【正文】 組織要想成功，都需要有效管理風(fēng)險。企業(yè)可能已執(zhí)行了為識別較重大風(fēng)險而精心設(shè)立的程序。本書第八章已為內(nèi)部審計的作用和職能范圍作了更詳盡的討論，在此不再重復(fù)。內(nèi)部審計師常常特別值得信賴且非常權(quán)威，因此，當(dāng)他們提出有關(guān)某些已識別風(fēng)險領(lǐng)域的狀況時，負(fù)責(zé)相關(guān)領(lǐng)域的人員很可能會盡量提供準(zhǔn)確的信息。內(nèi)部審計師也常常能提供非?？煽壳彝晟频男畔?，來監(jiān)察己識別風(fēng)險的當(dāng)前狀態(tài)。程序的所有者常常能提供某一時點對風(fēng)險性質(zhì)的最公正的評估，只有特定幾類風(fēng)險，其風(fēng)險識別程序的所有者可能無法提供完全公正的信息。企業(yè)應(yīng)利用信息，加強(qiáng)跟蹤反饋，以便進(jìn)行風(fēng)險管理，精確調(diào)整損失控制程序，并采取新的行動進(jìn)一步減少損失。程序的所有者或負(fù)責(zé)風(fēng)險領(lǐng)域的企業(yè)風(fēng)險管理小組的成員能不斷提供最佳的風(fēng)險狀況信息。風(fēng)險監(jiān)察者定期檢查正在發(fā)生的損失，以了解他們的控制建議得以實施，并設(shè)計過程來改善風(fēng)險管理的過程，制定一項戰(zhàn)略來應(yīng)對出現(xiàn)的新風(fēng)險。正如一個機(jī)構(gòu)在編制年度預(yù)算后可能在每季度對預(yù)算進(jìn)行修改一樣，風(fēng)險識別程序常常是每年或每季度執(zhí)行一次。監(jiān)測內(nèi)容包括目標(biāo)的實現(xiàn)過程，并關(guān)注新的風(fēng)險和相關(guān)損失。但是，事情常常在短時間內(nèi)發(fā)生，這個國家發(fā)生的政治變革可能使得這樣的擔(dān)憂變得更具危險性。某些環(huán)境條件改變后，可能使風(fēng)險變成更嚴(yán)重的威脅。四、風(fēng)險監(jiān)察對主要風(fēng)險的識別，絕不是一個單一的、一次性的過程。一般來說，風(fēng)險不可能被完全消除。由于情況是不斷發(fā)生變化的，必須緊跟風(fēng)險識別和評估，立即實施應(yīng)對策略?？傊?，風(fēng)險策略是風(fēng)險管理總體程序至關(guān)重要的一部分。要確保不會與備選措施失之交臂，需進(jìn)行積極的風(fēng)險管理。采用風(fēng)險保留時，管理層需考慮所有的方案，即如果沒有其他備選方案，管理層需確定已對所有可能的消除、降低或轉(zhuǎn)移方法進(jìn)行分析來決定保留風(fēng)險。風(fēng)險保留包括風(fēng)險接受、風(fēng)險吸收和風(fēng)險容忍。即使承包人可能因推遲交付而面臨處罰，但是項目推遲已是在所難免。即使企業(yè)相信其轉(zhuǎn)移了風(fēng)險，但通常它并不能完全不受影響。接受被轉(zhuǎn)移風(fēng)險的一方，通常要收取保費。轉(zhuǎn)移風(fēng)險時，管理層應(yīng)考慮各方的目標(biāo)、轉(zhuǎn)移的能力、存在風(fēng)險的情景以及成本效益。合同及財務(wù)協(xié)議是轉(zhuǎn)移風(fēng)險的主要方式。 (3)風(fēng)險轉(zhuǎn)移。風(fēng)險消除策略包括風(fēng)險避免、風(fēng)險化解、風(fēng)險排斥和/或風(fēng)險終止。但是，不同的套期工具對于各個公司及環(huán)境來說，成本效益可能不同，是否合適也另當(dāng)別論。