企業(yè)風(fēng)險(xiǎn)管理架構(gòu)

——整合框架

2004年9月

目錄

內(nèi)容摘要3

1定義9

2內(nèi)部環(huán)境30

3目標(biāo)設(shè)定43

4事項(xiàng)識(shí)別53

5風(fēng)險(xiǎn)評(píng)估64

6風(fēng)險(xiǎn)應(yīng)對(duì)74

7操縱活動(dòng)83

8信息與溝通93

9監(jiān)控105

10職能與責(zé)任116

11企業(yè)風(fēng)險(xiǎn)管理的局限130

12該做些什么136

內(nèi)容摘要

企業(yè)風(fēng)險(xiǎn)管理的基礎(chǔ)性前提是每一個(gè)主體的存在都是為它的利益有關(guān)者提

供價(jià)值。所有的主體都面臨不確定性，管理當(dāng)局所面臨的挑戰(zhàn)就是在為增加利益

有關(guān)者價(jià)值而奮斗的同時(shí)，要確定承受多大的不確定性。不確定性可能會(huì)破壞或

者增加價(jià)值，因而它既代表風(fēng)險(xiǎn)，也代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有

效地應(yīng)對(duì)不確定性與由此帶來的風(fēng)險(xiǎn)與機(jī)會(huì)，增進(jìn)制造價(jià)值的能力。

當(dāng)管理當(dāng)局通過制訂戰(zhàn)略與目標(biāo)，力求實(shí)現(xiàn)增長(zhǎng)與報(bào)酬目標(biāo)與有關(guān)的風(fēng)險(xiǎn)之

間的最優(yōu)平衡，同時(shí)在追求所在主體的目標(biāo)的過程中高效率與有效地調(diào)配資源

時(shí)，價(jià)值得以最大化。企業(yè)風(fēng)險(xiǎn)管理包含：

?協(xié)調(diào)風(fēng)險(xiǎn)容量(riskappetite)與戰(zhàn)略管理當(dāng)局在評(píng)價(jià)備選的戰(zhàn)略、

設(shè)定有關(guān)目標(biāo)與建立有關(guān)風(fēng)險(xiǎn)的管理機(jī)制的過程中，需要考慮所在主體的風(fēng)

險(xiǎn)容量。

?增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策——企業(yè)風(fēng)險(xiǎn)管理為識(shí)別與在備選的風(fēng)險(xiǎn)應(yīng)對(duì)——風(fēng)

險(xiǎn)回避、降低、分擔(dān)與承受——之間進(jìn)行選擇提供了嚴(yán)密性。

?抑減經(jīng)營(yíng)意外與缺失——主體識(shí)別潛在事項(xiàng)與實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，

抑減了意外情況與由此帶來的成本或者缺失。

?識(shí)別與管理多重的與貫穿于企業(yè)的風(fēng)險(xiǎn)一每一家企業(yè)都面臨影響組織

的不一致部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，與

整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn)。

?抓住機(jī)會(huì)——通過考慮全面范圍內(nèi)的潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極

地實(shí)現(xiàn)機(jī)會(huì)。

?改善資本調(diào)配——獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，使得管理當(dāng)局能夠有效地評(píng)估

總體資本需求，并改進(jìn)資本配置。

企業(yè)風(fēng)險(xiǎn)管理所固有的這些能力幫助管理當(dāng)局實(shí)現(xiàn)所在主體的業(yè)績(jī)與扁利

目標(biāo)，防止資源缺失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告與符合法律與法規(guī)，

還有助于避免對(duì)主體聲譽(yù)的損害與由此帶來的后果?？傊?，企業(yè)風(fēng)險(xiǎn)管理不僅幫

助一個(gè)主體到達(dá)期望的目的地，還有助于躲開前進(jìn)途中的隱患與意外。

事項(xiàng)——風(fēng)險(xiǎn)與機(jī)會(huì)

事項(xiàng)可能會(huì)帶來負(fù)面的影響，也可能會(huì)帶來正面的影響，抑或者二者兼而有

之。帶來負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)，它會(huì)妨礙價(jià)值制造或者者破壞現(xiàn)有價(jià)值。帶

來正面影響的事項(xiàng)可能會(huì)抵消負(fù)面影響，或者者說代表機(jī)會(huì)。機(jī)會(huì)是一個(gè)事項(xiàng)將

會(huì)發(fā)生并對(duì)目標(biāo)一一支持價(jià)值制造或者保持一一的實(shí)現(xiàn)產(chǎn)生正面影響的可能性。

管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或者目標(biāo)制訂過程中，以便制訂計(jì)劃去抓住機(jī)會(huì)。

所定義的企業(yè)風(fēng)險(xiǎn)管理

企業(yè)風(fēng)險(xiǎn)管理處理影響價(jià)值制造或者保持的風(fēng)險(xiǎn)與機(jī)會(huì)，定義如下:

企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局與其他人員實(shí)

施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，

管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：

?一個(gè)過程，它持續(xù)地流淌于主體之內(nèi)；

?由組織中各個(gè)層級(jí)的人員實(shí)施；

?應(yīng)用于戰(zhàn)略制訂；

?貫穿于企業(yè)，在各個(gè)層級(jí)與單元應(yīng)用，還包含采取主體層級(jí)的風(fēng)險(xiǎn)組合觀;

?旨在識(shí)別一旦發(fā)生將會(huì)影響.主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)操縱在風(fēng)險(xiǎn)容量以

內(nèi)；

?能夠向一個(gè)主體的管理當(dāng)局與董事會(huì)提供合理保證：

?力求實(shí)現(xiàn)一個(gè)或者多個(gè)不一致類型但相互交叉的目標(biāo)。

這個(gè)定義比較寬泛。它抓住了關(guān)于公司與其他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的

關(guān)鍵概念，為不一致組織形式、行業(yè)與部門的應(yīng)月提供了基礎(chǔ)。它直接關(guān)注特定

主體既定目標(biāo)的實(shí)現(xiàn)，并為界定企業(yè)風(fēng)險(xiǎn)管理的有效性提供了根據(jù)。

目標(biāo)的實(shí)現(xiàn)

在主體既定的使命或者愿景(vision)范圍內(nèi)，管理當(dāng)局制訂戰(zhàn)略目標(biāo)、選

擇戰(zhàn)略，并在企業(yè)內(nèi)自上而下設(shè)定相應(yīng)的目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理框架力求實(shí)現(xiàn)主體

的下列四種類型的目標(biāo)：

?戰(zhàn)略(strategic)目標(biāo)——高層次目標(biāo)，與使命有關(guān)聯(lián)并支撐其使命；

?經(jīng)營(yíng)(operations)目標(biāo)一有效與高效率地利用其資源；

?報(bào)告(reporting)目標(biāo)報(bào)告的可靠性；

?合規(guī)(compliance)目標(biāo)符合適用的法律與法規(guī)。

對(duì)主體目標(biāo)的這種分類能夠使我們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的不一致側(cè)面。這些各

