試論企業(yè)風(fēng)險(xiǎn)管理職能部門(mén)設(shè)置

陳　偉　趙國(guó)梁

摘要:自上世紀(jì)90年代，企業(yè)所面臨來(lái)自各個(gè)方面的風(fēng)險(xiǎn)數(shù)量和負(fù)責(zé)性在增大，企業(yè)風(fēng)險(xiǎn)管理被越來(lái)越多的組織所重視和接受，COSO組織2004年發(fā)布了《企業(yè)風(fēng)險(xiǎn)管理——整合框架》，本文通過(guò)在對(duì)COSO企業(yè)風(fēng)險(xiǎn)管理要素的討論基礎(chǔ)上，分析企業(yè)風(fēng)險(xiǎn)管理的職能，對(duì)我國(guó)企業(yè)構(gòu)建風(fēng)險(xiǎn)管理部門(mén)提出建議。

關(guān)鍵詞:風(fēng)險(xiǎn) 風(fēng)險(xiǎn)要素 企業(yè)風(fēng)險(xiǎn)管理

0 引言

隨著科技水平的發(fā)展、經(jīng)濟(jì)全球化、企業(yè)金融環(huán)境的改變和風(fēng)險(xiǎn)的種類和復(fù)雜性的增加，公司董事會(huì)和高級(jí)管理人員更加關(guān)注來(lái)自企業(yè)各個(gè)方面的風(fēng)險(xiǎn)管理，企業(yè)風(fēng)險(xiǎn)管理(enterprise risk management ERM)被越來(lái)越多的企業(yè)采用。風(fēng)險(xiǎn)管理作為現(xiàn)代企業(yè)管理的一個(gè)重要部分，也具有管理的四大職能：既計(jì)劃、組織、領(lǐng)導(dǎo)和控制[1]。通過(guò)對(duì)企業(yè)風(fēng)險(xiǎn)管理概念及要素的討論，可以使我們對(duì)企業(yè)風(fēng)險(xiǎn)管理及其職能有更深的理解，以便指導(dǎo)企業(yè)在實(shí)踐中設(shè)置風(fēng)險(xiǎn)管理部門(mén)，實(shí)施有效的風(fēng)險(xiǎn)管理政策。

1 現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理要素

企業(yè)風(fēng)險(xiǎn)管理不同與傳統(tǒng)“豎井”式風(fēng)險(xiǎn)管理方法，是從戰(zhàn)略上考慮企業(yè)所面臨的各種風(fēng)險(xiǎn)之間的相互作用，通過(guò)全企業(yè)視角來(lái)管理和協(xié)調(diào)各個(gè)風(fēng)險(xiǎn)，滲透于企業(yè)各項(xiàng)活動(dòng)中，自上到下的、一體化地有效管理企業(yè)風(fēng)險(xiǎn)，以達(dá)到保護(hù)和增加股東和企業(yè)價(jià)值的目的，使的企業(yè)的風(fēng)險(xiǎn)符合股東的風(fēng)險(xiǎn)偏好。2004年COSO發(fā)布了著名的《企業(yè)風(fēng)險(xiǎn)管理——整合框架》中把企業(yè)風(fēng)險(xiǎn)管理要素分為內(nèi)部環(huán)境、目標(biāo)指定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、控制等八個(gè)相互關(guān)聯(lián)的要素，各個(gè)要素貫穿于企業(yè)風(fēng)險(xiǎn)管理的整個(gè)過(guò)程之中。COSO框架并沒(méi)有對(duì)企業(yè)設(shè)置風(fēng)險(xiǎn)管理部門(mén)提出建議。

