企業(yè)風(fēng)險評估管理整合框架D

企業(yè)風(fēng)險評估管理整合框架D企業(yè)風(fēng)險評估管理整合框架DPAGEPAGE3企業(yè)風(fēng)險評估管理整合框架D企業(yè)風(fēng)險管理——整合框架2004年9月目錄TOC\o"1-1"\h\z\u內(nèi)容摘要 31定義 92內(nèi)部環(huán)境 313目標設(shè)定 444事項識別 555風(fēng)險評估 666風(fēng)險應(yīng)對 767控制活動 858信息與溝通 969監(jiān)控 10910職能與責(zé)任 12111企業(yè)風(fēng)險管理的局限 13512該做些什么 141內(nèi)容摘要企業(yè)風(fēng)險管理的基礎(chǔ)性前提是每一個主體的存在都是為它的利益相關(guān)者提供價值。所有的主體都面臨不確定性，管理當局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價值而奮斗的同時，要確定承受多大的不確定性。不確定性可能會破壞或增加價值，因而它既代表風(fēng)險，也代表機會。企業(yè)風(fēng)險管理使管理當局能夠有效地應(yīng)對不確定性以及由此帶來的風(fēng)險和機會，增進創(chuàng)造價值的能力。當管理當局通過制訂戰(zhàn)略和目標，力求實現(xiàn)增長和報酬目標以及相關(guān)的風(fēng)險之間的最優(yōu)平衡，并且在追求所在主體的目標的過程中高效率和有效地調(diào)配資源時，價值得以最大化。企業(yè)風(fēng)險管理包括：?協(xié)調(diào)風(fēng)險容量（riskappetite）與戰(zhàn)略——管理當局在評價備選的戰(zhàn)略、設(shè)定相關(guān)目標和建立相關(guān)風(fēng)險的管理機制的過程中，需要考慮所在主體的風(fēng)險容量。?增進風(fēng)險應(yīng)對決策——企業(yè)風(fēng)險管理為識別和在備選的風(fēng)險應(yīng)對——風(fēng)險回避、降低、分擔(dān)和承受——之間進行選擇提供了嚴密性。?抑減經(jīng)營意外和損失——主體識別潛在事項和實施應(yīng)對的能力得以增強，抑減了意外情況以及由此帶來的成本或損失。?識別和管理多重的和貫穿于企業(yè)的風(fēng)險——每一家企業(yè)都面臨影響組織的不同部分的一系列風(fēng)險，企業(yè)風(fēng)險管理有助于有效地應(yīng)對交互影響，以及整合式地應(yīng)對多重風(fēng)險。?抓住機會——通過考慮全面范圍內(nèi)的潛在事項，促使管理當局識別并積極地實現(xiàn)機會。?改善資本調(diào)配——獲取強有力的風(fēng)險信息，使得管理當局能夠有效地評估總體資本需求，并改進資本配置。企業(yè)風(fēng)險管理所固有的這些能力幫助管理當局實現(xiàn)所在主體的業(yè)績和贏利目標，防止資源損失。企業(yè)風(fēng)險管理有助于確保有效的報告以及符合法律和法規(guī)，還有助于避免對主體聲譽的損害以及由此帶來的后果?？傊?，企業(yè)風(fēng)險管理不僅幫助一個主體到達期望的目的地，還有助于避開前進途中的隱患和意外。事項——風(fēng)險與機會事項可能會帶來負面的影響，也可能會帶來正面的影響，抑或二者兼而有之。帶來負面影響的事項代表風(fēng)險，它會妨礙價值創(chuàng)造或者破壞現(xiàn)有價值。帶來正面影響的事項可能會抵消負面影響，或者說代表機會。機會是一個事項將會發(fā)生并對目標——支持價值創(chuàng)造或保持——的實現(xiàn)產(chǎn)生正面影響的可能性。管理當局把機會反饋到戰(zhàn)略或目標制訂過程中，以便制訂計劃去抓住機會。所定義的企業(yè)風(fēng)險管理企業(yè)風(fēng)險管理處理影響價值創(chuàng)造或保持的風(fēng)險和機會，定義如下：企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。這個定義反映了幾個基本概念。企業(yè)風(fēng)險管理是：?一個過程，它持續(xù)地流動于主體之內(nèi)；?由組織中各個層級的人員實施；?應(yīng)用于戰(zhàn)略制訂；?貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險組合觀；?旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；?能夠向一個主體的管理當局和董事會提供合理保證；?力求實現(xiàn)一個或多個不同類型但相互交叉的目標。這個定義比較寬泛。它抓住了對于公司和其他組織如何管理風(fēng)險至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定企業(yè)風(fēng)險管理的有效性提供了依據(jù)。目標的實現(xiàn)在主體既定的使命或愿景（vision）范圍內(nèi)，管理當局制訂戰(zhàn)略目標、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標。企業(yè)風(fēng)險管理框架力求實現(xiàn)主體的以下四種類型的目標：?戰(zhàn)略（strategic）目標——高層次目標，與使命相關(guān)聯(lián)并支撐其使命；?經(jīng)營（operations）目標——有效和高效率地利用其資源；?報告（reporting）目標——報告的可靠性；?合規(guī)（compliance）目標——符合適用的法律和法規(guī)。對主體目標的這種分類可以使我們關(guān)注企業(yè)風(fēng)險管理的不同側(cè)面。這些各不相同但卻相互交叉的類別——一個特定的目標可以歸入多個類別，反映了主體的不同需要，而且可能會成為不同管理人員的直接責(zé)任。這個分類還有助于區(qū)分從每一類目標中能夠期望的是什么。一些主體采用的另一類目標——保護資源也包含在上述類別之內(nèi)。因為有關(guān)報告的可靠性和符合法律、法規(guī)的目標在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險管理為實現(xiàn)這些目標提供合理保證。但是，戰(zhàn)略目標和經(jīng)營目標的實現(xiàn)取決于并不一定總在主體控制范圍之內(nèi)的外部事項，對于這些目標而言，企業(yè)風(fēng)險管理能夠合理地保證管理當局和起監(jiān)督作用的董事會及時地了解主體朝著實現(xiàn)目標前進的程度。企業(yè)風(fēng)險管理的構(gòu)成要素企業(yè)風(fēng)險管理包括八個相互關(guān)聯(lián)的構(gòu)成要素。它們來源于管理當局經(jīng)營企業(yè)的方式，并與管理過程整合在一起。這些構(gòu)成要素是：?內(nèi)部環(huán)境——內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認識和對待風(fēng)險設(shè)定了基礎(chǔ)，包括風(fēng)險管理理念和風(fēng)險容量、誠信和道德價值觀，以及他們所處的經(jīng)營環(huán)境。?目標設(shè)定——必須先有目標，管理當局才能識別影響目標實現(xiàn)的潛在事項。企業(yè)風(fēng)險管理確保管理當局采取適當?shù)某绦蛉ピO(shè)定目標，確保所選定的目標支持和切合該主體的使命，并且與它的風(fēng)險容量相符。?事項識別——必須識別影響主體目標實現(xiàn)的內(nèi)部和外部事項，區(qū)分風(fēng)險和機會。機會被反饋到管理當局的戰(zhàn)略或目標制訂過程中。?風(fēng)險評估——通過考慮風(fēng)險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據(jù)。風(fēng)險評估應(yīng)立足于固有風(fēng)險和剩余風(fēng)險。?風(fēng)險應(yīng)對——管理當局選擇風(fēng)險應(yīng)對——回避、承受、降低或者分擔(dān)風(fēng)險——采取一系列行動以便把風(fēng)險控制在主體的風(fēng)險容限（risktolerance）和風(fēng)險容量以內(nèi)。?