（管理科学与工程专业论文）企业集成风险管理研究.pdf

中国科掌技术大掌博士学位论文 摘要 近2 0 年来。随着经济的高速发展，企业规模越来越大，结构同益复杂。企业 的高度集成繁荣下，蕴藏着巨大的风险。今天，企业集成风险管理作为一个崭新 的课题，已经引起企业、咨询公司和科研机构的高度重视。因此，关于企业集成 风险管理方面的研究，具有重要的理论意义和很高的应用价值。 在大量文献调研的基础上，本文首先从企业挑险管理的历史、过程和目标方 面综述了国内外最新的研究进展：在此基础i 上，提h 了新颖的多对多企业集成风 险管理模式；从企业集成管理理论和系统工程理论出发，使用企业集成风险管理 模型等工具，应用卷积理论、模糊层次理论、赌轮算法和遗传算法研究了企业集 成风险的评估和控制：最后建立了虚拟企业伙伴集成风险管理模型。论文取得了 一些原创性的成果，主要可以概括为以下几个部分： 1 分析了企业集成风险管理与传统风险管理的不同，并结合企业管理信息系统 建立了企业集成风险管理系统，详细浣明了风险管理的逻辑流程；然后，通 过分析原来的一对一和一对多两种模式的特点及不足之处，针对集成风险管 理系统创新地提出了多对多的风险管理模式论证了新模式在理论卜的可 行性，并讨论了多对多模式在企业管理应用上的价值。 2 在假设己知各个风险测度的基础上建立了企业集成风险评估的两种并行方 法：基于卷积理论和基于模糊层次理论的多风险综合评估法。的者利用单个 风险变量分布的卷积和矩母函数求出总风险的分靠函数，可以解决那些可计 量化的风险体的多风险综合评估：后者则是将模糊评价方法与层次分析法结 合使用，针对难以量化的风险个体，提供了从局部测定到整体评估的有效途 径。 3 根据集成风险管理的思想，采用多对多的风险管理模式对企业进行风险控制 管理。针对用赌轮算法确立出的关键风险体，采用基于关联成本和收益的量 化评估体系，对不同的风险管理方法组合时的企业风险进行分析，建立了净 收益风险管理组合模型：最后选择遗传算法进行量化分析，并通过具体例子 详细说明了集成决策模型在企业中应用的可行性。 中国科学技术大学障士掌位论文 4 对虚拟企业这种新的企业组织形态，探讨了虚拟企业组建时风险管理的必要 性和重要性，然后基于投资理论建立了虚拟企业伙伴选择的集成j x l 险管理模 型，结合成本和收益两方面评估虚拟企业建立及战略伙伴选择的风险性。实 验表明，针对虚拟企业，选择恰当的合作伙伴是降低企业风险水平的有效途 径。在算法方面，随着可选择伙伴数量的增加，遗传算法和穷举法相比更显 其优越性，能够快速准确地给出一些可行性方案。 企业风险管理不单单是管理体制或技术问题，而且是策略、管理和技术的有 机结合。全面实施企业风险管理，可以有效控制企业风险，增大企业价值，减少 和消除风险引发的链式反应所产生的巨大影响及其对整个社会造成的损失。无论 是对社会经济还是对企业经营的长期稳定发展，它都发挥着积极的作用。研究取 得的原创性的成果对企业集成风险管理、遗传算法以及企业风险信息化管理的认 识具有重要的参考价值。 关键词：企业集成风险管理，风险评估，风险控制，虚拟企业遗传算法 中圜科掌技术大掌博士掌位论文 第一章绪论 1 1 风险的概念和特点 1 1 1 风险的概念 风险一词己在众多领域广泛使用，例如大至1 9 9 7 年的亚洲会融风暴危机、 美国的9 1l 事件、马尔代夫的海啸、气候的突然变化对农作物的影响、新的法 律法规的制定对某些产品的限制，小至生产设备突然出现故障，产品市场上新产 品或竞争对手的出现，医疗手术中责任事故的发生交通事故等，所有这些现象 以及其他许许多多尚未列举的现象和事实均说明：风险是如此广泛深刻地影响着 我们所赖以生存的社会，它关系到绝大多数人的尘活。 然而对风险的概念至今还没有一个确切的数学定义，即使是描述性定义， 也是众说纷纭。例如1 9 5 5 年，a h m o w b r a y 【2 】将风险定义为不确定性：1 9 7 2 年，j s r o s e n b l o o n 【3 】又将风险定义为损失的不确定性：i 9 8 4 年，f g c r a n e 4 】则 认为风险是关于未来损失的不确定性：而1 9 8 5 年，c a w m i a m s 【习在其著作中 定义眦险如下：风险是指在给定条件下，定时期内可能的各种结果的方差。归 纳起来迄今对风险的理解大概有一下四种【6 1 ： 第一种，把m 险看作是给定条件下各种可能结果中那种较坏的结果。这种理 解经常出现在保险与风险管理业务实践中 7 】。尽管理论在评价某种风险的相对 重要性或影响程度时需要同时考虑各种可能结果发生的频率和大小，但在保险 与风险管理实务中，人们往往对损失所造成的严重程度尤其是最坏情况比较关 注。现代保险业务对风险通常的理解为风险是在给定条件下各种可能结果中那种 较坏的结果。 第二种，把风险看作是给定条件下各种可能结果中较坏结果出现的可能性。 这种对风险的理解经常发生在证券投资或对龠融证券市场监管的风险控制中。与 第一种把风险理解为较坏结果本身的严重程度不同。这卑把风险理解为较坏结果 变成事实的可能性，即其发生的概率，是一个只有在与其他非较坏结果发生可能 性相比较是才能存在的相对数量指标。