【正文】 一些管理者準(zhǔn)備接受更多的風(fēng)險，其他管理者則較為保守，而且這些不同的文化有時從事于相反的目的。對于許多公司，風(fēng)險文化來源于實(shí)體的風(fēng)險哲學(xué)和風(fēng)險偏好。很重要的是，管理部門不僅通過言詞，還通過日常行為來加強(qiáng)該哲學(xué)。雖然所有要素都很重要，每一要素的程度會因?qū)嶓w有所不同。）章節(jié)摘要：內(nèi)部環(huán)境包含一個組織的基調(diào)，影響其員工的風(fēng)險意識，同時還是企業(yè)風(fēng)險管理所有其它組成部分的基石，提供紀(jì)律和結(jié)構(gòu)。附錄B 描述了企業(yè)風(fēng)險管理是如何比內(nèi)部控制更具有包容性。合資企業(yè)的管理部門預(yù)期黃金價格會保持不變或上揚(yáng)，并準(zhǔn)備接受價格下降的風(fēng)險，以換取價格上升所能帶來的預(yù)期收益。實(shí)體也許擁有合資企業(yè)、合伙企業(yè)或其它投資，它們的經(jīng)營是不在實(shí)體的控制之下的。因?yàn)槠髽I(yè)風(fēng)險管理技巧能服務(wù)于各種各樣的目標(biāo)，相對于一個組成部分所應(yīng)用的技巧可以為存在于另一個組成部分的目標(biāo)服務(wù)。盡管企業(yè)風(fēng)險管理框架與所有實(shí)體相關(guān)且適用，管理部門應(yīng)用企業(yè)風(fēng)險管理的方式卻隨著實(shí)體性質(zhì)和許多實(shí)體特有因素而有很大的不同。以經(jīng)營效果及效率這一類別為例，所有八個組成部分對其實(shí)現(xiàn)都適用，并且重要。公司及其企業(yè)風(fēng)險管理能力和需求，會因行業(yè)及規(guī)模、（企業(yè)）文化及管理哲學(xué)而有很大的不同。監(jiān)管——整個企業(yè)風(fēng)險管理必須得到監(jiān)管，而且要有必要的調(diào)整。一系列可能結(jié)果也許會和一項(xiàng)潛在事件相關(guān)，管理部門就需要把兩者結(jié)合起來考慮。企業(yè)風(fēng)險管理確保管理部門以適當(dāng)?shù)某绦蛟O(shè)定目標(biāo)，并且所選定的目標(biāo)支持并與實(shí)體的使命或展望一致，同時與實(shí)體的風(fēng)險偏好相符。盡管企業(yè)風(fēng)險管理不能防止錯誤的判斷或決策，或可能導(dǎo)致業(yè)務(wù)無法實(shí)現(xiàn)經(jīng)營性目標(biāo)的外在事件，它確實(shí)增加了管理部門做出更優(yōu)決策的可能性。廣義上來看，是關(guān)于防止實(shí)體資產(chǎn)或資源的減損，無論是因?yàn)橥当I、浪費(fèi)、無效率或是經(jīng)證明僅僅是由于錯誤的經(jīng)營決策——比如以過低的價格銷售產(chǎn)品，不能留住關(guān)鍵雇員或無法阻止（他人）冒用商標(biāo)，或是產(chǎn)生為預(yù)期負(fù)債。該框架從四個方面來看待實(shí)體目標(biāo)：?? 戰(zhàn)略性——與高層次目標(biāo)相關(guān)，與實(shí)體的使命一致并支持實(shí)體使命。提供合理保證設(shè)計(jì)良好、有效運(yùn)行的企業(yè)風(fēng)險管理能夠?yàn)楣芾聿块T和董事會提供關(guān)于實(shí)現(xiàn)實(shí)體目標(biāo)的合理保證。實(shí)體總是定性地考慮風(fēng)險偏好，如分為高、中、低三級，或者可以采用定量的方法，反映并均衡增長、回報的目標(biāo)及風(fēng)險。（管理部門）需要識別關(guān)聯(lián)風(fēng)險并依其行動，以把全部風(fēng)險控制在實(shí)體的風(fēng)險偏好之內(nèi)。應(yīng)用于整個企業(yè)要成功地應(yīng)用企業(yè)風(fēng)險管理，實(shí)體必須考慮整體活動范圍。實(shí)體還會設(shè)定所希望達(dá)到的相關(guān)目標(biāo)，從戰(zhàn)略深入到實(shí)體經(jīng)營單元、分支機(jī)構(gòu)和工序。企業(yè)風(fēng)險管理提供了必要的機(jī)制，幫助人們根據(jù)實(shí)體目標(biāo)的情況理解風(fēng)險。由人實(shí)現(xiàn)企業(yè)風(fēng)險管理是由董事會、管理層及其他員工完成的。例如，在考慮貸款和貨幣風(fēng)險時，就需要投入額外的努力來開發(fā)所需要的模型，并作一些必要的分析和計(jì)算。它抓住了公司和其它組織是如何管理風(fēng)險的基本性的關(guān)鍵概念，為應(yīng)用于不同類型的組織、產(chǎn)業(yè)和部門提供了基礎(chǔ)。