《企業(yè)風(fēng)險(xiǎn)管理——整合框架》是在1992年的《內(nèi)部控制——整合框架》基礎(chǔ)上發(fā)布的，是國際多個(gè)組織共同協(xié)作完成的，該框架整合了各種內(nèi)部控制的概念和定義，當(dāng)之無愧地成為內(nèi)部控制領(lǐng)域最為權(quán)威的文獻(xiàn)之一，對(duì)于企業(yè)的風(fēng)險(xiǎn)管理實(shí)踐具有重要的意義。
一、企業(yè)風(fēng)險(xiǎn)管理的定位
以美國安然、世通等為代表的一系列財(cái)務(wù)失敗事件的發(fā)生，使人們越來越清楚地認(rèn)識(shí)到風(fēng)險(xiǎn)管理的重要性，經(jīng)濟(jì)社會(huì)需要一個(gè)有效框架來幫助管理人員識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)?！镀髽I(yè)風(fēng)險(xiǎn)管理——整合框架》不僅提供了關(guān)鍵原則，還拓展了內(nèi)部控制框架，關(guān)注于企業(yè)風(fēng)險(xiǎn)管理這一更加寬泛的領(lǐng)域。
企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員實(shí)施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，管理風(fēng)險(xiǎn)以使其限制在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。
COSO在對(duì)《企業(yè)風(fēng)險(xiǎn)管理》的界定中重點(diǎn)強(qiáng)調(diào)了7個(gè)屬性和理念：(1)企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，它持續(xù)流動(dòng)于企業(yè)內(nèi)部；(2)企業(yè)風(fēng)險(xiǎn)管理是由組織中各個(gè)層級(jí)的人員來實(shí)施的；(3)企業(yè)風(fēng)險(xiǎn)管理應(yīng)用于戰(zhàn)略制定的過程中；(4)企業(yè)風(fēng)險(xiǎn)管理貫穿企業(yè)整體，在各個(gè)層級(jí)和單元應(yīng)用，還包括采取企業(yè)整體層級(jí)的風(fēng)險(xiǎn)組合觀；(5)企業(yè)風(fēng)險(xiǎn)管理旨在識(shí)別那些一旦發(fā)生將會(huì)影響企業(yè)的潛在事項(xiàng)，并把風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)容量以內(nèi)；(6)企業(yè)風(fēng)險(xiǎn)管理能夠向一個(gè)企業(yè)的管理當(dāng)局和董事會(huì)提供合理保證；(7)企業(yè)風(fēng)險(xiǎn)管理力求實(shí)現(xiàn)一個(gè)或多個(gè)不同類型但相互交叉的目標(biāo)。
COSO認(rèn)為，企業(yè)風(fēng)險(xiǎn)管理應(yīng)發(fā)揮以下作用：(1)協(xié)調(diào)風(fēng)險(xiǎn)容量(Risk Appetite)與戰(zhàn)略，管理層在評(píng)價(jià)戰(zhàn)略方案、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險(xiǎn)管理機(jī)制的過程中，需要考慮所在主體的風(fēng)險(xiǎn)容量；(2)增進(jìn)風(fēng)險(xiǎn)應(yīng)對(duì)決策，企業(yè)風(fēng)險(xiǎn)管理應(yīng)能提高企業(yè)選擇風(fēng)險(xiǎn)應(yīng)對(duì)策略的準(zhǔn)確性；(3)抑減經(jīng)營意外和損失，主體識(shí)別潛在事項(xiàng)和實(shí)施應(yīng)對(duì)的能力得以增強(qiáng)，抑減了意外情況以及伴隨而來的成本或損失；(4)識(shí)別和管理貫穿于企業(yè)的多重風(fēng)險(xiǎn)，每家企業(yè)都面臨影響自身不同組成部分的一系列風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理有助于有效地應(yīng)對(duì)交互影響，以及整合式地應(yīng)對(duì)多重風(fēng)險(xiǎn)；(5)抓住機(jī)會(huì)，通過全面考慮潛在事項(xiàng)，促使管理當(dāng)局識(shí)別并積極地把握機(jī)會(huì)；(6)改善資本配置，獲取強(qiáng)有力的風(fēng)險(xiǎn)信息，以使管理當(dāng)局能夠有效地評(píng)估總體資本需求，并改進(jìn)資本配置。
