【正文】 同樣，管理人員和雇員也需評估他們對最新的領(lǐng)。此外，投資者、評級機構(gòu)和監(jiān)管機構(gòu)都會喪失對管理層的信心。支持該項目的高管和董事會成員需要站在自己的立場上進行鼓吹，并在某種程度上冒險投入他們的專業(yè)聲譽。 (3)政治資本。雖然難以量化，這些成本和內(nèi)部破壞的程度是直接相關(guān)的。不過，雖然分散的公司組織可能在某些時候很難實施企業(yè)風險管理，他們也能通過檢查他們在整個企業(yè)中的風險而獲益匪淺。另外，分散的企業(yè)結(jié)構(gòu)和企業(yè)文化會發(fā)現(xiàn)更具挑戰(zhàn)性的企業(yè)風險管理路徑。根據(jù)組織開始的階段不同，分散和集中的組織所承擔的無形成本也截然不同。（2）、破壞和機會成本。如果一個企業(yè)選擇在分散的基礎(chǔ)上進行企業(yè)風險管理，數(shù)據(jù)匯總可能更具挑戰(zhàn)性，但仍是可以實現(xiàn)的。實施企業(yè)風險管理的有形成本包括授權(quán)費、維修費以及信息技術(shù)的實施和整合成本、雇有新人，改變模型和記錄業(yè)務(wù)流程的成本。無形成本和有形成本都影響著企業(yè)風險管理實施的進程，因為它們不僅檢測了企業(yè)行政支持體系的水平，也檢測了企業(yè)文化變革的水平。2企業(yè)風險管理的成本計算企業(yè)風險管理的有形成本遠比證明它的有形收益更加容易。通過降低客戶、產(chǎn)品或者業(yè)務(wù)單元的風險集中度，更好地分配整個企業(yè)集團中的風險限制，能夠降低利潤的波動。 （9）改進利潤質(zhì)量。他們認為向投資者表現(xiàn)出強大的風險管理和良好的監(jiān)督可以成為企業(yè)的一種競爭優(yōu)勢。增強信譽和透明度，通?？梢蕴岣吖蓶|、監(jiān)管者、員工和客戶對企業(yè)的信心。增加管理層的前瞻性將改善決策和形成更好的競爭姿態(tài)。企業(yè)風險管理可以使一個公司的高管和董事會將重點放在重要的潛在問題上，而不是對意外風險作出反應(yīng)。上面討論的很多好處都是基于向一個具有更高問責制的風險意識文化的成功轉(zhuǎn)型。風險管理的結(jié)果、風險模糊不清的所有權(quán)、政治問題以及變化的一般慣性都使得幫助企業(yè)理解風險管理具有一定的挑戰(zhàn)性。企業(yè)風險管理能夠提高對公司治理和風險管理的整體評價，信貸評級提升也有利于企業(yè)的風險管理。 (5)對融資成本的影響。隨著風險管理能力的增強，企業(yè)能夠更清楚地了解風險和利潤的關(guān)系。企業(yè)風險管理的另一個好處是在業(yè)務(wù)部門之間更好地分配資本，從而建立一個更為真實的業(yè)績衡量機制。在風險調(diào)整后的資本回報率的框架中，這種好處將有助于降低分子中的資本費用和提高分子中的風險調(diào)整后利潤，同時減少分母中的總股本，增加風險調(diào)整后的報酬。支持經(jīng)濟資本框架的企業(yè)風險管理的主要好處是先進的風險評估能力和企業(yè)投資組合的多樣化。不過，重要的是要記住，資本不能代替良好的風險管理，一個企業(yè)必須積極主動地管理其風險狀況，以確保損失小于其總市值。企業(yè)風險管理的重要好處之一就是改進了對于企業(yè)資本要求的估計。如果各部門能夠更好地理解企業(yè)的風險，在量身訂制產(chǎn)品來更好地滿足客戶需求時，就不會帶來過多的風險。確保產(chǎn)品價格是一個基于信用風險的過程，包含來自整個企業(yè)的組合風險，可提供來自完全基于市場、信貸和經(jīng)營風險分析的新增利益。產(chǎn)品或服務(wù)的出售和運輸是所有組織的生命線。