【正文】 nt products. In determining its response, management identified ways to apply its existing capabilities to developing new products, enabling the pany not only to preserve revenue from existing customers, but also to create additional revenue by appealing to a broader consumer base.● 抓住機(jī)會(huì)——通過考慮潛在事項(xiàng)的各個(gè)方面，而不僅僅只是風(fēng)險(xiǎn)，管理當(dāng)局就能識別代表機(jī)會(huì)的事項(xiàng)。例如，一家銀行面臨著貫穿于企業(yè)的交易活動(dòng)的一系列風(fēng)險(xiǎn)，管理當(dāng)局開發(fā)一套信息系統(tǒng)來分析來自其他內(nèi)部系統(tǒng)的交易和市場數(shù)據(jù)，它與外部生成的有關(guān)信息一起，提供了關(guān)于貫穿于所有交易活動(dòng)的風(fēng)險(xiǎn)的整體看法。例如，一家利用公司自有和運(yùn)營的車輛的公司的管理當(dāng)局認(rèn)識到在其運(yùn)送過程中存在的風(fēng)險(xiǎn)，包括車輛損壞和人身傷害成本。當(dāng)創(chuàng)造的價(jià)值通過更高的產(chǎn)品質(zhì)量、生產(chǎn)能力和顧客滿意度以及其他方式得以維持時(shí)，就會(huì)發(fā)生價(jià)值保持。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地處理不確定性以及由此帶來的風(fēng)險(xiǎn)和機(jī)會(huì)，從而提高主體創(chuàng)造價(jià)值的能力。這些構(gòu)成要素聯(lián)系起來，成為確定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。企業(yè)的執(zhí)行官將能夠?qū)φ找惶讟?biāo)準(zhǔn)去評估他們公司的企業(yè)風(fēng)險(xiǎn)管理過程，強(qiáng)化這個(gè)過程從而使他們的企業(yè)朝著既定的目標(biāo)邁進(jìn)。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。第二卷《應(yīng)用技術(shù)》（Application Techniques），講解在應(yīng)用本框架各個(gè)要素的過程中有用的技術(shù)。風(fēng)險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任。 涵蓋內(nèi)部控制 內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。構(gòu)成要素如果存在并且正常運(yùn)行，那么就可能沒有重大缺陷，而風(fēng)險(xiǎn)則可能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量范圍之內(nèi)。 企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過程，一個(gè)構(gòu)成要素并不是僅僅影響接下來的那個(gè)構(gòu)成要素。 ? 風(fēng)險(xiǎn)評估——通過考慮風(fēng)險(xiǎn)的可能性和影響來對其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。但是，戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)的實(shí)現(xiàn)取決于并不一定總在主體控制范圍之內(nèi)的外部事項(xiàng)，對于這些目標(biāo)而言，企業(yè)風(fēng)險(xiǎn)管理能夠合理地保證管理當(dāng)局和起監(jiān)督作用的董事會(huì)及時(shí)地了解主體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)的程度。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)。帶來正面影響的事項(xiàng)可能會(huì)抵消負(fù)面影響，或者說代表機(jī)會(huì)。? 識別和管理多重的和貫穿于企業(yè)的風(fēng)險(xiǎn)——每一家企業(yè)都面臨影響組織的不同部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對交互影響，以及整合式地應(yīng)對多重風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理——整合框架2004年9月138 / 138目 錄內(nèi)容摘要 31 定義 92 內(nèi)部環(huán)境 313 目標(biāo)設(shè)定 444 事項(xiàng)識別 555 風(fēng)險(xiǎn)評估 666 風(fēng)險(xiǎn)應(yīng)對 767 控制活動(dòng) 858 信息與溝通 969 監(jiān)控 10910 職能與責(zé)任 12111 企業(yè)風(fēng)險(xiǎn)管理的局限 13512 該做些什么 141內(nèi)容摘要企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益相關(guān)者提供價(jià)值。? 抑減經(jīng)營意外和損失——主體識別潛在事項(xiàng)和實(shí)施應(yīng)對的能力得以增強(qiáng)，抑減了意外情況以及由此帶來的成本或損失。帶來負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它會(huì)妨礙價(jià)值創(chuàng)造或者破壞現(xiàn)有價(jià)值。它抓住了對于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。 因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過程中。監(jiān)控可以通過持續(xù)的管理活動(dòng)、個(gè)別評價(jià)或者兩者結(jié)合來完成。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。這些局限使得董事會(huì)和管理當(dāng)局不可能就主體目標(biāo)的實(shí)現(xiàn)形成絕對的保證。其他管理人員支持主體的風(fēng)險(xiǎn)管理理念，促使符合其風(fēng)險(xiǎn)容量，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)?！皟?nèi)容提要”是一個(gè)針對首席執(zhí)行官、其他高級管理人員、董事會(huì)成員和監(jiān)管者的高度概括。 ? 主體中的其他人員——管理人員和其他人員應(yīng)該考慮如何根據(jù)本框架去履行他們的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。 有了這個(gè)共同理解的基礎(chǔ)，所有各方將能夠用同一種語言講話，更有效地進(jìn)行溝通。它包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們與管理當(dāng)局經(jīng)營企業(yè)的方式密不可分。不確定性潛藏著對價(jià)值的破壞或增進(jìn)，既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。通過把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過去更多的利益的地方，就會(huì)發(fā)生價(jià)值創(chuàng)造。? Enhancing risk response decisions – Enterprise risk management provides the rigor to identify and select among alternative risk responses – risk avoidance, reduction, sharing, and acceptance. For example, management of a pany that uses pany owned and operated vehicles recognizes risks inherent in its delivery process, including vehicle damage and personal injury costs. Available alternatives include reducing the risk through effective driver recruiting and training, avoiding the risk by outsourcing delivery, sharing the risk via insurance, or simply accepting the risk. Enterprise risk management provides methodologies and techniques for making these decisions.