企業全面風險管理內容安排前言第一講風險原理與企業面臨的風險第二講風險管理最新發展動態第三講風險管理的方法與程序第四講國內外風險管理標準介紹企業風險管理(ERM)是一套系統化的方法，用來理解和管理企業面臨的各種風險。風險管理是一種全面的管理職能，用以對某一組織所面臨的風險進行評價和處理。前言（一）什么是風險管理？其他關于風險管理的解釋：風險管理是通過對風險的識別、衡量和控制，以最少的成本將風險導致的不利后果減少到最低限度的科學管理方法。（威廉斯、漢斯）風險管理乃是為管理階層處理企業可能面臨的特定風險的一種方法和技術……風險管理的對象是純粹風險而非投機性風險。（格林、提斯切曼）風險管理是通過降低意外事故所致之財務損失以保障企業或（個人）的財產與權利的過程。（色賓）前言應引起特別注意的是：現代風險管理的新發展——包含所有的風險；風險管理是廣泛的、多學科交叉的職能，不能被狹義地描述為保險購買的行為。前言（二）風險管理的發展階段1、第一階段：早期風險管理意識的萌芽人們原始的保險意識的產生，即互助互濟的思想2、第二階段：19世紀末至20世紀初法國科學管理大師法約爾在《一般與工業管理》中首次把風險管理的思想引入企業經營中，但未形成完整的體系1929-1933年，世界經濟大危機前言3、第三階段：20世紀初至20世紀70年代風險管理一詞出現并且深受關注70年代初出現風險管理咨詢公司仍然只關注危害性風險，但安全管理與保險有融合的跡象4、第四階段：20世紀70年代至20世紀90年代20世紀70年代以后，風險管理出現了革命性的轉變這一階段相繼發生了一些大型科技災難風險分析學會（SRA），1980年由注重技術與財務向注重個人行為與文化社會背景的影響前言典型狀況：（1）在美國的企業中普遍實施；（2）已發展成兩種類型，即保險型風險管理和經營管理型風險管理；（3）風險管理協會、學會、研究會的建立；（4）風險管理101條準則的誕生；（5）風險管理教育的普及；（6）其他國家的開展情況。前言1920年代的德國的Risikopolitik——經營管理型風險管理。通貨膨脹時的企業防衛：關于企業經營的危險政策。1930年代的美國的風險管理——保險管理型風險管理。通貨緊縮時的企業防衛：從控制保險費支出、獲得合理的經濟補償出發，出色地利用保險這一風險轉移機制來保護資本。前言1960年代的的美國的的危機管管理———危機管管理型風風險管理理。從國國家的安安全保障障擴大到到家政、、行政危危機的管管理。1960-1970年年代的美美國及日日本的經經營及經經營戰略略型風險險對策戰戰略———經營戰戰略型風風險管理理、多國國籍企業業化、企企業的國國際化、、多面化化、企業業中心主主義、企企業革新新的倡導導。前言言101條條風險管管理準則則的內容容1975年，美美國風險險管理和和保險協協會成立立。在其其1983年5月9日日的年會會上，世世界各國國的專家家學者共共同討論論并通過過了該準準則。前言言12個部部分：風險管理理一般準準則；風風險識別別與測量量；風險險控制；；風險財財務處理理；索賠賠管理；；職工福福利；退退休年金金；國際際風險管管理；行行政事物物處理；；保險單單條款安安排技巧巧；交流流；管理理哲學前言言為了研究究1973年及及1979年的的石油危危機、1984年的森森永事件件、1989-1991年的的海灣戰戰爭、1995年的阪阪神地震震等帶來來的經營營危機對對策，出出現了不不測事態態應急計計劃（contingencyplan）、、危機管管理手冊冊等。