风险识别

　　风险识别是指在风险事故发生之前，人们运用各种方法系统的、连续的认识所面临的各种风险以及分析风险事故发生的潜在原因。用感知，判断或归类的方式对现实的和潜在的风险性质进行鉴别的过程。风险识别是风险管理的第一步，也是风险管理的基础。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。

　　存在于人们周围的风险是多样的，既有当前的也有潜在于未来的，既有内部的也有外部的，既有静态的也有动态的等等。风险识别的任务就是要从错综复杂环境中找出经济主题所面临的主要风险。

　　风险识别一方面可以通过感性认识和历史经验来判断，另一方面也可通过对各种客观的资料和风险事故的记录来分析，归纳和整理，以及必要的专家访问，从而找出各种明显和潜在的风险及其损失规律。因为风险具有可变性，因而风险识别是一项持续性和系统性的工作，要求风险管理者密切注意原有风险的变化，并随时发现新的风险。

　　企业风险识别是指对企业面临的尚未发生的潜在的各种风险进行系统的归类分析，从而加以认识与辨别的过程。

　　1、环境风险。指由于外部环境意外变化打乱了企业预定的生产经营计划，而产生的经济风险。引起环境风险的因素有：

　　国家宏观经济政策变化，使企业受到意外的风险损失。

　　企业的生产经营活动与外部环境的要求相违背而受到的制裁风险。

　　社会文化、道德风俗习惯的改变使企业的生产经营活动受阻而导致企业经营困难。

　　2、市场风险。指市场结构发生意外变化，使企业无法按既定策略完成经营目标而带来的经济风险。导致市场风险的因素主要有：

　　企业对市场需求预测失误，不能准确地把握消费者偏好的变化。

　　竞争格局出现新的变化，如新竞争者进入，所引发的企业风险。

　　市场供求关系发生变化。

　　3、技术风险。这是指企业在技术创新的过程中，由于遇到技术、商业或者市场等因素的意外变化而导致的创新失败风险。其原因主要有：

　　技术工艺发生根本性的改进。

　　出现了新的替代技术或产品。

　　技术无法有效地商业化。

　　4、生产风险。指企业生产无法按预定成本完成生产计划而产生的风险。引起这类风险的主要因素有：

　　生产过程发生意外中断

　　生产计划失误，造成生产过程紊乱

　　5、财务风险。由于企业收支状况发生意外变动给企业财务造成困难而引发的企业风险。

　　6、人事风险。凡是涉及企业人事管理方面的风险就称为人事风险。

　　风险识别过程包含感知风险和分析风险两个环节，具体如下：

　　1、感知风险：即了解客观存在的各种风险，是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。

　　2、分析风险：即分析引起风险事故的各种因素，它是风险识别的关键。

　　1、生产流程分析法

　　生产流程分析法，又称流程图法。生产流程又叫工艺流程或加工流程，是指在生产工艺中，从原料投入到成品产出，通过一定的设备按顺序连续地进行加工的过程。

　　2、风险专家调查列举法

　　由风险管理人员对该企业、单位可能面临的风险逐一列出，并根据不同的标准进行分类。专家所涉及的面应尽可能广泛些，有一定的代表性。

　　3、资产财务状况分析法

　　即按照企业的资产负债表及损益表、财产目录等的财务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其潜在风险。

　　4、分解分析法

　　分解分析法指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。

　　5、失误树分析法

　　失误树分析方法是以图解表示的方法来调查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判断哪些失误最可能导致损失风险发生。

　　风险的识别还有其他方法：环境分析、保险调查、事故分析等。

　　1，全面周详的原则

　　为了对风险进行识别，应该全面系统地考察、了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素及因风险的出现而导致的其他问题。损失发生的概率及其后果的严重程度，直接影响人们对损失危害的衡量，最终决定风险政策措施的选择和管理效果的优劣。因此，必须全面了解各种风险的存在和发生及其将引起的损失后果的详细情况，以便及时而清楚地为决策者提供比较完备的决策信息。

