COSO委員會對企業(yè)風(fēng)險(xiǎn)管理的報(bào)告（一）.doc

COSO委員會對企業(yè)風(fēng)險(xiǎn)管理的報(bào)告（一）編者按（iaudit）：COSO-ERM是COSO委員會繼“內(nèi)部控制整體框架”（即COSO報(bào)告）后又起草的關(guān)于企業(yè)風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)框架。中國會計(jì)視野設(shè)區(qū)論壇“內(nèi)部審計(jì)”版面將組織各位網(wǎng)友翻譯該報(bào)告。以下文字（報(bào)告的第1、2部分）得力于kingfly、nosir、pengjingen三位網(wǎng)友的努力已經(jīng)翻譯完成，有些翻譯的相當(dāng)好，有些還需要改進(jìn)，無論如何，都為我們版面乃至視野奉獻(xiàn)了一份辛苦和熱情，在此表示感謝。附件把三部分中文部分整合起來,方便大家閱讀。 目錄：（頁碼代表原文的頁碼）1企業(yè)風(fēng)險(xiǎn)管理的意義.12框架概覽.63內(nèi)部環(huán)境.194目標(biāo)設(shè)定.295風(fēng)險(xiǎn)識別.386風(fēng)險(xiǎn)評估.477風(fēng)險(xiǎn)應(yīng)對.538控制措施.609信息和溝通.6810監(jiān)控.7911企業(yè)風(fēng)險(xiǎn)管理的局限性.8812任務(wù)與責(zé)任.9213如何實(shí)施.102 附錄：A 目標(biāo)和方法B 企業(yè)風(fēng)險(xiǎn)管理框架（COSO-ERM）和內(nèi)部控制綜合框架（COSO）的關(guān)系C 參考文獻(xiàn)D 應(yīng)考慮的評論意見E 詞匯 1、企業(yè)風(fēng)險(xiǎn)管理的意義翻譯第一部分（譯者kingfly） 本章小結(jié)：企業(yè)風(fēng)險(xiǎn)管理由一系列策略框架組成并且貫穿企業(yè)的經(jīng)濟(jì)業(yè)務(wù)活動。它使管理層能夠識別、評估和管理那些表面上看無法確定的風(fēng)險(xiǎn)，以此來支持價值的創(chuàng)造和維持。企業(yè)風(fēng)險(xiǎn)管理使企業(yè)能結(jié)合風(fēng)險(xiǎn)偏好和策略，聯(lián)系風(fēng)險(xiǎn)和企業(yè)的成長與回報(bào)，加強(qiáng)了應(yīng)對風(fēng)險(xiǎn)能力，減少了經(jīng)營中的意外和損失的發(fā)生，識別和管理貫穿整個企業(yè)的風(fēng)險(xiǎn)，面對多重風(fēng)險(xiǎn)提供綜合應(yīng)對方法，幫助企業(yè)抓住機(jī)會，并且能使企業(yè)的資金得到合理的安排。 這里提出的企業(yè)風(fēng)險(xiǎn)管理的含義中企業(yè)包括每一個實(shí)體，不論是盈利的還是非盈利的或是政府部門，只要他們向他們的利害關(guān)系人提供價值。所有的實(shí)體都會面對一些不確定，管理層面對的挑戰(zhàn)是去決定當(dāng)企業(yè)在為增長股東的價值而努力的時候，將會面對多少不確定因素。不確定性代表了風(fēng)險(xiǎn)和機(jī)會，潛在的事件可能銷減價值也可能增加企業(yè)的價值。企業(yè)風(fēng)險(xiǎn)管理為管理層提供了一個框架，能有效的應(yīng)對風(fēng)險(xiǎn)，使風(fēng)險(xiǎn)和機(jī)會相結(jié)合，提升企業(yè)創(chuàng)造價值的能力。 不確定性 企業(yè)的經(jīng)營環(huán)境由很多因素組成諸如全球化、技術(shù)、法規(guī)、重組、不斷變化的市場、和競爭都會產(chǎn)生不確定性。不確定性源于無法準(zhǔn)確的確定潛在事件發(fā)生的可能性和隨之帶來的結(jié)果。不確定性也由于企業(yè)戰(zhàn)略選擇的不同而產(chǎn)生。比如，一個企業(yè)基于向國外擴(kuò)張的成長型策略。這一策略隨之帶來的是與該國政治環(huán)境、資源、市場、渠道、勞動力和成本相關(guān)的風(fēng)險(xiǎn)和機(jī)會。 價值 價值由企業(yè)經(jīng)營管理層從政策的制定到經(jīng)營管理的決策日復(fù)一日的活動而產(chǎn)生、維持或減少。決策的固有性就是識別風(fēng)險(xiǎn)和機(jī)遇，這就要求管理層考慮相關(guān)的信息既包括內(nèi)部和外部的環(huán)境，還要調(diào)動以前的資源并且調(diào)整企業(yè)的經(jīng)營活動以適應(yīng)不斷變化的環(huán)境。 通過調(diào)動資源包括人力、資本、技術(shù)和品牌，使所獲得得收益大于所使用的資源最終創(chuàng)造價值。