全面風(fēng)險(xiǎn)管理與內(nèi)部控制知識普及讀本.docx

一、全面風(fēng)險(xiǎn)管理術(shù)語（一）風(fēng)險(xiǎn)管理基礎(chǔ)術(shù)語 1、風(fēng)險(xiǎn)指未來的不確定性對企業(yè)實(shí)現(xiàn)經(jīng)營目標(biāo)的影響。未來的不確定性可能會對企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)帶來負(fù)面的影響，也可能會帶來正面的影響。因此，風(fēng)險(xiǎn)可分為以下兩類：1.1純粹風(fēng)險(xiǎn)是指未來事項(xiàng)的發(fā)生將對企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)產(chǎn)生負(fù)面影響的可能性。1.2機(jī)會風(fēng)險(xiǎn)是指未來事項(xiàng)的發(fā)生將對企業(yè)經(jīng)營目標(biāo)的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。注:有關(guān)可能性的程度可以用不同等級來表示：極不可能/不太可能/可能/很可能/極有可能。2、全面風(fēng)險(xiǎn)管理指企業(yè)圍繞總體經(jīng)營目標(biāo)，建立健全全面風(fēng)險(xiǎn)管理體系，通過在企業(yè)管理和企業(yè)經(jīng)營的各個(gè)環(huán)節(jié)執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供有效保證的過程和方法。3、風(fēng)險(xiǎn)管理框架指企業(yè)對風(fēng)險(xiǎn)管理的設(shè)計(jì)、實(shí)施、監(jiān)控、檢查和持續(xù)改進(jìn)等進(jìn)行的一系列基礎(chǔ)的組織安排。4、風(fēng)險(xiǎn)管理基本流程指企業(yè)開展風(fēng)險(xiǎn)管理工作所進(jìn)行的一系列業(yè)務(wù)活動和工作環(huán)節(jié)，具體包括：收集風(fēng)險(xiǎn)管理初始信息、風(fēng)險(xiǎn)評估、制定風(fēng)險(xiǎn)管理策略、提出和實(shí)施風(fēng)險(xiǎn)管理應(yīng)對方案、風(fēng)險(xiǎn)管理的監(jiān)督與改進(jìn)。5、內(nèi)部控制系統(tǒng)指圍繞風(fēng)險(xiǎn)管理策略目標(biāo)，針對企業(yè)戰(zhàn)略、規(guī)劃、產(chǎn)品研發(fā)、投融資、市場運(yùn)營、財(cái)務(wù)、內(nèi)部審計(jì)、法律事務(wù)、人力資源、采購、加工制造、銷售、物流、質(zhì)量、安全生產(chǎn)、環(huán)境保護(hù)等各項(xiàng)業(yè)務(wù)管理及其重要業(yè)務(wù)流程，制定并執(zhí)行的風(fēng)險(xiǎn)管理規(guī)章制度、程序和措施。6、風(fēng)險(xiǎn)管理信息系統(tǒng)指通過信息技術(shù)，為全面風(fēng)險(xiǎn)管理的各項(xiàng)工作，傳輸企業(yè)風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理信息的系統(tǒng)平臺，具備風(fēng)險(xiǎn)數(shù)據(jù)和信息的采集、存儲、加工、分析、測試、傳遞、報(bào)告、披露等各項(xiàng)功能。7、風(fēng)險(xiǎn)文化指在企業(yè)的日常運(yùn)營中，基于企業(yè)的風(fēng)險(xiǎn)哲學(xué)、風(fēng)險(xiǎn)偏好和整體企業(yè)文化形成的對待風(fēng)險(xiǎn)的態(tài)度、價(jià)值觀和系列實(shí)踐行為等。（二）與風(fēng)險(xiǎn)評估相關(guān)的術(shù)語1、風(fēng)險(xiǎn)評估指企業(yè)及時(shí)辨識、科學(xué)分析和評價(jià)影響經(jīng)營管理目標(biāo)實(shí)現(xiàn)的各種不確定因素并確定重大風(fēng)險(xiǎn)的過程，包括風(fēng)險(xiǎn)辨識、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)評價(jià)三個(gè)主要步驟。2、風(fēng)險(xiǎn)辨識指查找企業(yè)各業(yè)務(wù)單元、各項(xiàng)重要經(jīng)營活動及其重要業(yè)務(wù)流程中有無風(fēng)險(xiǎn)，有哪些風(fēng)險(xiǎn)。3、風(fēng)險(xiǎn)分析指對辨識出的風(fēng)險(xiǎn)及其特征進(jìn)行明確的定義描述，分析和描述風(fēng)險(xiǎn)發(fā)生可能性的高低、風(fēng)險(xiǎn)發(fā)生的條件。4、風(fēng)險(xiǎn)評價(jià)指評估風(fēng)險(xiǎn)對企業(yè)實(shí)現(xiàn)目標(biāo)的影響程度、風(fēng)險(xiǎn)的價(jià)值等。5、來源識別指發(fā)現(xiàn)、列舉和描述風(fēng)險(xiǎn)來源的過程。6、風(fēng)險(xiǎn)源指單獨(dú)或聯(lián)合具有內(nèi)在的潛在引起危險(xiǎn)的因素。7、重大風(fēng)險(xiǎn)指經(jīng)過風(fēng)險(xiǎn)評估所確定的，在當(dāng)前所有風(fēng)險(xiǎn)中風(fēng)險(xiǎn)水平較高且超出企業(yè)風(fēng)險(xiǎn)承受度的風(fēng)險(xiǎn)，也即在風(fēng)險(xiǎn)圖中處于高風(fēng)險(xiǎn)區(qū)域的風(fēng)險(xiǎn)。8、風(fēng)險(xiǎn)圖指用于風(fēng)險(xiǎn)識別和對其進(jìn)行優(yōu)先排序的有效工具。一旦企業(yè)的風(fēng)險(xiǎn)被辨識和評估以后，就可以根據(jù)風(fēng)險(xiǎn)的影響程度和發(fā)生可能性等屬性得分將其展示在風(fēng)險(xiǎn)圖的不同位置上表明其重要程度，借此為風(fēng)險(xiǎn)管理策略和解決方案的制訂提供依據(jù)。（三）與風(fēng)險(xiǎn)應(yīng)對相關(guān)的術(shù)語1、風(fēng)險(xiǎn)管理策略指企業(yè)根據(jù)自身?xiàng)l件和外部環(huán)境，圍繞企業(yè)發(fā)展戰(zhàn)略，確定風(fēng)險(xiǎn)偏好、風(fēng)險(xiǎn)承受度、風(fēng)險(xiǎn)管理有效性標(biāo)準(zhǔn)，選擇風(fēng)險(xiǎn)承擔(dān)、風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)轉(zhuǎn)換、 風(fēng)險(xiǎn)對沖、風(fēng)險(xiǎn)補(bǔ)償、風(fēng)險(xiǎn)控制等適合的風(fēng)險(xiǎn)管理工具的總體策略，并確定風(fēng)險(xiǎn)管理所需人力和財(cái)力資源的配置原則。2、風(fēng)險(xiǎn)偏好指企業(yè)在實(shí)現(xiàn)目標(biāo)的過程中所愿意承受的風(fēng)險(xiǎn)的取向數(shù)量和水平。3、風(fēng)險(xiǎn)容忍度指在企業(yè)目標(biāo)實(shí)現(xiàn)過程中對差異的可接受程度，是企業(yè)在風(fēng)險(xiǎn)偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實(shí)現(xiàn)過程中所出現(xiàn)差異的可容忍限度。4、風(fēng)險(xiǎn)應(yīng)對指企業(yè)根據(jù)風(fēng)險(xiǎn)管理策略，針對各類風(fēng)險(xiǎn)或每一項(xiàng)重大風(fēng)險(xiǎn)制定的一系列的風(fēng)險(xiǎn)應(yīng)對方法和措施，主要包括風(fēng)險(xiǎn)解決的具體目標(biāo)，所需的組織領(lǐng)導(dǎo)，所涉及的管理及業(yè)務(wù)流程，所需的條件、手段等資源，風(fēng)險(xiǎn)事件發(fā)生前、中、后所采取的具體應(yīng)對措施以及風(fēng)險(xiǎn)管理工具 (如：關(guān)鍵風(fēng)險(xiǎn)指標(biāo)管理、損失事件管理等）。5、規(guī)避風(fēng)險(xiǎn)退出會產(chǎn)生風(fēng)險(xiǎn)的活動或業(yè)務(wù)。6、降低風(fēng)險(xiǎn)采取措施降低風(fēng)險(xiǎn)的可能性或影響，或者同時(shí)降低兩者。7、轉(zhuǎn)移風(fēng)險(xiǎn)通過轉(zhuǎn)移來降低風(fēng)險(xiǎn)的可能性或影響，或者分擔(dān)一部分風(fēng)險(xiǎn)。8、承受風(fēng)險(xiǎn)不采取任何措施去干預(yù)風(fēng)險(xiǎn)的可能性或影響。9、風(fēng)險(xiǎn)融資為實(shí)施風(fēng)險(xiǎn)處理及其他相關(guān)活動的費(fèi)用提供資金的活動。10、剩余風(fēng)險(xiǎn)指在實(shí)施風(fēng)險(xiǎn)管理及有計(jì)劃的應(yīng)對控制措施后剩余的風(fēng)險(xiǎn)。剩余的風(fēng)險(xiǎn)如果超過組織的可接受風(fēng)險(xiǎn)水平，組織必須安排進(jìn)一步的風(fēng)險(xiǎn)控制，將剩余風(fēng)險(xiǎn)降低到可接受的水平。二、全面風(fēng)險(xiǎn)管理常見問題解答(一）風(fēng)險(xiǎn)的概念及起源1、什么是風(fēng)險(xiǎn)？怎樣正確理解風(fēng)險(xiǎn)？歷史上對風(fēng)險(xiǎn)有過許多定義，至今沒有完全統(tǒng)一。 全面風(fēng)險(xiǎn)管理中將風(fēng)險(xiǎn)定義為“未來的不確定性對實(shí)現(xiàn)目標(biāo)的影響”，可以從以下方面來理解。