淺談企業(yè)風(fēng)險(xiǎn)管理及其審計(jì)

《淺談企業(yè)風(fēng)險(xiǎn)管理及其審計(jì)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在學(xué)術(shù)論文-天天文庫(kù)。

1、淺談企業(yè)風(fēng)險(xiǎn)管理及其審計(jì)【摘要】企業(yè)風(fēng)險(xiǎn)管理可以幫助管理層有效應(yīng)對(duì)不確定性并處理與之相隨的風(fēng)險(xiǎn)和機(jī)會(huì)，增強(qiáng)其創(chuàng)造價(jià)值的能力。本文主要討論企業(yè)風(fēng)險(xiǎn)管理的概念和要素及其審計(jì)的目標(biāo)、內(nèi)容和程序?！　　娟P(guān)鍵詞】?jī)?nèi)部控制；企業(yè)風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)審計(jì)　　　　一、企業(yè)風(fēng)險(xiǎn)管理　　　　（一）企業(yè)風(fēng)險(xiǎn)管理概念　　根據(jù)《企業(yè)風(fēng)險(xiǎn)管理框架》（簡(jiǎn)稱ERM框架），“企業(yè)風(fēng)險(xiǎn)管理是一個(gè)過(guò)程。這個(gè)過(guò)程受董事會(huì)、管理層和其他人員的影響。這個(gè)過(guò)程從組織戰(zhàn)略制定一直貫穿到組織的各項(xiàng)活動(dòng)中，用于識(shí)別那些可能影響組織的潛在事件并管理風(fēng)險(xiǎn)，使之在組織的風(fēng)險(xiǎn)偏好之內(nèi)，從而合理確保組織取得既定的目標(biāo)。”ERM框架有三個(gè)維度，第一維是

2、組織的目標(biāo)，包括戰(zhàn)略目標(biāo)、經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)和合規(guī)目標(biāo)；第二維是企業(yè)風(fēng)險(xiǎn)管理要素，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和交流、監(jiān)控；第三維是組織的各個(gè)層級(jí)，包括整個(gè)組織、各職能部門(mén)、各條業(yè)務(wù)線及下屬各子公司。ERM三個(gè)維度的關(guān)系是，企業(yè)風(fēng)險(xiǎn)管理的八個(gè)要素都是為組織的四個(gè)目標(biāo)服務(wù)的；組織各個(gè)層級(jí)都要堅(jiān)持同樣的四個(gè)目標(biāo)；每個(gè)層次都必須從以上八個(gè)方面進(jìn)行風(fēng)險(xiǎn)管理。企業(yè)風(fēng)險(xiǎn)管理定義直接關(guān)注組織目標(biāo)的實(shí)現(xiàn)，并且為衡量組織風(fēng)險(xiǎn)管理的有效性提供了基礎(chǔ)。該定義強(qiáng)調(diào)：風(fēng)險(xiǎn)管理本身并不是一個(gè)結(jié)果，而是實(shí)現(xiàn)結(jié)果的一種方式；決定一個(gè)組織的風(fēng)險(xiǎn)管理是否有效是基于對(duì)風(fēng)險(xiǎn)管理要素設(shè)

3、計(jì)和執(zhí)行是否正確的評(píng)估基礎(chǔ)上的一個(gè)主觀判斷；該過(guò)程應(yīng)應(yīng)用于組織內(nèi)部每個(gè)層次和部門(mén)，可以從一個(gè)組織的總體來(lái)認(rèn)識(shí)，也可以從一個(gè)單獨(dú)的部門(mén)或多個(gè)部門(mén)的角度來(lái)認(rèn)識(shí)；該過(guò)程是用來(lái)識(shí)別可能對(duì)組織造成潛在影響的事項(xiàng)并在風(fēng)險(xiǎn)偏好的范圍內(nèi)管理風(fēng)險(xiǎn)。　?。ǘ┢髽I(yè)風(fēng)險(xiǎn)管理要素　　1.內(nèi)部環(huán)境。內(nèi)部環(huán)境包含組織基調(diào)，是組織員工如何看待風(fēng)險(xiǎn)、對(duì)待風(fēng)險(xiǎn)的基礎(chǔ)，包括風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)偏好、正直和道德價(jià)值觀及工作環(huán)境，是其他所有風(fēng)險(xiǎn)管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)。管理當(dāng)局是內(nèi)部環(huán)境的重要組成部分，對(duì)其他內(nèi)部環(huán)境要素有重要的影響，其職責(zé)是建立組織風(fēng)險(xiǎn)管理理念，確定組織的風(fēng)險(xiǎn)偏好，營(yíng)造組織的風(fēng)險(xiǎn)文化，并將風(fēng)

