CPU公司风险管理规划_参考

《CPU公司风险管理规划_参考》由会员分享，可在线阅读，更多相关《CPU公司风险管理规划_参考（65页珍藏版）》请在装配图网上搜索。

1、泓域/CPU公司风险管理规划CPU公司风险管理规划目录一、 产业环境分析2二、 PCIe脱胎于PCI架构，是服务器主流总线解决方案2三、 必要性分析5四、 风险的基本分类5五、 纯粹风险的分类7六、 风险管理的程序8七、 风险管理的定义14八、 风险管理决策的含义和内容16九、 风险管理决策的意义和原则17十、 人力资本损失度量22十一、 财产损失度量26十二、 人力资本风险30十三、 责任风险31十四、 风险管理信息系统37十五、 合同融资型风险转移措施39十六、 风险自留39十七、 项目基本情况43十八、 项目风险分析46十九、 项目风险对策49法人治理51（一）股东权利及义务51股东按其

2、所持有股份的种类享有权利，承担义务；持有同一种类股份的股东，享有同等权利，承担同种义务。51一、 产业环境分析2019年，坚持稳中求进工作总基调，深入贯彻新发展理念，落实高质量发展要求，深化供给侧结构性改革，统筹推进稳增长、促改革、调结构、惠民生、防风险、保稳定，全力建设“高质量产业之区、高品质宜居之城”，经济高质量发展动能持续增强，社会大局保持和谐稳定，人民群众获得感、幸福感、安全感显著提升。2020年，是“十三五”规划的收官之年，是全面建成小康社会的决胜之年。当前，世界经济格局复杂多变，但中国稳中向好、长期向好的基本态势没有改变，坚持从全局谋划一域、以一域服务全局，对标对表抓落实，沉心静气

3、谋发展，努力推动经济社会各项事业再上台阶。二、 PCIe脱胎于PCI架构，是服务器主流总线解决方案PCIe标准之前，PC上的系统总线由PCI和AGP组成，AGP主要用于连接显卡，是在PCI标准基础上针对3D应用拓展而来的，没有脱离PCI体系，其他的各种外接设备如网卡、独立声卡等，都连接在PCI总线上，高度共享同一带宽。随着新技术的不断发展，PCI总线的传输能力逐渐力不从心。2001年提出的PCIe标准完全脱胎于PCI架构，采用点对点传输的串行方式，在时钟频率、传输带宽上具有明显优势，并且可以在软件层面与PCI兼容。新兴总线标准层出不穷，但无法替代PCIe的主导地位。目前高性能I/O设备普遍采用

4、PCIe总线，但是随着数据TB级增长、异构计算发展快速，PCIe在内存使用效率、延迟和数据吞吐量等方面存在一定局限性。一方面，PCIe总线的拓扑呈现树形结构，设备ID号码数量有限，无法形成大规模网络；另一方面，PCIe网络中的存储器地址空间存在隔离，并且PCIe的事务层不支持CacheCohernecy事务的处理，导致PCIe设备端每次都需要通过访问HostRAM来获取CPU地址域中的数据，访问延迟较高。为了解决该问题，实现设备内部高速高效的互联，IBM最早推出了CAPI（CoherentAcceleratorProcessorInterface）接口，该版本逐渐演化成为OpenCAPI，该接

5、口协议复用了PCIe物理层、链路层和事务层，将CC和CAPI控制事务装进PCIe链路层数据包中传送，在CPU一侧增加解析处理模块进行逻辑处理。此后相继推出的CXL、CCIX、Gen-Z等新兴互联总线标准都为PCIe提供了替代方案。OpenCAPI：OpenCAPI是开放式一致性加速器接口标准，具有以下四点优势：1）高性能，其单通道的最高传输速率可达25Gbps。2）不占用CPU资源，允许外设在应用程序空间内不经内核参与地自主运行。3）兼容性好，支持各种硬件加速器、高性能I/O设备和高性能存储设备的连接。4）完全开放。但OpenCAPI仅支持CPU直连，不支持Switch连接。CCIX：CCIX

6、是一种能够将两个或两个以上器件通过缓存一致性的方式来共享数据的片间互联。CCIX提供了一种平衡方法，通过创建由CPU和加速器组成的网状网络，使得所有计算单元有对等的能力为内存扩展器件和加速器提供高性能、低延时、芯片与芯片间的互联，最高连接速率升至25GT/s。CCIX特别为应对未来数据中心、云计算、大数据及其它需要异构计算的应用的巨大挑战而设计，主要支持者是Xilinx，目前已在Xilinx和华为的产品中得到应用，联盟成员超过50个。Gen-Z：Gen-Z是一种内存语义架构，通过OpCodes和OpClasses定义了大量的内存语义操作，从而实现在不同组件的内存之间进行高效的数据传输。Gen-

7、Z具有如下技术优势：1）不仅使存储器件互联，也使得CPU和加速器互联，减轻了CPU的处理压力。2）能够重新配臵系统，因此在资源供应和共享方面更加灵活、响应更快。3）使用一种高带宽、低延迟和高效的协议来简化软硬件设计，降低了解决方案的成本和复杂性。CXL：CXL（ComputeExpressLink）是开放式互联新标准，由Intel在2019年提出，能够提供CPU和专用加速器以及高性能存储系统之间的接口，具备高效、高速、低延时的特点。CXL现已演进到2.0版本，CXL2.0基于PCIe5.0的物理层，但仅支持CPU点对点直连拓扑。CXL已应用于多个服务器产品，如Intel将于2022年下半年推出

8、的SapphireRapids处理器，将支持PCIe5.0和CXL1.1，AMD也宣布下一代Epyc处理器Genoa将支持CXL。CPU龙头的率先使用将推动其他组件设备商的跟进，完成自上而下的统合。2021年11月，CXL正式合并Gen-Z，将把所有Gen-Z规范转移给CXL联盟，双方联盟成员共同专注于CXL这唯一的互联标准。三、 必要性分析1、提升公司核心竞争力项目的投资，引入资金的到位将改善公司的资产负债结构，补充流动资金将提高公司应对短期流动性压力的能力，降低公司财务费用水平，提升公司盈利能力，促进公司的进一步发展。同时资金补充流动资金将为公司未来成为国际领先的产业服务商发展战略提供坚实

