论文部分内容阅读
摘要：风险具有客观性、普遍性、不确定性、条件性和关联性，文章根据企业风险的特征和国际风险管理新标准，构建风险管理新框架，提出风险管理三角观，并应用于风险管理实务，防范风险的发生，为实现企业经营目标奠定基础。
关键词：风险；三角观；认知；目标
一、风险管理的相关概念
（一）风险管理定义
IS031000：2009标准对风险管理的定义：“一个组织对风险的指挥和控制的一系列协调活动”，是对风险管理的设计、实施、监控、检查和持续改进等一系列基础的组织安排。基础包括管理风险的政策、目标、任务和承诺。组织安排包括计划、关系、职责、资源、流程和活动。其特点是“管理未来”的不确定性对实现目标的影响。风险管理也是一个过程，是管理者在正确理论指导下，对未来的各种不确定性因素进行认知、评估和控制，抓住机遇、创造价值，为实现组织目标提供保障。一般来说，风险管理是指管理风险的有效性架构（原则，框架和流程），而管理风险是指运用该架构管理特定风险。
（二）风险管理构成要素
1、风险管理主体。是指风险所有者，即对风险管理持有权力和责任的实体或个人。
2、风险管理客体。是风险管理的对象，即未来影响组织生存发展的各种积极或消极因素。
3、风险管理过程。它包括沟通和协商、建立环境、风险评估、风险处理、监控与评审、记录风险管理过程。
4、风险管理原则。是对风险管理行为的规范。具体内容包括：风险管理创造并保护价值；风险管理是企业流程的组成部分；风险管理是决策的一部分；明确风险管理涉及的不确定性；风险管理是系统的，有组织和及时的；风险管理是基于适当的有效信息；风险管理是定制的；风险管理考虑人类和文化因素；风险管理是透明和包容的；风险管理是动态，迭代和适应环境变迁；其有利于企业持续改进。
5、风险管理的任务与承诺。包括制定风险管理政策；确保企业文化和风险管理政策相一致；确保风险管理绩效指标与企业绩效指标相一致；使风险管理目标与企业目标和战略相一致；确保与法律法规相一致；确保为风险管理分配必要的资源；协调风险管理利益相关者之间的利益；确保风险管理框架稳步进行。
6、风险管理政策。是组织对风险管理的意图和指导方针；要遵循有关法律和法规；要实事求是，反对弄虚作假搞欺诈。
7、风险管理职责。是识别风险拥有者并赋予其职责和权利管理风险。识别对风险管理框架的开发、实施和维护负有责任的人；识别企业各个层级对风险管理流程负有其他责任的人；建立绩效测量、外部和内部报告及升级流程；确保对风险管理有一定的认知。
8、风险管理措施。一般包括：程序、措施、职责分配、授权承诺、资源配置和及时行动。
9、风险管理目。不是消除风险，而是主动选择能带来效益风险，争取机会最大化、损失最小化，创造价值达成预期目标。
管理风险还需要选择和使用有效的技能与知识，掌握综合运用各种技能和防范风险的方法，才能实现管理风险的目的。风险管理技能有情景分析、压力测试、动因分析、概率估算、损失计算、事件判断，风险坐标图、交错箱排序法等。应对风险的措施更是多种多样，对同一潜在风险发生的概率及损失额，可能有多种判断，甚至出现相反观点。主观判断在风险管理中占有重要地位。这就取决于管理者的知识与智能，取决主观对客观认识的正确性，取决如何运用技能/知识的灵活性及有效性，取决于如何运用博弈策略。
综上所述，风险渗透于生产经营的全过程，所有经营活动都会涉及风险。作为优秀的风险管理者应严格遵循法规制度，并根据潜在风险的情况、所处环境等特点，制定切合实际的风险管理方案，选择和运用各种应对风险策略与措施，防范风险事故发生,减少风险损失，还要抓住机遇创造价值。
（三）实施风险管理意义
