Chapter 5: Risk management of FDI Projects
5.1. Introduction to Risk Management
5.1.1. The concept of risk
It is important to differentiate the concepts of DANGER, RISK and RISK FACTORS. Risk is not a danger: it is the consequence if there is exposure to danger.
DANGER: A danger is a property or a capacity of an object, a person, a process ... that can lead to harmful consequences, also called damages. A danger is therefore a possible source of accident.
RISK: The risk is the probability that the harmful consequences, the damages, will actually materialize. A danger becomes a risk only when there is exposure and therefore, possibility of harmful consequences.
EXPOSURE: In this context, when we talk about exposure, it is about the contact between the danger and a person, which can lead to harm. Without exposure, there is no possibility of damage. The risk is therefore the probability that someone will be hit by a danger.
RISK FACTORS: Risk factors are factors that can increase or decrease the probability of an accident occurring or the severity of an event. Risk factors complete the equation:
Risk = Danger * Exposure
We must therefore distinguish between the notions of risk and exposure and the notion of danger. Take for example a DANGER (a knife), a RISK (risk of cutting when using the knife) and a RISK FACTOR (not wearing gloves). It#39;s not the absence of gloves that hurts, but the knife, and using the knife without gloves increases the risk.
5.1.2. Risk assessment
Risk assessment is the process of assessing the risks in terms of decision making, in our case, in Foreign Direct Investment. Risk assessment is the first step in the risk management process that helps people, employers and employees, stakeholders, understand what needs to be done to improve risk management. If risk assessment has not been completed, an appropriate risk management process cannot be put in place and appropriate prevention measures cannot be adopted. In addition, prevention measures implemented following a risk assessment can be used to reduce the costs. In addition, an appropriate risk assessment will be beneficial to Multi-National Companies that wish to invest in another country, as the costs at risk are usually very high. Risk assessment also leads to a better organization of the company, which means a gain in productivity and an increase in quality.
5.1.3. Defining risk management
Risk management is a process implemented by the board of directors, senior management, management and all employees of the organization. It is taken into account in the development of the strategy as well as in all the activities of the organization. It is designed to identify potential events that may affect the organization and manage risks within the limits of its risk appetite. It aims to provide reasonable assurance as to the achievement of the objectives of the organization. This definition reflects some basic concepts. The risk management system:
- Is a permanent process that concerns all organizations
- Is implemented by all employees at all levels of the organization
- Is taken into account in the development of the strategy
- Is implemented at each level and in every unit of the organization and allows obtaining a global vision of its risk exposure
- Is intended to identify potential events that may affect the organization, and to manage risk in the context of investment
- Gives management and the board reasonable assurance (as to the achievement of the organization#39;s objectives)
- Is oriented towards the achievement of objectives belonging to one or more independent categories
This definition integrates the main concepts on which companies or other types of organization rely to define their risk management system and is intended as a basis for the implementation of such a system within an organization, an industrial sector or sector of activity. It is focused on achieving the objectives set for a given company, and is a basis for defining an effective risk management system.
5.2. Risk Management process
5.2.1. Risk Identification
Risk identification aims to identify potential problems before they become real problems and to include this information in the project management process. The identification phase makes it possible to formulate the risk statements and to identify their contextual information. The risk statement and contextual information for this risk can be clarified by answering the following three questions:
bull; What are the conditions or symptoms that make a risk what it is, that is, a problem waiting for circumstances that will allow it to materialize?
bull; Why is it risks, what impacts will this risk have if it occurs?
bull; Where does the risk come from, what are the causes of the observed conditions or symptoms?
Effective risk management involves an ongoing process of identification. Indeed, new risks are likely to occur during the project. Free communication is also required for risk identification to encourage all project stakeholders to communicate the potential issues they perceive from a forward-looking view of the product or service subject of the project. Although an individual contribution plays a role in this identification, exchanges fostered by teamwork allow a better understanding of the project and a more precise and exhaustive identification of the risks to which it is exposed.
