第十四章 风险控制与危机管理——管理学(马工程)
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
具体而言，风险管理目标可以区分为两个方面： 1）在风险事故尚未发生时，风险管理的目的是尽可能地消除、降低 或转移风险事故的发生，确保组织的正常运营。
经济目标：以经济合理的方式预防潜在的损失。
合法性目标：组织的运营与发展合乎法律规范。
社会责任目标：组织还必须关注利益相关者的利益，
认真履行相应的社会责任。
第十四章 风险控制与危机管 理
导语
由于内外环境的变化，组织在运营过程中会面临各 种风险，如果处理不当，就可能使组织陷入困境，甚至 会引发重大突发事件，导致危机的发生。
因此，树立风险意识，完善风险管理和危机管理机 制，有效地应对各种风险和突发的危机事件，以确保组 织目标的实现，就成为组织管理工作的一项重要内容。
使D 图人示口形统计象状直况观员，工便人口于组使成的用变。化导致职员离职率提高
几乎确定的 中
E 就业市场
招聘公司增加了对公司员工的需求量
不太可能的 中
员工不满意绩效评价的方法和程序，导致士气低落、员工关注非
F 绩效评价
重要目标、员工流失
可能的
中
G 沟通
员工和管理层之间沟通的低效率导致听到的是混合信息以及追求
第一节 风险识别与分析
一、风险及其分类
我们借鉴大多数风险管理研究的观点来界定风险：风险是指发生 对组织不利事件的不确定性，包括事件发生的可能性及后果的大小。 我们可以从不同的视角对风险进行区分和研究。
第一节 风险识别与分析
静态风险
在经济环境没有变 化时发生损失的可 能性，通常是由自 然客观因素或者人 们的错误或失当行 为造成的。
第一节 风险识别与分析
三、风险识别的过程
开展风险识别工作，就是识别出可能影响组织目标实现的内外部风险 因素及其驱动因素，要重点关注如下几个方面：
2．风险事故 风险事故（peril）是造成损失的原因，如火 灾或盗窃会造成财产损失。因此，风险识别的重要 步骤是能够预见到风险事故，将可能产生事故的风 险因素消灭在萌芽状态。
定量分析的结果精准度高，易于 理解和判断，更利于决策使用； 但在不要求量化分析，或者量化 评估所需要的数据资料无法获取 或获取的成本不具经济性时，就 应采用定性分析技术。
第二节 风险评估与控制
1、损失概率和损失程度的估测：
风险的衡量和评价主要从两个方面进行：一是风险发生的可能性，即损失概 率；二是风险发生后，风险事故可能造成的损失有多大，即损失程度。
第一节 风险识别与分析
四、风险识别的方法
3、组织结构图示法：
通过绘制并分析组织结构图，来识别风险可能发生的领域与范围。通过该方 法，可对如下方面的内容有更深入的了解：
第一节 风险识别与分析
四、风险识别的方法
4、流程图法：
将组织活动按照内在的逻辑联系绘成流程图，针对流程中的各个环节，特别 是关键环节和薄弱环节，进行风险因素、风险事故及可能的损失后果等方面 的识别和分析。利用流程图识别风险：
第一节 风险识别与分析
四、风险识别的方法
5、财务报表分析法：
运用财务报表数据对组织的财务状况和经营成果及未来前景进行评价，从而 分析和识别组织所面临的潜在风险的方法。财务报表分析通常用到的报表是 资产负债表、损益表和现金流量表，对应三种识别风险的方法：
第一节 风险识别与分析
四、风险识别的方法
当然，风险识别的方法还有很多，如事故树分析法、情景分析法 、危险与可操作性研究等，但每一种方法都有其适用性和优缺点。风 险管理人员在选择使用这些工具时，应该有清醒的认识：
（1）损失 概率的估测
（2）损失 程度的估测
第二节 风险评估与控制
2、情境分析：
情景分析（scenario）是指通过假设、预测、模拟等手段生成可能发生的未 来情景，并分业务析单各元种主情要潜景在下业可务情能景对对组股织东价目值标增实加值现的产影生响影（百响万情美况元）的一种分析方
法。可以单采元用正式或非正式潜的在的、业定务性情景或定量的手段进S行VA，的增主加要（适减用少）于可变因
