什么是企业风险管理(enterprise risk management (erm))？

企业风险管理（ERM）是一种从整个企业或组织的角度对风险管理进行战略性研究的方法。它是一种自上而下的策略，旨在识别、评估和准备潜在的损失、危险、危害和其他可能干扰组织运作和目标和/或导致损失的潜在危害。

企业风险管理采取的是一种整体方法，需要管理层做出决策，而这对于单个业务部门或部门来说未必有意义。因此，不是每个业务部门负责自己的风险管理，而是公司范围内的监督优先。例如，如果一家投资银行的风险经理注意到，位于该公司不同领域的两个交易台对同一风险的敞口相似，他们可能会迫使这两个活动中较不重要的机构取消该头寸。这个决定是在考虑公司的情况下做出的，而不是考虑具体的交易台。

关键要点

• 企业风险管理（ERM）是一种企业范围内的战略，用于识别和准备公司财务、运营和目标方面的风险。
• 企业风险管理允许管理者通过强制某些业务部门整体参与或脱离特定活动来塑造公司的整体风险状况。
• 将决策权交给部门主管的传统风险管理可能导致孤立的评估，而不考虑其他部门或公司运营部门周围风险之间的全公司范围的互动。
• 在过去的几十年里，企业风险管理技术有了很大的发展。

了解erm

企业风险管理不仅要求企业识别其面临的所有风险，并决定积极管理哪些风险（其他形式的风险管理也可能如此），但它允许高层管理人员就风险管理做出行政决策，这些决策可能符合或不符合某一特定部门的特定利益，但对整个公司而言是最佳的。这是因为风险可能被孤立在没有或看不到更大风险图景的单个业务部门。它还经常涉及将风险行动计划作为年度报告的一部分提供给所有利益相关者。航空、建筑、公共卫生、国际开发、能源、金融和保险等行业都已转向利用企业风险管理。

公司多年来一直在管理风险。传统的风险管理依赖于每个业务部门评估和处理自己的风险，然后在以后向首席执行官报告。最近，公司开始认识到需要一种更全面的方法。

例如，首席风险官（CRO）是一个企业高管职位，从企业风险管理的角度来看是必需的，负责识别、分析和减轻包括整个企业在内的内部和外部风险。首席风险官还负责确保公司遵守萨班斯-奥克斯利法案（Sarbanes-Oxley，SOX）等**法规，并审查可能损害投资或公司业务部门的因素。企业风险管理最佳实践和标准仍在不断发展，但已通过COSO正式化，COSO是一个为公司和企业风险管理专业人员维护和更新此类指南的行业组织。首席风险官的授权将与其他最高管理层以及董事会和其他利益相关者共同指定。

有利于企业风险管理的公司可能对投资者有吸引力，因为它们可能预示着更稳定的投资。

风险管理的整体方法

现代企业面临着各种各样的风险和潜在的危险。公司如何处理风险敞口一直是每个部门管理自己业务的问题。事实上，许多大型企业在应对增长时，将越来越多的责任分配给各个业务部门的负责人，而首席执行官和其他高层管理人员则不参与这些日常运营。

然而，随着公司的成长，并承担多个部门或业务部门，这种方法可能导致效率低下、风险放大或错误认识。在这种情况下，公司的每个部门都成为自己的“筒仓”，无法看到其他部门的风险敞口，他们的风险敞口如何与其他部门相互作用，以及不同部门之间的风险敞口如何作为一个整体相互作用。因此，尽管部门经理可能认识到潜在风险，但他们可能没有意识到（甚至无法意识到）该风险对业务其他方面的重要性。

ERM将每个业务部门视为公司内部的“投资组合”，并试图了解各个业务部门的风险是如何相互作用和重叠的。它还能够识别任何单位都看不到的潜在风险因素。因此，企业风险管理可以将整个公司的风险降到最低，并识别出独特的公司机会。不同业务部门之间的沟通和协调是企业风险管理取得成功的关键，因为来自最高管理层的风险决策似乎与当地的实际评估不一致。

使用企业风险管理的公司通常会有一个专门的企业风险管理团队来监督公司的运作。

首席风险官（CRO）或专门负责协调企业风险管理工作的经理的出现是公司正在有效实施企业风险管理的一个良好迹象。