1、 34/34COSOO風(fēng)險(xiǎn)管管理框架架中文版版概覽一些公司司和企業(yè)業(yè)的管理理者已經(jīng)經(jīng)在企業(yè)業(yè)內(nèi)部建建立了一一系列確確認(rèn)和管管理風(fēng)險(xiǎn)險(xiǎn)的過(guò)程程，而現(xiàn)現(xiàn)在有許許多企業(yè)業(yè)也已經(jīng)經(jīng)開(kāi)始或或正在考考慮建立立自己的的確認(rèn)和和管理風(fēng)風(fēng)險(xiǎn)的過(guò)過(guò)程。雖雖然管理理者已經(jīng)經(jīng)掌握了了大量的的企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的信息息（包括括大量公公開(kāi)出版版的文獻(xiàn)獻(xiàn)），但但實(shí)務(wù)中中卻并不不存在統(tǒng)統(tǒng)一的術(shù)術(shù)語(yǔ)，而而且也很很少有普普遍接受受的原則則可供管管理者在在構(gòu)建一一個(gè)有效效的風(fēng)險(xiǎn)險(xiǎn)管理框框架時(shí)作作為指南南。COSOO 委員員會(huì)已經(jīng)經(jīng)認(rèn)識(shí)到到對(duì)企業(yè)業(yè)風(fēng)險(xiǎn)管管理概念念性指南南的需要要，因而而該委員員會(huì)發(fā)起起了一個(gè)個(gè)建立一一個(gè)概念念性的、適

2、當(dāng)?shù)牡娘L(fēng)險(xiǎn)管管理框架架的計(jì)劃劃，旨在在支持企企業(yè)建立立或評(píng)判判企業(yè)風(fēng)風(fēng)險(xiǎn)管理理過(guò)程的的項(xiàng)目提提供完整整的原則則、能用用的術(shù)語(yǔ)語(yǔ)和實(shí)務(wù)務(wù)操作指指南。另另一相關(guān)關(guān)的目標(biāo)標(biāo)是使構(gòu)構(gòu)建的這這個(gè)框架架可以作作為管理理者、董董事、主主管人員員、學(xué)者者和其他他相關(guān)人人員更好好地理解解企業(yè)風(fēng)風(fēng)險(xiǎn)管理理及其優(yōu)優(yōu)點(diǎn)和局局限性提提供一個(gè)個(gè)統(tǒng)一的的基礎(chǔ)，以便在在風(fēng)險(xiǎn)管管理問(wèn)題題方面進(jìn)進(jìn)行有效效地交流流。本概覽列列出了企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理框框架的關(guān)關(guān)鍵內(nèi)容容，包括括企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的定義義、內(nèi)容容和基本本原則，風(fēng)險(xiǎn)管管理的優(yōu)優(yōu)點(diǎn)、局局限性以以及各相相關(guān)方的的地位和和職責(zé)。本概覽覽還強(qiáng)調(diào)調(diào)企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的相關(guān)關(guān)性和其其與C

3、OOSO 內(nèi)部控控制報(bào)告告的關(guān)系系。如果果想更加加深入地地了解有有關(guān)知識(shí)識(shí)，請(qǐng)看看企業(yè)風(fēng)風(fēng)險(xiǎn)管理理框架的的全文。（一）企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的相關(guān)性性企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的基本前前提是每每一個(gè)企企業(yè)，無(wú)無(wú)論是盈盈利組織織、非盈盈利組織織，還是是政府機(jī)機(jī)構(gòu)，其其存在的的目的都都是為其其利益相相關(guān)方帶帶來(lái)價(jià)值值。所有有的企業(yè)業(yè)都要面面對(duì)不確確定性。對(duì)企業(yè)業(yè)管理者者而言，所面臨臨的挑戰(zhàn)戰(zhàn)是在追追求企業(yè)業(yè)利益相相關(guān)方價(jià)價(jià)值增長(zhǎng)長(zhǎng)的同時(shí)時(shí)，決定定企業(yè)準(zhǔn)準(zhǔn)備接受受的不確確定性的的程度。不確定定性既代代表風(fēng)險(xiǎn)險(xiǎn)，也代代表機(jī)遇遇，既存存在使企企業(yè)增值值的可能能，也存存在使企企業(yè)減值值的風(fēng)險(xiǎn)險(xiǎn)。風(fēng)險(xiǎn)險(xiǎn)管理框框架就是是為

4、管理理者提供供一個(gè)框框架，使使其能夠夠有效處處理不確確定性及及相應(yīng)的的風(fēng)險(xiǎn)和和機(jī)遇，進(jìn)而提提高企業(yè)業(yè)創(chuàng)造價(jià)價(jià)值的能能力。1不確確定性企業(yè)經(jīng)營(yíng)營(yíng)的環(huán)境境中有許許多因素素都會(huì)給給企業(yè)帶帶來(lái)不確確定性，如全球球化、技技術(shù)、法法規(guī)、企企業(yè)重構(gòu)構(gòu)、多變變的市場(chǎng)場(chǎng)以及競(jìng)競(jìng)爭(zhēng)等。不確定定性來(lái)源源于無(wú)法法明確地地決定潛潛在事項(xiàng)項(xiàng)將要發(fā)發(fā)生的可可能性及及其相應(yīng)應(yīng)結(jié)果。2價(jià)值值從戰(zhàn)略的的制定到到企業(yè)的的日常經(jīng)經(jīng)營(yíng)，管管理者的的決策會(huì)會(huì)創(chuàng)造、保持或或減少企企業(yè)的價(jià)價(jià)值。決決策的本本質(zhì)就是是確認(rèn)風(fēng)風(fēng)險(xiǎn)和機(jī)機(jī)遇，它它要求企企業(yè)的管管理1應(yīng)在考考慮企業(yè)業(yè)內(nèi)、外外部環(huán)境境的因素素的基礎(chǔ)礎(chǔ)上，對(duì)對(duì)企業(yè)的的稀缺資資源進(jìn)行行配置

5、，并且根根據(jù)環(huán)境境的不斷斷變化來(lái)來(lái)調(diào)整企企業(yè)的活活動(dòng)。當(dāng)企業(yè)的的利益相相關(guān)方取取得其相相應(yīng)價(jià)值值的可確確認(rèn)收益益時(shí)，企企業(yè)的價(jià)價(jià)值也得得到實(shí)現(xiàn)現(xiàn)。對(duì)于于公司而而言，當(dāng)當(dāng)股東承承認(rèn)由于于股價(jià)上上揚(yáng)所帶帶來(lái)的價(jià)價(jià)值時(shí)，他們也也就承認(rèn)認(rèn)了企業(yè)業(yè)的價(jià)值值。對(duì)于于政府機(jī)機(jī)構(gòu)，當(dāng)當(dāng)該機(jī)構(gòu)構(gòu)以一個(gè)個(gè)可接受受的成本本所提供供的服務(wù)務(wù)的收益益得到確確認(rèn)時(shí)，機(jī)構(gòu)的的價(jià)值就就得以實(shí)實(shí)現(xiàn)。對(duì)對(duì)于非盈盈利組織織的利益益相關(guān)方方而言，當(dāng)他們們確認(rèn)組組織所提提供的社社會(huì)福利利的價(jià)值值時(shí)，他他們也就就承認(rèn)了了該組織織的價(jià)值值。企業(yè)業(yè)風(fēng)險(xiǎn)管管理使管管理者能能夠創(chuàng)造造持久的的價(jià)值并并能夠?qū)?chuàng)造價(jià)價(jià)值的信信息傳遞遞給利益益相關(guān)方

6、方。3企業(yè)業(yè)風(fēng)險(xiǎn)管管理的優(yōu)優(yōu)點(diǎn)所有企業(yè)業(yè)都是在在有風(fēng)險(xiǎn)險(xiǎn)的環(huán)境境下經(jīng)營(yíng)營(yíng)，而不不是企業(yè)業(yè)風(fēng)險(xiǎn)管管理使企企業(yè)面臨臨這樣的的環(huán)境。企業(yè)風(fēng)風(fēng)險(xiǎn)管理理是使管管理者能能夠在充充滿風(fēng)險(xiǎn)險(xiǎn)的環(huán)境境中更加加有效地地經(jīng)營(yíng)。企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理使使企業(yè)的的管理者者能夠：（1）將將風(fēng)險(xiǎn)偏偏好和企企業(yè)的戰(zhàn)戰(zhàn)略結(jié)合合在一起起。從廣義來(lái)來(lái)講，風(fēng)風(fēng)險(xiǎn)偏好好是一個(gè)個(gè)公司或或企業(yè)在在追求其其目標(biāo)的的過(guò)程中中愿意接接受的風(fēng)風(fēng)險(xiǎn)的程程度。管管理者在在評(píng)估企企業(yè)的戰(zhàn)戰(zhàn)略方案案時(shí)首先先要考慮慮企業(yè)的的風(fēng)險(xiǎn)偏偏好，其其后，在在制定與與企業(yè)戰(zhàn)戰(zhàn)略相對(duì)對(duì)應(yīng)的目目標(biāo)和建建立一定定的機(jī)制制管理相相應(yīng)的風(fēng)風(fēng)險(xiǎn)時(shí)也也應(yīng)考慮慮企業(yè)的的風(fēng)險(xiǎn)偏偏好。（2）將將

7、企業(yè)成成長(zhǎng)、風(fēng)風(fēng)險(xiǎn)和收收益聯(lián)系系起來(lái)經(jīng)濟(jì)主體體在企業(yè)業(yè)價(jià)值保保值、增增值的過(guò)過(guò)程中也也要接受受相應(yīng)的的風(fēng)險(xiǎn)，同時(shí)預(yù)預(yù)期補(bǔ)償償風(fēng)險(xiǎn)的的相應(yīng)收收益。企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理提提高了企企業(yè)確認(rèn)認(rèn)和評(píng)估估風(fēng)險(xiǎn)的的能力，進(jìn)而使使企業(yè)能能夠確定定相對(duì)于于企業(yè)成成長(zhǎng)性和和收益目目標(biāo)而言言的風(fēng)險(xiǎn)險(xiǎn)的可接接受水平平。（3）增增加風(fēng)險(xiǎn)險(xiǎn)反應(yīng)決決策企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理提提供了確確認(rèn)和選選擇不同同的風(fēng)險(xiǎn)險(xiǎn)反應(yīng)方方案的嚴(yán)嚴(yán)格標(biāo)準(zhǔn)準(zhǔn)。企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)反應(yīng)方方案包括括風(fēng)險(xiǎn)規(guī)規(guī)避、風(fēng)風(fēng)險(xiǎn)降低低、風(fēng)險(xiǎn)險(xiǎn)共擔(dān)和和風(fēng)險(xiǎn)接接受。企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理提提供了進(jìn)進(jìn)行相關(guān)關(guān)決策的的方法和和技術(shù)。（4）使使企業(yè)的的經(jīng)營(yíng)意意外和損損失最小小化經(jīng)濟(jì)主體體可能提提高

