企業(yè)風(fēng)險(xiǎn)管理：整合框架

1、企業(yè)風(fēng)險(xiǎn)管理整合框架2004年9月目 錄內(nèi)容摘要31 定義92 內(nèi)部環(huán)境313 目標(biāo)設(shè)定444 事項(xiàng)識(shí)別555 風(fēng)險(xiǎn)評(píng)估666 風(fēng)險(xiǎn)應(yīng)對(duì)767 控制活動(dòng)858 信息與溝通969 監(jiān)控10910 職能與責(zé)任12111 企業(yè)風(fēng)險(xiǎn)管理的局限13512 該做些什么141內(nèi)容摘要企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價(jià)值而奮斗的同時(shí)，要確定承受多大的不確定性。不確定性可能會(huì)破壞或增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地應(yīng)對(duì)不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，增進(jìn)創(chuàng)造價(jià)值的能

2、力。 當(dāng)管理當(dāng)局通過(guò)制訂戰(zhàn)略和目標(biāo)，力求實(shí)現(xiàn)增長(zhǎng)和報(bào)酬目標(biāo)以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)平衡，并且在追求所在主體的目標(biāo)的過(guò)程中高效率和有效地調(diào)配資源時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括： 協(xié)調(diào)風(fēng)險(xiǎn)容量（risk appetite）與戰(zhàn)略管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過(guò)程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。 增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受之間進(jìn)行選擇提供了嚴(yán)密性。 抑減經(jīng)營(yíng)意外和損失主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，抑減了意外情況以及由此帶來(lái)的成本或損失。 識(shí)別和管理多重的和貫穿于企業(yè)的風(fēng)險(xiǎn)每一家企業(yè)都面臨影響組織的

3、不同部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，以及整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn)。 抓住機(jī)會(huì)通過(guò)考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極地實(shí)現(xiàn)機(jī)會(huì)。 改善資本調(diào)配獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估總體資本需求，并改進(jìn)資本配置。 企業(yè)風(fēng)險(xiǎn)管理所固有的這些能力幫助管理當(dāng)局實(shí)現(xiàn)所在主體的業(yè)績(jī)和贏利目標(biāo)，防止資源損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告以及符合法律和法規(guī)，還有助于避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果?？傊?，企業(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。 事項(xiàng)風(fēng)險(xiǎn)與機(jī)會(huì) 事項(xiàng)可能會(huì)帶來(lái)負(fù)面的影響，也可能會(huì)帶來(lái)正面的影響，抑或二者

4、兼而有之。帶來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它會(huì)妨礙價(jià)值創(chuàng)造或者破壞現(xiàn)有價(jià)值。帶來(lái)正面影響的事項(xiàng)可能會(huì)抵消負(fù)面影響，或者說(shuō)代表機(jī)會(huì)。機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并對(duì)目標(biāo)支持價(jià)值創(chuàng)造或保持的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便制訂計(jì)劃去抓住機(jī)會(huì)。 所定義的企業(yè)風(fēng)險(xiǎn)管理 企業(yè)風(fēng)險(xiǎn)管理處理影響價(jià)值創(chuàng)造或保持的風(fēng)險(xiǎn)和機(jī)會(huì)，定義如下： 企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。 這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理

5、是： 一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)； 由組織中各個(gè)層級(jí)的人員實(shí)施； 應(yīng)用于戰(zhàn)略制訂； 貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀； 旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)； 能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證； 力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。 這個(gè)定義比較寬泛。它抓住了對(duì)于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門(mén)的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)。 目標(biāo)的實(shí)現(xiàn) 在主體既定的使命或愿景（vision）范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選

