1、商业风险评估商业风险评估商商 业业 风风 险险 评评 估估王金宁王金宁安全及风险管理经理安全及风险管理经理诸城汇润服装厂诸城汇润服装厂2016年年2月月15日日1商业风险评估商业风险评估主要内容主要内容商业风险自评简介商业风险自评简介商業風險定义商業風險定义商业风险评商业风险评估的步骤估的步骤/方法方法商业风险分析商业风险分析商业风险评价使用的方法商业风险评价使用的方法商业风险控制的方法商业风险控制的方法制定商业风险控制方案制定商业风险控制方案评价及挑选商业风险控制方案评价及挑选商业风险控制方案商业风险评估的监督及效果评审商业风险评估的监督及效果评审 2商业风险评估商业风险评估AS/NZS 4
2、360风险管理 根据澳洲及新西兰联合标准根据澳洲及新西兰联合标准AS/NZS 4360:1999 风险管理风险管理制定商业风险自制定商业风险自评制度评制度 该标准被各大机构广泛采用该标准被各大机构广泛采用 建立完善及有系统的风险管理制度，包括建立完善及有系统的风险管理制度，包括风险鉴定、分析、评价、处理和监控等风险鉴定、分析、评价、处理和监控等3商业风险评估商业风险评估定义定义风险风险 某一特定危险情况=发生的可能性X后果。风险管理风险管理 风险管理是指在总的经济活动中，以系统化的原则，利用管理政策、步骤等方法、对各种风险的识别和衡量，找出处理风险的方法，争取以最小的代价，有效地控制或避免危险
3、的发生以减少损失，并充分利用有关风险所带来的商机。4商业风险评估商业风险评估定义定义商业风险管理商业风险管理 从商业营运角度对公司运作及项目过程作风险管理。商业风险可导致公司对如下承诺的实现被严重中断或受影响，包括安全、可靠、客户服务、业务运作、法律责任或商誉。它还将威胁到公司实现其收益目标的能力。5商业风险评估商业风险评估危机事故的七个类别危机事故的七个类别6商业风险评估商业风险评估危机事故的七个类别危机事故的七个类别实体危机实体危机 例如：产品出问题、供货中断、严重工例如：产品出问题、供货中断、严重工业意外等等业意外等等自然危机自然危机 例如：生产厂房或公司总部大楼发生地例如：生产厂房或公
4、司总部大楼发生地震、洪水等事故等等震、洪水等事故等等犯罪危机犯罪危机 例如：恐怖袭击、绑架、产品遭破坏等例如：恐怖袭击、绑架、产品遭破坏等等等人员危机人员危机 例如：例如：蓄意破坏、蓄意破坏、罢工、暴力事件、罢工、暴力事件、重要员工离职等等重要员工离职等等7商业风险评估商业风险评估危机事故的七个类别危机事故的七个类别 信息危机信息危机 例如：网络攻击、公司记录遭窜改、信例如：网络攻击、公司记录遭窜改、信息遭偷窃等等息遭偷窃等等 经济危机经济危机 例如：经济衰退、恶意收购、现金周转例如：经济衰退、恶意收购、现金周转不灵等等不灵等等 信誉危机例如：谣言毁谤、商标被盗用等等信誉危机例如：谣言毁谤、商
5、标被盗用等等8商业风险评估商业风险评估定义定义风险评估风险评估评价风险程度，并确定其是否在可容许的全过程，包括风险辨识、风险分析及风险控制等风险分析风险分析使用系统化的方法分析可获得的数据，以决定特殊事件发生的频率，并决定后果的严重性。风险控制风险控制风险管理中的某部分，其中涉及执行方针、标准、程序和实质性改变以消除或缩小不利风险。9商业风险评估商业风险评估定义定义危险源危险源 可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。剩余风险剩余风险 当所有被接受的减低风险方案完成后的风险。10商业风险评估商业风险评估优良的风险管理制度的优点优良的风险管理制度的优点 加强竞争力及
