本文關鍵詞：風險管理

  更多相關文章： 淺談風險管理以及相應建議_活在當下_活在當下_新浪博客 活在當下 風險 風險評估 風險理論 危機管理 雜談

和程序防控奶農的道德風險，結果是不管其他環(huán)節(jié)做得再好，都是竹籃打水一場空。連老總都在監(jiān)獄里面享受著痛苦的煎熬。這樣的企業(yè)案例太多了，不勝枚舉。像動車事故、北京奧的斯電梯事故、河南雙匯火腿腸事件、美國強生事件等等。這就需要對企業(yè)做全面的風險管理。保證企業(yè)經營活動的不確定性處在可控水平上。同樣，對于一個國家也是，也需要風險管理。影響國家風險管理的因素就更多了，政治、經濟、文化、社會等等，一方面處理不善，后果就非常嚴重，甚至國家都有可能被顛覆。這方面最具發(fā)言權的就是薩達姆、卡扎菲了。他們至今還在陰深的地獄中享受著魔鬼的審判呢。還有就是前不久發(fā)生的美國次貸危機、目前歐洲的債務危機等�？傊�，風險管理來源于社會各個方面，社會各個方面都必須去做風險管理。從而為個人和組織的活動謀求合理的保障。
那么如何做風險管理呢？歷史上比較有名的學派是主觀建構派和客觀實體派。他們對究竟如何做風險管理都提出了不同的見解。主觀建構派關注的人的心理以及社會文化因素。即它主要重視的人的主觀因素對風險的產生以及控制的影響�？陀^實體派的理論是風險是客觀存在的，，它不受其他因素的影響。即主要重視的是客觀事物對風險的產生和控制的影響。不過根據他們的理論和相關研究方法的匯總結果，他們對風險管理的基本管理過程的認識都是相同的，既是識別、分析、評價、處理四個階段。這和COSO的企業(yè)全面風險管理整合框架基本上沒有區(qū)別。各個階段的基本工作內容、目標、任務與《中央企業(yè)全面風險管理指引》里面的內容也沒有大的分別，在這我只想談談我個人覺得的在這幾個階段中應該重點關注的內容和注意的問題。
首先，就是風險識別，風險識別的目的在于識別盡可能多的與企業(yè)生產經營相關的風險，這就要求關注風險的多樣性，即是企業(yè)生產經營的各個環(huán)節(jié)的風險都應包括。例如戰(zhàn)略風險、財務風險、市場風險、運營風險、法律風險等。風險識別的基礎在于對信息的掌握，后續(xù)的工作的展開也是基于信息。這時候的信息的收集、分類、整理、應用就顯得十分重要。信息收集時必須注重信息收集的全面性和多樣性，盡量包含各種與風險相關的信息。這些信息可以分為主觀信息和客觀信息，主觀信息主要是通過人收集，常見手段如現(xiàn)場訪談、部門研討、電子問卷等�？陀^信息的收集主要收集企業(yè)生產經營各個環(huán)節(jié)的歷史數據，進而對這些信息選擇合適的方法分類、整理、分析，得到與企業(yè)經營相關的各種風險。比較先進的做法就是風險管理信息系統(tǒng)的使用。
其次，就是風險分析，風險分析的重點是研究風險的來源和估計風險的可能性、嚴重性等指標。在風險來源的分析中，風險因素的分類（分析的切入點）就很重要。目前通用風險因素主要分為三種，既是實質風險因素、道德風險因素、心理風險因素。明白風險的來源，我們就能去各個相關領域尋求對應的分析方法和解決方案。此外，對于描述風險的指標的值的估計也是非常重要的，其估計的準確性直接影響評估結果的準確性。進而會影響控制的優(yōu)先順序和控制措施的制定。那么如何估計呢？最有效的方法就是引進先進的方法。這些方法可以是數學統(tǒng)計和系統(tǒng)安全方面的，也可以是其他領域的，具體則要因地制宜。比如可能性和嚴重性的估計，我們就可以引進蒙特卡洛模擬、事故樹、貝葉斯分布等方法處理收集到的以往關于這個風險的數據信息，進而可得到合理準確的可能性的概率值和嚴重性的損失程度值。從而為風險評價打好基礎。
