【正文】 的風(fēng)險(xiǎn)管理理念有利于提高雇員確認(rèn)和有效管理風(fēng)險(xiǎn)的能力。風(fēng)險(xiǎn)管理理念是企業(yè)對(duì)風(fēng)險(xiǎn)的信念，是企業(yè)選擇處理其活動(dòng)和風(fēng)險(xiǎn)的方式。它反映了一個(gè)企業(yè)期望從企業(yè)的風(fēng)險(xiǎn)管理獲得一定的價(jià)值。這一理念還會(huì)影響企業(yè)風(fēng)險(xiǎn)管理要素的應(yīng)用方式。管理者應(yīng)將其風(fēng)險(xiǎn)管理理念通過(guò)政策說(shuō)明書(shū)和其他溝通方式向企業(yè)的員工宣傳。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念，還應(yīng)在每天的行動(dòng)中貫徹執(zhí)行。風(fēng)險(xiǎn)偏好由企業(yè)的管理者設(shè)定，董事會(huì)復(fù)核，是企業(yè)制定戰(zhàn)略的一個(gè)控制指標(biāo)。通常為了實(shí)現(xiàn)某一個(gè)預(yù)定的增長(zhǎng)或收益目標(biāo)，企業(yè)可以制定許多不同的戰(zhàn)略，而每一個(gè)戰(zhàn)略都具有不同的風(fēng)險(xiǎn)。在戰(zhàn)略制定過(guò)程中，風(fēng)險(xiǎn)管理有助于管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略方案。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過(guò)程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行的同時(shí)將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍內(nèi)。風(fēng)險(xiǎn)文化是企業(yè)員工共同的態(tài)度、價(jià)值觀和實(shí)務(wù)操作程序的組合，表明企業(yè)在其日常活動(dòng)中看待風(fēng)險(xiǎn)的方式。對(duì)于許多公司而言，風(fēng)險(xiǎn)文化來(lái)自于企業(yè)的風(fēng)險(xiǎn)理念和風(fēng)險(xiǎn)偏好。對(duì)那些不能明確界定其風(fēng)險(xiǎn)理念的企業(yè)，其風(fēng)險(xiǎn)文化的形成可能是隨機(jī)的，而導(dǎo)致一個(gè)企業(yè)內(nèi)存在明顯不同的風(fēng)險(xiǎn)文化，甚至在一個(gè)業(yè)務(wù)部門(mén)、行政部門(mén)中都有可能存在明顯不同的風(fēng)險(xiǎn)文化。2．目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略方案，確定相關(guān)的 子目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。在能夠確定對(duì)目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。而企業(yè)風(fēng)險(xiǎn)管理就是提供給管理者一個(gè)適當(dāng)?shù)倪^(guò)程，既能夠制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且這些目標(biāo)還與企業(yè)的風(fēng)險(xiǎn)偏好相一致。企業(yè)的目標(biāo)可以分為四類：－戰(zhàn)略目標(biāo) 是企業(yè)的高層次目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期的實(shí)現(xiàn)。－經(jīng)營(yíng)目標(biāo) 是指企業(yè)經(jīng)營(yíng)的效率性和效果性，包括經(jīng)營(yíng)業(yè)績(jī)目標(biāo)和盈利能力目標(biāo)，由于管理者對(duì)企業(yè)結(jié)構(gòu)和經(jīng)營(yíng)的不同選擇，各企業(yè)的經(jīng)營(yíng)目標(biāo)也不盡相同。－報(bào)告目標(biāo) 指企業(yè)報(bào)告的有效性，包括企業(yè)內(nèi)部和外部的報(bào)告，既包括財(cái)務(wù)信息，也包括非財(cái)務(wù)信息。－合法性目標(biāo) 是指企業(yè)符合相關(guān)的法律和法規(guī)。企業(yè)目標(biāo)的這種分類可以使企業(yè)的管理者和董事會(huì)注意企業(yè)風(fēng)險(xiǎn)管理的不同方面。企業(yè)的某一個(gè)特定目標(biāo)可能不僅僅屬于某一類目標(biāo)。