如上世纪9 0 年代，美国j p 摩根集团采用 v a r 方法就是依据的这种定义【8 】。 第三种，把风险视为给定条件下各种可能结果之间的差异。与前面两种理解 风险的不同之处在于，它既不把坏的结果当作风险的本身也不把坏结果发生的 可能性当作风险的本身，而是考虑所有结果之间的相互差异性。对这种理解的比 较经典的应用是1 9 5 2 年由美国人h m m a r k o w i t z 提出的投资组合理论【9 】。如今 己成为国际投资社会的一套通行理论。 中冒科掌技术大掌博士学位论文 第四种，把j x l 险直接视为事情本身存在的不确定性。某项行动其过程和结果 如果存在不确定性，则该项行动有风险否则便被视为无风险。不确定性的根本 影响是人们美好期望的落空，给人们所带来的情感上的难以接收和相关物资损 失。用非确定性作为对胍险的定义比较接近前面将结果之间的差异看作是风险的 理解，只是非确定性更加一般化而己。 1 1 2 风险的特点 根掘人们对风险的各种定义和理解，可以总结风险具有以下特点： 1 ) 不确定性。不确定性是风险的本质属性，它是指人们对某一事件的发生和发 展过程没有掌握充分的信息，对其各种可能的结果不是很了解的一种属性。如果 某个问题或事件完全在人们的掌控之中，那么这件事对人们来讲就不存在任何风 险。早期人们对风险的定义就是根据它不确定的特点。 2 ) 隶属性。风险的隶属性是指风险有明确的行动主体，且被置于某个目标明确 的行动中。换句话说，风险只有通过一定的载体在人特定的行动过程中才能表现 出来，没有哪个风险不与人的某一一行为或行动相关。 3 ) 时空性。任何风险都需要界定到时删和空蚓的二维框架结构，脱离了陔结构， j x l 险概念就无法确立。如，死亡作为生命个体发展周期的结束点，是个必然的结 果，从整个人类的发展过程来看，死亡对每个人来说不是一种风险，但如果我们 把时1 自j 范围界定到单个生命过程，则每个人每时每刻都将面临着各种各样因素所 造成的死亡风险。同样，如果做空问上的拓展和推移，风险也将发生改变。 1 2 企业风险简述 1 2 1 企业风险的概念 所谓企业风险是指由于外部环境的不确定性、生产经营活动的复杂性和企业 能力有限性而导致企业经营失败的可能性【1 0 】。因此，企业风险受三个因素的影 响【1 1 ：( 1 ) 外部环境的不确定性，( 2 ) 生产经营活动本身的复杂性，( 3 ) 企业 能力的有限性。 本文所讨论的企业风险是指企业运行过程中内外部坏境所产生的各种对企 业发展起阻碍作用的不确定因素和起促进作用的不确定因素的总和。 可以看出，该定义主要从三个方面对研究对象进行界定。首先是时间区间： 只研究企业生产经营过程中所面i 晦的风险对于企业建立之前和终止之后的风险 不作探讨：如企业倒闭之后疏忽管理所导致的房屋倒塌、产品霉变等。其次是空 间范围：在企业运行内部坏境和外部环境中，对企业经营活动有直接或日j 接影响 6 中固科掌技术大掌博士掌位论文 的j x l 险都包含在内；如原材料市场价格波动风险、组织人员道德风险、财务资会 周转不灵的风险、国家对商品特殊规定的出台、国际贸易条例的修改等。最后是 特有性质：所有不确定，无论是对企业经营不利的还是有利的，只要是无法预知 和确定，都将其作为风险处理：如员工伤亡的人身风险和由此引起的企业责任风 险( 不利) ，企业自己无法确定的股票价格上涨( 有利) ，国家突然出台的优惠政 策( 有利) 等。关于j x l 险的界定可用图l 1 表示如下 外部环境 f f 入= 蕊美瞧 一一蚓 鬻 图l 一1 企业风险的界定 1 2 2 企业风险的分类 为了对企业风险进行分析和管理，人们按照不同的标准对企业风险进行了分 类。在这罩，我们归纳了各种不同领域中常见的分类方式f 1 2 。1 置1 i 。 1 ) 按照风险载体来分 按照风险载体的不同，可以将企业风险分为实质资产的风险( p h y s i c a la s s e t t or i s k ) 、财务资产的风险( f i n 孤c i a la s s e tt or i s k ) 、责任风险( l i a b i l i t ye x p o s u r et o r i s k ) 与人力资产风险( h u m a na s s e tt or i s k ) 。实质资产的风险是指不动产与非财 务性动产( 例如商誉、版权等) 可能遭受的风险：财务资产风险是指财务性资产 ( 例如股票、债券、期货等) 可能遭受的风险损失；责任暴鼷风险是指个人、公 司、国家可能因为法律上的侵权或违约，导致第三方蒙受损失的风险：人力资产 风险指人们因为伤残、疾病或死亡，导致公司生产力的衰退或个人家庭经济不安 全的风险。 2 ) 按不确定性结果来分 美国学者a h m o w b 豫y ( 1 9 6 9 ) 将精算及统计方法应用于风险的分类上，按照 风险存在所导致的不确定性结果的特点，把企业j x l 险分为纯粹风险( p u r er i s k ) 和投机风险( s p e c u l a t i v er i s k ) 。纯粹风险是指结果只有损失雨无获利可能的风 险，保险公司所承保的风险一般都属于纯粹风险；投机风险是指其结果既有可能 7 中国科掌技术大掌博士掌位论文 产生损失有具有获利的可能性的风险。 