风险识别与分析对经济单位的重要性

（一）风险识别的内涵

风险识别是指对经济单位面临的各种潜在风险进行判断、归类，并对风险的性质、形成原因、发展趋势等进行分析的过程，通常包括感知风险和分析风险两个环节。

感知风险是基于感性认识、历史经验、资料信息等判断经济单位可能面临的各类风险，是风险识别的基础；而分析风险则是通过各种定性和定量的方法对风险的性质、产生的原因、条件以及损失后果等展开进一步的分析，掌握风险的一般规律。

可见，风险识别的主要工作包括：第一，全面了解经济单位的基本情况、各项活动和所处的外部环境；第二，发现风险源，分析人、物和各种活动中存在的风险因素，梳理风险的形成路径，判断风险事故发生的可能性；第三，鉴定各类风险的性质、特征，预见风险可能造成的损失形态，掌握风险发生的一般规律。

在风险事故发生之前，发现可能引发风险事故的风险源是风险识别的关键。一般来说，风险源大致可以分为以下几类：

1.物质风险源

物质环境是经济单位最基本的风险源，包括自然环境，生产、生活、经营的场所，家庭、企业财产，土地、设备等。例如，恶劣的气候条件可能导致洪水、干旱、台风等自然灾害事故的发生；房屋、生产车间、办公场所和有形财产可能遭受火灾、盗窃等风险损失。

2.社会风险源

文化背景、价值取向、道德信仰、社会制度等社会环境的变化成为经济单位重要的社会风险来源。例如，文化冲突容易引起示威游行、骚乱和罢工等风险事故；社会制度变迁可能引起不同行业的兴盛或衰落。

3.政治风险源

在经济单位生存和发展的特定区域，政治因素可能成为另一个重要的风险来源。例如，两国政治冲突可能导致跨国企业生产经营的中断；政府政权的更替可能带来社会动荡和政策变化，影响原有的生产、生活方式。

4.法律风险源

现代社会中，随着法律法规的日益完善，越来越多的风险来自司法环境。经济单位的日常行为、活动必然受到相关法律规章制度的约束，如果对此不予了解或疏忽大意，就可能因为侵权甚至犯罪引发诉讼风险。

5.操作风险源

操作风险源主要是指不完善或有缺陷的内部操作流程、个体的行为失误、投机甚至欺诈、不忠诚等潜在风险来源。例如，司机因为侥幸心理酒后驾车可能引发交通事故；工人违规操作机器可能引发生产事故；公司员工图谋个人利益而泄露商业机密。

6.经济风险源

随着经济全球化和一体化的不断发展深化，市场规模不断扩张，汇率波动、通货膨胀、经济衰退、金融危机已成为现代社会中经济单位面临的重要的宏观风险来源，该风险源往往是个体难以控制的。

风险管理主体不仅需要对上述风险源进行全面的识别，还应预见其可能产生的损失后果，主要包括以下六类损失：一是人身伤亡和财产的直接物质性损失；二是特定个体的人身伤亡可能给家庭、企业、组织带来的间接经济损失和精神伤害；三是因人身伤亡和财产损失进一步引起的额外费用支出、收入减少、营业中断等损失；四是因各项活动给第三方造成的人身伤亡和财产损失进而引发的责任赔偿损失；五是家庭、组织成员的疏忽过失、欺诈、犯罪、不忠诚等行为对经济单位造成的损失；六是市场、经济、政策、法律法规等外部环境因素的波动所带来的损失。

由于经济单位面临的风险处于不断发展演变的过程中，因此，风险识别实际上是一项复杂的、连续的、长期的工作。风险管理主体必须进行持续跟踪、调查，密切关注既有风险的变化，及时发现、分析新的风险。

（二）风险识别的主要方法

风险识别是整个风险管理过程实施的基础，风险管理主体可以通过多种渠道收集、归纳和整理有关的重要信息资料，并借助各种定性和定量的方法对其进行分析判断。常见的风险识别方法包括风险损失清单法、现场调查法、财务报表法、流程图法、因果图法和事故树法等。每一种方法都有各自的优缺点和适用条件，风险管理主体应根据自身情况选择最恰当的一种或多种方法对经济单位的潜在风险进行全面分析和识别。

