风险管理（英语：Risk management）是一个管理过程，包括对风险的定义、测量、评估和应对风险的策略。目的是将可避免的风险、成本及损失极小化。理想的风险管理，事先已排定优先次序，可以优先处理引发最大损失及发生几率最高的事件，其次再处理风险相对较低的事件。
风险可能来自各种来源，包括金融市场的不确定性，项目失败的威胁（在设计，开发，生产或维持生命周期的任何阶段），法律责任，信用风险，事故，自然原因和灾难，来自对手蓄意攻击，或不确定原因及事件。
实际状况中，因为风险与发生几率通常不一致，所以难以决定处理顺序。故须衡量两者比重，做出最合适的决定。
因为牵涉到机会成本，风险管理同时也要面对如何运用有效资源的难题。把资源用于风险管理可能会减少运用在其他具有潜在报酬之活动的资源；理想的风险管理正是希望以最少的资源化解最大的危机。
风险管理步骤
对于现代企业而言，风险管理是透过辨识、衡量（含预测）、监控、报告来管理风险，采取有效方法设法降低成本；有计划地处理风险，以保障企业顺利营运。这需要企业在经营过程中，辨识可能产生的风险，预测各种风险发生后对资源及营运造成的负面影响，以便使生产顺利进行。由此可见，风险的辨识、预测和控制是企业风险管理的主要步骤。
风险辨识是风险管理的首要步骤。只有全盘了解各种风险，才能够预测可能造成的危害，进而选择处理风险的有效方法。
风险识别方法有许多种，常见方法如下：
- 生产流程分析法
生产流程分析法是对企业整个生产经营过程进行全面分析，逐项分析各个环节可能遭遇的风险，找出各种潜在风险因素。生产流程分析法可分为风险列举法和流程图法。
- 风险列举法指风险管理部门根据本身企业的生产流程，列举出各个生产环节的所有风险。
- 流程图法指企业风险管理部门将整个企业生产过程一切环节系统化、顺序化，制成流程图，从而发现企业面临的风险。
- 财务表格分析法
财务表格分析法是借由分析企业的资产负债表、损益表、营业报告书及其他相关资料，从而识别和发现企业现有的财产、负债等潜在风险。
- 保险调查法
利用保险调查法进行风险识别有两种形式：
- 透过保险种类一览表，企业可以根据保险公司或者专门保险刊物的保险险种一览表，选择适合自己需要的险种。此方法仅能辨识可供保险之风险，无法辨识不得保险之风险。
- 委托保险经纪人或保险咨询服务机构研究企业风险，找出各种财产和负债之存在风险。
风险预测实际上就是估算、衡量风险，由风险管理人运用科学的方法，对其掌握的统计资料、风险信息及风险的性质进行系统分析和研究，进而确定各项风险的频度和强度，为选择适当的风险处理方法提供依据。风险的预测一般包括以下两个方面：
- 预测风险的概率：透过资料积累和观察，发现造成损失的规律性。一个简单的例子：一个时期一万栋房屋中有十栋发生火灾，则风险发生的概率是1/1000。由此对概率高的风险进行重点防范。
- 预测风险的强度：假设风险发生，导致企业的直接损失和间接损失。对于容易造成直接损失并且损失规模和程度大的风险应重点防范。一般分为4个等级，分别是：
1、灾难性破坏 比方说会给企业带来摧毁性后果的因素。 2、重度破坏 可能会影响企业发展情况，影响公司声誉，虽然不至于摧毁公司，但是会导致企业面临裁员和重组的后果，让公司受到重创。 3、中度破坏 中度的破坏一般表现在资金周转上，对公司的声誉有短期的影响。 4、轻度影响 这个一般表现在对日常工作由影响，降低工作效率，影响系统的可靠性。 对企业来说，高程度破坏所带来的后果要严重的多，因此企业必须针对严重的情况做好预防，降低企业的损失率。
风险的处理常见的方法有：
- 避免风险：消极躲避风险。比如避免火灾可将房屋出售，避免航空事故可改用陆路运输等。因为存在以下问题，所以一般不采用。
- 可能会带来另外的风险。比如航空运输改用陆路运输，虽然避免了航空事故，但是却面临着陆路运输工具事故的风险。
- 会影响企业经营目标的实现。比如为避免生产事故而停止生产，则企业的收益目标无法实现。
- 预防风险：采取措施消除或者减少风险发生的因素。例如为了防止水灾导致仓库进水，采取增加防洪门、加高防洪堤等，可大大减少因水灾导致的损失。
- 自保风险：企业自己承担风险。途径有：
- 小额损失纳入生产经营成本，损失发生时用企业的收益补偿。
