企业风险管理和评估案例分析

为了应对日益激烈的市场竞争，企业风险管理成为各个企业在未来的发展战略中都必须实行的内容。企业风险管理能够帮助企业各类不确定因素产生的结果控制在预期可接受范围之内，这样就能够确保企业的整体保证利益不受损失。以下就为大家介绍几个北京思鹏瑞咨询服务有限公司为客户做的企业风险管理：

案例一，优化风险管理体系

2007年，客户聘请国外咨询机构为其设立风险管理指标体系，几年的运行，因为体系复杂，而让日常运行维护困难。后经过北京思鹏瑞咨询服务有限公司实际调研，精简公司指标，从300多个介绍到100多个，虽然指标减少，但是整体简洁，而且非常具有科学性。

案例二：内部体系运行评价

客户选择某咨询公司为其建设内控体系，为保证项目成果的科学性和有效性，我们协助客户对咨询机构设计的内控体系进行了合规

性和合理性评审，在项目验收阶段，我们又协助客户对内控体系运行的有效性和完整性进行了测试和评审。通过上述评审，帮助客户规避了内控体系与企业实际运行两层皮的风险。

案例三：定量风险评估

北京思鹏瑞咨询服务有限公司为某集团公司在物流风险和信用风险管理量化评估方面提供专项服务，协助其建立风险准则，建立识别风险、分析风险、评价风险的机制和流程，同时固化一些实用的风险评估方法与工具，为其日后科学地开展风险管理工作打下了坚实的基础。

企业风险管理有效地对各种风险进行管理有利于企业作出正确的决策、有利于保护企业资产的安全和完整、有利于实现企业的经营活动目标，对企业来说具有重要的意义。

Spring（思鹏瑞）是一家风险管理咨询和培训专业服务机构。Spring从多方位、多层面为企业客户提供：全面风险管理系统设计与评审、内部控制系统设计与评审、风险管理信息系统建设与评审、内部控制优化、专项风险评估与专项风险治理等服务，旨在帮助客户强化风险意识，增强风险管理能力，提升核心竞争力。

企业公司风险评估分析与实践

【经典资料，ＷＯＲＤ文档，可编辑修改】【经典考试资料，答案附后，看后必过，ＷＯＲＤ文档，可修改】风险评估分析与实践 [摘要] 风险评估的极端重要性已经越来越被用户认同。在四年多的风险评估实践中，在从覆盖政府，以及电信、金融等众多行业的逾百个大小用户的风险评估实践中，我们可以清晰地感受到用户安全意识的提高，以及安全需求的不断明确。一、前言风险评估的极端重要性已经越来越被用户认同。在四年多的风险评估实践中，在从覆盖政府，以及电信、金融等众多行业的逾百个大小用户的风险评估实践中，我们可以清晰地感受到用户安全意识的提高，以及安全需求的不断明确。在2000－2001年，大多数用户的安全评估需求主要集中于系统脆弱性评估和渗透性测试；在2001－2002年，多数用户的安全评估需求已经侧重于整个管理体系的评估和对特定应用系统的评估；从2002年开始，许多行业用户对全面风险评估和等级化评估提出了要求。二、标准与理论我们在风险评估实践中，主要参考了BS 7799（ISO/IEC 17799）、ISO/IEC 15408-1999（等同GB/T 18336-2001）、ISO/IEC 13335、SSE-CMM等标准。另

三、风险评估模型资产由于自身的脆弱性，使得威胁的发生成为可能，从而造成了不同的影响，形成了风险。换句话说，风险分析的过程实际上就是对影响、威胁和脆弱性进行分析的过程，而且都紧紧围绕着资产。在风险评估中，资产的价值、资产被破坏后造成的影响、威胁的严重程度、威胁发生的可能性、资产的脆弱程度都是风险评估的关键因素。在ISO/IEC 13335中描述了非正式风险评估、基线风险评估、详细风险评估、综合风险评估等四种方法。国内目前推行的《信息系统安全等级保护评估指南》接近于基线评估方法。基线风险评估是指通过对信息系统实施一些标准的安全防范措施使其达到一个最基本的安全级别。这种评估方法不考虑系统所面对的具体风险有多大，而是对安全风险模型中系统资产所面临的威胁、脆弱性及其受破坏后造成的影响直接进行问题分析，为客户信息系统建立系统安全基线或更高一级的安全要求。采用基线风险评估方法，因为涉及到安全基线或某一级别安全要求的建立，实施时通常需要参照相关标准、规范和政策。基线风险评估的优点是不需花费太多的人力、物力和财力，尤其是在安全需求相同时比较有效。基线风险评估的主要缺点是通用安全标准针对性不强。

