密码板卡公司风险管理方案

《密码板卡公司风险管理方案》由会员分享，可在线阅读，更多相关《密码板卡公司风险管理方案（72页珍藏版）》请在装配图网上搜索。

1、泓域/密码板卡公司风险管理方案密码板卡公司风险管理方案目录一、 产业环境分析3二、 商用密码行业4三、 必要性分析8四、 公司简介9公司合并资产负债表主要数据10公司合并利润表主要数据10五、 保险合同的优势11六、 风险汇聚的成本12七、 内部措施13八、 外部措施17九、 保险的运行22十、 保险的作用25十一、 考察风险的角度26十二、 不确定的水平与风险27十三、 基本风险与特定风险31十四、 纯粹风险与投机风险32十五、 风险管理的程序36十六、 风险管理的组织41十七、 通过卖出期货进行套期保值42十八、 期货风险的特征42十九、 利用互换进行风险管理44二十、 通过卖出期权进行套

2、期保值46二十一、 通过买入期权进行套期保值46二十二、 项目基本情况47二十三、 项目投资分析53建设投资估算表55建设期利息估算表56流动资金估算表57总投资及构成一览表58项目投资计划与资金筹措一览表59二十四、 建设进度分析60项目实施进度计划一览表61二十五、 项目经济效益62营业收入、税金及附加和增值税估算表62综合总成本费用估算表64利润及利润分配表65项目投资现金流量表68借款还本付息计划表70一、 产业环境分析适应新常态、把握新常态、引领新常态，保持经济社会持续健康发展，实现全面建成小康社会目标，必须有新理念、新思路、新举措，更好地适应趋势、创造优势、提升位势、形成胜势。贯彻

3、新的发展理念。坚持创新发展、协调发展、绿色发展、开放发展、共享发展，以发展理念转变引领发展方式转变，以发展方式转变推动发展质量和效益提升。把发展的基点放在创新上，推进科技创新、制度创新、管理创新、文化创新等各方面创新，加快培育新的增长动力和竞争优势，实现由要素驱动为主向创新驱动为主转变。把开放作为繁荣发展的必由之路，积极承接产业转移，完善载体平台，打造内陆开放高地，以扩大开放转换动力、促进创新、推动改革、加快发展。把共享作为中国特色社会主义的本质要求，大力实施脱贫攻坚工程，加强社会事业、民生保障等领域的薄弱环节建设，使全体人民在共建共享发展中有更多获得感。厚植发展优势。突出实施开放带动主战略、

4、创新驱动发展战略和人才强省战略，切实把厚植优势作为引领发展行动的着眼点和立足点。强化竞争优势思维，把是否具备比较优势作为经济决策的基本遵循，体现在方方面面的思路举措中，找准比较优势，发挥已有优势、挖掘潜在优势，打造先发优势、利用后发优势，推动局部优势向综合优势转变，加快提升综合竞争力，形成大枢纽带动大物流、大物流带动大产业、大产业带动城市群、城市群带动中原崛起河南振兴富民强省的发展新局面。着力推进结构性改革。把推进供给侧结构性改革作为适应和引领经济发展新常态的重大创新，用改革的办法推进结构性调整，落实宏观政策要稳、产业政策要准、微观政策要活、改革政策要实、社会政策要托底的政策支柱，在适度扩大总

5、需求的同时，着力推动去产能、去库存、去杠杆、降成本、补短板，加快培育新的发展动能，改造提升传统比较优势，夯实实体经济根基，推动社会生产力水平整体改善。着力构建产业发展新体系。把加快新旧产业和发展动能转换作为中心任务，持续完善提升产业发展载体，坚定不移地走产业集群发展之路。着力增强创新创业活力。把创新作为引领发展的第一动力，把人才作为支撑发展的第一资源，推进人力资源强省建设，打造区域核心创新创业载体，突破技术创新关键环节，形成促进创新创业的体制架构和生态系统，激发全社会创新活力和创造潜能，努力推动大众创业万众创新走在全国前列。二、 商用密码行业1、密码的基本概念中华人民共和国密码法颁布，对密码给