- 针对发生的频率和强度都大的风险建立意外损失基金，损失发生时用它补偿。带来的问题是挤占了企业的资金，降低了资金使用的效率。
- 对于较大的企业，建立专业的自保公司。
- 转移风险：在危险发生前，通过采取出售、转让、保险等方法，将风险转移出去。
风险管理的历史
风险管理是一门新兴的管理学科。
风险管理从1930年代开始萌芽。风险管理最早起源于美国，在1930年代，由于受到1929－1933年的世界性经济危机的影响，美国约有40％左右的银行和企业破产，经济倒退了约20年。美国企业为应对经营上的危机，许多大中型企业都在内部设立了保险管理部门，负责安排企业的各种保险项目。可见，当时的风险管理主要依赖保险手段。
1938年以后，美国企业对风险管理开始采用科学的方法，并逐步积累了丰富的经验。1950年代风险管理发展成为一门学科，风险管理一词才形成。
1970年代以后逐渐掀起了全球性的风险管理运动。1970年代以后，随着企业面临的风险复杂多样和风险费用的增加，法国从美国引进了风险管理并在法国国内传播开来。与法国同时，日本也开始了风险管理研究。
近20年来，美国、英国、法国、德国、日本等国家先后建立起全国性和地区性的风险管理协会。1983年在美国召开的风险和保险管理协会年会上，世界各国专家学者云集纽约，共同讨论并通过了“101条风险管理准则”，它标志着风险管理的发展已进入了一个新的发展阶段。
1986年，由欧洲11个国家共同成立的“欧洲风险研究会”将风险研究扩大到国际交流范围。1986年10月，风险管理国际学术讨论会在新加坡召开，风险管理已经由环大西洋地区向亚洲太平洋地区发展。
中国对于风险管理的研究开始于1980年代。一些学者将风险管理和安全系统工程理论引入中国，在少数企业试用中感觉比较满意。中国大部分企业缺乏对风险管理的认识，也没有建立专门的风险管理机构。作为一门学科，风险管理学在中国仍旧处于起步阶段。
进入到上世纪90年代，随着资产证券化在国际上兴起，风险证券化也被引入到风险管理的研究领域中。而最为成功的例子是瑞士再保险公司发行的巨灾债券，和由美国芝加哥期货交易所发行的PCS期权。
风险管理的分类
风险管理主要分为两类：
风险管理研究方法
对风险管理研究的方法采用定性分析方法和定量分析方法。定性分析方法是通过对风险进行调查研究，做出逻辑判断的过程。定量分析方法一般采用系统论方法，将若干相互作用、相互依赖的风险因素组成一个系统，抽象成理论模型，运用概率论和数理统计等数学工具定量计算出最优的风险管理方案的方法。
风险管理的学说
纯粹风险说以美国为代表。纯粹风险说将企业风险管理的对象放在企业静态风险的管理上，将风险的转嫁与保险密切联系起来。该学说认为风险管理的基本职能是将对威胁企业的纯粹风险的确认和分析，并通过分析在风险自保和进行保险之间选择最小成本获得最大保障的风险管理决策方案。该学说是保险型风险管理的理论基础。
企业全部风险说以德国和英国为代表，该学说将企业风险管理的对象设定为企业的全部风险，包括了企业的静态风险（纯粹风险）和动态风险（投机风险），认为企业的风险管理不仅要把纯粹风险的不利性减小到最小，也要把投机风险的收益性达到最大。该学说认为风险管理的中心内容是与企业倒闭有关的风险的科学管理。企业全部风险说是经营管理型风险管理的理论基础。
参见
延伸阅读
- Alberts, Christopher; Audrey Dorofee, Lisa Marino. Mission Diagnostic Protocol, Version 1.0: A Risk-Based Approach for Assessing the Potential for Success. Software Engineering Institute. March 2008 [2008-05-26]. （原始内容存档于2008-12-10）. （页面存档备份，存于互联网档案馆）
- Alexander, Carol and Sheedy, Elizabeth. The Professional Risk Managers' Handbook: A Comprehensive Guide to Current Theory and Best Practices. PRMIA Publications. 2005. ISBN 0-9766097-0-3.
