优质白酒公司控制型风险管理措施分析_参考.docx

《优质白酒公司控制型风险管理措施分析_参考.docx》由会员分享，可在线阅读，更多相关《优质白酒公司控制型风险管理措施分析_参考.docx（65页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、泓域/优质白酒公司控制型风险管理措施分析优质白酒公司控制型风险管理措施分析目录一、 控制型风险管理措施的目标2二、 理论基础3三、 套期保值5四、 保险7五、 不确定的水平与风险18六、 考察风险的角度21七、 基本风险与特定风险22八、 纯粹风险与投机风险24九、 风险管理的程序27十、 风险管理的组织32十一、 损失控制33十二、 风险规避36十三、 公司基本情况36十四、 项目概况38十五、 法人治理结构41十六、 组织机构管理51劳动定员一览表52十七、 SWOT分析53一、 控制型风险管理措施的目标控制型风险管理措施是指在风险成本最低的条件下，所采取的防止或减少灾害事故发生以及所造成

2、的经济及社会损失的行动。如针对房屋面临的火灾风险，安装烟雾报警器及自动喷淋系统；针对洪水风险，抬高建筑物的地基；它还包括那些加深企业内部员工对风险的理解和提高员工风险意识的方法。在风险成本最低的前提下，控制型风险管理措施的目标分为两种：一是降低事故的发生概率，二是将损失减小到最低限度。这两个目标都是为了改变组织的风险暴露状况，从而帮助组织回避风险，减少损失，在风险发生时努力降低风险对组织的负面影响。链式过程遵循了“发生”、“发展”、“结果”的顺序。首先，控制损失根源着眼于损失发生的最根本原因，意在从损失的源头入手进行控制。如在建筑物建设时就增加其防火性能，在汽车设计时就考虑其必要的减震系统等。

3、其次，除了损失根源之外，我们还可以减少已有的风险因素。如强调对可能受损的标的物进行持续检查，监督员工遵守安全规章制度等。最后，如果损失根源和风险因素都没有控制住，风险事故发生了，还可以做一项工作，就是减轻损失，如准备必要的器械和设备，现场快速有序的反应等。值得注意的是，上述所有工作都是在风险事故发生之前完成或设计好的，即便是最后一步，也是在事先周密安排了的，甚至经过了一定的培训与演练。二、 理论基础控制型措施的理论基础经历了由单纯的工程性措施到工程性措施与非工程性措施整合的过程。最初人们只是从机械、工程的角度人手控制风险，后来逐渐发现，人为因素在风险的形成与发展过程中起着举足轻重的作用，对人的

4、控制尤为重要。在这一过程中，许多理论为实践中的选择起到了指导思想的作用，其中比较重要的有工程性理论、多米诺理论以及能量释放理论。1.工程性理论工程性理论是早期的理论，它强调事故的机械危险和自然危险，认为风险是由机械和自然方面的原因造成的，对风险进行控制就要从这些角度入手。基于工程性理论的风险管理措施都与有形的工程技术设施相联系，手段比较直观、效果也比较明显。由于最早的风险管理起源于工业生产，因此，最初对风险来源的判断也集中于工程与机械，忽视了人的因素在其中的作用。2.多米诺理论1959年，美国人海因里希对事故的因果关系、人与机械的相互作用、不安全行为的潜在原因等进行了研究，提出了“工业安全公理

5、”。在此基础上，海因里希提出了经典的多米诺理论，他将这个理论应用于雇员伤害风险中，这也是最早的针对雇员事故的理论。多米诺理论指出，在五张骨牌中，第三张是最关键的。通过排除有形危险和消除员工的不安全行为，员工受伤的频率就会降低。与工程性理论相比，多米诺理论认识到最终伤害的发生不仅是工程性的原因造成的，人为因素起了很大作用。但也有批评指出，这一理论过于强调人的作用。3.能量释放理论1970年，美国公路安全保险学会会长哈顿提出了一种能量破坏性释放理论。能量释放理论并没有从工程或非工程的角度考察控制型措施的出发点，而是着眼于风险事故的形式，它指出，大多数事故是由于能量的意外释放或危险材料（如有毒气体、

6、粉尘等）导致的。表面上看，这些能量和危险物质的释放是由风险因素引起的，但究其根源，不外乎四个根本原因：（1）管理因素：与安全有关的管理目标；人员的录用方法、安全标准等；（2）人的因素：行为人的动机、能力、知识、训练、风险意识、对分配任务的态度、体力和智力状态等；（3）环境因素：工作环境中的温度、湿度、通风、照明等；（4）机械因素：机器的安全性等。这四个因素可能会产生相互影响。控制风险的重点，是通过控制这四个根本原因，对能量进行限制及防止能量散逸。工程性理论和多米诺理论都只是强调损失控制的某个方面，但人与物质世界很难截然分开，人的行为影响了物质世界，物质因素又贯穿于人的行为之中。因此，能量这个因

