知识点：企业风险管理发展历程 （了解）
风险管理可分为三个阶段，即简单风险管理阶段、商务风险管理阶段和全面风险管理阶段。
|
出发点 |
风险产生的环节、种类 |
目标 | |
| 简单风险管理阶段 | 风险是坏事 | 产品的生产和交易中产生的某些财务风险或公害风险 | 避免各种风险事件带来的负面影响 |
| 商务风险管理阶段 | 了解和管理风险视为每个人工作的一部分 | 风险与商务活动变得密不可分 | |
| 全面风险管理阶段 | 企业追寻机遇过程中一个合理有序的流程 | 将商务风险管理行为与战略管理、业务计划制定过程结合在一起 | 实现整个企业的风险、收益、增长与资本协调优化的目标 |
国内学者将风险管理的发展分为两个阶段：基于保险和财务层面的风险管理阶段和基于整体的风险管理阶段。
（一）基于保险和财务层面的风险管理
20世纪90年代以前，风险管理研究的内容基本上限于可保风险和财务风险。风险应对的主要手段就是保险。
（二）基于整体的风险管理 —— 二十世纪90年代后
【代表性事件或著作】
1992年，整合风险管理概念（KENT·D·MILLER）
1999年，《巴塞尔新资本协议》：
资本充足率、监管部门监督检查、市场纪律三大监管支柱
《整合性公司风险管理》（2001年）、《综合风险管理》（2003年）
2004年，COSO委员会《企业风险管理整合框架》（ERM）
2006年，《中央企业全面风险管理指引》
全面风险管理具有以下特征：
（1）战略性。
（2）全员化。
（3）专业性。
（4）二重性。企业全面风险管理的商业使命在于：①损失最小化管理；②不确定性管理；③绩效最优化管理。
（5）系统性。
表5-1 风险管理的新旧理念对比
|
项目 |
传统风险管理 |
全面风险管理 |
| 涉及面 | 主要是财务会计主管和内部审计等部门负责；就单个风险个体实施风险管理，主要是可保风险和财务风险 | 在高层的参与下，每个成员都承担与自己行为相关的风险管理责任；从总体上集中考虑和管理所有风险（包括纯企业风险和风险机会） |
| 连续性 | 只有管理层认为必要时才进行 | 是企业系统的、有重点的、持续的行为 |
| 态度 | 被动地将风险管理作为成本中心 | 主动积极地将风险管理作为价值中心 |
| 目标 | 与企业战略联系不紧，目的是转移或避免风险 | 紧密联系企业战略，目的是寻求风险优化措施 |
| 方法 | 事后反应式的风险管理方法，即先检查和预防经营风险，然后采取应对措施 | 事前风险防范，事中风险预警和及时处理，事后风险报告、评估、备案及其他相应措施 |
| 注意焦点 | 专注于纯粹和灾害性风险 | 焦点在所有利益相关者的共同利益最大化上 |
