《COSO企业风险管理--整合框架》思考之二
--风险容量与风险容限的理解
先发牢骚：《COSO企业风险管理--整合框架》（东北财大）翻译的实在是乏善可陈。纯粹的照本宣科，没有自己的见解，没有分析，没有具体案例，哪看得出东北财大的水平？如果是这样粗糙，何必要东北财大的教授+博士来做这件事（估计他们的中文也不是很好，否则这本书看起来怎么那样的难受）？
在理解风险容量与风险容限时，咱水平有限，就碰到很大麻烦。书上写道：
风险容量是一个主体在追求价值的过程中所愿意承受的广泛意义的风险的数量。
风险容量与一个主体的战略直接相关。
风险容量指导资源配置。
风险容限与主体的目标相关，是相对于实现一项具体目标而言，可以接受的偏离程度。
首先，从中文意义上，容量与容限没什么差别；另外，由于没有对比分析，只是罗列了一些文字，不明白这两个东东到底有什么差别。
从原文来看，风险容量risk appetite，风险容限risk tolerances，可以理解到两者的一点差异，risk appetite是一种定性的描述，说明主体的风险倾向，是激进型还是保守型？就象描述一个人是内向性格还是外向性格一样；risk tolerances是一种定量的描述，说明主体对某一不确定因素的可承受程度，是对某一具体指标的范围限制。就象一个人的血压，平时要注意控制其为120～139/80～89 mmHg。
因此，本人觉得把“风险容量”译成“风险倾向”似乎更为合适。
另外的差异：
风险容量是总体性的，又高又大又含糊；风险容限是明细的，层次低而且具体。
紧接着的一个问题就是，既然风险容量与风险容限如此重要，那如何进行测量与评估呢？即如何具体操作？书上没有给出任何说法，企业即使拿到这本书也无法操作。网上对这个COSO体系的具体操作的介绍也很少，看来国内在这方面要做的工作还有很多。
2008-02-03