半导体材料项目风险管理手册

泓域/半导体材料项目风险管理手册半导体材料项目风险管理手册目录第一章 公司简介4一、 公司基本信息4二、 公司简介4第二章 项目背景分析6一、 产业环境分析6二、 集成电路产业链分布7三、 必要性分析8第三章 风险管理手册10一、 控制型风险转移10二、 风险规避11三、 信息管理12四、 风险交流13五、 风险自留15六、 套期保值21七、 危害性风险及其损失23八、 金融风险25九、 考察风险的角度26十、 不确定的水平与风险27十一、 纯粹风险与投机风险31十二、 基本风险与特定风险34十三、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。36十四、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律责任的可能性等。使用者对照清单上的每一项都要回答：“我们公司会面临这样的风险吗？”在回答这些问题的过程中，风险管理者逐渐构建出本公司的风险框架。45十五、 主观风险源47十六、 客观风险源49第四章 组织机构、人力资源分析52一、 人力资源配置52二、 员工技能培训52第五章 法人治理54一、 股东权利及义务54二、 董事57三、 高级管理人员63四、 监事65第六章 风险分析67一、 项目风险分析67二、 项目风险对策69第七章 发展规划分析71一、 公司发展规划71二、 保障措施72第一章 公司简介一、 公司基本信息1、公司名称：xxx集团有限公司2、法定代表人：白xx3、注册资本：1460万元4、统一社会信用代码：xxxxxxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2012-9-167、营业期限：2012-9-16至无固定期限8、注册地址：xx市xx区xx二、 公司简介公司秉承“以人为本、品质为本”的发展理念，倡导“诚信尊重”的企业情怀；坚持“品质营造未来，细节决定成败”为质量方针；以“真诚服务赢得市场，以优质品质谋求发展”的营销思路；以科学发展观纵观全局，争取实现行业领军、技术领先、产品领跑的发展目标。 公司以负责任的方式为消费者提供符合法律规定与标准要求的产品。在提供产品的过程中，综合考虑其对消费者的影响，确保产品安全。积极与消费者沟通，向消费者公开产品安全风险评估结果，努力维护消费者合法权益。公司加大科技创新力度，持续推进产品升级，为行业提供先进适用的解决方案，为社会提供安全、可靠、优质的产品和服务。第二章 项目背景分析一、 产业环境分析（一）持续扩大有效投资继续发挥投资对增长的关键作用，注重优化投资结构，以重点项目为牵引，加大基础设施、生态保护、基本公共服务、产业升级、新型城镇化等领域的投入，带动产业供给侧结构性改革，大幅增强省内投资品的供给能力，着力解决我省投资率高、但综合投资拉动效应不够的问题，形成对经济可持续增长的有力支撑。积极争取国家支持，整合利用好地方财政资金，更好发挥政府投资的杠杆撬动作用，完善基础设施等投融资平台功能，组建旅游、扶贫等若干专业化投融资平台，继续以市场化方式筹集专项建设基金。更好发挥民间投资的作用，探索基础设施等实物资产证券化，发展各类投资公司和产业基金，鼓励股权众筹、风险投资、天使投资等发展。推进债券品种创新，扩大各类中小企业债券融资规模。推广政府和社会资本合作（PPP）模式，切实落实在财政、金融、税收等方面支持民间投资健康发展的政策，加快推进民间资本、金融资本与政府投资的有效合作。研究建立银行、证券、保险和各类社会资本的合作对接机制。（二）着力扩大消费规模提高有效供给能力，通过创造新供给、提高供给质量，扩大消费需求。加快消费结构升级，优化消费环境，积极培育新型消费、扩大传统消费，发展新的消费模式，形成消费和供给良性互动、需求升级和产业升级协同共进的格局。着力抓好本地消费品的生产和销售，提高质量和市场占有率。认真落实鼓励消费的各项政策，加快消费性服务业发展。增加中高端教育、医疗、文化、体育等服务供给。引导汽车等大宗消费，落实小排量汽车、新能源汽车税收优惠政策。积极培育网络购物、绿色出行、社会养老、医疗保健等新兴消费热点和消费方式，提升消费层次，引导消费向智能、绿色、健康、安全方向转变。加强市场价格监管，保持投资品和消费品价格总水平基本稳定。（三）促进出口稳定增长实施优进优出战略，优化品种结构和市场结构，扩大新能源、新材料、特色轻工、农畜加工和文化产品出口规模，增加出口产品的科技含量和附加值，培育以技术、标准、品牌、质量、服务为核心的对外经济新优势，提高特色优势产品竞争力和国际市场占有率，推进能源、装备制造、特色轻工等产业的国际合作。