交易基础

风险

概述

風險通常被理解為「對目標之不確定性的效應」，指在特定時間範圍內，某些事件或情況可能發生，其結果一旦出現，將對個人或組織的目標、決策或其他重要面向產生影響，所謂「影響」可以是正面、負面，或是偏離原先預期的結果。此一概念強調事件發生的不確定性及其潛在後果，而非結果是否必然發生，因此風險理論成為分析行動後果與決策影響的重要工具，並廣泛應用於不同制度與實務情境之中。风险评估與风险管理在不同實務領域中具有顯著差異，例如商业、经济、環境、金融、信息技术、醫療、保險、安全與隐私等領域，皆依其專業需求採用不同的分析方法與處理原則。在組織治理層面，國際標準如ISO 31000提供了通用性的風險管理原則與指引，用以協助組織系統性地識別、分析與處理所面臨的風險。在法律層面，風險並非單純的事實描述，而是一種規範性建構。透過風險概念，法律體系建立行為標準、注意義務與責任期待，並據此評價個人或組織行為的正當性與可歸責性。從認知與決策研究的角度來看，風險涉及人類對未來結果的理解方式，其影響程度部分取決於主觀認知與客觀情境之間的落差。在此意義下，風險可被視為在特定條件與期間內，預期結果與實際結果之間可能出現的差異程度。當風險發生的可能性可透過機率加以衡量時，部分學科以機率與潛在損失的乘積作為風險期望值，用以描述風險的量化表現。

風險的基本涵義

關於「風險」的定義來源眾多，並不存在單一、普遍適用的定義。不同學術界別及專業機構，例如經濟學家、行為科學家、風險理論研究者、統計學家與精算師，皆基於各自的研究目的與分析方法，形成不同的風險概念並提出各自的詮釋。在較為傳統的定義中，風險被界定為與損失發生相關的不確定性，即對某種不利結果是否出現缺乏確定認知。例如，交通事故致死、吸烟導致肺癌等情境，皆被視為存在風險，原因在於其結果並非必然，而是處於可能發生亦可能不發生的不確定狀態。如果結果是必然的（無論好壞）則為「事實」或「定數」。在此意義下，風險並非指結果本身，而是指結果尚未確定之前所處的狀態。對「風險」的界定一般以「事件」作為分析核心，此一取向亦反映於ISO 31000以及國際內部審計師協會所提出的風險定義之中。風險之所以得以顯現，必須以某一事件的發生為前提，因此，風險可被理解為一種「未經計劃而發生，且帶來非預期後果的事件」。《牛津英語大詞典》對「風險」的定義是「出現危險、損失、傷害或其他不利後果的機會或可能性」，而「處於風險之中」則被解釋為「暴露於危險之下」。在這種語境中，風險主要用來指涉負面的後果，即可能導致損失或損害的事件。然而，承擔風險亦可能帶來正面的結果，即意料之外的正面偏差。例如新產品需求遠超預期。以擁有私家車為例，對大多數人而言，汽車代表着提升行動自由和便利性的機會，並可帶來相應的實際利益。不過，車輛擁有本身亦涉及多種不確定因素，例如維修及保養費用的變動。同時，汽車亦可能涉及交通意外，從而產生明顯的負面後果。此外，車主必須承擔與汽車擁有及使用相關的法律責任，並在道路上駕駛時遵守既定的交通規則，這些因素同樣構成風險考量的一部分。在保險業與風險管理界別中，「風險」一詞亦常被用來指稱被評估或被承保的對象，例如特定個人、財產或活動。在此語境中，「風險」不再僅指不確定性本身，而是指具有潛在損失可能性的標的，此一用法屬於專業領域中對術語的功能性轉化。而在經濟學與金融學界別中，部分學者進一步區分「風險」（risk）與「不確定性」（uncertainty）。在此區分下，風險通常指可透過歷史資料或數學模型對結果機率進行估計的情境，而不確定性則指無法合理估計結果機率的狀態。基於此理論框架，風險被視為可分析、可管理的對象，而不確定性則被視為分析上的限制條件。鑒於「風險」一詞具有多重含義，部分學者與企業風險管理人員採用「損失暴露」（loss exposure）一詞，以指稱任何可能導致損失的情境或條件，而不論損失是否實際發生。此概念強調潛在性而非結果，常用於描述自然災害、產品責任、財產安全或職業安全等可能產生損失的狀況。在國際層面上，與風險相關的標準定義主要見於ISO 31000及ISO Guide 73，前者是目前全球最通用的風險管理標準指引，後者是一份專門提供術語定義的指引文件，該指南將風險界定為「不確定性對目標的影響」。這一定義隱含讀者對風險管理已有一定認識，因此在日常生活層面上並不容易直接應用；其實際意義及操作方式，往往需要在更完整的風險管理框架下才能清楚理解。相較之下，英國的風險管理學會（Institute of Risk Management，IRM）將風險界定為「事件發生的可能性與其後果的組合」，而相關後果可以是正面或負面，這一定義具有較大的實用性及適用範圍，亦較容易應用於組織管理及日常決策之中。