企业风险管理案例分析报告

1.2011年3月15日，据央视曝光，尽管双汇宣称“十八道检验、十八个放心”，但按照双汇公司的规定，十八道检验并不包括“瘦肉精”检测，尿检等检测程序也形同虚设。此前，河南孟州等地添加“瘦肉精”养殖的有毒生猪顺利卖到双汇集团旗下公司。该公司市场部负责产品质量投诉及媒体宣传的工作人员则向记者回应说，原料在入厂前都会经过官方检验，央视所曝的“瘦肉精”事件，公司正在进行调查核实。与此同时，农业部第一时间责成河南、江苏农牧部门严肃查办，严格整改，切实加强监管，并立即派出督察组赶赴河南督导查处工作。农业部还表示，将在彻查的基础上，责成有关地方和部门对相关责任人员进行严肃处理，并随后向社会公布结果。受此影响，15日下午，双汇旗下上市公司双汇发展跌停，并宣布停牌。17日晚间，双汇集团再次发表公开声明：要求涉事子公司召回在市场上流通的产品，并在政府有关部门的监管下进行处理。据了解，截至3月17日，已经控制涉案人员14人，其中养猪场负责人7人、生猪经纪人6人、济源双汇采购员1人。对于双汇发展的投资者来说，不幸只是刚刚开始，复盘后的双汇发展更是连续两天跌停。瞬时间，双汇被推到风口浪尖之上。作为国内规模最大的肉制品企业，“瘦肉精”事件令双汇声誉大受影响。继三鹿之后，又一国内重量级公司面临着空前的危机。要求：请结合该案例，试分析内部控制对企业的重要性，并阐释内部控制的现实意义。 1.分析提示：（1）内部控制是由企业董事会、管理层和其他员工实施的，旨在为经营的效率和有效性、财务报告的可靠性、遵循适用的法律法规等目标的实现提供合理保证的过程。可见，一个健全的内部控制体系是由多方实施，为了多方利益的一个过程。双汇“瘦肉精”事件的发生很大程度上正是由于企业内部控制缺失，存在重大盲点或漏洞，才造成了目前这种境况。形同虚设的检测程序只会成为不法分子的通道，因此一个企业要想做大做强，一个健全的内部控制系统不可缺少，不能因为短期利益而牺牲企业长久的发展。只有这样才能避免类似案件的再次发生，真正为企业、为更多利益相关者带来真实的益处。（2）实施内部控制有助于提升企业管理水平。企业内部控制的完善程度反映了企业管理水平的高低，而内部控制体系的建设也是提升管理水平的有效手段。双汇拥有18道安检程序，却没有对瘦肉精的检验，让其内部控制程序形同虚设。这说明从企业管理层内部就有漏洞和弊端，管理水平需要提高。严格管理企业，实现管理创新，促进传统的管理模式向现代企业管理过渡，加强内部控制是企业实现管理现代化的科学方法，建立和健全内部控制是企业发展的必然要求。（3）实施内部控制有助于提高企业的风险防御能力。内部控制的核心是控制影响目标实现的风险，防范企业经营活动偏离企业目标的一切可能性。正是在安检这个最重要的风险防范点上出现了问题，才造成双汇成为了众矢之的。如果一个企业拥有健全的防范风险的内部控制系统，任何的差错都会得到很好的监控，更不会造成如此大的影响和损失。（4）实施内部控制有助于维护社会公众的利益。在整个瘦肉精事件中，最大的受害者还是社会

五个著名企业风险管理案例.doc

2006年五个著名企业风险管理案例1 2006年五个著名企业风险管理案例 1．芝华士风波：一场传媒与品牌的博弈 2.芬达美年达致癌风波：权威验证，化险为夷 3.丰田锐志漏油事件：出招缓慢，自食其果 4.博士伦眼药水风波：虽有瑕疵，值得尊敬 5.欧典地板风波：媒体与公众的狂欢 2005年度的中国市场对于众多知名商业品牌可谓多事之秋，肯德基、宝洁、强生、雀巢、高露洁、哈根达斯、光明……一个个叱刹风云的国际著名品牌陆续在中国市场上遭遇到空前的企业危机冲击。企业危机的类型也主要集中在产品质量安全和企业形象方面：芝华士12年份门风波、丰田锐志漏油事件、博士伦护理液引发眼疾、欧典地板宣传欺诈…… 当然，不同企业对待危机事件的策略和技巧、对消费者的态度差异，直接决定了其危机公关的成败。我们也同时看到，包括国际著名品牌在内，很少有哪家企业能够在突如其来的危机风波中做到完美应对进而转危为机。危机管理，对所有企业组织和管理者们仍然任重而道远。聪明的企业经营者，应该学会让别人吃一堑，让自己长一智。有鉴于此，我们选取了2006年上半年国内市场上具有广泛影响力的著名品牌危机案例进行回顾和剖析。芝华士风波：一场传媒与品牌的博弈

——2006年上半年著名企业危机案例回顾系列之一 2006年1月20日，距离农历中国新年只有9天时间，在全球华人最重要的春节前夕，全国消费能力被空前放大，市场的繁荣和火爆令辛勤打拼一年的商家们露出难得的笑容。《国际金融报》刊登的一篇题为《芝华士12年：“勾兑”了多少谎言》的报道，却掀开了狗年中国洋酒市场第一场品牌信任危机－“芝华士风波”拉开序幕。事件回放《国际金融报》在异常醒目的头版位置刊登出这篇火药味道十足的曝光文章，文中援引一位不愿透露姓名的消息人士所了解的在华销售的国际知名酒类产品芝华士12的成本信息，向欧盟最大的酒类公司保乐力加集团在华经销商－保乐力加中国公司发出四项质疑：芝华士12成本：“25元”缔造“亿元神话”？在华产品销售：大陆市场没有真正的12年酒？全体员工赴英旅游：暴利下的奢侈？品牌价值：“变了味道的水”？一连串的极具挑战性的发问，将远离普通消费群体的洋酒奢侈品芝华士拉下神坛，一时间，芝华士成本谎言通过网络、报纸、电视、电台等传媒迅速传播扩散至全国。“芝华士风波”与其说成是新闻曝光，更不如视为传媒向洋酒品牌发起的挑战宣言，2006年度第一场国际品牌在华信任危机在狗年春节到来前爆发。案例点评：回顾保乐力加公司对芝华士产品危机的应对，其整体危机管理可以概括为：“亮点颇多，败笔不少”。亮点一：迅速行动，快速反应。

ISO-9001-2015版-风险评估程序实例

1.0 范围适用于公司生产制造过程中影响产品交付和产品质量的风险识别和控制因素策划及实施。 2.0 目的为了控制可能会影响产品交付和产品质量有关的风险，为风险识别、评估和降低确定技术、工具和对其应用，特制定本程序。 3.0 设备要求不适用 4.0 职责 4.1 设备部负责对生产过程中产生质量风险、检验文件的制定和更改以及设备设施的可利用性、可维护性的风险进行评估和控制; 4.2 营销主料采购和供应链辅料采购部负责对原辅材料采购、外包方和供方业绩进行评估和控制；负责供方变化及其质量管理体系变化产生的风险进行评估和控制； 4.3 销售/客服部和工程部负责不合格产品交付产生的风险进行评估和控制 4.4 质量安全部负责产品的检验与试验过程、检测设备的使用和维修可能产生的质量风险进行评估和控制； 4.5 人事行政部负责对人员能力、专项技能的符合性、组织机构变更以及关键或重要人员的改变产生的风险进行评估和风险控制。 5.0 程序 5.1 定义 5.1.1风险：有可能发生并有潜在负面结果的局面或境况 5.1.2 风险评估评估来自可能发生的风险，考虑现有控制的适当性和决定该风险是否可接受的过程。 5.2 风险辨识和风险评估过程 1)评估准备----收集资料，制定计划 2)风险识别----事故类型，影响因数及机制 3)风险评估----事故发生的可能性，事故的严重程度，风险值的确定，风险分级 4)风险控制----制定方案，落实风险防范措施 5)登记重大风险项目 6)定期检查提出整改方案 5.3 风险源的识别 5.3.1 风险源的识别应考虑以下方面： 5.3.1.1与产品交付相关的风险评估应包括： 1)设施/设备的可用性和可维护性 2)供应商绩效以及材料的可用性/供应

