风险管理和危机处理

上海大学翔英学院SHANGHAI UNIVERSITY企业课程报告一、课程的理论概述（一）风险管理的形成和发展风险管理作为企业的一种管理活动，起源于20世纪30年代的美国。

在1930年代，由于受到1929－1933年的世界性经济危机的影响，致使大约有40%的美国银行和企业破产，使全球经济濒临崩溃的边缘。

吸取教训，许多美国大中型企业都在内部设立了保险管理部门为应对经营上的危机，20世纪50年代，在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。

自此，风险管理成为一个科学名词，真正形成一门学科。

风险管理的研究在20世纪80年代进入我国，目前风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、战略管理一样具有十分重要的意义。

但是中国绝大多数企业缺乏风险管理意识，没有足够重视风险管理。

（二）风险和风险管理风险是一种不确定的事件或条件，一旦发生，会对至少一个项目造成影响。

项目中大多数的风险是可以预测和管理的。

风险事件、风险概率和风险影响是风险三要素，风险管理就是对这三要素进行识别分析和应对。

风险管理的定义为，当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。

良好的风险管理有助于降低决策错误之几率、避免损失之可能、相对提高企业本身之附加价值。

（三）风险管理的目标：1、以最小的成本获得最大的安全保障，达到与企业整体经营战略相结合的风险最优化2、保护企业不至因为灾害性事件或错误而遭受重大损失3、有效率的运营4、可靠的信息沟通，包括可靠的财务报表5、履行义务，减少对他人和整个社会的不利影响，遵守法律法规。

（四）风险管理的流程和方法对于现代企业来说，风险管理就是通过风险的识别、预测和衡量、选择有效的手段，以尽可能降低成本，有计划地处理风险，以获得企业安全生产的经济保障。

这就要求企业在生产经营过程中，应对可能发生的风险进行识别，预测各种风险发生后对资源及生产经营造成的消极影响，使生产能够持续进行。

可见，风险识别、风险评估、风险处理和效果评价构成了企业风险管理的流程。

这个流程是循环往复的，不断的循环保证了风险管理的有效运作。

风险识别：风险的识别是风险管理的首要环节，风险管理必须识别风险，弄清风险的存在情况。

风险识别一方面可以通过经验和感性认识来判断，另一方面可以利用财务分析法、物流分析法、实地调查法、损失分析法等进行分析、归类整理。

来确定何种风险可能会对企业产生影响，最重要的是量化不确定性的程度和每个风险可能造成损失的程度。

在全面了解各种风险的基础上，预测危险可能造成的危害，从而选择处理风险的有效手段。

风险识别的方法主要有：生产流程分析法、财务表格分析法、保险调查法。

风险评估：风险评估实际上就是估算、衡量风险，而确定各项风险的频度和强度，如果风险是可以接受的，可以继续运营。

如果风险超出可接受的水平，则应采取措施加强机制，或消除危险，或避开危险。

风险的评估一般包括以下两个方面：预测风险的概率、预测风险的强度。

风险处理：选择处理风险的方法，根据自己的风险承受能力以及风险评估结果选择正确有效的处理方法，把风险成本降到最低。

风险的处理方法主要有：1、回避风险：改变项目计划，以排除风险。

或对受到威胁的目标放松要求。

例如：增加预算、延长工期、减少范围等。

2、转移风险：设法将风险的后果联通应对的责任转移给第三方，并未将风险消除，但需要对承担风险者支付风险费用。

例如：在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。

3、减轻风险：设法将不利风险事件的概率和后果降到一个可以接受的临界值。

例如：增加测试频率、选择更稳定的供货商。

4、预防风险：采取措施消除或者减少风险发生的因素。

例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。

风险效果评价：风险管理效果评价是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判管理方案的科学性、适应性和收益性。

不断完善风险管理方法，来适应风险的可变性。

二、通信行业风险管理现状在世通、巴林银行等一系列公司丑闻的先后爆发，暴露出许多企业在内部控制和风险管理方面存在严重的缺陷。

世通公司靠60次企业并购起家，在并购美国第二大长途电话运营商后，轰然倒下，2002年正式宣布破产，成为美国历史上最大的破产案。

至此各企业认识到风险管理方面存在着严重的缺陷，有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。

风险管理在国内移动通信建设项目上的应用和研究目前都停留在较低的层次上，近几年来，通信行业的发展如日中天，通信运营企业为信息技术的发展带来了强烈的移动通信技术发展迅速，2014年随着4G牌照发布，三大运营商更是加大了移动网络建设的步伐。

随着移动通信用户日益庞大，建设规模的也不断扩大，对应着面临的风险的复杂性在不断的增强，风险管理费用也在连年增加，对风险管理也提出了更高的要求。

因此，为了使三大通信运营企业能够得到长期稳健的发展，探索出一条适合我国通信运营企业的风险管理之路是非常重要的。

三、上海移动公司风险管理因在移动机房值班，所以以上海移动为例，构建通信运营企业的风险管理体系基本框架。

（一）上海移动公司管理现状目前，上海移动公司存在初步的风险管理意识，但还不到位，更没有全面的风险管理体制。

公司的主要精力放在新业务拓展、技术革新、系统维护、客户服务、财务管理等方面。

没有专门的风险管理机构，虽然制定了安全管理制度和体系，但基本还是依靠安全厂商，没有全面的应急通信系统。

（二）上海移动面临的风险分析上海移动和中国的每一个公司一样面临着这样那样的风险，比如：国家宏观经济政策、有关政策调整所带来的风险、网络安全风险、信息风险、市场风险、财务风险等等一系列风险。

