第二節 風 險 管 理

了解了風險的相關知識以后，我們應該研究如何面對風險，如何對風險進行管理與控制。事實上，風險管理的方法自古就有，原始社會的人們知道如何通過挖掘洞穴、輪流站崗等方式來防范被野獸傷害的風險。商品經濟產生以后，人們學會將風險轉移給他人，并產生了保險。早在公元1384年3月24日就出現了最早的具有現代保單形式的保單；1424年在熱那亞出現了第一家海上保險公司，隨后通過保險公司來管理風險成為越來越正規和通用的手段。然而，這些管理風險的方法往往只注重人身安全和財產安全，不能從根本上防范重大危害，減少重大風險損失。

風險管理作為一門系統性的管理科學還只有幾十年的歷史，普遍認為它起源于20世紀50年代的美國。促成風險管理科學產生的因素是多方面的，其中發生在20世紀50年代左右的幾起重大事件是直接的推動力。如1948年美國鋼鐵工人的大罷工事件，1953年美國通用汽車的變速箱廠發生火災等，這些事件促使人們探索系統而科學的方法來有效防范和抑制重大事故的發生，避免風險事故給人們帶來的災難性后果。這便導致了20世紀50—60年代學術界和職業界關于風險管理科學的系統性研究和探索。

一、風險管理的定義及意義

1．風險管理的定義

風險管理是社會組織或個人用以降低風險的消極結果，通過風險識別、風險估測、風險評價，并在此基礎上選擇與優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所致的損失，期望達到以最小成本獲得最大保障的安全管理活動。

提示與說明

實際上，要達到以最小成本獲得最大保障的目標，是人類努力追求但很難真正完全實現的。現實的風險管理中，遵循成本-收益原理，即風險管理的收益大于成本，也就是說，只要以相對較少的成本獲得了相對較大的保障，就視為基本達到了風險管理的目標。

風險管理的對象是風險，作為人類社會對客觀存在的風險的主觀能動行為和經驗總結，古已有之。但是，作為獨立的管理系統而成為一門新興的學科，則是到了20世紀50年代才在美國開始興起，迄今風險管理的科學方法尚未充分發展。盡管如此，它的一般適用原則已經形成，各經濟單位都憑此處理風險。其所涉及的范圍業已超出靜態風險，包括了動態風險。

作為一門新興管理科學，風險管理既包括管理方面，又包括決策方面。從管理科學的角度講，風險管理首先被定義為計劃、組織、指揮和協調企業組織的有關活動的管理過程，并在費用合理支出的基礎上將意外損失后果減少到最低限度。風險管理所強調的“管理”是與企業其他管理相聯系的，旨在處理潛在意外損失的管理過程。作為一門決策科學，風險管理還被定義為決策過程。風險管理的決策過程表現為：根據企業的各項目標，識別與估計各類潛在風險損失；分析和評價各類風險；選擇風險管理技術；實施風險管理決策；評價風險管理決策及其實施效果。

綜上所述，風險管理的定義可以表述為：風險管理是研究風險發生規律和風險控制技術的一門新興管理科學。它是指各經濟單位通過風險識別、風險估測、風險評價等方式，并在此基礎上優化組合各種風險管理技術，對風險實施有效的控制和妥善處理風險所致損失的后果，期望達到以最小的成本獲得最大安全保障目標的管理過程。

由以上定義可以看出，要進一步理解風險管理，需要把握以下幾點。

（1）風險管理是一門新興的管理科學。既然是管理科學，就必定具有管理的計劃、組織、協調、指揮、控制等職能。其與企業戰略管理、經營管理共同構成企業管理的核心。

（2）風險管理的主體是經濟單位。經濟單位可以是個人、家庭、企業，也可以是政府、社會團體等。無論是什么規模的經濟單位，都應該依照風險管理的理念、方法來解決各自面臨的不同的風險問題，以求達到最優的發展路徑。

