风险评估是风险管理中最重要的部分之一

【任务情景】

如果你是一家百货公司的老板，你的公司面临着下面四种风险:

1．盗窃风险。根据企业以往的损失资料记载，在过去的5年内，企业曾发生商品失窃案件48起，平均每月0.8起，损失范围在0～5万元不等，平均损失约为0.5万元/起。

2．死亡风险。根据企业以往的损失资料记载，在过去的1年内，企业雇用5000名员工，意外死亡的人数为5人，因员工死亡给企业造成的责任损失分别为10万元、18万元、28万元、29万元和40万元，平均损失约为25万元。

3．火灾风险。根据企业以往的损失资料记载，在过去的50年内，企业曾发生过6次火灾，历次火灾损失金额分别为10万元、41万元、27万元、25万元、60万元和17万元，平均损失约为30万元。

4．地震风险。根据保险公司提供的精算数据，当地每50年便可能遭遇1次地震，一旦地震发生，企业将遭受范围为100万～500万元不等的损失，平均损失约为200万元。

作为一家公司的最终决策者，你如何评价上述各种风险呢?

【任务描述】

要对上述实例中的各类风险进行全面综合评价，其基础和依据是对各类风险进行科学衡量。上述四种风险分别从风险发生的可能性以及风险发生后可能造成的损失两方面来进行介绍的，这也是我们在衡量风险时主要采用的评估指标。

【知识链接】

风险评估也叫做风险衡量，就是对识别出的风险做进一步的分析及度量，也就是对企业某一特定风险的性质、发生的可能性以及可能造成的损失进行估算、测量。如果说风险识别所解决的是可能出现何种风险，那么风险评估所回答的问题就是风险究竟有多大? 风险带来损失后果的程度到底有多大? 风险评估是要给出某一风险发生的概率以及其后果的性质和概率。风险评估是风险管理中最重要的部分之一，也是难度最大的部分之一。

风险评估主要运用概率及数理统计方法估计某一风险发生的概率及其损失后果的频度、性质和概率，以准确地估量损失的严重程度。可以说，风险评估是运用概率统计方法对风险事件的发生和风险事件的后果加以估计，从而给出较准确的概率水平。所以，在进行风险分析时，风险评估主要包括对风险事件发生概率的估计和损失严重程度的估计。

一、损失概率

损失概率是指损失发生的可能性。确定损失概率是风险衡量的一个重要方面。某一事件的发生与否往往存在着一种统计规律性，例如抛一枚质地均匀的硬币，出现国徽面朝上、朝下都是有可能的，若记“国徽面朝上”为一事件，那么每抛一次“国徽面朝上”这一事件都有可能出现，如果重复抛多次，国徽面朝上的次数我们称之为事件发生的频数。频数与总抛掷次数之比就为事件发生的频率。随着抛掷次数的增加，我们会发现，国徽面朝上的频率越来越接近1/2，这种事件发生频率随着试验次数的无限增加而趋近于一个常数的性质，我们就称为统计规律性，这个常数即为事件发生的概率。

假定某出租车公司一年内1000辆汽车中有9辆发生损失，则损失发生的频率为9‰，若10000辆汽车中有105辆汽车发生损失，则损失发生的频率为10.5‰，若100000辆汽车中有1001辆发生损失，则损失发生的频率为10.01‰。因此我们发现，当观察的汽车数越来越多时，损失频率越来越接近10‰，因此，我们可以认为该出租车公司的汽车在一年内发生损失的概率为10‰。

如上所述，我们可以发现损失频率实际上是损失概率的估计值，在风险评估中常常是通过对损失频率的计算来估计损失概率。损失概率在风险评估中有两种描述方法:

(1)损失概率的空间说。在一定的时间内，观察分布在不同空间上的n个风险单位，其中有m个单位遭受损失，则损失频率为m/n。此种说法侧重于特定时期内遭受损失的风险单位的个数，是众多风险单位在空间上的平均结果。因此风险管理人员不能仅考虑本经济单位自己的过去损失情况，还要考虑不同经济单位，甚至不同国家的风险单位损失经验。如民航失事率，不仅要考虑一个国家民航失事经验数据，更重要的应考虑全球民航飞机失事数据经验，飞机保险的费率依据之一就是全球民航失事率。

