ERM理論演進(jìn)概述

周運(yùn)濤

(對(duì)外經(jīng)濟(jì)貿(mào)易大學(xué)，北京 100029)

一、引言

復(fù)雜多變的經(jīng)濟(jì)環(huán)境和關(guān)聯(lián)性越來(lái)越強(qiáng)的風(fēng)險(xiǎn)因素使得企業(yè)全面風(fēng)險(xiǎn)管理(ERM)備受熱捧。ERM同時(shí)兼顧了不同風(fēng)險(xiǎn)的綜合效應(yīng)，與企業(yè)價(jià)值最大化的目標(biāo)相符合，與企業(yè)所有者利益相一致，是一種承擔(dān)增加公司價(jià)值使命的新型風(fēng)險(xiǎn)管理體系和手段(李社環(huán)，2003，張琴、陳柳欽，2009)。它正迅速成為企業(yè)的最低標(biāo)準(zhǔn)，成為主導(dǎo)企業(yè)興衰的關(guān)鍵因素(Stroh, 2005)。在這樣的背景下，真正理解企業(yè)風(fēng)險(xiǎn)管理的內(nèi)涵，掌握企業(yè)風(fēng)險(xiǎn)管理的發(fā)展規(guī)律，成為企業(yè)決勝未來(lái)的一堂必修課。這就要求我們必須從根本上理解ERM理論發(fā)展的來(lái)龍去脈。ERM主要有兩個(gè)理論來(lái)源[注]王穩(wěn)(2010)認(rèn)為ERM有三個(gè)理論來(lái)源：風(fēng)險(xiǎn)管理理論、內(nèi)部控制理論、安全管理理論。：風(fēng)險(xiǎn)管理理論和內(nèi)部控制理論。風(fēng)險(xiǎn)管理理論和內(nèi)部控制理論發(fā)展至今已不再是彼此孤立的理論體系，而是你中有我，我中有你，相互糅合在一起，并最終不約而同地指向了同一個(gè)方向——ERM。

二、風(fēng)險(xiǎn)管理理論的發(fā)展

1930年美國(guó)管理協(xié)會(huì)的一次保險(xiǎn)會(huì)議上最早提出了風(fēng)險(xiǎn)管理的概念，風(fēng)險(xiǎn)管理理論和實(shí)踐自此而始。按照一般管理理論的發(fā)展歷程，我們將風(fēng)險(xiǎn)管理理論的發(fā)展歷程分為三個(gè)階段：早期風(fēng)險(xiǎn)管理階段、現(xiàn)代風(fēng)險(xiǎn)管理階段和全面風(fēng)險(xiǎn)管理階段。

