[关键词]企业风险管理框架；风险管理文化；风险管理制度
据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、ERM框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。(4)再保险安排。
2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).
[6]李宁.内部控制整体框架理论的突破及其启示[J].金融与经济，2006，(5).
关键词：企业风险管理框架；风险管理文化；风险管理制度
据瑞士Sigma统计，从1978—1994年16年间，世界上有648家保险公司破产，尤其是1996—2001年，保险业高度发达的日本连续7家生命保险公司破产。在我国，标准普尔在《中国保险业信用前瞻2006—2007》中对我国保险业风险的评价是：无论寿险还是非寿险的行业风险依然较高。这给我国保险业敲响了警钟：保险公司在经营风险产品的同时，必须加强自身的风险管理。美国反舞弊财务报告委员会的发起组织委员会(COSO)的企业风险管理框架提出的全新的风险管理理念和技术对于我国保险企业的风险管理具有极大的理论和实践意义。
一、保险企业实施全面风险管理的必要性和重要性
保险公司的风险管理是一个永恒的话题，保险公司围绕总体经营目标，通过在企业管理的各个环节和经营过程中执行风险管理的基本流程，培育良好的风险管理文化，建立全面风险管理体系，可以起到防范和化解风险、保护资产的安全与完整、保证经营活动合法合规和企业经营战略有效实施等重要作用，因此，是否实施全面的风险管理是衡量保险企业经营管理水平高低的重要标志。
(一)保险国际化的趋势日益明显
在经济全球化的大背景下，保险国际化的趋势日益明显，一方面表现为客户保险需求的全球化，跨国公司基于其全球经营业务在世界范围内安排其风险管理与保险计划；另一方面表现为保险人通过国际间的保险资本运作、对冲机制、战略联盟等多种形式，满足巨灾保险、金融风险管理等迅速增长的需求，在国际范围内寻求新的生存和发展空间。20世纪60年代出现的真正意义下的自保公司，70年代由荷兰人首创并迅速风靡全球的银行保险，80年代人寿保险业出现的以万能寿险和变额寿险为代表的产品创新，90年代出现的保险风险证券化以及大量新型风险转移工具，特别是近年来，处于前锋地位的保险人、保险经纪人、政府保险机构及民间保险组织，如安联保险等，已经在综合风险管理(IntegrateRiskManagement)、非传统风险转移工具(AlternativeRiskTransfers)等新型保险产品和技术等方面进行了大量的创新，保险保障的范围已经大大突破了传统意义上的可保风险范畴，从而预示着未来保险业的革命性变化。
(二)保险资金面临的投资风险越来越大
随着金融市场的创新与融合，保险资金运用渠道的逐步拓宽，可投资品种逐步增加，从普通的债券投资发展到权益类投资、从国内市场拓展到境外市场，保险资金特别是寿险业资金面对的各种风险也越来越复杂。例如，寿险保单存续期一般都长达20至30年，相应的在资金运用中要考虑20-30年存续期的投资与之相匹配。投资于固定收益资产的寿险资金，对利率的变动非常敏感，市场利率的微小波动会导致资产价值的较大变动。据统计，到2006年8月，债券已经成为保险资产配置的最主要工具，投资规模已经达到8777亿元，其中，持有国债和金融债余额分别达到3674亿元和2416亿元，债券资产占保险资产运用的比重由2001年的28.4%上升到2006年的55.2%，保险公司持有的企业债、银行次级债、国债和金融债的余额分别占总余额的69.6%、45.5%、12.1%和11.6%。在央行上调利率、国债等债券收益率大幅下降的背景下，保险公司投资风险显然还在加大。投资效益低下直接影响到保险公司的偿付能力和经营的稳定性。据测算，1999年以前的保单会导致我国寿险业利差损每年增加约20亿元，到2004年底寿险业利差损总额超过720亿元，占到行业总资产的9%左右，即便各寿险公司将全部业务盈余都用于弥补利差损，也需要10年的化解时间。而权益类投资，包括金融衍生物投资风险巨大，给许多公司带来几亿、以至几十亿金额的损失，如德国哥达保险公司、克罗尼亚保险公司、汉诺威再保险股份公司、伦敦巴林银行等。因此加强资金运用风险管理，提高风险管理水平对资金运用是非常重要的。
(三)全面风险管理成为现代保险企业管理的基础和核心
随着金融保险市场的日趋深化和扩大，各保险机构之间的竞争也从原来的规模扩张逐渐转变为内部管理、业务创新等方面的竞争，从而导致了保险企业的经营理念的深刻变化，使全面风险管理成为现代保险企业管理的基础和核心。从世界范围来看，风险管理正在从传统的“点对点”式的管理走向全面的、一体化的管理。国际上比较有名的内控和风险管理模式有英国的Cadbury、美国的COSO和加拿大的COCO，特别是美国的COSO模式从理论到操作方法上阐述了一整套完整的全面企业风险管理框架。WilliamJ.Mc·Donoush所称，“内部控制将对投资者起到重要的保护作用，因为稳固的内部控制是抵御不当行为的头道防护线，是最为有效地威慑舞弊的防范措施”。2005年，保监会制定《寿险公司内部控制评价办法(试行)》。2006年，国资委制定了《中央企业全面风险管理指引》。这对于推动保险企业的全面风险管理的发展具有重要意义。
(四)我国保险业在风险管理方面存在许多不足之处
近几年来，国内保险业在快速发展的同时，在防范和化解经营风险和加强公司内部风险管理方面有了一些进展，但还是存在不少问题和不足，主要表现在三个方面：一是对全面风险管理的认识不到位，存在着严重的“竖井效应”。二是没有建立完整的风险管理框架。大多数保险公司的风险管理没有贯彻到公司的各项业务过程和各个操作环节，许多关键控制点形成所谓的控制盲点，还没有形成一个有效的多维、多视角、跨时点的风险监控体系。三是风险管理效果不尽如人意，出现了许多违纪违法的现象。因此，只有从我国保险公司的实际出发，引进、消化和吸收国际上先进的企业风险管理模式和风险管理技术，特别是应该使CO—SO框架成为保险公司完善公司内部控制的标准，构建全面风险管理体系，缩小我们在风险管理方面与国际上的差距，才能够增强保险业抵御风险的能力，使保险业稳定健康发展。
二、COSO企业风险管理框架的内涵
目前，国际风险管理领域存在诸多的企业内部控制和风险管理标准，但都与COSO框架紧密相关，COSO框架已成为企业全面风险管理的标准。因此，要完善保险公司的内部控制，加强风险管理，需要准确理解COSO界定的企业风险管理框架的内涵，以COSO框架为依据，建立保险公司风险管理框架和机制，取信于投资者，提高保险公司在公众中的美誉度。
早在1958年，美国注册会计师协会将“内部控制”区分为两类：内部会计控制和内部管理控制。1992年，COSO提出了内部控制整体框架，并在1994年进行了增补，指出：内控是为了实现经营的效果和效率；财会报告的可靠性；对现行法规的遵守三大目标的过程。2004年10月，COSO正式企业风险管理框架(以下简称ERM框架)。ERM框架在1992年报告的基础上吸收了各方面风险管理研究成果，并进行了扩展研究，提出了内部控制框架与企业的风险管理相结合的风险管理思路。
COSO对ERM框架的定义是，“企业风险管理是一个过程，它由一个主体的董事会、管理当局和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能会影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理的保证”。COSO的风险管理框架扩展了其内部控制框架，强调企业风险管理有三个维度，分别是目标、风险管理要素和管理层级。目标由内部控制框架的3个扩展为4个，即战略、经营、报告和合规。风险管理要素由内部控制框架的5个(内部环境、风险评估、控制活动、信息与沟通、监控)扩展为8个，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。管理层级包括整个企业、职能部门、业务单位和分支机构4层。各管理层级是风险管理主体，风险管理要素是必备条件，目标是企业努力实现的对象，企业的各个管理层级都要按照风险管理的8个要素为4个目标服务。
COSO于2001年起开始进行企业风险管理研究，强调风险管理框架必须和内部控制框架相一致，把内部控制目标和要素整合到企业全面风险管理过程中。因此，ERM框架是对内部控制框架的扩展和延伸，它涵盖了内部控制，并且比内部控制更完整、有效。首先，该框架扩展了内部控制框架，强调风险管理与企业战略目标相协调，并最终融人企业文化之中；其次，该框架更强调风险管理贯穿于企业运行过程的各个方面，涉及到企业的治理、管理和操作等所有层级，扩展了单纯的内部控制职能；最后，引入了风险组合、风险和机会的区分、风险应对、风险偏好、风险容量等风险管理理论新的研究成果。ERM框架是对传统风险管理和内部控制的重要发展，是一个具有清晰的文化理念、完整的架构体系、科学的控制流程、有效的技术和方法，能够覆盖企业各类风险，对企业风险进行全面管理。因此，应用该框架对于我国保险企业有效实施风险管理、遵循监管机构的风险控制和监管要求有着重要意义。
三、ERM框架在保险企业风险管理中的应用
全面风险管理是一种全新的管理理念和方法，我国保险业必须尽快转换长期以来固化的观念和思维定式，努力构建全面风险管理的新体系和新机制。ERM框架强调，认定一个主体的企业风险管理是否“有效”，是在对八个构成要素是否存在和有效运行进行评估的基础上所作的判断，如果构成要素存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。
(一)内部环境
保险企业的内部环境是整个风险控制框架的基础，包括主体的风险管理理念、风险容量、董事会的监督、主体中人的诚信、道德价值观和胜任能力，以及管理当局分配权利和职责、组织和开发其员工的方式。这其中包含了组织的基调，它影响组织中人员的风险意识，为主体的人员如何认识和对待风险设定了基础。
风险管理的顺利实施必须得到一个良好的组织体系的支持，ERM框架建议了基本的组织结构以及各结构层的职能和责任，同时框架也强调，主体的组织结构的适当性部分取决于它的规模和所从事活动的性质，因此保险企业要从自身实际情况出发，运用企业风险管理的思想，设计一个适合自身的组织框架。ERM框架关于组织结构的基本思路为：董事会通过选择管理当局在确定期望的诚信和道德价值观起着主要作用，同时，董事会在特定关键决策上的保留权力使其在制定战略、规划高层次目标以及广义资源配置方面发挥作用；管理当局直接负责对风险管理进行全面整合、统一协调；各部门责任明确、各司其职，如财务部进行财务计划与控制，精算部设计合理的费率以及充足准备金的提存，投资部控制投资损失风险和流动性风险，核赔部控制赔付率和维护公司信誉等等；设立专门的风险管理官员，跨子公司、业务、部门、职能机构来分析和评价公司的风险，研究潜在的风险因素和防范措施，为董事会和各部门提供风险报告及风险管理建议。
