1、COSO企業(yè)內(nèi)控風(fēng)險(xiǎn)管理模式張玉翻譯 前言10年前，COSO發(fā)布了內(nèi)部控制一整合框架來(lái)幫助企業(yè)界和其他實(shí)體評(píng)價(jià)和加強(qiáng)他們的內(nèi)部控制 制度。從那時(shí)起該框架被結(jié)合并入成千上萬(wàn)企業(yè)的政策、規(guī)則和規(guī)定，并被企業(yè)用于更好地控制他們的活 動(dòng)，朝著實(shí)現(xiàn)既定目標(biāo)的方向前進(jìn)。近年來(lái)，關(guān)注的重點(diǎn)和焦點(diǎn)是風(fēng)險(xiǎn)管理，人們?cè)絹?lái)越清楚地認(rèn)識(shí)到健全的框架對(duì)于有效地識(shí)別、評(píng)價(jià) 和管理風(fēng)險(xiǎn)是很有必要。在 2001年，COSO提議了一個(gè)項(xiàng)目，并聘用普華永道會(huì)計(jì)事務(wù)所開發(fā)能方便管理 部門用于評(píng)價(jià)和改進(jìn)本組織企業(yè)風(fēng)險(xiǎn)管理的框架。框架開發(fā)的整個(gè)期間出現(xiàn)了一系列具有高度標(biāo)志性的企業(yè)丑聞和失敗案例，使投資者、公司人員和其 他利益相關(guān)者蒙受

2、了巨大損失。災(zāi)難的后果是要求用新的法律法規(guī)和上市標(biāo)準(zhǔn)來(lái)加強(qiáng)公司治理和風(fēng)險(xiǎn)管理。 人們?cè)絹?lái)越多地認(rèn)識(shí)到提供關(guān)鍵的原則和概念，共同語(yǔ)言和明確方向與指南的企業(yè)風(fēng)險(xiǎn)管理框架的必要性。COSO認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理-一體化框架填補(bǔ)了這種需要，并希望該框架能被公司、其他組織和所有的利益相關(guān)者及團(tuán)體廣泛接受。在美國(guó)的發(fā)展結(jié)果是出臺(tái)了2002年的薩班斯-奧克斯利法案，其他國(guó)家也頒布了或正在考慮類似 的立法。這類法律擴(kuò)展了對(duì)公營(yíng)公司維護(hù)內(nèi)部控制制度的長(zhǎng)期有效要求，要求管理層予以證實(shí)和獨(dú)立審計(jì) 師測(cè)試這些制度有效性。持續(xù)要求測(cè)試時(shí)間的內(nèi)部控制-整合框架適用于滿足報(bào)告要求的更廣泛的公認(rèn)標(biāo)準(zhǔn)。企業(yè)風(fēng)險(xiǎn)管理-整合框架擴(kuò)展了

3、內(nèi)部控制，提供了一種更健全的和廣泛的焦點(diǎn)在企業(yè)風(fēng)險(xiǎn)管理更 寬廣的題目。它的目的不是取代內(nèi)部控制框架，而是將內(nèi)部控制框架合并在一起，公司可以決定審查企業(yè) 風(fēng)險(xiǎn)管理框架，以滿足內(nèi)部控制的需要和朝著更完備風(fēng)險(xiǎn)管理過(guò)程發(fā)展。管理層所面臨的最嚴(yán)峻挑戰(zhàn)是決定本實(shí)體準(zhǔn)備接受多大的風(fēng)險(xiǎn)，因?yàn)轱L(fēng)險(xiǎn)也可以經(jīng)過(guò)奮斗而創(chuàng)造價(jià)值。本報(bào)告將更好地鼓勵(lì)企業(yè)迎接這種挑戰(zhàn)。執(zhí)行總結(jié)企業(yè)風(fēng)險(xiǎn)管理的根本前提是每一實(shí)體存在的目的是為其利益相關(guān)者提供價(jià)值。所有的實(shí)體都面臨不確 定性，對(duì)管理層的挑戰(zhàn)是確定能接受多大的不確定性，因?yàn)椴淮_定性也可以促進(jìn)增加利益相關(guān)者的價(jià)值。 不確定性同時(shí)體現(xiàn)為風(fēng)險(xiǎn)機(jī)會(huì)，具有流失或增加價(jià)值的潛力。企業(yè)風(fēng)險(xiǎn)管理

