浅谈风险管理以及相应建议

  本文关键词：风险管理

  更多相关文章： 浅谈风险管理以及相应建议_活在当下_活在当下_新浪博客 活在当下 风险 风险评估 风险理论 危机管理 杂谈

和程序防控奶农的道德风险，结果是不管其他环节做得再好，都是竹篮打水一场空。连老总都在监狱里面享受着痛苦的煎熬。这样的企业案例太多了，不胜枚举。像动车事故、北京奥的斯电梯事故、河南双汇火腿肠事件、美国强生事件等等。这就需要对企业做全面的风险管理。保证企业经营活动的不确定性处在可控水平上。同样，对于一个国家也是，也需要风险管理。影响国家风险管理的因素就更多了，政治、经济、文化、社会等等，一方面处理不善，后果就非常严重，甚至国家都有可能被颠覆。这方面最具发言权的就是萨达姆、卡扎菲了。他们至今还在阴深的地狱中享受着魔鬼的审判呢。还有就是前不久发生的美国次贷危机、目前欧洲的债务危机等。总之，风险管理来源于社会各个方面，社会各个方面都必须去做风险管理。从而为个人和组织的活动谋求合理的保障。
那么如何做风险管理呢？历史上比较有名的学派是主观建构派和客观实体派。他们对究竟如何做风险管理都提出了不同的见解。主观建构派关注的人的心理以及社会文化因素。即它主要重视的人的主观因素对风险的产生以及控制的影响。客观实体派的理论是风险是客观存在的，，它不受其他因素的影响。即主要重视的是客观事物对风险的产生和控制的影响。不过根据他们的理论和相关研究方法的汇总结果，他们对风险管理的基本管理过程的认识都是相同的，既是识别、分析、评价、处理四个阶段。这和COSO的企业全面风险管理整合框架基本上没有区别。各个阶段的基本工作内容、目标、任务与《中央企业全面风险管理指引》里面的内容也没有大的分别，在这我只想谈谈我个人觉得的在这几个阶段中应该重点关注的内容和注意的问题。
首先，就是风险识别，风险识别的目的在于识别尽可能多的与企业生产经营相关的风险，这就要求关注风险的多样性，即是企业生产经营的各个环节的风险都应包括。例如战略风险、财务风险、市场风险、运营风险、法律风险等。风险识别的基础在于对信息的掌握，后续的工作的展开也是基于信息。这时候的信息的收集、分类、整理、应用就显得十分重要。信息收集时必须注重信息收集的全面性和多样性，尽量包含各种与风险相关的信息。这些信息可以分为主观信息和客观信息，主观信息主要是通过人收集，常见手段如现场访谈、部门研讨、电子问卷等。客观信息的收集主要收集企业生产经营各个环节的历史数据，进而对这些信息选择合适的方法分类、整理、分析，得到与企业经营相关的各种风险。比较先进的做法就是风险管理信息系统的使用。
其次，就是风险分析，风险分析的重点是研究风险的来源和估计风险的可能性、严重性等指标。在风险来源的分析中，风险因素的分类（分析的切入点）就很重要。目前通用风险因素主要分为三种，既是实质风险因素、道德风险因素、心理风险因素。明白风险的来源，我们就能去各个相关领域寻求对应的分析方法和解决方案。此外，对于描述风险的指标的值的估计也是非常重要的，其估计的准确性直接影响评估结果的准确性。进而会影响控制的优先顺序和控制措施的制定。那么如何估计呢？最有效的方法就是引进先进的方法。这些方法可以是数学统计和系统安全方面的，也可以是其他领域的，具体则要因地制宜。比如可能性和严重性的估计，我们就可以引进蒙特卡洛模拟、事故树、贝叶斯分布等方法处理收集到的以往关于这个风险的数据信息，进而可得到合理准确的可能性的概率值和严重性的损失程度值。从而为风险评价打好基础。