ERM框架还强调每个人在企业风险管理中的作用，明确指出：在企业中，不仅仅是董事会或者风险管理官员，其他人员，如内部审计师、财务官员以及组织中的每一个人都对企业风险管理负有一定的责任，都能够对其过程施加一定的影响，因而所有员工的职能与责任都应该被很好地界定和沟通。这有利于督促企业的所有员工重视企业风险管理和内部控制问题，把维护及改善企业的风险管控当作自己的事，而不是站在与管理阶层对立的角度，被动地执行各自的任务。
(二)目标设定
必须先有目标，管理当局才能识别影响目标实现的潜在事项。企业风险管理框架要求管理当局采取适当的程序去设定目标，确保所选定的目标切合、支持该主体的使命，并且与它的风险容量相协调。
不同的企业由于战略不同而有不同的风险管理目标。对保险企业而言，如果其总目标是收益一定条件下的风险最小化，则保费收入、赔付支出、投资收益、公司收益等下一层的子目标就会与总目标有所不同，子目标的具体划分必须依据保险公司的战略进行。例如某保险公司的战略目标是，在未来经过10-15年的努力，建成“国内领先、国际一流的知识型、现代化非寿险公众公司”。这样的企业总目标对企业风险管理的要求会更高，因为它对风险管理水平与国际接轨的要求比较高。另一保险公司具体战略目标是：对市场具有明确的判断，能使企业在复杂的竞争环境中保持竞争力与盈利能力；降低运行风险；与国际接轨，将公司的管理标准化，国际化；进一步提高企业运行效率。这样的战略目标则偏向纯粹风险的管理。
(三)风险识别与风险评估
ERM框架中不仅仅把风险定义为损失的可能性，也把风险看作盈利的机会，其目的在于强调现代风险管理的主动精神和积极态度，这完全符合保险企业以风险换取收益的业务本质，也有利于提高保险公司的竞争力。因此，风险的识别更需要区分风险和机会，对风险予以评估和应对，将机会反馈到战略和目标制定过程中，平衡风险与收益。
风险评估是对识别出来的风险事件进行风险影响分析。一般从两个方面来评估：一是估计风险发生的可能性或概率，另一方面是估计如果风险发生所产生的后果。风险评估是企业制定和实施风险管理战略的依据。风险评估的方法有很多，并一直有新的方法被开发出来应用于风险管理实践。通常采用的是定性和定量相结合的方法。定性的方法主要有风险评级，即采取对风险发生的可能性和影响程度进行分级，如依据风险发生可能性和重要性程度划分为若干档次，并分别拟定相关的指标作为判断可能性和影响程度的依据。定量的方法有概率工具和非概率模型等，比较成熟的方法有VaR方法，历史模拟法、MonteCarlo模拟法、情景分析、RiskMetrics方法、GARCH模型等等。风险地图也是最常用而最有效的风险分析工具，在一个一维代表风险发生可能性，一维代表风险的影响程度的二维坐标中，根据在风险分析中得出的结果，即各种风险不同的可能性和影响程度，在该坐标系中标出其所在位置，这将直观显示出某一风险或多个风险的重要性程度，并以此决定进行风险控制的先后顺序及投放资源的大小。
(四)风险应对
风险应对是指管理当局采取回避、承受、降低或者分担风险等一系列行动，以便把风险控制在主体的风险容限(RiskTolerance)和风险容量以内。
1.传统风险管理方法。该方法主要侧重于企业自身资产负债管理。对于保险企业具体来讲，主要能采取的措施包括：(1)选择性承保。主要包括控制保单质量(主要从可保风险的审核和加强保险核保入乎)和控制保单过分集中的风险。(2)内部风险抑制。一是通过资产负债的组合配置来实现风险分散和风险对冲的目的；二是通过加强企业内部控制来有效控制风险，确保稳定经营，实现价值最大化。(3)自留风险及提存准备金。保险公司根据自身的风险水准(主要参考其自身资本实力、风险控制能力及风险偏好等因素)和经营方向的定位，确定一个企业自留风险限额并将其逐级分配到各具体业务部门。自留风险后，企业要做好补偿风险损失的财务安排，包括提存各种准备金和安排表外资本等。
(4)再保险安排。
2.非传统风险转移方法方式(AlternativeRiskTransfer，简称ART方法)。该方法在传统风险管理的基础上，引入了资本市场进行风险转移。主要包括：(1)多险种多年期产品。该产品将几种不同的风险捆绑在一起，可以节省管理成本并通过时间分散成本。(2)有限风险再保险。有限风险再保险是一种风险转移和风险融资相结合的产物，主要特点是再保险承保人仅承担有限风险、保险合同多年期、再保险承保人与分出人共同分担损失和分享收益等。(3)保险风险证券化。可以通过创设并发行保险衍生产品，比如巨灾期货、巨灾期权、气候衍生品等，将保险企业承保的风险转移到资本市场，利用资本市场的强大融资能力来消化承保风险。(4)利用金融衍生工具。保险公司通过购入特定类型的保险期货、期权来分散、对冲风险。例如芝加哥交易所(CBOT)的巨灾风险损失指数的期货和期权交易。
在风险应对的过程中，管理当局还应该考虑一些事项。一是潜在应对的成本和收益。二是除了应付具体的风险之外，企业所面临的新的机会。企业在风险应对时不应该仅仅只是考虑降低已经识别出来的风险，同时还应该考虑给主体带来的新的机会。如保险风险证券化除了能分散保险企业的风险，同时也有给企业带来收益的可能性。
(五)控制活动
控制活动是帮助确保管理当局的风险应对得以实施的政策和程序，即在选定了风险应对后，确定用来帮助风险应对恰当、及时地实施的措施。控制活动贯穿于整个企业主体，包括了批准、授权、验证、调节、资产安全以及职责分离等一系列不同的活动。
(六)信息沟通
有效的沟通包括信息在主体中的向下、平行和向上的流动。公司不同部门风险管理职责不同，各部门职责也有交叉，任何一个部门不可能单独完成某一风险的管理。因此，保险公司在风险管理中，需要建立包括投资、精算、财务等各部门紧密合作的体系结构，同时要有完善的信息系统和信息沟通规则。沟通方式可以采取备忘录、电子邮件、公告板、网络等等，在沟通过程中还应该注重信息的即时性以及信息的质量。另一方面，公司内部与公司外部也应该建立起有效的沟通，例如与客户之间，与同类公司之间。
(七)监控
监控指对企业风险管理进行监督，必要时加以修正，可以通过持续的管理活动、个别评价或两者结合来完成。
持续的管理活动主要来自经常性的管理活动，例如部门管理人员定期的经营报告、内部审计等，当然也包括监管机构的外部监管。
个别评价则通常作为辅助，它提供了一个考察持续监控程序的有效性的机会。保险企业可以根据自身情况来决定评价的范围以及频率，选择合适的评价人员。评价可以通过核对清单等方法，通过通行业对比等方式来进行，当然也可以选择专门的评估机构来全方位评估企业的风险管理。
如此建立起的多方位、立体化的风险管理监控体系，将为保险公司规范经营、防范化解风险筑起一道坚固屏障。
COSO的企业风险管理框架基于风险管理的多维的、立体的、连续的特征，强调保险公司全面深入地理解控制和控制对象，分析解决管理控制中存在的复杂问题，将公司的负债、投资、利率和其他的风险作为一个整体来管理，在风险管理和股东价值最大化(ShareholderValueMaximization)之间建立了直接的联系，为保险公司的风险管理提供了一个严密可行的管理框架。
[参考文献]
[1]李建伟，杨琳.我国保险业的风险与对策[R].国务院发展研究中心调查研究报告，2004年第163号.
[2]美国COSO制定.企业风险管理——整合框架[M].东北财经大学出版社，2005.
[3]孙蓉，彭雪梅.中国保险业风险管理战略研究——基于金融混业风险管理战略研究[M].中国金融出版社，2006.
[4]Trieschmann，Gustavson，Hoyt：RiskManagementandInsurance[M]，11thed，South-WesternCollegePublishing，2001.
[5]卢卫卫.走近COSO(三)——如何评估风险[J].深交所，2005，(10).
[6]李宁.内部控制整体框架理论的突破及其启示[J].金融与经济，2006，(5).
（一）合规风险管理的含义2005年4月29日，巴塞尔银行监管委员会制定了《合规与银行内部合规部门》(《ComplianceandtheComplianceFunctioninBank》)。该文件对“合规风险”进行了直接概括性的描述，对于“合规管理”主要通过管理依据、管理层的合规认知、合规文化的建立等方面进行了间接程序性的描述。2007年9月20日，中国保监会颁布的《合规指引》，明确了保险公司“合规”“合规风险”“合规管理”的定义：“合规”是指保险公司及其员工和营销员的保险经营管理行为应当符合法律法规、监管机构规定、行业自律规则、公司内部管理制度以及诚实守信的道德准则。“合规风险”是指保险公司及其员工和营销员因不合规的保险经营管理行为引发法律责任、监管处罚、财务损失或者声誉损失的风险。“合规管理”是保险公司通过设置合规管理部门或者合规岗位，制定和执行合规政策，开展合规监测和合规培训等措施，预防、识别、评估、报告和应对合规风险的行为。合规风险管理是一种全新的、制度化的、主动的管理模式，与传统的法律风险管理有很大不同。从企业管理的角度出发，可以将合规工作表述为“合规管理”，而从风险管理的角度出发，则可将其表述为“合规风险管理”。现在国际上普遍将“能否合规”作为一种风险来管理，要求现代金融企业必须建立有效的合规风险管理机制。合规本身并不能为企业创造价值，但是人们普遍将其视为一项独立的风险管理活动和一种健全企业内控体系的重要手段。
（二）合规风险管理组织2006年1月5日，中国保监会制定了《关于规范保险公司治理结构的指导意见（试行）》，首次提出：保险公司董事会除履行法律法规和公司章程所赋予的职责外，还应对“合规”“内控”和“风险”负最终责任；保险公司应设合规负责人职位，并设立合规管理部门。该《指导意见》的，为中国保险企业构建全新的合规管理体系、组建合规部门提供了政策依据，促进了中国保险业合规管理体系的建设。国内保险公司也已建立专门的合规管理部门。2004年平安保险集团率先成立了“法律与合规部”，2006年中国人保控股公司将“法律部”改造为“法律与合规部”，中国人寿保险股份有限公司设立了单独的“内控合规部”，像长城人寿保险股份有限公司、渤海财产保险股份有限公司、阳光财产保险有限公司也都成立了“合规部”，中外合资保险公司中也有中美大都会人寿保险有限公司、中宏人寿保险股份有限公司设有“合规部”。
二、甘肃省保险公司合规风险管理现状
（一）合规风险管理部门设立情况从各公司的数据来看，合规管理工作及在公司内部设立合规部门和岗位的工作得到全省大部分保险公司的重视，省分公司按要求及时设立了相应的合规部门和岗位。此外，在合规管理方面有些公司已经在尝试一些积极有益的探索，已经获得一定的成效，例如在分公司以下的分支机构设立合规管理岗位，配置合规管理工作人员等。