1.1 風(fēng)險(xiǎn)管理環(huán)境 企業(yè)的風(fēng)險(xiǎn)管理環(huán)境是進(jìn)行所有風(fēng)險(xiǎn)管理活動(dòng)的基礎(chǔ)，包括COSO強(qiáng)調(diào)的內(nèi)部環(huán)境，還應(yīng)包括企業(yè)所處的外部環(huán)境。企業(yè)的內(nèi)部環(huán)境包括企業(yè)的公司治理、戰(zhàn)略目標(biāo)、風(fēng)險(xiǎn)管理理念、風(fēng)險(xiǎn)容量、董事會(huì)的監(jiān)督和企業(yè)核心人員的人格品性以及全體員工的的風(fēng)險(xiǎn)意識(shí)。在企業(yè)風(fēng)險(xiǎn)管理中，倡議建立公司控制體系并強(qiáng)調(diào)董事會(huì)和高級(jí)管理層在風(fēng)險(xiǎn)管理中的責(zé)任，從“高層”強(qiáng)調(diào)并培養(yǎng)企業(yè)的風(fēng)險(xiǎn)文化，并通過(guò)激勵(lì)機(jī)制使每個(gè)階層管理者與員工理解自己所做的工作與風(fēng)險(xiǎn)責(zé)任之間的關(guān)系。企業(yè)風(fēng)險(xiǎn)管理也應(yīng)考慮企業(yè)所處的外部環(huán)境，理解外部股東的價(jià)值，建立與外部各方的溝通政策對(duì)風(fēng)險(xiǎn)管理的有效實(shí)施極其重要。

1.2 建立目標(biāo) 目標(biāo)設(shè)定是有效的事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)應(yīng)對(duì)的前提。企業(yè)首先制定高層次的目標(biāo)的戰(zhàn)略目標(biāo)，董事會(huì)和管理層要對(duì)各個(gè)戰(zhàn)略目標(biāo)與其所承受的風(fēng)險(xiǎn)之間的衡量，企業(yè)主體的風(fēng)險(xiǎn)容量是戰(zhàn)略目標(biāo)制定的指向標(biāo),根據(jù)選定的戰(zhàn)略目標(biāo)，建立企業(yè)整體上的相關(guān)目標(biāo)：經(jīng)營(yíng)目標(biāo)、報(bào)告目標(biāo)、合規(guī)目標(biāo)等等。根據(jù)戰(zhàn)略目標(biāo)制定的具體目標(biāo)貫穿于整個(gè)組織，細(xì)化為針對(duì)諸如研究、生產(chǎn)和銷售等各項(xiàng)活動(dòng)和基礎(chǔ)職能機(jī)構(gòu)所能確立的次級(jí)目標(biāo)。

1.3 事項(xiàng)識(shí)別 COSO框架中強(qiáng)調(diào)對(duì)具有負(fù)面事項(xiàng)的識(shí)別和管理，而忽視了對(duì)企業(yè)有正面效應(yīng)的事項(xiàng)，風(fēng)險(xiǎn)管理活動(dòng)是減少企業(yè)活動(dòng)的不確定性，企業(yè)風(fēng)險(xiǎn)管理的重要職能就是降低負(fù)面事項(xiàng)對(duì)企業(yè)的影響以及確保和增加正面事項(xiàng)的順利實(shí)現(xiàn)。管理者根據(jù)風(fēng)險(xiǎn)事項(xiàng)的不同影響因素將事項(xiàng)歸入不同的類別，并識(shí)別事項(xiàng)彼此之間的相互關(guān)系，通過(guò)對(duì)風(fēng)險(xiǎn)事項(xiàng)進(jìn)行歸類分級(jí)和危害性排序，以確定它們?cè)谄髽I(yè)風(fēng)險(xiǎn)管理活動(dòng)中的重要性和相應(yīng)的應(yīng)對(duì)方法。

1.4 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)分析使管理者了解潛在事項(xiàng)對(duì)企業(yè)目標(biāo)實(shí)現(xiàn)的影響，對(duì)風(fēng)險(xiǎn)的評(píng)估從兩個(gè)方面進(jìn)行——風(fēng)險(xiǎn)發(fā)生的可能性和給企業(yè)帶來(lái)的影響程度。在風(fēng)險(xiǎn)評(píng)估時(shí)，既要考慮在沒(méi)有采取任何措施來(lái)改變風(fēng)險(xiǎn)的可能性或者影響的情況下的固有風(fēng)險(xiǎn)，也要關(guān)注在管理者做出風(fēng)險(xiǎn)應(yīng)對(duì)之后所殘余的風(fēng)險(xiǎn)，還應(yīng)注意風(fēng)險(xiǎn)事項(xiàng)之間的相關(guān)性。同時(shí)，在風(fēng)險(xiǎn)評(píng)估中，管理者還要考慮重大非預(yù)期事項(xiàng)對(duì)企業(yè)可能給企業(yè)帶來(lái)的風(fēng)險(xiǎn)。

