企業(yè)風(fēng)險(xiǎn)管理的基本涵義

1、COSO：Enterprise Risk Management FrameworkCOSO企業(yè)風(fēng)險(xiǎn)管理整體框架概覽 一些公司和企業(yè)的管理者已經(jīng)在企業(yè)部建立了一系列確認(rèn)和管理風(fēng)險(xiǎn)的過程，而現(xiàn)在有許多企業(yè)也已經(jīng)開始或正在考慮建立自己的確認(rèn)和管理風(fēng)險(xiǎn)的過程。雖然管理者已經(jīng)掌握了大量的企業(yè)風(fēng)險(xiǎn)管理的信息（包括大量公開出版的文獻(xiàn)），但實(shí)務(wù)中卻并不存在統(tǒng)一的術(shù)語，而且也很少有普遍接受的原則可供管理者在構(gòu)建一個(gè)有效的風(fēng)險(xiǎn)管理框架時(shí)作為指南。COSO 委員會(huì)已經(jīng)認(rèn)識(shí)到對(duì)企業(yè)風(fēng)險(xiǎn)管理概念性指南的需要，因而該委員會(huì)發(fā)起了一個(gè)建立一個(gè)概念性的、適當(dāng)?shù)娘L(fēng)險(xiǎn)管理框架的計(jì)劃，旨在支持企業(yè)建立或評(píng)判企業(yè)風(fēng)險(xiǎn)管理過程的項(xiàng)目提

2、供完整的原則、能用的術(shù)語和實(shí)務(wù)操作指南。另一相關(guān)的目標(biāo)是使構(gòu)建的這個(gè)框架可以作為管理者、董事、主管人員、學(xué)者和其他相關(guān)人員更好地理解企業(yè)風(fēng)險(xiǎn)管理及其優(yōu)點(diǎn)和局限性提供一個(gè)統(tǒng)一的基礎(chǔ)，以便在風(fēng)險(xiǎn)管理問題方面進(jìn)行有效地交流。本概覽列出了企業(yè)風(fēng)險(xiǎn)管理框架的關(guān)鍵容，包括企業(yè)風(fēng)險(xiǎn)管理的定義、容和基本原則，風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)、局限性以及各相關(guān)方的地位和職責(zé)。本概覽還強(qiáng)調(diào)企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性和其與COSO 部控制報(bào)告的關(guān)系。如果想更加深入地了解有關(guān)知識(shí)，請(qǐng)看企業(yè)風(fēng)險(xiǎn)管理框架的全文。（一）企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性企業(yè)風(fēng)險(xiǎn)管理的基本前提是每一個(gè)企業(yè)，無論是盈利組織、非盈利組織，還是政府機(jī)構(gòu)，其存在的目的都是為其利益相關(guān)方

3、帶來價(jià)值。所有的企業(yè)都要面對(duì)不確定性。對(duì)企業(yè)管理者而言，所面臨的挑戰(zhàn)是在追求企業(yè)利益相關(guān)方價(jià)值增長的同時(shí)，決定企業(yè)準(zhǔn)備接受的不確定性的程度。不確定性既代表風(fēng)險(xiǎn)，也代表機(jī)遇，既存在使企業(yè)增值的可能，也存在使企業(yè)減值的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理框架就是為管理者提供一個(gè)框架，使其能夠有效處理不確定性及相應(yīng)的風(fēng)險(xiǎn)和機(jī)遇，進(jìn)而提高企業(yè)創(chuàng)造價(jià)值的能力。1不確定性企業(yè)經(jīng)營的環(huán)境中有許多因素都會(huì)給企業(yè)帶來不確定性，如全球化、技術(shù)、法規(guī)、企業(yè)重構(gòu)、多變的市場以及競爭等。不確定性來源于無法明確地決定潛在事項(xiàng)將要發(fā)生的可能性及其相應(yīng)結(jié)果。2價(jià)值從戰(zhàn)略的制定到企業(yè)的日常經(jīng)營，管理者的決策會(huì)創(chuàng)造、保持或減少企業(yè)的價(jià)值。決策的本質(zhì)就

4、是確認(rèn)風(fēng)險(xiǎn)和機(jī)遇，它要求企業(yè)的管理1應(yīng)在考慮企業(yè)、外部環(huán)境的因素的基礎(chǔ)上，對(duì)企業(yè)的稀缺資源進(jìn)行配置，并且根據(jù)環(huán)境的不斷變化來調(diào)整企業(yè)的活動(dòng)。？當(dāng)企業(yè)的利益相關(guān)方取得其相應(yīng)價(jià)值的可確認(rèn)收益時(shí)，企業(yè)的價(jià)值也得到實(shí)現(xiàn)。對(duì)于公司而言，當(dāng)股東承認(rèn)由于股價(jià)上揚(yáng)所帶來的價(jià)值時(shí)，他們也就承認(rèn)了企業(yè)的價(jià)值。對(duì)于政府機(jī)構(gòu)，當(dāng)該機(jī)構(gòu)以一個(gè)可接受的成本所提供的服務(wù)的收益得到確認(rèn)時(shí)，機(jī)構(gòu)的價(jià)值就得以實(shí)現(xiàn)。對(duì)于非盈利組織的利益相關(guān)方而言，當(dāng)他們確認(rèn)組織所提供的社會(huì)福利的價(jià)值時(shí)，他們也就承認(rèn)了該組織的價(jià)值。企業(yè)風(fēng)險(xiǎn)管理使管理者能夠創(chuàng)造持久的價(jià)值并能夠?qū)?chuàng)造價(jià)值的信息傳遞給利益相關(guān)方。1 在本部分和以后的討論中一旦使用“管理

5、”一詞，其意思包括非管理人員執(zhí)行的許多企業(yè)風(fēng)險(xiǎn)管理活動(dòng)。 3企業(yè)風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)所有企業(yè)都是在有風(fēng)險(xiǎn)的環(huán)境下經(jīng)營，而不是企業(yè)風(fēng)險(xiǎn)管理使企業(yè)面臨這樣的環(huán)境。企業(yè)風(fēng)險(xiǎn)管理是使管理者能夠在充滿風(fēng)險(xiǎn)的環(huán)境中更加有效地經(jīng)營。企業(yè)風(fēng)險(xiǎn)管理使企業(yè)的管理者能夠：（1）將風(fēng)險(xiǎn)偏好和企業(yè)的戰(zhàn)略結(jié)合在一起。從廣義來講，風(fēng)險(xiǎn)偏好是一個(gè)公司或企業(yè)在追求其目標(biāo)的過程中愿意接受的風(fēng)險(xiǎn)的程度。管理者在評(píng)估企業(yè)的戰(zhàn)略方案時(shí)首先要考慮企業(yè)的風(fēng)險(xiǎn)偏好，其后，在制定與企業(yè)戰(zhàn)略相對(duì)應(yīng)的目標(biāo)和建立一定的機(jī)制管理相應(yīng)的風(fēng)險(xiǎn)時(shí)也應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好。（2）將企業(yè)成長、風(fēng)險(xiǎn)和收益聯(lián)系起來經(jīng)濟(jì)主體在企業(yè)價(jià)值保值、增值的過程中也要接受相應(yīng)的風(fēng)險(xiǎn)，同

6、時(shí)預(yù)期補(bǔ)償風(fēng)險(xiǎn)的相應(yīng)收益。企業(yè)風(fēng)險(xiǎn)管理提高了企業(yè)確認(rèn)和評(píng)估風(fēng)險(xiǎn)的能力，進(jìn)而使企業(yè)能夠確定相對(duì)于企業(yè)成長性和收益目標(biāo)而言的風(fēng)險(xiǎn)的可接受水平。（3）增加風(fēng)險(xiǎn)反應(yīng)決策企業(yè)風(fēng)險(xiǎn)管理提供了確認(rèn)和選擇不同的風(fēng)險(xiǎn)反應(yīng)方案的嚴(yán)格標(biāo)準(zhǔn)。企業(yè)的風(fēng)險(xiǎn)反應(yīng)方案包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)共擔(dān)和風(fēng)險(xiǎn)接受。企業(yè)風(fēng)險(xiǎn)管理提供了進(jìn)行相關(guān)決策的方法和技術(shù)。（4）使企業(yè)的經(jīng)營意外和損失最小化經(jīng)濟(jì)主體可能提高確認(rèn)潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)和明確反應(yīng)方案，最后減少經(jīng)營意外的出現(xiàn)次數(shù)以及減少相應(yīng)的成本或損失。（5）確認(rèn)和管理企業(yè)的總體風(fēng)險(xiǎn)每一個(gè)經(jīng)濟(jì)主體都面臨著許多風(fēng)險(xiǎn)，而不同的風(fēng)險(xiǎn)會(huì)影響企業(yè)經(jīng)營的各個(gè)方面。管理不僅需要對(duì)每一種風(fēng)險(xiǎn)進(jìn)行管理，還

7、需要了解風(fēng)險(xiǎn)對(duì)企業(yè)總體的影響。（6）針對(duì)多重風(fēng)險(xiǎn)提供完整的反應(yīng)方案企業(yè)的經(jīng)營過程存在許多在的風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理就是為管理風(fēng)險(xiǎn)提供一整套解決方案。（7）抓住機(jī)遇管理不僅要考慮風(fēng)險(xiǎn)，還需要考慮潛在的事項(xiàng)對(duì)企業(yè)的影響。對(duì)潛在事項(xiàng)有一個(gè)完整的了解可以使管理對(duì)每一潛在事項(xiàng)表明何種機(jī)遇有一個(gè)了解。（8）合理分配資金關(guān)于企業(yè)總體風(fēng)險(xiǎn)的更為明確的信息可以使企業(yè)的管理者能夠更加有效地評(píng)估企業(yè)總體的資金需要，改進(jìn)企業(yè)的資金配置。企業(yè)風(fēng)險(xiǎn)管理本身并不是目的，它僅僅是實(shí)現(xiàn)目的的一種方式。它不能、也無法在一個(gè)經(jīng)濟(jì)主體單獨(dú)運(yùn)行，而是企業(yè)管理過程的一個(gè)推動(dòng)器。企業(yè)風(fēng)險(xiǎn)管理向董事會(huì)提供最重要的風(fēng)險(xiǎn)的信息以及這些風(fēng)險(xiǎn)應(yīng)如何管理