6、擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四種類型的目標(biāo)： 戰(zhàn)略（strategic）目標(biāo) 高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命； 經(jīng)營(yíng)（operations）目標(biāo)有效和高效率地利用其資源； 報(bào)告（reporting）目標(biāo)報(bào)告的可靠性； 合規(guī)（compliance）目標(biāo)符合適用的法律和法規(guī)。 對(duì)主體目標(biāo)的這種分類可以使我們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的不同側(cè)面。這些各不相同但卻相互交叉的類別一個(gè)特定的目標(biāo)可以歸入多個(gè)類別，反映了主體的不同需要，而且可能會(huì)成為不同管理人員的直接責(zé)任。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)中能夠期望的是什么。一些主體采用的另一類目標(biāo)保護(hù)資源也包含在

7、上述類別之內(nèi)。 因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)取決于并不一定總在主體控制范圍之內(nèi)的外部事項(xiàng)，對(duì)于這些目標(biāo)而言，企業(yè)風(fēng)險(xiǎn)管理能夠合理地保證管理當(dāng)局和起監(jiān)督作用的董事會(huì)及時(shí)地了解主體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)的程度。 企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素 企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合在一起。這些構(gòu)成要素是： 內(nèi)部環(huán)境內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)

8、營(yíng)環(huán)境。 目標(biāo)設(shè)定必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。 事項(xiàng)識(shí)別必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。 風(fēng)險(xiǎn)評(píng)估通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)應(yīng)對(duì)管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限（risk tolerance）和風(fēng)險(xiǎn)容量以內(nèi)。 控制活動(dòng)制訂和執(zhí)行政策與程序

9、以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。 信息與溝通相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。 監(jiān)控對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。 企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都能夠、也的確會(huì)影響其他構(gòu)成要素。 目標(biāo)與構(gòu)成要素之間的關(guān)系 目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來(lái)實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系

10、可以通過(guò)一個(gè)三維矩陣以立方體的形式表示出來(lái)。 四種類型的目標(biāo)戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)用垂直方向的欄表示，八個(gè)構(gòu)成要素用水平方向的行表示，而一個(gè)主體內(nèi)的各個(gè)單元?jiǎng)t用第三個(gè)維度表示。這種表示方式使我們既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、構(gòu)成要素或主體單元的角度，乃至其中的任何一個(gè)分項(xiàng)的角度去加以認(rèn)識(shí)。 有效性 認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。構(gòu)成要素如果存在并且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)則可能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量范圍之內(nèi)。 如果確定企業(yè)

11、風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么董事會(huì)和管理當(dāng)局就可以合理保證他們了解主體實(shí)現(xiàn)其戰(zhàn)略和經(jīng)營(yíng)目標(biāo)、主體的報(bào)告可靠以及符合適用的法律和法規(guī)的程度。 八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。例如，在中小規(guī)模主體中的應(yīng)用可能不太正式，不太健全。盡管如此，當(dāng)八個(gè)構(gòu)成要素存在且正常運(yùn)行時(shí)，小規(guī)模主體依然會(huì)擁有有效的企業(yè)風(fēng)險(xiǎn)管理。 局 限 盡管企業(yè)風(fēng)險(xiǎn)管理帶來(lái)了重要的好處，但是仍然存在著局限。除了前面討論過(guò)的因素之外，局限還導(dǎo)源于下列現(xiàn)實(shí)：人類在決策過(guò)程中的判斷可能有紕漏，有關(guān)應(yīng)對(duì)風(fēng)險(xiǎn)和建立控制的決策需要考慮相關(guān)的成本和效益，類似簡(jiǎn)單誤差或錯(cuò)誤的個(gè)人缺失可能會(huì)導(dǎo)致故障的發(fā)生，控制可能會(huì)因?yàn)閮?/p>

