风险管理的效益目标

一、风险管理的定义

风险管理(risk management)这一术语在20世纪30年代美国管理协会的保险问题会议上首次提出。但是早期的风险管理仅仅是采取保险的方式处理风险，且只凭直觉和经验进行定性风险分析，在此基础上处理风险。随着风险评估技术的发展，风险管理体系也飞速发展，在其形成和发展的过程中，学者们提出了不同的风险管理定义。

GB/T 23694—2009《风险管理术语》中对风险管理的定义较为简单:风险管理是指导和控制某一组织与风险相关问题的协调活动，通常包括风险评估、风险处理、风险承受和风险沟通。GB/T 24353—2009《风险管理原则与实施指南》中界定的风险管理过程包含以下要素:明确环境信息、风险评估(包括风险识别、风险分析与风险评价)及风险应对、监督和检查以及沟通和记录。目前较为全面的定义为:风险管理是研究风险发生规律和风险控制技术的一门新兴的管理学科，各经济单位通过风险识别、风险衡量、风险评估，并在此基础上优化组合各种风险管理技术，对风险实施有效的控制和妥善处理风险所致损失的后果，期望达到以最小的成本获得最大安全保障的目标。该定义指出，风险管理应该以观察、实验和分析损失资料为手段，以概率论和数理统计为数学工具，以系统论为科研方法，研究风险管理理论、组织机构、风险和风险所致损失发生的规律、控制技术和管理决策等。值得注意的是，风险管理并非仅仅是风险评估结束后进行的决策和控制活动，而应贯穿风险评估的整个过程，并且要根据实际情况随时修正管理方案。

二、风险管理的目标

风险管理最主要的目标是处理风险和控制风险，减轻后果的严重性，防止和减少损失，将风险控制在可接受范围内。GB/T 24353—2009《风险管理原则与实施指南》指出，风险管理旨在保证组织恰当地应对风险，提高风险应对的效率和效果，增强行动的合理性，有效地配置资源。澳大利亚风险管理标准AS/NZS 4360:1999指出:风险管理是一种逻辑性、系统性的应用方法，在一定程度上通过识别、分析、处理、监控和沟通与任何活动相关的风险，帮助机构最大限度地降低损失。

风险管理的目标可以分为损失前目标和损失后目标。损失前目标是指在损失发生前，通过识别、分析和衡量可能发生的风险，力求减少风险发生的可能性或降低不良后果的严重性。由于风险管理方案并不能保证完全避免损失的发生，因此，损失发生后也有相应的风险管理目标。损失后目标是指在损失发生后，最大限度地补偿和挽救损失带来的后果及其影响。

三、风险管理的基本特征

1.未来性

风险的未来性决定了风险管理的未来性，风险管理是对未来风险的管理。

2.增值性

狭义的风险管理可以理解为避免损失，广义的风险管理则不仅仅局限于降低损失，还存在创造价值的含义。GB/T 24353—2009《风险管理原则与实施指南》指出，在实施风险管理时，应遵循控制损失、创造价值的原则，有助于组织实现目标、取得具体可见的成绩和改善各方面的业绩。通过风险管理过程，对组织机构产生正面影响，创造更多的机会，也就是创造新的价值。

3.目标性

风险管理有其明确的目标，风险管理过程需要围绕其目标实施和修正，因此，风险管理具有目标性。

4.信息性

风险管理过程以有效的信息为基础，这些信息可以通过经验、反馈、观察、预测和专家判断等多种渠道获取。风险的不确定性决定了风险管理的信息性，风险管理中对信息的全面管理具有重要意义。

5.广泛参与性

风险管理过程需要各利益相关者广泛参与和充分沟通。组织的利益相关者之间的沟通，尤其是决策者在风险管理中适当、及时地参与，有助于保证风险管理的针对性和有效性。利益相关者的广泛参与有助于其观点在风险管理过程中得到体现，其利益诉求在决定组织的风险偏好时得到充分考虑。利益相关者之间需要进行持续、双向和及时的沟通。

6.完整性

风险管理是一个完整的循环系统，从风险管理方案制订、实施到风险管理方案的调整和修正，始终是连续不断的过程。

7.改进性

风险管理是适应环境变化的动态过程，随着内部和外部事件的发生、组织和知识的改变以及监督和检查的执行，有些风险可能会发生变化，一些新的风险可能出现，另一些风险则可能消失。因此，应持续不断地对各种变化保持敏感并做出修正，使风险管理得到持续改进。

四、风险管理的实施步骤

风险管理实施过程包含以下要素:明确环境信息、风险评估(风险识别、风险分析与风险评价)、风险应对、监督和检查以及沟通和记录。

通过明确环境信息，明确其风险管理的目标，设定风险管理的范围和有关风险准则。

风险应对是在完成风险评估之后，执行一种或多种改变风险的措施。风险应对是一个循环过程，实施风险应对措施后，应重新评估新的风险水平是否可接受，从而确定是否需要进一步采取应对措施。

风险管理过程中，应定期对风险与控制措施进行监督和检查，确定风险假设是否仍然有效，风险评估的结果是否符合实际，风险评估技术是否正确应用，风险应对措施是否有效。

有效的风险管理应加强沟通和记录，沟通和记录有利于风险方案的调整，采取有效的应对措施。