企業(yè)風(fēng)險(xiǎn)評(píng)估管理的基本涵義

企業(yè)風(fēng)險(xiǎn)評(píng)估管理的基本涵義企業(yè)風(fēng)險(xiǎn)評(píng)估管理的基本涵義企業(yè)風(fēng)險(xiǎn)評(píng)估管理的基本涵義COSO：EnterpriseRiskManagementFrameworkCOSO企業(yè)風(fēng)險(xiǎn)管理整體框架概覽一些公司和企業(yè)的管理者已經(jīng)在企業(yè)內(nèi)部建立了一系列確認(rèn)和管理風(fēng)險(xiǎn)的過(guò)程，而現(xiàn)在有許多企業(yè)也已經(jīng)開始或正在考慮建立自己的確認(rèn)和管理風(fēng)險(xiǎn)的過(guò)程。雖然管理者已經(jīng)掌握了大量的企業(yè)風(fēng)險(xiǎn)管理的信息（包括大量公開出版的文獻(xiàn)），但實(shí)務(wù)中卻并不存在統(tǒng)一的術(shù)語(yǔ)，而且也很少有普遍接受的原則可供管理者在構(gòu)建一個(gè)有效的風(fēng)險(xiǎn)管理框架時(shí)作為指南。COSO委員會(huì)已經(jīng)認(rèn)識(shí)到對(duì)企業(yè)風(fēng)險(xiǎn)管理概念性指南的需要，因而該委員會(huì)發(fā)起了一個(gè)建立一個(gè)概念性的、適當(dāng)?shù)娘L(fēng)險(xiǎn)管理框架的計(jì)劃，旨在支持企業(yè)建立或評(píng)判企業(yè)風(fēng)險(xiǎn)管理過(guò)程的項(xiàng)目提供完整的原則、能用的術(shù)語(yǔ)和實(shí)務(wù)操作指南。另一相關(guān)的目標(biāo)是使構(gòu)建的這個(gè)框架可以作為管理者、董事、主管人員、學(xué)者和其他相關(guān)人員更好地理解企業(yè)風(fēng)險(xiǎn)管理及其優(yōu)點(diǎn)和局限性提供一個(gè)統(tǒng)一的基礎(chǔ)，以便在風(fēng)險(xiǎn)管理問(wèn)題方面進(jìn)行有效地交流。本概覽列出了企業(yè)風(fēng)險(xiǎn)管理框架的關(guān)鍵內(nèi)容，包括企業(yè)風(fēng)險(xiǎn)管理的定義、內(nèi)容和基本原則，風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)、局限性以及各相關(guān)方的地位和職責(zé)。本概覽還強(qiáng)調(diào)企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性和其與COSO內(nèi)部控制報(bào)告的關(guān)系。如果想更加深入地了解有關(guān)知識(shí)，請(qǐng)看企業(yè)風(fēng)險(xiǎn)管理框架的全文。（一）企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性企業(yè)風(fēng)險(xiǎn)管理的基本前提是每一個(gè)企業(yè)，無(wú)論是盈利組織、非盈利組織，還是政府機(jī)構(gòu)，其存在的目的都是為其利益相關(guān)方帶來(lái)價(jià)值。所有的企業(yè)都要面對(duì)不確定性。對(duì)企業(yè)管理者而言，所面臨的挑戰(zhàn)是在追求企業(yè)利益相關(guān)方價(jià)值增長(zhǎng)的同時(shí)，決定企業(yè)準(zhǔn)備接受的不確定性的程度。不確定性既代表風(fēng)險(xiǎn)，也代表機(jī)遇，既存在使企業(yè)增值的可能，也存在使企業(yè)減值的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理框架就是為管理者提供一個(gè)框架，使其能夠有效處理不確定性及相應(yīng)的風(fēng)險(xiǎn)和機(jī)遇，進(jìn)而提高企業(yè)創(chuàng)造價(jià)值的能力。1．不確定性企業(yè)經(jīng)營(yíng)的環(huán)境中有許多因素都會(huì)給企業(yè)帶來(lái)不確定性，如全球化、技術(shù)、法規(guī)、企業(yè)重構(gòu)、多變的市場(chǎng)以及競(jìng)爭(zhēng)等。不確定性來(lái)源于無(wú)法明確地決定潛在事項(xiàng)將要發(fā)生的可能性及其相應(yīng)結(jié)果。2．價(jià)值從戰(zhàn)略的制定到企業(yè)的日常經(jīng)營(yíng)，管理者的決策會(huì)創(chuàng)造、保持或減少企業(yè)的價(jià)值。決策的本質(zhì)就是確認(rèn)風(fēng)險(xiǎn)和機(jī)遇，它要求企業(yè)的管理1應(yīng)在考慮企業(yè)內(nèi)、外部環(huán)境的因素的基礎(chǔ)上，對(duì)企業(yè)的稀缺資源進(jìn)行配置，并且根據(jù)環(huán)境的不斷變化來(lái)調(diào)整企業(yè)的活動(dòng)。？當(dāng)企業(yè)的利益相關(guān)方取得其相應(yīng)價(jià)值的可確認(rèn)收益時(shí)，企業(yè)的價(jià)值也得到實(shí)現(xiàn)。對(duì)于公司而言，當(dāng)股東承認(rèn)由于股價(jià)上揚(yáng)所帶來(lái)的價(jià)值時(shí)，他們也就承認(rèn)了企業(yè)的價(jià)值。對(duì)于政府機(jī)構(gòu)，當(dāng)該機(jī)構(gòu)以一個(gè)可接受的成本所提供的服務(wù)的收益得到確認(rèn)時(shí)，機(jī)構(gòu)的價(jià)值就得以實(shí)現(xiàn)。對(duì)于非盈利組織的利益相關(guān)方而言，當(dāng)他們確認(rèn)組織所提供的社會(huì)福利的價(jià)值時(shí)，他們也就承認(rèn)了該組織的價(jià)值。企業(yè)風(fēng)險(xiǎn)管理使管理者能夠創(chuàng)造持久的價(jià)值并能夠?qū)?chuàng)造價(jià)值的信息傳遞給利益相關(guān)方。1在本部分和以后的討論中一旦使用“管理”一詞，其意思包括非管理人員執(zhí)行的許多企業(yè)風(fēng)險(xiǎn)管理活動(dòng)。3．企業(yè)風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)所有企業(yè)都是在有風(fēng)險(xiǎn)的環(huán)境下經(jīng)營(yíng)，而不是企業(yè)風(fēng)險(xiǎn)管理使企業(yè)面臨這樣的環(huán)境。企業(yè)風(fēng)險(xiǎn)管理是使管理者能夠在充滿風(fēng)險(xiǎn)的環(huán)境中更加有效地經(jīng)營(yíng)。企業(yè)風(fēng)險(xiǎn)管理使企業(yè)的管理者能夠：（1）將風(fēng)險(xiǎn)偏好和企業(yè)的戰(zhàn)略結(jié)合在一起。從廣義來(lái)講，風(fēng)險(xiǎn)偏好是一個(gè)公司或企業(yè)在追求其目標(biāo)的過(guò)程中愿意接受的風(fēng)險(xiǎn)的程度。管理者在評(píng)估企業(yè)的戰(zhàn)略方案時(shí)首先要考慮企業(yè)的風(fēng)險(xiǎn)偏好，其后，在制定與企業(yè)戰(zhàn)略相對(duì)應(yīng)的目標(biāo)和建立一定的機(jī)制管理相應(yīng)的風(fēng)險(xiǎn)時(shí)也應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好。（2）將企業(yè)成長(zhǎng)、風(fēng)險(xiǎn)和收益聯(lián)系起來(lái)經(jīng)濟(jì)主體在企業(yè)價(jià)值保值、增值的過(guò)程中也要接受相應(yīng)的風(fēng)險(xiǎn)，同時(shí)預(yù)期補(bǔ)償風(fēng)險(xiǎn)的相應(yīng)收益。企業(yè)風(fēng)險(xiǎn)管理提高了企業(yè)確認(rèn)和評(píng)估風(fēng)險(xiǎn)的能力，進(jìn)而使企業(yè)能夠確定相對(duì)于企業(yè)成長(zhǎng)性和收益目標(biāo)而言的風(fēng)險(xiǎn)的可接受水平。（3）增加風(fēng)險(xiǎn)反應(yīng)決策企業(yè)風(fēng)險(xiǎn)管理提供了確認(rèn)和選擇不同的風(fēng)險(xiǎn)反應(yīng)方案的嚴(yán)格標(biāo)準(zhǔn)。企業(yè)的風(fēng)險(xiǎn)反應(yīng)方案包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)降低、風(fēng)險(xiǎn)共擔(dān)和風(fēng)險(xiǎn)接受。企業(yè)風(fēng)險(xiǎn)管理提供了進(jìn)行相關(guān)決策的方法和技術(shù)。（4）使企業(yè)的經(jīng)營(yíng)意外和損失最小化經(jīng)濟(jì)主體可能提高確認(rèn)潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)和明確反應(yīng)方案，最后減少經(jīng)營(yíng)意外的出現(xiàn)次數(shù)以及減少相應(yīng)的成本或損失。（5）確認(rèn)和管理企業(yè)的總體風(fēng)險(xiǎn)每一個(gè)經(jīng)濟(jì)主體都面臨著許多風(fēng)險(xiǎn)，而不同的風(fēng)險(xiǎn)會(huì)影響企業(yè)經(jīng)營(yíng)的各個(gè)方面。管理不僅需要對(duì)每一種風(fēng)險(xiǎn)進(jìn)行管理，還需要了解風(fēng)險(xiǎn)對(duì)企業(yè)總體的影響。（6）針對(duì)多重風(fēng)險(xiǎn)提供完整的反應(yīng)方案企業(yè)的經(jīng)營(yíng)過(guò)程存在許多內(nèi)在的風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理就是為管理風(fēng)險(xiǎn)提供一整套解決方案。（7）抓住機(jī)遇管理不僅要考慮風(fēng)險(xiǎn)，還需要考慮潛在的事項(xiàng)對(duì)企業(yè)的影響。對(duì)潛在事項(xiàng)有一個(gè)完整的了解可以使管理對(duì)每一潛在事項(xiàng)表明何種機(jī)遇有一個(gè)了解。（8）合理分配資金關(guān)于企業(yè)總體風(fēng)險(xiǎn)的更為明確的信息可以使企業(yè)的管理者能夠更加有效地評(píng)估企業(yè)總體的資金需要，改進(jìn)企業(yè)的資金配置。企業(yè)風(fēng)險(xiǎn)管理本身并不是目的，它僅僅是實(shí)現(xiàn)目的的一種方式。它不能、也無(wú)法在一個(gè)經(jīng)濟(jì)主體內(nèi)單獨(dú)運(yùn)行，而是企業(yè)管理過(guò)程的一個(gè)推動(dòng)器。企業(yè)風(fēng)險(xiǎn)管理向董事會(huì)提供最重要的風(fēng)險(xiǎn)的信息以及這些風(fēng)險(xiǎn)應(yīng)如何管理的建議，進(jìn)而與公司治理相聯(lián)系。而且，風(fēng)險(xiǎn)管理與企業(yè)的績(jī)效管理也有關(guān)，風(fēng)險(xiǎn)管理通過(guò)提供風(fēng)險(xiǎn)調(diào)節(jié)的措施和內(nèi)部控制來(lái)幫助企業(yè)的績(jī)效管理。內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一部分。風(fēng)險(xiǎn)管理幫助一個(gè)經(jīng)濟(jì)主體實(shí)現(xiàn)其經(jīng)營(yíng)和利潤(rùn)目標(biāo)、防止資源的浪費(fèi)。它還有助于確保企業(yè)報(bào)告的有效性。此外，企業(yè)風(fēng)險(xiǎn)管理還有助于保證企業(yè)遵守有關(guān)的法律、法規(guī)，避免其聲譽(yù)受損并防止產(chǎn)生相應(yīng)的不良后果?？傊髽I(yè)風(fēng)險(xiǎn)管理可以幫助一個(gè)經(jīng)濟(jì)主體實(shí)現(xiàn)其目標(biāo)、及在實(shí)現(xiàn)目標(biāo)的過(guò)程中避開陷井和防止意外的發(fā)生。（二）企業(yè)風(fēng)險(xiǎn)管理的定義企業(yè)風(fēng)險(xiǎn)管理是企業(yè)的董事會(huì)、管理層和其他員工共同參與的一個(gè)過(guò)程，應(yīng)用于企業(yè)的戰(zhàn)略制定和企業(yè)的各個(gè)部門和各項(xiàng)經(jīng)營(yíng)活動(dòng)，用于確認(rèn)可能影響企業(yè)的潛在事項(xiàng)并在其風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)，對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證。這一定義反映了一些基本概念：1．企業(yè)的風(fēng)險(xiǎn)管理是一個(gè)過(guò)程――其本身并不是一個(gè)目的，而是實(shí)現(xiàn)目的的一種方式。2．風(fēng)險(xiǎn)管理受人的影響――它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個(gè)企業(yè)各個(gè)層次員工。3．風(fēng)險(xiǎn)管理也適用于企業(yè)戰(zhàn)略制定過(guò)程。4．企業(yè)風(fēng)險(xiǎn)管理應(yīng)在整個(gè)企業(yè)范圍內(nèi)應(yīng)用，在每一個(gè)經(jīng)營(yíng)層面和每一個(gè)單位內(nèi)應(yīng)用，并應(yīng)以一種企業(yè)總體的風(fēng)險(xiǎn)組合的觀點(diǎn)來(lái)看待。5．風(fēng)險(xiǎn)管理的設(shè)計(jì)應(yīng)有助于確認(rèn)會(huì)對(duì)企業(yè)造成潛在影響的事項(xiàng)并確保在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)管理企業(yè)的風(fēng)險(xiǎn)。6．風(fēng)險(xiǎn)管理僅為企業(yè)的管理者和董事會(huì)提供合理的保證。7．企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)是幫助企業(yè)一類或幾類單獨(dú)并相互重疊的目標(biāo)的實(shí)現(xiàn)。從廣義上定義這一概念主要有幾個(gè)原因：這一定義應(yīng)包括公司和其他企業(yè)管理風(fēng)險(xiǎn)的幾個(gè)基本概念，并可以應(yīng)用于各種組織、行業(yè)和部門。它直接針對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)。此外，這一定義應(yīng)為定義企業(yè)風(fēng)險(xiǎn)管理的有效性提供一個(gè)基礎(chǔ)。上述基本概念詳細(xì)論述如下：1．一個(gè)過(guò)程企業(yè)的風(fēng)險(xiǎn)管理并不是一個(gè)事項(xiàng)或環(huán)境，而是滲透于企業(yè)各項(xiàng)活動(dòng)中一系列行動(dòng)。這些行動(dòng)普遍存在于管理者對(duì)企業(yè)的日常管理中，是企業(yè)日常管理所固有的。一些人認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理對(duì)企業(yè)的各項(xiàng)活動(dòng)而言是多余的，是企業(yè)必須承擔(dān)的一個(gè)負(fù)擔(dān)，但COSO的討論稿則并不這樣認(rèn)為。但有效的企業(yè)風(fēng)險(xiǎn)管理仍舊需要企業(yè)各管理層不懈的努力。例如，風(fēng)險(xiǎn)評(píng)估要求企業(yè)不斷地努力來(lái)建立必要的評(píng)估模型并進(jìn)行必要的分析和計(jì)算。但是，這些以及其他的企業(yè)風(fēng)險(xiǎn)管理機(jī)制與企業(yè)的經(jīng)營(yíng)活動(dòng)是并存的，是由于最基本的商業(yè)原因而存在的。當(dāng)企業(yè)風(fēng)險(xiǎn)管理機(jī)制成為企業(yè)的基礎(chǔ)設(shè)施并真正成為企業(yè)的一部分時(shí)，企業(yè)的風(fēng)險(xiǎn)管理會(huì)最有效。