066 确认并评估风险(下)

扫一扫分享
发布者:德勤企业咨询(上海)有限公司深圳分公司
发布时间:2016-09-06
版权说明:该作品由用户自己创作,作品中涉及到的内容、图片、音乐、字体版权由作品发布者承担。
侵权举报
上一页 下一页
《成长企业的管理》第十二章 第二节
H5,H5页面制作工具
  • 欢迎来到德勤企业成长学院微课堂
  • 管理风险
  • 制订风险管理规划
  • 评估风险的主要目标是提供以下信息:① 使企业分清主要和次要风险;② 协助风险管理备选计划的后续评估。对风险的评估应考虑每一个风险的来源及其对实现企业目标的重要影响。用于测评风险来源的标准越可信、越客观、越量化,风险管理就将越发有效。
  • 第二节 确认并评估风险(下)

    三、评估风险
  • “有效评估和控制风险将确保企业不会错失良机,增强竞争优势,降低相应的管理时间,降低突发情况的可能性并提高企业实现目标的能力,同时,风险评估增强了利益相关人士(包括公众、股东、雇员、客户和第三方等)对企业业务进程的信心。”
  • “对未来的判断过于单一的评估是危险的做法,大多数企业现在已经意识到忽视不确定性的危险。因此,他们开始利用各种不同的方法分析和管理风险。”
  • 通常用于评估风险的方法包括访问、问卷调查、互联网调查、计算机模型、故障树、时间树等。进行风险评估时,企业运用基于历史风险数据的模型或计算等统计分析方法至关重要。
  • 低度风险:对专业部门的目标无影响,可通过管理加以解决,不会对企业目标造成影响。
  • 中等风险:对专业部门的战略和目标的实现影响有限。

  • 高度风险:干扰公司正常运营,降低专业部门目标的实现程度。

  • 重大风险:极大地削弱专业部门实现目标的能力,降低企业实现目标可能性。
  • 灾难性风险:失去继续维持目前业务的能力。

  • 理想状况下,风险可通过相对的可计量的损失进行评估。按照这种做法,风险可划分为以下5种类型
  • 关键风险注释

  • ·已有大量资料表明,一直寻求机会窃取知识产权的企业外部人员会攻击企业的IT系统,而且企业内部人员也会常常攻击这些系统。企业应重点保护专利和特许经营等资源,并对所有经营领域的信息和文件建立分级和安全程序。
  • ·对关键性IT系统/数据/商业信息缺少安全保障
  • 错误与舞弊

  • ·火灾、洪水、飓风或怠工,都会给企业的资产造成极大的损失。通常情况下,这可通过投保加以解决,但具有前瞻性的企业还将采取预防性措施、制定快速反应计划、问题遏制计划和灾难恢复计划等。
  • 关键风险注释

  • ·关键设备/装备的缺乏/受损
  • 错误与舞弊

  • 对风险的评估结果可以通过风险坐标图的形式表现出来,以负面后果的影响程度和可能性分别为两条坐标轴。
  • 对风险发生可能性的高低、风险对目标影响程度的评估有定性、定量等方法。定性方法是直接用文字描述风险发生可能性的高低、风险对目标的影响程度,如“极低”、“低”、“中等”、“高”、“极高”等。定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数量描述,如对风险发生可能性的高低用概率来表示,对目标影响程度用损失金额来表示。
  • 对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后,依据评估结果绘制风险坐标图。
  • 从第 1 级到第 4 级,各级风险的可能性和影响程度是逐渐递减的,公司应该高度重视第 1 级风险的管理,优先配置资源,积极降低风险。对于其他等级的风险,则应该依据公司的资源情况有针对性的应对。有关风险的管理详见本章第三节。
  • 成长企业的管理

  • 德勤企业成长学院

    德勤企业咨询(上海)有限公司

  • 胡家威      殷亚莉

    欧振兴      张宝云

    王拓轩      张广达

    许坚真      周锦昌

    周梓滔

  • 感谢收看我们精心为您制作的微课堂
    如果您喜欢我们的课程
    请扫描上方二维码
    关注德勤DGA学院并推荐给朋友