企業(yè)風(fēng)險(xiǎn)評估管理ERM講義

——整合框架企業(yè)風(fēng)險(xiǎn)管理ERM目錄：

1、ERM的概念、理解2、ERM的構(gòu)成要素、目標(biāo)、流程圖3、ERM的八個(gè)要素

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證？什么是ERM如何理解ERM這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：一個(gè)過程，它持續(xù)地流動(dòng)于主體之內(nèi)；由組織中各個(gè)層級的人員實(shí)施；應(yīng)用于戰(zhàn)略制訂；貫穿于企業(yè)，在各個(gè)層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險(xiǎn)組合觀；旨在識別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。ERM關(guān)鍵原則事項(xiàng)識別監(jiān)控目標(biāo)設(shè)定風(fēng)險(xiǎn)評估風(fēng)險(xiǎn)應(yīng)對控制活動(dòng)信息與溝通內(nèi)部環(huán)境職能與職責(zé)風(fēng)險(xiǎn)管理包括的八個(gè)相互關(guān)聯(lián)的構(gòu)成要素ERM目標(biāo)的實(shí)現(xiàn)

在主體既定的使命或愿景（vision）范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四種類型的目標(biāo)：戰(zhàn)略（strategic）目標(biāo)——高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命經(jīng)營（operations）目標(biāo)——有效和高效率地利用其資源

報(bào)告（reporting）目標(biāo)——報(bào)告的可靠性合規(guī)（compliance）目標(biāo)——符合適用的法律和法規(guī)企業(yè)風(fēng)險(xiǎn)管理框架流程內(nèi)部環(huán)境：風(fēng)險(xiǎn)管理文化、風(fēng)險(xiǎn)容量等目標(biāo)設(shè)定事項(xiàng)識別：確定不同的風(fēng)險(xiǎn)固有風(fēng)險(xiǎn)風(fēng)險(xiǎn)評估：固有風(fēng)險(xiǎn)、剩余風(fēng)險(xiǎn)風(fēng)險(xiǎn)應(yīng)對：組合風(fēng)險(xiǎn)觀，具體的應(yīng)對措施監(jiān)督控制活動(dòng)：結(jié)果、指標(biāo)、報(bào)告剩余風(fēng)險(xiǎn)目標(biāo)風(fēng)險(xiǎn)應(yīng)對不同的機(jī)會(huì)內(nèi)部環(huán)境風(fēng)險(xiǎn)管理理念風(fēng)險(xiǎn)容量董事會(huì)誠信和價(jià)值觀對勝任能力的要求組織結(jié)構(gòu)權(quán)力和職責(zé)分配人力資源準(zhǔn)則

內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識和對待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)要素講解：風(fēng)險(xiǎn)管理理念主體考慮風(fēng)險(xiǎn)的信念和態(tài)度反映主體價(jià)值觀影響主體應(yīng)用風(fēng)險(xiǎn)管理的構(gòu)成要素需被很好的確立和理解，并信奉體現(xiàn)在政策描述、溝通及決策中管理當(dāng)局強(qiáng)化的理念風(fēng)險(xiǎn)容量反映風(fēng)險(xiǎn)管理理念，影響文化和經(jīng)營風(fēng)格戰(zhàn)略應(yīng)與風(fēng)險(xiǎn)容量協(xié)調(diào)董事會(huì)風(fēng)險(xiǎn)戰(zhàn)略應(yīng)當(dāng)是積極的，擁有一定的管理、技術(shù)專長，具有履行職責(zé)所需的思維方式審查和質(zhì)疑管理當(dāng)局的活動(dòng)獨(dú)立的外部董事至少占多數(shù)監(jiān)督企業(yè)風(fēng)險(xiǎn)管理，知道并同意主體風(fēng)險(xiǎn)容量反映風(fēng)險(xiǎn)管理理念，影響文化和經(jīng)營風(fēng)格戰(zhàn)略應(yīng)與風(fēng)險(xiǎn)容量協(xié)調(diào)董事會(huì)應(yīng)當(dāng)是積極的，擁有一定的管理、技術(shù)專長，具有履行職責(zé)所需的思維方式審查和質(zhì)疑管理當(dāng)局的活動(dòng)獨(dú)立的外部董事至少占多數(shù)監(jiān)督企業(yè)風(fēng)險(xiǎn)管理，知道并同意主體風(fēng)險(xiǎn)容量誠信與道德價(jià)值觀主體的行為準(zhǔn)則反映了誠信和道德價(jià)值觀道德價(jià)值觀通過明確指南進(jìn)行溝通，并與其共存通過正式的行為準(zhǔn)則予以溝通向上的溝通渠道使員工感到舒服良好的獎(jiǎng)勵(lì)和處罰機(jī)制管理當(dāng)局的行動(dòng)、樹立榜樣對勝任能力的要求完成任務(wù)所需的知識和技能協(xié)調(diào)勝任能力和成本成本效益？組織結(jié)構(gòu)界定職責(zé)和責(zé)任的關(guān)鍵范圍確立報(bào)告途徑要考慮到主體規(guī)模和活動(dòng)性質(zhì)使有效的風(fēng)險(xiǎn)管理成為可能權(quán)力和職責(zé)的分配確立了個(gè)人和問題，解決問題的程度，還為權(quán)力提供了限制團(tuán)隊(duì)處理確立了報(bào)告關(guān)系和授權(quán)規(guī)程描述恰當(dāng)經(jīng)營實(shí)務(wù)政策，關(guān)鍵員工的知識和經(jīng)驗(yàn)，以及相關(guān)資源個(gè)人知道他們的行動(dòng)如何相互關(guān)聯(lián)及對實(shí)現(xiàn)目標(biāo)的貢獻(xiàn)人力資源準(zhǔn)則針對雇傭、定位等人力措施的準(zhǔn)則，推動(dòng)誠信水平、道德行為和勝任能力懲戒措施戰(zhàn)略目標(biāo)相關(guān)目標(biāo)選定的目標(biāo)風(fēng)險(xiǎn)容量風(fēng)險(xiǎn)容限組織結(jié)構(gòu)