通過(guò)建立風(fēng)險(xiǎn)管理，企業(yè)可以直接提高自身的戰(zhàn)略執(zhí)行能力，并提高企業(yè)預(yù)期和任務(wù)的實(shí)現(xiàn)能力。建立風(fēng)險(xiǎn)管理對(duì)企業(yè)的成本構(gòu)成同樣有重要的影響，特別是在目前大多數(shù)企業(yè)都面臨高度競(jìng)爭(zhēng)的市場(chǎng)環(huán)境的情況下。在現(xiàn)有工序的基礎(chǔ)上增加新的工序會(huì)增加成本，而通過(guò)關(guān)注現(xiàn)有的經(jīng)營(yíng)過(guò)程以及他們對(duì)實(shí)現(xiàn)有效風(fēng)險(xiǎn)管理的貢獻(xiàn)，并將風(fēng)險(xiǎn)管理整合到企業(yè)的基本經(jīng)營(yíng)活動(dòng)之中，一個(gè)企業(yè)就能夠避免不必要的工序和成本。并且，將風(fēng)險(xiǎn)管理整合到企業(yè)日常的經(jīng)營(yíng)過(guò)程中有助于管理者抓住企業(yè)發(fā)展的新機(jī)遇。2．受人的影響企業(yè)的風(fēng)險(xiǎn)管理會(huì)受董事會(huì)、管理層和其他人員的影響，風(fēng)險(xiǎn)管理是通過(guò)組織內(nèi)的人來(lái)完成的，是通過(guò)人的所做和所說(shuō)實(shí)現(xiàn)的。是企業(yè)內(nèi)的人制定企業(yè)的任務(wù)/預(yù)期，戰(zhàn)略和目標(biāo)，并實(shí)施企業(yè)的風(fēng)險(xiǎn)管理機(jī)制。同樣，企業(yè)風(fēng)險(xiǎn)管理也影響人的行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理要認(rèn)識(shí)到人對(duì)事物的理解、溝通或執(zhí)行并不總是一致的。企業(yè)中的每個(gè)人都有不同的背景和技術(shù)能力，都有不同的需求和優(yōu)勢(shì)。這些因素都會(huì)影響企業(yè)的風(fēng)險(xiǎn)管理，也會(huì)受風(fēng)險(xiǎn)管理的影響。每個(gè)人的出發(fā)點(diǎn)都不同，這會(huì)影響他們對(duì)風(fēng)險(xiǎn)的確認(rèn)、評(píng)估和反應(yīng)。企業(yè)風(fēng)險(xiǎn)管理就是要提供了一個(gè)機(jī)制，幫助人們從企業(yè)總體目標(biāo)的角度認(rèn)識(shí)風(fēng)險(xiǎn)。企業(yè)的員工必須了解他們自己的職責(zé)和權(quán)限。因此，除了要明確員工的職責(zé)和企業(yè)的戰(zhàn)略和目標(biāo)之間的聯(lián)系之外，還要明確員工的職責(zé)和他們履行職責(zé)的方式之間的聯(lián)系。一個(gè)組織的員工包括董事會(huì)成員、管理者和其他人員。盡管企業(yè)的董事主要負(fù)責(zé)監(jiān)督，但是他們同時(shí)也向管理者提供指導(dǎo)，核準(zhǔn)企業(yè)的戰(zhàn)略、某些活動(dòng)和政策。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的重要組成部分之一。3．可應(yīng)用于企業(yè)戰(zhàn)略的制定一個(gè)企業(yè)要確定其預(yù)期或任務(wù)，并制定其戰(zhàn)略目標(biāo)。企業(yè)的戰(zhàn)略目標(biāo)是企業(yè)最高層次的目標(biāo)，它與企業(yè)的預(yù)期和任務(wù)相聯(lián)系并支持預(yù)期和任務(wù)的實(shí)現(xiàn)。一個(gè)企業(yè)為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略方案，并將戰(zhàn)略方案分解成相應(yīng)的目標(biāo)，再將目標(biāo)層層分解到企業(yè)的各業(yè)務(wù)部門、行政部門和生產(chǎn)線。在制定企業(yè)的戰(zhàn)略方案時(shí)，管理者應(yīng)考慮與不同的戰(zhàn)略方案相關(guān)的風(fēng)險(xiǎn)。4．應(yīng)用于整個(gè)企業(yè)為使企業(yè)的風(fēng)險(xiǎn)管理獲得成功，一個(gè)企業(yè)必須從全局，從企業(yè)總體層面上考慮企業(yè)的活動(dòng)。企業(yè)的風(fēng)險(xiǎn)管理應(yīng)考慮組織內(nèi)所有層面的活動(dòng)，從企業(yè)總體的活動(dòng)（如戰(zhàn)略計(jì)劃和資源分配）到各業(yè)務(wù)部門的活動(dòng)（如市場(chǎng)部、人力資源部），到各業(yè)務(wù)流程（如生產(chǎn)過(guò)程和新客房信用審核）等等。企業(yè)風(fēng)險(xiǎn)管理還可用于特定項(xiàng)目和新的行動(dòng)計(jì)劃，盡管該項(xiàng)目或計(jì)劃可能在企業(yè)的管理流程或組織流程圖中尚無(wú)明確的定位。企業(yè)風(fēng)險(xiǎn)管理要求企業(yè)以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。這會(huì)要求企業(yè)內(nèi)負(fù)責(zé)各業(yè)務(wù)部門、行政部門、生產(chǎn)流程或其他活動(dòng)的管理者對(duì)本部門的風(fēng)險(xiǎn)進(jìn)行評(píng)估。這些評(píng)估可以是定量的，也可以是定性的。企業(yè)的高級(jí)管理者應(yīng)以一種組合的觀點(diǎn)看待企業(yè)內(nèi)每個(gè)下級(jí)層面的風(fēng)險(xiǎn)，以決定企業(yè)總的風(fēng)險(xiǎn)組合是否與企業(yè)的風(fēng)險(xiǎn)偏好相對(duì)應(yīng)。管理者應(yīng)以總體的組合觀來(lái)考慮相關(guān)風(fēng)險(xiǎn)。對(duì)相關(guān)的風(fēng)險(xiǎn)應(yīng)予確認(rèn)并采取措施使承擔(dān)的風(fēng)險(xiǎn)落在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)。對(duì)企業(yè)內(nèi)部每個(gè)單位的風(fēng)險(xiǎn)而言，可能都落在該部門的風(fēng)險(xiǎn)容忍度的范圍內(nèi)，但從總體來(lái)看，合并后的風(fēng)險(xiǎn)可能超過(guò)了企業(yè)總體的風(fēng)險(xiǎn)偏好。企業(yè)總的風(fēng)險(xiǎn)偏好應(yīng)通過(guò)對(duì)特定目標(biāo)確立相應(yīng)的風(fēng)險(xiǎn)容忍度的方式在企業(yè)內(nèi)部向下貫徹。5．風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)偏好是指一個(gè)企業(yè)在追求價(jià)值最大化的同時(shí)所愿意接受的風(fēng)險(xiǎn)的數(shù)量。企業(yè)通常采用定性的方法分析風(fēng)險(xiǎn)偏好，將風(fēng)險(xiǎn)偏好分為高、中、低三類；或者采用定量的方法分析風(fēng)險(xiǎn)偏好，反映出企業(yè)的成長(zhǎng)性、收益性和風(fēng)險(xiǎn)目標(biāo)，并在三個(gè)目標(biāo)之間進(jìn)行平衡。風(fēng)險(xiǎn)偏好與企業(yè)的戰(zhàn)略直接相關(guān)。在制定戰(zhàn)略時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好，并將戰(zhàn)略的預(yù)期收益與企業(yè)的風(fēng)險(xiǎn)偏好聯(lián)系起來(lái)考慮。不同的戰(zhàn)略會(huì)給企業(yè)帶來(lái)不同的風(fēng)險(xiǎn)，在戰(zhàn)略制定時(shí)應(yīng)用風(fēng)險(xiǎn)管理，其目的是幫助管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略。企業(yè)的風(fēng)險(xiǎn)偏好指導(dǎo)企業(yè)的資源配置。管理者在各業(yè)務(wù)部門間分配資源時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好和各個(gè)業(yè)務(wù)部門為取得預(yù)期的收益率所采用的戰(zhàn)略。管理者應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好與企業(yè)的組織結(jié)構(gòu)、人員和業(yè)務(wù)流程聯(lián)系起來(lái)考慮，并應(yīng)建立對(duì)風(fēng)險(xiǎn)有效反應(yīng)和監(jiān)督的必要的硬件設(shè)施。風(fēng)險(xiǎn)容忍度是與要實(shí)現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度。在確定某一特定的風(fēng)險(xiǎn)容忍度時(shí)，管理者應(yīng)考慮相關(guān)目標(biāo)的相對(duì)重要性并將風(fēng)險(xiǎn)容忍度與企業(yè)的風(fēng)險(xiǎn)偏好聯(lián)系在一起。在風(fēng)險(xiǎn)容忍度的范圍之內(nèi)經(jīng)營(yíng)更能夠保證企業(yè)所承受的風(fēng)險(xiǎn)在其風(fēng)險(xiǎn)偏好的范圍內(nèi)。反過(guò)來(lái)，就能夠?qū)ζ髽I(yè)目標(biāo)的實(shí)現(xiàn)提供更高程度的保證。6．提供合理保證設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向企業(yè)的管理者和董事會(huì)在企業(yè)目標(biāo)的實(shí)現(xiàn)上提供合理的保證。如果企業(yè)的風(fēng)險(xiǎn)管理有效，董事會(huì)和管理者在以下幾個(gè)方面得到合理的保證：－了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度；－了解企業(yè)經(jīng)營(yíng)目標(biāo)實(shí)現(xiàn)的程度；－企業(yè)報(bào)告的可靠性；－相關(guān)的法律和法規(guī)遵守的情況?！昂侠肀ＷC”反映了“不確定性和風(fēng)險(xiǎn)都是與未來(lái)相關(guān)，而未來(lái)是沒(méi)有人可以確切地預(yù)測(cè)的”這一思想。這種局限性的其他原因包括：人們?cè)谶M(jìn)行決策時(shí)的判斷可能出錯(cuò)；對(duì)風(fēng)險(xiǎn)反應(yīng)的決策和所建立的控制需要考慮成本效益原則；由于人們的簡(jiǎn)單失誤或錯(cuò)誤可能導(dǎo)致的企業(yè)破產(chǎn)；可能由于兩個(gè)或多個(gè)人的串通而繞過(guò)控制；管理者可能忽視企業(yè)的風(fēng)險(xiǎn)管理決策等等。這些限制使得董事會(huì)和管理者無(wú)法在企業(yè)目標(biāo)實(shí)現(xiàn)方面得到絕對(duì)保證。7．目標(biāo)的實(shí)現(xiàn)有效的風(fēng)險(xiǎn)管理應(yīng)該能夠?yàn)槠髽I(yè)目標(biāo)的實(shí)現(xiàn)提供合理的保證，包括報(bào)告的可靠性、合法合規(guī)性目標(biāo)等等。這兩類目標(biāo)的實(shí)現(xiàn)都是在企業(yè)的控制范圍內(nèi)，其實(shí)現(xiàn)依賴于相關(guān)活動(dòng)執(zhí)行的好壞。但是，戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)并不總是在企業(yè)的控制范圍內(nèi)。對(duì)于這兩類目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理只能合理保證管理者和董事會(huì)從宏觀上及時(shí)了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)度。（三）企業(yè)風(fēng)險(xiǎn)管理的組成要素根據(jù)管理者經(jīng)營(yíng)的方式劃分，企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的組成要素，這八個(gè)要素滲透于企業(yè)管理的過(guò)程之中，包括：1．內(nèi)部環(huán)境企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。內(nèi)部環(huán)境影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動(dòng)的組織和風(fēng)險(xiǎn)的識(shí)別、評(píng)估和執(zhí)行等等。它還影響企業(yè)控制活動(dòng)的設(shè)計(jì)和執(zhí)行、信息和溝通系統(tǒng)以及監(jiān)控活動(dòng)。內(nèi)部環(huán)境包含很多內(nèi)容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營(yíng)模式、分配權(quán)限和職責(zé)的方式等。董事會(huì)是內(nèi)部環(huán)境的一個(gè)重要組成部分，對(duì)其他內(nèi)部環(huán)境的組成內(nèi)容有重要的影響。而企業(yè)的管理者也是內(nèi)部環(huán)境的一部分，其職責(zé)是建立企業(yè)的風(fēng)險(xiǎn)管理理念、確定企業(yè)的風(fēng)險(xiǎn)偏好，營(yíng)造企業(yè)的風(fēng)險(xiǎn)文化，并將企業(yè)的風(fēng)險(xiǎn)管理和相關(guān)的行動(dòng)計(jì)劃結(jié)合起來(lái)。讓企業(yè)所有員工了解企業(yè)的風(fēng)險(xiǎn)管理理念有利于提高雇員確認(rèn)和有效管理風(fēng)險(xiǎn)的能力。風(fēng)險(xiǎn)管理理念是企業(yè)對(duì)風(fēng)險(xiǎn)的信念，是企業(yè)選擇處理其活動(dòng)和風(fēng)險(xiǎn)的方式。它反映了一個(gè)企業(yè)期望從企業(yè)的風(fēng)險(xiǎn)管理獲得一定的價(jià)值。這一理念還會(huì)影響企業(yè)風(fēng)險(xiǎn)管理要素的應(yīng)用方式。管理者應(yīng)將其風(fēng)險(xiǎn)管理理念通過(guò)政策說(shuō)明書和其他溝通方式向企業(yè)的員工宣傳。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念，還應(yīng)在每天的行動(dòng)中貫徹執(zhí)行。風(fēng)險(xiǎn)偏好由企業(yè)的管理者設(shè)定，董事會(huì)復(fù)核，是企業(yè)制定戰(zhàn)略的一個(gè)控制指標(biāo)。通常為了實(shí)現(xiàn)某一個(gè)預(yù)定的增長(zhǎng)或收益目標(biāo)，企業(yè)可以制定許多不同的戰(zhàn)略，而每一個(gè)戰(zhàn)略都具有不同的風(fēng)險(xiǎn)。在戰(zhàn)略制定過(guò)程中，風(fēng)險(xiǎn)管理有助于管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略方案。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過(guò)程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行的同時(shí)將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍內(nèi)。風(fēng)險(xiǎn)文化是企業(yè)員工共同的態(tài)度、價(jià)值觀和實(shí)務(wù)操作程序的組合，表明企業(yè)在其日?；顒?dòng)中看待風(fēng)險(xiǎn)的方式。對(duì)于許多公司而言，風(fēng)險(xiǎn)文化來(lái)自于企業(yè)的風(fēng)險(xiǎn)理念和風(fēng)險(xiǎn)偏好。對(duì)那些不能明確界定其風(fēng)險(xiǎn)理念的企業(yè)，其風(fēng)險(xiǎn)文化的形成可能是隨機(jī)的，而導(dǎo)致一個(gè)企業(yè)內(nèi)存在明顯不同的風(fēng)險(xiǎn)文化，甚至在一個(gè)業(yè)務(wù)部門、行政部門中都有可能存在明顯不同的風(fēng)險(xiǎn)文化。