经营风险的识别

第二节　经营风险的识别

一、经营风险含义

（一）什么是经营风险

目前尚无统一看法，笔者认为经营风险是企业经营过程中未来的不确定性对企业目标实现产生的影响。经营风险按其产生动因可分为两类。一类是非企业性风险。典型的有地震、冰雹、火灾、污染或欺诈，等等。各公司通常用购买保险的方法来保护自己的财产少受损失，此外还有其他一些防范方法。另一类是企业性的风险。如公司开发的新产品没有市场，由于操作失误发生产品质量问题，发生安全事故造成人员伤亡，公司建造一条生产线或买下一个公司，有可能发生预测失误，资金流动性发生困难，信用管理不善等，都有风险发生的可能，从而损失企业的资金，严重的会导致公司破产。这些企业性风险需要通过风险管理来解决，使企业健康发展。

研究风险管理就是寻找一些减少企业性风险的办法，使损失降到最低点。同时还要抓住机遇，发展企业。

公司管理层的行为和决策都是带有风险的。绝大部分风险并非是灾难性的。但有些风险（如表1-1所示）可以造成人员伤亡和极大的财产损失，如果更佳的风险管理事先到位，表1-1中有些风险就不会发生。

表1-1　近些年发生的一些特大灾难

风险也是一个由于现在采取了行动而引起未来结果的事件，是一种风险发生前的预防性行为。因此，对企业经营活动中未来的任何不确定性，经理们都应该考虑不同的解决方案和办法，并估量其结果。注意明显的风险较容易做到，如场地操作事故、行车安全事故等，虽然这些很重要，但公司还必须对重大的和不可预料的风险保持警惕。认为一切都不会发生变化的企业，尤其容易受到风险的侵害。

风险还经常让传统的思维方式难以作出解释。如××市的警察最可能的死因是什么？不是死于贩毒者的手下，而是由于他自己糟糕的驾驶技术。该市1993年有1230名警察因驾驶技术不熟练在撞车中受伤，而只有20名警察因枪击而受伤。尔后警察局要求所有警察都要系安全带，上安全驾驶教育课。特别是驾驶技术不熟练的警察，因驾驶事故一年就损失了300万美元病假工资。

（二）哪些组织易受风险影响

不管什么组织都会受到风险影响。即使是很有保证的政府机关，由于计算机操作错误，或其他失职行为，也可能受到起诉。企业的风险更严重。

小企业在风险面前通常更为脆弱。因为只有一处生产场地，如果发生一场灾难，这个企业的设备就可能遭到全部毁损；由于技术和设备问题造成产品质量不合格，使消费者的健康受到影响，也会受到法律制裁；企业自身条件不能适应市场环境的变化，难以持续经营的企业每年数以万计地倒闭。

规模大的企业，也有自身的问题。如一个跨国公司的财务事项既多又复杂，程序也很多。任何人要想有效地管理其风险就更为困难。1763年成立的全球最早的英国巴林商业银行，由于风险控制不到位毁在远离总部之外的一个二十几岁的交易员手中。2007年4月邯郸农业银行在不到半年的时间内两个管库员盗走现钞5000万元，全按百元大钞计算，叠在一起约50米高，竟没有人发现。山东三株口服液公司15万营销大军，年销售额达80多亿元。因法院判患者陈伯顺老汉之死是因服用三株口服液所致，“新闻”一发震惊全国，这一突发风险事件使三株公司防不胜防顷刻瓦解覆灭。尔后二审证明是错判，但已时过境迁无法挽回。可见经营风险时时有处处在，如不能很好地防范与处置，就会给企业造成致命的伤害。

（三）哪些风险危害最大

哪些经营风险对企业的生存发展危害最大？不同地区、不同行业、不同规模的企业以及企业经营性质及产品、经营者的风险偏好等不同，而对这一问题的回答也不尽相同。但通过表1-2所列的调查结果可以看出：除法国外都把环境风险列为各种风险中的最重要风险。健康和安全及产品责任风险也很重要，而英国和法国公司担心营业（因火灾或爆炸等）中断。

