论文__高尔夫俱乐部全面风险管理：一项案例研究.pdf

厦门大学 硕士学位论文 高尔夫俱乐部全面风险管理：一项案例研究 姓名：郑刚 申请学位级别：硕士 专业：会计学 指导教师：陈汉文 20071201 摘要 2 0 0 4 年1 0 月，c o s o ( 美国反舞弊委员会下属组织委员会的英文缩写) 发布了 企业全面风险管理一整体框架( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ， 简称e r m ) 准则。这份准则不仅拓展了内部控制，同时更有力、更广泛地关注企业 风险管理这一更加宽泛的领域，企业不仅可以按照这个框架来满足其内部控制的需 要，同时可以借此转向一个更加全面的风险管理过程，使管理当局能够有效地应对不 确定性以及由此带来的风险和机会，增进创造价值的能力。 近几年，我国高尔夫行业的收益和风险发生了很大变化，高尔夫球会现处于行业 发展的拐点，未来经营情况的变化空间较大，不确定性强，经营风险高。因此结合高 尔夫俱乐部自身的经营特点，建立和完善有效的全面风险管理体系，通过对风险的识 别、评估、分析和控制，提高经营效率和经济效益，实现企业的最大化价值和促进职 业和财务安全，这对于高尔夫球这一特殊行业具有重大的现实意义。本文根据企业风 险管理一整合框架的准则要求，针对风险管理在x x 高尔夫俱乐部的实施进行案例研 究，并结合案例分析，为该俱乐部设计了一套适合企业需要、切实有效的全面风险管 理体系，提出了实施后的效果和未来展望，为高尔夫俱乐部进一步强化经营管理提供 了一套较为完善的科学思路，对其他高尔夫俱乐部也有一定的借鉴作用。 关键词：风险管理；高尔夫俱乐部；案例分析；展望 a b s t r a c t i no c t o b e r2 0 0 4 ，t h ec o m m i t t e eo fs p o n s o r i n g o r g a n i z a t i o no ft h et r e a d w a y c o m m i s s i o n ( c o s o ) i s s u e de n t e r p r i s er i s km a n a g e m e n t - - i n t e g r a t e df r a m e w o r k ( e r m ) t h i sf r a m e w o r ke x p a n d so ni n t e r n a lc o n t r o l ，a n di sm o r er o b u s t l ya n dw i d e l yc o n c e r n e d w i t ht h eb r o a d e rf i e l do fe n t e r p r i s er i s km a n a g e m e n t e n t e r p r i s e sm a yl o o kt ot h e f r a m e w o r kt of i l lt h e i rn e e d so fi n t e m a lc o n t r o l ，m o v et o w a r dac o m p r e h e n s i v er i s k m a n a g e m e n tp r o c e s st oe f f e c t i v e l yc o p e 、 r i mt h ei n d e t e r m i n a c ya n dr e l e v a n tr i s k sa n d o p p o r t u n i t i e s ，t h u se n a b l em a n a g e m e n tt oe n h a n c et h e i rv a l u e - c r e a t i n ga b i l i t y h a v i n gs e e ng r e a tc h a n g e st oi t sb e n e f i t sa n dr i s k si nr e c e n ty e a r s ，c h i n a g o l f i n d u s t r yi sn o wa ti t st u r n i n gp o i n tt h a tf a c e su n f o r e s e e a b l er i s k sa n dv a r i a b l eo p e r a t i o n s i t u a t i o n c o m b i n i n gi t so w np e c u l i a r i t yt o s e tu pa n dp e r f e c tt h es y s t e m so fr i s k s m a n a g e m e n t ；i d e n t i f y i n g ，e v a l u a t i n g ，a n a l y z i n ga n dc o n t r o l l i n gt h er i s k st oi m p r o v et h e e f f i c i e n c ya n de c