2．目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略方案，確定相關(guān)的子目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。在能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。而企業(yè)風(fēng)險(xiǎn)管理就是提供給管理者一個(gè)適當(dāng)?shù)倪^(guò)程，既能夠制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且這些目標(biāo)還與企業(yè)的風(fēng)險(xiǎn)偏好相一致。企業(yè)的目標(biāo)可以分為四類：－戰(zhàn)略目標(biāo)是企業(yè)的高層次目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期的實(shí)現(xiàn)。－經(jīng)營(yíng)目標(biāo)是指企業(yè)經(jīng)營(yíng)的效率性和效果性，包括經(jīng)營(yíng)業(yè)績(jī)目標(biāo)和盈利能力目標(biāo)，由于管理者對(duì)企業(yè)結(jié)構(gòu)和經(jīng)營(yíng)的不同選擇，各企業(yè)的經(jīng)營(yíng)目標(biāo)也不盡相同。－報(bào)告目標(biāo)指企業(yè)報(bào)告的有效性，包括企業(yè)內(nèi)部和外部的報(bào)告，既包括財(cái)務(wù)信息，也包括非財(cái)務(wù)信息。－合法性目標(biāo)是指企業(yè)符合相關(guān)的法律和法規(guī)。企業(yè)目標(biāo)的這種分類可以使企業(yè)的管理者和董事會(huì)注意企業(yè)風(fēng)險(xiǎn)管理的不同方面。企業(yè)的某一個(gè)特定目標(biāo)可能不僅僅屬于某一類目標(biāo)。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè)的不同需要，并且可以分派給企業(yè)的某一個(gè)執(zhí)行官作為其直接職責(zé)。這種分類還可以區(qū)分企業(yè)不同類別目標(biāo)的期望之間的區(qū)別。某些企業(yè)還有另一類目標(biāo)――“資源的安全”，有時(shí)也叫“資產(chǎn)的安全”。從廣義上看，這一目標(biāo)是防止企業(yè)資產(chǎn)或資源的流失，這種流失可以是由于偷竊、浪費(fèi)、經(jīng)營(yíng)的無(wú)效性，也可以是由于企業(yè)商業(yè)上簡(jiǎn)單的錯(cuò)誤決策（如以過(guò)低的價(jià)格出售產(chǎn)品、沒(méi)有留住企業(yè)的關(guān)鍵員工、沒(méi)有阻止對(duì)本企業(yè)專利權(quán)的侵害行為，或者是出現(xiàn)未預(yù)期的負(fù)債等等）所引起的流失。對(duì)某種報(bào)告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個(gè)狹義的定義，此時(shí)的資產(chǎn)安全概念可以僅僅指預(yù)防或及時(shí)發(fā)現(xiàn)對(duì)企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購(gòu)買、使用或處置。3．事項(xiàng)識(shí)別(EventIdentification)管理者意識(shí)到了不確定性的存在，即管理者不能確切地知道某一事項(xiàng)是否會(huì)發(fā)生、何時(shí)發(fā)生或者如果發(fā)生其結(jié)果如何。作為事項(xiàng)識(shí)別的一部分，管理者應(yīng)考慮會(huì)影響事項(xiàng)發(fā)生的各種企業(yè)內(nèi)外部的因素。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等，內(nèi)部因素反映出管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過(guò)程和技術(shù)等事項(xiàng)。一個(gè)企業(yè)事項(xiàng)識(shí)別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。事項(xiàng)識(shí)別技術(shù)既針對(duì)過(guò)去，又針對(duì)未來(lái)。針對(duì)過(guò)去的事項(xiàng)和趨勢(shì)的識(shí)別技術(shù)主要要考慮類似支付錯(cuò)誤的歷史、商品價(jià)格的變化和浪費(fèi)時(shí)間的突發(fā)事件（Lost-timeaccidents）等事項(xiàng)，而針對(duì)未來(lái)風(fēng)險(xiǎn)的技術(shù)則主要考慮不斷變化的人口統(tǒng)計(jì)資料、新市場(chǎng)和競(jìng)爭(zhēng)者的行為等事項(xiàng)。將潛在的事項(xiàng)進(jìn)行分類對(duì)管理者而言是非常有用的。通過(guò)在企業(yè)內(nèi)各水平層面上對(duì)事項(xiàng)進(jìn)行匯總、在營(yíng)運(yùn)部門內(nèi)部對(duì)事項(xiàng)進(jìn)行垂直地匯總，管理者能夠?qū)κ马?xiàng)之間的相互關(guān)系有一個(gè)了解，這些信息也可以作為風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)。潛在的事項(xiàng)可能對(duì)企業(yè)有正面的影響、也可能有負(fù)面的影響或者兩種影響同時(shí)存在。對(duì)企業(yè)有潛在負(fù)面影響的事項(xiàng)是企業(yè)的風(fēng)險(xiǎn)，要求企業(yè)的管理者對(duì)其進(jìn)行評(píng)估和建立反應(yīng)方案。因此，風(fēng)險(xiǎn)的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。對(duì)企業(yè)有潛在正面影響的事項(xiàng)則是企業(yè)的機(jī)遇或者可以彌補(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)的負(fù)面影響。機(jī)遇可以在企業(yè)戰(zhàn)略或目標(biāo)制定的過(guò)程中加以考慮，以制定有關(guān)行動(dòng)抓住機(jī)遇?？赡軓浹a(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)負(fù)面影響的事項(xiàng)則應(yīng)在管理者對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和反應(yīng)的階段予以考慮。4．風(fēng)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估可以使企業(yè)了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估――風(fēng)險(xiǎn)發(fā)生的可能性和影響。風(fēng)險(xiǎn)發(fā)生的可能性是指某一特定事項(xiàng)發(fā)生的可能性，影響則是指事項(xiàng)的發(fā)生將會(huì)帶來(lái)的影響。對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和影響的估計(jì)經(jīng)常需要使用從過(guò)去的可觀察事項(xiàng)得到的數(shù)據(jù)，這比沒(méi)有任何數(shù)據(jù)的、完全的主觀估計(jì)要客觀得多。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)內(nèi)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見(jiàn)，能夠得到比外部數(shù)據(jù)更好的結(jié)果。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來(lái)源，外部數(shù)據(jù)仍能用作一個(gè)檢查標(biāo)準(zhǔn)或者改進(jìn)分析。當(dāng)使用過(guò)去數(shù)據(jù)對(duì)未來(lái)進(jìn)行預(yù)測(cè)時(shí)使用者必須小心，因?yàn)橛绊戇^(guò)去事項(xiàng)的有關(guān)因素可能會(huì)隨著時(shí)間的推移而改變。一個(gè)企業(yè)風(fēng)險(xiǎn)評(píng)估的方法通常是定量方法和定性分析技術(shù)的組合。當(dāng)風(fēng)險(xiǎn)本身無(wú)法量化時(shí)，或者量化評(píng)估所要求充足的可靠的數(shù)據(jù)實(shí)際不可獲得或者數(shù)據(jù)獲得或分析不符合成本效益原則時(shí)，管理者通常會(huì)采用定性的分析技術(shù)。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動(dòng)，作為定性分析的補(bǔ)充。一個(gè)企業(yè)不需要在每個(gè)業(yè)務(wù)部門都使用同樣的評(píng)估技術(shù)。相反，對(duì)評(píng)估技術(shù)的選擇應(yīng)反映出對(duì)精確性的需要和該業(yè)務(wù)部門的文化。在任何情況下，各業(yè)務(wù)部門所使用的評(píng)估技術(shù)應(yīng)有利于企業(yè)在整個(gè)企業(yè)的范圍內(nèi)對(duì)風(fēng)險(xiǎn)的評(píng)估。在衡量目標(biāo)的實(shí)現(xiàn)程度時(shí)，管理者經(jīng)常使用業(yè)績(jī)計(jì)量指標(biāo)。當(dāng)考慮某一風(fēng)險(xiǎn)對(duì)實(shí)現(xiàn)某一特定目標(biāo)的潛在影響時(shí)，使用這些計(jì)量指標(biāo)同樣有效。管理者可以評(píng)估各事項(xiàng)之間的關(guān)系，因?yàn)橐幌盗邢嗷リP(guān)聯(lián)的事項(xiàng)結(jié)合起來(lái)會(huì)使得事項(xiàng)的發(fā)生概率或事項(xiàng)的影響發(fā)生重大變化。雖然一個(gè)單一事項(xiàng)的影響可能很小，但是這樣一系列事項(xiàng)則可能對(duì)企業(yè)造成重大影響。各潛在事項(xiàng)之間可能并不直接相關(guān)，這時(shí)管理者可以分別對(duì)其進(jìn)行評(píng)估，但是當(dāng)某些風(fēng)險(xiǎn)可能在企業(yè)的多個(gè)業(yè)務(wù)部門出現(xiàn)時(shí)，管理者可以將所確認(rèn)的風(fēng)險(xiǎn)歸為一類進(jìn)行評(píng)估。通常一個(gè)潛在事項(xiàng)結(jié)果是一個(gè)可能的范圍值，管理者應(yīng)將其作為制定風(fēng)險(xiǎn)反應(yīng)方案的基礎(chǔ)。通過(guò)風(fēng)險(xiǎn)評(píng)估，管理者可以了解潛在事項(xiàng)在整個(gè)企業(yè)內(nèi)對(duì)企業(yè)的正面和負(fù)面的影響，單個(gè)事項(xiàng)或某類事項(xiàng)對(duì)企業(yè)的影響。管理者通常只趨于關(guān)注中短期的風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評(píng)估。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長(zhǎng)時(shí)期，管理者因而應(yīng)從長(zhǎng)期的角度認(rèn)識(shí)風(fēng)險(xiǎn)，而不能忽視遠(yuǎn)期會(huì)影響企業(yè)的風(fēng)險(xiǎn)。首先，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。固有風(fēng)險(xiǎn)是指管理者在沒(méi)有采取任何會(huì)改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的管理措施的情況下企業(yè)所面臨的風(fēng)險(xiǎn)。一旦確定了對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)方案，管理者就可以使用風(fēng)險(xiǎn)評(píng)估技術(shù)確定企業(yè)的殘留風(fēng)險(xiǎn)。殘留風(fēng)險(xiǎn)是指管理者采取了有關(guān)風(fēng)險(xiǎn)管理措施后應(yīng)存在的風(fēng)險(xiǎn)。5．風(fēng)險(xiǎn)反應(yīng)管理者可以制定不同風(fēng)險(xiǎn)反應(yīng)方案，并在風(fēng)險(xiǎn)容忍度和成本效益原則的前提下，考慮每個(gè)方案如何影響事項(xiàng)發(fā)生的可能性和事項(xiàng)對(duì)企業(yè)的影響，并設(shè)計(jì)和執(zhí)行風(fēng)險(xiǎn)反應(yīng)方案?？紤]各風(fēng)險(xiǎn)反應(yīng)方案并選擇和執(zhí)行一個(gè)風(fēng)險(xiǎn)反應(yīng)方案是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。有效的風(fēng)險(xiǎn)管理要求管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度范圍之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)反應(yīng)可分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給企業(yè)帶來(lái)風(fēng)險(xiǎn)的活動(dòng)。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或者兩者同時(shí)減少。共擔(dān)風(fēng)險(xiǎn)是指通過(guò)轉(zhuǎn)嫁或與他人共擔(dān)一部分風(fēng)險(xiǎn)來(lái)降低風(fēng)險(xiǎn)發(fā)生的可能性或影響。接受風(fēng)險(xiǎn)則是不采取任何改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的行動(dòng)。作為企業(yè)風(fēng)險(xiǎn)管理的一部分，對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)按風(fēng)險(xiǎn)反應(yīng)的類型考慮所有的風(fēng)險(xiǎn)反應(yīng)方案，這樣有助于風(fēng)險(xiǎn)反應(yīng)方案的選擇，這也是對(duì)“現(xiàn)狀”提出的挑戰(zhàn)。選定某一個(gè)風(fēng)險(xiǎn)反應(yīng)方案后，管理者應(yīng)在殘留風(fēng)險(xiǎn)的基礎(chǔ)上重新評(píng)估風(fēng)險(xiǎn)，即從企業(yè)總體的風(fēng)險(xiǎn)組合的、預(yù)測(cè)的角度重新計(jì)量風(fēng)險(xiǎn)。管理者可以采取一定的方法使得每一生產(chǎn)部門、行政部門或業(yè)務(wù)單位的管理者可以對(duì)風(fēng)險(xiǎn)進(jìn)行復(fù)合式的評(píng)估以決定該部門的風(fēng)險(xiǎn)反應(yīng)方案。這種視角可以反映相對(duì)于各部門的目標(biāo)和風(fēng)險(xiǎn)容忍度該部門的風(fēng)險(xiǎn)組合。在對(duì)各個(gè)獨(dú)立部門的風(fēng)險(xiǎn)有一個(gè)認(rèn)識(shí)的基礎(chǔ)上，企業(yè)最高層的管理者應(yīng)以組合的角度看待風(fēng)險(xiǎn)，以決定企業(yè)的風(fēng)險(xiǎn)組合與相對(duì)企業(yè)目標(biāo)而言的總體的風(fēng)險(xiǎn)偏好是否相符。管理者應(yīng)認(rèn)識(shí)到一定水平的殘留風(fēng)險(xiǎn)總是存在的，這不僅是因?yàn)橘Y源的有限性，還因?yàn)槲磥?lái)有其內(nèi)在的不確定性和所有活動(dòng)的固有限制。6．控制活動(dòng)控制活動(dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序?？