COSO風(fēng)險管理框架中文版

1、 34/34COSOO風(fēng)險管管理框架架中文版版概覽一些公司司和企業(yè)業(yè)的管理理者已經(jīng)經(jīng)在企業(yè)業(yè)內(nèi)部建建立了一一系列確確認(rèn)和管管理風(fēng)險險的過程程，而現(xiàn)現(xiàn)在有許許多企業(yè)業(yè)也已經(jīng)經(jīng)開始或或正在考考慮建立立自己的的確認(rèn)和和管理風(fēng)風(fēng)險的過過程。雖雖然管理理者已經(jīng)經(jīng)掌握了了大量的的企業(yè)風(fēng)風(fēng)險管理理的信息息（包括括大量公公開出版版的文獻(xiàn)獻(xiàn)），但但實務(wù)中中卻并不不存在統(tǒng)統(tǒng)一的術(shù)術(shù)語，而而且也很很少有普普遍接受受的原則則可供管管理者在在構(gòu)建一一個有效效的風(fēng)險險管理框框架時作作為指南南。COSOO 委員員會已經(jīng)經(jīng)認(rèn)識到到對企業(yè)業(yè)風(fēng)險管管理概念念性指南南的需要要，因而而該委員員會發(fā)起起了一個個建立一一個概念念性的、適

2、當(dāng)?shù)牡娘L(fēng)險管管理框架架的計劃劃，旨在在支持企企業(yè)建立立或評判判企業(yè)風(fēng)風(fēng)險管理理過程的的項目提提供完整整的原則則、能用用的術(shù)語語和實務(wù)務(wù)操作指指南。另另一相關(guān)關(guān)的目標(biāo)標(biāo)是使構(gòu)構(gòu)建的這這個框架架可以作作為管理理者、董董事、主主管人員員、學(xué)者者和其他他相關(guān)人人員更好好地理解解企業(yè)風(fēng)風(fēng)險管理理及其優(yōu)優(yōu)點和局局限性提提供一個個統(tǒng)一的的基礎(chǔ)，以便在在風(fēng)險管管理問題題方面進(jìn)進(jìn)行有效效地交流流。本概覽列列出了企企業(yè)風(fēng)險險管理框框架的關(guān)關(guān)鍵內(nèi)容容，包括括企業(yè)風(fēng)風(fēng)險管理理的定義義、內(nèi)容容和基本本原則，風(fēng)險管管理的優(yōu)優(yōu)點、局局限性以以及各相相關(guān)方的的地位和和職責(zé)。本概覽覽還強調(diào)調(diào)企業(yè)風(fēng)風(fēng)險管理理的相關(guān)關(guān)性和其其與C

3、OOSO 內(nèi)部控控制報告告的關(guān)系系。如果果想更加加深入地地了解有有關(guān)知識識，請看看企業(yè)風(fēng)風(fēng)險管理理框架的的全文。（一）企企業(yè)風(fēng)險險管理的的相關(guān)性性企業(yè)風(fēng)險險管理的的基本前前提是每每一個企企業(yè)，無無論是盈盈利組織織、非盈盈利組織織，還是是政府機機構(gòu)，其其存在的的目的都都是為其其利益相相關(guān)方帶帶來價值值。所有有的企業(yè)業(yè)都要面面對不確確定性。對企業(yè)業(yè)管理者者而言，所面臨臨的挑戰(zhàn)戰(zhàn)是在追追求企業(yè)業(yè)利益相相關(guān)方價價值增長長的同時時，決定定企業(yè)準(zhǔn)準(zhǔn)備接受受的不確確定性的的程度。不確定定性既代代表風(fēng)險險，也代代表機遇遇，既存存在使企企業(yè)增值值的可能能，也存存在使企企業(yè)減值值的風(fēng)險險。風(fēng)險險管理框框架就是是為

4、管理理者提供供一個框框架，使使其能夠夠有效處處理不確確定性及及相應(yīng)的的風(fēng)險和和機遇，進(jìn)而提提高企業(yè)業(yè)創(chuàng)造價價值的能能力。1不確確定性企業(yè)經(jīng)營營的環(huán)境境中有許許多因素素都會給給企業(yè)帶帶來不確確定性，如全球球化、技技術(shù)、法法規(guī)、企企業(yè)重構(gòu)構(gòu)、多變變的市場場以及競競爭等。不確定定性來源源于無法法明確地地決定潛潛在事項項將要發(fā)發(fā)生的可可能性及及其相應(yīng)應(yīng)結(jié)果。2價值值從戰(zhàn)略的的制定到到企業(yè)的的日常經(jīng)經(jīng)營，管管理者的的決策會會創(chuàng)造、保持或或減少企企業(yè)的價價值。決決策的本本質(zhì)就是是確認(rèn)風(fēng)風(fēng)險和機機遇，它它要求企企業(yè)的管管理1應(yīng)在考考慮企業(yè)業(yè)內(nèi)、外外部環(huán)境境的因素素的基礎(chǔ)礎(chǔ)上，對對企業(yè)的的稀缺資資源進(jìn)行行配置

5、，并且根根據(jù)環(huán)境境的不斷斷變化來來調(diào)整企企業(yè)的活活動。當(dāng)企業(yè)的的利益相相關(guān)方取取得其相相應(yīng)價值值的可確確認(rèn)收益益時，企企業(yè)的價價值也得得到實現(xiàn)現(xiàn)。對于于公司而而言，當(dāng)當(dāng)股東承承認(rèn)由于于股價上上揚所帶帶來的價價值時，他們也也就承認(rèn)認(rèn)了企業(yè)業(yè)的價值值。對于于政府機機構(gòu)，當(dāng)當(dāng)該機構(gòu)構(gòu)以一個個可接受受的成本本所提供供的服務(wù)務(wù)的收益益得到確確認(rèn)時，機構(gòu)的的價值就就得以實實現(xiàn)。對對于非盈盈利組織織的利益益相關(guān)方方而言，當(dāng)他們們確認(rèn)組組織所提提供的社社會福利利的價值值時，他他們也就就承認(rèn)了了該組織織的價值值。企業(yè)業(yè)風(fēng)險管管理使管管理者能能夠創(chuàng)造造持久的的價值并并能夠?qū)?chuàng)造價價值的信信息傳遞遞給利益益相關(guān)方

6、方。3企業(yè)業(yè)風(fēng)險管管理的優(yōu)優(yōu)點所有企業(yè)業(yè)都是在在有風(fēng)險險的環(huán)境境下經(jīng)營營，而不不是企業(yè)業(yè)風(fēng)險管管理使企企業(yè)面臨臨這樣的的環(huán)境。企業(yè)風(fēng)風(fēng)險管理理是使管管理者能能夠在充充滿風(fēng)險險的環(huán)境境中更加加有效地地經(jīng)營。企業(yè)風(fēng)險險管理使使企業(yè)的的管理者者能夠：（1）將將風(fēng)險偏偏好和企企業(yè)的戰(zhàn)戰(zhàn)略結(jié)合合在一起起。從廣義來來講，風(fēng)風(fēng)險偏好好是一個個公司或或企業(yè)在在追求其其目標(biāo)的的過程中中愿意接接受的風(fēng)風(fēng)險的程程度。管管理者在在評估企企業(yè)的戰(zhàn)戰(zhàn)略方案案時首先先要考慮慮企業(yè)的的風(fēng)險偏偏好，其其后，在在制定與與企業(yè)戰(zhàn)戰(zhàn)略相對對應(yīng)的目目標(biāo)和建建立一定定的機制制管理相相應(yīng)的風(fēng)風(fēng)險時也也應(yīng)考慮慮企業(yè)的的風(fēng)險偏偏好。（2）將將

7、企業(yè)成成長、風(fēng)風(fēng)險和收收益聯(lián)系系起來經(jīng)濟主體體在企業(yè)業(yè)價值保保值、增增值的過過程中也也要接受受相應(yīng)的的風(fēng)險，同時預(yù)預(yù)期補償償風(fēng)險的的相應(yīng)收收益。企企業(yè)風(fēng)險險管理提提高了企企業(yè)確認(rèn)認(rèn)和評估估風(fēng)險的的能力，進(jìn)而使使企業(yè)能能夠確定定相對于于企業(yè)成成長性和和收益目目標(biāo)而言言的風(fēng)險險的可接接受水平平。（3）增增加風(fēng)險險反應(yīng)決決策企業(yè)風(fēng)險險管理提提供了確確認(rèn)和選選擇不同同的風(fēng)險險反應(yīng)方方案的嚴(yán)嚴(yán)格標(biāo)準(zhǔn)準(zhǔn)。企業(yè)業(yè)的風(fēng)險險反應(yīng)方方案包括括風(fēng)險規(guī)規(guī)避、風(fēng)風(fēng)險降低低、風(fēng)險險共擔(dān)和和風(fēng)險接接受。企企業(yè)風(fēng)險險管理提提供了進(jìn)進(jìn)行相關(guān)關(guān)決策的的方法和和技術(shù)。（4）使使企業(yè)的的經(jīng)營意意外和損損失最小小化經(jīng)濟主體體可能提提高

