【正文】 險；批準(zhǔn)機(jī)構(gòu)的結(jié)構(gòu)；并確保高層管理者不斷評審風(fēng)險管理系統(tǒng)的有效性。組織的管理者也是內(nèi)部環(huán)境的一部分，其職責(zé)是建立企業(yè)風(fēng)險管理理念（風(fēng)險管理哲學(xué)、理念或態(tài)度）及冒險的“欲望”，確定組織的風(fēng)險偏好，營造組織的風(fēng)險文化，并將企業(yè)的風(fēng)險管理和相關(guān)的初步行動結(jié)合起來。一個公司的組織結(jié)構(gòu)包含①確定組織的形式和性質(zhì)，包括確認(rèn)相關(guān)的管理職能和報告關(guān)系； ②為每個內(nèi)部機(jī)構(gòu)劃分責(zé)任權(quán)限的制定辦法。在任務(wù)比較確定并且較為穩(wěn)定的組織中，統(tǒng)稱采用機(jī)構(gòu)式的領(lǐng)導(dǎo)方式，按部就班地領(lǐng)導(dǎo)成員完成任務(wù)。一般地，根據(jù)組織的特征和管理者個人的偏好不同，領(lǐng)導(dǎo)方式可以分為自由放任式、民主式、結(jié)構(gòu)化式和體貼式等。這種領(lǐng)導(dǎo)風(fēng)格比較適宜于任務(wù)分工明確，組織穩(wěn)定，內(nèi)部關(guān)系清晰簡單的組織狀況。①領(lǐng)導(dǎo)風(fēng)格定義領(lǐng)導(dǎo)風(fēng)格（Leadership styles）指一個組織中的管理者對經(jīng)營管理的態(tài)度和處理事情的習(xí)慣做法?！背艘酝?，內(nèi)部環(huán)境還應(yīng)該包括董事會和審計委員會、發(fā)展戰(zhàn)略、內(nèi)部審計、企業(yè)文化、外部影響（影響本組織業(yè)務(wù)的各種外部關(guān)系，例如由銀行指定代理人的檢查）等。內(nèi)部環(huán)境的組成鑒于很多教材和觀點(diǎn)依然以COSO的五要素整合框架為最權(quán)威的框架，關(guān)于內(nèi)部環(huán)境的很多說法在很多方面和控制環(huán)境基本可以換用。它是其他控制因素的基礎(chǔ)，為風(fēng)險管理界定紀(jì)律和結(jié)構(gòu)。任何組織的風(fēng)險管理都存在于一定的環(huán)境之中，環(huán)境的好壞直接決定組織其他控制能否實(shí)施或?qū)嵤┑男Ч? 三、企業(yè)風(fēng)險管理框架的構(gòu)成要素決定一個企業(yè)的風(fēng)險管理是否有效是基于對風(fēng)險管理要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的一個主觀判斷。(7)該過程是用來識別可能對組織造成潛在影響的事項并在組織風(fēng)險偏好的范圍內(nèi)管理風(fēng)險。組織是一個整體，有一個整體總目標(biāo)，雖然總目標(biāo)分成很多分目標(biāo)，但是分目標(biāo)和總目標(biāo)的實(shí)現(xiàn)不是矛盾的，而是統(tǒng)一的，分目標(biāo)的實(shí)現(xiàn)有利于總目標(biāo)的實(shí)現(xiàn)，否則，分目標(biāo)就是失敗的。 組織目標(biāo)可以分為不同的層次，戰(zhàn)略目標(biāo)是組織最高層次的目標(biāo)，它與組織的預(yù)期和任務(wù)相聯(lián)系并支持預(yù)期和任務(wù)的實(shí)現(xiàn)。