第五章风险与风险管理

公司战略与风险管理康妮[e-mail]第五章风险与风险管理风险与风险管理风险与风险管理概述风险管理的目标风险的概念企业面对的风险种类﹡企业风险管理的特征风险管理的文化风险管理策略（七种工具）﹡框架结构图风险管理的概念风险理财措施基风险管理的组织职能体系风险管理信息系统风险管理成本与效益风险管理体系内部控制系统风险管理技术与方法12种•—、风险的概念（了解）•1.风险（＝不确定性）＝损失；•2.风险（≠不确定性）＝损失；•1921年，奈特：•可测定的不确定性（概率）——风险•不可测定的不确定性（不知道概率）•3风险（≠不确定性）≠损失；•风险＝损失＋机会•企业风险是指那些影响企业实现其战略目标的不确定性。•理解这个定义需要把握以下几个方面:•（1）企业风险与企业战略相关。•（2）风险是一系列可能发生的结果，不能简单理解为最有可能的结果。•（3）风险既具有客观性，又具有主观性。•（4）风险总是与机遇并存。•二、企业面对的风险种类（重点掌握）•综合各种分类，可以将企业面对的主要风险分为两大类：外部风险和内部风险。••外部风险主要包括政治风险、法律风险与合规风险、社会文化风险、技术风险、自然环境风险、市场风险、产业风险、信用风险等。••内部风险主要包括：战略风险、操作风险、运营风险、财务风险等。•（一）外部风险•1.政治风险含义政治风险是指完全或部分由政府官员行使权力和政府组织的行为而产生的不确定性。政府的不作为或直接干预也可能产生政治风险。政府的不作为是指政府未能发出企业要求的许可证，或者政府未能实施当地法律。直接干预包括：不履行合同、货币不可兑换、不利的税法、关税壁垒、没收资产或限制将利润带回母国。政治风险也指企业因一国政府或人民的举动而遭受损失的风险。分类宏观政治风险、微观政治风险。（1）宏观政治风险对一国之内的所有企业都有潜在影响。（2）微观政治风险仅对特定企业、产业或投资类型产生影响。源头政府推行有关外汇管制、进口配额、进口关税、当地投资人的最低持股比例和组织结构等的规定。还包括歧视性措施，比如对外国企业征收额外税收、在当地银行借款受到限制及没收资产等。•2.法律风险与合规风险。•合规风险是指因违反法律或监管要求而受到制裁、遭受金融损失以及因未能遵守所有适用法律、法规、行为准则或相关标准而给企业信誉带来的损失的可能性。•法律风险是指企业在经营过程中因自身经营行为的不规范或者外部法律环境发生重大变化而造成的不利法律后果的可能性。•法律风险通常包括以下三方面：一是法律环境因素，包括立法不完备、执法不公正等；二是市场主体自身法律意识淡薄，在经营活动中不考虑法律因素等；三是交易相对方的失信、违约或欺诈等。•合规风险——行政责任和道德责任的承担•法律风险——民事责任的承担•【例子】银行与客户约定的利率超出了人民银行规定的基准利率幅度•银行合规风险突出表现在监管机关的行政处罚、重大财产损失和声誉损失•法律风险则侧重于银行对客户民事赔偿责任的承担。•3.社会文化风险•（1）跨国经营活动引发的文化风险。•（2）企业并购活动引发的文化风险。•（3）组织内部因素引发的文化风险。•4.技术风险。•狭义的技术风险就是技术在创新过程中，由于技术本身复杂性和其他相关因素变化产生的不确定性而导致技术创新遭遇失败的可能性。•从技术活动过程所处的不同阶段考察，技术可以划分为技术设计风险、技术研发风险和技术应用风险。技术设计风险指技术在设计阶段，由于技术构思或设想的不全面性致使技术及技术系统存在先天“缺陷”或创新不足而引发的各种风险。技术研发风险指在技术研究或开发阶段，由于外界环境变化的不确定性、技术研发项目本身的难度和复杂性、技术研发人员自身知识和能力的有限性都可能导致技术的研发面临着失败的危险。技术应用风险由于技术成果在产品化、产业化的过程中所带来的一系列不确定性的负面影响或效应。•5.自然环境风险。•指企业由于其自身或影响其业务的其他方造成的自然环境破坏而承担损失的风险。