coso-企業(yè)風(fēng)險(xiǎn)管理-整合框架

公司治理?內(nèi)部控制前沿譯叢

企業(yè)風(fēng)險(xiǎn)管理一一整合框架

（美）COSO制定發(fā)布

方紅星王宏譯

年?yáng)|北財(cái)經(jīng)大學(xué)出版社

IDongbciUniversityofFinance&EconomicsPress

大連

制定發(fā)布機(jī)構(gòu)簡(jiǎn)介

COSO是Treadway委員會(huì)（TreadwayCommission,即反欺詐財(cái)務(wù)報(bào)告全國(guó)委員會(huì)

（NationalCommissiononFraudulentFinancialReporting）,通常根據(jù)其首任主

席的姓名而稱為T(mén)readway委員會(huì)）的發(fā)起組織委員會(huì)（CommitteeofSponsoring

Organizations）的簡(jiǎn)稱。？readway委員會(huì)由美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)（A1CPA）＞美國(guó)會(huì)

計(jì)學(xué)會(huì)（AAA）、國(guó)際財(cái)務(wù)經(jīng)理協(xié)會(huì)（FED、內(nèi)部審計(jì)師協(xié)會(huì)（HA）和管理會(huì)計(jì)師協(xié)

會(huì)（1MA）等5個(gè)組織于198b年發(fā)起成立。1987年，Treadway委員會(huì)發(fā)布一份報(bào)告，

建議其發(fā)起組織共同協(xié)作，整合各種內(nèi)部控制的概念和定義。1992年，COSO發(fā)布了著

名的《內(nèi)部控制一一整合框架》（1994年作出局部修訂），成為內(nèi)部控制領(lǐng)域最為權(quán)

威的文獻(xiàn)之一。2003年7月，COSO發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理一一整合框架（征求意見(jiàn)

稿）》，經(jīng)過(guò)一年多的意見(jiàn)反饋、研究和修改，2004年9月發(fā)布了最終的文本。本書(shū)

就是按照2004年9月正式發(fā)布的文本進(jìn)行翻譯的。

譯者簡(jiǎn)介

方紅星，東北財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院教授，博士，兼任東北財(cái)經(jīng)大學(xué)出版社社長(zhǎng)，編

審，東北財(cái)經(jīng)大學(xué)內(nèi)部控制與風(fēng)險(xiǎn)管理研究中心研究員，三友會(huì)計(jì)研究所所長(zhǎng)。主要

學(xué)術(shù)兼職有財(cái)政部會(huì)計(jì)準(zhǔn)則委員會(huì)咨詢專家、中國(guó)會(huì)計(jì)學(xué)會(huì)理事、中國(guó)成本研究會(huì)理

事、中國(guó)注冊(cè)會(huì)計(jì)師審計(jì)準(zhǔn)則組成員、中國(guó)會(huì)計(jì)學(xué)會(huì)財(cái)務(wù)成本分會(huì)常務(wù)理事及多家學(xué)

術(shù)期刊編委。

王宏，西南財(cái)經(jīng)大學(xué)會(huì)計(jì)學(xué)院博士研究生，現(xiàn)就職于財(cái)政部會(huì)計(jì)司綜合處，近年

來(lái)主要致力于內(nèi)部會(huì)計(jì)控制等方面的理論和政策研究。

中文版前言

在內(nèi)部控制和風(fēng)險(xiǎn)管理的演進(jìn)過(guò)程之中，COSO的突出貢獻(xiàn)是舉世公認(rèn)的c它在

1992年所發(fā)布的、并于1994年作出局部修正的《內(nèi)部控制一一整合框架》，已經(jīng)成為

世界通行的內(nèi)部控制權(quán)威文獻(xiàn)，被國(guó)際和各國(guó)審計(jì)準(zhǔn)則制定機(jī)構(gòu)、銀行監(jiān)管機(jī)構(gòu)和其

他方面所采納。

20()3年7月，COSO發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理一一整合框架》的征求意見(jiàn)稿，引起

了廣泛的關(guān)注，我國(guó)也有一些學(xué)者撰文介紹了相關(guān)的情況。誠(chéng)然，企業(yè)風(fēng)險(xiǎn)管理整合

框架并沒(méi)有立即取代內(nèi)部控制整合框架，但是它涵蓋和拓展了后者。因此，對(duì)新的框

架進(jìn)行深入研究和探討，具有十分重耍的價(jià)值。2004年9月，正式的最終文本發(fā)布之

后，由于著作權(quán)保護(hù)和其他方面的原因，在國(guó)內(nèi)很難取得該框架最終定稿的版本。而

許多學(xué)者繼續(xù)按照征求意見(jiàn)稿來(lái)進(jìn)行轉(zhuǎn)述、介紹和研究，已經(jīng)顯得不合適了。為此，

我們通過(guò)積極聯(lián)絡(luò)和多方努力，最終獲得了正式授權(quán)，得以將這份重耍的文獻(xiàn)潮譯成

中文并在國(guó)內(nèi)公開(kāi)出版。

長(zhǎng)期以來(lái)，尤其是在2001年前后一系列令人矚目的公司丑聞爆發(fā)之后，關(guān)于內(nèi)部

控制的研究和立法行動(dòng)深受社會(huì)各界的重視和關(guān)注，我國(guó)也概莫能外。我國(guó)的有關(guān)部

門(mén)在幾年前就已經(jīng)開(kāi)始了制定企業(yè)內(nèi)部會(huì)計(jì)控制規(guī)范的積極嘗試。目前，關(guān)于研究和

制定企業(yè)內(nèi)部控制指引的呼吁和探索也日益急迫。在這種背景下，認(rèn)真研究和參考包

括企業(yè)風(fēng)險(xiǎn)管理整合框架在內(nèi)的相關(guān)的國(guó)際權(quán)威文獻(xiàn)，無(wú)疑具有十分突出的理論價(jià)值

和現(xiàn)實(shí)意義。

本帶是框架的上卷，即內(nèi)容提要和基本框架部分。書(shū)稿的翻譯工作由東北財(cái)經(jīng)大

學(xué)方紅星教授和財(cái)政部會(huì)計(jì)司王宏博士共同完成，譯稿由方紅星審校。十分感謝美國(guó)

內(nèi)部審計(jì)師協(xié)會(huì)的LucySheets在授權(quán)過(guò)程中的大力協(xié)助，以及東北財(cái)經(jīng)大學(xué)出版社的

高鵬、孫冰潔編輯對(duì)書(shū)稿的仔細(xì)審讀。在2005年7月下旬在北京召開(kāi)的“企業(yè)內(nèi)部控

制指引研討會(huì)”上，財(cái)政部會(huì)計(jì)司劉玉廷司長(zhǎng)、高一斌副司長(zhǎng)、舒惠好處長(zhǎng)、都進(jìn)興

處長(zhǎng)、中國(guó)會(huì)計(jì)學(xué)會(huì)副秘書(shū)長(zhǎng)周守華教授、東北財(cái)經(jīng)大學(xué)劉明輝教授、西南財(cái)經(jīng)大學(xué)

趙德武教授、南京大學(xué)楊雄勝教授、清華大學(xué)于增彪教授等領(lǐng)導(dǎo)和專家對(duì)本書(shū)的翻譯

給予了肯定和關(guān)注，并提出了一些有益的指導(dǎo)和建議，在此謹(jǐn)致謝忱！

由于翻譯這類框架文件本身就極具挑戰(zhàn)性，加之時(shí)間緊迫和譯者水平有限，書(shū)中

錯(cuò)誤和疏漏在所難免，懇請(qǐng)業(yè)內(nèi)專家和廣大讀者不吝指正(接受批評(píng)、建議的電子信

箱為hxfang@)!

譯者

2005年7月

TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission

企業(yè)風(fēng)險(xiǎn)管理一一

整合框架

>內(nèi)容摘要

>基本框架

2004年9月

Treadway委員會(huì)發(fā)起組織委員會(huì)(CommitteeofSponsoringOrganizationsof

theTreadwayCommission,COSO)

監(jiān)督者代表

COSO主席JohnJ.Flaherty

美國(guó)會(huì)計(jì)學(xué)會(huì)(AmericanAccountingAssociation,AAA)LarryE.Rittenberg

美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)(AmericanInstituteofCertifiedPublicAlanW.Anderson

Accountants,AICPA)

國(guó)際財(cái)務(wù)經(jīng)理協(xié)會(huì)(FinancialExecutivesInternational,FEI)JohnP.Jessup

NicholasS.Cyprus

管理會(huì)計(jì)師協(xié)會(huì)(InstituteofManagementAccountants,IMA)FrankC.Minter

DennisL.Neider

內(nèi)部審計(jì)師協(xié)會(huì)(TheInstituteofInternalAuditors,IIA)WilliamG.Bishop,III

DavidA.Richards

COSO項(xiàng)目咨詢委員會(huì)

指導(dǎo)者

TonyMaki,ChairJamesW.DeLoachJohnP.Jessup

合伙人，MossAdams有限執(zhí)行總裁，Protiviti有限公司副總裁兼司庫(kù)，杜邦(E.I.

