《企業(yè)風(fēng)險管理——整合框架》是在1992年的《內(nèi)部控制——整合框架》基礎(chǔ)上發(fā)布的，是國際多個組織共同協(xié)作完成的，該框架整合了各種內(nèi)部控制的概念和定義，當(dāng)之無愧地成為內(nèi)部控制領(lǐng)域最為權(quán)威的文獻之一，對于企業(yè)的風(fēng)險管理實踐具有重要的意義。
一、企業(yè)風(fēng)險管理的定位
以美國安然、世通等為代表的一系列財務(wù)失敗事件的發(fā)生，使人們越來越清楚地認(rèn)識到風(fēng)險管理的重要性，經(jīng)濟社會需要一個有效框架來幫助管理人員識別、評估和控制風(fēng)險?！镀髽I(yè)風(fēng)險管理——整合框架》不僅提供了關(guān)鍵原則，還拓展了內(nèi)部控制框架，關(guān)注于企業(yè)風(fēng)險管理這一更加寬泛的領(lǐng)域。
企業(yè)風(fēng)險管理是一個過程，它由一個主體的董事會、管理當(dāng)局和其他人員實施，應(yīng)用于戰(zhàn)略制定并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其限制在該主體的風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理保證。
COSO在對《企業(yè)風(fēng)險管理》的界定中重點強調(diào)了7個屬性和理念：(1)企業(yè)風(fēng)險管理是一個過程，它持續(xù)流動于企業(yè)內(nèi)部；(2)企業(yè)風(fēng)險管理是由組織中各個層級的人員來實施的；(3)企業(yè)風(fēng)險管理應(yīng)用于戰(zhàn)略制定的過程中；(4)企業(yè)風(fēng)險管理貫穿企業(yè)整體，在各個層級和單元應(yīng)用，還包括采取企業(yè)整體層級的風(fēng)險組合觀；(5)企業(yè)風(fēng)險管理旨在識別那些一旦發(fā)生將會影響企業(yè)的潛在事項，并把風(fēng)險控制在風(fēng)險容量以內(nèi)；(6)企業(yè)風(fēng)險管理能夠向一個企業(yè)的管理當(dāng)局和董事會提供合理保證；(7)企業(yè)風(fēng)險管理力求實現(xiàn)一個或多個不同類型但相互交叉的目標(biāo)。
COSO認(rèn)為，企業(yè)風(fēng)險管理應(yīng)發(fā)揮以下作用：(1)協(xié)調(diào)風(fēng)險容量(Risk Appetite)與戰(zhàn)略，管理層在評價戰(zhàn)略方案、設(shè)定相關(guān)目標(biāo)和建立相關(guān)風(fēng)險管理機制的過程中，需要考慮所在主體的風(fēng)險容量；(2)增進風(fēng)險應(yīng)對決策，企業(yè)風(fēng)險管理應(yīng)能提高企業(yè)選擇風(fēng)險應(yīng)對策略的準(zhǔn)確性；(3)抑減經(jīng)營意外和損失，主體識別潛在事項和實施應(yīng)對的能力得以增強，抑減了意外情況以及伴隨而來的成本或損失；(4)識別和管理貫穿于企業(yè)的多重風(fēng)險，每家企業(yè)都面臨影響自身不同組成部分的一系列風(fēng)險，企業(yè)風(fēng)險管理有助于有效地應(yīng)對交互影響，以及整合式地應(yīng)對多重風(fēng)險；(5)抓住機會，通過全面考慮潛在事項，促使管理當(dāng)局識別并積極地把握機會；(6)改善資本配置，獲取強有力的風(fēng)險信息，以使管理當(dāng)局能夠有效地評估總體資本需求，并改進資本配置。
二、企業(yè)風(fēng)險管理的目標(biāo)體系
框架提出了四類目標(biāo)：(1)戰(zhàn)略(Strategic)目標(biāo)，即高層次目標(biāo)，與使命相協(xié)調(diào)并支持使命；(2)經(jīng)營(Operations)目標(biāo)，即有效性和效率；(3)報告(Reporting)目標(biāo)，即報告的可靠性；(4)合規(guī)(Compliance)目標(biāo)，即符合適用的法律和法規(guī)。
對于目標(biāo)的實現(xiàn)，企業(yè)風(fēng)險管理與內(nèi)部控制一樣，只能提供合理的保證，而且，對于不同的目標(biāo)所提供合理保證的內(nèi)容也不盡相同。對于報告目標(biāo)和合規(guī)目標(biāo)而言，因為有關(guān)報告的可靠性和符合法律、法規(guī)的目標(biāo)在主體的控制范圍之內(nèi)，所以可以期望企業(yè)風(fēng)險管理為實現(xiàn)這些目標(biāo)提供合理保證。但是，對于戰(zhàn)略目標(biāo)和經(jīng)營目標(biāo)而言，由于這些目標(biāo)的實現(xiàn)還取決于一些不在主體控制范圍之內(nèi)的外部事項，所以，企業(yè)風(fēng)險管理可以提供合理保證的是對目標(biāo)的實現(xiàn)過程進行有效的信息溝通，即管理當(dāng)局以及承擔(dān)監(jiān)督職能的董事會能夠及時地了解企業(yè)目標(biāo)實現(xiàn)的進展情況。