6、予更加明确的定义，密码是指采用特定变换的方法对信息等进行加密保护、安全认证的技术、产品和服务。密码技术是保障网络信息安全的核心技术。从功能上看，主要包括加密保护技术和安全认证技术。加密保护是指采用特定变换的方法，将原来可读的信息变成不能直接识别的符号序列。安全认证是指采用特定变换的方法,确认信息是否完整、是否被篡改、是否可靠以及行为是否真实。从内容上看，主要包括密码算法、密钥和密码协议。常用密码技术包括对称加密、公钥加密、哈希、数字签名等。密码技术是保障网络与信息安全最有效、最可靠、最经济的手段，密码是重要的网络空间战略资源，是保障网络空间安全的核心技术和基础支撑，是构建网络信任体系的重要基石

7、。公钥密码体制推动现代密码学发生革命性的飞跃，公钥基础设施（PublicKeyInfrastructure）作为基础设施推动了密码技术的快速发展，随着密码技术在网络信息安全中的广泛应用，公钥基础设施的内容也在扩大，包括对称加密算法和非对称加密算法（公钥密码）的密码芯片、密码板卡、密码整机、密码系统等密码基础产品统称为密码基础设施，是信息系统的安全保障体系。密码在网络空间中对于身份鉴别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用，可实现信息的机密性、真实性、数据的完整性和行为的不可否认性。机密性，又称保密性，是指密码保证信息不被泄露给其他非授权实体的特性。信息是网络空间

8、中最有价值的资产，信息泄露会对国家政治、军事、社会、行业、团体和个人带来巨大危害和影响。信息的机密性是网络与信息安全的重要属性之一。采用密码技术中的加密保护技术，可以实现信息的机密性。完整性是指商用密码确保数据没有受到非授权篡改或破坏的特性。信息时代的数据规模大、应用领域多、使用价值高，密码中的多种算法技术，可以保证数据在传输、存储过程中不被篡改，实现数据的完整性保护。真实性是指密码保证信息来源可靠、没有被伪造和篡改的特性。密码中的安全认证技术可以有效解决信息的真实性等问题，满足鉴别信息的合法性、确认真实的身份信息、防止信息冒充伪造等网络信息安全的基础性要求。随着信息化技术的广泛应用，密码可以

9、维护社会经济生活各个方面的健康稳定运行。不可否认性是指密码确保一个已经发生的操作行为无法否认的性质。随着电子商务、网络支付等新兴模式的广泛普及和应用，网络上已生效的电子合同、电子声明等如何防止抵赖是网络与信息安全的重要任务之一。基于公钥密码算法的数字签名技术可解决行为的不可否认性问题。2、商用密码基本概念中华人民共和国密码法明确我国密码分为核心密码、普通密码和商用密码三大类。其中，核心密码、普通密码用于保护国家秘密信息。商用密码是指对不属于国家秘密内容的信息进行加密保护、安全认证所使用的密码技术、密码产品和密码服务。商用密码产品，是指采用密码技术对不涉及国家秘密内容的信息进行加密保护或安全认证

10、的产品，即承载密码技术、实现密码功能的实体。商用密码服务，是指基于密码专业技术、技能和设施，为用户提供集成、运营、监理等商用密码支持和保障的服务活动，即基于密码技术和产品，实现密码功能，提供密码保障的服务行为。密码作为国家安全的重要行业，是保护网络安全的核心技术和基础支撑，产品的资质门槛相对较高。根据目前商用密码相关法律法规要求，商用密码的资质主要为产品资质，不再对企业和销售资质有要求。商用密码的产品资质主要为产品型号证书，目前对于商用密码产品认证施行自愿原则，对于依法列入网络关键设备和网络安全专用产品目录等重点行业和关键信息基础设施领域的密码产品，需要由具备资格的机构检测认证合格并取得产品型

