六、风险管理的方法
自有人类以来，就有风险存在。趋吉避凶，也是人之常情。无论古今中外，在近代科学昌盛发达之前就已经有星象家、预言家、相术家以及各种巫术道士之流出现。在中国古代，帝王出征，必占星象；国外有些军事家和政治家则求助于神秘的水晶球，问命运，看吉凶，龟甲灵棋，占卜求签，官府民间都不乏其例。就连婚丧喜庆，也要看生辰八字，选黄道吉日择时出行。时至今日，虽然科学已很发达，但此风未绝。不过，这也不妨碍人们采用其他科学方法来处理风险。近代保险业的兴旺发达就是风险管理商业化和社会化的证明。
1.风险对策
风险的直接后果是损失。因此，所谓风险管理，就转化成了对危险的预防和将危险进行分散两方面的问题。对危险的“预防”，简单地说就是“防险”，属于“险前管理”的范畴，其目的是希望通过一定的努力，减少发生危险的可能性，或者设法减少由于发生事故而引起的损害。从险前管理的角度说，人们对风险的处理策略只有“排除”和“保留”。对于那些可能“排除”的风险，人们可以选择“不保留”或“主动保留”；而对于那些不存在“排除”可能的危险，人们只能选择“保留”。这是被动的、无可奈何的保留。
严格说来，险前管理也是风险对策的一部分。
现代人面对风险所采取的应对措施无非有以下几种：一是回避，二是承担，再就是转嫁。保险、保证、互助以及基金都属于“危险转嫁”的范围。
（1）回避风险
如果为了回避预想当中的危险，不去从事与危险有关的那些活动，称为“回避危险”。这样做的结果，往往放弃有利的条件和利益，这是非常消极的手段。在现代社会，有许多风险是你想躲也躲不过的。可以说，这不是处理风险的最好方法。
（2）承担风险
承担风险，主要是指由自己来承担风险的损失。具体说来有被动承担和主动承担两种情况。
①被动承担。或是由于不知有某种风险，例如职业责任风险的存在，而未采取任何措施加以防范、处理这种风险，于是当风险出现时只能无可奈何地承担；或是虽知有某种风险存在，但是没有采取任何行动加以处理。需要注意的是，当责任者确知该种风险，但是认为采取行动倒不如事后承担损失来得划算，由此决定不做预先处理的，不属于被动承担。
②主动承担。或是由于无可奈何，除非自己承担之外，没有其他任何合适处理这种风险的方法；或是由于估计到出现这种风险的可能性极小，可以冒险自己承担损失。主动承担某种风险，有时候可以不采取任何措施，不作任何承担风险的准备，只是单纯等待不幸事件的发生。这样可以不支付预备防险的成本。有时候则要作未雨绸缪之计，在平时提取或积累一笔资金，作为意外损失的准备金，一旦损失发生，可以迅速抵补。这种办法即是“自我保险”。其实，严格意义上的自我保险，仍然需要具备必要的条件。
（3）防止风险
采取有效的手段，以消除或减轻导致不幸事件的因素。防止风险，能防患于未然，应为处理风险中最值得重视的方法，但不是每种风险都可事先预防，即使事先已加防范，也不一定就能成功。还有另外一种情况最为难办：防止风险所需要的费用，相当于甚至超过了可能发生的危险的损失。风险本身是一种可能性，当然还有不发生的机会，可是为了防止风险所付出的却是“沉没成本”——付出了就没有可能再收回。应该这样说，在经济社会的天平上，成本和收益总是不能摆平的。因此，也就没有哪一种方法能够一劳永逸地解决所有的问题。数学上的不完备定理，其实正是世界本身不完备状况的确切描述。
（4）转移风险
将风险转移给他人，听起来似乎比“转嫁风险”委婉一些，事实上却没有不同。以转移的方法处理风险，可以采取多种不同的方式，如：①出卖。把可能导致风险的那些财产卖给别人，那个人就要承担此项财产的风险。例如会计电算化系统中不可缺少的计算机，还有软件。租用设备和系统都是变相的出卖形式。②分包。通常是对一项工程而言，但是在会计电算化方面也可应用。如果一个企业家惟恐推行会计电算化以后，计算机的养护成本和难度大幅度提高，他就可以把维护计算机等方面的工作转包给他人负责。③套期保值，也有保险教材中按照音译为“海琴”。这是贸易中转移风险的一种方法。④契约。例如铁路局为某企业敷设一条支线，但在契约中规定有关这条支线的任何车祸，全都由该企业负法律上的责任。又如本单位向某公司采购会计电算化系统设备，契约规定某些风险归由提供设备的公司承担。⑤保险。被保人付出保费，而由保险人承担损失赔偿的责任，也是风险转嫁的重要方式。
