【摘要】風(fēng)險(xiǎn)管理和內(nèi)部控制及公司治理的研究正成為許多國(guó)家政府以及有關(guān)國(guó)際組織的研究重點(diǎn)，COSO的《企業(yè)風(fēng)險(xiǎn)管理——整體框架》標(biāo)志著內(nèi)部控制理論與實(shí)踐進(jìn)入了整體框架的新階段。關(guān)注COSO報(bào)告中風(fēng)險(xiǎn)管理框架的新發(fā)展，加快企業(yè)風(fēng)險(xiǎn)管理，在完善社會(huì)主義市場(chǎng)經(jīng)濟(jì)體制進(jìn)程中無疑具有重要的現(xiàn)實(shí)意義。

　　20世紀(jì)90年代以后，許多國(guó)家政府以及有關(guān)國(guó)際組織紛紛加大了對(duì)風(fēng)險(xiǎn)管理和內(nèi)部控制及公司治理的研究，并發(fā)布了一系列的文告，就風(fēng)險(xiǎn)管理及與之緊密相關(guān)的內(nèi)部控制問題做出了規(guī)定，其中，尤以COSO的《企業(yè)風(fēng)險(xiǎn)管理——整體框架》最具代表性。本文以美國(guó)企業(yè)風(fēng)險(xiǎn)管理框架為重點(diǎn)，探討我國(guó)企業(yè)建立風(fēng)險(xiǎn)管理的必要性。

　　一、COSO的內(nèi)部控制整體框架和風(fēng)險(xiǎn)管理整體框架

　?。ㄒ唬秲?nèi)部控制——整體框架》關(guān)于風(fēng)險(xiǎn)管理的論述

　　1992年，COSO發(fā)布了其研究報(bào)告《內(nèi)部控制——整體框架》，并于1994年進(jìn)行了增補(bǔ)修訂。在該報(bào)告中，COSO（1992）指出，企業(yè)必須了解它所面臨的風(fēng)險(xiǎn)，并加以處理。企業(yè)必須制定目標(biāo)，而目標(biāo)又必須與銷售、生產(chǎn)、營(yíng)銷、財(cái)務(wù)等活動(dòng)相結(jié)合，如此企業(yè)才能很好地運(yùn)作。企業(yè)還必須建立識(shí)別、分析和管理相關(guān)風(fēng)險(xiǎn)的機(jī)制。

　　COSO（1992）提出了內(nèi)部控制的五個(gè)要素，其中之一便是風(fēng)險(xiǎn)評(píng)估。COSO（1992）指出，每一個(gè)主體都面臨著各種來源于內(nèi)部和外部的風(fēng)險(xiǎn)，這些風(fēng)險(xiǎn)必須加以評(píng)估。風(fēng)險(xiǎn)評(píng)估的前提之一是建立目標(biāo)，不同層次的目標(biāo)應(yīng)當(dāng)相互聯(lián)系并保持內(nèi)部一致。風(fēng)險(xiǎn)評(píng)估是指識(shí)別、分析與實(shí)現(xiàn)目標(biāo)相關(guān)的風(fēng)險(xiǎn)，它是決定這些風(fēng)險(xiǎn)應(yīng)如何管理的基礎(chǔ)。由于經(jīng)濟(jì)、行業(yè)、管制和經(jīng)營(yíng)條件會(huì)不斷發(fā)生變化，應(yīng)當(dāng)建立相應(yīng)的機(jī)制以識(shí)別并處理與這些變化相關(guān)的特定風(fēng)險(xiǎn)。COSO（1992）指出，須從企業(yè)整體和作業(yè)兩個(gè)層次來識(shí)別風(fēng)險(xiǎn)。企業(yè)整體層次的風(fēng)險(xiǎn)可能由外部或內(nèi)部因素而產(chǎn)生。外部因素如：科技發(fā)展、顧客的需求或預(yù)期改變、競(jìng)爭(zhēng)、新頒布的法律法規(guī)、天然災(zāi)害、經(jīng)濟(jì)環(huán)境改變；內(nèi)部因素如：信息系統(tǒng)處理的中斷、員工的品質(zhì)、經(jīng)理人的責(zé)任改變、企業(yè)活動(dòng)的性質(zhì)以及員工可接近企業(yè)資產(chǎn)的程度、董事會(huì)或監(jiān)事會(huì)不夠堅(jiān)定或無效。

