（1）

集体讨论

可能的风险领域。

（2）找出并列明属于企业层面的重要设施及经营单位的高层级的组织结构图，各单

位再分别列出其面对的主要风险。

3.风险评估的含义
对风险发生的可能性及相对重大程度进行评估，对于通过集体讨论快速识别的风险

尤为重要。可用于评估风险的方法有很多，常见的

定性方法

是制作风险评估系图，还有大

量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树（decision
tree）、计算机模拟、软件包和对现有数据的分析。

（1）风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发

生的可能性联系起来。这种方法能够为确定业务风险的优先次序提供框架。

影响

可能性

（2）情景设计

。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。

（3）敏感性分析

。该分析从改变可能影响分析结果的不同因素的数值入手，估计结果

对这些变量的变动的敏感程度。

（4）决策树

。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的

结果出现的可能性及包含的现金流量，评估项目的期望值。

（5）计算机模拟。

利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。

（6）软件包。旨在协助风险识别和分析程序。
（7）对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。

4.确定风险评级
风险评级是按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大

的风险。根据影响及可能性，对风险进行优先次序的排列。评分较高的风险，如前图所示，
将被记入右上角的象限中，这被称作风险推动因素或主要风险。企业应将注意力继续放在

这些主要风险上。

进行优先次序排列时，不应仅考虑

财务方面

的影响，更重要的是考虑对实现企业目

标的

潜在影响

。非重大的风险应定期复核，

特别是在外部事项发生变化时

，应检查这些风

险是否仍为非重大风险。

应对策略

管理层可选的风险应对策略有风险规避、风险降低、风险转移和风险保留，可以选择

一个或多个策略结合使用。

策略

含义

解释