不相同但卻相互交叉的類別一一一個(gè)特定的目標(biāo)能夠歸入多個(gè)類別，反映了主體

的不一致需要，而且可能會(huì)成為不一致管理人員的直接責(zé)任。這個(gè)分類還有助于

區(qū)分從每一類目標(biāo)中能夠期望的是什么。一些主體使用的另一類目標(biāo)一一保護(hù)資

源也包含在上述類別之內(nèi)。

由于有關(guān)報(bào)告的可靠性與符合法律、法規(guī)的目標(biāo)在主體的操縱范圍之內(nèi)，因

此能夠期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，戰(zhàn)略目標(biāo)與經(jīng)營(yíng)

目標(biāo)的實(shí)現(xiàn)取決于并不一定總在主體操縱范圍之內(nèi)的外部事項(xiàng)，關(guān)于這些目標(biāo)而

言，企業(yè)風(fēng)險(xiǎn)管理能夠合理地保證管理當(dāng)局與起監(jiān)督作用的董事會(huì)及時(shí)地熟悉主

體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)的程度。

企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素

企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的構(gòu)成要素。它們來源于管理當(dāng)局經(jīng)營(yíng)企業(yè)

的方式，并與管理過程整合在一起。這些構(gòu)成要素是：

?內(nèi)部環(huán)境——內(nèi)部環(huán)境包含組織的基調(diào)，它為主體內(nèi)的人員如何認(rèn)識(shí)與對(duì)

待風(fēng)險(xiǎn)設(shè)定了基礎(chǔ)，包含風(fēng)險(xiǎn)管理理念與風(fēng)險(xiǎn)容量、誠(chéng)信與道德價(jià)值觀，

與他們所處的經(jīng)營(yíng)環(huán)境。

?目標(biāo)設(shè)定一務(wù)必先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事

項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取適當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，確保所選定

的目標(biāo)支持與切合該主體的使命，同時(shí)與它的風(fēng)險(xiǎn)容量相符。

?事項(xiàng)識(shí)別——?jiǎng)?wù)必識(shí)別影響主體目標(biāo)實(shí)現(xiàn)的內(nèi)部與外部事項(xiàng)，區(qū)分風(fēng)險(xiǎn)與

機(jī)會(huì)。機(jī)會(huì)被反饋到管理當(dāng)局的戰(zhàn)略或者目標(biāo)制訂過程中。

?風(fēng)險(xiǎn)評(píng)估——通過考慮風(fēng)險(xiǎn)的可能性與影響來對(duì)其加以分析，并以此作為

決定如何進(jìn)行管理的根據(jù)。風(fēng)險(xiǎn)評(píng)估應(yīng)立足于固有風(fēng)險(xiǎn)與剩余風(fēng)險(xiǎn)。

?風(fēng)險(xiǎn)應(yīng)對(duì)——管理當(dāng)局選擇風(fēng)險(xiǎn)應(yīng)對(duì)——回避、承受、降低或者者分擔(dān)風(fēng)

險(xiǎn)——采取一系列行動(dòng)以便把風(fēng)險(xiǎn)操縱在主體的風(fēng)險(xiǎn)容限(risk

tolerance)與風(fēng)險(xiǎn)容量以內(nèi)。

?操縱活動(dòng)一制訂與執(zhí)行政策與程序以幫助確保風(fēng)險(xiǎn)應(yīng)對(duì)得以有效實(shí)施。

?信息與溝通——有關(guān)的信息以確保員工履行其職責(zé)的方式與時(shí)機(jī)予以識(shí)

別、獲取與溝通。有效溝通的含義比較廣泛，包含信息在主體中的向下、

平行與向上流淌。

?監(jiān)控一一對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行全面監(jiān)控，必要時(shí)加以修正。監(jiān)控能夠通過

持續(xù)的管理活動(dòng)、個(gè)別評(píng)價(jià)或者者兩者結(jié)合來完成。

企業(yè)風(fēng)險(xiǎn)管理并不是一個(gè)嚴(yán)格的順次過程，一個(gè)構(gòu)成要素并不是僅僅影響接

下來的那個(gè)構(gòu)成要素。它是一個(gè)多方向的、反復(fù)的過程，在這個(gè)過程中幾乎每一

個(gè)構(gòu)成要素都能夠、也的確會(huì)影響其他構(gòu)成要素。

目標(biāo)與構(gòu)成要素之間的關(guān)系

目標(biāo)是指一個(gè)主體力圖實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的構(gòu)成要素則意味著需要什

么來實(shí)現(xiàn)它們，二者之間有著直接的關(guān)系。這種關(guān)系能夠通過一個(gè)三維矩陣以立

方體的形式表示出來。

四種類型的目標(biāo)一一戰(zhàn)略、經(jīng)營(yíng)、報(bào)告與合規(guī)一一用垂直方向的欄表示，八

個(gè)構(gòu)成要素用水平方向的行表示，而一個(gè)主體內(nèi)的各個(gè)單元?jiǎng)t用第三個(gè)維度表

示。這種表示方式使我們既能夠從整體上關(guān)注一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理，也能夠

從目標(biāo)類別、構(gòu)成要素或者主體單元的角度，乃至其中的任何一個(gè)分項(xiàng)的角度去

加以認(rèn)識(shí)。

有效性

認(rèn)定一個(gè)主體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”，是在對(duì)八個(gè)構(gòu)成要素是否存在

與有效運(yùn)行進(jìn)行評(píng)估的基礎(chǔ)之上所作的推斷。因此，構(gòu)成要素也是判定企業(yè)風(fēng)險(xiǎn)

管理有效性的標(biāo)準(zhǔn)。構(gòu)成要素假如存在同時(shí)正常運(yùn)行，那么就可能沒有重大缺陷,

面風(fēng)險(xiǎn)則可能已經(jīng)被操縱在主體的風(fēng)險(xiǎn)容量范圍之內(nèi)。

假如確定企業(yè)風(fēng)險(xiǎn)管理在所有四類目標(biāo)上都是有效的，那么董事會(huì)與管理當(dāng)

局就能夠合理保證他們熟悉主體實(shí)現(xiàn)其戰(zhàn)略與經(jīng)營(yíng)目標(biāo)、主體的報(bào)告可靠與符合

適用的法律與法規(guī)的程度。

八個(gè)構(gòu)成要素在每個(gè)主體中的運(yùn)行并不是千篇一律的。比如，在中小規(guī)模主

體中的應(yīng)用可能不太正式，不太健全。盡管如此，當(dāng)八個(gè)構(gòu)成要素存在且正常運(yùn)

行時(shí)，小規(guī)模主體依然會(huì)擁有有效的企業(yè)風(fēng)險(xiǎn)管理。

局限

盡管企業(yè)風(fēng)險(xiǎn)管理帶來了重要的好處，但是仍然存在著局限。除了前面討論

過的因素之外，局限還導(dǎo)源于下列現(xiàn)實(shí)：人類在決策過程中的推斷可能有細(xì)漏，

有關(guān)應(yīng)對(duì)風(fēng)險(xiǎn)與建立操縱的決策需要考慮有關(guān)的成本與效益，類似簡(jiǎn)單誤差或者

錯(cuò)誤的個(gè)人缺失可能會(huì)導(dǎo)致故障的發(fā)生，操縱可能會(huì)由于兩個(gè)或者多個(gè)人員的串

通而被規(guī)避，與管理當(dāng)局有能力凌駕于企業(yè)風(fēng)險(xiǎn)管理決策之上。這些局限使得董

事會(huì)與管理當(dāng)局不可能就主體目標(biāo)的實(shí)現(xiàn)形成絕對(duì)的保證。

涵蓋內(nèi)部操縱

內(nèi)部操縱是企業(yè)風(fēng)險(xiǎn)管理不可分割的一部分。這份企業(yè)風(fēng)險(xiǎn)管理框架涵蓋了

內(nèi)部操縱，從而構(gòu)建了一個(gè)更強(qiáng)有力的概念與管理工具。內(nèi)部操縱是在《內(nèi)部操

縱一一整合框架》中加以定義與描述的。由于該框架經(jīng)受了時(shí)間的考驗(yàn)，同時(shí)成

為現(xiàn)行規(guī)則、法規(guī)與法律的基礎(chǔ)，因此那份文件對(duì)內(nèi)部操縱的定義與框架依然有

效。盡管《內(nèi)部操縱一一整合框架》的正文中只有一部分被本框架所引用，但是

本框架通過參考的方式把該框架整體融合了進(jìn)來。

職能與責(zé)任

主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有一定的責(zé)任。首席執(zhí)行官(CEO)負(fù)

