【企业管理】风险管理简易手册(doc29).docx

《【企业管理】风险管理简易手册(doc29).docx》由会员分享，可在线阅读，更多相关《【企业管理】风险管理简易手册(doc29).docx（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、风险管理理简易手手册前言今天，风风险管理理在全球球范围内内已经成成为企业业战略管管理的核核心内容容。一位位我尊敬敬的前辈辈在今年年早些时时候告诉诉我，“所有的的管理都都是风险险管理”，让我我对自己己热爱的的事业重重新有了了认识。我一直自自诩为“风险管管理和足足球运动动比较学学说”的创始始人，喜喜欢把风风险管理理之于一一个组织织类比成成中场队队员之于于一支足足球队，是进可可攻、退退可守的的关键位位置，最最容易被被人景仰仰 如果你你足够优优秀，也也最容易易遭人唾唾骂 如果果你不够够出色。三年前我我在青岛岛的一个个研讨会会上打了了这个比比方，并并断言：中国企企业风险险管理的的意识、能力和和水平与与世

2、界顶顶级企业业相比的的差距就就象我们们的足球球和世界界先进水水平的差差距一样样大，如如果不是是更大的的话。我我很希望望事实证证明我错错了。现在，我我很清醒醒地知道道：我是是正确的的，而且且可能将将在未来来很长一一段时间间内继续续正确下下去。我我一点也也不自豪豪。我极少把把工作上上的事儿儿拿回家家，但某某一天忍忍不住向向妻子抱抱怨，国国内公司司的风险险管理实实在太落落后了，我的耐耐心已经经用光了了，我对对我事业业的前景景感到灰灰心。她她象哲学学大师一一样说了了一句话话：“这些不不足其实实都是你你的机会会”，我因因此豁然然开朗。在妻子的的鼓励下下，我决决定动笔笔写这个个小册子子，献给给那些对对风险

3、管管理有兴兴趣的人人。我对对自己能能够提供供一些有有限的帮帮助感到到由衷的的高兴。任何读者者如果觉觉得这本本小册子子对您的的工作有有小小的的启发，请记住住一句衷衷告：扼扼住风险险的喉咙咙，你就就是主宰宰。我要衷心心地感谢谢Geoorgee Laazovvskyy先生，是他带带我走进进风险管管理的殿殿堂，并并让我从从中获得得了无穷穷的快乐乐。祝大家平平安健康康！马富强20033年5月28日1风险险的定义义传统定义义：风险险是损失失的不确确定性（Rissk iis tthe unccerttainnty of losss）。当代定义义：风险险是预期期与实际际结果的的差异（Rissk iis tth

4、e varriattionn beetweeen exppecttatiion andd prractticaal rreallityy）。国际标准准组织的的定义：风险是是事件发发生的可可能性及及其后果果的综合合（Riisk is thee coombiinattionn off thhe pprobbabiilitty oof aan eevennt aand itss coonseequeencees）。可以轻易易看出，人们对对风险的的认识在在进步。当代的的风险管管理不仅仅仅研究究只可能能造成经经济损失失的风险险，也开开始研究究可以带带来收益益的风险险。对于于企业的的经营者者来说，前者是是

5、负面风风险，后后者是正正面风险险。在有些时时候，同同一风险险既可能能带来损损失，也也可能带带来收益益。作为为风险管管理的一一个重要要分支，安全管管理或风风险工程程学（RRiskk Ennginneerringg）仅研研究负面面风险，其目标标是如何何预防并并减少损损失，更更侧重于于防灾防防损工程程技术方方面的研研究。本手册探探讨的是是最新意意义上的的风险。2风险险管理定义：风风险管理理就是组组织对面面临的各各种风险险进行识识别、评评估，确确定恰当当的处理理方法并并予以实实施，以以可确定定的管理理成本替替代不确确定的风风险成本本，并以以最小经经济代价价获得最最大现实实保障的的活动。风险管理理的核心

6、心是对风风险进行行识别和和处理，其根本本目标是是确保组组织经营营的稳定定、持续续和发展展。可以以说，好好的风险险管理机机制能够够增加企企业成功功的概率率，降低低失败的的可能。风险管理理是动态态的，始始终贯穿穿于组织织战略的的制订和和执行。风险管管理为组组织的经经营者提提供可靠靠的方法法来对付付组织面面临的各各种风险险，包括括过去、现在和和将来的的风险，尤其是是为决策策者提供供作为或或不作为为的依据据。风险管理理必须同同组织的的经营文文化密切切结合，并需要要最高管管理层的的全力支支持。风险管理理的受托托人是风风险管理理经理（Rissk MManaagerr），而而随着组组织决策策人对风风险管理理