完善外贸促进政策协调机制，加强财税、金融、产业、贸易等政策之间的衔接和配合。二、 集成电路产业链分布集成电路行业的产业链上游主要是为芯片设计企业提供EDA软件等工具和IP授权的企业，以及为晶圆制造、封装测试环节提供光刻机、刻蚀机等硬件设备和硅片、光刻胶、掩模版、电子气体等材料的企业；产业链中游为芯片设计、晶圆制造和封装测试企业；产业链下游主要为终端系统或设备厂商，应用领域包括计算机、消费电子、网络通信、汽车电子等。三、 必要性分析（一）现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。（二）公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。第三章 风险管理手册一、 控制型风险转移控制型风险转移是指借助合同或协议，将损失的法律责任转移给其他个人或组织（非保险人）承担。控制型风险转移的方式主要有以下几种：1.出售出售是通过将带有风险的财产转移出去来转移风险的。将风险单位出售给其他人或组织，也就将与之有关的风险转移给对方。例如，企业将其拥有的一幢建筑物出售，企业原来面临的该建筑物的火灾风险也就随着出售行为的完成转移给新的所有人了。很多情况下，出售类似于彻底的风险规避，风险单位出售出去了，相关风险也随之摆脱。但也有一些情况，出售并不意味着完全摆脱风险，如家用电器出售给消费者后，制造商和销售商还是要承担一定的产品责任风险。2.分包分包是通过将带有风险的活动转移出去来转移风险的。分包多用于建筑工程中，工程的承包商利用分包合同将其认为风险较大的工程转移给其他人。例如，高空作业的工程风险较大，承包商可以将这部分工程分包给专业的高空作业工程队，从而将与高空作业相关的人身意外伤害风险和第三者责任风险转移出去。一般来说，分包合同中的受让方在对某种风险的处理能力上会高于出让方，这样分包才能实现。3.签订免除责任协议虽然将带有风险的财产或活动转移出去是一种很好的摆脱风险的方式，但并不是所有情况下都可以使用这类措施，这种方法可能是不允许或不经济的。例如，很多外科手术都存在失败的风险，一些风险虽然发生概率很低，但一旦失败，后果严重，医生一般不能因害怕这种手术失败而拒绝手术，但他可以与患者家属签订免除责任协议，由患者及家属承担风险。这时，带有风险的活动并没有转移，但与之相关的责任风险却转移出去了。二、 风险规避风险规避是指有意识地回避某种特定风险的行为。风险规避是最彻底的风险管理措施，它使得风险降为零。避免风险的方法主要有两种，一种是放弃或终止某项活动的实施，另一种是虽然继续该项活动，但改变活动的性质。风险规避虽然去除了后顾之忧，但这种措施的实施有许多局限性。首先，有些风险是无法回避的，如公司所面临的财产损毁风险。其次，如果是投机风险，那么回避了风险，也就会失去这些风险可能带来的收益，例如，要规避股票投资损失的风险，只能不投资股票，这样也就失去了可能的获利机会。最后，回避一种风险，可能产生另一种新风险或加强已有的其他风险，如不乘坐飞机以回避飞机坠毁风险，但选择其他交通工具就会面临其他交通工具的风险。由此可见，风险规避并不总是可行的，有时即使可行，人们也不会选用。风险规避适用的情况主要包括以下几种：（1）损失频率和损失幅度都比较大的特定风险；（2）频率虽然不大，但后果严重且无法得到补偿的风险；（3）采用其他风险管理措施的经济成本超过了进行该项活动的预期收益。三、 信息管理在现有的技术条件下，怎样能对风险进行有效的管理？信息在其中起着举足轻重的作用。我们反复强调，风险是未来的一种状态，而且不只一种结果，但我们所做的决策却只有一个，只有对未来的这些不确定结果有正确的认识，才能保证决策确实达到了我们所要达到的目的。否则，按照错误的预测进行风险管理决策，所采取的措施再高明，也是，“无的放矢”。信息就是正确认识风险的保证。信息管理包括对纯粹风险的损失频率和损失幅度进行估计，对潜在的价格风险进行市场调研，对未来的商品价格进行预测，对数据进行专业化的分析等。在美国，有许多公司专门从事为其他公司提供信息和预测服务的业务，如数据库的经营者和风险咨询公司。四、 风险交流在风险管理领域，风险交流是新近被认识到的，它是指企业内部传递风险和不确定结果及处理方式等方面信息的过程。