但這種策略在很大程度上取決于套期成本、企業(yè)承受風(fēng)險及潛在損失的能力。企業(yè)還可以采用其他許多方法降低風(fēng)險敞口，包括市場研究、地區(qū)及。緩解風(fēng)險可以采取多種形式，包括采用套期。為改變后果分布狀態(tài)所做的努力，稱為風(fēng)險緩解。不愿將所有的雞蛋放在一個籃子里的企業(yè)會采用的是風(fēng)險分散策略。不同的實際情況適用不同的風(fēng)險降低方法。(1)風(fēng)險降低。可選的應(yīng)對風(fēng)險策略有風(fēng)險降低、風(fēng)險消除、風(fēng)險轉(zhuǎn)移和風(fēng)險保留。預(yù)測未來敞口是必要的，原因是風(fēng)險管理的決策是以預(yù)期風(fēng)險水平為基礎(chǔ)的。企業(yè)活動產(chǎn)生的風(fēng)險敞口也可能發(fā)生改變。由于市場條件和波動性水平會改變，對手的財力會變化，物理環(huán)境會變化，地緣政治形勢也會變化。計算期望值時，無需對成本進(jìn)行詳細(xì)的研究，也不需要使用大量的歷史趨勢和估計作為支持。之后用戚本乘以風(fēng)險因素概率，得出風(fēng)險的期望值。企業(yè)風(fēng)險評估小組應(yīng)逐個識別各個單位，以確定各層級的風(fēng)險已評估完畢，而且從整個企業(yè)來說，風(fēng)險的可能性和重要估值是適當(dāng)?shù)?。并非所有的風(fēng)險經(jīng)過識別后都是重大風(fēng)險。然后，企業(yè)應(yīng)將注意力繼續(xù)放在這些主要風(fēng)險上。根據(jù)影響及可能性，對風(fēng)險進(jìn)行優(yōu)先次序的排列。應(yīng)認(rèn)識到不同公司活動的風(fēng)險相互影響，這是現(xiàn)在大企業(yè)廣泛采用的適合企業(yè)范圍的風(fēng)險管理方法的一個基礎(chǔ)。例如，信貸風(fēng)險的敞口還可能影響市場價格風(fēng)險?；ㄙM一定的時間和資轆，利用工具和專門技術(shù)，正確地量化公司的主要風(fēng)險，對于后期的風(fēng)險管理程序是有幫助的。系統(tǒng)化的程序有助于識別風(fēng)險以及按照數(shù)量對風(fēng)險評級，這可以作為關(guān)鍵的第一步，但是有效的風(fēng)險管理策略一般取決于量化的風(fēng)險，而這常常通過概率模型技術(shù)得到。在采取風(fēng)險管理行動之前，識別風(fēng)險是至關(guān)重要的。風(fēng)險一般分為財務(wù)和運營風(fēng)險兩大類別。企業(yè)的成功常?？梢詺w結(jié)為確認(rèn)和管理伴隨潛在機(jī)會及收益的可能風(fēng)險。關(guān)于概率的另外一個基本規(guī)則是，不得將獨立的概率估計相加，得出綜合估值。特別是在識別出大量風(fēng)險后，評估小組應(yīng)逐個考慮風(fēng)險、可能性以及發(fā)生的情況(以概率表示，范圍為 01 )。對現(xiàn)有數(shù)據(jù)作出分析能夠有效地掌握過去風(fēng)險的影響。旨在協(xié)助風(fēng)險識別和分析程序。利用概率分布，并重復(fù)運行，為某項目識別許多可能的情景和結(jié)果。常用于目標(biāo)管理中，以證實每個階段存在的不確定性，根據(jù)每種可能的結(jié)果出現(xiàn)的可能性及包含的現(xiàn)金流量，評估項目的期望值。該分析從改變可能影響分析結(jié)果的不同因素的數(shù)值人手，估計結(jié)果對這些變量的變動的敏感程度。通常借助企業(yè)內(nèi)部的討論，形成關(guān)于未來情況的各種可能的看法。