【文章內(nèi)容簡介】 的大小。這對了解企業(yè)的風(fēng)險組合提供了一個視角，使得管理者能夠在必要時改變企業(yè)的活動以滿足企業(yè)的風(fēng)險偏好。 信息是溝通的基礎(chǔ)，溝通則必須滿足各部門和個人的要求，以使他們能夠有效地履行其職責(zé)。最重要的溝通渠道之一是高級管理者和董事會之間的溝通。管理者必須使董事會了解關(guān)于企業(yè)業(yè)績、發(fā)展、風(fēng)險管理執(zhí)行和其他相關(guān)事項和問題的及時信息。溝通越暢通，董事會在執(zhí)行其 監(jiān)督職能、重大問題的宣傳媒介職能和提供建議、咨詢和指導(dǎo)職能時才會越有效。反之，董事會也應(yīng)向管理者傳遞其所需要的信息并進(jìn)行反饋和指導(dǎo)。 管理者應(yīng)提供特定的或直接的溝通渠道說明對員工的行為預(yù)期和各自的職責(zé)。應(yīng)包括對企業(yè)風(fēng)險管理原理和方法以及員工權(quán)責(zé)分配的清晰的說明。對于風(fēng)險管理過程和程序的溝通應(yīng)與企業(yè)預(yù)期的風(fēng)險文化相結(jié)合，并作為企業(yè)風(fēng)險文化的基礎(chǔ)。此外，信息的列示會直接影響對信息的解釋和對相應(yīng)的風(fēng)險或機遇的看法，因此，對于溝通應(yīng)有一個適當(dāng)?shù)募軜?gòu)。 溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險管理的重要性和相關(guān)性，了解企 業(yè)的風(fēng)險偏好和風(fēng)險容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計一個統(tǒng)一的風(fēng)險用語并向員工說明他們在影響和支持企業(yè)風(fēng)險管理要素中的地位和職責(zé)。 溝通渠道還應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門、業(yè)務(wù)流程或職能部門間進(jìn)行風(fēng)險信息的溝通。大多數(shù)情況下，企業(yè)內(nèi)正常的報告路徑一般是溝通的適當(dāng)渠道。而在某些情況下，需要一個單獨的信息溝通途徑作為防止失敗機制，而為一途徑在正常情況下是不用的。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對報告相關(guān)信息的報復(fù)是很重要的。 外部的溝通渠道能夠為企業(yè)的產(chǎn)品或服務(wù)的設(shè)計或品質(zhì)提供非常重要的信息。管理者 應(yīng)將企業(yè)的風(fēng)險偏好和風(fēng)險容忍度與客戶、供應(yīng)商和合伙人的風(fēng)險偏好和風(fēng)險容忍度聯(lián)系起來考慮，以保證不會通過企業(yè)的業(yè)務(wù)活動給企業(yè)帶來太多的風(fēng)險。外部相關(guān)方的信息經(jīng)常會為企業(yè)風(fēng)險管理的運行提供重要的信息。 8．監(jiān)控 對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運行以及一段時期的執(zhí)行質(zhì)量的一個過程。企業(yè)可以通過兩種方式對風(fēng)險管理進(jìn)行監(jiān)控――持續(xù)監(jiān)控和個別評估。持續(xù)監(jiān)控和個別評估都是用來保證企業(yè)的風(fēng)險管理在企業(yè)內(nèi)各管理層面和各部門持續(xù)得到執(zhí)行。 持續(xù)監(jiān)控是對企業(yè)日常的、重復(fù)的經(jīng)營活動的監(jiān)控，在實時的基礎(chǔ)上進(jìn)行，是對 不斷變化的環(huán)境的動態(tài)地反應(yīng)，應(yīng)在企業(yè)內(nèi)部徹底地貫徹和執(zhí)行。如果執(zhí)行得好，持續(xù)監(jiān)控比個別評估更為有效。由于個別評估是在事實發(fā)生之后才進(jìn)行評估，而持續(xù)監(jiān)控則會在問題一發(fā)生就很快被發(fā)現(xiàn)。