企业风险管理(ERM)的新趋势

2009.10104◎供稿美国法特瑞互助保险公司企业风险管理(ERM)的新趋势工程技术与风险管理工程技术与风险管理2009.10105过去几年中，保险行业期刊发表了大量关于企业风险管理（ERM）的文章，但侧重点似乎不外乎是萨班斯法案为什么使ERM变得这么重要性，如何在企业推行有效的ERM，向企业高管“推销”ERM有哪些窍门。虽然ERM是业界当前的热门话题，但目前还缺乏标准的定义。一些人试图画出一套清晰而宏大流程，对企业所面临的所有类型的风险整体进行测量，包括战略风险、运营风险、财务风险和自然风险。当今世界错综复杂，部门的界限已经被打破，相互依赖性已经进行了评估，风险也已经一体化。FMGlobal将ERM定义为“对机构所面临的所有风险进行识别和评估，使企业战略与风险偏好相协调，持续地对风险敞口进行管理，确保企业的战略计划得以实现”。变化的世界要求新的风险管理方法ERM是全方位的，但其核心仍然是一套历经时间考验的四步或五步的流程，这应该会使那些考虑推行ERM的风险管理经理感到宽慰，因为ERM涉及的面太广了，刚开始的时候可能让人觉得无所适从。的确，ERM就象伸缩性水杯，压一下，就会整整齐齐地收缩为最基本的风险管理，也就是（1）识别和评估风险、（2）预防和降低风险、（3）接受和转移风险、（4）管理和监测风险。一个ERM项目是否有效果，取决于这几步基础的工作有没有做好。FMGlobal的研究表明，大多数财富1000强企业（其中大约1/3是FMGlobal的客户）还没有正式采用ERM进行风险管理，但由于当今的风险格局在不断变化，已经有越来越多的企业已经在计划施行ERM。这首先是因为很多企业需要遵循比以往更为严格的会计标准、监管标准和评级机构制定的标准，主要原因是在安然、世通和泰科等企业丑闻爆发后，2002年通过了萨班斯法案。实际上，美国主要的保险行业杂志《商业保险》最近的报道指出，23.4%的风险管理经理承认自己所在的企业之所以实施或计划实施ERM是为了满足萨班斯法案提出的各项要求。此外，企业现在也面临大量的新型风险：流行病、恐怖主义、政治风险、网络风险和自然灾害。与此同时，随着全球化的推进，为了追求成本机构的优化，企业日益依赖外包、单一供应商和精益交付，商业模式也因此而变得越来越复杂。对风险进行测量，制定ERM战略ERM经常用到的一个工具是风险地图或风险登记，也就是把各种识别出的业务风险放在网格中，比较它们的概率与影响，确定需要优先考虑的的风险，并以此为基础制定风险管理战略，同时考虑成本、企业业务战略和其他具体因素，目的是依据企业的风险偏好，确定企业所能接受的风险水平（见图1）。为了确定各种风险的相互比较关系和企业的风险偏好，很多企业对内部的专家进行民意调查，征求他们的意见，这些专家往往经验丰富，或者是关键业务的负责人。其他企业可能会聘请咨询师，利用蒙特卡罗模拟或概率公式等数学模型来做这项工作。这些方法可以帮助客户把漫无边际的数字转化为一系列可以预期的结果。但是这些方法也有明美国法特瑞互助保险公司赞助图1风险偏好2009.10106美国法特瑞互助保险公司北京代表处所代表的FMGlobal，是一家专业从事商业与工业财产保险、聚焦于独特风险管理的保险公司。近两个世纪以来，全球领先的公司已从FMGlobal卓越的承保能力、风险评估服务以及资深的财产防损工程技术和研究中受益。FMGlobal被国际保险评级机构A.M.Best评为A+级（优），被国际信用评级机构惠誉（Fitch）评为AA-级（特优）。该公司亦获《欧洲货币》杂志评选为“世界最佳财产保险公司”，并被《全球金融杂志》评选为“最佳全球财产保险公司”和“北美区最佳财产保险公司”。请浏览公司网站以了解更多信息。工程技术与风险管理工程技术与风险管理显的局限性，往往会耗费很多成本和很长时间。FMGlobal的风险管理专家的做法更为独特，可以使上述工作更加务实。他们在帮助客户管理财产风险的时候，会应用在科学研究的基础上积累起来的工程技术方法。在过于一个多世纪中，FMGlobal在客户的工厂现场根据实际条件进行各种测试，获得了大量的科学结论。因此，FMGlobal的客户并不过度依赖泛泛而谈而且准确度并不高的预测，能够精确地把握风险造成的损失对运营的影响。这种方法能够帮助企业摆脱对数学模型的依赖性，寻找减少或避免的财产风险造成财务损失的实际办法。