圖9 1 風(fēng)險評估系圖此外，還有大量工具可用來確定風(fēng)險對企業(yè)的影響，比如情景設(shè)計、敏感性分析、決策樹 (decision tree)、計算機(jī)模擬、軟件包和對現(xiàn)有數(shù)據(jù)的分析。如圖 9 1所示，與影響較小且發(fā)生的可能性較低的風(fēng)險(在圖中的點 2)相比，具有重大影響且發(fā)生的可能性較高的風(fēng)險(在圖中的點 1)更加亟待關(guān)注。風(fēng)險評估系圖識別某一風(fēng)險是否會對企業(yè)產(chǎn)生重大影響，并將此結(jié)論與風(fēng)險發(fā)生的可能性聯(lián)系起來?？捎糜谠u估風(fēng)險的方法有很多，包括最佳猜想定性法( bestguess qualitative approach，這種方法相對比較快)，以及一些詳盡的、非常精確的定量方法。 1 識別出對企業(yè)的各個層級有影響的重大風(fēng)險后，下一步是對風(fēng)險發(fā)生的可能性及相對重大程度進(jìn)行評估。每個經(jīng)營單位負(fù)責(zé)管理其面臨的風(fēng)險，但是可能受到組織結(jié)構(gòu)中上一級單位或下一單位的風(fēng)險事件的影響。應(yīng)依據(jù)組織結(jié)構(gòu)考慮和評價風(fēng)險間的相互依存關(guān)系。這樣的方式可由企業(yè)風(fēng)險管理小組或類似的部門來牽頭，比如內(nèi)部審計部。對每個重大的經(jīng)營單位，應(yīng)識別負(fù)責(zé)運營、財務(wù)、會計、信息技術(shù)和單位管理的各類主要人員。對這種要求的一般反應(yīng)將是給出的答復(fù)不一致且涉及范圍廣泛，并且沒有通用的方法。但是，所有這些風(fēng)險至少應(yīng)被識別出來，并分別按照每一個經(jīng)營單位及整個企業(yè)層面考慮這些風(fēng)險。而且，企業(yè)內(nèi)處于不同級別的不同成員將從不同的角度考慮某些相同的風(fēng)險。應(yīng)在整個企業(yè)范圍內(nèi)實施風(fēng)險識別程序以識別各獨立領(lǐng)域的所有風(fēng)險。每個重要的經(jīng)營單位都可能在全球許多地方建立了設(shè)施，也可能開展丁多種不同的業(yè)務(wù)。風(fēng)險識別并非詳盡的分析和討論活動，但是每個人在短時間內(nèi)產(chǎn)生的想法或評論，會對其他人的想法和評論起到拋磚引玉的作用。之后，為識別風(fēng)險進(jìn)行的集體討論的結(jié)果，應(yīng)提供給未參與討論的其他單位。企業(yè)及具體的經(jīng)營單位最后認(rèn)定的組織風(fēng)險，應(yīng)提供給負(fù)責(zé)經(jīng)營和財務(wù)管理的人員，以及參與集體討論的小組。之后由風(fēng)險管理小組對集體討論后識別的所有風(fēng)險進(jìn)行復(fù)核，并且認(rèn)定核心風(fēng)險。通過這種方法動員知悉情況的人員迅速給予答復(fù)，把他們腦子里第一個想到的事情說出來。某些主要風(fēng)險發(fā)生時會產(chǎn)生很大的影響，但發(fā)生的頻率不高，所以這種風(fēng)險較難認(rèn)定。對每個業(yè)務(wù)單位或項目有影響的風(fēng)險，可能不會對整個企業(yè)產(chǎn)生同樣大甚至更大的影響。如果企業(yè)不得不面對某種風(fēng)險，而又不知道發(fā)生風(fēng)險的可能性或后果，則對風(fēng)險進(jìn)行識別可能比較困難。目的并不只是羅列每個可能的風(fēng)險，而是識別那些可能對運營產(chǎn)生影響的風(fēng)險。