关于风险,一种常见的定义是,风险是预期损失的不确定性或可能性。这种说法,给了我们三个重要信息:一是风险是当下对未来的预计,因而关联现在与未来的时间间隔——通常是间隔越大,不确定性的“风险”就越大;二是风险是与“损失”一类负面的东西相关联的,一个“险”字就已经说明了问题;三是风险是看不见、摸不着的,仅仅只是一种“可能性”,一旦时间间隔消失,风险就会转化成可见的“损失”或“没有损失(收益)”。
定义来自对实践的总结,又反过来服务于实践。当我们说“这个有风险”时,意味着我们没有足够的把握,在确定的时间里,获得期望的正面结果。应当说,这里对“风险”的理解,并不完整。这是因为,未来的“不确定性”是绝对的,但最终结果,不会只有“损失”一个选项,还有“收益”,或是“损益持平”的结果,为什么只从“损失”一类负面的结果来看待“风险”呢?“预期收益”又算什么?正因为理解上的多元,在实践中,几乎所有的公司都将风险问题放在重要位置,但管控的组织和制度安排却大不相同。
第一种安排:设立或指定单一专门的管理机构来负责管控。鉴于风险是以“损失”的不确定性为核心内容的,而公司最终可见的“损失”都会在财务指标上反映出来,因此,风险管控的职责,不是设置独立的风险管理部门来承担,就是指定财务部门来承担。这种安排的基本出发点,是将风险管控视同为一种关联财务结果的专业性管理,即使有独立的专门风险管理机构,其职责实质上也只是管控“财务风险”而已。这种组织和制度安排,在公司治理的实践中,占有一定的比重。
第二种安排:将风险进行分类,设立或指定多个不同的管理机构来负责管控不同类别的风险。