企業(yè)風(fēng)險(xiǎn)評(píng)估管理整合框架D

企業(yè)風(fēng)險(xiǎn)評(píng)估管理整合框架D企業(yè)風(fēng)險(xiǎn)評(píng)估管理整合框架DPAGEPAGE3企業(yè)風(fēng)險(xiǎn)評(píng)估管理整合框架D企業(yè)風(fēng)險(xiǎn)管理——整合框架2004年9月目錄TOC\o"1-1"\h\z\u內(nèi)容摘要 31定義 92內(nèi)部環(huán)境 313目標(biāo)設(shè)定 444事項(xiàng)識(shí)別 555風(fēng)險(xiǎn)評(píng)估 666風(fēng)險(xiǎn)應(yīng)對(duì) 767控制活動(dòng) 858信息與溝通 969監(jiān)控 10910職能與責(zé)任 12111企業(yè)風(fēng)險(xiǎn)管理的局限 13512該做些什么 141內(nèi)容摘要企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價(jià)值而奮斗的同時(shí)，要確定承受多大的不確定性。不確定性可能會(huì)破壞或增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地應(yīng)對(duì)不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，增進(jìn)創(chuàng)造價(jià)值的能力。當(dāng)管理當(dāng)局通過(guò)制訂戰(zhàn)略和目標(biāo)，力求實(shí)現(xiàn)增長(zhǎng)和報(bào)酬目標(biāo)以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)平衡，并且在追求所在主體的目標(biāo)的過(guò)程中高效率和有效地調(diào)配資源時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括：?協(xié)調(diào)風(fēng)險(xiǎn)容量（riskappetite）與戰(zhàn)略——管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過(guò)程中，需要考慮所在主體的風(fēng)險(xiǎn)容量。?增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策——企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)——風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受——之間進(jìn)行選擇提供了嚴(yán)密性。?抑減經(jīng)營(yíng)意外和損失——主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，抑減了意外情況以及由此帶來(lái)的成本或損失。?識(shí)別和管理多重的和貫穿于企業(yè)的風(fēng)險(xiǎn)——每一家企業(yè)都面臨影響組織的不同部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，以及整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn)。?抓住機(jī)會(huì)——通過(guò)考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極地實(shí)現(xiàn)機(jī)會(huì)。?改善資本調(diào)配——獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估總體資本需求，并改進(jìn)資本配置。企業(yè)風(fēng)險(xiǎn)管理所固有的這些能力幫助管理當(dāng)局實(shí)現(xiàn)所在主體的業(yè)績(jī)和贏利目標(biāo)，防止資源損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告以及符合法律和法規(guī)，還有助于避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果。總之，企業(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。事項(xiàng)——風(fēng)險(xiǎn)與機(jī)會(huì)事項(xiàng)可能會(huì)帶來(lái)負(fù)面的影響，也可能會(huì)帶來(lái)正面的影響，抑或二者兼而有之。帶來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它會(huì)妨礙價(jià)值創(chuàng)造或者破壞現(xiàn)有價(jià)值。帶來(lái)正面影響的事項(xiàng)可能會(huì)抵消負(fù)面影響，或者說(shuō)代表機(jī)會(huì)。機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并對(duì)目標(biāo)——支持價(jià)值創(chuàng)造或保持——的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便制訂計(jì)劃去抓住機(jī)會(huì)。所定義的企業(yè)風(fēng)險(xiǎn)管理企業(yè)風(fēng)險(xiǎn)管理處理影響價(jià)值創(chuàng)造或保持的風(fēng)險(xiǎn)和機(jī)會(huì)，定義如下：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：?一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；?由組織中各個(gè)層級(jí)的人員實(shí)施；?應(yīng)用于戰(zhàn)略制訂；?貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；?旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；?能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；?力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。這個(gè)定義比較寬泛。它抓住了對(duì)于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)。目標(biāo)的實(shí)現(xiàn)在主體既定的使命或愿景（vision）范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四種類型的目標(biāo)：?戰(zhàn)略（strategic）目標(biāo)——高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命；?經(jīng)營(yíng)（operations）目標(biāo)——有效和高效率地利用其資源；?報(bào)告（reporting）目標(biāo)——報(bào)告的可靠性；?合規(guī)（compliance）目標(biāo)——符合適用的法律和法規(guī)。對(duì)主體目標(biāo)的這種分類可以使我們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的不同側(cè)面。這些各不相同但卻相互交叉的類別——一個(gè)特定的目標(biāo)可以歸入多個(gè)類別，反映了主體的不同需要，而且可能會(huì)成為不同管理人員的直接責(zé)任。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)中能夠期望的是什么。一些主體采用的另一類目標(biāo)——保護(hù)資源也包含在上述類別之內(nèi)。因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)取決于并不一定總在主體控制范圍之內(nèi)的外部事項(xiàng)，對(duì)于這些目標(biāo)而言，企業(yè)風(fēng)險(xiǎn)管理能夠合理地保證管理當(dāng)局和起監(jiān)督作用的董事會(huì)及時(shí)地了解主體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)的程度。企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程整合在一起。這些構(gòu)成要素是：?內(nèi)部環(huán)境——內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們所處的經(jīng)營(yíng)環(huán)境。?目標(biāo)設(shè)定——必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。?事項(xiàng)識(shí)別——必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。?