3 ) 根据现有科技水平和社会体制来分 美国保险学者a h w i l l e t t ( 1 9 5 1 ) 在既定的科技水准和社会体制下，将风险分 为静念风险( s t a t i cr i s k ) 和动态风险( d y n a m i cr i s k ) 。静态风险指由于自然力量 的不规则变动或由于人为的错误所导致的风险：动态风险刚指由于经济、社会、 政治等环境以及人类需求、技术、组织等变动而产生的风险，如生产技术的突破， 体制的改革，新产品市场的拓展等。 4 ) 按企业内外环境来分 根据企业内外环境，可将企业风险分为环境风险、过程风险和决策信息风 险。环境风险主要指企业经营的外部环境因素所产生的风险如政治、法律、自 然等：过程风险主要包括经营j x l 险、授权风险、信息j x l 险、信誉腿险和金融风险； 决策风险包括经营决策风险、会融决策风险和战略决策风险。 5 ) 按业务类型来分 按照企业业务类型，可将企业风险分为生产风险、营销风险、研发风险、 组织风险和财务风险。生产风险指企业生产过程中发生的风险，如产品质量风险、 成本风险、安全风险等：营销风险指企业在市场营销过程中的风险；研发风险指 导致企业新产品丌发活动失败、中止、撤销、延期以及达不到预期经济技术指标 的风险；组织j x l 险指企业生产经营过程中组织不协调、效率低下以及冲突风险； 财务风险是企业财务中的风险，如资不抵债所造成的破产风险、投机和融资 风险等。 1 2 3 企业风险管理的意义 企业风险管理目标是积极控制企业风险，增大经济效益企业风险管理无论 是对社会经济还是对企业经营的长期稳定发展都发挥着积极的作用。 1 ) 企业风险管理可以促进社会经济的稳定增长和资源的有效配置。 企业通过j x l 险管理可以消除风险给整个社会带来的损失和引发链式反应产 生的巨大影响。可以将更多的资源合理地应用到所需地方。从宏观角度来看，企 业风险管理必将有助于社会资源的有效利用，实现经济资源分配的最佳组合。 2 ) 企业风险管理能使企业减少阻碍企业发展的各种不利风险因素，充分引导和 利用有利风险因素发挥效用，成功实现企业的经营目标。 首先，企业风险管理采用各种科学技术手段对企业中的风险进行有效管理和控 制，保障企业经营目标的实现。其次，风险管理可以提高企业的经营效率。企业 对尘产经营活动进行风险管理可以促使生产部门和企业管理职能部门的改革和 创新，提高生产和管理效率。第三，风险管理可以增强企业员工的忠诚度。企业 中国科掌技术大掌博士学位论文 风险管理能够为广大员工提供安全保障和安全措施，消除员工的后顾之忧。同时 经济效益的提高可以更好地改善员工福利，增强员工对企业的忠诚度。第四，i x l 险管理可以增强企业的核心竞争力。企业核心竞争力是企业在激烈的市场竞争中 立于不败之地的基本要素，是企业获取利润的能力来源【1 5 】。企业风险管理通过 对风险的消减和控制，可以提高资源的使用效率增强企业的核心竞争力。 1 3 企业集成风险管理 集成风险管理( i 砌v f ) 是指以企业价值或股东价值最大化为目标，以企业整个 经营和管理活动为考察对象，综合分析和考虑企业现在和将来所有可能面临的风 险，充分利用风险之间的协成关系，按照风险识别、风险分析、风险控制和评估 的逻辑过程，借助各种计算机技术和数学工具及时、有效地控制和消除对企业 价值有负面影响的因素，挖掘和利用企业潜在的发展和活力机会的一种企业管理 职能。i r m 与原来的企业风险管理无论是在观念上还是在具体操作上都有所不 同。传统上的大多数组织认为，风险管理是一个具体而孤立的活动，由各个关联 不大的职能部门负责，如安全部门负责生产过程中的安全问题，财务部门负责企 业可能遇到的流动性风险和投资风险【1 6 ，l7 】。而集成风险管理则是将管理观念 从分散的、非连续和小视野范困的方法向一体化的、连续的和大视野的方法转变 它和传统风险管理模式的不同之处体现在三个关键方面，如表l 一1 所示。 表l l 风险管理新模式与旧模式的不同之处 旧模式新模式 分散的一以部门职务为单位对风险进一体化的一在高层管理者的参与和领 行管理：主要由会计、财务、安全部门导下，企业各个部门之1 1 | j 进行风险管理 和市场分析部门等负责的协调：组织中的每个成员都积极地参 与风险管理活动中 非连续性的一当风险给企业带来重大连续的一风险管理和其他管理职能一 影响或者风险经理人认为有必要时力样是一项每时每刻、持续不断的工作 进行风险管理 小范围的、局部性的一企业l x l 险管理对大范围的、全方位的一企业经营过程中 象一般局限于可保风险和盒融投资风的所有不利因素和机会都要考虑进来 险 集成风险管理所体现的新观念是种一体化的、战略性和经营性并重的思想 9 中国科掌技术大掌博士掌位论文 理念，它是企业整体范围的风险管理 18 】。这罩所说的风险，包括对企业实现其 经营目标或者成功实施其战略能力产生负砸影响或带来可能性机会的各秽事件 和行为 1 9 】。风险的范围即包括现在的也包括将来的，即包括企业内部的也包括 企业外部的即包括对企业造成不利影响的也包括给企! 带来各种获利机会的 2 0 】。