因此，管理層應(yīng)盡力識別所有可能對企業(yè)取得成功產(chǎn)生影響的風(fēng)險，包括整個業(yè)務(wù)面臨的較大或重大的風(fēng)險，以及與每個項目或較小的業(yè)務(wù)單位關(guān)聯(lián)的不太主要的風(fēng)險。作為起點，企業(yè)應(yīng)通過正式的檢查程序來全面分析風(fēng)險和損失。企業(yè)需要知道損失來自何處并能夠找出受益于損失控制程序的問題領(lǐng)域。一、風(fēng)險識別管理層需要充分了解企業(yè)所面臨的風(fēng)險。這些常見風(fēng)險可能在多種情況下出現(xiàn)，比如財務(wù)決策失誤、客戶口昧的變化以及新的政府監(jiān)管規(guī)定。全球機(jī)構(gòu)可能設(shè)立了多個經(jīng)營單位，開展不同的商業(yè)經(jīng)營活動，并在不同國家建立多種設(shè)施。無論是設(shè)在小地方且各種設(shè)施不完善的小型企業(yè)還是大型企業(yè)，均應(yīng)制定常見的風(fēng)險管理方法。無論是設(shè)立了正規(guī)的風(fēng)險管理部門或是指定了專門的管理者，企業(yè)風(fēng)險管理均涉及眾多人員。風(fēng)險管理程序應(yīng)覆蓋整個企業(yè)，包括各級人員和各個部門。第四步是風(fēng)險監(jiān)察。第二步是對主要風(fēng)險進(jìn)行評估。通過培訓(xùn)和教育建立一個風(fēng)險管理文化對于企業(yè)中各個層次的員工而言都是至關(guān)重要的。新的風(fēng)險管理模式和技術(shù)并不是答案本身。由于難以量化和管理的新風(fēng)險的出現(xiàn)，新的法規(guī)要求更為復(fù)雜的合規(guī)而努力、找出新的辦法，如企業(yè)風(fēng)險管理等，已經(jīng)被開發(fā)出來，并且正在被逐漸地采用。理想的情況應(yīng)當(dāng)是在日益熟悉業(yè)務(wù)和經(jīng)驗豐富的過程中，逐步引人企業(yè)風(fēng)險管理戰(zhàn)略。因此，它可能并不適合每個企業(yè)。在每種情況下都必須權(quán)衡成本收益。大型上市企業(yè)顯然必須考慮企業(yè)風(fēng)險管理，而小企業(yè)實施風(fēng)險管理也是有用的。許多企業(yè)由于要求的努力和成本太高而抵制進(jìn)行企業(yè)風(fēng)險管理。除了對風(fēng)險進(jìn)行量化和排序之外，還必須有一個堅實的計劃來控制、減輕或者轉(zhuǎn)移風(fēng)險。一些企業(yè)可能在四象限矩陣中對風(fēng)險進(jìn)行排序。然而，在風(fēng)險管理計劃中，風(fēng)險管理人員必須同樣關(guān)注可量化的和無法量化的風(fēng)險。如果一個企業(yè)沒有特定區(qū)域的歷史訴訟數(shù)據(jù)，量化是很困難的。風(fēng)險管理嵌人到每一級企業(yè)中。這種企業(yè)風(fēng)險管理辦法的巨大好處是風(fēng)險管理和損失控制舉措在組織的戰(zhàn)略理想，使命和目標(biāo)范圍內(nèi)被看做是適當(dāng)?shù)摹? 目前，許多大型企業(yè)已經(jīng)創(chuàng)建了新的高級職位首席風(fēng)險官來協(xié)助執(zhí)行企業(yè)風(fēng)險管理。其結(jié)果是，一個組織沒有辦法量化總體風(fēng)險。因此，若企業(yè)的風(fēng)險評估結(jié)果顯示風(fēng)險增大，銀行將限制對其貸款額。對于政府的主要影響是稅收收入減少。