第九章 风险管理原则

　　一、风险的定义、特性和种类(重点)

　　1.风险的定义

　　风险的定义主要有以下两类：

　　(1)事件发生的不确定性

　　这是一种主观的看法，着重于个人及心理状况。从这种观点出发，风险是指在一定情况下的不确定性，此不确定性意指：①发生与否不确定;②发生的时间不确定;③发生的状况不确定;④发生的后果严重性程度不确定。

　　(2)事件遭受损失的机会

　　这是一种客观的看法，着重于整体及数量的状况。该观点认为风险是指在企业经营的各种活动中发生损失的可能性，亦即企业在某一特定期间内的经营活动，并且用概率表示可能性，企业经营活动损失的概率愈大，风险亦愈大。

　　2.风险的特性

　　3.企业可能面对的风险种类

　　在商业活动的层面上，企业可能面对的风险可分为两大类：行业风险和经营风险。

　　(1) 行业风险及其影响因素

　　① 生命周期阶段。企业会经历起步期、成长期、成熟期及最后的衰退期。显然，处于成长期的行业会比处于成熟期或衰退期的行业有利的多。

　　② 波动性。这是与变化相关的一个指标。波动性行业是指成长迅速变化，充满上下起伏的行业。波动性行业会涉及较大的不确定性，使计划和决策变得更难。

　　③ 集中程度。对于一个企业而言，在一个受保护的行业中处于垄断地位，风险很低，如国有大型企业。相反，随着大多数国家的发展、国家企业私有化、关税壁垒降低、以及新兴行业与成熟的公司相竞争，垄断地位被推翻，各行业的竞争性都增强，风险也就加大。

　　(2) 经营风险

　　经营风险可简单定义为经营企业时面临的风险，从广义标准来说，它指由于采用的战略不当、资源不足、经济环境或竞争环境发生变化而不能达成经营目标的风险。它包括市场风险、政治风险、操作风险、法律/合规性风险、项目风险、信用风险、产品风险、流动性风险、环境风险和声誉风险。

　　二、风险管理(重点)

　　1.内部环境：控制环境在内容上的扩展，引入了风险管理和风险偏好两个概念。内部环境是对确立企业对待风险的态度和可能采取的应对策略。

　　2.风险偏好：是指对风险的偏爱(注意，不是态度)。风险态度可以分为风险厌恶，风险中立，风险追求。

　　风险容量，也称作风险容忍度。风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。

　　风险容忍度较大，说明企业承受风险的能力较强。

　　3.风险管理： 企业风险管理是一个过程，它是由企业的董事会、管理层和其他人员共同实施，应用于战略制定并贯穿于企业经营活动的全过程，旨在识别可能会影响企业的潜在风险、管理风险，以使其在该企业的风险容忍度之内，并为企业目标的实现提供合理保证。

　　整体来说，企业风险管理又是：

　　(1)一个正在进行并贯穿整个企业的过程;

　　(2)受到企业各个层次人员的影响;

　　(3)战略制定时得到应用;

　　(4)适用于各个级别和单位的企业，包括考虑风险组合;

　　(5)识别能够影响企业及其风险管理的潜在事项;

　　(6)能够对企业的管理层和董事会提供合理保证;

　　(7)致力于实现一个或多个单独但是类别相互重叠的目标。

　　4.风险管理的内容

　　风险管理框架是为了实现企业的目标，针对内部控制定义中包含的目标，各个部门应为支持企业的目标计划实现确立下面三方面目标：

　　在风险管理理念中，风险管理是企业内每个人的责任。风险管理不单是行政管理层的角色，所有的雇员均对监察和维持内部控制负有一定的责任。

　　5.风险管理对利益相关者的意义

　　风险管理的意义在于减少风险对利益相关者的影响，而影响程度取决于利益相关者于企业的关联程度。

　　6.风险管理的发展与挑战

　　大型上市企业显然必须考虑企业风险管理，而小企业实施风险管理也是有用的。利用风险管理办法能够使企业实施明确定义的风险管理过程，而不是杂乱无章的监督。在每种情况下都必须权衡成本收益。

　　三、风险管理程序(重点)