7、的日益益重视，在风险险管理最最发达的的北美，一些组组织中已已经出现现了首席席风险官官（Chhieff Riiskss Offficcer），负责责把组织织的战略略转化成成可操作作的各种种计划和和流程，督促组组织各级级成员进进行实施施，并设设立严谨谨的考核核体系，以确保保组织的的运营水水平不断断提高。风险管理理的功能能： 给给组织未未来的经经营活动动提供框框架性指指导； 促促进组织织决策、规划的的科学性性； 提提高组织织的经营营免疫力力； 促促进组织织资源的的最优配配置； 保保护组织织的资产产和形象象； 提提高组织织的运营营效率； 实实现组织织社会责责任目标标。风险管理理的目标标： 最最低目标标

8、：确保保组织的的生存； 中中间目标标：促进进组织的的发展； 最最高目标标：实现现组织的的社会责责任。3风险险管理流流程概述述组织面临临的各种种风险可可简单划划分成内内部风险险和外部部风险，并可进进一步划划分为战战略风险险、财务务风险、运营风风险和灾灾害类风风险。下下面是个个简单的的示意图图（Riisk Mapppinng）。财务风险利率外汇信用合同自然灾害供应商环境灾害风险法规组织文化管理人员运营风险战略风险竞争客户变更行业变更市场需求 合并、收购现金流 研究与发展 知识产权会计 资产信息系统 员工供应链 产品与服务市场销售 内部因素分析组织织的经营营流程与与契约结结构也是是识别风风险的重重要

9、方法法。无论论用那种种方法，风险管管理都既既是一个个整体过过程，也也是一个个个决策策过程的的综合。其步骤大大致如下下：组织的战略目标风险识别风险描述风险的量化监控与改进深入分析威胁与机会管理报告风险的处理决策1 3 风风险的分分析与评评估41 风险的的识别风险识别别是将组组织面临临的各种种不确定定因素一一一鉴别别出来。这需要要对组织织自身的的经营状状况、其其所在市市场的情情况，其其所处法法律、社社会、政政治和文文化环境境有深入入的认识识和了解解，同时时要求该该组织要要有明确确的经营营战略，由此方方可识别别促使组组织成功功的因素素，以及及那些威威胁到组组织赢取取其战略略目标的的因素。风险的识识别

10、是一一个动态态的过程程，随组组织和其其所在环环境的发发展变化化而发展展、变化化。风险的识识别应当当一种系系统方法法来进行行，以确确保组织织的所有有主要活活动及其其风险都都被囊括括进来，并进行行有效的的分类。组织的行行为、活活动、决决策等可可用很多多方法加加以分类类，以下下是个常常见的分分类：- - 与策略略有关的的风险：关系到到组织长长远战略略目标的的风险，例如资资本的可可获得性性、政治治风险、法律和和政策变变更、声声誉、竞竞争态势势等等；- - 与运营营有关的的风险：关系到到组织日日常经营营的风险险；- - 与财务务有关的的风险：关系到到组织财财务状况况的风险险，例如如应收帐帐款、银银行贷款

11、款、外汇汇汇率、利率变变动和其其他市场场风险等等；- - 与知识识管理有有关的风风险：这这关系到到组织对对知识资资源的控控制与管管理，例例如知识识产权的的侵权或或被侵权权，竞争争技术的的出现，信息系系统的功功能错乱乱，关键键技术人人员的流流失等等等；- - 与合法法（合规规）经营营有关的的风险：包括员员工的安安全与健健康、环环境污染染、消费费者权益益保护等等等；- - 灾害类类风险：主要是是指自然然灾害或或意外事事故给组组织带来来的各种种经济损损失。有效的风风险识别别应当形形成一个个风险清清单（RRiskk Maaniffestt），列列明组织织面临的的各种主主要风险险。42 42 风险险的描

