风险管理的文献综述

1 企业风险管理的产生与发展 广东外语外贸大学国际经贸学院风险管理与保险学系 陈伟 / chw5556 摘要 ： 企业风险管理的理论与实践自 20世纪中期在美国诞生至今，经历了“企业可保风险管理”、“企业纯风险管理”和“企业风险管理”三个发展阶段。本文将从现代工业生产的起源和现代经济发展的背景出发 ,综述企业风险管理理论与实践的发展。其目的是 2 摘要 为了正确揭示 “ 企业风险管理 ” 的 “ 理论与实践 来源 ” ，为我国企业正确开展全面风险管理提供可供选择的指导。 陈伟 ,湖北黄陂人， 1957年 12月 6日生于上海， 1982年 7月毕业于河南师范大学数学系数学专业，获理学学士学位； 1987年毕业于 HUANGHE UNIVERSITY 经济管理专业全英研究生班。 1996年破格获经济学教授任职资格；现任广东外语外贸大学风险管理与保险学系系主任，硕士生导师。自 1987年来一直从事风险管理的教学与科研工作，是我国最早从事风险管理理论和实践研究的学者之一；因率先在我国高校开展风险管理新学科的教学工作（ 1987），并翻译出版我国第一部具有学术价值和影响的美国学者 C. Arthur Williams 的风险管理的权威性著作（ 1990），独自荣获过全国普通高校优秀教学成果省级一等奖（ 1992)和省级社科成果青年奖 (1993)；另出版有专著、主编国家规划教材和省部级统编教材以及发表论文 40余篇部。 3 企业风险管理产生、发展路线图 企 业 风 险 管 理 的 产 生 与 发 展 安全管理 （工业革命后，法约尔 ,1916） 企业可保风险管理 （美国， 1920s-1950s） 企业纯粹风险管理 （二战后， 1950s-1980s） 金融风险管理 （金融放松管制、金融 全球市场形成与金融混业 经营， 1970s-至今） 安全工程的发展： 可靠性运动与系统安全运动 （ 1960s-1970s） 风险融资创新 （ 1970s -1980s） 企业风险管理（ ERM， 1990s至今） 工业革命产生现代社会风险 4 企业风险管理的产生与发展 1 工业革命与风险管理职能雏形的出现 工业革命后（ 1916年），现代组织管理之父 -法国管理学者亨利 法约尔（ Henri Fayol) 在其企业管理名著 General and Industrial Management 中首次提出 “ 安全管理职能 ” （现代风险管理职能的雏形），并描述了安全管理职能的作用。 1.1 工业革命前后的重要发明 5 企业风险管理的产生与发展 1.2 工业革命的影响与现代社会风险 工业革命引起生产组织形式的变化，使用机器为主的工厂取代了手工工厂。 城市化和人口向城市的转移。 给人们的日常生活和思想观念带来了巨大的变化。 工业化和城市化也产生了新的社会问题。比如：贫富分化，城市人口膨胀，住房拥挤，环境污染等弊端。 6 企业风险管理的产生与发展 引起社会结构的改变。 工业革命的直接产物 现代社会风险。 工业革命使人类跨入了机器时代，带来了生产力的巨大发展， 故产生各种机器、技术和产品风险，以及环境和经济风险； 社会阶级结构的变化，形成近代工业资产阶级和无产阶级两大对立阶级， 故产生各种社会风险。 完成了工业革命的西方国家，拉大东西方社会进步的距离，打开了亚、非、拉落后国家的大门，把个世界纳入了资本主义的商 7 企业风险管理的产生与发展 济体系， 从而产生了国家之间的政治风险。 思考 1： 工业革命产生的现代社会风险与我国的工业化进程的风险比较 思考 2： 我国企业当前面临的风险挑战与风险管理 1.3 法约尔企业管理思想与安全管理职能 工业革命后，现代化大生产催生了法约尔的组织管理理论。 法约尔关于组织“一般管理五职能论”或“管理过程论”：计划、组织、指挥、协调与控制。 8 企业风险管理的产生与发展 法约尔关于工业企业经营管理 “ 六个基本职能”的划分： 技术 ：生产、制造、装配 安全 ：财产和人身保障 商业 ：采购、销售、票据兑换 管理 ：计划、组织、指挥、协调、控制 财务 ：寻求资本最佳使用 会计 ：盘点库存、财务报表、成本核算、统计 9 企业风险管理的产生与发展 法约尔关于“早期风险管理职能”即“安全职能”的描述： 安全活动的目的是预防盗窃、火灾和洪水给财产和人身造成损失，防止危及企业发展甚至生存的罢工、重大犯罪以及所有社会和自然干扰。它是雇主的眼睛，是个人独资企业的守门人，在国家意义上说，就是警察或军队。