风险管理的基本原理课件.ppt

《风险管理的基本原理课件.ppt》由会员分享，可在线阅读，更多相关《风险管理的基本原理课件.ppt（79页珍藏版）》请在三一办公上搜索。

1、第二章风险管理的基本原理,风险管理的目标 风险管理过程风险管理的组织,一、风险管理的目标,系统安全：是系统工程内的一个分支，用于项目风险管理。系统安全运用工程和管理方面的原理、标准和技术来优化安全。,系统安全概念始于1960年代正式引用，作为美国政府签订合约的准则之一。理论中有关预防意外事故的观念和方法，因受到广泛地重视而快速发展。,目前系统安全概念已广泛为安全界（不仅限于民航系统）所采用，并从最早的失效树理论（Fault Tree Analysis）逐步扩展至SHELL/4M/5M/MOTH等理论（参考图2-3图2-6）。,图2-3失效树理论,图2-4 SHELL模式,图2-5 5M模式,图

2、2-6 MOTH模式,一、风险管理的目标,系统安全的目的是在可接受的系统安全优先顺序基础上，通过设计或程序设别、清除或控制与安全相关的风险，以此使安全最佳化。,From FAA: Chap3_Principles of System Safety,9,FAA: Safety Order of Precedence,From FAA System Safety Hand book,10,安全优先次序,例：民航系统安全,1.确认目标整体民航系统之目标例如：民航局飞行安全政策飞行安全 世界一流；民航服务 顾客满意2.描述系统分清系统各项组成组件（注意其状态改变）例如：民航局组织；航空公司组织,11,

3、3.界定危害（Hazard）依据功能或属性加以分类危害定义可能导致非预期结果或不希望发生后果的各种状况、事件或情境例如：恶劣天气下停机线人员容易忘记拔安全销，可能导致空中回航的状况发生,12,4.分析风险（Risk）量化或质化各种危害之可能性与严重性风险定义危害发生的可能性（Likelihood）与发生后的严重性（Severity）之综合性指标可量化表示例如：忘记拔安全销，可界定为中低发生率（Occasional）及中等严重性（Medium），并归类为中等风险（Medium）,13,5.评估风险评估筛选风险改善之优先级6.制订决策依据顺序发展风险管理策略与程序,7.确认与控制决策确认决策执行情

4、况8.调整系统/程序（视需要）未达到预期成果之修正回到步骤一或三,14,风险管理的目标,在确保安全的前提下，尽可能地追求最大盈利，也即以尽量小的机会成本保证处于足够安全的状态。目标内容：损前目标、损后目标风险管理目标特征风险管理的成本及目标准则,目标内容：损前目标、损后目标,1. 损前目标 （1）经济合理目标实现以最小的成本获得最大的安全保障这一总目标，在风险事故实际发生之前，就必须使整个风险管理计划、方案和措施最经济、最合理。经济合理就是尽量减少不必要的费用支出和损失，尽可能使风险管理计划成本降低。但是，费用的减少会影响安全保障的程度，因此如何使费用和保障程度达到平衡成了实现该目标的关键。,

5、表现为尽可能避免不必要的费用支出和事故损失以增加风险主体盈利；尽可能选择费用低、代价小而又能保证风险处理效果的方案和措施。如何确定这种合理性？采用在类似规模条件下同行业风险主体间横向比较的方法。这种比较最具有现实意义。,（2）安全系数目标将风险控制在可承受的范围内。风险管理者必须使人们意识到风险的存在，而不是隐瞒风险，这样有利于人们提高安全意识，防范风险并主动配合风险管理计划的实施。风险的存在及其造成的严重后果，不仅可能引起财产物资的损毁和人身伤亡，同时还会给人们带来种种忧虑和恐惧，从而制约风险主体的经济行为，妨碍劳动者生产的积极性和创造性。形成一种轻松自如的环境也是风险主体开展风险管理活动应