前言言5、第五五階段：：20世世紀90年代至至今對金融風風險管理理的認識識更深入入,巴林林銀行事事件、日日本大和和銀行事事件提出風險險價值（（VAR）的概概念全球風險險專業協協會（GARP）的成成立以危害性性風險管管理為主主的保險險市場和和以金融融風險管管理為主主的資本本市場之之間的界界線被打打破前言言（三）風風險管理理產生的的原因（1）與與美國30年代代的大蕭蕭條密切切相關（2）社社會經濟濟、科學學技術的的迅猛發發展（3）國國際局勢勢的動蕩蕩、社會會矛盾的的加劇（4）工工商企業業對風險險管理的的內在需需求（5）保保險的各各種局限限性前言言（四）風風險管理理的作用用與前景景根據美國國損失控控制協會會對于美美國企業業的統計計，未設設置風險管理系統統的企業業，70％在遭遭受巨災災后5年年內會結結束營業業。對于于已建立立企業風險管理系統統的公司司而言，，在面臨臨損失事事故時將將具有更更大的競競爭優勢勢。前言言“現代金金融理論論有三大大支柱，，依次為為資本的的時間價價值、資資產定價價和風險險管理””。——97年諾貝貝爾經濟濟學獎得得主RobertMerton前言言第一講風險原理理與企業業風險類類型1風風險原原理與企企業面臨臨的風險險（一）我我們所熟熟悉的定定義1、風險險的定量量描述風險是對對人們從從事生產產或社會會活動時時可能發發生的有有害后果果的定量描述述，即風風險是在在一定時時期產生生有害事事件的概概率與有有害事件后果果的函數數：其中，R———風險險p———出現現該風險險的概率率c———風險險損失的的嚴重程程度1.1風風險險的定定義2、風風險的的定性性描述述對于““風險險”，，目前前仍有有著多多種論論述，，如：：風險是是在給給定情情況下下存在在的可可能結結果間間的差差異；；風險是是一種種與損損失相相聯系系的潛潛在損損失；；風險是是指潛潛在損損失的的變化化范圍圍與幅幅度；；風險是是指引引起損損失產產生的的不確確定性性；········1.1風風險險的定定義（二））對風風險的的新理理解1、考考察風風險的的角度度風險與與人們們有目目的的的活動動有關關風險同同行動動方案案的選選擇有有關風險與與世界界的未未來變變化有有關1.1風風險險的定定義2、不不確定定的水水平與與風險險風險總總是用用在這這樣的的一些些場合合，即即未來來將要要發生生的結結果是是不確確定的的但不確確定并并不等等于風風險不確定定：這一術術語描描述的的是一一種心心理狀狀態，，它是是存在在于客客觀事事物與與人們認識識之間間的一一種差差距，，反映映了人人們由由于難難以預預測未未來活活動和事件件的后后果而而產生生的懷懷疑態態度。。1.1風風險險的定定義不確定定的水水平分分級：：高低未來的的結果果與發發生的的概率率均無無法確確定知道未未來會會有哪哪些結結果，，但每每一種種結果果發生生的概概率無無法客客觀確確定主觀不不確定定未來有有多種種結果果，每每一種種結果果及其其發生生的概概率可可知客觀不不確定定無（即即完全全確定定）結結果可可以精精確預預測風險與與不確確定性性等于于零不確定程度第3級級第2級級第1級級1.1風風險險的定定義嚴格來來說，，第3級的的不確確定已已不是是風險險管理理的范范疇，，但在在實踐踐中，，人們們有時時會將將其不不確定定事件件的結結果劃劃分為為幾類類，從從而簡簡化為為第2級的的不確確定事事件加加以處處理。。風險不不確定定的主主要來來源：：（1））與客客觀過過程本本身的的不確確定有有關的的客觀觀不確確定；；（2））所選選反映映系統統的模模擬模模型只只是原原型的的一個個，造造成了了模型型的不不確定定；（3））不能能精確確量化化模型型輸入入參數數而導導致的的參數數不確確定；；（4））數據據的不不確定定，包包括測測量誤誤差、、數據據的不不一致致性和和不均均勻性性、樣樣本缺缺乏足足夠的的代表表性等等。1.1風風險險的定定義這些不不確定定的來來源分分別涉涉及：：風險險識別別、風風險評評估、、風險險管理理措施施的選選擇，，它們們貫穿穿了風風險管管理的的始終終。多種形形式的的責任任風險險屬于于第3級的的不確確定，，暴露露于責責任風風險的的結果果取決決于法法律環環境的的進一一步完完善，，法律律環境境包括括決定定個體體或組組織是是否承承擔責責任和和承擔擔多少少責任任的法法律條條款。。