　　风险管理程序可分为四步骤：第一步是风险识别，第二步是对主要风险进行评估，第三步是确定风险评级和应对计划，最后是风险监察。

　　1.风险识别含义

　　企业应通过正式的检查程序来全面分析风险和损失。

　　风险管理程序应覆盖整个企业，包括各级人员和各个部门。上述风险管理程序中的四个步骤应在企业的各层面得以执行，并且不同工种的人员均应参与。

　　2.风险识别的方法

　　(1)集体讨论可能的风险领域。

　　(2)找出并列明属于企业层面的重要设施及经营单位的高层级的组织结构图，各单位再分别列出其面对的主要风险。

　　3.风险评估的含义

　　对风险发生的可能性及相对重大程度进行评估，对于通过集体讨论快速识别的风险尤为重要。可用于评估风险的方法有很多，常见的定性方法是制作风险评估系图，还有大量工具可用来确定风险对企业的影响，比如情景设计、敏感性分析、决策树(decision tree)、计算机模拟、软件包和对现有数据的分析。

　　(1)风险评估系图识别某一风险是否会对企业产生重大影响，并将此结论与风险发生的可能性联系起来。这种方法能够为确定业务风险的优先次序提供框架。

　　(2)情景设计。通常借助企业内部的讨论，形成关于未来情况的各种可能的看法。

　　(3)敏感性分析。该分析从改变可能影响分析结果的不同因素的数值入手，估计结果对这些变量的变动的敏感程度。

　　(4)决策树。常用于目标管理中，以证实每个阶段存在的不确定性，根据每种可能的结果出现的可能性及包含的现金流量，评估项目的期望值。

　　(5)计算机模拟。利用概率分布，并重复运行，为某项目识别许多可能的情景和结果。

　　(6)软件包。旨在协助风险识别和分析程序。

　　(7)对现有数据的分析。对现有数据作出分析能够有效地掌握过去风险的影响。

　　4.确定风险评级

　　风险评级是按照已确定的重大程度和可能性估值，计算风险评分，并识别最为重大的风险。根据影响及可能性，对风险进行优先次序的排列。评分较高的风险，如前图所示，将被记入右上角的象限中，这被称作风险推动因素或主要风险。企业应将注意力继续放在这些主要风险上。

　　进行优先次序排列时，不应仅考虑财务方面的影响，更重要的是考虑对实现企业目标的潜在影响。非重大的风险应定期复核，特别是在外部事项发生变化时，应检查这些风险是否仍为非重大风险。

　　5.应对策略

　　管理层可选的风险应对策略有风险规避、风险降低、风险转移和风险保留，可以选择一个或多个策略结合使用。

　　6 .风险监察

　　风险识别程序不是连续的。正如一个机构在编制年度预算后可能在每季度对预算进行修改一样，风险识别程序常常是每年或每季度执行一次。一旦风险被识别，企业必须对风险进行监察，并在需要时不断做出调整。风险监察者定期检查正在发生的损失，以了解他们的控制建议得以实施，并设计过程来改善风险管理的过程，制定一项战略来应对出现的新风险。

　　四、风险管理策略(了解)

　　1.常见的风险管理策略

　　内部控制、人员报酬对风险管理的影响、管理层参与、管理利益冲突、工作人员培训和技能、金融机构与供应商的关系、监测风险、沟通和报告、预测和调节、风险监督、政策、管理系统风险、专业帮助、风险敞口的衡量、道德责任、任命首席风险总监。

　　一个理想的首席风险总监应具有以下素质：

　　①. 领导技能，能够雇佣和留住优秀人才，建立企业风险管理的总体架构;

　　②. 能将怀疑者变成支持者，特别是客服来自各部门的抵制;

　　③. 保护企业的财务和声誉资产

　　④. 具有信贷、市场和操作风险方面的技术技能

　　⑤. 具有教育董事会和高级管理人才的咨询技能，并帮助各部门管理人员在各自管理岗位上实行风险管理。

　　2.选择风险管理策略应该考虑的因素

　　风险意识、持续监察、必要的风险、对待风险的态度、风险态度与企业。

　　3.风险管理文化

　　(1)创建风险管理文化的好处：有利于沟通、协作和联系;

　　(2)教育和培训在风险管理文化的角色：创建风险管理文化的要素是教育和培训，关键的教育和培训活动可能是企业审计程序的直接后果。

　　(3)确保遵守国家的法规。

　　五、成本、效益和挑战