1.5 風(fēng)險(xiǎn)應(yīng)對(duì) COSO框架中提出風(fēng)險(xiǎn)應(yīng)對(duì)方法包括風(fēng)險(xiǎn)回避、降低風(fēng)險(xiǎn)、共擔(dān)風(fēng)險(xiǎn)和接受風(fēng)險(xiǎn)單獨(dú)管理方法，但企業(yè)風(fēng)險(xiǎn)管理要求從整個(gè)組織范圍或組合的角度去考慮風(fēng)險(xiǎn)，我們也應(yīng)該同時(shí)強(qiáng)調(diào)管理層擁有建立在企業(yè)整體層面上的組合風(fēng)險(xiǎn)管理觀。它不應(yīng)當(dāng)僅僅是完全獨(dú)立進(jìn)行的業(yè)務(wù)交易的累積效應(yīng)，相反，管理者應(yīng)當(dāng)“像基金經(jīng)理一樣行動(dòng)”并且設(shè)立組合目標(biāo)和風(fēng)險(xiǎn)限制以確保適當(dāng)?shù)姆稚⒒约白罴训娘L(fēng)險(xiǎn)管理效果。應(yīng)從企業(yè)總體層面上考慮相互關(guān)聯(lián)的風(fēng)險(xiǎn)和企業(yè)的總體風(fēng)險(xiǎn)。

1.6 控制活動(dòng) 控制活動(dòng)是幫助確保企業(yè)的風(fēng)險(xiǎn)應(yīng)對(duì)方案得以實(shí)施的政策和程序。控制活動(dòng)貫穿于整個(gè)組織，涉及到企業(yè)的各個(gè)管理層次和各個(gè)職能機(jī)構(gòu)?？刂苹顒?dòng)通常包括兩個(gè)要素：確定要做什么樣的政策和與該政策相關(guān)的相應(yīng)程序。在選擇控制活動(dòng)的過(guò)程中，需要考慮控制活動(dòng)之間的關(guān)聯(lián)性，如：一項(xiàng)單獨(dú)的控制活動(dòng)實(shí)現(xiàn)對(duì)多項(xiàng)風(fēng)險(xiǎn)應(yīng)對(duì)；對(duì)個(gè)控制活動(dòng)應(yīng)對(duì)一項(xiàng)風(fēng)險(xiǎn)；或者執(zhí)行一個(gè)控制組合來(lái)處理相關(guān)的風(fēng)險(xiǎn)應(yīng)對(duì)方法。

1.7 信息與溝通 充分、及時(shí)、準(zhǔn)確、有效的信息是進(jìn)行有效風(fēng)險(xiǎn)管理的基礎(chǔ)之一。風(fēng)險(xiǎn)管理部門(mén)對(duì)組織的信息應(yīng)有充分的接觸權(quán)，與會(huì)計(jì)部門(mén)、數(shù)據(jù)處理中心、人事部門(mén)、法律部門(mén)和生產(chǎn)部門(mén)溝通合作，以取得風(fēng)險(xiǎn)管理所需要的相關(guān)信息。風(fēng)險(xiǎn)管理不僅是一個(gè)內(nèi)部管理過(guò)程，它也應(yīng)當(dāng)用來(lái)改善對(duì)主要權(quán)益方的透明度，在溝通中應(yīng)加入與外部客戶、供應(yīng)商、相關(guān)債券人、行政管理部門(mén)和股東的溝通等等，相關(guān)權(quán)益方可以為企業(yè)提供關(guān)鍵的風(fēng)險(xiǎn)信息。

1.8 監(jiān)控和回顧 企業(yè)處在變化中的經(jīng)濟(jì)環(huán)境中，曾經(jīng)有效的風(fēng)險(xiǎn)應(yīng)對(duì)手段和控制活動(dòng)可能不太有效；企業(yè)的目標(biāo)也可能發(fā)生變化，監(jiān)控風(fēng)險(xiǎn)管理過(guò)程的所有步驟是很必要的，這對(duì)于風(fēng)險(xiǎn)管理方法的持續(xù)改進(jìn)很重要。通過(guò)持續(xù)的監(jiān)控活動(dòng)以評(píng)價(jià)風(fēng)險(xiǎn)管理活動(dòng)的執(zhí)行質(zhì)量和執(zhí)行情況。通過(guò)監(jiān)控，風(fēng)險(xiǎn)管理的缺陷被報(bào)告給負(fù)責(zé)所涉及的職能或活動(dòng)人員以及上級(jí)人員，以確保采取適當(dāng)?shù)拇胧?/p>