12、述述将风险识识别出来来以后，通常需需要使用用一些表表格的形形式对风风险的特特征进行行精确的的描述。无论是是对组织织的日常常经营，还是针针对某个个特定的的项目，都可以以采用这这种做法法。其适适用性非非常广泛泛。见下下表。条目描述1风险的名名称2风险的波波及范围围风险本身身、其类类型、大大小、数数量的定定性描述述3风险的分分类策略类、运营类类、财务务类、知知识管理理类、合合法经营营类、灾灾害类等等等4风险的参参与者谁分担这这些风险险？各自自期望如如何？5风险的量量化频率与烈烈度6对风险的的期望暴露于风风险之下下的总价价值；潜在损失失或收益益的规模模与概率率；风险控制制的目标标以及预预期。7风险的处

13、处理和控控制对风险进进行处理理的现行行方法；信心指数数；审核与监监控的方方法。8潜在的改改进措施施进一步减减少风险险的方法法与措施施9策略的制制订确定风险险管理策策略，并并责成职职能部门门负责日日常监管管。43 43 风险险的量化化任何风险险最后都都需要用用数字或或精确的的文字描描述来表表述，否否则是无无法被大大多数人人正确认认识的。对于风险险的量化化，一般般是通过过分析两两个维度度，即发发生的频频率（FFreqquenncy）与一旦旦发生所所造成后后果的严严重程度度（Seeverrityy），来来进行的的。这种种方法既既适用于于“负面风风险”- 即只只有可能能造成损损失的风风险，也也适用于于

14、“正面风风险”- 即有有可能造造成收益益的风险险。风险量化化通常可可以通过过距阵分分析发来来进行，距阵数数列越多多，量化化得越精精密。一一般说来来，风险险管理专专家通常常使用33x3或或 5xx5距阵阵。读者者可以根根据自己己组织的的具体情情况进行行选择。下面是是一些简简单的例例子。关于发生生频率的的分析 损损失量化估计计描述重要迹象象高很可能发发生每年都可可能发生生，或者者发生概概率高于于0.225十年内已已多次发发生；最近三年年内发生生过。中有可能发发生每十年发发生一次次，或发发生概率率小于00.255十年内发发生过超超过一次次；历史上曾曾经发生生过。低不太可能能发生十年内不不太可能能发生

15、，或发生生概率小小于0.02从来没有有发生过过；根据合理理掌握的的知识认认为不太太可能发发生。读者们不不妨根据据上表分分析一下下“非典型型性肺炎炎”这种风风险再次次爆发的的可能性性。关于发生生频率的的分析 收收益量化估计计描述重要迹象象高很可能发发生一年内可可取得最最好的预预期成果果，或成成功概率率大于00.755短期内依依靠现有有体制并并有明确确机会取取得确定定性成果果。中有可能发发生一年内可可取得合合理的预预期成果果，或成成功概率率在0.25到到0.775之间间短期内按按照预定定计划并并在现有有体制内内无法取取得成果果，但采采取恰当当措施则则有可能能。低不太可能能发生一年内不不太可能能获得

16、预预期成果果，或成成功概率率小于00.255短期内按按照预定定计划并并在现有有体制内内无法取取得成果果，管理理层暂时时也没有有恰当的的办法。关于后果果严重程程度的分分析 损失失与收益益高- - 对组织织财务状状况的冲冲击巨大大；- - 对组织织战略和和经营活活动造成成重大影影响；- - 引起各各关系方方的高度度关注。中- - 对组织织财务状状况的冲冲击较大大；- - 对组织织战略和和经营活活动造成成较大影影响；- -引引起各关关系方的的较多关关注。低- - 对组织织财务状状况的冲冲击较小小（在心心理承受受线以下下）；- - 对组织织战略和和经营活活动没什什么影响响；- - 各关系系方不会会有很

17、多多关注。5x5 距阵是是在“低”与“中”之间加加一个“一般”，在“中”与“高”之间加加一个“较高”，这样样将形成成五个等等级。至此，读读者可以以综合考考虑一下下，对一一个出口口型企业业来说，应当如如何评估估其产品品在海外外市场遭遭到反倾倾销投诉诉的风险险。下图图是个简简单的33x3距距阵。44 44 风险险识别与与分析的的方法和和技巧风险的识识别与分分析有很很多方法法、技巧巧，一般般说来，以下这这些是最最常用的的：风险识别别- - 头脑风风暴（集集思广益益）；- - 合同结结构分析析；- - 问卷调调查；- - 行业参参照；- - 业务流流程分析析；- - 情境分分析（最最好和最最差情境境）

