CMA考點(diǎn)之企業(yè)風(fēng)險(xiǎn)管理

　　1、定義：企業(yè)風(fēng)險(xiǎn)管理（enterprise risk management,ERM）指的是一個(gè)過程，它由一個(gè)主體的董事會(huì)、管理當(dāng)局和其他人員負(fù)責(zé)實(shí)施，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識(shí)別可能會(huì)影響主體的潛在事項(xiàng)，對(duì)風(fēng)險(xiǎn)進(jìn)行管理使其在該主體的風(fēng)險(xiǎn)容量之內(nèi)，并為主體目標(biāo)的實(shí)現(xiàn)提供合理保證。

　　2、新修訂的COSO 2017的企業(yè)風(fēng)險(xiǎn)管理框架采用5要素加20個(gè)原則的形式。其中，相互關(guān)聯(lián)的5要素是：治理和文化、設(shè)定戰(zhàn)略和目標(biāo)、績效、評(píng)估和修訂、信息溝通和報(bào)告，每個(gè)要素下面的原則都代表了與這一要素相關(guān)的一些基本的概念，并且這些原則構(gòu)成企業(yè)風(fēng)險(xiǎn)管理實(shí)踐的主要部分。

　　要素一：治理和文化治理和文化共同構(gòu)成了ERM所有其他要素的基礎(chǔ)。風(fēng)險(xiǎn)治理定下了主體的基調(diào)，加強(qiáng)ERM的重要性，并確立ERM監(jiān)管責(zé)任的分配；文化則體現(xiàn)主體的價(jià)值觀、行為準(zhǔn)則和對(duì)風(fēng)險(xiǎn)的理解，企業(yè)的決策制定能夠體現(xiàn)企業(yè)的文化。治理和文化下面包含5個(gè)原則，具體是：

　�。ㄒ唬┒�事會(huì)的風(fēng)險(xiǎn)監(jiān)督和執(zhí)行

　�。ǘ�）建立運(yùn)營模式

　�。ㄈ�）描述崇尚的文化

　�。ㄋ模┱故酒髽I(yè)核心價(jià)值觀

　　（五）（五）吸引、發(fā)展和保留有能力的個(gè)體

　　要素二：設(shè)定風(fēng)險(xiǎn)戰(zhàn)略和目標(biāo)ERM通過制定戰(zhàn)略和業(yè)務(wù)目標(biāo)與主體的戰(zhàn)略計(jì)劃融合在一起。通過對(duì)商業(yè)環(huán)境的理解，企業(yè)可以得到對(duì)內(nèi)部因素和外部因素的看法，以及它們對(duì)風(fēng)險(xiǎn)的影響。設(shè)定風(fēng)險(xiǎn)戰(zhàn)略和目標(biāo)要素下面包含4個(gè)原則，具體是：

　　（一）分析業(yè)務(wù)環(huán)境（PEST,CPPT）

　�。ǘ�）定義風(fēng)險(xiǎn)偏好

　�。ㄈ�）評(píng)估替代策略

　�。ㄋ模┲贫�業(yè)務(wù)目標(biāo)

　　要素三：績效企業(yè)識(shí)別并評(píng)估可能影響其戰(zhàn)略和業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的風(fēng)險(xiǎn)，并結(jié)合企業(yè)的風(fēng)險(xiǎn)偏好，對(duì)風(fēng)險(xiǎn)按照其嚴(yán)重程度排分優(yōu)先次序。然后，企業(yè)選擇風(fēng)險(xiǎn)應(yīng)對(duì)的方法，并采用投資組合的觀念，確定其承擔(dān)的風(fēng)險(xiǎn)。該過程的結(jié)果將報(bào)告給關(guān)鍵風(fēng)險(xiǎn)利益相關(guān)者。績效要素下面包含5個(gè)原則，具體是：

　�。ㄒ唬┳R(shí)別風(fēng)險(xiǎn)

　　（二）評(píng)估風(fēng)險(xiǎn)的嚴(yán)重程度

　�。ㄈ�）風(fēng)險(xiǎn)排序

　�。ㄋ模�實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)

　　（五）建立風(fēng)險(xiǎn)組合觀

　　要素四：評(píng)估和修訂通過評(píng)估企業(yè)績效，可以評(píng)估企業(yè)風(fēng)險(xiǎn)管理的各個(gè)要素在一段時(shí)間內(nèi)的運(yùn)作情況，并發(fā)現(xiàn)其實(shí)質(zhì)性的變化，以及需要進(jìn)行哪些修訂。評(píng)估和修訂要素下面包含3個(gè)原則，具體是：

　�。ㄒ唬┰u(píng)估實(shí)質(zhì)性變化

　　（二）評(píng)估風(fēng)險(xiǎn)和績效

　�。ㄈ�）企業(yè)風(fēng)險(xiǎn)管理的持續(xù)改進(jìn)

　　要素五：信息溝通和報(bào)告溝通是在企業(yè)中不斷迭代取得信息，并分享信息的過程。管理層利用從內(nèi)部和外部取得的有效信息來支持企業(yè)風(fēng)險(xiǎn)管理工作，企業(yè)利用信息系統(tǒng)來捕捉、處理和管理數(shù)據(jù)和信息。通過利用應(yīng)用于所有組成部分的信息，企業(yè)就風(fēng)險(xiǎn)、文化和績效做出報(bào)告。信息溝通和報(bào)告要素下面包含3個(gè)原則，具體是：

　�。ㄒ唬├�用信息系統(tǒng)

　�。ǘ�）溝通風(fēng)險(xiǎn)信息

　　（三）風(fēng)險(xiǎn)、文化和績效報(bào)告