风险识别，是指风险管理的第一步，也是风险管理的基础。只有在正确识别出自身所面临的风险的基础上，人们才能够主动选择适当有效的方法进行的处理。

风险识别是指在风险事故发生之前，人们运用各种方法系统地、连续地认识所面临的各种风险以及分析风险事故发生的潜在原因。风险识别过程包含感知风险和分析风险两个环节。

感知风险：即了解客观存在的各种风险，是风险识别的基础，只有通过感知风险，才能进一步在此基础上进行分析，寻找导致风险事故发生的条件因素，为拟定风险处理方案，进行风险管理决策服务。

分析风险：即分析引起风险事故的各种因素，它是风险识别的关键。

1、用感知、判断或归类的方式对现实的和潜在的风险性质进行鉴别的过程。

2、存在于人们周围的风险是多样的，既有当前的也有潜在于未来的，既有内部的也有外部的，既有静态的也有动态的等等。风险识别的任务就是要从错综复杂环境中找出经济主体所面临的主要风险。

3、风险识别一方面可以通过感性认识和历史经验来判断,另一方面也可通过对各种客观的资料和风险事故的记录来分析,归纳和整理,以及必要的专家访问,从而找出各种明显和潜在的风险及其损失规律.因为风险具有可变性,因而风险识别是一项持续性和系统性的工作,要求风险管理者密切注意原有风险的变化,并随时发现新的风险.

环境风险指由于外部环境意外变化打乱了企业预定的生产经营计划，而产生的经济风险。引起环境风险的因素有：

1、国家宏观经济政策变化，使企业受到意外的风险损失。

2、企业的生产经营活动与外部环境的要求相违背而受到的制裁风险。

3、社会文化、道德风俗习惯的改变使企业的生产经营活动受阻而导致企业经营困难。

市场风险指市场结构发生意外变化，使企业无法按既定策略完成经营目标而带来的经济风险。

导致市场风险的因素主要有：

1、企业对市场需求预测失误，不能准确地把握消费者偏好的变化。

2、竞争格局出现新的变化，如新竞争者进入，所引发的企业风险。

3、市场供求关系发生变化。

这是指企业在技术创新的过程中，由于遇到技术、商业或者市场等因素的意外变化而导致的创新失败风险。

其原因主要有：

1、技术工艺发生根本性的改进。

2、出现了新的替代技术或产品。

3、技术无法有效地商业化。

生产风险指企业生产无法按预定成本完成生产计划而产生的风险。引起这类风险的主要因素有：

1、生产过程发生意外中断

2、生产计划失误，造成生产过程紊乱

财务风险是由于企业收支状况发生意外变动给企业财务造成困难而引发的企业风险。

人事风险是指涉及企业人事管理方面的风险。

筛选即按一定的程序将具有潜在风险的产品、过程、事件、现象和人员进行分类选择的风险识别过程。

监测是在风险出现后，对事件、过程、现象、后果进行观测、记录和分析的过程。

诊断是对风险及损失的前兆、风险后果与各种原因进行评价与判断，找出主要原因并进行仔细检查的过程。

现在使用的风险识别方法，可以分为宏观领域中的决策分析（可行性分析、投入产出分析等）和微观领域的具体分析（资产负债分析、损失清单分析等）。下面介绍几种主要方法：

生产流程分析法，又称流程图法。生产流程又叫工艺流程或加工流程，是指在生产工艺中，从原料投入到成品产出，通过一定的设备按顺序连续地进行加工的过程。该种方法强调根据不同的流程，对每一阶段和环节，逐个进行调查分析，找出风险存在的原因。

由风险管理人员对该企业、单位可能面临的风险逐一列出，并根据不同的标准进行分类。专家所涉及的面应尽可能广泛些，有一定的代表性。一般的分类标准为：直接或间接，财务或非财务，政治性或经济性等。

即按照企业的资产负债表及损益表、财产目录等的财务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其潜在风险。

分解分析法指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。

失误树分析方法是以图解表示的方法来调查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判断哪些失误最可能导致损失风险发生。

风险的识别还有其他方法，诸如环境分析、保险调查、事故分析等。企业在识别风险时，应该交互使用各种方法。

为了对风险进行识别，应该全面系统地考 察、了解各种风险事件存在和可能发生的概率 以及损失的严重程度，风险因素及因风险的出 现而导致的其他问题。损失发生的概率及其后 果的严重程度，直接影响人们对损失危害的衡 量，最终决定风险政策措施的选择和管理效果 的优劣。因此，必须全面了解各种风险的存在 和发生及其将引起的损失后果的详细情况，以 便及时而清楚地为决策者提供比较完备的决策 信息。