控制活動——制訂和執(zhí)行政策與程序以幫助確保風(fēng)險應(yīng)對得以有效實施。?信息與溝通——相關(guān)的信息以確保員工履行其職責(zé)的方式和時機予以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。?監(jiān)控——對企業(yè)風(fēng)險管理進行全面監(jiān)控，必要時加以修正。監(jiān)控可以通過持續(xù)的管理活動、個別評價或者兩者結(jié)合來完成。企業(yè)風(fēng)險管理并不是一個嚴格的順次過程，一個構(gòu)成要素并不是僅僅影響接下來的那個構(gòu)成要素。它是一個多方向的、反復(fù)的過程，在這個過程中幾乎每一個構(gòu)成要素都能夠、也的確會影響其他構(gòu)成要素。目標與構(gòu)成要素之間的關(guān)系目標是指一個主體力圖實現(xiàn)什么，企業(yè)風(fēng)險管理的構(gòu)成要素則意味著需要什么來實現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系可以通過一個三維矩陣以立方體的形式表示出來。四種類型的目標——戰(zhàn)略、經(jīng)營、報告和合規(guī)——用垂直方向的欄表示，八個構(gòu)成要素用水平方向的行表示，而一個主體內(nèi)的各個單元則用第三個維度表示。這種表示方式使我們既能夠從整體上關(guān)注一個主體的企業(yè)風(fēng)險管理，也可以從目標類別、構(gòu)成要素或主體單元的角度，乃至其中的任何一個分項的角度去加以認識。有效性認定一個主體的企業(yè)風(fēng)險管理是否“有效”，是在對八個構(gòu)成要素是否存在和有效運行進行評估的基礎(chǔ)之上所作的判斷。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險管理有效性的標準。構(gòu)成要素如果存在并且正常運行，那么就可能沒有重大缺陷，而風(fēng)險則可能已經(jīng)被控制在主體的風(fēng)險容量范圍之內(nèi)。如果確定企業(yè)風(fēng)險管理在所有四類目標上都是有效的，那么董事會和管理當局就可以合理保證他們了解主體實現(xiàn)其戰(zhàn)略和經(jīng)營目標、主體的報告可靠以及符合適用的法律和法規(guī)的程度。八個構(gòu)成要素在每個主體中的運行并不是千篇一律的。例如，在中小規(guī)模主體中的應(yīng)用可能不太正式，不太健全。盡管如此，當八個構(gòu)成要素存在且正常運行時，小規(guī)模主體依然會擁有有效的企業(yè)風(fēng)險管理。局限盡管企業(yè)風(fēng)險管理帶來了重要的好處，但是仍然存在著局限。除了前面討論過的因素之外，局限還導(dǎo)源于下列現(xiàn)實：人類在決策過程中的判斷可能有紕漏，有關(guān)應(yīng)對風(fēng)險和建立控制的決策需要考慮相關(guān)的成本和效益，類似簡單誤差或錯誤的個人缺失可能會導(dǎo)致故障的發(fā)生，控制可能會因為兩個或多個人員的串通而被規(guī)避，以及管理當局有能力凌駕于企業(yè)風(fēng)險管理決策之上。這些局限使得董事會和管理當局不可能就主體目標的實現(xiàn)形成絕對的保證。涵蓋內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險管理不可分割的一部分。這份企業(yè)風(fēng)險管理框架涵蓋了內(nèi)部控制，從而構(gòu)建了一個更強有力的概念和管理工具。內(nèi)部控制是在《內(nèi)部控制——整合框架》中加以定義和描述的。由于該框架經(jīng)受了時間的考驗，并且成為現(xiàn)行規(guī)則、法規(guī)和法律的基礎(chǔ)，因此那份文件對內(nèi)部控制的定義和框架依然有效。盡管《內(nèi)部控制——整合框架》的正文中只有一部分被本框架所引用，但是本框架通過參考的方式把該框架整體融合了進來。職能與責(zé)任主體中的每個人都對企業(yè)風(fēng)險管理負有一定的責(zé)任。首席執(zhí)行官（CEO）負有首要責(zé)任，并且應(yīng)當假設(shè)其擁有所有權(quán)。其他管理人員支持主體的風(fēng)險管理理念，促使符合其風(fēng)險容量，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險容限去管理風(fēng)險。風(fēng)險官、財務(wù)官、內(nèi)部審計師等通常負有關(guān)鍵的支持責(zé)任。主體中的其他人員負責(zé)按照既定的指引和規(guī)程去實施企業(yè)風(fēng)險管理。董事會對企業(yè)風(fēng)險管理提供重要的監(jiān)督，并察覺和認同主體的風(fēng)險容量。很多外部方面，例如顧客、賣主、商業(yè)伙伴、外部審計師、監(jiān)管者和財務(wù)分析師常常提供影響企業(yè)風(fēng)險管理的有用信息，但是他們不但不對主體的企業(yè)風(fēng)險管理的有效性承擔(dān)任何責(zé)任，而且也不是它的組成部分。本報告的結(jié)構(gòu)本報告分兩卷。第一卷包括“基本框架”和本部分“內(nèi)容摘要”?！盎究蚣堋苯o企業(yè)風(fēng)險管理下定義，并講述原則和概念，為企業(yè)和其他組織中的各級管理人員提供用來評價和增進企業(yè)風(fēng)險管理有效性的指導(dǎo)?！皟?nèi)容提要”是一個針對首席執(zhí)行官、其他高級管理人員、董事會成員和監(jiān)管者的高度概括。第二卷《應(yīng)用技術(shù)》（ApplicationTechniques），講解在應(yīng)用本框架各個要素的過程中有用的技術(shù)。本報告的使用根據(jù)本報告的建議所可能采取的行動，取決于相關(guān)方面的地位和職責(zé)：?董事會——董事會應(yīng)當與高級管理人員討論主體企業(yè)風(fēng)險管理的現(xiàn)狀，并提供必要的監(jiān)督。董事會應(yīng)當確信知悉最重大的風(fēng)險，以及管理當局正在采取的行動和如何確保有效的企業(yè)風(fēng)險管理。董事會應(yīng)當考慮尋求內(nèi)部審計師、外部審計師和其他方面的參與。?高層管理當局——本項研究建議首席執(zhí)行官評估組織的企業(yè)風(fēng)險管理能力。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元（businessunit）領(lǐng)導(dǎo)和關(guān)鍵職能機構(gòu)人員召集到一起，討論對企業(yè)風(fēng)險管理能力和有效性的初步評價。不管采取什么方式，初步評估應(yīng)該確定是否需要以及如何進行更廣泛、更深入的評價。?主體中的其他人員——管理人員和其他人員應(yīng)該考慮如何根據(jù)本框架去履行他們的職責(zé)，并與更高層的人員討論有關(guān)加強企業(yè)風(fēng)險管理的看法。內(nèi)部審計師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險管理的范圍。?監(jiān)管者——本框架能增進有關(guān)企業(yè)風(fēng)險管理的共識，包括它能干什么，以及它的局限。監(jiān)管者在對他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進行檢查時，可以參考本框架。?專業(yè)組織——為財務(wù)管理、審計和相關(guān)領(lǐng)域提供指南的規(guī)則制定機構(gòu)和其他專業(yè)組織應(yīng)該對照本框架去考慮它們的準則和指南。消除概念和術(shù)語方面的差別，對所有各方都有好處。?教育機構(gòu)——本框架可以作為學(xué)術(shù)研究和分析的對象，以便探討在哪些方面還能作進一步的改進。假設(shè)本報告能夠被普遍接受的話，它的概念和術(shù)語應(yīng)該設(shè)法進入大學(xué)的課程之中。有了這個共同理解的基礎(chǔ)，所有各方將能夠用同一種語言講話，更有效地進行溝通。