6、达到的一个重要目标。,（3）社会责任目标 风险主体在生产经营过程中必然受到政府和主管部门政策和法规以及风险主体公共责任的制约。风险主体开展风险管理活动，避免或减少风险损失，可以使社会免受其害，更好地承担社会责任和履行义务。社会化大生产使单个风险主体与外界各种经济组织、个人之间有着广泛的联系。一个风险主体遭受损失，受损的通常不只是风险主体本身，还有它的股东、债权人、客户、消费者、劳动者以及相关的人员和经济组织。损失严重时，甚至会使国家或社会蒙受损害。如果该风险主体有良好的风险管理计划，通过控制、转移等方式使损失降低到风险主体可承受的范围，那无疑是对社会的一种贡献。,2. 损后目标确定损后目标重在

7、考虑最大限度地补偿和挽救损失带来的后果及其影响。 （1）维持生存的目标 风险事故对于某一个风险主体来说，所带来的最严重的后果就是使风险主体丧失继续生存的权利，即风险主体因巨灾损失而破产倒闭。因此，对于风险主体所面临的巨灾损失，在安排风险管理计划时应首先考虑到损失后果是否会对风险主体的基本生存条件形成威胁。,（2）保持正常生产经营的目标 维护风险主体生产经营活动持续进行，即指不因为损失事件的发生而使风险主体生产经营活动中断。生产经营活动中断并不一定会导致风险主体破产，经过一定的时间，有的风险主体是可以恢复生产的。但是，风险主体原有的市场份额却有可能因此而失去。因此，风险主体的风险管理者应尽可能地

8、在损失后保证生产经营的持续性。在损失发生以前进行周密的风险管理计划以及损失发生后对计划的执行和实施，都可以使风险事故造成的损失得到及时而有效的补偿，从而为风险主体生产经营的恢复和正常进行创造必要的条件。,（3）维持稳定收益的目标 开展风险管理活动，不仅要达到维持风险主体生存和生产经营活动正常进行的基本目标，而且要尽快实现在事故之前原有的稳定的收益。即损失事件对风险主体获利能力的影响。对大多数投资者来说，一个收益稳定的风险主体比高收益高风险的风险主体更具有吸引力，稳定的收益意味着风险主体的正常发展，稳定的收益有利于投资者对收支做出计划安排。收益稳定目标增加风险管理支出保险或其他风险转移技术,（4

9、）实现持续发展的目标 执行和实施风险管理计划和方案，及时、有效地处理各种损失结果，并不断地根据可能出现的新的情况拟订新的风险管理计划和方案，周而复始地执行计划，实施方案，从而使风险主体实现持续稳定的发展，这是风险管理应达到的高层次目标。目标风险管理者必须建立高质量的风险管理计划处理各种损失结果取得补偿,（5）履行社会职责目标 切实履行社会职责是现代风险主体应负的历史使命，也是风险主体开展风险管理活动应追寻的目标。有效地处理风险事故所带来的损失后果，减少因损失造成的各种不利影响，可以减轻对国家经济的影响，保护与风险主体相关的人员和经济组织的利益，使风险主体更好地、充分地承担社会责任，履行应尽的义

10、务，从而树立良好的社会形象。,26,维持风险主体生存和稳定收益的风险管理计划,保守、谨慎,实现持续发展的风险管理计划,积极、冒险,确立风险管理目标，受风险主体在一定时期和一定条件下众多相关因素的影响。不同的风险主体有着不同的风险管理指导思想，有着不同的发展战略，而且风险主体属性、经济状况、环境等也有着较大的差异，因而风险管理目标的选择也有一定的差异。,风险管理目标特征,现实性注意风险管理目标的时空允许程度及边界条件。即时间上，目标的确立要注意不同阶段、不同时期目标可能实现的程度；空间上，目标的确定要充分研究风险主体的内部条件与外部环境的可行性明确性目标的含义必须明确、具体，并且尽可能地规定目标

