【正文】 他成員 企業(yè)的管理者和其他員工應(yīng)該考慮他們?cè)谄髽I(yè)風(fēng)險(xiǎn)管理 框架中應(yīng)履行何種職責(zé)，并與其上層管理者討論有關(guān)思想以加強(qiáng)企業(yè)的風(fēng)險(xiǎn)管理。最初的評(píng)估還應(yīng)該保證企業(yè)再造的監(jiān)控程序確實(shí)存在、確實(shí)有效。使用一定的方法，CEO 可以將企業(yè)的業(yè)務(wù)部門的負(fù)責(zé)人和主要職能部門的員工匯集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理框架適應(yīng)性和有效性的最初評(píng)估。 2．高級(jí)管理人員 本研究建議企業(yè)的首席執(zhí)行官應(yīng)評(píng)估企業(yè)風(fēng)險(xiǎn)管理的適應(yīng)性。董事會(huì)應(yīng)該保證企業(yè)風(fēng)險(xiǎn)管理體制能夠?yàn)槎聲?huì)提供與企業(yè)戰(zhàn)略和目標(biāo)相關(guān)的最重要的風(fēng)險(xiǎn)的評(píng)估，包括企業(yè)的管理者采取了什么行動(dòng)和董事會(huì)在監(jiān)督企業(yè)風(fēng)險(xiǎn)管理框架時(shí)是如何運(yùn)作的。但是，外部的各相關(guān)方并不對(duì)企業(yè)的風(fēng)險(xiǎn)管理負(fù)責(zé)。同時(shí)，外部審計(jì)人員還可以向管理者和董事會(huì)提供履行其職責(zé)有用的額外信息，間接地為企業(yè)目標(biāo)的實(shí)現(xiàn)作出貢獻(xiàn)。 許多企業(yè)外部相關(guān)方也有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。本質(zhì)上，企業(yè)所有的員工都應(yīng)提供風(fēng)險(xiǎn)管理所需的信息或者采取必要的措施管理風(fēng)險(xiǎn)。他們可能通過對(duì)管理者風(fēng)險(xiǎn)管理過程的充分性和有效性進(jìn)行監(jiān)控、檢查、評(píng)估、報(bào)告和提出改進(jìn)建議來幫助管理者和董事會(huì)或?qū)徲?jì)委員會(huì)。首席風(fēng)險(xiǎn)管理經(jīng)理也可以擔(dān)當(dāng)監(jiān)督風(fēng)險(xiǎn)管理進(jìn)度和幫助其他管理人員在企業(yè)內(nèi)向上、向下和橫向報(bào)告有關(guān)風(fēng)險(xiǎn)信息的職責(zé)，并可以成為企業(yè)風(fēng)險(xiǎn)管理委員會(huì)的一員。此時(shí)各職能部門的領(lǐng)導(dǎo)者也是很重要的，如法律咨詢部？、財(cái)務(wù)部、人力資源部和信息技術(shù)部，他們各自的監(jiān)督活動(dòng)與企業(yè)經(jīng)營(yíng)和其他部門的活動(dòng)到處都存在著交叉。他們是企業(yè)的管理者，但同時(shí)也是企業(yè)的所有者。高級(jí)管理者會(huì)進(jìn)一步將制定更具體的風(fēng)險(xiǎn)管理政策和程序的責(zé)任分派給負(fù)責(zé)各部門運(yùn)行的員工。與企業(yè)內(nèi)其他員工不同，首席執(zhí)行官在企業(yè)的高層確定風(fēng)險(xiǎn)管理的基調(diào)，而這會(huì)影響企業(yè)內(nèi)部環(huán)境中的員工操守和價(jià)值觀及其他因素。 董事會(huì)是企業(yè)內(nèi)部環(huán)境的一個(gè)組成部分，必須有保證風(fēng)險(xiǎn)管理有效的必要的組織和對(duì)風(fēng)險(xiǎn)管理的關(guān)注。