責(zé)任合伙公司duPontdeNemours)公司

MarkS.BeasleyAndrewJ.JacksonTonyM.Knapp

教授，北卡羅萊納州立大企業(yè)風(fēng)險(xiǎn)保證服務(wù)高級(jí)副總裁，美國(guó)運(yùn)高級(jí)副總裁兼主計(jì)長(zhǎng)，摩托

學(xué)(NorthCarolinaStatejffi(AmericanExpress)公司羅拉(Motorola)公司

University)

JerryW.DeFoorStevenE.JamesonDouglasF.Prawitt

副總裁兼主計(jì)長(zhǎng)，執(zhí)行副總裁，首席內(nèi)部審計(jì)與風(fēng)險(xiǎn)官,教授，楊伯翰大學(xué)

ProtectiveLife公司CommunityTrustBancorp有限公司(BrighamYoung

University)

普華永道有限責(zé)任合伙公司(PricewaterhouseCoopersLLP)

作者

主要撰稿人

RichardM.SteinbergMilesE.A.Everson

前合伙人兼公司治理業(yè)務(wù)負(fù)責(zé)人(現(xiàn)紐約分部合伙人兼金融服務(wù)業(yè)財(cái)務(wù)、經(jīng)

Steinberg治埋顧問(wèn))營(yíng)、風(fēng)險(xiǎn)與合規(guī)業(yè)務(wù)負(fù)責(zé)人

FrankJ.MartensLucyE.Nottingham

加拿大溫哥華分部客戶服務(wù)部高級(jí)經(jīng)理波士頓分部國(guó)內(nèi)企業(yè)服務(wù)部經(jīng)理

序

十幾年前，Treadway委員會(huì)的發(fā)起組織委員會(huì)(CommitteeofSponsoring

OrganizationsoftheTreadwayCommission,以下簡(jiǎn)稱"COSO”)發(fā)布了《內(nèi)部控

制一一整合框架》，以幫助企業(yè)和其他主體評(píng)估和增進(jìn)它們的內(nèi)部控制制度。這份框

架此后被納入政策、規(guī)則和法規(guī)之中，并被數(shù)千家企業(yè)用來(lái)對(duì)它們?yōu)閷?shí)現(xiàn)既定目標(biāo)所

采取的行動(dòng)加以更好的控制。

近年來(lái)重點(diǎn)關(guān)注的焦點(diǎn)集中在風(fēng)險(xiǎn)管理上，人們?cè)絹?lái)越清楚地認(rèn)識(shí)到需要一個(gè)強(qiáng)

有力的框架以便有效地識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)。2001年，COSO開(kāi)展了一個(gè)項(xiàng)目，委

托普華永道(PricewaterhouseCoopers)開(kāi)發(fā)一個(gè)對(duì)于管理當(dāng)局評(píng)價(jià)和改進(jìn)他們所在組

織的企業(yè)風(fēng)險(xiǎn)管理的簡(jiǎn)便易行的框架。

正是在開(kāi)發(fā)這個(gè)框架的期間，發(fā)生了一系列令人矚目的企業(yè)丑聞和失敗事件，投

資者、公司員工和其他利益相關(guān)者因此而遭受了巨大的損失。隨之而來(lái)的便是對(duì)采用

新的法律、法規(guī)和上市準(zhǔn)則來(lái)加強(qiáng)公司治理和風(fēng)險(xiǎn)管理的呼吁。對(duì)一個(gè)提供關(guān)鍵原則

和概念、共同的語(yǔ)言以及明晰的方向和指南的企業(yè)風(fēng)險(xiǎn)管理框架的需要變得尤為迫

切。COSO相信這份《企業(yè)風(fēng)險(xiǎn)管理一一整合框架》滿足了這個(gè)需要，并希望它能被

企業(yè)和其他組織乃至所有的利益相關(guān)者和有關(guān)各方所廣泛認(rèn)同。

美國(guó)的做法之一是2002年的《薩班斯―奧克斯利法案》(Sarbanes-OxleyAct,

簡(jiǎn)稱SOX法案)，其他國(guó)家也已經(jīng)通過(guò)或正在考慮類似的立法。這部法律擴(kuò)充了長(zhǎng)期

持續(xù)的對(duì)公眾公司保持內(nèi)部控制制度的規(guī)定，要求管理當(dāng)局證實(shí)、并由獨(dú)立審計(jì)師鑒

證這些制度的有效性。仍在繼續(xù)接受時(shí)間考驗(yàn)的《內(nèi)部控制一整合框架》，成為滿

足這類報(bào)告要求的被廣泛認(rèn)可的準(zhǔn)則。

這份《企業(yè)風(fēng)險(xiǎn)管理一整合框架》拓展了內(nèi)部控制，更有力、更廣泛地關(guān)注于

企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。盡管它并不打算、也的確沒(méi)有取代內(nèi)部控制框

架，但是它將內(nèi)部控制框架納入其中，公司不僅可以借助這個(gè)企業(yè)風(fēng)險(xiǎn)管理框架來(lái)滿

足它們內(nèi)部控制的需要，還可以借此轉(zhuǎn)向一個(gè)更加全面的風(fēng)險(xiǎn)管理過(guò)程。

管理當(dāng)局所面臨的最為重要的挑戰(zhàn)之一是確定所在的主體在為創(chuàng)造價(jià)值而奮斗的

同時(shí)，準(zhǔn)備承受和實(shí)際承受了多大的風(fēng)險(xiǎn)。這份報(bào)告將更好地幫助他們?nèi)ビ舆@種挑

戰(zhàn)。

JohnJ.FlahertyTonyMaki

COSO主席COSO咨詢委員會(huì)主席

目錄

內(nèi)容摘要............9

基本框架

1定義..........16

2內(nèi)部環(huán)境...........................................................26

3目標(biāo)設(shè)定............................................................31

4事項(xiàng)識(shí)別...........................................................35

5風(fēng)險(xiǎn)評(píng)估...........................................................40

6風(fēng)險(xiǎn)應(yīng)對(duì)...........................................................44

7控制活動(dòng)...........................................................48

8信息與溝通.........................................................53

9監(jiān)控..........58

10職能與責(zé)任.........................................................63

11企業(yè)風(fēng)險(xiǎn)管理的局限.................................................69

12該做些什么.........................................................72

附錄

目標(biāo)與方法……....................................................73

關(guān)鍵原則摘要0..............................................................................................................75

《企業(yè)風(fēng)險(xiǎn)管理——整合框架》與《內(nèi)部控制——整合框架》之間的關(guān)系82

參考文獻(xiàn).........................................................85

對(duì)意見(jiàn)信的考慮...................................................87

術(shù)語(yǔ)........91

TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission

企業(yè)風(fēng)險(xiǎn)管理一一

整合框架

>內(nèi)容摘要

>基本框架

內(nèi)容摘要

企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益相關(guān)者提哄價(jià)

值。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益相關(guān)者價(jià)

值而奮斗的同時(shí)，要確定承受多大的不確定性。不確定性可能會(huì)破壞或增加價(jià)值，因

而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地應(yīng)對(duì)不確定性以

及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，增進(jìn)創(chuàng)造價(jià)值的能力。

當(dāng)管理當(dāng)局通過(guò)制訂戰(zhàn)略和目標(biāo)，力求實(shí)現(xiàn)增長(zhǎng)和報(bào)酬目標(biāo)以及相關(guān)的風(fēng)險(xiǎn)之間

的最優(yōu)平衡，并且在追求所在主體的目標(biāo)的過(guò)程中高效率和有效地調(diào)配資源時(shí),價(jià)值

得以最大化。企業(yè)風(fēng)險(xiǎn)管理包括：

?協(xié)調(diào)風(fēng)險(xiǎn)容量(riskappetite)①與戰(zhàn)略一一管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、設(shè)定

相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過(guò)程中，需要考慮所在主體的風(fēng)險(xiǎn)容

量。

?增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決黃一一企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)一一風(fēng)險(xiǎn)回

避、降低、分擔(dān)和承受一一之間進(jìn)行選擇提供了嚴(yán)密性。

?抑減經(jīng)營(yíng)意外和損失一一主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，抑減

了意外情況以及由此帶來(lái)的成本或損失。

?識(shí)別和管理多重的和貫穿于企業(yè)的風(fēng)險(xiǎn)一一每一家企業(yè)都面臨影響組織的不同

部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，以及整合式地

應(yīng)對(duì)多重風(fēng)險(xiǎn)。

?抓住機(jī)會(huì)一一通過(guò)考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極地實(shí)

現(xiàn)機(jī)會(huì)。

?改善資本調(diào)配一一獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估總體

資本需求，并改進(jìn)資本配置。

企業(yè)風(fēng)險(xiǎn)管理所固有的這些能力幫助管理當(dāng)同實(shí)現(xiàn)所在主體的業(yè)績(jī)和贏利目標(biāo)，

防止資源損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告以及符合法律和法規(guī)，還有助于

避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果?？傊髽I(yè)風(fēng)險(xiǎn)管理不僅幫助一個(gè)主體

到達(dá)期望的目的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。

事項(xiàng)一風(fēng)險(xiǎn)與機(jī)會(huì)

事項(xiàng)可能會(huì)帶來(lái)負(fù)面的影響，也可能會(huì)帶來(lái)正面的影響，抑或二者兼而有之。帶

來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它會(huì)妨礙價(jià)值創(chuàng)造或者破壞現(xiàn)有價(jià)值。帶來(lái)正面影響的

事項(xiàng)可能會(huì)抵消負(fù)面影響，或者說(shuō)代表機(jī)會(huì)。機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并對(duì)目標(biāo)一一

支持價(jià)值創(chuàng)造或保持一一的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略

或目標(biāo)制訂過(guò)程中，以便制訂計(jì)劃去抓住機(jī)會(huì)。

也有人將其翻譯為“風(fēng)險(xiǎn)偏好’、“風(fēng)險(xiǎn)需求”、“風(fēng)險(xiǎn)承受能力”等一一譯者注。

9

所定義的企業(yè)風(fēng)險(xiǎn)管理

企業(yè)風(fēng)險(xiǎn)管理處理影響價(jià)值創(chuàng)造或保持的風(fēng)險(xiǎn)和機(jī)會(huì)，定義如下：

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，

應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)

以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：

?一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；

?由組織中各個(gè)層級(jí)的人員實(shí)施；

?應(yīng)用于戰(zhàn)略制訂；

?貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；

?旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；

?能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；

?力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。

這個(gè)定義比較寬泛。它抓住了對(duì)于公司和其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵

概念，為不同組織形式、行業(yè)和部門(mén)的應(yīng)用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目

標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了依據(jù)。

目標(biāo)的實(shí)現(xiàn)

在主體既定的使命或愿景(vision)①范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選擇戰(zhàn)

略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體的以下四

種類型的目標(biāo)：

?戰(zhàn)略(siralegic)目標(biāo)一一高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐其使命；