12、個(gè)或多個(gè)人員的串通而被規(guī)避，以及管理當(dāng)局有能力凌駕于企業(yè)風(fēng)險(xiǎn)管理決策之上。這些局限使得董事會(huì)和管理當(dāng)局不可能就主體目標(biāo)的實(shí)現(xiàn)形成絕對(duì)的保證。 涵蓋內(nèi)部控制 內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部控制，從而構(gòu)建了一個(gè)更強(qiáng)有力的概念和管理工具。內(nèi)部控制是在內(nèi)部控制整合框架中加以定義和描述的。由于該框架經(jīng)受了時(shí)間的考驗(yàn)，并且成為現(xiàn)行規(guī)則、法規(guī)和法律的基礎(chǔ)，因此那份文件對(duì)內(nèi)部控制的定義和框架依然有效。盡管內(nèi)部控制整合框架的正文中只有一部分被本框架所引用，但是本框架通過(guò)參考的方式把該框架整體融合了進(jìn)來(lái)。 職能與責(zé)任 主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。首席執(zhí)行官

13、（ceo）負(fù)有首要責(zé)任，并且應(yīng)當(dāng)假設(shè)其擁有所有權(quán)。其他管理人員支持主體的風(fēng)險(xiǎn)管理理念，促使符合其風(fēng)險(xiǎn)容量，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任。主體中的其他人員負(fù)責(zé)按照既定的指引和規(guī)程去實(shí)施企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，并察覺(jué)和認(rèn)同主體的風(fēng)險(xiǎn)容量。很多外部方面，例如顧客、賣主、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者和財(cái)務(wù)分析師常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息，但是他們不但不對(duì)主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任，而且也不是它的組成部分。 本報(bào)告的結(jié)構(gòu) 本報(bào)告分兩卷。第一卷包括“基本框架”和本部分“內(nèi)容摘要”?！盎究蚣堋苯o

14、企業(yè)風(fēng)險(xiǎn)管理下定義，并講述原則和概念，為企業(yè)和其他組織中的各級(jí)管理人員提供用來(lái)評(píng)價(jià)和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理有效性的指導(dǎo)。“內(nèi)容提要”是一個(gè)針對(duì)首席執(zhí)行官、其他高級(jí)管理人員、董事會(huì)成員和監(jiān)管者的高度概括。第二卷應(yīng)用技術(shù)（application techniques），講解在應(yīng)用本框架各個(gè)要素的過(guò)程中有用的技術(shù)。 本報(bào)告的使用 根據(jù)本報(bào)告的建議所可能采取的行動(dòng)，取決于相關(guān)方面的地位和職責(zé)： 董事會(huì)董事會(huì)應(yīng)當(dāng)與高級(jí)管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并提供必要的監(jiān)督。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審計(jì)師和其他方面的

15、參與。 高層管理當(dāng)局本項(xiàng)研究建議首席執(zhí)行官評(píng)估組織的企業(yè)風(fēng)險(xiǎn)管理能力。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元（business unit）領(lǐng)導(dǎo)和關(guān)鍵職能機(jī)構(gòu)人員召集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理能力和有效性的初步評(píng)價(jià)。不管采取什么方式，初步評(píng)估應(yīng)該確定是否需要以及如何進(jìn)行更廣泛、更深入的評(píng)價(jià)。 主體中的其他人員管理人員和其他人員應(yīng)該考慮如何根據(jù)本框架去履行他們的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。 監(jiān)管者本框架能增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí)，包括它能干什么，以及它的局限。監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進(jìn)行檢查時(shí)，可

16、以參考本框架。 專業(yè)組織為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織應(yīng)該對(duì)照本框架去考慮它們的準(zhǔn)則和指南。消除概念和術(shù)語(yǔ)方面的差別，對(duì)所有各方都有好處。 教育機(jī)構(gòu)本框架可以作為學(xué)術(shù)研究和分析的對(duì)象，以便探討在哪些方面還能作進(jìn)一步的改進(jìn)。假設(shè)本報(bào)告能夠被普遍接受的話，它的概念和術(shù)語(yǔ)應(yīng)該設(shè)法進(jìn)入大學(xué)的課程之中。 有了這個(gè)共同理解的基礎(chǔ)，所有各方將能夠用同一種語(yǔ)言講話，更有效地進(jìn)行溝通。企業(yè)的執(zhí)行官將能夠?qū)φ找惶讟?biāo)準(zhǔn)去評(píng)估他們公司的企業(yè)風(fēng)險(xiǎn)管理過(guò)程，強(qiáng)化這個(gè)過(guò)程從而使他們的企業(yè)朝著既定的目標(biāo)邁進(jìn)。將來(lái)的研究可以建立在一個(gè)既定的基礎(chǔ)之上。立法者和監(jiān)管者將能夠獲得對(duì)企業(yè)風(fēng)險(xiǎn)管理的更深入

