【正文】 造可持續(xù)性價值，又能把所創(chuàng)造的價值傳送給風(fēng)險承擔(dān)者。當(dāng)風(fēng)險承擔(dān)者獲得可確認(rèn)的收益，實體就實現(xiàn)了價值，從而風(fēng)險承擔(dān)者實現(xiàn)價值。實體通過專注于人力、工序、系統(tǒng)和行為創(chuàng)造持續(xù)性價值而保值的，包括產(chǎn)品質(zhì)量，生產(chǎn)能力，顧客滿意度及其它一些東西。這一選定的戰(zhàn)略就產(chǎn)生了與該國家的政治、資源、市場、交通、人力資本及成本相關(guān)的風(fēng)險和機(jī)遇。不確定性諸如全球化、技術(shù)、監(jiān)管、重組、市場變化及競爭等因素產(chǎn)生了不確定性，企業(yè)正是在這樣的環(huán)境下經(jīng)營。企業(yè)風(fēng)險管理的一個潛在假定就是，每一個實體的存在都是為其風(fēng)險承擔(dān)者提供價值，不論這個實體是盈利性的，非盈利性的還是政府機(jī)構(gòu)。而框架報告的正文部分則對企業(yè)風(fēng)險管理的定義、原則和概念進(jìn)行更為廣泛和深入的討論，為企業(yè)及其他組織中各層次管理者決定如何改進(jìn)企業(yè)的風(fēng)險管理提供了指導(dǎo)，并能夠幫助企業(yè)的管理者和其他人員評估企業(yè)的風(fēng)險管理提供幫助。6．教育機(jī)構(gòu)本框架應(yīng)該是理論研究和分析的一個題目，以尋找未來改進(jìn)的方向。本框架的提出就是出于這一考慮。首先，由于對企業(yè)風(fēng)險管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識，使得企業(yè)的風(fēng)險管理框架各有不同。企業(yè)花費在風(fēng)險管理評估上的時間是企業(yè)的一項投資，而且是一項有高額回報的投資。使用本框架，CEO 就可以與企業(yè)的其他主要經(jīng)營和財務(wù)主管一道，注意企業(yè)內(nèi)需要注意的地方。（九）本報告的用途企業(yè)根據(jù)本報告所采取的行動還應(yīng)考慮下述各方的地位和利益：1．董事會成員董事會成員應(yīng)該與企業(yè)的高級管理人員討論企業(yè)風(fēng)險管理的狀況并在必要的時候進(jìn)行監(jiān)督。如外部審計人員，從一個獨立、客觀的角度對企業(yè)的財務(wù)報表進(jìn)行審計和對企業(yè)的內(nèi)部控制進(jìn)行復(fù)核，直接有助于企業(yè)目標(biāo)的實現(xiàn)。5．其他員工從某種程度上講，企業(yè)風(fēng)險管理是企業(yè)內(nèi)每一個員工的責(zé)任，因此，風(fēng)險管理應(yīng)是企業(yè)內(nèi)每一個員工的工作手冊的一部分內(nèi)容。3．風(fēng)險管理者一個風(fēng)險管理者是指某一組織內(nèi)的首席風(fēng)險管理者或首席風(fēng)險管理經(jīng)理，他與企業(yè)內(nèi)其他管理者一起在他們的職責(zé)范圍內(nèi)建立并維護(hù)有效的風(fēng)險管理框架。而在一個小企業(yè)，首席執(zhí)行官對風(fēng)險管理的影響則更為直接。2．管理者企業(yè)的首席執(zhí)行官對企業(yè)的風(fēng)險管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險管理的“所有權(quán)”。通過選舉管理者，董事會在界定其所期望的員工的操守和價值觀時起主要作用，并能夠通過監(jiān)督活動證實其對員工的預(yù)期。企業(yè)風(fēng)險管理的設(shè)計必須反映企業(yè)資源稀缺的現(xiàn)實，而且風(fēng)險管理的收益必須對應(yīng)風(fēng)險管理的成本。政府政策或項目的改變、競爭對手的行動或經(jīng)濟(jì)條件都超出了管理者的控制范圍。由于《內(nèi)部控制——整體框架》是現(xiàn)有的規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對內(nèi)部控制的定義。為保證企業(yè)風(fēng)險管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險管理八要素的程度。對于每個要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無論企業(yè)的規(guī)模，其風(fēng)險管理都應(yīng)包括本文所講的基本概念。由于企業(yè)風(fēng)險管理的各種技術(shù)能夠為企業(yè)不同的經(jīng)營意圖服務(wù)，因此，相對于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來的經(jīng)營意圖。