企業(yè)的執(zhí)行官將能夠?qū)φ找惶讟藴嗜ピu估他們公司的企業(yè)風(fēng)險管理過程，強化這個過程從而使他們的企業(yè)朝著既定的目標邁進。將來的研究可以建立在一個既定的基礎(chǔ)之上。立法者和監(jiān)管者將能夠獲得對企業(yè)風(fēng)險管理的更深入的理解，包括它的好處和局限。如果所有各方都利用共同的企業(yè)風(fēng)險管理框架，這些好處都將實現(xiàn)。1定義1.DEFINITIONChapterSummary:Allentitiesfaceuncertainty,andthechallengeformanagementistodeterminehowmuchuncertaintyitispreparedtoacceptasitstrivestogrowstakeholdervalue.Enterpriseriskmanagementenablesmanagementtoidentify,assess,andmanagerisksinthefaceofuncertainty,andisintegraltovaluecreationandpreservation.Enterpriseriskmanagementisaprocess,effectedbyanentity’sboardofdirectors,managementandotherpersonnel,appliedinstrategysettingandacrosstheenterprise.Itisdesignedtoidentifypotentialeventsthatmayaffecttheentity,andmanagerisktobewithintheentity’sriskappetite,toprovidereasonableassuranceregardingtheachievementofentityobjectives.Itconsistsofeightinterrelatedcomponents,whichareintegraltothewaymanagementrunstheenterprise.Thecomponentsarelinkedandserveascriteriafordeterminingwhetherenterpriseriskmanagementiseffective.本章摘要：所有的主體都面臨不確定性，對于管理當局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價值的同時，準備承受多少不確定性。企業(yè)風(fēng)險管理使管理當局能夠識別、評估和管理面對不確定性的風(fēng)險，它對于價值創(chuàng)造和保持而言是必不可少的。企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體目標的實現(xiàn)提供合理保證。它包括八個相互關(guān)聯(lián)的構(gòu)成要素，它們與管理當局經(jīng)營企業(yè)的方式密不可分。這些構(gòu)成要素聯(lián)系起來，成為確定企業(yè)風(fēng)險管理是否有效的標準。Akeyobjectiveofthisframeworkistohelpmanagementsofbusinessesandotherentitiesbetterdealwithriskinachievinganentity’sobjectives.Butenterpriseriskmanagementmeansdifferentthingstodifferentpeople,withawidevarietyoflabelsandmeaningspreventingacommonunderstanding.Animportantgoal,then,istointegratevariousriskmanagementconceptsintoaframeworkinwhichacommondefinitionisestablished,componentsareidentified,andkeyconceptsaredescribed.Thisframeworkaccommodatesmostviewpointsandprovidesastartingpointforindividualentities’assessmentandenhancementofenterpriseriskmanagement,forfutureinitiativesofrule-makingbodies,andforeducation.本框架的一個關(guān)鍵目標是幫助企業(yè)和其他主體的管理當局在實現(xiàn)主體目標的過程中更好地處理風(fēng)險。但是企業(yè)風(fēng)險管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對于不同的人而言意味著不同的含義。因此，一個重要的目的在于把各種不同的風(fēng)險管理概念整合到一個構(gòu)架之中，在這個構(gòu)架中構(gòu)建一個共同的定義，辨別構(gòu)成要素，并講述關(guān)鍵概念。這個構(gòu)架容納大多數(shù)觀點，為各個主體評估和增進企業(yè)風(fēng)險管理，為規(guī)則制定團體和教育機構(gòu)的未來行動提供一個出發(fā)點。UncertaintyandValue不確定性與價值A(chǔ)nunderlyingpremiseofenterpriseriskmanagementisthateveryentity,whetherfor-profit,not-for-profit,oragovernmentalbody,existstoprovidevalueforitsstakeholders.Allentitiesfaceuncertainty,andthechallengeformanagementistodeterminehowmuchuncertaintytheentityispreparedtoacceptasitstrivestogrowstakeholdervalue.Uncertaintypresentsbothriskandopportunity,withthepotentialtoerodeorenhancevalue.Enterpriseriskmanagementenablesmanagementtoeffectivelydealwithuncertaintyandassociatedriskandopportunityandtherebyenhancetheentity’scapacitytobuildvalue.企業(yè)風(fēng)險管理的一個基本前提是每一個主體，不管是營利性的、非營利性的，還是政府機構(gòu)，存在的目的都是為它的利益相關(guān)者提供價值。所有的主體都面臨不確定性，對于管理當局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價值的同時，準備承受多少不確定性。不確定性潛藏著對價值的破壞或增進，既代表風(fēng)險，也代表機會。企業(yè)風(fēng)險管理使管理當局能夠有效地處理不確定性以及由此帶來的風(fēng)險和機會，從而提高主體創(chuàng)造價值的能力。Enterprisesoperateinenvironmentswherefactorssuchasglobalization,technology,restructurings,changingmarkets,competition,andregulationcreateuncertainty.Uncertaintyemanatesfromaninabilitytopreciselydeterminethelikelihoodthateventswilloccurandtheassociatedimpacts.Uncertaintyalsoispresentedandcreatedbytheentity’sstrategicchoices.Forexample,anentityhasagrowthstrategybasedonexpandingoperationstoanothercountry.Thischosenstrategypresentsrisksandopportunitiesassociatedwiththestabilityofthecountry’spoliticalenvironment,resources,markets,channels,workforcecapabilities,andcosts.