一、风险管理概述

　　所谓风险管理（Risk Management），就是人们对潜在的意外损失进行辨识、评估，并根据具体情况采取相应的措施进行处理，即在主观上尽可能有备无患或在无法避免时亦能寻求切实可行的补偿措施，从而减少意外损失或进而使风险为我所用。

　　风险管理事关企业的存亡。不少企业家特别是投资商因忽视了风险管理或因对风险估计不足或判断错误，从而在经营或在投资活动中遭受巨额亏损，甚至导致企业破产倒闭。

　　风险管理直接影响企业的经济效益。做好风险管理工作，可避免许多不必要的损失，从而降低成本，增加企业利润。通过转移风险，可将潜在的重大损失转移给他人，例如保险公司。通过对风险进行恰当的分析，做出正确的预测，可采取断然措施以获取意外利益。如果企业很好地管理了它可能遭遇的风险，就会产生安定和充满信心的局面，企业的管理者就可以放心地研究并大胆地承担有利可图的业务。否则，就只能束手束脚，错过赢利的大好时机。例如，当承包商不得不考虑其工程用材料可能涨价，他就势必要囤积足够的材料，从而占用大量资金。如果他同业主签署的合同中，写有对通货膨胀的补救措施，如对材料按实结算或根据价格调值公式对材料差价给予补偿，则该承包商就不必为此而担忧，他可以将大笔资金用到更需要的地方。

　　做好风险管理有助于提高重大决策的质量，例如，承包商考虑按租赁办法解决施工所需机具问题，如果他忽视了租赁办法可能带来的除租金以外的麻烦问题，如损坏赔偿，他很可能做出错误的决定。

　　当投资者或承包商做出投机冒险的决策时，如果能妥善地处理好采取这种决策时可能出现的一般风险，那么他就能更有效地处理该冒险举动中的特殊风险。例如，一个企业有充分把握防止或应付进入某一承包市场可能遇到的风险，他就可能更积极地扩大业务面，大胆地承揽大型工程。

　　风险管理能减弱企业的年利润和现金流量的波动。如果企业管理人员能把这种波动控制在一定的幅度内，其制定的计划将会更加周密完善、实用可行。

　　如果企业家事前已有高度的风险意识，即使企业遭到一定的损失，也会临危不乱，采取有效的补救措施。

　　做好风险管理，有助于确立企业的良好信誉，从而为企业的广泛开拓业务打下良好的基础。

　　风险管理还有助于加强企业的社会地位，有助于其履行社会责任，自然也有助于企业发展与其他合作者的友好协作关系。

　　随着社会的不断发展，行业间相互依赖日趋紧密，但彼此间的商业关系却因竞争激烈而变化无常。永恒的信任不复存在，新的损失风险也不断增加。因此风险研究与管理已成为企业的重要工作。

　　二、风险辨识与衡量

　　（一）风险辨识

　　辨识风险是风险管理的第一步。这项工作相当重要，它是整个风险管理系统的基础。缺乏这一基础，任何风险管理都是空中楼阁，毫无实现之可能。

　　风险辨识过程通常分6个步骤：

　　1.确认不确定性的客观存在

　　这项工作包括两项内容：即首先要辨认所发现或推测的因素是否存在不确定性。如果是确定无疑的，则无所谓风险。众所周知的结果不会构成风险。例如承包商已知工程所在国的物价高昂而仍然决定投标，则物价高昂便不会成为风险，因为承包商已经准备了对付高昂物价的办法，有备而投标。确认不确定性的客观存在的第二项内容就是确认这种不确定性是客观存在的，是确定无疑的，而不是凭空想像的。辨识风险的第一步工作就是确认不确定性和它的客观存在。

　　2.建立初步清单

　　建立初步清单是辨识风险的操作起点。清单中应明确列出客观存在的和潜在的各种风险，应包括各种影响生产率、操作运行、质量和经济效益的各种因素。人们通常凭借企业经营者的经验对其作出判断。建立清单可采用商业清单办法或通过对一系列调查表进行深入研究、分析而制定。例如工程承包中材料保管和运输阶段的风险初步清单可按以下模式制定（见下表）。

材料保管和运输风险清

　　初步检查清单通常作为风险管理工作的起点，作为确定更准确的清单的基础。多数情况下，清单中必须列出有分析或参考价值的各种数据。

　　3.确立各种风险事件并推测其结果

　　根据初步风险清单中开列的各种重要的风险来源，推测与其相关联的各种合理的可能性，包括赢利和损失、人身伤害、自然灾害、时间和成本、节约或超支等方面，重点应是资金的财务结果。

