美國企業(yè)風(fēng)險管理框架及對我國的啟示(一)

1、美國企業(yè)風(fēng)險管理框架及對我國的啟示(一)    【摘要】風(fēng)險管理和內(nèi)部控制及公司治理的研究正成為許多國家政府以及有關(guān)國際組織的研究重點，COSO的企業(yè)風(fēng)險管理整體框架標志著內(nèi)部控制理論與實踐進入了整體框架的新階段。關(guān)注COSO報告中風(fēng)險管理框架的新發(fā)展，加快企業(yè)風(fēng)險管理，在完善社會主義市場經(jīng)濟體制進程中無疑具有重要的現(xiàn)實意義。 20世紀90年代以后，許多國家政府以及有關(guān)國際組織紛紛加大了對風(fēng)險管理和內(nèi)部控制及公司治理的研究，并發(fā)布了一系列的文告，就風(fēng)險管理及與之緊密相關(guān)的內(nèi)部控制問題做出了規(guī)定，其中，尤以COSO的企業(yè)風(fēng)險管理整體框架最具代表性。本文以美

2、國企業(yè)風(fēng)險管理框架為重點，探討我國企業(yè)建立風(fēng)險管理的必要性。 一、COSO的內(nèi)部控制整體框架和風(fēng)險管理整體框架 （一）內(nèi)部控制整體框架關(guān)于風(fēng)險管理的論述 1992年，COSO發(fā)布了其研究報告內(nèi)部控制整體框架，并于1994年進行了增補修訂。在該報告中，COSO（1992）指出，企業(yè)必須了解它所面臨的風(fēng)險，并加以處理。企業(yè)必須制定目標，而目標又必須與銷售、生產(chǎn)、營銷、財務(wù)等活動相結(jié)合，如此企業(yè)才能很好地運作。企業(yè)還必須建立識別、分析和管理相關(guān)風(fēng)險的機制。 COSO（1992）提出了內(nèi)部控制的五個要素，其中之一便是風(fēng)險評估。COSO（1992）指出，每一個主體都面臨著各種來源于內(nèi)部和外部的風(fēng)險，這些

3、風(fēng)險必須加以評估。風(fēng)險評估的前提之一是建立目標，不同層次的目標應(yīng)當相互聯(lián)系并保持內(nèi)部一致。風(fēng)險評估是指識別、分析與實現(xiàn)目標相關(guān)的風(fēng)險，它是決定這些風(fēng)險應(yīng)如何管理的基礎(chǔ)。由于經(jīng)濟、行業(yè)、管制和經(jīng)營條件會不斷發(fā)生變化，應(yīng)當建立相應(yīng)的機制以識別并處理與這些變化相關(guān)的特定風(fēng)險。COSO（1992）指出，須從企業(yè)整體和作業(yè)兩個層次來識別風(fēng)險。企業(yè)整體層次的風(fēng)險可能由外部或內(nèi)部因素而產(chǎn)生。外部因素如：科技發(fā)展、顧客的需求或預(yù)期改變、競爭、新頒布的法律法規(guī)、天然災(zāi)害、經(jīng)濟環(huán)境改變；內(nèi)部因素如：信息系統(tǒng)處理的中斷、員工的品質(zhì)、經(jīng)理人的責(zé)任改變、企業(yè)活動的性質(zhì)以及員工可接近企業(yè)資產(chǎn)的程度、董事會或監(jiān)事會不夠堅定

4、或無效。 （二）風(fēng)險管理的新發(fā)展：企業(yè)風(fēng)險管理整體框架 2004年，COSO發(fā)布了其研究報告企業(yè)風(fēng)險管理整體框架。風(fēng)險管理整體框架（ERM）是在內(nèi)部控制整體框架基礎(chǔ)上發(fā)展而來的。COSO(2004)指出，風(fēng)險管理框架不想也沒有替代內(nèi)部控制框架，但它將內(nèi)部控制框架整合在內(nèi)，采用這一框架，企業(yè)既可以滿足內(nèi)部控制的需要，也可以建立一個完整的風(fēng)險管理過程。 1.風(fēng)險管理的目標 COSO(2004)認為，主體的目標包括四個： （1）戰(zhàn)略目標，是高水平的目標，它應(yīng)與組織的使命一致并支持該使命； （2）經(jīng)營目標，組織應(yīng)當有效率和效果地使用資源； （3）報告目標，組織應(yīng)當提供可靠的報告； （4）遵循目標（合規(guī)