风险交流一般具有五个特征：（1）一般的“听众”不了解风险管理基本概念和基本原则；（2）即使向一般的员工介绍风险管理，仍然有很多方面过于复杂，难以理解；（3）理解风险经理提出的问题往往需要一定的专业知识，这对其他经理来说是一个挑战；（4）人们对风险管理的态度非常主观；（5）很多人常常低估风险管理的重要性。风险经理进行交流的内容和结构应当反映以上这些特征。第一，因为风险管理是一个相对较新的领域，所以很多管理人员可能对风险管理的概念和原则非常陌生。由于缺乏这个领域的知识，他们不可能在决策过程中考虑风险管理方面的意见。因此，至少在最开始，风险经理们的交流应当侧重于教育，应当向管理人员提供风险管理方面的概念和背景，使他们对风险管理的原则有一个初步的了解，能把风险管理的观点融入自己的日常活动中。第二，很多重要的风险管理概念难以向其他领域的经理们讲清楚。风险管理行业之外的人士很少能理解为什么企业的主动自留风险计划可以激励企业提高责任水平。概，率原理、信息与不确定性之间的关系对很多人都是一个难题。而且，风险管理经常随时间的变动而改变自己的方向。虽然很多管理功能是按年或按季度来评价的，但风险管理活动不适用于这种短期的参考框架。当然，风险经理的策略应当符合公司的短期目标和长期目标，但是，短期目标往往不适合用来评价风险管理措施的真正效果。第三，就那些想完全理解风险暴露内容的“听众”或传达者而言，很多重要的风险管理问题需要特殊的知识。环境伤害就是一个非常好的例子。大多数风险经理都认识到环境伤害是一个非常严重的问题，而且他们的脑海中还可能伴随着一些可怕的情节。但是，当已经确认存在某种特定的环境伤害危险时，风险经理有时需要一些技术方面的专业知识，如化学、生物和环境科学方面的知识，许多重要风险源（如车间安全、政治风险、健康保健服务、融资）的认识过程都需要一些非常专业的知识。第四，对风险的态度可能受个人因素的影响，这种影响很可能因人而异。因此，风险经理遇到的挑战之一就是，人们可能以不同的方式来解释相互交流的信息。因此对信息的主观评价是风险交流中的一个特殊问题。第五，诸如团体健康保健成本、员工赔偿金、环境伤害、产品责任及信用责任等对很多企业来说都是一些亟待解决的重要问题。互相告知各自的重要性是风险交流的主要目标之一。五、 风险自留风险自留是由经历风险的单位自己承担风险事故所致损失的一种方法，它通过内部资金的融通来弥补损失。一些发生频率高但损失幅度很小的风险，经常自留于企业内部。如果有一个正式的计划，通常称为自我保险计划。风险自留也被视为一种残余技术。一般来说，在指定风险管理决策的时候，总是先考虑控制型措施和融资型措施，其他的风险，适合于自留的，就进行自留安排；另外，还有一些风险事先没有考虑到，也被动地自留下来。如果进行风险自留，风险事故一旦发生后用于弥补损失的资金一般来源于下列几个方面。1.将损失摊入营业成本对较频繁的小额损失，可将其在一个较短时期内摊入生产和营业成本，用现有的收入弥补损失，而不作专门的资金准备。那些不熟悉风险管理的个人或组织经常会用这种方法，也称为同期风险融资。这种做法的好处是，相对来说，不用耗费太多精力，然而，当发生较大金额的意外损失时，企业是否有足够的资金来自己弥补损失？这是此方法的局限性，它具体体现在两个方面：第一，如果损失在不同年度里波动很大，企业就可能为了获得现金补偿损失，而在不利情况下变卖资产或以较高利率贷款。第二，企业自身的损益状况也有可能发生剧烈波动，如果损失发生时，企业恰好财务状况不佳，损失的补偿势必会面临一定困难。2.专用基金如果选择自留风险，对那些损失大，且无法准确预料的风险，则不宜用摊入成本的方法处理，而应使损失代价分散在一年或数年的较长时期中。出于此目的，企业可以以各种可能的方式，从每年的现金流量中提取一定金额，逐年积累，或者一次性地提取一笔巨额资金，以作为损失发生时的补偿基金，即专用基金，也称为自保基金。专用基金的数额取决于企业现有的准备金，以及它期望从这笔钱的其他投资活动中所获取的机会成本。专用基金的好处是，首先，这种方式能够积聚较多的资金储备；其次，在企业利润的“丰收年”，可以提存较多的专用基金，以平稳度过损失较高的利润“歉收年”。专用基金的主要不足是，第一，在许多国家，基金需要纳税，也就是说，基金的来源一，般是税后净收入。从支出的角度来说，这非常类似于保险费，但通过购买保险可以得到一定的税收优惠，因此，很多大公司都开始考虑，能否通过某种形式，使得这笔“基金”可以避税。第二，如果在基金还没有积累到一定程度时就发生了巨灾，基金的能力就会非常有限。3.