首先，風(fēng)險(xiǎn)是相對于目標(biāo)而言的，是對目標(biāo)實(shí)現(xiàn)的影響。一般說來，目標(biāo)定得越高、越明確，風(fēng)險(xiǎn)就越大。一個(gè)企業(yè)要想進(jìn)入世界前列并保持先進(jìn)地位的風(fēng)險(xiǎn)和要想隨波逐流的風(fēng)險(xiǎn)明顯是不一樣的。實(shí)際上，沒有風(fēng)險(xiǎn)就沒有回報(bào)，企業(yè)不承擔(dān)足夠的風(fēng)險(xiǎn)就不能滿足股東對于回報(bào)的期望。從這里我們就看到風(fēng)險(xiǎn)大并不一定是壞事。其次，風(fēng)險(xiǎn)是關(guān)于未來的。風(fēng)險(xiǎn)總是同未來的一個(gè)時(shí)間段聯(lián)系在一起的。過去發(fā)生的事情和現(xiàn)在已確定的情況都不是風(fēng)險(xiǎn)，只有未來的情況才可能成為風(fēng)險(xiǎn)。所以對風(fēng)險(xiǎn)的考慮注定是前瞻性的思維，是對未來的考慮，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)前瞻性的管理。再次，風(fēng)險(xiǎn)是不確定性的表現(xiàn)。確定的損失或收益不是風(fēng)險(xiǎn)，如果未來是完全可以精確預(yù)測的，自然也就無風(fēng)險(xiǎn)可言。不確定性主要表現(xiàn)為兩個(gè)層面：第一個(gè)層面是風(fēng)險(xiǎn)因素本身的不確定性，第二個(gè)層面是風(fēng)險(xiǎn)因素對目標(biāo)影響程度的不確定性。值得注意的是，定義中并沒有把風(fēng)險(xiǎn)限定為只是負(fù)面的或者只是可能帶來損失的。對目標(biāo)有正面影響的風(fēng)險(xiǎn)稱作機(jī)會風(fēng)險(xiǎn)，只有負(fù)面影響的風(fēng)險(xiǎn)稱作純粹風(fēng)險(xiǎn)，全面風(fēng)險(xiǎn)管理中的定義是一般性的，包含了機(jī)會風(fēng)險(xiǎn)與純粹風(fēng)險(xiǎn)。因此，全面風(fēng)險(xiǎn)管理絕對不是僅僅為了防止出事或防止損失，還包括管理機(jī)會風(fēng)險(xiǎn)，為企業(yè)創(chuàng)造價(jià)值。2、風(fēng)險(xiǎn)有哪些屬性？風(fēng)險(xiǎn)具有以下屬性：（1）風(fēng)險(xiǎn)的存在具有客觀性和普遍性作為未來結(jié)果發(fā)生的不確定性，風(fēng)險(xiǎn)是不以人的意志為轉(zhuǎn)移并超越人們主觀意識的客觀存在，風(fēng)險(xiǎn)是無處不在、無時(shí)不有的。雖然人類一直希望認(rèn)識和控制風(fēng)險(xiǎn)，但直到現(xiàn)在也只能在有限的空間和時(shí)間內(nèi)改變風(fēng)險(xiǎn)存在和發(fā)生的條件，降低其發(fā)生的頻率，減少損失程度，而不能也不可能完全消除風(fēng)險(xiǎn)。（2）某一具體風(fēng)險(xiǎn)發(fā)生的偶然性和大量風(fēng)險(xiǎn)發(fā)生的必然性任一具體風(fēng)險(xiǎn)的發(fā)生都是諸多風(fēng)險(xiǎn)因素和其他因素共同作用的結(jié)果，是一種隨機(jī)現(xiàn)象。個(gè)別風(fēng)險(xiǎn)事故的發(fā)生是偶然的、雜亂無章的，但對大量風(fēng)險(xiǎn)事故資料的觀察和統(tǒng)計(jì)分析，發(fā)現(xiàn)其呈現(xiàn)出明顯的運(yùn)動規(guī)律，這就使人們有可能用概率統(tǒng)計(jì)方法及其他現(xiàn)代風(fēng)險(xiǎn)分析方法去計(jì)算風(fēng)險(xiǎn)發(fā)生的概率和損失程度，使風(fēng)險(xiǎn)管理成為可能。（3）風(fēng)險(xiǎn)的可變性風(fēng)險(xiǎn)是隨著事件的進(jìn)展而發(fā)生變化的。有些風(fēng)險(xiǎn)會得到控制并消除，有些風(fēng)險(xiǎn)會發(fā)生并得到處理，同時(shí)在每一階段又有可能產(chǎn)生新的風(fēng)險(xiǎn)。（4）風(fēng)險(xiǎn)的多樣性和多層次性因企業(yè)生命周期長、規(guī)模大、涉及范圍廣、風(fēng)險(xiǎn)因素?cái)?shù)量多且種類繁雜致使其在壽命周期內(nèi)面臨的風(fēng)險(xiǎn)多種多樣，而且大量風(fēng)險(xiǎn)因素之間的內(nèi)在關(guān)系錯(cuò)綜復(fù)雜、各風(fēng)險(xiǎn)因素之間與外界交叉影響又使風(fēng)險(xiǎn)顯現(xiàn)出多層次性。如果采取適當(dāng)?shù)拇胧┦蛊茐幕驌p失的概率不會出現(xiàn)，那么風(fēng)險(xiǎn)可能帶來機(jī)會，不僅僅是規(guī)避風(fēng)險(xiǎn)，可能還會帶來比例不等的收益，有時(shí)風(fēng)險(xiǎn)越大，機(jī)會越大，回報(bào)越高。因此，如何判斷風(fēng)險(xiǎn)、選擇風(fēng)險(xiǎn)、規(guī)避風(fēng)險(xiǎn)繼而運(yùn)用風(fēng)險(xiǎn)，在風(fēng)險(xiǎn)中尋求機(jī)會創(chuàng)造收益，意義更加深遠(yuǎn)而重大。3、風(fēng)險(xiǎn)如何分類？風(fēng)險(xiǎn)的分類標(biāo)準(zhǔn)不是絕對的，集團(tuán)參照全面風(fēng)險(xiǎn)管理指引將風(fēng)險(xiǎn)劃分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等。戰(zhàn)略風(fēng)險(xiǎn)是指與公司達(dá)到自身確立的戰(zhàn)略目標(biāo)有關(guān)的風(fēng)險(xiǎn)，在這些風(fēng)險(xiǎn)的影響下，公司高管層的戰(zhàn)略決策可能無法被順利推行，或偏離了初衷。常見的戰(zhàn)略風(fēng)險(xiǎn)包括：政治與政策風(fēng)險(xiǎn)、投資決策風(fēng)險(xiǎn)、發(fā)展風(fēng)險(xiǎn)、品牌風(fēng)險(xiǎn)、公司治理與管控結(jié)構(gòu)風(fēng)險(xiǎn)、戰(zhàn)略規(guī)劃風(fēng)險(xiǎn)等。財(cái)務(wù)風(fēng)險(xiǎn)是指一切與財(cái)務(wù)領(lǐng)域相關(guān)的風(fēng)險(xiǎn)，包括各類資金風(fēng)險(xiǎn)、貨幣風(fēng)險(xiǎn)、資產(chǎn)保全風(fēng)險(xiǎn)、報(bào)表披露風(fēng)險(xiǎn)等，這類風(fēng)險(xiǎn)容易造成外界甚至管理層對公司財(cái)務(wù)數(shù)據(jù)的錯(cuò)誤認(rèn)識，從而影響公司運(yùn)營及聲譽(yù)。常見的財(cái)務(wù)風(fēng)險(xiǎn)包括：預(yù)算控制風(fēng)險(xiǎn)、融資風(fēng)險(xiǎn)、投資管理風(fēng)險(xiǎn)、資產(chǎn)損失風(fēng)險(xiǎn)、財(cái)務(wù)報(bào)告編制風(fēng)險(xiǎn)、稅收籌劃風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、投保風(fēng)險(xiǎn)等。運(yùn)營風(fēng)險(xiǎn)是指公司正常運(yùn)營過程中遇到的各類風(fēng)險(xiǎn)的總稱，會涉及到公司日常業(yè)務(wù)的各個(gè)方面，這些風(fēng)險(xiǎn)的發(fā)生可能導(dǎo)致運(yùn)營不順、效率低下、執(zhí)行錯(cuò)誤，最嚴(yán)重的時(shí)候可能導(dǎo)致整個(gè)或部分業(yè)務(wù)鏈的中斷。常見的運(yùn)營風(fēng)險(xiǎn)包括：作業(yè)風(fēng)險(xiǎn)、HSE風(fēng)險(xiǎn)、人力資源風(fēng)險(xiǎn)、信息系統(tǒng)風(fēng)險(xiǎn)、價(jià)格風(fēng)險(xiǎn)、市場營銷風(fēng)險(xiǎn)、原材料風(fēng)險(xiǎn)、客戶風(fēng)險(xiǎn)、供應(yīng)商風(fēng)險(xiǎn)等。法律風(fēng)險(xiǎn)是指公司違反國家或行業(yè)法律法規(guī)的風(fēng)險(xiǎn)，這類風(fēng)險(xiǎn)會對公司整體聲譽(yù)造成極大的傷害。常見的法律風(fēng)險(xiǎn)包括：國內(nèi)法律風(fēng)險(xiǎn)、對外合作法律風(fēng)險(xiǎn)、公司制度法律風(fēng)險(xiǎn)、合同風(fēng)險(xiǎn)、訴訟風(fēng)險(xiǎn)、信息披露風(fēng)險(xiǎn)等。企業(yè)風(fēng)險(xiǎn)還存在其他分類方法。如將風(fēng)險(xiǎn)依照動因是內(nèi)部驅(qū)動還是外部驅(qū)動分為內(nèi)部風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)，或者按照結(jié)果分為機(jī)會風(fēng)險(xiǎn)和純粹風(fēng)險(xiǎn)。在實(shí)踐中，有些風(fēng)險(xiǎn)可能會放在不同的分類中。例如，法律風(fēng)險(xiǎn)有時(shí)被歸入運(yùn)營風(fēng)險(xiǎn)，有時(shí)被歸入戰(zhàn)略風(fēng)險(xiǎn)。對于管理者而言，真正重要的不是如何將這些風(fēng)險(xiǎn)分類，而是如何管理這些風(fēng)險(xiǎn)。4、什么是風(fēng)險(xiǎn)管理？它是如何發(fā)展起來的？因?yàn)轱L(fēng)險(xiǎn)是未來的不確定性對企業(yè)實(shí)現(xiàn)其目標(biāo)的影響，企業(yè)要想實(shí)現(xiàn)既定的目標(biāo)，為股東取得預(yù)期的回報(bào)，就必須很好地管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理就是指如何在一個(gè)肯定有風(fēng)險(xiǎn)的環(huán)境里把純粹風(fēng)險(xiǎn)降至最低并及時(shí)把握可能存在的機(jī)會的管理過程。