在上一講中，我們討論了企業(yè)的戰(zhàn)略目標及相關目標的設定。
當企業(yè)的目標確定后，接下來的風險管理工作就是預測并確認未來可能發(fā)生、會影響目標實現(xiàn)的各種事件，評估這些事件發(fā)生的可能性。這就是企業(yè)風險管理中事件確認的內(nèi)容。
影響企業(yè)目標實現(xiàn)的因素可能來自外部。例如，某一房地產(chǎn)上市公司為了增加土地儲備，計劃下一年向銀行貸款5億元人民幣。在這種情況下，該公司需要對來自外部因素影響的一系列事件發(fā)生的可能性進行分析，以確定這一財務計劃是否能夠?qū)崿F(xiàn)。
國家是否會對房地產(chǎn)企業(yè)實行宏觀調(diào)控政策？
具體的調(diào)控政策是什么？是緊縮銀行貸款、提高貸款利率，還是壓縮土地供給？或是兩者兼而有之？
企業(yè)內(nèi)部因素的影響也可能帶來一些事件的發(fā)生。例如，企業(yè)的產(chǎn)品供不應求，銷路很好，公司計劃由過去的“二班倒”改成“三班倒”，鼓勵員工加班加點，并提高加班工薪，但是，管理者要考慮以下問題：
員工加班加點，是否會引起健康與安全問題？
如果員工因勞累、生病而不能上班的比例上升，是否有補救措施？
機器設備連續(xù)運轉(zhuǎn)，是否會突然出現(xiàn)故障？等等。
為保證目標實現(xiàn)和戰(zhàn)略實施，管理者必須對未來各種潛在的事件進行確認。
1.事件確認與目標
企業(yè)在進行事件確認時，應結(jié)合其經(jīng)營目標、戰(zhàn)略、經(jīng)營計劃，對內(nèi)外部各種可能影響戰(zhàn)略實施或目標實現(xiàn)的事件進行系統(tǒng)的分析。仍以我們上一講中的某中藥制造和銷售廠商為例，該公司的使命、目標和相關的事件確認詳見下表。
表1 事件確認
|
使命 |
以卓越的經(jīng)營引領現(xiàn)代中藥，推進中國健康產(chǎn)業(yè)的發(fā)展 |
|
戰(zhàn)略目標 |
成為中國中藥制造業(yè)銷售收入前三名 |
|
相關目標 |
運營目標：制造部門新聘合格員工200名；人工成本占產(chǎn)品成本的比率維持現(xiàn)有水平（20%） 其他運營目標（略） 報告目標：（略） 遵循目標：（略） |
|
衡量指標 |
合格的新員工數(shù) 產(chǎn)品成本中人工成本比率 |
|
風險承受度 |
合格的新員工數(shù)180—200名 產(chǎn)品成本中人工成本的比例為20%-22% |
|
潛在事件及其影響 |
勞動力市場變化，制造行業(yè)的技工和畢業(yè)生緊缺，導致招聘困難 不適當?shù)穆毼幻枋�，導致人員招聘不足 招聘中對學歷的過高要求，導致人工成本超出預算 |
從表1中可以看出，只有企業(yè)有明確具體的目標，才能夠分析與確認哪些潛在的事件會影響到目標的實現(xiàn)與戰(zhàn)略的實施。目標不明確、不具體，事件的確認也就無從談起。
事件確認不僅在企業(yè)層面開展，還需要在活動層面加以確認。只有對公司主要業(yè)務單元和職能部門（如銷售、生產(chǎn)、營銷、技術開發(fā)和R&D等）存在的各種不確定性事件進行預測、分析和確認后，企業(yè)經(jīng)營戰(zhàn)略與職能戰(zhàn)略的實施才有更加可靠的保證。
2.事件確認技術
確認事件的技術或方法多種，COSO在《企業(yè)風險管理——整體框架》中列舉了以下幾種方法，并在《企業(yè)風險管理——應用技術》一書中進行了詳細的舉例與說明。
事件清單。對某一特定行業(yè)的企業(yè)，或不同行業(yè)的特定流程或活動所共同面臨的潛在事件進行詳細的列表分析。
內(nèi)部分析。這一方法可以作為日常內(nèi)部計劃流程中的一個組成部分。例如，通過業(yè)務單元的員工會議來進行分析，確認潛在事件。內(nèi)部分析有時也使用來自利益相關者（客戶、供應商等）、內(nèi)部或外部的專家與審計師提供的一些信息。又如，公司考慮引進一種新產(chǎn)品，就會使用其歷史的經(jīng)驗，以及外部市場調(diào)查來確定影響競爭對手相似產(chǎn)品的成功事件。
面談與問卷調(diào)查。除召開小型研討會外，內(nèi)部分析還可以采用面談、調(diào)查問卷的方式，就影響公司戰(zhàn)略實施或目標實現(xiàn)的一些潛在事件取得公司管理者、員工和其他利益相關者見解與經(jīng)驗，集思廣益。