?經(jīng)營(yíng)(operations)目標(biāo)一一有效和高效率地利用其資源；

?報(bào)告(reporting)目標(biāo)----報(bào)告的可靠性；

?合規(guī)(compliance)目標(biāo)----符合適用的法律和法規(guī)。

對(duì)主體目標(biāo)的這種分類可以使我們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的不同側(cè)面。這些各不相同

但卻相互交叉的類別-----個(gè)特定的目標(biāo)可以歸入多個(gè)類別，反映了主體的不同需

要，而且可能會(huì)成為不同管理人員的直接責(zé)任。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)

中能夠期望的是什么。一些主體采用的另一類目標(biāo)一一保護(hù)資源也包含在上述類別之

內(nèi)。

①也有人將其翻譯為“遠(yuǎn)景”、“遠(yuǎn)景規(guī)劃”、“長(zhǎng)遠(yuǎn)構(gòu)想”等一一譯者注。

10

因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可

以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)

現(xiàn)取決于并不一定總在主體控制范圍之內(nèi)的外部事項(xiàng)，對(duì)于這些目標(biāo)而言，企業(yè)風(fēng)險(xiǎn)

管理能夠合理地保證管理當(dāng)局和起監(jiān)督作用的董事會(huì)及時(shí)地了解主體朝著實(shí)現(xiàn)目標(biāo)前

進(jìn)的程度。

企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素

企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。它們來(lái)源于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方

式，并與管理過(guò)程整合在一起。這些構(gòu)成要素是：

?內(nèi)部環(huán)境一一內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)和對(duì)待風(fēng)

險(xiǎn)設(shè)定了基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念和風(fēng)險(xiǎn)容量、誠(chéng)信和道德價(jià)值觀，以及他們

所處的經(jīng)營(yíng)環(huán)境。

?目標(biāo)設(shè)定一一必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企

業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支持

和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相符。

?事項(xiàng)識(shí)別一一必須識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部和外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)和機(jī)

會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或目標(biāo)制訂過(guò)程中。

?風(fēng)險(xiǎn)評(píng)估一一通過(guò)考慮風(fēng)險(xiǎn)的可能性和影響來(lái)對(duì)其加以分析?，并以此作為決定

如何進(jìn)行管理的依據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)和剩余風(fēng)險(xiǎn)。

?風(fēng)險(xiǎn)應(yīng)對(duì)一一管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)一一回避、承受、降低或者分擔(dān)風(fēng)險(xiǎn)一一

采取一系列行動(dòng)以便把風(fēng)險(xiǎn)控制在主體的風(fēng)險(xiǎn)容限(risktolerance)①和風(fēng)險(xiǎn)容

量以內(nèi)。

?控制活動(dòng)一一制訂和執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。

?信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲

取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下；平行和向上

流動(dòng)。

?監(jiān)控一一對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控可以通過(guò)持續(xù)

的管理活動(dòng)、個(gè)別評(píng)價(jià)或者兩者結(jié)合來(lái)完成。

企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過(guò)程，一個(gè)構(gòu)成要素并不是僅僅影響接下來(lái)

的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要

素都能夠、也的確會(huì)影響其他構(gòu)成要素。

目標(biāo)與構(gòu)成要素之間的關(guān)系

目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來(lái)

實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系可以通過(guò)一個(gè)三維矩陣以立方體的形

式表示出來(lái)。

也有人將其翻譯為“風(fēng)險(xiǎn)容忍度”、“風(fēng)險(xiǎn)承受力”等一一譯者注。

11

四種類型的目標(biāo)一一戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)

——用垂直方向的欄表示，八個(gè)構(gòu)成要素用水平方

向的行表示，而一個(gè)主體內(nèi)的各個(gè)單元?jiǎng)t用第三個(gè)

維度表示。這種表示方式使我們既能夠從整體上關(guān)

注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也可以從目標(biāo)類別、

構(gòu)成要素或主體單元的角度，乃至其中的任何一個(gè)

分項(xiàng)的角度去加以認(rèn)識(shí)。

有效性

認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成耍素是否存在和有

效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的判斷。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)管理有效

性的標(biāo)準(zhǔn)。構(gòu)成要素如果存在并且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)則可

能已經(jīng)被控制在主體的風(fēng)險(xiǎn)容量范圍之內(nèi)。

如果確定企業(yè)風(fēng)險(xiǎn)管理在所有四類EI標(biāo)上都是有效的，那么董事會(huì)和管理當(dāng)局就

可以合理保證他們了解主體實(shí)現(xiàn)其戰(zhàn)略和經(jīng)營(yíng)目標(biāo)、主體的報(bào)告可靠以及符合適用的

法律和法規(guī)的程度。

八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。例如，在中小規(guī)模主體中

的應(yīng)用可能不太正式，不太健全。盡管如此，當(dāng)八個(gè)構(gòu)成要素存在且正常運(yùn)行時(shí)，小

規(guī)模主體依然會(huì)擁有有效的企業(yè)風(fēng)險(xiǎn)管理。

局限

盡管企業(yè)風(fēng)險(xiǎn)管理帶來(lái)了重要的好處，但是仍然存在著局限。除了前面討論過(guò)的

因素之外，局限還導(dǎo)源于下列現(xiàn)實(shí)：人類在決策過(guò)程中的判斷可能有維漏，有關(guān)應(yīng)對(duì)

風(fēng)險(xiǎn)和建立控制的決策需要考慮相關(guān)的成本和效益，類似簡(jiǎn)單誤差或錯(cuò)誤的個(gè)人缺失

可能會(huì)導(dǎo)致故障的發(fā)生，控制可能會(huì)因?yàn)閮蓚€(gè)或多個(gè)人員的串通而被規(guī)避，以及管理

當(dāng)局有能力凌駕于企業(yè)風(fēng)險(xiǎn)管理決策之上。這些局限使得董事會(huì)和管理當(dāng)局不可能就

主體目標(biāo)的實(shí)現(xiàn)形成絕對(duì)的保證。

涵蓋內(nèi)部控制

內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部

控制，從而構(gòu)建了一個(gè)更強(qiáng)有力的概念和管理工具。內(nèi)部控制是在《內(nèi)部控制一一整

合框架》中加以定義和描述的。由于該框架經(jīng)受了時(shí)間的考驗(yàn)，并且成為現(xiàn)行規(guī)則、

法規(guī)和法律的基礎(chǔ)，因此那份文件對(duì)內(nèi)部控制的定義和框架依然有效。盡管《內(nèi)部控

12

制——整合框架》的正文中只有?部分被本框架所引用，但是本框架通過(guò)參考的方式

把該框架整體融合了進(jìn)來(lái)。

職能與責(zé)任

主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。首席執(zhí)行官(CEO)負(fù)有首

要責(zé)任，并且應(yīng)當(dāng)假設(shè)其擁有所有權(quán)。其他管理人員支持主體的風(fēng)險(xiǎn)管理理念,促使

符合其風(fēng)險(xiǎn)容量，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)官、財(cái)務(wù)

官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任。主體中的其他人員負(fù)責(zé)按照既定的指引

和規(guī)程去實(shí)施企業(yè)風(fēng)險(xiǎn)管理0董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，并察覺(jué)和認(rèn)同

主體的風(fēng)險(xiǎn)容量。很多外部方面，例如顧客、賣主、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者

和財(cái)務(wù)分析師常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息，但是他們不但不對(duì)主體的企業(yè)

風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任，而且也不是它的組成部分。

本報(bào)告的結(jié)構(gòu)

本報(bào)告分兩卷。第一卷包括“基本框架”和本部分“內(nèi)容摘要”?！盎究蚣堋?/p>

給企業(yè)風(fēng)險(xiǎn)管理下定義，并講述原則和概念，為企業(yè)和其他組織中的各級(jí)管理人員提

供用來(lái)評(píng)價(jià)和增進(jìn)企業(yè)風(fēng)險(xiǎn)管理有效性的指導(dǎo)?！皟?nèi)容提要”是一個(gè)針對(duì)首席執(zhí)行

官、其他高級(jí)管理人員、董事會(huì)成員和監(jiān)管者的高度概括。第二卷《應(yīng)用技術(shù)》

(ApplicationTechniques),講解在應(yīng)用本框架各個(gè)要素的過(guò)程中有用的技術(shù)。

本報(bào)告的使用

根據(jù)本報(bào)告的建議所可能采取的行動(dòng)，取決于相關(guān)方面的地位和職責(zé)：

董事會(huì)一一董事會(huì)應(yīng)當(dāng)與高級(jí)管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并提供

必要的監(jiān)督。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行

動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審

計(jì)師和其他方面的參與。

高層管理當(dāng)局一一本項(xiàng)研究建議首席執(zhí)行官評(píng)估組織的企業(yè)風(fēng)險(xiǎn)管理能力。方

法之一是，首席執(zhí)行官把業(yè)務(wù)單元(businessunit)領(lǐng)導(dǎo)和關(guān)鍵職能機(jī)構(gòu)人員召

集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理能力和有效性的初步評(píng)價(jià)。不管采取什么方

式，初步評(píng)估應(yīng)該確定是否需要以及如何進(jìn)行更廣泛、更深入的評(píng)價(jià)。

主體中的其他人員一一管理人員和其他人員應(yīng)該考慮如何根據(jù)本框架去履行他

們的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師

應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。

監(jiān)管者一一本框架能增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí)，包括它能干什么，以及它

的局限。監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望，或進(jìn)

行檢查時(shí)，可以參考本框架。

專業(yè)組織一一為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專

業(yè)組織應(yīng)該對(duì)照本框架去考慮它們的準(zhǔn)則和指南。消除概念和術(shù)語(yǔ)方面的差

別，對(duì)所有各方都有好處。

13

教育機(jī)構(gòu)一一本框架可以作為學(xué)術(shù)研究和分析的對(duì)象，以便探討在哪些方面還

能作進(jìn)一步的改進(jìn)。假設(shè)本報(bào)告能夠被普遍接受的話，它的概念和術(shù)語(yǔ)應(yīng)該設(shè)

法進(jìn)入大學(xué)的課程之中。

有了這個(gè)共同理解的基礎(chǔ)，所有各方將能夠用同一種語(yǔ)言講話，更有效地進(jìn)行溝

通。企業(yè)的執(zhí)行官將能夠木照一套標(biāo)準(zhǔn)去評(píng)估他們公司的企業(yè)風(fēng)險(xiǎn)管理過(guò)程，強(qiáng)化這