如果完全依赖数学模型分析概率，情况可能会很糟糕，美国保险业在2004和2005年的飓风季节中的表现就是一个很好的例子。对于大多数保险公司和再保险公司来说，数学模型似乎并没有什么效果，飓风实际造成的损失比模型所预测要高出3到5倍。FMGlobal把数学模型仅仅作为估算整体损失的一种方法而已，承保结果完全在计划掌控之中，表现也远远好于业界平均水平。实际上，FMGlobal客户的实际损失还不到模型所预测的一半，而且还是比较保守的计算，这大体上可以反映FMGlobal在客户工厂开展的工程防损工作所起的积极作用。虽然大部分风险可以投保，但有的风险却不能投保。一些目前不能投保的风险如果能够进行量化，并通过管理将其控制在合理的水平，或许就能够投保，而且保费不见得会很高。无论如何，所有的风险都应该进行切实的管理，即使已经投保的风险也不例外，因为单靠保险并不足以弥补丢失的市场份额、企业声誉、人才的流失和其他后果。风险的成本很多风险经理会用风险成本来衡量风险管理工作的效果。优秀的保险公司不仅协助企业进行风险管理，而且还帮助企业逐渐把风险总成本降到最低，所提供的产品和服务应该充分考虑风险成本的每个要素，包括企业接受（自我保留）的风险和没有投保的风险、风险管理的资金、防损、行政成本、费用和佣金、税收。虽然大多数保险公司都很重视损失发生后的赔偿工作，企业最好还是要对风险的成本进行通盘的考量。如果运用得当，ERM是对各种风险进行全方位管理的有力工具，但如果运用不当，比如说如果过于纠缠枝节，见树不见林，ERM可能会与风险管理的目标背道而驰。很多企业试图把每个对自己可能造成威胁的东西都进行量化，但更有效的办法或许是认真研究那些更有关系的风险，那些对企业的利润可能造成严重影响的风险，然后针对这些风险应用传统的风险管理流程。2009.10107戴树人保监会国际部ERM杂谈最早听说ERM，也是从萨班斯法案开始的，不过也有人指出，保险公司很早就开始使用这一概念了。近年来，ERM越来越受到各方面的重视，关于ERM的专著也出现在各类专业杂志中。风险管理一直在西方企业管理中扮演着重要的角色。如同人类自身的进步一样，对风险识别和管理能力的提高，也体现着企业管理水平的逐步成熟。什么是风险管理？对有些人来说，企业风险管理是一种形而上的口号，而对另一些人来说，今天的企业风险管理则变成了形而下的数学模型。这两种观点无疑都是片面的。实践证明，运用统计学来解释客观世界的复杂变化，通过设计各种假设，运用数学模型来分析企业可能遭受的损失，采取更为严谨的定量分析，可以在一定程度上避免了主观意见和直觉判断带来的随意性，这绝对是风险识别和管理上的重要进步。另一方面，虽然数学的运用日趋重要，但是数学并不是风险管理的本质，更不是其目的。我们需要问一下自己，大量数学技术的运用，是不是在企业中产生了这样一种倾向：过度迷恋于技术本身，而忽略了运用这些技术的初衷？当模型出现问题的时候，我们是不是过分强调对模型本身的修改，而不是对于我们思考问题方式的调整？我想，对数学的恐惧，不屑，迷信，又或是这几种感情的混合体，都不是正常的。数学技术在企业管理中给风险管理带来的是新的视角，新的观念，而不是风险管理本身。现实世界的统计模型在科学和生产中的广泛使用及其成功，打破了19世纪以来人们对于机械式宇宙观的迷信。可是，慢慢地似乎又出现了这样一种倾向，即对于数学和统计模型的机械式迷信。这一种危险，和完全忽视数学对于风险管理积极作用的危险相比，那个更大？还真的不好说。回到对ERM的理解上来。我认为，ERM是一种整合后的风险管理系统，其最大的特色就是充分考虑到了自身的风险特点和能力。整合这个概念很重要，但是“知己知彼”更是ERM的实质。这个“己”是企业自身的实际情况，那个“彼”是市场的波动变化。数学工具可以帮助我们了解分析相关的信息，但是不能代替我们思考。了解企业自身的优势和弱点已经很不容易了，更何况是数据量远为繁复庞杂的市场信息？最后，我想说的是，风险管理本身是有成本的。培养或者招募专业的技术人才所费固然不菲，转变理念和管理的隐性成本也是不容忽视的，但是最为重要的是，不断试错，不断修正的成本，这个成本可能是巨大的。因此，ERM怎样做，要做到哪一步，取决于企业自身的判断，而这一问题的本身，难道不也是企业风险管理的一部分？专家点评美国法特瑞互助保险公司赞助