内部控制与风险管理第八章 风险与风险管理的基本概念
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第八章 风险与风险管理的基本概念
本章提要
引例：管家绊倒东家：中国企业风险管 理警示录 第一节 风险的含义与构成 第二节 风险的分类和态度 第三节 风险管理的概念与过程 关键术语 思考题
本章学习目标
1、风险的含义和构成 2、风险的分类 3、风险管理的概念 4、风险管理的过程 5、风险管理的局限性
ห้องสมุดไป่ตู้
管家绊倒东家：中国企业风险管理警 示录
二、风险的特性
1.风险具有客观性 2.风险具有普遍性 3.风险具有损失性 4.风险具有可变性
三、风险的构成
1.风险因素 2.风险事故 3.损失
第二节
风险的分类和态度
一、风险的分类
外部风险 根据风险来源划分
内部风险
财务风险 根据经营活动划分 市场风险
……
系统风险 根据是否可以分散化 非系统风险
3.根据是否可以分散划分 根据风险是否可以分散化从而将风险分为系 统风险和非系统风险。
二、对风险的态度
经济学将人们对待风险的态度分为三种 ： 风险厌恶、风险中性、风险偏好。
第三节
风险管理的概念与过程
一、风险管理的概念
早期比较有影响的风险管理定义是由美国学者威廉姆斯 和汉斯做出的，1964年在他们的著作《风险管理和保 险》中指出： “风险管理是通过对风险的识别、衡量和控制，以最小 的成本，使风险损失达到最低程度的管理方法。”
另外一个著名的定义是1998年由美国学者斯凯 伯给出的，在其著作《国际风险与保险》中给出 了这样的定义： “风险管理是指各个经济单位通过对风险的识别 、估测、评价和处理，以最小的成本获得最大安 全保障的一种管理活动。”
2004年，美国著名的COSO机构发布了《 企业风险管理——整合框架》的报告，其中 对风险管理给出了一个较为全面的定义：
1.风险管理不是一个静态的制度，而是一个动态的 循环的过程，贯穿于企业的整个经营活动之中，渗 透于每一个员工的思想和行动之中，风险管理是每 一个员工的工作。 2.风险管理的目的是将风险程度和风险损失降低到 企业可以承受的范围之内，为企业提供安全保障， 提高管理的质量和水平。 3.风险管理所针对的风险不仅仅是只会带来损失的 纯粹风险，也包括损失和收益并存的机会风险。 4.风险管理的过程也要遵循成本效益原则，力争用 最小的成本来达到降低风险的目标。
2.风险识别 这一阶段在风险管理工作中承前启后，位于“咽喉 ”位置，是风险管理中非常重要的一个环节。风险 识别从企业所面的内部和外部环境中，寻找影响企 业经营目标的、容易引起风险事故和损失的风险因 素。在进行风险识别的时候，往往根据对风险的分 类，结合企业情况一项一项地具体研究，争取做到 算无遗策。在风险识别阶段，重要的是全面，即尽 可能地寻找和发现影响企业目标的所有风险因素， 贵多不贵精。对各风险因素的分析和排序，则是下 一阶段风险分析的工作。
广义说 之后有学者将风险可能产生的正面效应也考 虑进来，认为风险带来的可能是收益，也可 能是损失，但到底是哪种结果及正负效应的 程度是不确定的。这种风险定义将与风险伴 随的机会也考虑进来，较之前的狭义风险更 具全面性，可称之为广义的风险定义。
客观说 随着概率理论与统计学的发展，有学者又用 统计学的理念来定义风险。主要有两种观点 ：其一认为风险是实际结果与预期结果的偏 离程度，类似于统计学中的标准差的概念； 另一种将风险定义为实际结果偏离预期结果 的概率。这两者都强调的是风险的客观性， 认为运用统计手段和历史数据是可以对风险 发生的概率进行描述的。
1.根据风险的来源划分 根据风险的来源，大致可以将风险分为外部风 险和内部风险。继续划分，就可以衍生出许多 具体的类别。 风险分类
2.根据经营活动划分 根据企业经营活动的模块，可以将风险按照 各部门的运作来归类，分为人力资源风险、 财务风险、市场风险、审计风险、信息披露 风险等。这种分类方法有利于企业各部门针 对自身实际情况进行风险识别和评估。
