现在大家理财的观念和意识都得到了很大的提升,股票，基金，大多数都参与其中，地铁上，公交车中，大家谈论最多的话题便是今天大盘如何，哪只股涨了，哪只股跌了，涨了得高兴不已，跌了的无比气馁，把希望寄托在一个又一个的明天。但是总为自己的钱财做好风险控制的准备，但是身体是革命的本钱，你又是否为你的身体，你的健康做好准备了呢？

专家指出：做好风险管理，健康理财第一步，如果家庭可随时支配的流动资金不足,一旦出现重大疾病或其它变故,将面临无法预计的风险。风险管理就是找出对家庭未来财务造成重大影响的隐患,利用风险管理工具进行有效风险控制。而保险就是帮我们转移风险的管理工具。而且保险必须需要我们在风险来临之前购买,需要时再买已经晚了。

现在大多数人不会购买保险，听到介绍保险的就会说：“我不需要，我很健康，。”但是，你真的不需要吗？你真的健康吗？这是对自己，对亲人的不负责人，反而，对亲人表达爱的表现也可以体现其中！

风险管理是企业在探讨风险发生规律、总结处理风险经验的基础上形成的新型管理范畴，是企业对风险处理的深化和对风险的超前反映。风险管理的目标就是要以最小的成本获取最大的安全保障。因此，它不仅仅只是一个安全生产问题，还包括识别风险、评估风险和处理风险，涉及财务、安全、生产、设备、物流、技术等多个方面，是一套完整的方案，一个系统工程。风险管理的基本工作是找出企业可能面临的各种不同种类、不同性质与特点的风险，并且分析各种风险可能造成的事故概率和损失幅度，然后再寻找解决的办法。其实质在于事先的预测及处理，而非事后的反应。

风险管理的一条基本原则是：以最小的成本获得最大的保障。对风险的处理有回避风险、预防风险、自留风险和转移风险等四种方法。

（1）回避风险。
　　回避风险是指主动避开损失发生的可能性。如考虑到游泳有溺水的危险，就不去游泳。虽然回避风险能从根本上消除隐患，但这种方法明显具有很大的局限性，因为并不是所有的风险都可以回避或应该进行回避。如人身意外伤害，无论如何小心翼翼，这类风险总是无法彻底消除。再如，因害怕出车祸就拒绝乘车，车祸这类风险虽可由此而完全避免，但将给日常生活带来极大的不便，实际上是不可行的。
　　（2）预防风险。
　　预防风险是指采取预防措施，以减小损失发生的可能性及损失程度。兴修水利、建造防护林就是典型的例子。预防风险涉及一个现时成本与潜在损失比较的问题：若潜在损失远大于采取预防措施所支出的成本，就应采用预防风险手段。以兴修堤坝为例，虽然施工成本很高，但与洪水泛滥造成的巨大灾害相比，就显得微不足道。
　　（3）自留风险。
　　自留风险是指自己非理性或理性地主动承担风险。"非理性"自留风险是指对损失发生存在侥幸心理或对潜在的损失程度估计不足从而暴露于风险中；"理性"自留风险是指经正确分析，认为潜在损失在承受范围之内，而且自己承担全部或部分风险比购买保险要经济合算。自留风险一般适用于对付发生概率小，且损失程度低的风险。
　　（4）转移风险。
　　转移风险是指通过某种安排，把自己面临的风险全部或部分转移给另一方。通过转移风险而得到保障，是应用范围最广、最有效的风险管理手段，保险就是其中之一。

很多人对于漏洞评估感到非常痛苦。个人建议是从实用的角度来考虑。

当评估你公司的网络财产，记住既要考虑有形资产也要包括无形资产。

你的网络和里面的数据面临着来自环境、以及内部和外部的危险。你必须定义好每一种类型的危险，并尽你所能发现尽可能多的危险。

绝大部分的管理员都能够认识到环境的危险，他们不会把数据中心放在容易洪水泛滥的区域或者把重要的服务器放在一个喷淋装置下面。来自内部的危险也得到了同样的重视。这些类型的危险很常见，而且容易被确认。

在确定外部危险时，确定谁能够未经授权就访问并获得机密的数据--无论是病人的病历还是信用卡的号码。也许某一个竞争者正在试图获取有关你客户的信息，或者一个黑客试图修改或者调整你的数据，从而破坏数据的完整性或可靠性。

