1、1企業風險管理定義所有的主體都面臨不確定性，對于管理當局的挑戰在于確定在追求增加利益相關者價值的同時，準備承受多少不確定性。企業風險管理使管理當局能夠識別、評估和管理面對不確定性的風險，它對于價值創造和保持而言是必不可少的。企業風險管理是一個過程，它由一個主體的董事會、管理當局和其他人員實施，應用于戰略制訂并貫穿于企業之中，旨在識別可能會影響主體的潛在事項，管理風險以使其在該主體的風險容量之內，并為主體目標的實現提供合理保證。它包括八個相互關聯的構成要素，它們與管理當局經營企業的方式密不可分。這些構成要素聯系起來，成為確定企業風險管理是否有效的標準。本框架的一個關鍵目標是幫助企業和其他主體的管

2、理當局在實現主體目標的過程中更好地處理風險。但是企業風險管理有許多不同的稱謂和解釋，難以形成共同的理解，因而對于不同的人而言意味著不同的含義。因此，一個重要的目的在于把各種不同的風險管理概念整合到一個框架之中，在這個框架中構建一個共同的定義，辨別構成要素，并講述關鍵概念。這個框架容納大多數觀點，為各個主體評估和增進企業風險管理、為規則制定團體和教育機構的未來行動提供一個出發點。不確定性與價值企業風險管理的一個基本前提是每一個主體，不管是營利性的、非營利性的，還是政府機構，存在的目的都是為它的利益相關者提供價值。所有的主體都面臨不確定性，對于管理當局的挑戰在于確定在追求增加利益相關者價值的同時，

3、準備承受多少不確定性。不確定性潛藏著對價值的破壞或增進，既代表風險，也代表機會。企業風險管理使管理當局能夠有效地處理不確定性以及由此帶來的風險和機會，從而提高主體創造價值的能力。在企業經營所處的環境中，諸如全球化、技術、重組、變化中的市場、競爭和管制等因素都會導致不確定性。不確定性來源于不能準確地確定事項發生的可能性以及所帶來的影響。不確定性也是主體的戰略選擇所帶來和導致的。舉例來說，一個主體采取基于向其他國家拓展業務的增長戰略。所選擇的這個戰略帶來了與該國政治環境的穩定性、資源、市場、渠道、勞動力技能和成本相關的風險和機會。從戰略制訂到企業的日常經營，在所有的活動中，管理當局的決策都會創造、

4、保持或破壞價值。通過把資源，包括人、資本、技術和品牌，調配到能夠產生比過去更多的利益的地方，就會發生價值創造。當創造的價值通過更高的產品質量、生產能力和顧客滿意度以及其他方式得以維持時，就會發生價值保持。當由于糟糕的戰略或執行導致這些目標不能達成時，價值就會被破壞。決策中伴生著對風險和機會的認識，要求管理當局考慮有關內部和外部環境的信息，調配寶貴的資源，并針對變化的環境重新校準行動。當管理當局制訂戰略和目標，去追求增長和報酬目的以及相關的風險之間的最優平衡，并且為了實現主體的目標而高效率和有效地配置資源時，價值得以最大化。企業風險管理包括：協調風險容量與戰略管理當局首先要在評價備選戰略的過程中

5、考慮主體的風險容量，然后在設定與選定的戰略相協調的目標的過程中，以及在構建管理相關風險的機制的過程中，也要考慮主體的風險容量。例如，一家制藥公司與其品牌價值相關的風險容量較低。因此，為了保護它的品牌，它堅持了大量的規程以確保產品的安全性，并且經常性地投入巨額的資源用于早期的研究與開發以支持品牌價值創造。增進風險應對決策企業風險管理為識別和在備選的風險應對風險回避、降低、分擔和承受之間進行選擇提供了嚴密性。例如，一家利用公司自有和運營的車輛的公司的管理當局認識到在其運送過程中存在的風險，包括車輛損壞和人身傷害成本。可能的選擇包括通過有效的司機招聘和培訓來降低風險，通過外包運送業務來回避風險，通過保險來分擔風險，或者簡單地承擔風險。企業風險管理為這些決策提供方法和技巧。抑減經營意外和損失主體增強