8、確認(rèn)認(rèn)潛在事事項(xiàng)、評(píng)評(píng)估風(fēng)險(xiǎn)險(xiǎn)和明確確反應(yīng)方方案，最最后減少少經(jīng)營(yíng)意意外的出出現(xiàn)次數(shù)數(shù)以及減減少相應(yīng)應(yīng)的成本本或損失失。（5）確確認(rèn)和管管理企業(yè)業(yè)的總體體風(fēng)險(xiǎn)每一個(gè)經(jīng)經(jīng)濟(jì)主體體都面臨臨著許多多風(fēng)險(xiǎn)，而不同同的風(fēng)險(xiǎn)險(xiǎn)會(huì)影響響企業(yè)經(jīng)經(jīng)營(yíng)的各各個(gè)方面面。管理理不僅需需要對(duì)每每一種風(fēng)風(fēng)險(xiǎn)進(jìn)行行管理，還需要要了解風(fēng)風(fēng)險(xiǎn)對(duì)企企業(yè)總體體的影響響。（6）針針對(duì)多重重風(fēng)險(xiǎn)提提供完整整的反應(yīng)應(yīng)方案企業(yè)的經(jīng)經(jīng)營(yíng)過(guò)程程存在許許多內(nèi)在在的風(fēng)險(xiǎn)險(xiǎn)，企業(yè)業(yè)風(fēng)險(xiǎn)管管理就是是為管理理風(fēng)險(xiǎn)提提供一整整套解決決方案。（7）抓抓住機(jī)遇遇管理不僅僅要考慮慮風(fēng)險(xiǎn)，還需要要考慮潛潛在的事事項(xiàng)對(duì)企企業(yè)的影影響。對(duì)對(duì)潛在事事項(xiàng)有一一個(gè)完整整的

9、了解解可以使使管理對(duì)對(duì)每一潛潛在事項(xiàng)項(xiàng)表明何何種機(jī)遇遇有一個(gè)個(gè)了解。（8）合合理分配配資金關(guān)于企業(yè)業(yè)總體風(fēng)風(fēng)險(xiǎn)的更更為明確確的信息息可以使使企業(yè)的的管理者者能夠更更加有效效地評(píng)估估企業(yè)總總體的資資金需要要，改進(jìn)進(jìn)企業(yè)的的資金配配置。企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理本本身并不不是目的的，它僅僅僅是實(shí)實(shí)現(xiàn)目的的的一種種方式。它不能能、也無(wú)無(wú)法在一一個(gè)經(jīng)濟(jì)濟(jì)主體內(nèi)內(nèi)單獨(dú)運(yùn)運(yùn)行，而而是企業(yè)業(yè)管理過(guò)過(guò)程的一一個(gè)推動(dòng)動(dòng)器。企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理向向董事會(huì)會(huì)提供最最重要的的風(fēng)險(xiǎn)的的信息以以及這些些風(fēng)險(xiǎn)應(yīng)應(yīng)如何管管理的建建議，進(jìn)進(jìn)而與公公司治理理相聯(lián)系系。而且且，風(fēng)險(xiǎn)險(xiǎn)管理與與企業(yè)的的績(jī)效管管理也有有關(guān)，風(fēng)風(fēng)險(xiǎn)管理理通過(guò)提提供風(fēng)險(xiǎn)

10、險(xiǎn)調(diào)節(jié)的的措施和和內(nèi)部控控制來(lái)幫幫助企業(yè)業(yè)的績(jī)效效管理。內(nèi)部控控制是企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的一部分分。風(fēng)險(xiǎn)險(xiǎn)管理幫幫助一個(gè)個(gè)經(jīng)濟(jì)主主體實(shí)現(xiàn)現(xiàn)其經(jīng)營(yíng)營(yíng)和利潤(rùn)潤(rùn)目標(biāo)、防止資資源的浪浪費(fèi)。它它還有助助于確保保企業(yè)報(bào)報(bào)告的有有效性。此外，企業(yè)風(fēng)風(fēng)險(xiǎn)管理理還有助助于保證證企業(yè)遵遵守有關(guān)關(guān)的法律律、法規(guī)規(guī)，避免免其聲譽(yù)譽(yù)受損并并防止產(chǎn)產(chǎn)生相應(yīng)應(yīng)的不良良后果?？傊髽I(yè)風(fēng)風(fēng)險(xiǎn)管理理可以幫幫助一個(gè)個(gè)經(jīng)濟(jì)主主體實(shí)現(xiàn)現(xiàn)其目標(biāo)標(biāo)、及在在實(shí)現(xiàn)目目標(biāo)的過(guò)過(guò)程中避避開(kāi)陷井井和防止止意外的的發(fā)生。（二）企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的定義企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理是是企業(yè)的的董事會(huì)會(huì)、管理理層和其其他員工工共同參參與的一一個(gè)過(guò)程程，應(yīng)用用于企業(yè)業(yè)的戰(zhàn)

11、略略制定和和企業(yè)的的各個(gè)部部門(mén)和各各項(xiàng)經(jīng)營(yíng)營(yíng)活動(dòng)，用于確確認(rèn)可能能影響企企業(yè)的潛潛在事項(xiàng)項(xiàng)并在其其風(fēng)險(xiǎn)偏偏好范圍圍內(nèi)管理理風(fēng)險(xiǎn)，對(duì)企業(yè)業(yè)目標(biāo)的的實(shí)現(xiàn)提提供合理理的保證證。這一定義義反映了了一些基基本概念念：1企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理是是一個(gè)過(guò)過(guò)程其本身身并不是是一個(gè)目目的，而而是實(shí)現(xiàn)現(xiàn)目的的的一種方方式。2風(fēng)險(xiǎn)險(xiǎn)管理受受人的影影響它不只只是企業(yè)業(yè)的政策策、調(diào)查查和表格格，還涉涉及一個(gè)個(gè)企業(yè)各各個(gè)層次次員工。3風(fēng)險(xiǎn)險(xiǎn)管理也也適用于于企業(yè)戰(zhàn)戰(zhàn)略制定定過(guò)程。4企業(yè)業(yè)風(fēng)險(xiǎn)管管理應(yīng)在在整個(gè)企企業(yè)范圍圍內(nèi)應(yīng)用用，在每每一個(gè)經(jīng)經(jīng)營(yíng)層面面和每一一個(gè)單位位內(nèi)應(yīng)用用，并應(yīng)應(yīng)以一種種企業(yè)總總體的風(fēng)風(fēng)險(xiǎn)組合合的觀點(diǎn)點(diǎn)來(lái)看待

12、待。5風(fēng)險(xiǎn)險(xiǎn)管理的的設(shè)計(jì)應(yīng)應(yīng)有助于于確認(rèn)會(huì)會(huì)對(duì)企業(yè)業(yè)造成潛潛在影響響的事項(xiàng)項(xiàng)并確保保在企業(yè)業(yè)風(fēng)險(xiǎn)偏偏好的范范圍內(nèi)管管理企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)。6風(fēng)險(xiǎn)險(xiǎn)管理僅僅為企業(yè)業(yè)的管理理者和董董事會(huì)提提供合理理的保證證。7企業(yè)業(yè)風(fēng)險(xiǎn)管管理的目目標(biāo)是幫幫助企業(yè)業(yè)一類(lèi)或或幾類(lèi)單單獨(dú)并相相互重疊疊的目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)。從廣義上上定義這這一概念念主要有有幾個(gè)原原因：這這一定義義應(yīng)包括括公司和和其他企企業(yè)管理理風(fēng)險(xiǎn)的的幾個(gè)基基本概念念，并可可以應(yīng)用用于各種種組織、行業(yè)和和部門(mén)。它直接接針對(duì)企企業(yè)目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)。此外外，這一一定義應(yīng)應(yīng)為定義義企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的有效效性提供供一個(gè)基基礎(chǔ)。上上述基本本概念詳詳細(xì)論述述如下：1一個(gè)個(gè)過(guò)

13、程企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理并不是是一個(gè)事事項(xiàng)或環(huán)環(huán)境，而而是滲透透于企業(yè)業(yè)各項(xiàng)活活動(dòng)中一一系列行行動(dòng)。這這些行動(dòng)動(dòng)普遍存存在于管管理者對(duì)對(duì)企業(yè)的的日常管管理中，是企業(yè)業(yè)日常管管理所固固有的。一些人人認(rèn)為，企業(yè)風(fēng)風(fēng)險(xiǎn)管理理對(duì)企業(yè)業(yè)的各項(xiàng)項(xiàng)活動(dòng)而而言是多多余的，是企業(yè)業(yè)必須承承擔(dān)的一一個(gè)負(fù)擔(dān)擔(dān)，但CCOSOO 的討討論稿則則并不這這樣認(rèn)為為。但有有效的企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理仍仍舊需要要企業(yè)各各管理層層不懈的的努力。例如，風(fēng)險(xiǎn)評(píng)評(píng)估要求求企業(yè)不不斷地努努力來(lái)建建立必要要的評(píng)估估模型并并進(jìn)行必必要的分分析和計(jì)計(jì)算。但但是，這這些以及及其他的的企業(yè)風(fēng)風(fēng)險(xiǎn)管理理機(jī)制與與企業(yè)的的經(jīng)營(yíng)活活動(dòng)是并并存的，是由于于最基本本的

14、商業(yè)業(yè)原因而而存在的的。當(dāng)企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理機(jī)機(jī)制成為為企業(yè)的的基礎(chǔ)設(shè)設(shè)施并真真正成為為企業(yè)的的一部分分時(shí)，企企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理會(huì)最有有效。通通過(guò)建立立風(fēng)險(xiǎn)管管理，企企業(yè)可以以直接提提高自身身的戰(zhàn)略略執(zhí)行能能力，并并提高企企業(yè)預(yù)期期和任務(wù)務(wù)的實(shí)現(xiàn)現(xiàn)能力。建立風(fēng)險(xiǎn)險(xiǎn)管理對(duì)對(duì)企業(yè)的的成本構(gòu)構(gòu)成同樣樣有重要要的影響響，特別別是在目目前大多多數(shù)企業(yè)業(yè)都面臨臨高度競(jìng)競(jìng)爭(zhēng)的市市場(chǎng)環(huán)境境的情況況下。在在現(xiàn)有工工序的基基礎(chǔ)上增增加新的的工序會(huì)會(huì)增加成成本，而而通過(guò)關(guān)關(guān)注現(xiàn)有有的經(jīng)營(yíng)營(yíng)過(guò)程以以及他們們對(duì)實(shí)現(xiàn)現(xiàn)有效風(fēng)風(fēng)險(xiǎn)管理理的貢獻(xiàn)獻(xiàn)，并將將風(fēng)險(xiǎn)管管理整合合到企業(yè)業(yè)的基本本經(jīng)營(yíng)活活動(dòng)之中中，一個(gè)個(gè)企業(yè)就就能夠避避免

15、不必必要的工工序和成成本。并并且，將將風(fēng)險(xiǎn)管管理整合合到企業(yè)業(yè)日常的的經(jīng)營(yíng)過(guò)過(guò)程中有有助于管管理者抓抓住企業(yè)業(yè)發(fā)展的的新機(jī)遇遇。2受人人的影響響企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理會(huì)受董董事會(huì)、管理層層和其他他人員的的影響，風(fēng)險(xiǎn)管管理是通通過(guò)組織織內(nèi)的人人來(lái)完成成的，是是通過(guò)人人的所做做和所說(shuō)說(shuō)實(shí)現(xiàn)的的。是企企業(yè)內(nèi)的的人制定定企業(yè)的的任務(wù)/預(yù)期，戰(zhàn)略和和目標(biāo)，并實(shí)施施企業(yè)的的風(fēng)險(xiǎn)管管理機(jī)制制。同樣樣，企業(yè)業(yè)風(fēng)險(xiǎn)管管理也影影響人的的行動(dòng)。企業(yè)風(fēng)風(fēng)險(xiǎn)管理理要認(rèn)識(shí)識(shí)到人對(duì)對(duì)事物的的理解、溝通或或執(zhí)行并并不總是是一致的的。企業(yè)業(yè)中的每每個(gè)人都都有不同同的背景景和技術(shù)術(shù)能力，都有不不同的需需求和優(yōu)優(yōu)勢(shì)。這這些因素素都會(huì)影