企業(yè)維持價值也通過集中人力、生產(chǎn)過程、系統(tǒng)和措施去創(chuàng)造持續(xù)的價值，包括其他因素，象產(chǎn)品質(zhì)量、生產(chǎn)能力和客戶滿意程度。 （管理層在這里和以后所指的管理層還包括在很多企業(yè)風(fēng)險(xiǎn)管理活動中執(zhí)行的非管理層人員。也會由于執(zhí)行的不完全、或是因?yàn)樗鸭南嚓P(guān)風(fēng)險(xiǎn)的信息不完整、策略的制定或執(zhí)行存在缺陷而被削弱了。） 當(dāng)管理層的策略和目標(biāo)使企業(yè)的成長、回報(bào)和相關(guān)的風(fēng)險(xiǎn)保持一個較好的平衡的時候，價值也會增加，并且在追求企業(yè)的目標(biāo)的同時能有效率且有效的利用各方資源。企業(yè)風(fēng)險(xiǎn)管理能判斷市場的需求、無效性和其他事件，這些都提供了創(chuàng)造價值的機(jī)遇或是需要管理的風(fēng)險(xiǎn)并且達(dá)到企業(yè)的目標(biāo)。 實(shí)體實(shí)現(xiàn)價值當(dāng)股東獲得確定的收益作為他們價值的回報(bào)時。對于公司，當(dāng)股東認(rèn)可從每股價值成長創(chuàng)造的價值時他們實(shí)現(xiàn)了價值。對于政府部門，當(dāng)組成部門承擔(dān)可接受的成本認(rèn)可了有價值的服務(wù)時，實(shí)現(xiàn)了價值。非盈利性實(shí)體的股東實(shí)現(xiàn)價值當(dāng)他們接受有價值的社會收益時。企業(yè)的風(fēng)險(xiǎn)管理使管理層能創(chuàng)造持續(xù)的價值并且把這些價值傳遞給股東。 實(shí)體價值的衡量 衡量價值時需要考慮包括相對價值、實(shí)用價值或者是實(shí)體對于股東的重要性。很多公司管理層習(xí)慣于考慮價值以財(cái)務(wù)方法象經(jīng)濟(jì)利益、股東附加價值、資本風(fēng)險(xiǎn)調(diào)整收益或者全體股東回報(bào)。這些財(cái)務(wù)衡量指標(biāo)都有一個共同的前提在價值產(chǎn)生前資本的成本必須被彌補(bǔ)。然而，這些財(cái)務(wù)指標(biāo)并不總是作為唯一的價值判斷標(biāo)準(zhǔn)。衡量一個非盈利機(jī)構(gòu)的價值可能要聯(lián)系他們所提供的社會利益。比如，一個非盈利的為老年人服務(wù)的機(jī)構(gòu)衡量其價值時考慮老年人能承受的高質(zhì)且長期的醫(yī)療保障。 企業(yè)風(fēng)險(xiǎn)管理的作用 沒有一個企業(yè)是在沒有風(fēng)險(xiǎn)的環(huán)境下經(jīng)營的，而企業(yè)的風(fēng)險(xiǎn)管理也不能在這樣的環(huán)境下產(chǎn)生。所以，企業(yè)風(fēng)險(xiǎn)管理使管理層能在充滿風(fēng)險(xiǎn)的環(huán)境下更有效的經(jīng)營。 企業(yè)風(fēng)險(xiǎn)管理的作用： 使風(fēng)險(xiǎn)偏好（risk appetite）與制定的策略一致 風(fēng)險(xiǎn)偏好是指公司或是其他的實(shí)體追求目標(biāo)時在普遍情況下都愿意接受的風(fēng)險(xiǎn)程度。管理層首先考慮實(shí)體的風(fēng)險(xiǎn)偏好是在評價所選擇的策略時，然后是在制定與所選策略一致的目標(biāo)時，接著是在為了管理相關(guān)的風(fēng)險(xiǎn)而開發(fā)系統(tǒng)時。比如，一個制藥公司的品牌價值需要保持較低的風(fēng)險(xiǎn)偏好。相應(yīng)的，為了保護(hù)它的品牌，公司持有大量的協(xié)議以確定其產(chǎn)品的安全并且相應(yīng)的投資大量的資源在早期的研發(fā)階段，以支持品牌價值的創(chuàng)造。 成長性、風(fēng)險(xiǎn)性和回報(bào)的聯(lián)系實(shí)體可接受的風(fēng)險(xiǎn)作為價值的創(chuàng)造和維持的一個部分，并且他們希望有與承擔(dān)的風(fēng)險(xiǎn)相應(yīng)的回報(bào)。企業(yè)風(fēng)險(xiǎn)管理提供了識別和評估風(fēng)險(xiǎn)，建立與成長和回報(bào)目標(biāo)相關(guān)的可接受的風(fēng)險(xiǎn)水平。比如，一個保險(xiǎn)公司的策略計(jì)劃管理帶來的是所有商業(yè)個體的成長性和回報(bào)計(jì)劃。識別和加以考慮所得到的風(fēng)險(xiǎn)，選擇反饋信息、根據(jù)每個商業(yè)個體和整個公司的目標(biāo)調(diào)整商業(yè)單位的計(jì)劃，分配資金。 增強(qiáng)風(fēng)險(xiǎn)應(yīng)對決策能力 企業(yè)風(fēng)險(xiǎn)管理提供了嚴(yán)格的程序從多種風(fēng)險(xiǎn)應(yīng)對措施中識別和選擇避免風(fēng)險(xiǎn)、減少、分擔(dān)還是接受。