人類對風(fēng)險(xiǎn)管理理論的研究始于20世紀(jì)初。企業(yè)風(fēng)險(xiǎn)管理發(fā)展大致經(jīng)歷了三個(gè)階段：第一階段：以“安全與保險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。100多年前，快速發(fā)展的航海業(yè)面臨的海上風(fēng)險(xiǎn)催生了保險(xiǎn)業(yè)的迅速發(fā)展，最初航運(yùn)企業(yè)風(fēng)險(xiǎn)管理的主要措施就是通過保險(xiǎn)把風(fēng)險(xiǎn)轉(zhuǎn)移給保險(xiǎn)公司，從而規(guī)避自身的風(fēng)險(xiǎn)損失。在20世紀(jì)30年代，由于受到1929-1933年的世界性經(jīng)濟(jì)危機(jī)的影響，美國約有40%左右的銀行和企業(yè)破產(chǎn)，經(jīng)濟(jì)倒退了約20年。美國企業(yè)為應(yīng)對經(jīng)營上的危機(jī)，許多大中型企業(yè)都在內(nèi)部設(shè)立了保險(xiǎn)管理部門，負(fù)責(zé)安排企業(yè)的各種保險(xiǎn)項(xiàng)目。第二階段：以“內(nèi)部控制和控制純粹風(fēng)險(xiǎn)”為特征的風(fēng)險(xiǎn)管理。隨著工業(yè)革命的發(fā)展，產(chǎn)生了加強(qiáng)“控制純粹風(fēng)險(xiǎn)”的概念，提出公司在業(yè)務(wù)管理和流程方面，尤其是財(cái)務(wù)管理方面，要有內(nèi)部控制。1949年美國發(fā)布了內(nèi)部控制一調(diào)整組織的各要素及其對管理部門和注冊會計(jì)師的必要性，首次對內(nèi)部控制作出了權(quán)威的定義。1955年，美國賓夕法尼亞大學(xué)沃頓商學(xué)院的施耐德教授第一次提出了“風(fēng)險(xiǎn)管理”的概念。20世紀(jì)70年代中期，作為美國“水門事件”調(diào)查結(jié)果，立法者和監(jiān)管團(tuán)體開始對內(nèi)部控制問題給以高度重視。1977年美國國會通過的反國外賄賂法，包含了要求公司管理層加強(qiáng)內(nèi)部會計(jì)控制的條款。1983年在美國召開的風(fēng)險(xiǎn)和保險(xiǎn)管理協(xié)會年會上，世界各國專家學(xué)者云集紐約，共同討論并通過了 “101條風(fēng)險(xiǎn)管理準(zhǔn)則”，這是風(fēng)險(xiǎn)管理走向?qū)嵺`化的一個(gè)重要文件。20世紀(jì)80年代至90年代，內(nèi)部控制在結(jié)構(gòu)上進(jìn)一步完善。1985年，美國COSO委員會開始研究企業(yè)如何建立以財(cái)務(wù)管理為主線的有效的內(nèi)部控制，1992年該委員會正式發(fā)布了內(nèi)部控制一整合框架，這份框架此后被納入政策和法規(guī)之中，并被各國數(shù)千家企業(yè)用來為實(shí)現(xiàn)既定目標(biāo)所采取的行動加以更好的控制。1995年由澳大利亞和新西蘭聯(lián)合制訂的AS/NZS 4360明確定義了風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)程序，這就是我們通常說的澳新ERM標(biāo)準(zhǔn)，這標(biāo)志著第一個(gè)國家風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)的誕生。第三階段：以“風(fēng)險(xiǎn)管理戰(zhàn)略與企業(yè)總體發(fā)展戰(zhàn)略緊密結(jié)合”為特征的全面風(fēng)險(xiǎn)管理。多年來，人們在風(fēng)險(xiǎn)管理實(shí)踐中逐漸認(rèn)識到，一個(gè)企業(yè)內(nèi)部不同部門或不同業(yè)務(wù)的風(fēng)險(xiǎn)，有的相互疊加放大，有的相互抵消減少。因此，企業(yè)不能僅僅從某項(xiàng)業(yè)務(wù)、某個(gè)部門的角度考慮風(fēng)險(xiǎn)，必須根據(jù)風(fēng)險(xiǎn)組合的觀點(diǎn)，從貫穿整個(gè)企業(yè)的角度看風(fēng)險(xiǎn)，即要實(shí)行全面風(fēng)險(xiǎn)管理。然而，盡管很多企業(yè)意識到全面風(fēng)險(xiǎn)管理，但是對全面風(fēng)險(xiǎn)管理有清晰理解的卻不多，已經(jīng)實(shí)施了全面風(fēng)險(xiǎn)管理的企業(yè)則更少。但2001年11月的美國安然公司倒閉案和2002年6月的世通公司財(cái)務(wù)欺詐案，加之其它一系列的會計(jì)舞弊事件，促使企業(yè)的風(fēng)險(xiǎn)管理問題受到全社會的關(guān)注。2002 年7月，美國國會通過薩班斯法案（Sarbanes-Oxley法案），要求所有在美國上市的公司必須建立和完善內(nèi)控體系。在其影響下，世界各國紛紛出臺類似的方案，加強(qiáng)公司治理和內(nèi)部控制規(guī)范，加大信息披露的要求，加強(qiáng)企業(yè)全面風(fēng)險(xiǎn)管理。接著在2004年9月，C0S0發(fā)布企業(yè)風(fēng)險(xiǎn)管理-整合框架（Enterprise Risk Management-Integrated Framework),該框架拓展了內(nèi)部控制，更加關(guān)注于企業(yè)全面風(fēng)險(xiǎn)管理這一更為寬 泛的領(lǐng)域，并隨之成為世界各國和眾多企業(yè)廣為接受的標(biāo)準(zhǔn)規(guī)范。到目前為止，世界上已有30多個(gè)國家和地區(qū)，包括所有發(fā)達(dá)國家和地區(qū)及一些發(fā)展中國家如馬來西亞，都發(fā)表了對企業(yè)的監(jiān)管條例和公司治理準(zhǔn)則。在各國的法律框架下，企業(yè)有效的風(fēng)險(xiǎn)管理不再是企業(yè)的自發(fā)行為，而成為企業(yè)經(jīng)營的合規(guī)要求。（二）C0S0風(fēng)險(xiǎn)管理理論5、C0S0企業(yè)風(fēng)險(xiǎn)管理一整合框架是怎樣產(chǎn)生的？在內(nèi)部控制標(biāo)準(zhǔn)制定方面，美國發(fā)起人組織委員會 (C0S0)一直是國際公認(rèn)的權(quán)威機(jī)構(gòu)，自其成立以來，一直致力于內(nèi)部控制標(biāo)準(zhǔn)的制定，引導(dǎo)和代表著內(nèi)部控制的發(fā)展趨勢。1992年，C0S0提出了內(nèi)部控制一整合框架，經(jīng)過十多年的應(yīng)用，已成為業(yè)界普遍認(rèn)可的一個(gè)標(biāo)準(zhǔn)。近些年來，一系列財(cái)務(wù)失敗事件的發(fā)生以及對企業(yè)風(fēng)險(xiǎn)管理的關(guān)注，使人們越來越清楚地認(rèn)識到需要一個(gè)強(qiáng)有力的框架以便有效地識別、評估和控制風(fēng)險(xiǎn)。2001年，C0S0開展了一個(gè)項(xiàng)目，委托普華永道(PWC)開發(fā)一個(gè)對于管理當(dāng)局評價(jià)和改進(jìn)他們所在組織的企業(yè)風(fēng)險(xiǎn)管理的框架。但在開發(fā)這個(gè)框架期間，又發(fā) 生了一系列令人囑目的企業(yè)丑聞和失敗事件，投資者、公司員工和其他利益相關(guān)者因此而遭受了巨大的損失。隨之而來的便是對采用新的法律、法規(guī)和上市準(zhǔn)則來加強(qiáng)公司治理和風(fēng)險(xiǎn)管理的呼吁。人們迫切需要一個(gè)能夠提供關(guān)鍵原則和概念、共同的語言以及明晰的方向和指南的企業(yè)風(fēng)險(xiǎn)管理框架。美國在2002年頒布了薩班斯-奧克斯利法案，其他國家也已經(jīng)通過或正在考慮類似的立法。這部法律擴(kuò)充了長期持續(xù)的對公眾公司保持內(nèi)部控制制度的規(guī)定，要求管理當(dāng)局證實(shí)、并由獨(dú)立審計(jì)師鑒證這些制度。2004年9月，C0S0發(fā)布了企業(yè)風(fēng)險(xiǎn)管理-整合框架，它拓展了內(nèi)部控制框架，更關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。按照C0S0的設(shè)想，他們不打算、也的確沒有用企業(yè)風(fēng)險(xiǎn)管理框架取代內(nèi)部控制框架，而是將內(nèi)部控制框架納入其中，公司不僅可以借助這個(gè)企業(yè)風(fēng)險(xiǎn)管理框架來滿足它們內(nèi)部控制的需要，還可以借此轉(zhuǎn)向一個(gè)更加全面的風(fēng)險(xiǎn)管理過程。6、怎樣理解企業(yè)風(fēng)險(xiǎn)管理的性質(zhì)？COSO在其報(bào)告中指出，企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程， 它由一個(gè)主體的董事會、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其限制在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。與內(nèi)部控制相比，企業(yè)風(fēng)險(xiǎn)管理補(bǔ)充了兩個(gè)內(nèi)容：一個(gè)是戰(zhàn)略目標(biāo)，一個(gè)是風(fēng)險(xiǎn)控制。