□ 周昌印

全面風(fēng)險(xiǎn)管理是現(xiàn)今世界較先進(jìn)的管理理念和方法。目前，企業(yè)的風(fēng)險(xiǎn)管理越來(lái)越成為焦點(diǎn)，而受到突出關(guān)注，迫切需要一個(gè)強(qiáng)有力的框架以有效地識(shí)別、評(píng)估和改進(jìn)企業(yè)的風(fēng)險(xiǎn)管理。

一、全面風(fēng)險(xiǎn)管理概念

全面風(fēng)險(xiǎn)管理是企業(yè)圍繞總體目標(biāo)，通過(guò)在經(jīng)營(yíng)管理的各個(gè)環(huán)節(jié)和過(guò)程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，為實(shí)現(xiàn)企業(yè)總體目標(biāo)提供合理保證的過(guò)程和方法。

二、全面風(fēng)險(xiǎn)管理的內(nèi)容和作用

COSO的全面風(fēng)險(xiǎn)管理框架是個(gè)三維立體的框架。這種多維立體的表現(xiàn)形式，有助于全面深入地理解控制和管理對(duì)象，分析解決控制中存在的復(fù)雜問(wèn)題。

1.第一個(gè)維度（上面維度）是目標(biāo)體系。包括四類(lèi)目標(biāo)：（1）戰(zhàn)略（Strategic）目標(biāo)，即高層次目標(biāo)，與使命相關(guān)聯(lián)并支撐使命；（2）經(jīng)營(yíng)（operations）目標(biāo)，高效率地利用資源；（3） 報(bào)告（reporting）目標(biāo)，報(bào)告的可靠性；（4）合規(guī)（compliance）目標(biāo)，符合適用的法律和法規(guī)。

2.第二個(gè)維度（正面維度）是管理要素，包括八個(gè)相互關(guān)聯(lián)的構(gòu)成要素，它們?cè)醋怨芾韺拥慕?jīng)營(yíng)方式，并與管理過(guò)程整合在一起。具體為： 內(nèi)部環(huán)境。管理層確立關(guān)于風(fēng)險(xiǎn)的理念，并確定風(fēng)險(xiǎn)容量。所有企業(yè)的核心都是人（他們的個(gè)人品性，包括誠(chéng)信、道德價(jià)值觀和勝任能力）以及經(jīng)營(yíng)所處的環(huán)境，內(nèi)部環(huán)境為主體中的人們?nèi)绾慰创L(fēng)險(xiǎn)和著手控制風(fēng)險(xiǎn)確立了基礎(chǔ)。

目標(biāo)設(shè)定。必須先有目標(biāo)，管理層才能識(shí)別影響目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)。企業(yè)風(fēng)險(xiǎn)管理確保管理層采取恰當(dāng)?shù)某绦蛉ピO(shè)定目標(biāo)，并保證選定的目標(biāo)支持主體的使命并與其相銜接，以及與它的風(fēng)險(xiǎn)容量相適應(yīng)。

事項(xiàng)識(shí)別。必須識(shí)別可能對(duì)主體產(chǎn)生影響的潛在事項(xiàng)，包括表示風(fēng)險(xiǎn)的事項(xiàng)和表示機(jī)會(huì)的事項(xiàng)，以及可能二者兼有的事項(xiàng)。機(jī)會(huì)被追溯到管理層的戰(zhàn)略或目標(biāo)制定過(guò)程。

風(fēng)險(xiǎn)評(píng)估。要對(duì)識(shí)別的風(fēng)險(xiǎn)進(jìn)行分析，以便確定管理的依據(jù)。風(fēng)險(xiǎn)與可能被影響的目標(biāo)相關(guān)聯(lián)。既要對(duì)固有風(fēng)險(xiǎn)進(jìn)行評(píng)估，也要對(duì)剩余風(fēng)險(xiǎn)進(jìn)行評(píng)估，評(píng)估要考慮到風(fēng)險(xiǎn)的可能性和影響。

風(fēng)險(xiǎn)應(yīng)對(duì)。員工識(shí)別和評(píng)價(jià)可能的風(fēng)險(xiǎn)應(yīng)對(duì)措施，包括回避、承擔(dān)、降低和分擔(dān)風(fēng)險(xiǎn)。管理層選擇一系列措施使風(fēng)險(xiǎn)與主體的風(fēng)險(xiǎn)容限和風(fēng)險(xiǎn)容量相適應(yīng)。