如果業(yè)務(wù)風(fēng)險是因供貨質(zhì)量低下產(chǎn)生的，則風(fēng)險對供應(yīng)商的影響在于無法再為這家公司供貨。但是，諸如產(chǎn)品信譽(yù)不佳等風(fēng)險會對客戶產(chǎn)生影響，使其不再購買公司產(chǎn)品。如果薪酬與業(yè)績掛鉤，則薪酬有可能會降低 。例如，這可能意味著董事主管的部門會在某種程度上不能達(dá)到預(yù)算的要求業(yè)績。對利益相關(guān)者的影響，可能造成利益相關(guān)者對企業(yè)的投資潛在縮水，以及出現(xiàn)投資損失。而影響的程度取決于利益相關(guān)者與企業(yè)的關(guān)聯(lián)程度 c在許多情況下，利益相關(guān)者通過與企業(yè)保持距離的方式降低風(fēng)險。三、風(fēng)險管理對利益相關(guān)者的意義風(fēng)險管理的意義在于減少風(fēng)險對利益相關(guān)者的影響。從處于企業(yè)上層為內(nèi)部控制確立基調(diào)的董事會及首席執(zhí)行官，到負(fù)責(zé)就該系統(tǒng)的有效性作報告的外聘審計師，都屬于監(jiān)察角色。(三)風(fēng)險管理中的個人責(zé)任在風(fēng)險管理理念中，風(fēng)險管理是企業(yè)內(nèi)每個人的責(zé)任。然而，實現(xiàn)戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)也會受到并非總在企業(yè)控制范圍內(nèi)的外部事件的影響。這種分類也可以區(qū)分每個類別的目標(biāo)。這種企業(yè)目標(biāo)的分類可以把重點放在企業(yè)風(fēng)險管理的各個方面。財務(wù)報告可能主要由承擔(dān)企業(yè)會計職能的部門負(fù)責(zé)，但是，每個部門都必須提供重要的信息，用以編制可靠的會計記錄，財務(wù)報告即是以此為基礎(chǔ)編制的。運營目標(biāo)是指，幫助實現(xiàn)企業(yè)基本任務(wù)的目標(biāo)，包括設(shè)立業(yè)績標(biāo)準(zhǔn)，以計量部門運營的經(jīng)濟(jì)成果及效率、運營的效果，以及保護(hù)已分配的資漉免于損失。每個部門應(yīng)為支持企業(yè)的策略計劃確立目的及目標(biāo)。企業(yè)的風(fēng)險管理框架是為了實現(xiàn)企業(yè)的目標(biāo)。此外，用于識別風(fēng)險的適當(dāng)程序，能激勵相關(guān)人員深入思考，通過全面考慮各種可能的事件，管理層致力于識別和積極把握各種機(jī)遇。企業(yè)風(fēng)險管理能提高識別、評估風(fēng)險、確立與潛在增長及目標(biāo)實現(xiàn)有關(guān)的可接受的風(fēng)險水平的能力。風(fēng)險管理還能與企業(yè)的增長、風(fēng)險及回報掛鉤?？赏ㄟ^蘭種方法實現(xiàn)整合:集中風(fēng)險報告、整合風(fēng)險轉(zhuǎn)移策略，及風(fēng)險管理納入企業(yè)的商業(yè)流程。每家企業(yè)都面臨著眾多對該機(jī)構(gòu)的不同部分產(chǎn)生影響的風(fēng)險。企業(yè)識別潛在風(fēng)險事件、評估風(fēng)險及作出反應(yīng)的能力得到提高，從而降低發(fā)生令人不悅的意外及附帶成本或損失的情況。詳細(xì)的對策內(nèi)容可參見本章第三節(jié)。在評估備選策略時，管理層首先應(yīng)考慮企業(yè)的風(fēng)險偏好，然后為風(fēng)險設(shè)定上下限。相反，企業(yè)風(fēng)險管理使管理層能夠在充滿波動風(fēng)險的商業(yè)環(huán)境中更為有效地經(jīng)營企業(yè)。