刂苹顒?dòng)存在于企業(yè)的各部分、各個(gè)層面和各個(gè)部門。控制活動(dòng)是企業(yè)努力實(shí)現(xiàn)其商業(yè)目標(biāo)的過(guò)程的一部分。通常包括兩個(gè)要素：確定應(yīng)該做什么的一個(gè)政策和影響該政策的一系列過(guò)程。由于企業(yè)的控制活動(dòng)與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對(duì)企業(yè)所有的重要系統(tǒng)進(jìn)行控制。廣義來(lái)講，對(duì)信息系統(tǒng)控制活動(dòng)可以分為兩類。一類是一般控制，這類控制應(yīng)用于大多數(shù)應(yīng)用系統(tǒng)，有助于保證系統(tǒng)的持續(xù)地、正確地運(yùn)行。另一類是應(yīng)用控制，包括用于控制技術(shù)應(yīng)用的應(yīng)用軟件內(nèi)部的電腦程序。必要時(shí)將信息系統(tǒng)控制與其他手工的過(guò)程控制相結(jié)合，可以保證信息的完整性、精確性和有效性。一般控制包括對(duì)信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購(gòu)買、開發(fā)和維護(hù)的控制。這些技術(shù)應(yīng)用于所有的系統(tǒng)，從主機(jī)到客戶端（服務(wù)端）到桌面電腦環(huán)境。信息技術(shù)管理控制主要包括明確信息技術(shù)的勘漏過(guò)程、監(jiān)督和報(bào)告信息技術(shù)活動(dòng)及業(yè)務(wù)改進(jìn)的初步行動(dòng)等等。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過(guò)程的完整性、精確性、授權(quán)和有效性。依靠信息系統(tǒng)控制運(yùn)行的有效可以保證當(dāng)需要時(shí)每個(gè)應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯(cuò)誤可以很快地被發(fā)現(xiàn)。因?yàn)槊恳粋€(gè)主體都有其自己的一套目標(biāo)和執(zhí)行目標(biāo)的方法，因此其子目標(biāo)、結(jié)構(gòu)和相關(guān)的控制活動(dòng)也會(huì)不同。即使兩個(gè)企業(yè)有同樣的目標(biāo)和結(jié)構(gòu)，他們的控制活動(dòng)可很可能不同。每個(gè)企業(yè)的管理人員都不同，不同的管理人員在影響內(nèi)部控制時(shí)使用不同的個(gè)人判斷。而且，控制活動(dòng)反映了一個(gè)企業(yè)所處的環(huán)境和行業(yè)，也會(huì)反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。7．信息和溝通來(lái)自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。有效的溝通也是廣義上的溝通，包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。企業(yè)內(nèi)部各個(gè)管理層都需要信息來(lái)幫助識(shí)別、評(píng)估風(fēng)險(xiǎn)和對(duì)風(fēng)險(xiǎn)進(jìn)行反應(yīng)，以及進(jìn)行經(jīng)營(yíng)并實(shí)現(xiàn)企業(yè)的目標(biāo)。相對(duì)于某一類或幾類目標(biāo)，某一批信息是有用的。企業(yè)的信息來(lái)自于各個(gè)方面，包括內(nèi)部和外部的信息、量化的和非量化的信息，以使得企業(yè)的風(fēng)險(xiǎn)管理可以對(duì)現(xiàn)實(shí)世界中不斷變化的條件及時(shí)作出反應(yīng)。將大量的信息進(jìn)行處理，提煉出或指導(dǎo)行動(dòng)的信息是企業(yè)管理者所面臨的一個(gè)挑戰(zhàn)。解決這一問(wèn)題的方法是建立一個(gè)信息系統(tǒng)底層結(jié)構(gòu)來(lái)確認(rèn)、捕捉、處理、分析和報(bào)告相關(guān)信息。這些信息系統(tǒng)通常是電腦系統(tǒng)，但也包括手工錄入或人機(jī)界面。因此，這些信息系統(tǒng)經(jīng)常是指處理企業(yè)相關(guān)業(yè)務(wù)產(chǎn)生的內(nèi)部數(shù)據(jù)的系統(tǒng)。長(zhǎng)期以來(lái)信息系統(tǒng)是用來(lái)支持企業(yè)的商業(yè)戰(zhàn)略。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢(shì)提供新的機(jī)會(huì)時(shí)，這一地位就顯得更為重要。為支持有效的企業(yè)風(fēng)險(xiǎn)管理，一個(gè)企業(yè)會(huì)捕捉和使用歷史和現(xiàn)在的數(shù)據(jù)。歷史數(shù)據(jù)使企業(yè)能夠?qū)?shí)際業(yè)績(jī)與目標(biāo)、計(jì)劃和期望相比較，能夠更加深入了解企業(yè)在不斷變化的環(huán)境下是如何生存的，使得管理者確認(rèn)相關(guān)性和趨勢(shì)并預(yù)測(cè)未來(lái)的業(yè)績(jī)。歷史數(shù)據(jù)還能夠?qū)π枰芾碚咦⒁獾臐撛谑马?xiàng)提早提出警告?，F(xiàn)在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評(píng)估在某一特定時(shí)點(diǎn)所面臨的風(fēng)險(xiǎn)并將其控制在風(fēng)險(xiǎn)容忍度范圍內(nèi)?，F(xiàn)狀數(shù)據(jù)使得管理者可以實(shí)時(shí)地了解一個(gè)過(guò)程、職能部門或單位現(xiàn)存的固有風(fēng)險(xiǎn)和差異的大小。這對(duì)了解企業(yè)的風(fēng)險(xiǎn)組合提供了一個(gè)視角，使得管理者能夠在必要時(shí)改變企業(yè)的活動(dòng)以滿足企業(yè)的風(fēng)險(xiǎn)偏好。信息是溝通的基礎(chǔ)，溝通則必須滿足各部門和個(gè)人的要求，以使他們能夠有效地履行其職責(zé)。最重要的溝通渠道之一是高級(jí)管理者和董事會(huì)之間的溝通。管理者必須使董事會(huì)了解關(guān)于企業(yè)業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)管理執(zhí)行和其他相關(guān)事項(xiàng)和問(wèn)題的及時(shí)信息。溝通越暢通，董事會(huì)在執(zhí)行其監(jiān)督職能、重大問(wèn)題的宣傳媒介職能和提供建議、咨詢和指導(dǎo)職能時(shí)才會(huì)越有效。反之，董事會(huì)也應(yīng)向管理者傳遞其所需要的信息并進(jìn)行反饋和指導(dǎo)。管理者應(yīng)提供特定的或直接的溝通渠道說(shuō)明對(duì)員工的行為預(yù)期和各自的職責(zé)。應(yīng)包括對(duì)企業(yè)風(fēng)險(xiǎn)管理原理和方法以及員工權(quán)責(zé)分配的清晰的說(shuō)明。對(duì)于風(fēng)險(xiǎn)管理過(guò)程和程序的溝通應(yīng)與企業(yè)預(yù)期的風(fēng)險(xiǎn)文化相結(jié)合，并作為企業(yè)風(fēng)險(xiǎn)文化的基礎(chǔ)。此外，信息的列示會(huì)直接影響對(duì)信息的解釋和對(duì)相應(yīng)的風(fēng)險(xiǎn)或機(jī)遇的看法，因此，對(duì)于溝通應(yīng)有一個(gè)適當(dāng)?shù)募軜?gòu)。溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險(xiǎn)管理的重要性和相關(guān)性，了解企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計(jì)一個(gè)統(tǒng)一的風(fēng)險(xiǎn)用語(yǔ)并向員工說(shuō)明他們?cè)谟绊懞椭С制髽I(yè)風(fēng)險(xiǎn)管理要素中的地位和職責(zé)。溝通渠道還應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門、業(yè)務(wù)流程或職能部門間進(jìn)行風(fēng)險(xiǎn)信息的溝通。大多數(shù)情況下，企業(yè)內(nèi)正常的報(bào)告路徑一般是溝通的適當(dāng)渠道。而在某些情況下，需要一個(gè)單獨(dú)的信息溝通途徑作為防止失敗機(jī)制，而為一途徑在正常情況下是不用的。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對(duì)報(bào)告相關(guān)信息的報(bào)復(fù)是很重要的。外部的溝通渠道能夠?yàn)槠髽I(yè)的產(chǎn)品或服務(wù)的設(shè)計(jì)或品質(zhì)提供非常重要的信息。管理者應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度與客戶、供應(yīng)商和合伙人的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度聯(lián)系起來(lái)考慮，以保證不會(huì)通過(guò)企業(yè)的業(yè)務(wù)活動(dòng)給企業(yè)帶來(lái)太多的風(fēng)險(xiǎn)。外部相關(guān)方的信息經(jīng)常會(huì)為企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行提供重要的信息。8．監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評(píng)估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及一段時(shí)期的執(zhí)行質(zhì)量的一個(gè)過(guò)程。企業(yè)可以通過(guò)兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控――持續(xù)監(jiān)控和個(gè)別評(píng)估。持續(xù)監(jiān)控和個(gè)別評(píng)估都是用來(lái)保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)各管理層面和各部門持續(xù)得到執(zhí)行。持續(xù)監(jiān)控是對(duì)企業(yè)日常的、重復(fù)的經(jīng)營(yíng)活動(dòng)的監(jiān)控，在實(shí)時(shí)的基礎(chǔ)上進(jìn)行，是對(duì)不斷變化的環(huán)境的動(dòng)態(tài)地反應(yīng)，應(yīng)在企業(yè)內(nèi)部徹底地貫徹和執(zhí)行。如果執(zhí)行得好，持續(xù)監(jiān)控比個(gè)別評(píng)估更為有效。由于個(gè)別評(píng)估是在事實(shí)發(fā)生之后才進(jìn)行評(píng)估，而持續(xù)監(jiān)控則會(huì)在問(wèn)題一發(fā)生就很快被發(fā)現(xiàn)。雖然如此，許多使用持續(xù)監(jiān)控的企業(yè)仍舊進(jìn)行風(fēng)險(xiǎn)管理的個(gè)別評(píng)估。個(gè)別評(píng)估的頻率是企業(yè)管理者的主觀判斷問(wèn)題。在決定個(gè)別評(píng)估的頻率時(shí)，管理者應(yīng)考慮來(lái)自于企業(yè)內(nèi)部和外部事項(xiàng)的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險(xiǎn)、企業(yè)員工進(jìn)行風(fēng)險(xiǎn)反應(yīng)和相應(yīng)控制的能力和經(jīng)驗(yàn)、持續(xù)監(jiān)控的結(jié)果等因素。通常，將持續(xù)監(jiān)控和個(gè)別評(píng)估進(jìn)行一定的結(jié)合使用會(huì)保證企業(yè)風(fēng)險(xiǎn)管理長(zhǎng)期的有效性。對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營(yíng)的復(fù)雜性和其他因素的影響而有所不同。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容沒(méi)有記錄并不意味著風(fēng)險(xiǎn)管理無(wú)效或無(wú)法對(duì)風(fēng)險(xiǎn)管理進(jìn)行評(píng)估。但是，適當(dāng)程度的記錄通常會(huì)使對(duì)風(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。當(dāng)企業(yè)管理者打算向企業(yè)外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí)，他們則應(yīng)考慮為企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)一套記錄模式并保持有關(guān)的記錄。所有風(fēng)險(xiǎn)管理失效都會(huì)影響企業(yè)確定和執(zhí)行戰(zhàn)略的能力，影響企業(yè)實(shí)現(xiàn)其既定目標(biāo)的能力。對(duì)此，應(yīng)將企業(yè)所有的風(fēng)險(xiǎn)管理失效都報(bào)告給適當(dāng)?shù)墓芾韺?，以保證其采取必要的措施以糾正風(fēng)險(xiǎn)管理失效。企業(yè)所需溝通的事項(xiàng)的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動(dòng)的不同而不同。這里“失效”是指企業(yè)風(fēng)險(xiǎn)管理過(guò)程中值得注意的某一種情形。因此，失效可能代表一種預(yù)期的、潛在的或真實(shí)的缺陷，或者代表加強(qiáng)風(fēng)險(xiǎn)管理過(guò)程的一個(gè)機(jī)會(huì)，以增加企業(yè)目標(biāo)實(shí)現(xiàn)的可能性。在經(jīng)營(yíng)活動(dòng)中產(chǎn)生的信息通常通過(guò)正常的渠道進(jìn)行報(bào)告。對(duì)于敏感性信息的報(bào)告也應(yīng)有其他的溝通渠道，如非法活動(dòng)或不正當(dāng)?shù)幕顒?dòng)。向企業(yè)內(nèi)適當(dāng)?shù)墓芾韺犹峁╆P(guān)于風(fēng)險(xiǎn)管理失效的必需的信息是非常重要的。企業(yè)應(yīng)建立一個(gè)協(xié)議來(lái)識(shí)別某一管理層決策有效所需要的信息。這些協(xié)議應(yīng)反映一個(gè)基本原則，即一個(gè)管理者在收到實(shí)現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限范圍內(nèi)人員的行動(dòng)或行為的所有信息。（四）風(fēng)險(xiǎn)管理要素和企業(yè)目標(biāo)之間的關(guān)系企業(yè)的風(fēng)險(xiǎn)管理框架包括四類目標(biāo)和八個(gè)要素。四類目標(biāo)分別是戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合法性目標(biāo)。八個(gè)要素分別是內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控，是企業(yè)目標(biāo)實(shí)現(xiàn)的保證。它們相互之間存在直接的關(guān)系，可以用一個(gè)三維矩陣圖來(lái)表示（如圖1所示）?？梢钥闯觯膫€(gè)欄分別代表一個(gè)企業(yè)的四類目標(biāo)，并不是企業(yè)的某個(gè)部分或部門。因此，例如，當(dāng)考慮與報(bào)告相關(guān)的那類目標(biāo)時(shí)，需要關(guān)于企業(yè)經(jīng)營(yíng)的大量信息，但是在這種情況下主要關(guān)注的是風(fēng)險(xiǎn)管理模型右手邊中間這一欄——報(bào)告目標(biāo)——而不是經(jīng)營(yíng)類目標(biāo)。圖2將立方體中水平各行的內(nèi)容進(jìn)行擴(kuò)展，說(shuō)明各風(fēng)險(xiǎn)管理要素的主要內(nèi)容，其中每一要素也就代表一個(gè)業(yè)務(wù)流程。