【正文】 助于管理者選擇與企業(yè)的風(fēng)險(xiǎn)偏好相一致的戰(zhàn)略方案。 風(fēng)險(xiǎn)文化是企業(yè)員工共同的態(tài)度、價(jià)值觀和實(shí)務(wù)操作程序的組合，表明企業(yè)在其日?；顒?dòng)中看待風(fēng)險(xiǎn)的方式。對那些不能明確界定其風(fēng)險(xiǎn)理念的企業(yè)，其風(fēng)險(xiǎn)文化的形成可能是隨機(jī)的，而導(dǎo)致一個(gè)企業(yè)內(nèi)存在明顯不同的風(fēng)險(xiǎn)文化，甚至 在一個(gè)業(yè)務(wù)部門、行政部門中都有可能存在明顯不同的風(fēng)險(xiǎn)文化。在能夠確定對目標(biāo)的實(shí)現(xiàn)有潛在影響的事項(xiàng)之前，管理者就應(yīng)確定企業(yè)的目標(biāo)。 企業(yè)的目標(biāo)可以分為四類： －戰(zhàn)略目標(biāo) 是企業(yè)的高層次 目標(biāo)，與企業(yè)的任務(wù)和預(yù)期相聯(lián)系并支持企業(yè)的任務(wù)和預(yù)期的實(shí)現(xiàn)。 －報(bào)告目標(biāo) 指企業(yè)報(bào)告的有效性，包括企業(yè)內(nèi)部和外部的報(bào)告，既包括財(cái)務(wù)信息，也包括非財(cái)務(wù)信息。 企業(yè)目標(biāo)的這種分類可以使企業(yè)的管理者和董事會(huì)注意企業(yè)風(fēng)險(xiǎn)管理的不同方面。企業(yè)的這些目標(biāo)既相互區(qū)別但又相互重疊，可以明確企業(yè) 的不同需要，并且可以分派給企業(yè)的某一個(gè)執(zhí)行官作為其直接職責(zé)。 某些企業(yè)還有另一類目標(biāo)―― “資源的安全 ”，有時(shí)也叫 “資產(chǎn)的安全 ”。對某種報(bào)告目的而言，這種廣義的資產(chǎn)安全類目標(biāo)可能是一個(gè)狹義的定義，此時(shí)的資產(chǎn)安 全概念可以僅僅指預(yù)防或及時(shí)發(fā)現(xiàn)對企業(yè)資產(chǎn)的未經(jīng)授權(quán)的購買、使用或處置。作為事項(xiàng)識別的一部分，管理者應(yīng)考慮會(huì)影響事項(xiàng)發(fā)生的各種企業(yè)內(nèi)外部的因素。 一個(gè)企業(yè)事項(xiàng)識別的方法可以包含不同的技術(shù)及其與相應(yīng)的工具的組合。針對過去的事項(xiàng)和趨勢的識別技術(shù)主要要考慮類似支付錯(cuò)誤的歷史、商品價(jià)格的變化和浪費(fèi)時(shí)間的突發(fā)事件（ Losttime accidents ）等事項(xiàng)，而針對未來風(fēng)險(xiǎn)的技術(shù)則主要考慮不斷變化的人口統(tǒng)計(jì)資料、新市場和競爭者的行為等事項(xiàng)。通過在企業(yè)內(nèi)各水平層面上對事項(xiàng)進(jìn)行匯總、在營運(yùn)部門內(nèi)部對事項(xiàng)進(jìn)行垂直地匯總，管理者能夠?qū)κ马?xiàng)之間的相互關(guān)系有一個(gè)了解，這些信息也可以作為風(fēng)險(xiǎn)評估的基礎(chǔ)。對企業(yè)有潛在負(fù)面影響的事項(xiàng)是企業(yè)的風(fēng)險(xiǎn)，要求企業(yè)的管理者對其進(jìn)行評估和建立反應(yīng)方案。 對企業(yè)有潛在正面影響的事項(xiàng)則是企業(yè)的機(jī)遇或者可以彌補(bǔ)風(fēng)險(xiǎn)對企業(yè)的負(fù)面影響?？赡軓浹a(bǔ)風(fēng)險(xiǎn)對企業(yè)負(fù)面影響的事項(xiàng)則應(yīng)在管理者對風(fēng)險(xiǎn)進(jìn)行評估和反應(yīng)的階段予以考慮。管理者應(yīng) 從兩個(gè)方面對風(fēng)險(xiǎn)進(jìn)行評估――風(fēng)險(xiǎn)發(fā)生的可能性和影響。