????編者按：針對讀者提出的涉及管理方面的問題，本刊編輯部邀請專家予以解答。讀者也可以在本刊的網(wǎng)站（m.mengxiangzf.com）上獲取本欄目的內(nèi)容。如有建議或有意參與，請通過 liquanwei@cci.com.hk 與本欄目編輯聯(lián)系。本期回答問題的專家是德勤北京企業(yè)風(fēng)險管理服務(wù)部合伙人薛梓源先生。薛先生主要為能源、金融、電信和制造業(yè)的客戶的審計及咨詢項目提供控制、風(fēng)險管理和內(nèi)部控制服務(wù)，在業(yè)務(wù)流程控制咨詢方面擁有超過 10 年以上的經(jīng)驗，曾管理過很多內(nèi)部控制咨詢和風(fēng)險管理咨詢項目。

????問：我所在的企業(yè)正在組建風(fēng)險管理團隊，但目前我發(fā)現(xiàn)，每個人對“企業(yè)風(fēng)險管理”都有不同的理解。請問，這個概念是否有標(biāo)準化的定義？建立了完善的風(fēng)險管理機制的企業(yè)應(yīng)該具有什么特征？

????答：從廣泛意義上來說，“企業(yè)風(fēng)險管理”（Enterprise risk management，簡稱 ERM）的出現(xiàn)已經(jīng)有十幾年的時間了。在一些行業(yè)，特別是金融服務(wù)業(yè)和能源行業(yè)，都在使用一些十分精細的模型和復(fù)雜的分析工具管理其特定的行業(yè)風(fēng)險。而在另外一些行業(yè)的企業(yè)，如服務(wù)業(yè)和接近消費者的下游行業(yè)，原本對企業(yè)的風(fēng)險管理可能重視程度不夠，但如今對系統(tǒng)地管理企業(yè)風(fēng)險的需求也逐漸浮現(xiàn)出來。

????我們認為，現(xiàn)在幾乎還沒有哪一家企業(yè)可以很好地管理企業(yè)各個層次的風(fēng)險。一個完善的風(fēng)險管理機制，應(yīng)該能夠?qū)ζ髽I(yè)所有的預(yù)期情況進行風(fēng)險的評估和處理，能夠突破模糊企業(yè)所面臨風(fēng)險的組織之間的界限，能夠?qū)λ袧撛诘闹卮箫L(fēng)險進行預(yù)計并制定出相應(yīng)的解決方案。一旦一個完善的 ERM 得以完成，企業(yè)應(yīng)該對其進行特殊的指定。因此，我們可以稱這種典型的企業(yè)為“風(fēng)險智能企業(yè)”。

????這種“風(fēng)險智能企業(yè)”都具備以下的共同特征：

????● 要形成這樣一種風(fēng)險管理實踐：貫穿于整個企業(yè)，并在所謂那些大的、成熟的“豎井”（silos）與各種類型的企業(yè)之間建立聯(lián)系。

????● 要制定這樣一種風(fēng)險管理策略：涉及企業(yè)各個層次的風(fēng)險，包括行業(yè)特有風(fēng)險、合規(guī)性風(fēng)險、競爭力風(fēng)險、環(huán)境風(fēng)險、安全性風(fēng)險、保密風(fēng)險、持續(xù)經(jīng)營風(fēng)險、戰(zhàn)略風(fēng)險、報告風(fēng)險及經(jīng)營風(fēng)險。

????● 要建立這樣一種風(fēng)險評估過程：力于企業(yè)的弱點，并強化一貫強調(diào)的風(fēng)險發(fā)生可能性。

????● 要樹立這樣一種風(fēng)險管理方法：風(fēng)險管理不是單獨地去考慮某一件事情，而應(yīng)該考慮一系列的事件，以及若干風(fēng)險之間的相互作用。

????● 要形成這樣一種風(fēng)險管理實踐：將風(fēng)險管理融入整個企業(yè)文化，這樣風(fēng)險管理策略及決策的制定就可以發(fā)展成一個全面控制風(fēng)險的過程，而不是在事后才考慮風(fēng)險的因素。

????● 要持有這樣一種風(fēng)險管理哲學(xué)：不僅要考慮規(guī)避風(fēng)險，而且要將承擔(dān)風(fēng)險作為一種促進價值創(chuàng)造的手段。

????從長期來看，那些有效管理企業(yè)現(xiàn)有資產(chǎn)風(fēng)險及未來成長風(fēng)險的公司，必將強于那些未能有效管理風(fēng)險的企業(yè)。這里的“有效”，包括效率和效果兩個方面。

