第三节 风险管理的基本理论

一般而言，国外学术界将1990年以前的风险管理阶段称为传统风险管理阶段，之后的发展阶段则归入现代风险管理阶段。

一 传统风险观与传统风险管理理论

（一）传统风险观

1．风险的损失观

传统风险观认为风险强调的是一种损失的结果或者不确定性。在关于风险的一些传统定义中，风险往往被强调为是因实际结果与预期结果的一种偏差而导致的损失。在度量或评估风险时如果采用这种风险定义，则主要是对风险损失的度量与评估。

2．纯粹风险与静态风险观

传统风险主要指的是那些带来损失的风险，因此从实质上判断，传统风险属于纯粹风险。这种纯粹风险大都是静态风险。

3．强调风险成本而不强调风险收益

风险会造成损失或者带来不利事件的不确定性，因此风险本身就对人们的社会经济生活造成损失与破坏，风险带来的结果是破坏性的，人们不可能从风险事件中获取收益。基于此，人们在面对风险时就只是一味地降低或转移风险，而不会也不能利用风险获取风险溢价报酬。传统风险视角忽视了风险本身可能带来的潜在收益。

4．传统风险观存在的主客观逻辑悖论

学术界普遍认为，风险的客观性是指风险是一种不依赖于人的主观意识的客观存在，但认知风险、度量风险又需要依赖于人们的主观意识，而且还包含着人们的价值取向，风险的结果实质上也是主观评价的产物。因此，风险也具有主观性。基于此，风险的属性既有主观的，又有客观的，从而陷入风险主客观的逻辑悖论之中。

5．风险思维：客观实体派

传统风险思维观属于典型的经济理性人假设，把风险看成是一种物质属性，重点强调了风险的可计算性和可补偿性，并赋予明显的“经济主人”色彩和“理性至上论”，在分析工具上强调工程理性与工具理性，没有考虑到风险认知与风险管理也会受到个人行为、个人偏好、价值观、环境、制度、文化背景的影响。随着社会发展的日益多样化与复杂化，它无法为人们认识风险提供一个更宏观和更全面的依据。

（二）传统风险管理理论：基本特征及其评价

建立在传统风险观基础之上的传统风险管理理论一般具有如下特征。

一是传统风险管理普及度不高，具有相对的被动性。传统的风险管理往往只是管理部分的纯粹风险，由于对纯粹风险的分布状况要求较高，对风险管理对象的选择性较强，因而传统风险管理还未能普及社会风险管理领域，只是更多地在企业风险管理中被应用，而企业风险管理主要是运用被动的应对型损失控制或损失融资型管理方式。

二是传统风险管理技术与风险管理方法比较单一。传统风险管理的目标是控制与管理客观危害型风险，因此其风险管理技术与方法偏重于损失控制与损失融资技术，在风险分析方法上重点采用成本效益分析、效用分析、决策分析、工程技术、线性规划法等。风险管理也主要是通过保险和自我保险这两种方式，保险对风险的分散能力相对有限。

三是传统风险管理的协同效应和管理效率不高。传统风险管理只是侧重于单个损失或损害风险的分离管理，对关联风险、背景风险甚至集合风险的整体化管理缺乏策略和技术，不能转移实质风险。

四是传统风险管理的实质理论：阶段论。不少学者将传统风险管理的实质理论称为阶段论，主要是因为传统风险管理强调风险管理，包括风险识别、风险分析、选择风险管理工具和绩效评估的流程式管理，风险管理过程中的风险沟通和风险反馈非常有限，缺乏互动性与灵活性。

五是风险管理哲学——实证论。实证论是相对于形而上学而建立的，以能否用分析或实证方法作为认识事物本来面目的手段，以感知作为测试真伪的方法。实证论的哲学思维把行为风险、心理风险、制度风险和文化风险这些无形风险排除在研究与管理范围之外，只对物质风险等有形风险进行研究与管理。这种哲学思维决定了传统风险管理的实质理论、管理对象与管理方法，也决定了传统风险管理在新的经济社会文化条件下不可避免地具有片面性的缺陷。

二 现代风险观与现代风险管理理论

现代风险管理的终极目标就是全面整合管理总体风险，从这一层面上看，现代风险管理就是整合性风险管理。客观经济社会条件决定了整合性风险管理的产生与发展，风险与风险管理理论的演变与发展也促进了整合性风险管理的产生与发展。从风险与风险管理发展的内部动因来看，现代风险观在一定程度上决定了整合性风险管理理论与方法。现代风险观的主要内容包括以下几方面。

（一）风险的目标与机会观

现代风险观认为风险是与特定的目标或机会相关的，风险是不能实现目标的可能性，是对某种目标产生影响的机会。现代风险观强调，风险是损失与机会、损失与机遇、成本与收益的不同组合，是风险事件积极结果与消极结果的结合体。风险是损失的创造或分配，也可能是财富的创造与分配。科学的风险管理策略不仅包括规避风险和减少风险的消极策略，还应该包括接受风险甚至追寻风险的积极策略。组织的目标不仅仅要使风险最小化，更要追求风险与收益的平衡。

（二）全面的风险观

现代风险观还包括收益的不确定性，把风险范围从以损失风险为主的纯粹风险扩展到投机风险，从静态风险扩展到动态风险，从传统风险的以实质风险为主的单元视角扩展到行为风险、社会风险与文化风险的一个多元体系与多元视角。风险体系的扩展使人们的风险管理思维不断更新与创新，产生了风险的关联分析、风险套期与风险组合等新的风险策略；风险范畴的扩大使人们更加关注风险与环境、风险与人的心理及行为、风险与价值观、风险与社会、风险与文化的内在关联互动，促使人们从包括实质因素、行为因素、价值观因素、社会文化因素的框架中来建构不同层面的综合性风险管理体系。