对自然环境的影响分为：直接影响和间接影响。•6.市场风险。•依据《中央企业全面风险管理指引》，市场风险可以考虑以下几个方面：（1）产品或服务的价格及供需变化带来的风险。（2）能源、原材料、配件等物资供应的充足性、稳定性和价格的变化带来的风险。（3）主要客户、主要供应商的信用风险。（4）税收政策和利率、汇率、股票价格指数的变化带来的风险。•①税收风险指由于税收政策变化使企业税后利润发生变化产生的风险。•②利率风险是指因利率提高或降低而产生预期之外损失的风险。•③汇率风险或货币风险是由汇率变动的可能性，以及一种货币对另一种货币的价值发生变动的可能性导致的。•④股票价格风险影响企业股票或其他资产的投资者，其表现是与股票价格相联系的。•⑤潜在进入者、竞争者与替代品的竞争带来的风险。•7.产业风险。•产业风险是指在特定产业中与经营相关的风险。•在考虑企业可能面对的产业风险时，以下几个因素是非常关键的：•（1）产业（产品）生命周期阶段。•（2）产业波动性。•（3）产业集中程度。•8.信用风险。•供应商信用风险：供应商不能按照合同约定按时、保质、保量地提供这些生产要素。•主要客户信用风险体现为对方在账款到期时不予支付的风险。•确定允许赊欠的对象以及允许赊欠的金额是公司经理应当考虑的最为重要的决策之一。•（二）内部风险•1.战略风险。•战略风险定义为“未来的不确定性对企业实现其战略目标的影响”。这一定义的内涵可以从以下两个方面展开：•（1）从战略风险可能导致的结果来看，有整体性损失和战略目标无法实现两种结果。•（2）从战略风险产生的原因来看，战略风险产生于外部环境和战略管理行为和战略成功必要条件。•2.操作风险。•操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。•操作风险可组合成以下几种风险：（1）员工。员工风险包括员工的雇用、培训和解雇所涉及的风险。（2）技术。（3）舞弊。（4）外部依赖。企业越来越依赖基础设施、电话、交通系统和能源供应商。（5）过程/程序。（6）外包。•3.运营风险•运营风险是指企业在运营过程中，由于外部环境的复杂性和变动性以及主体对环境的认知能力和适应能力的有限性，而导致的运营失败或使运营活动达不到预期的目标的可能性及其损失。•依据《中央企业全面风险管理指引》，运营风险至少要考虑以下几个方面：•（1）企业产品结构、新产品研发方面可能引发的风险；•（2）企业新市场开发，市场营销策略（包括产品或服务定价与销售渠道，市场营销环境状况等）方面可能引发的风险；•（3）企业组织效能、管理现状、企业文化，高、中层管理人员和重要业务流程中专业人员的知识结构、专业经验等方面可能引发的风险；•（4）期货等衍生产品业务中发生失误带来的风险；•（5）质量、安全、环保、信息安全等管理中发生失误导致的风险；•（6）因企业内、外部人员的道德风险或业务控制系统失灵导致的风险；•（7）给企业造成损失的自然灾害等风险；•（8）企业现有业务流程和信息系统操作运行情况的监管、运行评价及持续改进能力方面引发的风险。•4.财务风险。•财务风险是指公司财务结构不合理、融资不当使公司可能丧失偿债能力而导致投资者预期收益下降和陷入财务困境甚至破产的风险。•管理失误和公司治理的不完善在公司破产中所扮演的主要角色，通常被强调为公司破产的直接导火索。•【例题1·单选题】某企业由于系统故障造成交易延误，给客户带来了损失，导致诉讼。根据以上信息，判断该企业遇到的风险类型是（）。•A.政治风险B.环境风险•C.声誉风险D.操作风险【例题2·多选题】（2011）甲公司是在上海证券交易所上市的钢铁生产企业。甲公司60%以上的铁矿石从巴西淡水河谷公司进口。甲公司的长期债务中，长期银行借款占80%。下列各项中，属于甲公司在日常经营中面临的市场风险有（）。A.利率风险B.流动性风险C.商品价格风险D.股票价格风险•20.下列选项中,属于由于赊销而产生的风险是()•A.利率风险B.汇率风险•C.