8、的建議，進(jìn)而與公司治理相聯(lián)系。而且，風(fēng)險(xiǎn)管理與企業(yè)的績效管理也有關(guān)，風(fēng)險(xiǎn)管理通過提供風(fēng)險(xiǎn)調(diào)節(jié)的措施和部控制來幫助企業(yè)的績效管理。部控制是企業(yè)風(fēng)險(xiǎn)管理的一部分。風(fēng)險(xiǎn)管理幫助一個(gè)經(jīng)濟(jì)主體實(shí)現(xiàn)其經(jīng)營和利潤目標(biāo)、防止資源的浪費(fèi)。它還有助于確保企業(yè)報(bào)告的有效性。此外，企業(yè)風(fēng)險(xiǎn)管理還有助于保證企業(yè)遵守有關(guān)的法律、法規(guī)，避免其聲譽(yù)受損并防止產(chǎn)生相應(yīng)的不良后果。總之，企業(yè)風(fēng)險(xiǎn)管理可以幫助一個(gè)經(jīng)濟(jì)主體實(shí)現(xiàn)其目標(biāo)、及在實(shí)現(xiàn)目標(biāo)的過程中避開陷井和防止意外的發(fā)生。（二）企業(yè)風(fēng)險(xiǎn)管理的定義企業(yè)風(fēng)險(xiǎn)管理是企業(yè)的董事會(huì)、管理層和其他員工共同參與的一個(gè)過程，應(yīng)用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個(gè)部門和各項(xiàng)經(jīng)營活動(dòng)，用于確認(rèn)可能影響

9、企業(yè)的潛在事項(xiàng)并在其風(fēng)險(xiǎn)偏好圍管理風(fēng)險(xiǎn)，對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。這一定義反映了一些基本概念：1企業(yè)的風(fēng)險(xiǎn)管理是一個(gè)過程其本身并不是一個(gè)目的，而是實(shí)現(xiàn)目的的一種方式。1 2風(fēng)險(xiǎn)管理受人的影響它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個(gè)企業(yè)各個(gè)層次員工。1 3風(fēng)險(xiǎn)管理也適用于企業(yè)戰(zhàn)略制定過程。4企業(yè)風(fēng)險(xiǎn)管理應(yīng)在整個(gè)企業(yè)圍應(yīng)用，在每一個(gè)經(jīng)營層面和每一個(gè)單位應(yīng)用，并應(yīng)以一種企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)來看待。1 5風(fēng)險(xiǎn)管理的設(shè)計(jì)應(yīng)有助于確認(rèn)會(huì)對(duì)企業(yè)造成潛在影響的事項(xiàng)并確保在企業(yè)風(fēng)險(xiǎn)偏好的圍管理企業(yè)的風(fēng)險(xiǎn)。 6風(fēng)險(xiǎn)管理僅為企業(yè)的管理者和董事會(huì)提供合理的保證。7企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)是幫助企業(yè)一類或幾類單獨(dú)

10、并相互重疊的目標(biāo)的實(shí)現(xiàn)。從廣義上定義這一概念主要有幾個(gè)原因：這一定義應(yīng)包括公司和其他企業(yè)管理風(fēng)險(xiǎn)的幾個(gè)基本概念，并可以應(yīng)用于各種組織、行業(yè)和部門。它直接針對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)。此外，這一定義應(yīng)為定義企業(yè)風(fēng)險(xiǎn)管理的有效性提供一個(gè)基礎(chǔ)。上述基本概念詳細(xì)論述如下：1一個(gè)過程企業(yè)的風(fēng)險(xiǎn)管理并不是一個(gè)事項(xiàng)或環(huán)境，而是滲透于企業(yè)各項(xiàng)活動(dòng)中一系列行動(dòng)。這些行動(dòng)普遍存在于管理者對(duì)企業(yè)的日常管理中，是企業(yè)日常管理所固有的。一些人認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理對(duì)企業(yè)的各項(xiàng)活動(dòng)而言是多余的，是企業(yè)必須承擔(dān)的一個(gè)負(fù)擔(dān)，但COSO 的討論稿則并不這樣認(rèn)為。但有效的企業(yè)風(fēng)險(xiǎn)管理仍舊需要企業(yè)各管理層不懈的努力。例如，風(fēng)險(xiǎn)評(píng)估要求企業(yè)不斷地

11、努力來建立必要的評(píng)估模型并進(jìn)行必要的分析和計(jì)算。但是，這些以及其他的企業(yè)風(fēng)險(xiǎn)管理機(jī)制與企業(yè)的經(jīng)營活動(dòng)是并存的，是由于最基本的商業(yè)原因而存在的。當(dāng)企業(yè)風(fēng)險(xiǎn)管理機(jī)制成為企業(yè)的基礎(chǔ)設(shè)施并真正成為企業(yè)的一部分時(shí)，企業(yè)的風(fēng)險(xiǎn)管理會(huì)最有效。通過建立風(fēng)險(xiǎn)管理，企業(yè)可以直接提高自身的戰(zhàn)略執(zhí)行能力，并提高企業(yè)預(yù)期和任務(wù)的實(shí)現(xiàn)能力。建立風(fēng)險(xiǎn)管理對(duì)企業(yè)的成本構(gòu)成同樣有重要的影響，特別是在目前大多數(shù)企業(yè)都面臨高度競爭的市場環(huán)境的情況下。在現(xiàn)有工序的基礎(chǔ)上增加新的工序會(huì)增加成本，而通過關(guān)注現(xiàn)有的經(jīng)營過程以及他們對(duì)實(shí)現(xiàn)有效風(fēng)險(xiǎn)管理的貢獻(xiàn)，并將風(fēng)險(xiǎn)管理整合到企業(yè)的基本經(jīng)營活動(dòng)之中，一個(gè)企業(yè)就能夠避免不必要的工序和成本。并且

12、，將風(fēng)險(xiǎn)管理整合到企業(yè)日常的經(jīng)營過程中有助于管理者抓住企業(yè)發(fā)展的新機(jī)遇。2受人的影響企業(yè)的風(fēng)險(xiǎn)管理會(huì)受董事會(huì)、管理層和其他人員的影響，風(fēng)險(xiǎn)管理是通過組織的人來完成的，是通過人的所做和所說實(shí)現(xiàn)的。是企業(yè)的人制定企業(yè)的任務(wù)/預(yù)期，戰(zhàn)略和目標(biāo)，并實(shí)施企業(yè)的風(fēng)險(xiǎn)管理機(jī)制。同樣，企業(yè)風(fēng)險(xiǎn)管理也影響人的行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理要認(rèn)識(shí)到人對(duì)事物的理解、溝通或執(zhí)行并不總是一致的。企業(yè)中的每個(gè)人都有不同的背景和技術(shù)能力，都有不同的需求和優(yōu)勢。這些因素都會(huì)影響企業(yè)的風(fēng)險(xiǎn)管理，也會(huì)受風(fēng)險(xiǎn)管理的影響。每個(gè)人的出發(fā)點(diǎn)都不同，這會(huì)影響他們對(duì)風(fēng)險(xiǎn)的確認(rèn)、評(píng)估和反應(yīng)。企業(yè)風(fēng)險(xiǎn)管理就是要提供了一個(gè)機(jī)制，幫助人們從企業(yè)總體目標(biāo)的角度認(rèn)

13、識(shí)風(fēng)險(xiǎn)。企業(yè)的員工必須了解他們自己的職責(zé)和權(quán)限。因此，除了要明確員工的職責(zé)和企業(yè)的戰(zhàn)略和目標(biāo)之間的聯(lián)系之外，還要明確員工的職責(zé)和他們履行職責(zé)的方式之間的聯(lián)系。 一個(gè)組織的員工包括董事會(huì)成員、管理者和其他人員。盡管企業(yè)的董事主要負(fù)責(zé)監(jiān)督，但是他們同時(shí)也向管理者提供指導(dǎo)，核準(zhǔn)企業(yè)的戰(zhàn)略、某些活動(dòng)和政策。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的重要組成部分之一。3可應(yīng)用于企業(yè)戰(zhàn)略的制定一個(gè)企業(yè)要確定其預(yù)期或任務(wù)，并制定其戰(zhàn)略目標(biāo)。企業(yè)的戰(zhàn)略目標(biāo)是企業(yè)最高層次的目標(biāo)，它與企業(yè)的預(yù)期和任務(wù)相聯(lián)系并支持預(yù)期和任務(wù)的實(shí)現(xiàn)。一個(gè)企業(yè)為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略方案，并將戰(zhàn)略方案分解成相應(yīng)的目標(biāo)，再將目標(biāo)層層分解到企業(yè)的各業(yè)

