策略观点下的风险管理壹、前言近年来在企业或政府部门对于风险管理 .pdf

策略觀點下的風險管理 網路資料來源:.tw/public/Attachment/8122514435071.doc 壹 、前言 近年來在企業或政府部門對於風險管理的重視程度逐漸的增加 ，目前 國際上已有許多國家的政府部門在推動風險管理 上已發展出 一套系統 性的程序 ，我國的政府部門對於風險管理的應用也 正在持續地推廣發 展當中 。在各項風險管理的文獻中均強調 ：推動風險管理的初始階段 ， 發展策略性風險管理架構的重要性 。因此 ，本文的目的在於採用 策略 觀點 ，針對風險管理推動時的應注意事項及過程 ，加以簡介說明 。 策略性觀點的風險管理主要是透過組織關鍵目標的設定，根據關鍵 目標進行風險管理 ，依據風險管理架構提供各項活動所需的工具與技 術 ，並藉由策略性的觀點將風險管理適度的融入組織的目標當中。 以下將依序簡介風險 定義、策略性風險管理架構 、以及如何將風險 管理概念嵌入組織當中 ，並持續改善風險管理政策 。 貳 、風險定義 所謂風險 ，係指對於後果的不確定，亦即某事件發生後 產生某種後 果的可能性 由此。 定義，構成風險的 兩大要素為可能性： (probability) 與影響(impact)。「可能性 」為一個特殊事件在該實際環境當中發生的 機率 ；而「影響 」則是在上述特殊事件實際發生之後對於組織或環境 所產生的影響 。 至於為何組織應該重視風險 ，我們可以從風險存在的面向去探討。多 數人 多認為風險 將會帶來損失 ，因此認為風險管理只是消極地避免負 面因素或災害事件所帶來的損失或損害 。但是 ，風險管理也有積極的 層面 ：當組織把握創新的機會企圖創造價值時 ，更當運用風險管理排 除威脅 ，使創新得以順利履行 。 參、策略性風險管理架構 如上段所述 ，風險管理可以使組織的策略目標得以實踐並創造價 值 。本節就對 於如何建構策略性風險管理架構的過程 ，進行簡略的說 明 ，以提供組織建立風險管理架構時的參考 。 建立策略性風險管理架構 ，可分為 六大活動，並形成一個持續性發 展的風險管理循環 （如圖 1所示 ）。以下將從策略的整體觀點 ，說明發 展風險管理架構時的應注意事項 。 1.辨識風險與定義分類框架 在辨識風險的過程當中 ，必須把握三項原則，分別為： (1)全組織採取一致性的方法和標準，以利於跨部門的討論、分 析與整合 。 (2)發展出一個清楚完整的風險分類框架 ，以確保風險辨識過程 中 ，能夠包含不同層次的各類風險項目 。 (3)經由高階人員審核該風險分類框架，並利用該 分類框架，辨 識可能存在的各種風險 。 辨識風險與定義分類框架 確認風險有效控制 分配風險歸屬 風險處理 持續改善 評估風險 估計風險胃納 圖 1 持續性發展風險管理循環 辨識風險的方法中 ，主要有「委託檢視」及 「自我評估 」這兩種方 法。委託檢視主要為選定特定人員組成特定小組 ，透過與組織的關鍵 人員進行討論，並考量組織的營運活動與目標 ，藉此建立組織的風險 圖像 ；而自我評估則是透過組織內的成員對於各自負責的工作項目， 自行評估該項目會有哪些風險發生 。 2.分配風險歸屬 有效的風險管理 ，不僅僅在於辨認關鍵風險區域 ，更重要的是 ：將 適當的資源分配給予組織內適當的人員去負責及管理 。策略性觀點的 風險管理主要是透過組織關鍵目標的設定 ，並根據關鍵目標找尋關鍵 性的重大風險項目。而所發現的重大風險項目則須明確地指派所應負 責的高層主管 。唯有明確的責任歸屬 ，才能發展及建置所需的控制活 動 。當然 ，風險管理最終的目標 ，是期許風險管理機制能落實到組織 內的每位成員 ；但是 ，明確的高層責任歸屬劃分才能使風險管理有效 地運作 。 3.評估風險