（3）風險管理是一個科學的決策過程。風險管理單位通過風險識別、風險衡量、風險評價以充分了解自身風險狀況，進而依照自身實際采用最優的風險管理技術組合，來解決自身面臨的風險問題。

（4）風險管理的目標是要以最小的成本獲得最大的安全保障。這是經濟單位體現成本收益原則的最終目標。風險管理必須付出一定的成本，其所能帶來的保障是否與之匹配、風險管理的效果如何，都必須以此為標準進行評價和控制。當然，在不同的環境、不同的經營理念下，可以制定不同的風險管理的具體目標，但是都必須以此為基礎。

風險管理本質上是事先的預測而非事后的反應，必須有一套完整的書面計劃作為執行的依據，它本身應是一套風險信息管理系統，以企業財務安全為中心，是集中管理、分散執行的組織行為。

2．風險管理的意義

對于任何一個經濟單位而言，進行風險管理主要出于以下一些方面的需要。

（1）安全需要，包括實際的部分和虛擬的部分。例如，保險保障就提供了安全需要的兩種內涵。對出險的被保險人，可以及時獲得經濟補償；而對未出險的被保險人，也滿足了相應的心理安全需要。

（2）經濟需要。任何意外損失成本都涉及直接損失和間接損失，對遭受損失方來說都是一項很重的財務負擔，而且不確定性本身的存在會引起一系列的成本增加或資源的非正常使用而導致低效率等，這些因素客觀上產生風險管理的需要，并希望借此獲得某種經濟上補償的可行安排。

（3）執法需要。這是風險管理的國家宏觀制度的動因。通常為保護人民的生命財產安全，各國政府要求雇主執行保證最低安全措施的標準，如職業安全規定和環境安全規定。

補充閱讀

風險管理的歷史與發展

風險來自未來的不確定性。人類認識風險的歷史幾乎與人類的文明一樣久遠。雖然人類真正提出“風險”并對之進行研究不過始于18世紀，但是當人類的第一個成員思考明天的生存問題的時候，人類對風險的認識就已經開始了。而人類對風險的認識同時也成就了人類文明的進步，誠如當代史學家伯恩斯坦在論述人類文明史時所斷言的“確定現代與過去之分野的革命性理念是對風險的掌握”。然而，對風險的掌握是一個極其漫長的過程。人類活動的擴展引起風險日趨復雜，其種類不斷增加，同時，風險的發展刺激了風險管理的發展，而風險管理的發展又推動人們向更高的目標登攀。

近些年來風險管理作為一個為更多企業所認可和采納的新的管理方法，其發展主要來自以下幾方面的推動。

第一，企業內外部日趨復雜的風險環境。自20世紀90年代末起，伴隨著信息技術的發展和全球經濟一體化，世界市場變化風起云涌，風險數量及其復雜性也與日俱增。據美國一家公司2001年的統計，一個典型的大型跨國公司可以有多達11 000種的風險，其中能夠用現有的手段管理控制的只有2 600種左右。也就是說所有其他75%的風險都由公司或者說主要由股東承擔。舊的風險管理范例不足以參考以化解當今有代表性的企業所面臨的風險，企業迫切需要新的風險管理方法和技術。

第二，風險管理技術的不斷提高。風險數量及其復雜性的增加促進了金融衍生品市場的增長，期貨、期權、遠期互換、資產證券化等金融衍生產品層出不窮。這些金融衍生品為企業提供了轉移風險的工具，使得企業應對風險的策略和手段日益豐富。同時，信息技術的發展雖然提高了企業風險的發生水平，但也使得對許多風險的有效監控成為可能。一些更精確、更直觀、更容易操作的風險度量方法和風險管理工具不斷涌現，如風險價值模型等。與20年前相比，風險管理的手段更趨多樣化、系統化，風險應對策略更趨復雜化、專業化。

