【正文】 把企業(yè)風(fēng)險(xiǎn)管理建立在經(jīng)營業(yè)務(wù)的基本構(gòu)架之中的做法，可以幫助管理當(dāng)局識別新的機(jī)會，以便抓住這些機(jī)會實(shí)現(xiàn) 業(yè)務(wù)增長。通過建立企業(yè)風(fēng)險(xiǎn)管理，一個(gè)主體能夠直接影響其執(zhí)行戰(zhàn)略和實(shí)現(xiàn)使命的能力。 17 這并不是說有效的企業(yè)風(fēng)險(xiǎn)管理不要求進(jìn)一步的努力，它可能會那樣要求。以上所列示的基本概念將在下面各個(gè)段落予以討論。企業(yè)風(fēng)險(xiǎn)管理是： ● 一個(gè)過程，它持續(xù)地流動于主體之內(nèi)； ● 由組織中各個(gè)層級的人員實(shí)施； ● 應(yīng)用于戰(zhàn)略制訂； ● 貫穿于企業(yè)，在各個(gè)層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險(xiǎn)組合觀； ● 旨在識別一旦發(fā)生將會影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)； ● 能夠向一個(gè)主體的管理當(dāng)局和董事會提供合理保證； ● 力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo) —— 它只是實(shí)現(xiàn)結(jié)果的一種手段，并不是結(jié)果本身。管理當(dāng)局把機(jī)會反饋到戰(zhàn)略或目標(biāo)制訂過程中，以便規(guī)劃行動去抓住機(jī)會。帶有負(fù)面影響的事項(xiàng)可能源于看似正面的情況，比如客戶對產(chǎn)品的需求超過了生產(chǎn)能力，就會導(dǎo)致不能滿足買方的需求，從而損害客戶忠誠度和減少未來的訂單。帶來負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)。它還有助于確保主體符合法律和法規(guī)，避免對主體聲譽(yù)的損害以及由此帶來的后果。該公司根據(jù)系統(tǒng)開發(fā)成本以及追加的資本成本評估了風(fēng)險(xiǎn)，作出了一個(gè)有信息支持的決策。在評價(jià)這些事項(xiàng)的過程中，管理當(dāng)局認(rèn)識到該公司主要消費(fèi)者的健康意識越來越強(qiáng)，正在改變他們的飲食偏好，對公司現(xiàn)有產(chǎn)品的未來需求呈現(xiàn)下降的趨勢。這個(gè)系統(tǒng)與供貨商相整合，共享銷售和庫存信息，幫助選擇戰(zhàn)略伙伴，并通過更長期間的進(jìn)貨合同和 改進(jìn)的定價(jià)方式，避免缺貨和不必要的運(yùn)送成本。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而采用整體的和有目的性看法來更加 有效地應(yīng)對風(fēng)險(xiǎn)。 ? Identifying and managing crossenterprise risks – Every entity faces a myriad of risks affecting different parts of the anization. Management needs to not only manage individual risks, but also understand interrelated impacts. For example, a bank faces a variety of risks in trading activities across the enterprise, and management developed an information system that analyzes transaction and market data from other internal systems, which, together with relevant externally generated information, provides an aggregate view of risks across all trading activities. The information system allows drilldown capability to department, customer or counterparty, trader, and transaction levels, and quantifies the risks relative to risk tolerances in established categories. The system enables the bank to bring together previously disparate data to respond more effectively to risks using aggregated as well as targeted views. ● 識別和管理貫穿于企業(yè)的風(fēng)險(xiǎn) —— 每一個(gè)主體都面臨著影響組織的不同部分 13 的無數(shù)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法和技巧。因此，為了保護(hù)它的品牌，它堅(jiān)持了大量的規(guī)程以確保產(chǎn)品的安全性，并且經(jīng)常性地投入巨額的資源用于早期的研究與開發(fā)以支 12 持品牌價(jià)值創(chuàng)造。決策中伴生著對風(fēng)險(xiǎn)和機(jī)會的認(rèn)識，要求管理當(dāng)局有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對變化的環(huán)境重新校準(zhǔn)行動。 