二、企業(yè)風(fēng)險(xiǎn)管理的目標(biāo)體系
框架提出了四類目標(biāo)：(1)戰(zhàn)略(Strategic)目標(biāo)，即高層次目標(biāo)，與使命相協(xié)調(diào)并支持使命；(2)經(jīng)營(Operations)目標(biāo)，即有效性和效率；(3)報(bào)告(Reporting)目標(biāo)，即報(bào)告的可靠性；(4)合規(guī)(Compliance)目標(biāo)，即符合適用的法律和法規(guī)。
對(duì)于目標(biāo)的實(shí)現(xiàn)，企業(yè)風(fēng)險(xiǎn)管理與內(nèi)部控制一樣，只能提供合理的保證，而且，對(duì)于不同的目標(biāo)所提供合理保證的內(nèi)容也不盡相同。對(duì)于報(bào)告目標(biāo)和合規(guī)目標(biāo)而言，因?yàn)橛嘘P(guān)報(bào)告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險(xiǎn)管理為實(shí)現(xiàn)這些目標(biāo)提供合理保證。但是，對(duì)于戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)而言，由于這些目標(biāo)的實(shí)現(xiàn)還取決于一些不在主體控制范圍之內(nèi)的外部事項(xiàng)，所以，企業(yè)風(fēng)險(xiǎn)管理可以提供合理保證的是對(duì)目標(biāo)的實(shí)現(xiàn)過程進(jìn)行有效的信息溝通，即管理當(dāng)局以及承擔(dān)監(jiān)督職能的董事會(huì)能夠及時(shí)地了解企業(yè)目標(biāo)實(shí)現(xiàn)的進(jìn)展情況。
三、企業(yè)風(fēng)險(xiǎn)管理——整合框架的構(gòu)成
企業(yè)風(fēng)險(xiǎn)管理包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們源自管理當(dāng)局的經(jīng)營方式，并與管理過程整合在一起。
?。保畠?nèi)部環(huán)境。管理當(dāng)局確立關(guān)于風(fēng)險(xiǎn)的理念并確定風(fēng)險(xiǎn)容量，所有企業(yè)的核心都是人（他們的個(gè)人品性，包括誠信、道德價(jià)值觀和勝任能力）以及經(jīng)營所處的環(huán)境，內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制風(fēng)險(xiǎn)確立了基礎(chǔ)。
２．目標(biāo)設(shè)定。必須先有目標(biāo)，管理當(dāng)局才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險(xiǎn)容量相適應(yīng)。
?。常马?xiàng)識(shí)別。必須識(shí)別可能對(duì)主體產(chǎn)生影響的潛在事項(xiàng)。它包括表示風(fēng)險(xiǎn)的事項(xiàng)和表示機(jī)會(huì)的事項(xiàng)，以及二者兼有的事項(xiàng)。
?。矗L(fēng)險(xiǎn)評(píng)估。要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定管理的依據(jù)，風(fēng)險(xiǎn)有可能與被影響的目標(biāo)相關(guān)聯(lián)。既要對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估，也要對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。
?。担L(fēng)險(xiǎn)應(yīng)對(duì)。員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理當(dāng)局選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相適應(yīng)。