从以上分析可以看出，集成风险管理的内涵主要包括以下几个方面： 第一，管理目标突破分散化的局限，延伸了企业的经营目标 原有的企业风险管理由于是由不同的部门来负责，各个部门对风险的分析 和评估是片面的，不完全的，他们在实施风险管理时的目标也与其具体的工作任 务和要求密切相关，往往可能只注重达到各自目标而忽视了对企业总的经营目标 的是否产生正向作用。集成风险管理在整个实施过程中都完全以提高企业整体价 值为目标，通过内外部资源的集成使用，达到l + i 2 的功效，从而使企业可能 超越自身实力重新设立更高的经营目标，进行原有目标的修订和延伸。 第二。管理范围极大拓宽 在集成风险管理模式中，企业风险管理的范围得到极大的拓宽，过去围绕 着企业某个具体部门或行为过程的点、线、面式的管理方式被一种全方位的立体 模式所取代。在这样一个大的管理领域中企业的管理行为得到了释放，风险管 理的影响力度也得到扩张。企业j x l 险管理的节点遍及企业各个职能部门，并从企 业内部延伸到企业外部的国内外政治、经济和自然环境中f 2 1 1 。管理范围和视野 的扩大为企业进行集成风险管理提供了一个更大的舞台空问，增大了企业选择有 效管理手段和工具的自由度从运筹学的角度来说，企业风险管理必定会得到优 化。 第三管理系统的复杂性增大 出于企业集成风险管理的对象包括对企业实现其经营目标或者成功实施其 战略能力产生负面影响或带来可能性机会的各种事件和干亍为 2 2 】。这些风险事件 和行为相互交织，相互影响和促进，从而使集成风险管理行为极其复杂，难以把 握。另外，企业j x l 险管理又是一个动态的、持续的一体化管理过程，管理对象在 不断地变化，企业必须不时地进行风险分析和风险策略的调整。也就是说，企业 集成风险管理是建筑在由时| 日j 和空剧组成的多维空矧体系中，管理系统变得更加 复杂。 第四管理方法多样化，方法之i 日j 更强调融合与互补 现代企业风险管理和控制方法多种多样【2 3 】，有风险回避型的，如以合同 方式转嫁风险：有风险抑制型的，如风险暴露体的化整为零；有风险理财型的， 如保险、套期保值和专营保险公司等。企业集成风险管理强调的是集成体的聚变 放大功能，因此在选择合适的工具对管理对象进行风险管理时，必须保持各种方 法之间的相互协调和互补特性，这样力能将可以利用的有限资源与各种风险管理 对象有机地结合在一起。产生集成管理的聚变放大功能，增加企业和股东价值。 中国科掌技术大掌博士掌位论文 1 4 研究内容及创新点 1 4 1 研究内容 本文研究内容主要分为七章 第一章。绪论。简介一般风险和企业风险，概述了企业风险管理的重要意义， 并确定了本文的主要研究对象。 第二章。企业风险管理综述。介绍企业风险管理的发展历史、总结国内外对 企业风险管理的研究情况；分析企业风险管理的四个基本步骤中常用的理论、方 法和工具：在此基础上分析目前企业风险管理的不足之处，进一步提出本文要 研究的对象。 第三章，提出企业集成风险管理模式。本章的内容包括集成管理的基本概念 和理论基点：企业集成风险管理模型构造理论：通过分析传统企业风险管理模式 的弊端，提出多对多的企业集成风险管理模式并论述集成风险管理模式的理论 可行性及研究价值。 第四章，集成风险管理的风险分析：企业风险系统的构成；利用层次分析法 确定不同风险的权重：利用模糊数学综合评估风险等级：多风险的综合评估模型 建立、求解和分析。 第血章。集成风险管理的风险决策：遗传算法在风险计量化管理中的应用； 企业关键风险体的概念和确立；主要的风险评估指标：整体风险决策模型的建立 中田科掌技术大掌博士掌位论文 及遗传算法的解决方案。 第六章，新组织形态的集成风险管理：虚拟企业的定义、特点和风险，虚拟 企业伙伴选择的多样化：虚拟企业集成风险管理模型及具体应用案例的求解与分 析。 第七章，总结本文的主要研究内容和工作，展望未来企业风险管理可能的发 展方向及需要解决的问题。 1 4 2 主要创新点 本文在前人对企业风险管理所做的大量研究的基础上，提出了一些理论和 方法上的改进，主要创新点包括以下几个方面： 1 根据系统工程理论和企业集成管理的思想对企业风险管理流程进行了分析， 建立企业集成风险管理模型； 2 在企业集成风险的评估同时采用模糊层次理论和卷积理论，使得决策者可以 从全局角度获得企业风险大小的估计； 3 。根据企业风险全集的概念，通过把损失看作负的收益，对原有的卷积理论进 行了拓展获得了与企业实际情况更为接近的风险评估结果： 4 提出了关键风险体的概念；建立了集成风险管理的多对多模型，设计了遗传 算法和穷举法的解决方案： 5 以虚拟企业这种新型的企业组织形式为例，分析了以企业价值为核心的伙伴 选择存在的风险因素，提出了用不确定的未来收益和成本来同时评估虚拟企 业组合价值大小的方法。 1 2 中国科掌技术大学博士掌位论文 第二章企业风险管理的进展 2 1 企业风险管理 2 1 1 企业风险管理的发展历史 自人类诞生玎始人们就面对各种各样的“风险”从事着一些风险活动并 表现出对j x l 险的某种偏好一赌博，这一承受着j x l 险本质的消遣活动可以追溯到公 元前3 5 0 0 年的古埃及文明。长久以柬人们对风险的认识都是归结于神的力量或 上帝的旨意。因此，是否具有风险的支配权就界定了现代与过去的范畴。