企业风险管理-整合框架课件.doc

每个组织的存在都是为了向其利益相关人提供价值，这是企业风险管理的前提假设。所有组织都面临不确定性，管理层的挑战就在于努力增加利益相关人价值的同时要确定应该承受多大的不确定性。不确定性既意味着风险，也意味着机会，也就是说，不确定性既可能破坏价值，也可能增加价值。企业风险管理可以帮助管理层有效应对不确定性并处理与之相随的风险和机会，增强其创造价值的能力。　　管理层通过设定战略和目标，力图在增长、收益目标和相关风险之间取得最佳平衡，并有效且高效率地配置资源，实现组织目标，这时组织价值达到最大化。企业风险管理包括：　　协调风险胃纳和战略　管理层评估不同战略方案，设定目标，和建立风险管理机制的时候，都得考虑组织的风险胃纳。　　增强风险应对决策　企业风险管理为识别和选择风险应对方式提供了严谨的参考依据，包括风险的规避、降低、分担和承受。　　减少营运意外，降低损失　由于增强了识别潜在事件的能力并采取相应对策，组织减少意外事件发生频率，降低其带来的成本和损失。　　识别和管理多层次和跨企业部门的风险　企业面临着一系列影响到组织不同部门的风险，企业风险管理有利于对风险交叉影响做出有效反应，并能为各种风险提供统一的反应对策。　　抓住机会　由于考虑了大范围的潜在事件，管理层更能识别并积极把握机会。　　改善资本配置　由于事先获得了详细可靠的风险信息，因此，管理层可以有效评估整体资本需求，改善资本分配。　　企业风险管理潜在的这些能力有助于管理层实现组织的绩效目标和盈利目标，防止资源损失；有助于保证有效的信息报告及更好地遵循法律法规，从而避免组织声誉受损及其他相关后果。总之，企业风险管理在帮助组织到达目的地的同时，又避开沿途的陷阱和意外。 　　事件－风险和机会　　事件既可能带来消极后果，也可能带来积极后果，或者二者皆有。消极后果的事件意味着风险，它会阻碍价值创造或破坏现有价值。积极后果的事件会抵消消极影响，或者带来机会。所谓机会，就是事件的发生能促进目标的实现，能支持价值创造或保存。管理层在制定战略或设定目标的过程中要考虑潜在的机会，通过制定计划抓住这些机会。 　　企业风险管理的定义　　企业风险管理涉及影响企业保值增值的风险和机会。定义如下：　　“企业风险管理是一个过程，这个过程受组织的董事会、管理层和其他人员影响，应用于战略制定并贯穿在整个企业之中。企业风险管理旨在识别影响组织的潜在事件，并在其能承受的范围内管理风险，从而为组织目标的实现提供合理的保证。”　　这个定义考虑了一些基本概念。企业风险管理是：　　一个过程，持续运动于组织之内　　受组织内各个层次的人员影响　　应用于战略制定　　贯穿于企业的各个层面、各个单位，包括从组织层面用组合的观点来看风险　　旨在识别影响组织的潜在事件，并把风险管理在其风险胃口之内　　可以为组织的管理层和董事会提供合理的保证　　帮助企业实现一类或多类不同但互相重叠的目标　　这个定义下得比较宽泛，抓住了公司和其他组织管理风险的几个关键概念，从而使其可以运用于不同组织、不同行业和不同领域。定义的重心直接落在特定组织目标的实现上，这样为评价企业风险管理的有效性打下基础。 　　目标的实现　　组织先制定使命或愿景，在此背景下，管理层制定战略目标，选择战略，并把目标由上至下逐层分解。企业风险管理框架就是为实现组织目标服务，目标分成四类：　　战略目标－高层次目标，和组织使命方向一致，并支持使命　　运营目标－有效且高效地使用资源　　报告目标－报告的可靠性　　合规目标－遵循适用的法律法规　　这种分类可以把重心放在企业风险管理的不同侧面。不同但又互相交叉的分类（某个特定的目标可能归入不止一个类别）展现了组织的不同需要，而且可能是不同领导的直接责任。这种分类还可以分清对不同类别目标的不同期望。有些组织的另外一种目标－保证资源的安全性，也包含在上述目标之内。　　报告目标和合规目标在组织的控制范围内，因此能够期望企业风险管理能为这些目标的实现提供合理的保证，而战略目标和运营目标的实现受外部事件影响，并不总在企业的控制之内，因此，企业风险管理只能对如下提供合理保证：管理层和负责监督的董事会能及时了解组织在朝目标实现的方向进展到了什么地步。 　　企业风险管理的组成要素　　企业风险管理包括八个互相关联的要素，这几个要素来自管理层经营企业的方式，并和管理流程整合在一起。要素如下：　　内部环境－ 内部环境包含组织基调，是组织内人员如何看待风险、对待风险的基础，包括风险管理理念、风险承受能力、正直和道德价值观及工作环境。　　目标制定－ 只有先制定目标，管理层才能识别影响目标实现的事件。企业风险管理确保管理层参与目标制定流程，确保所选择的目标不仅和组织使命方向一致，支持组织的使命，而且与其风险承受能力相符