淺析有效實施企業(yè)風(fēng)險管理的工具與技術(shù)

一、引言

企業(yè)風(fēng)險管理（簡稱ERM）是企業(yè)管理的核心領(lǐng)域之一。簡言之，ERM是企業(yè)管理層和員工實施的旨在將潛在風(fēng)險控制在企業(yè)可承受的范圍之內(nèi)，并對企業(yè)戰(zhàn)略、經(jīng)營效率與效果、財務(wù)報告可靠性以及遵循適用的法律法規(guī)等目標(biāo)提供合理保證的過程。

本文將著重探討ERM的實用工具與技術(shù)。這些工具與技術(shù)大致可以分為風(fēng)險識別、風(fēng)險評估和風(fēng)險應(yīng)對三個大類。風(fēng)險識別旨在找出可能對企業(yè)目標(biāo)的實現(xiàn)具有影響的潛在事項，并且分析這些事項與企業(yè)目標(biāo)達(dá)成之間的因果關(guān)系；風(fēng)險評估則是對已經(jīng)發(fā)現(xiàn)的風(fēng)險事項進(jìn)行評估，確定這些事項對企業(yè)目標(biāo)的影響程度；風(fēng)險應(yīng)對則是根據(jù)評估結(jié)果制定、選擇并實施那些降低風(fēng)險對企業(yè)目標(biāo)的負(fù)面影響的各種措施。

二、風(fēng)險識別與分析

（一）不確定性與風(fēng)險

經(jīng)濟(jì)、政治、技術(shù)、市場、競爭、企業(yè)內(nèi)部管理等企業(yè)經(jīng)營所處的內(nèi)外環(huán)境都存在某種程度的不確定性。對于企業(yè)的戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)和合規(guī)目標(biāo)，這些不確定的事項既可能帶來正面影響，也可能帶來負(fù)面影響。大多數(shù)的不確定事項發(fā)生之前無法預(yù)知其帶來的影響是正面的還是負(fù)面的。因此，企業(yè)需要協(xié)調(diào)自身的風(fēng)險偏好，把各種潛在的風(fēng)險控制在可承受的風(fēng)險容限之內(nèi)。

（二）識別風(fēng)險的技術(shù)

1.自由討論。請一些理解企業(yè)目標(biāo)并了解企業(yè)經(jīng)營環(huán)境的人舉行一個討論會，通過發(fā)揮參會人的主動性和創(chuàng)造性查找各種主要風(fēng)險。這些討論會要求參與者通力合作，讓僅為極少數(shù)人知曉的風(fēng)險被所有參與人知悉，讓各種未知風(fēng)險和未發(fā)現(xiàn)的風(fēng)險變成已知風(fēng)險。

2.風(fēng)險事件清單和損失事件記錄。在自由討論中非常有必要向參與人提供一些啟發(fā)性資料，如風(fēng)險事件清單或損失事項記錄。參與人可以從本企業(yè)或其他企業(yè)已經(jīng)發(fā)生過的危機(jī)事件記錄中得到啟發(fā)，有利于查找本企業(yè)未來可能發(fā)生的類似事件。

3.訪談與自我評估。首先向組織或業(yè)務(wù)單元的每個人提供一個模板，指導(dǎo)他們列舉其所負(fù)責(zé)的范圍內(nèi)的目標(biāo)及可能影響此目標(biāo)實現(xiàn)的潛在風(fēng)險；然后把所有模板匯總到ERM團(tuán)隊，確認(rèn)和評估各種風(fēng)險及應(yīng)對風(fēng)險的能力。

4.引導(dǎo)式研討會。通過自由討論和訪談收到了相關(guān)信息后，由多個部門或業(yè)務(wù)單元的人員組成的ERM團(tuán)隊可以舉行一個引導(dǎo)式研討會，通過這種研討識別風(fēng)險并且進(jìn)行評級。

5.SWOT分析。SWOT也就是優(yōu)勢—劣勢—機(jī)會—威脅，通過對四個方面的因素進(jìn)行分析，可以有效地識別風(fēng)險。利用SWOT分析技術(shù)識別風(fēng)險時，需要把大量的時間和精力用在考慮組織的劣勢和威脅上。在深入地進(jìn)行討論進(jìn)而形成一致意見的基礎(chǔ)上編制風(fēng)險矩陣，這樣可以保證每個方面都得到充分的分析。