风险发生的后果可能导致项目进度拖期，成本超支，质量或安全事故，人员士气低落或流失，客户不满意或投诉、项目取消等。

下面就通信行业和经营特点所表现出来的独特风险分析如下：1、竞争带来的风险三大运营商拥有各自不同的通信技术，从而直接影响到用户的体验和感受，用户会从多方面考虑来选择适合自己的网络。

例如：辐射问题、信号问题、上网速度等等一系列问题。

从而价格战、套餐、优惠业务竞争非常激烈，运营商也在不停地进行技术的革新。

吸引和维护客户也越来越难，利润减少。

运营商上海移动也不可避免的收到来自于电信、联通的威胁。

2、系统不稳定或网络中断的风险通信业务的特点是及时性、覆盖广、规模大、一旦出现系统中断甚至是几分钟的中断，后果都会带来巨大的损失，甚至会对人们的心理状态和社会的稳定产生不良影响，企业形象也会受到影响，所以公司必须具备设备的高可靠性，以及合适的冗余备份设备。

而上海移动公司普遍存在着不重视系统安全的现象，诸如用户口令泄密、超级用户授权过多等。

例如莫大学实习生在进入机房后没经过师傅的允许重启了系统，致使上海地区有近三分之一的人上不去网。

基础通信网络是向社会提供信息服务的国家重要基础设施，是通信企业正常运营的保证，通信网的安全同时影响着国家、企业和用户的安全。

通信网安全风险发生的主要形式为：网络中断，从而导致营业中断；通信质量下降；信息、数据的丢失、湛密和被非法利用；计费错误，少收费或多收费损害消费者利益并引起争议；大量增加运维费用等。

系统安全防护措施包括：操作系统授权、网络设备权限、应用系统功能权限、数据访问权限、病毒的预防、非法入侵的监督、数据更改的追踪、数据的安全备份与存档、主机房的安全管理规章、系统管理员的监督，等等。

3、信息安全风险现代通信手段多样化，互联网通信成为通信的新时尚。

信息传播速度快、覆盖面大，信息管控难度很大，信息安全风险大。

上海移动公司作为通信运营商，拥有庞大的客户资料、网络运行数据、办公数据，这些数据都是私密的，不可公开的，在各种通信行业的发展，海量的数据已经呈每月TB级量级增长。

这就给安全管理工作带来了更高的要求。

4、人才风险通信业技术人员多、市场竞争激烈，存在着较高的人员流动率，人员道德风险较高。

特别是掌握产品和技术的核心人员的流失和操作过失，会给企业带来较大的风险。

通信运营企业人员的专业水平要求高，培养时间长，高级人才的流失，特别是流失骤增对企业有很大的风险。

根据实践推算，中国很快将进入4G基础建设高峰时期，4G人才的市场缺口很大。

中国4G 牌照发放后，国外及国内各运营商对4G人才的争夺比现在将有过之而无不及。

行业的竞争首先体现在人才的竞争上，而人才的竞争最终会影响企业的竞争。

随着通信业务、技术的快速发民及国外企业进入中国，中国通信行业所面临的人才紧缺与流动是企业不可忽视的潜在风险。

另外有品质问题的通信行业人员有条件实施具有高技术行为特点的犯罪，实习所在的上海移动钦州北路机房资产达几亿人民币，随便一台机器就好几百万，如果出入机房的通信行业人员有品质问题，毁坏机器，那么造成的后果将不可估量。

5、技术风险通信行业的发展迅速，通信技术更新换代快，在技术选择、使用与发展上的风险较高。

无论是通信行业还是通信运营企业在技术标准的制定和采纳上、在新技术的选取和使用上都面临着很大的风险。

一项现代通信技术标准的成熟需要大量的投入、生产厂家和运营企业的大规模介入以及大规模的商用考验，在整个过程中有诸多的风险因素。

一家通信生产运营企业如果没有抓住主流商机，巨大的投入将得不到相应的回报，本身的市场地位也会受到巨大的威胁。

通信网建设投资极大，维护管理工作量也很大，有很高的投资经营风险。

6、政治与社会风险网络媒体作为一种新的舆论形式，对社会公众特别是青少年群体的影响很大。

网络媒体又具有其特殊性，管理与控制有较高的难度，在引导社会走向更加透明和开放的同时，一些不良舆论也有了传播途径，产生了相应的风险。

特别是一些敌对政治势力利用网络进行意识形态渗透，应更加注意风险防范。

手机的业务功能日益增强，增值服务的种类越来越多，人们在享受技术文明带来生活便利的同时，一些不健康的信息也在传播。

今后随着4G的推出，业务会有越来越多的应用，相应的风险也会增加。

7、外包方带来的风险集成商和软件开发商常常缺乏项目风险管理意识，主要表现在不能正确地在项目管理和具体实施的工作上进行分工，有的项目经理由技术骨干兼任，由于技术骨干必须应对大量的具体技术工作，从而不能及时处理包括“项目分析/评估、项目计划的制定/检查/调整、纵向横向的沟通、专业资源调配、项目组织调整、项目财务控制、风险分析/对策”等的项目管理工作，导致项目管理混乱。

还有的厂商为项目设立的专职项目经理对这类工程实施的过程及其技术不熟悉，无法结合实际进行有效的项目管理，从而导致项目管理流于形式。