7、素更具有普遍性和综合性，能量释放更能够体现风险事故发生的本质。三、 套期保值传统的风险管理主要针对纯粹风险，应用保险和控制型措施等进行风险控制与风险转移，但从20世纪末开始，风险管理开始越来越多地涉及金融风险管理，利用期权、期货、远期与互换等衍生工具对金融风险进行套期保值。衍生工具是进行套期保值的主要手段，它是一种收益由其他金融工具的收益衍生而来的金融工具，它可以建立在实物资产，如农产品、金属以及能源等之上，也可以建立在金融资产，如股票、债券等之上。主要的衍生工具包括期权、期货合约、远期合约、互换等。1.期权期权是指在将来一定时间内以一定价格买卖特定商品的权利，它为期权的买方所拥有。2.远期合

8、约远期合约指交易双方，即买方和卖方，达成一种协议，同意按照当日确定的某一价格在将来某一日期买卖某种资产。3.期货合约期货合约是一种标准化的远期合约，在期货交易所场内进行交易，服从逐日结算的程序，保证合约的损失方将款项及时支付给对方。期货合约中商品或其他资产的规格、品质、数量、交货时间、地点都是确定的。4.互换及其他衍生金融工具期权、远期和期货构成了衍生金融工具市场的基本工具系统，但仍有许多混合型和变异型的衍生产品不可忽视，其中，运用最广泛的就是互换。互换合约是一种以特定的方式交换未来一系列现金流量的协议，它可看做是远期合约的一种组合。互换的标的资产可以是利率、汇率、权益、商品价格或其他指数。一

9、般地，互换应用时间比远期和期货要长。除了互换之外，还有许多以期权、远期或期货为基本要素的混合型及变异型衍生产品。例如，一家公司可能选择买入一种期权合约，它的盈亏表现不依赖于基础性资产的运营状况，而取决于两种或两种以上资产中运营状况较好或较差的那个表现，这种期权被称为可选择性期权合约。此外，有些类型的金融合约结合了一些其他类型金融合约的元素，它们被称作混合合约。四、 保险保险是对付可保的纯粹风险的一种重要风险融资工具。0对于企业来说，通过缴纳保费，将自身面临的风险负担转移给了保险公司，即以小额成本（保险费）替代大额不确定损失（保险所保的意外事故）。单从出险后保险公司给予赔付这一层面来看，保险并没

10、有改变企业所面临的风险2，而是事先做一个安排，使得一旦风险事故发生了，能够从保险公司那里得到资金弥补损失，也就是说，保险消除了损失发生后经济负担的不确定性。第十三章将会详细讨论保险的机制。按照承保风险范围的不同，保险可分为人身保险、财产保险及责任保险三类。1.人身保险人身保险转移的是那些可能会妨碍个人收入的风险。这些风险共有四种类型：死亡、意外事故与疾病、失业以及年老，其中，商业保险商比较愿意提供死亡、意外事故与疾病和年老等类型的保险业务，而社会保险则涵盖所有类型的风险。(1)人寿保险人寿保险是设计来管理早逝风险的。人们可能在还没有为依赖他生活的人做好充分的未来经济安排时就去世了，这种不利的经

11、济后果可以由人寿保险来解决。人寿保险与财产保险和责任保险不同，它不存在部分损失的可能性。因此，人寿保险不同于其他类型的保险设计，试图在个人或组织在遭到损失后使之恢复到受损前的财务状况。我们也很难对人的生命确定价值，所有的保单都是现金支付保单，一旦损失发生，保险人将按照保单面额进行支付。人寿保险的基本种类如下：定期寿险。定期寿险提供一定期限内的保障，保障期限可能是1年、5年、10年或20年，或者到被保险人达到一个确定的年龄。定期寿险保单仅持续一定时期，只有当被保险人在这期间死亡时，保险人才给付受益人保险金。如果被保险人在此期间没有死亡，则保险人不承担给付责任。定期寿险的优点源于它具有纯粹保障和暂

12、时保障的双重特点。作为一种纯粹保障，它的保费完全用于保障，与保障程度相同的其他人寿保险相比，其保费较低，适合于低收入者；而暂时性的特点使其非常适合暂时需要保险的人。相应地，定期保险的缺点是无法满足永久性的需求；由于逆选择发生的机会高，附加保费的比率比终身寿险要大。终身寿险。终身寿险提供终身保障，一般到100岁这个上限为止，如果被保险人到100岁仍生存，保险人也会给付保险金。终身寿险包括普通型和限期内缴费型两种，主要区别在缴费期限上，前者终身缴费，后者须在有限期间内缴清保费。终身寿险适用于那些需要永久性保障的人，并且具有保障和储蓄的双重功能，保单的储蓄部分可以用于发生意外时贷款，也可用于支付未来