有首要責(zé)任，同時(shí)應(yīng)當(dāng)假設(shè)其擁有所有權(quán)。其他管理人員支持主體的風(fēng)險(xiǎn)管理理

念，促使符合其風(fēng)險(xiǎn)容量，并在各自的責(zé)任范圍內(nèi)根據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)。風(fēng)

險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任。主體中的其他人員負(fù)責(zé)

按照既定的指引與規(guī)程去實(shí)施企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的

監(jiān)督，并察覺與認(rèn)同主體的風(fēng)險(xiǎn)容量。很多外部方面，比如顧客、賣主、商業(yè)伙

伴、外部審計(jì)師、監(jiān)管者與財(cái)務(wù)分析師常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息、，

但是他們不但不對(duì)主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任，而且也不是它的

構(gòu)成部分。

本報(bào)告的結(jié)構(gòu)

本報(bào)告分兩卷。第一卷包含“基本框架”與本部分“內(nèi)容摘要”?！盎究?/p>

架”給企業(yè)風(fēng)險(xiǎn)管理下定義，并講述原則與概念，為企業(yè)與其他組織中的各級(jí)管

理人員提供用來評(píng)價(jià)與增進(jìn)企業(yè)風(fēng)險(xiǎn)管理有效性的指導(dǎo)?！皟?nèi)容提要”是一個(gè)針

對(duì)首席執(zhí)行官、其他高級(jí)管理人員、董事會(huì)成員與監(jiān)管者的高度概括。第二卷《應(yīng)

用技術(shù)》(ApplicationTechniques),講解在應(yīng)用本框架各個(gè)要素的過程中有用

的技術(shù)。

本報(bào)告的使用

根據(jù)本報(bào)告的建議所可能采取的行動(dòng)，取決于有關(guān)方面的地位與職責(zé)：

?董事會(huì)一一董事會(huì)應(yīng)當(dāng)與高級(jí)管理人員討論主體企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀，并

提供必要的監(jiān)督。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，與管理當(dāng)局正在采

取的行動(dòng)與如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)

師、外部審計(jì)師與其他方面的參與。

?高層管理當(dāng)局——本項(xiàng)研究建議首席執(zhí)行官評(píng)估組織的企業(yè)風(fēng)險(xiǎn)管理能

力。方法之一是，首席執(zhí)行官把業(yè)務(wù)單元(businessunit)領(lǐng)導(dǎo)與關(guān)鍵

職能機(jī)構(gòu)人員召集到一起，討論對(duì)企業(yè)風(fēng)險(xiǎn)管理能力與有效性的初步評(píng)

價(jià)。不管采取什么方式，初步評(píng)估應(yīng)該確定是否需要與如何進(jìn)行更廣泛、

更深入的評(píng)價(jià)。

?主體中的其他人員一一管理人員與其他人員應(yīng)該考慮如何根據(jù)本框架去

履行他們的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。

內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。

?監(jiān)管者一一本框架能增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí)，包含它能干什么，與

它的局限。監(jiān)管者在對(duì)他們所監(jiān)管的主體使用規(guī)則或者指南等形式設(shè)定期

望，或者進(jìn)行檢查時(shí)，能夠參考本框架。

?專業(yè)組織一一為財(cái)務(wù)管理、審計(jì)與有關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)與其

他專業(yè)組織應(yīng)該參照本框架去考慮它們的準(zhǔn)則與指南。消除概念與術(shù)語方

面的差別，對(duì)所有各方都有好處。

?教育機(jī)構(gòu)一一本框架能夠作為學(xué)術(shù)研究與分析的對(duì)象，以便探討在什么方

面還能作進(jìn)一步的改進(jìn)。假設(shè)本報(bào)告能夠被普遍同意的話，它的概念與術(shù)

語應(yīng)該設(shè)法進(jìn)入大學(xué)的課程之中。

有了這個(gè)共同懂得的基礎(chǔ)，所有各方將能夠用同一種語言講話，更有效地進(jìn)

行溝通。企業(yè)的執(zhí)行官將能夠參照一套標(biāo)準(zhǔn)去評(píng)估他們公司的企業(yè)風(fēng)險(xiǎn)管理過

程，強(qiáng)化這個(gè)過程從而使他們的企業(yè)朝著既定的目標(biāo)邁進(jìn)。將來的研究能夠建立

在一個(gè)既定的基礎(chǔ)之上。立法者與監(jiān)管者將能夠獲得對(duì)企業(yè)風(fēng)險(xiǎn)管理的更深入的

懂得，包含它的好處與局限。假如所有各方都利月共同的企業(yè)風(fēng)險(xiǎn)管理框架，這

些好處都將實(shí)現(xiàn)。

1定義

1.DEFINITION

ChapterSummary:Allentitiesfaceuncertainty,andthechallengeformanagementis

todeterminehowmuchuncertaintyitispreparedtoacceptasitstrivesto^row

stakeholdervalue.Enterpriseriskmanagementenablesmanagementtoidentify,

assess,andmanagerisksinthefaceofuncertainty,andisintegraltovaluecreation

andpreservation.Enterpriseriskmanagementisaprocess,effectedbyanentity's

hoardofdirectors,managementandotherpersonnel,appliedinstrategysettingand

acrosstheenterprise.Itisdesignedtoidentifypotentialeventsthatmayaffectthe

entity,andmanagerisktobewithintheentity'sriskappetite,toprovidereasonable

assuranceregardingtheachievementofentityobjectives.Itconsistsofeighl

interrelatedcomponents,whichareintegraltothewaymanagementrunsthe

enterprise.Thecomponentsarelinkedandserveascriteriafordetenninin^whahcr

enterpriseriskmanagementiseffective.

本章摘要：所有的主體都面臨不確定性，關(guān)于管理當(dāng)局的挑戰(zhàn)在于確定在追

求增加利益有關(guān)者價(jià)值的同時(shí)，準(zhǔn)備承受多少不確定性。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)

局能夠識(shí)別、評(píng)估與管理面對(duì)不確定性的風(fēng)險(xiǎn)，它關(guān)于價(jià)值制造與保持而言是必

不可少的。企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局與其他

人員實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在

事項(xiàng)，管理風(fēng)險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理

保證。它包含八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們與管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式密不可

分。這些構(gòu)成要素聯(lián)系起來，成為確定企業(yè)風(fēng)險(xiǎn)管理是否有效的標(biāo)準(zhǔn)。

Akeyobjectiveofthisframeworkistohelpmanagementsofbusinessesandother

entitiesbetterdealwithriskinachievinganentity'sobjectives.Butenterpriserisk

managementmeansdifferentthingstodifferentpeople,withawidevarietyoflabels

andmeaningspreventingacommonunderstanding.Animportantgoal,then,isto

integratevariousriskmanagementconceptsintoaframeworkinwhichacommon

definitionisestablished,componentsareidentified,andkeyconceptsaredescribed.