再者，就是风险评价，风险评价的主要内容就是选择合适的风险测度模型，对风险分析所估计的指标进行分析、评价和整合得到各个风险的大小。这里指标的选取和合适风险测度模型就非常重要。指标选择的好坏直接影响能否反映企业风险的本质和现有情况。其意义深远。目前常用的被公认的指标是可能性和严重性。但这不足以全面描述风险。比如风险是否容易控制，有的虽然很大，但仅仅采取一点措施就行，很容易控制。再比如风险是否容易被探测到，有的风险不容易被识别和发现。再者，风险之间的相关性怎们处理。很多风险具有因果关系的。结合这些问题来说，我们可以引进三个指标，既是可控性、可探测性、相关性来描述风险。当然了，只要需要其他指标也可以引进。此外，就是风险测度模型的选择。目前典型的风险测度模型就是可能性和严重性的乘积。这种方式有其优越性也有其局限，优越性在于指标相关数据信息容易收集和指标的值容易估计。缺陷就是不能准确、全面的描述风险。选择风险测度模型的关键在于风险所在的类别，既是根据不同类别的风险，选择其牵涉的领域内的相关方法。比如对于财务风险的评价，VAR值的方法就可以引进。总之，因地制宜很重要。
然后，就是风险处理，风险处理主要内容就是根据风险分析和风险评价的结果以及企业或个人的风险偏好度、风险承受度等因素，确定风险控制的优先顺序，选择和组合合适的风险处理措施，包括回避、转移、自留、控制等方法。其中回避主要是针对风险可能性很大的、后果特别严重的、超出可接受水平范围的风险，回避中应注意的一个问题就是回避后有无可能带来的新的风险，要正确的评估。转移主要是针对可能性不大，但后果特别严重的，一旦发生会严重影响企业运营的风险。转移可以通过合同转移、保险转移、资本市场分散转移。其中保险转移应注重保险公司的财务稳定性和保险公司选择的多样性。自留主要是针对损失小、可能性小处于可接受水平范围的风险。这类风险管控的要点重在追踪、检测，防止其演变成重大风险。控制针对的是可能性较大、后果较严重的、企业不得不承担或经济上没必要或无法转移的风险。这类风险控制主要是企业采取各种措施，建立相关体系和内控方案使这类风险降低到一定水平。控制主要包括事前、事中、事后的措施。包括事前预防风险发生的可能性的措施、事中控损和减损的应急预案以及事后如何尽快恢复运营的措施。
最后，就是风险沟通以及剩余风险的追踪、监测以及改进。风险沟通在整个风险管理工作中占有着极其重要的位置，从体系的构思开始一直到体系的建设完成最后到体系的运营。这一系列过程，都包含着信息的流动，而信息的传递主要是依靠不同人之间的沟通。包括如何做、怎么做、做得过程中应注意那些问题等等，这样科学的沟通机制就很重要，我们可以建设沟通的四条线机制，具体是由上及下，由下及上，由内及外，由外及内的机制，从而保证沟通的全面性、准确性。还有一点就是在具体沟通中，不同层次的人对风险的认知水平不一样，制定具体沟通策略时必须考虑到人的风险认知水平。此外，对剩余风险的追踪、检测和改进对企业风险管理来说也是必不可少的一部分。任何风控处理措施都不可能将风险完全消除，只能控制在可接受水平范围内。未能消除的这一部分风险就是剩余风险，剩余风险随时有可能由于控制措施的完全或部分失效或者外界其他偶然因素的影响而发生演变，进而变成重大风险。只有选取关键性的指标，设置关键点，时时跟踪、检测，才能防范于未然。最好是形成制度或者体系。
在这所有的各个阶段，还有一个最为关键的问题就是风险管理方法论的问题。以上每个阶段都应该选取合适的方法去完成本阶段的目标。方法是揭示事物运行规律的手段，也是前人在解决某方面的问题上的智慧结晶。典型的危害性风险的方法主要是指系统安全工程的方法，比如预先危险性分析（PHA）、事故树(FTA)、事件树(ETA)、蒙特卡洛模拟、故障类型以及影响分析(FMEA)等等。财务性风险的方法论如风险值VAR的计算。根据风险类型的不同，选择对应的方法进行评价，才能得到准确的结果。这里面要重视各类方法的配合使用。这里要提的一点，我们应该将上述过程尽量的软件化、计算机化。从而提高效率，减少成本。