14、務(wù)部門、行政部門和生產(chǎn)線。在制定企業(yè)的戰(zhàn)略方案時(shí)，管理者應(yīng)考慮與不同的戰(zhàn)略方案相關(guān)的風(fēng)險(xiǎn)。4應(yīng)用于整個(gè)企業(yè)為使企業(yè)的風(fēng)險(xiǎn)管理獲得成功，一個(gè)企業(yè)必須從全局，從企業(yè)總體層面上考慮企業(yè)的活動(dòng)。企業(yè)的風(fēng)險(xiǎn)管理應(yīng)考慮組織所有層面的活動(dòng)，從企業(yè)總體的活動(dòng)（如戰(zhàn)略計(jì)劃和資源分配）到各業(yè)務(wù)部門的活動(dòng)（如市場部、人力資源部），到各業(yè)務(wù)流程（如生產(chǎn)過程和新客房信用審核）等等。企業(yè)風(fēng)險(xiǎn)管理還可用于特定項(xiàng)目和新的行動(dòng)計(jì)劃，盡管該項(xiàng)目或計(jì)劃可能在企業(yè)的管理流程或組織流程圖無明確的定位。企業(yè)風(fēng)險(xiǎn)管理要求企業(yè)以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。這會(huì)要求企業(yè)負(fù)責(zé)各業(yè)務(wù)部門、行政部門、生產(chǎn)流程或其他活動(dòng)的管理者對(duì)本部門的風(fēng)險(xiǎn)進(jìn)行評(píng)估。這

15、些評(píng)估可以是定量的，也可以是定性的。企業(yè)的高級(jí)管理者應(yīng)以一種組合的觀點(diǎn)看待企業(yè)每個(gè)下級(jí)層面的風(fēng)險(xiǎn)，以決定企業(yè)總的風(fēng)險(xiǎn)組合是否與企業(yè)的風(fēng)險(xiǎn)偏好相對(duì)應(yīng)。管理者應(yīng)以總體的組合觀來考慮相關(guān)風(fēng)險(xiǎn)。對(duì)相關(guān)的風(fēng)險(xiǎn)應(yīng)予確認(rèn)并采取措施使承擔(dān)的風(fēng)險(xiǎn)落在企業(yè)風(fēng)險(xiǎn)偏好的圍。對(duì)企業(yè)部每個(gè)單位的風(fēng)險(xiǎn)而言，可能都落在該部門的風(fēng)險(xiǎn)容忍度的圍，但從總體來看，合并后的風(fēng)險(xiǎn)可能超過了企業(yè)總體的風(fēng)險(xiǎn)偏好。企業(yè)總的風(fēng)險(xiǎn)偏好應(yīng)通過對(duì)特定目標(biāo)確立相應(yīng)的風(fēng)險(xiǎn)容忍度的方式在企業(yè)部向下貫徹。5風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)偏好是指一個(gè)企業(yè)在追求價(jià)值最大化的同時(shí)所愿意接受的風(fēng)險(xiǎn)的數(shù)量。企業(yè)通常采用定性的方法分析風(fēng)險(xiǎn)偏好，將風(fēng)險(xiǎn)偏好分為高、中、低三類；或者采用定量的

16、方法分析風(fēng)險(xiǎn)偏好，反映出企業(yè)的成長性、收益性和風(fēng)險(xiǎn)目標(biāo)，并在三個(gè)目標(biāo)之間進(jìn)行平衡。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)。在制定戰(zhàn)略時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好，并將戰(zhàn)略的預(yù)期收益與企業(yè)的風(fēng)險(xiǎn)偏好聯(lián)系起來考慮。不同的戰(zhàn)略會(huì)給企業(yè)帶來不同的風(fēng)險(xiǎn)，在戰(zhàn)略制定時(shí)應(yīng)用風(fēng)險(xiǎn)管理，其目的是幫助管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。企業(yè)的風(fēng)險(xiǎn)偏好指導(dǎo)企業(yè)的資源配置。管理者在各業(yè)務(wù)部門間分配資源時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好和各個(gè)業(yè)務(wù)部門為取得預(yù)期的收益率所采用的戰(zhàn)略。管理者應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好與企業(yè)的組織結(jié)構(gòu)、人員和業(yè)務(wù)流程聯(lián)系起來考慮，并應(yīng)建立對(duì)風(fēng)險(xiǎn)有效反應(yīng)和監(jiān)督的必要的硬件設(shè)施。風(fēng)險(xiǎn)容忍度是與要實(shí)現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度

17、。在確定某一特定的風(fēng)險(xiǎn)容忍度時(shí)，管理者應(yīng)考慮相關(guān)目標(biāo)的相對(duì)重要性并將風(fēng)險(xiǎn)容忍度與企業(yè)的風(fēng)險(xiǎn)偏好聯(lián)系在一起。在風(fēng)險(xiǎn)容忍度的圍之經(jīng)營更能夠保證企業(yè)所承受的風(fēng)險(xiǎn)在其風(fēng)險(xiǎn)偏好的圍。反過來，就能夠?qū)ζ髽I(yè)目標(biāo)的實(shí)現(xiàn)提供更高程度的保證。6提供合理保證設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向企業(yè)的管理者和董事會(huì)在企業(yè)目標(biāo)的實(shí)現(xiàn)上提供合理的保證。如果企業(yè)的風(fēng)險(xiǎn)管理有效，董事會(huì)和管理者在以下幾個(gè)方面得到合理的保證：了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度；了解企業(yè)經(jīng)營目標(biāo)實(shí)現(xiàn)的程度； 企業(yè)報(bào)告的可靠性；相關(guān)的法律和法規(guī)遵守的情況?！昂侠肀ＷC”反映了“不確定性和風(fēng)險(xiǎn)都是與未來相關(guān)，而未來是沒有人可以確切地預(yù)測的”這一思想。這種局限性的

18、其他原因包括：人們在進(jìn)行決策時(shí)的判斷可能出錯(cuò)；對(duì)風(fēng)險(xiǎn)反應(yīng)的決策和所建立的控制需要考慮成本效益原則；由于人們的簡單失誤或錯(cuò)誤可能導(dǎo)致的企業(yè)破產(chǎn)；可能由于兩個(gè)或多個(gè)人的串通而繞過控制；管理者可能忽視企業(yè)的風(fēng)險(xiǎn)管理決策等等。這些限制使得董事會(huì)和管理者無法在企業(yè)目標(biāo)實(shí)現(xiàn)方面得到絕對(duì)保證。7目標(biāo)的實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理應(yīng)該能夠?yàn)槠髽I(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證，包括報(bào)告的可靠性、合法合規(guī)性目標(biāo)等等。這兩類目標(biāo)的實(shí)現(xiàn)都是在企業(yè)的控制圍，其實(shí)現(xiàn)依賴于相關(guān)活動(dòng)執(zhí)行的好壞。但是，戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)的實(shí)現(xiàn)并不總是在企業(yè)的控制圍。對(duì)于這兩類目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理只能合理保證管理者和董事會(huì)從宏觀上及時(shí)了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)度。（三

19、）企業(yè)風(fēng)險(xiǎn)管理的組成要素根據(jù)管理者經(jīng)營的方式劃分，企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的組成要素，這八個(gè)要素滲透于企業(yè)管理的過程之中，包括：1部環(huán)境企業(yè)的部環(huán)境是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。部環(huán)境影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動(dòng)的組織和風(fēng)險(xiǎn)的識(shí)別、評(píng)估和執(zhí)行等等。它還影響企業(yè)控制活動(dòng)的設(shè)計(jì)和執(zhí)行、信息和溝通系統(tǒng)以及監(jiān)控活動(dòng)。部環(huán)境包含很多容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營模式、分配權(quán)限和職責(zé)的方式等。董事會(huì)是部環(huán)境的一個(gè)重要組成部分，對(duì)其他部環(huán)境的組成容有重要的影響。而企業(yè)的管理者也是部環(huán)境的一部分，其職責(zé)是建立企業(yè)的風(fēng)險(xiǎn)管理理念、確定企業(yè)的風(fēng)險(xiǎn)偏

20、好，營造企業(yè)的風(fēng)險(xiǎn)文化，并將企業(yè)的風(fēng)險(xiǎn)管理和相關(guān)的行動(dòng)計(jì)劃結(jié)合起來。讓企業(yè)所有員工了解企業(yè)的風(fēng)險(xiǎn)管理理念有利于提高雇員確認(rèn)和有效管理風(fēng)險(xiǎn)的能力。風(fēng)險(xiǎn)管理理念是企業(yè)對(duì)風(fēng)險(xiǎn)的信念，是企業(yè)選擇處理其活動(dòng)和風(fēng)險(xiǎn)的方式。它反映了一個(gè)企業(yè)期望從企業(yè)的風(fēng)險(xiǎn)管理獲得一定的價(jià)值。這一理念還會(huì)影響企業(yè)風(fēng)險(xiǎn)管理要素的應(yīng)用方式。管理者應(yīng)將其風(fēng)險(xiǎn)管理理念通過政策說明書和其他溝通方式向企業(yè)的員工宣傳。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念，還應(yīng)在每天的行動(dòng)中貫徹執(zhí)行。風(fēng)險(xiǎn)偏好由企業(yè)的管理者設(shè)定，董事會(huì)復(fù)核，是企業(yè)制定戰(zhàn)略的一個(gè)控制指標(biāo)。通常為了實(shí)現(xiàn)某一個(gè)預(yù)定的增長或收益目標(biāo)，企業(yè)可以制定許多不同的戰(zhàn)略，而每