圖1·四類目標(biāo)—戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)性目標(biāo)—由垂直欄表示?！ぐ艘赜伤叫斜硎尽！て髽I(yè)和其各組織單位由矩陣中的第三維表示。（五）有效性企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，企業(yè)風(fēng)險(xiǎn)管理的有效性則是某一時(shí)點(diǎn)的一個(gè)狀態(tài)或條件。決定一個(gè)企業(yè)的風(fēng)險(xiǎn)管理是否有效是基于對(duì)風(fēng)險(xiǎn)管理八要素設(shè)計(jì)和執(zhí)行是否正確的評(píng)估基礎(chǔ)上的一個(gè)主觀判斷。為使風(fēng)險(xiǎn)管理有效，企業(yè)的風(fēng)險(xiǎn)管理框架必須包括所有的八個(gè)要素，并得到貫徹執(zhí)行。但是，這并不意味著每一要素在不同的企業(yè)間，甚至是不同企業(yè)的同一管理層次上，都必須執(zhí)行同樣的功能。因?yàn)椴煌囊刂g可能存在著作用的相互抵消。由于企業(yè)風(fēng)險(xiǎn)管理的各種技術(shù)能夠?yàn)槠髽I(yè)不同的經(jīng)營(yíng)意圖服務(wù)，因此，相對(duì)于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來(lái)的經(jīng)營(yíng)意圖。此外，對(duì)某一特定風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)程度可能不同，以至于互補(bǔ)的風(fēng)險(xiǎn)反應(yīng)模式可能各自對(duì)企業(yè)的影響都有限，合并后仍可以保持在風(fēng)險(xiǎn)容忍度的范圍內(nèi)。這里所討論的概念可以應(yīng)用于所有企業(yè)，無(wú)論其規(guī)模。某些中小企業(yè)所采用的要素的內(nèi)容與大企業(yè)可能不同，但企業(yè)的風(fēng)險(xiǎn)管理仍舊有效。對(duì)于每個(gè)要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無(wú)論企業(yè)的規(guī)模，其風(fēng)險(xiǎn)管理都應(yīng)包括本文所講的基本概念。企業(yè)風(fēng)險(xiǎn)管理可以從一個(gè)企業(yè)的總體來(lái)認(rèn)識(shí)，也可以從一個(gè)單獨(dú)的部門或多個(gè)部門的角度來(lái)認(rèn)識(shí)。即使是站在某一特定的業(yè)務(wù)部門的角度來(lái)看待風(fēng)險(xiǎn)管理，所有的八要素也都應(yīng)作為基準(zhǔn)包含在內(nèi)。一個(gè)公司可能采用聯(lián)營(yíng)企業(yè)、合伙或其他的投資形式，其經(jīng)營(yíng)可能不在母公司的直接控制之下。為保證企業(yè)風(fēng)險(xiǎn)管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險(xiǎn)管理八要素的程度。圖2（六）包括內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這里所說(shuō)的企業(yè)風(fēng)險(xiǎn)管理框架包括內(nèi)部控制，為企業(yè)的管理提供了一個(gè)更強(qiáng)的概念基礎(chǔ)和工具。在《內(nèi)部控制——整體框架》中已經(jīng)對(duì)內(nèi)部控制進(jìn)行了定義和描述。由于《內(nèi)部控制——整體框架》是現(xiàn)有的規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對(duì)內(nèi)部控制的定義。整個(gè)《內(nèi)部控制——整體框架》報(bào)告都是本框架的參考。（七）企業(yè)風(fēng)險(xiǎn)管理的局限性有效的風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但是，無(wú)論企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)得如何完善、運(yùn)行得如何有效，它也不能保證一個(gè)企業(yè)永遠(yuǎn)成功。企業(yè)目標(biāo)的實(shí)現(xiàn)還要受管理過(guò)程內(nèi)在局限性的影響。政府政策或項(xiàng)目的改變、競(jìng)爭(zhēng)對(duì)手的行動(dòng)或經(jīng)濟(jì)條件都超出了管理者的控制范圍。人的決策可能會(huì)出錯(cuò)，因而企業(yè)很有可能由于人的簡(jiǎn)單的錯(cuò)誤或過(guò)失而破產(chǎn)。而且企業(yè)風(fēng)險(xiǎn)管理也不能把一個(gè)本來(lái)就很差的管理者變好。此外，企業(yè)員工兩人或多人合謀可以繞過(guò)控制，管理者也有權(quán)利繞過(guò)企業(yè)的風(fēng)險(xiǎn)管理過(guò)程，包括風(fēng)險(xiǎn)反應(yīng)和風(fēng)險(xiǎn)控制過(guò)程等。企業(yè)風(fēng)險(xiǎn)管理的設(shè)計(jì)必須反映企業(yè)資源稀缺的現(xiàn)實(shí)，而且風(fēng)險(xiǎn)管理的收益必須對(duì)應(yīng)風(fēng)險(xiǎn)管理的成本。因此，雖然企業(yè)風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但它并不是一顆萬(wàn)靈丹。（八）各管理層在企業(yè)風(fēng)險(xiǎn)管理中的地位和職責(zé)一個(gè)組織的每個(gè)人在企業(yè)風(fēng)險(xiǎn)管理中都負(fù)有責(zé)任。1．董事會(huì)企業(yè)的管理者向董事會(huì)負(fù)責(zé)，而董事會(huì)向管理者履行治理、指導(dǎo)和監(jiān)督職能。通過(guò)選舉管理者，董事會(huì)在界定其所期望的員工的操守和價(jià)值觀時(shí)起主要作用，并能夠通過(guò)監(jiān)督活動(dòng)證實(shí)其對(duì)員工的預(yù)期。同樣，通過(guò)在某些關(guān)鍵的決策中保留其權(quán)限，董事會(huì)在制定戰(zhàn)略、確定企業(yè)高層次的目標(biāo)和進(jìn)行廣義的資源配置時(shí)起到一定的作用。董事會(huì)對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)有監(jiān)督職責(zé)，主要通過(guò)以下方式實(shí)現(xiàn)其職責(zé)：－了解管理者在企業(yè)內(nèi)部建立有效的風(fēng)險(xiǎn)管理的程度；－獲知并認(rèn)可企業(yè)的風(fēng)險(xiǎn)偏好；－復(fù)核企業(yè)的風(fēng)險(xiǎn)組合觀并與企業(yè)的風(fēng)險(xiǎn)偏好相對(duì)照；－評(píng)估企業(yè)最重要的風(fēng)險(xiǎn)并評(píng)估管理者的反應(yīng)是否適當(dāng)。董事會(huì)是企業(yè)內(nèi)部環(huán)境的一個(gè)組成部分，必須有保證風(fēng)險(xiǎn)管理有效的必要的組織和對(duì)風(fēng)險(xiǎn)管理的關(guān)注。2．管理者企業(yè)的首席執(zhí)行官對(duì)企業(yè)的風(fēng)險(xiǎn)管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險(xiǎn)管理的“所有權(quán)”。與企業(yè)內(nèi)其他員工不同，首席執(zhí)行官在企業(yè)的高層確定風(fēng)險(xiǎn)管理的基調(diào)，而這會(huì)影響企業(yè)內(nèi)部環(huán)境中的員工操守和價(jià)值觀及其他因素。在一個(gè)大公司中，首席執(zhí)行官通過(guò)向高級(jí)管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來(lái)履行其職能。高級(jí)管理者會(huì)進(jìn)一步將制定更具體的風(fēng)險(xiǎn)管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運(yùn)行的員工。而在一個(gè)小企業(yè)，首席執(zhí)行官對(duì)風(fēng)險(xiǎn)管理的影響則更為直接。他們是企業(yè)的管理者，但同時(shí)也是企業(yè)的所有者。在任何情況下，？對(duì)其下層的職責(zé)，管理者也是其職責(zé)范圍內(nèi)的一個(gè)首席執(zhí)行官。此時(shí)各職能部門的領(lǐng)導(dǎo)者也是很重要的，如法律咨詢部？、財(cái)務(wù)部、人力資源部和信息技術(shù)部，他們各自的監(jiān)督活動(dòng)與企業(yè)經(jīng)營(yíng)和其他部門的活動(dòng)到處都存在著交叉。3．風(fēng)險(xiǎn)管理者一個(gè)風(fēng)險(xiǎn)管理者是指某一組織內(nèi)的首席風(fēng)險(xiǎn)管理者或首席風(fēng)險(xiǎn)管理經(jīng)理，他與企業(yè)內(nèi)其他管理者一起在他們的職責(zé)范圍內(nèi)建立并維護(hù)有效的風(fēng)險(xiǎn)管理框架。首席風(fēng)險(xiǎn)管理經(jīng)理也可以擔(dān)當(dāng)監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度和幫助其他管理人員在企業(yè)內(nèi)向上、向下和橫向報(bào)告有關(guān)風(fēng)險(xiǎn)信息的職責(zé)，并可以成為企業(yè)風(fēng)險(xiǎn)管理委員會(huì)的一員。4．內(nèi)部審計(jì)人員內(nèi)部審計(jì)人員在企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的一部分，其業(yè)績(jī)的質(zhì)量依賴高級(jí)管理者、下級(jí)管理者或部門執(zhí)行人員的特殊要求。他們可能通過(guò)對(duì)管理者風(fēng)險(xiǎn)管理過(guò)程的充分性和有效性進(jìn)行監(jiān)控、檢查、評(píng)估、報(bào)告和提出改進(jìn)建議來(lái)幫助管理者和董事會(huì)或?qū)徲?jì)委員會(huì)。5．其他員工從某種程度上講，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)內(nèi)每一個(gè)員工的責(zé)任，因此，風(fēng)險(xiǎn)管理應(yīng)是企業(yè)內(nèi)每一個(gè)員工的工作手冊(cè)的一部分內(nèi)容。本質(zhì)上，企業(yè)所有的員工都應(yīng)提供風(fēng)險(xiǎn)管理所需的信息或者采取必要的措施管理風(fēng)險(xiǎn)。同樣，企業(yè)所有的員工都有責(zé)任向上報(bào)告風(fēng)險(xiǎn)，如經(jīng)營(yíng)中存在的問(wèn)題，未遵守有關(guān)的行為規(guī)則的情況、其他違反政策的行為或非法活動(dòng)。許多企業(yè)外部相關(guān)方也有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。如外部審計(jì)人員，從一個(gè)獨(dú)立、客觀的角度對(duì)企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)和對(duì)企業(yè)的內(nèi)部控制進(jìn)行復(fù)核，直接有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。同時(shí)，外部審計(jì)人員還可以向管理者和董事會(huì)提供履行其職責(zé)有用的額外信息，間接地為企業(yè)目標(biāo)的實(shí)現(xiàn)作出貢獻(xiàn)。其他向企業(yè)提供風(fēng)險(xiǎn)管理的有用信息的相關(guān)方還包括行政管理部門、客戶，其他與企業(yè)進(jìn)行交易的各方，財(cái)務(wù)分析師、債券承銷商和新聞媒介等等。但是，外部的各相關(guān)方并不對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)責(zé)。（九）本報(bào)告的用途企業(yè)根據(jù)本報(bào)告所采取的行動(dòng)還應(yīng)考慮下述各方的地位和利益：1．董事會(huì)成員董事會(huì)成員應(yīng)該與企業(yè)的高級(jí)管理人員討論企業(yè)風(fēng)險(xiǎn)管理的狀況并在必要的時(shí)候進(jìn)行監(jiān)督。董事會(huì)應(yīng)該保證企業(yè)風(fēng)險(xiǎn)管理體制能夠?yàn)槎聲?huì)提供與企業(yè)戰(zhàn)略和目標(biāo)相關(guān)的最重要的風(fēng)險(xiǎn)的評(píng)估，包括企業(yè)的管理者采取了什么行動(dòng)和董事會(huì)在監(jiān)督企業(yè)風(fēng)險(xiǎn)管理框架時(shí)是如何運(yùn)作的。董事會(huì)應(yīng)該從企業(yè)的內(nèi)部審計(jì)人員、外部審計(jì)人員和咨詢顧問(wèn)外獲得有關(guān)的信息。2．高級(jí)管理人員本研究建議企業(yè)的首席執(zhí)行官應(yīng)評(píng)估企業(yè)風(fēng)險(xiǎn)管理的適應(yīng)性。使用本框架，CEO就可以與企業(yè)的其他主要經(jīng)營(yíng)和財(cái)務(wù)主管一道，注意企業(yè)內(nèi)需要注意的地方。使用一定的方法，CEO可以將企業(yè)的業(yè)務(wù)部門的負(fù)責(zé)人和主要職能部門的員工匯集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理框架適應(yīng)性和有效性的最初評(píng)估。無(wú)論討論的形式如何，風(fēng)險(xiǎn)管理最初的評(píng)估應(yīng)決定企業(yè)是否需要對(duì)企業(yè)風(fēng)險(xiǎn)管理框架進(jìn)行進(jìn)一步的、更廣泛的評(píng)估以及應(yīng)如何進(jìn)行評(píng)估。最初的評(píng)估還應(yīng)該保證企業(yè)再造的監(jiān)控程序確實(shí)存在、確實(shí)有效。企業(yè)花費(fèi)在風(fēng)險(xiǎn)管理評(píng)估上的時(shí)間是企業(yè)的一項(xiàng)投資，而且是一項(xiàng)有高額回報(bào)的投資。3．企業(yè)內(nèi)其他成員企業(yè)的管理者和其他員工應(yīng)該考慮他們?cè)谄髽I(yè)風(fēng)險(xiǎn)管理框架中應(yīng)履行何種職責(zé)，并與其上層管理者討論有關(guān)思想以加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理。內(nèi)部審計(jì)人員則應(yīng)該考慮其工作中關(guān)注企業(yè)風(fēng)險(xiǎn)管理的程度。4．立法者每個(gè)企業(yè)對(duì)企業(yè)風(fēng)險(xiǎn)管理的期望由于兩個(gè)方面的影響而千差萬(wàn)別。首先，由于對(duì)企業(yè)風(fēng)險(xiǎn)管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識(shí)，使得企業(yè)的風(fēng)險(xiǎn)管理框架各有不同。一些觀察家認(rèn)為企業(yè)風(fēng)險(xiǎn)管理將會(huì)，或者應(yīng)該會(huì)防止企業(yè)的經(jīng)濟(jì)損失，或者至少是防止企業(yè)破產(chǎn)。第二，即使對(duì)企業(yè)風(fēng)險(xiǎn)管理能夠做什么、不能做什么以及“合理保證”概念有一個(gè)共同的認(rèn)識(shí)，對(duì)這概念的含義和應(yīng)該如何應(yīng)用這些概念也存在許多不同的觀點(diǎn)。為了使各方對(duì)企業(yè)風(fēng)險(xiǎn)管理的認(rèn)識(shí)及其作用達(dá)成共識(shí)，就應(yīng)該對(duì)企業(yè)風(fēng)險(xiǎn)管理框架及其局限性達(dá)成共識(shí)。本框架的提出就是出于這一考慮。5．