当采用损失概率空间说时，要特别注意“在一定的时间内”。损失统计资料在一年内所观察到的结果，只能用于衡量下一年度的损失概率，而不能用来衡量下一个月内可能的损失概率。因为观察时间长短的不同，其结果一般是不同的。另外采用这种说法时，还要求观察的风险单位应该是相互独立且同质的。所谓“相互独立”，是指一个风险单位遭受损失并不会影响其他风险单位遭受损失。“同质的”是指风险单位面临相同的风险，并且风险单位所遭受的来自特定风险事故的损失概率和损失程度大体相同。

(2)损失概率的时间说。在某一特定的空间，某一风险单位，在一段时期内的连续n次试验中，出险的次数为m次，则损失频率为m/n。此种说法侧重于时间的观念，例如，假设某个仓库遭受火灾损失的概率为1/10，风险管理人员如以“月”为单位的话，那么这个仓库遭受火灾的概率为1/10个月，或就长期而言，这个仓库遭受火灾损失的机会为每10个月有一次损失。如果风险管理人员以“年”为单位，则上述的概率亦可说成为这个仓库遭火灾损失的概率为每10年一次。

利用损失概率的时间说并根据经验数据资料去计算损失概率时，必须注意观察时间不能太短，否则将有可能出现损失概率等于零的情况。另外采用此种说法通常是在经济单位并不拥有很多同类风险单位的情况下使用的。

以任务情境的案例为例: 该企业每月发生商品失窃风险的损失频率为0.8(时间说， 48起/5年间的60个月)，每个员工每年发生意外死亡风险的损失频率为0.001(空间说， 5人/5000人)，该企业每年发生火灾风险的损失频率为0.12(时间说，6起/50年)，而该企业每年遭受地震风险的概率为0.02(时间说，1起/50年)。如果上述风险单位的数量足够多或者观测周期足够长，我们便可将此损失频率作为损失概率的估计值加以使用。

想一想

损失频数、损失频率和损失概率一样吗? 它们有什么区别和联系?

二、损失幅度

损失幅度是指一旦发生致损事故，其可能造成的最大损失值。风险管理人员根据经济单位的自身特点，用不同的方法衡量损失幅度。

1．一般衡量

(1)最大可能损失。是指某一风险单位在其整个生存期间，由单一事故引起的可能最坏情况下的损失，其特征是以企业生命存在期间为观察期间，并且最大可能损失是一种客观存在，与人们的主观认识无关。例如任务情境的案例中，百货公司的全部资产为500万元，那么遭遇地震的最大可能损失就是这500万元资产发生全损。

(2)最大预期损失。是指某一风险单位，在一定时期内，由单一事故所引起的可能遭受的最坏损失。其特征是不以企业生命存在期间为观察期间，并且最大预期损失是一种与概率水平估算相关，即与人们的主观认识相关的概念，它随着人们选择的概率水平的不同而不同。最大预期损失的数值小于或等于最大可能损失。例如一栋建筑物价值1000万，那么最大可能损失就是1000万。而从概率的角度考虑，假设某人测算出此栋建筑物约40年才会有一次损失超过800万，由于这种可能性极小，因此可以认定最大预期损失为800万。

(3)年度最大可能损失和年度最大预期损失。年度最大可能损失与年度最大预期损失均可来源于单一风险，或者来源于多种风险，它们可包括各种风险事故所致众多风险单位的所有类型损失。年度最大预期损失是面临风险的单个单位或单位群体在一年内可能遭受的最大总损失。与最大预期损失一样，这种损失依风险管理人员选择的概率水平而定，但与最大预期损失不同的是，这种量度并不仅仅是指一次事件的严重性，相反是依据事件的个数以及它们的严重性而定。

另外，所谓的“事件”与“意外事故”概念有所不同。“意外事故”仅指事故的发生是不可预料的，而“事件”包含的范围则比较大，不仅包括意外事故，而且意料中的也属之。例如，某人每日回家将车倒入车库，常不慎撞及围篱，久而久之终使围篱倾倒，此种倾倒属于事件而不是意外事故。

2．阿兰·弗雷德兰德(Alan Friedlander)衡量法

该方法认为每一栋建筑物发生一次火灾，其直接财产损失可根据建筑物防护设施情况，将其损失幅度分为四种。

(1)正常期望损失(normal loss expectancy): 是指建筑物在最佳防护系统下，一次火灾发生时的预期损失金额。最佳防护系统是指当火灾发生时，建筑物本身和外部的消防系统和消防设施都能正常运作，且都能发挥预期功能。