定義一方面強(qiáng)調(diào)風(fēng)險的管理不是高高在上，由組織的上層和董事會來實(shí)施并承擔(dān)責(zé)任的，而是組織內(nèi)每一個人的責(zé)任，強(qiáng)調(diào)人人有責(zé)任和義務(wù)參與風(fēng)險管理，雖然參與的方式有所不同；另一方面也說明每一個員工所做的每一件事和每一份努力都和組織目標(biāo)的實(shí)現(xiàn)、和風(fēng)險的控制有直接的關(guān)系，培養(yǎng)員工的參與感，樹立員工的主人翁意識和歸屬感，發(fā)自內(nèi)心地關(guān)心企業(yè)的風(fēng)險管理。是一個發(fā)現(xiàn)風(fēng)險、處理風(fēng)險、發(fā)現(xiàn)新風(fēng)險、處理新風(fēng)險的循環(huán)往復(fù)過程。(2)企業(yè)全面風(fēng)險管理框架針對一類或幾類相互獨(dú)立但又存在重疊的目標(biāo)，目的在于組織目標(biāo)的實(shí)現(xiàn)。企業(yè)的風(fēng)險管理是滲透于組織各項活動中的一系列行動。該定義直接關(guān)注組織目標(biāo)的實(shí)現(xiàn)，并且為衡量企業(yè)風(fēng)險管理的有效性提供了基礎(chǔ)。企業(yè)全面風(fēng)險管理指貫穿整個組織的具有結(jié)構(gòu)性、一致性和持續(xù)性的過程，以識別、評估、決定如何應(yīng)對及報告影響組織目標(biāo)實(shí)現(xiàn)的機(jī)遇和威脅。這個框架的顯著變化是將內(nèi)部控制上升至全面風(fēng)險管理的高度來認(rèn)識。2001年，COSO委托普華永道開發(fā)一個對于管理層評價和改進(jìn)他們所在組織的企業(yè)內(nèi)部控制的簡便易行的框架。在此期間出現(xiàn)了安然公司破產(chǎn)事件、美國國會2002年出臺了《2002公眾公司會計改革和投資者保護(hù)法案》（薩班斯——奧克斯利法案），該法案是繼美國《1933年證券法》、《1934年證券交易法》以來又一部具有里程碑意義的法律，該法案強(qiáng)調(diào)了公司內(nèi)部控制的重要性，從管理層、內(nèi)部審計以及外部審計等幾個層面對公司內(nèi)部控制做了具體規(guī)定，并設(shè)置了問責(zé)機(jī)制和相應(yīng)的懲罰措施，成為繼20世紀(jì)30年代美國經(jīng)濟(jì)危機(jī)以來，政府制定的涉及范圍最廣、處罰最嚴(yán)厲的公司法律。COSO發(fā)布《企業(yè)風(fēng)險管理——整合框架》的目的與當(dāng)初發(fā)布風(fēng)險管理框架的目的相似，是由于實(shí)務(wù)界存在對統(tǒng)一的概念性指南的需要。該定義強(qiáng)調(diào)：這些行動普遍存在于管理者對組織的日常管理中，是組織日常管理所固有的。這里是一個非常明顯的進(jìn)步，這種進(jìn)步不僅僅在于提出“風(fēng)險管理框架針對一類或幾類相互獨(dú)立但又存在重疊的目標(biāo)”風(fēng)險管理的目標(biāo)也是實(shí)現(xiàn)多個目標(biāo)，這里的關(guān)鍵區(qū)別在于直接明確風(fēng)險管理的終極目標(biāo)是促進(jìn)組織目標(biāo)的實(shí)現(xiàn)，這就揭示了風(fēng)險管理的目的，為風(fēng)險管理指明了方向，同時這也是判斷風(fēng)險管理成功失敗的唯一的標(biāo)準(zhǔn)，即風(fēng)險管理能否有效促進(jìn)組織目標(biāo)的實(shí)現(xiàn)。它隨著組織的目標(biāo)的變化而變化，隨著面臨環(huán)境的變化而變化等等，這個過程不是僵化的，就象中國古語“世移時移，變法亦矣！”，這個世界唯一不變的是變化，否則就是刻舟求劍，緣木求魚。一個組織為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略，并將戰(zhàn)略分解成相應(yīng)的子目標(biāo)，再將子目標(biāo)層層分解到業(yè)務(wù)部門、行政部門和各生產(chǎn)過程。