控制活動(dòng)。制定和實(shí)施政策與程序以確保管理層所選擇的風(fēng)險(xiǎn)應(yīng)對(duì)策略得以有效實(shí)施。

信息與溝通。主體的各個(gè)層級(jí)都需要借助信息來(lái)識(shí)別、評(píng)估和應(yīng)對(duì)風(fēng)險(xiǎn)。廣泛意義的有效溝通包括信息在主體中向下、平行和向上流動(dòng)。

監(jiān)控。整個(gè)企業(yè)風(fēng)險(xiǎn)管理處于監(jiān)控之下，必要時(shí)還會(huì)進(jìn)行修正。這種方式能夠動(dòng)態(tài)地反應(yīng)風(fēng)險(xiǎn)管理狀況，并使之根據(jù)條件的要求而變化。監(jiān)控通過(guò)持續(xù)的管理活動(dòng)、對(duì)企業(yè)風(fēng)險(xiǎn)管理的單獨(dú)評(píng)價(jià)或者兩者的結(jié)合來(lái)完成。

3.第三個(gè)維度（側(cè)面維度）是主體單元，包括企業(yè)、子企業(yè)、業(yè)務(wù)單元、科室四個(gè)層面。

4.全面風(fēng)險(xiǎn)管理的作用。全面風(fēng)險(xiǎn)管理的作用從整體上講是為企業(yè)經(jīng)營(yíng)目標(biāo)的實(shí)現(xiàn)提供合理的保證，這一保證作用是通過(guò)圍繞總體經(jīng)營(yíng)目標(biāo)，在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營(yíng)過(guò)程中培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)控制措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，執(zhí)行風(fēng)險(xiǎn)管理的基本流程和規(guī)范得以實(shí)現(xiàn)的。其作用主要有：一是標(biāo)本兼治，從根本上提高企業(yè)風(fēng)險(xiǎn)管理水平；二是達(dá)到與企業(yè)整體經(jīng)營(yíng)戰(zhàn)略相結(jié)合的風(fēng)險(xiǎn)最優(yōu)化；三是使所有利益相關(guān)人了解企業(yè)風(fēng)險(xiǎn)現(xiàn)狀，保障各利益相關(guān)人共同利益最大化；四是避免企業(yè)重大損失。五是提升企業(yè)具體風(fēng)險(xiǎn)管理解決方案的效果。

三、建立全面風(fēng)險(xiǎn)管理體系

1.建設(shè)目標(biāo)。建立涵蓋企業(yè)生產(chǎn)、經(jīng)營(yíng)和管理各個(gè)方面的、較為完善的、運(yùn)行有效的全面風(fēng)險(xiǎn)管理體系，滿(mǎn)足企業(yè)的戰(zhàn)略、經(jīng)營(yíng)、報(bào)告和合規(guī)性目標(biāo)，實(shí)現(xiàn)經(jīng)營(yíng)管理過(guò)程的全部風(fēng)險(xiǎn)、全員、全過(guò)程、可靠、持續(xù)有效的控制，構(gòu)建風(fēng)險(xiǎn)管理的長(zhǎng)效機(jī)制，達(dá)到“規(guī)范管理、防范風(fēng)險(xiǎn)”的目的，為企業(yè)又好又快發(fā)展提供合理保證。

2.建設(shè)原則。（1）合規(guī)性原則：滿(mǎn)足國(guó)內(nèi)外相關(guān)法律法規(guī)要求，以企業(yè)規(guī)章制度為依據(jù)。（2）完整性原則：對(duì)企業(yè)管理的各個(gè)領(lǐng)域?qū)崿F(xiàn)全過(guò)程控制。（3）融合性原則：依托現(xiàn)有管理基礎(chǔ)，鞏固內(nèi)部控制管理成果，適應(yīng)企業(yè)持續(xù)健康發(fā)展的要求，豐富風(fēng)險(xiǎn)管理內(nèi)涵。（4）效率性原則：體現(xiàn)可操作、可控、高效。（5）有序性原則：以對(duì)重大風(fēng)險(xiǎn)、主要業(yè)務(wù)單元的管理和重要流程的內(nèi)部控制為重點(diǎn)，盡快開(kāi)展全面風(fēng)險(xiǎn)管理工作；分戰(zhàn)略層面和業(yè)務(wù)活動(dòng)層面，當(dāng)前任務(wù)和長(zhǎng)遠(yuǎn)機(jī)制，標(biāo)準(zhǔn)化、制度化建設(shè)和信息化網(wǎng)絡(luò)化建設(shè)分階段有序推進(jìn)。

