风险管理

出自MBA智库百科(http://wiki.mbalib.com/)

目录 1 风险管理的起源和定义 2 风险管理的构成要素 3 风险的种类 4 处理风险的方法 5 风险管理过程 5.1 风险识别 5.2 风险分析 5.3 风险计划 5.4 风险跟踪 5.5 风险应对 6 投资风险管理 6.1 一、单向投资风险管理 6.2 二、 投资组合风险决策

风险管理的起源和定义

　　风险管理作为企业的一种管理活动，起源于20世纪50年代的美国。当时美国一些大公司发生了重大损失使公司高层决策者开始认识到风险管理的重要性。其中一次是1953年8月12日通用汽车公司在密执安州的一个汽车变速箱厂因火灾损失了5000万美元，成为美国历史上损失最为严重的15起重大火灾之一。这场大火与50年代其它一些偶发事件一起，推动了美国风险管理活动的兴起。后来，随着经济、社会和技术的迅速发展，人类开始面临越来越多、越来越严重的风险。科学技术的进步在给人类带来巨大利益的同时，也给社会带来了前所未有的风险。1979年3月美国三里岛核电站的爆炸事故，1984年12月3日美国联合碳化物公司在印度的一家农药厂发生了毒气泄漏事故，1986前苏联乌克兰切尔诺贝利核电站发生的核事故等一系列事件，大大推动了风险管理在世界范围内的发展，同时，在美国的商学院里首先出现了一门涉及如何对企业的人员、财产、责任、财务资源等进行保护的新型管理学科，这就是风险管理。目前，风险管理已经发展成企业管理中一个具有相对独立职能的管理领域，在围绕企业的经营和发展目标方面，风险管理和企业的经营管理、战略管理一样具有十分重要的意义。

　　风险管理 （ Risk Management ）的定义为，当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。良好的风险管理有助于降低决策错误之几率、避免损失之可能、相对提高企业本身之附加价值.

风险管理的构成要素

　　企业风险管理包括八个相互关联的构成要素。它们来源于管理当局经营企业的方式，并与管理过程整合在一起。这些构成要素是：

　　·内部环境

　　内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。

　　·目标设定

　　必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。

　　·事项识别

　　必须识别影响主体目标实现的内部和外部事项，区分风险和机会。机会被反馈到管理当局的战略或目标制订过程中。

　　·风险评估

　　通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。风险评估应立足于固有风险和剩余风险。

　　·风险应对

　　管理当局选择风险应对——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限（risk tolerance）和风险容量以内。

　　·控制活动

　　制订和执行政策与程序以帮助确保风险应对得以有效实施。

　　·信息与沟通

　　相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。有效沟通的含义比较广泛，包括信息在主体中的向下、平行和向上流动。

　　·监控

　　对企业风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。

　　企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都能够、也的确会影响其他构成要素。

风险的种类

　　关于风险的分类，学术界尚无统一的说法。

• 金融界常把风险分为：市场风险、信用风险、操作风险三类。

• 国资委在《中央企业全面风险管理》中把风险分为：战略风险、运营风险、财务风险、法律风险。

*国外比较流行的是安达信的风险分类表。

　　一、市场风险： 市价波动对于企业营运或投资可能产生亏损之风险，如利率、汇率、股价等变动对相关部位损益的影响。

　　二、信用风险：交易对手无力偿付货款、或恶意倒闭致求偿无门的风险。

　　三、流动性风险：影响企业资金调度能力之风险，如负债管理、资产变现性、紧急流动应变能力。

　　四、作业风险：作业制度不良与操作疏失对企业造成之风险，如流程设计不良或矛盾、作业执行发生疏漏、內部控制未落实。

　　五、法律风险：契约之完备与有效与否对企业可能产生之风险，如承作业务之适法性、外文契约及外国法令之认知。

　　六、会计风险：会计处理与税务对企业盈亏可能产生之风险，如帐务处理之妥适性、合法性、税务咨询及处理是否完备。

　　七、资讯风险：资讯系统之安控、运作、备援失当导致企业之风险，如系统障碍、当机、资料消灭，安全防护或电脑病毒预防与处理等。

　　八、策略风险：于竞争环境中，企业选择市场利基或核心产品失当的风险。

处理风险的方法

　　随着社会的发展和科技的进步，现实生活中的风险因素越来越多，无论企业还是家庭，都日益认识到进行风险管理的必要性和迫切性。人们想出种种办法来对付风险，但无论采用何种方法，风险管理的一条基本原则是：以最小的成本获得最大的保障。对风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。

　　（1）回避风险。

　　回避风险是指主动避开损失发生的可能性。如考虑到游泳有溺水的危险，就不去游泳。虽然回避风险能从根本上消除隐患，但这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。如人身意外伤害，无论如何小心翼翼，这类风险总是无法彻底消除。再如，因害怕出车祸就拒绝乘车，车祸这类风险虽可由此而完全避免，但将给日常生活带来极大的不便，实际上是不可行的。

