第二节 识别、评估和应对企业面对的操作风险
本节主要内容简介：
●操作风险概述
●应对操作风险的态度
一、操作风险概述
(一)操作风险的特征
操作风险是指企业在进行基本的操作时经受的风险。例如，由人员、程序、技术引起的损失的可能。
●操作风险是大多数企业面临的最大风险领域之一，与企业的运作有着紧密关联。
●操作风险与其他类型的风险不同，它出现的原因在于它不是管理未知事项，而且处理已确立的程序。在企业面临的所有风险类型中，操作风险是最便于管理的。
●就操作风险而言，企业面临的主要风险是在执行已明确的工作时，采取错误的步骤。
(二)操作风险的源头(掌握)
常见的操作风险来源有：
| 1.缺乏规定程序 | |
| 2.雇员缺乏培训 | 原因有很多： （1）培训被视为一项昂贵的管理费用，而且常常不能立即帮助企业提高获利能力； （2）雇员接受培训时，将无法工作，因此，培训通常会使雇员的手头工作中断； （3）接受培训与应用新技能之间往往存在时间上的滞后； （4）培训的效力往往并非显见的。当然，对雇员进行如何正确使用设备的培训，能够产生明显的效果，但是，软技能的培训（比如有效沟通的课程）的效果常常并不明显； （5）人员流动频繁，如果员工很可能在几个月内离开公司，那么为员工提供培训看起来似乎很不值当。 |
| 3.疏忽 | 指某人在执行任务时并未将注意力放在这件工作上。疏忽的根源一般是疲劳、分心和厌烦。 |
| 4.设备及软件维护不足或已报废 | |
| 5.缺乏职业道德和存在舞弊意识 | 如果管理层对业务程序的控制松散，那么就给一些员工创造了利用公司资产，甚至从事任何非法或舞弊活动的机会。例如企业内不存在职责划分。 【案例链接：2012年315晚会曝光的麦当劳和家乐福】 |
| 6.不妥善的外包安排 | 不妥善的外包安排将无法为企业带来所需的专长，或者帮助其实现商业目标。 |
二、应对操作风险的态度
(一)管理操作风险需要的条件
操作风险由一个组织中三个关键领域进行的活动而产生：人员、流程和技术，因此管理操作风险需要具备关于流程、系统和人员的知识，以及确保职责和程序能顺利执行的明确规定、记录以及遵守规定。
(二)操作风险的评估(熟悉)
| 1.员工方面 | 空缺职位数量、绝对数量及百分比、有职位空缺的期间、缺席员工的平均人数及最多人数、加班水平等。 |
| 2.运作方面 | 已利用的容量的百分比、控制界限被突破的实例、系统失效的次数、系统运作结束时未被处理的项目数量、交易量、平均处理时间、最长处理时间、生产力水平、员工流动、每千次处理中发生差错的数量等。 |
| 3.舞弊 | 舞弊或舞弊未遂实例的数量和价值、破坏安全系统未遂的次数。 |
| 4.风险的自我评估 | 针对每一岗位，每一级别的相应风险进行自评，然后管理者进行排序，并根据排序结果决定资源分配。 |
(三)应对操作风险
1.设立流程、程序和政策;
2.在公司内实施正式的内部控制系统;
3.防止错误和欺诈;
4.培训和管理雇员;
5.评价技术和系统;
6.外包安排。
【例题2·单选题】(2011)甲公司是一家大型基础设施承建企业，根据业务发展需要，甲公司需要在美国采购一套大型机械设备。管理层经过讨论确定了与此次设备采购相关的主要风险。下列各项与该设备采购有关的风险中，最便于管理的是( )。
A.采购部门可能由于不熟悉美国市场供应商的情况，无法在有限时间内寻找到最佳设备供应商
B.该套设备由于采用了某项国防科技核心技术，可能受到美国政府的监控，甚至可能限制外国厂商购买
C.账务人员可能由于不熟悉外汇市场交易规则，发生错误的外汇套期操作指令
D.该套设备购置单价较高，甲公司向一家外资银行申请专项贷款，但是由于无法提供同等金额的担保物/质押品，甲公司可能无法获得必要的贷款
『正确答案』C
『答案解析』操作风险是最便于管理的风险，选项C是由于人员的操作失误导致发出错误指令，属于操作风险。
【例题3·单选题】(2009)企业所面临的下列风险中，最便于管理的是( )。
A.财务风险
B.项目风险
C.操作风险
D.法律或合规性风险
『正确答案』C
『答案解析』这是教材中的一句原话：由于操作风险不是应付重大的未知事项，因此，在企业面临的所有风险类型中，操作风险是最便于管理的。
【本节考试小贴士】
●操作风险是考试经常涉及的知识点，题型既有选择题，也会在简答题和综合题中出现。在2009年出现一道单选题，并在简答题中有所涉及(要求判断风险类型)。
●重点需要掌握的是操作风险的源头，要能够根据案例材料准确进行判断。