11、号证书后，方可销售或者提供。目前商用密码产品的应用场景主要为公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域。下游客户在采购商用密码产品时基于相关密码应用技术标准对商用密码产品的合规性要求，一般会采购经具备资格的机构检测认证合格并取得产品型号证书的商用密码产品。密码应用技术标准信息安全技术信息系统密码应用基本要求（标准号：GB/T39786-2021）、信息系统密码应用基本要求（标准号：GM/T0054-2018）等标准对密码产品的合规性有明确要求。商用密码产品认证规则中对于商用密码产品认证包括产品型式试验、初始工厂检查等环节。产品型式试验阶段需要严格遵循相关密码

12、产品标准，需要对产品认证文档进行审查，需要经过检测工具检测合格。初始工厂检查环节按照GM/T0065商用密码产品生产和保障能力建设规范进行现场检查，对主要技术人员数量、产品知识产权、生产测试能力、质量保障能力、安全保障能力、服务保障能力等有较高的要求，需要满足相关标准，检测合格后才可发放证书。三、 必要性分析1、现有产能已无法满足公司业务发展需求作为行业的领先企业，公司已建立良好的品牌形象和较高的市场知名度，产品销售形势良好，产销率超过 100%。预计未来几年公司的销售规模仍将保持快速增长。随着业务发展，公司现有厂房、设备资源已不能满足不断增长的市场需求。公司通过优化生产流程、强化管理等手段，

13、不断挖掘产能潜力，但仍难以从根本上缓解产能不足问题。通过本次项目的建设，公司将有效克服产能不足对公司发展的制约，为公司把握市场机遇奠定基础。2、公司产品结构升级的需要随着制造业智能化、自动化产业升级，公司产品的性能也需要不断优化升级。公司只有以技术创新和市场开发为驱动，不断研发新产品，提升产品精密化程度，将产品质量水平提升到同类产品的领先水准，提高生产的灵活性和适应性，契合关键零部件国产化的需求，才能在与国外企业的竞争中获得优势，保持公司在领域的国内领先地位。四、 公司简介（一）基本信息1、公司名称：xx投资管理公司2、法定代表人：肖xx3、注册资本：1460万元4、统一社会信用代码：xxxx

14、xxxxxxxxx5、登记机关：xxx市场监督管理局6、成立日期：2014-12-247、营业期限：2014-12-24至无固定期限8、注册地址：xx市xx区xx（二）公司简介公司不断推动企业品牌建设，实施品牌战略，增强品牌意识，提升品牌管理能力，实现从产品服务经营向品牌经营转变。公司积极申报注册国家及本区域著名商标等，加强品牌策划与设计，丰富品牌内涵，不断提高自主品牌产品和服务市场份额。推进区域品牌建设，提高区域内企业影响力。公司秉承“诚实、信用、谨慎、有效”的信托理念，将“诚信为本、合规经营”作为企业的核心理念，不断提升公司资产管理能力和风险控制能力。（三）公司主要财务数据公司合并资产负债

15、表主要数据项目2020年12月2019年12月2018年12月资产总额6038.034830.424528.52负债总额2380.421904.341785.32股东权益合计3657.612926.092743.21公司合并利润表主要数据项目2020年度2019年度2018年度营业收入15966.1512772.9211974.61营业利润3726.212980.972794.66利润总额3413.202730.562559.90净利润2559.901996.721843.13归属于母公司所有者的净利润2559.901996.721843.13五、 保险合同的优势现实中，保险合同之所以成为一种

16、常见的汇聚安排形式，就是因为它在本质上降低了汇聚安排的成本。与原始的风险汇聚相比，保险人能够降低汇聚安排成本是因为它扮演着一个中心化组织的角色。首先，风险汇聚的参与者到市场上寻找其他的潜在参与者是需要很大成本的。一方面，人们的交往范围有限，个人或公司自己寻找其他参与者非常困难，但保险公司可以通过独立代理人和经纪人、专营代理人或保险公司雇员、直接销售（电话销售、邮购系统和在线营销）等多种渠道和方式联系其他人。另一方面，即使我们能够找到1000个成员加入到风险池中，每个成员都需要和其他人签订合同，那就是999份，整个风险汇聚就需要1000x999/2=499500份合同。而保险公司只需和每个人签订