IS031000：2009标准指出，企业可以在风险管理方面得到以下帮助：增加实现目标的可能性；鼓励主动性管理；在组织中，意识到识别和对待风险的需要；提高机会和威胁的识别能力；符合有关法律及监管要求和国际规范；改进财务报告；改善治理；提高利益相关者的信心和信任；建立决策和规划提高可靠的根基；有效地分配和使用资源处理风险；提高运营的效果和效率；加强健康和安全业绩，以及环境保护；改善防损和事件管理，减少损失；提高企业的学习能力；提高组织的应变能力。
可见，风险管理对实现企业经营目标有重要意义。所以，风险管理被视为企业管理流程的核心。治理结构和过程是基于风险管理，有效的风险管理，被认为是管理者实现企业目标不可或缺的条件。
二、风险管理“三角观”的提出
运用风险管理“三角观”思维方法，是认知和应对风险有效方法。风险“三角观”是研究风险管理者对风险认知、风险管理及预期目标之间的关系，系统、全面、深刻描述了它们之间的内在联系，正确理解、处理三者之间关系，对管理风险采取应对策略，实现经营目标具有重要意义。
（一）风险管理“三角观”构成
它由风险因素及其变化条件、风险管理者对潜在风险因素的认知、应对风险方案措施及风险管理目标所构成。各要素之间关系的构成如图1所示。
1、风险因素。它是客观存在的不以人的意识为转移的，可能造成风险损失也可能隐藏机会因素。它时时有、处处在、事事有，并依条件变化而变化，且永无休止。风险管理主要是研究，认知、评估、应对风险，规避防范风险，抑制风险损失产生，并抓住机会促使向有利方面转化。
2、认知。它是主观见之于客观。经营者首先要认清外部环境和内部条件，明确自己的使命，确定经营目标（如产销量、实现利润、产品市场、社会责任等）；其次对客观存在的风险进行评估，分析产生的条件及源头，评定、估算发生的概率及可能造成的经济损失，并进行排序，确定控制重点项目/因素。最后根据拥有和控制的资源进行合理有效的配置，规范业务流程，健全规章制度。这是管理风险的前提与基础。只有对潜在风险、变化动因、控制关键点有充分认知，才能根据控制资源，拟定有效的应对措施，才有可能规避风险，抓住机遇创造价值、较好实现预期目标。
3、应对。它是理论与实际的衔接。是在认知风险因素的基础上，针对风险的性质、转化的条件、控制的资源等，正确制定、选择风险管理方案。选择最适当的风险管理措施，包括执行中带来收益与实施成本之间的平衡，符合法律、法规和环境保护的需要，要充分考虑后果严重但发生概率很小的风险，还要考虑可能影响其他风险及其利益相关者。从而拟定合适应对风险的方案，明确优先顺序和重点资源配置，应采取的措施与方法、风险承担及其控制的责任者,还要考虑其胜任能力。
应对风险的策略有避免风险、为了寻求机会持有或增加风险、消除风险源、改变可能性、改变后果、风险共担、保留风险、风险对冲、风险控制及其相互组合等。它是风险管理的核心。只有针对风险的不同性质及产生动因，采取科学正确、合理有效地应对策略与措施，才能防范和规避风险的产生，抓住机遇、创造价值，减少风险损失。
企业的所有活动都涉及风险。要满足实现确定的经营目标需要，必须充分动员广大员工参加。员工应密切结合工作岗位，摆风险因素、议产生动因、找应对措施，并做到恰当接洽，才能提高风险管理水平。要确保风险管理责任者具有权力、时间、培训、资源与技能，提高应对风险能力，就要不断学习，总结经验，积累方法，相互协作，密切配合，从而提髙履行风险管理的职责。