o n o m yb e n e f i t st om a x i m i z et h ee n t e r p r i s e sv a l u e ，a n ds t r e n g t h e nc a r e e r a n df i n a n c es a f e t yi m p l i e s p r a c t i c a ls i g n i f i c a n c et og o l fi n d u s t r y b a s e do nt h ee n t e r p r i s er i s km a n a g e m e n t 一- i n t e g r a t e df r a m e w o r k ，a n dw i t ht h ea i m t op r o v i d eam o r es c i e n t i f i cw a yo ft h i n k i n gi no p e r a t i o nm a n a g e m e n tf o ra l lt h eg o l fc l u b s ， a u t h o rd e s i g n saf e a s i b l es y s t e mo fr i s km a n a g e m e n tt h r o u g hc o n c r e t ei n v e s t i g a t i o n ，a n d r a i s e st h ee f f e c t sa n dp r o s p e c t si nt h i sd i s s e r t a t i o na f t e rs e v e r a l m o n t h si m p l e m e n t a t i o no f t h i ss y s t e mi nx xg o l fc l u b k e yw o r d s ：r i s km a n a g e m e n t ；g o l fc l u b ；c a s es t u d y 厦门大学学位论文原创性声明 兹呈交的学位论文，是本人在导师指导下独立完成的研究成 果。本人在论文写作中参考的其他个人或集体的研究成果，均在 文中以明确方式标明。本人依法享有和承担由此论文产生的权利 和责任。 声明人( 签名) ： 蜘7 幻、f l弋 2 。7 年f 厶月6 日 厦门大学学位论文著作权使用声明 本人完全了解厦门大学有关保留、使用学位论文的规定。厦 门大学有权保留并向国家主管部门或其指定机构送交论文的纸 质版和电子版，有权将学位论文用于非赢利目的的少量复制并允 许论文进入学校图书馆被查阅，有权将学位论文的内容编入有关 数据库进行检索，有权将学位论文的标题和摘要汇编出版。保密 的学位论文在解密后适用本规定。 本学位论文属于 1 、保密() ，在年解密后适用本授权书。 2 、不保密( 扔 ( 请在以上相应括号内打“4 “ ) 日期：) 。移7 年，凋 曰 日期：年月 曰 第一章绪论 1 1 课题背景和研究意义 第一章绪论 近年来，随着安然、世通等一批巨人企业的倒下，使投资者、公司员工和其他利 益相关者蒙受了巨大的损失，并引发了企业的信任危机，公众要求完善公司治理结构 和提高风险管理能力的呼声日益高涨。2 0 0 2 年美国通过萨班斯一奥克斯利法案，2 0 0 4 年l o 月，c o s o ( 美国反舞弊委员会下属组织委员会的英文缩写) 又发布了企业 全面风险管理一整体框架( e n t e r p r i s er i s km a n a g e m e n t i n t e g r a t e df r a m e w o r k ，简称 e r m ) 准则。这份准则不仅拓展了内部控制，同时更有力、更广泛地关注企业风险 管理这一更加宽泛的领域，企业不仅可以按照这个框架来满足其内部控制的需要，同 时可以借此转向一个更加全面的风险管理过程。即将在2 0 0 8 年出台的i s o t w b w g 的新标准，也将导致包括质量、安全、环境等大约二十几种i s o 及相关国际标准向 e r m 方向的大调整。毫无疑问，e r m 正引领着一场企业管理理论与方法划时代的变革! 在中国，风险管理是企业管理中的一个相对薄弱环节。随着我国改革开放的不断 深入，我国市场经济的不断成熟，企业在面临巨大发展机遇的同时，也面临各种各样 的风险，使得企业的生存和发展受到了严重的挑战。当前，国内企业普遍存在的一个 严重问题就是缺乏风险意识，绝大多数企业只是在危机发生后被动地采取一些补救措 施，给企业造成巨大的损失。 随着我国宏观经济持续、稳定、快速发展，高尔夫球产业在近几年也呈现出快速、 蓬勃发展的趋势，高尔夫球运动在我国部分经济发达地区得到了推广和普及，并对社 会经济的发展发挥了积极重要的作用。1 9 8 4 年新中国的第一家高尔夫俱乐部于广东 中山成立，至2 0 0 6 年底，己开业营业的高尔夫俱乐部已经达到2 0 8 家，从表面上看， 我国的高尔夫球产业是一个高回报、低风险的行业。 我们做了一次中国高尔夫球会竞争能力的调研，调查显示2 0 8 家球会2 0 0 6 年度 的利润总额为3 6 5 亿元，但年利润总额在1 0 0 万元以下( 包括亏损) 的球会高达8 4 。