风控摘要：随着风险管理的越来越被人所熟知，很多人出现了听“风险”就色变的情况。其实风险与企业是相伴相生，客观存在的。风险所带给企业的也不仅仅是损失，更有可能是机遇，甚至谁能先看到风险，谁就有可能发现机遇。那么本篇文章就带大家聊聊风险识别。
风险与企业是相伴相生的。企业作为一个实体存在于社会，就会面临着各种各样的风险，风险是客观存在的。风险可能给企业带来机遇，也可能给企业带来损失，企业管理的职责就是在复杂的风险环境下抓住风险带来的机遇，规避或降低风险带来的损失。自2008年美国次贷危机爆发以来，企业面临的国内外风险环境变得越来越复杂，变化速度越来越快。在每一年各级政府和企业的年终总结报告当中，我们都会看到这样一句话，就是今年我们又处在极不寻常的一年，我们面临什么样的机遇，面临什么样的挑战，我们面临什么风险，我们怎么战胜风险。这就说明我们的风险已经常态化。我们只有正视风险，才能进行有效的管理，任何逃避和疏忽都可能把我们陷入危机中。过去的一年，全球经济仍将延续低速增长态势，中国经济增速也在放缓。在经济放缓压力之下，中国经济正处于重要转型期，即转变经济发展方式，调整经济结构，打造“中国经济升级版”。新的经济环境变化，必然使我们面临新的风险环境，特别是在中国经济转型期间，我们更要仔细识别经济转型可能带给我们的机遇和挑战。常态化的风险识别和风险应对是企业持续提高抗风险能力的内在保障。在很多风险损失案例中，我们发现企业除了要有常态化的风险管理机制以外，还要提高对风险的辨识分析能力。雷曼兄弟公司就是因为没有认识到次贷风险会造成如此严重的后果，导致企业破产。很多企业经常是出了事之后习惯于惊呼“没想到”，这说明我们在事前没有想到会发生这样的风险事件，或者认为不会带来什么严重后果。但是对于企业而言，没有侥幸，对客观存在的风险没有足够的认识，必然会导致损失。俗话说，身在险中不知险是最可怕的，发现不了风险是企业面临的最大的风险。
既然及时发现风险对企业来讲如此重要，那么我们该如何有效地进行风险辨识工作呢？风险源于不确定性，但并不是所有的不确定性都构成企业应管理的风险，只有那些对企业预期要实现的特定目标起作用的不确定性才是企业应关注的风险。因此，要明确企业面临的各项风险，首要的问题是确定经营活动的各项目标，并将该目标与风险管理目标结合起来，从而确保风险辨识过程中关注那些对实现目标起作用的不确定性。企业的目标一般包括战略目标、经营目标、财务报告目标、合法合规性目标、资产安全目标等等。因此，企业在辨识风险前应首先梳理出本企业的总体目标和分解目标，以便各层级人员在辨识风险时明确各自的目标。在实践中，企业可以借助本企业现有的成熟目标体系，比如，有的企业战略目标和战略目标分解体系非常健全，每个部门可以以本部门的战略分解目标为基础，补充分析是否需要加入其它未纳入目标，然后再进行围绕目标的风险辨识工作。对于目标体系还未健全的企业，风险辨识可以围绕公司总体战略、经营目标，并结合各部门工作职责或工作流程开展。这种做法可能存在的问题是目标分解的颗粒度不细导致风险辨识的颗粒度不细，就如我们辨识项目风险时一样，如果项目工作包的分解不细致、要求不清晰，我们围绕工作包辨识出的风险可能细致度也会下降。
目标设定是风险辨识的前提条件。先有目标，各层级人员才能够进一步识别为实现这些目标可能面临的一些风险，并采取必要的措施来管理和降低风险。
风险辨识是通过一系列工具方法，找出人们主观判断出的影响目标的风险。因此风险辨识的工具方法不是万能的，它更多的是一种手段。风险库中风险事件的质量高低更多地取决于每位员工的风险意识和对风险的认识能力。但是，一定的工具方法将有助于提高我们对风险辨识的全面性和系统性。一般的风险辨识方法包括德尔菲法（问卷调查法）、头脑风暴法、核对表法、流程梳理分析法、数据分析法等。问卷调查法主要是风险管理人员设计调查问卷，各层级员工或者外部专家进行问卷填写，再由风险管理人员对问卷进行整理，形成风险事件库。下表为某企业下属某部门的风险辨识调查问卷，该部门的目标是风险管理部门与该部门进行成分沟通后确定下来的，该部门将围绕确定的目标进行风险辨识。