16、影響企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理，也會(huì)受受風(fēng)險(xiǎn)管管理的影影響。每每個(gè)人的的出發(fā)點(diǎn)點(diǎn)都不同同，這會(huì)會(huì)影響他他們對(duì)風(fēng)風(fēng)險(xiǎn)的確確認(rèn)、評(píng)評(píng)估和反反應(yīng)。企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理就就是要提提供了一一個(gè)機(jī)制制，幫助助人們從從企業(yè)總總體目標(biāo)標(biāo)的角度度認(rèn)識(shí)風(fēng)風(fēng)險(xiǎn)。企企業(yè)的員員工必須須了解他他們自己己的職責(zé)責(zé)和權(quán)限限。因此此，除了了要明確確員工的的職責(zé)和和企業(yè)的的戰(zhàn)略和和目標(biāo)之之間的聯(lián)聯(lián)系之外外，還要要明確員員工的職職責(zé)和他他們履行行職責(zé)的的方式之之間的聯(lián)聯(lián)系。_一個(gè)個(gè)組織的的員工包包括董事事會(huì)成員員、管理理者和其其他人員員。盡管管企業(yè)的的董事主主要負(fù)責(zé)責(zé)監(jiān)督，但是他他們同時(shí)時(shí)也向管管理者提提供指導(dǎo)導(dǎo)，核準(zhǔn)準(zhǔn)企業(yè)的的戰(zhàn)略、某些活活

17、動(dòng)和政政策。因因此，董董事會(huì)是是企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的重要要組成部部分之一一。3可應(yīng)應(yīng)用于企企業(yè)戰(zhàn)略略的制定定一個(gè)企業(yè)業(yè)要確定定其預(yù)期期或任務(wù)務(wù)，并制制定其戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)。企業(yè)業(yè)的戰(zhàn)略略目標(biāo)是是企業(yè)最最高層次次的目標(biāo)標(biāo)，它與與企業(yè)的的預(yù)期和和任務(wù)相相聯(lián)系并并支持預(yù)預(yù)期和任任務(wù)的實(shí)實(shí)現(xiàn)。一一個(gè)企業(yè)業(yè)為實(shí)現(xiàn)現(xiàn)其戰(zhàn)略略目標(biāo)而而制定戰(zhàn)戰(zhàn)略方案案，并將將戰(zhàn)略方方案分解解成相應(yīng)應(yīng)的目標(biāo)標(biāo)，再將將目標(biāo)層層層分解解到企業(yè)業(yè)的各業(yè)業(yè)務(wù)部門(mén)門(mén)、行政政部門(mén)和和生產(chǎn)線線。在制制定企業(yè)業(yè)的戰(zhàn)略略方案時(shí)時(shí)，管理理者應(yīng)考考慮與不不同的戰(zhàn)戰(zhàn)略方案案相關(guān)的的風(fēng)險(xiǎn)。4應(yīng)用用于整個(gè)個(gè)企業(yè)為使企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理獲獲得成功功，一個(gè)個(gè)企業(yè)必必

18、須從全全局，從從企業(yè)總總體層面面上考慮慮企業(yè)的的活動(dòng)。企業(yè)的的風(fēng)險(xiǎn)管管理應(yīng)考考慮組織織內(nèi)所有有層面的的活動(dòng)，從企業(yè)業(yè)總體的的活動(dòng)（如戰(zhàn)略略計(jì)劃和和資源分分配）到到各業(yè)務(wù)務(wù)部門(mén)的的活動(dòng)（如市場(chǎng)場(chǎng)部、人人力資源源部），到各業(yè)業(yè)務(wù)流程程（如生生產(chǎn)過(guò)程程和新客客房信用用審核）等等。企業(yè)風(fēng)風(fēng)險(xiǎn)管理理還可用用于特定定項(xiàng)目和和新的行行動(dòng)計(jì)劃劃，盡管管該項(xiàng)目目或計(jì)劃劃可能在在企業(yè)的的管理流流程或組組織流程程圖中尚尚無(wú)明確確的定位位。企業(yè)業(yè)風(fēng)險(xiǎn)管管理要求求企業(yè)以以風(fēng)險(xiǎn)組組合的觀觀點(diǎn)看待待風(fēng)險(xiǎn)。這會(huì)要要求企業(yè)業(yè)內(nèi)負(fù)責(zé)責(zé)各業(yè)務(wù)務(wù)部門(mén)、行政部部門(mén)、生生產(chǎn)流程程或其他他活動(dòng)的的管理者者對(duì)本部部門(mén)的風(fēng)風(fēng)險(xiǎn)進(jìn)行行評(píng)估。這些

19、評(píng)評(píng)估可以以是定量量的，也也可以是是定性的的。企業(yè)業(yè)的高級(jí)級(jí)管理者者應(yīng)以一一種組合合的觀點(diǎn)點(diǎn)看待企企業(yè)內(nèi)每每個(gè)下級(jí)級(jí)層面的的風(fēng)險(xiǎn)，以決定定企業(yè)總總的風(fēng)險(xiǎn)險(xiǎn)組合是是否與企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好相對(duì)應(yīng)應(yīng)。管理理者應(yīng)以以總體的的組合觀觀來(lái)考慮慮相關(guān)風(fēng)風(fēng)險(xiǎn)。對(duì)對(duì)相關(guān)的的風(fēng)險(xiǎn)應(yīng)應(yīng)予確認(rèn)認(rèn)并采取取措施使使承擔(dān)的的風(fēng)險(xiǎn)落落在企業(yè)業(yè)風(fēng)險(xiǎn)偏偏好的范范圍內(nèi)。對(duì)企業(yè)業(yè)內(nèi)部每每個(gè)單位位的風(fēng)險(xiǎn)險(xiǎn)而言，可能都都落在該該部門(mén)的的風(fēng)險(xiǎn)容容忍度的的范圍內(nèi)內(nèi)，但從從總體來(lái)來(lái)看，合合并后的的風(fēng)險(xiǎn)可可能超過(guò)過(guò)了企業(yè)業(yè)總體的的風(fēng)險(xiǎn)偏偏好。企企業(yè)總的的風(fēng)險(xiǎn)偏偏好應(yīng)通通過(guò)對(duì)特特定目標(biāo)標(biāo)確立相相應(yīng)的風(fēng)風(fēng)險(xiǎn)容忍忍度的方方式在企企業(yè)內(nèi)部部向下貫貫徹

20、。5風(fēng)險(xiǎn)險(xiǎn)偏好風(fēng)險(xiǎn)偏好好是指一一個(gè)企業(yè)業(yè)在追求求價(jià)值最最大化的的同時(shí)所所愿意接接受的風(fēng)風(fēng)險(xiǎn)的數(shù)數(shù)量。企企業(yè)通常常采用定定性的方方法分析析風(fēng)險(xiǎn)偏偏好，將將風(fēng)險(xiǎn)偏偏好分為為高、中中、低三三類(lèi)；或或者采用用定量的的方法分分析風(fēng)險(xiǎn)險(xiǎn)偏好，反映出出企業(yè)的的成長(zhǎng)性性、收益益性和風(fēng)風(fēng)險(xiǎn)目標(biāo)標(biāo)，并在在三個(gè)目目標(biāo)之間間進(jìn)行平平衡。風(fēng)風(fēng)險(xiǎn)偏好好與企業(yè)業(yè)的戰(zhàn)略略直接相相關(guān)。在在制定戰(zhàn)戰(zhàn)略時(shí)應(yīng)應(yīng)考慮企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好，并將將戰(zhàn)略的的預(yù)期收收益與企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好聯(lián)系起起來(lái)考慮慮。不同同的戰(zhàn)略略會(huì)給企企業(yè)帶來(lái)來(lái)不同的的風(fēng)險(xiǎn)，在戰(zhàn)略略制定時(shí)時(shí)應(yīng)用風(fēng)風(fēng)險(xiǎn)管理理，其目目的是幫幫助管理理者選擇擇與企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)偏好相相一致

21、的的戰(zhàn)略。企業(yè)的的風(fēng)險(xiǎn)偏偏好指導(dǎo)導(dǎo)企業(yè)的的資源配配置。管管理者在在各業(yè)務(wù)務(wù)部門(mén)間間分配資資源時(shí)應(yīng)應(yīng)考慮企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好和各個(gè)個(gè)業(yè)務(wù)部部門(mén)為取取得預(yù)期期的收益益率所采采用的戰(zhàn)戰(zhàn)略。管管理者應(yīng)應(yīng)將企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)偏好與與企業(yè)的的組織結(jié)結(jié)構(gòu)、人人員和業(yè)業(yè)務(wù)流程程聯(lián)系起起來(lái)考慮慮，并應(yīng)應(yīng)建立對(duì)對(duì)風(fēng)險(xiǎn)有有效反應(yīng)應(yīng)和監(jiān)督督的必要要的硬件件設(shè)施。風(fēng)險(xiǎn)容忍忍度是與與要實(shí)現(xiàn)現(xiàn)的目標(biāo)標(biāo)相關(guān)的的偏差的的可接受受程度。在確定定某一特特定的風(fēng)風(fēng)險(xiǎn)容忍忍度時(shí)，管理者者應(yīng)考慮慮相關(guān)目目標(biāo)的相相對(duì)重要要性并將將風(fēng)險(xiǎn)容容忍度與與企業(yè)的的風(fēng)險(xiǎn)偏偏好聯(lián)系系在一起起。在風(fēng)風(fēng)險(xiǎn)容忍忍度的范范圍之內(nèi)內(nèi)經(jīng)營(yíng)更更能夠保保證企業(yè)業(yè)所承受受的

22、風(fēng)險(xiǎn)險(xiǎn)在其風(fēng)風(fēng)險(xiǎn)偏好好的范圍圍內(nèi)。反反過(guò)來(lái)，就能夠夠?qū)ζ髽I(yè)業(yè)目標(biāo)的的實(shí)現(xiàn)提提供更高高程度的的保證。6提供供合理保保證設(shè)計(jì)合理理、運(yùn)行行有效的的風(fēng)險(xiǎn)管管理能夠夠向企業(yè)業(yè)的管理理者和董董事會(huì)在在企業(yè)目目標(biāo)的實(shí)實(shí)現(xiàn)上提提供合理理的保證證。如果果企業(yè)的的風(fēng)險(xiǎn)管管理有效效，董事事會(huì)和管管理者在在以下幾幾個(gè)方面面得到合合理的保保證：了解企企業(yè)戰(zhàn)略略目標(biāo)實(shí)實(shí)現(xiàn)的程程度；了解企企業(yè)經(jīng)營(yíng)營(yíng)目標(biāo)實(shí)實(shí)現(xiàn)的程程度；_企企業(yè)報(bào)告告的可靠靠性；相關(guān)的的法律和和法規(guī)遵遵守的情情況?！昂侠肀１ＷC”反映了了“不確定定性和風(fēng)風(fēng)險(xiǎn)都是是與未來(lái)來(lái)相關(guān)，而未來(lái)來(lái)是沒(méi)有有人可以以確切地地預(yù)測(cè)的的”這一思思想。這這種局限限性的其其他原因因

23、包括：人們?cè)谠谶M(jìn)行決決策時(shí)的的判斷可可能出錯(cuò)錯(cuò)；對(duì)風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)的決策策和所建建立的控控制需要要考慮成成本效益益原則；由于人人們的簡(jiǎn)簡(jiǎn)單失誤誤或錯(cuò)誤誤可能導(dǎo)導(dǎo)致的企企業(yè)破產(chǎn)產(chǎn)；可能能由于兩兩個(gè)或多多個(gè)人的的串通而而繞過(guò)控控制；管管理者可可能忽視視企業(yè)的的風(fēng)險(xiǎn)管管理決策策等等。這些限限制使得得董事會(huì)會(huì)和管理理者無(wú)法法在企業(yè)業(yè)目標(biāo)實(shí)實(shí)現(xiàn)方面面得到絕絕對(duì)保證證。7目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)有效的風(fēng)風(fēng)險(xiǎn)管理理應(yīng)該能能夠?yàn)槠笃髽I(yè)目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)提供合合理的保保證，包包括報(bào)告告的可靠靠性、合合法合規(guī)規(guī)性目標(biāo)標(biāo)等等。這兩類(lèi)類(lèi)目標(biāo)的的實(shí)現(xiàn)都都是在企企業(yè)的控控制范圍圍內(nèi)，其其實(shí)現(xiàn)依依賴于相相關(guān)活動(dòng)動(dòng)執(zhí)行的的好壞。但是，戰(zhàn)略目目