2 企業(yè)風(fēng)險(xiǎn)管理職能

2.1 風(fēng)險(xiǎn)管理的計(jì)劃職能 企業(yè)風(fēng)險(xiǎn)管理強(qiáng)調(diào)從戰(zhàn)略上、全企業(yè)視角考慮企業(yè)的風(fēng)險(xiǎn)，企業(yè)在分析自身內(nèi)部與外部的環(huán)境基礎(chǔ)上，分析企業(yè)所面臨所有風(fēng)險(xiǎn)，制定適合自身的風(fēng)險(xiǎn)管理計(jì)劃。風(fēng)險(xiǎn)管理計(jì)劃本身就是企業(yè)計(jì)劃的一部分，“企業(yè)風(fēng)險(xiǎn)管理”計(jì)劃旨在為整個(gè)企業(yè)增加實(shí)質(zhì)性價(jià)值。風(fēng)險(xiǎn)管理計(jì)劃定義在組織中風(fēng)險(xiǎn)管理的實(shí)施過(guò)程，包括具體的風(fēng)險(xiǎn)分析方法和應(yīng)對(duì)計(jì)劃，風(fēng)險(xiǎn)報(bào)告具體要求等，以及具體到部門(mén)在特定區(qū)域的風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃和過(guò)程。企業(yè)風(fēng)險(xiǎn)管理強(qiáng)調(diào)風(fēng)險(xiǎn)管理活動(dòng)只有融入企業(yè)的日常活動(dòng)才能達(dá)到最佳效果。

2.2 風(fēng)險(xiǎn)管理組織職能 并不是所有的企業(yè)利益方都直接對(duì)風(fēng)險(xiǎn)管理活動(dòng)施加影響，由于所有權(quán)與經(jīng)營(yíng)權(quán)的分離，使風(fēng)險(xiǎn)管理計(jì)劃落實(shí)可能遇到諸多困難。可以通過(guò)有效的公司治理結(jié)構(gòu)來(lái)實(shí)現(xiàn)對(duì)高級(jí)管理層的監(jiān)督和指導(dǎo)。良好的公司治理結(jié)構(gòu)有助于推動(dòng)企業(yè)風(fēng)險(xiǎn)管理的運(yùn)用和執(zhí)行。企業(yè)風(fēng)險(xiǎn)管理計(jì)劃需要得到董事會(huì)和高級(jí)管理層等的支持，因此需要在組織中建立一個(gè)向董事會(huì)報(bào)告并負(fù)責(zé)的風(fēng)險(xiǎn)管理委員會(huì)作為風(fēng)險(xiǎn)管理計(jì)劃的有形保證。風(fēng)險(xiǎn)管理委員會(huì)必須明確規(guī)定其角色和職責(zé)。

2.3 風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)職能 在企業(yè)風(fēng)險(xiǎn)管理中，董事會(huì)是企業(yè)風(fēng)險(xiǎn)管理的重要組成部分，有效的董事會(huì)能確保管理當(dāng)局保持有效的風(fēng)險(xiǎn)管理，倡議建立公司控制體系并強(qiáng)調(diào)懂事會(huì)和高級(jí)管理層在風(fēng)險(xiǎn)管理中的責(zé)任，董事會(huì)和高層管理者對(duì)組織的風(fēng)險(xiǎn)管理負(fù)最后責(zé)任。組織中所有人對(duì)在他們控制內(nèi)的風(fēng)險(xiǎn)負(fù)責(zé)并向董事會(huì)定期承交風(fēng)險(xiǎn)管理報(bào)告，并通過(guò)激勵(lì)機(jī)制來(lái)強(qiáng)化這種投入,使每個(gè)階層管理者與員工更好理解自己所做的工作與風(fēng)險(xiǎn)責(zé)任之間的關(guān)系。在風(fēng)險(xiǎn)管理實(shí)施過(guò)程中，風(fēng)險(xiǎn)管理部門(mén)與其他部門(mén)必須有良好的信息溝通，同時(shí)也應(yīng)該處理好他們之間的關(guān)系，要注意到風(fēng)險(xiǎn)管理部門(mén)與其他部門(mén)比不是領(lǐng)導(dǎo)與被領(lǐng)導(dǎo)、監(jiān)督與被監(jiān)督關(guān)系，而是合作關(guān)系。