17、的理解，包括它的好處和局限。如果所有各方都利用共同的企業(yè)風(fēng)險(xiǎn)管理框架，這些好處都將實(shí)現(xiàn)。 1 定義1. definition chapter summary: all entities face uncertainty, and the challenge for management is to determine how much uncertainty it is prepared to accept as it strives to grow stakeholder value. enterprise risk management enables management to iden

18、tify, assess, and manage risks in the face of uncertainty, and is integral to value creation and preservation. enterprise risk management is a process, effected by an entitys board of directors, management and other personnel, applied in strategy setting and across the enterprise. it is designed to

19、identify potential events that may affect the entity, and manage risk to be within the entitys risk appetite, to provide reasonable assurance regarding the achievement of entity objectives. it consists of eight interrelated components, which are integral to the way management runs the enterprise. th

20、e components are linked and serve as criteria for determining whether enterprise risk management is effective.本章摘要：所有的主體都面臨不確定性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠識(shí)別、評(píng)估和管理面對(duì)不確定性的風(fēng)險(xiǎn)，它對(duì)于價(jià)值創(chuàng)造和保持而言是必不可少的。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)

21、容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。它包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們與管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式密不可分。這些構(gòu)成要素聯(lián)系起來(lái)，成為確定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。a key objective of this framework is to help managements of businesses and other entities better deal with risk in achieving an entitys objectives. but enterprise risk management means different things to different p

22、eople, with a wide variety of labels and meanings preventing a common understanding. an important goal, then, is to integrate various risk management concepts into a framework in which a common definition is established, components are identified, and key concepts are described. this framework accom

23、modates most viewpoints and provides a starting point for individual entities assessment and enhancement of enterprise risk management, for future initiatives of rule-making bodies, and for education.本框架的一個(gè)關(guān)鍵目標(biāo)是幫助企業(yè)和其他主體的管理當(dāng)局在實(shí)現(xiàn)主體目標(biāo)的過(guò)程中更好地處理風(fēng)險(xiǎn)。但是企業(yè)風(fēng)險(xiǎn)管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對(duì)于不同的人而言意味著不同的含義。因此，一個(gè)重要

24、的目的在于把各種不同的風(fēng)險(xiǎn)管理概念整合到一個(gè)構(gòu)架之中，在這個(gè)構(gòu)架中構(gòu)建一個(gè)共同的定義，辨別構(gòu)成要素，并講述關(guān)鍵概念。這個(gè)構(gòu)架容納大多數(shù)觀點(diǎn)，為各個(gè)主體評(píng)估和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理，為規(guī)則制定團(tuán)體和教育機(jī)構(gòu)的未來(lái)行動(dòng)提供一個(gè)出發(fā)點(diǎn)。uncertainty and value 不確定性與價(jià)值an underlying premise of enterprise risk management is that every entity, whether for-profit, not-for-profit, or a governmental body, exists to provide value f

25、or its stakeholders. all entities face uncertainty, and the challenge for management is to determine how much uncertainty the entity is prepared to accept as it strives to grow stakeholder value. uncertainty presents both risk and opportunity, with the potential to erode or enhance value. enterprise

