六：公司如果沒(méi)有進(jìn)行企業(yè)風(fēng)險(xiǎn)管理，那么它們是如何管理風(fēng)險(xiǎn)的？

大多數(shù)公司都采用傳統(tǒng)的風(fēng)險(xiǎn)管理模式，因此，在這些公司中，企業(yè)風(fēng)險(xiǎn)管理只是一個(gè)“未來(lái)的目標(biāo)狀態(tài)”，如下圖所示：

從傳統(tǒng)風(fēng)險(xiǎn)管理模式過(guò)渡到上述的企業(yè)風(fēng)險(xiǎn)管理模式不是輕而易舉的事情。在傳統(tǒng)的風(fēng)險(xiǎn)管理方法中，過(guò)程是斷續(xù)的，缺乏完整性，風(fēng)險(xiǎn)也被看成是（力求避免的）消極不利的因素，臨時(shí)的被動(dòng)行為被普遍地認(rèn)同，而且風(fēng)險(xiǎn)管理活動(dòng)也以交易為導(dǎo)向（或以成本為基礎(chǔ)），關(guān)注范圍狹隘，依靠職能拉動(dòng)。但是，在（COSO所定義的）企業(yè)風(fēng)險(xiǎn)管理中，整個(gè)流程是完整一體化的，是連續(xù)不斷的。風(fēng)險(xiǎn)也被看成是積極有利的因素（因認(rèn)識(shí)到成功的公司要抓住機(jī)會(huì)就必須得冒險(xiǎn)），因此，采取主動(dòng)積極的行為也在人們的預(yù)料之中，而風(fēng)險(xiǎn)管理活動(dòng)也是富有戰(zhàn)略目標(biāo)（或增值）的活動(dòng)，關(guān)注的范圍較寬廣，依靠流程拉動(dòng)。傳統(tǒng)風(fēng)險(xiǎn)管理模式側(cè)重于管理與實(shí)物資產(chǎn)和財(cái)務(wù)資產(chǎn)相關(guān)的不確定因素。企業(yè)風(fēng)險(xiǎn)管理則側(cè)重于管理企業(yè)的整個(gè)資產(chǎn)組合，包括無(wú)形資產(chǎn)（如客戶資產(chǎn)、雇員和供應(yīng)商資產(chǎn)）和組織資產(chǎn)（如差別化戰(zhàn)略、獨(dú)特品牌、創(chuàng)新性流程和專用系統(tǒng)等）。在業(yè)務(wù)活動(dòng)的所有方面都已經(jīng)采用了真正全企業(yè)思想的公司寥寥無(wú)幾。在建設(shè)企業(yè)風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施的初期階段，公司一般都只是奠定了基礎(chǔ)，包括確立共同的風(fēng)險(xiǎn)語(yǔ)言、建立風(fēng)險(xiǎn)管理監(jiān)督結(jié)構(gòu)和采用適用于整個(gè)企業(yè)的風(fēng)險(xiǎn)評(píng)估流程。少數(shù)公司已經(jīng)逐步地邁向較成熟的階段，如在管理市場(chǎng)和信用風(fēng)險(xiǎn)方面擁有豐富經(jīng)驗(yàn)的金融服務(wù)業(yè)機(jī)構(gòu)。有些公司只在特定的業(yè)務(wù)單位中實(shí)行企業(yè)風(fēng)險(xiǎn)管理，如在貿(mào)易部門(mén)中，對(duì)全公司的商品價(jià)格風(fēng)險(xiǎn)進(jìn)行管理。