比如，一個公司對使用公司擁有和經(jīng)營的汽車管理中接受那些固有的風(fēng)險(xiǎn)諸如汽車損壞和人員受傷害的成本?？蛇x擇的方式有通過有效的招募和培訓(xùn)司機(jī)以減小風(fēng)險(xiǎn)，通過外部承運(yùn)以避免風(fēng)險(xiǎn)，利用保險(xiǎn)轉(zhuǎn)嫁風(fēng)險(xiǎn)或是僅僅去接受風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理提供了方法和技術(shù)為做類似的決定。 減少經(jīng)營中的意外和損失 實(shí)體增強(qiáng)了識別潛在事件、評估風(fēng)險(xiǎn)和建立反應(yīng)機(jī)制的能力，這就能減少意外事件的發(fā)生和相關(guān)的成本和損失。比方說，一個制造公司跟蹤產(chǎn)品部件和設(shè)備的廢品率和對平均值的偏離程度。這個公司采用多重標(biāo)準(zhǔn)評價廢品率的影響，包括修理的時間、不能滿足客戶要求、雇員的安全性和安排與無安排的修理的成本，和反饋通過建立有序的維護(hù)時間表。 識別和管理貫穿整個企業(yè)的風(fēng)險(xiǎn) 每一個實(shí)體都面對無數(shù)影響該實(shí)體不同方面的風(fēng)險(xiǎn)。管理層不僅僅要管理單個的風(fēng)險(xiǎn)，而且還要了解他們之間相互的影響。比如，一個銀行面對各種不同的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)貫穿于整個企業(yè)的經(jīng)濟(jì)業(yè)務(wù)活動中，管理層開發(fā)了一個信息處理系統(tǒng)用以分析從其他內(nèi)部系統(tǒng)中產(chǎn)生的交易和市場數(shù)據(jù)并結(jié)合相關(guān)的外部信息，提供一個貫穿所有經(jīng)濟(jì)活動的風(fēng)險(xiǎn)總概。這種信息系統(tǒng)還能按部門、客戶或是競爭對手、交易商與交易量、按建立的分類確定與風(fēng)險(xiǎn)可容忍度相關(guān)的風(fēng)險(xiǎn)量。這種信息系統(tǒng)使銀行能把曾經(jīng)分離的數(shù)據(jù)信息相聯(lián)，使用這些匯總的信息去更有效的應(yīng)對風(fēng)險(xiǎn)或是根據(jù)既定的目標(biāo)。 對于多種風(fēng)險(xiǎn)提供綜合的應(yīng)對 商業(yè)過程本身就有很多固有風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理對管理這些風(fēng)險(xiǎn)提出綜合的解決方法。比如，一個批發(fā)分銷商面對的風(fēng)險(xiǎn)有供應(yīng)過量或不足、稀少的供貨源和不必要的高買價。管理層識別和評估在前文所提及的公司策略中風(fēng)險(xiǎn)，目標(biāo)和多種的對應(yīng)，并且開發(fā)了一個存貨控制系統(tǒng)。這個系統(tǒng)與供應(yīng)商達(dá)成聯(lián)盟，共享銷售和存貨信息，形成戰(zhàn)略合作伙伴，并且通過簽訂長期的供貨合同和采用有利的價格，避免了存貨短缺和不必要的運(yùn)輸成本。供應(yīng)商變成有責(zé)任去補(bǔ)充存貨，從而節(jié)約了更多的成本。 抓住機(jī)會 通過考慮所有范圍內(nèi)的潛在事件，而不僅僅是風(fēng)險(xiǎn)，管理層了解了具體事件是如何帶來機(jī)會的。比如，一個食品公司考慮到潛在事件將可能影響到持續(xù)的收入成長目標(biāo)。在估計(jì)了該事件后，管理層意識到公司的主要客戶群在逐步增強(qiáng)健康意識并在改變他們的飲食偏好，這表明公司目前的產(chǎn)品在今后將會呈現(xiàn)需求的下降趨勢。在決定風(fēng)險(xiǎn)應(yīng)對時，管理層決定通過利用目前的能力去開發(fā)新的產(chǎn)品，使公司不僅能維持從現(xiàn)有客戶賺取收入，而且還能夠從爭取更廣泛的客戶基礎(chǔ)得到額外的收益。 使資金的使用合理化 風(fēng)險(xiǎn)信息越充分，管理層就能更有效的評估所有資金的需求，提高資金的分配。比如，一個金融機(jī)構(gòu)接到新的規(guī)定通知增加資本需要量除非管理層以更細(xì)致的方式計(jì)算信貸和經(jīng)營風(fēng)險(xiǎn)水平和與之相關(guān)的資本需要量。該公司根據(jù)系統(tǒng)開發(fā)成本與額外籌集資本成本作比較來評估風(fēng)險(xiǎn)，按照通知作出了決定以應(yīng)對風(fēng)險(xiǎn)。用現(xiàn)存的容易更改的軟件，銀行開發(fā)了一種更準(zhǔn)確的計(jì)算方法，避免了需要額外的籌集資金。 企業(yè)風(fēng)險(xiǎn)管理本身并不是作為一種結(jié)果，而是作為一種實(shí)現(xiàn)目標(biāo)的重要方法。