(一)早期風(fēng)險(xiǎn)管理階段

1952年3月馬科維茨發(fā)表《資產(chǎn)組合的選擇》一文提出了著名的均值—方差理論。他首次將統(tǒng)計(jì)學(xué)中期望與方差的概念引入資產(chǎn)組合問(wèn)題的研究，提出用資產(chǎn)收益的期望來(lái)度量預(yù)期收益、用資產(chǎn)收益的標(biāo)準(zhǔn)差來(lái)度量風(fēng)險(xiǎn)的思想，將風(fēng)險(xiǎn)定量化，為金融風(fēng)險(xiǎn)的研究開(kāi)辟了一條全新的思路。同時(shí)，他首次引入了系統(tǒng)風(fēng)險(xiǎn)和非系統(tǒng)風(fēng)險(xiǎn)的概念，給出了在一定預(yù)期收益率水平下使投資風(fēng)險(xiǎn)達(dá)到最小化的最優(yōu)投資組合計(jì)算方法，改變了過(guò)去常識(shí)或經(jīng)驗(yàn)等定性的衡量風(fēng)險(xiǎn)的方法。與此同時(shí)，美國(guó)保險(xiǎn)統(tǒng)計(jì)從業(yè)人員開(kāi)發(fā)出了正式的資產(chǎn)/負(fù)債管理模式(ALM)，用于估計(jì)和管理壽險(xiǎn)公司中長(zhǎng)期產(chǎn)品涉及的利率風(fēng)險(xiǎn)。ALM方法逐漸發(fā)展成為壽險(xiǎn)公司、養(yǎng)老金、銀行和衍生產(chǎn)品所用風(fēng)險(xiǎn)管理技術(shù)的基礎(chǔ)。1963年Myer和Hedges的《企業(yè)風(fēng)險(xiǎn)管理》最早系統(tǒng)地對(duì)風(fēng)險(xiǎn)管理進(jìn)行了研究。1964年Williams和Hans著成《風(fēng)險(xiǎn)管理與保險(xiǎn)》一書(shū)，進(jìn)一步全面、系統(tǒng)地對(duì)風(fēng)險(xiǎn)管理進(jìn)行了研究，他們認(rèn)為風(fēng)險(xiǎn)管理的目標(biāo)是以最小成本實(shí)現(xiàn)損失最小化。在均值—方差模型的理論框架下，William Sharpe (1964)、Limner (1965)、Mossin(1966) 分別推導(dǎo)出了資本資產(chǎn)定價(jià)模型(CAPM)。根據(jù)CAPM模型，單種資產(chǎn)的總風(fēng)險(xiǎn)中只有其中的系統(tǒng)風(fēng)險(xiǎn)對(duì)資產(chǎn)的預(yù)期收益有貢獻(xiàn)，投資者不會(huì)因資產(chǎn)具有的非系統(tǒng)性風(fēng)險(xiǎn)而得到任何附加的預(yù)期收益。迄今為止，西方國(guó)家的企業(yè)財(cái)務(wù)人員、金融界以及經(jīng)濟(jì)學(xué)界一直將CAPM作為處理風(fēng)險(xiǎn)問(wèn)題的重要工具，將其大量運(yùn)用于財(cái)務(wù)決策與風(fēng)險(xiǎn)管理等方面。1975年Murton提出了多因素C A P M模型對(duì)傳統(tǒng)C A P M模型予以修正，在市場(chǎng)因素的基礎(chǔ)上引入了市場(chǎng)之外的其他因素進(jìn)行分析。同時(shí)期風(fēng)險(xiǎn)管理理論的另一個(gè)重要發(fā)展就是期權(quán)定價(jià)理論，它為衍生產(chǎn)品設(shè)計(jì)理論引入風(fēng)險(xiǎn)管理之中以及對(duì)衍生產(chǎn)品的風(fēng)險(xiǎn)管理提出了理論與決策基礎(chǔ)，具有十分重要的理論和實(shí)踐意義。該時(shí)期風(fēng)險(xiǎn)管理的重要特點(diǎn)是專(zhuān)注于防范不利風(fēng)險(xiǎn)，風(fēng)險(xiǎn)管理的主要內(nèi)容是信用風(fēng)險(xiǎn)和財(cái)務(wù)風(fēng)險(xiǎn)，保險(xiǎn)是風(fēng)險(xiǎn)轉(zhuǎn)移的基本方法。風(fēng)險(xiǎn)管理實(shí)務(wù)主要涉及設(shè)立信貸控制、投資與清算政策、審計(jì)程序以及保險(xiǎn)范圍。這些防衛(wèi)性風(fēng)險(xiǎn)管理實(shí)務(wù)的目標(biāo)是最小化損失。