?。叮刂苹顒?dòng)。制定和實(shí)施政策與程序，以確保管理當(dāng)局所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略得以有效實(shí)施。
?。罚畔⑴c溝通。主體的各個(gè)層級(jí)都需要借助信息來識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動(dòng)。
?。福O(jiān)控。整個(gè)企業(yè)風(fēng)險(xiǎn)管理處于監(jiān)控之下，必要時(shí)還會(huì)進(jìn)行修正。這種方式能夠動(dòng)態(tài)地反映風(fēng)險(xiǎn)管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過持續(xù)的管理活動(dòng)、對(duì)企業(yè)風(fēng)險(xiǎn)管理的單獨(dú)評(píng)價(jià)或者兩者的結(jié)合來完成。
四、企業(yè)風(fēng)險(xiǎn)管理的職能與責(zé)任
《企業(yè)風(fēng)險(xiǎn)管理——整合框架》再一次強(qiáng)調(diào)了系統(tǒng)的概念，即在實(shí)施企業(yè)整體風(fēng)險(xiǎn)管理過程中，主體中的每個(gè)人都對(duì)企業(yè)風(fēng)險(xiǎn)管理負(fù)有責(zé)任：首席執(zhí)行官(CEO)負(fù)有首要責(zé)任，并且應(yīng)當(dāng)成為主人：其他管理人員支持主體的風(fēng)險(xiǎn)管理理念，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險(xiǎn)容限去管理風(fēng)險(xiǎn)；風(fēng)險(xiǎn)官、財(cái)務(wù)官、內(nèi)部審計(jì)師等通常負(fù)有關(guān)鍵的支持責(zé)任；主體中的其他人員負(fù)責(zé)按照既定的指引和條例去實(shí)施企業(yè)風(fēng)險(xiǎn)管理；董事會(huì)對(duì)企業(yè)風(fēng)險(xiǎn)管理進(jìn)行監(jiān)督，并察覺和認(rèn)同主體的風(fēng)險(xiǎn)容量。但是，對(duì)于企業(yè)外部組織，如顧客、商業(yè)伙伴、外部審計(jì)師、監(jiān)管者和財(cái)務(wù)分析師等，常常提供影響企業(yè)風(fēng)險(xiǎn)管理的有用信息，但不對(duì)主體的企業(yè)風(fēng)險(xiǎn)管理的有效性承擔(dān)任何責(zé)任。
COSO的《企業(yè)風(fēng)險(xiǎn)管理——整合框架》可以為不同的利益相關(guān)者提供有效的借鑒和指導(dǎo)。董事會(huì)應(yīng)當(dāng)確信知悉最重大的風(fēng)險(xiǎn)，以及管理當(dāng)局正在采取的行動(dòng)和如何確保有效的企業(yè)風(fēng)險(xiǎn)管理。董事會(huì)應(yīng)當(dāng)考慮尋求內(nèi)部審計(jì)師、外部審計(jì)師和其他方面的參與。對(duì)企業(yè)的高層管理當(dāng)局來說，首席執(zhí)行官應(yīng)把業(yè)務(wù)單元(Business Unit)領(lǐng)導(dǎo)和關(guān)鍵職能部門人員召集到一起，評(píng)估企業(yè)風(fēng)險(xiǎn)管理能力和有效性。對(duì)企業(yè)中的其他參與者而言，應(yīng)該考慮如何履行各自的職責(zé)，并與更高層的人員討論有關(guān)加強(qiáng)企業(yè)風(fēng)險(xiǎn)管理的看法。內(nèi)部審計(jì)師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險(xiǎn)管理的范圍。對(duì)監(jiān)管者來說，整合框架可以增進(jìn)有關(guān)企業(yè)風(fēng)險(xiǎn)管理的共識(shí)，為監(jiān)管者在對(duì)他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望或進(jìn)行檢查時(shí)提供參考。對(duì)于為財(cái)務(wù)管理、審計(jì)和相關(guān)領(lǐng)域提供指南的規(guī)則制定機(jī)構(gòu)和其他專業(yè)組織來說，可以根據(jù)《企業(yè)風(fēng)險(xiǎn)管理——整合框架》消除認(rèn)識(shí)方面的差異，達(dá)成共識(shí)。
五、企業(yè)開展內(nèi)控與風(fēng)險(xiǎn)管理工作的關(guān)鍵