他也不是在實(shí)體里單獨(dú)的實(shí)施，而是作為一個管理程序的助手。企業(yè)風(fēng)險(xiǎn)管理通過提供存在的重大風(fēng)險(xiǎn)信息和如何去管理風(fēng)險(xiǎn)的信息給董事會使之與經(jīng)營管理相關(guān)聯(lián)。他通過提供風(fēng)險(xiǎn)調(diào)整方法與執(zhí)行管理、和內(nèi)部控制相關(guān)聯(lián)。而內(nèi)部控制也作為企業(yè)風(fēng)險(xiǎn)管理的一個組成部分。 企業(yè)風(fēng)險(xiǎn)管理幫助實(shí)體實(shí)現(xiàn)他所要完成的行為和利益目標(biāo)并且阻止了損失的造成。他幫助確保有效的報(bào)告。并且?guī)椭_保實(shí)體遵循法律法規(guī)，避免聲譽(yù)上的損失和其他后果?？傊?，他幫助一個實(shí)體沿著既定的目標(biāo)發(fā)展并且避免實(shí)體落入在發(fā)展過程中可能碰到的陷阱或是意外。2、框架概覽翻譯第二部分（譯者nosir） 本章概要：企業(yè)風(fēng)險(xiǎn)管理是一個過程，受組織的董事會、管理層和其他人員影響，企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定，貫穿整個企業(yè)，旨在識別影響組織的潛在事件，在組織的風(fēng)險(xiǎn)胃口范圍內(nèi)管理風(fēng)險(xiǎn)，為組織目標(biāo)的實(shí)現(xiàn)提供合理的保證。這個定義很寬泛，涉及企業(yè)的方方面面。企業(yè)風(fēng)險(xiǎn)管理由八個互相關(guān)聯(lián)的部分組成，這些組成部分輔助企業(yè)管理方式，并和其他管理流程有機(jī)整合。這八個部分互相關(guān)聯(lián)，是評價企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。 本框架的一個主要目標(biāo)是幫助企業(yè)或其他機(jī)構(gòu)的管理層更好應(yīng)對風(fēng)險(xiǎn)以實(shí)現(xiàn)組織目標(biāo)。但是，企業(yè)風(fēng)險(xiǎn)管理的含義因人而異。一個包羅萬象的標(biāo)簽無助于對企業(yè)風(fēng)險(xiǎn)管理達(dá)成共識。于是，就需要把眾多的風(fēng)險(xiǎn)管理概念集成在一個框架之中，在框架里確立一個普遍接受的定義及確定其組成部分。這個框架融眾多觀點(diǎn)于一爐，為單個組織識別和加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理提供一個支點(diǎn)，也為規(guī)則制定機(jī)構(gòu)和教育界人士進(jìn)一步的研究和行動提供基礎(chǔ)。 事件和風(fēng)險(xiǎn) 有很多外部事件或內(nèi)部事件可能影響戰(zhàn)略的制定和目標(biāo)的實(shí)現(xiàn)。事件可能是積極的，也可能是消極的，或者同時包含積極面和消極面。具有消極后果的事件構(gòu)成風(fēng)險(xiǎn)。因此，風(fēng)險(xiǎn)就是對目標(biāo)實(shí)現(xiàn)造成不利影響事件發(fā)生的可能性。有積極影響的事件可能會抵消消極影響，這些事件構(gòu)成機(jī)會。管理層必須在戰(zhàn)略或目標(biāo)制定過程中考慮機(jī)會，這樣以后的行動中就能抓住機(jī)會。管理層在制定戰(zhàn)略，實(shí)現(xiàn)目標(biāo)中通過考慮潛在事件的可能后果來評估風(fēng)險(xiǎn)。 企業(yè)風(fēng)險(xiǎn)管理的定義 企業(yè)風(fēng)險(xiǎn)管理定義為：企業(yè)風(fēng)險(xiǎn)管理是一個過程，受組織的董事會、管理層和其他人員影響，風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定，貫穿整個企業(yè)。企業(yè)風(fēng)險(xiǎn)管理旨在識別影響組織的潛在事件，在組織的風(fēng)險(xiǎn)胃口范圍內(nèi)管理風(fēng)險(xiǎn)，為組織目標(biāo)的實(shí)現(xiàn)提供合理的保證。 這個定義反映一些基本概念。企業(yè)風(fēng)險(xiǎn)管理： 是一個過程是通向目的的手段，而不是手段本身 被人影響它不僅僅只是政策、調(diào)查和表格，還涉及整個組織各個層級的人。 應(yīng)用于戰(zhàn)略制定。 貫穿整個企業(yè)的所有層級和單位，包括采用企業(yè)層級的風(fēng)險(xiǎn)組合觀點(diǎn)。 旨在識別影響組織的事件并在組織的風(fēng)險(xiǎn)胃口范圍內(nèi)管理風(fēng)險(xiǎn) 為組織的管理層和董事會提供合理保證 從一個或多個分開但重疊的方面實(shí)現(xiàn)目標(biāo)。 這個定義有意定的十分寬泛。