一個滿足監(jiān)管要求的普遍框架和方法應(yīng)當在企業(yè)風險管理動機的范圍之內(nèi)，并可以由于多重獨立的對策戚本降低而節(jié)省可觀的費用。結(jié)果是這些要求分散了企業(yè)資源和管理層的注意力。(1)成本節(jié)約。為了實現(xiàn)這一目標，企業(yè)需要確定一個企業(yè)風險管理框架，并將對該框架的增量投入所獲得的有形和無形的利益聯(lián)系起來。企業(yè)風險管理的價值命題的重點并非是否應(yīng)當追求風險管理方面的投資，因為健全的風險管理是一項基本的企業(yè)環(huán)境。就風險控制措施而言，應(yīng)認識到，風險不能完全避免，但是通過適當?shù)拇胧?，能夠?qū)⑵浣档椭量山邮艿乃健１緯牡谑聦π畔⒓夹g(shù)管理作詳細介紹。因為遵守法規(guī)是復雜的，企業(yè)正在尋求實現(xiàn)自動化、精簡并盡可能簡化地遵守流程的技術(shù)。這使企業(yè)能夠更好地根據(jù)整體經(jīng)營目標來調(diào)整其風險管理和技術(shù)框架。符合法規(guī)的要求具有高度的復雜性，特別是對于大型國有企業(yè)而言，需要符合每年都在不斷變化的各種法規(guī)的要求。(三)確保遵守國家的法規(guī)影響風險管理的法規(guī)數(shù)量日益增多，并給風險管理部門、金融、內(nèi)部控制和許多公司的合規(guī)部門都增加了進一步的負擔。例如，如果缺乏訴訟檔案將使企業(yè)在訴訟中處于不利地位，隨后企業(yè)應(yīng)當就檔案記錄的重要性以及記錄方法進行培訓。這使員工能夠了解如何像一個風險管理人員那樣思考。(二)教育和培訓在風險管理文化的角色創(chuàng)建風險管理文化的要素是教育和培訓11。例如，許多企業(yè)通過內(nèi)部網(wǎng)發(fā)送項目政策和程序或者通過電子郵件給風險管理人員發(fā)送警報。一個成功的風險管理計劃必須建立起所有利益相關(guān)者之間的關(guān)系，以確保目標的實現(xiàn)。這樣可以讓每個員工幫助實施風險管理的優(yōu)先事項和參與損失控制措施。這種風險管理文化將有助于溝通、協(xié)作和聯(lián)系。(一)創(chuàng)建風險管理文化的好處風險管理人員不能忽視文化在一個成功的風險管理計劃中的重要性。另一方面，如果風險管理被看作是日常業(yè)務(wù)的重要組成部分，很可能會形成強有力的風險文化。疲軟的風險文化是指其員工都沒有意識到風險管理的重要性以及風險管理的作用。風險管理目標應(yīng)當包含在企業(yè)目標之中，并且企業(yè)的主要動機應(yīng)納入風險評估和風險緩解策、略。四、風險管理文化風險管理最重要的一方面是將風險融合到企業(yè)文化和價值觀。企業(yè)的發(fā)展情況一般與整個集團的發(fā)展階段(有時可以項目周期而論)有關(guān)。企業(yè)的規(guī)模一般與營業(yè)額、市場份額或資產(chǎn)負債表上列示的資產(chǎn)的大小有關(guān)。風險策略認為，如果保費過高，從整體上來看，企業(yè)將尋求風險較小的項目。類似地，關(guān)于風險轉(zhuǎn)移的風險策略可能表明整體策略包含高層級風險。主要帶有自我保險性質(zhì)的風險策略，可能限制了企業(yè)關(guān)于開展有風險項目的策略?？傮w來說，企業(yè)的策略很可能包含風險組合或項目，其中一部分比另外一部分承受的風險更大，因此風險組合符合整體風險偏好。如果已達到風險容量，企業(yè)會尋求開展低風險的活動。企業(yè)需確定其風險偏好是對風險持敵對態(tài)度還是樂意承受風險。風險容量表明企業(yè)能夠承受多大的風險。整體的風險策略又決定了對待風險的整佯方式。