【正文】 如，制造公司依據(jù)平均水平來追蹤生產(chǎn)部件和設(shè)備損壞率。企業(yè)風(fēng)險管理提供了更強大的識別和評估風(fēng)險的能力，并針對增長和回報目標(biāo)確定可接受的風(fēng)險水平。然而，財務(wù)指標(biāo)并不總是價值的唯一代表。當(dāng)風(fēng)險承擔(dān)者獲得可確認(rèn)的收益，實體就實現(xiàn)了價值，從而風(fēng)險承擔(dān)者實現(xiàn)價值。這一選定的戰(zhàn)略就產(chǎn)生了與該國家的政治、資源、市場、交通、人力資本及成本相關(guān)的風(fēng)險和機遇。企業(yè)風(fēng)險管理的一個潛在假定就是，每一個實體的存在都是為其風(fēng)險承擔(dān)者提供價值，不論這個實體是盈利性的，非盈利性的還是政府機構(gòu)。6．教育機構(gòu)本框架應(yīng)該是理論研究和分析的一個題目，以尋找未來改進的方向。首先，由于對企業(yè)風(fēng)險管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識，使得企業(yè)的風(fēng)險管理框架各有不同。使用本框架，CEO 就可以與企業(yè)的其他主要經(jīng)營和財務(wù)主管一道，注意企業(yè)內(nèi)需要注意的地方。如外部審計人員，從一個獨立、客觀的角度對企業(yè)的財務(wù)報表進行審計和對企業(yè)的內(nèi)部控制進行復(fù)核，直接有助于企業(yè)目標(biāo)的實現(xiàn)。3．風(fēng)險管理者一個風(fēng)險管理者是指某一組織內(nèi)的首席風(fēng)險管理者或首席風(fēng)險管理經(jīng)理，他與企業(yè)內(nèi)其他管理者一起在他們的職責(zé)范圍內(nèi)建立并維護有效的風(fēng)險管理框架。2．管理者企業(yè)的首席執(zhí)行官對企業(yè)的風(fēng)險管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險管理的“所有權(quán)”。企業(yè)風(fēng)險管理的設(shè)計必須反映企業(yè)資源稀缺的現(xiàn)實，而且風(fēng)險管理的收益必須對應(yīng)風(fēng)險管理的成本。由于《內(nèi)部控制——整體框架》是現(xiàn)有的規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對內(nèi)部控制的定義。對于每個要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無論企業(yè)的規(guī)模，其風(fēng)險管理都應(yīng)包括本文所講的基本概念。決定一個企業(yè)的風(fēng)險管理是否有效是基于對風(fēng)險管理八要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的一個主觀判斷。（四）風(fēng)險管理要素和企業(yè)目標(biāo)之間的關(guān)系企業(yè)的風(fēng)險管理框架包括四類目標(biāo)和八個要素。企業(yè)所需溝通的事項的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動的不同而不同。在決定個別評估的頻率時，管理者應(yīng)考慮來自于企業(yè)內(nèi)部和外部事項的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險、企業(yè)員工進行風(fēng)險反應(yīng)和相應(yīng)控制的能力和經(jīng)驗、持續(xù)監(jiān)控的結(jié)果等因素。8．監(jiān)控對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運行以及一段時期的執(zhí)行質(zhì)量的一個過程。溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險管理的重要性和相關(guān)性，了解企業(yè)的風(fēng)險偏好和風(fēng)險容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計一個統(tǒng)一的風(fēng)險用語并向員工說明他們在影響和支持企業(yè)風(fēng)險管理要素中的地位和職責(zé)。最重要的溝通渠道之一是高級管理者和董事會之間的溝通。