自保公司自保公司是企业自己设立的保险公司，主要为母公司及其子公司提供保险，并办理再保险，有的自保公司也可以承保外界风险和接受分人业务。自保公司从20世纪60年代初开始兴起，大部分成立于70年代末80年代初，现在世界上千余家自保公司大多数是在这一阶段由美国建立的。成立自保公司的企业或财团规模都比较大，并且集中在能源、石化、采矿及建筑材料等行业。如英国石油公司和帝国化学公司等为承保它们自己业务范围内的风险在英国开设了保险公司。自保公司大体有三种类型：只为单一母公司保险的自保公司、为单一母公司和姊妹子公司保险的自保公司以及以利润为中心的自保公司。（1）经营与管理自保公司的主要业务集中于建筑物及其内部财产的火险、营业中断险、运输险、责任险、犯罪和保证保险。很多自保公司为享受免税优惠，在百慕大等地注册。目前，自保公司主要集中在百慕大、开曼群岛，以及欧洲的格恩西岛、卢森堡、曼恩岛和都柏林等地。自保公司的经营通常是雇用自保管理公司或由母公司的风险管理部来进行。如果母公司是跨国公司，则自保公司就会委托在东道国的许可保险公司作为出面公司签发保单并提供当地的服务。出面公司收取签单费用或代办费用，然后将收取的保险费自留一小部分，其余以再保险的方式缴予自保公司。（2）自保公司的优点首先，通过自保公司的交易可以降低期望纳税，这也是企业成立自保公司的一个主要动机，第十三章将会讨论，保险公司拥有优惠的税收待遇。在实际中，由于种种原因，投保并不是企业的最佳选择，企业就希望能有一种可以被视为保险的交易作为替代，自保公司就是这样一种形式。除了可以享受一般保险公司的特殊税收政策之外，如果自保公司是离岸建立的，还可以得到额外的税收优惠。许多离岸国对投资收入和承保收入有更低的税率，如果自保公司的收入在发生的当年不用被母公司计入纳税收入，那么就可以得到税收优惠。其次，自保公司使得承保弹性增加。自保公司经营灵活，可以尽量适应企业的需要，至少在其完全自留业务范围内的管理方式是如此。一方面，自保公司可以承保传统保险市场不保的风险；另一方面，自保公司在关于保单条款的解释，缴付保费的时间以及赔款的处理等方面，都容易与企业协调一致。再次，损失控制加强。自保公司的组建人，可以利用自保公司的专业人才和管理技术，为企业及其所属组织开展各种预防工作，从而更有效地控制风险损失。最后，可以与再保险结合。企业建立意外补偿基金受自有资金力量的限制，企业集体建立自保公司也不能完全承担企业集团的巨额风险。通常，企业集团的自保公司只承保一定范围和一定比例的业务，同时，自保公司可进入再保险市场，将风险进行转移和分散。另外，如果与外国保险公司的交易是再保险，在执照税上还可以享受税收优惠，因为与外国保险公司交易的执照税是保险费的4%，是再保险费的1%。（3）自保公司的不足自保公司也有其自身难以摆脱的限制。第一，自保公司的业务量有限。虽然多数自保公司可以接受外来业务，扩大了营业范围，但大部分业务仍然来自组建人及其下属，因而风险单位有限，大数法则较难发挥功能。第二，风险过于集中。自保公司所承保的业务，多数是财产风险以及在传统保险市场上难以获得保障的责任风险。这些风险有时相对集中，损失频率高，损失幅度大，且赔偿时间可能拖得很久，因此经营起来，难度颇大。第三，规模小，财务基础薄弱。自保公司的规模通常较小，组织结构也很简单。自保公司的资本金较小，财务基础脆弱，业务发展因此受限。虽然可以吸收外来业务，但若来源不稳、品质不齐，则更加增添财务负担。4.信用限额当意外损失发生，企业一时无法从内部筹措到足够的资金以渡过财务危机时，可以采用借人资金的方式，信用限额就是其中的一种。利用这种方法时，企业在损失发生前，就与银行进行谈判，约定在一段特定时间内按预先协商好的利率和数额借支贷款，即信用限额。如果发生了意外损失，企业就可以用信用限额来弥补损失，这笔贷款也称为应急贷款。当某些风险投保的费率较高而事故发生的可能性极小时，应急贷款较保险有更多的优点。当然，应急贷款的利率相对于传统贷款的期望利率来说可能高一些，企业也要花费一定的时间和银行协商安排。5.特别贷款与发行新证券当特大损失发生时，如果企业事先安排的融资工具效力不足或根本没有安排融资工具，就需要寻求特别贷款或发行新证券。与应急贷款相比，特别贷款是没有计划的行为，且受损后的企业信誉降低，因此，特别贷款的利率可能更高，条件也可能较苛刻。表面上看，信用限额、特别贷款及发行新证券都是利用外部资金来弥补风险所致的损失，但是贷款总需要归还，发行新证券的过程中原有股东也会受到影响，因此，支付损失的负担最终还是落在企业的股东身上。