COSO 企業(yè)風(fēng)險(xiǎn)管理 – 整合框架

COSO企業(yè)風(fēng)險(xiǎn)管理–整合框架PresentedbyFionaLiuCOSO是Treadway委員會(huì)的發(fā)起組織委員會(huì)（CommitteeofSponsoringOrganizationsoftheTreadwayCommission）

一、定義

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主題目標(biāo)的實(shí)現(xiàn)提供合理保證。

二、企業(yè)風(fēng)險(xiǎn)管理的四大目標(biāo)

戰(zhàn)略目標(biāo)–高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命；經(jīng)營目標(biāo)–有效和高效率地利用其資源；報(bào)告目標(biāo)–報(bào)告的可靠性；合規(guī)目標(biāo)–符合適用的法律和法規(guī)。

三、企業(yè)風(fēng)險(xiǎn)的構(gòu)成要素

內(nèi)部環(huán)境目標(biāo)設(shè)定

事項(xiàng)識(shí)別

風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)應(yīng)對(duì)

控制活動(dòng)信息與溝通監(jiān)控

四、目標(biāo)與構(gòu)成要素之間的關(guān)系

目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來實(shí)現(xiàn)它們，二者有著直接的關(guān)系。

五、內(nèi)部環(huán)境

內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠信和道德價(jià)值觀，以及他們所處的經(jīng)營環(huán)境。風(fēng)險(xiǎn)管理理念風(fēng)險(xiǎn)管理理念是一整套共同的信念和態(tài)度，它決定著主體在做任何事情–從戰(zhàn)略制定和執(zhí)行到日常的活動(dòng)時(shí)如何考慮風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理理念反映了主體的價(jià)值觀，影響它的文化和經(jīng)營風(fēng)格，并且決定如何應(yīng)用企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素，包括如何識(shí)別風(fēng)險(xiǎn)。風(fēng)險(xiǎn)容量風(fēng)險(xiǎn)容量是一個(gè)主體在追求價(jià)值的過程中所愿意承擔(dān)的廣泛意義上的風(fēng)險(xiǎn)的數(shù)量。它反映了企業(yè)的風(fēng)險(xiǎn)管理理念，進(jìn)而影響了主體的文化和經(jīng)營風(fēng)格。董事會(huì)一個(gè)主體的董事會(huì)是內(nèi)部環(huán)境的關(guān)鍵部分，它對(duì)其要素有著重大影響。董事會(huì)對(duì)管理當(dāng)局的獨(dú)立性、其它成員的經(jīng)驗(yàn)和才干、對(duì)活動(dòng)參與和審查的程度，以及其行為的適當(dāng)性都起著重要的作用。誠信與道德價(jià)值觀管理當(dāng)局的誠信是一個(gè)主體活動(dòng)的所有方面的道德行為的先決條件。企業(yè)風(fēng)險(xiǎn)管理的有效性不可能脫離那些創(chuàng)造、管理和監(jiān)督主體活動(dòng)的人的誠信和道德價(jià)值觀。誠信和道德價(jià)值觀是一個(gè)主體內(nèi)部環(huán)境的關(guān)鍵要素，它影響著企業(yè)風(fēng)險(xiǎn)管理其他構(gòu)成要素的設(shè)計(jì)、管理和監(jiān)控。