表1-2　一些国家最重大风险排序

注：在这个调查中要求各公司回答它们认为哪些风险对自己的经营影响最大。

资料来源：塞奇威克（Sedgwick）。

各种不同风险会随着时间延续而改变其重要性。我国在计划经济时代，企业无须担心关闭风险，而在社会主义市场经济时代，企业就有因经营不善而面临倒闭的风险。价格走向是多数企业关注的问题，而对电力企业来说就次之。新的法律、经济、市场走向、世界大事动态等，都吸引着经营管理人员的注意力。在20世纪80年代初期，董事会并不讨论环境问题。到了80年代末期，环境问题已成为管理日程上的一项重要内容。在90年代中期，环境问题已成为各公司必须管理的诸多风险之一了。

应该指出的是表1-2所列调查中，严格来说，领导责任并非只是一项经营风险，对领导者自己来说还是一种个人风险。因为企业一旦发生重大安全事故，法律规定不仅企业要受到经济惩罚，领导者还要受牢狱之灾。

二、经营风险管理的重要性

（一）不控制风险的危害

从专家所作的调查中可以发现：在发生过计算机灾难的公司里，有35%的公司其损失超过250万元。发生其他风险所付出的代价也同样高。表1-3说明，每种风险最终都会导致经济上的损失。这就告诉我们，风险管理是企业经营中的一项重要的管理课题。它威胁企业的生存与发展。

（二）控制风险的益处

风险控制可帮助公司减少损失、抓住机遇、避免干扰和减少不快，而且有利于提高企业的竞争力、增加企业效益，为实现企业的经营目标提供保障。

表1-3　不控制风险的后果

通过风险分析可帮助管理层决定哪些风险是可以冒一冒，哪些风险应该回避，风险会发生在企业哪个经营组织中。但是有些组织比另一些组织更有可能从正式的风险评估中受益。一个经营组织，如果有下列特征，其风险管理尤为重要：有多处经营场所；规模大，任何一个人都不可能知道每一种风险的细节；在海外有业务经营组织；有一系列的程序和环节；有很多供应商、分包商或其他并不直接控制的生意伙伴；一个已使用了多年的场地（如30年以上建筑物）、设备和工作方法。

总之，经营组织规模越大越复杂，它从风险管理中得到的好处就越大。

风险管理的好处不容易量化。很难断言企业的经营风险已经完全防止了，比如两次雷击断电可能出现大火灾，一次入室盗窃、三次交通事故的发生，等等。公司应该详细核查其损失并予以详细记录。

通常，损失记录由不同的部门保管，对损失的分类方式也不相同，比较起来很困难，因此，设计一套综合的信息系统，会帮助企业确定风险目前有多大损失，对风险控制进行了多大投资，是否起到了减少风险损失的作用。表1-4则是说明以未雨绸缪的意识管理风险可为企业带来的益处。

为了使风险管理发挥作用，应该把风险管理带来的好处告诉各位经理和全体员工。从表1-4可以看出，企业通过风险管理得到了很多明明白白的利益，这对全体员工来说也有很大益处。一个知道有风险存在的员工（特别是与他操作有关的风险）队伍，当风险真的发生时，他们就能够更好地应对风险。最明显的例子是防范火灾的救火演习，不仅在火灾发生时他们受伤的可能性较小，而且还能较快地扑灭火灾，使企业财产少受损失。其他种类的风险防范也是这样。尤其是影响个人健康、生命及利益的风险——如健康和安全方面的风险。他们都会积极地参与防范与控制，使风险损失降到最低点。

表1-4　未雨绸缪地管理风险的益处

风险管理应动员广大职工参与，风险管理的益处应让职工知道，风险管理带来的益处应让职工分享，如此风险管理的效果才能不断壮大。

（三）风险管理越来越重要

曾几何时，许多人认为风险管理就是买保险、配备足够数量的灭火器。随着经济的发展，社会的进步，政策法规的要求，市场的变化，各种制度和方法的出现，等等，买保险和被动的防御等已不再适合需要。这些变化主要表现在以下几方面：