雖然如此，許多使用持續(xù)監(jiān)控的企業(yè)仍舊進(jìn)行風(fēng)險管理的個別評估。 個別評估的頻率是企業(yè)管理者的主觀判斷問題。在決定個別評估的頻率時，管理者應(yīng)考慮來 自于企業(yè)內(nèi)部和外部事項的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險、企業(yè)員工進(jìn)行風(fēng)險反應(yīng)和相應(yīng)控制的能力和經(jīng)驗、持續(xù)監(jiān)控的結(jié)果等因素。通常，將持續(xù)監(jiān)控和個別評估進(jìn)行一定的結(jié)合使用會保證企業(yè)風(fēng)險管理長期的 有效性。 對企業(yè)風(fēng)險管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營的復(fù)雜性和其他因素的影響而有所不同。企業(yè)風(fēng)險管理的內(nèi)容沒有記錄并不意味著風(fēng)險管理無效或無法對風(fēng)險管理進(jìn)行評 估。但是，適當(dāng)程度的記錄通常會使對風(fēng)險管理的監(jiān)控更為有效果和有效率。當(dāng)企業(yè)管理者打算向企業(yè)外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險管理效率的報告時，他們則應(yīng)考慮為企業(yè)風(fēng)險管理設(shè)計一套記錄模式并保持有關(guān)的記錄。 所有風(fēng)險管理失效都會影響企業(yè)確定和執(zhí)行戰(zhàn)略的能力，影響企業(yè)實現(xiàn)其既定目標(biāo)的能力。對此，應(yīng)將企業(yè)所有的風(fēng)險管理失效都報告給適當(dāng)?shù)墓芾韺?，以保證其 采取必要的措施以糾正風(fēng)險管理失效。企業(yè)所需溝通的事項的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動的不同而不同。這里 “失效 ”是指企業(yè)風(fēng)險管理過程中值得注意的某一種情形。因此，失效可能代表一種預(yù)期的、潛在的或真實的缺陷，或者代表加強風(fēng)險管理過程的一個機會，以增加企業(yè)目標(biāo)實現(xiàn)的可能性。在經(jīng)營活動中產(chǎn)生的信息通常通過正常的渠道進(jìn)行報告。對于敏感性信息的報告也應(yīng)有其他的溝通渠道，如非法活動或不正當(dāng)?shù)幕顒印? 向企業(yè)內(nèi)適當(dāng)?shù)墓芾韺犹峁╆P(guān)于風(fēng)險管理失效的必需的信息是非常重要的。企業(yè)應(yīng)建立一個協(xié)議來識別某一管理層決策有 效所需要的信息。這些協(xié)議應(yīng)反映一個基本原則，即一個管理者在收到實現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限范圍內(nèi)人員的行動或行為的所有信息。（四）風(fēng)險管理要素和企業(yè)目標(biāo)之間的關(guān)系 企業(yè)的風(fēng)險管理框架包括四類目標(biāo)和八個要素。四類目標(biāo)分別是戰(zhàn)略目標(biāo)、經(jīng)營目標(biāo)、報告目標(biāo)和合法性目標(biāo)。八個要素分別是內(nèi)部環(huán)境、目標(biāo)制定、事項識別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和溝通、監(jiān)控，是企業(yè)目標(biāo)實現(xiàn)的保證。它們相互之間存在直接的關(guān)系，可以用一個三維矩陣圖來表示（如圖 1 所示）。 可以看出，四個欄分別代表一個企業(yè)的四類目標(biāo)， 并不是企業(yè)的某個部分或部門。因此，例如，當(dāng)考慮與報告相關(guān)的那類目標(biāo)時，需要關(guān)于企業(yè)經(jīng)營的大量信息，但是在這種情況下主要關(guān)注的是風(fēng)險管理模型右手邊中間這一欄 ——報告目標(biāo) ——而不是經(jīng)營類目標(biāo)。 