Value is created, preserved, or eroded by management decisions in all activities, from strategy setting to operating the enterprise daytoday. Value creation occurs through deploying resources, including people, capital, technology, and brand, where the benefit derived is greater than resources used. Value preservation occurs where created value is sustained through, among other things, superior product quality, production capacity, and customer satisfaction. Value can be eroded where these goals are not achieved due to poor strategy or execution. Inherent in decisions is recognition of risk and opportunity, requiring that management consider information about internal and external environments, deploy precious resources, and recalibrate activities to changing circumstances. 從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營，在所有的活動中，管理當(dāng)局的決策都會創(chuàng)造、保持或破壞價(jià)值。不確定性來源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可能性以及所帶來的影響。所有的主體都面臨不確定性，對于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。但是企業(yè)風(fēng)險(xiǎn)管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對于不同的人而言意味著不同的含義。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。立法者和監(jiān)管者將能夠獲得對企業(yè)風(fēng)險(xiǎn)管理的更深入的理解，包括它的好處和局限。假設(shè)本報(bào)告能夠被普遍接受的話，它的概念和術(shù)語應(yīng)該設(shè)法進(jìn)入大學(xué)的課程之中。監(jiān)管者在對他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進(jìn)行檢查時(shí)，可以參考本框架。不管采取什么方式，初步評估應(yīng)該確定是否需要以及如何進(jìn)行更廣泛、更深入的評價(jià)。董事會應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。 “ 基本框架 ” 給企業(yè)風(fēng)險(xiǎn)管理下定義，并講述原則和概念，為企業(yè)和其他組織中的各級管理人員提供用來評價(jià)和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理有效性的指導(dǎo)。董事會對企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，并察覺和認(rèn)同主體的風(fēng)險(xiǎn)容量。首席執(zhí)行官（ CEO）負(fù)有首要責(zé)任，并且應(yīng)當(dāng)假設(shè)其擁有所有權(quán)。內(nèi)部控制是在《內(nèi)部控制 —— 整合框架》中加以定義和描述的。除了前面討論過的因素之外，局限還導(dǎo)源于下列現(xiàn)實(shí)：人類在決策過程中的判斷可能有紕漏，有關(guān)應(yīng)對風(fēng)險(xiǎn)和建立控制的決策需要考慮相關(guān)的成本和效益，類似簡單誤差或錯(cuò) 7 誤的個(gè)人缺失可能會導(dǎo)致故障的發(fā)生，控制可能會因?yàn)閮蓚€(gè)或多個(gè)人員的串通而被規(guī)避，以及管理當(dāng)局有能力凌駕于企業(yè)風(fēng)險(xiǎn)管理決策之上。 八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。 有效性 認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否 “ 有效 ” ，是在對八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評估的基礎(chǔ)之上所作的判斷。 目標(biāo)與構(gòu)成要素之間的關(guān)系 目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。 ? 監(jiān)控 —— 對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。 ? 風(fēng)險(xiǎn)應(yīng)對 ——管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對 ——回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)——采取一系列行動以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限（ risk tolerance）和風(fēng)險(xiǎn)容量以內(nèi)。 ? 事項(xiàng)識別 ——必須識別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會。它們來源于管理當(dāng)局經(jīng)營企業(yè)的方式，并與管理過程整合在一起。一些主體采用的另一類目標(biāo) —— 保護(hù)資源也包含在上述 類別之內(nèi)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四種類型的目標(biāo)： ? 戰(zhàn)略（ strategic） 目標(biāo) ——高層次 目標(biāo)， 與使命相關(guān)聯(lián)并支撐其使命； ? 經(jīng)營（ operations）目標(biāo) ——有效和高效率地利用其資源； ? 報(bào)告（ reporting）目標(biāo) ——報(bào)告的可靠性； ? 合規(guī)（ pliance）目標(biāo) ——符合適用的法律和法規(guī)。 這個(gè)定義比較寬泛。