24、標(biāo)和經(jīng)經(jīng)營(yíng)目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)并不總總是在企企業(yè)的控控制范圍圍內(nèi)。對(duì)對(duì)于這兩兩類(lèi)目標(biāo)標(biāo)，企業(yè)業(yè)風(fēng)險(xiǎn)管管理只能能合理保保證管理理者和董董事會(huì)從從宏觀上上及時(shí)了了解企業(yè)業(yè)目標(biāo)實(shí)實(shí)現(xiàn)的進(jìn)進(jìn)度。（三）企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的組成要要素根據(jù)管理理者經(jīng)營(yíng)營(yíng)的方式式劃分，企業(yè)風(fēng)風(fēng)險(xiǎn)管理理包括八八個(gè)相互互關(guān)聯(lián)的的組成要要素，這這八個(gè)要要素滲透透于企業(yè)業(yè)管理的的過(guò)程之之中，包包括：1內(nèi)部部環(huán)境企業(yè)的內(nèi)內(nèi)部環(huán)境境是其他他所有風(fēng)風(fēng)險(xiǎn)管理理要素的的基礎(chǔ)，為其他他要素提提供規(guī)則則和結(jié)構(gòu)構(gòu)。內(nèi)部部環(huán)境影影響企業(yè)業(yè)戰(zhàn)略和和目標(biāo)的的制定、業(yè)務(wù)活活動(dòng)的組組織和風(fēng)風(fēng)險(xiǎn)的識(shí)識(shí)別、評(píng)評(píng)估和執(zhí)執(zhí)行等等等。它還還影響企企業(yè)控制制活動(dòng)的的設(shè)計(jì)和和執(zhí)

25、行、信息和和溝通系系統(tǒng)以及及監(jiān)控活活動(dòng)。內(nèi)內(nèi)部環(huán)境境包含很很多內(nèi)容容，包括括企業(yè)員員工的道道德觀和和勝任能能力、人人員的培培訓(xùn)、管管理者的的經(jīng)營(yíng)模模式、分分配權(quán)限限和職責(zé)責(zé)的方式式等。董董事會(huì)是是內(nèi)部環(huán)環(huán)境的一一個(gè)重要要組成部部分，對(duì)對(duì)其他內(nèi)內(nèi)部環(huán)境境的組成成內(nèi)容有有重要的的影響。而企業(yè)業(yè)的管理理者也是是內(nèi)部環(huán)環(huán)境的一一部分，其職責(zé)責(zé)是建立立企業(yè)的的風(fēng)險(xiǎn)管管理理念念、確定定企業(yè)的的風(fēng)險(xiǎn)偏偏好，營(yíng)營(yíng)造企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)文化，并將企企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理和相關(guān)關(guān)的行動(dòng)動(dòng)計(jì)劃結(jié)結(jié)合起來(lái)來(lái)。讓企企業(yè)所有有員工了了解企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理理理念有利利于提高高雇員確確認(rèn)和有有效管理理風(fēng)險(xiǎn)的的能力。風(fēng)險(xiǎn)管管理理念念是企

26、業(yè)業(yè)對(duì)風(fēng)險(xiǎn)險(xiǎn)的信念念，是企企業(yè)選擇擇處理其其活動(dòng)和和風(fēng)險(xiǎn)的的方式。它反映映了一個(gè)個(gè)企業(yè)期期望從企企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理獲得一一定的價(jià)價(jià)值。這這一理念念還會(huì)影影響企業(yè)業(yè)風(fēng)險(xiǎn)管管理要素素的應(yīng)用用方式。管理者者應(yīng)將其其風(fēng)險(xiǎn)管管理理念念通過(guò)政政策說(shuō)明明書(shū)和其其他溝通通方式向向企業(yè)的的員工宣宣傳。更更重要的的是，管管理者不不應(yīng)僅僅僅是在紙紙面上強(qiáng)強(qiáng)調(diào)風(fēng)險(xiǎn)險(xiǎn)管理理理念，還還應(yīng)在每每天的行行動(dòng)中貫貫徹執(zhí)行行。風(fēng)險(xiǎn)險(xiǎn)偏好由由企業(yè)的的管理者者設(shè)定，董事會(huì)會(huì)復(fù)核，是企業(yè)業(yè)制定戰(zhàn)戰(zhàn)略的一一個(gè)控制制指標(biāo)。通常為為了實(shí)現(xiàn)現(xiàn)某一個(gè)個(gè)預(yù)定的的增長(zhǎng)或或收益目目標(biāo)，企企業(yè)可以以制定許許多不同同的戰(zhàn)略略，而每每一個(gè)戰(zhàn)戰(zhàn)略都具具有不同

27、同的風(fēng)險(xiǎn)險(xiǎn)。在戰(zhàn)戰(zhàn)略制定定過(guò)程中中，風(fēng)險(xiǎn)險(xiǎn)管理有有助于管管理者選選擇與企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好相一致致的戰(zhàn)略略方案。管理者者期望將將企業(yè)的的組織結(jié)結(jié)構(gòu)、人人員、生生產(chǎn)過(guò)程程與硬件件設(shè)施整整合在一一起，使使得在戰(zhàn)戰(zhàn)略的成成功執(zhí)行行的同時(shí)時(shí)將風(fēng)險(xiǎn)險(xiǎn)控制在在風(fēng)險(xiǎn)偏偏好的范范圍內(nèi)。風(fēng)險(xiǎn)文文化是企企業(yè)員工工共同的的態(tài)度、價(jià)值觀觀和實(shí)務(wù)務(wù)操作程程序的組組合，表表明企業(yè)業(yè)在其日日常活動(dòng)動(dòng)中看待待風(fēng)險(xiǎn)的的方式。對(duì)于許許多公司司而言，風(fēng)險(xiǎn)文文化來(lái)自自于企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)理念和和風(fēng)險(xiǎn)偏偏好。對(duì)對(duì)那些不不能明確確界定其其風(fēng)險(xiǎn)理理念的企企業(yè)，其其風(fēng)險(xiǎn)文文化的形形成可能能是隨機(jī)機(jī)的，而而導(dǎo)致一一個(gè)企業(yè)業(yè)內(nèi)存在在明顯不不同的風(fēng)風(fēng)

28、險(xiǎn)文化化，甚至至在一個(gè)個(gè)業(yè)務(wù)部部門(mén)、行行政部門(mén)門(mén)中都有有可能存存在明顯顯不同的的風(fēng)險(xiǎn)文文化。2目標(biāo)標(biāo)制定根據(jù)企業(yè)業(yè)確定的的任務(wù)或或預(yù)期，管理者者確定企企業(yè)的戰(zhàn)戰(zhàn)略目標(biāo)標(biāo)，選擇擇戰(zhàn)略方方案，確確定相關(guān)關(guān)的子目目標(biāo)并在在企內(nèi)層層層分解解和落實(shí)實(shí)，各子子目標(biāo)都都應(yīng)遵循循企業(yè)的的戰(zhàn)略方方案并與與戰(zhàn)略方方案相聯(lián)聯(lián)系。在在能夠確確定對(duì)目目標(biāo)的實(shí)實(shí)現(xiàn)有潛潛在影響響的事項(xiàng)項(xiàng)之前，管理者者就應(yīng)確確定企業(yè)業(yè)的目標(biāo)標(biāo)。而企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理就就是提供供給管理理者一個(gè)個(gè)適當(dāng)?shù)牡倪^(guò)程，既能夠夠制定企企業(yè)的目目標(biāo)，又又能夠?qū)⒛繕?biāo)與與企業(yè)的的任務(wù)或或預(yù)期聯(lián)聯(lián)系在一一起，并并且這些些目標(biāo)還還與企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)偏好相相一致。企業(yè)的

29、的目標(biāo)可可以分為為四類(lèi)：戰(zhàn)略略目標(biāo)是是企業(yè)的的高層次次目標(biāo)，與企業(yè)業(yè)的任務(wù)務(wù)和預(yù)期期相聯(lián)系系并支持持企業(yè)的的任務(wù)和和預(yù)期的的實(shí)現(xiàn)。經(jīng)營(yíng)目目標(biāo)是指指企業(yè)經(jīng)經(jīng)營(yíng)的效效率性和和效果性性，包括括經(jīng)營(yíng)業(yè)業(yè)績(jī)目標(biāo)標(biāo)和盈利利能力目目標(biāo)，由由于管理理者對(duì)企企業(yè)結(jié)構(gòu)構(gòu)和經(jīng)營(yíng)營(yíng)的不同同選擇，各企業(yè)業(yè)的經(jīng)營(yíng)營(yíng)目標(biāo)也也不盡相相同。報(bào)告目目標(biāo)指企企業(yè)報(bào)告告的有效效性，包包括企業(yè)業(yè)內(nèi)部和和外部的的報(bào)告，既包括括財(cái)務(wù)信信息，也也包括非非財(cái)務(wù)信信息。合法性性目標(biāo)是是指企業(yè)業(yè)符合相相關(guān)的法法律和法法規(guī)。企企業(yè)目標(biāo)標(biāo)的這種種分類(lèi)可可以使企企業(yè)的管管理者和和董事會(huì)會(huì)注意企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的不同方方面。企企業(yè)的某某一個(gè)特特定目標(biāo)標(biāo)可

30、能不不僅僅屬屬于某一一類(lèi)目標(biāo)標(biāo)。企業(yè)業(yè)的這些些目標(biāo)既既相互區(qū)區(qū)別但又又相互重重疊，可可以明確確企業(yè)的的不同需需要，并并且可以以分派給給企業(yè)的的某一個(gè)個(gè)執(zhí)行官官作為其其直接職職責(zé)。這這種分類(lèi)類(lèi)還可以以區(qū)分企企業(yè)不同同類(lèi)別目目標(biāo)的期期望之間間的區(qū)別別。某些些企業(yè)還還有另一一類(lèi)目標(biāo)標(biāo)“資源的的安全”，有時(shí)時(shí)也叫“資產(chǎn)的的安全”。從廣廣義上看看，這一一目標(biāo)是是防止企企業(yè)資產(chǎn)產(chǎn)或資源源的流失失，這種種流失可可以是由由于偷竊竊、浪費(fèi)費(fèi)、經(jīng)營(yíng)營(yíng)的無(wú)效效性，也也可以是是由于企企業(yè)商業(yè)業(yè)上簡(jiǎn)單單的錯(cuò)誤誤決策（如以過(guò)過(guò)低的價(jià)價(jià)格出售售產(chǎn)品、沒(méi)有留留住企業(yè)業(yè)的關(guān)鍵鍵員工、沒(méi)有阻阻止對(duì)本本企業(yè)專(zhuān)專(zhuān)利權(quán)的的侵害行行為，