（6）該風(fēng)險管理過程應(yīng)該應(yīng)用于組織內(nèi)部每個層次和部門，組織管理者對組織所面臨的風(fēng)險應(yīng)有一個總體層面上的風(fēng)險組合觀。這里在考慮分目標(biāo)時，鼓勵分析人員不要孤立地考慮問題，而是將分目標(biāo)放在組織整體上來進(jìn)行考慮，這樣判斷標(biāo)準(zhǔn)就非常清晰明確，從面上看點(diǎn)就更加全面，而不是管中窺豹，只見一斑，見樹木而不見森林。風(fēng)險偏好主要指對待風(fēng)險的態(tài)度，具體指組織愿意承受的風(fēng)險水平。(8)設(shè)計合理、運(yùn)行有效的風(fēng)險管理能夠向組織的管理者和董事會在組織各目標(biāo)的實(shí)現(xiàn)上提供合理的保證。企業(yè)的風(fēng)險管理要有效，則其設(shè)計必須包括所有的要素并得到執(zhí)行。 （一）內(nèi)部環(huán)境組織的內(nèi)部環(huán)境主要是指企業(yè)風(fēng)險管理的環(huán)境，是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，在企業(yè)風(fēng)險管理的建立與實(shí)施中發(fā)揮著基礎(chǔ)性作用。組織的內(nèi)部環(huán)境不僅影響組織戰(zhàn)略和目標(biāo)的設(shè)定、業(yè)務(wù)活動的組織和對風(fēng)險的識別、評估和反應(yīng)，還影響組織控制活動、信息和溝通系統(tǒng)以及監(jiān)控活動的設(shè)計和執(zhí)行。IIA實(shí)務(wù)標(biāo)準(zhǔn)詞匯表指出，“控制環(huán)境指董事會和管理層對組織風(fēng)險管理重要性的態(tài)度及行動。（1）管理的理念、方式和風(fēng)格管理當(dāng)局在建立一個有力的內(nèi)部環(huán)境中起著關(guān)鍵的作用，風(fēng)險管理只要得到高層的重視才能取得成功，如果主要領(lǐng)導(dǎo)人濫用職權(quán)，或者不相容職務(wù)串通舞弊，風(fēng)險管理必然失效。在組織中，領(lǐng)導(dǎo)風(fēng)格與領(lǐng)導(dǎo)方式體現(xiàn)了組織的管理理念和經(jīng)營風(fēng)格，即一個組織對風(fēng)險的態(tài)度、對財務(wù)的態(tài)度、決策方式和溝通方式等。關(guān)系驅(qū)動型是指領(lǐng)導(dǎo)者更加注重通過理順組織關(guān)系，通過溝通和協(xié)調(diào)來調(diào)動成員的工作積極性和能動性來完成組織任務(wù)。在一些任務(wù)比較特別，完成任務(wù)的過程中成員自主性較強(qiáng)，成員本身的責(zé)任感和專業(yè)能夠保證其獨(dú)立完成工作，管理者和員工之間具備充分的信任感的情況下，可以采用自由放任式的領(lǐng)導(dǎo)方式。在大多數(shù)情況下，領(lǐng)導(dǎo)者都會根據(jù)具體的情況采取多種領(lǐng)導(dǎo)方式的組合策略，但不管怎樣，這些組合通常也帶有明顯的個人風(fēng)格。組織結(jié)構(gòu)常用組織結(jié)構(gòu)圖來表示，以準(zhǔn)確反映授權(quán)方式和報告關(guān)系。因為董事會和管理層對風(fēng)險的態(tài)度將影響組織對業(yè)務(wù)活動的選擇和為使風(fēng)險被控制在可以接受的水平而采取的措施。（4）授權(quán)和分配責(zé)任的方法如果管理當(dāng)局建立了授權(quán)和分配責(zé)任的方法，就會大大增強(qiáng)機(jī)構(gòu)的控制意識。組織規(guī)模越大，這些方法越重要。