风险规划和应对

路线图第四步：风险规划和应对

高级管理层决定企业的目标，业务部门经理将这些目的转化为部门的策略。公司各个层面的流程负责人，也就是具体业务的执行人员，设计并实施流程以执行这些策略。在风险识别、评估和衡量的过程中，运用严格的风险识别和全面测量方法来完善，突出公司的经营策略及流程中的内在风险。之后，公司的高级管理层就将制定特定的风险相关策略，并制定相应的风险规划。这些特定策略通过特定政策来定义、修改并更新企业整体的发展政策。

风险应对策略应该从实效和成本最优化的角度来制定，而不应该事无巨细面面俱到。以一个简单的实际案例来说明。一个加拿大加工制造商，发现厂区中有两个离地2．5英尺的台阶，并且在晚上看得不是很清楚，并认为这会造成安全隐患。尽管这两个台阶有充分的室外照明和护栏，但危险是有人可能看不见台阶。于是公司集中力量寻找解决方案：是考虑重新改造一下台阶，减少坡度，还是重新安排灯光的位置？最终，公司选择了一个花费低廉而又能消除风险的方案：用一罐0．49美元的发光涂料油漆了那些台阶！

在风险规划和应对阶段，业务骨干和专家将就各个识别和量化的风险制定应对策略，来为公司业务目标的实现保驾护航。风险规划和应对阶段的具体工作程序包括如下各个方面（参见图4-8）。

图4-8　风险管理实施四：风险规划和应对

1．应对的风险事项

风险应对和规划环节中所制定的风险策略，都是基于当时风险登记手册、保险政策、企业风险偏好和风险承受度，以及行业的Beta系数而作出的（参见表4-18）。

表4-18　应对的风险事项来源

2．风险应对的障碍

和“风险评估障碍”一样，风险应对同样受到企业风险管理资源、企业风险管理推行本身因素和企业风险管理规划这三个条件的制约。但是，制约不等于束缚，如何巧妙的逾越这些屏障，打通这些瓶颈，是企业管理层和风险官孜孜不倦所追求的，我们在此不再赘述。

3．风险应对方法

企业风险管理的应对策略包括：回避、保留、降低、转移和承担。顾名思义就可以理解这些风险应对策略的具体含义。而且，这些基本的策略在整个企业运营的范围内可以进一步说明和细化（参见表4-19）。

表4-19　企业风险管理应对方法

续　表

公司首先根据对风险评估和风险偏好决定是接受还是拒绝风险。一个可接受的风险是公司的商业模式中内部存在的。如果是不愿承担的风险，即与策略无关，相对于承担的风险回报没有吸引力，或者公司没有能力管理它，那么就拒绝这项风险，避免的选择是合适的。

如果公司接受一项风险，它有几个选择可用。第一，它可以保留风险在它现在的水平上，并承担相应的损失或费用。第二，它可以降低风险的严重程度及出现的可能性。风险控制流程降低风险出现的可能性，将资产在地理区域分散可以降低一个单一的风险事件的出现对整个公司运作的影响。第三，公司可以利用风险，增加公司所面临的潜在风险。当然，在承担并增加风险时，公司必须很好地懂得它们的核心竞争力所在，能够管理控制所承担的风险。最后，公司还可以通过适当的法律框架来转移风险。

形成风险策略是一个反复、流动的过程，由可获得的数据、测量及分析驱动。它并不一定要选择一个方式而放弃另一个方式。最好的选择可能是方式组合。例如，当管理工作地点安全时，公司可以选择：①实施合适的风险控制，尽可能降低健康及安全风险；②获得足够的员工人身保险来转移灾难性风险；③通过税前可列支项的方式保留剩余风险，最小化转移费用；④当比竞争对手有更为安全的运营模式和表现时，及时公告并利用公司的表现来提高声誉。

4．风险应对策略

风险应对规划阶段的工作核心，就是制定出适当的风险应对策略，并完善企业风险登记手册。在风险应对策略制定中，一些基本原则必须要把握住，特别是在商业运作中，有些风险是无法避免的，毕竟冒风险是价值创造的起源。而且，无论选择了怎样的风险行动，最佳实践都包括一个对风险绘制图以及商业计划中将采取步骤的讨论。因此，在选择风险策略时有许多因素要考虑，这些因素可分为针对管理层的商业决策因素和针对风险性质的因素（参见表4-20）。

表4-20　风险应对策略

续　表

续　表

总而言之，经过对企业风险的识别和测量的评估程序，我们可以发展企业风险应对策略和管理规划，向企业全面风险管理体系完整的信息决策平台又迈进了一步。可同时，我们还必须注意到，不管多么有效的风险管理策略，都无法将企业经营的潜在风险完全消除。基本风险总会出现，这是因为替代性方案要么没有完全覆盖潜在的风险，要么过多的覆盖了。前一种情况的例子是一个谷物仓库持有谷物的规格，跟一个标准期货合约中标的物的不同，而存在的潜在风险。后一种情况的例子是一个公司用三个月的期权合约对冲两个月的能源价格风险。通常，风险管理应对方案提供的保障和风险本身之间的不匹配，就是公司新的或持续的风险。