一般来说，它是使企业得到安全保障和员工获得内心必要宁静的所有措施的总和。 10 企业风险管理的产生与发展 评述： 法约尔的组织管理思想和理论影响了包括美国在内的所有的管理理论的发展。法约尔能在 90多年前就提出了企业风险管理职能的损失控制思想，为现代企业风险管理的控制对策的发展奠定了历史的基础。 11 企业风险管理的产生与发展 2 企业风险管理理论与实践在美国发展历史 企业 风险管理的理论与实践在 1950s-1960s产生于美国（ Snider,1991； Vaughan，1997）。究竟是学界的研究促成了企业风险管理的发展，还是业界的实践激发了学界的思考，目前尚有争论。但可以肯定的是，生产力的发展和生产关系的相应调整，仍是其中的决定性因素。二战后美国经济和世界经济的迅猛发展，科学技术的进步，产业结构的调整与规模的增大，市场结构的变化和市 12 企业风险管理的产生与发展 场竞争的加剧，消费者保护主义的兴起，工业化和城市化使财产和人口高度集中，以及社会政治和法律结构的不断变化等，使各种变数不断增多，变数之间的联系更加错综复杂，各种不确定因素大大增加，导致组织面临的风险日益增多，损失后果日益严重（陈伟， 1990， 1993）。因此，企业这个独立靠环境生存并对环境变化反映最为敏感的经济组织对上述发展的反应，以及学界的同步研 13 企业风险管理的产生与发展 究，是现代企业风险管理理论和实践得以 生的直接原因。 2.1 美国企业风险管理职能的产生 企业风险管理职能传承于保险管理职能：从现代组织管理发展的角度看，风险管理职能像大多数管理职能一样，是一个继承性的管理职能。现代风险管理的实践最初产生于企业的保险管理职能，其理论研究也是如此（ Williams 、 Smith和 Young， 1995）。 14 企业风险管理的产生与发展 保险管理职能的起源： 早在 20世纪初，现代企业就开始用保险来处理其面临的纯粹风险，当时在美国铁路和钢铁行业的一些大企业开始出现 “ 保险经理 ” 的职位。随着其他行业生产规模的扩大，保险在企业预算中逐渐成为重要的项目。此后，保险购买和相应的管理便成为企业一项专门的管理职责。 保险管理职能“业界组织”发展： 1931年美国管理协会（ AMA： American Management Association，）成立保险分会，其目的是在 15 企业风险管理的产生与发展 其成员中交换信息并向企业保险采购员发布有关新闻和信息； 1932年， “ 纽约保险采购员协会 ” （ Insurance Buyers of New York）成立，后更名为 “ 风险研究协会 ” （ Risk Research Institute）； 1950年， “ 全美保险采购员协会 ” （ National Insurance Buyers Association）成立，后更名为 “ 美国保险管理协会 ” （ American Society of Insurance Management， ASIM）（ Vaughan，1997）。 16 企业风险管理的产生与发展 保险管理职能职责扩张： 二战后早期，随着政治、经济和社会的发展，企业面临的风险不断增多，其保险项目开始多元化，同时与保险购买有关问题也日益复杂化，加之保险市场存在的问题和管理人员对此不断做出能动性反应，最终导致企业保险管理职能从保险组合及有关职责的传统领域开始扩张。 现代风险管理思想的诞生： 1950s中期，企业保险管理职能的扩张引起了学界的注意。 17 企业风险管理的产生与发展 1956年 9月， 美国学者 Gallagher在 “ 哈佛商业评论 ” 发表的论文 Risk Management：A New Phase of Cost Control被认为是最早使用风险管理观念的文献之一 （ Vaughan，1997）。 1960s初，学界和业界开始了 “ 定义风险管理 ” 的过程（这通常是任何学科发展的第一阶段）。这一时期是风险管理研究取得成果最为丰硕的时期（ Crokford,1982）。 与此同时， 1932年创立的 “ 美国大学保险 18 企业风险管理的产生与发展 教师学会 ” （ American Association of University Teachers of Insurance， AAUTI）于 1961年更名为 “ 美国风险与保险学会 ”（ American Risk and Insurance Association， ARIA），其著名的期刊“ Journal of Insurance” 也于 1964年更名更名为 “ Journal of Risk and Insurance” ；业界也开始广泛用 “ 风险经理 ” 的职衔来代替 “ 保险经理 ” 的职衔（ Williams等 ,1995；以及 Vaughan,1997）。 