第一章 风险与风险管理

风险管理引言风险管理的起源：国外：希腊航海业－海运保险（现代商业保险的起源）国内：唐代三峡航运－－船运保险（共同保险的雏形，但后代未能继承）思考：哪些行业受气象影响？自然灾害是否属于风险管理的范畴？第一章风险与风险管理引导案例：空城计第一节风险第二节企业风险第三节风险管理本章推荐阅读：P22本章案例讨论：P20-21小组讨论：巴林银行破产与风险管理第一节风险一、风险的概念与本质定义：由于事件结果客观存在的不确定性而导致人们遭受损失的多少以及这些损失发生的可能性的大小。从本质上讲，风险就是速度，确切地说是人的反应速度与事物的变化速度之比。二、风险的特征1.不确定性由于对未来事件是否发生以及发生的程度缺乏足够的认识，而产生的一种怀疑状态，这也是主观上的不确定性。另一种不确定性是由一些不可预测的偶然性因素所导致的，因而也是客观存在的，这被称为客观上的不确定性。如果未来事件的发生是必然的，那么这种情况就属于确定型的。第2类事件未来可能产生多种结果但是知道每种结果出现的概率风险型第1类事件只会产生一种结果确定型第3类无法确定事件未来发生的结果及其概率不确定型高低不确定程度按不确定性程度对事件进行分类2.损失指非故意、非计划、非预期的经济价值减少的事实。损失的要素之一是经济价值的减少，它是以货币单位进行衡量的。要素之二是非故意或非预期。风险与损失不存在决然的对应关系。有无风险与有无损失可以组成四种情况。有损失的风险事件中，损失可以分为直接损失和间接损失。直接损失是风险事故对标的本身所造成的破坏，是风险事故导致的初次效应。间接损失是风险事故的后续效应，是由直接损失所造成的破坏三、风险的计量对风险进行度量的关键指标包括两个：损失幅度和损失概率。损失幅度是指在一定时期内，某一风险事故一旦发生，可能造成的最大损失数值。损失概率是指损失发生的可能大小。通常运用概率和树立统计的方法进行先验性判断。V中等风险I高风险II低风险III低风险IV有待确认小损失的严重性大风险的四种情况高低发生概率只要损失不严重，不管发生的概率高还是低，都属于低风险事件，如象限II和III。如果损失的后果很严重并且发生的概率很高，则属于高风险事件，如象限I，但是，对于损失严重，但发生概率不是很高的事件，则需要依靠经验和专业技术进行判断。四、风险的分类1.动态风险和静态风险2.纯粹风险和投机风险3.可分散风险和不可分散风险4.其他风险分类方法 基本风险和特定风险 主观风险和客观风险 财产风险、人身风险、责任风险和信用风险 自然风险、社会风险、经济风险和政治风险。 等等1.动态风险和静态风险动态风险是由于企业外部环境变化而带来的损失的可能性。企业外部环境变化主要是宏观经济、产业发展、竞争对手以及客户等因素的变化，这些变化不可控制，但是均有可能为企业带来潜在的经济损失。静态风险是指在经济环境没有变化时发生损失的可能性，往往是由于自然客观因素或者人为不遵守规章制度造成。动态风险和静态风险划分的标准是外部社会经济环境是否发生变化。二者的区别之一是动态风险的影响范围会大于静态风险，后者往往只对少数当事人产生影响。区别之二是静态风险对社会带来实实在在的损失，而动态风险往往是对社会一部分人有弊而对另一部分人有益。从风险管理的角度看，加强静态风险管理更具有合理性和必要性。2.纯粹风险和投机风险纯粹风险是指只有损失机会，而无任何利益的风险。投机风险是指既有损失可能性，也有盈利可能性的风险。二者的区别之一是，纯粹风险只能产生有损失和无损失两种结果，而投机风险可以产生有损失、无损失和有利益三种。