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢提供新的機會時，這一地位就顯得更為重要。企業(yè)內(nèi)部各個管理層都需要信息來幫助識別、評估風(fēng)險和對風(fēng)險進行反應(yīng)，以及進行經(jīng)營并實現(xiàn)企業(yè)的目標(biāo)。依靠信息系統(tǒng)控制運行的有效可以保證當(dāng)需要時每個應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯誤可以很快地被發(fā)現(xiàn)。廣義來講，對信息系統(tǒng)控制活動可以分為兩類。這種視角可以反映相對于各部門的目標(biāo)和風(fēng)險容忍度該部門的風(fēng)險組合。風(fēng)險反應(yīng)可分為規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險四類。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長時期，管理者因而應(yīng)從長期的角度認(rèn)識風(fēng)險，而不能忽視遠(yuǎn)期會影響企業(yè)的風(fēng)險。在衡量目標(biāo)的實現(xiàn)程度時，管理者經(jīng)常使用業(yè)績計量指標(biāo)。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來源，外部數(shù)據(jù)仍能用作一個檢查標(biāo)準(zhǔn)或者改進分析。對企業(yè)有潛在正面影響的事項則是企業(yè)的機遇或者可以彌補風(fēng)險對企業(yè)的負(fù)面影響。一個企業(yè)事項識別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè)的不同需要，并且可以分派給企業(yè)的某一個執(zhí)行官作為其直接職責(zé)。在能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。風(fēng)險偏好由企業(yè)的管理者設(shè)定，董事會復(fù)核，是企業(yè)制定戰(zhàn)略的一個控制指標(biāo)。董事會是內(nèi)部環(huán)境的一個重要組成部分，對其他內(nèi)部環(huán)境的組成內(nèi)容有重要的影響。7．目標(biāo)的實現(xiàn)有效的風(fēng)險管理應(yīng)該能夠為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證，包括報告的可靠性、合法合規(guī)性目標(biāo)等等。在確定某一特定的風(fēng)險容忍度時，管理者應(yīng)考慮相關(guān)目標(biāo)的相對重要性并將風(fēng)險容忍度與企業(yè)的風(fēng)險偏好聯(lián)系在一起。企業(yè)通常采用定性的方法分析風(fēng)險偏好，將風(fēng)險偏好分為高、中、低三類；或者采用定量的方法分析風(fēng)險偏好，反映出企業(yè)的成長性、收益性和風(fēng)險目標(biāo)，并在三個目標(biāo)之間進行平衡。這會要求企業(yè)內(nèi)負(fù)責(zé)各業(yè)務(wù)部門、行政部門、生產(chǎn)流程或其他活動的管理者對本部門的風(fēng)險進行評估。3．可應(yīng)用于企業(yè)戰(zhàn)略的制定一個企業(yè)要確定其預(yù)期或任務(wù)，并制定其戰(zhàn)略目標(biāo)。這些因素都會影響企業(yè)的風(fēng)險管理，也會受風(fēng)險管理的影響。建立風(fēng)險管理對企業(yè)的成本構(gòu)成同樣有重要的影響，特別是在目前大多數(shù)企業(yè)都面臨高度競爭的市場環(huán)境的情況下。上述基本概念詳細(xì)論述如下：1．一個過程企業(yè)的風(fēng)險管理并不是一個事項或環(huán)境，而是滲透于企業(yè)各項活動中一系列行動。3．風(fēng)險管理也適用于企業(yè)戰(zhàn)略制定過程。內(nèi)部控制是企業(yè)風(fēng)險管理的一部分。（6）針對多重風(fēng)險提供完整的反應(yīng)方案企業(yè)的經(jīng)營過程存在許多內(nèi)在的風(fēng)險，企業(yè)風(fēng)險管理就是為管理風(fēng)險提供一整套解決方案。