11、实现的时间与地点层次化根据目标的重要程度，区分风险管理目标的层次。对于规模较大的风险主体，还可以区分总目标、分目标，层层分解、落实，从而构成有层次结构的目标体系定量化应尽可能地利用数量指标来使目标更明确。什么状态安全？什么状态不安全？衡量标准是什么？,风险管理的成本及目标准则,以最小的成本获得最大的安全保障，即是风险主体风险管理活动的宗旨，也是风险主体进行风险管理应达到的总目标。核心在于坚持成本和效益比较的原则1. 风险管理的成本（1）实物成本风险不能确定时，制定应急计划，采购应急物资就成为必须的，这就产生了实物成本。,（2）机会损失成本指某些活动因其不确定的后果而被迫取消，由此而引起机会损失

12、成本（3）心理成本未来损失的不确定性会引起担忧和焦虑，这可能导致机会损失，从而形成心理成本（4）损失融资成本购买保险进行损失融资，但同时带来了损失融资成本。保险的价格中除了包括对损失的赔付以外，还包括保险公司的费用和利润（5）实际损失成本代表的是风险管理成本而非风险的真实成本,2. 风险管理的目标准则即风险主体在确立风险管理目标时应遵循的基本原则。（1）与风险主体总目标一致原则（2）量力而行原则（3）不贪小失大原则（4）成本效益对应原则,二、风险管理过程,1. 风险管理的定义风险管理是指企业通过识别风险、衡量风险、分析风险，从而有效地控制风险，用最经济的方法来综合处理风险，以实现最佳安全生产保

13、障的科学管理理方法。,2. 风险管理的基本程序,2.风险管理的基本程序（1）设定目标 与组织或个人的整体目标相一致。 风险与收益之间的平衡。 考虑对安全性的态度和接受风险的意愿。,成本收益分析,（2）风险识别,风险识别（Risk Identification）是风险管理的第一步，指风险主体对所面临的风险以及潜在风险加以判断、归类和鉴定性质的过程。一般经济单位的风险识别通常包括：（1）对单位人员和资产的构成与分布的全面分析与归类；（2）对人和物所面临的和潜在的风险，以及发生风险损害的可能性的识别与判断；（3）分析经济单位所面临的风险可能造成的损失及其形态，即对人和物的风险可能造成的后果与损失形态

14、的归类与分析。不仅要识别所面临的风险，还要对各种潜在风险进行识别,识别方法：一方面通过感性认识和经验进行判断；另一方面必须依靠对各种客观的统计、经营资料和风险记录进行分析、归纳和整理，从而发现各种风险的损害情况以及风险发生规律。风险识别是一项具有持续性和系统性的工作。新技术、新工艺、新材料、新产品、新的客观环境的出现而改变原来的性质，或产生新的风险。因此，需风险管理者持续不断地去识别，随时发现原有风险的变化，以及可能出现新的潜在风险。,风险识别清单流程分析财务报表分析现场调查环境分析风险链分析,（3）风险衡量,风险衡量（Risk Measurement）是指在风险识别的基础上，通过对所收集的大

15、量的详细损失资料加以分析，运用概率论和数理统计，估计和预测风险发生的概率和损失幅度。风险衡量以损失频率和损失程度为主要测算指标，并据此确定风险的大小或高低。风险的大小要把上述两个因素结合起来考虑，然后用某一尺度去衡量，以便决定其大小。,（3）风险衡量(Risk Measurement)方法:- 定性:集合意见法、德尔菲法、层次分析法和事故树分析法、主要风险障碍分析法等 - 定量:风险指数法、概率方法（如主观概率法、随机方法、蒙特卡罗法等）、模糊论方法（如模糊概率法、模糊参数回归分析法、模糊矩阵分析法等）、移动平均法、指数平滑法、因果关系预测法、方差协方差矩阵法、历史模拟法等- 定性和定量的结合

