企業風險管理之定義

企業風險管理在處理風險與機會，該二者影響企業價值之創造或價值之保持。企業風險管理之定義如下：

企業風險管理是一遍及企業各層面之過程，該過程受企業董事會、管理階層或其他人士之影響，用以制定策略、辨認可能影響企業之潛在事項、管理企業之風險，使其不超過企業之風險偏好，以合理保證其目標之達成。

此定義反映某些基本觀念，亦即，企業風險管理是：

l一項過程，該過程持續不斷於企業內運轉。

l受企業各階層人士所影響。

l於制定策略時採用。

l應用於企業各層面，涵蓋所有層級及單位，所考量之風險包括企業整體層級之組合風險。

l用以辨認潛在事項及管理風險。該事項一旦發生，企業將受影響。管理風險之目標，係使企業所面臨之風險不要超出風險偏好。

l能為企業管理階層及董事會提供合理保證。

l配合達成一個或多個不同類型但相互重疊的目標。

該定義較為廣泛，它擷取企業及其他組識如何管理風險之基本關鍵概念，並提供在各組織、產業及部門如何加以應用之基礎。它直接針對各特定企業如何達成其訂定之目標，並提供如何定義企業風險管理是否有效之基礎。

3