個(gè)過(guò)程從而使他們的企業(yè)朝著既定的目標(biāo)邁進(jìn)。將來(lái)的研究可以建立在一個(gè)既定的基

礎(chǔ)之上。立法者和監(jiān)管者將能夠獲得對(duì)企業(yè)風(fēng)險(xiǎn)管理的更深入的理解，包括它的好處

和局限。如果所有各方都利用共同的企業(yè)風(fēng)險(xiǎn)管理框架，這些好處都將實(shí)現(xiàn)。

14

TheCommitteeofSponsoringOrganizationsoftheTreadwayCommission

企業(yè)風(fēng)險(xiǎn)管理一一

整合框架

>內(nèi)容摘要

>基本框架

15

1定義

【本章摘要】所有的主體都面臨不確定性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求

增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠

識(shí)別、評(píng)估和管理面對(duì)不確定性的風(fēng)險(xiǎn)，它對(duì)于價(jià)值創(chuàng)造和保持而言是必不可少的。

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用

于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使

其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。它包括八個(gè)相互關(guān)

聯(lián)的構(gòu)成要素，它們與管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式密不可分。這些構(gòu)成要素聯(lián)系起來(lái)，

成為確定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。

本框架的一個(gè)關(guān)鍵目標(biāo)是幫助企業(yè)和其他主體的管理當(dāng)局在實(shí)現(xiàn)主體目標(biāo)的過(guò)程

中更好地處理風(fēng)險(xiǎn)。但是企業(yè)風(fēng)險(xiǎn)管理有許多不同的稱謂和解釋，難以形成共同的理

解，因而對(duì)于不同的人而言意味著不同的含義。因此，一個(gè)重要的目的在于把各種不

同的風(fēng)險(xiǎn)管理概念整合到一個(gè)框架之中，在這個(gè)框架中構(gòu)建一個(gè)共同的定義，辨別構(gòu)

成要素，并講述關(guān)鍵概念。這個(gè)框架容納大多數(shù)觀點(diǎn)，為各個(gè)主體評(píng)估和增進(jìn)企業(yè)風(fēng)

險(xiǎn)管理、為規(guī)則制定團(tuán)體和教育機(jī)構(gòu)的未來(lái)行動(dòng)提供一個(gè)出發(fā)點(diǎn)。

不確定性與價(jià)值

企業(yè)風(fēng)險(xiǎn)管理的i個(gè)基本前提是每一個(gè)主體，不管是營(yíng)利性的、非營(yíng)利性的，還

是政府機(jī)構(gòu)，存在的目的都是為它的利益相關(guān)者提供價(jià)值。所有的主體都面臨不確定

性，對(duì)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益相關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少

不確定性。不確定性潛藏著對(duì)價(jià)值的破壞或增進(jìn)，既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)

險(xiǎn)管理使管理當(dāng)局能夠有效地處理不確定性以及由此帶來(lái)的風(fēng)險(xiǎn)和機(jī)會(huì)，從而提高主

體創(chuàng)造價(jià)值的能力。

在企業(yè)經(jīng)營(yíng)所處的環(huán)境中，諸如全球化、技術(shù)、重組、變化中的市場(chǎng)、競(jìng)爭(zhēng)和管

制等因素都會(huì)導(dǎo)致不確定性。不確定性來(lái)源于不能準(zhǔn)確地確定事項(xiàng)發(fā)牛的可能性以及

所帶來(lái)的影響。不確定性也是主體的戰(zhàn)略選擇所帶來(lái)和導(dǎo)致的。舉例來(lái)說(shuō)，一個(gè)主體

采取基于向其他國(guó)家拓展業(yè)務(wù)的增長(zhǎng)戰(zhàn)略。所選擇的這個(gè)戰(zhàn)略帶來(lái)了與該國(guó)政治環(huán)境

的穩(wěn)定性、資源、市場(chǎng)、渠道、勞動(dòng)力技能和成本相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)。

從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營(yíng)，在所有的活動(dòng)中，管理當(dāng)局的決策都會(huì)創(chuàng)造、保

持或破壞價(jià)值。通過(guò)把資源，包括人、資本、技術(shù)和品牌，調(diào)配到能夠產(chǎn)生比過(guò)去更

多的利益的地方，就會(huì)發(fā)生價(jià)值創(chuàng)造。當(dāng)創(chuàng)造的價(jià)值通過(guò)更高的產(chǎn)品質(zhì)量、生產(chǎn)能力

和顧客滿意度以及其他方式得以維持時(shí)，就會(huì)發(fā)生價(jià)值保持。當(dāng)由于糟糕的戰(zhàn)略或執(zhí)

行導(dǎo)致這些目標(biāo)不能達(dá)成時(shí)，價(jià)值就會(huì)被破壞。決策中伴生著對(duì)風(fēng)險(xiǎn)和機(jī)會(huì)的認(rèn)識(shí)，

要求管理當(dāng)局考慮有關(guān)內(nèi)部和外部環(huán)境的信息，調(diào)配寶貴的資源，并針對(duì)變化的環(huán)境

重新校準(zhǔn)行動(dòng)。

當(dāng)管理當(dāng)局制訂戰(zhàn)略和目標(biāo)，去追求增長(zhǎng)和報(bào)酬目的以及相關(guān)的風(fēng)險(xiǎn)之間的最優(yōu)

平衡，并且為了實(shí)現(xiàn)主體的目標(biāo)而高效率和有效地配置資源時(shí)，價(jià)值得以最大化。企

業(yè)風(fēng)險(xiǎn)管理包括：

16

協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略一一管理當(dāng)局首先要在評(píng)價(jià)備選戰(zhàn)略的過(guò)程中考慮主體的

風(fēng)險(xiǎn)容量，然后在設(shè)定與選定的戰(zhàn)略相協(xié)調(diào)的目標(biāo)的過(guò)程中，以及在構(gòu)建管理

相關(guān)風(fēng)險(xiǎn)的機(jī)制的過(guò)程中，也要考慮主體的風(fēng)險(xiǎn)容量。例如，一家制藥公司與

其品牌價(jià)值相關(guān)的風(fēng)險(xiǎn)容量較低。因此，為了保護(hù)它的品牌，它堅(jiān)持了大量的

規(guī)程以確保產(chǎn)品的安全性，并且經(jīng)常性地投入巨額的資源用于早期的研究與開(kāi)

發(fā)以支持品牌價(jià)值創(chuàng)造。

增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決寬一一企業(yè)風(fēng)險(xiǎn)管理為識(shí)別和在備選的風(fēng)險(xiǎn)應(yīng)對(duì)一一風(fēng)險(xiǎn)回

避、降低、分擔(dān)和承受一一之間進(jìn)行選擇提供了嚴(yán)密性。例如，一家利用公司

自有和運(yùn)營(yíng)的車輛的公司的管理當(dāng)局認(rèn)識(shí)到在其運(yùn)送過(guò)程中存在的風(fēng)險(xiǎn)，包括

車輛損壞和人身傷害成本?？赡艿倪x擇包括通過(guò)有效的司機(jī)招聘和培訓(xùn)來(lái)降低

風(fēng)險(xiǎn)，通過(guò)外包運(yùn)送業(yè)務(wù)來(lái)回避風(fēng)險(xiǎn)，通過(guò)保險(xiǎn)來(lái)分擔(dān)風(fēng)險(xiǎn)，或者簡(jiǎn)單地承擔(dān)

風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法和技巧。

抑減經(jīng)營(yíng)意外和損失一一主體增強(qiáng)了識(shí)別潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)和加以應(yīng)對(duì)的能

力，從而降低意外的發(fā)生和由此帶來(lái)的成本或損失。例如，一家制造公司調(diào)整

生產(chǎn)部件和設(shè)備故障率和誤差使其接近正常水平。該公司采用多重標(biāo)準(zhǔn)來(lái)評(píng)估

故障的影響，包括維修時(shí)間、不能滿足客戶需要、員工安全以及預(yù)定維修與非

預(yù)定維修的成本，并據(jù)此制訂維護(hù)方案來(lái)加以應(yīng)對(duì)。

識(shí)別和管理貫穿干企業(yè)的風(fēng)險(xiǎn)一一每一個(gè)主體都面臨著影響組織的不同部分的

無(wú)數(shù)風(fēng)險(xiǎn)。管理當(dāng)局不僅需要管理個(gè)別風(fēng)險(xiǎn)，還需要了解相互關(guān)聯(lián)的影響。例

如，一家銀行面臨著貫穿于企業(yè)的交易活動(dòng)的一系列風(fēng)險(xiǎn)，管理當(dāng)局開(kāi)發(fā)一套

信息系統(tǒng)來(lái)分析來(lái)自其他內(nèi)部系統(tǒng)的交易和市場(chǎng)數(shù)據(jù)，它與外部生成的有關(guān)信

息一起，提供了關(guān)于貫穿于所有交易活動(dòng)的風(fēng)險(xiǎn)的整體看法。這個(gè)信息系統(tǒng)可

以向下追溯到部門(mén)、客戶或同行、交易商和交易層次，并針對(duì)既定類別的風(fēng)險(xiǎn)

容量對(duì)風(fēng)險(xiǎn)進(jìn)行量化。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從

而采用整體的和有目的性的看法來(lái)更加有效地應(yīng)對(duì)風(fēng)險(xiǎn)。

提供對(duì)多重風(fēng)險(xiǎn)的整體應(yīng)對(duì)一一經(jīng)營(yíng)過(guò)程帶來(lái)許多固有的風(fēng)險(xiǎn)，而企業(yè)風(fēng)險(xiǎn)管

理能夠?yàn)楣芾磉@些風(fēng)險(xiǎn)提供整體解決方案。例如，一個(gè)批發(fā)配送商面臨著供貨

過(guò)量和不足、薄弱的供貨來(lái)源以及不必要的高采購(gòu)價(jià)格等方面的風(fēng)險(xiǎn)。管理當(dāng)