(二)現(xiàn)代風(fēng)險(xiǎn)管理階段

20世紀(jì)90年代興起的以損失為基礎(chǔ)的風(fēng)險(xiǎn)管理方法(Value at Risk,VaR)引領(lǐng)了風(fēng)險(xiǎn)管理的潮流。摩根大通將VaR定義為在既定頭寸被沖銷(xiāo)或重估前可能發(fā)生的市場(chǎng)價(jià)值最大損失的估計(jì)值。VaR的一個(gè)更通俗的定義是[注]Philippe Jorion．Value at Risk：The New Bench mark for Controlling Derivatives Risk．NY：The Mc Graw-Hill companies，Inc．1997．63．：給定置信區(qū)間的一個(gè)持有期內(nèi)的最壞的預(yù)期損失。VaR成功將風(fēng)險(xiǎn)標(biāo)準(zhǔn)化和數(shù)量化，因此在金融領(lǐng)域應(yīng)用廣泛，非金融機(jī)構(gòu)也因此受益量多，VaR正逐漸成為風(fēng)險(xiǎn)管理領(lǐng)域的規(guī)范。而且，VaR目前仍在不斷地被改進(jìn)完善。1992年Kent D.Miller提出了整合風(fēng)險(xiǎn)管理，指出企業(yè)可以根據(jù)具體的風(fēng)險(xiǎn)狀況對(duì)多種風(fēng)險(xiǎn)管理方式進(jìn)行整合，強(qiáng)調(diào)風(fēng)險(xiǎn)研究范圍的擴(kuò)展。風(fēng)險(xiǎn)管理的目標(biāo)由最初的以最小成本實(shí)現(xiàn)損失最小化轉(zhuǎn)變?yōu)橐宰钚〕杀精@得最大的安全保障 ( Skipper, 1999)。之后在VaR缺陷的基礎(chǔ)上發(fā)展起來(lái)的整體風(fēng)險(xiǎn)管理(Total Risk Management,TRM)綜合考慮了影響風(fēng)險(xiǎn)管理的三個(gè)因素：價(jià)格、偏好、概率，謀求在三要素系統(tǒng)中達(dá)到風(fēng)險(xiǎn)管理上客觀計(jì)量和主體偏好的均衡最優(yōu)，使投資者承擔(dān)其所愿意承擔(dān)的風(fēng)險(xiǎn)從而獲得最大的風(fēng)險(xiǎn)報(bào)酬。TRM為完整的企業(yè)風(fēng)險(xiǎn)管理開(kāi)辟了新的道路。這一時(shí)期，另類(lèi)風(fēng)險(xiǎn)轉(zhuǎn)移(ART)不斷涌現(xiàn)，傳統(tǒng)的衍生產(chǎn)品和保險(xiǎn)不再是公司風(fēng)險(xiǎn)轉(zhuǎn)移需要的完全解決方案。此時(shí)，風(fēng)險(xiǎn)管理專(zhuān)注于管理業(yè)務(wù)和財(cái)務(wù)成果的波動(dòng)性，管理方向從純粹風(fēng)險(xiǎn)向投機(jī)風(fēng)險(xiǎn)轉(zhuǎn)變，由保險(xiǎn)型向經(jīng)營(yíng)型轉(zhuǎn)變。同時(shí)，基德·皮博迪、巴林銀行、?？松?、長(zhǎng)期資本管理公司等明星企業(yè)的危機(jī)事件使得企業(yè)對(duì)營(yíng)運(yùn)風(fēng)險(xiǎn)管理的重視驟升。

(三)全面風(fēng)險(xiǎn)管理階段

Zail等(1996)、James(1996)、Matten(2000)相繼提出了經(jīng)濟(jì)資本框架(即風(fēng)險(xiǎn)資本框架)的主要內(nèi)容，掀起了經(jīng)濟(jì)資本技術(shù)的發(fā)展熱潮。經(jīng)濟(jì)資本技術(shù)將風(fēng)險(xiǎn)控制由被動(dòng)轉(zhuǎn)為主動(dòng)的同時(shí)，在其理念下的EVA指標(biāo)和RAROC指標(biāo)將利潤(rùn)指標(biāo)同風(fēng)險(xiǎn)指標(biāo)統(tǒng)一起來(lái)，以實(shí)現(xiàn)風(fēng)險(xiǎn)調(diào)整收益最大化。經(jīng)濟(jì)資本技術(shù)憑借以往風(fēng)險(xiǎn)管理方法無(wú)法比擬的巨大優(yōu)勢(shì)被迅速推廣應(yīng)用于銀行、保險(xiǎn)、大型跨國(guó)企業(yè)的風(fēng)險(xiǎn)管理活動(dòng)中。經(jīng)濟(jì)資本注重風(fēng)險(xiǎn)的模型化和定量計(jì)算，大大提高了風(fēng)險(xiǎn)管理的精密度。經(jīng)濟(jì)資本還有效參與業(yè)務(wù)戰(zhàn)略規(guī)劃，在制定戰(zhàn)略規(guī)劃時(shí)，權(quán)衡業(yè)務(wù)發(fā)展與所面臨的風(fēng)險(xiǎn)變化之間的平衡，提高業(yè)務(wù)發(fā)展規(guī)劃制定的科學(xué)性，推動(dòng)企業(yè)持續(xù)健康發(fā)展。

