工控安防电路板公司风险识别的基本方法【参考】

泓域/工控安防电路板公司风险识别的基本方法 工控安防电路板公司 风险识别的基本方法 xxx集团有限公司 目录 一、 产业环境分析 3 二、 PCB产品在网络设备领域的应用概况 4 三、 必要性分析 5 四、 纯粹风险与投机风险 5 五、 基本风险与特定风险 8 六、 风险管理的程序 10 七、 风险管理的组织 15 八、 不确定的水平与风险 16 九、 考察风险的角度 20 十、 客观风险源 20 十一、 主观风险源 23 十二、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。 25 十三、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露①全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。 34 十四、 公司简介 36 十五、 发展规划 37 十六、 组织机构及人力资源配置 45 劳动定员一览表 46 十七、 SWOT分析 47 一、 产业环境分析 “十三五”时期，和平与发展仍然是时代主题，全球治理体系深刻变革，世界经济在深度调整中曲折复苏，新一轮科技革命和产业变革蓄势待发，蕴含着新的增长空间和机会。我国经济发展进入速度变化、结构优化、动力转换的新常态，经济长期向好基本面没有改变，仍处于可以大有作为的重要战略机遇期。国家实施“一带一路”战略，深入推进西部大开发，加快推进结构性改革，全面部署打赢脱贫攻坚战，不断加大对民族地区、贫困地区、革命老区全方位的扶持，为我区加快发展提供了重大机遇。经过多年努力，我区工业化、城镇化、农业现代化新动能正在形成，新的增长点和增长动力正在培育，深化改革的红利正在释放，开放开发的空间正在拓展，全区上下加快实现经济繁荣、民族团结、环境优美、人民富裕，确保与全国同步建成全面小康社会的信心更加坚定，完全有条件在新的起点上，实现更高质量、更有效率、更可持续的发展。 我区“十二五”虽然取得了巨大成就，但必须清醒看到，经济社会发展中还存在着一些深层次问题和明显短板，突出表现为：经济社会发展整体水平不高，产业发展层次低，链条短，竞争力不强，发展方式粗放，资源环境约束日益加大，结构调整任重道远；创新型人才短缺，自主创新能力不强，科技对经济的贡献率低；山川发展不平衡，基本公共服务供给不足，脱贫攻坚任务艰巨；基础设施现代化水平不高，对外开放通道不畅，水资源瓶颈突出等。这些问题和短板，严重制约了我区经济社会的发展。 二、 PCB产品在网络设备领域的应用概况 网络设备是指构建整个网络所需的各种数据传输、交换及路由设备，主要包括交换机、路由器和无线网络设备等。网络设备是互联网最基本的物理设施层，支撑大数据、工业互联网、人工智能等领域的上层应用。 近年来，全球信息技术迅速发展，深刻改变着社会的运作方式，对社会生产、商业运作模式等方面产生重大影响。随着网民数量增长，互联网设备接入数量快速增加，同时，包括人工智能、云计算在内的各种新技术不断出现，进一步带动全球互联网数据流量不断增长。在此背景下，数据流量的高速增长推动着全球网络设备市场规模的不断扩大。根据IDC数据统计，2015年全球主要网络设备（包括交换机、无线产品和路由器）市场规模为432．9亿美元，2019年上升至505．4亿美元，年均复合增长率为3．94%。 三、 必要性分析 1、提升公司核心竞争力 项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实支持，提高公司核心竞争力。 四、 纯粹风险与投机风险 按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。 1.纯粹风险 纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。 2.投机风险 投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。 3.二者在风险管理方面的比较 对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。 首先，如果要控制风险②，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。 其次，如果要想在损失发生后获得补偿^①，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失②，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约②来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。 最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“3•11”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。 而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。 五、 基本风险与特定风险 按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。 1.基本风险 基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。 由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。 2.特定风险 特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。 特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。 基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。 六、 风险管理的程序 无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。 1.制订风险管理计划 制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标 风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。 （2）确定风险管理人员的责任以及与其他部门的合作关系 在实践中，风险管理计划常通过风险管理策略书来表达。 从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。 2.风险识别 风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括： （1）将公司人员和资产的构成与分布进行全面总结和归类 风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。 （2）对人和物所面临的风险进行识别与判断 这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。 （3）分析损失原因 （4）对后果与损失形态进行归类与分析 得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。 风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新