（1）财务型风险分担 保险是最常用的一种风险分担方式。利用保险进行风险分担就是通过保险合 约，以投保的方式将组织面临的潜在风险转移给保险公司。
第二节 风险评估与控制
（2）非财务型风险分担
非财务型风险分担是指企业将可能引起损失的风险通过一系列的合约转 移给非保险业的经济单位的方式。
非财务型风险分担方式是对财务型风险分担方式的重要补充。
第一节 风险识别与分析
一、风险及其分类
二、风险管理的目标
三、风险识别的过程
一、风险及其分类
对于什么是风险，学术界的观 点并不一致，目前并没有一个公 认的定义。目前，尽管界定的视 角不同，但大部分学者都将风险 限定在给组织带来损失的不确定 性方面。
四、风险识别的方法
第一节 风险识别与分析
总体而言，主要有两类观点：
（1）风险分散
不要把鸡蛋放在 同一个篮子里
第二节 风险评估与控制
3、损失减低管理：
第一节 风险识别与分析
四、风险识别的方法
1、现场调查法：
一般由风险经理到现场实际观察各部门的运作，检查组织的各种设施及进行 的各项操作，需要注意以下事项：
第一节 风险识别与分析
四、风险识别的方法
2、审核表调查法：
由相关责任人或风险经理填写一种事先设计好的调查表，进而根据表格内容 来识别分析。这些调查表通常会系统地列出一个组织可能面临的风险，使用 者对照调查表中的问题逐一回答，就可以构建出组织的风险框架。
第二节 风险评估与控制
4、风险地图： 上表的风险也可以用一个矩阵风险地图来表示
图14-1 可能性和影响平均值的风险地图
资料来源：COSO制定发布：《企业风险管理：应用技术》，张 宜霞译，东北财经大学出版社2006年版，第63-64页。
第二节 风险评估与控制
三、控制风险的策略
组织控制风险的方法可以分为如下几种：风险避免、风险分担、 损失减低管理和风险保留。
经济环境
动态风险
由组织外部环境变化 而带来的损失可能性 ，通常由宏观经济、 产业组织、生产方式 、生产技术以及消费 者等因素的变化所引 起。
纯粹风险
指那些只有损失可 能而无获利机会的 风险。纯粹风险事 故发生后，对特定 组织或个人一定会 造成损失。
获利机会
投机风险
指那些既有损失可 能也有获利机会的 风险。
可能性 可能的
影响 中
风，B 险从地而认可图为（风r险is管k m员理工a决p感s觉策）不提是被认供指可参将，导考一致的个对工一或作种多的关方个注法风度降。险低的以及可更能高的性错及误率影响不太用可图能的形来较表小 示
风。C 险在地风裁员图险可描以述采时员工用，作工热要和被生过图突活度或出平使衡流哪用的以程些其及他图风工公作等险司严工形是重作超式更时定重，职量要员或的离开定，以性哪寻估些求在计风提风险供更险是好的不很可重可能能要的性的及，中影从响而
收益稳定目标：组织应尽量稳定运营，消除风险事故
的不利影响。
社会责任目标：组织应尽量减轻损失事件对利益相关
者的不利影响，承担相应的社会责任。
第一节 风险识别与分析
三、风险识别的过程
风险识别是指管理者运用相关的知识和方法，全面、系统和连续 地发现和描述组织所面临的各种风险、风险原因以及潜在的后果。
第一节 风险识别与分析
第二节 风险评估与控制
1、风险避免：
风险避免，也称风险规避，是指在风险发生的可能性较大且影响程度较高的 情况下，组织采取的中止、放弃或调整等风险处理方式以避免风险损失的一 种方法。
第二节 风险评估与控制
2、风险分担：
组织将自身可能遭受的风险或损失，有意识地通过正当、合法的手段，部分 或全部转移给其他经济单位的风险处理方式。
基本风险
也称为重大风险， 是指特定的社会个 体所不能预防或控 制的风险。
风险范围 特定风险
指与特定的社会个 体有因果关系的风 险。
第一节 风险识别与分析
当然，还可以按照其他一些标准对风险进行分类：
是否会带来经济损失
经济风险和非经济风险
风
风险是否可以分散
险
可分散风险和不可分散风险
分
类
潜在的损失形态
财产风险、人身风险、责任风险和信用风险
损失形成的原因
自然风险、社会风险、经济风险和政治风险
第一节 风险识别与分析
二、风险管理的目标