13、的保费。两全保险。两全保险类似于定期保险，有一定期限，如10年或20年。如果被保险人在保单期限内死亡，则保险人给付受益人保险金；如果被保险人在期满后仍生存，保险人给付被保险人保险金。两全保险不仅对死亡风险进行保障，而且对年老和退休风险进行保障，具有一定的投资性质。万能寿险。万能寿险产生于20世纪70年代末80年代初美国创纪录的高利率时期0，它具有灵活性和透明性的特点。所谓灵活性是指，保单所有者可以在一定限度内根据自己的意愿增加或降低所缴保费，并在一定限制条件下增加或降低保单面额。透明性指的是寿险产品定价的三个要素死亡率、利率和费用率会明确列明并向消费者公布。变额寿险。这是一种终身寿险，被保险人

14、有权决定如何对保单的现金价值2进行投资，并且承担现金价值和死亡给付波动带来的投资风险。变额寿险推出的一个目的就是解决伴随通货膨胀的美元购买力下降的问题。可调整寿险。对于个人对人寿保险不断变化的需求和支付能力所造成的两难问题，出现于1971年的可调整寿险是一种解决办法。这种保险允许购买入随着保障需求和支付能力的变动调整保单的各个方面。在一定范围内，保单持有人可以提高或降低保险金额，并在保单存续期内增减保费。(2)年金保险年金是指在一定时期内，如几年或某人生存期间，每隔一个确定的时期支付一定货币金额的经济合同。款项的支付可以从一个规定的日期开始，延续若干年份或是在某人的生存期间。每个人都有可能在丧

15、失获取收入的能力后仍然好好地活着，收入的减少就是我们面临的一种风险，年金保险可以对此进行保障。年金保险的基本种类包括：纯粹终身年金。年金受领者只在生存期间可领取年金，死亡后停止给付。年金受领人死亡后就没有任何遗留价值。偿还终身年金。年金受领人死亡后，剩余的年金继续付给受益人。联合和最后生存者年金。年金受领者为两个或两个以上，如夫妇或兄弟姐妹，年金给付到最后一个年金受领者死亡为止。变额年金。变额年金是一种终身年金。一般固定数额年金的退休给付金额是固定的，一旦发生通货膨胀，给付的购买力就会下降。而变额年金的保费被投资于普通股及其他投资方式，且在保险人独立的账户中，这样，变额年金的给付额就随着普通股

16、价格水平的变动而变动。既然货币的价值随着时间变动，那么分散化的股票投资组合的价值也会和价格水平保持同样的变动趋势，因此，变额年金可以防范通货膨胀对个人储蓄退休金的影响。（3）意外与健康保险（或简称健康保险）健康保险保障的是人们因生病或身体意外伤害而遭受的损失，包括医疗费用增加及收入减少等。健康保险主要包括：医疗费用保险。医疗费用保险提供医疗费用保障。它可以补偿的费用主要有门诊费用、住院费用、药费、手术费用、各种检查费用及护理费等，根据补偿费用的类别，还可以细分为普通医疗费用保险（只报销非外科的门诊医疗费用）、住院费用保险、外科手术费用保险等。失能收入保险。当被保险人因伤病而全部或部分丧失工作能

17、力时，失能收入保险可以定期给付被保险人以补偿其收入损失。长期护理保险。当被保险人因失能而生活无法自理，需要住在康复中心或在家中接受他人护理时，该保险可以对护理所需的种种费用提供补偿。2.财产保险财产保险是对财产的损毁或遗失进行保障的保险。主要包括以下险种：(1)火灾保险最初的火灾保险只有火灾一种可保风险，后来保险范围扩大，赔偿由火灾、雷电、风暴、冰雹、爆炸和其他一些危险因素引起的建筑物、设备、家具或其他动产的损失。承保风险的确定采取两种方法，一种是指定风险，即在保单中列明所承保的特定风险；另一种只列出除外责任，对除此之外的风险引起的损失进行赔偿。保险赔偿范围包括直接损失（如资产损坏的实际损失）

18、和间接损失（如由于资产损失而带来的收入损失和/或额外开支）。(2)海上保险海上保险是财产保险中最古老的一个险种，它涉及的风险与海上运输有关，承保所有类型的海上运输工具及货物，还可承保船主的责任，造成损失的原因包括恶劣天气、碰撞、沉没、搁浅、投弃、船长或船员的恶意行为等。(3)内陆运输保险内陆运输保险也是与运输有关的保险，它是海洋海上保险发展的自然分支。交通在商业发展中起着非常关键的作用，因此，随着交通设施的发展，就产生了对保险的需求，以保障运输货物的安全。除了海上运输之外，还有陆上运输，最初的陆上运输保险只为铁路、摩托车、轮船、驳船等交通工具在内河和海滨运输的货物承保，后来扩展到为交通和通信手