Thisframeworkaccommodatesmostviewpointsandprovidesastartingpointfor

individualentities'assessmentandenhancementofenterpriseriskmanagement,for

futureinitiativesofrule-makingbodies,andforeducation.

本框架的一個(gè)關(guān)鍵目標(biāo)是幫助企業(yè)與其他主體的管理當(dāng)局在實(shí)現(xiàn)主體目標(biāo)

的過程中更好地處理風(fēng)險(xiǎn)。但是企業(yè)風(fēng)險(xiǎn)管理有許多不一致的稱謂與解釋，難以

形成共同的懂得，因而關(guān)于不一致的人而言意味著不一致的含義。因此，一個(gè)重

要的目的在于把各類不一致的風(fēng)險(xiǎn)管理概念整合到一個(gè)構(gòu)架之中，在這個(gè)構(gòu)架中

構(gòu)建一個(gè)共同的定義，辨別構(gòu)成要素，并講述關(guān)鍵概念。這個(gè)構(gòu)架容納大多數(shù)觀

點(diǎn)，為各個(gè)主體評(píng)估與增進(jìn)企業(yè)風(fēng)險(xiǎn)管理，為規(guī)則制定團(tuán)體與教育機(jī)構(gòu)的未來行

動(dòng)提供一個(gè)出發(fā)點(diǎn)。

UncertaintyandValue

不確定性與價(jià)值

Anunderlyingpremiseofenterpriseriskmanagementisthateveryentity,whether

for-profit,not-for-profit,oragovernmentalbody,existstoprovidevalueforits

stakeholders.Allentitiesfaceuncertainty,andthechallengeformanagementisto

determinehowmuchuncertaintytheentityispreparedtoacceptasitstrivestogrow

stakeholdervalue.Uncertaintypresentsbothriskandopportunity,withthepotential

toerodeorenhancevalue.Enterpriseriskmanagementenablesmanagementto

effectivelydealwithuncertaintyandassociatedriskandopportunityandthereby

enhancetheentity'scapacitytobuildvalue.

企業(yè)風(fēng)險(xiǎn)管理的一個(gè)基本前提是每一個(gè)主體，不管是營(yíng)利性的、非營(yíng)利性的,

還是政府機(jī)構(gòu)，存在的目的都是為它的利益有關(guān)者提供價(jià)值。所有的主體都面臨

不確定性，關(guān)于管理當(dāng)局的挑戰(zhàn)在于確定在追求增加利益有關(guān)者價(jià)值的同時(shí)，準(zhǔn)

備承受多少不確定性。不確定性潛藏著對(duì)價(jià)值的破壞或者增進(jìn)，既代表風(fēng)險(xiǎn)，也

代表機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理使管理當(dāng)局能夠有效地姓理不確定性與由此帶來的風(fēng)險(xiǎn)

與機(jī)會(huì)，從而提高主體制造價(jià)值的能力。

Enterprisesoperateinenvironmentswherefactorssuchasglobalization,technology,

restructurings,changingmarkets,competition,andregulationcreateuncertainty.

Uncertaintyemanatesfromaninabilitytopreciselydeterminethelikelihoodthat

eventswilloccurandtheassociatedimpacts.Uncertaintyalsoispresentedand

createdbytheentity'sstrategicchoices.Forexample,anentityhasagrowthstrategy

basedonexpandingoperationstoanothercountry.Thischosenstrategypresentsrisks

andopportunitiesassociatedwiththestabilityofthecountry'spoliticalenvironment,

resources,markets,channels,workforcecapabilities,andcosts.

在企業(yè)經(jīng)營(yíng)所處的環(huán)境中，諸如全球化、技術(shù)、重組、變化中的市場(chǎng)、競(jìng)爭(zhēng)

與管制等因素都會(huì)導(dǎo)致不確定性。不確定性來源于不能準(zhǔn)確地確定事項(xiàng)發(fā)生的可

能性與所帶來的影響。不確定性也是主體的戰(zhàn)略選擇所帶來與導(dǎo)致的。舉例來

說，一個(gè)主體采取基于向其他國(guó)家拓展業(yè)務(wù)的增長(zhǎng)戰(zhàn)略。所選擇的這個(gè)戰(zhàn)略帶來

了與該國(guó)政治環(huán)境的穩(wěn)固性、資源、市場(chǎng)、渠道、勞動(dòng)力技能與成本有關(guān)的風(fēng)險(xiǎn)

與機(jī)會(huì)。

Valueiscreated,preserved,orerodedbymanagementdecisionsinallactivities,from

strategysettingtooperatingtheenterpriseday-to-day.Valuecreationoccursthrough

deployingresources,includingpeople,capital,technology,andbrand,wherethe

benefitderivedisgreaterthanresourcesused.Valuepreservationoccurswhere

createdvalueissustainedthrough,amongotherthings,superiorproductquality,

productioncapacity,andcustomersatisfaction.Valuecanbeerodedwherethese

goalsarenotachievedduetopoorstrategyorexecution.Inherentindecisionsis

recognitionofriskandopportunity,requiringthatmanagementconsiderinformation

aboutinternalandexternalenvironments,deploypreciousresources,andrecalibrate

activitiestochangingcircumstances.

從戰(zhàn)略制訂到企業(yè)的日常經(jīng)營(yíng)，在所有的活動(dòng)中，管理當(dāng)局的決策都會(huì)制造、

保持或者破壞價(jià)值。通過把資源，包含人、資本、技術(shù)與品牌，調(diào)配到能夠產(chǎn)生

比過去更多的利益的地方，就會(huì)發(fā)生價(jià)值制造。當(dāng)制造的價(jià)值通過更高的產(chǎn)品質(zhì)

量、生產(chǎn)能力與顧客滿意度與其他方式得以維持時(shí)，就會(huì)發(fā)生價(jià)值保持。當(dāng)由于

糟糕的戰(zhàn)略或者執(zhí)行導(dǎo)致這些目標(biāo)不能達(dá)成時(shí)，價(jià)值就會(huì)被破壞。決策中伴生著

對(duì)風(fēng)險(xiǎn)與機(jī)會(huì)的認(rèn)識(shí)，要求管理當(dāng)局有關(guān)內(nèi)部與外部環(huán)境的信息，調(diào)配寶貴的資

源，并針對(duì)變化的環(huán)境重新校準(zhǔn)行動(dòng)。

Valueismaximizedwhenmanagementsetsstrategyandobjectivestostrikean

optimalbalancebetweengrowthandreturngoalsandrelatedrisks,andefficientlyand

effectivelydeploysresourcesinpursuitoftheentity'sobjectives.Enterpriserisk

managementencompasses:

當(dāng)管理當(dāng)局制訂戰(zhàn)略與目標(biāo)，去追求增長(zhǎng)與報(bào)酬目的與有關(guān)的風(fēng)險(xiǎn)之間的最

優(yōu)平衡，同時(shí)為了實(shí)現(xiàn)主體的目標(biāo)而提高效率與有效地配置資源時(shí)，價(jià)值得以最

大化。企業(yè)風(fēng)險(xiǎn)管理包含：

?Aligningriskappetiteandstrategy-Managementconsiderstheentity'srisk

appetitefirstinevaluatingstrategicalternatives,theninsettingobjectivesaligned

withtheselectedstrategyandindevelopingmechanismstomanagetherelatedrisks.

