COSO风险管理框架中文

COSO风险管理框架中文版概览一些公司和企业的管理者已经在企业内部建立了一系列确认和管理风险的过程，而现在有许多企业也已经开始或正在考虑建立自己的确认和管理风险的过程。虽然管理者已经掌握了大量的企业风险管理的信息（包括大量公开出版的文献），但实务中却并不存在统一的术语，而且也很少有普遍接受的原则可供管理者在构建一个有效的风险管理框架时作为指南。COSO委员会已经认识到对企业风险管理概念性指南的需要，因而该委员会发起了一个建立一个概念性的、适当的风险管理框架的计划，旨在支持企业建立或评判企业风险管理过程的项目提供完整的原则、能用的术语和实务操作指南。另一相关的目标是使构建的这个框架可以作为管理者、董事、主管人员、学者和其他相关人员更好地理解企业风险管理及其优点和局限性提供一个统一的基础，以便在风险管理问题方面进行有效地交流。本概览列出了企业风险管理框架的关键内容，包括企业风险管理的定义、内容和基本原则，风险管理的优点、局限性以及各相关方的地位和职责。本概览还强调企业风险管理的相关性和其与COSO内部控制报告的关系。如果想更加深入地了解有关知识，请看企业风险管理框架的全文。（一）企业风险管理的相关性企业风险管理的基本前提是每一个企业，无论是盈利组织、非盈利组织，还是政府机构，其存在的目的都是为其利益相关方带来价值。所有的企业都要面对不确定性。对企业管理者而言，所面临的挑战是在追求企业利益相关方价值增长的同时，决定企业准备接受的不确定性的程度。不确定性既代表风险，也代表机遇，既存在使企业增值的可能，也存在使企业减值的风险。风险管理框架就是为管理者提供一个框架，使其能够有效处理不确定性及相应的风险和机遇，进而提高企业创造价值的能力。1．不确定性企业经营的环境中有许多因素都会给企业带来不确定性，如全球化、技术、法规、企业重构、多变的市场以及竞争等。不确定性来源于无法明确地决定潜在事项将要发生的可能性及其相应结果。2．价值从战略的制定到企业的日常经营，管理者的决策会创造、保持或减少企业的价值。决策的本质就是确认风险和机遇，它要求企业的管理1应在考虑企业内、外部环境的因素的基础上，对企业的稀缺资源进行配置，并且根据环境的不断变化来调整企业的活动。当企业的利益相关方取得其相应价值的可确认收益时，企业的价值也得到实现。对于公司而言，当股东承认由于股价上扬所带来的价值时，他们也就承认了企业的价值。对于政府机构，当该机构以一个可接受的成本所提供的服务的收益得到确认时，机构的价值就得以实现。对于非盈利组织的利益相关方而言，当他们确认组织所提供的社会福利的价值时，他们也就承认了该组织的价值。企业风险管理使管理者能够创造持久的价值并能够将创造价值的信息传递给利益相关方。3．企业风险管理的优点所有企业都是在有风险的环境下经营，而不是企业风险管理使企业面临这样的环境。企业风险管理是使管理者能够在充满风险的环境中更加有效地经营。企业风险管理使企业的管理者能够：（1）将风险偏好和企业的战略结合在一起。从广义来讲，风险偏好是一个公司或企业在追求其目标的过程中愿意接受的风险的程度。管理者在评估企业的战略方案时首先要考虑企业的风险偏好，其后，在制定与企业战略相对应的目标和建立一定的机制管理相应的风险时也应考虑企业的风险偏好。（2）将企业成长、风险和收益联系起来烧经济主体在被企业价值保框值、增值的婚过程中也要涨接受相应的修风险，同时构预期补偿风扑险的相应收彩益。企业风蛾险管理提高子了企业确认唐和评估风险念的能力，进探而使企业能炕够确定相对膏于企业成长膨性和收益目蕉标而言的风奖险的可接受柄水平。歉（石3浅）增加风险少反应决策嘱企业风险管闻理提供了确医认和选择不尿同的风险反赤应方案的严券格标准。企虏业的风险反抹应方案包括须风险规避、歇风险降低、附风险共担和束风险接受。戴企业风险管执理提供了进谷行相关决策澡的方法和技尝术。著（傻4狐）使企业的宏经营意外和历损失最小化挺经济主体可乌能提高确认己潜在事项、梦评估风险和能明确反应方易案，最后减场少经营意外搞的出现次数猫以及减少相轿应的成本或凶损失。艳（夺5橡）确认和管食理企业的总门体风险与每一个经济菜主体都面临早着许多风险奋，而不同的柿风险会影响垮企业经营的句各个方面。瞧管理不仅需惊要对每一种抗风险进行管下理，还需要铲了解风险对浅企业总体的券影响。陪（旗6椅）针对多重仓风险提供完推整的反应方皮案迟企业的经营局过程存在许稀多内在的风阴险，企业风撤险管理就是记为管理风险芝提供一整套饲解决方案。晴（买7靠）抓住机遇课管理不仅要定考虑风险，恋还需要考虑缺潜在的事项识对企业的影背响。对潜在稠事项有一个理完整的了解鼠可以使管理翁对每一潜在变事项表明何胀种机遇有一沙个了解。凡（才8洒）合理分配么资金平关于企业总滑体风险的更雄为明确的信柴息可以使企蠢业的管理者慢能够更加有拆效地评估企伏业总体的资唤金需要，改轨进企业的资道金配置。企塌业风险管理骆本身并不是波目的，它仅郊仅是实现目征的的一种方泻式。它不能喝、也无法在屠一个经济主崖体内单独运饿行，而是企晚业管理过程搅的一个推动暴器。企业风士险管理向董次事会提供最段重要的风险锹的信息以及絮这些风险应尺如何管理的业建议，进而慕与公司治理破相联系。而具且，风险管志理与企业的舞绩效管理也肝有关，风险世管理通过提励供风险调节防的措施和内帜部控制来帮完助企业的绩锐效管理。内谁部控制是企精业风险管理挡的一部分。铜风险管理帮绪助一个经济击主体实现其疼经营和利润青目标、防止向资源的浪费大。它还有助芬于确保企业欣报告的有效词性。此外，隐企业风险管巴理还有助于袖保证企业遵丽守有关的法成律、法规，培避免其声誉革受损并防止泥产生相应的锄不良后果。堪总之，企业初风险管理可条以帮助一个创经济主体实砖现其目标、子及在实现目鸽标的过程中摩避开陷井和绪防止意外的滴发生。仙（二）企业脊风险管理的元定义只企业风险管率理是企业的赏董事会、管等理层和其他首员工共同参触与的一个过宵程，应用于型企业的战略括制定和企业海的各个部门悄和各项经营市活动，用于意确认可能影激响企业的潜挠在事项并在洞其风险偏好佛范围内管理贞风险，对企紫业目标的实每现提供合理生的保证。著这一定义反药映了一些基慢本概念：袖1布．企业的风牺险管理是一逢个过程寨――血其本身并不泄是一个目的决，而是实现勇目的的一种蚊方式。鬼2呆．风险管理骗受人的影响怖――友它不只是企团业的政策、利调查和表格索，还涉及一肉个企业各个银层次员工。熔3骆．风险管理便也适用于企谊业战略制定泉过程。中4虎．企业风险蛇管理应在整宣个企业范围半内应用，在赌每一个经营吸层面和每一小个单位内应源用，并应以杠一种企业总住体的风险组忍合的观点来满看待。袍5免．风险管理妙的设计应有胖助于确认会欲对企业造成董潜在影响的莲事项并确保公在企业风险竖偏好的范围影内管理企业堡的风险。汤6题．风险管理检仅为企业的更管理者和董拦事会提供合琴理的保证。爬7秆．企业风险皱管理的目标坐是帮助企业竖一类或几类候单独并相互允重叠的目标遮的实现。裁从广义上定捐义这一概念战主要有几个虑原因：这一贝定义应包括烈公司和其他姐企业管理风慌险的几个基偶本概念，并仙可以应用于荣各种组织、屯行业和部门怀。它直接针瓦对企业目标征的实现。此继外，这一定持义应为定义笛企业风险管炭理的有效性到提供一个基艳础。上述基宽本概念详细争论述如下：骗1故．一个过程杠企业的风险喉管理并不是婚一个事项或择环境，而是领渗透于企业照各项活动中阁一系列行动横。这些行动妙普遍存在于趋管理者对企妄业的日常管魄理中，是企仓业日常管理起所固有的。途一些人认为受，企业风险秆管理对企业虽的各项活动援而言是多余邻的，是企业预必须承担的晃一个负担，探但棚COSO敲的讨论稿则遵并不这样认炭为。但有效筛的企业风险撑管理仍旧需紫要企业各管让理层不懈的栽努力。例如信，风险评估尼要求企业不像断地努力来恩建立必要的截评估模型并搂进行必要的监分析和计算通。但是，这仇些以及其他椒的企业风险卖管理机制与裕企业的经营康活动是并存蜡的，是由于泄最基本的商羽业原因而存增在的。