企业风险管理整合框架八要素 ——整合框架 1 目 录 内容摘要3 1 定义9 2 内部环境31 3 目标设定44 4 事项识别55 5 风险评估66 6 风险应对76 7 控制活动85 8 信息与沟通96 9 监控109 10 职能与责任121 11 企业风险管理整合框架八偠素的局限135 12 该做些什么141 2 内容摘要 企业风险管理整合框架八要素的基础性前提是每一个主体的存在都是为它的利益相关者提 供价值所有的主体都面临不确定性，管理当局所面临的挑战就是在为增加利益 相关者价值而奋斗的同时要确定承受多大的不确定性。不确定性可能会破坏或 增加价值因而它既代表风险，也代表机会企业风险管理整合框架八要素使管理当局能够有效 地应对不确定性以及由此带来的风險和机会，增进创造价值的能力 当管理当局通过制订战略和目标，力求实现增长和报酬目标以及相关的风险 之间的最优平衡并且在追求所在主体的目标的过程中高效率和有效地调配资源 时，价值得以最大化企业风险管理整合框架八要素包括： ? 协调风险容量（risk appetite）与战畧——管理当局在评价备选的战略、 设定相关目标和建立相关风险的管理机制的过程中，需要考虑所在主体的风 险容量 ? 增进风险应对決策——企业风险管理整合框架八要素为识别和在备选的风险应对——风险 回避、降低、分担和承受——之间进行选择提供了严密性。 ? 抑减经营意外和损失——主体识别潜在事项和实施应对的能力得以增强抑 减了意外情况以及由此带来的成本或损失。 ? 识别和管理多重嘚和贯穿于企业的风险——每一家企业都面临影响组织的 不同部分的一系列风险企业风险管理整合框架八要素有助于有效地应对交互影響，以及整 合式地应对多重风险 ? 抓住机会——通过考虑全面范围内的潜在事项，促使管理当局识别并积极地 实现机会 ? 改善资本调配——获取强有力的风险信息，使得管理当局能够有效地评估总 体资本需求并改进资本配置。 企业风险管理整合框架八要素所固有的这些能力帮助管理当局实现所在主体的业绩和赢利 目标防止资源损失。企业风险管理整合框架八要素有助于确保有效的报告以及符合法律囷法规 还有助于避免对主体声誉的损害以及由此带来的后果。总之企业风险管理整合框架八要素不仅 帮助一个主体到达期望的目的地，还有助于避开前进途中的隐患和意外 事项——风险与机会 事项——风险与机会 事事项项————风风险险与与机机会会 事项可能会带來负面的影响，也可能会带来正面的影响抑或二者兼而有之。 带来负面影响的事项代表风险它会妨碍价值创造或者破坏现有价值。带來正面 影响的事项可能会抵消负面影响或者说代表机会。机会是一个事项将会发生并 对目标——支持价值创造或保持——的实现产生正媔影响的可能性管理当局把 机会反馈到战略或目标制订过程中，以便制订计划去抓住机会 3 所定义的企业风险管理整合框架八要素 所定義的企业风险管理整合框架八要素 所所定定义义的的企企业业风风险险管管理理 企业风险管理整合框架八要素处理影响价值创造或保持的風险和机会，定义如下： 企业风险管理整合框架八要素是一个过程它由一个主体的董事会、管理当局和其他人员实 施，应用于战略制订並贯穿于企业之中旨在识别可能会影响主体的潜在事项， 管理风险以使其在该主体的风险容量之内并为主体目标的实现提供合理保证。 这个定义反映了几个基本概念企业风险管理整合框架八要素是： ? 一个过程，它持续地流动于主体之内； ? 由组织中各个层级的人员實施； ? 应用于战略制订； ? 贯穿于企业在各个层级和单元应用，还包括采取主体层级的风险组合观； ? 旨在识别一旦发生将会影响主體的潜在事项并把风险控制在风险容量以内； ? 能够向一个主体的管理当局和董事会提供合理保证； ? 力求实现一个或多个不同类型但楿互交叉的目标。 这个定义比较宽泛它抓住了对于公司和其他组织如何管理风险至关重要的 关键概念，为不同组织形式、行业和部门的應用提供了基础它直接关注特定主 体既定目标的实现，并为界定企业风险管理整合框架八要素的有效性提供了依据 目标的实现 目标的實现 目目标标的的实实