COSO在對“企業(yè)風(fēng)險(xiǎn)管理”的界定中重點(diǎn)強(qiáng)調(diào)了七個(gè)屬性和理念：（1）企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它持續(xù)流動于企業(yè)之內(nèi)；（2）企業(yè)風(fēng)險(xiǎn)管理是由組織中各個(gè)層級的人員來實(shí)施的；（3）企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定的過程中；（4）企業(yè)風(fēng)險(xiǎn)管理貫穿企業(yè)整體，在各個(gè)層級和單元應(yīng)用，還包括采取企業(yè)整體層級的風(fēng)險(xiǎn)組合觀；（5）企業(yè)風(fēng)險(xiǎn)管理旨在識別那些一旦發(fā)生將會影響企業(yè)的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；（6）企業(yè)風(fēng)險(xiǎn)管理能夠向一個(gè)企業(yè)的管理當(dāng)局和董事會提供合理保證；（7）企業(yè)風(fēng)險(xiǎn)管理力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。COSO秉承了其“整合”的思路，給出了企業(yè)風(fēng)險(xiǎn)管理的一個(gè)寬泛的定義，通過提煉對公司和其他組織風(fēng)險(xiǎn)管理的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。另外，它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)。7、企業(yè)風(fēng)險(xiǎn)管理有什么作用？COSO認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理應(yīng)發(fā)揮以下作用：（1）銜接風(fēng)險(xiǎn)容量與戰(zhàn)略管理當(dāng)局在評價(jià)戰(zhàn)略方案、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。（2）增進(jìn)風(fēng)險(xiǎn)應(yīng)對決策企業(yè)風(fēng)險(xiǎn)管理應(yīng)能提髙企業(yè)選擇風(fēng)險(xiǎn)應(yīng)對策略的準(zhǔn)確性。（3）抑減經(jīng)營意外和損失主體識別潛在事項(xiàng)和實(shí)施應(yīng)對的能力得以增強(qiáng)，抑制或減少了意外情況以及伴隨而來的成本或損失。（4）識別和管理貫穿于企業(yè)的多重風(fēng)險(xiǎn)每一家企業(yè)都面臨影響自身不同組成部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對交互影響，以及整合式地應(yīng)對多重風(fēng)險(xiǎn)。（5）抓住機(jī)會通過全面考慮潛在事項(xiàng)，促使管理當(dāng)局識別并積極地把握機(jī)會。（6）改善資本配置獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，以使管理當(dāng)局能夠有效地評估總體資本需求，并改進(jìn)資本配置。8、怎樣對企業(yè)風(fēng)險(xiǎn)管理定位？COSO在界定企業(yè)風(fēng)險(xiǎn)管理時(shí)，明確了兩個(gè)所屬關(guān)系：（1）內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分；（2）企業(yè)風(fēng)險(xiǎn)管理是管理過程的一個(gè)組成部分。企業(yè)風(fēng)險(xiǎn)管理框架的要素都是管理層經(jīng)營一個(gè)企業(yè)所做的事情。但是，并非管理層做的事情都是企業(yè)風(fēng)險(xiǎn)管理的組成部分。在管理層的決策與相關(guān)管理行為中應(yīng)用的許多判斷，盡管是管理過程的組成部分，但不是企業(yè)風(fēng)險(xiǎn)管理的組成部分。例如，確保有一個(gè)適當(dāng)?shù)哪繕?biāo)設(shè)定過程是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)關(guān)鍵組成要素，而管理層選擇的特定目標(biāo)不是企業(yè)風(fēng)險(xiǎn)管理的組成部分；在適當(dāng)風(fēng)險(xiǎn)評估的基礎(chǔ)上對風(fēng)險(xiǎn)做出反應(yīng)是企業(yè)風(fēng)險(xiǎn)管理的組成部分，而所選擇的特定風(fēng)險(xiǎn)應(yīng)對策略和相關(guān)的資源配置不是企業(yè)風(fēng)險(xiǎn)管理的組成部分；確定和實(shí)施控制活動以確保管理層選擇的風(fēng)險(xiǎn)應(yīng)對策略得到有效的實(shí)施是企業(yè)風(fēng)險(xiǎn)管理的組成部分，而所選擇的特定控制活動不是企業(yè)風(fēng)險(xiǎn)管理的組成部分。企業(yè)風(fēng)險(xiǎn)管理包括那些能夠使管理層依據(jù)可靠信息做出風(fēng)險(xiǎn)基礎(chǔ)決策的管理過程，但是從一系列適當(dāng)?shù)倪x擇中選出的特定決策不會決定企業(yè)風(fēng)險(xiǎn)管理是否有效。另外，普華永道（PWC)在后續(xù)的一份報(bào)告中提出了個(gè)GRC (Governance, Risk, Compliance)模型。 該報(bào)告認(rèn)為，組織可以通過把GRC戰(zhàn)略性地整合進(jìn)它 們的經(jīng)營中，以形成一個(gè)可以對企業(yè)進(jìn)行管理的道德和經(jīng)營框架。這個(gè)框架包括治理（Governance)、企業(yè)風(fēng)險(xiǎn)管理（Enterprise Risk Management)和遵守 (Compliance)三個(gè)組成部分，從中可以看出企業(yè)風(fēng)險(xiǎn)管理的定位。在這個(gè)框架中，治理活動包括設(shè)定經(jīng)營戰(zhàn)略和目標(biāo)，確定風(fēng)險(xiǎn)偏好，建立文化和價(jià)值觀，制定內(nèi) 部政策和監(jiān)督績效；風(fēng)險(xiǎn)管理活動包括識別和評價(jià)那些可能會影響目標(biāo)實(shí)現(xiàn)能力的風(fēng)險(xiǎn)，應(yīng)用風(fēng)險(xiǎn)管理來獲得競爭優(yōu)勢和確定風(fēng)險(xiǎn)應(yīng)對策略和控制活動；遵守活動包括遵照目標(biāo)經(jīng)營，確保遵守法律和法規(guī)、內(nèi)部政策與程序以及利益相關(guān)者的委托。9、C0S0企業(yè)風(fēng)險(xiǎn)管理一整合框架包括哪些內(nèi)容？COSO的企業(yè)風(fēng)險(xiǎn)管理框架是個(gè)三維立體的框架。這種多維立體的表現(xiàn)形式，有助于全面深入地理解控制和管理對象，分析解決控制中存在的復(fù)雜問題。第一個(gè)維度（上面維度）是目標(biāo)體系，包括四類目標(biāo)：（1）戰(zhàn)略目標(biāo)，即高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐使命；（2）經(jīng)營目標(biāo)，高效率地利用資源；（3）報(bào)告目標(biāo)，報(bào)告的可靠性；（4）合規(guī)目標(biāo)，符合適用的法律和法規(guī)。第二個(gè)維度（正面維度）是管理要素，包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們源自管理當(dāng)局的經(jīng)營方式，并與管理過程整合在一起，具體為：（1）內(nèi)部環(huán)境。管理當(dāng)局確立關(guān)于風(fēng)險(xiǎn)的理念，并確定風(fēng)險(xiǎn)容量。所有企業(yè)的核心都是人（他們的個(gè)人品性，包括誠信、道德價(jià)值觀和勝任能力）以及經(jīng)營所處的環(huán)境，內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制風(fēng)險(xiǎn)確立了基礎(chǔ)。（2）目標(biāo)設(shè)定。必須先有目標(biāo)，管理當(dāng)局才能識別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險(xiǎn)容量相適應(yīng)。（3）事項(xiàng)識別。必須識別可能對主體產(chǎn)生影響的潛在事項(xiàng)，包括表示風(fēng)險(xiǎn)的事項(xiàng)和表示機(jī)會的事項(xiàng)，以及可能二者兼有的事項(xiàng)。機(jī)會被追溯到管理當(dāng)局的戰(zhàn)略或目標(biāo)制定過程。（4）風(fēng)險(xiǎn)評估。要對識別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定管理的依據(jù)。風(fēng)險(xiǎn)與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對固有風(fēng)險(xiǎn)進(jìn)行評估，也要對剩余風(fēng)險(xiǎn)進(jìn)行評估，評估要考慮到風(fēng)險(xiǎn)的可能性和影響。（5）風(fēng)險(xiǎn)應(yīng)對。員工識別和評價(jià)可能的風(fēng)險(xiǎn)應(yīng)對措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理當(dāng)局選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相適應(yīng)。（6）控制活動。制定和實(shí)施政策與程序以確保管理當(dāng)局所選擇的風(fēng)險(xiǎn)應(yīng)對策略得以有效實(shí)施。（7）信息與溝通。主體的各個(gè)層級都需要借助信息來識別、評估和應(yīng)對風(fēng)險(xiǎn)。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動。（8）監(jiān)控。整個(gè)企業(yè)風(fēng)險(xiǎn)管理處于監(jiān)控之下，必要時(shí)還會進(jìn)行修正。