5、性目標），即組織應(yīng)當遵循相關(guān)的法律規(guī)章。 企業(yè)風(fēng)險管理實際就是為實現(xiàn)上述目標提供合理的保證。 2風(fēng)險管理的內(nèi)容 企業(yè)風(fēng)險管理包含以下方面的內(nèi)容（作用）： （1）協(xié)調(diào)風(fēng)險偏好和戰(zhàn)略。管理層在評估不同的戰(zhàn)略、確定相關(guān)目標、建立相關(guān)風(fēng)險的管理機制時，應(yīng)考慮組織的風(fēng)險偏好。 （2）改進風(fēng)險反應(yīng)決策。企業(yè)風(fēng)險管理要求識別并在不同的風(fēng)險應(yīng)對策略（包括規(guī)避、降低、分擔(dān)與接受風(fēng)險）中做出選擇。 （3）減少經(jīng)營意外與損失。提高組織識別潛在事項并做出反應(yīng)，減少意外事項及相關(guān)的成本或損失的能力。 （4）識別并管理多個企業(yè)之間以及企業(yè)內(nèi)部的風(fēng)險。每一個企業(yè)都面臨無數(shù)的、會影響組織不同方面的風(fēng)險，企業(yè)風(fēng)險管理應(yīng)當有助于

6、對相關(guān)關(guān)聯(lián)的影響作出有效的反應(yīng)，并對多企業(yè)的風(fēng)險作出整體性反應(yīng)。 （5）抓住機會。通過考慮所有的潛在事項，管理層應(yīng)當能夠識別并實現(xiàn)機會。 （6）改善資本的配置。在獲得關(guān)于風(fēng)險的信息后，管理層可以有效地評估總體資本需求并改進資本的配置。 企業(yè)風(fēng)險管理的上述作用，有助于管理層實現(xiàn)組織的經(jīng)營和盈利目標，并防止資源損失。企業(yè)風(fēng)險管理有助于保證提供有效的財務(wù)報告和對法律規(guī)章的遵循，并有助于避免組織聲譽的損害及相關(guān)不良后果?？傊髽I(yè)風(fēng)險管理有助于企業(yè)向其所期望的方向發(fā)展，避免在發(fā)展的過程中遭遇陷阱和意外。 3風(fēng)險管理的要素 企業(yè)風(fēng)險管理包含八個相互關(guān)聯(lián)的要素。這些要素來源于管理層管理企業(yè)的方法，并與管理

7、過程合成一個整體。這些要素包括： （1）內(nèi)部環(huán)境。內(nèi)部環(huán)境包含了組織的風(fēng)格，它確定了組織人員如何看待和處理風(fēng)險的基礎(chǔ)，是其它要素的基礎(chǔ)。內(nèi)部環(huán)境具體包括風(fēng)險管理哲學(xué)、風(fēng)險偏好、董事會、誠實度和道德價值觀、組織結(jié)構(gòu)、勝任能力、人力資源政策與實務(wù)、權(quán)責(zé)分配。 （2）目標設(shè)定。在管理層辨別影響其目標實現(xiàn)的潛在事項之前，必須有目標。企業(yè)風(fēng)險管理要求管理層設(shè)定目標，選擇的目標需要能夠支持組織的使命并與組織使命相一致，并與其風(fēng)險偏好相一致。 （3）事項識別。即識別那些影響組織目標實現(xiàn)的內(nèi)外部事項，并區(qū)分為風(fēng)險和機會。機會將被考慮進管理層的戰(zhàn)略或目標設(shè)定過程中。 （4）風(fēng)險評估。必須對風(fēng)險加以分析，考慮其發(fā)

8、生的可能性以及影響，并作為確定這些風(fēng)險應(yīng)如何加以管理的基礎(chǔ)。應(yīng)當對固有風(fēng)險和殘存風(fēng)險加以評估。 （5）風(fēng)險應(yīng)對。管理層應(yīng)在不同的風(fēng)險應(yīng)對（包括回避、接受、降低、分擔(dān)風(fēng)險）中做出選擇，從而采取一系列與組織的風(fēng)險容忍度（risk tolerances）和風(fēng)險偏好相一致的行動。 （6）控制活動。應(yīng)建立相關(guān)的政策和程序，以確保風(fēng)險應(yīng)對策略得到有效的執(zhí)行。控制活動通常包括兩個要素：確定應(yīng)從事何種活動的政策、執(zhí)行政策的程序。 （7）信息與溝通。應(yīng)當按照特定的格式和時間框架來識別、捕捉相關(guān)信息并加以傳遞溝通，從而使人們可以履行其職責(zé)。有效的溝通存在于較廣泛的意義上，包括向下、向上以及平行交互溝通。 （8）監(jiān)

9、控。整個企業(yè)風(fēng)險管理都應(yīng)當加以監(jiān)控并根據(jù)需要做出調(diào)整。監(jiān)督可以通過持續(xù)性的管理活動、單獨評價或者二者同時來實現(xiàn)。 對于這八個要素，COSO（2004）指出，企業(yè)風(fēng)險管理不是一個嚴格的序列過程，即一個要素僅影響下一個要素，而且是一個多方向的、相互影響的過程，任何要素都可以并且確實影響其它的要素。 4.風(fēng)險管理目標與風(fēng)險管理要素的關(guān)系 COSO（2004）認為，目標是主體要實現(xiàn)什么，企業(yè)風(fēng)險管理的要素則意味著需要什么來實現(xiàn)它們，因此，風(fēng)險管理的目標與要素之間存在密切的直接聯(lián)系。這樣，企業(yè)目標、風(fēng)險管理要素與企業(yè)各個層級之間就形成一個三維立體圖。 二、美國風(fēng)險管理準則對我國的啟示 從以上COSO風(fēng)險