总之，风险管理应该是围绕一定目标的、具有具体的方法论、采取合理的控制措施将企业或个人的风险控制到可接受水平的一个动态的、闭环的、不断循环的过程。建立合理的风险管理体系，保证这种工作的持续运营，对企业或个人来说，都将会产生难以料想的益处，有利于企业的长久、稳定、持续的发展。
建议：XX公司风险评估报告之疑问
在公司的这几周的时间，我看了以前公司做的风险评估报告。有些疑问，特写如下，希望相关人士能够帮我解释下：
1、在评价报告中，对风险相关的数据信息的收集和分析比较少。任何事物的发展都是前后对应的，都有一定的过程。风险管理是利用以前以及现在的信息去管理未来的不确定性。而在以前的信息里面，企业各方面的经营数据是重要部分。通过数据可以一定程度的揭示企业现有的运行状况以及合理的预测企业未来的风险发展状况。而在报告里，我看主要收集的信息就是风险的外延——风险事件。而对各个风险以往以及类似企业的数据却很少。对于利用数据选择合适的数据处理方法进而分析和评估风险的内容就更少了。
2、在评估报告里，评估方法的使用有一些缺陷和局限性。首先是风险识别方法，报告里主要使用现场访谈、部门研讨、电子问卷这三种方法，这三种方法由于主要是人参与，识别结果受人的知识、经验和能力影响较大，主观性过强。不能保证识别的全面性和准确性。而且也主要是从内部识别，其实可以再加上从外部向企业内部的识别，以保证全面性。其次就是风险分析方法的使用不多，这样分析的结果难以准确科学。可以增加一些安全系统工程以及相关领域的方法。比如事故树（FTA）、事件树(ETA)、蒙特卡洛模拟、数理统计、故障类型及影响分析（FMEA）、贝叶斯分布等。这些方法虽然是从危害性风险管理中引出来的，但同样部分适用于财务风险的相关分析和评价。可以参考。再者就是评价方法。报告里对评价方法的使用主要是通过对专家、业务主导部门等相关人员对风险事件的可能性、影响程度以及管理改进迫切性的打分，再综合整理最后得出各类风险的得分。这种方式容易产生的问题，一是打分人员本身的主观性大，打分难以客观准确。虽然通过了适当的权重分配。但难以从根本解决问题。二就是打分后计算方法有一定欠缺，计算方法难以保证打分的一致性和独立性，对与分数之间的相关性考虑不到。而且这种方式本身就存在问题，比如指标的选择上，可能性、影响程度、管理改进迫切性三个指标之间是相关的，没有独立性。可能性、影响程度受管理改进迫切性的影响，同样也反作用于管理改进迫切性。
3、在评估报告里。各种风险之间的相关性缺少考虑。虽然在《中央企业全面风险管理指引》中提到了风险关系图的绘制。但在我看过的报告里面却没有这项。企业常见的战略风险、财务风险、运营风险、法律风险、市场风险他们之间具有一定的内在因果关系的，即存在一定的相关度，他们不可能是单独存在的，可以利用一些数学方法进行这种相关度的计算。通过风险的相关性分析，有利于风险的认识和控制，节省资源，有时甚至能达到事半功倍的效果。
4、在评估报告里，风险处理措施提出的不明确，可操作性不强，应该提出切实可行的控制风险的方案。将风险降低到可接受水平范围内。在报告里，很多措施都有些模糊，而且只是改进方向，很大。对企业来说只能满足合规的要求，不能为企业真正创造价值，企业所需要的是更务实的解决方案。而且从经济发展的长远来看，这样的需求也会越来越强烈。未来的态势是谁能提供满足这种需求的产品，谁就能生存。常见的风险处理措施包括回避、转移、自留、控制等。主要是根据各类风险的大小和性质，选择合适的应对措施。比如回避，应该是损失很大，概率很大的风险应该回避等等。总之，只有切实可行的方案才能为企业创造价值，才是咨询机构生存的长治久安的基础。
