情景分析法如何提升风险管理效果？

今天来为大家解答情景分析法如何提升风险管理效果？这个问题，来为大家分析分析，现在让我们一起来看看吧！

装备研制风险管理,究竟该怎么做

“基于风险的思维”是GJB9001C-2017《质量管理体系要求》的三大核心概念之一，贯穿于质量管理体系全过程，同样适用于装备全寿命周期。但在装备研制过程中，经常出现风险识别不全，风险分析与项目情况不符，各研制阶段的风险和应对措施完全一样等等问题，风险管理演变成了一个只应对审核的形式化工作，让很多质量人一筹莫展。

为什么会出现这种情况，该如何解决这些问题呢？

一切还需要从装备研制风险管理的内涵说起。

一、装备研制风险管理

根据GB/T23694-2013《风险管理术语》的定义，风险是不确定对目标的影响，包括三方面的内涵，一是不确定性，风险是未来可能发生，也可能不发生的事件（如果肯定发生的事就不是风险了）；二是对目标有影响，如果事情发生了对你的目标没有任何影响，也不属于风险的范畴；三是影响，包括正面的（基于）和负面的（风险），风险管理的对象一般都是针对负面的风险而言。

依据GJB/Z

171-2013《武器装备研制项目风险管理指南》，风险管理的过程一般由风险规划、风险评估、风险应对和风险监控等活动组成；其中，风险评估包括风险识别、风险分析和风险评价等步骤。

1）风险规划

风险规划通过建立风险管理框架，定义风险管理各项活动过程，为风险管理提供基础和安排，一般包括：明确项目内外部环境信息、确定风险管理角色和职责、定义风险准则、规划风险管理资源、制定并维护风险管理计划。大部分内容一目了然，就其中的“风险准则”做一说明。

风险准则为项目判定风险等级或评价风险应对效果提供衡量基准，一般包括可能性等级判定准则、后果等级判定准则、风险接受准则或风险评审准则，下面给出了判定准则的一些示例（不是要求，各企业可结合自身特点定义自己的风险准则）。

图1是基于风险发生的可能性和后果严重性绘制的矩阵图谱，在矩阵中，风险分为高（I）、中（II）、低（III）三个等级。其中高风险（I）需要制定风险应对措施，编写详尽的风险应对方案，集中项目资源进行应对；中风险（II）需要制定风险应对措施，在综合考虑应对措施的成本与收益后应对；低风险（III）可以不制定应对措施，不采用专门的应对活动，定期监控即可。

2）风险评估

风险评估包括风险识别、风险分析和风险评价三个步骤。

风险识别是通过识别风险源、影响范围、事件及其原因和潜在的后果等，生成一个风险列表，一般包括：选择风险识别方法、动态识别风险事件、记录风险识别过程与结果。应根据项目目标、环境信息、掌握的数据、理论与方法及专家意见选择适宜的风险识别方法，常用的方法包括：头脑风暴法、德尔菲法、情景分析法、检查表法等（详细可参照GJB/Z 171的附录D）。动态识别风险事件重点在“动态”，指每一个研制阶段，需要先进行上一阶段“剩余风险”的评估，再识别本阶段新产生风险，最后一并进行风险分析和评价工作，只有动态识别风险，才能保证风险的全面性和科学性。

风险分析是根据风险类型、获得的信息和风险评估结果的使用目的，对识别出的风险进行定性和定量的分析，为风险评价和风险应对提供支持，生成风险发生的可能性、后果严重性的分析记录，一般包括：选择分析方法（详细可参照GJB/Z 171的附录D）、后果分析、可能性分析、不确定性及敏感性分析、记录风险分析过程与结果等。

风险评价是将风险分析的结果与风险准则比较，或者在各种风险的分析结果之间比较，确定风险等级，以便做出风险应对的决策，形成风险排序清单，一般包括确定风险等级、风险排序、记录风险评价过程与结果。