管理當(dāng)局把機(jī)會反饋到戰(zhàn)略或目標(biāo)制訂過程中，以便制訂計(jì)劃去抓住機(jī)會。 事項(xiàng) —— 風(fēng)險(xiǎn)與機(jī)會 事項(xiàng)可能會帶來負(fù)面的影響，也可能會帶來正面的影響，抑或二者兼而有之。 ? 改善資本調(diào)配 ——獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評估總體資本需求，并改進(jìn)資本配置。 ? 增進(jìn)風(fēng)險(xiǎn)應(yīng)對決策 ——企業(yè)風(fēng)險(xiǎn)管理為識別和在備選的風(fēng)險(xiǎn)應(yīng)對 ——風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受 ——之間進(jìn)行選擇提供了嚴(yán)密性。不確定性可能會破壞或增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價(jià)值而奮斗的同時(shí)，要確定承受多大的不確定性。企業(yè)風(fēng)險(xiǎn)管理包括： ? 協(xié)調(diào)風(fēng)險(xiǎn)容量（ risk appetite）與戰(zhàn)略 ——管理當(dāng)局在評價(jià)備選的戰(zhàn)略、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。 ? 抓住機(jī)會 ——通過考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識別并積極地實(shí)現(xiàn)機(jī)會。總之，企業(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期 望的目的地，還有助于避開前進(jìn)途中的隱患和意外。機(jī)會是一個(gè)事項(xiàng)將會發(fā)生并對目標(biāo) —— 支持價(jià)值創(chuàng)造或保持 —— 的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。企業(yè)風(fēng)險(xiǎn)管理是： ? 一個(gè)過程，它持續(xù)地流動于主體之內(nèi)； ? 由組織中各個(gè)層級的人員實(shí)施； ? 應(yīng)用于戰(zhàn)略制訂； ? 貫穿于企業(yè)，在各個(gè)層級和單元應(yīng)用，還包括采取主體層級的風(fēng)險(xiǎn)組合觀； ? 旨在識別一旦發(fā)生將會影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)； ? 能夠向一個(gè)主體 的管理當(dāng)局和董事會提供合理保證； ? 力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。 目標(biāo)的實(shí)現(xiàn) 在主體既定的使命或愿景（ vision）范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)中能夠期望的是什么。 企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素 企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。風(fēng)險(xiǎn)評估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動。它是一個(gè)多方向的、反復(fù)的過程，在這個(gè)過程中幾乎每一 6 個(gè)構(gòu)成要素都能夠、也的確會影響其他構(gòu)成要素。這種表示方式使我們既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、構(gòu)成要素或主體單元的角度，乃至其中的任何一個(gè)分項(xiàng)的角度去加以認(rèn)識。 如果確定企業(yè)風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么董事 會和管理當(dāng)局就可以合理保證他們了解主體實(shí)現(xiàn)其戰(zhàn)略和經(jīng)營目標(biāo)、主體的報(bào)告可靠以及符合適用的法律和法規(guī)的程度。 局 限 盡管企業(yè)風(fēng)險(xiǎn)管理帶來了重要的好處，但是仍然存在著局限。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部控制，從而構(gòu)建了一個(gè)更強(qiáng)有力的概念和管理工具。 職能與責(zé)任 主體中的每個(gè)人都對企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。主體中的其他人員負(fù)責(zé)按照既定的指引和規(guī)程去實(shí)施企業(yè)風(fēng)險(xiǎn)管理。第一卷包括 “ 基本框架 ” 和本部分 “ 內(nèi)容摘要 ” 。 本報(bào)告的使用 根據(jù)本報(bào)告的建議所可能采取的行動，取決于相關(guān)方面的地位和職責(zé)： ? 董事會 —— 董事會應(yīng)當(dāng)與高級管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并提供必要的監(jiān)督。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元（ business unit）領(lǐng)導(dǎo)和關(guān)鍵職能機(jī)構(gòu)人員召集到一起，討論對企業(yè)風(fēng)險(xiǎn)管理能力和有效性的初步評價(jià)。 ? 監(jiān)管者 —— 本框架能增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識，包括它能干什么，以及它的局限。 ? 教育機(jī)構(gòu) —— 本框架可以作為學(xué)術(shù)研究和分析的對象，以便探討在哪些方面還能作進(jìn)一步的改進(jìn)。將來的研究 可以建立在一個(gè)既定的基礎(chǔ)之上。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠識別、評估和管理面對不確定性的風(fēng)險(xiǎn)，它 對于 價(jià)值創(chuàng)造和保持而