21世紀(jì)以來(lái)，日益復(fù)雜的國(guó)際金融環(huán)境促使企業(yè)深刻反思巴林銀行、長(zhǎng)期資本管理公司等金融業(yè)巨子在金融動(dòng)蕩中難逃浩劫的緣故。血的教訓(xùn)使得他們進(jìn)一步深入考慮風(fēng)險(xiǎn)防范與管理問(wèn)題。他們逐漸發(fā)現(xiàn)金融風(fēng)險(xiǎn)往往是以復(fù)合的形式存在，不同的金融風(fēng)險(xiǎn)之間往往具有相互聯(lián)動(dòng)性。風(fēng)險(xiǎn)管理不應(yīng)該是對(duì)單個(gè)業(yè)務(wù)的單個(gè)風(fēng)險(xiǎn)進(jìn)行管理，而應(yīng)從整個(gè)系統(tǒng)的角度對(duì)所有風(fēng)險(xiǎn)進(jìn)行綜合管理。在這種背景下，全面風(fēng)險(xiǎn)管理(Enterprise Risk Management ,ERM)理論應(yīng)運(yùn)而生。2001年北美非壽險(xiǎn)精算師協(xié)會(huì)(CAS)在一份報(bào)告中明確提出了全面企業(yè)風(fēng)險(xiǎn)管理(ERM)。在該報(bào)告中，CAS認(rèn)為風(fēng)險(xiǎn)管理包括環(huán)境掃描、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)集成、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)控7個(gè)緊密聯(lián)系的步驟。2004年6月巴塞爾銀行監(jiān)管委員會(huì)發(fā)布了《巴塞爾新資本協(xié)議》(BASEL Ⅱ)。新資本協(xié)議首次提出了全面風(fēng)險(xiǎn)管理的概念，同時(shí)關(guān)注了信用風(fēng)險(xiǎn)、市場(chǎng)風(fēng)險(xiǎn)和操作風(fēng)險(xiǎn)[注]舊巴塞爾資本協(xié)議只關(guān)注信用風(fēng)險(xiǎn)。，明確了主動(dòng)控制風(fēng)險(xiǎn)的原則，鼓勵(lì)全面風(fēng)險(xiǎn)管理模型的建立和使用，并把激勵(lì)商業(yè)銀行不斷提高風(fēng)險(xiǎn)管理水平作為兩大監(jiān)管目標(biāo)之一[注]另一個(gè)監(jiān)管目標(biāo)是：提高監(jiān)管資本的風(fēng)險(xiǎn)敏感度。。2004年9月，COSO委員會(huì)頒布了《全面風(fēng)險(xiǎn)管理——整合框架》報(bào)告。該報(bào)告強(qiáng)調(diào)從整個(gè)組織的層面識(shí)別和管理風(fēng)險(xiǎn)的重要性，明確提出應(yīng)該把風(fēng)險(xiǎn)管理提升到公司戰(zhàn)略的高度，突出了風(fēng)險(xiǎn)管理的戰(zhàn)略意義。Harrington和 Niehaus(2004)認(rèn)為，風(fēng)險(xiǎn)管理的總體目標(biāo)是通過(guò)風(fēng)險(xiǎn)成本最小化實(shí)現(xiàn)企業(yè)價(jià)值最大化；ABA則認(rèn)為“商業(yè)銀行風(fēng)險(xiǎn)管理的目標(biāo)并不是人們通常誤認(rèn)為的風(fēng)險(xiǎn)最小化 ,而是風(fēng)險(xiǎn)與收益的優(yōu)化 ”[注]美國(guó)銀行家協(xié)會(huì) (American Bankers Associati on,ABA)公布的《商業(yè)銀行與吸儲(chǔ)型金融機(jī)構(gòu)風(fēng)險(xiǎn)管理指引 》。。在這一階段，企業(yè)風(fēng)險(xiǎn)管理以主動(dòng)處理所有類(lèi)型的風(fēng)險(xiǎn)為特征，以創(chuàng)造價(jià)值為管理導(dǎo)向(張維功，何建敏，丁德臣，2008)，成為企業(yè)管理的進(jìn)攻性武器。許多公司將ERM看作是一種衡量重大投資的工具，并最終將其轉(zhuǎn)化為包括成本可容度、提高收益等指標(biāo)在內(nèi)的股東價(jià)值戰(zhàn)略(Adams，Campbell，2005)。