道德行為和管理當(dāng)局的誠信是公司文化的副產(chǎn)品，公司文化包含道德和行為準(zhǔn)則以及它們的溝通和強(qiáng)化方式。對(duì)勝任任能力力的要要求管理當(dāng)當(dāng)局明明確特特定崗崗位的的勝任任能力力水平平，并并把這這些水水平轉(zhuǎn)轉(zhuǎn)換成成所需需的知知識(shí)和和技能能。而而這些些必要要的知知識(shí)和和技能能可能能又取取決于于個(gè)人人的治治理、、培訓(xùn)訓(xùn)和經(jīng)經(jīng)驗(yàn)。。在開開發(fā)知知識(shí)和和技能能水平平的過過程中中考慮慮的因因素包包括一一個(gè)具具體崗崗位所所運(yùn)用用判斷斷的性性質(zhì)和和程度度。通通常會(huì)會(huì)在監(jiān)監(jiān)督的的范圍圍和所所需的的勝任任能力力水平平之間間作出出權(quán)衡衡。組織結(jié)結(jié)構(gòu)一個(gè)主主體的的組織織結(jié)構(gòu)構(gòu)提供供了計(jì)計(jì)劃、、執(zhí)行行、控控制和和監(jiān)督督其活活動(dòng)的的框架架。相相關(guān)的的組織織結(jié)構(gòu)構(gòu)包括括確定定權(quán)力力與責(zé)責(zé)任的的關(guān)鍵鍵界區(qū)區(qū)，以以及確確立恰恰當(dāng)?shù)牡膱?bào)告告途徑徑。權(quán)力和和職責(zé)責(zé)的分分配權(quán)力和和職責(zé)責(zé)的分分配涉涉及到到個(gè)人人和團(tuán)團(tuán)隊(duì)被被授權(quán)權(quán)并鼓鼓勵(lì)發(fā)發(fā)揮主主動(dòng)性性去指指出問問題和和解決決問題題的程程度，，以及及他們們對(duì)權(quán)權(quán)利的的限制制。人力資資源準(zhǔn)準(zhǔn)則包括雇雇用、、定位位、培培訓(xùn)、、評(píng)價(jià)價(jià)、咨咨詢、、晉升升、付付酬和和采取取補(bǔ)償償措施施在內(nèi)內(nèi)的人人力資資源業(yè)業(yè)務(wù)向向員工工傳達(dá)達(dá)著有有關(guān)誠誠信、、道德德行為為和勝勝任能能力的的期望望水平平方面面的信信息。。影響一個(gè)組組織的的內(nèi)部部環(huán)境境對(duì)企企業(yè)風(fēng)風(fēng)險(xiǎn)管管理如如何持持續(xù)地地實(shí)施施和發(fā)發(fā)揮作作用具具有重重大影影響。。內(nèi)部部環(huán)境境是應(yīng)應(yīng)用企企業(yè)風(fēng)風(fēng)險(xiǎn)管管理其其它構(gòu)構(gòu)建的的環(huán)境境，它它通常常具有有強(qiáng)大大的正正面或或負(fù)面面影響響。一一個(gè)無無效的的內(nèi)部部環(huán)境境可能能會(huì)導(dǎo)導(dǎo)致財(cái)財(cái)務(wù)損損失、、損害害公眾眾形象象，或或經(jīng)營營失敗敗。六、目目標(biāo)設(shè)設(shè)定目標(biāo)設(shè)設(shè)定是是有效效的事事項(xiàng)識(shí)識(shí)別、、風(fēng)險(xiǎn)險(xiǎn)評(píng)估估和風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)的的前提提。目目標(biāo)與與主體體的風(fēng)風(fēng)險(xiǎn)容容量相相協(xié)調(diào)調(diào)，后后者決決定了了主體體的風(fēng)風(fēng)險(xiǎn)容容限水水平。。戰(zhàn)略目目標(biāo)是高層層次的的目標(biāo)標(biāo)，它它與主主體的的使命命/愿景相相協(xié)調(diào)調(diào)，并并支持持后者者。戰(zhàn)戰(zhàn)略目目標(biāo)反反映了了管理理當(dāng)局局就主主體如如何努努力為為它的的利益益相關(guān)關(guān)者創(chuàng)創(chuàng)造價(jià)價(jià)值所所作出出的選選擇。。