18、；- - 事件分分析；- - 研讨会会；- - 调查与与审计。风险分析析对于“正正面风险险”：- - 市场调调研；- - 前景预预测；- - 研究与与发展；- - 实验性性营销；- - 冲击力力分析。对于“正正面风险险”和“负面风风险”- - 组织依依存模型型分析（泛契约约关系模模型分析析）；- - SWOOT分析析；- - 事件树树分析法法；- - 持续经经营计划划（BCCP）；- - BPEEST分分析（商商业、政政治、经经济、社社会、技技术分析析）- - 统计分分析与推推论；- - PESSTLEE分析(政治、经济、社会、技术、法律、环境分分析)；- - 散布与与倾向分分析。对于“负负面

19、风险险”- - 威胁分分析；- - 失误树树分析；- - FMEEA分析析（失败败模式与与效果分分析）。45 45 风险险剖面图图上述风险险分析完完毕后，就可以以画出任任意风险险的剖面面图，并并开始探探求对任任意风险险的处理理方法。风险剖面面图需要要列明风风险的种种类，性性质，分分析（频频率与后后果），参与方方/关系方方，并提提议处理理方法。由于经常常为一些些项目提提供风险险管理咨咨询，我我本人非非常习惯惯使用特特定格式式来画风风险剖面面图。附附件一是是个简单单的例子子。风险的分分析与评评估需要要达到这这样一个个效果，即任意意风险都都要有明明确的归归属。风风险的承承担者可可以是组组织本身身及内

20、部部的各个个构成，也可以以是与组组织有契契约关系系的其他他组织。5风险险的处理理通过对风风险进行行分析和和评估，组织的的管理层层应当已已经识别别出了影影响组织织战略目目标的风风险以及及其归属属，需要要考虑采采取那些些手段对对风险进进行处理理。主要要手段包包括：1. 1. 前端处理避避免（不不去做某某事以不不承担任任何风险险）；2. 2. 自自留（由由组织自自身承担担）；3. 3. 控控制与弱弱化（安安全管理理，降低低风险的的频率和和烈度）；4. 4. 后端处理转转移（在在契约关关系方之之间进行行）；5. 5. 财财务处理理（保险险与其他他方式）。成熟的组组织应当当首先考考虑前端端处理方方法，然

21、然后按顺顺序考虑虑中、后后端处理理方法。这是因因为对风风险的处处理越靠靠近前端端，组织织就越主主动，处处理成本本就越好好控制。任何风险险处理系系统都至至少需要要达到下下列目标标：1. 1. 确确保组织织运营的的效率；2. 2. 确确保有效效的内部部控制；3. 3. 确确保组织织的合法法、合规规经营。必须指出出：任何何对风险险的处理理都是有有经济代代价的，判断风风险处理理的方法法是否得得当主要要是比较较风险自自身的成成本和对对风险进进行处理理的成本本，后者者小于前前者是最最低标准准。另外，对对某一特特定风险险进行处处理在多多数情况况下会带带来新的的风险。一旦新新的风险险被识别别出来，组织应应当进

22、行行相应的的分析与与评估。举个简单单的例子子：在办办公大楼楼内禁止止吸烟降降低了火火灾的频频率，安安装喷淋淋系统降降低了火火灾的烈烈度。但但喷淋系系统有可可能在平平时破裂裂造成水水损。在在这种时时候，风风险管理理人员需需要比较较对甲风风险的处处理成本本是否低低于处理理后衍生生风险的的成本，若否则则需要考考虑对甲甲风险的的其他处处理手段段。在对风险险进行财财务处理理中，保保险是个个很重要要的方式式，但不不是唯一一的方式式。对保保险公司司进行甄甄别和选选择需要要考虑组组织的整整体风险险管理标标准。在这里提提个问题题请大家家思考：中国企企业挑选选保险公公司的标标准是什什么？是是否与组组织的战战略目标

23、标保持一一致？6 6 风险险管理中中的汇报报渠道与与沟通71 内部汇汇报渠道道优秀的风风险管理理体制应应当给组组织中不不同级别别的机构构和人员员提供不不同的信信息。董事会及及成员应应当： 知知道组织织面临的的最主要要战略风风险； 知知道组织织实际经经营效果果与各方方预期之之间的差差异及其其后果； 确确保组织织里各级级机构及及员工都都有恰当当的风险险意识； 知知道组织织应当如如何进行行危机处处理； 意意识到股股东对组组织信心心与信任任的重要要性； 知知道如何何管理与与投资机机构的沟沟通； 知知道风险险管理系系统是否否在有效效运行； 公公布组织织的风险险管理政政策、哲哲学、和和使命。各营业机机构应

