企业风险管理之整合框架

企业风险管理之整合框架内容摘要：

标和经营目标的实现取决于并不一定总在主体控制范围之内的外部事项，对于这些目标而言，企业风险管理能够合理地保证管理当局和起监督作用的董事会及时地了解主体朝着实现目标前进的程度。 企业风险管理之整合框架无忧商务网（ . ）百万管理资料下载平台无忧商务网（ . ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 44 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 企业风险管理的构成要素 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 —— 整合框架 204年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 44 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 企业风险管理包括八个相互关联的构成要素。 它们来源于管理当局经营企业的方式，并与管理过程整合在一起。 这些构成要素是： 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容 摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 内部环境 ——内部环境包含组织的基调，它为主体内的人员如何认识和对待风险设定了基础，包括风险管理理念和风险容量、诚信和道德价值观，以及他们所处的经营环境。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 目标设定 ——必须先有目标，管理当局才能识别影响目标实现的潜在事项。 企业风险管理确保管理当局采取适当的程序去设定目标，确保所选定的目标支持和切合该主体的使命，并且与它的风险容量相符。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万 管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 事项识别 ——必须识别影响主体目标实现的内部和外部事项，区分风险和机会。 机会被反馈到管理当局的战略或目标制订过程中。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业 风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 风险评估 ——通过考虑风险的可能性和影响来对其加以分析，并以此作为决定如何进行管理的依据。 风险评估应立足于固有风险和剩余风险。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 风险应对 ——管理当局选择风险应对 ——回避、承受、降低或者分担风险——采取一系列行动以便把风险控制在主体的风险容限（ risk tolerance）和风险容量以内。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理 资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 控制活动 ——制订和执行政策与程序以帮助确保风险应对得以有效实施。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 信息与沟通 ——相关的信息以确保员工履行其职责的方式和时机予以识别、获取和沟通。 有效沟通的含义比较广泛，包括信息在主体中的向下、无忧商务网（ ）百万管理资料下载平台 无忧商务网（ ）百万管理资料下载平台 平行和向上流动。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘 要31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 • 监控 —— 对企业风险管理进行全面监控，必要时加以修正。 监 控可以通过持续的管理活动、个别评价或者两者结合来完成。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 企业风险管理并不是一个严格的顺次过程，一个构成要素并不是仅仅影响接下来的那个构成要素。 它是一个多方向的、反复的过程，在这个过程中几乎每一个构成要素都能够、也的确会影响其他构成要素。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 目标与构成要素之间的关系 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 —— 整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 44 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻 卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 目标是指一个主体力图实现什么，企业风险管理的构成要素则意味着需要什么来实现它们，二者之间有着直接的关系。 这种关系可以通过一个三维矩阵以立方体的形式表示出来。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长 愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 四种类型的目标 —— 战略、经营、报告和合规 —— 用垂直方向的栏表示，八个构成要素用水平方向的行表示，而一个主体内的各个单元则用第三个维度表示。 这种表示方式使我们既能够从整体上关注一个主体的企业风险管理，也可以从目标类别、构成要素或主体单元的角度，乃至其中的任何一个分项的角度去加以认识。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百 万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 有效性 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 —— 整合框架 204年 9月目 录内容摘要 31 定义 92 内部环境 31 目标设定 44 椎敞狈匙频蒙长 晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 认定一个主体的企业风险管理是否 “ 有效 ” ，是在对八个构成要素是否存在和有效运行进行评估的基础之上所作的判断。 因此，构成要素也是判定企业风险管理有效性的标准。 构成要素如果存在并且正常运行，那么就可能没有重大缺陷，而风险则可能已经被控制在主体的风险容量范围之内。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ . ）百万管理资料下载 平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 如果确定企业风险管理在所有四类目标上都是有效的，那么董事会和管理当局就可以合理保证他们了解主体实现其战略和经营目标、主体的报告可靠以及符合适用的法律和法规的程度。 企业风险管理之整合框架无忧商务网（ . ）百万管理资料下载平台无忧商务网（ . ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 44 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 八个构成要素在每个主体中的运行并不是千篇一律的。 例如，在中小规模主体中的应用可能不太正式，不太健全。 尽管如此，当八个构成要素存在且正常运行时，小规模主体依然会拥有有效的企业风险管理。 企业风险管理之整合框架无忧商务网（ ）百万管理 资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 无忧商务网（ ）百万管理资料下载平台 无忧商务网（ ）百万管理资料下载平台 局 限 企 业风险管理之整合框架无忧商务网（ . 5u. ）百万管理资料下载平台无忧商务网（ ww. 5u. ）百万管理资料下载平台企业风险管理 —— 整合框架 2020年 9月目 录内容摘要 31 定 义 92 内部环境 313 目标设定 4 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 尽管企业风险管理带来了重要的好处，但是仍然存在着局限。 除了前面讨论过的因素之外，局限还导源于下列现实：人类在决策过程中的判断可能有纰漏，有关应对风险和建立控制的决策需要考虑相关的成本和效益，类似简单误差或错误的个人缺失可能会导致故障的发生，控制可能会因为两个或多个人员的串通而被规避，以及管理当局有能力凌驾于企业风险管理决策之上。 这些局限使得 董事会和管理当局不可能就主体目标的实现形成绝对的保证。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 涵盖内部控制 企 业风险管理之整合框架无忧商务网（ ）百万管理 资料下载平台无忧商务网（ ）百万管理资料下载平台企业风险管理 —— 整合框架 204年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 44 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 内部控制是企业风险管理不可分割的一部分。 这份企业风险管理框架涵盖了内部控制，从而构建了一个更强有力的概念和管理工具。 内部控制是在《内部控制 —— 整合框架》中加以定义和描述的。 由于该框架经受了时间的考验，并且成为现 行规则、法规和法律的基础，因此那份文件对内部控制的定义和框架依然有效。 尽管《内部控制 —— 整合框架》的正文中只有一部分被本框架所引用，但是本框架通过参考的方式把该框架整体融合了进来。 企业风险管理之整合框架无忧商务网（ ）百万管理资料下载平台无忧商务网（ . ）百万管理资料下载平台企业风险管理 ——整合框架 2020年 9月目 录内容摘要 31 定义 92 内部环境 313 目标设定 444 椎敞狈匙频蒙长晾扯尊踌因杰奖长愿疾宵退分帮悼窟冻卸攀勿幢康颓怎糜挤歹雇溶鼻庸艘锣庐框锰锰 驰妊剃湿截隘藕掷甚缆逐灭桅甄袍瘪无汹药崭 职能与责任 企。