【正文】 當(dāng)以實體的某一特定單元來考慮企業(yè)風(fēng)險管理時，所有八個組成部分都必須作為參考標(biāo)準(zhǔn)，這樣，舉個例子來說，由于擁有一個有著特殊性質(zhì)的董事會時內(nèi)部環(huán)境的一個要素，那么只有當(dāng)經(jīng)營單元擺正董事會的位置或只是簡單機構(gòu)（或?qū)嶓w層面的董事會直接給予經(jīng)營單元必要的監(jiān)管），此時該單元的企業(yè)風(fēng)險管理才有可能被判定為有效。 這里所闡述的觀點適用于所有實體，不論規(guī)模大小。 要被認(rèn)定為有效，所有八個組成部分都必須存在且發(fā)揮作用。當(dāng)考慮到實體的特有情形，管理部門進行一系列的選擇，都要顧及到被展開來應(yīng)用企業(yè)風(fēng)險管理框架組成部分的過程和方法的復(fù)雜性。這樣，在考慮比如說與報告相關(guān)的目標(biāo)類別時，需要了解關(guān)于實體經(jīng)營的廣泛信息，但如果是那樣的話，要注意的是模型的右中欄 ——報告性目標(biāo) ——而不是經(jīng)營性目標(biāo)一欄。這一關(guān)系由第三維描述，表示子公司、分支機構(gòu)和其它經(jīng)營單元。例如，來源于內(nèi)部和外部渠道的財務(wù)及非財務(wù)信息，這屬于信息和交流部分，在戰(zhàn)略制訂、有效管理業(yè)務(wù)經(jīng)營、有效報告和判定實體遵守適用法律中都有所需要。 目標(biāo)和組成部分之間的關(guān)系 在實體所努力達到的目標(biāo)，與代表達到目標(biāo)所需要的企業(yè)風(fēng)險管理組成部分之間，有著直接的聯(lián)系。而是一個多元化的相互作用的過程，即幾乎任何組成部分都能夠并將會影響另一個。 企業(yè)風(fēng)險管理組成部分及其聯(lián)系在圖 的模型中有所描繪。人們需要接收關(guān)于作用和職責(zé)的明晰的交流。 控制活動 ——建立和執(zhí)行政策及程序，是為了有助于確保管理部門選擇的應(yīng)對風(fēng)險（方式）能得到有效實行。風(fēng)險是在內(nèi)部及剩余的基礎(chǔ)上進行評估，該評估同時會考慮到風(fēng)險可能性及影響。還包括區(qū)分代表風(fēng)險的潛在事件，代表機遇的潛在事件，以及兩者都代表的潛在事件。 目標(biāo)設(shè)定 ——目標(biāo)必須在管理部門識別可能影響其實現(xiàn)的事件之前存在。這些組成部分是： 內(nèi)部環(huán)境 ——管理部門提出風(fēng)險的研究并確立風(fēng)險偏好。 然而，實現(xiàn)戰(zhàn)略性目標(biāo)，如獲得特定生產(chǎn)份額，以及經(jīng)營性目標(biāo)，如成功上馬一條新生產(chǎn)線，并不總是在實體的控制中。另一方面，在實體的財務(wù)報告中正確地反映資產(chǎn)損失，就代表了報告性目標(biāo)。 有些實體使用另一種目標(biāo)類別， “資源保值 ”，有時稱為 “資產(chǎn)保值 ”。 z 遵從性 ——與實體遵守適用的法律法規(guī)相關(guān)。例如，實際上對所有適用的目標(biāo)有，在貿(mào)易團體及消費者群內(nèi)獲得并保持良好的聲譽，向股東提供可以信賴的報告，以及遵守法律法規(guī)從事經(jīng)營。問題還可能是因為，人們在做決策時的判斷是錯誤的；應(yīng)對風(fēng)險的決定和建立控制時需要考慮相關(guān)成本效益；出現(xiàn)毛病可能是由于人為失誤， 比如一些簡單的錯誤；兩個或更多的人勾結(jié)起來規(guī)避控制；以及管理部門有不考慮企業(yè)風(fēng)險管理決策的能力。管理部門在協(xié)調(diào)機構(gòu)、員工和程序時，以及在設(shè)計有效應(yīng)對和監(jiān)控風(fēng)險的必需的系統(tǒng)之各部分時，要考慮風(fēng)險偏好。不同的戰(zhàn)略將會使實體面臨不同的風(fēng)險。 風(fēng)險偏好風(fēng)險偏好是一個實體在追求價值的過程中所愿意接受的風(fēng)險數(shù)量。 