內(nèi)控-風(fēng)險(xiǎn)-合規(guī)一體化建設(shè)100問（44-47）

44.風(fēng)險(xiǎn)管理體系建立的背景是什么？

2004年，美國的COSO委員會(huì)（全美反舞弊性財(cái)務(wù)報(bào)告委員會(huì)發(fā)起組織）提出了《企業(yè)風(fēng)險(xiǎn)管理—整體框架》，其中明確規(guī)定：“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，受企業(yè)董事會(huì)、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個(gè)公司的應(yīng)用，旨在為實(shí)現(xiàn)經(jīng)營的效率和效果、財(cái)務(wù)報(bào)告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。”同時(shí)，該《框架》將風(fēng)險(xiǎn)管理的要素分為八個(gè)方面：內(nèi)部環(huán)境、目標(biāo)制定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息與溝通、監(jiān)督。

2006年6月，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會(huì)印發(fā)《中央企業(yè)全面風(fēng)險(xiǎn)管理指引》（國資發(fā)改革[2006]108號(hào)）明確規(guī)定：“企業(yè)風(fēng)險(xiǎn)是指未來的不確定性對(duì)企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)的影響。企業(yè)風(fēng)險(xiǎn)一般可分為戰(zhàn)略風(fēng)險(xiǎn)、財(cái)務(wù)風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)、運(yùn)營風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)等；也可以能否為企業(yè)帶來盈利等機(jī)會(huì)為標(biāo)志，將風(fēng)險(xiǎn)分為純粹風(fēng)險(xiǎn)(只有帶來損失一種可能性)和機(jī)會(huì)風(fēng)險(xiǎn)(帶來損失和盈利的可能性并存)?！?/p>

同時(shí)，該《指引》明確規(guī)定：“全面風(fēng)險(xiǎn)管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險(xiǎn)管理的基本流程，培育良好的風(fēng)險(xiǎn)管理文化，建立健全全面風(fēng)險(xiǎn)管理體系，包括風(fēng)險(xiǎn)管理策略、風(fēng)險(xiǎn)理財(cái)措施、風(fēng)險(xiǎn)管理的組織職能體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法?！辈娘L(fēng)險(xiǎn)信息、風(fēng)險(xiǎn)評(píng)估、管理策略、解決方案、監(jiān)督與改進(jìn)、組織體系、信息系統(tǒng)、風(fēng)險(xiǎn)文化等方面進(jìn)行了規(guī)范和要求。

45.風(fēng)險(xiǎn)管理的內(nèi)涵包含哪些？

在內(nèi)容上，風(fēng)險(xiǎn)管理具有全面性和總體性的特征。全面性體現(xiàn)在一方面風(fēng)險(xiǎn)管理是一種持續(xù)性行為，貫穿于企業(yè)經(jīng)營管理全過程，對(duì)各項(xiàng)業(yè)務(wù)管理、環(huán)節(jié)、流程等全面風(fēng)險(xiǎn)控制，對(duì)企業(yè)內(nèi)外部風(fēng)險(xiǎn)全面把控，對(duì)歷史、現(xiàn)在及未來全生命周期的風(fēng)險(xiǎn)分析預(yù)測(cè)等；另一方面風(fēng)險(xiǎn)管理本身的全流程性，從組織、制度、程序、措施、系統(tǒng)、文化，到建立、評(píng)估、執(zhí)行、解決、處置、監(jiān)督、評(píng)價(jià)、改進(jìn)等全方位的管理系統(tǒng)和體系，識(shí)別企業(yè)所面臨的各類風(fēng)險(xiǎn)?？傮w性體現(xiàn)在圍繞企業(yè)總體經(jīng)營目標(biāo)和戰(zhàn)略發(fā)展，關(guān)注的是企業(yè)整體風(fēng)險(xiǎn)，整體宏觀上實(shí)現(xiàn)經(jīng)營管理戰(zhàn)略目標(biāo)。

在設(shè)置上，風(fēng)險(xiǎn)管理具有獨(dú)立性和權(quán)威性的特征。一方面將風(fēng)險(xiǎn)管理職能提升到高級(jí)管理層，體現(xiàn)出權(quán)威性，另一方面企業(yè)要獨(dú)立于業(yè)務(wù)部門設(shè)置職責(zé)清晰、權(quán)責(zé)明確的風(fēng)險(xiǎn)管理部門，并直接從屬于高級(jí)管理層管理，體現(xiàn)出獨(dú)立性，不受其他部門影響，以保證其客觀性和公正性。