企業(yè)風(fēng)險管理：?? 是一個過程——它是達(dá)到目標(biāo)的方法，自身不是目的?？赡苡胸?fù)面影響的事件代表風(fēng)險。它們結(jié)合在一起，充當(dāng)判定企業(yè)風(fēng)險管理是否有效的標(biāo)準(zhǔn)。它還通過風(fēng)險調(diào)整指標(biāo)與業(yè)績管理相關(guān)聯(lián)，并與企業(yè)風(fēng)險管理的一個組成部分——內(nèi)部控制相關(guān)聯(lián)。管理部門對此做出反應(yīng)，把目前的生產(chǎn)能力應(yīng)用于開發(fā)新產(chǎn)品，使得公司不僅能夠保持來源于現(xiàn)有顧客的收入，還能夠吸引更廣泛的顧客基礎(chǔ)而獲得額外的收入。對多重風(fēng)險提供整體反應(yīng)——商業(yè)過程帶有許多固有風(fēng)險，企業(yè)風(fēng)險管理可以為處理這些風(fēng)險提供整體的解決辦法。經(jīng)營偏差和損失最小化——實(shí)體已增強(qiáng)了識別現(xiàn)在事件、評估風(fēng)險并確立反應(yīng)方式的能力，從而減少了偏差的發(fā)生及相關(guān)成本或損失。聯(lián)系增長、風(fēng)險和回報——實(shí)體是把風(fēng)險視為生產(chǎn)和保持價值的一部分而接受風(fēng)險的，同時期望回報與風(fēng)險相匹配。這些財務(wù)指標(biāo)有一個基本的假定，就是價值產(chǎn)生前資本成本必須能得到彌補(bǔ)。企業(yè)風(fēng)險管理則便于對市場需求、無效率和其它事件進(jìn)行識別，那些事件要么會產(chǎn)生創(chuàng)造價值的機(jī)會，要么會對戰(zhàn)略及實(shí)現(xiàn)實(shí)體的目標(biāo)帶來風(fēng)險。例如，一個實(shí)體的增長戰(zhàn)略是基于向另一個國家擴(kuò)展經(jīng)營業(yè)務(wù)。企業(yè)風(fēng)險管理能提供更高的能力，來調(diào)整風(fēng)險偏好與策略，把風(fēng)險與增長及回報聯(lián)系起來，加強(qiáng)風(fēng)險反應(yīng)決斷力，最小化經(jīng)營上的突發(fā)狀況和損失，鑒別并處理跨企業(yè)風(fēng)險，對復(fù)合性風(fēng)險提供整體化反應(yīng)，把握機(jī)會，合理化資本投資。這樣可以減少概念和術(shù)語的多樣性，而一定程度地減少概念和術(shù)語的多樣性對企業(yè)內(nèi)外部各方都是有利的。4．立法者每個企業(yè)對企業(yè)風(fēng)險管理的期望由于兩個方面的影響而千差萬別。2．高級管理人員本研究建議企業(yè)的首席執(zhí)行官應(yīng)評估企業(yè)風(fēng)險管理的適應(yīng)性。許多企業(yè)外部相關(guān)方也有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。此時各職能部門的領(lǐng)導(dǎo)者也是很重要的，如法律咨詢部？、財務(wù)部、人力資源部和信息技術(shù)部，他們各自的監(jiān)督活動與企業(yè)經(jīng)營和其他部門的活動到處都存在著交叉。董事會是企業(yè)內(nèi)部環(huán)境的一個組成部分，必須有保證風(fēng)險管理有效的必要的組織和對風(fēng)險管理的關(guān)注。此外，企業(yè)員工兩人或多人合謀可以繞過控制，管理者也有權(quán)利繞過企業(yè)的風(fēng)險管理過程，包括風(fēng)險反應(yīng)和風(fēng)險控制過程等。在《內(nèi)部控制——整體框架》中已經(jīng)對內(nèi)部控制進(jìn)行了定義和描述。某些中小企業(yè)所采用的要素的內(nèi)容與大企業(yè)可能不同，但企業(yè)的風(fēng)險管理仍舊有效。（五）有效性企業(yè)風(fēng)險管理是一個過程，企業(yè)風(fēng)險管理的有效性則是某一時點(diǎn)的一個狀態(tài)或條件。這些協(xié)議應(yīng)反映一個基本原則，即一個管理者在收到實(shí)現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限范圍內(nèi)人員的行動或行為的所有信息。對此，應(yīng)將企業(yè)所有的風(fēng)險管理失效都報告給適當(dāng)?shù)墓芾韺樱员ＷC其采取必要的措施以糾正風(fēng)險管理失效。個別評估的頻率是企業(yè)管理者的主觀判斷問題。外部相關(guān)方的信息經(jīng)常會為企業(yè)風(fēng)險管理的運(yùn)行提供重要的信息。