圖 2 將立方體中水平各行的內(nèi)容進(jìn)行擴展，說明各風(fēng)險管理要素的主要內(nèi)容，其中每一要素也就代表一個業(yè)務(wù)流程。 圖 1 四類目標(biāo) —戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo) —由垂直欄表示。八要素 由水平行表 示。 企業(yè)和其各組織單位由矩陣中的第三維表示。 （五）有效性 企業(yè)風(fēng)險管理是一個過程，企業(yè)風(fēng)險管理的有效性則是某一時點的一個狀態(tài)或條件。決定一個企業(yè)的風(fēng)險管理是否有效是基于對風(fēng)險管理八要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的一個主觀判斷。 為使風(fēng)險管理有效，企業(yè)的風(fēng)險管理框架必須包括所有的八個要素，并得到貫徹執(zhí)行。但是，這并不意味著每一要素在不同的企業(yè)間，甚至是不同企業(yè)的同一管理層次上，都必須執(zhí)行同樣的功能。因為不同的要素之間可能存在著作用的相互抵消。由于企業(yè)風(fēng)險管理的各種技術(shù)能夠為企業(yè)不同的經(jīng)營意圖服務(wù)，因此，相對于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來的經(jīng)營 意圖。此外，對某一特定風(fēng)險的風(fēng)險反應(yīng)程度可能不同，以至于互補的風(fēng)險反應(yīng)模式可能各自對企業(yè)的影響都有限，合并后仍可以保持在風(fēng)險容忍度的范圍內(nèi)。 這里所討論的概念可以應(yīng)用于所有企業(yè)，無論其規(guī)模。某些中小企業(yè)所采用的要素的內(nèi)容與大企業(yè)可能不同，但企業(yè)的風(fēng)險管理仍舊有效。對于每個要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無論企業(yè)的規(guī)模，其風(fēng)險管理都應(yīng)包括本文所講的基本概念。 企業(yè)風(fēng)險管理可以從一個企業(yè)的總體來認(rèn)識，也可以從一個單獨的部門或多個部門的角度來認(rèn)識。即使是站在某一特定的業(yè)務(wù)部門的角 度來看待風(fēng)險管理，所有的八要素也都應(yīng)作為基準(zhǔn)包含在內(nèi)。 一個公司可能采用聯(lián)營企業(yè)、合伙或其他的投資形式，其經(jīng)營可能不在母公司的直接控制之下。為保證企業(yè)風(fēng)險管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險管理八要素的程度。 圖 2 （六）包括內(nèi)部控制 內(nèi)部控制是企業(yè)風(fēng)險管理不可分割的一部分。這里所說的企業(yè)風(fēng)險管理框架包括內(nèi)部控制，為企業(yè)的管理提供了一個更強的概念基礎(chǔ)和工具。在《內(nèi)部控制 ——整體框架》中已經(jīng)對內(nèi)部控制進(jìn)行了定義和描述。由于《內(nèi)部控制 ——整體框架》是現(xiàn)有的 規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對內(nèi)部控制的定義。整個《內(nèi)部控制 ——整體框架》報告都是本框架的參考。 （七）企業(yè)風(fēng)險管理的局限性 有效的風(fēng)險管理可以幫助管理者實現(xiàn)企業(yè)的目標(biāo)，但是，無論企業(yè)風(fēng)險管理設(shè)計得如何完善、運行得如何有效，它也不能保證一個企業(yè)永遠(yuǎn)成功。 企業(yè)目標(biāo)的實現(xiàn)還要受管理過程內(nèi)在局限性的影響。政府政策或項目的改變、競爭對手的行動或經(jīng)濟條件都超出了管理者的控制范圍。人的決策可能會出錯，因而企業(yè)很有可能由于人的簡單的錯誤或過失而破產(chǎn)。而且企業(yè)風(fēng)險管理也不能把一個本來就很差的管理者變好。此外 ，企業(yè)員工兩人或多人合謀可以繞過控制，管理者也有權(quán)利繞過企業(yè)的風(fēng)險管理過程，包括風(fēng)險反應(yīng)和風(fēng)險控制過程等。 