17、一份合同即可，1000名成员只需要1000份合同，成本降低显而易见。其次，保险公司具备专业优势，在对潜在参与者进行风险评估时，成本和效率也是非专业人士所不可比的。再次，当损失发生后，如果没有保险公司这样一个专职的机构进行理赔，风险汇聚的参与者对每项损失进行监控，需要耗费大量精力。最后，每个人都要参与收集分摊款项，这也是一个庞大的工程。六、 风险汇聚的成本任何一种风险汇聚安排都是有成本的。风险汇聚的成本主要有两类，一是风险事故发生前加入风险汇聚有关的成本，二是事故发生后履行协议的成本。1.与参加者加入风险汇聚有关的成本（1）分销成本首先，为了保证大数定律和中心极限定理中风险单位数量足够多的条件，

18、风险汇聚中需要尽可能多地接纳（最好是相互独立的）参与者，这就需要进行市场营销，在市场中寻找潜在的满足条件的参与者，使他们同意参与进来，并且要确定汇聚安排的协议条款，这个协议表明了参与者的权利和义务，大家都要共同遵守。市场营销和确定协议条款都属于分销成本。（2）承保费用同一个风险池中的成员必须是风险同质的，即面临相同的风险，否则就会出现道德风险。因此，对于每个潜在的参与者，已参加汇聚的成员需要对每个潜在参与者的期望损失进行评估，这也是有成本的。2.与履行风险汇聚规则有关的成本所谓风险汇聚规则，就是当某个参与者遭受损失时，由所有人共同为他平摊损失。这一规则的履行需要经过两个步骤：理赔与收集。（1）

19、理赔费用损失发生后，为了避免某个人谎报损失或夸大损失数额，风险汇聚的参与者需要对每项损失进行监控，以确认其真实性，以及是否符合之前协议中对损失的有关规定。这项工作称为理赔。（2）收集成本通过理赔，确认需要进行赔付，风险汇聚的参与者就要履行承诺，拿出自己负担的一部分费用，这一步骤的成本包括向每名成员发送账单的成本以及努力确保每名成员支付其应缴金额的成本。七、 内部措施1.增加资本金（1）资本金的概念保险公司的资本金是指资产的市场价值与负债的市场价值之差。资产的市场价值即保险公司的股票、债券、房地产和现金等的市场价值，负债的市场价值等于保险公司承，诺将来为已出售保单支付的索赔额的现值。如果某保险公

20、司的资产为1000万元，期望负债为900万元，则它有100万元的资本金，但如果实际发生的负债达到1010万元，那么该保险公司的资产和负债之间就有一个负的差额，保险公司的资本金为负数，此时，保险公司就出现了偿付能力不足，10万元的负债没有能力偿付。大多数保险公司都会通过合理选择资产与负债，持有适当数额的资本金，以避免无偿付能力的情况出现。在资产方面，经过严格的精算厘定费率，对保险投资进行科学的组合；在负债方面，选择自己有能力承保的风险，加强从承保到理赔过程的管理。（2）资本金的来源保险公司的资产和负债在很多情况下都会有一个差额。如果这个差额是负的，谁负责提供额外的资本金来支付不足的部分？如果这个

21、差额是正的，谁有权利拥有超出的部分？这个问题和保险公司的所有制有关。目前保险公司所有权形式主要有两种：相互制保险公司和股份制保险公司。相互制公司是合伙型公司，保单持有人是公司的所有者。公司开办时，通常是投资人提供启动资本金，如果出现不利情况，启动资本金可以用来支付保费的不足部分。相互制公司开始运营后，将会用营业利润继续积累资本金，也可以将利润作为红利支付给保单持有人。股份制保险公司是投资人所有的保险公司，这些投资人拥有公司的股票。最初的资本金是通过发行股票募集来的，以后的资本金可以通过营业利润、股票或债券的发售来积累。当预期成本和实际成本出现差异时，股东在有限责任的范围内负责不足的部分，也有权