局以公司戰(zhàn)略、目標(biāo)和備選的應(yīng)對(duì)為背景識(shí)別和評(píng)估風(fēng)險(xiǎn)，開(kāi)發(fā)了一套廣泛拓

展的存貨控制系統(tǒng)。這個(gè)系統(tǒng)與供貨商相整合，共享銷售和庫(kù)存信息，幫助選

擇戰(zhàn)略伙伴，并通過(guò)更長(zhǎng)期間的進(jìn)貨合同和改進(jìn)的定價(jià)方式，避免缺貨和不必

要的運(yùn)送成本。由供應(yīng)商負(fù)責(zé)補(bǔ)足庫(kù)存，從而進(jìn)一步降低了成本。

抓住機(jī)會(huì)一一通過(guò)考慮潛在事項(xiàng)的各個(gè)方面，而不僅僅只是風(fēng)險(xiǎn)，管理當(dāng)局就

能識(shí)別代表機(jī)會(huì)的事項(xiàng)。例如，一家食品公司考慮可能影響其收入持續(xù)鑿長(zhǎng)的

潛在事項(xiàng)。在評(píng)價(jià)這些事項(xiàng)的過(guò)程中，管理當(dāng)局認(rèn)識(shí)到該公司主要消費(fèi)者的健

康意識(shí)越來(lái)越強(qiáng)，正在改變他們的飲食偏好，對(duì)公司現(xiàn)有產(chǎn)品的未來(lái)需求呈現(xiàn)

下降的趨勢(shì)。在確定應(yīng)對(duì)的過(guò)程中，管理當(dāng)局明確了通過(guò)利用其現(xiàn)有的生產(chǎn)能

力去開(kāi)發(fā)新產(chǎn)品的方法，從而使公司不僅能保持來(lái)自現(xiàn)有消費(fèi)者的收入，而且

還能通過(guò)吸引更廣泛的消費(fèi)者來(lái)創(chuàng)造額外的收入。

改善資本調(diào)配一一獲取關(guān)于風(fēng)險(xiǎn)的有份量的信息，可以使管理當(dāng)局有效地評(píng)估

總體資本需求，并改進(jìn)資本配置。例如，一家金融機(jī)構(gòu)面臨新的監(jiān)管規(guī)則，除

17

非管理當(dāng)局更加精確地計(jì)算信用和經(jīng)營(yíng)風(fēng)險(xiǎn)水平以及相關(guān)的資本需求，否則就

要提高資本要求量。該公司根據(jù)系統(tǒng)開(kāi)發(fā)成本以及追加的資本成本評(píng)估了風(fēng)

險(xiǎn)，作出了一個(gè)有信息支持的決策。利用現(xiàn)有的可修改軟件，該機(jī)構(gòu)開(kāi)發(fā)了更

加精確的計(jì)算工具，避免了尋求額外資本的需要。

企業(yè)風(fēng)險(xiǎn)管理固有這些能力，它能幫助管理當(dāng)局實(shí)現(xiàn)主體的業(yè)績(jī)和扁利目標(biāo)，并

防止資源的損失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告。它還有助于確保主體符合法

律和法規(guī)，避免對(duì)主體聲譽(yù)的損害以及由此帶來(lái)的后果?？傊?，企業(yè)風(fēng)險(xiǎn)管理不僅幫

助一個(gè)主體到達(dá)期望的目的地，還有助于避開(kāi)前進(jìn)途中的隱患和意外。

事項(xiàng)一風(fēng)險(xiǎn)與機(jī)會(huì)

事項(xiàng)是源于內(nèi)部或外部的影響目標(biāo)實(shí)現(xiàn)的事故或事件。事項(xiàng)可能有負(fù)面影響，也

可能有正面影響，或者兩者兼而有之。帶來(lái)負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)。因此，風(fēng)險(xiǎn)可

以定義如下：

風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)負(fù)面影響的可能性。

帶有負(fù)面影響的事項(xiàng)阻礙價(jià)值創(chuàng)造，或者破壞現(xiàn)有的價(jià)值。例子包括機(jī)器設(shè)備故

障、火災(zāi)和信用損失等。帶有負(fù)面影響的事項(xiàng)可能起源于看似正面的情況，比如客戶

對(duì)產(chǎn)品的需求超過(guò)了生產(chǎn)能力，就會(huì)導(dǎo)致不能滿足買方的需求，從而損害客戶忠誠(chéng)度

和減少未來(lái)的訂單。

帶有正面影響的事項(xiàng)可以消弭負(fù)面影響，或帶來(lái)機(jī)會(huì)。機(jī)會(huì)的定義如下：

機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來(lái)正面影響的可能性。

機(jī)會(huì)支持價(jià)值創(chuàng)造或保持。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或目標(biāo)制訂過(guò)程中，以便

規(guī)劃行動(dòng)去抓住機(jī)會(huì)。

企業(yè)風(fēng)險(xiǎn)管理的定義

企業(yè)風(fēng)險(xiǎn)管理處理風(fēng)險(xiǎn)和機(jī)會(huì)，以便創(chuàng)造或保持價(jià)值。它的定義如下：

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，

應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)

以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：

?一個(gè)過(guò)程，它持續(xù)地流動(dòng)于主體之內(nèi)；

?由組織中各個(gè)層級(jí)人員實(shí)施；

?應(yīng)用于戰(zhàn)略制訂；

18

?貫穿于企業(yè)，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；

?旨在識(shí)別一旦發(fā)生將會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)：

?能夠向一個(gè)主體的管理當(dāng)局和董事會(huì)提供合理保證；

?力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)一一它只是實(shí)現(xiàn)結(jié)果的一種手

段，并不是結(jié)果本身。

這個(gè)定義之所以比較寬泛，是出于幾個(gè)方面的原因。它抓住了對(duì)于公司和其他組

織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不同組織形式、行業(yè)和部門(mén)的應(yīng)用提哄了基

礎(chǔ)。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定將在本章后文中討論的企業(yè)風(fēng)險(xiǎn)

管理的有效性提供了依據(jù)。以上所列示的基本概念將在下面各個(gè)段落中予以討論。

一個(gè)過(guò)程

企業(yè)風(fēng)險(xiǎn)管理并不是靜止的，而是滲透于一個(gè)主體的各種活動(dòng)的持續(xù)的或反復(fù)的

相互影響。這些活動(dòng)滲透和潛藏于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式之中。

企業(yè)風(fēng)險(xiǎn)管理并不像一些觀察家所認(rèn)為的那樣是加在主體活動(dòng)之上的東西。這并

不是說(shuō)有效的企業(yè)風(fēng)險(xiǎn)管理不要求進(jìn)一步的努力，它可能會(huì)那樣要求。例如，在考慮

信用和貨幣風(fēng)險(xiǎn)時(shí)，可能需要進(jìn)一步努力去開(kāi)發(fā)所需的模型和進(jìn)行必要的分析和計(jì)

算。但是，這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制與主體的經(jīng)營(yíng)活動(dòng)交織在一起，為了基本的經(jīng)營(yíng)理

由而存在。當(dāng)這些機(jī)制被構(gòu)建到主體的基礎(chǔ)結(jié)構(gòu)之中，并成為企業(yè)核心要件的一部分

時(shí)，企業(yè)風(fēng)險(xiǎn)管理就會(huì)更加有效。通過(guò)建立企業(yè)風(fēng)險(xiǎn)管理，一個(gè)主體能夠直接影響其

執(zhí)行戰(zhàn)略和實(shí)現(xiàn)使命的能力。

建立企業(yè)風(fēng)險(xiǎn)管理對(duì)于抑制成本具有重要意義，尤其是在許多公司所面臨的高度

競(jìng)爭(zhēng)的市場(chǎng)中更是如此。在現(xiàn)有程序之外增加新的程序會(huì)增加成本。通過(guò)關(guān)注現(xiàn)有的

經(jīng)營(yíng)業(yè)務(wù)以及它們對(duì)有效的企業(yè)風(fēng)險(xiǎn)管理的貢獻(xiàn)，并將風(fēng)險(xiǎn)管理整合到基本的經(jīng)營(yíng)活

動(dòng)之中，企業(yè)就能夠避免不必要的程序和成本。而且，把企業(yè)風(fēng)險(xiǎn)管理建立在經(jīng)營(yíng)業(yè)

務(wù)的基本框架之中的做法，可以幫助管理當(dāng)局識(shí)別新的機(jī)會(huì)，以便抓住這些機(jī)會(huì)實(shí)現(xiàn)

業(yè)務(wù)增長(zhǎng)。

由人員來(lái)實(shí)施

企業(yè)風(fēng)險(xiǎn)管理由一個(gè)主體的堇事會(huì)、管理當(dāng)局和其他人員實(shí)施。它是通過(guò)一個(gè)組

織中的人、通過(guò)他們的言行來(lái)完成的。人制訂主體的使命、戰(zhàn)略和目標(biāo)，并使企業(yè)風(fēng)

險(xiǎn)管理機(jī)制得以落實(shí)。

同樣，企業(yè)風(fēng)險(xiǎn)管理也會(huì)影響人的行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理認(rèn)識(shí)到人們并不總是始終

如一地理解、溝通和行動(dòng)。每個(gè)人都會(huì)給工作場(chǎng)所帶來(lái)一個(gè)獨(dú)特的背景和技術(shù)能力，

他們有著不同的需要和偏好。

這些現(xiàn)實(shí)影響企業(yè)風(fēng)險(xiǎn)管理，同時(shí)也受到企業(yè)風(fēng)險(xiǎn)管理的影響。每個(gè)人都有一個(gè)

獨(dú)特的參照點(diǎn)，它影響他或她怎樣去識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理提供所需

的機(jī)制，幫助人們?cè)谥黧w目標(biāo)的背景下去理解風(fēng)險(xiǎn)。人們必須知道他們的責(zé)任和權(quán)力

的局限。因此，在人們的職責(zé)和他們履行職責(zé)的方式以及主體的戰(zhàn)略和目標(biāo)之間，需

要有一個(gè)清晰而又密切的聯(lián)系。

19

?個(gè)組織中的人包括董事會(huì)、管理當(dāng)局和其他人員。盡管董事主要是提供監(jiān)督，

他們也提供指導(dǎo)，審批戰(zhàn)略和特定的交易與政策。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的一