決定一個企業(yè)的風(fēng)險管理是否有效是基于對風(fēng)險管理八要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的一個主觀判斷?？梢钥闯?，四個欄分別代表一個企業(yè)的四類目標(biāo)，并不是企業(yè)的某個部分或部門。（四）風(fēng)險管理要素和企業(yè)目標(biāo)之間的關(guān)系企業(yè)的風(fēng)險管理框架包括四類目標(biāo)和八個要素。對于敏感性信息的報告也應(yīng)有其他的溝通渠道，如非法活動或不正當(dāng)?shù)幕顒?。企業(yè)所需溝通的事項的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動的不同而不同。但是，適當(dāng)程度的記錄通常會使對風(fēng)險管理的監(jiān)控更為有效果和有效率。在決定個別評估的頻率時，管理者應(yīng)考慮來自于企業(yè)內(nèi)部和外部事項的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險、企業(yè)員工進(jìn)行風(fēng)險反應(yīng)和相應(yīng)控制的能力和經(jīng)驗、持續(xù)監(jiān)控的結(jié)果等因素。如果執(zhí)行得好，持續(xù)監(jiān)控比個別評估更為有效。8．監(jiān)控對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運行以及一段時期的執(zhí)行質(zhì)量的一個過程。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對報告相關(guān)信息的報復(fù)是很重要的。溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險管理的重要性和相關(guān)性，了解企業(yè)的風(fēng)險偏好和風(fēng)險容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計一個統(tǒng)一的風(fēng)險用語并向員工說明他們在影響和支持企業(yè)風(fēng)險管理要素中的地位和職責(zé)。管理者應(yīng)提供特定的或直接的溝通渠道說明對員工的行為預(yù)期和各自的職責(zé)。最重要的溝通渠道之一是高級管理者和董事會之間的溝通。現(xiàn)在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評估在某一特定時點所面臨的風(fēng)險并將其控制在風(fēng)險容忍度范圍內(nèi)。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢提供新的機(jī)會時，這一地位就顯得更為重要。解決這一問題的方法是建立一個信息系統(tǒng)底層結(jié)構(gòu)來確認(rèn)、捕捉、處理、分析和報告相關(guān)信息。企業(yè)內(nèi)部各個管理層都需要信息來幫助識別、評估風(fēng)險和對風(fēng)險進(jìn)行反應(yīng)，以及進(jìn)行經(jīng)營并實現(xiàn)企業(yè)的目標(biāo)。而且，控制活動反映了一個企業(yè)所處的環(huán)境和行業(yè)，也會反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。依靠信息系統(tǒng)控制運行的有效可以保證當(dāng)需要時每個應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯誤可以很快地被發(fā)現(xiàn)。一般控制包括對信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購買、開發(fā)和維護(hù)的控制。廣義來講，對信息系統(tǒng)控制活動可以分為兩類?？刂苹顒哟嬖谟谄髽I(yè)的各部分、各個層面和各個部門。這種視角可以反映相對于各部門的目標(biāo)和風(fēng)險容忍度該部門的風(fēng)險組合。接受風(fēng)險則是不采取任何改變風(fēng)險發(fā)生的可能性或影響的行動。風(fēng)險反應(yīng)可分為規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險四類。殘留風(fēng)險是指管理者采取了有關(guān)風(fēng)險管理措施后應(yīng)存在的風(fēng)險。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長時期，管理者因而應(yīng)從長期的角度認(rèn)識風(fēng)險，而不能忽視遠(yuǎn)期會影響企業(yè)的風(fēng)險。