方兴未艾全面风险管理.docVIP

方兴未艾全面风险管理 　　什么是全面风险管理 　　几年前与朋友见面，聊起工作，大多会这样说：“哦……风险管理，做什么呢？”如果不做解释或者解释得不多，他们大多会把我的工作归结为两种可能：一种是做保险业务，一种是做风险投资。还有的人会直接问我：最近买啥股票比较好？ 　　那么，不是做股票的我就从买股票说起。股票有涨有跌，但人们的预期多是盼望其涨，比如你昨天以10元一股的价格买进了一手（100股）A股票，你的预期是涨30%。今天，A股票收盘价是9元，但你并没有卖，于是你今天就有100元的浮动亏损。过了一个星期这只股票涨到了11元，你就有了100元的浮动盈利，而你还没有卖掉，因为没有达到你的预期……只要不卖掉你所持有的股票，你就不知道实际是亏还是赚。 　　这种不确定性对你的期望盈利的影响，就是所谓的风险。在国际标准化组织（ISO）发布的《风险管理原则和实施指南》（ISO31000）中，对于风险的定义是：Effect of uncertainty on objectives，就是“不确定性对目标的影响”。 　　风险的概念在中国古已有之，《易经》中有“简易”、“不易”、“变易”三大原则，简易原则是我们日常生活中可以轻易应用的原则，就像是空气、阳光、水的生存三大要素一样地存在于你我之间。不易原则表示宇宙天地间恒常不变的法则，如同天体运行。变易原则是存在于不易原则当中的变数，也是我们最不容易察觉的部分，这往往就是风险的所在。 　　可以说，应对风险的一切活动，构成了风险管理。 　　而当前所谓的全面风险管理，通常是就企业而言的，它是指企业围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立健全全面风险管理体系，包括风险管理策略、风险理财措施、风险管理的组织职能体系、风险管理信息系统和内部控制系统，从而为实现风险管理的总体目标提供合理保证的过程和方法。 　　 　　风险管理的技术里程碑 　　人类科学认识风险可以从18世纪算起，瑞士数学家伯努利（Bernoulli）是历史上第一个准确、科学地描述风险的数学家，他发现了大数定律，通俗地说就是在试验不变的条件下，重复试验多次，随机事件的频率近似于它的概率。 　　两个半世纪后的1952年，美国经济学家马科维茨（Markowitz）发表了“资产组合选择”理论，这个理论最早采用风险资产的期望收益率（均值）和用方差（或标准差）代表的风险来研究资产组合和选择问题，它奠定了现代金融风险管理的基础。 　　此后不久，一个旨在完善和补充单个国家对商业银行监管体制的不足，减轻银行倒闭的风险与代价的巴塞尔协议出台。随后的几十年间，从 1975年9月第一个巴塞尔协议到1999年6月《新巴塞尔资本协议》（或称“新巴塞尔协议”）第一个征求意见稿出台，再到2006年新协议正式实施，巴塞尔协议的内容不断丰富，所体现的监管思想也不断深化，其对于风险管理的理解和范畴也愈加深入和广泛，但该协议的作用主要限于金融领域的操作风险。 　　1992年，美国全国虚假财务报告委员会下属的发起人委员会（COSO）发表了针对于一般非金融企业的《内部控制-综合框架》，其目的是用以促进效率，减少资产损失风险，帮助保证财务报告的可靠性和对法律法规的遵从。这个标准获得美国证券交易委员会（SEC）的认可，成为美国上市公司内部控制框架的参照性标准。 　　世通、安然丑闻以后，2002年，美国国会从保护股东利益的角度出发，出台了萨班斯法案，要求所有到美国境内上市的企业必须建立风险内控机制，极大地促进了世界范围内全面风险管理的普及。同时，多年实践中人们逐渐认识到，企业不能仅仅从某项业务、某个部门的角度考虑风险，必须根据风险组合的观点，从贯穿整个企业的角度看风险。 　　于是，2004年COSO结合《萨班斯一奥克斯法案》（Sarbanes-Oxley Act）在报告方面的要求,同时吸收各方面风险管理研究成果,颁布了《企业风险管理框架》（Enterprise Risk Management Framework，简称为ERM），这个框架文件的目的在于为各国的企业风险管理提供一个统一术语与概念体系的全面应用指南。 　　 　　后来居上的中国风险管理 　　COSO和巴塞尔两个组织促进了各国对风险管理的推动。国内对全面风险管理的探索主要从2000年开始，并呈现出与国外风险管理发展不同的特点，有别于国外以民间组织推动开始，国内风险管理的推动则从官方开始。 　　2004年，兼任出资人和监管者双重角色的国资委成立“企业全面风险管理研究课题组”，历时两年时间，在2006年6月发布《中央企业全面风险管理指引》，广泛吸收既有的各种规范和技术要求，全面、系统地规范了风险管理的体系、内容、程序、方式和方法，具有很强的