26、 risk management enables management to effectively deal with uncertainty and associated risk and opportunity and thereby enhance the entitys capacity to build value.企業(yè)風(fēng)險(xiǎn)管理的一個(gè)基本前提是每一個(gè)主體，不管是營(yíng)利性的、非營(yíng)利性的，還是政府機(jī)構(gòu)，存在的目的都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。不確定性潛藏著對(duì)價(jià)值的破壞或增進(jìn)，既代表風(fēng)

27、險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地處理不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，從而提高主體創(chuàng)造價(jià)值的能力。enterprises operate in environments where factors such as globalization, technology, restructurings, changing markets, competition, and regulation create uncertainty.uncertainty emanates from an inability to precisely determine the likelihood

28、that events will occur and the associated impacts. uncertainty also is presented and created by the entitys strategic choices. for example, an entity has a growth strategy based on expanding operations to another country. this chosen strategy presents risks and opportunities associated with the stab

29、ility of the countrys political environment, resources, markets, channels, workforce capabilities, and costs.在企業(yè)經(jīng)營(yíng)所處的環(huán)境中，諸如全球化、技術(shù)、重組、變化中的市場(chǎng)、競(jìng)爭(zhēng)和管制等因素都會(huì)導(dǎo)致不確定性。不確定性來(lái)源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可能性以及所帶來(lái)的影響。不確定性也是主體的戰(zhàn)略選擇所帶來(lái)和 導(dǎo)致的。舉例來(lái)說(shuō)，一個(gè)主體采取基于向其他國(guó)家拓展業(yè)務(wù)的增長(zhǎng)戰(zhàn)略。所選擇的這個(gè)戰(zhàn)略帶來(lái)了與該國(guó)政治環(huán)境的穩(wěn)定性、資源、市場(chǎng)、渠道、勞動(dòng)力技能和成本相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)。value is crea

30、ted, preserved, or eroded by management decisions in all activities, from strategy setting to operating the enterprise day-to-day. value creation occurs through deploying resources, including people, capital, technology, and brand, where the benefit derived is greater than resources used. value pres

31、ervation occurs where created value is sustained through, among other things, superior product quality, production capacity, and customer satisfaction. value can be eroded where these goals are not achieved due to poor strategy or execution. inherent in decisions is recognition of risk and opportuni

32、ty, requiring that management consider information about internal and external environments, deploy precious resources, and recalibrate activities to changing circumstances.從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營(yíng)，在所有的活動(dòng)中，管理當(dāng)局的決策都會(huì)創(chuàng)造、保持或破壞價(jià)值。通過(guò)把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過(guò)去更多的利益的地方，就會(huì)發(fā)生價(jià)值創(chuàng)造。當(dāng)創(chuàng)造的價(jià)值通過(guò)更高的產(chǎn)品質(zhì)量、生產(chǎn)能力和顧客滿意度以及其他方式得以維持時(shí)，

33、就會(huì)發(fā)生價(jià)值保持。當(dāng)由于糟糕的戰(zhàn)略或執(zhí)行導(dǎo)致這些目標(biāo)不能達(dá)成時(shí)，價(jià)值就會(huì)被破壞。決策中伴生著對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的認(rèn)識(shí)，要求管理當(dāng)局有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對(duì)變化的環(huán)境重新校準(zhǔn)行動(dòng)。value is maximized when management sets strategy and objectives to strike an optimal balance between growth and return goals and related risks, and efficiently and effectively deploys resources in pursu

34、it of the entitys objectives. enterprise risk management encompasses:當(dāng)管理當(dāng)局制訂戰(zhàn)略和目標(biāo)，去追求增長(zhǎng)和報(bào)酬目的以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)平衡，并且為了實(shí)現(xiàn)主體的目標(biāo)而提高效率和有效地配置資源時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括： aligning risk appetite and strategy management considers the entitys risk appetite first in evaluating strategic alternatives, then in setting object

35、ives aligned with the selected strategy and in developing mechanisms to manage the related risks. for example, a pharmaceutical company has a low risk appetite relative to its brand value. accordingly, to protect its brand, it maintains extensive protocols to ensure product safety and regularly inve