9、支持，提高公司核心竞争力。四、 风险的基本分类风险可以用多种方式加以分类，但基本分类如下。1、经济风险和非经济风险以风险是否会带来经济损失来划分，可以把风险分为经济风险和非经济风险。这里阐述的主要是涉及经济损失后果的风险。2、静态风险和动态风险静态风险是一种在经济条件没有变化的情况下，一些自然行为和人们的失当行为形成的损失的可能性，例如，自然灾害和个人不诚实的品质会造成经济损失，静态风险对社会无任何益处，但它们具有一定的规律性，是可以预测的。动态风险则是在经济条件变化的情况下造成经济损失的可能性。例如，价格水平和技术变化可能会使经济单位和个人遭受损失。从长期来看，动态风险使社会受益，它们是对资

10、源配置不当所做的调整。与静态风险相比，动态风险因缺乏规律性而难以预测，保险较适合于对付静态风险。3、重大风险和特定风险重大风险和特定风险之间的区别在于损失的起因和后果不同。重大风险所涉及的损失在起因和后果方面都是非个人和单独的，它们属于团体风险，大部分是由经济、巨大自然灾害、社会和政治原因引起的，影响到相当多的人乃至整个社会。失业、战争、通货膨胀、地震、洪水都属于重大风险。特定风险所涉及的损失在起因和后果方面都是个人和单位的。住宅发生火灾和银行被盗窃属于特定风险。既然重大风险或多或少是由遭受损失的个人无力控制的原因所引起的，社会而非个人对处理这里风险负有责任。例如，失业是使用社会保险来处理的重

11、大风险，对付地震和洪水灾害也需要动用政府基金。对付特定风险主要是个人和单位自己的责任，一般使用商业保险防损和其他方法加以处理。4、纯粹风险和投机风险一个人购买了一辆汽车后，就会面临着汽车遭受损失和给他人人身财产带来损害的损失可能性，结果是发生损失或不发生损失，即纯粹风险，而购买股票既有可能损失也有可能盈利，所以属于投机风险。除了赌博以外，大多数投机风险属于动态风险，而大多数纯粹风险属于静态风险。一般而言，纯粹风险具有可保性，而投机风险是不可保的。五、 纯粹风险的分类个人和企业面临的纯粹风险可以分为以下几类：（1）人身风险。人身风险是指由于死亡或丧失工作能力而造成收入损失可能性的风险。其损失原因

12、包括死亡、老年、疾病、失业。（2）财产风险。与财产风险相关的损失有两种类型：财产直接损失和间接损失或后果损失。间接损失也可以分为两类：财产丧失使用损失或其收入损失和额外费用开支。例如，企业的设备遭受损失，这不仅使设备的价值丧失，而且丧失了使用设备所带的收入。又如，住宅发生火灾后需要修复，住户需要去他处居住，这就会发生额外的居住费用开支。（3）责任风险，按照法律规定，当一个人因疏忽或过失造成他人人身或财产损失时，过失人负有损害赔偿责任，因此，责任风险是指因侵权行为而产生的法律责任给侵权行为人的现有或将来收入带来损失的可能性。（4）违约风险，违约风险是指一方不履行合同规定的义务而造成另一方经济损失

13、。一例如，承包商未按计划完成一项工程，债务人未按规定支付款项。六、 风险管理的程序风险管理的程序分为以下六个步骤：（1）制订风险管理计划。制订合理的风险管理计划是风险管理的第一步，风险管理计划的主要内容即是制定的风险管理的目标。风险管理的主要内容如下：确定风险管理人员职责。风险管理计划需要在计划中列明风险管理人员和所涉及的各个部门人员的职责，并规定风险管理部门向上级和有关部门的报告制度。确定风险管理部门的内部组织结构。在规模小的企业里，从事风险管理的人员也许只有一个人，但规模大的企业则要设置专职的风险管理部门。安排和其他部门统一协作的工作，风险管理工作涉及多个部门，比如，会计部门、数据处理部门

14、、法律事务部门、人事部门、生产部门等。保持和各部门的良好合作，是风险管理计划的重要内容。编制风险管理方针书。制订出风险管理的主体计划以后，确定风险管理业绩标准以及调整措施，增加风险管理计划的灵活性和适用（2）风险识别。风险管理的第二步是识别企业所面临的所有纯粹损失风险。企业所面临的潜在纯粹损失风险类型多种，风险经理可以使用保险公司及保险出版机构提供的潜在损失核查清单来识别本企业所面临的各种纯粹风险。此外，还可以使用下列方法识别风险：对企业财产和生产经营进行定期或经常性的实地检查，及时发现事故隐患。使用内容广泛的风险分析征求意见表，收集在生产和经营第一线人员对损失风险的意见。编制生产和经营的流程

15、图，分析每个环节中的潜在损失风险，现在的安全系统工程使用故障树分析等方法详细描述生产和经营过程中的事故因果关系，可用来进行定性和定量分析。使用财务报表以往的损失报告和统计资料识别重大的损失风险。例如，按会计科目分析重要资产的潜在损失及原因。请保险公司、保险代理人和经纪人提供风险评估咨询服务，包括分析企业外部环境的风险因素。（3）风险衡量。在识别损失风险之后，下一步是衡量损失风险对企业的影响。这包括衡量潜在的损失频率和损失程度。损失频率是指一定时期内损失可能发生的次数。损失程度是指每次损失可能的规模，即损失金额大小。在得不到精确资料的情况下，可以对损失频率进行粗略估计，如分为：几乎不会发生、不大

16、可能发生、频度适中、肯定发生。对损失程度的衡量可分为每次事故造成的最大可能损失和每次事故造成的最大可信损失。最大可能损失是估计在最不利的情况下可能遭受的最大损失额。最大可信损失则是估计在通常情况下可能遭受的最大损失额，如考虑到消防设施等其他因素的火灾损失。后者通常小于前者。最大可信损失对风险衡量很有价值，但是也最难估计。风险经理必须估计每种损失风险类型的损失频率和程度，并按其重要性分类排列。风险经理之所以要衡量潜在的风险是为了今后能选择适当的对付损失风险的方法，损失频率和程度不同的风险需要采用不同方法对付，与损失程度相比，损失频率对损失程度的估计更为重要，损失频率乘以平均的损失程度得出预计的平