第三，國際組織及各國風險管理協會的大力推動。自20世紀80年代以來，美國、英國、法國、日本等國家先后建立起全國性和地區性的風險管理協會。這些組織積極推動各國的風險管理理論研究和實踐，先后出臺了各國的風險管理標準，在1995年由澳大利亞和新西蘭聯合制定了世界上第一個風險管理標準（AS/NZS 4360）后，2003年英國制定了AIRMIC/ALARM/IRM標準，2004年美國反虛假、財務報告委員會（The Committee of Sponsoring Organizations of the Treadway Cominission，COSO）制定了COSO ERM標準等。與此同時，西方十國集團在2001年又簽署了《巴塞爾協議Ⅱ》，對銀行的風險管理提出了更加明確的要求。國際標準化組織（ISO）也制定了風險管理標準。

第四，各國的立法。各國從20世紀80年代以來，加快了對公司治理結構和內控系統的立法，如英國1998年制定了《公司治理委員會綜合準則》（Combined Code of the Committee on Corporate Governance），該準則被倫敦證券交易所認可，成為交易所上市規則的補充，要求所有英國上市公司強制性遵守。2002年7月，美國國會通過薩班斯法案（Sarbanes-Oxley法案），要求所有美國上市公司必須建立和完善內控體系。薩班斯法案被稱為美國自1934年以來最重要的公司法案。在其影響下，世界各國紛紛出臺類似的方案，加強公司治理和內部控制規范，加大信息披露的要求，加強企業全面風險管理。到目前為止，世界上已有30多個國家和地區，包括所有發達資本主義國家和地區和一些發展中國家如馬來西亞，都發表了對企業的監管條例和公司治理準則。在各國的法律框架下，企業有效的風險管理不再是企業的自發行為，而成為企業經營的合規要求。

未來，全面風險管理將保持蓬勃發展的勢頭。除企業以外，將有越來越多的非營利機構，包括政府、學校等開始實施全面風險管理。將有越來越多的大學開始設置企業全面風險管理的課程。雖然全面風險管理作為一種管理理論還有待進一步成熟和完善，但其理念和方法已經開始深刻地影響組織的首腦、企業的CEO。全面風險管理將不僅引發風險管理理論和方法的一場革命，而且將引發企業管理理論的一場革命。

（佚名）

二、風險管理的目標

風險管理的基本目標是以最小成本獲得最大的安全保障。風險管理的目標具體可以分為損失前的目標和損失后的目標。前者是指通過風險管理消除和降低風險發生的可能性，為人們提供較安全的生產、生活環境；后者是指通過風險管理在損失出現后及時采取措施，使受損企業的生產得以迅速恢復，或使受損家園得以迅速重建。

（一）損失前的目標

損失前的目標是風險事故發生前，風險管理應達到的目標。它可以分為以下幾個方面。

1．經濟合理目標

要實現以最小成本獲得最大的安全保障這一總目標，事前的風險管理計劃和方案設計就必須最經濟、最合理。所謂經濟合理就是盡量減少不必要的費用開支和損失，盡可能使風險管理計劃成本降低，但是費用的減少會影響安全保障程度。因此，如何使費用支出和保障程度達成均衡就成為實現該目標的關鍵。通常可以采用同行業間的橫向比較，通過個體與平均水平的比較，較為客觀地判斷自身風險管理成本的經濟合理性，這樣可以保證風險管理的經濟合理目標的實現。

2．安全系數目標

安全系數目標就是將風險控制在可承受的范圍內。風險的存在及其可能造成的不利后果，不僅造成財產的損失，也會使人們產生焦慮和不安，影響決策者的決策水平。因此，風險管理者必須使人們意識到風險的存在，并給予其足夠的安全保障，以減輕人們對風險以及潛在損失的憂慮，力求使企業置身于一個安定可靠、確定的環境。這也是風險管理的又一重要目標。

3．社會公眾責任目標

社會化的大生產使得企業與外界的聯系十分廣泛。隨著風險的社會化，一個企業受損，不僅會影響到自身的發展，還會殃及其他企業、個人，甚至使國家、社會遭受損失。因此，一個良好的風險管理計劃不僅要想到轉嫁自身風險，同時還要以降低社會損失為目標。這一方面可以樹立自身的形象，另一方面更深層面的意義則在于，社會福利的提高及社會損失的減少會對企業自身長遠發展起到良好的推動作用。

