1.美國COSO 2004年出版的《企業風險管理——總體框架》認為:“風險管理是壹個過程，由董事會、管理層和其他人員在壹個實體制定戰略決策和執行決策的過程中實施，旨在識別可能影響該實體的潛在事件，管理風險，使其保持在該實體的風險承受能力之內，並為該實體目標的實現提供合理保障。”
要理解這壹定義，我們需要註意以下幾個方面:第壹，風險管理是壹個過程，壹系列降低和控制風險的程序，涉及企業風險管理目標的確定、風險識別和評估、風險管理方法的選擇、風險管理方案的實施以及對風險管理方案不斷檢查和修訂的過程。其次，風險管理需要所有員工的參與。最後，該定義表明，風險管理的目的不是不惜壹切代價降低風險，而是將風險降低到可接受的能力。而且企業風險不可能完全消除，企業經營目標的實現只能合理保證而不能絕對保證。
2.2006年4月，亞洲風險與危機管理協會專家組將風險管理定義為“企業風險管理是企業在實現未來戰略目標的過程中，努力將各種不確定因素的結果控制在預期可接受範圍內，以保證和促進組織整體利益實現的方法和過程”。
3.O31000:2009將“風險管理”定義為“組織針對風險采取的指揮和控制的協調活動”
風險管理是通過管理手段對風險進行指揮、控制和協調。其目的是抓住機遇，避免威脅，減少損失，從而為目標的實現提供保障。隨著風險的產生和發展，風險管理的意識和能力也在不斷發展變化。
(二)風險管理意識的產生和發展
人類是大自然創造和哺育的，是在認識和改造大自然中成長的。人類壹出現，風險就伴隨而來。原始社會，人類為了生存和發展，開墾土地，生產糧食，以應對未來饑荒的風險；人們嘗試制作各種工具應對毒蛇猛獸的入侵，屬於風險防範措施；他們將住所安排在洞穴或其他合適的地點，以避免被洪水淹沒或被野生動物入侵，這是壹種風險規避措施。
人類早期風險管理意識的形成可分為三個階段，即人獸鬥爭階段、人神鬥爭階段、互助經濟援助階段。
1.人獸鬥爭階段，社會處於原始未開化時期，生產力極其落後。人們面臨的主要危險是來自毒蛇猛獸的威脅。為了生存，人們不得不團結起來對抗野獸的攻擊。另壹方面，為了更有效地打擊野獸，人們開始開發壹些原始的工具，這是人類風險應對意識最古老的萌芽。
2.在人神之爭階段，隨著社會生產力的提高，人獸之爭退居次要地位，而自然災害和疾病成為威脅人類安全的主要風險，進而進入人神之爭階段。這時，當人們無法解釋自然界的壹些現象和疾病時，就認為這是天意。災難來臨時，他們只能祈求上帝的保佑，從而創造出壹個又壹個的上帝，壹個又壹個的童話。這些都反映了人們對安全的強烈需求，促進了人們的風險應對意識。
3.互助濟困階段，在這個階段人們已經產生了最初的保險意識，即互助濟困的思想。人們在與各種風險作鬥爭的實踐中，懂得了“居安思危”、“防患於未然”的道理，逐漸形成了風險管理的意識。
(三)東西方古代風險管理思想的演變
1.中國古代風險管理思想
