風險報告整合性框架的構建

摘要：文章從風險的類型、風險的性質、風險的計量和風險的管理措施四個維度入手，初步構建了風險報告的整合性框架。

關鍵詞：風險報告；整合性框架

如何界定風險是風險報告研究首先要解決的問題。本文的風險是指對公司現在或將來造成影響的機會、危險、威脅等，以及公司如何管理這些機會、危險、威脅等。這是風險的寬泛定義，包括“好的”或“壞的”“風險”和“不確定性”（Lupton，1999）。財務報告應該為現在的和潛在的投資者、債權人以及其他信息使用者提供有助于他們評估預期現金流入的金額、時間分布和不確定性的信息（SFAC NO.1，1978）。投資者需要了解公司創造價值時所承擔的風險，公司高層也必須使投資者相信公司的風險和不確定性能被很好地管理（De Loach，2000）。但目前很少有公司用完整的方式去討論風險問題。我們需要一個一般性的框架來指導公司，讓市場對公司總體風險或主要風險有一個完整地認識。最近研究表明，這一框架是非常重要的（Dietrich等，2001）。但目前的風險披露規定只涉及市場風險和與衍生金融工具有關的風險（如SFAS 119，SFAS 133，IAS 32和IAS 39），管制機構也未對公司風險披露提供明確的整合性框架（Solomon etc.，2000）。加拿大特許會計師協會（CICA）等會計職業團體為前瞻性信息和風險披露提供了一些原理，在一定程度上填補了現有報告準則的不足。但這些原理并沒有詳細說明公司應如何披露風險。

有關風險報告框架的研究文獻較為缺乏，本文將借鑒國外一些會計職業團體提供的自愿性披露指南（AICPA，1994；CICA，2001；FASB，2001；ICAEW，2002）、會計相關文獻（Robb etc.，2001）和實踐工作者提出的風險評估和分析指南（De Loach，2000），構建風險報告的基本框架。本文認為，為了做出合理決策，投資者需要的公司風險信息包括風險類型、風險性質、風險計量以及公司所采取的風險管理措施。這四個方面必須有機結合在一起，才能完整反映風險信息披露的維度要求。這種關系可以通過四維圖形表示出來。風險報告框架的四個方面，即風險的類型、風險的性質、風險的計量、風險的管理措施，分別用四個維度表示。這種表示方式使我們既能夠從整體上關注一個公司的風險報告，也可以從風險的類型、性質、計量或管理措施的角度，乃至其中的任何一個分項的角度去加以認識。本文將探討風險報告的基本框架，以期能夠對我國公司風險報告有所借鑒。

一、 風險的類型

公司所面臨的風險是各個方面的。市場越來越需要一個統一的基準來比較不同公司的風險信息。這種可比較性只能通過共同分類方法的廣泛使用來實現。風險的分類是一致風險報告的先決條件（ICAEW，2002）。Eccles等（2001）在總結美國GAAP與SEC有關風險披露規定的基礎上將風險大致分為四類。本文將借鑒這一分類方法進行分析。

1． 市場風險。所謂市場風險是指由于利率或其他相關的市場因素變化給公司帶來的未來盈余的不確定性，這些變化包括市場利率、外匯牌價、商品價格和其他相關的金融產品或實物資產（例如不動產）的價格變化。市場風險信息的披露可以為投資者提供有用的信息（Linsmeier Pearson，1997）。筆者總結了美國市場風險披露規定，認為管理層必須報告與衍生金融工具和其他金融工具相關的量化信息，并說明與定量披露有關的假設和局限性；披露由于公允價值和現金流量套期工具無效而產生的、并在盈余中已確認的收入和損失方面的信息。此外，管理層應定性披露以下內容：由衍生工具和其他金融工具產生的主要市場風險；公司如何管理這些風險；金融工具的公允價值以及在估計過程中采用的方法與重大假設等。

2． 信用風險。這一風險側重于公司債權債務方面的風險，主要是指債權人或債務人未能履行合同，或者未能按合同的要求履行而帶來的公司未來收益或損失的不確定性。它也包括信用政策、信用狀況整體變化導致的公司未來收益或損失的不確定性。為了讓報告使用者更好地評價公司的信用風險，本文認為，一個有效的信息披露機制包括三個方面。首先，公司應定量披露最大可能損失額，并提供該估計的會計處理方法、與以往會計處理方法的比較、主要假設條件等信息。其次，公司應披露經營活動中信用風險性質及產生原因，討論管理層所采取的管理和控制措施。第三，分類別地提供目前的信用風險。如果有可能，還要提供將來的信用風險。