三、內(nèi)部控制理論的發(fā)展

關(guān)于內(nèi)部控制的較早研究來(lái)自于審計(jì)領(lǐng)域。1934年美國(guó)《證券交易法》首先提出“內(nèi)部會(huì)計(jì)控制”的概念，開(kāi)創(chuàng)了內(nèi)部控制理論研究的先河。內(nèi)部控制理論的發(fā)展經(jīng)歷了一個(gè)漫長(zhǎng)的歷史過(guò)程。它的發(fā)展可分為以下五個(gè)階段[注]閻國(guó)強(qiáng).基于ERM的企業(yè)內(nèi)部控制與管理[J].中國(guó)商界，2009(5).：

(一)以內(nèi)部牽制為基礎(chǔ)

1936年美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)發(fā)布《獨(dú)立注冊(cè)會(huì)計(jì)師對(duì)財(cái)務(wù)報(bào)告審查》的文告，首次提出審計(jì)師在制定審計(jì)程序時(shí)，應(yīng)該考慮的一個(gè)重要因素是審查企業(yè)的內(nèi)部牽制和控制。1939年10月美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)的審計(jì)程序委員會(huì)公布了《審計(jì)程序文告第1號(hào)》文件，在修改的標(biāo)準(zhǔn)化審計(jì)報(bào)告中首次增加了對(duì)內(nèi)部控制審查的內(nèi)容。在內(nèi)部牽制階段，賬目間的相互核對(duì)是內(nèi)部控制的主要內(nèi)容，設(shè)定崗位分離是內(nèi)部控制的主要方式。

(二)以內(nèi)部會(huì)計(jì)和內(nèi)部管理為基礎(chǔ)

單一的內(nèi)部牽制無(wú)法滿足日益復(fù)雜的經(jīng)濟(jì)環(huán)境下的管理需求。1958年，美國(guó)注冊(cè)會(huì)計(jì)師協(xié)會(huì)邁出了歷史性的一步，將內(nèi)部控制區(qū)分為兩類(lèi)：內(nèi)部會(huì)計(jì)控制和內(nèi)部管理控制，內(nèi)部控制的內(nèi)涵得以擴(kuò)展到管理層面。在這段時(shí)期內(nèi)，內(nèi)部控制的重點(diǎn)是建立和健全規(guī)章制度，加強(qiáng)控制和管理活動(dòng)。

(三)以控制環(huán)境、會(huì)計(jì)制度和控制程序?yàn)榛A(chǔ)

會(huì)計(jì)體系的不斷完善成為內(nèi)部控制理論發(fā)展的一個(gè)重要推動(dòng)力。日臻完善的會(huì)計(jì)制度被看作是內(nèi)部控制的一種有效方式，系統(tǒng)、完整的政策程序成為規(guī)范的會(huì)計(jì)制度的有益補(bǔ)充。經(jīng)濟(jì)全球化日益開(kāi)放的格局使企業(yè)面臨著更為復(fù)雜的商業(yè)環(huán)境。巨大的內(nèi)外壓力下，控制環(huán)境理所當(dāng)然的進(jìn)入內(nèi)部控制主體的視野。1987年，美國(guó)Treadway報(bào)告關(guān)注避免虛假財(cái)務(wù)報(bào)表和引導(dǎo)公司治理問(wèn)題的學(xué)術(shù)討論，它認(rèn)為內(nèi)部控制包含三個(gè)要素：控制環(huán)境、會(huì)計(jì)制度和控制程序。這一時(shí)期，內(nèi)部控制被認(rèn)為是為合理保證企業(yè)特定目標(biāo)的實(shí)現(xiàn)而建立的各種政策和程序。