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè)的不同需要，并且可以分派給企業(yè)的某一個(gè)執(zhí)行官作為其直接職責(zé)。這種分類還可以區(qū)分企業(yè)不同類別目標(biāo)的期望之間的區(qū)別。某些企業(yè)還有另一類目標(biāo)――“資源的安全”，有時(shí)也叫“資產(chǎn)的安全”。從廣義上看，這一目標(biāo)是防止企業(yè)資產(chǎn)或資源的流失，這種流失可以是由于偷竊、浪費(fèi)、經(jīng)營(yíng)的無(wú)效性，也可以是由于企業(yè)商業(yè)上簡(jiǎn)單的錯(cuò)誤決策（如以過(guò)低的價(jià)格出售產(chǎn)品、沒(méi)有留住企業(yè)的關(guān)鍵員工、沒(méi)有阻止對(duì)本企業(yè)專利權(quán)的侵害行為，或者是出現(xiàn)未預(yù)期的負(fù)債等等）所引起的流失。對(duì)某種報(bào)告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個(gè)狹義的定義，此時(shí)的資產(chǎn)安全概念可以僅僅指預(yù)防或及時(shí)發(fā)現(xiàn)對(duì)企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購(gòu)買(mǎi)、使用或處置。3．事項(xiàng)識(shí)別(Event Identification) 管理者意識(shí)到了不確定性的存在，即管理者不能確切地知道某一事項(xiàng)是否會(huì)發(fā)生、何時(shí)發(fā)生或者如果發(fā)生其結(jié)果如何。作為事項(xiàng)識(shí)別的一部分，管理者應(yīng)考慮會(huì)影響事項(xiàng)發(fā)生的各種企業(yè)內(nèi)外部的因素。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等，內(nèi)部因素反映出管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過(guò)程和技術(shù)等事項(xiàng)。一個(gè)企業(yè)事項(xiàng)識(shí)別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。事項(xiàng)識(shí)別技術(shù)既針對(duì)過(guò)去，又針對(duì)未來(lái)。針對(duì)過(guò)去的事項(xiàng)和趨勢(shì)的識(shí)別技術(shù)主要要考慮類似支付錯(cuò)誤的歷史、商品價(jià)格的變化和浪費(fèi)時(shí)間的突發(fā)事件（Losttime accidents ）等事項(xiàng)，而針對(duì)未來(lái)風(fēng)險(xiǎn)的技術(shù)則主要考慮不斷變化的人口統(tǒng)計(jì)資料、新市場(chǎng)和競(jìng)爭(zhēng)者的行為等事項(xiàng)。將潛在的事項(xiàng)進(jìn)行分類對(duì)管理者而言是非常有用的。通過(guò)在企業(yè)內(nèi)各水平層面上對(duì)事項(xiàng)進(jìn)行匯總、在營(yíng)運(yùn)部門(mén)內(nèi)部對(duì)事項(xiàng)進(jìn)行垂直地匯總，管理者能夠?qū)κ马?xiàng)之間的相互關(guān)系有一個(gè)了解，這些信息也可以作為風(fēng)險(xiǎn)評(píng)估的基礎(chǔ)。潛在的事項(xiàng)可能對(duì)企業(yè)有正面的影響、也可能有負(fù)面的影響或者兩種影響同時(shí)存在。對(duì)企業(yè)有潛在負(fù)面影響的事項(xiàng)是企業(yè)的風(fēng)險(xiǎn)，要求企業(yè)的管理者對(duì)其進(jìn)行評(píng)估和建立反應(yīng)方案。因此，風(fēng)險(xiǎn)的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。對(duì)企業(yè)有潛在正面影響的事項(xiàng)則是企業(yè)的機(jī)遇或者可以彌補(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)的負(fù)面影響。機(jī)遇可以在企業(yè)戰(zhàn)略或目標(biāo)制定的過(guò)程中加以考慮，以制定有關(guān)行動(dòng)抓住機(jī)遇?？赡軓浹a(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)負(fù)面影響的事項(xiàng)則應(yīng)在管理者對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和反應(yīng)的階段予以考慮。4．