2-1 COSO企业风险管理整体框架(中文版).pdf

COSO：Enterprise Risk Management Framework COSO企业风险管理整体框架 概览 一些公司和企业的管理者已经在企业内部建立了一系列确认和管理风险的过程，而现在有许多 企业也已经开始或正在考虑建立自己的确认和管理风险的过程。虽然管理者已经掌握了大量的企业 风险管理的信息（包括大量公开出版的文献），但实务中却并不存在统一的术语，而且也很少有普 遍接受的原则可供管理者在构建一个有效的风险管理框架时作为指南。 COSO 委员会已经认识到对企业风险管理概念性指南的需要，因而该委员会发起了一个建立 一个概念性的、适当的风险管理框架的计划，旨在支持企业建立或评判企业风险管理过程的项目提 供完整的原则、能用的术语和实务操作指南。另一相关的目标是使构建的这个框架可以作为管理者、 董事、主管人员、学者和其他相关人员更好地理解企业风险管理及其优点和局限性提供一个统一的 基础，以便在风险管理问题方面进行有效地交流。 本概览列出了企业风险管理框架的关键内容，包括企业风险管理的定义、内容和基本原则， 风险管理的优点、局限性以及各相关方的地位和职责。本概览还强调企业风险管理的相关性和其与 COSO 内部控制报告的关系。如果想更加深入地了解有关知识，请看企业风险管理框架的全文。 （一）企业风险管理的相关性 企业风险管理的基本前提是每一个企业，无论是盈利组织、非盈利组织，还是政府机构，其存 在的目的都是为其利益相关方带来价值。所有的企业都要面对不确定性。对企业管理者而言，所面 临的挑战是在追求企业利益相关方价值增长的同时，决定企业准备接受的不确定性的程度。不确定 性既代表风险，也代表机遇，既存在使企业增值的可能，也存在使企业减值的风险。风险管理框架 就是为管理者提供一个框架，使其能够有效处理不确定性及相应的风险和机遇，进而提高企业创造 价值的能力。 1．不确定性 企业经营的环境中有许多因素都会给企业带来不确定性，如全球化、技术、法规、企业重构、 多变的市场以及竞争等。不确定性来源于无法明确地决定潜在事项将要发生的可能性及其相应结 果。 2 ．价值 从战略的制定到企业的日常经营，管理者的决策会创造、保持或减少企业的价值。决策的本 1 质就是确认风险和机遇，它要求企业的管理应在考虑企业内、外部环境的因素的基础上，对企业 的稀缺资源进行配置，并且根据环境的不断变化来调整企业的活动。 ？当企业的利益相关方取得其相应价值的可确认收益时，企业的价值也得到实现。对于公司 而言，当股东承认由于股价上扬所带来的价值时，他们也就承认了企业的价值。对于政府机构，当 该机构以一个可接受的成本所提供的服务的收益得到确认时，机构的价值就得以实现。对于非盈利 组织的利益相关方而言，当他们确认组织所提供的社会福利的价值时，他们也就承认了该组织的价 值。企业风险管理使管理者能够创造持久的价值并能够将创造价值的信息传递给利益相关方。 1 在本部分和以后的讨论中一旦使用“管理”一词，其意思包括非管理人员执行的许多企业风险管理活动。 3 ．企业风险管理的优点所有企业都是在有风险的环境下经营，而不是企业风险管 理使企业面临这样的环境。企业风险管理是使管理者能够在充满风险的环境中更加 有效地经营。企业风险管理使企业的管理者能够： （1）将风险偏好和企业的战略结合在一起。 从广义来讲，风险偏好是一个公司或企业在追求其目标的过程中愿意接受的风险的程度。管理 者在评估企业的战略方案时首先要考虑企业的风险偏好，其后，在制定与企业战略相对应的目标和 建立一定的机制管理相应的风险时也应考虑企业的风险偏好。 （2 ）将企业成长、风险和收益联系起来 经济主体在企业价值保值、增值的过程中也要接受相应的风险，同时预期补偿风险的相应收益。 企业风险管理提高了企业确认和评估风险的能力，进而使企业能够确定相对于企业成长性和收益目 标而言的风险的可接受水平。 （3 ）增加风险反应决策 企业风险管理提供了确认和选择不同的风险反应方案的严格标准。企业的风险反应方案包括风 险规避、风险降低、风险共担和风险接受。企业风险管理提供了进行相关决策的方法和技术。 （4 ）使企业的经营意外和损失最小化 经济主体可能提高确认潜在事项、评估风险和明确反应方案，最后减少经营意外的出现次数以 及减少相应的成