在企業(yè)經(jīng)營所處的環(huán)境中，諸如全球化、技術(shù)、重組、變化中的市場、競爭和管制等因素都會導(dǎo)致不確定性。不確定性來源于不能準確地確定事項發(fā)生的可能性以及所帶來的影響。不確定性也是主體的戰(zhàn)略選擇所帶來和導(dǎo)致的。舉例來說，一個主體采取基于向其他國家拓展業(yè)務(wù)的增長戰(zhàn)略。所選擇的這個戰(zhàn)略帶來了與該國政治環(huán)境的穩(wěn)定性、資源、市場、渠道、勞動力技能和成本相關(guān)的風(fēng)險和機會。Valueiscreated,preserved,orerodedbymanagementdecisionsinallactivities,fromstrategysettingtooperatingtheenterpriseday-to-day.Valuecreationoccursthroughdeployingresources,includingpeople,capital,technology,andbrand,wherethebenefitderivedisgreaterthanresourcesused.Valuepreservationoccurswherecreatedvalueissustainedthrough,amongotherthings,superiorproductquality,productioncapacity,andcustomersatisfaction.Valuecanbeerodedwherethesegoalsarenotachievedduetopoorstrategyorexecution.Inherentindecisionsisrecognitionofriskandopportunity,requiringthatmanagementconsiderinformationaboutinternalandexternalenvironments,deploypreciousresources,andrecalibrateactivitiestochangingcircumstances.從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營，在所有的活動中，管理當局的決策都會創(chuàng)造、保持或破壞價值。通過把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過去更多的利益的地方，就會發(fā)生價值創(chuàng)造。當創(chuàng)造的價值通過更高的產(chǎn)品質(zhì)量、生產(chǎn)能力和顧客滿意度以及其他方式得以維持時，就會發(fā)生價值保持。當由于糟糕的戰(zhàn)略或執(zhí)行導(dǎo)致這些目標不能達成時，價值就會被破壞。決策中伴生著對風(fēng)險和機會的認識，要求管理當局有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對變化的環(huán)境重新校準行動。Valueismaximizedwhenmanagementsetsstrategyandobjectivestostrikeanoptimalbalancebetweengrowthandreturngoalsandrelatedrisks,andefficientlyandeffectivelydeploysresourcesinpursuitoftheentity’sobjectives.Enterpriseriskmanagementencompasses:當管理當局制訂戰(zhàn)略和目標，去追求增長和報酬目的以及相關(guān)的風(fēng)險之間的最優(yōu)平衡，并且為了實現(xiàn)主體的目標而提高效率和有效地配置資源時，價值得以最大化。企業(yè)風(fēng)險管理包括：?Aligningriskappetiteandstrategy–Managementconsiderstheentity’sriskappetitefirstinevaluatingstrategicalternatives,theninsettingobjectivesalignedwiththeselectedstrategyandindevelopingmechanismstomanagetherelatedrisks.Forexample,apharmaceuticalcompanyhasalowriskappetiterelativetoitsbrandvalue.Accordingly,toprotectitsbrand,itmaintainsextensiveprotocolstoensureproductsafetyandregularlyinvestssignificantresourcesinearly-stageresearchanddevelopmenttosupportbrandvaluecreation.●協(xié)調(diào)風(fēng)險容量與戰(zhàn)略——管理當局首先要在評價備選戰(zhàn)略的過程中考慮主體的風(fēng)險容量，然后在設(shè)定與選定的戰(zhàn)略相協(xié)調(diào)的目標的過程中，以及在構(gòu)建管理相關(guān)風(fēng)險的機制的過程中，也要考慮主體的風(fēng)險容量。例如，一家制藥公司與其品牌價值相關(guān)的風(fēng)險容量較低。因此，為了保護它的品牌，它堅持了大量的規(guī)程以確保產(chǎn)品的安全性，并且經(jīng)常性地投入巨額的資源用于早期的研究與開發(fā)以支持品牌價值創(chuàng)造。?Enhancingriskresponsedecisions–Enterpriseriskmanagementprovidestherigortoidentifyandselectamongalternativeriskresponses–riskavoidance,reduction,sharing,andacceptance.Forexample,managementofacompanythatusescompanyownedandoperatedvehiclesrecognizesrisksinherentinitsdeliveryprocess,includingvehicledamageandpersonalinjurycosts.Availablealternativesincludereducingtheriskthrougheffectivedriverrecruitingandtraining,avoidingtheriskbyoutsourcingdelivery,sharingtheriskviainsurance,orsimplyacceptingtherisk.Enterpriseriskmanagementprovidesmethodologiesandtechniquesformakingthesedecisions.●增進風(fēng)險應(yīng)對決策——企業(yè)風(fēng)險管理為識別和在備選的風(fēng)險應(yīng)對——風(fēng)險回避、降低、分擔(dān)和承受——之間進行選擇提供了嚴密性。例如，一家利用公司自有和運營的車輛的公司的管理當局認識到在其運送過程中存在的風(fēng)險，包括車輛損壞和人身傷害成本?？赡艿倪x擇包括通過有效的司機招聘和培訓(xùn)來降低風(fēng)險，通過外包運送業(yè)務(wù)來回避風(fēng)險，通過保險來分擔(dān)風(fēng)險，或者簡單地承擔(dān)風(fēng)險。