17、均损失总额，它可以用来与企业交付的保险费进行比较，为购买保险提供依据。（4）风险决策。风险决策是指在衡量风险以后，风险经理必须选择最适当的对付风险的方法或综合方案。对付风险的方法分为两大类：一类是改变风险的措施，如避免风险、损失管理、转移风险；另一类是风险补偿的筹资措施，对已发生的损失提供资金补偿，如保险和包括自保方式在内的自担风险。对付风险的主要方法有：避免风险。避免风险有两种方式：一种是完全拒绝承担风险，另一种是放弃原先承担的风险。但避免风险的方法适用性很有限。首先，避免风险会使企业丧失从风险中可以取得的收益。其次，避免风险方法有时并不可行，例如，避免一切责任风险的唯一办法是取消责任，最后

18、，避免某一种风险可能会产生另一种风险，某企业以铁路运输代替航空运输，只是将航运风险替代成了陆运风险。损失管理。损失管理计划则分为防损计划和减损计划。防损计划旨在减少损失发生的频率或消除损失发生的可能性。减损计划可再分为尽可能减轻损失后果计划和损后救助计划，两者均设法控制和减轻损失程度。有一些损失管理措施，既是防损措施又是减损措施。损失管理是风险管理的一项重要职能，但企业的风险管理部门只是从事这方面活动的一个部门，也许只是一个商议或咨询部门。大公司的安全委员会成员包括劳动管理、设备管理、安全管理、医疗部门、防火部门和风险管理部门的经理，由他们一起共同制定损失管理方针。非保险方式转移风险。在风险管

19、理中较为普遍使用的非保险方式转移风险的方式有合同、租赁和转移责任条款等。自担风险。自担风险是指企业使用自有资金或借入资金补偿灾害事故损失，可分为被动的和主动的，即无意识、无计划的和有意识、有计划的。企业的风险经理在决策时经常在保险和自然风险中进行选择，当更有利于企业自担风险的因素出现。比如，自担风险的管理费用比保险公司的附加费用低、企业的财力在短期内能够承受保险费的支付和损失赔偿、企业有着高收益的投资机会或者企业内部具有自保和损失管理的优势时，企业的风险经理往往会选择自担风险。至于企业自担风险的水准则要根据其财务状况、近年的损失资料以及保险费用而定。自担风险的财务补偿方式可采用当年净收入的直接

20、补偿、设立专用基金、借入资金以及建立专业自保公司。专业自保公司一般是由母公司为保险目的而设立和拥有的保险公司，它主要向母公司及其子公司提供保险服务。自保是自担风险的特殊方式，其主要优点在于节省保险费开支，而主要不足之处在于可能遭受高于保险费支出的损失。保险。保险是一种转移风险的方法，它把风险转移给保险人，保险也是一种分摊风险和意外损失的方法，一旦发生意外损失，保险人就补偿被保险人的损失，这实际上把少数人遭受的损失分摊给同险种中的所有投保人。由于少数投保人遭受的损失为同险种的所有投保人所分担，所有投保人的平均损失就替代了个别投保人的实际损失。保险人一般承保纯粹风险，然而并非所有的纯粹风险都具有可

21、保性。人身、财产和责任风险均能由保险公司承保，而市场、生产、财务和政治风险一般都不能由商业保险公司承保。（5）风险监控和评价。在风险管理的决策贯彻和执行之后，就必须对其贯彻和执行情况进行检查和评价。其理由有两点：一是风险管理的过程是动态的，风险是在不断变化的，新的风险会产生，原有的风险会消失，上一年度对付风险的方法，也许不适用于下一年度。二是有时做出的风险管理的决策是错误的，这需要通过及时的监控检查来加以发现，然后加以纠正。对风险管理工作业绩的检查和评价有两种标准。一是效果标准。例如，意外事故损失的频率和程度下降，责任事故损失降低，风险管理部门经营管理费用减少，责任保险费率降低，因提高企业自担

22、风险水平而减少财产保险费用，这些都是效果标准。二是作业标准。它注重对风险管理部门工作的质量和数量的考核。应当综合使用这两种标准对风险管理工作进行业绩检查。确定了检查和评价的标准后，就要把风险管理工作的实际结果与效果标准和作业标准加以比较，如果低于标准，就及时加以纠正或者调整标准。七、 风险管理的定义风险管理起源于美国。在20世纪50年代早期和中期，美国大公司发生的重大损失使高层决策者认识到风险管理的重要性，其中的一次工业灾难是（1953年8月12日）通用汽车公司在密歇根州得佛尼的一个汽车变速箱工厂因火灾损失了5000万美元，这曾是美国历史上损失最为严重的15次重大火灾之一。自从第二次世界大战以

23、来，长期的技术至上的信仰受到挑战。当人们利用新的科学和技术知识来开发新的材料、工艺过程和产品时，也面临着技术是否会破坏生态平衡的问题。由于社会、法律、经济和技术的压力，风险管理运动在美国迅速开展起来，在过去的60余年中，对企业的人员、财产和自然、财务资源的适当保护形成了一门新的管理学科，这门学科在美国被称为风险管理。在20世纪70年代，风险管理的概念、原理和实践已从它的起源地美国传播到加拿大和欧洲、亚洲、拉丁美洲的一些国家。我国在恢复国内保险业务后，也开始重视风险管理的研究，并翻译和编写出版了数本教材。国务院国资委制定的中央企业全面风险管理指引明确指出，企业应该结合自己的实际情况，编制风险评估

24、、风险策略、风险监管及预警流程，明确风险管理目标，原则、内容和方法。风险管理可以定义为有关纯粹风险的管理决策，其中包括一些不可保的风险。处理投机性风险一般不属于风险管理的范围，它由企业中的其他管理部门负责。风险管理的本质是应用一般的管理原理去管理一个组织的资源或活动，并以合理的成本尽可能减少灾害事故损失和它对组织及其环境的不利影响。风险管理既是一门艺术，也是一门科学，它提供系统的识别和衡量企业所面临的损失风险的知识，以及对付这些风险的方法。但风险管理人员还在很大程度上依靠直觉判断和演绎法做出决策，科学地使用数量方法的风险管理仍处在初级阶段，在一些国家，专职的风险经理的职责范围包括以下内容：（1