1.风险损失清单法

风险损失清单法是通过编制一份识别风险的清单，逐一列举经济单位可能面临的所有风险损失，并将其与经济单位的各项活动联系起来，细化风险来源。风险损失清单所列项目通常是人们已经识别的、最基本的风险损失，风险管理主体可以参照其他专业人士编制的清单表，逐一检查、核对，预见本经济单位在生产、生活和经营过程中可能面临的具体风险，并视风险事故可能造成损害的严重程度，确定风险管理的先后次序，最终制作符合本经济单位实际情况的风险损失清单，为下一步的风险管理活动提供“备忘录”。

显然，风险损失清单法对于风险管理主体识别具有一般共性的风险是普遍适用的，其优点是可以降低风险识别的成本，节约费用开支，经济方便，并且可以避免由于风险管理主体自身的历史经验、专业知识有限而遗漏重要风险源。但是，该方法也具有较为明显的局限性。首先，风险损失清单都是标准化的，缺乏针对性，很难涵盖特定经济单位可能面临的特殊风险；其次，传统的风险损失清单更加关注纯粹风险，对投机风险的分析不够全面甚至没有。因此，在运用该方法进行风险识别时，应根据经济单位自身的特点，逐一核对各项风险源，改进风险的排列顺序，补充缺失的特殊风险，加强对投机风险的识别与分析，并根据内外部环境的变化及时调整清单内容，形成一张“量身定制”的、动态的风险损失清单。

【阅读材料2-2】风险损失清单[2]

1977年，美国风险与保险管理协会（RIMS）针对纯粹风险和可保风险制定了一份较为全面的风险损失清单，列举了直接损失风险、间接的或者引致的风险暴露和第三方责任（补偿性和惩罚性损失）三大方面的风险源，为经济单位识别自身风险提供了重要参考。