现代风 险概念源于印度一阿拉伯的计数体系，它于七八百年前传到西方。但是对风险的 认真研究却丌始于文艺复兴时期。1 6 5 4 年，法国著名数学家伽雷斯，帕斯卡( 引e i s e p a s c a l ) 和皮埃尔德费马( p j e r r e d ef e n n a t ) 提出了风险核心概念概率论【2 4 】， 这一创造性概念的提出极大地促进了保险事业的发展，改变了人们认识和面对风 险的态度，同时带动了相关科学技术领域的重大创新和突破。在此后的两百年当 中，保险或类似于保险的互助行为成为人们解决尘活中所存在的风险的主要手段 【2 5 】。 进入2 0 世纪后，随着社会科技经济的高速发展，企业规模同益扩大，其面 临的问题和关系也越发复杂，当问题出现时，企业往往很难及时地控制并解决， 这就导致了美国历史上两个具有标志性事件的发生：1 9 4 8 年钢铁! 也大罢工和 1 9 5 3 年通用汽车巨灾事件。企业迫切需要解决问题的方法。1 9 5 6 年哈佛经济 评论发表了拉塞尔加拉格尔写的篇“风险管理：成本控制的新阶段”的文 章，风险管理词出现了【2 6 。风险管理这个概念得到了美固管理协会( a m a ) 和美国保险管理学会( a s i m ) 的承认和支持，1 9 6 2 年美国管理协会出版了第一本 关于风险管理的专著风险管理之崛起。进一步推动了风险管理的发展。最早 认识并进行风险管理的大企业是加拿大的一家名为马西一福格森公司【2 7 。1 9 5 9 年该公司任命道格拉斯巴洛为该公司的保险经理人，1 9 6 6 年，巴洛成为风险 经理。由于该公司有大量的海外业务，对在全世界介绍风险管理起到了重要作用。 1 9 7 1 年，布雷顿森林制度( b r e t t o nw o o d ss y s t e m ) f 式结束，任何经济个 中国科掌技术大掌博士学位论文 体都面临着空前的财务风险财务性风险管理蓬勃发展。另外，科技灾难的相继 发生( t h r e em i j ei s l a n d ，u s a ，1 9 7 9 ；u n i o nc a r b i d eb h o p a i ，i n d i a ，1 9 8 4 ：c h e m o b y l ， f o m l e r u s s r ，1 9 8 6 ；k i n g sg m s sf i r e ，u k ，1 9 8 7 ；c h l a p h a mj u n c t i o n ，u k ，1 9 8 8 ， e t c ) ，对风险管理的思维造成了很大的影响人们丌始不仅仅重视技术与经济财 务的风险管理，同时也重视人为作业绩效和社会文化政治的风险管理 2 8 】。1 9 8 3 年在美囤风险和保险管理协会年会上，世界各国的专业学者云集纽约共同讨论 并通过了“l o l 风险管理准则”以作为各国风险管理的一般准则。 进入9 0 年代后，财务性风险管理有了进一步的发展。这与会融衍生工具的 不当使用所造成的一系列会融风暴有关，如1 9 9 4 年的p r o c t e r g a m b l e 风暴 ( u s a ) ，1 9 9 5 年的b a r i n gb a n kj x l 暴( u k ) 和1 9 9 8 年的y a k u l th o n s h a 风暴( j a p a n ) 。 这促使了3 0 人小组( t h eg r o u po f t h i n y ) 报告的产生及g a r p ( g l o b a la s s o c i a t i o n o f r j s kp r o f e s s i o n a j s ) 组织的成立。同时，计算机技术和网络的发展，全球范围的 竞争加剧，全球贸易的自由化，以及企业组织机构的改变和不断地大规模的企业 并购【2 9 ，使得人们认为企业需要一个全新的风险管理模式 3 0 】，很多组织也为 此做出了工作。1 9 9 2 年，基于t r e a d w a y 委员会f t r e a d w a y 委员会是由a i c p a 、 美国审计总署( a a a ) 、f e i 、i i a 及管理会计师协会( 1 m a ) 于1 9 8 5 年共同赞助成立 的全国反虚假财务报告委员会( n a t i o n a ic o m m i s s i o n0 nf r a u d u l e n t f j n a n c i a i r e p o n i n g ) 】的建议，其赞助机构又组成了一个专门研究内部控制问题的委员会一 发起机构委员会( t h e c o m m i t t e eo f s p o n s o r i n g o r g a n i z a t i o n ，c o s 0 ) ，c o s o 发稚 了内部风险管理的一体化框架( i c i f ) 3 l + 3 2 。这个开拓性的文件提供了一个包 括五个紧密联系的组成部分、宽口径的风险管理框架，这五个部分是风险管理环 境、风险评估、j x l 险管理活动、信息交流、风险监控。j x l 险的管理的职责从传统 的财务和会计部门扩展到企业董事会、管理层以及组织内所有其他人员的共同职 责 3 3 】，企业集成风险管理模式应运而生【3 d 3 j ，3 6 。 