（二）行政处罚情况统计虽然近年来在内部合规建设方面甘肃省保险公司取得了一定的成绩，但从总体来看，甘肃省还需进一步加强保险合规工作，从下面的事实就可以看出来。表1是2008-2013年甘肃省保险公司行政处罚情况统计，可以看出近6年处罚方向和力度都在转变，从警告偏向罚款，不过整体处罚力度不大。而2009年甘肃保监局制定了《甘肃保险公司分支机构合规管理工作实施细则》，保险公司治理结构更加规范了，合规管理机制进一步建立健全，合规风险要求及时防范和化解，因此2010年各保险公司的处罚机构家次由2009年的11家减至7家，可见保险公司的行政处罚状况与保监会的政策导向密切相关。表2是甘肃省保险公司主要违规行为统计。可分析得出近6年各年违规总数基本稳定，波动不大，主要违规行为为不严格执行条款费率、虚列费用、委托不具有资格的机构或个人业务、编制虚假资料、违规支付手续费等。究其原因，很可能与保险公司的商业贿赂有关。商业贿赂，是一种不正当竞争行为，损害行业的声誉，增加行贿者的经营成本，腐蚀兼业机构的工作人员，无法获得持续稳定的业务增长，不利于保险公司的长期稳定健康发展。甘肃保监局为贯彻落实中央纪委《关于转发<中国保险监督管理委员会关于严厉打击利用保险业务从事商业贿赂行为的通知>的通知》精神，在全局范围内组织开展了监管风险排查和规范权力运行专项工作。因此2010年以后违规支付手续费、账外设账等违规行为明显减少。
三、甘肃省保险公司合规风险管理存在的问题
结合上述行政处罚情况的分析，我们进一步通过对相关保险公司的调研，可以得出以下结论，虽然各保险公司都制定有各种内部合规管理办法和实施细则，但是甘肃省保险公司的合规风险管理技术还不成熟，合规风险管理还不成体系，且部分合规管理职能由多个部门分别行使，无法符合保监会最新《指导意见》的要求。对于甘肃省保险业而言，“合规风险管理”仍是一个较新事物，在实际运作中，旧有的合规管理体制尚未被全新“合规”观念修正，且很多问题由于多方面的原因依然存在。
（一）对合规管理工作认识不够清晰对甘肃省的保险公司而言，合规的重要性还没有充分被许多企业高层认识到，而如何在整个公司体系内有效落实依法合规经营原则，他们在依法合规经营中应承担什么样的职责，如何在言行上真正体现企业所倡导的诚信与正直的价值理念，董事会和高级管理层并不清楚。同时，企业员工对于合规的含义并没能真正理解，从而无法将合规落实到工作中，例如一些规定，公司负责人未经批准设立分支机构（甘保监罚〔2009〕9号）、员工提供虚假学历证明（甘保监罚〔2007〕5号、〔2007〕4号）、代替他人考试（甘保监罚〔2012〕1号）、委托未取得合法资格的人员从事保险销售活动（甘保监罚〔2010〕19号、〔2011〕5号、）、出具阴阳单方式承保机动车辆保险业务（甘保监罚〔2010〕2号、〔2010〕3号、〔2010〕4号、〔2010〕16号）、编制虚假资料及报表（甘保监罚〔2010〕11号、〔2010〕12号、〔2010〕13号、〔2011〕9号、〔2011〕20号）、给予投保人保险合同约定以外的利益（甘保监罚〔2011〕6号）。这是保险公司违规经营和违规操作屡禁不止的根源所在，充分暴露了保险公司治理结构中存在的合规风险控制的缺陷。
（二）合规管理部门职能设定不够科学合理在对相关保险公司的调查中发现，有的公司对合规工作的独立垂直性认识不到位，审计部门和合规管理部门职责被混淆，区分不清稽查监督岗和合规管理岗的岗位职责，存在审计部门和合规部门合署办公、相关审计工作由合规部门负责、审计监督岗内设在合规部门等现象。有的公司合规部门未按要求独立于财务部门、稽核部门及业务部门之外，财务、业务负责人分管合规工作，合规人员的合规职责与其所承担的其他职责之间存在着交叉和利益冲突，无法有效地对公司经营和业务、财务风险进行识别、评估和监测，无法保证合规人员的相对稳定性。根据甘肃省保险公司合规管理情况来看，合规部门组织架构、报告路线不清晰；没有具体的合规执行标准和激励机制；规章制度的制定没有统一的归口部门，缺乏及时的制定和系统的梳理，没有具体化和系统化，制度可执行性差；一线员工缺乏系统的教育培训和专业指导，不能全面准确的理解法律、法规、规则和企业内部规章制度，不了解合规风险管理的具体内容和特点，更谈不上构建全新的合规风险管理体系和组织的具体实施。
（三）不同时期的不合规行为相对集中我们可以从甘肃保监局下达的处罚清单看出，不同时期存在相对集中的不合规行为，如2008年许多机构在交强险和商业车险业务中集中表现为不严格执行条款费率，改变车辆性质承保，违规使用费率优惠系数；2010年集中表现为编制虚假材料；2012年主要表现为虚列费用；截至2013年底主要表现为虚列费用，虚挂中介业务套取费用。
（四）保险公司合规风险管理技术缺乏合规风险管理与保险公司其他风险管理虽然最终目的都是防范风险累积，保障保险公司稳健运行，进而保护消费者和投资者的权益和利益，但其直接目标却有所不同。不合规的行为一方面会直接影响到消费者和投资者的权益，例如，违规销售往往会侵害消费者的知情权和正当合同权利，在信息披露上的违规行为往往会侵害保险行业股权投资者的权益。合规风险管理失败的最直接结果是导致保险公司遭受保险监管机构的调查乃至处罚，然而，这样的结果往往取决于违规行为是否被保险监管机构发现以及相应的处罚力度，因此保险公司往往对合规风险存在侥幸心理，且难以度量风险规模和结构，这就是缺乏风险管理技术的表现。目前，我国尚未形成完善的合规风险管理数据信息查询系统，保险公司大多数都没有建立起自我完善的合规管理制度的机制，既无法实现有效快捷地学习合规管理知识，也难以快速跟进更新与自身工作相关的合规风险点，从而只能开展相对盲目和模糊的合规风险管理工作。另外，保险公司没有系统的数据库和软件来提供相应的指导和培训，也不利于保险公司合规文化氛围的培育。同时，在统计相关行政处罚数据时，信息量大，数据非标准化，查询费时费力，信息无法准确检索，造成了搜索与分析数据的困难，这都有待于利用新的信息处理手段和系统工具加以改进。
四、甘肃省保险公司合规风险管理机制建设措施
合规经营机制是保险公司实施风险管理为本的基础和载体，保险公司合规经营机制的构建根据上述出现的问题相应可以从以下几个方面着手。
（一）保证合规部门的独立性合规部门又称法律合规部、内控合规部等，是公司合规管理的职能部门，是合规经营机制的重要组成部分。合规部门负责公司合规制度的制定实施、检查监督，经营风险的防范、与监管部门和内部各部门的沟通与协调等。鉴于其职能和职责的特殊性，为保证合规部门有效发挥作用，合规部门必须与业务部门、审计部门、财务部门等相分离，保持独立性，保证独立开展内控合规的各项工作。
（二）加强合规风险管理廉政建设在当前保监会不断完善保险市场诚信信息平台建设以及不断加大对商业贿赂等违法违规现象督查力度的背景下，甘肃省各保险公司有必要不断加强合规风险管理制度建设。保险公司只有不断加强内控制度建设，从财务管理、销售管理、监督考核、投诉等方面入手，建立治理商业贿赂的长效机制，才能有效防范商业贿赂行为侵蚀保险业健康发展，从而保护被保险人利益不受不法分子侵害。此外，保险公司还应加强对管理人员和基层销售人员的培训，只有培养出更多专业合规管理人员，才能保证合规部门有效履行职责。此外，合规人员还必须要具有对合规问题涉及的相关人员直言不讳的勇气和对及时发现公司经营过程中合规风险的敏锐性。
（三）加强内部监管坚持全面的监督和检查，让合规制度发挥正常且显著的作用。监察部门和合规部门，应建立畅通的沟通渠道，保证信息的有效传递。甘肃省各保险公司应在合规部门与监察部门间建立信息交流机制，沟通和交流可以通过会议、书面报告、面谈等方式进行。监察的监督方法具有重点的、局部的、专项的特点，通常根据群众举报、合理怀疑等筛选重点关注对象，然后通过现场核实、查证、访问等具体方法，确认或排除监察对象的违法乱纪行为。合规部门应对监察部门的信息需求进行持续的识别和跟踪，及时通知监察部门在合规管理过程中发现的异常情况，并提请监察部门及时对违规行为进行处理，监察部门必须让合规部门了解纪检监察最新的法律、法规、违法违纪风险点和通过监察渠道获取的信息和问题，从而协助合规部门筛选重要信息、辨别合规风险点。
关键词寿险公司投资风险风险管理资产负债管理
1保险公司保险投资现状分析
（1）投资规模不断扩大。全国保险公司资产总额自2004年6月突破1万亿元大关以来，截至2005年底，又上新台阶，达到1.5万亿元。2001～2005年，我国保险资金运用余额分别为3702.79、5799.25、8378.54、11249.79和14315.8亿元。
（2）投资渠道不断拓宽。近年来，中国保险监督管理委员会（以下间称“中国保监会”）加大了拓宽保险投资渠道的力度，在允许保险资金投资银行存款、国债、金融债的基础上，经国务院批准，先后允许保险资金投资企业债券、证券投资基金、直接投资股票市场、保险外汇资金境外运用等。2006年3月保险资金又获准间接投资于基础设施。这些举措为保险资金构建合理的投资结构、优化资产配置、分散投资风险，提高保险业的资金运用效率提供了良好的外部环境。
（3）保险投资结构出现了战略性转变。截至2005年底，保险资金运用余额14315.8亿元。其中，保险公司持有国债3588.3亿元、金融债1785.1亿元、企业债107.6亿元,分别占其发行余额的12.6%、13.4%和67%。保险公司持有银行次级债804.9亿元，占发行余额的44.6%。2005年中国保险资产结构实现了战略转变,债券投资占整个保险资产投资的比例首次超过银行存款的比例,达到52.3％，与2005年初相比,债券投资比例提高了16.7个百分点；保险机构已成为债券市场的第二大机构投资者（见表1）。
（4）投资收益水平较低。保险资金投资运用效果却不容乐观，资金运用收益呈逐年下滑趋势。有关资料显示，2001～2005年，我国保险资金运用的综合收益率分别为4.3%、3.14%、2.68%、2.9%、3.6%，收益率水平已经低于或接近《保险公司偿付能力额度及监管指标规定》中提出的3%的资金年收益率底线。
2寿险公司投资风险分析
（1）利率风险。利率是国家调整宏观经济的杠杆，国家为了达到宏观调控的目的，频繁地使用利率杠杆来调节资金供求。因而，利率是保险公司不可控制的外部变量。保险公司所面临的利率风险指的是利率变动对资产、负债价值造成负面影响的风险。从上述我国保险资金的投资渠道来看，投资组合中的几乎所有品种都属于直接的利率敏感产品，隐含着很大的利率风险。如在银行存款方面，在过去银行利率水平较高时，保险资金运用渠道过窄，还不足以对保险资金的投资收益构成较大威胁，但随着央行连续8次降息，一方面使寿险公司利差倒挂的问题凸现了出来，另一方面，保险公司近一半的资金存入银行，在实际利益几乎为零的情况下，资金投资收益率为负；又如2004年以来的加息预期以及加息的实现使得债券价格大幅下跌，投资组合中的债券部分遭受巨大损失。因此，加强利率风险管理对提高我国保险资金的运用效果具有重要的现实意义。