早在夏朝末年，《夏珍》中就有雲:“天有四災，水旱饑荒，無積非物。我們怎麽能為他們做準備呢？”這就告訴人們，自然災害何時發生很難預測，需要隨時儲備。《李周藏人》說:“余糧，藏之，荒年獎之。”墨子主張“饑者食之，寒者衣之，勞者息之”，“強者老之”。荀子提出“存民，而善用餘”，“雖二十歲水旱之兇，民不至於饑寒。”這些博覽會旨在節省剩余產品(主要是糧食)，以保護人民在饑荒時期免受饑餓和寒冷；在平時，社會上的孤寡、孤寡、殘疾人可以得到國家的保護和社會的救助。在這壹思想的指導下，中國歷代都有救濟制度。周朝有壹種“傭金品”；戰國時，魏有“禦監”；韓國有“敖倉”；漢代有“不斷清算”；隋朝有“義倉”；宋代有“社倉”，這些救濟制度本質上是建立儲備、應對災荒的風險對策。大約從公元前1700年開始，在長江從事貨物水上運輸的中國商人，為了避免在貨物販運過程中因意外事故而造成的壹切損失，采取了將壹批貨物裝在幾艘船上的做法。這樣，如果船出了事故，船東只會遭受壹部分損失，而不是所有的貨物都會受損。這本質上是壹種風險防範、風險分散、損失分攤的風險處理方法。
2.西方國家的風險管理理念
在西方，古巴比倫、埃及、希臘、羅馬等文明古國早就有了互助和損失補償的風險處理方式，並逐漸演變為現代保險。大約在公元前2800年，古埃及盛行互助基金組織，參加這個組織的成員訂立契約，互相遵守。成員不幸去世時，由健在成員繳納的會費支付喪葬費或救濟其遺屬。這種類似的組織盛行於古羅馬和希臘。
至於財產風險，早在公元前2000年，古埃及穿越沙漠的商隊就開始以互助的方式補償丟失的駱駝。另壹方面，幼發拉底河沿岸已經出現了風險借貸，在巴比倫的《漢謨拉比法典》(公元前1792~公元前1750)中就有規定，《漢謨拉比法典》中也有處理火災風險的條款。公元前916年《羅店海商法》確定的* * *同傷同損制度，是對這種自公元前2000年以來壹直流行的海上風險處理方式的肯定。根據這壹原則，當貨物和船舶處於同樣的危險時，船長會做出拋棄貨物或設備的決定，由拋棄造成的損失由全體船員和貨物利益相關者共同承擔。
古希臘、古羅馬、古埃及等奴隸制國家已經意識到秘密安全的風險，並采取風險防範措施防止泄密。比如公元前1世紀，古羅馬人就用植物汁液作為秘密墨水，防止別人知道。公元5世紀，歷史學家希羅多德在他的波斯戰爭記錄中使用隱寫術傳遞軍事秘密信息，以防止秘密被泄露的風險。
(D)現代風險管理的發展和應用
風險管理意識的形成和增強是風險管理的思想基礎，高度的物質文明是風險管理的物質基礎，社會矛盾的激化和動蕩的局勢是風險管理的社會基礎，概率論和數理統計為其提供了理論基礎，現代科學管理思想為現代風險管理的產生做了最後的準備。
1.現代風險管理背景
隨著18世紀工業革命的出現，社會生產力得到空前發展，新技術、新工藝的廣泛應用，使生產規模不斷擴大，社會財富不斷湧現，國際貿易和國際市場空前擴大，新的風險和危害也不斷增加。特別是隨著社會化生產程度的提高，松散的社會聯系變得非常緊密，進壹步促進了人們安全需求的提高。在現代企業中，風險管理的意識已經普遍增強，原因如下。
第壹，巨虧概率增加。隨著科學技術的飛速發展，企業的不斷積累和生產規模的不斷擴大，社會財富越來越集中，生產中的任何疏忽都可能產生無法估量的巨大經濟損失。比如英國壹家工廠因為焊接不慎引發火災，直接造成經濟損失3000多萬英鎊。尤其是壹些“高”、“精”、“尖”的技術部門，壹次風險事故造成的損失往往達到驚人的程度。
二是損害範圍擴大。由於社會化生產的提高，企業之間的關系變得越來越密切；另壹方面，隨著市場的不斷擴大，壹些企業的營銷範圍從地區擴大到全國，從國內擴大到國外，這使得事故風險發生在壹定的局部範圍內，但其影響無論在空間上還是時間上都非常大。如果壹個大型銅鐵工廠受損，可能會影響到千裏之外的礦石供應商和鋼鐵用戶，導致數千人失業。再比如20世紀30年代的世界經濟危機，對整個世界經濟造成了災難性的損害。此外，高科技的應用，在推動人類社會大發展的同時，也給人類帶來了前所未有的風險損害，如環境汙染、臭氧層破壞、網絡手機詐騙、轉基因食品的出現等等。它不僅給人類經濟造成巨大損失，而且極大地威脅著人類的生存。
