风险辨识基本原则及常用方法介绍
风险辨识是风险管理的第一步，也是风险管理的基础。在工作中，只有充分识别风险，才能有效的控制风险；只有在正确识别出自身所面临的风险的基础上，才能够主动选择适当有效的方法进行的处理。对风险辨识工作的实施要求做到及时、客观、准确、全面地分析潜在风险，在分析中不可漏列和误列。
一、风险辨识的基本原则
风险辨识工作具有系统性、动态性、全员性、信息性和综合性的特点。在具体工作中应遵循以下原则：
1、全面周详的原则
为了对风险进行识别，应该全面系统地考察、了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素及因风险的出现而导致的其他问题。损失发生的概率及其后果的严重程度，直接影响人们对损失危害的衡量，最终决定风险政策措施的选择和管理效果的优劣。因此，必须全面了解各种风险的存在和发生及其将引起的损失后果的详细情况，以便及时而清楚地为决策者提供比较完备的决策信息。
2、综合考察的原则
风险是一个复杂的系统，其中包括不同类型、不同性质、不同损失程度的各种风险。由于复杂风险系统的存在，使得某一种独立的分
析方法难以对全部风险奏效，因此必须综合使用多种分析方法，根据风险清单列举可知，风险损失一般分为三类:
一是直接损失。识别直接财产损失的方法很多，例如，询问经验丰富的生产经营人员和资金借贷经营人员，查看财务报表等。
二是间接损失。它是指企业受损之后，在修复前因无法进行生产而影响增值和获取利润所造成的经济损失，或是指资金借贷与经营者受损之后，在追加投资前因无法继续经营和借贷而影响金融资产增值和获取收益所带来的经济损失。间接损失有时候在量上要大于直接损失。间接损失可以用投人产出、分解分析等方法来识别。
三是责任损失。它是因受害方对过失方的胜诉而产生的。只有既具备了熟练的业务知识，又具备了充分的法律知识，才能识别和衡量责任损失。另外，企业或单位各部门关键人员的意外伤亡或伤残所造成的损失，一般是由特殊的检测方法来进行识别的。
3、量力而行的原则
风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失，因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力，来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起的成本列人财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。
4、科学计算的原则
对风险进行识别的过程，同时就是对企业生产经营状况及其所处环境进行量化核算的具体过程。风险的识别和衡量要以严格的数学理论作为分析工具，在普遍估计的基础上，进行统计和计算，以得出比较科学合理的分析结果。
5、系统化、制度化、经常化的原则
风险的识别是风险管理的前提和基础，识别的准确与否在很大程度上决定风险管理效果的好坏。为了保证最初分析的准确程度，就应该进行全面系统的调查分析，将风险进行综合归类，揭示其性质、类型及后果。如果没有科学系统的方法来识别和衡量，就不可能对风险有一个总体的综合认识，就难以确定哪种风险是可能发生的，也不可能较合理地选择控制和处置的方法。这就是风险的系统化原则。此外，由于风险随时存在于单位的生产经营(包括资金的借贷与经营)活动之中，所以，风险的识别和衡量也必须是一个连续不断的、制度化的过程。这就是风险识别的制度化、经常化原则。
二、如何进行风险辨识
1. 从目标出发查找风险
风险源于不确定性，但并不是所有的不确定性都构成企业应管理的风险，只有那些对企业预期要实现的特定目标起作用的不确定性才是企业应关注的风险。因此，要明确企业面临的各项风险，首要的问题是确定经营活动的各项目标，并将该目标与风险管理目标结合起来，从而确保风险辨识过程中关注那些对实现目标起作用的不确定
性。
