BAFS 学习笔记：风险管理
大家好！欢迎来到风险管理单元的学习笔记。别担心，这个课题其实没有您想象中那么可怕。事实上，我们每天都在管理风险——例如下雨「可能」会淋湿，所以你会带雨伞。在商业世界里，原理也一样，只是规模更大一些！
在这个章节，我们会学习企业如何识别潜在问题（即风险）、了解不同种类的风险，并探讨企业如何运用明智的策略来保护自己。这对于任何成功的企业来说，都是一项非常重要的技能！
认识业务风险
那么，「风险」到底是什么？
简单来说，风险是指可能发生并对企业达成目标的能力造成负面影响的事件。它是一种不确定性，指事情可能出错，导致财务损失、声誉受损或运营中断。
不妨这样想象：你正在为学校筹办一个大型户外活动。风险就是可能悬挂台风信号，导致你不得不取消所有活动，损失你花在布置和食物上的钱。
风险的种类：管理的第一步
要管理风险，我们首先需要对其进行分类。主要的两种分类方式是：纯粹风险与投机风险，以及可保风险与不可保风险。
1. 纯粹风险 (Pure Risk) 与 投机风险 (Speculative Risk)
这两种分类着眼于可能发生的结果。
纯粹风险：这是一种只有两种可能结果的情况：损失 或 不损失。绝无获利的机会。这些通常是「意外」或「不幸」事件。
例子：仓库发生火灾的风险。如果发生火灾，企业遭受损失。如果没有发生火灾，企业维持现状（不损失）。企业无法从火灾中「获利」。
投机风险：这是一种有三种可能结果的情况：损失、不变 或 获利。企业自愿承担这些风险，以期获利。
例子：推出一款新的智能手机型号。它可能大获成功（获利），也可能只是收支平衡（不变），或者彻底失败并蒙受损失（损失）。
2. 可保风险 (Insurable Risk) 与 不可保风险 (Non-insurable Risk)
这种分类是关于保险公司是否会帮助你弥补损失。
可保风险：这些是保险公司愿意承保的风险。风险若要可保，通常必须是纯粹风险。潜在损失必须是可预测并能以金钱衡量的。
例子：企业可以购买保险，以承保因盗窃、意外或财产损坏造成的损失。
不可保风险：这些是保险公司不会承保的风险。它们通常是投机风险，因为其结果不易预测，而且是凭自由选择而承担的。因市场变化或错误的商业决策造成的损失属于此类。
例子：你无法购买保险来保护你的业务免受新竞争对手抢走所有客户的损失，或抵御因时尚变化而导致产品不受欢迎的风险。
快速回顾
纯粹风险 = 损失 或 不损失。（例如：意外） -> 通常为可保风险
投机风险 = 获利、损失 或 不变。（例如：新投资） -> 通常为不可保风险
常见错误，切勿混淆！
不要以为「纯粹风险」就表示风险很小或不严重。工厂火灾就是一种纯粹风险，它可能是灾难性的！「纯粹」一词仅指结果的性质（没有获利的可能性）。
重点提示
企业面临不同类型的风险。有些是纯粹风险（只有潜在损失），通常可保。其他则是投机风险（既有潜在收益，也有潜在损失），通常不可保。识别风险类型是决定如何处理风险的第一步。
保险：企业的安全网
保险如何运作？一个简单的比喻…
想象一下，你学校里每个人（1,000 名学生）都把 10 元放进一个大锅里。这样就有 10,000 元了。这一年里，如果任何一个学生不小心弄坏了眼镜（更换费用为 1,000 元），他们就可以从锅里取钱支付。很少会有超过 10 名学生同时弄坏眼镜。透过分担风险，每人小小的付出，就能保障个人免受突如其来的大额开支影响。这就是保险的基本概念！
企业的保险保障种类
以下是一些企业常用的主要保险种类，旨在涵盖不同的可保风险。
雇员补偿保险：这是香港的法定要求！它保障企业，使其无须承担因雇员在工作期间受伤或生病而支付赔偿的法律责任。它涵盖医疗费用和雇员因无法工作期间的工资。
公众责任保险：对于任何与公众有互动的企业来说，这项保险至关重要。它涵盖因公众人士（如顾客）在企业场所内受伤或其财产受损而引起的责任。
