当前，整个世界正在处于一个变革和动荡时代，无论是新技术的冲击，还是世界经济的缓慢下行，都给企业经营带来了很大挑战。企业的生存环境越来越复杂，面临的不确定性越来越大，加强企业风险管理从未显得如此重要。
　　早在2004年，反虚假财务报告委员会（COSO）就发布了《企业风险管理—综合架构》，并在过去的十几年间为众多企业广泛接受。而在十几年之后，COSO对此框架进行了更新，并于近日发布了新版《企业风险管理—风险关联战略与绩效》。“风险关联战略与绩效”，正如新版框架标题所反映的那样，在当下企业所面临的商业环境日益复杂的情况下，企业越来越需要从战略层面思考如何管理日益增长的变动性、复杂性和不确定性，在此背景下的风险管理，也已不可能像之前那样，孤立于战略之外。

　　作为COSO的创始成员, 管理会计师协会（IMA）一直致力于企业风险管理的研究、创新和探索。IMA总裁兼首席执行官Jeffrey C.Thomson在接受本刊记者采访时表示，当下企业在进行风险管理时，应该更多地和企业的发展方向、企业愿景相结合，将风险管理运用在战略选择和优化的关键流程之中。

　　《新理财》：COSO曾在2004年发布《企业风险管理—综合架构》，为何要在十几年之后要对该框架进行再次更新？其背后的驱动因素有哪些？
　　Jeffrey C. Thomson：确实，距COSO上次发布《企业风险管理—综合架构》已经有十几年的时间了。自旧版框架发布后，随着时间逐渐推移，我们发现，企业风险管理和企业战略的关系变得越来越紧密。尤其是当下，企业所面临的竞争环境越来越激烈，商业环境越来越复杂，企业越来越难抢到更多的市场份额，企业产品也越来越难满足消费者的需要，而且在当下普遍提倡创新的环境下，企业对创新价值的衡量也越来越困难。在这种非常有挑战性的经营环境下，从战略角度加强企业风险管理显得越来越有必要。企业组织需要更快地适应变化。 以上是COSO今年对《企业风险管理—综合架构》进行更新的主要原因。
　　《新理财》： 和早前的框架相比，这次新版框架所更新的内容主要包括哪些？
　　Jeffrey C. Thomson：这次新公布的《企业风险管理—风险关联战略与绩效》，和之前发布的框架大的区别就是更加强调企业风险管理要和企业的战略、发展方向、企业愿景相结合，更加强调了战略和绩效之间的联系。更新稿描述了企业风险管理的概念和应用，这些概念和应用正在不断发展。该框架还阐述了关于企业架构的不同观点，并强化了战略和决策制定的内容。
　　新版框架包含了不同规模的组织都可以运用的董事会和管理框架。证明了通过将“战略和目标”与“风险和机会”相结合，企业对于风控的整合可以加速企业成长和增加企业绩效。这个框架包括了组织可以应用的原则，涵盖了从战略决策层面到应用层面的原则。将风险控制贯彻到整个组织提供了一条创造价值、保存价值和实现价值的路径。主要内容包括：
　　1.在制定和执行战略时，深入理解风险管理所扮演的角色；
　　2.加强绩效和风险管理的联系；
　　3.阐述对于公司治理和监管的期望；
　　4.意识到全球化的重要性，企业需要应用一种通用的，却又具有一定特殊性的风控方式，以适用于不同的地区；
　　5.在日益复杂的商业环境中，使用新的眼光来看待风险，用以设立和达成目标；
　　6.介绍了新的风控技术，以及数据分析在决策制定方面日益增长的重要性。
　　此外，这篇更新稿还确立了核心的概念、组成部分和规则，同时理顺了不同的管理层级在设计、实施、执行风险管理方面的关系。
　　《新理财》：新 版框架反复强调了风险管理与战略的相互关系。在您看来，为何当下企业在进行风险管理时需要与战略相关联？
　　Jeffrey C. Thomson：我认为，当企业风险管理与战略制定整合在一起，企业就能更好地理解以下内容：
　　其一，在制定战略时，使命、愿景和核心价值观如何初步描绘出企业能承受的风险程度；
　　其二，企业战略和目标与其愿景、使命和核心价值观不一致的可能性；
　　其三，企业选择战略并承受其潜在风险的种类和程度；
　　其四，企业在执行战略并达成目标的过程中承受风险的种类和程度。

　　在企业实践中，战略应该被放在企业的使命、愿景、核心价值观的大背景之下，与目标绩效和风险相结合。企业风险管理强化了对于价值的关注，即组织如何创造、保持并实现价值。将价值植入整个框架，主要体现在：对企业风险管理的核心定义所起到的突出作用；对原则的深入讨论；与风险偏好性相结合；聚焦于将风险控制在可接受范围内的能力。将企业风险管理与企业行为相整合，提高信息质量，它可以帮助企业更早、更清晰地预测风险，让企业拥有更多管理风险的选择，有助于企业识别并追求现有的机遇和新的机遇，更快、更一致地回应绩效的波动，提升合作、信任和信息共享。重要的是，企业的董事会可以更好地理解风险对于战略的影响。当环境变化时，风险管理可以帮助董事会成员全面理解一项战略的优点和缺点，以及该战略对于实现公司使命是否合适，从而增进董事会内部的沟通和交流。在审视这些战略选项时，董事们会更加自信，眼光会更加具备批判性，讨论也会更有成效。

