3.1　什么是风险

对于“风险”（risk）一词比较权威的说法是，它源自意大利语中的“risqué”，本意是在充满危险的礁石之间航行。只有在描述未来某些事件是否发生时才使用“风险”这个词，而过去发生的危险并不能被称作“风险”。

美国经济学家海尼斯（Hayes）在其1895年出版的《风险：一项经济因素》（Risk as A Ecoomic Factor）中将“风险”定义为“亏损产生的概率”，他认为：“某种行为能否产生有害的后果应以其不确定性界定，如果某种行为具有不确定性，该行为就反映了风险的负担。”这种观点自19世纪提出便代表了传统意义上的风险，影响深远。美国经济学家富兰克·H.奈特（Frak H. Kight）在其1921年出版的《风险、不确定性和利润》（Risk，Ucertaity ad Profit）中认为：“一个事物在以后的时间内可能出现各种各样的变化或者走向，这种未知性即代表风险的存在，风险是一系列概率型随机事件，这些事件具备可计量的不确定性。”美国的小阿瑟·威廉姆斯（C. Arthur Williams）、理查德·M.汉斯（Richard M. Heis）在其1985年出版的《风险管理与保险》（Risk Maagemet ad Isurace）一书中，把风险定义为“在给定的情况下和特定的时间内，那些可能发生的结果间的差异。如果肯定只有一个结果发生，则差异为零，风险为零。如果有多种可能结果，则有风险，且差异越大，风险越大”。

综上，从经济学的视角，“风险”的定义主要有两类：一是不确定性观，即风险是指可用具体概率来描述的未来的不确定性；二是结3.1　什么是风险

对于“风险”（risk）一词比较权威的说法是，它源自意大利语中的“risqué”，本意是在充满危险的礁石之间航行。只有在描述未来某些事件是否发生时才使用“风险”这个词，而过去发生的危险并不能被称作“风险”。

美国经济学家海尼斯（Hayes）在其1895年出版的《风险：一项经济因素》（Risk as A Ecoomic Factor）中将“风险”定义为“亏损产生的概率”，他认为：“某种行为能否产生有害的后果应以其不确定性界定，如果某种行为具有不确定性，该行为就反映了风险的负担。”这种观点自19世纪提出便代表了传统意义上的风险，影响深远。美国经济学家富兰克·H.奈特（Frak H. Kight）在其1921年出版的《风险、不确定性和利润》（Risk，Ucertaity ad Profit）中认为：“一个事物在以后的时间内可能出现各种各样的变化或者走向，这种未知性即代表风险的存在，风险是一系列概率型随机事件，这些事件具备可计量的不确定性。”美国的小阿瑟·威廉姆斯（C. Arthur Williams）、理查德·M.汉斯（Richard M. Heis）在其1985年出版的《风险管理与保险》（Risk Maagemet ad Isurace）一书中，把风险定义为“在给定的情况下和特定的时间内，那些可能发生的结果间的差异。如果肯定只有一个结果发生，则差异为零，风险为零。如果有多种可能结果，则有风险，且差异越大，风险越大”。

综上，从经济学的视角，“风险”的定义主要有两类：一是不确定性观，即风险是指可用具体概率来描述的未来的不确定性；二是结果差异观，即风险是实际结果与预期结果之间的差异，或风险是实际结果之间的差异。

从企业经营的角度，对“风险”的关注要点包括：

（1）风险是影响企业战略、经营目标实现的不确定性因素，这种不确定性因素是客观存在的。

（2）风险可能对企业造成损失，同时企业为了取得收益，必须承担一定的风险。

（3）企业的风险与企业各类经营活动密切关联。

（4）通过有效地降低企业风险，可以增加企业价值。果差异观，即风险是实际结果与预期结果之间的差异，或风险是实际结果之间的差异。

从企业经营的角度，对“风险”的关注要点包括：

（1）风险是影响企业战略、经营目标实现的不确定性因素，这种不确定性因素是客观存在的。

（2）风险可能对企业造成损失，同时企业为了取得收益，必须承担一定的风险。

（3）企业的风险与企业各类经营活动密切关联。

（4）通过有效地降低企业风险，可以增加企业价值。3.2　风险的识别与评价

企业为了有效地管理风险，需要对风险进行“识别”和“评价”，前者回答“我们面临哪些风险”，后者回答“这些风险有多严重”，而缺乏对风险的识别与评价，本身就是我国企业存在的一类内部控制缺陷。图3-1为风险识别与评价的典型框架。3.2　风险的识别与评价

企业为了有效地管理风险，需要对风险进行“识别”和“评价”，前者回答“我们面临哪些风险”，后者回答“这些风险有多严重”，而缺乏对风险的识别与评价，本身就是我国企业存在的一类内部控制缺陷。图3-1为风险识别与评价的典型框架。3.2.1　风险识别与评价机制及职能配备企业为了完成风险识别与评价工作，需要搭建运行机制（见图3-2），并配备所需职能（见表3-1）。

图3-1　风险识别与评价的典型框架3.2.1　风险识别与评价机制及职能配备企业为了完成风险识别与评价工作，需要搭建运行机制（见图3-2），并配备所需职能（见表3-1）。

图3-1　风险识别与评价的典型框架图3-2　风险识别与评价机制示例

表3-1　风险识别与评价配套组织示例图3-2　风险识别与评价机制示例

表3-1　风险识别与评价配套组织示例