4、目标或结果。结果可能是损失，也可能是效益，或者两者结合。它是管理风险的出发点，也是管理风险的终点。创造价值是组织实施风险管理的最终目的，也是评价风险管理有效性的基本依据；目标设定要充分考虑组织所处的内外部环境、未来的潜在风险、拥有的控制资源，合理确定风险容限及预期目标。通过监控检查可确保风险管理方案在运行中是否具有效果和效率，获得进一步信息以提高风险评估质量，从事件、变化、趋势、成功和失败中分析和学习，并识别新出现的风险。从而总结经验、提高认识，持续改进和提高风险管理能力，对风险实施有效的管控。
（二）风险管理“三角观”的应用
要应对风险首先要开拓思路，提髙认识，解决世界观，才能找到措施与方法。应用风险管理“三角观”，必须考虑以下问题：
1、发生风险的原因。风险管理“三角观”告诉我们，风险发生的根源从思维方面看有三点：一是没想到：也就是没认识到；二是未重视：想到了但经评估认为不要紧；三是存侥幸：认识到风险重要，但没有认真对待，存有侥幸心理。最终导致风险发生。相反，如对面临风险能做到认识清楚明确；经分析评估能得出正确评价；重视后能充分采取有效地应对措施，面对风险就可能抑制或消除。可见两种对待风险的不同观点，其结果是不同的。
2、应对风险措施。风险管理“三角观”告诉我们，应对风险的主要措施有三招：一是勤学习，世上事物千变万化，风险也在千变万化，不学习难以认识，如面临网络风险；二是深思考，风险不是一看便知，而是要深入思考，否则就总是受风险所害，总结教训时总是“没想到”；三是会善变，善变就是掌握风险的“火候”。风险是随时间、地点、环境条件的变化在不断地变化，应对风险的方法措施也要不断变化，必须针对不同的风险采用不同的应对策略，才能更好地应对风险。
3、应对风险方法。有效方法是开拓进取，在前进中寻找和发掘机遇。搞经营干事业始终都贯穿着风险，而且也伴藏有机遇。只有在开拓中抓住机遇才能获得成功。机遇与风险并存，效益越髙往往隐藏风险越大，没有风险的事业效益不会高。但高风险不一定就隐藏有高收益的机遇。国家为什么对风险投资给予优惠，就是失败的可能性大。能否抓住机遇，取决于决策者的经验与智慧。因此，正确的态度应该是胆大心细，开拓进取，总结经验教训，在前进中抓机遇，是应对风险的上策。后退是没有机遇的。在应对风险中要坚持：做事不坐牢、卖力不卖命、争气不争功原则。
4、分析环境、确定目标。每个企业每个人都有自己的目标，但有的能较好的实现，而有的相差甚远，其原因是对面临的内、外部环境分析研究不够，没有做出正确判断。因此，应当很好检讨自己思想及工作，总结经验吸取教训，修正目标继续前进。
上述各要素有密切内在联系，相互之间息息相关：认知充分、应对恰当，为控制风险创造良好条件，风险因素可以得到有效控制，同时还可能抓住机遇，从而促使经营目标的顺利达成；相反，必然引发风险的不断产生，加大风险损失，甚至导致企业破产。
三、应用风险管理“三角观”的意义
第一，直观、系统地认识风险及各要素之间的内在联系及相互作用，风险转化为风险事故的条件及动因，可有效地制定风险管理方案，选择应对风险的方法与措施。
第二，既可对企业未来不确定因素认知、分析、评估与管理，也可用于对某一风险因素事件的认知、评估与控制。
第三，提供给人们认知和管理风险的思路，即首先认知潜在风险因素、变化动因及条件、控制的重点，再有针对性制定管理风险的方案、方法与措施，积极主动的应对风险。
第四，有利于进行风险管理培训，通过风险管理要素关系图，可使广大员工正确认识风险变化规律，掌握控制风险方法、自觉地有效地参与风险管理，为组织及个人创造更高价值。
参考文献：
1、IS031000 2009:风险管理——原则和指导方针[S].卓质管理咨询,2009(11).
2、高立法,虞旭清.企业全面风险管理实务[M].经济管理出版社,2009.