4、鼓勵(lì)管理層有效地處理不確定 性和相關(guān)的風(fēng)險(xiǎn)和機(jī)會(huì)，增強(qiáng)創(chuàng)造價(jià)值的能力。當(dāng)管理層制定的戰(zhàn)略目標(biāo)能力求達(dá)到增長(zhǎng)和利潤(rùn)目標(biāo)與相關(guān)風(fēng)險(xiǎn)之間的最佳平衡，并在追求本實(shí)體目 標(biāo)的過(guò)程中有效地調(diào)度資源時(shí)，價(jià)值能達(dá)到最大化。企業(yè)風(fēng)險(xiǎn)管理包括： 連成一線的風(fēng)險(xiǎn)偏好與戰(zhàn)略-管理層考慮本實(shí)體的風(fēng)險(xiǎn)偏好，在評(píng)估戰(zhàn)略可選擇方案時(shí)，制定相 關(guān)目標(biāo)，開發(fā)管理相關(guān)風(fēng)險(xiǎn)的機(jī)制。 增強(qiáng)風(fēng)險(xiǎn)反饋決策-企業(yè)風(fēng)險(xiǎn)管理提供了森嚴(yán)的識(shí)別和挑選可選擇的風(fēng)險(xiǎn)反饋-即風(fēng)險(xiǎn)回避、降低、分?jǐn)偤徒邮艿闹贫取?減少經(jīng)營(yíng)意外事故和損失-各實(shí)體應(yīng)獲得增強(qiáng)的能力來(lái)識(shí)別潛在事件和建立反饋，減少意外事故和相關(guān)成本或損失。 識(shí)別和管理多樣化的和交叉的企業(yè)風(fēng)險(xiǎn)-每一企

5、業(yè)都將面臨影響本組織不同方面的無(wú)數(shù)風(fēng)險(xiǎn)因素，企業(yè)風(fēng)險(xiǎn)管理能促進(jìn)對(duì)相互關(guān)聯(lián)的影響做出有效反應(yīng)，對(duì)多樣化的風(fēng)險(xiǎn)做出綜合的反應(yīng)。 抓住機(jī)會(huì)-通過(guò)全面考慮潛在的事件，管理層被定位于識(shí)別和正面積極地抓住機(jī)會(huì)。 改進(jìn)資本配置-獲得健全的風(fēng)險(xiǎn)信息，允許管理層有效地評(píng)估總體資本需要，增強(qiáng)資本分配。這些企業(yè)風(fēng)險(xiǎn)管理中內(nèi)在的能力有助于管理層實(shí)現(xiàn)本實(shí)體的績(jī)效和盈利能力目標(biāo)，防止資源損失。企 業(yè)風(fēng)險(xiǎn)管理有助于保證有效的報(bào)告和遵守法律法規(guī)，避免本實(shí)體的聲譽(yù)受到損害和相關(guān)的后果。總之，企 業(yè)風(fēng)險(xiǎn)管理有助于一個(gè)實(shí)體達(dá)到它想要實(shí)現(xiàn)的目標(biāo)，避免前進(jìn)過(guò)程中的陷阱和意外事故。事件-風(fēng)險(xiǎn)與機(jī)會(huì)事件可以有負(fù)面影響、正面影響，或二者兼而

6、有之。負(fù)面影響的事件表現(xiàn)為能阻礙價(jià)值創(chuàng)造或侵蝕現(xiàn) 存價(jià)值的風(fēng)險(xiǎn)。正面影響的事件可以抵消負(fù)面影響或體現(xiàn)為機(jī)會(huì)。機(jī)會(huì)是一個(gè)事件將發(fā)生并積極影響目標(biāo) 實(shí)現(xiàn)、支持價(jià)值創(chuàng)造或保護(hù)價(jià)值的可能性。管理層將機(jī)會(huì)引導(dǎo)向其戰(zhàn)略或目標(biāo)制定過(guò)程，制定抓住機(jī)會(huì)的 計(jì)劃。規(guī)定了企業(yè)風(fēng)險(xiǎn)管理企業(yè)風(fēng)險(xiǎn)管理處理影響價(jià)值創(chuàng)造或保值的風(fēng)險(xiǎn)和機(jī)會(huì)。其定義如下：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程，受到一個(gè)實(shí)體的董事會(huì)、管理層和其他人員的影響，適用于戰(zhàn)略制定和 在整個(gè)企業(yè)設(shè)計(jì)識(shí)別可能影響本實(shí)體的潛在事件，在風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)，提供與實(shí)現(xiàn)實(shí)體目標(biāo)有關(guān) 的合理保證。”該定義反映出一些基本的概念。企業(yè)風(fēng)險(xiǎn)管理是： 一個(gè)過(guò)程，持續(xù)并貫穿一個(gè)實(shí)體； 受