(7)人力資源政策及實(shí)務(wù)風(fēng)險管理是由人來進(jìn)行并受人的因素影響，風(fēng)險管理中最重要的因素是人，如果員工具有足夠的勝任能力和誠心度，將大大有助于風(fēng)險管理目標(biāo)的實(shí)現(xiàn)。具體包括：有完善的招聘與選拔方針及操作性程序；對新員工進(jìn)行組織文化和道德價值觀的導(dǎo)向培訓(xùn)；對違反行為準(zhǔn)則的任何事項，制定紀(jì)律約束與處罰措施；對業(yè)績良好的員工，制定具有獎勵和激勵作用的報酬計劃，并避免誘發(fā)不道德行為；根據(jù)階段性的業(yè)績評估結(jié)果，對員工予以晉升、指導(dǎo)以及獎罰。 管理者必須首先確定組織的目標(biāo)，才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項。管理思想和經(jīng)營方針既受經(jīng)濟(jì)環(huán)境的影響，又受決策階層的基本觀念影響。確定風(fēng)險管理的目標(biāo)需要關(guān)注企業(yè)的利益相關(guān)者企業(yè)的利益相關(guān)者就是和企業(yè)的發(fā)展、變化直接相關(guān)的那些組織和人員，他們會因企業(yè)的變化收益或者受害，企業(yè)目標(biāo)（導(dǎo)向）的確定直接影響利益相關(guān)者的利益；反過來講，企業(yè)利益相關(guān)者的訴求也會影響企業(yè)目標(biāo)的確定以及企業(yè)風(fēng)險管理目標(biāo)的確定，因此要確定合理的企業(yè)目標(biāo)就需要首先確定企業(yè)的利益相關(guān)者，根據(jù)利益相關(guān)者的訴求確定企業(yè)的目標(biāo)。企業(yè)的五類目標(biāo)不同的目標(biāo)對風(fēng)險管理的制定、實(shí)施、要求各不相同，但不管怎樣，風(fēng)險管理都要實(shí)現(xiàn)如下五類目標(biāo)：（1）促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略目標(biāo)促進(jìn)企業(yè)實(shí)現(xiàn)發(fā)展戰(zhàn)略是風(fēng)險管理的最高目標(biāo)，也是終極目標(biāo)。為確保財務(wù)報告及相關(guān)信息真實(shí)完整應(yīng)做到：（1）應(yīng)按照企業(yè)會計準(zhǔn)則的有關(guān)會計制度如實(shí)地核算經(jīng)濟(jì)業(yè)務(wù)、編制財務(wù)報告，滿足會計信息的一般質(zhì)量要求。如果其他各方面都能做到準(zhǔn)確無誤，會計記錄就可以按照設(shè)計要求提供可靠信息。（3）保證運(yùn)營的效率和效果（高效率、有成效（結(jié)果））提高經(jīng)營的效率和效果是風(fēng)險管理要達(dá)到的最直接也是最根本的目標(biāo)。③建立良好的信息和溝通體系，提高管理層的經(jīng)濟(jì)決策和反應(yīng)的效率。政策、計劃和程序是由組織制定的，法律和法規(guī)來源于組織外部，內(nèi)部審計人員要審查規(guī)章制度的遵循情況，評價政策、計劃和程序的適當(dāng)性。資產(chǎn)安全目標(biāo)有兩個層次： ①確保資產(chǎn)在使用價值上的完整性，主要是指防止貨幣資金和實(shí)物資產(chǎn)被挪用、轉(zhuǎn)移、侵占、盜竊以及對無形資產(chǎn)控制權(quán)的旁落。為保護(hù)組織的資產(chǎn)安全所設(shè)計的風(fēng)險管理的基本思想在于制衡，因為有了制衡，兩個人同時犯同一錯誤的概率大大減少，從而加大了不法分子實(shí)施犯罪計劃、進(jìn)行貪污舞弊行為的難度，從而保護(hù)企業(yè)的資產(chǎn)被非法侵蝕或占用，保障企業(yè)正常經(jīng)營活動的順利開展。