專業(yè)機(jī)構(gòu)規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織已經(jīng)提供了企業(yè)理財(cái)、審計(jì)和相關(guān)問(wèn)題的指南。本框架會(huì)使用這些機(jī)構(gòu)頒布的有關(guān)準(zhǔn)則和指南。這樣可以減少概念和術(shù)語(yǔ)的多樣性，而一定程度地減少概念和術(shù)語(yǔ)的多樣性對(duì)企業(yè)內(nèi)外部各方都是有利的。6．教育機(jī)構(gòu)本框架應(yīng)該是理論研究和分析的一個(gè)題目，以尋找未來(lái)改進(jìn)的方向。如果這個(gè)報(bào)告作為企業(yè)風(fēng)險(xiǎn)管理通用的理論基礎(chǔ)被廣泛接受，那么其中的概念和術(shù)語(yǔ)就可以在學(xué)校的課本中找到。（十）報(bào)告的組織這個(gè)概覽和框架報(bào)告的正文一起構(gòu)成了企業(yè)的風(fēng)險(xiǎn)管理框架。本概覽為企業(yè)的CEO和其他高級(jí)執(zhí)行官、董事會(huì)成員和企業(yè)外部的立法者提供了一個(gè)高度概括的說(shuō)明。而框架報(bào)告的正文部分則對(duì)企業(yè)風(fēng)險(xiǎn)管理的定義、原則和概念進(jìn)行更為廣泛和深入的討論，為企業(yè)及其他組織中各層次管理者決定如何改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理提供了指導(dǎo)，并能夠幫助企業(yè)的管理者和其他人員評(píng)估企業(yè)的風(fēng)險(xiǎn)管理提供幫助。1、企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性章節(jié)摘要：企業(yè)風(fēng)險(xiǎn)管理被運(yùn)用于策略制定，并貫穿于實(shí)體的各項(xiàng)活動(dòng)中。它使得管理部門在面對(duì)不確定性的時(shí)候能夠鑒別，評(píng)估并處理風(fēng)險(xiǎn)，同時(shí)有助于價(jià)值增值與保值。企業(yè)風(fēng)險(xiǎn)管理能提供更高的能力，來(lái)調(diào)整風(fēng)險(xiǎn)偏好與策略，把風(fēng)險(xiǎn)與增長(zhǎng)及回報(bào)聯(lián)系起來(lái)，加強(qiáng)風(fēng)險(xiǎn)反應(yīng)決斷力，最小化經(jīng)營(yíng)上的突發(fā)狀況和損失，鑒別并處理跨企業(yè)風(fēng)險(xiǎn)，對(duì)復(fù)合性風(fēng)險(xiǎn)提供整體化反應(yīng)，把握機(jī)會(huì)，合理化資本投資。企業(yè)風(fēng)險(xiǎn)管理的一個(gè)潛在假定就是，每一個(gè)實(shí)體的存在都是為其風(fēng)險(xiǎn)承擔(dān)者提供價(jià)值，不論這個(gè)實(shí)體是盈利性的，非盈利性的還是政府機(jī)構(gòu)。所有實(shí)體都面臨著不確定性，而管理部門的挑戰(zhàn)就是判定該實(shí)體在努力增加風(fēng)險(xiǎn)承擔(dān)者價(jià)值的同時(shí)，準(zhǔn)備承受多大程度的不確定性。不確定性既提供了風(fēng)險(xiǎn)也提供了機(jī)遇，既有可能侵蝕價(jià)值也有可能增加價(jià)值。企業(yè)風(fēng)險(xiǎn)管理就是給管理部門提供了一個(gè)體制，可以有效地處理不確定性及相關(guān)風(fēng)險(xiǎn)、機(jī)遇，從而提高增加價(jià)值的能力。不確定性諸如全球化、技術(shù)、監(jiān)管、重組、市場(chǎng)變化及競(jìng)爭(zhēng)等因素產(chǎn)生了不確定性，企業(yè)正是在這樣的環(huán)境下經(jīng)營(yíng)。不確定性來(lái)源于不能精確地對(duì)潛在事件發(fā)生的可能性及相關(guān)結(jié)果進(jìn)行判斷。不確定性還因?qū)嶓w的戰(zhàn)略性決策而產(chǎn)生。例如，一個(gè)實(shí)體的增長(zhǎng)戰(zhàn)略是基于向另一個(gè)國(guó)家擴(kuò)展經(jīng)營(yíng)業(yè)務(wù)。這一選定的戰(zhàn)略就產(chǎn)生了與該國(guó)家的政治、資源、市場(chǎng)、交通、人力資本及成本相關(guān)的風(fēng)險(xiǎn)和機(jī)遇。價(jià)值價(jià)值是由于管理部門在所有活動(dòng)中的決策而產(chǎn)生、保持或被侵蝕的，這些活動(dòng)涉及到從戰(zhàn)略的制定至日常的企業(yè)經(jīng)營(yíng)。決策中固有的一點(diǎn)就是識(shí)別風(fēng)險(xiǎn)和機(jī)遇，要求管理部門（注）考慮內(nèi)在和外在環(huán)境的信息，并根據(jù)變化著的環(huán)境來(lái)部署寶貴的資源和重新調(diào)整企業(yè)行為。企業(yè)價(jià)值是通過(guò)部署資源（包括人力、資本、技術(shù)及品牌）而產(chǎn)生的，因此獲得的利潤(rùn)要大于使用的資源。實(shí)體通過(guò)專注于人力、工序、系統(tǒng)和行為創(chuàng)造持續(xù)性價(jià)值而保值的，包括產(chǎn)品質(zhì)量，生產(chǎn)能力，顧客滿意度及其它一些東西。價(jià)值會(huì)由于根據(jù)風(fēng)險(xiǎn)和機(jī)遇的不完全或不充分信箱行事，或由于拙劣的戰(zhàn)略或執(zhí)行而受到侵蝕。當(dāng)管理部門的戰(zhàn)略和目標(biāo)在增長(zhǎng)與回報(bào)及相關(guān)風(fēng)險(xiǎn)，和追求實(shí)體目標(biāo)過(guò)程中對(duì)資源的效率且有效果的部署之間突然得到了一個(gè)最優(yōu)平衡，價(jià)值就達(dá)到了最大化。企業(yè)風(fēng)險(xiǎn)管理則便于對(duì)市場(chǎng)需求、無(wú)效率和其它事件進(jìn)行識(shí)別，那些事件要么會(huì)產(chǎn)生創(chuàng)造價(jià)值的機(jī)會(huì)，要么會(huì)對(duì)戰(zhàn)略及實(shí)現(xiàn)實(shí)體的目標(biāo)帶來(lái)風(fēng)險(xiǎn)。當(dāng)風(fēng)險(xiǎn)承擔(dān)者獲得可確認(rèn)的收益，實(shí)體就實(shí)現(xiàn)了價(jià)值，從而風(fēng)險(xiǎn)承擔(dān)者實(shí)現(xiàn)價(jià)值。例如，當(dāng)股東從股票增值中確認(rèn)價(jià)值產(chǎn)生時(shí)，他們就實(shí)現(xiàn)了價(jià)值。對(duì)政府實(shí)體而言，在選民以可接受的成本確認(rèn)收到有價(jià)服務(wù)時(shí)，價(jià)值得以實(shí)現(xiàn)。非營(yíng)利性實(shí)體的風(fēng)險(xiǎn)承擔(dān)者則是在確認(rèn)收到有價(jià)社會(huì)福利時(shí)實(shí)現(xiàn)價(jià)值。企業(yè)風(fēng)險(xiǎn)管理就是便于管理部門既能夠創(chuàng)造可持續(xù)性價(jià)值，又能把所創(chuàng)造的價(jià)值傳送給風(fēng)險(xiǎn)承擔(dān)者。實(shí)體價(jià)值的計(jì)量對(duì)價(jià)值的一種計(jì)量是該實(shí)體對(duì)其風(fēng)險(xiǎn)承擔(dān)者的相對(duì)價(jià)值，效用或重要性。許多公司管理部門習(xí)慣于用財(cái)務(wù)指標(biāo)來(lái)考慮價(jià)值，如經(jīng)濟(jì)利潤(rùn)、股東附加值、風(fēng)險(xiǎn)調(diào)整成本回報(bào)或整體股東回報(bào)。這些財(cái)務(wù)指標(biāo)有一個(gè)基本的假定，就是價(jià)值產(chǎn)生前資本成本必須能得到彌補(bǔ)。然而，財(cái)務(wù)指標(biāo)并不總是價(jià)值的唯一代表。對(duì)非盈利性機(jī)構(gòu)的價(jià)值計(jì)量就是和它們所試圖提供的社會(huì)福利聯(lián)系在一起的。例如，一家為老年公民提供援助的非盈利性機(jī)構(gòu)是根據(jù)對(duì)可接受的高質(zhì)量、長(zhǎng)期健康照顧的獲得性來(lái)衡量?jī)r(jià)值的。企業(yè)風(fēng)險(xiǎn)管理的優(yōu)點(diǎn)調(diào)整風(fēng)險(xiǎn)偏好與戰(zhàn)略——風(fēng)險(xiǎn)偏好，在廣泛的基礎(chǔ)層面上，是公司或其它實(shí)體在追求目標(biāo)時(shí)所愿意接受的風(fēng)險(xiǎn)程度。管理部門首先是在評(píng)估戰(zhàn)略性選擇時(shí)考慮實(shí)體的風(fēng)險(xiǎn)偏好的，然后是在根據(jù)選定的戰(zhàn)略進(jìn)行調(diào)整的目標(biāo)設(shè)定，以及在發(fā)展機(jī)制來(lái)管理相關(guān)風(fēng)險(xiǎn)時(shí)考慮。例如，一家制藥公司關(guān)于其品牌價(jià)值有著較低的風(fēng)險(xiǎn)偏好。因此，為保護(hù)其品牌，該企業(yè)會(huì)堅(jiān)持廣泛調(diào)查來(lái)確保產(chǎn)品的安全性，并定期在早期開發(fā)階段投入大量資源以支持品牌價(jià)值創(chuàng)造。聯(lián)系增長(zhǎng)、風(fēng)險(xiǎn)和回報(bào)——實(shí)體是把風(fēng)險(xiǎn)視為生產(chǎn)和保持價(jià)值的一部分而接受風(fēng)險(xiǎn)的，同時(shí)期望回報(bào)與風(fēng)險(xiǎn)相匹配。企業(yè)風(fēng)險(xiǎn)管理提供了更強(qiáng)大的識(shí)別和評(píng)估風(fēng)險(xiǎn)的能力，并針對(duì)增長(zhǎng)和回報(bào)目標(biāo)確定可接受的風(fēng)險(xiǎn)水平。例如，保險(xiǎn)公司在戰(zhàn)略性規(guī)劃方面的管理同時(shí)產(chǎn)生了經(jīng)營(yíng)單元規(guī)劃以及增長(zhǎng)與回報(bào)規(guī)劃。公司識(shí)別和判斷完成的風(fēng)險(xiǎn)，選擇反應(yīng)方式，調(diào)整經(jīng)營(yíng)單元規(guī)劃，并在單個(gè)經(jīng)營(yíng)單元和全公司目標(biāo)的基礎(chǔ)上配置資本。改善風(fēng)險(xiǎn)反應(yīng)決策——企業(yè)風(fēng)險(xiǎn)管理提供在各種風(fēng)險(xiǎn)反應(yīng)選項(xiàng)（即風(fēng)險(xiǎn)回避、減少、分配和接受）中進(jìn)行嚴(yán)格的識(shí)別和選擇。例如，一家使用公司所有并經(jīng)營(yíng)的交通工具的公司，其管理部門確認(rèn)運(yùn)輸過(guò)程中的固有風(fēng)險(xiǎn)，包括交通工具的損壞和人員受傷成本?？衫玫倪x項(xiàng)包括通過(guò)有效的司機(jī)招募及培訓(xùn)來(lái)降低風(fēng)險(xiǎn)，通過(guò)運(yùn)輸外部化來(lái)規(guī)避風(fēng)險(xiǎn)，通過(guò)保險(xiǎn)來(lái)轉(zhuǎn)移風(fēng)險(xiǎn)，或者索性接受風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理為這些決策都提供了方法和技術(shù)。經(jīng)營(yíng)偏差和損失最小化——實(shí)體已增強(qiáng)了識(shí)別現(xiàn)在事件、評(píng)估風(fēng)險(xiǎn)并確立反應(yīng)方式的能力，從而減少了偏差的發(fā)生及相關(guān)成本或損失。例如，制造公司依據(jù)平均水平來(lái)追蹤生產(chǎn)部件和設(shè)備損壞率。該公司運(yùn)用復(fù)合性標(biāo)準(zhǔn)評(píng)估損壞的影響，包括修理時(shí)間、無(wú)法滿足顧客的需要、雇員安全、預(yù)定修理相對(duì)于非預(yù)定修理的成本，以及對(duì)據(jù)此設(shè)定維護(hù)安排的反應(yīng)。識(shí)別和管理企業(yè)范圍的風(fēng)險(xiǎn)——每一個(gè)實(shí)體都會(huì)面臨無(wú)數(shù)的風(fēng)險(xiǎn)，并影響到機(jī)構(gòu)的不同部門。管理部門不僅需要處理單個(gè)風(fēng)險(xiǎn)，還要知道它們相互間的影響。例如，銀行在與企業(yè)的交易活動(dòng)中面臨大量風(fēng)險(xiǎn)，管理部門就開發(fā)了一項(xiàng)信息系統(tǒng)，可以分析來(lái)源于其它內(nèi)部系統(tǒng)的交易和市場(chǎng)數(shù)據(jù)，并同時(shí)依據(jù)相關(guān)的外生信息，而提供對(duì)所有交易活動(dòng)風(fēng)險(xiǎn)的總體看法。該信息系統(tǒng)允許深入到各個(gè)層次，即部門、顧客或競(jìng)爭(zhēng)對(duì)手、貿(mào)易商及交易，并在已確立的分類中根據(jù)風(fēng)險(xiǎn)承受能力量化風(fēng)險(xiǎn)。該信息系統(tǒng)使銀行能夠把曾經(jīng)使完全不相關(guān)的數(shù)據(jù)聯(lián)系起來(lái)，從而運(yùn)用總括的及有目的的觀點(diǎn)來(lái)有效地對(duì)風(fēng)險(xiǎn)做出反應(yīng)。對(duì)多重風(fēng)險(xiǎn)提供整體反應(yīng)——商業(yè)過(guò)程帶有許多固有風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理可以為處理這些風(fēng)險(xiǎn)提供整體的解決辦法。例如，批發(fā)分銷商面臨的風(fēng)險(xiǎn)有供應(yīng)過(guò)量或不足的形勢(shì)供應(yīng)來(lái)源稀缺，以及過(guò)高的購(gòu)買價(jià)格。管理部門根據(jù)本公司的戰(zhàn)略、目標(biāo)及供選擇的反應(yīng)情況來(lái)確認(rèn)和評(píng)估風(fēng)險(xiǎn)，并開發(fā)了一項(xiàng)涉及廣泛的存貨控制系統(tǒng)。該系統(tǒng)通過(guò)簽訂長(zhǎng)期供應(yīng)合同和改善定價(jià)方式與供應(yīng)商結(jié)合起來(lái)，共享銷售和存貨信息，推動(dòng)戰(zhàn)略合作，避免缺貨和不必要的運(yùn)輸成本。供應(yīng)商的職能就是負(fù)責(zé)補(bǔ)充存貨，進(jìn)一步降低成本。抓住機(jī)會(huì)——通過(guò)考察所有的潛在事件，而不僅僅是風(fēng)險(xiǎn)，管理部門可以了解特定的事件是如何代表機(jī)會(huì)的。例如，一家食品公司考察了可能會(huì)影響其可持續(xù)收入增長(zhǎng)目標(biāo)的潛在事件。在評(píng)估事件時(shí)，管理部門認(rèn)定，該公司的主要顧客正越來(lái)越注重健康，并正在改變飲食偏好，這表明對(duì)該公司現(xiàn)有產(chǎn)品的需求將來(lái)會(huì)減少。管理部門對(duì)此做出反應(yīng)，把目前的生產(chǎn)能力應(yīng)用于開發(fā)新產(chǎn)品，使得公司不僅能夠保持來(lái)源于現(xiàn)有顧客的收入，還能夠吸引更廣泛的顧客基礎(chǔ)而獲得額外的收入。使資金合理化——更多關(guān)于風(fēng)險(xiǎn)的可靠信息可以使管理部門更有效地評(píng)價(jià)整體資金需求及改善資金分配。例如，一家金融機(jī)構(gòu)得知新的規(guī)章制度，規(guī)定如果管理部門不更加有效地計(jì)算貸款和經(jīng)營(yíng)風(fēng)險(xiǎn)水平及相關(guān)資金需求，就要增加（自身）資金需求。該公司按照系統(tǒng)開發(fā)成本及附加資金成本的對(duì)比對(duì)風(fēng)險(xiǎn)進(jìn)行了評(píng)估，并制定了一個(gè)高明的決定來(lái)處理這一風(fēng)險(xiǎn)。根據(jù)現(xiàn)有的、可調(diào)整的軟件，該銀行開發(fā)了更加精確的計(jì)算方法，避免了對(duì)附加資金來(lái)源的需求。企業(yè)風(fēng)險(xiǎn)管理不是不是目的，而是一種達(dá)到目的的重要方法。它在實(shí)體中并不是孤立運(yùn)轉(zhuǎn)的，而是管理過(guò)程的啟動(dòng)程序。