coso企业风险管理框架的内容及启示

coso企业风险管理框架的内容及启示内容摘要：

保证管理层所选择的风险反应行动的有效执行。 信息和沟通（ Information and munication） 在组织内部的相关信息的识别、获取和沟通能够帮助员工履行他们的职责。 在组织的任 何一个层次都需要信息来识别、评估风险并对风险采取行动。 组织在开放思维下的纵向、横向的信息交流能够形成有效的沟通。 组织的员工需要明确的沟通来辨别自己的角色和承担的责任。 监督（ Monitoring） 整个组织的风险管理程序必须受到监督并能得到必要修正。 在这种情况下，整个系统才能在条件满足的同时得到动态校正和改变。 监督是通过正在执行的管理活动、个体组织风险管理程序或者两者的结合来实现的。 上述 ERM 的八大要素是相互联系的，例如：风险评估驱动风险反应、控制活动或者 4 重新考虑信息和沟通需求的必要性及监控。 然而，组 织风险管理不是线性的连续过程，它是一个多方向、反复的过程，在这个过程中大多数风险组成要素会或者将会影响另外的部分。 （三） ERM 要素与组织目标和层次的关系 组织的目标、层次和风险管理各要素之间有一定的直接关系。 这个关系可以用一个三维矩阵来表示：第一维度是风险管理八要素；第二维度是组织层次 企业层次、子公司、业务单位、分支机构；第三维度是组织目标 战略、运作、财务报告准确性、法规遵循性。 每一个风险管理要素所在的行都与四类目标相交叉。 同样的，所有分类目标都和八个要素中每一个相关联。 ERM是和整个组 织或者组织中的某个经济单元都是相关联的。 因此，每一部分都能与矩阵的任一部分相联系。 ERM 是否有效需要看八个要素是否存在以及是否起作用。 当这八个要素都存在并且起作用时， ERM 是有效的。 然而，这并不意味着每个要素应该等同地作用，或在同一水平上应用。 在不同的组织中，各种平衡关系会存在于各个要素之间。 因为 ERM 技巧可以服务于不同的目的，所以应用于一个要素的相关技巧可以为通常显示于其它要素中的目的而服务。 另外，风险管理各要素可以随风险的程度的变化而变化。 值得一提的是没有两个组织能或者愿意采用同一种方法进行风险管理。 组织和它们的风险管理能力和需求依据它们的业务类型、规模大小、文化和管理哲学各不相同。 因此，当组织需要利用风险管理各要素来进行控制时，对工具、技术、风险管理的责任组成的风险管理应用框架通常不同于其他组织。 二、 企业风险管理框架 的意义和作用 ERM 由一系列策略框架组成并且贯穿于企业的经济业务活动。 它使管理层能够识别、评估和管理那些表面上看无法确定的风险，以此来支持价值的创造和维持。 ERM 使企业能结合风险偏好和策略，联系风险和企业的成长与回报，加强了应对风险能力，减少了经营中的意外和损失的发生，识别和管理贯穿 整个企业的风险，面对多重风险提供综合应对方法，帮助企业抓住机会，并且能使企业的资金得到合理的安排。 没有一个企业是在没有风险的环境下经营的，而 ERM 也不能在没有风险的环境下产生。 ERM 能使管理层在充满风险的环境下更有效的经营。 使风险偏好与制定的策略一致 风险偏好（ risk appetite）是指公司或是其他的组织追求目标时在普遍情况下都愿意接受的风险程度。 管理层首先考虑组织的风险偏好是在评价所选择的策略时，然后是在制定与所选策略一致的目标时，接着是在为了管理 相关的风险而开发系统时。 比如，一个公司的品牌价值需要保持较低的风险偏好。 相应的，为了保护它的品牌，公司持有大量的协议以确定其产品的安全并且相应的投资大量的资源在早期的研发阶段，以支持品牌价值的创造。 5 提供与回报目标相关的风险水平 组织可接受的风险作为价值的创造和维持的一个部分，并且他们希望有与承担的风险相应的回报。 ERM提供了识别和评估风险，建立与成长和回报目标相关的可接受的风险水平。 比如，一个保险公司的策略计划管理带来的是所有商业个体的成长性和回报计划。 识别和加以考虑所得到的风险，选择反馈信息、根据每 个商业个体和整个公司的目标调整商业单位的计划，分配资金。 增强应对风险决策能力 ERM提供了严格的程。