1.1風風險險的定定義3、風風險的的主要要學說說風險客客觀說說：風風險是是客觀觀存在在的損損失的的不確確定性性。風險主主觀說說：不不否認認風險險的不不確定定性，，所謂謂風險險的不不確定定性是是來自自于主主觀的的。風險因因素結結合說說：風風險是是每個個人和和風險險因素素的結結合體體，災災害的的發生生及其其后果果與人人為因因素有有著極極為復復雜的的互動動關系系。1.1風風險的定定義4、風險的的定義風險是指客客觀存在的的，在特定定情況下、、特定期間間內，某一事事件導致的的最終順勢勢的不確定定性。風險的三個個特性：※客觀性；※損失性；※不確定性。。1.1風風險的定定義風險的特性性風險存在的的普遍性風險的客觀觀性及必然然性風險的偶然然性和不定定性風險的可變變性1.1風風險的定定義1.2風風險的度度量損失概率損失幅度低風險高風險高風險低風險一般來說，，損失概率率和損失幅幅度是度量量風險的兩兩個指標。。但最能代表表風險的數數學符合是是風險結果果的概率分分布，如期期望值和差異異系數（標標準差與均均值之比））。可能性極高⑥高②⑧中等⑤③低①④⑦極低⑨極低低低中中等高高極極高高影影響程度風險三要素素及其相互互關系風險的本質質/要素是是指構成風風險特征，，影響風險險的產生、、存在和發發展的因素素，可歸結結為三個要要素/因素素。風險三要素素是指風險因素、風險事故和風險損失。它們構成成了風險存存在與否的的基本條件件。理解其其概念及其其相互聯系系，有助于于領會風險險的本質。。1.3風風險的本本質/要素素風險因素（（hazard）1.3風風險的本本質/要素素亦稱風險條條件，是指指引發風險險事故或在在風險事故故發生時致致使損失擴擴大的條件件。風險因因素是風險險事故發生生的潛在原原因，通常常包括實質質風險因素素、道德風風險因素和和心理風險險因素。風險因素的的分類：根據其性質質可分為，，有形風險險因素和無無形風險因因素。有形風險因因素：是指指直接影響響事物無力力功能的物物質性風險險因素，又又稱實質風風險因素（（physicalhazard)。如，建建筑物的結結構及滅火火設施的分分布等對于于火災來說說就屬于有有形風險因因素；無形風險因因素：是指指文化、習習俗和生活活態度等非非物質的、、影響損失失發生可能能性和受損損程度的因因素，又可可進一步分分為道德風風險因素（（moralhazard）和心理理風險因素素（moralehazard）。。道德風險因因素和心理理風險因素素均與人的的行為有關關，又合稱稱人為風險險因素。1.3風風險的本本質/要素素風險事故（（peril）亦稱風險事事件，是指指直接導致致生命財產產（人員傷亡、疾疾病、環境境破壞、經經濟價值減減少）損失發生的的偶發事件件。它是使使風險造成成損失的可能性轉轉化為現實實性的媒介介。1.3風風險的本本質/要素素風險損失（（loss）是指非故意意的、非計計劃的、非非預期的經經濟價值的的減少（人人員傷亡、、疾病/環環境破壞））。人員傷亡、、疾病甚至至于環境破破壞，這樣樣的損失是是無法用貨貨幣來衡量量的，如親親人死亡，，誰也無法法計算出其其家人在精精神上所遭遭受的打擊擊和痛苦是是多少人民民幣。盡管如此，，在衡量人人身傷亡、、疾病時（（環境破壞壞），還是是要從由此此引起的對對本人及家家庭產生的的經濟困難難或其對社社會所創造造經濟價值值的能力減減少的角度度讀來給出出一個貨幣幣衡量的評評價1.3風風險的本本質/要素素為了有效地地實施風險險管理，有有必要對各各種風險進進行分類，，以便對具具有不同特特的風險采采取不同的的處置措施施，從而實實現風險管管理目標的的要求。對對風險有多多種分類方方法，常見見的有：1.4風風險的分分類（一）按風風險的對象象劃分：1、財產風風險──通通常指財產產的損毀、、滅失與貶貶值等所導致致的風險。。如廠房、、設備、運運載工具、、家庭住宅、、家具及其其它無形財財產因自然然災害或意意外事故而遭遭受的損失失。