它抓住一些公司或其他組織管理風(fēng)險(xiǎn)的重要概念，因此可以運(yùn)用于不同類型的組織、不同行業(yè)和不同部門。它直接針對組織目標(biāo)的實(shí)現(xiàn)。而且，這個概念還是定義企業(yè)風(fēng)險(xiǎn)管理有效性的基礎(chǔ)，這將在本章后面討論。上述的基本概念將在以下幾段探討。 一個過程 企業(yè)風(fēng)險(xiǎn)管理不是單一的事件或情況，而是滲透到企業(yè)各個作業(yè)的一系列行動。這些行動在日常企業(yè)管理中廣泛分布并且潛在其中。 有些人認(rèn)為企業(yè)風(fēng)險(xiǎn)管理是附加在組織作業(yè)上的東西，或者看成額外的負(fù)擔(dān)，但是實(shí)際上企業(yè)風(fēng)險(xiǎn)管理不是這樣的。這么說不等于表示企業(yè)風(fēng)險(xiǎn)管理不需要付出額外的努力就能完成。比如，對于信用風(fēng)險(xiǎn)和匯率風(fēng)險(xiǎn)，就需要開發(fā)模型并進(jìn)行必要的分析和計(jì)算。但是，這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制和企業(yè)的運(yùn)營作業(yè)交織在一起，并且從商業(yè)角度非常有理由存在。當(dāng)這些機(jī)制融入組織的基本架構(gòu)，并且是企業(yè)的根本部分時，企業(yè)風(fēng)險(xiǎn)管理最為有效。通過“植入”企業(yè)風(fēng)險(xiǎn)管理，一個組織能直接影響其戰(zhàn)略執(zhí)行和愿景或使命的實(shí)現(xiàn)。 植入企業(yè)風(fēng)險(xiǎn)管理對成本控制也有重要意義，特別是現(xiàn)在很多公司面臨激烈競爭的市場環(huán)境。在現(xiàn)有流程中額外添加一個程序增加多余開支，而通過在現(xiàn)有運(yùn)營作業(yè)中植入風(fēng)險(xiǎn)管理可以減少不必要的流程和成本。 And, a practice of building enterprise risk management into the fabric of operations helps identify new opportunities for management to seize in growing the business. 此外，把企業(yè)風(fēng)險(xiǎn)管理植入運(yùn)營過程的實(shí)踐也有助管理層在企業(yè)成長過程中識別新的機(jī)會。 受人影響 企業(yè)風(fēng)險(xiǎn)管理受董事會、管理層和其他人員影響。它的實(shí)現(xiàn)依賴這個組織成員，依賴于它們的所做所言。組織成員制定組織愿景、目標(biāo)、戰(zhàn)略和任務(wù)，并讓企業(yè)風(fēng)險(xiǎn)管理發(fā)揮作用。 同樣的，企業(yè)風(fēng)險(xiǎn)管理影響人的行動。企業(yè)風(fēng)險(xiǎn)管理認(rèn)識到員工并不總是理解、溝通和表現(xiàn)如一。每個人都有獨(dú)特背景和技能，有不同需要和偏好。 這些現(xiàn)實(shí)影響，也被企業(yè)風(fēng)險(xiǎn)管理影響。每個人都有各自視點(diǎn)影響了它們識別、評估風(fēng)險(xiǎn)和風(fēng)險(xiǎn)反應(yīng)方式。企業(yè)風(fēng)險(xiǎn)管理為人們從組織目標(biāo)角度理解風(fēng)險(xiǎn)提供一個機(jī)制。人們必須知道自己的責(zé)任和權(quán)力的限制范圍。因此，在責(zé)任和執(zhí)行方式以及組織的戰(zhàn)略和目標(biāo)之間必須有清晰和緊密的聯(lián)系。 組織的人包括董事會、管理層和其他員工。雖然董事主要提供監(jiān)督，但是也提供指導(dǎo)以及批準(zhǔn)戰(zhàn)略、一些特殊交易和政策。董事會是企業(yè)風(fēng)險(xiǎn)管理一個重要因素。 應(yīng)用于戰(zhàn)略制定 組織設(shè)定自己的愿景和使命，制定與之一致的戰(zhàn)略目標(biāo)。組織為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)制定戰(zhàn)略。除此之外，它還設(shè)定一些準(zhǔn)備實(shí)現(xiàn)的其他目標(biāo)，從戰(zhàn)略出發(fā)，層層分解到各個單位、部門和流程。 企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定，表現(xiàn)在管理層考慮該戰(zhàn)略相對于替代戰(zhàn)略的風(fēng)險(xiǎn)。比如，替代戰(zhàn)略可能是收購其他公司擴(kuò)大市場份額，另外一個戰(zhàn)略可能是削減采購成本來提高邊際利潤率。每個戰(zhàn)略都有一些風(fēng)險(xiǎn)。