1 第一讲 企业风险管理导论

第一讲企业风险管理导论龚凯颂博士、副教授中山大学管理学院会计学系大纲风险概论风险管理概论企业战略与风险管理财务管理与风险管理CFO与风险管理CRO与风险管理企业风险管理制度风险概论确定、风险与不确定面向未来（而不是过去）的概念！风险的特征正确理解风险风险的形成过程（链条）：风险的成因风险的分类风险的衡量（计量）企业为何要关注风险？公司战略与风险管理2013年度注册会计师全国统一考试辅导教材外文书名：CorporateStrategyandRiskManagement编者：中国注册会计师协会出版社：经济科学出版社出版日期：2013年4月1日ISBN：9787514130485价格：￥36.00目录第一章战略与战略管理第一节公司战略的基本概念第二节公司战略管理第二章战略分析第一节企业外部环境分析第二节企业内部环境分析第三节差距分析第三章战略选择第一节总体战略第二节业务单位战略第三节职能战略第四节国际化经营战略第四章战略实施第一节公司战略与组织结构第二节公司战略与企业文化第三节战略控制第五章风险与风险管理第一节风险概述第二节风险管理概述第三节风险管理基本流程第四节风险管理体系第五节风险管理技术与方法第六章风险管理框架下的内部控制第一节内部控制与风险管理的关系第二节我国内部控制规范体系第三节内部控制基本规范第四节内部控制应用指引第五节内部控制评价与审计第六节风险管理、内部控制与公司治理附录：公司战略模拟案例及参考分析确定、风险与不确定确定Certainty确知事物在未来特定时刻的发展状态与结果。即“先知先觉”。须知：先知是罕见的，我们大都是凡人。（对确定性的追求是一种狂妄自大的行为。——决策论的先驱者之一E.Russo）确定、风险与不确定风险Risk不能确知事物在未来特定时刻的发展状态与结果，但有能力预测出可能状态下的可能结果的数目与概率。简言之，风险是可用概率分布表示（描述）的不确定。风险是从不确定中独立出来的一种特例。风险是实际结果与预期结果的偏差程度。确定、风险与不确定不确定Uncertainty不能确知事物在未来特定时刻的发展状态与结果，虽有能力预测出可能状态下的可能结果的数目但无力预测出其相应的概率，或者无法预测出可能状态下的可能结果的数目与概率。不确定：不能用概率分布来描述。PureUncertainty不确定Uncertainty美国前财长鲁宾：天下惟一确定的事是不确定。——［美］罗伯特·鲁宾，《在不确定的世界》，中国社会科学出版社，2004。实务中，常常对风险与不确定不作严格区分。风险反而成为一个通用概念。确定、风险、不确定：小结确定：无所不知风险、不确定：有所不知风险：知道概率分布不确定：连概率分布也不知有兴趣的同学，可阅读：李零，2013，《死生有命，富贵在天：〈周易〉的自然哲学》，北京：生活·读书·新知三联书店。不一定金羊网2007-03-09■热炕老酒寺院墙外开出炕大一片荒地，春天种了黍子。老和尚说，今年有糕吃了。小和尚说，不一定。夏天，黍子长得好。老和尚说，今年有糕吃了。小和尚说，不一定。秋天，收获了一升黍子。老和尚说，今年有糕吃了。小和尚说，不一定。冬天，老和尚淘米磨面，蒸出一块热腾腾的黄糕。老和尚说，可有糕吃了。小和尚说，不一定。老和尚拿起挑水的扁担就打，小和尚撒腿就跑。一只狗把糕刁走了。小和尚说，狗有糕吃了。老和尚说，不一定。提着扁担追狗去了。（Fish/编制）风险的特征p3面向未来不确定性（偶然性）客观性（必然性）可变性损益（俱生、共生）性祸兮，福之所倚；福兮，祸之所伏。（《老子·五十八章》）可识别与可控性……风险的特征（1）风险具有客观性（普遍存在性），风险难以避免。公司打理的生意本身就有风险，而且可能出现坏的结果，所以公司不可能避免所有的风险。但是公司不应承担不必要的风险，也不应承担本不属于自己承担的风险及股东不想承担的风险。