其中，戰(zhàn)略目標(biāo)是最高目標(biāo)，是與企業(yè)使命相聯(lián)系的終極目標(biāo)；其他四個是建立在戰(zhàn)略目標(biāo)基礎(chǔ)上的業(yè)務(wù)層次目標(biāo)，其中經(jīng)營目標(biāo)是戰(zhàn)略目標(biāo)的細(xì)化、分解與落實(shí)，是戰(zhàn)略目標(biāo)的短期化與具體化，是風(fēng)險管理的核心目標(biāo)；資產(chǎn)目標(biāo)是實(shí)現(xiàn)經(jīng)營目標(biāo)的物質(zhì)前提；報告目標(biāo)是經(jīng)營目標(biāo)的成果體現(xiàn)與反映；合規(guī)目標(biāo)是實(shí)現(xiàn)經(jīng)營目標(biāo)的有效保證。可以從定性和定量兩個角度對風(fēng)險偏好加以度量。（4）企業(yè)應(yīng)以風(fēng)險組合的觀點(diǎn)看待風(fēng)險。盡管企業(yè)戰(zhàn)略目標(biāo)是多元化的，但各個企業(yè)需要設(shè)定目標(biāo)的內(nèi)容卻是大致相同，通常戰(zhàn)略目標(biāo)的內(nèi)容可從以下幾個方面來考慮：不是每個企業(yè)在以上每個區(qū)域都要規(guī)定目標(biāo)，并且戰(zhàn)略目標(biāo)也不僅局限于以上9個方面。在企業(yè)使命基礎(chǔ)上設(shè)定戰(zhàn)略目標(biāo)，但為了其實(shí)現(xiàn)，還必須將其分解成職能戰(zhàn)略目標(biāo)，也就是，總戰(zhàn)略目標(biāo)是企業(yè)的主體目標(biāo)，職能型目標(biāo)是保證性目標(biāo)。這樣的群體主要有顧客、企業(yè)職工、股東、所有社區(qū)及企業(yè)社會群體。在具體設(shè)定戰(zhàn)略目標(biāo)時，常用的方法有時間序列分析法、相關(guān)分析法、盈虧平衡分析法、決策矩陣法、決策樹法、基準(zhǔn)分析法、博弈論法、模型模擬法等分析方法。 風(fēng)險、風(fēng)險因素的定義風(fēng)險是指某一對組織目標(biāo)的實(shí)現(xiàn)可能造成負(fù)面影響的事項發(fā)生的可能性。不確定性的存在，使得組織的管理者需要對這些事項進(jìn)行識別?？赡軡撛诘氐窒L(fēng)險的負(fù)面影響的事項則應(yīng)在風(fēng)險的評估和反應(yīng)階段予以考慮。風(fēng)險識別的內(nèi)容風(fēng)險識別主要內(nèi)容包括兩方面：一是感知風(fēng)險事項，二是分析風(fēng)險事項。組織的風(fēng)險一般是由外部因素和內(nèi)部因素所產(chǎn)生的。 企業(yè)的風(fēng)險因素應(yīng)該包括但不限于以下內(nèi)容：、行業(yè)經(jīng)驗環(huán)境的變化、商業(yè)周期或產(chǎn)品生命周期的影響、市場飽和等；，經(jīng)營業(yè)績不穩(wěn)定，主產(chǎn)品或主要原材料價格波動，產(chǎn)品或服務(wù)過度集中或分散等；、技術(shù)尚未產(chǎn)業(yè)化、技術(shù)缺乏有效保護(hù)或保護(hù)期限短、缺乏核心技術(shù)或產(chǎn)品技術(shù)面臨被淘汰等；、技術(shù)保障、產(chǎn)業(yè)政策、環(huán)境保護(hù)、融資安排等方面存在的問題，因營業(yè)規(guī)模、營業(yè)范圍擴(kuò)大或者業(yè)務(wù)轉(zhuǎn)型而導(dǎo)致的管理風(fēng)險、業(yè)務(wù)轉(zhuǎn)型風(fēng)險。