都能使業(yè)務(wù)獲得競爭優(yōu)勢。在一定程度上，這種益處可能是財務(wù)方面的，例如成本下降。相反，不承擔風險，會使業(yè)務(wù)的活力不足，表明采用了追隨領(lǐng)先者的策略。承擔風險的主要目的是，獲得競爭優(yōu)勢及增加財務(wù)收入。缺乏監(jiān)察最初不會成為企業(yè)明顯的威脅，但是不斷出現(xiàn)差錯將增加風險。 (3)運營層面。就功能性結(jié)構(gòu)而言，如果缺乏監(jiān)察，可能影響程序的繼續(xù)完成。就分公司而言，如果缺乏監(jiān)察，可能對能否繼續(xù)供貨或配送渠道是否可用產(chǎn)生影響。對于影響戰(zhàn)術(shù)管理的風險，需要進行監(jiān)察。如果缺乏監(jiān)察，企業(yè) J將從一開始就在產(chǎn)品功能和設(shè)計等方面落后于競爭對手。要挑選較佳的風險管理策略，企業(yè)需要對風險對企業(yè)的整體影響進行持續(xù)地監(jiān)察。因此，對企業(yè)的持續(xù)監(jiān)察應(yīng)確保風險管理策略在必要時加以更新。如果對企業(yè)有影響的風險未被識別出，則意昧著缺乏對該風險的控制。雖然任何單獨的個人不太可能擁有所有這些技能，但重要的是，這些能力應(yīng)存在于首席風險總監(jiān)或其所在企業(yè)中的其他崗位。④具有信貸、市場和操作風險方面的技術(shù)技能。②能將懷疑者轉(zhuǎn)變成支持者，特別是克服來自于各部門的抵制。對于高級管理團隊內(nèi)不存在全方位的風險管理經(jīng)驗的公司，或者建立必要的風險管理基礎(chǔ)設(shè)施需要經(jīng)驗豐富的風險專業(yè)人員的全職工作，設(shè)立首席風險總監(jiān)對于公司是有益的。也許不是每家公司都應(yīng)該有一個全職的首席風險總監(jiān)，但該職能應(yīng)該予以明確，而不僅僅是行政總監(jiān)或財務(wù)總監(jiān)的職能。有些人認為 L公司不應(yīng)該有首席風險總監(jiān)，因為風險管理的最終責任落在首席執(zhí)行官和財務(wù)總監(jiān)身上，首席執(zhí)行官總是要最終負責風險和公司回報業(yè)績，而且有很多風險部門是財務(wù)總監(jiān)職能的一部分。其次，首席風險總監(jiān)的職位為想要采取更廣泛的角度分析風險和經(jīng)營管理風險的專業(yè)人員提供了一個有吸引力的職業(yè)道路，而在過去，風險專業(yè)人員只能希望成為一個特定風險機構(gòu)的主管，如內(nèi)部審計主管。首先，任命行政經(jīng)理，其主要職責是風險管理，提高了許多公司知名度和組織效率。制是風險管理政策，包括通過具體的風險限額量化管理的風險偏好，實施一系列風險指標和報告，其中包括損失和事件、主要風險和早期預警指標，還包括基于風險將經(jīng)濟資本分配到商業(yè)活動，通過業(yè)務(wù)活動和風險轉(zhuǎn)移戰(zhàn)略、與關(guān)鍵利益相關(guān)者(如董事會、監(jiān)管機構(gòu)、股票分析師、評級機構(gòu)和商業(yè)伙伴)溝通公司的風險狀況，優(yōu)化公司的風險投資組合，以及發(fā)展分析系統(tǒng)和數(shù)據(jù)管理能力，以支持風險管理策略。首席風險總監(jiān)通常還負責風險管理政策、資本管理、風險分析和報告，以及各業(yè)務(wù)單位的風險 管理。首席風險總監(jiān)一般向首席執(zhí)行官或財務(wù)總監(jiān)報告，還有一些首席風險總監(jiān)直接向董事會匯報。首席風險總監(jiān)負責制定和實施企業(yè)風險管理戰(zhàn)略。