企业的目标一般包括战略目标、经营目标、财务报告目标、合法合规性目标、资产安全目标等等。因此，企业在辨识风险前应首先梳理出本企业的总体目标和分解目标，以便各层级人员在辨识风险时明确各自的目标。在实践中，企业可以借助本企业现有的成熟目标体系，比如，有的企业战略目标和战略目标分解体系非常健全，每个部门可以以本部门的战略分解目标为基础，补充分析是否需要加入其它未纳入目标，然后再进行围绕目标的风险辨识工作。对于目标体系还未健全的企业，风险辨识可以围绕公司总体战略、经营目标，并结合各部门工作职责或工作流程开展。这种做法可能存在的问题是目标分解的颗粒度不细导致风险辨识的颗粒度不细，就如我们辨识项目风险时一样，如果项目工作包的分解不细致、要求不清晰，我们围绕工作包辨识出的风险可能细致度也会下降。
下表为某企业梳理出的总体目标示例，各部门风险辨识是在各部门的分解目标基础上进行辨识：
目标设定是风险辨识的前提条件。先有目标，各层级人员才能够进一步识别为实现这些目标可能面临的一些风险，并采取必要的措施来管理和降低风险。
2. 应用多种工具方法辨识风险
风险辨识是通过一系列工具方法，找出人们主观判断出的影响目标的风险。因此风险辨识的工具方法不是万能的，它更多的是一种手段。风险库中风险事件的质量高低更多地取决于每位员工的风险意识和对风险的认识能力。但是，一定的工具方法将有助于提高我们对风险辨识的全面性和系统性。
一般的风险辨识方法包括德尔菲法（问卷调查法）、头脑风暴法、核对表法、流程梳理分析法、数据分析法等。
问卷调查法主要是风险管理人员设计调查问卷，各层级员工或者外部专家进行问卷填写，再由风险管理人员对问卷进行整理，形成风险事件库。
下表为某企业下属某部门的风险辨识调查问卷，该部门的目标是
风险管理部门与该部门进行成分沟通后确定下来的，该部门将围绕确定的目标进行风险辨识。
另外一个示例是某企业按照各部门工作职责设计风险辨识问卷，并进行风险辨识。
头脑风暴法是风险辨识人员在通过问卷、研讨等方式查找风险时一种常用的方法。头脑风暴式的风险辨识可以打破我们的惯性思维，找出那些我们在日常工作被忽略掉的风险。辨识人员可以发挥自己的知识、阅历，查找企业外部风险，如政策变化、经济趋势、市场价格波动、法律法规变化等，以及内部风险，如制度不完善、职责缺失、沟通机制、文化建设等。
核对表法是在根据已有的风险事件库进行逐项核对。核对表法应用于企业持续地风险辨识工作或进行对标。如去年企业已经建立起了风险事件库，今年再次辨识当年风险事件时，可以先对照去年风险事件库进行核对，看一看去年的风险事件今年是不是还有可能发生。或者企业对照行业风险事件库或其他同类企业风险事件库进行核对，形成或补充本企业风险事件库。
流程梳理分析法是通过对企业管理流程和业务流程的梳理，按照管理或者生产经营过程的逻辑作出流程上的步骤或环节清单。然后根据步骤或环节的顺序，辨识影响流程目标的风险因素。这种方法的好处在于逻辑清晰，根据流程本身的环节顺序即可，不用太多的考虑辨识的范围和原则。在辨识业务风险时，流程梳理分析法是一个比较好
的方法，但要注意不要忽视辨识外部风险。
数据分析法是通过财务报表和数据、业务数据的分析来辨识风险。比如，对某企业短期流动比率、速动比率进行趋势分析，并进行对标分析，以明确该企业的短期偿债风险处于一个什么样的风险水平。数据分析法查找出的风险量化水平更高，但需要分析人员有一定的财务知识或业务专业知识，同时熟悉企业经营和管控模式。
风险辨识的工具方法各有特点，辨识人员可以在实践中灵活应用多种工具方法，更好地为全面查找风险而服务。
3. 统一风险描述语言
风险辨识不仅是企业应对风险的基础，也是企业统一风险语言的一个过程，因此风险事件库中的风险事件应该用统一的语言进行描述。
风险事件的描述方式有一个演化过程，过去很多企业风险事件多用“原因（要素的状态/变化）+引导词（导致/造成）+后果（导致的直接后果）”的方式进行描述，后来发现导致该要素的变化可能不止一种原因和一种结果，简单的表述动因＋后果式的风险事件不利于对该要素进行细致分析。
现在更多的企业用一个“场景或状态”进行风险事件描述，比如工程文件的信息不完整或错误、项目所在国政局变动，前者是一个状态，后者是一个场景。同时，我们还要对引发这个风险事件的风险源进行分析，也就是引发这个风险事件的原因，包括外部环境、内部管理等