客觀風險

在風險理論與保險學中，客觀風險（objective risk）通常被用來描述實際損失相對於預期損失的變動程度，亦常被稱為「風險程度」（degree of risk）。此一概念以統計觀察為基礎，強調損失結果在長期或大量樣本下所呈現的可測量波動，而非個人對風險的主觀感受。在此意義下，客觀風險並非指單一事件是否發生，而是指在多個相似風險暴露單位（exposure units）中，實際損失結果偏離預期值的相對幅度。例如，在保險制度下，若某類財產在長期平均中呈現穩定的損失率，則每一年度實際發生的損失數量仍可能因隨機性而高於或低於該平均值。客觀風險具有可隨觀察數量變化的特性。根據統計理論，在其他條件相同的情況下，觀察單位的數量愈多，實際結果相對於預期結果的變動幅度愈小。更具體而言，客觀風險與觀察樣本數量的平方根呈反比關係，亦即樣本數增加時，損失結果的相對變異度將隨之下降。此一性質使得大規模風險集合相較於小規模集合，呈現出更高的穩定性與可預測性。由於客觀風險建立在可觀測資料之上，其程度可透過統計方法加以衡量。常見的量化方式包括使用標準差、變異係數等離散程度指標，以描述實際損失對預期損失的偏離狀況。透過這些工具，風險不再僅是抽象的不確定性，而成為可分析、可比較的統計現象。。客觀風險概念與大數法則密切相關。大數法則指出，當觀察的風險單位數量持續增加時，實際損失經驗將愈加接近其理論上的預期損失。此一原理構成保險制度與風險分散機制的理論基礎，使保險人能在大量承保單位的情況下，較為準確地預測未來的整體損失水準。在風險管理中，客觀風險的重要性在於其可測量性與可預測性。對保險人與企業風險管理者而言，隨著風險暴露數量的增加，單一年度損失結果的不確定性相對下降，使長期規劃、資本配置與費率設計得以建立在統計穩定性的基礎之上。

主觀風險

主觀風險（subjective risk）通常被用來指個人基於自身心理狀態或認知所感受到的不確定性。此一概念著重於風險的心理層面，說明風險並非僅由客觀機率或統計結果所構成，亦受到個人知覺、經驗與判斷方式的影響。主觀風險反映的是個人對某一潛在損失是否發生的心理不確定感，而非該事件在客觀意義上的發生機率。即使在相同的客觀條件下，不同個體對風險的理解與感受仍可能存在顯著差異，這種差異源自個人過往經驗、資訊掌握程度、價值觀以及當下的心理狀態。由於主觀風險建立在個人認知之上，其程度具有高度的個體差異性。處於相同情境的兩個人，可能對同一潛在結果抱持不同程度的不確定感，進而對行為產生不同影響。此一特性顯示，主觀風險並非固定不變，而是隨著個人評估方式與心理感受而改變。在行為層面上，主觀風險常被用以解釋人類在不確定情境中的決策差異。當個人對潛在損失感受到較高程度的心理不確定性時，其行為往往傾向於更加審慎，以降低可能的不利後果。相對而言，若個人對同一情境感受到較低的主觀風險，則可能採取較為寬鬆或冒險的行為方式。主觀風險的概念在行為經濟學、心理學與風險管理研究中具有重要意義，因其有助於說明為何客觀風險水準相同的情境，仍會引發不同的行為反應。

