因为:溺水46人,触电5人,房屋倒塌3人,泥石流2人,创伤性休克2人,高空坠物2人,雷击1人9广州5.8暴雨•广州、韶关、河源、梅州、惠州、清远6市受灾,受灾人口87.53万,转移6.75万人,死亡12人,失踪3人,直接经济损失10.52亿元。一、企业风险的概念(Risk)企业风险是指那些影响企业实现其战略目标的不确定性。理解上面那个概念需要把握以下几个方面:1.企业风险与企业战略相关。2.风险是一系列可能发生的结果,不能简单理解为最有可能的结果。风险的本质就是波动性和不确定性。3.风险既具有客观性,又具有主观性。4.风险总是与机遇并存。企业面对的风险种类外部风险政治风险法律风险与合规风险社会文化风险技术风险自然环境风险市场风险产业风险信用风险企业面对的风险种类内部风险战略风险操作风险运营风险财务风险概念:完全或部分由政府官员行使权利和政府组织的行为而产生的不确定性。政府不作为或直接干预也可能产生政治风险。政治风险也指企业因一国政府或人民的举动而遭受损失的风险。政治风险适用于国内外所有市场。政治风险常见表现形式:(1)外汇管制的规定。(2)进口配额和关税。(3)组织结构及要求最低持股比例。(4)限制向东道国的银行借款。(5)没收资产。政治风险法律风险与合规风险•法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。•合规风险指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。•区别:法律风险侧重于民事责任的承担合规风险侧重于行政责任和道德责任的承担法律风险与合规风险法律风险通常包括以下三个方面(1)法律环境因素:立法不完备、执法不公正(2)市场主体自身法律意识淡薄,在经营活动中不考虑法律因素(3)交易相对方的失信、违约或欺诈跨国并购中常见的法律风险与合规风险•面临反垄断法律规定的风险•面临可能违反市场管理方面的法律规定的风险•收购后经营中可能会涉及到劳动法问题•环境责任承担的法律风险•知识产权保护中的法律风险社会文化风险•文化风险是指文化这一不确定性因素的影响给企业经营活动带来损失的可能。文化风险存在并作用于企业经营的更深领域。•文化风险存在并作用于企业经营的更深领域主要表现为:•(1)跨国经营活动引发的文化风险。•(2)企业并购活动引发的文化风险。•(3)组织内部因素引发的文化风险。技术风险•技术风险就是技术在创新过程中,由于技术本身的复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性,包括纯技术风险及其他过程中由于技术方面的因素所造成的风险。•类别:按技术活动过程所处的不同阶段考察可以划分为技术设计风险、技术研发风险和技术应用风险自然环境风险•自然环境风险是指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承担损失的风险。•类别:企业自身对自然环境造成的直接影响企业与客户和供应商之间的联系而对自然环境造成的间接影响。市场风险依据《中央企业全面风险管理指引》市场风险可以考虑以下几个方面•产品或服务的价格及供需变化带来的风险•能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险•主要客户、主要供应商的信用风险•税收政策和利率、汇率、股票价格指数的变化带来的风险•潜在进入者、竞争者与代替品的竞争带来的风险产业风险•产业风险是指在特定产业中与经营相关的风险,这一风险与企业选择在哪个产业中经营直接相关。•影响因素:(1)产业(产品)生命周期阶段•①导入期:产业风险非常高;•②成长期:增长可以弥补风险,在此阶段可以冒险;•③成熟期:企业面临周期性品牌出现的风险;•④衰退期:主要悬念为产品完全退出市场的时间。(2)产业波动性(3)产业集中程度•产业集中度高,在位企业具有竞争优势,面临的产业风险较低。•产业集中度低,产业内竞争激烈,企业面临的产业风险相对较高。企业面对的风险种类内部风险战略风险操作风险运营风险财务风险战略风险未来的不确定性对企业实现其战略目标的影响•缺乏明确的发展战略或发展战略实施不到位,可能导致企业盲目发展,难以形成竞争优势,丧失发展机遇和动力•发展战略过于激进,脱离企业实际能力或偏离主业,可能导致企业过度扩张,甚至经营失败•发展战略因主观原因频繁变动,可能导致资源浪费甚至危及企业的生存和持续发展操作风险•操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素(包括欺诈活动)的失误而导致亏损的风险运营风险•运营风险是指企业在运营过程中,由于外部环境的复杂性和变动性以及主题队环境的认知能力和适应能力的有限性,而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失(1)企业产品结构、新产品研发方面可能引发的风险。(2)企业新市场开发,市场营销策略(包括产品或服务定价与销售渠道,市场营销环境状况等)方面可能引发的风险。(3)企业组织效能、管理状况、企业文化,高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险。(4)期货等衍生产品业务中发生失误带来的风险。(5)质量、安全、环保、信息安全等管理中发生失误导致的风险。(6)因企业内、外部人员的道德风险或业务控制系统失灵导致的风险。(7)给企业造成损失的自然灾害等风险。(8)企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。