1703530052
风险识别：必须识别影响主体目标实现的内部和外部事项。
1703530053
1703530054
风险评估：通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。
1703530055
1703530056
风险应对：管理者选择风险应对方法——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限以内。
1703530057
1703530058
控制：制定和执行政策和程序，以帮助确保风险应对措施得以有效实施。
1703530059
1703530060
监控：对风险管理进行全面监控，必要时加以修正。监控可以通过持续的管理活动、个别评价或者两者结合来完成。
1703530061
1703530062
1703530063
1703530064
1703530065
图4-32 全面风险管理的要点和流程
1703530066
1703530067
在实际的经营中，风险识别、评估和应对是风险管理中最重要、最核心的三个因素。我们简要介绍这三个要素，并以一家虚拟的私募基金来举例，以便大家有机会了解，要做好貌似简单的投资工作背后那些细致、复杂、一丝不苟的安全保障是什么样子的。
1703530068
1703530069
目标设定
1703530070
1703530071
确定目标是有效的风险识别、风险评估和风险应对的前提。目标应该是战略性的、稳定的、宏观的和多维的，它从广义上确定管理者的使命。比如，一家私募基金公司的风险管理目标可以这样来描述：
1703530072
1703530073
1．创造一种风险管理重要性的整体意识。
1703530074
1703530075
2．建立综合的思考整体风险的方式。
1703530076
1703530077
3．提高长期投资回报率，减少资金的闲置率。
1703530078
1703530079
4．尽可能减少基金成本。
1703530080
1703530081
5．提高综合数据和系统的能力，把集中或无效的风险转移出去。
1703530082
1703530083
当然，目标也会随着内部和外部条件的变化而变化。
1703530084
1703530085
风险识别
1703530086
1703530087
2001年9月11日，恐怖分子劫持飞机撞击纽约世贸中心和五角大楼。经过20个月的独立调查，美国“9·11”独立调查委员会公布了最终调查报告。此报告列举了美国政府的五大失误，并指出：“最大的失误是某种基于推测的想象。我们认为领导人不理解威胁的严重性。”这些失误使得美国政府没有识别出国家所面临的巨大的恐怖主义袭击的风险，从而导致令全世界震惊的惨剧发生。所以，在风险管理的诸要素中，风险识别是最基础的步骤。
1703530088
1703530089
风险识别就是在风险管理之前找出风险。有时候，风险识别工作是风险管理中最重要也是最难的部分。如果不能识别出我们面临的所有风险，就根本谈不上设计对付风险的方法。
1703530090
1703530091
在目标确定之后，就需要找到那些可能带来损失的风险源。风险源是指那些可能导致风险后果的因素或外部条件来源。为了更有效率，管理者会明确地将这些风险因素罗列出来，并加以归类，形成一张风险目录。以下是一家虚拟的私募基金公司简化的风险目录，由于篇幅有限，我们仅象征性地列出若干风险源，以供参考。
1703530092
1703530093
表4-3 （虚拟私募基金的）风险目录
1703530094
1703530095
1703530096
1703530097
1703530098
1703530099
风险源 风险描述 风险类别 金融市场价格波动 由于价格波动带来的投资损失 市场风险 竞争 由于行业内竞争或替代服务的竞争而造成的客户流失和客户发展的不达标 营运风险 管制、立法 由于管制的原因导致项目无法实现或成本的增加，或由于法律的限制导致经营不合规 国家风险 资金渠道 由于业务拓展不力或拓展方向和方法而造成的资金吸纳产生阻力 营运风险 员工能力 由于员工或合作者基础能力、培训缺失而造成的损失 人力资源风险 道德风险 由于员工的自私或恶意行为而造成的损失 人力资源风险 流程科学性 交易管理和业务流程的不科学而造成的损失 营运风险 信息安全 由于内部信息的外露或遗失而造成的损失 信息风险 数据可信度 由于不可靠的数据而造成的风险和损失 信息风险 系统有效性 由于操作系统失效所带来的损失 营运风险 操作人员 由于交易操作失误所带来的损失 营运风险 信用、违约 由于客户的资金能力，提前撤离资金或无法支付佣金等费用 信用风险 信用、违约由 于客户的恶意，提前撤离资金或不支付佣金等费用 道德风险 人们已开发出许多风险识别的技术和工具。比如，财务分析法、流程图法、风险调查表、首要事项指标（首要风险指标）和扩大触发器、损失事项数据追踪，等等。有兴趣的读者可以查阅相关的资料，本书就不详细介绍了。
1703530100
1703530101
风险评估