經(jīng)營目目標(biāo)經(jīng)營目目標(biāo)關(guān)關(guān)系到到主體體的有有效性性和效效率，，主要要反映映主體體運(yùn)營營所處處的特特定的的經(jīng)營營、行行業(yè)和和經(jīng)濟(jì)濟(jì)環(huán)境境。報(bào)告目目標(biāo)可靠的的報(bào)告告目標(biāo)標(biāo)為管管理當(dāng)當(dāng)局提提供適適合既既定目目的的的準(zhǔn)確確而完完整的的信息息。它它支持持管理理當(dāng)局局的決決策和和對(duì)主主體活活動(dòng)和和業(yè)績績的監(jiān)監(jiān)控。。合規(guī)目目標(biāo)主體從從事活活動(dòng)必必須符符合相相關(guān)的的法律律和法法規(guī)，，通常常還必必須采采取具具體措措施。。七、事事項(xiàng)識(shí)識(shí)別管理當(dāng)當(dāng)局識(shí)識(shí)別將將會(huì)對(duì)對(duì)主體體產(chǎn)生生影響響的潛潛在事事項(xiàng)–如果存存在的的話，，并確確定它它們是是否代代表機(jī)機(jī)會(huì)，，或者者是否否會(huì)對(duì)對(duì)主體體成功功地實(shí)實(shí)施戰(zhàn)戰(zhàn)略和和實(shí)現(xiàn)現(xiàn)目標(biāo)標(biāo)的能能力產(chǎn)產(chǎn)生負(fù)負(fù)面影影響。。帶來來負(fù)面面影響響的事事項(xiàng)代代表風(fēng)風(fēng)險(xiǎn)，，它要要求管管理當(dāng)當(dāng)局予予以評(píng)評(píng)估和和應(yīng)對(duì)對(duì)。帶帶來正正面影影響的的事項(xiàng)項(xiàng)代表表機(jī)會(huì)會(huì)，管管理當(dāng)當(dāng)局可可以將將其反反饋到到戰(zhàn)略略和目目標(biāo)設(shè)設(shè)定過過程之之中。。在對(duì)對(duì)事項(xiàng)項(xiàng)進(jìn)行行識(shí)別別時(shí)，，管理理當(dāng)局局要在在組織織的全全部范范圍內(nèi)內(nèi)考慮慮一系系列可可能帶帶來風(fēng)風(fēng)險(xiǎn)和和機(jī)會(huì)會(huì)的內(nèi)內(nèi)部和和外部部因素素。影響因因素管理當(dāng)當(dāng)局需需了解解外部部因素素和內(nèi)內(nèi)部因因素以以及由由此可可能產(chǎn)產(chǎn)生的的事項(xiàng)項(xiàng)的類類型。。外部因因素包包括：：經(jīng)濟(jì)濟(jì)因素素、自自然環(huán)環(huán)境因因素、、政治治因素素、社社會(huì)因因素、、技術(shù)術(shù)因素素內(nèi)部因因素包包括：：基礎(chǔ)礎(chǔ)結(jié)構(gòu)構(gòu)、人人員、、流程程、技技術(shù)事項(xiàng)識(shí)識(shí)別技技術(shù)主體的的事項(xiàng)項(xiàng)識(shí)別別方法法可能能包含含各種種技術(shù)術(shù)的組組合，，以及及支持持性的的工具具。事項(xiàng)識(shí)識(shí)別既既關(guān)注注過去去，也也著眼眼于未未來。。相互依依賴性性事項(xiàng)并并不是是鼓勵(lì)勵(lì)地發(fā)發(fā)生的的。一一個(gè)事事項(xiàng)可可能引引發(fā)另另一個(gè)個(gè)事項(xiàng)項(xiàng)，事事項(xiàng)也也可能能同時(shí)時(shí)發(fā)生生。區(qū)分風(fēng)風(fēng)險(xiǎn)和和機(jī)會(huì)會(huì)事項(xiàng)可可能會(huì)會(huì)帶來來正面面或負(fù)負(fù)面的的影響響。