处于赢亏平衡的球会比例较高，这表明高尔夫球会处于行业发展拐点，未来经营 第一章绪论 情况的变化空间较大，不确定性因素多，经营风险高 1 】。 从整体赢利情况来看： ( 1 ) 严重亏损球会4 家，占2 ； ( 2 ) 轻微亏损球会2 2 家，占1 1 ； ( 3 ) 赢亏平衡球会8 4 家，占4 0 ； ( 4 ) 基本赢利球会6 5 家，占3 1 ； ( 5 ) 较高赢利球会2 5 家，占1 2 ； ( 6 )高额赢利球会8 家，占4 。 具体可见下图1 1 ： 图1 - 1 中国高尔夫球会赢利情况图 另据美国高尔夫基金会( n g f ) 的数据显示，到2 0 0 4 年止，美国高尔夫球人i z l 达 到2 6 7 0 万，约占美围总人口数量的9 ；高尔夫球场的数量达到1 8 6 1 3 座，占全球 总共3 1 5 4 8 座球场的5 9 ；高尔夫，靓业的总产值高达6 0 0 亿美元，已占困内生产总 值的0 6 。据( ( 2 0 0 6 中国高尔夫用品市场研究报告调查数据显示，2 0 0 6 年中国 高尔夫产业产值约6 7 4 亿元，仅占2 0 0 5 年国内生产总值2 0 9 4 0 7 亿元的0 3 。因此 我国高尔夫市场在未来5 年内将以每年2 5 左右的速度增长，5 一1 0 年内高尔大产业 市场将快速扩容。这对一个新的行业来说，追求高赢利机会的同时意味着企业必须承 担各式各样的风险。 2 第一章绪论 根据企业全面风险管理理论，结合高尔夫俱乐部自身的经营特点，建立和完善有 效的全面风险管理体系，通过对风险的识别、评估、分析和控制，提高经营效率和经 济效益，实现企业的最大化价值、促进职业和财务安全，这对于高尔夫俱乐部具有重 大的现实意义。 1 2 课题研究的主要内容 本文共分五章，各章节的主要内容如下： 第一章为绪论。首先对企业风险全面管理的现状的进行综述，并提出了中国高尔 夫俱乐部行业现已处于发展的拐点，在经营风险管理方面存在许多问题，实施风险管 理理论的具有重大现实意义。 第二章为e r m 的理论体系综述。首先介绍了e r m 的基本概念以及专业术语的 解释；其次着重说明了企业全面风险管理整合框架的八大要素。 第三章为高尔夫俱乐部风险管理的案例研究。我们先分析了我国高尔夫俱乐部的 现状和问题，并简单介绍了案例企业的基本情况，然后，我们重点从战略风险管理、 财务风险管理、市场风险管理、营运风险管理四方面进行了最佳常规的分析应用。 第四章为高尔夫俱乐部实施风险管理的对比效果和未来展望。 第五章为结论。主要概括本文的研究结论。 1 3 课题研究的主要思路 本文综合利用了理论和案例分析相结合的研究方法，力求从理论上阐述高尔夫俱 乐部企业实施全面风险管理的重要性和必要性。研究思路为( 如图1 2 ) ： 第一章绪论 图1 2 本次研究的主要思路图 4 第二章全面风险管理的相关理论综述 第二章全面风险管理的相关理论综述 风险( p d s k ) 是指未来的不确定性，风险具有全面的渗透作用，在企业几乎所 有的活动领域内都有影响。“如果我们能够预先建立应对风险的方法和措施，则风险 就能成为一个有益的因素。风险管理的主旨不在于消除风险，因为那样只会把获得回 报的机会浪费掉。风险管理所需要做的应该是对风险进行管理，主动选择那些能够带 来收益的风险” 2 】。风险管理不仅影响一个企业某一时期的赢利状况，甚至还能决 定一个企业的生存。本章对已有的企业风险管理理论作一综述。 2 1 企业风险管理( e r m ) 的必要性 弗兰克奈特在他出版的风险，不确定性和利润中定义风险( r i s k ) 是“可测 定的不确定性”，是指经济主体的信息虽然不充分，但却难以对未来可能出现的各种 情况给定一个概率值，企业的利润主要是企业家处理经济环境状态中各种不确定性的 经济结果。阿瑟威廉姆斯等在风险管理与保险一书中，把风险定义为，“在给 定的情况下和特定的时间内，那些可能发生的结果问的差异。如果肯定只有一个结果 发生，则差异为零，风险为零；如果有多种可能结果，则有风险，且差异越大，风险 越大”。从事物的不确定性出发，事物的结果可能是坏的，也有可能是好的，风险与 机会并存 3 】。 2 1 1 风险和收益的关系 每一个投资者在管理他们的投资时，都必须小心注意他们所承担的风险数量。假 如他们承担了太多的风险，那损失可能会超出他们的风险容忍度，或损失太不确定而 令人感到不适。另一方面，如果他们因投资过于保守而没有承担足够的风险，那么， 虽然他们可能获得稳定的收益，但却不足以达到投资者的预期目标。 在风险和收益之间取得最优平衡不仅对每个投资者来说是重要的，而且对企业管 理来说也是必不可少的。因此在理论上，存在“风险越大，收益越高”的绝对收益和 风险理论，它具有简单明了的优点。图2 1 表明了这种关系。 第二章全面风险管理的相关理论综述 绝对收益 风险 图2 1 风险与绝对收益 然而，如果考虑风险承受能力等因素，风险与收益之间的关系应该是风险与相对 和经风险调整后的收益之间的关系。如图2 2 所示。处于区间l 的企业承担的风险不 够，它的资本没有被充分利用，该公司可通过增长或并购战略增加风险，或通过更多 的分红来减少资本，这样以达到更好的经济状况。