企業(yè)風(fēng)險管理的設(shè)計必須反映企業(yè)資源稀缺的現(xiàn)實，而且風(fēng)險管理的收益必須對應(yīng)風(fēng)險管理的成本。因此，雖然企業(yè)風(fēng)險管理可以幫助管理者實現(xiàn)企業(yè)的目標(biāo)，但它并不是一顆萬靈丹。（八）各管理層在企業(yè)風(fēng)險管理中的地位和職責(zé) 一個組織的每個人在企業(yè)風(fēng)險管理中都負(fù)有責(zé)任。 1．董事會企業(yè)的管理者向董事會負(fù)責(zé)，而董事會向管理者履行治理、指導(dǎo)和監(jiān)督職能。通過選舉管理者，董事會在界定其所期望的員工的操守和價值觀時起主要作用，并能 夠通過監(jiān)督活動證實其對員工的預(yù)期。同樣，通過在某些關(guān)鍵的決策中保留其權(quán)限，董事會在制定 戰(zhàn)略、確定企業(yè)高層次的目標(biāo)和進(jìn)行廣義的資源配置時起到一定的作用。 董事會對企業(yè)的風(fēng)險管理負(fù)有監(jiān)督職責(zé)，主要通過以下方式實現(xiàn)其職責(zé)：－了解管理者在企業(yè)內(nèi)部建立有效的風(fēng)險管理的程度；－獲知并認(rèn)可企業(yè)的風(fēng)險偏好；－復(fù)核企業(yè)的風(fēng)險組合觀并與企業(yè)的風(fēng)險偏好相對照；－評估企業(yè)最重要的風(fēng)險并評估管理者的反應(yīng)是否適當(dāng)。 董事會是企業(yè)內(nèi)部環(huán)境的一個組成部分，必須有保證風(fēng)險管理有效的必要的組織和對風(fēng)險管理的關(guān)注。 2．管理者 企業(yè)的 首席執(zhí)行官對企業(yè)的風(fēng)險管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險管理的 “所有權(quán) ”。與企業(yè)內(nèi)其他員工不同，首席執(zhí)行官在企業(yè)的高層確定風(fēng)險管理的基調(diào)，而這會影響企業(yè)內(nèi)部環(huán)境中的員工操守和價值觀及其他因素。在一個大公司中，首席執(zhí)行官通過向高級管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來履行其職能。高級管理者會進(jìn)一步將制定更具體的風(fēng)險管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運行的員工。而在一個小企業(yè)，首席執(zhí)行官對風(fēng)險管理的影響則更為直接。他們是企業(yè)的管理者，但同時也是企業(yè)的所有者。在任何情況下，？對其下層的職責(zé)，管理者也是其 職責(zé)范圍內(nèi)的一個首席執(zhí)行官。此時各職能部門的領(lǐng)導(dǎo)者也是很重要的，如法律咨詢部？、財務(wù)部、人力資源部和信息技術(shù)部，他們各自的監(jiān)督活動與企業(yè)經(jīng)營和其他部門的活動到處都存在著交叉。 3．風(fēng)險管理者 一個風(fēng)險管理者是指某一組織內(nèi)的首席風(fēng)險管理者或首席風(fēng)險管理經(jīng)理，他與企業(yè)內(nèi)其他管理者一起在他們的職責(zé)范圍內(nèi)建立并維護有效的風(fēng)險管理框架。首席風(fēng)險管理經(jīng)理也可以擔(dān)當(dāng)監(jiān)督風(fēng)險管理進(jìn)度和幫助其他管理人員在企業(yè)內(nèi)向上、向下和橫向報告有關(guān)風(fēng)險信息的職責(zé)，并可以成為企業(yè)風(fēng)險管理委員會的一員。 4．內(nèi)部審計人員 內(nèi)部審計人員在企業(yè)風(fēng) 險管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的一部分，其業(yè)績的質(zhì)量依賴高級管理者、下級管理者或部門執(zhí)行人員的特殊要求。他們可能通過對管理者風(fēng)險管理過程的充分性和有效性進(jìn)行監(jiān)控、檢查、評估、報告和提出改進(jìn)建議來幫助管理者和董事會或?qū)徲嬑瘑T會。 