1．要建立健全風(fēng)險(xiǎn)管理制度規(guī)范。《企業(yè)風(fēng)險(xiǎn)管理——整合框架》為企業(yè)提供了有效識(shí)別、評(píng)估和控制風(fēng)險(xiǎn)的框架，財(cái)政部及相關(guān)部委制定頒發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引，為企業(yè)建立內(nèi)控及風(fēng)險(xiǎn)管理制度提供了最佳范本。首先，企業(yè)應(yīng)根據(jù)所在的行業(yè)和地區(qū)，開展風(fēng)險(xiǎn)識(shí)別和評(píng)估，識(shí)別每類風(fēng)險(xiǎn)對(duì)公司可能產(chǎn)生的影響程度，根據(jù)企業(yè)的特點(diǎn)細(xì)化風(fēng)險(xiǎn)分類，形成自身的風(fēng)險(xiǎn)分類體系或風(fēng)險(xiǎn)管理輪廓；其次，企業(yè)應(yīng)根據(jù)戰(zhàn)略發(fā)展目標(biāo)明確風(fēng)險(xiǎn)管理的目標(biāo)，從而研究確定企業(yè)的風(fēng)險(xiǎn)偏好及容忍度；最為重要的，就是企業(yè)必須明確風(fēng)險(xiǎn)管理的職責(zé)和架構(gòu)，將經(jīng)識(shí)別的主要風(fēng)險(xiǎn)對(duì)應(yīng)職責(zé)歸屬，進(jìn)一步確定計(jì)量和管理的方法，提出具體的風(fēng)險(xiǎn)應(yīng)對(duì)措施，落實(shí)到企業(yè)的各項(xiàng)管理流程當(dāng)中。
2．要在企業(yè)內(nèi)部培育風(fēng)險(xiǎn)管理氛圍。企業(yè)的風(fēng)險(xiǎn)管理也是一個(gè)全員的管理過程，涉及企業(yè)各個(gè)流程環(huán)節(jié)。要培育企業(yè)的風(fēng)險(xiǎn)管控文化，將企業(yè)對(duì)風(fēng)險(xiǎn)管理的理念在各級(jí)管理人員中普及，促進(jìn)員工對(duì)企業(yè)風(fēng)險(xiǎn)管理的認(rèn)知、認(rèn)同和責(zé)任感，要加強(qiáng)對(duì)風(fēng)險(xiǎn)管理崗位的培訓(xùn)，規(guī)范作業(yè)流程，把握風(fēng)險(xiǎn)要點(diǎn)，使得對(duì)風(fēng)險(xiǎn)的防范意識(shí)成為每位員工的職業(yè)素質(zhì)之一。
3．要切實(shí)執(zhí)行風(fēng)險(xiǎn)管理規(guī)范。風(fēng)險(xiǎn)管理制度是企業(yè)管理者對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)和應(yīng)對(duì)，而制度能否有效執(zhí)行，決定了企業(yè)風(fēng)險(xiǎn)管理有效與否。企業(yè)應(yīng)當(dāng)強(qiáng)化對(duì)制度、流程的執(zhí)行力度，建立相應(yīng)的獎(jiǎng)懲措施，確保風(fēng)險(xiǎn)管理的各項(xiàng)措施能夠不折不扣地得到執(zhí)行。企業(yè)的風(fēng)險(xiǎn)管理部門還應(yīng)當(dāng)定期組織對(duì)風(fēng)險(xiǎn)管理執(zhí)行情況進(jìn)行全面評(píng)估，并據(jù)此重新評(píng)估風(fēng)險(xiǎn)因素，提高對(duì)風(fēng)險(xiǎn)變化的敏感性。
4．要開展風(fēng)險(xiǎn)管理檢查。風(fēng)險(xiǎn)管理執(zhí)行是否有效，要通過檢查來檢驗(yàn)。對(duì)于企業(yè)的眾多風(fēng)險(xiǎn)，唯有把握關(guān)鍵流程和崗位的管控，才能以較低的成本將已知風(fēng)險(xiǎn)控制在可容忍的范圍之內(nèi)。企業(yè)應(yīng)開展對(duì)關(guān)鍵流程和崗位的檢查，通報(bào)檢查意見和風(fēng)險(xiǎn)點(diǎn)，對(duì)于檢查發(fā)現(xiàn)的問題和隱患，要追究崗位責(zé)任。企業(yè)還可借助風(fēng)險(xiǎn)管理系統(tǒng)對(duì)關(guān)鍵風(fēng)險(xiǎn)進(jìn)行動(dòng)態(tài)監(jiān)控，設(shè)定日常檢查監(jiān)控指標(biāo)，建立對(duì)關(guān)鍵風(fēng)險(xiǎn)的預(yù)警機(jī)制。