　　4.制定风险预测图

　　风险预测图采用二维结构（见下图）。

　　图中，第一维的不确定因素的评价与其发生概率相关，第二维的风险的评价与潜在的危害相关。这种二维图形是一种重要的图形表示，通过这种二维图形评价某一潜在风险的相对重要性。鉴于风险是一种不确定性，并且与潜伏的危害性密切相关，因而可通过一种由曲线群构成的风险预测图表示。曲线群中每一曲线均表示相同的风险，但不确定性或者说其发生的概率与潜在的危害有所不同，因此各条曲线所反应的风险程度也就不同。曲线距离原点越远，风险就越大。

　　5.进行风险分类

　　对风险进行分类具有双重目的：首先，通过对风险进行分类能加深对风险的认识和理解，其次，通过分类，辨清了风险的性质，从而有助于制定风险管理的目标。

　　风险分类有多种方法，有些人注重于开列清单，不管概率大小和轻重程度，统统罗列，有些人则根据其造成影响的严重程度分类列举；但许多人往往忽视了不同风险事件之间的联系。正确的方法应该是依据风险的性质和可能的结果及彼此间可能发生的关系进行风险分类。这样的风险分类能更彻底地理解风险，预测其结果，且有助于发现与其关联的各方面的因素。常见的分类方法是以若干个目录组成框架形式，每个目录中都列出不同种类的风险，并针对各个风险进行全面检查。这样可避免仅重视某一个风险而忽视其他风险的现象。以工程承包为例（见表），分类框架可由6个风险目录组成，各个目录中均列出典型风险。虽然难免有某些遗漏，但毕竟多数典型的风险能反映出来。

风险分类

　　上表仅为风险分类的一个实例。不同的项目，其分类的内容自然不会一样。但以框架形式分列能给人一目了然的效果，且能显示逻辑开发分类框架的优点。

　　6.建立风险目录摘要

　　这是风险辨识过程的最后一个步骤。通过建立风险目录摘要，可将项目可能面临的风险汇总并排列出轻重缓急，能给人一种总体风险印象图。而且能把全体项目人员都统一起来，使各人不再仅仅考虑自己所面临的风险，而且能自觉地意识到项目的其他管理人员的风险，还能预感到项目中各种风险之间的联系和可能发生的连锁反应。当然，风险目录摘要并非一成不变，风险管理人员应随着信息的变化和风险的演变而及时更新。下表为风险目录摘要的实例，供风险管理人员参考。

　　风险目录摘要清单范

　　项目名称

　　评述

　　日期

　　负责人

　　（二）风险衡量

　　辨识企业或经营活动所面临的各种风险之后，应分别对各种风险进行衡量，从而进行比较，以确定各种风险的相对重要性。

　　衡量风险时应考虑两个方面：损失发生的频率或发生的次数和这些损失的严重性，而损失的严重性比其发生的频率或次数更为重要。例如工程完全毁损虽然只有一次，但这一次足可造成致命损伤；而局部塌方虽有多处或发生较为频繁，却不致使工程全部毁损。

　　衡量风险的潜在损失的最重要的方法是研究风险的概率分布。这也是当前国际工程风险管理最常用的方法之一。概率分布不仅能使人们能比较准确地衡量风险，还可能有助于选定风险管理决策。

　　三、风险分析与评估

　　风险分析是指应用各种风险分析技术，用定性、定量或两者相结合的方式处理不确定性的过程，其目的是评价风险的可能影响。风险分析和评估是风险辨识和管理之间联系的纽带，是决策的基础。

　　在项目生命周期的全过程中，会出现各种不确定性，这些不确定性将对项目目标的实现产生积极或消极影响。项目风险分析就是对将会出现的各种不确定性及其可能造成的各种影响和影响程度进行恰如其分的分析和评估。通过对那些不太明显的不确定性的关注，对风险影响的揭示，对潜在风险的分析和对自身能力的评估，采取相应的对策，从而达到降低风险的不利影响或减少其发生的可能性之目的。