一、直接损失风险

（一）无法控制和无法预测的损失

1.电力干扰：闪电、熄火、太阳黑子活动、电力波动、磁带去磁

2.降落物体：飞行器、陨石、导弹、大树

3.地质运动：地震、火山、山体滑坡、雪崩

4.声音和震动波：声呐、震动、水的拍打声

5.下陷：倒塌、沉降、腐蚀

6.战争、暴动、反叛、武装反抗、阴谋破坏

7.水灾：洪水、水平面上升、暴雨、泥石流、潮汐波（海啸）、间歇泉、地下水

8.冰、雪

9.风暴：台风、飓风、旋风、龙卷风、冰雹、降雨、灰尘、沙暴

（二）可控制或可预测的损失

1.玻璃或其他易碎品破碎

2.故障：部件或润滑油的故障等

3.碰撞：水上交通工具、空中交通工具、陆上交通工具

4.污染物：液体、固体、气体、放射性、污染

5.锈蚀：磨损、撕裂、滥用、疏于保养

6.员工疏忽

7.爆炸和内破裂

8.环境控制失败：温度、湿度、气压

9.动物区系：哺乳动物、啮齿类动物、昆虫、害虫

……

（三）一般的财务风险

1.雇员的欺诈行为：造假、挪用公款、盗窃

2.征用：国有化、查封、充公

3.欺诈、伪造、小偷、窃贼、抢劫

4.契约、所有权、专利权或版权的失效

5.存货短缺：神秘消失、财产遗失

6.荒废

二、间接的或者引致的损失暴露

（一）所有直接损失暴露对下列各种人和物的影响

1.供应商

2.消费者

3.公用设施

4.运输：职员和财产

5.雇员

（二）额外费用：租金、通信、产品

（三）资产集中

（四）风格、品味和期望的变化

（五）破产：雇员、管理人员、供应商、消费者、顾问

……

三、第三方责任（补偿性和惩罚性损失）

（一）飞行责任

1.自己拥有的或者租赁的飞行器

2.非所有者：官员和雇员

3.地面责任和连带责任

（二）运动责任：运动队的赞助关系、娱乐设施

（三）广告商和出版商的责任

1.作为代理人的责任

2.对产品特征的诽谤、诬陷

3.媒体应用：广播、电视、报纸、样品、展览

（四）机动车责任

1.驾驶车辆：所有者和非所有者

2.装货和卸货

3.危险物品：易燃物品和易爆物品

（五）合同责任

1.购货协议

2.销售协议

3.租赁协议：动产和不动产

4.服务

5.债务、抵押、票据

6.无害条款

7.保险协议

……

2.现场调查法

现场调查法是指风险识别人员亲临现场，通过与调查对象直接接触并观察其行为特征、生产经营流程、各项活动等，调查其中存在的风险隐患，进而出具调查报告书。实施现场调查的通常是保险公司、企业风险管理部门、咨询机构、研究机构等相关工作人员。例如，企业风险管理部门人员亲临生产车间，对工人的生产流程进行观察，了解其行为特征和活动规律，判断可能存在的风险因素及损失后果；保险代理人与投保寿险业务的被保险人进行直接接触，观察其体态和行为特征，调查了解其职业、运动爱好、既往病史、收入水平等信息，判断是否符合承保标准。

现场调查法包括了调查前的准备工作、现场调查以及相关后续工作三大部分。

风险管理人员在进行现场调查之前，必须做好充分的准备工作。一是安排合适的调查开始时间和持续时间，明确调查对象和调查地点；二是编制调查表，预先确定需要调查的项目和询问的问题，采取填写表格、做笔录等合理的方式识别风险，避免遗漏重要事项；三是选择重点调查项目，通过查阅、参考已有资料或过去的调查报告，确定需要再次检查的重点项目，以及是否存在仍未解决的问题，如果在过去的调查中没有发现问题或者第一次实施现场调查，则应事先准备一张风险清单，列明此次调查的重点；四是明确责任人，在对企业、组织等实施现场调查之前，必须熟悉其管理结构，明确风险事故的具体负责人。

现场调查的具体实施并没有一个固定的模式，专业技能、经验、创造力和灵活性对于一次成功的现场调查都十分重要。一般来说，现场调查的过程中应仔细观察调查对象的所有细节，注重与现场人员的交流和沟通，密切注意容易引发风险事故的生产、生活和经营方式及环境，避免遗漏可能存在的风险隐患，并在现场提出粗略的整改方案。

现场调查结束后，风险管理人员要及时完成相关后续工作。一方面要撰写调查报告，真实、准确、全面地描述调查对象的风险状况，指出具体标的物的风险等级和危险点，对调查对象的风险管理能力进行评价，并针对如何改善其风险状况、消除或减少风险隐患等提出整改措施；另一方面，风险管理负责人（如企业的风险管理部门经理）还需要持续跟进和关注风险管理的日常事务，例如，对需要续保的保险合同进行评估，将经营场所的重要变动等情况通知保险公司。

现场调查法的优点是可以帮助风险管理人员获得有关经济单位的第一手资料，切实了解其生产、生活、经营方式和行为特征，评估其风险等级、资信状况和风险管理能力，降低道德风险，并通过提出整改方案减少风险因素，预防风险事故的发生。但是，现场调查法需要耗费的时间、人力、财力等成本较高，这可能在一定程度上抵减现场调查的收益，此外，调查人员识别风险的能力和水平将直接决定风险管理的最终效果，而聘请具有风险管理经验的专业人员必然增加相应的风险管理成本。

3.财务报表法

财务报表法是由A.H.克里德尔于1962年提出的一种企业风险识别方法，目前也是使用最普遍和最为有效的风险识别方法之一。由于企业的经营活动最终会涉及货币或者财产，而货币或者财产的状况会反映在财务报表中，因此，克里德尔认为，分析企业的资产负债表、现金流量表和相关的支持性文件，就可以识别其财产风险、责任风险和人力资本风险等。

具体地，财务报表识别风险的方法又包括趋势分析法、比率分析法和因素分析法等三种不同方法。

趋势分析法是根据企业两期或连续多期的财务报表，将报表中的相同指标进行对比，分析其增减变动的方向、数额和幅度，从而揭示出企业财务状况和经营成果的变动趋势，发现可能存在的问题及风险，并对发展前景做出判断。