漏洞是你所发现的那些危险发生的可能性。为每一个你所发现的危险定义漏洞级别。

风险管理的最后一个步骤是实施一个安全解决方案。你的解决方案应该包括一些主要的工作，比如：对用户或管理员进行培训，重新设计网络，或者在安全硬件上安装保护。也许你的解决方案可能只非常简单，比如关闭在容易遭到攻击的系统上不需要的服务，或者实施一个需要的服务。

风险管理是设计并保护一个网络安全的重要部分。在进行风险管理的时候，你可能会发现你的网络没有得到应有的保护，你需要额外的硬件、软件或者管理员，以及用户培训来保护你的网络。起码你的分析能够向管理层证明你正勤奋地保护着你的网络。

进行一系列的工作，这是表明IT管理员在这一区域中关于风险管理所起到的作用，从而使网络得以保护，是其能更好的工作，为企业创造更大的利润！

一、科技与基础建设
二、政策与法令
三、「实际风险管理」计划

三、 「实际风险管理」计划

面对诸如供需快速的变化，景气萧条及企业倒闭坏帐等各种挑战，股东们期望企业对景气及市场的变化有所防备，高阶主管们渐渐对引入风险管理来因应有所认知，企业也开始明白，为了增加企业的竞争力，必须发展风险管理策略。尽管风险管理的策略轮廓尚未清楚，但高阶主管们都应该开始思索风险管理的可能性。

一、科技与基础建设
二、政策与法令
三、实际风险管理计划

二、 政策与法令

单凭市场的演进已不足以产生杰出的风险管理工具，尽管是有效的风险管理策略，亦常会遇到政策及法令上的困扰。现有的法律漏洞可能是潜伏中的重大危机，美国史上最大宗的破产案 – 安隆案（Enron），就是血淋淋的教训。虽说法令是需要一定的制衡，但每当危机发生时，民众都会依赖管理者去处理风险的问题。故，这些用以救急的措施，应可予以常规化。

对于买卖双方而言，若在无共同交易标准的场所或无第三监督管理委员会的情况下进行非在线交易，都必须承担高度的风险。反观B2B的电子市集，其交易系统功能一般是由已注册及被受规范的交易所来提供，如：证券交易所，而这些交易及商务的机能，往往又是管理机构未能预知的。再者，规章常会延缓相关技术的采用，故企业间的交易必须严格遵守自我规范，始可于在因特网市集中建立信任及保护双方的权益。

当悬置的规章渐渐成为交易进展及成长的障碍时，可与非营利/中立团体合作，建造可影响作业惯例的规范，创造全球真正的流通市场。如，美国证券及交易委员会所提供的基础管理结构，落实了零诈欺及无市价操控的交易环境，亦让美国成为了全球最快及最流通的证券交易市场。

电子商务市场该如何发展一个受规范的环境？我们又该如何保障B2B市场的交易安全及流动性？自我约束是否就足以保障企业间的交易安全？若否，何种组织最适于监管电子商务交易？若政府将参与监管，其又该扮演何种角色？而震惊世界的安隆案是否将影响公私单位现有的交易政策与法令？若是，这些自治的机制是否足以代替政府的规章？若政府立法是无可避免时，这些自治机制又是否能减低政府监管的影响？总言之，对于B2B市场建设而言，非营利组织的鉴管扮演着重要的角色。

一、 定义

• 总体而言，在形形色色的风险中，与会者把营运以内除金融之外，所有可能发生的障碍统称为「实际风险」（Real Risk）。
• 「实际风险」可以事件发生的机率及其严重性来界定，发生机率越高，但严重性不高的事件，往往是导致股价下跌的重大因素。
• 实际风险亦可视为是影响企业股价供需失衡之因。
• 风险管理工具必须适切地与市场情况整合，若能具备财金运作的能力，将使风险管理工具的使用更加普及。
• 在此界定下，「实际风险」又可细分为，市场风险、清算风险及付款风险。

二、 关系人

与会者认为企业执行长是风险管理解决方案的主要使用者，因为执行长最关心的是如何把股东权益极大化，以及将影响股价的冲击极小化。

三、 「实际风险」之衡量

• 实际风险对企业所造成的冲击，可以融资前及折旧前的现金流量作为指标。
• Ajit Nazre在会中提出了实质风险之临界值，在此临界值下之风险将不予以考虑。

四、 会议共识

• 会议的首要共识为风险的分类方式。为便于与企业沟通，风险需以流通货币作为量化的标准。
• 风险管理不需等到有实质交易发生，或有实质的价值时，即可开始进行。
• 为便于了解流通性及透明性之间的关联，必须先清楚定义何谓流通性。
• 风险管理工具必须适切地与市场情况整合，若能具备财金运作的能力，将使风险管理工具的使用更加普及。
• 会议是基于「市场是现存的」或「市场是自行组成」的假设为前提，引导人们去设计相关组织架构。可是这样的假设并不完备，其实「市场设计」也是很重要的。

