企業(yè)風(fēng)險(xiǎn)管理的框架一個(gè)文獻(xiàn)綜述

企業(yè)風(fēng)險(xiǎn)管理的框架一個(gè)文獻(xiàn)綜述

該框架于1992年通過(guò)了內(nèi)部控制框架。在國(guó)際許多組織的合作下，這一結(jié)構(gòu)整合了各種內(nèi)部控制的概念和定義，最終成為內(nèi)部控制領(lǐng)域最權(quán)威的文獻(xiàn)之一，對(duì)公司的風(fēng)險(xiǎn)管理實(shí)踐具有重要意義。一、企業(yè)風(fēng)險(xiǎn)管理,是風(fēng)險(xiǎn)行為以美國(guó)安然、世通等為代表的一系列財(cái)務(wù)失敗事件的發(fā)生,使人們?cè)絹?lái)越清楚地認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性,經(jīng)濟(jì)社會(huì)需要一個(gè)有效框架來(lái)幫助管理人員識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)?！镀髽I(yè)風(fēng)險(xiǎn)管理——整合框架》不僅提供了關(guān)鍵原則,還拓展了內(nèi)部控制框架,關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程,它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施,應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中,旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng),管理風(fēng)險(xiǎn)以使其限制在該主體的風(fēng)險(xiǎn)容量之內(nèi),并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。COSO在對(duì)《企業(yè)風(fēng)險(xiǎn)管理》的界定中重點(diǎn)強(qiáng)調(diào)了7個(gè)屬性和理念:(1)企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程,它持續(xù)流動(dòng)于企業(yè)內(nèi)部;(2)企業(yè)風(fēng)險(xiǎn)管理是由組織中各個(gè)層級(jí)的人員來(lái)實(shí)施的;(3)企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定的過(guò)程中;(4)企業(yè)風(fēng)險(xiǎn)管理貫穿企業(yè)整體,在各個(gè)層級(jí)和單元應(yīng)用,還包括采取企業(yè)整體層級(jí)的風(fēng)險(xiǎn)組合觀;(5)企業(yè)風(fēng)險(xiǎn)管理旨在識(shí)別那些一旦發(fā)生將會(huì)影響企業(yè)的潛在事項(xiàng),并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi);(6)企業(yè)風(fēng)險(xiǎn)管理能夠向一個(gè)企業(yè)的管理當(dāng)局和董事會(huì)提供合理保證;(7)企業(yè)風(fēng)險(xiǎn)管理力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。COSO認(rèn)為,企業(yè)風(fēng)險(xiǎn)管理應(yīng)發(fā)揮以下作用:(1)協(xié)調(diào)風(fēng)險(xiǎn)容量(RiskAppetite)與戰(zhàn)略,管理層在評(píng)價(jià)戰(zhàn)略方案、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)管理機(jī)制的過(guò)程中,需要考慮所在主體的風(fēng)險(xiǎn)容量;(2)增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策,企業(yè)風(fēng)險(xiǎn)管理應(yīng)能提高企業(yè)選擇風(fēng)險(xiǎn)應(yīng)對(duì)策略的準(zhǔn)確性;(3)抑減經(jīng)營(yíng)意外和損失,主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng),抑減了意外情況以及伴隨而來(lái)的成本或損失;(4)識(shí)別和管理貫穿于企業(yè)的多重風(fēng)險(xiǎn),每家企業(yè)都面臨影響自身不同組成部分的一系列風(fēng)險(xiǎn),企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響,以及整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn);(5)抓住機(jī)會(huì),通過(guò)全面考慮潛在事項(xiàng),促使管理當(dāng)局識(shí)別并積極地把握機(jī)會(huì);(6)改善資本配置,獲取強(qiáng)有力的風(fēng)險(xiǎn)信息,以使管理當(dāng)局能夠有效地評(píng)估總體資本需求,并改進(jìn)資本配置。二、風(fēng)險(xiǎn)管理目標(biāo)的驗(yàn)證g和合規(guī)目標(biāo)框架提出了四類目標(biāo):(1)戰(zhàn)略(Strategic)目標(biāo),即高層次目標(biāo),與使命相協(xié)調(diào)并支持使命;(2)經(jīng)營(yíng)(Operations)目標(biāo),即有效性和效率;(3)報(bào)告(Reporting)目標(biāo),即報(bào)告的可靠性;(4)合規(guī)(Compliance)目標(biāo),即符合適用的法律和法規(guī)。