识别风险是风险管理的基础。风险管理人员是在进行了实地调查研究之后，运用各种方法对尚未发生的潜在的及存在的各种风险进行系统地归类，并总结出企业式项目面临的所有风险。风险识别所要解决的主要问题是：风险因素、风险的性质以及后果，识别的方法及其效果。

风险衡量就是对风险存在及发生的可能性以及风险损失的范围与程度进行估计和衡量。其基本内容为运用概率统计方法对风险的发生及其后果加以估计，得出一个比较准确的概率水平，为风险管理奠定可靠的数学基础。

风险识别和风险衡量为风险分析奠定了基础。风险分析是对风险及其损失的总体分析，是整个风险管理过程的前提，分析的科学与否直接影响到管理效果的好坏。由于不确定因素的影响，风险分析要达到准确相当困难。为尽量排除这种影响，必须认真进行风险的识别与衡量。

1)风险识别与衡量的内容

处理风险的前提是明确风险的存在。要弄清风险是否存在，就必须对该风险进行系统而全面的考察，通过考察。正确地识别风险。如实估计风险发生损失的程度，为制定和选择风险处理的方案打下基础。

认知风险是风险识别的第一关键环节。所谓认知风险就是对单位、家庭和个人所面临的各种风险，采取各种有效的方法进行系统地考察，了解、认识风险的种类、性质以及可能发生的风险后果，使决策者增强风险的识别和感知能力。由于风险本身处于一种十分不确定的状态，对于单位或企业所面临的全部风险，往往难以用一种孤立的方法来考察和测量。某种方法，对这种风险有效，对别种风险则难以奏效，因此，必须同时采用多种方法进行综合考察。

风险认知的基础完成以后，应该分析各种风险事件存在和可能发生的原因，并考察潜在风险的状况。风险事件原因和潜在风险分析，主要指对风险种类的分析和对潜在风险威胁的分析。制作风险清单分析风险种类是分析风险事件原因的最基本、最常用的方法。采用类似于备忘录的形式，将企业或单位所面临的各种风险逐一列举，并联系组织的经营活动对这些风险进行综合考察。风险管理人员可在此基础上对风险的性质及其可产生的损失作出合理的判断，并研究对策来防止风险的发生。美国风险管理与保险协会于1977年制定了一份比较规范的风险损失清单模型。其具体内容包括直接损失和间接损失。风险清单的格式必须包括企业所有的全部资产，即有形资产和无形资产，还必须列具企业活动所处的自然、经济、政治和社会环境。其作用在于帮助企业在生产经营过程中及时清晰地发现所面临的各种风险，并决定对风险采用的处置方案。需要指出的是，清单只能列举和显示各种已存在的风险，却容易使人忽视对潜在风险的研究。所以在分析风险清单的同时，应密切注意其他潜在风险的威胁。

潜在威胁分析指编制企业式项目某一经营活动中可能构成威胁事件的一览表。通过对企业经营活动和所处环境的全面调查，发现潜在威胁企业式项目正常生产经营的各种因素，从而发现潜在风险，完成风险识别过程。

风险衡量的具体内容包括三个方面：首先要确定风险事件在一定时间内发生的可能性，即概率的大小，并且估计可能造成损失的严重程度。其次，根据风险事件发生的概率及损失的严重程度估计总体损失的大小。最后，根据以上结果，预测这些风险事件的发生次数及后果，为决策者的决策提供依据。

风险估计侧重于分析潜在威胁及其后果。其意义在于：

a.通过对风险的衡量和估计，使人们对该风险的损失给予及时的关注，该损失一经得到比较准确的估计，就可使一些后果较严重的风险更容易被识别。
b.风险损失的估计，可以减少有关损失发生的不确定性。
c.风险管理者可以在该估计和衡量的基础上较合理地制定和选择恰当的风险管理手段和风险管理方案。

2)风险识别和衡量的基本原则

(1)．全面周详原则

实现风险识别的目标，必须全面地了解各种风险事件存在和可能发生的概率以及损失的严重程度，风险因素以及因风险的出现而导致的其他问题。损失发生的概率及其结果直接影响人们对损失危害的衡量，最终决定风险管理工具的选择和管理效果的优劣。因此，必须全面了解各种风险损失的发生及后果的详细状况，及时而清晰地为决策者提供比较完备的决策信息。

(2)．综合考察原则

如前所述，企业面临的风险是一个复杂的，其中包括不同类型、不同性质、损失程度不等的各种风险。复杂风险系统的存在，使独立的分析方法难以对全部风险奏效，从而必须综合使用多种方法。风险清单列举的企业风险损失一般分为三类：一是直接损失，识别直接财产损失的方法很多，如访问经验丰富的生产经营人员、查看财务报表、分析工艺流程等。二是间接损失，指企业受损后，修复前因无法生产和获取利润所致损失。有的间接损失在量

上大于直接损失，间接损失的识别可以采用投入产出、分解分析等方法。三是责任损失，责任损失是由受害方对过失方的胜诉而产生的。识别和衡量责任损失，既需要熟练的业务知识，又需要充分的法律知识。此外，企业关键人员的意外伤亡或伤残所造成的损失，要用特殊的检测方法来进行识别和衡量。