在形成組合觀的時候，管理部門考慮的是潛在事件，而不僅僅是風(fēng)險。 管理部門是以實體層面的組合觀點來考慮互相關(guān)聯(lián)的風(fēng)險。 企業(yè)風(fēng)險管理要求實體要有風(fēng)險組合觀。在這一層面就要應(yīng)用企業(yè)風(fēng)險管理技能來決定實體的戰(zhàn)略。另一項選擇則是削減采購成本以實現(xiàn)更高的毛收益率。實體確立戰(zhàn)略的目的是實現(xiàn)戰(zhàn)略性目標(biāo)。 組織中的人包括董事會，及管理層和其他員工。每個人都有獨特的參考觀念，影響他們識別、評估風(fēng)險并做出反應(yīng)。 類似地，企業(yè)風(fēng)險管理會影響到人的行為。而且，把企業(yè)風(fēng)險管理建 入經(jīng)營結(jié)構(gòu)有助于管理部門識別并抓住擴大經(jīng)營的新機遇。通過在企業(yè)風(fēng)險管理方面的建設(shè)，實體可以直接影響自身履行戰(zhàn)略和實現(xiàn)展望或使命的能力。這并不是說有效的企業(yè)風(fēng)險管理不需要額外的努力。下面一些段落討論如上列 出的基本概念。 該定義之所以如此廣泛，是由于以下幾個原因。 z 應(yīng)用于整個企業(yè)的每一層面和單元，還包括采取在實體層面上對待風(fēng)險的觀點。 該定義反映了特定的基本觀念。管理部門把機遇引至其戰(zhàn)略 或目標(biāo)設(shè)定過程，從而系統(tǒng)化行動以抓住機遇。事件可能有負(fù)面影響，也可能有正面影響，或兩者兼而有之。多種多樣的說明和含義阻礙了對企業(yè)風(fēng)險管理的一 個通用的理解。企業(yè)風(fēng)險管理是由八個相互關(guān)聯(lián)的部分組成，這些組成部分充實了管理層經(jīng)營企業(yè)的方式，并與其它管理過程融為一體。 注：盡管在這里及接下來的討論中運用的是 “管理部門 ”一詞，許多企業(yè)風(fēng)險管理行為都是由非管理人員完成的。企業(yè)風(fēng)險管理通過向董事會提供關(guān)于最重要風(fēng)險以及怎樣進行處理的信息，而與公司治 理相關(guān)聯(lián)。該公司按照系統(tǒng)開發(fā)成本及附加資金成本的對比對風(fēng)險進行了評估，并制定了一個高明的決定來處理這一風(fēng)險。在評估事件時，管理部門認(rèn)定，該公司的主要顧客正越來越注重健康，并正在改變飲食偏好，這表明對該公司現(xiàn)有產(chǎn)品的需求將來會減少。該系統(tǒng)通過簽訂長期供應(yīng)合同和改善定價方式與供應(yīng)商結(jié)合起來，共享銷售和存貨信息，推動戰(zhàn)略合作，避免缺貨和不必要的運輸成本。該信息系統(tǒng)使銀行能夠把曾經(jīng)使完全不相關(guān)的數(shù) 據(jù)聯(lián)系起來，從而運用總括的及有目的的觀點來有效地對風(fēng)險做出反應(yīng)。 識別和管理企業(yè)范圍的風(fēng)險 ——每一個實體都會面臨無數(shù)的風(fēng)險，并影響到機構(gòu)的不同部門。企業(yè)風(fēng)險管理為這些決策都提供了方法和技術(shù)。公司識別和判斷完成的風(fēng)險，選擇反應(yīng)方式，調(diào)整經(jīng)營單元規(guī)劃，并在單個經(jīng)營單元和全公司目標(biāo)的基礎(chǔ)上配置資本。因此，為保護其品牌，該企業(yè)會堅持廣泛調(diào)查來確保產(chǎn)品的安全性，并定期在早期開發(fā)階段投入大量資源以支 持品牌價值創(chuàng)造。例如，一家為老年公民提供 援助的非盈利性機構(gòu)是根據(jù)對可接受的高質(zhì)量、長期健康照顧的獲得性來衡量價值的。許多公司管理部門習(xí)慣于用財務(wù)指標(biāo)來考慮價值，如經(jīng)濟利潤、股東附加值、風(fēng)險調(diào)整成本回報或整體股東回報。對政府實體而言，在選民以可接受的成本確認(rèn)收到有價服務(wù)時，價值得以實現(xiàn)。 當(dāng)管理部門的戰(zhàn)略和目標(biāo)在增長與回報及相關(guān)風(fēng)險，和追求實體目標(biāo)過程中對資源的效率且有效果的部署之間突然得到了一個最優(yōu)平衡，價值就達到了最大化。