1．相关法律的要求越来越严厉

（1）法律规定越来越广泛。如颁布《安全生产法》、《大气污染防治法》、《水污染防治法》、《环境噪音污染防治法》，对企业的要求越来越严格。又如欧盟国家在环境问题上已颁布了338项法律。

（2）法律也越来越严厉。如我国法律规定企业发生安全事故，造成重大人员伤亡，不仅处以数额较大的罚款，而且还要追究领导的刑事责任。

（3）在法律及其他领域，风险评估要求更加普遍。有些行业要求企业必须通过“环境保护认证”、“健康安全认证”、“食品、药品安全生产认证”等风险评估。

2．保险价格在提高而且较难申请

（1）保险不再是省钱的解决办法。如有的险种保费要提高，有个别险种已停止投保，有的财产还要进行强制保险。

（2）企业不再随便得到范围不确定的保险。如一条河环境污染持续几十年，这条河就很难上保险。

（3）保险公司也要求企业积极主动地管理风险。要对公司风险管理进行检测，合格后才可以上保险。

3．客户的态度

（1）企业的客户，他们都希望把法律责任推给供应商。很多企业寻找着他们的供应商进行风险管理的证据。

（2）现在顾客比以往更喜欢打官司。他们更难接受劣质产品，一旦他们受到劣质产品的伤害，会诉诸法律要求赔偿。

（3）社会公众比以前对企业有更高的要求标准。公众对污染、危险产品和企业欺诈案尤为痛恨。这种态度促使公司关注，避免激起敌意。

4．管理者的认知

（1）各公司的领导者已从其他公司的灾难中吸取教训。如齐齐哈尔第二制药厂药品毒死人事件、吉林化学污染事件等，使他们认识到风险是经营单位一项破坏性的，有时还是致命性的损失事件。

（2）企业已变得更加内行。由于各企业已经开始管理自己对环境造成的影响，他们越来越发现防止灾祸比挽救灾祸更胜出一筹。

（3）经济全球化的发展。公司必须学习怎样管理自己越来越国际化的业务，放手让当地经营班子经营自己的业务，以减少风险损失。

事实说明，因时代发展、经营需要，企业必须加强风险管理。

三、识别企业经营风险

（一）识别企业的风险

如果问，您的企业有无风险？您肯定回答有!如再问您企业有哪些风险，您可能说不太清楚；若再问您，哪些风险是主要的，您是如何控制的？恐怕就更难以回答了。可见，找出及识别企业存在的风险因素，是进行风险管理的第一步。常言道：风险不怕管不好，就怕您不知道。如果您连自己企业的风险有哪些、潜伏在何处都不清楚，当然也就不会管理好风险及其带来的恶果，更抓不住随之而来的机遇。为帮助企业更全面系统地找出本公司的潜在风险，特提供下列风险定义内容：