各潛在事項之間可能并不直接相關(guān)，這時管理者可以分別對其進(jìn)行評估，但是某些風(fēng)險可能在企業(yè)的多個業(yè)務(wù)部門出現(xiàn)時，管理者可以將所確認(rèn)的風(fēng)險歸為一類進(jìn)行評估。在衡量目標(biāo)的實現(xiàn)程度時，管理者經(jīng)常使用業(yè)績計量指標(biāo)。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動，作為定性分析的補(bǔ)充。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來源，外部數(shù)據(jù)仍能用作一個檢查標(biāo)準(zhǔn)或者改進(jìn)分析。管理者應(yīng)從兩個方面對風(fēng)險進(jìn)行評估――風(fēng)險發(fā)生的可能性和影響。對企業(yè)有潛在正面影響的事項則是企業(yè)的機(jī)遇或者可以彌補(bǔ)風(fēng)險對企業(yè)的負(fù)面影響。通過在企業(yè)內(nèi)各水平層面上對事項進(jìn)行匯總、在營運部門內(nèi)部對事項進(jìn)行垂直地匯總，管理者能夠?qū)κ马椫g的相互關(guān)系有一個了解，這些信息也可以作為風(fēng)險評估的基礎(chǔ)。一個企業(yè)事項識別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。對某種報告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個狹義的定義，此時的資產(chǎn)安全概念可以僅僅指預(yù)防或及時發(fā)現(xiàn)對企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購買、使用或處置。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè)的不同需要，并且可以分派給企業(yè)的某一個執(zhí)行官作為其直接職責(zé)。－報告目標(biāo) 指企業(yè)報告的有效性，包括企業(yè)內(nèi)部和外部的報告，既包括財務(wù)信息，也包括非財務(wù)信息。在能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。風(fēng)險文化是企業(yè)員工共同的態(tài)度、價值觀和實務(wù)操作程序的組合，表明企業(yè)在其日?；顒又锌创L(fēng)險的方式。風(fēng)險偏好由企業(yè)的管理者設(shè)定，董事會復(fù)核，是企業(yè)制定戰(zhàn)略的一個控制指標(biāo)。它反映了一個企業(yè)期望從企業(yè)的風(fēng)險管理獲得一定的價值。董事會是內(nèi)部環(huán)境的一個重要組成部分，對其他內(nèi)部環(huán)境的組成內(nèi)容有重要的影響。（三）企業(yè)風(fēng)險管理的組成要素根據(jù)管理者經(jīng)營的方式劃分，企業(yè)風(fēng)險管理包括八個相互關(guān)聯(lián)的組成要素，這八個要素滲透于企業(yè)管理的過程之中，包括：1．內(nèi)部環(huán)境企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。7．目標(biāo)的實現(xiàn)有效的風(fēng)險管理應(yīng)該能夠為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證，包括報告的可靠性、合法合規(guī)性目標(biāo)等等。如果企業(yè)的風(fēng)險管理有效，董事會和管理者在以下幾個方面得到合理的保證：－了解企業(yè)戰(zhàn)略目標(biāo)實現(xiàn)的程度；－了解企業(yè)經(jīng)營目標(biāo)實現(xiàn)的程度；__－企業(yè)報告的可靠性；－相關(guān)的法律和法規(guī)遵守的情況。在確定某一特定的風(fēng)險容忍度時，管理者應(yīng)考慮相關(guān)目標(biāo)的相對重要性并將風(fēng)險容忍度與企業(yè)的風(fēng)險偏好聯(lián)系在一起。企業(yè)的風(fēng)險偏好指導(dǎo)企業(yè)的資源配置。企業(yè)通常采用定性的方法分析風(fēng)險偏好，將風(fēng)險偏好分為高、中、低三類；或者采用定量的方法分析風(fēng)險偏好，反映出企業(yè)的成長性、收益性和風(fēng)險目標(biāo)，并在三個目標(biāo)之間進(jìn)行平衡。