风险管理：是指组织通过对风险的识别、衡量和处理，力求以最 小的经济代价为组织目标的实现提供安全保障的管理活动。
风险管理是一项目标导向性的组织工作。其根本目标就是力求以 最小的成本支出来保障组织目标的实现。
第一节 风险识别与分析
风险客观说：风险是客观存在 的损失的不确定性，是可以预 测的。在对风险事故进行观察 统计的基础上，可以利用统计 学等工具对风险的不确定性进 行描述和度量。
风险主观说：承认风险是损失 的不确定性的同时，认为这种 不确定性是个人对客观风险的 评估，它同个人的知识、经验 、精神和心理状态等因素有关 ，不同的人面对相同的风险会 做出不同的判断。
可替代的工作
可能的
中
工 作 场 所 安 全 不安全的工作场所导致员工受伤以及受伤员工和其他担心安全问
H性
题的人辞职
不太可能的 重大
I
职业发展
员工感觉他们的职业发展受到限制，导致更高的离职率
可能的
中
员工不满意工作变化，导致机械执行、更高的错误率以及追求公
J
工作多样性 司外更有趣的工作机会
可能的
中
注：表中显示了一个公司评估维持高质量的劳动力目标所面临的风险。可能性用给定期间的离职百分比来评价，影响用运行低效率的成本和替换、 重新培训以及开发雇员的成本来评价。用颜色代表风险水平，黑色表示高风险，白色表示中等风险，灰色表示低风险。
素较多的项1 目的风险分析消风。费险者评贷级款降减低少201%0%
（150） （120）
竞争增加——一个新的市场进入者
（100）
银团中的收入减少15%
Baidu Nhomakorabea
（80）
失去一个高层客户
（50）
……
……
2
增加的竞争——一个新的市场进入者
（50）
因为客户服务，收入减少10%
（30）
失去一个高层客户
（20）
不成功的新产品推出
三、风险识别的过程
开展风险识别工作，就是识别出可能影响组织目标实现的内外部风险 因素及其驱动因素，要重点关注如下几个方面：
1．风险因素 风险因素（hazard）一般有：物质风险因素、 道德风险因素、心理风险因素和法律风险因素。 按照风险事故发生后果的严重程度，可以划分 为四类：
事故后果可以忽略 事故后果比较轻，暂时还不能造成人员伤害和财产 损失 事故后果严重，会造成人员伤亡和系统损坏 可以造成灾难性后果的风险事故
（20）
一个新的未决的大诉讼（但不是非常大的）
（20）
……
……
3
竞争增加——一个新的市场进入者
（40）
失去高层客户
（30）
资产基数减少10%
（20）
……
……
资料来源：COSO制定发布：《企业风险管理：应用技术》，张宜霞译，东北财经大学出版社2006年版，第58页。
第二节 风险评估与控制
3、敏感性分析：
敏感性分析（sensitivity analysis）是指通过通过分析和测算系统的主要因素 发生变化时引起系统评价指标变化的幅度，以及各种因素变化对实现预期目 标的影响程度，从而确认系统对各种风险的承受能力的一种方法。
第二节 风险评估与控制
4A 、风主报题酬险地图：风员险工描对述报酬不满意导致更高的离职率
第二节 风险评估与控制
一、风险评估的标准
风险评估是指组织在对既有风险损失资料分析的基础上，运用概率论 和数理统计等方法对特定风险事故发生的损失概率和损失程度做出评 价，以为风险管理决策提供依据。风险评估原则包括：
第二节 风险评估与控制
二、风险评估的方法
风险评估的方法很多，应用的情境和条件要求各不相同，主要分为定 性分析技术、定量分析技术及其结合。一般而言：
第一节 风险识别与分析
具体而言，风险管理目标可以区分为两个方面： 2）风险事故一旦发生，组织就应努力降低风险事故的影响，采取 必要措施，尽快恢复到正常运营状态。
生存目标：组织应确保在合理的时间内能够部分或全
部恢复组织的经营运作。
持续经营目标：不能因为损失事件的发生而使经营运
作活动中断，以免丧失原有的市场份额。
第二节 风险评估与控制
3、损失减低管理：
损失减低管理（loss reduction）是指组织有意识地接受经营管理中存在的风险 ，并以谨慎的态度，通过对风险的分散以及风险损失的控制，从而化大风险为 小风险，变大损失为小损失的风险处理方式。