個(gè)重要的要素。

應(yīng)用于戰(zhàn)略制訂

一個(gè)主體設(shè)定其使命或愿景，并制訂戰(zhàn)略目標(biāo)，它們是協(xié)調(diào)和支撐其使命或愿景

的高層次的目的。主體為了實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制訂戰(zhàn)略。它還設(shè)定所希望實(shí)現(xiàn)的相關(guān)

目標(biāo)，上至戰(zhàn)略，下至主體的業(yè)務(wù)單元、分部和流程。

企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制訂之中，此時(shí)管理當(dāng)局考慮與備選戰(zhàn)略相關(guān)的風(fēng)險(xiǎn)。

舉例來(lái)說(shuō)，一個(gè)選擇可能是收購(gòu)其他公司以擴(kuò)大市場(chǎng)份額。另一個(gè)可能是削減采購(gòu)成

本以實(shí)現(xiàn)更高的毛利率。這些戰(zhàn)略選擇中的每一個(gè)都會(huì)帶來(lái)許多風(fēng)險(xiǎn)。如果管理當(dāng)局

選擇第一個(gè)戰(zhàn)略，就可能必須向新的和不熟悉的市場(chǎng)拓展，競(jìng)爭(zhēng)者就可能會(huì)占取公司

目前市場(chǎng)的份額，或者公司可能沒(méi)有能力去有效地實(shí)施這一戰(zhàn)略。對(duì)于第二個(gè)而言，

風(fēng)險(xiǎn)包括必須利用新的技術(shù)或供應(yīng)商，或者建立新的聯(lián)盟。企業(yè)風(fēng)險(xiǎn)管理技術(shù)被應(yīng)用

在這個(gè)層次上，以幫助管理當(dāng)局評(píng)價(jià)和選擇該主體的戰(zhàn)略和相關(guān)的目標(biāo)。

應(yīng)用貫穿于企業(yè)

在應(yīng)用企業(yè)風(fēng)險(xiǎn)管理時(shí)，主體應(yīng)該考慮其全部活動(dòng)。企業(yè)風(fēng)險(xiǎn)管理考慮組織的各

個(gè)層級(jí)的活動(dòng)，從諸如戰(zhàn)略規(guī)劃和資源配置等企業(yè)層次的活動(dòng)，到諸如市場(chǎng)營(yíng)銷和人

力資源等業(yè)務(wù)單元的活動(dòng)，再到諸如生產(chǎn)和新客戶信用評(píng)價(jià)等經(jīng)營(yíng)流程。企業(yè)風(fēng)險(xiǎn)管

理還應(yīng)用于特殊項(xiàng)目和目前在主體的層級(jí)和組織結(jié)構(gòu)圖中還沒(méi)有一個(gè)明確位置的新的

活動(dòng)。

企業(yè)風(fēng)險(xiǎn)管理要求主體對(duì)風(fēng)險(xiǎn)采取組合的觀念。這可能要求負(fù)責(zé)一個(gè)業(yè)務(wù)單元、

職能機(jī)構(gòu)、流程或其他活動(dòng)的每一名管理人員對(duì)各自的活動(dòng)形成一個(gè)風(fēng)險(xiǎn)評(píng)估。這種

評(píng)估可能是定量的，也可能是定性的。高層管理當(dāng)局采用復(fù)合的觀念看待組織中的所

有層級(jí)，以便確定該主體的整體風(fēng)險(xiǎn)組合是否與它的風(fēng)險(xiǎn)容量相稱。

管理當(dāng)局從主體層次組合的角度考慮相互關(guān)聯(lián)的風(fēng)險(xiǎn)。主體中單個(gè)單元的風(fēng)險(xiǎn)可

能在該單元的風(fēng)險(xiǎn)容限范圍之內(nèi)，但是湊到一起可能會(huì)超出該主體作為一個(gè)整體的風(fēng)

險(xiǎn)容量?；蛘邉偤孟喾矗瑵撛谑马?xiàng)在一個(gè)業(yè)務(wù)單元中可能意味著不可接受的風(fēng)險(xiǎn)，但

是在其他業(yè)務(wù)單元中存在抵消效應(yīng)。相互關(guān)聯(lián)的風(fēng)險(xiǎn)需要識(shí)別和發(fā)揮作用，以便使整

體風(fēng)險(xiǎn)符合主體的風(fēng)險(xiǎn)容量。

風(fēng)險(xiǎn)容量

風(fēng)險(xiǎn)容量是一個(gè)主體在追求價(jià)值的過(guò)程中所愿意承受的廣泛意義的風(fēng)險(xiǎn)的數(shù)量。

它反映了主體的風(fēng)險(xiǎn)管理理念，進(jìn)而影響主體的文化和經(jīng)營(yíng)風(fēng)格。許多主體采用諸如

高、適中或低之類的分類定性地考慮風(fēng)險(xiǎn)容量，而其他主體則采用定量的方法，反映

和平衡增長(zhǎng)、報(bào)酬和風(fēng)險(xiǎn)且標(biāo)。具有較高風(fēng)險(xiǎn)容量的公司可能愿意把它的大部分資本

配置到諸如新興市場(chǎng)等高風(fēng)險(xiǎn)領(lǐng)域.反過(guò)來(lái),具有低風(fēng)險(xiǎn)容量的公司可■能會(huì)僅僅投資

于成熟的、穩(wěn)定的市場(chǎng)，以便限制其短期的巨額資本損失風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)容量與一個(gè)主體的戰(zhàn)略直接相關(guān)。它在戰(zhàn)略制訂過(guò)程中予以考慮，因?yàn)椴煌?/p>

的戰(zhàn)略會(huì)使主體面臨不同的風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理可以幫助管理當(dāng)局選擇一個(gè)將期望的

價(jià)值創(chuàng)造與主體的風(fēng)險(xiǎn)容量相協(xié)調(diào)的戰(zhàn)略。

20

風(fēng)險(xiǎn)容量指導(dǎo)資源配置。管理當(dāng)局通過(guò)考慮主體的風(fēng)險(xiǎn)容量和業(yè)務(wù)單元為實(shí)現(xiàn)投

入資源的期望報(bào)酬而制訂的計(jì)戈IJ,把資源配置到業(yè)務(wù)單元和活動(dòng)之中。管理當(dāng)局考慮

風(fēng)險(xiǎn)容量，使其與組織、人員和流程相適應(yīng)，并設(shè)計(jì)必要的基礎(chǔ)結(jié)構(gòu)以便有效地應(yīng)對(duì)

和監(jiān)控風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)容限與主體的目標(biāo)相關(guān)。風(fēng)險(xiǎn)容限是相對(duì)于實(shí)現(xiàn)一項(xiàng)具體目標(biāo)而言，可以接

受的偏離程度，它通常最好采用那些與度量相關(guān)目標(biāo)相同的單位進(jìn)行度量。

在設(shè)定風(fēng)險(xiǎn)容限的過(guò)程中，管理當(dāng)局要考慮相關(guān)目標(biāo)的相對(duì)重要性，并使風(fēng)險(xiǎn)容

限與風(fēng)險(xiǎn)容量相協(xié)調(diào)。在風(fēng)險(xiǎn)容限范圍內(nèi)經(jīng)營(yíng)有助于確保該主體能保持在它的風(fēng)險(xiǎn)容

量之內(nèi)，進(jìn)而確保該主體將會(huì)實(shí)現(xiàn)其目標(biāo)。

提供合理保證

設(shè)計(jì)和運(yùn)行良好的企業(yè)風(fēng)險(xiǎn)管理能夠?yàn)楣芾懋?dāng)局和董事會(huì)提供關(guān)于主體目標(biāo)實(shí)現(xiàn)

的合理保證。合理保證意味著與未來(lái)相關(guān)的不確定性和風(fēng)險(xiǎn)，因?yàn)闆](méi)有人能夠準(zhǔn)確地

預(yù)知未來(lái)。

合理保證并不意味著企業(yè)風(fēng)險(xiǎn)管理經(jīng)常會(huì)失敗。許多因素獨(dú)自或一起加強(qiáng)了合理

保證的概念。滿足多重目標(biāo)的風(fēng)險(xiǎn)應(yīng)對(duì)的累積影響，以及內(nèi)部控制多重目的的性質(zhì)，

降低了主體可能不能實(shí)現(xiàn)其目標(biāo)的風(fēng)險(xiǎn)。而且，正常的日常經(jīng)營(yíng)活動(dòng)和組織中各個(gè)層

級(jí)人員職責(zé)的發(fā)揮，都是以實(shí)現(xiàn)主體的目標(biāo)為目的的。事實(shí)上，在一些控制良好主體

的典型樣本(cross-section)中，幾乎絕大多數(shù)都會(huì)經(jīng)常性地被告知朝著它們的戰(zhàn)略和

經(jīng)營(yíng)目標(biāo)邁進(jìn)，正常地實(shí)現(xiàn)合規(guī)目標(biāo)，并且一貫地編制一一期復(fù)一期，年復(fù)一年一一

可靠的報(bào)告。但是，不可控的事項(xiàng)、差錯(cuò)或者不當(dāng)?shù)膱?bào)告偶爾也會(huì)發(fā)生。換句話說(shuō)，

即使是有效的企業(yè)風(fēng)險(xiǎn)管理也會(huì)遭遇失敗。合理保證并不是絕對(duì)保證。

目標(biāo)的實(shí)現(xiàn)

在既定使命的背景下，管理當(dāng)局制訂戰(zhàn)略目標(biāo)，選擇戰(zhàn)略，并制訂貫穿于企業(yè)之

中的、與戰(zhàn)略相協(xié)調(diào)和相關(guān)聯(lián)的其他目標(biāo)。盡管許多目標(biāo)是具體針對(duì)特定主體的，但

