减险措施分析 1风险因素的识别 2风险分析 风险影响评估 3风险清单 成本收益 残留和间接风险 评估管理成本 更新风险清单 4 评估风险综合影响 风险态度 5制定实施风险管理计划 6 必要时进行监测和重复上述过程 图3-1 风险管理基本原理
通过上图可知，在风险管理的过程中风险的识别以及风险的评估对于整个风险管理有着重要的意义。并且也是风险管理中最为关键的部分。一般来讲，在进行风险管理的时候采用一些适当的方法来对风险进行评估管理也往往是体现在对风险的识别以及风险的评估之上的。而风险管理的常用方法也往往是蕴含在风险识别与风险评估之中。具体来讲，在风险识别中比较常用的方法有德尔菲法、头脑风暴法、情景分析法、核对表发以及面谈法等；而风险评估的方法主要分为定性的分析方法与定量的分析方法。其中定性的分析方法包括问卷调查法、集体讨论法、专家调查法；而定量的分析方法则包括蒙特卡罗模拟法、决策树法、层次分析法、敏感性分析法等。下面就比较常用的风险评估方法进行具体
19
的介绍。
1.专家调查法
专家调查法也就是德尔菲法，也将其称之为专家评估法。这是一种风险评估的有效方法，其在风险评估的过程中往往以专家作为风险相关信息索取的对象，依靠专家的知识以及经验，由专家通过调查研究从而对风险作出判断、评估以及预测的一种定性的评估方法。
这种评估方法在运用的时候比较简单，并且成本也相对来说比较低。其比较适用于那些研究资料比较少，未知的因素比较多，主要是依靠主观性的判断或者是一些粗略的估量来进行评估的问题，当然这种评估方法可以用于长期性的预测或者是动态性的预测之中。
2.决策树分析法
这种分析方法也是比较常用的一种风险评估方法，属于定量分析的范畴。在这种方法的使用中，主要是通过树形图对各种方案的未来收益的描述来进行风险的计算。这种评估方法是以期望值为标准的决策的分析。因为对于风险来讲，可能会有很多不同的情况，并且这些情况有可能都有着一定的出现可能，但是具体的情况人们依旧是无法预知的，但是可以根据相关的资料来进行各种可能出现的状态概率的预测。通过这样的预测来进行风险的评估。
20
3.层次分析法
层次分析法是一种将复杂的多目标的决策问题当做一个系统来进行目标的分解，进而分为若干的层次来通过定性指标模糊量化方法来进行层次单排讯以及总排序的计算，以此来为方案的优化提供决策的系统性的方法。这种方法常常被运用到企业的风险评估管理之中。
这种评估方法主要是从所要评价的问题的本质以及其所蕴含的要素出发，所以比一般的定量评估方法更讲求定性的分析以及判断。这种评估方法是对于人们决策过程中思维方式的一种模拟，因此在评估的过程中会将判断各要素的相对重要性的步骤留存到大脑之中，然后只保留打包对要素的印象，从而让权重的计算较为简单，因此其对定量数据的所需并不是很大。
二、全面风险管理理论
（一）全面风险管理内涵
全面风险管理（Enterprise Risk Management，ERM）的概念最早是由 Kent D.Miller 于 1992 年提出的，该学者将全面风险管理定义为一种从整体上考虑系统面临的各种风险并建立全面的风险优化管理体系的过程。1992 年全国虚假财务报告委员会（COSO）又对这一概念进行了探讨，从组织内部控制的角度初步提出了风险管理框架。2004 年，COSO 协会将学者研究与自身的实践相结合，发表了《全面风险管理——整合框架》报告，标志着全面风险管理在理论框架和实际应用上的最终完善。本文对于全面风险管理的研究将借鉴COSO 委员会的定义，将全面风险管理看做是一个由企业内部董事会、管理层和其他员工共同实施的、
21
贯穿于企业战略制定和各种经营活动过程中的风险识别、评价和管理的过程。
（二）全面风险管理框架
根据 COSO 对全面风险管理框架的定义，全面风险管理是由三个维度构成的，分别为目标维度、要素维度和层级维度（见图 2-1）。图中目标维度主要包括战略目标、经营目标、报告目标和遵循型目标四项；要素维度则包括内部环境、目标设定、事件识别、风险评估、风险应对、控制活动、信息沟通与监控八项，在这八项要素中，事件识别、风险评估、风险应对与监控形成了企业内部全面、持续、动态的风险管理过程，而内部环境、控制活动与信息沟通则更多的作为辅助环节，为组织内部风险管理提供配套保障；企业层级则包括整体企业、各职能部门、业务单元及分支公司四个。在全面风险管理体系框架下，八个要素维度和四个企业层级都是为了四项目标维度服务的，组织内部每一个层级的风险管理都必须按照八个要素维度进行，组织内部任何一个具体的目标、要素和层级都对应着具体的活动。
22
图2-1全面风险管理框架
（三）全面风险管理主要内容
全面风险管理的主要内容包括目标与策略的制定，过程管理及配套措施的管理三个主要的方面，具体如下：
（1）目标与策略。在全面风险管理框架下，战略目标是最高层次的目标，与企业使命密切相关，并最终服务于企业使命，起到统领全局的作用；经营性目标是为了确保企业内部各项资源得到了合理、有效的利用，它是企业战略目标的层层分解；报告性目标设置的目的是为了确保各项报告的可靠性，合理可靠的报告有利于企业全面风险管理目标的实现，还能帮助管理者更好地了解企业内部风险管理的进程；遵循性目标则是企业在各项经营活动中应该遵循地方案例和法规等各项制度规定。全面风险管理要求管理者在制定企业目标时必须从全局角度出发来统筹考虑在经营过程中可能遇到的风险，并采取资产规避、复制规避、杠杆管
23