8、確認(rèn)認(rèn)潛在事事項、評評估風(fēng)險險和明確確反應(yīng)方方案，最最后減少少經(jīng)營意意外的出出現(xiàn)次數(shù)數(shù)以及減減少相應(yīng)應(yīng)的成本本或損失失。（5）確確認(rèn)和管管理企業(yè)業(yè)的總體體風(fēng)險每一個經(jīng)經(jīng)濟主體體都面臨臨著許多多風(fēng)險，而不同同的風(fēng)險險會影響響企業(yè)經(jīng)經(jīng)營的各各個方面面。管理理不僅需需要對每每一種風(fēng)風(fēng)險進(jìn)行行管理，還需要要了解風(fēng)風(fēng)險對企企業(yè)總體體的影響響。（6）針針對多重重風(fēng)險提提供完整整的反應(yīng)應(yīng)方案企業(yè)的經(jīng)經(jīng)營過程程存在許許多內(nèi)在在的風(fēng)險險，企業(yè)業(yè)風(fēng)險管管理就是是為管理理風(fēng)險提提供一整整套解決決方案。（7）抓抓住機遇遇管理不僅僅要考慮慮風(fēng)險，還需要要考慮潛潛在的事事項對企企業(yè)的影影響。對對潛在事事項有一一個完整整的

9、了解解可以使使管理對對每一潛潛在事項項表明何何種機遇遇有一個個了解。（8）合合理分配配資金關(guān)于企業(yè)業(yè)總體風(fēng)風(fēng)險的更更為明確確的信息息可以使使企業(yè)的的管理者者能夠更更加有效效地評估估企業(yè)總總體的資資金需要要，改進(jìn)進(jìn)企業(yè)的的資金配配置。企企業(yè)風(fēng)險險管理本本身并不不是目的的，它僅僅僅是實實現(xiàn)目的的的一種種方式。它不能能、也無無法在一一個經(jīng)濟濟主體內(nèi)內(nèi)單獨運運行，而而是企業(yè)業(yè)管理過過程的一一個推動動器。企企業(yè)風(fēng)險險管理向向董事會會提供最最重要的的風(fēng)險的的信息以以及這些些風(fēng)險應(yīng)應(yīng)如何管管理的建建議，進(jìn)進(jìn)而與公公司治理理相聯(lián)系系。而且且，風(fēng)險險管理與與企業(yè)的的績效管管理也有有關(guān)，風(fēng)風(fēng)險管理理通過提提供風(fēng)險

10、險調(diào)節(jié)的的措施和和內(nèi)部控控制來幫幫助企業(yè)業(yè)的績效效管理。內(nèi)部控控制是企企業(yè)風(fēng)險險管理的的一部分分。風(fēng)險險管理幫幫助一個個經(jīng)濟主主體實現(xiàn)現(xiàn)其經(jīng)營營和利潤潤目標(biāo)、防止資資源的浪浪費。它它還有助助于確保保企業(yè)報報告的有有效性。此外，企業(yè)風(fēng)風(fēng)險管理理還有助助于保證證企業(yè)遵遵守有關(guān)關(guān)的法律律、法規(guī)規(guī)，避免免其聲譽譽受損并并防止產(chǎn)產(chǎn)生相應(yīng)應(yīng)的不良良后果?？傊髽I(yè)風(fēng)風(fēng)險管理理可以幫幫助一個個經(jīng)濟主主體實現(xiàn)現(xiàn)其目標(biāo)標(biāo)、及在在實現(xiàn)目目標(biāo)的過過程中避避開陷井井和防止止意外的的發(fā)生。（二）企企業(yè)風(fēng)險險管理的的定義企業(yè)風(fēng)險險管理是是企業(yè)的的董事會會、管理理層和其其他員工工共同參參與的一一個過程程，應(yīng)用用于企業(yè)業(yè)的戰(zhàn)

11、略略制定和和企業(yè)的的各個部部門和各各項經(jīng)營營活動，用于確確認(rèn)可能能影響企企業(yè)的潛潛在事項項并在其其風(fēng)險偏偏好范圍圍內(nèi)管理理風(fēng)險，對企業(yè)業(yè)目標(biāo)的的實現(xiàn)提提供合理理的保證證。這一定義義反映了了一些基基本概念念：1企業(yè)業(yè)的風(fēng)險險管理是是一個過過程其本身身并不是是一個目目的，而而是實現(xiàn)現(xiàn)目的的的一種方方式。2風(fēng)險險管理受受人的影影響它不只只是企業(yè)業(yè)的政策策、調(diào)查查和表格格，還涉涉及一個個企業(yè)各各個層次次員工。3風(fēng)險險管理也也適用于于企業(yè)戰(zhàn)戰(zhàn)略制定定過程。4企業(yè)業(yè)風(fēng)險管管理應(yīng)在在整個企企業(yè)范圍圍內(nèi)應(yīng)用用，在每每一個經(jīng)經(jīng)營層面面和每一一個單位位內(nèi)應(yīng)用用，并應(yīng)應(yīng)以一種種企業(yè)總總體的風(fēng)風(fēng)險組合合的觀點點來看待

12、待。5風(fēng)險險管理的的設(shè)計應(yīng)應(yīng)有助于于確認(rèn)會會對企業(yè)業(yè)造成潛潛在影響響的事項項并確保保在企業(yè)業(yè)風(fēng)險偏偏好的范范圍內(nèi)管管理企業(yè)業(yè)的風(fēng)險險。6風(fēng)險險管理僅僅為企業(yè)業(yè)的管理理者和董董事會提提供合理理的保證證。7企業(yè)業(yè)風(fēng)險管管理的目目標(biāo)是幫幫助企業(yè)業(yè)一類或或幾類單單獨并相相互重疊疊的目標(biāo)標(biāo)的實現(xiàn)現(xiàn)。從廣義上上定義這這一概念念主要有有幾個原原因：這這一定義義應(yīng)包括括公司和和其他企企業(yè)管理理風(fēng)險的的幾個基基本概念念，并可可以應(yīng)用用于各種種組織、行業(yè)和和部門。它直接接針對企企業(yè)目標(biāo)標(biāo)的實現(xiàn)現(xiàn)。此外外，這一一定義應(yīng)應(yīng)為定義義企業(yè)風(fēng)風(fēng)險管理理的有效效性提供供一個基基礎(chǔ)。上上述基本本概念詳詳細(xì)論述述如下：1一個個過

13、程企業(yè)的風(fēng)風(fēng)險管理理并不是是一個事事項或環(huán)環(huán)境，而而是滲透透于企業(yè)業(yè)各項活活動中一一系列行行動。這這些行動動普遍存存在于管管理者對對企業(yè)的的日常管管理中，是企業(yè)業(yè)日常管管理所固固有的。一些人人認(rèn)為，企業(yè)風(fēng)風(fēng)險管理理對企業(yè)業(yè)的各項項活動而而言是多多余的，是企業(yè)業(yè)必須承承擔(dān)的一一個負(fù)擔(dān)擔(dān)，但CCOSOO 的討討論稿則則并不這這樣認(rèn)為為。但有有效的企企業(yè)風(fēng)險險管理仍仍舊需要要企業(yè)各各管理層層不懈的的努力。例如，風(fēng)險評評估要求求企業(yè)不不斷地努努力來建建立必要要的評估估模型并并進(jìn)行必必要的分分析和計計算。但但是，這這些以及及其他的的企業(yè)風(fēng)風(fēng)險管理理機制與與企業(yè)的的經(jīng)營活活動是并并存的，是由于于最基本本的

14、商業(yè)業(yè)原因而而存在的的。當(dāng)企企業(yè)風(fēng)險險管理機機制成為為企業(yè)的的基礎(chǔ)設(shè)設(shè)施并真真正成為為企業(yè)的的一部分分時，企企業(yè)的風(fēng)風(fēng)險管理理會最有有效。通通過建立立風(fēng)險管管理，企企業(yè)可以以直接提提高自身身的戰(zhàn)略略執(zhí)行能能力，并并提高企企業(yè)預(yù)期期和任務(wù)務(wù)的實現(xiàn)現(xiàn)能力。建立風(fēng)險險管理對對企業(yè)的的成本構(gòu)構(gòu)成同樣樣有重要要的影響響，特別別是在目目前大多多數(shù)企業(yè)業(yè)都面臨臨高度競競爭的市市場環(huán)境境的情況況下。在在現(xiàn)有工工序的基基礎(chǔ)上增增加新的的工序會會增加成成本，而而通過關(guān)關(guān)注現(xiàn)有有的經(jīng)營營過程以以及他們們對實現(xiàn)現(xiàn)有效風(fēng)風(fēng)險管理理的貢獻(xiàn)獻(xiàn)，并將將風(fēng)險管管理整合合到企業(yè)業(yè)的基本本經(jīng)營活活動之中中，一個個企業(yè)就就能夠避避免

15、不必必要的工工序和成成本。并并且，將將風(fēng)險管管理整合合到企業(yè)業(yè)日常的的經(jīng)營過過程中有有助于管管理者抓抓住企業(yè)業(yè)發(fā)展的的新機遇遇。2受人人的影響響企業(yè)的風(fēng)風(fēng)險管理理會受董董事會、管理層層和其他他人員的的影響，風(fēng)險管管理是通通過組織織內(nèi)的人人來完成成的，是是通過人人的所做做和所說說實現(xiàn)的的。是企企業(yè)內(nèi)的的人制定定企業(yè)的的任務(wù)/預(yù)期，戰(zhàn)略和和目標(biāo)，并實施施企業(yè)的的風(fēng)險管管理機制制。同樣樣，企業(yè)業(yè)風(fēng)險管管理也影影響人的的行動。企業(yè)風(fēng)風(fēng)險管理理要認(rèn)識識到人對對事物的的理解、溝通或或執(zhí)行并并不總是是一致的的。企業(yè)業(yè)中的每每個人都都有不同同的背景景和技術(shù)術(shù)能力，都有不不同的需需求和優(yōu)優(yōu)勢。這這些因素素都會影