(四)以控制環(huán)境、風(fēng)險(xiǎn)評(píng)估、控制活動(dòng)、信息溝通和監(jiān)控為基礎(chǔ)

20世紀(jì)80年代末期以來(lái)，隨著政府干預(yù)逐漸減弱，審計(jì)人員處在一個(gè)非同尋常的弱勢(shì)地位，企業(yè)的內(nèi)部控制悄無(wú)聲息地發(fā)生了巨大轉(zhuǎn)變。兩個(gè)重要的因素促成了這種變化：信息技術(shù)的發(fā)展和審計(jì)方法的改變。大型的關(guān)聯(lián)數(shù)據(jù)庫(kù)不斷涌現(xiàn)，數(shù)據(jù)庫(kù)存取和操作軟件的成本不斷降低，這意味著系統(tǒng)需要經(jīng)常進(jìn)行改良，信息的及時(shí)有效的溝通至關(guān)重要，傳統(tǒng)的過(guò)程控制過(guò)時(shí)了，控制活動(dòng)異?；钴S起來(lái)?？茖W(xué)技術(shù)和審計(jì)的變化促使控制向組織層面轉(zhuǎn)移，而且，最初政策和程序式的服從被風(fēng)險(xiǎn)語(yǔ)言所代替，在風(fēng)險(xiǎn)系統(tǒng)中，組織高層關(guān)注重要的風(fēng)險(xiǎn)。

1992年，Treadway報(bào)告的發(fā)布機(jī)構(gòu)(COSO)發(fā)布了《內(nèi)部控制——整體框架》，專(zhuān)門(mén)強(qiáng)調(diào)了公司治理中內(nèi)部控制的關(guān)鍵作用。該報(bào)告包括了內(nèi)部控制特點(diǎn)分析和其構(gòu)建與評(píng)估的框架，它把內(nèi)部控制定義為[注]COSO,1992,p.9.：一個(gè)受董事會(huì)、管理層、和其他個(gè)體影響，用于為以下目標(biāo)的實(shí)現(xiàn)提供合理保證的過(guò)程：效力和運(yùn)營(yíng)效率，財(cái)務(wù)報(bào)告的可靠性，符合適用的法律法規(guī)。

1992年Cadbury 報(bào)告指出，董事會(huì)應(yīng)該就財(cái)務(wù)報(bào)告和內(nèi)部控制體系的效力做出聲明，并且審計(jì)人員應(yīng)該就此作出相應(yīng)報(bào)告[注]Cadbury Committee,1992,4.32.。1994年Rutteman 報(bào)告借鑒了COSO對(duì)內(nèi)部控制的定義但著重強(qiáng)調(diào)了與內(nèi)部財(cái)務(wù)控制有關(guān)的部分，認(rèn)為內(nèi)部控制是為了提供以下合理保證：(1)防止資產(chǎn)未經(jīng)許可下使用和處置；(2)保留相應(yīng)的會(huì)計(jì)記錄，維持商業(yè)和公共使用的財(cái)務(wù)信息的可靠性。這樣，信息的溝通和監(jiān)控被納入了內(nèi)部控制體系。同一年，COSO對(duì)1992年的《內(nèi)部控制——整體框架》進(jìn)行了增補(bǔ)，形成內(nèi)部控制報(bào)告。1995年，加拿大特許會(huì)計(jì)師協(xié)會(huì)提出了COCO(Criteria of Control Framework)框架，它提出了控制的定義和一系列評(píng)價(jià)效力的分類(lèi)標(biāo)準(zhǔn)。該框架從更高的層次上反映了內(nèi)部控制和風(fēng)險(xiǎn)管理的關(guān)系，內(nèi)部控制與組織目標(biāo)的實(shí)現(xiàn)密切相關(guān)。

(五)以企業(yè)全面風(fēng)險(xiǎn)管理為基礎(chǔ)

