企業(yè)風險管理理論與方法概述

企業(yè)風險管理理論與方法概述

[摘要]隨著經(jīng)濟的快速發(fā)展，企業(yè)在壯大的過程中，逐漸面對了越來越多的風險，建立風險管理體系的重要性和緊迫性逐步突顯出來。本文介紹了風險管理的理論與方法研究，并對風險管理的內(nèi)涵及過程進行了闡述，指出建立風險管理體系將有助于提升企業(yè)風險管理水平，從而創(chuàng)造更好的經(jīng)濟效益。

[關(guān)鍵詞]風險風險管理安全生產(chǎn)

一、引言

20世紀80年代中期，自改革開放、實行市場經(jīng)濟體制以來，國外各種介紹風險管理的理論與書籍被介紹到中國，風險管理的課程已經(jīng)逐步在走進大學課堂。風險管理教學、研究和應用開始起步，企業(yè)經(jīng)營領(lǐng)域的風險管理專著開始面世，在許多大型工程的建設過程中，也已開始應用風險分析的理論，風險管理研究已成為管理學科研究領(lǐng)域中重要的課題。

風險管理力求把風險導致的各種不利后果減少到最低程度，使之正好符合有關(guān)方在時間和質(zhì)量方面的要求。一方面，風險管理能促進決策的科學化、合理化、減少決策的風險性；另一方面，風險管理的實施可以使生產(chǎn)活動中面臨的風險損失降至最低。

目前我國大部分企業(yè)沒有專門的人員或機構(gòu)進行企業(yè)風險管理活動，每個人或部門往往只針對自己工作中的風險獨立地采取一定對策，缺乏系統(tǒng)性、全局性。企業(yè)中的風險管理基本上是一種被動式管理；企業(yè)中風險管理活動往往是間斷性的，缺乏系統(tǒng)、科學的風險管理理論方法指導。

構(gòu)建企業(yè)風險管理體系，是在對相關(guān)信息采集的基礎(chǔ)上，分析可能導致生產(chǎn)活動中出現(xiàn)風險的根源性因素，通過定性與定量相結(jié)合的方法發(fā)現(xiàn)企業(yè)各生產(chǎn)環(huán)節(jié)管理與運作過程中的潛在風險。充分重視企業(yè)風險管理，建立風險管理體系，并對風險分析的理論方法進行全面、深入、細致的研究，將對成功實現(xiàn)企業(yè)目標，達到資源的優(yōu)化配置起到重要的理論指導作用。

二、風險管理的內(nèi)涵

1.風險的含義

風險和危險是不同的，風險包含著一種不確定性，每個結(jié)果的概率是可知或可以估計的，而危險則只意味著一種不好的預兆。因此，有時雖然有危險存在，但不一定要冒此風險，我們要想方設法去改變風險發(fā)生的條件，使之不發(fā)生，甚至帶來轉(zhuǎn)機。綜上所述，可以這樣定義的風險：風險就是活動或事件消極的，人們不希望的后果發(fā)生的潛在可能性。具體地說，風險一般應具備以下要素:(1)事件(不希望發(fā)生的變化）;(2)事件發(fā)生具有不確定性;(3)風險的影響(后果）;(4)風險的原因。

將風險表示為事件發(fā)生的概率及其后果的函數(shù)，即

R=f(P,C)

式中，R--風險，P-概率，C-后果。

風險和不確定性是我們很容易混淆的概念：不確定性是客觀事物永遠發(fā)展變化的客觀特性，是產(chǎn)生風險的原因。雖然風險和不確定性這兩個概念經(jīng)?；ハ嗍褂?，但它們并不是一回事。不確定性僅僅考慮事件發(fā)生的肯定程度，而風險則要考慮事件發(fā)生后果的嚴重程度。

不確定性在某些特定的情況下并不完全是壞事，關(guān)鍵要看不確定性是在向著我們希望的方向發(fā)展，還是相反。再次說明，風險是針對不希望發(fā)生的事件而言的，它包括以下兩個方面:

(1)發(fā)生的可能性；

(2)一旦發(fā)生，后果的嚴重程度。

由此知道，有兩類事件的風險性質(zhì)是沒有爭議的，一類事件是“高可能性，嚴重后果”，對這類事件可以立即判定屬于高風險問題；另一類事件是“低可能性，輕微后果”，對這類事件我們可以立即判定屬于低風險問題。有兩類事件的風險等級的判定是容易引起爭議的，它們是：

(1)高可能性，輕微后果；

(2)低可能性，嚴重后果。

這兩類風險性質(zhì)的判定與個人的主觀判斷有很大的關(guān)系，不同的人由于持有不同的立場、觀點，以及所處的環(huán)境不同，會有不同甚至相反的判斷。圖中的后果嚴重程度如果逐步增大的話，人們在做出決定時會越猶豫，在這種情況下，對項目風險等級的判定會更加依賴個人的解釋。這時，主管人員一方面要依靠不同領(lǐng)域的專家，另一方面也要做好準備，對判定風險問題作最后的決斷。