16、：事故树分析法和事件树分析法,（4）风险评价(Risk Assessment),在风险识别和风险衡量的基础上，把风险发生的概率、损失严重程度，结合其他因素综合起来考虑，得出系统发生风险的可能性，评价其危害程度，并与公认的安全指标比较，确定危险等级。,（4）风险评价(Risk Assessment)步骤：确定安全指标，确定评价时的风险水平，对应比较。安全指标就是经济单位针对不同的风险，确定的可以接受的风险损失。正常损失期望是经济单位在正常的风险防范措施下，遭受损失的期望值；可能的最大损失是指经济单位在某些风险防范措施出现故障情况下，可能遭受的最大损失；最大可能损失是指经济单位在最不利的条件下，估

17、计可能遭受的最大损失额。风险水平：单个风险水平和整体风险水平。,（5）风险管理技术的选择与实施,在风险识别、衡量及评价的基础上，风险管理人员就需要根据风险性质、损失频率（概率）、损失程度及自身的经济承受能力，来选择适当的风险处理方法，从而建立风险管理方案并组织实施。 风险管理方案：通常是由多种风险管理技术组合而成的，这些技术方法往往需要多个部门相互配合才能得以顺利实施。专人负责：例如风险经理,风险管理技术（Risk Management Techniques）: 控制型风险管理技术（Control Method） 财务型风险管理技术（Financing Method）,（5）风险管理技术的选择

18、与实施,1. 控制型风险管理,是指经济单位有意识地采取措施，以消除风险，或防止及减少灾害事故的发生及其造成的经济和社会损失。（1）事前：实施各种控制工具，力求消除各种隐患，减少风险发生的原因，主要以预防为主，侧重于控制损失发生的概率。 （2）事后:运用控制工具将损失减少到最低限度，主要以减损为主，侧重于控制风险损失的大小,控制型风险管理,工具：（1）风险避免：通过放弃某项活动以达到回避因从事该项活动可能产生的潜在损失的行为，包括主动避免和被动放弃。 （2）防损：在风险发生前，为了消除和减少可能引起损失的各种因素而采取的处理风险的具体措施。（3）减损：风险事故发生时或发生后采取的各种防止损失扩大

19、的措施。如抢救，风险分离或隔离、风险分散、追偿、建立应急计划等 。（4）控制型风险转移：通过财产及活动的转移，或者通过签订协议和交易标准化，使一部分或全部风险转移到受让方。（5）信息管理：通过良好的信息沟通和知识传递，能够降低人们对于周围环境及活动的不确定性，从而能够更好地防范风险。,44,防损,控制型风险管理,45,防损,控制型风险管理,46,防损,控制型风险管理,47,减损,抢救：在最短时间内作出阻止损失扩大的正确反应 风险分离或隔离：就是将风险载体之间相互隔开或分离。 风险分散：是根据风险因素间以及风险因素与其他因素间的负相关关系，将风险载体多样化组合，使各载体承受的风险相互抵消以减少风

20、险 。追偿：是指在损失发生后，如果损失是由其他责任人造成的，受损害方有权向其提出索赔，通过赔款从经济上弥补一部分损失 。应急计划：通常是多种风险管理措施的组合运用，比如应急培训、建立应急领导小组、应急融资计划、改进建筑结构、备份重要记录并存放在不同的地方、建立与社区的合作关系，等,控制型风险管理,2. 财务型风险管理,对无法控制的风险，在事前做好吸纳风险成本的财务安排。（1）自留风险：也称为风险自担，是经济单位自己承担全部或部分风险的一种风险管理方法，分为主动自留和被动自留。如损失储备基金、自保公司。（2）财务型风险转移：有意识地将风险损失有关的财务后果转嫁给另一单位或个人承担的一种风险管理方

21、式。包括保险和其他非保险财务型风险转移（如租赁和担保）。,保险是一种风险转移的方法，即将少数人的损失分摊给同类险种的所有投保人。,自保公司,减少和消除许多向外部保险公司购买保险所需的费用; 在保费收取、赔款支付以及承保范围方面有很大变通性； 母公司可以享受到保险投资收益的好处； 有些国家，自保公司可以享受税收优惠和减免； 设立在避税地或低税率国家的自保公司，可以享受税收方面的好处； 自保公司积极的风险控制，使母公司在传统保险市场上更有优势，自保公司本身也在再保险市场上可以得到较优厚的再保险条件。 风险分散能力有限； 承保中积累的经验和技术相对较弱,风险管理技术的选择,?,（6）风险管理效果评价