2、人身風風險──指指由于人的的疾病、傷傷殘、死亡亡所引起的風風險。1.4風風險的分分類3、責任風風險──指指根據法律律、合同或或道義上的的規定應對他人的的財產損失或或人身傷亡承承擔經濟賠償償責任的風險。。4、信用風險險──在經濟濟交往中，權權利人與義務務人之間由于一方方違約或犯罪罪而使對方蒙蒙受經濟損失失的風險。1.4風風險的分類（二）按風險險產生的原因因劃分：1、自然風險險──由于自自然現象、物物理現象可能能造成物質損毀和和人員傷亡的的風險。2、社會風險險──指由于于個人或團體體的行為，包包括過失、行為不不當及故意行行為所導致的的風險。1.4風風險的分類3、經濟風險險——一般般指在商品生生產和購銷過過程中，由于經營營管理不善、、市場預測失失誤、價格波波動、消費需求求變化等因素素引起經濟損損失的風險。。1.4風風險的分類4、政治風險險──指起起源于種族、、宗教、國家家之間的沖突、叛叛亂、戰爭所所引起的，風風險，也包括括由于政策或制制度的變化、、政權的更替替、罷工、恐恐怖主義活動等等引起的各種種損失。5、技術風險險──由于科科學技術發展展的負作用而而帶來的各種風風險。1.4風風險的分類（三）按風險險的性質劃分分1、純粹風險險──指只有有損失可能而而無獲利機會會的風險。2、投機風險險──指既有有損失可能又又有獲利機會會的風險。1.4風風險的分類（四）按風險險產生的環境境劃分1、靜態風險險──不是因因社會經濟活活動發生變化化，而是由于自然然力不規則變變動或人們行行為的失誤所所造成的風險，，前者如地震震、洪水、臺臺風、疾病等；后者如盜盜竊、呆帳、、事故等。2、動態風險險──是指以以社會經濟的的變動為直接接原因的風險。如如經濟體制的的改變、市場場結構的調整整、利率的變動等等可能引發的的風險。1.4風風險的分類（五）按面臨臨風險的經濟濟單位分1、個人風險險2、家庭風險險3、企業風險險4、社會風險險5、國家風險險1.4風風險的分類關于“企業””企業的含義：：企業是從事生生產、流通和和服務等活動動的獨立的經濟核核算單位。它是擁有一一定數量的固定資產和流流動資金，依照法律進進行登記并得得到批準，在在銀行開設帳帳戶，具有法人資格的基本經濟單單位。經濟學上，企企業是一個追追求利益最大大化的組織。。1.4風風險的分類（六）按承受受風險的能力力劃分可接受的風險險是指經濟單位位在研究自身身承受能力、、財務狀況基礎礎上，確認能能夠接受最大大損失的限度度，把低于這一限限度的風險稱稱為可接受風風險；反之既既為不可接受風險險。1.4風風險的分類要考察企業所所面臨的風險險，請牢記““企業是一個追追求利益最大大化的組織””，因此，就就要考察哪些些可能使其未未來現金流入入減少或現金金流出增加的的因素，即可可能（經常、、嚴重）影響響其利益最大大化的因素。。1.5企企業面臨的風風險企業風險危害性風險金融風險雇員福利員工傷害財產損毀法律責任匯率風險商品價格風險險國家風險經營風險流動性風險信用風險金融衍生品價格風險股票價格風險險利率風險企業風險的類類型：1.5企企業面臨的風風險1、危害性風風險危害性風險指指的是對安全全和健康有危危害的風險，，都是純粹風風險，對企業而而言，傳統上上的風險管理理就是對這類類風險進行管管理。財產損毀風險險：包括政府府征收（沒收收）法律責任風險險：給他人帶帶來人身傷害害或財產損失失必須承擔相相應的法律責責任風險員工傷害風險險員工福利風險險1.5企企業面臨的風風險2、危害性風風險損失企業危害性風風險的主要損損失類型直接損失間接損失財產損毀員工傷害賠償償法律責任賠償償及抗辯成本本員工死亡、生生病的福利費費用支出利潤損失額外費用更高融資成本本和放棄的投投資機會破產成本1.5企企業面臨的風風險第二講風險管理最新新發展動態2風險險管理最新發發展動態1、美國發起起人組織委員員會(COSO)：一直是國際公公認的權威機機構，1992年該機構構發表并于1994年修修訂《內部控控制-整體框框架》報告；；2004年年9月，COSO又又提出了《《企業風險險管理-整整體框》，，它既是對對《內部控控制-整體體框架》的的超越，也也標志著內內部控制的的轉型，在在內涵界定定、目標體體系、構成成要素等方方面都進行行了拓展和和延伸。