2 1 2 企业风险管理的定义 风险管理是人类在不断追求安全与幸福的目标下，结合近代科技和传统的 经验，发展而来的一门新的管理学科。它的理论有些是属于数理方面的观念，有 的则属于非数理方面的观念，涵盖范围非常广泛其意义和概念也是众说纷纭。 4 中圜科掌技术大掌博士掌位论文 美国学者j c c r i s t y 在其风险管理基础一书中指出：“风险管理是企业或组织， 出控制偶然损失的胍险，以保全所得能力与资产所作的集体努力。”ca ，w a m s j r 和r m h e i n s 两位教授在他们合著的风险管理与保险中指出：“j x l 险管理 系通过对风险的辨识、计量和控制，以最少的成本达到最小的风险损失的管理方 法。”j s 。r o s e n b l o o m 在著作风险管理研究中的一个案例中提到：“风险管理 是处理纯粹风险和决定最佳管理方法的一套技术”。d k c j o n e s 和c h o o d 教授 意外事故与设计【3 7 中对风险管理定义为“r i s km a n a g e m e n tm e a n sa l | r e g u l a t o r ym e a s u r e s ( i nb o t hp u b l i cp o l i c ya n dc o r p o r a t ep r a c t i c e ) i n t e n d e dt os h a p e t h ed e v e i o p m e n to f a n d r e s p o n s et or i s k s ”。综合各家对风险管理之理解，本文将 企业风险管理总结为：企业风险管理是指企业利用各种有效的理论体系与技术工 具，持续不断地对风险进行识别、分析、评估和控制用最经济合理的方法处理 风险，实现企业最大的安全保障和经济主体整体效益的最大化。企业m 险管理的 定义包括三个层面的含义： 1 理论技术体系。企业风险管理是建立在一定理论基础上，借助一定技术工具的 企业管理职能。它既是一门科学也是一门艺术，既有人们的主观决策又必须遵循 客观规律，既有定性的描述又必须有定量的表达。目前企业j x l 险管理涉及的理 论主要有概率论、效用理论、模糊理论、系统论、控制论、决策论、信息论等： 企业风险管理主要采用的技术有抽样贝叶斯、头脑风暴、专家评估、风险价值、 遗传算法与神经网络、决策树以及网络与数据库等【3 8 】。 2 逻辑过程。企业风险管理过程是一个逻辑过程，包括收集信息弄清问题的根源： 由收集到的信息分析问题状况，确认企业要达到的目标：研究达到目标的各种策 略；建立模型，推断可供选择的各种方案的可能结果，并求出最优方案：实施最 优方案，监测实施过程和评估实施结果。 3 成本和效益。企业的所有生产和管理活动都离不开成本和效益这两个衡量指 标。生产是以一定的投入( 成本) 获得一定的产出( 效益) ：管理则是降低生产 投入而获得更多的产出。同样，企业风险管理是用最小的成本将企业风险降至最 低，从而最大化企业价值f 3 9 】。 中国科掌技术大掌博士掌位论文 2 1 3 企业风险管理的目标 价值最大化是所有企业的经营目标。风险管理是企业管理的一个环节其 目标自然需要配合公司目标，因此，风险管理的总目标或者说终极目标就是提高 企业价值。一般来说大家把风险管理的目标分为两种： 第一种是损失前目标，指节省经营成本、减少焦虑、预防灾害的发生、满足法律 法规要求和完成社会责任； 第二种是损失后目标，包括消减不利事件的影响程度和范围、维持生存、继续营 业、收入稳定、继续成长和完成社会责任。 2 。2 国内外研究进展 2 2 1 国外研究进展 理论方面d a v i dc u m m i n s 和l e o n a r df r e i f e l d e r 【 0 】两位教授提出用年度最 大可能损失( m a x i m u mp r o b a b l e 、色a r l y a g g r e g a t e d o l i a r l o s s ) 作为危害性风险的 估计尺度：著名的风险管理专家d b a r l o w 给出了企业风险管理中风险成本的定 义：d w o n c z y k 等人 dl 】认为企业可以从资产负债表中获得关于风险评估的大量 信息并依照经验法则可以计算出企业的风险承担水准；m i c h a e l s 4 2 】从控制论 的角度出发，全面总结的企业风险管理中风险控制技术的各种方法；s m i t h s o n 等人【4 3 】研究并总结了企业财务风险管理的相关理论和方法； w 撕n g & g 1 e n d o n 】从人文心理学的角度论述了风险和风险管理；d h e n y 4 i ，4 6 用财务风险管理的理论把企业危害性风险管理和财务性风险管理融合在一起，提 出整合企业风险管理的思想；r e n l l f 4 7 ，4 8 研究了有效风险沟通必须遵守的原则 和策略：t 1 l e r 【4 9 】等入认为从比较长期的角度来看，企业风险理财所采用的两种 方法：风险承担和风险转嫁所涉及的范围并没有什么不同，此种现象，就如同可 变成本和固定成本的范围；h e a d 【5 0 】根据系统安全理论提出了风险控制的措施有 以下四项：第一，辨识潜在的危险因素；第二，对安全方面相关的方案、规范、 条款和标准，应适切地规划与设计；第三，为配合安全规范和办法，应设立早期 中圜科掌技术大掌博士学位论文 评估系统：第四，建立安全监视系统。