企业风险管理的理论研究

1.企业风险管理的起源

风险管理最远可以追溯至远古时代。为了减少来自食物、保暖、生命安全的不确定性和风险，人类的祖先“智人”（homo sapiens）充分运用他们的经验，思考并采取了一系列的措施来保护自己，这可以视为风险管理的起源（H.Felix Kloman，2010）。古希腊学者修昔底德指出“事件的进程与人们的计划、期望与结果之间存在着鸿沟”（Robin Lane Fox，2006）意即存在不确定性和风险。这是由于当时的人们受到各种因素的制约，把这种不确定性归咎于命运。因此，修昔底德被西方一些学者认为是“风险管理之父”（H.Felix Kloman，2010）。

我国伏羲时代的“先天八卦”以及后来的周文王“后天八卦”，都是为了规避风险而进行占卜，从而采取一定的措施来实现诸如农作物丰收、仕途顺利等目标，这也可以视为我国早期的风险管理。古籍夏箴中记载了一段话：“小人无兼年之食，遇天饥，妻子非其有也；大夫无兼年之食，遇天饥，臣妾舆马非其有也；国无兼年之食，遇天饥，百姓非其有也。戒之哉！弗思弗行，祸至无日矣。”二十四节气的发明，顺应农时，保障农作物丰收。这些都说明我国古人早在七八千年前就极具风险意识，并且有了对风险进行管理的方法。

文艺复兴运动使人类思想得到解放，否定了“不确定性是命运决定”的思想，风险管理的思想才得以涌现。指南针的广泛使用，规避了航行错误的风险，对哥伦布发现新大陆起到了重要作用。而哥伦布发现新大陆也证明了“地圆说”，否定了之前的“天圆地方说”，使人类的思想得到进一步的解放。而文艺复兴之后数理统计技术的发展使得风险的预警和管理成为可能，对推动风险管理模型和技术的发展具有至关重要的作用。表2.4列出了文艺复兴时期以来推动风险管理理论与实践发展的数理统计技术。

表2.4　数理统计技术的发展

伯恩斯坦（1996）指出，人类思想得到解放后，可以“审视过去”，甚至“预测不确定的未来”。当历史发展到工业社会后，保障工业企业的可持续发展的重要性日益突出，这就要求对工业企业面临的各种各样的风险进行有效管理，企业风险管理就应运而生。

2.企业风险管理的发展

关于企业风险管理产生的时间和地点，存在两种观点。一种观点认为风险管理产生于20世纪一战后的德国，当时德国发生严重通货膨胀，经济衰竭，因此产生了企业运营管理思想的研究（哈林顿•尼豪斯，2005）。但大多数学者认为现代意义上的风险管理起源于1931年的美国，其标志是美国管理协会保险部开始研究风险与保险问题。随着企业在国民经济和社会发展中的重要性日益凸显，企业风险管理的理论与实践也不断发展。近些年来，世界各国的学术界、企业和政府都越来越意识到企业风险管理的重要性，几乎所有行业的大公司都把企业风险管理作为企业管理的重要内容。企业风险管理甚至被称为2004年二十大思想突破之一。

本书通过对国内外大量的文献研究发现，现代企业风险管理的发展主要体现在四个方面（如表2.5所示）：一是国际知名企业重大风险事件的发生，如1953年通用汽车公司5000万美元的重大火灾损失，是企业风险管理发展的催化剂，推动了企业风险管理的深入发展；二是与企业风险管理有关的学术理论的发展，如投资组合理论，促进了企业风险管理的深入研究；三是国际性或区域性企业风险管理机构的设立，对推动企业风险管理理论与实践的普及和发展起到非常重要的作用；四是一些有关企业风险管理的重要标准、法案和文件的出台，对企业风险管理实践具有重大指导意义。

国际知名企业风险事件的发生，表明企业风险管理出现的必要性。20世纪50年代早期和中期，美国诸多大公司连续发生重大损失，特别是1953年美国通用汽车公司5000万美元的重大火灾损失，使学术界和政府部门认识到企业风险管理的重要性。1987年美国股票市场遭遇“黑色星期一”，引起对证券市场的风险和波动性的关注。1995年，Barings银行倒闭，说明对金融机构运营风险管理的重要性。2000年，“千年虫”没有引起轰动性的风险，被认为是风险管理界“成功的风险管理”。进入21世纪，国际知名企业风险事件频发，如2001年安然•安达信丑闻曝光和“.com泡沫”，以及2007年爆发的美国次贷危机和欧洲债务危机，都呼唤全面而有效的风险管理。