19、段承保，如桥梁、隧道、管道、输电线、广播电视通信设备等。最后，它又扩展到不属于运输过程中的各种财产，但不包括房地产。(4)农业保险农业保险可以细分为种植业保险和养殖业保险，种植业保险是指保险人对农作物因水灾、旱灾、台风、霜冻、冰雹、病虫害等自然灾害而导致的减产或绝收承担赔偿责任；养殖业保险对各种牲畜、家禽因疾病或意外事故而死亡或损伤承担赔偿责任。在国外，农业保险一般都得到政府资助，或由政府部门直接经营。(5)地震保险地震保险是一些地震风险较高的国家或地区普遍开展的险种，例如日本的地震保险就开展得较好，并由政府提供再保险。地震保险可以单独承保，也可以作为附加险。(6)信用保险信用保险是一个非常专

20、业化的险种，适用于生产商和批发商，它在被保险人无法从客户那里收回应收款项时，为被保险人提供保障。该保险要求有一个相当于正常坏账损失额的免赔额。(7)保证保险保证保险是一方（保证人）与第三方（权利人）达成的协议，为另一方（被保证人）的债务或违约行为提供保证。换句话说，就是保证人就被保证人的某种行为进行保证，如果被保证人无法按照保证的方式行为，则保证人要对权利人负责。保证保险分为两种：忠诚保险和保证保险。忠诚保险保护权利人免受其雇员的欺骗。大多数保证保险是为建筑商、涉及法律诉讼的人、要求获取许可证的人出示的，它担保被保险人是诚实的，有必要的能力和财务实力履行他所担保的义务。（8）盗窃保险盗窃保险为

21、补偿被保险人的财产由于他人犯罪行为而造成的损失而设计。(9)锅炉爆炸保险这是最早的意外保险之一。由于锅炉内部存在压力，因此面临爆炸的风险，造成人身伤害和财产损失。为了防止损失，保险人会对锅炉和机器设备进行检查，这种检查服务是购买保险的主要原因。（10）玻璃保险玻璃保险也是一种特殊的意外保险，为玻璃提供广泛的可能保护。火灾保险和海上保险也对玻璃承保，但往往只针对特定的风险，而玻璃保险承保的原因只对火灾和战争除外。（11）所有权保险所有权保险是一种很狭窄的特殊保险形式，它对被投保的所有权的缺陷进行承保。土地转让的法律手续是相当技术性的，很可能产生产权不明的情况。在所有权保单中，保险人同意就有缺陷的

22、所有权转让带来的经济损失进行赔偿。从某种意义上说，所有权保险是独特的，因为它所保障的是过去事件的一些影响，而不是未来事件的经济损失。3.责任保险商业经营引起的责任风险既数量众多又形式多样，对一个公司而言，法律责任引起的损失实际上是没有一个可计算的上限的，可能引起责任的源泉会随着商业复杂程度的增加而倍增，因此，商业责任领域明显比个人责任保险领域复杂。责任保险包括很广泛的承保范围，它可以简单地分为三种类型：雇主责任和劳工赔偿、汽车责任以及一般责任。(1)雇主责任和劳工赔偿雇主对雇员在与工作有关的伤亡事故中遭受的损失负有法律赔偿责任，包括医疗费、工资损失及抚恤金等，雇主面临的这方面的风险可以通过购买

23、劳工赔偿保险和雇主，责任保险来转移。在美国的保险体系中，劳工补偿保险根据州法律规定的赔偿金额给付；如果雇员或家属提起诉讼并且证明雇主有过失，法庭会判决雇主须对因工伤亡者进行赔偿，此时雇主责任险可以为雇主提供其在法律上应承担的赔偿金。更详细的讨论请看第七章与第十五章。（2）汽车保险汽车保险是一种财产和责任综合保险，分为车损险和第三者责任险两大部分。车损险承保被保险人的汽车因碰撞、偷窃或其他原因造成的损失。第三者责任险承，保被保险人因汽车事故对第三者的人身伤害和财产损失应负的法律赔偿责任。各国对第三者责任险大都实行强制保险。（3）一般责任保险商业公司的经营活动千差万别，它们面临的责任风险也五花八门

24、，但每个公司都会面临下面一个或几个责任风险：房产的所有和维护：因房产本身的原因或房产引起的原因使公众、他人受到伤害，或使他人财产受到损失，则房屋的所有者或租户要为损害负责。商业经营行为：如果公众、他人或他人财产因房产所有人或其雇员的行为遭到损害，公司要为此承担责任。产品：销售商的法律责任风险并不会因产品已经销售或已发送给顾客而终止，对他人造成伤害或使他人财产遭受损失的有瑕疵产品的生产商或分销商要为此承担法律责任。完工劳务：和产品风险类似，已完成的工作如果有瑕疵，则任何由此造成的损害都会导致责任的产生。连带责任：公司有时可能会因为独立经营的承包商完成的工作而承担责任。一般来说，委托人不需为独立承