22、利拥有超额的部分。（3）增加资本金的成本。虽然增加资本金可以使保险公司偿付能力不足的概率降为无限小甚至为零，但是，持有资本金是有成本的，它的数额不可能无限增加。资本金的成本与机会成本有关。资本金来自投资者，投资者把钱投到的保险公司，也就放弃了投资到其他渠道的机会，这就产生了机会成本。机会成本与不同投资渠道之间的差异有关。如果投资其他渠道比投资保险公司有更高的收益，那么保险公司募集资金的成本就会较高。2.承保风险分散根据大数定律，分散化是一种内部风险抑制措施。承保风险的分散化通过在不同地区销售包括不同保障类型的大量保单，使得平均索赔成本更趋近于期望值。例如，承保与天气有关的风险时，就会面临区域内

23、风险标的之间的相关性问题。一场洪水过后，某个地区的房屋可能全部受灾，损失是正相关的。如果能够在许多不同的区域销售保单，这种相关性就会在一定程度上被中和，一个地区受灾，另一个地区可能没有受灾，这样，平均索赔成本的标准差就会减小。又如，如果保险公司只销售一种保单，如只销售航空意外保险，一旦出现空难，很容易出现偿付能力不足，而经营多个险种，有助于中和这种相关性。平均索赔成本（即实际值）和期望值之间的差异是承保风险的来源，分散化降低了承保风险。但同时，它也阻碍了保险公司专注于某项产品或者某个区域的市场。3.再保险再保险是保险人通过保险把风险损失转移出去的一种技术，是在若干保险人之间分担风险的一种方式。

24、根据风险分摊的形式，再保险可大致分为比例再保险和非比例再保险。比例再保险是指再保险人为分出保险人（即原保险人）分担一定比例的索赔成本。例如，分出保险人承担风险损失的70%，再保险人承担30%。相应地，分出保险人将保费的一定比例支付给再保险人。非比例再保险指的是当索赔成本超过一定阔值时，超出部分由再保险人负担。这个阔值可以针对某个风险标的的索赔成本，也可以针对分出保险人在某个时间范围内（如一年）的总索赔成本。对于分出保险人来说，再保险通过风险转移而使其在承保某个风险时减少所持有的资本金，但是，因为和原保险同样的道理，分出保险人向再保险人购买再保险是有成本的。4.合理选择资产保险公司的偿付能力不足

25、问题源自预期与实际之间的差距，这种差距除了与保费有关之外，还与投资有关。资产选择合理，较高的投资收益可以增加偿付能力，否则，投资方面的巨大亏损足以使保险公司因偿付能力不足而破产。20世纪末，日本相继有几家寿险公司破产，就是因为在股票市场投资比例过大，导致受股票市场长期低迷所累。从整体上看，固定收益债券的投资占了主要部分，这种债券的违约风险很低，比较适合于保险资金对安全性的要求。产险公司投资股票的比例比寿险公司多，一是因为产险公司资金以短期为主，适合于股票投资；还有一个原因是税收方面的，普通股的公司持有者获得的红利大部分可免缴所得税。八、 外部措施除了内部措施之外，还有一些来自保险公司外部的力量

26、对偿付能力不足风险进行管理。1.偿付能力评级偿付能力评级是评级公司对保险公司的偿付能力做出的评估，它综合考虑了保险公司的理赔能力、经营能力、财务质量及资产质量等多方面得出结果。公司的风险经理非常关注权威评级机构的评级结果，他们会选择评级高的保险公司进行合作。2.偿付能力的监管保险监管有很多环节，如对保险人开业的许可、对保险人的检查等，但它的首要目标是防止保险公司丧失偿付能力。对偿付能力的监管包括三个层次：第一，对保险公司的偿付能力风险进行监测；第二，对保险公司的资本和资产进行限制；第三，为防止保险公司的确到了偿付能力不足的地步时，保单受益人遭受损失，监管部门要建立向无偿付能力的保险公司提供索赔