企業(yè)風(fēng)險管理為這些決策提供方法和技巧。?Reducingoperationalsurprisesandlosses–Entitiesgainenhancedcapabilitytoidentifypotentialevents,assessrisk,andestablishresponses,therebyreducingtheoccurrenceofsurprisesandrelatedcostsorlosses.Forexample,amanufacturingcompanytracksproductionpartsandequipmentfailureratesanddeviationaroundaverages.Thecompanyassessestheimpactoffailuresusingmultiplecriteria,includingtimetorepair,inabilitytomeetcustomerdemand,employeesafety,andcostofscheduledversusunscheduledrepairs,andrespondsbysettingmaintenanceschedulesaccordingly.●抑減經(jīng)營意外和損失——主體增強了識別潛在事項、評估風(fēng)險和加以應(yīng)對的能力，從而降低意外的發(fā)生和由此帶來的成本或損失。例如，一家制造公司調(diào)整生產(chǎn)部件和設(shè)備故障率和誤差使其接近正常水平。該公司采用多重標準來評估故障的影響，包括維修時間、不能滿足客戶需要、員工案例以及預(yù)定維修與非預(yù)定維修的成本，并據(jù)此制訂維護方案來加以應(yīng)對。?Identifyingandmanagingcross-enterpriserisks–Everyentityfacesamyriadofrisksaffectingdifferentpartsoftheorganization.Managementneedstonotonlymanageindividualrisks,butalsounderstandinterrelatedimpacts.Forexample,abankfacesavarietyofrisksintradingactivitiesacrosstheenterprise,andmanagementdevelopedaninformationsystemthatanalyzestransactionandmarketdatafromotherinternalsystems,which,togetherwithrelevantexternallygeneratedinformation,providesanaggregateviewofrisksacrossalltradingactivities.Theinformationsystemallowsdrilldowncapabilitytodepartment,customerorcounterparty,trader,andtransactionlevels,andquantifiestherisksrelativetorisktolerancesinestablishedcategories.Thesystemenablesthebanktobringtogetherpreviouslydisparatedatatorespondmoreeffectivelytorisksusingaggregatedaswellastargetedviews.●識別和管理貫穿于企業(yè)的風(fēng)險——每一個主體都面臨著影響組織的不同部分的無數(shù)風(fēng)險。管理當局不僅需要管理個別風(fēng)險，還需要了解相互關(guān)聯(lián)的影響。例如，一家銀行面臨著貫穿于企業(yè)的交易活動的一系列風(fēng)險，管理當局開發(fā)一套信息系統(tǒng)來分析來自其他內(nèi)部系統(tǒng)的交易和市場數(shù)據(jù)，它與外部生成的有關(guān)信息一起，提供了關(guān)于貫穿于所有交易活動的風(fēng)險的整體看法。這個信息系統(tǒng)可以向下追溯到部門、客戶或同行、交易商和交易層次，并針對既定類別的風(fēng)險容量對風(fēng)險進行量化。這個系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而采用整體的和有目的性看法來更加有效地應(yīng)對風(fēng)險。?Providingintegratedresponsestomultiplerisks–Businessprocessescarrymanyinherentrisks,andenterpriseriskmanagementenablesintegratedsolutionsformanagingtherisks.Forinstance,awholesaledistributorfacesrisksofover-andunder-supplypositions,tenuoussupplysources,andunnecessarilyhighpurchaseprices.Managementidentifiedandassessedriskinthecontextofthecompany’sstrategy,objectives,andalternativeresponses,anddevelopedafar-reachinginventorycontrolsystem.Thesystemintegrateswithsuppliers,sharingsalesandinventoryinformationandenablingstrategicpartnering,andavoidingstock-outsandunneededcarryingcosts,withlonger-termsourcingcontractsandenhancedpricing.Supplierstakeresponsibilityforreplenishingstock,generatingfurthercostreductions.●提供對多重風(fēng)險的整體應(yīng)對——經(jīng)營過程帶來許多固有的風(fēng)險，而企業(yè)風(fēng)險管理能夠為管理這些風(fēng)險提供整體解決方案。例如，一個批發(fā)本著商面臨著供貨過量和不足、薄弱的供貨來源以及不必要的高采購價格等方面的風(fēng)險。管理當局以公司戰(zhàn)略、目標和備選的應(yīng)對為背景識別和評估風(fēng)險，開發(fā)了一套廣泛拓展的存貨控制系統(tǒng)。這個系統(tǒng)與供貨商相整合，共享銷售和庫存信息，幫助選擇戰(zhàn)略伙伴，并通過更長期間的進貨合同和改進的定價方式，避免缺貨和不必要的運送成本。由供應(yīng)商負責(zé)補足庫存，從而進一步降低了成本。?Seizingopportunities–Byconsideringafullrangeofpotentialevents,ratherthanjustrisks,managementidentifieseventsrepresentingopportunities.Forexample,afoodcompanyconsideredpotentialeventslikelytoaffectitssustainablerevenuegrowthobjective.Inevaluatingtheevents,managementdeterminedthatthecompany’sprimaryconsumersareincreasinglyhealthconsciousandchangingtheirdietarypreferences,indicatingadeclineinfuturedemandforthecompany’scurrentproducts.Indeterminingitsresponse,managementidentifiedwaystoapplyitsexistingcapabilitiestodevelopingnewproducts,enablingthecompanynotonlytopreserverevenuefromexistingcustomers,butalsotocreateadditionalrevenuebyappealingtoabroaderconsumerbase.●抓住機會——通過考慮潛在事項的各個方面，而不僅僅只是風(fēng)險，管理當局就能識別代表機會的事項。例如，一家食品公司考慮可能影響其收入持續(xù)增長的潛在事項。在評價這些事項的過程中，管理當局認識到該公司主要消費者的健康意識越來越強，正在改變他們的飲食偏好，對公司現(xiàn)有產(chǎn)品的未來需求呈現(xiàn)下降的趨勢。