三、企業(yè)風(fēng)險管理——整合框架的構(gòu)成
企業(yè)風(fēng)險管理包括八個相互關(guān)聯(lián)的構(gòu)成要素，它們源自管理當(dāng)局的經(jīng)營方式，并與管理過程整合在一起。
１．內(nèi)部環(huán)境。管理當(dāng)局確立關(guān)于風(fēng)險的理念并確定風(fēng)險容量，所有企業(yè)的核心都是人（他們的個人品性，包括誠信、道德價值觀和勝任能力）以及經(jīng)營所處的環(huán)境，內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險和著手控制風(fēng)險確立了基礎(chǔ)。
?。玻繕?biāo)設(shè)定。必須先有目標(biāo)，管理當(dāng)局才能識別影響目標(biāo)實現(xiàn)的潛在事項。企業(yè)風(fēng)險管理確保管理當(dāng)局采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險容量相適應(yīng)。
?。常马椬R別。必須識別可能對主體產(chǎn)生影響的潛在事項。它包括表示風(fēng)險的事項和表示機會的事項，以及二者兼有的事項。
?。矗L(fēng)險評估。要對識別的風(fēng)險進行分析，以便確定管理的依據(jù)，風(fēng)險有可能與被影響的目標(biāo)相關(guān)聯(lián)。既要對固有風(fēng)險進行評估，也要對剩余風(fēng)險進行評估，評估要考慮到風(fēng)險的可能性和影響。
５．風(fēng)險應(yīng)對。員工識別和評價可能的風(fēng)險應(yīng)對措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險。管理當(dāng)局選擇一系列措施使風(fēng)險與主體的風(fēng)險容限和風(fēng)險容量相適應(yīng)。
?。叮刂苹顒印Ｖ贫ê蛯嵤┱吲c程序，以確保管理當(dāng)局所選擇的風(fēng)險應(yīng)對策略得以有效實施。
７．信息與溝通。主體的各個層級都需要借助信息來識別、評估和應(yīng)對風(fēng)險。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動。
８．監(jiān)控。整個企業(yè)風(fēng)險管理處于監(jiān)控之下，必要時還會進行修正。這種方式能夠動態(tài)地反映風(fēng)險管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過持續(xù)的管理活動、對企業(yè)風(fēng)險管理的單獨評價或者兩者的結(jié)合來完成。
四、企業(yè)風(fēng)險管理的職能與責(zé)任
《企業(yè)風(fēng)險管理——整合框架》再一次強調(diào)了系統(tǒng)的概念，即在實施企業(yè)整體風(fēng)險管理過程中，主體中的每個人都對企業(yè)風(fēng)險管理負(fù)有責(zé)任：首席執(zhí)行官(CEO)負(fù)有首要責(zé)任，并且應(yīng)當(dāng)成為主人：其他管理人員支持主體的風(fēng)險管理理念，并在各自的責(zé)任范圍內(nèi)依據(jù)風(fēng)險容限去管理風(fēng)險；風(fēng)險官、財務(wù)官、內(nèi)部審計師等通常負(fù)有關(guān)鍵的支持責(zé)任；主體中的其他人員負(fù)責(zé)按照既定的指引和條例去實施企業(yè)風(fēng)險管理；董事會對企業(yè)風(fēng)險管理進行監(jiān)督，并察覺和認(rèn)同主體的風(fēng)險容量。但是，對于企業(yè)外部組織，如顧客、商業(yè)伙伴、外部審計師、監(jiān)管者和財務(wù)分析師等，常常提供影響企業(yè)風(fēng)險管理的有用信息，但不對主體的企業(yè)風(fēng)險管理的有效性承擔(dān)任何責(zé)任。
