一、风险管理策略
　　（一）风险管理策略总体定位与作用
　　《中央企业全面风险管理指引》指出，风险管理策略指企业根据自身条件和外部环境，围绕企业发展战略，确定风险偏好、风险承受度、风险管理有效性标准，选择风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿、风险控制等适合的风险管理工具的总体策略，并确定风险管理所需人力和财力资源的配置原则。
　　1.风险管理策略的总体定位
　　（1）风险管理策略是根据企业经营战略制定的全面风险管理的总体策略；
　　（2）风险管理策略在整个风险管理体系中起着统领全局的作用；
　　（3）风险管理策略在企业战略管理的过程中起着承上启下的作用，制定与企业战略保持一致的风险管理策略减少了企业战略错误的可能性。
　　2.风险管理策略的作用
　　（1）为企业的总体战略服务，保证企业经营目标的实现；
　　（2）连接企业的整体经营战略和运营活动；
　　（3）指导企业的一切风险管理活动；
　　（4）分解为各领域的风险管理指导方针。
　　（二）风险管理策略的组成部分
　　1.风险偏好和风险承受度。明确公司要承担什么风险，承担多少。
　　2.全面风险管理的有效性标准。明确怎样衡量我们的风险管理工作成效。
　　3.风险管理的工具选择。明确怎样管理重大风险。
　　4.全面风险管理的资源配置。明确如何安排人力、财力、物资、外部资源等风险管理资源。
　　（三）风险管理工具
　　风险管理工具共有七种：风险承担、风险规避、风险转移、风险转换、风险对冲、风险补偿和风险控制。
　　1.风险承担
　　风险承担亦称风险保留、风险自留。风险承担是指企业对所面临的风险采取接受的态度，从而承担风险带来的后果。
　　对未能辨识出的风险，企业只能采用风险承担。
　　对于辨识出的风险，企业也可能由于以下几种原因采用风险承担：（1）缺乏能力进行主动管理，对这部分风险只能承担；（2）没有其他备选方案；（3）从成本效益考虑，这一方案是最适宜的方案。
　　对于企业的重大风险，即影响到企业目标实现的风险，企业一般不应采用风险承担。
　　2.风险规避
　　风险规避是指企业回避、停止或退出蕴含某一风险的商业活动或商业环境，避免成为风险的所有人。例如：
　　（1）退出某一市场以避免激烈竞争；
　　（2）拒绝与信用不好的交易对手进行交易；
　　（3）外包某项对工人健康安全风险较高的工作；
　　（4）停止生产可能有潜在客户安全隐患的产品；
　　（5）禁止各业务单位在金融市场进行投机；
　　（6）不准员工访问某些网站或下载某些内容。
　　3.风险转移
　　风险转移是指企业通过合同将风险转移到第三方，企业对转移后的风险不再拥有所有权。转移风险不会降低其可能的严重程度，只是从一方移除后转移到另一方。例如：
　　（1）保险；
　　（2）非保险型的风险转移：将风险可能导致的财务风险损失负担转移给非保险机构。  例如，服务保证书等。
　　（3）风险证券化：通过证券化保险风险构造的保险连接型证券（ILS)。这种债券的利息支付和本金偿还取决于某个风险事件的发生或严重程度。
　　4.风险转换
　　风险转换是指企业通过战略调整等手段将企业面临的风险转换成另一个风险。风险转换的手段包括战略调整和衍生产品等。
　　风险转换一般不会直接降低企业总的风险，其简单形式就是在减少某一风险的同时，增加另一风险。
　　企业可以通过风险转换在两个或多个风险之间进行调整，以达到最佳效果。
　　风险转换可以在低成本或者无成本的情况下达到目的。
　　5.风险对冲
　　风险对冲是指采取各种手段，引入多个风险因素或承担多个风险，使得这些风险能够互相对冲，也就是使这些风险的影响互相抵消。
　　常见的例子有资产组合使用、多种外币结算的使用和战略上的多种经营等。
　　在金融资产管理中，对冲也包括使用衍生产品，如利用期货进行套期保值。
　　风险对冲必须涉及风险组合，而不是对单一风险；对于单一风险，只能进行风险规避、 风险控制。
　　6.风险补偿
　　风险补偿是指企业对风险可能造成的损失采取适当的措施进行补偿。
　　风险补偿的形式有财务补偿、人力补偿、物资补偿等。财务补偿是损失融资，包括企业自身的风险准备金或应急资本等。
　　财务补偿是损失融资，包括企业自身的风险准备金或应急资本等。
　　7.风险控制
　　风险控制是指控制风险事件发生的动因、环境、条件等，来达到减轻风险事件发生时的损失或降低风险事件发生的概率的目的。
　　风险控制对象一般是可控风险，包括多数运营风险，如质量、安全和环境风险，以及法律风险中的合规性风险。 
　　《中央企业全面风险管理指引》指出，一般情况下，对战略、财务、运营和法律风险，可采取风险承担、风险规避、风险转换和风险控制等方法。对能够通过保险、期货、对冲等金融手段进行理财的风险，可以采用风险转移、风险对冲和风险补偿等方法。
　　（四）确定风险偏好和风险承受度
　　确定企业整体风险偏好要考虑以下因素：
　　1.风险个体：对每一个风险都可以确定风险偏好和风险承受度。