Forexample,apharmaceuticalcompanyhasalowriskappetiterelativetoitsbrand

value.Accordingly,toprotectitsbrand,itmaintainsextensiveprotocolstoensure

productsafetyandregularlyinvestssignificantresourcesinearly-stageresearchand

developmenttosupportbrandvaluecreation.

?協(xié)調(diào)風(fēng)險(xiǎn)容量與戰(zhàn)略一一管理當(dāng)局首先要在評(píng)價(jià)備選戰(zhàn)略的過程中考慮主體

的風(fēng)險(xiǎn)容量，然后在設(shè)定與選定的戰(zhàn)略相協(xié)調(diào)的目標(biāo)的過程中，與在構(gòu)建管理有

關(guān)風(fēng)險(xiǎn)的機(jī)制的過程中，也要考慮主體的風(fēng)險(xiǎn)容量。比如，一家制藥公司與其品

牌價(jià)值有關(guān)的風(fēng)險(xiǎn)容量較低。因此，為了保護(hù)它的品牌，它堅(jiān)持了大量的規(guī)程以

確保產(chǎn)品的安全性，同時(shí)經(jīng)常性地投入巨額的資源用于早期的研究與開發(fā)以支持

品牌價(jià)值制造。

?Enhancingriskresponsedecisions-Enterpriseriskmanagementprovidestherigor

toidentifyandselectamongalternativeriskresponses-riskavoidance,reduction,

sharing,andacceptance.Forexample,managementofacompanythatusescompany

ownedandoperatedvehiclesrecognizesrisksinherentinitsdeliveryprocess,

includingvehicledamageandpersonalinjurycosts.Availablealternativesinclude

reducingtheriskthrougheffectivedriverrecruitingandtraining,avoidingtheriskby

outsourcingdelivery,sharingtheriskviainsurance,orsimplyacceptingtherisk.

Enterpriseriskmanagementprovidesmethodologiesandtechniquesformakingthese

decisions.

?增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策一一企業(yè)風(fēng)險(xiǎn)管理為識(shí)別與在備選的風(fēng)險(xiǎn)應(yīng)對(duì)一一風(fēng)險(xiǎn)回

避、降低、分擔(dān)與承受一一之間進(jìn)行選擇提供了嚴(yán)密性。比如，一家利用公司自

有與運(yùn)營(yíng)的車輛的公司的管理當(dāng)局認(rèn)識(shí)到在其運(yùn)送過程中存在的風(fēng)險(xiǎn)，包含車柄

損壞與人身傷害成本?？赡艿倪x擇包含通過有效的司機(jī)招聘與培訓(xùn)來降低風(fēng)險(xiǎn)，

通過外包運(yùn)送業(yè)務(wù)來回避風(fēng)險(xiǎn)，通過保險(xiǎn)來分擔(dān)風(fēng)險(xiǎn)，或者者簡(jiǎn)單地承擔(dān)風(fēng)險(xiǎn)。

企業(yè)風(fēng)險(xiǎn)管理為這些決策提供方法與技巧。

?Reducingoperationalsurprisesandlosses-Entitiesgainenhancedcapabilityto

identifypotentialevents,assessrisk,andestablishresponses,therebyreducingthe

occurrenceofsurprisesandrelatedcostsorlosses.Forexample,amanufacturing

companytracksproductionpartsandequipmentfailureratesanddeviationaround

averages.Thecompanyassessestheimpactoffailuresusingmultiplecriteria,

includingtimetorepair,inabilitytomeetcustomerdemand,employeesafety,and

costofscheduledversusunscheduledrepairs,andrespondsbysettingmaintenance

schedulesaccordingly.

?抑減經(jīng)營(yíng)意外與缺失一一主體增強(qiáng)了識(shí)別潛在事項(xiàng)、評(píng)估風(fēng)險(xiǎn)與加以應(yīng)對(duì)的能

力，從而降低意外的發(fā)生與由此帶來的成本或者缺失。比如，一家制造公司調(diào)整

生產(chǎn)部件與設(shè)備故障率與誤差使其接近正常水平。該公司使用多重標(biāo)準(zhǔn)來評(píng)估故

障的影響，包含維修時(shí)間、不能滿足客戶需要、員工案例與預(yù)定維修與非預(yù)定維

修的成本，并據(jù)此制訂保護(hù)方案來加以應(yīng)對(duì)。

?Identifyingandmanagingcross-enterpriserisks-Everyentityfacesamyriadof

risksaffectingdifferentpartsoftheorganization.Managementneedstonotonly

manageindividualrisks,butalsounderstandinterrelatedimpacts.Forexample,a

bankfacesavarietyofrisksintradingactivitiesacrosstheenterprise,and

managementdevelopedaninformationsystemthatanalyzestransactionandmarket

datafromotherinternalsystems,which,togetherwithrelevantexternallygenerated

information,providesanaggregateviewofrisksacrossalltradingactivities.The

informationsystemallowsdrilldowncapabilitytodepartment,customeror

countei-party,trader,andtransactionlevels,andquantifiestherisksrelativetorisk

tolerancesinestablishedcategories.Thesystemenablesthebanktobringtogether

previouslydisparatedatatorespondmoreeffectivelytorisksusingaggregatedaswell

astargetedviews.

?識(shí)別與管理貫穿于企業(yè)的風(fēng)險(xiǎn)一一每一個(gè)主體都面臨著影響組織的不一致部

分的無數(shù)風(fēng)險(xiǎn)。管理當(dāng)局不僅需要管理個(gè)別風(fēng)險(xiǎn)，還需要熟悉相互關(guān)聯(lián)的影響。

比如，一家銀行面臨著貫穿于企業(yè)的交易活動(dòng)的一系列風(fēng)險(xiǎn)，管理當(dāng)局開發(fā)一套

信息系統(tǒng)來分析來自其他內(nèi)部系統(tǒng)的交易與市場(chǎng)數(shù)據(jù)，它與外部生成的有關(guān)信息

一起，提供了關(guān)于貫穿于所有交易活動(dòng)的風(fēng)險(xiǎn)的整體看法。這個(gè)信息系統(tǒng)能夠向

下追溯到部門、客戶或者同行、交易商與交易層次，并針對(duì)既定類別的風(fēng)險(xiǎn)容量

對(duì)風(fēng)險(xiǎn)進(jìn)行量化。這個(gè)系統(tǒng)使該銀行能夠把先前分隔的數(shù)據(jù)湊到一起，從而使用

整體的與有目的性看法來更加有效地應(yīng)對(duì)風(fēng)險(xiǎn)。

?Providingintegratedresponsestomultiplerisks-Businessprocessescarrymany

inherentrisks,andenterpriseriskmanagementenablesintegratedsolutionsfor

managingtherisks.Forinstance,awholesaledistributorfacesrisksofover-and

under-supplypositions,tenuoussupplysources,andunnecessarilyhighpurchase

prices.Managementidentifiedandassessedriskinthecontextofthecompany's

strategy,objectives,andalternativeresponses,anddevelopedafar-reachinginventory

controlsystem.Thesystemintegrateswithsuppliers,sharingsalesandinventory

iniormationandenablingstrategicpartnering,andavoidingstock-outsandunneeded

carryingcosts,withlonger-termsourcingcontractsandenhancedpricing.Suppliers

lakeresponsibilityforreplenishingstock,generatingfurthercostreductions.