(2)可能最大损失(probable maximum loss): 是指建筑物自身和外部环境虽然都有良好的消防系统和消防设施，但保护系统的一个关键设施，如消防设施因供水不足，或其他原因所致，而无法发挥其预期功能时，一次火灾中的预期损失金额。

(3)最大可预期损失(maximum foreseeable loss)。是指当火灾发生时，建筑物本身的消防设施无法发挥其预期功能，致使火势蔓延，直烧至防火墙才隔绝了火势; 或将所有可燃物燃尽; 或者直至公共消防队赶至现场进行灭火，把火熄灭为止，其所造成的最大损失，称为最大可预期损失。

(4)最大可能潜在损失(maximum possible loss)。是指建筑物自身和外部的公共消防设施和防护系统，在火灾发生时均无法正常运作，从而失去了其预防功能的情况下的最大损失。

一般来说，这四种损失在概率上依次递减，但在金额上却逐渐递增。这也说明，损失概率和损失幅度是呈反比关系的。例如在任务情境的案例中，类似商品失窃这样的风险，它们虽然时常发生，但是每次给你造成的损失却不大; 而像地震这样的风险，虽然发生的概率很小，但是发生一次就足以使你倾家荡产; 而像员工意外死亡或火灾一类的风险，尽管发生次数没有商品失窃那样频繁，造成的损失也不像地震那样具有毁灭性，但是其所造成的总损失也不能小觑。

风险评估的过程是非常复杂的，对损失发生频率(概率)的估计和损失严重程度的估计是风险评估的两个不可分割的部分。但是，有些人往往认为，风险评估的重点是损失的程度，而不是损失发生的频率。比如，对于某些巨灾损失来说，虽然不经常发生，一旦发生，其损失的严重程度却比经常发生的较小风险事件高得多。然而，如果要对风险加以准确评价的话，损失频率的估计仍是必不可少的。在损失程度一致的风险事件中，如果能够估计出损失发生的频率，则具有重要的意义。这是因为，损失频率大的风险事件可能导致较大的总损失额，但某些频率不是很高的风险更能造成严重的损失。所以，风险估计既是对风险发生频率，也是对风险后果损失严重程度的估计，它是风险评估的重点之一。

风险评估的第二个重点是风险评估的直接效果与间接效果。在估计某件事的财务效果时，直接效果往往非常明显，但是间接效果也可能非常重要，在某些情况下甚至可能支配直接效果。在大多数场合，直接效果是显而易见的，而且很容易在事故发生前进行估计。直接效果就是风险事故产生的结果或者风险因素对资产价值的影响。例如，火灾的直接成本就是维修或更换被火烧毁的那部分财产所需的成本。火灾的间接成本则是由于修理受损部分而可能使受灾房屋造成的损失，其中包括损失的销售量和临时存放货物的成本。在金融资产如证券存在的情况下，证券贬值是一种直接损失。如果持有证券的企业的信贷利率下降，该企业遭受的就是间接损失。

风险评估的第三个重点是风险损失的大小。应当根据不同的应用领域来选择估算风险的方法。在那些可投保的风险中，常用于损失的数据有: 损失频率和损失幅度。损失频率测量的是在单位时间内损失事件发生的平均次数。例如，某种损失的损失频率为每年0.5次，说明损失平均每两年发生一次。损失幅度测量的是损失的严重程度。例如，某一类损失的平均成本为4万美元。损失频率乘以平均损失幅度就得一期望损失。在上面的例子中，期望损失为: 0．5×40000美元=20000美元。根据损失频率和损失幅度得到的仍然是平均意义上的结果。对风险估算的进一步研究需要考虑可能的偏差。在上面的例子中，损失频率为每年0.5次和平均损失幅度为4万美元只是对事情的总体性描述，而这些平均数后面的真正的事件发生模式可能大不相同。例如，十年中每隔一年发生一次和十年中有一年发生五次这两种情况就大不一样，但是两者的频率都是每年0．5次。损失幅度也存在同样的问题: 平均损失幅度为4万美元可能是因为每次损失成本都是4万美元，也可能是因为95%的损失成本是2万美元，而剩下5%的损失成本是42万美元。可能的方差越大时，管理人员就越担心。

在客观世界中，风险发生的时间、空间以及损失严重程度均具有不确定性，属于随机现象，但是通过对大量事件的观察和研究可以发现，风险事件的发生从总体上呈现出某种规律性。因此，凭借概率论和数理统计方法，可以找出这种随机现象发生可能性的规律，达到定量估计风险的目的。