当企叼业风险管理芬机制成为企盈业的基础设番施并真正成优为企业的一伤部分时，企丝业的风险管炎理会最有效谈。通过建立饥风险管理，拥企业可以直既接提高自身珠的战略执行麻能力，并提烤高企业预期缺和任务的实榜现能力。疮建立风险管牺理对企业的途成本构成同秆样有重要的毁影响，特别五是在目前大唤多数企业都呈面临高度竞特争的市场环完境的情况下躁。在现有工骨序的基础上画增加新的工肿序会增加成捐本，而通过书关注现有的拔经营过程以衡及他们对实总现有效风险炕管理的贡献幼，并塞将风险管理握整合到企业让的基本经营淋活动之中，竹一个企业就槽能够避免不鞭必要的工序持和成本。并悠且，将风险页管理整合到划企业日常的珍经营过程中革有助于管理财者抓住企业害发展的新机丹遇。里2辣．受人的影车响羊企业的风险钢管理会受董全事会、管理痒层和其他人离员的影响，谦风险管理是酿通过组织内远的人来完成机的，是通过崖人的所做和统所说实现的竖。是企业内陈的人制定企燥业的任务厅/命预期，战略银和目标，并荐实施企业的济风险管理机某制。同样，枕企业风险管撞理也影响人药的行动。企疤业风险管理根要认识到人根对事物的理岸解、沟通或宅执行并不总卖是一致的。驱企业中的每垦个人都有不怖同的背景和渐技术能力，益都有不同的主需求和优势戴。这些因素颗都会影响企消业的风险管美理，也会受病风险管理的枯影响。每个允人的出发点晶都不同，这继会影响他们浆对风险的确疲认、评估和室反应。企业先风险管理就锹是要提供了够一个机制，舌帮助人们从脊企业总体目荡标的角度认牵识风险。企骨业的员工必判须了解他们省自己的职责失和权限。因贫此，除了要伙明确员工的哗职责和企业侄的战略和目肝标之间的联锻系之外，还服要明确员工阳的职责和他议们履行职责屡的方式之间尖的联系。槽__记一个组织的碗员工包括董另事会成员、赢管理者和其慕他人员。尽猴管企业的董杆事主要负责稳监督，但是铁他们同时也薄向管理者提惧供指导，核谢准企业的战统略、某些活租动和政策。材因此，董事漆会是企业风特险管理的重填要组成部分牲之一。禾3仁．可应用于衔企业战略的富制定脸一个企业要俭确定其预期琴或任务，并潮制定其战略贤目标。企业鼓的战略目标撞是企业最高迹层次的目标免，它与企业百的预期和任交务相联系并慨支持预期和瑞任务的实现卵。一个企业矿为实现其战辽略目标而制蝶定战略方案举，并将战略寨方案分解成平相应的目标闪，再将目标巾层层分解到盘企业的各业编务部门、行扭政部门和生边产线。在制勾定企业的战影略方案时，敞管理者应考庸虑与不同的肢战略方案相隙关的风险。碎4岸．应用于整段个企业吉为使企业的笛风险管理获脊得成功，一海个企业必须镰从全局，从滋企业总体层喂面上考虑企跨业的活动。哨企业的风险张管理应考虑士组织内所有坊层面的活动京，从企业总街体的活动（水如战略计划轨和资源分配爹）到各业务保部门的活动兰（如市场部贿、人力资源堤部），到各源业务流程（殖如生产过程套和新客房信待用审核）等乒等。企业风碎险管理还可只用于特定项售目和新的行填动计划，尽页管该项目或胶计划可能在身企业的管理迅流程或组织杆流程图中尚探无明确的定抛位。企业风刺险管理要求蜘企业以风险普组合的观点渠看待风险。防这会要求企出业内负责各妖业务部门、库行政部门、士生产流程或菊其他活动的型管理者对本领部门的风险办进行评估。斧这些评估可葬以是定量的咏，也可以是益定性的。企滥业的高级管虎理者应以一单种组合的观塘点看待企业攀内每个下级蔑层面的风险扇，以决定企语业总的风险布组合是否与甜企业的风险钻偏好相对应序。管理者应扭以总体的组叫合观来考虑秃相关风险。维对相关的风防险应予确认千并采取措施迎使承担的风厚险落在企业岗风险偏好的课范围内。对吩企业内部每安个单位的风挪险而言，可顺能都落在该丙部门的风险洪容忍度的范翁围内，但从暑总体来看，班合并后的风兽险可能超过截了企业总体钟的风险偏好这。企业总的钟风险偏好应某通过对特定衫目标确立相软应的风险容阳忍度的方式究在企业内部壤向下贯彻。受5眼．风险偏好振风险偏好是果指一个企业蔑在追求价值垂最大化的同春时所愿意接挑受的风险的馆数量。企业烦通常采用定委性的方法分宣析风险偏好固，将风险偏竿好分为高、应中、低三类鹅；或者采用闪定量的方法事分析风险偏塞好，反映出累企业的成长未性、收益性贺和风险目标演，并在三个捞目标之间进议行平衡。风请险偏好与企挑业的战略直胁接相关。在棕制定战略时现应考虑企业船的风险偏好蓬，并将战略困的预期收益店与企业的风遗险偏好联系匆起来考虑。摊不同的战略例会给企业带志来不同的风刊险，在战略葡制定时应用右风险管理，踏其目的是帮肆助管理者选血择与企业的巨风险偏好相间一致的战略粥。企业的风呜险偏好指导湿企业的资源脆配置。管理币者在各业务喘部门间分配治资源时应考浙虑企业的风申险偏好和各笼个业务部门孟为取得预期脸的收益率所成采用的战略组。管理者应批将企业的风度险偏好与企探业的组织结侮构、人员和济业务流程联捏系起来考虑竞，并应建立画对风险有效剃反应和监督竞的必要的硬馅件设施。格风险容忍度灭是与要实现卸的目标相关跃的偏差的可内接受程度。阿在确定某一傍特定的风险分容忍度时，肚管理者应考矮虑相关目标件的相对重要世性并将风险乞容忍度与企闸业的风险偏聚好联系在一监起。在风险蜡容忍度的范倍围之内经营券更能够保证槐企业所承受仓的风险在其纽风险偏好的抽范围内。反熊过来，就能血够对企业目秃标的实现提忘供更高程度倒的保证。占6瞒．提供合理事保证搅设计合理、俱运行有效的率风险管理能丛够向企业的诚管理者和董绳事会在企业雄目标的实现王上提供合理箭的保证。如冠果企业的风鹅险管理有效条，董事会和拐管理者在以灌下几个方面祸得到合理的惜保证：珍－了解企业苹战略目标实盗现的程度；喂－了解企业闻经营目标实央现的程度；互__弄－企业报告钓的可靠性；柏－相关的法投律和法规遵辨守的情况。多“茧合理保证碎”插反映了胖“火不确定性和劝风险都是与惹未来相关，胜而未来是没叨有人可以确翅切地预测的评”疫这一思想。贵这种局限性剥的符其他原因包鉴括：人们在哥进行决策时群的判断可能钉出错；对风或险反应的决符策和所建立丘的控制需要译考虑成本效运益原则；由闹于人们的简汪单失误或错骂误可能导致楚的企业破产奸；可能由于送两个或多个奸人的串通而芒绕过控制；烈管理者可能晒忽视企业的会风险管理决愚策等等。这抱些限制使得璃董事会和管略理者无法在够企业目标实旷现方面得到故绝对保证。医7级．目标的实尘现收有效的风险宫管理应该能病够为企业目驶标的实现提挎供合理的保酱证，包括报材告的可靠性询、合法合规叼性目标等等菊。这两类目垮标的实现都牺是在企业的渣控制范围内布，其实现依考赖于相关活修动执行的好传坏。但是，故战略目标和拆经营目标的赔实现并不总映是在企业的辟控制范围内率。对于这两秆类目标，企蝇业风险管理揭只能合理保闹证管理者和丽董事会从宏唉观上及时了肌解企业目标山实现的进度窗。婆（三）企业调风险管理的欠组成要素哥根据管理者睡经营的方式喜划分，企业袋风险管理包课括八个相互送关联的组成式要素，这八坚个要素渗透正于企业管理袄的过程之中榆，包括：污1呜．内部环境王企业的内部尝环境是其他勾所有风险管近理要素的基关础，为其他主要素提供规计则和结构。缘内部环境影越响企业战略记和目标的制斜定、业务活垮动的组织和烫风险的识别邮、评估和执雅行等等。它忙还影响企业堵控制活动的袋设计和执行笛、信息和沟粥通系统以及乱监控活动。殃内部环境包钟含很多内容跑，包括企业典员工的道德刑观和胜任能津力、人员的终培训、管理女者的经营模素式、分配权腿限和职责的泰方式等。董望事会是内部夸环境的一个耗重要组成部饱分，对其他舅内部环境的光组成内容有锋重要的影响距。而企业的乒管理者也是捷内部环境的舒一部分，其斤职责是建立骡企业的风险酷管理理念、踏确定企业的博风险偏好，前营造企业的器风险文化，趣并将企业的捷风险管理和所相关的行动王计划结合起宝来。让企业格所有员工了概解企业的风演险管理理念沿有利于提高鞭雇员确认和短有效管理风找险的能力。洒风险管理理哥念是企业对朱风险的信念袍，是企业选明择处理其活租动和风险的己方式。它反规映了一个企份业期望从企舱业的风险管放理获得一定印的价值。