6、工作效率 更有效及信心地作策略性的计划 避免产生意外事故及其它损失 将财务损失降至最低，充足保障公司资产 有效地使用珍贵的资源 协助管理层更清楚企业营运中所面对的风险 更有效地确认及充分利用商机 主动性控制风险，替代传统被动性控制风险11商业风险评估商业风险评估风险管理过程要素风险管理过程要素 风险辨识 风险评估 风险控制 风险讯息交流与咨询 监控及审核12商业风险评估商业风险评估商业风险的确认商业风险的确认 确认风险时，必须包括咨询及沟通，务求不单识别危害，也弄清楚危害发生经过及其成因。会发生甚么事？它如何会发生？在执行风险确认的过程中，任何潜在的风险都必须纳入考虑。13商业风险评估商业风险
7、评估风险辨识风险辨识 参考燃气行业或其它相类似之公司所面对的商业风险 找出事故发生的原因及可能性 分析事故造成的后果 搜集本公司/同行业的事故案例 系统化分析营运时可能带来的风险14商业风险评估商业风险评估风险辨识其它参考数据风险辨识其它参考数据 意外事件调查结果的研判 意外事故报告的趋势分析 已建立的数据文件 风险评估报告 保险数据或档案 工伤补偿资料/经验 审核报告（内审与外审）工作分析，包含作业安全分析 标准及实务守则 系统分析15商业风险评估商业风险评估商业风险检查商业风险检查 各部门自行进行商业风险检查 检查人员填写之后应在表格上签字 由部门负责人审核 部门负责人应将检查结果交给商业
8、风险评估小组 检查中如发现异常情况应及时采取控制措施 对于每一个风险，应初步辨识所有的风险因素和现有的风险控制措施16商业风险评估商业风险评估商业风险划分商业风险划分 人力资源领域的风险人力资源领域的风险 生产设备及其它固定资产营运风险生产设备及其它固定资产营运风险 物料供应风险物料供应风险 财务领域的风险财务领域的风险 市场风险市场风险 违章方面的风险违章方面的风险 其它营运风险其它营运风险17商业风险评估商业风险评估类别一类别一:人力资源领域的风险人力资源领域的风险主要运作员工集体染病（例如：食物中毒、非典、禽流感等）公司高层或中层管理局部或大部陷入瘫痪带来的风险主要运作员工集体罢工类别二
9、类别二:生产设备及其它固定资产营运风险生产设备及其它固定资产营运风险主要生产设备出现问题，而影响生产被他人损坏主要管道及其它重要设施主要输气管道腐蚀或损坏有毒有害、易燃易爆气体泄漏爆炸(瓶装气装卸)管网停气或压力低生产的气体热值或质量低于规定标准LNG置换失误(引起金钱损失、安全问题)类别三类别三:物料供应风险物料供应风险原料(燃气)供应中断柴油汽油等能源及动力供应不足的风险断电石油气购入价格暴升类别四类别四:财务领域的风险财务领域的风险税务政策风险（税率上升、税费增加或纳税范围变化，例如报装费改征增值税）LNG照付不议年合同量的风险营运资金短缺数据安全(重要财务数据外泄)类别五类别五:市场风
10、险市场风险公司发展规划失误的风险设计错误公共关系风险，包括政府部门、传媒、客户关系等宏观经济环境的风险不正当竞争带来的风险类别六类别六:违章方面的风险违章方面的风险违规、商业注册、规划报建及必要的许可证、资格证的失误类别七类别七:营运风险营运风险在公司重要地点发生严重火灾保安风险（来自炸弹恐吓、爆炸事件、社会动乱、恐怖袭击等的风险）自然灾害风险（来自地震、台风、洪水、泥石流等的风险）电脑系统严重失效(计算机病毒、黑客入侵等等)重要档案资料丢失、损坏、泄密等公司名誉因重大意外事故而严重受损产品出现重大(安全)问题公司运作造成严重环境污染公司被传闻恶意中伤18商业风险评估商业风险评估现有控制措施现
11、有控制措施 对现有的管理、技术体系和风险控制程序进行鉴定，并评估它们的优缺点。现有的控制方式也是一种风险管理因数，因为控制方式能停止或改变每一个潜在的危害所造成的影响。19商业风险评估商业风险评估商业风险分析商业风险分析 判定风险的来源、它们的后果以及这些后果发生的可能性。鉴定对影响后果和可能性的各种因素。将现有控制措施下的环境中估计出来的后果和可能性集合起来，对风险加以分析。在本商业评估中主要采用定性分析和半定量分析20商业风险评估商业风险评估商业风险分析商业风险分析-定性分析定性分析 定性分析采用文字形式范围(高、中和低)来描述潜在后果的大小程度以及这些后果发生的可能性。定性分析用于：初始