1．外部环境风险

当外部力量发生变动能够影响企业经营目标时，企业就会出现环境风险。这些外部因素将会影响企业经营的总体目标和战略目标。具体内容有：

（1）自然灾害风险。因洪涝、干旱、台风、冰雹、地震等灾难性风险因素发生，可能造成机组停机、输电线路中断甚至人员伤亡等。严重影响企业经营目标实现。

（2）经济环境风险。国家对电力企业的投资、贷款政策的变动，全球经济发展形势、国民经济发展状况、失业率、消费指数、物价波动等风险，将影响企业的经营目标。

（3）政策法规风险。国家政策法规制定及调整、行业政策、税收政策变动等，可能给电力企业带来风险或创造机遇，会影响企业的经营战略及目标。

（4）天气风险。天气和气候变化直接影响电网负荷和用电量，从而影响发电企业的发电需求量，既是机遇又是风险，对实现经营目标带来不确定性风险。

（5）科技风险。科学技术的飞速发展，核电厂日益完善的防泄漏保护措施、水力发电厂的建设、大量节能设备的出现、技术难题的解决，给企业经营带来不确定因素。

（6）市场风险。价格、利率、汇率、价格指数等变动，会影响企业收入、成本、利润的变化，金融资产及股票的价格，会影响公司的资本成本及企业价值。

（7）监管风险。监管方面的变化会威胁到企业业务的开展、竞争优势及其有效开展业务的能力，会影响到企业的经营类型及经营战略目标的实现。

（8）客户风险。无处不在的客户需要、企业的社会责任、农村电力需求，并希望不断提高供电质量，要求提高产品/服务的质量，甚至提出赔偿损失等风险。

（9）竞争对手风险。竞争对手或市场新进入者所采取的措施会削弱本企业竞争优势，甚至威胁本企业的生存与发展的风险。

（10）技术更新风险。科学技术突飞猛进的发展，新材料、新工艺、新产品的不断出现，竞争对手的替代品出现，推动技术更新，实现高质量、低成本及时间绩效等。

（11）敏感性风险。资源与预期现金流不足、过度的负债等，威胁到企业承受外部环境变化的能力。

（12）主权/政治风险。企业进行国外投资，该国家出现不利的政治状况，就会威胁到企业在该国能够得到的资源与现金流，其受威胁的程度取决于其业务数量以及它在多大程度上遵守当地的法律。

（13）股东关系风险。投资者对企业的经营模式或执行经营模式的能力及信心衰退，会影响到企业增加资本和维持股价的目的。

（14）资本可能性风险。如果企业不能得到充分的资本金，就会影响到企业实现增长及创新的经营、影响设备改造以及未来货币收益的能力。

2．过程风险

过程风险是指由于企业未能有效地获得、使用、管理、更新、处置其资源，或是企业的资产未被明确界定，未能与驱动公司的经营战略有机结合起来，或是企业未能有效地满足客户需求，或未能创造价值，或是因企业的金融、实物与智力资产存在着意外损失、承受风险、误用、滥用的可能而使企业价值降低等因素，所导致的风险。这些风险影响到企业能否成功地实现其经营目标。

A．操作风险

操作风险是指企业的业务操作不能有效地执行企业相关规定及流程，不能满足客户的需求，不能实现产品或服务的质量、成本及时间目标等所产生的风险。

（1）安全运行风险。在发电、输电企业建设、生产、运营过程中，由于各种不可预见因素对人身安全、财产安全、生产安全等造成人员伤亡和停电事故的风险。

（2）产品/服务失败风险。产品/服务方面的缺陷会使企业受到客户的抱怨、品质投诉、修理、退货、诉讼等方面的威胁及损失，并会损失收益、市场份额与商誉。如电源质量不合格、可靠性低，造成中断等。

（3）社会责任风险。企业由于没有履行社会责任，而受到社会谴责或处罚等所造成的风险。

（4）环境风险。企业对环境的有害行为，使企业可能承受对环境伤害的赔偿、消除损害所支付的成本，以及财产赔偿和惩罚性赔偿等。

（5）健康与安全风险。企业不能为员工提供安全的工作环境，会使企业作出额外补偿、丧失声誉及承担其他费用。

（6）供应风险。燃料、原材料、零部件等供应及运输受到限制，特别是煤的供应及运输，如发生问题会直接影响到企业供电，也会影响及时生产高质量产品的能力。

（7）用户满意度风险。缺乏对客户的关注，不能及时解决客户提出的要求，会威胁到企业满足并超越客户需求、扩大市场占有率的能力。

（8）电网规划不确定性风险。市场的不确定性及其滞后性，对电厂及输电线路建设需求、投资回收期等带来的不确定性风险，影响电力企业效益。

（9）辅助服务供应不足带来的风险。一定比例的发电备用容量是保持电力系统稳定运行和可靠供电的必要条件。电厂独立核算会导致系统备用不足，威胁电网安全风险。

（10）服从（监管机构）风险。如果不服从客户（或监管机构）要求、企业政策与程序不符合法律及规章的要求，就会导致低质量、高成本、丧失收益、出现不必要的延期或受到处罚等后果。