21、一個(gè)戰(zhàn)略都具有不同的風(fēng)險(xiǎn)。在戰(zhàn)略制定過程中，風(fēng)險(xiǎn)管理有助于管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略方案。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行的同時(shí)將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的圍。風(fēng)險(xiǎn)文化是企業(yè)員工共同的態(tài)度、價(jià)值觀和實(shí)務(wù)操作程序的組合，表明企業(yè)在其日?；顒?dòng)中看待風(fēng)險(xiǎn)的方式。對(duì)于許多公司而言，風(fēng)險(xiǎn)文化來自于企業(yè)的風(fēng)險(xiǎn)理念和風(fēng)險(xiǎn)偏好。對(duì)那些不能明確界定其風(fēng)險(xiǎn)理念的企業(yè)，其風(fēng)險(xiǎn)文化的形成可能是隨機(jī)的，而導(dǎo)致一個(gè)企業(yè)存在明顯不同的風(fēng)險(xiǎn)文化，甚至在一個(gè)業(yè)務(wù)部門、行政部門中都有可能存在明顯不同的風(fēng)險(xiǎn)文化。2目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，

22、選擇戰(zhàn)略方案，確定相關(guān)的 子目標(biāo)并在企業(yè)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。在能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。而企業(yè)風(fēng)險(xiǎn)管理就是提供給管理者一個(gè)適當(dāng)?shù)倪^程，既能夠制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且這些目標(biāo)還與企業(yè)的風(fēng)險(xiǎn)偏好相一致。企業(yè)的目標(biāo)可以分為四類：戰(zhàn)略目標(biāo) 是企業(yè)的高層次目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期的實(shí)現(xiàn)。經(jīng)營目標(biāo) 是指企業(yè)經(jīng)營的效率性和效果性，包括經(jīng)營業(yè)績目標(biāo)和盈利能力目標(biāo)，由于管理者對(duì)企業(yè)結(jié)構(gòu)和經(jīng)營的不同選擇，各企業(yè)的經(jīng)營目標(biāo)也不盡相同。報(bào)告目標(biāo) 指企業(yè)報(bào)告的有效性，

23、包括企業(yè)部和外部的報(bào)告，既包括財(cái)務(wù)信息，也包括非財(cái)務(wù)信息。合法性目標(biāo) 是指企業(yè)符合相關(guān)的法律和法規(guī)。企業(yè)目標(biāo)的這種分類可以使企業(yè)的管理者和董事會(huì)注意企業(yè)風(fēng)險(xiǎn)管理的不同方面。企業(yè)的某一個(gè)特定目標(biāo)可能不僅僅屬于某一類目標(biāo)。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè)的不同需要，并且可以分派給企業(yè)的某一個(gè)執(zhí)行官作為其直接職責(zé)。這種分類還可以區(qū)分企業(yè)不同類別目標(biāo)的期望之間的區(qū)別。某些企業(yè)還有另一類目標(biāo)“資源的安全”，有時(shí)也叫“資產(chǎn)的安全”。從廣義上看，這一目標(biāo)是防止企業(yè)資產(chǎn)或資源的流失，這種流失可以是由于偷竊、浪費(fèi)、經(jīng)營的無效性，也可以是由于企業(yè)商業(yè)上簡單的錯(cuò)誤決策（如以過低的價(jià)格出售產(chǎn)品、沒有

24、留住企業(yè)的關(guān)鍵員工、沒有阻止對(duì)本企業(yè)專利權(quán)的侵害行為，或者是出現(xiàn)未預(yù)期的負(fù)債等等）所引起的流失。對(duì)某種報(bào)告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個(gè)狹義的定義，此時(shí)的資產(chǎn)安全概念可以僅僅指預(yù)防或及時(shí)發(fā)現(xiàn)對(duì)企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購買、使用或處置。3事項(xiàng)識(shí)別(Event Identification) 管理者意識(shí)到了不確定性的存在，即管理者不能確切地知道某一事項(xiàng)是否會(huì)發(fā)生、何時(shí)發(fā)生或者如果發(fā)生其結(jié)果如何。作為事項(xiàng)識(shí)別的一部分，管理者應(yīng)考慮會(huì)影響事項(xiàng)發(fā)生的各種企業(yè)外部的因素。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等，部因素反映出管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過程和技

25、術(shù)等事項(xiàng)。一個(gè)企業(yè)事項(xiàng)識(shí)別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。事項(xiàng)識(shí)別技術(shù)既針對(duì)過去，又針對(duì)未來。針對(duì)過去的事項(xiàng)和趨勢的識(shí)別技術(shù)主要要考慮類似支付錯(cuò)誤的歷史、商品價(jià)格的變化和浪費(fèi)時(shí)間的突發(fā)事件（Lost-time accidents ）等事項(xiàng)，而針對(duì)未來風(fēng)險(xiǎn)的技術(shù)則主要考慮不斷變化的人口統(tǒng)計(jì)資料、新市場和競爭者的行為等事項(xiàng)。將潛在的事項(xiàng)進(jìn)行分類對(duì)管理者而言是非常有用的。通過在企業(yè)各水平層面上對(duì)事項(xiàng)進(jìn)行匯總、在營運(yùn)部門部對(duì)事項(xiàng)進(jìn)行垂直地匯總，管理者能夠?qū)κ马?xiàng)之間的相互關(guān)系有一個(gè)了解，這些信息也可以作為風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)。潛在的事項(xiàng)可能對(duì)企業(yè)有正面的影響、也可能有負(fù)面的影響或者兩種影響同時(shí)

26、存在。對(duì)企業(yè)有潛在負(fù)面影響的事項(xiàng)是企業(yè)的風(fēng)險(xiǎn)，要求企業(yè)的管理者對(duì)其進(jìn)行評(píng)估和建立反應(yīng)方案。因此，風(fēng)險(xiǎn)的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。對(duì)企業(yè)有潛在正面影響的事項(xiàng)則是企業(yè)的機(jī)遇或者可以彌補(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)的負(fù)面影響。機(jī)遇可以在企業(yè)戰(zhàn)略或目標(biāo)制定的過程中加以考慮，以制定有關(guān)行動(dòng)抓住機(jī)遇。可能彌補(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)負(fù)面影響的事項(xiàng)則應(yīng)在管理者對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和反應(yīng)的階段予以考慮。4風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估可以使企業(yè)了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估風(fēng)險(xiǎn)發(fā)生的可能性和影響。風(fēng)險(xiǎn)發(fā)生的可能性是指某一特定事項(xiàng)發(fā)生的可能性，影響則是指事項(xiàng)的發(fā)生將會(huì)帶來的

27、影響。對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和影響的估計(jì)經(jīng)常需要使用從過去的可觀察事項(xiàng)得到的數(shù)據(jù)，這比沒有任何數(shù)據(jù)的、完全的主觀估計(jì)要客觀得多。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見，能夠得到比外部數(shù)據(jù)更好的結(jié)果。但是，即使是以部數(shù)據(jù)作為主要的資料來源，外部數(shù)據(jù)仍能用作一個(gè)檢查標(biāo)準(zhǔn)或者改進(jìn)分析。當(dāng)使用過去數(shù)據(jù)對(duì)未來進(jìn)行預(yù)測時(shí)使用者必須小心，因?yàn)橛绊戇^去事項(xiàng)的有關(guān)因素可能會(huì)隨著時(shí)間的推移而改變。一個(gè)企業(yè)風(fēng)險(xiǎn)評(píng)估的方法通常是定量方法和定性分析技術(shù)的組合。當(dāng)風(fēng)險(xiǎn)本身無法量化時(shí)，或者量化評(píng)估所要求充足的可靠的數(shù)據(jù)實(shí)際不可獲得或者數(shù)據(jù)獲得或分析不符合成本效益原則時(shí)，管理者通常會(huì)采用定性的分析技術(shù)。定量的

28、分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動(dòng)，作為定性分析的補(bǔ)充。一個(gè)企業(yè)不需要在每個(gè)業(yè)務(wù)部門都使用同樣的評(píng)估技術(shù)。相反，對(duì)評(píng)估技術(shù)的選擇應(yīng)反映出對(duì)精確性的需要和該業(yè)務(wù)部門的文化。在任何情況下，各業(yè)務(wù)部門所使用的評(píng)估技術(shù)應(yīng)有利于企業(yè)在整個(gè)企業(yè)的圍對(duì)風(fēng)險(xiǎn)的評(píng)估。在衡量目標(biāo)的實(shí)現(xiàn)程度時(shí)，管理者經(jīng)常使用業(yè)績計(jì)量指標(biāo)。當(dāng)考慮某一風(fēng)險(xiǎn)對(duì)實(shí)現(xiàn)某一特定目標(biāo)的潛在影響時(shí)，使用這些計(jì)量指標(biāo)同樣有效。管理者可以評(píng)估各事項(xiàng)之間的關(guān)系，因?yàn)橐幌盗邢嗷リP(guān)聯(lián)的事項(xiàng)結(jié)合起來會(huì)使得事項(xiàng)的發(fā)生概率或事項(xiàng)的影響發(fā)生重大變化。雖然一個(gè)單一事項(xiàng)的影響可能很小，但是這樣一系列事項(xiàng)則可能對(duì)企業(yè)造成重大影響。各潛在事項(xiàng)之間可能并不直接

29、相關(guān)，這時(shí)管理者可以分別對(duì)其進(jìn)行評(píng)估，但是當(dāng)某些風(fēng)險(xiǎn)可能在企業(yè)的多個(gè)業(yè)務(wù)部門出現(xiàn)時(shí)，管理者可以將所確認(rèn)的風(fēng)險(xiǎn)歸為一類進(jìn)行評(píng)估。通常一個(gè)潛在事項(xiàng)結(jié)果是一個(gè)可能的圍值，管理者應(yīng)將其作為制定風(fēng)險(xiǎn)反應(yīng)方案的基礎(chǔ)。通過風(fēng)險(xiǎn)評(píng)估，管理者可以了解潛在事項(xiàng)在整個(gè)企業(yè)對(duì)企業(yè)的正面和負(fù)面的影響，單個(gè)事項(xiàng)或某類事項(xiàng)對(duì)企業(yè)的影響。管理者通常只趨于關(guān)注中短期的風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評(píng)估。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長時(shí)期，管理者因而應(yīng)從長期的角度認(rèn)識(shí)風(fēng)險(xiǎn)，而不能忽視遠(yuǎn)期會(huì)影響企業(yè)的風(fēng)險(xiǎn)。首先，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。固有風(fēng)險(xiǎn)是指管理者在沒有采取任何會(huì)改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的管理措施的情