19 企业风险管理的产生与发展 需要指出的是，这时的风险管理概念和实践仍属于“可保风险管理”的范畴。 可保风险 指保险业愿意承保的风险。 可保风险的条件 ： 风险单位的大量性、同质性和独立性，损失的意外性和非故意性，损失在原因、时间和数量上的可确定性与可测量性，损失机会的可计算性，非巨灾性，以及 保费在经济上的可行性。 20 企业风险管理的产生与发展 1960s，美国学者 Robert Mehr和 Bob Hedges总结了 “ 可保风险管理 ” 理论与实践的框架，并提出了该框架下风险管理的对策组合： 风险可以通过保险或金融对冲的方法 转移（ Transfer)给其他组织和个人。 风险可以主动或被动方式 自留 (Retain or retention)。 即不购买保险而简单自留风险；或者可模仿保险过程，在内部对风险定价，提取风险补偿基金，对损失进行处理。 21 企业风险管理的产生与发展 风险可通过投资自动消防系统、监控系统或其他安全措施而得以 减少（ Reduction)。 风险可通过不承担有风险的活动或替代以风险较小的活动而得以规避 (avoidance)。 评述： 虽然这个风险对策体系今天看，显得还很粗糙，但在当时已经基本反映了企业对可保风险管理的实践。不仅如此， “ 可保风险管理 ” 理论和实践的的框架对后来的风险管理发展起到了承上启下的作用。 22 企业风险管理的产生与发展 2.2 企业纯粹风险管理理论与实践的产生 2.2.1 风险控制理论与实践的不断完善 1960s以后，企业风险管理最重要的进展表现为企业不再完全依赖保险作为风险管理的唯一手段。这其中的原因主要有三个：一是企业发现它们的某些风险是不可保的；二是保险无法满足组织特定的需要；三是企业可以通过内部的管理活动控制风险和不确定性对组织的影响。例如，大企业可以像保险人那样预测某些类型的损失；其他企业则可 23 企业风险管理的产生与发展 以运用损失预防（ Loss Prevention）手段来有效处理特定的风险问题。 这导致了 企业 “ 自我保护 ” （ Self-protection）风险管理模式的产生及其相应的理论研究（ Ehrlich和 Becker， 1972）。 1960s和 1970s，随着 “ 安全工程 ” （ Safety Engineering）逐步整合进企业风险管理职能（ Grose， 1992），完整的 “ 风险控制 ”（ Risk Control）观念（改变损失发生的概 24 企业风险管理的产生与发展 率或减少损失的严重程度）及其策略体系成为现代风险管理的重要组成部分（ Head，1995）。 为适应美国国内风险管理运动形势发展的需要， ASIM于 1975年更名为 “ 风险和保险管理协会 ” （ RIMS： Risk and Insurance Management Society），并开始出版在实务操作方面国际上最著名的 “ 风险管理 ” 杂志。 25 企业风险管理的产生与发展 2.2.2 风险融资理论与实践的创新 在 1970s和 1980s，风险管理的实践得到了企业界广泛的认可，并日益向着复杂化的方向发展。风险管理在这一期间的另一个重要发展，是非保险 “ 风险融资 ” （ Risk Financing）活动的兴起。这其中重要的背景，是美国商业保险市场出现了两次严重的萎缩；尤其是发生在 1980s中期的最严重的美国商业保险市场的萎缩，导致了非传统保险的其他风险融资手段的创新，如专属自保险 26 企业风险管理的产生与发展 公司（ Captive Insurance Companies）和风险自留集群（ Risk Retention Group）等（ Williams, N. A. ， 1983； Williams 、Smith和 Young， 1995）。这样，风险控制和风险融资便成为现代风险管理理论与实践中研究和操作的两大对策组合（ Head, Elliott和 Blinn,1996）。 2.2.3 风险管理的国际化与“ 101风险管理准则” 1970s中期，风险管理开始步入国际化的阶段 （ Williams等， 1995）。 