是否存在无对象的风险管理?
不存在。
风险是由已完成的”错误”行为导致负面后果的潜在可能性。
能否在不衡量、不收集、不系统化”错误”行为的情况下有效管理”潜在可能性”?
不,这不可能。
这正是所有风险管理项目绝对无望的根源所在——无论它们”基于”什么。例如,基于数学预测、机器思维等理念。不存在通用方法。 所有这些工具如果脱离对其应用领域的深刻理解而复制,都是毫无意义的。通常,”风险专家”并不了解执行层面活动的所有细微差别。只有执行者才能评估风险,并决定”是否承担该风险”。
关于时间、人力和资本成本的”奢侈”问题。
是否值得花费时间(等等)来建立潜在错误系统?在回答这个问题之前,必须明白:是否存在正确的行为初级系统?是否已实施?
只有那些已经建立了完善的正确行为系统的人,才能承担建立错误管理系统和预先评估后果大小的”奢侈”。否则,风险管理就是试图(请注意,这是一种尝试)实施”如何让一切存在,但对此不承担任何后果”的理念。这永远是阴暗面。有时这是试图用完全不同的方式来解决本应用其他方式解决的问题。
风险管理的四个应用层级:
第一层级:投资前识别——是否进入项目
这是通过/不通过(Go/No-Go)决策的层级。在这里,风险管理发挥筛选功能:
- 资产是否符合投资者的战略?
- 交易完成后可能出现哪些隐性负债?
- 实际的司法管辖区、税务、声誉负担是什么?
- 是否存在交易对手、受益人、监管环境中不明显的风险?
在这个层级,风险管理是防止进入危险资产的资本保护。其结果不是报告,而是决策:”进入/不进入/在X条件下进入”。
第二层级:项目开发阶段——防止现金缺口和结构性故障
在这里,风险管理作为工程学科运作:
- 是否已考虑项目达到自给自足之前的所有现金流阶段?
- 吸引债务资本是否会导致6-12个月后营运资金短缺?
- 融资结构是否与项目的实际动态相匹配?
- 是否为许可、物流、建设的延误准备了缓冲?
在这个层级,风险管理是防止项目在技术上成功但在财务上死亡的情况。
第三层级:投资期——资产的运营管理
进入项目后,风险管理成为日常运营职能:
- 监控与商业计划的偏差。
- 控制交易对手履行义务的情况。
- 管理货币、利率、商品风险。
- 应对监管环境的变化。
在这里,风险管理是将项目保持在目标收益边界内。
第四层级:退出投资
在退出阶段,风险管理解决:
- 如何最小化销售的税务后果。
- 如何避免在交割前披露交易条款。
- 如何保护声誉和资产免受买方交割后索赔。
- 如何构建权利和义务的转移。
在这里,风险管理是保护所有先前工作的成果。
全球风险管理模型:
模型 | 国家/地区 | 应用范围 |
COSO ERM | 美国,全球 | 公司治理,上市公司 |
ISO 31000:2018 | 国际标准(欧盟、澳大利亚、亚洲、中东) | 任何组织的通用标准 |
Basel III/IV | 全球(巴塞尔委员会) | 银行业,信用和市场风险管理 |
Solvency II | 欧盟 | 保险业 |
PMI PMBOK | 美国,全球 | 项目管理 |
M_oR | 英国 | 公共部门,基础设施项目 |
FAIR | 美国 | 网络风险,信息安全 |
NIST RMF | 美国 | 公共部门,关键基础设施,IT |
核心原则:
风险管理不是独立的职能。它是业务成熟度的镜子。
如果公司没有明确的正确行为系统——任何风险模型都救不了它。它只会制造控制的假象,背后会积累真正的损害。
相反,在建立了初级流程系统的地方,风险管理成为保护资本、声誉和业务价值的精确工具。
结论:
无对象的风险管理是不可能的。但基于对象的风险管理是现代商业中最昂贵和最需要的能力之一。
那些将风险管理不是作为”董事会报告”,而是作为每个流程层级的决策工具来构建的公司,获得可持续的竞争优势。它们不避免风险——它们选择承担哪些风险,并且是有意识地这样做。
ALLTERRA GROUP
投资和运营项目的专家支持。起始阶段的风险识别。交易结构化。项目生命周期所有阶段的风险管理。