22、,风险管理效果评价是分析、比较已实施的风险管理方法的结果与预期目标的契合程度，以此来评判风险管理方案的科学性、适应性和收益性。四个方面：（1）风险管理方案实施的效果；（2）风险管理决策的科学性；（3）风险管理者的管理水平；（4）风险管理的执行情况，总结风险管理实施过程 中的经验和教训。,民航安全风险控制：事前控制/ 预防,FAA的航空运输监理操作系统（Air Transport Oversight System，ATOS）,ATOS系透过新的检查执行程序及新的组织分工，以组织再造的方式，整合既有的组织，执行计划之运作执行。 ATOS更注重对系统安全运作机制之制度面、功能面缺失之发现，期望透过检

23、查结果之分析、界定潜在问题范围，并集中目标处理风险评估问题范围内之问题。,ATOS系统图,自1998年10月开始，ATOS已于美国前10大民航运输业（约占美国旅客运量九成，包含Alaska、America West、American、Continental、Delta、Northwest、Southwest、TWA、United、U.S. Airways等）及新成立之航空公司实施至今。,民航安全风险控制：事后控制,飞航操作质量保证系统（Flight Operation Quality Assurance, FOQA）,FOQA的目的系为了降低意外事件及失事之风险，运用飞航数据来改善飞安。换句话

24、说，也就是选取日常性的飞行记录、检测异常事件的发生，并分析在线各机队的操作特性，见图，加以评估后找出潜在性的风险，并予以改正。,图 FOQA分析报告,三、风险管理的组织,风险管理组织概述风险管理组织机构与风险管理有关的外部组织,风险管理组织概述,1. 定义 广义：风险主体为实现风险管理目标而设置的内部管理层次及管理机构，包括有关风险管理组织结构、组织活动以及两者相互关系的规章制度。 风险管理组织活动是指风险管理专职机构制定和执行风险管理计划的全过程，包括为制定风险管理目标，并为实现目标而进行的风险识别、衡量、处理及效果评价等活动。 指导思想、政策纲要、方针策略及有关的管理、监督条例和规定等,狭

25、义：主要指实现风险管理目标的组织结构，具体包括组织机构、管理体制和领导机构。2. 风险管理组织意义 （1）明确风险管理职能，协调部门间关系风险管理组织的建立，可以明确风险管理部门及管理人员的职责范围，并且作为一个独立的、特殊的专职管理部门也能够与风险主体其他职能部门进行良好的协调与合作。而明确风险管理部门与其他部门的关系，将直接影响风险主体风险管理活动全面、有效地展开。,（2）明确风险管理的地位和作用 随着风险管理的进一步发展，早期的安全管理人员保险经理风险经理，显现出了风险管理的职责和范围在不断扩大，也反映了风险管理组织在风险主体中不断得到认同。 （3）促进风险管理方案的实施，保证风险管理效

26、果 没有风险管理组织或者组织不健全，将会直接影响风险管理计划的实施。只有有了组织保证，才能达到预期的效果。,3. 风险管理组织的特点风险的利害关系影响着整个风险主体，所以风险管理具有集中性。在实行高度专业分工和普通分权的情况下，风险主体范围内众多的风险都存在于组成风险主体整体的各部门和各环节中，因此风险单位也相对分散，表现为风险管理具有相对分散性。集中性和分散性的特点决定了风险管理既有集中管理的要求，又有分散管理的要求。,在集中管理的情况下，风险管理组织隶属于风险主体的一个主管部门，直接对风险主体最高决策层和领导层负责；在分散管理的情况下，风险主体内部的子系统、分支机构或分厂分别有相应的风险管