将面临的风险单位进行 分割，划分为若干个较 小而价值低的独立单位 ，并分散于不同的空间 ，以降低组织可能遭受 的风险损失程度。
经济目标：以经济合理的方式预防潜在的损失。
合法性目标：组织的运营与发展合乎法律规范。
社会责任目标：组织还必须关注利益相关者的利益，
认真履行相应的社会责任。
第十四章 风险控制与危机管 理
导语
由于内外环境的变化，组织在运营过程中会面临各 种风险，如果处理不当，就可能使组织陷入困境，甚至 会引发重大突发事件，导致危机的发生。
因此，树立风险意识，完善风险管理和危机管理机 制，有效地应对各种风险和突发的危机事件，以确保组 织目标的实现，就成为组织管理工作的一项重要内容。
使D 图人示口形统计象状直况观员，工便人口于组使成的用变。化导致职员离职率提高
几乎确定的 中
E 就业市场
招聘公司增加了对公司员工的需求量
不太可能的 中
员工不满意绩效评价的方法和程序，导致士气低落、员工关注非
F 绩效评价
重要目标、员工流失
可能的
中
G 沟通
员工和管理层之间沟通的低效率导致听到的是混合信息以及追求
第一节 风险识别与分析
一、风险及其分类
我们借鉴大多数风险管理研究的观点来界定风险：风险是指发生 对组织不利事件的不确定性，包括事件发生的可能性及后果的大小。 我们可以从不同的视角对风险进行区分和研究。
第一节 风险识别与分析
静态风险
在经济环境没有变 化时发生损失的可 能性，通常是由自 然客观因素或者人 们的错误或失当行 为造成的。
第一节 风险识别与分析
三、风险识别的过程
开展风险识别工作，就是识别出可能影响组织目标实现的内外部风险 因素及其驱动因素，要重点关注如下几个方面：
2．风险事故 风险事故（peril）是造成损失的原因，如火 灾或盗窃会造成财产损失。因此，风险识别的重要 步骤是能够预见到风险事故，将可能产生事故的风 险因素消灭在萌芽状态。
定量分析的结果精准度高，易于 理解和判断，更利于决策使用； 但在不要求量化分析，或者量化 评估所需要的数据资料无法获取 或获取的成本不具经济性时，就 应采用定性分析技术。
第二节 风险评估与控制
1、损失概率和损失程度的估测：
风险的衡量和评价主要从两个方面进行：一是风险发生的可能性，即损失概 率；二是风险发生后，风险事故可能造成的损失有多大，即损失程度。
第一节 风险识别与分析
四、风险识别的方法
3、组织结构图示法：
通过绘制并分析组织结构图，来识别风险可能发生的领域与范围。通过该方 法，可对如下方面的内容有更深入的了解：
第一节 风险识别与分析
四、风险识别的方法
4、流程图法：
将组织活动按照内在的逻辑联系绘成流程图，针对流程中的各个环节，特别 是关键环节和薄弱环节，进行风险因素、风险事故及可能的损失后果等方面 的识别和分析。利用流程图识别风险：
第一节 风险识别与分析
四、风险识别的方法
5、财务报表分析法：
运用财务报表数据对组织的财务状况和经营成果及未来前景进行评价，从而 分析和识别组织所面临的潜在风险的方法。财务报表分析通常用到的报表是 资产负债表、损益表和现金流量表，对应三种识别风险的方法：
第一节 风险识别与分析
四、风险识别的方法
当然，风险识别的方法还有很多，如事故树分析法、情景分析法 、危险与可操作性研究等，但每一种方法都有其适用性和优缺点。风 险管理人员在选择使用这些工具时，应该有清醒的认识：
（1）损失 概率的估测
（2）损失 程度的估测
第二节 风险评估与控制
2、情境分析：
情景分析（scenario）是指通过假设、预测、模拟等手段生成可能发生的未 来情景，并分业务析单各元种主情要潜景在下业可务情能景对对组股织东价目值标增实加值现的产影生响影（百响万情美况元）的一种分析方
法。可以单采元用正式或非正式潜的在的、业定务性情景或定量的手段进S行VA，的增主加要（适减用少）于可变因
（1）财务型风险分担 保险是最常用的一种风险分担方式。利用保险进行风险分担就是通过保险合 约，以投保的方式将组织面临的潜在风险转移给保险公司。
第二节 风险评估与控制
（2）非财务型风险分担