?提供對(duì)多重風(fēng)險(xiǎn)的整體應(yīng)對(duì)一一經(jīng)營(yíng)過程帶來許多固有的風(fēng)險(xiǎn)，而企業(yè)風(fēng)險(xiǎn)管

理能夠?yàn)楣芾磉@些風(fēng)險(xiǎn)提供整體解決方案。比如，一個(gè)批發(fā)本著商面臨著供貨過

量與不足、薄弱的供貨來源與不必要的高采購(gòu)價(jià)格等方面的風(fēng)險(xiǎn)。管理當(dāng)局以公

司戰(zhàn)略、目標(biāo)與備選的應(yīng)對(duì)為背景識(shí)別與評(píng)估風(fēng)險(xiǎn)，開發(fā)了一套廣泛拓展的存貨

操縱系統(tǒng)。這個(gè)系統(tǒng)與供貨商相整合，共享銷售與庫(kù)存信息，幫助選擇戰(zhàn)略伙伴,

并通過更長(zhǎng)期間的進(jìn)貨合同與改進(jìn)的定價(jià)方式，避免缺貨與不必要的運(yùn)送成本。

由供應(yīng)商負(fù)責(zé)補(bǔ)足庫(kù)存，從而進(jìn)一步降低了成本。

?Seizingopportunities-Byconsideringafullrangeofpotentialevents,ratherthan

justrisks,managementidentifieseventsrepresentingopportunities.Forexample,a

foodcompanyconsideredpotentialeventslikelytoaffectitssustainablerevenue

growthobjective.Inevaluatingtheevents,managementdeterminedthatthe

company'sprimaryconsumersareincreasinglyhealthconsciousandchangingtheir

dietarypreferences,indicatingadeclineinfuturedemandfbrthecompany'scurrent

products.Indeterminingitsresponse,managementidentifiedwaystoapplyits

existingcapabilitiestodevelopingnewproducts,enablingthecompanynotonlyto

preserverevenuefromexistingcustomers,butalsotocreateadditionalrevenueby

appealingtoabroaderconsumerbase.

?抓住機(jī)會(huì)一一通過考慮潛在事項(xiàng)的各個(gè)方面，而不僅僅只是風(fēng)險(xiǎn)，管理當(dāng)局就

能識(shí)別代表機(jī)會(huì)的事項(xiàng)。比如，一家食品公司考慮可能影響其收入持續(xù)增長(zhǎng)的潛

在事項(xiàng)。在評(píng)價(jià)這些事項(xiàng)的過程中，管理當(dāng)局認(rèn)識(shí)到該公司要緊消費(fèi)者的健康意

識(shí)越來越強(qiáng)，正在改變他們的飲食偏好，對(duì)公司現(xiàn)有產(chǎn)品的未來需求呈現(xiàn)下降的

趨勢(shì)。在確定應(yīng)對(duì)的過程中，管理當(dāng)局明確了通過利用其現(xiàn)有的生產(chǎn)能力去開發(fā)

新產(chǎn)品的方法，從而使公司不僅能保持來自現(xiàn)在消費(fèi)者的收入，而且還能通過吸

引更廣泛的消費(fèi)者來制造額外的收入。

?Improvingdeploymentofcapital-Obtainingrobustinformationonriskallows

managementtoeffectivelyassessoverallcapitalneedsandenhancecapitalallocation.

Forexample,afinancialinstitutionbecamesubjecttonewregulatoryrulesthatwould

increasecapitalrequirementsunlessmanagementcalculatedcreditandoperational

risklevelsandrelatedcapitalneedswithgreaterspecificity.Thecompanyassessed

theriskintermsofsystemdevelopmentcostversusadditionalcapitalcosts,andmade

aninformeddecision.Withexisting,readilymodifiablesoftware,theinstitution

developedthemoreprecisecalculations,avoidinganeedforadditionalcapital

sourcing.

?改善資本調(diào)配一一獲取關(guān)于風(fēng)險(xiǎn)的有分量的信息，能夠使管理當(dāng)局有效地評(píng)估

總體資本需求，并改進(jìn)資本配置。比如，一家金融機(jī)構(gòu)面臨新的監(jiān)管，除非管理

當(dāng)局更加精確地計(jì)算信用與經(jīng)營(yíng)風(fēng)險(xiǎn)水平與有關(guān)的資本需求，否則就要提高資本

要求量。該公司根據(jù)系統(tǒng)開發(fā)成本與追加的資本成本評(píng)估了風(fēng)險(xiǎn)，作出了一個(gè)有

信息支持的決策。利用現(xiàn)有的可修改軟件，該機(jī)溝開發(fā)了更加精確的計(jì)算工具，

避免了尋求額外資本的需要。

Thesecapabilitiesareinherentinenterpriseriskmanagement,whichhelps

managementachievetheentity'sperformanceandprofitabilitytargetsandprevent

lossofresources.Enterpriseriskmanagementhelpsensureeffectivereporting.Andit

helpsensurethattheentitycomplieswithlawsandregulations,avoidingdamageto

itsreputationandassociatedconsequences.Insum,enterpriseriskmanagementhelps

anentitygettowhereitwantstogoandavoidpitfallsandsurprisesalongtheway.

企業(yè)風(fēng)險(xiǎn)管理固有這些能力，它能幫助管理當(dāng)局實(shí)現(xiàn)主體的業(yè)績(jī)與贏利目

標(biāo)，并防止資源的缺失。企業(yè)風(fēng)險(xiǎn)管理有助于確保有效的報(bào)告。它還有助于確保

主體符合法律與法規(guī)，避免對(duì)主體聲譽(yù)的損害與由此帶來的后果?？傊髽I(yè)風(fēng)

險(xiǎn)管理不僅幫助一個(gè)主體到達(dá)期望的目的地，還有助于躲開前進(jìn)途中的隱患與意

外。

Events-RisksandOpportunities

事項(xiàng)一一風(fēng)險(xiǎn)與機(jī)會(huì)

Aneventisanincidentoroccurrencefrominternalorexternalsourcesthataffects

achievementofobjectives.Eventscanhavenegativeimpact,positiveimpact,orboth.

Eventswithnegativeimpactrepresentrisks.Accordingly,riskisdefinedasfollows:

事項(xiàng)是源于內(nèi)部或者外部的影響目標(biāo)實(shí)現(xiàn)的或者事件。事項(xiàng)可能有負(fù)面影

響，也可能有下面影響，或者者兩者兼而有之。帶來負(fù)面影響的事項(xiàng)代表風(fēng)險(xiǎn)。

因此，能夠定義如下：

Riskisthepossibilitythataneventwilloccurandadverselyaffecttheachievementof

objectives.

