风险管理简易手册(doc 29)

《风险管理简易手册(doc 29)》由会员分享，可在线阅读，更多相关《风险管理简易手册(doc 29)（33页珍藏版）》请在装配图网上搜索。

1、 风险管理简易手册前言今天，风险险管理在在全球范范围内已已经成为为企业战战略管理理的核心心内容。一一位我尊尊敬的前前辈在今今年早些些时候告告诉我，“所有的管理都是风险管理”，让我对自己热爱的事业重新有了认识。我一直自诩诩为“风险管管理和足足球运动动比较学学说”的创始始人，喜喜欢把风风险管理理之于一一个组织织类比成成中场队队员之于于一支足足球队，是是进可攻攻、退可可守的关关键位置置，最容容易被人人景仰 如如果你足足够优秀秀，也最最容易遭遭人唾骂骂 如果你你不够出出色。三年前我在在青岛的的一个研研讨会上上打了这这个比方方，并断断言：中中国企业业风险管管理的意意识、能能力和水水平与世世界顶级级企业相

2、相比的差差距就象象我们的的足球和和世界先先进水平平的差距距一样大大，如果果不是更更大的话话。我很很希望事事实证明明我错了了。现在，我很很清醒地地知道：我是正正确的，而而且可能能将在未未来很长长一段时时间内继继续正确确下去。我我一点也也不自豪豪。我极少把工工作上的的事儿拿拿回家，但但某一天天忍不住住向妻子子抱怨，国国内公司司的风险险管理实实在太落落后了，我我的耐心心已经用用光了，我我对我事事业的前前景感到到灰心。她她象哲学学大师一一样说了了一句话话：“这些不不足其实实都是你你的机会会”，我因因此豁然然开朗。在妻子的鼓鼓励下，我我决定动动笔写这这个小册册子，献献给那些些对风险险管理有有兴趣的的人。

3、我我对自己己能够提提供一些些有限的的帮助感感到由衷衷的高兴兴。任何读者如如果觉得得这本小小册子对对您的工工作有小小小的启启发，请请记住一一句衷告告：扼住住风险的的喉咙，你你就是主主宰。我要衷心地地感谢GGeorrge Lazzovssky先先生，是是他带我我走进风风险管理理的殿堂堂，并让让我从中中获得了了无穷的的快乐。祝大家平安安健康！马富强2003年年5月28日1风险的的定义传统定义：风险是是损失的的不确定定性（RRiskk iss thhe uunceertaaintty oof llosss）。当代定义：风险是是预期与与实际结结果的差差异（RRiskk iss thhe vvariiat

4、iion bettweeen eexpeectaatioon aand praactiicall reealiity）。国际标准组组织的定定义：风风险是事事件发生生的可能能性及其其后果的的综合（Risk is the combination of the probability of an event and its consequences）。可以轻易看看出，人人们对风风险的认认识在进进步。当当代的风风险管理理不仅仅仅研究只只可能造造成经济济损失的的风险，也也开始研研究可以以带来收收益的风风险。对对于企业业的经营营者来说说，前者者是负面面风险，后后者是正正面风险险。在有些时候候，同一一风险既

5、既可能带带来损失失，也可可能带来来收益。作作为风险险管理的的一个重重要分支支，安全全管理或或风险工工程学（Risk Engineering）仅研究负面风险，其目标是如何预防并减少损失，更侧重于防灾防损工程技术方面的研究。本手册探讨讨的是最最新意义义上的风风险。2风险管管理定义：风险险管理就就是组织织对面临临的各种种风险进进行识别别、评估估，确定定恰当的的处理方方法并予予以实施施，以可可确定的的管理成成本替代代不确定定的风险险成本，并并以最小小经济代代价获得得最大现现实保障障的活动动。风险管理的的核心是是对风险险进行识识别和处处理，其其根本目目标是确确保组织织经营的的稳定、持持续和发发展。可可以

6、说，好好的风险险管理机机制能够够增加企企业成功功的概率率，降低低失败的的可能。风险管理是是动态的的，始终终贯穿于于组织战战略的制制订和执执行。风风险管理理为组织织的经营营者提供供可靠的的方法来来对付组组织面临临的各种种风险，包包括过去去、现在在和将来来的风险险，尤其其是为决决策者提提供作为为或不作作为的依依据。风险管理必必须同组组织的经经营文化化密切结结合，并并需要最最高管理理层的全全力支持持。风险管理的的受托人人是风险险管理经经理（RRiskk Maanagger），而而随着组组织决策策人对风风险管理理的日益益重视，在在风险管管理最发发达的北北美，一一些组织织中已经经出现了了首席风风险官（C