风险评估的最终目的是为风险应对提供输入，所以，风险评估一定要客观、真实，并且满足风险应对的需要，否则，则应该做进一步分析。

3）风险应对

风险应对是通过选择并实施适当的风险应对措施，将风险控制在业务相关方可接受的范围内，一般包括：选择风险应对措施、制定风险应对方案、实施已获批准的风险应对措施或方案、记录风险应对过程与结果。

风险应对措施一般分为四类：①风险规避：消除风险源，如更改设计方案、技术要求、规范等；②风险降低：承认风险，并尽力减少风险发生的可能性，或后果的影响程度或范围；③风险转移（分担）：将风险可能产生的后果全部或部分有偿地转移（分担）给其他业务相关方，如分包或保险；④风险承担（接受）：判定风险可以容忍并予以接受。一般对于高风险（I）和中风险（II），应制定应对措施，对于低风险（III），可不制定专门的应对措施。

对于不可接受的高风险（I），针对确定的风险应对措施，应单独编制详尽的风险应对方案，并提交项目管理负责人或风险管理委员会审批，风险应对方案的内容应现实可行、可度量、可靠和，尽可能详尽到根据其描述可以采取具体应对行动的程度。对于中风险（II）或低风险（III），一般不再单独编制风险应对方案。

4）风险监控

风险监控是监测和评审风险状态，反馈并记录风险信息的过程，其目的是确保风险管理过程持续有效，一般包括：监测已识别风险及其剩余风险或次生风险、动态识别新的风险、记录与反馈风险监控信息、开展风险评审。

这部分的内容说的也比较清楚，但几个概念需要说明以下：剩余风险指风险应对之后剩余的风险。次生风险指实施风险应对措施后派生出的其他风险。风险评审是为实现既定目标，确认武器装备研制项目风险管理有关事务的适宜性、充分性和有效性所采取的活动；风险评审可单独开展，也可与其他专业评审、质量评审或技术审查等工作结合开展。

二、风险管理的问题

GJB/Z 171详细介绍了风险管理的各项工作，给出了武器装备研制项目各阶段风险管理工作，提供了风险管理计划、评估报告、登记册等模板，是不是学会了这些内容就可以做好装备研制项目的风险管理了呢？

事实绝非如此，搞清楚装备研制过程的风险管理知识并不困难，但怎么在装备研制过程中实施有效的风险管理就是另外一回事了。在基于GJB 9001C-2017标准的体系换版时，绝大部分企业都进行了风险管理的培训，但笔者在多次审核过程中还是发现了五花八门的风险管理问题，如未从技术、进度、经费、质量等角度全方位识别风险造成风险识别不全面；销售/采购合同评审时风险识别很多时候是“无风险”；项目实施过程中针对进度拖期做了大量沟通，但风险管理中却没有进度风险的典型两张皮现象；装备研制各个阶段的风险识别和应对措施完全一致等等，充分反映了装备研制风险管理只为应付审核的形式化现状，并且很多时候达不到认认真真走形式的程度。

三、问题原因分析

分析造成这些问题的原因，主要是“不愿做”、“不会做”两个方面。

1）不愿做

增加工作量看不到效果：很多军工企业工作任务本来就非常饱满，新标准要求在装备研制工作之外开展风险管理，形成一系列报告，无形中增加了工作量，但又看不到风险管理的效果，项目组就比较排斥，但是质量体系内外审又要检查，导致大部分项目组的策略就是应付，只要通过体系审核，风险管理的质量也就无足轻重了。

影响工作进程：销售合同、采购合同评审时，如果识别出太多风险，就会导致在审批时引起领导关注，为什么这么多风险，这些风险该如何应对，合同是不是能签？这些问题都会让操作者增加额外的工作量，同时让合同审签的进程大大延后，这也就直接导致了很多员工有意无意的忽略了风险，看似减小了工作量，加快了进程，但为后续合同的执行埋下了很多隐患。

