企业内部风险管理漫谈

提到风险，给人感觉是无从察觉而又无处不在，发展顺风顺水时风险隐藏其中，看似一派和谐，但这颗“定时炸弹”可不是安生的主儿，不定哪根稻草就引爆了它。风险一事，不可不察。

何为风险

风险源于不确定性或信息不对称，但风险可以某一概率预估损失，是可测度的不确定性。不确定性并不必然意味着风险，不确定性却可导致风险，把握问题和风险的相互关系和尺度有利于动态界定风险、把控风险。

风险是有“价格”的，它总是与一定的收益相联系，如金融学里最经典的资本资产定价模型（CAPM）就在一系列假设条件下构建了风险和收益的数量关系，这也指导我们以什么的可承受度接受风险从而获得相应价格。但是这里的风险并不是囊括所有风险，是针对那些不可分散的系统风险而言，并不是所有风险都对应收益，这也启发我们要充分利用金融工具或管理手段分散或者规避那些非系统性风险。

风险有哪些类别？

根据国务院国资委2006年6月6日颁布的《中央企业全面风险管理指引》第三条释义“企业风险，指未来的不确定性对企业实现其经营目标的影响。企业风险一般可分为战略风险、财务风险、市场风险、运营风险、法律风险等”。该分类方法从企业经营管理的五个维度予以分类，具有普遍的指导意义。2009年国资委在其官网“风险管理”版面上细化了风险分类，将风险分为：信息化风险、质量风险、人员风险、金融风险、行业风险、涉外风险、灾害风险、法律风险和并购风险，该指导分类下沉到了经营层面，更加具体。

而投资咨询公司本身服务导向、知识高度密集的特征决定了它在发展过程中必须高度关注自身声誉和行业影响力，纵观咨询巨擘麦肯锡、埃森哲无不把公司品牌企业声誉置于核心地位，因此投资咨询类企业风险又前述五类风险基础上特别强调了“声誉风险”。

这里应该强调，金融类和非金融类国企面对主要风险种类是有差别的，金融类企业更多的面对与资产相关的市场风险包括信用风险，非金融类企业更多的关注业务层面的法律、操作风险。

这些风险渗透到公司内部管理、业务操作、战略规划等的方方面面，“潜伏期”相安无事，“漫延期”不痛不痒，一旦爆发则可能造成巨大损失，因此必须高度重视常抓不懈。

如何识别风险？

企业风险管理的目的在于辨识影响其收益波动性的风险因素并对其综合效应进行度量。风险管理不仅是一套制度，更是一个动态的管理过程，风险管理最终要落实到具体的各相关事项和环节中去，风险识别是国企风险管理的第一步。

首先，识别风险管理主体的风险偏好，即决策者对风险的先决态度，是保守型、谨慎性、稳健型、进取型抑或是激进型，并将其设定到业务层面。实际工作中风险偏好往往体现在工作制定的年度风险政策或者计划中。

其次，识别风险控制目标，风险控制并不是追求零风险，无风险则无收益，风险控制的核心目标是追求股东价值最大化，追求公司股东权益的市场增加值最大化，因此公司的风险管理工作必须要嵌入到股东的发展目标中。具体而言，风控目标主要包括以下两个方面的确定：企业经营目标及风险对其产生影响后的可接受水平，企业风险控制的方法、保障机制。

再次，具体到风控管理操作层面要识别风险类别，包括风险源和风险分类两个层次。风险源分析常用工具比如SWOT分析，具体可能包括市场、劳动、客户、技术、宏观及行业和中观经济、法律、贸易及投资环境等等，风险分类一般如上文所述，其他的常用的分类如PEST（政治风险、经济风险、社会风险和技术风险）也较为常用。

再者，识别风险性质，即对风险因素对企业经营目标影响的趋势判断。从风险影响的结果划分，风险性质主要是负面风险，负面影响产生损失，对应的正面风险便是增加收益的机遇，还有一种情况是风险的影响存在不确定性，识别这种不确定性目的在于减小预期目标和实际经营目标之间的差异。至此，风险性质也与风险管理主体的风险偏好结合起来，风险性质本身并无好坏，所谓风险和机会并存，这取决于风险控制管理层的专业或经验判断。

随后在以上识别步骤之后非常关键的一项工作，就是对风险因素如何转变为损失或收益的过程和机制进行分析模拟。这一工作可以在两个层次上展开，一是确定风险类别可能发生的部门以及对部门业务的影响，或者确定风险类别所处的业务类型以及对改业务的影响，二是从公司整体的角度分析和模拟风险发生导致的不利或有利影响，两个层次均应注重研究风险导致损失的机制以及风险漫延和累积的过程。

最后，预估风险结果，原则上对风险事件的结果进行分析评价是风险后评价阶段的任务，但如果在识别阶段可以对风险结果做定性预估，对风险管理过程具有参考性意义，例如估计市场风险产生损失的大小和波动性等。

此外，必须强调的是不同国有企业业务类型、治理结构等均有差异，实际操作中不能简单地照搬理论框架实施国有企业风险管理，要充分认识到国有企业管理主体的外在决定性、企业间的关联性导致的风险传导系统性、管理主体的风险倾向、认知差异及其他社会目标影响等差异，区别地、有针对性的执行风险识别进而为风险管理工作奠定坚实基础。

基础工作扎实才能保证管理过程稳健，以上风险管理工作的前置内容做到位十分必要，事前防范事中控制，工作重心前移对于提早发现问题规避风险可以起到源头灭火的效果。风险管理工作无小事，在思想认识上绷紧弦儿，在执行中控到位都是十分必要的。风险管理类似于生产运作管理中的“非增值活动”，活动本身不直接创造效益，但工作不到位却能产生损失，因此把控风险就是创造收益。

本文为作者独立观点，不代表中国投资咨询立场。