　　（二）風(fēng)險(xiǎn)管理的新發(fā)展：《企業(yè)風(fēng)險(xiǎn)管理——整體框架》

　　2004年，COSO發(fā)布了其研究報(bào)告《企業(yè)風(fēng)險(xiǎn)管理——整體框架》。風(fēng)險(xiǎn)管理整體框架（ERM）是在內(nèi)部控制整體框架基礎(chǔ)上發(fā)展而來的。COSO（2004）指出，風(fēng)險(xiǎn)管理框架不想也沒有替代內(nèi)部控制框架，但它將內(nèi)部控制框架整合在內(nèi)，采用這一框架，企業(yè)既可以滿足內(nèi)部控制的需要，也可以建立一個(gè)完整的風(fēng)險(xiǎn)管理過程。

　　1.風(fēng)險(xiǎn)管理的目標(biāo)

　　COSO（2004）認(rèn)為，主體的目標(biāo)包括四個(gè)：（1）戰(zhàn)略目標(biāo)，是高水平的目標(biāo)，它應(yīng)與組織的使命一致并支持該使命；（2）經(jīng)營(yíng)目標(biāo)，組織應(yīng)當(dāng)有效率和效果地使用資源；（3）報(bào)告目標(biāo)，組織應(yīng)當(dāng)提供可靠的報(bào)告；（4）遵循目標(biāo)（合規(guī)性目標(biāo)），即組織應(yīng)當(dāng)遵循相關(guān)的法律規(guī)章。

　　企業(yè)風(fēng)險(xiǎn)管理實(shí)際就是為實(shí)現(xiàn)上述目標(biāo)提供合理的保證。

　　2.風(fēng)險(xiǎn)管理的內(nèi)容

　　企業(yè)風(fēng)險(xiǎn)管理包含以下方面的內(nèi)容（作用）：

　?。?）協(xié)調(diào)風(fēng)險(xiǎn)偏好和戰(zhàn)略。管理層在評(píng)估不同的戰(zhàn)略、確定相關(guān)目標(biāo)、建立相關(guān)風(fēng)險(xiǎn)的管理機(jī)制時(shí)，應(yīng)考慮組織的風(fēng)險(xiǎn)偏好。

　?。?）改進(jìn)風(fēng)險(xiǎn)反應(yīng)決策。企業(yè)風(fēng)險(xiǎn)管理要求識(shí)別并在不同的風(fēng)險(xiǎn)應(yīng)對(duì)策略（包括規(guī)避、降低、分擔(dān)與接受風(fēng)險(xiǎn)）中做出選擇。

　?。?）減少經(jīng)營(yíng)意外與損失。提高組織識(shí)別潛在事項(xiàng)并做出反應(yīng)，減少意外事項(xiàng)及相關(guān)的成本或損失的能力。

　?。?）識(shí)別并管理多個(gè)企業(yè)之間以及企業(yè)內(nèi)部的風(fēng)險(xiǎn)。每一個(gè)企業(yè)都面臨無數(shù)的、會(huì)影響組織不同方面的風(fēng)險(xiǎn)，企業(yè)風(fēng)險(xiǎn)管理應(yīng)當(dāng)有助于對(duì)相關(guān)關(guān)聯(lián)的影響作出有效的反應(yīng)，并對(duì)多企業(yè)的風(fēng)險(xiǎn)作出整體性反應(yīng)。

　?。?）抓住機(jī)會(huì)。通過考慮所有的潛在事項(xiàng)，管理層應(yīng)當(dāng)能夠識(shí)別并實(shí)現(xiàn)機(jī)會(huì)。

　?。?）改善資本的配置。在獲得關(guān)于風(fēng)險(xiǎn)的信息后，管理層可以有效地評(píng)估總體資本需求并改進(jìn)資本的配置。

　　企業(yè)風(fēng)險(xiǎn)管理的上述作用，有助于管理層實(shí)現(xiàn)組織的經(jīng)營(yíng)和盈利目標(biāo)，并防止資源損失。企業(yè)風(fēng)險(xiǎn)管理有助于保證提供有效的財(cái)務(wù)報(bào)告和對(duì)法律規(guī)章的遵循，并有助于避免組織聲譽(yù)的損害及相關(guān)不良后果?？傊?，企業(yè)風(fēng)險(xiǎn)管理有助于企業(yè)向其所期望的方向發(fā)展，避免在發(fā)展的過程中遭遇陷阱和意外。

　　3.風(fēng)險(xiǎn)管理的要素

　　企業(yè)風(fēng)險(xiǎn)管理包含八個(gè)相互關(guān)聯(lián)的要素。這些要素來源于管理層管理企業(yè)的方法，并與管理過程合成一個(gè)整體。這些要素包括：