這種方式能夠動態(tài)地反映風(fēng)險(xiǎn)管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過持續(xù)的管理活動、對企業(yè)風(fēng)險(xiǎn)管理的單獨(dú)評價(jià)或者兩者的結(jié)合來完成。第三個(gè)維度（側(cè)面維度）是主體單元，包括集團(tuán)、部門、業(yè)務(wù)單元、分支機(jī)構(gòu)四個(gè)層面。10、目標(biāo)設(shè)定、事件識別和風(fēng)險(xiǎn)評估這三者間有什么關(guān)聯(lián)？“目標(biāo)設(shè)定”也就是管理層制定戰(zhàn)略目標(biāo)，為確定運(yùn)營，報(bào)告和合規(guī)目標(biāo)提供了背景。這些目標(biāo)要與公司的風(fēng)險(xiǎn)承受能力相匹配，而風(fēng)險(xiǎn)承受能力不僅決定著公司的風(fēng)險(xiǎn)容忍度高低，同時(shí)也是識別事件、評估風(fēng)險(xiǎn)和響應(yīng)風(fēng)險(xiǎn)的前提條件。在對事件進(jìn)行識別時(shí)，需要考慮具體的目標(biāo)?！白R別事件”即管理層識別出潛在的事件，這些事件可能會對公司實(shí)施戰(zhàn)略和實(shí)現(xiàn)目標(biāo)的能力產(chǎn)生正面或負(fù)面影響。潛在的負(fù)面事件就是賴以評估風(fēng)險(xiǎn)和風(fēng)險(xiǎn)應(yīng)對措施效能的環(huán)境情景。潛在的正面事件則代表著機(jī)會，管理層應(yīng)在制定戰(zhàn)略和目標(biāo)的過程中將這些機(jī)會納入考慮范圍?！霸u估風(fēng)險(xiǎn)”即管理層采用定量和定性方法來評估可能會影響目標(biāo)實(shí)現(xiàn)的未來事件的可能性及其潛在影響。管理層既可以單獨(dú)地評估各項(xiàng)事件，也可以分門別類地進(jìn)行評估。因此，要想真的取得成效，風(fēng)險(xiǎn)評估就需要預(yù)設(shè)要實(shí)現(xiàn)的目標(biāo)，從而周密地盤查清點(diǎn)出潛在的未來事件。11、怎樣理解風(fēng)險(xiǎn)管理框架中企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)？企業(yè)風(fēng)險(xiǎn)管理框架目標(biāo)體系中，增加了內(nèi)部控制整合框架中所沒有的一類目標(biāo)：戰(zhàn)略目標(biāo)。雖然是平行的方式列示，但是，戰(zhàn)略目標(biāo)在這個(gè)目標(biāo)體系中是最高層次的，其他三類目標(biāo)都應(yīng)當(dāng)從屬于戰(zhàn)略目標(biāo)。都是在為戰(zhàn)略目標(biāo)服務(wù)。此外，企業(yè)風(fēng)險(xiǎn)管理框架的報(bào)告目標(biāo)也有所拓展。在內(nèi)部控制框架中，報(bào)告指的是公布的財(cái)務(wù)報(bào)表。報(bào)告目標(biāo)主要關(guān)注公布的財(cái)務(wù)報(bào)表的可靠性，而在企業(yè)風(fēng)險(xiǎn)管理框架中，報(bào)告包括由企業(yè)編制、向內(nèi)部和外部散發(fā)的所有報(bào)告，而且范圍也從財(cái)務(wù)報(bào)表的財(cái)務(wù)信息擴(kuò)展到了更廣泛的非財(cái)務(wù)信息。盡管在企業(yè)風(fēng)險(xiǎn)管理框架中，并沒有明確表示其遵守目標(biāo)與內(nèi)部控制的遵守目標(biāo)有什么不同，但是，負(fù)責(zé)擬定企業(yè)風(fēng)險(xiǎn)管理框架的普華永道(PWC)在其2004年的一份名為整合-驅(qū)動績效的 報(bào)告中認(rèn)為：“主要關(guān)注遵守法律、法規(guī)的傳統(tǒng)合規(guī)方法是不充分的，遵守內(nèi)部治理、道德與風(fēng)險(xiǎn)標(biāo)準(zhǔn)和政策在防止遭受與聲譽(yù)相關(guān)的風(fēng)險(xiǎn)方面更有效。”該報(bào)告對 “遵守”的內(nèi)涵進(jìn)行了拓展，提出了一個(gè)全新視角的“遵守”，給出了一個(gè)遵守風(fēng)險(xiǎn)的新定義。遒守風(fēng)險(xiǎn)是指 “由于沒有能夠遵守法律法規(guī)、內(nèi)部規(guī)則和政策以及顧客、雇員和社會等主要利益相關(guān)者的期望而導(dǎo)致對組織的經(jīng)營模式、聲譽(yù)和財(cái)務(wù)狀況產(chǎn)生損害的風(fēng)險(xiǎn)”。另外，內(nèi)部控制整合框架1994年補(bǔ)充的“保護(hù)資產(chǎn)”目標(biāo)在企業(yè)風(fēng)險(xiǎn)管理框架中并沒有單列，因?yàn)镃0S0 認(rèn)為，這個(gè)目標(biāo)的內(nèi)容已經(jīng)分別包含在了上述幾類目標(biāo)之中。對于目標(biāo)的實(shí)現(xiàn)，企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制一樣，只能提供合理的保證，而且對于不同的目標(biāo)所提供合理保證的內(nèi)容也不盡相同。對于報(bào)告目標(biāo)和合規(guī)目標(biāo)而言，因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，對于戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)而言，由于這些目標(biāo)的實(shí)現(xiàn)還取決于一些不在主體控制范圍之內(nèi)的外部事項(xiàng)，所以企業(yè)風(fēng)險(xiǎn)管理可以提供合理保證的是對目標(biāo)的實(shí)現(xiàn)過程進(jìn)行有效的信息溝通，即管理當(dāng)局以及承擔(dān)監(jiān)督職能的董事會能夠及時(shí)地了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)展情況。12、企業(yè)風(fēng)險(xiǎn)管理框架與內(nèi)部控制框架有什么不同？企業(yè)風(fēng)險(xiǎn)管理框架與內(nèi)部控制框架相比，在要素構(gòu)成上主要有兩個(gè)方面的變化：一是以“內(nèi)部環(huán)境”取代“控制環(huán)境”，在“內(nèi)部環(huán)境”中引入了風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)偏好兩個(gè)概念。風(fēng)險(xiǎn)管理理念是一套共享的觀念和態(tài)度，它標(biāo)志著企業(yè)考慮風(fēng)險(xiǎn)時(shí)的特征，反映了企業(yè)的價(jià)值觀，影響著企業(yè)的文化和經(jīng)營方式。風(fēng)險(xiǎn)偏好反映了一個(gè)企業(yè)的風(fēng)險(xiǎn)管理理念，并影響著企業(yè)的文化和經(jīng)營方式。另一個(gè)變化是企業(yè)風(fēng)險(xiǎn)管理更加關(guān)注風(fēng)險(xiǎn)，拓展了內(nèi)部控制框架的風(fēng)險(xiǎn)評估要素，進(jìn)一步細(xì)分為目標(biāo)設(shè)定、事項(xiàng)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)應(yīng)對四個(gè)要素。在結(jié)構(gòu)方面，COSO沿用了內(nèi)部控制整合框架中通過三維矩陣表現(xiàn)構(gòu)成要素與目標(biāo)之間關(guān)系的表示方法。 四類目標(biāo)用縱向的欄表示，八個(gè)構(gòu)成要素用橫向的列表示，而一個(gè)主體內(nèi)的各個(gè)單元則用第三個(gè)維度表示。這種表示方式使使用者既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、構(gòu)成要素、主體單元，甚至其中任何一個(gè)分項(xiàng)的角度去加以認(rèn)識。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成和目標(biāo)既是建立健全企業(yè)風(fēng)險(xiǎn)管理過程的依據(jù)，也是評價(jià)其有效性的標(biāo)準(zhǔn)。認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否有效，是在對八個(gè)構(gòu)成要素是否存在并有效運(yùn)行進(jìn)行評估的基礎(chǔ)之上所做的判斷。構(gòu)成要素如果存在并且正常運(yùn)行，那么就可能沒有重大缺陷，表示風(fēng)險(xiǎn)被控制在主體的風(fēng)險(xiǎn)容量之內(nèi)。當(dāng)企業(yè)風(fēng)險(xiǎn)管理分別在四類目標(biāo)中的每一類下都被確定為有效時(shí)，就可以合理保證董事會和管理當(dāng)局了解主體實(shí)現(xiàn)其戰(zhàn)略和經(jīng)營目標(biāo)、主體的報(bào)告可靠性以及適用的法律和法規(guī)被遵循的程度。此外，八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行也不是千篇一律的。例如，在中小規(guī)模主體中的應(yīng)用可能不太正式，不太完備。盡管如此，當(dāng)八個(gè)構(gòu)成要素存在且正常運(yùn)行時(shí)，依然表示小規(guī)模主體的企業(yè)風(fēng)險(xiǎn)管理是有效的。13、企業(yè)風(fēng)險(xiǎn)管理-整合框架對企業(yè)有什么借鑒意義？