（作者单位：张建伟，烟台南山学院；邵东，山东省烟台市城镇职工医疗保险处）
关键词：风险；三角观；认知；目标
一、风险管理的相关概念
（一）风险管理定义
IS031000：2009标准对风险管理的定义：“一个组织对风险的指挥和控制的一系列协调活动”，是对风险管理的设计、实施、监控、检查和持续改进等一系列基础的组织安排。基础包括管理风险的政策、目标、任务和承诺。组织安排包括计划、关系、职责、资源、流程和活动。其特点是“管理未来”的不确定性对实现目标的影响。风险管理也是一个过程，是管理者在正确理论指导下，对未来的各种不确定性因素进行认知、评估和控制，抓住机遇、创造价值，为实现组织目标提供保障。一般来说，风险管理是指管理风险的有效性架构（原则，框架和流程），而管理风险是指运用该架构管理特定风险。
（二）风险管理构成要素
1、风险管理主体。是指风险所有者，即对风险管理持有权力和责任的实体或个人。
2、风险管理客体。是风险管理的对象，即未来影响组织生存发展的各种积极或消极因素。
3、风险管理过程。它包括沟通和协商、建立环境、风险评估、风险处理、监控与评审、记录风险管理过程。
4、风险管理原则。是对风险管理行为的规范。具体内容包括：风险管理创造并保护价值；风险管理是企业流程的组成部分；风险管理是决策的一部分；明确风险管理涉及的不确定性；风险管理是系统的，有组织和及时的；风险管理是基于适当的有效信息；风险管理是定制的；风险管理考虑人类和文化因素；风险管理是透明和包容的；风险管理是动态，迭代和适应环境变迁；其有利于企业持续改进。
5、风险管理的任务与承诺。包括制定风险管理政策；确保企业文化和风险管理政策相一致；确保风险管理绩效指标与企业绩效指标相一致；使风险管理目标与企业目标和战略相一致；确保与法律法规相一致；确保为风险管理分配必要的资源；协调风险管理利益相关者之间的利益；确保风险管理框架稳步进行。
6、风险管理政策。是组织对风险管理的意图和指导方针；要遵循有关法律和法规；要实事求是，反对弄虚作假搞欺诈。
7、风险管理职责。是识别风险拥有者并赋予其职责和权利管理风险。识别对风险管理框架的开发、实施和维护负有责任的人；识别企业各个层级对风险管理流程负有其他责任的人；建立绩效测量、外部和内部报告及升级流程；确保对风险管理有一定的认知。
8、风险管理措施。一般包括：程序、措施、职责分配、授权承诺、资源配置和及时行动。
9、风险管理目。不是消除风险，而是主动选择能带来效益风险，争取机会最大化、损失最小化，创造价值达成预期目标。
管理风险还需要选择和使用有效的技能与知识，掌握综合运用各种技能和防范风险的方法，才能实现管理风险的目的。风险管理技能有情景分析、压力测试、动因分析、概率估算、损失计算、事件判断，风险坐标图、交错箱排序法等。应对风险的措施更是多种多样，对同一潜在风险发生的概率及损失额，可能有多种判断，甚至出现相反观点。主观判断在风险管理中占有重要地位。这就取决于管理者的知识与智能，取决主观对客观认识的正确性，取决如何运用技能/知识的灵活性及有效性，取决于如何运用博弈策略。
综上所述，风险渗透于生产经营的全过程，所有经营活动都会涉及风险。作为优秀的风险管理者应严格遵循法规制度，并根据潜在风险的情况、所处环境等特点，制定切合实际的风险管理方案，选择和运用各种应对风险策略与措施，防范风险事故发生,减少风险损失，还要抓住机遇创造价值。
（三）实施风险管理意义