（2）流动性风险。流动性风险是指投资者由于某种原因急于抛售手中持有的某项资产，采取价格折扣等方式造成投资收益的损失。流动性强的资产，一般具有完善的二级市场，可以随时出售；流动性差的资产由于没有完善的二级市场，不太容易交易转让，要降低价格进行交易，从而造成资本损失。
综观中国保险业改革和发展历程，寿险业一直呈现快速增长势头。1990～2002年间年均增长率高达36%，2002年达到最高峰，增长率达59.74%。但是，自2003年开始，寿险业增长的速度有放慢的趋势，尤其是2004年，全国人身保险的保费的增长速度下降到最低点7.2%。有学者提出，如果寿险业增长趋缓只是短期现象，那么随着通胀压力的缓解和产品结构调整的完成，继续保险业的快速成长，问题也许并不严重；但如果在较长时间内增长一直趋缓，问题将会严重得多。因为寿险业趸缴短期分红型占比过高的业务结构合理，将极有可能导致其未来业务的成长难以持续发展。以2002年和2003年为例，这两年银行保险中，5年期的分红型趸缴短期业务占很高比重。2008年前后，这些业务将出现给付的高峰，如果新业务的成长不能维持一定的速度，将有可能出现现金流不足的流动性风险。而在通货膨胀压力下，水平低下的投资收益率将进一步降低产品的吸引力。随着客户以退保和保单抵押等形式的流失，现金流的流出将明显大于流入，这将进一步加大流动性风险。
（3）汇率风险。汇率风险指在国际投资中，由于汇率变动引起的投资收益的变化。外汇汇率由于受各国政府的财政政策、货币政策、汇率政策以及外汇供求的影响而频繁波动，因此，当投资于以外币所表示的资产时，要承担汇率风险。例如，从我国的情况来看，目前人民币面临升值压力，一旦人民币升值，以外币持有的资产将会面临大幅缩水的风险。
（4）信用风险。信用风险是指由于保险公司的贷款对象或者是其购买的债券的发行者的经营状况恶化或故意违约，使公司无法按期收回本金和利息的风险。信用风险在最严重的情况下，将会导致保险公司的未来偿付能力受到极大的影响，甚至会导致保险公司的破产。对于国内寿险公司来说，因为当前我国的保险资金运用的渠道较为单一，并不包括发放贷款；从投资债券来看，主要是信用等级较高的国债和金融债券，而企业债券所占比重较低，并且对投资企业债有严格的等级限制，所以信用风险并不如利率风险所带来的影响显得迫切。但在部分寿险公司中，存在着向内部员工发放住房贷款等实际操作；并且今后对保险资金投资渠道的放宽，当寿险公司可以进行房屋抵押贷款、保单质押贷款等投资时，信用风险也将逐步增加。
（5）资产与负债不匹配风险。资产和负债不匹配风险是指寿险公司在某一时点上资产现金流与负债现金流不匹配，从而导致寿险公司收益损失。由于寿险公司的资金主要来源（负债）具有长期性，对于许多寿险公司来说，多数保单的保障期限甚至长达20～30年，而对于寿险公司的资金运用渠道（资产）来讲，有长期投资，也有短期投资。具体讲，在资产层面上，不同的项目具有不同的到期时间、不同的现金流量分布以及不同的风险偏好，在面临市场利率变化、股价波动、通货膨胀等影响时，寿险公司存在很大风险。在负债层面上，即使对于同一家保险公司来讲，不同的险种，由于期限不同，产品的现金流也影响着寿险公司资产负债的匹配。
（6）市场风险。市场风险是指由于市场供求不平衡引起市场价格变化而造成投资收益的不确定。由于我国金融市场发展不完善，保险资金运用所面对的市场风险是显而易见的。仅以证券投资基金为例，有资料显示，大约5%左右的保险资金投向了证券投资基金，但从账面上，近几年我国股票市场出现较长期低迷状况，股票指数不断下降，从2001～2005年5月，指数跌去了三成以上，造成保险公司投资基金浮亏20%～30%，截至2005年底，保险公司在封闭式基金上的投资仍旧亏损。
（7）操作风险。操作风险又称运用风险，指由于寿险公司内部控制不健全或失效、操作失误等原因导致的风险。操作风险的主要表现有：一是政策执行不当，这往往是由于有关信息没有及时传达给操作人员，可在信息传递过程中出现偏差，或者是操作人员没有正确领会上司的意图等原因而造成损失；二是操作不当甚至违规操作，操作人员业务技能不高或偶然失误可能造成损失；三是交易系统可清算系统发生故障。
3寿险公司投资风险管理
3.1政府对保险投资风险的监管
保险监管部门出于保证保险公司具有足够的偿付能力，以保护被保险人的利益的目的，应对保险资金的投资运用进行严格的监管，以规避投资风险。监管部门的举措一般包括四个方面：一是对保险投资范围的限制，主要是限定保险资金的投资范围，禁止保险资金投资于高风险的资产和项目；二是对保险投资比例的限制，即对保险资金投资的各类资产结构及其比例进行限制；三是对投资资产与负债的配比关系的限制，即对投资资产与对投保人负债之间期限结构的配比关系的要求；四是对金融衍生工具的使用限制，在条件成熟时可以允许寿险公司参与金融衍生工具的交易，但必须以保值为前提，禁止进行套利等投机交易。
3.2保险公司对投资风险的管理
（1）资产负债管理。利率风险是保险资金投资运作中的最大风险，市场利率的变化，将对资产、负债的现金价值有不同的冲击，打破资产、负债间原已实现匹配的均衡状态，或使未来的资产、负债特征变得不对称，而给未来寿险公司的正常经营带来风险。寿险公司的资产负债管理，在充分考虑资产和负债特征（期间、成本和流动性）的基础上，制定投资策略，使不同的资产和负债在数额、期限、性质、成本收益双边对称、匹配，以控制风险，谋求收益最大化。持续期管理是进行资产负债匹配的有效方法。
（2）总风险限额限制。总风险限额反映保险公司可承受的最大资产损失的大小，一般由保险公司可承担投资风险资本乘以百分比确定，百分比的大小由保险公司决策层根据公司实力及经营管理状况确定。可根据一定评估周期，运用在险价值法对投资组合的在险价值进行计算、监控，并将之与公司规定的最高风险限额进行比较，对投资组合中高风险资产给予调整，减少高风险资产投资比例，加大低风险资产的投入，直到符合公司政策要求为止。
（3）投资管理组织架构设置。科学、高效的投资管理组织架构设置可以过滤掉大部分的操作风险，道德风险。组织架构的设置原则主要有以下几方面：投资管理“三权分立”。保险资金的投资运作部门与资产所有人、资产托管部门分设，投资部门的运作受资产所有人、托管部门的监控；投资前台与后台分开，后台对前台操作情况进行实时评估、监控，同时，投资部门接受稽核部门的监控；战略性资产管理、战术性资产管理、证券选择相互监督、制约；核算部门独立于投资运作部门之外，负责资产及汇报的记录和复核。
（4）交易流程控制。交易流程的有效控制，同样是防范、化解操作风险和道德风险的有效手段。在交易流程控制中应严格遵循严格的授权、交易指令及时复核、交易结果及时反馈和交易操作及时存档记录的原则。
（5）保险产品开发策略。保险资金投资运作中的风险管理，不仅与投资运作过程本身有关，而且与保险产品最初的设计策略紧密相连，恰当的产品开发策略，不仅可增强新产品的销售竞争力，而且可以化解许多潜在的投资风险。由于利率波动是保险企业经营管理中面临的最大风险，在不同市场利率环境下可采用不同策略，低利率时期主要开发固定预定利率产品，高利率时期以开发投资连结类、分红类产品为主，同时，保险公司产品在任何一个时期都应遵循多元化原则。
参考文献
1戴锦平.保险投资效益风险分析[J].保险研究，2004(8)
2刘喜华.保险资金运用与寿险公司的资产负债管理[J].金融与保险，2004(6)
近日，随着汇丰银行以6亿美元入股平安保险，以及花旗银行入股中国人寿进入“关键”阶段，保险公司在完成向外资招募股以后的下一个目标，上市，在沉寂了一段时间之后又引起了市场的关注。国外的股份制保险公司中有相当部分为上市公司，仅1998年美国《华尔街日报》统计出的全球前25家大保险公司中股份制上市公司就有16家，而在我国的沪、深股市上，现在还投有一家保险公司上市。目前，新华、平安、中国人保、中国人寿、太平洋、华泰天安、大众等公司都已经积极表示了明确的上市意向，而且国内已有7家保险公司的上市辅导期已满，中国保监会也表示将支持中国人寿改制上市。那么，上市对于保险公司来说意义何在？可能会有什么风险？
一、保险公司上市的收益
上市给保险公司带来的最直接、最基本、也是最低层次的收益就是能够拓宽资本金融资渠道，充分利用资本市场筹集资金，以提高承保能力和偿付能力，进而提高国际竞争力。
首先，即将在2003年开始实施的新修订的《保险法》第99条规定：“经营财产保险业务的保险公司当年自留保险费，不得超过其实有资本金加公积金总和的四倍”；第100条规定：“保险公司对每一危险单位，即对一次保险事故可能造成最大损失范围所承担的责任，不得超过其实有资本金加公积金总和的百分之十”。也就是说，当公积金相对无法改变时，保险公司的承保能力是与其资本金成正比的，资本金数额越大，保险公司能够承保的单项业务或业务总和就能够越大，它的承保能力就越强，在市场上的竞争力就越大；反之，资本金数额小，即使面对优质客户，也可能因为这项业务所需的资本金要求无法满足而不能接受，或被动地选择再保险以降低风险自留额，这势必限制了业务的拓展。当前中资保险业的资本总额尚不足国外一家大型保险公司的资本总额，资本金数额偏低直接影响到中资保险公司难以有效提高承保能力，进而影响到与外资保险公司的竞争力。
公积金主要来源于税后利润。公积金的增加是一个相对缓慢的积累过程。而且，由于公积金的数额限制了公司开展业务的能力，在某种程度上来讲也就限制了利润的获取，这又直接影响了公积金的积累。因此，这成为一个循环的过程，承保能力与公积金二者互相牵制，只能将资本金作为突破点。如果保险公司能够上市，就有可能快速进行资本的集中，相应地提高承保能力，保险公司也就有可能获取更多的利润，这样，在其他因素不变的情况下，就能形成一个良性循环。国外很多成功的保险公司都是通过上市，利用资本市场实现资本的追加而拓展业务发展空间，实现跳跃式发展的。
其次，通过上市拓宽资本金融资渠道还可以提高保险公司的偿付能力。一些保险公司，尤其是寿险公司经过多年经营，积累了一定的不良资产与严重的利差损问题，偿付能力现状不容乐观。众所周知，寿险公司销售的传统型产品都有预定利率，承诺将来按这个预定利率在约定的期限期满后，或保险事故发生时进行给付。90年代以来，中国保险业采取了数量扩张型的战略，保费收入连创新高，但在1997年底之前，各公司寿险产品的预定利率一直为央行给定的8%左右，1997年底，央行将寿险产品的预定利率调整到4%～6.5%的范围，这是数年内保险业唯一一次调整预定利率。与此同时，银行利率大幅下调，使得保险产品的预定利率大大高于银行利率。
