高明華 姚正禹
伴隨著經(jīng)濟技術的進步以及企業(yè)生存環(huán)境的復雜化，構建全面風險管理體系，已經(jīng)成為完善現(xiàn)代企業(yè)內(nèi)部控制制度和公司治理機制的重要內(nèi)容。美國的《薩班斯-奧克斯利法案》和COSO發(fā)布的ERM框架，宣告了美國企業(yè)的控制管理從內(nèi)部控制整體框架向風險管理整合框架的進化。2006年6月，國務院國資委發(fā)布了《中央企業(yè)全面風險管理指引》，宣布將率先在中央企業(yè)開始推行風險管理機制。
然而，在實務操作中，風險意識淡薄、防范機制缺失，仍然是一系列惡性事件頻發(fā)的主要原因。而由美國次貸危機引發(fā)的席卷全球的金融風暴，再次引起了理論界和實務界對風險管理方法的深層次思考。
一、本次經(jīng)濟危機的新特點
及其對風險管理的挑戰(zhàn)
由美國次貸危機引發(fā)的全球性經(jīng)濟危機正在世界范圍內(nèi)蔓延。與前幾次經(jīng)濟危機相比，本次經(jīng)濟危機表現(xiàn)出了幾個鮮明的特點。
?。ㄒ唬┍敬挝C的根源在于對風險的疏忽
美國次貸危機的起源是華爾街的金融機構違背了風險控制的原則，向沒有信用證明、沒有固定收入來源卻有大量其他負債的購房者提供大量貸款，然后利用金融工程技術，將次債進行分割、打包、組合，構造出一系列令人眼花繚亂的金融衍生品進行出售。在高額利益的引誘下，投資銀行、證券機構、專業(yè)銀行、保險資金、企業(yè)年金和其他社會資金蜂擁而入，以平均1:30的杠桿比例，極度放大了次貸金融衍生品的盈利水平和風險，從而打造出一個近乎完美的金融鏈條。
?。ǘ┪C中帶頭倒下的是風險管理界的精英
從整體上看，此次經(jīng)濟危機首先出現(xiàn)的重災區(qū)是金融型企業(yè)。在危機中率先倒下的金融機構包括位列全美第四大投資銀行的雷曼兄弟公司、全美最大的儲蓄及貸款銀行華盛頓互惠公司以及美林證券、美國國際集團等一系列著名大型機構。這些機構全部是行業(yè)龍頭和業(yè)界精英，其風險研究能力與金融創(chuàng)新能力堪稱世界一流，沒有人比他們更懂風險的含義，然而最終他們卻難逃轟然崩塌的厄運，其中緣由值得人們深思。
（三）危機破壞力強、波及面廣
雖然這次危機由美國次貸引起，但波及的卻已是整個世界的整體經(jīng)濟，危機也迅速擴散到了其他行業(yè)。危機震蕩波首先引發(fā)生產(chǎn)型企業(yè)出現(xiàn)困境，因為這些企業(yè)無法從正規(guī)的市場渠道上尋求到急需的資金，難以維持最低限度的生產(chǎn)和經(jīng)營，從而引發(fā)生產(chǎn)型企業(yè)的停產(chǎn)和倒閉。2009年1月，美國通用、福特、克萊斯勒三大汽車公司的銷售額分別下降了49%、40%和55%。6月，美國最大的汽車制造商通用汽車宣布破產(chǎn)，成為史上規(guī)模最大的公司破產(chǎn)案。不僅如此，經(jīng)濟危機還在眾多行業(yè)企業(yè)中引發(fā)一連串連鎖反應，這對所有企業(yè)的風險抵御能力是個嚴峻的考驗。
?。ㄋ模ζ髽I(yè)風險管理的挑戰(zhàn)
本次經(jīng)濟危機反映出了當前企業(yè)風險管理能力普遍較低的現(xiàn)狀，不管是雷曼兄弟公司和美林證券等走在風險管理研究前沿的機構，還是普通的上市公司和中小企業(yè)，風險管理存在的問題仍然是企業(yè)生存的致命傷。本次經(jīng)濟危機折射出來的企業(yè)風險管理存在的問題包括：一是風險意識淡薄，企業(yè)在追逐巨大利益的時候常常忽略了風險控制；二是風險管理流程不健全，缺乏全面系統(tǒng)的風險管理程序；三是現(xiàn)有的風險管理技術和方法滯后于風險管理的需要，難以對抗日益復雜多變的經(jīng)濟環(huán)境；四是相關的監(jiān)督機構和監(jiān)督制度不完善，導致風險管理監(jiān)督體系的缺位。
