风险识别是识别可能会对企业产生影响的潜在事件,并分别确定是否是机会或者可 能影响风险管理目标实现的内外部风险因素和风险事项.风险识别要针对目标进行,充 分考虑可能给企业带来有利或不利影响的内部因素和外部因素,再在此基础上考虑各项 因素的重要性,从而进一步分析相关事件.表3-1为分析事件提供了具体方法.
表3-1 事件类别

外部因素 内部国掌
经济
·资本的可利用性
·信贷发行,违约
· 集 中
·流动性
·金融市场(利率汇率、股票价格等)人员
·失业
·竞争
·兼并/收购 基础结构
·资产的可利用性
·资产的能力
·资本的取得来源
·复杂性
人员
·员工胜任能力
·欺诈/舞弊行为
·健康与安全
·外包

第三章企业风险管理与内部控制101
续表

自然环境
·排放和废弃流程
·能源
·自然灾害
·可持续发展
政治
·政府更迭
·立法
·公共政策
·管制
社会
·人口统计
·消费者行为
·公司国籍
·隐私
技术
·电子商务
·外部数据
·新兴技术
市场
·产品或服务价格及供需变化
·能源、原材料、配件等物资供应充足性
·潜在进人者、竞争者、与替代品竞争
产业
·产业周期阶段
·产业波动性
·产业集中程度
法律
·法律环境
·市场主体法律意识
·失信、违约、欺诈等
竞争对手
·成本优势
·改变竞争策略
流程
· 能 力
·设计
·执行
·供应商供货连续性
信息系统技术能力
·数据的可信度
·数据和系统的有效性
·系统选择
·开发
·调配
·维护
研发能力
·市场信息反馈与研发的衔接
·研发投资效果
·专利保护
财务状况
·融资能力
·资产负债结构
·盈利能力
·资产周转能力
·财务困境
企业声誉
·品牌
·质量
市场地位
·市场份额
·商业活动效果

涉及的外部因素主要有经济、自然环境、政治、社会、技术、市场、产业、法律、 竞争对手等 ;涉及的内部因素主要有基础结构、人员、流程、信息系统技术能力、研发 能力、财务状况、企业声誉、市场地位等。在实务中可以结合实际具体分析内外部因素 相关的事件,如市场因素中可以加入交易对手情况等.

风险识别建立在广泛的信息搜集基础上,既要考虑已经发生的数据,还要着眼未来 做一定预判。
风险识别的应用技术包括调查问卷、风险组合清单、职能部门风险汇总、SWOT分 析、高级研讨会及头脑风暴、损失事件数据追踪、内部审计、流程图、内部风险管理会 议、每月管理和分析报告、金融市场活动的实时反馈、主要的外部指数和内部指数、政 策变化追踪及相关性分析、决策树分析、事件树分析等。
企业处于不同时期所进行的风险识别的重点或关键因素是不同的.例如,一家 大型能源企业在经济高速发展期,关注的风险主要是企业资本配置不足,市场占有 率不能快速扩大、产品价格受到政府限制等;在经济转型期,其关注的风险是新技 术、新商业模式的出现、消费者年龄及需求变化、竞争加剧、环保是否满足政府要 求等。
随着信息技术与商业模式、管理模式的有效结合,加大大数据应用对风险管理变 得越来越重要,可以提升风险识别的能力,筛选出对企业更重要的有利或不利的因素, 避免损失,甚至将不确定性转化为机会.例如,电子商务平台可以对用户的消费行为 和偏好、用户访问群、用户访问量、平均停留时间、服务及时率及满意度等信息进行 收集、分析,识别市场对产品的供需变化;利用电子商务平台对供应商的供货及时性、 产品质量及技术可替代性、危机处理、付款等信息进行收集、分析,识别供应持续性 影响;利用设备管理信息系统记录不同设备坏损构件及其原因、供应商、停工持续时 间、对生产有效性的负面影响、成本,确定设备故障对生产有效性的影响和相关货币 化成本。
在多数情况下,多个风险可能影响一个目标的实现,通常使用鱼骨图或潜在事件分 类图来表示。