保险公司的偿付能力通过其资产与负债的差额来反映，银行降息的直接后果是扩大了这个差额，使得寿险公司资产小于负债，所有者权益为负数。之所以这样，是因为我国对保险公司资金运用的渠道一直严格限制，保险公司的资产收益率和银行利率高度相关。目前，保险资金虽能够间接进入股票市场，但因为我国股票市场尚不成熟，价格浮动多受政策面影响，随机性较大，也无法保证保险公司能够获得高回报。据统计，1996年之后由于降息和利息税的原因，使寿险公司实际利率和预定利率的差额平均高达3%.因此，在业务大规模扩张的几年内销售的固定利率产品所承诺的回报几乎都难以兑现，由利差损而导致的偿付危机成为中国保险业面临的最核心的问题。
但由于我国的保险业尚处于发展阶段，我国的资本市场也是发展中的市场，因此偿付危机可能在发展中化解。对资本金进行补充就是这种化解能够成功实现的关键。如果企业由于所承保的标的物遭受巨额损失、投资严重失误或发生其他不可测的事故时，一旦所提取的准备金无法应付支付，资本金的重要作用就会显现出来，资本金的充足性可以使公司的信用得以保证。
对于中资保险公司来说，目前扩充资本金的渠道有私募、合作与寻求外资参股等手段，但这些途径募集数量有限。内部问题严峻，外部又有诸多客观制约，这几乎成为当前我国保险业发展的“瓶颈”。如果保险公司能够上市，就可以通过直接融资筹集新的资本金，取得新的优质资产注入企业，有效提高资本充足率，而相应的承保能力的增加也可以间接地为缓解偿付压力提供余地，从而提高企业偿付能力，并进一步提高国际竞争力和抵御风险的能力。
2.改制收益。
上市给中资保险公司带来的改制收益具有更深层次的现实意义。实际上、渚如粗放型模式等许多经营风险的形式以及微观经营机制低效归根结底就是由于目前中资保险公司的公司治理结构不完善，这其中以产权模糊最为突出。
对于国有保险公司来说，相当于100%的国有股，例如中国人寿就只有总经理，没有董事长。从法律上讲，国家，也就是全体人民是产权的所有者，但由于实际上全体人民在经营上很难行使所有权，作为国家权力执行者的政府就自然成为产权的者，而政府又委托经营者来实际履行经营职责，这样就形成了两级的委托——关系——而委托一的链条越长，矛盾就可能越多。因为委托人和人的目标并不总是一致当目标发生冲突时，问题就出现了，这就会造成对产权的保护低效或无效。股份制保险公司也面临相似的问题，这些公司的国有股在总股份中占据了绝大部分比例，股权过于集中。此外，董事长、总经理的选派多为行政任命，与股东没有资本联系，也会处于对行政负责和对投资者负责的矛盾之中。
在这样的产权结构下，公司追求资本回报的压力不足，经营效率和经营效益低下，资本的保值增值能力也较弱，产权制度不适合现代企业发展的需要。公司上市以后，国有独资保险公司要进行股份制改造，而国有股份制公司也要引入新的社会股东，产权结构将发生重大变化，建立起多元的股权结构以及真正意义上的股东大会、董事会和监事会，各个层次之间职责界定清晰，形成规范的委托关系。这体现着一种合理的制度安排；这种制度安排和公司所处的市场经济环境相适应，发挥着重要的信息传递功能和激励约束功能。
具体来说，上市提高了公司经营活动的透明度，强化了行业监督与外部监管。目前保险公司一些问题和隐患还隐藏在企业内部，社会公众对此并不十分清楚，潜在风险或多或少地被忽略了。如果一旦发生类似日本“日产生命”破产的突发事件，不仅被保险人和投保人的利益难以得到保障，对保险行业的发展和整个社会的稳定势必造成极大的冲击。保险公司上市以后，其运作不仅要严格遵守《公司法》的规定，受到证券市场运作机制和规章制度的规范，还要受到来自投资者、投资咨询机构、审计、会计、律师事务所等多方面的广泛监督与关注。这些来自外部的压力会促使公司进行科学决策，避免粗放型的经营方式和短期化行为，建立在市场上的诚信形象，在经营管理、金融创新；服务质量等方面积极开拓
3.资本营运收益。
长远地看，上市可使保险公司在融入资本以后，通过资本运作进行大规模的兼并重组，扩大规模，增加实力，向金融控股集团以及大型跨国公司的方向发展。这也正是保险公司上市的所有收益中的最终期望。
综上所述，无论改革的措施怎样，最终的目标都是改善公司经营，增强公司实力与竞争力，使得我国保险业持续发展，更好地为消费者服务。上市也不例外，所有的收益都将围绕这一最终目标。
二、保险公司上市的风险
虽然从表面上看，中资保险公司上市的收益是主流，但上市带给保险公司的并不是绝对的收益，角色的变化中也隐含着一定风险。
1.财务风险。
所谓财务风险是指公司因筹措资金而产生的风险，即公司可能丧失偿债能力的风险。财务结构的不合理，往往会给公司造成财务风险。保险公司上市后可能会面临的财务风险主要表现为再筹资风险，即由于公司的负债经营导致公司负债比率的加大，相应降低了公司对债权人的债权保证程度，从而限制了公司筹资的能力。形成财务风险的因素主要有资本负债比率、资产与负债的期限、债务结构等因素。一般来说，公司的资本负债比率越高，债务结构越不合理，其财务风险越大。
财务风险直接影响到上市以后的保险公司筹集资金的能力。
首先，在上市之初，公司能够慕集资金的数量是和原有资本有关的，并不能抛开这个问题而一厢情愿地制定预期数量。根据投行业的经验，监管部门有一个不成文的惯例：新发股票慕集资本一般不超过原有资本的两倍。例如新华人寿现有资本12亿元人民币，如果真的要如预期的那样，再公募30亿～40亿元人民币，监管部门是否会特别批准？
其次，一旦公司获准上市，其信息披露的方式，也将适应保险行业的特殊性而与以往有所不同。比如，投资者也许将不能直接从招股说明书或者上市公告中，看到“每股收益率”这样的概念：监管部门出台的新的监管指标，如（最低）偿付能力、保费收入、赔付金（率）等，也将出现在有关的上市公司文件中。如果保险公司在上市之前做好准备工作，致力于提高自身信誉，其股票一旦上市流通必将成为广大投资者优先选择的投资对象，这样就可以按更大的溢价幅度发行，由此形成一笔较为丰厚的资本公积金，进一步提高偿付能力。反之，对上市抱有盲目的乐观态度，认为只要能够上市就是成功，则有可能使得目标与实际情况相去甚远。例如，如果因为异常风险的发生等原因而使得公司在短期内的资本负债比率有较大波动，信息传递到市场上可能会引起投资者心理的波动。又如，在当前广大消费者对保险公司及保险产品并不是十分了解的情况下，在一些产品的推介中没有严格遵照诚信的原则，最终破坏了保险在消费者心目中的形象，这种情况就不象前例那样只是一种短期的危机，而可能是长期的影响。这些情况都有可能引起公司股价和资信水平的变动，危及到保险公司上市的筹资目标。
2.经营风险。
保险公司上市虽然是解决偿付能力不足和提高承保能力的有效途径，但问题并不仅因此而迎刃而解。如果一个公司历史负担较重，资本结构较单一，技术条件和信誉条件不够完备，而单纯依靠上市来解决资本充足率问题，那只能是短期的。没有资产质量的改善和盈利能力的提高来配合上市，就无法真正达到扩充资本金的效果。
保险公司上市的根本目标之一是完善公司治理结构，进而提高企业的盈利水平，而这是一个利用外部环境主动完成的工作，并不仅是上市的形式就能够解决的。中国国际金融公司2000年的一份研究报告显示，中国保险公司的平均资产收益率只有1.19%，远没有达到2.1%的国际行业平均标准。上市能否使得这个数字得以提高，关键还在公司的经营决策以及发展战略。与其他产业的上市公司相比，保险公司投资面狭窄，且公司本身就拥有巨大的资金存量，尤其是在中国保险业仍处于分业经营、保险业务与其他金融业务分业比较严格、保险公司不能从事其他金融业务的情况下，就更应防止保险公司上市目标仅停留在筹资层面，如果上市后只注重筹资收益，仅为“圈钱”而上市，或者认为这是上市最主要的目的与收益，而不主动采取配套措施来改善内部结构，使公司产权制度和经营制度发生实质性变化，那么，结构的调整就只是流于形式，并不能真正有效地发挥作用，保险公司上市的长远目标就会落空，严重情况下还有可能成为垃圾股公司，最后陷入破产境地。
此外，保险公司经营的是长期性的业务，一份产品售出后，责任可能长达几十年，是否盈利很难一时确定，而投资者却非常关注当期的利润，如果公司上市后迫于股价的压力做出一些短期行为，也会对公司的长远发展产生不利。
3.分拆风险。
目前，无论是国有独资保险公司改制上市还是股份制公司的上市，都拟采取先分拆重组后上市发行的做法。正在考虑的分拆模式主要有两种。一种是按业务种类分拆，如曾有媒体报道：“中华联合财产保险公司将在适当的时候分离出原有的人身保险业务，并对之组建绝对控股的子公司——中华联合人寿保险股份有限公司；对此，业内专家预测，在上市的道路上，中华联合财产保险公司可能会在剥离非主营业务后上市。”另一种是按业务时间分拆，例如中国人寿的股改方案之一就是将以1999年为界限将中国人寿分成母子两家公司，1999年之前的资产和保费收入归母公司所有，1999年之后的归子公司。这样子公司就可以摆脱“利差损”的阴影，较为顺利地吸引外资参股并实现上市。这些分拆模式一方面的确反映了资产质量欠佳以及融资规模过于庞大的保险公司在现阶段实现整体上市还有一定难度，一方面也或许是前些年国企改制上市经验的不可避免的思维惯性。分拆上市虽然是以往国企上市的重要实践成果之一，但对于保险公司这样的金融企业，这种形式就将隐含一定的风险。
一方面，作为分拆后上市的子公司与剩下的控股母公司之间难以避免的各种交易就会成为关联交易。各证券市场对关联交易都有严格限制，尤其是安然事件以来，各国监管层更是增加了对关联交易的重视程度，要上市的企业会面对更为严格的上市资格审查和更加谨慎挑剔的投资者，还需要向监管机构和投资者做出充分详细的信息披露，这可能使保险公司在向证券监管机构和海外投资披露和解释关联交易这个问题上遭遇前所未有的挑战和难度。
另一方面，也是危及到保险公司上市的最终目标的一个方面是，分拆上市模式可能会给广大的被保险人和收益人带来重大的不利影响。虽然不可否认，仅就上市这一点来说，分拆具有很强的现实性，但这种模式有很大的局限性，没有考虑到分拆后母公司偿付能力下降对持有母公司保单的被保险人的不利影响，尤其对于一些寿险公司为说，将高达数百亿的利差损失通过分拆重组转移给母公司，在当前国内保险业利润较低的情况下，母公司很难在短期内依靠自身利润积累消化这些利差损失，对偿付能力的负面影响是显而易见的，而相当数量的被保险人也将在长期内承受这种影响。因此，除非另有安排，分拆方式从根本上违背了公司上市的目标、上市的收益——融资以提高偿付能力、增强公司实力等也都将淡化，因为这些收益的隐含对象都是目前存在的公司整体，甚至是民族保险业。如果说以前保险业的某些经营方式是由于发展过快，没有从长计议，那么现在的每一项重要的决策都不应再重蹈覆辙，因为发展的机会并不是无限的。
此外，中资保险业的规模本来就不大，分拆后的上市公司规模更小，而保险公司在国际竞争中是以规模大为优势的，分拆只能削弱保险公司的实力，还有可能在今后的发展中面临被兼并的风险。
