【正文】 風險不是孤立的，它們之間或相互促成，或相互消減，或不相關。風險的變動性、流動性和高度互相依存的特性，使得企業(yè)在進行風險評估時，不僅要評估風險本身，還應對風險之間的關系進行充分評價。在此基礎上，從資產(chǎn)組合的角度去管理風險，既可以利用風險之間相互抵消的關系，節(jié)約企業(yè)管理資源，又可以防范風險的相互促成，從而釀成更大的風險。風險分析應包括風險之間的關系分析，以便發(fā)現(xiàn)各風險之間的自然對沖、風險事件發(fā)生的正負相關性等組合效應，從風險策略上對風險進行集中管理。（三）掌握恰當?shù)姆治?、評價工具隨著管理技術的不斷發(fā)展，風險評估工具也日漸豐富，常見的有以下幾種：1．風險影響概率矩陣。風險影響概率矩陣對于風險所導致負面影響的量化，從嚴重性和發(fā)生概率兩方面同時描述，使得對風險的刻畫更為有效和清晰。2．風險指標分析。依據(jù)行業(yè)和企業(yè)自身情況，選取系列指標，根據(jù)對指標的分析，提出可能的癥狀或警告信號。風險指標還可以與從外部渠道中獲得的主要變量的變動結合起來，提供風險變動的早期警告。實際使用中，可以根據(jù)經(jīng)驗對指標定義不同的重要權數(shù)，還可以通過風險診斷獲得附加數(shù)據(jù)，確認或拒絕前期風險繪制圖中的評級，見表1。3．風險評級或打分。用既定的標準對風險水平“評級”或“打分”，經(jīng)常被用來以一致的標準給客戶的信用風險進行評價，支持并監(jiān)督信用決策，詳見表2。4．表現(xiàn)測量。許多情況下，風險不能直接測量，依靠該風險引起的企業(yè)經(jīng)營業(yè)績的變動可以對風險本身進行間接和相對有效的測量。例如，客戶滿意程度風險就是通過結合公司內(nèi)部運營統(tǒng)計數(shù)字及其他客戶反饋信息做出的。這樣，公司可以評估客戶滿意程度，了解客戶的需求，使客戶能夠接受。5．風險模型測試。對數(shù)據(jù)便于收集，便于量化的風險而言，通過嚴密的評估模型和分析方法來支持風險的測試，是風險評估中行之有效的方法，對金融服務企業(yè)而言更是如此。至于選取何種模型，應視企業(yè)的具體情況而定。值得注意的是，風險評估工具是為評估風險服務的。企業(yè)經(jīng)營發(fā)展戰(zhàn)略、風險管理的目標和業(yè)務流程的特殊性等，都是使用風險評估工具時必須考慮的因素。（四）形成風險評估報告風險評估報告是對風險識別和風險評估工作的總結和歸納。風險評估報告應該運用通用風險語言、合理的評估方法，為企業(yè)全面風險管理提供一個整體的參照。在傳統(tǒng)的管理體系下，要么無人負責整體的風險報告，要么各風險管理部門提供了不一致的、有時甚至還互相矛盾的報告。而全面風險管理體系則有效地克服了這一問題，在確保精煉、明確、全面的前提下，風險評估報告能夠涵蓋企業(yè)面臨的所有風險類別、風險事件和損失程度，并能指出問題的關鍵所在，在為企業(yè)管理層風險管理決策提供基本依據(jù)的同時，也讓企業(yè)的每一位員工對企業(yè)所面臨的風險有個整體的了解，讓他們更直觀地了解到自己處在企業(yè)風險的哪個環(huán)節(jié)，從而有利于激勵他們積極參與到風險管理中來。三、視風險為企業(yè)特殊資源的風險控制全面風險管理，就是要保持企業(yè)所面臨的風險與可能的收益之間的平衡，風險控制是落實風險管理目標的最關鍵、最直接的方式。“企業(yè)開展全面風險管理工作，應注重防范和控制風險可能造成的損失和危害，也應把機會風險視為企業(yè)的特殊資源，通過對其進行管理，為企業(yè)創(chuàng)造價值，促進經(jīng)營目標的實現(xiàn)?！保ㄒ唬╋L險控制原則鑒于風險控制在企業(yè)風險全面管理中的重要意義，在進行風險控制時，應該堅持以下幾個原則：1．區(qū)別對待風險。經(jīng)過風險識別和評估后，各種風險發(fā)生的可能性及影響大小都形成了明顯的區(qū)分，要優(yōu)化利用資源，對不同的風險采取不同的策略。2．風險與收益相平衡。風險會給企業(yè)帶來損失，也可能給企業(yè)帶來收益。企業(yè)全面風險管理與傳統(tǒng)的風險管理最重要的不同之處就在于，前者對風險進行了更仔細的劃分，能夠積極地從風險中創(chuàng)造價值，而不是對所有的風險都防范、化解。全面風險管理的核心就是要維持好風險與收益之間的平衡。3．積極應對。