处于区间3 的企业则承担的风险过 度，其风险水平超出了就资本而言的风险吸收能力以及就员工和系统而言的风险管理 能力。区间2 则是企业找到了风险和收益最优化的范围。风险和收益最优化管理的一 个关键要求就是把风险管理融入到公司的营运过程中去。 相对收益 区间2 风险承担最佳 ，一、 、 图2 - 2 风险与相对收益 6 风险 第二章全面风险管理的相关理论综述 2 1 2 风险管理的效用 综合现有的风险管理的学术论文，结合现代企业的经营特征，风险管理主要有 四方面的重要性。 1 、风险管理可以最大化股东价值。 4 】 ( 1 ) 通过风险管理改善经营最优化，有助于提高股东财富最大化。 通过风险管理，企业改善了在反映潜在风险的各个层次上建立的目标投资收益 和产品定价方法；把资本配置给了最吸引人的风险调整收益的各个项目和业务，并且 风险转移策略得到了执行以最优化组合风险和收益；公司具有适当的技术去管理它的 所有风险；无论是在个人还是在经营单位层次，绩效计量和激励机制都和企业的经营 和风险目标一致；重要的管理决策以及企业规划被明确地与风险要素结合起来考虑 【5 】。 ( 2 ) 通过风险管理解决投资不足问题，提高股东财富最大化。 现实中企业经常存在着一些拒绝净现值为正的投资项目的投资方案，就算是正 常经营的公司当中也会出现，其原因是债权人和股东之间由于拥有的要求权不同而产 生了冲突。债权人拥有固定的求偿权，股东则拥有投资决策权。这种差异导致公司的 投资政策偏向于一些高风险项目，而舍去一些低风险但净现值为正的项目，使得公司 不得不为它的债务支付更高的利息。 股东和债权人之间争论的程度主要由债务一股权比率决定。随着资本结构当中 债务比例的增加，冲突会变得越来越激烈。不考虑其他因素，而根据期权理论，股东 所拥有股权的价值将会随着标的资产所产生收入的波动性的提高而增加。如果股东从 低波动性的投资项目转向高波动性的投资项目，他们能够把财富从债权人手中转移到 他们自己手中，这就是股东的投资风险偏好，这也是现代财务理论中的委托代理问题 的一个方面 6 】。 我们可以用下面的例子可以更清楚的解释投资不足问题。a b c 公司可以投资 两个互相排斥的项目，一个较低风险，一个较高风险，都以相同的概率出现利好和利 差情况，其现金流量分布如下表2 3 ， 7 ： 7 第二章全面风险管理的相关理论综述 表2 - 3 风险投资项目的现金流量分布图 情况 发生概率公司价值股票价值债券价值 利差 0 54 0 0o4 0 0 低风险 利好o 58 0 0 4 0 0 4 0 0 利差0 52 0 0o2 0 0 高风险 利好 0 51 0 0 06 0 04 0 0 其中必须偿还债权人的为4 0 0 ，债权人拥有对赢利的优先索取权，而股东拥有剩 余索取权，是赢利与支付给债权人金额的差额。公司选择低风险项目和高风险项目， 公司的期望价值都是6 0 0 ，注意到股票期望价值在不同风险情况下有所不同的( 低风 险为2 0 0 ，高风险为3 0 0 ) ，债券期望价值低风险时不论利好利差均为2 0 0 ，高风险利 好为2 0 0 ，利差为1 0 0 ，也就是说债权人在高风险时享受不了利好时的超额收益，但 却要承担利差时的超额损失，那么股东偏向于高风险项目时，股东实现了从债权人转 移了财富。 2 、风险管理可以提高管理者效用和职业安全 由于信息不对称，在对公司特定风险进行风险管理方面，公司相对于分散的股 东来说，所处的地位要有利得多，而且公司管理者比股东要更加了解公司的经营状况 和面临的风险。因而管理一家企业的风险是管理层而不是股东的直接责任，计量和管 理企业的整体风险对管理者来说是一个巨大的挑战 8 】。 ( 1 ) 管理者可以通过风险管理进行自身利益的风险回避： 管理者的自身利益通常表现为所持有的股票和期权，以及管理地位的维持。如 果管理者发现，利用企业来管理管理者自身利益的风险比他们自己管理相比，成本更 低，管理者就更有动力推动企业进行风险管理【9 】。 ( 2 ) 风险管理可以促进职业安全 就个人层次而言，风险管理最引人注目之处是它特别有助于高级经理人员的职 业安全。1 9 9 7 年的亚洲金融危机后，由于风险管理绩效不良，金融机构中的许多行 政总监、营运总监、财务总监和业务负责人失去了他们的工作。从去年开始，美国司 法机构接连对舞弊巨头世通、安然等公司的前高管人员进行了法庭审理。其中，前世 8 第二章全面风险管理的相关理论综述 通的c e o 埃贝斯被判2 5 年的监禁。不当的风险管理不但导致个别公司声誉的损害， 也导致了个别管理人员职业生涯的挫折 1 0 】。 3 、风险管理可以降低收益波动。 风险管理的主要目标之一是降低公司收益和市值对外部变量的敏感性。根据哈 佛商学院的彼得吐芬若( p e t e rt u f a n o ) 于1 9 9 8 年出版得一项调查研究【1 1 】，证明在 市场风险管理方面更加活跃的公司其股价展示出对市场价格较低的敏感性。由于股市 会严厉地处罚未能满足收益期望的股票，如今收益波动管理比任何时候都显得更重 要。与此同时，证监会和别的监管机构正严厉打击另类的所谓“收益管理“ 利用 会计技术去抹平收益缺口。