對風(fēng)險(xiǎn)發(fā)生的可能性和影響的估計(jì)經(jīng)常需要使用從過去的可觀察事項(xiàng)得到的數(shù)據(jù)，這比沒有任何數(shù)據(jù)的、完全的主觀估計(jì)要客觀得多。但是，即使是以內(nèi)部數(shù)據(jù)作為主要的資料來源，外部數(shù)據(jù)仍能用作一個(gè)檢查標(biāo)準(zhǔn)或者改進(jìn)分析。 一個(gè)企業(yè)風(fēng)險(xiǎn)評估的方法通常是定量方法和定性分析技術(shù)的組合。定量的分析技術(shù)通常更加精確，一般用于更為復(fù)雜多變的活動(dòng)，作為定性分析的補(bǔ)充。相反，對評估技術(shù)的選擇應(yīng)反映出對精確性的需要和該業(yè)務(wù)部門的文化。 在衡量目標(biāo)的實(shí)現(xiàn)程 度時(shí)，管理者經(jīng)常使用業(yè)績計(jì)量指標(biāo)。管理者可以評估各事項(xiàng)之間的關(guān)系，因?yàn)橐幌盗邢嗷リP(guān)聯(lián)的事項(xiàng)結(jié)合起來會(huì)使得事項(xiàng)的發(fā)生概率或事項(xiàng)的影響發(fā)生重大變化。各潛在事項(xiàng)之間可能并不直接相關(guān)，這時(shí)管理者可以分別對其進(jìn)行評估，但是當(dāng)某些風(fēng)險(xiǎn)可能在企業(yè)的多個(gè)業(yè)務(wù)部門出現(xiàn)時(shí)，管理者可以將所確認(rèn)的風(fēng)險(xiǎn)歸為一類進(jìn)行評估。通過風(fēng)險(xiǎn)評估，管理者可以了解潛在事項(xiàng)在整個(gè)企業(yè)內(nèi)對企業(yè)的正面和負(fù)面的影響，單個(gè)事項(xiàng)或某類事項(xiàng)對企業(yè)的影響。由于戰(zhàn)略方向和目標(biāo)的某些要素涉及較長時(shí)期，管理者因而應(yīng)從長期的角度認(rèn)識風(fēng)險(xiǎn)，而不能忽視遠(yuǎn)期會(huì)影響企業(yè)的風(fēng)險(xiǎn)。固有風(fēng)險(xiǎn)是指管理者在沒有采取任何會(huì)改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的管理措施的情況下企業(yè)所面臨的風(fēng)險(xiǎn)。殘留風(fēng)險(xiǎn)是指管理者采取了有關(guān)風(fēng)險(xiǎn)管理措施后應(yīng)存在的風(fēng)險(xiǎn)?？紤]各風(fēng)險(xiǎn)反應(yīng)方案并選擇和執(zhí)行一個(gè)風(fēng)險(xiǎn)反應(yīng)方案是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。 風(fēng)險(xiǎn)反應(yīng)可分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)四類。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或者兩者同時(shí)減少。接受風(fēng)險(xiǎn)則是不采取任何改變風(fēng)險(xiǎn)發(fā)生的可能性或影響的行動(dòng)。 選定某一個(gè)風(fēng)險(xiǎn)反應(yīng)方案后，管理者應(yīng)在殘留風(fēng)險(xiǎn)的基礎(chǔ)上重新評估風(fēng)險(xiǎn)，即從企業(yè)總體的風(fēng)險(xiǎn)組合的、預(yù)測的角度重新計(jì)量風(fēng)險(xiǎn)。這種視角可以反映相對于各部門的目標(biāo)和風(fēng)險(xiǎn)容忍度該部門的風(fēng)險(xiǎn)組合。 管理者應(yīng)認(rèn)識到一定水平的殘留風(fēng)險(xiǎn)總是存在的，這不僅是因?yàn)橘Y源的有限性，還因?yàn)槲磥碛衅鋬?nèi)在的不確定性和所有活動(dòng)的固有限制。控制活 動(dòng)存在于企業(yè)的各部分、各個(gè)層面和各個(gè)部門。通常包括兩個(gè)要素：確定應(yīng)該做什么的一個(gè)政策和影響該政策的一系列過程。廣義來講，對信息系統(tǒng)控制活動(dòng)可以分為兩類。