此时， RIMS开始 27 企业风险管理的产生与发展 与欧洲和亚洲的风险管理学者和专家进行交流，促成了全球范围内许多国家和地区建立了风险管理的专业性协会（ Snider， 1991），如日本、新加坡、澳大利亚和我国的台湾地区等都在此时先后成立了风险管理的专业性协会（陈伟， 1993）。 1983年， RIMS在洛杉矶首届世界风险管理年会上发布了 “ 101条风险管理准则 ” （见宋明哲， 1993），标志着企业风险管理理论 28 企业风险管理的产生与发展 与实践进入了一个新阶段。不过，此时学界和业界对风险管理学科和管理范围的认识仍主要限于 “ 纯风险 ” 的范畴。其中 美国学者Vaughan（ 1997）将风险管理定义为： “ 一种处理纯风险的科学方法，这种方法通过预先识别可能的潜在损失，并设计和实施各种措施来减少损失的发生或减少所发生损失的财务影响 ” ，并认为由于管理的对象和技术非常不同，所以风险管理在可预见的将来主要是对纯粹风险进行管理，对投机风险的管理 29 企业风险管理的产生与发展 则仍是一般管理的职责。这是一种颇具代表性的观点。 2.2.4 企业纯（粹）风险管理的基本理论 风险定性描述： 有关损失发生的不确定性。这里的不确定性指损失何时、何地发生、何种概率发生以及发生后何种严重程度均存在“ 不确定性 ” 。 “不确定性”： 指对预测能力存在怀疑。 风险定量描述： 实际损失与期望损失之间的相对差异。可用损失变量 “ 方差 ” 衡量。 30 企业风险管理的产生与发展 风险分类理论： a. Willet（ 1951）提出 动态风险 和 静态风险概念（ dynamic risk/static risk) b. Kulp (1956) 提出 基本风险 和 个别风险 (fundamental risk/particular risk)概念 c. Mowbray和 Blanchard（ 1961）对 纯粹风险和 投机风险 (pure risk/speculative risk) 的区别给予了理论分析 风险源（ sources of risk)理论 : 31 企业风险管理的产生与发展 风险源指可能促成不利结果出现的危险因素的来源。该理论认为危险因素源自各种环境。 风险源分类： a.自然环境（ Physical environment） b.社会环境（ Social environment） c.政治环境（ Political environment） d.法律环境（ Legal environment） e.经济环境（ Economic environment） 32 企业风险管理的产生与发展 f.技术环境（ Technical environment） g.运作环境（ Operational environment） h.认知环境（ Cognitive environment） 危险因素（ hazard)： 指造成损失机会或增大损失机会或在损失发生后增大其严重程度的条件或状态。 危险因素分类： 道德危险因素（ moral hazard）；心理危险因素（ morale hazard)；实质危险因素（ physical hazard）； 制度危险因素（ institutional hazard） 。 33 企业风险管理的产生与发展 风险链原理： 风险链原理的重要意义： 不仅揭示了风险的发生机制，而且在风险控制对策设计和应用时有重大意义。控制对策可单独控制危险因素、损因或损失本身，或同时控制其中两个或三个，也可在一定条件下控制或改善风险源。 危险因素 （ Hazards） 损因 （ Perils ） 损失 （ loss） 风险 风险 风险 风险 风险 风险 风险 风险 风险 风险 风险 风险 34 企业风险管理的产生与发展 风险暴露 (Exposure to risk)理论： 该理论对风险暴露的定义是，当任何一个行为会产生无法预测的 “ 有可能发生的损失或收益 ”时，风险暴露便由此产生，或者说这种行为是一种 “ 风险暴露 ” 。该理论还认为在纯风险情况下，风险暴露、损失暴露和风险是同样的意义，用来泛指这些情况： 所关注的某一对象、某一状态或某类活动将造成无法预测的结果时，它们便处在风险暴露中。 因此，该理论的实际意义是，风险无处、无时不在！该理论在企业纯风险管理的对象 35 企业风险管理的产生与发展 上认为，企业应管理三大风险暴露：财产风险暴露、人身风险暴露和责任风险暴露。 