因此，保险公司上市的模式应着眼于最终目标，着眼于民族保险业发展的大局，在引入外资股权的同时，更须注意民族保险业合力的形成，保险公司上市应有利于民族保险业竞争力的提高，有利于民族保险业的发展。
4.系统风险。
最后，由于目前我国的资本市场尚不成熟，投资者也不完全理性，保险公司在这个时候进入到证券市场中，就可能受到极大的系统风险和投资者不理性的影响。股价的涨落可能并不是由于公司本身的因素造成的，而可能来自大盘的联动效应或一些投机者的操纵。这些问题的解决还有待相关法律法规的制定和完善以及投资者的理性塑造，短期内风险很大，单凭某个保险公司的能力并不能完全防范。
三、结论
在当前的市场环境下，保险公司上市是必要而可行的。上市的最终目的是增强保险公司的实力与竞争力，使得我国保险业健康、可持续地发展。上市给保险公司带来的最直接的收益就是能够拓宽资本金融资渠道，充分利用资本市场筹集资金，以提高承保能力、偿付能力与国际竞争力。此外，上市还有助于保险公司改善公司治理结构，提高管理水平与经营水平，实现有效的信息传递功能和激励约束功能。在以上收益都能顺利实现之后，长远来说，上市公司还可以通过资本运营，向金融控股集团以及大型跨国公司的方向发展。
交易风险是一种外汇风险，指跨国公司进行跨国业务取得外币债权债务后，由于业务发生日的汇率与结算日的不同，而使跨国公司在结算这些外币债权债务时可能出现的损益。
在固定汇率制或单方面钉住汇率制（中国进行汇率改革前的汇率制度)下，交易双方之间，如中国和美国，并不会产生交易风险。但在浮动汇率制下，结算货币和本国货币的汇兑关系产生波动，而汇率波动必定造成一方受益一方受损。在人民币升值背景下，以美元为结算货币、人民币为本国货币的在华跨国公司在出口业务上将面对交易风险，即人民币的升值将使公司直接受损，而在进口业务上则会直接受益。
交易风险的出现源于汇率的变化和业务发生日与结算日的汇率不同，因此汇率是影响交易风险的关键因素。围绕汇率展开的交易风险管理属于金融风险管理的分支，金融风险管理的理论发展影响着风险管理水平。
二、金融风险管理相关理论回顾与综述
金融风险管理的产生与发展主要得益于以下原因：首先，在过去的几十年时间里，世界经济与金融市场的环境和规则都发生了巨大的变化。金融市场大幅波动的频繁发生，催生了对金融风险管理理论和工具的需求;其次，经济学特别是金融学理论的发展为金融风险管理奠定了坚实的理论基础；最后，计算机技术为风险管理提供了强大的技术支持。
20世纪60年代后,金融学作为一门独立学科的地位得以确立。期间产生了金融学理论界和实务界被广泛接受和运用的经典理论和模型。在风险管理领域，Sharp和Lintner等人创立“资本资产定价模型”（CAPM)，认为风险资产的定价要和其所承受的风险成正相关关系，并通过无风险资产收益率和风险资产收益率的关系作为定价模型。Rose的“套利定价模型”(APT),把影响风险资产收益率的因素加入模型，成功地提出了风险模型在套利技术下的定价原理。Black和Scholes的“期权定价理论”将影响期权价格的因素定量化，提出了决定期权价格的数学模型，从而使得期权成为可以交易的具有市场价格的金融产品，进而成为风险管理的重要工具。
交易风险管理也依赖于管理学的发展。Hunter与Timme(1992)指出,企业管理人发现公司常常暴露在外汇风险中,不管是进口企业或出口商,常常面临换算风险和交易风险,故经理人必须设计外汇的避险策略。面对多种避险策略，管理人必须评估策略的优劣。
三、交易风险管理一般模型及方法
交易风险管理一般模型主要包括三个方面:一是风险识别和预测;二是对风险控制进行决策;三是选择合适的风险管理技术。
1.风险预测
交易风险管理是“必修课”，而这门“课程”最重要的基础就是对汇率变动的预测。
理论上，在汇率波动的量化上，远期可以参考卡塞尔的购买力平价模型（尽管实证支持并不很有力），而作为短期汇率风险的交易风险来说，利率平价这个套利模型更受推崇，也更具实证价值。
2.风险管理决策
这个环节将会决定采用哪些方法来进行交易风险的管理。一般来说，风险管理的目标分为两类:一类是成本节约型;另一类是利润创造型。前者指通过风险管理，使交易风险的损失尽可能小，以节约总成本，选择这种目标的公司所采用的风险管理技术多为保守型，且管理相对静态和被动；利润创造型则是保留风险带来的收益，并将风险控制在一定程度，以利润创造为目标的公司使用的风险管理技术较先进，管理更积极，但是会产生新的风险。因为以利润创造型为目标的公司多采用金融衍生工具进行风险管理，而这些工具本身就含有极大的风险。
交易风险管理和会计风险管理，一般在进行外汇风险管理时不可兼得。跨国公司需要处理好两者的关系，明确公司更关注哪类风险，并进行相应的风险管理。
3.交易风险管理
正确选择对外交易中的计价货币、外汇储备、提前和延迟收付款、参加外汇保险等方法可以在成本节约型风险管理中使用。成本节约型企业更多倾向于远期外汇交易，利润创造型公司则偏好期货、期权等金融衍生产品进行套期保值。
四、在华跨国公司交易风险管理常用方法及对在华跨国公司交易风险管理的建议
1.在华跨国公司交易风险管理常用方法
人民币目前正面临单方面升值预期，中国采取的是小幅度渐进升值的方式，在华跨国公司可以清楚预期人民币汇率目前会小幅度持续升值。
目前，中国的金融市场并不完善，多种金融产品、金融衍生品缺失，金融服务滞后。因此，在华跨国公司的交易风险管理只好采用传统风险管理方法进行单一管理，即只能是成本节约型的风险管理目标，较为被动。
在华跨国公司，目前普遍采用远期外汇交易进行风险管理。远期外汇交易保值是交易双方通过签订外汇交易合同,事先约定未来的交割币种、数量和汇率,到期按预定条件进行实际交割。一般是客户与银行签订合约,客户通过这种交易,能保证在未来某一时刻,以确定的汇率获得所需货币,从而有效地避免汇率波动的风险。
2.对在华跨国公司交易风险管理的建议
根据一般模型，以及实证中的情况，对在华跨国公司交易风险管理提出了一些建议:
(1)理论上，在汇率波动的量化上，可以考虑利率平价模型。但是，中国目前的利率并不是完全按照资本市场的供需关系来定的，所以用利率平价模型来进行人民币汇率变动的量化预测是肯定不准确的。而且，在现阶段，人民币汇率制度还是有管理的浮动汇率制。
根据现实(历史)经验，有两个指标极其需要关注，一个是美元兑人民币一年期海外无本金交割远期外汇（NDF）市场上对人民币远期汇率的报价，另一个就是中国人民银行的外汇掉期业务报价。
理论上，根据Kaen和Hachey，Hartman和Swanson的研究，他们考察了美国国内利率引导离岸市场利率的情况，提出了著名的“境内优先说”。用在人民币汇率上就应该是国内远期汇率引导NDF。但是，在人民币汇率上，外汇管制弱化了本土信息优势的功能，NDF一直充当了汇率波动引导者的角色。NDF比境内远期要更准确地从事“价格发现”。值得注意的是，在投机资本的驱动指标上，NDF对热钱的风向标作用明显不断增强，同时，国内汇率市场要越来越看重NDF在人民币汇率问题上的位置和冲击的力度。NDF目前的日均交易量已经做到了6亿美元左右，大约在亚洲外汇市场排名第三，其市场规模和地位进步神速。新加坡作为目前最大的人民币NDF离岸市场，其报价已经显著制约了国内人民币对美元远期汇率的报价。香港也具有很大的影响力。
另外，中国央行与十家商业银行于2005年11月25日进行了一笔金额达60亿美元的人民币与美元掉期业务，当时将一年期人民币与美元的交易汇率定为7.85。2006年11月24日，外汇即期市场上，美元兑人民币的中间价出现了“惊人的巧合”，报价正好是7.8526。由此可以看出，央行的掉期业务的汇率波动预测极具指导意义。
(2)跨国公司在考虑选择成本节约型或利润创造型时应该结合自身情况，甚至针对不同的业务采用不同的目标。一般地，对于金融机构来说，通常采用的是利润创造型风险管理目标。由于金融衍生工具的实质是创造风险的金融票据，且金融机构的核心业务就是与资产的增值紧密相关，因此将风险杠杆化，使用衍生工具管理风险并创造利润是首选。相反地，对于非金融机构来讲，由于这些公司的核心业务仍是商业交易，所以采取传统、简捷、实用的风险管理方式，即对冲风险更为合理。
(3)目前，在华跨国公司的交易风险管理采用传统风险管理方法进行单一管理。提前、延迟收付款和外汇远期协议是在华跨国公司最常用的风险管理方式，目前开来也是最实用的理方式。这种保值方式比较灵活,手续简便,且避险效果好,成本低,因此在国际上也被广泛采用。此方法简单实用，目前来看，不足之处就是价格略高，企业难以完全享受到风险管理保值之好处。随着中国金融市场的完善，人民币衍生品的成熟，利润创造型的风险管理势必成为在华跨国公司未来风险管理的趋势。因此，跨国公司应该对相关金融衍生产品有全面、深入的了解，并拥有一批专业人才;在用衍生品进行风险管理和创造利润的时候，也要注意衍生品本身的风险。
(4)跨国公司应该树立风险管理文化，建立建全风险管理部门、人员、流程等，并根据自身战略和东道国经济环境进行合理的风险管理。有能力的跨国公司应该建立全面风险管理体系，将汇率风险作为其中一环融入整个公司的新的适合全面风险管理的框架和流程中去。
证券公司目前并没有明确开展战略风险管理，只是在进行战略规划时提及风险防范措施。战略规划也仅仅是提出了未来几年证券公司的发展目标。至于战略风险的识别、评估和应对，战略资源配置和资本配置等更是无从谈起，证券公司的战略风险管理存在较大不足，主要表现在以下几个方面：
1.1证券公司进行的战略规划主要是市场竞争策略，缺乏对战略决策的风险或不确定性进行的分析。
1.2风险管理也只是基于业务条线的风险控制，是为保障市场竞争而采取的内部控制措施，缺乏对风险的有效管理。
1.3只局限在规划层面，缺乏具体的实施措施，难以直接落实到具体的工作计划中。而且也缺乏根据对战略风险的持续识别和评估，进行战略调整。
1.4只是指明了发展方向，但是对证券公司的现有资源缺乏客观的分析，更缺乏对资源的合理利用、配置和管理。如对资本、人力和物力的有效配置和管理。
2.战略风险管理的总体构想
2.1战略风险管理的内涵和意义。
2.1.1战略风险管理的内涵。
2.1.1.1对战略规划的风险管理。根据政治、经济、社会等外部环境和内部资源，对战略目标、发展规划和实施方案中的未来一段时期内的潜在风险进行系统的识别，并采取科学的决策方法和风险管理措施来避免或降低战略决策的风险。以风险为导向的战略规划和实施方案是战略风险管理的最有效办法；
2.1.1.2对风险管理的战略规划。从长期的角度和战略的高度，对风险管理和体系建设进行良好的规划，确定实施方案，运用经济资本配置，强化竞争优势，确保战略规划目标的实现。在未来三年里实施全面风险管理，就成为证券公司的风险管理战略。
2.1.2战略风险管理的意义。
2.1.2.1有助于对未来的金融创新和战略决策（业务、机构、人员、资本的战略布局）进行风险评估；
