中天恒管理咨詢公司和中天恒會計師事務(wù)所以構(gòu)建中國企業(yè)自己的全面風(fēng)險管理標(biāo)準(zhǔn)為己任，在大膽借鑒國際權(quán)威風(fēng)險管理框架或標(biāo)準(zhǔn)，認(rèn)真學(xué)習(xí)汲取國際、國內(nèi)有關(guān)風(fēng)險管理方面大量最新研究成果的基礎(chǔ)上，依據(jù)國務(wù)院國資委頒布的《中央企業(yè)全面風(fēng)險管理指引》文件精神，全面總結(jié)我國企業(yè)近年來風(fēng)險管理體系建設(shè)實踐經(jīng)驗，并充分考慮中國企業(yè)的實際情況，推出了“3C框架：中國式全面風(fēng)險管理標(biāo)準(zhǔn)”（簡稱“3C全面風(fēng)險管理標(biāo)準(zhǔn)”）。

一、自主創(chuàng)新——3C框架在全面風(fēng)險管理領(lǐng)域的探索

3C全面風(fēng)險管理標(biāo)準(zhǔn)包括基本框架、實務(wù)標(biāo)準(zhǔn)、操作指南，基本涵蓋了COSO全面風(fēng)險管理框架和國務(wù)院國資委頒布的《中央企業(yè)全面風(fēng)險管理指引》的所有內(nèi)容。3C全面風(fēng)險管理標(biāo)準(zhǔn)力求自主創(chuàng)新，除增加了實務(wù)標(biāo)準(zhǔn)、操作指南（COSO和國資委還未發(fā)布）這些具有可操作性的內(nèi)容之外，在基本框架方面也進行了一系列的創(chuàng)新，充分考慮了中國企業(yè)的實際情況，在構(gòu)建中國企業(yè)自己的全面風(fēng)險管理標(biāo)準(zhǔn)方面進行了有益探索。僅基本框架而言，在全面風(fēng)險管理領(lǐng)域的探索是全方位的，簡單歸納起來主要包括以下幾個方面：

（一）總體結(jié)構(gòu)邏輯關(guān)系簡單明了

COSO全面風(fēng)險管理框架主體結(jié)構(gòu)由定義、內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控、職能與責(zé)任、企業(yè)風(fēng)險管理的局限、該做些什么等構(gòu)成?！吨醒肫髽I(yè)全面風(fēng)險管理指引》由總則、風(fēng)險管理初始信息、風(fēng)險評估、風(fēng)險管理策略、風(fēng)險管理解決方案、風(fēng)險管理的監(jiān)督與改進、風(fēng)險管理組織體系、風(fēng)險管理信息系統(tǒng)、風(fēng)險管理文化、附則等組成。而3C全面風(fēng)險管理基本框架從總體結(jié)構(gòu)上是按照目標(biāo)體系、風(fēng)險整合、管理融合來安排的，形成了由目標(biāo)體系、風(fēng)險整合、管理融合組成的有機體系，貫徹嚴(yán)密的目標(biāo)——風(fēng)險——管理的邏輯關(guān)系。

（二）框架內(nèi)容力求科學(xué)系統(tǒng)

COSO全面風(fēng)險管理框架認(rèn)為企業(yè)風(fēng)險管理包括8個相互關(guān)聯(lián)的構(gòu)成要素。這些構(gòu)成要素是：內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險應(yīng)對、控制活動、信息與溝通、監(jiān)控?！吨醒肫髽I(yè)全面風(fēng)險管理指引》沒有直接引入管理要素概念，僅從全面風(fēng)險管理內(nèi)容看，包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng)5個方面。3C全面風(fēng)險管理基本框架從總體看包括目標(biāo)、風(fēng)險、管理3個部分，從流程看包括管理準(zhǔn)備、管理實施、管理報告和監(jiān)督改進4個程序。具體探索體現(xiàn)在以下幾個方面：