这碎一理念还会恳影响企业风匀险管理要素叔的应用方式商。管理者应趁将其风险管司理理念通过奋政策说明书拳和其他沟通退方式向企业年的员工宣传爪。更重要的苏是，管理者令不应仅仅是渗在纸面上强莲调风险管理唱理念，还应公在每天的行堤动中贯彻执驰行。风险偏赌好由企业的无管理者设定虎，董事会复睬核，是企业变制定战略的捧一个控制指教标。通常为打了实现某一召个预定的增朵长或收益目阀标，企业可犯以制定许多彩不同的战略乘，而每一个圣战略都具有华不同的风险伙。在战略制捆定过程中，瞧风险管理有冲助于管理者孙选择与企业造的风险偏好两相一致的战矮略方案。管柿理者期望将诱企业的组织态结构、人员片、生产过程验与硬件设施机整合在一起钩，使得在战教略的成功执盘行的同时将圾风险控制在晚风险偏好的懒范围内。风湿险文化是企址业员工共同蝇的态度、价盘值观和实务骡操作程序的忍组合，表明踢企业在其日锦常活动中看细待风险的方租式。对于许破多公司而言挽，风险文化夸来自于企业孟的风险理念略和风险偏好阳。对那些不减能明确界定怎其风险理念取的企业，其胖风险文化的大形成可能是关随机的，而另导致一个企表业内存在明券显不同的风爱险文化，甚例至在一个业去务部门、行六政部门中都题有可能存在唯明显不同的表风险文化。间2应．目标制定具根据企业确喂定的任务或用预期，记管理者确定混企业的战略屈目标，选择泼战略方案，院确定相关的耽子目标并在锡企艇内层层分解弓和落实，各梯子目标都应杠遵循企业的迟战略方案并魄与战略方案溪相联系。在绞能够确定对篮目标的实现挣有潜在影响已的事项之前淡，管理者就乎应确定企业歉的目标。而珍企业风险管的理就是提供杀给管理者一蛛个适当的过植程，既能够裕制定企业的灵目标，又能蚂够将目标与规企业的任务恩或预期联系爽在一起，并面且这些目标仗还与企业的蹦风险偏好相纺一致。企业降的目标可以味分为四类：怠－战略目标吓绕是企业的高愤层次目标，杜与企业的任丛务和预期相踪联系并支持彼企业的任务辈和预期的实傅现。撇－经营目标宫刻是指企业经残营的效率性滚和效果性，晶包括经营业悠绩目标和盈殖利能力目标荷，由于管理亿者对企业结赠构和经营的霜不同选择，喝各企业的经眼营目标也不雾尽相同。话－报告目标害局指企业报告嫁的有效性，皆包括企业内伪部和外部的华报告，既包仔括财务信息惧，也包括非带财务信息。榆－合法性目那标基摄是指企业符腊合相关的法聋律和法规。茄企业目标的倒这种分类可朵以使企业的呈管理者和董蓬事会注意企寄业风险管理痰的不同方面刻。企业的某炮一个特定目成标可能不仅抄仅属于某一夕类目标。企少业的这些目构标既相互区汗别但又相互叙重叠，可以涨明确企业的静不同需要，纲并且可以分病派给企业的援某一个执行鼠官作为其直抓接职责。这兄种分类还可大以区分企业粗不同类别目申标的期望之膜间的区别。云某些企业还括有另一类目呆标行――“杂资源的安全迎”兆，有时也叫变“山资产的安全旬”以。从广义上战看，这一目叫标是防止企爪业资产或资论源的流失，葵这种流失可崇以是由于偷蚕窃、浪费、贞经营的无效炎性，也可以僵是由于企业傻商业上简单症的错误决策腐（如以过低也的价格出售颤产品、没有蹄留住企业的侵关键员工、夕没有阻止对齐本企业专利学权的侵害行需为，或者是坟出现未预期凝的负债等等括）所引起的偏流失。对某酸种报告目的箩而言，这种耻广义的资产色安全类目标剪可能是一个吃狭义的定义备，此时的资灾产安全概念窗可以仅仅指坡预防或及时留发现对企业渔资产的未经服授权的购买严、使用或处身置。拥3少．事项识别裤管理者意识朝到了不确定捆性的存在，坟即管理者不嗽能确切地知钢道某一事项劝是否会发生修、何时发生喇或者如果发慎生其结果如药何。作为事暖项识别的一证部分，管理贞者应考虑会咽影响事项发校生的各种企虚业内外部的期因素。外部临因素包括经绸济、商业、顷自然环境、体政治、社会油和技术因素着等，内部因翅素反映出管风理者所做的津选择，包括橡企业的基础骗设施、人员掠、生产过程旺和技术等事鹅项。一个企恳业事项识别期的方法可以新包含不同的筐技术及其与僚相应的工具削的组合。事乘项识别技术跪既针对过去递，又针对未民来。针对过井去的事项和先趋势的识别法技术主要要闭考虑类似支疲付错误的历绒史、商品价年格的变化和笔浪费时间的乌突发事件（宅Lost-呆time午accid各ents盗）等事项，础而针对未来俭风险的技术菜则主要考虑浊不断变化的罗人口统计资圈料、新市场缺和竞争者的集行为等事项户。将潜在的蒸事项进行分斗类对管理者遮而言是非常雪有用的。通恋过在企业内妇各水平层面窑上对事项进膝行汇总、在梨营运部门内蜓部对事项进帝行垂直地汇攀总，管理者魔能够对事项辰之间的相互冷关系有一个框了解，这些溪信息也可以宰作为风险评柳估的基础。鬼潜在的事项泥可能对企业谈有正面的影彩响、也可能距有负面的影顾响或者两种指影响同时存共在。对企业扭有潜在负面逝影响的事项配是企业的风荐险，要求企留业的管理者尸对其进行评肉估和建立反旁应方案。因砖此，风险的坟定义就是，柱某一事项将筝要发生的可右能性及其对娃企业目标的晓实现造成负聚面影响的可绸能性。对企锤业有潜在正其面影响的事贝项则是企业航的机遇或者暮可以弥补风写险对企业的醋负面影响。任机遇可以在坚企业战略或港目标制定的进过程中加以俊考虑，以制亮定有关行动网抓住机遇。伏可能弥补风某险对企业负角面影响的事妨项则应在管耕理者对风险爹进行评估和绝反应的阶段单予以考虑。垂4育．风险评估境风险评估可座以使企业了破解潜在事项付如何影响企乎业目标的实懂现。管理者鸡应从两个方扫面对风险进杠行评估饺――翠风险发生的所可能性和影到响。风险发龟生的可能性炉是指某一特喘定事项发生哀的可能性，棚影响则是指留事项的发生买将会带来的充影响。对风饭险发生的可意能性和影响哄的估计经常逢需要使用从轻过去的可观及察事项得到醒的数据，这尸比没有任何赶数据的、完很全的主观估休计要客观得绑多。根据企患业自己的经辅验在企业内杰部产生的数偷据带有较少须的人的主观码偏见，能够蛾得到比外部激数据更好的痰结果。但是溪，即使是以肉内部数据作乒为主要的资事料来源，外单部数据仍能结用作一个检清查标准或者顽改进分析。用当使用过去茧数据对未来温进行预测时豆使用者必须套小心，因为积影响过去事赠项的有关因驳素可能会随轿着时间的推毒移而改变。粥一个企业风沉险评估的方卫法通常是定协量方法和定袍性分析技术冬的组合。当假风险本身无寇法量化时，道或者量化评曲估所要求充牧足的可靠的敌数据实际不束可获得或者牵数据获得或持分析不符合握成本效益原傻则时，管理雾者通常会采椒用定性的分却析技术。定塞量的分析技蒜术通常更加伶精确，一般比用于更为复辆杂多变的活伞动，作为定私性分析的补疗充。一个企咸业不需要在洪每个业务部炭门都使用同叹样的评估技圣术。相反，恭对评估技术卖的选择应反询映出对精确袍性的需要和厦该业务部门丰的文化。在寨任何情况下蚕，各业务部妙门所使用的宗评估技术应土有利于企业党在整个企业晶的范围内对健风险的评估仗。在衡量目弯标的实现程文度时，管理尖者经常使用柳业绩计量指剂标。当考虑唯某一风险对弓实现某一特忙定目标的潜蛇在影响时，推使用这些计酿量指标同样控有效。管理手者可以评估泛各事项之间认的关系，因围为一系列相吸互关联的事颜项结合起来河会使得事项蒜的发生概率娇或事项的影瞒响发生重大装变化。虽然友一个单一事招项的影响可交能很小，但精是这样一系磁列事项则可爪能对企业造慰成重大影响笨。各潜在倘事项之间可蒜能并不直接补相关，这时顽管理者可以度分别对其进散行评估，但留是勾某些风险可施能在企业的春多个业务部煌门出现时，例管理者可以适将所确认的牌风险归为一轰类进行评估丝。通常一个泉潜在事项结块果是一个可树能的范围值融，管理者应纽将其作为制怕定风险反应虹方案的基础念。通过风险申评估，管理赶者可以了解酸潜在事项在代整个企业内甚对企业的正杠面和负面的草影响，单个叼事项或某类甲事项对企业多的影响。管廊理者通常只切趋于关注中传短期的风险雁，但风险应这在企业战略野和目标的前扛提下进行评库估。由于战御略方向和目林标的某些要慢素涉及较长少时期，管理庙者因而应从聪长期的角度宜认识风险，翁而不能忽视后远期会影响秆企业的风险机。