此外，信息的列示會直接影響對信息的解釋和對相應(yīng)的風(fēng)險或機(jī)遇的看法，因此，對于溝通應(yīng)有一個適當(dāng)?shù)募軜?gòu)。信息是溝通的基礎(chǔ)，溝通則必須滿足各部門和個人的要求，以使他們能夠有效地履行其職責(zé)。長期以來信息系統(tǒng)是用來支持企業(yè)的商業(yè)戰(zhàn)略。有效的溝通還包括將相關(guān)的信息與企業(yè)外部相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過程的完整性、精確性、授權(quán)和有效性。由于企業(yè)的控制活動與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對企業(yè)所有的重要系統(tǒng)進(jìn)行控制。管理者可以采取一定的方法使得每一生產(chǎn)部門、行政部門或業(yè)務(wù)單位的管理者可以對風(fēng)險進(jìn)行復(fù)合式的評估以決定該部門的風(fēng)險反應(yīng)方案。有效的風(fēng)險管理要求管理者選擇一個可以使企業(yè)風(fēng)險發(fā)生的可能性和影響都落在風(fēng)險容忍度范圍之內(nèi)的風(fēng)險反應(yīng)方案。管理者通常只趨于關(guān)注中短期的風(fēng)險，但風(fēng)險應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評估。在任何情況下，各業(yè)務(wù)部門所使用的評估技術(shù)應(yīng)有利于企業(yè)在整個企業(yè)的范圍內(nèi)對風(fēng)險的評估。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)內(nèi)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見，能夠得到比外部數(shù)據(jù)更好的結(jié)果。因此，風(fēng)險的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會和技術(shù)因素等，內(nèi)部因素反映出管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過程和技術(shù)等事項(xiàng)。企業(yè)的某一個特定目標(biāo)可能不僅僅屬于某一類目標(biāo)。2．目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略方案，確定相關(guān)的子目標(biāo)并在企內(nèi)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險管理理念，還應(yīng)在每天的行動中貫徹執(zhí)行。內(nèi)部環(huán)境包含很多內(nèi)容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營模式、分配權(quán)限和職責(zé)的方式等。這些限制使得董事會和管理者無法在企業(yè)目標(biāo)實(shí)現(xiàn)方面得到絕對保證。風(fēng)險容忍度是與要實(shí)現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度。5．風(fēng)險偏好風(fēng)險偏好是指一個企業(yè)在追求價值最大化的同時所愿意接受的風(fēng)險的數(shù)量。企業(yè)風(fēng)險管理要求企業(yè)以風(fēng)險組合的觀點(diǎn)看待風(fēng)險。因此，董事會是企業(yè)風(fēng)險管理的重要組成部分之一。企業(yè)中的每個人都有不同的背景和技術(shù)能力，都有不同的需求和優(yōu)勢。通過建立風(fēng)險管理，企業(yè)可以直接提高自身的戰(zhàn)略執(zhí)行能力，并提高企業(yè)預(yù)期和任務(wù)的實(shí)現(xiàn)能力。此外，這一定義應(yīng)為定義企業(yè)風(fēng)險管理的有效性提供一個基礎(chǔ)。2．風(fēng)險管理受人的影響――它不只是企業(yè)的政策、調(diào)查和表格，還涉及一個企業(yè)各個層次員工。而且，風(fēng)險管理與企業(yè)的績效管理也有關(guān)，風(fēng)險管理通過提供風(fēng)險調(diào)節(jié)的措施和內(nèi)部控制來幫助企業(yè)的績效管理。管理不僅需要對每一種風(fēng)險進(jìn)行管理，還需要了解風(fēng)險對企業(yè)總體的影響。