第2章 中外設計項目風險管理的基礎理論

2.1 風險管理理論概述

這是一個充滿風險的時代，從2001年的“9·11”到2008年的金融海嘯，又或者是2014年的馬航失聯，無論是恐怖襲擊帶來的全球性安全思考，還是金融與財務風險，或者是為意外去投保而產生的保險學中的風險，以及各種企業管理中的風險和各行各業遭遇的風險，風險無時無刻地在我們的周邊存在著。風險可視為人的一種存在狀態，是客觀存在于人類生活中的一種基本現象，只要人們生活著就必然面對風險。德國著名社會學家烏爾里?！へ惪耍║lrick Beck）將風險定義為“社會、經濟、政治和文化因素中的不確定性特征”，澳大利亞學者馬丁·魯斯摩爾（Martin Loosemore）等認為風險是“一種涵蓋物質、金錢、文化和社會的多維復雜現象”，定義風險首先要強調其不確定性。隨著全球化的到來，當代社會已成為全球化的風險社會，我們的生活充滿著風險與危機。

2.1.1 風險管理研究的發展歷程和主要學說

1．國外風險管理研究的發展歷程

國外風險管理研究的發展可分為五個階段。

（1）風險管理理論的萌芽階段。20世紀初至40年代，法國學者法約爾（Henri Fayol）、美國學者馬歇爾（Leon Carroll Marshall）等提出了風險管理的思想，之后美國管理協會和紐約保險經紀人協會陸續提出相關的實踐和理論的探討。這個階段風險管理理論沒有形成完整的體系，當時人們對于風險還是以客觀說為主，并沒有出現“風險管理”的詞匯。

（2）風險管理理論的起步階段。風險管理理論起源于20世紀50年代的美國?！帮L險管理”一詞最早由美國學者格拉爾（Russell B.Gallagher）在1952年提出，他在《成本控制的新時期——風險管理》的研究報告中首次提出并使用了“風險管理”一詞。1955年，莫伯瑞（Albert H.Mowbray）等著《保險論》對風險管理理論進行了系統的研究。

（3）風險管理研究的形成階段。20世紀60年代至70年代，美國大公司發生的重大損失促使學者們認識到風險管理的重要性。美國新的管理學科——風險管理學科開始形成。梅爾（Robert Irwin Mehr）和赫奇斯（Robert Atkinson Hedges）、威廉姆斯（Williams）和漢斯（Hans）的相關論文和著作為美國的風險管理學科建設與發展指明了方向。

（4）風險管理研究的初步發展階段。20世紀70年代至90年代，美國成立了風險與保險管理協會、美國風險分析協會等組織，大大推動了風險管理理論對實踐工作的指導。歐洲國家以及澳大利亞、日本、新加坡、中國等也引進了風險管理，成立了一批風險管理研究學會，風險管理研究在世界范圍內得到了快速的發展。美國學者羅森布朗姆（Jerry S.Rosenbloom）、巴格利尼（Norman Baglini），日本學者武井勛、英國學者班尼斯特（J.E. Bannisiter）和鮑卡特（P.A.Bawcutt）等陸續提出了風險管理的方法論，提出了風險管理理論在企業中應用，鞏固了風險管理全球化發展的理論基礎。

（5）風險管理研究的高速發展階段。20世紀90年代至今，風險價值和新型風險管理工具紛紛出現，全球各領域的風險管理學研究變得多樣化、細分化，成為風險管理發展的重要趨勢。在各行各業，風險管理無論在實踐層面還是理論層面都有了重大的發展。

關于國外風險管理研究發展歷程的梳理見表2-1。

2．我國風險管理研究的發展

我國風險管理理論的研究始于20世紀80年代。著名風險管理專家段開齡教授為我國風險管理的理論研究開了先河。1980年，他將風險管理的原理與方法引進中國。1984年，宋哲明出版了《風險管理》專著。1980—2000年，隨著風險管理課程在我國一些高校的開設，風險管理理論日漸被中國企業所重視。許多企業引進和創建了風險管理機制，尤其在金融投資和保險企業。2000年至今，我國進入了風險管理理論的發展期，多個學科和行業都在風險管理理論中結合各自的學科和行業特色，有了新的研究方向。