25、）识别和衡量风险，决定是否投保。如果决定投保，拟定免赔额、保险限额、办理投保和安排索赔事务：如果决定自担风险，则设计自保管理方案。（2）损失管理工程。设计安全的机械系统操作程序，以防止或减轻灾害事故造成的财产损失。（3）安全保卫和防止雇员工伤事故。（4）雇员福利计划，包括安排和管理雇员团体人身保险。（5）损失统计资料的记录和分析。从这些活动中可以看出，风险经理是企业经理队伍中的重要一员。风险管理不该与保险相混淆，风险管理着重识别和衡量纯粹风险，而保险只是对付纯粹风险的一种方法。风险管理中的保险主要是从企业或家庭的角度讲，怎样购买保险，在现代风险管理计划中也广泛使用避免风险、损失管理、转移风险和

26、自担风险等方法。如今，美国大多数大公司、政府单位和教育机构都有了自己的风险管理计划。风险管理也不等同于安全管理，虽然安全管理或损失管理是风险管理的重要组成部分，但风险管理的过程包括在识别和衡量风险之后对风险管理方法进行选择和决策。总之，风险管理的范围大于保险和安全管理。八、 风险管理决策的含义和内容风险管理决策是指根据企业风险管理的目标和总体方针，通过分析企业所处的环境和条件，选择风险管理的技术和方法的活动和过程。具体地说，对于一种或一组特定的风险，企业一般面临多种可行的风险管理方案，从中选择一种符合给定条件的最佳方案就是风险管理决策的核心内容。按照风险管理过程的内容，风险管理决策所要解决的是

27、如何从总体角度，根据风险管理的目标和风险的程度，综合选择各种风险管理技术，以最低的费用制订总体方案或总体计划。从严格意义上讲，风险管理决策应包括以下四个基本内容。（1）信息决策过程。了解和识别各种风险的存在及风险的性质，估计风险的大小。（2）方案计划过程。针对某一具体的客观存在的风险，拟订风险处理方案。（3）方案选择过程。根据决策的目标和原则，运用一定的决策手段选择某一个最佳处理方案或几个方案的最佳组合。（4）风险管理方案评价过程。由于风险具有随机性和不确定性，因此，应该对所选择的方案进行评价和修正。九、 风险管理决策的意义和原则为达到以最小投入获得最大安全保障的目标，必须在所有的对策中选择最

28、佳组合，这就是风险管理决策过程的工作内容。风险管理决策在整个风险管理过程中是重要的一环，是贯穿各个程序的一条主线。没有科学的风险管理决策，也就无法实现风险管理的目标。同时，前期工作如风险识别和风险衡量是风险管理决策的基础。决策工作在风险管理中的关键作用可从决策本身的内涵中得到体现：其一，风险管理决策取决于风险管理的宗旨，风险管理决策对应风险管理目标，是实现风险管理目标的保障和基础，必须确保所采取的风险管理决策能达到以最少的费用支出获得最大的安全保障这一管理目标。其二，风险管理决策是对各种风险管理方法的优化组合和综合运用，从宏观的角度制订总体行动方案。风险管理计划的编制要依据风险管理目标，分析风

29、险因素、风险程度，了解可供选择的方法的利弊及成本，在综合评价后做出合理的选择和组合。事实上，人们在面对风险时都在有意识或无意识地运用不同的风险管理方法，如避免风险、转移风险、自留风险，采用防损技术或者综合运用各种方法。作为一门新兴学科的重要组成部分，风险管理决策着重强调的是如何更科学、更有效地将各种方法结合起来，把处置风险从无意识行为上升为有意识的组织行动，从盲目的试探、碰运气转化为建立在科学基础上的合理选择。风险所具有的一些特性，如客观存在性、偶然性和多变性，是风险管理决策区别于其他一般管理决策的特点。为保证风险管理目标的实现，风险管理决策应该坚持以下原则：（1）全面周到原则。经过调查分析，

30、每一个经济单位面临的风险多种多样，风险管理的目标也可细分为多个目标，如损前目标、损后目标等，对不同风险的处置，要实现不同的目标，往往需要采用多种措施，每一种措施都有各自的适用范围和局限性。风险管理决策就是要把所有可供选用的对策仔细分析，权衡比较，在全面周到的基础上寻找对策的最佳组合。（2）量力而行原则。风险管理提供了一种与损失风险做斗争的科学武器，但这个武器的应用是需要付出一定成本的。而同样的成本对具有不同财务实力的经济单位的影响是迥然不同的，即使同一单位在其不同发展时期对同样成本的反应也很可能不一致。对盈利为重要指标的企业而言，要分析风险管理成本对企业盈利的影响。一般情况是，风险管理成本从零

31、开始增加时，企业的盈利能力随之提高，但成本增加到某一点后，情况发生变化，即继续增加的成本将导致企业的盈利下降。风险管理人员要尽可能找到这个转折点，在决策时才能正确把握。（3）成本效益比较原则。随着风险管理的成本增加，所获得的安全保障程度一般将提高，但高成本的风险管理决策未必是最好的决策，因为风险管理的总体目标是以最少的经济投入获取最大的安全保障。在决策过程中，要以成本与效益相比较这一原则作为权衡决策方案的依据。在实际运作中，比较可行的办法是在获取同样安全保障的前提下选择成本最小的决策方案。（4）注重运用商业保险，但不忽视其他方法。为了实现风险管理的损前目标，可供选择的方法包括预警系统、损失控制

32、设备、人员培训制度等，这些措施的落实既可以减少灾害事故发生的概率，又能够降低一旦事故发生时的损失程度。由于风险的复杂多变性和人类对客观世界认识的局限性，人们所采取的风险预防和控制手段无法从根本上消除风险，损失被减少的程度也难到达到令人满意的程度。为了实现风险管理的损后目标，保险方法具有举足轻重的地位和作用，它是一种最重要的工具，尤其是处置那些估测不准、发生概率小但损失程度大的风险，如巨灾风险等。对于绝大多数的经济单位来说，由于拥有的风险单位少、损失预测的准确性较差，购买保险就成为行之有效的选择方案。选择保险并不意味着放弃其他方法。为了减少附加保费的支出，可以考虑适当程度的自留风险或其他措施，与

33、保险综合运用，以尽可能减少风险管理的成本，如购买第一损失保险或超额损失保险。在正确地识别和衡量风险后，首先应从保险的角度入手，准备一份能最佳补偿全部风险所致损失的保险组合表，要力求全面（为尽可能多的风险提供保障）和充分（每一保险金额足以提供足够的保障）。在这一过程中也许会遇到不可保的风险或无法足额投保的风险，那么就必须考虑保险以外的其他对策。这是一种可行的操作方法。其次是对组合表中的保险保障进行分类，包括必需的保障、需要的保障和可利用的保障。必需的保障包括各种强制保险和为预期损失非常严重的风险所提供的保险，如法律强制的汽车责任险、抵押合同要求的财产保险等。需要的保障针对的是那些将严重影响企业经