区别之二是纯粹风险的风险事故及其损失程度一般可以通过大量的统计资料进行科学预测，而投机风险很难做到这一点。3.可分散风险和不可分散风险有的风险可能会影响到整个人类，如目前的全球经济危机，这类风险为不可分散风险。有的风险是可以通过足够多的参与者进行联合而分摊的，这类风险为可分散风险。区分可分散风险和不可分散风险具有很大的必要性，因为它将影响风险管理中联合或者风险分担是否有效。可分散风险是风险管理的重要内容。4.其他风险分类方法按照风险所涉及的范围分为基本风险和特定风险；按照风险是否由于精神或者心理状态所产生分为主观风险和客观风险；按照潜在损失形态划分为财产风险、人身风险、责任风险和信用风险；按照形成损失的原因分为自然风险、社会风险、经济风险和政治风险。补充：现代风险的特点人口增长对风险的影响经济发展对风险的影响全球化对风险的影响科技进步对风险的影响国际关系变化对风险的影响第二节企业风险阅读资料：国资委发布的《中央企业全面风险管理指引》该指引中对企业风险的定义是未来的不确定性对企业实现其经营目标的影响。一、企业风险发生的可能性1.企业正面临着巨大的宏观环境不确定性，而在全球化的今天，这种不确定性还在加剧。2.企业管理层所制定的战略与其所处环境的适应性也是企业风险的一大来源。3.企业风险还会发生在日常运营过程中。即风险存在于任何一个企业的任何发展阶段。二、企业风险的分类与风险的分类相似：基本风险和特定风险；纯粹风险和投机风险。刘新立将企业风险分为危害性风险和金融风险（财务风险）。危害性风险是对安全和健康有危害的风险，是纯粹风险，也是传统上风险管理的主要对象。金融风险是指企业所面临的商品价格、利率、汇率、法律或流动性等方面所产生的风险。企业风险危害性风险金融风险财产毁损法律责任员工伤害雇员福利商品价格风险利率风险汇率风险国家风险股票价格风险信用风险经营风险流动性风险金融衍生品价格风险危害性风险和金融风险从风险发生的可能性看，风险可以分为几乎肯定、极可能、可能、低和极低无类。几乎肯定：在未来12个月内，这项风险几乎肯定会出现至少1次；极可能：在未来12个月内，这项风险极可能出现1次；可能，在未来1-10年内，这项风险可能出现1次；低，在未来10-100年内，这项风险可能出现至少1次；极低，这项风险出现的可能性极低，估计在100年内出现的可能性少于1次。风险发生的可能性评分可能性说明5几乎肯定在未来12个月内，这项风险几乎肯定会出现至少1次4极可能在未来12个月，这项风险极可能出现1次3可能在未来2至10年内，这项风险可能出现1次2低在未来10至100年内，这项风险可能出现至少1次1极低这项风险出现的可能性极低，估计在100年内出现的可能性少于1次从风险对企业造成的影响程度看，可以将风险分为灾难、重大、中等、轻微和近乎没有五类。灾难：令企业失去继续运作的能力（或占税前利润达20%）；重大：对企业完成其策略性计划和目标造成重大影响（5%-10%税前利润）；中等：对企业完成其策略性计划和目标，在一定程度上造成阻碍（1%-5%税前利润）；轻微：对企业完成其策略性计划和目标，只造成轻微影响（低于1%税前利润）；近乎没有：影响程度十分轻微。评分损失程度说明5灾难令企业失去继续运作的能力(或占税前利润达20%)4重大对于企业在争取完成其策略性计划和目标，造成重大影响(5-10%税前利润)3中等对于企业在争取完成其策略性计划和目标的过程，在一定程度上造成阻碍(至5%税前利润)2轻微对于企业在争取完成其策略性计划和目标，只造成轻微影响(至1%税前利润)1近乎没有影响程度十分轻微风险对企业造成的影响从风险处理方法的效果角度分析，可以分为极度过头、过头、适中、低效和近乎没有五类。