風(fēng)險(xiǎn)評(píng)估——通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析，并以此作為決定如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。?風(fēng)險(xiǎn)應(yīng)對(duì)——管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)——回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)——采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限（risktolerance）和風(fēng)險(xiǎn)容量以內(nèi)。?控制活動(dòng)——制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。?信息與溝通——相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。?監(jiān)控——對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都能夠、也的確會(huì)影響其他構(gòu)成要素。目標(biāo)與構(gòu)成要素之間的關(guān)系目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來(lái)實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系可以通過(guò)一個(gè)三維矩陣以立方體的形式表示出來(lái)。四種類型的目標(biāo)——戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)——用垂直方向的欄表示，八個(gè)構(gòu)成要素用水平方向的行表示，而一個(gè)主體內(nèi)的各個(gè)單元?jiǎng)t用第三個(gè)維度表示。這種表示方式使我們既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、構(gòu)成要素或主體單元的角度，乃至其中的任何一個(gè)分項(xiàng)的角度去加以認(rèn)識(shí)。有效性認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效性的標(biāo)準(zhǔn)。構(gòu)成要素如果存在并且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)則可能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量范圍之內(nèi)。如果確定企業(yè)風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么董事會(huì)和管理當(dāng)局就可以合理保證他們了解主體實(shí)現(xiàn)其戰(zhàn)略和經(jīng)營(yíng)目標(biāo)、主體的報(bào)告可靠以及符合適用的法律和法規(guī)的程度。八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。例如，在中小規(guī)模主體中的應(yīng)用可能不太正式，不太健全。盡管如此，當(dāng)八個(gè)構(gòu)成要素存在且正常運(yùn)行時(shí)，小規(guī)模主體依然會(huì)擁有有效的企業(yè)風(fēng)險(xiǎn)管理。局限盡管企業(yè)風(fēng)險(xiǎn)管理帶來(lái)了重要的好處，但是仍然存在著局限。除了前面討論過(guò)的因素之外，局限還導(dǎo)源于下列現(xiàn)實(shí)：人類在決策過(guò)程中的判斷可能有紕漏，有關(guān)應(yīng)對(duì)風(fēng)險(xiǎn)和建立控制的決策需要考慮相關(guān)的成本和效益，類似簡(jiǎn)單誤差或錯(cuò)誤的個(gè)人缺失可能會(huì)導(dǎo)致故障的發(fā)生，控制可能會(huì)因?yàn)閮蓚€(gè)或多個(gè)人員的串通而被規(guī)避，以及管理當(dāng)局有能力凌駕于企業(yè)風(fēng)險(xiǎn)管理決策之上。這些局限使得董事會(huì)和管理當(dāng)局不可能就主體目標(biāo)的實(shí)現(xiàn)形成絕對(duì)的保證。涵蓋內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部控制，從而構(gòu)建了一個(gè)更強(qiáng)有力的概念和管理工具。內(nèi)部控制是在《內(nèi)部控制——整合框架》中加以定義和描述的。由于該框架經(jīng)受了時(shí)間的考驗(yàn)，并且成為現(xiàn)行規(guī)則、法規(guī)和法律的基礎(chǔ)，因此那份文件對(duì)內(nèi)部控制的定義和框架依然有效。盡管《內(nèi)部控制——整合框架》的正文中只有一部分被本框架所引用，但是本框架通過(guò)參考的方式把該框架整體融合了進(jìn)來(lái)。職能與責(zé)任主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。首席執(zhí)行官（CEO）負(fù)有首要責(zé)任，并且應(yīng)當(dāng)假設(shè)其擁有所有權(quán)。其他管理人員支持主體的風(fēng)險(xiǎn)管理理念，促使符合其風(fēng)險(xiǎn)容量，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任。主體中的其他人員負(fù)責(zé)按照既定的指引和規(guī)程去實(shí)施企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，并察覺(jué)和認(rèn)同主體的風(fēng)險(xiǎn)容量。很多外部方面，例如顧客、賣主、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者和財(cái)務(wù)分析師常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息，但是他們不但不對(duì)主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任，而且也不是它的組成部分。本報(bào)告的結(jié)構(gòu)本報(bào)告分兩卷。第一卷包括“基本框架”和本部分“內(nèi)容摘要”。“基本框架”給企業(yè)風(fēng)險(xiǎn)管理下定義，并講述原則和概念，為企業(yè)和其他組織中的各級(jí)管理人員提供用來(lái)評(píng)價(jià)和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理有效性的指導(dǎo)?！皟?nèi)容提要”是一個(gè)針對(duì)首席執(zhí)行官、其他高級(jí)管理人員、董事會(huì)成員和監(jiān)管者的高度概括。第二卷《應(yīng)用技術(shù)》（ApplicationTechniques），講解在應(yīng)用本框架各個(gè)要素的過(guò)程中有用的技術(shù)。本報(bào)告的使用根據(jù)本報(bào)告的建議所可能采取的行動(dòng)，取決于相關(guān)方面的地位和職責(zé)：?董事會(huì)——董事會(huì)應(yīng)當(dāng)與高級(jí)管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并提供必要的監(jiān)督。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審計(jì)師和其他方面的參與。?高層管理當(dāng)局——本項(xiàng)研究建議首席執(zhí)行官評(píng)估組織的企業(yè)風(fēng)險(xiǎn)管理能力。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元（businessunit）領(lǐng)導(dǎo)和關(guān)鍵職能機(jī)構(gòu)人員召集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理能力和有效性的初步評(píng)價(jià)。不管采取什么方式，初步評(píng)估應(yīng)該確定是否需要以及如何進(jìn)行更廣泛、更深入的評(píng)價(jià)。?主體中的其他人員——管理人員和其他人員應(yīng)該考慮如何根據(jù)本框架去履行他們的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。?監(jiān)管者——本框架能增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí)，包括它能干什么，以及它的局限。監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進(jìn)行檢查時(shí)，可以參考本框架。?專業(yè)組織——為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織應(yīng)該對(duì)照本框架去考慮它們的準(zhǔn)則和指南。消除概念和術(shù)語(yǔ)方面的差別，對(duì)所有各方都有好處。?