24、当当： 知知道各自自工作范范围内的的主要风风险以及及对其工工作业绩绩的影响响； 设设立明确确的运营营指标作作为基准准，以定定期考察察实际经经营效果果与预期期之间的的差异，并提供供改进建建议； 向向高级管管理层随随时或定定期汇报报新出现现的风险险，或当当前体制制中存在在着的风风险控制制瑕疵；基层员工工应当： 了了解组织织风险管管理系统统的基本本要求； 了了解自己己工作职职责内的的主要风风险； 知知道应当当如何持持续改进进其各自自工作范范围内的的风险管管理； 意意识到个个人风险险管理和和风险意意识对组组织的重重要性； 向向上级管管理层随随时或定定期汇报报新出现现的风险险，或当当前体制制中存在在着的

25、风风险控制制瑕疵。72 外部汇汇报渠道道任何组织织都需要要向其投投资人或或主管部部门定期期汇报风风险管理理政策，及其实实施的有有效性。随着时时代的不不断进步步，越来来越多的的投资人人、社会会公众和和主管部部门会对对组织的的非财务务性经营营成果表表示关注注，例如如环保、安全生生产、社社区形象象等等，因此组组织对外外通报其其风险管管理政策策与效果果提出了了新的要要求。出色的风风险管理理体制应应当提供供操作性性很强的的方法，以达到到保障组组织的生生存，促促进其发发展，保保护投资资人和社社会公众众利益的的最终目目的。对于经营营透明度度要求很很高的公公共组织织（例如如政府或或上市公公司）来来说，以以正式

26、途途径向公公众或直直接利益益方通报报其风险险管理政政策更是是举足轻轻重。这这里处理理失败的的例子举举不胜举举，值得得深思。正式通报报途径应应当明确确指出： 对对风险的的控制手手段，尤尤其是主主管人员员对风险险管理的的责任与与义务； 识识别风险险的流程程，以及及组织风风险管理理体系的的处理方方法； 对对重大风风险的控控制手段段； 风风险管理理的监督督与改进进机制。任何现有有风险管管理系统统没有涵涵盖的重重大风险险，或者者系统本本身的瑕瑕疵都应应当及时时向组织织外部关关系方进进行通报报，并提提出行动动计划。7 7 风险险管理的的结构与与日常管管理71 风险管管理政策策任何组织织的风险险管理政政策都

27、应应当以书书面方式式表达，并明确确提出组组织对风风险的认认识和管管理思路路（即“风险文文化”）。该该政策应应当对风风险管理理职责在在组织内内的分配配做出清清楚的分分工。此此外，风风险管理理政策应应当尽可可能多地地援引组组织所处处法律和和政策环环境的要要求。法律规定定是对风风险管理理的最低低要求。风险管理理政策应应当提出出针对组组织运营营特点的的风险识识别、分分析与评评估方法法，要做做到简单单明了，以便于于组织各各级机构构掌握。组织的最最高决策策层应当当对风险险管理政政策的制制订负全全面责任任。82 董事会会的角色色董事会负负责确定定组织风风险管理理的战略略方向，创造并并维护一一个能够够让风险险

28、管理机机制有效效运行的的大环境境。董事事会可以以下令成成立“风险管管理委员员会”，由组组织内高高级管理理人员组组成；也也可以委委任“首席风风险官”来全权权处理风风险管理理事务。董事会至至少应当当考虑如如下事项项： 组组织承担担负面风风险的极极限； 这这些负面面风险一一旦发生生组织的的命运如如何； 如如何对这这些负面面风险进进行主动动管理； 主主动管理理这些负负面风险险的能力力极限； 主主动管理理这些负负面风险险的成本本极限； 主主动管理理这些负负面风险险的预期期效果； 主主动管理理这些负负面风险险的决策策。83 各营业业机构的的角色组织内部部各营业业机构至至少应当当考虑如如下事项项： 各各自领