风险成本与风险管理的必要性理论 不确定性的成本和损失本身的成本 风险控制理论与控制技术（ Risk Control Techniques)： 该理论认为，风险控制的实质是改变风险的性质，即改变风险发生的频率或改变风险发生后损失的严重程度，或同时改变二者。控制对策可根据风险链的原理来设计（见风险链原理），包括改变企业风险暴露的所有技术、工具、策略和方法。 36 企业风险管理的产生与发展 风险融资（ Risk financing)理论及技术： 该理论认为，即使经过最佳的风险控制，还是会发生损失。风险控制失灵意味着必须采取措施对仍可能发生的损失进行融资。该理论认为，根据经济学的原理， 在某一点，加强风险控制的边际成本可能会超过加强风险控制导致风险减少的边际收益。 因此，对经过适度风险控制后仍可能发生的损失，必须考虑风险融资。与风险控制相比，尽管有些风险融资安排可以在损失发生前操作，但风险融资机制是在损失发生后启动。 37 企业风险管理的产生与发展 a.风险融资的概念 -是指用于为风险和损失成本融通资金的所有工具、技术和方法。 b.风险融资的分类 - 根据融资的方式，分为 风险自留 和 风险转移（ Retention & Transfer)； 根据融资的时间安排，分为 同期风险融资、预期风险融资 和 溯期风险融资。（ Contemporaneous Risk Financing)（ Prospective Risk Financing) （ Retrospective Risk Financing) 38 企业风险管理的产生与发展 风险融资在美国的创新与发展过程 自保险公司 自我保险组合、风险自留集群 和保险采购集群 保险业对传统保险的创新 纯风险管理理论关于风险管理过程的描述 制定风险管理政策方针并建立建立风险管理的目标： 风险管理的政策方针由企业最高管理层发布，规定本企业的风险管理准则、风险管理目标、风险管理部门和各部门的 39 企业风险管理的产生与发展 风险管理职责和协调原则等。风险管理目标一般分类如下： 合规 / 维系生存 避免经营中断 稳定员工 /稳定收益 持续成长 良好公众形象 与社会责任 损失发生后风险管理目标层级 合规 提高经济效益 稳定员工 持续成长 良好公众形象 与社会责任 损失发生前风险管理目标层级 40 企业风险管理的产生与发展 对风险进行 评估 :包括风险识别、风险衡量与风险评价 （ Identification of Risk, Measurement of Risk, and Evaluation of Risk)。 选择风险管理对策组合与制定风险管理解决方案。 实施风险管理对策和解决方案。 对前四个步骤决策和实施的结果进行监督和评价，以确定是否做出相应的适当调整与改善。 该风险管理过程的描述，反映了任何管理 41 企业风险管理的产生与发展 过程的一般规律。 纯风险管理理论与实践的评述： 纯风险管理理论与实践，是现代风险管理理论与实践发展的最重要的组成部分。它不仅形成了工商企业现代风险管理理论与实践的基本模式，其基本原理和方法 还 “ 启蒙 ” 了金融风险管理的发展，并为最终形成包括金融机构在内的所有企业的 “ 企业风险管理（ ERM） ” 或“ 全面风险管理 ” 奠定了基石。 思考： 纯风险管理的基本理论与基本方法能否成为 “ ERM” 的基本理论与方法？ 42 企业风险管理的产生与发展 3 金融风险管理运动的产生、发展及对全面风险管理的贡献 1990s以后，企业风险管理理论和实践的发展远远超过了其开始的初衷 :管理纯粹风险及其损失的不确定性。推动这种发展的根本动力是现代企业面临的风险日益综合化，企业必须同时对 “ 纯风险 ” 和投机风险进行综合管理 ,尤其对投机风险管理的需求日益突显。不过，为这种综合风险管理提供工具的 ,却是金融风险管理运动兴起和发展。 3.1 金融风险管理运动的兴起与发展 43 企业风险管理的产生与发展 1970s至 1980s，随着 OPEC对石油价格产生的影响日益显著，布雷顿森林固定汇率货币体系的崩溃，世界范围内贸易和金融的自由化浪潮，以及由此产生的竞争压力和全球性的金融市场，工商企业和金融机构面临着新的更具风险的环境。尤其是金融机构面临的信用风险、利率与汇率风险、交易和投资风险等更加严峻。尽管金融机构已经暴露于这些风险很长时间 ；但直至 1990s初中期 ,西方银行业的系列危机与倒闭案（如 1992年英国巴克雷银行出现 26亿英镑坏账贷款 ,1992年 44 企业风险管理的产生与发展 澳大利亚四大银行之一 Westpac注销 15亿澳元坏账；以及 1995年 2月 26日，英国建于 1762年的最古老、最著名的巴林银行新加坡分行在其衍生工具交易中出现 6亿英镑亏损，并导致其破产）才使金融业意识到了其风险的严重性。