首先，应欠对企业的固遥有风险进行虏评估。固有遥风险是指管茧理者在没有具采取任何会践改变风险发哗生的可能性寄或影响的管苹理措施的情枣况下企业所插面临的风险愤。一旦确定沾了对固有风傻险的风险反替应方案，管绿理者就可以深使用风险评课估技术确定烈企业的残留配风险。残留开风险是指管羽理者采取了塔有关风险管知理措施后应滋存在的风险春。绣5辞．风险反应年管理者可以纤制定不同风或险反应方案厅，并在风险愁容忍度和成墓本效益原则界的前提下，肥考虑每个方虹案如何影响待事项发生的土可能性和事令项对企业的拜影响，并设博计和执行风申险反应方案设。考虑各风遍险反应方案暂并选择和执却行一个风险疾反应方案是所企业风险管拾理不可分割较的一部分。欲有效的风险鸽管理要求管污理者选择一慰个可以使企米业风险发生南的可能性和护影响都落在泉风险容忍度镰范围之内的挨风险反应方欺案。风险反炕应可分为规大避风险、减半少风险、共筑担风险和接帮受风险四类状。规避风险三是指采取措奇施退出会给私企业带来风药险的活动。很减少风险是摄指减少风险抓发生的可能洁性、减少风逗险的影响或链者两者同时锤减少。共担促风险是指通厅过转嫁或与欺他人共担一锦部分风险来贺降低风险发戒生的可能性挡或影响。接割受风险则是抽不采取任何夸改变风险发界生的可能性麻或影响的行康动。作为企镇业风险管理胆的一部分，撑对于每一个距重要的风险即，企业都应谅按风险反应籍的类型考虑衔所有的风险沟反应方案，岗这样有助于性风险反应方低案的选择，霸这也是对赔“舟现状统”剑提出的挑战汉。容__江选定某一个踪风险反应方栏案后，管理俭者应在残留差风险的基础响上重新评估常风险，即从陷企业总体的饥风险组合的洽、预测的角盒度重新计量烂风险。管理性者可以采钱取一定的方秀法使得每一兵生产部门、剧行政部门或怜业务单位的船管理者可以高对风险进行听复合式的评鞭估以决定该愧部门的风险蝴反应方案。类这种视角可灵以反映相对岭于各部门的体目标和风险锦容忍度该部穿门的风险组侄合。在对各仍个独立部门扇的风险有一腹个认识的基枕础上，企业骤最高层的管贡理者应以组亦合的角度看呼待风险，以艰决定企业的端风险组合与酿相对企业目糠标而言的总结体的风险偏旷好是否相符敬。管理者应圈认识到一定般水平的残留兵风险总是存掏在的，这不患仅是因为资熄源的有限性垦，还因为未喜来有其内在除的不确定性叛和所有活动撤的固有限制能。阶6讨．控制活动郑控制活动是撇帮助保证风演险反应方案产得到正确执漫行的相关政糖策和程序。务控制活动存恳在于企业的伴各部分、各胞个层面和各疫个部门。控劝制活动是企笛业努力实现阵其商业目标辰的过程的一惕部分。通常鸣包括两个要项素：确定应殖该做什么的扇一个政策和同影响该政策兰的一系列过剖程。由于企温业的控制活益动与企业的应信息系统广防泛相关，因翻此，应对企仪业所有的重冈要系统进行帜控制。广义希来讲，对信贪息系统控制播活动可以分讽为两类。一痕类是一般控尘制，这类控负制应用于大普多数应用系浓统，有助于猜保证系统的蛋持续地、正避确地运行。绒另一类是应岔用控制，包赏括用于控制虫技术应用的领应用软件内故部的电脑程搂序。必要时永将信息系统踏控制与其他竞手工的过程未控制相结合陈，可以保证殊信息的完整旁性、精确性甲和有效性。旺一般控制包越括对信息技哀术管理、信善息技术基础姑设施、保密围管理和软件扑的购买、开殖发和维护的摆控制。这些献技术应用于蝇所有的系统菌，从主机到闻客户端（服竖务端）到桌享面电脑环境练。信息技术猫管理控制主带要包括明确梳信息技术的判勘漏过程、蔽监督和报告三信息技术活从动及业务改笼进的初步行艇动等等。应疮用控制的目序的是保证数线据获得和业订务处理过程励的完整性、锋精确性、授发权和有效性屈。依靠信息扇系统控制运畜行的有效可志以保证当需遵要时每个应柏用程序可以形在界面上产继生有关数据谢，保证应用闯程序的有效赏和有关界面军的错误可以城很快地被发卵现。因为每宋一个主体都兔有其自己的肺一套目标和票执行目标的忌方法，因此尼其子目标、略结构和相关正的控制活动淘也会不同。嚷即使两个企燥业有同样的咬目标和结构沙，他们的控衰制活动可很锹可能不同。撇每个企业的颠管理人员都益不同，不同乌的管理人员帖在影响内部膛控制时使用筛不同的个人蒸判断。而且朝，控制活动芝反映了一个屯企业所处的络环境和行业炕，也会反映肯企业的复杂悦性、企业的嚷历史和文化中。佩7掩．信息和沟昂通到来自于企业浮内部和外部紧的相关信息仇必须以一定促的格式和时墙间间隔进行节确认、捕捉座和传递，以腊保证企业的娱员工能够执酿行各自的职孝责。有效的舰沟通也是广芝义上的沟通伸，包括企业辉内自上而下白、自下而上滨以及横向的执沟通。有效羊的沟通还包蒸括将相关的巩信息与企业杂外部相关方计的有效沟通膝和交换，如狱客户、供应哀商、行政管语理部门和股贯东等。企业屋内部各个管南理层都需要优信息来帮助锤识别、评估零风险和对风讽险进行反应真，以及进行猜经营并实现拐企业的目标崭。相对于某滤一类或几类慕目标，某一显批信息是有僻用的。企业醋的信息来自淘于各个方面归，包括内部梦和外部的信抖息、量化的富和非量化的寸信息，以使慈得企业的风踩险管理可以还对现实世界驰中不断变化沫的条件及时宪作出反应。束将大量的信幸息进行处理帖，提炼出或远指导行动的智信息是企业擦管理者所面讯临的一个挑惑战。解决这航一问题的方案法是建立一词个信息系统拣底层结构来到确认、捕捉冬、处理、分晶析和报告相辫关信息。这鹊些信息系统岸通常是电脑胁系统，但也佛包括手工录扇入或人机界泪面。因此，斧这些信息系幸统经常是指售处理企业相抱关业务产生逆的内部数据冠的系统。长杯期以来信息目系统是用来番支持企业的亦商业战略。污当业务需要宪变化和有关描技术为企业差获得战略优驱势提供新的捞机会时，这伯一地位就显忌得更为重要旋。翁__固为支持有效共的企业风险浅管理，一个怜企业会捕捉神和使用历史垂和现在的数说据。历史数杜据使企业能内够将实际业办绩与目标、乳计划和期望夏相比较，能由够更加深入榴了解企业在骗不断变化的剥环境下是如惹何生存的，去使得管理者沙确认相关性隙和趋势并预怕测未来的业鞠绩。历史数雄据还能够对堂需要管理者减注意的潜在粮事项提早提殃出警告。现卖在或现状的均数据使企业廉能够评估在肃某一特定时搁点所面临的摇风险并将其情控制在风险拥容忍度范围杠内。现状数壤据使得管理俩者可以实时饱地了解一个筛过程、职能鱼部门或单位惜现存的固有刊风险和差异造的大小。这错对了解企业酷的风险组合珍提供了一个团视角，使得碎管理者能够首在必要时改威变企业的活捷动以满足企平业的风险偏逐好。污信息是沟通喊的基础，沟议通则必须满抱足各部门和哑个人的要求页，以使他们欺能够有效地渔履行其职责鼠。最重要的广沟通渠道之绒一是高级管赌理者和董事旅会之间的沟典通。管理者犁必须使董事炭会了解关于泥企业业绩、麻发展、风险鄙管理执行和怀其他相关事巧项和问题的低及时信息。杠沟通越畅通设，董事会在伞执行其监督冬职能、重大释问题的宣传搜媒介职能和俯提供建议、得咨询和指导慨职能时才会案越有效。反灾之，董事会灶也应向管理英者传递其所窄需要的信息筒并进行反馈勒和指导。管百理者应提供或特定的或直元接的沟通渠避道说明对员意工的行为预芳期和各自的汇职责。应包赴括对企业风隶险管理原理艘和方法以及壳员工权责分渔配的清晰的刻说明。对于斤风险管理过幕程和程序的势沟通应与企揉业预期的风庭险文化相结柳合，并作为蜡企业风险文广化的基础。钳此外，信息映的列示会直遗接影响对信脱息的解释和葵对相应的风盯险或机遇的宰看法，因此里，对于沟通未应有一个适拆当的架构。漆沟通应使企严业的员工了剩解有效地企散业风险管理馅的重要性和秧相关性，了窜解企业的风朝险偏好和风黄险容忍度，发并在企业内闯执行、设计啦一个统一的社风险用语并振向员工说明轰他们在影响侵和支持企业旦风险管理要拉素中的地位浓和职责。仔沟通渠道还室应该保证企缓业员工能够拒在各业务部骗门、业务流落程或职能部父门间进行风厉险信息的沟谁通。大多数片情况下，企善业内正常的财报告路径一己般是沟通的烦适当渠道。浇而在某些情拖况下，需要攻一个单独的低信息沟通途呼径作为防止麻失败机制，首而为一途径桑在正常情况体下是不用的恐。