热门文章推荐
更多 >>
风险评估,到底评估什么?
来源: | 作者:和君咨询建筑事业部 | 发布时间: 2024-11-14 | 306 次浏览 | 分享到:

在各类风险管理标准中,都将风险评估工作视为是最核心的工作。有效的风险评估,是后续制定风险应对策略的前提,也是风险管理全链路中技术含量最高的一环。

风险评估的两个维度

风险评估工作最终的输出成果是 “风险热力图” 。通过示意图我们可以看到,风险热力图是由两个维度组成的二维矩阵图形,两个维度分别是 “风险发生的可能性”“风险的严重程度” 。它的核心思想是将每个风险事件通过在这两个维度的评价,确定风险事件在热力图中的位置,而不同位置的颜色又分别对应着不同的风险等级。这样一来,我们便可以知道每个风险事件分别是 “何种程度的风险”。


图片
△ 图:风险热力图

01

风险发生的可能性


风险发生的可能性指该事件在现实中发生的概率,通过概率的大小,将可能性分为五个等级:极低、低、中等、高与极高。每种发生概率的评估标准如下表所示。

图片
△ 表:风险可能性标准示例

在评估一个风险事件发生的可能性时,常有两种方法。

第一种方法是对历史数据的回溯。即通过研究过去类似事件或情况的发生频率和结果,对未来风险事件的发生可能性进行合理的推断。但该方法有个缺陷,就是其在很大程度上取决于数据的可用性和质量,对于成立时间短、业务体量小的企业并不友好。

第二种方法是专家调研法。该方法的本质在于扩大历史数据来源,在行业范围内估算一个风险事件发生的概率。为了准确获得专家的意见,还可以结合德尔菲法、层次分析法等科学方法,这些方法有助于收集、整理和分析专家的观点,从而为风险评估提供更有价值的输入。

02

风险发生的严重程度


在评估一个风险事件的严重程度时,要抛开概率的影响。即假设该风险已经发生,然后评估它对企业带来的影响。在评估时通常可从财务损失、企业声誉损失、日常经营的有序性、对战略的破坏程度等多方面综合考虑。评估标准如下表所示。

图片
△ 表:风险严重程度标准示例

在进行风险严重程度评估时,企业可根据实际情况进行定制,同时也要兼顾考虑当前是否有有效的控制措施。如果有,可将风险降级处理,反之亦然。

风险评估的常用方法

在 COSO、ISO 等风险管理标准中,介绍了非常多的风险评估方法,适用于不同行业、不同属性的企业,如问卷调查法、头脑风暴、故障树、鱼骨图、风险矩阵、德尔菲法等等,各类方法往往也混合使用。


企业如果初次构建风险管理体系,应用最简单、常用的 “问卷调查法” 即可。因为实现从 0 到 1 的跨越,往往很难,先搭建出初步的风险管理体系框架才是关键。在设计问卷时,至少需要融合风险点、风险可能性与风险严重程度三个因素。下表为一家建筑企业供应商管理流程的风险评估问卷示意:

图片

通过上述问卷我们可以看到两个特点:一是风险点的描述非常简单明了,紧密围绕供应商管理流程节点中易发生的问题;二是评价维度十分聚焦,仅在风险的可能性与严重度两项指标中进行评价。该问卷可视为风险评估的极简模型。

根据统计学的相关理论,参与评估的人员数量至少要达到 30 人。人数过少,评估结果会存在失真;人数过多,企业的操作难度较大,评估成本也较高。在风险评估完成后,还可以结合公司的风险偏好与风险容忍度,对风险评估结果进行调整。

评估结束后,可将各风险点的结果按横纵坐标依次填入风险热力图中,并按不同的颜色对风险进行分类。越靠近热力图右上方区域的风险,其发生的概率越大,一旦发生后对企业的影响也越大,风险等级也较高。

对于风险结果的分级,不同的企业有不同的管理实践。其中最简单的是二分法,即将所有风险简单分为两类——需要应对的与不需要应对的。除此之外还有三分法(高风险、中风险、低风险)、五分法(高风险、较高风险、中风险、较低风险、低风险)等,在评估完成后再针对每类风险制定对应的应对机制。

风险评估的注意事项

凡事都有两面性,风险评估虽然重要,但从理论上讲,它又是项永无止境的工作。因此,在实际操作中需要兼顾现实收益与管理成本,或左或右都不可取,尤其要避免使企业陷入过度管理的陷阱之中。具体而言,建筑企业在风险评估的过程中,应该避免陷入以下误区。


01

没有兼顾细节性与全面性


风险评估工作既需要较强的系统性思维,也需要细致入微地审视项目的每一个环节。有些企业在进行风险评估时,往往只关注大方向,而忽视了细节上的潜在风险。比如,供应链中的微小环节、劳务合同的细节条款或是施工现场的临时设施等,这些都可能成为风险的源头。必须做到既见树木,又见森林,确保风险评估的全面性。

02

过分依赖历史数据


有些企业在进行风险评估时,过分依赖过去的数据和经验,而忽视了当前市场环境和企业实际情况的变化。例如,仅仅根据过去几年的财务数据和市场趋势,来预测未来几年的经营状况。然而,由于市场环境的突变和政策的调整,企业的实际经营状况与预测相差甚远,导致企业陷入了困境。因此,建筑企业在进行风险评估时,需要结合当前的市场环境和企业实际情况进行综合分析,避免过分依赖历史数据而忽视新的风险点。

03

难以克服本位视角


不同部门之间往往存在信息壁垒,导致风险评估时缺乏全面的视角。不同专业的人员,对一起风险事件也可能存在截然相反的理解。比如市场部迫于业绩压力,盲目扩大市场份额,而忽视了商务部门与财务部门的风险预警,这就极易导致企业资金链断裂,面临巨大的财务风险。对于一个项目到底是机遇还是风险,双方就会存在重大分歧。因此,风险评估的过程,也是不同部门之间换位思考的过程。

04

盲目追求短期利益


在金融学中,“风险” 与 “收益” 通常存在着正相关的关系。这就导致了在激烈的市场竞争中,有些企业为了追求短期利益,可能会忽视长期潜在的风险。这种做法虽然可能在短期内带来收益,但长远来看,却可能给企业带来巨大的隐患。因此,在进行风险评估时,必须保持清醒的头脑,权衡短期利益和长期风险,做出明智的决策。

05

缺乏灵活性和适应性


建筑市场变化莫测,政策法规、原材料价格、劳动力成本等因素都可能随时发生变化。因此,企业在进行风险评估时,必须具备足够的灵活性和适应性。一旦市场环境发生变化,企业能够迅速调整风险评估策略,以应对新的挑战。这种灵活性和适应性不仅要求企业具备敏锐的市场洞察力,还需要有强大的内部协调和执行能力。

风险 = 可能性 * 严重性

在风险评估时,要紧密围绕两个维度进行评价,即 “风险发生的可能性” 与 “风险的严重程度” 。如果一个风险点发生的概率越大,一旦发生后对企业的影响也越大,那么它风险的等级也较高。

同时,在风险评估过程中,应该避免以下误区,如:没有兼顾细节性与全面性、过分依赖历史数据、难以克服本位视角、盲目追求短期利益、缺乏灵活性与适应性等。


联系我们

扫一扫

关注我们

地址:北京市朝阳区北苑路86号院E区213栋

邮编:100101

联系电话:010-84108866(总机)

业务咨询:400-093-2688(免话费直拨)