31、或或者是出出現(xiàn)未預(yù)預(yù)期的負(fù)負(fù)債等等等）所引引起的流流失。對(duì)對(duì)某種報(bào)報(bào)告目的的而言，這種廣廣義的資資產(chǎn)安全全類(lèi)目標(biāo)標(biāo)可能是是一個(gè)狹狹義的定定義，此此時(shí)的資資產(chǎn)安全全概念可可以僅僅僅指預(yù)防防或及時(shí)時(shí)發(fā)現(xiàn)對(duì)對(duì)企業(yè)資資產(chǎn)的未未經(jīng)授權(quán)權(quán)的購(gòu)買(mǎi)買(mǎi)、使用用或處置置。3事項(xiàng)項(xiàng)識(shí)別管理者意意識(shí)到了了不確定定性的存存在，即即管理者者不能確確切地知知道某一一事項(xiàng)是是否會(huì)發(fā)發(fā)生、何何時(shí)發(fā)生生或者如如果發(fā)生生其結(jié)果果如何。作為事事項(xiàng)識(shí)別別的一部部分，管管理者應(yīng)應(yīng)考慮會(huì)會(huì)影響事事項(xiàng)發(fā)生生的各種種企業(yè)內(nèi)內(nèi)外部的的因素。外部因因素包括括經(jīng)濟(jì)、商業(yè)、自然環(huán)環(huán)境、政政治、社社會(huì)和技技術(shù)因素素等，內(nèi)內(nèi)部因素素反映出出管理者者所做的

32、的選擇，包括企企業(yè)的基基礎(chǔ)設(shè)施施、人員員、生產(chǎn)產(chǎn)過(guò)程和和技術(shù)等等事項(xiàng)。一個(gè)企企業(yè)事項(xiàng)項(xiàng)識(shí)別的的方法可可以包含含不同的的技術(shù)及及其與相相應(yīng)的工工具的組組合。事事項(xiàng)識(shí)別別技術(shù)既既針對(duì)過(guò)過(guò)去，又又針對(duì)未未來(lái)。針針對(duì)過(guò)去去的事項(xiàng)項(xiàng)和趨勢(shì)勢(shì)的識(shí)別別技術(shù)主主要要考考慮類(lèi)似似支付錯(cuò)錯(cuò)誤的歷歷史、商商品價(jià)格格的變化化和浪費(fèi)費(fèi)時(shí)間的的突發(fā)事事件（LLostt-tiime acccideentss）等事事項(xiàng)，而而針對(duì)未未來(lái)風(fēng)險(xiǎn)險(xiǎn)的技術(shù)術(shù)則主要要考慮不不斷變化化的人口口統(tǒng)計(jì)資資料、新新市場(chǎng)和和競(jìng)爭(zhēng)者者的行為為等事項(xiàng)項(xiàng)。將潛潛在的事事項(xiàng)進(jìn)行行分類(lèi)對(duì)對(duì)管理者者而言是是非常有有用的。通過(guò)在在企業(yè)內(nèi)內(nèi)各水平平層面上上對(duì)事項(xiàng)

33、項(xiàng)進(jìn)行匯匯總、在在營(yíng)運(yùn)部部門(mén)內(nèi)部部對(duì)事項(xiàng)項(xiàng)進(jìn)行垂垂直地匯匯總，管管理者能能夠?qū)κ率马?xiàng)之間間的相互互關(guān)系有有一個(gè)了了解，這這些信息息也可以以作為風(fēng)風(fēng)險(xiǎn)評(píng)估估的基礎(chǔ)礎(chǔ)。潛在在的事項(xiàng)項(xiàng)可能對(duì)對(duì)企業(yè)有有正面的的影響、也可能能有負(fù)面面的影響響或者兩兩種影響響同時(shí)存存在。對(duì)對(duì)企業(yè)有有潛在負(fù)負(fù)面影響響的事項(xiàng)項(xiàng)是企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)，要求求企業(yè)的的管理者者對(duì)其進(jìn)進(jìn)行評(píng)估估和建立立反應(yīng)方方案。因因此，風(fēng)風(fēng)險(xiǎn)的定定義就是是，某一一事項(xiàng)將將要發(fā)生生的可能能性及其其對(duì)企業(yè)業(yè)目標(biāo)的的實(shí)現(xiàn)造造成負(fù)面面影響的的可能性性。對(duì)企企業(yè)有潛潛在正面面影響的的事項(xiàng)則則是企業(yè)業(yè)的機(jī)遇遇或者可可以彌補(bǔ)補(bǔ)風(fēng)險(xiǎn)對(duì)對(duì)企業(yè)的的負(fù)面影影響。機(jī)機(jī)遇可以以

34、在企業(yè)業(yè)戰(zhàn)略或或目標(biāo)制制定的過(guò)過(guò)程中加加以考慮慮，以制制定有關(guān)關(guān)行動(dòng)抓抓住機(jī)遇遇?？赡苣軓浹a(bǔ)風(fēng)風(fēng)險(xiǎn)對(duì)企企業(yè)負(fù)面面影響的的事項(xiàng)則則應(yīng)在管管理者對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行評(píng)估估和反應(yīng)應(yīng)的階段段予以考考慮。4風(fēng)險(xiǎn)險(xiǎn)評(píng)估風(fēng)險(xiǎn)評(píng)估估可以使使企業(yè)了了解潛在在事項(xiàng)如如何影響響企業(yè)目目標(biāo)的實(shí)實(shí)現(xiàn)。管管理者應(yīng)應(yīng)從兩個(gè)個(gè)方面對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行評(píng)估估風(fēng)險(xiǎn)險(xiǎn)發(fā)生的的可能性性和影響響。風(fēng)險(xiǎn)險(xiǎn)發(fā)生的的可能性性是指某某一特定定事項(xiàng)發(fā)發(fā)生的可可能性，影響則則是指事事項(xiàng)的發(fā)發(fā)生將會(huì)會(huì)帶來(lái)的的影響。對(duì)風(fēng)險(xiǎn)險(xiǎn)發(fā)生的的可能性性和影響響的估計(jì)計(jì)經(jīng)常需需要使用用從過(guò)去去的可觀觀察事項(xiàng)項(xiàng)得到的的數(shù)據(jù)，這比沒(méi)沒(méi)有任何何數(shù)據(jù)的的、完全全的主觀觀估計(jì)要要客觀得

35、得多。根根據(jù)企業(yè)業(yè)自己的的經(jīng)驗(yàn)在在企業(yè)內(nèi)內(nèi)部產(chǎn)生生的數(shù)據(jù)據(jù)帶有較較少的人人的主觀觀偏見(jiàn)，能夠得得到比外外部數(shù)據(jù)據(jù)更好的的結(jié)果。但是，即使是是以內(nèi)部部數(shù)據(jù)作作為主要要的資料料來(lái)源，外部數(shù)數(shù)據(jù)仍能能用作一一個(gè)檢查查標(biāo)準(zhǔn)或或者改進(jìn)進(jìn)分析。當(dāng)使用用過(guò)去數(shù)數(shù)據(jù)對(duì)未未來(lái)進(jìn)行行預(yù)測(cè)時(shí)時(shí)使用者者必須小小心，因因?yàn)橛绊戫戇^(guò)去事事項(xiàng)的有有關(guān)因素素可能會(huì)會(huì)隨著時(shí)時(shí)間的推推移而改改變。一一個(gè)企業(yè)業(yè)風(fēng)險(xiǎn)評(píng)評(píng)估的方方法通常常是定量量方法和和定性分分析技術(shù)術(shù)的組合合。當(dāng)風(fēng)風(fēng)險(xiǎn)本身身無(wú)法量量化時(shí)，或者量量化評(píng)估估所要求求充足的的可靠的的數(shù)據(jù)實(shí)實(shí)際不可可獲得或或者數(shù)據(jù)據(jù)獲得或或分析不不符合成成本效益益原則時(shí)時(shí)，管理理者通常常會(huì)

36、采用用定性的的分析技技術(shù)。定定量的分分析技術(shù)術(shù)通常更更加精確確，一般般用于更更為復(fù)雜雜多變的的活動(dòng)，作為定定性分析析的補(bǔ)充充。一個(gè)個(gè)企業(yè)不不需要在在每個(gè)業(yè)業(yè)務(wù)部門(mén)門(mén)都使用用同樣的的評(píng)估技技術(shù)。相相反，對(duì)對(duì)評(píng)估技技術(shù)的選選擇應(yīng)反反映出對(duì)對(duì)精確性性的需要要和該業(yè)業(yè)務(wù)部門(mén)門(mén)的文化化。在任任何情況況下，各各業(yè)務(wù)部部門(mén)所使使用的評(píng)評(píng)估技術(shù)術(shù)應(yīng)有利利于企業(yè)業(yè)在整個(gè)個(gè)企業(yè)的的范圍內(nèi)內(nèi)對(duì)風(fēng)險(xiǎn)險(xiǎn)的評(píng)估估。在衡衡量目標(biāo)標(biāo)的實(shí)現(xiàn)現(xiàn)程度時(shí)時(shí)，管理理者經(jīng)常常使用業(yè)業(yè)績(jī)計(jì)量量指標(biāo)。當(dāng)考慮慮某一風(fēng)風(fēng)險(xiǎn)對(duì)實(shí)實(shí)現(xiàn)某一一特定目目標(biāo)的潛潛在影響響時(shí)，使使用這些些計(jì)量指指標(biāo)同樣樣有效。管理者者可以評(píng)評(píng)估各事事項(xiàng)之間間的關(guān)系系，因?yàn)闉?/p>

37、一系列列相互關(guān)關(guān)聯(lián)的事事項(xiàng)結(jié)合合起來(lái)會(huì)會(huì)使得事事項(xiàng)的發(fā)發(fā)生概率率或事項(xiàng)項(xiàng)的影響響發(fā)生重重大變化化。雖然然一個(gè)單單一事項(xiàng)項(xiàng)的影響響可能很很小，但但是這樣樣一系列列事項(xiàng)則則可能對(duì)對(duì)企業(yè)造造成重大大影響。各潛在在事項(xiàng)之之間可能能并不直直接相關(guān)關(guān)，這時(shí)時(shí)管理者者可以分分別對(duì)其其進(jìn)行評(píng)評(píng)估，但但是某些些風(fēng)險(xiǎn)可可能在企企業(yè)的多多個(gè)業(yè)務(wù)務(wù)部門(mén)出出現(xiàn)時(shí)，管理者者可以將將所確認(rèn)認(rèn)的風(fēng)險(xiǎn)險(xiǎn)歸為一一類(lèi)進(jìn)行行評(píng)估。通常一一個(gè)潛在在事項(xiàng)結(jié)結(jié)果是一一個(gè)可能能的范圍圍值，管管理者應(yīng)應(yīng)將其作作為制定定風(fēng)險(xiǎn)反反應(yīng)方案案的基礎(chǔ)礎(chǔ)。通過(guò)過(guò)風(fēng)險(xiǎn)評(píng)評(píng)估，管管理者可可以了解解潛在事事項(xiàng)在整整個(gè)企業(yè)業(yè)內(nèi)對(duì)企企業(yè)的正正面和負(fù)負(fù)面的影影響，單

38、單個(gè)事項(xiàng)項(xiàng)或某類(lèi)類(lèi)事項(xiàng)對(duì)對(duì)企業(yè)的的影響。管理者者通常只只趨于關(guān)關(guān)注中短短期的風(fēng)風(fēng)險(xiǎn)，但但風(fēng)險(xiǎn)應(yīng)應(yīng)在企業(yè)業(yè)戰(zhàn)略和和目標(biāo)的的前提下下進(jìn)行評(píng)評(píng)估。由由于戰(zhàn)略略方向和和目標(biāo)的的某些要要素涉及及較長(zhǎng)時(shí)時(shí)期，管管理者因因而應(yīng)從從長(zhǎng)期的的角度認(rèn)認(rèn)識(shí)風(fēng)險(xiǎn)險(xiǎn)，而不不能忽視視遠(yuǎn)期會(huì)會(huì)影響企企業(yè)的風(fēng)風(fēng)險(xiǎn)。首首先，應(yīng)應(yīng)對(duì)企業(yè)業(yè)的固有有風(fēng)險(xiǎn)進(jìn)進(jìn)行評(píng)估估。固有有風(fēng)險(xiǎn)是是指管理理者在沒(méi)沒(méi)有采取取任何會(huì)會(huì)改變風(fēng)風(fēng)險(xiǎn)發(fā)生生的可能能性或影影響的管管理措施施的情況況下企業(yè)業(yè)所面臨臨的風(fēng)險(xiǎn)險(xiǎn)。一旦旦確定了了對(duì)固有有風(fēng)險(xiǎn)的的風(fēng)險(xiǎn)反反應(yīng)方案案，管理理者就可可以使用用風(fēng)險(xiǎn)評(píng)評(píng)估技術(shù)術(shù)確定企企業(yè)的殘殘留風(fēng)險(xiǎn)險(xiǎn)。殘留留風(fēng)險(xiǎn)是是指管理理者采取取

