【正文】 也要對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。 ?風(fēng)險(xiǎn)應(yīng)對(duì) ——員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理層選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相協(xié)調(diào)。 ?控制活動(dòng) ——制訂和實(shí)施政策與程序以幫助確保管理層所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。 ?信息與溝通 ——相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲取和溝通。主體的各個(gè)層級(jí)都需要借助信息來(lái)識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。員工獲得有關(guān)他們的職能和責(zé)任的清晰的溝通。 ?監(jiān)控 ——對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。通過(guò)這種方式，它能夠動(dòng)態(tài)地反應(yīng)，根據(jù)條件的要求而變化。監(jiān)控通過(guò)持續(xù)的管理活動(dòng)、對(duì)企業(yè)風(fēng)險(xiǎn)管理的個(gè)別評(píng)價(jià)或者兩者相結(jié)合來(lái)完成。 目標(biāo)與構(gòu)成要素之間的關(guān)系 內(nèi) 部 環(huán) 境 目 標(biāo) 設(shè) 定 事 項(xiàng) 識(shí) 別 風(fēng) 險(xiǎn) 評(píng) 估 風(fēng) 險(xiǎn) 應(yīng) 對(duì) 控 制 活 動(dòng) 信息與溝通 監(jiān) 控 子 公 司 業(yè) 務(wù) 單 元 分 部 企業(yè)層次 ? 有效性 ?盡管企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它的有效性卻是在某個(gè)時(shí)點(diǎn)上的一種狀態(tài)或情況 ?確定企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行的評(píng)估的基礎(chǔ)之上所作出的判斷 ?如果這些構(gòu)成要素存在且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)可能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量以內(nèi) ? 涵蓋內(nèi)部控制 ?內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分 ?企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部控制，從而構(gòu)建一個(gè)更強(qiáng)有力的概念和管理工具 ? 企業(yè)風(fēng)險(xiǎn)管理與管理過(guò)程 ?企業(yè)風(fēng)險(xiǎn)管理是管理過(guò)程的一部分 ?但是并不是管理層所做的每一件事情都是企業(yè)風(fēng)險(xiǎn)管理的一部分 ? 管理層在決策和相關(guān)的管理活動(dòng)中所運(yùn)用的許多判斷，盡管是管理過(guò)程的一部分，但是并不是企業(yè)風(fēng)險(xiǎn)管理的一部分。例如： ?確保有一個(gè)恰當(dāng)?shù)哪繕?biāo)設(shè)定過(guò)程是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要的構(gòu)成要素，但是管理層所選定的特定目標(biāo)并不是企業(yè)風(fēng)險(xiǎn)管理的一部分 ?