自1955年宾夕法尼亚大学沃顿商学院的施耐德教授提出“风险管理”的概念以来,企业风险管理研究的发展历经传统风险管理、现代风险管理和全面风险管理三个阶段。目前,对于什么是企业全面风险管理,较权威的定义是美国反虚假财务报告委员会下属的发起机构委员会(the Committee of Sponsoring Organization of the Treadway Commission,以下简称“COSO”)在2004年正式发布的《企业风险管理——整合框架》中所给出的定义:企业风险管理是一个过程,它由一个企业的董事会、管理层和其他人员共同实施,应用于战略制定并贯穿于企业之中,旨在识别可能会影响企业的潜在事项,管理风险以使其在企业的风险承受能力(风险容忍度)之内,并为企业目标的实现提供合理的保证。国务院国资委的《全面风险管理指引》则将全面风险管理定义为:企业围绕总体经营目标,通过在企业管理的各个环节和经营过程中执行风险管理体系,为实现风险管理的总体目标提供合理保证的过程和方法。COSO用过程来描述全面风险管理,是目前比较通行的做法。《全面风险管理指引》也基本采纳了COSO对于企业风险管理的定义,这个定义反映了以下几方面的基本概念:
(1)企业风险管理是一个过程,一个流程,它持续作用于企业,并渗透于企业的各项活动中,是降低和控制风险的一系列程序。
(2)企业风险管理不仅仅是企业管理层或风险管理机构的职责,同时需要企业各个层级几乎所有的员工共同参与实施。
(3)企业风险管理应当在企业战略的制定过程中被应用。
(4)由于风险的客观存在性,风险管理并不能给企业提供绝对的保证,而只能为企业实现其经营目标提供一个合理的保证。
(5)企业风险管理旨在识别将会影响企业的潜在事项,并将风险控制在风险承受能力之内。
正如前文所述,风险给企业带来的影响不仅仅包括损失,还包括收益。如果企业一味回避风险,意味着也可能回避了收益。企业进行风险管理的目的,就是在对风险进行观察、评估的基础上控制风险可能造成的损失,以保证企业目标的实现。尤其随着经济全球化的进程,企业面临的不确定性因素更为复杂、更多样化,企业需要对整体层面上的关键性风险进行管理和监督。如果企业能够预先建立应对风险的方法和措施,不仅能使企业避免因风险管理不当而衰败,更可能使风险成为企业发展的一个有益因素。
免责声明：以上内容源自网络，版权归原作者所有，如有侵犯您的原创版权请告知，我们将尽快删除相关内容。