如果管理層選擇了第一個戰(zhàn)略，可能就需要進(jìn)入一個新的不太熟悉的市場，競爭對手可能乘機(jī)搶奪公司現(xiàn)有市場的市場份額，或者公司可能缺乏足夠資源來有效執(zhí)行這個戰(zhàn)略。如果是第二個戰(zhàn)略，風(fēng)險(xiǎn)包括使用新的技術(shù)，尋找新供應(yīng)商或者建立新聯(lián)盟。企業(yè)風(fēng)險(xiǎn)管理技術(shù)在制定組織戰(zhàn)略時應(yīng)用于這一層面。 應(yīng)用于整個企業(yè) 要想實(shí)行企業(yè)風(fēng)險(xiǎn)管理，組織必須考慮全局，要各個層面的業(yè)務(wù)都考慮，從企業(yè)層面的活動如戰(zhàn)略計(jì)劃和資源配置，到下一層活動如營銷和人力資源，到商業(yè)流程如生產(chǎn)和新客戶信用審查。企業(yè)風(fēng)險(xiǎn)管理也必須運(yùn)用到一些特殊項(xiàng)目和新的動議，這些可能在組織的科層或組織結(jié)構(gòu)圖中并不顯示出來。 企業(yè)風(fēng)險(xiǎn)管理要求組織采用風(fēng)險(xiǎn)組合的觀點(diǎn)看問題。這可能就需要各個部門經(jīng)理通力合作來對單位進(jìn)行風(fēng)險(xiǎn)評估，包括業(yè)務(wù)部門、職能部門、流程和其他作業(yè)的經(jīng)理。風(fēng)險(xiǎn)評估可以是定性的也可以是定量的?？傆[組織各個層面以后，高層管理就可以對本組織的全部風(fēng)險(xiǎn)組合和風(fēng)險(xiǎn)胃口是否匹配心里有數(shù)。 管理層必須從組織層面的組合觀點(diǎn)來看待相互交錯的風(fēng)險(xiǎn)。必須識別這些相互關(guān)聯(lián)的風(fēng)險(xiǎn)，并采取行動使之控制在組織風(fēng)險(xiǎn)胃口范圍內(nèi)。單個部門的風(fēng)險(xiǎn)可能在部門的風(fēng)險(xiǎn)容忍范圍內(nèi)，但是合起來可能就超過整個組織的風(fēng)險(xiǎn)胃口。組織的風(fēng)險(xiǎn)胃口通過和各個具體目標(biāo)相對應(yīng)的風(fēng)險(xiǎn)容忍度來層層分解下去。 在采用組合觀點(diǎn)時，管理層不應(yīng)該只看到風(fēng)險(xiǎn)，還要考慮潛在事件。管理層通過考慮事件，可以對一些事件的抵消效應(yīng)有所了解。比如，利率下降可能對組織的資本成本有利，但是對利息收入不利。 當(dāng)事件互相關(guān)聯(lián)時，把事件進(jìn)行分類有好處，可以促進(jìn)思考相關(guān)的風(fēng)險(xiǎn)和機(jī)會。 風(fēng)險(xiǎn)胃口（Risk Appetite 上文翻譯成“風(fēng)險(xiǎn)偏好“） 風(fēng)險(xiǎn)胃口是組織追求價值過程中愿意承受的風(fēng)險(xiǎn)大小。風(fēng)險(xiǎn)胃口可以定性考慮，如分為高、中和低，也可以定量考慮，在目標(biāo)中同時反映和權(quán)衡增長、回報(bào)和風(fēng)險(xiǎn)三個因素。 風(fēng)險(xiǎn)胃口和組織戰(zhàn)略直接相關(guān)。在制定戰(zhàn)略時就要考慮戰(zhàn)略的期望回報(bào)必須和組織的風(fēng)險(xiǎn)胃口相適應(yīng)。 不同戰(zhàn)略帶來不同風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理幫助管理層選擇和組織風(fēng)險(xiǎn)胃口相匹配的戰(zhàn)略。 組織的風(fēng)險(xiǎn)胃口指導(dǎo)資源配置。管理層配置資源時考慮組織的風(fēng)險(xiǎn)胃口和下屬單位對投入資產(chǎn)產(chǎn)生期望回報(bào)的戰(zhàn)略。管理層在安排組織、人員和流程時必須考慮風(fēng)險(xiǎn)胃口，并且設(shè)置必要的機(jī)制來有效監(jiān)督風(fēng)險(xiǎn)和應(yīng)對風(fēng)險(xiǎn)。 提供合理保證 設(shè)計(jì)合理、運(yùn)作有效的企業(yè)風(fēng)險(xiǎn)管理可以為管理層和董事會就企業(yè)實(shí)現(xiàn)目標(biāo)提供合理保證。企業(yè)風(fēng)險(xiǎn)管理如果確定為有效（這在后面章節(jié)中討論），董事會和管理層可以在以下方面獲得合理保證： 它們理解公司戰(zhàn)略目標(biāo)能實(shí)現(xiàn)到什么程度 它們理解公司運(yùn)營目標(biāo)能實(shí)現(xiàn)到什么程度 公司報(bào)告可靠 相關(guān)法律法規(guī)都得到遵循 合理保證意味著包含和未來相關(guān)的不確定性和風(fēng)險(xiǎn)，沒人可以確定知道未來。