風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估可以使企業(yè)了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估――風(fēng)險(xiǎn)發(fā)生的可能性和影響。風(fēng)險(xiǎn)發(fā)生的可能性是指某一特定事項(xiàng)發(fā)生的可能性，影響則是指事項(xiàng)的發(fā)生將會(huì)帶來(lái)的影響。對(duì)風(fēng)險(xiǎn)發(fā)生的可能性和影響的估計(jì)經(jīng)常需要使用從過(guò)去的可觀察事項(xiàng)得到的數(shù)據(jù)，這比沒(méi)有任何數(shù)據(jù)的、完全的主觀估計(jì)要客觀得多。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)內(nèi)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見(jiàn)，能夠得到比外部數(shù)據(jù)更好的結(jié)果。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來(lái)源，外部數(shù)據(jù)仍能用作一個(gè)檢查標(biāo)準(zhǔn)或者改進(jìn)分析。當(dāng)使用過(guò)去數(shù)據(jù)對(duì)未來(lái)進(jìn)行預(yù)測(cè)時(shí)使用者必須小心，因?yàn)橛绊戇^(guò)去事項(xiàng)的有關(guān)因素可能會(huì)隨著時(shí)間的推移而改變。一個(gè)企業(yè)風(fēng)險(xiǎn)評(píng)估的方法通常是定量方法和定性分析技術(shù)的組合。當(dāng)風(fēng)險(xiǎn)本身無(wú)法量化時(shí)，或者量化評(píng)估所要求充足的可靠的數(shù)據(jù)實(shí)際不可獲得或者數(shù)據(jù)獲得或分析不符合成本效益原則時(shí)，管理者通常會(huì)采用定性的分析技術(shù)。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動(dòng)，作為定性分析的補(bǔ)充。一個(gè)企業(yè)不需要在每個(gè)業(yè)務(wù)部門(mén)都使用同樣的評(píng)估技術(shù)。相反，對(duì)評(píng)估技術(shù)的選擇應(yīng)反映出對(duì)精確性的需要和該業(yè)務(wù)部門(mén)的文化。在任何情況下，各業(yè)務(wù)部門(mén)所使用的評(píng)估技術(shù)應(yīng)有利于企業(yè)在整個(gè)企業(yè)的范圍內(nèi)對(duì)風(fēng)險(xiǎn)的評(píng)估。在衡量目標(biāo)的實(shí)現(xiàn)程度時(shí)，管理者經(jīng)常使用業(yè)績(jī)計(jì)量指標(biāo)。當(dāng)考慮某一風(fēng)險(xiǎn)對(duì)實(shí)現(xiàn)某一特定目標(biāo)的潛在影響時(shí)，使用這些計(jì)量指標(biāo)同樣有效。管理者可以評(píng)估各事項(xiàng)之間的關(guān)系，因?yàn)橐幌盗邢嗷リP(guān)聯(lián)的事項(xiàng)結(jié)合起來(lái)會(huì)使得事項(xiàng)的發(fā)生概率或事項(xiàng)的影響發(fā)生重大變化。雖然一個(gè)單一事項(xiàng)的影響可能很小，但是這樣一系列事項(xiàng)則可能對(duì)企業(yè)造成重大影響。各潛在事項(xiàng)之間可能并不直接相關(guān)，這時(shí)管理者可以分別對(duì)其進(jìn)行評(píng)估，但是當(dāng)某些風(fēng)險(xiǎn)可能在企業(yè)的多個(gè)業(yè)務(wù)部門(mén)出現(xiàn)時(shí)，管理者可以將所確認(rèn)的風(fēng)險(xiǎn)歸為一類進(jìn)行評(píng)估。通常一個(gè)潛在事項(xiàng)結(jié)果是一個(gè)可能的范圍值，管理者應(yīng)將其作為制定風(fēng)險(xiǎn)反應(yīng)方案的基礎(chǔ)。通過(guò)風(fēng)險(xiǎn)評(píng)估，管理者可以了解潛在事項(xiàng)在整個(gè)企業(yè)內(nèi)對(duì)企業(yè)的正面和負(fù)面的影響，單個(gè)事項(xiàng)或某類事項(xiàng)對(duì)企業(yè)的影響。管理者通常只趨于關(guān)注中短期的風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評(píng)估。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長(zhǎng)時(shí)期，管理者因而應(yīng)從長(zhǎng)期的角度認(rèn)識(shí)風(fēng)險(xiǎn)，而不能忽視遠(yuǎn)期會(huì)影響企業(yè)的風(fēng)險(xiǎn)。