39、了有關(guān)關(guān)風(fēng)險(xiǎn)管管理措施施后應(yīng)存存在的風(fēng)風(fēng)險(xiǎn)。5風(fēng)險(xiǎn)險(xiǎn)反應(yīng)管理者可可以制定定不同風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)方案，并在風(fēng)風(fēng)險(xiǎn)容忍忍度和成成本效益益原則的的前提下下，考慮慮每個(gè)方方案如何何影響事事項(xiàng)發(fā)生生的可能能性和事事項(xiàng)對(duì)企企業(yè)的影影響，并并設(shè)計(jì)和和執(zhí)行風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)方案。考慮各各風(fēng)險(xiǎn)反反應(yīng)方案案并選擇擇和執(zhí)行行一個(gè)風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)方案是是企業(yè)風(fēng)風(fēng)險(xiǎn)管理理不可分分割的一一部分。有效的的風(fēng)險(xiǎn)管管理要求求管理者者選擇一一個(gè)可以以使企業(yè)業(yè)風(fēng)險(xiǎn)發(fā)發(fā)生的可可能性和和影響都都落在風(fēng)風(fēng)險(xiǎn)容忍忍度范圍圍之內(nèi)的的風(fēng)險(xiǎn)反反應(yīng)方案案。風(fēng)險(xiǎn)險(xiǎn)反應(yīng)可可分為規(guī)規(guī)避風(fēng)險(xiǎn)險(xiǎn)、減少少風(fēng)險(xiǎn)、共擔(dān)風(fēng)風(fēng)險(xiǎn)和接接受風(fēng)險(xiǎn)險(xiǎn)四類(lèi)。規(guī)避風(fēng)風(fēng)險(xiǎn)是指指采取措措施退出出

40、會(huì)給企企業(yè)帶來(lái)來(lái)風(fēng)險(xiǎn)的的活動(dòng)。減少風(fēng)風(fēng)險(xiǎn)是指指減少風(fēng)風(fēng)險(xiǎn)發(fā)生生的可能能性、減減少風(fēng)險(xiǎn)險(xiǎn)的影響響或者兩兩者同時(shí)時(shí)減少。共擔(dān)風(fēng)風(fēng)險(xiǎn)是指指通過(guò)轉(zhuǎn)轉(zhuǎn)嫁或與與他人共共擔(dān)一部部分風(fēng)險(xiǎn)險(xiǎn)來(lái)降低低風(fēng)險(xiǎn)發(fā)發(fā)生的可可能性或或影響。接受風(fēng)風(fēng)險(xiǎn)則是是不采取取任何改改變風(fēng)險(xiǎn)險(xiǎn)發(fā)生的的可能性性或影響響的行動(dòng)動(dòng)。作為為企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的一部部分，對(duì)對(duì)于每一一個(gè)重要要的風(fēng)險(xiǎn)險(xiǎn)，企業(yè)業(yè)都應(yīng)按按風(fēng)險(xiǎn)反反應(yīng)的類(lèi)類(lèi)型考慮慮所有的的風(fēng)險(xiǎn)反反應(yīng)方案案，這樣樣有助于于風(fēng)險(xiǎn)反反應(yīng)方案案的選擇擇，這也也是對(duì)“現(xiàn)狀”提出的的挑戰(zhàn)。_選定定某一個(gè)個(gè)風(fēng)險(xiǎn)反反應(yīng)方案案后，管管理者應(yīng)應(yīng)在殘留留風(fēng)險(xiǎn)的的基礎(chǔ)上上重新評(píng)評(píng)估風(fēng)險(xiǎn)險(xiǎn)，即從從企業(yè)總總體的風(fēng)風(fēng)險(xiǎn)組

41、合合的、預(yù)預(yù)測(cè)的角角度重新新計(jì)量風(fēng)風(fēng)險(xiǎn)。管管理者可可以采取取一定的的方法使使得每一一生產(chǎn)部部門(mén)、行行政部門(mén)門(mén)或業(yè)務(wù)務(wù)單位的的管理者者可以對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行復(fù)合合式的評(píng)評(píng)估以決決定該部部門(mén)的風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)方案。這種視視角可以以反映相相對(duì)于各各部門(mén)的的目標(biāo)和和風(fēng)險(xiǎn)容容忍度該該部門(mén)的的風(fēng)險(xiǎn)組組合。在在對(duì)各個(gè)個(gè)獨(dú)立部部門(mén)的風(fēng)風(fēng)險(xiǎn)有一一個(gè)認(rèn)識(shí)識(shí)的基礎(chǔ)礎(chǔ)上，企企業(yè)最高高層的管管理者應(yīng)應(yīng)以組合合的角度度看待風(fēng)風(fēng)險(xiǎn)，以以決定企企業(yè)的風(fēng)風(fēng)險(xiǎn)組合合與相對(duì)對(duì)企業(yè)目目標(biāo)而言言的總體體的風(fēng)險(xiǎn)險(xiǎn)偏好是是否相符符。管理理者應(yīng)認(rèn)認(rèn)識(shí)到一一定水平平的殘留留風(fēng)險(xiǎn)總總是存在在的，這這不僅是是因?yàn)橘Y資源的有有限性，還因?yàn)闉槲磥?lái)有有其內(nèi)在在

42、的不確確定性和和所有活活動(dòng)的固固有限制制。6控制制活動(dòng)控制活動(dòng)動(dòng)是幫助助保證風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)方案得得到正確確執(zhí)行的的相關(guān)政政策和程程序?？乜刂苹顒?dòng)動(dòng)存在于于企業(yè)的的各部分分、各個(gè)個(gè)層面和和各個(gè)部部門(mén)。控控制活動(dòng)動(dòng)是企業(yè)業(yè)努力實(shí)實(shí)現(xiàn)其商商業(yè)目標(biāo)標(biāo)的過(guò)程程的一部部分。通通常包括括兩個(gè)要要素：確確定應(yīng)該該做什么么的一個(gè)個(gè)政策和和影響該該政策的的一系列列過(guò)程。由于企企業(yè)的控控制活動(dòng)動(dòng)與企業(yè)業(yè)的信息息系統(tǒng)廣廣泛相關(guān)關(guān)，因此此，應(yīng)對(duì)對(duì)企業(yè)所所有的重重要系統(tǒng)統(tǒng)進(jìn)行控控制。廣廣義來(lái)講講，對(duì)信信息系統(tǒng)統(tǒng)控制活活動(dòng)可以以分為兩兩類(lèi)。一一類(lèi)是一一般控制制，這類(lèi)類(lèi)控制應(yīng)應(yīng)用于大大多數(shù)應(yīng)應(yīng)用系統(tǒng)統(tǒng)，有助助于保證證系統(tǒng)的的持

43、續(xù)地地、正確確地運(yùn)行行。另一一類(lèi)是應(yīng)應(yīng)用控制制，包括括用于控控制技術(shù)術(shù)應(yīng)用的的應(yīng)用軟軟件內(nèi)部部的電腦腦程序。必要時(shí)時(shí)將信息息系統(tǒng)控控制與其其他手工工的過(guò)程程控制相相結(jié)合，可以保保證信息息的完整整性、精精確性和和有效性性。一般般控制包包括對(duì)信信息技術(shù)術(shù)管理、信息技技術(shù)基礎(chǔ)礎(chǔ)設(shè)施、保密管管理和軟軟件的購(gòu)購(gòu)買(mǎi)、開(kāi)開(kāi)發(fā)和維維護(hù)的控控制。這這些技術(shù)術(shù)應(yīng)用于于所有的的系統(tǒng)，從主機(jī)機(jī)到客戶戶端（服服務(wù)端）到桌面面電腦環(huán)環(huán)境。信信息技術(shù)術(shù)管理控控制主要要包括明明確信息息技術(shù)的的勘漏過(guò)過(guò)程、監(jiān)監(jiān)督和報(bào)報(bào)告信息息技術(shù)活活動(dòng)及業(yè)業(yè)務(wù)改進(jìn)進(jìn)的初步步行動(dòng)等等等。應(yīng)應(yīng)用控制制的目的的是保證證數(shù)據(jù)獲獲得和業(yè)業(yè)務(wù)處理理過(guò)程的

44、的完整性性、精確確性、授授權(quán)和有有效性。依靠信信息系統(tǒng)統(tǒng)控制運(yùn)運(yùn)行的有有效可以以保證當(dāng)當(dāng)需要時(shí)時(shí)每個(gè)應(yīng)應(yīng)用程序序可以在在界面上上產(chǎn)生有有關(guān)數(shù)據(jù)據(jù)，保證證應(yīng)用程程序的有有效和有有關(guān)界面面的錯(cuò)誤誤可以很很快地被被發(fā)現(xiàn)。因?yàn)槊棵恳粋€(gè)主主體都有有其自己己的一套套目標(biāo)和和執(zhí)行目目標(biāo)的方方法，因因此其子子目標(biāo)、結(jié)構(gòu)和和相關(guān)的的控制活活動(dòng)也會(huì)會(huì)不同。即使兩兩個(gè)企業(yè)業(yè)有同樣樣的目標(biāo)標(biāo)和結(jié)構(gòu)構(gòu)，他們們的控制制活動(dòng)可可很可能能不同。每個(gè)企企業(yè)的管管理人員員都不同同，不同同的管理理人員在在影響內(nèi)內(nèi)部控制制時(shí)使用用不同的的個(gè)人判判斷。而而且，控控制活動(dòng)動(dòng)反映了了一個(gè)企企業(yè)所處處的環(huán)境境和行業(yè)業(yè)，也會(huì)會(huì)反映企企業(yè)的復(fù)復(fù)

45、雜性、企業(yè)的的歷史和和文化。7信息息和溝通通來(lái)自于企企業(yè)內(nèi)部部和外部部的相關(guān)關(guān)信息必必須以一一定的格格式和時(shí)時(shí)間間隔隔進(jìn)行確確認(rèn)、捕捕捉和傳傳遞，以以保證企企業(yè)的員員工能夠夠執(zhí)行各各自的職職責(zé)。有有效的溝溝通也是是廣義上上的溝通通，包括括企業(yè)內(nèi)內(nèi)自上而而下、自自下而上上以及橫橫向的溝溝通。有有效的溝溝通還包包括將相相關(guān)的信信息與企企業(yè)外部部相關(guān)方方的有效效溝通和和交換，如客戶戶、供應(yīng)應(yīng)商、行行政管理理部門(mén)和和股東等等。企業(yè)業(yè)內(nèi)部各各個(gè)管理理層都需需要信息息來(lái)幫助助識(shí)別、評(píng)估風(fēng)風(fēng)險(xiǎn)和對(duì)對(duì)風(fēng)險(xiǎn)進(jìn)進(jìn)行反應(yīng)應(yīng)，以及及進(jìn)行經(jīng)經(jīng)營(yíng)并實(shí)實(shí)現(xiàn)企業(yè)業(yè)的目標(biāo)標(biāo)。相對(duì)對(duì)于某一一類(lèi)或幾幾類(lèi)目標(biāo)標(biāo)，某一一批信息息是有用