不认真做影响也不大：

在装备研制过程中，风险管理好坏对最终合同的执行情况影响不大，比如进度紧张时可通过沟通协调办理纳期，真正因研制周期拖期导致严格按合同执行的情况并不多见；技术风险解决不好，通过专家研讨、评审的方式也可以得到解决；经费方面的风险在多次合作中也能得到平衡等等。但随着各项制度的逐步落实（如：装备承制单位资格审查中关注合同履约情况、装备承制资格也出了因“研制拖期”被纳入失信名单的情况），风险管理不善也可能会对企业造成非常大的影响。

2）不会做

对新事物推进的规律认识不清：任何一个新事物的出现，总要经历一段时间（这段事件可能很长）的引入、培训、推广、反复，才能最终被人们接受。管理工作更是如此，一般都要经过“建章立制->宣贯培训->试运行->检查纠正->运行->检查纠正->运行->……”的过程，需要在“运行->检查纠正”的环节来回反复，经过了2-3年（甚至更长时间）才能最终为大众所接受。而很多质量人对这个“长期过程”认识不足，在进行宣贯培训后就开始试运行，重复几次出现同样问题后就武断的认为项目负责人“质量意识薄弱”、“责任心不强”，再然后也就麻木了，对如何采取进一步措施引导或激励项目负责人落实标准要求没有了动力，装备研制的风险管理也就停滞不前了（多说一句，其实很多管理工作难以落地都与此相关）。

先解决有无的错误思维：在推进装备研制风险管理的初期，很多质量人采取了一种“先解决有无”的错误方法，先组织大家编制《风险管理计划》、《风险分析报告》等文件，满足体系要求，暂时不去关注风险管理的具体情况，也是导致风险管理落实不力的原因之一。这种方法人为的增大了管理的难度，把“风险管理”一次教育的成本，变成了“编制风险管理文件”、“实施有效风险管理”两次教育的成本，很多情况下，完成了一次教育后（编制风险管理文件），质量人、项目组也都失去了继续深耕的动力，导致了装备研制风险管理工作的现状。

宣贯培训不到位：从学习的过程来看，一个完整的培训至少应包括以下环节：培训、演示、评价、检查、纠正错误/鼓励进步，并且经过反复多次，才能起到真正的培训目的。但很多培训只是组织大家听老师讲课，按质量体系要求组织效果评价（姑且不论是否能起到评价效果）也就完了，至于演示、后续跟进的检查、纠正错误/鼓励进步根本没有。后果呢？培训组织了，大家会做吗？还是不会，所有人都在关注自己是否进行了操作，却没有人去关注操作的后果如何？

四、关于风险管理的建议

1）营造必须真正推进装备研制风险的环境

古代讨伐诸侯讲究“明正而言顺”，现代推进一个事情必须先解决“必要性”的问题。外部环境方面，《装备承制单位资格审查实施细则》的“E2合同履行”非常关注合同按时履约，装备承制单位失信名单开始把“研制拖期”纳入一般失信管理，对装备项目的进度风险提出了明确要求；高强度实战化考核需要更高质量的装备，对装备技术、质量方面的风险管控也提出了要求；常态化的审计工作对经费的管理越来越严，经费方面的风险管控也势在必行，这些内容都要求装备研制的风险管理必须有效推进。

内部环境更为关键，因为外部环境给了企业压力，企业必须把压力传导给装备研制生产一线人员，而不能成为绝缘体，导致压力的中断。所以，需要通过宣传、培训手段营造氛围，通过监督、检查监控落实情况，通过绩效考核、奖惩等手段作为保障，营造一个有利于推进装备研制风险管理的“场”，让全员意识到装备研制风险管理很重要，必须做，解决“必要性”的问题。