同樣，通過在某些關(guān)鍵的決策中保留其權(quán)限，董事會(huì)在制定 戰(zhàn)略、確定企業(yè)高層次的目標(biāo)和進(jìn)行廣義的資源配置時(shí)起到一定的作用。 1．董事會(huì)企業(yè)的管理者向董事會(huì)負(fù)責(zé)，而董事會(huì)向管理者履行治理、指導(dǎo)和監(jiān)督職能。因此，雖然企業(yè)風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但它并不是一顆萬靈丹。此外 ，企業(yè)員工兩人或多人合謀可以繞過控制，管理者也有權(quán)利繞過企業(yè)的風(fēng)險(xiǎn)管理過程，包括風(fēng)險(xiǎn)反應(yīng)和風(fēng)險(xiǎn)控制過程等。人的決策可能會(huì)出錯(cuò)，因而企業(yè)很有可能由于人的簡(jiǎn)單的錯(cuò)誤或過失而破產(chǎn)。 企業(yè)目標(biāo)的實(shí)現(xiàn)還要受管理過程內(nèi)在局限性的影響。整個(gè)《內(nèi)部控制 ——整體框架》報(bào)告都是本框架的參考。在《內(nèi)部控制 ——整體框架》中已經(jīng)對(duì)內(nèi)部控制進(jìn)行了定義和描述。 圖 2 （六）包括內(nèi)部控制 內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。 一個(gè)公司可能采用聯(lián)營(yíng)企業(yè)、合伙或其他的投資形式，其經(jīng)營(yíng)可能不在母公司的直接控制之下。 企業(yè)風(fēng)險(xiǎn)管理可以從一個(gè)企業(yè)的總體來認(rèn)識(shí)，也可以從一個(gè)單獨(dú)的部門或多個(gè)部門的角度來認(rèn)識(shí)。某些中小企業(yè)所采用的要素的內(nèi)容與大企業(yè)可能不同，但企業(yè)的風(fēng)險(xiǎn)管理仍舊有效。此外，對(duì)某一特定風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)程度可能不同，以至于互補(bǔ)的風(fēng)險(xiǎn)反應(yīng)模式可能各自對(duì)企業(yè)的影響都有限，合并后仍可以保持在風(fēng)險(xiǎn)容忍度的范圍內(nèi)。因?yàn)椴煌囊刂g可能存在著作用的相互抵消。 為使風(fēng)險(xiǎn)管理有效，企業(yè)的風(fēng)險(xiǎn)管理框架必須包括所有的八個(gè)要素，并得到貫徹執(zhí)行。 （五）有效性 企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，企業(yè)風(fēng)險(xiǎn)管理的有效性則是某一時(shí)點(diǎn)的一個(gè)狀態(tài)或條件。 圖 1 因此，例如，當(dāng)考慮與報(bào)告相關(guān)的那類目標(biāo)時(shí)，需要關(guān)于企業(yè)經(jīng)營(yíng)的大量信息，但是在這種情況下主要關(guān)注的是風(fēng)險(xiǎn)管理模型右手邊中間這一欄 ——報(bào)告目標(biāo) ——而不是經(jīng)營(yíng)類目標(biāo)。它們相互之間存在直接的關(guān)系，可以用一個(gè)三維矩陣圖來表示（如圖 1 所示）。四類目標(biāo)分別是戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合法性目標(biāo)。這些協(xié)議應(yīng)反映一個(gè)基本原則，即一個(gè)管理者在收到實(shí)現(xiàn)其特定目標(biāo)的有關(guān)信息外，還應(yīng)收到影響其權(quán)限范圍內(nèi)人員的行動(dòng)或行為的所有信息。 