6.風(fēng)險問卷和風(fēng)險調(diào)研。為了有效地識別風(fēng)險，可以利用問卷調(diào)查形式就組織內(nèi)部和外部的各種風(fēng)險收集信息。與外部因素相關(guān)的風(fēng)險包括政治和社會風(fēng)險、監(jiān)管風(fēng)險、行業(yè)風(fēng)險、經(jīng)濟(jì)風(fēng)險、環(huán)境風(fēng)險、競爭風(fēng)險等；與內(nèi)部因素相關(guān)的風(fēng)險包括與客戶、債權(quán)人、投資者、供應(yīng)商、運營、產(chǎn)品、生產(chǎn)過程、設(shè)備和信息系統(tǒng)等相關(guān)的風(fēng)險。也可以不使用冗長的問卷而直接向相關(guān)人員提問調(diào)查。

7.情景分析。進(jìn)行情景分析時，需要設(shè)計一系列“如果……那么……”的問題。情景分析尤其適用于識別戰(zhàn)略風(fēng)險，也經(jīng)常被用于識別那些高損失/低概率的風(fēng)險。

8.其他技術(shù)。其他可以用于識別風(fēng)險的方法包括價值鏈分析、系統(tǒng)設(shè)計復(fù)核、流程分析等。另外，在必要的情況下聘請外部專家也能夠幫助組織有效地識別風(fēng)險。

（三）風(fēng)險動因分析

識別一個風(fēng)險之后，需要對風(fēng)險進(jìn)行動因分析，找出導(dǎo)致這種風(fēng)險的根本原因和主要動因，只有這樣才能正確地對風(fēng)險進(jìn)行量化評估。可以利用情景分析構(gòu)造一個因果分析圖，進(jìn)而找到導(dǎo)致該風(fēng)險的各種動因。例如，在對“未實現(xiàn)收入目標(biāo)”這一風(fēng)險進(jìn)行分析時，可以找到一系列可能導(dǎo)致該風(fēng)險的原因，進(jìn)而形成因果分析鏈和因果分析圖，詳見圖1。

為了預(yù)測風(fēng)險事件的后果并對其進(jìn)行量化，需要在風(fēng)險動因分析的基礎(chǔ)上，分析每個風(fēng)險動因?qū)δ繕?biāo)的影響，進(jìn)而把這些影響匯總起來，以便定量評估風(fēng)險對目標(biāo)的影響。進(jìn)一步來說，只知整體風(fēng)險而不知具體動因，會使企業(yè)掌握的信息過于綜合而無法進(jìn)行風(fēng)險防范。而這一過程已經(jīng)把存在風(fēng)險的目標(biāo)分解為不同的風(fēng)險動因，并且分析每個風(fēng)險動因?qū)φw風(fēng)險的影響。因而，企業(yè)可以針對不同風(fēng)險動因?qū)ΠY下藥，有效防范風(fēng)險事件的發(fā)生，降低風(fēng)險事件對企業(yè)目標(biāo)的負(fù)面影響。

三、風(fēng)險評估

（一）風(fēng)險分類

如果企業(yè)識別了成千上萬種風(fēng)險，看起來錯綜復(fù)雜而無法防范和管理，就需要對所有風(fēng)險進(jìn)行分類。例如，可以把各種風(fēng)險分為財務(wù)風(fēng)險、戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險和災(zāi)害風(fēng)險，或者分為可控風(fēng)險與不可控風(fēng)險、內(nèi)部風(fēng)險與外部風(fēng)險、可量化風(fēng)險與不可量化風(fēng)險、財務(wù)風(fēng)險與非財務(wù)風(fēng)險、可投保風(fēng)險與不可投保風(fēng)險等等。經(jīng)過這樣的分類之后，企業(yè)才能夠進(jìn)一步針對不同類型的風(fēng)險進(jìn)行評估、防范和管理。

（二）風(fēng)險評估技術(shù)

1.風(fēng)險評級。風(fēng)險評級是指ERM團(tuán)隊按照重要性程度排列風(fēng)險的優(yōu)先次序，如低、中高。風(fēng)險評級可以通過組織一個跨部門的會議進(jìn)行，來自整個組織的各種觀點都在評級中得到考慮。風(fēng)險評級看起來很簡單，但其結(jié)果卻會給人以深刻的印象。