30、況下企業(yè)所面臨的風(fēng)險(xiǎn)。一旦確定了對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)方案，管理者就可以使用風(fēng)險(xiǎn)評(píng)估技術(shù)確定企業(yè)的殘留風(fēng)險(xiǎn)。殘留風(fēng)險(xiǎn)是指管理者采取了有關(guān)風(fēng)險(xiǎn)管理措施后應(yīng)存在的風(fēng)險(xiǎn)。5風(fēng)險(xiǎn)反應(yīng)管理者可以制定不同風(fēng)險(xiǎn)反應(yīng)方案，并在風(fēng)險(xiǎn)容忍度和成本效益原則的前提下，考慮每個(gè)方案如何影響事項(xiàng)發(fā)生的可能性和事項(xiàng)對(duì)企業(yè)的影響，并設(shè)計(jì)和執(zhí)行風(fēng)險(xiǎn)反應(yīng)方案?？紤]各風(fēng)險(xiǎn)反應(yīng)方案并選擇和執(zhí)行一個(gè)風(fēng)險(xiǎn)反應(yīng)方案是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。有效的風(fēng)險(xiǎn)管理要求管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度圍之的風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)反應(yīng)可分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給企業(yè)帶來風(fēng)險(xiǎn)

31、的活動(dòng)。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或者兩者同時(shí)減少。共擔(dān)風(fēng)險(xiǎn)是指通過轉(zhuǎn)嫁或與他人共擔(dān)一部分風(fēng)險(xiǎn)來降低風(fēng)險(xiǎn)發(fā)生的可能性或影響。接受風(fēng)險(xiǎn)則是不采取任何改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的行動(dòng)。作為企業(yè)風(fēng)險(xiǎn)管理的一部分，對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)按風(fēng)險(xiǎn)反應(yīng)的類型考慮所有的風(fēng)險(xiǎn)反應(yīng)方案，這樣有助于風(fēng)險(xiǎn)反應(yīng)方案的選擇，這也是對(duì)“現(xiàn)狀”提出的挑戰(zhàn)。 選定某一個(gè)風(fēng)險(xiǎn)反應(yīng)方案后，管理者應(yīng)在殘留風(fēng)險(xiǎn)的基礎(chǔ)上重新評(píng)估風(fēng)險(xiǎn)，即從企業(yè)總體的風(fēng)險(xiǎn)組合的、預(yù)測的角度重新計(jì)量風(fēng)險(xiǎn)。管理者可以采取一定的方法使得每一生產(chǎn)部門、行政部門或業(yè)務(wù)單位的管理者可以對(duì)風(fēng)險(xiǎn)進(jìn)行復(fù)合式的評(píng)估以決定該部門的風(fēng)險(xiǎn)反應(yīng)方案。這種

32、視角可以反映相對(duì)于各部門的目標(biāo)和風(fēng)險(xiǎn)容忍度該部門的風(fēng)險(xiǎn)組合。在對(duì)各個(gè)獨(dú)立部門的風(fēng)險(xiǎn)有一個(gè)認(rèn)識(shí)的基礎(chǔ)上，企業(yè)最高層的管理者應(yīng)以組合的角度看待風(fēng)險(xiǎn)，以決定企業(yè)的風(fēng)險(xiǎn)組合與相對(duì)企業(yè)目標(biāo)而言的總體的風(fēng)險(xiǎn)偏好是否相符。管理者應(yīng)認(rèn)識(shí)到一定水平的殘留風(fēng)險(xiǎn)總是存在的，這不僅是因?yàn)橘Y源的有限性，還因?yàn)槲磥碛衅湓诘牟淮_定性和所有活動(dòng)的固有限制。6控制活動(dòng)控制活動(dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序?？刂苹顒?dòng)存在于企業(yè)的各部分、各個(gè)層面和各個(gè)部門。控制活動(dòng)是企業(yè)努力實(shí)現(xiàn)其商業(yè)目標(biāo)的過程的一部分。通常包括兩個(gè)要素：確定應(yīng)該做什么的一個(gè)政策和影響該政策的一系列過程。由于企業(yè)的控制活動(dòng)與企業(yè)的信息系統(tǒng)廣泛相

33、關(guān)，因此，應(yīng)對(duì)企業(yè)所有的重要系統(tǒng)進(jìn)行控制。廣義來講，對(duì)信息系統(tǒng)控制活動(dòng)可以分為兩類。一類是一般控制，這類控制應(yīng)用于大多數(shù)應(yīng)用系統(tǒng)，有助于保證系統(tǒng)的持續(xù)地、正確地運(yùn)行。另一類是應(yīng)用控制，包括用于控制技術(shù)應(yīng)用的應(yīng)用軟件部的電腦程序。必要時(shí)將信息系統(tǒng)控制與其他手工的過程控制相結(jié)合，可以保證信息的完整性、精確性和有效性。一般控制包括對(duì)信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、管理和軟件的購買、開發(fā)和維護(hù)的控制。這些技術(shù)應(yīng)用于所有的系統(tǒng)，從主機(jī)到客戶端（服務(wù)端）到桌面電腦環(huán)境。信息技術(shù)管理控制主要包括明確信息技術(shù)的勘漏過程、監(jiān)督和報(bào)告信息技術(shù)活動(dòng)及業(yè)務(wù)改進(jìn)的初步行動(dòng)等等。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過程

34、的完整性、精確性、授權(quán)和有效性。依靠信息系統(tǒng)控制運(yùn)行的有效可以保證當(dāng)需要時(shí)每個(gè)應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯(cuò)誤可以很快地被發(fā)現(xiàn)。因?yàn)槊恳粋€(gè)主體都有其自己的一套目標(biāo)和執(zhí)行目標(biāo)的方法，因此其子目標(biāo)、結(jié)構(gòu)和相關(guān)的控制活動(dòng)也會(huì)不同。即使兩個(gè)企業(yè)有同樣的目標(biāo)和結(jié)構(gòu)，他們的控制活動(dòng)可很可能不同。每個(gè)企業(yè)的管理人員都不同，不同的管理人員在影響部控制時(shí)使用不同的個(gè)人判斷。而且，控制活動(dòng)反映了一個(gè)企業(yè)所處的環(huán)境和行業(yè)，也會(huì)反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。7信息和溝通來自于企業(yè)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職

35、責(zé)。有效的溝通也是廣義上的溝通，包括企業(yè)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。企業(yè)部各個(gè)管理層都需要信息來幫助識(shí)別、評(píng)估風(fēng)險(xiǎn)和對(duì)風(fēng)險(xiǎn)進(jìn)行反應(yīng)，以及進(jìn)行經(jīng)營并實(shí)現(xiàn)企業(yè)的目標(biāo)。相對(duì)于某一類或幾類目標(biāo)，某一批信息是有用的。企業(yè)的信息來自于各個(gè)方面，包括部和外部的信息、量化的和非量化的信息，以使得企業(yè)的風(fēng)險(xiǎn)管理可以對(duì)現(xiàn)實(shí)世界中不斷變化的條件及時(shí)作出反應(yīng)。將大量的信息進(jìn)行處理，提煉出或指導(dǎo)行動(dòng)的信息是企業(yè)管理者所面臨的一個(gè)挑戰(zhàn)。解決這一問題的方法是建立一個(gè)信息系統(tǒng)底層結(jié)構(gòu)來確認(rèn)、捕捉、處理、分析和報(bào)告相關(guān)信息

36、。這些信息系統(tǒng)通常是電腦系統(tǒng)，但也包括手工錄入或人機(jī)界面。因此，這些信息系統(tǒng)經(jīng)常是指處理企業(yè)相關(guān)業(yè)務(wù)產(chǎn)生的部數(shù)據(jù)的系統(tǒng)。長期以來信息系統(tǒng)是用來支持企業(yè)的商業(yè)戰(zhàn)略。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢提供新的機(jī)會(huì)時(shí)，這一地位就顯得更為重要。 為支持有效的企業(yè)風(fēng)險(xiǎn)管理，一個(gè)企業(yè)會(huì)捕捉和使用歷史和現(xiàn)在的數(shù)據(jù)。歷史數(shù)據(jù)使企業(yè)能夠?qū)?shí)際業(yè)績與目標(biāo)、計(jì)劃和期望相比較，能夠更加深入了解企業(yè)在不斷變化的環(huán)境下是如何生存的，使得管理者確認(rèn)相關(guān)性和趨勢并預(yù)測未來的業(yè)績。歷史數(shù)據(jù)還能夠?qū)π枰芾碚咦⒁獾臐撛谑马?xiàng)提早提出警告?，F(xiàn)在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評(píng)估在某一特定時(shí)點(diǎn)所面臨的風(fēng)險(xiǎn)并將其控制在風(fēng)險(xiǎn)容忍度圍?，F(xiàn)狀