對相關(guān)的風(fēng)險應(yīng)予確認(rèn)并采取措施使承擔(dān)的風(fēng)險落在企業(yè)風(fēng)險偏好的范圍內(nèi)。這會要求企業(yè)內(nèi)負(fù)責(zé)各業(yè)務(wù)部門、行政部門、生產(chǎn)流程或其他活動的管理者對本部門的風(fēng)險進(jìn)行評估。4．應(yīng)用于整個企業(yè)為使企業(yè)的風(fēng)險管理獲得成功，一個企業(yè)必須從全局，從企業(yè)總體層面上考慮企業(yè)的活動。3．可應(yīng)用于企業(yè)戰(zhàn)略的制定一個企業(yè)要確定其預(yù)期或任務(wù)，并制定其戰(zhàn)略目標(biāo)。因此，除了要明確員工的職責(zé)和企業(yè)的戰(zhàn)略和目標(biāo)之間的聯(lián)系之外，還要明確員工的職責(zé)和他們履行職責(zé)的方式之間的聯(lián)系。這些因素都會影響企業(yè)的風(fēng)險管理，也會受風(fēng)險管理的影響。是企業(yè)內(nèi)的人制定企業(yè)的任務(wù)/預(yù)期，戰(zhàn)略和目標(biāo)，并實施企業(yè)的風(fēng)險管理機(jī)制。建立風(fēng)險管理對企業(yè)的成本構(gòu)成同樣有重要的影響，特別是在目前大多數(shù)企業(yè)都面臨高度競爭的市場環(huán)境的情況下。例如，風(fēng)險評估要求企業(yè)不斷地努力來建立必要的評估模型并進(jìn)行必要的分析和計算。上述基本概念詳細(xì)論述如下：1．一個過程企業(yè)的風(fēng)險管理并不是一個事項或環(huán)境，而是滲透于企業(yè)各項活動中一系列行動。7．企業(yè)風(fēng)險管理的目標(biāo)是幫助企業(yè)一類或幾類單獨并相互重疊的目標(biāo)的實現(xiàn)。3．風(fēng)險管理也適用于企業(yè)戰(zhàn)略制定過程。總之，企業(yè)風(fēng)險管理可以幫助一個經(jīng)濟(jì)主體實現(xiàn)其目標(biāo)、及在實現(xiàn)目標(biāo)的過程中避開陷井和防止意外的發(fā)生。內(nèi)部控制是企業(yè)風(fēng)險管理的一部分。企業(yè)風(fēng)險管理本身并不是目的，它僅僅是實現(xiàn)目的的一種方式。（6）針對多重風(fēng)險提供完整的反應(yīng)方案企業(yè)的經(jīng)營過程存在許多內(nèi)在的風(fēng)險，企業(yè)風(fēng)險管理就是為管理風(fēng)險提供一整套解決方案。企業(yè)風(fēng)險管理提供了進(jìn)行相關(guān)決策的方法和技術(shù)。（2）將企業(yè)成長、風(fēng)險和收益聯(lián)系起來經(jīng)濟(jì)主體在企業(yè)價值保值、增值的過程中也要接受相應(yīng)的風(fēng)險，同時預(yù)期補(bǔ)償風(fēng)險的相應(yīng)收益。企業(yè)風(fēng)險管理是使管理者能夠在充滿風(fēng)險的環(huán)境中更加有效地經(jīng)營。對于政府機(jī)構(gòu)，當(dāng)該機(jī)構(gòu)以一個可接受的成本所提供的服務(wù)的收益得到確認(rèn)時，機(jī)構(gòu)的價值就得以實現(xiàn)。2．價值從戰(zhàn)略的制定到企業(yè)的日常經(jīng)營，管理者的決策會創(chuàng)造、保持或減少企業(yè)的價值。不確定性既代表風(fēng)險，也代表機(jī)遇，既存在使企業(yè)增值的可能，也存在使企業(yè)減值的風(fēng)險。如果想更加深入地了解有關(guān)知識，請看企業(yè)風(fēng)險管理框架的全文。COSO 委員會已經(jīng)認(rèn)識到對企業(yè)風(fēng)險管理概念性指南的需要，因而該委員會發(fā)起了一個建立一個概念性的、適當(dāng)?shù)娘L(fēng)險管理框架的計劃，旨在支持企業(yè)建立或評判企業(yè)風(fēng)險管理過程的項目提供完整的原則、能用的術(shù)語和實務(wù)操作指南。雖然管理者已經(jīng)掌握了大量的企業(yè)風(fēng)險管理的信息（包括大量公開出版的文獻(xiàn)），但實務(wù)中卻并不存在統(tǒng)一的術(shù)語，而且也很少有普遍接受的原則可供管理者在構(gòu)建一個有效的風(fēng)險管理框架時作為指南。本概覽還強(qiáng)調(diào)企業(yè)風(fēng)險管理的相關(guān)性和其與COSO 內(nèi)部控制報告的關(guān)系。對企業(yè)管理者而言，所面臨的挑戰(zhàn)是在追求企業(yè)利益相關(guān)方價值增長的同時，決定企業(yè)準(zhǔn)備接受的不確定性的程度。不確定性來源于無法明確地決定潛在事項將要發(fā)生的可能性及其相應(yīng)結(jié)果。