目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符戰(zhàn)略目標(biāo)聯(lián)結(jié)和支持愿景的高層次目的反映了管理當(dāng)局戰(zhàn)略選擇管理當(dāng)局識別與戰(zhàn)略選擇相關(guān)的風(fēng)險(xiǎn)，并考慮其影響相關(guān)目標(biāo)支持選定目標(biāo)，與其相協(xié)調(diào)，與主體所有活動(dòng)相關(guān)各層次目標(biāo)與具體目標(biāo)相關(guān)聯(lián)被充分理解、可計(jì)量與風(fēng)險(xiǎn)容量相協(xié)調(diào)選定的目標(biāo)使戰(zhàn)略目標(biāo)與主體的使命協(xié)調(diào)一致，確保戰(zhàn)略目標(biāo)和相關(guān)目標(biāo)與風(fēng)險(xiǎn)容量相符風(fēng)險(xiǎn)容量戰(zhàn)略制定中的指向標(biāo)引導(dǎo)資源配置聯(lián)結(jié)組織、人員、流程和基礎(chǔ)結(jié)構(gòu)風(fēng)險(xiǎn)容限可計(jì)量與風(fēng)險(xiǎn)容量相協(xié)調(diào)事項(xiàng)影響因素事項(xiàng)識別技術(shù)相互依賴性區(qū)分風(fēng)險(xiǎn)與機(jī)會(huì)