代代表機(jī)機(jī)會(huì)的的事事項(xiàng)被被反饋饋到管管理當(dāng)當(dāng)局的的戰(zhàn)略略或目目標(biāo)制制訂過過程中中，以以便規(guī)規(guī)劃行行動(dòng)去去抓住住機(jī)會(huì)會(huì)。抵抵消風(fēng)風(fēng)險(xiǎn)負(fù)負(fù)面影影響的的事項(xiàng)項(xiàng)在管管理當(dāng)當(dāng)局的的風(fēng)險(xiǎn)險(xiǎn)評(píng)估估和應(yīng)應(yīng)對(duì)中中予以以考慮慮。八、風(fēng)風(fēng)險(xiǎn)評(píng)評(píng)估風(fēng)險(xiǎn)評(píng)評(píng)估的的背景景在評(píng)估估風(fēng)險(xiǎn)險(xiǎn)時(shí)，，管理理當(dāng)局局考慮慮預(yù)期期事項(xiàng)項(xiàng)和非非預(yù)期期事項(xiàng)項(xiàng)。許許多事事項(xiàng)是是常規(guī)規(guī)性和和重復(fù)復(fù)性的的，并并且已已經(jīng)在在管理理當(dāng)局局的計(jì)計(jì)劃和和經(jīng)營營預(yù)算算中提提到，，而其其他的的事項(xiàng)項(xiàng)則是是非預(yù)預(yù)期的的。固有風(fēng)風(fēng)險(xiǎn)和和剩余余風(fēng)險(xiǎn)險(xiǎn)固有風(fēng)風(fēng)險(xiǎn)是是管理理當(dāng)局局沒有有采取取任何何措施施來改改變風(fēng)風(fēng)險(xiǎn)的的可能能性或或影響響的情情況下下，一一個(gè)主主體所所面臨臨的風(fēng)風(fēng)險(xiǎn)。。剩余余風(fēng)險(xiǎn)險(xiǎn)是在在管理理當(dāng)局局的風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)之之后所所參與與的風(fēng)風(fēng)險(xiǎn)。。估計(jì)可可能性性和影影響可能性性表示示一個(gè)個(gè)給定定事項(xiàng)項(xiàng)將會(huì)會(huì)發(fā)生生的或或然率率，而而影響響則代代表它它的后后果。。評(píng)估技技術(shù)評(píng)估方方法包包括定定性與與定量量技術(shù)術(shù)的結(jié)結(jié)合。。事項(xiàng)之之間的的關(guān)系系如果潛潛在的的事項(xiàng)項(xiàng)不相相關(guān)，，管理理當(dāng)局局就對(duì)對(duì)它們們分別別進(jìn)行行評(píng)估估。如如果事事項(xiàng)之之間存存在相相互關(guān)關(guān)聯(lián)，，或者者事項(xiàng)項(xiàng)結(jié)合合或者者相互互影響響產(chǎn)生生顯著著不同同的可可能性性或影影響時(shí)時(shí)，管管理當(dāng)當(dāng)局就就要它它們放放在一一起來來評(píng)估估。九、風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)回避退出產(chǎn)產(chǎn)生風(fēng)風(fēng)險(xiǎn)的的活動(dòng)動(dòng)。降低采取措措施降降低風(fēng)風(fēng)險(xiǎn)的的可能能性或或影響響，或或者同同時(shí)降降低兩兩者。。分擔(dān)通過轉(zhuǎn)轉(zhuǎn)移來來降低低風(fēng)險(xiǎn)險(xiǎn)的可可能性性或影影響或或者分分擔(dān)一一部分分風(fēng)險(xiǎn)險(xiǎn)。承受不采取取任何何措施施去敢敢于風(fēng)風(fēng)險(xiǎn)的的可能能性或或影響響。十、控控制活活動(dòng)控制活活動(dòng)是是幫助助確保保管理理當(dāng)局局的風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)得得以實(shí)實(shí)施的的政策策和程程序，，后者者指人人們直直接或或通過過對(duì)技技術(shù)的的應(yīng)用用來執(zhí)執(zhí)行政政策的的行動(dòng)動(dòng)。