37、數(shù)據(jù)使得管理者可以實(shí)時(shí)地了解一個(gè)過程、職能部門或單位現(xiàn)存的固有風(fēng)險(xiǎn)和差異的大小。這對(duì)了解企業(yè)的風(fēng)險(xiǎn)組合提供了一個(gè)視角，使得管理者能夠在必要時(shí)改變企業(yè)的活動(dòng)以滿足企業(yè)的風(fēng)險(xiǎn)偏好。信息是溝通的基礎(chǔ)，溝通則必須滿足各部門和個(gè)人的要求，以使他們能夠有效地履行其職責(zé)。最重要的溝通渠道之一是高級(jí)管理者和董事會(huì)之間的溝通。管理者必須使董事會(huì)了解關(guān)于企業(yè)業(yè)績、發(fā)展、風(fēng)險(xiǎn)管理執(zhí)行和其他相關(guān)事項(xiàng)和問題的及時(shí)信息。溝通越暢通，董事會(huì)在執(zhí)行其監(jiān)督職能、重大問題的宣介職能和提供建議、咨詢和指導(dǎo)職能時(shí)才會(huì)越有效。反之，董事會(huì)也應(yīng)向管理者傳遞其所需要的信息并進(jìn)行反饋和指導(dǎo)。管理者應(yīng)提供特定的或直接的溝通渠道說明對(duì)員工的行為

38、預(yù)期和各自的職責(zé)。應(yīng)包括對(duì)企業(yè)風(fēng)險(xiǎn)管理原理和方法以及員工權(quán)責(zé)分配的清晰的說明。對(duì)于風(fēng)險(xiǎn)管理過程和程序的溝通應(yīng)與企業(yè)預(yù)期的風(fēng)險(xiǎn)文化相結(jié)合，并作為企業(yè)風(fēng)險(xiǎn)文化的基礎(chǔ)。此外，信息的列示會(huì)直接影響對(duì)信息的解釋和對(duì)相應(yīng)的風(fēng)險(xiǎn)或機(jī)遇的看法，因此，對(duì)于溝通應(yīng)有一個(gè)適當(dāng)?shù)募軜?gòu)。溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險(xiǎn)管理的重要性和相關(guān)性，了解企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度，并在企業(yè)執(zhí)行、設(shè)計(jì)一個(gè)統(tǒng)一的風(fēng)險(xiǎn)用語并向員工說明他們在影響和支持企業(yè)風(fēng)險(xiǎn)管理要素中的地位和職責(zé)。溝通渠道還應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門、業(yè)務(wù)流程或職能部門間進(jìn)行風(fēng)險(xiǎn)信息的溝通。大多數(shù)情況下，企業(yè)正常的報(bào)告路徑一般是溝通的適當(dāng)渠道。而在某些情況下

39、，需要一個(gè)單獨(dú)的信息溝通途徑作為防止失敗機(jī)制，而為一途徑在正常情況下是不用的。在所有的情況下，讓企業(yè)的員工了解企業(yè)并不存在對(duì)報(bào)告相關(guān)信息的報(bào)復(fù)是很重要的。外部的溝通渠道能夠?yàn)槠髽I(yè)的產(chǎn)品或服務(wù)的設(shè)計(jì)或品質(zhì)提供非常重要的信息。管理者應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度與客戶、供應(yīng)商和合伙人的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度聯(lián)系起來考慮，以保證不會(huì)通過企業(yè)的業(yè)務(wù)活動(dòng)給企業(yè)帶來太多的風(fēng)險(xiǎn)。外部相關(guān)方的信息經(jīng)常會(huì)為企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行提供重要的信息。8監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評(píng)估風(fēng)險(xiǎn)管理要素的容和運(yùn)行以及一段時(shí)期的執(zhí)行質(zhì)量的一個(gè)過程。企業(yè)可以通過兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控持續(xù)監(jiān)控和個(gè)別評(píng)估。持續(xù)監(jiān)控和個(gè)別評(píng)估都是用來保

40、證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)各管理層面和各部門持續(xù)得到執(zhí)行。持續(xù)監(jiān)控是對(duì)企業(yè)日常的、重復(fù)的經(jīng)營活動(dòng)的監(jiān)控，在實(shí)時(shí)的基礎(chǔ)上進(jìn)行，是對(duì)不斷變化的環(huán)境的動(dòng)態(tài)地反應(yīng)，應(yīng)在企業(yè)部徹底地貫徹和執(zhí)行。如果執(zhí)行得好，持續(xù)監(jiān)控比個(gè)別評(píng)估更為有效。由于個(gè)別評(píng)估是在事實(shí)發(fā)生之后才進(jìn)行評(píng)估，而持續(xù)監(jiān)控則會(huì)在問題一發(fā)生就很快被發(fā)現(xiàn)。雖然如此，許多使用持續(xù)監(jiān)控的企業(yè)仍舊進(jìn)行風(fēng)險(xiǎn)管理的個(gè)別評(píng)估。個(gè)別評(píng)估的頻率是企業(yè)管理者的主觀判斷問題。在決定個(gè)別評(píng)估的頻率時(shí)，管理者應(yīng)考慮來自于企業(yè)部和外部事項(xiàng)的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險(xiǎn)、企業(yè)員工進(jìn)行風(fēng)險(xiǎn)反應(yīng)和相應(yīng)控制的能力和經(jīng)驗(yàn)、持續(xù)監(jiān)控的結(jié)果等因素。通常，將持續(xù)監(jiān)控和個(gè)別評(píng)估進(jìn)行一定的結(jié)

41、合使用會(huì)保證企業(yè)風(fēng)險(xiǎn)管理長期的有效性。對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營的復(fù)雜性和其他因素的影響而有所不同。企業(yè)風(fēng)險(xiǎn)管理的容沒有記錄并不意味著風(fēng)險(xiǎn)管理無效或無法對(duì)風(fēng)險(xiǎn)管理進(jìn)行評(píng) 估。但是，適當(dāng)程度的記錄通常會(huì)使對(duì)風(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。當(dāng)企業(yè)管理者打算向企業(yè)外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí)，他們則應(yīng)考慮為企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)一套記錄模式并保持有關(guān)的記錄。所有風(fēng)險(xiǎn)管理失效都會(huì)影響企業(yè)確定和執(zhí)行戰(zhàn)略的能力，影響企業(yè)實(shí)現(xiàn)其既定目標(biāo)的能力。對(duì)此，應(yīng)將企業(yè)所有的風(fēng)險(xiǎn)管理失效都報(bào)告給適當(dāng)?shù)墓芾韺樱员ＷC其采取必要的措施以糾正風(fēng)險(xiǎn)管理失效。企業(yè)所需溝通的事項(xiàng)的性質(zhì)根據(jù)各人處理各

42、種情況的權(quán)限和監(jiān)控者的查漏活動(dòng)的不同而不同。這里“失效”是指企業(yè)風(fēng)險(xiǎn)管理過程中值得注意的某一種情形。因此，失效可能代表一種預(yù)期的、潛在的或真實(shí)的缺陷，或者代表加強(qiáng)風(fēng)險(xiǎn)管理過程的一個(gè)機(jī)會(huì)，以增加企業(yè)目標(biāo)實(shí)現(xiàn)的可能性。在經(jīng)營活動(dòng)中產(chǎn)生的信息通常通過正常的渠道進(jìn)行報(bào)告。對(duì)于敏感性信息的報(bào)告也應(yīng)有其他的溝通渠道，如非法活動(dòng)或不正當(dāng)?shù)幕顒?dòng)。向企業(yè)適當(dāng)?shù)墓芾韺犹峁╆P(guān)于風(fēng)險(xiǎn)管理失效的必需的信息是非常重要的。企業(yè)應(yīng)建立一個(gè)協(xié)議來識(shí)別某一管理層決策有效所需要的信息。這些協(xié)議應(yīng)反映一個(gè)基本原則，即一個(gè)管理者在收到實(shí)現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限圍人員的行動(dòng)或行為的所有信息。（四）風(fēng)險(xiǎn)管理要素和企業(yè)目

43、標(biāo)之間的關(guān)系企業(yè)的風(fēng)險(xiǎn)管理框架包括四類目標(biāo)和八個(gè)要素。四類目標(biāo)分別是戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報(bào)告目標(biāo)和合法性目標(biāo)。八個(gè)要素分別是部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控，是企業(yè)目標(biāo)實(shí)現(xiàn)的保證。它們相互之間存在直接的關(guān)系，可以用一個(gè)三維矩陣圖來表示（如圖1 所示）?？梢钥闯?，四個(gè)欄分別代表一個(gè)企業(yè)的四類目標(biāo)，并不是企業(yè)的某個(gè)部分或部門。因此，例如，當(dāng)考慮與報(bào)告相關(guān)的那類目標(biāo)時(shí)，需要關(guān)于企業(yè)經(jīng)營的大量信息，但是在這種情況下主要關(guān)注的是風(fēng)險(xiǎn)管理模型右手邊中間這一欄報(bào)告目標(biāo)而不是經(jīng)營類目標(biāo)。圖2 將立方體中水平各行的容進(jìn)行擴(kuò)展，說明各風(fēng)險(xiǎn)管理要素的主要容，其中每一要素也就

44、代表一個(gè)業(yè)務(wù)流程。圖1 ·四類目標(biāo)戰(zhàn)略、經(jīng)營、報(bào)告和合規(guī)性目標(biāo)由垂直欄表示。·八要素由水平行表 示。·企業(yè)和其各組織單位由矩陣中的第三維表示。 （五）有效性企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，企業(yè)風(fēng)險(xiǎn)管理的有效性則是某一時(shí)點(diǎn)的一個(gè)狀態(tài)或條件。決定一個(gè)企業(yè)的風(fēng)險(xiǎn)管理是否有效是基于對(duì)風(fēng)險(xiǎn)管理八要素設(shè)計(jì)和執(zhí)行是否正確的評(píng)估基礎(chǔ)上的一個(gè)主觀判斷。為使風(fēng)險(xiǎn)管理有效，企業(yè)的風(fēng)險(xiǎn)管理框架必須包括所有的八個(gè)要素，并得到貫徹執(zhí)行。但是，這并不意味著每一要素在不同的企業(yè)間，甚至是不同企業(yè)的同一管理層次上，都必須執(zhí)行同樣的功能。因?yàn)椴煌囊刂g可能存在著作用的相互抵消。由于企業(yè)風(fēng)險(xiǎn)管理的各種技術(shù)