“企业风险管理处理影响价值创造或保持的风险 和机会，定义如下：企业风险管理是一个过程， 它由一个主体的董事会、管理当局和其他人员实 施，应用于战略制订并贯穿于企业之中，旨在识 别可能会影响主体的潜在事项，管理风险以使其 在该主体的风险容量之内，并为主体目标的实现 提供合理保证。”
综合以上定义，我们可以得出风险管理的 几个原则：
主观说 与客观说对应，有学者提出风险不仅具有客观性， 同时具有主观性。一方面，人们对客观事物的认知 过程本身就存在一定偏差，而对于不确定性的认知 偏差程度更大，受心理因素的影响更多。另一方面 ，“一千个读者，就有一千个汉姆雷特”，不同的 人对相同的事物会有不同的判断，因此对于风险的 认识和判断也会见仁见智，由各人的知识、经验、 能力、状态等因素的差异产生判断的差异。所以， 风险不仅由客观因素产生，也会受主观的因素干扰 ，在风险评估过程中产生。
二、风险管理的过程
目标设定
风险识别 评 价 改 进
风险分析
风险应对
1.目标设定 这一步骤是风险管理的开端，是风险识别、风险分 析和风险应对的前提。在这一阶段一定要明确，企 业希望风险管理来做什么，达到什么样的目的，以 及为此要付出多少代价。风险管理与企业的经营活 动是相辅相成、紧密联系的，同样，风险管理的目 标也是与企业经营的目标紧密结合的。可以说，风 险管理的目标是在风险层上为企业的经营目标服务 的，通过控制风险来帮助企业实现股东价值最大化 这一根本的目标。因此，要在企业经营目标的基础 上，确定企业的整体风险承受能力，并在具体业务 层次上确定各自的可接受风险水平。
2010年9月28日，国美控制权大战落幕。 除取消增发授权得以通过之外，黄光裕提出 的其他动议均没有获得通过，陈晓亦将继续 留任。在中国越来越多的民营企业从家族企 业向公众企业转型的特殊历史时期，国美之 争折射出来的种种问题都值得商业界反思。
第一节
风险的含义与构成
一、风险的定义
狭义说 早期研究风险的学者从风险的负面效应来考 察风险，将风险定义为：“发生损失的可能性 ”。这样强调了风险的两个特征：第一，风险 的结果是负面的，即某一事项或者经营活动给 企业带来损失。第二，损失的发生是一种可能 性，即概率介于0和1之间。概率为0的无损失 和概率为1的确定损失都不是风险。这种定义 可以称之为狭义的风险定义。
本章提要
引例：管家绊倒东家：中国企业风险管 理警示录 第一节 风险的含义与构成 第二节 风险的分类和态度 第三节 风险管理的概念与过程 关键术语 思考题
本章学习目标
1、风险的含义和构成 2、风险的分类 3、风险管理的概念 4、风险管理的过程 5、风险管理的局限性
ห้องสมุดไป่ตู้
管家绊倒东家：中国企业风险管理警 示录
二、风险的特性
1.风险具有客观性 2.风险具有普遍性 3.风险具有损失性 4.风险具有可变性
三、风险的构成
1.风险因素 2.风险事故 3.损失
第二节
风险的分类和态度
一、风险的分类
外部风险 根据风险来源划分
内部风险
财务风险 根据经营活动划分 市场风险
……
系统风险 根据是否可以分散化 非系统风险
3.根据是否可以分散划分 根据风险是否可以分散化从而将风险分为系 统风险和非系统风险。
二、对风险的态度
经济学将人们对待风险的态度分为三种 ： 风险厌恶、风险中性、风险偏好。
第三节
风险管理的概念与过程
一、风险管理的概念
早期比较有影响的风险管理定义是由美国学者威廉姆斯 和汉斯做出的，1964年在他们的著作《风险管理和保 险》中指出： “风险管理是通过对风险的识别、衡量和控制，以最小 的成本，使风险损失达到最低程度的管理方法。”
另外一个著名的定义是1998年由美国学者斯凯 伯给出的，在其著作《国际风险与保险》中给出 了这样的定义： “风险管理是指各个经济单位通过对风险的识别 、估测、评价和处理，以最小的成本获得最大安 全保障的一种管理活动。”
2004年，美国著名的COSO机构发布了《 企业风险管理——整合框架》的报告，其中 对风险管理给出了一个较为全面的定义：
1.风险管理不是一个静态的制度，而是一个动态的 循环的过程，贯穿于企业的整个经营活动之中，渗 透于每一个员工的思想和行动之中，风险管理是每 一个员工的工作。 2.风险管理的目的是将风险程度和风险损失降低到 企业可以承受的范围之内，为企业提供安全保障， 提高管理的质量和水平。 3.风险管理所针对的风险不仅仅是只会带来损失的 纯粹风险，也包括损失和收益并存的机会风险。 4.风险管理的过程也要遵循成本效益原则，力争用 最小的成本来达到降低风险的目标。