向企業(yè)內(nèi)適當(dāng)?shù)墓芾韺犹峁╆P(guān)于風(fēng)險(xiǎn)管理失效的必需的信息是非常重要的。在經(jīng)營(yíng)活動(dòng)中產(chǎn)生的信息通常通過正常的渠道進(jìn)行報(bào)告。這里 “失效 ”是指企業(yè)風(fēng)險(xiǎn)管理過程中值得注意的某一種情形。對(duì)此，應(yīng)將企業(yè)所有的風(fēng)險(xiǎn)管理失效都報(bào)告給適當(dāng)?shù)墓芾韺?，以保證其 采取必要的措施以糾正風(fēng)險(xiǎn)管理失效。當(dāng)企業(yè)管理者打算向企業(yè)外部相關(guān)方提供關(guān)于企業(yè)風(fēng)險(xiǎn)管理效率的報(bào)告時(shí)，他們則應(yīng)考慮為企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)一套記錄模式并保持有關(guān)的記錄。企業(yè)風(fēng)險(xiǎn)管理的內(nèi)容沒有記錄并不意味著風(fēng)險(xiǎn)管理無效或無法對(duì)風(fēng)險(xiǎn)管理進(jìn)行評(píng) 估。通常，將持續(xù)監(jiān)控和個(gè)別評(píng)估進(jìn)行一定的結(jié)合使用會(huì)保證企業(yè)風(fēng)險(xiǎn)管理長(zhǎng)期的 有效性。 個(gè)別評(píng)估的頻率是企業(yè)管理者的主觀判斷問題。由于個(gè)別評(píng)估是在事實(shí)發(fā)生之后才進(jìn)行評(píng)估，而持續(xù)監(jiān)控則會(huì)在問題一發(fā)生就很快被發(fā)現(xiàn)。 持續(xù)監(jiān)控是對(duì)企業(yè)日常的、重復(fù)的經(jīng)營(yíng)活動(dòng)的監(jiān)控，在實(shí)時(shí)的基礎(chǔ)上進(jìn)行，是對(duì) 不斷變化的環(huán)境的動(dòng)態(tài)地反應(yīng)，應(yīng)在企業(yè)內(nèi)部徹底地貫徹和執(zhí)行。企業(yè)可以通過兩種方式對(duì)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)控――持續(xù)監(jiān)控和個(gè)別評(píng)估。外部相關(guān)方的信息經(jīng)常會(huì)為企業(yè)風(fēng)險(xiǎn)管理的運(yùn)行提供重要的信息。 外部的溝通渠道能夠?yàn)槠髽I(yè)的產(chǎn)品或服務(wù)的設(shè)計(jì)或品質(zhì)提供非常重要的信息。而在某些情況下，需要一個(gè)單獨(dú)的信息溝通途徑作為防止失敗機(jī)制，而為一途徑在正常情況下是不用的。 溝通渠道還應(yīng)該保證企業(yè)員工能夠在各業(yè)務(wù)部門、業(yè)務(wù)流程或職能部門間進(jìn)行風(fēng)險(xiǎn)信息的溝通。此外，信息的列示會(huì)直接影響對(duì)信息的解釋和對(duì)相應(yīng)的風(fēng)險(xiǎn)或機(jī)遇的看法，因此，對(duì)于溝通應(yīng)有一個(gè)適當(dāng)?shù)募軜?gòu)。應(yīng)包括對(duì)企業(yè)風(fēng)險(xiǎn)管理原理和方法以及員工權(quán)責(zé)分配的清晰的說明。反之，董事會(huì)也應(yīng)向管理者傳遞其所需要的信息并進(jìn)行反饋和指導(dǎo)。管理者必須使董事會(huì)了解關(guān)于企業(yè)業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)管理執(zhí)行和其他相關(guān)事項(xiàng)和問題的及時(shí)信息。 