管理者在評估企業(yè)的戰(zhàn)略方案時首先要考慮企業(yè)的風(fēng)險偏好，其后，在制定與企業(yè)戰(zhàn)略相對應(yīng)的目標(biāo)和建立一定的機(jī)制管理相應(yīng)的風(fēng)險時也應(yīng)考慮企業(yè)的風(fēng)險偏好。對于公司而言，當(dāng)股東承認(rèn)由于股價上揚(yáng)所帶來的價值時，他們也就承認(rèn)了企業(yè)的價值。對企業(yè)管理者而言，所面臨的挑戰(zhàn)是在追求企業(yè)利益相關(guān)方價值增長的同時，決定企業(yè)準(zhǔn)備接受的不確定性的程度。雖然管理者已經(jīng)掌握了大量的企業(yè)風(fēng)險管理的信息（包括大量公開出版的文獻(xiàn)），但實(shí)務(wù)中卻并不存在統(tǒng)一的術(shù)語，而且也很少有普遍接受的原則可供管理者在構(gòu)建一個有效的風(fēng)險管理框架時作為指南。如果想更加深入地了解有關(guān)知識，請看企業(yè)風(fēng)險管理框架的全文。2．價值從戰(zhàn)略的制定到企業(yè)的日常經(jīng)營，管理者的決策會創(chuàng)造、保持或減少企業(yè)的價值。企業(yè)風(fēng)險管理是使管理者能夠在充滿風(fēng)險的環(huán)境中更加有效地經(jīng)營。企業(yè)風(fēng)險管理提供了進(jìn)行相關(guān)決策的方法和技術(shù)。企業(yè)風(fēng)險管理本身并不是目的，它僅僅是實(shí)現(xiàn)目的的一種方式?？傊髽I(yè)風(fēng)險管理可以幫助一個經(jīng)濟(jì)主體實(shí)現(xiàn)其目標(biāo)、及在實(shí)現(xiàn)目標(biāo)的過程中避開陷井和防止意外的發(fā)生。7．企業(yè)風(fēng)險管理的目標(biāo)是幫助企業(yè)一類或幾類單獨(dú)并相互重疊的目標(biāo)的實(shí)現(xiàn)。例如，風(fēng)險評估要求企業(yè)不斷地努力來建立必要的評估模型并進(jìn)行必要的分析和計(jì)算。是企業(yè)內(nèi)的人制定企業(yè)的任務(wù)/預(yù)期，戰(zhàn)略和目標(biāo)，并實(shí)施企業(yè)的風(fēng)險管理機(jī)制。因此，除了要明確員工的職責(zé)和企業(yè)的戰(zhàn)略和目標(biāo)之間的聯(lián)系之外，還要明確員工的職責(zé)和他們履行職責(zé)的方式之間的聯(lián)系。4．應(yīng)用于整個企業(yè)為使企業(yè)的風(fēng)險管理獲得成功，一個企業(yè)必須從全局，從企業(yè)總體層面上考慮企業(yè)的活動。對相關(guān)的風(fēng)險應(yīng)予確認(rèn)并采取措施使承擔(dān)的風(fēng)險落在企業(yè)風(fēng)險偏好的范圍內(nèi)。企業(yè)的風(fēng)險偏好指導(dǎo)企業(yè)的資源配置。如果企業(yè)的風(fēng)險管理有效，董事會和管理者在以下幾個方面得到合理的保證：－了解企業(yè)戰(zhàn)略目標(biāo)實(shí)現(xiàn)的程度；－了解企業(yè)經(jīng)營目標(biāo)實(shí)現(xiàn)的程度；__－企業(yè)報告的可靠性；－相關(guān)的法律和法規(guī)遵守的情況。（三）企業(yè)風(fēng)險管理的組成要素根據(jù)管理者經(jīng)營的方式劃分，企業(yè)風(fēng)險管理包括八個相互關(guān)聯(lián)的組成要素，這八個要素滲透于企業(yè)管理的過程之中，包括：1．內(nèi)部環(huán)境企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。它反映了一個企業(yè)期望從企業(yè)的風(fēng)險管理獲得一定的價值。風(fēng)險文化是企業(yè)員工共同的態(tài)度、價值觀和實(shí)務(wù)操作程序的組合，表明企業(yè)在其日?；顒又锌创L(fēng)險的方式。－報告目標(biāo) 指企業(yè)報告的有效性，包括企業(yè)內(nèi)部和外部的報告，既包括財務(wù)信息，也包括非財務(wù)信息。對某種報告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個狹義的定義，此時的資產(chǎn)安全概念可以僅僅指預(yù)防或及時發(fā)現(xiàn)對企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購買、使用或處置。