唐 伟，雷星晖，李玲玲

（同济大学 经济与管理学院，上海200092）

在美国2004年发布《企业风险管理—整合框架》的影响下，我国2008年颁布了《企业内部控制基本规范》，将企业控制的目标定位于企业战略；要求“企业开展风险评估，应当准确识别与实现控制目标相关的内部风险和外部风险，确定相应的风险承受度.”此后又颁布了《企业内部控制评价指引》和《企业内部控制审计指引》，并于2011年1月1日执行.此举对防范企业风险、规范企业管理、促进企业的可持续发展具有积极的推动作用，也使得战略风险评价和控制研究受到理论及实务界的进一步关注.

1 战略风险评价及控制的方法综述

早期的学者已经注意到企业战略同企业风险之间的密切关系，对战略风险的评价及控制研究也形成了多种观点及方法.但由于一般方法难以体现战略的复杂性及动态性，研究均未能形成一个完善的方法体系，因而对风险的定量研究是有限的.Baird和Thomas［1］认为，人们缺乏可以普遍接受的风险战略模型，以协调决策者、组织流程、市场和行业因素之间的相互作用，从而对风险和战略风险的影响做出判断.当前常用的对战略风险度量的方法主要有以下几种.

1.1 CAPM（资本资产定价模型）

CAPM最初主要用于考查股票的收益风险.Malkiel于1990年将其用于战略管理［2］.以CAPM模型或其演变模型来度量战略风险在上世纪90年代较为普遍，主要的应用方式有3种：一是直接应用β（系统风险系数）值来反映特定企业的战略风险水平；……