风险概念和风险管理理念

风险概念和风险管理理念

祸兮，福之所倚；福兮，祸之所伏。祸福的辩证，反映的是风险的精髓。确实，风险代表着不确定性，蕴藏着机会，可能导致损失，也可能带来收益。但在人类与生俱来对于损失的担心和不确定性的畏惧左右之下，狭义的风险往往被定义为任何导致损失的不确定性。就企业的层面来说，风险就暗示着偷窃、火灾、洪涝、罢工和重大犯罪，以及一切可能威胁一家公司的发展和生存的社会干扰或自然灾害。而传统上的企业对风险的管理就是保障财产和人员不受上述事件的伤害。

在几个世纪以前，威尼斯商人们最担心的除喜怒无常的海洋气候之外，就是匪徒和海盗这些给商人们带来的致命威胁。而现在，电脑黑客的破坏活动曾经使百度赖以生存的搜索引擎瘫痪，电子偷窃犯罪更是让网上银行交易的用户们战战兢兢，这些现代风险行为的杀伤力就更大。抚今追昔，确实可以看到风险类型越来越多，风险的影响（财经损失方面）越来越大，而且严重性和频率也增加了。自然灾害如洪水、森林大火、地震所造成的财产损失，已经不仅仅是事件数量的函数——灾难的出现和危害程度在过去有某个平均频率和中间水平。但是现在，每个大灾难似乎都比前一个更糟，发生的频率也大大增加。追根究底，原因显而易见：人类社群聚集区越为集中，财经商务资金更加密集，基础设施更加易于破坏。随着基础设施资金投入、制造能力、私人拥有地产和其他物资的增长，财经损失的风险也大幅度地增加了。

正是在这个损失为导向的狭义概念下，风险以各种不同的形态和程度出现。风险管理专业人士通常认为，风险有三种主要类型：①市场风险，指价格波动对公司造成的不利后果；②信用风险，指一个客户、一个合同对应方或供货商未能履约而造成的损失；③运营风险，指人员、流程或系统的失败，或外部事件（比如地震、火灾）对公司造成负面影响的风险。除此以外，还有其他类型的风险，包括“商业风险”，是指未来的运营结果因为不能达到期望或者承诺的水平而对公司持续经营能力造成的影响；“组织风险”，是指设计得很糟糕的组织构架或者缺乏人力资源而造成的风险。一般来说，风险管理者将市场风险和信用风险当作“财务风险”来考虑，而把其他一切风险归结在一起，当作运营风险的一部分。

【相关链接】

信用和信用风险的由来——早期人类的风险管理

商业风险的演变与商业贸易的开始同时发生。商业的兴起及其社会专业化，有助于为未来而生产并储存产品，而产品的储存则是针对自然灾害和战争肆掠的一种缓冲和保险。以贸易的形式从事商务活动，可以看作是人类社会处理风险最早的积极努力行为。人类早期的商人发展了处理风险的技巧，其中以下两种技巧非常值得关注。

第一种技巧产生于公元前3000年的古代巴比伦文明，由于广泛的贸易关系，出现了一种高度发展的组织体系和贸易体系，在此基础上产生了当时的流通货币和法律准绳。

私有财产的出现造成了市场经济的演变。在货币产生之前，商业的方式是以货易货，但货币的使用无疑给商业、私有财产及财富的积累发生了革命性的变化。货币作为一种积累资源的新工具，因而对风险管理有很重要的影响。随着货币被当作储存媒介，财富就能以有形财产的形式持有，或者作为交换有形财产的资产，甚至连没有金融资产的人也能获得有形财产，只要有人愿意借钱给他们，这就是信用的发明。与此同时，贷款人有了风险，于是他们就收取贷款利息作为补偿。

第二种技巧就是建立法律体系，这也可以说是革新社会的创造发明。法律和规则作为部落的传统产生，随着时间的推移被正式化。在公元前1792年到公元前1750年之间，由巴比伦国王汉谟拉比（Ham-murabi）创立的法典是世界上最早的法典之一。以后直到工业革命开始，才有其他主要真正意义上推陈出新的法律体系的出现。近代资本主义经历了几个世纪的过渡期，产生了资本主义市场所需要的社会条件。这些条件包括私人对生产资源和工具的合法占有，以追求利益为导向，以及市场经济机制的建立。随着工业和经济活动的扩展，需要建立新的组织形式来获取大量的资本并发展生产能力。这种组织形式就是“公司”。公司限制了个人风险，可以更大规模地利用生产、分销及资金资源。最早的股东组织的形式是合资股份公司（Joint Stock Company），出现于17世纪末。投资者集合他们的资金，允许多个投资者分享企业的利润和风险。尽管这种形式的性质仍相当于合伙人组织之类的联合形式，但是公司处理风险的不同方式，基于投资者投入的资金数量对责任进行限制等，都显现了风险管理机制上的发展。从法律的角度来讲，公司是一种人为的构成（或叫做非自然人），它的权力和责任与投资者兼拥有者的权利和责任是分别开来的（但也有例外）。

传统狭义的风险含义是以损失为导向，而广义的风险所代表的则是不确定性，其结果无非是两种：有利结果或不利结果。有时候，良好的期望可能落得很差的结果。而且，风险不光来源于外部环境，许多经济和金融服务中的危机更源于企业内部的问题。经常在日常生活中出现的和风险有关的概念包括如下几个方面（参见表3-1）。

表3-1　与风险有关的概念

续　表

续　表

续　表

面对这些日新月异的风险要素，一个承担着企业风险管理责任的经理，怎样才能掌握所有这些不同的风险呢？为每项风险雇佣一个专家不太现实——因为风险是每项业务决策的一部分，如果那样做的话，每个业务经理下面就都需要一个风险经理。比较实用的解决方案是让风险成为每一个雇员头脑中考虑的一件事，而且是他们工作职责中的一部分。尽管这样做需要在培训方面作出相当大的努力，需要树立全公司范围的风险意识和风险文化，但这样做的优势是很明显的：第一，没有人比那些专长于某一方面的第一线工作人员能更好地理解一项活动的风险；第二，这样的做法意味着风险在整个公司范围内被管理着。