三是利潤最大化的沖動。企業能否實現預期利潤是其生存的根本標誌。在市場經濟條件下，企業經營的直接動力在於獲取最大利潤。但是，只有高風險行業才能獲得超額利潤，比如新技術、新工藝、新材料的應用，新產品、新材料的開發和試制可能產生巨額利潤，也可能導致巨額虧損。這就迫使人們采取壹切可能的措施來趨利避害。
2.現代風險管理的發展
風險管理的發展主要是受企業安全管理思想的推動。隨著工業化的進程，企業安全管理的思想早在19世紀就已經開始萌芽，它是伴隨著工業革命的誕生而產生的。現代工業文明推動了社會生產力的空前發展，所以社會財富迅速增長，高度集中。隨之而來的是事故越來越多，財產損失和人身傷害越來越嚴重。這不僅影響企業的生產經營，有時甚至危害企業的生存。所以安全生產和安全管理已經成為壹個非常突出的問題。
1906年，美國鋼鐵公司董事長B·H·凱裏從公司多次事故的教訓中，提出了“安全第壹”的思想，將公司原來“質量第壹，產量第二”的管理方針改為“安全第壹，質量第二，產量第三”。這種變化保證了員工的安全和產品的質量和產量。他的思想和實踐取得了成功，震驚了美國商界。1912年，美國國家安全協會在芝加哥成立，研究制定了《企業安全管理法》草案。1917年，“英國安全第壹協會”在英國倫敦成立。
被譽為“現代管理之父”的法國管理學家亨利·法約爾在其代表作《普通與工業管理》中提出，企業管理具有六大職能，能夠控制企業及其活動所遇到的風險，保障財產和人身安全，從而創造最大的長期利潤。法約爾率先將風險管理的思想引入企業管理，但並沒有形成完整的體系。
20世紀20年代初，美國企業開始充分利用保險作為風險轉移機制來保護自己的資本。壹些企業改變了將企業風險管理作為副業的傳統做法，由會計部門代理，或者交給保險經紀人和代理人。在西方國家的大中型企業中，逐漸出現了專門從事保險和安全的管理者。他們的主要職責是全面識別、預測和評估企業存在和面臨的各種風險，然後綜合分析各種風險發生的可能性、後果的嚴重性、處理這些風險需要付出的費用，並在此基礎上制定和實施最優的風險處理方案。企業的這些活動無疑直接促進了風險管理的產生，並在全球範圍內迅速發展。可以說，風險管理是從壹般企業管理中的安全管理和保險管理直接延伸和發展而來的。
第二次世界大戰後，各國工業都有了很大的發展，企業也越來越規模化。生產中的事故及其影響不再是孤立的。壹旦發生事故，將會造成壹連串的巨大災難。因此，生產中的安全問題越來越受到人們的重視，專門的安全管理部門和研究機構紛紛成立。起初安全工作的內容主要是檢修設備和宣傳安全生產的重要性，建立壹些安全制度和懲罰辦法。隨著現代科學技術的發展，越來越多的科學手段應用於安全管理領域。比如將系統工程的原理應用於風險識別和風險度量，人們已經做了壹些研究，采取了壹些措施。後來經過不斷發展，直到第二次世界大戰後才過渡到全面風險管理。