3． 經營風險。經營風險可定義為公司固有的、由于經營上的原因而導致經營收益的不確定性。經營風險范圍比較廣泛，幾乎可以囊括所有其他類型的風險，比如資本需求、通貨膨脹、收入的集中度、競爭條件以及環境補救責任等。由于經營風險的定義過于寬泛，公司在量化他們時容易出現很多問題，而且在統計計算時經營損失等數據很難取得。本文認為，公司如果能很好地度量經營風險則定量披露；在無法度量時則應盡可能詳細地定性描述。這樣可以使投資者更好地理解風險，最終反映為公司股價的上漲。

4． 會計風險。會計風險主要討論報表編制中估計的使用。它包括兩方面內容，一方面是強調會計政策、會計估計發生變動對未來收益產生的影響，也就是要把未來收益變動中由于會計處理而引起的這部分進行事前估計單獨披露；另一方面是指對納入表內的估計事項的未來不確定性進行詳細披露。近年來，各國對財務報告的改革研究大多涉及到了會計風險的披露。受其啟發，本文認為公司應就會計風險披露以下內容：說明公司報表的編制符合會計準則，并需要管理層運用估計；會計估計及其過程、會計政策及其變更的原因；特定資產和負債項目計量上的重大不確定性；盈利預測依據及風險；或有負債的性質和估計金額；等等。

二、 風險的性質

投資者希望更加清晰地了解公司所存在的風險對公司價值產生的影響，更加希望將這種影響能夠定性化、具體化，以便獲取公司在風險管理對策方面更多的信息。因此，公司管理層在披露風險信息時必須考慮風險性質，即機會和危險。這兩個性質正好對應于公司要回答的兩個問題：（1）你為價值創造做了什么；（2）什么可以毀滅價值。

1． 機會。機會是一個事項將會對目標——支持價值創造或保持——的實現產生正面影響的可能性（COSO，2004）。公司應回答的第一個問題與“機會”有關，該問題承認冒風險是具有積極意義的，并認為它是創造價值的必要條件。例如，介紹新產品、提高生產能力、成立新合資企業等，這些行為都可能提高公司的收入和利潤，從而增加公司價值。

2． 危險。危險是指那些可能在公司內部或外部發生的“壞的”結果。內部的消極結果包括詐騙、偷竊、事故以及其他導致法律訴訟的行為。外部的消極結果則可能與新技術的引入、能源缺失以及合同一方違約等相關。如果公司不披露主要危險，它在短時期內會獲益。但長期來看，投資者將不再相信該公司財務報告的質量，對公司管理層的能力和誠實度也會提出質疑（ICAEW，1999）。因此，公司應主動披露其內部或外部發生的“壞的”結果。

三、 風險的計量

日益成熟的投資者不滿足于定性的風險信息，希望直接得到與風險相關的價值量。為了改進風險報告質量，一些學者也建議公司應該盡可能量化風險大小（Linsley Shrives，2000；Beretta Bozzolan，2004），因為風險的計量可以使報告使用者更好地評估風險對公司的潛在影響。能更好的計量風險的公司，往往在內部市場分配資金的能力也更強，并且能用最符合成本效益原則的方法來管理風險。因此，對風險進行有效計量的公司將獲得競爭優勢。當這些公司把風險信息提供給外部投資者時，它們將在資本市場獲得更多的優勢（ICAEW，2002）。一般來說，風險的計量方式包括以下四種（ICAEW，2002）：

1． 會計計量。會計計量以多種方式反映風險和不確定性，計量對象包括或有負債、準備、預期價值、貼現后的現金流價值等。例如，在或有事項準則下，根據或有事件發生的概率來決定如何計算價值；根據各種財務結果可能性的預期價值來計量準備的價值；在考慮風險因素后，如風險調整貼現率，來計量未來現金流入或流出不確定的資產或負債。

2． 非會計業績計量。盡管會計信息與風險信息高度相關，仍有一些風險需要采用非會計業績計量。例如，當公司主要風險在于專業人員的招募和保持時，應聘人數、人員更替數、薪金和福利等非會計信息可能更具有信息含量。

