作者：解释系主任
2015年10月14日，下班前草就
有个群友问我风险管理这门学科的发展沿革，我想了想，大概有以下这些要点：
1、风险管理真正成为一门独立的学科，是第二次世界大战以后的事情，起因是跨国公司当然首先主要是美国跨国公司的兴起，并随着欧美（还有日）企业的全球经营而不断发展。可以说，风险管理是一门首先来自于实践的学问，然后才被理论专家们分析、提炼、汇总；
2、广义上来讲，风险管理其实是人对风险的认识，以及应对。从这个角度来讲，风险管理可以追溯到人类最早的文明时期，比如古埃及。那时候人对自然的认识是非常原始、朴素、直观的，生产力并不发达，社会结构也不复杂，因此所谓风险指的是主要是自然灾害。比如古埃及，有尼罗河水的泛滥，而在古希腊，则有地震。这些当时人类还不能理解的自然现象被认为是神魔震怒，降罪于人间，非人力所能掌控，因此那时候的风险管理主要是敬神祭祀，由此产生了大祭司这个职业，给法老或君主提供风险管理建议，和预测。比如今年收成怎么样，能收上来多少钱，要不要和那个谁打一仗，能不能打赢，等等；
3、工业革命给人类社会带来了巨大的变化，生产效率大大提高，社会结构越来越复杂，人对自然和社会的认识越来越深刻，风险管理的信心水平也越来越高，甚至有时候会觉得人类无所不能。在这种膨胀的信心下，对风险的敬畏就有所减弱，因此出现了泰坦尼克号沉没这样震惊世界的惨剧，促使人们反思对待风险的态度，和处理方法；
4、风险管理的每一次进步，代价都是物损人死。泰坦尼克号事件促使了大量航运法律和行业操作规程的修订，尤其是船舶的设计和安全运营。在那之前，1871年芝加哥大火事件也促使立法者修订建筑物防火标准。可以这样说，在有理性认知能力的社会里，每一次灾难，包括天灾和人祸，都会促使风险管理意识、态度、水平的提高。而这种提高往往是全方位、全系统的，从立法开始，到执法，到各种行业标准，到监管监察，到行业自律，都会有所升级。也就是在前人血的教训基础上，不断探索，慢慢进步；
5、比如在美国，公共的室内场所比如餐馆、舞厅、商场什么的，都会有消防部门预先核定的最高容纳人数，并且有各种配套措施，例如使用防火材料、配备烟感、喷淋、防火墙、防火门等设施，还有禁止吸烟、不得存放易燃易爆品等管理措施。而且，如果你已经注意到了的话，美国公共建筑的大门都是向外开的－这也是血的教训得来的，发生火灾时，里面的人往外冲，门朝里开就会造成拥堵，极短时间内可能会造成大量额外伤亡。鉴于火灾是最常见的可以造成大量财产损失和人身伤亡的风险事件，对火灾风险的管理，往往直接提现了一个国家或社会的真正实力。换言之，对国家或社会的治理，归根结底是对各种风险的管理。一个好的体制，会让所有置身其中的人和物获得更高安全保障；而一个坏的体制，则将置身其中、甚至是和其有关联的人和物都置于更高危险境地；
6、除了管理自然灾害和火灾爆炸之类的意外事故以外，随着公司跨国经营的愈发深入和发达，新的风险在不断地出现，因此风险管理也必须随之调整、升级、进化。比如金融风险，在以前可能只是一个经济单位的财务风险，规模较小，也不复杂，但随着跨国业务的展开，就会演变成对整个系统（公司甚至社会）都构成巨大威胁的风险，管理思路和方法跟不上的话，那就只好凭运气瞎蒙，运气好就凑合着得过且过，运气不好来一次巨大风险事件，就歇逼打烊了；
7、有意思的是，对风险实施主动的管理，无论态度多么端正，手段多么高超，总是不能完全消除风险。也许旧的风险受到了很好的控制，但新的风险会产生。比如前面举例子说的防火，你装了喷淋固然降低了火灾一旦发生造成的损失，但喷淋系统有可能在没有火灾时破裂，给你造成水损，出现新的风险。再比如互联网的兴起，给各种规模的公司业务经营都带来了极大便利，提高了工作效率，但同时让公司的名誉风险、财务健康和安全经营面临前所未见的巨大威胁。因此对任何一个风险进行管理，都需要仔细测算风险价值和管理成本，当且仅当管理手段及其成果突破风险－收益平衡点时，新的手段才会被采用，而且会被不断优化。换言之，风险管理不干得不偿失的事儿，因此需要大量的统计和计算；
8、衡量风险或者说风险的量化主要从两个维度进行，一个是发生的可能性也就是概率或频率，另一个是一旦发生造成的后果也就是烈度。这两个维度上的计算都需要大量历史数据，并且要求风险管理者有良好的预判能力和想象力。当代风险管理从业者为此开发了各种各样的模型，但如你所知，任何模型都只能根据过去已经发生的事情来模拟未来，而随着技术的不断加速发展以及人类社会的变迁，很多人为风险事件是没有办法被事先准确预测的 - 这和人类不能准确预报地震是一个道理。事实上，人类连自己发明的股市都无法准确预测。有模型固然很好，超级计算机也可以帮忙做很多分析甚至预测的工作，但人的判断最起码在现阶段依然无可替代。风险管理也许将是最后一个被机器抢了饭碗的职业之一；
9、对风险的概率和烈度有了较为准确的测量，管控措施也就呼之欲出。正所谓“知彼知己，百战不殆”，你必须要首先了解要对付的到底是什么风险，具有哪些关键特征，从理论上存在的可能性演变成实实在在的物质损失和血肉横飞会经过什么样的路线图，才能设计防线，采取各种手段，在降低概率和烈度两个方面执行风险管理措施－ 我们把降低频率的手段，叫防损；把降低烈度的，叫控损。并由此演变出风险工程学这个子学科，有大量专业的技术人员靠这个吃饭；
10、风险永存，风险管理也不会停止进步。现如今人类对风险的认识比当年法老座前的大祭司不知道高到哪里去了，但依然要谦卑，要敬畏，要不断学习，要保持理智与清醒。'人定胜天'，是一句极度危险的屁话，这不叫信心，这叫狂妄。而狂妄之徒，迟早会被风险狠狠地教训，满地找牙，也许死无全尸。
就先讲这么多吧。
联系客服