45、能夠?yàn)槠髽I(yè)不同的經(jīng)營意圖服務(wù)，因此，相對(duì)于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來的經(jīng)營意圖。此外，對(duì)某一特定風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)程度可能不同，以至于互補(bǔ)的風(fēng)險(xiǎn)反應(yīng)模式可能各自對(duì)企業(yè)的影響都有限，合并后仍可以保持在風(fēng)險(xiǎn)容忍度的圍。這里所討論的概念可以應(yīng)用于所有企業(yè)，無論其規(guī)模。某些中小企業(yè)所采用的要素的容與大企業(yè)可能不同，但企業(yè)的風(fēng)險(xiǎn)管理仍舊有效。對(duì)于每個(gè)要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無論企業(yè)的規(guī)模，其風(fēng)險(xiǎn)管理都應(yīng)包括本文所講的基本概念。企業(yè)風(fēng)險(xiǎn)管理可以從一個(gè)企業(yè)的總體來認(rèn)識(shí)，也可以從一個(gè)單獨(dú)的部門或多個(gè)部門的角度來認(rèn)識(shí)。即使是站在某一特定的業(yè)務(wù)部門的角度

46、來看待風(fēng)險(xiǎn)管理，所有的八要素也都應(yīng)作為基準(zhǔn)包含在。一個(gè)公司可能采用聯(lián)營企業(yè)、合伙或其他的投資形式，其經(jīng)營可能不在母公司的直接控制之下。為保證企業(yè)風(fēng)險(xiǎn)管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險(xiǎn)管理八要素的程度。圖2 （六）包括部控制部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這里所說的企業(yè)風(fēng)險(xiǎn)管理框架包括部控制，為企業(yè)的管理提供了一個(gè)更強(qiáng)的概念基礎(chǔ)和工具。在部控制整體框架中已經(jīng)對(duì)部控制進(jìn)行了定義和描述。由于部控制整體框架是現(xiàn)有的規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對(duì)部控制的定義。整個(gè)部控制整體框架報(bào)告都是本框架的參考。（七）企業(yè)風(fēng)險(xiǎn)管理的局限性有效的風(fēng)險(xiǎn)管理可以幫

47、助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但是，無論企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)得如何完善、運(yùn)行得如何有效，它也不能保證一個(gè)企業(yè)永遠(yuǎn)成功。企業(yè)目標(biāo)的實(shí)現(xiàn)還要受管理過程在局限性的影響。政府政策或項(xiàng)目的改變、競爭對(duì)手的行動(dòng)或經(jīng)濟(jì)條件都超出了管理者的控制圍。人的決策可能會(huì)出錯(cuò)，因而企業(yè)很有可能由于人的簡單的錯(cuò)誤或過失而破產(chǎn)。而且企業(yè)風(fēng)險(xiǎn)管理也不能把一個(gè)本來就很差的管理者變好。此外，企業(yè)員工兩人或多人合謀可以繞過控制，管理者也有權(quán)利繞過企業(yè)的風(fēng)險(xiǎn)管理過程，包括風(fēng)險(xiǎn)反應(yīng)和風(fēng)險(xiǎn)控制過程等。企業(yè)風(fēng)險(xiǎn)管理的設(shè)計(jì)必須反映企業(yè)資源稀缺的現(xiàn)實(shí)，而且風(fēng)險(xiǎn)管理的收益必須對(duì)應(yīng)風(fēng)險(xiǎn)管理的成本。因此，雖然企業(yè)風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但它并不

48、是一顆萬靈丹。（八）各管理層在企業(yè)風(fēng)險(xiǎn)管理中的地位和職責(zé)一個(gè)組織的每個(gè)人在企業(yè)風(fēng)險(xiǎn)管理中都負(fù)有責(zé)任。1董事會(huì)企業(yè)的管理者向董事會(huì)負(fù)責(zé)，而董事會(huì)向管理者履行治理、指導(dǎo)和監(jiān)督職能。通過選舉管理者，董事會(huì)在界定其所期望的員工的操守和價(jià)值觀時(shí)起主要作用，并能夠通過監(jiān)督活動(dòng)證實(shí)其對(duì)員工的預(yù)期。同樣，通過在某些關(guān)鍵的決策中保留其權(quán)限，董事會(huì)在制定 戰(zhàn)略、確定企業(yè)高層次的目標(biāo)和進(jìn)行廣義的資源配置時(shí)起到一定的作用。董事會(huì)對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)有監(jiān)督職責(zé)，主要通過以下方式實(shí)現(xiàn)其職責(zé)：了解管理者在企業(yè)部建立有效的風(fēng)險(xiǎn)管理的程度；獲知并認(rèn)可企業(yè)的風(fēng)險(xiǎn)偏好；復(fù)核企業(yè)的風(fēng)險(xiǎn)組合觀并與企業(yè)的風(fēng)險(xiǎn)偏好相對(duì)照；評(píng)估企業(yè)最重要的風(fēng)

49、險(xiǎn)并評(píng)估管理者的反應(yīng)是否適當(dāng)。董事會(huì)是企業(yè)部環(huán)境的一個(gè)組成部分，必須有保證風(fēng)險(xiǎn)管理有效的必要的組織和對(duì)風(fēng)險(xiǎn)管理的關(guān)注。1 2管理者1 企業(yè)的首席執(zhí)行官對(duì)企業(yè)的風(fēng)險(xiǎn)管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險(xiǎn)管理的“所有權(quán)”。與企業(yè)其他員工不同，首席執(zhí)行官在企業(yè)的高層確定風(fēng)險(xiǎn)管理的基調(diào)，而這會(huì)影響企業(yè)部環(huán)境中的員工操守和價(jià)值觀及其他因素。在一個(gè)大公司中，首席執(zhí)行官通過向高級(jí)管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來履行其職能。高級(jí)管理者會(huì)進(jìn)一步將制定更具體的風(fēng)險(xiǎn)管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運(yùn)行的員工。而在一個(gè)小企業(yè)，首席執(zhí)行官對(duì)風(fēng)險(xiǎn)管理的影響則更為直接。他們是企業(yè)的管理者，但同時(shí)也是企業(yè)的所有

50、者。在任何情況下，？對(duì)其下層的職責(zé)，管理者也是其職責(zé)圍的一個(gè)首席執(zhí)行官。此時(shí)各職能部門的領(lǐng)導(dǎo)者也是很重要的，如法律咨詢部？、財(cái)務(wù)部、人力資源部和信息技術(shù)部，他們各自的監(jiān)督活動(dòng)與企業(yè)經(jīng)營和其他部門的活動(dòng)到處都存在著交叉。1 3風(fēng)險(xiǎn)管理者1 一個(gè)風(fēng)險(xiǎn)管理者是指某一組織的首席風(fēng)險(xiǎn)管理者或首席風(fēng)險(xiǎn)管理經(jīng)理，他與企業(yè)其他管理者一起在他們的職責(zé)圍建立并維護(hù)有效的風(fēng)險(xiǎn)管理框架。首席風(fēng)險(xiǎn)管理經(jīng)理也可以擔(dān)當(dāng)監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度和幫助其他管理人員在企業(yè)向上、向下和橫向報(bào)告有關(guān)風(fēng)險(xiǎn)信息的職責(zé)，并可以成為企業(yè)風(fēng)險(xiǎn)管理委員會(huì)的一員。1 4部審計(jì)人員1 部審計(jì)人員在企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的

51、一部分，其業(yè)績的質(zhì)量依賴高級(jí)管理者、下級(jí)管理者或部門執(zhí)行人員的特殊要求。他們可能通過對(duì)管理者風(fēng)險(xiǎn)管理過程的充分性和有效性進(jìn)行監(jiān)控、檢查、評(píng)估、報(bào)告和提出改進(jìn)建議來幫助管理者和董事會(huì)或?qū)徲?jì)委員會(huì)。2 5其他員工從某種程度上講，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)每一個(gè)員工的責(zé)任，因此，風(fēng)險(xiǎn)管理應(yīng)是企業(yè)每一個(gè)員工的工作手冊的一部分容。本質(zhì)上，企業(yè)所有的員工都應(yīng)提供風(fēng)險(xiǎn)管理所需的信息或者采取必要的措施管理風(fēng)險(xiǎn)。同樣，企業(yè)所有的員工都有責(zé)任向上報(bào)告風(fēng)險(xiǎn)，如經(jīng)營中存在的問題，未遵守有關(guān)的行為規(guī)則的情況、其他違反政策的行為或非法活動(dòng)。許多企業(yè)外部相關(guān)方也有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。如外部審計(jì)人員，從一個(gè)獨(dú)立、客觀的角度對(duì)企業(yè)的財(cái)