再者，就是風險評價，風險評價的主要內容就是選擇合適的風險測度模型，對風險分析所估計的指標進行分析、評價和整合得到各個風險的大小。這里指標的選取和合適風險測度模型就非常重要。指標選擇的好壞直接影響能否反映企業(yè)風險的本質和現(xiàn)有情況。其意義深遠。目前常用的被公認的指標是可能性和嚴重性。但這不足以全面描述風險。比如風險是否容易控制，有的雖然很大，但僅僅采取一點措施就行，很容易控制。再比如風險是否容易被探測到，有的風險不容易被識別和發(fā)現(xiàn)。再者，風險之間的相關性怎們處理。很多風險具有因果關系的。結合這些問題來說，我們可以引進三個指標，既是可控性、可探測性、相關性來描述風險。當然了，只要需要其他指標也可以引進。此外，就是風險測度模型的選擇。目前典型的風險測度模型就是可能性和嚴重性的乘積。這種方式有其優(yōu)越性也有其局限，優(yōu)越性在于指標相關數據信息容易收集和指標的值容易估計。缺陷就是不能準確、全面的描述風險。選擇風險測度模型的關鍵在于風險所在的類別，既是根據不同類別的風險，選擇其牽涉的領域內的相關方法。比如對于財務風險的評價，VAR值的方法就可以引進�？傊�，因地制宜很重要。
然后，就是風險處理，風險處理主要內容就是根據風險分析和風險評價的結果以及企業(yè)或個人的風險偏好度、風險承受度等因素，確定風險控制的優(yōu)先順序，選擇和組合合適的風險處理措施，包括回避、轉移、自留、控制等方法。其中回避主要是針對風險可能性很大的、后果特別嚴重的、超出可接受水平范圍的風險，回避中應注意的一個問題就是回避后有無可能帶來的新的風險，要正確的評估。轉移主要是針對可能性不大，但后果特別嚴重的，一旦發(fā)生會嚴重影響企業(yè)運營的風險。轉移可以通過合同轉移、保險轉移、資本市場分散轉移。其中保險轉移應注重保險公司的財務穩(wěn)定性和保險公司選擇的多樣性。自留主要是針對損失小、可能性小處于可接受水平范圍的風險。這類風險管控的要點重在追蹤、檢測，防止其演變成重大風險�？刂漆槍Φ氖强赡苄暂^大、后果較嚴重的、企業(yè)不得不承擔或經濟上沒必要或無法轉移的風險。這類風險控制主要是企業(yè)采取各種措施，建立相關體系和內控方案使這類風險降低到一定水平。控制主要包括事前、事中、事后的措施。包括事前預防風險發(fā)生的可能性的措施、事中控損和減損的應急預案以及事后如何盡快恢復運營的措施。
最后，就是風險溝通以及剩余風險的追蹤、監(jiān)測以及改進。風險溝通在整個風險管理工作中占有著極其重要的位置，從體系的構思開始一直到體系的建設完成最后到體系的運營。這一系列過程，都包含著信息的流動，而信息的傳遞主要是依靠不同人之間的溝通。包括如何做、怎么做、做得過程中應注意那些問題等等，這樣科學的溝通機制就很重要，我們可以建設溝通的四條線機制，具體是由上及下，由下及上，由內及外，由外及內的機制，從而保證溝通的全面性、準確性。還有一點就是在具體溝通中，不同層次的人對風險的認知水平不一樣，制定具體溝通策略時必須考慮到人的風險認知水平。此外，對剩余風險的追蹤、檢測和改進對企業(yè)風險管理來說也是必不可少的一部分。任何風控處理措施都不可能將風險完全消除，只能控制在可接受水平范圍內。未能消除的這一部分風險就是剩余風險，剩余風險隨時有可能由于控制措施的完全或部分失效或者外界其他偶然因素的影響而發(fā)生演變，進而變成重大風險。只有選取關鍵性的指標，設置關鍵點，時時跟蹤、檢測，才能防范于未然。最好是形成制度或者體系。
在這所有的各個階段，還有一個最為關鍵的問題就是風險管理方法論的問題。以上每個階段都應該選取合適的方法去完成本階段的目標。方法是揭示事物運行規(guī)律的手段，也是前人在解決某方面的問題上的智慧結晶。典型的危害性風險的方法主要是指系統(tǒng)安全工程的方法，比如預先危險性分析（PHA）、事故樹(FTA)、事件樹(ETA)、蒙特卡洛模擬、故障類型以及影響分析(FMEA)等等。財務性風險的方法論如風險值VAR的計算。根據風險類型的不同，選擇對應的方法進行評價，才能得到準確的結果。這里面要重視各類方法的配合使用。這里要提的一點，我們應該將上述過程盡量的軟件化、計算機化。從而提高效率，減少成本。