六、 套期保值传统的风险管理主要针对纯粹风险，应用保险和控制型措施等进行风险控制与风险转移，但从20世纪末开始，风险管理开始越来越多地涉及金融风险管理，利用期权、期货、远期与互换等衍生工具对金融风险进行套期保值。衍生工具是进行套期保值的主要手段，它是一种收益由其他金融工具的收益衍生而来的金融工具，它可以建立在实物资产，如农产品、金属以及能源等之上，也可以建立在金融资产，如股票、债券等之上。主要的衍生工具包括期权、期货合约、远期合约、互换等。1.期权期权是指在将来一定时间内以一定价格买卖特定商品的权利，它为期权的买方所拥有。2.远期合约远期合约指交易双方，即买方和卖方，达成一种协议，同意按照当日确定的某一价格在将来某一日期买卖某种资产。3.期货合约期货合约是一种标准化的远期合约，在期货交易所场内进行交易，服从逐日结算的程序，保证合约的损失方将款项及时支付给对方。期货合约中商品或其他资产的规格、品质、数量、交货时间、地点都是确定的。4.互换及其他衍生金融工具期权、远期和期货构成了衍生金融工具市场的基本工具系统，但仍有许多混合型和变异型的衍生产品不可忽视，其中，运用最广泛的就是互换。互换合约是一种以特定的方式交换未来一系列现金流量的协议，它可看做是远期合约的一种组合。互换的标的资产可以是利率、汇率、权益、商品价格或其他指数。一般地，互换应用时间比远期和期货要长。除了互换之外，还有许多以期权、远期或期货为基本要素的混合型及变异型衍生产品。例如，一家公司可能选择买入一种期权合约，它的盈亏表现不依赖于基础性资产的运营状况，而取决于两种或两种以上资产中运营状况较好或较差的那个表现，这种期权被称为可选择性期权合约。此外，有些类型的金融合约结合了一些其他类型金融合约的元素，它们被称作混合合约。七、 危害性风险及其损失1、危害性风险危害性风险指的是对安全和健康有危害的风险，它们都是纯粹风险。对于企业而言，传统上的“风险管理”指的就是对这类风险进行管理。影响企业的主要危害性风险包括：（1）财产损毁风险由于物理损坏、被盗或政府征收（被外国政府没收财产）而引起的公司资产价值减少的风险。（2）法律责任风险由于给客户、供应商、股东以及其他团体带来人身伤害或者财产损失，从而必须承担相应的法律责任的风险。（3）员工伤害风险员工受到了工伤范围内所指的人身伤害，按照员工赔偿法必须进行赔偿，以及承担其他法律责任的风险。（4）员工福利风险一般公司都会制订员工福利计划，当员工死亡、生病或伤残时同意给予一定的费用支付，而这些费用的支付是不确定的，我们称之为员工福利风险。2、危害性风险的损失危害性风险的损失可以分为直接损失和间接损失。任何一次危害性风险所致风险事故造成的损失形态均离不开这些类型。如一个制造类企业遭受火灾，被烧毁的厂房和机器设备为直接损失，如果有员工受到伤害，或者烧毁了寄托人存放在此的财物，所发生的费用也都是直接损失。如果机器设备被烧毁，则会使得这些设备未受损失时可以产生的正常利润减少甚至完全丧失；企业的生产中断很可能永久失去一些客户，或者企业按合同必须在一定时期内交付产品，那么企业就可能需要以很高的成本租赁替代设备来继续维持生产；当直接损失很大时，企业的实力下降，这可能会使得其获取贷款或发行新股的成本增加，当融资成本很高时，企业还可能会放弃一些盈利很好的投资项目；如果损失巨大，企业还有可能要进入破产程序，进行费用昂贵的破产清算，以上这些都属于纯粹风险的间接损失。八、 金融风险大部分金融风险源自市场中商品价格、利率或汇率波动，如果是涉及股票和金融衍生品业务的金融机构，还会受到这些交易的影响。由这些因素造成的风险也常称为价格风险，它是企业普遍面临的一种风险。例如，一个石油生产商面临石油价格降低的风险，同时又面临劳动力价格上升的风险；他在筹融资的过程中，将面临利率波动的风险，利率上涨会影响授信的条件；如果其产品出口到国外，则汇率波动也会对他产生影响。由此可见，这三种价格风险对企业的影响是广泛的，企业在进行经营管理和策略管理的过程中，不可避免地都会涉及对现有以及未来的产品和服务在销售和生产过程中的价格风险进行分析与管理。信用风险是企业所面临的另一类风险，它是指企业客户和当事人不能履行承诺的支付时所面临的一种风险。信用风险具有纯粹风险的性质，因为信用风险事故一旦发生，带给企业的只能是损失，不存在收益的可能性。绝大多数企业在应收账目上都面临一定程度的信用风险，尤其是对于商业银行这样的金融机构，由于它们有相当数量的贷款业务，这些贷款面临的主要风险就是借款人拖欠不还的信用风险。流动性风险源于流动性的不确定变化。