3.建設(shè)內(nèi)容。（1）控制環(huán)境。控制環(huán)境確立企業(yè)風(fēng)險(xiǎn)管理的總體態(tài)度，影響企業(yè)員工的風(fēng)險(xiǎn)意識(shí)，是企業(yè)其它風(fēng)險(xiǎn)管理要素的基礎(chǔ)，是有效實(shí)施風(fēng)險(xiǎn)管理的保障。包括：風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)管理文化、風(fēng)險(xiǎn)偏好、誠(chéng)信與道德價(jià)值觀、企業(yè)治理、發(fā)展戰(zhàn)略、組織結(jié)構(gòu)、權(quán)利和責(zé)任分配、員工勝任能力、人力資源政策與措施、反舞弊機(jī)制等內(nèi)容。（2）風(fēng)險(xiǎn)評(píng)估。風(fēng)險(xiǎn)，是指未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其目標(biāo)的影響，分為純粹風(fēng)險(xiǎn)(只有帶來(lái)?yè)p失一種可能性)和機(jī)會(huì)風(fēng)險(xiǎn)(帶來(lái)?yè)p失和盈利的可能性并存)。風(fēng)險(xiǎn)評(píng)估是識(shí)別及分析影響企業(yè)目標(biāo)實(shí)現(xiàn)的因素的過(guò)程，是風(fēng)險(xiǎn)管理的基礎(chǔ)。企業(yè)制定完善的風(fēng)險(xiǎn)評(píng)估規(guī)范，明確風(fēng)險(xiǎn)評(píng)估的程序和方法，規(guī)范風(fēng)險(xiǎn)評(píng)估工作。（3）控制活動(dòng)。控制活動(dòng)是指為確保管理層風(fēng)險(xiǎn)管理策略得以有效實(shí)施的政策和程序。控制活動(dòng)貫穿于企業(yè)的所有職能部門(mén)、每項(xiàng)生產(chǎn)經(jīng)營(yíng)活動(dòng)和所有員工中。它包括一系列不同的活動(dòng)，如審核、批準(zhǔn)、授權(quán)、驗(yàn)證、核對(duì)、經(jīng)營(yíng)績(jī)效考核、資產(chǎn)保全措施和不相容職務(wù)分離等。在實(shí)際工作中，控制活動(dòng)要與風(fēng)險(xiǎn)反應(yīng)相結(jié)合，為執(zhí)行特定的風(fēng)險(xiǎn)應(yīng)對(duì)措施提供合理保證。（4）信息與溝通。信息與溝通是企業(yè)經(jīng)營(yíng)管理所需的信息被識(shí)別、獲得，并以一定形式及時(shí)地傳遞，以便員工履行職責(zé)。信息包括內(nèi)部產(chǎn)生的信息，以及與企業(yè)經(jīng)營(yíng)決策、對(duì)外報(bào)告相關(guān)的外部信息。暢通的溝通渠道和機(jī)制使員工能及時(shí)取得他們?cè)趫?zhí)行、管理和控制經(jīng)營(yíng)管理過(guò)程中所需的信息。（5）監(jiān)督。監(jiān)督是對(duì)全面風(fēng)險(xiǎn)管理體系有效性進(jìn)行檢查和評(píng)價(jià)的持續(xù)過(guò)程，包括持續(xù)監(jiān)督、獨(dú)立評(píng)估、缺陷報(bào)告和獎(jiǎng)懲機(jī)制等要素。企業(yè)應(yīng)以重大風(fēng)險(xiǎn)、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點(diǎn)，對(duì)風(fēng)險(xiǎn)管理信息、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略、關(guān)鍵控制活動(dòng)及風(fēng)險(xiǎn)管理解決方案的實(shí)施情況進(jìn)行監(jiān)督。

