1企业风险管理定义所有的主体都面临不确定性,对于管理当局的挑战在于确定在追求增加利益相关者价值的同时,准备承受多少不确定性
企业风险管理使管理当局能够识别、评估和管理面对不确定性的风险,它对于价值制造和保持而言是必不可少的
企业风险管理是一个过程,它由一个主体的董事会、管理当局和其他人员实施,应用于战略制订并贯穿于企业之中,旨在识别可能会影响主体的潜在事项,管理风险以使其在该主体的风险容量之内,并为主体目标的实现提供合理保证
它包括八个相互关联的构成要素,它们与管理当局经营企业的方式密不可分
这些构成要素联系起来,成为确定企业风险管理是否有效的标准
本框架的一个关键目标是帮助企业和其他主体的管理当局在实现主体目标的过程中更好地处理风险
但是企业风险管理有许多不同的称谓和解释,难以形成共同的理解,因而对于不同的人而言意味着不同的含义
因此,一个重要的目的在于把各种不同的风险管理概念整合到一个框架之中,在这个框架中构建一个共同的定义,辨别构成要素,并讲述关键概念
这个框架容纳大多数观点,为各个主体评估和增进企业风险管理、为规则制定团体和教育机构的未来行动提供一个出发点
不确定性与价值企业风险管理的一个基本前提是每一个主体,不管是营利性的、非营利性的,还是政府机构,存在的目的都是为它的利益相关者提供价值
所有的主体都面临不确定性,对于管理当局的挑战在于确定在追求增加利益相关者价值的同时,准备承受多少不确定性
不确定性潜藏着对价值的破坏或增进,既代表风险,也代表机会
企业风险管理使管理当局能够有效地处理不确定性以及由此带来的风险和机会,从而提高主体制造价值的能力
在企业经营所处的环境中,诸如全球化、技术、重组、变化中的市场、竞争和管制等因素都会导致不确定性
不确定性来源于不能准确地确定事项发生的可能性以及所带来的影响
不确定性也是主体的战略选择所带来和导致的
举例来说,一个主体实行