對于公司而言，當(dāng)股東承認(rèn)由于股價上揚所帶來的價值時，他們也就承認(rèn)了企業(yè)的價值。3．企業(yè)風(fēng)險管理的優(yōu)點所有企業(yè)都是在有風(fēng)險的環(huán)境下經(jīng)營，而不是企業(yè)風(fēng)險管理使企業(yè)面臨這樣的環(huán)境。管理者在評估企業(yè)的戰(zhàn)略方案時首先要考慮企業(yè)的風(fēng)險偏好，其后，在制定與企業(yè)戰(zhàn)略相對應(yīng)的目標(biāo)和建立一定的機(jī)制管理相應(yīng)的風(fēng)險時也應(yīng)考慮企業(yè)的風(fēng)險偏好。企業(yè)的風(fēng)險反應(yīng)方案包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險共擔(dān)和風(fēng)險接受。管理不僅需要對每一種風(fēng)險進(jìn)行管理，還需要了解風(fēng)險對企業(yè)總體的影響。（8）合理分配資金關(guān)于企業(yè)總體風(fēng)險的更為明確的信息可以使企業(yè)的管理者能夠更加有效地評估企業(yè)總體的資金需要，改進(jìn)企業(yè)的資金配置。而且，風(fēng)險管理與企業(yè)的績效管理也有關(guān)，風(fēng)險管理通過提供風(fēng)險調(diào)節(jié)的措施和內(nèi)部控制來幫助企業(yè)的績效管理。此外，企業(yè)風(fēng)險管理還有助于保證企業(yè)遵守有關(guān)的法律、法規(guī)，避免其聲譽(yù)受損并防止產(chǎn)生相應(yīng)的不良后果。2．風(fēng)險管理受人的影響――它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個企業(yè)各個層次員工。6．風(fēng)險管理僅為企業(yè)的管理者和董事會提供合理的保證。此外，這一定義應(yīng)為定義企業(yè)風(fēng)險管理的有效性提供一個基礎(chǔ)。但有效的企業(yè)風(fēng)險管理仍舊需要企業(yè)各管理層不懈的努力。通過建立風(fēng)險管理，企業(yè)可以直接提高自身的戰(zhàn)略執(zhí)行能力，并提高企業(yè)預(yù)期和任務(wù)的實現(xiàn)能力。2．受人的影響企業(yè)的風(fēng)險管理會受董事會、管理層和其他人員的影響，風(fēng)險管理是通過組織內(nèi)的人來完成的，是通過人的所做和所說實現(xiàn)的。企業(yè)中的每個人都有不同的背景和技術(shù)能力，都有不同的需求和優(yōu)勢。企業(yè)的員工必須了解他們自己的職責(zé)和權(quán)限。因此，董事會是企業(yè)風(fēng)險管理的重要組成部分之一。在制定企業(yè)的戰(zhàn)略方案時，管理者應(yīng)考慮與不同的戰(zhàn)略方案相關(guān)的風(fēng)險。企業(yè)風(fēng)險管理要求企業(yè)以風(fēng)險組合的觀點看待風(fēng)險。管理者應(yīng)以總體的組合觀來考慮相關(guān)風(fēng)險。5．風(fēng)險偏好風(fēng)險偏好是指一個企業(yè)在追求價值最大化的同時所愿意接受的風(fēng)險的數(shù)量。不同的戰(zhàn)略會給企業(yè)帶來不同的風(fēng)險，在戰(zhàn)略制定時應(yīng)用風(fēng)險管理，其目的是幫助管理者選擇與企業(yè)的風(fēng)險偏好相一致的戰(zhàn)略。風(fēng)險容忍度是與要實現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度。6．提供合理保證設(shè)計合理、運行有效的風(fēng)險管理能夠向企業(yè)的管理者和董事會在企業(yè)目標(biāo)的實現(xiàn)上提供合理的保證。這些限制使得董事會和管理者無法在企業(yè)目標(biāo)實現(xiàn)方面得到絕對保證。對于這兩類目標(biāo)，企業(yè)風(fēng)險管理只能合理保證管理者和董事會從宏觀上及時了解企業(yè)目標(biāo)實現(xiàn)的進(jìn)度。內(nèi)部環(huán)境包含很多內(nèi)容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營模式、分配權(quán)限和職責(zé)的方式等。風(fēng)險管理理念是企業(yè)對風(fēng)險的信念，是企業(yè)選擇處理其活動和風(fēng)險的方式。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險管理理念，還應(yīng)在每天的行動中貫徹執(zhí)行。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行