2.1國國外最新新動態2、澳大利利亞國家標標準，AS4360:1999。3、澳大利利亞/新西西蘭風險管管理標準（（AS/NZ4360）4、英國、、加拿大、、日本等國國也制定了了全國性的的風險管理標準。。2.1國國外最新新動態5、國際標標準化組織織/技術管管理局（ISO/TMB）決決定成立風風險管理工作組組（ISO/TMB/WGonRiskManagement），，由澳大利亞標準準學會（SA）擔任任召集人，，秘書處設設在日本工工業標準委員員會（JISC）。。風險管理理工作組已已經召開了了3次國際會議，，討論形成成了ISO25700：：《ISO/TM/WG風風險管理-風險管管理原則與與實施通用用指南（草草案）》的工作草案案第三稿（WD3），，該標準計計劃于2008年正正式出版。。風險管理工作組的的第4次國國際會議將將于2007年4月月在加拿大大舉行。2.1國國外最新新動態2006年年6月6日日，國務院院國有資產產監督管理理委員會制制定并印發發《中央企企業全面風風險管理指指引》，，要求各中中央企業逐逐步建立全全面風險管管理體系。。中國遠洋運運輸（集團團）總公司司已按照AS4360:1999/COSO風風險管理框框架、“全全球契約””社會責任任管理體系系導則和GRI可持持續發展報報告體系等等要求，開開始建立一一體化的現現代企業管管理體系。。目前尚沒有有聽說，我我國要出臺臺類似的標標準。目前我國尚尚處于起步步階段。2.2國國內最新新動態可以預見，，全面風險管理將在我我國的企業業中廣泛推推行。政府或有關關機構應積積極推動制制定如COSO《企企業風險管理——整整體框架》》那樣的框框架，以指指導我國企企業的風險管理；我國國企業應積積極借鑒國國外先進的的企業風險管理理念和和方法，建建立和完善善全面的風險管理體系。。2.3未未來發展展前景第三講風險管理的的程序與方方法3風風險管理的的程序與方方法風險管理部部與其他部部門的合作作：股東大會風險管理委委員會董事會總經理監事會風險管理部部戰略組監控組其他部門3.1風風險管理理的組織風險管理部部的內部組組織3.1風風險管理理的組織風險經理風險管理工工程師保險經理安全、環境境和防損經經理索賠經理風險分析經經理保險規劃員保險辦事員安全主管工業衛生主管消防主管索賠管理員危害性風險險分析員金融風險分分析員安全工程師師工業衛生專專家消防工程師師組織架構（（靜態）董事會風險管理委委員會風險管理辦辦公室風險經理理組織運行行（動態態）風險報告告路徑獨獨立風險決策策執行路路徑與日日常經營營決策路路徑合一一授權體系系權責相稱稱崗位制衡衡組織運行行架構3.1風風險險管理的的組織3.2風風險險管理的的程序風險識別別按業務或或風險類類別羅列列風險因因素風險評估估針對不同同類別風風險運用用恰當的的手段（（如數學學模型））評估風風險可能能帶來的的損失風險控制制針對不同同類別的的風險特特性、根根據可能能損失的的大小采采取不同同措施來來化解和和防范風風險風險管理理過程可可劃分為為風險管管理策劃劃、風險險識別、、風險衡衡量、風風險處理理和風險險管理績績效評價價四個基基本階段段。3.2風風險險管理的的程序制定風險管理計劃風險識別風險衡量或估算風險處理風險管理績效評價3.2風風險管理理的程序風險管理工工作的簡要要圖示3.2風風險管理理的程序一、風險坐坐標圖風險坐標圖圖是把風險險發生可能能性的高低低、風險發發生后對目標的的影響程度度，作為兩兩個維度繪繪制在同一一個平面上（即即繪制成直直角坐標系系）。對風風險發生可可能性的高低、、風險對目目標影響程程度的評估估有定性、、定量等方法。。