【正文】 該哲學(xué)（即實(shí)體關(guān)于風(fēng)險(xiǎn)的信念，和如果選擇引導(dǎo)活動(dòng)并處理風(fēng)險(xiǎn)），反映實(shí)體從企業(yè)風(fēng)險(xiǎn)管理所尋求的價(jià)值，并反應(yīng)企業(yè)風(fēng)險(xiǎn)管理組成部分是如何運(yùn)用的。它影響控制活動(dòng)，信息和交流系統(tǒng)及監(jiān)管活動(dòng)的設(shè)計(jì)和運(yùn)作。類(lèi)似地，以風(fēng)險(xiǎn)評(píng)估為基礎(chǔ)的風(fēng)險(xiǎn)反應(yīng)，是企業(yè)風(fēng)險(xiǎn)管理的一部分，但所選定的特定風(fēng)險(xiǎn)反應(yīng)卻不是。企業(yè)風(fēng)險(xiǎn)管理圍繞著內(nèi)部控制，為管理形成了一個(gè)更有活力的概念和工具。當(dāng)投資工具有著獨(dú)立的董事會(huì)或其它類(lèi)似監(jiān)管機(jī)構(gòu)時(shí)，就可能會(huì)發(fā)生這種情況。在較小的實(shí)體中對(duì)每一組成部分的研究，相對(duì)于較大的實(shí)體來(lái)說(shuō)，可能不那么正規(guī)，結(jié)構(gòu)也不盡完善，但基本的概念存在于每一實(shí)體中，不論規(guī)模大小。有效性盡管企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，其有效性是在某一時(shí)點(diǎn)上的狀態(tài)或情形。比如，要考慮頂部右邊后面的部分，它代表與特定子公司的遵從目標(biāo)相關(guān)聯(lián)的內(nèi)部環(huán)境。四個(gè)目標(biāo)類(lèi)別——戰(zhàn)略性、經(jīng)營(yíng)性、報(bào)告性及遵從性——由縱欄表示，八個(gè)組成部分由橫行表示，實(shí)體及其單元由模型的第三維表示。例如，風(fēng)險(xiǎn)評(píng)估驅(qū)動(dòng)風(fēng)險(xiǎn)反應(yīng)，影響控制活動(dòng)，激起重新考慮信息和交流或?qū)嶓w監(jiān)管活動(dòng)的需求。在實(shí)體的所有層面都需要信息來(lái)識(shí)別、評(píng)估并應(yīng)對(duì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估——對(duì)識(shí)別出的風(fēng)險(xiǎn)進(jìn)行評(píng)估，是為了形成一個(gè)決定如何對(duì)其實(shí)施管理的基礎(chǔ)。任何業(yè)務(wù)的核心是置于其中的人——他們的個(gè)體本性，包括誠(chéng)信、道德觀和能力，以及人們從事經(jīng)營(yíng)的環(huán)境。企業(yè)風(fēng)險(xiǎn)管理可期望用來(lái)提供實(shí)現(xiàn)與報(bào)告的可靠性、遵守法律法規(guī)相關(guān)的目標(biāo)的合理保證。這些相互區(qū)別又有重疊的類(lèi)別——一個(gè)特定目標(biāo)可以歸屬于不止一個(gè)類(lèi)別——提出了不同的實(shí)體需求，而且可能是不同高層人員所直接負(fù)責(zé)的。實(shí)現(xiàn)目標(biāo)在已確立使命或展望的情況下，管理部門(mén)建立戰(zhàn)略性目標(biāo)，選擇戰(zhàn)略，并在整個(gè)企業(yè)內(nèi)順次建立與戰(zhàn)略一致和相連的目標(biāo)。實(shí)體的風(fēng)險(xiǎn)偏好引導(dǎo)資源配置。例如，利率下降會(huì)對(duì)實(shí)體的資本成本產(chǎn)生有利影響，但對(duì)賺取利息的資本會(huì)產(chǎn)生不利影響。該評(píng)估可能上定量的也可能上定性的。如果管理層選擇第一項(xiàng)戰(zhàn)略，就得進(jìn)入新的且不熟悉的市場(chǎng)，競(jìng)爭(zhēng)對(duì)手可能會(huì)在本公司現(xiàn)有市場(chǎng)中獲得份額，或者該公司沒(méi)有有效執(zhí)行此項(xiàng)戰(zhàn)略的能力。這樣，董事會(huì)就是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要元素。每一個(gè)人都會(huì)帶來(lái)獨(dú)特的背景和技術(shù)能力，并有著不同的需要和特權(quán)。增加新的獨(dú)立于已有程序之外的程序會(huì)增加成本。這些行為遍布和內(nèi)含于管理部門(mén)經(jīng)營(yíng)業(yè)務(wù)的方式中。z 向?qū)嶓w的管理層和董事會(huì)提供合理保證。