一、科技与基础建设
二、政策与法令
三、实际风险管理计划

一、 科技与基础建设

在科技蓬勃发展下，要展开能够降低风险的财政制度并非易事，例如，要如何把风险管理科技及其基础建设引入市场便是首当其冲的难题。再者，风险管理科技及其基础建设须具备何种重要条件，始有助于风险管理规划的推广？基于必要性及经济复苏的刺激，企业对风险管理科技及其基础建的需求已很明显。无奈，市面上尚未找到适当的工具以供企业参考。

为能使交易伙伴在交易及供/需链中，可确认、评估、承受及转换风险，以及让企业把衍生性金融商品与现有系统作整合，市场需要新的科技开发及新的作业模式。例如，企业必须以开放式架构，始能把议价系统与顾客管理系统（CRM）、供应链管理系统（SCM）及企业资源规划系统（Enterprise Resource Planning，ERP）整合在一起。又如，对于风险管理上及撰写合约上所必须的数据，亦要整合到现有系统中。除此，风险管理工具还必须要与市场需求的预测数据结合。故，有效的风险管理策略发展，是仰赖于风险管理工具、作业模式及系统应用间的紧密结合。

随着非核心产品及服务纷纷委外处理，顾客、供货商、合作伙伴及竞争者间之关系越加紧密。现有企业可谓是金融风险、产品风险、市场风险及供应风险的集合体，传统的竞争模式已显不足。大部份企业在为股东争取利益最大化的同时，亦需要降低营运风险，故风险管理已不只是金融面才需要的管理，而是整体竞争模式下的必要手段。正如Intellidex公司执行长Narry Singh表示，在相互依存与连结的市场环境中，机会的来源往往也是风险的来源。

一、 现况分析

尽管企业已有科技风险的概念，亦将计算机、因特网及电子商务等风险视为仅次于雇用风险（Employment-related Risk）的重大风险，但企业却未因此把科技因素纳入整体的风险管理中。

根据St. Paul公司最近于美国与欧洲进行的研究调查显示，在1,500家的受访企业中，只有25%设有风险管理委员会（Risk Management Committees）或其它正式的组织团体，进行科技风险评估；而在这25%的企业中，亦只有50%认为科技风险管理是有效的。在受访的风险管理师中，40%坦诚其对科技风险欠缺了解，只有10%认为自己已非常了解科技风险。

Aon Corporation的研究报告显示，企业的财务长普遍希望能以策略性方式，延伸传统风险管理的审计范畴，最好能在营运与决策的过程中，把风险管理视为策略性目标的构成要素。但调查发现，只有5%的财务长满意目前的风险管理方式，超过50%表示非常不满意或稍微满意。对于年营业额在10亿美元以上的大型企业而言，满意度比中小企业高，而对于金融服务业及能源产业而言，其满意度亦相对偏高。为了缩短理想与现实的差距，39%的受访者将在三年内推行综合式的风险管理，但仍有12%的受访者表示会维持原有的风险管理机制。

由以上两个调查结果不难发现，规避风险及视风险管理为核心策略的企业需求已渐趋成熟。无奈，拥有风险管理工具的人，不一定了解企业的实际风险；而了解企业实际风险的人，又不一定拥有适当的工具。此外，风险管理常被视为是一种保险，一个对于不确定性的缓冲区。其实，从案例说明中可得知，风险管理机制应作为不确定性的发现，而风险本身却可视为利润中心。

二、 风险管理之行为因素

根据以上讨论，与会者认为在面对风险管理时，必须了解各大面向可能影响风险管理之行为因素：

1.      风险管理之发展障碍：害怕与恐惧

o        产业对于如同“黑箱作业”般的风险管理解决方案深感恐惧，因为这样的作业方式，很可能会引发其它的风险。

o        风险管理师往往将风险管理视为职场上的另一项变量。

o        对于非常重视员工绩效的执行长而言，他们害怕风险管理所产生的效果，最终会成为员工表现欠佳的借口。

2.      风险管理之助力：贪婪与野心
Pat Finegan表示，就是贪婪与野心把1980年代的高风险融资合并（LBOs）风潮化险为夷。Graydon补充说明，这也就是所谓的中心街道（Main Street）与华尔街（Wall Street）的不连接性现象。意味着，有些风险是不用刻意避开，有些却要用心操作，因为风险管理也可以是牟利的工具。