　　2.综合考察的原则

　　单位、家庭、个人面临的风险是一个复杂的系统，其中包括不同类型、不同性质、不同损失程度的各种风险。由于复杂风险系统的存在，使得某一种独立的分析方法难以对全部风险奏效，因此必须综合使用多种分析方法，根据风险清单列举可知，单位、家庭、个人面临的风险损失一般分为三类:

　　一是直接损失。识别直接财产损失的方法很多，例如，询问经验丰富的生产经营人员和资金借贷经营人员，查看财务报表等。

　　二是间接损失。它是指企业受损之后，在修复前因无法进行生产而影响增值和获取利润所造成的经济损失，或是指资金借贷与经营者受损之后，在追加投资前因无法继续经营和借贷而影响金融资产增值和获取收益所带来的经济损失。间接损失有时候在量上要大于直接损失。间接损失可以用投人产出、分解分析等方法来识别。

　　三是责任损失。它是因受害方对过失方的胜诉而产生的。只有既具备了熟练的业务知识，又具备了充分的法律知识，才能识别和衡量责任损失。另外，企业或单位各部门关键人员的意外伤亡或伤残所造成的损失，一般是由特殊的检测方法来进行识别的。

　　3.量力而行的原则

　　风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失，因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力，来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起的成本列人财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。

　　4.科学计算的原则

　　对风险进行识别的过程，同时就是对单位、家庭、个人的生产经营(包括资金借贷与经营)状况及其所处环境进行量化核算的具体过程。风险的识别和衡量要以严格的数学理论作为分析工具，在普遍估计的基础上，进行统计和计算，以得出比较科学合理的分析结果。

　　5.系统化、制度化、经常化的原则

　　风险的识别是风险管理的前提和基础，识别的准确与否在很大程度上决定风险管理效果的好坏。为了保证最初分析的准确程度，就应该进行全面系统的调查分析，将风险进行综合归类，揭示其性质、类型及后果。如果没有科学系统的方法来识别和衡量，就不可能对风险有一个总体的综合认识，就难以确定哪种风险是可能发生的，也不可能较合理地选择控制和处置的方法。这就是风险的系统化原则。此外，由于风险随时存在于单位的生产经营(包括资金的借贷与经营)活动之中，所以，风险的识别和衡量也必须是一个连续不断的、制度化的过程。这就是风险识别的制度化、经常化原则。

　　筛选。即按一定的程序将具有潜在风险的产品、过程、事件、现象和人员进行分类选择的风险识别过程。

　　监测。是在风险出现后，对事件、过程、现象、后果进行观测、记录和分析的过程。

　　诊断。是对风险及损失的前兆、风险后果与各种原因进行评价与判断，找出主要原因并进行仔细检查的过程。

　　风险的识别和评估是审计风险控制流程的起点。风险识别和评估，是指注册会计师通过实施风险评程序，识别和评估财务报表层次和认定层次的重大错报风险。其中，风险识别是指找出财务报表层次和认定层次的重大错报风险;风险评估是指对重大错报发生的可能性和后果严重程度进行评估。注册会计师应当了解被审计单位及其环境，以充分识别和评估财务报表重大错报风险，设计和实施进一步审计程序。

　　风险识别和评估的作用：

　　了解被审计单位及其环境是必要程序，特别是为注册会计师在下列关键环节作出职业判断提供重要基础:(有印象即可)

　　1.确定重要性水平，并随着审计工作的进程评估对重要性水平的判断是否仍然适当；

　　2.考虑会计政策的选择和运用是否恰当，以及财务报表的列报是否适当；

　　3.识别需要特别考虑的领域，包括关联方交易、管理层运用持续经营假设的合理性，或交易是否具有理的商业目的等；

　　4.确定在实施分析程序时所使用的预期值；

　　5.设计和实施进步审计程序，以将审计风险降至可接受的低水平；

　　6.评价所获取审计证据的充分性和适当性。