财务风险•财务风险是指公司财物结构不合理、融资不当使得公司可能丧失偿债能力而导致投资者预期收益下降和陷入财物困境甚至破产的风险,财物风险是客观存在的,企业管理者对财物风险只有采取有效措施来降低风险,而不可能完全消除风险。第二节风险管理概述我们生活的世界越来越不确定•经济•政治•社会各类风险事件展示——前车之鉴、后事之师全球经济危机下中国企业的新挑战合俊倒闭三鹿破产更早前的案例2004年中航油炒作原油期货,巨亏5.5亿美元;银广夏造假、达尔曼资金黑洞、托普神话、德隆危机…美国金融危机波及中国实体经济企业倒闭第一案。三聚氰氨毒害一批婴幼儿,摧毁了三鹿,也损害了中国乳品行业。前车之鉴:合俊倒闭香港合俊控股集团成立于1996年,香港联交所上市企业,其主力生产基地就是设在樟木头镇的2家工厂,产品70%以上销往美国,包括为全球最大的玩具商美泰公司提供OEM(贴牌加工)业务。•合俊大事记–1995年:胡锦斌接下1700万港元的订单。一年后,合俊集团在东莞成立。–2004年:在合俊开始挺进成人玩具市场。–2006年9月:合俊集团在香港联交所上市,股票代码为02700。–2007年9月:合俊集团买入福建天安矿业股份。–2008年8月,为了缓解资金紧张,合俊以2700万元出售其在清远市佛冈的一块土地。–最近一次合俊公布中期业绩,股东亏损2亿元,每股亏损0.44元,不派中期息。8月15日,危机终于爆发。•2008年10月15日合俊集团旗下两工厂倒闭–约6500名员工失业,事发后,政府将先行垫付2400万元工资。–从影响和知名度来看,这被称为“美国金融危机波及中国实体经济企业倒闭第一案。”前车之鉴:三鹿倒闭•2008年报月12日官方初步认定:三鹿“问题奶粉”为不法分子在原奶收购中添加三聚氰胺所致已传唤78人;•2008年9月18日,国家工商行政管理总局发出紧急通知,要求各地工商部门对市场上含三聚氰胺的液态奶,立即责令停止销售、下架退市。•2008年9月19日,国家处理三鹿牌婴幼儿配方奶粉事件领导小组召开第二次全体会议,全国各地已退市问题奶粉3215.1吨。•国务院办公厅19日发出通知,要求各地区、各部门认真贯彻落实党中央、国务院的决策部署,以对人民群众高度负责的精神,进一步做好婴幼儿奶粉事件处置工作。•2008年12月31日,原董事长受审。•2009年02月13日,三鹿集团正式破产。•2009年03月04日,三元以6.1650亿元拍得三鹿资产。教训与启示•常言:「智者从别人失败经验中吸取教训,聪明者从自己失败经验中吸取教训,愚者则永不懂从经验中学习。」我们可以从上述案例中吸取什么教训?1.熟悉企业本身的业务与相关风险•切记:避免制定不切实际的目标或盲目扩展投资,使企业承受无谓的风险2.建立内控和相互制衡的机制•切记:权力过分集中就会出现腐败的情况3.紧盯着现金•所有犯案、挪用公款和偷窃行为均与现金有关•常言:“会计数字只是参考意见,现金才真正令你感到踏实。”4.合理制定绩效评估与激励机制•“如果你发现精明的员工做出蠢事,你应意识到这可能是因为他们受到公司的绩效与激励机制的诱导而产生的结果。”5.建立规范和健全的财务报告系统•财务报告系统必须有能力为企业提供及时、准确和具高分析性的财务资料,以帮助管理层管理业务和赢取股东的信心6.深化企业风险管理文化•要建立健康的企业文化及价值观,企业必须:–由上而下,身体力行,建立严谨的“风纪”,使员工能上行下效–订立管理原则和行为规范–通过绩效管理的方法,鼓励正确的行为和态度•加强培训和沟通–企业必须建立有效机制,使员工能从企业本身或其他企业所犯的错误(或接近犯错)的经验中,吸取教训我国企业风险管理的现状•风险管理理念和意识相对薄弱;•很少有专门的人员或机构进行企业风险管理活动;•企业中风险管理活动普遍没有做到全面化、系统化、制度化、规范化;•机械性引入国际通行的内控体系和风险管理框架,造成水土不服。什么是风险管理?风险管理是管理主体(可以是个人、公司、事业单位、政府部门等)通过对风险的识别、衡量和科学的决策,采用合理的经济和技术手段,对风险加以处置,从而避免风险的发生或者使损失减少到最低程度。什么是企业风险管理?企业风险管理是一套由企业董事会与管理层共同设立、和与企业战略相结合的管理流程。它的功能是识别那些会影响企业运作的潜在事件和把相关的风险管理到一个企业可接受的水平,从而帮助企业达至它的目标。美国内控研究委员会企业风险管理的内涵包括1.一个正在进行并贯穿整个企业的过程(全过程管理)2.受到企业各个层次人员的影响(全员参与)3.战略制定时得到应用(属于战略管理范畴)4.适用于各个级别和单位的企业,包括考虑风险组合(具有普遍适应性)5.识别能够影响企业及其风险管理的潜在事项(管理的重点)6.能够对企业的管理层和董事层提供合理保证(管理的局限性)7.致力于实现一个或多个单独但是类别相互重叠的目标(管理目标)企业全面风险管理的特征1.战略性2.全员化3.专业性4.二重性5.系统性企业为何要建立风险管理?因为企业的股东与管理层常常要面对一些令他们寝食难安的问题。因此,企业需要系统化地建立一套风险管理体制,从而识别影响企业盈利的关键因素,并对那些会影响企业达标的风险进行监控及管理企业风险管理始终关注的两个问题风险发生的可能性风险对企业的影响程度风险偏好和风险承受度是风险管理概念的重要组成部分•风险偏好–为了实现目标,企业在承担风险的种类、大小等方面的基本态度。•风险承受度–企业愿意承担的风险限度,也是企业风险偏好的边界。风险偏好和风险承受度概念的提出是基于企业风险管理理念的变化。传统风险管理理念认为风险只是灾难,被动地将风险管理作为成本中心;而全面风险管理理念认为风险具有二重性,风险总是