7、到一個(gè)組織每一層級(jí)人員的影響； 適用于戰(zhàn)略制定； 適用于整個(gè)企業(yè)每一層次和單位，包括所采納的實(shí)體總體層次風(fēng)險(xiǎn)業(yè)務(wù)責(zé)任觀點(diǎn)； 設(shè)計(jì)識(shí)別可能影響本實(shí)體的潛在事件，如果它們發(fā)生的話，在風(fēng)險(xiǎn)偏好范圍內(nèi)管理風(fēng)險(xiǎn)， 能夠?yàn)橐粋€(gè)實(shí)體的管理層和董事會(huì)提供合理保證； 在一個(gè)或更多獨(dú)立的但重疊的分類中加速目標(biāo)的實(shí)現(xiàn)。該定義的目標(biāo)廣闊。它抓住公司和其他組織如何管理風(fēng)險(xiǎn)的關(guān)鍵基本概念，為整個(gè)組織、行業(yè)和部門 提供適用的依據(jù)。它把焦點(diǎn)直接放在實(shí)現(xiàn)由某一方面特定實(shí)體制定的目標(biāo)，為定義企業(yè)風(fēng)險(xiǎn)管理的效果提 供依據(jù)。目標(biāo)的實(shí)現(xiàn)在實(shí)體既定使命和遠(yuǎn)景規(guī)劃的條件下，管理層確定戰(zhàn)略目標(biāo)，選擇戰(zhàn)略和制定將整個(gè)企業(yè)連接成一線 的目標(biāo)。這

8、種加速實(shí)現(xiàn)實(shí)體目標(biāo)的企業(yè)風(fēng)險(xiǎn)管理框架，可陳述為四類： 戰(zhàn)略-高層目標(biāo)，連接和支持其使命； 經(jīng)營(yíng)-有效率和效果地使用其資源； 報(bào)告-報(bào)告的可靠性; 合規(guī)-遵守適用的法律法規(guī)。這種實(shí)體目標(biāo)的分類準(zhǔn)許把重點(diǎn)放在企業(yè)風(fēng)險(xiǎn)管理的各別方面。這些性質(zhì)截然不同但重疊的分類-某一特別的目標(biāo)可以分成幾個(gè)分類，強(qiáng)調(diào)不同的實(shí)體需要并可能對(duì)不同的執(zhí)行部門負(fù)直接責(zé)任。這種分類 同樣準(zhǔn)許從每一目標(biāo)分類之間區(qū)別可以預(yù)期的結(jié)果。同樣也描述了一些實(shí)體使用的保護(hù)資源的另一分類。因?yàn)榕c報(bào)告可靠性和遵守法律法規(guī)相關(guān)的目標(biāo)在實(shí)體的控制范圍內(nèi)，企業(yè)風(fēng)險(xiǎn)管理可以預(yù)期為實(shí)現(xiàn)這 些目標(biāo)提供合理的保證。然而戰(zhàn)略目標(biāo)和經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)易遭受實(shí)體控制范

9、圍之外的外部事件的影響，因 此，企業(yè)風(fēng)險(xiǎn)管理可以提供合理的保證，使管理層認(rèn)識(shí)這些目標(biāo)和董事會(huì)意識(shí)到其監(jiān)督作用，及時(shí)地促進(jìn) 整個(gè)實(shí)體朝著實(shí)現(xiàn)目標(biāo)前進(jìn)。企業(yè)風(fēng)險(xiǎn)管理的組成部分企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相關(guān)組成部分。這些組成部分來(lái)自管理層經(jīng)營(yíng)企業(yè)的方式，并與管理過(guò)程相結(jié) 合。這些組成部分是： 內(nèi)部環(huán)境-內(nèi)部環(huán)境包括一個(gè)組織的基調(diào)，制定作為整個(gè)實(shí)體的人們?nèi)绾螌徱暫椭匾曪L(fēng)險(xiǎn)的依 據(jù)，包括風(fēng)險(xiǎn)管理哲學(xué)和風(fēng)險(xiǎn)偏好、正直性和道德價(jià)值以及他們經(jīng)營(yíng)的環(huán)境。 目標(biāo)設(shè)定-在管理部門能夠識(shí)別影響其業(yè)績(jī)的潛在事件之前，必須存在有目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理保 證管理部門制定目標(biāo)的過(guò)程到位，選定的目標(biāo)支持和本實(shí)體的使命聯(lián)成一體，并與風(fēng)險(xiǎn)偏