极度过头：处理方法直接针对该项风险，但相信会令企业业绩“倒退”或成本过高；过头：处理方法直接针对该项风险，但由于需要投入大量资源或（及）将其他资源转到处理该项风险上，会对企业的效率造成影响；适中：处理方法有效针对该项风险，同时并不影响企业的效率；低效：处理方法针对该项风险的效果不理想，或投入处理该项风险的资源不充分或（及）对投入的资源未能有效利用；几乎没有：处理方法的效果十分低，可能是由于企业根本没有处理方法或者处理方法不当。评分有效性说明5极度过头处理方法能直接针对该项风险，但相信会令企业业绩“倒退”或成本过高4过头处理方法能直接针对该项风险，但由于需要投入大量资源或/及将其他资源转到处理该项风险上，会对企业的效率造成影响3适中处理方法有效针对该项风险，同时并不影响企业的效率2低效处理方法针对该项风险的效果不理想，或投入处理该风险的资源不充分或/及对投入的资源未有适当利用1近乎没有

效果处理方法的效果十分低，可能是由于企业根本没有处理方法，又或处理手法不当风险处理方法的效果影响程度近乎没有轻微中等重大灾难几乎

肯定极可能可能低极低BCAGIDJKHEF可能性风险地图(或风险共同语言)说明:A–人力资源风险B–财务风险C–竞争风险D–开发风险E–过度自信风险F–系统故障风险G–主要客户风险H–欺诈风险I–政治风险J–薪酬奖励风险K–科技风险风险处理组合

处理评级风险评级近乎没有效果低效适中超标极度极高高中等低BCAGIDJKHE说明:A–人力资源风险B–财务风险C–竞争风险D–开发风险E–过度自信风险F–系统故障风险G–主要客户风险H–欺诈风险I

–政治风险J

–薪酬奖励风险K–科技风险F采取行动密切监控定期审阅企业应注重防范和控制风险可能给企业造成损失和危害，也应把机会风险视为企业的特殊资源，通过对其管理，为企业创造价值，促进经营目标的实现。为了加强对企业风险管理的分析，将风险管理的任务和责任落实到各个部门和业务单位，强化风险管理执行力，国资委从战略风险、财务风险、市场风险、运营风险以及法律风险等方面对企业风险进行了分类。三、战略风险不确定性对企业战略目标实现的影响。战略风险具有动态性、特质性、主观性、不可消除性等性质。动态性主要是由于战略实施过程中具有较长的周期，更强调时间的变化，在不同的时点上，企业战略风险也可能会发生变化。特质性是指不同的企业由于其规模、阶段、目标、各种资源以及管理能力的不同，因而战略风险的含义也不尽相同。企业战略管理者个人的管理经验、社会阅历以及他们对风险的偏好都会影响他们对战略风险的认识，特别是在对战略风险事件发生概率的判断上，所以，战略风险具有很强的主观性。战略风险只能控制，不能消除。战略风险的构成因素：战略环境风险、战略资源风险、战略定位风险以及战略执行风险。战略定位战略环境战略目标实现战略资源战略执行战略风险的构成因素掌舵适应推进支撑战略环境包括政治经济环境、法律制度环境、技术发展环境和行业竞争环境。战略资源是企业所具有的关键性资源，对于不同的企业，它可能是企业独家掌握的先进技术、或者数量庞大的客户资源，或者特殊的运营模式等。战略定位工作需要深入分析企业所处的环境和所具备的资源，找到有效利用资源满足环境需要的切入点，制定企业生存的使命和目标。战略执行是保证企业资源利用方式符合战略定位要求。