　　风险分析具有以下好处：

　　（1）使项目选定在成本估计和进度安排方面更现实、可靠。

　　（2）使决策人能更好地、更准确地认识风险、风险对项目的影响及风险之间的相互作用。

　　（3）有助于决策人制定更完备的应急计划，有效地选择风险防范措施。

　　（4）有助于决策人选定最合适的委托或承揽方式。

　　（5）能提高决策者的决策水平，加强他们的风险意识，开阔视野，提高风险管理水平。

　　风险分析包括以下三个必不可少的主要步骤：

　　1.采集数据

　　首先必须采集与所要分析的风险相关的各种数据。这些数据可以从投资者或者承包商过去类似项目经验的历史记录中获得。所采集的数据必须是客观的、可统计的。

　　某些情况下，直接的历史数据资料还不够充分，尚需主观评价，特别是哪些对投资者来讲在技术、商务和环境方面都比较新的项目，需要通过专家调查方法获得具有经验性和专业知识的主观评价。

　　2.完成不确定性模型

　　以已经得到的有关风险的信息为基础，对风险发生的可能性和可能的结果给以明确的定量化。通常用概率来表示风险发生的可能性，可能的结果体现在项目现金流表上，用货币表示。

　　3.对风险影响进行评价

　　在不同风险事件的不确定性已经模型化后，紧接着就要评价这些风险的全面影响。通过评价把不确定性与可能结果结合起来。

　　常见的风险分析方法有八种：即调查和专家打分法、层次分析法、模糊数学法、统计和概率法、敏感性分析法、蒙特卡罗模拟、CIM模型、影响图。其中前两种方法侧重于定性分析，中间三种侧重于定量分析，而后三种则侧重综合分析。

　　四、风险防范与对策

　　风险的防范手段有多种多样，但归纳起来不外乎以下两种最基本的手段：

　　采用风险控制措施来降低企业的预期损失或使这种损失更具有可测性，从而改变风险。这种手段包括风险回避、损失控制、风险分隔及风险转移等。

　　采用财务措施处理业经发生的损失，包括购买保险、风险自留和自我保险等。

　　（一）风险控制措施

　　1.风险回避

　　风险回避主要是中断风险源，使其不致发生或遏制其发展。这种手段主要包括：

　　（1）拒绝承担风险

　　采取这种手段有时可能不得不做出一些必要的牺牲，但较之承担风险，这些牺牲比风险真正发生时可能造成的损失要小得多，甚至微不足道。例如投资因选址不慎而在河谷建造的工厂，而保险公司又不愿为其承担保险责任。当投资人意识到在河谷建厂将必不可避免要受到洪水威胁，且又别无防范措施时，他只好放弃该建厂项目。虽然他在建厂准备阶段耗费了不少投资，但与其厂房建成后被洪水冲毁，不如及早改弦易辙，另谋理想的厂址。这种破财消灾的办法在国际事务中也是常见的。

　　（2）放弃业经承担的风险以避免更大的损失

　　实践中这种情况经常发生。事实证明这是紧急自救的最佳办法。作为工程承包商，在投标决策阶段难免会因为某些失误而铸成大错。如果不及时采取措施，就有可能一败涂地。例如某承包商在投标承包一项皇宫建造项目的，误将纯金扶手译成镀金扶手，按镀金扶手报价，仅此一项就相差100多万美元，而承包商又不能以自己所犯的错误为由要求废约，否则要承担违约责任。风险已经注定，只有寻找机会让业主自动提出放弃该项目。于是他们通过各种途径，求助于第三者游说，使国王自己主动下令放弃该项工程。这样承包商不仅避免了业已注定的风险，而且利用业主主动放弃项目进行索赔，从而获得一笔可观的额外收入。

　　转包工程也是回避风险的有效手段之一。许多情况下，业主并不禁止转包。如果承包商经过分析认定工程已注定难逃亏损厄运，他只有采取转嫁风险的办法。有些项目对于某些承包商可能风险较大，但对于另一些承包商则并不一定有风险。因为不同的承包商具有不同的优势。例如中国一家承包商以低价标获取非洲某国的一项大型公路项目。该承包商在当地没有基地，所有物资及人员都必须由国内调拨。这种情况下，如果坚持独家实施该项目，势必亏损相当严重。该承包商经过分析比较，决定将工程的大部分转包给另一家在当地已有施工设备和人员的公司，只留下很小的一部分任务自己完成，从而转移了风险，而这一风险对于承接转包任务的承包商则不再是风险了，因为他具有足够的条件承接这项任务。

　　回避风险虽然是一种风险防范措施，但应该承认这是一种消极的防范手段。因为回避风险固然能避免损失，但同时也失去了获利的机会。处处回避，事事回避，其结果只能是停止发展。如果企业家想生存图发展，又想回避其预测的某种风险，最好的办法是采用除回避以外的其他手段。