34、营，造成财务困难，但不至于使企业倒闭或破产的损失风险。可利用的保障所处置的是那些不至于给企业带来严重影响，只在一定程度上给生产经营带来不利的损失风险。最后是对上述三类保障作具体分析，探讨是否能利用其他非保险对策，以较低的成本获得足够的保障。也许某些损失风险能以低于保，费的成本转移给非保险人的其他单位，或经采取措施后风险能减小到不太严重的程度，或者可以较准确地预测，使得自留风险比保险能节约附加保费。也许对于某些风险来说，部分自留与保险的适当结合既能节约成本又能获得足够的保障，对于需要的和可利用的保障而言，非保险对策的应用更为广泛和普遍。需要解决的问题是，用成本效益比较的原则去选择众多方案中的最佳

35、方案。在多种可供选择的决策方案中，应该如何权衡比较以寻求最佳决策方案呢？随着风险管理这门学科的发展，越来越多的数理方法被用于风险管理决策。尽管数理方法在实际应用中存在着局限性，如所采用的数据一般都有误差或者不完整，以及需要专门知识才可使用数理方法等，但是，在实用方面数理方法依然具有重要的价值，即使数据不全，风险管理人员也可借助这些方法做出一些重要的风险管理决策，这些方法是传统方法中隐含的假设和决策原则明确化，从而使人们加深对决策方案的理解，也使应用变得更容易些。十、 人力资本损失度量人力资本损失风险的大小需要从损失频率和损失幅度两个方面来考虑。1、损失频率的估算（1）死亡。死亡的频率即处在各年

36、龄段的人的死亡频率，一般从寿险业的生命表中可以得到各年龄段有关死亡概率的信息。（2）健康状况恶化。健康状况恶化是一个非常笼统的说法，很难用某一个指标来描述健康状况恶化，只能从某一个角度侧面来看，比如致残率和同医疗保健机构的接触等。致残率可以反映比较严重的健康状况恶化，集体来说，活动受限天数、病人卧床天数及误工天数（耽误工作或耽误上学的天数）都不同程度地反映致残率。而同医疗保健机构的接触主要是指看医生的频率，一般可以从历史平均数据得到。（3）年老和退休。年老和退休是每个人都会面临的问题，这意味着收入减少，而医疗费用、护理费用可能会增加，而且这个数量非常不确定。有关平均剩余寿命的数据可以由中国经验

37、生命表编制委员会所制“中国人寿保险业经验生命表”查到。（4）失业。失业是指有劳动能力、愿意接受现行工资水平但仍然找不到工作的现象，指的是非自愿失业。它不是由健康状况恶化引起的，也不是由死亡和年老引起的，而是由经济原因引起的。失业是另一个威胁个人收入能力的重要因素。很多公司，都会通过政府强制的失业保险为员工提供失业方面的保障；国外也有一些公司为员工提供了间接的保险项目，常常是在员工离开公司时一次性支付失业补偿和在员工的薪水中连续支付一定金额的补偿金。失业还有一个重要特征，即每个人所经历的失业的本质不尽相同，大致可以分为这样几种类型，可以分为摩擦性失业、结构性失业和周期性失业。摩擦性失业是指生产过

38、程中难以避免的、由于转换职业等原因而造成的短期、局部失业。这种失业的性质是过渡性的或短期性的。它通常起源于劳动的供给一方，因此被看作是一种求职性失业，即一方面存在职位空缺，另一方面存在着与此数量对应的寻找工作的失业者，这是因为劳动力市场信息的不完备，厂商找到所需雇员和失业者找到合适工作都需要花费一定的时间，摩擦性失业在任何时期都存在，并将随着经济结构变化而有增大的趋势，但从经济和社会发展的角度来看，这种失业存在是正常的。结构性失业是指劳动力的供给和需求不匹配所造成的失业，其特点是既有失业，也有职位空缺。失业者或者没有合适的技能，或者居住地点不当，因此无法填补现有的职位空缺。结构性失业在性质上是

39、长期的，而且通常起源于劳动力的需求方。结构性失业是由经济变化导致的，这些经济变化引起特定市场和区域中的特定类型劳动力的需求相对低于其供给。造成特定市场中劳动力的需求相对低可能由以下原因导致：一是技术变化，原有劳动者不能适应新技术的要求，或者是技术进步使得劳动力需求下降；二是消费者偏好的变化。消费者对产品和劳务的偏好的改变，使得某些行业规模扩大而另一些行业规模缩小，处于规模缩小行业的劳动力因此而失去工作岗位：三是劳动力的不流动性。流动成本的存在制约着失业者从一个地方或一个行业流动到另一个地方或另一个行业，从而使得结构性失业长期存在。周期性失业是指经济周期中的衰退或萧条时，因社会总需求下降而造成的

40、失业，当经济发展处于一个周期中的衰退期时，社会总需求不足，因而厂商的生产规模也缩小，从而导致较为普遍的失业现象，周期性失业对于不同行业的影响是不同的，一般来说，需求的收入弹性越大的行业，周期性失业的影响越严重。风险管理者必须清楚地了解公司员工所面临的失业情况，因为每种失业引起的问题都各不相同，降低这些失业概率的措施也各不相同。2、损失幅度的估算人力资源风险的损失主要来源于收入的减少和费用（主要是医疗费用）的增多，但精确估计这种损失非常困难，因为我们无法准确预计如果继续工作，我们的收入会是多少。所以人力资本风险的损失幅度都是一个近似的估计。（1）生命价值法。生命价值法是从收入的角度来评价雇员的损

41、失。当雇员死亡或永久性残疾时，其损失主要是收入损失，并且是永久性的，与时间长短呈正相关。这样就可以通过计算雇员在继续工作的情况下所得到的收入来估计员工或其亲属所遭受的损失，即计算每年的税后收入减去员工自身消费后所剩金额的现值总和，这就是生命价值其具体计算步骤为：第一步，预测雇员在退休前每年能得到的税后收入。第二步，如果损失原因是死亡，就要减去用来支付雇员自身消费的那部分收入。第三步，把每年的收入贴现后相加。生命价值是一个近似的估计值，之所以这样说，原因有几点：第一，收入贴现和的估计是近似的。员工的年收入有很大的不确定性。它受到员工职业生涯发展的影响，同时还受总体工资水平的影响，但在计算生命价值

