【正文】 相互關(guān)聯(lián)的風(fēng)險(xiǎn)需要識(shí)別和發(fā)揮作用，以便使整體風(fēng)險(xiǎn)符合主體的風(fēng)險(xiǎn)容量。企業(yè)風(fēng)險(xiǎn)管理還應(yīng)用于特殊項(xiàng)目和目前在主體的層級(jí)和組織結(jié)構(gòu)圖中還沒有一個(gè)明確位置的新的活動(dòng)。舉例來(lái)說(shuō)，一個(gè)選擇可能是收購(gòu)其他公司以擴(kuò)大市場(chǎng)份額。因此，在人們的職責(zé)和他們履行職責(zé)的方式以及主體的戰(zhàn)略和目標(biāo)之間，需要有一個(gè)而又密切的聯(lián)系。人制訂主體的使命、戰(zhàn)略和目標(biāo)，并使企業(yè)風(fēng)險(xiǎn)管理機(jī)制得以落實(shí)。當(dāng)這些機(jī)制被構(gòu)建到主體的結(jié)構(gòu)之中，并成為企業(yè)核心要件的一部分時(shí)，企業(yè)風(fēng)險(xiǎn)管理就會(huì)更加有效。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定將在本章后文中討論的企業(yè)管理的有效性提供了依據(jù)。Opportunities support value creation or preservation. Management channels opportunities back to its strategy or objectivesetting processes, so that actions can be formulated to seize the opportunities.機(jī)會(huì)支持價(jià)值創(chuàng)造或保持。事項(xiàng)可能有負(fù)面影響，也可能有下面影響，或者兩者兼而有之。例如，一家金融機(jī)構(gòu)面臨新的監(jiān)管，除非管理當(dāng)局更加精確地計(jì)算信用和經(jīng)營(yíng)風(fēng)險(xiǎn)水平以及相關(guān)的資本需求，否則就要提高資本要求量。管理當(dāng)局以公司戰(zhàn)略、目標(biāo)和備選的應(yīng)對(duì)為背景識(shí)別和評(píng)估風(fēng)險(xiǎn)，開發(fā)了一套廣泛拓展的存貨控制系統(tǒng)。該公司采用多重標(biāo)準(zhǔn)來(lái)評(píng)估故障的影響，包括維修時(shí)間、不能滿足客戶需要、員工案例以及預(yù)定維修與非預(yù)定維修的成本，并據(jù)此制訂維護(hù)方案來(lái)加以應(yīng)對(duì)。例如，一家制藥公司與其品牌價(jià)值相關(guān)的風(fēng)險(xiǎn)容量較低。所選擇的這個(gè)戰(zhàn)略帶來(lái)了與該國(guó)政治環(huán)境的穩(wěn)定性、資源、市場(chǎng)、渠道、勞動(dòng)力技能和成本相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)。Uncertainty and Value 不確定性與價(jià)值A(chǔ)n underlying premise of enterprise risk management is that every entity, whether forprofit, notforprofit, or a governmental body, exists to provide value for its stakeholders. All entities face uncertainty, and the challenge for management is to determine how much uncertainty the entity is prepared to accept as it strives to grow stakeholder value. Uncertainty presents both risk and opportunity, with the potential to erode or enhance value. Enterprise risk management enables management to effectively deal with uncertainty and associated risk and opportunity and thereby enhance the entity’s capacity to build value.企業(yè)風(fēng)險(xiǎn)管理的一個(gè)基本前提是每一個(gè)主體，不管是營(yíng)利性的、非營(yíng)利性的，還是政府機(jī)構(gòu)，存在的目的都是為它的利益相關(guān)者提供價(jià)值。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠識(shí)別、評(píng)估和管理面對(duì)不確定性的風(fēng)險(xiǎn)，它對(duì)于價(jià)值創(chuàng)造和保持而言是必不可少的。 ? 教育機(jī)構(gòu)——本框架可以作為學(xué)術(shù)研究和分析的對(duì)象，以便探討在哪些方面還能作進(jìn)一步的改進(jìn)。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元（business unit）領(lǐng)導(dǎo)和關(guān)鍵職能機(jī)構(gòu)人員召集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理能力和有效性的初步評(píng)價(jià)。第一卷包括“基本框架”和本部分“內(nèi)容摘要”。 職能與責(zé)任 主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。 局 限 盡管企業(yè)風(fēng)險(xiǎn)管理帶來(lái)了重要的好處，但是仍然存在著局限。這種表示方式使我們既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、構(gòu)成要素或主體單元的角度，乃至其中的任何一個(gè)分項(xiàng)的角度去加以認(rèn)識(shí)。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)中能夠期望的是什么。企業(yè)風(fēng)險(xiǎn)管理是： ? 一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)； ? 由組織中各個(gè)層級(jí)的人員實(shí)施； ? 