首先，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。固有風(fēng)險(xiǎn)是指管理者在沒(méi)有采取任何會(huì)改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的管理措施的情況下企業(yè)所面臨的風(fēng)險(xiǎn)。一旦確定了對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)方案，管理者就可以使用風(fēng)險(xiǎn)評(píng)估技術(shù)確定企業(yè)的殘留風(fēng)險(xiǎn)。殘留風(fēng)險(xiǎn)是指管理者采取了有關(guān)風(fēng)險(xiǎn)管理措施后應(yīng)存在的風(fēng)險(xiǎn)。5．風(fēng)險(xiǎn)反應(yīng)管理者可以制定不同風(fēng)險(xiǎn)反應(yīng)方案，并在風(fēng)險(xiǎn)容忍度和成本效益原則的前提下，考慮每個(gè)方案如何影響事項(xiàng)發(fā)生的可能性和事項(xiàng)對(duì)企業(yè)的影響，并設(shè)計(jì)和執(zhí)行風(fēng)險(xiǎn)反應(yīng)方案?？紤]各風(fēng)險(xiǎn)反應(yīng)方案并選擇和執(zhí)行一個(gè)風(fēng)險(xiǎn)反應(yīng)方案是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。有效的風(fēng)險(xiǎn)管理要求管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度范圍之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。風(fēng)險(xiǎn)反應(yīng)可分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給企業(yè)帶來(lái)風(fēng)險(xiǎn)的活動(dòng)。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或者兩者同時(shí)減少。共擔(dān)風(fēng)險(xiǎn)是指通過(guò)轉(zhuǎn)嫁或與他人共擔(dān)一部分風(fēng)險(xiǎn)來(lái)降低風(fēng)險(xiǎn)發(fā)生的可能性或影響。接受風(fēng)險(xiǎn)則是不采取任何改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的行動(dòng)。作為企業(yè)風(fēng)險(xiǎn)管理的一部分，對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)按風(fēng)險(xiǎn)反應(yīng)的類型考慮所有的風(fēng)險(xiǎn)反應(yīng)方案，這樣有助于風(fēng)險(xiǎn)反應(yīng)方案的選擇，這也是對(duì)“現(xiàn)狀”提出的挑戰(zhàn)。 選定某一個(gè)風(fēng)險(xiǎn)反應(yīng)方案后，管理者應(yīng)在殘留風(fēng)險(xiǎn)的基礎(chǔ)上重新評(píng)估風(fēng)險(xiǎn)，即從企業(yè)總體的風(fēng)險(xiǎn)組合的、預(yù)測(cè)的角度重新計(jì)量風(fēng)險(xiǎn)。管理者可以采取一定的方法使得每一生產(chǎn)部門(mén)、行政部門(mén)或業(yè)務(wù)單位的管理者可以對(duì)風(fēng)險(xiǎn)進(jìn)行復(fù)合式的評(píng)估以決定該部門(mén)的風(fēng)險(xiǎn)反應(yīng)方案。這種視角可以反映相對(duì)于各部門(mén)的目標(biāo)和風(fēng)險(xiǎn)容忍度該部門(mén)的風(fēng)險(xiǎn)組合。在對(duì)各個(gè)獨(dú)立部門(mén)的風(fēng)險(xiǎn)有一個(gè)認(rèn)識(shí)的基礎(chǔ)上，企業(yè)最高層的管理者應(yīng)以組合的角度看待風(fēng)險(xiǎn)，以決定企業(yè)的風(fēng)險(xiǎn)組合與相對(duì)企業(yè)目標(biāo)而言的總體的風(fēng)險(xiǎn)偏好是否相符。管理者應(yīng)認(rèn)識(shí)到一定水平的殘留風(fēng)險(xiǎn)總是存在的，這不僅是因?yàn)橘Y源的有限性，還因?yàn)槲磥?lái)有其內(nèi)在的不確定性和所有活動(dòng)的固有限制。6．控制活動(dòng)控制活動(dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序。