2.风险识别 这一阶段在风险管理工作中承前启后，位于“咽喉 ”位置，是风险管理中非常重要的一个环节。风险 识别从企业所面的内部和外部环境中，寻找影响企 业经营目标的、容易引起风险事故和损失的风险因 素。在进行风险识别的时候，往往根据对风险的分 类，结合企业情况一项一项地具体研究，争取做到 算无遗策。在风险识别阶段，重要的是全面，即尽 可能地寻找和发现影响企业目标的所有风险因素， 贵多不贵精。对各风险因素的分析和排序，则是下 一阶段风险分析的工作。
广义说 之后有学者将风险可能产生的正面效应也考 虑进来，认为风险带来的可能是收益，也可 能是损失，但到底是哪种结果及正负效应的 程度是不确定的。这种风险定义将与风险伴 随的机会也考虑进来，较之前的狭义风险更 具全面性，可称之为广义的风险定义。
客观说 随着概率理论与统计学的发展，有学者又用 统计学的理念来定义风险。主要有两种观点 ：其一认为风险是实际结果与预期结果的偏 离程度，类似于统计学中的标准差的概念； 另一种将风险定义为实际结果偏离预期结果 的概率。这两者都强调的是风险的客观性， 认为运用统计手段和历史数据是可以对风险 发生的概率进行描述的。
1.根据风险的来源划分 根据风险的来源，大致可以将风险分为外部风 险和内部风险。继续划分，就可以衍生出许多 具体的类别。 风险分类
2.根据经营活动划分 根据企业经营活动的模块，可以将风险按照 各部门的运作来归类，分为人力资源风险、 财务风险、市场风险、审计风险、信息披露 风险等。这种分类方法有利于企业各部门针 对自身实际情况进行风险识别和评估。
“企业风险管理处理影响价值创造或保持的风险 和机会，定义如下：企业风险管理是一个过程， 它由一个主体的董事会、管理当局和其他人员实 施，应用于战略制订并贯穿于企业之中，旨在识 别可能会影响主体的潜在事项，管理风险以使其 在该主体的风险容量之内，并为主体目标的实现 提供合理保证。”
综合以上定义，我们可以得出风险管理的 几个原则：
主观说 与客观说对应，有学者提出风险不仅具有客观性， 同时具有主观性。一方面，人们对客观事物的认知 过程本身就存在一定偏差，而对于不确定性的认知 偏差程度更大，受心理因素的影响更多。另一方面 ，“一千个读者，就有一千个汉姆雷特”，不同的 人对相同的事物会有不同的判断，因此对于风险的 认识和判断也会见仁见智，由各人的知识、经验、 能力、状态等因素的差异产生判断的差异。所以， 风险不仅由客观因素产生，也会受主观的因素干扰 ，在风险评估过程中产生。
二、风险管理的过程
目标设定
风险识别 评 价 改 进
风险分析
风险应对
1.目标设定 这一步骤是风险管理的开端，是风险识别、风险分 析和风险应对的前提。在这一阶段一定要明确，企 业希望风险管理来做什么，达到什么样的目的，以 及为此要付出多少代价。风险管理与企业的经营活 动是相辅相成、紧密联系的，同样，风险管理的目 标也是与企业经营的目标紧密结合的。可以说，风 险管理的目标是在风险层上为企业的经营目标服务 的，通过控制风险来帮助企业实现股东价值最大化 这一根本的目标。因此，要在企业经营目标的基础 上，确定企业的整体风险承受能力，并在具体业务 层次上确定各自的可接受风险水平。
2010年9月28日，国美控制权大战落幕。 除取消增发授权得以通过之外，黄光裕提出 的其他动议均没有获得通过，陈晓亦将继续 留任。在中国越来越多的民营企业从家族企 业向公众企业转型的特殊历史时期，国美之 争折射出来的种种问题都值得商业界反思。
第一节
风险的含义与构成
一、风险的定义
狭义说 早期研究风险的学者从风险的负面效应来考 察风险，将风险定义为：“发生损失的可能性 ”。这样强调了风险的两个特征：第一，风险 的结果是负面的，即某一事项或者经营活动给 企业带来损失。第二，损失的发生是一种可能 性，即概率介于0和1之间。概率为0的无损失 和概率为1的确定损失都不是风险。这种定义 可以称之为狭义的风险定义。