另一類是應(yīng)用控制，包括用于控制技術(shù)應(yīng)用的應(yīng)用軟件內(nèi)部的電腦程序。 一般控制包括對信息技術(shù)管理、信息技術(shù)基礎(chǔ)設(shè)施、保密管理和軟件的購買、開發(fā)和維護(hù)的控制。信息技術(shù)管理控制主要包括明確信息技術(shù)的勘漏過程、監(jiān)督和報(bào)告信息技術(shù)活動(dòng)及業(yè)務(wù)改進(jìn)的初步行動(dòng)等等。依靠信息系統(tǒng)控制運(yùn)行的有效可以保證當(dāng)需要時(shí)每個(gè)應(yīng)用程序可以在界面上產(chǎn)生有關(guān)數(shù)據(jù)，保證應(yīng)用程序的有效和有關(guān)界面的錯(cuò)誤可以很快地被發(fā)現(xiàn)。即使兩個(gè)企業(yè)有同樣的目標(biāo)和結(jié)構(gòu)，他們的控制活動(dòng)可很可能不同。而且，控制活動(dòng)反映了一個(gè)企業(yè)所處的環(huán)境和行業(yè)，也會(huì)反映企業(yè)的復(fù)雜性、企業(yè)的歷史和文化。有效的溝通也是廣義上的溝通，包括企業(yè)內(nèi)自上而下、自下而上以及橫向的溝通。 企業(yè)內(nèi)部各個(gè)管理層都需要信息來幫助識別、評估風(fēng)險(xiǎn)和對風(fēng)險(xiǎn)進(jìn)行反應(yīng)，以及進(jìn)行經(jīng)營并 實(shí)現(xiàn)企業(yè)的目標(biāo)。企業(yè)的信息來自于各個(gè)方面，包括內(nèi)部和外部的信息、量化的和非量化的信息，以使得企業(yè)的風(fēng)險(xiǎn)管理可以對現(xiàn)實(shí)世界中不斷變化的條件及時(shí)作出反應(yīng)。解決這一問題的方法是建立一個(gè)信息系統(tǒng)底層結(jié)構(gòu)來確認(rèn)、捕捉、處理、分析和報(bào)告相關(guān)信息。因此，這些信息系統(tǒng)經(jīng)常是指處理企業(yè)相關(guān)業(yè)務(wù)產(chǎn)生的內(nèi)部數(shù)據(jù)的系統(tǒng)。當(dāng)業(yè)務(wù)需要變化和有關(guān)技術(shù)為企業(yè)獲得戰(zhàn)略優(yōu)勢提供新的機(jī)會(huì)時(shí)，這一地位就顯得更為重要。歷史數(shù)據(jù)使企業(yè)能夠?qū)?shí)際業(yè)績與目標(biāo)、計(jì)劃和期望相比較，能夠更加深入了解企業(yè)在不斷變化的環(huán)境下是如何生存的，使得管理者確認(rèn)相關(guān)性和趨勢并預(yù)測未來的業(yè)績。 現(xiàn) 在或現(xiàn)狀的數(shù)據(jù)使企業(yè)能夠評估在某一特定時(shí)點(diǎn)所面臨的風(fēng)險(xiǎn)并將其控制在風(fēng)險(xiǎn)容忍度范圍內(nèi)。這對了解企業(yè)的風(fēng)險(xiǎn)組合提供了一個(gè)視角，使得管理者能夠在必要時(shí)改變企業(yè)的活動(dòng)以滿足企業(yè)的風(fēng)險(xiǎn)偏好。最重要的溝通渠道之一是高級管理者和董事會(huì)之間的溝通。溝通越暢通，董事會(huì)在執(zhí)行其 監(jiān)督職能、重大問題的宣傳媒介職能和提供建議、咨詢和指導(dǎo)職能時(shí)才會(huì)越有效。 管理者應(yīng)提供特定的或直接的溝通渠道說明對員工的行為預(yù)期和各自的職責(zé)。對于風(fēng)險(xiǎn)管理過程和程序的溝通應(yīng)與企業(yè)預(yù)期的風(fēng)險(xiǎn)文化相結(jié)合，并作為企業(yè)風(fēng)險(xiǎn)文化的基礎(chǔ)。 溝通應(yīng)使企業(yè)的員工了解有效地企業(yè)風(fēng)險(xiǎn)管理的重要性和相關(guān)性，了解企 業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度，并在企業(yè)內(nèi)執(zhí)行、設(shè)計(jì)一個(gè)統(tǒng)一的風(fēng)險(xiǎn)用語并向員工說明他們在影響和支持企業(yè)風(fēng)險(xiǎn)管理要素中的地位和職責(zé)。