4.建設(shè)方法與步驟。目前，國(guó)內(nèi)企業(yè)的全面風(fēng)險(xiǎn)管理體系建設(shè)并無(wú)統(tǒng)一完善的程序與體例可尋，按照先急后緩、先易后難、先簡(jiǎn)后繁的原則，建設(shè)的方法和步驟為：先全面梳理業(yè)務(wù)流程，理清各個(gè)部門(mén)、各個(gè)業(yè)務(wù)的工作界面，分清各自的工作職責(zé)；在此基礎(chǔ)上，評(píng)估存在的各類(lèi)風(fēng)險(xiǎn)，形成風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)；再針對(duì)各類(lèi)風(fēng)險(xiǎn)制定控制風(fēng)險(xiǎn)的措施，修訂規(guī)章制度；最后形成與內(nèi)部控制一體化的風(fēng)險(xiǎn)管理執(zhí)行文件。概括為：業(yè)務(wù)流程標(biāo)準(zhǔn)化、風(fēng)險(xiǎn)評(píng)估科學(xué)化、控制措施制度化、風(fēng)險(xiǎn)管理一體化。（1）業(yè)務(wù)流程標(biāo)準(zhǔn)化。企業(yè)的大多數(shù)風(fēng)險(xiǎn)暴露在流程中，通過(guò)流程梳理與改造可以解決。全面風(fēng)險(xiǎn)管理就是要與企業(yè)經(jīng)營(yíng)活動(dòng)的每個(gè)流程緊密結(jié)合，首先對(duì)業(yè)務(wù)流程進(jìn)行梳理、優(yōu)化，形成界面清晰、職責(zé)明確、統(tǒng)一規(guī)范的流程管理體系。（2）風(fēng)險(xiǎn)評(píng)估科學(xué)化。在風(fēng)險(xiǎn)識(shí)別的基礎(chǔ)上對(duì)風(fēng)險(xiǎn)進(jìn)行計(jì)量、分析、判斷、排序的過(guò)程統(tǒng)稱(chēng)為風(fēng)險(xiǎn)評(píng)估。（3）控制措施制度化。在全面識(shí)別與評(píng)估流程風(fēng)險(xiǎn)的基礎(chǔ)上，結(jié)合企業(yè)各類(lèi)目標(biāo)與內(nèi)控制度，制定風(fēng)險(xiǎn)控制措施，修訂完善相關(guān)規(guī)章制度。以?xún)?nèi)控制度為重點(diǎn)，吸納全面風(fēng)險(xiǎn)管理的新要素、新要求、新方法，建立完善風(fēng)險(xiǎn)管理授權(quán)制度、風(fēng)險(xiǎn)管理報(bào)告制度、風(fēng)險(xiǎn)管理審批制度、內(nèi)控與風(fēng)險(xiǎn)管理責(zé)任制度、內(nèi)部審計(jì)檢查制度、風(fēng)險(xiǎn)管理考核評(píng)價(jià)制度、重大風(fēng)險(xiǎn)預(yù)警制度、法律風(fēng)險(xiǎn)防控制度、重要崗位權(quán)力制衡制度、風(fēng)險(xiǎn)控制評(píng)價(jià)制度、危機(jī)管理制度。（4）風(fēng)險(xiǎn)管理一體化。實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理體系是在現(xiàn)有內(nèi)控體系有效運(yùn)行的基礎(chǔ)上，向更高層次邁進(jìn)的必然趨勢(shì)，最終二者必然融合為一體。實(shí)現(xiàn)上述的業(yè)務(wù)流程標(biāo)準(zhǔn)化、風(fēng)險(xiǎn)評(píng)估科學(xué)化、控制措施制度化，只完成了“五要素”中控制活動(dòng)和風(fēng)險(xiǎn)評(píng)估兩個(gè)要素的內(nèi)容，要實(shí)現(xiàn)“一體化”的要求，還必須對(duì)現(xiàn)有的控制環(huán)境、信息與溝通和監(jiān)督三要素進(jìn)行補(bǔ)充和完善。

四、重視管理層、管理過(guò)程的職責(zé)作用

1.高層風(fēng)險(xiǎn)管理基調(diào)。高層風(fēng)險(xiǎn)管理基調(diào)體現(xiàn)企業(yè)的風(fēng)險(xiǎn)價(jià)值觀，是企業(yè)的企業(yè)文化和經(jīng)營(yíng)風(fēng)格在風(fēng)險(xiǎn)管理領(lǐng)域的反映，是全面風(fēng)險(xiǎn)管理的政策導(dǎo)向。更為重要的是，管理層不僅應(yīng)通過(guò)文件制度，而且要通過(guò)言行實(shí)踐全面風(fēng)險(xiǎn)管理。