这里的流动性有两层含义，一种指的是某项金融产品以合理的价格在市场上流通、交易以及变现等的能力，另一种含义是指一个人或一个机构的金融产品运转流畅、衔接完善的程度。也就是说，前者的流动性是针对某项产品而言的，后者的流动性是针对某个机构而言的，如第一章所提及的“百富勤”的案例中，“百富勤”就因自身流动性不足而陷于不利境地。经营风险是指在经营管理过程中，因某些金融因素的不确定性，导致经营管理出现失误而使经济主体遭受损失的不确定性。因外国政府的行为而导致经济主体发生损失的不确定性即国家风险。例如，一家银行对某外国政府或由外国政府担保的经济实体发放跨国界贷款，如果该外国政府发生政权更迭，新的政府拒付前政府所欠的外债，则这家银行就将收不回贷款。又如，一家银行对某外国公司发放跨国界贷款，但由于该外国政府实行严格的外汇管制，导致外汇无法汇出，也将使这家银行遭受损失。九、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变，人们也不会有风险的概念。十、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的状态”，而确定的反义词“不确定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的认知有关的。在不确定的这三个水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆行驶的地形、行驶的时间、路况、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率。风险中的不确定指的是第1级和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观过程本身的不确定有关的客观的不确定；（2）由于所选择的为了准确反映系统真实物理行为的模拟模型只是原型的一个，造成了模型的不确定；（3）不能精确量化模型输入参数而导致的参数的不确定；（4）数据的不确定，包括测量误差、数据的不一致性和不均匀性，数据处理和转换误差，由于时间和空间限制数据样本缺乏足够的代表性等。这些不确定的来源分别涉及风险识别、风险分析、风险评价和风险管理措施的选择，它们贯穿了风险管理的始终。十一、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。十二、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。十三、 在运用风险清单的过程中，还需要配合以其他辅助方法作为补充，才能识别出风险清单中没有包括的一个企业的特殊风险。风险识别的辅助方法有很多，常用的有财务报表分析法、流程图法、事故树法、现场检查法和风险形势估计法等。在实践中，这些方法也都不是面面俱到，各种方法是相互补充的。（一）财务报表分析法财务报表是企业一定期间内经济活动及其经济效果的综合反映，它记载了企业的大量经济活动情况，包括企业的建筑物、机器设备、产品种类、产品成本以及其他资产项目。财务报表还可以反映出企业内各部门之间的相互关系，企业对供货方、消费者的依赖程度，企业财务计划与财务状况，企业过去处理风险的财务开支以及过去曾发生的风险损失规模等。财务报表法是由克里德尔于1962年提出的。这种方法的优点是，首先，因为任何企业的经营活动最终涉及的不是现金就是财产，所以对这些项目进行研究会非常可靠和客观；其次，财务报表很容易得到，不像现场调查法或流程图法那样需要花费大量的时间实地采集资料和绘制特别的图表；再次，应用财务报表法进行风险识别的结果也是用财务术语的形式表达的，企业中其他管理人员和银行家等外部人员易于接受；最后，虽然财务报表法在初期只是用来识别纯粹风险，但实际上因为财务报表中也包含投机风险的信息，所以这种方法也可以用来识别企业的金融风险。企业重要的财务报表有资产负债表、损益表、财务状况变动表等。通过资产负债表，我们可以得到损失暴露的信息，损益表中体现了公司业务盈亏风险的来源，财务状况变动表则反映了现金流量的风险。应用财务报表识别风险，关键是从损失暴露入手，先找出损失暴露，再设想可能对这些损失暴露有影响的风险源。以企业的建筑物为例，企业所拥有的建筑物通常在资产负债表中予以注明，出租的建筑物以附注的形式注明，未来建筑物的购置在预算和战略计划中注明。明确了这些现有的和未来将有的建筑物之后，就能考虑与它们相联系的潜在损失，包括一旦发生损毁后的修理费用、内置的存货和设备的价值、建筑物无法使用时的收入损失以及雇员或客户在建筑物内受到伤害后导致的损失。