對(duì)于目標(biāo)的實(shí)現(xiàn),企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制一樣,只能提供合理的保證,而且,對(duì)于不同的目標(biāo)所提供合理保證的內(nèi)容也不盡相同。對(duì)于報(bào)告目標(biāo)和合規(guī)目標(biāo)而言,因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi),所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是,對(duì)于戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)而言,由于這些目標(biāo)的實(shí)現(xiàn)還取決于一些不在主體控制范圍之內(nèi)的外部事項(xiàng),所以,企業(yè)風(fēng)險(xiǎn)管理可以提供合理保證的是對(duì)目標(biāo)的實(shí)現(xiàn)過(guò)程進(jìn)行有效的信息溝通,即管理當(dāng)局以及承擔(dān)監(jiān)督職能的董事會(huì)能夠及時(shí)地了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)展情況。三、綜合框架的組成企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素,它們?cè)醋怨芾懋?dāng)局的經(jīng)營(yíng)方式,并與管理過(guò)程整合在一起。1.人的人性及其經(jīng)營(yíng)環(huán)境為主體初步控制風(fēng)險(xiǎn)的前提是基礎(chǔ)管理當(dāng)局確立關(guān)于風(fēng)險(xiǎn)的理念并確定風(fēng)險(xiǎn)容量,所有企業(yè)的核心都是人(他們的個(gè)人品性,包括誠(chéng)信、道德價(jià)值觀和勝任能力)以及經(jīng)營(yíng)所處的環(huán)境,內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制風(fēng)險(xiǎn)確立了基礎(chǔ)。2.潛在事項(xiàng)事項(xiàng)必須先有目標(biāo),管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo),并保證選定的目標(biāo)支持主體的使命并與其相銜接,以及與它的風(fēng)險(xiǎn)容量相適應(yīng)。3.識(shí)別標(biāo)記必須識(shí)別可能對(duì)主體產(chǎn)生影響的潛在事項(xiàng)。它包括表示風(fēng)險(xiǎn)的事項(xiàng)和表示機(jī)會(huì)的事項(xiàng),以及二者兼有的事項(xiàng)。4.風(fēng)險(xiǎn)與所影響的關(guān)系要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析,以便確定管理的依據(jù),風(fēng)險(xiǎn)有可能與被影響的目標(biāo)相關(guān)聯(lián)。既要對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估,也要對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估,評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。5.風(fēng)險(xiǎn)處理方法員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施,包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理當(dāng)局選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相適應(yīng)。6.控制活動(dòng)制定和實(shí)施政策與程序,以確保管理當(dāng)局所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略得以有效實(shí)施。7.信息和溝通主體的各個(gè)層級(jí)都需要借助信息來(lái)識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動(dòng)。8.動(dòng)態(tài)調(diào)整法整個(gè)企業(yè)風(fēng)險(xiǎn)管理處于監(jiān)控之下,必要時(shí)還會(huì)進(jìn)行修正。這種方式能夠動(dòng)態(tài)地反映風(fēng)險(xiǎn)管理狀況,并使之根據(jù)條件的要求而變化。監(jiān)控通過(guò)持續(xù)的管理活動(dòng)、對(duì)企業(yè)風(fēng)險(xiǎn)管理的單獨(dú)評(píng)價(jià)或者兩者的結(jié)合來(lái)完成。四、企業(yè)風(fēng)險(xiǎn)管理,是指《企業(yè)風(fēng)險(xiǎn)管理——整合框架》再一次強(qiáng)調(diào)了系統(tǒng)的概念,即在實(shí)施企業(yè)整體風(fēng)險(xiǎn)管理過(guò)程中,主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有責(zé)任:首席執(zhí)行官(CEO)負(fù)有首要責(zé)任,并且應(yīng)當(dāng)成為主人:其他管理人員支持主體的風(fēng)險(xiǎn)管理理念,并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn);風(fēng)險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任;主體中的其他人員負(fù)責(zé)按照既定的指引和條例去實(shí)施企業(yè)風(fēng)險(xiǎn)管理;董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督,并察覺(jué)和認(rèn)同主體的風(fēng)險(xiǎn)容量。