1.3C全面風(fēng)險管理基本框架沒有引入“內(nèi)部環(huán)境”要素，而是將COSO全面風(fēng)險管理框架中“內(nèi)部環(huán)境”要素中的具體內(nèi)容全部融入了整個框架中。COSO全面風(fēng)險管理框架中“內(nèi)部環(huán)境”界定的風(fēng)險管理理念、風(fēng)險容量、董事會、誠信與道德價值觀、對勝任能力的要求、組織結(jié)構(gòu)、權(quán)力和職責(zé)的分配、人力資源準(zhǔn)則等要素，既有全面風(fēng)險管理的“軟要素”，又涉及到全面風(fēng)險管理“硬要素”，確實是全面風(fēng)險管理的基礎(chǔ)，但用“內(nèi)部環(huán)境”來界定難以理解，使人容易產(chǎn)生是誘發(fā)風(fēng)險的內(nèi)部環(huán)境因素，因此，3C全面風(fēng)險管理基本框架沒有引入“內(nèi)部環(huán)境”要素，而是將它們分別作為全面風(fēng)險管理的基礎(chǔ)和內(nèi)容獨立出來了。

2.3C全面風(fēng)險管理基本框架沒有把“目標(biāo)設(shè)定”作為全面風(fēng)險管理的基本要素，并將COSO全面風(fēng)險管理框架“目標(biāo)設(shè)定”改為“目標(biāo)確定”。目標(biāo)管理很重要，是管理中的管理，目標(biāo)確定是企業(yè)目標(biāo)管理的核心內(nèi)容，是企業(yè)管理工作的首要任務(wù)，董事會和各級管理人員必須確定目標(biāo)。企業(yè)管理層在確定目標(biāo)時要考慮風(fēng)險因素，這是必然的，但全面風(fēng)險管理工作不能事事從確定目標(biāo)開始，確定目標(biāo)本身就是管理人員的事，全面風(fēng)險管理作為企業(yè)管理的一項核心內(nèi)容，可以把目標(biāo)確定作為風(fēng)險管理的內(nèi)容進行關(guān)注，但不是流程，至多說目標(biāo)確定是全面風(fēng)險管理的前提條件之一。

3.3C全面風(fēng)險管理基本框架把COSO全面風(fēng)險管理框架“信息與溝通”作為全面風(fēng)險管理的重要手段，而不單獨作為全面風(fēng)險管理的一個流程或重要要素。信息在現(xiàn)代社會很重要，溝通無限，全面風(fēng)險管理的全過程都涉及“信息與溝通”，不可能也沒有必要獨立出來，應(yīng)該貫穿于全面風(fēng)險管理的全過程。

4.3C全面風(fēng)險管理基本框架把COSO全面風(fēng)險管理框架“事件識別”定義為“風(fēng)險識別”，把COSO全面風(fēng)險管理框架“風(fēng)險評估”細化為“風(fēng)險分析”、“風(fēng)險計價”、“風(fēng)險評價”，把COSO全面風(fēng)險管理框架“控制活動”重新定義為“風(fēng)險控制”，把COSO全面風(fēng)險管理框架“監(jiān)控”改為“監(jiān)督改進”，并細化為“風(fēng)險監(jiān)督”、“風(fēng)險審計”、“管理改進”等。

5.3C全面風(fēng)險管理基本框架從我國企業(yè)的實際情況出發(fā)，把全面風(fēng)險管理流程界定為管理準(zhǔn)備、管理實施、管理報告、監(jiān)督改進四個基本流程。對每個具體流程都明確了工作內(nèi)容、方法、步驟以及相應(yīng)的表單，具有可操作性。

6.3C全面風(fēng)險管理基本框架在包含COSO全面風(fēng)險管理框架基本內(nèi)容的同時，又增加了不少內(nèi)容。比如明確提出風(fēng)險偏好、風(fēng)險意識、風(fēng)險理念、風(fēng)險文化等全面風(fēng)險管理軟要素；增加了全面風(fēng)險管理政策、戰(zhàn)略、策略、決策，風(fēng)險學(xué)習(xí)等重要內(nèi)容；總結(jié)了我國企業(yè)全面風(fēng)險管理的一系列重要方法和工具；增加“風(fēng)險預(yù)警”的獨立內(nèi)容，強調(diào)實時報警的重要性；增加“管理報告”的獨立環(huán)節(jié)，強調(diào)風(fēng)險報告的重要性；增加“風(fēng)險審計”獨立內(nèi)容，強調(diào)風(fēng)險審計的重要性，等等。