　　2.损失控制

　　风险防范的第二种手段是控制损失。损失控制包括两方面的工作：①减少损失发生的机会即损失预防；②降低损失的严重性即遏制损失加剧，设法使损失最小化。

　　（1）预防损失

　　预防损失系指采取各种预防措施以杜绝损失发生的可能。例如房屋建造者通过改变建筑用料以防止用料不当而倒塌；供应商通过扩大供应渠道以避免货物滞销；承包商通过提高质量控制标准以防止因质量不合格而返工或罚款；生产管理人员通过加强安全教育和强化安全措施，减少事故发生的机会等等。在商业交易中，交易的各方都把损失预防作为重要事项。业主要求承包商出具各种保函就是为了防止承包商不履约或履约不力；而承包商要求在合同条款中赋予其索赔权利也是为了防止业主违约或发生种种不测事件。

　　（2）减少损失

　　减少损失系指在风险损失已经不可避免地发生的情况下，通过种种措施以遏制损失继续恶化或局限其扩展范围使其不再蔓延或扩展，也就是说使损失局部化。例如承包商在业主付款误期超过合同规定期限情况下采取停工或撤出队伍并提出索赔要求甚至提起诉讼；业主在确信某承包商无力继续实施其委托的工程时立即撤换承包商；施工事故发生后采取紧急救护；安装火灾警报系统；投资商控制内部核算；制定种种资金运筹方案等都是为了达到减少损失的目的。

　　（3）损失控制

　　控制损失通常可采用以下办法：

　　①预防危险源的产生；

　　②减少构成危险的数量因素；

　　③防止已经存在的危险的扩散；

　　④降低危险扩散的速度，限制危险空间；

　　⑤在时间和空间上将危险与保护对象隔离；

　　⑥借助物质障碍将危险与保护对象隔离；

　　⑦改变危险的有关基本特征；

　　⑧增强被保护对象对危险的抵抗力，如增强建筑物的防火和防震性能；

　　⑨迅速处理环境危险已经造成的损害；

　　⑩稳定、修复、更新遭受损害的物体。

　　控制损失应采取主动，以预防为主，防控结合。应认真研究测定风险的根源。就某一行为或项目而言，应在计划、执行及施救各个阶段进行风险控制分析。控制损失的第一步是识别和分析已经发生或已经引起或将要引起的危险。分析应从两方面着手：

　　①损失分析。通常可采取建立信息人员网络和编制损失报表。分析损失报表时不能只考虑已造成损失的数据，应将侥幸事件或几乎失误或险些造成损失的事件和现象都列入报表并认真研究和分析。

　　②危险分析。危险分析包括对已经造成事故或损失的危险和很可能造成损失或险些造成损失的危险的分析。除对与事故直接相关的各方面因素进行必要的调查外，还应调查那些在早期损失中曾给企业造成损失的其他危险重复发生的可能性。此外，还应调查其他同类企业或类似项目实施过程中曾经有过的危险或损失。

　　3.分离风险

　　分离风险系指将各风险单位分离间隔，以避免发生连锁反应或互相牵连。这种处理可以将风险局限在一定的范围内，从而达到减少损失的目的。

　　风险分离常用于承包工程中的设备采购。为了尽量减少因汇率波动而遭致的汇率风险，承包商可在若干不同的国家采购设备，付款采用多种货币。比如在德国采购支付马克，在日本采购支付日元，在美国采购支付美元等。这样即使发生大幅度波动，也不会全都导致损失风险。以日元、马克支付的采购可能因其升值而导致损失，但以美元支付的采购则可以因其贬值而获得节省开支的机会。在施工过程中，承包商对材料进行分隔存放也是风险分离手段。因为分隔存放无疑分离了风险单位。各个风险单位不会具有同样的风险源，而且各自的风险源也不会互相影响。这样就可以避免材料集中于一处时可能遭受同样的损失。

　　4.风险分散

　　风险分散与风险分离不一样，后者是对风险单位进行分隔、限制以避免互相波及，从而发生连锁反应；而风险分散则是通过增加风险单位以减轻总体风险的压力，达到共同分摊集体风险的目的。例如企业内部扩张，增设实体以分散风险或企业兼并从而加大风险承受能力。对于工程承包商，风险分散应成为其经营的主要策略之一。例如多揽项目、广种博收即可避免单一项目上的过大风险。承包工程付款采用多种货币组合也是基于风险分散的原理。