单位、家庭、个人面临的风险是一个复杂的系统，其中包括不同类型、不同性质、不同损失程度的各种风险。由于复杂风险系统的存在，使得某一种独立的分析方法难以对全部风险奏效，因此必须综合使用多种分析方法，根据风险清单列举可知，单位、家庭、个人面临的风险损失一般分为三类:

一是直接损失。识别直接财产损失的方法很多，例如，询问经验丰富的生产经营人员和资金借贷经营人员，查看财务报表等。

二是间接损失。它是指企业受损之后，在修复前因无法进行生产而影响增值和获取利润所造成的经济损失，或是指资金借贷与经营者受损之后，在追加投资前因无法 继续经营和借贷而影响金融资产增值和获取收益所带来的经济损失。间接损失有时候在量上要大于直接损失。间接损失可以用投人产出、分解分析等方法来识别。

三是责任损失。它是因受害方对过失方的胜诉而产生的。只有既具备了熟练的业务知识，又具备了充分的法律知识，才能识别和衡量责任损失。另外，企业或单位各部门关键人员的意外伤亡或伤残所造成的损失，一般是由特殊的检测方法来进行识别的。

风险识别的目的就在于为风险管理提供前提和决策依据，以保证企业、单位和个人以最小的支出来获得最大的安全保障，减少风险损失，因此，在经费限制的条件下，企业必须根据实际情况和自身的财务承受能力，来选择效果最佳、经费最省的识别方法。企业或单位在风险识别和衡量的同时，应将该项活动所引起 的成本列人财务报表，作综合的考察分析，以保证用较小的支出，来换取较大的收益。

对风险进行识别的过程，同时就是对单位、家庭、个人的生产经营(包括资金借贷与 经营)状况及其所处环境进行量化核算的具体过程。风险的识别和衡量要以严格的数学理论作为分析工具，在普遍估计的基础上，进行统计和计算，以得出比较科学合理的分析结果。

风险的识别是风险管理的前提和基础，识别的准确与否在很大程度上决定风险管理效果的好坏。为了保证最初分析的准确程度，就应该进行全面系统的调查分析，将风险进行综合归类，揭示其性质、类型及后果。如果没有科学系统的方法来识别和衡量，就不可能对风险有一个总体的综合认识，就难以确定哪种风险是可能发生的，也不可能较合理地选择控制和处置的方法。这就是风险的系统化原则。此外，由于风险随时存在于单位的生产经营(包 括资金的借贷与经营)活动之中，所以，风险的识别和衡量也必须是一个连续不断的、制度化的过程。这就是风险识别的制度化、经常化原则。

风险应对过程的活动是执行风险行动计划，以求将风险降至可接受程度。包括以下内容：

1.对触发事件的通知作出反应。得到授权的个人必须对触发事件作出反应。适当的反应包括回顾当前现实以及更新行动时间框架，并分派风险行动计划。

2.执行风险行动计划。应对风险应该按照书面的风险行动计划进行。

3.对照计划，报告进展。确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流。小组必须定期回顾风险状态。

4.校正偏离计划的情况。有时结果不能令人满意，就必须换用其他途径。将校正的相关内容记录下来。

在评估了相关的风险之后，管理当局就要确定如何应对。应对包括风险回避、降低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影响的效果，以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。管理当局识别所有可能存在的机会，从主体范围或组合的角度去认识风险，以确定总体剩余风险是否在主体的风险容量之内。

应对风险的措施有四种—规避风险、接受风险、降低风险和分担风险，下面将结合例子进行详细分析。

1、规避风险。通过避免受未来可能发生事件的影响而消除风险。规避风险的办法有：

通过公司政策、限制性制度和标准，阻止高风险的经营活动、交易行为、财务损失和资产风险的发生。

通过重新定义目标，调整战略及政策，或重新分配资源，停止某些特殊的经营活动。

在确定业务发展和市场扩张目标时，避免追逐“偏离战略”的机会。

审查投资方案，避免采取导致低回报、偏离战略，以及承担不可接受的高风险的行动。

通过撤出现有市场或区域，或者通过出售、清算、剥离某个产品组合或业务，规避风险。

2、接受风险。维持现有的风险水平。做法是：

不采取任何行动，将风险保持在现有水平。

根据市场情况许可等因素，对产品和服务进行重新定价，从而补偿风险成本。

通过合理设计的组合工具，抵消风险。

3、降低风险。利用政策或措施将风险降低到可接受的水平。方法有：

将金融资产、实物资产或信息资产分散放置在不同地方，以降低遭受灾难性损失的风险。

借助内部流程或行动，将不良事件发生的可能性降低到可接受的程度，以控制风险。

通过给计划提供支持性的证明文件并授权合适的人做决策，应对偶发事件。必要时，可定期对计划进行检查，边检查边执行。

4、分担风险。将风险转移给独立机构。例如：