在这样的企业环境中，管理层必须更加关注对企业的潜在 风险的管理 1 2 】。 4 、风险管理可以改善财务困境和促进财务安全【1 3 】。 财务困境指的是公司的收入不足以支付公司的债务偿还时就会导致经营失败。 这种可能性是由两个因素决定的：一是债务偿还权的保障，因为随着对固定债务要求 权的保障范围的缩小，公司经营失败的可能性将增加，例如利用该债务进行的投资项 目的失败 1 4 1 ；二是收入的波动性，这是因为当公司收入的波动性变得很强时，经营 失败的可能性也将增加。财务困境具有很高的成本 1 5 】。一是处理经营失败、破产、 重组或者清算的直接费用，二是公司各种要求权的持有者动机变化所产生的间接成 本。如果客户认为公司发生财务危机的可能性很小，公司就能够提高顾客对其公司未 来经营能力的信赖程度。 2 2 企业风险管理( e r m ) 的整合框架 1 9 9 5 年，c o s o 发布了内部控制综合框架来帮助企业和其它实体评估和 提升它们的内部控制系统。该框架已经融入政策、法规和制度，并在许多企业中用于 更好地控制它们的行为，以便达到设定目标。但近年来，随着安然、世通等一系列公 司丑闻爆发，在我国有中航油、四j i 长虹坏账、创维数码盗用资金等事件产生，传统 内部控制已力不从心，而关于风险管理的论题得到广泛关注。由此，关于企业风险管 理框架，迫切需要提供一套核心原则和概念，一门通用的语言和清晰的指南。c o s o 于2 0 0 4 年底发布了全新的c o s o 报告：企业风险管理整合框架，其中，c o s o 9 第二章全面风险管理的相关理论综述 提出了相应的e r m 框架，包括风险管理的定义、目标完成和企业风险管理要素等。 2 2 1 e r m 定义 根据c o s o 的定义，e r m 是一个过程，受到企业董事会、管理层和其他职员的影 响，应用于战略制定和企业各个层面，识别潜在可能影响企业的事件，并在企业风险 偏好内管理风险，为完成企业目标提供合理的保i e 1 6 。 影响企业的事件具有负面和正面的效果，或二者同时具有。具有负面效果的事 件代表风险意味着阻挡价值创造或侵蚀现有价值，具有正面效果的事件可以抵消负面 影响或本身就代表着机会，而机会是一个事件将产生并为目标达成带来积极影响、支 持价值创造或保持价值的可能性，管理则是将机会引导到企业战略或目标设定过程， 形成计划以掌握机会。 c o s o 的定义有意识地做到宽泛，它抓住了关键概念，而这却是公司和其它组织 怎样管理风险的基础，为在组织、行业和部门中的各层面提供了应用基础。该概念直 接强调特定企业所建立目标的完成，并为诠释企业风险管理提供了一个理论基础。 2 2 2 目标达成和分类 在企业经营中，管理层首先建立战略目标，再选择战略，在企业经营中实施战略， 直至实现企业目标，因此企业风险管理框架被应用于完成企业的目标。c o s o 将企业 目标分为四大类：( 1 ) 战略，高层次目标，与企业任务一致并支持之；( 2 ) 经营，资源 使用的效率和效果；( 3 ) 报告，报告的可靠性；( 4 ) 遵循，法律法规的遵循。这四类企 业目标既相互独立，又彼此重叠。它们表示出企业的不同需求，也是企业不同经理人 员的直接责任，需要说明的是，因为关于报告可靠性的目标和法律法规遵循的目标属 于企业内部控制范围内，e r m 可以提供合理的保证以使目标达成，但战略性和经营 目标通常受到外部事件影响，而超出企业范围内的控制；相应地，对这两类目标，e t l m 可以提供合理的保证则是管理层和在监督角色的董事会能够及时意识到企业达成目 标的程度。 2 2 3e r m 的八个要素 为保证目标的完成，c o s o 提出了企业管理中构成e r m 的八个要素：( 1 ) 内部环 1 0 第二章全面风险管理的相关理论综述 境：包括组织氛围和设定风险评价的基础( 包括风险管理观念和偏好，道德价值和经 营环境) ；( 2 ) 目标设定：e r m 确保管理层有一个设定目标的过程，选定的目标可支持 和调整企业任务并与风险偏好一致；( 3 ) 事件识别：影响企业的内外部事件必须得到 识别，区分为机会事件和风险事件，若是机会事件要导入管理战略的目标设定过程； ( 4 ) 风险评估：风险要在固有的和剩余的基础上进行评价，分析判别其可能性和影响 程度，以作为风险管理的基础；( 5 ) 风险应对：管理层要选择各种风险反应：回避! 接 受! 降低或共享，这要通过建立一整套措施根据企业风险偏好来排列风险才能实现；( 6 ) 风险控制活动：建立和执行各种政策和程序来保证风险反应能够得到有效贯彻；( 7 ) 信息和交流：相关信息要及时以适当形式获取! 判别和传递，以便人们完成其职责， 有效的信息交流是宽泛的，包括向下、交叉和向上的交流；( 8 ) 监控：整个e r m 必须 得到监控和在必要时进行修改，监控是在不断地管理活动或独立评估，或二者同时都 有的情况下进行的。 e r m 不是一个严格的系列步骤，即一个要素影响下一个要素，而是一个多方向、 重复性的过程，在这个过程中几乎任何要素都能而且会影响其它要素。目标和要素之 间存在直接的联系，目标是企业要努力完成的东西，而e r m 要素是完成目标所需要 的东西，企业风险管理是否有效依赖于八个要素是否存在和有效运行。