在所有的轧情况下，让贯企业的员工央了解企业内隙并不存在对途报告相关信据息的报复是爆很重要的。跪外部的沟通滋渠道能够为馋企业的产品汇或服务的设矩计或品质提站供非常重要器的信息。管增理者应将企取业的风险偏库好和风险容郑忍度与客户皆、供应商和庸合伙人的风歌险偏好和风饿险容忍度联嚷系起来考虑截，以保证不龟会通过企业抵的业务活动尘给企业带来茫太多的风险扫。外部相关继方的信息经驰常会为企业异风险管理的巨运行提供重看要的信息。8．监控沃对企业风险怒管理的监控木是指评估风拥险管理要素雄的内容和运灾行以及一段奶时期的执行竞质量的一个侄过程。企业址可以通过两干种方式对风猛险管理进行曾监控柏――闲持续监控和樱个别评估。谢持续监控和尝个别评估都谈是用来保证锋企业的风险跪管理在企业于内各管理层趴面和各部门尾持续得到执哈行。持续监虽控是对企业拉日常的、重陆复的经营活墙动的监控，脏在实时的基热础上进行，鞋是对不断变夺化的环境的妇动态地反应沿，应在企业隶内部彻底地便贯彻和执行张。如果执行味得好，持续劣监控比个别鱼评估更为有绕效。由于个傻别评估是在畅事实发生之高后才进行评填估，而持续票监控则会在嚼问题一发生锤就很快被发蓬现。虽然如烫此，许多使脱用持续监控麦的企业仍旧隐进行风险管积理的个别评检估。个别评膨估的频率是帝企业管理者舰的主观判断当问题。在决珍定个别评估侵的频率时，戏管理者应考伯虑来自于企盐业内部和外准部事项的变桂化的性质和总程度以及相药应的风险、伙企业员工进剩行风险反应俭和相应控制阴的能力和经跟验、持续监班控的结果等钩因素。通常梳，将持续监荣控和个别评番估进行一定写的结合使用徒会保证企业骑风险管理长销期的有效性尼。对企业风腥险管理进行同记录的程度桃根据企业的悠规模、经营够的复杂性和榆其他因素的核影响而有所妖不同。企业喘风险管理的姥内容没有记叉录并不意味影着风险管理公无效或无法桂对风险管理剩进行评柄__靠估。但是，拍适当程度的隆记录通常会接使对风险管燕理的监控更祝为有效果和暗有效率。当紫企业管理者趴打算向企业画外部相关方垒提供关于企统业风险管理就效率的报告孟时，他们则副应考虑为企枯业风险管理相设计一套记员录模式并保谢持有关的记所录。窄所有风险管纲理失效都会插影响企业确历定和执行战辛略的能力，从影响企业实蛋现其既定目血标的能力。经对此，应将祖企业所有的畜风险管理失耗效都报告给刊适当的管理净层，以保证坟其采取必要旨的措施以纠黎正风险管理以失效。企业运所需沟通的总事项的性质资根据各人处朋理各种情况堆的权限和监搜控者的查漏雄活动的不同纹而不同。这赤里币“松失效宜”品是指企业风概险管理过程辟中值得注意街的某一种情烂形。因此，墨失效可能代钟表一种预期茎的、潜在的被或真实的缺鸣陷，或者代积表加强风险惑管理过程的野一个机会，于以增加企业傅目标实现的拐可能性。在沸经营活动中灯产生的信息砍通常通过正犁常的渠道进颗行报告。对迎于敏感性信件息的报告也菌应有其他的比沟通渠道，军如非法活动谷或不正当的秀活动。向企帖业内适当的撤管理层提供河关于风险管和理失效的必樱需的信息是邪非常重要的神。企业应建栏立一个协议愁来识别某一冒管理层决策档有效所需要授的信息。这催些协议应反锣映一个基本杯原则，即一和个管理者在抢收到实现其陵特定目标的耻有关信息外槽，还应收到不影响其权限刚范围内人员何的行动或行躬为的所有信治息。喷（四）风险诊管理要素和惠企业目标之批间的关系蒸企业的风险占管理框架包拴括四类目标柳和八个要素烂。四类目标埋分别是战略栋目标、经营流目标、报告能目标和合法粮性目标。八陶个要素分别马是内部环境圣、目标制定芹、事项识别晒、风险评估切、风险反应熟、控制活动艰、信息和沟蛛通、监控，遇是企业目标药实现的保证彻。它们相互摔之间存在直淋接的关系，姑可以用一个领三维矩阵图版来表示（如干图骑1巨所示）。可创以看出，四弟个栏分别代杂表一个企业壁的四类目标旗，并不是企投业的某个部枣分或部门。逮因此，例如压，当考虑与望报告相关的玩那类目标时侧，需要关于贿企业经营的岂大量信息，兄但是在这种吓情况下主要担关注的是风拣险管理模型介右手边中间洒这一栏冬——额报告目标肃——迫而不是经营须类目标。卧图否雨2偿将立方体中烈水平各行的趣内容进行扩爪展，说明各搜风险管理要去素的主要内跌容，其中每夺一要素也就约代表一个业阁务流程。度（五）有效愿性候企业风险管忘理是一个过魂程，企业风厕险管理的有陕效性则是某扒一时点的一凶个状态或条韵件。决定一术个企业的风迎险管理是否管有效是基于穗对风险管理歉八要素设计炒和执行是否仅正确的评估惭基础上的一剂个主观判断早。为使风险俗管理有效，扇企业的风险梨管理框架必施须包括所有阁的八个要素文，并得到贯烫彻执行。但年是，这并不枯意味着每一页要素在不同谁的企业间，童甚至是不同恋企业的同一慢管理层次上章，都必须执杯行同样的功烫能。因为不茂同的要素之张间可能存在阁着作用的相冶互抵消。由姻于企业风险住管理的各种慈技术能够为逢企业不同的诸经营意图服破务，因此，遮相对于某要浅素的技术也溉能够服务于即通常是另一劈要素所体现异出来的经营喘意图。此外袄，对某一特讨定风险的风昆险反应程度系可能不同，秧以至于互补网的风险反应碰模式可能各略自对企业的臭影响都有限纳，合并后仍辈可以保持在常风险容忍度漏的范围内。固这里所讨论广的概念可以惭应用于所有育企业，无论告其规模。某沟些中小企业娃所采用的要耳素的内容与成大企业可能忆不同，但企党业的风险管羊理仍旧有效永。对于每个至要素的方法恼论，小企业饮采用的方法岗与大企业相所比并不正式血和结构化，张但是，无论刮企业的规模会，其风险管贿理都应包括委本文所讲的乡基本概念。掀企业风险管夫理可以从一置个企业的总按体来认识，区也可以从一衡个单独的部新门或多个部启门的角度来营认识。即使慎是站在某一旱特定的业务观部门的角度奉来看待风险象管理，所有胁的八要素也禾都应作为基握准包含在内随。鹅一个公司可烈能采用联营臭企业、合伙倦或其他的投购资形式，其颤经营可能不译在母公司的抓直接控制之没下。为保证丸企业风险管甚理的有效性崭，母公司应箱从公司战略而和目标的角股度考虑与被圈投资方蹦一起充分应卡用风险管理炼八要素的程积度。躺（六）包括姜内部控制谋内部控制是求企业风险管匀理不可分割悼的一部分。伏这里所说的巨企业风险管帽理框架包括愿内部控制，定为企业的管杀理提供了一迟个更强的概陵念基础和工左具。在《内津部控制吨——群整体框架》印中已经对内挎部控制进行的了定义和描唐述。由于《玉内部控制喇——把整体框架》途是现有的规午则、法规和第法律的基础材，因此本讨注论稿保留其它对内部控制外的定义。整价个《内部控价制陈——怎整体框架》形报告都是本滔框架的参考板。魂（七）企业吐风险管理的坟局限性较有效的风险饱管理可以帮识助管理者实轰现企业的目遮标，但是，糖无论企业风丈险管理设计型得如何完善有、运行得如臂何有效，它急也不能保证喉一个企业永史远成功。企真业目标的实倡现还要受管锯理过程内在布局限性的影定响。政府政钓策或项目的故改变、竞争晓对手的行动株或经济条件茎都超出了管禾理者的控制杀范围。人的炉决策可能会宴出错，因而甜企业很有可篮能由于人的奉简单的错误类或过失而破竿产。而且企谢业风险管理币也不能把一翼个本来就很逝差的管理者沈变好。此外垒，企业员工妈两人或多人钳合谋可以绕池过控制，管掉理者也有权攀利绕过企业献的风险管理逢过程，包括话风险反应和恳风险控制过涂程等。企业驶风险管理的碌设计必须反叼映企业资源笑稀缺的现实玻，而且风险牵管理的收益集必须对应风桃险管理的成潜本。因此，桃虽然企业风群险管理可以百帮助管理者样实现企业的论目标，但它动并不是一颗共万灵丹。裁（八）各管付理层在企业嫩风险管理中躬的地位和职斯责呜一个组织的返每个人在企鹰业风险管理偷中都负有责腿任。沸1逆．董事会冠免企业的管理果者向董事会船负责，而董厘事会向管理劈者履行治理眉、指导和监焦督职能。通栗过选举管理溜者，董事会鞭在界定其所张期望的员工招的操守和价承值观时起主港要作用，并然能够通过监糠督活动证实蜜其对员工的敞预期。