从风险可见性走向经风险调整的经营决策
如果风险能像收入一样被持续地衡量，并体现在每一项产品与服务的经济效益中，会怎样？
多数操作风险框架告诉您的是已经出错的事情。事件被登记、损失被记账、风险指标按既定节奏复核、情景分析定期更新，董事会在其所描述的期间结束数周之后，才拿到一份汇总图景。这些工作都是必要的，但其中极少是即时的。
替代方案并不是抛弃这些框架，而是增加第二重视角：在风险实际产生的位置附近进行衡量——按产品、按服务、按交易量、按承载它的运营环境——并以足够高的频率更新，使其能够在决策尚未定案时发挥作用。
这正是 Risk Accounting（风险会计）的前提，该方法论由 Risk Accounting Standards Board 开发并发布。VODIS 的工作在实施一侧：把方法转化为运营模式、打通数据、构建管理视图，并且作为一个独立步骤——该步骤属于 VODIS 而非该标准——探讨经衡量的风险对一项产品的经济效益意味着什么。
为什么回顾性视角不够
季度风险报告能很好地回答「发生了什么？」，却难以回答「现在正在累积什么，又集中在哪一项产品？」，而对「这项决策会对我们的风险产生什么影响？」几乎无法回答。
其现实后果，多数风险与财务职能都不陌生：
- 业务增长在尚无人核实控制措施能否随之扩展之前即被批准。
- 两项产品以利润率相互比较，却缺少各自所承担风险的可比度量。
- 控制薄弱环节在第一道防线早已为人所知，远早于其出现在董事会材料中。
- 整改行动按审计发现或话语权排序，而非按风险敞口排序。
- 外包决策以成本为依据，对风险的影响仅作定性描述。
在风险产生之处衡量风险
这一转变，是从风险显现之后再衡量，转向在一项活动进行的同时衡量其风险敞口。驱动该敞口的有三件事：该产品或服务在结构上是什么、其执行量有多大、以及围绕它的控制环境实际运作得有多好。
以这种方式表达，风险便可在整个组合范围内比较，而不再是逐一分别描述。
Risk Accounting 与 Risk Unit
Risk Accounting 由 Risk Accounting Standards Board（RASB）开发并发布。RASB 自述为独立的、以学术与专业为基础的准则制定机构，设于杜伦大学商学院（Durham University Business School）。以下定义均来自 RASB。
该方法以统一的计量单位表达非财务风险，使不同的风险敞口可以相加与比较：
- Risk Unit（RU，风险单位）—— RASB 的标准度量，以统一的计量单位表示非财务风险敞口。
- Inherent Risk（固有风险）—— 在考虑控制与缓释措施之前的总风险敞口。
- Exposure Uncertainty Factor（EUF，敞口不确定性因子）—— 表示既定活动、产品、服务或流程的结构性风险特征与不确定性，例如复杂度、运营依赖关系与环境稳定性。
- Value-Based Weighting（基于价值的加权）—— 可观测的业务量或交易规模用于确定该单位的相对权重。RASB 明确说明，这并不主张与最终损失之间存在机械的、成比例的或具有预测性的因果关系。
- Risk Mitigation Index（RMI，风险缓释指数）—— 控制有效性的实证、动态且可审计的指数，以 0 至 100 % 表示。
- Residual Risk（剩余风险）—— 缓释之后余下的净风险敞口，同样以 Risk Unit 表示。
已公布的逻辑按此顺序推进：结构性风险敞口与业务活动及其权重相结合，得出以 Risk Unit 表示的固有风险；再应用控制有效性指数，得出以同一单位表示的剩余风险。
此处有两点需要准确说明，VODIS 选择明示而非含糊带过。RASB 在公开材料中发布了该方法的结构，但未发布其详细的量表与具体公式；因此本页不会复述无法举证的数字。而且 RASB 态度明确：衡量、货币化估值与会计确认是相关但彼此不同的问题——一个 Risk Unit 是风险敞口的度量，不是一笔金额。
持续更新的管理视图
当风险敞口以单一单位表达，且输入数据来自系统而非定期问卷时，衡量的更新频率就能远高于报告周期所允许的水平——在底层数据与实施架构确实能够支撑的情况下，可达到实时或接近实时。这一限定是有意为之：在多数组织中，部分输入已自动化，部分尚未自动化；诚实的回答是，更新频率取决于数据。
在可行之处，管理层能提出的问题也随之改变：
- 哪里的风险敞口增长快于围绕它的控制措施？
- 以同一方式衡量，哪些产品与服务承担了最多的剩余风险？
- 这条业务线的增长，是否使风险敞口的上升快于收入的上升？
- 剩余风险相比上月是否恶化，恶化发生在哪一控制领域？
- 哪些控制有可证明的有效性，哪些仅存在于制度文本之中？
- 哪一项行动能以最小投入消除最多的风险敞口？
- 这项活动的业务量或限额，是否应当现在调整，而不是等到下次复核？
从 Risk Unit 到风险的经济学
本节描述的是 VODIS 的一项实施假设。它不属于 RASB 标准，以下内容均不应被解读为 RASB 的立场。