（11）业务中断风险。由于无法得到燃料、原材料、信息技术、有技能的员工、相应便利条件或其他资源而导致的业务中断，会威胁到企业目标实现和继续经营的能力。

（12）人力资源风险。企业的关键人员中缺乏必要的知识与道德、技能与经验，以及员工不尽职尽责地工作，会威胁到企业经营模式及经营目标的实现能力。

（13）知识资本风险。在企业内进行学习并使其制度化的过程中，如果不持续或不能有效运转，则会导致企业反应迟缓、成本升高、错误重犯、技术落后、增长受限，员工的积极性也会受到打击。

（14）技术开发风险。产品技术开发效率低下、产品技术不能及时更新，会威胁到企业长期满足市场需求与客户希望的能力，削弱企业的竞争力。

（15）施工风险。施工过程中由于材料供应、价格变化、施工质量、工期进度、资源配备等导致工程不能按预定的目标实现的风险。

（16）维修风险。设备不能及时保养和维修，会给产品质量及安全造成影响，由于组织工作不协调、材料供应不及时，可能给企业经济效益带来一定影响的风险。

（17）效率风险。低效率的运作，会增加企业的成本及费用，威胁到企业以低于竞争对手和世界级公司的成本水平提供产品/服务的能力。

（18）能力风险。能力不足导致企业难以满足客户需求，而能力过剩又会浪费企业的资源，使企业难以形成竞争性的边际收益。

（19）负荷预测风险。负荷预测不准确产生的风险，不仅给发电企业带来经济损失，还影响到发电企业的规划、投资、建设和运营的各个阶段，而且短期内难以解决。

（20）建厂规划风险。主要指电源位置、电源类型、电源容量等能否进行优化配置而形成的风险。规划不当会造成持久的环境污染及运输费用高等风险。

（21）用户最大负荷持续时间及用电量风险。电是一种特殊商品，用电量的多少、最大负荷量及持续时间长短，直接影响到企业的成本，进而影响企业的利润。

（22）经济调度风险。经济调度关系到运行效率的高低，进而影响到企业利润。据电力系统测算，做好机组经济调度可降低成本0.5%～1.5%。

（23）业绩缺口风险。由于内部运营水平低下和外部联系协作不足等，导致企业无法在质量、成本、周转速度等指标上表现出世界级企业的业绩，会减少对企业产品/服务的需求，削弱企业的竞争力。

（24）周转速度风险。不必要的行动会延长产品/技术开发、生产周期和运送产品的时间，延缓资金的周转，增加资金成本，减少企业利润。

（25）渠道效率风险。低效的营业效率、分配渠道，会影响企业现有客户、潜在客户及最终消费者的能力，影响企业的经营战略。

（26）合作伙伴风险。企业的战略联盟、合资企业、子公司和其他外部联系的效率及能力，会影响企业的竞争力；当企业选择了错误的合作伙伴与合作模式时，在合作中额外地多获得了收益（导致合作伙伴受损），以及没有利用合作机遇等，合作风险就会提高。

B．授权风险

授权风险是指管理者与职工出现下列情况时所产生的风险：①双方没有得到适当的领导；②不知道应做什么，何时去做；③超越了各自的权限；④受到激励去做错事。

（1）领导风险。企业的职工没有得到有效的领导，可能导致企业及职工缺乏方向、不尊重顾客、没有积极性、缺乏管理可信度与企业范围内的信任等所形成的风险。

（2）组织风险。是指由于企业部门设置不合理、人浮于事、信息流通不畅、部门之间协调不顺、相互扯皮、费用增加而引起的企业效率降低、效果差的风险。

（3）权力/限制风险。权力的效率低下及混乱，会使管理者和职工去做他们不应该做的事情，或者不尽力去做他们应做之事。没有确立并强制执行对个人行为的限制，将导致员工采取未经授权（或违规）的行为，或者承担未经授权、不被企业接受的风险。

（4）业绩激励风险。那些无法实现的、扭曲的、主观的或是没有实用性的业绩度量方法，可能导致经理和职员的行动与企业的目标、战略与评价标准不一致，或者不符合审慎行动原则等所造成的风险。