42、时，必须事先预计出年收入，这个预计值和实际值之间就可能存在差异。第二，消费的估计是近似的。员工自身的消费也是近似的估计值实际中可能会发生变化。第三，利率的估计是近似的。在贴现中所用的利率也是一个平均的估计值。第四，收入流与消费流发生的时间是近似的。（2）需求法，需求法是从支出的角度来评价损失，它是指雇员为保持家属当前的生活水平所需支出的现值。用需求法来估计损失，不需要考虑雇员的收入以及家属能使用的部分所占的比例，只需考虑家属的正常支出，以及这种正常支出如何受员工死亡的影响。需求法在计算时考虑到了家庭收入的补偿因素，如社会保障计划中为死者家属提供的福利，其具体的计算步骤和生命价值法类似。两种方法

43、相比较，从理论上说，生命价值法是一种更为正确的方法，因为它主要考虑潜在的损失，而非不同家庭的消费水平和消费偏好。但在实际中，人们更喜欢用需求法，因为需求法更简洁明了，并且能直接描述雇员家庭的经济福利。十一、 财产损失度量在风险度量中，对直接损失幅度的估算有时候并不是直接应用实际直接损失金额，而是用财产的价值乘以损失率。因为损失率相对于各项财产的损失金额来说，更容易有一个大致的标准，因此，在对公司财产进行风险分析时，就要评估其财产的价值。财产价值的评估方法有很多，常见的方法包括重置成本法、收益现值法和清算价格法等。本章重点讲述重置成本法。运用重置成本法评估资产的价值，就是用这项资产的现时特价完全

44、重置成本（简称重置全价）减去应扣损耗或贬值，即：资产评估价值=资产重置成本资产实体性贬值资产功能性贬值资产经济性贬值1、重置成本的估算（1）重置核算法。它是指按资产成本的构成，把以现行市价计算的全部购建支出按其计入成本的形式，将总成本区分为直接成本和间接成本来估算重置成本的一种方法。直接成本是指直接可以构成资产成本支出的部分，间接成本是指为建造、购买资产而发生的管理费，总体设计制图等项支出。（2）物价指数法。这种方法是在资产历史成本基础上，通过现时物价指数确定其重置成本。物价指数法估算的重置成本，仅考虑了价格变动因素，因而确定的是复原重置成本；而重置核算法既考虑了价格因素，也考虑了生产技术进步

45、和劳动生产率的变动因素，因而可以估算复原重置成本和更新重置成本。同时，物价指数法建立在不同时期的某一种或某类甚至全部资产的物价变动水平上：而重置核算法建立在现行价格水平与购建成本费用核算的基础上，一项科学技术进步较快的资产采用物价指数法估算的重置成本往往会偏高。物价指数法和重置核算法也有其相同点，都是建立在利用历史资料的基础上。（3）功能价值法，也称生产能力比例法。这种方法是寻找一个与被评估资产相同或相似的资产为参照物，计算其每一单位生产能力价格或参照物与被评估资产生产能力的比例，据以估算被评估资产的重置成本。前提条件和假设是资产的成本与其生产能力呈线性关系，生产能力越大，成本越高，而且是呈正

46、比例变化。（4）规模经济效益指书法。由于规模经济效益作用的结果，资产生产能力和成本之间只呈同方向变化，而不是等比例变化。（5）统计分析法。在用成本法对企业整体资产及某一项同类型资产进行评估时，为了简化评估业务，还可以采用统计分析法确定某类资产重置成本。第一，在核实资产数量的基础上，把全部资产按照适当标准化分为若干类别：第二，在各类资产中抽样选择适量具有代表性的资产，估算其重置成本：第三，依据分类抽样估算资产的重置成本额与账面历史成本，计算出分类资产的调整系数。根据调整系数估算被评估资产的重置成本。2、实体性贬值的估算实体性贬值的估算，一般可以采取以下几种方法：（1）观察法。（2）公式计算法。3

47、、功能性贬值的估算功能性贬值是由于技术相对落后造成的贬值。功能性贬值的估算可以按下列步骤进行：（1）将被评估资产的年运营成本与功能相同但性能更好的新资产的年运营成本进行比较。（2）计算二者的差别，确定净超额运营成本。净超额运营成本是超额运营成本扣除所得税以后的余额。（3）估计被评估资产的剩余寿命。（4）以适当的折现率将被评估资产在剩余寿命内每年的超额运营成本折现，这些折现值之和就是被评估资产功能性损耗（贬值）。4、经济性贬值的估算经济性贬值是由于外部环境变化引起资产闲置、收益下降等而造成的资产价值损失。十二、 人力资本风险企业的生产性质资本包括实物资本和人力资本。所谓人力资本，著名经济学家舒而

48、茨的定义是：人力资本是相对于物质资本而非人力资本而言的，是体现在人身上的，可以被用来提供未来收入的一种资本，是指人类自身在经济活动中获得收益并不断增值的能力。人力资本不等于人力资源，人力只有经过培训，才能真正成为资本。换言之，人力资本风险就是指由于个人的死亡、受伤、生病、年老或其他原因的失业而造成的损失的不确定性。人力资本投资，是指对人力资本进行一定的投入，使其在质和量上都有所提高，并期望这种提高能最终反映在劳动产出增加上的一种投资行为。人力资本投资风险是指在一定时期内，投资主体对人力资本投入结果的不确定性，企业的人力资本风险与财产损失风险、责任风险一样，并不是一成不变的，它也是随着公司内部、

49、外部的条件的变化而变化的。但其损失形态仍不外乎以下几种：死亡、疾病、工伤和年老。（1）死亡。影响员工死亡的风险因素包括年龄、性别、身高和体重、生理状况、职位、个人嗜好、个人病史与家族病史等。（2）疾病。与其他损失形态相比，员工遇上疾病的可能性最大，可以说难以避免。风险管理者如果不能妥善处理此类风险，那么此类风险将成为公司的一个很大的隐患。（3）工伤。工伤是员工在工作时间内发生各种意外或因职业病造成的人员伤亡事故的总称。工伤事故发生的原因主要有人为因素、物的因素、环境因素和管理因素。统计资料显示，人为因素引起的工伤事故在所有的工伤事故中占较大比例。由此可见，风险管理者完全可以通过积极有效的措施使