2 5．其他員工 從某種程度上講，企業(yè)風(fēng)險管理是企業(yè)內(nèi)每一個員工的責(zé)任，因此，風(fēng)險管理應(yīng)是企業(yè)內(nèi)每一個員工的工作手冊的一部分內(nèi)容。本質(zhì)上，企業(yè)所有的員工都應(yīng)提供風(fēng)險管理所需的信息或者采取必要的措施管理風(fēng)險。同樣，企業(yè)所有的員工都有責(zé)任向上報告風(fēng)險，如經(jīng)營中存在的問 題，未遵守有關(guān)的行為規(guī)則的情況、其他違反政策的行為或非法活動。 許多企業(yè)外部相關(guān)方也有助于企業(yè)目標(biāo)的實現(xiàn)。如外部審計人員，從一個獨立、客觀的角度對企業(yè)的財務(wù)報表進(jìn)行審計和對企業(yè)的內(nèi)部控制進(jìn)行復(fù)核，直接有助于企業(yè)目標(biāo)的實現(xiàn)。同時，外部審計人員還可以向管理者和董事會提供履行其職責(zé)有用的額外信息，間接地為企業(yè)目標(biāo)的實現(xiàn)作出貢獻(xiàn)。其他向企業(yè)提供風(fēng)險管理的有用信息的相關(guān)方還包括行政管理部門、客戶，其他與企業(yè)進(jìn)行交易的各方，財務(wù)分析師、債券承銷商和新聞媒介等等。但是，外部的各相關(guān)方并不對企業(yè)的風(fēng)險管理負(fù)責(zé)。（九）本報告 的用途 企業(yè)根據(jù)本報告所采取的行動還應(yīng)考慮下述各方的地位和利益： 1．董事會成員 董事會成員應(yīng)該與企業(yè)的高級管理人員討論企業(yè)風(fēng)險管理的狀況并在必要的時候進(jìn)行監(jiān)督。董事會應(yīng)該保證企業(yè)風(fēng)險管理體制能夠為董事會提供與企業(yè)戰(zhàn)略和目標(biāo)相關(guān)的最重要的風(fēng)險的評估，包括企業(yè)的管理者采取了什么行動和董事會在監(jiān)督企業(yè)風(fēng)險管理框架時是如何運作的。董事會應(yīng)該從企業(yè)的內(nèi)部審計人員、外部審計人員和咨詢顧問外獲得有關(guān)的信息。 2．高級管理人員 本研究建議企業(yè)的首席執(zhí)行官應(yīng)評估企業(yè)風(fēng)險管理的適應(yīng)性。使用本框架， CEO 就可以與企業(yè) 的其他主要經(jīng)營和財務(wù)主管一道，注意企業(yè)內(nèi)需要注意的地方。使用一定的方法，CEO 可以將企業(yè)的業(yè)務(wù)部門的負(fù)責(zé)人和主要職能部門的員工匯集到一起，討論對企業(yè)風(fēng)險管理框架適應(yīng)性和有效性的最初評估。無論討論的形式如何，風(fēng)險管理最初的評估應(yīng)決定企業(yè)是否需要對企業(yè)風(fēng)險管理框架進(jìn)行進(jìn)一步的、更廣泛的評估以及應(yīng)如何進(jìn)行評估。最初的評估還應(yīng)該保證企業(yè)再造的監(jiān)控程序確實存在、確實有效。企業(yè)花費在風(fēng)險管理評估上的時間是企業(yè)的一項投資，而且是一項有高額回報的投資。 3．企業(yè)內(nèi)其他成員 企業(yè)的管理者和其他員工應(yīng)該考慮他們在企業(yè)風(fēng)險管理 框架中應(yīng)履行何種職責(zé)，并與其上層管理者討論有關(guān)思想以加強企業(yè)的風(fēng)險管理。內(nèi)部審計人員則應(yīng)該考慮其工作中關(guān)注企業(yè)風(fēng)險管理的程度。 4．立法者 每個企業(yè)對企業(yè)風(fēng)險管理的期望由于兩個方面的影響而千差萬別。首先，由于對企業(yè)風(fēng)險管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識，使得企業(yè)的風(fēng)險管理框架各有不同。一些觀察家認(rèn)為企業(yè)風(fēng)險管理將會，或者應(yīng)該會防止企業(yè)的經(jīng)濟損失，或者至少是防止企業(yè)破產(chǎn)。第二，即使對企業(yè)風(fēng)險管理能夠做什么、不能做什么以及 “合理保證