但是,對(duì)于企業(yè)外部組織,如顧客、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者和財(cái)務(wù)分析師等,常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息,但不對(duì)主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任。COSO的《企業(yè)風(fēng)險(xiǎn)管理——整合框架》可以為不同的利益相關(guān)者提供有效的借鑒和指導(dǎo)。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn),以及管理當(dāng)局正在采取的行動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審計(jì)師和其他方面的參與。對(duì)企業(yè)的高層管理當(dāng)局來(lái)說(shuō),首席執(zhí)行官應(yīng)把業(yè)務(wù)單元(BusinessUnit)領(lǐng)導(dǎo)和關(guān)鍵職能部門人員召集到一起,評(píng)估企業(yè)風(fēng)險(xiǎn)管理能力和有效性。對(duì)企業(yè)中的其他參與者而言,應(yīng)該考慮如何履行各自的職責(zé),并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。對(duì)監(jiān)管者來(lái)說(shuō),整合框架可以增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí),為監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望或進(jìn)行檢查時(shí)提供參考。對(duì)于為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織來(lái)說(shuō),可以根據(jù)《企業(yè)風(fēng)險(xiǎn)管理——整合框架》消除認(rèn)識(shí)方面的差異,達(dá)成共識(shí)。五、公司重要的是內(nèi)部控制和風(fēng)險(xiǎn)管理1.建立風(fēng)險(xiǎn)識(shí)別、評(píng)估和風(fēng)險(xiǎn)分類體系,為企業(yè)風(fēng)險(xiǎn)管理制度提供最佳標(biāo)本《企業(yè)風(fēng)險(xiǎn)管理——整合框架》為企業(yè)提供了有效識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)的框架,財(cái)政部及相關(guān)部委制定頒發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引,為企業(yè)建立內(nèi)控及風(fēng)險(xiǎn)管理制度提供了最佳范本。首先,企業(yè)應(yīng)根據(jù)所在的行業(yè)和地區(qū),開(kāi)展風(fēng)險(xiǎn)識(shí)別和評(píng)估,識(shí)別每類風(fēng)險(xiǎn)對(duì)公司可能產(chǎn)生的影響程度,根據(jù)企業(yè)的特點(diǎn)細(xì)化風(fēng)險(xiǎn)分類,形成自身的風(fēng)險(xiǎn)分類體系或風(fēng)險(xiǎn)管理輪廓;其次,企業(yè)應(yīng)根據(jù)戰(zhàn)略發(fā)展目標(biāo)明確風(fēng)險(xiǎn)管理的目標(biāo),從而研究確定企業(yè)的風(fēng)險(xiǎn)偏好及容忍度;最為重要的,就是企業(yè)必須明確風(fēng)險(xiǎn)管理的職責(zé)和架構(gòu),將經(jīng)識(shí)別的主要風(fēng)險(xiǎn)對(duì)應(yīng)職責(zé)歸屬,進(jìn)一步確定計(jì)量和管理的方法,提出具體的風(fēng)險(xiǎn)應(yīng)對(duì)措施,落實(shí)到企業(yè)的各項(xiàng)管理流程當(dāng)中。2.營(yíng)造良好的風(fēng)險(xiǎn)管理文化企業(yè)的風(fēng)險(xiǎn)管理也是一個(gè)全員的管理過(guò)程,涉及企業(yè)各個(gè)流程環(huán)節(jié)。要培育企業(yè)的風(fēng)險(xiǎn)管控文化,將企業(yè)對(duì)風(fēng)險(xiǎn)管理的理念在各級(jí)管理人員中普及,促進(jìn)員工對(duì)企業(yè)風(fēng)險(xiǎn)管理的認(rèn)知、認(rèn)同和責(zé)任感,要加強(qiáng)對(duì)風(fēng)險(xiǎn)管理崗位的培訓(xùn),規(guī)范作業(yè)流程,把握風(fēng)險(xiǎn)要點(diǎn),使得對(duì)風(fēng)險(xiǎn)的防范意識(shí)成為每位員工的職業(yè)素質(zhì)之一。3.強(qiáng)化中小型企業(yè)風(fēng)險(xiǎn)管理,對(duì)制度進(jìn)行科學(xué)的執(zhí)行風(fēng)險(xiǎn)管理制度是企業(yè)管理者對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)和應(yīng)對(duì),而制度能否有效執(zhí)行,決定了企業(yè)風(fēng)險(xiǎn)管理有效與否。企業(yè)應(yīng)當(dāng)強(qiáng)化對(duì)制度、流程的執(zhí)行力度,建立相應(yīng)的獎(jiǎng)懲措施,確保風(fēng)險(xiǎn)管理的各項(xiàng)措施能夠不折不扣地得到執(zhí)行。企業(yè)的風(fēng)險(xiǎn)管理部門還應(yīng)當(dāng)定期組織對(duì)風(fēng)險(xiǎn)管理執(zhí)行情況進(jìn)行全面評(píng)估,并據(jù)此重新評(píng)估風(fēng)險(xiǎn)因素,提高對(duì)風(fēng)險(xiǎn)變化的敏感性。