【正文】 與企業(yè)的預(yù)期和任務(wù)相聯(lián)系并支持預(yù)期和任務(wù)的實(shí)現(xiàn) 。 企業(yè)的風(fēng)險(xiǎn)管理應(yīng)考慮組織內(nèi) 所有層面的活動 ， 從企業(yè)總體的活動 （ 如戰(zhàn)略計(jì)劃和資源分配 ） 到業(yè)務(wù)部門的活動 （ 如市場部 、 人力資源部 ） ， 再到業(yè)務(wù)流程 （ 如生產(chǎn)過程和新客戶信用復(fù)核 ） 5. 該過程是用來 識別可能對企業(yè)造成潛在影響的事項(xiàng) 并在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)管理風(fēng)險(xiǎn) 。 其原因在于人們在進(jìn)行決策時的判斷可能出錯 ， 對風(fēng)險(xiǎn)反應(yīng)的決策和建立的控制需要考慮相關(guān)的成本和效益 ， 由于人們簡單的失誤和錯誤可能出現(xiàn)企業(yè)的破產(chǎn) ， 可能由于兩個或多個人的串通而繞過控制 ， 管理者有能力忽視企業(yè)的風(fēng)險(xiǎn)管理決策等因素 。 這些目標(biāo)的實(shí)現(xiàn)一般在企業(yè)的控制范圍內(nèi) ， 其實(shí)現(xiàn)依賴于相關(guān)活動執(zhí)行的好壞 。 ? 企業(yè)的內(nèi)部環(huán)境不僅影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動的組織和對風(fēng)險(xiǎn)的識別、評估和反應(yīng)。加強(qiáng)企業(yè)的內(nèi)部審核制度和發(fā)揮董事會的職能，使其客觀監(jiān)督企業(yè)的高層管理階層，使所有雇員形成正確而持續(xù)的道德觀和價值觀，在一般和特定環(huán)境下能夠保持正確的判斷。 21內(nèi)控環(huán)境 3—— 董事會及其所屬委員會、監(jiān)事會 ? 董事會及其所屬委員會、監(jiān)事會 ? 企業(yè)戰(zhàn)略制定和重大經(jīng)營決策必須有專業(yè)和勤勉盡責(zé)的專業(yè)人事參與和把握。包括： ? 對待和承擔(dān)經(jīng)營風(fēng)險(xiǎn)的方式； ? 依靠文件化的政策和業(yè)績指標(biāo)以及報(bào)告體系等與關(guān)鍵經(jīng)理人員溝通； ? 對財(cái)務(wù)報(bào)告的態(tài)度和所采取的措施； ? 對信息處理以及會計(jì)功能所持的態(tài)度； ? 對現(xiàn)有可選擇的會計(jì)準(zhǔn)則和會計(jì)數(shù)值估計(jì)所持有的謹(jǐn)慎或冒進(jìn)態(tài)度等。 ? 為業(yè)務(wù)過程中關(guān)鍵崗位的人員，提供和配備所需的資源并確保他們的經(jīng)驗(yàn)和知識與職責(zé)權(quán)限相匹配，職責(zé)擔(dān)負(fù)形式和認(rèn)可方式，與達(dá)成組織目標(biāo)的聯(lián)系。管理者必須首先確定企業(yè)的目標(biāo)，才能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)。 ? 報(bào)告目標(biāo) 指企業(yè)報(bào)告的有效性，包括內(nèi)部和外部報(bào)告，既涉及財(cái)務(wù)信息，也涉及非財(cái)務(wù)信息。有負(fù)面影響的事項(xiàng)是企業(yè)的風(fēng)險(xiǎn)，要求企業(yè)的管理者對其進(jìn)行評估和反應(yīng) ? 風(fēng)險(xiǎn)是指某一對企業(yè)目標(biāo)的實(shí)現(xiàn)可能造成負(fù)面影響的事項(xiàng)發(fā)生的可能性。 24風(fēng)險(xiǎn)評估 ? 風(fēng)險(xiǎn)評估可以使管理者了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。 ? 首先，應(yīng)對企業(yè)的 固有風(fēng)險(xiǎn)進(jìn)行評估。殘存風(fēng)險(xiǎn)是指管理者采取有關(guān)的管理措施后仍舊存在的風(fēng)險(xiǎn)。 ? 共擔(dān)風(fēng)險(xiǎn) 是指通過轉(zhuǎn)嫁風(fēng)險(xiǎn)或與他人共擔(dān)風(fēng)險(xiǎn)，降低風(fēng)險(xiǎn)發(fā)生的可能性或降低風(fēng)險(xiǎn)對企業(yè)的影響。 ? 選定某一風(fēng)險(xiǎn)反應(yīng)方案后，管理者應(yīng)在殘存風(fēng)險(xiǎn)的基礎(chǔ)上重新評估風(fēng)險(xiǎn)，即從企業(yè)總體的角度、或者組合風(fēng)險(xiǎn)的角度重新計(jì)量風(fēng)險(xiǎn)。 26控制活動 ? 控制活動是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序。 ? 每個主體都有其自己的一套目標(biāo)和執(zhí)行目標(biāo)的方法，因此，其子目標(biāo)、結(jié)構(gòu)和相關(guān)的控制活動也會不同。 控制活動 —— 2直接部門管理 ? 直接部門管理 ? 負(fù)責(zé)某一部門的經(jīng)理人員復(fù)核自己所負(fù)責(zé)部門的業(yè)績報(bào)告 ， 檢查本部門各業(yè)務(wù)活動的情況 ， 以便辨認(rèn)趨勢 。 ? 以存貨為例 ， 其績效指標(biāo)包括：購貨價差 、 訂單中 緊急訂貨 比例 、 總訂單中退貨的比例 。有效的溝通也是廣義上的溝通，包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通 ? 