應(yīng)用于戰(zhàn)略制訂； ? 貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀； ? 旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)； ? 能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證； ? 力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)?？傊髽I(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目的地，還有助于避開前進(jìn)途中的隱患和意外。企業(yè)風(fēng)險(xiǎn)管理包括： ? 協(xié)調(diào)風(fēng)險(xiǎn)容量（risk appetite）與戰(zhàn)略——管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過(guò)程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。不確定性可能會(huì)破壞或增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。? 改善資本調(diào)配——獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估總體資本需求，并改進(jìn)資本配置。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便制訂計(jì)劃去抓住機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四種類型的目標(biāo)： ? 戰(zhàn)略（strategic）目標(biāo) ——高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命； ? 經(jīng)營(yíng)（operations）目標(biāo)——有效和高效率地利用其資源； ? 報(bào)告（reporting）目標(biāo)——報(bào)告的可靠性； ? 合規(guī)（pliance）目標(biāo)——符合適用的法律和法規(guī)。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合在一起。 ? 風(fēng)險(xiǎn)應(yīng)對(duì)——管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)——回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)——采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限（risk tolerance）和風(fēng)險(xiǎn)容量以內(nèi)。 目標(biāo)與構(gòu)成要素之間的關(guān)系 目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來(lái)實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。 八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。內(nèi)部控制是在《內(nèi)部控制——整合框架》中加以定義和描述的。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，并察覺和認(rèn)同主體的風(fēng)險(xiǎn)容量。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進(jìn)行檢查時(shí)，可以參考本框架。立法者和監(jiān)管者將能夠獲得對(duì)企業(yè)風(fēng)險(xiǎn)管理的更深入的理解，包括它的好處和局限。但是企業(yè)風(fēng)險(xiǎn)管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對(duì)于不同的人而言意味著不同的含義。不確定性來(lái)源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可能性以及所帶來(lái)的影響。決策中伴生著對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的認(rèn)識(shí)，要求管理當(dāng)局有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對(duì)變化的環(huán)境重新校準(zhǔn)行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法和技巧。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而采用整體的和有目的性看法來(lái)更加有效地應(yīng)對(duì)風(fēng)險(xiǎn)。在評(píng)價(jià)這些事項(xiàng)的過(guò)程中，管理當(dāng)局認(rèn)識(shí)到該公司主要消費(fèi)者的健康意識(shí)越來(lái)越強(qiáng)，正在改變他們的飲食偏好，對(duì)公司現(xiàn)有產(chǎn)品的未來(lái)需求呈現(xiàn)下降的趨勢(shì)。它還有助于確保主體符合法律和法規(guī)，避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果。帶有負(fù)面影響的事項(xiàng)可能源于看似正面的情況，比如客戶對(duì)產(chǎn)品的需求超過(guò)了生產(chǎn)能力，就會(huì)導(dǎo)致不能滿足買方的需求，從而損害客戶忠誠(chéng)度和減少未來(lái)的訂單。企業(yè)風(fēng)險(xiǎn)管理是：● 一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；● 由組織中各個(gè)層級(jí)的人員實(shí)施；● 應(yīng)用于戰(zhàn)略制訂；● 貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；● 旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；● 能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；● 力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)——它只是實(shí)現(xiàn)結(jié)果的一種手段，并不是結(jié)果本身。