（二）損失后的目標

風險管理不可能消滅風險，也不可能完全避免損失。因此，事先確定風險事故發生之后的風險管理目標是十分必要的。不過，要獲得更高的安全保障，風險管理成本也就隨之上升。一般損失后目標主要包括以下幾點。

1．生存目標

對于一個企業或家庭而言，風險事故所帶來的最嚴重的后果就是威脅到企業或家庭的生存，即可能因此而破產。因此，損失后的風險管理的最低目標就是企業或家庭的生存。一個企業或家庭基本的生存要素有生產、市場、資金、管理、健康、情感等。所以，風險管理計劃應充分考慮風險事故對生存要素的影響程度，確立保證生存為風險管理的損后第一目標。

2．持續經營目標

持續經營活動是指不因為風險事故的發生而使企業的生產經營或家庭生活中斷。生產經營和生活中斷并不一定導致企業或家庭破產，但是競爭性的市場中，生產經營的中斷會使其喪失進一步發展的機會，以至于在今后的競爭中處于劣勢，進而生存發展受到威脅。因此，風險管理應盡可能保證企業或家庭在損失后能夠持續經營。為此，風險管理者首先應該分析生產經營過程，找到關鍵環節；然后分析風險，找到最容易致損的事件或風險因素，進而制定應對之策。

3．穩定收益目標

收益的穩定對風險管理單位來說十分重要。穩定收益有利于增強投資者的投資信心，以及企業或家庭的正常發展。不過，為了達到穩定收益的目標，無疑將加大風險管理的支出。

4．實現持續增長目標

在激烈的市場競爭中，不進則退，發展是風險管理單位所必須追求的。但是風險的存在，增加了其進一步發展和增長的難度，風險事故的發生會給企業或家庭的持續發展帶來巨大的打擊。為了實現發展目標，風險管理者必須建立高質量的風險管理計劃，以使企業能在穩定的環境中持續健康發展。

5．社會責任目標

如前文所強調的一樣，風險管理單位及時、有效地處理風險事故帶來的損失，減少不利影響，可以減輕損失對社會的影響，保護各方利益，進而為自身的發展創造一個良好的環境。

三、風險管理的過程

在明確風險管理目標后，風險管理的實施通常可以分為六個步驟依次進行。這六個步驟構成一個風險管理過程，并且動態循環，周而復始，如圖1.2所示。

圖1.2 風險管理過程

1．確立風險管理的目標

風險管理的第一個環節就是要建立風險管理的計劃，確定風險管理的任務和目標。風險管理的目標是選擇最經濟和最有效的方法使風險成本最小。風險管理的目標由兩部分組成，包括損失發生前的風險管理目標和損失發生后的風險管理目標。

損失發生前的風險管理目標是減少或避免損失的發生，將損失發生的可能性和嚴重性降到最低，以減輕和消除精神壓力。

風險發生后的風險管理目標是盡可能地減少直接損失和間接損失，使其盡快恢復到損失前的狀態。

2．識別風險

識別和分析風險是整個風險管理過程的第一步，也是最重要的一步。如果沒有詳細、認真的風險識別工作，或是輕易放過一些可疑的風險點，那么也就很難有相應的有效措施。個人和家庭面臨多種風險，有必要進行適當的分類，以便不重不漏地識別風險。例如，個人和家庭面臨的純粹風險可以分為財產風險、責任風險、人身風險三大類。其中財產風險的衡量包括財產直接損失及因財產損毀而引起的間接經濟損失，對這一風險衡量的指標包括實際現金價值、重置成本、相關費用等。對責任風險的衡量取決于意外事故的嚴重程度及法院判決的損失賠償金，最大可能的責任損失可以個人累計財富為限。對人身風險的衡量通常包括生理死亡（工作期間生命的提前死亡）、生存死亡（工作期間永久全殘）及退休死亡（達到退休年齡出現的死亡）。

