第一章风险识别1
风险定义:不希望的结果发生的概率2
危险:可以定义为“一切潜在伤害的来源”或者威胁的来源
固有风险:是指在采取措施管理风险之前由某一特定风险产生的暴露4
残余风险:是指在对固有风险采取控制和减轻措施之后仍旧残留的风险水平5
风险偏好:组织愿意承受风险的大小6
风险管理:可以应对不确定性,采取合理优化的措施,以取得更大利益7
风险的后果包括:(1)正面后果,积极结果的不确定性,结果比预期的好;(2)负面后果:负面结果的不确定性
负面后果包括:(1)直接损失:直接来自风险的损失;(2)间接损失:声誉和商誉等后果性损失
关键的损失种类:见下表损失影响减轻措施示例财务的(如事件造成汇率丢失、利润损失、成本增加、资产损失)财务损失;利润率下降;生存能力下降;投资损失保险;财务控制;财务管理;安全措施信誉的(如源于违法的或不道德的贸易、雇佣以及环境实践、资产损失)吸引高素质员工和供应商能力下降;失去投资者的支持;失去商誉和影响力;商标权益的贬值;加强监督积极主动的问题管理;危机管理计划;道德和质量政策和政策监督与检查;供应商监督和管理10
有效风险管理的益处:(1)降低成本或将不利因素最小化;(2)避免生产和收入流的中断;(3)减轻供应链脆弱性,保障供应安全;(4)保护市场份额;(5)提高企业和供应链弹性,促进业务持续性,支持灾难恢复;(6)保护关键人力资源免受伤害、苦难、不安全和贫困;(7)吸纳高素质员工、供应商和风险伙伴;(8)帮助管理者成功应对风险;(9)提高制定战略、政策和决策的水平;(10)促进组织和供应链合作;(11)提高利益相关者的信心和满意度
外部风险:在组织外部环境中产生的风险
外部环境:市场和社会环境,包括行业结构、国家经济、法律、政治、文化、自然资源
STEEPLE模型:(1)社会文化因素S:变化是如何影响客户、供应商或其