教育機(jī)構(gòu)——本框架可以作為學(xué)術(shù)研究和分析的對(duì)象，以便探討在哪些方面還能作進(jìn)一步的改進(jìn)。假設(shè)本報(bào)告能夠被普遍接受的話，它的概念和術(shù)語(yǔ)應(yīng)該設(shè)法進(jìn)入大學(xué)的課程之中。有了這個(gè)共同理解的基礎(chǔ)，所有各方將能夠用同一種語(yǔ)言講話，更有效地進(jìn)行溝通。企業(yè)的執(zhí)行官將能夠?qū)φ找惶讟?biāo)準(zhǔn)去評(píng)估他們公司的企業(yè)風(fēng)險(xiǎn)管理過(guò)程，強(qiáng)化這個(gè)過(guò)程從而使他們的企業(yè)朝著既定的目標(biāo)邁進(jìn)。將來(lái)的研究可以建立在一個(gè)既定的基礎(chǔ)之上。立法者和監(jiān)管者將能夠獲得對(duì)企業(yè)風(fēng)險(xiǎn)管理的更深入的理解，包括它的好處和局限。如果所有各方都利用共同的企業(yè)風(fēng)險(xiǎn)管理框架，這些好處都將實(shí)現(xiàn)。1定義1.DEFINITIONChapterSummary:Allentitiesfaceuncertainty,andthechallengeformanagementistodeterminehowmuchuncertaintyitispreparedtoacceptasitstrivestogrowstakeholdervalue.Enterpriseriskmanagementenablesmanagementtoidentify,assess,andmanagerisksinthefaceofuncertainty,andisintegraltovaluecreationandpreservation.Enterpriseriskmanagementisaprocess,effectedbyanentity’sboardofdirectors,managementandotherpersonnel,appliedinstrategysettingandacrosstheenterprise.Itisdesignedtoidentifypotentialeventsthatmayaffecttheentity,andmanagerisktobewithintheentity’sriskappetite,toprovidereasonableassuranceregardingtheachievementofentityobjectives.Itconsistsofeightinterrelatedcomponents,whichareintegraltothewaymanagementrunstheenterprise.Thecomponentsarelinkedandserveascriteriafordeterminingwhetherenterpriseriskmanagementiseffective.本章摘要：所有的主體都面臨不確定性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠識(shí)別、評(píng)估和管理面對(duì)不確定性的風(fēng)險(xiǎn)，它對(duì)于價(jià)值創(chuàng)造和保持而言是必不可少的。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。它包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們與管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式密不可分。這些構(gòu)成要素聯(lián)系起來(lái)，成為確定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。Akeyobjectiveofthisframeworkistohelpmanagementsofbusinessesandotherentitiesbetterdealwithriskinachievinganentity’sobjectives.Butenterpriseriskmanagementmeansdifferentthingstodifferentpeople,withawidevarietyoflabelsandmeaningspreventingacommonunderstanding.Animportantgoal,then,istointegratevariousriskmanagementconceptsintoaframeworkinwhichacommondefinitionisestablished,componentsareidentified,andkeyconceptsaredescribed.Thisframeworkaccommodatesmostviewpointsandprovidesastartingpointforindividualentities’assessmentandenhancementofenterpriseriskmanagement,forfutureinitiativesofrule-makingbodies,andforeducation.本框架的一個(gè)關(guān)鍵目標(biāo)是幫助企業(yè)和其他主體的管理當(dāng)局在實(shí)現(xiàn)主體目標(biāo)的過(guò)程中更好地處理風(fēng)險(xiǎn)。但是企業(yè)風(fēng)險(xiǎn)管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對(duì)于不同的人而言意味著不同的含義。因此，一個(gè)重要的目的在于把各種不同的風(fēng)險(xiǎn)管理概念整合到一個(gè)構(gòu)架之中，在這個(gè)構(gòu)架中構(gòu)建一個(gè)共同的定義，辨別構(gòu)成要素，并講述關(guān)鍵概念。這個(gè)構(gòu)架容納大多數(shù)觀點(diǎn)，為各個(gè)主體評(píng)估和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理，為規(guī)則制定團(tuán)體和教育機(jī)構(gòu)的未來(lái)行動(dòng)提供一個(gè)出發(fā)點(diǎn)。UncertaintyandValue不確定性與價(jià)值A(chǔ)nunderlyingpremiseofenterpriseriskmanagementisthateveryentity,whetherfor-profit,not-for-profit,oragovernmentalbody,existstoprovidevalueforitsstakeholders.Allentitiesfaceuncertainty,andthechallengeformanagementistodeterminehowmuchuncertaintytheentityispreparedtoacceptasitstrivestogrowstakeholdervalue.Uncertaintypresentsbothriskandopportunity,withthepotentialtoerodeorenhancevalue.Enterpriseriskmanagementenablesmanagementtoeffectivelydealwithuncertaintyandassociatedriskandopportunityandtherebyenhancetheentity’scapacitytobuildvalue.企業(yè)風(fēng)險(xiǎn)管理的一個(gè)基本前提是每一個(gè)主體，不管是營(yíng)利性的、非營(yíng)利性的，還是政府機(jī)構(gòu)，存在的目的都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。不確定性潛藏著對(duì)價(jià)值的破壞或增進(jìn)，既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地處理不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，從而提高主體創(chuàng)造價(jià)值的能力。Enterprisesoperateinenvironmentswherefactorssuchasglobalization,technology,restructurings,changingmarkets,competition,andregulationcreateuncertainty.Uncertaintyemanatesfromaninabilitytopreciselydeterminethelikelihoodthateventswilloccurandtheassociatedimpacts.Uncertaintyalsoispresentedandcreatedbytheentity’sstrategicchoices.Forexample,anentityhasagrowthstrategybasedonexpandingoperationstoanothercountry.Thischosenstrategypresentsrisksandopportunitiesassociatedwiththestabilityofthecountry’spoliticalenvironment,resources,markets,channels,workforcecapabilities,andcosts.