战略风险因素环境监视——无法及时发现竞争环境所发生的变化，及时调整战略业务组合——企业没有良好的业务组合来实现其业绩的最大化价值评估——管理层没能从战略角度评估某项业务衡量标准——组织衡量标准只关注短期业绩或与业务战略不一致组织结构——组织架构与变化了的企业战略不相适应资源分配——资源分配无法维持企业在市场中的有利地位生命周期——企业没能依照产品的生命周期及时调整自身的战略四、财务风险是指在该项财务活动过程中，由于各种难以预料或控制的因素影响，使企业的财务收益与预期收益发生偏离，从而使企业有蒙受损失的可能性。从时间上看，财务风险分为短期财务风险和长期财务风险。前者要求公司用较快的变现能力，即资产的流动性来化解；后者要求公司保持较高的盈利能力，即用资产的获利性来化解。从业务对象上看，企业财务风险又分为债务风险、信贷风险、担保风险、利率风险和汇率风险等。从财务管理职能角度划分，企业财务风险包括筹资风险、投资风险和收益分配风险等。1.筹资风险包括增加企业资金成本和降低企业偿债能力两类风险。企业可以通过权益资本融资和债务融资两种方式筹集资金，权益资本融资能够增加企业的偿债能力，但是往往股东需要较高的资金回报；而债务融资由于可以抵扣一部分税收而降低融资成本，但是过多的债务可能使企业无法支付本息而面临破产。有效的资本结构，是企业财务风险管理的主重要内容。权益融资还面临政府监管风险和市场行情风险，债务融资会面临利率变动风险。商业信用融资是权益另一种筹集资金的渠道。一般的，商业信用筹资期限短，灵活性强，可以有效避免利率波动风险。但是，到期无法支付会严重破坏企业形象，甚至导致与供应商的关系恶化，影响要求正常生产经营。2.投资风险是由于项目不确定因素导致投资报酬率无法达到预期目标的风险。工具企业投资对象可以分为实体资产投资和金融资产投资风险。实体资产投资风险一般来自于企业外部环境变化和内部经营管理等因素，而金融资产投资风险主要是由金融资产收益不确定性引起的。信贷风险是投资风险中非常重要的一类风险，是指贷款人或合同的另一方因不能履行合约而使公司产生经济损失的风险。常见的信贷风险包括：贷款未能回收、应收账款未能回收、债券跌价、买卖金融市场产品而未能兑现、企业因合资、合作、联营、外包等经济活动而产生或暴露的信贷风险等。3.收益分配风险股利是投资者收回投资、获取收益的重要途径，所以投资者会形成一定的股利分配预期。如果公司股利分配没有达到投资者的预期，可能会导致投资者低估公司价值、抛售公司股票，甚至联合罢免管理层等，对生产经营活动带来不确定性影响。但是，如果公司过多分配股利，会降低公司现金拥有量，一方面导致部分投资项目缺乏资金，另一方面还可能引起债务危机。所以，公司管理层需要制定合理收益分配政策，做出完善的资金筹划，引导投资者形成合理预期，保持投资和分配之间的平衡。财务风险因素货币风险－货币汇率的波动直接影响企业的业绩利率风险－利率波动可能会增加企业的借款费用和减少投资项目的产出流动性－资产变现能力差可能企业陷入财务危机现金转移速度－现金的回笼速度直接影响企业对现金的使用效率结算－企业资金在两国市场上运作，可能由于两个市场结算时间不同给企业的现金流带来影响再投资－资金在短期高回报投资项目结束回笼后无法再次获得相同回报的投资机会信用－客户长期拖欠货款造成企业现金被大量挤占五、市场风险市场风险包括产品市场风险、金融市场风险等。产品市场风险是指因市场变化、产品滞销等原因导致跌价或不能及时卖出去自己的产品。金融市场风险包括利率风险、外汇风险、股票与债券市场风险、期货、期权与衍生工具风险等。按企业参与的产品市场类型，可以分为供给市场风险和需求市场风险。供给市场风险主要来自获取关键设备、主要原材料和人力资源的不确定性，包括供给数量和价格。需求市场中消费者需求改变、产品更新换代、竞争程度加剧、营销渠道不畅以及品牌形象降低等都会增加企业市场风险暴露。