1998年Hampel報(bào)告首次把內(nèi)部控制的注意力從財(cái)務(wù)報(bào)告問(wèn)題上移開(kāi)，開(kāi)拓了內(nèi)部控制新領(lǐng)域。1999年Turnbull報(bào)告走得更遠(yuǎn)，它是第一個(gè)強(qiáng)調(diào)公司治理中內(nèi)部控制和企業(yè)風(fēng)險(xiǎn)管理關(guān)系的文件[注]Hampel報(bào)告只是在內(nèi)部控制環(huán)境中對(duì)風(fēng)險(xiǎn)管理有所涉及，Cadbury報(bào)告絲毫沒(méi)有考慮這兩者的關(guān)系。。它認(rèn)為公司的內(nèi)部控制系統(tǒng)在風(fēng)險(xiǎn)管理中起著關(guān)鍵作用，對(duì)于實(shí)現(xiàn)企業(yè)的戰(zhàn)略目標(biāo)意義重大[注]Internal Control Working Party,1999,p.4.。ICAEW在如何實(shí)施Turnbull報(bào)告要求方面走得更遠(yuǎn)，它將內(nèi)部控制和風(fēng)險(xiǎn)管理完全結(jié)合起來(lái)。1999年加拿大特許會(huì)計(jì)師協(xié)會(huì)提出“內(nèi)部控制應(yīng)該包含風(fēng)險(xiǎn)的識(shí)別和應(yīng)對(duì)”。Krogstad等.詮釋新IIA對(duì)內(nèi)部審計(jì)的定義時(shí)提到：內(nèi)部控制是幫助組織管理風(fēng)險(xiǎn)，提高公司的治理效率。2002年7月，美國(guó)國(guó)會(huì)通過(guò)了《薩班斯—奧克斯法案》，第一次對(duì)財(cái)務(wù)報(bào)告內(nèi)部控制有效性提出了明確要求。

隨后，在內(nèi)部控制領(lǐng)域具有權(quán)威影響的COSO委員會(huì)于2004年9月頒布了《全面風(fēng)險(xiǎn)管理——整合框架》報(bào)告。報(bào)告從內(nèi)部控制的角度出發(fā)，研究了全面風(fēng)險(xiǎn)管理的過(guò)程以及實(shí)施的要點(diǎn)，是全面風(fēng)險(xiǎn)管理理念在運(yùn)用上的重大突破。內(nèi)部控制也由最初的“一點(diǎn)論”發(fā)展為當(dāng)前的“八點(diǎn)論”—— 內(nèi)部環(huán)境、目標(biāo)制定、事項(xiàng)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)反應(yīng)、控制活動(dòng)、信息和溝通、監(jiān)控。這樣內(nèi)部控制框架經(jīng)歷了點(diǎn)——線——平面——三維——立體的發(fā)展過(guò)程。目前，《全面風(fēng)險(xiǎn)管理——整合框架》代表著國(guó)際上內(nèi)部控制研究方面的最高水平，是內(nèi)部控制理論研究歷史性的突破。

至此，風(fēng)險(xiǎn)管理與內(nèi)部控制的關(guān)系發(fā)生了巨大轉(zhuǎn)變。風(fēng)險(xiǎn)管理與內(nèi)部控制已不再是孤立的或是包含的關(guān)系，而是完全等價(jià)的(陳關(guān)亭，2009)。風(fēng)險(xiǎn)管理理論和內(nèi)部控制理論成為ERM的兩大理論來(lái)源。

四、ERM理論發(fā)展前景展望

ERM是企業(yè)風(fēng)險(xiǎn)管理理念和實(shí)務(wù)上的一次重大轉(zhuǎn)型(韋軍亮，陳漓高，王煒，2008)，“是要以風(fēng)險(xiǎn)損失為分析基礎(chǔ)轉(zhuǎn)變?yōu)橐云髽I(yè)價(jià)值為分析基礎(chǔ)，化分離式的風(fēng)險(xiǎn)管理為整合式的風(fēng)險(xiǎn)管理，變單一的損失控制為綜合性的價(jià)值創(chuàng)造”(卓志，2006)。ERM的特性從實(shí)踐上契合了企業(yè)在風(fēng)險(xiǎn)交互影響和日益復(fù)雜的經(jīng)濟(jì)環(huán)境中更高層次的管理需求。同時(shí)，巴塞爾新資本協(xié)議(BaselⅡ)、國(guó)際財(cái)務(wù)報(bào)告標(biāo)準(zhǔn)(IFRS)、薩班斯法案(Sarbanes-Oxley)等法規(guī)法案的頒布和實(shí)施在理論層面上進(jìn)一步促進(jìn)了ERM理論的發(fā)展和推廣。正如James Lam(2006)預(yù)測(cè)的那樣，ERM將不斷發(fā)展成為風(fēng)險(xiǎn)管理的行業(yè)標(biāo)準(zhǔn)。