在確定應(yīng)對的過程中，管理當局明確了通過利用其現(xiàn)有的生產(chǎn)能力去開發(fā)新產(chǎn)品的方法，從而使公司不僅能保持來自現(xiàn)在消費者的收入，而且還能通過吸引更廣泛的消費者來創(chuàng)造額外的收入。?Improvingdeploymentofcapital–Obtainingrobustinformationonriskallowsmanagementtoeffectivelyassessoverallcapitalneedsandenhancecapitalallocation.Forexample,afinancialinstitutionbecamesubjecttonewregulatoryrulesthatwouldincreasecapitalrequirementsunlessmanagementcalculatedcreditandoperationalrisklevelsandrelatedcapitalneedswithgreaterspecificity.Thecompanyassessedtheriskintermsofsystemdevelopmentcostversusadditionalcapitalcosts,andmadeaninformeddecision.Withexisting,readilymodifiablesoftware,theinstitutiondevelopedthemoreprecisecalculations,avoidinganeedforadditionalcapitalsourcing.●改善資本調(diào)配——獲取關(guān)于風(fēng)險的有分量的信息，可以使管理當局有效地評估總體資本需求，并改進資本配置。例如，一家金融機構(gòu)面臨新的監(jiān)管，除非管理當局更加精確地計算信用和經(jīng)營風(fēng)險水平以及相關(guān)的資本需求，否則就要提高資本要求量。該公司根據(jù)系統(tǒng)開發(fā)成本以及追加的資本成本評估了風(fēng)險，作出了一個有信息支持的決策。利用現(xiàn)有的可修改軟件，該機構(gòu)開發(fā)了更加精確的計算工具，避免了尋求額外資本的需要。Thesecapabilitiesareinherentinenterpriseriskmanagement,whichhelpsmanagementachievetheentity’sperformanceandprofitabilitytargetsandpreventlossofresources.Enterpriseriskmanagementhelpsensureeffectivereporting.Andithelpsensurethattheentitycomplieswithlawsandregulations,avoidingdamagetoitsreputationandassociatedconsequences.Insum,enterpriseriskmanagementhelpsanentitygettowhereitwantstogoandavoidpitfallsandsurprisesalongtheway.企業(yè)風(fēng)險管理固有這些能力，它能幫助管理當局實現(xiàn)主體的業(yè)績和贏利目標，并防止資源的損失。企業(yè)風(fēng)險管理有助于確保有效的報告。它還有助于確保主體符合法律和法規(guī)，避免對主體聲譽的損害以及由此帶來的后果?？傊?，企業(yè)風(fēng)險管理不僅幫助一個主體到達期望的目的地，還有助于避開前進途中的隱患和意外。Events–RisksandOpportunities事項——風(fēng)險與機會Aneventisanincidentoroccurrencefrominternalorexternalsourcesthataffectsachievementofobjectives.Eventscanhavenegativeimpact,positiveimpact,orboth.Eventswithnegativeimpactrepresentrisks.Accordingly,riskisdefinedasfollows:事項是源于內(nèi)部或外部的影響目標實現(xiàn)的或事件。事項可能有負面影響，也可能有下面影響，或者兩者兼而有之。帶來負面影響的事項代表風(fēng)險。因此，可以定義如下：Riskisthepossibilitythataneventwilloccurandadverselyaffecttheachievementofobjectives.風(fēng)險是一個事項將會發(fā)生并給目標實現(xiàn)帶來負面影響的可能性。Eventswithadverseimpactpreventvaluecreationorerodeexistingvalue.Examplesincludeplantmachinerybreakdowns,fire,andcreditlosses.Eventswithanadverseimpactcanderivefromseeminglypositiveconditions,suchaswherecustomerdemandforproductexceedsproductioncapacity,causingfailuretomeetbuyerdemand,erodedcustomerloyalty,anddeclineinfutureorders.帶有負面影響的事項阻礙價值創(chuàng)造，或者破壞現(xiàn)有的價值。例子包括機器設(shè)備故障、火災(zāi)和信用損失等。帶有負面影響的事項可能源于看似正面的情況，比如客戶對產(chǎn)品的需求超過了生產(chǎn)能力，就會導(dǎo)致不能滿足買方的需求，從而損害客戶忠誠度和減少未來的訂單。Eventswithpositiveimpactmayoffsetnegativeimpactsorrepresentopportunities.Opportunityisdefinedasfollows:Opportunityisthepossibilitythataneventwilloccurandpositivelyaffecttheachievementofobjectives.帶有正面影響的事項可以消弭負面影響，或帶來機會。機會的定義如下：機會是一個事項將會發(fā)生并給目標實現(xiàn)帶來正面影響的可能性。Opportunitiessupportvaluecreationorpreservation.Managementchannelsopportunitiesbacktoitsstrategyorobjective-settingprocesses,sothatactionscanbeformulatedtoseizetheopportunities.機會支持價值創(chuàng)造或保持。管理當局把機會反饋到戰(zhàn)略或目標制訂過程中，以便規(guī)劃行動去抓住機會。DefinitionofEnterpriseRiskManagement企業(yè)風(fēng)險管理的定義Enterpriseriskmanagementdealswithrisksandopportunitiestocreateorpreservevalue.Itisdefinedasfollows:Enterpriseriskmanagementisaprocess,effectedbyanentity’sboardofdirectors,managementandotherpersonnel,appliedinstrategysettingandacrosstheenterprise,designedtoidentifypotentialeventsthatmayaffecttheentity,andmanagerisktobewithinitsriskappetite,toprovidereasonableassuranceregardingtheachievementofentityobjectives.企業(yè)風(fēng)險管理處理風(fēng)險和機會，以便創(chuàng)造或保持價值。它的定義如下：企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在該主體的風(fēng)險容量之內(nèi)，并為主體的實現(xiàn)提供合理保證。