2）采用持续跟进的方式不断强化培训

结合前文提到的培训的几个环节，持续强化风险管理的培训。邀请行业专家、质量骨干给装备研制一线人员“培训”，强调风险管理与装备研制的融合，提升风险意识和风险管理技能；针对企业实际业务编制风险管理文件模板和作业指导书，作为“演示”的样本，为业务人员提供有效指导；针对培训效果，建议采用考核方式进行效果“评价”，确保相关人员知道怎么进行风险管理；采用体系审核、项目专项检查等方法对装备研制风险管理情况进行“检查”，对发现的问题进行“纠正”，对发现的良好行为进行表彰和“鼓励”，这种检查、纠正/鼓励的行为需要经过多次反复，在反复过程中，需要针对具体的问题采取进一步的措施（再次培训、修改模板/指导书等等），确保最终的培训成果。

3）长期坚持直至改进完成

推进一个新事物是一个长期的过程，要对此有个清醒的认识，按照“建章立制->宣贯培训->监督检查->纠正/鼓励”的模式不断重复，通过2-3年，甚至更长时间的努力，才能让全员培养出装备研制风险管理的习惯，也就彻底解决了这个问题。

五、最后的话

不单单是装备研制的项目管理领域，在企业运营、企业管理等领域形式化的风险管理也经常出现，“交作业”的管理方式都不能起到很好的效果。华为公司总结风险管理有三点经验：一是能够识别风险、二是识别风险后能够老老实实地应对风险，不投机；三是当风险真正发生后要能够快速反应，不害怕风险。

希望所有的企业都能以“务实”的态度应对风险，也祝福所有的企业都能像华为一样，能够成功应对未来面对的所有风险。

风险管理的内涵过程及方法

风险管理的含义

风险管理涉及到各个行业，每个行业都有其自身的特点，企业风险管理是指生产过程中，风险管理部门对可能遇到的各种风险因素进行识别、分析、评估，以最低成本实现最大的安全保障的过程。

从表层上分析，风险管理就是对生产活动或行为中的风险进行管理，从深层上研究，风险管理是指主体通过风险识别、风险量化、风险评价等风险分析活动，对风险进行规划、控制、监督，从而增大应对威胁的机会，以成功地完成并实现总目标。风险管理的主体是管理人员，客体是生产活动中的风险或不确定性，大型、复杂的生产活动过程应设置专门的风险管理机构和相应的风险负责人。

风险管理是一个过程，由风险的识别、量化、评价、控制、监督等过程组成，通过计划、组织、指挥、控制等职能，综合运用各种科学方法来保证生产活动顺利完成;风险管理技术的选择要符合经济性原则，充分体现风险成本效益关系，不是技术越高越好，而是合理优化达到最佳，制定风险管理策略，科学规避风险;风险管理具有生命周期性，在实施过程的每一阶段，均应进行风险管理，应根据风险变化状况及时调整风险应对策略，实现全生命周期的动态风险管理。

三、风险管理过程及方法

风险管理过程包括风险规划、风险识别、风险评价、风险处理和风险监控几个阶段：

1.风险规划

风险规划，指决定如何着手进行风险管理活动的过程。风险规划确定一套完整全面有机配合、协调一致的策略和方法并将风险其形成文件的过程，这套策略和方法用于识别和跟踪风险区;拟定风险缓解方案;进行持续的风险评估，从而确定风险变化情况并配置充足的资源。在进行风险规划时，主要考虑的因素有：风险管理策略、预定义角色和指责、各项风险容忍度、工作分解结构、风险管理指标体系。

规划开始时，我们要制定风险管理策略并形成文件。早期的工作是：确定目的和目标;明确具体区域的职责;明确需要补充的技术专业，规定评估过程和需要考虑的区域;规定选择处理方案的程序;规定评级图;确定报告和文档需求，规定报告要求和监控衡量标准。如有可能，还要明确如何评价潜在资源的能力。

风险规划过程的运行机制是为风险管理过程提供方法、技巧、工具或其他手段、定量的目标、应对策略、选择标准和风险数据库。其中，定量的目标表示了量化的目标;应对策略有助于确定应对风险的可选择方式;选择标准指在风险规划过程中制定策略;风险数据库包含历史风险信息和风险行动计划等。