盡管ERM是一種很受企業(yè)熱捧的戰(zhàn)略經(jīng)營(yíng)工具，但對(duì)很多公司來(lái)說(shuō)，ERM能夠得以成功實(shí)施的路依然很長(zhǎng)[注]Oversight Systems, The 2005 Financial Executive Report on Risk Management, www.oversight systems.com.。造成這種結(jié)果的原因除了有來(lái)自企業(yè)操作層面的[注]比如風(fēng)險(xiǎn)管理觀念落后、關(guān)鍵風(fēng)險(xiǎn)管理要素不到位、忽視關(guān)鍵風(fēng)險(xiǎn)、風(fēng)險(xiǎn)管理方法使用不當(dāng)?shù)?。，還有來(lái)自理論體系層面的因素。這主要表現(xiàn)為ERM理論框架中有諸多尚待完善的部分。其中一個(gè)重要的體現(xiàn)就是ERM的界定問(wèn)題至今國(guó)內(nèi)外學(xué)術(shù)界仍然爭(zhēng)論激烈[注]Tufano(1996)； Liebenberg and Hoyt(2003)； Beasley et. al. (2005)；and Slywotzky and Dzik (2005)；李前,黃聰(2008)，尚未達(dá)成共識(shí)。在ERM實(shí)施過(guò)程中，企業(yè)上下連什么是ERM都搞不清楚，這顯然不利于ERM在企業(yè)的全面順利實(shí)施。再加上ERM牽涉面極廣，影響極大，ERM的推廣和實(shí)施困難重重。實(shí)踐和理論的需要將引導(dǎo)ERM的后續(xù)研究將逐步解決這些問(wèn)題。此外，還有一個(gè)重要的問(wèn)題在于，目前ERM體系中缺乏一種行之有效的全面風(fēng)險(xiǎn)管理方法。令人欣慰的是，理論研究一直在繼續(xù)。巴塞爾新資本協(xié)議對(duì)此給予了特別關(guān)注，協(xié)議指導(dǎo)并鼓勵(lì)集市場(chǎng)風(fēng)險(xiǎn)、信用風(fēng)險(xiǎn)和其他多種風(fēng)險(xiǎn)于一體的各種新模型的創(chuàng)立，實(shí)現(xiàn)對(duì)全面風(fēng)險(xiǎn)的量化管理。

[參考文獻(xiàn)]

[1] Laura F Spira, Michael Page. Risk management：The reinvention of inernal control and the changing role of internal audit[J]. Accounting, Auditing&Accountability Journal,2003, 16(4):640-661.

[2] Gerrit Sarens, Joe Christopher.The association between corporate governance guidelines and risk management and internal control practices：Evidence from a comparative study[J]. Managerial Auditing Journal,2010,25(4):288-308.

[3] Brian W．Nocco，Nationwide Insurance，Rene M Stulz.Enterprise Risk Management:Theory and Practice[J].Journal of Applied Corporate Finance，2006，18(4)：8-20．

[4] Prakash Shimpi，Enterprise Risk Management. From Compliance To Value[J]. Financial Executive, 2005, 21(6):52.

[5] Stephen J Gauthier.From Internal Control to Enterprise Risk Management[J].Government Finance Review, 2005,21(2).

[6] Stephen J, Gauthier.From Inernal Control to Enterprise Risk Management[J].Government Finance Review, 2005,21(2):56.

[7] COSO. Enterprise Risk Management-Integrated Framework：Executive Summary[R]. COSO, 2004.

[8] CAS. Overview of Enterprise Risk Management[R]. CAS, 2003.

[9] 張維功，何建敏，丁德臣.企業(yè)全面風(fēng)險(xiǎn)管理研究綜述[J].軟科學(xué)，2008(12).