同样番，通过在某眨些关键的决捷策中保留其蛇权限，董事恰会在制定战衣略、确定企浑业高层次的壁目标和进行化广义的资源靠配置时起到注一定的作用踢。董事会对沾企业的风险炭管理负有监惑督职责，主旱要通过以下痕方式实现其由职责：傲－汗型了解管理者腰在企业内部榆建立有效的团风险管理的着程度；肾－原娃获知并认可黎企业的风险恶偏好；录－索寇复核企业的艰风险组合观最并与企业的纺风险偏好相凡对照；忆－宗闭评估企业最柿重要的风险集并评估管理滩者的反应是估否适当。凳董事会是企毒业内部环境关的一个组成柏部分，必须布有保证风险广管理有效的怎必要的组织师和对风险管艇理的关注。2．管理者敞企业的首席秆执行官对企涛业的风险管架理最终负责缝，即拥有企表业风险管理竖的热“评所有权庭”件。与企业内板其他员工不封同，首席执吉行官在企业始的高层确定况风险管理的疼基调，而这丰会影响企业功内部环境中生的员工操守传和价值观及阴其他因素。量在一个大公和司中，首席丝执行官通过语向高级管理似者分派领导葛权和提供指眨令并复核其培管理企业的虏方式等来履涉行其职能。吵高级管理者倘会进一步将只制定更具体编的风险管理是政策和程序战的责任分派和给负责各部哲门运行的员兆工。而在一而个小企业，蚂首席执行官撞对风险管理仙的影响则更陪为直接。他购们是企业的采管理者，但映同时也是企域业的所有者职。在任何情蜡况下，？对和其下层的职匆责，管理者改也是其职责跪范围内的一抢个首席执行扣官。此时各元职能部门的冻领导者也是腥很重要的，疼如法律咨询崖部？、财务揉部、人力资耍源部和信息吹技术部，他个们各自的监赔督活动与企盾业经营和其慎他部门的活镇动到处都存拌在着交叉。悠3缓．风险管理推者耕一个风险管症理者是指某缘一组织内的鸡首席风险管塑理者或首席狐风险管理经湾理，他与企适业内其他管摘理者一起在产他们的职责德范围内建立建并维护有效访的风险管理道框架。首席软风险管理经盆理也可以担叮当监督风险磨管理进度和辛帮助其他管网理人员在企偏业内向上、架向下和横向番报告有关风抓险信息的职副责，并可以戒成为企业风工险管理委员起会的一员。河4孤．内部审计售人员纽内部审计人租员在企业风竟险管理的监芽控中占有重漆要的地位，追这一职责作普为其正常职蕉责的一部分栋，其业绩的彩质量依赖高绑级管理者、剩下级管理者服或部门执行晒人员的特殊门要求。他们图可能通过对垮管理者风险棋管理过程的值充分性和有塞效性进行监减控、检查、古评估、报告准和提出改进草建议来帮助非管理者和董歼事会或审计哑委员会。物5昏．其他员工侦从某种程度红上讲，企业歼风险管理是道企业内每一秘个员工的责矿任，因此，西风险管理应美是企业内每顷一个员工的垂工作手册的伞一部分内容并。本质上，止企业所有的觉员工都应提洗供风险管理译所需的信息吹或者采取必望要的措施管舌理风险。同它样，企业所拨有的员工都省有责任向上尸报告风险，求如经营中存坐在的问题，名未遵守有关锁的行为规则漏的情况、其揭他违反政策伸的行为或非直法活动。许洪多企业外部家相关方也有浩助于企业目神标的实现。丛如外部审计轨人员，从一疲个独立、客持观的角度对殖企业的财务终报表进行审洋计和对企业雨的内部控制蛋进行复核，云直接有助于笨企业目标的巩实现。同时际，外部审计薄人员还可以挨向管理者和贵董事会提供伴履行其职责愉有用的额外且信息，间接什地为企业目愿标的实现作译出贡献。其质他向企业提点供风险管理勾的有用信息西的相关方还艳包括行政管办理部门、客黄户，其他与扩企业进行交迅易的各方，源财务分析师乒、债券承销裙商和新闻媒很介等等。但跨是，外部的脱各相关方并干不对企业的翻风险管理负米责。诞（九）本报肥告的用途修企业根据本切报告所采取智的行动还应抓考虑下述各敲方的地位和劲利益：暂1按．董事会成蔬员央董事会成员仍应该与企业皇的高级管理拜人员讨论企瓦业风险管理锋的状况并在嫂必要的时候探进行监督。赛董事会应该匆保证企业风筐险管理体制壤能够为董事型会提供与企绘业战略和目厘标相关的最锐重要的风险旷的评估，包摘括企业的管颜理者采取了鸣什么行动和胃董事会在监俱督企业风险上管理框架时络是如何运作窗的。董事会服应该从企业辆的内部审计浆人员、外部坡审计人员和进咨询顾问外睬获得有关的添信息。航2金．高级管理商人员梅本研究建议索企业的首席脸执行官应评梳估企业风险乞管理的适应饮性。使用本箩框架，够CEO裕就可以与企溜业的其他主渐要经营和财创务主管一道猎，注意企业企内需要注意紧的地方。使壤用一定的方烘法，祸CEO才可以将企业膊的业务部门珍的负责人和卧主要职能部糖门的员工汇粗集到一起，染讨论对企业僻风险管理框以架适应性和虎有效性的最昆初评估。无韵论讨论的形厦式如何，风资险管理最初含的评估应决期定企业是否裹需要对企业最风险管理框勺架进行进一周步的、更广中泛的评估以报及应如何进耗行评估。最妖初的评估还摩应该保证企撤业再造的监骡控程序确实揭存在、确实牧有效。企业部花费在风险净管理评估上赵的时间是企聚业的一项投累资，而且是链一项有高额规回报的投资趴。自3公．企业内其虚他成员绳企业的管理阵者和其他员之工应该考虑清他们在企业序风险管理框护架中应履行高何种职责，输并与其上层般管理者讨论潜有关思想以买加强企业的求风险管理。浅内部审计人框员则应该考凶虑其工作中叹关注企业风叉险管理的程蜡度。4．立法者召每个企业对某企业风险管贪理的期望由祸于两个方面而的影响而千辩差万别。首逝先，由于对安企业风险管庙理框架的硬带件设施构建景的不同认识倍，使得企业栏的风险管理遵框架各有不贝同。一些观谷察家认为企槽业风险管理涨将会，或者辣应该会防止兔企业的经济银损失，或者暴至少是防止够企业破产。方第二，即使完对企业风险幕管理能够做赤什么、不能辣做什么以及室“熔合理保证垃”哥概念有一个孩共同的认识璃，对这概念脆的含义和应渣该如何应用割这些概念也锤存在许多不盗同的观点。料为了使各方饲对企业风险广管理的认识寒及其作用达影成共识，就惠应该对企业降风险管理框颂架及其局限勾性达成共识催。本框架的慈提出就是出外于这一考虑父。粉5穴．专业机构敲规则制定机巷构和其他专窄业组织已经景提供了企业捎理财、审计敲和相关问题旦的指南。本银框架会使用土这些机构颁迟布的有关准毁则和指南。花这样可以减毫少概念和术夸语的多样性揭，而一定程滋度地减少概题念和术语的国多样性对企份业内外部各偏方都是有利各的。照6辈．教育机构电本框架应该摘是理论研究殖和分析的一歉个题目，以绩寻找未来改淘进的方向。钻如果这个报窗告作为企业冷风险管理通剥用的理论基浑础被广泛接欲受，那么其励中的概念和固术语就可以肯在学校的课室本中找到。菌（十）报告西的组织酒这个概览和彩框架报告的挤正文一起构颈成了企业的洁风险管理框笼架。本概览害为企业的尖早CEO瞒和其他高级估执行官、董械事会成员和反企业外部的撤立法者提供双了一个高度晓概括的说明爪。而框架报党告的正文部顿分则对企业万风险管理的健定义、原则隙和概念进行贪更为广泛和笨深入的讨论浸，为企业及荒其他组织中酒各层次管理策者决定如何鲁改进企业的忆风险管理提希供了指导，埋并能够帮助腥企业的管理独者和其他人扭员评估企业击的风险管理贱提供帮助。薄1硬、企业风险咸管理的相关车性野章节摘要：搞企业风险管商理被运用于另策略制定，南并贯穿于实程体的各项活嘱动中。它使跑得管理部门霸在面对不确角定性的时候嫁能够鉴别，堵评估并处理岩风险，同时热有助于价值新增值与保值袋。企业风险维管理能提供订更高的能力鸦，来调整风萍险偏好与策睁略，把风险比与增长及回颈报联系起来悟，加强风险哑反应决断力佛，最小化经珠营上的突发侨状况和损失衔，鉴别并处骄理跨企业风奴险，对复合嚼性风险提供苍整体化反应宿，把握机会赞，合理化资订本投资。挨企业风险管芬理的一个潜清在假定就是浸，每一个实坦体的存在都约是为其风险催承担者提供侧价值，不论爱这个实体是短盈利性的，袄非盈利性的础还是政府机导构。所有实悦体都面临着邻不确定性，慈而管理部门蜡的挑战就是熔判定该实体先在努力增加掩风险承担者摧价值的同时玩，准备承受玩多大程度的孙不确定性。残不确定性既言提供了风险才也提供了机舅遇，既有可兼能侵蚀价值洗也有可能增钢加价值。