t e r e n c eh a r v e y 等人【5 l 】建立了一个全局 风险评估框架：k q i e n 【5 2 】提出了用于风险控制风险指标构建的一般方法： s c w a r d 5 3 】比较分析了人们惯用的对风险进行等级排序的方法，提出单单以频 率和幅度来评估风险的不足之处必须同时考虑时j 日j 因素和敏感性。 应用方面目静对j x l 险管理在企业中的应用主要从不同的领域和不同的对象 进行研究的。人们针对具体的问题讨论了如何进行风险管理以达到企业管理的目 标。在应用领域方面，研究较多的有跨国公司的管理、工程项目的风险管理、化 学化工企业的风险管理、医疗机构的风险管理、银行保险及其他会融机构的风险 管理等。f i o n a d p a t t e r s o n k e v i n n e a i l e y 【j 4 】针对汽车公司的项目j x l 险管理设 计了风险注册表数据库系统；t e r r yl y o n s 【5 j 】在对澳大利亚澳士兰州建筑工程行 业的一项调查中发现在项目周期中计划和执行阶段会进行风险管理：头脑风暴 法是风险识别一种比较通用的技术；定性的眦险评估方法使用的非常频繁：进行 风险分析的往往是项目小组而不是专家和顾问。y h k w a l ( 【j 6 】在其文中指出改变 组织文化可以保证成功地实施有效的风险管理过程：k e n n e t ha f m o t 【5 7 】提出了 一个用于分析命融机构资本分配和资本结构的框架模型：i a p a p a z o g l o u 等人啊8 】 通过对一家化工厂设备安全管理系统分析的基础上提出了一种集成量化的风险 评估方法：0 l eg j o l b e r g 【；9 】通过对1 9 9 2 年至1 9 9 8 年原油价格和精练石油产品价 格之间的相互波动情况的分析，指出了对石油公司进行套期保值业务非常有价值 的一些信息：h ez h i 【6 0 】在他发表关于海外工程项目风险管理一文中提出了管理 海外工程项目中各种风险的方法，主要是从有效识别风险评估技术和控制技术 几个方面进行了论述。另外对企业风险管理根据研究对象的不同主要集中在财 务、人力资源、产品和信誉风险等几个方面。p a u lm c o l l i e r 和a n t h o n yj b e r r y 【6 i 】 设计了四个研究型案例，并通过案例之间的相互比较描述了在企业预算过程中所 产生的风险以及管理者是如何接受和管理这些风险的；j e a n l u cl a r r e r c 研究了如 何利用风险管理提高大型项目的质量担保水平【6 2 】。 2 2 2 国内研究进展 中国对风险管理的研究从上个世界8 0 年代丌始到了9 0 年代得到了急速发 展，一方面是因为集体和个体企业以及跨国公司的兴起，打破了中国市场传统的 中国科学技术大掌博士学位论文 经济状况，增大了企业之间相互竞争的残酷性和各种不确定性：另一方面是各种 信息技术的突飞猛进扩大了企业与外界的接触范围，使其面临的风险越来越多。 为了生存、成长和壮大，企业需要有效的风险管理。为了满足这种现实需求，中 国学术界也丌展了积极广泛的工作，对企业风险管理进行了大量的研究并取得了 很大的进展。段开龄先生作为将风险管理思想引入中国的第一人，曾系统研究了 在中国发展的联合投资公司的风险管理问题f 6 3 】；宋明哲全面介绍了企业风险管 理的基本过程，并对企业风险管理进行了专题研究：张纪康从企业财务会计的角 度总结了企业经营风险的管理问题【6j 1 】 系统，对企业的各种病变进行渗断f 6 j ， 谢科范等人提出企业如何建立风险预警 6 6 ；杨梅英【6 7 】总结了企业风险管理的 理论、方法和程序，并对企业保险进行了专门研究；丁义明【6 8 】分析了风险的概 念和涵义，介绍了不确定性经济学、保险和会融三个领域中与风险有关的概念和 各自关心的主要问题以及一些重要结论：张晓珊等f 6 9 ，7 0 ，7 1 人对保险企业的 风险管理问题进行了研究提出了切实可行的建议和方法：龚兴隆【7 2 系统介绍 了港澳企业风险管理的制定思路、步骤、内容和应注意的问题：于义彬【7 3 】对不 确定信息的多目标问题的指标分类方法和指标值的规范化进行了研究。提出了求 解咳类问题的数学模型：叶家聪 7 1 1 讨论了企业经营风险的测定和应用问题：马 超群等人f 7 j 7 6 ，7 7 对风险价值各种汁量模型进行了研究，并提出了新的计算 方法：李天庚【7 8 】建立了企业风险控制系统模型和企业风险人工神经网络评估模 型：杨乃定f 7 9 ，8 0 8 l ，8 2 等人针对企业入力资源要素的风险性问题，从人的 心理、生理的复杂性方面出发，提出了人力资源j x l 险防范的流程和策略，特别是 对以人力密集为主要特色的高科技企业的人员风险问题做了专题研究：冯蔚东 8 3 】等人探讨了虚拟企业运行中存在的风险问题提出利用动态合同和增加信任 以规避风险，给出了了一个风险管理优化模型。