2.風險管理的含義

風險管理涉及到各個行業(yè)，每個行業(yè)都有其自身的特點，企業(yè)風險管理是指生產(chǎn)過程中，風險管理部門對可能遇到的各種風險因素進行識別、分析、評估，以最低成本實現(xiàn)最大的安全保障的過程。

從表層上分析，風險管理就是對生產(chǎn)活動或行為中的風險進行管理，從深層上研究，風險管理是指主體通過風險識別、風險量化、風險評價等風險分析活動，對風險進行規(guī)劃、控制、監(jiān)督，從而增大應對威脅的機會，以成功地完成并實現(xiàn)總目標。風險管理的主體是管理人員，客體是生產(chǎn)活動中的風險或不確定性，大型、復雜的生產(chǎn)活動過程應設置專門的風險管理機構(gòu)和相應的風險負責人。

風險管理是一個過程，由風險的識別、量化、評價、控制、監(jiān)督等過程組成，通過計劃、組織、指揮、控制等職能，綜合運用各種科學方法來保證生產(chǎn)活動順利完成；風險管理技術(shù)的選擇要符合經(jīng)濟性原則,充分體現(xiàn)風險成本效益關(guān)系，不是技術(shù)越高越好，而是合理優(yōu)化達到最佳，制定風險管理策略,科學規(guī)避風險；風險管理具有生命周期性，在實施過程的每一階段，均應進行風險管理,應根據(jù)風險變化狀況及時調(diào)整風險應對策略，實現(xiàn)全生命周期的動態(tài)風險管理。

三、風險管理過程及方法

風險管理過程包括風險規(guī)劃、風險識別、風險評價、風險處理和風險監(jiān)控幾個階段：

1.風險規(guī)劃

風險規(guī)劃，指決定如何著手進行風險管理活動的過程。風險規(guī)劃確定一套完整全面有機配合、協(xié)調(diào)一致的策略和方法并將風險其形成文件的過程，這套策略和方法用于識別和跟蹤風險區(qū)；擬定風險緩解方案；進行持續(xù)的風險評估，從而確定風險變化情況并配置充足的資源。在進行風險規(guī)劃時，主要考慮的因素有：風險管理策略、預定義角色和指責、各項風險容忍度、工作分解結(jié)構(gòu)、風險管理指標體系。

規(guī)劃開始時，我們要制定風險管理策略并形成文件。早期的工作是：確定目的和目標；明確具體區(qū)域的職責；明確需要補充的技術(shù)專業(yè)，規(guī)定評估過程和需要考慮的區(qū)域；規(guī)定選擇處理方案的程序；規(guī)定評級圖；確定報告和文檔需求，規(guī)定報告要求和監(jiān)控衡量標準。如有可能，還要明確如何評價潛在資源的能力。

風險規(guī)劃過程的運行機制是為風險管理過程提供方法、技巧、工具或其他手段、定量的目標、應對策略、選擇標準和風險數(shù)據(jù)庫。其中，定量的目標表示了量化的目標；應對策略有助于確定應對風險的可選擇方式；選擇標準指在風險規(guī)劃過程中制定策略；風險數(shù)據(jù)庫包含歷史風險信息和風險行動計劃等。

風險管理計劃在風險規(guī)劃中起控制作用。風險管理計劃要說明如何把風險分析和管理步驟應用到項目之中。該文件詳細的說明風險識別、風險評估、風險處理和風險監(jiān)控的所有方面。風險管理計劃還要說明項目整體評價的風險的基準是什么，應當使用什么樣的方法以及如何參照這些風險評價基準對項目整體進行評價。

2.風險識別

風險識別是風險管理的第一步，即識別實施過程中可能遇到的所有風險源和風險因素，對它們的特性進行判斷、歸類，并鑒定風險性質(zhì)。風險識別的目的是減少的結(jié)構(gòu)不確定性。亦即發(fā)現(xiàn)引起風險的主要因素，并對其影響后果做出定性的估計。該步驟需要明確兩個問題：明確風險來自何方，并對風險事項進行分類；對風險源進行初步量化。

風險的識別是風險管理的基礎(chǔ)，應是一項持續(xù)性、反復作業(yè)的過程和工作。因為風險具有可變性、不確定性，任何條件和環(huán)境的變化都可能會改變原有風險的性質(zhì)并產(chǎn)生新的風險。對風險的識別不僅要通過感性認識和經(jīng)驗進行判斷，更重要的是必須依靠對各種客觀統(tǒng)計資料和風險記錄進行分析、歸納和整理，從而發(fā)現(xiàn)各種風險的特征及規(guī)律。