例子：顾客在超市湿滑的地面滑倒，摔断了腿。这项保险将有助于支付法律和医疗费用。汽车保险：如果企业拥有车辆（汽车、货车、重型货车），就需要这项保险。它涵盖与意外相关的费用，包括公司车辆损坏、他人财产损坏以及对他人的伤害。
雇员忠诚保险：这项保险保障企业免受因其员工不诚实行为造成的财务损失。
例子：会计师盗用公司银行账户的钱。雇员忠诚保险将有助于追回被盗的钱。责任保险：这是一个广泛的术语。公众责任保险是其中一种。其他类型可以涵盖企业因其产品造成伤害（产品责任）或因其专业建议导致客户蒙受金钱损失（专业弥偿）的情况。
综合保险：这通常被称为「商业综合」保险计划。它将多种保险组合在一起，方便投保且通常费用较低。它可能包括财产保险（针对火灾、台风损坏）、业务中断保险（针对灾难后的收入损失）和公众责任保险，所有保障均纳入同一保单中。
重点提示
保险是企业管理纯粹、可保风险的重要工具。从保障雇员受伤到顾客意外，不同的保单涵盖特定的潜在损失，提供至关重要的财务安全网。
四大主要风险管理策略
好的，企业已经识别出风险了。那该怎么办呢？企业总不能为所有事情都购买保险吧！精明的管理者会综合运用四大主要策略。记住它们的一个好方法就是运用缩写「TARA」。
TARA 风险管理框架
1. T - 风险转移 (Transfer)
这是什么：将风险的财务后果转移给第三方。
如何运作：：最常见的方法就是购买保险。你向保险公司支付一笔小额、确定的费用（保费），作为回报，如果发生大额、不确定的损失，他们会同意支付。你就是将风险转移给他们了！
例子：店主购买火灾保险。他们已将火灾的财务风险转移给保险公司。
2. A - 风险规避 (Avoidance)
这是什么：透过不参与导致风险的活动来消除风险。
如何运作：：这是最直接的方法。如果一项活动风险过高，您干脆就不去做。然而，这也可能意味着错失潜在利润。
例子：一家玩具公司得知其玩具的新材料可能有毒。他们不使用该材料，而是选择风险规避，决定完全不生产该款玩具，从而避免潜在的诉讼和声誉损害。
3. R - 风险降低 (Reduction)
这是什么：：实施措施，以降低风险发生的可能性，或在风险发生时减轻损失的严重程度。
如何运作：：这是一种主动策略，着重于控制与预防。
- 例子（降低可能性）：建筑公司定期为工人提供安全培训，以减少发生事故的机会。
- 例子（减轻严重性）：餐厅安装自动消防喷淋系统。喷淋系统无法防止火灾发生，但会大幅减少造成的损害。
4. A - 风险承担 (Assumption) (亦称风险保留 Retention)
这是什么：：接受风险，并决定自行承担其后果和任何损失。
如何运作：：这种策略适用于那些投保或规避成本会更高的小风险。如果风险发生，企业自行处理反而更划算。企业通常会为这些轻微、可预测的损失预算。
例子：一家大型书店接受小件廉价商品（如钢笔）轻微失窃的风险。他们承担这种小额损失，因为聘请额外的保安人员（风险降低）费用会高得多。
综合运用：咖啡店案例
让我们看看一家新开的咖啡店如何运用 TARA 策略：
风险转移：咖啡店老板购买公众责任保险，以防顾客被热咖啡烫伤，并为员工购买雇员补偿保险。
风险规避：经过研究，老板决定不提供摩托车送货服务，因为对于新业务来说，交通意外和送货延迟的风险太高。
风险降低：老板在厨房安装防滑地板，对员工进行食品安全培训，并购买高质量设备，以减少事故和故障的机会。
风险承担：老板接受顾客偶尔打破杯子或碟子的轻微风险，并决定将其视为运营成本的一部分自行承担。
重点提示
有效的风险管理并非单一解决方案。它关乎巧妙地结合多种策略：转移 (Transfer) 您无法控制的大风险，规避 (Avoidance) 风险过高的活动，透过安全措施降低 (Reduction) 风险，以及承担 (Assumption) 小型、可控的风险。