3.3風風險管理理的方法應列出對風風險發生可可能性的定定性、定量量評估標準準及其相互互對應關系系。3.3風風險管理理的方法二、蒙特卡卡羅方法蒙特卡羅方方法是一種種隨機模擬擬數學方法法。該方法用來分分析評估風風險發生可可能性、風風險的成因、風險險造成的損損失或帶來來的機會等等變量在未來變化化的概率分分布。3.3風風險管理理的方法三、關鍵風風險指標管管理一項風險事事件發生可可能有多種種成因，但但關鍵成因往往只只有幾種。。關鍵風險險指標管理理是對引起風險事事件發生的的關鍵成因因指標進行行管理的方法。3.3風風險險管理理的方方法四、壓壓力測測試壓力測測試是是指在在極端端情景景下，，分析析評估估風險險管理模模型或或內控控流程程的有有效性性，發發現問問題，，制定改改進措措施的的方法法，目目的是是防止止出現現重大大損失事事件。。3.3風風險險管理理的方方法當前我我國企企業風險管理存存在的的問題題：1）混混淆風險管理與與內部部控制制的關關系許許多企企業的的管理理者將將內部部控制制與企業管管理和風險管理等等同起起來，，常常常產生生這樣樣的誤誤解：：內部部控制制可保保證企企業成成功并并使其其財務務報告告絕對對合法法；內內部控控制可可以防防止企企業決決策的的失誤誤；建建立了了內部部控制制就等等于實實施了了科學學管理理等。。兩者者混淆淆的關關鍵，，在于于沒有有看到到內部部控制制管理理是風險管理的本本質性要要求。2）過分分關注內內部控制制細節而而忽視企企業風險管理企企業把把主要精精力放在在所有細細小的、、微不足足道的控控制上，，如有些些企業差差旅費報報銷的規規定長達達數十頁頁，極其其繁瑣，，表面上上控制得得很好，，但浪費費了許多多管理資源，還會忽忽視企業業重大風險。3.3風風險險管理的的方法3）只重重視內部部控制設設計而疏疏于其執執行效果果，使企企業承擔擔巨大風險任何一個個公司都都或多或或少存在在一定的的內部控控制，否否則，公公司無法法正常運運行。公公司把大大量的精精力放在在設計內內部控制制上，而而在如何何保證制制度實施施方面，，則缺乏乏應有的的措施。。在具體體控制活活動和監監督等方方面存在在缺陷，，所以很很難保證證已設計計好的內內部控制制能夠得得到執行行。如果果企業用用這一紙紙空文來來管理，，勢必會會帶來巨巨大風險，最終走走向滅亡亡。3.3風風險險管理的的方法4）對風險管理缺乏乏足夠重重視與與國際際領先企企業相比比，除了了我國的的金融、、保險等等高風險行業非常常重視風險管理外，，大部分分企業尚尚沒有引引起應有有的重視視，風險管理尚處處于起步步階段，，過分強強調企業業的增長長和效益益，沒有有處理好好增長、、效益和和風險之間的平平衡，在在企業風險管理方面面存在諸諸多差距距。缺乏乏如COSO《《企業風險管理———整體框框架》那那樣的權權威框架架對企業業風險管理的指指導；由由于有的的風險是可以計計量的，，因此，，部分企企業重視視采取大大量復雜雜的技術術來管理理這些風險。但是，，一些定定性的風險卻被忽視視，如聲聲譽風險、管制風險、遵循風險、安全風險和政治風險等，企業業缺乏系系統和全全面的風險管理。3.3風風險險管理的的方法第四講國內外風風險管理理標準介介紹4國國內外外風險管管理標準準介紹COSO的《企企業風險險管理-整體框框架》提提出企業業風險管管理由8個相互關關聯的要要素構成成，它們們源自管管理當局局的經營營方式，，并與管理過過程整合合在一起起，這8個要素素包括：：(1)內內部環境境是組織內內人員如如何看待待風險、、對待風風險的態態度。包包括風險險管理理念、、風險承承受能力力、正直直和道德德價值觀觀及工作作環境。。內部環境為為企業中中的人們們如何看看待風險險和著手手控制風風險確立立了基礎。4.1COSO《《企業風風險管理理-整體體框架》》一、COSO《《企業風風險管理理-整體體框架》》介紹(2)目目標設定定只有先制制定目標標，管理理層才能能識別影影響目標標實現的的事件。