常用的風險識別方法有：專家調(diào)查法、情景分析法、故障樹分析法等。

我們簡單介紹一下目前應用廣泛的故障樹方法。故障樹方法簡稱FTA，是用于大型復雜系統(tǒng)可靠性和安全性分析的一個有力工具。利用FTA來分析一個系統(tǒng)時，我們關(guān)心的是找出造成某個不希望的事件發(fā)生的各種可能原因，F(xiàn)TA使用演繹的方法找出使頂端事件發(fā)生的可能的次級事件，反映了各次級事件引起頂端事件發(fā)生的邏輯關(guān)系，這種關(guān)系用圖形表示出來就像一顆以頂端事件為根的倒長著的樹，故障樹因此得名。

3.風險分析和評價

風險分析和評價是在對風險進行識別的基礎(chǔ)上，對識別出的風險采用定性分析和定量分析相結(jié)合的方法，估計風險發(fā)生的概率、風險范圍、風險嚴重程度、變化幅度、分布情況、持續(xù)時間和頻度，從而找到影響安全的主要風險源和關(guān)鍵風險因素，確定風險區(qū)域、風險排序和可接受的風險基準。在分析和評價風險時，既要考慮風險所致?lián)p失的大小，又要考慮風險發(fā)生的概率，由此衡量風險的嚴重性。

風險分析和評價的目的是將各種數(shù)據(jù)轉(zhuǎn)化成可為決策者提供決策支持的信息，進而對各風險事件后果進行評價，并確定其嚴重程度排序。在確定風險評價準則和風險決策準則后，可從決策角度評定風險的影響，計算出風險對決策準則影響的度量，由此確定可否接受風險，或者選擇控制風險的方法，降低或轉(zhuǎn)移風險。在分析和評價風險損失的嚴重性時應注意風險損失的相對性，即在分析和評估風險損失時，不僅要正確估計損失的絕對量，而且要估計組織對可能發(fā)生的損失的承受力。在確定損失嚴重性的過程中，必須考慮每一風險事件和所有風險事件可能產(chǎn)生的所有類型的損失及其對主體的綜合影響，既要考慮直接損失、有形損失，也要考慮間接損失、無形損失。風險影響與損失發(fā)生的時間、持續(xù)時間、頻度密切相關(guān)，這些因素對安全生產(chǎn)的影響至關(guān)重要。

風險分析和評價的方法主要有：專家打分法、蒙特卡羅模擬法、概率分布的疊加模型、隨機網(wǎng)絡法、風險影響圖分析法、風險當量法等。

4.風險處理

風險處理就是對風險提出處置意見和辦法。通過對風險識別、估計和評價，把風險發(fā)生的概率、損失嚴重程度以及其他因素綜合起來考慮，就可得出發(fā)生各種風險的可能性及其危害程度，再與公認的安全指標相比較，就可確定的危險等級，從而決定采取什么樣的措施以及控制措施應采取到什么程度。有效處理風險，可以從改變風險后果的性質(zhì)、風險發(fā)生的概率或風險后果大小三個方面提出多種策略。

5.風險監(jiān)控

風險監(jiān)控就是通過對風險識別、估計、評價、處理全過程的監(jiān)視和控制，從而保證風險管理能達到預期的目標。監(jiān)控風險實際上是監(jiān)控生產(chǎn)活動的進展和環(huán)境，即情況的變化，其目的是：核對風險管理策略和措施的實際效果是否與預見的相同；尋找機會改善和細化風險控制計劃，獲取反饋信息，以便將來的決策更符合實際。在風險監(jiān)控過程中，及時發(fā)現(xiàn)那些新出現(xiàn)的以及預先制定的策略或措施不見效或性質(zhì)隨著時間的推延而發(fā)生變化的風險，然后及時反饋，并根據(jù)對生產(chǎn)活動的影響程度，重新進行風險識別、估計、評價和處理，同時還應對每一風險事件制定成敗標準和判據(jù)。

風險監(jiān)控還沒有一套公認的技術(shù)可供使用，由于風險具有復雜性、變動性、突發(fā)性、超前性等特點，風險監(jiān)控應該圍繞風險的基本問題，制定科學的風險監(jiān)控標準，采用系統(tǒng)的管理方法，建立有效的風險預警系統(tǒng)，做好應急計劃，實施高效的風險監(jiān)控。

風險監(jiān)控應是一個連續(xù)的過程，它的任務是根據(jù)整個管理過程規(guī)定的衡量標準，全面跟蹤并評價風險處理活動的執(zhí)行情況。有效的風險監(jiān)控工作可以指出風險處理活動有無不正常之處，哪些風險正在成為實際問題，掌握了這些情況，管理部門就有充裕的時間采取糾正措施。同時，建立一套管理指標體系，使之能以明確易懂的形式提供準確、及時而關(guān)系密切的風險信息，是進行風險監(jiān)控的關(guān)鍵所在。

風險監(jiān)控的主要方法有：審核檢查法、監(jiān)視單、風險報告等。

四、總結(jié)

風險管理是一個全壽命的動態(tài)過程，與管理的四個階段，即啟動、規(guī)劃、實施和結(jié)束階段密切結(jié)合，滲透在壽命周期的全過程之中。在企業(yè)有效開展風險管理能夠促進各單位決策的科學化、合理化，減少決策