[原创]CERM培训之“风险评估”

培训课程：风险评估

培训时间：2006年11月11日－2006年11月12日

培训内容：

按道理来讲，风险评估应该算得上我最熟悉的一门了，从学习项目管理时我对风险的关注度，到后来从事信息安全，开展信息系统风险评估工作，应该是驾轻就熟才对，但在上完课后这个课程给我信心的打击也是实在是太大了，尤其是风险评估中的量化技术，让我深深地认识到了自己的不足，那真是相当地不足啊，但幸运的是，通过这个课程，了解了其他行业关于风险评估的方法、模型。

培训的内容包括了概要、风险识别、风险度量、风险评价与对策选择、风险图、量化技术。

概要没什么好说的，基本上都是和别的课程中说的类似，概要里面一个关于风险管理绩效评估流程吓人的公式有点恐怖，不过现在还不知道这个公式的推导方法，但对于这帮愿意用公式来解释世界的方法表示钦佩。

风险管理效果分析公式：
R＝O×A[En,In,M(R-T)]-M(R-T)}

A：评估体系－各层面、各组织进行风险评估
D：决策系统－各个层面的决策
O：执行系统－面对环境和企业内部的各种风险因素，实施风险管理体系执行设计功能
M：监测系统－监督、报告系统执行效果与目标的差距
En：经营环境－政策约束、市场波动、自然灾害
In：经营投入－资本、劳动力、管理
T：企业风险管理目标－体现企业经营战略、指导风险管理的目标分解、组织结构与功能设计、建立风险管理的责任和规则
R：风险管理结果－用于评估管理效果，影响政策制定

根据这个公式，可以看出：

风险管理结果为决策和执行活动的共同结果；
决策依赖于风险评估与动态监测风险结果与目标的差距；
风险评估的输入为企业风险的来源??经营环境、投入的经营要素，以及修正信息－风险管理结果与目标的差距。

在ERM的环境下，定义了风险评估的工作目标，我觉得对我们行业的很多人来说应该是有用的，定义的目标有以下6点：

辨别出实现风险管理目标的10项（或20项）最关键风险
确定产生风险的根本原因（驱动因素）
根据风险成本、风险收益与风险现金流的价值确定各项风险和总风险的货币价值
建立风险参数和限制（风险界定标准），在此基础上权衡风险/成本（资本配置）/收益三者的关系，评估不同战略选择的效果
分析在不同的风险、投资（资本配置）、产品与业务单位形势下运营绩效
权衡现实利益与”为增加抓住新机遇而配置资本”，引导企业资本的最佳配置

就风险而言，向来是分为纯风险和投机风险，ERM关注更多的是投机风险，而信息安全行业里面面对的信息系统风险在先阶段会计准则下只能是纯风险，在我们做信息系统风险评估的时候，现在只能帮客户实现1、2两条，但协助客户建立正确的风险价值观、协助客户选择合适的风险管理措施也是咨询人员应该做的。

从这个概要的公式开始，似乎就注定了这个课程定量的内容会占大多数，在风险识别里面提到的几类识别方法（目标导向、情景导向、分类导向、经验导向）里面就提出了很多以前只知道名字和不知道名字的方法和模型，涉及到了很多知识（统计学、逻辑学、运筹学、数学模型），要充分了解风险评估技术，自己还得学习很多啊。

在风险度量阶段，毫无疑问，需要掌握足够的数学、会计学、经济学知识才可能对这个章节有大致的了解。

风险评估与对策选择内容不多，由于个人关注的对策选择问题在课程中涉及太少，稍微有些失望。

风险图在其他课程中也学过，相当于风险评估的一个成果吧，不过风险图的案例给人的感觉还是非常直观，用相声名家王文林的话说－”有点儿意思……”

量化技术里面主要就是介绍统计学、逻辑学、运筹学、数学模型、风险评估的软件及工具，前面几个要不是没学过，要不是就已经还给了老师，而软件中很多东西俺居然在0day上搜索都未果，除了已有的SPSS、Minitab外，基本上都没有找到，不过倒是找到了一些小工具，还是能解决一些实际问题，幸甚幸甚。

另：求一个事故树（FTE）的软件，Relex有，没用过。

老师介绍：

朱军，亚洲风险与危机管理协会常务理事，CERM职业资格证书专家认证（中国）委员会副主任，教授级高级工程师。注册咨询工程师、注册资产评估师、注册房地产估价师、注册价格鉴证师、注册证券分析师、期货经纪人资格、保险经纪人资格、安全评价人员资格、技术经纪人、产权交易经纪人、质量体系认证国家注册审核员资格。国家涉案物品价格鉴证复审仲裁专家；中央财经大学资产评估研究所特邀研究员；国家知识产权局专利评估专家；中国资产评估协会教育培训核心教师；中国资产评估协会理事、资深会员；北京注册会计师协会专业指导委员、国务院国资委和原国家国资局评估评审专家；北京市信息化咨询专家。曾任国家经济信息系统经济景气监测预警系统的技术负责人，并在美国硅谷从事决策支持系统的合作研究与开发。朱博士在咨询方面也有着丰富的经验，其主持和参与的项目涵盖：战略策划、风险评估、危机预警、股票发行、资产重组、融资策划、企业信息化、产权交易和政府委托项目评审、政策调研等。

Technorati : Assessment, 风险管理, 风险评估