10、管理準則內(nèi)容和要求上，可以看出存在以下特點： （一）將風(fēng)險管理與內(nèi)部控制聯(lián)系在一起。內(nèi)部控制是風(fēng)險管理的重要手段，董事會應(yīng)當建立并維持有效的內(nèi)部控制系統(tǒng)以實現(xiàn)風(fēng)險管理。 （二）均強調(diào)風(fēng)險管理是一個包含風(fēng)險識別、計量和應(yīng)對的系統(tǒng)化過程。風(fēng)險識別、計量、應(yīng)對和控制活動是一個緊密的整體，企業(yè)必須識別面臨的潛在風(fēng)險，并評估其對企業(yè)的影響，從而采取相應(yīng)的措施來應(yīng)對風(fēng)險。在風(fēng)險識別和分析、評估的技術(shù)上，均強調(diào)應(yīng)當結(jié)合采用定量技術(shù)和定性技術(shù)。另外，人們越來越認識到，風(fēng)險是無法絕對消除的，因此，風(fēng)險管理的目標是將其控制在主體的風(fēng)險偏好以內(nèi)，而不是消除風(fēng)險。反映到風(fēng)險應(yīng)對策略上，相關(guān)的風(fēng)險管理準則大都強調(diào)風(fēng)險的

11、應(yīng)對措施包括回避、抑減（降低）、轉(zhuǎn)嫁（分攤）、接受，應(yīng)當根據(jù)風(fēng)險發(fā)生的可能性、對主體的影響以及主體自身的風(fēng)險容量選擇適當?shù)膽?yīng)對措施。 （三）強調(diào)風(fēng)險管理應(yīng)當融入到企業(yè)日常經(jīng)營活動中，并貫穿于企業(yè)的各個層次、所有的經(jīng)營活動。風(fēng)險管理針對的是企業(yè)經(jīng)營活動中對企業(yè)目標實現(xiàn)產(chǎn)生影響的風(fēng)險事項，因此，風(fēng)險管理必須與企業(yè)的經(jīng)營活動緊密地結(jié)合在一起，在經(jīng)營活動中處處體現(xiàn)風(fēng)險管理的理念與做法，這不僅有助于及時識別企業(yè)所面臨的風(fēng)險事項，也有助于降低風(fēng)險管理成本、提高風(fēng)險管理效率。 （四）強調(diào)控制環(huán)境的作用。公司的高層基調(diào)、管理層的管理哲學(xué)、董事會和相關(guān)委員會、員工的勝任能力對于有效的風(fēng)險管理具有重要作用，如果沒

12、有一個良好的、注重風(fēng)險管理的內(nèi)部環(huán)境，風(fēng)險管理很難取得成功。 （五）強調(diào)全員參與。全員管理是現(xiàn)代風(fēng)險管理的重要特征，風(fēng)險管理不僅僅是風(fēng)險管理部門的事，而且需要靠企業(yè)的全體員工來落實，所有員工都會影響到企業(yè)風(fēng)險管理的效果，企業(yè)應(yīng)當使所有員工了解自己在風(fēng)險管理中的作用。 （六）強調(diào)信息與溝通。信息和溝通對于良好的風(fēng)險管理和內(nèi)部控制相當重要，下層要了解公司的風(fēng)險管理戰(zhàn)略和政策、措施，并有順暢的向上溝通風(fēng)險管理和內(nèi)部控制情況的渠道，上層要及時向員工及外部了解企業(yè)面臨的重大風(fēng)險及其管理情況。 （七）強調(diào)定期對風(fēng)險管理過程和內(nèi)部控制進行評估，并對發(fā)現(xiàn)的缺陷和不足加以報告。風(fēng)險管理是一個持續(xù)的、動態(tài)的過程，

13、企業(yè)的內(nèi)、外部環(huán)境在不斷地變化，這決定了原先的控制未必有效，因此，必須定期對風(fēng)險管理過程和內(nèi)部控制的有效性進行評估，以找出其缺陷和不足并及時采取補救措施。 （八）強調(diào)風(fēng)險管理和內(nèi)部控制信息的對外披露。向外部使用者報告風(fēng)險管理和內(nèi)部控制信息，是董事會和管理層受托責(zé)任的要求。通過信息披露，外部投資者可以對企業(yè)面臨的機會和風(fēng)險以及企業(yè)風(fēng)險控制的業(yè)績作出評價，從而做出相關(guān)決策；對董事會和管理層來講，對外披露風(fēng)險管理和內(nèi)部控制相關(guān)的信息，可以促使企業(yè)完善相關(guān)制度以加強風(fēng)險控制。 近年來，西方國家紛紛制定風(fēng)險管理準則，以幫助和指導(dǎo)企業(yè)建立健全風(fēng)險管理框架，如英國的Turnbull報告、澳大利亞和新西蘭風(fēng)險管理準則、加拿大標準協(xié)會、日本發(fā)布的建立并應(yīng)用風(fēng)險管理系統(tǒng)