（2）將企業(yè)成長、風(fēng)險和收益聯(lián)系起來經(jīng)濟主體在企業(yè)價值保值、增值的過程中也要接受相應(yīng)的風(fēng)險，同時預(yù)期補償風(fēng)險的相應(yīng)收益。對于政府機構(gòu)，當(dāng)該機構(gòu)以一個可接受的成本所提供的服務(wù)的收益得到確認(rèn)時，機構(gòu)的價值就得以實現(xiàn)。不確定性既代表風(fēng)險，也代表機遇，既存在使企業(yè)增值的可能，也存在使企業(yè)減值的風(fēng)險。COSO 委員會已經(jīng)認(rèn)識到對企業(yè)風(fēng)險管理概念性指南的需要，因而該委員會發(fā)起了一個建立一個概念性的、適當(dāng)?shù)娘L(fēng)險管理框架的計劃，旨在支持企業(yè)建立或評判企業(yè)風(fēng)險管理過程的項目提供完整的原則、能用的術(shù)語和實務(wù)操作指南。本概覽還強調(diào)企業(yè)風(fēng)險管理的相關(guān)性和其與COSO 內(nèi)部控制報告的關(guān)系。不確定性來源于無法明確地決定潛在事項將要發(fā)生的可能性及其相應(yīng)結(jié)果。3．企業(yè)風(fēng)險管理的優(yōu)點所有企業(yè)都是在有風(fēng)險的環(huán)境下經(jīng)營，而不是企業(yè)風(fēng)險管理使企業(yè)面臨這樣的環(huán)境。企業(yè)的風(fēng)險反應(yīng)方案包括風(fēng)險規(guī)避、風(fēng)險降低、風(fēng)險共擔(dān)和風(fēng)險接受。（8）合理分配資金關(guān)于企業(yè)總體風(fēng)險的更為明確的信息可以使企業(yè)的管理者能夠更加有效地評估企業(yè)總體的資金需要，改進企業(yè)的資金配置。此外，企業(yè)風(fēng)險管理還有助于保證企業(yè)遵守有關(guān)的法律、法規(guī)，避免其聲譽受損并防止產(chǎn)生相應(yīng)的不良后果。6．風(fēng)險管理僅為企業(yè)的管理者和董事會提供合理的保證。但有效的企業(yè)風(fēng)險管理仍舊需要企業(yè)各管理層不懈的努力。2．受人的影響企業(yè)的風(fēng)險管理會受董事會、管理層和其他人員的影響，風(fēng)險管理是通過組織內(nèi)的人來完成的，是通過人的所做和所說實現(xiàn)的。企業(yè)的員工必須了解他們自己的職責(zé)和權(quán)限。在制定企業(yè)的戰(zhàn)略方案時，管理者應(yīng)考慮與不同的戰(zhàn)略方案相關(guān)的風(fēng)險。管理者應(yīng)以總體的組合觀來考慮相關(guān)風(fēng)險。不同的戰(zhàn)略會給企業(yè)帶來不同的風(fēng)險，在戰(zhàn)略制定時應(yīng)用風(fēng)險管理，其目的是幫助管理者選擇與企業(yè)的風(fēng)險偏好相一致的戰(zhàn)略。6．提供合理保證設(shè)計合理、運行有效的風(fēng)險管理能夠向企業(yè)的管理者和董事會在企業(yè)目標(biāo)的實現(xiàn)上提供合理的保證。對于這兩類目標(biāo)，企業(yè)風(fēng)險管理只能合理保證管理者和董事會從宏觀上及時了解企業(yè)目標(biāo)實現(xiàn)的進度。風(fēng)險管理理念是企業(yè)對風(fēng)險的信念，是企業(yè)選擇處理其活動和風(fēng)險的方式。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行的同時將風(fēng)險控制在風(fēng)險偏好的范圍內(nèi)。－經(jīng)營目標(biāo) 是指企業(yè)經(jīng)營的效率性和效果性，包括經(jīng)營業(yè)績目標(biāo)和盈利能力目標(biāo)，由于管理者對企業(yè)結(jié)構(gòu)和經(jīng)營的不同選擇，各企業(yè)的經(jīng)營目標(biāo)也不盡相同。從廣義上看，這一目標(biāo)是防止企業(yè)資產(chǎn)或資源的流失，這種流失可以是由于偷竊、浪費、經(jīng)營的無效性，也可以是由于企業(yè)商業(yè)上簡單的錯誤決策（如以過低的價格出售產(chǎn)品、沒有留住企業(yè)的關(guān)鍵員工、沒有阻止對本企業(yè)專利權(quán)的侵害行為，或者是出現(xiàn)未預(yù)期的負(fù)債等等）所引起的流失。將潛在的事項進行分類對管理者而言是非常有用的。4．風(fēng)險評估風(fēng)險評估可以使企業(yè)了解潛在事項如何影響企業(yè)目標(biāo)的實現(xiàn)。