????問：建立一家風(fēng)險智能企業(yè)，是否有切實可行的步驟？

????答：每一個企業(yè)都是獨一無二的。因此，智能風(fēng)險管理也必需根據(jù)企業(yè)的環(huán)境和需求量身定做。有些企業(yè)可能會發(fā)現(xiàn)他們十分符合風(fēng)險智能企業(yè)成熟度模型，而有的企業(yè)則僅僅處于起步階段。

????因此，這里所歸納的步驟，有的適用于您的企業(yè)，而有的可能早已運用于您的企業(yè)實踐之中，但無論如何，以下都是建立一個風(fēng)險智能企業(yè)必不可少的步驟：

????1. 建立評估及管理風(fēng)險的全面框架、政策及程序。

????您的公司是否已經(jīng)建立了適用于企業(yè)所面臨風(fēng)險的全面風(fēng)險框架？這一框架是如何評價企業(yè)風(fēng)險的？又是如何管理風(fēng)險的？您的公司是否制定了風(fēng)險管理政策？如果您的公司的股票是在紐約證券交易所（NYSE）上市的話，那么要求企業(yè)必需有相關(guān)的風(fēng)險管理政策。NYSE 要求：監(jiān)事會必須就企業(yè)所面臨的風(fēng)險及風(fēng)險管理方法與管理當(dāng)局進行溝通，企業(yè)的風(fēng)險評估及風(fēng)險管理程序必須令監(jiān)事會滿意。凡是影響企業(yè)交易、經(jīng)營、行業(yè)及財務(wù)狀況的風(fēng)險因素，必須進行清楚的表述。

????僅僅制定風(fēng)險管理政策，是不能形成一個風(fēng)險智能企業(yè)的。董事們會要求管理當(dāng)局披露一個系統(tǒng)、可執(zhí)行的程序，以識別、評估風(fēng)險，并對風(fēng)險進行排序，對風(fēng)險做出相應(yīng)的反應(yīng)，管理并報告風(fēng)險?？偨?jīng)理應(yīng)適時向董事會及監(jiān)事會匯報最新的情況，包括企業(yè)的風(fēng)險管理程序是否按預(yù)期執(zhí)行，證明企業(yè)的風(fēng)險報告值得信賴。

????2. 識別關(guān)鍵的風(fēng)險及企業(yè)的弱點，制定應(yīng)對風(fēng)險的計劃。評估企業(yè)價值，并對風(fēng)險將如何影響企業(yè)價值做出判斷。

????應(yīng)就以下問題制定特定的計劃：未來還會出現(xiàn)哪些情況？什么可能導(dǎo)致失敗？什么是會對企業(yè)價值及戰(zhàn)略目標(biāo)產(chǎn)生最大負面影響的關(guān)鍵性風(fēng)險？企業(yè)在哪個方面最容易受到攻擊？風(fēng)險的早期預(yù)警、征兆是什么，如何識別？有效的智能風(fēng)險管理的一個特征，就是能夠區(qū)分有用信息和無用信息。

????在這方面需要考慮的一個問題是，多數(shù)的風(fēng)險會交叉在一起，因此要考慮風(fēng)險之間的交互作用，并且牢記：風(fēng)險從不會受企業(yè)的界限的限制。您如何處理這些風(fēng)險？您的處理程序是否得以有效執(zhí)行？

????根據(jù)德勤的研究成果：全球 1,000 強所發(fā)生的損失，大多源自那些發(fā)生的可能性不大、可是一旦發(fā)生影響卻很大的風(fēng)險。

????3. 確定企業(yè)的風(fēng)險偏好（risk appetite）。確定企業(yè)現(xiàn)在已經(jīng)承擔(dān)的風(fēng)險，并判斷企業(yè)可以承擔(dān)更高的還是更低的風(fēng)險的程度。

????一旦決定去承擔(dān)一份風(fēng)險，企業(yè)還要考慮：愿意接受多高的風(fēng)險，企業(yè)自身的能力允許其承擔(dān)多高的風(fēng)險，企業(yè)能夠拿出多少資本或現(xiàn)有的資產(chǎn)以承擔(dān)一次風(fēng)險，為了實現(xiàn)將來的增長企業(yè)愿意承擔(dān)多大的風(fēng)險，企業(yè)從一次極端的事件中恢復(fù)的能力如何。

????我們經(jīng)常忽視的一個關(guān)鍵問題是：我們承擔(dān)了足夠的風(fēng)險嗎？回避一項風(fēng)險，不去追求風(fēng)險帶來的收益，可能意味失去一個商業(yè)機會，降低企業(yè)的競爭力，甚至最終丟掉這項生意。要在商場上具有競爭力，就不得不承擔(dān)一定的風(fēng)險。