根據(jù)對(duì)風(fēng)險(xiǎn)的恰當(dāng)評(píng)估去應(yīng)對(duì)風(fēng)險(xiǎn)是企業(yè)風(fēng)險(xiǎn)管理的一部分，但是所選定的具體風(fēng)險(xiǎn)應(yīng)對(duì)和主體資源的相應(yīng)配置卻不是 ?確定和執(zhí)行控制活動(dòng)以幫助確保管理層選擇的風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施是企業(yè)風(fēng)險(xiǎn)管理的一部分，但是所選定的特定的控制活動(dòng)卻不是 二、內(nèi)部環(huán)境 ? 風(fēng)險(xiǎn)管理理念 ? 風(fēng)險(xiǎn)容量 ? 董事會(huì) ? 誠(chéng)信與道德價(jià)值觀 ? 對(duì)勝任能力的要求 ? 組織結(jié)構(gòu) ? 權(quán)力和職責(zé)的分配 ? 人力資源準(zhǔn)則 ? 風(fēng)險(xiǎn)管理理念 ? 主體的風(fēng)險(xiǎn)管理理念代表著決定主體如何考慮所有活動(dòng)中的風(fēng)險(xiǎn)的共同的信念和態(tài)度 ? 它反映了主體的價(jià)值觀，影響它的文化和經(jīng)營(yíng)風(fēng)格 ?它影響著如何應(yīng)用企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素，包括如何識(shí)別事項(xiàng)、所承受的風(fēng)險(xiǎn)的類型，以及如何對(duì)它們進(jìn)行管理 ? 它被很好地確立和理解，并為主體的員工所信奉 ? 它體現(xiàn)在政策描述、口頭和書面溝通以及決策之中 ? 管理層不僅通過(guò)語(yǔ)言而且通過(guò)日常行動(dòng)來(lái)強(qiáng)化這種理念 ? 風(fēng)險(xiǎn)容量 ?主體的風(fēng)險(xiǎn)容量反映了主體的風(fēng)險(xiǎn)管理理念，并且影響著文化和經(jīng)營(yíng)風(fēng)格 ?它在戰(zhàn)略制訂的過(guò)程中予以考慮，使戰(zhàn)略與風(fēng)險(xiǎn)容量相協(xié)調(diào) ? 董事會(huì) ?董事會(huì)是積極的，它擁有一定程度的管理、技術(shù)和其他專長(zhǎng)，并且具有履行其監(jiān)督職責(zé)所需的思維方式 ?它準(zhǔn)備質(zhì)疑和仔細(xì)審查管理層的活動(dòng)，提出不同的觀點(diǎn)，以及在遇到不當(dāng)行為時(shí)采取行動(dòng) ?獨(dú)立的外部董事至少占多數(shù) ?它提供對(duì)企業(yè)風(fēng)險(xiǎn)管理的監(jiān)督，并且知道和同意主體的風(fēng)險(xiǎn)容量 ? 誠(chéng)信與道德價(jià)值觀 ? 主體的行為準(zhǔn)則反映了誠(chéng)信和道德價(jià)值觀 ? 道德價(jià)值觀不僅通過(guò)有關(guān)什么是對(duì)的和錯(cuò)的的明確指南來(lái)進(jìn)行溝通，而且是與其共存的 ? 誠(chéng)信和道德價(jià)值觀通過(guò)正式的行為守則予以溝通 ? 向上的溝通渠道存在于員工感覺(jué)帶來(lái)相關(guān)信息很舒服的地方 ? 對(duì)于違反守則的員工進(jìn)行處罰，鼓勵(lì)員工報(bào)告可疑的違反行為的機(jī)制，并針對(duì)有意不報(bào)告違反行為的員工采取懲戒措施 ? 誠(chéng)信和道德價(jià)值觀通過(guò)管理層的行動(dòng)和他們樹立的榜樣予以溝通 ? 對(duì)勝任能力的要求 ?主體中的人員的勝任能力反映完成指定任務(wù)所需的知識(shí)和技能 ?管理層要協(xié)調(diào)勝任能力和成本 ? 組織結(jié)構(gòu) ?組織結(jié)構(gòu)界定職責(zé)和責(zé)任的關(guān)鍵范圍 ?它確立了報(bào)告的途徑 ?