通過在企業(yè)內(nèi)各水平層面上對事項(xiàng)進(jìn)行匯總、在營運(yùn)部門內(nèi)部對事項(xiàng)進(jìn)行垂直地匯總，管理者能夠?qū)κ马?xiàng)之間的相互關(guān)系有一個了解，這些信息也可以作為風(fēng)險評估的基礎(chǔ)。管理者應(yīng)從兩個方面對風(fēng)險進(jìn)行評估――風(fēng)險發(fā)生的可能性和影響。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動，作為定性分析的補(bǔ)充。各潛在事項(xiàng)之間可能并不直接相關(guān)，這時管理者可以分別對其進(jìn)行評估，但是某些風(fēng)險可能在企業(yè)的多個業(yè)務(wù)部門出現(xiàn)時，管理者可以將所確認(rèn)的風(fēng)險歸為一類進(jìn)行評估。殘留風(fēng)險是指管理者采取了有關(guān)風(fēng)險管理措施后應(yīng)存在的風(fēng)險。接受風(fēng)險則是不采取任何改變風(fēng)險發(fā)生的可能性或影響的行動?？刂苹顒哟嬖谟谄髽I(yè)的各部分、各個層面和各個部門。一般控制包括對信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購買、開發(fā)和維護(hù)的控制。而且，控制活動反映了一個企業(yè)所處的環(huán)境和行業(yè)，也會反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。解決這一問題的方法是建立一個信息系統(tǒng)底層結(jié)構(gòu)來確認(rèn)、捕捉、處理、分析和報告相關(guān)信息?，F(xiàn)在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評估在某一特定時點(diǎn)所面臨的風(fēng)險并將其控制在風(fēng)險容忍度范圍內(nèi)。管理者應(yīng)提供特定的或直接的溝通渠道說明對員工的行為預(yù)期和各自的職責(zé)。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對報告相關(guān)信息的報復(fù)是很重要的。如果執(zhí)行得好，持續(xù)監(jiān)控比個別評估更為有效。但是，適當(dāng)程度的記錄通常會使對風(fēng)險管理的監(jiān)控更為有效果和有效率。對于敏感性信息的報告也應(yīng)有其他的溝通渠道，如非法活動或不正當(dāng)?shù)幕顒印？梢钥闯觯膫€欄分別代表一個企業(yè)的四類目標(biāo)，并不是企業(yè)的某個部分或部門。由于企業(yè)風(fēng)險管理的各種技術(shù)能夠?yàn)槠髽I(yè)不同的經(jīng)營意圖服務(wù)，因此，相對于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來的經(jīng)營意圖。為保證企業(yè)風(fēng)險管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險管理八要素的程度。政府政策或項(xiàng)目的改變、競爭對手的行動或經(jīng)濟(jì)條件都超出了管理者的控制范圍。通過選舉管理者，董事會在界定其所期望的員工的操守和價值觀時起主要作用，并能夠通過監(jiān)督活動證實(shí)其對員工的預(yù)期。而在一個小企業(yè)，首席執(zhí)行官對風(fēng)險管理的影響則更為直接。5．其他員工從某種程度上講，企業(yè)風(fēng)險管理是企業(yè)內(nèi)每一個員工的責(zé)任，因此，風(fēng)險管理應(yīng)是企業(yè)內(nèi)每一個員工的工作手冊的一部分內(nèi)容。（九）本報告的用途企業(yè)根據(jù)本報告所采取的行動還應(yīng)考慮下述各方的地位和利益：1．董事會成員董事會成員應(yīng)該與企業(yè)的高級管理人員討論企業(yè)風(fēng)險管理的狀況并在必要的時候進(jìn)行監(jiān)督。企業(yè)花費(fèi)在風(fēng)險管理評估上的時間是企業(yè)的一項(xiàng)投資，而且是一項(xiàng)有高額回報的投資。本框架的提出就是出于這一考慮。而框架報告的正文部分則對企業(yè)風(fēng)險管理的定義、原則和概念進(jìn)行更為廣泛和深入的討論，為企業(yè)及其他組織中各層次管理者決定如何改進(jìn)企業(yè)的風(fēng)險管理提供了指導(dǎo)，并能夠幫助企業(yè)的管理者和其他人員評估企業(yè)的風(fēng)險管理提供幫助。不確定性諸如全球化、技術(shù)、監(jiān)管、重組、市場變化及競爭等因素產(chǎn)生了不確定性，企業(yè)正是在