非财务型风险分担是指企业将可能引起损失的风险通过一系列的合约转 移给非保险业的经济单位的方式。
非财务型风险分担方式是对财务型风险分担方式的重要补充。
第一节 风险识别与分析
一、风险及其分类
二、风险管理的目标
三、风险识别的过程
一、风险及其分类
对于什么是风险，学术界的观 点并不一致，目前并没有一个公 认的定义。目前，尽管界定的视 角不同，但大部分学者都将风险 限定在给组织带来损失的不确定 性方面。
四、风险识别的方法
第一节 风险识别与分析
总体而言，主要有两类观点：
（1）风险分散
不要把鸡蛋放在 同一个篮子里
第二节 风险评估与控制
3、损失减低管理：
第一节 风险识别与分析
四、风险识别的方法
1、现场调查法：
一般由风险经理到现场实际观察各部门的运作，检查组织的各种设施及进行 的各项操作，需要注意以下事项：
第一节 风险识别与分析
四、风险识别的方法
2、审核表调查法：
由相关责任人或风险经理填写一种事先设计好的调查表，进而根据表格内容 来识别分析。这些调查表通常会系统地列出一个组织可能面临的风险，使用 者对照调查表中的问题逐一回答，就可以构建出组织的风险框架。
第二节 风险评估与控制
4、风险地图： 上表的风险也可以用一个矩阵风险地图来表示
图14-1 可能性和影响平均值的风险地图
资料来源：COSO制定发布：《企业风险管理：应用技术》，张 宜霞译，东北财经大学出版社2006年版，第63-64页。
第二节 风险评估与控制
三、控制风险的策略
组织控制风险的方法可以分为如下几种：风险避免、风险分担、 损失减低管理和风险保留。
经济环境
动态风险
由组织外部环境变化 而带来的损失可能性 ，通常由宏观经济、 产业组织、生产方式 、生产技术以及消费 者等因素的变化所引 起。
纯粹风险
指那些只有损失可 能而无获利机会的 风险。纯粹风险事 故发生后，对特定 组织或个人一定会 造成损失。
获利机会
投机风险
指那些既有损失可 能也有获利机会的 风险。
可能性 可能的
影响 中
风，B 险从地而认可图为（风r险is管k m员理工a决p感s觉策）不提是被认供指可参将，导考一致的个对工一或作种多的关方个注法风度降。险低的以及可更能高的性错及误率影响不太用可图能的形来较表小 示
风。C 险在地风裁员图险可描以述采时员工用，作工热要和被生过图突活度或出平使衡流哪用的以程些其及他图风工公作等险司严工形是重作超式更时定重，职量要员或的离开定，以性哪寻估些求在计风提风险供更险是好的不很可重可能能要的性的及，中影从响而
收益稳定目标：组织应尽量稳定运营，消除风险事故
的不利影响。
社会责任目标：组织应尽量减轻损失事件对利益相关
者的不利影响，承担相应的社会责任。
第一节 风险识别与分析
三、风险识别的过程
风险识别是指管理者运用相关的知识和方法，全面、系统和连续 地发现和描述组织所面临的各种风险、风险原因以及潜在的后果。
第一节 风险识别与分析
第二节 风险评估与控制
1、风险避免：
风险避免，也称风险规避，是指在风险发生的可能性较大且影响程度较高的 情况下，组织采取的中止、放弃或调整等风险处理方式以避免风险损失的一 种方法。
第二节 风险评估与控制
2、风险分担：
组织将自身可能遭受的风险或损失，有意识地通过正当、合法的手段，部分 或全部转移给其他经济单位的风险处理方式。
基本风险
也称为重大风险， 是指特定的社会个 体所不能预防或控 制的风险。
风险范围 特定风险
指与特定的社会个 体有因果关系的风 险。
第一节 风险识别与分析
当然，还可以按照其他一些标准对风险进行分类：
是否会带来经济损失
经济风险和非经济风险
风
风险是否可以分散
险
可分散风险和不可分散风险
分
类
潜在的损失形态
财产风险、人身风险、责任风险和信用风险
损失形成的原因
自然风险、社会风险、经济风险和政治风险
第一节 风险识别与分析
二、风险管理的目标
风险管理：是指组织通过对风险的识别、衡量和处理，力求以最 小的经济代价为组织目标的实现提供安全保障的管理活动。
风险管理是一项目标导向性的组织工作。其根本目标就是力求以 最小的成本支出来保障组织目标的实现。