因此，不能獨立對風(fēng)險進(jìn)行評估或管理。因此需要一種綜合方法，以管理其風(fēng)險敞口。企業(yè)風(fēng)險管理必須是包羅萬象的，能應(yīng)對商業(yè)計劃的所有方面，比如策略計劃、營銷計劃、運營計劃、研發(fā)計劃、管理及組織計劃、預(yù)測和財務(wù)數(shù)據(jù)、融資、風(fēng)險管理程序及業(yè)務(wù)控制等。這些企業(yè)風(fēng)險管理中固有的能力可以幫助管理層實現(xiàn)業(yè)績和盈利目標(biāo)，并防止資源流失。企業(yè)風(fēng)險管理是關(guān)于保護(hù)和提高股價，以滿足股東價值最大化的首要業(yè)務(wù)目標(biāo)。所有企業(yè)都面臨著不確定性，對管理層的挑戰(zhàn)是決定為增加股東價值而能夠接受多大的風(fēng)險。二、風(fēng)險管理的內(nèi)容(一)風(fēng)險管理的目標(biāo)與范圍企業(yè)風(fēng)險管理必須符合一系列參數(shù)。 能夠?qū)ζ髽I(yè)的管理層和董事會提供合理保證。 適用于各個級別和單位的企業(yè)，包括考慮風(fēng)險組合。 受到企業(yè)各個層次人員的影響。它是一個從戰(zhàn)略制定到日常經(jīng)營過程中對待風(fēng)險的一系列信念與態(tài)度，目的是確定可能影響企業(yè)的潛在事項，并進(jìn)行管理，為實現(xiàn)企業(yè)的目標(biāo)提供合理的保證。機(jī)會是指事件發(fā)生的可能性以及對于目標(biāo)實現(xiàn)、支持創(chuàng)造價值或保持價值的積極影響。產(chǎn)生負(fù)面影響的事件代表了風(fēng)險，可以阻礙創(chuàng)造價值或削弱現(xiàn)有的價值。董事會需要確定他們所獲得的信息是否可靠，以及考慮比如分析人員的經(jīng)驗、分析所依據(jù)信息的質(zhì)量、是否為了獲得對項目的批準(zhǔn)而故意隱瞞風(fēng)險敞口或者風(fēng)險管理活動的有效性。董事會希望在符合其風(fēng)險容忍的范圍內(nèi)作出精明的決策。如果結(jié)果是不利的，就能令整個企業(yè)受到影響，或者使企業(yè)的名譽(yù)受到損害。企業(yè)準(zhǔn)備承受的風(fēng)險數(shù)量，或其風(fēng)險偏好，將因諸如已了解的特定風(fēng)險的財務(wù)風(fēng)險敞口、企業(yè)目前取得的成功、經(jīng)濟(jì)趨勢及各個董事會成員的態(tài)度等問題而有所差別。企業(yè)的風(fēng)險偏好會因其目標(biāo)、文化以及整個商業(yè)環(huán)境條件的不斷變化而有所差別。企業(yè)可以參考所在市場或行業(yè)內(nèi)的其他企業(yè)的可用信息，作為自己制定風(fēng)險承受能力的基準(zhǔn)。(一)風(fēng)險偏好風(fēng)險偏好是指對風(fēng)險的偏愛，而風(fēng)險態(tài)度 (risk attitude)、風(fēng)險承受能力 (risk tolerance)或風(fēng)險容量 (risk capacity)是企業(yè)準(zhǔn)備在任一時點承受的風(fēng)險數(shù)量。與控制環(huán)境相比，內(nèi)部環(huán)境是控制環(huán)境在內(nèi)容上的擴(kuò)展，引入了風(fēng)險管理和風(fēng)險偏好兩個概念。第二節(jié) 風(fēng)險管理的概念一、內(nèi)部控制與風(fēng)險管理的聯(lián)系在 COSO委員會發(fā)布的《內(nèi)部控制一一整合框架》中，控制環(huán)