識別是風險管理中最重要的環節，也是最容易被忽視的環節。在實踐中，風險管理者應該將所有帶有不確定性的因素一一識別出來，并列表逐一分析。

3．風險評估

識別出面臨著哪些可能的損失或風險事故后，需要進一步分析引起損失的風險事故和概率以及可能的損失后果。風險事故是指引起損失的直接或外在的原因。財產可能因火災、洪澇、盜竊、碰撞等風險事故發生損失。家庭中的個人可能因意外事故、疾病等原因出現殘疾或死亡，或者因造成他人的人身傷害或財產損失而需要承擔賠償責任，或者因退休或失業而失去收入能力等。一般情況下，大量發生的、頻率較高的損失未必給人們帶來很大的損失，而有些事件的可能性雖然較小，但是一旦發生卻會給家庭造成巨大的不可承受的損失。

風險衡量與風險識別沒有明顯的劃分界限，但風險衡量側重于風險損失或收入程度的評價與估算。風險衡量往往使用定量指標來反映風險的大小，使用損失頻率來說明風險發生的經常性，利用損失價值來反映損失的程度，利用損失的波動性來反映損失的可預測性。

補充閱讀

風險評估的數量指標

風險評估主要對以下三個指標進行分析和衡量。

（1）損失概率。損失概率是指風險損失在一定時間范圍內實際發生損失或預期發生損失的數量與所有可能發生損失的數量比值。40周歲的男性每千人的死亡概率為2人，即這一風險發生的概率為2‰。

（2）損失程度。損失程度是指標的物發生一次風險事故時的平均損失額度，它是發生損失金額按其概率進行加權而得出的平均數，或稱損失金額的數學期望。通俗而言，即是一次風險事故所造成的損失的絕對額。

（3）損失的變異性。損失的變異性即損失的波動程度，通常這種變異程度通過損失變量的方差或標準差來度量。通常方差是指損失變量相對于損失幅度的偏離程度。方差越小，則損失變量與損失幅度的偏離就越小，風險就越小；反之，方差越大，損失變量與損失幅度之間的偏離就越大，風險就越大。在期望損失相同的情況下，兩組觀測值中方差較大的風險較大。

4．選擇適用的風險管理對策

風險管理技術可以分為風險控制和風險融資兩大類型。風險控制是指針對可能誘發風險事故或導致損失蔓延的各種風險因素，采取相應的措施，如采取減少風險發生幾率的預防措施和改變損失風險狀況的減損措施，其核心是改變引起風險事故和擴大損失程度的條件。風險融資是通過事先的財務安排（包括理財規劃）來運籌資金，以便對風險事故造成的經濟損失進行及時而充分的補償，其核心是將風險成本分攤在更長的一段時期內，并以轉移風險的方式換取保險公司的保障，減少巨災損失的沖擊，穩定財務支出和生活水平。

5．實施、監控與調整風險管理計劃

當個人或家庭確定了最合適的風險管理計劃或技術后，接下來就將涉及如何實施的問題。假設某人認為自己的住宅需要購買保險，就可以直接到保險公司購買住宅保險，或者通過代理人、經紀人等中介機構購買相應的保險，并根據自己的風險狀況和風險承受能力確定合適的險種、免賠額、保單限額。如果認為某些風險可以自留，但需要一定的儲蓄作為損失融資來源，他或她就必須按需要準備足夠的儲蓄存款。

在實施階段，個人或家庭必須綜合考慮各種已識別的風險，將多種風險管理技術相結合，以提高風險管理的效率和效益。例如，在購買住宅保險時，可以考慮安裝滅火器、防盜門、報警器等風險控制技術，降低損失的發生概率和損失幅度，而保險公司可能根據這些控制措施給予保費折扣，從而可能使風險控制和保險等措施的總成本低于僅購買保險的保費支出，實現對自己、他人和社會的多贏結果。