在效果上，風(fēng)險(xiǎn)管理具有合目的性和價(jià)值性特征。首先，風(fēng)險(xiǎn)管理是一個(gè)動(dòng)態(tài)的過程，強(qiáng)調(diào)風(fēng)險(xiǎn)管理與企業(yè)經(jīng)營管理過程相結(jié)合，并受人、文化等因素影響，強(qiáng)調(diào)“軟控制”（即精神層面的內(nèi)容，例如管理層的風(fēng)格和理念、企業(yè)文化等）的作用和風(fēng)險(xiǎn)意識(shí)，即不同企業(yè)的風(fēng)險(xiǎn)管理都深深烙上企業(yè)文化的印記。其次，風(fēng)險(xiǎn)管理受目標(biāo)驅(qū)動(dòng)，并明確組織中的每一個(gè)人對(duì)風(fēng)險(xiǎn)管理負(fù)有責(zé)任，且由于內(nèi)部控制的固有限制，風(fēng)險(xiǎn)管理只能提供合理保證，而非絕對(duì)保證。最后，風(fēng)險(xiǎn)管理的最終目標(biāo)與企業(yè)目標(biāo)一致，在現(xiàn)代社會(huì)中，企業(yè)目標(biāo)已不僅僅是追求利潤最大化、價(jià)值最大化，而是追求構(gòu)建起一個(gè)和諧的內(nèi)部控制機(jī)制，考慮所有利益相關(guān)者的利益，改進(jìn)和提高內(nèi)部控制的效率和效果，也是風(fēng)險(xiǎn)管理價(jià)值所在。

46.風(fēng)險(xiǎn)管理的定義是什么？

國務(wù)院國資委的頒布的《全面風(fēng)險(xiǎn)管理指引》將全面風(fēng)險(xiǎn)管理定義為:企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個(gè)環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險(xiǎn)管理體系，為實(shí)現(xiàn)風(fēng)險(xiǎn)管理的總體目標(biāo)提供合理保證的過程和方法。COSO用過程來描述全面風(fēng)險(xiǎn)管理，是目前比較通行的做法。這個(gè)定義反映了以下幾方面的基本概念:

1、企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過程，一個(gè)流程，它持續(xù)作用于企業(yè)，并滲透于企業(yè)的各項(xiàng)活動(dòng)中，是降低和控制風(fēng)險(xiǎn)的一系列程序。

2、企業(yè)風(fēng)險(xiǎn)管理不僅僅是企業(yè)管理層或風(fēng)險(xiǎn)管理機(jī)構(gòu)的職責(zé)，同時(shí)需要企業(yè)各個(gè)層級(jí)幾乎所有的員工共同參與實(shí)施。

3、企業(yè)風(fēng)險(xiǎn)管理應(yīng)當(dāng)在企業(yè)戰(zhàn)略的制定過程中被應(yīng)用。

4、由于風(fēng)險(xiǎn)的客觀存在性，風(fēng)險(xiǎn)管理并不能給企業(yè)提供絕對(duì)的保證，而只能為企業(yè)實(shí)現(xiàn)其經(jīng)營目標(biāo)提供一個(gè)合理的保證。

5、企業(yè)風(fēng)險(xiǎn)管理旨在識(shí)別將會(huì)影響企業(yè)的潛在事項(xiàng)，并將風(fēng)險(xiǎn)控制在風(fēng)險(xiǎn)承受能力之內(nèi)。

47.風(fēng)險(xiǎn)管理框架的8要素是指什么？

2004年9月，COSO結(jié)合《薩班斯—奧克斯利法案》的相關(guān)要求，頒布了一個(gè)概念全新的報(bào)告，即《企業(yè)風(fēng)險(xiǎn)管理—整體框架》(以下簡稱“ERM”框架)?？蚣艿某雠_(tái)順應(yīng)了各方需求。與1992年的《內(nèi)部控制—整體框架》相比，ERM 框架在內(nèi)部控制的內(nèi)涵、目標(biāo)、要素以及內(nèi)部控制責(zé)任承擔(dān)等層面作了全新突破，對(duì)企業(yè)風(fēng)險(xiǎn)管理作出了更為詳盡的闡述。ERM 框架并沒有取代《內(nèi)部控制—整體框架》，而是基于該框架并將其融入其中，全面推進(jìn)了內(nèi)部控制標(biāo)準(zhǔn)的發(fā)展。

在ERM中明確提出了風(fēng)險(xiǎn)管理的8要素，即：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)、控制活動(dòng)、信息與溝通、內(nèi)部監(jiān)督。