风险评估与应对案例分析

风险评估与应对案例分析玉风公司为我国江西景德镇地区的一家大型企业，主要业务为生产和销售青花瓷器。该公司2006年末未经审计的财务报表显示的资产总额为35543万元，销售收入为12560万元，利润总额为2300万元。自2003年以来，玉风公司历年的财务报表均由中天华正会计师事务所审计。2006年3月，在执行完玉风公司2005年度财务报表审计业务、提交了无保留意见审计报告后，中天华正会计师事务所与玉风公司签订了其2006年度财务报表的审计业务约定书，并委派执行2005年度财务报表审计的A和B注册会计师继续负责该项审计业务。基于玉风公司2006年度的经营计划，该公司在本年度将进行全方位的改革。新的管理层上任时，向公司治理层及股东代表大会做出了将本年度销售收入比上年增加20%，否则将扣发全体高层管理人员全年奖金的承诺。中天华正事务所的业务负责人意识到这些情况将全面影响玉风公司的环境，故特别要求A和B注册会计师对玉风公司及其环境进行全面、深入的了解，并根据了解的情况于2006年末制订玉风公司2006年度财务报表的审计计划。资料一：在了解玉风公司及其环境、评估重大的错报风险时，A和B注册会计师发现玉风公司2006年度主要发生了下列事项和情况：（1）2005年以来，玉风公司所在地用于生产优质瓷器所需的特殊泥土初步显现出枯竭的迹象。为维持正常的经营，玉风公司自2005年8月起派出专家在全国各地寻找该种特殊泥土。2006年2月，经专家建议，并经董事会决定，玉风公司出资5000万元在四川省广远地区设立分公司，利用当地泥土生产瓷器。（2）2006年初，为提高存货管理水平，玉风公司出资200万元为各个仓储部门配置了计算机信息系统，该系统使玉风公司各仓库之间实现了内部联网，出库单、入库单由原先的人工填写改为计算机打印。（3）为寻找新的生产原料，玉风公司决定出资1000万元建立F研究基地，用于研究在当地泥土中添加化学原料，以改善泥土的品质的试验。该基地已于2006年4月份开始运行。（4）2006年5月，为开展多种经营，玉风公司与L、G两家上市公司签订合作协议，联合开发新型卫浴产品。协议规定L公司出资8000万元作为研发及宣传经费、G公司出资3000万元建立营销网络，而玉风公司则以其拥有专利权的高薪技术使用权出资，并派出5名工程师作为研发的主要人员。这5名工程师的工资仍由玉风公司负责。开发成功后，玉

企业风险内控与风险管理案例十二、十三知识讲解

企业成本费用内部控制与风险案例十二、HL有限责任公司的电话费用控制办法 HL公司是一家中美合资企业，总经理是外国总公司派住的，总经理经常打国际长途，对企业员工电话费没有具体的限制，每月的电话费达到20000元以上，仅总经理个人就达6000多元。公司改进了费用的内部控制制度，加强电话的使用管理，制定一系列的内部控制办法，实行新办法的当月，电话费为8000多元，取得了非常好的效果。该公司电话费具体的管理办法如下： 1.凡在办公室电话中发生的信息费，一律由使用者个人负担。 2.电话费的支付手续一律由个人办理，公司不予报销，并严禁以任何形式在外单位报销电话费。因公电话补贴标准为各职能部室经理每人每月补贴200元，副经理每人每月补贴150元。员工每人补贴80元，公司副总经理（含）以上管理人员由公司托收并由行政事务部监督管理。对调出职能部室的有关人员自调令发出的次月起停发其住宅电话补贴。对新聘任的管理人员，正下达任职通知的次月起按标准核发。对降职和免职的管理人员，在其降职或免职的次月起按标准减免。 3.移动电话管理规定：核定各职能部室配备一部移动电话作为公务通讯工具。如因工作需要需增加，需按预算管理规定，报主管财务副总裁批准，各部门使用者在辞职、调离或职务调整时不得以任何理由带走移动电话。 4.除公司领导（副总经理以上）外，每部月话费在300元以内实报实销，超出部分由使用者自付。 5.提倡文明和节约使用移动电话，在办公室和家中不使用移动电话。还要说明一点，总经理的国际长途费的降低主要是充分利用了网络工具和由国外打入电话带来的结果。【案例分析】成本费用控制是一项具体而繁琐的工作，各企业必须根据自己的具体情况，制定适合企业经营特点的管理要求的成本费用管理办法。电话费是企业各项费用中普通的项目，对于一个大公司而言，电话费的多少并不会对企业产生大的影响，但HL公司把电话费的费用标准制定这么细，并取得了良好的效果，充分说明内部控制制度的作用。案例十三、担保内部控制新疆屯河违规担保新疆屯河于2002年6月将持有的金新信托投资股份有限公司24.93%股权全部质押给中国民生银行，为三维矿业在中国民生银行的1亿元贷款提供担保，期限3年，自2002年6月至2005年6月，截至2003年12月31日，上述股权账面值为228764395.82元。新疆屯河于2003年12月将持有的新世纪金融租赁有限公司20.50%股权质押给宁夏银川市商业银行，与多家单位共同为伊斯兰国际信托公司在宁夏银川商业银行6亿元授信额度担保，期限两年，自2004年1月1日至2005年12月31日，截至2003年12月31日，上述股权账面值为114428573.52元。新疆屯河于2003年5月为深圳市明思克航母世界实业有限公司在中信实业银行广州花园支行2亿元贷款中的5000万元提供保证担保，期限两年，自2003年5月至2005年5月。新疆屯河于2004年3月为参股49%的新疆屯河水泥有限责任公司在中国农业