企業(yè)風(fēng)險(xiǎn)管理通過(guò)向董事會(huì)提供關(guān)于最重要風(fēng)險(xiǎn)以及怎樣進(jìn)行處理的信息，而與公司治理相關(guān)聯(lián)。它還通過(guò)風(fēng)險(xiǎn)調(diào)整指標(biāo)與業(yè)績(jī)管理相關(guān)聯(lián)，并與企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分——內(nèi)部控制相關(guān)聯(lián)。企業(yè)風(fēng)險(xiǎn)管理有助于實(shí)體達(dá)到經(jīng)營(yíng)和獲利目標(biāo)，并避免資源浪費(fèi)；有助于確保有效的報(bào)告；還有助于確保實(shí)體遵守法律法規(guī)，避免聲譽(yù)受損及其它后果。總之，它有助于實(shí)體達(dá)到所期望的目標(biāo)，并自始至終避免陷阱和偏差。注：盡管在這里及接下來(lái)的討論中運(yùn)用的是“管理部門”一詞，許多企業(yè)風(fēng)險(xiǎn)管理行為都是由非管理人員完成的。2、框架縱覽章節(jié)摘要：企業(yè)風(fēng)險(xiǎn)管理使一個(gè)過(guò)程，是由實(shí)體的董事會(huì)、管理層及其他員工實(shí)現(xiàn)的，被應(yīng)用于戰(zhàn)略設(shè)定并貫穿于整個(gè)企業(yè)。設(shè)計(jì)該項(xiàng)管理是為了識(shí)別可能影響到實(shí)體的潛在事件，把風(fēng)險(xiǎn)控制在實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)，并提供達(dá)到關(guān)于實(shí)體目標(biāo)的合理保證。這一定義是廣義上的，與經(jīng)營(yíng)的方方面面相關(guān)。企業(yè)風(fēng)險(xiǎn)管理是由八個(gè)相互關(guān)聯(lián)的部分組成，這些組成部分充實(shí)了管理層經(jīng)營(yíng)企業(yè)的方式，并與其它管理過(guò)程融為一體。它們結(jié)合在一起，充當(dāng)判定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。該框架的一個(gè)關(guān)鍵目標(biāo)就是，幫助商業(yè)機(jī)構(gòu)和其它實(shí)體的管理部門更好地處理達(dá)到實(shí)現(xiàn)目標(biāo)時(shí)的固有風(fēng)險(xiǎn)。但是，企業(yè)風(fēng)險(xiǎn)管理對(duì)不同的人有著不同的含義。多種多樣的說(shuō)明和含義阻礙了對(duì)企業(yè)風(fēng)險(xiǎn)管理的一個(gè)通用的理解。那么，一個(gè)重要的目的就是把各種各樣的風(fēng)險(xiǎn)管理觀念綜合成為一個(gè)框架，建立一般概念并確認(rèn)組成部分。設(shè)計(jì)這一框架是為了協(xié)調(diào)不同的觀點(diǎn)，并為單個(gè)實(shí)體評(píng)價(jià)和增強(qiáng)企業(yè)風(fēng)險(xiǎn)管理，為將來(lái)創(chuàng)始規(guī)劃制訂機(jī)構(gòu)，以及為進(jìn)行教育提供一個(gè)起點(diǎn)。事件與風(fēng)險(xiǎn)無(wú)數(shù)內(nèi)部或外部發(fā)生的事件都有可能影響到戰(zhàn)略的執(zhí)行和目標(biāo)的實(shí)現(xiàn)。事件可能有負(fù)面影響，也可能有正面影響，或兩者兼而有之?？赡苡胸?fù)面影響的事件代表風(fēng)險(xiǎn)。因此，風(fēng)險(xiǎn)是事件發(fā)生并對(duì)目標(biāo)產(chǎn)生不利影響的可能性。可能有正面影響的事件會(huì)抵消負(fù)面影響，或代表機(jī)遇。管理部門把機(jī)遇引至其戰(zhàn)略或目標(biāo)設(shè)定過(guò)程，從而系統(tǒng)化行動(dòng)以抓住機(jī)遇。管理部門通過(guò)判斷潛在事件的可能影響來(lái)評(píng)估風(fēng)險(xiǎn)，以執(zhí)行戰(zhàn)略和實(shí)現(xiàn)目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理的定義企業(yè)風(fēng)險(xiǎn)管理的定義如下：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，是由實(shí)體的董事會(huì)、管理層及其他員工實(shí)現(xiàn)的，被應(yīng)用于戰(zhàn)略設(shè)定并貫穿于整個(gè)企業(yè)。設(shè)計(jì)該項(xiàng)管理是為了識(shí)別可能影響到實(shí)體的潛在事件，把風(fēng)險(xiǎn)控制在實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)，并提供達(dá)到關(guān)于實(shí)體目標(biāo)的合理保證。該定義反映了特定的基本觀念。企業(yè)風(fēng)險(xiǎn)管理：z是一個(gè)過(guò)程——它是達(dá)到目標(biāo)的方法，自身不是目的。z由人來(lái)實(shí)現(xiàn)——它不僅僅是政策、調(diào)查和形式，而是涉及到機(jī)構(gòu)中每一層次的人。z應(yīng)用于戰(zhàn)略制訂。z應(yīng)用于整個(gè)企業(yè)的每一層面和單元，還包括采取在實(shí)體層面上對(duì)待風(fēng)險(xiǎn)的觀點(diǎn)。z設(shè)計(jì)用來(lái)識(shí)別可能影響實(shí)體的事件，并在實(shí)體的風(fēng)險(xiǎn)偏好范圍內(nèi)處理風(fēng)險(xiǎn)。z向?qū)嶓w的管理層和董事會(huì)提供合理保證。z準(zhǔn)備好在一個(gè)或多個(gè)獨(dú)立而又相互重疊的部門實(shí)現(xiàn)目標(biāo)。該定義之所以如此廣泛，是由于以下幾個(gè)原因。它抓住了公司和其它組織是如何管理風(fēng)險(xiǎn)的基本性的關(guān)鍵概念，為應(yīng)用于不同類型的組織、產(chǎn)業(yè)和部門提供了基礎(chǔ)。它直接集中于實(shí)現(xiàn)一個(gè)特定實(shí)體所確立的目標(biāo)。該定義為明確企業(yè)風(fēng)險(xiǎn)管理的有效性提供了一個(gè)基礎(chǔ)，這將在本章后面討論。下面一些段落討論如上列出的基本概念。一個(gè)過(guò)程企業(yè)風(fēng)險(xiǎn)管理不是一個(gè)事件或環(huán)境，而是一系列滲透到企業(yè)各項(xiàng)活動(dòng)的行為。這些行為遍布和內(nèi)含于管理部門經(jīng)營(yíng)業(yè)務(wù)的方式中。企業(yè)風(fēng)險(xiǎn)管理不同于一些評(píng)論者的觀點(diǎn)，他們認(rèn)為企業(yè)風(fēng)險(xiǎn)管理是附加在實(shí)體活動(dòng)之外的范疇，或者是一個(gè)不可避免的負(fù)擔(dān)。這并不是說(shuō)有效的企業(yè)風(fēng)險(xiǎn)管理不需要額外的努力。例如，在考慮貸款和貨幣風(fēng)險(xiǎn)時(shí)，就需要投入額外的努力來(lái)開發(fā)所需要的模型，并作一些必要的分析和計(jì)算。然而，這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制是同實(shí)體的經(jīng)營(yíng)活動(dòng)盤繞在一起的，并由于一些基本的經(jīng)營(yíng)因素而存在。當(dāng)這些機(jī)制深入到實(shí)體的基礎(chǔ)結(jié)構(gòu)中并成為企業(yè)核心的一部分的時(shí)候，企業(yè)風(fēng)險(xiǎn)管理是最為有效的。通過(guò)在企業(yè)風(fēng)險(xiǎn)管理方面的建設(shè)，實(shí)體可以直接影響自身履行戰(zhàn)略和實(shí)現(xiàn)展望或使命的能力。企業(yè)風(fēng)險(xiǎn)管理的建設(shè)對(duì)成本控制也具有重要含義，尤其是在許多公司所面臨的高度競(jìng)爭(zhēng)市場(chǎng)。增加新的獨(dú)立于已有程序之外的程序會(huì)增加成本。通過(guò)專注于現(xiàn)有的經(jīng)營(yíng)及其對(duì)有效的企業(yè)風(fēng)險(xiǎn)管理的貢獻(xiàn)，并把風(fēng)險(xiǎn)管理與基本的經(jīng)營(yíng)活動(dòng)結(jié)合起來(lái)，企業(yè)可以避免不必要的程序和成本。而且，把企業(yè)風(fēng)險(xiǎn)管理建入經(jīng)營(yíng)結(jié)構(gòu)有助于管理部門識(shí)別并抓住擴(kuò)大經(jīng)營(yíng)的新機(jī)遇。由人實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)管理是由董事會(huì)、管理層及其他員工完成的。它是通過(guò)組織中的人及其所做和所說(shuō)而實(shí)現(xiàn)的。是人建立了實(shí)體的展望、使命、戰(zhàn)略和目標(biāo)，并適當(dāng)?shù)剡\(yùn)用企業(yè)風(fēng)險(xiǎn)管理機(jī)制。類似地，企業(yè)風(fēng)險(xiǎn)管理會(huì)影響到人的行為。企業(yè)風(fēng)險(xiǎn)管理認(rèn)為，人們并不總是協(xié)調(diào)地互相理解、交流和辦事。每一個(gè)人都會(huì)帶來(lái)獨(dú)特的背景和技術(shù)能力，并有著不同的需要和特權(quán)。這些現(xiàn)實(shí)影響企業(yè)風(fēng)險(xiǎn)管理，同時(shí)也受其影響。每個(gè)人都有獨(dú)特的參考觀念，影響他們識(shí)別、評(píng)估風(fēng)險(xiǎn)并做出反應(yīng)。企業(yè)風(fēng)險(xiǎn)管理提供了必要的機(jī)制，幫助人們根據(jù)實(shí)體目標(biāo)的情況理解風(fēng)險(xiǎn)。人們必須了解自身的責(zé)任和權(quán)力的限制。相應(yīng)地，在人們的職責(zé)和履行職責(zé)的方式之間，以及與實(shí)體的戰(zhàn)略和目標(biāo)之間，需要存在清晰而緊密的聯(lián)系。組織中的人包括董事會(huì)，及管理層和其他員工。盡管董事會(huì)主要是進(jìn)行監(jiān)管，他們也會(huì)指引方向并批準(zhǔn)戰(zhàn)略和特定的交易及政策。這樣，董事會(huì)就是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要元素。應(yīng)用于制訂戰(zhàn)略實(shí)體設(shè)定使命或展望，并確立調(diào)整和支持其展望和使命的高層次戰(zhàn)略性目標(biāo)。實(shí)體確立戰(zhàn)略的目的是實(shí)現(xiàn)戰(zhàn)略性目標(biāo)。實(shí)體還會(huì)設(shè)定所希望達(dá)到的相關(guān)目標(biāo)，從戰(zhàn)略深入到實(shí)體經(jīng)營(yíng)單元、分支機(jī)構(gòu)和工序。企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于制訂戰(zhàn)略，在制訂時(shí)管理部門要考慮相對(duì)于備選戰(zhàn)略的風(fēng)險(xiǎn)。例如，一項(xiàng)選擇是并購(gòu)其它公司以擴(kuò)大市場(chǎng)份額。另一項(xiàng)選擇則是削減采購(gòu)成本以實(shí)現(xiàn)更高的毛收益率。每一項(xiàng)戰(zhàn)略選擇都會(huì)產(chǎn)生大量的風(fēng)險(xiǎn)。如果管理層選擇第一項(xiàng)戰(zhàn)略，就得進(jìn)入新的且不熟悉的市場(chǎng)，競(jìng)爭(zhēng)對(duì)手可能會(huì)在本公司現(xiàn)有市場(chǎng)中獲得份額，或者該公司沒(méi)有有效執(zhí)行此項(xiàng)戰(zhàn)略的能力。如果選擇第二項(xiàng)戰(zhàn)略，所產(chǎn)生的風(fēng)險(xiǎn)包括不得不使用新技術(shù)或供應(yīng)商，或結(jié)成新的聯(lián)盟。在這一層面就要應(yīng)用企業(yè)風(fēng)險(xiǎn)管理技能來(lái)決定實(shí)體的戰(zhàn)略。應(yīng)用于整個(gè)企業(yè)要成功地應(yīng)用企業(yè)風(fēng)險(xiǎn)管理，實(shí)體必須考慮整體活動(dòng)范圍。企業(yè)風(fēng)險(xiǎn)管理要考慮組織所有層次上的活動(dòng)，從企業(yè)層次的活動(dòng)如戰(zhàn)略規(guī)劃和資源配置，到經(jīng)營(yíng)單元的活動(dòng)如營(yíng)銷和人力資源，再到經(jīng)營(yíng)過(guò)程如生產(chǎn)和新顧客信用評(píng)估。企業(yè)風(fēng)險(xiǎn)管理還應(yīng)用于特殊項(xiàng)目和新開發(fā)項(xiàng)目，這些項(xiàng)目可能在實(shí)體的組織結(jié)構(gòu)或機(jī)構(gòu)圖示中還沒(méi)有指定位置。企業(yè)風(fēng)險(xiǎn)管理要求實(shí)體要有風(fēng)險(xiǎn)組合觀。這可能牽涉到每一個(gè)經(jīng)營(yíng)單元、功能、程序或其它活動(dòng)的管理負(fù)責(zé)人，為單元開展對(duì)風(fēng)險(xiǎn)的評(píng)估。該評(píng)估可能上定量的也可能上定性的。高層管理者對(duì)組織的每一個(gè)相繼的層次有著組合的見(jiàn)解，就有責(zé)任判定實(shí)體的整體風(fēng)險(xiǎn)組合是否與其風(fēng)險(xiǎn)偏好相稱。管理部門是以實(shí)體層面的組合觀點(diǎn)來(lái)考慮互相關(guān)聯(lián)的風(fēng)險(xiǎn)。（管理部門）需要識(shí)別關(guān)聯(lián)風(fēng)險(xiǎn)并依其行動(dòng)，以把全部風(fēng)險(xiǎn)控制在實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)。實(shí)體中個(gè)別單元的風(fēng)險(xiǎn)可能在單元的風(fēng)險(xiǎn)承受能力之內(nèi)，但加總起來(lái)可能會(huì)超過(guò)作為整體的實(shí)體的風(fēng)險(xiǎn)偏好。整體風(fēng)險(xiǎn)偏好在實(shí)體中順次反映為特定目標(biāo)確立的風(fēng)險(xiǎn)承受程度。在形成組合觀的時(shí)候，管理部門考慮的是潛在事件，而不僅僅是風(fēng)險(xiǎn)。通過(guò)對(duì)事件的考慮，管理部門可以明白特定事件是如何具備抵消效果的。例如，利率下降會(huì)對(duì)實(shí)體的資本成本產(chǎn)生有利影響，但對(duì)賺取利息的資本會(huì)產(chǎn)生不利影響。管理部門可以找出事件之間的相互關(guān)系所在，有助于對(duì)事件分門別類，便于考察相關(guān)風(fēng)險(xiǎn)和機(jī)遇。風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)偏好是一個(gè)實(shí)體在追求價(jià)值的過(guò)程中所愿意接受的風(fēng)險(xiǎn)數(shù)量。實(shí)體總是定性地考慮風(fēng)險(xiǎn)偏好，如分為高、中、低三級(jí)，或者可以采用定量的方法，反映并均衡增長(zhǎng)、回報(bào)的目標(biāo)及風(fēng)險(xiǎn)。風(fēng)險(xiǎn)偏好是與實(shí)體的戰(zhàn)略直接相關(guān)的。在戰(zhàn)略設(shè)定時(shí)考慮，就是一項(xiàng)戰(zhàn)略的預(yù)期回報(bào)應(yīng)與實(shí)體的風(fēng)險(xiǎn)偏好相符。不同的戰(zhàn)略將會(huì)使實(shí)體面臨不同的風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理有助于管理部門選擇與實(shí)體風(fēng)險(xiǎn)偏好一致的戰(zhàn)略。實(shí)體的風(fēng)險(xiǎn)偏好引導(dǎo)資源配置。管理部門在經(jīng)營(yíng)單元之間配置資源，要考慮實(shí)體的風(fēng)險(xiǎn)偏好，以及單個(gè)經(jīng)營(yíng)單元為實(shí)現(xiàn)投入資源預(yù)期回報(bào)的戰(zhàn)略。