7、hief Risks Officer），负责把组织的战略转化成可操作的各种计划和流程，督促组织各级成员进行实施，并设立严谨的考核体系，以确保组织的运营水平不断提高。风险管理的的功能： 给组组织未来来的经营营活动提提供框架架性指导导； 促进进组织决决策、规规划的科科学性； 提高高组织的的经营免免疫力； 促进进组织资资源的最最优配置置； 保护护组织的的资产和和形象； 提高高组织的的运营效效率； 实现现组织社社会责任任目标。风险管理的的目标： 最低低目标：确保组组织的生生存； 中间间目标：促进组组织的发发展； 最高高目标：实现组组织的社社会责任任。3风险管管理流程程概述组织面临的的各种风风险可简简单

8、划分分成内部部风险和和外部风风险，并并可进一一步划分分为战略略风险、财财务风险险、运营营风险和和灾害类类风险。下下面是个个简单的的示意图图（Riisk Mapppinng）。财务风险利率外汇信用合同自然灾害供应商环境灾害风险法规组织文化管理人员运营风险战略风险竞争客户变更行业变更市场需求 合并、收购现金流 研究与发展 知识产权会计 资产信息系统 员工供应链 产品与服务市场销售 内部因素分析组织的的经营流流程与契契约结构构也是识识别风险险的重要要方法。无无论用那那种方法法，风险险管理都都既是一一个整体体过程，也也是一个个个决策策过程的的综合。其步骤大致致如下：组织的战略目标风险识别风险描述风险的

9、量化监控与改进深入分析威胁与机会管理报告风险的处理决策1 3 风险险的分析析与评估估41 风风险的识识别风险识别是是将组织织面临的的各种不不确定因因素一一一鉴别出出来。这这需要对对组织自自身的经经营状况况、其所所在市场场的情况况，其所所处法律律、社会会、政治治和文化化环境有有深入的的认识和和了解，同同时要求求该组织织要有明明确的经经营战略略，由此此方可识识别促使使组织成成功的因因素，以以及那些些威胁到到组织赢赢取其战战略目标标的因素素。风险的识别别是一个个动态的的过程，随随组织和和其所在在环境的的发展变变化而发发展、变变化。风险的识别别应当一一种系统统方法来来进行，以以确保组组织的所所有主要要

10、活动及及其风险险都被囊囊括进来来，并进进行有效效的分类类。组织的行为为、活动动、决策策等可用用很多方方法加以以分类，以以下是个个常见的的分类：- - 与与策略有有关的风风险：关关系到组组织长远远战略目目标的风风险，例例如资本本的可获获得性、政政治风险险、法律律和政策策变更、声声誉、竞竞争态势势等等；- - 与与运营有有关的风风险：关关系到组组织日常常经营的的风险；- - 与与财务有有关的风风险：关关系到组组织财务务状况的的风险，例例如应收收帐款、银银行贷款款、外汇汇汇率、利利率变动动和其他他市场风风险等；- - 与与知识管管理有关关的风险险：这关关系到组组织对知知识资源源的控制制与管理理，例如

11、如知识产产权的侵侵权或被被侵权，竞竞争技术术的出现现，信息息系统的的功能错错乱，关关键技术术人员的的流失等等等；- - 与与合法（合合规）经经营有关关的风险险：包括括员工的的安全与与健康、环环境污染染、消费费者权益益保护等等等；- - 灾灾害类风风险：主主要是指指自然灾灾害或意意外事故故给组织织带来的的各种经经济损失失。有效的风险险识别应应当形成成一个风风险清单单（Riisk Mannifeest），列列明组织织面临的的各种主主要风险险。42 42 风险的的描述将风险识别别出来以以后，通通常需要要使用一一些表格格的形式式对风险险的特征征进行精精确的描描述。无无论是对对组织的的日常经经营，还还是