（三）將目標(biāo)作為全面風(fēng)險管理的前提而獨立出來了

COSO全面風(fēng)險管理框架認(rèn)為企業(yè)風(fēng)險管理框架力求實現(xiàn)主體的戰(zhàn)略、經(jīng)營、報告和合規(guī)4種類型的目標(biāo)，并認(rèn)為目標(biāo)設(shè)定是事項識別、風(fēng)險評估和風(fēng)險應(yīng)對的前提?！吨醒肫髽I(yè)全面風(fēng)險管理指引》未涉及企業(yè)目標(biāo)的具體內(nèi)容。3C全面風(fēng)險管理基本框架首先界定了企業(yè)的目標(biāo)體系，將其作為全面風(fēng)險管理的前提而獨立出來了。具體探索表現(xiàn)在以下幾個方面：

1.3C全面風(fēng)險管理基本框架明確了目標(biāo)概念。企業(yè)目標(biāo)是盡可能地創(chuàng)造價值，使企業(yè)價值最大化，全面風(fēng)險管理目標(biāo)與企業(yè)目標(biāo)在總體方向上是一致的，但具體目標(biāo)肯定是不同的，不能把企業(yè)目標(biāo)和全面風(fēng)險管理目標(biāo)混為一談。

2.3C全面風(fēng)險管理基本框架明確了目標(biāo)分類。從全面風(fēng)險管理的需要出發(fā)，考慮到我國企業(yè)的一般情況，企業(yè)的目標(biāo)可從總體上分為社會目標(biāo)、管理目標(biāo)、經(jīng)營目標(biāo)、財務(wù)目標(biāo)、遵循目標(biāo)、其他目標(biāo)等一級目標(biāo)，在這個一級目標(biāo)下細分了若干個二級目標(biāo)，在二級目標(biāo)下再細分三級目標(biāo)。當(dāng)然，在三級目標(biāo)下，還可再繼續(xù)分下去，這就看企業(yè)管理的細化程度了。

3.3C全面風(fēng)險管理基本框架明確了目標(biāo)體系。企業(yè)目標(biāo)是一個相互聯(lián)系、相互依存的目標(biāo)體系。企業(yè)目標(biāo)體系是有層次的。由于企業(yè)存在著不同的管理層次，每一層次都有其自身的目標(biāo)，低一層次的目標(biāo)必然要服務(wù)于高一層次的目標(biāo)。企業(yè)目標(biāo)體系是相互關(guān)聯(lián)相互滲透的。企業(yè)目標(biāo)體系是需要整合的。企業(yè)目標(biāo)體系是不斷變化的。

4.3C全面風(fēng)險管理基本框架將COSO全面風(fēng)險管理框架目標(biāo)設(shè)定改為目標(biāo)確定。

（四）強調(diào)了風(fēng)險整合的理念

COSO全面風(fēng)險管理框架特別強調(diào)風(fēng)險組合觀，《中央企業(yè)全面風(fēng)險管理指引》雖未明確提出風(fēng)險整合的概念，但都有風(fēng)險組合觀的思想。3C全面風(fēng)險管理基本框架借鑒了COSO全面風(fēng)險管理框架風(fēng)險組合觀的觀點，將風(fēng)險整合作為全面風(fēng)險管理的基本標(biāo)準(zhǔn)，并明確了風(fēng)險偏好、風(fēng)險意識、風(fēng)險理念、風(fēng)險文化等全面風(fēng)險管理軟要素。具體探索表現(xiàn)在以下幾個方面：

1.提出了一個全面的風(fēng)險概念，認(rèn)為危險和機會并存。COSO全面風(fēng)險管理框架引入了“事項”這一概念，事項包括風(fēng)險和機會?！吨醒肫髽I(yè)全面風(fēng)險管理指引》用不確定性對企業(yè)實現(xiàn)其經(jīng)營目標(biāo)的影響來定義企業(yè)風(fēng)險，抓住了風(fēng)險的本質(zhì)特征，但其只是針對經(jīng)營目標(biāo)的影響，范圍狹窄。