有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。 28監(jiān)控 ? 對企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及一段時期的執(zhí)行質(zhì)量的一個過程。但是，適當(dāng)?shù)挠涗浲ǔ癸L(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。 ? 評估的范圍和頻率 ， 視風(fēng)險(xiǎn)的大小及控制的重要性而定 。 ? 通過選舉管理者，董事會在界定其所期望的員工的操守和價值觀時起主要作用，并能夠通過監(jiān)督活動證實(shí)其對員工的預(yù)期。這些獨(dú)立董事們不僅受到社會的責(zé)難，而且面臨投資者的訴訟 ? 我國正大力推行獨(dú)立董事制度，許多高校的學(xué)者紛紛“投筆從戎”，建議他們切記“獨(dú)立”二字，認(rèn)真研究安然事件，以免重蹈覆轍 管理者的地位和職責(zé) ? 企業(yè)的首席執(zhí)行官對企業(yè)的風(fēng)險(xiǎn)管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險(xiǎn)管理的 “ 所有權(quán) ” 。 ? 首席風(fēng)險(xiǎn)管理員也可以擔(dān)當(dāng)監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度和幫助其他管理人員在企業(yè)內(nèi)向上、向下和橫向報(bào)告有關(guān)風(fēng)險(xiǎn)信息的職責(zé)，并可以成為企業(yè)風(fēng)險(xiǎn)管理委員會的一員。本質(zhì)上，企業(yè)所有的員工都應(yīng)提供風(fēng)險(xiǎn)管理所需的信息或者采取必要的措施管理風(fēng)險(xiǎn)。 ? 通過對管理者風(fēng)險(xiǎn)管理過程的充分性和有效性進(jìn)行監(jiān)控、檢查、評估、報(bào)告和提出改進(jìn)建議來幫助管理者和董事會或?qū)徲?jì)委員會履行其職責(zé)。 ? 在大公司中，首席執(zhí)行官通過向高級管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來履行其職能；高級管理者會進(jìn)一步將制定更具體的風(fēng)險(xiǎn)管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運(yùn)行的管理者。 ? 了解管理者在企業(yè)內(nèi)部建立有效的風(fēng)險(xiǎn)管理的程度； ? 獲知并認(rèn)可企業(yè)的風(fēng)險(xiǎn)偏好； ? 復(fù)核企業(yè)的風(fēng)險(xiǎn)組合觀并與企業(yè)的風(fēng)險(xiǎn)偏好相比較； ? 評估企業(yè)最重要的風(fēng)險(xiǎn)并評估管理者的風(fēng)險(xiǎn)反應(yīng)是否適當(dāng)。 3企業(yè)內(nèi)部控制局限性 ? 成本限制 ? 人為錯誤 ? 串通舞弊 ? 濫用職權(quán) ? 修訂不及時 ? 非經(jīng)常事項(xiàng) 董事會的地位和職責(zé) ? 企業(yè)的管理者向董事會負(fù)責(zé)，而董事會對管理者履行管理、指導(dǎo)和監(jiān)督職能。 1. 管理階層取得內(nèi)部控制系統(tǒng)持續(xù)發(fā)揮功能的資料 ， 當(dāng)營運(yùn)報(bào)告 、 財(cái)務(wù)報(bào)告與他們所得到的資料有大偏離時 ， 可對報(bào)告提出質(zhì)疑； 2. 來自外界團(tuán)體的溝通 ， 可以驗(yàn)證內(nèi)部信息的正確性 ， 并能及時反映問題的所在； 3. 適當(dāng)?shù)慕M織機(jī)構(gòu)及監(jiān)督活動 ， 可用來辨識缺失； 4. 各個職務(wù)的分離 ， 使不同員工之間可以彼此相互檢查 ， 以防止舞弊； 5. 把信息系統(tǒng)所記錄的資料同實(shí)際資產(chǎn)核對； 6. 內(nèi) 、 外部稽核人員定期提出強(qiáng)化內(nèi)部控制系統(tǒng)的建議； 7. 培訓(xùn)課程 、 規(guī)劃會議和其他會議 ， 可把控制是否有效的重要信息反饋給管理階層 8. 定期要求員工陳述他們是否了解企業(yè)的行為準(zhǔn)則 ， 并加以遵守 ， 對于負(fù)責(zé)業(yè)務(wù)和財(cái)務(wù)的員工 ， 則要求他們陳述某些特定控制是否都予執(zhí)行 ， 管理階層或內(nèi)部稽核人員還必須驗(yàn)證這些陳述是否確實(shí) 。持續(xù)監(jiān)控和個別評估都是用來保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)各管理層面和各部門持續(xù)得到執(zhí)行 ? 監(jiān)控還包括 對企業(yè)風(fēng)險(xiǎn)管理的記錄 ，對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營的復(fù)雜性和其他因素的影響而有所不同。 良好信息系統(tǒng)標(biāo)志 市場 銷售 人力資源 資產(chǎn) 生產(chǎn) 物流 客戶服務(wù) 研發(fā) 財(cái)務(wù)管理 272溝通－內(nèi)部溝通 ? 負(fù)有重要營業(yè)責(zé)任或財(cái)務(wù)管理責(zé)任的員工 ， 除了得到用以管理其負(fù)責(zé)活動的重要資料以外 ， 還應(yīng)當(dāng)?shù)?