在企業(yè)經(jīng)營(yíng)所處的環(huán)境中，諸如全球化、技術(shù)、重組、變化中的市場(chǎng)、競(jìng)爭(zhēng)和管制等因素都會(huì)導(dǎo)致不確定性。不確定性來(lái)源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可能性以及所帶來(lái)的影響。不確定性也是主體的戰(zhàn)略選擇所帶來(lái)和導(dǎo)致的。舉例來(lái)說(shuō)，一個(gè)主體采取基于向其他國(guó)家拓展業(yè)務(wù)的增長(zhǎng)戰(zhàn)略。所選擇的這個(gè)戰(zhàn)略帶來(lái)了與該國(guó)政治環(huán)境的穩(wěn)定性、資源、市場(chǎng)、渠道、勞動(dòng)力技能和成本相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)。Valueiscreated,preserved,orerodedbymanagementdecisionsinallactivities,fromstrategysettingtooperatingtheenterpriseday-to-day.Valuecreationoccursthroughdeployingresources,includingpeople,capital,technology,andbrand,wherethebenefitderivedisgreaterthanresourcesused.Valuepreservationoccurswherecreatedvalueissustainedthrough,amongotherthings,superiorproductquality,productioncapacity,andcustomersatisfaction.Valuecanbeerodedwherethesegoalsarenotachievedduetopoorstrategyorexecution.Inherentindecisionsisrecognitionofriskandopportunity,requiringthatmanagementconsiderinformationaboutinternalandexternalenvironments,deploypreciousresources,andrecalibrateactivitiestochangingcircumstances.從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營(yíng)，在所有的活動(dòng)中，管理當(dāng)局的決策都會(huì)創(chuàng)造、保持或破壞價(jià)值。通過(guò)把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過(guò)去更多的利益的地方，就會(huì)發(fā)生價(jià)值創(chuàng)造。當(dāng)創(chuàng)造的價(jià)值通過(guò)更高的產(chǎn)品質(zhì)量、生產(chǎn)能力和顧客滿意度以及其他方式得以維持時(shí)，就會(huì)發(fā)生價(jià)值保持。當(dāng)由于糟糕的戰(zhàn)略或執(zhí)行導(dǎo)致這些目標(biāo)不能達(dá)成時(shí)，價(jià)值就會(huì)被破壞。決策中伴生著對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的認(rèn)識(shí)，要求管理當(dāng)局有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對(duì)變化的環(huán)境重新校準(zhǔn)行動(dòng)。Valueismaximizedwhenmanagementsetsstrategyandobjectivestostrikeanoptimalbalancebetweengrowthandreturngoalsandrelatedrisks,andefficientlyandeffectivelydeploysresourcesinpursuitoftheentity’sobjectives.Enterpriseriskmanagementencompasses:當(dāng)管理當(dāng)局制訂戰(zhàn)略和目標(biāo)，去追求增長(zhǎng)和報(bào)酬目的以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)平衡，并且為了實(shí)現(xiàn)主體的目標(biāo)而提高效率和有效地配置資源時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括：?Aligningriskappetiteandstrategy–Managementconsiderstheentity’sriskappetitefirstinevaluatingstrategicalternatives,theninsettingobjectivesalignedwiththeselectedstrategyandindevelopingmechanismstomanagetherelatedrisks.Forexample,apharmaceuticalcompanyhasalowriskappetiterelativetoitsbrandvalue.Accordingly,toprotectitsbrand,itmaintainsextensiveprotocolstoensureproductsafetyandregularlyinvestssignificantresourcesinearly-stageresearchanddevelopmenttosupportbrandvaluecreation.●協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略——管理當(dāng)局首先要在評(píng)價(jià)備選戰(zhàn)略的過(guò)程中考慮主體的風(fēng)險(xiǎn)容量，然后在設(shè)定與選定的戰(zhàn)略相協(xié)調(diào)的目標(biāo)的過(guò)程中，以及在構(gòu)建管理相關(guān)風(fēng)險(xiǎn)的機(jī)制的過(guò)程中，也要考慮主體的風(fēng)險(xiǎn)容量。例如，一家制藥公司與其品牌價(jià)值相關(guān)的風(fēng)險(xiǎn)容量較低。因此，為了保護(hù)它的品牌，它堅(jiān)持了大量的規(guī)程以確保產(chǎn)品的安全性，并且經(jīng)常性地投入巨額的資源用于早期的研究與開(kāi)發(fā)以支持品牌價(jià)值創(chuàng)造。?Enhancingriskresponsedecisions–Enterpriseriskmanagementprovidestherigortoidentifyandselectamongalternativeriskresponses–riskavoidance,reduction,sharing,andacceptance.Forexample,managementofacompanythatusescompanyownedandoperatedvehiclesrecognizesrisksinherentinitsdeliveryprocess,includingvehicledamageandpersonalinjurycosts.Availablealternativesincludereducingtheriskthrougheffectivedriverrecruitingandtraining,avoidingtheriskbyoutsourcingdelivery,sharingtheriskviainsurance,orsimplyacceptingtherisk.Enterpriseriskmanagementprovidesmethodologiesandtechniquesformakingthesedecisions.●增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策——企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)——風(fēng)險(xiǎn)回避、降低、分擔(dān)和承受——之間進(jìn)行選擇提供了嚴(yán)密性。例如，一家利用公司自有和運(yùn)營(yíng)的車輛的公司的管理當(dāng)局認(rèn)識(shí)到在其運(yùn)送過(guò)程中存在的風(fēng)險(xiǎn)，包括車輛損壞和人身傷害成本?？