10、好相一致。 事件識(shí)別一必須識(shí)別影響一個(gè)實(shí)體實(shí)現(xiàn)目標(biāo)的內(nèi)部和外部事件，區(qū)別風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)開辟了反 饋管理部門戰(zhàn)略或目標(biāo)制定過(guò)程的渠道。 風(fēng)險(xiǎn)評(píng)估-要分析風(fēng)險(xiǎn)，考慮可能性和影響，作為決定如何管理風(fēng)險(xiǎn)的依據(jù)。在固有的和有后效 的基礎(chǔ)上評(píng)估風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)反饋-管理部門選擇風(fēng)險(xiǎn)反饋-即避免、接受、降低或分?jǐn)傦L(fēng)險(xiǎn)，開發(fā)一系列行動(dòng)，使風(fēng) 險(xiǎn)與實(shí)體的風(fēng)險(xiǎn)承受能力和風(fēng)險(xiǎn)偏好聯(lián)成一體。 控制活動(dòng)-政策和程序的制定有助于保證有效地執(zhí)行風(fēng)險(xiǎn)反饋。 信息與溝通-以一種能夠促進(jìn)人們履行其職責(zé)的形式和時(shí)間框架來(lái)識(shí)別、捕捉和溝通相關(guān)風(fēng)險(xiǎn)。 有效的溝通同樣發(fā)生在更廣泛的意義上，即在實(shí)體內(nèi)從上到下、相互交叉和自下而上的溝通。 監(jiān)

11、控-對(duì)企業(yè)風(fēng)險(xiǎn)管理的整體進(jìn)行監(jiān)控并根據(jù)需要進(jìn)行修改。通過(guò)持續(xù)的管理活動(dòng)，分別評(píng)估， 或二者同時(shí)進(jìn)行來(lái)實(shí)現(xiàn)監(jiān)控。企業(yè)風(fēng)險(xiǎn)管理不是一個(gè)嚴(yán)格的系列過(guò)程，一個(gè)部分只影響下一個(gè)部分。它又是一種多方向的重復(fù)的過(guò) 程，在這一過(guò)程中幾乎所有的任何部分都可能會(huì)影響另一個(gè)部分。目標(biāo)與組成部分的關(guān)系在一個(gè)實(shí)體奮力實(shí)現(xiàn)的目標(biāo)和體現(xiàn)實(shí)現(xiàn)目標(biāo)所必須的企業(yè)風(fēng)險(xiǎn)管理組成部分之間存在一種直接的關(guān) 系。這種關(guān)系被描述為立體結(jié)構(gòu)中的三維矩陣模型。四種目標(biāo)分類-戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合法-由縱向欄目所代表，八個(gè)組成部分橫向排列，一個(gè)實(shí)體的單位由第三個(gè)層面所代表。這種描繪勾畫出整個(gè)企業(yè)風(fēng)險(xiǎn)管理重點(diǎn)的能力，或通過(guò)目標(biāo)分類、組成部分、 實(shí)體單

12、位或任何子集合說(shuō)明整個(gè)企業(yè)風(fēng)險(xiǎn)管理。效果確定一個(gè)實(shí)體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”是對(duì)八個(gè)組成部分的表現(xiàn)以及是否有效運(yùn)行進(jìn)行評(píng)估的一 種判斷。這些組成部分同樣可作為有效的企業(yè)風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)。因?yàn)檫@幾個(gè)組成部分的存在及適當(dāng)運(yùn)行不 可能產(chǎn)生重大的缺陷，風(fēng)險(xiǎn)需要也已控制在一個(gè)實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)。當(dāng)確定企業(yè)風(fēng)險(xiǎn)管理在四類目標(biāo)的每一類中都是有效的，相應(yīng)地也就為董事會(huì)和管理層提供合理的保 證，使他們了解整個(gè)實(shí)體戰(zhàn)略和經(jīng)營(yíng)目標(biāo)正在實(shí)現(xiàn)的程度和整個(gè)實(shí)體的報(bào)告是可靠的并遵守適用的法律法 規(guī)。八個(gè)組成部分在每一個(gè)實(shí)體的運(yùn)行并不是完全相同的。例如，在中小型實(shí)體中的應(yīng)用可能不那么正式，結(jié)構(gòu)不那么完整。不過(guò)，小的實(shí)體仍然可