決策中固有的一點就是識別風(fēng)險和機遇，要求管理部門（注）考慮內(nèi)在和外在環(huán)境的信息，并根據(jù)變化著的環(huán)境來部署寶貴的資源和重新調(diào)整企業(yè)行為。不確定性還因?qū)嶓w的戰(zhàn)略性決策而產(chǎn)生。不確定性既提供了 風(fēng)險也提供了機遇，既有可能侵蝕價值也有可能增加價值。它使得管理部門在面對不確定性的時候能夠 鑒別，評估并處理風(fēng)險，同時有助于價值增值與保值。（十）報告的組織 這個概覽和框架報告的正文一起構(gòu)成了企業(yè)的風(fēng)險管理框架。本框架會使用這些機構(gòu)頒布的有關(guān)準(zhǔn)則和指南。第二，即使對企業(yè)風(fēng)險管理能夠做什么、不能做什么以及 “合理保證 ”概念有一個共同的認(rèn)識，對這概念的含義和應(yīng)該如何應(yīng)用這些概念也存在許多不同的觀點。內(nèi)部審計人員則應(yīng)該考慮其工作中關(guān)注企業(yè)風(fēng)險管理的程度。無論討論的形式如何，風(fēng)險管理最初的評估應(yīng)決定企業(yè)是否需要對企業(yè)風(fēng)險管理框架進行進一步的、更廣泛的評估以及應(yīng)如何進行評估。董事會應(yīng)該從企業(yè)的內(nèi)部審計人員、外部審計人員和咨詢顧問外獲得有關(guān)的信息。其他向企業(yè)提供風(fēng)險管理的有用信息的相關(guān)方還包括行政管理部門、客戶，其他與企業(yè)進行交易的各方，財務(wù)分析師、債券承銷商和新聞媒介等等。同樣，企業(yè)所有的員工都有責(zé)任向上報告風(fēng)險，如經(jīng)營中存在的問 題，未遵守有關(guān)的行為規(guī)則的情況、其他違反政策的行為或非法活動。 4．內(nèi)部審計人員 內(nèi)部審計人員在企業(yè)風(fēng) 險管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的一部分，其業(yè)績的質(zhì)量依賴高級管理者、下級管理者或部門執(zhí)行人員的特殊要求。在任何情況下，？對其下層的職責(zé)，管理者也是其 職責(zé)范圍內(nèi)的一個首席執(zhí)行官。在一個大公司中，首席執(zhí)行官通過向高級管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來履行其職能。 董事會對企業(yè)的風(fēng)險管理負(fù)有監(jiān)督職責(zé)，主要通過以下方式實現(xiàn)其職責(zé)：－了解管理者在企業(yè)內(nèi)部建立有效的風(fēng)險管理的程度；－獲知并認(rèn)可企業(yè)的風(fēng)險偏好；－復(fù)核企業(yè)的風(fēng)險組合觀并與企業(yè)的風(fēng)險偏好相對照；－評估企業(yè)最重要的風(fēng)險并評估管理者的反應(yīng)是否適當(dāng)。（八）各管理層在企業(yè)風(fēng)險管理中的地位和職責(zé) 一個組織的每個人在企業(yè)風(fēng)險管理中都負(fù)有責(zé)任。而且企業(yè)風(fēng)險管理也不能把一個本來就很差的管理者變好。 （七）企業(yè)風(fēng)險管理的局限性 有效的風(fēng)險管理可以幫助管理者實現(xiàn)企業(yè)的目標(biāo)，但是，無論企業(yè)風(fēng)險管理設(shè)計得如何完善、運行得如何有效，它也不能保證一個企業(yè)永遠成功。這里所說的企業(yè)風(fēng)險管理框架包括內(nèi)部控制，為企業(yè)的管理提供了一個更強的概念基礎(chǔ)和工具。即使是站在某一特定的業(yè)務(wù)部門的角 度來看待風(fēng)險管理，所有的八要素也都應(yīng)作為基準(zhǔn)包含在內(nèi)。 這里所討論的概念可以應(yīng)用于所有企業(yè)，無論其規(guī)模。但是，這并不意味著每一要素在不同的企業(yè)間，甚至是不同企業(yè)的同一管理層次上，都必須執(zhí)行同樣的功能。