21世纪的企业风险管理制度(pdf 10).pdf

21世紀的企業風險管理制度 安侯建業會計師事務所 企業風險管理組 林寶珠 會計師 王敏馨 資深經理 外在環境變化，企業不斷追求成長及利潤，亦亟求安全 現代的企業共同面臨了市場持續全球化、高度競爭以及技術層面越來越複雜 的經營環境。在日常營運過程中，企業無可避免地必須面臨許多內在及外在的風 險。這些風險有的是所謂結果只會帶來損失而不會帶來利益的”純風險 （pure risk）”或” 自然風險” ；有的是企業為謀取利益而從事一連串活動的”投資風險” （speculative risk）。這些風險導致企業狀況層出不窮，因此，為了利用有系 統的方法將企業可能面臨的風險加以管理，現在越來越多的企業已積極著手發展 一套企業風險管理制度，冀透過風險管理過程來充分掌握「變」的發生並及早對 「變」的可能結果規劃最好的預防性控制措施；所以，力求不但能待變、應變還 能制變，已成為許多企業決戰生死存亡的重要策略之一。 試想 ，如果企業什麼都不做 ，就不必面臨風險 ，但也就喪失獲利的機會。雖然大 家都了解不會面臨風險的企業並不存在，但許多企業管理者卻不把企業風險管理 當一回事，以為災難終究不會發生在自己身上。但當看到國泰航空因為SARS造 成創立以來之最大危機及許多企業營運上因921地震或SARS 這樣的事故而遭受 重大衝擊，相信沒有管理者會認為意圖做事先防範的風險管理機制是沒有必要 的。 所以21世紀所提倡的企業風險管理並非如傳統的風險管理只求將純風險（只有 蒙受損失的風險）加以評估及有效地降至最低 ，更關心怎樣控制投資風險（公司 為享受投資報酬而承受的風險），及早擬定可能風險的因應對策及做好防範措 施，使企業能在追求利潤及因應風險的過程中達到效益最佳的平衡點。 為保障投資人之權益，政府亦漸趨重視企業風險之管理 當然，除了因企業經營環境變化多端而風險往往出現在意料之外，促使企 業界亟思建立一套企業風險管理的制度外，在國外也有越來越多的國家政府(如 美國、德國、馬來西亞等)規定公開發行公司的董事會應負責確保公司建立適當 的風險管理制度以及採用適當的機制來運作這套風險管理制度，並且要求將影響 企業未來生存能力的重大風險以及管理當局有關的討論及分析揭露於公司年報 中。而我國近年來增訂相關法令時亦將風險管理列入重要項目之一，例如 「公開 發行公司建立內部控制制度處理準則」中即規範公司對其子公司經營管理之監理 亦應規劃其與子公司間整體之經營策略、風險管理政策與指導原則，俾供各子公 司據以擬定相關業務之經營計劃、風險管理之政策及程序；「金融控股公司內部 控制及稽核制度實施辦法」要求金融控股公司應規劃金融控股公司及其子公司整 體經營策略、風險管理政策與指導準則，各子公司應據以擬定相關業務之經營計 劃、風險管理程序及執行準則，金融控股公司之高階管理階層應負責執行董事會 1 核定之經營策略與政策 ，發展足以辨識、衡量、監督及控制金融控股公司及其子 公司風險之程序；「上市上櫃公司治理實務守則」亦強調上市上櫃公司監督、評 估及處理公司所面臨之風險是董事會及審計委員會的主要任務之一。是以建立一 套風險管理之機制將成為公開發行公司之必要制度，亦是協助企業做好公司治理 之有效工具之一。 風險及風險管理 “風險”是指阻撓企業達成其目標或執行策略甚至威脅其生存的事件、行為或 疏失。而”風險管理”則是指與辨認、評估及處理風險有關的所有活動及方法。有 效的企業風險管理制度並非意圖消弭所有的企業風險；而是協助企業辨認及評估 他們在日常營運過程中所可能面臨的風險，因此企業人員可以及早採取較佳的方 法來管理這些風險，以強化企業的體質及競爭力，甚至從中掌握可能的獲利機 會 ，其目的是在追求風險-報酬關係的效益最佳化以及實現企業最終目標-增加股 東的投資報酬。 風險管理制度 有效的企業風險管理制度必須是依組織量身定做，以符合企業的特性。一般 而言，現代企業風險管理制度基本架構例示如圖一，以及其說明如