（5）浪费风险。对于第三方的浪费行为，由于不受其权限的限制，或者不与企业的战略目标保持一致等所造成的风险。

（6）不适应变化风险。由于企业的员工没有迅速及时地采取有效措施，相应地改进产品与服务，不能适应不断变化的市场需要所带来的风险。

（7）沟通风险。无效的沟通渠道可能导致人们所得信息不符合其承担的责任与企业业绩度量方法的要求所形成的风险。

C．财务金融风险

财务风险指资金筹措与运用不确定性给企业带来的风险。金融风险是指企业没有以低成本进行资金管理，如：①使可用现金达到最大化；②降低汇率、利率、信用及其他风险；③在不承担价值损失的情况下，迅速将现金资金转移到需要的地方。

（1）流动性风险。流动性风险是指未能既节约费用又能及时满足现金流支付的要求而出现的遭受损失的风险。它还包括资产价值暴露及头寸不平衡风险。

1）现金流风险。由于缺少现金流或预期现金流（或预期现金流入时间不定）而承担的可能减少收益或必须借款的风险。

2）机会成本风险。指资金应用不当导致经济价值损失，包括时间价值损失与交易成本的风险。

3）集中度风险。由于业务（销售与采购）过于集中在一个狭小的市场上、交易对手数量有限，而导致的无法以合理价格及在合理时间内完成交易的风险。

（2）价格风险。价格风险是由于市场要素变化所带来的企业收益或净值的变化，它会影响到企业的收入、成本以及资产负债的价值，所有者权益及股价等。

1）电力价格风险。电力价格受政府限制，由于市场变化可引起价格变化，可能导致使企业得到较低的边际收益或遭受损失的风险。

2）利率风险。利率的大幅度波动会导致企业承担更高的借款费用、更低的投资收益或资产价值降低的风险。

3）外汇汇率风险。汇率波动造成进出口企业可能遭受经济损失和账面损失的风险。同时还影响企业的进出口业务量，使企业的经营目标遭受挫折。

4）权益风险。权益证券、债券的价格变动以及投资收益的变动，将给权益所有人带来风险。

5）金融工具风险。由于金融工具的复杂性或其价格出现不利变动等所带来的增加企业管理费用或损失的风险。

（3）信用风险。信用风险是公司与其他有业务联系的经济单位或法律实体出现违约或其他不履约情况，导致实际损失或现金成本的风险。

1）违约风险。企业在经济交易中，由于交易对象不能履行义务，对企业所导致的风险。

2）集中度风险。企业与一家或一组容易受到同样风险事件打击的企业，其交易量占总交易量比重过大所导致的风险。

3）结算风险。企业可能遭受在企业与交易对象的资金结算过程中，由于结算时间不同所导致的交易对象短期违约的风险。如用户不按时支付电费而形成的风险。

4）抵押风险。其他企业向本企业提供的抵押品由于价值变动而产生的风险。

D．信息/技术风险

它是指企业信息技术出现下列情况所导致的风险：①事物没有像预想的那样运作；②数据与信息的完整性和可靠性存在不足；③大量资产暴露或潜在损失，或误用风险；④使企业维持其关键过程的能力暴露。

（1）完整性风险。所有与企业交易的权威性、完整性、精确性有关的信息，没有通过企业安排的各种不同信息系统进行信息收集、分析、总结和报告所形成的风险。

（2）相关性风险。由同一个信息系统收集并创建出不相关的信息，从而对该系统使用者的决策产生消极影响的风险。

（3）评估风险。由于评估不确切所形成的风险。如果对信息、数据或程序评估的限制不足，可能引起知识的滥用与机密信息的泄露。但如果对信息的评估限制过严，又可能使人们无法有效地承担自己的责任。

（4）可得性风险。如果得不到企业所需的重要信息，就会影响到企业关键业务与过程的连续性，由此产生风险。

（5）基础设施风险。它是指企业没有相应得到信息技术基础设施（如硬件、网络、软件、人员与过程）所带来的风险。

E．信誉性风险

信誉性风险是指由于管理欺诈、员工欺诈、非法行为与违规行为，以及其他因素所导致的企业市场信誉受损的风险。

（1）管理欺诈风险。故意错误地描述企业财务状况和故意错误地描述企业能力和意向，对外部持股者产生误导所带来的风险。

（2）员工/第三方欺诈风险。由于员工、客户、供应商、代理人、经纪人和第三方管理者出于个人获利目的（如得到更多的实物、金融和信息资产），对企业采取的欺诈行为，使企业可能出现的财务损失。