36、sts significant resources in early-stage research and development to support brand value creation. 協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略管理當(dāng)局首先要在評(píng)價(jià)備選戰(zhàn)略的過(guò)程中考慮主體的風(fēng)險(xiǎn)容量，然后在設(shè)定與選定的戰(zhàn)略相協(xié)調(diào)的目標(biāo)的過(guò)程中，以及在構(gòu)建管理相關(guān)風(fēng)險(xiǎn)的機(jī)制的過(guò)程中，也要考慮主體的風(fēng)險(xiǎn)容量。例如，一家制藥公司與其品牌價(jià)值相關(guān)的風(fēng)險(xiǎn)容量較低。因此，為了保護(hù)它的品牌，它堅(jiān)持了大量的規(guī)程以確保產(chǎn)品的安全性，并且經(jīng)常性地投入巨額的資源用于早期的研究與開(kāi)發(fā)以支持品牌價(jià)值創(chuàng)造。 enhancing risk respon

37、se decisions enterprise risk management provides the rigor to identify and select among alternative risk responses risk avoidance, reduction, sharing, and acceptance. for example, management of a company that uses company owned and operated vehicles recognizes risks inherent in its delivery process,

38、 including vehicle damage and personal injury costs. available alternatives include reducing the risk through effective driver recruiting and training, avoiding the risk by outsourcing delivery, sharing the risk via insurance, or simply accepting the risk. enterprise risk management provides methodo

39、logies and techniques for making these decisions. 增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受之間進(jìn)行選擇提供了嚴(yán)密性。例如，一家利用公司自有和運(yùn)營(yíng)的車輛的公司的管理當(dāng)局認(rèn)識(shí)到在其運(yùn)送過(guò)程中存在的風(fēng)險(xiǎn)，包括車輛損壞和人身傷害成本?？赡艿倪x擇包括通過(guò)有效的司機(jī)招聘和培訓(xùn)來(lái)降低風(fēng)險(xiǎn)，通過(guò)外包運(yùn)送業(yè)務(wù)來(lái)回避風(fēng)險(xiǎn)，通過(guò)保險(xiǎn)來(lái)分擔(dān)風(fēng)險(xiǎn)，或者簡(jiǎn)單地承擔(dān)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法和技巧。 reducing operational surprises and losses entities gain enhanced

40、 capability to identify potential events, assess risk, and establish responses, thereby reducing the occurrence of surprises and related costs or losses. for example, a manufacturing company tracks production parts and equipment failure rates and deviation around averages. the company assesses the i

41、mpact of failures using multiple criteria, including time to repair, inability to meet customer demand, employee safety, and cost of scheduled versus unscheduled repairs, and responds by setting maintenance schedules accordingly. 抑減經(jīng)營(yíng)意外和損失主體增強(qiáng)了識(shí)別潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)和加以應(yīng)對(duì)的能力，從而降低意外的發(fā)生和由此帶來(lái)的成本或損失。例如，一家制造公司調(diào)整生產(chǎn)部件

42、和設(shè)備故障率和誤差使其接近正常水平。該公司采用多重標(biāo)準(zhǔn)來(lái)評(píng)估故障的影響，包括維修時(shí)間、不能滿足客戶需要、員工案例以及預(yù)定維修與非預(yù)定維修的成本，并據(jù)此制訂維護(hù)方案來(lái)加以應(yīng)對(duì)。 identifying and managing cross-enterprise risks every entity faces a myriad of risks affecting different parts of the organization. management needs to not only manage individual risks, but also understand interr

43、elated impacts. for example, a bank faces a variety of risks in trading activities across the enterprise, and management developed an information system that analyzes transaction and market data from other internal systems, which, together with relevant externally generated information, provides an