事項(xiàng)識別必須識別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中事項(xiàng)管理當(dāng)局能識別影響戰(zhàn)略執(zhí)行或目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)應(yīng)考慮可能性低、但有重大影響的事項(xiàng)影響因素管理當(dāng)局認(rèn)識到了解內(nèi)外部因素以及由此可能產(chǎn)生的事項(xiàng)類型的重要性要識別主體和活動(dòng)層次的事項(xiàng)事項(xiàng)識別的技術(shù)識別的技術(shù)要著眼于過去和未來選擇適合其風(fēng)險(xiǎn)管理理念的技術(shù)，確保主體形成主體所需的事項(xiàng)識別能力事項(xiàng)識別強(qiáng)有力，為風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)應(yīng)對打下基礎(chǔ)區(qū)分風(fēng)險(xiǎn)與機(jī)會(huì)管理當(dāng)局要了解事項(xiàng)之間如何關(guān)聯(lián)相互依賴性風(fēng)險(xiǎn)是有負(fù)面影響的事項(xiàng)，管理當(dāng)局應(yīng)予評估和應(yīng)對代表機(jī)會(huì)的事項(xiàng)應(yīng)反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制定過程中固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)估計(jì)可能性和影響評估技術(shù)事項(xiàng)之間的關(guān)系風(fēng)險(xiǎn)評估通過考慮風(fēng)險(xiǎn)的可能性和影響來對其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)從可能性和影響兩方面對潛在事項(xiàng)進(jìn)行評價(jià)評估過程中，應(yīng)通常采用與該目標(biāo)所采用的計(jì)量單位相同的或適合的計(jì)量單位用來評估風(fēng)險(xiǎn)的時(shí)間范圍應(yīng)該與相關(guān)戰(zhàn)略和目標(biāo)的時(shí)間范圍相一致估計(jì)可能性和影響管理當(dāng)局要評估固有風(fēng)險(xiǎn)風(fēng)險(xiǎn)應(yīng)對一旦確定，就要考慮剩余風(fēng)險(xiǎn)評估技術(shù)定性和定量相結(jié)合的技術(shù)該技術(shù)支持對風(fēng)險(xiǎn)的復(fù)合評估事項(xiàng)之間的關(guān)系將存在相互關(guān)聯(lián)或相互結(jié)合、相互影響的幾個(gè)事項(xiàng)應(yīng)放在一起評估評價(jià)可能的應(yīng)對選定的應(yīng)對組合觀風(fēng)險(xiǎn)應(yīng)對管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對——回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)——采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限（risktolerance）和風(fēng)險(xiǎn)容量以內(nèi)評價(jià)可能的應(yīng)對用實(shí)現(xiàn)剩余風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限相協(xié)調(diào)的程度來評價(jià)風(fēng)險(xiǎn)應(yīng)對評價(jià)過程中管理當(dāng)局要考慮應(yīng)對對可能性和影響的效果考慮成本和效益，及新的機(jī)會(huì)選定的應(yīng)對旨在使預(yù)期的風(fēng)險(xiǎn)可能性和影響處于風(fēng)險(xiǎn)容限之內(nèi)考慮一項(xiàng)應(yīng)對可能導(dǎo)致的額外風(fēng)險(xiǎn)組合觀從整個(gè)主體范圍即組合的角度考慮風(fēng)險(xiǎn)確定剩余風(fēng)險(xiǎn)是否與總體風(fēng)險(xiǎn)容限相稱與風(fēng)險(xiǎn)應(yīng)對相結(jié)合控制活動(dòng)的類型政策與程序針對信息系統(tǒng)的控制控制活動(dòng)制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對得以有效實(shí)施與風(fēng)險(xiǎn)應(yīng)對相結(jié)合識別所需的控制活動(dòng)以幫助風(fēng)險(xiǎn)應(yīng)對的實(shí)施考慮控制對于風(fēng)險(xiǎn)應(yīng)對和相關(guān)目標(biāo)的相關(guān)性和恰當(dāng)性考慮控制活動(dòng)如何相互關(guān)聯(lián)控制活動(dòng)的類型管理當(dāng)局從多種類型的控制活動(dòng)中選擇（預(yù)防性的、偵查性的、人工的、計(jì)算機(jī)的和管理控制）政策與程序政策被仔細(xì)地、認(rèn)真地和一貫地執(zhí)行執(zhí)行程序時(shí)要關(guān)注政策所針對的情況調(diào)查程序的結(jié)果，并采取適當(dāng)矯正措施針對信息系統(tǒng)的控制執(zhí)行適當(dāng)?shù)囊话憧刂坪蛻?yīng)用控制信息溝通信息和溝通相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。信息從內(nèi)部、外部來源獲取獲取和利用支持有效的企業(yè)風(fēng)險(xiǎn)管理所需的歷史和當(dāng)前數(shù)據(jù)信息基礎(chǔ)結(jié)構(gòu)把原始數(shù)據(jù)轉(zhuǎn)換成相關(guān)信息；信息以可歸責(zé)的、可充分利用的以及與界定的責(zé)任相關(guān)聯(lián)的深度、形式和時(shí)機(jī)予以提供原始資料數(shù)據(jù)和信息是可靠的，并有效地提供信息流動(dòng)的及時(shí)性與主體的內(nèi)外部環(huán)境變化程度一致信息系統(tǒng)要做必要的變化以支持新目標(biāo)溝通管理當(dāng)局提供具體的和指導(dǎo)性的溝通有關(guān)與期望的文化相協(xié)調(diào)并支撐其過程和程序的溝通所有員工收到來自高層管理當(dāng)局的關(guān)于企業(yè)風(fēng)險(xiǎn)管理必須嚴(yán)格執(zhí)行的信息員工知道他們的活動(dòng)與他人的工作如何關(guān)聯(lián)員工知道什么被看作可接受和不可接受的行為有暢通的溝通渠道和傾聽的意愿，并且員工相信上級真的希望了解并解決問題存在正常的報(bào)告途徑之外的溝通渠道，并且員工了解不會(huì)有報(bào)復(fù)行為高層管理當(dāng)局