【正文】
風險管理簡易手冊前言今天,風險管理在全球范圍內(nèi)已經(jīng)成為企業(yè)戰(zhàn)略管理的核心內(nèi)容。一位我尊敬的前輩在今年早些時候告訴我,“所有的管理都是風險管理”,讓我對自己熱愛的事業(yè)重新有了認識。我一直自詡為“風險管理和足球運動比較學說”的創(chuàng)始人,喜歡把風險管理之于一個組織類比成中場隊員之于一支足球隊,是進可攻、退可守的關(guān)鍵位置,最容易被人景仰 – 如果你足夠優(yōu)秀,也最容易遭人唾罵 – 如果你不夠出色。三年前我在青島的一個研討會上打了這個比方,并斷言:中國企業(yè)風險管理的意識、能力和水平與世界頂級企業(yè)相比的差距就象我們的足球和世界先進水平的差距一樣大,如果不是更大的話。我很希望事實證明我錯了?,F(xiàn)在,我很清醒地知道:我是正確的,而且可能將在未來很長一段時間內(nèi)繼續(xù)正確下去。我一點也不自豪。我極少把工作上的事兒拿回家,但某一天忍不住向妻子抱怨,國內(nèi)公司的風險管理實在太落后了,我的耐心已經(jīng)用光了,我對我事業(yè)的前景感到灰心。她象哲學大師一樣說了一句話:“這些不足其實都是你的機會”,我因此豁然開朗。在妻子的鼓勵下,我決定動筆寫這個小冊子,獻給那些對風險管理有興趣的人。我對自己能夠提供一些有限的幫助感到由衷的高興。任何讀者如果覺得這本小冊子對您的工作有小小的啟發(fā),請記住一句衷告:扼住風險的喉嚨,你就是主宰。我要衷心地感謝George Lazovsky先生,是他帶我走進風險管理的殿堂,并讓我從中獲得了無窮的快樂。祝大家平安健康!馬富強2003年5月28日1.風險的定義傳統(tǒng)定義:風險是損失的不確定性(Risk is the uncertainty of loss)。當代定義:風險是預期與實際結(jié)果的差異(Risk is the variation between expectation and practical reality)。國際標準組織的定義:風險是事件發(fā)生的可能性及其后果的綜合(Risk is the bination of the probability of an event and its consequences)??梢暂p易看出,人們對風險的認識在進步。當代的風險管理不僅僅研究只可能造成經(jīng)濟損失的風險,也開始研究可以帶來收益的風險。對于企業(yè)的經(jīng)營者來說,前者是負面風險,后者是正面風險。在有些時候,同一風險既可能帶來損失,也可能帶來收益。作為風險管理的一個重要分支,安全管理或風險工程學(Risk Engineering)僅研究負面風險,其目標是如何預防并減少損失,更側(cè)重于防災防損工程技術(shù)方面的研究。本手冊探討的是最新意義上的風險。2.風險管理定義:風險管理就是組織對面臨的各種風險進行識別、評估,確定恰當?shù)奶幚矸椒ú⒂枰詫嵤?,以可確定的管理成本替代不確定的風險成本,并以最小經(jīng)濟代價獲得最大現(xiàn)實保障的活動。風險管理的核心是對風險進行識別和處理,其根本目標是確保組織經(jīng)營的穩(wěn)定、持續(xù)和發(fā)展??梢哉f,好的風險管理機制能夠增加企業(yè)成功的概率,降低失敗的可能。風險管理是動態(tài)的,始終貫穿于組織戰(zhàn)略的制訂和執(zhí)行。風險管理為組織的經(jīng)營者提供可靠的方法來對付組織面臨的各種風險,包括過去、現(xiàn)在和將來的風險,尤其是為決策者提供作為或不作為的依據(jù)。風險管理必須同組織的經(jīng)營文化密切結(jié)合,并需要最高管理層的全力支持。風險管理的受托人是風險管理經(jīng)理(Risk Manager),而隨著組織決策人對風險管理的日益重視,在風險管理最發(fā)達的北美,一些組織中已經(jīng)出現(xiàn)了首席風險官(Chief Risks Officer),負責把組織的戰(zhàn)略轉(zhuǎn)化成可操作的各種計劃和流程,督促組織各級成員進行實施,并設立嚴謹?shù)目己梭w系,以確保組織的運營水平不斷提高。風險管理的功能:178。 178。 給組織未來的經(jīng)營活動提供框架性指導;178。 178。 促進組織決策、規(guī)劃的科學性;178。 178。 提高組織的經(jīng)營免疫力;178。 178。 促進組織資源的最優(yōu)配置;178。 178。 保護組織的資產(chǎn)和形象;178。 178。 提高組織的運營效率;178。 178。 實現(xiàn)組織社會責任目標。風險管理的目標:178。 178。 最低目標:確保組織的生存;178。 178。 中間目標:促進組織的發(fā)展;178。 178。 最高目標:實現(xiàn)組織的社會責任。3.風險管理流程概述組織面臨的各種風險可簡單劃分成內(nèi)部風險和外部風險,并可進一步劃分為戰(zhàn)略風險、財務風險、運營風險和災害類風險。下面是個簡單的示意圖(Risk Mapping)。財務風險利率外匯信用合同自然災害供應商環(huán)境災害風險法規(guī)組織文化管理人員運營風險戰(zhàn)略風險競爭客戶變更行業(yè)變更市場需求 合并、收購現(xiàn)金流 研究與發(fā)展 知識產(chǎn)權(quán)會計 資產(chǎn)信息系統(tǒng) 員工供應鏈 產(chǎn)品與服務市場銷售 內(nèi)部因素分析組織的經(jīng)營流程與契約結(jié)構(gòu)也是識別風險的重要方法。無論用那種方法,風險管理都既是一個整體過程,也是一個個決策過程的綜合。其步驟大致如下:組織的戰(zhàn)略目標風險識別風險描述風險的量化監(jiān)控與改進深入分析威脅與機會管理報告風險的處理決策