確定組織結(jié)構(gòu)要考慮主體的規(guī)模和活動(dòng)的性質(zhì) ?它使有效的企業(yè)風(fēng)險(xiǎn)管理成為可能 ? 權(quán)力和職責(zé)的分配 ?權(quán)力和職責(zé)的分配確定了個(gè)人和團(tuán)隊(duì)被授權(quán)和鼓勵(lì)采取行動(dòng)去處理問(wèn)題和解決問(wèn)題的程度，它還為權(quán)力提供了限制 ?分配確立了報(bào)告關(guān)系和授權(quán)規(guī)程 ?描述恰當(dāng)經(jīng)營(yíng)實(shí)務(wù)的政策，關(guān)鍵員工的知識(shí)和經(jīng)驗(yàn)，以及相關(guān)的資源 ?個(gè)人知道他們的行動(dòng)是如何相互關(guān)聯(lián)的以及對(duì)實(shí)現(xiàn)目標(biāo)的貢獻(xiàn) ? 人力資源準(zhǔn)則 ?針對(duì)雇用、定位、培訓(xùn)、評(píng)價(jià)、指導(dǎo)、晉升、薪酬和補(bǔ)償措施的準(zhǔn)則，推動(dòng)期望的誠(chéng)信水平、道德行為和勝任能力 ?懲戒措施傳遞對(duì)期望行為的違反將不會(huì)被寬宥的信息 三、目標(biāo)設(shè)定 ? 戰(zhàn)略目標(biāo) ?戰(zhàn)略目標(biāo)是高層次的目標(biāo)，它與主體的使命 /愿景相協(xié)調(diào)，并支持后者 ?戰(zhàn)略目標(biāo)反映了管理層就主體如何努力為它的利益相關(guān)者創(chuàng)造價(jià)值所作出的選擇 ? 相關(guān)目標(biāo) ?經(jīng)營(yíng)目標(biāo) ——這些目標(biāo)與主體經(jīng)營(yíng)的有效性和效率有關(guān)，包括業(yè)績(jī)和贏利目標(biāo)和保護(hù)資源不受損失。它們因管理層對(duì)結(jié)構(gòu)和業(yè)績(jī)的選擇而異。 ?報(bào)告目標(biāo) ——這些目標(biāo)與報(bào)告的可靠性有關(guān)。它們包括內(nèi)部和外部報(bào)告，可能涉及到財(cái)務(wù)和非財(cái)務(wù)信息。 ?合規(guī)目標(biāo) ——這些目標(biāo)與符合相關(guān)法律和法規(guī)有關(guān)。它們?nèi)Q于外部因素，在一些情況下對(duì)所有主體而言都很類似，而在另一些情況下則在一個(gè)行業(yè)內(nèi)有共性。 ? 目標(biāo)的交叉 ?保護(hù)資產(chǎn) /資源 ? 目標(biāo)的實(shí)現(xiàn) ?報(bào)告和合規(guī)目標(biāo)的實(shí)現(xiàn)更多的是在主體的控制范圍之內(nèi) ?戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)并不完全在主體的控制范圍之內(nèi) ?對(duì)于戰(zhàn)略和經(jīng)營(yíng)目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理能夠合理保證管理層和履行監(jiān)督職責(zé)的董事會(huì)及時(shí)地知悉主體實(shí)現(xiàn)這些目標(biāo)的程度 四、事項(xiàng)識(shí)別 ? 事 項(xiàng) ?事項(xiàng)是源于內(nèi)部或外部的影響戰(zhàn)略實(shí)施或目標(biāo)實(shí)現(xiàn)的事故或事件 ?事項(xiàng)可能帶來(lái)正面或負(fù)面影響，或者兩者兼而有之 ? 影響因素 ?外部因素 ?內(nèi)部因素 ? 外部因素 ?經(jīng)濟(jì) ?自然環(huán)境 ?政治 ?社會(huì) ?技術(shù) ? 內(nèi)部因素 ?基礎(chǔ)結(jié)構(gòu) ?人員 ?流程 ?技術(shù) ? 事項(xiàng)識(shí)別技術(shù) ?