同企业的其他活动一样,企业风险管理的目标也是为了实现企业的整体目标。目前,企业经营目标尚无定论,有利润最大化、企业价值最大化、利益相关者的利益最大化等观点,而企业价值最大化理论最为人们接受。
按照企业价值最大化的理论,企业风险是通过风险损失和风险管理成本两种方式来影响企业现金流的期望值和变动水平,从而影响企业价值。但是,在特定的风险类别中,风险损失成本和风险控制成本是一种此消彼长的关系。比如,对同样的运输物品,如果增加投保费用支出,则可以减少风险事件发生所造成的损失(因为可以从保险公司获取补偿)。还有,企业内部控制制度设计也是如此。一套更加复杂的内部控制体系,就比如每增加每笔会计账项的复核次数,可能需要增加人工成本,或许还会带来生产效率的损失,但又却是能够帮助降低企业的风险。企业风险成本越大,企业价值则越小。所以,从价值最大化的角度出发,企业风险管理的目标就是实现包括风险损失成本和风险控制成本在内的风险总成本最小点。
但是,为了构建和谐企业,仅仅考虑股东价值最大化是远远不够的。企业管理层不断扩大包括股东、公司员工、债权人、用户以及社会公众在内的利益。所以,从更加宽泛全面的立场考虑,企业风险管理的目标是最大化企业各利益相关者的利益。其中,最大化股东利益的风险管理目标已经阐述,以下分别说明企业风险管理与其他利益相关者价值之间的关系。
(1)确保员工人身安全,降低员工职业发展不确定性。对于威胁到员工生命安全的隐患,企业应该不惜代价予以克服。而且,企业需要制定合理的生产事故应急措施,尽量减少安全事故发生所造成的人身危害。增加员工利益的风险管理还包括为员工提供一个具有适度挑战性的职业发展平台,增强员工对未来发展的自我预期性。
(2)确保借贷资金安全,降低企业机会主义行为。通常,企业管理层在债务融资后,会通过投资高风险项目,实现由债权人向投资人的价值转移。但是,从长期来看,企业的这种投机行为会导致其在资本市场信誉下降,债权人会相应提高风险溢价水平,最终影响企业利益。
(3)确保产品使用安全,降低产品责任承担风险。2006年,戴尔和联想的笔记本都发生过电池爆炸事件。虽然这些电池产品供应商都是索尼公司,但是戴尔和联想两家公司都必须面对客户的高额索赔,而且还极大地损害公司本身的形象。
(4)确保不损害社会公众利益,降低社会风险成本。由于产品的公有性,会产生私人成本收益与社会成本收益不对称的情形。比如,上游化工厂爆炸并污染河道,企业本身可能只承担了工厂资产损毁和人员伤亡成本,但是并没有补偿下游居民因喝水受污染而承担的损失。所以从这点看,企业风险管理目标是实现包括企业私人风险成本和社会风险成本在内的总风险成本最小。
归纳而言,企业风险管理的目标就是实现所有风险和承担者所面临的风险损失成本和风险控制成本最小。