赡艿倪x擇包括通過(guò)有效的司機(jī)招聘和培訓(xùn)來(lái)降低風(fēng)險(xiǎn)，通過(guò)外包運(yùn)送業(yè)務(wù)來(lái)回避風(fēng)險(xiǎn)，通過(guò)保險(xiǎn)來(lái)分擔(dān)風(fēng)險(xiǎn)，或者簡(jiǎn)單地承擔(dān)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法和技巧。?Reducingoperationalsurprisesandlosses–Entitiesgainenhancedcapabilitytoidentifypotentialevents,assessrisk,andestablishresponses,therebyreducingtheoccurrenceofsurprisesandrelatedcostsorlosses.Forexample,amanufacturingcompanytracksproductionpartsandequipmentfailureratesanddeviationaroundaverages.Thecompanyassessestheimpactoffailuresusingmultiplecriteria,includingtimetorepair,inabilitytomeetcustomerdemand,employeesafety,andcostofscheduledversusunscheduledrepairs,andrespondsbysettingmaintenanceschedulesaccordingly.●抑減經(jīng)營(yíng)意外和損失——主體增強(qiáng)了識(shí)別潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)和加以應(yīng)對(duì)的能力，從而降低意外的發(fā)生和由此帶來(lái)的成本或損失。例如，一家制造公司調(diào)整生產(chǎn)部件和設(shè)備故障率和誤差使其接近正常水平。該公司采用多重標(biāo)準(zhǔn)來(lái)評(píng)估故障的影響，包括維修時(shí)間、不能滿足客戶需要、員工案例以及預(yù)定維修與非預(yù)定維修的成本，并據(jù)此制訂維護(hù)方案來(lái)加以應(yīng)對(duì)。?Identifyingandmanagingcross-enterpriserisks–Everyentityfacesamyriadofrisksaffectingdifferentpartsoftheorganization.Managementneedstonotonlymanageindividualrisks,butalsounderstandinterrelatedimpacts.Forexample,abankfacesavarietyofrisksintradingactivitiesacrosstheenterprise,andmanagementdevelopedaninformationsystemthatanalyzestransactionandmarketdatafromotherinternalsystems,which,togetherwithrelevantexternallygeneratedinformation,providesanaggregateviewofrisksacrossalltradingactivities.Theinformationsystemallowsdrilldowncapabilitytodepartment,customerorcounterparty,trader,andtransactionlevels,andquantifiestherisksrelativetorisktolerancesinestablishedcategories.Thesystemenablesthebanktobringtogetherpreviouslydisparatedatatorespondmoreeffectivelytorisksusingaggregatedaswellastargetedviews.●識(shí)別和管理貫穿于企業(yè)的風(fēng)險(xiǎn)——每一個(gè)主體都面臨著影響組織的不同部分的無(wú)數(shù)風(fēng)險(xiǎn)。管理當(dāng)局不僅需要管理個(gè)別風(fēng)險(xiǎn)，還需要了解相互關(guān)聯(lián)的影響。例如，一家銀行面臨著貫穿于企業(yè)的交易活動(dòng)的一系列風(fēng)險(xiǎn)，管理當(dāng)局開(kāi)發(fā)一套信息系統(tǒng)來(lái)分析來(lái)自其他內(nèi)部系統(tǒng)的交易和市場(chǎng)數(shù)據(jù)，它與外部生成的有關(guān)信息一起，提供了關(guān)于貫穿于所有交易活動(dòng)的風(fēng)險(xiǎn)的整體看法。這個(gè)信息系統(tǒng)可以向下追溯到部門、客戶或同行、交易商和交易層次，并針對(duì)既定類別的風(fēng)險(xiǎn)容量對(duì)風(fēng)險(xiǎn)進(jìn)行量化。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而采用整體的和有目的性看法來(lái)更加有效地應(yīng)對(duì)風(fēng)險(xiǎn)。?Providingintegratedresponsestomultiplerisks–Businessprocessescarrymanyinherentrisks,andenterpriseriskmanagementenablesintegratedsolutionsformanagingtherisks.Forinstance,awholesaledistributorfacesrisksofover-andunder-supplypositions,tenuoussupplysources,andunnecessarilyhighpurchaseprices.Managementidentifiedandassessedriskinthecontextofthecompany’sstrategy,objectives,andalternativeresponses,anddevelopedafar-reachinginventorycontrolsystem.Thesystemintegrateswithsuppliers,sharingsalesandinventoryinformationandenablingstrategicpartnering,andavoidingstock-outsandunneededcarryingcosts,withlonger-termsourcingcontractsandenhancedpricing.Supplierstakeresponsibilityforreplenishingstock,generatingfurthercostreductions.●提供對(duì)多重風(fēng)險(xiǎn)的整體應(yīng)對(duì)——經(jīng)營(yíng)過(guò)程帶來(lái)許多固有的風(fēng)險(xiǎn)，而企業(yè)風(fēng)險(xiǎn)管理能夠?yàn)楣芾磉@些風(fēng)險(xiǎn)提供整體解決方案。例如，一個(gè)批發(fā)本著商面臨著供貨過(guò)量和不足、薄弱的供貨來(lái)源以及不必要的高采購(gòu)價(jià)格等方面的風(fēng)險(xiǎn)。管理當(dāng)局以公司戰(zhàn)略、目標(biāo)和備選的應(yīng)對(duì)為背景識(shí)別和評(píng)估風(fēng)險(xiǎn)，開(kāi)發(fā)了一套廣泛拓展的存貨控制系統(tǒng)。這個(gè)系統(tǒng)與供貨商相整合，共享銷售和庫(kù)存信息，幫助選擇戰(zhàn)略伙伴，并通過(guò)更長(zhǎng)期間的進(jìn)貨合同和改進(jìn)的定價(jià)方式，避免缺貨和不必要的運(yùn)送成本。由供應(yīng)商負(fù)責(zé)補(bǔ)足庫(kù)存，從而進(jìn)一步降低了成本。?Seizingopportunities–Byconsideringafullrangeofpotentialevents,ratherthanjustrisks,managementidentifieseventsrepresentingopportunities.Forexample,afoodcompanyconsideredpotentialeventslikelytoaffectitssustainablerevenuegrowthobjective.Inevaluatingtheevents,managementdeterminedthatthecompany’sprimaryconsumersareincreasinglyhealthconsciousandchangingtheirdietarypreferences,indicatingadeclineinfuturedemandforthecompany’scurrentproducts.Indeterminingitsresponse,managementidentifiedwaystoapplyitsexistingcapabilitiestodevelopingnewproducts,enablingthecompanynotonlytopreserverevenuefromexistingcustomers,butalsotocreateadditionalrevenuebyappealingtoabroaderconsumerbase.●抓住機(jī)會(huì)——通過(guò)考慮潛在事項(xiàng)的各個(gè)方面，而不僅僅只是風(fēng)險(xiǎn)，管理當(dāng)局就能識(shí)別代表機(jī)會(huì)的事項(xiàng)。例如，一家食品公司考慮可能影響其收入持續(xù)增長(zhǎng)的潛在事項(xiàng)。