头脑风暴法是风险辨识人员在通过问卷、研讨等方式查找风险时一种常用的方法。头脑风暴式的风险辨识可以打破我们的惯性思维，找出那些我们在日常工作被忽略掉的风险。辨识人员可以发挥自己的知识、阅历，查找企业外部风险，如政策变化、经济趋势、市场价格波动、法律法规变化等，以及内部风险，如制度不完善、职责缺失、沟通机制、文化建设等。核对表法是在根据已有的风险事件库进行逐项核对。核对表法应用于企业持续地风险辨识工作或进行对标。如去年企业已经建立起了风险事件库，今年再次辨识当年风险事件时，可以先对照去年风险事件库进行核对，看一看去年的风险事件今年是不是还有可能发生。或者企业对照行业风险事件库或其他同类企业风险事件库进行核对，形成或补充本企业风险事件库。流程梳理分析法是通过对企业管理流程和业务流程的梳理，按照管理或者生产经营过程的逻辑作出流程上的步骤或环节清单。然后根据步骤或环节的顺序，辨识影响流程目标的风险因素。这种方法的好处在于逻辑清晰，根据流程本身的环节顺序即可，不用太多的考虑辨识的范围和原则。在辨识业务风险时，流程梳理分析法是一个比较好的方法，但要注意不要忽视辨识外部风险。数据分析法是通过财务报表和数据、业务数据的分析来辨识风险。比如，对某企业短期流动比率、速动比率进行趋势分析，并进行对标分析，以明确该企业的短期偿债风险处于一个什么样的风险水平。数据分析法查找出的风险量化水平更高，但需要分析人员有一定的财务知识或业务专业知识，同时熟悉企业经营和管控模式。风险辨识的工具方法各有特点，辨识人员可以在实践中灵活应用多种工具方法，更好地为全面查找风险而服务。
风险辨识不仅是企业应对风险的基础，也是企业统一风险语言的一个过程，因此风险事件库中的风险事件应该用统一的语言进行描述。风险事件的描述方式有一个演化过程，过去很多企业风险事件多用“原因（要素的状态/变化）+引导词（导致/造成）+后果（导致的直接后果）”的方式进行描述，后来发现导致该要素的变化可能不止一种原因和一种结果，简单的表述动因＋后果式的风险事件不利于对该要素进行细致分析。现在更多的企业用一个“场景或状态”进行风险事件描述，比如工程文件的信息不完整或错误、项目所在国政局变动，前者是一个状态，后者是一个场景。同时，我们还要对引发这个风险事件的风险源进行分析，也就是引发这个风险事件的原因，包括外部环境、内部管理等因素。
下面举两个风险事件的例子：
|
目标 |
风险事件 |
风险源 |
|
工程建设按进度完成 |
建设规划、新线工可的批复不能如期取得 |
1. 市政府规划变更；
2. 国家用地预审、环评、节能及工可审批政策调整 |
|
工程建设成本不超预算 |
关键设备采购价格高 |
关键设备只有单一供应商 |
风险事件的统一描述是为了更清晰地揭示风险，并统一大家对风险的认识。不同企业的风险事件描述都带来各自企业鲜明的文化特色。只要是员工看的懂的、符合风险含义的风险事件描述就是好的描述。很多企业在风险辨识中都有一些困惑，这些困惑主要表现在：风险管理是一个从风险视角对各个业务链条进行整合管理的管理学科，因此，它不可能仅仅是风险管理部门的责任，它是包括公司决策层、各级管理人员、以及所有一线员工在内的全员的责任。每位员工都有责任对本岗位职责范围的风险进行辨识、分析、应对。很多人把找风险等同于找问题，担心找出了风险，是不是就说明我的工作做得不好？会不会影响我的工作绩效？这种担心完全是多余的，这是因为：第一，风险是客观存在的，企业里风险越多的部门，一般来说都是企业越重要的部门，因为他们面对的不确定性因素更多。第二，风险是未来的，我们通过对未来不确定性的分析，进一步改进我们现有的工作，以避免未来工作绩效达不到目标。这么看来，风险辨识工作不仅不影响当前工作绩效，还为未来绩效目标实现提供了保障。辨识风险是风险管理的第一步，风险辨识出来之后还将继续执行风险管理的工作流程，即对风险进行分析、评价风险的等级、明确风险的管理策略（也就是我们对风险的态度和对风险的承受能力）、制定风险应对方案、对风险情况和风险应对情况进行监督检查等。企业通过不断地查找风险、应对风险，来应对环境变化、提升管理、提高抗风险能力。具体来说，风险辨识可以为战略决策、日常管理、应急管理提供保障。风险是人类永恒的话题，人类在与风险的博弈过程中逐步发展壮大。企业在市场中搏击，就是与风险搏击，谁率先发现了风险，谁就率先发现了机遇，避免了损失。
来源：第一会达风险管理
鲁ICP备37090202000134号