如果是出租的建筑物，还要考虑它被损坏时对租赁合同的处置以及替代设施的成本。按照这样一种思维方式，利用财务报表就能够识别出企业面临的财产风险、责任风险和人力资本风险。（二）流程图法流程图法是指根据生产过程或管理流程来识别风险的方法。应用这种方法时，首先要将企业的生产运营过程按照各阶段的顺序绘制成图。流程图的类型有很多，按流程的内容划分，可分为内部流程图和外部流程图；按流程的表现形式划分，可分为实物流程图和价值流程图。1.内部流程图与外部流程图只包含生产制造过程的流程图称为内部流程图，包含供货与销售环节的流程图称为外部流程图。2.实物流程图与价值流程图实物流程图反映的是某种产品从原材料供应到成品完成的生产全过程，除了像上述流程图那样将各个生产环节按照顺序用带箭头的连线连接起来以外，每个环节（如车间A、仓库B）中还标出产品名称，连线上则标出流动产品的数量。从实物流程图中可以明显看出各个生产环节之间的依赖关系。例如，车间A的产品供给车间C和D，车间C生产出的材料又供给车间E等。由于连线上标出了产品流动的数量，如果某个生产环节出现问题，其他环节所受的影响就很容易推断出来。价值流程图和实物流程图非常相似，所不同的是，在实物流程图中，各环节中以及环节之间的连线上标出的是物品的名称和数量，而价值流程图标出的是物品的价值。3.流程图的分析流程图绘制完毕后，就要对其进行静态与动态分析。所谓静态分析，就是对图中的每一个环节逐一调查，找出潜在的风险，并分析风险可能造成的损失后果。例如对图5.1进行分析时，就要思考这些问题：“1号仓库和2号仓库面临火灾风险吗？面临水灾风险吗？”“着色车间的颜料和溶剂目前怎样放置？采取了适当的措施以防这些原料失火吗？地板是否干净，有没有可能导致工人摔倒？”“是否有某种危险对半成品库构成威胁？”“成品仓库有没有防火设施？成品有没有可能被水浸泡？”类似于这样的问题都是针对单独某个生产销售环节的，而动态分析则着眼于各个环节之间的关系，以找出那些关键环节。例如，时尚制衣公司的主料和辅料在加工清洁后都要汇集到半成品库，然后再开始缝制，那么半成品库就是整个生产流程中一个非常关键的环节，一旦发生重大事故，公司将可能面临不能按合同如期交货而形成的产品责任风险。再如，公司有七成的原料来自供应商甲，一旦该供应商不能按期供货，就可能导致公司的连带营业中断。又如，时尚制衣公司的产品90%外销美国，那么，影响美国拒绝或减少购买中国成衣的因素，也是连带营业中断风险的来源。 由此可以看出，流程图法的思路是，依据供货、生产和销售的程序，将公司的运作分成一个一个的环节，再逐一分析这些环节和环节之间的关系。这样更有助于识别关键环节，并可进行初步的风险评估。流程图法的优点在于清晰、形象，基本上能够揭示出所有生产运营环节中的风险，而且对于营业中断和连带营业中断风险的识别极为有效。但流程图只强调事故的结果，并不关注损失的原因，因此，要想分析风险因素，就要和其他方法配合使用。（三）事故树分析法事故树分析是美国贝尔电话实验室于1962年首先提出的。它最早被应用于空间项目，之后，这种方法得到迅速发展，并不断改进。事故树是一种树状图，由节点和连线组成，节点表示某一具体环节，连线表示这些环节之间的关系，这些都和流程图相似，但不同的是，流程图关注的是风险的结果，而事故树关注的是事故的原因。它是一种逻辑分析过程，遵循逻辑演绎的分析原则，从某一事故的结果开始，分析各种可能引起事故的原因。事故树法既可以进行定量分析，也可以进行定性分析，既可以求出事故发生的概率，也可以识别系统的风险因素。同时，事故树简单、形象，逻辑性强，应用广泛。（四）现场检查与交流法有的时候，用上面这些方法仍然难以识别出全部的风险，所以风险经理到现场实地检查各个部门的运作是十分重要的，这是风险经理必须做的事情。通过直接观察企业的各种设施及进行的各项操作，风险经理能够深入了解企业的活动和行为方式。在进行现场检查前要做好充足的准备，对所要调查的部门及其风险暴露做一个大致的了解，准备好现场调查表，对所调查的每一个项目进行填写。如果对某一个项目不是第一次调查，则要找出上次填过的表格进行对照。再次检查时就要重点检查减压阀是否修好了。现场检查的优点非常明显，风险经理可以借此获得第一手资料。同时，在实践中，虽然这是风险经理最直接发现风险的方法，但风险经理毕竟不可能时刻在生产经营的第一线，最了解企业运作的是一线人员，他们不一定都有非常敏锐的风险意识，但风险经理却可以从他们的介绍中觉察到风险。