事項(xiàng)目錄（ event inventories） ——這些是一個(gè)特定行業(yè)內(nèi)的公司所共通的潛在事項(xiàng)或者不同行業(yè)之間所共通的特定過(guò)程或活動(dòng)的詳細(xì)清單。軟件產(chǎn)品能夠列出共性潛在事項(xiàng)的有關(guān)清單，一些主體利用它作為事項(xiàng)識(shí)別的出發(fā)點(diǎn)。例如，從事一項(xiàng)軟件開發(fā)項(xiàng)目的公司編制了一份目錄，詳細(xì)列示了與軟件開發(fā)項(xiàng)目有關(guān)的共性事項(xiàng)。 ?內(nèi)部分析（ internal analysis） ——它可以作為常規(guī)性經(jīng)營(yíng)規(guī)劃循環(huán)過(guò)程的一部分來(lái)完成，典型的是通過(guò)一個(gè)業(yè)務(wù)單元的員工會(huì)議。內(nèi)部分析有時(shí)利用來(lái)自其他利益相關(guān)者（客戶、供應(yīng)商、其他業(yè)務(wù)單元）的信息，或者針對(duì)具體問(wèn)題征詢外部專家（內(nèi)部或外部職能機(jī)構(gòu)的專家或內(nèi)部審計(jì)師）的意見(jiàn)。例如，一家正在考慮引入一個(gè)新產(chǎn)品的公司利用它自己的歷史經(jīng)驗(yàn)以及外部市場(chǎng)調(diào)研來(lái)識(shí)別那些曾經(jīng)影響競(jìng)爭(zhēng)者產(chǎn)品成功的事項(xiàng)。 ?擴(kuò)大或底限觸發(fā)器（ escalation or threshold triggers） ——這些觸發(fā)器通過(guò)將現(xiàn)在的交易或事項(xiàng)與預(yù)先確定的標(biāo)準(zhǔn)進(jìn)行對(duì)比，提醒管理層關(guān)注的領(lǐng)域。一旦被觸發(fā)，可能就需要對(duì)一個(gè)事項(xiàng)進(jìn)行進(jìn)一步的評(píng)估或者立即予以應(yīng)對(duì)。例如，一家公司的管理層針對(duì)新的營(yíng)銷或廣告計(jì)劃監(jiān)控市場(chǎng)上的銷售量，并根據(jù)其結(jié)果重新調(diào)配資源。另一家公司的管理層追蹤競(jìng)爭(zhēng)者的定價(jià)結(jié)構(gòu)，并考慮在達(dá)到一個(gè)特定的底限時(shí)變更自己的價(jià)格。 ?推進(jìn)式的研討與訪談（ facilitated workshops and interviews） ——這些技術(shù)通過(guò)經(jīng)過(guò)設(shè)計(jì)的討論，利用管理層、員工和其他利益相關(guān)者所積累的知識(shí)和經(jīng)驗(yàn)來(lái)識(shí)別事項(xiàng)。推進(jìn)者主導(dǎo)有關(guān)可能會(huì)影響主體或單元目標(biāo)實(shí)現(xiàn)的事項(xiàng)的討論。例如，一名財(cái)務(wù)主計(jì)長(zhǎng)與會(huì)計(jì)團(tuán)隊(duì)的成員一起召開了一個(gè)研討會(huì)，來(lái)識(shí)別那些對(duì)主體的對(duì)外報(bào)告目標(biāo)有影響的事項(xiàng)。通過(guò)結(jié)合團(tuán)隊(duì)成員們的知識(shí)和經(jīng)驗(yàn)，能夠識(shí)別出否則就會(huì)被遺漏的重要事項(xiàng)。 ?過(guò)程流動(dòng)分析（ process flow analysis） ——這種技術(shù)考慮構(gòu)成一個(gè)過(guò)程的輸入、任務(wù)、責(zé)任和輸出的組合。通過(guò)考慮影響一個(gè)過(guò)程的投入或其中的活動(dòng)的內(nèi)部和外部因素，主體能識(shí)別那些可能影響過(guò)程目標(biāo)實(shí)現(xiàn)的事項(xiàng)。