因此，公司管理层要考虑：多大程度的风险是可以接受的；以及应如何控制风险总量。（2）风险指向未来，具有时间性（前瞻性）。距事件结束的时间越长，则风险越大；当事情了结时，结果已完全肯定，对此时来说风险随之消失。风险的特征（3）风险具有可知性（可测度性）。人们运用概率论知识来计量风险。应避免一种错误认识：从历史数据推断未来风险。在决策理论中，是希望通过这种方式将风险问题转化为确定性问题，以增强决策的可靠性和可信性，但我们要知道风险并未因此而消除，因为概率本身具有不确定性，无法将不确定转化为确定。（4）风险具有损益性，即可能带来高额回报，也可能带来巨大损失。前者说明冒风险是有价值的（追逐风险收益）；后者表明风险管理时必要的（风险的可测度性，为风险管理提供了可能性）。不过，为避免风险损失而进行的风险管理本身要“花钱”，所以搞不搞风险管理，要三思而行。风险的特征（5）风险是人们对事物未来发展的看法，因而对风险的感知将因人而异。这可以部分解释为什么有人成功，有人却失败。应避免一种错误认识：不考虑对风险的感受因人而异。（6）风险具有扩散性（关联性）。某一风险往往不会局限于一个范围内，而会向其他领域扩散，发生“风险共振”。谓之曰：一荣俱荣，一损俱损。交通运输效率、信息化（网络）、WTO、全球化等将使风险的扩散更为迅速。正确理解风险（1）风险面向未来（不是“事后诸葛亮”），是中性的，不能说风险是不好的。风险不等于“问题”、坏事、损失、失败、倒霉、困境……注意社会学中“风险社会”的含义（2）“防范”或“化解（p3）”（严防/抵御/防御/规避/砍掉/堵/禁止/不让它发生）风险往往是不可取的，正确的态度是管理/控制风险，包括：承受风险（高风险，可能享受高收益，也可能承担高损失，如财务会计中计提资产减值准备、自我保险）分散风险（如利用投资组合或多元化经营，但收益可能有所降低）转移风险（如买保险，但需支付费用；利用衍生金融工具；利用审计）获取更多的决策信息，等等。一见钟情？财务风险防范丛书名：中国总会计师培训系列教材外文书名：ManagementandPreventionofFinancialRisk主编：宋常出版社：中信出版社出版日期：2012年5月1日ISBN：9787508631622市场价：￥60.00严禁风险乎？教育部发出通知：高校就业招聘，要“三个严禁”，严禁发布含限定985高校、211高校等字样招聘信息；严禁发布违反国家规定有关性别、户籍、学历等歧视性条款需求信息；严禁发布虚假和欺诈等非法就业信息，反对任何形式就业歧视。（央视）行道点评：教育部一方面努力搞出985、211工程；一方面拼命发通知，不允许就业招聘发布限定985、211高校字样的信息。左手右手互博，演出滑稽戏。不客气地说，这是“只许州官放火，不许百姓点灯”。若真心反对校别歧视，请不要人为将高校分为三六九等。《新快报》，2013-04-18，版次02，版名：评论。=856622正确理解风险（3）风险不同于“危险（danger/hazard）”与“危机（crisis）”或“困境（distress）”或“失败（failure）”，因为危险接近于一种确定的状态与结果，而危机也是一种确定的不良状态并产生了损害性的结果。危险：无利得之风险——导致损失且无利得的可能性。MoralHazard不能译为“道德风险”！处理危机，需要进行危机管理，而不是风险管理。周春生，2007，《企业风险与危机管理》，北京大学出版社。（4）“不作为”并不能消除风险（“树欲静，而风不止”），但也不失为一种管理风险的方法。在生活中，对许多风险，我们是听之任之的。否则，会生活得很累很辛苦，甚至产生心理疾病。正确理解风险（5）人们习惯于将风险理解为：发生（遭受）损失的可能性——纯粹风险，如在保险学中。