12、针对对某个特特定的项项目，都都可以采采用这种种做法。其其适用性性非常广广泛。见见下表。条目描述1风险的名称称2风险的波及及范围风险本身、其其类型、大大小、数数量的定定性描述述3风险的分类类策略类、运运营类、财财务类、知知识管理理类、合合法经营营类、灾灾害类等等等4风险的参与与者谁分担这些些风险？各自期期望如何何？5风险的量化化频率与烈度度6对风险的期期望暴露于风险险之下的的总价值值；潜在损失或或收益的的规模与与概率；风险控制的的目标以以及预期期。7风险的处理理和控制制对风险进行行处理的的现行方方法；信心指数；审核与监控控的方法法。8潜在的改进进措施进一步减少少风险的的方法与与措施9策略的制订订

13、确定风险管管理策略略，并责责成职能能部门负负责日常常监管。43 43 风险的的量化任何风险最最后都需需要用数数字或精精确的文文字描述述来表述述，否则则是无法法被大多多数人正正确认识识的。对于风险的的量化，一一般是通通过分析析两个维维度，即即发生的的频率（Frequency）与一旦发生所造成后果的严重程度（Severity），来进行的。这种方法既适用于“负面风险”- 即只有可能造成损失的风险，也适用于“正面风险”- 即有可能造成收益的风险。风险量化通通常可以以通过距距阵分析析发来进进行，距距阵数列列越多，量量化得越越精密。一一般说来来，风险险管理专专家通常常使用33x3或或 5xx5距阵阵。读者

14、者可以根根据自己己组织的的具体情情况进行行选择。下下面是一一些简单单的例子子。关于发生频频率的分分析 损失失量化估计描述重要迹象高很可能发生生每年都可能能发生，或或者发生生概率高高于0.25十年内已多多次发生生；最近三年内内发生过过。中有可能发生生每十年发生生一次，或或发生概概率小于于0.225十年内发生生过超过过一次；历史上曾经经发生过过。低不太可能发发生十年内不太太可能发发生，或或发生概概率小于于0.002从来没有发发生过；根据合理掌掌握的知知识认为为不太可可能发生生。读者们不妨妨根据上上表分析析一下“非典型型性肺炎炎”这种风风险再次次爆发的的可能性性。关于发生频频率的分分析 收益益量化估

15、计描述重要迹象高很可能发生生一年内可取取得最好好的预期期成果，或或成功概概率大于于0.775短期内依靠靠现有体体制并有有明确机机会取得得确定性性成果。中有可能发生生一年内可取取得合理理的预期期成果，或或成功概概率在00.255到0.775之间间短期内按照照预定计计划并在在现有体体制内无无法取得得成果，但但采取恰恰当措施施则有可可能。低不太可能发发生一年内不太太可能获获得预期期成果，或或成功概概率小于于0.225短期内按照照预定计计划并在在现有体体制内无无法取得得成果，管管理层暂暂时也没没有恰当当的办法法。关于后果严严重程度度的分析析 损失与与收益高- - 对对组织财财务状况况的冲击击巨大；-

16、- 对对组织战战略和经经营活动动造成重重大影响响；- - 引引起各关关系方的的高度关关注。中- - 对对组织财财务状况况的冲击击较大；- - 对对组织战战略和经经营活动动造成较较大影响响；- - 引起各各关系方方的较多多关注。低- - 对对组织财财务状况况的冲击击较小（在在心理承承受线以以下）；- - 对对组织战战略和经经营活动动没什么么影响；- - 各各关系方方不会有有很多关关注。5x5 距距阵是在在“低”与“中”之间加加一个“一般”，在“中”与“高”之间加加一个“较高”，这样样将形成成五个等等级。至此，读者者可以综综合考虑虑一下，对对一个出出口型企企业来说说，应当当如何评评估其产产品在海海

17、外市场场遭到反反倾销投投诉的风风险。下下图是个个简单的的3x33距阵。44 44 风险识识别与分分析的方方法和技技巧风险的识别别与分析析有很多多方法、技技巧，一一般说来来，以下下这些是是最常用用的：风险识别- - 头头脑风暴暴（集思思广益）；- - 合合同结构构分析；- - 问问卷调查查；- - 行行业参照照；- - 业业务流程程分析；- - 情情境分析析（最好好和最差差情境）；- - 事事件分析析；- - 研研讨会；- - 调调查与审审计。风险分析对于“正面面风险”：- - 市市场调研研；- - 前前景预测测；- - 研研究与发发展；- - 实实验性营营销；- - 冲冲击力分分析。对于“正面