　?。?）內(nèi)部環(huán)境。內(nèi)部環(huán)境包含了組織的風(fēng)格，它確定了組織人員如何看待和處理風(fēng)險(xiǎn)的基礎(chǔ)，是其它要素的基礎(chǔ)。內(nèi)部環(huán)境具體包括風(fēng)險(xiǎn)管理哲學(xué)、風(fēng)險(xiǎn)偏好、董事會(huì)、誠實(shí)度和道德價(jià)值觀、組織結(jié)構(gòu)、勝任能力、人力資源政策與實(shí)務(wù)、權(quán)責(zé)分配。

　?。?）目標(biāo)設(shè)定。在管理層辨別影響其目標(biāo)實(shí)現(xiàn)的潛在事項(xiàng)之前，必須有目標(biāo)。企業(yè)風(fēng)險(xiǎn)管理要求管理層設(shè)定目標(biāo)，選擇的目標(biāo)需要能夠支持組織的使命并與組織使命相一致，并與其風(fēng)險(xiǎn)偏好相一致。

　?。?）事項(xiàng)識(shí)別。即識(shí)別那些影響組織目標(biāo)實(shí)現(xiàn)的內(nèi)外部事項(xiàng)，并區(qū)分為風(fēng)險(xiǎn)和機(jī)會(huì)。機(jī)會(huì)將被考慮進(jìn)管理層的戰(zhàn)略或目標(biāo)設(shè)定過程中。

　?。?）風(fēng)險(xiǎn)評(píng)估。必須對(duì)風(fēng)險(xiǎn)加以分析，考慮其發(fā)生的可能性以及影響，并作為確定這些風(fēng)險(xiǎn)應(yīng)如何加以管理的基礎(chǔ)。應(yīng)當(dāng)對(duì)固有風(fēng)險(xiǎn)和殘存風(fēng)險(xiǎn)加以評(píng)估。

　?。?）風(fēng)險(xiǎn)應(yīng)對(duì)。管理層應(yīng)在不同的風(fēng)險(xiǎn)應(yīng)對(duì)（包括回避、接受、降低、分擔(dān)風(fēng)險(xiǎn)）中做出選擇，從而采取一系列與組織的風(fēng)險(xiǎn)容忍度（risk tolerances）和風(fēng)險(xiǎn)偏好相一致的行動(dòng)。

　?。?）控制活動(dòng)。應(yīng)建立相關(guān)的政策和程序，以確保風(fēng)險(xiǎn)應(yīng)對(duì)策略得到有效的執(zhí)行。控制活動(dòng)通常包括兩個(gè)要素：確定應(yīng)從事何種活動(dòng)的政策、執(zhí)行政策的程序。

　?。?）信息與溝通。應(yīng)當(dāng)按照特定的格式和時(shí)間框架來識(shí)別、捕捉相關(guān)信息并加以傳遞溝通，從而使人們可以履行其職責(zé)。有效的溝通存在于較廣泛的意義上，包括向下、向上以及平行交互溝通。

　　（8）監(jiān)控。整個(gè)企業(yè)風(fēng)險(xiǎn)管理都應(yīng)當(dāng)加以監(jiān)控并根據(jù)需要做出調(diào)整。監(jiān)督可以通過持續(xù)性的管理活動(dòng)、單獨(dú)評(píng)價(jià)或者二者同時(shí)來實(shí)現(xiàn)。

　　對(duì)于這八個(gè)要素，COSO（2004）指出，企業(yè)風(fēng)險(xiǎn)管理不是一個(gè)嚴(yán)格的序列過程，即一個(gè)要素僅影響下一個(gè)要素，而且是一個(gè)多方向的、相互影響的過程，任何要素都可以并且確實(shí)影響其它的要素。

　　4.風(fēng)險(xiǎn)管理目標(biāo)與風(fēng)險(xiǎn)管理要素的關(guān)系

　　COSO（2004）認(rèn)為，目標(biāo)是主體要實(shí)現(xiàn)什么，企業(yè)風(fēng)險(xiǎn)管理的要素則意味著需要什么來實(shí)現(xiàn)它們，因此，風(fēng)險(xiǎn)管理的目標(biāo)與要素之間存在密切的直接聯(lián)系。這樣，企業(yè)目標(biāo)、風(fēng)險(xiǎn)管理要素與企業(yè)各個(gè)層級(jí)之間就形成一個(gè)三維立體圖。

　　二、美國(guó)風(fēng)險(xiǎn)管理準(zhǔn)則對(duì)我國(guó)的啟示

　　從以上COSO風(fēng)險(xiǎn)管理準(zhǔn)則內(nèi)容和要求上，可以看出存在以下特點(diǎn)：

　?。ㄒ唬L(fēng)險(xiǎn)管理與內(nèi)部控制聯(lián)系在一起。內(nèi)部控制是風(fēng)險(xiǎn)管理的重要手段，董事會(huì)應(yīng)當(dāng)建立并維持有效的內(nèi)部控制系統(tǒng)以實(shí)現(xiàn)風(fēng)險(xiǎn)管理。