27、保障的保证体系。前两个方面是为了降低损失频率，相应的措施为监管预警，第三个方面是为了降低损失幅度，相应措施为建立保证基金或风险保障基金。（1）监管预警监管预警的目的在于对潜在资不抵债情况的早期发现。以保险业发达的美国为例，在监管预警中，监管者使用了保险监管财务系统和风险资本两种不同的系统。保险监管财务系统是一些计算机软件，包含了一些与偿付能力状况有关的财务指标。1974年，美国保险监督官协会使用了保险监管信息系统，该系统利用计算机分析收集到的需要审查的各种比率来找出存在资金问题的保险人。经过改进后，系统中针对财产一责任保险公司的比率有11个，针对人寿一健康保险公司的比率有12个。通过对比历史上

28、出现过破产的保险公司和具有偿付能力的保险公司的比率值，系统规定了每项比例的正常范围。如果初步检查发现某保险公司有与这些设定的标准发生偏离的比率，那就需要对其财务报表进行深入审查。尽管保险监管信息系统为监管者提供了有用的信息，但是它作为预测保险人资金困难的工具所具有的不充分性还是受到批评。到了20世纪90年代初，作为偿付能力监督方案的一部分，保险监督官协会发展了发现潜在危机的保险公司的其他工具，如偿付能力财务分析工具。FAST使用了更多的财务比率，每个比率都划定了若干区间，对应于不同分值。对某个保险公司进行偿付能力预测时，先将各比率的得分算出，再将分数加总，就得到一个总分，监管者根据这个总分进行

29、判断。除了保险监管财务系统之外，美国保险监督官协会还于1992年和1993年分别向各州提供了关于人寿一健康保险公司和财产一责任保险公司的风险资本标准的示范性法规。在风险资本标准中，对保险人风险资本数量的要求是不同的，取决于保险人所面临的风险，包括承保风险、保险人投资有价证券组合的风险等。风险资本标准的基本思想是：承担高风险的保险公司必须拥有更多的资本0来满足风险资本要求。风险资本标准要求保险公司调整后的总资本和被用于反映保险人经营风险的风险资本的数量相匹配。保险监督官将实际资本与风险资本进行对比，相应的标准以及可能采取的措施。（2）保险保障基金如果保险公司真的到了破产的地步，就需要有一个保障基

30、金来弥补保险公司破产时公众遭受的损失。保障基金的征收可以在事前进行，由所有保险公司按照自留保费的一定比例进行缴纳，也可以在某个保险公司出现了无偿付能力的状况后，由其他有经营业务的保险公司按市场份额比例承担无偿付能力的保险公司赔偿额超过其资产的那一部分。保障基金在使用中，对保单持有人的救济一般都有一定的免赔额。免赔额既可以是一个固定的数额，也可以是索赔的一定比例，如美国的丧失偿付能力保证基金在很多赔偿条件中都规定了一个100美元的免赔额，而中国的保险保障基金只赔偿保单持有人损失的一定百分比。1995年保险法颁布后，中国就着手建立并不断完善保险保障基金制度，率先在金融行业建立了市场化的风险自救机制

31、，以保障被保险人的利益，维护保险市场和金融市场稳定。2004年年末，中国保监会发布了保险保障基金管理办法（保监会令2004第16号），于2005年1月1日正式实施，这标志着中国的保险保障基金正式开始建立。2008年9月，保监会、财政部、中国人民银行三部门共同颁布了新的保险保障基金管理办法，并经国务院批准，由政府出资设立了中国保险保障基金有限责任公司，依法负责保险保障基金的筹集、管理和使用。保监会依法对保障基金公司业务和保障基金的筹集、管理、运作进行监督。伴随保障基金公司业务逐步开展，基金规模不断壮大，余额从2008年年末的149亿元增至2014年2月末的近490亿元，增长了2.3倍。根据保险保

32、障基金管理办法的规定，使用保险保障基金有三种方式。一是对保单持有人的救济，即直接向非人寿保险合同保单持有人提供救济，通常的流程是：发布救济公告并接受登记救济申请；进行保单的甄别确认；经监管部门审批后，实施救济。二是对保单受让公司的救济，即向依法接受人寿保险合同的保险公司提供救济，通常的流程是：核定受让寿险保单损失；确定保单受让公司并与其达成救济方案；方案经审批后，实施救济。三是对保险公司的风险处置，即由中国保监会拟定风险处置方案和使用办法，经和有关部门协商后，报经国务院批准，一般包括：股权托管、股权重组、流动性救助等方式。依据保险保障基金管理办法规定，在保险公司被依法撤销或者依法实施破产，其清