1930美國賓夕法尼亞大學的Solomon Xujiana博士認為，風險管理是在考慮、預測、收集和分析風險的不確定性和可能因素的基礎上，包括識別風險、度量風險和積極管理風險造成的損失的壹套科學的、系統的管理方法。1932年，紐約的保險采購員由企業風險經理組成。他們交流風險管理信息，研究管理技術。於是，企業的保險管理逐漸普及，其他應對風險管理的手段也開始被采用。20世紀50年代以前，所有的經濟單位總是把保險作為處理風險的唯壹途徑，僅憑直覺和經驗來判斷自己面臨的風險，處理風險的方法都是建立在對風險的定性分析基礎上的。隨著概率論和數理統計的應用，人們對風險的分析有了質的飛躍，為建立完整的風險管理理論體系做了最後的準備。
20世紀60年代，許多學者開始系統地研究風險管理。1963年美國出版的《保險手冊》發表了梅爾和赫奇斯的《企業的風險管理與保險》壹文，1964年威廉姆斯和漢斯出版了《風險管理與保險》壹書，在歐美引起廣泛關註。概率論和數理統計的應用使風險管理從經驗走向科學。風險管理的研究逐漸趨於系統化和專業化，風險管理最終成為管理科學中的壹門獨立學科。
風險管理作為壹門新興的管理學科，在其形成和發展的過程中，由於對風險管理的出發點、目標和應用範圍的側重點不同，學者們提出了各種各樣的風險管理觀點，這些觀點隨著時代的發展和應用領域的擴大而演變。但是，人們對風險管理基本理論的認識逐漸趨於壹致。比如風險管理是事前的準備工作，而不是事後的補救工作。風險管理必須集中化才能發揮決策效益，分散實施和分工才能使風險管理工作達到最佳效果。
3.現代風險管理理論的形成
2009年6月5438+065438+10月15日，國際標準化組織ISO正式發布了風險管理的三個標準:ISO 31000: 2009風險管理-原則和指南、ISO指南73:2009風險管理-術語和ISO/IEC。2009年底，中國還發布了國家標準GB/T2453:2009風險管理原則和實施指南。
標準定義了風險的概念，確定了風險管理流程，規範了風險評估程序，指出了11風險管理的重要原則，明確提出風險管理的首要原則是創造和保護價值。明確指出“風險”是不確定性對目標的影響，“影響”可能是積極的，也可能是消極的；可能有機會，也可能有威脅。風險管理是管理不確定性，減少威脅，放大機會，創造條件改變風險傳遞，從而幫助實現目標的過程。
三項ISO“標準”的發布，標誌著人類在風險管理方面取得了長足的進步。是人類在管理領域的又壹裏程碑式的成就，它的發布將改變世界對純負面風險的認識；《標準》融合了國際上先進的風險管理理論和方法，開辟了人類管理風險、管理未來的新時代。
近年來國內外重大事件的爆發，再次驗證了風險管理的重要性和必要性。在2008年席卷全球的金融危機中，壹些金融銀行因為防範不利，應對風險的措施不足，被風險殺死；其他人受益匪淺。為什麽？正是因為這些盈利機構充分利用了風險管理工具，預測了風險可能發生的情況，采取了有利的對策，調整了投資結構，在危機爆發時主動應對，化威脅為機遇，獲得了較好的收益。汶川地震時，由於長期進行防災逃生應急訓練，2200多名師生在地震發生時的1分36秒內安全轉移，創造了地震中“零傷亡”的奇跡。大量事實表明，是否有風險意識和防範措施，後果大相徑庭。
為適應國內外經濟變化的需要，提高人們的風險意識和風險管理技能，人力資源和社會保障部於2010年9月頒發了國家級“風險評估職業”培訓證書。該證書旨在通過系統的專業培訓，使學生具備風險評估崗位所需的技能，協助組織開展全面的風險評估應對工作，從而抓住機遇，規避威脅，為目標的實現提供保障。？