十大经典风险管理案例.pdf

风险管理十大案例案例1：法国兴业银行巨亏一、案情 2008 年 1 月 18 日,法国兴业银行收到了一封来自另一家大银行的电子邮件,要求确认此前约定的一笔交易,但法国兴业银行和这家银行根本没有交易往来。因此,兴业银行进行了一次内部查清,结果发现,这是一笔虚假交易。伪造邮件的是兴业银行交易员凯维埃尔。更深入地调查显示,法国兴业银行因凯维埃尔的行为损失了49亿欧元,约合71亿美元。凯维埃尔从事的是什么业务,导致如此巨额损失?欧洲股指期货交易,一种衍生金融工具产品。早在2005年6月,他利用自己高超的电脑技术,绕过兴业银行的五道安全限制,开始了违规的欧洲股指期货交易,“我在安联保险上建仓,赌股市会下跌。不久伦敦地铁发生爆炸, 股市真的大跌。我就像中了头彩……盈利50万欧元。”2007年,凯维埃尔再赌市场下跌,因此大量做空,他又赌赢了,到2007年12月31日,他的账面盈余达到了14亿欧元,而当年兴行银行的总盈利不过是55亿欧元。从2008年开始,凯维埃尔认为欧洲股指上涨,于是开始买涨。然后,欧洲乃至全球股市都在暴跌,凯维埃尔的巨额盈利转眼变成了巨大损失。二、原因 1.风险巨大,破坏性强。由于衍生金融工具牵涉的金额巨大,一旦出现亏损就将引起较大的震动。巴林银行因衍生工具投机导致9.27亿英镑的亏损,最终导致拥有233年历史、总投资59亿英镑的老牌银行破产。法国兴业银行事件中,损失达到71亿美元,成为历史上最大规模的金融案件,震惊了世界。 2.暴发突然,难以预料。因违规进行衍生金融工具交易而受损、倒闭的投资机构,其资产似乎在一夜间就化为乌有,暴发的突然性往往出乎人们的预料。巴林银行在1994年底税前利

建筑火灾风险评估方法及应用案例

建筑火灾风险评估方法及应用案例第一节概述一、评估的目的和内容（一）目的建筑火灾风险评估的目的一般包括以下两个方面：（1）查找、分析和预测建筑及其周围环境存在的各种火灾风险源，以及可能发生火灾事故的严重程度，并确定各风险因素的火灾风险等级；（2）根据不同风险因素的风险等级，提出有针对性的消防安全对策与措施，为建筑的所有者、使用者和消防主管部门制定相关消防决策提供参考依据，最大限度地消除和降低各项火灾风险。（二）内容建筑火灾风险评估的内容，根据分析角度不同而有所不同。从建筑功能来看，包括人员疏散安全的评估、建筑结构安全的评估、消防灭火救援力量的评估等；从空间范围来看，包括建筑局部区域的评估、建筑周边环境的评估和整个建筑的评估；从时间角度来看，包括建筑设计方案的评估、建筑使用前的验收评估以及建筑使用现状的评估。但是，从评估的具体工作内容来看，一般包括以下几个方面：（1）评估范围的确定；（2）相关信息的采集；（3）评估方法的选择；（4）火灾风险的计算；（5）安全措施和建议；（6）评估报告的编制。二、评估的流程根据评估目的和评估内容的不同，建筑火灾风险评估的流程也不尽相同，但是通常都包含以下几个步骤：（一）信息采集在明确火灾风险评估的目的和内容的基础上，收集所需的各种资料，重点收集与建筑防火安全相关的信息，包括：（1）建筑概况：包括建筑位置、功能布局、可燃物性质与分布、人员特点与分布、运营管理流程等。（2）周围环境情况：包括建筑周边消防车道的布置、消防水源的位置、灭火救援的进攻路线、与邻近建筑物的间距以及室外疏散场地的设置等。（3）消防设计图纸资料：与建筑消防安全相关的总平面图、消防各项专业设计图纸与消防设计说明等。

风险管理成功案例

没有人可以绝对把握意外事故的发生，但是懂得风险管理的人，一定不会遇事惊慌失措，因为一切都在其预料之中。以下是学习啦小编为大家整理的关于风险管理成功案例，欢迎阅读! 风险管理成功案例1：首先是风险识别准确及时。国家总局在飞行检查中捕捉到个别药品生产企业违规购进银杏叶提取物投料生产银杏叶片和银杏叶胶囊，生产管理混乱，伪造物料购进台账及银杏叶提取物的批生产记录、批检验记录，低价销售银杏叶药品的信息后，没有当作单一的违反药品GMP个案或者价格问题去对待，而是从相关企业相关产品的横向比较中捕捉到低价银杏叶产品可能存在质量风险的信息，顺藤摸瓜，挖出了该企业改变银杏叶提取生产工艺的严重问题。其次是风险分析科学全面。在初步固定证据之后，国家总局并没有就此止步，而是通过全面分析，判断这绝非简单个案，是在较大范围、较多品种、不少企业中存在的共性问题。因此将个别银杏叶产品质量问题的偶然风险果断研判为系统性、全局性风险，在此基础上发出通告，启动了涵盖广西、湖南两个重灾区在内的二十几个食药监部门及近30家药品生产企业的全国性统一行动。再次是风险控制严格有序。在初步查清涉案银杏叶产品的基本事实后，如何在最短时间内迅速控制问题药品，防止药害事件发生;怎样在已经打草惊蛇的情况下查清案件事实，防止证据灭失;如何做好药品自检和抽检，在更大范围防止同类问题漏网;怎样做好舆论宣传，防止社会恐慌等问题，考验着国家总局的领导能力和集体智慧。对此，国家总局通过以下措施严控银杏叶事件：一是要求各地采取了发现一批、控制一批的方法，防止问题药品流向患者。二是要求同类产品生产企业一律严格自检，并将企业自检和食药监部门抽检结合起来，让守法企业放心生产经营，给非法企业以严厉制裁。其中，《关于湖北午时药业股份有限公司银杏叶片自检结果与监督抽验结果不一致调查情况的通告》可谓精彩一笔，让那些自作聪明、弄虚作假，企图逃脱制裁的企业自食其果。三是通过国家总局牵头公安部门配合查办、各有关省市全力协办的方式，在最短时间固定了证据，控制了有关人员，查封了有关设施设备，扣押了问题产品，确保了这起横跨全国的食品药品大案的成功处理。四是及时研究发布补充检验方法，保证了通过技术监督发现问题银杏叶产品，防止漏网之鱼。五是发出了《关于对使用银杏叶提取物生产保健食品的企业开展执法检查的通告》，将问题产品从药品一路追查到保健食品，防止了食品问题的发生。