50、工伤事故发生率降下来。（4）年老。与其他人身风险损失相比，年老更具有可预见性。其实年老对公司的威胁并不像其他人身风险损失那样明显，但如果风险管理者对此掉以轻心，那么随着时间的推移，员工的养老问题将成为公司的一个沉重包狱。十三、 责任风险责任风险是指因个人或单位的行为造成他人的财产损失或人身伤害，依法律或合同应承担赔偿责任的风险。法律责任一般可分为刑事责任、民事责任和行政责任。企业经常面临的责任风险主要是民事责任风险，民事责任又分为侵权责任和违约责任两大类。责任风险中的“责任”，少数属于合同责任，绝大部分是指法定责任，包括刑事责任，民事责任和行政责任，在保险中，保险人所承保的责任风险仅限于法律责

51、任中对民事损害的经济赔偿责任，它是由于人们的过失或侵权行为导致他人的财产毁灭或人身伤亡。在合同、道义、法律上负有经济赔偿责任的风险，又可细分为对人的赔偿风险和对物的赔偿风险。如对由于产品设计或制造上的缺陷所致消费者的财产或人身伤害，产品的设计者、制造者、销售者依法要承担经济赔偿责任。责任风险从其分摊原则来看，包括免责、过失责任、严格责任、绝对责任和连带责任五种。1、免责法院在很多情况下对慈善机构和政府的行为实行免责。慈善事业的财产不能被用于支付判决，因此，很长时间以来慈善机构在进行自己的活动时不必因自己的过失行为承担法律责任而担忧。但现代的普通法已经规定，慈善机构对以下两种情况要负责任：第一，

52、因该机构挑选员工的过失，使得本应从机构活动中受益却受到伤害的人：第二，其他因该机构员工的行为或者过失而受到伤害的人。对政府的一些行为实行免责，是为了维护与保持公众利益，如果政府总是因其过失与错误行为而被诉讼纠缠的话，这种经济负担就会使其不能提供有利于大众的服务。自20世纪60年代以来，政府所享有的相当广泛的豁免权开始不同程度地减弱，但大多数情况下，立法性的或纯粹的政府管理行为还是会受到法律的豁免。2、过失责任过失责任是指被保险人因任何疏忽或过失违反法律应尽义务，或违背社会公共生活准则而致他人财产或人身损害时，应对受害人进行赔偿的责任。例如违章驾驶汽车、发生交通事故、造成他人伤亡，肇事人就应承担

53、法律赔偿责任。过失责任是一种普遍的分摊责任的方法，法律上的过失责任往往是侵权行为。但过失行为属于非故意侵权行为，它与故意侵权行为不同。故意侵权行为是指有预谋或有计划，但不必事先预料到后果的行为，如非法侵占、侵占他人财产、胁迫、殴打、非法监禁、人格诽谤、侵犯他人隐私、诬告、破坏他人合同关系等。而过失侵权行为则表现为行为人“丧失他应有的预见性”而未达到应有的注意程度的一种不正常或不良的心理状态。过失分为两种：一种表现为行为人对自己行为的后果应当或者能够预见而没有预见；另一种表现为虽然预见到了其行为的后果，却轻信这种后果可以避免。在法庭上以过失为由起诉被告的时候，原告要举证说下述四个方面：被告具有法

54、律规定的注意义务；被告没有履行注意义务；对义务的违反是导致伤害的近因：这种伤害造成了实质的人身伤害或财产损失，同时，被告拥有一定的抗辩权利。3、严格责任严格责任本质上是一种归责原则，并非在此归责原则下实现的责任主体所承担的一种法律责难后果与状态。在过失责任下，侵害人要承担由于自己的疏忽而给他人造成损失的赔偿责任，如果侵害人没有疏忽，就可以不承担责任。但由于许多行为的危险性较大，即使施加了合理的注意，侵害人也应该为损失负责。因此，很多情况下只要证明了行为的危险性，就可以起诉侵害人要求赔偿。这种情况下侵害人就承担了严格责任。严格责任原则又称无过错责任，是指违约责任发生以后，确定违约当事人的责任，应

55、主要考虑违约的结果是否因违约的行为造成，而不考虑违约方的故意和过失。严格责任是一种既不同于绝对责任，又不同于无过错责任的一种独立的归责形式。与其他归责原则相比，其具有以下特点：第一，严格责任的成立以债务不履行以及该行为与违约后果之间具有因果关系为要件，而并非以债务人的过错为要件，这是其区别于过错责任的最根本的特征。因而在严格责任下，债权人没有对债务人有无过错进行举证的责任，而债务人以自己主观上无过错并不能阻碍责任归加。在这一点上，似乎有理由认为严格责任与过错责任中的举证责任倒置过错推定相一致。但是，过错推定的目的在于确定违约当事人的过错，而严格责任考虑的则是因果关系而并非违约方的过错。例如，在

56、严格责任下第三人的原因导致违约并不能免除债务人的违约责任，而此种情形无论如何不能推定债务人存在过错。因此，二者仍是存在一定区别的。第二，严格责任虽不以债务人的过错为承担责任的要件，但并非完全排斥过错。一方面，它最大限度地容纳了行为人的过错，当然也包括了无过错的情况；另一方面，它虽然不考虑债务人的过错，但并非不考虑债权人的过错。如果因债权人的原因导致合同不履行，则往往成为债务人得以免责或减轻责任的事由。可见，虽然严格责任往往被我国学者称为“无过错责任”，但其与侵权行为法中既不考虑加害人的过错，也不考虑受害人的过错（过失）的无过错责任是存在一定区别的。第三，严格责任虽然严格，但并非绝对。这一点使之

57、与绝对责任区别开来。所谓绝对责任，是指债务人对其债务应绝对地负责，而不管其是否有过错或是否由于外部原因造成。严格责任在19世纪英美古典合同理论中也曾经是绝对责任，发展至后来，出现了诸如后发不能之类的免责事由，因而出现了严格但不绝对的严格责任。在严格责任下，并非表示债务人就其债务不履行行为所生之损害在任何情况下均应负责，债务人可依法律规定提出特定之抗辩或免责事由（例如不可抗力等）。4、绝对责任绝对责任是指当某人需履行某项义务时，无论情况如何都必须承担责任。绝对责任常见于爆炸实例中。许多汽车法往往规定，即便被保险人有过失或有违法行为，保险公司也必须对第三者承担责任。某些法律明文规定这样一种责任：某