信息是溝通的基礎(chǔ)，溝通則必須滿足各部門和個(gè)人的要求，以使他們能夠有效地履行其職責(zé)。現(xiàn)狀數(shù)據(jù)使得管理者可以實(shí)時(shí)地了解一個(gè)過程、職能部門或單位現(xiàn)存的固有風(fēng)險(xiǎn)和差異的大小。歷史數(shù)據(jù)還能夠?qū)π枰芾碚咦⒁獾臐撛谑马?xiàng)提早提出警告。 為支持有效的企業(yè)風(fēng)險(xiǎn)管理，一個(gè)企業(yè)會(huì)捕捉和使用歷史和現(xiàn)在的數(shù)據(jù)。 長(zhǎng)期以來信息系統(tǒng)是用來支持企業(yè)的商業(yè)戰(zhàn)略。這些信息系統(tǒng)通常 是電腦系統(tǒng)，但也包括手工錄入或人機(jī)界面。將大量的信息進(jìn)行處理，提煉出或指導(dǎo)行動(dòng)的信息是企業(yè)管理者所面臨的一個(gè)挑戰(zhàn)。相對(duì)于某一類或幾類目標(biāo)，某一批信息是有用的。有效的溝通還包括將相關(guān)的信息與企業(yè)外部 相關(guān)方的有效溝通和交換，如客戶、供應(yīng)商、行政管理部門和股東等。 7．信息和溝通 來自于企業(yè)內(nèi)部和外部的相關(guān)信息必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證企業(yè)的員工能夠執(zhí)行各自的職責(zé)。每個(gè)企業(yè)的管理人員都不同，不同的管理人員在影響內(nèi)部控制時(shí)使用不同的個(gè)人判斷。 因?yàn)槊恳粋€(gè)主體都有其自己的一套目標(biāo)和執(zhí)行目標(biāo)的方 法，因此其子目標(biāo)、結(jié)構(gòu)和相關(guān)的控制活動(dòng)也會(huì)不同。 應(yīng)用控制的目的是保證數(shù)據(jù)獲得和業(yè)務(wù)處理過程的完整性、精確性、授權(quán)和有效性。這些技術(shù)應(yīng)用于所有的系統(tǒng)，從主機(jī)到客戶端（服務(wù)端）到桌面電腦環(huán)境。必要時(shí)將信息系統(tǒng)控制與其他手工的過程控制相結(jié)合，可以保證信息的完整性、精確性和有效 性。一類是一般控制，這類控制應(yīng)用于大多數(shù)應(yīng)用系統(tǒng)，有助于保證系統(tǒng)的持續(xù)地、正確地運(yùn)行。 由于企業(yè)的控制活動(dòng)與企業(yè)的信息系統(tǒng)廣泛相關(guān)，因此，應(yīng)對(duì)企業(yè)所有的重要系統(tǒng)進(jìn)行控制。控制活動(dòng)是企業(yè)努力實(shí)現(xiàn)其商業(yè)目標(biāo)的過程的一部分。 6．控制活動(dòng) 控制活動(dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程序。在對(duì)各個(gè)獨(dú)立部門的風(fēng)險(xiǎn)有一個(gè)認(rèn)識(shí)的基礎(chǔ)上，企業(yè)最高層的管理者應(yīng)以組合的角度看待風(fēng)險(xiǎn)，以決定企業(yè)的風(fēng)險(xiǎn)組合與相對(duì)企業(yè)目標(biāo)而言的總體的風(fēng)險(xiǎn)偏好是否相符。管理者可以采取一定的方法使 得每一生產(chǎn)部門、行政部門或業(yè)務(wù)單位的管理者可以對(duì)風(fēng)險(xiǎn)進(jìn)行復(fù)合式的評(píng)估以決定該部門的風(fēng)險(xiǎn)反應(yīng)方案。作為企業(yè)風(fēng)險(xiǎn)管理的一部分，對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，企業(yè)都應(yīng)按風(fēng)險(xiǎn)反應(yīng)的類型考慮所有的風(fēng)險(xiǎn)反應(yīng)方案，這樣有助于風(fēng)險(xiǎn)反應(yīng)方案的選擇，這也是對(duì) “現(xiàn)狀 ”提出的挑戰(zhàn)。