2.全面風(fēng)險(xiǎn)管理體系建設(shè)的組織實(shí)施。全面風(fēng)險(xiǎn)管理體系包括戰(zhàn)略發(fā)展、經(jīng)營(yíng)業(yè)務(wù)和管理支持等專(zhuān)業(yè)流程，是一系列有組織相互聯(lián)系的工作程序，必須要有一個(gè)強(qiáng)有力的組織保障體系，實(shí)行統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一管理、專(zhuān)業(yè)負(fù)責(zé)制，才能確保全面風(fēng)險(xiǎn)管理建設(shè)設(shè)計(jì)有效、執(zhí)行有力，達(dá)到“流程統(tǒng)一、控制集中、界面清晰、簡(jiǎn)潔高效”的目標(biāo)。

3.重視風(fēng)險(xiǎn)組合。全面風(fēng)險(xiǎn)管理要求企業(yè)從整體的角度看待和控制風(fēng)險(xiǎn)。一般來(lái)說(shuō)，管理層首先考慮各部門(mén)、業(yè)務(wù)單位的風(fēng)險(xiǎn)，由風(fēng)險(xiǎn)管理團(tuán)隊(duì)或相關(guān)負(fù)責(zé)人員制定一份能夠反映各部門(mén)、業(yè)務(wù)單位相對(duì)其目標(biāo)和風(fēng)險(xiǎn)容忍度的評(píng)價(jià)方案。單個(gè)部門(mén)、業(yè)務(wù)單位的風(fēng)險(xiǎn)即使都處在自身的風(fēng)險(xiǎn)容忍范圍內(nèi)，但是當(dāng)把它們匯總在一起時(shí)，風(fēng)險(xiǎn)也許就會(huì)超出企業(yè)整體的風(fēng)險(xiǎn)偏好，這種情況下需要附加不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略和控制措施；反之，有些業(yè)務(wù)單位具有高風(fēng)險(xiǎn)而另一些單位則相對(duì)抗風(fēng)險(xiǎn)，有的風(fēng)險(xiǎn)可以在企業(yè)內(nèi)部自然抵消或?qū)_，這時(shí)管理層就可以鼓勵(lì)個(gè)別業(yè)務(wù)單位或業(yè)務(wù)領(lǐng)域接受更大的風(fēng)險(xiǎn)，從而努力增大企業(yè)總體的發(fā)展速度和回報(bào)。

4.內(nèi)部控制體系和全面風(fēng)險(xiǎn)管理體系的融合。如前所述，內(nèi)部控制體系與全面風(fēng)險(xiǎn)管理體系有聯(lián)系也有區(qū)別。一方面，內(nèi)部控制的合規(guī)性要求，為企業(yè)建立全面風(fēng)險(xiǎn)管理體系打下了堅(jiān)實(shí)的基礎(chǔ)。內(nèi)部控制是全面風(fēng)險(xiǎn)管理必不可少的一部分。它是為了實(shí)現(xiàn)企業(yè)的管理目標(biāo)而提供的一種合理保障，良好的內(nèi)部控制可以合理保證企業(yè)營(yíng)運(yùn)的有效性、財(cái)務(wù)報(bào)告的可靠性和法律法規(guī)的遵循性，這也正是企業(yè)全面風(fēng)險(xiǎn)管理應(yīng)該達(dá)到的基本狀態(tài)。另一方面，全面風(fēng)險(xiǎn)管理為企業(yè)最終形成最佳的內(nèi)部控制體系提供有力保障。

全面風(fēng)險(xiǎn)管理的范圍比內(nèi)部控制的范圍更為廣泛，是對(duì)內(nèi)部控制的擴(kuò)展，是一個(gè)主要針對(duì)風(fēng)險(xiǎn)的更為明確的概念。全面風(fēng)險(xiǎn)管理涵蓋了內(nèi)部控制的全部?jī)?nèi)容，內(nèi)部控制是全面風(fēng)險(xiǎn)管理不可分割的組成部分。內(nèi)部控制只有和全面風(fēng)險(xiǎn)管理相融合，才能更好地發(fā)揮其作用，為企業(yè)創(chuàng)造價(jià)值。