文档介绍：内部环境
【本章摘要】内部环境包含组织的基调,它影响组织中人员的风险意识,是企业风险管理所有其他构成要素的基础,为其他要素提供约束和结构。内部环境因素包括主体的风险管理理念、它的风险容量、董事会的监督、主体中人员的诚信、道德价值观和胜任能力,以及管理当局分配权力和职责、组织和开发其员工的方式。
内部环境是企业风险管理所有其他构成要素的基础,为其他要素提供约束和结构。它影响着战略和目标如何制订、经营活动如何组织以及如何识别、评估风险并采取行动。它还影响着控制活动、信息与沟通体系和监控措施的设计与运行。
内部环境受到主体的历史和文化的影响。它包含许多要素,包括主体的道德价值观、员工的胜任能力和开发、管理当局管理风险的理念以及如何分配权力和职责。董事会是内部环境的一个关键部分,它对其他的内部环境要素有重大的影响。
尽管所有要素都很重要,但是对每个要素的强调程度会因主体而异。举例来说,一家员工较少、专注化经营的公司的首席执行官可能就不会制订正式的职责划分和具体的经营政策。但是,这家公司也会有为企业风险管理提供合适基础的内部环境。
风险管理理念
一个主体的风险管理理念是一整套共同的信念和态度,它决定着该主体在做任何事情——从战略制订和执行到日常的活动——时如何考虑风险。风险管理理念反映了主体的价值观,影响它的文化和经营风格,并且决定如何应用企业风险管理的构成要素,包括如何识别风险,承担哪些风险,以及如何管理这些风险。
成功地承担了重大风险的公司对企业风险管理的看法,似乎不同于由于在危险的地区创业而面临过严酷的经济或管制后果的公司。尽管有些主体会为了满足外部利益相关者——例如母公司或监管者的需要,而努力实现有效的企业风险管理,但是更常见的是因为管理当局认识到有效的风险管理有助于主体创造和保持价值。
当风险管理理念被很好地确立和理解、并且为员工所信奉时,主体就能有效地识别和管理风险。否则,企业风险管理在各个业务单元、职能机构或部门中的应用就可能会出现不可接受的不平衡状态。但是即使一个主体的理念被很好地确立,在它的各个单元之间仍然会存在文化上的差别,从而导致风险管理应用方面的差异。一些单元的管理者可能准备承担更大的风险,而其他的则更为保守。例如,一个有闯劲的销售职能机构可能会集中关注实现销售,而没有仔细注意对法规的遵循问题,而缔约单元的人员主要集中关注确保符合所有的相关
内部和外部政策与法规。孤立地看,这些不同的次级文化都能对主体产生负面影响。但是通过很好的合作,这些单元能够恰当地反映主体的风险管理理念。
企业的风险管理理念实质上反映在管理当局在经营该主体的过程中所做的每一件事情上。它可以从政策表述、口头和书面的沟通以及决策中反映出来。无论管理当局是强调书面的政策、行为准则、业绩指标和例外报告,还是更为非正式地大量通过与关键的管理者面对面的接触来进行运营,至关重要的是管理当局不仅要通过口头、而且还要通过日常的行动来强化这种理念。
风险容量
风险容量是一个主体在追求价值的过程中所愿意承担的广泛意义上的风险的数量。它反映了企业的风险管理理念,进而影响了主体的文化和经营风格。
风险容量在战略制订的过程中加以考虑,来自一项战略的期望报酬应该与主体的风险容量相协调。不同的战略会使主体面临不同程度的风险,应用于战略制订过程的企业风险管理帮助管理当局选择一个与主体的风险容量相一致的战略。
主体运用类似高、适中或低等类别,从质的角度考虑风险容量,或者运用数量化的方法,来反映和平衡增长、报酬和风险方面的目标。
董事会
一个主体的董事会是内部环境的关键部分,它对其要素有着重大影响。董事会对于管理当局的独立性、其成员的经验和才干、对活动参与和审察的程度,以及其行为的适当性都起着重要的作用。其他因素包括提出有关战略、计划和业绩方面的疑难问题和与管理当局进行商讨的程度,以及董事会或审计委员会与内部和外部审计师的交流。
一个积极的和高度参与型的董事会、托管委员会(board of trustees)或类似的机构,应该具有适当程度的管理、技术和其他专长,以及履行监督职责所需要的思维方式。这对于一个有效的
企业风险管理环境至关重要。而且,由于董事会必须准备去质疑和仔细审查管理当局的活动,提出不同的观点,并针对不当行为采取行动,因此董事会必须包含外部董事。
高层管理当局的成员可能带来他们对公司的深入了解,从而成为有效的董事会成员。但是必须有足够数量的独立外部董事,他们不但要提供合理的建议、咨询和指导,而且还要对管理当局形成必要的牵制和制衡。要想使内部环境有效,董事会中的独立外部董事必须至少占多数。
有效的董事会能确保管理当局保持有效的风险管理。尽管一家企业在过去可能没有遭受损失、没有暴露出明显的重大风险,董事会也不能天真地认定带有严重负