　?。ǘ┚鶑?qiáng)調(diào)風(fēng)險(xiǎn)管理是一個(gè)包含風(fēng)險(xiǎn)識(shí)別、計(jì)量和應(yīng)對(duì)的系統(tǒng)化過程。風(fēng)險(xiǎn)識(shí)別、計(jì)量、應(yīng)對(duì)和控制活動(dòng)是一個(gè)緊密的整體，企業(yè)必須識(shí)別面臨的潛在風(fēng)險(xiǎn)，并評(píng)估其對(duì)企業(yè)的影響，從而采取相應(yīng)的措施來應(yīng)對(duì)風(fēng)險(xiǎn)。在風(fēng)險(xiǎn)識(shí)別和分析、評(píng)估的技術(shù)上，均強(qiáng)調(diào)應(yīng)當(dāng)結(jié)合采用定量技術(shù)和定性技術(shù)。另外，人們?cè)絹碓秸J(rèn)識(shí)到，風(fēng)險(xiǎn)是無法絕對(duì)消除的，因此，風(fēng)險(xiǎn)管理的目標(biāo)是將其控制在主體的風(fēng)險(xiǎn)偏好以內(nèi)，而不是消除風(fēng)險(xiǎn)。反映到風(fēng)險(xiǎn)應(yīng)對(duì)策略上，相關(guān)的風(fēng)險(xiǎn)管理準(zhǔn)則大都強(qiáng)調(diào)風(fēng)險(xiǎn)的應(yīng)對(duì)措施包括回避、抑減（降低）、轉(zhuǎn)嫁（分?jǐn)偅?、接受，?yīng)當(dāng)根據(jù)風(fēng)險(xiǎn)發(fā)生的可能性、對(duì)主體的影響以及主體自身的風(fēng)險(xiǎn)容量選擇適當(dāng)?shù)膽?yīng)對(duì)措施。

　?。ㄈ?qiáng)調(diào)風(fēng)險(xiǎn)管理應(yīng)當(dāng)融入到企業(yè)日常經(jīng)營(yíng)活動(dòng)中，并貫穿于企業(yè)的各個(gè)層次、所有的經(jīng)營(yíng)活動(dòng)。風(fēng)險(xiǎn)管理針對(duì)的是企業(yè)經(jīng)營(yíng)活動(dòng)中對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)產(chǎn)生影響的風(fēng)險(xiǎn)事項(xiàng)，因此，風(fēng)險(xiǎn)管理必須與企業(yè)的經(jīng)營(yíng)活動(dòng)緊密地結(jié)合在一起，在經(jīng)營(yíng)活動(dòng)中處處體現(xiàn)風(fēng)險(xiǎn)管理的理念與做法，這不僅有助于及時(shí)識(shí)別企業(yè)所面臨的風(fēng)險(xiǎn)事項(xiàng)，也有助于降低風(fēng)險(xiǎn)管理成本、提高風(fēng)險(xiǎn)管理效率。

　?。ㄋ模?qiáng)調(diào)控制環(huán)境的作用。公司的高層基調(diào)、管理層的管理哲學(xué)、董事會(huì)和相關(guān)委員會(huì)、員工的勝任能力對(duì)于有效的風(fēng)險(xiǎn)管理具有重要作用，如果沒有一個(gè)良好的、注重風(fēng)險(xiǎn)管理的內(nèi)部環(huán)境，風(fēng)險(xiǎn)管理很難取得成功。

　　（五）強(qiáng)調(diào)全員參與。全員管理是現(xiàn)代風(fēng)險(xiǎn)管理的重要特征，風(fēng)險(xiǎn)管理不僅僅是風(fēng)險(xiǎn)管理部門的事，而且需要靠企業(yè)的全體員工來落實(shí)，所有員工都會(huì)影響到企業(yè)風(fēng)險(xiǎn)管理的效果，企業(yè)應(yīng)當(dāng)使所有員工了解自己在風(fēng)險(xiǎn)管理中的作用。

　?。?qiáng)調(diào)信息與溝通。信息和溝通對(duì)于良好的風(fēng)險(xiǎn)管理和內(nèi)部控制相當(dāng)重要，下層要了解公司的風(fēng)險(xiǎn)管理戰(zhàn)略和政策、措施，并有順暢的向上溝通風(fēng)險(xiǎn)管理和內(nèi)部控制情況的渠道，上層要及時(shí)向員工及外部了解企業(yè)面臨的重大風(fēng)險(xiǎn)及其管理情況。