18、面风险”和“负面风风险”- - 组组织依存存模型分分析（泛泛契约关关系模型型分析）；- - SSWOTT分析；- - 事事件树分分析法；- - 持持续经营营计划（BCP）；- - BBPESST分析析（商业业、政治治、经济济、社会会、技术术分析）- - 统统计分析析与推论论；- - PPESTTLE分分析(政治、经经济、社社会、技技术、法法律、环环境分析析)；- - 散散布与倾倾向分析析。对于“负面面风险”- - 威威胁分析析；- - 失失误树分分析；- - FFMEAA分析（失失败模式式与效果果分析）。45 45 风险剖剖面图上述风险分分析完毕毕后，就就可以画画出任意意风险的的剖面图图，并开

19、开始探求求对任意意风险的的处理方方法。风险剖面图图需要列列明风险险的种类类，性质质，分析析（频率率与后果果），参参与方/关系方方，并提提议处理理方法。由于经常为为一些项项目提供供风险管管理咨询询，我本本人非常常习惯使使用特定定格式来来画风险险剖面图图。附件件一是个个简单的的例子。风险的分析析与评估估需要达达到这样样一个效效果，即即任意风风险都要要有明确确的归属属。风险险的承担担者可以以是组织织本身及及内部的的各个构构成，也也可以是是与组织织有契约约关系的的其他组组织。5风险的的处理通过对风险险进行分分析和评评估，组组织的管管理层应应当已经经识别出出了影响响组织战战略目标标的风险险以及其其归属，

20、需需要考虑虑采取那那些手段段对风险险进行处处理。主主要手段段包括：1. 1. 前端处理避免免（不去去做某事事以不承承担任何何风险）；2. 2. 自留留（由组组织自身身承担）；3. 3. 控制制与弱化化（安全全管理，降降低风险险的频率率和烈度度）；4. 4. 后端处理转移移（在契契约关系系方之间间进行）；5. 5. 财务务处理（保保险与其其他方式式）。成熟的组织织应当首首先考虑虑前端处处理方法法，然后后按顺序序考虑中中、后端端处理方方法。这这是因为为对风险险的处理理越靠近近前端，组组织就越越主动，处处理成本本就越好好控制。任何风险处处理系统统都至少少需要达达到下列列目标：1. 1. 确保保组织运

21、运营的效效率；2. 2. 确保保有效的的内部控控制；3. 3. 确保保组织的的合法、合合规经营营。必须指出：任何对对风险的的处理都都是有经经济代价价的，判判断风险险处理的的方法是是否得当当主要是是比较风风险自身身的成本本和对风风险进行行处理的的成本，后后者小于于前者是是最低标标准。另外，对某某一特定定风险进进行处理理在多数数情况下下会带来来新的风风险。一一旦新的的风险被被识别出出来，组组织应当当进行相相应的分分析与评评估。举个简单的的例子：在办公公大楼内内禁止吸吸烟降低低了火灾灾的频率率，安装装喷淋系系统降低低了火灾灾的烈度度。但喷喷淋系统统有可能能在平时时破裂造造成水损损。在这这种时候候，风

22、险险管理人人员需要要比较对对甲风险险的处理理成本是是否低于于处理后后衍生风风险的成成本，若若否则需需要考虑虑对甲风风险的其其他处理理手段。在对风险进进行财务务处理中中，保险险是个很很重要的的方式，但但不是唯唯一的方方式。对对保险公公司进行行甄别和和选择需需要考虑虑组织的的整体风风险管理理标准。在这里提个个问题请请大家思思考：中中国企业业挑选保保险公司司的标准准是什么么？是否否与组织织的战略略目标保保持一致致？6 6 风险管管理中的的汇报渠渠道与沟沟通71 内内部汇报报渠道优秀的风险险管理体体制应当当给组织织中不同同级别的的机构和和人员提提供不同同的信息息。董事会及成成员应当当： 知道道组织面面

23、临的最最主要战战略风险险； 知道道组织实实际经营营效果与与各方预预期之间间的差异异及其后后果； 确保保组织里里各级机机构及员员工都有有恰当的的风险意意识； 知道道组织应应当如何何进行危危机处理理； 意识识到股东东对组织织信心与与信任的的重要性性； 知道道如何管管理与投投资机构构的沟通通； 知道道风险管管理系统统是否在在有效运运行； 公布布组织的的风险管管理政策策、哲学学、和使使命。各营业机构构应当： 知道道各自工工作范围围内的主主要风险险以及对对其工作作业绩的的影响； 设立立明确的的运营指指标作为为基准，以以定期考考察实际际经营效效果与预预期之间间的差异异，并提提供改进进建议； 向高高级管理理