（三）风险的本质观

现代风险观认为，风险本质上是客观的，它是客观存在与主观认知不一致的结果或状态。当社会个体或经济主体对某一事物的客观存在有完全的认知与把握，当主观认知与客观存在达到内在统一时，此时并不存在风险。但在实际生活中，人们有限的主观认知水平难以对客观存在有全面而准确的认知与把握，风险便由此而生。风险的本质并不是所谓的风险利益问题，而在于客观存在与主观认知的内在不一致性。风险是一种“虚拟的现实，现实的虚拟”，风险是客观存在与主观认知的结合体。

（四）风险的哲学观

从风险的哲学视角分析，现代风险观是客观实体理论与主观建构理论的结合。现代风险观认为风险既是一种物质特性，也是一种社会建构。物质特性是强调风险的可计算性和可补偿性，而社会建构性则深化了我们对风险的认识。在不同文化和社会背景下，风险有不同的认知特征，现代风险管理要注重管理认知风险、行为风险甚至文化风险，重视风险沟通和风险教育在风险管理中的重要作用。

三 现代风险管理理论的特征

总体风险管理理论（Total Risk Management, TRM）、整合风险管理理论（Integrated Risk Management, IRM）、全面风险管理理论（Comprehensive Risk Management, CRM）等都反映了现代风险管理现状。全方位的整合性风险管理是现代风险管理的基本理论特征，目前全面风险管理或整合风险管理在企业风险管理理论与实践中有较长远的发展前景，社会风险管理也在引入全面整合的现代风险管理观。

（一）现代风险管理的界定

Kent D. Miller（1992）提出了整合风险管理的思想，归类分析了组织运营中的各种不确定因素。Yacov Y. Haimes（1992）提出了总体风险管理，认为总体风险管理是一个基于正式风险评价与管理的、系统的、以统计为基础的、全盘的过程……一个层次化的、多目标的、针对四种系统失误（硬件失误、软件失误、组织性失误和人的失误）的根源的动态全面管理。

Lisa Meulbroek（2002）指出，所谓整合性风险管理，就是辨别和评估影响组织价值的众多因素，为了管理和控制这些风险，在全组织范围内实行相应战略。整合性风险管理的目标是将组织的各项风险管理活动纳入统一的系统，实现系统的整体优化，创造整体的管理效益，提升或创造组织更大的价值。他同时强调，整合风险管理在本质上是战略的，而不是战术的。战术性的风险管理，其视角窄小有限。William H. Panning（2003）指出，全面风险管理（ERM）是新的思维方式、测度方式和管理方式的三维统一体。从测度方式上看，它具有一定的技术管理性；从管理方式上看，它是一种行为；从思维方式上看，全面风险管理是一种理念和文化。总之，现代风险管理就是总体风险管理理论、整合风险管理与全面风险管理理论的有机融合。

（二）现代风险管理的基本理论特征

1．全新思维的风险管理

现代风险管理具有整合性，而整合性风险管理是影响组织决策的一种行为方式或管理方式，是组织文化的内在组成部分。由此，整合性风险管理是一种全新的管理方式、文化方式、思维方式和哲学理念。整合性风险管理之所以能形成系统的管理方法和思想基础，是因为其平台为管理方式，内核为新的思维方式和文化方式，整合性风险管理上升到了文化理论和哲学理念的高度。整合性风险管理的价值创造导向为风险、价值与资本的内在平衡，内在的风险决策基础为“3P”——概率（Probability）、价格（Price）和偏好（Preference），注重战略管理、风险管理与经营管理的内在协调与有机整合，强调整合性风险管理的战略性本质，把整合性风险管理的根本目标设定为提升或创造组织更大的价值作为。

2．全方位的风险管理

现代风险管理理论不仅强调要重视传统风险管理理论范畴内的狭义风险——仅囿于造成直接性损失的纯粹风险，也强调要重视现代风险管理理论范畴内的广义风险——涉及的范围相对广泛。

3．全过程的风险管理

整合风险管理理论认为风险存在于组织运行的各个环节，风险和过程之间联系紧密，过程发生变化，风险因素和风险状态也会随之发生变化，因此需要对风险动态进行实时监控，对过程进行风险管理。整合性风险管理具有反阶段的动态特征，不仅注重高效的流程管理，更强调实时的风险反馈与及时的风险沟通。整合性风险管理不仅注重组织的短期发展，更关注组织的中长期发展，强调在长期的发展中逐步建立起完善的组织风险管理体系。整合性风险管理强调风险认知与风险行为，认为风险管理活动不仅仅是工作工程，更是风险教育的过程。

4．全员性的风险管理

全员参与是现代风险管理中强调的重点，全员性的风险管理依靠组织决策层、执行层、操作层的全员参与，因此要求参加风险管理的人员必须是全面的，每个员工在风险管理政策、体系、方法上都需要有统一的、一致的认识与体会，并在实践中予以高度的重视。协调组织各个部门中繁杂、琐碎的活动，通过合作使风险管理成本降到最低限度，这就是全员风险管理的出发点。

5．综合性的风险管理

综合性是现代风险管理强调的重点，风险管理中风险的度量、风险管理方法都具有综合性，这种综合性的方法体系是由多种管理技术与科学方法组成的。综合性的风险管理不仅重视定性管理，也强调定量管理，传统风险管理主要把关注点集中在风险的定量分析上，而综合性风险管理也强调定性分析的重要地位，强调数量分析必须根据具体实际情况灵活运用，与管理经验、主观判断结合起来综合衡量。风险管理中应该考虑组织内部成员、组织服务对象等所有利益相关者，甚至企业所在的地方、社区的利益，所以，综合性风险管理的价值定位具有综合性。