(3)．量力而行原则

风险识别和衡量的目的在于为风险管理提供前提，以保证企业、单位、个人以最小的支出来获得最大的安全保障，减少风险损失。因此，在经费有限的条件下组织风险识别必须根据实际情况和自身承受财务能力，选择效果最佳、经费最少的识别和衡量方法）企业、单位在风险识别和衡量的同时，应将该项目活动所造成的成本列入企业的财务帐目作综合考察，以保证以较小的支出换取较大的收益。如果风险识别和衡量的成本超出对风险管理的收益，这项工作就没意义了。

(4)．科学计算原则

风险识别和衡量的过程是对企业。单位的生产经营状况及其所处的环境进行量化核算的过程。风险的识别和衡量以严格的数学理论为基础，在普遍估计的基础上，进行统计和运算，以得出比较科学和合理的分析结果。识别和衡量过程中的财务状况分析、投入产出分析、分解分析以及概率分析和损失后果的测量，都有相应的数学方法。所以，风险的识别和衡量应按照比较严格的数学方法来进行。

(5)．系统化、制度化、经常化原则

风险的识别与衡量是风险管理的前提和基础，识别和衡量是否准确将决定管理效果。为保证最初分析的准确度，就必须作周密系统的调查分析，将风险进行综合归类，揭示各种风险的性质及后果。如果没有科学系统的方法来识别和衡量风险，就不可能对风险有一个总体的、综合的认识，难以确定哪种风险是可能发生的，不可能较合理地选择控制和处置风险的方法，风险分析对风险管理的意义是重大的，风险识别与衡量是风险分析的基本要素，不论在风险管理的其他方面做得多么完备，只要在识别和衡量方面失去系统性和准确性，则无法对风险作出正确的判断，不能有效地实现管理目标。此外，由于风险是随时存在的，因此，风险的识别与衡量也必须是一个连续的和动态的过程。

3)风险识别与衡量的基本方法

风险识别与衡量的方法很多，但其中主要包含一般调查估计与高等数学方法的几种不同组合分析方法，随着科学技术的发展与经验的逐渐丰富，分析的方法和手段将更加完善和合理。

(1)．风险识别的方法

现在使用的风险识别方法，可以分为宏观领域中的决策分析（可行性分析、投入产出分析等）和微观领域的具体分析（资产负债分析、损失清单分析等）。下面介绍几种主要方法：

a.生产流程分析法，又称流程图法。生产流程又叫工艺流程或加工流程，是指在生产工艺中，从原料投入到成品产出，通过一定的设备按顺序连续地进行加工的过程。该种方法强调根据不同的流程，对每一阶段和环节，逐个进行调查分析，找出风险存在的原因；从中发现潜在风险的威胁，分析风险发生后可能造成的损失和对全部生产过程造成的影响。
b.风险专家调查列举法。由风险管理人员对该企业、单位可能面临的风险逐一列出，并根据不同的标准进行分类。一般的分类标准为：直接或间接，财务或非财务，政治性的或经济性的，等等。
c.资产财务状况分析法。即按照企业的资产负债表及损益表、财产目录等的财务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其潜在风险。这些潜在风险包括资产本身可能遭受的风险，因遭受风险引起的生产中断所致的损失以及其他连带人身和财务损失。
d.投入产出分析法。指运用投入产出表，发现投入与产出不平衡的原因及其后果，从而进行潜在风险识别，该方法主要用于微观领域，用来分析企业各部门之间的平衡关系。衡量未来致损事件影响的方法是：将投入产出矩阵转化为相对系数矩阵，原矩阵中每个元素上的价值表示为总产出的系数。通过投入产出分析，有助于企业单位考察由于正常业务被打乱而导致的风险。
e.背景分析法。指国外风险分析中的一种方法，其操作过程为：通过有关的数据、曲线、图表等将某项目或某组织未来的状态进行描述，以研究引起有关风险的关键因素及其后果，当某些因素发生变化时，又将出现怎样的风险，其后果如何？其功能主要在于考察风险范围及事态的发展，并对各种情况作对比研究，选择最佳的风险管理方案。
f.分解分析法。指将一复杂的事物分解为多个比较简单的事物，将大系统分解为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。风险可以分解为经济风险、技术风险、资源风险及人员风险、环境风险等不同要素，然后对每一种风险作进一步的分析。 bot项目中经常使用这种方法分析项目风险。
g.失误树分析方法是以图解表示的方法来调查损失发生前种种失误事件的情况，或对各种引起事故的原因进行分解分析，具体判断哪些失误最可能导致损失风险发生。”

风险的识别还有其他方法，诸如环境分析、保险调查、事故分析等。风险管理的理论和实务证明，没有任何一种方法的功能是万能的，风险识别时，必须将各种方法相互融通、相互结合地运用的过程。

(2)．风险衡量的方法

风险估计和衡量的主要方法是数学统计方法，即用一组较小的样本观察值，对一组较大的未知观察值进行理论预测。在风险估计中，运用概率估计风险，不仅表现在单纯的概率概念中，而且表现在概率的分布之中。概率分布对于准确衡量损失频率及损失后果具有重要的作用。通过概率分布，可以获得某一事件发生及其后果的概率，并推断事件结果范围，有助于更好地选择风险管理技术和手段，从而得到最佳的风险控制效果。

利用数学方法进行风险的衡量，一般要经过以下内容的量测：损失的可能性，巨额损失的发生概率，损失额。概率分布主要包括二项分布。泊松分布。正态分布几种形式。应用概率分布进行风险估计和衡量时，统计资料的收集和调查要全面而细致，而且统计资料的整理科学合理。