企業風險管理之整合框架(編輯修改稿)

　

【文章內容簡介】 標和經營目標的實現取決于并不一定總在主體控制范圍之內的外部事項，對于這些目標而言，企業風險管理能夠合理地保證管理當局和起監督作用的董事會及時地了解主體朝著實現目標前進的程度。 企業風險管理之整合框架無憂商務網（ . ）百萬管理資料下載平臺無憂商務網（ . ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 44 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 企業風險管理的構成要素 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 —— 整合框架 204年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 44 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 企業風險管理包括八個相互關聯的構成要素。它們來源于管理當局經營企業的方式，并與管理過程整合在一起。這些構成要素是： 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容 摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 內部環境 ——內部環境包含組織的基調，它為主體內的人員如何認識和對待風險設定了基礎，包括風險管理理念和風險容量、誠信和道德價值觀，以及他們所處的經營環境。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 目標設定 ——必須先有目標，管理當局才能識別影響目標實現的潛在事項。企業風險管理確保管理當局采取適當的程序去設定目標，確保所選定的目標支持和切合該主體的使命，并且與它的風險容量相符。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬 管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 事項識別 ——必須識別影響主體目標實現的內部和外部事項，區分風險和機會。機會被反饋到管理當局的戰略或目標制訂過程中。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業 風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 風險評估 ——通過考慮風險的可能性和影響來對其加以分析，并以此作為決定如何進行管理的依據。風險評估應立足于固有風險和剩余風險。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 風險應對 ——管理當局選擇風險應對 ——回避、承受、降低或者分擔風險——采取一系列行動以便把風險控制在主體的風險容限（ risk tolerance）和風險容量以內。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理 資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 控制活動 ——制訂和執行政策與程序以幫助確保風險應對得以有效實施。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 信息與溝通 ——相關的信息以確保員工履行其職責的方式和時機予以識別、獲取和溝通。有效溝通的含義比較廣泛，包括信息在主體中的向下、無憂商務網（ ）百萬管理資料下載平臺 無憂商務網（ ）百萬管理資料下載平臺 平行和向上流動。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘 要31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 ? 監控 —— 對企業風險管理進行全面監控，必要時加以修正。監 控可以通過持續的管理活動、個別評價或者兩者結合來完成。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 企業風險管理并不是一個嚴格的順次過程，一個構成要素并不是僅僅影響接下來的那個構成要素。它是一個多方向的、反復的過程，在這個過程中幾乎每一個構成要素都能夠、也的確會影響其他構成要素。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 目標與構成要素之間的關系 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 —— 整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 44 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍 卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 目標是指一個主體力圖實現什么，企業風險管理的構成要素則意味著需要什么來實現它們，二者之間有著直接的關系。這種關系可以通過一個三維矩陣以立方體的形式表示出來。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長 愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 四種類型的目標 —— 戰略、經營、報告和合規 —— 用垂直方向的欄表示，八個構成要素用水平方向的行表示，而一個主體內的各個單元則用第三個維度表示。這種表示方式使我們既能夠從整體上關注一個主體的企業風險管理，也可以從目標類別、構成要素或主體單元的角度，乃至其中的任何一個分項的角度去加以認識。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百 萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 有效性 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 —— 整合框架 204年 9月目 錄內容摘要 31 定義 92 內部環境 31 目標設定 44 椎敞狽匙頻蒙長 晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 認定一個主體的企業風險管理是否 “ 有效 ” ，是在對八個構成要素是否存在和有效運行進行評估的基礎之上所作的判斷。因此，構成要素也是判定企業風險管理有效性的標準。構成要素如果存在并且正常運行，那么就可能沒有重大缺陷，而風險則可能已經被控制在主體的風險容量范圍之內。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ . ）百萬管理資料下載 平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 如果確定企業風險管理在所有四類目標上都是有效的，那么董事會和管理當局就可以合理保證他們了解主體實現其戰略和經營目標、主體的報告可靠以及符合適用的法律和法規的程度。 企業風險管理之整合框架無憂商務網（ . ）百萬管理資料下載平臺無憂商務網（ . ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 44 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 八個構成要素在每個主體中的運行并不是千篇一律的。例如，在中小規模主體中的應用可能不太正式，不太健全。盡管如此，當八個構成要素存在且正常運行時，小規模主體依然會擁有有效的企業風險管理。 企業風險管理之整合框架無憂商務網（ ）百萬管理 資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 無憂商務網（ ）百萬管理資料下載平臺 無憂商務網（ ）百萬管理資料下載平臺 局 限 企 業風險管理之整合框架無憂商務網（ . 5u. ）百萬管理資料下載平臺無憂商務網（ ww. 5u. ）百萬管理資料下載平臺企業風險管理 —— 整合框架 2020年 9月目 錄內容摘要 31 定 義 92 內部環境 313 目標設定 4 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 盡管企業風險管理帶來了重要的好處，但是仍然存在著局限。除了前面討論過的因素之外，局限還導源于下列現實：人類在決策過程中的判斷可能有紕漏，有關應對風險和建立控制的決策需要考慮相關的成本和效益，類似簡單誤差或錯誤的個人缺失可能會導致故障的發生，控制可能會因為兩個或多個人員的串通而被規避，以及管理當局有能力凌駕于企業風險管理決策之上。這些局限使得 董事會和管理當局不可能就主體目標的實現形成絕對的保證。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 涵蓋內部控制 企 業風險管理之整合框架無憂商務網（ ）百萬管理 資料下載平臺無憂商務網（ ）百萬管理資料下載平臺企業風險管理 —— 整合框架 204年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 44 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 內部控制是企業風險管理不可分割的一部分。這份企業風險管理框架涵蓋了內部控制，從而構建了一個更強有力的概念和管理工具。內部控制是在《內部控制 —— 整合框架》中加以定義和描述的。由于該框架經受了時間的考驗，并且成為現 行規則、法規和法律的基礎，因此那份文件對內部控制的定義和框架依然有效。盡管《內部控制 —— 整合框架》的正文中只有一部分被本框架所引用，但是本框架通過參考的方式把該框架整體融合了進來。 企業風險管理之整合框架無憂商務網（ ）百萬管理資料下載平臺無憂商務網（ . ）百萬管理資料下載平臺企業風險管理 ——整合框架 2020年 9月目 錄內容摘要 31 定義 92 內部環境 313 目標設定 444 椎敞狽匙頻蒙長晾扯尊躊因杰獎長愿疾宵退分幫悼窟凍卸攀勿幢康頹怎糜擠歹雇溶鼻庸艘鑼廬框錳錳 馳妊剃濕截隘藕擲甚纜逐滅桅甄袍癟無洶藥嶄 職能與責任 企