三、风险清单法

运用风险清单和构造风险清单并不是一回事。清单是整理一个企业面临的风险的大致框架，但是对该企业面临的风险的真正分析应着眼于企业的自身特征和运行的环境。

（1）认识风险源。清单的一种运用方法就是考察可能的风险源。这种技术的目的是为了对每种风险源给出详细的叙述。例如，物质环境可以用几段加以论述，包括对地理、气候和其他物质性的描述。对其创始风险源（如法律环境）也可以做类似的总结。

其中，对环境的考虑可以从如下四个方面着手：顾客（客户或选民）；供货商；竞争对手；管理者。在分析每个部分时，稳定性是一重要方面。分析这些部分的问题包括：产品是直接卖到顾客手中，还是间接地通过批发商和零售商卖到顾客手中?谁是消费者，是家庭、商业机构还是政府机构?在重要的服务项目上有一家供应商还是多家供应商?和供应商签订的契约性协议有哪些?竞争形势是否需要迅速的广告运动来扩大产品的知名度?来自企业外部（如政府管理人员，立法机构，顾客，消费者团体和工会）的义务有哪些?这些关系如何在不断变化?

 （2）识别风险承担者的利益。这种分析环境的方法来自爱德华·R．弗里曼（Edward R．Freeman）的战略管理，他的著作之一就是：《战略管理：风险承担方法》（Strategic Manage． ment As TakeholderApproach）（1994年）。弗里曼创造了一种从企业内外识别企业利益的风险承担者方法。这种方法本来是用于识别和定义企业的任务和发展方向，但是它的方法对于创业者如何分析影响企业利益的环境因素非常有用。

（3）识别危险因素，风险因素，风险事故和风险暴露。风险是由一系列条件发展而成的：风险因素和危险因素分别是什么；这些危险因素产生的风险事故有哪些；存在哪些风险暴露。同其他几种方法相比，这种方法更注重分析企业本身而尤其注重分析环境。

在运用清单的过程中，不管采用什么方法，至少有十种方法对于分析过程非常有用：①财务报表法；②流程图法；③现场视察法；④与其他部门计划的相互配合法；⑤与外部供货商和专业组织相互交流法；⑥合同分析法；⑦历史损失的统计记录法；⑧事故报告法；⑨危险因素分析法；⑩损失暴露清单法。值得强调的是：第一，不要只依赖其中某一种方法。例如，与其他部门的定期交流可以发现一些财务报表疏漏的风险。各种方法是相互补充的。第二，风险识别是一个变化的过程，风险暴露每天都在变化。第三，将潜在损失清单应用于企业分析，可能会发现清单本身应当纠正的某些偏差。

（4）财务报表法。通过分析资产负债表、营业报表和支持性文件，创业者能够识别企业的财产风险、责任风险和人力资本风险。同时，把这些报表同金融预测和财务预算处联系起来，还可以发现未来的风险暴露。财务报表能揭示这些信息是因为任何企业的经营活动最终涉及的不是现金就是财产。

根据这种方法，应对多个会计科目进行深入研究，以确定它会产生什么样的潜在损失。研究的结果是按照会计科目的形式编制出来的。这种方法非常可靠、客观，它基于很容易得到的资料，文字表达清晰、扼要，并且适用于风险经理或职业顾问。而且，这种方法将风险识别以财务术语的形式表达，使企业中的其他经理和诸如会计师、银行家等外部人员更熟悉，也就更容易被他们接受。

（5）流程图法。通过考察企业活动和动作的流程图，我们可以识别企业的风险暴露。把这些流程图同可能暴露清单放在一起研究可以确定哪些项目在起作用。流程图对于商业机构识别生产过程中的风险来源特别有用，可以说明商业机构如何识别潜在损失风险之所在。

要识别全部损失暴露，就要对全部生产过程进行仔细检查。然而，对于有些公司来说，即使这样做恐怕还是不够的，还需要扩大流程图，使其包含供应商，特别是对于生产过程取决于少数几个供应商的公司尤为重要。因此，如果对生产十分关键的供应商只有一个，那么完全风险分析不但包括公司自己的潜在损失识别，还包括供应商的潜在损失识别。同样地，如果一个公司生产的产品只售给少数几个客户，那么这几个客户就应纳入流程图中，这样有助于识别出那些容易被忽略的风险。

（6）现场视察法。现场视察是企业管理者必须做的事情。通过直接观察企业的各种设施及进行的各种操作，创业者能够深入了解企业的活动和行为方式。因为可能存在一些用以上几种方法仍难以识别的风险，所以企业管理者定期视察公司的各个厂地和部门是十分重要的。在视察中与部门经理以及其他员工谈论他们的工作，会有很大的帮助。通过这种人际交流，可以使企业管理者更了解有关当前的损失暴露以及将来可能出现于潜在暴露方面的信息。

