21世纪的企业风险管理制度（制度范本、pdf格式）

《21世纪的企业风险管理制度（制度范本、pdf格式）》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、21世紀的企業風險管理制度安侯建業會計師事務所企業風險管理組林寶珠會計師王敏馨資深經理外在環境變化，企業不斷追求成長及利潤，亦亟求安全現代的企業共同面臨了市場持續全球化、高度競爭以及技術層面越來越複雜的經營環境。在日常營運過程中，企業無可避免地必須面臨許多內在及外在的風險。這些風險有的是所謂結果只會帶來損失而不會帶來利益的”純風險（purerisk）”或”自然風險”；有的是企業為謀取利益而從事一連串活動的”投資風險”（speculativerisk）。這些風險導致企業狀況層出不窮，因此，為了利用有系統的方法將企業可能面臨的風險加以管理，現在越來越多的企業已積極

2、著手發展一套企業風險管理制度，冀透過風險管理過程來充分掌握「變」的發生並及早對「變」的可能結果規劃最好的預防性控制措施；所以，力求不但能待變、應變還能制變，已成為許多企業決戰生死存亡的重要策略之一。試想，如果企業什麼都不做，就不必面臨風險，但也就喪失獲利的機會。雖然大家都了解不會面臨風險的企業並不存在，但許多企業管理者卻不把企業風險管理當一回事，以為災難終究不會發生在自己身上。但當看到國泰航空因為SARS造成創立以來之最大危機及許多企業營運上因921地震或SARS這樣的事故而遭受重大衝擊，相信沒有管理者會認為意圖做事先防範的風險管理機制是沒有必要的。所以21世

3、紀所提倡的企業風險管理並非如傳統的風險管理只求將純風險（只有蒙受損失的風險）加以評估及有效地降至最低，更關心怎樣控制投資風險（公司為享受投資報酬而承受的風險），及早擬定可能風險的因應對策及做好防範措施，使企業能在追求利潤及因應風險的過程中達到效益最佳的平衡點。為保障投資人之權益，政府亦漸趨重視企業風險之管理當然，除了因企業經營環境變化多端而風險往往出現在意料之外，促使企業界亟思建立一套企業風險管理的制度外，在國外也有越來越多的國家政府(如美國、德國、馬來西亞等)規定公開發行公司的董事會應負責確保公司建立適當的風險管理制度以及採用適當的機制來運作這套風險管理制度

4、，並且要求將影響企業未來生存能力的重大風險以及管理當局有關的討論及分析揭露於公司年報中。而我國近年來增訂相關法令時亦將風險管理列入重要項目之一，例如「公開發行公司建立內部控制制度處理準則」中即規範公司對其子公司經營管理之監理亦應規劃其與子公司間整體之經營策略、風險管理政策與指導原則，俾供各子公司據以擬定相關業務之經營計劃、風險管理之政策及程序；「金融控股公司內部控制及稽核制度實施辦法」要求金融控股公司應規劃金融控股公司及其子公司整體經營策略、風險管理政策與指導準則，各子公司應據以擬定相關業務之經營計劃、風險管理程序及執行準則，金融控股公司之高階管理階層應負責執

5、行董事會1核定之經營策略與政策，發展足以辨識、衡量、監督及控制金融控股公司及其子公司風險之程序；「上市上櫃公司治理實務守則」亦強調上市上櫃公司監督、評估及處理公司所面臨之風險是董事會及審計委員會的主要任務之一。是以建立一套風險管理之機制將成為公開發行公司之必要制度，亦是協助企業做好公司治理之有效工具之一。風險及風險管理“風險”是指阻撓企業達成其目標或執行策略甚至威脅其生存的事件、行為或疏失。而”風險管理”則是指與辨認、評估及處理風險有關的所有活動及方法。有效的企業風險管理制度並非意圖消弭所有的企業風險；而是協助企業辨認及評估他們在日常營運過程中所可能面臨的風險

6、，因此企業人員可以及早採取較佳的方法來管理這些風險，以強化企業的體質及競爭力，甚至從中掌握可能的獲利機會，其目的是在追求風險-報酬關係的效益最佳化以及實現企業最終目標-增加股東的投資報酬。風險管理制度有效的企業風險管理制度必須是依組織量身定做，以符合企業的特性。一般而言，現代企業風險管理制度基本架構例示如圖一，以及其說明如下：圖一：風險管理的哲學及政策■政策及指導原則■組織架構■文化及溝通企業整體層級面監控風險記錄責任劃分覆核行動方案風險管理的組織架績效衡量構管理當局進行監督風險呈報的架構監控及學習架構及風險呈報風險效果風險記錄最佳化及分析設定目標辨認整體的風

7、險擬定風險管理計劃將風險分類培養風險意識的教育訓練衡量風險決定風險最佳化的方法排列優先順序及責任歸屬需專家投入的風險專案找尋風險相互關係並累積經驗營運作業流程面2風險管理政策及指導原則其目的是要明示組織從事風險管理的目的及要素，以提升員工對風險的認知及凝聚對執行風險管理的共識。風險管理政策必須書面化且包含組織管理風險的目的及策略、管理風險的一般要件及進行風險管理的組織架構及職責。風險管理政策通常依不同的風險類別或特定的風險管理策略，擬定更詳細的指導原則。風險管理的組織架構（包含內部稽核）有效地進行風險管理流程的前提是擁有一個職責清楚的風險管理組織架構。也就是健

8、全的風險管理組織必須能夠：在事業單位或