46、用的。企企業(yè)的信信息來(lái)自自于各個(gè)個(gè)方面，包括內(nèi)內(nèi)部和外外部的信信息、量量化的和和非量化化的信息息，以使使得企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理可可以對(duì)現(xiàn)現(xiàn)實(shí)世界界中不斷斷變化的的條件及及時(shí)作出出反應(yīng)。將大量量的信息息進(jìn)行處處理，提提煉出或或指導(dǎo)行行動(dòng)的信信息是企企業(yè)管理理者所面面臨的一一個(gè)挑戰(zhàn)戰(zhàn)。解決決這一問(wèn)問(wèn)題的方方法是建建立一個(gè)個(gè)信息系系統(tǒng)底層層結(jié)構(gòu)來(lái)來(lái)確認(rèn)、捕捉、處理、分析和和報(bào)告相相關(guān)信息息。這些些信息系系統(tǒng)通常常是電腦腦系統(tǒng)，但也包包括手工工錄入或或人機(jī)界界面。因因此，這這些信息息系統(tǒng)經(jīng)經(jīng)常是指指處理企企業(yè)相關(guān)關(guān)業(yè)務(wù)產(chǎn)產(chǎn)生的內(nèi)內(nèi)部數(shù)據(jù)據(jù)的系統(tǒng)統(tǒng)。長(zhǎng)期期以來(lái)信信息系統(tǒng)統(tǒng)是用來(lái)來(lái)支持企企業(yè)的商商業(yè)戰(zhàn)略略。

47、當(dāng)業(yè)業(yè)務(wù)需要要變化和和有關(guān)技技術(shù)為企企業(yè)獲得得戰(zhàn)略優(yōu)優(yōu)勢(shì)提供供新的機(jī)機(jī)會(huì)時(shí)，這一地地位就顯顯得更為為重要。_為支支持有效效的企業(yè)業(yè)風(fēng)險(xiǎn)管管理，一一個(gè)企業(yè)業(yè)會(huì)捕捉捉和使用用歷史和和現(xiàn)在的的數(shù)據(jù)。歷史數(shù)數(shù)據(jù)使企企業(yè)能夠夠?qū)?shí)際際業(yè)績(jī)與與目標(biāo)、計(jì)劃和和期望相相比較，能夠更更加深入入了解企企業(yè)在不不斷變化化的環(huán)境境下是如如何生存存的，使使得管理理者確認(rèn)認(rèn)相關(guān)性性和趨勢(shì)勢(shì)并預(yù)測(cè)測(cè)未來(lái)的的業(yè)績(jī)。歷史數(shù)數(shù)據(jù)還能能夠?qū)π栊枰芾砝碚咦⒁庖獾臐撛谠谑马?xiàng)提提早提出出警告?，F(xiàn)在或或現(xiàn)狀的的數(shù)據(jù)使使企業(yè)能能夠評(píng)估估在某一一特定時(shí)時(shí)點(diǎn)所面面臨的風(fēng)風(fēng)險(xiǎn)并將將其控制制在風(fēng)險(xiǎn)險(xiǎn)容忍度度范圍內(nèi)內(nèi)?，F(xiàn)狀狀數(shù)據(jù)使使得管理理者可以以

48、實(shí)時(shí)地地了解一一個(gè)過(guò)程程、職能能部門(mén)或或單位現(xiàn)現(xiàn)存的固固有風(fēng)險(xiǎn)險(xiǎn)和差異異的大小小。這對(duì)對(duì)了解企企業(yè)的風(fēng)風(fēng)險(xiǎn)組合合提供了了一個(gè)視視角，使使得管理理者能夠夠在必要要時(shí)改變變企業(yè)的的活動(dòng)以以滿足企企業(yè)的風(fēng)風(fēng)險(xiǎn)偏好好。信息是溝溝通的基基礎(chǔ)，溝溝通則必必須滿足足各部門(mén)門(mén)和個(gè)人人的要求求，以使使他們能能夠有效效地履行行其職責(zé)責(zé)。最重重要的溝溝通渠道道之一是是高級(jí)管管理者和和董事會(huì)會(huì)之間的的溝通。管理者者必須使使董事會(huì)會(huì)了解關(guān)關(guān)于企業(yè)業(yè)業(yè)績(jī)、發(fā)展、風(fēng)險(xiǎn)管管理執(zhí)行行和其他他相關(guān)事事項(xiàng)和問(wèn)問(wèn)題的及及時(shí)信息息。溝通通越暢通通，董事事會(huì)在執(zhí)執(zhí)行其監(jiān)監(jiān)督職能能、重大大問(wèn)題的的宣傳媒媒介職能能和提供供建議、咨詢和和指導(dǎo)

49、職職能時(shí)才才會(huì)越有有效。反反之，董董事會(huì)也也應(yīng)向管管理者傳傳遞其所所需要的的信息并并進(jìn)行反反饋和指指導(dǎo)。管管理者應(yīng)應(yīng)提供特特定的或或直接的的溝通渠渠道說(shuō)明明對(duì)員工工的行為為預(yù)期和和各自的的職責(zé)。應(yīng)包括括對(duì)企業(yè)業(yè)風(fēng)險(xiǎn)管管理原理理和方法法以及員員工權(quán)責(zé)責(zé)分配的的清晰的的說(shuō)明。對(duì)于風(fēng)風(fēng)險(xiǎn)管理理過(guò)程和和程序的的溝通應(yīng)應(yīng)與企業(yè)業(yè)預(yù)期的的風(fēng)險(xiǎn)文文化相結(jié)結(jié)合，并并作為企企業(yè)風(fēng)險(xiǎn)險(xiǎn)文化的的基礎(chǔ)。此外，信息的的列示會(huì)會(huì)直接影影響對(duì)信信息的解解釋和對(duì)對(duì)相應(yīng)的的風(fēng)險(xiǎn)或或機(jī)遇的的看法，因此，對(duì)于溝溝通應(yīng)有有一個(gè)適適當(dāng)?shù)募芗軜?gòu)。溝溝通應(yīng)使使企業(yè)的的員工了了解有效效地企業(yè)業(yè)風(fēng)險(xiǎn)管管理的重重要性和和相關(guān)性性，了解解企業(yè)的的

50、風(fēng)險(xiǎn)偏偏好和風(fēng)風(fēng)險(xiǎn)容忍忍度，并并在企業(yè)業(yè)內(nèi)執(zhí)行行、設(shè)計(jì)計(jì)一個(gè)統(tǒng)統(tǒng)一的風(fēng)風(fēng)險(xiǎn)用語(yǔ)語(yǔ)并向員員工說(shuō)明明他們?cè)谠谟绊懞秃椭С制笃髽I(yè)風(fēng)險(xiǎn)險(xiǎn)管理要要素中的的地位和和職責(zé)。溝通渠道道還應(yīng)該該保證企企業(yè)員工工能夠在在各業(yè)務(wù)務(wù)部門(mén)、業(yè)務(wù)流流程或職職能部門(mén)門(mén)間進(jìn)行行風(fēng)險(xiǎn)信信息的溝溝通。大大多數(shù)情情況下，企業(yè)內(nèi)內(nèi)正常的的報(bào)告路路徑一般般是溝通通的適當(dāng)當(dāng)渠道。而在某某些情況況下，需需要一個(gè)個(gè)單獨(dú)的的信息溝溝通途徑徑作為防防止失敗敗機(jī)制，而為一一途徑在在正常情情況下是是不用的的。在所所有的情情況下，讓企業(yè)業(yè)的員工工了解企企業(yè)內(nèi)并并不存在在對(duì)報(bào)告告相關(guān)信信息的報(bào)報(bào)復(fù)是很很重要的的。外部部的溝通通渠道能能夠?yàn)槠笃髽I(yè)的產(chǎn)產(chǎn)品

51、或服服務(wù)的設(shè)設(shè)計(jì)或品品質(zhì)提供供非常重重要的信信息。管管理者應(yīng)應(yīng)將企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)偏好和和風(fēng)險(xiǎn)容容忍度與與客戶、供應(yīng)商商和合伙伙人的風(fēng)風(fēng)險(xiǎn)偏好好和風(fēng)險(xiǎn)險(xiǎn)容忍度度聯(lián)系起起來(lái)考慮慮，以保保證不會(huì)會(huì)通過(guò)企企業(yè)的業(yè)業(yè)務(wù)活動(dòng)動(dòng)給企業(yè)業(yè)帶來(lái)太太多的風(fēng)風(fēng)險(xiǎn)。外外部相關(guān)關(guān)方的信信息經(jīng)常常會(huì)為企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的運(yùn)行提提供重要要的信息息。8監(jiān)控控對(duì)企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的監(jiān)控控是指評(píng)評(píng)估風(fēng)險(xiǎn)險(xiǎn)管理要要素的內(nèi)內(nèi)容和運(yùn)運(yùn)行以及及一段時(shí)時(shí)期的執(zhí)執(zhí)行質(zhì)量量的一個(gè)個(gè)過(guò)程。企業(yè)可可以通過(guò)過(guò)兩種方方式對(duì)風(fēng)風(fēng)險(xiǎn)管理理進(jìn)行監(jiān)監(jiān)控持續(xù)監(jiān)監(jiān)控和個(gè)個(gè)別評(píng)估估。持續(xù)續(xù)監(jiān)控和和個(gè)別評(píng)評(píng)估都是是用來(lái)保保證企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理在在企業(yè)內(nèi)內(nèi)各管理理層面和和

52、各部門(mén)門(mén)持續(xù)得得到執(zhí)行行。持續(xù)續(xù)監(jiān)控是是對(duì)企業(yè)業(yè)日常的的、重復(fù)復(fù)的經(jīng)營(yíng)營(yíng)活動(dòng)的的監(jiān)控，在實(shí)時(shí)時(shí)的基礎(chǔ)礎(chǔ)上進(jìn)行行，是對(duì)對(duì)不斷變變化的環(huán)環(huán)境的動(dòng)動(dòng)態(tài)地反反應(yīng)，應(yīng)應(yīng)在企業(yè)業(yè)內(nèi)部徹徹底地貫貫徹和執(zhí)執(zhí)行。如如果執(zhí)行行得好，持續(xù)監(jiān)監(jiān)控比個(gè)個(gè)別評(píng)估估更為有有效。由由于個(gè)別別評(píng)估是是在事實(shí)實(shí)發(fā)生之之后才進(jìn)進(jìn)行評(píng)估估，而持持續(xù)監(jiān)控控則會(huì)在在問(wèn)題一一發(fā)生就就很快被被發(fā)現(xiàn)。雖然如如此，許許多使用用持續(xù)監(jiān)監(jiān)控的企企業(yè)仍舊舊進(jìn)行風(fēng)風(fēng)險(xiǎn)管理理的個(gè)別別評(píng)估。個(gè)別評(píng)評(píng)估的頻頻率是企企業(yè)管理理者的主主觀判斷斷問(wèn)題。在決定定個(gè)別評(píng)評(píng)估的頻頻率時(shí)，管理者者應(yīng)考慮慮來(lái)自于于企業(yè)內(nèi)內(nèi)部和外外部事項(xiàng)項(xiàng)的變化化的性質(zhì)質(zhì)和程度度以及相相應(yīng)的

