商业风险评估.pptx

商业风险评估商业风险评估1/58商商 业业 风风 险险 评评 估估王金宁王金宁安全及风险管理经理安全及风险管理经理诸城汇润服装厂诸城汇润服装厂2016年年2月月15日日商业风险评估商业风险评估2/58主要内容主要内容商业风险自评简介商业风险自评简介商業風險定义商業風險定义商业风险评商业风险评估的步骤估的步骤/方法方法商业风险分析商业风险分析商业风险评价使用的方法商业风险评价使用的方法商业风险控制的方法商业风险控制的方法制定商业风险控制方案制定商业风险控制方案评价及挑选商业风险控制方案评价及挑选商业风险控制方案商业风险评估的监督及效果评审商业风险评估的监督及效果评审 商业风险评估商业风险评估3/58AS/NZS 4360风险管理根据澳洲及新西兰联合标准根据澳洲及新西兰联合标准AS/NZS 4360:1999 风险管理风险管理制定商业风险自制定商业风险自评制度评制度该标准被各大机构广泛采用该标准被各大机构广泛采用建立完善及有系统的风险管理制度，包括建立完善及有系统的风险管理制度，包括风险鉴定、分析、评价、处理和监控等风险鉴定、分析、评价、处理和监控等商业风险评估商业风险评估4/58定义定义风险风险某一特定危险情况=发生的可能性X后果。风险管理风险管理风险管理是指在总的经济活动中，以系统化的原则，利用管理政策、步骤等方法、对各种风险的识别和衡量，找出处理风险的方法，争取以最小的代价，有效地控制或避免危险的发生以减少损失，并充分利用有关风险所带来的商机。商业风险评估商业风险评估5/58定义定义商业风险管理商业风险管理从商业营运角度对公司运作及项目过程作风险管理。商业风险可导致公司对如下承诺的实现被严重中断或受影响，包括安全、可靠、客户服务、业务运作、法律责任或商誉。它还将威胁到公司实现其收益目标的能力。商业风险评估商业风险评估6/58危机事故的七个类别危机事故的七个类别商业风险评估商业风险评估7/58危机事故的七个类别危机事故的七个类别实体危机实体危机 例如：产品出问题、供货中断、严重工例如：产品出问题、供货中断、严重工业意外等等业意外等等自然危机自然危机 例如：生产厂房或公司总部大楼发生地例如：生产厂房或公司总部大楼发生地震、洪水等事故等等震、洪水等事故等等犯罪危机犯罪危机 例如：恐怖袭击、绑架、产品遭破坏等例如：恐怖袭击、绑架、产品遭破坏等等等人员危机人员危机 例如：例如：蓄意破坏、蓄意破坏、罢工、暴力事件、罢工、暴力事件、重要员工离职等等重要员工离职等等商业风险评估商业风险评估8/58危机事故的七个类别危机事故的七个类别信息危机信息危机 例如：网络攻击、公司记录遭窜改、信例如：网络攻击、公司记录遭窜改、信息遭偷窃等等息遭偷窃等等经济危机经济危机 例如：经济衰退、恶意收购、现金周转例如：经济衰退、恶意收购、现金周转不灵等等不灵等等信誉危机例如：谣言毁谤、商标被盗用等等信誉危机例如：谣言毁谤、商标被盗用等等商业风险评估商业风险评估9/58定义定义风险评估风险评估评价风险程度，并确定其是否在可容许的全过程，包括风险辨识、风险分析及风险控制等风险分析风险分析使用系统化的方法分析可获得的数据，以决定特殊事件发生的频率，并决定后果的严重性。风险控制风险控制风险管理中的某部分，其中涉及执行方针、标准、程序和实质性改变以消除或缩小不利风险。商业风险评估商业风险评估10/58定义定义危险源危险源可能导致伤害或疾病、财产损失、工作环境破坏或这些情况组合的根源或状态。剩余风险剩余风险当所有被接受的减低风险方案完成后的风险。商业风险评估商业风险评估11/58优良的风险管理制度的优点优良的风险管理制度的优点加强竞争力及工作效率更有效及信心地作策略性的计划避免产生意外事故及其它损失将财务损失降至最低，充足保障公司资产有效地使用珍贵的资源协助管理层更清楚企业营运中所面对的风险更有效地确认及充分利用商机主动性控制风险，替代传统被动性控制风险商业风险评估商业风险评估12/58风险管理过程要素风险管理过程要素风险辨识风险评估风险控制风险讯息交流与咨询监控及审核商业风险评估商业风险评估13/58商业风险的确认商业风险的确认确认风险时，必须包括咨询及沟通，务求不单识别危害，也弄清楚危害发生经过及其成因。