　　（2）预防风险。

　　预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。兴修水利、建造防护林就是典型的例子。预防风险涉及一个现时成本与潜在损失比较的问题：若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。以兴修堤坝为例，虽然施工成本很高，但与洪水泛滥造成的巨大灾害相比，就显得微不足道。

　　（3）自留风险。

　　自留风险是指自己非理性或理性地主动承担风险。"非理性"自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中；"理性"自留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。自留风险一般适用于对付发生概率小，且损失程度低的风险。

　　（4）转移风险。

　　转移风险是指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，保险就是其中之一。

风险管理过程

风险识别

　　风险识别过程的活动是将不确定性转变为明确的风险陈述。包括下面几项，他们在执行时可能是重复，也可能是同时进行的：

　　1.进行风险评估。在项目的初期，以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。

　　2.系统地识别风险。采用下列三种简单的方法识别风险：风险检查表，定期会议（周例会上），日常输入（每天晨会上）。

　　3.将已知风险编写为文档。通过编写风险陈述和详细说明相关的风险背景来记录已知风险，相应的风险背景包括风险问题的何事、何时、何地、如何及原因。

　　4.交流已知风险。同时以口头和书面方式交流已知风险。在大家都参加的会议上交流已知风险，同时将识别出来的风险详细记录到文档中，以便他人查阅。

风险分析

　　风险分析过程的活动是将风险陈述转变为按优先顺序排列的风险列表。包括以下活动：

　　1.确定风险的驱动因素。为了很好地消除软件风险，项目管理者需要标识影响软件风险因素的风险驱动因子，这些因素包括性能、成本、支持和进度。

　　2.分析风险来源。风险来源是引起风险的根本原因。

　　3.预测风险影响。如果风险发生，就将可能性和后果来评估风险影响。可能性被定义为大于0而小于100，分为5个等级（1、2、3、4、5）。将后果分为4个等级（低，中等，高，关键的）。采用风险可能性和后果对风险进行分组。具体组别如下表所示：

　　4.对风险按照风险影响进行优先排序，优先级别最高的风险，其风险严重程度等于1，优先级别最低的风险，其风险严重程度等于20。对级别高的风险优先处理。

风险计划

　　风险计划过程的活动是将按优先级排列的风险列表转变为风险应对计划。包括以下内容：

　　1.制定风险应对策略。风险应对策略有接受、避免、保护、减少、研究、储备和转移几种方式。

　　2.制定风险行动步骤。风险行动步骤详细说明了所选择的风险应对途径。它将详细描述处理风险的步骤。

风险跟踪

　　风险跟踪过程的活动包括监视风险状态以及发出通知启动风险应对行动。包括以下内容：

　　1.比较阈值和状态。通过项目控制面板来获取。如果指标的值在可接受标准之外，则表明出现了不可接受的情况。

　　2.对启动风险进行及时通告。对要启动的风险，在每天的晨会上通报给全组人员，并安排负责人进行处理。

　　3.定期通报风险的情况。在定期的会议上通告相关人员目前的主要风险以及他们的状态。

风险应对

　　风险应对过程的活动是执行风险行动计划，以求将风险降至可接受程度。包括以下内容：

　　1.对触发事件的通知作出反应。得到授权的个人必须对触发事件作出反应。适当的反应包括回顾当前现实以及更新行动时间框架，并分派风险行动计划。

　　2.执行风险行动计划。应对风险应该按照书面的风险行动计划进行。

　　3.对照计划，报告进展。确定和交流对照原计划所取得的进展。定期报告风险状态，加强小组内部交流。小组必须定期回顾风险状态。

　　4.校正偏离计划的情况。有时结果不能令人满意，就必须换用其他途径。将校正的相关内容记录下来。

投资风险管理

一、单向投资风险管理

　　如果成本和收益都是事先确定的，那么对于单阶段项目，我们可以用期望收益E（X）作为衡量投资优劣的指标；对于多阶段项目，两个常采用的评价方法是内部收益率IRR或净现值NPV。假设某项目的初始投入为C，未来某一阶段的净现金流量为 ，贴现率为 ，则一个有阶段的项目的净现值为：

　　

　　而IRR就是使NPV=C的那个贴现率。需要指出的是，这里的贴现率表现的是收益的时间价值（机会成本），而不包含风险的因素。

　　如果决策面临着风险，那么每一阶段的收益就不是一个确定的收益 ，而是一个概率分布，从而整个项目的净现值也呈现为一个有着均值和方差的概率分布。此时，对多阶段投资项目的考察、评价和选择。

二、 投资组合风险决策

　　组合收益的均值是各单项投资收益均值在投资比重基础上的加权平均数。即：

　　

　　投资组合的风险不仅取决于各单项投资的风险和各单项投资在组合中的比重，而且与单项投资之间预期收益的相关程度有很大关系