企業(yè)風(fēng)險(xiǎn)管理的定義企業(yè)風(fēng)險(xiǎn)管理的定義如下：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，是由實(shí)體的董事會(huì)、管理層及其他員工實(shí)現(xiàn)的，被應(yīng)用于戰(zhàn)略設(shè)定并貫穿于整個(gè)企業(yè)。設(shè)計(jì)這一框架是為了協(xié)調(diào)不同的觀點(diǎn)，并為單個(gè)實(shí)體評(píng)價(jià)和增強(qiáng)企業(yè)風(fēng)險(xiǎn)管理，為將來(lái)創(chuàng)始規(guī)劃制訂機(jī)構(gòu)，以及為進(jìn)行教育提供一個(gè)起點(diǎn)。設(shè)計(jì)該項(xiàng)管理是為了識(shí)別可能影響到實(shí)體的潛在事件，把風(fēng)險(xiǎn)控制在實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)，并提供達(dá)到關(guān)于實(shí)體目標(biāo)的合理保證。企業(yè)風(fēng)險(xiǎn)管理不是不是目的，而是一種達(dá)到目的的重要方法。抓住機(jī)會(huì)——通過(guò)考察所有的潛在事件，而不僅僅是風(fēng)險(xiǎn)，管理部門(mén)可以了解特定的事件是如何代表機(jī)會(huì)的。例如，銀行在與企業(yè)的交易活動(dòng)中面臨大量風(fēng)險(xiǎn)，管理部門(mén)就開(kāi)發(fā)了一項(xiàng)信息系統(tǒng)，可以分析來(lái)源于其它內(nèi)部系統(tǒng)的交易和市場(chǎng)數(shù)據(jù)，并同時(shí)依據(jù)相關(guān)的外生信息，而提供對(duì)所有交易活動(dòng)風(fēng)險(xiǎn)的總體看法。例如，一家使用公司所有并經(jīng)營(yíng)的交通工具的公司，其管理部門(mén)確認(rèn)運(yùn)輸過(guò)程中的固有風(fēng)險(xiǎn)，包括交通工具的損壞和人員受傷成本。管理部門(mén)首先是在評(píng)估戰(zhàn)略性選擇時(shí)考慮實(shí)體的風(fēng)險(xiǎn)偏好的，然后是在根據(jù)選定的戰(zhàn)略進(jìn)行調(diào)整的目標(biāo)設(shè)定，以及在發(fā)展機(jī)制來(lái)管理相關(guān)風(fēng)險(xiǎn)時(shí)考慮。企業(yè)風(fēng)險(xiǎn)管理就是便于管理部門(mén)既能夠創(chuàng)造可持續(xù)性價(jià)值，又能把所創(chuàng)造的價(jià)值傳送給風(fēng)險(xiǎn)承擔(dān)者。實(shí)體通過(guò)專(zhuān)注于人力、工序、系統(tǒng)和行為創(chuàng)造持續(xù)性價(jià)值而保值的，包括產(chǎn)品質(zhì)量，生產(chǎn)能力，顧客滿意度及其它一些東西。不確定性諸如全球化、技術(shù)、監(jiān)管、重組、市場(chǎng)變化及競(jìng)爭(zhēng)等因素產(chǎn)生了不確定性，企業(yè)正是在這樣的環(huán)境下經(jīng)營(yíng)。而框架報(bào)告的正文部分則對(duì)企業(yè)風(fēng)險(xiǎn)管理的定義、原則和概念進(jìn)行更為廣泛和深入的討論，為企業(yè)及其他組織中各層次管理者決定如何改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理提供了指導(dǎo)，并能夠幫助企業(yè)的管理者和其他人員評(píng)估企業(yè)的風(fēng)險(xiǎn)管理提供幫助。本框架的提出就是出于這一考慮。企業(yè)花費(fèi)在風(fēng)險(xiǎn)管理評(píng)估上的時(shí)間是企業(yè)的一項(xiàng)投資，而且是一項(xiàng)有高額回報(bào)的投資。（九）本報(bào)告的用途企業(yè)根據(jù)本報(bào)告所采取的行動(dòng)還應(yīng)考慮下述各方的地位和利益：1．董事會(huì)成員 董事會(huì)成員應(yīng)該與企業(yè)的高級(jí)管理人員討論企業(yè)風(fēng)險(xiǎn)管理的狀況并在必要的時(shí)候進(jìn)行監(jiān)督。2 5．其他員工從某種程度上講，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)內(nèi)每一個(gè)員工的責(zé)任，因此，風(fēng)險(xiǎn)管理應(yīng)是企業(yè)內(nèi)每一個(gè)員工的工作手冊(cè)的一部分內(nèi)容。而在一個(gè)小企業(yè)，首席執(zhí)行官對(duì)風(fēng)險(xiǎn)管理的影響則更為直接。