24、层随时时或定期期汇报新新出现的的风险，或或当前体体制中存存在着的的风险控控制瑕疵疵；基层员工应应当： 了解解组织风风险管理理系统的的基本要要求； 了解解自己工工作职责责内的主主要风险险； 知道道应当如如何持续续改进其其各自工工作范围围内的风风险管理理； 意识识到个人人风险管管理和风风险意识识对组织织的重要要性； 向上上级管理理层随时时或定期期汇报新新出现的的风险，或或当前体体制中存存在着的的风险控控制瑕疵疵。72 外外部汇报报渠道任何组织都都需要向向其投资资人或主主管部门门定期汇汇报风险险管理政政策，及及其实施施的有效效性。随随着时代代的不断断进步，越越来越多多的投资资人、社社会公众众和主管管

25、部门会会对组织织的非财财务性经经营成果果表示关关注，例例如环保保、安全全生产、社社区形象象等等，因因此组织织对外通通报其风风险管理理政策与与效果提提出了新新的要求求。出色的风险险管理体体制应当当提供操操作性很很强的方方法，以以达到保保障组织织的生存存，促进进其发展展，保护护投资人人和社会会公众利利益的最最终目的的。对于经营透透明度要要求很高高的公共共组织（例例如政府府或上市市公司）来来说，以以正式途途径向公公众或直直接利益益方通报报其风险险管理政政策更是是举足轻轻重。这这里处理理失败的的例子举举不胜举举，值得得深思。正式通报途途径应当当明确指指出： 对风风险的控控制手段段，尤其其是主管管人员对

26、对风险管管理的责责任与义义务； 识别别风险的的流程，以以及组织织风险管管理体系系的处理理方法； 对重重大风险险的控制制手段； 风险险管理的的监督与与改进机机制。任何现有风风险管理理系统没没有涵盖盖的重大大风险，或或者系统统本身的的瑕疵都都应当及及时向组组织外部部关系方方进行通通报，并并提出行行动计划划。7 7 风险管管理的结结构与日日常管理理71 风风险管理理政策任何组织的的风险管管理政策策都应当当以书面面方式表表达，并并明确提提出组织织对风险险的认识识和管理理思路（即即“风险文文化”）。该该政策应应当对风风险管理理职责在在组织内内的分配配做出清清楚的分分工。此此外，风风险管理理政策应应当尽可

27、可能多地地援引组组织所处处法律和和政策环环境的要要求。法律规定是是对风险险管理的的最低要要求。风险管理政政策应当当提出针针对组织织运营特特点的风风险识别别、分析析与评估估方法，要要做到简简单明了了，以便便于组织织各级机机构掌握握。组织的最高高决策层层应当对对风险管管理政策策的制订订负全面面责任。82 董董事会的的角色董事会负责责确定组组织风险险管理的的战略方方向，创创造并维维护一个个能够让让风险管管理机制制有效运运行的大大环境。董董事会可可以下令令成立“风险管管理委员员会”，由组组织内高高级管理理人员组组成；也也可以委委任“首席风风险官”来全权权处理风风险管理理事务。董事会至少少应当考考虑如下

28、下事项： 组织织承担负负面风险险的极限限； 这些些负面风风险一旦旦发生组组织的命命运如何何； 如何何对这些些负面风风险进行行主动管管理； 主动动管理这这些负面面风险的的能力极极限； 主动动管理这这些负面面风险的的成本极极限； 主动动管理这这些负面面风险的的预期效效果； 主动动管理这这些负面面风险的的决策。83 各各营业机机构的角角色组织内部各各营业机机构至少少应当考考虑如下下事项： 各自自领域内内主要风风险是否否在日常常工作中中得到了了有效管管理； 如何何在各自自机构内内部提高高风险意意识； 从事事的特定定项目是是否在不不同阶段段都有相相应的风风险管理理措施； 是否否有定期期对各自自领域内内的

