董事會必須確保一個有效的監(jiān)控體系,必須做到保護公司財產安全,處理面臨的主要風險,翔實報告公司財務狀況和運行結果,堅持核心內部政策和授權以及遵守相關的法律法規(guī)。在行使這些職能時,董事會一般要依靠管理層的建議和報告、內外部的忠告以及內部、外部審計。董事會的職責是審查這些專家報告,并提供指導以保證管理層在發(fā)現重大控制問題時能夠采取適當措施。
——1990年,美國商業(yè)圓桌會議,《商業(yè)圓桌會議公司治理聲明》
董事會的職責之一是風險控制。董事會應以書面形式向監(jiān)事會報告公司的政策和戰(zhàn)略中所包含的風險。董事會可以從貨幣(政策)發(fā)展狀況、利率、(某些國家和地區(qū)的)經濟增長、政治風險、原材料和環(huán)境等方面來描述這些可能的風險。
——1997年,荷蘭公司治理委員會,《荷蘭的公司治理——40個建議》
為了更有效地發(fā)揮董事會的機能,設立多個作為內部機關的委員會,其中包括負責管理公司經營和戰(zhàn)略決策的風險管理委員會。董事會必須及早公布風險經營、事故、訴訟、收購、合并、業(yè)績不佳等對股東利益有重大影響的決策信息,而董事應專心于進行戰(zhàn)略決策和業(yè)務執(zhí)行監(jiān)督的職能。
——1998年,日本公司治理論壇,《公司治理原則——一個日本的觀點》
公司內部監(jiān)控體制對于實現風險管理和經營目標起重要作用。健全的內部監(jiān)控體制有助于保護股東的投資和企業(yè)的資產。董事會根據公司的情況制定風險監(jiān)控政策和評估監(jiān)控體制時應考慮以下因素:公司所面臨風險的性質和程度;公司可承但風險的性質和程度;發(fā)生風險的可能性;公司化解風險及其影響的能力;監(jiān)控風險的成本與收益。管理層的職能是實施董事會制定的風險監(jiān)控政策。所有的職員均對公司內部監(jiān)控負有責任。
——1999年,英國倫敦證券交易所,《內部監(jiān)控聯(lián)合準則——董事會指導原則》
董事會應當對公司的重要管理政策做出決策,并對董事和管理層進行有效的監(jiān)督。董事會對公司管理擁有廣泛權力,其中一項重要的職能就是:監(jiān)督風險管理和財務控制。
——1999年,韓國公司治理委員會,《公司治理最佳實務準則》
企業(yè)開展全面風險管理工作應與其他管理工作緊密結合,把風險管理的各項要求融入企業(yè)管理和業(yè)務流程中。具備條件的企業(yè)可建立風險管理三道防線,即各有關職能部門和業(yè)務單位為第一道防線;風險管理職能部門和董事會下設的風險管理委員會為第二道防線;內部審計部門和董事會下設的審計委員會為第三道防線。
——2006年,中國國務院國有資產監(jiān)督管理委員會,《中央企業(yè)全面風險管理指引》