16、影響企業(yè)業(yè)的風(fēng)險險管理，也會受受風(fēng)險管管理的影影響。每每個人的的出發(fā)點點都不同同，這會會影響他他們對風(fēng)風(fēng)險的確確認(rèn)、評評估和反反應(yīng)。企企業(yè)風(fēng)險險管理就就是要提提供了一一個機制制，幫助助人們從從企業(yè)總總體目標(biāo)標(biāo)的角度度認(rèn)識風(fēng)風(fēng)險。企企業(yè)的員員工必須須了解他他們自己己的職責(zé)責(zé)和權(quán)限限。因此此，除了了要明確確員工的的職責(zé)和和企業(yè)的的戰(zhàn)略和和目標(biāo)之之間的聯(lián)聯(lián)系之外外，還要要明確員員工的職職責(zé)和他他們履行行職責(zé)的的方式之之間的聯(lián)聯(lián)系。_一個個組織的的員工包包括董事事會成員員、管理理者和其其他人員員。盡管管企業(yè)的的董事主主要負(fù)責(zé)責(zé)監(jiān)督，但是他他們同時時也向管管理者提提供指導(dǎo)導(dǎo)，核準(zhǔn)準(zhǔn)企業(yè)的的戰(zhàn)略、某些活活

17、動和政政策。因因此，董董事會是是企業(yè)風(fēng)風(fēng)險管理理的重要要組成部部分之一一。3可應(yīng)應(yīng)用于企企業(yè)戰(zhàn)略略的制定定一個企業(yè)業(yè)要確定定其預(yù)期期或任務(wù)務(wù)，并制制定其戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)。企業(yè)業(yè)的戰(zhàn)略略目標(biāo)是是企業(yè)最最高層次次的目標(biāo)標(biāo)，它與與企業(yè)的的預(yù)期和和任務(wù)相相聯(lián)系并并支持預(yù)預(yù)期和任任務(wù)的實實現(xiàn)。一一個企業(yè)業(yè)為實現(xiàn)現(xiàn)其戰(zhàn)略略目標(biāo)而而制定戰(zhàn)戰(zhàn)略方案案，并將將戰(zhàn)略方方案分解解成相應(yīng)應(yīng)的目標(biāo)標(biāo)，再將將目標(biāo)層層層分解解到企業(yè)業(yè)的各業(yè)業(yè)務(wù)部門門、行政政部門和和生產(chǎn)線線。在制制定企業(yè)業(yè)的戰(zhàn)略略方案時時，管理理者應(yīng)考考慮與不不同的戰(zhàn)戰(zhàn)略方案案相關(guān)的的風(fēng)險。4應(yīng)用用于整個個企業(yè)為使企業(yè)業(yè)的風(fēng)險險管理獲獲得成功功，一個個企業(yè)必必

18、須從全全局，從從企業(yè)總總體層面面上考慮慮企業(yè)的的活動。企業(yè)的的風(fēng)險管管理應(yīng)考考慮組織織內(nèi)所有有層面的的活動，從企業(yè)業(yè)總體的的活動（如戰(zhàn)略略計劃和和資源分分配）到到各業(yè)務(wù)務(wù)部門的的活動（如市場場部、人人力資源源部），到各業(yè)業(yè)務(wù)流程程（如生生產(chǎn)過程程和新客客房信用用審核）等等。企業(yè)風(fēng)風(fēng)險管理理還可用用于特定定項目和和新的行行動計劃劃，盡管管該項目目或計劃劃可能在在企業(yè)的的管理流流程或組組織流程程圖中尚尚無明確確的定位位。企業(yè)業(yè)風(fēng)險管管理要求求企業(yè)以以風(fēng)險組組合的觀觀點看待待風(fēng)險。這會要要求企業(yè)業(yè)內(nèi)負(fù)責(zé)責(zé)各業(yè)務(wù)務(wù)部門、行政部部門、生生產(chǎn)流程程或其他他活動的的管理者者對本部部門的風(fēng)風(fēng)險進(jìn)行行評估。這些

19、評評估可以以是定量量的，也也可以是是定性的的。企業(yè)業(yè)的高級級管理者者應(yīng)以一一種組合合的觀點點看待企企業(yè)內(nèi)每每個下級級層面的的風(fēng)險，以決定定企業(yè)總總的風(fēng)險險組合是是否與企企業(yè)的風(fēng)風(fēng)險偏好好相對應(yīng)應(yīng)。管理理者應(yīng)以以總體的的組合觀觀來考慮慮相關(guān)風(fēng)風(fēng)險。對對相關(guān)的的風(fēng)險應(yīng)應(yīng)予確認(rèn)認(rèn)并采取取措施使使承擔(dān)的的風(fēng)險落落在企業(yè)業(yè)風(fēng)險偏偏好的范范圍內(nèi)。對企業(yè)業(yè)內(nèi)部每每個單位位的風(fēng)險險而言，可能都都落在該該部門的的風(fēng)險容容忍度的的范圍內(nèi)內(nèi)，但從從總體來來看，合合并后的的風(fēng)險可可能超過過了企業(yè)業(yè)總體的的風(fēng)險偏偏好。企企業(yè)總的的風(fēng)險偏偏好應(yīng)通通過對特特定目標(biāo)標(biāo)確立相相應(yīng)的風(fēng)風(fēng)險容忍忍度的方方式在企企業(yè)內(nèi)部部向下貫貫徹

20、。5風(fēng)險險偏好風(fēng)險偏好好是指一一個企業(yè)業(yè)在追求求價值最最大化的的同時所所愿意接接受的風(fēng)風(fēng)險的數(shù)數(shù)量。企企業(yè)通常常采用定定性的方方法分析析風(fēng)險偏偏好，將將風(fēng)險偏偏好分為為高、中中、低三三類；或或者采用用定量的的方法分分析風(fēng)險險偏好，反映出出企業(yè)的的成長性性、收益益性和風(fēng)風(fēng)險目標(biāo)標(biāo)，并在在三個目目標(biāo)之間間進(jìn)行平平衡。風(fēng)風(fēng)險偏好好與企業(yè)業(yè)的戰(zhàn)略略直接相相關(guān)。在在制定戰(zhàn)戰(zhàn)略時應(yīng)應(yīng)考慮企企業(yè)的風(fēng)風(fēng)險偏好好，并將將戰(zhàn)略的的預(yù)期收收益與企企業(yè)的風(fēng)風(fēng)險偏好好聯(lián)系起起來考慮慮。不同同的戰(zhàn)略略會給企企業(yè)帶來來不同的的風(fēng)險，在戰(zhàn)略略制定時時應(yīng)用風(fēng)風(fēng)險管理理，其目目的是幫幫助管理理者選擇擇與企業(yè)業(yè)的風(fēng)險險偏好相相一致

21、的的戰(zhàn)略。企業(yè)的的風(fēng)險偏偏好指導(dǎo)導(dǎo)企業(yè)的的資源配配置。管管理者在在各業(yè)務(wù)務(wù)部門間間分配資資源時應(yīng)應(yīng)考慮企企業(yè)的風(fēng)風(fēng)險偏好好和各個個業(yè)務(wù)部部門為取取得預(yù)期期的收益益率所采采用的戰(zhàn)戰(zhàn)略。管管理者應(yīng)應(yīng)將企業(yè)業(yè)的風(fēng)險險偏好與與企業(yè)的的組織結(jié)結(jié)構(gòu)、人人員和業(yè)業(yè)務(wù)流程程聯(lián)系起起來考慮慮，并應(yīng)應(yīng)建立對對風(fēng)險有有效反應(yīng)應(yīng)和監(jiān)督督的必要要的硬件件設(shè)施。風(fēng)險容忍忍度是與與要實現(xiàn)現(xiàn)的目標(biāo)標(biāo)相關(guān)的的偏差的的可接受受程度。在確定定某一特特定的風(fēng)風(fēng)險容忍忍度時，管理者者應(yīng)考慮慮相關(guān)目目標(biāo)的相相對重要要性并將將風(fēng)險容容忍度與與企業(yè)的的風(fēng)險偏偏好聯(lián)系系在一起起。在風(fēng)風(fēng)險容忍忍度的范范圍之內(nèi)內(nèi)經(jīng)營更更能夠保保證企業(yè)業(yè)所承受受的

22、風(fēng)險險在其風(fēng)風(fēng)險偏好好的范圍圍內(nèi)。反反過來，就能夠夠?qū)ζ髽I(yè)業(yè)目標(biāo)的的實現(xiàn)提提供更高高程度的的保證。6提供供合理保保證設(shè)計合理理、運行行有效的的風(fēng)險管管理能夠夠向企業(yè)業(yè)的管理理者和董董事會在在企業(yè)目目標(biāo)的實實現(xiàn)上提提供合理理的保證證。如果果企業(yè)的的風(fēng)險管管理有效效，董事事會和管管理者在在以下幾幾個方面面得到合合理的保保證：了解企企業(yè)戰(zhàn)略略目標(biāo)實實現(xiàn)的程程度；了解企企業(yè)經(jīng)營營目標(biāo)實實現(xiàn)的程程度；_企企業(yè)報告告的可靠靠性；相關(guān)的的法律和和法規(guī)遵遵守的情情況。“合理保保證”反映了了“不確定定性和風(fēng)風(fēng)險都是是與未來來相關(guān)，而未來來是沒有有人可以以確切地地預(yù)測的的”這一思思想。這這種局限限性的其其他原因因