限制來自多個因素：人做決策時的主觀判斷會出錯，應(yīng)對風(fēng)險(xiǎn)、實(shí)施控制要權(quán)衡成本和效益，一些人為疏失也會導(dǎo)致經(jīng)營中斷，共謀也能繞過預(yù)先設(shè)計(jì)好的控制，管理層也可能否決企業(yè)風(fēng)險(xiǎn)管理決策。這種種限制使得無法為管理層和董事會提供絕對保證，保證目標(biāo)肯定會實(shí)現(xiàn)。 實(shí)現(xiàn)目標(biāo) 在使命和愿景確定以后，管理層開始制定戰(zhàn)略目標(biāo)，選擇戰(zhàn)略和制定其他目標(biāo)層層分解并符合戰(zhàn)略要求。雖然有些目標(biāo)只和單個部門相關(guān)，有些則是共享的。比如，所有組織都一樣的目標(biāo)有：在商界和消費(fèi)者社群中獲得并維持好的聲譽(yù)，為利益相關(guān)者提供可靠的報(bào)告， 合法經(jīng)營 這個框架把組織目標(biāo)分成四類： 戰(zhàn)略和高層目標(biāo)相關(guān)，和組織使命相一致并支持它 運(yùn)作和有效、高效運(yùn)用組織資源有關(guān) 報(bào)告和組織報(bào)告可靠性有關(guān) 合規(guī)和組織遵循相關(guān)法律法規(guī)有關(guān) 這個組織目標(biāo)分類允許董事會和管理層對企業(yè)風(fēng)險(xiǎn)管理的不同方面分開處理。這種確定又互相重疊的分類一個目標(biāo)可能同時分入不同類別滿足不同組織的需要，可能也是不同主管的直接責(zé)任范圍。這種分類也有助于分別對各個類別目標(biāo)的期望。 有些組織運(yùn)用其他目標(biāo)分類，“保護(hù)資源”，有時也說成“保護(hù)資產(chǎn)”。廣義來看，指防止組織資產(chǎn)或資源損失，損失可能有多種原因，盜竊、浪費(fèi)、低效或者僅僅是做了差勁的商業(yè)決策，比如說產(chǎn)品定價過低，沒能挽留關(guān)鍵員工，沒能阻止專利權(quán)侵犯，或者招致不可預(yù)見的負(fù)債。這些通常都是運(yùn)營目標(biāo)，雖然有些方面也可以歸入其他類別。如果有相關(guān)法規(guī)規(guī)定，就變成合規(guī)性問題。另外一個角度來看，在財(cái)務(wù)報(bào)表中適當(dāng)反映組織資產(chǎn)損失情況屬于報(bào)告目標(biāo)。如果從公共報(bào)告角度來說，保護(hù)資產(chǎn)通常運(yùn)用狹義定義，是指防止和及時察覺非授權(quán)的資產(chǎn)獲得、使用和處置。 企業(yè)風(fēng)險(xiǎn)管理可以為報(bào)告可靠性和合規(guī)性目標(biāo)提供合理保證。這些類別目標(biāo)能否實(shí)現(xiàn)在組織的控制范圍內(nèi)，取決于組織的相關(guān)活動表現(xiàn)。 但是，實(shí)現(xiàn)戰(zhàn)略目標(biāo)，諸如獲取市場份額和運(yùn)營目標(biāo)，諸如新產(chǎn)品成功上線，這些并不總在組織的控制范圍內(nèi)。雖然企業(yè)風(fēng)險(xiǎn)管理賓不能組織錯誤的判斷和決策，也不能阻止影響企業(yè)運(yùn)營目標(biāo)實(shí)現(xiàn)的外部事件的發(fā)生，但是企業(yè)風(fēng)險(xiǎn)管理可以提高管理層做出正確決策的可能性。對這些目標(biāo)來說，企業(yè)風(fēng)險(xiǎn)管理可以為董事會、管理層及時意識到組織實(shí)現(xiàn)這些目標(biāo)的程度。3、公司風(fēng)險(xiǎn)管理內(nèi)容-翻譯第三部分（譯者pengjingen） 公司風(fēng)險(xiǎn)管理由八個相關(guān)的部分構(gòu)成。他們源自于商業(yè)組織的管理方法和整合到于管理程序中，這些構(gòu)成包括： 內(nèi)部環(huán)境公司管理層樹立的風(fēng)險(xiǎn)觀、建立的風(fēng)險(xiǎn)偏好及承受力。 內(nèi)部環(huán)境建立了組織中各級人員如何識別和看待風(fēng)險(xiǎn)的基礎(chǔ)。組織的核心是他們所擁有的員工-他們的個人的品質(zhì)，包括誠實(shí)、價值觀和能力和他們運(yùn)作的環(huán)境。 他們是驅(qū)動組織運(yùn)行的動力和所有事物的支撐。 目標(biāo)設(shè)定管理層必須基于目標(biāo)來識別成功的潛在因素。 公司風(fēng)險(xiǎn)管理確保管理層有一個程序來設(shè)定目標(biāo)、選擇支持和連接組織使命/遠(yuǎn)景的目標(biāo)并保證和組織風(fēng)險(xiǎn)偏好相一致。 風(fēng)險(xiǎn)識別能對組織產(chǎn)生影響的潛在風(fēng)險(xiǎn)必須識別出來。 風(fēng)險(xiǎn)識別包括內(nèi)部和外部的反映潛在因素怎樣影響戰(zhàn)略執(zhí)行和目標(biāo)業(yè)績的要素。