● 增進(jìn)風(fēng)險(xiǎn)應(yīng)對決策——企業(yè)風(fēng)險(xiǎn)管理為識別和在備選的風(fēng)險(xiǎn)應(yīng)對——風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受——之間進(jìn)行選擇提供了嚴(yán)密性。管理當(dāng)局不僅需要管理個(gè)別風(fēng)險(xiǎn)，還需要了解相互關(guān)聯(lián)的影響。由供應(yīng)商負(fù)責(zé)補(bǔ)足庫存，從而進(jìn)一步降低了成本。利用現(xiàn)有的可修改軟件，該機(jī)構(gòu)開發(fā)了更加精確的計(jì)算工具，避免了尋求額外資本的需要。因此，可以定義如下：Risk is the possibility that an event will occur and adversely affect the achievement of objectives.風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。Definition of Enterprise Risk Management 企業(yè)風(fēng)險(xiǎn)管理的定義Enterprise risk management deals with risks and opportunities to create or preserve value. It is defined as follows:Enterprise risk management is a process, effected by an entity’s board of directors, management and other personnel, applied in strategy setting and across the enterprise, designed to identify potential events that may affect the entity, and manage risk to be within its risk appetite, to provide reasonable assurance regarding the achievement of entity objectives.企業(yè)風(fēng)險(xiǎn)管理處理風(fēng)險(xiǎn)和機(jī)會(huì)，以便創(chuàng)造或保持價(jià)值。A Process 一個(gè)過程Enterprise risk management is not static, but rather a continuous or iterative interplay of actions that permeate an entity. These actions are pervasive and inherent in the way management runs the business.企業(yè)風(fēng)險(xiǎn)管理并不是靜止的，而是滲透于一個(gè)主體的各種活動(dòng)的持續(xù)的或反復(fù)的相互影響。Building in enterprise risk management has important implications for cost containment, especially in the highly petitive marketplaces many panies face.Adding new procedures separate from existing ones adds costs. By focusing on existing operations and their contribution to effective enterprise risk management, and integrating risk management into basic operating activities, an enterprise can avoid unnecessary procedures and costs. And, a practice of building enterprise risk management into the fabric of operations helps identify new opportunities for management to seize in growing the business.建立企業(yè)風(fēng)險(xiǎn)管理對于抑制成本具有重要意義，尤其是在許多公司所面臨的高度競爭的市場中更是如此。企業(yè)風(fēng)險(xiǎn)管理認(rèn)識到人們并不總是始終如一地理解、溝通和行動(dòng)。盡管董事主要是提供監(jiān)督，他們也提供指導(dǎo)，審批戰(zhàn)略和特定的交易與政策。這些戰(zhàn)略選擇中的每一個(gè)都會(huì)帶來許多風(fēng)險(xiǎn)。這可能要求負(fù)責(zé)一個(gè)業(yè)務(wù)單元、職能機(jī)構(gòu)、流程或其他活動(dòng)的每一名管理人員對各自的活動(dòng)形成一個(gè)風(fēng)險(xiǎn)評估。它反映了主體的風(fēng)險(xiǎn)管理理念，進(jìn)而影響主體的文化和經(jīng)營風(fēng)格。主體中單個(gè)單元的風(fēng)險(xiǎn)可能在該單元的風(fēng)險(xiǎn)容限范圍之內(nèi)，但是湊到一起可能會(huì)超出該主體作為一個(gè)整體的風(fēng)險(xiǎn)容量。Applied Across the Enterprise 應(yīng)用貫穿于企業(yè)In applying enterprise risk management, an entity should consider its entire scope of activities. Enterprise risk management considers activities at all levels of the organization, from enterpriselevel activities such as strategic planning and resource allocation, to business unit activities such as marketing and human resources, to business processes such as production and new customer credit review. Enterprise risk management also applies to special projects and new initiatives that might not yet have a designated place in the entity’s hierarchy or organization chart.在應(yīng)用企業(yè)風(fēng)險(xiǎn)管理時(shí)，主體應(yīng)該考慮其全部活動(dòng)。它還設(shè)定所希望實(shí)現(xiàn)的相關(guān)目標(biāo)，上至戰(zhàn)略，下至主體的業(yè)務(wù)單元、分部和流程。企業(yè)風(fēng)險(xiǎn)管理提供所需的機(jī)制，幫助在主體目標(biāo)的背景下去理解。Effected by People 由人員來實(shí)施Enterprise risk management is effected by an entity’s board of directors, management and other personnel. It is acplished by the people of an organization, by what they do and say. People establish the entity’s mission, strategy, and objectives, and put enterprise risk management mechanisms in place.企業(yè)風(fēng)險(xiǎn)管理由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施。例如，在考慮信用和貨幣風(fēng)險(xiǎn)時(shí)，可能需要進(jìn)一步努力去開發(fā)所需的模型和進(jìn)行必要的分析和計(jì)算。This definition is purposefully broad for several reasons. It captures key concepts fundamental to how panies and other organizat