聊聊企业风险管理

一

什么是企业风险

企业风险指的。是企业经营过程中遇到的或可能遇到的不利因素，企业风险又分内部风险和外部风险。

内部风险：战略风险、操作风险、运营风险、财务风险

外部风险：政治风险、法律与合规风险、社会文化风险、技术风险、自然环境风险、市场风险、产业风险

风险控制思维导图

企业风险和内控联系起来，可以把风险分为可控风险和不可控风险。

不可控风险：政策变更、自然灾害、宏观经济变化（只要是外部风险）

可控风险：企业运营层面风险（主要是内部风险）

二

企业风险如何识别

1．生产流程法

按工艺流程和加工流程的顺序，对每一个过程、每一个环节进行检查，发现其中潜在的风险，挖掘产生风险的根源。

2．环境分析法

设备的制造和安装企业面临的环境包括内部环境和外部环境。

3．组织图分析法

组织图分析法适用于各类企业和项目的风险识别，它是风险识别的必要方法之一。组织图分析法包括的内容如下。

(1)财务状况分析法

(2)专家调查法

(3)分解分析法

(4)图表分析法

(5)风险清单

(6)事故树分析法

风险识别方法

风险识别的结果是建立项目的风险清单。

三

企业风险如何控制

企业风险管理做的是全部风险的管理，但实际情况是外部风险很难管理里，所以我们内部控制管理主要做的是可控风险的管理。

通常我们理解的风险是中性的，风险与收益并存，既带来损失也可能带来收益。企业在进行内部控制的时候不能所有风险一概而论，应先做好风险分类：非常严重、严重、一般、不严重。

非常严重、严重：这类的风险一般只能带来损失，不能带来收益，这类风险要“尽最大努力杜绝”，并想办法彻底杜绝。

一般风险：一般是损失与收益并存的中性风险，可看企业实际情况把风险成本降到最低。

不严重：一般不用投入太多精力去控制，设置一个警戒线，当触发警戒线需要报备上级。

还有的可能是未知性风险：比如广告投入，不确定是否有效果，有可能效果很好，也有可能转化率为0；再比如研发投入，投入之前并不知道是否能研发成功；这类风险有相当大不确定因素，但是又不得不投入，所以我在判断的时候不能一味按风险程度判断是否投资，应根据企业实际情况和内外部综合数据做决定。

我们除了区分风险程度外还需要区分风险概率，可以采用概率分布法来全面衡量项目的风险，有助于决策者确定针对特定情况的风险对策或风险对策组合。

首先，列出已识别出的风险因素

其次，判断该风险在确定周期内的发生概率和总损失

然后，确定其风险水平等级

最后，根据现有数据及历史数据进行对比，综合分析师傅进行该项投资

风险管理的目的并不是企业一点儿风险都不能有，世上哪有这么便宜的事？

风险管理的目的是引导企业往更积极、更健康的方向可持续的发展。

表姐总结

1、企业风险主要分为内部风险和外部风险；

2、内部控制的风险主要管理的是可控风险（主要是内部风险）；

3、风险需要按严重程度进行等级划分；

4、企业要客观看待风险，有风险未必是坏事，没有风险的大好事发生概率无异于天上掉馅饼；

5、风险管理的目的无非是把“激进型”变得不那么激进，把“保守型”变得open一点；

6、面对风险，也要保持敬畏之心，健康规范经营是最优选项。

和表姐一起成长~