2.風(fēng)險矩陣。一個風(fēng)險事件的重要性不僅取決于它所產(chǎn)生的影響而且取決于它發(fā)生的可能性。因此可以利用各種風(fēng)險的影響和概率數(shù)據(jù)編制風(fēng)險矩陣。這種矩陣不僅有助于捕捉影響和可能性信息，而且有助于企業(yè)全盤考慮所有風(fēng)險，以便逐個排查和分類應(yīng)對。把影響和概率作為兩個向量，分別設(shè)置高、中、低三個類別，把所有的風(fēng)險分別歸入相應(yīng)的區(qū)域，進(jìn)而對不同區(qū)域的風(fēng)險制定相應(yīng)的防范措施。風(fēng)險矩陣雖然全盤考慮所有風(fēng)險，但沒有反映風(fēng)險事件發(fā)生的時間以及風(fēng)險事件之間的關(guān)聯(lián)。因此，使用風(fēng)險矩陣時非常有必要明確風(fēng)險及其后果在何時會影響企業(yè)，同時考慮各種風(fēng)險之間的關(guān)聯(lián)性并且從企業(yè)整體的角度實施管理。

構(gòu)造風(fēng)險矩陣的另一種方法是把風(fēng)險與分支機(jī)構(gòu)或目標(biāo)對應(yīng)起來。針對不同分支機(jī)構(gòu)確定確定相應(yīng)的風(fēng)險，可以分別找到與不同分支和組織整體對應(yīng)的風(fēng)險。而按照目標(biāo)構(gòu)造風(fēng)險矩陣反映了每個目標(biāo)涉及的全部風(fēng)險，有助于企業(yè)更加全面地理解每個目標(biāo)面臨的風(fēng)險。

3.驗證所估計的影響和概率。企業(yè)可以利用歷史數(shù)據(jù)來測算風(fēng)險事件的發(fā)生頻率及此類事件帶來的影響，并據(jù)此驗證定性評估中對影響和概率的估計。另外，其他企業(yè)發(fā)生的類似事件也可以幫助企業(yè)理解此類事件可能對本企業(yè)造成的影響。

4.收益－損失曲線。收益－損失曲線以概率分布的形式反映一個風(fēng)險對企業(yè)財務(wù)狀況和經(jīng)營成果的影響。收益－損失曲線以橫軸表示風(fēng)險事件對收益的影響（導(dǎo)致的損失或帶來的收益），縱軸表示該事件的影響超過曲線上對應(yīng)的數(shù)值的概率，整個曲線則反映了企業(yè)從該風(fēng)險中得到多少收益或遭受多少損失。這種信息是管理層決定花費多少錢來管理該風(fēng)險時必須掌握的信息。不過，收益－損失曲線不反映各種風(fēng)險之間的關(guān)系，也無法把所有風(fēng)險同時反映出來。

5.旋風(fēng)圖。旋風(fēng)圖反映多個風(fēng)險對某一目標(biāo)（如收入、利潤、每股收益等）的影響。它雖然不反映風(fēng)險的相關(guān)性和分布，但是它能夠把對某個目標(biāo)有影響的所有風(fēng)險都放在一起，進(jìn)而發(fā)現(xiàn)影響該目標(biāo)的最大的風(fēng)險。

6.風(fēng)險調(diào)整后的收益。風(fēng)險調(diào)整后的收益可以使管理層看到，如果風(fēng)險得到有效管理，收益會怎么樣。把固有風(fēng)險下的收益、剩余風(fēng)險下的收益和期望收益同時反映在一個圖表內(nèi)，可以看出風(fēng)險調(diào)整后的收益比較平滑和穩(wěn)定。盡管投資者喜歡收益增長，但他們也喜歡某種程度的穩(wěn)定性和可預(yù)測性，并且愿意為這些特性支付一定的溢價。因此，風(fēng)險調(diào)整后的收益可以幫助管理層制定風(fēng)險管理目標(biāo)和評價風(fēng)險管理業(yè)績。

7.風(fēng)險敏感性分析。風(fēng)險敏感性分析旨在分析收益（或現(xiàn)金流量、每股收益等指標(biāo)）圍繞期望水平上下波動的情況下。在這種方法中，可以分析各種變量對收益的影響，例如利率變動1個百分點時，收益會變動多少。依此類推，可以編制一份預(yù)期或預(yù)算利潤表，然后測試其對于某些風(fēng)險的敏感性，進(jìn)而找到存在風(fēng)險的收益項目。不僅如此，風(fēng)險敏感性分析還有助于企業(yè)找到收益背后的風(fēng)險來源，進(jìn)而有的放矢地實施防范和控制。