在評(píng)價(jià)這些事項(xiàng)的過(guò)程中，管理當(dāng)局認(rèn)識(shí)到該公司主要消費(fèi)者的健康意識(shí)越來(lái)越強(qiáng)，正在改變他們的飲食偏好，對(duì)公司現(xiàn)有產(chǎn)品的未來(lái)需求呈現(xiàn)下降的趨勢(shì)。在確定應(yīng)對(duì)的過(guò)程中，管理當(dāng)局明確了通過(guò)利用其現(xiàn)有的生產(chǎn)能力去開(kāi)發(fā)新產(chǎn)品的方法，從而使公司不僅能保持來(lái)自現(xiàn)在消費(fèi)者的收入，而且還能通過(guò)吸引更廣泛的消費(fèi)者來(lái)創(chuàng)造額外的收入。?Improvingdeploymentofcapital–Obtainingrobustinformationonriskallowsmanagementtoeffectivelyassessoverallcapitalneedsandenhancecapitalallocation.Forexample,afinancialinstitutionbecamesubjecttonewregulatoryrulesthatwouldincreasecapitalrequirementsunlessmanagementcalculatedcreditandoperationalrisklevelsandrelatedcapitalneedswithgreaterspecificity.Thecompanyassessedtheriskintermsofsystemdevelopmentcostversusadditionalcapitalcosts,andmadeaninformeddecision.Withexisting,readilymodifiablesoftware,theinstitutiondevelopedthemoreprecisecalculations,avoidinganeedforadditionalcapitalsourcing.●改善資本調(diào)配——獲取關(guān)于風(fēng)險(xiǎn)的有分量的信息，可以使管理當(dāng)局有效地評(píng)估總體資本需求，并改進(jìn)資本配置。例如，一家金融機(jī)構(gòu)面臨新的監(jiān)管，除非管理當(dāng)局更加精確地計(jì)算信用和經(jīng)營(yíng)風(fēng)險(xiǎn)水平以及相關(guān)的資本需求，否則就要提高資本要求量。該公司根據(jù)系統(tǒng)開(kāi)發(fā)成本以及追加的資本成本評(píng)估了風(fēng)險(xiǎn)，作出了一個(gè)有信息支持的決策。利用現(xiàn)有的可修改軟件，該機(jī)構(gòu)開(kāi)發(fā)了更加精確的計(jì)算工具，避免了尋求額外資本的需要。Thesecapabilitiesareinherentinenterpriseriskmanagement,whichhelpsmanagementachievetheentity’sperformanceandprofitabilitytargetsandpreventlossofresources.Enterpriseriskmanagementhelpsensureeffectivereporting.Andithelpsensurethattheentitycomplieswithlawsandregulations,avoidingdamagetoitsreputationandassociatedconsequences.Insum,enterpriseriskmanagementhelpsanentitygettowhereitwantstogoandavoidpitfallsandsurprisesalongtheway.企業(yè)風(fēng)險(xiǎn)管理固有這些能力，它能幫助管理當(dāng)局實(shí)現(xiàn)主體的業(yè)績(jī)和贏利目標(biāo)，并防止資源的損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告。它還有助于確保主體符合法律和法規(guī)，避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果?？傊髽I(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。Events–RisksandOpportunities事項(xiàng)——風(fēng)險(xiǎn)與機(jī)會(huì)Aneventisanincidentoroccurrencefrominternalorexternalsourcesthataffectsachievementofobjectives.Eventscanhavenegativeimpact,positiveimpact,orboth.Eventswithnegativeimpactrepresentrisks.Accordingly,riskisdefinedasfollows:事項(xiàng)是源于內(nèi)部或外部的影響目標(biāo)實(shí)現(xiàn)的或事件。事項(xiàng)可能有負(fù)面影響，也可能有下面影響，或者兩者兼而有之。帶來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)。因此，可以定義如下：Riskisthepossibilitythataneventwilloccurandadverselyaffecttheachievementofobjectives.風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)負(fù)面影響的可能性。Eventswithadverseimpactpreventvaluecreationorerodeexistingvalue.Examplesincludeplantmachinerybreakdowns,fire,andcreditlosses.Eventswithanadverseimpactcanderivefromseeminglypositiveconditions,suchaswherecustomerdemandforproductexceedsproductioncapacity,causingfailuretomeetbuyerdemand,erodedcustomerloyalty,anddeclineinfutureorders.帶有負(fù)面影響的事項(xiàng)阻礙價(jià)值創(chuàng)造，或者破壞現(xiàn)有的價(jià)值。例子包括機(jī)器設(shè)備故障、火災(zāi)和信用損失等。帶有負(fù)面影響的事項(xiàng)可能源于看似正面的情況，比如客戶對(duì)產(chǎn)品的需求超過(guò)了生產(chǎn)能力，就會(huì)導(dǎo)致不能滿足買方的需求，從而損害客戶忠誠(chéng)度和減少未來(lái)的訂單。Eventswithpositiveimpactmayoffsetnegativeimpactsorrepresentopportunities.Opportunityisdefinedasfollows:Opportunityisthepossibilitythataneventwilloccurandpositivelyaffecttheachievementofobjectives.帶有正面影響的事項(xiàng)可以消弭負(fù)面影響，或帶來(lái)機(jī)會(huì)。機(jī)會(huì)的定義如下：機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)正面影響的可能性。Opportunitiessupportvaluecreationorpreservation.Managementchannelsopportunitiesbacktoitsstrategyorobjective-settingprocesses,sothatactionscanbeformulatedtoseizetheopportunities.機(jī)會(huì)支持價(jià)值創(chuàng)造或保持。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便規(guī)劃行動(dòng)去抓住機(jī)會(huì)。DefinitionofEnterpriseRiskManagement企業(yè)風(fēng)險(xiǎn)管理的定義Enterpriseriskmanagementdealswithrisksandopportunitiestocreateorpreservevalue.Itisdefinedasfollows:Enterpriseriskmanagementisaprocess,effectedbyanentity’sboardofdirectors,managementandotherpersonnel,appliedinstrategysettingandacrosstheenterprise,designedtoidentifypotentialeventsthatmayaffecttheentity,andmanagerisktobewithinitsriskappetite,toprovidereasonableassuranceregardingtheachievementofentityobjectives.