中铁某局集团**风险管理及内部控制体系建设 咨询
详细描述
•在传统风险管理时代，对风险的管理是“竖井”式的，即不同风险之间互相割裂，例如，市场风险由交易员用金融衍生品对冲，违约风险由信贷****门评估，法律风险由法律**解决，纯粹风险则通过购买保险来处理。这一做法并没有以一种组合的方式把不同风险类型结合起来，虽然常常导致过度对冲和保险范围过大，但在过去各种风险之间相关性较弱的时期，这样的管理方法也还是可行的。但随着时代的发展，社会经济关系日趋复杂，各种风险之间开始相互依赖和交叉，企业不能再将风险分割成单独的各个部分来**地管理。于是，许多学者通过与过去的传统风险管理的对比，提出了新的企业风险管理的思想，即应利用风险单元之间的不**相关性节约风险管理费用，从而增加企业价值；另一方面，**衡量各个风险单元，将风险资本在不同的风险单元中进行有效地配置。这被称为狭义的**风险管理，更广义的概念包括COSO的定义，即**风险管理是一个过程，它由一个企业的董事会、管理**和其他人员实施，应用于企业战略制定并贯穿于企业各种经营活动之中，目的是识别可能会影响企业价值的潜在事项，管理风险于企业的风险容量之内，并为企业目标的实现提供**。在COSO颁布的《**风险管理&**sh;&**sh;整合框架》中，还对**风险管理的三个维度的框架进行了描述，虽然它还是沿用了自1963年就出现的风险管理流程，但是在风险识别、风险整合、风险优化和风险报告中，仍然与传统的风险管理模式有所差别。
• COSO的**风险管理框架是建立在内部控制框架基础上的，二者在目标和要素上都有区别。内部控制的目标是：经营的效果和效率、财务报告的**性、合规性，而**风险管理的目标包括战略目标、经营目标、报告目标和合规目标四个方面。在要素方面，**风险管理新增了目标设定、事件识别、风险对策三个环节。