　　5.风险转移

　　风险转移是风险控制的另一种手段。经营实践中有些风险无法通过上述手段进行有效控制，经营者只好采取转移手段以保护自己。风险转移并非损失转嫁。这种手段也不能被认为是损人利己有损商业道德，因为有许多风险对一些人的确可能造成损失，但转移后并不一定同样给他人造成损失。其原因是各人的优劣势不一样，因而对风险的承受能力也不一样。

　　风险转移的手段常用于工程承包中的分包和转包、技术转让或财产出租。合同、技术或财产的所有人通过分包或转包工程、转让技术或合同、出租设备或房屋等手段将应由其自身全部承担的风险部分或全部转移至他人，从而减轻自身的风险压力。

　　（二）运用财务对策控制风险

　　1.风险的财务转移

　　所谓风险的财务转移，系指风险转移人寻求用外来资金补偿确实会发生或业已发生的风险。风险的财务转移包括保险的风险财务转移即通过保险进行转移，和非保险的风险财务转移即通过合同条款达到转移之目的。

　　保险的风险财务转移的实施手段是购买保险。通过保险，投保人将自己本应承担的归咎责任（因他人过失而承担的责任）和赔偿责任（因本人过失或不可抗力所造成损失的赔偿责任）转嫁给保险公司，从而使自己免受风险损失。非保险的风险财务转移的实施手段则是除保险以外的其他经济行为。例如，根据工程承包合同，业主可将其对公众在建筑物附近受到伤害的部分或全部责任转移至建筑承包商，这种转移属于非保险的风险财务转移。而建筑承包商则可以通过投保第三者责任险又将这一风险转移至保险公司，这种风险转移属于保险的风险财务转移。

　　非保险的风险财务转移的另一种形式就是通过担保银行或保险公司开具保证书或保函。根据保证书或保函，保证人保证委托人对债权人履行某种明确的义务。保证人必须履行担保义务。否则债权人可以依据保证书或保函向保证人索要罚金，然后保证人可以向委托人追偿其损失。通常情况下，保证人或担保人签发保证书或保函时，要求委托人提交一笔现金或债券或不动产作抵押，以备自己转嫁损失赔偿。通过这种形式，债权人可将债务人违约的风险转移给保证人。

　　非保险的风险财务转移还有一种形式——风险中性化。这是一个平衡损失和收益机会的过程。例如承包商担心原材料价格变化而进行套期交易，出口商担心外汇汇率波动而进行期货买卖等。不过采取风险中性化手段没有机会从投机风险中获益。因此，这种手段只是一种防身术，只能保证自己不受风险损失而已。

　　2.风险自留

　　风险自留即是将风险留给自己承担，不予转移。这种手段有时是无意识的，即当初并不曾预测到，不曾有意识地采取种种有效措施，以致最后只好由自己承受；但有时也可以是主动的，即经营者有意识、有计划地将若干风险主动留给自己。这种情况下，风险承受人通常已做好了处理风险的准备。

　　主动的或有计划的风险自留是否合理明智取决于风险自留决策的有关环境。不过应指出，风险是否自留，这是一项困难的抉择。

　　风险自留在一些情况下是惟一可能的对策。有时企业不能预防损失，回避又不可能，且没有转移的可能性，企业别无选择，只能自留风险。

　　决定风险自留必须符合以下条件之一：

　　（1）自留费用低于保险公司所收取的费用；

　　（2）企业的期望损失低于保险人的估计；

　　（3）企业有较多的风险单位（意味着单位风险小，且企业有能力准确地预测其损失）；

　　（4）企业的最大潜在损失或最大期望损失较小；

　　（5）短期内企业有承受最大潜在损失或最大期望损失的经济能力；

　　（6）风险管理目标可以承受年度损失的重大差异；

　　（7）费用和损失支付分布于很长的时间里，因而导致很大的机会成本；

　　（8）投资机会很好；

　　（9）内部服务或非保险人服务优良。

　　如果实际情况与以上条件相反，无疑应放弃自留风险的决策。

　　3.自我保险

　　自我保险系指企业内部建立保险机制或保险机构，通过这种保险机制或由这种保险机构承担企业的各种可能风险。尽管这种办法属于购买保险范畴，但这种保险机制或机构终归隶属于企业内部，即使购买保险的开支有时可能大于自留风险所需开支，但因保险机构与企业的利益一致，各家内部可能有盈有亏，而从总体上依然能取得平衡，好处未落入外人之手。因此，自我保险决策在许多时候也具有相当重要的意义。