企業(yè)和其各組織單位由矩陣中的第三維表示。四類目標(biāo) —戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo) —由垂直欄表示。 可以看出，四個欄分別代表一個企業(yè)的四類目標(biāo)， 并不是企業(yè)的某個部分或部門。（四）風(fēng)險管理要素和企業(yè)目標(biāo)之間的關(guān)系 企業(yè)的風(fēng)險管理框架包括四類目標(biāo)和八個要素。對于敏感性信息的報告也應(yīng)有其他的溝通渠道，如非法活動或不正當(dāng)?shù)幕顒?。企業(yè)所需溝通的事項的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動的不同而不同。但是，適當(dāng)程度的記錄通常會使對風(fēng)險管理的監(jiān)控更為有效果和有效率。在決定個別評估的頻率時，管理者應(yīng)考慮來 自于企業(yè)內(nèi)部和外部事項的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險、企業(yè)員工進行風(fēng)險反應(yīng)和相應(yīng)控制的能力和經(jīng)驗、持續(xù)監(jiān)控的結(jié)果等因素。如果執(zhí)行得好，持續(xù)監(jiān)控比個別評估更為有效。 8．監(jiān)控 對企業(yè)風(fēng)險管理的監(jiān)控是指評估風(fēng)險管理要素的內(nèi)容和運行以及一段時期的執(zhí)行質(zhì)量的一個過程。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對報告相關(guān)信息的報復(fù)是很重要的。 溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險管理的重要性和相關(guān)性，了解企 業(yè)的風(fēng)險偏好和風(fēng)險容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計一個統(tǒng)一的風(fēng)險用語并向員工說明他們在影響和支持企業(yè)風(fēng)險管理要素中的地位和職責(zé)。 管理者應(yīng)提供特定的或直接的溝通渠道說明對員工的行為預(yù)期和各自的職責(zé)。最重要的溝通渠道之一是高級管理者和董事會之間的溝通。 現(xiàn) 在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評估在某一特定時點所面臨的風(fēng)險并將其控制在風(fēng)險容忍度范圍內(nèi)。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢提供新的機會時，這一地位就顯得更為重要。解決這一問題的方法是建立一個信息系統(tǒng)底層結(jié)構(gòu)來確認(rèn)、捕捉、處理、分析和報告相關(guān)信息。 企業(yè)內(nèi)部各個管理層都需要信息來幫助識別、評估風(fēng)險和對風(fēng)險進行反應(yīng)，以及進行經(jīng)營并 實現(xiàn)企業(yè)的目標(biāo)。而且，控制活動反映了一個企業(yè)所處的環(huán)境和行業(yè)，也會反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。依靠信息系統(tǒng)控制運行的有效可以保證當(dāng)需要時每個應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯誤可以很快地被發(fā)現(xiàn)。 一般控制包括對信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購買、開發(fā)和維護的控制。廣義來講，對信息系統(tǒng)控制活動可以分為兩類?？刂苹?動存在于企業(yè)的各部分、各個層面和各個部門。這種視角可以反映相對于各部門的目標(biāo)和風(fēng)險容忍度該部門的風(fēng)險組合。