12、的筛选活动，以鉴定出需要更详细分析的风险。风险的程度较低，而不具成本效益进行更充分的分析。数据不足以进行定量分析。21商业风险评估商业风险评估商业风险分析商业风险分析-半定量分析半定量分析 半定量分析 采用数字范围(1-5)来描述潜在后果的大小程度以及这些后果发生的可能性 可以找出各种风险相对的相对的程度 有助决定处理各风险的优先次序22商业风险评估商业风险评估风险发生的概率风险发生的概率等级描述例子详细描述5(极高)几乎肯定预期在大多数情况下发生4(高)很可能在大多数情况下很可能会发生3(中)可能在某个时间可能会发生2(低)不太可能在某个时间能够发生1(极低)罕见仅在例外的情况下可能发生23
13、商业风险评估商业风险评估风险水平和控制措施的关系风险水平和控制措施的关系风险水平风险水平措施措施低风险不需另外的控制措施，需要定期监测，来确保控制措施得以维持中风险努力降低风险，但要符合成本效益的原则高风险须立即处理，以降低风险的程度24商业风险评估商业风险评估风险控制方法风险控制方法消除消除 这是控制风险最有效的方法。基于这个理由，风险控制分类体系将消除列于最高的层级，它试图将所有风险及可能失误情况全数消除，进而也消除未来损失的可能性。25商业风险评估商业风险评估风险控制方法风险控制方法替换替换 这个方法的目的是以较不具危害性的事物取代不可被接受的风险，亦即降低风险的等级。降低降低 降低是指
14、采取工程设计等措施降低风险程度。26商业风险评估商业风险评估风险控制方法风险控制方法转移转移 借用合同或协议，在风险事故一旦发生时将损失的一部分转移到第三方的身上。转移风险的方式有：出售 发包 开脱责任合同 保险与担保。27商业风险评估商业风险评估风险控制方法风险控制方法隔离隔离 隔离是指将人的生产作业活动与隐患隔开的风险控制方法。过程控制过程控制 过程控制是指对风险制定特定的工作程序，使企业的生产活动严格在工作（作业）程序的控制下进行。28商业风险评估商业风险评估风险控制方法风险控制方法保护保护 保护是指对人员进行保护，如给员工配备劳保用品等。29商业风险评估商业风险评估停止使用危害性物质，
15、或以无害物质替代停止使用危害性物质，或以无害物质替代改用危害性较低的物质改用危害性较低的物质改变工艺减轻危害性改变工艺减轻危害性隔离人员或危害隔离人员或危害工程技术控制工程技术控制管理控制管理控制个体防护个体防护风险控制优先级风险控制优先级30商业风险评估商业风险评估评价及挑选商业风险控制方案步骤评价及挑选商业风险控制方案步骤 确定可能的处理选项 确定经实施减低风险方案后的可能性 确定经实施减低风险方案后的严重性 尽可能首先首先选择可降低风险源发生可能性可能性的控制方案，如果不可行时，才选择减低减低后果严重性后果严重性的方案。31商业风险评估商业风险评估降低或控制可能性的措施降低或控制可能性的
16、措施 要求、规范、设计、工程和运作的正式评审；检查和过程控制；预防性保养；质量保证管理和按标准设计；研究和开发，技术开发；有组织的培训和其它计划；监督；测试；和 技术控制。32商业风险评估商业风险评估降低降低或控制后或控制后果果的程序的程序应变计划；合同安排，合同条件；灾难恢复计划；足够消防系统；各种紧急事故演练；投资策划；活动和资源的分离或重新布置；公共关系；和道义性付款。33商业风险评估商业风险评估评价及挑选商业风险控制方案注意评价及挑选商业风险控制方案注意 实施每种选择的成本与其得到的利益 考虑综合应用综合应用几种控制方案 考虑该方案的措施是否符合该项工作的总目标34商业风险评估商业风险评估监控和评审监控和评审 对风险本身、风险管理计划的效果、策略以及控制实施情况进行监控。适应环境的变化，改变和调整风险的优先次序。监控风险和控制措施的效果，以确保风险管理计划保持在最有效的状况。35