與風(fēng)險(xiǎn)險(xiǎn)應(yīng)對(duì)對(duì)相結(jié)結(jié)合選定了了風(fēng)險(xiǎn)險(xiǎn)應(yīng)對(duì)對(duì)之后后，管管理當(dāng)當(dāng)局就就要確確定用用來幫幫助確確保這這些風(fēng)風(fēng)險(xiǎn)應(yīng)應(yīng)對(duì)得得以恰恰當(dāng)?shù)氐睾图凹皶r(shí)地地實(shí)施施所需需的控控制活活動(dòng)。。政策和和程序序控制活活動(dòng)一一般包包括兩兩個(gè)要要素：：確定定應(yīng)該該做什什么的的政策策，以以及實(shí)實(shí)現(xiàn)政政策的的程序序。對(duì)信息息系統(tǒng)統(tǒng)的控控制處于對(duì)對(duì)信息息系統(tǒng)統(tǒng)在經(jīng)經(jīng)營企企業(yè)和和滿足足報(bào)告告和合合規(guī)目目標(biāo)方方面的的普遍遍依賴賴，需需要對(duì)對(duì)重要要的系系統(tǒng)進(jìn)進(jìn)行控控制。。十一、信信息與溝溝通每個(gè)企業(yè)都要要識(shí)別和獲取取與管理該主主體相關(guān)的設(shè)設(shè)計(jì)到外部和和內(nèi)部事項(xiàng)和和活動(dòng)的廣泛泛的信息。這這些信息一保保證員工能履履行他們的企企業(yè)風(fēng)險(xiǎn)管理理和其它職責(zé)責(zé)的形式和時(shí)時(shí)機(jī)傳遞給員員工。信息來自內(nèi)部的和和外部來源的的經(jīng)營信息，，包括財(cái)務(wù)的的和非財(cái)務(wù)的的與多個(gè)經(jīng)營營目標(biāo)相關(guān)。。設(shè)計(jì)和利用信信息系統(tǒng)的目目的是支持經(jīng)經(jīng)營戰(zhàn)略。溝通溝通渠道應(yīng)該該確保員工能能夠在各個(gè)業(yè)業(yè)務(wù)單元、過過程或只能機(jī)機(jī)構(gòu)之間平行行地以及向上上溝通給予風(fēng)風(fēng)險(xiǎn)的信息。。對(duì)于那些將要要報(bào)告的信息息，必須有暢暢通的溝通渠渠道和清晰的的傾聽意愿。。十二、監(jiān)控監(jiān)控可以以兩兩種方式進(jìn)行行：通過持續(xù)續(xù)的活動(dòng)或者者個(gè)別評(píng)價(jià)。。持續(xù)監(jiān)控活動(dòng)動(dòng)它們來自定期期的管理活動(dòng)動(dòng)，可能包括括差異分析、、對(duì)來自不同同渠道的信息息的比較，以以及應(yīng)對(duì)非預(yù)預(yù)期的突發(fā)事事件。個(gè)別評(píng)價(jià)盡管持續(xù)監(jiān)控控程序通常能能夠提供有關(guān)關(guān)企業(yè)風(fēng)險(xiǎn)管管理的其它構(gòu)構(gòu)成要素的有有效性的重要要反饋，但是是有時(shí)候采取取一種新的思思路直接關(guān)注注企業(yè)風(fēng)險(xiǎn)管管理的有效性性可能是很有有用的。它也也能提供一個(gè)個(gè)考察持續(xù)監(jiān)監(jiān)控程序的持持續(xù)有效性的的機(jī)會(huì)。十三、職能與與責(zé)任董事會(huì)有效的董事會(huì)會(huì)成員是客觀觀的、有能力力的和好奇的的。董事會(huì)可可利用下屬委委員會(huì)來行使使他們的特定定職責(zé)。管理當(dāng)局管理當(dāng)局直接接對(duì)一個(gè)主體體的所有活動(dòng)動(dòng)負(fù)責(zé)，包括括企業(yè)風(fēng)險(xiǎn)管管理。在任何何主體中，首首席執(zhí)行官（（CEO）