44、aggregate view of risks across all trading activities. the information system allows drilldown capability to department, customer or counterparty, trader, and transaction levels, and quantifies the risks relative to risk tolerances in established categories. the system enables the bank to bring toge

45、ther previously disparate data to respond more effectively to risks using aggregated as well as targeted views. 識(shí)別和管理貫穿于企業(yè)的風(fēng)險(xiǎn)每一個(gè)主體都面臨著影響組織的不同部分的無(wú)數(shù)風(fēng)險(xiǎn)。管理當(dāng)局不僅需要管理個(gè)別風(fēng)險(xiǎn)，還需要了解相互關(guān)聯(lián)的影響。例如，一家銀行面臨著貫穿于企業(yè)的交易活動(dòng)的一系列風(fēng)險(xiǎn)，管理當(dāng)局開(kāi)發(fā)一套信息系統(tǒng)來(lái)分析來(lái)自其他內(nèi)部系統(tǒng)的交易和市場(chǎng)數(shù)據(jù)，它與外部生成的有關(guān)信息一起，提供了關(guān)于貫穿于所有交易活動(dòng)的風(fēng)險(xiǎn)的整體看法。這個(gè)信息系統(tǒng)可以向下追溯到部門(mén)、客戶或同行、交易商和交

46、易層次，并針對(duì)既定類別的風(fēng)險(xiǎn)容量對(duì)風(fēng)險(xiǎn)進(jìn)行量化。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而采用整體的和有目的性看法來(lái)更加有效地應(yīng)對(duì)風(fēng)險(xiǎn)。 providing integrated responses to multiple risks business processes carry many inherent risks, and enterprise risk management enables integrated solutions for managing the risks. for instance, a wholesale distributor faces risk

47、s of over- and under-supply positions, tenuous supply sources, and unnecessarily high purchase prices. management identified and assessed risk in the context of the companys strategy, objectives, and alternative responses, and developed a far-reaching inventory control system. the system integrates

48、with suppliers, sharing sales and inventory information and enabling strategic partnering, and avoiding stock-outs and unneeded carrying costs, with longer-term sourcing contracts and enhanced pricing. suppliers take responsibility for replenishing stock, generating further cost reductions. 提供對(duì)多重風(fēng)險(xiǎn)的

49、整體應(yīng)對(duì)經(jīng)營(yíng)過(guò)程帶來(lái)許多固有的風(fēng)險(xiǎn)，而企業(yè)風(fēng)險(xiǎn)管理能夠?yàn)楣芾磉@些風(fēng)險(xiǎn)提供整體解決方案。例如，一個(gè)批發(fā)本著商面臨著供貨過(guò)量和不足、薄弱的供貨來(lái)源以及不必要的高采購(gòu)價(jià)格等方面的風(fēng)險(xiǎn)。管理當(dāng)局以公司戰(zhàn)略、目標(biāo)和備選的應(yīng)對(duì)為背景識(shí)別和評(píng)估風(fēng)險(xiǎn)，開(kāi)發(fā)了一套廣泛拓展的存貨控制系統(tǒng)。這個(gè)系統(tǒng)與供貨商相整合，共享銷售和庫(kù)存信息，幫助選擇戰(zhàn)略伙伴，并通過(guò)更長(zhǎng)期間的進(jìn)貨合同和改進(jìn)的定價(jià)方式，避免缺貨和不必要的運(yùn)送成本。由供應(yīng)商負(fù)責(zé)補(bǔ)足庫(kù)存，從而進(jìn)一步降低了成本。 seizing opportunities by considering a full range of potential events, rathe

50、r than just risks, management identifies events representing opportunities. for example, a food company considered potential events likely to affect its sustainable revenue growth objective. in evaluating the events, management determined that the companys primary consumers are increasingly health c

51、onscious and changing their dietary preferences, indicating a decline in future demand for the companys current products. in determining its response, management identified ways to apply its existing capabilities to developing new products, enabling the company not only to preserve revenue from exis