七：誰(shuí)負(fù)責(zé)企業(yè)風(fēng)險(xiǎn)管理工作？

因?yàn)槠髽I(yè)風(fēng)險(xiǎn)管理的重點(diǎn)工作是制定戰(zhàn)略，因此，主體責(zé)任應(yīng)當(dāng)從企業(yè)的最高層開(kāi)始，自執(zhí)行管理層逐級(jí)地向下延伸，直到各業(yè)務(wù)單位和職能經(jīng)理（執(zhí)行管理層的職責(zé)將在第39-45個(gè)問(wèn)題中予以討論）。董事會(huì)負(fù)責(zé)進(jìn)行監(jiān)督（董事的職責(zé)將在第46-49個(gè)問(wèn)題中予以討論）。此外，首席風(fēng)險(xiǎn)官（或類似職權(quán)的高管人員）也將參與這項(xiàng)工作（其職責(zé)將在第50-52個(gè)問(wèn)題中予以討論）。視風(fēng)險(xiǎn)的性質(zhì)及其復(fù)雜程度，以及有無(wú)跨職能、跨部門(mén)協(xié)調(diào)的必要性，相應(yīng)地也可能還要設(shè)立一個(gè)或多個(gè)風(fēng)險(xiǎn)管理委員會(huì)。第53-57個(gè)問(wèn)題依據(jù)風(fēng)險(xiǎn)管理監(jiān)督結(jié)構(gòu)分別對(duì)這些執(zhí)行人員的職責(zé)做了解釋說(shuō)明。

八：公司可立即采取哪些措施來(lái)進(jìn)行企業(yè)風(fēng)險(xiǎn)管理？

有些步驟，任何企業(yè)都可以立即開(kāi)始采用。對(duì)于這些措施，我們將在本書(shū)中予以闡述。例如，企業(yè)可以：

1：采用某種共同的風(fēng)險(xiǎn)語(yǔ)言

2：進(jìn)行企業(yè)風(fēng)險(xiǎn)評(píng)估，辯明企業(yè)的主要風(fēng)險(xiǎn)，確定其輕重緩急的次序

3：針對(duì)重大風(fēng)險(xiǎn)管理能力這個(gè)問(wèn)題，對(duì)公司現(xiàn)行狀況及希望達(dá)到的水平進(jìn)行差距分析

4：清楚地表達(dá)風(fēng)險(xiǎn)管理的愿景、目的、目標(biāo)和鮮明的價(jià)值主張，為進(jìn)一步行動(dòng)提供經(jīng)濟(jì)學(xué)上的理?yè)?jù)

5：提升企業(yè)在1、2項(xiàng)重大風(fēng)險(xiǎn)中的風(fēng)險(xiǎn)管理能力，即先從高級(jí)管理層認(rèn)為為成功實(shí)施經(jīng)營(yíng)戰(zhàn)略有必要予以改進(jìn)的某個(gè)風(fēng)險(xiǎn)領(lǐng)域開(kāi)始

盡管可能還有其他的一些措施，但上述這些措施不失為一個(gè)良好的開(kāi)端，能簡(jiǎn)化企業(yè)風(fēng)險(xiǎn)管理實(shí)施工作的環(huán)境。此外，梳理清點(diǎn)已完成的工作，及早地取得一些直觀可見(jiàn)的成果，也很重要。關(guān)鍵是要把企業(yè)風(fēng)險(xiǎn)管理的相關(guān)活動(dòng)同經(jīng)營(yíng)戰(zhàn)略及計(jì)劃相結(jié)合，簡(jiǎn)化工作，提高其針對(duì)性。

九：企業(yè)風(fēng)險(xiǎn)管理對(duì)規(guī)模較小、復(fù)雜性較低的企業(yè)是否也適用？

無(wú)論規(guī)模大小如何，所有企業(yè)都面臨著經(jīng)營(yíng)風(fēng)險(xiǎn)。企業(yè)如果無(wú)視這些風(fēng)險(xiǎn)，就有可能會(huì)陷于險(xiǎn)境。任何一個(gè)企業(yè)都不能滿足于現(xiàn)有的風(fēng)險(xiǎn)管理能力而停滯不前，因此，每個(gè)企業(yè)都應(yīng)該評(píng)估如何才能改善自己的風(fēng)險(xiǎn)管理。就這方面來(lái)說(shuō)，COSO的《框架》為各企業(yè)提供了一個(gè)賴以比較其現(xiàn)有風(fēng)險(xiǎn)管理能力的標(biāo)準(zhǔn)，因此該《框架》對(duì)企業(yè)大有裨益。COSO在其頒布的《框架》中第13頁(yè)上指出：