大多數(shù)情況下，企業(yè)內(nèi)正常的報(bào)告路徑一般是溝通的適當(dāng)渠道。在所有的情況下，讓企業(yè)的員工了解企業(yè)內(nèi)并不存在對報(bào)告相關(guān)信息的報(bào)復(fù)是很重要的。管理者 應(yīng)將企業(yè)的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度與客戶、供應(yīng)商和合伙人的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度聯(lián)系起來考慮，以保證不會(huì)通過企業(yè)的業(yè)務(wù)活動(dòng)給企業(yè)帶來太多的風(fēng)險(xiǎn)。 8．監(jiān)控 對企業(yè)風(fēng)險(xiǎn)管理的監(jiān)控是指評估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及一段時(shí)期的執(zhí)行質(zhì)量的一個(gè)過程。持續(xù)監(jiān)控和個(gè)別評估都是用來保證企業(yè)的風(fēng)險(xiǎn)管理在企業(yè)內(nèi)各管理層面和各部門持續(xù)得到執(zhí)行。如果執(zhí)行得好，持續(xù)監(jiān)控比個(gè)別評估更為有效。雖然如此，許多使用持續(xù)監(jiān)控的企業(yè)仍舊進(jìn)行風(fēng)險(xiǎn)管理的個(gè)別評估。在決定個(gè)別評估的頻率時(shí)，管理者應(yīng)考慮來 自于企業(yè)內(nèi)部和外部事項(xiàng)的變化的性質(zhì)和程度以及相應(yīng)的風(fēng)險(xiǎn)、企業(yè)員工進(jìn)行風(fēng)險(xiǎn)反應(yīng)和相應(yīng)控制的能力和經(jīng)驗(yàn)、持續(xù)監(jiān)控的結(jié)果等因素。 對企業(yè)風(fēng)險(xiǎn)管理進(jìn)行記錄的程度根據(jù)企業(yè)的規(guī)模、經(jīng)營的復(fù)雜性和其他因素的影響而有所不同。但是，適當(dāng)程度的記錄通常會(huì)使對風(fēng)險(xiǎn)管理的監(jiān)控更為有效果和有效率。 所有風(fēng)險(xiǎn)管理失效都會(huì)影響企業(yè)確定和執(zhí)行戰(zhàn)略的能力，影響企業(yè)實(shí)現(xiàn)其既定目標(biāo)的能力。企業(yè)所需溝通的事項(xiàng)的性質(zhì)根據(jù)各人處理各種情況的權(quán)限和監(jiān)控者的查漏活動(dòng)的不同而不同。因此，失效可能代表一種預(yù)期的、潛在的或真實(shí)的缺陷，或者代表加強(qiáng)風(fēng)險(xiǎn)管理過程的一個(gè)機(jī)會(huì)，以增加企業(yè)目標(biāo)實(shí)現(xiàn)的可能性。對于敏感性信息的報(bào)告也應(yīng)有其他的溝通渠道，如非法活動(dòng)或不正當(dāng)?shù)幕顒?dòng)。企業(yè)應(yīng)建立一個(gè)協(xié)議來識別某一管理層決策有 效所需要的信息。（四）風(fēng)險(xiǎn)管理要素和企業(yè)目標(biāo)之間的關(guān)系 企業(yè)的風(fēng)險(xiǎn)管理框架包括四類目標(biāo)和八個(gè)要素。八個(gè)要素分別是內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識別、風(fēng)險(xiǎn)評估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控，是企業(yè)目標(biāo)實(shí)現(xiàn)的保證。 可以看出，四個(gè)欄分別代表一個(gè)企業(yè)的四類目標(biāo)， 并不是企業(yè)的某個(gè)部分或部門。 圖 2 將立方體中水平各行的內(nèi)容進(jìn)行擴(kuò)展，說明各風(fēng)險(xiǎn)管理要素的主要內(nèi)容，其中每一要素也就代表一個(gè)業(yè)務(wù)流程。