25、包人的过失负责，但如果由独立承包商完成的工作本身是不合法的，或这项工作具有固有的危险性，或委托人应当实施监管等情况下，委托人须负责。合同责任：公司可以通过书面或口头合同对另一个人的过失行为承担责任。商业一般性责任保险为各种组织提供了一般性责任保险，它提供了两种保单：事故发生式保单和索赔提出式保单。前者以事故发生为基础，不论什么时候提出索赔或提起诉讼，保单都承保发生在保单有效期内的伤害和损失；后者只对保单有效期内提出的索赔进行赔付。五、 不确定的水平与风险风险总是用在这样的一些场合，即未来将要发生的结果是不确定的。我们在解释风，险时，很多时候会用到不确定这个词。但不确定并不等同于风险。为了满足风

26、险测度的需要，有必要将不确定与风险加以区分。不确定与确定是特定时间下的概念。在韦伯斯特新词典中，“确定”的一个解释是“一种没有怀疑的状态”，而确定的反义词“不确定”也就成为“怀疑自己对当前行为所造成的将来结果的预测能力”。因此，不确定这一术语，描述的是一种心理状态，它是存在于客观事物与人们的认识之间的一种差距，反映了人们由于难以预测未来活动和事件的后果而产生的怀疑态度。有的时候，一项活动虽然有多种可能的结果，人们由于无法掌握活动的全部信息，因此事先不能确切预知最终会产生哪一种结果，但可以知道每一种结果出现的概率。另外一些时候，人们可能连这些概率都不能估计出来，甚至未来会出现哪些结果都不可知。这

27、些都是不确定的情况。一项活动的结果的不确定程度，一方面和这项活动本身的性质有关，另一方面，也是很主要的一个方面，是和人们对这项活动的认知有关的。在不确定的这三个水平中，第1级是不确定的最低水平，这一层次的不确定只是指不能确定究竟哪一种结果会发生，但未来有哪些结果以及每种结果发生的概率是确定的，所以通常也被称为“客观不确定”。客观不确定是自然界本身所具有的、一种统计意义上的不确定，是由大量的历史经历或试验所揭示出的一种性质，它是指那些有明确的定义，但不一定出现的事件中所包含的不确定性。例如投币试验就是一个典型的客观不确定的例子。我们无法确定未来一次投币的结果是正面还是反面，但有一点是肯定的，即其

28、正反面出现的概率皆为0.5。由此可知，客观不确定不是由于人们对事件不了解，而是由于事件结果所固有的狭义的不唯一所造成的，即虽然结果是正还是反不能唯一确定，但结果的概率分布唯一确定。概率论是处理客观不确定的主要工具。第2级不确定的程度更高一些，对于这一级的活动，虽然知道未来会有哪些结果，但事先既不知道未来哪种结果会发生，也不清楚每种结果发生的概率，即这是一种广义的结果不唯一。这种不确定是由于我们对系统的动态发展机制缺乏深刻的认识。这一类活动要么是发生的可能性很小，目前还没有足够的数据和信息判断各种结果出现的概率，例如核事故；要么是影响最终结果的因素很多，事先无法判断，例如一个司机在行驶的过程中可

29、能遭遇车祸，他可以判断车祸造成的结果，但一般情况下很难准确估计卷入到一场车祸中的可能性以及不同损失程度的可能性，除非事先能够掌握车辆行驶的地形、行驶的时间、路况、司机以及其他驾驶员的行驶习惯、车辆的性能、保养程度和维修费用等信息。由于在这一级中，结果发生的概率的不确定主要是由于人们没有足够的信息来进行判断，进而带有一定主观猜测的成分，因此也称为“主观不确定”。第3级的不确定程度最高，早期的太空探险等活动都属于这种类型。理论上来说，随着历史资料与信息的逐渐增多，高级别的不确定可以转化为低级别，的不确定。不确定是存在于客观事物与人们的认识之间的一种差距，有关活动的信息掌握得越充分，人们对此活动的认

30、识越充分，不确定的程度就越小。例如随着时间的推移，如果得到了足够的核事故数据，就可以判断除去人为破坏或疏忽因素之外的核事故的发生概率。风险中的不确定指的是第1级和第2级的不确定，而第3级的不确定严格来说已不是风险管理的范畴。但在实践中，人们有时也会将第3级不确定事件的结果划分为几类，从而将其简化为第2级的不确定事件加以处理。例如，多种形式的责任风险属于第3级的不确定，暴露于责任风险的结果取决于法律环境的进一步完善，法律环境包括决定个体或组织是否承担责任和承担多少责任的法律条款。然而保险商一般会对他们承担的责任数量进行限制，至少确定为两个结果（最小和最大的损失），这些限制就使得保险商所面临的不确