例如，一家醫(yī)學(xué)實(shí)驗(yàn)室繪制了血液樣本的接收和測(cè)試流程圖。它利用流程圖來(lái)考慮那些可能影響輸入、任務(wù)和責(zé)任的因素的范圍，識(shí)別與樣本標(biāo)注、過(guò)程中的傳遞以及人員換班變動(dòng)有關(guān)的風(fēng)險(xiǎn)。 ?首要事項(xiàng)指標(biāo)（ leading event indicators） ——主體通過(guò)監(jiān)控與事項(xiàng)有相互關(guān)系的數(shù)據(jù)，來(lái)識(shí)別可能導(dǎo)致一個(gè)事項(xiàng)發(fā)生的情形是否存在。例如，金融機(jī)構(gòu)很早就認(rèn)識(shí)到延遲償還貸款與最終的貸款違約之間的相互關(guān)系，以及及早干預(yù)的積極作用。對(duì)償還方式的監(jiān)控使違約的可能性得以通過(guò)及時(shí)的行動(dòng)而降低。 ?損失事項(xiàng)數(shù)據(jù)方法（ loss event data methodologies） ——有關(guān)過(guò)去單個(gè)損失事項(xiàng)的數(shù)據(jù)庫(kù)是識(shí)別趨勢(shì)和根本原因的一個(gè)有用的信息來(lái)源。一旦確定了根本原因，管理層就會(huì)發(fā)現(xiàn)它能比致力于單個(gè)事項(xiàng)更加有效地進(jìn)行評(píng)估和處理。例如，一家經(jīng)營(yíng)大型車隊(duì)的公司維護(hù)了一個(gè)事故投訴的數(shù)據(jù)庫(kù)，通過(guò)分析發(fā)現(xiàn)事故的百分比在數(shù)量和貨幣金額上不成比例，它與特定單元、地域和年齡結(jié)構(gòu)的駕駛員工有關(guān)聯(lián)。這個(gè)分析使管理層能夠確定事項(xiàng)的根本原因并采取行動(dòng)。 ? 區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì) ?具有負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它需要管理層的評(píng)估和應(yīng)對(duì) ?具有正面影響或者抵消風(fēng)險(xiǎn)的負(fù)面影響的事項(xiàng)代表機(jī)會(huì) ?代表機(jī)會(huì)的事項(xiàng)被反饋到管理層的戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便規(guī)劃行動(dòng)去抓住機(jī)會(huì)。抵消風(fēng)險(xiǎn)的負(fù)面影響的事項(xiàng)在管理層的風(fēng)險(xiǎn)評(píng)估和應(yīng)對(duì)中予以考慮 五、風(fēng)險(xiǎn)評(píng)估 ? 固有風(fēng)險(xiǎn) /剩余風(fēng)險(xiǎn) ?管理層既要考慮固有風(fēng)險(xiǎn)，也要考慮剩余風(fēng)險(xiǎn) ?固有風(fēng)險(xiǎn)是管理層沒(méi)有采取任何措施來(lái)改變風(fēng)險(xiǎn)的可能性或影響的情況下，一個(gè)主體所面臨的風(fēng)險(xiǎn) ?剩余風(fēng)險(xiǎn)是在管理層的風(fēng)險(xiǎn)應(yīng)對(duì)之后所殘余的風(fēng)險(xiǎn) ?一旦風(fēng)險(xiǎn)應(yīng)對(duì)已經(jīng)到位，管理層接下來(lái)就要考慮剩余風(fēng)險(xiǎn) ? 估計(jì)可能性和影響 ?可能性表示一個(gè)給定事項(xiàng)將會(huì)發(fā)生的或然率 ?影響表示給定事項(xiàng)一旦發(fā)生所產(chǎn)生的后果 ? 評(píng)估技術(shù) ?對(duì)標(biāo)（ benchmarking） ——作為一組主體之間的協(xié)作過(guò)程，對(duì)標(biāo)著眼于具體的事項(xiàng)或過(guò)程，采用共通的標(biāo)準(zhǔn)比較計(jì)量指標(biāo)和結(jié)果，并且識(shí)別改進(jìn)的機(jī)會(huì)。