风险评估及案例

目录［隐藏］ 1风险评估的定义 2风险评估的内容 3风险评估任务 4风险评估过程注意事项 5风险评估的三种可行途径 5.1基线评估 5.2详细评估 5.3组合评估 6风险评估的常用方法风险评估（Risk Assessment ）风险评估的定义风险评估（Risk Assessment ）是指在风险事件发生之后，对于风险事件给人们的生活、生命、财产等各个方面造成的影响和损失进行量化评估的工作。风险评估的内容（1）对风险本身的界定。包括风险发生的可能性；风险强度；风险持续时间；风险发生的区域及关键风险点。（2）对风险作用方式的界定。包括风险对企业的影响是直接的还是间接的；是否会引发其他的相关风险；风险对企业的作用范围等。（3）对风险后果的界定。在损失方面：如果风险发生，对企业会造成多大的损失？如果避免或减少风险，企业需要付出多大的代价？在冒风险的利益方面：如果企业冒了风险, 可能获得多大的利益？如果避免或减少风险，企业得到的利益又是多少？风险评估任务风险评估的主要任务包括： *识别组织面临的各种风险 *评估风险概率和可能带来的负面影响 *确定组织承受风险的能力 *确定风险消减和控制的优先等级 *推荐风险消减对策风险评估过程注意事项

在风险评估过程中，有几个关键的问题需要考虑。首先，要确定保护的对象（或者资产）是什么？它的直接和间接价值如何？其次，资产面临哪些潜在威胁？导致威胁的问题所在？威胁发生的可能性有多大? 第三，资产中存在哪里弱点可能会被威胁所利用？禾U用的容易程度又如何？第四，一旦威胁事件发生，组织会遭受怎样的损失或者面临怎样的负面影响？最后，组织应该采取怎样的安全措施才能将风险带来的损失降低到最低程度？解决以上问题的过程，就是风险评估的过程。进行风险评估时，有几个对应关系必须考虑： *每项资产可能面临多种威胁 *威胁源（威胁代理）可能不止一个 ?每种威胁可能利用一个或多个弱点风险评估的三种可行途径在风险管理的前期准备阶段，组织已经根据安全目标确定了自己的安全战略，其中就包括对风险评估战略的考虑。所谓风险评估战略，其实就是进行风险评估的途径，也就是规定风险评估应该延续的操作过程和方式。风险评估的操作范围可以是整个组织，也可以是组织中的某一部门，或者独立的信息系统、特定系统组件和服务。影响风险评估进展的某些因素，包括评估时间、力度、展开幅度和深度，都应与组织的环境和安全要求相符合。组织应该针对不同的情况来选择恰当的风险评估途径。目前，实际工作中经常使用的风险评估途径包括基线评估、详细评估和组合评估三种。基线评估如果组织的商业运作不是很复杂，并且组织对信息处理和网络的依赖程度不是很高，或者组织信息系统多采用普遍且标准化的模式，基线风险评估（Baseli ne Risk Assessment ）就可以直接而简单地实现基本的安全水平，并且满足组织及其商业环境的所有要求。采用基线风险评估，组织根据自己的实际情况（所在行业、业务环境与性质等），对信息系统进行安全基线检查（拿现有的安全措施与安全基线规定的措施进行比较，找出其中的差距），得出基本的安全需求，通过选择并实施标准的安全措施来消减和控制风险。所谓的安全基线，是在诸多标准规范中规定的一组安全控制措施或者惯例，这些措施和惯例适用于特定环境下的所有系统，可以满足基本的安全需求，能使系统达到一定的安全防护水平。组织可以根据以下资源来选择安全基线： ? 国际标准和国家标准，例如BS 7799-1、ISO 13335-4 ; *行业标准或推荐，例如德国联邦安全局IT基线保护手册; *来自其他有类似商务目标和规模的组织的惯例。当然，如果环境和商务目标较为典型，组织也可以自行建立基线。基线评估的优点是需要的资源少，周期短，操作简单，对于环境相似且安全需求相当的诸多组织，基线评估显然是最经济有效的风险评估途径。当然，基线评估也有其难以避免的缺点，比如基线水平的高低难以设定，如果过高，可能导致资源浪费和限制过度，女口果过低，可能难以达到充分的安全，此外，在管理安全相关的变化方面，基线评估比较困难。

环境风险评估报告

环境风险评估报告枣庄市东涛化工技术有限公司 AA/AMPS工艺流程简图 1227 该反应过程为放热反应，按照工艺要求将十二/十四叔胺、去离子水加入反应釜内，蒸汽加热至 80℃左右，搅拌下缓慢滴加氯化苄，保温反应2h，加水稀释至标准含量，降温放料包装。 1227 工艺流程简图现有环境风险防控与应急措施情况厂区北部建有 210m3消防水池一座作为厂区室内、外环状消防管网给水水源，火灾延续期间可自备水井进行补水，可完全满足甲叉车间一次灭火消防用水要求，给水系统为临时高压系统，主供水管管径DN150。消防泵房内配备XBD4/30-100SBL型消防泵两台，一开 21 枣庄市东涛化工技术有限公司一备，单台泵性能参数为：Q=30L/s，H=40m，可满足火灾状态下消防供水要求。根据《建筑物防雷设计规范》，甲叉车间、 HEDP 车间均按第二类防雷建筑物要求设置防雷设施，固体车间、锅炉