通過(guò)選舉管理者，董事會(huì)在界定其所期望的員工的操守和價(jià)值觀時(shí)起主要作用，并能夠通過(guò)監(jiān)督活動(dòng)證實(shí)其對(duì)員工的預(yù)期。政府政策或項(xiàng)目的改變、競(jìng)爭(zhēng)對(duì)手的行動(dòng)或經(jīng)濟(jì)條件都超出了管理者的控制范圍。為保證企業(yè)風(fēng)險(xiǎn)管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險(xiǎn)管理八要素的程度。由于企業(yè)風(fēng)險(xiǎn)管理的各種技術(shù)能夠?yàn)槠髽I(yè)不同的經(jīng)營(yíng)意圖服務(wù)，因此，相對(duì)于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來(lái)的經(jīng)營(yíng)意圖。八要素由水平行表 示。八個(gè)要素分別是內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控，是企業(yè)目標(biāo)實(shí)現(xiàn)的保證。因此，失效可能代表一種預(yù)期的、潛在的或真實(shí)的缺陷，或者代表加強(qiáng)風(fēng)險(xiǎn)管理過(guò)程的一個(gè)機(jī)會(huì)，以增加企業(yè)目標(biāo)實(shí)現(xiàn)的可能性。對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營(yíng)的復(fù)雜性和其他因素的影響而有所不同。持續(xù)監(jiān)控和個(gè)別評(píng)估都是用來(lái)保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)各管理層面和各部門(mén)持續(xù)得到執(zhí)行。大多數(shù)情況下，企業(yè)內(nèi)正常的報(bào)告路徑一般是溝通的適當(dāng)渠道。溝通越暢通，董事會(huì)在執(zhí)行其監(jiān)督職能、重大問(wèn)題的宣傳媒介職能和提供建議、咨詢和指導(dǎo)職能時(shí)才會(huì)越有效。歷史數(shù)據(jù)使企業(yè)能夠?qū)?shí)際業(yè)績(jī)與目標(biāo)、計(jì)劃和期望相比較，能夠更加深入了解企業(yè)在不斷變化的環(huán)境下是如何生存的，使得管理者確認(rèn)相關(guān)性和趨勢(shì)并預(yù)測(cè)未來(lái)的業(yè)績(jī)。企業(yè)的信息來(lái)自于各個(gè)方面，包括內(nèi)部和外部的信息、量化的和非量化的信息，以使得企業(yè)的風(fēng)險(xiǎn)管理可以對(duì)現(xiàn)實(shí)世界中不斷變化的條件及時(shí)作出反應(yīng)。即使兩個(gè)企業(yè)有同樣的目標(biāo)和結(jié)構(gòu)，他們的控制活動(dòng)可很可能不同。另一類(lèi)是應(yīng)用控制，包括用于控制技術(shù)應(yīng)用的應(yīng)用軟件內(nèi)部的電腦程序。管理者應(yīng)認(rèn)識(shí)到一定水平的殘留風(fēng)險(xiǎn)總是存在的，這不僅是因?yàn)橘Y源的有限性，還因?yàn)槲磥?lái)有其內(nèi)在的不確定性和所有活動(dòng)的固有限制。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或者兩者同時(shí)減少。固有風(fēng)險(xiǎn)是指管理者在沒(méi)有采取任何會(huì)改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的管理措施的情況下企業(yè)所面臨的風(fēng)險(xiǎn)。管理者可以評(píng)估各事項(xiàng)之間的關(guān)系，因?yàn)橐幌盗邢嗷リP(guān)聯(lián)的事項(xiàng)結(jié)合起來(lái)會(huì)使得事項(xiàng)的發(fā)生概率或事項(xiàng)的影響發(fā)生重大變化。一個(gè)企業(yè)風(fēng)險(xiǎn)評(píng)估的方法通常是定量方法和定性分析技術(shù)的組合?？赡軓浹a(bǔ)風(fēng)險(xiǎn)對(duì)企業(yè)負(fù)面影響的事項(xiàng)則應(yīng)在管理者對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估和反應(yīng)的階段予以考慮。針對(duì)過(guò)去的事項(xiàng)和趨勢(shì)的識(shí)別技術(shù)主要要考慮類(lèi)似支付錯(cuò)誤的歷史、商品價(jià)格的變化和浪費(fèi)時(shí)間的突發(fā)事件（Losttime accidents ）等事項(xiàng)，而針對(duì)未來(lái)風(fēng)險(xiǎn)的技術(shù)則主要考慮不斷變化的人口統(tǒng)計(jì)資料、新市場(chǎng)和競(jìng)爭(zhēng)者的行為等事項(xiàng)。