什麼是企業風險管理(enterprise risk management (erm))？

企業風險管理（ERM）是一種從整個企業或組織的角度對風險管理進行戰略性研究的方法。它是一種自上而下的策略，旨在識別、評估和準備潛在的損失、危險、危害和其他可能幹擾組織運作和目標和/或導致損失的潛在危害。

企業風險管理採取的是一種整體方法，需要管理層做出決策，而這對於單個業務部門或部門來說未必有意義。因此，不是每個業務部門負責自己的風險管理，而是公司範圍內的監督優先。例如，如果一家投資銀行的風險經理註意到，位於該公司不同領域的兩個交易臺對同一風險的敞口相似，他們可能會迫使這兩個活動中較不重要的機構取消該頭寸。這個決定是在考慮公司的情況下做出的，而不是考慮具體的交易臺。

關鍵要點

• 企業風險管理（ERM）是一種企業範圍內的戰略，用於識別和準備公司財務、運營和目標方面的風險。
• 企業風險管理允許管理者透過強制某些業務部門整體參與或脫離特定活動來塑造公司的整體風險狀況。
• 將決策權交給部門主管的傳統風險管理可能導致孤立的評估，而不考慮其他部門或公司運營部門周圍風險之間的全公司範圍的互動。
• 在過去的幾十年裡，企業風險管理技術有了很大的發展。

瞭解erm

企業風險管理不僅要求企業識別其面臨的所有風險，並決定積極管理哪些風險（其他形式的風險管理也可能如此），但它允許高層管理人員就風險管理做出行政決策，這些決策可能符合或不符合某一特定部門的特定利益，但對整個公司而言是最佳的。這是因為風險可能被孤立在沒有或看不到更大風險圖景的單個業務部門。它還經常涉及將風險行動計劃作為年度報告的一部分提供給所有利益相關者。航空、建築、公共衛生、國際開發、能源、金融和保險等行業都已轉向利用企業風險管理。

公司多年來一直在管理風險。傳統的風險管理依賴於每個業務部門評估和處理自己的風險，然後在以後向執行長報告。最近，公司開始認識到需要一種更全面的方法。

例如，首席風險官（CRO）是一個企業高管職位，從企業風險管理的角度來看是必需的，負責識別、分析和減輕包括整個企業在內的內部和外部風險。首席風險官還負責確保公司遵守薩班斯-奧克斯利法案（Sarbanes-Oxley，SOX）等**法規，並審查可能損害投資或公司業務部門的因素。企業風險管理最佳實踐和標準仍在不斷發展，但已透過COSO正式化，COSO是一個為公司和企業風險管理專業人員維護和更新此類指南的行業組織。首席風險官的授權將與其他最高管理層以及董事會和其他利益相關者共同指定。

有利於企業風險管理的公司可能對投資者有吸引力，因為它們可能預示著更穩定的投資。

風險管理的整體方法

現代企業面臨著各種各樣的風險和潛在的危險。公司如何處理風險敞口一直是每個部門管理自己業務的問題。事實上，許多大型企業在應對增長時，將越來越多的責任分配給各個業務部門的負責人，而執行長和其他高層管理人員則不參與這些日常運營。

然而，隨著公司的成長，並承擔多個部門或業務部門，這種方法可能導致效率低下、風險放大或錯誤認識。在這種情況下，公司的每個部門都成為自己的“筒倉”，無法看到其他部門的風險敞口，他們的風險敞口如何與其他部門相互作用，以及不同部門之間的風險敞口如何作為一個整體相互作用。因此，儘管部門經理可能認識到潛在風險，但他們可能沒有意識到（甚至無法意識到）該風險對業務其他方面的重要性。

ERM將每個業務部門視為公司內部的“投資組合”，並試圖瞭解各個業務部門的風險是如何相互作用和重疊的。它還能夠識別任何單位都看不到的潛在風險因素。因此，企業風險管理可以將整個公司的風險降到最低，並識別出獨特的公司機會。不同業務部門之間的溝通和協調是企業風險管理取得成功的關鍵，因為來自最高管理層的風險決策似乎與當地的實際評估不一致。

使用企業風險管理的公司通常會有一個專門的企業風險管理團隊來監督公司的運作。

首席風險官（CRO）或專門負責協調企業風險管理工作的經理的出現是公司正在有效實施企業風險管理的一個良好跡象。