風(fēng)險(xiǎn)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來負(fù)面影響的可能性。

Eventswithadverseimpactpreventvaluecreationorerodeexistingvalue.Examples

includeplantmachinerybreakdowns,fire,andcreditlosses.Eventswithanadverse

impactcanderivefromseeminglypositiveconditions,suchaswherecustomer

demandforproductexceedsproductioncapacity,causingfailuretomeetbuyer

demand,erodedcustomerloyalty,anddeclineinfutureorders.

帶有負(fù)面影響的事項(xiàng)阻礙價(jià)值制造，或者者破壞現(xiàn)有的價(jià)值。例子包含機(jī)器

設(shè)備故障、火災(zāi)與信用缺失等。帶有負(fù)面影響的事項(xiàng)可能源于看似正面的情況，

比如客戶對(duì)產(chǎn)品的需求超過了生產(chǎn)能力，就會(huì)導(dǎo)致不能滿足買方的需求，從而損

害客戶忠誠(chéng)度與減少未來的訂單。

Eventswithpositiveimpactmayoffsetnegativeimpactsorrepresentopportunities.

Opportunityisdefinedasfollows:

Opportunityisthepossibilitythataneventwilloccurandpositivelyaffectthe

achievementofobjectives.

帶有正面影響的事項(xiàng)能夠消弭負(fù)面影響，或者帶來機(jī)會(huì)。機(jī)會(huì)的定義如下：

機(jī)會(huì)是一個(gè)事項(xiàng)將會(huì)發(fā)生并給目標(biāo)實(shí)現(xiàn)帶來正面影響的可能性。

Opportunitiessupportvaluecreationorpreservation.Managementchannels

opportunitiesbacktoitsstrategyorobjective-settingprocesses,sothatactionscanbe

formulatedtoseizetheopportunities.

機(jī)會(huì)支持價(jià)值制造或者保持。管理當(dāng)局把機(jī)會(huì)反饋到戰(zhàn)略或者目標(biāo)制訂過程

中，以便規(guī)劃行動(dòng)去抓住機(jī)會(huì)。

DefinitionofEnterpriseRiskManagement

企業(yè)風(fēng)險(xiǎn)管理的定義

Enterpriseriskmanagementdealswithrisksandopportunitiestocreateorpreserve

value.Itisdefinedasfollows:

Enterpriseriskmanagementisaprocess,effectedbyanentity'sboardofdirectors,

managementandotherpersonnel,appliedinstrategysettingandacrossthe

enterprise,designedtoidentifypotentialeventsthatmayaffecttheentity,andmanage

risktohewithinitsriskappetite,toprovidereasonableassuranceregardingthe

achievementofentityobjectives.

企業(yè)風(fēng)險(xiǎn)管理處理風(fēng)險(xiǎn)與機(jī)會(huì)，以便制造或者保持價(jià)值。它的定義如下：企

業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局與其他人員實(shí)施，應(yīng)

用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)

險(xiǎn)以使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體的實(shí)現(xiàn)提供合理保證。

Thisdefinitionreflectscertainfundamentalconcepts.Enterpriseriskmanagementis:

?Aprocess,ongoingandflowingthroughanentity

?Effectedbypeopleateverylevelofanorganization

?Appliedinstrategysetting?Appliedacrosstheenterprise,ateverylevelandunit,

andincludestakinganEntitylevelportfolioviewofrisk

?Designedtoidentifypotentialeventsaffectingtheentityandmanageriskwithinits

riskappetite

?Abletoprovidereasonableassurancetoanentity'smanagementandboard

?Gearedtotheachievementofobjectivesinoneormoreseparatebutoverlapping

categories-itisameanstoanend,notanendinitself

這個(gè)定義反映了幾個(gè)基本概念。企業(yè)風(fēng)險(xiǎn)管理是：

?一個(gè)過程，它持續(xù)地流淌于主體之內(nèi)；

?由組織中各個(gè)層級(jí)的人員實(shí)施；

?應(yīng)用于戰(zhàn)略制訂；

?貫穿于企業(yè)，在各個(gè)層級(jí)與單元應(yīng)用，還包含采取主體層級(jí)的風(fēng)險(xiǎn)組合觀；

?旨在識(shí)別一旦發(fā)生招會(huì)影響主體的潛在事項(xiàng)，并把風(fēng)險(xiǎn)操縱在風(fēng)險(xiǎn)容量以內(nèi)；

?能夠向一個(gè)主體的管理當(dāng)局與董事會(huì)提供合理保證；

?力求實(shí)現(xiàn)一個(gè)或者多個(gè)不一致類型但相互交叉的目標(biāo)一一它只是實(shí)現(xiàn)結(jié)果的

一種手段，并不是結(jié)果本身。

Thisdefinitionispurposefullybroadforseveralreasons.Itcaptureskeyconcepts

fundamentaltohowcompaniesandotherorganizationsmanagerisk,providingabasis

forapplicationacrosstypesoforganizations,industries,andsectors.Itfocuses

directlyonachievementofobjectivesestablishedbyaparticularentity.And,the

definitionprovidesabasisfordefiningentei*priseriskmanagementeffectiveness,

discussedlaterinthischapter.Thefundamentalconceptsoutlinedabovearediscussed

inthefollowingparagraphs.

這個(gè)定義之因此比較寬泛，是出于幾個(gè)方面的原因。它抓住了關(guān)于公司與其

他組織如何管理風(fēng)險(xiǎn)至關(guān)重要的關(guān)鍵概念，為不一致組織形式、行業(yè)與部門的應(yīng)

用提供了基礎(chǔ)。它直接關(guān)注特定主體既定目標(biāo)的實(shí)現(xiàn)，并為界定將在本章后文中

討論的企業(yè)管理的有效性提供了根據(jù)。以上所列示的基本概念將在下面各個(gè)段落

予以討論。

AProcess

一個(gè)過程

Enterpriseriskmanagementisnotstatic,butratheracontinuousoriterativeinterplay

ofactionsthatpermeateanentity.Theseactionsarepervasiveandinherentintheway

managementrunsthebusiness.

企業(yè)風(fēng)險(xiǎn)管理并不是靜止的，而是滲透于一個(gè)主體的各類活動(dòng)的持續(xù)的或者

反復(fù)的相互影響。這些活動(dòng)滲透與潛藏于管理當(dāng)局經(jīng)營(yíng)企業(yè)的方式之中。

Enterpriseriskmanagementisdifferentfromtheperspectiveofsomeobserverswho

viewitassomethingaddedontoanentity'sactivities.Thatisnottosayeffective

enterpriseriskmanagementdoesnotrequireincrementaleffort,asitmay.In

consideringcreditandcurrencyrisks,forexample,incrementaleffortmayberequired

todevelopneededmodelsandmakenecessaryanalysesandcalculations.However,

theseenterpriseriskmanagementmechanismsareintertwinedwithanentity's

operatingactivitiesandexistforfundamentalbusinessreasons.Enterpriserisk

managementismosteffectivewhenthesemechanismsarcbuiltintotheentity's

infrastructureandarepartoftheessenceoftheenterprise.Bybuildinginenterprise

riskmanagement,anentitycandirectlyaffectitsabilitytoimplementitsstrategyand

achieveitsmission.