29、风险险进行审审核的机机制。84 风风险管理理专职部部门的角角色根据组织的的规模大大小和经经营复杂杂程度，可可以设立立如下专专职机构构： 风险险管理委委员会； 首席席风险官官； 全职职风险管管理经理理； 兼职职风险管管理经理理； 风险险管理协协调人。据说现在判判断一个个组织是是否实力力雄厚的的重要依依据是看看该组织织的官方方网站，但但在我看看来，判判断一个个组织的的实力也也好，发发展前景景也好，主主要是看看该组织织是否有有专门的的风险管管理职能能部门。这这是个重重要的分分水岭。全职风险管管理经理理应当至至少负责责如下事事务： 受董董事会委委托具体体制订组组织风险险管理战战略和政政策； 在组组织内

30、部部推行组组织的风风险文化化，提高高全员风风险意识识； 向组组织内部部机构提提供风险险管理培培训； 给每每个营业业机构设设立内部部风险政政策和目目标； 根据据组织特特点设计计并执行行风险管管理计划划； 受理理组织内内部及外外部关于于改进风风险管理理的建议议和意见见； 制订订危机处处理计划划； 编写写、修订订组织的的风险险管理手手册； 向董董事会或或首席执执行官汇汇报风险险管理事事务，并并接受董董事会委委托向组组织外部部有关方方面通报报风险管管理事项项。85 内内部审计计的角色色内部审计的的功能和和角色因因组织具具体情况况而有很很多不同同，但在在风险管管理上，至至少应当当承担以以下任务务： 审查

31、查组织风风险管理理政策在在各机构构的执行行情况； 向风风险管理理专门机机构提供供评估报报告； 普及及并提高高内部审审计人员员的风险险意识。86 人人力资源源部的角角色 在工工作描述述中明确确各职位位的风险险管理功功能； 配合合风险管管理专门门部门对对组织全全体成员员提供风风险管理理培训。组织也可以以充分利利用诸如如专业的的风险管管理、安安全管理理咨询机机构、保保险公司司的防灾灾防损服服务、政政府主管管部门的的监督检检查机构构、行业业协会等等外部资资源来帮帮助组织织制订、实实施风险险管理政政策与计计划。8对风险险管理的的监督和和审核有效的风险险管理机机制不是是一个密密不透风风的铁罐罐子，而而应当

32、有有充分的的弹性来来采纳来来自各方方面的改改进意见见。另外外，组织织和其外外部环境境都是在在不断发发展、变变化中的的，因此此需要对对组织的的风险管管理系统统进行日日常监督督和定期期审查，以以保证其其可靠性性和有效效性。监督和审核核机制主主要考察察以下事事项： 风险险管理系系统是否否达到预预期效果果； 风险险管理程程序是否否合理； 风险险信息及及其采集集方法是是否有效效； 是否否有新的的风险管管理知识识、技术术、方法法产生。至此，组织织风险管管理的第第一个大大循环结结束。9.风险险管理部部门与组组织内其其他部门门的关系系自上个世纪纪七十年年代以来来，风险险管理在在组织中中发挥的的作用一一直在高高

33、速地发发展、变变化。七十年代的的风险管管理负责责的仅仅仅是对组组织各种种保险的的安排和和管理，例例如财产产保险，责责任保险险，劳工工赔偿保保险等等等。主要要思路是是统一管管理组织织需要的的各种保保险 也就就是以支支付固定定保险费费为经济济代价将将风险转转移给保保险公司司，并相相应地负负责一些些安全管管理职能能，例如如防灾、防防损等。这一时期风风险管理理职能多多数情况况下是由由财务部部兼任的的 毕竟安安排保险险也好，向向保险公公司索赔赔也好都都和财务务有直接接关系。组组织内部部并没有有大规模模出现具具有独立立职责的的风险管管理部门门，也很很少有专专职风险险管理经经理。中国企业眼眼下的平平均风险险

34、管理水水平大约约相当于于西方先先进企业业七十年年代初期期和中期期的水平平。七十年代后后期到八八十年代代中期，风风险管理理开始在在组织中中起到越越来越大大的作用用，其职职责也从从最初对对保险进进行管理理升级到到了要保保证企业业的财务务稳定与与健康。这这阶段出出现了很很多非保保险方式式的风险险处理方方法，例例如提高高风险自自留额，设设立内部部风险基基金，最最后出现现了组织织专属的的自保公公司。风风险管理理在组织织中开始始真正介介入到管管理层面面上来，出出现了专专职的风风险管理理经理，统统一管理理组织（尤尤其是跨跨国组织织）在全全球的各各种风险险，包括括但不限限于财产产损失风风险，财财务损失失风险，