这样，在现场检查之余，和其他部门的交流就显得极为重要，而与各部门管理人员建立和维持良好的关系也有助于管理的促进。这种交流既可以是口头的经常性报告，也可以是书面的定期报告。一套完善的交流制度是现场调查的有效补充，风险经理通过这种交流不仅可以认识到现场调查时没有发觉的风险隐患，还能随时掌握在两次现场调查之间出现的新风险。现场检查方法最大缺点就是需要花费大量的时间，成本较高。（五）风险形势估计法以上各种方法主要针对已经存在的生产流程或操作环节，而对于拟建设的项目，可以应用风险形势估计法。1.资料的收集资料和数据的完备性直接决定着风险识别的成功与否，尤其对于拟筹建的项目，因为项目运作以后的各种情况在当前来说都是预想的，因此，那些将要成为事实的信息就更为重要，风险管理者要从这些信息中发现风险的迹象。这些资料包括项目本身的情况、项目的环境以及二者之间的关系，具体包括：（1）项目产品或服务的说明书项目完成之后，要向市场或社会提供产品或服务。项目产品或服务的性质涉及多种不确定性，这些不确定性在很大程度上决定了项目将会面临什么风险。例如，对于一个加工皮革的项目，用什么样的原料、工艺和设备，技术人员和工人的层次，产品的销路是否可以预知，销路如何等，这些信息在项目产品或服务的说明中都有记载。一般而言，在所有其他风险因素相同的情况下，需要成熟技术的产品面临的风险将会比需要创新和发明的产品少。（2）项目的前提、假设和制约因素项目的建议书、可行性研究报告、设计或其他文件一般都是建立在一些假设、前提和预测的基础上，但这些前提和假设在项目实施期间也有可能并不成立，因此，项目的前提和假设之中就隐藏着风险。任何一个项目都处于一定的环境之中，受到一些内部和外部因素的制约。这些制约因素中，有的是项目活动主体无法控制的，例如法律、法规和其他规章等。例如，对于某个收费公路项目，政府规划部门规定了公路线路，要求施工时不得破坏沿线自然环境，收费标准必须报批，投资者的资本金必须超过项目预算的40%，雨季不能施工等。这些无法控制的制约因素中也隐藏着风险。为了找出项目的所有前提、假设和制约因素，应当对项目的一些管理计划进行审查。例如，范围管理计划中的范围说明书能够揭示出项目的成本和进度目标是否定得太高，审查其中的工作分解结构，可以发现不易注意到的机会或危险。又如，对人力资源与沟通管理计划进行审查，可以发现哪些人员对项目的顺利进展有重大影响。再如，项目采购与合同管理计划中有关于采取何种计价形式的合同的说明，采用不同形式的合同，项目管理者将要承担的风险也不同。一般情况下，成本加酬金合同有利于承包商，不利于项目业主，但如果预测表明项目所在地的经济不景气将继续下去，则由于人工、材料等价格的下降，成本加酬金合同就会给业主项目管理者带来机会。（3）与本项目类似的先例曾经实施过的可与本项目类比的项目及其经验教训对于识别本项目的风险非常有用。风险管理者可以通过翻阅过去项目的档案，分析其财务资料，如费用估算、会计账目等，向曾经参与该项目的有关各方面进行咨询来类推评估项目的风险。2.风险形势估计风险形势估计通过明确项目的目标、战略、战术以及实现项目目标的手段和资源来确定项目及其环境的不确定性。首先，项目的目标如果含糊不清，则无法评价项目目标是否已经达到，也无法激励人们制定实现项目目标的战略。项目目标要量化，目的是便于测量项目的进展、及时发现问题、当不同的目标出现冲突时便于权衡利弊、判定项目目标是否能够实现以及在必要时改变项目的方向或及时果断地中断项目。其次，战略和保证项目目标实现的方针、步骤或方法，决定了项目的行动方向。例如，市政府要建设一个自来水项目以便扩大自来水的供应能力，这里，如何筹集建设资金以及具体由谁实施就是一个战略问题。一种方法是按常规从政府预算拨款，具体由市政工程局实施，另一种方法则向社会公开招标，由社会上有实力、信誉好的投资者按市政府的要求建设这个项目。最后，战略靠战术来实现，战术决定了在给定的条件下项目的目标最终如何实现。具体的战术要根据可用的手段和资源情况确定，可用资源的质和量决定了选用何种战术。对于项目而言，预算资金和时间是主要的手段和资源，弄清项目有多少可以动用的资源，对于实施战术，进而实现战略意图和项目目标是非常重要的。十四、 风险清单是指一些由专业人员设计好的标准的表格和问卷，上面非常全面地列出了一个企业可能面临的风险。这些清单都很长，因为它们试图将所有可能的损失暴露全部囊括在内，清单中的项目包括修理或重置资产的成本，伴随资产损毁的收入损失以及承担法律