房等按第三类防雷建筑物要求设置防雷设施。甲叉车间、HEDP车间采用避雷针、金属栏杆、高出框架的壁厚大于4mm 的金属设备作为接闪器，框架钢柱作为引下线，间距不大于18m，与接闪器可靠连接，建筑物基础梁内钢筋组成的接地网作为自然接地极，并和钢柱引下线可靠焊接，接地电阻不大于4Ω。突出屋面的尾气吸收塔等采用屋顶避雷针保护至管口。固体车间、锅炉房等按第三类防雷建筑物设防，采用避雷针作为接闪器，建筑物基础梁内钢筋组成的接地网作为自然接地极，利用构造柱内的对角主钢筋作为防雷引下线，其与接地网、接闪器可靠连接。接地电阻不大于4Ω。正常情况下不带电的金属设备外壳、管道及电缆桥架等通过金属管道、钢平台、框架钢柱等与接地网进行连接。距离建筑物100m内的金属管道，利用金属支架或钢筋混凝土支架的焊接、绑扎钢筋网作为引下线，其钢筋混凝土基础作为接地装置，接地间隔不大于25m。可能发生静电危害的管道和设备均进行可靠的防静电接地。所有电气设备的工作接地、保护接地、防雷接地、防静电接地共用接地装置，接地电阻≤1Ω，并与厂区接地网相连。枣庄市防雷中心于 20XX 年4 月对枣庄市东涛化工技术有限公司厂内装置、设施进行了防雷检测，检测结论为“合格”，并出具了《防雷装置检测报告》。 22

风险管理五大失败案例

在市场不确定性增加的环境下，企业的风险管理成为企业应对经济危机的核心。国务院国资委《中央企业全面风险管理指引》中把风险分为战略风险、财务风险、市场风险、运营风险和法律风险。本期《新智囊》梳理出五个案例，希望可以作为广大企业的前车之鉴摩托罗拉陷入战略迷途风险类型：战略风险典型企业：摩托罗拉摩托罗拉在中国的市场占有率由1995年60%以上跌至2007年的12% 10年前，摩托罗拉还一直是引领尖端技术和卓越典范的代表，享有着全球最受尊敬公司之一的尊崇地位。它一度前无古人地每隔10年便开创一个工业领域，有的10年还开创两个。成立80年来，发明过车载收音机、彩电显像管、全晶体管彩色电视机、半导体微处理器、对讲机、寻呼机、大哥大(蜂窝电话)以及“六西格玛”质量管理体系认证，它先后开创了汽车电子、晶体管彩电、集群通信、半导体、移动通信、手机等多个产业，并长时间在各个领域中找不到对手。但是这样一家有着煊赫历史的企业，在2003年手机的品牌竞争力排在第一位，2004年被诺基亚超过排在了第二位，而到了2005年，则又被三星超过，排到了第三位。而在2008年5月，市场调研厂商IDC和战略分析公司Strategy Analytics表示，摩托罗拉可能在2008年底之前失去北美市场占有率第一的位置。摩托罗拉的当季报也显示，2008年第一季度全球手机销量下降39%，手机部门亏损4.18亿美元，与上年同期相比亏损额增加了80%。败于“铱星计划为了夺得对世界移动通信市场的主动权，并实现在世界任何地方使用无线手机通信，以摩托罗拉为首的美国一些公司在政府的帮助下，于1987年提出新一代卫星移动通信星座系统——铱星铱星系统技术上的先进性在目前的卫星通信系统中处于领先地位。铱星系统卫星之间可通过星际链路直接传送信息，这使得铱星系统用户可以不依赖地面网而直接通信，但这也恰恰造成了系统风险大、成本过高、维护成本相对于地面也高出许多。整个卫星系统的维护费一年就需几亿美元之巨。谁也不能否认铱星的高科技含量，但用66颗高技术卫星编织起来的世纪末科技童话在商用之初却将自己定位在了“贵族科技”。铱星手机价格每部高达3000美元，加上高昂的通话费用，它开业的前两个季度，在全球只发展了1万用户，这使得铱星公司前两个季度的亏损即达10亿美元。尽管铱星手机后来降低了收费，但仍未能扭转颓势。营销战略失误 ——迷失了产品开发方向。不考虑手机的细分发展，3年时间仅依赖V3一个机型。没有人会否认V3作为一款经典手机的地位，正是依靠V3，摩托罗拉2005年全年利润提高了102%，手机发货量增长40%，摩托罗拉品牌也重焕生机。尽管V3让摩托罗拉重新复苏，更让摩托罗拉看到了夺回市场老大的希望。然而，摩托罗拉过分陶醉于V3带来的市场成功。赛迪顾问研究显示，2005年以前是明星机型的天下，一款明星手机平均可以畅销2-3年，而过了2005年，手机市场已成了细分市场的天下，手机行业已经朝着智能化、专业拍照、娱乐等方向极度细分，而摩托罗拉似乎对此视而不见。在中国市场，2007年摩托罗拉仅仅推出13款新机型，而其竞争对手三星推出了54款机型，诺基亚也有37款。 ——价格跳水快，自毁品牌形象。在新品跟不上的情况下，降价成了摩托罗拉提高销量不得不采取的手段。许多摩托罗拉的忠实用户把摩托罗拉的手机称为“(价格)跳水冠军”。以V3为例，从刚上市时的6000多元的高端时尚机型跌入4000多元的白领消费群，再到2000多元的普通时尚消费群，直到停产前的1200多元。短期的大幅降价让不少高端用户无法接受，同时也对V3的定位产生了质疑，后果就是对摩托罗拉品牌彻底失去信任。 ——推广没有突出卖点的产品。手机消费者在手机厂商的培育和自发发展下，需求变化日益飘忽不定。消费者对手机的要求已经不仅仅局限在外观方面，苛刻的消费者更多地开始关注手机的配置、功能特色等内在技术因素。以技术见长的摩托罗拉本不应在技术方面让消费者失望，但是现实还是让消费者失望了。从手机零售卖场那些列出来的一目了然的参数中，摩托罗拉的像素、屏幕分辨率、内存几乎都落后于诺基亚等竞争对手的同类机型。自从推出V3之后，摩托罗拉发布的绝大部分新品手机无论是U系还是L系，甚至是K系就再也抹不去V3的影子，尤其是其金属激光蚀刻键盘设计。V3的键盘设计的确是经典，但再经典的东西被反反复复无数次拿出来用，也会引起消费者的视觉疲劳，甚至产生抵触情绪，尤其是对于那些换机用户。组织结构不能支持战略的发展需要摩托罗拉是一个很重视产品规划的公司，此前摩托罗拉每开发一款新产品，通常先提前数月预测消费趋势。但在快速升级换代的手机行业中，制造商们试图提前数月预测消费者需求是非常困难的