23、包括：人們在在進(jìn)行決決策時的的判斷可可能出錯錯；對風(fēng)風(fēng)險反應(yīng)應(yīng)的決策策和所建建立的控控制需要要考慮成成本效益益原則；由于人人們的簡簡單失誤誤或錯誤誤可能導(dǎo)導(dǎo)致的企企業(yè)破產(chǎn)產(chǎn)；可能能由于兩兩個或多多個人的的串通而而繞過控控制；管管理者可可能忽視視企業(yè)的的風(fēng)險管管理決策策等等。這些限限制使得得董事會會和管理理者無法法在企業(yè)業(yè)目標(biāo)實實現(xiàn)方面面得到絕絕對保證證。7目標(biāo)標(biāo)的實現(xiàn)現(xiàn)有效的風(fēng)風(fēng)險管理理應(yīng)該能能夠為企企業(yè)目標(biāo)標(biāo)的實現(xiàn)現(xiàn)提供合合理的保保證，包包括報告告的可靠靠性、合合法合規(guī)規(guī)性目標(biāo)標(biāo)等等。這兩類類目標(biāo)的的實現(xiàn)都都是在企企業(yè)的控控制范圍圍內(nèi)，其其實現(xiàn)依依賴于相相關(guān)活動動執(zhí)行的的好壞。但是，戰(zhàn)略目目

24、標(biāo)和經(jīng)經(jīng)營目標(biāo)標(biāo)的實現(xiàn)現(xiàn)并不總總是在企企業(yè)的控控制范圍圍內(nèi)。對對于這兩兩類目標(biāo)標(biāo)，企業(yè)業(yè)風(fēng)險管管理只能能合理保保證管理理者和董董事會從從宏觀上上及時了了解企業(yè)業(yè)目標(biāo)實實現(xiàn)的進(jìn)進(jìn)度。（三）企企業(yè)風(fēng)險險管理的的組成要要素根據(jù)管理理者經(jīng)營營的方式式劃分，企業(yè)風(fēng)風(fēng)險管理理包括八八個相互互關(guān)聯(lián)的的組成要要素，這這八個要要素滲透透于企業(yè)業(yè)管理的的過程之之中，包包括：1內(nèi)部部環(huán)境企業(yè)的內(nèi)內(nèi)部環(huán)境境是其他他所有風(fēng)風(fēng)險管理理要素的的基礎(chǔ)，為其他他要素提提供規(guī)則則和結(jié)構(gòu)構(gòu)。內(nèi)部部環(huán)境影影響企業(yè)業(yè)戰(zhàn)略和和目標(biāo)的的制定、業(yè)務(wù)活活動的組組織和風(fēng)風(fēng)險的識識別、評評估和執(zhí)執(zhí)行等等等。它還還影響企企業(yè)控制制活動的的設(shè)計和和執(zhí)

25、行、信息和和溝通系系統(tǒng)以及及監(jiān)控活活動。內(nèi)內(nèi)部環(huán)境境包含很很多內(nèi)容容，包括括企業(yè)員員工的道道德觀和和勝任能能力、人人員的培培訓(xùn)、管管理者的的經(jīng)營模模式、分分配權(quán)限限和職責(zé)責(zé)的方式式等。董董事會是是內(nèi)部環(huán)環(huán)境的一一個重要要組成部部分，對對其他內(nèi)內(nèi)部環(huán)境境的組成成內(nèi)容有有重要的的影響。而企業(yè)業(yè)的管理理者也是是內(nèi)部環(huán)環(huán)境的一一部分，其職責(zé)責(zé)是建立立企業(yè)的的風(fēng)險管管理理念念、確定定企業(yè)的的風(fēng)險偏偏好，營營造企業(yè)業(yè)的風(fēng)險險文化，并將企企業(yè)的風(fēng)風(fēng)險管理理和相關(guān)關(guān)的行動動計劃結(jié)結(jié)合起來來。讓企企業(yè)所有有員工了了解企業(yè)業(yè)的風(fēng)險險管理理理念有利利于提高高雇員確確認(rèn)和有有效管理理風(fēng)險的的能力。風(fēng)險管管理理念念是企

26、業(yè)業(yè)對風(fēng)險險的信念念，是企企業(yè)選擇擇處理其其活動和和風(fēng)險的的方式。它反映映了一個個企業(yè)期期望從企企業(yè)的風(fēng)風(fēng)險管理理獲得一一定的價價值。這這一理念念還會影影響企業(yè)業(yè)風(fēng)險管管理要素素的應(yīng)用用方式。管理者者應(yīng)將其其風(fēng)險管管理理念念通過政政策說明明書和其其他溝通通方式向向企業(yè)的的員工宣宣傳。更更重要的的是，管管理者不不應(yīng)僅僅僅是在紙紙面上強強調(diào)風(fēng)險險管理理理念，還還應(yīng)在每每天的行行動中貫貫徹執(zhí)行行。風(fēng)險險偏好由由企業(yè)的的管理者者設(shè)定，董事會會復(fù)核，是企業(yè)業(yè)制定戰(zhàn)戰(zhàn)略的一一個控制制指標(biāo)。通常為為了實現(xiàn)現(xiàn)某一個個預(yù)定的的增長或或收益目目標(biāo)，企企業(yè)可以以制定許許多不同同的戰(zhàn)略略，而每每一個戰(zhàn)戰(zhàn)略都具具有不同

27、同的風(fēng)險險。在戰(zhàn)戰(zhàn)略制定定過程中中，風(fēng)險險管理有有助于管管理者選選擇與企企業(yè)的風(fēng)風(fēng)險偏好好相一致致的戰(zhàn)略略方案。管理者者期望將將企業(yè)的的組織結(jié)結(jié)構(gòu)、人人員、生生產(chǎn)過程程與硬件件設(shè)施整整合在一一起，使使得在戰(zhàn)戰(zhàn)略的成成功執(zhí)行行的同時時將風(fēng)險險控制在在風(fēng)險偏偏好的范范圍內(nèi)。風(fēng)險文文化是企企業(yè)員工工共同的的態(tài)度、價值觀觀和實務(wù)務(wù)操作程程序的組組合，表表明企業(yè)業(yè)在其日日?；顒觿又锌创L(fēng)險的的方式。對于許許多公司司而言，風(fēng)險文文化來自自于企業(yè)業(yè)的風(fēng)險險理念和和風(fēng)險偏偏好。對對那些不不能明確確界定其其風(fēng)險理理念的企企業(yè)，其其風(fēng)險文文化的形形成可能能是隨機機的，而而導(dǎo)致一一個企業(yè)業(yè)內(nèi)存在在明顯不不同的風(fēng)風(fēng)

28、險文化化，甚至至在一個個業(yè)務(wù)部部門、行行政部門門中都有有可能存存在明顯顯不同的的風(fēng)險文文化。2目標(biāo)標(biāo)制定根據(jù)企業(yè)業(yè)確定的的任務(wù)或或預(yù)期，管理者者確定企企業(yè)的戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)，選擇擇戰(zhàn)略方方案，確確定相關(guān)關(guān)的子目目標(biāo)并在在企內(nèi)層層層分解解和落實實，各子子目標(biāo)都都應(yīng)遵循循企業(yè)的的戰(zhàn)略方方案并與與戰(zhàn)略方方案相聯(lián)聯(lián)系。在在能夠確確定對目目標(biāo)的實實現(xiàn)有潛潛在影響響的事項項之前，管理者者就應(yīng)確確定企業(yè)業(yè)的目標(biāo)標(biāo)。而企企業(yè)風(fēng)險險管理就就是提供供給管理理者一個個適當(dāng)?shù)牡倪^程，既能夠夠制定企企業(yè)的目目標(biāo)，又又能夠?qū)⒛繕?biāo)與與企業(yè)的的任務(wù)或或預(yù)期聯(lián)聯(lián)系在一一起，并并且這些些目標(biāo)還還與企業(yè)業(yè)的風(fēng)險險偏好相相一致。企業(yè)的

29、的目標(biāo)可可以分為為四類：戰(zhàn)略略目標(biāo)是是企業(yè)的的高層次次目標(biāo)，與企業(yè)業(yè)的任務(wù)務(wù)和預(yù)期期相聯(lián)系系并支持持企業(yè)的的任務(wù)和和預(yù)期的的實現(xiàn)。經(jīng)營目目標(biāo)是指指企業(yè)經(jīng)經(jīng)營的效效率性和和效果性性，包括括經(jīng)營業(yè)業(yè)績目標(biāo)標(biāo)和盈利利能力目目標(biāo)，由由于管理理者對企企業(yè)結(jié)構(gòu)構(gòu)和經(jīng)營營的不同同選擇，各企業(yè)業(yè)的經(jīng)營營目標(biāo)也也不盡相相同。報告目目標(biāo)指企企業(yè)報告告的有效效性，包包括企業(yè)業(yè)內(nèi)部和和外部的的報告，既包括括財務(wù)信信息，也也包括非非財務(wù)信信息。合法性性目標(biāo)是是指企業(yè)業(yè)符合相相關(guān)的法法律和法法規(guī)。企企業(yè)目標(biāo)標(biāo)的這種種分類可可以使企企業(yè)的管管理者和和董事會會注意企企業(yè)風(fēng)險險管理的的不同方方面。企企業(yè)的某某一個特特定目標(biāo)標(biāo)可