IS031000：2009标准指出，企业可以在风险管理方面得到以下帮助：增加实现目标的可能性；鼓励主动性管理；在组织中，意识到识别和对待风险的需要；提高机会和威胁的识别能力；符合有关法律及监管要求和国际规范；改进财务报告；改善治理；提高利益相关者的信心和信任；建立决策和规划提高可靠的根基；有效地分配和使用资源处理风险；提高运营的效果和效率；加强健康和安全业绩，以及环境保护；改善防损和事件管理，减少损失；提高企业的学习能力；提高组织的应变能力。
可见，风险管理对实现企业经营目标有重要意义。所以，风险管理被视为企业管理流程的核心。治理结构和过程是基于风险管理，有效的风险管理，被认为是管理者实现企业目标不可或缺的条件。
二、风险管理“三角观”的提出
运用风险管理“三角观”思维方法，是认知和应对风险有效方法。风险“三角观”是研究风险管理者对风险认知、风险管理及预期目标之间的关系，系统、全面、深刻描述了它们之间的内在联系，正确理解、处理三者之间关系，对管理风险采取应对策略，实现经营目标具有重要意义。
（一）风险管理“三角观”构成
它由风险因素及其变化条件、风险管理者对潜在风险因素的认知、应对风险方案措施及风险管理目标所构成。各要素之间关系的构成如图1所示。
1、风险因素。它是客观存在的不以人的意识为转移的，可能造成风险损失也可能隐藏机会因素。它时时有、处处在、事事有，并依条件变化而变化，且永无休止。风险管理主要是研究，认知、评估、应对风险，规避防范风险，抑制风险损失产生，并抓住机会促使向有利方面转化。
2、认知。它是主观见之于客观。经营者首先要认清外部环境和内部条件，明确自己的使命，确定经营目标（如产销量、实现利润、产品市场、社会责任等）；其次对客观存在的风险进行评估，分析产生的条件及源头，评定、估算发生的概率及可能造成的经济损失，并进行排序，确定控制重点项目/因素。最后根据拥有和控制的资源进行合理有效的配置，规范业务流程，健全规章制度。这是管理风险的前提与基础。只有对潜在风险、变化动因、控制关键点有充分认知，才能根据控制资源，拟定有效的应对措施，才有可能规避风险，抓住机遇创造价值、较好实现预期目标。
3、应对。它是理论与实际的衔接。是在认知风险因素的基础上，针对风险的性质、转化的条件、控制的资源等，正确制定、选择风险管理方案。选择最适当的风险管理措施，包括执行中带来收益与实施成本之间的平衡，符合法律、法规和环境保护的需要，要充分考虑后果严重但发生概率很小的风险，还要考虑可能影响其他风险及其利益相关者。从而拟定合适应对风险的方案，明确优先顺序和重点资源配置，应采取的措施与方法、风险承担及其控制的责任者,还要考虑其胜任能力。
应对风险的策略有避免风险、为了寻求机会持有或增加风险、消除风险源、改变可能性、改变后果、风险共担、保留风险、风险对冲、风险控制及其相互组合等。它是风险管理的核心。只有针对风险的不同性质及产生动因，采取科学正确、合理有效地应对策略与措施，才能防范和规避风险的产生，抓住机遇、创造价值，减少风险损失。
企业的所有活动都涉及风险。要满足实现确定的经营目标需要，必须充分动员广大员工参加。员工应密切结合工作岗位，摆风险因素、议产生动因、找应对措施，并做到恰当接洽，才能提高风险管理水平。要确保风险管理责任者具有权力、时间、培训、资源与技能，提高应对风险能力，就要不断学习，总结经验，积累方法，相互协作，密切配合，从而提髙履行风险管理的职责。
4、目标或结果。结果可能是损失，也可能是效益，或者两者结合。它是管理风险的出发点，也是管理风险的终点。创造价值是组织实施风险管理的最终目的，也是评价风险管理有效性的基本依据；目标设定要充分考虑组织所处的内外部环境、未来的潜在风险、拥有的控制资源，合理确定风险容限及预期目标。通过监控检查可确保风险管理方案在运行中是否具有效果和效率，获得进一步信息以提高风险评估质量，从事件、变化、趋势、成功和失败中分析和学习，并识别新出现的风险。从而总结经验、提高认识，持续改进和提高风险管理能力，对风险实施有效的管控。