　　2.相互关系：既要考虑同一个风险在各个业务单位或子公司之间的分配，又要考虑不同风险之间的关系。
　　3.整体形状：一个企业的整体风险偏好和风险承受度是基于针对每一个风险的风险偏好和风险承受度。
　　4.行业因素：同一风险在不同行业风险偏好不同。
　　—般来讲，风险偏好和风险承受度是针对公司的重大风险制定的，对企业的非重大风险的风险偏好和风险承受度不一定要十分明确，甚至可以先不提出。
　　企业的风险偏好依赖于企业的风险评估的结果，由于企业的风险不断变化，企业需要持续进行风险评估，并调整自己的风险偏好。
　　重大风险的风险偏好是企业的重大决策，应由董事会决定。
　　（五）风险度量
　　1.关键在于量化
　　风险偏好可以定性，但风险承受度一定要定量。
　　2.风险度量
　　风险度量模型是指度量风险的方法。企业应该采取统一制定的风险度量模型，对所采取的风险度量取得共识；允许对不同的风险采取不同的度量方法。
　　3.风险度量方法
　　（1）最大可能损失。最大可能损失指风险事件发生后可能造成的最大损失。企业一般在无法判断发生概率或无须判断概率的时候，使用最大可能损失作为风险的衡量。
　　（2）概率值。概率值是指风险事件发生的概率或造成损失的概率。在可能的结果只有好坏、对错、是否、输贏、生死等简单情况下，常常使用概率值。
　　（3）期望值。期望值通常指的是数学期望，即概率加权平均值。常用的期望值有统计期望值和效用期望值，期望值的办法综合了概率和最大损失两种方法。
　　（4）在险值。又称VaR，是指在正常的市场条件下，在给定的时间段中，给定的置信区间内，预期可能发生的最大损失。在险值具有通用、直观、灵活的特点，为《巴塞尔协议》采用。它的局限性是适用的风险范围小，对数据要求严格，计算困难，对肥尾效应无能为力。
　　4.概率方法与直观方法
　　当统计数据不足或需要度量结果包括人们的偏好时，可以使用直观的度量方法如层次分析法（AHP)等。
　　很多情况下，统计和直观的方法会综合使用。首先使用专家意见来缩小范围，取得初始数据，然后再使用统计的度量方法。
　　5.选择适当的度量
　　对不同种类的风险要使用不同的度量模型。对外部风险的度量包括市场指标、景气指数等。对内部运营风险的度量相对来讲比较容易，如各种质量指标、执行效果、安全指数等。 对战略风险度量比较困难，一般可以考虑财务表现、市场竞争力指标、创新能力系数等。
　　6.风险量化的困难
　　（1）方法误差：企业情况很复杂，致使建立的风险度量不能够准确反映企业的实际情况；
　　（2）数据：企业的有关风险数据不足，质量不好；
　　（3）信息系统：企业的信息传递不够理想，导致需要的信息未能及时到达；
　　（4）整合管理：在数据和管理水平的现实条件下，不能与现存的管理连接，有效应用结果。
　　（六）风险管理的有效性标准
　　1.风险管理有效性标准的作用
　　风险管理有效性标准的作用是帮助企业了解：
　　（1）企业现在的风险是否在风险承受度范围之内，即风险是否优化；
　　（2）企业风险状况的变化是否是所要求的，即风险的变化是否优化。
　　【提示】量化的企业风险管理的有效性标准与企业风险承受度有相同的度量基础。
　　2.风险管理有效性标准的原则
　　风险管理有效性标准的原则如下：
　　（1）风险管理的有效性标准要针对企业的重大风险，能够反映企业重大风险管理的现状；
　　（2）风险管理有效性标准应当对照全面风险管理的总体目标，在所有五个方面保证企业的运营效果；
　　（3）风险管理有效性标准应当在企业的风险评估中应用，并根据风险的变化随时调整；
　　（4）风险管理有效性标准应当用于衡量全面风险管理体系的运行效果。
　　（七）风险管理的资源配置
　　风险管理的资源包括人才、组织设置、政策、设备、物资、信息、经验、知识、技术、信息系统、资金等。
　　企业应当统筹兼顾，将资源用于管理需要优先管理的重大风险。
　　（八）确定风险管理的优先顺序
　　1.风险管理的优先顺序
　　风险管理的优先顺序决定企业优先管理哪些风险，决定企业各方面资源优先配置。
　　一个很重要的原则是，风险与收益相平衡的原则，在风险评估结果的基础上，全面考虑 风险与收益。要特别重视对企业有影响的重大风险，要首先解决“颠覆性”风险问题，保证企业持续发展。
　　2.确定风险管理的优先顺序
　　根据风险与收益平衡原则，确定风险管理的优先顺序可以考虑以下几个因素：
　　（1）风险事件发生的可能性和影响；
　　（2）风险管理的难度；
　　（3）风险的价值或管理可能带来的收益；
　　（4）合规的需要；
　　（5）对企业技术准备、人力、资金的需求；
　　（6）利益相关者的要求。
　　（九）风险管理策略检查
　　风险管理策略要随着企业经营状况的变化、经营战略的变化，外部环境风险的变化而调整。
　　风险管理策略定期检查的频率依赖于企业面临的风险。
　　企业经营战略回顾时应该同时总结和分析风险管理策略。
　　要重新评估风险以便确认风险管理策略的有效性。
　　必要时，调整有效性标准。
　　制定风险管理策略要注意整个全面风险管理体系的配合。