四類目標(biāo) —戰(zhàn)略、經(jīng)營、報(bào)告和合規(guī)性目標(biāo) —由垂直欄表示。八要素 由水平行表 示。企業(yè)和其各組織單位由矩陣中的第三維表示。決定一個(gè)企業(yè)的風(fēng)險(xiǎn)管理是否有效是基于對風(fēng)險(xiǎn)管理八要素設(shè)計(jì)和執(zhí)行是否正確的評估基礎(chǔ)上的一個(gè)主觀判斷。但是，這并不意味著每一要素在不同的企業(yè)間，甚至是不同企業(yè)的同一管理層次上，都必須執(zhí)行同樣的功能。由于企業(yè)風(fēng)險(xiǎn)管理的各種技術(shù)能夠?yàn)槠髽I(yè)不同的經(jīng)營意圖服務(wù)，因此，相對于某要素的技術(shù)也能夠服務(wù)于通常是另一要素所體現(xiàn)出來的經(jīng)營 意圖。 這里所討論的概念可以應(yīng)用于所有企業(yè)，無論其規(guī)模。對于每個(gè)要素的方法論，小企業(yè)采用的方法與大企業(yè)相比并不正式和結(jié)構(gòu)化，但是，無論企業(yè)的規(guī)模，其風(fēng)險(xiǎn)管理都應(yīng)包括本文所講的基本概念。即使是站在某一特定的業(yè)務(wù)部門的角 度來看待風(fēng)險(xiǎn)管理，所有的八要素也都應(yīng)作為基準(zhǔn)包含在內(nèi)。為保證企業(yè)風(fēng)險(xiǎn)管理的有效性，母公司應(yīng)從公司戰(zhàn)略和目標(biāo)的角度考慮與被投資方一起充分應(yīng)用風(fēng)險(xiǎn)管理八要素的程度。這里所說的企業(yè)風(fēng)險(xiǎn)管理框架包括內(nèi)部控制，為企業(yè)的管理提供了一個(gè)更強(qiáng)的概念基礎(chǔ)和工具。由于《內(nèi)部控制 ——整體框架》是現(xiàn)有的 規(guī)則、法規(guī)和法律的基礎(chǔ)，因此本討論稿保留其對內(nèi)部控制的定義。 （七）企業(yè)風(fēng)險(xiǎn)管理的局限性 有效的風(fēng)險(xiǎn)管理可以幫助管理者實(shí)現(xiàn)企業(yè)的目標(biāo)，但是，無論企業(yè)風(fēng)險(xiǎn)管理設(shè)計(jì)得如何完善、運(yùn)行得如何有效，它也不能保證一個(gè)企業(yè)永遠(yuǎn)成功。政府政策或項(xiàng)目的改變、競爭對手的行動(dòng)或經(jīng)濟(jì)條件都超出了管理者的控制范圍。而且企業(yè)風(fēng)險(xiǎn)管理也不能把一個(gè)本來就很差的管理者變好。 企業(yè)風(fēng)險(xiǎn)管理的設(shè)計(jì)必須反映企業(yè)資源稀缺的現(xiàn)實(shí)，而且風(fēng)險(xiǎn)管理的收益必須對應(yīng)風(fēng)險(xiǎn)管理的成本。（八）各管理層在企業(yè)風(fēng)險(xiǎn)管理中的地位和職責(zé) 一個(gè)組織的每個(gè)人在企業(yè)風(fēng)險(xiǎn)管理中都負(fù)有責(zé)任。通過選舉管理者，董事會(huì)在界定其所期望的員工的操守和價(jià)值觀時(shí)起主要作用，并能 夠通過監(jiān)督活動(dòng)證實(shí)其對員工的預(yù)期。 董事會(huì)對企業(yè)的風(fēng)險(xiǎn)管理負(fù)有監(jiān)督職責(zé)，主要通過以下方式實(shí)現(xiàn)其職責(zé)：－了解管理者在企業(yè)內(nèi)部建立有效的風(fēng)險(xiǎn)管理的程度；－獲知并認(rèn)可企業(yè)的風(fēng)險(xiǎn)偏好；－復(fù)核企業(yè)的風(fēng)險(xiǎn)組合觀并與企業(yè)的風(fēng)險(xiǎn)偏好相對照；－評估企業(yè)最重要的風(fēng)險(xiǎn)并評估管理者的反應(yīng)是否適當(dāng)。 2．管理者 企業(yè)的 首席執(zhí)行官對企業(yè)的風(fēng)險(xiǎn)管理最終負(fù)責(zé)，即擁有企業(yè)風(fēng)險(xiǎn)管理的 “所有權(quán) ”。