（7）与其他部门交流法。经常与其他部门进行交流能得到很多有关风险暴露方面的信息。这种交流可以是来自其他部门的口头的或书面的报告，报告的内容可以是关于本部门的行动计划也可以是一种经常的制度性的报告，以便及时掌握企业的信息。我们决不能低估这套交流网络的价值。其他部门常能发现一些特殊的注意不到的风险暴露。同时，这些部门的活动也会产生一些新的风险暴露。

（8）参加专业组织的活动和查阅公开出版的材料。这也是收集风险信息的重要方法。例如，风险与保险管理协会的年会包括一些针对工业领域特殊问题的座谈会。此外，应很多企业的要求，一些针对特定领域风险管理问题的组织已经成立。对于其会员所面临的特殊风险，这些企业可能具有很强的洞察力。

（9）合同分析。很多分析暴露来自企业与其他企业或个人的合同关系。审查这些不能根据企业的动作和活动发现的风险暴露。在某些情况下，合同可以将责任转嫁给别人。对公司签订的合同进行分析是另一种识别潜在损失暴露的方法。合同中经常指明某些损失如果发生，则由特定的合同方承担。例如，公司可能要求建筑工程承包商来承担由于建筑施工问题而导致的责任诉讼案件中的费用。在这种情况下，本来可能针对该公司提起的诉讼被转向承建方。这一类型的合同责任不仅在建筑合同中可以看到，而且在销售合同、租赁合同中也可以看到。比如，在交易中占优势地位的业主可要求承租人承担所有在某租赁场上发生的损失，即使该损失是由业主自己的过失引起的。相反，土地所有者也有可能同意承担由承租人过失所引起的损失。理想状态是，明确各种损失应由哪一方承担，这也是合同全部协商过程的组成部分。即使在不能达到理想状态情况下，检查所有合同，在任何损失出现前识别出重要的风险源也是重要的。

（10）损失统计记录法。关于损失事件的统计记录可以用来识别风险源。这些记录可以通过风险管理信息系统收集到。这种信息系统按照事故原因、发生地点、损失额等方面来分析损失事件。它对特大型公司较为有用。了解历史损失的某些特征是很重要的，这些特征包括损失的原因、所涉及的有关特定员工、损失发生的地点以及损失的总额。

统计记录使得管理者能够估计企业已发生的损失事件的趋势，并能把它与其他类似企业相比较。而且，根据这种记录，创业者能分析各种风险背后的原因，如发生时间和地点，那些经常引发事故等。

通过收集大量的事故资料，创业者还可以预测将来的损失成本。在一些由企业直接支付成本的项目（如自我保险计划）的预算中，根据损失推导得出的预测非常有用。企业可以用自己的基金支付工伤损失或者员工的健康福利，有这种责任的企业非常注重这些项目的成本。

（11）未果事故报告。在识别可能损失的过程中，信息源网络非常重要。在最理想的情况下，通过这个网络提供的住处不仅要包括已发事故报告和准事故，还要包括未果事故报告，这些事故本来会造成伤害或损失，但由于种种原因没有产生严重后果。一般而言，纯粹偶然的机会或运气使某人逃脱了一件事故的伤害。关于这类事件的信息对于在类似的或相同的条件下避免造成伤害或损失具有重要意义，但前提条件是事先应了解这些信息。

未果事故报告系统通常包括重要的记录信息。除了时间、日期、地点和事故牵涉方以外，报告更要求一些后来证明能防止类似事故发生或减轻事故后果的措施。

（12）危险因素分析法。这种风险识别方法考察的是那些有可能导致事故的因素，尽管事故还没有发生。通常，用这种方法分析个人的危险行为可能出现的设备失灵。危险因素分析常常依赖于其他企业或保险公司的经验以及政府机构的指导性意见。例如，在火患检查和填写保单之前对机器检查中就经常用到危险因素分析法。另外，即使没有发生事故或伤亡，管理者也可能通过了解的实验结果注意到某些新的危险因素。通过这种可靠试验，人们可以发现新产品（如医药）中隐含的危险因素。

危险因素分析通常需要某些专业人士帮助。尽管行为学专家也很善于分析那些导致伤亡事故的行为，但是对风险因素的分析一般由工程师或研究人员负责。在分析事故原因的过程中，失误树分析是一种很有效的技术。这种技术用来分析导致某件事故发生的前提条件，并说明哪些前提条件对于事故发生是必要的，哪些是辅导性的。失误树分析常能提供防止事故发生的方法和手段。

另外还有一种称为风险链的技术，它用来分析危险因素同损失之间的关系。这种方法认为导致损失的是一连串的事件：危险因素，环境，环境与危险因素的相互作用，相互作用的结果，事故后果。例如，工业渗漏导致现场工人吸入有毒气体的事故可这样分析：危险状态（使用工业溶剂的车间的通风条件很差），环境（工人在没有防护工具的情况下离工作台太近），危险因素与环境的相互作用（生产设备突然失控使得工人们必须进入通风条件很差的车间进行抢修），后果（工人们吸进有毒气体，导致呼吸道出现严重问题），长期后果（工人们的申诉、行政处罚、重新设计工作台）。除了为识别风险提供一个合适的结构之外，风险链还可以用来设计风险控制策略。