當(dāng)風(fēng)險本身無法量化時，或者量化評估所要求充足的可靠的數(shù)據(jù)實際不可獲得或者數(shù)據(jù)獲得或分析不符合成本效益原則時，管理者通常會采用定性的分析技術(shù)。雖然一個單一事項的影響可能很小，但是這樣一系列事項則可能對企業(yè)造成重大影響。一旦確定了對固有風(fēng)險的風(fēng)險反應(yīng)方案，管理者就可以使用風(fēng)險評估技術(shù)確定企業(yè)的殘留風(fēng)險。共擔(dān)風(fēng)險是指通過轉(zhuǎn)嫁或與他人共擔(dān)一部分風(fēng)險來降低風(fēng)險發(fā)生的可能性或影響。6．控制活動控制活動是幫助保證風(fēng)險反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序。必要時將信息系統(tǒng)控制與其他手工的過程控制相結(jié)合，可以保證信息的完整性、精確性和有效性。每個企業(yè)的管理人員都不同，不同的管理人員在影響內(nèi)部控制時使用不同的個人判斷。將大量的信息進行處理，提煉出或指導(dǎo)行動的信息是企業(yè)管理者所面臨的一個挑戰(zhàn)。歷史數(shù)據(jù)還能夠?qū)π枰芾碚咦⒁獾臐撛谑马椞嵩缣岢鼍?。反之，董事會也?yīng)向管理者傳遞其所需要的信息并進行反饋和指導(dǎo)。而在某些情況下，需要一個單獨的信息溝通途徑作為防止失敗機制，而為一途徑在正常情況下是不用的。持續(xù)監(jiān)控是對企業(yè)日常的、重復(fù)的經(jīng)營活動的監(jiān)控，在實時的基礎(chǔ)上進行，是對不斷變化的環(huán)境的動態(tài)地反應(yīng)，應(yīng)在企業(yè)內(nèi)部徹底地貫徹和執(zhí)行。企業(yè)風(fēng)險管理的內(nèi)容沒有記錄并不意味著風(fēng)險管理無效或無法對風(fēng)險管理進行評__估。在經(jīng)營活動中產(chǎn)生的信息通常通過正常的渠道進行報告。它們相互之間存在直接的關(guān)系，可以用一個三維矩陣圖來表示（如圖1 所示）。因為不同的要素之間可能存在著作用的相互抵消。一個公司可能采用聯(lián)營企業(yè)、合伙或其他的投資形式，其經(jīng)營可能不在母公司的直接控制之下。企業(yè)目標(biāo)的實現(xiàn)還要受管理過程內(nèi)在局限性的影響。1．董事會 企業(yè)的管理者向董事會負(fù)責(zé)，而董事會向管理者履行治理、指導(dǎo)和監(jiān)督職能。高級管理者會進一步將制定更具體的風(fēng)險管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運行的員工。他們可能通過對管理者風(fēng)險管理過程的充分性和有效性進行監(jiān)控、檢查、評估、報告和提出改進建議來幫助管理者和董事會或?qū)徲嬑瘑T會。但是，外部的各相關(guān)方并不對企業(yè)的風(fēng)險管理負(fù)責(zé)。最初的評估還應(yīng)該保證企業(yè)再造的監(jiān)控程序確實存在、確實有效。為了使各方對企業(yè)風(fēng)險管理的認(rèn)識及其作用達(dá)成共識，就應(yīng)該對企業(yè)風(fēng)險管理框架及其局限性達(dá)成共識。本概覽為企業(yè)的 CEO 和其他高級執(zhí)行官、董事會成員和企業(yè)外部的立法者提供了一個高度概括的說明。企業(yè)風(fēng)險管理就是給管理部門提供了一個體制，可以有效地處理不確定性及相關(guān)風(fēng)險、機遇，從而提高增加價值的能力。企業(yè)價值是通過部署資源（包括人力、資本、技術(shù)及品牌）而產(chǎn)生的，因此獲得的利潤要大于使用的資源。非營利性實體的風(fēng)險承擔(dān)者則是在確認(rèn)收到有價社會福利時實現(xiàn)價值。企業(yè)風(fēng)險管理的優(yōu)點調(diào)整風(fēng)險偏好與戰(zhàn)略——風(fēng)險偏好，在廣泛的基礎(chǔ)層面上，是公司或其它實體在追求目標(biāo)時所愿意接受的風(fēng)險程度。改善風(fēng)險反應(yīng)決策——企業(yè)風(fēng)險管理提供在各種風(fēng)險反應(yīng)選項（即風(fēng)險回避、減少、分配和接受）中進行嚴(yán)格的識別和選擇。管理部門不僅需要處理單個風(fēng)險，還要知道它們相互間的影響。