风险相关概念

在風險管理與保險學的理論體系中，「風險」（risk）、「危險」（peril）與「危害」（hazard）為彼此相關但概念上有所區別的術語。三者分別對應不確定性、損失發生的直接原因，以及促成或加劇損失的條件，在分析潛在損失時各自扮演不同角色。「風險」通常指在特定條件與期間內，某一不利結果可能發生的不確定性。其核心並非損失本身，而是損失是否發生及其程度尚未確定的狀態。在經濟、金融或管理語境中，風險有時亦被用來描述結果偏離預期的可能性，此偏離可能為負面或正面；然而在保險與傳統風險理論中，風險主要聚焦於潛在損失的不確定性。相較之下，「危險」（peril）指的是直接導致損失發生的事件或原因。若房屋因火災而焚毀，火災即為造成損失的危險事故；若車輛因碰撞而受損，碰撞即構成該次損失的危險事故。在財產保險中，火災、雷擊、風暴、洪水、地震、竊盜等，皆屬常見的危險事故類型。危險事故本身是具體且可辨識的事件，其發生往往意味著損失已實際產生。「危害」（hazard）則指增加危險事故發生頻率或加重其損失程度的條件或狀態。危害並非直接造成損失的事件，而是潛在地影響損失發生機率或嚴重程度的因素。在風險管理領域中，危害通常被區分為物理危害（physical hazard）、道德危害（moral hazard）、行為態度危害（attitudinal hazard／morale hazard）以及法律危害（legal hazard）等類型，用以描述不同性質的促成條件。在此區分下，風險、危險事故與危害可被理解為一條因果關係中的不同層次。危害因素構成促成條件，影響危險事故發生的可能性與後果；危險事故則是實際導致損失的事件；風險則反映在危險事故尚未發生之前，對其是否發生及其結果的不確定性評估。因此，「風險」與「危險」並不等同。風險屬於抽象的分析概念，用以描述未來結果的不確定性；危險事故則是具體的致損事件，其發生通常意味著不確定性已被消除。同樣地，風險亦不同於危害，後者指的是增加損失可能性的條件，而非損失發生的機率本身。

风险的分类

風險可根據其不同屬性被劃分為若干類別，例如風險的來源、影響出現前後的時間尺度、影響的性質，以及潛在影響的幅度大小。現實中不存在一套能同時滿足所有機構需要的通用分類方法，不同領域的機構會根據自身性質及業務活動的特點，選擇最適合的風險分類制度。

純粹風險和投機風險

純粹風險（pure risk）指的是只存在「損失」或「沒有損失」兩種可能結果的情況，其結果可能是不利或中性，而不存在獲利的可能性。這類風險通常與人身安全、健康或財產安全相關，例如過早死亡、與工作有關的意外事故、突發而高昂的醫療開支，以及因火災、雷擊、水災或地震而造成的財產損毀。在這些情境中，當事件發生時，只會帶來損失；若事件未發生，則僅維持原狀。相對而言，投機風險（speculative risk）是指同時存在「獲利」與「損失」兩種可能結果的情況。此類風險常見於經濟與投資活動中，例如購買股票、房地產投資、進行賭博活動，或自行創業。在這些情境下，結果並非僅限於損失或無損失，而是可能因情況發展而產生正面或負面的財務結果。在保險行業，純粹風險與投機風險的區分具有重要意義。一般而言，私人保險制度主要集中處理某些純粹風險，因為此類風險的結果較為單一，較適合透過保險機制分散與轉移。相反，投機風險通常不屬於傳統保險的承保範圍，惟在特定情況下仍存在例外，例如部分機構性投資或地方債券的損失保障，以及企業風險管理框架中對某些投機性風險的處理。從統計角度而言，純粹風險較容易應用大數法則進行分析。由於純粹風險涉及大量相似的風險單位，其損失發生的規律性較高，保險人因而能較準確地預測整體損失經驗。相比之下，投機風險的結果受多種市場與行為因素影響，較難透過大數法則進行穩定預測。不過，在賭博產業中，經營者仍可在大量重複事件下有效運用大數法則，以管理其整體風險。在社會層面的影響方面，當純粹風險導致損失時，例如自然災害造成嚴重破壞，通常對社會整體構成負面影響。相對而言，投機風險即使伴隨個別損失，仍可能在整體上帶來社會利益，例如技術創新導致部分企業退出市場，但同時提升生產效率或降低產品成本。