利率风险指因利率提高或降低而产生预期之外损失的风险。利率风险与汇率风险可能会互相关联。企业在制定决策时，应当考虑可能面临的市场风险，采用一定的套期保值手段规避风险，同时，我们应认识到有时不作任何应对也是一种具有风险的决定。汇率风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的风险。商品价格风险商品的价格出人意料地上涨或下跌，可能使业务面临的风险。股票价格风险股票价格风险影响企业股票或其它资产的投资者，其表现是与股票价格相联系。六、营运风险指企业内部流程、人为错误或者外部因素而令公司产生经济损失的风险，包括公司的流程风险、人为风险、系统风险、事件风险和业务风险。流程风险，指交易流程中出现错误而引致损失的风险，包括采购、合同订立、销售、定价、记录、确认、出货/提供服务、收款等环节。科学的流程不但可以降低企业的运营成本，还可以有效降低舞弊的出现。人为风险，指因员工缺乏知识和能力、缺乏诚信或道德操守而导致损失的风险。系统风险，指因系统失灵、数据的存取和处理、系统的安全和可用性、系统的非法接入与使用而引致损失的风险。事件风险，指因内部或外部欺诈、市场扭曲、人为或自然灾害而引致损失的风险。业务风险，指因市场或竞争环境出现预期以外的变化而引致损失的风险，所涉及的问题包括市场策略、客户管理、产品开发、销售渠道和定价等领域。第三节风险管理一、风险管理的含义1.风险管理的定义COSO-ERM中的定义：企业风险管理是一种流程，在一个实体进行战略决策和执行决策过程中，由董事会、管理层和其他人员实施，为确定可能影响实体的潜在事件，对风险进行有效管理，使其处于其偏好内，以便提供有关实体目标实现的合理保证。理解：风险管理是一个流程，是降低和控制风险的一系列程序，涉及对企业风险管理目标的确定、风险的识别与评价、风险管理方法的选择、风险管理工作的实施以及对风险管理计划持续不断地检查和修正的一个过程。风险管理不仅仅是企业风险管理委员会或者企业管理层的职责，它需要几乎所有员工的参与。风险管理的目的并不是不惜一切代价降低风险，而是尽量使风险降低至可以接受的范围内。2.风险管理的必要性企业风险成本是指由风险的存在和风险事故的发生所导致企业经济利益流出，包括风险损失成本和风险控制成本。企业纯粹风险可能会导致自有财产损失，或者需要对员工进行赔偿，甚至有时需要承担对顾客或者其他第三方的责任，这些都需要企业支付相应的费用。风险的存在还可能使其承担者处于焦虑状态，而影响工作情绪，降低劳动生产率，甚至会因此而放弃高回报的投资机会，从而间接损害了公司的利益，增加风险损失成本。此外，企业积极存取控制风险的措施，也会增加相应的控制成本。正是由于风险成本的存在，导致企业风险对企业目标的偏离，从而需要进行风险管理。二、风险管理的历史演进早期人类风险管理（大禹治水）近代风险管理（南海泡沫）现代风险管理（巴林银行、中航油新加坡）风险管理研究的发展法约尔《一般与工业管理》；拉塞尔.格拉尔《风险管理－成本控制的新时期》；梅尔和赫奇思《企业风险管理》；威廉姆斯和汉斯《风险管理与保险》（标志了风险管理学系统研究的开始）。1975年，风险和保险协会（RIMS）成立，通过“101条风险准则”1992年COSO和2004年COSO-ERM。在西方发达国家中，风险管理已经普及到大中小型企业，在各个企业均建立有风险管理机构，专门设立风险管理人员、风险管理顾问等，专门负责风险的识别、评价等工作。在美国，最著名的两个全国协会分别是“美国风险和保险