13、以有有效的企業(yè)風(fēng)險(xiǎn)管理，只要每一個(gè)組成部分都存在并適當(dāng)運(yùn) 行。局限性在企業(yè)風(fēng)險(xiǎn)管理提供重要好處的同時(shí)，也存在著局限性。在上述討論的因素之外，局限性來(lái)自在決策 制定過(guò)程中人的判斷可能出現(xiàn)錯(cuò)誤，反饋風(fēng)險(xiǎn)的決策，制定控制需要考慮相關(guān)成本和效益，因?yàn)槿祟惖氖?誤，例如簡(jiǎn)單的錯(cuò)誤或過(guò)失可能會(huì)造成計(jì)劃的失敗，控制可以防止兩個(gè)人或更多人勾結(jié)串通事件的發(fā)生， 但管理部門有能力否決企業(yè)風(fēng)險(xiǎn)管理決策。這些局限性會(huì)妨礙董事會(huì)和管理層對(duì)本實(shí)體目標(biāo)實(shí)現(xiàn)所具有絕 對(duì)的保證。圍繞內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分。本企業(yè)風(fēng)險(xiǎn)管理框架圍繞內(nèi)部控制，為管理部門形成一個(gè) 更健全的概念論和工具。在內(nèi)部控制 -整合框架中對(duì)

14、內(nèi)部控制進(jìn)行了定義和描述。因?yàn)榇丝蚣芤呀?jīng)經(jīng) 受了時(shí)間的考驗(yàn)，并成為現(xiàn)行法律法規(guī)和規(guī)則的依據(jù)，文件保留了內(nèi)部控制的定義和框架。在本框架中只 有內(nèi)部控制-整合框架原文部分是復(fù)制的，該框架的整體作為關(guān)聯(lián)部分已結(jié)合到本框架中。作用與職責(zé)在實(shí)體中的每一個(gè)人對(duì)企業(yè)風(fēng)險(xiǎn)管理都負(fù)有一定的責(zé)任，首席執(zhí)行官是最終的負(fù)責(zé)人，應(yīng)該承擔(dān)所有 責(zé)任。其他管理人員支持本實(shí)體的風(fēng)險(xiǎn)管理哲學(xué)，促進(jìn)遵守風(fēng)險(xiǎn)偏好，在職責(zé)和風(fēng)險(xiǎn)承受能力相一致的范 圍內(nèi)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)職員、財(cái)務(wù)人員、內(nèi)部審計(jì)師和其他人員通常有重要的支持職責(zé)。其他的實(shí)體人員負(fù) 責(zé)按照既定的指令和會(huì)議記錄執(zhí)行風(fēng)險(xiǎn)管理。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，知道并贊成本實(shí)體

15、的風(fēng)險(xiǎn)偏好。一些外部參與者，例如客戶、賣主、企業(yè)合伙人、外部審計(jì)師、監(jiān)管人員和財(cái)務(wù)分析家常常 提供對(duì)實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)管理有用的信息，但他們并不對(duì)其效果負(fù)責(zé)任，他們也不是本實(shí)體企業(yè)風(fēng)險(xiǎn)管理的一 部分。本報(bào)告的組織本報(bào)告分為兩卷。第一卷包括本框架和執(zhí)行總結(jié)。該框架規(guī)定了企業(yè)風(fēng)險(xiǎn)管理， 描述了原則和概念, 為企業(yè)和其他組織內(nèi)部各級(jí)管理部門評(píng)估和增強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的效果提供了方向。執(zhí)行總結(jié)是指導(dǎo)首席執(zhí) 行官和其他高級(jí)執(zhí)行人員、董事會(huì)成員和監(jiān)管人員的一種高層次的檢查。第二卷，應(yīng)用技術(shù)提供了說(shuō)明在采用本框架要素中有用的技術(shù)。本報(bào)告的使用作為本報(bào)告結(jié)果可能采取的建議行動(dòng)取決于涉及的各當(dāng)事方的地位和作用： 董事會(huì)-