3． 敏感度分析。敏感度分析可以反映公司受市場不確定性影響的大小，相對簡單易行，所以成為國外上市公司披露定量風險信息的首選。它是計算每個單位（可以是10%、100個基點、300個基點等）的價格、匯率或利率變化造成的整體價值或盈利的變動。幾乎每家公司都會對其具有利率或匯率敏感性的資產或負債作簡短說明。

4． VAR分析。VAR分析是在給定一個置信區間（如99%，97.5%，95%等）和一段時間的前提下，衡量企業一定的交易頭寸、投資組合價值的潛在損失。由于它使用公認的統計模型，如J. P. Morgan的風險度量術模型，因此有利于給公司和投資者一個客觀獨立的風險評價，受到那些擁有大量金融工具的公司和投資者的歡迎。

四、 風險的管理措施

如果公司已經知道風險的存在，它必定會采用一定的措施來引導風險收益的發生而規避風險損失的發生。加入管理措施這個維度，風險報告框架就更加完善。ICAEW（2002）指出，為了讓投資者了解公司未來現金流能力，公司應提供影響公司業務的風險分析和量化風險的計量方式，以及公司所采取的風險管理措施。因此，風險的管理措施是本文風險報告框架的又一考慮因素。風險管理措施是指管理層在評估了相關的風險之后，所做出的防范、控制、轉移、補償風險的各種策略和措施。處于同一行業、面臨類似風險的公司不一定會采取相同的管理措施，因為公司的目標和戰略、對風險的態度、風險容限和風險容量可能不同。COSO（2004）將公司管理風險措施分為以下四種：

1． 風險分擔。公司可以通過恰當的保險或者風險組合的方式來轉移風險。也就是說，一方面，公司可以通過投保將風險轉嫁給保險公司以減少損失，如公司財產保險、員工人身安全保險等。另一方面，公司可以運用風險組合增加承擔風險個體的數量，降低承擔風險損失發生的比例。例如，為降低長期投資項目的投資風險，可采用合資、合伙或股份化的組織形式來籌資組建；公司采取多種經營，使多種產業和多種產品在利潤和時間上相互補充，以最大限度分散投資風險。

2． 風險規避。風險規避是指在風險調查預測的基礎上，對預計存在的風險和發生的可能性，采取不承擔風險或放棄已經承擔的風險，以回避損失發生的可能性。特別是對那些較大的風險，公司可以通過限定自身的活動加以規避。例如，不在政局不穩定的地區開設分公司；不在幣值波動較大的國家發行債券；在融資業務中對資信可靠度較低的對象不予擔保；放棄滯銷產品的生產線等。風險規避表明其他任何一種風險管理措施的成本會大于收益，或者是沒有可行的辦法將可能性和影響減少到可接受的范圍內。

3． 風險降低。與風險分擔一樣，風險降低也是將風險降到實體的風險容限內。公司可以通過設計、實施一些事前的措施和程序來降低和最小化損失發生的可能性或產生的影響。例如，采取套期保值的辦法以降低匯率風險；加強對賒銷賬客戶的管理以降低壞賬風險；加強倉庫的防火措施等。

4． 風險接受。風險接受是在某種風險無法回避、轉移，或者冒風險可獲得較大的利益時，公司自行承擔風險及損失發生后的財務后果。如果風險發生的概率和所產生的影響額都相對較小，公司也可以把這些風險作為經營活動所帶來的無法規避的結果來接受。這類風險主要包括：應收賬款的壞賬損失；因產品質量問題，客戶要求索賠或退貨帶來的損失；訴訟案件中因敗訴可能帶來的經濟責任；為關聯企業提供擔保而承受的風險等。

參考文獻：

1．Beretta and Bozzolan．A framework for the analysis of firm risk communication．The International Journal of Accounting，2004，（39）．

2．COSO．Enterprise Risk Management—Integrated Framework．Committee of Sponsoring Organizations of the Treadway Commission．New York，2004．

3．ICAEW．No Surprises：Working for Better Risk Reporting．Institute of Chartered Accountants in England and Wales，London，2002．

基金項目：本文為國家自然科學基金項目“不確定性會計信息披露研究”的階段性研究成果。

作者簡介：饒靜，中山大學管理學院博士生。

收稿日期：2007-06-28。