2006年，國務院國資委制定了《中央企業全面風險管理指引》。同年，風險管理師（CCRM）職業資格認證管理委員會在北京成立。2007年，中天恒管理咨詢公司和中天恒會計師事務所“正式推出了3C框架：中國式全面風險管理標準”。2011年，許謹良在《風險管理》一書中將風險管理定義為“有關純粹風險的管理決策，其中包括一些不可保的風險”。他還指出：“處理投機性風險一般不屬于風險管理的范圍，它由企業中的其他管理部門負責，從本質上講，風險管理是應用一般的管理原理去管理一個組織的資源和活動，并以合理的成本盡可能減少意外事故損失和它對組織及其環境的不利影響?！?/p>

范道津、陳偉珂認為，風險管理是“研究風險發生規律和風險控制技術的一門新興管理學科，各經濟單位通過風險識別、風險衡量、風險評價，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所致損失的后果，期望達到以最小的成本獲得最大安全保障的目標”。友聯時駿管理顧問公司所著《風險管理——原理與方法》一書提出風險管理的目的：“管理本身就是管理層的工作，管理風險可以減少收入波動，風險管理能夠使股東價值最大化，風險管理能促進就業和金融安全。”劉新立提出了風險管理是一種全面的管理職能，用以對某一組織所面臨的風險進行評價和處理。首先，這一定義基于風險客觀說，指出了風險客觀派所認定的風險管理的目標——對風險進行處理，即降低風險成本。其次，這個定義中的風險包含所有風險，體現了現代風險管理的新發展，即風險管理不僅針對危害性風險，也針對金融風險。再次，它指出風險管理就是基于上述目標對風險作出評價，并針對風險采取一些措施，例如保險、風險規避等。最后，風險管理不是一個專門化的管理職能，相反，風險管理是廣泛的、多學科交叉的職能，不能被狹義地描述為保險購買的行為。

3．風險學說的主要理論

關于風險學說主要有風險文化、風險社會和風險統治等理論。風險文化理論的提出對當時只注重危害性風險和金融財務風險以及技術的傳統風險管理有著一定的沖擊。風險文化理論（the culture theory of risk）的代表人物有：英國學者道格拉斯（Mary Douglas）、威爾德韋斯（Aaron Wildavsky）和英國社會學家拉什（Scott Lash）。道格拉斯和威爾德韋斯是從文化人類學的角度和主觀主義立場提出風險文化理論。他們認為：“把握當代社會關鍵在于誰在認知和強化風險意識與觀念，強調用風險文化描述當代社會。”漢森（Sven Ove Hansson）認為：“在當代社會中，風險表面上的增加實際上是因為我們對這方面的關注的加強?！?img alt="[瑞典]斯萬·歐維·漢森．知識社會中的不確定性[J]．劉北成，譯．國際社會科學雜志，2003（1）." class="qqreader-footnote" src="https://epubservercos.yuewen.com/467069/15532514205934206/epubprivate/OEBPS/Images/note.png?sign=1748692812-RP6n6JC4WI2ZSAtsrG1ha1hk6HUVFnLp-0-81b84ea24a49b4ebcea1c7b2499eea91">英國社會學家拉什也提出用風險文化來解讀“風險社會”，但是他對道格拉斯、威爾德韋斯的主觀主義提出了批評。道格拉斯和威爾德韋斯風險主觀說的重要意義在于從一個特定的視角去研究當代社會，開闊了風險研究的視野。風險是客觀存在的，是具有歷史性的，是人們在社會生活與實踐中不可避免的，僅僅用主觀意識來描述當代社會的風險，是片面的，抹殺了風險的客觀性和歷史性，是無法真正把握風險實質的。

風險社會理論（the social theory of risk）的代表人物有：德國著名學者貝克（Ulrich Beck）和英國學者吉登斯（Anthony Giddens）。風險社會理論的提出反映了風險研究在哲學層面的反思，標志著風險研究達到一個全新的高度。貝克的《風險社會》一書提出：“把當代社會視為風險社會，風險發展是全球化時代的客觀社會現實，我們正進入古典工業社會向風險社會的轉型過程中。”在當代，被制造出來的風險取代外部風險占據主導地位，由此標志著進入風險社會。吉登斯從現代性的發展來研究風險社會，他對外部風險和被制造出來的風險進行了區分和分析：“被制造出來的風險，是指在由我們不斷發展的知識對這個世界的影響產生的風險，是指我們在沒有多少歷史經驗的情況下產生的風險。……外部風險就是來自外部、因為傳統或者自然的不變性和固定性帶來的風險。”此外，阿赫特貝格（Wouter Achterberg）從生態民主角度提出了風險社會理論。由此可見，貝克、吉登斯和阿赫特貝格是帶著客觀主義立場來研究風險的，他們風險客觀論的理論與道格拉斯、威爾德韋斯及漢森等的風險主觀論是相對立的。