　?。ㄆ撸?qiáng)調(diào)定期對(duì)風(fēng)險(xiǎn)管理過程和內(nèi)部控制進(jìn)行評(píng)估，并對(duì)發(fā)現(xiàn)的缺陷和不足加以報(bào)告。風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的、動(dòng)態(tài)的過程，企業(yè)的內(nèi)、外部環(huán)境在不斷地變化，這決定了原先的控制未必有效，因此，必須定期對(duì)風(fēng)險(xiǎn)管理過程和內(nèi)部控制的有效性進(jìn)行評(píng)估，以找出其缺陷和不足并及時(shí)采取補(bǔ)救措施。

　?。ò耍?qiáng)調(diào)風(fēng)險(xiǎn)管理和內(nèi)部控制信息的對(duì)外披露。向外部使用者報(bào)告風(fēng)險(xiǎn)管理和內(nèi)部控制信息，是董事會(huì)和管理層受托責(zé)任的要求。通過信息披露，外部投資者可以對(duì)企業(yè)面臨的機(jī)會(huì)和風(fēng)險(xiǎn)以及企業(yè)風(fēng)險(xiǎn)控制的業(yè)績(jī)作出評(píng)價(jià)，從而做出相關(guān)決策；對(duì)董事會(huì)和管理層來講，對(duì)外披露風(fēng)險(xiǎn)管理和內(nèi)部控制相關(guān)的信息，可以促使企業(yè)完善相關(guān)制度以加強(qiáng)風(fēng)險(xiǎn)控制。

　　近年來，西方國(guó)家紛紛制定風(fēng)險(xiǎn)管理準(zhǔn)則，以幫助和指導(dǎo)企業(yè)建立健全風(fēng)險(xiǎn)管理框架，如英國(guó)的Turnbull報(bào)告、澳大利亞和新西蘭風(fēng)險(xiǎn)管理準(zhǔn)則、加拿大標(biāo)準(zhǔn)協(xié)會(huì)、日本發(fā)布的《建立并應(yīng)用風(fēng)險(xiǎn)管理系統(tǒng)的指南》等。從我國(guó)企業(yè)風(fēng)險(xiǎn)管理的現(xiàn)狀來看，企業(yè)普遍缺乏風(fēng)險(xiǎn)管理的意識(shí)以及整體化風(fēng)險(xiǎn)管理的理念，在風(fēng)險(xiǎn)識(shí)別、評(píng)估、報(bào)告和應(yīng)對(duì)方面也都存在許多錯(cuò)誤認(rèn)識(shí)，中航油等許多企業(yè)的失敗均表明了這一點(diǎn)。面對(duì)日益復(fù)雜的經(jīng)營(yíng)環(huán)境，企業(yè)必須加強(qiáng)風(fēng)險(xiǎn)管理。就政府監(jiān)管部門而言，應(yīng)當(dāng)及時(shí)制定企業(yè)風(fēng)險(xiǎn)管理指引，以促進(jìn)企業(yè)建立相關(guān)風(fēng)險(xiǎn)管理制度。中國(guó)銀監(jiān)會(huì)已先后發(fā)布了《商業(yè)銀行集團(tuán)客戶授信業(yè)務(wù)風(fēng)險(xiǎn)管理指引》（2003年10月23日）、《商業(yè)銀行房地產(chǎn)貸款風(fēng)險(xiǎn)管理指引》（2004年9月2日）、《商業(yè)銀行個(gè)人理財(cái)業(yè)務(wù)風(fēng)險(xiǎn)管理指引》（2004年9月29日）、《商業(yè)銀行市場(chǎng)風(fēng)險(xiǎn)管理指引》（2004年12月29日）等一系列風(fēng)險(xiǎn)管理指引。然而，這些指引僅針對(duì)商業(yè)銀行某一方面的風(fēng)險(xiǎn)。因此，我國(guó)尚缺乏一個(gè)建立起風(fēng)險(xiǎn)管理的基本框架、可以指導(dǎo)一般企業(yè)風(fēng)險(xiǎn)管理實(shí)務(wù)的指南，有必要借鑒西方相關(guān)風(fēng)險(xiǎn)管理準(zhǔn)則，并結(jié)合我國(guó)企業(yè)的實(shí)際，制定我國(guó)的風(fēng)險(xiǎn)管理規(guī)范，以便為企業(yè)風(fēng)險(xiǎn)管理提供指導(dǎo)。