因此，八要素 可以作为e r m 有效执行的标准 1 7 】。 第二章全面风险管理的相关理论综述 图2 - 4 风险管理整合框架图 1 7 】 2 2 3 1 内部环境 内部环境是包括组织的基调，它影响组织中人员的风险意识，是企业风险风险 管理所有其他构成要素的基础，为其他要素提供约束和结构。内部环境因素包括主题 的风险管理理念、它的风险容量、董事会的监督、主题中人员的诚信、道德价值观和 胜任能力，以及管理当局分配的权力和职责、组织和开发其员工的方式。 企业内部环境是企业风险管理其他要素发挥作用的基础，对企业风险管理系统 的实施以及职能的发挥产生重大、持久的影响。 尽管内部环境的各要素都非常重要，但不同企业内部环境的各要素也不相同。 小型企业不一定需要建立正式的职责框架及详细的运营政策，但依然可以有一个为风 险管理提供适当基础的内部环境。 不同企业对待风险的态度是不同的，同一企业不同的管理者的风险意识与风险 态度也很可能不一致。公司的风险管理哲学必须具备一定的统一性，应该明确、可理 1 2 第二章全面风险管理的相关理论综述 解，并被公司员工所接受，这样公司才能有效地确认和管理风险。 公司董事会是企业内部环境中一个非常关键的部分。董事会是否独立于公司管 理层、董事会成员的经验和地位，董事会对企业经营活动的参与、监督程度，以及董 事会行为的适当性都会对内部环境发挥重大作用。 企业风险管理的有效性不可能超越从事创造、管理和监督等经营活动的员工的 正直和道德价值观。正直与道德价值观是企业内部环境的基本要素。 授权应使决策能够建立在比较完善的实务基础之上，并确保所有员工都理解公 司的目标，理解其行为与其他员工行为之间的关联，以及对公司目标实现的贡献。随 着中国经济市场化程度的提高，竞争的日益激烈，中国企业必须加强对员工的在职培 训和后续教育的投入，努力打造学习型组织，提高企业风险管理的整体能力。 2 2 3 2 目标设定 设定战略层次的目标，为经营、报告和合规目标奠定了基础。每一个主体都面 临着外部和内部的一系列风险，确定目标是有效的事项识别、风险评估和风险应对的 前提。目标与主体的风险容量相协调，后者决定了主体的风险容量水平。 尽管不同主体的目标各不相同，但是大致上可以分为以下四类： 战略目标是高层次的目标，它与主体的使命远景相协调，并支持后者。 战略目标反映了管理当局就主体如何努力为它的利益相关者创造价值所作出的选择。 经营目标这些目标与主体经营的有效性和效率有关，包括业绩和赢利目 标以及保护资源不受损失。它们因管理当局对结构和业绩的选择而异。企业的经营目 标与企业运营的效率与效果有关。它包括有关企业运营方面的一些具体的子目标，其 目的在于提高企业运营的效率与效果，以实现企业的战略目标。 报告目标这些目标与报告的可靠性有关。它们包括内部和外部报告，可 能涉及到财务和非财务信息。可靠的报告系统为企业管理层实现特定目标提供准确完 整的信息，它支持管理层进行决策并监督企业的经营活动与绩效。此类报告包括市场 营销结果报告、销售日报、产品质量报告、客户满意度报告，等等。 报告目标还包括对外发送的报告，如财务报表和会计附注、管理层的讨论与分 析，以及定期向政府管理机关报送的报告，等等。 合规目标这些目标与符合相关法律和法规有关。它们取决于外部因素， 第二章全面风险管理的相关理论综述 在一些情况下对所有主体而言很类似，而在另一些情况下则在一个行业内有共性。企 业的经营行为必须符合相关的法律与法规。这些法律法规可能与市场、价格、税收、 环境、员工福利，以及国际贸易有关。企业需要根据相关的法律法规制定最低的行为 标准并作为企业的遵循目标。企业法律法规的遵循情况会对企业在市场或社区内的形 象产生显著的、积极或消极的影响。 风险容量 风险容量是企业在实现其价值过程中所愿意接受的风险量，是公司管理层在董 事会监督之下制定战略的路标。风险容量可以视作增长、风险与收益之间的一种平衡。 以下是企业管理层在确认公司风险容量时需要考虑的一些问题： 一哪些风险公司可以接受，哪些不可以接受。比如说，公司是否准备接受实物 存货失窃而带来的微小损失，而不愿接受因实物存货的损坏、过时或自然灾害引起的 巨额损失? _ 公司对各个业务单元已接受的或准备接受的风险是否满意? 一对公司准备采用的使投入资本的收益率( r o i c ) 达到1 5 的一些新举措，公司 准备承受多大的风险? _ 公司是否准备接受比目前更高的风险? 如果愿意的话，所需要的回报率有多 高? - 基于对主要的风险发生的可能性与后果的估计，公司愿意以多少资本来弥补 “最差情景”的风险损失? 对发生可能性不大但一旦发生会影响到公司生存的风险，公 司是否愿意接受? 公司愿意接受竞争风险的程度是多小? 比如说为了取得更大的市场份额而降 低毛利率的风险? 一公司有多强的愿望准备进行成功可能性相对较小但可能回报比较大的新的项 目? 企业的风险容量与战略之间是有相关性的。任何一种战略都是为实现预期的增 长和收益目标而设计的，不同的战略具有不同的风险。在战略设定方面，企业风险管 理帮助管理层选择与企业风险容量相一致的战略。如果与战略相伴随的风险与企业的 风险容量不符，则应修正战略。 