至此，金融风险管理开始成为金融机构在金融市场运营管理中的主流（高盛和瑞银华宝， 1995）。 虽然金融机构的金融风险管理理论与实践远比工商企业风险管理的理论与实践起步晚，但后者却在其发展中很快汲取了前者的 45 企业风险管理的产生与发展 基本原理与方法，并创新出各种工具来管理自己的投机风险。 1980s至 1990s是金融创新最为鼎盛的时期。其明显的标志是产生了各种金融风险管理的工具，如期货、期权和互换等，以及相应的市场。 需要指出的是，金融风险管理工具及相应市场在 1980s的发展，还得到了衍生工具定价理论与方法模型发展的支持。其中最著名的是 1973年由 Fisher Black和 Myron Scholes提出的 “ 期权与公司负债定价 ” 模型。该模型为期权交易的定价提供了科学的方法，促进 46 企业风险管理的产生与发展 了期权市场进一步的发展。 3.2 金融风险管理工具在工商企业金融风风险管理中的运用 工商企业可以利用利率期货和利率互换来对冲或转换所面临的利率风险暴露。 工商企业可以利用远期合同和期货合同对冲进出口原材料价格、进出口商品价格以及汇率波动的风险暴露，如石油加工企业可通过石油期货对冲原油价格的波动。 工商企业可以将适当的期权嵌入进自己的债务和股权中，以获得相应的风险管理效果。 47 企业风险管理的产生与发展 如工商企业发行的 “ 随时可赎回债券 ” ,是在正常债券中捆入一个 “ 看涨期权 ” ,由于执行“ 看涨期权 ” 部分取决于利率的表现 ,故该债券实际上嵌入了一个利率对冲机制 ,从而使企业可在利率上涨时有权赎回债券 ,以避免利率上涨而多付利息的风险。 大型工商企业可发行巨灾债券 ,为自己的巨灾风险融资。这种债券在规定的事件发生时（如飓风或地震）以本金或利息可以减免的方式，嵌入了一个对冲机制。如日本迪斯尼乐园所发行的地震巨灾债券。 48 企业风险管理的产生与发展 4 企业风险管理（ ERM）的理论基础 金融风险管理运动的兴起，不仅为企业全面风险管理提供了最有力的一个武器，还使我们看到了风险在决定企业价值上的作用。 企业为什么要进行全面风险管理？ 传统资产定价模型的理论观点解释 资本资产定价模型（ CAPM）理论新的解释（ 1960s至 1970s） David Cummins(1976)的解释及局限性 Mayers和 Smith （ 1982）摩擦成本成本理论 49 企业风险管理的产生与发展 评述 :上述理论的演变最终表明 ,企业的风险管理应该是综合的全面的风险管理 ,其手段也应该是综合的全面的 ,既包括保险和财务对冲策略 ,也包括组织结构和财务结构的调整策略 ,如报酬设计管理 ,财务杠杆管理 ,以及税务管理等。唯有如此，才能增加企业的价值。 5 企业风险管理（ ERM）理论与实践的发展 1990s,在上述理论的基础上，以及在金融风险管理工具及市场不断发展的基础上，学界和业界专业组织纷纷根据环境的动态变化和企业面临的风险挑战与机遇，从不同的角 50 企业风险管理的产生与发展 度和视野提出了企业全面风险管理的理论观念和操作方法。 Kloman（ 1992）提出了“全盘管理组织所有风险”的思想（ Manage Holistically All Organizational Risks）。 Haimes（ 1989， 1991， 1992）根据全面质量管理（ Total Quality Management）的原理，运用系统工程和运筹学的理论与方法，提出了企业“全面风险管理”（ Total Risk Management）的理论框架。 Williams(1995)提出了全面风险管理的“组 51 企业风险管理的产生与发展 织风险管理框架”。 该理论将风险管理定义为 “ 努力识别、评估和处理不确定性和风险对组织的成因及其影响的一般管理职能 ” ,并认为组织风险管理的任务是处理所有风险，风险管理是企业三大核心管理职能 战略管理（ Strategic management） 、运作管理（ Operations management）和风险管理 （ Risk management)之一 。该理论认为战略管理职能的任务是识别组织的使命、目的和目标、战略计划以及 (用于衡量组织迈向其使命过程的 )评价方法；运作管理职能的任务是