公司战略与风险管理(第2版)第5章-风险管理概述

风险管理概述第5章学习目标1.掌握风险的不同概念和风险的构成要素2.熟悉风险的不同分类方式3.理解风险管理的含义和目标4.了解风险管理演进发展的历史及不同阶段风险管理的特点第五章风险管理概述第一节风险的概念、构成要素第二节风险的分类第三节风险管理的含义、目标与演进

第一节风险的概念、构成要素

一、风险的概念二、风险的构成要素一、风险的概念风险是可以预测的不确定性（弗兰克·奈特）。

风险指损失的不确定性。风险指事件未来结果的不确定性。风险指实际结果与预期结果的偏差。风险是不确定性对目标的影响（ISO

310000）。一、风险的概念风险是一个事项将会发生并给目标实现带来负面影响的可能性（COSO

2004）。风险是未来的不确定性对企业实现其经营目标的影响（《中央企业全面风险管理指引》）。风险是事项发生并影响实现战略和经营目标的可能性（COSO

2017）。上述不同的风险概念可以让我们从多维度理解企业风险：风险与企业战略相关,企业战略不同,面临的风险就会不同;风险具有双重性,风险有不利的一面,也有有利的一面,风险往往伴随着机会;风险具有相对性,这与企业应对风险的能力有关;风险是一系列可能发生的结果,它可能不会发生,也不是唯一结果;风险兼具客观性和主观性。一、风险的概念二、风险的构成要素（保险视角）风险的构成要素包括：风险因素、风险事件(事故)、损失风险因素(hazard)：引起或增加风险事故发生的机会或扩大损失程度的原因和条件。实质风险因素：又称物理风险因素,是有形的并能直接影响事物物理功能的因素。道德风险因素：与人的品德修养有关的无形因素,即由于个人不诚实、不正直或不轨企图促使风险事故发生,以致引起社会财富损毁或人身伤亡的原因和条件心理风险因素：与人的心理状态有关的无形因素,即由于人们主观上的疏忽或过失,以致增加风险事故发生的机会或扩大损失程度的原因和条件。二、风险的构成要素风险事件(事故)：损失发生的原因。损失：指非故意的、非预期的和非计划的经济价值的减少。必要条件：1.非故意的、非预期的和非计划的;

2.经济价值,即损失必须能以货币来衡量风险因素、风险事故与损失三者的关系：风险是由风险因素、风险事故和损失三者构成的统一体。第二节风险的分类一、学术研究中常用的风险分类二、监管机构常用的风险分类三、其他的风险分类一、学术研究中常用的风险分类按风险的性质进行分类：纯粹风险指只能造成损失而无获利可能的风险。投机风险是既可能造成损失也可能产生收益的风险。按产生风险的环境进行分类：静态风险是由自然力变动或人的行为失常引起的风险。动态风险是由人类社会活动引起的各种风险。按风险损失的对象进行分类：财产风险是可能导致财产发生毁损、灭失和贬值的风险。责任风险指因侵权或违约,依法对他人遭受的人身伤亡或财产损失担负赔偿责任的风险。信用风险指在经济交往中,权利人与义务人之间,由于一方违约或犯罪而给对方造成经济损失的风险。按损失发生的原因进行分类：自然风险指由自然现象或物理现象导致的风险。社会风险指由于个人行为的反常或不可预料的团体行为所导致的风险。经济风险指在产销过程中,由于各种因素的变动或估计错误,导致产量减少或者价格涨跌的风险。政治风险是由宗教或种族的冲突、叛乱、战争引起的风险。按对风险是否可以进行客观计算进行分类：客观风险是不以人的意志为转移的实际存在的风险。主观风险是人们在不能客观地、较为准确地测算风险时,根据经验或想象对风险做出的分析和判断。按风险可否分散分类：可分散风险是仅影响个体或小群体而不会影响总体经济情况的风险,可通过分散来降低或消除。不可分散风险是影响整个经济或经济体中的大多数人或群体的风险,无法通过分散而消除或减少。一、学术研究中常用的风险分类二、监管机构常用的风险分类COSO的分类:战略风险、经营风险、报告风险、合规风险ISO的分类:因素类风险、控制类风险、机会类风险巴塞尔委员会的分类:市场风险、信用风险、操作风险国资委的分类:战略风险、财务风险、市场风险、运营风险、法律风险;纯粹风险和机会风险五部委的分类（依各业务的名称分为18类风险）:三、其他的风险分类（一）外部风险政治风险也称政策风险,指一个企业所处的国内外的政治和政策环境对企业的影响,一般是完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。表现为：限制投资领域、设置贸易壁垒、外汇管制规定、进口配额和关税、组织结构及要求最低持股比例、限制向东道国的银行借款、没收资产法律风险与合规风险都是现代企业风险体系中的重要部分,两者有所重合,又各有侧重。合规风险：因违反法律或监管要求而受到制裁、遭受财务损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来损失的可能性。法律风险：企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成不利法律后果的可能性。（一）外部风险社会文化风险：是指文化这一不确定性因素给企业经营活动带来的影响。主要包括：跨国经营活动引发的文化风险、企业并购活动引发的文化风险、组织内部因素引发的文化风险。技术风险有广义和狭义之分。从技术活动过程所处的不同阶段来看,技术风险可以分为技术设计风险、技术研发风险和技术应用风险。市场风险：企业面对的外部市场的复杂性和变动性带来的与经营相关的风险。

