如何理解风险偏好与风险容忍度

风险偏好与风险容忍度的概念在当前企业风险管理实践中往往很难较好理解与贯彻落实,事实上,也很难找到一种普遍适用的方法来明确企业的风险偏好与风险容忍度。我们结合在实际工作的一些心得,希望能给读者一些思路:

(1)风险偏好定义。根据COSO的ERM框架的表述,风险偏好是企业在实现其价值过程中所愿意接受的风险量。更直白地说,风险偏好就是一种态度,比如高风险偏好的企业愿意将企业的大部分资本投入高风险领域,如新兴市场等,相反,低风险偏好的企业可能为了限制资本短期内的巨大损失而仅仅投资于成熟、稳定的市场,因此,风险偏好可以视作增长、风险与收益之间的一种平衡。

(2)风险偏好与战略。风险偏好与战略相关,任何一种战略都是为实现预期的增长和收益目标而设计的,不同的战略具有不同的风险。在战略设计方面,管理层应当选择与企业风险偏好相一致的战略。风险偏好引导企业的资源配置,管理层应根据不同业务单元的战略计划与企业的风险偏好,将资源在不同的业务单元进行分配,以使投入的资源取得预期的收益。企业的管理层将整个组织、人员、流程以及基础设施进行整合以利于战略的成功实施,并使企业的运营不超出公司的风险偏好。

(3)确定风险偏好。为实现企业战略目标,应建立公司统一的风险偏好,指导管理层和员工的风险管理工作。企业的风险偏好由企业的决策层来确定,通常为董事会,并受以下因素的影响:

●　高级管理层和董事会成员个人的风险偏好;

●　监管机构的风险监管尺度;

●　股东对企业业绩的预期;

●　企业营运资金的充足度;

●　企业的风险管理能力。

随着企业内外部环境的变化,企业风险偏好也会发生改变。企业应当定期对风险偏好进行更新,并将这些风险偏好通过适当的方式传达给员工。

(4)风险偏好的描述。风险的发生通常会引起以下某方面或多方面的后果:声誉受到影响,较大金额的财务损失,信息系统的重要故障,重大违规以及关键员工的流失等。根据企业为了实现战略目标而愿意承担风险的大小,可以将风险偏好分为以下几类:

不少国外的企业在开展风险管理项目中,都会由董事会来最终定义企业的整体风险偏好。值得注意的是,企业的风险偏好不止有一个,而应该根据风险影响的分类有多个风险偏好,以下举例说明两类风险的风险偏好:

①声誉风险:负面的公众舆论或观念所产生的风险,会引起客户流失、收入下降、员工流失等。

公司的声誉风险偏好为很低,表明该公司基本不能接受有损公司声誉的行为。尽管目前尚未发生影响公司声誉的负面事件,但也应该积极识别和预防可能危害公司声誉的行为,努力提升公司的影响力,对于任何有损公司声誉的行为必须采取积极的应对措施。

②财务风险:财务风险是指企业在各项财务活动中由于各种难以预料和无法控制的因素,使企业在一定时期、一定范围内所获取的最终财务成果与预期的经营目标发生偏差,从而形成的使企业蒙受经济损失或更大收益的可能性。财务风险主要包括:筹资风险、投资风险、存货管理风险和流动性风险。

公司的财务风险的风险偏好为低,显示出管理层愿意接受一些财务方面的低风险。如果公司财务杠杆较高,因此应积极采取改进措施来有效降低财务杠杆可能引发的流动性风险,保障资金安全。

(5)风险容忍度。风险容忍度是指在企业目标实现过程中对差异的可接受程度,是企业在风险偏好的基础上设定的对相关目标实现过程中所出现差异的可容忍限度。风险偏好是战略层面的概念,而风险容忍度是战术层面的概念。风险容忍度应该以企业已确定的风险偏好为基本方向,根据企业设定的目标,来设定具体的风险偏离的量化程度,通常可以参考企业的目标和计划来设定。如某钢铁企业,可能定义年钢铁产量的10%为风险容忍度。实践中,风险容忍度设定的参考值是企业的关键绩效指标KPI,因为KPI来源于对公司战略目标的分解,并具备可衡量性。

在风险管理实践较为领先的金融领域,风险偏好与风险容忍度的概念已经普遍适用,如银行的风险容忍度通常涵盖了信用风险、市场风险。操作风险、流动性风险等所有风险类别,并包括一整套关键的控制指标,如目标资本覆盖率、VaR置信度、最低资本充足率、最低准入标准、授信集中度等。