（二）风险管理“三角观”的应用
要应对风险首先要开拓思路，提髙认识，解决世界观，才能找到措施与方法。应用风险管理“三角观”，必须考虑以下问题：
1、发生风险的原因。风险管理“三角观”告诉我们，风险发生的根源从思维方面看有三点：一是没想到：也就是没认识到；二是未重视：想到了但经评估认为不要紧；三是存侥幸：认识到风险重要，但没有认真对待，存有侥幸心理。最终导致风险发生。相反，如对面临风险能做到认识清楚明确；经分析评估能得出正确评价；重视后能充分采取有效地应对措施，面对风险就可能抑制或消除。可见两种对待风险的不同观点，其结果是不同的。
2、应对风险措施。风险管理“三角观”告诉我们，应对风险的主要措施有三招：一是勤学习，世上事物千变万化，风险也在千变万化，不学习难以认识，如面临网络风险；二是深思考，风险不是一看便知，而是要深入思考，否则就总是受风险所害，总结教训时总是“没想到”；三是会善变，善变就是掌握风险的“火候”。风险是随时间、地点、环境条件的变化在不断地变化，应对风险的方法措施也要不断变化，必须针对不同的风险采用不同的应对策略，才能更好地应对风险。
3、应对风险方法。有效方法是开拓进取，在前进中寻找和发掘机遇。搞经营干事业始终都贯穿着风险，而且也伴藏有机遇。只有在开拓中抓住机遇才能获得成功。机遇与风险并存，效益越髙往往隐藏风险越大，没有风险的事业效益不会高。但高风险不一定就隐藏有高收益的机遇。国家为什么对风险投资给予优惠，就是失败的可能性大。能否抓住机遇，取决于决策者的经验与智慧。因此，正确的态度应该是胆大心细，开拓进取，总结经验教训，在前进中抓机遇，是应对风险的上策。后退是没有机遇的。在应对风险中要坚持：做事不坐牢、卖力不卖命、争气不争功原则。
4、分析环境、确定目标。每个企业每个人都有自己的目标，但有的能较好的实现，而有的相差甚远，其原因是对面临的内、外部环境分析研究不够，没有做出正确判断。因此，应当很好检讨自己思想及工作，总结经验吸取教训，修正目标继续前进。
上述各要素有密切内在联系，相互之间息息相关：认知充分、应对恰当，为控制风险创造良好条件，风险因素可以得到有效控制，同时还可能抓住机遇，从而促使经营目标的顺利达成；相反，必然引发风险的不断产生，加大风险损失，甚至导致企业破产。
三、应用风险管理“三角观”的意义
第一，直观、系统地认识风险及各要素之间的内在联系及相互作用，风险转化为风险事故的条件及动因，可有效地制定风险管理方案，选择应对风险的方法与措施。
第二，既可对企业未来不确定因素认知、分析、评估与管理，也可用于对某一风险因素事件的认知、评估与控制。
第三，提供给人们认知和管理风险的思路，即首先认知潜在风险因素、变化动因及条件、控制的重点，再有针对性制定管理风险的方案、方法与措施，积极主动的应对风险。
第四，有利于进行风险管理培训，通过风险管理要素关系图，可使广大员工正确认识风险变化规律，掌握控制风险方法、自觉地有效地参与风险管理，为组织及个人创造更高价值。
参考文献：
1、IS031000 2009:风险管理——原则和指导方针[S].卓质管理咨询,2009(11).
2、高立法,虞旭清.企业全面风险管理实务[M].经济管理出版社,2009.
（作者单位：张建伟，烟台南山学院；邵东，山东省烟台市城镇职工医疗保险处）