總之，風險管理應該是圍繞一定目標的、具有具體的方法論、采取合理的控制措施將企業(yè)或個人的風險控制到可接受水平的一個動態(tài)的、閉環(huán)的、不斷循環(huán)的過程。建立合理的風險管理體系，保證這種工作的持續(xù)運營，對企業(yè)或個人來說，都將會產生難以料想的益處，有利于企業(yè)的長久、穩(wěn)定、持續(xù)的發(fā)展。
建議：XX公司風險評估報告之疑問
在公司的這幾周的時間，我看了以前公司做的風險評估報告。有些疑問，特寫如下，希望相關人士能夠幫我解釋下：
1、在評價報告中，對風險相關的數據信息的收集和分析比較少。任何事物的發(fā)展都是前后對應的，都有一定的過程。風險管理是利用以前以及現(xiàn)在的信息去管理未來的不確定性。而在以前的信息里面，企業(yè)各方面的經營數據是重要部分。通過數據可以一定程度的揭示企業(yè)現(xiàn)有的運行狀況以及合理的預測企業(yè)未來的風險發(fā)展狀況。而在報告里，我看主要收集的信息就是風險的外延——風險事件。而對各個風險以往以及類似企業(yè)的數據卻很少。對于利用數據選擇合適的數據處理方法進而分析和評估風險的內容就更少了。
2、在評估報告里，評估方法的使用有一些缺陷和局限性。首先是風險識別方法，報告里主要使用現(xiàn)場訪談、部門研討、電子問卷這三種方法，這三種方法由于主要是人參與，識別結果受人的知識、經驗和能力影響較大，主觀性過強。不能保證識別的全面性和準確性。而且也主要是從內部識別，其實可以再加上從外部向企業(yè)內部的識別，以保證全面性。其次就是風險分析方法的使用不多，這樣分析的結果難以準確科學�？梢栽黾右恍┌踩到y(tǒng)工程以及相關領域的方法。比如事故樹（FTA）、事件樹(ETA)、蒙特卡洛模擬、數理統(tǒng)計、故障類型及影響分析（FMEA）、貝葉斯分布等。這些方法雖然是從危害性風險管理中引出來的，但同樣部分適用于財務風險的相關分析和評價�？梢詤⒖�。再者就是評價方法。報告里對評價方法的使用主要是通過對專家、業(yè)務主導部門等相關人員對風險事件的可能性、影響程度以及管理改進迫切性的打分，再綜合整理最后得出各類風險的得分。這種方式容易產生的問題，一是打分人員本身的主觀性大，打分難以客觀準確。雖然通過了適當的權重分配。但難以從根本解決問題。二就是打分后計算方法有一定欠缺，計算方法難以保證打分的一致性和獨立性，對與分數之間的相關性考慮不到。而且這種方式本身就存在問題，比如指標的選擇上，可能性、影響程度、管理改進迫切性三個指標之間是相關的，沒有獨立性�？赡苄�、影響程度受管理改進迫切性的影響，同樣也反作用于管理改進迫切性。
3、在評估報告里。各種風險之間的相關性缺少考慮。雖然在《中央企業(yè)全面風險管理指引》中提到了風險關系圖的繪制。但在我看過的報告里面卻沒有這項。企業(yè)常見的戰(zhàn)略風險、財務風險、運營風險、法律風險、市場風險他們之間具有一定的內在因果關系的，即存在一定的相關度，他們不可能是單獨存在的，可以利用一些數學方法進行這種相關度的計算。通過風險的相關性分析，有利于風險的認識和控制，節(jié)省資源，有時甚至能達到事半功倍的效果。
4、在評估報告里，風險處理措施提出的不明確，可操作性不強，應該提出切實可行的控制風險的方案。將風險降低到可接受水平范圍內。在報告里，很多措施都有些模糊，而且只是改進方向，很大。對企業(yè)來說只能滿足合規(guī)的要求，不能為企業(yè)真正創(chuàng)造價值，企業(yè)所需要的是更務實的解決方案。而且從經濟發(fā)展的長遠來看，這樣的需求也會越來越強烈。未來的態(tài)勢是誰能提供滿足這種需求的產品，誰就能生存。常見的風險處理措施包括回避、轉移、自留、控制等。主要是根據各類風險的大小和性質，選擇合適的應對措施。比如回避，應該是損失很大，概率很大的風險應該回避等等�？傊�，只有切實可行的方案才能為企業(yè)創(chuàng)造價值，才是咨詢機構生存的長治久安的基礎。
建議:XX公司否專門開展企業(yè)危機管理的業(yè)務。理由如下：