企業(yè)風(fēng)險(xiǎn)管理-整合框架再一次強(qiáng)調(diào)了系統(tǒng)的概念，即在實(shí)施企業(yè)整體風(fēng)險(xiǎn)管理過程中，主體中的每個(gè)人都對企業(yè)風(fēng)險(xiǎn)管理負(fù)有責(zé)任：單位負(fù)責(zé)人負(fù)有首要責(zé)任，并且應(yīng)當(dāng)成為主要責(zé)任人；其他管理人員支持主體的風(fēng)險(xiǎn)管理理念，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容量去管理風(fēng)險(xiǎn)；首席風(fēng)險(xiǎn)官、財(cái)務(wù)總監(jiān)、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任；主體中的其他人員負(fù)責(zé)按照既定的指引和條例去實(shí)施企業(yè)風(fēng)險(xiǎn)管理；董事會對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督，并察覺和認(rèn)同主體的風(fēng)險(xiǎn)容量。很多外部集團(tuán)，例如顧客、咨詢機(jī)構(gòu)、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者和財(cái)務(wù)分析師，常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息，但是他們不對主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任。COSO的企業(yè)風(fēng)險(xiǎn)管理-整合框架可以為不同的利益相關(guān)者提供有效的借鑒和指導(dǎo)。對企業(yè)的董事會來說，董事會應(yīng)當(dāng)與高級管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并提供所需的監(jiān)督。董事會應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審計(jì)師和其他方面的參與。對企業(yè)的高層管理當(dāng)局來說，總經(jīng)理應(yīng)把業(yè)務(wù)單元領(lǐng)導(dǎo)和關(guān)鍵職能部門人員召集到一起，評估企業(yè)風(fēng)險(xiǎn)管理能力和有效性。對企業(yè)中的其他人員來說，應(yīng)該考慮如何履行各自的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。對監(jiān)管者來說，企業(yè)風(fēng)險(xiǎn)管理-整合框架可以增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識，為監(jiān)管者在對他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望或進(jìn)行檢查時(shí)提供參考。對于為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織來說，可以根據(jù)企業(yè)風(fēng)險(xiǎn)管理-整合框架消除概念和術(shù)語方面的差異，達(dá)成共識。14、風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施有哪些要素？它們?yōu)槭裁春苤匾?？?yīng)當(dāng)如何考慮它們？有效的風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施通常應(yīng)具備執(zhí)行風(fēng)險(xiǎn)應(yīng)對措施的能力。風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施有6個(gè)要素，這些要素分別是政策、流程、勝任能力、報(bào)告、方法和技術(shù)（系統(tǒng)和數(shù)據(jù)）。業(yè)務(wù)經(jīng)營政策：正式的政策框架不僅包括普遍性原則，也包括較具體的指南。這些普遍性原則適用于業(yè)務(wù)經(jīng)營和風(fēng)險(xiǎn)管理的各個(gè)方面。有了政策，風(fēng)險(xiǎn)責(zé)任人就能夠知道企業(yè)到底希望實(shí)現(xiàn)什么目標(biāo)。政策又是連接戰(zhàn)略的鏈環(huán)，使戰(zhàn)略得以施行。流程：流程是企業(yè)執(zhí)行業(yè)務(wù)經(jīng)營政策的首要途徑。勝任能力：執(zhí)行企業(yè)流程的人員必須具有必要的知識、專業(yè)技能和經(jīng)驗(yàn)。管理報(bào)告：企業(yè)的報(bào)告應(yīng)根據(jù)流程責(zé)任人的信息需求進(jìn)行規(guī)劃。各種管理報(bào)告應(yīng)當(dāng)切實(shí)可行、使用方便、責(zé)任明確、頻繁程度適當(dāng)。方法：編制管理報(bào)告的方法既可能提高報(bào)告的效果，也可能降低報(bào)告的效果。有效的方法有助于識別風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)的輕重緩急次序，探尋風(fēng)險(xiǎn)的關(guān)鍵動因以 及量化風(fēng)險(xiǎn)。系統(tǒng)和數(shù)據(jù)：信息系統(tǒng)支持建模和報(bào)告工作，而建模和報(bào)告工作則是現(xiàn)代化的風(fēng)險(xiǎn)管理能力的必備基礎(chǔ)。在上述的基礎(chǔ)設(shè)施要素中，如果任一個(gè)要素有缺陷，那么，其他要素的效能也會隨之顯著降低。15、怎樣理解全面風(fēng)險(xiǎn)管理？全面風(fēng)險(xiǎn)管理代表當(dāng)代風(fēng)險(xiǎn)管理的最佳實(shí)踐。簡單地說，全面風(fēng)險(xiǎn)管理就是為了將企業(yè)的風(fēng)險(xiǎn)管理在由企業(yè)戰(zhàn)略決定的范圍之內(nèi)，為企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)提供合理保證的過程和方法。（1）全面風(fēng)險(xiǎn)管理首先是一種理念，即以相關(guān)人利益最大化為企業(yè)的目標(biāo)，把企業(yè)放到不確定性的框架中去考慮，強(qiáng)調(diào)企業(yè)內(nèi)外部環(huán)境的不確定性。全面風(fēng)險(xiǎn)管理的理念代表了人們對世界、對市場的一種全新的認(rèn)識，即隨著信息技術(shù)的進(jìn)步和全球經(jīng)濟(jì)一體化的發(fā)展，企業(yè)內(nèi)外部環(huán)境的不確定性正日益成為企業(yè)生存所必須面對的常態(tài)。（2）全面風(fēng)險(xiǎn)管理以風(fēng)險(xiǎn)為管理對象，風(fēng)險(xiǎn)的豐富內(nèi)涵使得企業(yè)管理的方方面面可以通過不確定性這一共有的基本屬性而統(tǒng)一和整合起來，全面風(fēng)險(xiǎn)管理也因此覆蓋了企業(yè)從戰(zhàn)略管理到運(yùn)營管理的方方面面。另一方面，全面風(fēng)險(xiǎn)管理通過不確定性這一獨(dú)特的視角，通過在企業(yè)管理的各個(gè)環(huán)節(jié)使用風(fēng)險(xiǎn)管理的方法和技術(shù)，強(qiáng)化了企業(yè)的各項(xiàng)管理，提升了企業(yè)整體的管理水平。（3）全面風(fēng)險(xiǎn)管理是積極、主動的管理風(fēng)險(xiǎn)。當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)有充分的準(zhǔn)備，可以將風(fēng)險(xiǎn)控制在企業(yè)能夠承擔(dān)的水平。（4）全面風(fēng)險(xiǎn)管理具有全面性。全面性主要體現(xiàn)在其管理企業(yè)面臨的所有重大風(fēng)險(xiǎn)，人員從公司高層到基層員工全面參與；應(yīng)對方法全面，采取多樣化、系統(tǒng)的應(yīng)對方法管理風(fēng)險(xiǎn)，在整個(gè)企業(yè)范圍內(nèi)，也就是在企業(yè)的每個(gè)層面和每個(gè)單元中予以實(shí)行。16、為什么要實(shí)施全面風(fēng)險(xiǎn)管理？全面風(fēng)險(xiǎn)管理有助于管理層協(xié)調(diào)風(fēng)險(xiǎn)承受能力與企業(yè)戰(zhàn)略之間的匹配關(guān)系，強(qiáng)化風(fēng)險(xiǎn)應(yīng)對決策，減少營運(yùn)意外事件和損失，識別和管理貫穿整個(gè)企業(yè)的風(fēng)險(xiǎn)，建立抵抗多重風(fēng)險(xiǎn)的綜合響應(yīng)預(yù)案，抓住機(jī)遇及改善資本配置。實(shí)施全面風(fēng)險(xiǎn)管理有以下四個(gè)基本原因：（1）減少績效不穩(wěn)定性全面風(fēng)險(xiǎn)管理幫助管理層：評估重大事件發(fā)生的可能性及其影響效應(yīng)；提出預(yù)防這些事件發(fā)生或管理這些事件（如確實(shí)已經(jīng)發(fā)生）影響的相應(yīng)措施。絕大多數(shù)公司都只是重視久為人知的傳統(tǒng)風(fēng)險(xiǎn)，而很少有公司具有預(yù)測新風(fēng)險(xiǎn)的系統(tǒng)化流程。因此，許多公司等到知道了關(guān)鍵風(fēng)險(xiǎn)時(shí)，經(jīng)常已經(jīng)太晚了，或者只是因?yàn)榕既坏臋C(jī)會才得以知道關(guān)鍵風(fēng)險(xiǎn)的，這難免會出現(xiàn)大量的“應(yīng)急救火”和危機(jī)管理的場景，不僅大量地消耗資源，而且也會產(chǎn)生新的薄弱環(huán)節(jié)。全面風(fēng)險(xiǎn)管理的戰(zhàn)略視野超越了只重視發(fā)生概率低的毀滅性重大風(fēng)險(xiǎn)的傳統(tǒng)風(fēng)險(xiǎn)管理范疇，涵蓋了更廣闊的風(fēng)險(xiǎn)管理領(lǐng)域，著重化解破壞企業(yè)價(jià)值主要源泉的風(fēng)險(xiǎn)。