在實(shí)施[企業(yè)風(fēng)險(xiǎn)管理]某些內(nèi)容的過(guò)程中，盡管一些中小企業(yè)所采用的方式可能與大型公司的有所不同，但它們的風(fēng)險(xiǎn)管理工作可能仍然行之有效。小公司的風(fēng)險(xiǎn)管理方法可能不像大公司的那樣正規(guī)，組織體系設(shè)計(jì)也不像大公司的那樣嚴(yán)密，但在每個(gè)企業(yè)中，基本的思想都應(yīng)當(dāng)存在。

十：為什么有些公司雖試行了企業(yè)風(fēng)險(xiǎn)管理卻沒(méi)有成功？

已經(jīng)按COSO定義來(lái)進(jìn)行企業(yè)風(fēng)險(xiǎn)管理的公司為數(shù)不多。例如，COSO的定義明確地指出：企業(yè)風(fēng)險(xiǎn)管理必須“在整個(gè)企業(yè)中實(shí)行、在每個(gè)層面和每個(gè)單元都要實(shí)行，包括從企業(yè)全局層面的綜合角度來(lái)審視各種風(fēng)險(xiǎn) 。”除非在整個(gè)公司上下統(tǒng)一地實(shí)行企業(yè)風(fēng)險(xiǎn)管理，全面綜合地關(guān)注所有的主要業(yè)務(wù)風(fēng)險(xiǎn)，否則就算不上是真正意義上的企業(yè)風(fēng)險(xiǎn)管理。此外，除非把企業(yè)風(fēng)險(xiǎn)管理的實(shí)施工作同企業(yè)經(jīng)營(yíng)戰(zhàn)略的評(píng)估和制定工作緊密地結(jié)合起來(lái)，否則就也未達(dá)到COSO規(guī)定的要求。盡管有些公司已經(jīng)開(kāi)始走上了實(shí)施企業(yè)風(fēng)險(xiǎn)管理的道路，但已經(jīng)走完整段路程的公司卻幾乎沒(méi)有幾家。

十一：實(shí)施企業(yè)風(fēng)險(xiǎn)管理就能確保企業(yè)會(huì)取得成功嗎？

企業(yè)風(fēng)險(xiǎn)管理并不能保證企業(yè)就一定能取得成功。企業(yè)風(fēng)險(xiǎn)管理可以為管理人員提供更好的信息，更強(qiáng)大高效的流程，但是，它卻并不能把一名拙劣的經(jīng)理轉(zhuǎn)變成一名優(yōu)秀的經(jīng)理。COSO指出，“由于各種現(xiàn)實(shí)情況不同，企業(yè)風(fēng)險(xiǎn)管理也會(huì)存在一些局限。例如，在進(jìn)行決策時(shí)，人們的判斷可能會(huì)有缺陷；在提出響應(yīng)和控制風(fēng)險(xiǎn)的相關(guān)決策時(shí)，需要兼顧到相關(guān)的成本和利益；由于人為事故（如簡(jiǎn)單失誤或過(guò)錯(cuò)等），中途可能會(huì)出現(xiàn)阻塞和故障；控制也可能會(huì)由于諸如簡(jiǎn)單失誤或過(guò)錯(cuò)之類的人為事故，或者多人故意串通舞弊行為，而遭到規(guī)避，失去效力；此外，管理層是否能不受企業(yè)風(fēng)險(xiǎn)管理決策的約束，是否具有酌情自決的能力。”COSO的定義也提到了“合理保證。”據(jù)COSO所述，“合理保證”體現(xiàn)了“不確定性和風(fēng)險(xiǎn)同未來(lái)相關(guān)”的思想，對(duì)于未來(lái)，任何人都不可能做出準(zhǔn)確無(wú)誤的預(yù)測(cè)。”COSO在其《框架》第8頁(yè)中還寫(xiě)道：“合理保證并不意味著企業(yè)風(fēng)險(xiǎn)管理經(jīng)常會(huì)失敗…。由于風(fēng)險(xiǎn)應(yīng)對(duì)能滿足多重目標(biāo)，會(huì)形成一些累積效果，再加上內(nèi)部控制也具有多功能的屬性，因此，企業(yè)目標(biāo)可能難以實(shí)現(xiàn)的可能性會(huì)得以降低……但是，一些無(wú)法控制的事件、人為過(guò)錯(cuò)或者報(bào)告偏差事故依然可能會(huì)出現(xiàn)。換句話說(shuō)，即使是最有效的企業(yè)風(fēng)險(xiǎn)管理也可能會(huì)失敗。合理保證并不是絕對(duì)的保證。”