在一個(gè)大公司中，首席執(zhí)行官通過向高級管理者分派領(lǐng)導(dǎo)權(quán)和提供指令并復(fù)核其管理企業(yè)的方式等來履行其職能。而在一個(gè)小企業(yè)，首席執(zhí)行官對風(fēng)險(xiǎn)管理的影響則更為直接。在任何情況下，？對其下層的職責(zé)，管理者也是其 職責(zé)范圍內(nèi)的一個(gè)首席執(zhí)行官。 3．風(fēng)險(xiǎn)管理者 一個(gè)風(fēng)險(xiǎn)管理者是指某一組織內(nèi)的首席風(fēng)險(xiǎn)管理者或首席風(fēng)險(xiǎn)管理經(jīng)理，他與企業(yè)內(nèi)其他管理者一起在他們的職責(zé)范圍內(nèi)建立并維護(hù)有效的風(fēng)險(xiǎn)管理框架。 4．內(nèi)部審計(jì)人員 內(nèi)部審計(jì)人員在企業(yè)風(fēng) 險(xiǎn)管理的監(jiān)控中占有重要的地位，這一職責(zé)作為其正常職責(zé)的一部分，其業(yè)績的質(zhì)量依賴高級管理者、下級管理者或部門執(zhí)行人員的特殊要求。 2 5．其他員工 從某種程度上講，企業(yè)風(fēng)險(xiǎn)管理是企業(yè)內(nèi)每一個(gè)員工的責(zé)任，因此，風(fēng)險(xiǎn)管理應(yīng)是企業(yè)內(nèi)每一個(gè)員工的工作手冊的一部分內(nèi)容。同樣，企業(yè)所有的員工都有責(zé)任向上報(bào)告風(fēng)險(xiǎn)，如經(jīng)營中存在的問 題，未遵守有關(guān)的行為規(guī)則的情況、其他違反政策的行為或非法活動(dòng)。如外部審計(jì)人員，從一個(gè)獨(dú)立、客觀的角度對企業(yè)的財(cái)務(wù)報(bào)表進(jìn)行審計(jì)和對企業(yè)的內(nèi)部控制進(jìn)行復(fù)核，直接有助于企業(yè)目標(biāo)的實(shí)現(xiàn)。其他向企業(yè)提供風(fēng)險(xiǎn)管理的有用信息的相關(guān)方還包括行政管理部門、客戶，其他與企業(yè)進(jìn)行交易的各方，財(cái)務(wù)分析師、債券承銷商和新聞媒介等等。（九）本報(bào)告 的用途 企業(yè)根據(jù)本報(bào)告所采取的行動(dòng)還應(yīng)考慮下述各方的地位和利益： 1．董事會(huì)成員 董事會(huì)成員應(yīng)該與企業(yè)的高級管理人員討論企業(yè)風(fēng)險(xiǎn)管理的狀況并在必要的時(shí)候進(jìn)行監(jiān)督。董事會(huì)應(yīng)該從企業(yè)的內(nèi)部審計(jì)人員、外部審計(jì)人員和咨詢顧問外獲得有關(guān)的信息。使用本框架， CEO 就可以與企業(yè) 的其他主要經(jīng)營和財(cái)務(wù)主管一道，注意企業(yè)內(nèi)需要注意的地方。無論討論的形式如何，風(fēng)險(xiǎn)管理最初的評估應(yīng)決定企業(yè)是否需要對企業(yè)風(fēng)險(xiǎn)管理框架進(jìn)行進(jìn)一步的、更廣泛的評估以及應(yīng)如何進(jìn)行評估。企業(yè)花費(fèi)在風(fēng)險(xiǎn)管理評估上的時(shí)間是企業(yè)的一項(xiàng)投資，而且是一項(xiàng)有高額回報(bào)的投資。內(nèi)部審計(jì)人員則應(yīng)該考慮其工作中關(guān)注企業(yè)風(fēng)險(xiǎn)管理的程度。首先，由于對企業(yè)風(fēng)險(xiǎn)管理框架的硬件設(shè)施構(gòu)建的不同認(rèn)識，使得企業(yè)的風(fēng)險(xiǎn)管理框架各有不同。第二，即使對企業(yè)風(fēng)險(xiǎn)管理能夠做什么、不能做什么以及 “合理保證 ”概念有一個(gè)共同的認(rèn)識，對這概念的含義和應(yīng)該如何應(yīng)用這些概念也存在許多不同的觀點(diǎn)。本框架的提出就是出于這一考慮。本框架會(huì)使用這些機(jī)構(gòu)頒布的有關(guān)準(zhǔn)則和指南。 6．教育機(jī)構(gòu) 本框架