16、董事會(huì)應(yīng)與高級(jí)管理層討論本實(shí)體企業(yè)風(fēng)險(xiǎn)管理框架的狀況，提供必要的監(jiān)督。董事會(huì) 應(yīng)該保證知道絕大多數(shù)重大風(fēng)險(xiǎn)和管理層正在采取的行動(dòng)，以及如何保證有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng) 該考慮從內(nèi)部審計(jì)師、外部審計(jì)師和其他人那里尋找輸入信號(hào)。 高級(jí)管理層-此次的研究建議首席執(zhí)行官評(píng)價(jià)本組織的企業(yè)風(fēng)險(xiǎn)管理能力。在另一種方法中，首 席執(zhí)行官將經(jīng)營(yíng)單位的負(fù)責(zé)人和主要職能負(fù)責(zé)人聚集在一起討論企業(yè)風(fēng)險(xiǎn)管理能力和效果的初步評(píng)價(jià)。不 管采取什么形式，初步評(píng)價(jià)應(yīng)該確定在哪里需要和如何進(jìn)行范圍更廣和更深入的評(píng)估。 其他實(shí)體人士 -管理人員和其他人士應(yīng)該考慮他們是如何根據(jù)本框架執(zhí)行他們的職責(zé)，與更高級(jí)的人員討論加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理

17、的想法。內(nèi)部審計(jì)師應(yīng)該考慮企業(yè)風(fēng)險(xiǎn)管理重點(diǎn)方面的廣度。 監(jiān)管人員-本框架可以促進(jìn)分享企業(yè)風(fēng)險(xiǎn)管理，包括能做的事及其局限性的看法。監(jiān)管人員對(duì)他們監(jiān)督的實(shí)體不管是根據(jù)規(guī)則或指南，還是進(jìn)行檢查，在確定預(yù)期值方面可以參考本框架。 專業(yè)人士的組織-規(guī)則制定和提供財(cái)務(wù)管理、審計(jì)和相關(guān)專題指南的其他專業(yè)人士組織應(yīng)該考慮根據(jù)本框架制定他們的準(zhǔn)則和指南。消除在概念和專業(yè)術(shù)語(yǔ)方面的多樣化程度，使所有參與者都受益。 教育者-本框架可以作為學(xué)術(shù)研究和分析的題目，以觀察未來(lái)可以采取哪些強(qiáng)化措施。根據(jù)這一假定，本報(bào)告可成為公認(rèn)的理解的共同基礎(chǔ)，其概念和術(shù)語(yǔ)應(yīng)能發(fā)現(xiàn)其進(jìn)入大學(xué)課程的渠道。作為共同理解的基礎(chǔ)，所有的參與者將能

18、夠用共同的語(yǔ)言說(shuō)話和進(jìn)行更有效的溝通。企業(yè)的執(zhí)行人員 將定位在對(duì)照準(zhǔn)則評(píng)價(jià)其公司的企業(yè)風(fēng)險(xiǎn)管理的過(guò)程，并強(qiáng)化這一過(guò)程，使本企業(yè)朝著既定的目標(biāo)前進(jìn)。 進(jìn)一步的研究可以發(fā)揮超出既定基礎(chǔ)的杠桿作用。立法人員和監(jiān)管人員將能夠增強(qiáng)對(duì)企業(yè)風(fēng)險(xiǎn)管理的理解，包括其好處和局限性。隨著所有的參與者都使用共同的企業(yè)風(fēng)險(xiǎn)管理框架，這些好處將得到實(shí)現(xiàn)。內(nèi)部環(huán)境包括一個(gè)組織的基調(diào)，制定作為整個(gè)實(shí)體的人們?nèi)绾螌徱暫椭匾曪L(fēng)險(xiǎn)的依據(jù)，包括風(fēng)險(xiǎn)管理 哲學(xué)和風(fēng)險(xiǎn)偏好、正直性和道德價(jià)值以及他們經(jīng)營(yíng)的環(huán)境。 目標(biāo)設(shè)定-在管理部門能夠識(shí)別影響其業(yè)績(jī)的潛在事件之前，必須存在有目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理保證管理部門制定目標(biāo)的過(guò)程到位，選定的目標(biāo)支持