十二：企業(yè)風(fēng)險(xiǎn)管理與一般管理有什么區(qū)別？

企業(yè)風(fēng)險(xiǎn)管理雖然是企業(yè)管理的一個(gè)組成部分，但是它并不能推動(dòng)管理層的每項(xiàng)工作。COSO指出“在進(jìn)行決策和采取相關(guān)管理行動(dòng)的過(guò)程中，管理層要做出許多判斷，這些判斷雖然是管理過(guò)程的組成部分，但卻并不是企業(yè)風(fēng)險(xiǎn)管理的組成部分。”COSO在《框架》第14頁(yè)中舉出了幾個(gè)例子。例如，就有關(guān)的經(jīng)營(yíng)目標(biāo)、具體的風(fēng)險(xiǎn)應(yīng)對(duì)措施和企業(yè)資源的分配劃撥等問(wèn)題而言，管理層所做出的權(quán)衡選擇是管理決定，而不是企業(yè)風(fēng)險(xiǎn)管理的一部分。也就是說(shuō)，風(fēng)險(xiǎn)管理既不是對(duì)現(xiàn)行核心業(yè)務(wù)管理活動(dòng)的總結(jié)反思，也不是對(duì)這些管理活動(dòng)的充實(shí)補(bǔ)足。在企業(yè)風(fēng)險(xiǎn)管理的環(huán)境下，風(fēng)險(xiǎn)管理是與戰(zhàn)略制定、業(yè)務(wù)規(guī)劃、績(jī)效測(cè)評(píng)以及其他業(yè)務(wù)內(nèi)容的有效融合。

十三：“實(shí)施企業(yè)風(fēng)險(xiǎn)管理”是什么意思？

我們認(rèn)為企業(yè)風(fēng)險(xiǎn)管理的實(shí)施應(yīng)該著重于制定戰(zhàn)略。正如我們?cè)诮獯鸬?5個(gè)問(wèn)題時(shí)所述的那樣，由于各企業(yè)的主要風(fēng)險(xiǎn)（根據(jù)企業(yè)經(jīng)營(yíng)戰(zhàn)略情境而確定出來(lái)的）不同，同管理這些風(fēng)險(xiǎn)相關(guān)的各方面差距也不同，相應(yīng)地，企業(yè)風(fēng)險(xiǎn)管理的實(shí)施工作也會(huì)有所不同。企業(yè)風(fēng)險(xiǎn)管理不是現(xiàn)成的、“包治百病”的靈丹妙藥。管理層必須根據(jù)企業(yè)的規(guī)模、目標(biāo)、結(jié)構(gòu)、文化、管理風(fēng)格、風(fēng)險(xiǎn)特性、所在行業(yè)、競(jìng)爭(zhēng)環(huán)境和企業(yè)財(cái)力等因素來(lái)確定企業(yè)風(fēng)險(xiǎn)管理解決方案的性質(zhì)。據(jù)COSO看來(lái)，上述因素和其他一些因素都會(huì)影響企業(yè)風(fēng)險(xiǎn)管理框架的應(yīng)用方式。實(shí)施企業(yè)風(fēng)險(xiǎn)管理需要管理層采取以下步驟：