企企業風險險管理確確保管理理層參與與目標制制定流程，確保保所選擇擇的目標標不僅和和企業使使命方向向一致，，支持企業業的使命命，而且且與其風風險承受受能力相相符。4.1COSO《《企業風風險管理理-整體體框架》》(3)事事項識別別必須識別別影響企企業目標標實現的的內外事事件，分分清風險險和機會會。管理層制制定戰略略或目標標時應考考慮到機機會，機機會被追追溯到管管理當局的戰戰略或目目標制定定過程。。(4)風風險評估估要對識別別的風險險進行分分析，以以便確定定管理的的依據。。風險與與可能被影響響的目標標相關聯聯。既要要對固有有風險進進行評估估，也要要對剩余風險險進行評評估，評評估要考考慮到風風險的可可能性和和影響。。4.1COSO《《企業風風險管理理-整體體框架》》(5)風風險對策策管理層選選擇風險險應對方方式，包包括規避避、接受受、降低低或分擔擔并制定一套套措施把把風險控控制在企企業的風風險容忍忍度和風風險承受受能力之內。。(6)控控制活動動制定和實實施政策策與程序序以確保保管理當當局所選選擇的風風險應對對策略得以有有效實施施。(7)信信息與溝溝通企業的各各個層級級都需要要借助信信息來識識別、評評估和應應對風險險。有效信息息溝通的的外延比比較廣泛泛，包括括企業內內信息的的上傳、、下達和平行行流動。。4.1COSO《《企業風風險管理理-整體體框架》》(8)監監督整個企業業風險管管理處于于監控之之下，必必要時還還會進行行修正。。這種方式能能夠動態態地反映映風險管管理狀況況，并使使之根據據條件的的要求而變化化。監控控通過持持續的管管理活動動、對企企業風險險管理進進行單獨評價價或者兩兩者的結結合來完完成。企業風險險管理整整體框架架有3個個維度：：第一維維是企業業目標；；第二維維是全面面風險管管理要素素；第三三維是企企業的各各個層級級。4.1COSO《企業風風險管理-整體框架架》本指引共計計70條。。第三條本本指引所稱稱企業風險險，指未來來的不確定定性對企業業實現其經經營目標的的影響。企企業風險一一般可分為為戰略風險險、財務風風險、市場場風險、運運營風險、、法律風險險等；也可可以能否為為企業帶來來盈利等機機會為標志志，將風險險分為純粹粹風險(只只有帶來損損失一種可可能性)和和機會風險險(帶來損損失和盈利利的可能性性并存)。。4.2《《中央企企業全面風風險管理指指引》第四條本本指引所稱稱全面風險險管理，指指企業圍繞繞總體經營營目標，通通過在企業業管理的各各個環節和和經營過程程中執行風風險管理的的基本流程程，培育良良好的風險險管理文化化，建立健健全全面風風險管理體體系，包括括風險管理理策略、風風險理財措措施、風險險管理的組組織職能體體系、風險險管理信息息系統和內內部控制系系統，從而而為實現風風險管理的的總體目標標提供合理理保證的過過程和方法法。4.2《《中央企企業全面風風險管理指指引》第五條本本指引所稱稱風險管理理基本流程程包括以下下主要工作作：(一)收集集風險管理理初始信息息；(二)進行行風險評估估；(三)制制定風險險管理策策略；(四)提提出和實實施風險險管理解解決方案案；(五)風風險管理理的監督督與改進進。4.2《《中中央企業業全面風風險管理理指引》》第六條本本指引引所稱內內部控制制系統，，指圍繞繞風險管管理策略略目標，，針對企企業戰略略、規劃劃、產品品研發、、投融資資、市場場運營、、財務、、內部審審計、法法律事務務、人力力資源、、采購、、加工制制造、銷銷售、物物流、質質量、安安全生產產、環境境保護等等各項業業務管理理及其重重要業務務流程，，通過執執行風險險管理基基本流程程，制定定并執行行的規章章制度、、程序和和措施。。4.2《《中中央企業業全面風風險管理理指引》》第七條企企業開開展全面面風險管管理要努努力實現現以下風風險管理理總體目標：：(一)確確保將風風險控制制在與總總體目標標相適應應并可承承受的范范圍