52、ting customers, but also to create additional revenue by appealing to a broader consumer base. 抓住機(jī)會(huì)通過(guò)考慮潛在事項(xiàng)的各個(gè)方面，而不僅僅只是風(fēng)險(xiǎn)，管理當(dāng)局就能識(shí)別代表機(jī)會(huì)的事項(xiàng)。例如，一家食品公司考慮可能影響其收入持續(xù)增長(zhǎng)的潛在事項(xiàng)。在評(píng)價(jià)這些事項(xiàng)的過(guò)程中，管理當(dāng)局認(rèn)識(shí)到該公司主要消費(fèi)者的健康意識(shí)越來(lái)越強(qiáng)，正在改變他們的飲食偏好，對(duì)公司現(xiàn)有產(chǎn)品的未來(lái)需求呈現(xiàn)下降的趨勢(shì)。在確定應(yīng)對(duì)的過(guò)程中，管理當(dāng)局明確了通過(guò)利用其現(xiàn)有的生產(chǎn)能力去開(kāi)發(fā)新產(chǎn)品的方法，從而使公司不僅能保持來(lái)自現(xiàn)在消費(fèi)者的收入，而且還能通

53、過(guò)吸引更廣泛的消費(fèi)者來(lái)創(chuàng)造額外的收入。 improving deployment of capital obtaining robust information on risk allows management to effectively assess overall capital needs and enhance capital allocation. for example, a financial institution became subject to new regulatory rules that would increase capital requirements

54、unless management calculated credit and operational risk levels and related capital needs with greater specificity. the company assessed the risk in terms of system development cost versus additional capital costs, and made an informed decision. with existing, readily modifiable software, the instit

55、ution developed the more precise calculations, avoiding a need for additional capital sourcing. 改善資本調(diào)配獲取關(guān)于風(fēng)險(xiǎn)的有分量的信息，可以使管理當(dāng)局有效地評(píng)估總體資本需求，并改進(jìn)資本配置。例如，一家金融機(jī)構(gòu)面臨新的監(jiān)管，除非管理當(dāng)局更加精確地計(jì)算信用和經(jīng)營(yíng)風(fēng)險(xiǎn)水平以及相關(guān)的資本需求，否則就要提高資本要求量。該公司根據(jù)系統(tǒng)開(kāi)發(fā)成本以及追加的資本成本評(píng)估了風(fēng)險(xiǎn)，作出了一個(gè)有信息支持的決策。利用現(xiàn)有的可修改軟件，該機(jī)構(gòu)開(kāi)發(fā)了更加精確的計(jì)算工具，避免了尋求額外資本的需要。these capabilitie

56、s are inherent in enterprise risk management, which helps management achieve the entitys performance and profitability targets and prevent loss of resources. enterprise risk management helps ensure effective reporting. and it helps ensure that the entity complies with laws and regulations, avoiding

57、damage to its reputation and associated consequences. in sum, enterprise risk management helps an entity get to where it wants to go and avoid pitfalls and surprises along the way.企業(yè)風(fēng)險(xiǎn)管理固有這些能力，它能幫助管理當(dāng)局實(shí)現(xiàn)主體的業(yè)績(jī)和贏利目標(biāo)，并防止資源的損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告。它還有助于確保主體符合法律和法規(guī)，避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果?？傊髽I(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目

58、的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。events risks and opportunities 事項(xiàng)風(fēng)險(xiǎn)與機(jī)會(huì)an event is an incident or occurrence from internal or external sources that affects achievement of objectives. events can have negative impact, positive impact, or both.events with negative impact represent risks. accordingly, risk is defined as follows:事項(xiàng)是源于內(nèi)部或外部的影響目標(biāo)實(shí)現(xiàn)的或事件。事項(xiàng)可能有負(fù)面影響，也可能有下面影響，或者兩者兼而有之。帶來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)。因此，可以定義如下：risk is the poss