為了事項識別的方便，一般把風(fēng)險暴露分為：實(shí)物資產(chǎn)風(fēng)險暴露、金融資產(chǎn)風(fēng)險暴露、客戶資產(chǎn)風(fēng)險暴露、雇員或供應(yīng)商資產(chǎn)風(fēng)險暴露和組織資產(chǎn)風(fēng)險暴露。趨勢分析法通常包括橫向分析法和縱向分析法。比率因素分解法，是指把一個財務(wù)比率分解為若干個影響因素的方法。事件樹分析法的特點(diǎn)：l 事件樹分析是一個動態(tài)過程 l 可以指出防止事故發(fā)生的途徑 l 能夠找出消除事故的根本措施 （4）現(xiàn)場調(diào)查法獲知主體經(jīng)營情況的最佳途徑就是現(xiàn)場調(diào)查。事項識別是一個連續(xù)不斷的、系統(tǒng)的過程，事項識別方法既關(guān)注過去，也著眼未來，僅憑一兩次有限的分析不能解決所有的問題，許多復(fù)雜的和潛在的事項要經(jīng)過多次識別才能獲得最佳效果。風(fēng)險分析是結(jié)合企業(yè)特定條件在風(fēng)險識別的基礎(chǔ)上，運(yùn)用定量或定性方法進(jìn)一步分析風(fēng)險發(fā)生的可能性和對企業(yè)目標(biāo)實(shí)現(xiàn)的影響程度，并對風(fēng)險的狀況進(jìn)行綜合評價，為制定風(fēng)險管理策略與選擇應(yīng)對方案提供依據(jù)。管理者為了建立和完善風(fēng)險管理，要評價風(fēng)險；內(nèi)部審計人員為了評價風(fēng)險管理，也要連續(xù)評價風(fēng)險；注冊會計師為了制定財務(wù)審計的審計策略，也要依賴于評價風(fēng)險管理的評價結(jié)果。管理者應(yīng)從兩個方面對風(fēng)險進(jìn)行評估——風(fēng)險發(fā)生的可能性和影響。 風(fēng)險可能性分析的結(jié)果一般有“很少”、“不太可能”、“可能”、“很可能”和“幾乎確定”五種情況。（1）定性方法。最常見的定性分析方法是風(fēng)險評估圖法。就是對構(gòu)成風(fēng)險的各個要素和潛在損失的水平賦予數(shù)值或貨幣計量的金額，從而量化風(fēng)險分析的結(jié)果。 ②風(fēng)險的定量分析和測量一般要考慮的兩個關(guān)鍵因素（a）當(dāng)前有多少潛在的損失？（b）損失實(shí)際發(fā)生的可能性有多大？風(fēng)險是這兩個因素的組合。 (b)敏感性分析敏感性分析是通過分析，預(yù)測項目主要因素發(fā)生變化時對經(jīng)濟(jì)評價指標(biāo)的影響，從中找出敏感因素，并確定其影響程度。僅僅考慮獨(dú)立的因素是不現(xiàn)實(shí)的，因為它們往往是相互影響的。壓力測試一般被用作概率度量方法的補(bǔ)充，用來分析那些通過與概率技術(shù)一起使用的分布假設(shè)可能沒有充分捕捉到的低可能性、高影響事件的結(jié)果。辨識和分析風(fēng)險的過程是一種持續(xù)及反復(fù)的過程，也是有效風(fēng)險管理的關(guān)鍵組成要素，管理階層須謹(jǐn)慎注意各部門的風(fēng)險，并采取必要的管理措施。沒有信息和資料，風(fēng)險評價無從談起，所以，必須收集必要的信息和資料（證據(jù)），以支持自己的風(fēng)險評價結(jié)論并據(jù)以做出決策。通常，審計師通過確定管理層識別與財務(wù)報告有關(guān)的風(fēng)險、評價它們的重要性、發(fā)生的可能性、針對風(fēng)險需要采取的行動，以取得對管理層風(fēng)險評估過程的了解。 風(fēng)險應(yīng)對的具體策略風(fēng)險反應(yīng)指組織管理個別風(fēng)險所選用的方式。風(fēng)險規(guī)避風(fēng)險轉(zhuǎn)移完全放棄中途放棄改變條件保險轉(zhuǎn)移財務(wù)型非保險轉(zhuǎn)移控制型非保險轉(zhuǎn)移風(fēng)險降低風(fēng)險承受損失預(yù)