（3）非法行为风险。由于经理和员工做出非法行为，会把企业置于罚款、制裁及丧失客户、收益与声誉等所形成的风险中。

（4）违规行为风险。员工和他人违规使用企业的实物、金融与信息资产，使企业承受资源浪费和财物损失的风险。

（5）信誉风险。由于种种原因毁掉企业的信誉，使企业丧失客户、收益与竞争力的风险。

3．决策所需信息风险

它是指用于支持企业实行经营模式、进行业绩报告、评估企业的经营模式及效率所需信息的不相关性和不可靠性等所导致的风险。这些风险同企业价值创造行为的每个方面都有联系。

A．决策所需过程及操作性信息风险

（1）产品/服务定价风险。由于缺乏定价决策所需的相关及可靠的信息，导致价格不被顾客所接受，或者不能抵偿开发与其他成本，或者不能抵偿企业承担的风险成本等所造成的风险。

（2）计量风险。不适用、不相关或者不可靠的非金融计量方法，可能导致关于操作业绩的错误估价与结论等所造成的风险。

（3）合同履行风险。缺乏关于合同履行的相关及可靠信息，导致其后的合同履行过程中出现不符合企业利益的风险。

（4）协调性风险。如果商务过程中，其业绩度量手段与企业层面和业务单位的目标与战略不相协调，有可能导致企业内的冲突与不合作行为所形成的风险。

B．决策所需商务报告信息风险

（1）财会信息风险。企业在经营管理中过于注重财务会计信息，可能导致以牺牲客户满意度、质量与效率目标为代价，通过做假数据以达到财务目标的行为所形成的风险。

（2）财务报告风险。如果无法收集企业内/外部相关、可靠信息，以评估调整方向，或不能按要求正确全面披露企业财务状况，可能导致企业财务报告误导外部持股者及相关利益者的风险。

（3）预算与计划风险。不适用、不现实、不相关或者不可靠的预算与计划数据，可能导致不适当的财务结论与决策的风险。

（4）税务风险。不能收集并了解相关的税务法规及信息，可能导致不符合税法规定，或者导致承担本可避免的税务负担的风险。

（5）投资评估风险。缺乏支持投资决策并与风险资本的风险状况相关的及可靠的信息，可能导致错误的投资决策所形成的风险。

（6）社保基金风险。由于对社保基金及年金的有关规定理解与执行偏离，可能导致企业受罚、员工受损等形成的风险。

（7）监管报告风险。企业如果向监管机构提供的有关企业财务状况与经营成果有关的信息不完整、不准确、不及时或不合规，可能导致对企业的惩处、罚款与制裁的风险。

C．决策所需环境/战略风险

（1）环境监控风险。如果不能及时对外部环境进行监控，或者对环境风险作出了不现实或错误的假设，就可能导致企业的经营战略在早已陈旧的情况下迟迟得不到更新。

（2）经营模式风险。如果企业的经营模式已经陈旧过时，但决策层并不承认，或者缺乏更新现有模式的有关信息，或者未能建立起定期修正经营模式的强制机制，都会造成经营模式风险。