风险管理计划在风险规划中起控制作用。风险管理计划要说明如何把风险分析和管理步骤应用到项目之中。该文件详细的说明风险识别、风险评估、风险处理和风险监控的所有方面。风险管理计划还要说明项目整体评价的风险的基准是什么，应当使用什么样的方法以及如何参照这些风险评价基准对项目整体进行评价。

2.风险识别

风险识别是风险管理的第一步，即识别实施过程中可能遇到(面临的、潜在的)的所有风险源和风险因素，对它们的特性进行判断、归类，并鉴定风险性质。风险识别的目的是减少的结构不确定性。亦即发现引起风险的主要因素，并对其影响后果做出定性的估计。该步骤需要明确两个问题：明确风险来自何方(确定风险源)，并对风险事项进行分类;对风险源进行初步量化。

风险的识别是风险管理的基础，应是一项持续性、反复作业的过程和工作。因为风险具有可变性、不确定性，任何条件和环境的变化都可能会改变原有风险的性质并产生新的风险。对风险的识别不仅要通过感性认识和经验进行判断，更重要的是必须依靠对各种客观统计资料和风险记录进行分析、归纳和整理，从而发现各种风险的特征及规律。

常用的风险识别方法有：专家调查法(头脑风暴法、德尔菲法、访谈法、问卷调查法)、情景分析法、故障树分析法等。

我们简单介绍一下目前应用广泛的故障树方法。故障树方法简称FTA，是用于大型复杂系统可靠性和安全性分析的一个有力工具。利用FTA来分析一个系统时，我们关心的是找出造成某个不希望的事件(顶端事件)发生的各种可能原因，FTA使用演绎的方法找出使顶端事件发生的可能的次级事件，反映了各次级事件引起顶端事件发生的逻辑关系，这种关系用图形表示出来就像一颗以顶端事件为根的倒长着的树，故障树因此得名。

3.风险分析和评价

风险分析和评价是在对风险进行识别的基础上，对识别出的风险采用定性分析和定量分析相结合的方法，估计风险发生的概率、风险范围、风险严重程度(大小)、变化幅度、分布情况、持续时间和频度，从而找到影响安全的主要风险源和关键风险因素，确定风险区域、风险排序和可接受的风险基准。在分析和评价风险时，既要考虑风险所致损失的大小，又要考虑风险发生的概率，由此衡量风险的严重性。

风险分析和评价的目的是将各种数据转化成可为决策者提供决策支持的信息，进而对各风险事件后果进行评价，并确定其严重程度排序。在确定风险评价准则和风险决策准则后，可从决策角度评定风险的影响，计算出风险对决策准则影响的度量，由此确定可否接受风险，或者选择控制风险的方法，降低或转移风险。在分析和评价风险损失的严重性时应注意风险损失的相对性，即在分析和评估风险损失时，不仅要正确估计损失的绝对量，而且要估计组织对可能发生的损失的承受力。在确定损失严重性的过程中，必须考虑每一风险事件和所有风险事件可能产生的所有类型的损失及其对主体的综合影响，既要考虑直接损失、有形损失，也要考虑间接损失、无形损失。风险影响与损失发生的时间、持续时间、频度密切相关，这些因素对安全生产的影响至关重要。

风险分析和评价的方法主要有：专家打分法、蒙特卡罗模拟法、概率分布的叠加模型(CIMM模型)、随机网络法、风险影响图分析法、风险当量法等。

4.风险处理

风险处理就是对风险提出处置意见和办法。通过对风险识别、估计和评价，把风险发生的概率、损失严重程度以及其他因素综合起来考虑，就可得出发生各种风险的可能性及其危害程度，再与公认的安全指标相比较，就可确定的危险等级，从而决定采取什么样的措施以及控制措施应采取到什么程度。有效处理风险，可以从改变风险后果的性质、风险发生的概率或风险后果大小三个方面提出多种策略。

