风险的管理流程

风险的管理流程

1．树立风险意识

风险意识是任何一个风险管理流程的起点。增强风险意识的目的是保证公司的每一个人都能做到以下几点：①积极地辨识公司的主要风险；②认真思考他们负责的风险会产生什么后果；③在内部传达这些风险，确保引起其他人的注意；④在一个有风险意识的环境里，大多数风险问题都应该在它们成为重大问题之前就得到妥善处理。

增强公司内部风险意识的组织流程和举措有很多种。其中最成功的5种方式是：在公司上层确定基调；提出正确的问题；将风险分类；提供培训；使薪酬与风险挂钩（参见表3-3）。

表3-3　增强公司内部风险意识的5种方式

续　表

2．风险测量方法

有一条格言说，凡是你不能测量的东西，你就无法管理。不幸的是，对于许多公司来说，风险测量和报告至今仍是一桩难事。他们不善于处理数据、分析和系统整合资源，也没有历史数据和内部机制，无法报告并捕捉重要风险信息。相反的极端情况，是有些公司让它们的高级经理人淹没在数据中，而许多数据都是不相干的、杂乱无章且无法理解的。

不管公司的现有风险数据是多是少，高级管理人员和董事会需要准确的风险信息来支持决策。这就需要企业能够通过风险报告有效地表达公司当前的风险状况。那不禁使人发问，一份高级人员风险报告中应该包含什么内容呢？尽管风险报告会因为公司具体的业务性质不同而形式各异，但是，有些关键要素必须是任何风险报告所必须涵盖的，这包括：损失、事件、管理层评估和风险指标（参见表3-4）。

表3-4　风险报告的组成部分

资产组合在持有期间内在给定的置信区间内由于市场价格变动所导致的最大预期损失的数值。由此衍生出来的“风险价值”方法是风险管理中应用广泛、研究活跃的风险定量分析方法之一。

风险指标中的前瞻性测量是“早期警告信号”。例如，信用利差/价差的扩大通常预示不偿还率更高，市场流通率更低。员工的流动性高也会增加运营风险（出错率更高，客户满意度更低）。这些早期警告指标使管理层能够采取预防行动来降低潜在风险。尽管公司可能跟踪几十或几百种风险指标，但在汇报时，只应该向高级管理人员汇报那些值得提请他们注意的指标。

【相关链接】

关于风险价值（VaR）

进入20世纪90年代，随着国际金融市场的日趋规范、壮大，各金融机构之间的竞争也发生了根本性变化，特别是金融产品的创新，使金融机构从过去的资源探索转变为内部管理与创新方式的竞争，从而导致了各金融机构的经营管理发生了深刻的变化，发达国家的各大银行、证券公司和其他金融机构都在积极参与金融产品（工具）的创新和交易，使金融风险管理问题成为现代金融机构的基础和核心。在这个大环境下，传统的资产负债管理（Asset-Liability Management）由于过分依赖于金融机构的报表分析，缺乏时效性，资产定价模型（CAPM）无法糅合新的金融衍生品种，而用方差和β系数来度量风险只反映了市场（或资产）的波动幅度，传统的风险量化方法很难准确定义和度量金融机构存在的金融风险。1993年，G30集团在研究衍生品种的基础上发表了《衍生产品的实践和规则》的报告，提出了度量市场风险的VaR（Value-at-Risk）模型（“风险价值”模型），稍后由JP．Morgan推出了计算VaR的Risk Metrics风险矩阵模型。在此基础上，又推出了计算VaR的Credit Metrics^TM风险控制模型，用来衡量信用风险；发展出了“信用风险价值”（Credit Value at Risk）模型，当然计算信用风险评估的模型要比市场风险估值模型更为复杂。目前，基于风险价值度量金融风险已成为国外大多数金融机构广泛采用的衡量金融风险大小的方法。尤其是在过去的几年里，许多银行和法规制定者开始把这种方法当作全行业衡量风险的一种标准来看待。

风险价值之所以具有吸引力是因为它把银行的全部资产组合风险概括为一个简单的数字，并以美元计量单位来表示风险管理的核心——潜在亏损。风险价值实际上是要回答在概率给定情况下，投资组合价值在下一阶段最多可能损失多少。如下图所示，假设95%的置信区间（概率），今后5个工作日的风险价值为200万元，就意味着，在将来的5天中，组合有95%的可能性最不会超过200万元。

从VaR在风险管理方面的主要应用来看，目前已有超过1　000家的银行、保险公司、投资基金、养老金基金及非金融公司采用VaR方法作为金融衍生工具风险管理的手段。利用VaR方法进行风险控制，可以使每个交易员或交易单位都能确切地明了他们在进行有多大风险的金融交易，并可以为每个交易员或交易单位设置VaR限额，以防止过度投机行为的出现。此外，VaR还被广泛应用在业绩评估和绩效考核领域。在金融投资中，高收益总是伴随着高风险，交易员可能不惜冒巨大的风险去追逐巨额利润。公司出于稳健经营的需要，必须对交易员可能的过度投机行为进行限制。所以，有必要引入考虑风险因素的业绩评价指标，以此对交易员的行为进行控制。

3．风险控制

风险管理流程并不停留在增强风险意识或测量风险程度上。它的最终目的是使公司的风险回报达到最佳化；或者换句话说，使公司的风险状况发生真正的变化。有三种根本的办法可以实现这一目的：一是公司有选择地发展；二是创造利润；三是控制负面的风险（参见表3-5）。

表3-5　风险控制的三种方法

续　表

“资金分配”、“根据风险调整价格”和“设置限制”是三种事前控制一家公司承担多大风险的方法。但是，在最好的情况下，这也只是做到一半；还有其他可用的技巧来管理那些已经承担了的风险——理解风险的敞口，把重点放在进一步作风险分析所需要的数据和技术上，即事后控制。而且，更为重要的是，必须要弄清哪些风险会互相抵消或者会加剧。

这些内部管理技巧，通常比起将风险转移到外部更受青睐，因为它们往往时间更长，并且在成本控制上更有效。但是，需要时间来实施这些技巧，而它们对公司风险状态的改变程度也往往是有限的。当缺乏时间、资源或灵活性时，通过衍生的金融手段，或者将风险转移的方式（例如保险），就能够提供及时的、有效的解决方案。

上述这些技巧都可以运用在单项风险管理上。但是，当它们被用来以整合的方式管理风险的集合时，它们真正的强大作用才得以显现出来。