共擔(dān)風(fēng)險(xiǎn)是指通過轉(zhuǎn)嫁或與他人共擔(dān)一部分風(fēng)險(xiǎn)來降低風(fēng)險(xiǎn)發(fā)生的可能性或影響。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給企業(yè)帶來 風(fēng)險(xiǎn)的活動(dòng)。有效的風(fēng)險(xiǎn)管理要求管理者選擇一個(gè)可以使企業(yè)風(fēng)險(xiǎn)發(fā)生的可能性和影響都落在風(fēng)險(xiǎn)容忍度范圍之內(nèi)的風(fēng)險(xiǎn)反應(yīng)方案。 5．風(fēng)險(xiǎn)反應(yīng) 管理者可以制定不同風(fēng)險(xiǎn)反應(yīng)方案，并在風(fēng)險(xiǎn)容忍度和成本效益原則的前提下，考慮每個(gè)方案如何影響事項(xiàng)發(fā)生的可能性和事項(xiàng)對(duì)企業(yè)的影響，并設(shè)計(jì)和執(zhí)行風(fēng)險(xiǎn)反應(yīng)方案。一旦確定了對(duì)固有風(fēng)險(xiǎn)的風(fēng)險(xiǎn)反應(yīng)方案，管理者就可以使用風(fēng)險(xiǎn)評(píng)估技術(shù)確定企業(yè)的 殘留風(fēng)險(xiǎn)。 首先，應(yīng)對(duì)企業(yè)的固有風(fēng)險(xiǎn)進(jìn)行評(píng)估。 管理者通常只趨于關(guān)注中短期的風(fēng)險(xiǎn)，但風(fēng)險(xiǎn)應(yīng)在企業(yè)戰(zhàn)略和目標(biāo)的前提下進(jìn)行評(píng)估。 通常一個(gè)潛在事項(xiàng)結(jié)果是一個(gè)可能的范圍值，管理者應(yīng)將其作為制定風(fēng)險(xiǎn)反 應(yīng)方案的基礎(chǔ)。雖然一個(gè)單一事項(xiàng)的影響可能很小，但是這樣一系列事項(xiàng)則可能對(duì)企業(yè)造成重大影響。當(dāng)考慮某一風(fēng)險(xiǎn)對(duì)實(shí)現(xiàn)某一特定目標(biāo)的潛在影響時(shí)，使用這些計(jì)量指標(biāo)同樣有效。在任何情況下，各業(yè)務(wù)部門所使用的評(píng)估技術(shù)應(yīng)有利于企業(yè)在整個(gè)企業(yè)的范圍內(nèi)對(duì)風(fēng)險(xiǎn)的評(píng)估。一個(gè)企業(yè)不需要在每個(gè)業(yè)務(wù)部門都使用同樣的評(píng)估技術(shù)。當(dāng)風(fēng)險(xiǎn)本身無法量化時(shí)，或者量化評(píng)估所要求充足的可靠的數(shù)據(jù)實(shí)際不可獲得或者數(shù)據(jù)獲得或分析不符合成本效益原則時(shí)，管理者通常會(huì)采用定性的分析技術(shù)。當(dāng)使用過去數(shù)據(jù)對(duì)未來進(jìn)行預(yù)測(cè)時(shí)使用者必須小心，因?yàn)橛绊戇^去事項(xiàng)的有關(guān)因素可能會(huì)隨著 時(shí)間的推移而改變。根據(jù)企業(yè)自己的經(jīng)驗(yàn)在企業(yè)內(nèi)部產(chǎn)生的數(shù)據(jù)帶有較少的人的主觀偏見，能夠得到比外部數(shù)據(jù)更好的結(jié)果。 風(fēng)險(xiǎn)發(fā)生的可能性是指某一特定事項(xiàng)發(fā)生的可能性，影響則是指事項(xiàng)的發(fā)生將會(huì)帶來的影響。 