通過著力減少盈利波動、避免發(fā)生盈利相關(guān)的意外情況和管理關(guān)鍵績效指標(biāo)缺陷等手段，協(xié)助管理層增加經(jīng)營績效的穩(wěn)定性，改進(jìn)了日益增長的化解風(fēng)險(xiǎn)成本的管理工作，提高了實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的成功率。(2)強(qiáng)化公司治理全面風(fēng)險(xiǎn)管理與公司治理是相互關(guān)聯(lián)，互為增益的。全面風(fēng)險(xiǎn)管理強(qiáng)化董事會的監(jiān)督職能，強(qiáng)行對高級管理層層級的現(xiàn)行監(jiān)督結(jié)構(gòu)進(jìn)行評估，澄淸風(fēng)險(xiǎn)管理的作用和職責(zé)，確立風(fēng)險(xiǎn)管理的權(quán)力和范圍，并有效地溝通支持關(guān)鍵風(fēng)險(xiǎn)目標(biāo)的各項(xiàng)風(fēng)險(xiǎn)應(yīng)對舉措。所有這些活動都離不開良好的治理。同樣地，有效的治理也為下列兩項(xiàng)活動確立了基調(diào)：a）了解風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理能力；b）協(xié)調(diào)風(fēng)險(xiǎn)承受能力與企業(yè)尋求機(jī)遇行為之間的關(guān)系。（3）成功應(yīng)對不斷變化的業(yè)務(wù)環(huán)境當(dāng)今時(shí)代，業(yè)務(wù)環(huán)境不斷在變化，變化的節(jié)奏也越來越快，為此，企業(yè)必須提升自己識別風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)輕重緩急次序和規(guī)劃風(fēng)險(xiǎn)的能力。全面風(fēng)險(xiǎn)管理有助于管理層評估現(xiàn)有經(jīng)營模式的各項(xiàng)基礎(chǔ)假設(shè)，評估在執(zhí)行模型時(shí)所采用的各項(xiàng)戰(zhàn)略的效能，評估進(jìn)行決策時(shí)所需的各種信息，增強(qiáng)企業(yè)管理風(fēng)險(xiǎn)的能力。由于環(huán)境在不斷變化，新的風(fēng)險(xiǎn)不斷地涌現(xiàn)出來，甚至升級，因此，要適時(shí)地采取相應(yīng)的行動，必要時(shí)還要予以披露。這些活動都會影響到整個(gè)企業(yè)的資源分配。（4）增強(qiáng)投資界和利益相關(guān)者的信心在評估目標(biāo)公司的過程中，機(jī)構(gòu)投資者、評級機(jī)構(gòu)和監(jiān)管機(jī)構(gòu)現(xiàn)在越來越看重風(fēng)險(xiǎn)管理的重要性，而利益相關(guān)者也可能會要求企業(yè)管理層公開和評價(jià)企業(yè)在了解和管理風(fēng)險(xiǎn)方面的能力，以便對照所承受的風(fēng)險(xiǎn)，粗略地評估自己的投資回報(bào)。隨著公司風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理能力的透明度不斷增強(qiáng)，公司的主要風(fēng)險(xiǎn)管理能力日趨完善，管理層也將能更有效，更清楚地解釋自己在處理現(xiàn)有及潛在的行業(yè)問題方面的成就。17、傳統(tǒng)風(fēng)險(xiǎn)管理模式與全面風(fēng)險(xiǎn)管理有什么不同？一些公司采用傳統(tǒng)的風(fēng)險(xiǎn)管理模式，在這些公司中，全面風(fēng)險(xiǎn)管理只是一個(gè)“未來的目標(biāo)狀態(tài)”，傳統(tǒng)風(fēng)險(xiǎn)管理的焦點(diǎn)是財(cái)務(wù)風(fēng)險(xiǎn)、事故風(fēng)險(xiǎn)和內(nèi)部控制，目標(biāo)是保護(hù)企業(yè)價(jià)值，主要由財(cái)務(wù)、保險(xiǎn)和業(yè)務(wù)營運(yùn)等部門負(fù)責(zé)實(shí)施，重點(diǎn)是財(cái)務(wù)和營運(yùn)，風(fēng)險(xiǎn)管理的適用對象是選定的風(fēng)險(xiǎn)領(lǐng)域、業(yè)務(wù)單位和流程。而全面風(fēng)險(xiǎn)管理的焦點(diǎn)是業(yè)務(wù)風(fēng)險(xiǎn)和內(nèi)部控制，采取對全企業(yè)風(fēng)險(xiǎn)進(jìn)行組合處理的觀點(diǎn)，目標(biāo)是保護(hù)并提升企業(yè)價(jià)值，實(shí)施范圍深入整個(gè)公司的所有層面和單元，重點(diǎn)是制定戰(zhàn)略，適用對象包括全企業(yè)所有的價(jià)值來源。從傳統(tǒng)風(fēng)險(xiǎn)管理模式過渡到上述的全面風(fēng)險(xiǎn)管理模式不是輕而易舉的事情。在傳統(tǒng)的風(fēng)險(xiǎn)管理方法中，過程是斷續(xù)的，缺乏完整性，風(fēng)險(xiǎn)也被看成是（力求避免的）消極不利的因素，臨時(shí)的被動行為被普遍地認(rèn)同，而且風(fēng)險(xiǎn)管理活動也以交易為導(dǎo)向（或以成本為基礎(chǔ)），關(guān)注范圍狹隘，依靠職能拉動。但在全面風(fēng)險(xiǎn)管理中，整個(gè)流程是完整一體化的，是連續(xù)不斷的。風(fēng)險(xiǎn)也被看成是積極有利的因素（因認(rèn)識到成功的公司要抓住機(jī)會就必須得冒險(xiǎn)），因此，采取主動積極的行為也在人們的預(yù)料之中，而風(fēng)險(xiǎn)管理活動也是富有戰(zhàn)略目標(biāo)(或增值）的活動，關(guān)注的范圍較寬廣，依靠流程拉動。傳統(tǒng)風(fēng)險(xiǎn)管理模式側(cè)重于管理與實(shí)物資產(chǎn)和財(cái)務(wù)資產(chǎn)相關(guān)的不確定因素。全面風(fēng)險(xiǎn)管理則側(cè)重于管理企業(yè)的整個(gè)資產(chǎn)組合，包括無形資產(chǎn)（如客戶資產(chǎn)，雇員和供應(yīng)商資產(chǎn)和組織資產(chǎn)（如差別化戰(zhàn)略，獨(dú)特品牌，創(chuàng)新性流程和專用系統(tǒng)等）。在業(yè)務(wù)活動的所有方面都已經(jīng)采用了真正全企業(yè)思想的公司寥寥無幾。在建設(shè)全面風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施的初期階段，公司一般都只是奠定了基礎(chǔ)，包括確立共同的風(fēng)險(xiǎn)語言，建立風(fēng)險(xiǎn)管理監(jiān)督機(jī)構(gòu)和采用適用于整個(gè)企業(yè)的風(fēng)險(xiǎn)評估流程。與傳統(tǒng)的風(fēng)險(xiǎn)管理相比，全面風(fēng)險(xiǎn)管理強(qiáng)調(diào)整體性和與企業(yè)戰(zhàn)略目標(biāo)的緊密結(jié)合，大大擴(kuò)展了傳統(tǒng)風(fēng)險(xiǎn)管理的應(yīng)用范圍，在手段和技術(shù)上也有大量的創(chuàng)新。18、有些企業(yè)是否不需要實(shí)行全面風(fēng)險(xiǎn)管理？每一個(gè)成功的企業(yè)都面臨風(fēng)險(xiǎn)。全面風(fēng)險(xiǎn)管理是一個(gè)對風(fēng)險(xiǎn)與機(jī)遇做出響應(yīng)的過程。不管在哪個(gè)行業(yè)，絕大多數(shù)企業(yè)的執(zhí)行管理層都是關(guān)注投資和回報(bào)、機(jī)遇和利潤、競爭優(yōu)勢和企業(yè)增長。這正是全面風(fēng)險(xiǎn)管理對企業(yè)成功至關(guān)重要的原因，它幫助經(jīng)理們樹立信心，幫助他們充分地了解本企業(yè)所面臨的風(fēng)險(xiǎn)，幫助他們儲備管理這些風(fēng)險(xiǎn)所需的能力。每一個(gè)成功的企業(yè)都會冒險(xiǎn)。企業(yè)管理層所做出的每一個(gè)行動或不行動的抉擇都影響著這個(gè)企業(yè)的風(fēng)險(xiǎn)特征。鑒于外部環(huán)境中因素錯(cuò)綜復(fù)雜，如競爭、管制法規(guī)和其他影響因素，全面風(fēng)險(xiǎn)管理能幫助管理層培養(yǎng)起選擇最佳機(jī)會的獨(dú)特技能，與其他競爭對手拉開差距。而當(dāng)選擇最佳機(jī)會能力的提高后，反過來又會激發(fā)企業(yè)完善其獵尋機(jī)遇的行為。每一個(gè)成功的企業(yè)都要對風(fēng)險(xiǎn)作出應(yīng)對，企業(yè)管理層必須在不斷變化的市場現(xiàn)實(shí)中進(jìn)行經(jīng)營。當(dāng)他們根據(jù)企業(yè)的風(fēng)險(xiǎn)承受能力，把資源投入到最佳機(jī)遇中去時(shí)，必須對相應(yīng)的風(fēng)險(xiǎn)和回報(bào)進(jìn)行仔細(xì)地評估。他們必須滿懷信心地讓投資者和其他利益相關(guān)者相信：除了能在國際市場上日漸走向繁榮的同時(shí)，企業(yè)也正在行之有效地管理相伴而來的風(fēng)險(xiǎn)。全面風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施將有助于管理層和董事們更好地應(yīng)對這些挑戰(zhàn)，無論對上市公司還是對私有企業(yè)，它都同樣適用。19、誰負(fù)責(zé)企業(yè)風(fēng)險(xiǎn)管理工作？因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理的重點(diǎn)工作是制定戰(zhàn)略，因此主體責(zé)任應(yīng)當(dāng)從企業(yè)的最高層開始，自執(zhí)行管理層逐級地向下延伸，直到各業(yè)務(wù)單位和職能經(jīng)理。董事會負(fù)責(zé)進(jìn)行監(jiān)督。此外，首席風(fēng)險(xiǎn)官（或類似職權(quán)的高管人員）也將參與這項(xiàng)工作。