(a) 查明和了解企業(yè)面臨的主要風(fēng)險(xiǎn)，進(jìn)而確定賴以實(shí)施風(fēng)險(xiǎn)管理的廣闊情境；

(b) 按照COSO《框架》，確定本企業(yè)的風(fēng)險(xiǎn)管理能力現(xiàn)狀； 

(c) 按照COSO《框架》，確定本企業(yè)在風(fēng)險(xiǎn)管理能力方面希望達(dá)到的水平； 

(d) 分析并明確地表達(dá)出(b)和(c)之間的差距，以及消除差距需采取的改進(jìn)措施。改進(jìn)措施的性質(zhì)隨(i)企業(yè)的現(xiàn)有能力及經(jīng)驗(yàn)和(ii)管理層致力于改進(jìn)和超凡出色的意愿高低而定；

(e) 根據(jù)(d)中的分析，提出解決這個(gè)差距的經(jīng)營(yíng)模式，為全面的企業(yè)風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施改進(jìn)工作提供經(jīng)濟(jì)依據(jù)； 

(f) 制定相應(yīng)的計(jì)劃，以促進(jìn)實(shí)現(xiàn)預(yù)期的企業(yè)風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施能力，并處理同執(zhí)行計(jì)劃相關(guān)聯(lián)的變革問(wèn)題； 

(g) 進(jìn)行必要的監(jiān)督，給予必要的援助，確保整個(gè)工作得到有效地綜合和協(xié)調(diào)；

有關(guān)啟動(dòng)企業(yè)風(fēng)險(xiǎn)管理工作的進(jìn)一步建議，參見(jiàn)第85個(gè)問(wèn)題中的解答。COSO指出企業(yè)風(fēng)險(xiǎn)管理只是“實(shí)現(xiàn)目標(biāo)的一種手段，其本身并不是目標(biāo)。”企業(yè)風(fēng)險(xiǎn)管理日益盛行的趨勢(shì)表明：風(fēng)險(xiǎn)越來(lái)越錯(cuò)綜復(fù)雜，相互關(guān)聯(lián)，企業(yè)的經(jīng)營(yíng)環(huán)境絲毫沒(méi)有變得更簡(jiǎn)單寬松。因此，在整個(gè)企業(yè)的基礎(chǔ)上，對(duì)風(fēng)險(xiǎn)進(jìn)行全面綜合的評(píng)估和管理具有很大的裨益。進(jìn)行企業(yè)風(fēng)險(xiǎn)管理的過(guò)程實(shí)質(zhì)上就是一個(gè)施行教育、建立意識(shí)、強(qiáng)化認(rèn)同、最終劃分問(wèn)責(zé)范圍和形成主體責(zé)任感的過(guò)程。由于全球市場(chǎng)不斷地變化和演變，風(fēng)險(xiǎn)也會(huì)隨之不斷地發(fā)生變化，所以，我們應(yīng)該把實(shí)施企業(yè)風(fēng)險(xiǎn)管理工作看成是對(duì)持續(xù)改進(jìn)活動(dòng)而不是對(duì)單一事件的承諾。

