內(nèi)控-風(fēng)險-合規(guī)一體化建設(shè)100問（44-47）

44.風(fēng)險管理體系建立的背景是什么？

2004年，美國的COSO委員會（全美反舞弊性財務(wù)報告委員會發(fā)起組織）提出了《企業(yè)風(fēng)險管理—整體框架》，其中明確規(guī)定：“企業(yè)風(fēng)險管理是一個過程，受企業(yè)董事會、管理層和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用，旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證?！蓖瑫r，該《框架》將風(fēng)險管理的要素分為八個方面：內(nèi)部環(huán)境、目標(biāo)制定、事件識別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息與溝通、監(jiān)督。

2006年6月，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會印發(fā)《中央企業(yè)全面風(fēng)險管理指引》（國資發(fā)改革[2006]108號）明確規(guī)定：“企業(yè)風(fēng)險是指未來的不確定性對企業(yè)實現(xiàn)其經(jīng)營目標(biāo)的影響。企業(yè)風(fēng)險一般可分為戰(zhàn)略風(fēng)險、財務(wù)風(fēng)險、市場風(fēng)險、運營風(fēng)險、法律風(fēng)險等；也可以能否為企業(yè)帶來盈利等機會為標(biāo)志，將風(fēng)險分為純粹風(fēng)險(只有帶來損失一種可能性)和機會風(fēng)險(帶來損失和盈利的可能性并存)。”

同時，該《指引》明確規(guī)定：“全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法?！辈娘L(fēng)險信息、風(fēng)險評估、管理策略、解決方案、監(jiān)督與改進、組織體系、信息系統(tǒng)、風(fēng)險文化等方面進行了規(guī)范和要求。

45.風(fēng)險管理的內(nèi)涵包含哪些？

在內(nèi)容上，風(fēng)險管理具有全面性和總體性的特征。全面性體現(xiàn)在一方面風(fēng)險管理是一種持續(xù)性行為，貫穿于企業(yè)經(jīng)營管理全過程，對各項業(yè)務(wù)管理、環(huán)節(jié)、流程等全面風(fēng)險控制，對企業(yè)內(nèi)外部風(fēng)險全面把控，對歷史、現(xiàn)在及未來全生命周期的風(fēng)險分析預(yù)測等；另一方面風(fēng)險管理本身的全流程性，從組織、制度、程序、措施、系統(tǒng)、文化，到建立、評估、執(zhí)行、解決、處置、監(jiān)督、評價、改進等全方位的管理系統(tǒng)和體系，識別企業(yè)所面臨的各類風(fēng)險?？傮w性體現(xiàn)在圍繞企業(yè)總體經(jīng)營目標(biāo)和戰(zhàn)略發(fā)展，關(guān)注的是企業(yè)整體風(fēng)險，整體宏觀上實現(xiàn)經(jīng)營管理戰(zhàn)略目標(biāo)。

在設(shè)置上，風(fēng)險管理具有獨立性和權(quán)威性的特征。一方面將風(fēng)險管理職能提升到高級管理層，體現(xiàn)出權(quán)威性，另一方面企業(yè)要獨立于業(yè)務(wù)部門設(shè)置職責(zé)清晰、權(quán)責(zé)明確的風(fēng)險管理部門，并直接從屬于高級管理層管理，體現(xiàn)出獨立性，不受其他部門影響，以保證其客觀性和公正性。

在效果上，風(fēng)險管理具有合目的性和價值性特征。首先，風(fēng)險管理是一個動態(tài)的過程，強調(diào)風(fēng)險管理與企業(yè)經(jīng)營管理過程相結(jié)合，并受人、文化等因素影響，強調(diào)“軟控制”（即精神層面的內(nèi)容，例如管理層的風(fēng)格和理念、企業(yè)文化等）的作用和風(fēng)險意識，即不同企業(yè)的風(fēng)險管理都深深烙上企業(yè)文化的印記。其次，風(fēng)險管理受目標(biāo)驅(qū)動，并明確組織中的每一個人對風(fēng)險管理負有責(zé)任，且由于內(nèi)部控制的固有限制，風(fēng)險管理只能提供合理保證，而非絕對保證。最后，風(fēng)險管理的最終目標(biāo)與企業(yè)目標(biāo)一致，在現(xiàn)代社會中，企業(yè)目標(biāo)已不僅僅是追求利潤最大化、價值最大化，而是追求構(gòu)建起一個和諧的內(nèi)部控制機制，考慮所有利益相關(guān)者的利益，改進和提高內(nèi)部控制的效率和效果，也是風(fēng)險管理價值所在。

46.風(fēng)險管理的定義是什么？

國務(wù)院國資委的頒布的《全面風(fēng)險管理指引》將全面風(fēng)險管理定義為:企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理體系，為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。COSO用過程來描述全面風(fēng)險管理，是目前比較通行的做法。這個定義反映了以下幾方面的基本概念:

1、企業(yè)風(fēng)險管理是一個過程，一個流程，它持續(xù)作用于企業(yè)，并滲透于企業(yè)的各項活動中，是降低和控制風(fēng)險的一系列程序。

2、企業(yè)風(fēng)險管理不僅僅是企業(yè)管理層或風(fēng)險管理機構(gòu)的職責(zé)，同時需要企業(yè)各個層級幾乎所有的員工共同參與實施。

3、企業(yè)風(fēng)險管理應(yīng)當(dāng)在企業(yè)戰(zhàn)略的制定過程中被應(yīng)用。

4、由于風(fēng)險的客觀存在性，風(fēng)險管理并不能給企業(yè)提供絕對的保證，而只能為企業(yè)實現(xiàn)其經(jīng)營目標(biāo)提供一個合理的保證。

5、企業(yè)風(fēng)險管理旨在識別將會影響企業(yè)的潛在事項，并將風(fēng)險控制在風(fēng)險承受能力之內(nèi)。

47.風(fēng)險管理框架的8要素是指什么？

2004年9月，COSO結(jié)合《薩班斯—奧克斯利法案》的相關(guān)要求，頒布了一個概念全新的報告，即《企業(yè)風(fēng)險管理—整體框架》(以下簡稱“ERM”框架)?？蚣艿某雠_順應(yīng)了各方需求。與1992年的《內(nèi)部控制—整體框架》相比，ERM 框架在內(nèi)部控制的內(nèi)涵、目標(biāo)、要素以及內(nèi)部控制責(zé)任承擔(dān)等層面作了全新突破，對企業(yè)風(fēng)險管理作出了更為詳盡的闡述。ERM 框架并沒有取代《內(nèi)部控制—整體框架》，而是基于該框架并將其融入其中，全面推進了內(nèi)部控制標(biāo)準(zhǔn)的發(fā)展。

在ERM中明確提出了風(fēng)險管理的8要素，即：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、內(nèi)部監(jiān)督。