- Borodzicz, Edward. Risk, Crisis and Security Management. New York: Wiley. 2005. ISBN 0-470-86704-3.
- Crockford, Neil. An Introduction to Risk Management (2nd ed.). Woodhead-Faulkner. 1986. ISBN 0-85941-332-2.
- Flyvbjerg, Bent. From Nobel Prize to Project Management: Getting Risks Right (PDF). Project Management Journal (Project Management Institute). August 2006, 37 (3): 5–15 [2008-05-26]. （原始内容 (PDF)存档于2008-05-28）. （页面存档备份，存于互联网档案馆）
- Gorrod, Martin. Risk Management Systems : Technology Trends (Finance and Capital Markets). Basingstoke: Palgrave Macmillan. 2004. ISBN 1-4039-1617-9.
- Stoneburner, Gary; Goguen, Alice and Feringa, Alexis. Risk Management Guide for Information Technology Systems (PDF). Gaithersburg, MD: National Institute of Standards and Technology. July 2002 [2009-08-30]. （原始内容存档 (PDF)于2011-09-27）. （页面存档备份，存于互联网档案馆）
- Ward, Dan; Quaid, Chris. The Pursuit of Courage, Judgment and Luck (PDF). Defense AT&L (Defense Acquisition University). March/April 2007: 28–30 [2008-05-26]. （原始内容 (PDF)存档于2008-06-24）. （页面存档备份，存于互联网档案馆）
- United States Environmental Protection Agency. General Risk Management Program Guidance. United State Environmental Protection Agency. April 2004 [2009-08-30]. （原始内容存档于2009-04-20）. （页面存档备份，存于互联网档案馆）
- Standards Association of Australia. Risk management. North Sydney, N.S.W: Standards Association of Australia. 1999. ISBN 0-7337-2647-X.
- IRM/AIRMIC/ALARM. A Risk Management Standard. London: Institute of Risk Management. 2002. （原始内容存档于2009-08-22）. （页面存档备份，存于互联网档案馆）
- John Moteff. Risk Management and Critical Infrastructure Protection: Assessing, Integrating, and Managing Threats, Vulnerabilities and Consequences. Washington DC: Congressional Research Service. 2005 [2009-08-30]. （原始内容存档于2009-10-01）. （页面存档备份，存于互联网档案馆）
- Diederichs, Marc. Risikomanagement und Risikocontrolling : Risikocontrolling - ein integrierter Bestandteil einer modernen Risikomanagement-Konzeption.. München: Vahlen. 2004 (Controlling Praxis). ISBN 3800630842.
- Tom DeMarco, Timothy Lister. Bärentango. ISBN 3-446-22333-9.
- Roland Erben, Frank Romeike. Allein auf stürmischer See.. Wiley-VCH. 2004. ISBN 3-527-50073-1.
- W. Gleißner, Frank Romeike. Risikomanagement – Umsetzung, Werkzeuge, Risikobewertung. Haufe. 2005. ISBN 3-448-06209-X.
- Detlef Keitsch. Risikomanagement. Schäffer-Poeschel. 2004. ISBN 3-7910-2295-4.
- Koller. Wissensrisiken – Risiken aus Sicht des Wissensmanagements. [2009-08-30]. （原始内容存档于2008-09-19）. （页面存档备份，存于互联网档案馆）
- Locher, Mehlau, Hackenberg, Wild. Risikomanagement in Finanzwirtschaft und Industrie. （原始内容存档于2009-04-30）. （页面存档备份，存于互联网档案馆）
- Frank Romeike, R. Finke（Hrsg.）. Erfolgsfaktor Risiko-Management. Gabler-Verlag. 2003. ISBN 3-409-12200-1.
- Worst Case. Zwischen Angst, Alarm und Gelassenheit. Themenheft der Schweizer Monatshefte. Ausgabe September/Oktober 2006 [2009-08-30]. （原始内容存档于2017-11-07）. （页面存档备份，存于互联网档案馆）
- Christoph Gebler. Risikomanagement und Rating für Unternehmer. Beuth. 2005. ISBN 3-410-16110-4.
Wikiwand in your browser!
Seamless Wikipedia browsing. On steroids.
Every time you click a link to Wikipedia, Wiktionary or Wikiquote in your browser's search results, it will show the modern Wikiwand interface.
Wikiwand extension is a five stars, simple, with minimum permission required to keep your browsing private, safe and transparent.