有一些是廣泛共通的。例如，在商務(wù)和消費(fèi)者圈子里樹(shù)立和保持正面的聲譽(yù)，向利益

相關(guān)者提供可靠的報(bào)告，以及遵循法律和法規(guī)開(kāi)展經(jīng)營(yíng)，是幾乎所有主體共同的目

標(biāo)。

本框架將主體的目標(biāo)分成四類：

?戰(zhàn)略——與高層次的目的相關(guān)，協(xié)調(diào)并支撐主體的目標(biāo)；

?經(jīng)營(yíng)一一與利用主體資源的有效性和效率相關(guān)；

?報(bào)告一一與主體報(bào)告的可靠性相關(guān)：

?合規(guī)一一與主體符合適用的法律和法規(guī)相關(guān)。

對(duì)主體目標(biāo)的這種分類使我們可以關(guān)注企業(yè)風(fēng)險(xiǎn)管理的不同側(cè)面。這些各不相同

卻又相互交叉的類別-----個(gè)特定的目標(biāo)可以歸入多個(gè)類別，反映了不同的主體需

要，并且可能成為不同管理者的直接責(zé)任。這個(gè)分類還有助于區(qū)分從每一類目標(biāo)中能

夠期望的是什么。

21

一些主體采用另i類巨標(biāo)，"保護(hù)資源"(safeguardingofresources),有時(shí)也稱

為“保護(hù)資產(chǎn)"(safeguardingofassets)。廣義地看，它們是在防止主體的資產(chǎn)或資

源的損失，這些損失可能是由于盜竊、浪費(fèi)、低效率造成的，也可能就是由于糟糕的

經(jīng)營(yíng)決策所造成的一一例如以過(guò)低的價(jià)格銷售產(chǎn)品，未能留住關(guān)鍵的員工或防止侵犯

專利權(quán)，或者發(fā)生未曾預(yù)見(jiàn)到的債務(wù)。這些主要是經(jīng)營(yíng)目標(biāo)，盡管保護(hù)的某些方面可

以歸入其他的類別。如果適用于法律或監(jiān)管要求，這些就會(huì)變成合規(guī)問(wèn)題。當(dāng)與公開(kāi)

的報(bào)告聯(lián)系起來(lái)考慮時(shí)，通常用的是保護(hù)資產(chǎn)的一個(gè)狹義的定義，防止或及時(shí)偵查未

經(jīng)授權(quán)的購(gòu)買、使用或處置一個(gè)主體的資產(chǎn)，該資產(chǎn)可能對(duì)財(cái)務(wù)報(bào)表有重大影響。

企業(yè)風(fēng)險(xiǎn)管理可望為實(shí)現(xiàn)與報(bào)告的可靠性、符合法律和法規(guī)相關(guān)的目標(biāo)提供合理

保證。這些類型的目標(biāo)的實(shí)現(xiàn)處于主體的控制范圍之內(nèi)，并旦取決于主體的相關(guān)活動(dòng)

完成的好壞。

但是，戰(zhàn)略目標(biāo)(例如取得預(yù)定的市場(chǎng)份額)與經(jīng)營(yíng)目標(biāo)(例如成功地引入一條

新的產(chǎn)品線)的實(shí)現(xiàn)并不總是處在主體的控制范圍之內(nèi)。企業(yè)風(fēng)險(xiǎn)管理不能防止糟糕

的判斷或決策，或可能導(dǎo)致一項(xiàng)經(jīng)營(yíng)業(yè)務(wù)不能達(dá)成經(jīng)營(yíng)目標(biāo)的外部事項(xiàng)。但是，它的

確能夠增大管理當(dāng)局作出更好的決策的可能性。針對(duì)這些目標(biāo)，企業(yè)風(fēng)險(xiǎn)管理能夠合

理地保證管理當(dāng)局和起監(jiān)督作用的董事會(huì)及時(shí)地了解主體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)的程度。

企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素

企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。它們?cè)从诠芾懋?dāng)局經(jīng)營(yíng)企業(yè)的方

式，并與管理過(guò)程整合在一起。這些構(gòu)成要素是：

?內(nèi)部環(huán)境一一管理當(dāng)局確立關(guān)于風(fēng)險(xiǎn)的理念，并確定風(fēng)險(xiǎn)容量。內(nèi)部環(huán)境為主

體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制確立了基礎(chǔ)。所有企業(yè)的核心都是人-

他們的個(gè)人品性，包括誠(chéng)信、道德價(jià)值觀和勝任能力一一以及經(jīng)營(yíng)所處的環(huán)

境。

?目標(biāo)設(shè)定一一必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響它們的實(shí)現(xiàn)的潛在事項(xiàng)。

企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定的目標(biāo)支

持和切合該主體的使命，并且與它的風(fēng)險(xiǎn)容量相一致。

?事項(xiàng)識(shí)別一一必須識(shí)別可能對(duì)主體產(chǎn)生影響的潛在事項(xiàng)。事項(xiàng)識(shí)別涉及到從影

響目標(biāo)實(shí)現(xiàn)的內(nèi)部或外部原因中識(shí)別潛在的事項(xiàng)。它包括區(qū)分代表風(fēng)險(xiǎn)的事項(xiàng)

和代表機(jī)會(huì)的事項(xiàng)，以及可能二者兼有的事項(xiàng)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略

或目標(biāo)制訂過(guò)程中。

?風(fēng)險(xiǎn)評(píng)估一一要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析?，以便形成確定應(yīng)該如何對(duì)它們進(jìn)行管

理的依據(jù)。風(fēng)險(xiǎn)與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估，也要

對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。

?風(fēng)險(xiǎn)應(yīng)對(duì)一一員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)，包括回避、承擔(dān)、降低和分擔(dān)

風(fēng)險(xiǎn)。管埋當(dāng)局選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相協(xié)調(diào)。

?控制活動(dòng)一一制訂和實(shí)施政策與程序以幫助確保管理當(dāng)局所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)得

以有效實(shí)施。

22

信息與溝通一一相關(guān)的信息以確保員工履行其職責(zé)的方式和時(shí)機(jī)予以識(shí)別、獲

取和溝通。主體的各個(gè)層級(jí)都需要借助信息來(lái)識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。有效溝

通的含義比較廣泛，包括信息在主體中的向下、平行和向上流動(dòng)。員工獲得有

關(guān)他們的職能和責(zé)任的清晰的溝通。

監(jiān)控一一對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。通過(guò)這種方式，它

能夠動(dòng)態(tài)地反應(yīng)，根據(jù)條件的要求而變化。監(jiān)控通過(guò)持續(xù)的管理活動(dòng)、對(duì)企業(yè)

風(fēng)險(xiǎn)管理的個(gè)別評(píng)價(jià)或者兩者相結(jié)合來(lái)完成。

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)的過(guò)程。舉例來(lái)說(shuō)，風(fēng)險(xiǎn)評(píng)估促動(dòng)風(fēng)險(xiǎn)應(yīng)對(duì)，它可能會(huì)

影響控制活動(dòng)，并凸顯出考慮信息與溝通的需要或主體的監(jiān)控活動(dòng)的必要性。因此，

企業(yè)風(fēng)險(xiǎn)管理并不只是一個(gè)構(gòu)成要素僅僅影響接下來(lái)的那一個(gè)的順次的過(guò)程。它是一

個(gè)多方向的、反復(fù)的過(guò)程，在這個(gè)過(guò)程中幾乎每一個(gè)構(gòu)成要素都能夠并且將會(huì)影響另

一個(gè)要素。

任向兩個(gè)主體都不可能，也不應(yīng)該以同樣的方式應(yīng)用企業(yè)風(fēng)險(xiǎn)管理。公司和它們

的企業(yè)風(fēng)險(xiǎn)管理能力和需求由于行業(yè)和規(guī)模，以及管理理念和文化的不同而大相徑

庭。因此，盡管所有的主體都應(yīng)該具備每一個(gè)構(gòu)成要素并有效運(yùn)行，公司對(duì)企業(yè)風(fēng)險(xiǎn)

管理的應(yīng)用一一包括采用的工具和技巧以及職能與責(zé)任的劃分一一通常會(huì)各不相同。

目標(biāo)與構(gòu)成要素之間的關(guān)系

目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什么來(lái)

實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系通過(guò)一個(gè)三維矩陣以立方體的形狀體

現(xiàn)出來(lái)，如專欄1-1所示。

四種類型的目標(biāo)一一戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和

合規(guī)一一用垂直方向的欄來(lái)表示；

八個(gè)構(gòu)成要素用水平方向的行來(lái)表示；

主體和它的單元用立方體的第三個(gè)維度表

示。

每個(gè)表示構(gòu)成要素的行“交叉切分”并適用丁所有的四類目標(biāo)。例如，來(lái)自內(nèi)部

和外部渠道的財(cái)務(wù)和非財(cái)務(wù)數(shù)據(jù)是信息與溝通這個(gè)構(gòu)成要素的一部分，制訂戰(zhàn)略、有

效地管理經(jīng)營(yíng)業(yè)務(wù)、有效地報(bào)告以及確定主體符合適用的法律都需要這些數(shù)據(jù)。

23

同樣地，來(lái)看看不同類型的目標(biāo)，所有的八個(gè)構(gòu)成要素都和它們中的每?類有關(guān)

聯(lián)。以其中的一類一一經(jīng)營(yíng)的有效性和效率為例，所有的八個(gè)要素對(duì)于它的實(shí)現(xiàn)不僅

都適用，而且都很重要。

企業(yè)風(fēng)險(xiǎn)管理與整個(gè)企業(yè)或者它的任何單個(gè)的單元相關(guān)。這種關(guān)系通過(guò)第三個(gè)維

度來(lái)體現(xiàn)，它表示子公司、分部和其他業(yè)務(wù)單元。這樣，我們可以著眼于這個(gè)矩陣中

的任何一個(gè)區(qū)間。例如，我們可以考察頂部右側(cè)后邊的那個(gè)區(qū)間，它代表一個(gè)特定的

子公司與合規(guī)目標(biāo)有關(guān)的內(nèi)部環(huán)境。

應(yīng)該認(rèn)識(shí)到四個(gè)欄代表的是一個(gè)主體目標(biāo)的類型，而不是這個(gè)主體的某個(gè)部分或

單元的目標(biāo)。因此，舉例來(lái)說(shuō)，當(dāng)考慮與報(bào)告有關(guān)的目標(biāo)類型時(shí)，就需要了解關(guān)于主