19、和本實(shí)體的使命聯(lián)成一體，并與風(fēng)險(xiǎn)偏好相一致。 事件識(shí)別一必須識(shí)別影響一個(gè)實(shí)體實(shí)現(xiàn)目標(biāo)的內(nèi)部和外部事件，區(qū)別風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)開辟了反 饋管理部門戰(zhàn)略或目標(biāo)制定過(guò)程的渠道。 風(fēng)險(xiǎn)評(píng)估-要分析風(fēng)險(xiǎn)，考慮可能性和影響，作為決定如何管理風(fēng)險(xiǎn)的依據(jù)。在固有的和有后效 的基礎(chǔ)上評(píng)估風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)反饋-管理部門選擇風(fēng)險(xiǎn)反饋-即避免、接受、降低或分?jǐn)傦L(fēng)險(xiǎn)，開發(fā)一系列行動(dòng)，使風(fēng) 險(xiǎn)與實(shí)體的風(fēng)險(xiǎn)承受能力和風(fēng)險(xiǎn)偏好聯(lián)成一體。 控制活動(dòng)-政策和程序的制定有助于保證有效地執(zhí)行風(fēng)險(xiǎn)反饋。 信息與溝通-以一種能夠促進(jìn)人們履行其職責(zé)的形式和時(shí)間框架來(lái)識(shí)別、捕捉和溝通相關(guān)風(fēng)險(xiǎn)。有效的溝通同樣發(fā)生在更廣泛的意義上，即在實(shí)體內(nèi)從上到下

20、、相互交叉和自下而上的溝通。 監(jiān)控-對(duì)企業(yè)風(fēng)險(xiǎn)管理的整體進(jìn)行監(jiān)控并根據(jù)需要進(jìn)行修改。通過(guò)持續(xù)的管理活動(dòng)，分別評(píng)估，或二者同時(shí)進(jìn)行來(lái)實(shí)現(xiàn)監(jiān)控。企業(yè)風(fēng)險(xiǎn)管理不是一個(gè)嚴(yán)格的系列過(guò)程，一個(gè)部分只影響下一個(gè)部分。它又是一種多方向的重復(fù)的過(guò) 程，在這一過(guò)程中幾乎所有的任何部分都可能會(huì)影響另一個(gè)部分。目標(biāo)與組成部分的關(guān)系在一個(gè)實(shí)體奮力實(shí)現(xiàn)的目標(biāo)和體現(xiàn)實(shí)現(xiàn)目標(biāo)所必須的企業(yè)風(fēng)險(xiǎn)管理組成部分之間存在一種直接的關(guān)系。這種關(guān)系被描述為立體結(jié)構(gòu)中的三維矩陣模型。四種目標(biāo)分類-戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合法-由縱向欄目所代表，八個(gè)組成部分橫向排列，一個(gè)實(shí)體的單位由第三個(gè)層面所代表。這種描繪勾畫出整個(gè)企業(yè)風(fēng)險(xiǎn)管理重點(diǎn)的能力，或通過(guò)

21、目標(biāo)分類、組成部分、實(shí)體單位或任何子集合說(shuō)明整個(gè)企業(yè)風(fēng)險(xiǎn)管理。效果確定一個(gè)實(shí)體的企業(yè)風(fēng)險(xiǎn)管理是否“有效”是對(duì)八個(gè)組成部分的表現(xiàn)以及是否有效運(yùn)行進(jìn)行評(píng)估的一 種判斷。這些組成部分同樣可作為有效的企業(yè)風(fēng)險(xiǎn)管理的標(biāo)準(zhǔn)。因?yàn)檫@幾個(gè)組成部分的存在及適當(dāng)運(yùn)行不 可能產(chǎn)生重大的缺陷，風(fēng)險(xiǎn)需要也已控制在一個(gè)實(shí)體的風(fēng)險(xiǎn)偏好之內(nèi)。當(dāng)確定企業(yè)風(fēng)險(xiǎn)管理在四類目標(biāo)的每一類中都是有效的，相應(yīng)地也就為董事會(huì)和管理層提供合理的保 證，使他們了解整個(gè)實(shí)體戰(zhàn)略和經(jīng)營(yíng)目標(biāo)正在實(shí)現(xiàn)的程度和整個(gè)實(shí)體的報(bào)告是可靠的并遵守適用的法律法 規(guī)。八個(gè)組成部分在每一個(gè)實(shí)體的運(yùn)行并不是完全相同的。例如，在中小型實(shí)體中的應(yīng)用可能不那么正式，結(jié)構(gòu)不那么

