董事会杂志2015年第5期

（张宏亮，风险管理专家，拥有北京大学光华管理学院管理学博士学位和英国Lancaster大学管理学院管理科学博士学位，风险地图方法和RiskMap软件发明者，风险世界网和风险云数据库创始人）

    依据风险管理方法，当风险被识别出来之后，其影响的严重程度将被评估，严重程度高的风险将被优先采取措施加以管理。“风险排除”和“风险减少”是管理风险的两个主要策略。

    其中，“风险排除”许多时候并不是最佳策略，原因在于一方面管理成本将会很高，另一方面完全排除风险意味着企业经营管理活动本身也可能会受到不利影响。更为常用的风险管理策略是“风险减少”，其基本使用原则是把风险影响程度减少到可容忍范围（即风险容忍度）之内。

    风险容忍度是指在企业目标实现过程中对差异的可接受程度，是企业设定的对相关目标实现过程中所出现差异的可容忍程度，风险容忍度描述了企业愿意接受的或者说想承担的风险数量。借助设定风险容忍度，高层管理者可以明确量化设定企业整体风险暴露程度和范围，并可以由上至下规定下属企业或业务的“风险限额”，从而把企业风险控制在可以忍受的范围之内。风险容忍度是企业风险管理的重要工具，没有制定风险容忍度或者制定了不适宜的风险容忍度都会影响企业风险管理的效率和效果。

    尽管风险容忍度很重要，但是关于如何制定风险容忍度目前还没有确定的方法，几乎所有的中外风险管理标准对此都没有给予明确的说明，风险管理实践中许多企业风险容忍度的制定过程也没有成熟的程序或标准。总体上讲，风险容忍度的制定在方法上和实践上都是混乱的和不完善的。

    这里介绍一个制定风险容忍度的方法：风险欲望和风险姿态方法。风险欲望和风险姿态方法是英国风险管理专家Hillson和Murray-Webster于2012年提出的。其中，风险欲望是指在给定的情况下企业愿意接受的风险数量；风险姿态是指企业对于给定的风险情况表现出的有选择性的主观态度。企业在制定风险容忍度的时候需要充分考虑和理解这两方面因素。

    就像人对食物有欲望一样，管理者对风险也有欲望。这不是说管理者喜欢风险，而是管理者想要承担风险来满足其他方面的不足，也就是说需要理解自身的风险欲望。

    企业的风险欲望大小受到形势和目标方面因素的影响。同时，还受到企业文化和重要利益相关人的风险偏好的影响。例如，如果一个企业长期习惯于市场稳定且风险小的经营环境，那么它内在地不愿意承担更大的风险去开拓未知的、不稳定的市场。又例如，如果公司董事会主要成员都是冒险型、开拓型管理者，那么他们就会更愿意接触高风险但高收益类型的业务或项目。风险欲望本身是无形的，本质上是一种想法，所以它需要一个数量化的外部代理，这个外部代理就是风险容忍度。

    风险姿态是管理者对“我们应该承担多大风险”这样问题表现出的有意识的、有目的性的和有选择性的主观态度。风险姿态总体上可以分为三类：风险厌恶、风险容忍和风险追求。简单地说，风险厌恶是指在风险影响程度较严重的情况下管理者不愿意承担更多风险来获取更高的收益；相反，风险追求是指管理者愿意承担更多的风险来获取更高的收益。风险容忍意味着在风险影响程度不严重情况下，管理者没有表现出强烈的厌恶或者追求态度。管理者在对形势和目标以及对企业风险程度等因素综合考虑后会形成一个整体风险感知，并在风险感知基础上形成关于企业风险暴露状况的态度（即风险姿态：厌恶、追求还是容忍），这个态度能够影响企业“愿意承担的风险数量和范围”（即风险容忍度）的制定。

    在充分理解自身的风险欲望和风险姿态的基础上，管理者可以按照合理步骤制定适宜的风险容忍度。第一，不考虑其他因素，只考虑形势和目标，制定“直接风险容忍度”。这也是许多企业目前的实际做法。第二，考虑企业主要利益相关人的风险偏好，同时评估企业风险文化，结合形势和目标，调整风险容忍度，形成“调整过的风险容忍度”。第三，企业管理者通过风险评估，形成对风险的感知和对风险暴露程度的态度，据此修改前面制定的风险容忍度，形成“修改过的风险容忍度”。第四，将修改过的风险容忍度与企业目前的抗风险能力想比对，判断目前的风险容忍度是否适合。如果不适合，再调整风险姿态，并重新修改风险容忍度。