我們生活在一個時刻變化、日新月異的世界，因此，即使我們當前已經購買了合適的保險，或者采取了其他合適的風險管理技術，也有必要定期關注自身風險狀況和承受能力的重大改變、新的風險控制技術和風險融資技術等。例如，在購買住宅保險之初，防火、防盜設施可能十分昂貴，而且保險公司不會根據個人的風險控制水平提供保費優惠，而隨著生產力的提高和保險經營水平的改善，風險控制設施的價格不斷下降，保險公司也開始根據個人的風險控制投入給以不同程度的保費折扣，這樣，原來的保險或風險管理計劃就可能不再是最合適、最有效的，而需要根據新的形勢進行必要的調整。

6．風險管理績效評價

進行風險管理績效評價的理由主要有以下幾個方面：一是風險管理的過程是個動態的過程。風險是不斷變化的，原來制訂的方案會隨著風險的變化而不適用，通過風險管理績效評價可以發現新的風險，及時調整風險管理方案；二是風險管理決策的正誤，只有通過檢查和評價才能確定，這也是提高風險管理績效的重要環節；三是風險管理評價標準會不適應風險管理的需要。由于評價標準是根據以往經驗制定的，可能不適應新風險、新狀況要求的情形，需要根據風險管理的實踐不斷修改風險評價的標準；四是通過風險管理績效評價可以提高風險管理工作的效率，以及提高風險管理資金的使用效率，確保風險管理單位的財產和人身安全。

上述談到的確立風險管理目標、風險識別、風險評估、對策選擇，以及實施、監控和調整、風險管理績效評價六個主要的風險管理過程在實踐中并非截然分開的（在時間上有所重疊，而且必須圍繞風險管理的目標和計劃執行），也不是一勞永逸的，而是一個周而復始、循環往復的過程。隨著家庭經濟條件、家庭階段、外部環境的變化，人們需要不時地對原有安排的充分性與有效性進行回顧和修改。

四、風險管理的技術

風險管理的技術主要有控制型和財務型兩種方式。

（一）控制型風險管理技術

控制型風險管理技術的實質是，在風險分析的基礎上，針對個人或家庭所存在的風險因素采取控制技術以降低風險事故發生的頻率和減輕損失的程度，重點在于改變引起自然災害、意外事故和擴大損失的各種條件。主要表現為：在事故發生前，降低事故發生的頻率；在事故發生時，采取措施將損失減少到最低限度。

1．避免

避免是個人或家庭主動采取措施放棄原先承擔的風險或者完全拒絕承擔風險的行為。避免是有意識不讓個人或家庭面臨特定風險的行為。從某種意義上說，風險避免是將風險發生的概率降低為零。如某人因擔心空難事故而拒絕乘坐飛機，從而避免了空難事故發生而給其帶來的損失，就是典型的避免的風險管理方式。避免是各種風險控制方式中最簡單的方式，也是最消極的方式。

避免適用的情形主要包括：①發生頻率高且損失程度比較大的特大風險；②損失頻率雖不大，但損失后果嚴重，并且無法得到補償的風險；③采用其他方法成本較高，且超過避免風險成本的情形。

避免的主要優點是，可以避免損失的發生，是一種最徹底、主動避免風險的辦法，可以完全、徹底地消除風險事故造成的經濟損失。當風險管理者預期風險事故造成的損失比較大，并且無法轉移風險的時候，可以采取避免的方式，這無疑是比較明智的選擇。

思考與討論

分組討論，現實生活中還有哪些可以利用避免的方式管理的風險？

避免也存在著一定的缺點，它是個人或家庭面對損失的主動放棄，是一種無奈的選擇。采取避免的方式管理風險的同時，也放棄了獲得經濟收益的機會，而且可能會面臨著新的風險。如不坐飛機可以避免空難事故的發生，但并不意味著其他的交通工具也是絕對安全的。事實上，還有一些風險是根本無法用避免的方式解決的，如地震等自然災害。