企業(yè)風(fēng)險(xiǎn)管理處理風(fēng)險(xiǎn)和機(jī)會(huì)，以便創(chuàng)造或保持價(jià)值。它的定義如下：企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體的實(shí)現(xiàn)提供合理保證。Thisdefinitionreflectscertainfundamentalconcepts.Enterpriseriskmanagementis:?Aprocess,ongoingandflowingthroughanentity?Effectedbypeopleateverylevelofanorganization?Appliedinstrategysetting?Appliedacrosstheenterprise,ateverylevelandunit,andincludestakinganEntitylevelportfolioviewofrisk?Designedtoidentifypotentialeventsaffectingtheentityandmanageriskwithinitsriskappetite?Abletoprovidereasonableassurancetoanentity’smanagementandboard?Gearedtotheachievementofobjectivesinoneormoreseparatebutoverlappingcategories–itisameanstoanend,notanendinitself這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：●一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；●由組織中各個(gè)層級(jí)的人員實(shí)施；●應(yīng)用于戰(zhàn)略制訂；●貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；●旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；●能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；●力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)——它只是實(shí)現(xiàn)結(jié)果的一種手段，并不是結(jié)果本身。Thisdefinitionispurposefullybroadforseveralreasons.Itcaptureskeyconceptsfundamentaltohowcompaniesandotherorganizationsmanagerisk,providingabasisforapplicationacrosstypesoforganizations,industries,andsectors.Itfocusesdirectlyonachievementofobjectivesestablishedbyaparticularentity.And,thedefinitionprovidesabasisfordefiningenterpriseriskmanagementeffectiveness,discussedlaterinthischapter.Thefundamentalconceptsoutlinedabovearediscussedinthefollowingparagraphs.這個(gè)定義之所以比較寬泛，是出于幾個(gè)方面的原因。它抓住了對(duì)于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定將在本章后文中討論的企業(yè)管理的有效性提供了依據(jù)。以上所列示的基本概念將在下面各個(gè)段落予以討論。AProcess一個(gè)過(guò)程Enterpriseriskmanagementisnotstatic,butratheracontinuousoriterativeinterplayofactionsthatpermeateanentity.Theseactionsarepervasiveandinherentinthewaymanagementrunsthebusiness.企業(yè)風(fēng)險(xiǎn)管理并不是靜止的，而是滲透于一個(gè)主體的各種活動(dòng)的持續(xù)的或反復(fù)的相互影響。這些活動(dòng)滲透和潛藏于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式之中。Enterpriseriskmanagementisdifferentfromtheperspectiveofsomeobserverswhoviewitassomethingaddedontoanentity’sactivities.Thatisnottosayeffectiveenterpriseriskmanagementdoesnotrequireincrementaleffort,asitmay.Inconsideringcreditandcurrencyrisks,forexample,incrementaleffortmayberequiredtodevelopneededmodelsandmakenecessaryanalysesandcalculations.However,theseenterpriseriskmanagementmechanismsareintertwinedwithanentity’soperatingactivitiesandexistforfundamentalbusinessreasons.Enterpriseriskmanagementismosteffectivewhenthesemechanismsarebuiltintotheentity’sinfrastructureandarepartoftheessenceoftheenterprise.Bybuildinginenterpriseriskmanagement,anentitycandirectlyaffectitsabilitytoimplementitsstrategyandachieveitsmission.企業(yè)風(fēng)險(xiǎn)管理并不像一些觀察家所認(rèn)為的那樣是加在主體活動(dòng)之上的東西。這并不是說(shuō)有效的企業(yè)風(fēng)險(xiǎn)管理不要求進(jìn)一步的努力，它可能會(huì)那樣要求。例如，在考慮信用和貨幣風(fēng)險(xiǎn)時(shí)，可能需要進(jìn)一步努力去開(kāi)發(fā)所需的模型和進(jìn)行必要的分析和計(jì)算。但是，這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制與主體的經(jīng)營(yíng)活動(dòng)交織在一起，為了基本的經(jīng)營(yíng)理由而存在。當(dāng)這些機(jī)制被構(gòu)建到主體的結(jié)構(gòu)之中，并成為企業(yè)核心要件的一部分時(shí)，企業(yè)風(fēng)險(xiǎn)管理就會(huì)更加有效。通過(guò)建立企業(yè)風(fēng)險(xiǎn)管理，一個(gè)主體能夠直接影響其執(zhí)行戰(zhàn)略和實(shí)現(xiàn)使命的能力。Buildinginenterpriseriskmanagementhasimportantimplicationsforcostcontainment,especiallyinthehighlycompetitivemarketplacesmanycompaniesface.Addingnewproceduresseparatefromexistingonesaddscosts.Byfocusingonexistingoperationsandtheircontributiontoeffectiveenterpriseriskmanagement,andintegratingriskmanagementintobasicoperatingactivities,anenterprisecanavoidunnecessaryproceduresandcosts.And,apracticeofbuildingenterpriseriskmanagementintothefabricofoperationshelpsidentifynewopportunitiesformanagementtoseizeingrowingthebusiness.建立企業(yè)風(fēng)險(xiǎn)管理對(duì)于抑制成本具有重要意義，尤其是在許多公司所面臨的高度競(jìng)爭(zhēng)的市場(chǎng)中更是如此。在現(xiàn)有程序之外增加新的程序會(huì)增加成本。通過(guò)關(guān)注現(xiàn)有的經(jīng)營(yíng)業(yè)務(wù)以及它們對(duì)有效的企業(yè)風(fēng)險(xiǎn)管理的貢獻(xiàn)，并將風(fēng)險(xiǎn)管理整合到基本的經(jīng)營(yíng)活動(dòng)之中，企業(yè)就能夠避免不必要的程序和成本。而且，把企業(yè)風(fēng)險(xiǎn)管理建立在經(jīng)營(yíng)業(yè)務(wù)的基本構(gòu)架之中的做法，可以幫助管理當(dāng)局識(shí)別新的機(jī)會(huì)，以便抓住這些機(jī)會(huì)實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)。