積極應對風險就是要建立起業(yè)務單位與風險管理的伙伴關系模式，即“業(yè)務單位與風險管理部門一起評估和解決風險管理問題并且擁有共同的目標”。在伙伴關系模式中，業(yè)務單位與風險管理部門既擁有各自的績效目標，同時也共有一些重要的績效計量目標。（二）確定風險偏好和風險承受程度企業(yè)作為一個經(jīng)濟體，在處理風險時，首先應明晰自身的風險偏好，明確風險的承受程度。明晰自身風險偏好，就是企業(yè)要對自身的經(jīng)營戰(zhàn)略和風險理 念有清晰的認識，根據(jù)其發(fā)展戰(zhàn)略要求確定風險偏好標準，并參照此標準決定愿意或不愿意承受哪些風險。筆者認為，企業(yè)在確定自身的風險偏好時應理性適中，不易過于保守或冒險。過分地冒險，會較大地增強企業(yè)遭受損失的可能性，使企業(yè)面臨的風險過于外溢，加大企業(yè)持續(xù)發(fā)展的不確定性。過于規(guī)避風險則會使企業(yè)在經(jīng)營發(fā)展過程中束手束腳，喪失一些具有一定風險但收益極為可觀的發(fā)展機會，不利于企業(yè)的快速成長。明確自身的風險承受程度，就是指企業(yè)在風險偏好基礎上設定的，對目標實現(xiàn)過程中所出現(xiàn)的差異可容忍限度。在確定各目標的風險容忍度時，企業(yè)應考慮相關目標的重要性，并將其與企業(yè)風險偏好聯(lián)系起來。（三）制定風險應對策略風險控制的核心，就是制定出適當?shù)娘L險應對策略。策略的制定必須遵守一些基本原則，特別是在商業(yè)運作中，有些風險是無法避免的。根據(jù)風險發(fā)生的可能性及對企業(yè)造成影響的大小，結合公司風險偏好和風險承受程度，處理風險的策略主要有: 避免、轉移、小心管理或可接受等，見圖4。(1)對于發(fā)生可能性較大、且影響程度極深的風險，企業(yè)應當盡量避免，以免損失慘重，危及生存。(2)對于影響程度較低、發(fā)生可能性較大的風險，可以采取轉移的策略。相應的方法主要有：與財務獨立且有賠償能力的實體簽 訂保險合同，進入資本市場利用衍生金融工具對沖風險，通過有效的定價機制將風險資產(chǎn)證券化，通過外包非核心業(yè)務來轉移風險等。(3)對于影響程度較高、發(fā)生的可能性較小的風險，應當小心管理，力求將風險控制在合理范圍內(nèi)。可以采取分散或控制的方法: 分散是指在地理區(qū)域或客戶構成上將業(yè)務進行合理組合，適當降低產(chǎn)品或服務的客戶集中度和區(qū)域集中度?？刂剖侵竿ㄟ^內(nèi)部流程或行動，使負面事件出現(xiàn)的可能性降低到一個可以接受的水平。(4)對影響程度和發(fā)生可能性都較低的風險，可以選擇承擔的策略。相應的方法有: 分配，即在公司內(nèi)部適當分配資金，為所承擔的風險融資并取得預期回報；擴展，即通過投資新行業(yè)、新的市場及新的客戶群擴展商業(yè)組合；創(chuàng)新，即創(chuàng)造新的產(chǎn)品、拓展新的服務及渠道；定價，即通過對產(chǎn)品定價來影響客戶的選擇等。（四）充分利用機會風險的價值全面風險管理要求從資產(chǎn)組合的角度看待和處理企業(yè)所面對的各種風險。在單一的風險管理中，風險策略只在單一交易或單一層面實施，這樣就忽視了各風險類型之間或許能相互分散的關系，容易引起過度的對沖及過多的保護。因而，在對風險之間的關系進行充分評估的基礎上，風險控制應合理利用這種關系，從資產(chǎn)組合的角度看待公司所面臨的各種風險，以達到擴大收益與降低風險的雙贏目標。（五）控制不利風險 在實際操作上，可選取先進的技術指標對不利風險進行控制，如止損限額、靈敏度限制等。止損限額即是將上述風險承受程度數(shù)量化、具體化，對每一重要的風險敞口，都可以在充分考慮收益及企業(yè)承受能力的基礎上制定具體的止損指標，當實際的損失或表現(xiàn)觸及這一限額時，企業(yè)則應做出一些決策或行動，包括管理回顧審查、對沖策略、緊急應變預案以及退出策略等。企業(yè)還可以嘗試在止損限額之下設立“預警”限制，就像在紅色交通信號之前設立黃色信號一樣。靈敏度限制則主要用于避免風險過度集中，在已知風險頭寸和經(jīng)濟環(huán)境的不利變化的情況下，控制企業(yè)擁有的風險資本數(shù)量。當然，設立風險限制只是整體風險管理過程的一個環(huán)節(jié)，其作用的發(fā)揮依賴于有關限制的信息（特別是限制被突破的信息）能否及時報告給管理層，且管理層是否能依據(jù)該信息果斷地做出應對措施。