COSO的《企業(yè)風(fēng)險管理——整合框架》可以為不同的利益相關(guān)者提供有效的借鑒和指導(dǎo)。董事會應(yīng)當(dāng)確信知悉最重大的風(fēng)險，以及管理當(dāng)局正在采取的行動和如何確保有效的企業(yè)風(fēng)險管理。董事會應(yīng)當(dāng)考慮尋求內(nèi)部審計師、外部審計師和其他方面的參與。對企業(yè)的高層管理當(dāng)局來說，首席執(zhí)行官應(yīng)把業(yè)務(wù)單元(Business Unit)領(lǐng)導(dǎo)和關(guān)鍵職能部門人員召集到一起，評估企業(yè)風(fēng)險管理能力和有效性。對企業(yè)中的其他參與者而言，應(yīng)該考慮如何履行各自的職責(zé)，并與更高層的人員討論有關(guān)加強企業(yè)風(fēng)險管理的看法。內(nèi)部審計師應(yīng)該考慮他們關(guān)注企業(yè)風(fēng)險管理的范圍。對監(jiān)管者來說，整合框架可以增進有關(guān)企業(yè)風(fēng)險管理的共識，為監(jiān)管者在對他們所監(jiān)管的主體采用規(guī)則或指南等形式設(shè)定期望或進行檢查時提供參考。對于為財務(wù)管理、審計和相關(guān)領(lǐng)域提供指南的規(guī)則制定機構(gòu)和其他專業(yè)組織來說，可以根據(jù)《企業(yè)風(fēng)險管理——整合框架》消除認(rèn)識方面的差異，達成共識。
五、企業(yè)開展內(nèi)控與風(fēng)險管理工作的關(guān)鍵
1．要建立健全風(fēng)險管理制度規(guī)范?！镀髽I(yè)風(fēng)險管理——整合框架》為企業(yè)提供了有效識別、評估和控制風(fēng)險的框架，財政部及相關(guān)部委制定頒發(fā)了《企業(yè)內(nèi)部控制基本規(guī)范》及配套指引，為企業(yè)建立內(nèi)控及風(fēng)險管理制度提供了最佳范本。首先，企業(yè)應(yīng)根據(jù)所在的行業(yè)和地區(qū)，開展風(fēng)險識別和評估，識別每類風(fēng)險對公司可能產(chǎn)生的影響程度，根據(jù)企業(yè)的特點細化風(fēng)險分類，形成自身的風(fēng)險分類體系或風(fēng)險管理輪廓；其次，企業(yè)應(yīng)根據(jù)戰(zhàn)略發(fā)展目標(biāo)明確風(fēng)險管理的目標(biāo)，從而研究確定企業(yè)的風(fēng)險偏好及容忍度；最為重要的，就是企業(yè)必須明確風(fēng)險管理的職責(zé)和架構(gòu)，將經(jīng)識別的主要風(fēng)險對應(yīng)職責(zé)歸屬，進一步確定計量和管理的方法，提出具體的風(fēng)險應(yīng)對措施，落實到企業(yè)的各項管理流程當(dāng)中。
2．要在企業(yè)內(nèi)部培育風(fēng)險管理氛圍。企業(yè)的風(fēng)險管理也是一個全員的管理過程，涉及企業(yè)各個流程環(huán)節(jié)。要培育企業(yè)的風(fēng)險管控文化，將企業(yè)對風(fēng)險管理的理念在各級管理人員中普及，促進員工對企業(yè)風(fēng)險管理的認(rèn)知、認(rèn)同和責(zé)任感，要加強對風(fēng)險管理崗位的培訓(xùn)，規(guī)范作業(yè)流程，把握風(fēng)險要點，使得對風(fēng)險的防范意識成為每位員工的職業(yè)素質(zhì)之一。
3．要切實執(zhí)行風(fēng)險管理規(guī)范。風(fēng)險管理制度是企業(yè)管理者對風(fēng)險管理的認(rèn)識和應(yīng)對，而制度能否有效執(zhí)行，決定了企業(yè)風(fēng)險管理有效與否。企業(yè)應(yīng)當(dāng)強化對制度、流程的執(zhí)行力度，建立相應(yīng)的獎懲措施，確保風(fēng)險管理的各項措施能夠不折不扣地得到執(zhí)行。企業(yè)的風(fēng)險管理部門還應(yīng)當(dāng)定期組織對風(fēng)險管理執(zhí)行情況進行全面評估，并據(jù)此重新評估風(fēng)險因素，提高對風(fēng)險變化的敏感性。
4．要開展風(fēng)險管理檢查。風(fēng)險管理執(zhí)行是否有效，要通過檢查來檢驗。對于企業(yè)的眾多風(fēng)險，唯有把握關(guān)鍵流程和崗位的管控，才能以較低的成本將已知風(fēng)險控制在可容忍的范圍之內(nèi)。企業(yè)應(yīng)開展對關(guān)鍵流程和崗位的檢查，通報檢查意見和風(fēng)險點，對于檢查發(fā)現(xiàn)的問題和隱患，要追究崗位責(zé)任。企業(yè)還可借助風(fēng)險管理系統(tǒng)對關(guān)鍵風(fēng)險進行動態(tài)監(jiān)控，設(shè)定日常檢查監(jiān)控指標(biāo)，建立對關(guān)鍵風(fēng)險的預(yù)警機制。