（3）业务组合风险。如果缺乏相关的可靠信息，而使企业无法有效地对产品进行排序，或不能在战略层次上进行相互协调，那么企业的业绩最优化目标可能难以实现。

（4）估价风险。如果缺乏相关的可靠的估价信息，就会使企业的所有者难以对企业价值作出适当的评判，也无法评判战略结构中的重要组成部分给企业带来的风险。

（5）组织结构风险。如果管理层因缺乏信息而不能对企业组织结构的效率作出评判，就会影响企业改变或实现长期战略目标的能力的风险。

（6）度量风险。由于使用与企业战略不符、不适用、不相关和不可靠的业绩度量方法，会影响企业执行战略能力，形成企业风险。

（7）计划风险。一个没有想象力的、笨拙的战略计划制定过程，可能导致产生不相关信息，从而影响到企业制定恰当政策能力的风险。

（8）资源配置风险。缺乏适当的资源配置以及支持这一配置过程的信息，会使企业难以确立并保持其竞争优势，或成为阻碍股东收益实现最大化的风险。

（9）生命周期风险。如果因缺乏相关的可靠信息，使管理层难以有效地管理生产线，并监控行业发展的生命周期，就会影响到企业的竞争带来的风险。

以上介绍是一般企业存在的风险因素，各企业可在此基础上结合本企业特点，总结整理出具有自己特色的“风险防范手册”。

如何弄清影响企业经营目标实现的潜在风险，可发动广大职工结合工作找风险、摆风险、议风险造成的危害及产生根源，提出控制和防范风险产生的措施与方法，然后将找出的风险因素、产生原因及防范措施逐一列入表内（见表1-5），现以斯特公司“经营风险管理明细表”（见表1-6）供参考。

表1-5　经营风险管理明细表

有了经营风险管理明细表，可使企业的领导者及广大职工能够清晰地认知企业潜在的风险，哪些风险与自己的工作有关联，自己应该怎样控制和防范风险。这就为风险管理奠定了坚实的基础。

为了使企业更加详细地找出存在的潜在风险因素，提供带有普遍性的潜在经营风险管理明细表（见表1-6）。当然，各企业的业务及面对情况的不同，其潜在的风险因素也有区别，正确的态度应是看看别人，对照自己，然后确定自己有哪些潜在风险因素。

（二）分析风险动因

分析的目标是深入探索潜在的威胁与机遇的根源，它们被企业称为“风险驱动因素”。要想更好地了解什么是风险驱动因素，可以生产能力风险为例。所谓生产能力风险指的是产品生产线或其附属资产没有被充分利用，或者是企业的生产能力不足以满足需求。生产能力风险会受到竞争对手行为、进口限制或贸易自由化、当前及未来经济情况、维修保养计划以及其他各种外部或内部因素的影响，这些都属于风险驱动因素。

【例1-1】　图1-5给出了一幅雇用/保留风险的驱动因素图。

一旦了解了某种风险或机遇的各种来源，公司就将任命一个最有条件监管这一风险的人为执行经理，他也被称为“风险责任人”。这样，在风险驱动因素图完成后，风险管理人把他认为对风险产生最大影响的那些因素用红笔标出，作为“关键性驱动因素”。从风险度量角度看，这些关键性因素才是值得重视的。这种方法，并不是度量风险本身，而是度量关键性驱动因素的现实与潜在影响。

图1-5　风险驱动因素图

（三）分类整理企业的经营风险

企业经营过程中潜在的风险多种多样，涉及的范围极为广泛。为了便于对风险进行管理，可采用源头标准及重要性程度作为依据，对企业的风险进行归类。

1．按风险产生源头归类

按风险产生的源头归类，可分为多个风险域。所谓的风险域，是指风险产生的领域。例如，产品质量问题容易产生在生产操作领域及质量检验领域，又如坏账损失产生的源头在销售部，常常是由于销售部门客户管理不到位、责任心不强等原因形成的。财务信息出现欺诈，往往是财务部门所为。交通事故风险大都发生在运输部。风险域划分应根据企业自身的特点及部门设置来确定。具体的设定可参照“企业风险因素评估等级计量参考模型”。按风险产生的源头归类有利于落实风险控制责任，实施有效的管理与控制。

2．按风险的重要性归类

按风险对企业目标实现的影响重要程度及其敏感性归类，通常可以分为A、B、C、D、E五类。其中A类影响最大，而B类的影响次之，C类影响一般，D类影响较小，E类的影响则微乎其微。哪些因素应列入哪一类，企业应根据自身的经营特点、所处的环境及企业的经营能力等来确定。确定时可参照“企业风险因素评估等级计量参考模型”的归类方法。