2.1.2.2对未来的风险提前采取应对措施，有助于减少或避免未来的风险损失；
2.1.2.3有助于成体系地对未来风险加以有效地管理和利用，使风险转化为可以利用的发展机会，从而促进收益的稳定增长。
2.1.2.4有助于减少被动性的风险资本准备，减少风险资本的占用，从而提高资本使用效率，提高盈利能力。
2.1.2.5有助于减少流动性头寸占用，从而降低成本。
2.2战略风险管理的体系建设。战略风险管理体系是全面风险管理体系的重要组成部分，包括政策制度体系、组织体系、流程体系、技术体系、文化体系等。
2.2.1政策制度体系。政策制度体系包括风险管理战略和风险管理策略等部分。
2.2.1.1风险管理战略。风险管理战略一方面是对战略规划及风险进行的风险管理，另一方面是是风险管理的战略规划。主要包括：确定风险偏好和风险容忍度，确定经济资本配置、对战略规划进行风险管理、制定风险管理的战略步骤等。战略风险及风险管理。
2.2.1.1.1行业风险。证券市场是一个起伏波动比较大的市场，而我国的证券市场更是一个发展时间短，结构不合理，参与主体不稳定、存在诸多固有弊病的不成熟的市场，经常是牛短熊长，而且风险极大。我国的证券公司由于政策限制，主要业务只能面对证券市场。在股票市场只能买入待涨的盈利模式下，证券公司的两大主营业务证券自营和经纪业务只能在行情处于牛市时期才能获得理想的利润，而在熊市时期，证券公司被迫压缩业务规模、紧缩开支，长期处于一种较大程度上靠天吃饭的经营状况。在这种情况下证券公司必须制定科学合理的战略规划来抵消这种市场剧烈波动对证券公司经营造成的冲击。在市场的不同时期，证券公司的风险管理措施不同。在牛市阶段，证券公司的风险偏好可适当宽松，风险容忍度可适当提高，在熊市阶段则相反。证券公司作为金融机构，主要业务是在经营风险，通过对风险的有效管理来创造价值。为了适应战略规划风险管理的需要，应当制定风险管理的的战略规划。在未来三年里实施全面风险管理成为证券公司的风险管理战略。
2.2.1.1.2业务风险。科学合理的战略规划应当以实现长期稳定发展为目标。要实现这一目标，就要寻找能够实现长期稳定发展的业务增长点，科学分析每一种业务（包括自营、经纪、资产管理、固定收益、投资银行、融资融券、直投等）在一个相对较长的时期内所带来的增长机会，分析这种机会所面临的风险及其带来的经营成本。将证券公司有限的资本、人力等资源科学合理地在各种业务间进行配置，从而实现在较长时间内的高效发展。证券公司在进行业务创新时，会带来风险分散化效果，在正常情况下会提升证券公司的风险承担能力，并创造新的业务增长点。但是，由于对新业务缺乏成熟的管理经验，存在风险管理能力不相适应的可能性。如果新业务风险远远大于风险分散化效果，证券公司将面临较大的新增风险。而且，在未经风险评估和经济资本配置的情况下，业务过于分散，有可能使证券公司主业受到冲击，并且承担了过多业务类型的风险。因此，业务创新需要进行科学合理的风险评估和经济资本配置分析。在制定战略规划时要将长期利益与短期利益有机结合，局部利益与全局利益有机结合，并将之具体落实到证券公司的资本管理、人力资源管理和考核管理之中。战略规划应当明确确定针对证券公司各项业务、各种风险的风险偏好和风险容忍度，以此来作为全面风险管理的主要基调和标准。
2.2.1.1.3技术风险。随着证券公司信息化管理水平的不断提高，信息系统已经成为证券公司越来越重要的管理基础和技术保障。信息系统的不完善会导致战略决策风险。因此，安全、高效的信息系统不仅对业务的正常开展、业务创新等起到了重要的促进作用，对信息系统带来的技术风险进行有效管理成为战略风险管理的重要组成部分，而且对采用先进的风险管理技术、提高风险管理水平有着举足轻重的影响。
2.2.1.1.4品牌风险。激烈的行业竞争必然形成优胜劣汰，品牌管理直接影响了证券公司的盈利能力和发展空间。特别是经纪业务、资产管理业务、投行业务等，品牌的影响力决定了业务发展的前景。因此，证券公司应当积极培育品牌优势，防范各种对品牌造成不利影响的风险隐患。
2.2.1.1.5竞争对手风险。证券行业的市场竞争日趋白热化，同业之间争抢市场份额，积极开展业务创新，取得在竞争中的先发优势、品牌优势和技术优势。要防止竞争对手带来的市场压力导致的短期行为，防止恶性竞争，防止为了争夺业务、争夺市场份额而采取的违规行为，同时对竞争对手的恶性竞争行为要有应对措施，要从战略决策的角度尽量避免竞争对手带来的风险隐患。
2.2.1.1.6客户风险。随着市场竞争的日益激烈，客户的稳定性下降，客户的维权意识和议价能力也日益增强，如果证券公司的服务意识和服务水平不能随着客户的需求的改变而提高，将必然丢失客户和市场资源。证券行业的监管力度不断加强，客户操作不规范，如异常交易、洗钱等，也将给证券公司带来监管风险。因此，必须对客户进行风险教育。
2.2.1.1.7财务、运营等多种风险。这些都可能对证券公司的竞争能力、可持续发展造成威胁。如上市、购并、网点设置等，对证券公司经营都具有重要的战略意义。上市能够迅速增加资本规模，提高经营实力。购并能够迅速扩大规模，显著提高市场份额。网点设置在市场处于牛市阶段，随着业务的迅速增加，增设网点有利于扩大业务规模，提高市场份额，但是在市场处于熊市阶段，增设网点就有可能带来亏损。
2.2.1.2风险管理策略。风险管理策略是风险管理战略的具体执行策略。风险管理策略应当明确风险偏好和风险容忍度，确定风险成本即经济资本成本等。风险管理策略应当确定识别、评估、量化各种风险的基本原则和方法，明确经济资本配置的具体方法和运用原则。
证券公司的经营指导思想是传统业务争份额、创新业务抢先机，稳健经营。总体来讲证券公司是风险厌恶者。但是对于业务发展、创新、市场竞争来讲，证券公司又是风险的积极承担者。证券公司的整体风险与收益趋于平衡。证券公司作为金融机构，为了获取较高收益，必须承担一定的风险。在某个业务领域，相对于其它同业，若某证券公司已经具备了较高的针对某种风险的管理能力，或者能够通过提高风险管理水平来获得风险收益溢价，就能够获得行业内相对较高的收益水平。这种有管理的需要积极承担的风险，作为主要的利润来源，就是目标风险。而非目标风险是指证券公司在经营主营业务和承担目标风险的过程中所承担的附属或伴生性风险。此类风险不能形成证券公司的利润来源，也不是证券公司风险管理的优势所在，或者风险管理的成本过高，证券公司需要因此放弃部分目标风险的承担，从而达到规避风险的目的。此外还可以采取对冲、分散、转移等办法降低风险承担。
2.2.1.2.1风险类型策略。证券公司面临的风险主要是市场风险、操作风险、流动性风险和其它风险。总体的风险策略是有效降低市场风险、严格控制操作风险、严密防范流动性风险。
A．市场风险策略。只要有市场波动，市场风险就始终存在，不可能完全消除，只能通过风险管理措施加以有效降低。而且由于风险具有双侧性，既能带来损失也能带来收益。尤其是当市场波动处于正向波动周期时，收益往往大于风险，当市场波动处于正向波动末期或者负向波动时，风险往往大于收益。采取适当的风险管理措施，就能获得较好的收益。采取的措施主要有：限额管理、资产组合管理、对冲、补偿等。
限额管理包括风险资产限额、经济资本限额、净资本占用限额、投资限额、止盈止损限额等。对限额应当实行动态管理。当市场环境较好时，市场波动处于正向波动周期，尤其是处于初、中期阶段，收益大于风险，在证券公司的承受能力范围内，限额可适当增加。当市场环境趋于恶化时，市场波动处于正向波动末期或负向波动周期时，风险大于收益，限额需要适当减少。限额的确定需要根据风险状况、资本规模、承受能力、风险偏好、风险管理能力等因素来确定，主要的计量基础是经济资本限额。
资产组合管理包括业务组合管理、产品组合管理和股票组合管理等。资产组合管理有利于分散风险，提高风险承担能力。不同的业务、产品、股票承担的市场风险不同，当市场波动加大，甚至负向波动时，市场风险对不同的业务、产品和股票造成的影响不同。资产组合管理有利于降低整体市场风险承担程度。资产组合管理的基础是现资组合理论。但是对于业务组合、产品组合等资产组合管理的基础主要是经济资本配置。根据每一种资产的风险状况、盈利能力和资产限额确定每一种资产的在组合中的比例。根据每一种资产组合的风险状况、经济资本配置额度、资产限额、风险容忍度和期望盈利率，确定资产组合的总体额度。在预期收益率已定的情况下确定风险最小的资产组合；在风险容忍度已定的情况下寻求预期收益率最大的资产组合，通常这两者需要综合考虑。
对冲和转移是市场风险管理的重要补充手段。
B．操作风险策略。操作风险与市场风险不同，并不能直接带来收益。尤其是对于单个客户和单笔业务来说，操作风险的发生将直接带来损失。因此需要严格防范。但由于市场在不断变化，制度和流程规范永远不可能超过业务实际的需要，只能是根据实际需要不断加以修订。而且随着业务规模不断扩大，业务种类不断增加，机构不断增加，人员规模迅速增长，业务创新不断发展，完全杜绝操作风险是不可能的。完全杜绝操作风险所需要花费的的成本可能会超过了业务发展的承受能力。只要能通过加强内控管理，实现比同业平均水平较高的风险管理能力和规范化水平，就能获得超额的风险管理溢价。因此，针对操作风险也要确定合理的风险容忍度。在市场波动处于正向波动周期，尤其是初、中期时，积极扩大业务规模、机构规模，就等于积极承担了更多的操作风险。但是，业务规模的扩大必须以相应的风险管理能力作保障。
C．流动性风险策略。流动性风险是指证券公司无力为负债的减少和资产的增加提供融资，造成损失或破产的可能性。流动性风险是市场风险、操作风险、信用风险等发生剧烈、数额较大变化的结果。流动性风险管理是资产负债管理的重要组成部分，通过对流动性进行定量、定性分析，从资产和负债等多方面对流动性进行综合管理。流动性风险管理能够有效降低证券公司的经营成本。流动性风险的危害性很大，必须严密防范。但是，由于流动性风险是各种风险综合作用的结果，因此，流动风险管理必须与其他风险管理结合起来。流动性风险管理的方法主要有，流动性比率管理、现金流分析、缺口分析、久期分析、压力测试和敏感性分析等。
2.2.1.2.2风险特性策略。不同的业务有不同的风险特性，如低风险低收益、高风险高收益、低风险高收益、高风险低收益等（见图1），面对不同特性的风险隐患，证券公司除了采取控制和化解措施防止风险转化为现实的损失之外，还应当采取一系列的风险管理策略，如风险控制、化解、分散、对冲、转移、规避和补偿等措施，降低证券公司的风险承担程度，降低风险转化为损失的概率，或者降低风险发生后产生损失的程度。
A．针对低风险高收益业务，应当在市场环境允许的情况下，加强风险控制，并采取积极扩大规模的办法，获取盈利，成为证券公司重要的利润基础，如经纪业务、融资融券业务等；
B．针对低风险低收益业务，应当积极扩大市场规模，成为利润来源的重要补充，如资产管理业务、固定收益业务、投资顾问业务、套利业务等；