第一节 风险识别与分析
风险客观说：风险是客观存在 的损失的不确定性，是可以预 测的。在对风险事故进行观察 统计的基础上，可以利用统计 学等工具对风险的不确定性进 行描述和度量。
风险主观说：承认风险是损失 的不确定性的同时，认为这种 不确定性是个人对客观风险的 评估，它同个人的知识、经验 、精神和心理状态等因素有关 ，不同的人面对相同的风险会 做出不同的判断。
可替代的工作
可能的
中
工 作 场 所 安 全 不安全的工作场所导致员工受伤以及受伤员工和其他担心安全问
H性
题的人辞职
不太可能的 重大
I
职业发展
员工感觉他们的职业发展受到限制，导致更高的离职率
可能的
中
员工不满意工作变化，导致机械执行、更高的错误率以及追求公
J
工作多样性 司外更有趣的工作机会
可能的
中
注：表中显示了一个公司评估维持高质量的劳动力目标所面临的风险。可能性用给定期间的离职百分比来评价，影响用运行低效率的成本和替换、 重新培训以及开发雇员的成本来评价。用颜色代表风险水平，黑色表示高风险，白色表示中等风险，灰色表示低风险。
素较多的项1 目的风险分析消风。费险者评贷级款降减低少201%0%
（150） （120）
竞争增加——一个新的市场进入者
（100）
银团中的收入减少15%
Baidu Nhomakorabea
（80）
失去一个高层客户
（50）
……
……
2
增加的竞争——一个新的市场进入者
（50）
因为客户服务，收入减少10%
（30）
失去一个高层客户
（20）
不成功的新产品推出
三、风险识别的过程
开展风险识别工作，就是识别出可能影响组织目标实现的内外部风险 因素及其驱动因素，要重点关注如下几个方面：
1．风险因素 风险因素（hazard）一般有：物质风险因素、 道德风险因素、心理风险因素和法律风险因素。 按照风险事故发生后果的严重程度，可以划分 为四类：
事故后果可以忽略 事故后果比较轻，暂时还不能造成人员伤害和财产 损失 事故后果严重，会造成人员伤亡和系统损坏 可以造成灾难性后果的风险事故
（20）
一个新的未决的大诉讼（但不是非常大的）
（20）
……
……
3
竞争增加——一个新的市场进入者
（40）
失去高层客户
（30）
资产基数减少10%
（20）
……
……
资料来源：COSO制定发布：《企业风险管理：应用技术》，张宜霞译，东北财经大学出版社2006年版，第58页。
第二节 风险评估与控制
3、敏感性分析：
敏感性分析（sensitivity analysis）是指通过通过分析和测算系统的主要因素 发生变化时引起系统评价指标变化的幅度，以及各种因素变化对实现预期目 标的影响程度，从而确认系统对各种风险的承受能力的一种方法。
第二节 风险评估与控制
4A 、风主报题酬险地图：风员险工描对述报酬不满意导致更高的离职率
第二节 风险评估与控制
一、风险评估的标准
风险评估是指组织在对既有风险损失资料分析的基础上，运用概率论 和数理统计等方法对特定风险事故发生的损失概率和损失程度做出评 价，以为风险管理决策提供依据。风险评估原则包括：
第二节 风险评估与控制
二、风险评估的方法
风险评估的方法很多，应用的情境和条件要求各不相同，主要分为定 性分析技术、定量分析技术及其结合。一般而言：
第一节 风险识别与分析
具体而言，风险管理目标可以区分为两个方面： 2）风险事故一旦发生，组织就应努力降低风险事故的影响，采取 必要措施，尽快恢复到正常运营状态。
生存目标：组织应确保在合理的时间内能够部分或全
部恢复组织的经营运作。
持续经营目标：不能因为损失事件的发生而使经营运
作活动中断，以免丧失原有的市场份额。
第二节 风险评估与控制
3、损失减低管理：
损失减低管理（loss reduction）是指组织有意识地接受经营管理中存在的风险 ，并以谨慎的态度，通过对风险的分散以及风险损失的控制，从而化大风险为 小风险，变大损失为小损失的风险处理方式。
将面临的风险单位进行 分割，划分为若干个较 小而价值低的独立单位 ，并分散于不同的空间 ，以降低组织可能遭受 的风险损失程度。