22、完整。不過(guò)，小的實(shí)體仍然可以有有效的企業(yè)風(fēng)險(xiǎn)管理，只要每一個(gè)組成部分都存在并適當(dāng)運(yùn) 行。局限性在企業(yè)風(fēng)險(xiǎn)管理提供重要好處的同時(shí)，也存在著局限性。在上述討論的因素之外，局限性來(lái)自在決策 制定過(guò)程中人的判斷可能出現(xiàn)錯(cuò)誤，反饋風(fēng)險(xiǎn)的決策，制定控制需要考慮相關(guān)成本和效益，因?yàn)槿祟惖氖?誤，例如簡(jiǎn)單的錯(cuò)誤或過(guò)失可能會(huì)造成計(jì)劃的失敗，控制可以防止兩個(gè)人或更多人勾結(jié)串通事件的發(fā)生， 但管理部門有能力否決企業(yè)風(fēng)險(xiǎn)管理決策。這些局限性會(huì)妨礙董事會(huì)和管理層對(duì)本實(shí)體目標(biāo)實(shí)現(xiàn)所具有絕 對(duì)的保證。圍繞內(nèi)部控制內(nèi)部控制是企業(yè)風(fēng)險(xiǎn)管理的一個(gè)組成部分。本企業(yè)風(fēng)險(xiǎn)管理框架圍繞內(nèi)部控制，為管理部門形成一個(gè) 更健全的概念論和工具。

23、在內(nèi)部控制-整合框架中對(duì)內(nèi)部控制進(jìn)行了定義和描述。因?yàn)榇丝蚣芤呀?jīng)經(jīng)受了時(shí)間的考驗(yàn)，并成為現(xiàn)行法律法規(guī)和規(guī)則的依據(jù)，文件保留了內(nèi)部控制的定義和框架。在本框架中只 有內(nèi)部控制-整合框架原文部分是復(fù)制的，該框架的整體作為關(guān)聯(lián)部分已結(jié)合到本框架中。作用與職責(zé)在實(shí)體中的每一個(gè)人對(duì)企業(yè)風(fēng)險(xiǎn)管理都負(fù)有一定的責(zé)任，首席執(zhí)行官是最終的負(fù)責(zé)人，應(yīng)該承擔(dān)所有 責(zé)任。其他管理人員支持本實(shí)體的風(fēng)險(xiǎn)管理哲學(xué)，促進(jìn)遵守風(fēng)險(xiǎn)偏好，在職責(zé)和風(fēng)險(xiǎn)承受能力相一致的范 圍內(nèi)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)職員、財(cái)務(wù)人員、內(nèi)部審計(jì)師和其他人員通常有重要的支持職責(zé)。其他的實(shí)體人員負(fù) 責(zé)按照既定的指令和會(huì)議記錄執(zhí)行風(fēng)險(xiǎn)管理。董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理提供重要的監(jiān)督，知道并贊成本實(shí)體 的風(fēng)險(xiǎn)偏好。一些外部參與者，例如客戶、賣主、企業(yè)合伙人、外部審計(jì)師、監(jiān)管人員和財(cái)務(wù)分析家常常 提供對(duì)實(shí)現(xiàn)企業(yè)風(fēng)險(xiǎn)管理有用的信息，但他們并不對(duì)其效果負(fù)責(zé)任，他們也不是本實(shí)體企業(yè)風(fēng)險(xiǎn)管理的一 部分。本報(bào)告的組織本報(bào)告分為兩卷。第一卷包括本框架和執(zhí)行總結(jié)。該框架規(guī)定了企業(yè)風(fēng)險(xiǎn)管理， 描述了原則和概念， 為企業(yè)和其他組織內(nèi)部各級(jí)管理部門評(píng)估和增強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的效果提供了方向。執(zhí)行總結(jié)是指導(dǎo)首席執(zhí) 行官和其他高級(jí)執(zhí)行人員、董事會(huì)成員和監(jiān)管人員的一種高層次的檢查。第二卷，應(yīng)用技術(shù)提供了說(shuō)明在采用本框架要素中有用的技術(shù)。本報(bào)告的使用作為本報(bào)