建议:XX公司否专门开展企业危机管理的业务。理由如下：
目前公司的业务主要是集中在两个方面，一个是有关企业全面风管体系的建设与咨询，另一个就是有关内控体系的建设与咨询。对于企业来说，其业务领域不可能一层不变，而是要紧跟社会形势、国家政策、经济发展等宏观因素，并且根据自身的专业擅长和相关条件，适时的引进新的业务以促使其更为长远的发展。而危机管理作为与风险管理密切相关的一个领域，目前正在引起世界各大型公司的密切关注。很多跨国集团都引进了危机管理的长效运营机制，保证了在危机发生前能够及时预警，危机发生中能够尽量降低损失、控制影响，危机发生后能够及时恢复正常运营的能力。但危机仍然时有发生，比如美国强生事件、家乐福被指价格欺诈事件、日本丰田召回门事件等等，对企业的名誉、生产经营、销售等都造成了严重的影响。在国内，比较典型的莫过于三鹿奶粉、双汇瘦肉精事件了。对企业的影响都是巨大的。总之，伴随着经济的快速发展，外部环境的不确定性也越来越大，尤其是对中国企业来说，其经营的不确定性更是难以保证。如何建立有效的危机管理体系已成为很多企业的当务之急。
那么目前国内外企业危机管理的效果到底怎么样呢？根据统计和分析。目前一些欧美公司相对来说建立的危机管理体系比较完整，而且在危机发生时能够有效的运营，很大程度上减少了危机的影响。国内在近年来也日益兴起了很多危机公关公司，但根据近年的观察和研究，他们的公关效果却不甚理想，很难达到专业水平。最能说明问题的莫过于双汇瘦肉精事件，据说双汇集团当时也专门请了危机公关团队，采取了一些措施，如万人道歉大会、超市现场吃火腿肠等，但这些措施却没能达到预期的效果，双汇的股价和销售也出现了巨大下滑，至今仍未消除影响。这不能不说是双汇瘦肉精事件是危机公关公司的一个败笔，也一定程度的展示了国内危机管理的水平。其实，有效的应对危机、降低影响只是危机管理应该达到的效果，危机管理最成功的效果应该是能利用危机，抓住危机所带来的机遇，促进企业整体品牌的进一步提升。目前能够达到此效果危机管理案例却少之又少。尤其是国内，更需要一批更为专业的团队来研究、完善和应对危机管理体系的建设。
为什么国内危机管理公关做得效果这么不尽人意呢？我想很大程度上在于角度切入问题。国内的很多公关公司主要是从如何应对消费者、媒体、政府等利益相关者的角度出发的。而且所出台的策略也考虑欠佳，很难达到预期效果。他们所忽略的一个重要的因素那就是风险，从风险的角度去预防、控制危机。因为危机从产生到恢复各个阶段都与风险密切相关。比如危机产生的因素也主要是风险因素的一部分，危机的预警、控制中如何解决信息的不对称性问题、如何制定措施、如何决策等考虑的也是风险。风险是贯穿于整个危机管理的始终的。这就决定了企业需要对企业风险有深刻认识的、拥有完善的风险管理方法论的、能够根据风险制定控制措施的专业化团队来做危机管理体系的建设。而公司在这方面却有着得天独厚的优势。从成立开始，就一直在做企业风险管理体系的建设和咨询方面的工作。如果从风险的角度开展危机管理工作，为企业建立切实可行的危机管理体系，包括危机的预警机制、危机发生后的应急预案、危机恢复策略。做到即能控制危机，降低损失和影响，又能够利用危机的程度，对企业的作用将不言而喻。而且对会达来说，也将是一个长久的发展机遇。
以上是我在学校期间以及在会达这一个月里面思考的成果。很多地方都有不足，或者华而不实，或者不能深入揭示本质，或者考虑太过局限性，或者太过理想化等等。不过之所以造成的这些问题的原因除了本人思考能力的有限外，更多的却在于所掌握信息、资料的缺少。即，如果有充分的信息和资料。我相信我的思考会更成熟的、更具有实用性的。希望各位专业人士批评指正。
牛明伟，2012-3-22沈阳航空航天大学