某些企業(yè)還有另一類(lèi)目標(biāo)――“資源的安全”，有時(shí)也叫“資產(chǎn)的安全”。企業(yè)的目標(biāo)可以分為四類(lèi)：－戰(zhàn)略目標(biāo) 是企業(yè)的高層次目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期的實(shí)現(xiàn)。在戰(zhàn)略制定過(guò)程中，風(fēng)險(xiǎn)管理有助于管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略方案。讓企業(yè)所有員工了解企業(yè)的風(fēng)險(xiǎn)管理理念有利于提高雇員確認(rèn)和有效管理風(fēng)險(xiǎn)的能力。但是，戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)并不總是在企業(yè)的控制范圍內(nèi)。反過(guò)來(lái)，就能夠?qū)ζ髽I(yè)目標(biāo)的實(shí)現(xiàn)提供更高程度的保證。在制定戰(zhàn)略時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好，并將戰(zhàn)略的預(yù)期收益與企業(yè)的風(fēng)險(xiǎn)偏好聯(lián)系起來(lái)考慮。企業(yè)的高級(jí)管理者應(yīng)以一種組合的觀點(diǎn)看待企業(yè)內(nèi)每個(gè)下級(jí)層面的風(fēng)險(xiǎn)，以決定企業(yè)總的風(fēng)險(xiǎn)組合是否與企業(yè)的風(fēng)險(xiǎn)偏好相對(duì)應(yīng)。一個(gè)企業(yè)為實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制定戰(zhàn)略方案，并將戰(zhàn)略方案分解成相應(yīng)的目標(biāo)，再將目標(biāo)層層分解到企業(yè)的各業(yè)務(wù)部門(mén)、行政部門(mén)和生產(chǎn)線。企業(yè)風(fēng)險(xiǎn)管理就是要提供了一個(gè)機(jī)制，幫助人們從企業(yè)總體目標(biāo)的角度認(rèn)識(shí)風(fēng)險(xiǎn)。并且，將風(fēng)險(xiǎn)管理整合到企業(yè)日常的經(jīng)營(yíng)過(guò)程中有助于管理者抓住企業(yè)發(fā)展的新機(jī)遇。一些人認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理對(duì)企業(yè)的各項(xiàng)活動(dòng)而言是多余的，是企業(yè)必須承擔(dān)的一個(gè)負(fù)擔(dān)，但COSO 的討論稿則并不這樣認(rèn)為。1 5．風(fēng)險(xiǎn)管理的設(shè)計(jì)應(yīng)有助于確認(rèn)會(huì)對(duì)企業(yè)造成潛在影響的事項(xiàng)并確保在企業(yè)風(fēng)險(xiǎn)偏好的范圍內(nèi)管理企業(yè)的風(fēng)險(xiǎn)。它還有助于確保企業(yè)報(bào)告的有效性。對(duì)潛在事項(xiàng)有一個(gè)完整的了解可以使管理對(duì)每一潛在事項(xiàng)表明何種機(jī)遇有一個(gè)了解。（3）增加風(fēng)險(xiǎn)反應(yīng)決策企業(yè)風(fēng)險(xiǎn)管理提供了確認(rèn)和選擇不同的風(fēng)險(xiǎn)反應(yīng)方案的嚴(yán)格標(biāo)準(zhǔn)。1 在本部分和以后的討論中一旦使用“管理”一詞，其意思包括非管理人員執(zhí)行的許多企業(yè)風(fēng)險(xiǎn)管理活動(dòng)。不確定性來(lái)源于無(wú)法明確地決定潛在事項(xiàng)將要發(fā)生的可能性及其相應(yīng)結(jié)果。本概覽還強(qiáng)調(diào)企業(yè)風(fēng)險(xiǎn)管理的相關(guān)性和其與COSO 內(nèi)部控制報(bào)告的關(guān)系。COSO 委員會(huì)已經(jīng)認(rèn)識(shí)到對(duì)企業(yè)風(fēng)險(xiǎn)管理概念性指南的需要，因而該委員會(huì)發(fā)起了一個(gè)建立一個(gè)概念性的、適當(dāng)?shù)娘L(fēng)險(xiǎn)管理框架的計(jì)劃，旨在支持企業(yè)建立或評(píng)判企業(yè)風(fēng)險(xiǎn)管理過(guò)程的項(xiàng)目提供完整的原則、能用的術(shù)語(yǔ)和實(shí)務(wù)操作指南。