The inputs in the identification phase group together the individual and group uncertainties of the project, as well as the project data that may modulate the uncertainties
第五章：跨国投资项目的风险管理
5.1.风险管理的介绍
5.1.1.风险的概念
区分危险、风险和风险因素的概念是很重要的。风险不是危险，它是暴露于危险中的后果。
危险：危险是一个物体、一个人、一个过程的属性或能力hellip;hellip;这可能导致有害的后果，也称为损害。因此，危险是事故的可能来源。
风险：风险是有害后果，损害，实际发生的可能性。危险只有在有接触的情况下才成为危险，因此才有可能产生有害后果。
暴露：在这种情况下，当我们谈论暴露，它是关于危险和人之间的接触，这可能导致伤害。没有暴露，就没有损坏的可能。因此，风险就是个人陷入危险的概率。
风险因素：风险因素是能够增加或减少事故发生的可能性或事件的严重性的因素。风险因素由这个等式组成：
风险=危险*暴露
因此，我们必须区分风险和暴露的概念以及危险的概念。例如危险(刀)、风险(使用刀时割伤的风险)和风险因素(不戴手套)。受伤的不是因为没戴手套，而是因为刀，而且不戴手套使用刀会增加风险。
5.1.2．风险评估
风险评估是根据决策来评估风险的过程，在我们的案例中是国外直接投资。风险评估是风险管理过程中的第一步，它帮助人们、雇主和雇员、利益相关者了解需要做什么来改进风险管理。如果没有完成风险评估，就无法建立适当的风险管理流程，也无法采取适当的预防措施。此外，在风险评估之后实施的预防措施可以用来降低成本。而且，因为风险成本通常很高，适当的风险评估将有利于希望在另一个国家投资的跨国公司。风险评估还可以使公司组织经营地更好，这意味着生产力的提高和质量的提高。
5.1.3.风险管理的定义
风险管理是由董事会、高级管理层、管理层和组织的所有员工实施的过程。在制定战略以及本组织的所有活动中都考虑到这一点。它的目的是识别可能影响组织的潜在事件，并在其风险偏好的范围内管理风险。它的目的是为本组织各项目标的实现提供合理的保证。这个定义反映了一些基本概念。风险管理系统包括：
是一个涉及所有组织的永久过程
是由组织所有级别的员工执行的
在战略的制定过程中被考虑到
是在组织的每个级别和每个单元中实现的，并允许获得其风险敞口的全局视图
旨在识别可能影响组织的潜在事件，并在投资的的前后过程中管理风险
向管理层和董事会提供合理保证(关于实现组织目标)
是否以实现属于一个或多个独立类别的目标为目标
这一定义综合了公司或其他类型的组织所依赖的定义其风险管理系统的主要概念，并打算作为在组织、工业部门或活动部门内实施这一系统的基础。它专注于实现给定公司设定的目标，并且是定义有效风险管理系统的基础
5.2.风险管理程序
5.2.1.风险识别
风险识别的目的是在潜在问题成为实际问题之前识别它们，并将这些信息包含在项目管理过程中。识别阶段使制定风险报表和识别其上下文信息成为可能。可以通过回答以下三个问题来理清该风险的风险描述和上下文信息：
是什么条件或症状使风险成为它是什么，也就是说，一个等待环境将其变为现实的问题?
为什么会有风险，如果发生风险会有什么影响?
风险从何而来，观察到情况和症状的原因是什么?
有效的风险管理包括持续不断的识别过程。事实上，在项目过程中可能会出现新的风险。
风险识别还需要自由沟通，以鼓励所有项目涉众从项目的产品或服务主题的前瞻性角度来沟通他们所感知的潜在问题。虽然个人的贡献在这种识别中发挥了作用，但是团队合作促进的交流可以更好地理解项目，更精确和详尽地识别项目所面临的风险。
识别阶段的输入将项目的个别和集体不确定性以及可能调整所表示的不确定性的项目数据组合在一起。根据项目的性质和范围，列出项目所暴露的主要风险的清单也可能是这个阶段的一个入口。此外，如果风险管理过程已经在组织中制度化，则可以使用风险清单。本风险登记册将提供有关已完成或正在进行的项目中已确定的风险的信息。
从这些输入中，识别阶段包括陈述和记录风险，以及理解记录的风险的背景信息。然后准备一个风险列表来总结项目中可能出现的风险。还应立即建立一个目录，在其中将记录这些风险，以便今后进行协商。风险的识别一方面通过建立参考体系来进行，另一方面通过不断地识别风险来进行，通过不断变化的方式来达到相同的目标。存储库的建立使建立项目所暴露的风险的共享视图成为可能，并极大地促进了整个项目中每个涉众对风险的持续识别