體經(jīng)營(yíng)的廣泛的信息。但是在這種情況下，應(yīng)該關(guān)注的目標(biāo)類型是這個(gè)模型的中部右

側(cè)的欄一一報(bào)告目標(biāo)，而不是經(jīng)營(yíng)目標(biāo)。

有效性

盡管企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，它的有效性卻是在某個(gè)時(shí)點(diǎn)上的一種狀態(tài)或情

況。確定企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在和有效運(yùn)行的評(píng)

估的基礎(chǔ)之上所作出的判斷。因此，構(gòu)成要素同時(shí)也是有效的企業(yè)風(fēng)險(xiǎn)管理的判斷標(biāo)

準(zhǔn)。如果這些構(gòu)成要素存在且正常運(yùn)行，那么就可能沒(méi)有重大缺陷，而風(fēng)險(xiǎn)可能已經(jīng)

被控制在主體的風(fēng)險(xiǎn)容量以內(nèi)。

如果確定企業(yè)風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么就意味著董事會(huì)和管

理當(dāng)局對(duì)下列方面的合理保證：

?他們了解主體實(shí)現(xiàn)其戰(zhàn)略目標(biāo)的程度：

?他們了解主體實(shí)現(xiàn)其經(jīng)營(yíng)目標(biāo)的程度；

?主體的報(bào)告是可靠的；

?符合適用的法律和法規(guī)。

盡管為了使企業(yè)風(fēng)險(xiǎn)管理被判定為有效，所有的八個(gè)構(gòu)成要素都必須存在和正常

運(yùn)行一一運(yùn)用在接下來(lái)的各章中講述的原則，但是在構(gòu)成要素之間可能會(huì)存在著某些

權(quán)衡。因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理技術(shù)可以服務(wù)于許多目的，所運(yùn)用的與一個(gè)構(gòu)成要素相關(guān)的

技術(shù)，或許能服務(wù)于通常代表另一個(gè)構(gòu)成要素的技術(shù)的目的。此外，針對(duì)特定的風(fēng)險(xiǎn)

而言，風(fēng)險(xiǎn)應(yīng)對(duì)的程度可能有所不同，所以具有互補(bǔ)性的風(fēng)險(xiǎn)應(yīng)對(duì)和控制，盡管各自

的效果都很有限，但是結(jié)合起來(lái)可能是令人滿意的。

這里所討論的概念適用于所有的主體，無(wú)論其規(guī)模如何。盡管一些中小規(guī)模的主

體在實(shí)施這些構(gòu)成要素時(shí)可能與大型主體有所不同，但是它們?nèi)匀豢赡軗碛杏行У钠?/p>

業(yè)風(fēng)險(xiǎn)管理。比起較大的主體而言，在較小的主體中，各個(gè)構(gòu)成要素的方法可能不太

正式和不太健全，但是在每一個(gè)主體中這些基本的概念都應(yīng)該存在。

一般把企業(yè)當(dāng)作一個(gè)整體來(lái)考慮企業(yè)風(fēng)險(xiǎn)管理，其中包括考慮它在重要的業(yè)務(wù)單

元中的應(yīng)用。但是，也會(huì)有單獨(dú)針對(duì)一個(gè)特定的業(yè)務(wù)單元去評(píng)價(jià)企業(yè)風(fēng)險(xiǎn)管理的有效

性的情況。在這種情況下，為了得出這個(gè)單元的企業(yè)風(fēng)險(xiǎn)管理有效的結(jié)論，所有的八

個(gè)構(gòu)成要素在這個(gè)單元中必須存在且有效運(yùn)行。舉例來(lái)說(shuō)，由于有一個(gè)具有規(guī)定特質(zhì)

24

的董事會(huì)是內(nèi)部環(huán)境的?部分，某個(gè)特定業(yè)務(wù)單元的企業(yè)風(fēng)險(xiǎn)管理，只有當(dāng)該單元擁

有一個(gè)恰當(dāng)運(yùn)行的董事會(huì)或類似機(jī)構(gòu)(或者主體層次的董事會(huì)對(duì)該業(yè)務(wù)單元進(jìn)行必要

的監(jiān)督)時(shí)，才能被判定為有效。同樣地，由于對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)這個(gè)構(gòu)成要素的描述采取

了風(fēng)險(xiǎn)組合觀，要想使企業(yè)風(fēng)險(xiǎn)管理被判定為有效，該業(yè)務(wù)單元也必須采取風(fēng)險(xiǎn)組合

觀。

涵蓋內(nèi)部控制

內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了內(nèi)部

控制，從而構(gòu)建一個(gè)更強(qiáng)有力的概念和管理工內(nèi)部控制是在《內(nèi)部控制一一整合

框架》中加以定義和講述的。因?yàn)椤秲?nèi)部控制一一整合框架》是現(xiàn)行規(guī)則、監(jiān)管和法

律的基礎(chǔ)，而且經(jīng)受了時(shí)間的檢驗(yàn)，因此那份文件中對(duì)內(nèi)部控制的定義和框架依然有

效。盡管《內(nèi)部控制一一整合框架》的正文中只有一部分被本框架所引用，但是本框

架通過(guò)參考的方式把整個(gè)《內(nèi)部控制一一整合框架》融合了進(jìn)來(lái)。附錄C講述了企業(yè)

風(fēng)險(xiǎn)管理與內(nèi)部控制之間的關(guān)系。

企業(yè)風(fēng)險(xiǎn)管理與管理過(guò)程

因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理是管理過(guò)程的一部分，所以企業(yè)風(fēng)險(xiǎn)管理框架的構(gòu)成要素是在

管理當(dāng)局如何經(jīng)營(yíng)企業(yè)或其他主體的背景下加以討論的。但是并不是管理當(dāng)局所做的

每一件事情都是企業(yè)風(fēng)險(xiǎn)管理的一部分。管理當(dāng)局在決策和相關(guān)的管理活動(dòng)中所運(yùn)用

的許多判斷，盡管是管理過(guò)程的一部分，但是并不是企業(yè)風(fēng)險(xiǎn)管理的一部分。洌如：

?確保有一個(gè)恰當(dāng)?shù)哪繕?biāo)設(shè)定過(guò)程是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)重要的構(gòu)成要素，但是

管理當(dāng)局所選定的特定目標(biāo)并不是企業(yè)風(fēng)險(xiǎn)管理的一部分。

?根據(jù)對(duì)風(fēng)險(xiǎn)的恰當(dāng)評(píng)估去應(yīng)對(duì)風(fēng)險(xiǎn)是企業(yè)風(fēng)險(xiǎn)管理的一部分，但是所選定的具

體風(fēng)險(xiǎn)應(yīng)對(duì)和主體資源的相應(yīng)配置卻不是。

?確定和執(zhí)行控制活動(dòng)以幫助確保管理當(dāng)局選擇的風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施是企業(yè)

風(fēng)險(xiǎn)管理的一部分，但是所選定的特定的控制活動(dòng)卻不是。

總之，企業(yè)風(fēng)險(xiǎn)管理包括管理過(guò)程中那些保證管理當(dāng)局作出知情的風(fēng)險(xiǎn)基礎(chǔ)決策

(informedrisk-baseddecisions)的要素，但是從一系列合適的選項(xiàng)中選定的特定決策

并不能決定企業(yè)風(fēng)險(xiǎn)管理是否有效。盡管選定的具體目標(biāo)、風(fēng)險(xiǎn)應(yīng)對(duì)和控制活動(dòng)與管

理當(dāng)局的判斷有關(guān)，但是這些選擇必須最終把風(fēng)險(xiǎn)降低到一個(gè)可以接受的水平一一這

個(gè)水平取決于風(fēng)險(xiǎn)容量，以及有關(guān)實(shí)現(xiàn)主體目標(biāo)的合理保證。

25

2內(nèi)部環(huán)境

【本章摘要】?jī)?nèi)部環(huán)境包含組織的基調(diào)，它影響組織中人員的風(fēng)險(xiǎn)意識(shí)，是企業(yè)

風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要索提供約束和結(jié)構(gòu)。內(nèi)部環(huán)境因素包括

主體的風(fēng)險(xiǎn)管理理念、它的風(fēng)險(xiǎn)容量、董事會(huì)的監(jiān)督、主體中人員的誠(chéng)信、道德價(jià)值

觀和勝任能力，以及管理當(dāng)局分配權(quán)力和職責(zé)、組織和開(kāi)發(fā)其員工的方式。

內(nèi)部環(huán)境是企業(yè)風(fēng)險(xiǎn)管理所有其他構(gòu)成要素的基礎(chǔ)，為其他要素提供約束和結(jié)

構(gòu)。它影響著戰(zhàn)略和目標(biāo)如何制訂、經(jīng)營(yíng)活動(dòng)如何組織以及如何識(shí)別、評(píng)估風(fēng)險(xiǎn)并采

取行動(dòng)。它還影響著控制活動(dòng)、信息與溝通體系和監(jiān)控措施的設(shè)計(jì)與運(yùn)行。

內(nèi)部環(huán)境受到主體的歷史和文化的影響。它包含許多要素，包括主體的道德價(jià)值

觀、員工的勝任能力和開(kāi)發(fā)、管理當(dāng)局管理風(fēng)險(xiǎn)的理念以及如何分配權(quán)力和職責(zé)。董

事會(huì)是內(nèi)部環(huán)境的一個(gè)關(guān)鍵部分，它對(duì)其他的內(nèi)部環(huán)境要素有重大的影響。

盡管所有要素都很重要，但是對(duì)每個(gè)要素的強(qiáng)調(diào)程度會(huì)因主體而異。舉例來(lái)說(shuō)，

?家員工較少、專注化經(jīng)營(yíng)的公司的首席執(zhí)行官可能就不會(huì)制訂正式的職責(zé)劃分和具

體的經(jīng)營(yíng)政策。但是，這家公司也會(huì)有為企