2．預防

損失預防是指在風險事故發生前，為了消除或減少可能引起損失的各種因素而采取的處理風險的具體措施，其目的在于通過消除或減少風險因素而降低損失發生的概率。這是事前的措施，即所謂“防患于未然”。如定期體檢，雖不能消除患重大疾病的風險，但可得到醫生的勸告或及早防治，因而可以減少發病的機會或減輕其嚴重程度。

風險預防的基本方法有工程物理法、人們行為法和規章制度法。工程物理法是預防的措施側重于風險單位的物質因素，如防火結構的設計、機器的安全檢查等。人們行為法則側重于人員的行為教育，如實施職業安全教育、消防教育等。規章制度法側重于建立各種規章制度、操作手冊、值班條例等。

補充閱讀

海因里希的事故法則

美國安全工程師海因里希（Heinrich）曾統計了55萬起機械事故，其中死亡、重傷事故1 666起，輕傷48 334起，其余則為無傷害事故。從而得出一個重要結論，即在機械事故中，死亡或重傷、輕傷和無傷害事故的比例為1:29:300，國際上把這一法則叫事故法則。這個法則說明，在機械生產過程中，每發生330起意外事件，有300起未產生人員傷害，29起造成人員輕傷，1起導致重傷或死亡。對于不同的生產過程、不同類型的事故，上述比例關系不一定完全相同，但這個統計規律說明了在進行同一項活動中，無數次意外事件，必然導致重大傷亡事故的發生。而要防止重大事故的發生必須減少和消除無傷害事故，要重視事故的苗子和未遂事故，否則終會釀成大禍。例如，某機械師企圖用手把皮帶掛到正在旋轉的皮帶輪上，因未使用撥皮帶的桿，且站在搖晃的梯板上，又穿了一件有寬大長袖的工作服，結果被皮帶輪絞入碾死。事故調查結果表明，他使用這種上皮帶的方法已有數年之久。查閱四年病歷（急救上藥記錄），發現他有33次手臂擦傷的治療處理記錄，他手下工人均佩服他手段高明，結果還是導致死亡。這一事例說明，重傷和死亡事故雖有偶然性，但是不安全因素或動作在事故發生之前已暴露過許多次，如果在事故發生之前，抓住時機，及時消除不安全因素，許多重大傷亡事故是完全可以避免的。

海因里希的工業安全理論是這一時期的代表性理論。海因里希認為，人的不安全行為、物的不安全狀態是事故的直接原因，企業事故預防工作的中心就是消除人的不安全行為和物的不安全狀態。海因里希的研究說明大多數的工業傷害事故都是由于工人的不安全行為引起的。即使一些工業傷害事故是由于物的不安全狀態引起的，物的不安全狀態的產生也是由于工人的缺點、錯誤造成的。因而，海因里希理論也和事故頻發傾向論一樣，把工業事故的責任歸因于工人。從這種認識出發，海因里希進一步追究事故發生的根本原因，認為人的缺點來源于遺傳因素和人員成長的社會環境。

3．抑制

損失抑制是在損失發生時或之后為縮小損失幅度而采取的各項措施。它是處理風險的有效技術，如在住宅安裝自動噴淋設備和火災報警器等。

4．分散

分散風險管理單位是指將風險單位劃分為若干數量少、體積小而且價值低的獨立的單位，分散在不同的空間，以減少風險事故的損失程度。分散風險單位的目的是減少任何一次損失的發生所造成的最大可能損失。通常所說的“雞蛋不要放到一個籃子里”就是一種典型的分散的風險管理方式，也指投資應配置于不同的領域，以避免風險的集中發生。

提示與說明

預防是在風險事故發生前采取的措施，使風險事故發生的可能性減少到最低的程度，從而達到風險管理的目的；抑制則是在風險事故發生時和發生后采取的措施，使風險事故造成的損失在一定程度上減少。前者是可能性的降低，而后者則是實際損失的降低。