二、現(xiàn)代風險管理框架對傳
統(tǒng)風險管理框架的改進
國內(nèi)外的風險管理的實踐已經(jīng)表明，從整體和戰(zhàn)略的角度對風險進行全面管理是現(xiàn)代企業(yè)風險管理發(fā)展的必然趨勢?，F(xiàn)代風險管理框架對傳統(tǒng)風險管理框架的改進主要體現(xiàn)在以下幾個方面。
?。ㄒ唬╋L險管理的目標與對象
傳統(tǒng)風險管理的目標強調(diào)的是控制帶來損失的風險，因此傳統(tǒng)風險管理的對象實際上僅限于純粹風險。純粹風險是指只能帶來損失的風險，其后果要么為零，要么為負。后果為零指的是導致風險的事件實際并未發(fā)生，或者即使發(fā)生，但未造成損失；后果為負則是風險事件實際發(fā)生并造成現(xiàn)實損失。因此，傳統(tǒng)風險管理對象側重的是靜態(tài)風險。
在現(xiàn)代風險管理框架中，風險不僅僅是損失的締造或分配，也可能是收益的創(chuàng)造與分配；風險管理的目標不是純粹的追求風險最小化，而是尋求風險與收益的最佳平衡點。
（二）風險管理的范疇
傳統(tǒng)的風險管理側重于個別（具體）風險，而現(xiàn)代風險管理則對傳統(tǒng)風險管理范疇加以拓展，除了個別風險外，現(xiàn)代風險管理還十分關注系統(tǒng)風險。系統(tǒng)風險源于企業(yè)外部，是由于企業(yè)外部經(jīng)營環(huán)境發(fā)生變化，而企業(yè)主觀判斷與客觀實際出現(xiàn)偏離所造成的風險。比如經(jīng)濟體制變化、政策變化、宏觀管理失誤、經(jīng)濟滑坡、法律變遷、國際市場變化、利率變化、匯率調(diào)整、消費者需求變化、競爭對手出現(xiàn)等等，均為企業(yè)外部系統(tǒng)風險。外部系統(tǒng)風險是無法控制的，但是可以通過有效途徑加以規(guī)避，而且在一定的條件下，可以將企業(yè)面臨的系統(tǒng)風險轉變?yōu)閭€別風險加以控制。
?。ㄈ╋L險管理的因素
傳統(tǒng)的風險管理框架通常只考慮企業(yè)內(nèi)部程序性的控制因素，而現(xiàn)代風險管理框架認為，風險管理還應該包括道德、觀念、文化和心理等因素?，F(xiàn)代風險管理強調(diào)用上述非控制的手段來達到控制的目的，因此，現(xiàn)代風險管理能夠更多地考慮企業(yè)社會責任、公司文化以及公司治理等因素?，F(xiàn)代風險管理也因此在企業(yè)整體戰(zhàn)略規(guī)劃下有意識地允許企業(yè)選擇技術導向型、人文導向型和財務導向型等風險管理模式。所以筆者認為，現(xiàn)代風險管理比傳統(tǒng)風險管理更適應日益復雜的外部環(huán)境，為企業(yè)提供了一個更綜合的風險管理模式。
?。ㄋ模╋L險管理系統(tǒng)
傳統(tǒng)風險管理建立的是一個分部門、分業(yè)務的隔離式風險導向管理系統(tǒng)，該系統(tǒng)以部門或業(yè)務作為風險控制單位，采取獨立的風險管理措施。而現(xiàn)代風險管理是一個以資本契約和管理契約關系為依托，以價值流程為主線，以企業(yè)戰(zhàn)略目標為出發(fā)點，由企業(yè)所有者和高層管理者帶領的控制組織行為和員工行為的系統(tǒng)?，F(xiàn)代風險管理系統(tǒng)使風險管理融入到企業(yè)的整體戰(zhàn)略、管理決策和經(jīng)營活動之中，并塑造出全員風險意識。