8.風(fēng)險分解。企業(yè)可以把風(fēng)險分配到相關(guān)業(yè)務(wù)單元，以便檢驗和比較每個業(yè)務(wù)單元面臨的風(fēng)險高低以及風(fēng)險防范措施的有效性。有了這種信息，公司就可以比較每個業(yè)務(wù)單元的收益水平和風(fēng)險。那些收益較低而且風(fēng)險較高的業(yè)務(wù)單元也許不是值得保留的業(yè)務(wù)單元。同樣，也可以按月份分解總體風(fēng)險，以幫助企業(yè)找到風(fēng)險最大的月份。

（三）確認(rèn)和評估剩余風(fēng)險

剩余風(fēng)險是與固有風(fēng)險相對而言的定義。固有風(fēng)險是指在企業(yè)不采取任何風(fēng)險防范措施時面臨的風(fēng)險水平；而剩余風(fēng)險是指對最初確認(rèn)的風(fēng)險采取降低措施和實施控制之后仍然存在的威脅各種目標(biāo)的風(fēng)險。

為了進(jìn)一步發(fā)揮風(fēng)險評估在風(fēng)險應(yīng)對決策和業(yè)績評價中的作用，可以將剩余風(fēng)險分為現(xiàn)有控制產(chǎn)生的剩余風(fēng)險和現(xiàn)有控制加風(fēng)險應(yīng)對措施后產(chǎn)生的剩余風(fēng)險。固有風(fēng)險與現(xiàn)有控制下的剩余風(fēng)險之間的差異說明了現(xiàn)有控制的有效性；現(xiàn)有控制下的剩余風(fēng)險與風(fēng)險應(yīng)對后的剩余風(fēng)險之間的差異則表明風(fēng)險應(yīng)對措施的有效性；二者之和則反映整個企業(yè)風(fēng)險管理流程的有效性。

四、風(fēng)險應(yīng)對

1.回避風(fēng)險是指企業(yè)避開特定風(fēng)險事件以免受其影響，如退出某項業(yè)務(wù)或細(xì)分市場、不參加會產(chǎn)生新風(fēng)險的方案或活動等。企業(yè)雖然通過這些舉措回避了風(fēng)險，但是也無法得到與該風(fēng)險相關(guān)的收益。不僅如此，企業(yè)不可能回避所有風(fēng)險，回避一種風(fēng)險就會面臨另一種風(fēng)險。企業(yè)需要在明確風(fēng)險偏好的前提下，權(quán)衡風(fēng)險、收益及風(fēng)險容限，決定回避哪些風(fēng)險而不回避哪些風(fēng)險。

2.降低風(fēng)險是指降低可控風(fēng)險發(fā)生的概率以及減少已發(fā)生風(fēng)險事件導(dǎo)致的損失。例如，通過完善業(yè)務(wù)流程和內(nèi)部控制可以降低產(chǎn)品缺陷、庫存不足、生產(chǎn)管理失誤等可控的風(fēng)險事件的發(fā)生概率；通過制定業(yè)務(wù)連續(xù)性計劃和危機(jī)處理機(jī)制可以在風(fēng)險事件發(fā)生后盡可能減少損失。

3.分擔(dān)風(fēng)險是指通過合同、協(xié)議、保險等方式把風(fēng)險事件可能導(dǎo)致的損失轉(zhuǎn)移給第三方。常見的例子包括給重大意外損失投保、參加合資或合伙、外包部分業(yè)務(wù)、利用衍生金融工具避險等。

4.接受風(fēng)險是的常見例子包括依靠投資組合自我抵消、設(shè)立風(fēng)險基金抵御風(fēng)險、接受那些處于風(fēng)險容限之內(nèi)的風(fēng)險等。

五、結(jié)束語

企業(yè)風(fēng)險管理是一個系統(tǒng)工程。雖然COSO ERM框架和IMA ERM公告等文件已經(jīng)提供了比較具體的風(fēng)險管理指南，但是實施ERM時仍然有許多難題需要解決。本文僅從技術(shù)角度初步探討了實施ERM的工具和技術(shù)。企業(yè)具體應(yīng)用這些方法時需要結(jié)合自身情況靈活運用，在ERM實踐中對這些方法進(jìn)行完善和創(chuàng)新。

（作者單位：東北財經(jīng)大學(xué)會計學(xué)院）