第一节　风险的概念、特征和分类

第一节　风险的概念、特征和分类

人们在工作和生活中，时常要面对各种各样、大大小小的「险情」，它们会给人们带来不安和困惑。而经济活动中的「冒险」，又使人们在担心损失的同时，对获得未来收益满怀希望。风险的普遍性，使得「风险」一词被广泛使用。如何识别、分析和应对风险，是内部控制建设的核心问题，这就需要首先弄清楚风险的概念、特征和分类。

一、风险的概念

人们对风险的意识自古就有，人类社会从形成开始就一直面临着自然灾害和意外事故的侵扰。我国夏朝后期就有了「天有四殃，水旱饥荒，其至无时，非务积聚，何以备之」的描述。据史料记载，公元前 1700 年开始，中国在长江从事货运的商人们将一批货物分装在几条船上；公元前 2800 年左右，古埃及平民中开始盛行互助基金组织；公元前 916 年，《罗地安海商法》确定了共同海损制度。

据说「风险」一词是由渔民们创造的。以前的渔民每次出海前都要祈祷，祈求神灵保佑自己能够平安归来，祈祷神灵保佑自己在出海时能够风平浪静、满载而归。在长期的捕捞实践中，渔民们深刻体会到「风」给他们带来的无法预测、无法确定的危险，「风」意味着「险」，于是「风险」一词便产生了。关于风险的概念，人们有着不同的认识和理解，出现过可能发生的危险，发生不幸事件的可能性，事件产生我们所不希望的后果的可能性，实际结果与人们所期望目标之间的差异程度，遭受不利、伤害、损失或毁灭的可能性，某一特定危险情况发生的可能性和潜在后果的组合，结果的潜在变化，未来结果的不确定性，可能的结果及其概率分布的组合函数——R=F（Ei，Pi）等观点。

美国学者 A.H.威特雷认为风险是不利事件发生的不确定性的客观体现，其含义有三层：其一，风险是客观存在的现象；其二，风险的本质特征是不确定性；其三，风险事件是人们主观所不愿发生的。美国学者小阿瑟·威廉姆斯和里查德·汉斯在 1964 年合著的《风险管理与保险》一书中，认为风险是在给定情况下和特定时间内，那些可能发生的结果间的差异。若只有一个结果发生，则差异为零、风险为零；若有多种可能结果，则有风险，且差异越大、风险越大。风险的不确定性具有两面性，结果可能是好的，也可能是坏的。

年版《内部控制——整合框架》认为，风险是任何可能影响目标实现的负面因素，所有企业，无论规模、结构和行业性质，都面临诸多来自内部和外部的风险，影响既定目标的实现。COSO 委员会 2013 年修订《内部控制——整合框架》时仍然认为，风险是事件发生并对组织实现其目标产生负面影响的可能性。 年版《企业风险管理——整合框架》指出，所有主体都面临不确定性，管理当局面临的挑战就是在为增加利益相关者价值而奋斗的同时，确定要承受多大的不确定性。不确定性可能破坏或者增加价值，因而它既代表风险，也代表机会。

《中央企业全面风险管理指引》认为，风险是未来的不确定性对企业实现其经营目标的影响。2009 年 11 月，国际标准化委员会（ISO）发布「ISO 31000：组织的风险管理标准」，将风险定义为不确定性对目标的影响。其中，影响是预期的偏差，包括积极的影响、消极的影响，或者两者兼而有之；目标可以有不同方面（如财务、健康安全和环境目标），可以体现在不同层次（如战略、组织结构、项目、产品和过程）；风险通常以潜在事件和后果或它们的组合来描述；不确定性是指认识或理解事件及其后果或可能性所需信息的缺乏或不完整的状态。

综上所述，经过不断演化，风险一词已经大大超越了「遇到危险」的狭窄含义，越来越倾向于未来的不确定性对实现目标的影响。企业在实现其目标的经营活动中，会遇到各种不确定事件，这些事件发生的概率及其影响程度是无法事先预知的；这些事件将对经营活动产生影响，从而影响企业目标实现的程度。这种在一定环境下和一定限期内客观存在的、影响企业目标实现的各种不确定因素就是风险。不确定性既可能给企业带来损失，也可能使企业获得收益。如果采取适当措施管理这种不确定性，不仅能够减少损失，而且可能形成机会而获得收益，有时风险越大，回报越高。

二、风险的特征

对风险的不同理解和定义，使得风险具有多种属性和特征。风险具有不确定性、客观性、相对性、动态性、普遍性、可知性、偶然性和必然性等特征。其中，不确定性是风险的本质特征。

1.风险具有不确定性

企业在一个变化的、多样的、复杂的环境中从事经营活动，在经营管理的过程中，随时会面临各种不确定性。风险事件是否发生、何时何地发生，以及发生之后会造成什么后果等都是不确定的。例如，交通事故每天都在发生，但具体是哪一辆车、何时何地发生是无法预先确定的；发生交通事故会造成怎样的损失和伤害，我们也无法确切预知。