30、能不不僅僅屬屬于某一一類目標(biāo)標(biāo)。企業(yè)業(yè)的這些些目標(biāo)既既相互區(qū)區(qū)別但又又相互重重疊，可可以明確確企業(yè)的的不同需需要，并并且可以以分派給給企業(yè)的的某一個個執(zhí)行官官作為其其直接職職責(zé)。這這種分類類還可以以區(qū)分企企業(yè)不同同類別目目標(biāo)的期期望之間間的區(qū)別別。某些些企業(yè)還還有另一一類目標(biāo)標(biāo)“資源的的安全”，有時時也叫“資產(chǎn)的的安全”。從廣廣義上看看，這一一目標(biāo)是是防止企企業(yè)資產(chǎn)產(chǎn)或資源源的流失失，這種種流失可可以是由由于偷竊竊、浪費費、經(jīng)營營的無效效性，也也可以是是由于企企業(yè)商業(yè)業(yè)上簡單單的錯誤誤決策（如以過過低的價價格出售售產(chǎn)品、沒有留留住企業(yè)業(yè)的關(guān)鍵鍵員工、沒有阻阻止對本本企業(yè)專專利權(quán)的的侵害行行為，

31、或或者是出出現(xiàn)未預(yù)預(yù)期的負(fù)負(fù)債等等等）所引引起的流流失。對對某種報報告目的的而言，這種廣廣義的資資產(chǎn)安全全類目標(biāo)標(biāo)可能是是一個狹狹義的定定義，此此時的資資產(chǎn)安全全概念可可以僅僅僅指預(yù)防防或及時時發(fā)現(xiàn)對對企業(yè)資資產(chǎn)的未未經(jīng)授權(quán)權(quán)的購買買、使用用或處置置。3事項項識別管理者意意識到了了不確定定性的存存在，即即管理者者不能確確切地知知道某一一事項是是否會發(fā)發(fā)生、何何時發(fā)生生或者如如果發(fā)生生其結(jié)果果如何。作為事事項識別別的一部部分，管管理者應(yīng)應(yīng)考慮會會影響事事項發(fā)生生的各種種企業(yè)內(nèi)內(nèi)外部的的因素。外部因因素包括括經(jīng)濟、商業(yè)、自然環(huán)環(huán)境、政政治、社社會和技技術(shù)因素素等，內(nèi)內(nèi)部因素素反映出出管理者者所做的

32、的選擇，包括企企業(yè)的基基礎(chǔ)設(shè)施施、人員員、生產(chǎn)產(chǎn)過程和和技術(shù)等等事項。一個企企業(yè)事項項識別的的方法可可以包含含不同的的技術(shù)及及其與相相應(yīng)的工工具的組組合。事事項識別別技術(shù)既既針對過過去，又又針對未未來。針針對過去去的事項項和趨勢勢的識別別技術(shù)主主要要考考慮類似似支付錯錯誤的歷歷史、商商品價格格的變化化和浪費費時間的的突發(fā)事事件（LLostt-tiime acccideentss）等事事項，而而針對未未來風(fēng)險險的技術(shù)術(shù)則主要要考慮不不斷變化化的人口口統(tǒng)計資資料、新新市場和和競爭者者的行為為等事項項。將潛潛在的事事項進(jìn)行行分類對對管理者者而言是是非常有有用的。通過在在企業(yè)內(nèi)內(nèi)各水平平層面上上對事項

33、項進(jìn)行匯匯總、在在營運部部門內(nèi)部部對事項項進(jìn)行垂垂直地匯匯總，管管理者能能夠?qū)κ率马椫g間的相互互關(guān)系有有一個了了解，這這些信息息也可以以作為風(fēng)風(fēng)險評估估的基礎(chǔ)礎(chǔ)。潛在在的事項項可能對對企業(yè)有有正面的的影響、也可能能有負(fù)面面的影響響或者兩兩種影響響同時存存在。對對企業(yè)有有潛在負(fù)負(fù)面影響響的事項項是企業(yè)業(yè)的風(fēng)險險，要求求企業(yè)的的管理者者對其進(jìn)進(jìn)行評估估和建立立反應(yīng)方方案。因因此，風(fēng)風(fēng)險的定定義就是是，某一一事項將將要發(fā)生生的可能能性及其其對企業(yè)業(yè)目標(biāo)的的實現(xiàn)造造成負(fù)面面影響的的可能性性。對企企業(yè)有潛潛在正面面影響的的事項則則是企業(yè)業(yè)的機遇遇或者可可以彌補補風(fēng)險對對企業(yè)的的負(fù)面影影響。機機遇可以以

34、在企業(yè)業(yè)戰(zhàn)略或或目標(biāo)制制定的過過程中加加以考慮慮，以制制定有關(guān)關(guān)行動抓抓住機遇遇。可能能彌補風(fēng)風(fēng)險對企企業(yè)負(fù)面面影響的的事項則則應(yīng)在管管理者對對風(fēng)險進(jìn)進(jìn)行評估估和反應(yīng)應(yīng)的階段段予以考考慮。4風(fēng)險險評估風(fēng)險評估估可以使使企業(yè)了了解潛在在事項如如何影響響企業(yè)目目標(biāo)的實實現(xiàn)。管管理者應(yīng)應(yīng)從兩個個方面對對風(fēng)險進(jìn)進(jìn)行評估估風(fēng)險險發(fā)生的的可能性性和影響響。風(fēng)險險發(fā)生的的可能性性是指某某一特定定事項發(fā)發(fā)生的可可能性，影響則則是指事事項的發(fā)發(fā)生將會會帶來的的影響。對風(fēng)險險發(fā)生的的可能性性和影響響的估計計經(jīng)常需需要使用用從過去去的可觀觀察事項項得到的的數(shù)據(jù)，這比沒沒有任何何數(shù)據(jù)的的、完全全的主觀觀估計要要客觀得

35、得多。根根據(jù)企業(yè)業(yè)自己的的經(jīng)驗在在企業(yè)內(nèi)內(nèi)部產(chǎn)生生的數(shù)據(jù)據(jù)帶有較較少的人人的主觀觀偏見，能夠得得到比外外部數(shù)據(jù)據(jù)更好的的結(jié)果。但是，即使是是以內(nèi)部部數(shù)據(jù)作作為主要要的資料料來源，外部數(shù)數(shù)據(jù)仍能能用作一一個檢查查標(biāo)準(zhǔn)或或者改進(jìn)進(jìn)分析。當(dāng)使用用過去數(shù)數(shù)據(jù)對未未來進(jìn)行行預(yù)測時時使用者者必須小小心，因因為影響響過去事事項的有有關(guān)因素素可能會會隨著時時間的推推移而改改變。一一個企業(yè)業(yè)風(fēng)險評評估的方方法通常常是定量量方法和和定性分分析技術(shù)術(shù)的組合合。當(dāng)風(fēng)風(fēng)險本身身無法量量化時，或者量量化評估估所要求求充足的的可靠的的數(shù)據(jù)實實際不可可獲得或或者數(shù)據(jù)據(jù)獲得或或分析不不符合成成本效益益原則時時，管理理者通常常會

36、采用用定性的的分析技技術(shù)。定定量的分分析技術(shù)術(shù)通常更更加精確確，一般般用于更更為復(fù)雜雜多變的的活動，作為定定性分析析的補充充。一個個企業(yè)不不需要在在每個業(yè)業(yè)務(wù)部門門都使用用同樣的的評估技技術(shù)。相相反，對對評估技技術(shù)的選選擇應(yīng)反反映出對對精確性性的需要要和該業(yè)業(yè)務(wù)部門門的文化化。在任任何情況況下，各各業(yè)務(wù)部部門所使使用的評評估技術(shù)術(shù)應(yīng)有利利于企業(yè)業(yè)在整個個企業(yè)的的范圍內(nèi)內(nèi)對風(fēng)險險的評估估。在衡衡量目標(biāo)標(biāo)的實現(xiàn)現(xiàn)程度時時，管理理者經(jīng)常常使用業(yè)業(yè)績計量量指標(biāo)。當(dāng)考慮慮某一風(fēng)風(fēng)險對實實現(xiàn)某一一特定目目標(biāo)的潛潛在影響響時，使使用這些些計量指指標(biāo)同樣樣有效。管理者者可以評評估各事事項之間間的關(guān)系系，因為為

37、一系列列相互關(guān)關(guān)聯(lián)的事事項結(jié)合合起來會會使得事事項的發(fā)發(fā)生概率率或事項項的影響響發(fā)生重重大變化化。雖然然一個單單一事項項的影響響可能很很小，但但是這樣樣一系列列事項則則可能對對企業(yè)造造成重大大影響。各潛在在事項之之間可能能并不直直接相關(guān)關(guān)，這時時管理者者可以分分別對其其進(jìn)行評評估，但但是某些些風(fēng)險可可能在企企業(yè)的多多個業(yè)務(wù)務(wù)部門出出現(xiàn)時，管理者者可以將將所確認(rèn)認(rèn)的風(fēng)險險歸為一一類進(jìn)行行評估。通常一一個潛在在事項結(jié)結(jié)果是一一個可能能的范圍圍值，管管理者應(yīng)應(yīng)將其作作為制定定風(fēng)險反反應(yīng)方案案的基礎(chǔ)礎(chǔ)。通過過風(fēng)險評評估，管管理者可可以了解解潛在事事項在整整個企業(yè)業(yè)內(nèi)對企企業(yè)的正正面和負(fù)負(fù)面的影影響，單