(十六)任命首席風險總監(jiān)為了監(jiān)測和補救有關(guān)的風險，一些企業(yè)雇用首席風險總監(jiān)。如果一個企業(yè)有意或無意地做某些事情，其后果可能與道德和倫理相關(guān)，它們可能與財產(chǎn)損失或賠償責任的訴訟威脅同樣重要。例如，一個企業(yè)決定建立污水處理設(shè)施，應(yīng)在道德方面承認可能對社區(qū)造成污染，以及承認這一決策的法律后果。風險管理不是僅僅指風險暴露大小，它也需要將分析納入到全面的風險評估工作之中。對于風險管理者來說，比較困難的是道德行為標準不會得到意見一致的肯定。其他的行為標準可以并且應(yīng)該受到關(guān)注，對于風險管理者更重要的是要認識到道德責任是商業(yè)組織的一個風險暴露方面。雖然避免觸犯法律始終是一個好想法，但這種說法仍有不當之處。(十五)道德責任道德責任的存在，企業(yè)對道德責任的重視及其溝通手法的確大大影響企業(yè)的風險管理。為了減少風險，有必要進行風險暴露程度的管理。(十四)風險敞口的衡量衡量風險涉及對不良事件發(fā)生的概率進行估計及其潛在的影響。這些往往是通過推薦其他專業(yè)人員來實現(xiàn)的。許多咨詢公司已經(jīng)在風險管理方面有所實踐，主要是由于在其他領(lǐng)域(如公司財務(wù))所取得的經(jīng)驗。由于技術(shù)是一個相當復雜的領(lǐng)域，強烈建議在這方面昕從專業(yè)的指導意見。創(chuàng)建一個電子表格及其用途、復雜性和潛在的錯誤或濫用的清單有助于凸顯存在風險的領(lǐng)域。電子表格廣泛應(yīng)用于金融和非金融組織，但依靠它們，再加上缺乏控制，可能產(chǎn)生操作風險。記錄應(yīng)受到保護，避免員工修改報告參數(shù)。內(nèi)部和外部系統(tǒng)應(yīng)支持多種進入和權(quán)限水平。管理這種風險往往涉及控制進入網(wǎng)絡(luò)和交易系統(tǒng)，特別是支持實時數(shù)據(jù)和交易的第三方系統(tǒng)，控制技術(shù)和網(wǎng)絡(luò)可進入的地點，以及員工對密碼的使用。在制定政策時應(yīng)考慮企業(yè)可接受風險的程度和與此相關(guān)的損失界定。制定和執(zhí)行政策的人員需要了解制定政策過程中的風險。如果出現(xiàn)任何必要的修改或更新，應(yīng)對政策進行定期審查。(十一)政策政策問題包括政策的制定、遵守和定期審查。董事會應(yīng)該很好地了解公司所面臨的各種風險，在制定政策過程中起領(lǐng)導作用，從而衡量并管理這些風險，并確保管理層迅速而有效地執(zhí)行計劃。提示系統(tǒng)或其他自動化工具應(yīng)當被加以利用，以確保對現(xiàn)金流量作出適當?shù)念A期，而且在關(guān)鍵的付款日期得以實現(xiàn)?，F(xiàn)金預測不僅有助于凸顯存在市場風險的領(lǐng)域，也有助于現(xiàn)金流動性管理。首先，它被用于管理一個企業(yè)的現(xiàn)金流動性和償債義務(wù)。預測將有助于確定差距是一個短暫的時間差問題還是風險問題。(九)預測和調(diào)節(jié)從風險管理角度看，應(yīng)在擁有各種貨幣的現(xiàn)金流量的業(yè)務(wù)單位中建立現(xiàn)金預測并加以保持。報告和通報機制，應(yīng)確保管理層和董事會定期收到報告，報告中載有例外事項的溝通、政策偏離，缺陷報告，非常損失，或其他任何能夠使管理層和董事會更好地評估風險的信息。通過溝通和報告，可以形成反饋，使報告的接收方能夠提出問題并提供改進建議。