29、域域内主要要风险是是否在日日常工作作中得到到了有效效管理； 如如何在各各自机构构内部提提高风险险意识； 从事事的特定定项目是是否在不不同阶段段都有相相应的风风险管理理措施； 是是否有定定期对各各自领域域内的风风险进行行审核的的机制。84 风险管管理专职职部门的的角色根据组织织的规模模大小和和经营复复杂程度度，可以以设立如如下专职职机构： 风风险管理理委员会会； 首首席风险险官； 全全职风险险管理经经理； 兼兼职风险险管理经经理； 风风险管理理协调人人。据说现在在判断一一个组织织是否实实力雄厚厚的重要要依据是是看该组组织的官官方网站站，但在在我看来来，判断断一个组组织的实实力也好好，发展展前景也

30、也好，主主要是看看该组织织是否有有专门的的风险管管理职能能部门。这是个个重要的的分水岭岭。全职风险险管理经经理应当当至少负负责如下下事务： 受受董事会会委托具具体制订订组织风风险管理理战略和和政策； 在在组织内内部推行行组织的的风险文文化，提提高全员员风险意意识； 向向组织内内部机构构提供风风险管理理培训； 给给每个营营业机构构设立内内部风险险政策和和目标； 根根据组织织特点设设计并执执行风险险管理计计划； 受受理组织织内部及及外部关关于改进进风险管管理的建建议和意意见； 制制订危机机处理计计划； 编编写、修修订组织织的风风险管理理手册； 向向董事会会或首席席执行官官汇报风风险管理理事务，并接

31、受受董事会会委托向向组织外外部有关关方面通通报风险险管理事事项。85 内部审审计的角角色内部审计计的功能能和角色色因组织织具体情情况而有有很多不不同，但但在风险险管理上上，至少少应当承承担以下下任务： 审审查组织织风险管管理政策策在各机机构的执执行情况况； 向向风险管管理专门门机构提提供评估估报告； 普普及并提提高内部部审计人人员的风风险意识识。86 人力资资源部的的角色 在在工作描描述中明明确各职职位的风风险管理理功能； 配配合风险险管理专专门部门门对组织织全体成成员提供供风险管管理培训训。组织也可可以充分分利用诸诸如专业业的风险险管理、安全管管理咨询询机构、保险公公司的防防灾防损损服务、政

32、府主主管部门门的监督督检查机机构、行行业协会会等外部部资源来来帮助组组织制订订、实施施风险管管理政策策与计划划。8对风风险管理理的监督督和审核核有效的风风险管理理机制不不是一个个密不透透风的铁铁罐子，而应当当有充分分的弹性性来采纳纳来自各各方面的的改进意意见。另另外，组组织和其其外部环环境都是是在不断断发展、变化中中的，因因此需要要对组织织的风险险管理系系统进行行日常监监督和定定期审查查，以保保证其可可靠性和和有效性性。监督和审审核机制制主要考考察以下下事项： 风险险管理系系统是否否达到预预期效果果； 风风险管理理程序是是否合理理； 风风险信息息及其采采集方法法是否有有效； 是是否有新新的风险

33、险管理知知识、技技术、方方法产生生。至此，组组织风险险管理的的第一个个大循环环结束。9.风风险管理理部门与与组织内内其他部部门的关关系自上个世世纪七十十年代以以来，风风险管理理在组织织中发挥挥的作用用一直在在高速地地发展、变化。七十年代代的风险险管理负负责的仅仅仅是对对组织各各种保险险的安排排和管理理，例如如财产保保险，责责任保险险，劳工工赔偿保保险等等等。主要要思路是是统一管管理组织织需要的的各种保保险 也就就是以支支付固定定保险费费为经济济代价将将风险转转移给保保险公司司，并相相应地负负责一些些安全管管理职能能，例如如防灾、防损等等。这一时期期风险管管理职能能多数情情况下是是由财务务部兼任

34、任的 毕竟竟安排保保险也好好，向保保险公司司索赔也也好都和和财务有有直接关关系。组组织内部部并没有有大规模模出现具具有独立立职责的的风险管管理部门门，也很很少有专专职风险险管理经经理。中国企业业眼下的的平均风风险管理理水平大大约相当当于西方方先进企企业七十十年代初初期和中中期的水水平。七十年代代后期到到八十年年代中期期，风险险管理开开始在组组织中起起到越来来越大的的作用，其职责责也从最最初对保保险进行行管理升升级到了了要保证证企业的的财务稳稳定与健健康。这这阶段出出现了很很多非保保险方式式的风险险处理方方法，例例如提高高风险自自留额，设立内内部风险险基金，最后出出现了组组织专属属的自保保公司。