這并不是說(shuō)有效的企業(yè)風(fēng)險(xiǎn)管理不要求進(jìn)一步的努力，它可能會(huì)那樣要求。而且，把企業(yè)風(fēng)險(xiǎn)管理建立在經(jīng)營(yíng)業(yè)務(wù)的基本構(gòu)架之中的做法，可以幫助管理當(dāng)局識(shí)別新的機(jī)會(huì)，以便抓住這些機(jī)會(huì)實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)。每個(gè)人都有一個(gè)獨(dú)特的參照點(diǎn)，它影響他或她怎樣去識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。主體為了實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制訂戰(zhàn)略。企業(yè)風(fēng)險(xiǎn)管理技術(shù)被應(yīng)用在這個(gè)層次上，以幫助管理當(dāng)局評(píng)價(jià)和選擇該主體的戰(zhàn)略和相關(guān)的目標(biāo)。Management considers interrelated risks from an entitylevel portfolio perspective.Risks for individual units of the entity may be within the units’ risk tolerances, but taken together may exceed the risk appetite of the entity as a whole. Or, conversely, potential events may represent an otherwise unacceptable risk in one business unit, but with an offsetting effect in another. Interrelated risks need to be identified and acted on so that the entirety of risk is consistent with the entity’s risk appetite.管理當(dāng)局從主體層次組合的角度考慮相互關(guān)聯(lián)的風(fēng)險(xiǎn)。許多主體采用。這種評(píng)估可能是定量的，也可能是定性的。如果管理當(dāng)局選擇第一個(gè)戰(zhàn)略，就可能必須向新的和不熟悉的市場(chǎng)拓展，競(jìng)爭(zhēng)者就可能會(huì)占取公司目前市場(chǎng)的份額，或者公司可能沒有能力去有效地實(shí)施這一戰(zhàn)略。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要的要素。每個(gè)人都會(huì)給工作場(chǎng)所帶來(lái)一個(gè)獨(dú)特的背景和技術(shù)能力，他們有著不同的需要和偏好。在現(xiàn)有程序之外增加新的程序會(huì)增加成本。這些活動(dòng)滲透和潛藏于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式之中。它的定義如下：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體的實(shí)現(xiàn)提供合理保證。Events with adverse impact prevent value creation or erode existing value. Examples include plant machinery breakdowns, fire, and credit losses. Events with an adverse impact can derive from seemingly positive conditions, such as where customer demand for product exceeds production capacity, causing failure to meet buyer demand, eroded customer loyalty, and decline in future orders.帶有負(fù)面影響的事項(xiàng)阻礙價(jià)值創(chuàng)造，或者破壞現(xiàn)有的價(jià)值。These capabilities are inherent in enterprise risk management, which helps management achieve the entity’s performance and profitability targets and prevent loss of resources. Enterprise risk management helps ensure effective reporting. And it helps ensure that the entity plies with laws and regulations, avoiding damage to its reputation and associated consequences. In sum, enterprise risk management helps an entity get to where it wants to go and avoid pitfalls and surprises along the way.企業(yè)風(fēng)險(xiǎn)管理固有這些能力，它能幫助管理當(dāng)局實(shí)現(xiàn)主體的業(yè)績(jī)和贏利目標(biāo)，并防止資源的損失。? Seizing opportunities – By considering a full range of potential events, rather than just risks, management identifies events representing opportunities. For example, a food pany considered potential events likely to affect its sustainable revenue growth objective. In evaluating the events, management determined that the pany’s primary consumers are increasingly health conscious and changing their dietary preferences, indicating a decline in future demand for the pany’s curre