（5）结合风险
正如前面我们所讲过的，没有哪种分类方式能够完全地把事物的类型划分清楚。例如，保险是转嫁风险的重要方式，同时又是结合风险方式中的一部分。所谓结合风险，是将具有相同性质的风险结合起来，从而减少风险的程度。例如若干小企业合并经营或企业本身的扩大成长，只要财产的扩散性有所增加，其遭致火灾损失的风险便趋于减少。现代大规模企业的兴起，固然另有规模效益等重要原因，但是由于结合风险而减少风险损失，也是很值得重视的附带作用。仅就保险来说，它具有双重性质：从被保险人的角度看，应该说是风险之转移；若从保险人而言，则因结合了许多相同的风险，而使对损失的预测更为准确，于是也就减少了发生某种损失的风险或不确定性。在现代社会中，人们已经逐渐接受以保险作为处理风险的主要方式，保险业也成了商业社会中较少失败的行业。
其实，保险和保险业能够存在并发展，得益于一条“大数定律”。所谓大数定律，是指随着事件数量的增加，实际后果与预期后果之间的相对差异就会减少。在一定的保险费率下，如果参加投保的人足够多，保费收入将会超过用于赔偿的费用。这中间“一定的保险费率”就是根据有关的“大数定律”确定的。由于大数定律的作用，保险人可以承保大量单独的危险单位，并且能够更准确地估计预测任何一个时期内总的损失。
并非只有保险才是结合风险。以会计电算化系统来说，若干单位采用同样的系统，使用同样的机型，甚至两两结对，在各自的机器上为结对单位提供系统备份，或者按照财政部的指令性规定使用某种会计电算化系统，都有在某种程度上结合风险的作用。不过，还是那句老话：没有哪一种方式能够一次性地解决所有的问题。即使大家都用同样的系统，各家各户自己的数据安全也只能靠自己解决。烧炕要用自家的柴，偶尔借一抱，只能是救急。
2.信息系统的危险管理
这里所说的“信息系统”，是指以计算机为主要硬件设备、以信息处理为主要目的的人工系统。这样的系统由“人”思考并且设计，是相对于“自然物”、“自然系统”的“人造系统”。随着电子计算机技术的迅速普及，各种各样的信息系统开始投入实际运行，在军事、政治、经济等社会生活的诸多方面发挥作用。
信息系统同样面对各种风险，同样需要风险管理，研究决定采用何种风险对策，对于信息系统的用户——使用者来说，无非还是两种选择：
一是自我承担，将“危险”的后果由自己来消化，所有的损失都被“保留”。如果严格划分，由于对危险无知而形成的保留可以叫做被动保留，或消极保留。与之对应的则是积极保留。
积极保留的做法，可以采用自行设立基金、自我保险的对策。也可以放任自流，不管不问，任其发生。这样做，在出险前不必有任何“付出”。不“出险”，经济上便没有任何损失；但是如果“出险”的话，所有的损失都只能由自己来承担。采取这样的策略，通常是基于“即使出险也不会有太大的损失”这样一种想法，或者是因为负责人对“危险”的损失程度估计不足。如果这样，就含有了被动保留的成分。
另一种对策是转嫁。将“危险”的后果加以分散或转移，为了分散或转移危险而付出一定的代价，例如保险。从保险人的角度说，是对来自各方的危险进行集中的管理和补偿；从被保险人的角度说，则是将危险转移或者分散给他人。投保的保险费，就相当于转移风险的代价。万一出险，保险人要按照契约条款的规定给予被保险人相应的补偿。
就危险管理而言，其中包括危险分析、危险控制、危险财务处理三项主要内容。危险分析的过程，包括对危险的识别和估价，估计损失发生的概率以及损失的严重程度。危险控制则必须求助于不同领域中的专家，力求避免、消除或减少发生意外事故的机会，限制已发生之损失的继续扩大。关于危险的财务处理，其首要任务是将消除和减少危险所必须付出的代价均匀地分布在一定的时期内，并且把危险的代价降到最小程度。所有这些，都要求结合信息系统的特殊性，有针对性地处理解决。明确了危险管理的一般概念和信息系统例如会计电算化系统的特殊性质，系统危险管理的含义也就不难理解。基于同样的理由，关于会计电算化系统的风险研究，也是在信息系统危险管理的背景下展开的。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