Thisdefinitionreflectscertainfundamentalconcepts.Enterpriseriskmanagementis:?Aprocess,ongoingandflowingthroughanentity?Effectedbypeopleateverylevelofanorganization?Appliedinstrategysetting?Appliedacrosstheenterprise,ateverylevelandunit,andincludestakinganEntitylevelportfolioviewofrisk?Designedtoidentifypotentialeventsaffectingtheentityandmanageriskwithinitsriskappetite?Abletoprovidereasonableassurancetoanentity’smanagementandboard?Gearedtotheachievementofobjectivesinoneormoreseparatebutoverlappingcategories–itisameanstoanend,notanendinitself這個定義反映了幾個基本概念。企業(yè)風(fēng)險管理是：●一個過程，它持續(xù)地流動于主體之內(nèi)；●由組織中各個層級的人員實施；●應(yīng)用于戰(zhàn)略制訂；●貫穿于企業(yè)，在各個層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險組合觀；●旨在識別一旦發(fā)生將會影響主體的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；●能夠向一個主體的管理當局和董事會提供合理保證；●力求實現(xiàn)一個或多個不同類型但相互交叉的目標——它只是實現(xiàn)結(jié)果的一種手段，并不是結(jié)果本身。Thisdefinitionispurposefullybroadforseveralreasons.Itcaptureskeyconceptsfundamentaltohowcompaniesandotherorganizationsmanagerisk,providingabasisforapplicationacrosstypesoforganizations,industries,andsectors.Itfocusesdirectlyonachievementofobjectivesestablishedbyaparticularentity.And,thedefinitionprovidesabasisfordefiningenterpriseriskmanagementeffectiveness,discussedlaterinthischapter.Thefundamentalconceptsoutlinedabovearediscussedinthefollowingparagraphs.這個定義之所以比較寬泛，是出于幾個方面的原因。它抓住了對于公司和其他組織如何管理風(fēng)險至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標的實現(xiàn)，并為界定將在本章后文中討論的企業(yè)管理的有效性提供了依據(jù)。以上所列示的基本概念將在下面各個段落予以討論。AProcess一個過程Enterpriseriskmanagementisnotstatic,butratheracontinuousoriterativeinterplayofactionsthatpermeateanentity.Theseactionsarepervasiveandinherentinthewaymanagementrunsthebusiness.企業(yè)風(fēng)險管理并不是靜止的，而是滲透于一個主體的各種活動的持續(xù)的或反復(fù)的相互影響。這些活動滲透和潛藏于管理當局經(jīng)營企業(yè)的方式之中。Enterpriseriskmanagementisdifferentfromtheperspectiveofsomeobserverswhoviewitassomethingaddedontoanentity’sactivities.Thatisnottosayeffectiveenterpriseriskmanagementdoesnotrequireincrementaleffort,asitmay.Inconsideringcreditandcurrencyrisks,forexample,incrementaleffortmayberequiredtodevelopneededmodelsandmakenecessaryanalysesandcalculations.However,theseenterpriseriskmanagementmechanismsareintertwinedwithanentity’soperatingactivitiesandexistforfundamentalbusinessreasons.Enterpriseriskmanagementismosteffectivewhenthesemechanismsarebuiltintotheentity’sinfrastructureandarepartoftheessenceoftheenterprise.Bybuildinginenterpriseriskmanagement,anentitycandirectlyaffectitsabilitytoimplementitsstrategyandachieveitsmission.企業(yè)風(fēng)險管理并不像一些觀察家所認為的那樣是加在主體活動之上的東西。這并不是說有效的企業(yè)風(fēng)險管理不要求進一步的努力，它可能會那樣要求。例如，在考慮信用和貨幣風(fēng)險時，可能需要進一步努力去開發(fā)所需的模型和進行必要的分析和計算。但是，這些企業(yè)風(fēng)險管理機制與主體的經(jīng)營活動交織在一起，為了基本的經(jīng)營理由而存在。當這些機制被構(gòu)建到主體的結(jié)構(gòu)之中，并成為企業(yè)核心要件的一部分時，企業(yè)風(fēng)險管理就會更加有效。通過建立企業(yè)風(fēng)險管理，一個主體能夠直接影響其執(zhí)行戰(zhàn)略和實現(xiàn)使命的能力。Buildinginenterpriseriskmanagementhasimportantimplicationsforcostcontainment,especiallyinthehighlycompetitivemarketplacesmanycompaniesface.Addingnewproceduresseparatefromexistingonesaddscosts.Byfocusingonexistingoperationsandtheircontributiontoeffectiveenterpriseriskmanagement,andintegratingriskmanagementintobasicoperatingactivities,anenterprisecanavoidunnecessaryproceduresandcosts.And,apracticeofbuildingenterpriseriskmanagementintothefabricofoperationshelpsidentifynewopportunitiesformanagementtoseizeingrowingthebusiness.建立企業(yè)風(fēng)險管理對于抑制成本具有重要意義，尤其是在許多公司所面臨的高度競爭的市場中更是如此。在現(xiàn)有程序之外增加新的程序會增加成本。通過關(guān)注現(xiàn)有的經(jīng)營業(yè)務(wù)以及它們對有效的企業(yè)風(fēng)險管理的貢獻，并將風(fēng)險管理整合到基本的經(jīng)營活動之中，企業(yè)就能夠避免不必要的程序和成本。而且，把企業(yè)風(fēng)險管理建立在經(jīng)營業(yè)務(wù)的基本構(gòu)架之中的做法，可以幫助管理當局識別新的機會，以便抓住這些機會實現(xiàn)業(yè)務(wù)增長。