?。ㄎ澹╋L險管理技術和方法
由于傳統(tǒng)風險管理的目標主要是對造成損失的風險進行控制與管理，因此其風險管理技術和方法同樣側重于損失的衡量與控制。傳統(tǒng)風險管理以定性分析為主，同時引入少量的定量分析，在分析方法上較多地運用成本效益分析、財務狀況分析、決策分析、投入產(chǎn)出分析、生產(chǎn)流程分析等相對簡單的方法。與傳統(tǒng)風險管理不同的是，現(xiàn)代風險管理大量引入定量分析方法，并結合數(shù)理統(tǒng)計技術，開發(fā)風險管理模型，以便滿足企業(yè)精確度量風險的需要。
三、對構建我國企業(yè)全面風
險管理框架的建議
?。ㄒ唬┨岣唢L險意識，樹立現(xiàn)代風險管理理念
目前，大多數(shù)中國企業(yè)的風險意識淡薄，風險管理缺乏系統(tǒng)性、全局性和戰(zhàn)略性。風險意識是風險管理的起點，樹立正確的風險理念首先要認識到，風險管理不是某個人或者某個部門的事，而應該貫穿到整個企業(yè)和全體員工，貫穿到業(yè)務的每個環(huán)節(jié)。風險管理應該由企業(yè)董事會和高層管理人員進行領導，將風險容量列為制定企業(yè)戰(zhàn)略目標的指導，通過部門協(xié)調(diào)、人事制度和權責利等的制度性安排，最大限度地使企業(yè)活動適應多變的市場環(huán)境，并通過激勵考核機制，使每個層級的管理者與員工理解自己所做的工作與風險責任之間的關系。
（二）構建全面的風險管理流程
風險管理程序不是孤立運用的管理方法，也不僅僅是運營管理層次的一個模塊，風險管理貫穿了組織行為的全過程。在完整的風險管理流程中，風險識別程序辨別出各種明顯和潛在風險發(fā)生的先兆、原因、損失和變化規(guī)律；風險評估程序分析和衡量風險發(fā)生可能性的高低、風險發(fā)生的條件、風險造成的影響；風險控制程序致力于降低、控制、轉移風險，以及留存未加控制的殘余風險；風險反饋和風險學習程序則進行風險控制效果的反饋、綜合和評價工作，并對風險管理過程進行改進。
?。ㄈ┮M先進的風險管理模型與方法
當前，我國企業(yè)的風險管理較多地倚重定性分析方法，即使有采用定量分析，也只是局限于相對簡單的計算方法。定性分析方法衡量的只是風險的相對等級，而不是精確地判斷風險的可能性和損失值。由于定性分析方法帶有很強的主觀性，需要憑借分析者的經(jīng)驗和直覺，或者已有的標準和慣例，所以較容易因為分析者的判斷偏差而使分析結果出現(xiàn)誤差。
筆者建議，我國企業(yè)的風險管理應盡快引入定量分析方法，在此基礎上，結合不同行業(yè)企業(yè)的特點，開發(fā)具有不同適用范圍的計量模型。
（四）建立健全風險管理與監(jiān)督部門
為了保證風險管理的效果，需要在企業(yè)中建立一個向董事會報告并負責的風險管理職能部門（比如風險管理委員會及其工作小組），該職能部門承擔風險評估、風險控制、落實風險管理責任、風險管理制度建設、指導有關部門和各業(yè)務單位開展全面風險管理工作等職責，并定期向董事會提供風險管理報告。除此之外，企業(yè)還應該建立由董事會成員、總經(jīng)理、財務總監(jiān)、外部風險管理專家和其他部門高級主管組成的風險管理監(jiān)督小組，為企業(yè)的可持續(xù)發(fā)展提供保障。
?。ㄗ髡呒皢挝唬焊呙魅A，廈門國家會計學院；姚正禹，深圳市通產(chǎn)麗星(14.80,0.00,0.00%)股份有限公司。）
