企业风险管理整合框架与部队安全管理体系构建研究.docVIP

企业风险管理整合框架与部队安全管理体系构建研究 ????　　2004年,国际权威 组织 美国发起人委员会(COSO)出台了《企业风险管理——整合框架》(ERM),标志着企业风险管理发展到全面风险管理阶段。ERM框架对企业风险管理的属性进行了明确地界定。它认为,企业风险管理是一个过程,持续流动于企业之内, 应用 战略制定的过程中,旨在识别那些一旦发生将会影响企业的潜在事项,并把风险控制在风险容量以内。它贯穿企业整体,在各个层级和单元应用,并由组织中各个层级的人员来实施的。 　　在这一整合框架中,全面风险管理有三个维度:第一是风险管理目标维度。企业风险管理框架提出了四类目标:一是战略目标,即高层次目标,它与使命相关联并支撑使命;二是经营目标,高效率地利用资源;三是 报告 目标,追求企业各项报告的可靠性;四是合规目标,应该符合适用的法律和法规。第二是风险管理要素维度。企业风险管理包括八个与管理过程整合在一起的构成要素:内部 环境 、目标设定、风险识别、风险评估、风险应对、控制活动、信息与沟通、监控等等。这八个要素相互独立、相互 联系 又相互制约,共同构成了全面风险管理这一有机体系。第三是企业组织层级维度。企业的各个层级包括组织的高级管理层、各职能部门、各条业务线及下属各子公司,组织里的每个人对全面风险管理都负有责任。在管理过程中,全面风险管理的八个要素都是为组织的四个目标服务,组织各