53、風(fēng)風(fēng)險(xiǎn)、企企業(yè)員工工進(jìn)行風(fēng)風(fēng)險(xiǎn)反應(yīng)應(yīng)和相應(yīng)應(yīng)控制的的能力和和經(jīng)驗(yàn)、持續(xù)監(jiān)監(jiān)控的結(jié)結(jié)果等因因素。通通常，將將持續(xù)監(jiān)監(jiān)控和個(gè)個(gè)別評(píng)估估進(jìn)行一一定的結(jié)結(jié)合使用用會(huì)保證證企業(yè)風(fēng)風(fēng)險(xiǎn)管理理長(zhǎng)期的的有效性性。對(duì)企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理進(jìn)進(jìn)行記錄錄的程度度根據(jù)企企業(yè)的規(guī)規(guī)模、經(jīng)經(jīng)營(yíng)的復(fù)復(fù)雜性和和其他因因素的影影響而有有所不同同。企業(yè)業(yè)風(fēng)險(xiǎn)管管理的內(nèi)內(nèi)容沒(méi)有有記錄并并不意味味著風(fēng)險(xiǎn)險(xiǎn)管理無(wú)無(wú)效或無(wú)無(wú)法對(duì)風(fēng)風(fēng)險(xiǎn)管理理進(jìn)行評(píng)評(píng)_估。但是，適當(dāng)程程度的記記錄通常常會(huì)使對(duì)對(duì)風(fēng)險(xiǎn)管管理的監(jiān)監(jiān)控更為為有效果果和有效效率。當(dāng)當(dāng)企業(yè)管管理者打打算向企企業(yè)外部部相關(guān)方方提供關(guān)關(guān)于企業(yè)業(yè)風(fēng)險(xiǎn)管管理效率率的報(bào)告告時(shí)，他他們則應(yīng)應(yīng)考慮為為企

54、業(yè)風(fēng)風(fēng)險(xiǎn)管理理設(shè)計(jì)一一套記錄錄模式并并保持有有關(guān)的記記錄。所有風(fēng)險(xiǎn)險(xiǎn)管理失失效都會(huì)會(huì)影響企企業(yè)確定定和執(zhí)行行戰(zhàn)略的的能力，影響企企業(yè)實(shí)現(xiàn)現(xiàn)其既定定目標(biāo)的的能力。對(duì)此，應(yīng)將企企業(yè)所有有的風(fēng)險(xiǎn)險(xiǎn)管理失失效都報(bào)報(bào)告給適適當(dāng)?shù)墓芄芾韺樱员ＷC證其采取取必要的的措施以以糾正風(fēng)風(fēng)險(xiǎn)管理理失效。企業(yè)所所需溝通通的事項(xiàng)項(xiàng)的性質(zhì)質(zhì)根據(jù)各各人處理理各種情情況的權(quán)權(quán)限和監(jiān)監(jiān)控者的的查漏活活動(dòng)的不不同而不不同。這這里“失效”是指企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理過(guò)過(guò)程中值值得注意意的某一一種情形形。因此此，失效效可能代代表一種種預(yù)期的的、潛在在的或真真實(shí)的缺缺陷，或或者代表表加強(qiáng)風(fēng)風(fēng)險(xiǎn)管理理過(guò)程的的一個(gè)機(jī)機(jī)會(huì)，以以增加企企業(yè)目標(biāo)標(biāo)實(shí)現(xiàn)

55、的的可能性性。在經(jīng)經(jīng)營(yíng)活動(dòng)動(dòng)中產(chǎn)生生的信息息通常通通過(guò)正常常的渠道道進(jìn)行報(bào)報(bào)告。對(duì)對(duì)于敏感感性信息息的報(bào)告告也應(yīng)有有其他的的溝通渠渠道，如如非法活活動(dòng)或不不正當(dāng)?shù)牡幕顒?dòng)。向企業(yè)業(yè)內(nèi)適當(dāng)當(dāng)?shù)墓芾砝韺犹峁┕╆P(guān)于風(fēng)風(fēng)險(xiǎn)管理理失效的的必需的的信息是是非常重重要的。企業(yè)應(yīng)應(yīng)建立一一個(gè)協(xié)議議來(lái)識(shí)別別某一管管理層決決策有效效所需要要的信息息。這些些協(xié)議應(yīng)應(yīng)反映一一個(gè)基本本原則，即一個(gè)個(gè)管理者者在收到到實(shí)現(xiàn)其其特定目目標(biāo)的有有關(guān)信息息外，還還應(yīng)收到到影響其其權(quán)限范范圍內(nèi)人人員的行行動(dòng)或行行為的所所有信息息。（四）風(fēng)風(fēng)險(xiǎn)管理理要素和和企業(yè)目目標(biāo)之間間的關(guān)系系企業(yè)的風(fēng)風(fēng)險(xiǎn)管理理框架包包括四類(lèi)類(lèi)目標(biāo)和和八個(gè)要要素。

56、四四類(lèi)目標(biāo)標(biāo)分別是是戰(zhàn)略目目標(biāo)、經(jīng)經(jīng)營(yíng)目標(biāo)標(biāo)、報(bào)告告目標(biāo)和和合法性性目標(biāo)。八個(gè)要要素分別別是內(nèi)部部環(huán)境、目標(biāo)制制定、事事項(xiàng)識(shí)別別、風(fēng)險(xiǎn)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反反應(yīng)、控控制活動(dòng)動(dòng)、信息息和溝通通、監(jiān)控控，是企企業(yè)目標(biāo)標(biāo)實(shí)現(xiàn)的的保證。它們相相互之間間存在直直接的關(guān)關(guān)系，可可以用一一個(gè)三維維矩陣圖圖來(lái)表示示（如圖圖1 所示示）?？煽梢钥闯龀觯膫€(gè)個(gè)欄分別別代表一一個(gè)企業(yè)業(yè)的四類(lèi)類(lèi)目標(biāo)，并不是是企業(yè)的的某個(gè)部部分或部部門(mén)。因因此，例例如，當(dāng)當(dāng)考慮與與報(bào)告相相關(guān)的那那類(lèi)目標(biāo)標(biāo)時(shí)，需需要關(guān)于于企業(yè)經(jīng)經(jīng)營(yíng)的大大量信息息，但是是在這種種情況下下主要關(guān)關(guān)注的是是風(fēng)險(xiǎn)管管理模型型右手邊邊中間這這一欄報(bào)告告目標(biāo)而不不是經(jīng)營(yíng)營(yíng)

57、類(lèi)目標(biāo)標(biāo)。圖2 將將立方體體中水平平各行的的內(nèi)容進(jìn)進(jìn)行擴(kuò)展展，說(shuō)明明各風(fēng)險(xiǎn)險(xiǎn)管理要要素的主主要內(nèi)容容，其中中每一要要素也就就代表一一個(gè)業(yè)務(wù)務(wù)流程。（五）有有效性企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理是是一個(gè)過(guò)過(guò)程，企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的有效性性則是某某一時(shí)點(diǎn)點(diǎn)的一個(gè)個(gè)狀態(tài)或或條件。決定一一個(gè)企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理是是否有效效是基于于對(duì)風(fēng)險(xiǎn)險(xiǎn)管理八八要素設(shè)設(shè)計(jì)和執(zhí)執(zhí)行是否否正確的的評(píng)估基基礎(chǔ)上的的一個(gè)主主觀判斷斷。為使使風(fēng)險(xiǎn)管管理有效效，企業(yè)業(yè)的風(fēng)險(xiǎn)險(xiǎn)管理框框架必須須包括所所有的八八個(gè)要素素，并得得到貫徹徹執(zhí)行。但是，這并不不意味著著每一要要素在不不同的企企業(yè)間，甚至是是不同企企業(yè)的同同一管理理層次上上，都必必須執(zhí)行行同樣的

58、的功能。因?yàn)椴徊煌囊刂g間可能存存在著作作用的相相互抵消消。由于于企業(yè)風(fēng)風(fēng)險(xiǎn)管理理的各種種技術(shù)能能夠?yàn)槠笃髽I(yè)不同同的經(jīng)營(yíng)營(yíng)意圖服服務(wù)，因因此，相相對(duì)于某某要素的的技術(shù)也也能夠服服務(wù)于通通常是另另一要素素所體現(xiàn)現(xiàn)出來(lái)的的經(jīng)營(yíng)意意圖。此此外，對(duì)對(duì)某一特特定風(fēng)險(xiǎn)險(xiǎn)的風(fēng)險(xiǎn)險(xiǎn)反應(yīng)程程度可能能不同，以至于于互補(bǔ)的的風(fēng)險(xiǎn)反反應(yīng)模式式可能各各自對(duì)企企業(yè)的影影響都有有限，合合并后仍仍可以保保持在風(fēng)風(fēng)險(xiǎn)容忍忍度的范范圍內(nèi)。這里所討討論的概概念可以以應(yīng)用于于所有企企業(yè)，無(wú)無(wú)論其規(guī)規(guī)模。某某些中小小企業(yè)所所采用的的要素的的內(nèi)容與與大企業(yè)業(yè)可能不不同，但但企業(yè)的的風(fēng)險(xiǎn)管管理仍舊舊有效。對(duì)于每每個(gè)要素素的方法法論，

59、小小企業(yè)采采用的方方法與大大企業(yè)相相比并不不正式和和結(jié)構(gòu)化化，但是是，無(wú)論論企業(yè)的的規(guī)模，其風(fēng)險(xiǎn)險(xiǎn)管理都都應(yīng)包括括本文所所講的基基本概念念。企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理可可以從一一個(gè)企業(yè)業(yè)的總體體來(lái)認(rèn)識(shí)識(shí)，也可可以從一一個(gè)單獨(dú)獨(dú)的部門(mén)門(mén)或多個(gè)個(gè)部門(mén)的的角度來(lái)來(lái)認(rèn)識(shí)。即使是是站在某某一特定定的業(yè)務(wù)務(wù)部門(mén)的的角度來(lái)來(lái)看待風(fēng)風(fēng)險(xiǎn)管理理，所有有的八要要素也都都應(yīng)作為為基準(zhǔn)包包含在內(nèi)內(nèi)。一個(gè)公司司可能采采用聯(lián)營(yíng)營(yíng)企業(yè)、合伙或或其他的的投資形形式，其其經(jīng)營(yíng)可可能不在在母公司司的直接接控制之之下。為為保證企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的有效性性，母公公司應(yīng)從從公司戰(zhàn)戰(zhàn)略和目目標(biāo)的角角度考慮慮與被投投資方一起充分分應(yīng)用風(fēng)風(fēng)險(xiǎn)管理理八要

60、素素的程度度。（六）包包括內(nèi)部部控制內(nèi)部控制制是企業(yè)業(yè)風(fēng)險(xiǎn)管管理不可可分割的的一部分分。這里里所說(shuō)的的企業(yè)風(fēng)風(fēng)險(xiǎn)管理理框架包包括內(nèi)部部控制，為企業(yè)業(yè)的管理理提供了了一個(gè)更更強(qiáng)的概概念基礎(chǔ)礎(chǔ)和工具具。在內(nèi)部控控制整體框框架中中已經(jīng)對(duì)對(duì)內(nèi)部控控制進(jìn)行行了定義義和描述述。由于于內(nèi)部部控制整體體框架是現(xiàn)有有的規(guī)則則、法規(guī)規(guī)和法律律的基礎(chǔ)礎(chǔ)，因此此本討論論稿保留留其對(duì)內(nèi)內(nèi)部控制制的定義義。整個(gè)個(gè)內(nèi)部部控制整體體框架報(bào)告都都是本框框架的參參考。（七）企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理的的局限性性有效的風(fēng)風(fēng)險(xiǎn)管理理可以幫幫助管理理者實(shí)現(xiàn)現(xiàn)企業(yè)的的目標(biāo)，但是，無(wú)論企企業(yè)風(fēng)險(xiǎn)險(xiǎn)管理設(shè)設(shè)計(jì)得如如何完善善、運(yùn)行行得如何何有效，它也不