C．针对高风险高收益业务，在加强风险控制的基础上，应当根据资本配置计划和市场变化及时调整业务规模，及时把握市场机会，获取较高的市场利润。如证券投资业务、直投业务等；为了降低风险，还应当采取资产组合管理的办法来分散风险，提高风险定价、加强保障措施等进行风险补偿，提高风险资本准备提高抗风险能力等措施。
D．针对高风险低收益业务，一般应当采取规避策略，即使少量参与，也要采取对冲、转移等办法将风险转嫁出去，如衍生品业务。
2.2.1.2.3市场角色策略。根据证券公司在市场中所处的角色，可以将业务分为买方业务和卖方业务。相应的风险也可以分为买方风险和卖方风险。买方风险相对较高，卖方风险相对较低。作为买方角色参与市场，如证投、固定收益、承购包销、融资融券等，将承担价格下跌或资产贬值损失，或债券交易的对手方违约风险等，涉及到市场、信用、操作风险，风险相对较高。作为卖方角色参与市场，将承担员工违规操作、客户异常交易被监管部门监控而证券公司被迫承担协同监管责任的风险，涉及到操作、合规风险等，风险相对较低。如经纪业务、资产管理业务、投资顾问、研究咨询等。
风险管理策略体系是风险预警体系的延伸，由风险管理委员会统一管理。但是，已发生问题资产的处理应当由资产保全委员会统一管理。
2.2.2组织体系。战略风险管理体系应当纳入到全面风险管理体系之中，在董事会风险管理委员会和经营层风险管理委员会的统一领导之下进行管理。
2.2.3流程体系。战略风险的管理流程体系包括：识别、评估、监测、报告、预警、处置、经济资本配置及考核等。
2.2.3.1战略风险的识别与评估。战略风险产生于证券公司运营的各个层面和环节，并与市场、操作、信用、流动性等风险交织在一起，需要从行业、业务、技术、客户、品牌、竞争对手、客户、财务与运营等多个方面进行识别。
战略风险是无形的，因此难以量化。对战略风险进行评估，应当首先由证券公司内部的风险管理专家对一些技术性较强的假设条件进行审核，例如整体经济指标、利率的变化及预期、市场风险参数等，然后由战略管理或规划部门对各种战略风险因素的影响效果和发生的可能性作出评估，据此进行优先排序并制定恰当的战略实施方案。
战略实施方案执行之前，应当认真评估其是否与证券公司的长期发展目标和战略规划保持一致，对未来战略目标的贡献，以及是否有必要调整战略规划等。
战略实施方案执行之后，无论成功与否，证券公司都应当对战略规划和实施方案的执行效果进行深入分析、客观评估、认真总结并提出改进措施等。
针对未来不确定的经济、政治因素，证券公司可以利用情景分析法，分别评估有利、正常和不利的市场条件下战略规划和实施方案可能产生的影响。
2.2.3.2监测、报告、预警和处置。证券公司应当采用定期（每月或季度）自我评估的办法，来检验战略风险管理是否有效实施。战略管理和规划部门应当对评估结果的连续性和波动性进行长期、深入、系统化的分析和监测，以便及时掌握市场变化、运营状况的变化，以及各项业务为实现整体经营目标所承受的风险。董事会和经营层应当定期审议战略风险分析和监测报告，对未来战略规划和实施方案及时进行调整。
对于风险监测中发现的风险隐患或风险事件，应当及时做出反应，进入报告和预警流程，并按照风险等级由负责部门拟定风险处置措施，并报风险管理委员会审核批准。
2.2.3.3经济资本配置及考核。对资本这一主要资源进行合理配置是全面风险管理的核心目标之一，也是战略风险管理的重要方法。为了实现资本的合理配置，首先要分析每一种业务所面临的增长机会，以及这种机会所面临的风险；其次要分析这些风险可能造成的损失；然后分析这种增长机会与风险成本之间的平衡关系；最后要在考虑风险成本、机会成本和经营成本的情况下，在各种业务品种之间进行合理配置。一种业务在短期内也许增长迅猛，但在一个相对较长的时期内，这种业务的增长机会就会受到较大局限。因此，资本合理配置必须体现在战略规划的指导思想之中，进而落实到工作计划中去。证券公司面临的风险主要有市场风险、操作风险、流动性风险、信用风险、道德风险、法律风险、合规风险等。在制定战略规划时主要考虑前三种主要风险。在这三种不同类型的风险和不同的业务、产品之间有效地配置资本，有助于降低证券公司面临的整体风险。资本配置运用到全面风险管理之中，表现为经济资本配置。
风险包括潜在损失和收益波动。从损失的角度来讲，风险包括了预期损失、非预期损失和极端损失。预期损失是证券公司在现有的风险管理水平下，正常经营所必然发生的损失。而可接受的预期损失是指预期损失在证券公司经营成本的合理范围之内，并且在同业的平均水平之下，对证券公司的盈利能力不构成实质性影响的预计会发生的损失。非预期损失是指由于市场及经营的不确定性，证券公司面临的潜在损失的可能性。证券公司通过有效的风险管理，可以通过控制、化解、转移、补偿、分散、配置等方法是风险得以转化，更多地体现为风险收益，更少地体现为损失，降低发生损失的可能性，从而获得更多的超过同业平均水平的风险管理溢价。极端损失是指在极端情况下，证券公司经营可能面临的重大损失。
经济资本是在一定置信水平下的用于弥补非预期损失的资本准备，数量上应该等于证券公司整体损失分布中给定置信水平下的在险价值，即VAR，乘上资本乘数（巴塞尔委员会规定最低为3）。VAR的计算需要考虑相关系数和边际VAR的贡献值。经济资本配置需要依据经风险调整的资本回报率（即RAROC）来进行调整和考核。所谓RAROC是指某一项投资的预期收入减去预期损失与其所占用经济资本的比值。判断RAROC的依据就是股东对其承担的风险所要求的回报率。经济资本配置并不是把所有的资本都投入到RAROC最高的资产中就能获得最多的收益，由于存在极端风险、系统性风险防范，以及风险分散化的要求，考核经济资本配置的效果时，除了考核RAROC的大小，还要考核边际收益和边际风险的变化情况。在（股东）预期收益率已定的情况下确定风险最小的资本配置（即上行）；在风险容忍度已定的情况下寻求预期收益率最大的资本配置（即下行）。通常这两者需要综合考虑。
使用RAROC对各个业务部门进行考核，容易导致业务部门不愿意开发具有战略意义但是短期内收益较低的业务或产品，需要进行修正，修正的主要依据就是各项业务所占用的经济资本的成本，即SVA，其实际含义是各项业务应当实现的股东增加值。SVA需要从各部门的收益中扣除，以鼓励业务部门进行着眼于长期发展的产品创新。
经济资本配置及其考核体现了战略风险管理及收益须经风险调整的指导思想，是全面风险管理的核心内容，并且贯穿始终。风险与收益的平衡最终体现为资本在不同业务之间的有效配置和平衡，全面风险管理在于整合证券公司的风险管理资源，提高整体资源的利用效率。
在风险管理委员会的统一领导下，证券公司内的风险管理部协同各业务主管部门制定经济资本配置标准及其考核办法。
经济资本配置要折算为风险资产限额。经过调整的经济资本配置目标需要折算为各项业务的风险资产限额，从而对各项业务实施限额管理。
2.2.4技术体系。为了进行战略风险管理，必须对现有的风险管理信息系统进行完善和改造。尤其是对经济资本配置的管理，对风险管理信息系统提出了全新的要求。为了实施全面风险管理，建设全面风险管理体系，应当着手建立操作风险损失数据库，提高操作风险计量的科学性。
2.2.5文化体系。战略风险管理应当体现企业文化和风险管理文化的指导思想。
2.2.5.1确定共同的价值标准。风险管理应当有稳定的目标、价值标准和管理原则，形成证券公司共同的风险价值观，这就是风险管理文化。风险管理文化的集合就形成了风险管理文化体系。在这个体系之下，用风险管理文化的价值标准来指导经营中的风险决策。具体的运用包括：培训、资格认证、考核标准的指导思想等。
2.2.5.2全面风险管理要处理好三大关系：①风险与收益的关系。风险既代表了正收益也代表了负损失，风险管理就是要控制负损失，获取正收益。收益与风险是相匹配的，高收益就可能带来高风险，收益是有限的而风险是无限的，高风险不仅有可能损失掉过去几年的收益，甚至有可能给企业造成致命损失。风险不等于收益，承担了风险不一定就能获得收益，过高的风险就意味着。不过，风险也不等于损失。风险是一种可能性或不确定性，而损失是一种结果，从个体来讲以及从短期来讲承担风险不一定会造成损失，但从整体来讲或从中长期角度来讲，承担风险在带来收益的同时也带来了损失，如果承担的风险适度，而且实现了有效地风险管理，就能将损失控制在可以接受的程度内，并且能加以有效地转化或转移，从而实现理想的收益。因此，风险管理既要实现风险防范，也要实现积极地风险管理。②风险管理与内控的关系。内部控制是风险管理的基础。内部控制如果失效，将导致管理混乱，风险管理的机制和手段都将失灵。但是仅仅做好内部控制是不够的。因为，内部控制着重强调的是对规范的把握和控制。而风险管理在内部控制的基础上，强调对证券公司整体风险的识别和评估，采取对风险的转移和补偿措施，实施对资本的有效配置以提高抗风险能力。风险管理不仅要解决不应该做什么的问题，还应该解决应该做什么，再到如何做。③风险管理与发展的关系。风险管理是手段，发展是目的。全面风险管理强调的是全员为了发展，全员也要做好风险管理。风险管理与发展是相辅相成的关系。只有做好风险管理才能保障了企业价值的有效积累，才能实现企业的健康发展。同样只有深入到企业的发展之中，解决发展中遇到的实际问题和困难，才能真正做好风险管理。
2.2.5.3风险文化。风险文化是战略风险管理的重要组成部分。应当形成一系列的文化理念和价值标准，组成较为完善的文化体系。
——通过对风险的有效管理来创造价值。风险管理是手段不是目的，但是企业价值或股东价值必须通过有效地风险管理来创造。
——要在一个相对较长的时期内实现风险与收益相匹配。
——风险管理有助于实现长效机制：即员工及股东价值回报。
——全员风险管理与全员发展，防范风险人人有责，管理风险人人有责，促进发展人人有责。
——审慎对待风险。
——占用资源、承担风险就意味着机会损失，承担风险需要付出代价。
——风险管理要做到防患于未然，对风险的早期识别、预警和化解有助于减少和控制损失。
——任何失去控制的损失都无法用收益来弥补。
3.结论
随着证券市场的迅速发展，证券公司合规管理日趋成熟，但是全面风险管理还仅仅处于尝试阶段，为了积极探索证券公司全面风险管理的理论和方法，我们借鉴银行业及国际上比较成熟的风险管理理论，结合证券公司的实际风险管理需要，初步形成了证券公司全面风险管理的理论体系。本文探讨的战略风险管理是这个理论体系的一个有机组成部分，也是证券公司当前实施全面风险管理最急迫的、也是最薄弱的工作内容。证券行业实施全面风险管理已经势在必行。本文略去了计量模型，以便使文章更加通俗易懂，更加实用。
参考文献
［1］《风险管理》，银行从业人员考试教材办公室，金融出版社，2007年
［2］《金融机构现代风险管理基本框架》，陈中阳，中国金融出版社，2006年
［3］《金融机构风险管理与价值创造》，格哈德.施罗克著，贾维国译，中国人民大学出版社2006年