33、算财产不足以偿付保单利益时，保险保障基金将按照以下规则对保单持有人提供救助。九、 保险的运行保险公司的主要经营活动可以划分为费率厘定、展业、承保、损失理赔、投资五个环节。1.费率厘定保险费率是每一单位保险的价格，它和保险费不同，保险费取决于费率和购买保险的份数。保险费率由保险公司的精算部门厘定，包括纯保费和附加保费两部分。纯保费完全是风险的体现，取决于分摊到每一风险单位的预期损失，主要用于未来赔付，附加保费则用于支付公司的运营费用。如同其他商品价格一样，保险费率是保险产品成本的体现。但保险业又有和其他行业不同的特点，因此，保险费率也与其他行业产品的价格有着不同的特征。首先，其他行业的产品在制定

34、价格的时候，成本一般是确定可知的，但保险产品是对未来的一种保障，而未来是什么样现在还不能完全确定，因此，未来的成本只能是一种预测，费率就建立在这种预测的基础之上。其次，其他很多行业的产品价格可以基于市场供需进行涨跌，但由于保险特殊的角色，很多国家和地区的保险费率都要接受政府的监管，不能过高，不能有不公平的差别对待，在一段时间内要保持相对的稳定。2.展业保险公司的展业部门有时也称为代理部，是其销售或市场策划部门。该部门负责外部的销售环节，由代理人或公司支付薪水的销售代表负责。代理人是展业环节的中坚力量。产险公司和寿险公司的代理人有不同的作用，在财产和责任保险中，代理人是“授权订立、终止、修改保险

35、合同的个人”，在人寿保险中，代理人的权限就受到较多的限制。除了通过代理人展业之外，近年来出现了一些新型的保险营销渠道，如邮政保险、电话销售、银行保险等。3.承保并不是所有的风险保险公司都会接纳，保险公司会对风险单位进行选择并且分级，这个过程就是承保。承保是防止逆向选择的关键环节。它的目标并不是选择那些不会发生损失的风险单位，而是要避免过多地承保实际损失大于预期损失的高风险标的。此外，保险公司也要通过承保来防止保险标的过度集中以减少巨灾损失。承保的质量直接关系到费率是否充分。精算师计算出来的费率，是由承保人员应用于每一类型的标的上的，因此，从事承保工作的人员必须具备敏锐的判断力及有关不同风险标的

36、损失的广泛知识，只有这样，才能做出准确的判断。承保的过程不仅仅是接受或拒绝，还包括级别的调整。如某一个风险单位在某个费率水平上不被承保，但它可能适合在另一个费率水平上被承保。4.损失理赔保险的损失补偿作用是在理赔中实现的。理赔包括四个步骤：（1）通报损失。即向保险公司通报损失发生，大多数情况下，都要求通报要尽可能快。（2）调查。保险公司接到通报后，就要判断是否真的发生了承保范围内的损失。（3）提供损失证明。（4）支付或拒绝支付。如果一切都符合规定，保险公司将赔付损失。如果不符合条件，如损失并没有发生、保单未承保已发生的损失或索赔的金额不合理等，则拒赔。5.投资投资是保险经营的重要支柱。由于用于

37、投资的资金一部分必须支付未来的索赔，因此保险投资的首要原则是安全性原则。投资回报是费率厘定过程中的一个重要变量。人寿保险公司在计算保费时会假设可获得的最低利率，财产和责任保险公司也将投资收益考虑到费率计算中。十、 保险的作用对于企业来说，保险的作用主要有以下几点：1.经济补偿保险的首要目的就是当被保险人遭受不可预期的损失时，按照保险合同向被保险人提供经济补偿，为其迅速恢复生产、经营及正常的生活秩序提供保障。2.减少不确定性购买保险之前，当企业面临某种风险时，未来是不确定的，不知道什么时候会发生风险事故，事故造成的损失有多大。如果不购买保险，企业就会为此而担忧，可能就会拿出精力和资金做一些其他的