35、风险管管理在组组织中开开始真正正介入到到管理层层面上来来，出现现了专职职的风险险管理经经理，统统一管理理组织（尤其是是跨国组组织）在在全球的的各种风风险，包包括但不不限于财财产损失失风险，财务损损失风险险，法律律责任风风险，人人员损失失风险等等等。风险管理理经理开开始与组组织内部部的有关关部门，例如法法律部门门，审计计部门，质量控控制部门门，安全全生产部部门，人人力资源源部门等等开始全全面的合合作。一直到现现在，大大多数西西方企业业依然处处在这一一阶段的的后期，风险管管理经理理在组织织中具有有非常重重要的地地位，通通常是直直接向首首席财务务长官汇汇报。这一时期期风险管管理开始始涉足风风险管理理

36、的中前前端部分分。下图是一一个在今今天依然然有很多多跨国公公司采用用的风险险管理组组织机构构图。风险管理经理自保公司保险事务安全管理财务总监这一时期期风险管管理学说说也得到到了极大大丰富和和完善，风险管管理的理理论与实实践在各各行业都都有很好好的发展展。进入九十十年代以以来，随随着跨国国业务的的飞速发发展，以以及组织织面临风风险的多多样化和和复杂化化，要求求风险管管理必须须发挥更更多的主主动管理理作用，而不是是传统的的等风险险出现后后对之进进行处理理。这要要求风险险管理必必须全面面涉及到到组织的的各个方方面，而而且能够够在对过过去和现现在进行行科学分分析的基基础上，为组织织的决策策者提供供前瞻

37、性性的信息息和依据据，真正正做到高高瞻远瞩瞩，未雨雨绸缪。九十年代代后期，一些最最先进的的跨国公公司开始始考虑对对组织面面临的各各种风险险进行统统一的、全面的的管理，这就是是今天一一些风险险管理人人士津津津乐道的的“Entterpprisses Rissk MManaagemmentt”，简称称ERMM。在这一新新体系下下，风险险管理承承担了前前所未有有的重要要职责，风险管管理者在在组织中中的地位位也比以以往任何何时候都都重要。下图是是目前全全世界最最先进的的跨国公公司采用用的风险险管理组组织结构构。董事会首席风险官首席法务官首席运营官首席财务官风险管理委员会首席执行官各自下属部门各自下属部门

38、各自下属部门内部审计战略风险财务风险运营风险灾害风险保险事务安全管理由此可见见，风险险管理发发展到了了今天，已经在在组织中中起到了了决定性性的作用用。随着着经济的的发展，新的风风险也在在不断出出现，是是否拥有有一个科科学的全全面风险险管理体体系对任任何组织织来说已已经是生生死攸关关的大事事，我们们对风险险和其管管理的认认识更要要“与时俱俱进”。对于中国国企业来来说，风风险管理理能带来来的效益益实在太太多了。但首先先需要决决策者清清醒地认认识到自自身的差差距，然然后再奋奋起直追追。据说说在信息息时代中中国企业业具有很很多“后发优优势”，可以以少走很很多发达达国家企企业走过过的歧途途，我衷衷心希望

39、望我能首首先在风风险管理理领域看看到这种种迹象。这也是为为什么我我选择免免费发放放本手册册的根本本原因。祝聪明的的中国企企业家们们好运！感谢叶会会文先生生对本章章的建议议。后记在即将完完工的时时候，一一个看过过初稿的的朋友问问我：“从事风风险管理理专业需需要什么么样的素素质？”这真是是个很好好的问题题，因为为没有标标准答案案，或者者说有很很多种答答案 就象象鲍勃笛伦的的那首歌歌唱的那那样。我记得大大学里教教保险数数学的老老师对精精算师的的素质有有这样的的评论：“优秀的的精算师师应当是是四分之之一的数数学家，四分之之一的统统计学家家，四分分之一的的经济学学家，再再加上四四分之一一的社会会学家。”对于风险险管理人人士，上上述要求求大概是是太高了了。在这这里我斗斗胆给出出一个答答案吧。“如果你你受过良良好的教教育，是是个诚实实、守法法、尊重重科学并并掌握了了常识的的人，有有一定的的创造性性和想象象力，通通过系统统的学习习、训练练和实践践，就有有可能成成为风险险管理专专业人士士。”这样的要要求算不不算太高高？大家来给给我答案案吧