（二）内部风险战略风险：企业在战略管理过程中,由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性,导致企业整体性损失和战略目标无法实现的可能性。运营风险：企业在运营过程中,由于内外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性,导致运营失败或运营活动达不到预期目标的可能性。财务风险：企业在生产经营过程中,内外部环境的各种难以预料或无法控制的不确定性因素使企业在一定时期内获取的财务收益与预期收益发生偏差的可能性。第三节风险管理的含义、目标与演进一、风险管理的含义二、风险管理的目标三、风险管理的演进一、风险管理的含义(一)风险管理的概念COSO（2004）：一个由董事会、管理层和其他人员实施、应用于战略制定并贯穿于企业之中,旨在识别可能会影响主体的潜在事项并管理风险,以使其在该主体的风险容量之内,并为主体目标的实现提供合理保证的过程。COSO（2017）：组织在创造、保持和实现价值的过程中,结合战略制定和执行,赖以管理风险的文化、能力和实践。(一)风险管理的概念国资委（2006）：全面风险管理是指企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理的基本流程,培育良好的风险管理文化,建立健全全面风险管理体系,包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统,从而为实现风险管理的总体目标提供合理保证的过程和方法。ISO

31000：一个组织对风险的指挥和控制的一系列协调活动。(一)风险管理的概念企业风险管理发展至今,表现出以下几方面的特征:战略为先，战略风险管理统领企业其他风险管理。全员参与，只有将风险意识转化为全体员工的共同认识和自觉行动,才能确保风险管理目标的实现。强调专业化，要求风险管理的专业人才实施专业化管理。二重性，全面风险管理既要管理纯粹风险,也要管理机会风险。系统管理，全面风险管理必须拥有一套系统的、规范的方法,建立健全全面风险管理体系,从而为实现风险管理的总体目标提供合理保证。(一)风险管理的概念传统风险管理与全面风险管理的对比(二)风险管理中的常用术语解析风险偏好：是企业希望承受的风险范围,分析风险偏好要回答的问题是公司希望承担什么风险和承担多少风险。风险承受度(也称风险容限、风险极限)：企业风险偏好的边界,分析风险承受度可以将其作为企业采取行动的预警指标,企业可以设置若干承受度指标以显示不同的警示级别。(二)风险管理中的常用术语解析风险评估：就是量化评测某一事件或事物带来影响或损失的可能程度。ISO31000认为风险评估包括风险识别、风险分析和风险评价。风险评估过程(二)风险管理中的常用术语解析风险评估对风险发生可能性的定性、定量评估标准及其描述(二)风险管理中的常用术语解析风险评估风险发生结果的定量与定性描述举例(二)风险管理中的常用术语解析风险地图：风险地图又叫风险坐标图或风险矩阵,是把风险发生可能性等级、风险发生对目标的影响程度作为两个维度绘制在同一个平面上。横坐标表示风险发生的频率,纵坐标表示风险发生的强度。二、风险管理的目标2004年COSO《企业风险管理——整合框架》将风险管理的目标分为战略目标和相关目标,相关目标又包括经营目标、报告目标和合规目标。战略目标：高层次的目标,它与主体的使命或愿景相协调,并支持后者。相关目标：经营目标：与主体经营的效果和效率有关,包括业绩、盈利目标和保护资源不受损失。报告目标：与报告的可靠性有关，包括内部和外部报告,可能涉及财务和非财务信息。合规目标：与符合相关法律和法规有关。二、风险管理的目标2006年国资委《中央企业全面风险管理指引》中的目标表述：确保将风险控制在与公司总体目标相适应并可承受的范围内；

确保内外部,尤其是企业与股东之间实现真实、可靠的信息沟通,包括编制和提供真实、可靠的财务报告；确保遵守有关法律法；确保企业相关规章制度和为实现经营目标而采取的重大措施的贯彻执行,保障经营管理的有效性,提高经营活动的效率和效果,降低实现经营目标的不确定性；确保企业建立针对各项重大风险的危机处理计划,保护企业不因灾害性风险或人为失误而遭受重大损失。三、风险管理的演进朴素的风险管理思想萌芽阶段科学的风险管理发展阶段(一)朴素的风险管理思想萌芽阶段西方的风险管理思想萌芽《汉穆拉比法典》共同海损(generalaverage)分摊原则东方的风险管理思想萌芽后备仓储制度(二)科学的风险管理发展阶段(二)科学的风险管理发展阶段（1）以量化分析为基础的风险管理概率论和统计学构成了风险量化的数理基础。Markowitz（1952）提出了具有跨时代意义的资产组合理论，将风险分析的视角从单一资产拓展到多种资产的组合。BlackandScholes（1973）则奠定了现代衍生品定价的理论基础。(二)科学的风险管理发展阶段（2）以行为分析为基础的风险管理原始前景理论主要关注个体在风险决策过程中的行为偏差，提出并检验了框架依赖偏差、直觉偏差，确定性效应、孤立效应、反射效应等理论模型。累积前景理论则通过引人累积函数，将前景理论的解释范围从个体层面拓展至总体层面。第三代前景理论起源于对风险偏好逆转现象的解释，该理论提出，当决策权重被指定为等级依赖时，参考点可以不确定。(二)科学的风险管理发展阶段（3）以管理控制为基础的风险管理内部控制整合阶段：内部牵制阶段、内部控制制度阶段、内部控制结构阶段、内部控制整体框架阶段（COSO1992）整合式风险管理阶段（COSO2004）(二)科学的风险管理发展阶段整合式风险管理阶段（COSO

2017）COSO在2017年提出了新的风险管理框架的五大要素治理与文化:设定了组织的基调,提高了企业风险管理的重要性,并建立了监督职责。战略与目标制定:战略规划过程由企业风险管理、战略与目标制定工作共同构成。执行:需要识别和评估可能影响战略及经营目标实现的风险。检查与修订:通过评估主体绩效,组织可以发现企业