EffectedbyPeople由人員來(lái)實(shí)施Enterpriseriskmanagementiseffectedbyanentity’sboardofdirectors,managementandotherpersonnel.Itisaccomplishedbythepeopleofanorganization,bywhattheydoandsay.Peopleestablishtheentity’smission,strategy,andobjectives,andputenterpriseriskmanagementmechanismsinplace.企業(yè)風(fēng)險(xiǎn)管理由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施。它是通過(guò)一個(gè)組織中的人、通過(guò)他們的言行來(lái)完成的。人制訂主體的使命、戰(zhàn)略和目標(biāo)，并使企業(yè)風(fēng)險(xiǎn)管理機(jī)制得以落實(shí)。Similarly,enterpriseriskmanagementaffectspeople’sactions.Enterpriseriskmanagementrecognizesthatpeopledonotalwaysunderstand,communicate,orperformconsistently.Eachindividualbringstotheworkplaceauniquebackgroundandtechnicalability,andhasdifferentneedsandpriorities.同樣，企業(yè)風(fēng)險(xiǎn)管理也會(huì)影響人的行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理認(rèn)識(shí)到人們并不總是始終如一地理解、溝通和行動(dòng)。每個(gè)人都會(huì)給工作場(chǎng)所帶來(lái)一個(gè)獨(dú)特的背景和技術(shù)能力，他們有著不同的需要和偏好。Theserealitiesaffect,andareaffectedby,enterpriseriskmanagement.Eachpersonhasauniquepointofreference,whichinfluenceshowheorsheidentifies,assesses,andrespondstorisk.Enterpriseriskmanagementprovidesthemechanismsneededtohelppeopleunderstandriskinthecontextoftheentity’sobjectives.Peoplemustknowtheirresponsibilitiesandlimitsofauthority.Accordingly,aclearandcloselinkageneedstoexistbetweenpeople’sdutiesandthewayinwhichtheyarecarriedout,aswellaswiththeentity’sstrategyandobjectives.這些現(xiàn)實(shí)影響企業(yè)風(fēng)險(xiǎn)管理，同時(shí)也受到企業(yè)管理的影響。每個(gè)人都有一個(gè)獨(dú)特的參照點(diǎn)，它影響他或她怎樣去識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理提供所需的機(jī)制，幫助在主體目標(biāo)的背景下去理解。人們必須知道他們的責(zé)任和權(quán)力的局限。因此，在人們的職責(zé)和他們履行職責(zé)的方式以及主體的戰(zhàn)略和目標(biāo)之間，需要有一個(gè)而又密切的聯(lián)系。Anorganization’speopleincludetheboardofdirectors,managementandotherpersonnel.Althoughdirectorsprimarilyprovideoversight,theyalsoprovidedirectionandapprovestrategyandcertaintransactionsandpolicies.Assuch,boardsofdirectorsareanimportantelementofenterpriseriskmanagement.一個(gè)組織中的人包括董事會(huì)、管理當(dāng)局和其他人員。盡管董事主要是提供監(jiān)督，他們也提供指導(dǎo)，審批戰(zhàn)略和特定的交易與政策。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要的要素。AppliedinSettingStrategy應(yīng)用于戰(zhàn)略制訂Anentitysetsoutitsmissionorvisionandestablishesstrategicobjectives,whicharethehigh-levelgoalsthatalignwithandsupportitsmissionorvision.Anentityestablishesastrategyforachievingitsstrategicobjectives.Italsosetsrelatedobjectivesitwantstoachieve,flowingfromthestrategy,cascadingtoentitybusinessunits,divisions,andprocesses.一個(gè)主體設(shè)定其使命或愿景，并制訂戰(zhàn)略目標(biāo)，它們是協(xié)調(diào)和支撐其使命或愿景的高層次的目的。主體為了實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制訂戰(zhàn)略。它還設(shè)定所希望實(shí)現(xiàn)的相關(guān)目標(biāo)，上至戰(zhàn)略，下至主體的業(yè)務(wù)單元、分部和流程。Enterpriseriskmanagementisappliedinstrategysetting,inwhichmanagementconsidersrisksrelativetoalternativestrategies.Forinstance,onealternativemaybetoacquireothercompaniesinordertogrowmarketshare.Anothermaybetocutsourcingcostsinordertorealizehighergrossmarginpercentage.Eachofthesestrategicchoicesposesanumberofrisks.Ifmanagementselectsthefirststrategy,itmayhavetoexpandintonewandunfamiliarmarkets,competitorsmaybeabletogainshareinthecompany’sexistingmarkets,orthecompanymightnothavethecapabilitiestoeffectivelyimplementthestrategy.Withthesecond,risksincludehavingtousenewtechnologiesorsuppliers,orformnewalliances.Enterpriseriskmanagementtechniquesareappliedatthisleveltoassistmanagementinevaluatingandselectingtheentity’sstrategyandrelatedobjectives.企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制訂之中，此時(shí)管理當(dāng)局考慮與備選戰(zhàn)略相關(guān)的風(fēng)險(xiǎn)。舉例來(lái)說(shuō)，一個(gè)選擇可能是收購(gòu)其他公司以擴(kuò)大市場(chǎng)份額。另一個(gè)可能是削減采購(gòu)成本以實(shí)現(xiàn)更高的毛利率。這些戰(zhàn)略選擇中的每一個(gè)都會(huì)帶來(lái)許多風(fēng)險(xiǎn)。如果管理當(dāng)局選擇第一個(gè)戰(zhàn)略，就可能必須向新的和不熟悉的市場(chǎng)拓展，競(jìng)爭(zhēng)者就可能會(huì)占取公司目前市場(chǎng)的份額，或者公司可能沒(méi)有能力去有效地實(shí)施這一戰(zhàn)略。對(duì)于第二個(gè)而言，風(fēng)險(xiǎn)包括必須利用新的技術(shù)或供應(yīng)商，或者建立新的聯(lián)盟。企業(yè)風(fēng)險(xiǎn)管理技術(shù)被應(yīng)用在這個(gè)層次上，以幫助管理當(dāng)局評(píng)價(jià)和選擇該主體的戰(zhàn)略和相關(guān)的目標(biāo)。AppliedAcrosstheEnterprise應(yīng)用貫穿于企業(yè)Inapplyingenterpriseriskmanagement,anentityshouldconsideritsentiresc