管理部門在協(xié)調(diào)機(jī)構(gòu)、員工和程序時(shí)，以及在設(shè)計(jì)有效應(yīng)對(duì)和監(jiān)控風(fēng)險(xiǎn)的必需的系統(tǒng)之各部分時(shí)，要考慮風(fēng)險(xiǎn)偏好。提供合理保證設(shè)計(jì)良好、有效運(yùn)行的企業(yè)風(fēng)險(xiǎn)管理能夠?yàn)楣芾聿块T和董事會(huì)提供關(guān)于實(shí)現(xiàn)實(shí)體目標(biāo)的合理保證。作為有效的企業(yè)風(fēng)險(xiǎn)管理的結(jié)果，在本章后面也會(huì)提到，對(duì)實(shí)體的每一類目標(biāo)，董事會(huì)和管理部門能獲得如下合理保證：z他們能了解實(shí)體的戰(zhàn)略性目標(biāo)的完成程度；z他們能了解實(shí)體的經(jīng)營(yíng)性目標(biāo)的完成程度；z實(shí)體的報(bào)告是可靠的；z適用的法律法規(guī)得到遵守。合理保證反映了這樣一個(gè)觀念，即不確定性和風(fēng)險(xiǎn)是與沒(méi)有人可以準(zhǔn)確預(yù)測(cè)的將來(lái)相關(guān)聯(lián)的。問(wèn)題還可能是因?yàn)椋藗冊(cè)谧鰶Q策時(shí)的判斷是錯(cuò)誤的；應(yīng)對(duì)風(fēng)險(xiǎn)的決定和建立控制時(shí)需要考慮相關(guān)成本效益；出現(xiàn)毛病可能是由于人為失誤，比如一些簡(jiǎn)單的錯(cuò)誤；兩個(gè)或更多的人勾結(jié)起來(lái)規(guī)避控制；以及管理部門有不考慮企業(yè)風(fēng)險(xiǎn)管理決策的能力。這些問(wèn)題使董事會(huì)和管理部門不可能有實(shí)現(xiàn)目標(biāo)的絕對(duì)保證。實(shí)現(xiàn)目標(biāo)在已確立使命或展望的情況下，管理部門建立戰(zhàn)略性目標(biāo)，選擇戰(zhàn)略，并在整個(gè)企業(yè)內(nèi)順次建立與戰(zhàn)略一致和相連的目標(biāo)。盡管許多目標(biāo)使某一實(shí)體所特有的，但有些目標(biāo)還是廣泛適用的。例如，實(shí)際上對(duì)所有適用的目標(biāo)有，在貿(mào)易團(tuán)體及消費(fèi)者群內(nèi)獲得并保持良好的聲譽(yù)，向股東提供可以信賴的報(bào)告，以及遵守法律法規(guī)從事經(jīng)營(yíng)。該框架從四個(gè)方面來(lái)看待實(shí)體目標(biāo)：z戰(zhàn)略性——與高層次目標(biāo)相關(guān)，與實(shí)體的使命一致并支持實(shí)體使命。z經(jīng)營(yíng)性——與有效果且有效率地使用實(shí)體資源相關(guān)。z報(bào)告性——與實(shí)體報(bào)告的可信賴度相關(guān)。z遵從性——與實(shí)體遵守適用的法律法規(guī)相關(guān)。這種對(duì)實(shí)體目標(biāo)的分類使得董事會(huì)和管理部門專注于企業(yè)風(fēng)險(xiǎn)管理的不同方面。這些相互區(qū)別又有重疊的類別——一個(gè)特定目標(biāo)可以歸屬于不止一個(gè)類別——提出了不同的實(shí)體需求，而且可能是不同高層人員所直接負(fù)責(zé)的。該法律還可以把所能期望的與目標(biāo)的每一類別區(qū)分開來(lái)。有些實(shí)體使用另一種目標(biāo)類別，“資源保值”，有時(shí)稱為“資產(chǎn)保值”。廣義上來(lái)看，是關(guān)于防止實(shí)體資產(chǎn)或資源的減損，無(wú)論是因?yàn)橥当I、浪費(fèi)、無(wú)效率或是經(jīng)證明僅僅是由于錯(cuò)誤的經(jīng)營(yíng)決策——比如以過(guò)低的價(jià)格銷售產(chǎn)品，不能留住關(guān)鍵雇員或無(wú)法阻止（他人）冒用商標(biāo)，或是產(chǎn)生為預(yù)期負(fù)債。這些主要是經(jīng)營(yíng)性目標(biāo)，盡管保值的特定方面可以歸屬于其它類別。一旦應(yīng)用到法律或法規(guī)的要求，就成為遵從性目標(biāo)。另一方面，在實(shí)體的財(cái)務(wù)報(bào)告中正確地反映資產(chǎn)損失，就代表了報(bào)告性目標(biāo)。當(dāng)運(yùn)用在公開報(bào)告中時(shí)，經(jīng)常使用的是資產(chǎn)保值的較為狹窄的定義，即關(guān)于阻止或定期查明未經(jīng)授權(quán)獲得、使用或處置實(shí)體的資產(chǎn)。企業(yè)風(fēng)險(xiǎn)管理可期望用來(lái)提供實(shí)現(xiàn)與報(bào)告的可靠性、遵守法律法規(guī)相關(guān)的目標(biāo)的合理保證。實(shí)現(xiàn)那些類別的目標(biāo)是處于實(shí)體的控制范圍之內(nèi)，并依賴于實(shí)體相關(guān)的執(zhí)行效果如何。然而，實(shí)現(xiàn)戰(zhàn)略性目標(biāo)，如獲得特定生產(chǎn)份額，以及經(jīng)營(yíng)性目標(biāo)，如成功上馬一條新生產(chǎn)線，并不總是在實(shí)體的控制中。盡管企業(yè)風(fēng)險(xiǎn)管理不能防止錯(cuò)誤的判斷或決策，或可能導(dǎo)致業(yè)務(wù)無(wú)法實(shí)現(xiàn)經(jīng)營(yíng)性目標(biāo)的外在事件，它確實(shí)增加了管理部門做出更優(yōu)決策的可能性。關(guān)于這些目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理能夠合理地確保管理部門，及予以關(guān)注的董事會(huì)，能及時(shí)了解實(shí)體接近實(shí)現(xiàn)目標(biāo)的程度。企業(yè)風(fēng)險(xiǎn)管理的組成部分企業(yè)風(fēng)險(xiǎn)管理由八個(gè)相互關(guān)聯(lián)的部分組成，源于管理部門經(jīng)營(yíng)業(yè)務(wù)的方式，并與管理過(guò)程融合在一起。這些組成部分是：內(nèi)部環(huán)境——管理部門提出風(fēng)險(xiǎn)的研究并確立風(fēng)險(xiǎn)偏好。內(nèi)部環(huán)境建立實(shí)體人員如何看待風(fēng)險(xiǎn)和進(jìn)行控制的基礎(chǔ)。任何業(yè)務(wù)的核心是置于其中的人——他們的個(gè)體本性，包括誠(chéng)信、道德觀和能力，以及人們從事經(jīng)營(yíng)的環(huán)境。他們是驅(qū)動(dòng)實(shí)體及基礎(chǔ)的發(fā)動(dòng)機(jī)，如何事情都依賴于該基礎(chǔ)。目標(biāo)設(shè)定——目標(biāo)必須在管理部門識(shí)別可能影響其實(shí)現(xiàn)的事件之前存在。企業(yè)風(fēng)險(xiǎn)管理確保管理部門以適當(dāng)?shù)某绦蛟O(shè)定目標(biāo)，并且所選定的目標(biāo)支持并與實(shí)體的使命或展望一致，同時(shí)與實(shí)體的風(fēng)險(xiǎn)偏好相符。事件識(shí)別——（管理部門）必須識(shí)別出可能會(huì)對(duì)實(shí)體產(chǎn)生影響的潛在事件。事件識(shí)別包括識(shí)別原因——內(nèi)在及外在的，這些因素會(huì)對(duì)潛在事件如何影響戰(zhàn)略執(zhí)行及目標(biāo)實(shí)現(xiàn)產(chǎn)生作用。還包括區(qū)分代表風(fēng)險(xiǎn)的潛在事件，代表機(jī)遇的潛在事件，以及兩者都代表的潛在事件。管理部門識(shí)別潛在事件之間的相互關(guān)系，并對(duì)其分類，是為了在實(shí)體內(nèi)創(chuàng)造并加強(qiáng)一種普遍的風(fēng)險(xiǎn)意識(shí)，并形成以組合觀來(lái)考慮風(fēng)險(xiǎn)的基礎(chǔ)。風(fēng)險(xiǎn)評(píng)估——對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行評(píng)估，是為了形成一個(gè)決定如何對(duì)其實(shí)施管理的基礎(chǔ)。風(fēng)險(xiǎn)是與可能會(huì)受到影響的有關(guān)目標(biāo)相關(guān)聯(lián)的。風(fēng)險(xiǎn)是在內(nèi)部及剩余的基礎(chǔ)上進(jìn)行評(píng)估，該評(píng)估同時(shí)會(huì)考慮到風(fēng)險(xiǎn)可能性及影響。一系列可能結(jié)果也許會(huì)和一項(xiàng)潛在事件相關(guān)，管理部門就需要把兩者結(jié)合起來(lái)考慮。風(fēng)險(xiǎn)反應(yīng)——管理部門根據(jù)戰(zhàn)略和目標(biāo)選擇一種方法或一套行為，使所評(píng)估的風(fēng)險(xiǎn)與實(shí)體的風(fēng)險(xiǎn)偏好一致。（管理）人員識(shí)別并評(píng)價(jià)對(duì)風(fēng)險(xiǎn)的可能反應(yīng)，包括規(guī)避、接受、降低和分配風(fēng)險(xiǎn)?？刂苹顒?dòng)——建立和執(zhí)行政策及程序，是為了有助于確保管理部門選擇的應(yīng)對(duì)風(fēng)險(xiǎn)（方式）能得到有效實(shí)行。信息和交流——通過(guò)以某種形式和時(shí)間結(jié)構(gòu)識(shí)別、掌握并交流信息，可以使人們能夠履行責(zé)任。在實(shí)體的所有層面都需要信息來(lái)識(shí)別、評(píng)估并應(yīng)對(duì)風(fēng)險(xiǎn)。在更廣泛的意義上也需要有效的交流在實(shí)體上上下下流動(dòng)。人們需要接收關(guān)于作用和職責(zé)的明晰的交流。監(jiān)管——整個(gè)企業(yè)風(fēng)險(xiǎn)管理必須得到監(jiān)管，而且要有必要的調(diào)整。這樣，該系統(tǒng)可以充滿活力，并在條件保證下轉(zhuǎn)變。監(jiān)管是通過(guò)持續(xù)的管理活動(dòng)，分開的對(duì)企業(yè)風(fēng)險(xiǎn)管理過(guò)程的評(píng)價(jià)，或把兩者結(jié)合起來(lái)，而實(shí)現(xiàn)的。企業(yè)風(fēng)險(xiǎn)管理組成部分及其聯(lián)系在圖2.1的模型中有所描繪。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)的過(guò)程。例如，風(fēng)險(xiǎn)評(píng)估驅(qū)動(dòng)風(fēng)險(xiǎn)反應(yīng)，影響控制活動(dòng)，激起重新考慮信息和交流或?qū)嶓w監(jiān)管活動(dòng)的需求。這樣，企業(yè)風(fēng)險(xiǎn)管理不是一個(gè)系列過(guò)程，即一個(gè)組成部分只會(huì)對(duì)下一個(gè)產(chǎn)生影響。而是一個(gè)多元化的相互作用的過(guò)程，即幾乎任何組成部分都能夠并將會(huì)影響另一個(gè)。沒(méi)有兩個(gè)實(shí)體將會(huì)或應(yīng)該以同樣的方式應(yīng)用企業(yè)風(fēng)險(xiǎn)管理。公司及其企業(yè)風(fēng)險(xiǎn)管理能力和需求，會(huì)因行業(yè)及規(guī)模、（企業(yè)）文化及管理哲學(xué)而有很大的不同。這樣，盡管所有實(shí)體都需要每一個(gè)組成部分來(lái)維持對(duì)其活動(dòng)的控制，某一公司對(duì)企業(yè)風(fēng)險(xiǎn)管理框架的應(yīng)用——包括所采用的工具和技巧，以及企業(yè)風(fēng)險(xiǎn)管理的作用和職責(zé)的分配——與另一公司總會(huì)有很大的不同。目標(biāo)和組成部分之間的關(guān)系在實(shí)體所努力達(dá)到的目標(biāo)，與代表達(dá)到目標(biāo)所需要的企業(yè)風(fēng)險(xiǎn)管理組成部分之間，有著直接的聯(lián)系。這種關(guān)系可以用一個(gè)三維圖形來(lái)描繪，如圖2.1中的立方體所示。四個(gè)目標(biāo)類別——戰(zhàn)略性、經(jīng)營(yíng)性、報(bào)告性及遵從性——由縱欄表示，八個(gè)組成部分由橫行表示，實(shí)體及其單元由模型的第三維表示。每一組成部分“橫穿”并適用于所有四個(gè)目標(biāo)類別。例如，來(lái)源于內(nèi)部和外部渠道的財(cái)務(wù)及非財(cái)務(wù)信息，這屬于信息和交流部分，在戰(zhàn)略制訂、有效管理業(yè)務(wù)經(jīng)營(yíng)、有效報(bào)告和判定實(shí)體遵守適用法律中都有所需要。類似地，從目標(biāo)類別來(lái)看，所有八個(gè)組成部分與每一類別都相關(guān)。以經(jīng)營(yíng)效果及效率這一類別為例，所有八個(gè)組成部分對(duì)其實(shí)現(xiàn)都適用，并且重要。企業(yè)風(fēng)險(xiǎn)管理與整體企業(yè)，或與單個(gè)經(jīng)營(yíng)單元相關(guān)。這一關(guān)系由第三維描述，表示子公司、分支機(jī)構(gòu)和其它經(jīng)營(yíng)單元。這樣就可以專注于模型中的任一部分。比如，要考慮頂部右邊后面的部分，它代表與特定子公司的遵從目標(biāo)相關(guān)聯(lián)的內(nèi)部環(huán)境。應(yīng)該認(rèn)識(shí)到，四欄代表的是企業(yè)目標(biāo)的類別，而不是實(shí)體的部分或單元。這樣，在考慮比如說(shuō)與報(bào)告相關(guān)的目標(biāo)類別時(shí)，需要了解關(guān)于實(shí)體經(jīng)營(yíng)的廣泛信息，但如果是那樣的話，要注意的是模型的右中欄——報(bào)告性目標(biāo)——而不是經(jīng)營(yíng)性目標(biāo)一欄。圖2.2擴(kuò)展了立方體組成部分行，以顯示每一組成部分的關(guān)鍵要素，以及哪些組成部分代表一個(gè)過(guò)程流。圖2.2盡管企業(yè)風(fēng)險(xiǎn)管理框架與所有實(shí)體相關(guān)且適用，管理部門應(yīng)用企業(yè)風(fēng)險(xiǎn)管理的方式卻隨著實(shí)體性質(zhì)和許多實(shí)體特有因素而有很大的不同。這些因素包括實(shí)體的經(jīng)營(yíng)模式，大體風(fēng)險(xiǎn)，所有權(quán)結(jié)構(gòu)，經(jīng)營(yíng)環(huán)境，規(guī)模，復(fù)雜性，行業(yè)和監(jiān)管程度，以及其它。當(dāng)考慮到實(shí)體的特有情形，管理部門進(jìn)行一系列的選擇，都要顧及到被展開來(lái)應(yīng)用企業(yè)風(fēng)險(xiǎn)管理框架組成部分的過(guò)程和方法的復(fù)雜性。管理部門可能會(huì)在某些經(jīng)營(yíng)單元或程序或企業(yè)風(fēng)險(xiǎn)管理組成部分中選用復(fù)雜的方法和技巧，而在其它地方?jīng)Q定運(yùn)用更基本的方法。有效性盡管企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，其有效性是在某一時(shí)點(diǎn)上的狀態(tài)或情形。判定企業(yè)風(fēng)險(xiǎn)管理是否“有效”是一種主斷言，取決于評(píng)估八個(gè)組成部分是否存在及真正發(fā)揮作用。要被認(rèn)定為有效，所有八個(gè)組成部分都必須存在且發(fā)揮作用。然而，這并不意味著在不同實(shí)體中，每一個(gè)組成部分都應(yīng)該發(fā)揮同樣的作用，或者甚至在同一水平，各組成部分之間可能會(huì)存在協(xié)調(diào)。因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理技巧能服務(wù)于各種各樣的目標(biāo)，相對(duì)于一個(gè)組成部分所應(yīng)用的技巧可以為存在于另一個(gè)組成部分的目標(biāo)服務(wù)。此外，風(fēng)險(xiǎn)反應(yīng)在面臨特定風(fēng)險(xiǎn)時(shí)，程度上會(huì)有所不同，這樣補(bǔ)充的風(fēng)險(xiǎn)反應(yīng)，單個(gè)來(lái)看效果有限，合在一起就足夠了。這里所闡述的觀點(diǎn)適用于所有實(shí)體，不論規(guī)模大小。盡管一些中小型實(shí)體執(zhí)行