31、定由第3级降到了第2级。风险的不确定主要来源于以下几方面：（1）与客观过程本身的不确定有关的客观的不确定；（2）由于所选择的为了准确反映系统真实物理行为的模拟模型只是原型的一个，造成了模型的不确定；（3）不能精确量化模型输入参数而导致的参数的不确定；（4）数据的不确定，包括测量误差、数据的不一致性和不均匀性，数据处理和转换误差，由于时间和空间限制数据样本缺乏足够的代表性等。这些不确定的来源分别涉及风险识别、风险分析、风险评价和风险管理措施的选择，它们贯穿了风险管理的始终。六、 考察风险的角度风险可以从三个角度来考察。首先，风险与人们活动的目标有关。人们从事某项活动，总是在事先有一个预期的目标，

32、希望达到某种目的。如果人们对于这一目标的实现没有十分的把握，存在偏离目标的可能，那么，人们就会认为该项活动有风险。其次，风险同行动方案的选择有关。对于一项活动，总是有多种行动方案可供选择，应该采取哪种方案才能不受或少受损失？如果这项活动既可能造成损失，也可能带来收益，那么哪种方案才能既减少损失，又保证收益？不同的行动方案，风险是不同的。最后，风险与世界的未来变化有关。当客观环境或者人们的思想发生变化时，活动的结果也会发生变化。如果世界永恒不变，人们也不会有风险的概念。七、 基本风险与特定风险按照风险的起源以及影响范围不同，风险可以分为基本风险与特定风险。1.基本风险基本风险是由非个人的，或至少

33、是个人往往不能阻止的因素所引起的、损失通常波及很大范围的风险。这种风险事故一旦发生，任何特定的社会个体都很难在较短的时间内阻止其蔓延。例如与社会、政治有关的战争、失业、罢工等，以及地震、洪水等自然灾害都属于基本风险。基本风险不仅仅影响一个群体或一个团体，而且影响到很大的一组人群，甚至整个人类社会。由于基本风险主要不在个人的控制之下，又由于在大多数情况下它们并不是由某个特定个人的过错所造成的，个人也无法有效分散这些风险，因此，应当由社会而不是个人来应付它们，这就产生了社会保险。例如在美国，洪水风险就是由联邦紧急事务管理局制定出一系列措施进行风险管理。此外，社会保险所覆盖的风险也包括那些私营保险市

34、场不能提供充分保障的风险，它被视作是对市场失灵的一种补救，同时也表现出社会对于促进公平以及保护弱势人群利益的愿望。例如，失业风险一般就不由商业保险公司进行保险，而是由社会保险计划负责，又如伤残、健康、退休等保障也是由社会保险来负担。2.特定风险特定风险是指由特定的社会个体所引起的，通常是由某些个人或者某些家庭来承担损失的风险。例如，由于火灾、爆炸、盗窃等所引起的财产损失的风险，对他人财产损失和身体伤害所负法律责任的风险等，都属于特定风险。特定风险通常被认为是由个人引起的，在个人的责任范围内，因此，它们的管理也主要由个人来完成，如通过保险、损失防范和其他工具来应付这一类风险。基本风险和特定风险的

35、界定也不是一成不变的，它随着时代和观念的不同而不同。如失业在过去被认为是特定风险，是由于个人懒惰或无能的缘故造成的，而现在则认为失业主要是整个经济结构方面的问题造成的，属于基本风险。八、 纯粹风险与投机风险按照风险所导致的后果不同，可以将风险分为纯粹风险与投机风险。1.纯粹风险纯粹风险是指只有损失机会而无获利机会的风险。纯粹风险导致的后果只有两种：或者损失，或者无损失，没有获利的可能性。火灾、疾病、死亡等都是纯粹风险。又如，一个人买了一辆汽车，他立即就会面临一些风险，如汽车碰撞、丢失等。对这个车主来说，结果只可能有两种：或者发生损失，或者没有损失，因此，他面临的这些风险都属于纯粹风险。2.投机

36、风险投机风险是指那些既存在损失可能性，也存在获利可能性的风险，它所导致的结果有三种可能：损失、无损失也无获利、获利。股票是说明投机风险的一个很好的例子。人们购买股票以后，必然面临三种可能的结果：股票的价格下跌，持股人遭受损失2；股票价格不变，持股人无损失但也不获利；股票价格上涨，持股人获利。又如生产商所面临的其生产所用原材料的价格风险，当原材料市场价格上涨时，生产商的生产成本增大，这是一种损失；而当原材料市场价格下跌时，生产商的生产成本减小，则其盈利就会增大；而当原材料市场价格不变时，生产商无损失也无获利。3.二者在风险管理方面的比较对纯粹风险和投机风险做出区分是非常重要的，因为二者在很多方面