接受風(fēng)險則是不采取任何改變風(fēng)險發(fā)生的可能性或影響的行動。 風(fēng)險反應(yīng)可分為規(guī)避風(fēng)險、減少風(fēng)險、共擔(dān)風(fēng)險和接受風(fēng)險四類。殘留風(fēng)險是指管理者采取了有關(guān)風(fēng)險管理措施后應(yīng)存在的風(fēng)險。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長時期，管理者因而應(yīng)從長期的角度認(rèn)識風(fēng)險，而不能忽視遠期會影響企業(yè)的風(fēng)險。各潛在事項之間可能并不直接相關(guān)，這時管理者可以分別對其進行評估，但是當(dāng)某些風(fēng)險可能在企業(yè)的多個業(yè)務(wù)部門出現(xiàn)時，管理者可以將所確認(rèn)的風(fēng)險歸為一類進行評估。 在衡量目標(biāo)的實現(xiàn)程 度時，管理者經(jīng)常使用業(yè)績計量指標(biāo)。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動，作為定性分析的補充。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來源，外部數(shù)據(jù)仍能用作一個檢查標(biāo)準(zhǔn)或者改進分析。管理者應(yīng) 從兩個方面對風(fēng)險進行評估――風(fēng)險發(fā)生的可能性和影響。 對企業(yè)有潛在正面影響的事項則是企業(yè)的機遇或者可以彌補風(fēng)險對企業(yè)的負(fù)面影響。通過在企業(yè)內(nèi)各水平層面上對事項進行匯總、在營運部門內(nèi)部對事項進行垂直地匯總，管理者能夠?qū)κ马椫g的相互關(guān)系有一個了解，這些信息也可以作為風(fēng)險評估的基礎(chǔ)。 一個企業(yè)事項識別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。對某種報告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個狹義的定義，此時的資產(chǎn)安 全概念可以僅僅指預(yù)防或及時發(fā)現(xiàn)對企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購買、使用或處置。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè) 的不同需要，并且可以分派給企業(yè)的某一個執(zhí)行官作為其直接職責(zé)。 －報告目標(biāo) 指企業(yè)報告的有效性，包括企業(yè)內(nèi)部和外部的報告，既包括財務(wù)信息，也包括非財務(wù)信息。在能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。 風(fēng)險文化是企業(yè)員工共同的態(tài)度、價值觀和實務(wù)操作程序的組合，表明企業(yè)在其日常活動中看待風(fēng)險的方式。 風(fēng)險偏好由企業(yè)的管理者設(shè)定，董事會復(fù)核，是企業(yè)制定戰(zhàn)略的一個控制指標(biāo)。它反映了一個企業(yè)期望從企業(yè)的風(fēng)險管理獲得一定的價值。董事會是內(nèi)部環(huán) 境的一個重要組成部分，對其他內(nèi)部環(huán)境的組成內(nèi)容有重要的影響。 （三）企業(yè)風(fēng)險管理的組成要素 根據(jù)管理者經(jīng)營的方式劃分，企業(yè)風(fēng)險管理包括八個相互關(guān)聯(lián)的組成要素，這八個要素滲透于企業(yè)管理的過程之中，包括： 1．內(nèi)部環(huán)境 企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理 要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。 7