2.4 風(fēng)險(xiǎn)管理控制職能 風(fēng)險(xiǎn)管理控制活動(dòng)確保企業(yè)的風(fēng)險(xiǎn)應(yīng)對(duì)方案得以實(shí)施。控制活動(dòng)貫穿于整個(gè)組織，涉及到企業(yè)的各個(gè)管理層次和各個(gè)職能機(jī)構(gòu)?？刂苹顒?dòng)通常包括兩個(gè)要素：確定要做什么樣的政策以及相應(yīng)程序。企業(yè)需要根據(jù)風(fēng)險(xiǎn)管理計(jì)劃設(shè)定風(fēng)險(xiǎn)管理的控制目標(biāo)，通過(guò)風(fēng)險(xiǎn)管理使的企業(yè)風(fēng)險(xiǎn)控制在企業(yè)所能接受的風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容量?jī)?nèi)，通過(guò)對(duì)風(fēng)險(xiǎn)管理過(guò)程的所有步驟進(jìn)行監(jiān)控和回顧，衡量和分析各部門(mén)的風(fēng)險(xiǎn)管理執(zhí)行情況，進(jìn)行差異分析，對(duì)不再適合企業(yè)的風(fēng)險(xiǎn)管理方法進(jìn)行持續(xù)的改進(jìn)，對(duì)隨時(shí)可能出現(xiàn)的新風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)和監(jiān)管。

3 企業(yè)風(fēng)險(xiǎn)管理職能部門(mén)設(shè)置建議

企業(yè)風(fēng)險(xiǎn)管理對(duì)風(fēng)險(xiǎn)管理部門(mén)的設(shè)置提出更高的要求，由于ERM對(duì)能力、獨(dú)立性以及客觀性的要求，人們開(kāi)始意識(shí)到組織結(jié)構(gòu)和報(bào)告渠道在實(shí)現(xiàn)風(fēng)險(xiǎn)管理有效性的過(guò)程中扮演重要角色，國(guó)資委風(fēng)險(xiǎn)管理指引要求企業(yè)建立風(fēng)險(xiǎn)管理組織體系、風(fēng)險(xiǎn)管理信息系統(tǒng)和風(fēng)險(xiǎn)管理文化，對(duì)企業(yè)設(shè)立風(fēng)險(xiǎn)管理組織提出非常清晰和明確的要求。恰當(dāng)?shù)娘L(fēng)險(xiǎn)管理組織與企業(yè)戰(zhàn)略、業(yè)務(wù)運(yùn)作、文化等保持一致，因此我們對(duì)風(fēng)險(xiǎn)管理職能部門(mén)提出以下幾點(diǎn)建議：

3.1 成立了風(fēng)險(xiǎn)管理委員會(huì)（Enterprise risk council ERC） 在組織中成立風(fēng)險(xiǎn)管理委員會(huì)已經(jīng)達(dá)成共識(shí)。ERC一般包括：董事會(huì)成員、投資部門(mén)主管、財(cái)務(wù)總監(jiān)、信息部門(mén)、法律和商務(wù)部門(mén)等高級(jí)管理人員，董事會(huì)在企業(yè)風(fēng)險(xiǎn)管理中處于核心地位,風(fēng)險(xiǎn)管理委員會(huì)的設(shè)置保證了企業(yè)風(fēng)險(xiǎn)管理計(jì)劃可以得到來(lái)自董事會(huì)和企業(yè)高層的支持，同時(shí)也強(qiáng)調(diào)了董事會(huì)在風(fēng)險(xiǎn)管理過(guò)程中的責(zé)任和義務(wù)[5]。ERC主要職責(zé)包括：建立企業(yè)的風(fēng)險(xiǎn)文化；定義企業(yè)的風(fēng)險(xiǎn)傾向和風(fēng)險(xiǎn)容量；確保公司擁有業(yè)務(wù)戰(zhàn)略的風(fēng)險(xiǎn)管理技巧和風(fēng)險(xiǎn)吸納能力；建立合理的風(fēng)險(xiǎn)管理組織結(jié)構(gòu)，確定風(fēng)險(xiǎn)管理人員（包括CRO）的作用和職能；根據(jù)風(fēng)險(xiǎn)管理部門(mén)提供的信息，作出經(jīng)營(yíng)和戰(zhàn)略方面的決策并付諸實(shí)施，并向董事會(huì)提供定期的風(fēng)險(xiǎn)管理報(bào)告。