目前公司的業(yè)務主要是集中在兩個方面，一個是有關企業(yè)全面風管體系的建設與咨詢，另一個就是有關內控體系的建設與咨詢。對于企業(yè)來說，其業(yè)務領域不可能一層不變，而是要緊跟社會形勢、國家政策、經濟發(fā)展等宏觀因素，并且根據自身的專業(yè)擅長和相關條件，適時的引進新的業(yè)務以促使其更為長遠的發(fā)展。而危機管理作為與風險管理密切相關的一個領域，目前正在引起世界各大型公司的密切關注。很多跨國集團都引進了危機管理的長效運營機制，保證了在危機發(fā)生前能夠及時預警，危機發(fā)生中能夠盡量降低損失、控制影響，危機發(fā)生后能夠及時恢復正常運營的能力。但危機仍然時有發(fā)生，比如美國強生事件、家樂福被指價格欺詐事件、日本豐田召回門事件等等，對企業(yè)的名譽、生產經營、銷售等都造成了嚴重的影響。在國內，比較典型的莫過于三鹿奶粉、雙匯瘦肉精事件了。對企業(yè)的影響都是巨大的�？傊�，伴隨著經濟的快速發(fā)展，外部環(huán)境的不確定性也越來越大，尤其是對中國企業(yè)來說，其經營的不確定性更是難以保證。如何建立有效的危機管理體系已成為很多企業(yè)的當務之急。
那么目前國內外企業(yè)危機管理的效果到底怎么樣呢？根據統(tǒng)計和分析。目前一些歐美公司相對來說建立的危機管理體系比較完整，而且在危機發(fā)生時能夠有效的運營，很大程度上減少了危機的影響。國內在近年來也日益興起了很多危機公關公司，但根據近年的觀察和研究，他們的公關效果卻不甚理想，很難達到專業(yè)水平。最能說明問題的莫過于雙匯瘦肉精事件，據說雙匯集團當時也專門請了危機公關團隊，采取了一些措施，如萬人道歉大會、超市現(xiàn)場吃火腿腸等，但這些措施卻沒能達到預期的效果，雙匯的股價和銷售也出現(xiàn)了巨大下滑，至今仍未消除影響。這不能不說是雙匯瘦肉精事件是危機公關公司的一個敗筆，也一定程度的展示了國內危機管理的水平。其實，有效的應對危機、降低影響只是危機管理應該達到的效果，危機管理最成功的效果應該是能利用危機，抓住危機所帶來的機遇，促進企業(yè)整體品牌的進一步提升。目前能夠達到此效果危機管理案例卻少之又少。尤其是國內，更需要一批更為專業(yè)的團隊來研究、完善和應對危機管理體系的建設。
為什么國內危機管理公關做得效果這么不盡人意呢？我想很大程度上在于角度切入問題。國內的很多公關公司主要是從如何應對消費者、媒體、政府等利益相關者的角度出發(fā)的。而且所出臺的策略也考慮欠佳，很難達到預期效果。他們所忽略的一個重要的因素那就是風險，從風險的角度去預防、控制危機。因為危機從產生到恢復各個階段都與風險密切相關。比如危機產生的因素也主要是風險因素的一部分，危機的預警、控制中如何解決信息的不對稱性問題、如何制定措施、如何決策等考慮的也是風險。風險是貫穿于整個危機管理的始終的。這就決定了企業(yè)需要對企業(yè)風險有深刻認識的、擁有完善的風險管理方法論的、能夠根據風險制定控制措施的專業(yè)化團隊來做危機管理體系的建設。而公司在這方面卻有著得天獨厚的優(yōu)勢。從成立開始，就一直在做企業(yè)風險管理體系的建設和咨詢方面的工作。如果從風險的角度開展危機管理工作，為企業(yè)建立切實可行的危機管理體系，包括危機的預警機制、危機發(fā)生后的應急預案、危機恢復策略。做到即能控制危機，降低損失和影響，又能夠利用危機的程度，對企業(yè)的作用將不言而喻。而且對會達來說，也將是一個長久的發(fā)展機遇。
以上是我在學校期間以及在會達這一個月里面思考的成果。很多地方都有不足，或者華而不實，或者不能深入揭示本質，或者考慮太過局限性，或者太過理想化等等。不過之所以造成的這些問題的原因除了本人思考能力的有限外，更多的卻在于所掌握信息、資料的缺少。即，如果有充分的信息和資料。我相信我的思考會更成熟的、更具有實用性的。希望各位專業(yè)人士批評指正。
牛明偉，2012-3-22沈陽航空航天大學