4．風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估可以使企業(yè)了解潛在事項(xiàng)如何影響企業(yè)目標(biāo)的實(shí)現(xiàn)。機(jī)遇可以在企業(yè)戰(zhàn)略或目標(biāo)制定的過程中加以考慮，以制定有關(guān)行動(dòng)抓住機(jī)遇。因此，風(fēng)險(xiǎn)的定義就是，某一事項(xiàng)將要發(fā)生的可能性及其對(duì)企業(yè)目標(biāo)的實(shí)現(xiàn)造成負(fù)面影響的可能性。 潛在的事項(xiàng)可能對(duì)企業(yè)有正面的影響、也可能有負(fù)面 的影響或者兩種影響同時(shí)存在。 將潛在的事項(xiàng)進(jìn)行分類對(duì)管理者而言是非常有用的。 事項(xiàng)識(shí)別技術(shù)既針對(duì)過去，又針對(duì)未來。外部因素包括經(jīng)濟(jì)、商業(yè)、自然環(huán)境、政治、社會(huì)和技術(shù)因素等，內(nèi)部因素反映出 管理者所做的選擇，包括企業(yè)的基礎(chǔ)設(shè)施、人員、生產(chǎn)過程和技術(shù)等事項(xiàng)。 3．事項(xiàng)識(shí)別 (Event Identification) 管理者意識(shí)到了不確定性的存在，即管理者不能確切地知道某一事項(xiàng)是否會(huì)發(fā)生、何時(shí)發(fā)生或者如果發(fā)生其結(jié)果如何。從廣義上看，這一目標(biāo)是防止企業(yè)資產(chǎn)或資源的流失，這種流失可以是由于偷竊、浪費(fèi)、經(jīng)營(yíng)的無效性，也可以是由于企業(yè)商業(yè)上簡(jiǎn)單的錯(cuò)誤決策（如以過低的價(jià)格出售產(chǎn)品、沒有留住企業(yè)的關(guān)鍵員工、沒有阻止對(duì)本企業(yè)專利權(quán)的侵害行為，或者是出現(xiàn)未預(yù)期的負(fù)債等等）所引起的流失。這種分類還可以區(qū)分企業(yè)不同類別目標(biāo)的期望之間的區(qū)別。企業(yè)的某一個(gè)特定目標(biāo)可能不僅僅屬于某一類目標(biāo)。 －合法性目標(biāo) 是指企業(yè)符合相關(guān)的法律和法規(guī)。 －經(jīng)營(yíng)目標(biāo) 是指企業(yè)經(jīng)營(yíng)的效率性和效果性，包括經(jīng)營(yíng)業(yè)績(jī)目標(biāo)和盈利能力目標(biāo)，由于管理者對(duì)企業(yè)結(jié)構(gòu)和經(jīng)營(yíng)的不同選擇，各企業(yè)的經(jīng)營(yíng)目標(biāo)也不盡相同。而企業(yè)風(fēng)險(xiǎn)管理就是提供給管理者一個(gè)適當(dāng)?shù)倪^程，既能夠制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且這些目標(biāo)還與企業(yè)的風(fēng)險(xiǎn)偏好相一致。 2．目標(biāo)制定根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者確定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略方案，確定相關(guān)的 子目標(biāo)并在企業(yè)內(nèi)層層分解和落實(shí)，各子目標(biāo)都應(yīng)遵循企業(yè)的戰(zhàn)略方案并與戰(zhàn)略方案相聯(lián)系。對(duì)于許多公司而言，風(fēng)險(xiǎn)文化來自于企業(yè)的風(fēng)險(xiǎn)理念和風(fēng)險(xiǎn)偏好。