建立有關(guān)事項(xiàng)、流程和計(jì)量指標(biāo)的數(shù)據(jù)來(lái)比較業(yè)績(jī)。一些公司利用對(duì)標(biāo)來(lái)在整個(gè)行業(yè)中評(píng)估潛在事項(xiàng)的可能性和影響。 ?概率模型 ——概率模型根據(jù)特定的假設(shè)將一系列事項(xiàng)以及所造成的影響與這些事項(xiàng)的可能性聯(lián)系起來(lái)。在歷史數(shù)據(jù)或反映對(duì)未來(lái)行為的假設(shè)的模擬結(jié)果的基礎(chǔ)上，對(duì)可能性和影響進(jìn)行評(píng)估。概率模型的例子包括風(fēng)險(xiǎn)價(jià)值、風(fēng)險(xiǎn)現(xiàn)金流量、風(fēng)險(xiǎn)盈利以及信貸和經(jīng)營(yíng)損失分布的計(jì)算等。概率模型可以采用不同的時(shí)間范圍，以估計(jì)諸如不同時(shí)期金融工具的價(jià)值范圍等結(jié)果。概率模型還可以用來(lái)評(píng)估期望的或平均的結(jié)果，以及極端的或非期望的影響。 ?非概率模型 ——非概率模型在估計(jì)沒(méi)有量化相關(guān)可能性的事項(xiàng)的影響時(shí)，利用主觀的假設(shè)。根據(jù)歷史或模擬數(shù)據(jù)和對(duì)未來(lái)行為的假設(shè)對(duì)事項(xiàng)的影響進(jìn)行評(píng)估。非概率模型的例子包括敏感性指標(biāo)、壓力測(cè)試以及情景分析。 六、風(fēng)險(xiǎn)應(yīng)對(duì) ? 回避（ avoidance） ——退出會(huì)產(chǎn)生風(fēng)險(xiǎn)的活動(dòng)。風(fēng)險(xiǎn)回避可能包括退出一條產(chǎn)品線、拒絕向一個(gè)新的地區(qū)市場(chǎng)拓展，或者賣掉一個(gè)分部。 ? 降低（ reduction） ——采取措施降低風(fēng)險(xiǎn)的可能性或影響，或者同時(shí)降低兩者。它幾乎涉及各種日常的經(jīng)營(yíng)決策。 ? 分擔(dān)（ sharing） ——通過(guò)轉(zhuǎn)移來(lái)降低風(fēng)險(xiǎn)的可能性或影響，或者分擔(dān)一部分風(fēng)險(xiǎn)。常見(jiàn)的技術(shù)包括購(gòu)買保險(xiǎn)產(chǎn)品、從事套期保值交易（ hedging transactions）或外包一項(xiàng)業(yè)務(wù)活動(dòng)。 ? 承受（ acceptance） ——不采取任何措施去干預(yù)風(fēng)險(xiǎn)的可能性或影響。 ? 在確定風(fēng)險(xiǎn)應(yīng)對(duì)的過(guò)程中，管理層應(yīng)該考慮下列事項(xiàng)： ?潛在應(yīng)對(duì)對(duì)風(fēng)險(xiǎn)的可能性和影響的效果 ——以及哪個(gè)應(yīng)對(duì)方案與主體的風(fēng)險(xiǎn)容限相協(xié)調(diào)； ?潛在應(yīng)對(duì)的成本與效益； ?除了應(yīng)付具體的風(fēng)險(xiǎn)之外，實(shí)現(xiàn)主體目標(biāo)可能的機(jī)會(huì)。 ? 選定的應(yīng)對(duì) ?管理層所選定的應(yīng)對(duì)旨在使預(yù)期的風(fēng)險(xiǎn)可能性和影響處于風(fēng)險(xiǎn)容限之內(nèi) ?管理層要考慮一項(xiàng)應(yīng)對(duì)可能導(dǎo)致的額外風(fēng)險(xiǎn) ? 組合觀 ?管理層要從整個(gè)主體范圍即組合的角度考慮風(fēng)險(xiǎn) ?管理層要確定主體的剩余風(fēng)險(xiǎn)