会发生甚么事？它如何会发生？在执行风险确认的过程中，任何潜在的风险都必须纳入考虑。商业风险评估商业风险评估14/58风险辨识风险辨识参考燃气行业或其它相类似之公司所面对的商业风险找出事故发生的原因及可能性分析事故造成的后果搜集本公司/同行业的事故案例系统化分析营运时可能带来的风险商业风险评估商业风险评估15/58风险辨识其它参考数据风险辨识其它参考数据意外事件调查结果的研判意外事故报告的趋势分析已建立的数据文件风险评估报告保险数据或档案工伤补偿资料/经验审核报告（内审与外审）工作分析，包含作业安全分析标准及实务守则系统分析商业风险评估商业风险评估16/58商业风险检查商业风险检查各部门自行进行商业风险检查检查人员填写之后应在表格上签字由部门负责人审核部门负责人应将检查结果交给商业风险评估小组检查中如发现异常情况应及时采取控制措施对于每一个风险，应初步辨识所有的风险因素和现有的风险控制措施商业风险评估商业风险评估17/58商业风险划分商业风险划分人力资源领域的风险人力资源领域的风险生产设备及其它固定资产营运风险生产设备及其它固定资产营运风险物料供应风险物料供应风险财务领域的风险财务领域的风险市场风险市场风险违章方面的风险违章方面的风险其它营运风险其它营运风险商业风险评估商业风险评估18/58类别一类别一:人力资源领域的风险人力资源领域的风险主要运作员工集体染病（例如：食物中毒、非典、禽流感等）公司高层或中层管理局部或大部陷入瘫痪带来的风险主要运作员工集体罢工类别二类别二:生产设备及其它固定资产营运风险生产设备及其它固定资产营运风险主要生产设备出现问题，而影响生产被他人损坏主要管道及其它重要设施主要输气管道腐蚀或损坏有毒有害、易燃易爆气体泄漏爆炸(瓶装气装卸)管网停气或压力低生产的气体热值或质量低于规定标准LNG置换失误(引起金钱损失、安全问题)类别三类别三:物料供应风险物料供应风险原料(燃气)供应中断柴油汽油等能源及动力供应不足的风险断电石油气购入价格暴升类别四类别四:财务领域的风险财务领域的风险税务政策风险（税率上升、税费增加或纳税范围变化，例如报装费改征增值税）LNG照付不议年合同量的风险营运资金短缺数据安全(重要财务数据外泄)类别五类别五:市场风险市场风险公司发展规划失误的风险设计错误公共关系风险，包括政府部门、传媒、客户关系等宏观经济环境的风险不正当竞争带来的风险类别六类别六:违章方面的风险违章方面的风险违规、商业注册、规划报建及必要的许可证、资格证的失误类别七类别七:营运风险营运风险在公司重要地点发生严重火灾保安风险（来自炸弹恐吓、爆炸事件、社会动乱、恐怖袭击等的风险）自然灾害风险（来自地震、台风、洪水、泥石流等的风险）电脑系统严重失效(计算机病毒、黑客入侵等等)重要档案资料丢失、损坏、泄密等公司名誉因重大意外事故而严重受损产品出现重大(安全)问题公司运作造成严重环境污染公司被传闻恶意中伤商业风险评估商业风险评估19/58现有控制措施现有控制措施对现有的管理、技术体系和风险控制程序进行鉴定，并评估它们的优缺点。现有的控制方式也是一种风险管理因数，因为控制方式能停止或改变每一个潜在的危害所造成的影响。商业风险评估商业风险评估20/58商业风险分析商业风险分析判定风险的来源、它们的后果以及这些后果发生的可能性。鉴定对影响后果和可能性的各种因素。将现有控制措施下的环境中估计出来的后果和可能性集合起来，对风险加以分析。在本商业评估中主要采用定性分析和半定量分析商业风险评估商业风险评估21/58商业风险分析商业风险分析-定性分析定性分析定性分析采用文字形式范围(高、中和低)来描述潜在后果的大小程度以及这些后果发生的可能性。