信息系统安全风险评估案例分析

信息系统安全风险评估案例分析某公司信息系统风险评估项目案例介绍介绍内容：项目相关信息、项目实施、项目结论及安全建议。一、项目相关信息项目背景：随着某公司信息化建设的迅速发展，特别是面向全国、面向社会公众服务的业务系统陆续投入使用，对该公司的网络和信息系统安全防护都提出了新的要求。为满足上述安全需求，需对该公司的网络和信息系统的安全进行一次系统全面的评估，以便更加有效保护该公司各项目业务应用的安全。项目目标：第一通过对该公司的网络和信息系统进行全面的信息安全风险评估，找出系统目前存在的安全风险，提供风险评估报告。并依据该报告，实现对信息系统进行新的安全建设规划。构建安全的信息化应用平台，提高企业的信息安全技术保障能力。第二通过本次风险评估，找出公司内信息安全管理制度的缺陷，并需协助该公司建立完善的信息安全管理制度、安全事件处置流程、应急服务机制等。提高核心系统的信息安全管理保障能力。项目评估范围：总部数据中心、分公司、灾备中心。项目业务系统：核心业务系统、财务系统、销售管理统计系统、内部信息门户、外部信息门户、邮件系统、辅助办公系统等。灾备中心，应急响应体系，应急演练核查。

评估对象：网络系统：17个设备，抽样率40%。主机系统：9台，抽样率50%。数据库系统：4个业务数据库，抽样率100%。应用系统：3个（核心业务、财务、内部信息门户）安全管理：11个安全管理目标。二、评估项目实施评估实施流程图：

项目实施团队：（分工）现场工作内容：项目启动会、系统与业务介绍、系统与业务现场调查、信息资产调查统计、威胁调查统计、安全管理问卷的发放回收、网络与信息系统评估信息获取、机房物理环境现场勘察、系统漏洞扫描、系统运行状况核查。评估工作内容：资产统计赋值、威胁统计分析并赋值、各系统脆弱性分析、系统漏洞扫描结果分析、已有安全措施分析、业务资产安全风险的计算与分析、编写评估报告。资产统计样例（图表）

(环境管理)环境案例分析

纸厂与环境保护法的案例分析！来源：作者：日期：10-01-21 光明造纸厂位于某河流中上游。1998年6月，环境监测站对该造纸厂的污水进行监测，发现该厂对所排放的污水的净化处理不够，多种污染物质的含量严重超标。遂向该厂提出限期治理的要求，但光明纸厂不予理会，没有采取任何净化措施。1998年10月，市环保局按照国家有关规定向其征收排污费，但该厂领导却以经济效益不好为由，拒绝缴纳。环保局在多次征收未果的情况下，向人民法院起诉，要求光明纸厂缴纳应缴排污费。问题：市环保局提出的诉讼请求是否合理? 答案：本题关于污染环境拒交排污费争议问题。环保局提出的诉讼请求是合理的。征收排污费是我国环保法规定的一项重要制度，其目的是为了促进企业事业单位加强经营管理，提高资源和能源的利用率，治理污染，改善环境。《水污染防治法》第十四条规定：“直接或间接向水体排放污染物的企业事业单位，应当按照国务院环境保护部门的规定，向所在地的环境保护部门申报登记拥有的污染物排放设施、处理设施和在正常作业条件下排放污染物的种类、数量和浓度，并提供防治水污染方面的有关技术资料。”第十五条规定：“企业事业单位向水体排放污染物的，按照国家规定缴纳排污费;超过国家或者地方规定的污染物排放标准的，按照国家规定缴纳超标准排污费。”“超标准排污的企业事业单位必须制定规划，进行治理。” 因而，排污单位应当如实向当地环保部门申报登记排污设施和排放污染物的种类、数量和浓度，经环保部门或其指定的监测单位核定后，作为征收排污费的依据，由环保部门按《征收排污费暂行办法》征收。本案光明纸厂不按期缴纳排污费的行为是错误的。至于该厂提出的“企业效益不好，无力支付”的理由，是不能支持的，因为我国的环境保护法并没有这类可以免费的规定。案例分析题 1、【案情】某市郊四个村委会起诉位于该市郊的水泥厂。原告诉称，被告在生产水泥过程中超标排放粉尘，污染环境，影响农作物生长和人畜健康，给原告造成了损害。因而请求赔偿11年的经济损失共约693万元，水泥厂停产或搬迁。被告辩称，水泥厂因建于十年动乱时期，初期的确有超标排污问题，但自《环境保护法(试行)》及其他相关法律公布以来，经过治理，排尘已经达标，成分性能与一般尘土相同，而不是水泥粉尘，因此不必承担责任。该市中院审理此案，认为原告起诉依据是以硅酸盐水泥粉尘为研究对象的试验结论，而调查化验发现被告排放粉尘主要为未经煅烧的生料粉尘。生料粉尘的危害尚无确切研究结果和定论。原告无法提供确切证据，因此不予完全支持。而被告以前确实曾有长期超标排放的行为，因此判决被告赔偿该时期的损害，并一次性赔偿原告35万元。【问题】

企业风险管理案例

摩托罗拉陷入战略迷途风险类型:战略风险典型企业:摩托罗拉摩托罗拉在中国的市场占有率由1995年60%以上跌至2007年的12%！ 10年前,摩托罗拉还一直就是引领尖端技术与卓越典范的代表,享有着全球最受尊敬公司之一的尊崇地位。它一度前无古人地每隔10年便开创一个工业领域,有的10年还开创两个。成立80年来,发明过车载收音机、彩电显像管、全晶体管彩色电视机、半导体微处理器、对讲机、寻呼机、大哥大(蜂窝电话)以及“六西格玛”质量管理体系认证,它先后开创了汽车电子、晶体管彩电、集群通信、半导体、移动通信、手机等多个产业,并长时间在各个领域中找不到对手。但就是这样一家有着煊赫历史的企业,在2003年手机的品牌竞争力排在第一位,2004年被诺基亚超过排在了第二位,而到了2005年,则又被三星超过,排到了第三位。而在2008年5月,市场调研厂商IDC与战略分析公司StrategyAnalytics表示,摩托罗拉可能在2008年底之前失去北美市场占有率第一的位置。摩托罗拉的当季报也显示,2008年第一季度全球手机销量下降39%,手机部门亏损4、18亿美元,与上年同期相比亏损额增加了80%。败于“铱星计划” 为了夺得对世界移动通信市场的主动权,并实现在世界任何地方使用无线手机通信,以摩托罗拉为首的美国一些公司在政府的帮助下,于1987年提出新一代卫星移动通信星座系统——铱星。铱星系统技术上的先进性在目前的卫星通信系统中处于领先地位。铱星系统卫星之间可通过星际链路直接传送信息,这使得铱星系统用户可以不依赖地面网而直接通信,但这也恰恰造成了系统风险大、成本过高、维护成本相对于地面也高出许多。整个卫星系统的维护费一年就需几亿美元之巨。