37、都有所不同，这就使得适用的风险管理措施也有所区别。首先，如果要控制风险，则很多纯粹风险可以通过采取一定的措施来影响产生这些风险的原因，从而达到降低风险的目的。例如，一个工厂面临火灾风险，它可以采取安装烟火报警器、自动喷淋系统、防火卷帘等设备以及加强职工防火灭火培训等措施降低火灾发生的可能性及损失幅度。而大多数投机风险则不具备这样的性质。例如一个公司面临汇率风险，对于造成汇率波动的经济因素，一个公司是根本无法控制的。面对这类投机风险，风险承受体（即承担风险的组织或个人）可以从提高自身的风险承受能力或回避风险等角度来降低风险。其次，如果要想在损失发生后获得补偿，则大多数纯粹风险都可以选择保险来管理

38、。2这些可以通过保险来转移的风险称为可保风险，它们的损失概率和损失幅度能够比较容易地用大数定律估算出，大数定律是保险公司预估损失以及厘定费率时的一个重要的理论基础。另外，某个被保险人发生损失时，其他的被保险人不会同时都遭受这种损失，这样就可以通过商业保险公司的保险来进行损失的分摊。而绝大多数投机风险事故的发生变化无常，很难应用大数定律预测未来损失，当某个市场因素，如利率发生变动时，可能有一大批企业会受到负面影响，这些都不符合传统保险运作原理的要求，不是传统保险业务经营的对象，这就必须要寻找其他的应付措施。如价格风险就通常使用金融衍生合约来管理，由于价格风险在给一些风险承担者带来损失的同时，可能

39、使另一些风险承担者获益，因此和保险的损失分摊不同，金融衍生合约的原理是将可能遭受损失一方的损失风险转移给可能获取收益的一方。最后，从损失的角度来说，纯粹风险所造成的损失与投机风险不同，它是社会财富和人身的净损失。如2008年中国汉川大地震造成超过8451亿元的直接经济损失，又如2011年日本“311”震灾的直接经济损失高达16.9万亿日元，是1995年阪神大地震的损失的1.8倍。除了这些直接损失以外，纯粹风险还会造成大量的间接损失，如税收减少、社会福利费减少、价格波动、人们实际生活水平降低等。而投机风险发生后，一部分人遭受了损失，另一部分人却可能从中获利。实际上风险事故并没有改变社会财富的总量

40、，没有产生净损失，只是将社会财富在一定范围和程度上进行了重新分配。因此，从整个社会的角度来说，对一些纯粹风险采取损失控制的做法比进行风险融资要积极。例如水灾风险，即便是有了成熟的水灾保险，如果只是保险，没有一系列相应的损失控制的做法，对于风险承担者个体来说水灾风险可能就降低了，但整个地区甚至国家的水灾风险并没有降低。这里值得一提的是，美国的“国家洪水保险计划”之所以比较成功，就是因为它将保险和损失控制有机地结合在一起，达到了降低全社会水灾总损失的目的。九、 风险管理的程序无论是个人、企业还是政府机构，风险管理的程序都是大致相同的，这一过程可以分为如下五个步骤。1.制订风险管理计划制订合理的风险

41、管理计划是风险管理的第一步。它主要包括：（1）明确风险管理的目标风险管理的成功与否很大程度上取决于是否预先有一个明确的目标。因此，组织在一开始就要权衡风险与收益，表明对风险的态度。（2）确定风险管理人员的责任以及与其他部门的合作关系在实践中，风险管理计划常通过风险管理策略书来表达。从上面这两张表可以看出，企业和政府在某些风险管理策略方面有共同之处，但目标就有非常显著的差异了。通用压榨机公司是一家公众持股的公司，其经营目标是股东财富最大化，而明尼苏达州州政府的目标就比较难概括，包括提供社会安全和基础设施、管理商业活动、保护个人合法权利、执行法律等。2.风险识别风险识别就是识别出公司所面临风险的类

42、别、形成原因及其影响。这一过程的重点，包括：（1）将公司人员和资产的构成与分布进行全面总结和归类风险识别的方法有很多，但首先都要了解公司的人员和资产的情况，这有助于全面地掌握风险。（2）对人和物所面临的风险进行识别与判断这一步是风险识别的核心，实践中可以按照业务流程的顺序进行分析，也可以按照风险承受对象逐一排查，我们将在第五章介绍一些不同的风险识别方法。（3）分析损失原因（4）对后果与损失形态进行归类与分析得出“可能面临风险”这样的结论并不意味着风险识别工作就完成了，接下来还要分析风险的影响，是人员损失、财务损失、营业费用损失还是责任损失。当然，在实践中，这一步经常是和上面一步结合在一起的。风