流程圖分析。典型的流程分析一般要繪制流程圖，以利于對流程中各要素（輸入、任務、輸出以及職責等）有更好的理解。流程圖繪制完成后，通過對各個因素的分析以及與目標的比較，可以方便地確認影響流程目標實施的各種潛在事件。
領先事件指標分析。通過監(jiān)控與事件相關的一些數(shù)據(jù)，企業(yè)可以確認哪些環(huán)境因素的存在會導致某類事件的發(fā)生。例如，對金融企業(yè)來說，客戶違約不付款這一事件與貸款的延期支付有很大的相關性，早一些干預就會取得比較好的效果。因此，監(jiān)控客戶的付款型式，及時行動，可以大大減輕客戶違約還款的可能性。再如，對于房地產(chǎn)企業(yè)來說，鋼材、水泥價格的變化會對商品房的成本產(chǎn)生巨大影響，因而需要對原料價格的信息進行及時（按月、按周、按天甚至實時）的采集與分析。
損失事件數(shù)據(jù)分析。例如，某出租車公司建立了一個事故索賠的數(shù)據(jù)庫，通過數(shù)據(jù)分析，可以將事故發(fā)生的異常比率（通過次數(shù)或貨幣金額）追溯到某一特定單位、某一區(qū)域或某一年齡段的司機群體。通過這種分析有利于管理者確認事件產(chǎn)生的根本原因并采取相應的對策措施。
當然，事件確認的深度、廣度、時間耗費，以及確認中采用的技術、遵循的原則在不同企業(yè)是不相同的。企業(yè)的管理者應該選取適合本公司風險管理哲學的技術與方法，并保證公司已經(jīng)具有識別潛在事件的能力以及相應的技術支撐。
3.事件分類與關聯(lián)
將各種各樣的事件進行分類是有意義的。通過事件分類，可以對企業(yè)各個分部面臨的風險進行橫向加總，或者對某一業(yè)務單元、某一職能面臨的風險進行縱向加總，這樣，管理者可以更好地理解事件之間的聯(lián)系，為下一步的風險評估取得更多有效的信息。
將事件進行歸類，還有利管理者檢查所確認事件的完整性，避免對重大事件的遺漏。
表2 影響因素與事件
| 外部因素 | 內(nèi)部因素 |
| 經(jīng)濟 資本的可獲得性 客戶違約風險 流動性風險 并購風險 自然環(huán)境 污染與廢棄物 能源 自然災害 可持續(xù)發(fā)展 法律、政治 立法，如反壟斷法、反商業(yè)賄賂法 規(guī)則 社會 人口分布 消費偏好 恐怖行為 技術 電子商務 外部數(shù)據(jù) 新出現(xiàn)的技術 |
基礎設施 資產(chǎn)的可獲得性 資產(chǎn)能力 改進客戶滿意度 人員 員工能力 欺詐行為 健康與安全 流程： 能力 設計 執(zhí)行 技術 數(shù)據(jù)整合 系統(tǒng)選擇 維護 |
各種事件并不是孤立地發(fā)生的。一種事件的發(fā)生可能會觸發(fā)其他事件，不同的事件可能會同時發(fā)生。企業(yè)的管理者應該了解各種事件之間的相互關聯(lián)。例如，央行利率調(diào)整不僅會引起企業(yè)貸款利息支付的變化，對有進出品業(yè)務的企業(yè)來說，利率的變化也會引起匯率變動，從而產(chǎn)生匯兌的利得或損失。又如，增加對銷售人員的市場培訓會改進銷售能力和服務質(zhì)量，從而會增加客戶訂單的數(shù)量。再如，公司進入一個新的行業(yè)，如果過分地根據(jù)經(jīng)營業(yè)績來激勵經(jīng)理，可能會導致會計原則的濫用以及虛假的財務報告。
4.確認風險與機遇
將相同的事件歸為一類，還有利于管理者更好地確定事件所帶來的機遇與風險。某些事件的發(fā)生，有可能產(chǎn)生積極影響，也可能產(chǎn)生消極影響，或者兩者兼而有之。
會帶來不利影響的事件發(fā)生的可能性就是風險，需要管理者進行評估與應對。例如，如果銀行貸款利率，向上變動（利率上升），則對借款企業(yè)產(chǎn)生不利影響（財務費用上升）；如果利率下降，則對借款企業(yè)有利（財務費用下降）。再如，原材料價格的不確定性也會對企業(yè)目標的實現(xiàn)產(chǎn)生重大影響。如果供應商降低原材料價格，則有利于采購企業(yè)降低成本；反之則成本上升，利潤減少。
會帶來有利影響的事件發(fā)生的可能性就是機遇，需要管理者將其融進戰(zhàn)略制定與目標設定的流程之中；對于企業(yè)的風險管理來說，主要是對有不利影響的與風險潛在事件加以確定。在確認了風險事件后，接下來的事情就是要對這些事件進行風險評估并采取相應的管理策略。對此，我們將在下一講中進行討論。