EffectedbyPeople由人員來實施Enterpriseriskmanagementiseffectedbyanentity’sboardofdirectors,managementandotherpersonnel.Itisaccomplishedbythepeopleofanorganization,bywhattheydoandsay.Peopleestablishtheentity’smission,strategy,andobjectives,andputenterpriseriskmanagementmechanismsinplace.企業(yè)風(fēng)險管理由一個主體的董事會、管理當局和其他人員實施。它是通過一個組織中的人、通過他們的言行來完成的。人制訂主體的使命、戰(zhàn)略和目標，并使企業(yè)風(fēng)險管理機制得以落實。Similarly,enterpriseriskmanagementaffectspeople’sactions.Enterpriseriskmanagementrecognizesthatpeopledonotalwaysunderstand,communicate,orperformconsistently.Eachindividualbringstotheworkplaceauniquebackgroundandtechnicalability,andhasdifferentneedsandpriorities.同樣，企業(yè)風(fēng)險管理也會影響人的行動。企業(yè)風(fēng)險管理認識到人們并不總是始終如一地理解、溝通和行動。每個人都會給工作場所帶來一個獨特的背景和技術(shù)能力，他們有著不同的需要和偏好。Theserealitiesaffect,andareaffectedby,enterpriseriskmanagement.Eachpersonhasauniquepointofreference,whichinfluenceshowheorsheidentifies,assesses,andrespondstorisk.Enterpriseriskmanagementprovidesthemechanismsneededtohelppeopleunderstandriskinthecontextoftheentity’sobjectives.Peoplemustknowtheirresponsibilitiesandlimitsofauthority.Accordingly,aclearandcloselinkageneedstoexistbetweenpeople’sdutiesandthewayinwhichtheyarecarriedout,aswellaswiththeentity’sstrategyandobjectives.這些現(xiàn)實影響企業(yè)風(fēng)險管理，同時也受到企業(yè)管理的影響。每個人都有一個獨特的參照點，它影響他或她怎樣去識別、評估和應(yīng)對風(fēng)險。企業(yè)風(fēng)險管理提供所需的機制，幫助在主體目標的背景下去理解。人們必須知道他們的責(zé)任和權(quán)力的局限。因此，在人們的職責(zé)和他們履行職責(zé)的方式以及主體的戰(zhàn)略和目標之間，需要有一個而又密切的聯(lián)系。Anorganization’speopleincludetheboardofdirectors,managementandotherpersonnel.Althoughdirectorsprimarilyprovideoversight,theyalsoprovidedirectionandapprovestrategyandcertaintransactionsandpolicies.Assuch,boardsofdirectorsareanimportantelementofenterpriseriskmanagement.一個組織中的人包括董事會、管理當局和其他人員。盡管董事主要是提供監(jiān)督，他們也提供指導(dǎo)，審批戰(zhàn)略和特定的交易與政策。因此，董事會是企業(yè)風(fēng)險管理的一個重要的要素。AppliedinSettingStrategy應(yīng)用于戰(zhàn)略制訂Anentitysetsoutitsmissionorvisionandestablishesstrategicobjectives,whicharethehigh-levelgoalsthatalignwithandsupportitsmissionorvision.Anentityestablishesastrategyforachievingitsstrategicobjectives.Italsosetsrelatedobjectivesitwantstoachieve,flowingfromthestrategy,cascadingtoentitybusinessunits,divisions,andprocesses.一個主體設(shè)定其使命或愿景，并制訂戰(zhàn)略目標，它們是協(xié)調(diào)和支撐其使命或愿景的高層次的目的。主體為了實現(xiàn)其戰(zhàn)略目標而制訂戰(zhàn)略。它還設(shè)定所希望實現(xiàn)的相關(guān)目標，上至戰(zhàn)略，下至主體的業(yè)務(wù)單元、分部和流程。Enterpriseriskmanagementisappliedinstrategysetting,inwhichmanagementconsidersrisksrelativetoalternativestrategies.Forinstance,onealternativemaybetoacquireothercompaniesinordertogrowmarketshare.Anothermaybetocutsourcingcostsinordertorealizehighergrossmarginpercentage.Eachofthesestrategicchoicesposesanumberofrisks.Ifmanagementselectsthefirststrategy,itmayhavetoexpandintonewandunfamiliarmarkets,competitorsmaybeabletogainshareinthecompany’sexistingmarkets,orthecompanymightnothavethecapabilitiestoeffectivelyimplementthestrategy.Withthesecond,risksincludehavingtousenewtechnologiesorsuppliers,orformnewalliances.Enterpriseriskmanagementtechniquesareappliedatthisleveltoassistmanagementinevaluatingandselectingtheentity’sstrategyandrelatedobjectives.企業(yè)風(fēng)險管理應(yīng)用于戰(zhàn)略制訂之中，此時管理當局考慮與備選戰(zhàn)略相關(guān)的風(fēng)險。舉例來說，一個選擇可能是收購其他公司以擴大市場份額。另一個可能是削減采購成本以實現(xiàn)更高的毛利率。這些戰(zhàn)略選擇中的每一個都會帶來許多風(fēng)險。如果管理當局選擇第一個戰(zhàn)略，就可能必須向新的和不熟悉的市場拓展，競爭者就可能會占取公司目前市場的份額，或者公司可能沒有能力去有效地實施這一戰(zhàn)略。對于第二個而言，風(fēng)險包括必須利用新的技術(shù)或供應(yīng)商，或者建立新的聯(lián)盟。企業(yè)風(fēng)險管理技術(shù)被應(yīng)用在這個層次上，以幫助管理當局評價和選擇該主體的戰(zhàn)略和相關(guān)的目標。AppliedAcrosstheEnterprise應(yīng)用貫穿于企業(yè)Inapplyingenterpriseriskmanagement,anentityshouldconsideritsentiresc