可分散風險和不可分散風險

可分散風險（diversifiable risk）是指只影響個別人士或小型群體，而不會波及整個經濟體系的風險。這類風險的特徵在於，其影響具有局部性，並可透過分散安排加以減輕甚至消除。在投資領域中，將資金分配於不同類型的資產，例如股票、債券及定期存款，可降低單一資產價格波動對整體投資表現的影響。某一類投資出現虧損時，其他類別的收益有可能抵銷相關損失。在保險業務，若保險公司承保多種不同性質的保險業務，而非集中於單一類別，則某一業務線出現較高賠付時，其他業務線的盈利可在一定程度上平衡整體經營結果。由於此類風險只影響特定個人或企業，其影響範圍有限，故亦常被稱為非系統性風險（nonsystematic risk）或特定風險（particular risk）。常見例子包括汽車失竊、搶劫事件及住宅火災等，相關損失通常只由直接受影響的個體或機構承擔。與此相對，不可分散風險（nondiversifiable risk）則是指影響整個經濟體系，或同時影響大量個人與群體的風險。此類風險的影響範圍廣泛，無論如何分散資產或業務，均難以有效消除其整體影響。典型例子包括急劇通脹、經濟周期性失業、戰爭，以及大型自然災害如颶風、水災和地震。當這類事件發生時，經濟中的多數參與者往往同時受到影響。由於不可分散風險對整體經濟構成系統性衝擊，亦常被稱為系統性風險（systematic risk）或基本風險（fundamental risk）。在此情況下，私人市場往往難以單獨承擔不可分散風險，原因在於損失具有高度集中性與相關性，未必符合傳統可保風險的條件。因此，政府在處理某些不可分散風險時，往往扮演重要角色。在實務層面，社會保險制度、政府保險計劃以及各類擔保或補貼安排，常被用以應對不可分散風險。例如，大規模失業所帶來的收入中斷，通常難以完全由私人保險市場處理，因而需要由公共失業保障制度提供基本支援。同樣地，洪水等涉及廣泛地區的自然災害，亦常透過政府主導的保險計劃，向位於高風險地區的個人及企業提供保障。

控制風險

控制風險（control risk）與未知或突發事件密切相關，亦常被稱為不確定性風險（uncertainty risk），其量化難度往往相當高，亦最難清晰界定。這類風險經常出現在項目管理的環境，在項目推行及策略執行過程中，管理層通常可以預期事件會發生，但其具體後果卻難以準確預測或控制。組織普遍對控制風險抱持較為審慎甚至排斥的態度，因為相關的不確定性既可能影響項目所帶來的效益，亦可能涉及進度、成本及規格是否能如期達成。因此，管理方法主要着眼於確保實際結果落在可接受的範圍內，藉此縮小預期結果與實際表現之間的差距，而非單純消除事件本身。內部財務控制制度便是一種應對控制風險的常見措施，因為一旦缺乏相關制度，組織便難以確定營運結果將如何發展。

企業風險

在風險管理與工商管理領域中，企業風險（enterprise risk）是一個涵蓋企業所面對各類主要不確定性的總稱，用以描述可能影響企業目標實現與經營成果的多元風險來源。此一概念強調從整體角度理解企業所承擔的風險結構，而非僅關注單一類型的損失或不確定性。企業風險通常包括純粹風險、投機風險、策略風險、營運風險、金融風險及機會風險等不同面向。其中，策略風險（strategic risk）是指企業在追求長期目標與制定經營策略時所面對的不確定性，例如企業進入新市場或開拓新業務線，相關決策可能未能帶來預期的財務成果，此類風險與企業的發展方向及競爭定位密切相關。營運風險（operational risk）則源於企業日常業務活動與內部流程，包括系統失效、人為錯誤或外部干擾等因素，例如企業在提供網上服務時，可能因資訊安全事件而蒙受損失。在企業風險之中，金融風險（financial risk）佔有愈來愈重要的地位。金融風險指由於商品價格、利率、外幣匯率或貨幣價值變動而引致的潛在損失不確定性。企業在訂立長期合約、持有金融資產或進行跨境業務時，均可能因市場條件變化而承受財務壓力。例如，固定價格供貨協議可能因原材料價格上升而影響盈利能力，而利率或匯率波動亦可能改變資產或收益的實際價值。與此同時，企業亦會有意識地承擔某些風險，以期在市場或商業活動中獲取正面的回報。這類風險可被視為機會風險（opportunity risk），組織通常會就此建立明確的風險承受或投資意願。機會風險反映了風險與回報之間的關係，其核心在於透過承擔一定程度的風險來爭取潛在收益，因此其關注焦點往往落在投資與成長行動之上。隨着風險環境日益複雜，企業風險在商業風險管理中的角色不斷提升。企業風險管理被視為一項系統化過程，旨在同時識別及處理企業所面對的主要與次要風險，部分風險管理實務已由傳統的分散處理，轉向將不同類型風險納入單一框架加以整合。企業風險管理的核心理念，在於透過整體配置與組合，利用不同風險之間的關聯性來降低企業的整體風險水平。只要各類風險並非完全同步變動，風險之間便可能互相抵銷，從而提升整體穩定性。若部分風險之間呈現負相關關係，整體風險的降低效果尤為明顯。企業金融風險的處理往往涉及較為複雜的工具與技術，例如對沖安排、衍生金融工具、期貨及期權合約等。部分企業亦會設立專責職位，如風險總監或由財務主管兼任相關角色，負責統籌與管理企業的金融風險。