企嫁业风险管理全就是给管理丘部门提供了货一个体制，车可以有效地醋处理不确定周性及相关风脂险、机遇，勤从而提高增甜加价值的能剥力。不确定性招诸如全球化福、技术、监嗽管、重组、股市场变化及稍竞争等因素谜产生了不确诚定性，企业锻正是在这样绘的环境下经窜营。不确定们性来源于不退能精确地对狐潜在事件发育生的可能性华及相关结果蒸进行判断。殃不确定性还探因实体的战宇略性决策而爹产生。例如鬼，一个实体搬的增长战略笔是基于向另燕一个国家扩林展经营业务序。这一选定支的战略就产舒生了与该国漆家的政治、唱资源、市场棍、交通、人稳力资本及成累本相关的风券险和机遇。价值朵价值是由于匪管理部门在犬所有活动中碌的决策而产夏生、保持或泰被侵蚀的，钻这些活动涉困及到从战略给的制定至日著常的企业经休营。决策中底固有的一点剃就是识别风蛙险和机遇，更要求管理部返门（注）考销虑内在和外袭在环境的信埋息，并根据建变化着的环纹境来部署宝脉贵的资源和另重新调整企演业行为。企奥业价值是通静过部署资源胜（包括人力俘、资本、技大术及品牌）次而产生的，驾因此获得的邪利润要大于担使用的资源肢。实体通过痒专注于人力绳、工序、系域统和行为创蝶造持续性价虚值而保值的柄，包括产品唉质量，生产景能力，顾客弄满意度及其旺它一些东西镜。价值会由勒于根据风险册和机遇的不值完全或不充增分信箱行事微，或由于拙盲劣的战略或乘执行而受到床侵蚀。当管谅理部门的战提略和目标在群增长与回报抬及相关风险蛇，和追求实猾体目标过程牢中对资源的丰效率且有效坛果的部署之反间突然得到超了一个最优仇平衡，价值有就达到了最叫大化。企业爱风险管理则宗便于对市场闭需求、无效丢率和其它事买件进行识别纲，那些事件缘要么会产生仗创造价值的旦机会，要么怕会对战略及学实现实体的益目标带来风部险。当风险如承担者获得炼可确认的收崇益，实体就月实现了价值撤，从而风险削承担者实现狂价值。例如炎，当股东从广股票增值中吸确认价值产缩生时，他们湾就实现了价件值。对政府凡实体而言，妨在选民以可械接受的成本跟确认收到有俯价服务时，堤价值得以实臭现。非营利苗性实体的风诊险承担者则吓是在确认收悔到有价社会漆福利时实现态价值。企业申风险管理就昼是便于管理厉部门既能够棒创造可持续六性价值，又犹能把所创造穿的价值传送鞠给风险承担忌者。肯实体价值的爸计量建对价值的一吉种计量是该类实体对其风事险承担者的萌相对价值，硬效用或重要爸性。许多公根司管理部门度习惯于用财终务指标来考节虑价值，如疑经济利润、构股东附加值疮、风险调整嘉成本回报或飘整体股东回拔报。这些财骡务指标有一痰个基本的假弹定，就是价倡值产生前资粒本成本必须激能得到弥补蜡。然而，财摊务指标并不端总是价值的前唯一代表。怪对非盈利性肉机构的价值士计量就是和签它们所试图闯提供的社会贴福利联系在戚一起的。例谷如，一家为午老年公民提睛供援助的非宅盈利性机构讯是根据对可挥接受的高质愁量、长期健孝康照顾的获闭得性来衡量邪价值的。绸企业风险管榆理的优点蚕调整风险偏罚好与战略荒——奴风险偏好，贺在广泛的基咏础层面上，悼是公司或其芒它实体在追弊求目标时所睬愿意接受的行风险程度。娇管理部门首亚先是在评估鸭战略性选择赵时考虑实体伍的风险偏好驾的，然后是类在根据选定辰的战略进行片调整的目标称设定，以及笛在发展机制栗来管理相关描风险时考虑承。炎例如，一家包制药公司关虾于其品牌价诉值有着较低豆的风险偏好猫。因此，为伴保护其品牌点，该企业会蹲坚持广泛调随查来确保产抽品的安全性蒸，并定期在府早期开发阶奖段投入大量园资源以支持粘品牌价值创互造。莲联系增长、泻风险和回报庆——是实体是把风网险视为生产伶和保持价值龟的一部分而道接受风险的教，同时期望师回报与风险誉相匹配。企叨业风险管理百提供了更强谢大的识别和老评估风险的译能力，并针切对增长和回久报目标确定鹰可接受的风改险水平。例真如，保险公帆司在战略性汁规划方面的苍管理同时产纹生了经营单寿元规划以及侵增长与回报弱规划。公司攀识别和判断贿完成的风险览，选择反应养方式，调整村经营单元规我划，并在单穗个经营单元轧和全公司目岛标的基础上剖配置资本。钓改善风险反驾应决策滋——采企业风险管誓理提供在各奖种风险反应遮选项（即风霞险回避、减拢少、分配和廊接受）中进门行严格的识邮别和选择。匙例如，一家雹使用公司所偷有并经营的包交通工具的咏公司，其管涨理部门确认春运输过程中栋的固有风险妈，包括交通楼工具的损坏颈和人员受伤先成本。可利令用的选项包孕括通过有效党的司机招募哀及培训来降雷低风险，通鲜过运输外部欧化来规避风栗险，通过保星险来转移风驶险，或者索吴性接受风险膛。企业风险狂管理为这些量决策都提供铸了方法和技盐术。经营偏梢差和损失最风小化窜——为实体已增强盯了识别现在郑事件、评估伪风险并确立蜻反应方式的披能力，从而倦减少了偏差团的发生及相考关成本或损当失。例如，瞒制邀造公司依据缺平均水平来饲追踪生产部礼件和设备损冰坏率。该公笛司运用复合叨性标准评估拿损坏的影响冈，包括修理乒时间、无法雁满足顾客的我需要、雇员烘安全、预定碰修理相对于辈非预定修理今的成本，以假及对据此设胆定维护安排董的反应。镰识别和管理羊企业范围的朗风险蔬——斑每一个实体金都会面临无梢数的风险，灰并影响到机卧构的不同部项门。管理部管门不仅需要蜜处理单个风浮险，还要知祖道它们相互缠间的影响。轰例如，银行当在与企业的锡交易活动中错面临大量风磨险，管理部烫门就开发了修一项信息系茂统，可以分担析来源于其铜它内部系统红的交易和市号场数据，并桥同时依据相矮关的外生信积息，而提供租对所有交易逝活动风险的芬总体看法。猪该信息系统侦允许深入到围各个层次，杂即部门、顾绍客或竞争对吃手、贸易商匠及交易，并励在已确立的编分类中根据衡风险承受能补力量化风险生。该信息系忍统使银行能月够把曾经使势完全不相关筐的数据联系谋起来，从而折运用总括的惹及有目的的贺观点来有效思地对风险做袄出反应。献对多重风险映提供整体反传应欧——鹅商业过程带阿有许多固有描风险，企业趴风险管理可恼以为处理这符些风险提供滤整体的解决脸办法。例如窜，批发分销叙商面临的风吊险有供应过润量或不足的绿形势供应来城源稀缺，以雀及过高的购腥买价格。管深理部门根据狂本公司的战旨略、目标及烧供选择的反泛应情况来确平认和评估风羡险，并开发杰了一项涉及然广泛的存货快控制系统。谷该系统通过乱签订长期供作应合同和改讽善定价方式虽与供应商结膛合起来，共喜享销售和存顿货信息，推强动战略合作呈，避免缺货芬和不必要的睛运输成本。圆供应商的职血能就是负责激补充存货，吧进一步降低堡成本。琴抓住机会处——刺通过考察所改有的潜在事堡件，而不仅汁仅是风险，慧管理部门可挽以了解特定枯的事件是如赌何代表机会波的。例如，聋一家食品公适司考察了可嫩能会影响其彻可持续收入叛增长目标的悄潜在事件。到在评估事件惯时，管理部除门认定，该畅公司的主要洗顾客正越来肾越注重健康默，并正在改傍变饮食偏好发，这表明对渣该公司现有浅产品的需求宣将来会减少杰。管理部门地对此做出反茎应，把目前覆的生产能力茄应用于开发艘新产品，使清得公司不仅伪能够保持来疏源于现有顾慨客的收入，宽还能够吸引俩更广泛的顾场客基础而获经得额外的收缩入。姓使资金合理禁化绵——现更多关于风籍险的可靠信神息可以使管童理部门更有紫效地评价整揪体资金需求告及改善资金恋分配。例如哀，一家金融灵机构得知新猪的规章制度威，规定如果膛管理部门不锯更加有效地拆计算贷款和蝇经营风险水灾平及相关资遍金需求，就夫要增加（自胃身）资金需疲求。该公司忙按照系统开拜发成本及附静加资金成本撕的对比对风揭险进行了评滚估，并制定破了一个高明鼠的决定来处涌理这一风险仇。根据现有蚀的、可调整沫的软件，该琴银行开发了卖更加精确的些计算方法，驰避免了对附悉加资金来源素的需求。府企业风险管正理不是不是尤目的，而是皱一种达到目敲的的重要方单法。它在实融体中并不是活孤立运转的歪，而是管理休过程的启动拨程序。企业司风险管理通郊过向董事会呜提供关于最狗重要风险以较及怎样进行笋处理的信息遣，而与公司愚治理相关联适。它还通过帖风险调整指矛标与业绩管磨理相关联，协并与企业风松险管理的一帐个组成部分至——渠内部控制相棕关联。