38、單個事項項或某類類事項對對企業(yè)的的影響。管理者者通常只只趨于關(guān)關(guān)注中短短期的風(fēng)風(fēng)險，但但風(fēng)險應(yīng)應(yīng)在企業(yè)業(yè)戰(zhàn)略和和目標(biāo)的的前提下下進(jìn)行評評估。由由于戰(zhàn)略略方向和和目標(biāo)的的某些要要素涉及及較長時時期，管管理者因因而應(yīng)從從長期的的角度認(rèn)認(rèn)識風(fēng)險險，而不不能忽視視遠(yuǎn)期會會影響企企業(yè)的風(fēng)風(fēng)險。首首先，應(yīng)應(yīng)對企業(yè)業(yè)的固有有風(fēng)險進(jìn)進(jìn)行評估估。固有有風(fēng)險是是指管理理者在沒沒有采取取任何會會改變風(fēng)風(fēng)險發(fā)生生的可能能性或影影響的管管理措施施的情況況下企業(yè)業(yè)所面臨臨的風(fēng)險險。一旦旦確定了了對固有有風(fēng)險的的風(fēng)險反反應(yīng)方案案，管理理者就可可以使用用風(fēng)險評評估技術(shù)術(shù)確定企企業(yè)的殘殘留風(fēng)險險。殘留留風(fēng)險是是指管理理者采取取

39、了有關(guān)關(guān)風(fēng)險管管理措施施后應(yīng)存存在的風(fēng)風(fēng)險。5風(fēng)險險反應(yīng)管理者可可以制定定不同風(fēng)風(fēng)險反應(yīng)應(yīng)方案，并在風(fēng)風(fēng)險容忍忍度和成成本效益益原則的的前提下下，考慮慮每個方方案如何何影響事事項發(fā)生生的可能能性和事事項對企企業(yè)的影影響，并并設(shè)計和和執(zhí)行風(fēng)風(fēng)險反應(yīng)應(yīng)方案?？紤]各各風(fēng)險反反應(yīng)方案案并選擇擇和執(zhí)行行一個風(fēng)風(fēng)險反應(yīng)應(yīng)方案是是企業(yè)風(fēng)風(fēng)險管理理不可分分割的一一部分。有效的的風(fēng)險管管理要求求管理者者選擇一一個可以以使企業(yè)業(yè)風(fēng)險發(fā)發(fā)生的可可能性和和影響都都落在風(fēng)風(fēng)險容忍忍度范圍圍之內(nèi)的的風(fēng)險反反應(yīng)方案案。風(fēng)險險反應(yīng)可可分為規(guī)規(guī)避風(fēng)險險、減少少風(fēng)險、共擔(dān)風(fēng)風(fēng)險和接接受風(fēng)險險四類。規(guī)避風(fēng)風(fēng)險是指指采取措措施退出出

40、會給企企業(yè)帶來來風(fēng)險的的活動。減少風(fēng)風(fēng)險是指指減少風(fēng)風(fēng)險發(fā)生生的可能能性、減減少風(fēng)險險的影響響或者兩兩者同時時減少。共擔(dān)風(fēng)風(fēng)險是指指通過轉(zhuǎn)轉(zhuǎn)嫁或與與他人共共擔(dān)一部部分風(fēng)險險來降低低風(fēng)險發(fā)發(fā)生的可可能性或或影響。接受風(fēng)風(fēng)險則是是不采取取任何改改變風(fēng)險險發(fā)生的的可能性性或影響響的行動動。作為為企業(yè)風(fēng)風(fēng)險管理理的一部部分，對對于每一一個重要要的風(fēng)險險，企業(yè)業(yè)都應(yīng)按按風(fēng)險反反應(yīng)的類類型考慮慮所有的的風(fēng)險反反應(yīng)方案案，這樣樣有助于于風(fēng)險反反應(yīng)方案案的選擇擇，這也也是對“現(xiàn)狀”提出的的挑戰(zhàn)。_選定定某一個個風(fēng)險反反應(yīng)方案案后，管管理者應(yīng)應(yīng)在殘留留風(fēng)險的的基礎(chǔ)上上重新評評估風(fēng)險險，即從從企業(yè)總總體的風(fēng)風(fēng)險組

41、合合的、預(yù)預(yù)測的角角度重新新計量風(fēng)風(fēng)險。管管理者可可以采取取一定的的方法使使得每一一生產(chǎn)部部門、行行政部門門或業(yè)務(wù)務(wù)單位的的管理者者可以對對風(fēng)險進(jìn)進(jìn)行復(fù)合合式的評評估以決決定該部部門的風(fēng)風(fēng)險反應(yīng)應(yīng)方案。這種視視角可以以反映相相對于各各部門的的目標(biāo)和和風(fēng)險容容忍度該該部門的的風(fēng)險組組合。在在對各個個獨立部部門的風(fēng)風(fēng)險有一一個認(rèn)識識的基礎(chǔ)礎(chǔ)上，企企業(yè)最高高層的管管理者應(yīng)應(yīng)以組合合的角度度看待風(fēng)風(fēng)險，以以決定企企業(yè)的風(fēng)風(fēng)險組合合與相對對企業(yè)目目標(biāo)而言言的總體體的風(fēng)險險偏好是是否相符符。管理理者應(yīng)認(rèn)認(rèn)識到一一定水平平的殘留留風(fēng)險總總是存在在的，這這不僅是是因為資資源的有有限性，還因為為未來有有其內(nèi)在在

42、的不確確定性和和所有活活動的固固有限制制。6控制制活動控制活動動是幫助助保證風(fēng)風(fēng)險反應(yīng)應(yīng)方案得得到正確確執(zhí)行的的相關(guān)政政策和程程序?？乜刂苹顒觿哟嬖谟谟谄髽I(yè)的的各部分分、各個個層面和和各個部部門?？乜刂苹顒觿邮瞧髽I(yè)業(yè)努力實實現(xiàn)其商商業(yè)目標(biāo)標(biāo)的過程程的一部部分。通通常包括括兩個要要素：確確定應(yīng)該該做什么么的一個個政策和和影響該該政策的的一系列列過程。由于企企業(yè)的控控制活動動與企業(yè)業(yè)的信息息系統(tǒng)廣廣泛相關(guān)關(guān)，因此此，應(yīng)對對企業(yè)所所有的重重要系統(tǒng)統(tǒng)進(jìn)行控控制。廣廣義來講講，對信信息系統(tǒng)統(tǒng)控制活活動可以以分為兩兩類。一一類是一一般控制制，這類類控制應(yīng)應(yīng)用于大大多數(shù)應(yīng)應(yīng)用系統(tǒng)統(tǒng)，有助助于保證證系統(tǒng)的的持

43、續(xù)地地、正確確地運行行。另一一類是應(yīng)應(yīng)用控制制，包括括用于控控制技術(shù)術(shù)應(yīng)用的的應(yīng)用軟軟件內(nèi)部部的電腦腦程序。必要時時將信息息系統(tǒng)控控制與其其他手工工的過程程控制相相結(jié)合，可以保保證信息息的完整整性、精精確性和和有效性性。一般般控制包包括對信信息技術(shù)術(shù)管理、信息技技術(shù)基礎(chǔ)礎(chǔ)設(shè)施、保密管管理和軟軟件的購購買、開開發(fā)和維維護(hù)的控控制。這這些技術(shù)術(shù)應(yīng)用于于所有的的系統(tǒng)，從主機機到客戶戶端（服服務(wù)端）到桌面面電腦環(huán)環(huán)境。信信息技術(shù)術(shù)管理控控制主要要包括明明確信息息技術(shù)的的勘漏過過程、監(jiān)監(jiān)督和報報告信息息技術(shù)活活動及業(yè)業(yè)務(wù)改進(jìn)進(jìn)的初步步行動等等等。應(yīng)應(yīng)用控制制的目的的是保證證數(shù)據(jù)獲獲得和業(yè)業(yè)務(wù)處理理過程的

44、的完整性性、精確確性、授授權(quán)和有有效性。依靠信信息系統(tǒng)統(tǒng)控制運運行的有有效可以以保證當(dāng)當(dāng)需要時時每個應(yīng)應(yīng)用程序序可以在在界面上上產(chǎn)生有有關(guān)數(shù)據(jù)據(jù)，保證證應(yīng)用程程序的有有效和有有關(guān)界面面的錯誤誤可以很很快地被被發(fā)現(xiàn)。因為每每一個主主體都有有其自己己的一套套目標(biāo)和和執(zhí)行目目標(biāo)的方方法，因因此其子子目標(biāo)、結(jié)構(gòu)和和相關(guān)的的控制活活動也會會不同。即使兩兩個企業(yè)業(yè)有同樣樣的目標(biāo)標(biāo)和結(jié)構(gòu)構(gòu)，他們們的控制制活動可可很可能能不同。每個企企業(yè)的管管理人員員都不同同，不同同的管理理人員在在影響內(nèi)內(nèi)部控制制時使用用不同的的個人判判斷。而而且，控控制活動動反映了了一個企企業(yè)所處處的環(huán)境境和行業(yè)業(yè)，也會會反映企企業(yè)的復(fù)復(fù)

45、雜性、企業(yè)的的歷史和和文化。7信息息和溝通通來自于企企業(yè)內(nèi)部部和外部部的相關(guān)關(guān)信息必必須以一一定的格格式和時時間間隔隔進(jìn)行確確認(rèn)、捕捕捉和傳傳遞，以以保證企企業(yè)的員員工能夠夠執(zhí)行各各自的職職責(zé)。有有效的溝溝通也是是廣義上上的溝通通，包括括企業(yè)內(nèi)內(nèi)自上而而下、自自下而上上以及橫橫向的溝溝通。有有效的溝溝通還包包括將相相關(guān)的信信息與企企業(yè)外部部相關(guān)方方的有效效溝通和和交換，如客戶戶、供應(yīng)應(yīng)商、行行政管理理部門和和股東等等。企業(yè)業(yè)內(nèi)部各各個管理理層都需需要信息息來幫助助識別、評估風(fēng)風(fēng)險和對對風(fēng)險進(jìn)進(jìn)行反應(yīng)應(yīng)，以及及進(jìn)行經(jīng)經(jīng)營并實實現(xiàn)企業(yè)業(yè)的目標(biāo)標(biāo)。相對對于某一一類或幾幾類目標(biāo)標(biāo)，某一一批信息息是有用