　　《新理财》：企业CFO在风险管理中扮演着怎样的角色？

　　Jeffrey C. Thomson：随着企业治理结构的日渐完善，以C开头的企业管理层在企业中扮演着越来越重要的角色，CFO作为其中重要一员，在企业中所扮演的角色自然也是非常重要的。特别是在当下，企业风险管理和企业战略管理紧密结合，CFO作为企业战略管理的重要一份子，自然也是企业风险管理很重要一部分。现代型CFO，要引领企业发展，熟悉企业的业务，通过全面预算管理科学配置资源，参与到企业管理的方方面面去。以CFO为代表的公司董事会需要对风险监管负责，同时董事会成员需要具备合适的技能、经验和商业知识，才能够在战略和目标层面评估风险。所有的董事会都要保证风险管理和企业的战略及风险偏好保持一致，同时确保风险意识的文化贯穿整个组织的不同层面。

　　《新理财》：在过去，CFO往往被视为企业的“守门人”，注重风险管控，CFO如今又往往被要求具有创新精神。您觉得在推动创新和降低风险之间，CFO如何凭借专业水准进行平衡？

　　Jeffrey C. Thomson：在企业中，创新与企业风险管理的关系非常紧密。实际上，风险管理和创新并非独立的行为，它们应该被整合进现有的商业流程、计划、报告和监控中，以创造可持续的价值。风险管理和创新不可避免地与战略和目标相连，并与执行和价值大化相结合。企业在进行创新时，其中一个大的前提是企业中以CEO、CFO为代表的管理层，都应该去清晰了解企业自身的风险偏好。有些企业它可能愿意并且也能够承受更多的风险，而另外一部分企业风险偏好则相对比较保守。在清晰了解企业风险偏好和企业自身对风险的承受程度后，企业再来决定他们应该在多大限度内进行产品或者商业模式创新。企业在创新过程中，常常要做很多实验，在实验中，企业通过调研等方式，往往会发现一些更多的商机和突破口，如果要实现这个商机，往往需要做一些创新，但也要承受一定的风险，这需要据此进行更进一步的风险管控。企业应该使用风险管理来充实创新。

　　《新理财》：在您看来，当下企业在风险管理时所必须关注的因素有哪些？
　　Jeffrey C. Thomson：我认为，企业当下在风险管理中，需要关注的一个因素是要注重风险管理文化的构建，要在管理者当中建立广泛的风险管理意识。从企业制定战略、执行战略的整个过程中，企业都应该时时刻刻地保持风险意识，而且企业要明白，所谓风险管理其实并不是我们传统意义上所认为的，是要去防范一些不好的事情发生，而是为了更好地预见未来、计划未来，帮助企业更好地实现可持续发展。长期来看，企业风险管理可以强化企业应变力，即预判和应对变化的能力。它帮助企业识别风险和变化，并且认清变化是如何影响绩效、战略和目标的。由于能够更清楚地看清变化，企业可以放心制定自己的计划。比如，是否可以从一项投资中撤离，或投资一个新的项目？风险管理为董事会提供合适的架构，让其评估风险，提高企业的应变力。因此，有鉴于此，在实践中，董事会可以问询高管有关风险管理的问题，不仅仅是关于风险管理的流程，还包括企业的风险文化。如：企业文化是如何影响风险的接受或抵制程度的？管理层如何看待公司的风险文化？这种看法有没有发生变化？随着世事变化（不管公司有没有意识到），董事会是否相信公司能够采取合适和及时的风险反应机制？
　　《新理财》：在愈加复杂的经营环境下，企业对于未来趋势的预测和对风险洞察的能力越来越重要。您觉得企业如何提升自身对风险的洞察能力？在此过程中，以大数据为代表的新技术可有望扮演哪些作用？
　　Jeffrey C. Thomson：在复杂的商业环境中，企业确实需要对未来有所洞察，对企业整体的商业环境有所了解。COSO在此次发布的新版框架中对此也有所提及，比如说企业可以通过对内部和外部的相关信息来源进行分析，来获得对于未来企业发展趋势的一些感知。同时，信息技术的进步也在帮助企业更好地去预测未来，比如大数据、区块链等新技术的应用。当下，企业完全可以通过对过去的一些结构性或者非结构性数据进行统计和分析，深度挖掘数据背后的信息，去预测将来可能发生的一些事情。
　　COSO此次发布的新版框架中非常关注科技发展对未来企业经营的影响。未来像大数据、区块链、人工智能、自动化机器人的使用，显然将成为一种主要发展趋势。在这些新科技使用过程中，企业会面临风险，比如说假如企业没有在这些新的科技方面进行新的创新或投入不足，那么企业可能就会落后于竞争对手。当然新科技应用也会对企业带来一些好处，通过自动化，可以显著降低企业成本，提高企业效率，同时使得企业在人才培养上产生一些新的思路：比如说未来企业可以降低一些从事基础性工作、被机器替代性比较强的人才的使用，加大能够熟练地去操作电脑或者机器人系统的人才的使用。
　　（原文刊载自2017年10月《新理财》公司理财）