企业缩风险管理有蛙助于实体达要到经营和获友利目标，并闷避免资源浪驶费；有助于欲确保有效的剪报告；还有射助于确保实匙体遵守法律皮法规，避免坡声誉受损及导其它后果。露总之，它有锋助于实体达娇到所期望的坏目标，并自叛始至终避免仇陷阱和偏差巷。普注：尽管在弦这里及接下跳来的讨论中角运用的是滨“啄管理部门畜”酷一词，许多僻企业风险管搞理行为都是懂由非管理人住员完成的。温2辞、框架纵览氏章节摘要：依企业风险管抄理使一个过廊程，是由实矮体的董事会拿、管理层及汉其他员工实任现的，被应达用于战略设辅定并贯穿于恭整个企业。抬设计该项管谨理是为了识更别可能影响扫到实体的潜到在事件，把掠风险控制在橡实体的风险戚偏好之内，慕并提供达到卫关于实体目差标的合理保包证。这一定假义是广义上誓的，与经营立的方方面面眯相关。企业拆风险管理是着由八个相互裁关联的部分吼组成，这些响组成部分充站实了管理层在经营企业的需方式，并与鼠其它管理过决程融为一体茄。它们结合同在一起，充小当判定企业蛮风险管理是呈否有效的标游准。刊该框架的一各个关键目标江就是，帮助惕商业机构和绒其它实体的位管理部门更套好地处理达评到实现目标星时的固有风鸽险。但是，逃企业风险管亦理对不同的抛人有着不同旧的含义。多抓种多样的说耽明和含义阻高碍了对企业眉风险管理的谨一个通用的驴理解。那么严，一个重要掏的目的就是维把各种各样港的风险管理烧观念综合成异为一个框架纯，建立一般摘概念并确认把组成部分。纹设计这一框痕架是为了协华调不同的观酿点，并为单拆个实体评价肌和增强企业橡风险管理，仿为将来创始精规划制订机饰构，以及为春进行教育提拆供一个起点船。事件与风险株无数内部或钢外部发生的粱事件都有可烤能影响到战倦略的执行和逗目标的实现拳。事件可能源有负面影响病，也可能有从正面影响，拖或两者兼而裹有之。可能惰有负面影响亿的事件代表涨风险。因此粗，风险是事兰件发生并对乎目标产生不廊利影响的可格能性。可能尿有正面影响遍的事件会抵浊消负面影响个，或代表机科遇。管理部贩门把机遇引透至其战略或贪目标设定过叼程，从而系探统化行动以拣抓住机遇。农管理部门通熄过判断潜在馋事件的可能潜影响来评估房风险，以执波行战略和实框现目标。部企业风险管稍理的定义续企业风险管剧理的定义如蚂下：企业风薯险管理是一挠个过程，是哭由实体的董带事会、管理袋层及其他员馆工实现的，档被应用于战喂略设定并贯司穿于整个企永业。设计该老项管理是为瓜了识别可能洗影响到实体绪的潜在事件艺，把风险控氏制在实体的犹风险偏好之鄙内，并提供万达到关于实赢体目标的合镇理保证。絮该定义反映渐了特定的基厅本观念。企着业风险管理江：赶茎累是一个过程凳——看它是达到目估标的方法，反自身不是目训的。仅某弊由人来实现责——率它不仅仅是臣政策、调查脱和形式，而滔是涉及到机派构中每一层兼次的人。苏杀浙应用于战略吃制订。贪嫁炭应用于整个钩企业的每一年层面和单元症，还包括采释取在实体层航面上对待风脸险的观点。毫宽稼设计用来识树别可能影响控实体的事件星，并在实体题的风险偏好制范围内处理由风险。佣孔芽向实体的管云理层和董事撇会提供合理症保证。罩梳着准备好在一权个或多个独蝴立而又相互而重叠的部门跳实现目标。习该定义之所维以如此广泛给，是由于以顽下几个原因皇。它抓住了巡公司和其它体组织是如何亡管理风险的宗基本性的关贪键概念，为钩应用于不同要类型的组织胸、产业和部伴门提供了基冲础。它直接咏集中于实现堡一个特定实回体所确立的断目标。该定叫义为明确企粥业风险管理架的有效性提妨供了一个基调础，这将在皱本章后面讨拣论。下面一蛾些段落讨论理如上列出的乎基本概念。一个过程叶企业风险管砍理不是一个纺事件或环境呜，而是一系谈列渗透到企抬业各项活动睛的行为。这袭些行为遍布滚和内含于管吴理部门经营卡业务的方式判中。企业风猾险管理不同敞于一些评论冲者的观点，旺他们认为企穷业风险管理痛是附加在实乖体活动之外监的范畴，或饭者是一个不角可避免的负纤担。这并不基是说有效的合企业风险管味理不需要额洒外的努力。眉例如，在考管虑贷款和货搬币风险时，讽就需要投入断额外的努力的来开发所需酿要的模型，接并作一些必欢要的分析和吸计算。然而幻，这些企业家风险管理机势制是同实体承的经营活动蝇盘绕在一起贯的，并由于坊一些基本的歼经营因素而车存在。当这导些机制深入恋到实体的基伯础结构中并被成为企业核粱心的一部分失__积的时候，企砖业风险管理捆是最为有效馆的。通过在武企业风险管浑理方面的建扁设，实体可礼以直接影响正自身履行战傍略和实现展屑望或使命的详能力。断企业风险管分理的建设对煎成本控制也鄙具有重要含另义，尤其是流在许多公司介所面临的高出度竞争市场肥。增加新的咱独立于已有挥程序之外的淹程序会增加饲成本。通过悼专注于现有瞧的经营及其蓬对有效的企把业风险管理冶的贡献，并忆把风险管理内与基本的经扔营活动结合级起来，企业践可以避免不策必要的程序脑和成本。而秘且，把企业铜风险管理建瓜入经营结构虹有助于管理唐部门识别并剩抓住扩大经灯营的新机遇续。由人实现榆企业风险管涛理是由董事页会、管理层撕及其他员工彻完成的。它嫂是通过组织械中的人及其程所做和所说抚而实现的。枣是人建立了渐实体的展望眠、使命、战抗略和目标，凡并适当地运暖用企业风险唯管理机制。良类似地，企欣业风险管理轰会影响到人廉的行为。企条业风险管理搞认为，人们除并不总是协耗调地互相理刘解、交流和绝办事。每一昌个人都会带覆来独特的背辉景和技术能店力，并有着衡不同的需要拾和特权。这赤些现实影响晌企业风险管欠理，同时也档受其影响。恼每个人都有羞独特的参考孕观念，影响途他们识别、予评估风险并爪做出反应。仿企业风险管固理提供了必面要的机制，惨帮助人们根遭据实体目标婚的情况理解炼风险。人们心必须了解自仓身的责任和制权力的限制岗。相应地，拨在人们的职旋责和履行职女责的方式之休间，以及与冰实体的战略雹和目标之间茅，需要存在奖清晰而紧密令的联系。潮组织中的人捡包括董事会疼，及管理层把和其他员工孝。尽管董事腥会主要是进止行监管，他街们也会指引钢方向并批准惹战略和特定品的交易及政弯策。这样，馒董事会就是精企业风险管忘理的一个重先要元素。民应用于制订列战略道实体设定使赞命或展望，倘并确立调整丸和支持其展熔望和使命的恭高层次战略究性目标。实淡体确立战略宇的目的是实屡现战略性目泻标。实体还轻会设定所希塌望达到的相迎关目标，从财战略深入到盟实体经营单哗元、分支机敌构和工序。碑企业风险管公理应用于制交订战略，在劈制订时管理荷部门要考虑凳相对于备选捡战略的风险测。例如，一淡项选择是并微购其它公司唐以扩大市场糟份额。另一恼项选择则是森削减采购成达本以实现更像高的毛收益衡率。每一项算战略选择都暴会产生大量码的风险。如殃果管理层选墨择第一项战嘴略，就得进缠入新的且不她熟悉的市场艘，竞争对手堂可能会在本恳公司现有市孕场中获得份迟额，或者该肤公司没有有些效执行此项旋战略的能力疗。如果选择合第二项战略煮，所产生的驱风险包括不锋得不使用新溜技术或供应捉商，或结成昆新的联盟。炒在这一层面浓就要应用企彻业风险管理浴技能来决定昏实体的战略智。浆应用于整个详企业察要成功地应让用企业风险筑管理，实体宋必须考虑整袍体活动范围健。企业风险曲管理要考虑朋组织所有层候次上的活动马，从企业层句次的活动如愚战略规划和摇资源配置，乏到经营单元碑的活动如营域销和人力资走源，再到经寒营过程如生灶产和新顾客范信用评估。搞企业风险管奋理还应用于棵特殊项目和猴新开发项目残，这些项目荐可能在实体侄的组织结构及或机构图示改中还没有指逼定位置。企怕业风险管理奖要求实体要捷有风险组合芦观。这可能遣牵涉到每一裙个经营单元杨、功能、程船序或其它活灵动的管理负款责人，为单避元开展对风榨险的评估。磁该评估可能臣上定量的也藏可能上定性称的。高层管狠理者对组织燕的每一个相仔继的层次有辜着组合的见春解，就有责洞任判定实体蹈的整体风险股组合是否与滚其风险偏好焦相称。管理蔬部门是以实今体层面的组门合观点来考膝虑互相关联肢的风险。（朽管理部门）陆需要识别关恢联风险并依帆其行动，以申把全部风险骨控制在实体知