（二）財務型風險管理技術

由于受種種因素的制約，人們對風險的預測不可能絕對準確，而防范風險的各項措施都具有一定的局限性，所以某些風險事故的損失后果是不可避免的。財務型風險管理技術是以提供基金的方式，降低發生損失的成本，即通過事故發生前的財務安排，來解除事故發生后給人們造成的經濟困難和精神憂慮，為恢復生產、維持家庭正常生活等提供財務支持。財務型風險管理技術主要包括以下方法。

1．自留

自留風險是指對風險的自我承擔，即個人或家庭自我承擔風險損害后果的方法。自留風險是一種非常重要的財務型風險管理技術。自留風險有主動自留和被動自留之分。通常在風險所致損失頻率和程度低、損失在短期內可以預測以及最大損失不影響企業或單位財務穩定時采用自留風險的方法。自留風險的成本低，方便有效，可減少潛在損失，節省費用。但自留風險有時會因風險單位數量的限制或自我承受能力的限制，而無法實現其處理風險的效果，導致財務安排上的困難而失去作用。

思考與討論

分組討論，生活中的哪些風險被我們主動或被動自留了？

2．轉移

轉移風險是指一些個人或家庭為避免承擔損失，而有意識地將損失或與損失有關的財務后果轉嫁給另一些單位或個人去承擔的一種風險管理方式。轉移風險又有非保險轉移、保險轉移和風險證券化三種方法。

（1）非保險轉移。財務型非保險轉移風險是指單位、個人或家庭通過經濟合同，將損失或與損失有關的財務后果轉移給另一些個人或家庭去承擔；或人們可以利用合同的方式，將可能發生的、不確定事件的任何損失責任從合同一方當事人轉移給另一方，如銷售、建筑、運輸合同和其他類似合同的免責規定和賠償條款等。

思考與討論

分組討論，就風險發生的概率和發生后造成損失的嚴重程度而言，哪種風險最適合用保險的方式進行管理？

（2）保險轉移。保險轉移是指單位、個人或家庭通過訂立保險合同，將其面臨的財產風險、人身風險和責任風險等轉移給保險人，保險人則在合同規定的責任范圍內承擔補償或給付責任。保險作為風險轉移的方式之一，有很多優越之處，是進行風險管理最有效的方法之一。

（3）風險證券化。傳統的保險是一個風險匯聚過程，風險從各個風險承受主體通過保險合同轉移給保險公司，保險公司成為了風險池，匯聚了許許多多獨立的風險。非保險合同轉移方式一般是雙邊合同，風險從其中的一方轉移到另一方。現在，國際上出現了一種新型的風險轉移方式，風險通過證券（股票或債券或衍生證券工具）從企業或保險公司轉移并分散給金融市場千千萬萬個投資者。這種新型的風險轉移方式被稱為風險證券化。風險證券化指對于在一定時間區間內發生的不確定，但在總體上具有某種確定的事件，將其作為保險標的，通過出售與之相對應的證券化的金融產品在全國乃至全世界分散這種風險的金融手段。風險證券化的種類主要有巨災債券（catastrophe bond）、PCS期權（property claim service option）、巨災互換（catastrophe swap）等。

在現實生活中，究竟選擇哪一種方式最為合理，要根據風險的不同特性并結合行為主體本身所處的環境和條件而定。盡管提到風險管理常常使人想到保險，但我們已經看到，保險只是風險管理諸多對策與手段之中的一個。事實上，最適當的風險管理方案不能完全依賴保險，而是要根據個人或家庭面臨的風險狀況和管理目標，有針對性地選擇合適的風險控制，并加以規劃安排，形成一個包括保險在內的風險管理技術組合，確保在保障程度一定時，風險管理費用最小；或在風險管理費用一定時，保障程度最高。

思考與討論

風險管理與保險是什么關系？保險是否能夠達到風險管理的目標？

表1.1是對風險管理技術選擇的總結。

表1.1 風險管理技術的選擇