35、法法律责任任风险，人人员损失失风险等等等。风险管理经经理开始始与组织织内部的的有关部部门，例例如法律律部门，审审计部门门，质量量控制部部门，安安全生产产部门，人人力资源源部门等等开始全全面的合合作。一直到现在在，大多多数西方方企业依依然处在在这一阶阶段的后后期，风风险管理理经理在在组织中中具有非非常重要要的地位位，通常常是直接接向首席席财务长长官汇报报。这一时期风风险管理理开始涉涉足风险险管理的的中前端端部分。下图是一个个在今天天依然有有很多跨跨国公司司采用的的风险管管理组织织机构图图。风险管理经理自保公司保险事务安全管理财务总监这一时期风风险管理理学说也也得到了了极大丰丰富和完完善，风风险管

36、理理的理论论与实践践在各行行业都有有很好的的发展。进入九十年年代以来来，随着着跨国业业务的飞飞速发展展，以及及组织面面临风险险的多样样化和复复杂化，要要求风险险管理必必须发挥挥更多的的主动管管理作用用，而不不是传统统的等风风险出现现后对之之进行处处理。这这要求风风险管理理必须全全面涉及及到组织织的各个个方面，而而且能够够在对过过去和现现在进行行科学分分析的基基础上，为为组织的的决策者者提供前前瞻性的的信息和和依据，真真正做到到高瞻远远瞩，未未雨绸缪缪。九十年代后后期，一一些最先先进的跨跨国公司司开始考考虑对组组织面临临的各种种风险进进行统一一的、全全面的管管理，这这就是今今天一些些风险管管理人

37、士士津津乐乐道的“Entterpprisses Rissk MManaagemmentt”，简称称ERMM。在这一新体体系下，风风险管理理承担了了前所未未有的重重要职责责，风险险管理者者在组织织中的地地位也比比以往任任何时候候都重要要。下图图是目前前全世界界最先进进的跨国国公司采采用的风风险管理理组织结结构。董事会首席风险官首席法务官首席运营官首席财务官风险管理委员会首席执行官各自下属部门各自下属部门各自下属部门内部审计战略风险财务风险运营风险灾害风险保险事务安全管理由此可见，风风险管理理发展到到了今天天，已经经在组织织中起到到了决定定性的作作用。随随着经济济的发展展，新的的风险也也在不断断出

38、现，是是否拥有有一个科科学的全全面风险险管理体体系对任任何组织织来说已已经是生生死攸关关的大事事，我们们对风险险和其管管理的认认识更要要“与时俱进进”。对于中国企企业来说说，风险险管理能能带来的的效益实实在太多多了。但但首先需需要决策策者清醒醒地认识识到自身身的差距距，然后后再奋起起直追。据据说在信信息时代代中国企企业具有有很多“后发优优势”，可以以少走很很多发达达国家企企业走过过的歧途途，我衷衷心希望望我能首首先在风风险管理理领域看看到这种种迹象。这也是为什什么我选选择免费费发放本本手册的的根本原原因。祝聪明的中中国企业业家们好好运！ 感谢叶会文文先生对对本章的的建议。后记在即将完工工的时候

39、候，一个个看过初初稿的朋朋友问我我：“从事风风险管理理专业需需要什么么样的素素质？”这真是是个很好好的问题题，因为为没有标标准答案案，或者者说有很很多种答答案 就象象鲍勃笛伦的的那首歌歌唱的那那样。我记得大学学里教保保险数学学的老师师对精算算师的素素质有这这样的评评论：“优秀的的精算师师应当是是四分之之一的数数学家，四四分之一一的统计计学家，四四分之一一的经济济学家，再再加上四四分之一一的社会会学家。”对于风险管管理人士士，上述述要求大大概是太太高了。在在这里我我斗胆给给出一个个答案吧吧。“如果你受受过良好好的教育育，是个个诚实、守守法、尊尊重科学学并掌握握了常识识的人，有有一定的的创造性性和想象象力，通通过系统统的学习习、训练练和实践践，就有有可能成成为风险险管理专专业人士士。”这样的要求求算不算算太高？大家来给我我答案吧吧