58、种被认定为违禁的事件发生便可构成责任，无须考虑被告人注意程度或已采取的预防措施，也不需要提供有关过错的证据。绝对责任较之严格责任标准更高。承担严格责任的行为人有法定的抗辩事由可援引，而承担绝对责任的行为人不能援引任何抗辩事由。5、连带责任连带责任作为民事责任的一种，是指根据法律规定或当事人有效约定，两个或两个以上的连带义务人都对不履行义务承担全部责任。连带责任的规定，保障了债权人的利益。由于连带责任后果较严重，人民法院在认定当事人是否承担连带责任时比较慎重，凡法律无明文规定或当事人之间无明确约定的，一般不能判由当事人承担连带责任。除了当事人之间的有效约定外，有关法律和司法解释对连带责任的适用条

59、件分别作了规定，这些规定是人民法院在审判实践中认定当事人是否承担连带责任的法律依据。具体来讲，法律有明确规定的连带责任有以下几种：（1）因保证而承担的连带责任。（2）合伙（包括合伙型联营）中的连带责任。（3）因代理而承担连带责任。（4）因共同侵权而承担的连带责任。（5）因共同债务而承担的连带责任。（6）因产品不合格造成损害，产品的生产者、销售者承担的连带责任。（7）因出借业务介绍信、合同专用章或盖有公章的空白合同书而承担连带责任。（8）企业法人分立后对原有债务的承担以及开办企业有过错而产生的连带责任。十四、 风险管理信息系统风险管理信息系统是运用信息技术对风险进行管控的系统，它是管理信息系统的

60、重要组成部分，管理人员可借用信息技术工具嵌入业务流程，实时收集相关信息，从而对风险进行识别、分析、评估、预警，制订对应的风险管控策略，处理现实的或者潜在的风险，控制并降低风险所带来的不利影响。信息化风险管理应从组织、规划和实施控制三个方面着手。1、建立切实能推进信息化的组织为使信息系统能切实发挥作用，企业自身应该建立相应的信息化组织，参与信息化的全过程。这支队伍应该由企业的高层领导挂帅，以信息服务专职人员为主，业务部门代表参与。这样可以有效降低信息化风险。2、专业咨询机构协助进行信息化规划信息化建设的经验表明，大多数应用不理想的信息化项目都没有进行科学的规划。规划缺失对信息化带来的风险是毁灭性

61、的，所以进行信息化规划是完全必要的。专业咨询机构相对于企业和系统实施商、软件商来说处于中立的地位，能够根据企业的实际情况及企业发展战略目标，做出科学合理的规划。3、监理机构承担系统的实施控制以往的信息化系统实施依赖企业用户（甲方）对实施方的监督控制和实施方的自觉自律来保证上述三大目标。但是由于甲乙双方天生的利益冲突性，这种方式很难保证系统实施目标实现，尤其是质量难以控制。这就需要专业的信息系统工程监理来承担这个任务。信息化监理机构作为中立第三方向甲乙双方负责，保障双方的利益。十五、 合同融资型风险转移措施除了保险、套期保值这些比较常用的风险转移措施之外，还有一些基于合同的融资型风险转移方式。财

62、务租赁合同就是一种合同融资型风险转移措施。在财产租赁合同中，出租人和承租人经常会在出租物的质量责任、维修保养责任和损坏责任等问题上产生纠纷。为了转移此类责任风险，出租人可以根据承租人的租赁要求和选择，出资向供货商购买出租物，并租给承租人使用，承租人支付租金，并可在租赁期届满时，取得租赁物的所有权、续租或者退租，这就是财务租赁合同。在实践中，大多数融资租赁交易均把承租人留购租赁物作为交易的条件。这是因为出租人购买租赁物的目的，并不是要取得租赁物的所有权，而在于通过向承租人融通资金来获得利润。其之所以在租赁期间要保留租赁物的所有权，主要是为担保能取得承租人支付的租金，收回投资。租赁期满，出租人无保

63、留租赁物的必要，而租赁物对承租人仍有价值。而且，对承租人来说，虽然承担了风险，但可以从其他渠道取得资金以保证正常经营。十六、 风险自留风险自留也称为风险承担，是指企业自己非理性或理性地主动承担风险，即一个企业以其内部的资源来弥补损失。它和保险同为企业在发生损失后主要的筹资方式，是重要的风险管理手段。风险自留既可以是有计划的，也可以是无计划的。无计划的风险自留产生于以下几种情况：（1）风险部位没有被发现。（2）不足额投保。（3）保险公司或者第三方未能按照合同的约定来补偿损失，比如偿付能力不足等原因。（4）原本想以非保险的方式将风险转移至第三方，但发生的损失却不包括在合同的条款中。（5）由于某种危

64、险发生的概率极小而被忽视。在这些情况下，一旦损失发生，企业必须以其内部的资源（自有资金或者借入资金）来加以补偿。如果该组织无法筹集到足够的资金，则只能停业。因此，准确地说，非计划的风险自留不能称为一种风险管理的措施。有计划的风险自留也可以称为自保。自保是一种重要的风险管理手段。它是风险管理者察觉了风险的存在，估计到了该风险造成的期望损失，决定以其内部的资源（自有资金或借入资金），来对损失加以弥补的措施。在有计划的风险自留中，对损失的处理有许多种方法，有的会立即将其从现金流量中扣除，有的则将损失在较长的一段时间内进行分摊，以减轻对单个财务年度的冲击。风险自留的具体措施主要有以下几方面：（1）将损失摊入经营成本，很多自留财产损失和责任损失的决定都不包括任何正式的预备基金，损失发生后，组织只是简单地承受这种损失，将损失计入当期损益，摊入经营成本。这种方法能最大限度地减少管理细节，但是如果损失在不同年度里波动很大，那么较大的损失会使企业陷入困境。企业可能被迫在不利的情况下变卖资产，以便获得现金来补偿损失。此外，企业的损益状况也有可能发生剧烈波动。显然这种方法只适用于那些损失概率高但是损失程度较小的风险，企业可以通过风险识别将这些风险损失直接计入预算。（2）建立意外损失基金。意外损失基金的建立可以采取一次性转移一笔资金的方式，也可以采取定期注入资金长期积累的方式。企业愿