2.明確界定了風(fēng)險因素。COSO全面風(fēng)險管理框架和《中央企業(yè)全面風(fēng)險管理指引》均未明確風(fēng)險要素，3C全面風(fēng)險管理基本框架明確界定風(fēng)險是由風(fēng)險因素、風(fēng)險事故和風(fēng)險損失3要素構(gòu)成。

3.確定了風(fēng)險屬性。COSO全面風(fēng)險管理框架首先界定了主體的所面臨的不確定性，國務(wù)院國資委頒布的《中央企業(yè)全面風(fēng)險管理指引》對風(fēng)險屬性沒有明確的界定，3C全面風(fēng)險管理基本框架認(rèn)為風(fēng)險屬性是多樣的，具有客觀性、相對性、可變性、不確定性等屬性，其中不確定性是風(fēng)險的本質(zhì)特性。

4.明確了風(fēng)險分類。COSO全面風(fēng)險管理框架對風(fēng)險未進行明確的分類，《中央企業(yè)全面風(fēng)險管理指引》對風(fēng)險按其內(nèi)容和能否為企業(yè)帶來盈利等機會為標(biāo)志進行了分類。3C全面風(fēng)險管理基本框架認(rèn)為企業(yè)風(fēng)險應(yīng)從總體上分為社會風(fēng)險、管理風(fēng)險、經(jīng)營風(fēng)險、財務(wù)風(fēng)險、遵循風(fēng)險、其他風(fēng)險六個一級風(fēng)險，在這些一級風(fēng)險下細分了若干個二級風(fēng)險，在二級風(fēng)險下再細分三級風(fēng)險。實際工作中，根據(jù)全面風(fēng)險管理的需要，在三級風(fēng)險下，還可再繼續(xù)分下去，但考慮到全面風(fēng)險管理的成本和效益，一般分到三級即可。

（五）突出了內(nèi)部控制與風(fēng)險管理融合

COSO全面風(fēng)險管理框架和《中央企業(yè)全面風(fēng)險管理指引》都體現(xiàn)了管理融合的思想。3C全面風(fēng)險管理基本框架將管理融合視為企業(yè)風(fēng)險管理自身內(nèi)部的融合，企業(yè)風(fēng)險管理與企業(yè)業(yè)務(wù)的融合，企業(yè)風(fēng)險管理與企業(yè)管理的融合，突出了內(nèi)部控制與風(fēng)險管理的融合。具體探索表現(xiàn)在以下幾個方面：

1.重新定義了全面風(fēng)險管理。

2.明確全面風(fēng)險管理目標(biāo)。

3.強調(diào)了全面風(fēng)險管理意義。

4.增加了全面風(fēng)險管理政策、戰(zhàn)略、策略、決策的新內(nèi)容。

5.明確了全面風(fēng)險管理的主體。

6.確定了全面風(fēng)險管理內(nèi)容。

7.細化了全面風(fēng)險管理流程。

8.總結(jié)了我國中央企業(yè)全面風(fēng)險管理的方法。

9.將信息與溝通獨立出來。

10.增加了全面風(fēng)險管理學(xué)習(xí)。

（六）進一步統(tǒng)一了全面風(fēng)險管理語言

3C全面風(fēng)險管理基本框架將風(fēng)險辨識、風(fēng)險確認(rèn)、事件識別統(tǒng)一為風(fēng)險識別，并定義為確認(rèn)風(fēng)險的過程；將風(fēng)險計量、風(fēng)險衡量、風(fēng)險量度、風(fēng)險測量、風(fēng)險估計、風(fēng)險估價統(tǒng)一為風(fēng)險計價，并定義為風(fēng)險的量化過程；將風(fēng)險策略、風(fēng)險應(yīng)對、風(fēng)險工具統(tǒng)一為風(fēng)險應(yīng)對，并定義為選擇應(yīng)對風(fēng)險策略的過程；將控制活動、控制政策、控制程序、控制措施、應(yīng)對措施 統(tǒng)一為風(fēng)險控制，并定義為應(yīng)對風(fēng)險的各種措施；將監(jiān)督檢查、監(jiān)督評價、持續(xù)監(jiān)督、監(jiān)控、監(jiān)控系統(tǒng)、內(nèi)部監(jiān)督統(tǒng)一為風(fēng)險監(jiān)督，并定義為監(jiān)督檢查風(fēng)險的過程等等。