比率分析法是基于财务报表中相关项目的金额计算出相应的财务比率指标，并将该比率值与上期比率、计划比率或者同行业平均比率值进行比较，以说明企业的发展情况、计划完成情况或者与同行业平均水平可能存在的差距。该方法可以从项目结构比率、相关比率、效率比率等不同方面反映企业的生产经营活动情况，识别风险来源，从而为改善其经营管理、预防经营损失、提高盈利能力等指明具体方向。

因素分析法又称连锁替代法，是指按照一定的顺序分别测定各因素对企业某一财务指标的影响程度。其基本步骤是：首先，确定影响某一财务指标的各个因素；其次，确定各个因素与该财务指标之间的量化关系；最后，按一定的顺序假设其他因素都保持不变时，分析某个特定因素对该财务指标的影响。因素分析法可以量化反映不同因素的变动可能引起的目标财务指标的变化情况，从而可以非常直观地找到其中最重要的影响因素。

显然，财务报表法是基于企业通过审批的、公开的财务资料进行风险识别，理论上具有真实性、客观性和可靠性的优点，能够从不同角度综合反映企业的财务状况，发现可能存在的风险隐患，有助于预测风险管理投资后获得的安全保障水平，判断企业盈利能力和发展前景，从而为风险投资决策提供依据。此外，财务报表法也可以很方便地应用于包括公共管理部门等在内的其他非营利性部门或组织。但是，正是因为该方法识别风险的基础是财务信息，专业性强，所以对风险管理人员的专业要求较高，并且财务信息一定要真实全面，否则很难达到预期效果。

4.流程图法

流程图法是按照生产经营的过程和日常活动内在的逻辑联系绘制经济单位的流程图，进而针对流程中的关键环节和薄弱环节调查、识别风险的方法。该方法可以用于描绘企业内部任何形式的流程，如生产流程、分配流程、营销流程、服务流程、财务流程等，是识别企业风险的另一种常用方法。

划分流程图的标准有很多。一是按照流程的内容不同，流程图可以分为内部流程图和外部流程图。内部流程图只包含经济单位内部的生产制造过程，外部流程图则包含原材料供应、产品销售运输等外部经营活动。二是按照具体表现形式不同，流程图可以分为实物流程图和价值流程图。实物流程图是以某种实物（如产品）的名称和数量连接形成反映生产经营流程的图形，价值流程图则是通过标注价值额度反映各生产经营环节内在联系的图形。图2-1和图2-2分别展示了某制衣公司的内部流程图和外部流程图。

图2-1　某制衣公司的内部流程图

流程图法的基本步骤是：第一，详细了解经济单位生产经营过程的各个环节，明确不同活动的先后顺序，绘制草图；第二，区分流程中的主要活动（必须绘制在流程图中）和次要活动（可以不绘制在流程图中），设计流程图的主体部分、分支和循环；第三，结合一系列的问题对流程图进行解释，例如，通过填写简单的表格，具体说明流程中可能发生的风险事故、损失及其原因；第四，将反映不同活动的流程图合并为一张综合流程图，用于系统描绘经济单位的整个生产经营和日常活动过程；第五，仔细研究流程图，识别各个环节可能存在的潜在风险，预见风险事故及其损失后果，制定相应的风险管理计划。

图2-2　某制衣公司的外部流程图

流程图法可以将复杂的生产经营和日常活动按照其发生顺序和内在联系分解为若干个组成部分，清晰地显示出活动流程，相较于冗长的文字资料更加简单易懂，便于风险管理人员对每一个环节可能产生的风险事故及损失后果进行识别和分析。但是，从详细了解特定活动的整个流程到绘制出图表，该方法的实施需要投入大量的时间和精力，对风险管理人员的专业要求也很高，如果所要分析的生产经营过程过于复杂，流程图的直观性还会受到很大影响，此时该方法不一定是最优选择。此外，流程图法强调的是活动流程，并不描述任何细节，只关注潜在的风险事故及其结果，但无法从流程图中寻求事故发生的原因，更不能对事故发生的概率进行量化评估。

5.因果图法

因果图法是从风险事故出发，逐层分析导致风险事故发生的主次原因与风险事故之间的逻辑关系的风险识别方法。由于因果图的外形类似一条鱼刺，因此也称为鱼刺图，其绘制的基本步骤如下：