5.风险监控

风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。监控风险实际上是监控生产活动的进展和环境，即情况的变化，其目的是：核对风险管理策略和措施的实际效果是否与预见的相同;寻找机会改善和细化风险控制计划，获取反馈信息，以便将来的决策更符合实际。在风险监控过程中，及时发现那些新出现的以及预先制定的策略或措施不见效或性质随着时间的推延而发生变化的风险，然后及时反馈，并根据对生产活动的影响程度，重新进行风险识别、估计、评价和处理，同时还应对每一风险事件制定成败标准和判据。

风险监控还没有一套公认的技术可供使用，由于风险具有复杂性、变动性、突发性、超前性等特点，风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。

风险监控应是一个连续的过程，它的任务是根据整个(风险)管理过程规定的衡量标准，全面跟踪并评价风险处理活动的执行情况。有效的风险监控工作可以指出风险处理活动有无不正常之处，哪些风险正在成为实际问题，掌握了这些情况，管理部门就有充裕的时间采取纠正措施。同时，建立一套管理指标体系，使之能以明确易懂的形式提供准确、及时而关系密切的风险信息，是进行风险监控的关键所在。

风险监控的主要方法有：审核检查法、监视单、风险报告等。(风险管理世界-世界安全员门户网!专业风险研究，欢迎安全风险投稿，谢谢关注!

四、总结

风险管理是一个全寿命的动态过程，与管理的四个阶段，即启动、规划、实施和结束阶段密切结合，渗透在寿命周期的全过程之中。在企业有效开展风险管理能够促进各单位决策的科学化、合理化，减少决策的风险性，能为企业提供安全的经营环境，能够保障企业经营目标的顺利实现，能够促进企业经营效益的提高。无论从理论还是从实践的角度来说，大胆创新、探索性地恰当运用风险管理的理论与方法，已成为关注的一个热点，对于提升企业管理水平、加强安全保障、创造更好的经济效益具有十分重要的意义。

近些年来,在金融自由化和经济全球化的浪潮中,金融工具创新在很大程度上刺激了全球经济发展,尤其是衍生金融工具创新和使用,许多全球性跨国企业为规避风险或投机获利,纷纷将目光投向衍生金融产品。当然,我国企业也不例外,除金融企业外,我国部分大型非金融上市公司为规避商品价格风险、借款导致的利率风险、进出口引起的外汇风险,也积极采用金融衍生产品作为其规避风险的主要工具。而这些金融衍生品在推动全球经济迅速发展的同时,也给企业乃至全球经济带来了潜在且巨大的风险

非金融上市公司所持衍生金融工具的动机

各个国家的大型非金融企业不断的介入衍生品市场,以期更好的进行企业的风险管理。动机大致可以分为以下几类。

1.增强企业的举债能力

企业持有金融衍生品的目的是进行套期保值,无形中可降低企业财务危机发生的可能性,从而可以增加企业未来向外部机构或投资者进行债务或股权融资的能力。例如,当企业釆用期货、期权进行风险管理时,在降低企业现金流波动的同时,也提高了企业的融资信誉。因为在当今社会经济环境下,企业现金流量的波动性以及收入的稳定性,将严重影响着外部金融机构或其他投资者是否愿意将资金借贷或投入到该企业。从一般意义上讲,经营收入越是稳定的企业,其信用等级也相应的越高,资金的使用成本也越低。

2.降低企业的税务负担

国外有关学者认为,当企业所面临税收函数呈现凸性或累进时,企业可

通过持有衍生金融工具来减少企业经营收入的波动性,来使企业的税务负担达到最小,前提就是衍生金融工具的持有成本小于进行套期保值前后税收之

OK，关于情景分析法如何提升风险管理效果？的内容到此结束了，希望对大家有所帮助。