【正文】 使風險管理程序能有效運作 ? 發(fā)佈明確的風險管理政策，包括風險管理理念及責任 ? 內(nèi)部報告 (續(xù) ) ? 各營運單位應該： ? 了解自己責任領域所面臨的風險、這些風險對其他單位的影響，以及其他單位因承受結果而對自己單位帶來的影響 ? 設立績效指標以便監(jiān)督核心業(yè)務及財務活動、達成目標的進度以及界定介入的狀況 (例如預測及預算） ? 有關預算及預測的差異，定期提供適當溝通系統(tǒng)及程式，以便採取行動 ? 系統(tǒng)性地且即時地向上級管理階層報告任何新察覺到的風險或現(xiàn)行控制方法失敗之處 ? 個人應該： ? 了解對個別風險所負的責任 ? 了解如何持續(xù)改善風險管理因應機制 ? 了解風險管理及風險警覺是組織文化的重要部份 ? 系統(tǒng)性地且即時地向上級管理階層報告任何新察覺到的風險或現(xiàn)行控制方法失敗之處 ? 外部報告 ? 公司必須定期向股東報告風險管理政策及其對達成目標的有效性 ? 股東越來越要求組織提供有關非財務績效方面有效管理方面的証據(jù) ? 良好的公司管治要求公司採用條理化的風險管理方法： ? 保障股東的利益 ? 確保董事會可執(zhí)行其職權來主導策略、建立價 值並監(jiān)督組織之績效 ? 確保管理控制程式的建立和適當?shù)貙嵤? ? 外部報告 (續(xù) ) ? 風險管理的正式報告應明確陳述並讓股東容易取得相關資訊 ? 正式報告應針對： ? 控制方法 –尤其是風險管理的管理職責 ? 界定風險所採用的步驟以及風險管理系統(tǒng)執(zhí)行 方式 ? 管理重大風險所採用的主要控制系統(tǒng) ? 所採用的監(jiān)督及檢討系統(tǒng) ? 系統(tǒng)範圍或系統(tǒng)本身如有重大缺失應與處理步驟一併報告 風險處置 (Risk Treatment) ? 風險處置是選擇並實施改變風險措施的步驟 ? 風險處置的主要原理是風險控制 /減輕，但可進一步 衍生為風險迴避、風險轉(zhuǎn)移、風險融資等 ? 任何風險處置系統(tǒng)至少應提供： ? 對組織有良好效率及效果佳的營運 ? 有效的內(nèi)部控制 ? 遵守法規(guī) 監(jiān)督與檢視風險管理流程 ? 有效的風險管理需要有報告及檢討架構，以有效界定與評價風險，及確?？刂萍盎貞獧C制得以建立實施 ? 應定期稽核政策及標準的符合情形、檢討標準績效，以便掌握改善的機會 ? 組織是動態(tài)的、且在一個動態(tài)的環(huán)境中營運，必須掌握組織及環(huán)境的變動，並對系統(tǒng)做出適當?shù)男拚? 監(jiān)督與檢視風險管理流程 ? 任何監(jiān)督及檢討步驟應應能判斷： ? 所採用的方法能否得到希望的結果 ? 為執(zhí)行評價所採用的程式及所蒐集的資訊是否適當 ? 所增加的知識是否有助於作出更好的決策，以及是否能為未來風險的評價及管理界定應學習的課題 風險管理的架構與行政 ? 風險管理政策應能揭示公司對風險的態(tài)度、所能接受程度、管理方法、組織內(nèi)各部門及人員的職責 ? 董事會要能決定組織的策略方向、建立風險管理環(huán)境及架構 ? 營運部門對每日風險管理具主要責任、有