1 4 第二章全面风险管理的相关理论综述 企业的风险容量反映到企业的战略之中，反过来引导企业资源的配置。管理层 将根据不同业务单元的战略计划与企业的整体风险容量，将资源在不同的业务单元进 行分配，以使投入的资源取得预期的收益。企业的管理层将整个组织、人员、流程以 及基础设施进行整合以利于战略的成功实施，并使企业的运营不超出公司的风险容 量。 2 2 3 3 事项识别 管理当局将对主体产生影响的潜在事项一如果存在的话，并确定它们是否代表 机会，或者是否会对主体成功地实施战略和实现目标的能力产生负面影响。带来负面 影响的事项代表风险，它要求管理当局予以评估和应对。带来正面影响的事项代表机 会，管理当局可以将反馈到战略和目标设定过程之中。在对事项进行识别，管理当局 要在组织的全部范围内考虑一系列可能带来风险和机会的内部和外部因素。 无数的外部和内部因素驱动着影响战略执行和目标实现的事项。在实际操作过 程中，企业应广泛、持续不断地收集与本企业风险管理相关的内部、外部信息，包括 历史数据和外来预测，并把事项识别的职责分工落实到各有关职能部门和业务单位。 企业至少要认识了解以下五方面的重要性信息，并对收集的初始信息应进行必要的筛 选、提炼、对比、分类、组合，以便进行风险评估。 在战略风险方面的信息。企业应广泛收集国内外企业战略风险失控导致企业蒙 受损失的案例，并至少收集与本企业相关的重要信息。 在财务风险方面，企业应广泛收集国内外企业财务风险失控导致危机的案例， 并至少收集本企业的重要信息( 其中有行业平均指标或先进指标的，也应尽可能收 集) ： 在市场风险方面，企业应广泛收集国内外企业忽视市场风险、缺乏应对措施 导致企业蒙受损失的案例，并至少收集与本企业相关的重要信息： 在运营风险方面，企业应至少收集与本企业、本行业相关的信息： 企业的事项识别方法可能包含各种技术的组合，以及支持性的工具，通常使用 的事项识别技术有以下几类： ( 一) 事项目录； ( 二) 推进式研讨； 第二章全面风险管理的相关理论综述 ( 三) 员工访谈； ( 四) 调查问卷和调查； ( 五) 过程流动分析； ( 六) 首要风险指标和扩大触发器； ( 七) 损失事项数据追踪。 2 2 3 4风险评估 风险评估使主体能够考虑潜在事项影响目标实现的程度。管理当局从两个角度 可能性和影响对事项进行评估，并且通常采用定性和定量相结合的方法。应 该个别或分类考察整个主体中潜在事项的正面和负面影响，基于固有风险和剩余风险 来进行风险评估。 2 2 3 4 1 固有风险和剩余风险 管理当局既考虑固有风险，也要考虑剩余风险。固有风险是管理当局没有采取任 何措施来改变风险的可能性或影响的情况下，一个主体所面临的风险。剩余风险是在 管理当局的风险应对之后所残余的风险。一旦风险应对已经就绪，管理当局接下来就 要考虑剩余风险。 2 2 3 4 2 风险评估的步骤 企业风险评估包括风险辨识、风险分析、风险评价三个步骤： ( 一) 风险辨识是指查找企业各业务单元、各项重要经营活动及其重要业务流 程中有无风险，有哪些风险。风险分析是对辨识出的风险及其特征进行明确的定义描 述，分析和描述风险发生可能性的高低、风险发生的条件。 ( 二) 风险分析应包括风险之间的关系分析，以便发现各风险之间的自然对冲、 风险事件发生的正负相关性等组合效应，从风险策略上对风险进行统一集中管理。 ( 三) 风险评价是企业在分析多项风险后，根据对风险发生可能性的高低和对 目标的影响程度，绘制风险坐标图，对各项风险进行比较，确定对各项风险的管理优 先顺序和策略。 企业应对风险管理信息实行动态管理，定期或不定期实施风险辨识、分析、评价， 以便对新的风险和原有风险的变化重新评估。 2 2 3 4 3 风险评估的常用技术 1 6 第二章全面风险管理的相关理论综述 ( 一) 风险坐标图 风险坐标图是把风险发生可能性的高低、风险发生后对目标的影响程度，作为两 个维度绘制在同一个平面上( 即绘制成直角坐标系) 。对风险发生可能性的高低、风 险对目标影响程度的评估有定性、定量等方法。定性方法是直接用文字描述风险发生 可能性的高低、风险对目标的影响程度，如“极低”、“低”、“中等”、“高、“极高” 等。定量方法是对风险发生可能性的高低、风险对目标影响程度用具有实际意义的数 量描述，如对风险发生可能性的高低用概率来表示，对目标影响程度用损失金额来表 示。 下表2 5 列出某公司对风险发生可能性的定性、定量评估标准及其相互对应关 系。 表2 - 5 风险评估标准的对应关系表1 定量方法一评分t2345 定量方法二一定时期发生1 0 以下1 0 c 一3 0 3 0 一7 0 7 0 一9 0 9 0 以上 的概率 文字描述一极低低中等高极高 定 一般情况下极少情况下某些情况下较多情况常常会发生 文字描述二 性 不会发生才发生发生下发生 方 今后l o 年内今后5 1 0今后2 5今后1 年内今后1 年内 法文字描述三 发生的可能年内可能发年内可能发可能发生1至少发生1 少于1 次 生1 次 生1 次 次次 下表列出某公司关于风险发生后对目标影响程度的定性、定量评估标准及其相互 对应关系。 