企業(yè)風(fēng)險(xiǎn)管理并不像一些觀察家所認(rèn)為的那樣是加在主體活動(dòng)之上的東西。

這并不是說有效的企業(yè)風(fēng)險(xiǎn)管理不要求進(jìn)一步的努力，它可能會(huì)那樣要求。比如,

在考慮信用與貨幣風(fēng)險(xiǎn)時(shí)，可能需要進(jìn)一步努力去開發(fā)所需的模型與進(jìn)行必要的

分析與計(jì)算。但是，這些企業(yè)風(fēng)險(xiǎn)管理機(jī)制與主體的經(jīng)營(yíng)活動(dòng)交織在一起，為了

基本的經(jīng)營(yíng)理由而存在。當(dāng)這些機(jī)制被構(gòu)建到主體的結(jié)構(gòu)之中，并成為企業(yè)核心

要件的一部分時(shí)，企、也風(fēng)險(xiǎn)管理就會(huì)更加有效。通過建立企業(yè)風(fēng)險(xiǎn)管理，一個(gè)主

體能夠直接影響其執(zhí)行戰(zhàn)略與實(shí)現(xiàn)使命的能力。

Buildinginenterpriseriskmanagemenlhasimportantimplicationsforcost

containment,especiallyinthehighlycompetitivemarketplacesmanycompaniesface.

Addingnewproceduresseparatefromexistingonesaddscosts.Byfocusingon

existingoperationsandtheircontributiontoeffectiveenterpriseriskmanagement,and

integratingriskmanagementintobasicoperatingactivities,anenterprisecanavoid

unnecessaryproceduresandcosts.And,apracticeofbuildingenterpriserisk

managementintothefabricofoperationshelpsidentifynewopportunitiesfor

managementtoseizeingrowingthebusiness.

建立企業(yè)風(fēng)險(xiǎn)管理關(guān)于抑制成本具有重要意義，特別是在許多公司所面臨的

高度競(jìng)爭(zhēng)的市場(chǎng)中更是如此。在現(xiàn)有程序之外增加新的程序會(huì)增加成本。通過關(guān)

注現(xiàn)有的經(jīng)營(yíng)業(yè)務(wù)與它們對(duì)有效的企業(yè)風(fēng)險(xiǎn)管理的奉獻(xiàn)，并將風(fēng)險(xiǎn)管理整合到基

本的經(jīng)營(yíng)活動(dòng)之中，企業(yè)就能夠避免不必要的程序與成本。而且，把企業(yè)風(fēng)險(xiǎn)管

理建立在經(jīng)營(yíng)業(yè)務(wù)的基本構(gòu)架之中的做法，能夠幫助管理當(dāng)局識(shí)別新的機(jī)會(huì)，以

便抓住這些機(jī)會(huì)實(shí)現(xiàn)業(yè)務(wù)增長(zhǎng)。

EffectedbyPeople

由人員來實(shí)施

Enterpriseriskmanagementiseffectedbyanentity'sboardofdirectors,management

andotherpersonnel.Itisaccomplishedbythepeopleofanorganization,bywhatthey

doandsay.Peopleestablishtheentity'smission,strategy,andobjectives,andput

enterpriseriskmanagementmechanismsinplace.

企業(yè)風(fēng)險(xiǎn)管理由一個(gè)主體的董事會(huì)、管理當(dāng)局與其他人員實(shí)施。它是通過一

個(gè)組織中的人、通過他們的言行來完成的。人制訂主體的使命、戰(zhàn)略與目標(biāo)，并

使企業(yè)風(fēng)險(xiǎn)管理機(jī)制得以落實(shí)。

Similarly,enterpriseriskmanagementaffectspeople'sactions.Enterpriserisk

managementrecognizesthatpeopledonotalwaysunderstand,communicate,or

performconsistently.Eachindividualbringstotheworkplaceauniquebackground

andtechnicalability,andhasdifferentneedsandpriorities.

同樣，企業(yè)風(fēng)險(xiǎn)管理也會(huì)影響人的行動(dòng)。企業(yè)風(fēng)險(xiǎn)管理認(rèn)識(shí)到人們并不總是

始終如一地懂得、溝通與行動(dòng)。每個(gè)人都會(huì)給工作場(chǎng)所帶來一個(gè)特殊的背景與技

術(shù)能力，他們有著不一致的需要與偏好。

Theserealitiesaffect,andareaffectedby,enterpriseriskmanagement.Eachperson

hasauniquepointofreference,whichinfluenceshowheorsheidentifies,assesses,

andrespondstorisk.Enterpriseriskmanagementprovidesthemechanismsneededto

helppeopleunderstandriskinthecontextoftheentity'sobjectives.Peoplemust

knowtheirresponsibilitiesandlimitsofauthority.Accordingly,aclearandclose

linkageneedstoexistbetweenpeople'sdutiesandthewayinwhichtheyarecarried

out,aswellaswiththeentity'sstrategyandobjectives.

這些現(xiàn)實(shí)影響企業(yè)風(fēng)險(xiǎn)管理，同時(shí)也受到企業(yè)管理的影響。每個(gè)人都有一個(gè)

特殊的參照點(diǎn)，它影響他或者她如何去識(shí)別、評(píng)估與應(yīng)對(duì)風(fēng)險(xiǎn)。企業(yè)風(fēng)險(xiǎn)管理提

供所需的機(jī)制，幫助在主體目標(biāo)的背景下去懂得。人們務(wù)必明白他們的責(zé)任與權(quán)

力的局限。因此，在人們的職責(zé)與他們履行職責(zé)的方式與主體的戰(zhàn)略與目標(biāo)之間,

需要有一個(gè)而乂密切的聯(lián)系。

Anorganization'speopleincludetheboardofdirectors,managementandother

personnel.Althoughdirectorsprimarilyprovideoversight,theyalsoprovidedirection

andapprovestrategyandcertaintransactionsandpolicies.Assuch,boardsof

directorsareanimportantelementofenterpriseriskmanagement.

一個(gè)組織中的人包含董事會(huì)、管理當(dāng)局與其他人員。盡管董事要緊是提供監(jiān)

督，他們也提供指導(dǎo)，審批戰(zhàn)略與特定的交易與政策。因此，董事會(huì)是企業(yè)風(fēng)險(xiǎn)

管理的一個(gè)重要的要素。

AppliedinSettingStrategy

應(yīng)用于戰(zhàn)略制訂

Anentitysetsoutitsmissionorvisionandestablishesstrategicobjectives,whichare

thehigh-levelgoalsthatalignwithandsupportitsmissionorvision.Anentity

establishesastrategyforachievingitsstrategicobjectives.Italsosetsrelated

objectivesitwantstoachieve,flowingfromthestrategy,cascadingtoentitybusiness

units,divisions,andprocesses.

一個(gè)主體設(shè)定其使命或者愿景，并制訂戰(zhàn)略目標(biāo)，它們是協(xié)調(diào)與支撐其使命

或者愿景的高層次的目的。主體為了實(shí)現(xiàn)其戰(zhàn)略目標(biāo)而制訂戰(zhàn)略。它還設(shè)定所希

望實(shí)現(xiàn)的有關(guān)目標(biāo)，上至戰(zhàn)略，下至主體的業(yè)務(wù)單元、分部與流程。

Enterpriseri