27、理机构或风险管理人，直接对上级主管部门负责。,1. 决定风险管理组织机构形态的条件（1）风险的严重性及复杂程度（2）风险主体的规模（3）风险主体管理层的态度（4）政策与法令,风险管理组织机构,2. 风险经理的职责对风险管理计划负主要责任的人。素质及能力的要求。 美国福特汽车公司对风险经理的资格和素质要求： （1）教育程度：须四年制大学毕业，课程有保险、商务、劳资关系、法律等； （2）工作经验：须有15年的企业管理经验，包括10年的风险管理经验或保险公司工作经验； （3）品性与能力：良好的团队协作能力，信用好，交际广泛，办事迅速准确，能敏锐发现问题,风险经理的责任：,制定风险政策计划组织风险管理

28、部门的各项资源，使其发挥最大的效能建立风险管理网络信息畅通，具有一定的灵活性，以适应环境的微小变动使雇员参与风险控制在风险主体中形成“安全第一”的观念，使每位雇员自觉地参与风险控制参与制定风险的财务处理计划衡量比较风险成本和效益，确定合适的比例指导其他部门经理参与风险决策共同承担决策结果,3. 风险管理组织形态的选择 （1）直线型风险管理组织机构 对于风险管理由少数的专职人员负责的风险主体，风险管理机构一般采用直线型。风险管理者的责任和权限是完整的、直线行使的。通常，小型风险主体多采用这种形式。优点：风险主体生产简单，产品单一，比较适合直线型；风险管理的命令和安排，直线传递，迅速、完全，容易维

29、持管理的程序；上级管理者包揽权限，权力相对集中，责任也明确，只有上下垂直领导关系，简捷、明确。,（2）职能型风险管理组织机构风险主体规模扩大，其人、财、物及环境的组合更为复杂，设立专门的风险管理职能部门、配备专职管理人员进行风险管理。优点：有专职机构和专业管理人员，风险主体风险管理科学化、标准化；权责划分明确，专业指挥具体。不足：与其他职能部门难以协调，容易形成本位主义，忽视风险主体总体目标；易形成多头领导，有关风险管理和生产的命令来自两条不同的系统，政令不一，容易造成管理秩序的紊乱。,（3）直线职能型风险管理组织机构直线职能型风险管理组织机构中，风险管理部门是风险主体的一个职能部门，是风险主

30、体高级管理层的参谋和咨询机构，对下属单位没有命令和指挥权，只有业务上的指导权。在美国，许多公司的风险管理人员，都是直接向公司的总经理或负责财务的副总经理或一个管理委员会、执行委员会报告工作。风险主体在设置风险管理组织机构时，按照专业标准和条件选择合适的人才，并利用组织系统图、职位系统图及职务说明书清楚地反映风险管理者与其他管理者的职权关系、协作关系、信息交流关系，进一步确立风险管理的地位和目标。,4. 风险管理组织的规模（1）小型风险管理机构专职管理人员一般包括风险经理、一名安全专业人员和其他专业人员。风险经理对专业人员垂直领导，负责处理风险主体全部的风险。优点：上下级关系简单，效率高，权限相

31、对集中且责权分明。缺点：对风险管理者个人素质要求很高。,（2）中型风险管理机构适用于大、中型风险主体。因风险管理范围较大，一般在保险事务、安全防损、索赔等方面更复杂，需要更多人员参与拟订有关风险管理计划，从事风险的调查、分析、研究与管理。优点：人员分工明确，便于进行风险管理。缺点：与其他部门协调难度较大。,（3）大型风险管理机构大型风险管理机构一般适用于大型、特大型风险主体或跨国公司。其内部机构分工更为细密，对风险更能实行全方位的管理，但相互间协调更加重要。人员构成一般包括：风险经理；助手；秘书；财产和责任保险经理；损失控制经理；雇员福利经理。财产和责任保险经理要拥有一批在保险的各个领域有专长