定性分析用于：初始的筛选活动，以鉴定出需要更详细分析的风险。风险的程度较低，而不具成本效益进行更充分的分析。数据不足以进行定量分析。商业风险评估商业风险评估22/58商业风险分析商业风险分析-半定量分析半定量分析半定量分析采用数字范围(1-5)来描述潜在后果的大小程度以及这些后果发生的可能性可以找出各种风险相对的相对的程度有助决定处理各风险的优先次序 商业风险评估商业风险评估23/58风险发生的概率风险发生的概率等级描述例子详细描述5(极高)几乎肯定预期在大多数情况下发生4(高)很可能在大多数情况下很可能会发生3(中)可能在某个时间可能会发生2(低)不太可能在某个时间能够发生1(极低)罕见仅在例外的情况下可能发生商业风险评估商业风险评估24/58风险水平和控制措施的关系风险水平和控制措施的关系风险水平风险水平措施措施低风险不需另外的控制措施，需要定期监测，来确保控制措施得以维持中风险努力降低风险，但要符合成本效益的原则高风险须立即处理，以降低风险的程度商业风险评估商业风险评估25/58风险控制方法风险控制方法消除消除这是控制风险最有效的方法。基于这个理由，风险控制分类体系将消除列于最高的层级，它试图将所有风险及可能失误情况全数消除，进而也消除未来损失的可能性。商业风险评估商业风险评估26/58风险控制方法风险控制方法替换替换这个方法的目的是以较不具危害性的事物取代不可被接受的风险，亦即降低风险的等级。降低降低降低是指采取工程设计等措施降低风险程度。商业风险评估商业风险评估27/58风险控制方法风险控制方法转移转移借用合同或协议，在风险事故一旦发生时将损失的一部分转移到第三方的身上。转移风险的方式有：出售发包开脱责任合同保险与担保。商业风险评估商业风险评估28/58风险控制方法风险控制方法隔离隔离隔离是指将人的生产作业活动与隐患隔开的风险控制方法。过程控制过程控制过程控制是指对风险制定特定的工作程序，使企业的生产活动严格在工作（作业）程序的控制下进行。商业风险评估商业风险评估29/58风险控制方法风险控制方法保护保护保护是指对人员进行保护，如给员工配备劳保用品等。商业风险评估商业风险评估30/58停止使用危害性物质，或以无害物质替代停止使用危害性物质，或以无害物质替代改用危害性较低的物质改用危害性较低的物质改变工艺减轻危害性改变工艺减轻危害性隔离人员或危害隔离人员或危害工程技术控制工程技术控制管理控制管理控制个体防护个体防护风险控制优先级风险控制优先级商业风险评估商业风险评估31/58评价及挑选商业风险控制方案步骤评价及挑选商业风险控制方案步骤确定可能的处理选项确定经实施减低风险方案后的可能性确定经实施减低风险方案后的严重性尽可能首先首先选择可降低风险源发生可能性可能性的控制方案，如果不可行时，才选择减低减低后果严重性后果严重性的方案。商业风险评估商业风险评估32/58降低或控制可能性的措施降低或控制可能性的措施要求、规范、设计、工程和运作的正式评审；检查和过程控制；预防性保养；质量保证管理和按标准设计；研究和开发，技术开发；有组织的培训和其它计划；监督；测试；和技术控制。商业风险评估商业风险评估33/58降低降低或控制后或控制后果果的程序的程序应变计划；合同安排，合同条件；灾难恢复计划；足够消防系统；各种紧急事故演练；投资策划；活动和资源的分离或重新布置；公共关系；和道义性付款。商业风险评估商业风险评估34/58评价及挑选商业风险控制方案注意评价及挑选商业风险控制方案注意实施每种选择的成本与其得到的利益考虑综合应用综合应用几种控制方案考虑该方案的措施是否符合该项工作的总目标商业风险评估商业风险评估35/58监控和评审监控和评审对风险本身、风险管理计划的效果、策略以及控制实施情况进行监控。适应环境的变化，改变和调整风险的优先次序。监控风险和控制措施的效果，以确保风险管理计划保持在最有效的状况。