在我的桌上放著COSO發(fā)布的2016全面風險管理框架的修訂版（征求意見稿）,，純英文原版稿,。仔細研讀之后，再結(jié)合同仁討論的要點,，不禁發(fā)現(xiàn)本次修改竟然散發(fā)出思維撞擊的火花和務(wù)實的可見方法論,。誠如COSO主席羅伯特·赫斯（Robert Hirth）說：“我們不能將風險視為執(zhí)行戰(zhàn)略的潛在約束或挑戰(zhàn)，相反,，組織應(yīng)對風險的方式為其提供了戰(zhàn)略機會,。此次更新響應(yīng)了業(yè)界呼吁，強調(diào)在制定和執(zhí)行戰(zhàn)略的同時也要提升和完善文化,、能力以及實踐操作,。”

  我們應(yīng)該為COSO點一下贊,。因為這個由5家組織構(gòu)成的COSO機構(gòu),，能夠以全球視野，洞察風險變化,，提出前沿性思想,，又能急用戶之所急，努力提供可落地方法,。更難能可貴的是,，他們以敢于剖析和否定自我的精神，不斷理解和創(chuàng)新全球全面風險管理的規(guī)則,。

  為饗各位朋友,，基于鐘林多年的研究和實踐，關(guān)于這個新框架,，t特將其主要特點與核心內(nèi)容集中于三方面加以講解,。可以簡稱為：新框架一二三,。

一指一個新結(jié)構(gòu),。

這是新框架的首要特色。它一改過去從內(nèi)控演化擴展而來的,，包含四目標八要素的“立方體“結(jié)構(gòu)模型,，而是大膽創(chuàng)新新結(jié)構(gòu)。經(jīng)過幾番揣摩,，鐘林斗膽將之稱為：“一軸五環(huán)“結(jié)構(gòu)（與北京城布局無關(guān)喔,，不過，雙創(chuàng)時代,，如果你想象力足夠,，稱之為“京城”結(jié)構(gòu)模型也可以理解）,。具體體現(xiàn)為5要素23項原則。一軸分三段 ,，分別是愿景使命核心價值觀,、戰(zhàn)略目標和績效。 五環(huán)構(gòu)成了5大單元,，的風險,，四環(huán)指風險信息、溝通和報告,，五環(huán)指全面風險管理績效表現(xiàn)與監(jiān)測,。繼續(xù)細分，又具體包含23項原則,。這種劃分,，親切務(wù)實（學(xué)過工學(xué)的人會更喜歡吧），為后續(xù)實施推行提供了可執(zhí)行的方法論,。

二指二個新概念

 先看標題,，標題是《企業(yè)風險管理——協(xié)調(diào)風險、戰(zhàn)略以及績效》

,。它不是單純的特指風險管理整合框架,，明確了績效和戰(zhàn)略的作用以及風險管理的價值。在這一名稱定義之下,，引出風險的理解,，將風險定義為影響戰(zhàn)略和經(jīng)營目標實現(xiàn)的事件發(fā)生可能性。

 再看對全面風險管理的概念理解,，風險管理是“組織在創(chuàng)造、維護和實現(xiàn)價值的過程中,，進行風險管理所賴以依賴的,、與戰(zhàn)略和執(zhí)行緊密結(jié)合的文化、能力和實踐” ,。此定義與COSO-ERM04年版完全迥異,。強調(diào)文化、能力和價值創(chuàng)造的實踐,。將風險管理不僅僅表述為一個獨立的活動或者一個過程,，而是將風險管理視為組織管理有機組成部分的一個整體。將風險管理不僅僅表現(xiàn)為一個價值減少的目標,，還表現(xiàn)在對戰(zhàn)略機會的識別和價值創(chuàng)造的驅(qū)動之上,。從而正面積極回答了風險管理價值創(chuàng)造的功能。鐘林認為,，這一點,，對企業(yè)家和主要企業(yè)經(jīng)營管理者尤為重要,，因為它對陷于當今經(jīng)濟低潮形勢下人們的風險認知確認了新的內(nèi)涵，對風險應(yīng)對之策提供了振奮人心的思路,。

三指三個新提----提高,、提前和提升

首先是提高。將風險管理提高到戰(zhàn)略和價值創(chuàng)造的新高度,。從若干災(zāi)難和經(jīng)驗教訓(xùn)啟發(fā)來看,，面向未來所內(nèi)涵的重大重要不確定性的方向選擇，風險管理成為已知最好的戰(zhàn)略選擇方法,。事實上,，每一個戰(zhàn)略本質(zhì)上都是一系列風險的組合，從而構(gòu)成每個戰(zhàn)略的風險概貌,。這就為董事會決策層提供了可見的可比較的選擇對象,。風險偏好成為聯(lián)絡(luò)企業(yè)使命愿景價值觀與戰(zhàn)略選擇的思考隧道。這種提高更是企業(yè)家或具有決策權(quán)領(lǐng)導(dǎo)者所關(guān)注的,。

其次是提前,。將風險管理前溯到戰(zhàn)略選擇和文化建設(shè)的風險治理的起始之地。鐘林以為,，企業(yè)經(jīng)營就是在特定的風險概貌,、風險偏好和目標與文化下，努力將風險與績效控制在可接受范圍內(nèi)的動態(tài)實踐,。這種組織基調(diào)以文化為載體,，包含了組織的道德價值、期望行為以及對于風險的理解,。從此,，風險及風險管理在戰(zhàn)略目標選擇、確定和資源配置過程中的作用和價值會進入新的理解階段,。

最后是提升,。

這種提升包括框架本身的設(shè)計提升，也包括實際運營實施后所能夠為企業(yè)帶來的管理提升,。在“一軸五環(huán)”的京城結(jié)構(gòu)運動中,，通過績效衡量，反過來,，再衡量風險管理的表現(xiàn),，從而為管理改進和能力提升提供可能。新框架旗幟鮮明地提出風險管理與內(nèi)控的關(guān)系,，它指出了COSO在2013年那涵蓋5大單元和17項原則更新的內(nèi)部控制框架,，并不會被新框架所取代。但是全面風險管理涵蓋了比內(nèi)控更多的內(nèi)容。并指出了具體的不同如戰(zhàn)略制定,、治理結(jié)構(gòu),、與利益相關(guān)者溝通、績效評價等,。內(nèi)控是全面風險管理的不可分割的子集,。在進一步闡明并指出二者不同之后，新框架事實上儼然已經(jīng)將風險管理提升到全面風險管理的新層面,。這必然帶來包括風險認知,、風險管理能力和績效等若干方面的提升。