不確定性既代表風(fēng)險(xiǎn)，也代表機(jī)遇，既存在使企業(yè)增值的可能，也存在使企業(yè)減值的風(fēng)險(xiǎn)。對(duì)于政府機(jī)構(gòu)，當(dāng)該機(jī)構(gòu)以一個(gè)可接受的成本所提供的服務(wù)的收益得到確認(rèn)時(shí)，機(jī)構(gòu)的價(jià)值就得以實(shí)現(xiàn)。管理者在評(píng)估企業(yè)的戰(zhàn)略方案時(shí)首先要考慮企業(yè)的風(fēng)險(xiǎn)偏好，其后，在制定與企業(yè)戰(zhàn)略相對(duì)應(yīng)的目標(biāo)和建立一定的機(jī)制管理相應(yīng)的風(fēng)險(xiǎn)時(shí)也應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好。管理不僅需要對(duì)每一種風(fēng)險(xiǎn)進(jìn)行管理，還需要了解風(fēng)險(xiǎn)對(duì)企業(yè)總體的影響。而且，風(fēng)險(xiǎn)管理與企業(yè)的績(jī)效管理也有關(guān)，風(fēng)險(xiǎn)管理通過(guò)提供風(fēng)險(xiǎn)調(diào)節(jié)的措施和內(nèi)部控制來(lái)幫助企業(yè)的績(jī)效管理。1 2．風(fēng)險(xiǎn)管理受人的影響――它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個(gè)企業(yè)各個(gè)層次員工。此外，這一定義應(yīng)為定義企業(yè)風(fēng)險(xiǎn)管理的有效性提供一個(gè)基礎(chǔ)。通過(guò)建立風(fēng)險(xiǎn)管理，企業(yè)可以直接提高自身的戰(zhàn)略執(zhí)行能力，并提高企業(yè)預(yù)期和任務(wù)的實(shí)現(xiàn)能力。企業(yè)中的每個(gè)人都有不同的背景和技術(shù)能力，都有不同的需求和優(yōu)勢(shì)。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的重要組成部分之一。企業(yè)風(fēng)險(xiǎn)管理要求企業(yè)以風(fēng)險(xiǎn)組合的觀點(diǎn)看待風(fēng)險(xiǎn)。5．風(fēng)險(xiǎn)偏好風(fēng)險(xiǎn)偏好是指一個(gè)企業(yè)在追求價(jià)值最大化的同時(shí)所愿意接受的風(fēng)險(xiǎn)的數(shù)量。風(fēng)險(xiǎn)容忍度是與要實(shí)現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度。這些限制使得董事會(huì)和管理者無(wú)法在企業(yè)目標(biāo)實(shí)現(xiàn)方面得到絕對(duì)保證。內(nèi)部環(huán)境包含很多內(nèi)容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營(yíng)模式、分配權(quán)限和職責(zé)的方式等。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念，還應(yīng)在每天的行動(dòng)中貫徹執(zhí)行。2．目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略方案，確定相關(guān)的 子目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。企業(yè)的某一個(gè)特定目標(biāo)可能不僅僅屬于某一類(lèi)目標(biāo)。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等，內(nèi)部因素反映出管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過(guò)程和技術(shù)等事項(xiàng)。因此，風(fēng)險(xiǎn)的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)內(nèi)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見(jiàn)，能夠得到比外部數(shù)據(jù)更好的結(jié)果。在任何情況下，各業(yè)務(wù)部門(mén)所使用的評(píng)估技術(shù)應(yīng)有利于企業(yè)在整個(gè)企業(yè)的范圍內(nèi)對(duì)風(fēng)險(xiǎn)的評(píng)估。管理者通常只趨于關(guān)注中短期的風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評(píng)估。