3.2 風(fēng)險(xiǎn)管理委員會(huì)下設(shè)立ERM工作小組 有效的風(fēng)險(xiǎn)管理部門(mén)必須具備兩個(gè)準(zhǔn)則：必須具備高度的獨(dú)立性，以提供客觀的風(fēng)險(xiǎn)管理策略；風(fēng)險(xiǎn)管理部門(mén)不具有或只具有非常有限的風(fēng)險(xiǎn)管理策略執(zhí)行權(quán)。風(fēng)險(xiǎn)管理部門(mén)規(guī)模取決于公司規(guī)模以及風(fēng)險(xiǎn)的規(guī)模、復(fù)雜程度及不同風(fēng)險(xiǎn)類別的差異性而定。風(fēng)險(xiǎn)管理部門(mén)對(duì)企業(yè)的信息有全面的接觸權(quán)利，具有明確的報(bào)告路線，以及與業(yè)務(wù)部門(mén)很好的溝通和合作，而非管理與被管理的關(guān)系。

ERM工作小組成員通常由風(fēng)險(xiǎn)管理專家和來(lái)自各個(gè)部門(mén)風(fēng)險(xiǎn)管理代表組成，工作小組核心職能是風(fēng)險(xiǎn)信息的收集、分析和報(bào)告，根據(jù)董事會(huì)和風(fēng)險(xiǎn)管理委員會(huì)的風(fēng)險(xiǎn)管理政策設(shè)計(jì)企業(yè)活動(dòng)中具體風(fēng)險(xiǎn)管理結(jié)構(gòu)；風(fēng)險(xiǎn)管理政策的陳述；明確各部門(mén)在風(fēng)險(xiǎn)管理過(guò)程中的責(zé)任和義務(wù)；風(fēng)險(xiǎn)管理方法的開(kāi)發(fā)和風(fēng)險(xiǎn)控制實(shí)行的監(jiān)控；風(fēng)險(xiǎn)文化的教育和普及；企業(yè)內(nèi)部風(fēng)險(xiǎn)管理咨詢顧問(wèn)，分析和解決業(yè)務(wù)和管理人員提出的風(fēng)險(xiǎn)管理相關(guān)問(wèn)題；組織企業(yè)內(nèi)部各職能部門(mén)和業(yè)務(wù)單位識(shí)別、評(píng)估風(fēng)險(xiǎn)，就特定和關(guān)鍵風(fēng)險(xiǎn)推薦相應(yīng)的對(duì)策；定期向風(fēng)險(xiǎn)管理委員會(huì)和董事會(huì)做出風(fēng)險(xiǎn)報(bào)告。

參考文獻(xiàn)：

[1]陳紅.現(xiàn)代管理學(xué)[M].北京：國(guó)防工業(yè)出版社.2007.

[2]杜杰.風(fēng)險(xiǎn)管理智慧——企業(yè)風(fēng)險(xiǎn)管理實(shí)務(wù)[M].機(jī)械工業(yè)出版社.2008.

[3]方紅星，王宏.企業(yè)風(fēng)險(xiǎn)管理——整合框架[M].東北財(cái)經(jīng)大學(xué)出版社.2005.

[4]黃長(zhǎng)全.企業(yè)全面風(fēng)險(xiǎn)管理[M].中國(guó)金融出版社.2006.

[5]吳素玲，許召來(lái).現(xiàn)代企業(yè)風(fēng)險(xiǎn)管理要素及過(guò)程[M].中國(guó)內(nèi)部審計(jì)協(xié)會(huì).