但是，风险还包含获取额外报酬（好处）的可能性。因此，风险具有两面性（是所谓的“投机风险”），只说一个方面的话，就不能准确地理解风险。（6）风险管理中，假设人们是厌恶/反感/回避风险（riskaverse）的。真实的含义是，若承担风险，则要求风险报酬（但不一定能得到）。要求的风险报酬（包涵于requiredrateofreturn,r）是风险（risk）的函数：r=f(risk)=rf＋riskpremium。阅读p3～4：风险问题的辩证法——风险与收益（报酬）权衡（riskandreturntradeoff）RiskAverse我个人投资是小心的，而基金的投资我更小心；最小心的是对公众讲的股价、楼市，本人真是万分小心，因为自己太大胆，损失是个人的……对公众讲的话，不尽不实或有夸大情形，是罪过。”言论背景：香港长实集团主席李嘉诚日前提醒市民投资要万分小心：“我不会鼓励人去冒险。”龚：小心驶得万年船。下侧风险（DownsideRisk）与上侧风险（UpsideRisk）人们看待风险时，最为关心将要遭受的损失，主要从不利方面来考察风险（下侧风险），习惯于将风险理解为：不利事件发生的可能性，或发生（遭受）损失的可能性（如在保险学中）。但是，风险还包含获取额外报酬（好处）的可能性（上侧风险）。因此，风险具有两面（双向）性，只说一个方面的话，就不能准确地理解风险。如，说“高风险，高收益”时，可别忘了“高损失”的可能性。风险的形成过程（链条）：风险的成因风险的形成过程（链条）产生或风险收益增加导致风险因素风险事件实际结果与预期结果的差异风险损失风险的成因：风险因素、风险事件和损益风险因素•风险因素是指能产生或增加损失频率和幅度的因素。•对企业而言，风险因素就是形成某种企业风险、对企业构成不利影响的风险状态或情况。它是产生企业风险的条件和原因。•风险因素可分为：物理风险因素、道德风险因素和心理风险因素，后两者均为人为因素。但道德风险因素偏向于人的故意行为（如欺骗）；而心理风险因素则偏向于人的非故意行为（如疏忽）。风险事件风险事件是指直接或间接造成损失的偶发（随机）事件。风险事件的偶然性是由客观存在的不确定性所决定的，它的可能发生或可能不发生是不确定性的外在表现形式。风险事件是风险因素综合作用的结果，是产生风险损失的原因，或者说是风险损失产生的媒介物。风险结果：风险收益与风险损失风险收益/报酬（riskpremium）是实际收益超过预期收益的部分，或风险事件发生后，实际损失低于预期损失的部分。基于这种理解，只要实际收益与预期收益不同，就存在风险。不能说，有收益，就没有风险。风险损失（loss）是实际收益低于预期收益的部分，或风险事件发生后，实际损失高于预期损失的部分。风险的本质不是损失，而是可能获取更多的收益。风险结果：风险收益与风险损失风险管理中的“损失”，是一种绝对损失概念。通常是指非故意、非计划和非预期的，能以货币计量的经济价值的减少。可分为直接损失和间接损失。前者表现为财产损失、收入损失、费用增加、赔偿损失等；后者表现为企业信誉、社会形象、公众利益等损失。风险结果的两种相反形式，企业可以预见，但最终会出现哪种结果，却无法事先准确预测。否则，也就无所谓风险了。毫无疑问，人们甘愿冒风险，是因为看中了“上侧风险”能带来风险收益；所厌恶的风险当然是“下侧风险”招致的风险损失。RiskUniverseGregoryMonahan,2008,EnterpriseRiskManagement:AMethodologyforAchievingStrategicObjectives,JohnWiley&Sons,Inc..FrequencyControlsSeverityControlsRiskDrivers/CausesRisksEventsOutcomes风险的分类(TypesofRisk