有效的風(fēng)險(xiǎn)管理要求管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度范圍之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。管理者可以采取一定的方法使得每一生產(chǎn)部門(mén)、行政部門(mén)或業(yè)務(wù)單位的管理者可以對(duì)風(fēng)險(xiǎn)進(jìn)行復(fù)合式的評(píng)估以決定該部門(mén)的風(fēng)險(xiǎn)反應(yīng)方案。由于企業(yè)的控制活動(dòng)與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對(duì)企業(yè)所有的重要系統(tǒng)進(jìn)行控制。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過(guò)程的完整性、精確性、授權(quán)和有效性。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門(mén)和股東等。長(zhǎng)期以來(lái)信息系統(tǒng)是用來(lái)支持企業(yè)的商業(yè)戰(zhàn)略。信息是溝通的基礎(chǔ)，溝通則必須滿足各部門(mén)和個(gè)人的要求，以使他們能夠有效地履行其職責(zé)。此外，信息的列示會(huì)直接影響對(duì)信息的解釋和對(duì)相應(yīng)的風(fēng)險(xiǎn)或機(jī)遇的看法，因此，對(duì)于溝通應(yīng)有一個(gè)適當(dāng)?shù)募軜?gòu)。外部相關(guān)方的信息經(jīng)常會(huì)為企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行提供重要的信息。個(gè)別評(píng)估的頻率是企業(yè)管理者的主觀判斷問(wèn)題。對(duì)此，應(yīng)將企業(yè)所有的風(fēng)險(xiǎn)管理失效都報(bào)告給適當(dāng)?shù)墓芾韺?，以保證其采取必要的措施以糾正風(fēng)險(xiǎn)管理失效。這些協(xié)議應(yīng)反映一個(gè)基本原則，即一個(gè)管理者在收到實(shí)現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限范圍內(nèi)人員的行動(dòng)或行為的所有信息。圖1 為使風(fēng)險(xiǎn)管理有效，企業(yè)的風(fēng)險(xiǎn)管理框架必須包括所有的八個(gè)要素，并得到貫徹執(zhí)行。企業(yè)風(fēng)險(xiǎn)管理可以從一個(gè)企業(yè)的總體來(lái)認(rèn)識(shí)，也可以從一個(gè)單獨(dú)的部門(mén)或多個(gè)部門(mén)的角度來(lái)認(rèn)識(shí)。整個(gè)《內(nèi)部控制——整體框架》報(bào)告都是本框架的參考。因此，雖然企業(yè)風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但它并不是一顆萬(wàn)靈丹。與企業(yè)內(nèi)其他員工不同，首席執(zhí)行官在企業(yè)的高層確定風(fēng)險(xiǎn)管理的基調(diào)，而這會(huì)影響企業(yè)內(nèi)部環(huán)境中的員工操守和價(jià)值觀及其他因素。首席風(fēng)險(xiǎn)管理經(jīng)理也可以擔(dān)當(dāng)監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度和幫助其他管理人員在企業(yè)內(nèi)向上、向下和橫向報(bào)告有關(guān)風(fēng)險(xiǎn)信息的職責(zé)，并可以成為企業(yè)風(fēng)險(xiǎn)管理委員會(huì)的一員。同時(shí)，外部審計(jì)人員還可以向管理者和董事會(huì)提供履行其職責(zé)有用的額外信息，間接地為企業(yè)目標(biāo)的實(shí)現(xiàn)作出貢獻(xiàn)。使用一定的方法，CEO 可以將企業(yè)的業(yè)務(wù)部門(mén)的負(fù)責(zé)人和主要職能部門(mén)的員工匯集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理框架適應(yīng)性和有效性的最初評(píng)估。一些觀察家認(rèn)為企業(yè)風(fēng)險(xiǎn)管理將會(huì)，或者應(yīng)該會(huì)防止企業(yè)的經(jīng)濟(jì)損失，或者至少是防止企業(yè)破產(chǎn)。如果這個(gè)報(bào)告作為企業(yè)風(fēng)險(xiǎn)管理通用的理論基礎(chǔ)被廣泛接受，那么其中的