第八章 第1节 风险识别与评估
风险管理的效果，主要取决于风险识别和评估。如果做不好这项工作，就有可能导致灾难性的后果。
风险识别主要是设法识别以下五种类型的潜在损失：
一、财产的物质损失以及额外费用支出；
二、因财产损失而引起的收入损失和其他营业中断损失，以及额外费用支出；
三、因损害他人利益引起的诉讼导致企业遭受的损失；
四、因欺诈、犯罪和员工的不忠诚行为对企业造成的损失；
五、因高管或关键岗位人员流失或丧失工作能力对企业形成的损失。
识别风险的方法主要是从内部价值链、工作流程、财务报表以及安全隐患排查等几个方面入手，结合保险机构提供的潜在损失清单，经行系统综合的汇总分析。
在识别风险之后，就需要通过对风险潜在的损失频率和损失程度的分析评估，对风险进行分级。常规上是根据风险可能对财务上造成损失的程度，把风险分为三个等级。
致命风险，指那些可能带来巨大损失，导致企业破产的风险。
严重风险，指造成的损失虽然不足以使企业破产，但必须通过借款才能维持经营的风险。
一般风险，指损失可以由用企业现有财产或目前收入进行补偿，不会给企业带来严重财务负担的风险。
做好以上工作之后，企业可以制定相应的风险管理方案。或者制定方法改变风险，如避免风险、损失控制、风险转移等；或者采取风险补偿的筹资措施，对已经发生的损失提供资金补偿。
