欢迎来到风险管理策略！

你好！欢迎来到你 Business Finance 学习旅程中最实用的章节之一。如果你曾经因为天气预报看起来“不妙”而决定带把伞，又或者你曾经为你的智能手机买过保护壳，那你其实已经再进行风险管理了！

在专业领域中，企业每天都要面对各种不确定性。在本章中，我们将学习经理人处理这些不确定性时会使用的具体策略。如果一开始觉得有点抽象也不用担心，我们会把它拆解成简单、合乎逻辑，每个人都能跟上的步骤。

1. 风险管理的核心：TARA 架构

当企业识别出风险时，就需要一套计划。记住这四种主要策略最著名的方法就是 TARA 缩写。这个架构能帮助经理人根据两件事来决定对策：风险发生的可能性（可能性 Likelihood）以及一旦发生时会造成的损失程度（影响程度 Impact）。

TARA 缩写：

T – Transfer（转移）
A – Avoid（避免）
R – Reduce（减少/减轻）
A – Accept（接受）

你知道吗？ 有些教科书会将其称为“4 Ts”（Transfer, Terminate, Treat, Tolerate），但它们的意思是一样的。在你的 QP 考试中，TARA 就是你最好的朋友！

快速回顾：风险矩阵
想象一个简单的 2x2 方格：
1. 低影响 + 低可能性 = 接受 (Accept)
2. 低影响 + 高可能性 = 减少 (Reduce)
3. 高影响 + 低可能性 = 转移 (Transfer)
4. 高影响 + 高可能性 = 避免 (Avoid)

2. 策略一：风险转移 (Transfer)——分担负担

当风险具有高潜在影响但发生可能性较低时，就会使用此策略。企业认为若出事了自己无法承担那种“重击”，因此支付费用给第三方来承担该风险。

常见例子：

1. 保险： 这是最常见的转移形式。你支付保费给保险公司，若发生火灾，他们就会赔偿损毁的损失。
2. 外包 (Outsourcing)： 如果公司不擅长信息安全，他们可能会聘请专业顾问公司。数据泄露的风险就部分“转移”给该专业公司的责任范围内。
3. 合同条款： 与供应商签订“固定价格”合同，将原材料价格上涨的风险转移给供应商。

重点提示： 转移风险并不会让风险消失；它只是改变了当事情发生时，由谁来支付账单而已。

3. 策略二：风险避免 (Avoid)——坚决说不

这是针对“危险区域”的策略——即高影响且高可能性的风险。如果某项活动风险极大，大到足以令公司破产且极有可能发生，最好的策略就是干脆不要做。

例子：

一家香港建筑公司正在考虑在一个正面临内战的国家进行项目。设备被扣押的可能性很高，而其影响（损失数百万计）也很大。公司决定不参与投标。他们已经避免了该风险。

避免常见错误： 学生常会混淆“避免”和“减少”。避免是指完全停止该活动；减少则是指继续进行活动，但采取更谨慎的措施。

4. 策略三：风险减少 (Reduce)——减轻影响

我们对那些经常发生（高可能性）但不会造成毁灭性损害（低影响）的风险使用此策略。这里的目标是“处理”风险，使其发生的频率降低或造成的痛苦减少。

如何减少风险：

1. 内部控制： 设定付款的双重复核机制，以防止人为的小错误。
2. 分散投资 (Diversification)： 不要“把鸡蛋放在同一个篮子里”。如果你销售五种不同的产品而不是只有一种，其中一个产品失败的风险就减少了。
3. 安全培训： 培训员工正确操作设备，以减少工作场所轻微事故的次数。

比喻： 系安全带并不能阻止事故发生，但如果事故真的发生了，它能减少受伤的程度。

5. 策略四：风险接受 (Accept)——容忍风险

这适用于低影响和低可能性的风险。有时，管理风险的成本比风险本身的代价还要高！在这些情况下，企业只需将风险视为“运营成本”的一部分并接受它。

例子：

一家大型超市连锁店知道每周可能会有一点点橙子变坏，或者顾客偶尔会不小心打碎一瓶果酱。聘请一名“果酱守卫”跟着每位顾客的成本，远远高于那一瓶果酱的价格。所以，他们选择接受这个风险。

快速公式：预期损失 (Expected Loss)
为了决定是否接受某项风险，经理人通常会计算预期损失：
\( \text{Expected Loss} = \text{Probability of Event} \times \text{Financial Impact of Event} \)
如果 \( \text{Expected Loss} \) 是 \( \$100 \)，但保险费却要 \( \$500 \)，那么选择接受该风险是合理的！

6. 策略总结

为了帮助你记忆哪种策略适合哪种情况，请查看下表：

影响：低 | 可能性：低 -> 接受 (ACCEPT) (容忍)
影响：低 | 可能性：高 -> 减少 (REDUCE) (处理)
影响：高 | 可能性：低 -> 转移 (TRANSFER) (分担)
影响：高 | 可能性：高 -> 避免 (AVOID) (终止)

7. 付诸实践：风险管理流程

在专业的商业财务环境中，选择策略是更大循环的一部分。如果你被要求“描述该过程”，请遵循以下步骤：

1. 识别 (Identification)： 列出可能出错的事情（例如：货币波动、火灾、竞争）。
2. 评估/衡量 (Assessment/Measurement)： 计算 \( \text{Probability} \)（发生机率）和 \( \text{Impact} \)（影响程度）。
3. 选择 (Selection)： 根据评估结果，从 TARA 策略中选择一个。
4. 执行 (Implementation)： 将策略付诸行动（例如：购买保险单）。
5. 监控 (Monitoring)： 定期回顾。风险会随着时间而改变！

鼓励的话： 你做得很好！风险管理主要是运用常识，并将这四个标签（TARA）应用到不同的商业情境中。当你在考试中看到案例研究时，问问自己：“这有多严重？” 以及 “它发生的频率高吗？” 答案就会直接引导你找到正确的策略。

考试重点摘录：

• 使用 TARA 架构来分类风险应对方式。
• 转移 (Transfer) 用于高影响/低可能性的风险（如保险）。
• 避免 (Avoidance) 用于高影响/高可能性的风险（如停止活动）。
• 减少 (Reduction) 用于低影响/高可能性的风险（如内部控制/分散投资）。
• 接受 (Acceptance) 用于低影响/低可能性的风险（成本效益权衡）。
• 始终将你的策略选择与公司的风险偏好 (Risk Appetite)（即董事会愿意承担多少风险）联系起来。