這也包括區(qū)別哪些使風(fēng)險(xiǎn)、哪些是機(jī)會以及風(fēng)險(xiǎn)和機(jī)會并存的事項(xiàng)。管理層識別潛在事項(xiàng)的相關(guān)性并把這些事項(xiàng)加以分類，目的在于建立并強(qiáng)化貫穿組織的風(fēng)險(xiǎn)語言、形成以組合的觀點(diǎn)來考慮各種事項(xiàng)的基本方法論。 風(fēng)險(xiǎn)評估評估識別出來的風(fēng)險(xiǎn)是為了管理風(fēng)險(xiǎn)打基礎(chǔ)。 風(fēng)險(xiǎn)與一系列目標(biāo)相關(guān)聯(lián)。風(fēng)險(xiǎn)評估包括固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)，風(fēng)險(xiǎn)評估包括評估風(fēng)險(xiǎn)的可能性和重要性。某事項(xiàng)會有各種可能的結(jié)果，管理層需要同時考慮這些可能的結(jié)果。 風(fēng)險(xiǎn)反應(yīng)在公司戰(zhàn)略和目標(biāo)的指引下，管理層根據(jù)風(fēng)險(xiǎn)偏好和承受力來選擇方法考慮如何應(yīng)對風(fēng)險(xiǎn)，包括避免、接受、減輕和分擔(dān)風(fēng)險(xiǎn)。 控制措施建立和執(zhí)行政策和程序保證管理層所選擇的風(fēng)險(xiǎn)反應(yīng)行動的有效執(zhí)行。 信息和溝通-在組織內(nèi)部的相關(guān)信息的識別、獲取和溝通能夠幫助員工履行他們的職責(zé)。在組織的任何一個層次都需要信息來識別、評估風(fēng)險(xiǎn)并對風(fēng)險(xiǎn)采取行動。組織在開放思維下的上下、橫向的信息交流能夠形成有效的溝通。組織的員工需要明確的溝通來辨別自己的角色和承擔(dān)的責(zé)任。 監(jiān)督整個組織的風(fēng)險(xiǎn)管理程序必須受到監(jiān)督并能得到必要修正。在這種情況下，整個系統(tǒng)才能在條件滿足的同時得到動態(tài)校正和改變。監(jiān)督是通過正在執(zhí)行的管理活動、個體組織風(fēng)險(xiǎn)管理程序或者兩者的結(jié)合來實(shí)現(xiàn)的。 這些組織的風(fēng)險(xiǎn)管理要素以及它們的聯(lián)系用一個模型來展示。見表2.1。組織風(fēng)險(xiǎn)管理是一個動態(tài)的過程。例如：風(fēng)險(xiǎn)評估驅(qū)動風(fēng)險(xiǎn)反應(yīng)、控制活動或者重新考慮信息和溝通需求的必要性及監(jiān)控。然而，組織風(fēng)險(xiǎn)管理不是線性的連續(xù)過程，它是一個多方向、反復(fù)的過程，在這個過程中大多數(shù)風(fēng)險(xiǎn)組成要素會或者將會影響另外的部分。 沒有兩個組織能或者愿意采用同一種方法進(jìn)行風(fēng)險(xiǎn)管理。組織和它們的風(fēng)險(xiǎn)管理能力和需求依據(jù)它們的業(yè)務(wù)類型、規(guī)模大小、文化和管理哲學(xué)各不相同。因此，當(dāng)組織需要利用風(fēng)險(xiǎn)管理各要素來進(jìn)行控制時，對工具、技術(shù)、風(fēng)險(xiǎn)管理的責(zé)任組成的風(fēng)險(xiǎn)管理應(yīng)用框架通常不同于其他組織。 目標(biāo)和要素的關(guān)系 組織要達(dá)到的目標(biāo)和風(fēng)險(xiǎn)管理各要素之間有一個直接的關(guān)系。這個關(guān)系可以用一個三維矩陣來表示，見表2.1。 Exhibit 2.1 （第一維度：風(fēng)險(xiǎn)管理八要素；第二維度：組織層級企業(yè)層次、子公司、業(yè)務(wù)單位、分支機(jī)構(gòu)；第三維度：組織目標(biāo)戰(zhàn)略、運(yùn)作、財(cái)務(wù)報(bào)告準(zhǔn)確性、法規(guī)遵循性） 每一個風(fēng)險(xiǎn)管理組成要素所在的行都與四類目標(biāo)相交叉。例如，財(cái)務(wù)和非財(cái)務(wù)的數(shù)據(jù)從內(nèi)部和外部產(chǎn)生，這些數(shù)據(jù)是信息和溝通的一部分，它們在戰(zhàn)略設(shè)定和有效管理商業(yè)運(yùn)作，有效的報(bào)告和遵從法律各個部分都是需要的。同樣的，所有分類目標(biāo)都和八個構(gòu)成部分中每一個相關(guān)聯(lián)。 拿運(yùn)作的效果和效率舉例來說，對于它的業(yè)績，所有八個部分都是可適用和重要的。組織風(fēng)險(xiǎn)管理是和整個組織或者組織中的某個經(jīng)濟(jì)單元都是相關(guān)聯(lián)的。這種關(guān)聯(lián)在立方體的第三面可以看到，組織的經(jīng)濟(jì)單元包括子公司、分部和其他業(yè)務(wù)單元 ，因此，每一部分都能與矩陣的任一部分相聯(lián)系。表2.