企业风险管理有关学术理论的发展，推动了企业风险管理研究的不断深入。1956年，Snider提出风险管理概念。1962年，《风险管理之崛起》出版，该书是世界上第一本风险管理领域的专著，它的出版极大地推动了风险管理理论与实践的发展（石玉英，2005）。1963年，《企业的风险管理》一文刊登在美国的《保险手册》上，企业风险管理开始引起欧美各国的重视。概率论和数理统计方法在风险管理领域的运用，使风险管理从经验走向科学。此后，风险管理成为企业管理领域的一门独立学科，专家学者开始系统化、专门化地研究企业风险管理（严复海，2007）。20世纪60、70年代，风险管理开始进入大学教育，美国各主要大学都相继开设了风险管理课程，传统的保险系把教学重点从单纯的保险转移到风险管理方面，有的大学甚至把保险系的名称改为风险管理和保险系；美国大多数大企业也专设了风险管理部门。自此，企业风险管理成为公司的三大管理活动（策略管理、经营管理和风险管理）之一。

国际性或区域性企业风险管理机构的设立，对推动企业风险管理理论与实践的普及和发展起到非常重要的作用。1720年，英国成立了世界上第一家保险公司，开始关注可保风险。1914年，美国风险管理协会的前身Robert Morris协会在美国费城成立，开始关注信贷风险。1973年，日内瓦风险管理协会（Geneva Association）成立并将风险管理的思想引入欧洲。1975年，美国保险管理协会更名为风险和保险管理协会，表明其功能实现了从保险管理向风险管理的转变。1979年，国际风险管理协会成立，风险管理走向国际化。20世纪80年代，风险管理进入亚洲和非洲。1993年，企业中出现了首席风险总监CRO（Chief Risk Officer）这一职务，表明风险管理受到企业的高度重视。1996年，世界性的风险管理专家协会（GARP）成立。

有关企业风险管理的重要标准、法案和文件的出台，对企业风险管理实践具有重大指导意义。1966年，美国保险协会推出“风险管理”认证项目，主要关注企业可保风险的管理。1989年，COSO内部控制管理框架公布。1995年，澳大利亚—新西兰4360公布，这是全球第一个企业风险管理标准。2001年，加拿大颁布国家标准《风险管理：决策者指南》。2002年，英国公布了《AIRMIC/ALARM/IRM》标准。2004年，美国COSO出台了《企业风险管理整合框架》。2006年，我国出台了《中央企业全面风险管理指引》，标志着我国首个风险管理框架的出台。2009年，国际标准化组织颁布了风险管理标准ISO 31000。

表2.5　企业风险管理发展的体现（根据有关材料整理）

续表

续表

3.企业风险管理的三阶段

企业风险管理发展至今经历了三个阶段：关注“纯粹风险”（pure risk）的企业风险管理阶段、关注“投机风险”（speculative risk）的企业风险管理阶段和全面风险管理阶段（Stephen P.D’Arcy，1998；Gerry Dickinson，2000）。

关注“纯粹风险”的企业风险管理阶段（20世纪30—70年代）。这一阶段的主要特征是企业把一些类型的风险转移给保险公司，这些风险主要有自然灾害、意外事故、人为错误和欺诈等“纯粹风险”。随着保险市场范围的扩大，一些商业风险如信贷风险等也逐渐转移给保险公司。这一阶段可以追溯到1870年英国成立世界上第一家保险公司。1931年美国管理协会保险部开始研究风险与保险问题是这一阶段开始的标志。

关注“投机风险”的企业风险管理阶段（20世纪70—90年代）。随着1972年布雷顿森林体系的瓦解和70年代石油价格的波动，企业不再只关注可保风险，开始关注商品价格风险、股票风险和利率风险等金融风险，开始运用远期、期货、掉期交易和期权等金融衍生物对冲企业面临的金融风险。这一时期的主要特征是企业开始更加关注各种类型的金融风险，如汇率、商品价格、利率金额股票价格。

全面风险管理阶段（20世纪90年代至今）。由于不恰当地运用金融衍生物、金融模型的失败和对于金融衍生物不恰当的会计记账手段，一系列金融公司相继垮台，如巴林银行的倒闭、安然和安达信公司的破产，企业开始运用灾害风险管理（hazard risk management）、内部控制（internal control）、内部审计（internal audit）、合规（compliance）等综合手段全面管理企业的风险，以最优化公司价值。这一时期的主要特征是企业认识到应当全面地认识企业所面临的风险，并进行全面管理。这一时期的开始可以1993年全球首个CRO的出现和1995年全球第一个企业风险管理标准——澳大利亚—新西兰4360的发布为标志。