46、用的。企企業(yè)的信信息來自自于各個個方面，包括內(nèi)內(nèi)部和外外部的信信息、量量化的和和非量化化的信息息，以使使得企業(yè)業(yè)的風(fēng)險險管理可可以對現(xiàn)現(xiàn)實世界界中不斷斷變化的的條件及及時作出出反應(yīng)。將大量量的信息息進(jìn)行處處理，提提煉出或或指導(dǎo)行行動的信信息是企企業(yè)管理理者所面面臨的一一個挑戰(zhàn)戰(zhàn)。解決決這一問問題的方方法是建建立一個個信息系系統(tǒng)底層層結(jié)構(gòu)來來確認(rèn)、捕捉、處理、分析和和報告相相關(guān)信息息。這些些信息系系統(tǒng)通常常是電腦腦系統(tǒng)，但也包包括手工工錄入或或人機界界面。因因此，這這些信息息系統(tǒng)經(jīng)經(jīng)常是指指處理企企業(yè)相關(guān)關(guān)業(yè)務(wù)產(chǎn)產(chǎn)生的內(nèi)內(nèi)部數(shù)據(jù)據(jù)的系統(tǒng)統(tǒng)。長期期以來信信息系統(tǒng)統(tǒng)是用來來支持企企業(yè)的商商業(yè)戰(zhàn)略略。

47、當(dāng)業(yè)業(yè)務(wù)需要要變化和和有關(guān)技技術(shù)為企企業(yè)獲得得戰(zhàn)略優(yōu)優(yōu)勢提供供新的機機會時，這一地地位就顯顯得更為為重要。_為支支持有效效的企業(yè)業(yè)風(fēng)險管管理，一一個企業(yè)業(yè)會捕捉捉和使用用歷史和和現(xiàn)在的的數(shù)據(jù)。歷史數(shù)數(shù)據(jù)使企企業(yè)能夠夠?qū)嶋H際業(yè)績與與目標(biāo)、計劃和和期望相相比較，能夠更更加深入入了解企企業(yè)在不不斷變化化的環(huán)境境下是如如何生存存的，使使得管理理者確認(rèn)認(rèn)相關(guān)性性和趨勢勢并預(yù)測測未來的的業(yè)績。歷史數(shù)數(shù)據(jù)還能能夠?qū)π栊枰芾砝碚咦⒁庖獾臐撛谠谑马椞崽嵩缣岢龀鼍妗，F(xiàn)在或或現(xiàn)狀的的數(shù)據(jù)使使企業(yè)能能夠評估估在某一一特定時時點所面面臨的風(fēng)風(fēng)險并將將其控制制在風(fēng)險險容忍度度范圍內(nèi)內(nèi)?，F(xiàn)狀狀數(shù)據(jù)使使得管理理者可以以

48、實時地地了解一一個過程程、職能能部門或或單位現(xiàn)現(xiàn)存的固固有風(fēng)險險和差異異的大小小。這對對了解企企業(yè)的風(fēng)風(fēng)險組合合提供了了一個視視角，使使得管理理者能夠夠在必要要時改變變企業(yè)的的活動以以滿足企企業(yè)的風(fēng)風(fēng)險偏好好。信息是溝溝通的基基礎(chǔ)，溝溝通則必必須滿足足各部門門和個人人的要求求，以使使他們能能夠有效效地履行行其職責(zé)責(zé)。最重重要的溝溝通渠道道之一是是高級管管理者和和董事會會之間的的溝通。管理者者必須使使董事會會了解關(guān)關(guān)于企業(yè)業(yè)業(yè)績、發(fā)展、風(fēng)險管管理執(zhí)行行和其他他相關(guān)事事項和問問題的及及時信息息。溝通通越暢通通，董事事會在執(zhí)執(zhí)行其監(jiān)監(jiān)督職能能、重大大問題的的宣傳媒媒介職能能和提供供建議、咨詢和和指導(dǎo)

49、職職能時才才會越有有效。反反之，董董事會也也應(yīng)向管管理者傳傳遞其所所需要的的信息并并進(jìn)行反反饋和指指導(dǎo)。管管理者應(yīng)應(yīng)提供特特定的或或直接的的溝通渠渠道說明明對員工工的行為為預(yù)期和和各自的的職責(zé)。應(yīng)包括括對企業(yè)業(yè)風(fēng)險管管理原理理和方法法以及員員工權(quán)責(zé)責(zé)分配的的清晰的的說明。對于風(fēng)風(fēng)險管理理過程和和程序的的溝通應(yīng)應(yīng)與企業(yè)業(yè)預(yù)期的的風(fēng)險文文化相結(jié)結(jié)合，并并作為企企業(yè)風(fēng)險險文化的的基礎(chǔ)。此外，信息的的列示會會直接影影響對信信息的解解釋和對對相應(yīng)的的風(fēng)險或或機遇的的看法，因此，對于溝溝通應(yīng)有有一個適適當(dāng)?shù)募芗軜?gòu)。溝溝通應(yīng)使使企業(yè)的的員工了了解有效效地企業(yè)業(yè)風(fēng)險管管理的重重要性和和相關(guān)性性，了解解企業(yè)的的

50、風(fēng)險偏偏好和風(fēng)風(fēng)險容忍忍度，并并在企業(yè)業(yè)內(nèi)執(zhí)行行、設(shè)計計一個統(tǒng)統(tǒng)一的風(fēng)風(fēng)險用語語并向員員工說明明他們在在影響和和支持企企業(yè)風(fēng)險險管理要要素中的的地位和和職責(zé)。溝通渠道道還應(yīng)該該保證企企業(yè)員工工能夠在在各業(yè)務(wù)務(wù)部門、業(yè)務(wù)流流程或職職能部門門間進(jìn)行行風(fēng)險信信息的溝溝通。大大多數(shù)情情況下，企業(yè)內(nèi)內(nèi)正常的的報告路路徑一般般是溝通通的適當(dāng)當(dāng)渠道。而在某某些情況況下，需需要一個個單獨的的信息溝溝通途徑徑作為防防止失敗敗機制，而為一一途徑在在正常情情況下是是不用的的。在所所有的情情況下，讓企業(yè)業(yè)的員工工了解企企業(yè)內(nèi)并并不存在在對報告告相關(guān)信信息的報報復(fù)是很很重要的的。外部部的溝通通渠道能能夠為企企業(yè)的產(chǎn)產(chǎn)品

51、或服服務(wù)的設(shè)設(shè)計或品品質(zhì)提供供非常重重要的信信息。管管理者應(yīng)應(yīng)將企業(yè)業(yè)的風(fēng)險險偏好和和風(fēng)險容容忍度與與客戶、供應(yīng)商商和合伙伙人的風(fēng)風(fēng)險偏好好和風(fēng)險險容忍度度聯(lián)系起起來考慮慮，以保保證不會會通過企企業(yè)的業(yè)業(yè)務(wù)活動動給企業(yè)業(yè)帶來太太多的風(fēng)風(fēng)險。外外部相關(guān)關(guān)方的信信息經(jīng)常常會為企企業(yè)風(fēng)險險管理的的運行提提供重要要的信息息。8監(jiān)控控對企業(yè)風(fēng)風(fēng)險管理理的監(jiān)控控是指評評估風(fēng)險險管理要要素的內(nèi)內(nèi)容和運運行以及及一段時時期的執(zhí)執(zhí)行質(zhì)量量的一個個過程。企業(yè)可可以通過過兩種方方式對風(fēng)風(fēng)險管理理進(jìn)行監(jiān)監(jiān)控持續(xù)監(jiān)監(jiān)控和個個別評估估。持續(xù)續(xù)監(jiān)控和和個別評評估都是是用來保保證企業(yè)業(yè)的風(fēng)險險管理在在企業(yè)內(nèi)內(nèi)各管理理層面和和

52、各部門門持續(xù)得得到執(zhí)行行。持續(xù)續(xù)監(jiān)控是是對企業(yè)業(yè)日常的的、重復(fù)復(fù)的經(jīng)營營活動的的監(jiān)控，在實時時的基礎(chǔ)礎(chǔ)上進(jìn)行行，是對對不斷變變化的環(huán)環(huán)境的動動態(tài)地反反應(yīng)，應(yīng)應(yīng)在企業(yè)業(yè)內(nèi)部徹徹底地貫貫徹和執(zhí)執(zhí)行。如如果執(zhí)行行得好，持續(xù)監(jiān)監(jiān)控比個個別評估估更為有有效。由由于個別別評估是是在事實實發(fā)生之之后才進(jìn)進(jìn)行評估估，而持持續(xù)監(jiān)控控則會在在問題一一發(fā)生就就很快被被發(fā)現(xiàn)。雖然如如此，許許多使用用持續(xù)監(jiān)監(jiān)控的企企業(yè)仍舊舊進(jìn)行風(fēng)風(fēng)險管理理的個別別評估。個別評評估的頻頻率是企企業(yè)管理理者的主主觀判斷斷問題。在決定定個別評評估的頻頻率時，管理者者應(yīng)考慮慮來自于于企業(yè)內(nèi)內(nèi)部和外外部事項項的變化化的性質(zhì)質(zhì)和程度度以及相相應(yīng)的