建立一个库
库的建立使以下变为可能：
建立共同的风险管理框架
向项目经理提供项目状态的概览
资料库可建立：
在项目的开端
项目期间定期(一年、半年等)
在正式审查项目进展期间
跟进项目中的重要事件
完成新项目经理的任务
还需要由独立的项目涉众建立存储库，以确保自由地识别任何约束。一旦确定了基线，将按照优先级对产生的风险进行管理，并可能确定新的风险。有问题的风险可能由几个利益相关者来解决。然而，随着工作的进展，这些利益相关者可能会丢失对项目可能面临的障碍的总览。存储库的建立使收集项目暴露的潜在问题成为可能，并通知所有利益相关者，以便共享一个共同的愿景。
持续的风险识别
持续风险识别是对可能阻碍项目完成的问题进行识别，因为这些问题是由个人或团队作为日常工作的一部分进行识别的。这种识别应与项目管理活动结合起来。因此，在进度报告中，应该有一节专门讨论项目所面临的风险。此外，使用允许项目团队成员将感知到的风险传达给相关涉众的表单，将很快使识别过程制度化。这种定期执行的机制将使报告在系统中发现的异常成为可能，从而要求进行所需的更改。在这方面，开发和系统维护中的风险识别清单是一个起点。
存储库的建立是风险识别阶段的关键阶段，因为它为项目其余部分的风险识别奠定了基调。在识别风险的连续模式中，它们很可能是基于单个的基础来识别的，涉及到有限数量的利益相关者。定期建立存储库使在整个项目中共享这些信息成为可能，并使用其他涉众提供的附加信息对其进行补充。
5.2.2.分析阶段
分析阶段的目的是转换识别阶段收集的信息和风险数据。一旦完成这项分析，就有可能根据所取得的结果，为每一项风险确定减轻和应急战略，并确定适当的措施。为此，分析阶段必须包括以下三项活动:
评估每种风险的属性，包括其发生的可能性(或频率)、发生时的影响以及采取行动之前的可用时间;
已识别风险的分类，以界定一套连贯的措施来管理这些风险;
风险优先级确定优先处理哪些风险。
风险分析阶段是一个不断进行的过程，检查影响项目的条件和约束、项目过程中出现的新风险以及更改优先级。开放的沟通确保在进行分析时考虑到所有可用的信息，从而有助于为缓解和应急规划建立强有力的支持。前瞻性的眼光有助于确保在进行分析时特别注意风险的长期影响。最后，具有全球视角的共同愿景使得在更广泛的背景下分析项目主题产品或服务所针对的客户、客户所表达的需求和组织的目标的风险成为可能。
分析阶段的输入是识别阶段产生的风险表和风险列表，这些风险列表在某种程度上构成有关卡片的内容表。
在这些投入的基础上，对每一个风险进行评估，并根据所取得的结果，根据预先确定和综合的标准对风险进行分类，以便查明它们的相依性和制订减轻和应急的办法。这个评估的水平的细节进行将取决于风险的重要性(极有可能出现的风险和影响的高可能是主题更详细的评估),并将对应的必要且充分的能够识别一个缓解和应急策略,后续行动计划并监控实施。
其他因素可能被认为是适当的，例如组织文化(它是一个鼓励冒险的组织，还是一个需要做出决策的高度分层的组织)、内部指引、组织标准及客户所施加的条件。该阶段的产出是根据预先确定的分析标准分类的风险表和必须首先处理的风险清单。所讨论的卡片被放置在一个目录中，该目录将是关于本组织所进行的项目所暴露的潜在问题的一种知识库。
一个风险有三种属性：
- 风险发生的概率（或频率）
- 风险的影响
- 在风险产生影响之前进行干预的时间
- 风险发生的概率（或频率）
描述风险的第一个属性是它发生的概率。如果它是一个操作风险，也就是说一个风险可能在一个项目到另一个项目之间重复，我们也可以谈论频率。因此，在项目过程中，相关涉众不会被告知影响他们的事件的概率方面，事件可能被描述为慢性的、偶然的或罕见的，而不是限定风险。
用概率表示，这等价于限定这样一个事实，即如果发生了重大事件，相关涉众不知情的概率非常高、非常低或非常低。评估风险发生可能性的量表如下图所示。这个概率可以用不确定性语句、序数或0到1之间的值来表示
- 风险的影响
风险的第二个特征是其影响，即风险发生时所遭受的损失。影响通常表示为组织为了防止风险发生而愿意支付的金额(或符合该金额的术语)。这一数额将取决于风险的临界性和非货币因素，如组织文化和如果出现风险，组织形象的恶化。例如，在核能领域，加拿大和美国的一个实体一般愿意支付1100万美元，以避免有人因放射性物质泄漏而死亡。影响可以从几个方面评估其影响(对预算的影响、对进度的影响、对系统性能的影响等等)，如下文所示的主要项目(为期2年或以上或费用为500万美元以上)。