第一，根据风险管理目标确定重点关注的风险事故，将该风险事故绘制在图形的最右侧，并从左至右画一条带箭头的直线指向该风险事故，作为分析的“主骨”；第二，将可能导致风险事故发生的主要原因作为“大骨”，用带箭头的直线分别指向“主骨”，即为风险识别的第一层风险因素；第三，列出影响“大骨”的原因作为“中骨”，用带箭头的直线分别指向“大骨”，即为风险识别的第二层风险因素；第四，列出影响“中骨”的原因作为“小骨”，用带箭头的直线分别指向“中骨”，即为风险识别的第三层风险因素，依此类推；第五，根据影响风险事故的重要程度，把对结果产生显著影响的重要原因标记出来，并记录必要的相关信息。图2-3展示了因果图的一般形式。

因果图法是一种用于系统分析风险事故和风险因素之间因果关系的比较有效的方法。其中，“主骨”在引发风险事故的过程中起直接和决定性作用，“中骨”和“小骨”是间接因素。利用因果图可以清晰而全面地描述风险事故与各层风险因素之间的影响过程，帮助识别可能导致风险事故的关键原因，进而采取有效的、有针对性的风险管理措施。显然，在运用该方法识别风险时，需要尽可能充分调查、了解引发风险事故的各种原因，避免遗漏，否则将影响分析结论。而且，一张因果图通常只能用于分析一项风险事故，不同的风险事故需要绘制不同的因果图，如果将多项风险事故糅合到一张图中进行分析，可能导致图形过于庞杂，无法找到解决问题的关键因素，管理和实施的难度大。此外，确定的风险因素应尽可能具体和细化，如果基于绘制出来的因果图无法采取具体的风险管理措施，说明问题尚未解决，还需要进一步剖析原因，并在使用的过程中，对图形不断加以改进，构建真正有助于识别风险的因果图。

图2-3　因果图的一般形式

6.事故树法

事故树法是另一类运用逻辑推理，基于风险事故的发生过程，寻找引起事故的原因的风险识别方法。事故树法起源于20世纪60年代，由美国贝尔电话实验室在从事空间项目研究时发明，之后被广泛应用。其理论基础是，任何一个风险事故的发生，必然是一系列事件按照时间先后顺序相继出现的结果，前一事件是随后发生的事件的条件，在风险的发展过程中，每一个事件都有两种可能的状态，即“成功”（出现）或“失败”（不出现）。基于此，事故树法按照如下步骤绘制图形：

首先，将需要分析的风险事故绘制在事故树的顶部，作为“顶上事件”；其次，从“顶上事件”出发，按照时间先后顺序逐步往前追溯引发该事件的各层原因（即事故树的分支），直到找出导致风险事故发生的根本原因，作为事故树的“底事件”，也称“基本事件”（通常用圆圈标记），而连接“顶上事件”和“底事件”的其他事件则称为“中间事件”（通常用方框标记）；再次，确定不同事件之间的逻辑关系，如果多个事件同时发生才可能导致后一事件的发生，用“与门”（符号为“”）连接，如果多个并列的事件中只要有一个事件发生，就会导致后一事件的发生，则用“或门”（符号为“”）连接；最后，如果数据可获，在每一个事件下方标注该事件发生的概率。图2-4展示了某公司特定容器爆炸的事故树结构。

与因果图法类似，事故树法可以对引发风险事故的原因进行系统而深入的分析，直观明了地揭示事故的直接原因和间接原因，逻辑性强。但是，相较于因果图法，事故树法不仅能够进行定性分析，而且可以根据各个事件发生的概率量化测度风险事故对不同因素变化的敏感度，并基于事件之间的时间顺序和逻辑关系，确定可能导致风险事故发生的最小事件组合以及不同事件组合对风险事故的影响程度，从而有利于选择防范风险事故的最佳措施。当然，该方法也存在一些不足。一方面，绘制事故树需要掌握专门的技术，搜集大量的资料，这往往会花费大量的时间和精力，管理成本较高；另一方面，对于不同事件发生概率的估计如果不够准确，就会直接影响风险识别的结果，造成较大偏差，因此同样需要耗费大量成本保障数据的来源和质量。

图2-4　某公司特定容器爆炸的事故树