十四：實(shí)施企業(yè)風(fēng)險(xiǎn)管理一般需要多長(zhǎng)時(shí)間？

目前盛行將企業(yè)經(jīng)營(yíng)的各項(xiàng)計(jì)劃行動(dòng)看成是松散分立的活動(dòng)，都有著明確規(guī)劃的奮斗目標(biāo)和嚴(yán)格界定的時(shí)間安排。盡管從項(xiàng)目管理學(xué)科的角度來(lái)看，企業(yè)風(fēng)險(xiǎn)管理當(dāng)然也不例外，但企業(yè)風(fēng)險(xiǎn)管理卻遠(yuǎn)不僅僅只是一個(gè)項(xiàng)目，而是一段旅程，也就是說(shuō)它是一個(gè)發(fā)展的過(guò)程。在這個(gè)過(guò)程中，企業(yè)將風(fēng)險(xiǎn)管理同制定戰(zhàn)略相結(jié)合，進(jìn)而逐步地提升其風(fēng)險(xiǎn)管理能力的效果。實(shí)施企業(yè)風(fēng)險(xiǎn)管理所需的時(shí)間各不相同，隨各公司風(fēng)險(xiǎn)管理能力現(xiàn)狀、希望達(dá)到的水平和愿意投入的資源量而定。此外，企業(yè)風(fēng)險(xiǎn)管理需要有一個(gè)開(kāi)放的環(huán)境，以便于風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理的相關(guān)信息能在企業(yè)內(nèi)實(shí)現(xiàn)全方位的有效溝通，因此在許多組織中，可能會(huì)存在一些文化方面的障礙需要克服。例如，除了財(cái)務(wù)方面的障礙之外，企業(yè)風(fēng)險(xiǎn)管理還需要消除一系列職能或部門(mén)方面的障礙，以便于采取綜合全面的、主動(dòng)超前的和以流程為導(dǎo)向的方法來(lái)管理關(guān)鍵的業(yè)務(wù)風(fēng)險(xiǎn)和機(jī)遇。如果還有變革管理方面的重大問(wèn)題需要解決，實(shí)施企業(yè)風(fēng)險(xiǎn)管理的時(shí)間將會(huì)延長(zhǎng)。雖然某些具體措施，任何公司都可以采用，而且在12個(gè)月之內(nèi)就有可能初見(jiàn)成效，但我們預(yù)計(jì)在全面地實(shí)行企業(yè)風(fēng)險(xiǎn)管理解決方案上，絕大多數(shù)公司都需要花上3-5年時(shí)間，才能最終實(shí)現(xiàn)它們的目標(biāo)。

十五：是否有某種方法可以作為基準(zhǔn)，確定出實(shí)施企業(yè)風(fēng)險(xiǎn)管理所需的投資水平？

正如第13個(gè)和第14個(gè)問(wèn)題的回答中所述，就所需的投資水平很難做出一概而論。其中一個(gè)原因是，各公司的風(fēng)險(xiǎn)管理現(xiàn)狀和希望達(dá)到的水平各不相同。另外，企業(yè)風(fēng)險(xiǎn)管理也是公司內(nèi)每個(gè)主要人員的責(zé)任。COSO指出“企業(yè)風(fēng)險(xiǎn)管理受董事會(huì)、管理層和其他人員的影響”。企業(yè)風(fēng)險(xiǎn)管理構(gòu)成了這些人員活動(dòng)的一個(gè)部分。管理企業(yè)和管理風(fēng)險(xiǎn)必然會(huì)糾纏在一起，不可分離。因此，管理層必須根據(jù)企業(yè)的實(shí)際情況和環(huán)境條件來(lái)確定企業(yè)風(fēng)險(xiǎn)管理解決方案的性質(zhì)。由于各公司的起點(diǎn)和終點(diǎn)都不一樣，所以各企業(yè)的途徑也都有各自的特點(diǎn)。對(duì)于確定實(shí)施企業(yè)風(fēng)險(xiǎn)管理所需的投資水平而言，一種有效的方法是，將企業(yè)的現(xiàn)行風(fēng)險(xiǎn)管理活動(dòng)同某個(gè)框架（如COSO的《框架》）進(jìn)行對(duì)比。然后把比較的結(jié)果作為可資參考的依據(jù)，授權(quán)高級(jí)管理人員小組界定風(fēng)險(xiǎn)管理在企業(yè)內(nèi)的角色。在此評(píng)估的基礎(chǔ)上，按實(shí)施預(yù)期的企業(yè)風(fēng)險(xiǎn)管理基礎(chǔ)設(shè)施所需的人力、工具及其他資源，便可以確定出投資水平。在回答第85個(gè)問(wèn)題中，我們提到企業(yè)有必要率先進(jìn)行企業(yè)風(fēng)險(xiǎn)評(píng)估和就主要風(fēng)險(xiǎn)的管理進(jìn)行差距分析，這也為估測(cè)投資水平提供了可資參考的情境。