风险评估案例

1.甲公司是ABC会计师事务所的常年审计客户，主要从事医疗机械设备的生产和销售。A类产品为大中型医疗器械设备，主要销往医院；B类产品为小型医疗器械设备，主要通过经销商销往药店。X注册会计师负责审计甲公司2010年度财务报表。资料一： X注册会计师在审计工作底稿中记录了所了解甲公司情况及环境，部分内容摘录如下：（1）2010年初，甲公司在5个城市增设了销售服务处，销售服务处数量由原来的6个增加到11个，销售服务人员数量比上年末增加50%。（2）对于A类产品，甲公司负责将设备运送到医院并安装调试，医院验收合格后签署设备验收单，甲公司根据设备验收单确认销售收入。甲公司自2010年起向医院提供1个月的免费试用期，医院在试用期结束后签署设备验收单。（3）由于市场上B类产品竞争激烈，甲公司在2010年初将B类产品的价格平均下调10%。（4）甲公司从2009年起推出针对经销商的返利计划。根据经销商已付款的采购额的3%到6%的比例，在年度终了后12个月内向经销商支付返利。甲公司未与经销商就返利计划签订书面协议，而由销售人员口头传达。（5）2010年12月，一名已离职员工向甲董事会举报，称销售总监有虚报销售费用的行为。甲公司已对此事展开调查，目前尚无结论（6）甲公司的生产设备使用的备件的购买和领用不频繁，但各类备件的种类繁多。为减轻年末存货盘点的工作量，甲公司管理层决定于2010年11月30日对备件进行盘点，其余存货在2010年12月31日进行盘点。资料二： X注册会计师在审计工作底稿中记录了所获取的甲公司财务数据，部分内容摘录如下：

逐项指出资料一所列事项是否可能表明存在重大错报风险。如果认为存在重大错报风险，简要说明理由，并说明该风险主要与哪些项目（仅限于营业收入、营业成本、销售费用、应收账款、坏账准备、存货和其他应付款）的哪些认定相关。 1.答案：（1）针对事项1 （5）针对事项5 （6）针对事项6，不存在重大错报风险。

信息系统安全风险评估案例分析

评估对象：网络系统：17个设备，抽样率40%。主机系统：9 台，抽样率50%。数据库系统：4个业务数据库，抽样率100%。应用系统：3个（核心业务、财务、内部信息门户）安全管理：11个安全管理目标。二、评估项目实施评估实施流程图：

威胁统计分析：3大类威胁（环境、系统、人为），7子类获取威胁统计，7子类，34项；4级威胁2子类2项；3级威胁6子类16项；2级威胁5子类16项。威胁统计分析列表（1）：

企业风险管理案例

摩托罗拉陷入战略迷途风险类型：战略风险典型企业：摩托罗拉摩托罗拉在中国的市场占有率由1995年60%以上跌至2007年的12%！ 10年前，摩托罗拉还一直是引领尖端技术和卓越典的代表，享有着全球最受尊敬公司之一的尊崇地位。它一度前无古人地每隔10年便开创一个工业领域，有的10年还开创两个。成立80年来，发明过车载收音机、彩电显像管、全晶体管彩色电视机、半导体微处理器、对讲机、寻呼机、大哥大（蜂窝）以及“六西格玛”质量管理体系认证，它先后开创了汽车电子、晶体管彩电、集群通信、半导体、移动通信、手机等多个产业，并长时间在各个领域中找不到对手。但是这样一家有着煊赫历史的企业，在2003年手机的品牌竞争力排在第一位，2004年被诺基亚超过排在了第二位，而到了2005年，则又被三星超过，排到了第三位。而在2008年5月，市场调研厂商IDC和战略分析公司StrategyAnalytics表示，摩托罗拉可能在2008年底之前失去北美市场占有率第一的位置。摩托罗拉的当季报也显示，2008年第一季度全球手机销量下降39%，手机部门亏损4.18亿美元，与上年同期相比亏损额增加了80%。败于“铱星计划”

为了夺得对世界移动通信市场的主动权，并实现在世界任何地方使用无线手机通信，以摩托罗拉为首的美国一些公司在政府的帮助下，于1987年提出新一代卫星移动通信星座系统——铱星。铱星系统技术上的先进性在目前的卫星通信系统中处于领先地位。铱星系统卫星之间可通过星际链路直接传送信息，这使得铱星系统用户可以不依赖地面网而直接通信，但这也恰恰造成了系统风险大、成本过高、维护成本相对于地面也高出许多。整个卫星系统的维护费一年就需几亿美元之巨。谁也不能否认铱星的高科技含量，但用66颗高技术卫星编织起来的世纪末科技童话在商用之初却将自己定位在了“贵族科技”。铱星手机价格每部高达3000美元，加上高昂的通话费用，它开业的前两个季度，在全球只发展了1万用户，这使得铱星公司前两个季度的亏损即达10亿美元。尽管铱星手机后来降低了收费，但仍未能扭转颓势。营销战略失误 ——迷失了产品开发方向。不考虑手机的细分发展，3年时间仅依赖V3一个机型。没有人会否认V3作为一款经典手机的地位，正是依靠V3，摩托罗拉2005年全年利润提高了102%，手机发货量增长40%，摩托罗拉品牌也重焕生机。尽管V3让摩托罗拉重新复苏，更让摩托罗拉看到了夺回市场老大的希望。-然而，摩托罗拉过分陶醉于V3带来的市场成功。赛迪顾问研究显示，2005年以前是明星机型的天下，一款明星手机平均可以畅销2－3年，而过了2005年，手机市场已成了细分市场的天下，手机行业已经朝着智能化、专业拍照、娱乐等方向极度细分，而摩托罗拉似乎对此视而不见。在中国市场，2007年摩托罗拉仅仅推出13款新机型，而其竞争对手三星推出了54款机型，诺基亚也有37款。