緊跟市場或監(jiān)管的變化十分重要，因為這些變化可能會影響產(chǎn)品的銷售、營運活動的進行，以致貨幣的可兌換性或流動性等諸多問題。這樣做有助于避免錯誤、尷尬或故意歪曲事實的情況。關(guān)系維持，包括在新的負責交易的員工加入時向金融機構(gòu)和供應(yīng)商提供正確的文件檔案。與適當數(shù)量的金融機構(gòu)或經(jīng)銷商的良好合作關(guān)系，應(yīng)予維持。強調(diào)專業(yè)化的財務(wù)人員意味著財務(wù)經(jīng)理已獲得新的、高度專業(yè)化的人員，但他們必須適合該企業(yè)的培養(yǎng)目標，特別是關(guān)于風險管理的態(tài)度。雇員輪換可以使得員工掩蓋不適當?shù)男袆痈永щy，從而可能減少發(fā)生舞弊、故意誤導或未經(jīng)授權(quán)交易的可能性。交叉培訓是一個機會，能夠提高員工的技能和加快團隊進步。高素質(zhì)的員工對風險管理的確有很大幫助。應(yīng)向員工提供培訓和技能強化訓練的機會。有些企業(yè)禁止員工與本企業(yè)相關(guān)的交易商和金融機構(gòu)進行交易，以減少潛在的沖突。例如，員工可能與某些金融機構(gòu)進行交易，以為自已或家庭成員換取優(yōu)惠待遇。高級管理人員應(yīng)該對于工作人員的期望進行充分溝通，尤其是專業(yè)方面的合作關(guān)系。（四）管理利益沖突管理層應(yīng)該注意到潛在的利益沖突。管理層對于企業(yè)的風險必須有適當?shù)牧私?，以制定政策和可接受的?zhàn)略，并監(jiān)督遵守情況。(三）管理層的參與管理層的監(jiān)督和責任是極為重要的。欺詐的可能性亦會因雇員財務(wù)困難或者賭博、吸毒等行為的增加而增加。工作人員應(yīng)該知道他們的期望，并且他們的報酬應(yīng)反映這些期望。報酬是對于業(yè)績預期的一個重要信號，特別是在財政部門。對于財務(wù)人員，一個適當?shù)膱蟪杲Y(jié)構(gòu)應(yīng)該符合該企業(yè)的風險承受能力。如果損失可以隱瞞，并且一個雇員由于創(chuàng)造利潤或者其他方面的壓力而隱瞞損失，則該企業(yè)正處于巨大的風險之中，尤其是當巨大損失有被隱瞞的可能性的時候。對于內(nèi)部控制而言，適當分工或工作人員之間的職責分工是一項重要的措施。董事對于確保適當?shù)膬?nèi)部控制得以實施負有最終責任。(一)內(nèi)部控制內(nèi)部控制也許是一種較有效的風險管理策略，同時，大部分企業(yè)也反映這是管理營運風險最重要的工具。風險管理者需要更好的工具來了解他們企業(yè)的風險，包括風險評估系統(tǒng)、訴訟管理、報告、工作流程自動化以及決策管理。因此，選用長期戰(zhàn)略并且不斷加入新的方法對于企業(yè)風險管理至關(guān)重要。為了遵守新的法規(guī)，更多的企業(yè)已經(jīng)開始研究企業(yè)風險管理。有些企業(yè)并沒有提前做這種分析，并且不確定如何全面執(zhí)行風險評估。目前，隨著各地新出臺或即將出臺的法律法規(guī)對企業(yè)內(nèi)部控制的要求，大多數(shù)企業(yè)需要記錄經(jīng)營風險。風險管理原則結(jié)合了長期戰(zhàn)略和不斷變化的新辦法。雖然風險管理具有重要意義，但由于經(jīng)濟停滯、嚴格的監(jiān)管要求和公司治理問題、訴訟和壓力增加等一系列因素已經(jīng)使得風險管理變得非常復雜。從歷史上看，大多數(shù)財務(wù)戰(zhàn)略的風險管理需要處理財務(wù)風險，而企業(yè)關(guān)注的是收入，并非風險。第四節(jié) 風險管理策略一、風險管理策略的重要性在當今高度競爭的環(huán)境中，任何企業(yè)和