供應(yīng)商的職能就是負(fù)責(zé)補充存貨，進一步降低成本。根據(jù)現(xiàn)有的、可調(diào)整的軟件，該銀行開發(fā)了更加精確的計算方法，避免了對附加資金來源的需求?？蚣芸v覽章節(jié)摘要：企業(yè)風(fēng)險管理使一個過程，是由實體的董事會、管理層及其他員工實現(xiàn)的，被應(yīng)用于戰(zhàn)略設(shè)定并貫穿于整個企業(yè)。那么，一個重要的目的就是把各種各樣的風(fēng)險管理觀念綜合成為一個框架，建立一般概念并確認(rèn)組成部分。管理部門通過判斷潛在事件的可能影響來評估風(fēng)險，以執(zhí)行戰(zhàn)略和實現(xiàn)目標(biāo)。?? 設(shè)計用來識別可能影響實體的事件，并在實體的風(fēng)險偏好范圍內(nèi)處理風(fēng)險。一個過程企業(yè)風(fēng)險管理不是一個事件或環(huán)境，而是一系列滲透到企業(yè)各項活動的行為。企業(yè)風(fēng)險管理的建設(shè)對成本控制也具有重要含義，尤其是在許多公司所面臨的高度競爭市場。企業(yè)風(fēng)險管理認(rèn)為，人們并不總是協(xié)調(diào)地互相理解、交流和辦事。盡管董事會主要是進行監(jiān)管，他們也會指引方向并批準(zhǔn)戰(zhàn)略和特定的交易及政策。每一項戰(zhàn)略選擇都會產(chǎn)生大量的風(fēng)險。這可能牽涉到每一個經(jīng)營單元、功能、程序或其它活動的管理負(fù)責(zé)人，為單元開展對風(fēng)險的評估。通過對事件的考慮，管理部門可以明白特定事件是如何具備抵消效果的。企業(yè)風(fēng)險管理有助于管理部門選擇與實體風(fēng)險偏好一致的戰(zhàn)略。這些問題使董事會和管理部門不可能有實現(xiàn)目標(biāo)的絕對保證。這種對實體目標(biāo)的分類使得董事會和管理部門專注于企業(yè)風(fēng)險管理的不同方面。當(dāng)運用在公開報告中時，經(jīng)常使用的是資產(chǎn)保值的較為狹窄的定義，即關(guān)于阻止或定期查明未經(jīng)授權(quán)獲得、使用或處置實體的資產(chǎn)。內(nèi)部環(huán)境建立實體人員如何看待風(fēng)險和進行控制的基礎(chǔ)。管理部門識別潛在事件之間的相互關(guān)系，并對其分類，是為了在實體內(nèi)創(chuàng)造并加強一種普遍的風(fēng)險意識，并形成以組合觀來考慮風(fēng)險的基礎(chǔ)。信息和交流——通過以某種形式和時間結(jié)構(gòu)識別、掌握并交流信息，可以使人們能夠履行責(zé)任。例如，風(fēng)險評估驅(qū)動風(fēng)險反應(yīng)，影響控制活動，激起重新考慮信息和交流或?qū)嶓w監(jiān)管活動的需求。四個目標(biāo)類別——戰(zhàn)略性、經(jīng)營性、報告性及遵從性——由縱欄表示，八個組成部分由橫行表示，實體及其單元由模型的第三維表示。比如，要考慮頂部右邊后面的部分，它代表與特定子公司的遵從目標(biāo)相關(guān)聯(lián)的內(nèi)部環(huán)境。有效性盡管企業(yè)風(fēng)險管理是一個過程，其有效性是在某一時點上的狀態(tài)或情形。在較小的實體中對每一組成部分的研究，相對于較大的實體來說，可能不那么正規(guī)，結(jié)構(gòu)也不盡完善，但基本的概念存在于每一實體中，不論規(guī)模大小。當(dāng)投資工具有著獨立的董事會或其它類似監(jiān)管機構(gòu)時，就可能會發(fā)生這種情況。企業(yè)風(fēng)險管理圍繞著內(nèi)部控制，為管理形成了一個更有活力的概念和工具。類似地，以風(fēng)險評估為基礎(chǔ)的風(fēng)險反應(yīng)，是企業(yè)風(fēng)險管理的一部分，但所選定的特定風(fēng)險反應(yīng)卻不是。它影響控制活動，信息和交流系統(tǒng)及監(jiān)管活動的設(shè)計和運作。該哲學(xué)（即實體關(guān)于風(fēng)險的信念，和如果選擇引導(dǎo)活動并處理風(fēng)險），反映實體從企業(yè)風(fēng)險管理所尋求的價值，并反應(yīng)企業(yè)風(fēng)險管理組成部分是如何運用的。它在戰(zhàn)略設(shè)定時會考慮到，此時一項戰(zhàn)略的期望回報應(yīng)該與實體的風(fēng)險偏好相符。一家汽油管道公司尋求一種所有員工在日?；顒又忻鞔_考慮風(fēng)險的文化。但是如果這些職能（部門）在一起工作，