控制活動(dòng)存在于企業(yè)的各部分、各個(gè)層面和各個(gè)部門(mén)。控制活動(dòng)是企業(yè)努力實(shí)現(xiàn)其商業(yè)目標(biāo)的過(guò)程的一部分。通常包括兩個(gè)要素：確定應(yīng)該做什么的一個(gè)政策和影響該政策的一系列過(guò)程。由于企業(yè)的控制活動(dòng)與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對(duì)企業(yè)所有的重要系統(tǒng)進(jìn)行控制。廣義來(lái)講，對(duì)信息系統(tǒng)控制活動(dòng)可以分為兩類。一類是一般控制，這類控制應(yīng)用于大多數(shù)應(yīng)用系統(tǒng)，有助于保證系統(tǒng)的持續(xù)地、正確地運(yùn)行。另一類是應(yīng)用控制，包括用于控制技術(shù)應(yīng)用的應(yīng)用軟件內(nèi)部的電腦程序。必要時(shí)將信息系統(tǒng)控制與其他手工的過(guò)程控制相結(jié)合，可以保證信息的完整性、精確性和有效性。一般控制包括對(duì)信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購(gòu)買(mǎi)、開(kāi)發(fā)和維護(hù)的控制。這些技術(shù)應(yīng)用于所有的系統(tǒng)，從主機(jī)到客戶端（服務(wù)端）到桌面電腦環(huán)境。信息技術(shù)管理控制主要包括明確信息技術(shù)的勘漏過(guò)程、監(jiān)督和報(bào)告信息技術(shù)活動(dòng)及業(yè)務(wù)改進(jìn)的初步行動(dòng)等等。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過(guò)程的完整性、精確性、授權(quán)和有效性。依靠信息系統(tǒng)控制運(yùn)行的有效可以保證當(dāng)需要時(shí)每個(gè)應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯(cuò)誤可以很快地被發(fā)現(xiàn)。因?yàn)槊恳粋€(gè)主體都有其自己的一套目標(biāo)和執(zhí)行目標(biāo)的方法，因此其子目標(biāo)、結(jié)構(gòu)和相關(guān)的控制活動(dòng)也會(huì)不同。即使兩個(gè)企業(yè)有同樣的目標(biāo)和結(jié)構(gòu)，他們的控制活動(dòng)可很可能不同。每個(gè)企業(yè)的管理人員都不同，不同的管理人員在影響內(nèi)部控制時(shí)使用不同的個(gè)人判斷。而且，控制活動(dòng)反映了一個(gè)企業(yè)所處的環(huán)境和行業(yè)，也會(huì)反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。7．信息和溝通來(lái)自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。有效的溝通也是廣義上的溝通，包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門(mén)和股東等。企業(yè)內(nèi)部各個(gè)管理層都需要信息來(lái)幫助識(shí)別、評(píng)估風(fēng)險(xiǎn)和對(duì)風(fēng)險(xiǎn)進(jìn)行反應(yīng)，以及進(jìn)行經(jīng)營(yíng)并實(shí)現(xiàn)企業(yè)的目標(biāo)。相對(duì)于某一類或幾類目標(biāo)，某一批信息是有用的。企業(yè)的信息來(lái)自于各個(gè)方面，包括內(nèi)部和外部的信息、量化的和非量化的信息，以使得企業(yè)的風(fēng)險(xiǎn)管理可以對(duì)現(xiàn)實(shí)世界中不斷變化的條件及時(shí)作出反應(yīng)。將大量的信息進(jìn)行處理，提煉出或指導(dǎo)行動(dòng)的信息是企業(yè)管理者所面臨的一個(gè)挑戰(zhàn)。解決這一問(wèn)題的方法是建立一個(gè)信息系統(tǒng)底層結(jié)構(gòu)來(lái)確認(rèn)、捕捉、處理、分析和報(bào)告相關(guān)信息。這些信息系統(tǒng)通常是電腦系統(tǒng)，但也包括手工錄入或人機(jī)界面。因此，這些信息系統(tǒng)經(jīng)常是指處理企業(yè)相關(guān)業(yè)務(wù)產(chǎn)生的內(nèi)部數(shù)據(jù)的系統(tǒng)。長(zhǎng)期以來(lái)信息系統(tǒng)是用來(lái)支持企業(yè)的商業(yè)戰(zhàn)略。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢(shì)提供新的機(jī)會(huì)時(shí)，這一地位就顯得更為重要。 