老板如何懂得风险管理的深层含义与实施框架

老板如何懂得风险管理的深层含义与实施框架

企业风险管理是指为实现风险管理目标，对风险进行有效识别、分析、预警和应对等管理活动的过程。

风险管理目标是在确定企业风险偏好的基础上，将企业的总体风险和主要风险控制在企业风险容忍度范围之内。

科索委员会2004年发布的《企业风险管理——整合框架》将风险管理定义为：一个过程，由一个董事会、管理层和其他人员实施，应用于战略制定并贯穿于企业之中，旨在识别可能影响主体的潜在事项，管理风险以使其在该主体的风险容量之内，并为主体目标的实现提供合理保证。

潜在事项是源于内部或外部的影响目标实现的事故或事件，事项可能有负面影响，也可能有正面影响，或者二者兼而有之。

企业风险管理框架力求实现组织的战略目标、经营目标、报告目标、合规目标四种类型目标。企业风险管理包括八个相互关联的构成要素，即内部环境、目标设定、事项识别、风险评估、风险应对、控制活动、信息与沟通、监控。

风险管理的局限性表现在：决策过程中的判断失误，受限于成本效益衡量，类似简单误差或错误的个人缺失、两个或多个人员串通、管理层凌驾。