与概率的情况一样，数值可以与影响表相关联，以方便计算风险暴露的程度。如果使用1(非常低)到5(临界)的范围来表示上表中的影响，则可以将风险评估为成本方面的临界风险、时间方面的中等风险和性能技术方面的中等风险。如果某一给定项目的成本、进度和技术性能的相对重要性分别为0.5、0.3和0.2，则总体影响由以下关系得到:
总体风险影响=0.5x5 0.3x3 0.2x3=4.0(高)
- 在风险产生影响之前进行干预的时间
风险的第三个特征是必须采取任何行动之前的可用时间。表示延迟的比例尺如下所示。就影响而言，数值可与时间报表相关联，以方便计算风险的严重程度(例如，短期为1，中期为2，长期为3)。因此，延迟越低，风险就越大，因为这种情况表明，风险影响之前的响应时间甚至更短。
使用序数来表示概率、影响和延迟的吸引力在于，它们有助于处理风险分析产生的信息。以下信息的收集大量的项目,这些顺序的处理允许派生的风险分布统计特征根据他们的环境管理(如风险预测,5的概率最初评估0.8和1之间,其影响是20%的成本超支将发生在一个给定的项目,所实施的缓解措施将实际成本超支率降低到5%，其发生概率为0.4)，目标是优化未来项目的风险管理流程。
5.2.3.规划阶段
规划阶段的目的是规划缓解措施，并在必要时制定应急措施，以减少在确定阶段确定的风险。最终，缓解措施和应急措施的目标是减少每种风险的概率(或频率)和影响，这是分析阶段已经确定的两个属性。计划阶段应让每个项目涉众人回答以下问题:
这个风险对我有影响吗？
我能做什么？
我能做到哪一步并且怎么做？
有效而明智的计划是很重要的。减灾和应急措施的规划应尽可能详细，以便从中获益。在这方面，过度关注和缺乏计划一样有害，因为它很可能成为无所作为的借口。
有效的风险规划是在项目过程中出现新风险时制定缓解和应急措施的持续过程。自由沟通和团队合作促进意见交流，有助于提高缓解计划内容的质量;这样就能更好地最终实现这些目标。这个计划使用了一个集成的管理过程，因为它必须与项目的目标保持一致。一个共同愿景的产品或服务的主题项目,以全球视角考虑顾客的需要和组织的目标项目,可以设计缓解措施和突发事件,考虑客户的利益,项目本身和组织。最后，考虑风险后果的前瞻性视野有助于确保风险不会升级为问题。
规划阶段的输入是来自分析阶段的风险表，根据分析期间定义的标准、分配给项目的资源的信息、项目的约束和目标以及风险登记册来确定优先级。后者是可在规划过程中使用的有用信息的来源，特别是如果在进行中或已完成的项目中，类似的风险已经成为减轻和应急措施的主题。
从这些输入、减轻和应急措施界定和界定为一个连贯办法的一部分，确定其范围和分配的责任。这包括与所涉措施的定义有关的责任和与执行措施有关的责任。规划阶段的结果是减轻和应急措施可以纳入相应的风险表，或者，如果其规模合理，可以作为单独计划的主题。还对风险目录进行了更新。
一般来说,风险表整理成一个文档附件(风险管理计划)所描述的风险管理过程,这一过程是如何结合项目管理暴露,并给出了角色和责任和预算分配给风险管理分为不同阶段的风险管理包括的活动监测、控制和沟通。这个文件可能会不时修改，但通常情况下，由风险表组成的附录将受到最频繁的更改。无论风险的性质和属性如何，风险缓解和应急计划都可以基于以下七种策略之一：
接受
这种策略对应的是一种协调一致的行动，即在风险发生时“接受”风险的后果。当有可能承担由此产生的损失时，可以将其考虑在内。例如，如果知道开发环境(或配置)有一些缺点，但是很容易找到合适的资源，那么可以选择开发环境(或配置)。与接受策略相对应的缓解和应急措施包括不采取任何措施来降低相关风险。
规避
这种策略旨在消除风险。例如，决定不为给定的应用程序开发特定的特性。通常考虑的是，如果有一个很好的机会，情况将失去的风险发生。与规避策略相对应的缓解和应急措施包括采取行动以避免产生风险的情况。
保护
保护策略本质上是基于冗余或容错的发展。可以考虑到何时必须减少一项风险的影响，以及何时有关的减轻和应急措施在财政上可行。由保护策略产生的缓解方法是设计将导致预期冗余和容错的措施。
降低
这种策略通常与风险管理的概念相关联。它包括采取措施减少风险发生的可能性
以上是毕业论文外文翻译，课题毕业论文、任务书、文献综述、开题报告、程序设计、图纸设计等资料可联系客服协助查找。