52、務(wù)報(bào)表進(jìn)行審計(jì)和對(duì)企業(yè)的部控制進(jìn)行復(fù)核，直接有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。同時(shí)，外部審計(jì)人員還可以向管理者和董事會(huì)提供履行其職責(zé)有用的額外信息，間接地為企業(yè)目標(biāo)的實(shí)現(xiàn)作出貢獻(xiàn)。其他向企業(yè)提供風(fēng)險(xiǎn)管理的有用信息的相關(guān)方還包括行政管理部門、客戶，其他與企業(yè)進(jìn)行交易的各方，財(cái)務(wù)分析師、債券承銷商和新聞媒介等等。但是，外部的各相關(guān)方并不對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)責(zé)。（九）本報(bào)告的用途企業(yè)根據(jù)本報(bào)告所采取的行動(dòng)還應(yīng)考慮下述各方的地位和利益：1董事會(huì)成員 董事會(huì)成員應(yīng)該與企業(yè)的高級(jí)管理人員討論企業(yè)風(fēng)險(xiǎn)管理的狀況并在必要的時(shí)候進(jìn)行監(jiān)督。董事會(huì)應(yīng)該保證企業(yè)風(fēng)險(xiǎn)管理體制能夠?yàn)槎聲?huì)提供與企業(yè)戰(zhàn)略和目標(biāo)相關(guān)的最重要的風(fēng)險(xiǎn)的評(píng)估，

53、包括企業(yè)的管理者采取了什么行動(dòng)和董事會(huì)在監(jiān)督企業(yè)風(fēng)險(xiǎn)管理框架時(shí)是如何運(yùn)作的。董事會(huì)應(yīng)該從企業(yè)的部審計(jì)人員、外部審計(jì)人員和咨詢顧問外獲得有關(guān)的信息。2高級(jí)管理人員本研究建議企業(yè)的首席執(zhí)行官應(yīng)評(píng)估企業(yè)風(fēng)險(xiǎn)管理的適應(yīng)性。使用本框架，CEO 就可以與企業(yè)的其他主要經(jīng)營和財(cái)務(wù)主管一道，注意企業(yè)需要注意的地方。使用一定的方法，CEO 可以將企業(yè)的業(yè)務(wù)部門的負(fù)責(zé)人和主要職能部門的員工匯集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理框架適應(yīng)性和有效性的最初評(píng)估。無論討論的形式如何，風(fēng)險(xiǎn)管理最初的評(píng)估應(yīng)決定企業(yè)是否需要對(duì)企業(yè)風(fēng)險(xiǎn)管理框架進(jìn)行進(jìn)一步的、更廣泛的評(píng)估以及應(yīng)如何進(jìn)行評(píng)估。最初的評(píng)估還應(yīng)該保證企業(yè)再造的監(jiān)控程序確實(shí)存在、

54、確實(shí)有效。企業(yè)花費(fèi)在風(fēng)險(xiǎn)管理評(píng)估上的時(shí)間是企業(yè)的一項(xiàng)投資，而且是一項(xiàng)有高額回報(bào)的投資。3企業(yè)其他成員企業(yè)的管理者和其他員工應(yīng)該考慮他們在企業(yè)風(fēng)險(xiǎn)管理框架中應(yīng)履行何種職責(zé)，并與其上層管理者討論有關(guān)思想以加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理。部審計(jì)人員則應(yīng)該考慮其工作中關(guān)注企業(yè)風(fēng)險(xiǎn)管理的程度。4立法者每個(gè)企業(yè)對(duì)企業(yè)風(fēng)險(xiǎn)管理的期望由于兩個(gè)方面的影響而千差萬別。首先，由于對(duì)企業(yè)風(fēng)險(xiǎn)管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識(shí)，使得企業(yè)的風(fēng)險(xiǎn)管理框架各有不同。一些觀察家認(rèn)為企業(yè)風(fēng)險(xiǎn)管理將會(huì)，或者應(yīng)該會(huì)防止企業(yè)的經(jīng)濟(jì)損失，或者至少是防止企業(yè)破產(chǎn)。第二，即使對(duì)企業(yè)風(fēng)險(xiǎn)管理能夠做什么、不能做什么以及“合理保證”概念有一個(gè)共同的認(rèn)識(shí)，對(duì)這概

55、念的含義和應(yīng)該如何應(yīng)用這些概念也存在許多不同的觀點(diǎn)。為了使各方對(duì)企業(yè)風(fēng)險(xiǎn)管理的認(rèn)識(shí)及其作用達(dá)成共識(shí)，就應(yīng)該對(duì)企業(yè)風(fēng)險(xiǎn)管理框架及其局限性達(dá)成共識(shí)。本框架的提出就是出于這一考慮。5專業(yè)機(jī)構(gòu)規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織已經(jīng)提供了企業(yè)理財(cái)、審計(jì)和相關(guān)問題的指南。本框架會(huì)使用這些機(jī)構(gòu)頒布的有關(guān)準(zhǔn)則和指南。這樣可以減少概念和術(shù)語的多樣性，而一定程度地減少概念和術(shù)語的多樣性對(duì)企業(yè)外部各方都是有利的。6教育機(jī)構(gòu)本框架應(yīng)該是理論研究和分析的一個(gè)題目，以尋找未來改進(jìn)的方向。如果這個(gè)報(bào)告作為企業(yè)風(fēng)險(xiǎn)管理通用的理論基礎(chǔ)被廣泛接受，那么其中的概念和術(shù)語就可以在學(xué)校的課本中找到。（十）報(bào)告的組織這個(gè)概覽和框架報(bào)告的正文一起

56、構(gòu)成了企業(yè)的風(fēng)險(xiǎn)管理框架。本概覽為企業(yè)的CEO 和其他高級(jí)執(zhí)行官、董事會(huì)成員和企業(yè)外部的立法者提供了一個(gè)高度概括的說明。而框架報(bào)告的正文部分則對(duì)企業(yè)風(fēng)險(xiǎn)管理的定義、原則和概念進(jìn)行更為廣泛和深入的討論，為企業(yè)及其他組織中各層次管理者決定如何改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理提供了指導(dǎo)，并能夠幫助企業(yè)的管理者和其他人員評(píng)估企業(yè)的風(fēng)險(xiǎn)管理提供幫助。1、企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性章節(jié)摘要：企業(yè)風(fēng)險(xiǎn)管理被運(yùn)用于策略制定，并貫穿于實(shí)體的各項(xiàng)活動(dòng)中。它使得管理部門在面對(duì)不確定性的時(shí)候能夠鑒別，評(píng)估并處理風(fēng)險(xiǎn)，同時(shí)有助于價(jià)值增值與保值。企業(yè)風(fēng)險(xiǎn)管理能提供更高的能力，來調(diào)整風(fēng)險(xiǎn)偏好與策略，把風(fēng)險(xiǎn)與增長及回報(bào)聯(lián)系起來，加強(qiáng)風(fēng)險(xiǎn)反應(yīng)決斷

57、力，最小化經(jīng)營上的突發(fā)狀況和損失，鑒別并處理跨企業(yè)風(fēng)險(xiǎn)，對(duì)復(fù)合性風(fēng)險(xiǎn)提供整體化反應(yīng)，把握機(jī)會(huì)，合理化資本投資。企業(yè)風(fēng)險(xiǎn)管理的一個(gè)潛在假定就是，每一個(gè)實(shí)體的存在都是為其風(fēng)險(xiǎn)承擔(dān)者提供價(jià)值，不論這個(gè)實(shí)體是盈利性的，非盈利性的還是政府機(jī)構(gòu)。所有實(shí)體都面臨著不確定性，而管理部門的挑戰(zhàn)就是判定該實(shí)體在努力增加風(fēng)險(xiǎn)承擔(dān)者價(jià)值的同時(shí)，準(zhǔn)備承受多大程度的不確定性。不確定性既提供了風(fēng)險(xiǎn)也提供了機(jī)遇，既有可能侵蝕價(jià)值也有可能增加價(jià)值。企業(yè)風(fēng)險(xiǎn)管理就是給管理部門提供了一個(gè)體制，可以有效地處理不確定性及相關(guān)風(fēng)險(xiǎn)、機(jī)遇，從而提高增加價(jià)值的能力。不確定性諸如全球化、技術(shù)、監(jiān)管、重組、市場變化及競爭等因素產(chǎn)生了不確定性，企

58、業(yè)正是在這樣的環(huán)境下經(jīng)營。不確定性來源于不能精確地對(duì)潛在事件發(fā)生的可能性及相關(guān)結(jié)果進(jìn)行判斷。不確定性還因?qū)嶓w的戰(zhàn)略性決策而產(chǎn)生。例如，一個(gè)實(shí)體的增長戰(zhàn)略是基于向另一個(gè)國家擴(kuò)展經(jīng)營業(yè)務(wù)。這一選定的戰(zhàn)略就產(chǎn)生了與該國家的政治、資源、市場、交通、人力資本及成本相關(guān)的風(fēng)險(xiǎn)和機(jī)遇。價(jià)值價(jià)值是由于管理部門在所有活動(dòng)中的決策而產(chǎn)生、保持或被侵蝕的，這些活動(dòng)涉及到從戰(zhàn)略的制定至日常的企業(yè)經(jīng)營。決策中固有的一點(diǎn)就是識(shí)別風(fēng)險(xiǎn)和機(jī)遇，要求管理部門（注）考慮在和外在環(huán)境的信息，并根據(jù)變化著的環(huán)境來部署寶貴的資源和重新調(diào)整企業(yè)行為。企業(yè)價(jià)值是通過部署資源（包括人力、資本、技術(shù)及品牌）而產(chǎn)生的，因此獲得的利潤要大于使用的資源。實(shí)體通過專注于人力、工序、系統(tǒng)和行為創(chuàng)造持續(xù)性價(jià)值而保值的，包括產(chǎn)品質(zhì)量，生產(chǎn)能力，顧客滿意度及其它一些東西。價(jià)值會(huì)由于根據(jù)風(fēng)險(xiǎn)和機(jī)遇的不完全