1 7 第二章全面风险管理的相关理论综述 表2 - 6 风险评估标准的对应关系表2 定量方法一评分 l2345 定量方法企业财务损失占税前 1 以下 1 一5 6 - 1 0 9 61 1 一2 0 2 0 以上 利润的百分比( ) 文字描述一 极轻微的轻微的 中等的重大的灾难性的 文字描述二极低低中等吊极高 轻度影响 中度影响严重影响重大影响 企业日常运行不受影响( 造成轻微 ( 造成一定 ( 企业失去 ( 重大业 的人身伤人身伤害， 一些业务务失误， 害，情况立需要医疗能力，造成造成重大 刻受到控救援，情况严重人身人身伤 文制)需要外部伤害，情况亡，情况 字 支持才能 失控，但无失控，给 适 定性方法 描得到控制)致命影响) 企业致命 用 述 影响) 于 = 财务损失 较低的财 轻微的财中等的财重人的财极大的财 所 1 - 务损失务损失务损失务损失 务损失 有 企业声誉负面消息负面消息负面消息负面消息 负面消息 行 在企业内在当地局在某区域在伞国各流传世界 业 部流传，企部流传，对流传，对企地流传，对各地，政 业声誉没企业声誉业声誉造企业声誉府或监管 有受损造成轻微成中等损造成重大机构进行 损害害损害调查，引 起公众关 注，对企 业声誉造 成无法弥 补的损害 短暂影响严重影响严重影响导致一位引致多位 安全职t 或公一位职工多位职工职工或公职工或公 民的健康或公民健或公民健民死亡民死亡 适康康 用 定 一对霄逐影一对霄还影一减慢营业一无法达到一无法达 于 性 响微弱响轻微运作部分营运到所有的 制与 一在时间、一受到监管 一受到法规日标或关营运目标 造定 人力或成者责难惩罚或被 键业绩指或关键业 业量 本方面小一在时间、罚款等标绩指标 结 营运超出预算人力或成一在时间、一受到监管一违规操 厶 口1 本方面超人力或成者的限制作使业务 出预算 本方面超一在时间、受到中止 1 - 5 出预算 人力或成一时间、人 6 一1 0 本方面超力或成本 出预算方面超出 1 1 一2 0 预算2 0 一对环境或一对环境或一对环境造一造成主要一无法弥 社会造成社会造成成中等影环境损害补的灾难 短暂的影一定的影响一需要相当性环境损 响响一需一定时长的时间害 环境一可不采取一应通知政间才能恢来恢复 一激起公 行动府有关部复一大规模的众的愤怒 门一出现个别公众投诉一潜在的 投诉事件一应执行重大规模的 一应执行一大的补救公众法律 定程度的措施投诉 补救措施 1 8 第二章全面风险管理的相关理论综述 对风险发生可能性的高低和风险对目标影响程度进行定性或定量评估后，依据评 估结果绘制风险坐标图。如：某公司对9 项风险进行了定性评估，风险发生的可能 性为“低“ ，风险发生后对目标的影响程度为“极低“ ；风险发生的可能性为 “极低“ ，对目标的影响程度为“高”，则绘制风险坐标图如下： 可能性 极高 高 中等 低 极低 l 图2 - 7 风险评估坐标图一 响程度 如某公司对7 项风险进行定量评估，其中：风险发生的可能性为8 3 ，发生后 对企业造成的损失为2 1 0 0 万元；风险发生的可能性为4 0 ，发生后对企业造成的 损失为3 8 0 0 万元；而风险发生的可能性在5 5 n6 2 之间，发生后对企业 造成的损失在7 5 0 0 万元到9 1 0 0 万元之间，在风险坐标图上用一个区域来表示，则绘 制风险坐标图如下： 可能性( ) 0 20 40 60 81 图2 - 8 风险评估坐标图二 1 9 圈圈 第二章令面风险管理的相关理论综述 绘制风险坐标图的目的在于对多项风险进行直观的比较，从而确定各风险管理的 优先顺序和策略。如：某公司绘制了如下风险坐标图，并将该图划分为a 、b 、c 三个 区域，公司决定承担a 区域中的各项风险且不再增加控制措施；严格控制b 区域中的 各项风险且专f - j * b 充制定各项控制措施；确保规避和转移c 区域中的各项风险且优先 安排实施各项防范措施。 可能性 极高 圈回 ， 妻圈中等 一 纛，咂 极低l 一 书师r _ 盯甲等币广 弱百影响程度 图2 - 9 风险评估坐标图三 ( 二) 蒙特卡罗方法 蒙特卡罗方法是一种随机模拟数学方法。该方法用来分析评估风险发生可能 性、风险的成因、风险造成的损失或带来的机会等变量在未来变化的概率分布。 ( 三) 关键风险指标管理 一项风险事件发生可能有多利一成因，但关键成因往往只有几种。关键风险指标 管理是对引起风险事件发生的关键成因指标进行管理的方法。 ( 四) 压力测试 压力测试是指在极端情景下，分析评估风险管理模型或内控流程的有效性，发现 问题，制定改进措施的方法，目的是防止出现重大损失事件。 2 2 3 5 风险应对 在评估了相关的风险之后，管理当局就要确定如何应对。应对包括j x l 险回避、降 低、分担和承受。在考虑应对的过程中，管理当局评估对风险的可能性和影u 向的效果， 以及成本效益，选择能够使剩余风险处于期望的风险容限以内的应对。管理当局识别 2 0 第二章全面风险管理的相关理论综述 所有可能存在的机会，从主体范围内或组合的角度去认识风险，以确定总体剩余风险 是否在主体的风险容量之内。 2 2 3 5 1 风险应对的类型 风险应对可以分为一下四个类型： 回避退出会产生风险的活动。风险回避可能包括退出一条产品线、拒绝 向一个新的地区市场拓展，或者卖掉一个分部。 降低采取措施降低风险的可能性或影响，或者同时降低两者。它几乎涉