服務熱線
400 180 8892
風險識別是識別可能會對企業產生影響的潛在事件,并分別確定是否是機會或者可 能影響風險管理目標實現的內外部風險因素和風險事項.風險識別要針對目標進行,充 分考慮可能給企業帶來有利或不利影響的內部因素和外部因素,再在此基礎上考慮各項 因素的重要性,從而進一步分析相關事件.表3-1為分析事件提供了具體方法.
表3-1 事件類別
外部因素 內部國掌
經濟
·資本的可利用性
·信貸發行,違約
· 集 中
·流動性
·金融市場(利率匯率、股票價格等)人員
·失業
·競爭
·兼并/收購 基礎結構
·資產的可利用性
·資產的能力
·資本的取得來源
·復雜性
人員
·員工勝任能力
·欺詐/舞弊行為
·健康與安全
·外包
第三章企業風險管理與內部控制101
續表
自然環境
·排放和廢棄流程
·能源
·自然災害
·可持續發展
政治
·政府更迭
·立法
·公共政策
·管制
社會
·人口統計
·消費者行為
·公司國籍
·隱私
技術
·電子商務
·外部數據
·新興技術
市場
·產品或服務價格及供需變化
·能源、原材料、配件等物資供應充足性
·潛在進人者、競爭者、與替代品競爭
產業
·產業周期階段
·產業波動性
·產業集中程度
法律
·法律環境
·市場主體法律意識
·失信、違約、欺詐等
競爭對手
·成本優勢
·改變競爭策略
流程
· 能 力
·設計
·執行
·供應商供貨連續性
信息系統技術能力
·數據的可信度
·數據和系統的有效性
·系統選擇
·開發
·調配
·維護
研發能力
·市場信息反饋與研發的銜接
·研發投資效果
·專利保護
財務狀況
·融資能力
·資產負債結構
·盈利能力
·資產周轉能力
·財務困境
企業聲譽
·品牌
·質量
市場地位
·市場份額
·商業活動效果
涉及的外部因素主要有經濟、自然環境、政治、社會、技術、市場、產業、法律、 競爭對手等 ;涉及的內部因素主要有基礎結構、人員、流程、信息系統技術能力、研發 能力、財務狀況、企業聲譽、市場地位等。在實務中可以結合實際具體分析內外部因素 相關的事件,如市場因素中可以加入交易對手情況等.
風險識別建立在廣泛的信息搜集基礎上,既要考慮已經發生的數據,還要著眼未來 做一定預判。
風險識別的應用技術包括調查問卷、風險組合清單、職能部門風險匯總、SWOT分 析、高級研討會及頭腦風暴、損失事件數據追蹤、內部審計、流程圖、內部風險管理會 議、每月管理和分析報告、金融市場活動的實時反饋、主要的外部指數和內部指數、政 策變化追蹤及相關性分析、決策樹分析、事件樹分析等。
企業處于不同時期所進行的風險識別的重點或關鍵因素是不同的.例如,一家 大型能源企業在經濟高速發展期,關注的風險主要是企業資本配置不足,市場占有 率不能快速擴大、產品價格受到政府限制等;在經濟轉型期,其關注的風險是新技 術、新商業模式的出現、消費者年齡及需求變化、競爭加劇、環保是否滿足政府要 求等。
隨著信息技術與商業模式、管理模式的有效結合,加大大數據應用對風險管理變 得越來越重要,可以提升風險識別的能力,篩選出對企業更重要的有利或不利的因素, 避免損失,甚至將不確定性轉化為機會.例如,電子商務平臺可以對用戶的消費行為 和偏好、用戶訪問群、用戶訪問量、平均停留時間、服務及時率及滿意度等信息進行 收集、分析,識別市場對產品的供需變化;利用電子商務平臺對供應商的供貨及時性、 產品質量及技術可替代性、危機處理、付款等信息進行收集、分析,識別供應持續性 影響;利用設備管理信息系統記錄不同設備壞損構件及其原因、供應商、停工持續時 間、對生產有效性的負面影響、成本,確定設備故障對生產有效性的影響和相關貨幣 化成本。
在多數情況下,多個風險可能影響一個目標的實現,通常使用魚骨圖或潛在事件分 類圖來表示。