32、的人员；损失控制经理可领导一批在控制火灾和相应损失以及工业伤害、疾病、犯罪损失和责任方面的专家；雇员福利经理可有一批在退休金、死亡抚恤金、残疾福利、医疗费用、失业救济金等方面有专长的职员。,72,与风险管理有关的其他部门或组织,1. 风险主体内的其他部门（1）财务会计部门 为风险管理部门提供风险分析的资料 帮助风险经理监督风险管理计划的执行情况 会计部门自身也会产生各种风险 与风险管理部门配合，比较成本和效益，确定合适的风险处理方法,74,（2）购销部门 销售部门容易面临风险损失风险部门在进行损失控制时，需要销售部门合作，以便识别损失原因，从而使损失降至最小 采购部门也易产生风险（3）生产部门

33、 使生产或劳务工人蒙受与工作相关的伤害风险部门应帮助生产人员识别风险，指导如何防止、避免风险或为他们消除风险 产品设计时考虑不周全，使消费者蒙受伤害提出索赔 产品制造把关不严，造成次品面市，使蒙受损失,（4）人事部门 与风险管理部门共同设计、安排和管理雇员福利计划。人事部门规定雇员福利事项的资格条件和福利范围，并管理日常活动。风险管理部门发挥其专业特长，选择保险公司并与之磋商，管理风险自留计划的财务问题 帮助风险管理部门分析、处理某些风险。人事部门对风险主体的各种工作、职位有系统描述，对雇员情况有详尽的记录分析。风险管理部门人员可借助这些资料掌握风险主体重要职员和重点雇员，即易引起风险损失的职

34、位和易发生风险损失的雇员，并与人事部门共同实施培训，重新调配，使风险主体人事安排更合理，从而达到控制风险的目的,2. 与风险管理有关的外部组织指不属于某个风险主体组织但能够而且可以给风险主体提供有关风险管理服务的专职部门和机构。风险主体的风险管理不仅要依靠风险主体内部的风险管理机构来实现，而且还应借助风险主体外部的风险管理机构的帮助实现。规模较小的风险主体设置专门的风险管理机构常常存在困难，利用外部组织处理风险是非常必要的；条件优越的风险主体虽拥有自己专门的风险管理机构，但利用外部力量也十分有益，甚至某些情况下必不可少。保险公司、风险管理咨询机构以及有关的信息部门、政府的相关职能部门等。,（1

35、）风险管理咨询机构为风险主体提供风险调查、风险政策的咨询，也可以提供风险事故诊断及设计风险处理方案等服务。咨询机构通常由一些专家、学者和技术顾问组成的协会和团体，有公认的正式机构，也有非正式的机构，有官方的，也有民间性质的，甚至还有一些私人咨询机构。如美国的RIMS就是一个由大学教师、保险管理人员和有关专家、学者共同组成的具有民间性质的咨询机构，该协会为美国开展风险管理运动作出了巨大的贡献。我国目前也有众多的具有风险管理性质的协会或团体，如中国保险学会、中国消防协会、中国地震学会等。,（2）保险公司保险公司具有为风险主体提供有关风险管理的信息服务和技术服务的优越性。同时，购买保险常常是风险主体

36、处理风险是为有效的手段，因此，风险主体开展风险管理，不可避免地要与保险部门打交道。在美国，保险公司、保险代理人、保险经纪人为风险主体提供的风险管理技术服务有着显著的地位。这些技术服务包括：风险主体风险的识别和估测；处理风险的建议；帮助选择最好的保险人；损失控制服务；索赔理算服务；提供有关法律要求方面的协助等。,（3）专职管理部门指社会各界与风险主体风险管理有关的政府职能部门或技术部门，如消防管理部门、交通运输管理部门、气象监测部门、地震监测部门、公安部门等。此外，还有面向全社会专门从事风险管理服务的专业技术部门。这些职能部门和技术部门拥有对某一方面风险处理技术的权威性，可以为风险主体提供较好的服务。,