此外，3C全面風(fēng)險管理實務(wù)標(biāo)準(zhǔn)和操作指南是COSO全面風(fēng)險管理框架和《中央企業(yè)全面風(fēng)險管理指引》所沒有的內(nèi)容，不具有可比性，但它都是全面風(fēng)險管理實際工作非常需要的具有可操作性的內(nèi)容。

二、必然趨勢——內(nèi)部控制和風(fēng)險管理逐步走向融合

內(nèi)部控制與風(fēng)險管理走向融合，是一個必然的趨勢，這不僅是內(nèi)部控制體系向前邁進了一大步，也為內(nèi)部審計的發(fā)展指明了方向，因此為了適應(yīng)這樣一種發(fā)展趨勢，我國現(xiàn)行的內(nèi)部控制體系有必要逐步向全面風(fēng)險管理體系升級和完善。

實際上，世界上內(nèi)部控制與風(fēng)險管理已逐漸融合了，把內(nèi)部控制與風(fēng)險管理試為同一事件。1992年，Treadway委員會的發(fā)起組織委員會(the Committee of Sponsoring Organizations of the Treadway Commission)發(fā)布了《內(nèi)部控制——整合框架》，2004年，該委員會又發(fā)布了《企業(yè)風(fēng)險管理——整合框架》，在該框架附件C中明確：內(nèi)部控制被涵蓋在企業(yè)風(fēng)險管理之內(nèi)，是其不可分割的一部分。

國資委頒布的《中央企業(yè)全面風(fēng)險管理指引》要求企業(yè)在開展全面風(fēng)險管理工作的同時，還要與其他管理工作緊密結(jié)合，把風(fēng)險管理的各項要求融入企業(yè)管理和業(yè)務(wù)流程中。我國的有些企業(yè)都在積極探索內(nèi)部控制與風(fēng)險管理的融合之道，中天恒管理咨詢公司為我國某中央企業(yè)設(shè)計的《全面風(fēng)險管理手冊》，與公司現(xiàn)有管理體系和管理手段相銜接，實際上不僅僅是內(nèi)部控制與風(fēng)險管理的融合，而是整個管理的融合。

內(nèi)部控制與風(fēng)險管理融合的道理其實非常簡單。企業(yè)在實現(xiàn)目標(biāo)的漫長征程中，會遇到各種各樣的風(fēng)險；因此，就要采取措施控制風(fēng)險。也正因為有風(fēng)險才要控制，如果沒有風(fēng)險，控制就是多余的了，就是添亂，當(dāng)然更是浪費資源。風(fēng)險與控制的關(guān)系簡單地說就是風(fēng)險減去控制就等于剩余風(fēng)險。當(dāng)然，這個剩余風(fēng)險一定要在企業(yè)可接受的水平范圍內(nèi)。

如果內(nèi)部控制與風(fēng)險管理融合后，企業(yè)至少沒有必要既設(shè)立風(fēng)險管理部，又設(shè)立內(nèi)部控制部，設(shè)一個風(fēng)險控制部就夠用了。風(fēng)險管理與內(nèi)部控制融合，就是要打破風(fēng)險和控制水平之間的平衡，不要把現(xiàn)代企業(yè)的風(fēng)險管理和控制僅僅當(dāng)成是一項純粹的企業(yè)經(jīng)營活動，它是一項包括了企業(yè)咨詢專家、企業(yè)決策者、中層管理者以及企業(yè)員工在內(nèi)的綜合管理系統(tǒng)，需要各方面力量的協(xié)調(diào)和配合才能實現(xiàn)。

當(dāng)然，強調(diào)風(fēng)險管理與內(nèi)部控制的融合，并不是風(fēng)險管理要代替內(nèi)部控制，實際上兩者是并存的。企業(yè)肯定需要建立內(nèi)部控制，來應(yīng)對阻止企業(yè)進步的風(fēng)險。否則，被控制所遏制的風(fēng)險將可能發(fā)生。

責(zé)編：熊燕