個人風險

個人風險（personal risks）是指直接影響個人或家庭的風險，包括可能導致工作收入的喪失或減少、額外支出的增加，以及既有財務資產的耗減。這類風險往往與人生不同階段的經濟保障密切相關，例如過早死亡可能中斷家庭主要收入來源，退休後收入不足會影響晚年生活保障，健康狀況惡化可能帶來高昂的醫療費用，而失業則會在短時間內削弱家庭的經濟承受能力。除人身層面的風險外，擁有財產的個人亦面對各類財產風險（property risks），即財產因多種原因而遭受損壞或損失的可能性。住宅、不動產及各類動產，均可能因火災、雷擊、龍捲風、暴風或其他意外事件而受損甚至毀壞。與財產受損相關的經濟損失，大致可分為直接損失及間接或後果性損失。直接損失是指因財產的實體損壞、毀滅或被盜而直接產生的金錢損失，例如住宅因火災而造成的結構性破壞。相對而言，間接或後果性損失則是由直接損失所引致的附帶經濟後果，例如在住宅維修期間為維持原有生活水平而產生的臨時住宿開支、外出用膳的額外費用，或因房屋無法居住而喪失的租金收入，均屬於此類損失。責任風險（liability risks）是另一類對個人而言極為重要的純粹風險。在法律制度下，若個人的行為或疏忽導致他人遭受人身傷害或財產損失，當事人可能須承擔法律責任，並被法院判令支付高額賠償。在訴訟相對頻繁的社會環境中，責任風險尤為顯著。例如，路面駕駛人士可能因疏忽駕駛而對他人負上法律責任，業主亦可能因物業存在不安全狀況而須為訪客受傷承擔責任而面臨索償。同樣地，醫生、律師、會計師等專業人士，亦可能因被指控專業失當而遭病人或客戶提起訴訟。責任風險之所以特別重要，首先在於其潛在損失並不存在實質上的上限。與財產風險不同，後者的最大損失通常受限於財產本身的價值，責任風險卻可能涉及極高的索償金額，尤其在造成嚴重人身傷害的情況下，賠償金額可遠超個人可預期的承受能力。其次，為履行法院判決，債權人可對責任人的收入及財務資產設立留置權，即使當事人無法即時支付賠償，亦可能長期承受財務壓力，甚至影響其信貸狀況。

商業風險

商業風險（commercial risks）是指企業在經營過程中所面對、一旦發生便可能對其財務狀況造成嚴重衝擊，甚至導致企業陷入經營困境或破產的各類純粹風險。相較於個人風險，商業風險的影響範圍更廣，涉及資產規模更大，並可能同時牽連僱員、客戶及其他持份者。企業普遍持有大量具經濟價值的商業財產，而這些財產可能因多種危險事故例如自然或人為災害而遭受損壞或毀滅。商業財產的範圍十分廣泛，涵蓋廠房及其他建築物、家具與辦公設備、電腦硬件及相關軟件與數據、原材料及製成品存貨、公司使用的車輛、船隻與飛機，以及各類機械與流動設備。此外，企業亦保存大量應收帳款紀錄及其他重要營運文件，這些資料一旦受損或遺失，不但重建成本高昂，亦可能對日常營運造成長期影響。在現代商業環境中，企業亦會面臨相當大的合規風險（compliance risk）。企業往往在競爭激烈的市場中運作，涉及人身傷害或財產損失的訴訟屢見不鮮，索償金額由輕微的滋擾性索償以至數以百萬計的賠償要求不等。企業可能因產品存在缺陷而對他人造成傷害、因污染環境而引發法律責任、因損害他人財產或導致顧客受傷而被起訴，亦可能因僱傭關係中的歧視行為或性騷擾指控而面臨法律風險。此外，侵犯版權或其他知識產權的行為，同樣可能引致高額索償。另一方面，公司的董事及高級管理人員亦可能因被指失當管理或導致財務損失，而遭股東或其他相關人士提出訴訟。業務收入損失亦是企業須高度關注的重要風險之一。當商業財產因實體損壞事故而遭破壞，例如因自然災害而無法使用時，企業可能需要停業數月以進行修復或重建。在停業期間，企業不但無法正常營運，亦會失去原本可得的業務收入，包括利潤、出租物業所帶來的租金收入，以及因市場流失而產生的長遠經濟損失。

Wikipedia contributors · 风险 · revision 94376423 · CC BY-SA 4.0 · 已提取纯文本并调整版式；标签根据原文关联词整理。

风险

概述