企业总风险由谁来衡量？
首先，明确一点概念，公司层面（而非项目或资产）的风险属于股东的风险。由于股东承担无限的责任，他必须确保公司的资本不会低于他所投资金的最低收益；否则，他就会把资金转移到别的领域去。 对风险的计量就转化为对投资者预期的回报的计量了。这种转换是一种理论上的推导，在现实中存在着许多无法计量或难以计量的地方，所以这种推导并不是实际的过程。但它确实为我们提供了从风险向权益和债务转化的基础。
其次，我们考虑一种极端的情况：假定某项投资只有100%的成功概率（即不存在不确定性因素），其预期回报为8%，那么我们可以断定，此项投资的预期风险报酬率为8%-2=6% .如果一项投资有25%的概率获取100%的收益，75%的概率取得零收益，那么该项投资的风险率就是100%*(1+6%)/3+0*[(1+6%)^2]/3=24% 同样，如果一项投资的期望值收益率是多少，标准差是几，那么我们就可以通过计算得到这项投资风险溢价的大小： 风险溢价=期望值收益率-无风险利率 标准差
我们将上述原理应用于企业管理层的风险决策中。假定某项投资方案有50%的可能性使公司获得10%的利润，有50%的可能造成10%的亏损，那么该项投资的风险率就是： 同理，如果我们知道一家公司经营的不同业务产生现金流的期望值及方差，就能够加总计算出该公司整体的经营风险大小。 这里需要指出的是，上述分析都没有考虑机会成本。因为风险偏好不同的人对于同一水平的风险的评价是不同的——一个年轻人跟一个老年人去冒险，前者可能认为他的生命还没有完全展开，因此他不会把全部鸡蛋放在同一个篮子里，后者则很可能选择安度晚年，规避风险。