信用风险D.商品价格风险•『正确答案』D•『答案解析』操作风险是指由于员工、过程、基础设施和技术或对运作有影响的类似因素（包括欺诈活动）的失误而导致亏损的风险。可将操作风险组合成以下几种风险：员工、技术、舞弊、外部依赖、过程/程序、外包。该企业系统故障带来的损失属于典型的操作风险。•『正确答案』ACD•『答案解析』依据《中央企业全面风险管理指引》，市场风险可以考虑方面••三、企业风险管理的特征•1.战略性2.全员化3.专业性•4.二重性5.系统性•风险管理的新旧理念对比项目传统风险管理全面风险管理涉及面主要是财务会计主管和内部审计等部门负责；就单个风险个体实施风险管理，主要是可保风险和财务风险在高层的参与下，每个成员都承担与自己行为相关的风险管理责任；从总体上集中考虑和管理所有风险（包括纯企业风险和风险机会）连续性只有管理层认为必要时才进行是企业系统的、有重点的、持续的行为态度被动将风险管理作为成本中心主动积极地将风险管理作为价值中心目标与企业战略联系不紧，目的是转移或避免风险紧密联系企业战略，目的是寻求风险优化措施方法事后反应式的风险管理方法，即先检查和预防经营风险，然后采取应对措施事前风险防范，事中风险预警和及时处理，事后风险报告、评估、备案及其他相应措施注意焦点专注于纯粹和灾害性风险焦点在所有利益相关者的共同利益最大化上四、风险管理的概念（理解）•（一）风险偏好与风险承受度•风险偏好是企业希望承受的风险范围••风险承受度是指企业风险偏好的边界，分析风险承受度可以将其作为企业采取行动的预警指标，企业可以设置若干承受度指标，以显示不同的警示级别。••风险偏好和风险承受度概念的提出是基于企业风险管理理念的变化。传统风险管理理念认为风险只是灾难，被动地将风险管理作为成本中心；而全面风险管理的理念认为风险具有二重性，风险总是与机遇并存。•（二）风险管理的内涵企业风险管理是一个从战略制定到日常经营过程中对待风险的一系列信念与态度，目的是确定可能影响企业的潜在事项，并进行管理，为实现企业的目标提供合理的保证。整体来说，企业风险管理的内涵包括：（1）一个正在进行并贯穿整个企业的过程；（2）受到企业各个层次人员的影响；（3）战略制定时得到应用；（4）适用于各个级别和单位的企业，包括考虑风险组合；（5）识别能够影响企业及其风险管理的潜在事项；（6）能够对企业的管理层和董事会提供合理保证；（7）致力于实现一个或多个单独但是类别相互重叠的目标（战略、经营、报告、合规）。•五、风险管理成本与效益（掌握）（一）风险管理的成本及其主要构成1.以风险为基点的分类•预防成本指为了防止风险的发生，而在组织内部采取目标制定、跟踪监督、事项识别和应对防范措施所花费的成本费用，以及因此增加了控制和管理环节而降低了业务效率所造成的直接、间接损失。纠正成本指发现了风险苗头而对其实施检查、追究、处置、复原所花费的成本费用。是预防成本的追加和补充。惩治成本指当风险发生，且对组织内部和外部（包括对社会）造成了现实危害，因而对其进行处理、处罚、整治而支付的成本费用。损失成本风险发生后对企业带来的直接的、间接的、有形的、无形的、经济的、社会的、短期的、长远的、现实的和潜在的经济损失。五、风险管理成本与效益（掌握）（一）风险管理的成本及其主要构成2.以风险管理为基点的分类•进入成本是为建立风险管理能力而付出的代价。主要是为了技术、工具，以及训练而发生的。维持成本是为了有效维持组织风险管理的能力，保持风险程序在最新状态而发生的成本。例如，增补训练以保持和发展员工的技巧，以及配合最新发展及新途径以更新程序等费用。评估成本是在风险管理过程中对事项识别、风险评估发生的成本。包括在风险辨识讨论会或访谈中所消耗的时间与资源、执行风险评估与分析、参加风险审查以及撰写风险报告等而付出的代价。处置成本涵盖执行风险管理计划的行动成本。（二）公司风险管理的效益与成本分析从构成风险管理成本的预防成本、纠正成本、惩治成本和损失成本来看，预防成本和纠