53、風(fēng)風(fēng)險、企企業(yè)員工工進(jìn)行風(fēng)風(fēng)險反應(yīng)應(yīng)和相應(yīng)應(yīng)控制的的能力和和經(jīng)驗、持續(xù)監(jiān)監(jiān)控的結(jié)結(jié)果等因因素。通通常，將將持續(xù)監(jiān)監(jiān)控和個個別評估估進(jìn)行一一定的結(jié)結(jié)合使用用會保證證企業(yè)風(fēng)風(fēng)險管理理長期的的有效性性。對企企業(yè)風(fēng)險險管理進(jìn)進(jìn)行記錄錄的程度度根據(jù)企企業(yè)的規(guī)規(guī)模、經(jīng)經(jīng)營的復(fù)復(fù)雜性和和其他因因素的影影響而有有所不同同。企業(yè)業(yè)風(fēng)險管管理的內(nèi)內(nèi)容沒有有記錄并并不意味味著風(fēng)險險管理無無效或無無法對風(fēng)風(fēng)險管理理進(jìn)行評評_估。但是，適當(dāng)程程度的記記錄通常常會使對對風(fēng)險管管理的監(jiān)監(jiān)控更為為有效果果和有效效率。當(dāng)當(dāng)企業(yè)管管理者打打算向企企業(yè)外部部相關(guān)方方提供關(guān)關(guān)于企業(yè)業(yè)風(fēng)險管管理效率率的報告告時，他他們則應(yīng)應(yīng)考慮為為企

54、業(yè)風(fēng)風(fēng)險管理理設(shè)計一一套記錄錄模式并并保持有有關(guān)的記記錄。所有風(fēng)險險管理失失效都會會影響企企業(yè)確定定和執(zhí)行行戰(zhàn)略的的能力，影響企企業(yè)實現(xiàn)現(xiàn)其既定定目標(biāo)的的能力。對此，應(yīng)將企企業(yè)所有有的風(fēng)險險管理失失效都報報告給適適當(dāng)?shù)墓芄芾韺?，以保證證其采取取必要的的措施以以糾正風(fēng)風(fēng)險管理理失效。企業(yè)所所需溝通通的事項項的性質(zhì)質(zhì)根據(jù)各各人處理理各種情情況的權(quán)權(quán)限和監(jiān)監(jiān)控者的的查漏活活動的不不同而不不同。這這里“失效”是指企企業(yè)風(fēng)險險管理過過程中值值得注意意的某一一種情形形。因此此，失效效可能代代表一種種預(yù)期的的、潛在在的或真真實的缺缺陷，或或者代表表加強風(fēng)風(fēng)險管理理過程的的一個機機會，以以增加企企業(yè)目標(biāo)標(biāo)實現(xiàn)

55、的的可能性性。在經(jīng)經(jīng)營活動動中產(chǎn)生生的信息息通常通通過正常常的渠道道進(jìn)行報報告。對對于敏感感性信息息的報告告也應(yīng)有有其他的的溝通渠渠道，如如非法活活動或不不正當(dāng)?shù)牡幕顒?。向企業(yè)業(yè)內(nèi)適當(dāng)當(dāng)?shù)墓芾砝韺犹峁┕╆P(guān)于風(fēng)風(fēng)險管理理失效的的必需的的信息是是非常重重要的。企業(yè)應(yīng)應(yīng)建立一一個協(xié)議議來識別別某一管管理層決決策有效效所需要要的信息息。這些些協(xié)議應(yīng)應(yīng)反映一一個基本本原則，即一個個管理者者在收到到實現(xiàn)其其特定目目標(biāo)的有有關(guān)信息息外，還還應(yīng)收到到影響其其權(quán)限范范圍內(nèi)人人員的行行動或行行為的所所有信息息。（四）風(fēng)風(fēng)險管理理要素和和企業(yè)目目標(biāo)之間間的關(guān)系系企業(yè)的風(fēng)風(fēng)險管理理框架包包括四類類目標(biāo)和和八個要要素。

56、四四類目標(biāo)標(biāo)分別是是戰(zhàn)略目目標(biāo)、經(jīng)經(jīng)營目標(biāo)標(biāo)、報告告目標(biāo)和和合法性性目標(biāo)。八個要要素分別別是內(nèi)部部環(huán)境、目標(biāo)制制定、事事項識別別、風(fēng)險險評估、風(fēng)險反反應(yīng)、控控制活動動、信息息和溝通通、監(jiān)控控，是企企業(yè)目標(biāo)標(biāo)實現(xiàn)的的保證。它們相相互之間間存在直直接的關(guān)關(guān)系，可可以用一一個三維維矩陣圖圖來表示示（如圖圖1 所示示）。可可以看出出，四個個欄分別別代表一一個企業(yè)業(yè)的四類類目標(biāo)，并不是是企業(yè)的的某個部部分或部部門。因因此，例例如，當(dāng)當(dāng)考慮與與報告相相關(guān)的那那類目標(biāo)標(biāo)時，需需要關(guān)于于企業(yè)經(jīng)經(jīng)營的大大量信息息，但是是在這種種情況下下主要關(guān)關(guān)注的是是風(fēng)險管管理模型型右手邊邊中間這這一欄報告告目標(biāo)而不不是經(jīng)營營

57、類目標(biāo)標(biāo)。圖2 將將立方體體中水平平各行的的內(nèi)容進(jìn)進(jìn)行擴展展，說明明各風(fēng)險險管理要要素的主主要內(nèi)容容，其中中每一要要素也就就代表一一個業(yè)務(wù)務(wù)流程。（五）有有效性企業(yè)風(fēng)險險管理是是一個過過程，企企業(yè)風(fēng)險險管理的的有效性性則是某某一時點點的一個個狀態(tài)或或條件。決定一一個企業(yè)業(yè)的風(fēng)險險管理是是否有效效是基于于對風(fēng)險險管理八八要素設(shè)設(shè)計和執(zhí)執(zhí)行是否否正確的的評估基基礎(chǔ)上的的一個主主觀判斷斷。為使使風(fēng)險管管理有效效，企業(yè)業(yè)的風(fēng)險險管理框框架必須須包括所所有的八八個要素素，并得得到貫徹徹執(zhí)行。但是，這并不不意味著著每一要要素在不不同的企企業(yè)間，甚至是是不同企企業(yè)的同同一管理理層次上上，都必必須執(zhí)行行同樣的

58、的功能。因為不不同的要要素之間間可能存存在著作作用的相相互抵消消。由于于企業(yè)風(fēng)風(fēng)險管理理的各種種技術(shù)能能夠為企企業(yè)不同同的經(jīng)營營意圖服服務(wù)，因因此，相相對于某某要素的的技術(shù)也也能夠服服務(wù)于通通常是另另一要素素所體現(xiàn)現(xiàn)出來的的經(jīng)營意意圖。此此外，對對某一特特定風(fēng)險險的風(fēng)險險反應(yīng)程程度可能能不同，以至于于互補的的風(fēng)險反反應(yīng)模式式可能各各自對企企業(yè)的影影響都有有限，合合并后仍仍可以保保持在風(fēng)風(fēng)險容忍忍度的范范圍內(nèi)。這里所討討論的概概念可以以應(yīng)用于于所有企企業(yè)，無無論其規(guī)規(guī)模。某某些中小小企業(yè)所所采用的的要素的的內(nèi)容與與大企業(yè)業(yè)可能不不同，但但企業(yè)的的風(fēng)險管管理仍舊舊有效。對于每每個要素素的方法法論，

59、小小企業(yè)采采用的方方法與大大企業(yè)相相比并不不正式和和結(jié)構(gòu)化化，但是是，無論論企業(yè)的的規(guī)模，其風(fēng)險險管理都都應(yīng)包括括本文所所講的基基本概念念。企業(yè)風(fēng)險險管理可可以從一一個企業(yè)業(yè)的總體體來認(rèn)識識，也可可以從一一個單獨獨的部門門或多個個部門的的角度來來認(rèn)識。即使是是站在某某一特定定的業(yè)務(wù)務(wù)部門的的角度來來看待風(fēng)風(fēng)險管理理，所有有的八要要素也都都應(yīng)作為為基準(zhǔn)包包含在內(nèi)內(nèi)。一個公司司可能采采用聯(lián)營營企業(yè)、合伙或或其他的的投資形形式，其其經(jīng)營可可能不在在母公司司的直接接控制之之下。為為保證企企業(yè)風(fēng)險險管理的的有效性性，母公公司應(yīng)從從公司戰(zhàn)戰(zhàn)略和目目標(biāo)的角角度考慮慮與被投投資方一起充分分應(yīng)用風(fēng)風(fēng)險管理理八要

60、素素的程度度。（六）包包括內(nèi)部部控制內(nèi)部控制制是企業(yè)業(yè)風(fēng)險管管理不可可分割的的一部分分。這里里所說的的企業(yè)風(fēng)風(fēng)險管理理框架包包括內(nèi)部部控制，為企業(yè)業(yè)的管理理提供了了一個更更強的概概念基礎(chǔ)礎(chǔ)和工具具。在內(nèi)部控控制整體框框架中中已經(jīng)對對內(nèi)部控控制進(jìn)行行了定義義和描述述。由于于內(nèi)部部控制整體體框架是現(xiàn)有有的規(guī)則則、法規(guī)規(guī)和法律律的基礎(chǔ)礎(chǔ)，因此此本討論論稿保留留其對內(nèi)內(nèi)部控制制的定義義。整個個內(nèi)部部控制整體體框架報告都都是本框框架的參參考。（七）企企業(yè)風(fēng)險險管理的的局限性性有效的風(fēng)風(fēng)險管理理可以幫幫助管理理者實現(xiàn)現(xiàn)企業(yè)的的目標(biāo)，但是，無論企企業(yè)風(fēng)險險管理設(shè)設(shè)計得如如何完善善、運行行得如何何有效，它也不