基于風險社會代表人物貝克、吉登斯、阿赫特貝格以及國內學者莊友剛、張樂等的相關研究，可以將現代社會的風險歸納為：世界性的風險、無所不在的風險、毀滅性的風險、被人為制造出來的風險、多元復合化的風險等。

2.1.3 風險的分類

風險是客觀存在的。在風險形成過程中，由一系列的不確定而形成的風險因素是風險事故產生的前提，其后果是造成損失。因此，風險因素、風險事故和損失，顯示了風險產生的因果關系。三者之間的內在規律是風險管理研究的本質和基礎。美國工業安全領域的工程師海因里希（H.W. Heinrich）在20世紀30年代提出的多米諾骨牌理論（以人的因素起主要作用），美國專家哈登（W.Haddon）的能量破壞性釋放理論（以物理因素起主要作用），國內風險學家范道津、劉新立等都指出了風險產生的作用鏈的因果關系（見圖2-1）。

現代經濟學按照風險所導致的后果不同，將風險分為純粹風險（pure risk）和投機風險（speculative risk）。純粹風險是只有損失而無獲利機會的風險，如火災風險、沙塵暴風險、海嘯風險、冰雹風險、洪水風險、臺風風險、地震風險、疾病風險、車輛自燃風險、車輛損壞風險等。投機風險是指有損失的可能，也有獲利機會的風險，如金融匯率風險、股票價格風險等。此外，按風險起源和影響范圍還可將風險分為基本風險（fundamental risk）和特定風險（particular risk）?；趧⑿铝︼L險分類的研究，并借鑒范道津等《風險管理理論與工具》一書風險種類的描述，對風險的分類可歸納為圖2-2。

2.1.4 風險管理的程序

風險管理的程序大致可以分為六個步驟：制定風險管理目標與計劃、風險識別、風險評估、選擇風險管理措施、風險管理實施、風險管理實施的效果評估等。

（1）制定目標與計劃是風險管理的基礎。一個明確的風險管理目標是整個風險管理流程中的第一步。首先要確定風險管理人員的組織框架和責任及分工，通常以風險管理策略書的形式出現。

（2）風險識別是風險管理中最為關鍵和重要的步驟。對風險的判斷和分類是風險管理理論研究的基礎，識別風險類別有助于研究其不同的風險管理措施?；趧⑿铝⒑头兜澜虻葘W者的風險理論研究，風險識別方法可歸納為圖2-3。在風險管理的實踐活動中，風險識別方法的選擇要根據需要合理組合，分析利弊，使其相互補充。

（3）風險評估是在風險識別的基礎上，對風險因素進行定性和定量分析，估算損失發生的概率和損失大小。此外，風險評估還要對風險的承擔與承受能力有主觀的判斷與認識，對面臨的風險的重要程度進行分析。因此，風險評估可分為風險估計和風險評價兩個方面。風險評估的主要方法見圖2-4。

風險評估應遵循以下原則：首先，以風險的客觀存在的認識為評估的前提，應堅持科學性、客觀性；其次，基于風險的復雜多樣的特征，風險評估要兼顧全面性、合理性以及系統性、動態性；再次，風險評估還應遵循規范性和靈活性等原則。

（4）風險管理措施的選擇。各種風險管理措施要優化組合，通過分析得出合理選擇，力爭成本最小化，使風險管理取得最佳的效果。

（5）風險管理的實施是一個風險應對、風險控制和風險決策的過程。風險管理的過程不僅要依靠科學的定性與定量的分析，也要依靠人的經驗、知識與主觀判斷作出風險決策。因此，在風險管理的實施過程中，藝術化和科學化兩者缺一不可。

（6）風險管理實施的效果評估。評估目的在于：一是回顧是否達到期望的目標與效果；二是應對新的變化產生的風險。

風險是不斷變化的，是隨著實踐活動的推進而發展的，風險管理決策者需要根據風險的變化而變化，在不同的節點制定風險管理的目標和計劃，調整風險應對和風險控制的方法。