风险管理知识手册简化(参考Word)

带你入门……

全面风险管理基础知识

目录

一、风险管理的发展

二、风险的基本概念

1.风险的定义

2.风险的分类

3.企业面临的主要风险

三、全面风险管理的基本概念

1.全面风险管理的定义

2.全面风险管理的目标

3.全面风险管理的必要性

四、全面风险管理体系的组成部分

1.风险管理策略

2.风险管理组织职能

3.风险管理内部控制体系

4.风险理财

5.风险管理信息系统

五、全面风险管理的一般程序

1.建立综合信息框架

2.风险评估

3.制定风险管理策略

4.制定实施解决方案

5.监控改进

6.全面风险管理的关键应用

六、风险管理的未来

“确定现代与过去之分野的革命性理念是对风险的掌握……”。

——伯恩斯坦《与天为敌》

1 风险管理的发展

人类认识风险的历史几乎与人类的文明一样久远。风险来自于未来的不确定性。当人类的第一个成员思考明天的生存问题的时候，人类对风险的认识就已经开始了。

对风险的认识必然成就文明的进步。诚如当代史学家伯恩斯坦在论述人类文明史时所断言，“确定现代与过去之分野的革命性理念是对风险的掌握……”。

然而，对风险的掌握是一个极其漫长的过程。人类活动的扩展引起风险日趋复杂，其种类不断增加。同时，风险的发展刺激了风险管理的发展，而风险管理的发展又推动人们向更高的目标登攀。

人类科学认识风险的历史可以从十八世纪算起……

历史上第一个准确、科学地描述风险的是瑞士数学家贝努利。1705年，贝努利发现了大数定律，该定律后来成为一切保险的计价基础。几乎是在同时，世界上第一家保险企业于1720年在伦敦成立。下一个关于风险的伟大发现则是在将近250年以后的1952年，马柯维茨发表了“组合选择”理论，为现代金融风险管理奠定了基础。1955年，在美国宾夕法尼亚大学的沃顿商学院，施耐德教授提出了“风险管理”的概念。

八十年代，随着金融市场的发展，特别是金融衍生产品的使用，银行风险的增大引起了国际上的严重关注。国际清算银行于1988年发表了第一个巴塞尔协议，提出了商业银行的经营规范。

与之相应，对一般非金融企业，各国的监管也在不断加强。为了适应风险的发展水平，美国的COSO组织于1992年发表了《综合内控框架》。

1995年，世界上第一个国家风险管理标准诞生。由澳大利亚和新西兰联合制订的AS/NZS4360明确定义了风险管理的标准程序。

在上个世纪末，受企业巨额亏损和金融丑闻的刺激，世界上出现了许多以整合风险管理或企业整体风险管理等为主题的文章和实践，全面风险管理的概念获得广泛认同。

全面风险管理的孕育和诞生标志着风险管理走上了企业管理的中心舞台，掀开了风险管理历史的新的一页……

新千年的开始并非如人们想象的美好。首先美国市场受到金融丑闻和恐怖主义的双重打击：2001年夏天，美国安然企业财务丑闻曝光，涉案金额超过10亿美元。一年之内安然股票价值骤跌99%。安然曾是美国股市上第七大企业。安然丑闻给美国乃至全球金融市场带来了巨大的冲击。紧接着，恐怖分子袭击了纽约世贸大厦和五角大楼。“9.11”事件不仅改变了世界的政治格局，也极大影响了世界的经济体系。

2001年12月，中国正式加入WTO。自此，中国企业在迎来发展机遇的同时，也将置于是全球风险的漩涡之中。中国企业的整体风险水平骤然升高，但是中国绝大多数企业家还没有认识现代风险管理的概念。

美国国会于2002年7月通过了萨班斯法案。萨班斯法案的冲击波及世界各地，影响深远。由此，企业有效的内部控制不再是企业的自发行为，而成为企业经营的合规要求。

2003年4月的中国，非典疫情突如其来，对正常的社会秩序和经济生活造成巨大威胁。这次的非典危机是一次全民的风险文化启蒙，其普及风险意识的作用影响深远。

2004年发达国家中已有73%的企业建立了全部或部分全面风险管理体系，比2001年增加了24%。

随着全面风险管理理论和实践的蓬勃发展，美国的COSO于2004年颁布了全面风险管理框架。全面风险管理框架扩展了1992年COSO 的综合内控框架体系，对全面风险管理提出了详详尽的阐述。COSO 框架的发表是全面风险管理走向成熟的标志。

2004年，中航油（新加坡）企业违规越权进行原油期货期权投机，造成巨额亏空。中航油事件在国内企业界引起了极大震撼，“风险管理”的字眼在媒体上频繁出现，中央企业的风险管理得到了国资委乃至全社会的高度重视。

从此，风险管理走进了中国大部分企业家的视野。

风险的基本概念

1.1 风险的定义

全面风险管理带来的变化之一就是对风险的态度的变化。首先是对风险的定义的变化。历史上，对风险有过许多定义，至今没有统一的定义。经济学家、统计学家、社会学家、精算师、保险经纪人以及政治学家等对风险都有不同的定义。一个比较通用的定义是风险是损失的可能性。具体到企业风险管理来讲，风险可以定义为未来的不确定性对企业实现其既定目标的影响。

现在无风险，过去无风险，只有将来有风险。而为了准确度量和管理风险，风险总是定义在未来的某一个时间段内的。比如，企业职工有人身安全的风险，为此要为职工买人身安全保险，保险合同总是在一段时间内有效的，这就意味着风险具有时间价值。

风险是不确定性的表现，如果是确定的损失，就不是风险了。未来的不确定性总是存在的，即使知道风险发生的概率，如果不是0或100%，未来的结果还是不确定的，更何况风险事件的发生还存在波动性的问题。

风险是相对于要实现的目标而言的。目标越高，风险就越大；目标越小，风险就越小。所谓“指哪打哪”和“打哪指哪”完全不同。风险对实现目标的影响表现在实际的行为可能与我们的目标有差距。这种差距可能不仅表现在最后结果的差距（如盈利额的差距、损益值），还可能表现在路径的差距，即如何实现最后的结果，这同样是不确定性的影响，使得人们对稳定的、可预期的表现要更看重一些，