Risk Accounting 产出的是风险敞口的度量。然而管理决策几乎总是以货币作出。VODIS 希望搭建的桥梁，是一个有意为之且明确标注的转换层：取用经一致衡量的固有风险与剩余风险，借助经验证的假设、组织自身的损失历史以及前瞻性判断，将其映射为承担该风险的估计经济成本。
在这一转换成立之处，风险便可直接进入产品经济，而不再只是摆在旁边：
- 运营成本
- 资金与资本成本（在相关的情况下）
- 销售与服务成本
- 估计的风险经济成本
- 目标利润率
这是一个管理模型，既不是会计准则，也不是损失预测。估计结果的好坏，取决于其背后的假设；而这些假设应当被明示，以便被质疑、被版本化管理，并与实际情况相互验证。VODIS 会把这样的模型视为需要与风险与财务职能共同验证的成果，而不是一项黑箱交付。
经风险调整的定价与盈利能力
一旦可以按产品估计风险成本，若干通常只能定性处理的决策便具备了可比性：
- 以经风险调整的产品盈利能力取代风险前利润率。
- 定价能够反映某项产品实际承担的风险。
- 在数据支持的范围内，对客户、客群与渠道进行比较。
- 组合决策：哪些产品增长、重新定价、重新设计或退出。
- 业务量与限额的设定以风险敞口为依据，而不仅依据风险偏好。
- 控制投入与其所能消除的风险敞口相对照衡量。
- 外包与供应商决策，将风险影响计入价格。
- 在最能降低风险敞口之处进行流程再设计。
常见的模式并不新鲜，这里以定性方式描述，因为真实数字因组织而异。一项产品在风险前可能显得相当盈利，一旦承担其剩余风险的成本，盈利能力便明显下降。同样的逻辑反向亦成立：一笔降低剩余风险的控制投入，可能改善某项产品经风险调整后的贡献，有时还能腾出空间，使定价更具竞争力而非更昂贵。
现有风险与潜在风险
一个衡量框架若既能向后计算也能向前推算，用处会更大。四件事必须清楚区分：
- 当前观测到的风险敞口——业务今天实际承担的部分。
- 固有风险——控制措施之前的总风险敞口。
- 剩余风险——缓释之后余下的部分。
- 潜在风险——在不同业务量、新产品、变更后的控制、另一种外包安排或既定情景下，风险敞口会变成什么。
正是最后一类，让该方法在管理层的讨论中占有一席之地。它支撑这样的提问：若交易量翻倍，我们经风险调整后的经济效益会怎样？这一领域控制有效性下滑会带来什么影响？这项产品的利润率，是否足以匹配我们所接受的风险？改善这项控制的成本，是否低于继续承担剩余风险的成本？这些是决策支持性质的问题，不是有保证的预测，也不应以预测的名义提交董事会。
持续运转的管理闭环
使用得当时，这并非一项报告作业，而是持续运转的闭环：
- 衡量——在各产品与服务之间以一致方式表达风险敞口。
- 量化——以统一单位产出固有风险与剩余风险。
- 比较——在整个组合内排序与对比。
- 转换——估计经济影响，并明示所用假设。
- 决策——在决策实际归属的层级上作出。
- 行动——缓释、重新定价、重新设计或设定限额。
- 再次衡量——并检验该行动是否真的改变了数字。
最后一步最常被省略，而它恰恰是其余步骤可信的前提：如果一笔控制投入并未改变剩余风险，这本身就是重要信息。
Risk Accounting Standards Board
Risk Accounting 方法论、其术语体系及其准则制定工作，均由 Risk Accounting Standards Board 开发并发布。RASB 是该方法本身的权威来源，其网站与白皮书是 VODIS 工作所依据的参考——其中包括关于在操作风险转化为损失之前对其进行衡量的出版物，以及关于 Risk Unit 会计处理的提案。
VODIS 是一家实施与集成服务机构。VODIS 并未发明 Risk Accounting，不拥有该方法论，也不声称自己是经 RASB 认证的实施合作伙伴。
在 RASB 了解 Risk Accounting — rasb.org
VODIS 在哪些方面贡献
方法论是起点，不是结果。让它在一个真实组织中运转起来，是一项实施与集成工程——而这正是 VODIS 负责的部分：
- 把方法论转化为可持续的运营模式与治理结构。
- 建立衡量所依赖的产品与服务清册。
- 数据获取与集成，包括与交易系统的对接。
- 风险分类体系与数据模型设计。
- 流程与控制映射，以及控制有效性的证据。
- 技术架构、自动化，以及通往目标更新频率的路径。
- 董事会真正会使用的仪表板与管理报告。
- 与现有风险、财务及管理报告体系相融合，而非并行另设一套。
- 经风险调整的产品经济模型，构建为显式且可被质疑的模型。
- 在任何全公司承诺之前，先完成范围界定清晰的试点实施。
- 围绕整体工作的变革管理计划与治理安排。
一个合理的起点
最有价值的第一次交流范围很窄：选定一条产品线或一个运营领域，看清为其已经存在的数据，以及如果风险敞口被一致衡量并更频繁更新，管理层会有哪些决策作出不同选择。
从这里出发，通常很快就能判断：范围界定清晰的试点是否值得推进、它需要哪些数据工作，以及要把其结果与企业本已在管理的经济指标连接起来还需要什么。