设计了基于w c b 的j x l 险核对表 和发布框架，对虚拟企业进行风险监控：翟因华【8 】认为企业在使用风险策略时， 可以采用自保和商业保险合作的形式，利用保险公司的专业经验和风险管理服务 达到企业风险管理的理想目标：李社环和杨乃定8 5 ，8 6 8 7 对整体风险管理的 理论、应用及其最新发展状况进行了综述性介绍，研究了集成风险管理的特点并 提出了企业集成风险管理的框架。 中国科学技术大掌博士掌位论文 2 3 企业风险管理基本流程 现代企业风险管理是按照发现问题、分析问题和解决问题的逻辑过程丌展工 作的。人们在研究风险管理时一般把它分为四个主要阶段【8 8 】：1 识别各种可能 减少企业价值的重大风险；2 衡量风险的损失频率和损失程度；3 制定企业风险 管理策略，丌发并选用合适的风险管理方法，束控制和管理风险以期增加企业价 值；4 持续不断地对企业风险管理方法和战略的实旋情况进行监督和评估，并反 馈其结果。现从企业的持续发展来看整个风险管理是这样一个独立的风险管理 过程的周期性螺旋过程。每个单独的风险管理过程就是一个可以复制的有效片 断。 2 3 1 风险识别 图2 一l 企业风险识别过程 风险识别是风险管理过程的首要阶段。借助于各种方法尽量寻求风险，使之 能完整地辨识出来。不论企业所处的产业特性有什么不同，风险识别的工作任务 大致都是一样的，主要包括3 个方面【8 9 】：检查经营业务的范围和项目。尤其是 正在进行的工作与新的业务项目，例如施工中的工程，再如公司正对某公司进行 并购。第二，检查制造过程或管理过程的纯熟度。例如飞弹屡次试射失败，这可 能表示制造过程或试射的管理过程的纯熟度存在问题。第三，检查人员训练与相 9 中国科掌技术大掌博士掌位论文 关资源是否充分。另外，风险的识别是一个有制度、有系统的持续不问断过程 9 0 】，作为风险管理过程的起点，其质量的好坏与准确性直接影响到企业风险管 理的结果和绩效。这个步骤一般以定性分析为主，目前企业主要采用的方法包括 表格分析法、风险列举法、头脑风暴法、d e l p h i 法、情景模拟法和压力测试法等。 企业风险识别过程可以用图2 1 予以简单表示。 ( 一) 表格分析法 表格分析法是采用保险业或相关会计设计的标准表格，辨识风险。这些表 格适合于新成立的公司或刚刚要构建风险管理制度的公司使用。常用的表格有： ( 1 ) 风险分析调查表。该表格是借用保险业及有关风险管理团体就企业可能遭受 的风险加以详尽的调查与分析做成的报告书来发现企业的潜在风险 9 l 】。它一般 是针对一般企业组织设计的包括几大部分。列举了企业有可能涉及到各个方面 的问题，企业管理者对照表格中的问题来辨识企业重大风险因素。利用风险分析 调查表的优点在于可以获得职业分析家们的意见并且只需支付小额的费用，其缺 点在于由于不是量身定做，企业的风险经理人在运用此表时可能发现该表不能满 足本企业的很多特定需求。对于有长期风险管理经验的企业来说，他们一般都已 经总结出了适合本企业的成熟的风险因素列表。 ( 2 ) 保单检视表。保单检视法是由保险公司将其现行出售的保单种类与风险分析 调查表融合改成问卷式的表格而成f 9 2 】。浚表格列举了企业中存在的可保风险的 一些相关问题，企业风险经理人可以根掘此表与企业已经搠有的保单加以对照分 析，可以发现可能具有的风险因素和来源。 ( 3 ) 资产暴露分析表。资产分析调查表是继风险分析调查表之后美国管理 学会( a m a ) 设计了用于企业风险分析的又一表格。浚表罗列了企业所有的资产目 录及与这些资产相对应的暴露因素。其特点是从企业整体出发分析企业的所有 风险，而不单单是可保飙险。与风险分析调查表结合使用则效果更佳。 ( 二) 风险列举法 常用的风险列举法有财务分析法和流程图分析法 9 3 】。 ( 1 ) 一般来说财务报表可以放映出企业经营活动中的所有信息，是企业所有经 营活动和财务活动的缩影，因此分析财务报表和其他财务资料可以辨识可能的风 险来源。重要的企业财务报表有三个 9 4 】：一为资产负债表，二为损益表，三为 财务状况变动表。根据资产负债表可以发现企业风险暴露体的种类。例如，公司 持有财务资产表示财务性风险来源要留意，价格和季节性需求的变动可能导致实 质资产的存货风险。根据损益表可以了解公司业务盈亏风险的来源，而财务状况 2 0 中墨i 科学技术大掌博士掌位论文 变动表则可能含有现金流量风险来源的相关信息等。 ( 2 ) 流程图分析法是以生产过程或管理流程来辨议可能的风险 9 5 】。属于生产制造 内部的流程称为内部流程：属于行销运送的流程称为外部流程。如通过仔细研究 一个从事服装贸易的外贸企业的外部流程，企业风险经理人就可以从几个方面来 分析其风险：1 ) 原料供货中的风险：2 ) 生产制造中的风险；3 ) 成品货运中的 风险及4 ) 销售风险。 ( 三) 头脑风暴法 头脑风暴法( b m i ns t o r r n i n g ) 又叫集思广益法，于1 9 3 9 年由美国学者阿旱 克斯奥斯本提出。它是在一种无批评的自由环境下，由一定数目的参与者畅所