43、险识别是风险管理的基础。有未来就有风险，而且未来的风险不仅有过去曾经面临的这些类型，还可能会面临新的风险，因此，风险识别是一项制度性、系统性的持续工作，它是风险管理成功的关键。3.风险分析与评价风险评估是指在风险识别的基础上，估算损失发生的概率和损失幅度，并依据个人的风险态度和风险承受能力，对风险的相对重要性以及缓急程度进行分析。风险评估既有定性分析的内容，也有定量的分析，它需要一定的专业技术知识，如风险估算中概率统计的应用。风险估算是一项极其复杂和困难的工作，尤其是对于那些发生概率低且损失巨大的风险，如核风险，由于缺乏足够的历史数据，很难应用传统的统计方法进行评估，必须探索新的途径。得到风险

44、估算的结果以后，公司还要根据自身的风险承受能力对风险给出一个主观的认识。对同样一个风险，不同的承担者对它的感知可能是不同的。4.风险管理措施的选择根据风险评估的结果，本着增加股东企业价值的目的，公司要设计并选择恰当的风险管理措施。（1）控制型风险管理措施控制型措施通过避免、消除和减少意外事故发生的机会以及控制损失幅度来减少期望损失成本。主要的控制型风险管理措施包括风险规避、损失控制和控制型风险转移。（2）融资型风险管理措施融资型措施的着眼点在于获得损失一旦发生后用于弥补损失的资金，其核心在于将消除和减少风险的成本分摊在一定时期内，以避免因随机的巨大损失发生而引起财务上的波动。其中，风险自留是将

45、风险的影响在公司内部的财务上分摊，而保险、套期保值和其他合约化风险转移手段更多的是将风险转移给他方。（3）内部风险抑制控制型措施和融资型措施都是从降低期望损失的角度来改变风险的，而内部风险抑制的作用在于降低未来结果的变动，即降低方差，这使得风险管理者对未来的判断更有把握。在实践中，通常将各种风险管理措施进行一定的优化组合，使得在成本最小的情况下达到最佳的风险管理效果。我们将在后面的章节中详细讨论这些措施的选择标准。5.措施的实施与效果评价在执行风险管理决策的过程中，风险管理人员一般对风险管理措施有执行权限，而对管理方面只有参谋权限。例如，当需要投保时，风险管理人员可以选择保险人，设定适当的保险

46、责任限额和免赔额，并就投保事项与保险人商谈。又如，如果决定对所面临的火灾风险选择损失控制的措施，则风险管理人员就要确定是安装自动喷淋装置，还是安装烟雾报警器，但对于这些装置，风险管理人员就不能直接命令工人在什么时候安装和怎样安装，这是其他部门经理的执行权限。措施实施后并不等于风险管理就告一段落，还必须对其实施的效果进行评价。评价的目的主要有两个：一是考察是否达到预先设定的标准，二是适应新的变化。首先，预先设定的标准包括行动标准和结果标准。行动标准是指围绕风险管理所开展的一些活动的标准，如每个月召开一次汇报会，每年检查一次消防系统等；结果标准是指所要达到的风险程度，如员工受伤的机会由5%降到2%

47、。对预定标准进行考察的原因包括：有时先前所做的风险管理决策是错误的，一些措施在执行中可能存在很大的困难等。其次，当前最佳的风险管理决策，并不见得以后也是最佳，原因主要有：首先，风险是不断变化的，人们对风险的认识水平具有一定的阶段性；其次，风险管理技术处于不断完善的过程中；最后，服务于企业经营目标的风险管理目标可能会随着整体目标阶段性的变化和调整而发生变化。因此，要对风险识别、风险评估以及风险管理措施的适用性和收益性进行定期检查，及时了解过去一段时间的工作绩效，发现执行中的困难及新的风险，进而调整既定的决策以适应新环境，是相当重要而且必要的。也就是说，整个风险管理工作并不是直线型的，而是上述步骤

48、周而复始的循环。十、 风险管理的组织不同的公司中，由什么部门负责风险管理以及风险管理人员的责任，可能是不同的，这取决于高层管理者对风险管理的认识及需求。风险管理部通常设有战略组和监控组。战略组的职责是制定公司的风险管理政策、风险管理制度、风险度量模型和标准等，及时修订有关办法或调整风险管理策略，并且指导业务人员的日常风险管理工作。监控组的职能是贯彻风险管理战略，具体包括三个方面：第一，根据战略组制定的风险度量模型进行风险的衡量、评估，持续检测风险的动态变化，并及时、全面地向战略组汇报风险状况；第二，监督业务部门的操作流程，促使各部门严格遵循风险管理程序；第三，审核和评价各业务部门实施的风险管理措施，评估各业务部门的风险管理业绩。虽然风险管理主要是由风险管理部来完成的，但由于产生损失的原因多种多样，因此理论上来说，风险管理的整个过程不可能由风险管理部独立完成，而是和公司的其他主要部门一起完成的，包括人力资源部、生产操作部门、市场营销部门以及财务部门等。风险经理也很可能介入一个公司很多方面的活动