38、风险控制工作。但购买保险之后，每年只需缴纳固定数额的保费即可，一旦发生损失，保险公司会按照合同进行赔偿，免除了企业的后顾之忧，减少了不确定性。3.提供防灾防损服务保险的作用与吸引力不仅仅是事后的经济补偿，还包括事前的风险分析与防灾防损服务。事实证明，许多完善的风险管理制度都是由这两方面合作完成的。保险公司拥有大量风险事故的数据，具备如何对这些数据进行分析以及如何进行防灾防损的技术与手段，在风险管理方面具有专业性。保险公司为企业提供防灾防损服务，不仅有技术上的优势，而且对保险公司最终降低索赔成本、通过降低风险进而降低保费来吸引消费者、获得良好的声誉与形象都有极大的帮助。4.投资由于保费是在保险金

39、支付之前一段时间预先收取的，保险公司会从中提留各种准备金，并将这些暂时闲置的准备金进行投资。尤其对于寿险公司，投资更是对付利率风险的重要手段。保险投资不仅会在一定程度上降低保费、保障公司业务的正常运行进而保障投保人的利益，而且一些带有投资理财功能的险种还会使投保人从中获益。十一、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种

40、方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变，人们也不会有风险的概念。十二、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的状态”，而确定的反义词“不确

41、定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的认知有关的。在不确定的这三个

42、水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果

43、的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆行驶的地形、行驶的时间、路况

44、、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率。风险中的不确定指的是第1级

45、和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观过程本身的不确定有关的客观的不确定；（2）由于所选择的为了准确反映系统真实物理行为的模拟模

46、型只是原型的一个，造成了模型的不确定；（3）不能精确量化模型输入参数而导致的参数的不确定；（4）数据的不确定，包括测量误差、数据的不一致性和不均匀性，数据处理和转换误差，由于时间和空间限制数据样本缺乏足够的代表性等。这些不确定的来源分别涉及风险识别、风险分析、风险评价和风险管理措施的选择，它们贯穿了风险管理的始终。十三、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关

47、的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行

48、保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面

49、的问题造成的，属于基本风险。十四、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。

50、人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的

51、目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要

52、的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹

53、风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如

54、水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。十五、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡

55、风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的

56、情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作

57、，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据

58、风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低

59、期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾

60、报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也

61、是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤周而复始的循环。十六、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需

62、求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由

63、风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动，例如为雇员建立养老基金和医疗保险，调查影响收购兼并和公司收益的风险因素，购买保险以转移一些类型的风险。十七、 通过卖出期货进行套期保值再看上节B公司的例子。假设B公司也希望放弃100万美元以上的收益而得到100万美元以下的补偿，由于B公司的损益线和A公司恰好相反，因此它要找的交易对手应在油价低于45美元/桶时，能够补偿给它45美元/桶和当时油价之间的差价。作为报酬，当油价为46美元/桶时，A公司支付给对方25万美元（125万美元100万美

64、元），当油价为47美元/桶时，A公司支付给对方50万美元（150万美元100万美元）。这时，我们就称A公司卖出了期货，也称为期货做空。此时，B公司未来所面对的燃油价格也基本被锁定。当一个公司已经持有某商品，并且预期在未来卖出该商品，或者目前未持有某商品，但确知在未来某时间会持有时，为了避免未来价格下跌，就可以进行空头保值。十八、 期货风险的特征利用期货进行套期保值，首先要面临价格风险。这种价格风险来源于期货交易的保证金制度。为了有效防止交易者因市场价格波动而违约，期货交易建立了保证金制度。期货合约的买卖双方都必须向经纪人缴纳保证金，存入其保证金账户以保证履行合约。保证金分为初始保证金和维持保证金。客户开仓时缴纳的保证金称为初始保证金，一般相当于合约价值的5%10%。初始保证金存入后，随着期货价格的变化，期货合约的价格也在变化，这样与市场价格相比，投资者未结清的期货合约就出现了账面盈亏，因而在每个交