視風(fēng)險(xiǎn)的性質(zhì)及其復(fù)雜程度，以及有無跨職能，跨部門協(xié)調(diào)的必要性，相應(yīng)地也可能還要設(shè)立一個(gè)或多個(gè)風(fēng)險(xiǎn)管理委員會。在具體實(shí)踐中，大部分企業(yè)均指定一個(gè)或者多個(gè)部門聯(lián)合負(fù)責(zé)全面風(fēng)險(xiǎn)管理工作，需要注意的是，全面風(fēng)險(xiǎn)管理的責(zé)任不在于某一具體的領(lǐng)導(dǎo)或者具體的部門，他們僅僅是風(fēng)險(xiǎn)管理的業(yè)務(wù)指導(dǎo)部門，而真正的風(fēng)險(xiǎn)存在于業(yè)務(wù)領(lǐng)域，業(yè)務(wù)部門才是風(fēng)險(xiǎn)管理的第一道防線。20、誰應(yīng)該參與企業(yè)風(fēng)險(xiǎn)管理流程，怎樣參與？盡管企業(yè)風(fēng)險(xiǎn)管理的最終責(zé)任始于高級管理層，但每個(gè)相關(guān)人員都應(yīng)不同程度地參與企業(yè)風(fēng)險(xiǎn)管理流程。 雖然有多位高級管理人員主管企業(yè)風(fēng)險(xiǎn)管理工作，但只有在組織中的關(guān)鍵管理人員全都參與的情況下，企業(yè)風(fēng)險(xiǎn)管理流程才能發(fā)揮最大效用。公司管理人員“支持企業(yè)的風(fēng)險(xiǎn)管理理念，促進(jìn)同企業(yè)的風(fēng)險(xiǎn)承受能力保持相符，并且按照風(fēng)險(xiǎn)容忍度在各自責(zé)權(quán)范圍內(nèi)管理風(fēng)險(xiǎn)”，因此在全企業(yè)內(nèi)甄選領(lǐng)導(dǎo)和得到他們的支持對于成功地實(shí)施企業(yè)風(fēng)險(xiǎn)管理至關(guān)重要。企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)之一就是將風(fēng)險(xiǎn)管理納入公司議程和決策過程。這意味著，歸根到底，每位經(jīng)理都有責(zé)任。但是，只有在績效目標(biāo)已得到明確地表述，個(gè)人對相關(guān)的結(jié)果承擔(dān)責(zé)任時(shí)，人人負(fù)責(zé)的形勢才會出現(xiàn)。21、企業(yè)風(fēng)險(xiǎn)管理是否需要向管理層匯報(bào)？怎樣報(bào)告？企業(yè)風(fēng)險(xiǎn)管理的效果在很大程度上取決于公司信息與溝通的效果。在這項(xiàng)內(nèi)容中，報(bào)告不可缺少，因?yàn)閳?bào)告能增加全公司的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理的透明度，從而使風(fēng)險(xiǎn)評估、執(zhí)行風(fēng)險(xiǎn)應(yīng)對措施和控制活動以及對績效進(jìn)行監(jiān)督等活動得以貫徹完成。然而具體說來，應(yīng)該報(bào)告什么？向誰報(bào)告？多長時(shí)間報(bào)告一次？這些報(bào)告應(yīng)當(dāng)如何使用？報(bào)告的內(nèi)容要具體詳細(xì)到什么程度？風(fēng)險(xiǎn)管理信息可以按多種方式進(jìn)行歸納總結(jié)，例如，既可以從全企業(yè)的層面進(jìn)行總結(jié)，也可以按業(yè)務(wù)單位、風(fēng)險(xiǎn)單位、地域或產(chǎn)品類別來歸納總結(jié)?？傊康氖歉鶕?jù)風(fēng)險(xiǎn)的本質(zhì)和具體情況的要求，讓決策者能夠每月、每周、每天甚至實(shí)時(shí)地對風(fēng)險(xiǎn)管理的績效進(jìn)行評估。以下是風(fēng)險(xiǎn)管理報(bào)告常見的幾種類型，這些報(bào)告旨在向執(zhí)行管理層提供決策信息：（1）投資項(xiàng)目風(fēng)險(xiǎn)分析報(bào)告；（2）風(fēng)險(xiǎn)現(xiàn)狀評估報(bào)告；（3）涉險(xiǎn)值報(bào)告：評估現(xiàn)有投資組合狀況對于市場利率波動超過規(guī)定限額的敏感度，同時(shí)考察收益或現(xiàn)金流可能蒙受嚴(yán)重?fù)p失的風(fēng)險(xiǎn)；（4）經(jīng)營風(fēng)險(xiǎn)報(bào)告：總結(jié)按政策或既定限額屬于已發(fā)生的例外情況（即違反限額），其中包括任何重大故障、誤差、事故、意外事件、損失（包括喪失的機(jī)會） 或者“僥幸事件”和“近似差錯(cuò)事件”。（5）專題研究或針對性分析報(bào)告：評估那些可能會引起業(yè)務(wù)中斷的特定事件或預(yù)期可能會發(fā)生的問題。山東省省管企業(yè)全面風(fēng)險(xiǎn)管理指引及山東省國資委考核文件要求企業(yè)建立風(fēng)險(xiǎn)報(bào)告機(jī)制，定期編制風(fēng)險(xiǎn)管理報(bào)告；企業(yè)各層級定期向上級管理部門提交風(fēng)險(xiǎn)管理報(bào)告；遇到重大問題，單獨(dú)編制提交風(fēng)險(xiǎn)管理報(bào)告。向監(jiān)督管理機(jī)構(gòu)提交的企業(yè)整體全面風(fēng)險(xiǎn)管理報(bào)告要包括企業(yè)目前存在的風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)管理組織架構(gòu)、 風(fēng)險(xiǎn)管理流程、重大風(fēng)險(xiǎn)損失事件、風(fēng)險(xiǎn)管控制度措施、是否存在重大風(fēng)險(xiǎn)管控缺陷、可能出現(xiàn)的風(fēng)險(xiǎn)及損失、風(fēng)險(xiǎn)管控改進(jìn)措施等。企業(yè)應(yīng)當(dāng)由總經(jīng)理負(fù)責(zé)研究提出全面風(fēng)險(xiǎn)管理報(bào)告報(bào)董事會審議。(三）全面風(fēng)險(xiǎn)管理理論與實(shí)踐22、中國的全面風(fēng)險(xiǎn)管理是怎樣發(fā)展起來的？中國對內(nèi)控及風(fēng)險(xiǎn)管理的研究開始于上世紀(jì)80年代。一些學(xué)者將風(fēng)險(xiǎn)管理和安全系統(tǒng)工程理論引入中國，在少數(shù)企業(yè)試用中感覺比較滿意。但中國大部分企業(yè)缺乏對風(fēng)險(xiǎn)管理的認(rèn)識，也沒有建立專門的風(fēng)險(xiǎn)管理機(jī)構(gòu)和制度。我國系統(tǒng)的內(nèi)控制度建設(shè)是在有了會計(jì)法之后。1999年修訂的會計(jì)法第一次以法律的形式對建立健全內(nèi)部控制提出原則要求，財(cái)政部隨即連續(xù)制定發(fā)布了內(nèi)部會計(jì)控制規(guī)范一基本規(guī)范等7項(xiàng)內(nèi)部會計(jì)控制規(guī)范。但從更寬泛的管理意義上來說，真正把內(nèi)部控制和風(fēng)險(xiǎn)管理形成法規(guī)，是受到美國2002年安然事件、世通公司財(cái)務(wù)欺詐案及隨后美國的薩班斯法案的影響。2006年經(jīng)國務(wù)院批準(zhǔn)，這一問題提上議事日程，成立了企業(yè)內(nèi)部控制標(biāo)準(zhǔn)委員會，正式開始這項(xiàng)工作。當(dāng)年6月6日，國資委發(fā)布了中央企業(yè)全面風(fēng)險(xiǎn)管理指引，這是我國第一個(gè)全面風(fēng)險(xiǎn)管理的指導(dǎo)性文件，意味著中國走上了風(fēng)險(xiǎn)管理的中心舞臺。明確要求企業(yè)要重視和開展全面風(fēng)險(xiǎn)管理，同時(shí)明確什么是全面風(fēng)險(xiǎn)管理以及企業(yè)如何開展全面風(fēng)險(xiǎn)管理工作。2008年山東省國資委發(fā)布了山東省省管企業(yè)全面風(fēng)險(xiǎn)管理指引，選擇部分省管企業(yè)開展全面風(fēng)險(xiǎn)管理試點(diǎn)，標(biāo)志著山東省管企業(yè)全面風(fēng)險(xiǎn)管理工作正式起步。23、“風(fēng)險(xiǎn)管理指引”中如何定義全面風(fēng)險(xiǎn)管理？全面風(fēng)險(xiǎn)管理的總體目標(biāo)是什么？指引中所稱全面風(fēng)險(xiǎn)管理，指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。全面風(fēng)險(xiǎn)管理總體目標(biāo)是：（1）確保將風(fēng)險(xiǎn)控制在與企業(yè)總體目標(biāo)相適應(yīng)并可承受的范圍內(nèi)；（2）確保企業(yè)抓住可能存在的機(jī)會；（3）確保遵守有關(guān)法律法規(guī)，實(shí)現(xiàn)內(nèi)外部，尤其是企業(yè)與股東之間實(shí)現(xiàn)真實(shí)、可靠的信息溝通；（4）確保企業(yè)有關(guān)規(guī)章制度和為實(shí)現(xiàn)經(jīng)營目標(biāo)而采取重大措施的貫徹執(zhí)行，保障經(jīng)營管理的有效性，提高經(jīng)營活動的效率和效果，降低實(shí)現(xiàn)經(jīng)營目標(biāo)的不確定性；（5）確保企業(yè)建立針對各項(xiàng)重大風(fēng)險(xiǎn)發(fā)生后的危機(jī)處理計(jì)劃，保護(hù)企業(yè)不因?yàn)?zāi)害性風(fēng)險(xiǎn)或人為失誤而遭受重大損失。全面風(fēng)險(xiǎn)管理的有效與否就是看其能否為企業(yè)實(shí)現(xiàn)以上五個(gè)目標(biāo)提供合理的保證。所謂合理的保證是相對于絕對的保證而言。由于全面風(fēng)險(xiǎn)管理系統(tǒng)本身和人們操作過程中的缺陷，技術(shù)和信息的不足，自然存在的不確定性，以及對成本的考慮等，全面風(fēng)險(xiǎn)管理在大多數(shù)情況下不可能而且也不應(yīng)該對企業(yè)實(shí)現(xiàn)其目標(biāo)提供絕對的保證。24、全面風(fēng)險(xiǎn)管理工作的主要內(nèi)容是