管理者期望將企業(yè)的組織結(jié)構(gòu)、人員、生產(chǎn)過程與硬件設(shè)施整合在一起，使得在戰(zhàn)略的成功執(zhí)行的同時(shí)將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)偏好的范圍內(nèi)。通常為了實(shí)現(xiàn)某一個(gè)預(yù)定的增長(zhǎng)或收益目標(biāo)，企業(yè)可以 制定許多不同的戰(zhàn)略，而每一個(gè)戰(zhàn)略都具有不同的風(fēng)險(xiǎn)。更重要的是，管理者不應(yīng)僅僅是在紙面上強(qiáng)調(diào)風(fēng)險(xiǎn)管理理念，還應(yīng)在每天的行動(dòng)中貫徹執(zhí)行。這一理念還會(huì)影響企業(yè)風(fēng)險(xiǎn)管理要素的應(yīng)用方式。風(fēng)險(xiǎn)管理理念是企業(yè)對(duì)風(fēng)險(xiǎn)的信念，是企業(yè)選擇處理其活動(dòng)和風(fēng)險(xiǎn)的方式。而企業(yè)的管理者也是內(nèi)部環(huán)境的一部分，其職責(zé)是建立企業(yè)的風(fēng)險(xiǎn)管理理念、確定企業(yè)的風(fēng)險(xiǎn)偏好，營(yíng)造企業(yè)的風(fēng)險(xiǎn)文化，并將企業(yè)的風(fēng)險(xiǎn)管理和相關(guān)的行動(dòng)計(jì)劃結(jié)合起來。內(nèi)部環(huán)境包含很多內(nèi)容，包括企業(yè)員工的道德觀和勝任能力、人員的培訓(xùn)、管理者的經(jīng)營(yíng)模式、分配權(quán)限和職責(zé)的方式等。內(nèi)部環(huán)境影響企業(yè)戰(zhàn)略和目標(biāo)的制定、業(yè)務(wù)活動(dòng)的組織和風(fēng)險(xiǎn)的識(shí)別、評(píng)估和執(zhí)行等等。對(duì)于這兩類目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理只能合理保證管理者和董事會(huì)從宏觀上及時(shí)了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)度。這兩類目標(biāo)的實(shí)現(xiàn)都是在企業(yè)的控制范圍內(nèi)，其實(shí)現(xiàn)依賴于相關(guān)活動(dòng)執(zhí)行的好壞。這些限制使得董事會(huì)和管理者無法在企業(yè)目標(biāo)實(shí)現(xiàn)方面得到絕對(duì)保證。 “合理保證 ”反映了 “不確定性和風(fēng)險(xiǎn)都是與未來相關(guān)，而未來是沒有人可以確切地預(yù)測(cè)的 ”這一思想。 6．提供合理保證設(shè)計(jì)合理、運(yùn)行有效的風(fēng)險(xiǎn)管理能夠向企業(yè)的管理者和董事會(huì)在企業(yè)目標(biāo)的實(shí)現(xiàn)上提供 合理的保證。在風(fēng)險(xiǎn)容忍度的范圍之內(nèi)經(jīng)營(yíng)更能夠保證企業(yè)所承受的風(fēng)險(xiǎn)在其風(fēng)險(xiǎn)偏好的范圍內(nèi)。 風(fēng)險(xiǎn)容忍度是與要實(shí)現(xiàn)的目標(biāo)相關(guān)的偏差的可接受程度。管理者在各業(yè)務(wù)部門間分配資源時(shí)應(yīng)考慮企業(yè)的風(fēng)險(xiǎn)偏好和各個(gè)業(yè)務(wù)部門為取得預(yù)期的收益率所采用的戰(zhàn)略。不同的戰(zhàn)略會(huì)給企業(yè)帶來不同的風(fēng)險(xiǎn)，在戰(zhàn)略制定時(shí)應(yīng)用風(fēng)險(xiǎn)管理，其目的是幫助管理