4、險(xiǎn)管理和相關(guān)的初步行動(dòng)結(jié)合起來(lái)。　　2.目標(biāo)制定。組織先制定使命，在此背景下，管理層制定戰(zhàn)略和目標(biāo)，并把目標(biāo)逐層分解為戰(zhàn)略目標(biāo)（高層次目標(biāo)，和組織使命方向一致，并支持使命）、運(yùn)營(yíng)目標(biāo)（有效且高效地使用資源）、報(bào)告目標(biāo)（報(bào)告的可靠性）和合規(guī)目標(biāo)（遵循適用的法律法規(guī)）。企業(yè)風(fēng)險(xiǎn)管理框架就是為實(shí)現(xiàn)組織目標(biāo)服務(wù)，確保管理層參與目標(biāo)制定流程，確保所選擇的目標(biāo)不僅和組織使命方向一致，支持組織的使命，而且能夠保證制定的目標(biāo)與組織的風(fēng)險(xiǎn)偏好相一致?！　?.事項(xiàng)識(shí)別。事項(xiàng)既可能帶來(lái)消極后果，也可能帶來(lái)積極后果，或者帶來(lái)混合后果。消極后果的事項(xiàng)意味著風(fēng)險(xiǎn)，它會(huì)阻礙價(jià)值創(chuàng)造或破壞現(xiàn)有價(jià)值。積極后果的事項(xiàng)會(huì)

5、抵消消極影響，或者帶來(lái)機(jī)會(huì)（所謂機(jī)會(huì)，就是事項(xiàng)如果發(fā)生，能促進(jìn)目標(biāo)的實(shí)現(xiàn)，能支持價(jià)值創(chuàng)造或價(jià)值的保存）。因此，管理者應(yīng)識(shí)別影響組織目標(biāo)實(shí)現(xiàn)的內(nèi)外事項(xiàng)，分清風(fēng)險(xiǎn)和機(jī)會(huì)。企業(yè)風(fēng)險(xiǎn)管理能夠改善對(duì)交叉影響的有效反應(yīng)，并能為各種風(fēng)險(xiǎn)提供統(tǒng)一的風(fēng)險(xiǎn)反應(yīng)對(duì)策?！　?.風(fēng)險(xiǎn)評(píng)估。識(shí)別和分析風(fēng)險(xiǎn)，考慮可能性和后果，在此基礎(chǔ)上決定應(yīng)如何管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估可以使管理者了解潛在事項(xiàng)如何影響組織目標(biāo)的實(shí)現(xiàn)。管理者應(yīng)從兩個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估——風(fēng)險(xiǎn)發(fā)生的可能性和影響。風(fēng)險(xiǎn)發(fā)生的可能性是指某一特定事項(xiàng)發(fā)生的可能性，影響則是指事項(xiàng)的發(fā)生將會(huì)帶來(lái)的影響。對(duì)于風(fēng)險(xiǎn)的評(píng)估應(yīng)從組織戰(zhàn)略和目標(biāo)的角度進(jìn)行?！　?.風(fēng)險(xiǎn)反應(yīng)。風(fēng)

6、險(xiǎn)反應(yīng)是管理層選擇風(fēng)險(xiǎn)反應(yīng)方式并制定一套措施把風(fēng)險(xiǎn)控制在組織的風(fēng)險(xiǎn)容忍度和風(fēng)險(xiǎn)偏好之內(nèi)。風(fēng)險(xiǎn)反應(yīng)可以分為規(guī)避風(fēng)險(xiǎn)、減少風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)、接受風(fēng)險(xiǎn)和利用風(fēng)險(xiǎn)。規(guī)避風(fēng)險(xiǎn)是指采取措施退出會(huì)給組織帶來(lái)風(fēng)險(xiǎn)的活動(dòng)。減少風(fēng)險(xiǎn)是指減少風(fēng)險(xiǎn)發(fā)生的可能性、減少風(fēng)險(xiǎn)的影響或兩者同時(shí)減少。共擔(dān)風(fēng)險(xiǎn)是指通過(guò)轉(zhuǎn)嫁風(fēng)險(xiǎn)或與他人共擔(dān)風(fēng)險(xiǎn)，降低風(fēng)險(xiǎn)發(fā)生的可能性或降低風(fēng)險(xiǎn)對(duì)組織的影響。接受風(fēng)險(xiǎn)則是不采取任何行動(dòng)而接受可能發(fā)生的風(fēng)險(xiǎn)及其影響。利用風(fēng)險(xiǎn)是把風(fēng)險(xiǎn)看作機(jī)會(huì)，利用可能發(fā)生的風(fēng)險(xiǎn)及其影響。對(duì)于每一個(gè)重要的風(fēng)險(xiǎn)，組織都應(yīng)考慮所有的風(fēng)險(xiǎn)反應(yīng)方案。　　6.控制活動(dòng)?？刂苹顒?dòng)是幫助保證風(fēng)險(xiǎn)反應(yīng)方案得到正確執(zhí)行的相關(guān)政策和程

7、序。控制活動(dòng)存在于組織的各部分、各個(gè)層面和各個(gè)部門(mén)，通常包括兩個(gè)要素：確定應(yīng)該做什么的政策和影響該政策的一系列程序?！　?.信息和溝通。識(shí)別、分析和溝通來(lái)自于組織內(nèi)部和外部的相關(guān)信息，必須以一定的格式和時(shí)間間隔進(jìn)行確認(rèn)、捕捉和傳遞，以保證組織的員工能夠執(zhí)行各自的職責(zé)。有效的溝通包括組織內(nèi)上傳、下達(dá)和平行的溝通，還包括將相關(guān)的信息與組織外部相關(guān)方進(jìn)行有效溝通和交換。　　8.監(jiān)控。監(jiān)控是指評(píng)估風(fēng)險(xiǎn)管理要素的內(nèi)容和運(yùn)行以及一段時(shí)期的執(zhí)行質(zhì)量的一個(gè)過(guò)程。組織可以通