為支持有效的企業(yè)風(fēng)險(xiǎn)管理，一個(gè)企業(yè)會(huì)捕捉和使用歷史和現(xiàn)在的數(shù)據(jù)。歷史數(shù)據(jù)使企業(yè)能夠?qū)?shí)際業(yè)績(jī)與目標(biāo)、計(jì)劃和期望相比較，能夠更加深入了解企業(yè)在不斷變化的環(huán)境下是如何生存的，使得管理者確認(rèn)相關(guān)性和趨勢(shì)并預(yù)測(cè)未來(lái)的業(yè)績(jī)。歷史數(shù)據(jù)還能夠?qū)π枰芾碚咦⒁獾臐撛谑马?xiàng)提早提出警告。現(xiàn)在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評(píng)估在某一特定時(shí)點(diǎn)所面臨的風(fēng)險(xiǎn)并將其控制在風(fēng)險(xiǎn)容忍度范圍內(nèi)?，F(xiàn)狀數(shù)據(jù)使得管理者可以實(shí)時(shí)地了解一個(gè)過(guò)程、職能部門(mén)或單位現(xiàn)存的固有風(fēng)險(xiǎn)和差異的大小。這對(duì)了解企業(yè)的風(fēng)險(xiǎn)組合提供了一個(gè)視角，使得管理者能夠在必要時(shí)改變企業(yè)的活動(dòng)以滿足企業(yè)的風(fēng)險(xiǎn)偏好。信息是溝通的基礎(chǔ)，溝通則必須滿足各部門(mén)和個(gè)人的要求，以使他們能夠有效地履行其職責(zé)。最重要的溝通渠道之一是高級(jí)管理者和董事會(huì)之間的溝通。管理者必須使董事會(huì)了解關(guān)于企業(yè)業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)管理執(zhí)行和其他相關(guān)事項(xiàng)和問(wèn)題的及時(shí)信息。溝通越暢通，董事會(huì)在執(zhí)行其監(jiān)督職能、重大問(wèn)題的宣傳媒介職能和提供建議、咨詢和指導(dǎo)職能時(shí)才會(huì)越有效。反之，董事會(huì)也應(yīng)向管理者傳遞其所需要的信息并進(jìn)行反饋和指導(dǎo)。管理者應(yīng)提供特定的或直接的溝通渠道說(shuō)明對(duì)員工的行為預(yù)期和各自的職責(zé)。應(yīng)包括對(duì)企業(yè)風(fēng)險(xiǎn)管理原理和方法以及員工權(quán)責(zé)分配的清晰的說(shuō)明。對(duì)于風(fēng)險(xiǎn)管理過(guò)程和程序的溝通應(yīng)與企業(yè)預(yù)期的風(fēng)險(xiǎn)文化相結(jié)合，并作為企業(yè)風(fēng)險(xiǎn)文化的基礎(chǔ)。此外，信息的列示會(huì)直接影響對(duì)信息的解釋和對(duì)相應(yīng)的風(fēng)險(xiǎn)或機(jī)遇的看法，因此，對(duì)于溝通應(yīng)有一個(gè)適當(dāng)?shù)募軜?gòu)。溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險(xiǎn)管理的重要性和相關(guān)性，了解企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計(jì)一個(gè)統(tǒng)一的風(fēng)險(xiǎn)用語(yǔ)并向員工說(shuō)明他們?cè)谟绊懞椭С制髽I(yè)風(fēng)險(xiǎn)管理要素中的地位和職責(zé)。溝通渠道還應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門(mén)、業(yè)務(wù)流程或職能部門(mén)間進(jìn)行風(fēng)險(xiǎn)信息的溝通。大多數(shù)情況下，企業(yè)內(nèi)正常的報(bào)告路徑一般是溝通的適當(dāng)渠道。而在某些情況下，需要一個(gè)單獨(dú)的信息溝通途徑作為防止失敗機(jī)制，而為一途徑在正常情況下是不用的。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對(duì)報(bào)告相關(guān)信息的報(bào)復(fù)是很重要的。外部的溝通渠道能夠?yàn)槠髽I(yè)的產(chǎn)品或服務(wù)的設(shè)計(jì)或品質(zhì)提供非常重要的信息。管理者應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度與客戶、供應(yīng)商和合伙人的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度聯(lián)系起來(lái)考慮，以保證不會(huì)通過(guò)企業(yè)的業(yè)務(wù)活動(dòng)給企業(yè)帶來(lái)太多的